CN113271361A - 医疗数据的安全共享与价值计算 - Google Patents

医疗数据的安全共享与价值计算 Download PDF

Info

Publication number
CN113271361A
CN113271361A CN202110628057.6A CN202110628057A CN113271361A CN 113271361 A CN113271361 A CN 113271361A CN 202110628057 A CN202110628057 A CN 202110628057A CN 113271361 A CN113271361 A CN 113271361A
Authority
CN
China
Prior art keywords
data
terminal
database
hospital
medical
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202110628057.6A
Other languages
English (en)
Inventor
梁杰
孙伟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wuhan Chuanglianke Technology Co ltd
Original Assignee
Wuhan Chuanglianke Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wuhan Chuanglianke Technology Co ltd filed Critical Wuhan Chuanglianke Technology Co ltd
Priority to CN202110628057.6A priority Critical patent/CN113271361A/zh
Publication of CN113271361A publication Critical patent/CN113271361A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/141—Setup of application sessions

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Medical Informatics (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了医疗数据的安全共享与价值计算，所述医疗数据安全共享终端由SMPC终端和医院本地终端构成，所述医院本地终端由加密器、解码器、数据上传接口和数据下载接口构成，所述数据上传接口和数据下载接口分别搭载于各个科室的计算机终端中，所述计算机终端搭载有身份识别模块；所述医院本地终端构成SMPC终端的数据采集终端，所述医院本地终端分别设置有临床数据库、基因数据库、化验数据库和药房数据库。本发明通过将医疗数据进行加密，将医院本体终端上传至SMPC终端的数据进行加密后上传并存储，有效提高了数据的安全系数，并在需要访问SMPC终端存储数据时，SMPC终端传输加密数据，数据下达至医院本体终端后在进行解码，具备更高的安全性。

Description

医疗数据的安全共享与价值计算
技术领域
本发明涉及信息安全技术领域，具体为医疗数据的安全共享与价值计算。
背景技术
随着互联网以及电子病历的大量普及，各家医疗机构积累了大量的医疗数据，这些数据对于病人来说是极其敏感的。随着人工智能和医疗的紧密结合，越来越多的个人数据被用于临床诊断、医学研究、公共健康等各个方面，这就增加数据泄露的可能性。
经过海量检索，发现现有技术，公开号为CN112365347A，公开了一种基于区块链的药物研发临床医疗数据安全共享系统，涉及区块链医疗技术领域，该医疗数据安全共享系统包括医疗机构客户端、药物研发机构客户端、监管机构客户端，所述医疗机构客户端用于将产生的临床医疗数据上传至区块链网络，所述药物研发机构客户端根据使用权限调用医疗机构所产生的对应的临床医疗数据进行药物的研发工作，所述监管机构客户端用于追踪所有临床医疗数据的创建和保存以及读取流程，本发明设置有证书服务器，利用证书服务器进行证书的定制，在智能合约的配合作用下，完成临床医疗数据的加密和读写权限控制，可以有效的保证临床医疗数据的安全共享，避免造成临床医疗数据的泄露，有效的保护了患者隐私。
并且随着人工智能使用逐渐普及，人工智能也逐渐应用于医疗领域中，可用于对部分疾病的早起发现和临床诊断，但是在实际应用过程中，一方面需要采集数据，包括临床数据、基因数据和化验数据等，另一方面也需要收集来自不同群体、不同地区的样本数据，单个医疗机构无法累计足够的数据来进行模型训练，同时所采集的数据也存在着泄漏的风险性，容易给不法分子可乘之机，盗用医疗数据用于违法犯罪。
发明内容
本发明的目的在于提供医疗数据的安全共享与价值计算，以解决上述背景技术中提出的问题。
为实现上述目的，本发明提供如下技术方案：医疗数据的安全共享与价值计算，所述医疗数据安全共享终端由SMPC终端和医院本地终端构成，所述医院本地终端由加密器、解码器、数据上传接口和数据下载接口构成，所述数据上传接口和数据下载接口分别搭载于各个科室的计算机终端中，所述计算机终端搭载有身份识别模块；
所述医院本地终端构成SMPC终端的数据采集终端，所述医院本地终端分别设置有临床数据库、基因数据库、化验数据库和药房数据库。
优选的，所述医院本地终端通过各个科室的数据上传接口上传患者的临床数据、基因数据、化验数据和药房开药清单数据，并分别储存在临床数据库、基因数据库、化验数据库和药房数据库中；
所述基因数据库通过化验科室对患者进行DNA测试，并将患者的DNA片段数据通过数据上传接口上传至基因数据库。
优选的，所述临床数据库、基因数据库、化验数据库和药房数据库对数据进行备份后，通过计算机终端将数据分别传输至医院本地终端；
所述医院本地终端通过数据上传接口将数据传输至加密器，所述加密器对医院本地终端上传的数据进行加密，并将加密数据传输上传至SMPC终端，加密方式采用数据源横向和纵向的联合建模方式，用于对数据进行加密；
所述解码器用于对数据进行解码，将加密数据还原并传输至医院本地终端，用于数据访问。
优选的，所述医院本地终端搭载于计算机终端上，所述医院本地终端与SMPC终端之间采用互联网连接，所述医院本地终端与各个科室的计算机终端采用网线和局域网方式进行连接；
所述计算机终端搭载的身份识别模块采用指纹识别模块，所述计算机终端中录入医护人员的身份识别，经过身份识别模块后，医护人员可使用计算机终端访问医院本地终端的数据库。
优选的，所述SMPC终端中储存数据为加密后数据，所述SMPC终端内部存储、上传和下载的数据均为加密数据，所述医院本地终端将数据解码后发送至各个科室的计算机终端中，医护人员经过身份验证后进行数据访问。
与现有技术相比，本发明的有益效果是：本发明通过在医院本体终端和SMPC终端之间建立网络连接，通过SMCP终端构建多个医院本体终端的数据备份终端，实现了不同地区的医疗资源共享的效果，能够给医疗系统带来便利，并且医院本体终端在将数据上传至SMPC终端前，通过加密器对数据进行加密，上传、存储至SMPC终端的数据和SPMC终端传输至医院本体终端的数据均为加密数据，安全系数更高，并且数据上传和下载的医院本体终端均配置有身份识别模块，用于对操作人员的身份识别，减少出现数据泄露的风险，大大提高了医疗数据的安全性。
具体实施方式
下面将结合本发明实施例，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
在本发明的描述中，需要说明的是，术语“上”、“下”、“内”、“外”“前端”、“后端”、“两端”、“一端”、“另一端”等指示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性。
在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“设置有”、“连接”等，应做广义理解，例如“连接”，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。
本发明提供的三种实施例：
实施利一：
医疗数据的安全共享与价值计算，医疗数据安全共享终端由SMPC终端和医院本地终端构成，医院本地终端由加密器、解码器、数据上传接口和数据下载接口构成，数据上传接口和数据下载接口分别搭载于各个科室的计算机终端中，计算机终端搭载有身份识别模块；
医院本地终端构成SMPC终端的数据采集终端，医院本地终端分别设置有临床数据库、基因数据库、化验数据库和药房数据库。
实施例二：
医院本地终端通过各个科室的数据上传接口上传患者的临床数据、基因数据、化验数据和药房开药清单数据，并分别储存在临床数据库、基因数据库、化验数据库和药房数据库中；
基因数据库通过化验科室对患者进行DNA测试，并将患者的DNA片段数据通过数据上传接口上传至基因数据库。
临床数据库、基因数据库、化验数据库和药房数据库对数据进行备份后，通过计算机终端将数据分别传输至医院本地终端，临床数据库、基因数据库、化验数据库和药房数据库分别与临床科室、化验科室和药房构建连接，临床科室、化验科室和药房可将相对应的患者信息和数据集中上传，并且临床数据库、基因数据库、化验数据库和药房数据库均搭载与计算机终端和存储银盘，用于数据存储和数据上传；
医院本地终端通过数据上传接口将数据传输至加密器，加密器对医院本地终端上传的数据进行加密，并将加密数据传输上传至SMPC终端，加密方式采用数据源横向和纵向的联合建模方式，用于对数据进行加密；发送方通过加密设备或加密算法，用加密密钥将数据加密后发送出去。接收方在收到密文后，用解密密钥将密文解密，恢复为明文。在传输过程中，即使密文被非法分子偷窃获取，得到的也只是无法识别的密文，从而起到数据保密的作用。
解码器用于对数据进行解码，将加密数据还原并传输至医院本地终端，用于数据访问，解码器可将加密器加密的横向和纵向联合建模加密的数据进行解码，将加密的数据解码至原有形态的数字信息，便于进行查阅。
医院本体终端和SMPC终端之间建立网络连接，通过SMCP终端构建多个医院本体终端的数据备份终端，实现了不同地区的医疗资源共享的效果，能够给医疗系统带来便利，并且医院本体终端在将数据上传至SMPC终端前，通过加密器对数据进行加密，上传、存储至SMPC终端的数据和SPMC终端传输至医院本体终端的数据均为加密数据，安全系数更高。
实施例三：
医院本地终端搭载于计算机终端上，医院本地终端与SMPC终端之间采用互联网连接，医院本地终端与各个科室的计算机终端采用网线和局域网方式进行连接，局域网将一定区域内的各种计算机、外部设备和数据库连接起来形成计算机通信网，通过专用数据线路与其他地方的局域网或数据库连接，形成更大范围的信息处理系统。局域网通过网络传输介质将网络服务器、网络工作站、打印机等网络互联设备连接起来，实现系统管理文件，共享应用软件、办公设备，发送工作日程安排等通信服务。局域网为封闭型网络，在一定程度上能够防止信息泄露和外部网络病毒攻击，具有较高的安全性；
计算机终端搭载的身份识别模块采用指纹识别模块，计算机终端中录入医护人员的身份识别，指纹识别模块利用生物射频指纹识别技术，通过传感器本身发射出微量射频信号，穿透手指的表皮层去控测里层的纹路，来获得最佳的指纹图像。防伪指纹能力强，射频识别原理只对人的真皮皮肤有反应，从根本上杜绝了人造指纹的问题，经过身份识别模块后，医护人员可使用计算机终端访问医院本地终端的数据库，数据上传和下载的医院本体终端均配置有身份识别模块，用于对操作人员的身份识别，减少出现数据泄露的风险，大大提高了医疗数据的安全性。
SMPC终端中储存数据为加密后数据，SMPC终端内部存储、上传和下载的数据均为加密数据，医院本地终端将数据解码后发送至各个科室的计算机终端中，医护人员经过身份验证后进行数据访问。
工作原理：医院各个科室的医护人员通过身份识别模块进行身份识别，身份识别后，可通过电脑终端将患者信息数据进行上传，集中传输至医院本地终端，医院本体终端和SMPC终端之间建立网络连接，通过SMCP终端构建多个医院本体终端的数据备份终端，实现了不同地区的医疗资源共享的效果，能够给医疗系统带来便利，并且医院本体终端在将数据上传至SMPC终端前，通过加密器对数据进行加密，上传、存储至SMPC终端的数据和SPMC终端传输至医院本体终端的数据均为加密数据，安全系数更高，并且数据上传和下载的医院本体终端均配置有身份识别模块，用于对操作人员的身份识别，减少出现数据泄露的风险，大大提高了医疗数据的安全性。
对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。

Claims (5)

1.医疗数据的安全共享与价值计算，其特征在于：所述医疗数据安全共享终端由SMPC终端和医院本地终端构成，所述医院本地终端由加密器、解码器、数据上传接口和数据下载接口构成，所述数据上传接口和数据下载接口分别搭载于各个科室的计算机终端中，所述计算机终端搭载有身份识别模块；
所述医院本地终端构成SMPC终端的数据采集终端，所述医院本地终端分别设置有临床数据库、基因数据库、化验数据库和药房数据库。
2.根据权利要求1所述的医疗数据的安全共享与价值计算，其特征在于：所述医院本地终端通过各个科室的数据上传接口上传患者的临床数据、基因数据、化验数据和药房开药清单数据，并分别储存在临床数据库、基因数据库、化验数据库和药房数据库中；
所述基因数据库通过化验科室对患者进行DNA测试，并将患者的DNA片段数据通过数据上传接口上传至基因数据库。
3.根据权利要求1所述的医疗数据的安全共享与价值计算，其特征在于：所述临床数据库、基因数据库、化验数据库和药房数据库对数据进行备份后，通过计算机终端将数据分别传输至医院本地终端；
所述医院本地终端通过数据上传接口将数据传输至加密器，所述加密器对医院本地终端上传的数据进行加密，并将加密数据传输上传至SMPC终端，加密方式采用数据源横向和纵向的联合建模方式，用于对数据进行加密；
所述解码器用于对数据进行解码，将加密数据还原并传输至医院本地终端，用于数据访问。
4.根据权利要求1所述的医疗数据的安全共享与价值计算，其特征在于：所述医院本地终端搭载于计算机终端上，所述医院本地终端与SMPC终端之间采用互联网连接，所述医院本地终端与各个科室的计算机终端采用网线和局域网方式进行连接；
所述计算机终端搭载的身份识别模块采用指纹识别模块，所述计算机终端中录入医护人员的身份识别，经过身份识别模块后，医护人员可使用计算机终端访问医院本地终端的数据库。
5.根据权利要求1所述的医疗数据的安全共享与价值计算，其特征在于：所述SMPC终端中储存数据为加密后数据，所述SMPC终端内部存储、上传和下载的数据均为加密数据，所述医院本地终端将数据解码后发送至各个科室的计算机终端中，医护人员经过身份验证后进行数据访问。
CN202110628057.6A 2021-06-06 2021-06-06 医疗数据的安全共享与价值计算 Pending CN113271361A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110628057.6A CN113271361A (zh) 2021-06-06 2021-06-06 医疗数据的安全共享与价值计算

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110628057.6A CN113271361A (zh) 2021-06-06 2021-06-06 医疗数据的安全共享与价值计算

Publications (1)

Publication Number Publication Date
CN113271361A true CN113271361A (zh) 2021-08-17

Family

ID=77234371

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110628057.6A Pending CN113271361A (zh) 2021-06-06 2021-06-06 医疗数据的安全共享与价值计算

Country Status (1)

Country Link
CN (1) CN113271361A (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20130082600A (ko) * 2011-12-09 2013-07-22 박민호 환자 및 병원의 정보 공유 시스템
CN107959663A (zh) * 2016-10-17 2018-04-24 孙建松 一种利用患者身份信息加密的互联网诊疗系统与方法
CN110097953A (zh) * 2019-03-20 2019-08-06 云南财经大学 一种智慧医疗云平台系统
CN110851867A (zh) * 2019-11-12 2020-02-28 北京芯际科技有限公司 一种基于区块链的医疗数据共享方法
CN112667584A (zh) * 2020-12-23 2021-04-16 复旦大学附属儿科医院 一种患者信息存储共享系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20130082600A (ko) * 2011-12-09 2013-07-22 박민호 환자 및 병원의 정보 공유 시스템
CN107959663A (zh) * 2016-10-17 2018-04-24 孙建松 一种利用患者身份信息加密的互联网诊疗系统与方法
CN110097953A (zh) * 2019-03-20 2019-08-06 云南财经大学 一种智慧医疗云平台系统
CN110851867A (zh) * 2019-11-12 2020-02-28 北京芯际科技有限公司 一种基于区块链的医疗数据共享方法
CN112667584A (zh) * 2020-12-23 2021-04-16 复旦大学附属儿科医院 一种患者信息存储共享系统

Similar Documents

Publication Publication Date Title
CN110414203B (zh) 一种基于区块链技术的互联网医疗身份认证方法
US11531781B2 (en) Encryption scheme for making secure patient data available to authorized parties
CN102812471B (zh) 安全的个人数据处理和管理系统
CA3046218A1 (en) Obtaining a medical record stored on a blockchain from a wearable device
WO2017215504A1 (zh) 一种基于生物信息的身份识别与社会信息记录方法及系统
WO2019241167A1 (en) System and method of controlling access of a user's health information stored over a health care network
AU2020103319A4 (en) To Transmit e-Medical Records for Sharing on Blockchain using Homomorphic Encryption Methods
US10348695B1 (en) Secure access to individual information
CN112509655B (zh) 一种基于区块链的智能医疗数据采集系统
Mohammad et al. Mechanism of internet of things (IoT) integrated with radio frequency identification (RFID) technology for healthcare system
CN112735552A (zh) 一种基于区块链及ipfs的电子病历夹信息系统
Sajedi et al. Information hiding methods for E-Healthcare
Unal et al. Machine learning for the security of healthcare systems based on Internet of Things and edge computing
Dünnebeil et al. Encrypted NFC emergency tags based on the German telematics infrastructure
CN111274592B (zh) 一种基于区块链和生物特征的电子病历系统
Avinashiappan et al. Internet of medical things: Security threats, security challenges, and potential solutions
Altameem et al. Patient's data privacy protection in medical healthcare transmission services using back propagation learning
CN114065261A (zh) 基于区块链的分布式可信数据分享平台、方法及系统
Venkatasubramanian et al. Security solutions for pervasive healthcare
CN113271361A (zh) 医疗数据的安全共享与价值计算
CN115662657A (zh) 一种基于互联网医院的在线问诊系统
Lehto et al. Cyber security in healthcare systems
CN114911795A (zh) 医疗数据处理方法及应用
Elngar et al. Data protection and privacy in healthcare: research and innovations
Sokolova et al. Security of the telemedicine system information infrastructure

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20210817

WD01 Invention patent application deemed withdrawn after publication