[发明专利]基于公众号的智慧病历应用系统及方法

权利要求书

1.一种基于公众号的智慧病历应用系统，其特征在于，包括：

医疗终端，用于采集病历数据，并将采集的所述病历数据上传至内网服务器；

内网服务器，用于存储所述医疗终端上传的所述病历数据，并将所述病历数据发送至堡垒云服务器；

堡垒云服务器，用于接收并存储所述内网服务器发送的所述病历数据，在检测到推送指令的情况下，将根据所述病历数据和所述推送指令生成的推送数据通过公众号形式发送给用户终端，并通过禁止协议禁止向所述内网服务器发送数据。

2.根据所述权利要求1所述的基于公众号的智慧病历应用系统，其特征在于，所述内网服务器包括第一内网服务器和第二内网服务器；

所述第一内网服务器用于存储所述医疗终端上传的病历数据，并将所述病历数据发送至第二内网服务器；

所述第二内网服务器用于备份所述第一内网服务器发送病历数据，并将所述病历数据发送至所述堡垒云服务器；

所述第二内网服务器包括第二内网指定服务器，所述堡垒云服务器只接收所述第二内网指定服务器发送的病历数据。

3.根据所述权利要求1或2所述的基于公众号的智慧病历应用系统，其特征在于，在将根据所述病历数据和所述推送指令生成的推送数据通过公众号形式发送给用户终端，还包括：

设置公众号公网服务器，将所述堡垒云服务器的数据经过解密操作后，发送至所述公众号公网服务器，以便将推送数据通过公众号形式发送给用户终端。

4.根据所述权利要求1所述的基于公众号的智慧病历应用系统，其特征在于，所述设置公众号公网服务器，将所述堡垒云服务器的数据经过解密操作后，发送至所述公众号公网服务器，以便将推送数据通过公众号形式发送给用户终端，包括：

设置堡垒云服务器与所述公众号公网服务器的加密验证过程；

处理用户在用户终端推送过来的查询消息，所述查询消息为XML格式；

提取该XML格式的查询消息，并将该消息通过加密验证过程透发至堡垒云服务器；

所述堡垒云服务器判断该查询消息的权限，若满足预设条件，则将查询结果发送至公众号公网服务器，以使所述公众号公网服务器推送数据至所述用户终端。

5.根据所述权利要求4所述的基于公众号的智慧病历应用系统，其特征在于，所述设置堡垒云服务器与所述公众号公网服务器的加密验证过程，包括：

设置多个参数的字典序排序，所述多个参数包括令牌Token、时间戳timestamp及随机数nonce；

将所述多个参数拼接成一个字符串进行SHA1加密；

将加密后的字符串与预先设置的数字签名进行比对，若比对成功则验证成功，否则验证失败。

6.根据所述权利要求4所述的基于公众号的智慧病历应用系统，其特征在于，处理用户在用户终端推送过来的查询消息，所述查询消息为XML格式，包括：

使用GET函数获取所述用户终端推送的查询消息，所述查询消息通过POST方式推送，所述查询消息中包含用户姓名、ID、消息创建时间及查询内容，所述查询消息为XML格式。

7.根据所述权利要求6所述的基于公众号的智慧病历应用系统，其特征在于，所述堡垒云服务器判断该查询消息的权限，若满足预设条件，则将查询结果发送至公众号公网服务器，包括：

所述堡垒云服务器将所述查询消息中的ID进行权限匹配，获取所述ID对应的权限；

当所述权限通过验证后，将所述查询结果发送至所述公众号公网服务器。

8.根据所述权利要求4所述的基于公众号的智慧病历应用系统，其特征在于，所述将所述查询消息中的ID进行权限匹配，包括：

根据所述查询消息中的ID，获取所述ID对应的角色ROLE参数；

遍历所述堡垒云服务器遍历集合中的所有角色，判断所述ID对应的角色是否与所述所有角色中其中任一一个角色匹配；

若是，判断当前匹配的角色权限是否为数据收发权限，若是，确认所述查询消息通过验证。