CN100574236C - 基于hl7代理服务器的异构医疗信息集成系统 - Google Patents

Abstract

本发明公开了一种基于HL7代理服务器的异构医疗信息集成系统，其中，域管理中心接受来自本域内HL7代理服务器的可用资源的注册，以资源元数据的方式对注册信息加以管理，并响应任一代理服务器对远程资源的访问请求；HL7代理服务器设置在各医院结点上，用于管理医院内医疗信息系统，定时从域管理中心下载可用资源视图，供用户选择远程集成目标；并接受来自本地医院用户的医疗信息集成请求，根据请求内容访问本地信息系统或通过远程代理服务器访问远程信息系统，对各结点返回的结果进行集成。本发明有效结合集中控制与结点自治，提高了整个平台稳定性，解决了因不同用户信息集成路径的差异所带来的矛盾，兼具较高兼容性、交互速度和安全保证的特点。

Description

基于HL7代理服务器的异构医疗信息集成系统

技术领域

本发明属于医疗信息技术领域，具体涉及一种基于HL7代理服务器的异构医疗信息集成系统。

背景技术

随着信息技术的不断发展和人们对医疗保健水平要求的逐步提高，医疗信息基础设施建设受到业内外人士的普遍关注，它的发展状况成为衡量一个国家医疗卫生工作发展水平的重要标志。

医疗单位日常运营中会使用到各种医疗信息系统如HIS(医院信息系统)、PACS(医学图像存储和通讯系统)和CIS(临床信息系统)等，这些系统互相协同实现了对医院日常数据管理和信息服务的支持。但是由于我国医疗机构采用的医疗信息系统有着众多的开发厂商，在设计之初没有统一的标准作为参考，这些系统在数据模型、接口规范、通信协议和响应机制等方面存在着很大的异构性，给医疗单位内部以及医疗单位之间的信息共享及数据交换造成了很大的困难，限制了一些医疗服务的开展，如电子病历服务(将病人在不同医院的病历集成为完整的个人病历)、医院和社会医疗保险单位之间财务结算、医院间的转诊服务、医院间临床数据共享等的实现。如何实现医疗单位内部不同医疗信息系统之间，以及医疗相关单位之间不同信息系统的数据共享，实现跨医院、跨地区的异构医疗信息系统的信息集成，成为医疗信息技术领域所面临的重要挑战。

HL7(Health Level Seven)协议作为ANSI(美国国家标准化组织)支持的医疗信息系统间的通讯协议已被世界各国广泛接受，我国在2000年成为HL7组织的正式成员，并着手基于HL7标准制定我国的医疗信息系统通信标准，实现HL7协议的本土化。但我国目前很多医疗信息系统仍然沿用了与HL7不兼容的协议(EHRcom、openEHR等)或者使用HL7的旧有版本，这种状况仍将会持续一段很长的时间。HL7的最新版本HL7 v3采用了最新的开发框架HDF(HL7Development Framework)和参考信息模型RIM(ReferenceInformation Model)，这使得HL7v3可以被灵活地加以扩展和应用。此外，HL7 v3还是第一个采用可扩展标记语言XML来进行医疗信息描述的HL7版本，并且新增了对SOAP格式的HL7消息和Web Service发布的支持，这些新特性使得它可以较为容易地实现与代理技术与中间件技术的无缝接合。

当前部分厂商为医疗信息系统所提供的HL7接口如HL7-IE与Chameleon，可以部分实现遵循HL7标准的信息系统与非HL7系统之间的信息交换，但这种信息共享局限在几种特定的系统之间，且需要对原有平台做出较多改动，挂接相关程序或动态链接库(DLL)，无法对医疗单位全局的信息集成做出一个统筹安排，也无法在一个广大地域范围内的医疗单位之间实现信息共享。

发明内容

本发明的目的是针对当前医疗单位内部和医疗单位之间异构医疗信息系统信息集成实现方法的不足，提出一种基于HL7代理服务器的异构医疗信息集成系统，该系统具有可靠性高、安全保障强、扩展性好和效率高的特点。

本发明提供的基于HL7代理服务器的异构医疗信息集成系统，其特征在于：该系统包括域管理中心和HL7代理服务器；域管理中心接受来自本域内HL7代理服务器的可用资源的注册，以资源元数据的方式对注册信息加以管理，并响应任一HL7代理服务器对远程资源的访问请求；HL7代理服务器设置在各医院结点上，用于管理各医院内部的医疗信息系统，它定时从域管理中心下载可用资源视图，供用户选择远程集成目标；并接受来自本地医院用户的医疗信息集成请求，根据请求内容访问本地信息系统或通过远程HL7代理服务器访问远程信息系统，并对各结点返回的结果进行集成。

上述基于HL7代理服务器的异构医疗信息集成系统具有以下效果及优点：

(1)高可靠性

本发明基于代理技术和中间件技术实现了异构医疗信息系统的信息集成。代理服务器以虚拟客户端的形式对医疗信息系统进行访问，格式转化和整合操作完全集中在代理服务器端完成，无需对原有系统的软硬件设施做出任何修改，且所有操作不会对原有系统的工作模式产生任何影响。

(2)有效的安全保障

代理服务器之间使用运行在HTTPS之上的SOAP消息通信保证了传输安全；通过在代理服务器端添加安全和访问控制模块可以较容易地实现对外部数据访问的监控。

(3)可扩展性

本发明的软件系统采用中间件技术实现了各种医疗数据模型到HL7数据格式的转化，当有新的数据模型或通信协议需要支持时，只需扩展代理服务器上的中间件增加新的转换策略(XML Schema)就可以实现。本发明的软硬件设施可以根据用户需求加以扩展，当有新的信息系统需要加入时，只需在元数据库中增加该信息系统的描述信息，就可以支持其它信息系统对该系统的信息集成请求。

(4)高效率

本发明基于HL7代理机制实现信息集成的方法在本领域内属于独创，用户可以通过增加代理服务器的数量来分担用户请求，对访问流量进行合理地分流，由各代理服务器分别对不同的用户请求进行调度，提高代理服务器的响应速度。

附图说明

图1为基于HL7代理服务器的异构医疗信息集成系统的信息集成拓扑图；

图2为基于HL7代理服务器实现医疗信息系统信息集成的基本框架图；

图3为HL7代理中间件的结构示意图；

图4为HL7代理服务器元数据库的数据结构。

具体实施方式

下面结合附图和实例对本发明作进一步详细的说明。

如图1所示，本发明基于HL7代理服务器的异构医疗信息集成系统可以分为两个主要部份：域管理中心1和HL7代理服务器2A、2B…、2N。系统通过设置域管理中心1以实现对互联网自治域内部的医疗信息资源的管理和监控；HL7代理服务器2A、2B…、2N设置在各医院结点A、B…、N上，用于管理各医院内部的异构、多样的医疗信息系统，如医院信息系统、临床信息系统、放射线信息系统等，并作为中介实现待集成医疗数据的数据格式的有效转换和传输控制。

域管理中心1接受来自本域内HL7代理服务器的可用资源的注册，包括其自身的描述信息及与其位于同一医院内可用的医疗信息系统的描述信息，以资源元数据的方式对注册信息加以管理，并能够响应任意一台HL7代理服务器2X对远程资源的访问请求，X为A、B…或N。HL7代理服务器2A、2B…、2N定时从域管理中心1下载可用资源视图，供用户选择远程集成目标；它们主要的工作集中在接受来自本地医院用户的医疗信息集成请求，根据请求内容访问本地信息系统或通过远程HL7代理服务器访问远程信息系统，并对各结点返回的结果进行集成。

在下文中，HL7代理服务器2A、2B…、2N统称为HL7代理服务器2。

下面详细说明二部分的结构。如图2所示，域管理中心1包括中心控制模块11、信息服务模块12、认证服务模块13、资源信息库14和用户信息库15。这些模块可以根据需要进行分解，部署在一台或多台服务器上。

中心控制模块11接受本域内可用资源(包括HL7代理服务器2及其管理的信息系统)及用户的注册，通过认证服务模块13将用户/认证信息存入用户信息库15，通过信息服务模块12将资源描述信息和资源的开放权限存入资源信息库14，以资源元数据的方式对信息加以管理。中心控制模块11能够解析HL7代理服务器2的远程资源列表更新请求，它向认证服务模块13发送远程资源列表更新请求中包含的用户信息，认证服务模块13向其返回用户准入(包括用户/用户组信息)或拒绝信息。当认证服务模块13向中心控制模块11返回的是用户准入信息时，中心控制模块11从信息服务模块12获取可用资源的描述信息和具有时效性的授权证书并返回给代理服务器2。当认证服务模块13向中心控制模块11返回的是拒绝信息时，中心控制模块11向HL7代理服务器2返回权限不足的信息。

认证服务模块13对用户在不同医院结点的HL7代理服务器2的访问授权进行管理和控制。当HL7代理服务器2向中心控制模块11注册资源时，认证服务模块13从中心控制模块11获取HL7代理服务器2登录域管理中心使用的用户的注册信息，并将其保存在用户信息库15中。当HL7代理服务器2从中心控制模块11获取可用的远程资源列表时，认证服务模块13从中心控制模块11获取用户身份信息，并与用户信息库15中的用户信息进行匹配，当匹配成功时认证服务模块13向中心控制模块11返回用户准入信息(包括用户/用户组信息)；匹配不成功时，认证服务模块13向中心控制模块11返回拒绝信息。

信息服务模块12对域内可用资源进行监控和管理。当HL7代理服务器2向中心控制模块11注册资源时，信息服务模块12从中心控制模块11获取注册信息中包含的资源描述信息和资源的开放权限信息，并将它们存入资源信息库14。当HL7代理服务器2从中心控制模块11下载可用的远程资源列表时，信息服务模块12从中心控制模块11获取用户/用户组信息，并与资源信息库14中可用资源的访问权限信息进行对比匹配产生可用资源的描述信息和具有时效性的授权证书，并送往中心控制模块11。

资源信息库14用于存储本域内可用资源的描述信息，包括代理服务器位置、拥有资源类型、授权用户组、证书类型等。资源信息库14为关系型数据库，由信息服务模块12进行管理。

用户信息库15用于存储本域内HL7代理服务器2注册信息时提交的用户信息。它是HL7代理服务器2登录域管理中心1时的身份标识信息，用户信息库15对用户进行分组管理，以用户组的形式对用户访问本域内各HL7代理服务器2管理的信息系统的权限进行控制。用户信息库15也为关系型数据库，它由认证服务模块13进行管理。

域管理中心1的工作流程为：(1)当HL7代理服务器2向域管理中心1注册资源时，中心控制模块11通过认证服务模块13将用户/认证信息存入用户信息库15；通过信息服务模块12将资源描述信息和资源的开放权限存入资源信息库14。(2)当HL7代理服务器2需要从域管理中心1获取它可以访问的远程资源列表时，域管理中心1接收来自HL7代理服务器2的远程资源列表更新请求，中心控制模块11解析访问请求，获取请求包含的用户信息；然后向认证服务模块13发送用户信息。认证服务模块13验证用户身份，验证成功后向中心控制模块11返回用户/用户组信息；用户/用户组信息被中心控制模块11送往信息服务模块12，并由信息服务模块12与资源信息库14中资源的访问权限信息进行匹配。然后由信息服务模块12向中心控制模块11返回匹配的结果，即该HL7代理服务器2可以访问资源的描述信息和具有时效性的授权证书；中心控制模块11向HL7代理服务器2返回资源的描述信息和授权证书；HL7代理服务器2将这些信息写入自己的元数据库23。

HL7代理服务器2包括访问控制模块21、作业解析模块22、元数据库23、信息集成模块24、HL7代理中间件25、远程访问模块26和本地访问模块27。

访问控制模块21主要完成三个主要工作流程。(1)在HL7代理服务器向2域管理中心1注册本地资源时，访问控制模块21从元数据库23中读出本地资源信息，并发送给域管理中心1的中心控制模块11注册本地资源信息。(2)当HL7代理服务器2更新远程资源列表时，访问控制模块21通过域管理中心1的中心控制模块11下载远程资源列表信息，并写入元数据库23。(3)访问控制模块21接受来自用户客户端的访问请求时，访问控制模块21将请求中包含的用户信息与元数据库23中的用户信息匹配，产生用户准入或拒绝信息。当匹配产生的是用户准入信息时，访问控制模块21将用户请求送往作业解析模块22。当匹配产生的是拒绝信息时，访问控制模块21向用户客户端返回访问被拒绝的信息提示。

作业解析模块22从访问控制模块21获取通过验证的访问请求，然后查询本地元数据库23的资源视图(如图4所示)，通过将请求包含的关键字与资源描述信息进行匹配获取用户所要访问的数据资源以及资源的可用信息；作业解析模块22然后根据元数据库23中提供的匹配资源的相关信息，确定请求访问的内容所在的信息系统的位置(本地或远程)，并分解操作请求。分解后的操作请求被作业解析模块22送往HL7代理中间件25进行格式转化。在完成以上操作后，作业解析模块22计算用户作业最大等待时间的上限，并将相关信息插入元数据库23中用于记录用户作业信息的作业/子作业表。

HL7代理中间件25用以响应作业解析模块22、本地访问模块26、信息集成模块24的异构医疗数据模型间的数据格式转换请求(包括输入数据和控制信息)，它主要完成以下三种信息流程：(1)经作业解析模块22分解后的请求被HL7代理中间件25转化为目标信息系统可以识别的格式，并分别送往本地访问模块27和远程访问模块26。(2)本地访问模块27从本地信息系统获取的数据集被送往HL7代理中间件25转化为HL7格式，然后送回本地访问模块27进行整合形成中间结果。整合后的中间结果被本地访问模块27送往信息集成模块24。(3)信息集成模块24将集成操作的结果(HL7格式)送往HL7代理中间件25转化为用户客户端可以识别的格式，然后返回给信息集成模块24，并由信息集成模块24返回给用户客户端。

本地访问模块26能够对本地各信息系统进行访问，获取请求的医疗信息。它将经HL7代理服务器25进行格式转化后的请求送往本地医院内部医疗信息系统。医疗信息信息系统将本地代理服务器2视作它的一个虚拟的客户端(区别于真实的物理客户端，但与物理客户端具有相同的接入控制和响应方式)，按照用户请求中所包含的用户信息的权限响应用户请求。本地访问模块26接受从各信息系统返回的结果，并送住HL7代理中间件25转化为HL7数据格式。本地访问模块26整合经HL7代理中间件25进行格式转化后的各信息系统的返回结果并形成中间结果，然后将该中间结果送往信息集成模块24。

远程访问模块27将HL7代理中间件25转化为HL7格式的请求并封装为SOAP消息，然后发往需要访问的远程HL7代理服务器的访问控制模块21；在SOAP消息中封装了用户识别信息、授权证书和用户请求，使远程HL7代理服务器可以如同响应其本地用户客户端的请求一样执行对应的用户请求。请求在各远程HL7服务器上执行完成后，远程访问模块27接收来自不同远程HL7代理服务器的信息集成模块24的返回结果并进行整合；并在整合完成后将结果送往本地的信息集成模块24。

信息集成模块24完成对用户请求执行结果的集成。它从本地访问模块27和远程访问模块26获取转化为HL7格式的中间结果，通过合并中间结果具有相同字段的内容和排序形成最终集成结果。当发出请求的用户客户端位于本地时，信息集成模块24将集成结果送往HL7代理中间件25转化为用户客户端可以识别的格式，然后由信息集成模块24返回给用户。当用户客户端位于远程医院结点时，信息集成模块24通过SOAP消息将HL7格式的信息集成结果送往远程HL7代理服务器的远程访问模块26。

HL7代理服务器2的主要信息流向可以描述为：(1)用户的信息集成请求A首先被提交到访问控制模块21。访问控制模块21验证提交请求的用户客户端是否拥有请求操作的权限。在身份确认成功后，A被访问控制模块21送往作业解析模块22。(2)作业解析模块22根据用户请求将A请求的资源集合S和元数据库23中的资源信息进行匹配(元数据库23的数据结构如图4所示)分解操作请求，得到待访问集合S(由本地资源集合LS和远程资源集合RS组成)；然后，LS和RS被作业解析模块22送往HL7代理中间件25。(3)HL7代理中间件25将A转化为与LS和RS对应的访问对象所能识别的格式，并分别送往本地访问模块27和远程访问模块26。(4)本地访问模块27负责对本地各信息系统进行访问。本地医院内部医疗信息系统将本地HL7代理服务器2视作它的一个虚拟的客户端，按照请求中所包含的用户信息对应的权限响应请求并返回请求的信息。(5)远程访问模块26使用HL7消息(SOAP消息)与RS中包含的远程代理服务器进行数据交换，由远程代理服务器负责对远程信息系统的访问。(6)本地访问模块27和远程访问模块26的返回结果被送往HL7代理中间件25转化为HL7格式，然后被送往信息集成模块24。(7)信息集成模块24将获取的本地和远程的访问结果进行整合。(8)信息集成模块24调用HL7代理中间件25将整合结果转化为用户客户端可以识别的格式，并返回给用户客户端。

HL7代理中间件25将代理服务器与中间件技术结合起来，以HL7格式作为中间格式来实现不同协议格式之间的转换，使得部署该中间件的代理服务器，支持多种医疗信息交换协议(如HL7、openEHR，EHRcom等)间的数据格式转换。如图3所示，HL7代理中间件25包括传输模块51、接口模块52、数据验证模块53、格式转换模块54和协议/模型仓库55。其中协议/模型仓库55是一系列XML文件的集合，它以XML Schema文件的形式定义了常用的医疗通信协议到HL7协议数据模型的转换策略，以及各种模型的转换校验特征。

HL7代理中间件25的工作流程为：

(1)传输模块51接受来自作业解析模块22、本地访问模块27或信息集成模块24的格式转换请求(包括输入数据和控制信息)，并将它们送往接口模块52。

(2)接口模块52接受传输模块51发送的格式转换请求，它从控制信息中解析出转换请求(主要包括转换对应的当前协议和目标协议)和同步信息(转换后数据发送的目标)，判断该转换是否被HL7代理中间件25支持，如不支持则向传输模块51返回错误信息，并由传输模块51返回给请求模块。如果该转换被HL7代理中间件支持，输入数据、转换请求和同步信息被送往格式转换模块53。

(3)格式转换模块53接受来自接口模块52传送的输入数据、转换请求和同步信息。它从协议/模型仓库55中，查找两种协议的对应的映射策略(主要包括字段名、字段类型的转换方法)，按照映射策略完成对输入数据的格式的转换。它的输出数据和同步信息被送往数据验证模块54。

(4)数据验证模块54验证格式转换模块53传送的数据的正确性，它从协议/模型仓库55中获取转换目标协议的校验特征(如奇偶校验码，CRC校验码等)，通过对比这些特征，判断转换后的数据格式是否正确。如果不正确，则由格式转换模块53重新转换。如果转换正确，输出数据和同步信息被送往传输模块51。

(5)传输模块51接受经过数据验证模块54验证后的信息(包括输出数据和同步信息)，并根据同步信息将它们送往请求发起的模块或请求模块指定的模块。

本发明系统对来自医院内部的用户信息集成请求进行响应和处理的步骤为：

(1)提交信息集成请求的本地用户以本地HL7代理服务器2可以识别的协议和数据模型发送操作请求α。

(2)本地HL7代理服务器2的访问控制模块21验证用户身份，接受用户请求α，通知对方等待并告知最大等待时间上限T1和时间戳S。

(2.1)本地HL7代理服务器2的作业解析模块22解析用户请求，将α转化为HL7格式的请求β，并获取用户的数据访问请求内容A。

(2.2)本地HL7代理服务器2的作业解析模块22查询本地元数据库23的资源目录，验证所要访问数据资源的可用性；如果有一种资源不存在，程序返回资源请求失败错误，释放已获取的资源，并退出；如资源与请求的访问对象匹配成功，则通过元数据资源目录获取访问对象所在位置和附属信息的集合S＝{s(1)，s(2)，…，s(n)}，并分解A＝{a(1)，a(2)，…，a(n)}。

s(i)具有两种格式，一种描述了本地医疗单位内部异构医疗信息系统的IP、采用的通信协议、数据格式的描述、HL7代理服务器2以虚拟客户端的身份访问信息系统所使用的用户信息；另一种标识了远程HL7代理服务器2X(X∈{R，…，Z})的位置及其描述信息。a(i)为与s(i)对应的信息系统进行信息集成需要访问的数据对象。

(2.3)本地HL7代理服务器2的作业解析模块22解析S，按顺序处理操作请求对{s(i)，a(i)}。如果s(i)对应信息是在本地医院内部，作业解析模块22通过HL7代理中间件25转换数据格式，并调用本地访问模块27以目标医疗信息系统遵循的通信协议和数据模型向该系统发送信息请求；如果s(i)对应的信息为远程的HL7代理服务器2X，HL7代理中间件25调用远程访问模块26以HL7消息向远程的HL7代理服务器2X发送数据访问请求、访问超时时间T1和时间戳S，转步骤(3)。

(2.4)本地医院内部医疗信息系统s(i)将本地HL7代理服务器2视作它的一个虚拟的客户端，完成请求并向本地HL7代理服务器2回传请求结果BR(i)。

(2.5)本地HL7代理服务器2的本地访问模块27接受各本地信息系统回传结果BR(i)，并调用HL7代理中间件25将它们转化为HL7的数据格式R(i)。

(2.6)本地HL7代理服务器2信息集成模块24接收并整合各本地信息系统的处理结果R(i)，形成中间结果M(1)。如无对远程代理服务器2R、…、2Z的操作请求，M(1)也就是最后的结果。

(3)远程HL7代理服务器2X接受HL7消息，获取设定的超时时间T1和时间戳S，并产生一个约束远程数据访问的超时时间T2＝f(T1，S)。

(3.1)远程HL7代理服务器2X的访问控制模块21解析HL7封包并验证用户证书C，如证书失效则返回。

(3.2)远程HL7代理服务器2X以与步骤(2.3)到(2.6)相同的步骤获取远程访问的中间结果M(j)(j∈{R，…，Z})。

(3.3)远程代理服务器2X完成数据请求，当处理时间未超过超时设定时间T2时，以HL7消息向本地代理服务器2返回处理结果M(j)。

(4)本地HL7代理服务器2的远程访问模块26接收来自各远程HL7代理服务器2X的返回结果M(j)。

(4.1)本地HL7代理服务器2的远程访问模块27解析HL7消息，获取各远程代理服务器2X的返回结果M(j)。

(4.2)本地HL7代理服务器2的信息集成模块24将各远程HL7代理服务器2X的返回结果M(j)(j∈{R，…，Z})和本地信息系统返回的结果M(1)进行整合，形成最终的结果TM。

(4.3)当整个处理时间未超过超时时间T1，本地代理服务器2的信息集成模块24调用HL7代理中间件25将TM转化为提交请求的客户端或信息系统可以识别的格式TM1。

(4.4)本地HL7代理服务器2的信息集成模块24以提交请求的客户端或信息系统支持的通信协议向其返回请求结果TM1。

实例：

本发明采用的是Agent/Client架构，HL7代理服务器2作为本发明中任务执行的中心环节，需要较高配置的服务器，其硬件基本配置如表1所示。

CPU	内存	硬盘	操作系统	网络
					PIV 3.0G	1G	80G	Linux Red Hat 9.0或Windows系列	双1000M网卡及以上交换机

表1服务器端的硬件及网络配置

提交信息集成请求的客户端是连接到医疗单位内部网络之上的PC机，其基本配置如表2所示。

CPU	内存	硬盘	操作系统	网络
					PIII 450及以上	64M及以上	10G及以上	Windows系列或Linux	单100M网卡及以上交换机

表2客户端的硬件及网络配置

本发明将HL7协议、代理技术和中间件技术应用到异构医疗信息系统信息集成中，通过融合各种技术的优势来解决目前医疗信息化建设中“信息孤岛”和“数据鸿沟”的问题。它合理地利用HL7协议、SOAP消息与XML语言的可扩展性，利用代理服务器对于多种通信协议和数据模型的支持，以代理服务器作为有效的数据访问中介，在数据模型和通信协议层次上屏蔽了系统间的异构性，为实现医疗单位内部的数据交换以及跨单位、跨地区的信息共享提供了技术支持。

Claims (3)

1、一种基于健康信息交换第七层协议HL7代理服务器的异构医疗信息集成系统，其特征在于：该系统包括域管理中心(1)和HL7代理服务器(2A、2B…、2N)；

域管理中心(1)接受来自本域内HL7代理服务器的可用资源的注册，以资源元数据的方式对注册信息加以管理，并响应任一HL7代理服务器对远程资源的访问请求；

HL7代理服务器(2A、2B…、2N)设置在各医院结点(A、B…、N)上，用于管理各医院内部的医疗信息系统，它定时从域管理中心(1)下载可用资源视图，供用户选择远程集成目标；并接受来自本地医院用户的医疗信息集成请求，根据请求内容访问本地信息系统或通过远程HL7代理服务器访问远程信息系统，并对各结点返回的结果进行集成；

HL7代理服务器(2)包括访问控制模块(21)、作业解析模块(22)、元数据库(23)、信息集成模块(24)、HL7代理中间件(25)、远程访问模块(26)和本地访问模块(27)；

访问控制模块(21)用于从元数据库(23)中读出本地资源信息，并发送给域管理中心(1)注册本地资源信息，通过域管理中心(1)下载远程资源列表信息，并写入元数据库(23)，访问控制模块(21)接受来自用户客户端的访问请求时，将请求中包含的用户信息与元数据库(23)中的用户信息匹配，产生用户准入或拒绝信息，并将用户请求送往作业解析模块(22)或向用户客户端返回访问被拒绝的信息提示；

作业解析模块(22)从访问控制模块(21)获取通过验证的访问请求，然后查询元数据库(23)的资源视图，通过将请求包含的关键字与资源描述信息进行匹配获取用户所要访问的数据资源以及资源的可用信息；作业解析模块(22)然后根据元数据库(23)中提供的匹配资源的相关信息，确定请求访问的内容所在的信息系统的位置，并分解操作请求；分解后的操作请求被作业解析模块(22)送往HL7代理中间件(25)进行格式转化；在完成以上操作后，作业解析模块(22)计算用户作业最大等待时间的上限，并将相关信息插入元数据库(23)中用于记录用户作业信息的作业/子作业表；

HL7代理中间件(25)用以响应作业解析模块(22)、本地访问模块(27)、远程访问模块(26)和信息集成模块(24)的异构医疗数据模型间的数据格式转换请求；

本地访问模块(27)用于对本地各信息系统进行访问，获取请求的医疗信息；它接受从各信息系统返回的结果，并送住HL7代理中间件(25)转化为HL7数据格式；本地访问模块(27)整合经HL7代理中间件(25)进行格式转化后的各信息系统的返回结果并形成中间结果，然后将该中间结果送往信息集成模块(24)；

远程访问模块(26)将由HL7代理中间件(25)转化为HL7格式的请求封装为SOAP消息，然后发往需要访问的远程HL7代理服务器的访问控制模块(21)；请求在各远程HL7代理服务器上执行完成后，远程访问模块(26)接收来自不同远程HL7代理服务器的信息集成模块(24)的返回结果并进行整合；并在整合完成后将结果送往本地的信息集成模块(24)；

信息集成模块(24)完成对用户请求执行结果的集成，它从本地访问模块(27)和远程访问模块(26)获取转化为HL7格式的中间结果，通过合并中间结果具有相同字段的内容和排序形成最终集成结果。

2、根据权利要求1所述的异构医疗信息集成系统，其特征在于：

域管理中心(1)包括中心控制模块(11)、信息服务模块(12)、认证服务模块(13)、资源信息库(14)和用户信息库(15)；

资源信息库(14)用于存储本域内可用资源的描述信息，由信息服务模块(12)进行管理；用户信息库(15)用于存储本域内HL7代理服务器(2)注册信息时提交的用户信息，由认证服务模块(13)进行管理；

中心控制模块(11)用于解析HL7代理服务器的远程资源列表更新请求；信息服务模块(12)用于对域内可用资源进行监控和管理；认证服务模块(13)对用户在不同医院结点的HL7代理服务器(2)的访问授权进行管理和控制；中心控制模块(11)接受本域内可用资源及用户的注册，通过认证服务模块(13)将用户/认证信息存入用户信息库(15)，通过信息服务模块(12)将资源描述信息和资源的开放权限存入资源信息库(14)，以资源元数据的方式对信息加以管理；中心控制模块(11)解析HL7代理服务器(2)的远程资源列表更新请求后，向认证服务模块(13)发送远程资源列表更新请求中包含的用户信息，认证服务模块(13)向其返回用户准入或拒绝信息；当认证服务模块(13)向中心控制模块(11)返回的是用户准入信息时，中心控制模块(11)从信息服务模块(12)获取可用资源的描述信息和具有时效性的授权证书并返回给代理服务器(2)；认证服务模块(13)从中心控制模块(11)获取HL7代理服务器(2)登录域管理中心使用的用户的注册信息，并将其保存在用户信息库(15)中；当HL7代理服务器(2)从中心控制模块(11)获取可用的远程资源列表时，认证服务模块(13)从中心控制模块(11)获取用户身份信息，并与用户信息库(15)中的用户信息进行匹配，当匹配成功时认证服务模块(13)向中心控制模块(11)返回用户准入信息；匹配不成功时，认证服务模块(13)向中心控制模块(11)返回拒绝信息。

3、根据权利要求1或2所述的异构医疗信息集成系统，其特征在于：HL7代理中间件(25)包括传输模块(51)、接口模块(52)、格式转换模块(53)、数据验证模块(54)和协议/模型仓库(55)；其中，协议/模型仓库(55)为XML文件的集合；

传输模块(51)接受来自作业解析模块(22)、本地访问模块(27)或信息集成模块(24)的格式转换请求，并将它们送往接口模块(52)；传输模块(51)接受经过数据验证模块(54)验证后的信息，并根据同步信息将它们送往请求发起的模块或请求模块指定的模块；

接口模块(52)接受传输模块(51)发送的格式转换请求，它从控制信息中解析出转换请求和同步信息，判断该转换是否被HL7代理中间件(25)支持，如不支持则向传输模块(51)返回错误信息，并由传输模块(51)返回给请求模块；如果该转换被HL7代理中间件支持，输入数据、转换请求和同步信息被送往格式转换模块(53)；

格式转换模块(53)接受来自接口模块(52)传送的输入数据、转换请求和同步信息；它从协议/模型仓库(55)中查找两种协议的对应的映射策略，按照映射策略完成对输入数据的格式的转换；它的输出数据和同步信息被送往数据验证模块(54)；

数据验证模块(54)验证格式转换模块(53)传送的数据的正确性，它从协议/模型仓库(55)中获取转换目标协议的校验特征，通过对比这些特征，判断转换后的数据格式是否正确；如果不正确，则由格式转换模块(53)重新转换；如果转换正确，输出数据和同步信息被送往传输模块(51)。

Images