[发明专利]一种医疗信息身份认证方法及系统

权利要求书

1.一种医疗信息身份认证方法及系统，其特征在于，包括：

全域健康信息化服务机构、若干医疗机构健康信息化平台，所述医疗机构信息化平台包括有服务器，所述全域健康信息化服务机构包括云平台，所述若干医疗结构健康信息化平台的各服务器通过网络与所述全域健康信息化服务机构的云平台相连接；

所述服务器包括第一数据库、第一认证中心和第一访问控制单元，所述第一认证中心与所述第一访问控制单元相连接，所述第一认证中心和所述第一访问控制单元分别与第一数据模块相连接；

所述第一数据模块内存储有患者基本信息、用户基本信息、患者病例；

所述第一认证中心根据用户权限优先级及请求信息生成第一访问钥匙串并将第一访问钥匙串发送至第一访问控制单元；

所述第一访问控制单元根据第一访问钥匙串判定用户请求信息权限或将第一访问钥匙串发送至所述云平台；

所述云平台包括第二数据模块、第二认证中心和第二访问控制单元，所述第二认证中心与所述第二访问控制单元相连接，所述第二认证中心和所述第二访问控制单元分别与第二数据模块相连接；

所述第二数据模块内储存有全域内各医疗机构信息、各医疗机构健康信息化平台患者病例；

所述第二认证中心接收第一访问钥匙串，对用户进行认证，并生成第二访问钥匙串，所述第二认证中心将第二访问钥匙串发送至第二访问控制单元；

所述第二访问控制单元根据第二访问钥匙串下发用户请求信息或拒绝用户访问。

2.根据权利要求1所述的医疗信息身份认证方法及系统，其特征在于，包括以下步骤，

S1，患者在所述服务器上注册信息并生成健康码，所述服务器将患者信息储存至第一数据模块；

S2，用户扫描患者健康码，通过所述第一认证中心生成第一访问钥匙串，所述第一认证中心生成第一访问钥匙串WiDnz，其中，Wi为用户病例隐私级，Dnz为用户请求信息关键词组，并将第一访问钥匙串发送至第一访问控制单元，所述第一访问控制单元根据用户优先级判断第一访问钥匙串的权限，若用户具有该请求信息的查看权限，则所述第一访问控制单元调取第一数据模块内相关病例，若用户没有该请求信息的查看权限，则所述第一访问控制单元拒绝访问；若该请求信息超过所述服务器权限，所述第一访问控制单元将所述第一访问钥匙串发送至所述云平台；

S3，所述云平台接收所述第一访问钥匙串，所述第二认证中心根据用户请求信息生成第二访问钥匙串并发送至第二访问控制单元，所述第二认证中心生成第二访问钥匙串WiDnz01或WiDnz00，其中01表示用户所在所述服务器具有所述云平台访问权限，00表示用户所在所述服务器不具有所述云平台访问权限，所述第二访问控制单元根据所述第二访问钥匙串判断用户权限，若该用户具有请求信息的权限，所述第二访问控制单元调取第二数据模块数据发送至该用户，若该用户不具有请求信息的权限，所述第二访问控制单元发送拒绝访问信息。

3.根据权利要求2所述的医疗信息身份认证方法及系统，其特征在于，所述服务器设置用户信息M1(Aa，Bb，Cc),其中，Aa表示用户与患者关系数值、Bb表示用户年龄数值、Cc表示用户健康状况数值，所述服务器获取的当前用户优先级YAa’，YAa’＝Aa×Bb×Cc，其中，a＝1,2,3,4,b＝1,2,3,c＝1,2,3,用户与患者关系数值Aa,其中，用户为患者本人时用户与患者关系数值为A1、用户与患者关系为配偶，用户与患者关系数值为A2、用户与患者关系为子女或父母，用户与患者关系数值为A3、用户为患者诊治医生，用户与患者关系数值为A4；用户年龄Bb,其中，用户年龄为0至18岁，用户年龄数值为B1、用户年龄为18至60岁，用户年龄数值为B2、用户年龄为60岁以上，用户年龄数值为B3；用户健康状况数值Cc，其中，用户健康状况良好,用户健康状况数值为C1、用户健康状况一般,用户健康状况数值为C2、用户健康状况差,用户健康状况数值为C3。