[发明专利]一种健康档案管理系统

摘要

本发明涉及一种健康档案管理系统，该系统包括多个客户端、核心服务器和浏览服务器，客户和健康顾问共同使用客户端登录核心服务器，下载并修改健康档案，客户可独自使用客户端登录浏览服务器，查看自己的健康档案。该系统在控制健康档案修改权限的基础上，保证了客户数据的隐私性。

主权项

1.一种健康档案管理系统，其特征在于，包括客户端、浏览服务器和核心服务器，其中所述客户端用于客户登录浏览服务器以浏览客户的健康档案，以及用于客户和健康顾问同时登录核心服务器，以修改客户的健康档案；所述核心服务器用于存储客户的健康档案，并为客户端提供健康档案的修改功能，并将修改后的健康档案推送给浏览服务器；所述浏览服务器用于接受核心服务器推送的健康档案，并为客户端提供健康档案的浏览功能，但不接受客户端对健康档案的修改；在客户和健康顾问使用客户端同时登录核心服务器后，修改档案的具体过程包括：(1)健康顾问在客户端上生成新的健康档案，客户端向核心服务器发送上传请求，核心服务器在接收到上传请求后，向客户端发送一个随机的挑战数C；(2)设新的健康档案为file，健康顾问的密码为PW1，客户密码为PW2，则客户端计算加密结果R₁如下：R₁＝E₁(E₂(file)，C)其中，E₁是一个对称加密函数，其使用的密钥是PW1的哈希值；E₂也是一个对称加密函数，其使用的密钥是PW2；(3)客户端将上述加密结果R₁发送给核心服务器，核心服务器对该加密结果R₁进行第一层解密，得到第一层解密结果R₂，即R₂＝D₁(R₁)其中，D₁是与E₁对应的解密函数；(4)基于所述第一层解密结果R₂中包括的E₂(file)和挑战数C，核心服务器首先验证挑战数C是否正确，如果不正确，核心服务器直接拒绝该加密结果；如果正确，则核心服务器就获取E₂(file)作为该客户的健康档案；(5)核心服务器生成当前时间的时间戳，将所述时间戳与R₁关联存储于所述核心服务器中；(6)核心服务器将所述时间戳和E₂(file)一起发送给浏览服务器，所述浏览服务器将所述时间戳与E₂(file)关联存储；(7)当客户端需要从核心服务器获取健康档案时，客户端向所述核心服务器发送下载请求，核心服务器响应该下载请求，将R₁发送给所述客户端；所述客户端使用PW1的哈希值解密R₁，获得E₂(file)，再使用PW2解密E₂(file)，得到健康档案。