CN113950680A - 用于个人医疗和财务数据的加密交换的布置 - Google Patents

Abstract

一种用于个人医疗和财务数据的加密交换的布置包括大容量登记中心计算装置、订户计算装置、网络平台服务器装置和支付提供商服务器装置。所述网络平台服务器装置创建具有临时链接站点识别符的临时链接站点，且将所述链接站点识别符转发到所述大容量登记中心计算装置和所述订户计算装置。利用用于将健康相关数据发布到所述订户计算装置的计算机存储器链接位置在所述大容量登记中心计算装置与所述订户计算装置之间交换预定消息。所述网络平台服务器装置在从所述支付提供商服务器装置接收到支付信号后即刻自动地引发至少一个个体的身份信息数据从所述大容量登记中心计算装置到所述订户计算装置的传输。

Description

用于个人医疗和财务数据的加密交换的布置

本说明书通过提供以特定方式设置的众多的传输和接收加密装置而提供用于秘密且安全的通信的布置。

DNA微阵列和聚合酶链反应(PCR)技术中的进步现在允许研究人员一次测量数千基因的基因表达。然而，需要用于收集基因组信息、提供对信息的存取、利用所收集的信息且使所述信息与例如医疗信息等其它参与者相关信息相关的更好方法和系统。

EP 0167565B1公开了一种具有同步特征的密码传输系统，所述同步特征检测何时需要加密通信的同步且在第一传输方向与第二传输方向上提供同步。

EP 3155754 B1公开了一种用于在多个装置上提供加密的系统。所述系统可跨越多个装置自动且安全地使用户的文件加密/解密密钥同步，从而在从服务器接收和处理重建用户的文件加密/解密密钥所必要的信息之前在每一装置上认证用户。

EP 1583380 B1公开了一种用于具有同步特征的陆地集群无线电网络中的呼叫加密的系统。当经过的时间超出时间阈值时，传输单元(201)传输新加密同步消息。

所述申请提供一种用于个人医疗和财务数据的加密交换的布置或系统。此类数据通常是个人数据，且受益于立法者的增强保护。

无敏感信息可通过从一个单一参与者(也称为通信方或通信伙伴)复制可用信息而泄漏。根据上述公开案的努力集中于改进加密算法，而本说明书的系统寻求以特定方式设置传输和接收加密装置，使得通过交换通信的分布式和时间交错方式更好地保护敏感个人数据。

根据本说明书的布置包括可操作以存储众多个体的健康相关数据和身份信息数据的至少一个大容量登记中心计算装置。可存在大于一千的大数目个个体或甚至大得多的数目，例如一万、十万或更多。虽然健康相关数据包括根据其类型的健康状态数据和根据其类型的遗传信息数据，这两者都非关键的，但身份信息数据相对于机密性非常关键。

除根据其类型的健康状态数据和根据其类型的遗传信息数据之外，还存在个体的实际健康状态数据和遗传信息数据，但根据本申请的布置并不存储个体的此关键实际数据，由此提供进一步的安全性级别。仅在个人和财务数据已在根据本申请的布置上交换之后才交换个体的实际健康状态数据和遗传信息数据。

订户计算装置可操作以经由通信接口接收健康相关数据和身份信息数据，所述通信接口实现经由网络平台服务器装置处置通信的加密方式，所述网络平台服务器装置提供订户与大容量登记中心计算装置之间的加密通信信道。订户装置的通信接口实施加密传送协议。此外，其可实施图形用户接口。

支付提供商服务器装置从大容量登记中心计算装置和/或订户计算装置接收支付信息，且将已接收支付的支付信号提供到网络平台服务器装置。

从MEC的数据库或在网络平台处接收数据的接收方经由支付提供商以批量支付来支付MEC。举例来说，批量支付可以通过为100个贡献者支付500美元这是一种双向交易，其涉及(i)支付到MEC和(ii)支付到健康数据提供商。

作为额外技术特征，在此交易后，即刻将电子邮件发送到MEC的所有链接贡献者，从而通知他们交易已发生。MEC可按照相对于MEC的布置支付单独贡献者。

由网络平台服务器装置建立的通信信道包括临时链接站点，所述临时链接站点具有呈IP地址形式的临时链接站点识别符(所述IP地址可从可用IP地址池分配)以及可包括数字存储器存储区域的计算机存储器链接位置。临时链接站点可基于可由订户和个体选择的预定消息而使用网站技术和信使功能。

将临时链接站点识别符转发到大容量登记中心计算装置和订户计算装置，且提供通信接口，所述通信接口允许在大容量登记中心计算装置与订户计算装置之间加密互换与健康数据类型和/或遗传数据类型相关的预定且非自由产生的消息。

临时链接站点的通信接口使用计算机存储器链接位置用于将健康相关数据但不将身份信息发布到订户计算装置。具体来说，临时链接站点的通信接口可提供订户计算装置的上述通信接口。

网络平台服务器装置仅在从支付提供商服务器装置接收到支付信号后才即刻自动地且不与订户或个体交互地引发至少一个个体的身份信息数据从大容量登记中心计算装置到订户计算装置的传输，基于所述身份信息数据，订户计算装置的操作者可联系相应个体以用于接收详细真实数据，这与类型数据形成对比，其中类型数据指定可用数据的类型且可指出交换类别。提供身份信息数据的自动化程序降低了欺诈的风险，且增加了交易的速度。

此布置的结构实现医疗相关数据的安全、秘密和加密的交换，且其以特定且安全的方式设置。

通信接口可提供对健康相关数据与订户计算装置的预定消息的匹配的自动验证，在所述自动验证之后触发订户计算装置以将支付信息发送到支付提供商服务器装置。这增强了在数据过期(例如通过特定疾病的进展或个体的去世)之前对大量个体数据的处置速度。

网络平台服务器装置存储例如呈大容量登记中心计算装置的IP地址的形式的第一识别符和订户计算装置的第二识别符，其中在所述第一识别符或IP地址与所述第二识别符第一识别符或IP地址之间维持通信接口。这增加了所述布置的安全性。

在另一变体中，网络平台服务器装置在将至少一个个体的身份信息数据从大容量登记中心计算装置传输到订户计算装置之后删除所述临时链接站点和计算机存储器链接位置，由此增加所述布置的安全性。具体来说，删除计算机存储器链接位置可指删除或覆写含有链接位置的计算机存储器。

根据所述布置的另一实施例，网络平台服务器装置另外操作以从在大容量登记中心计算装置处注册的推荐个体接收被推荐人的识别数据。

在被推荐人注册之后，即刻将相当于存储在计算机存储器中且等效于货币价值的价值或信用积分的基因信用记入到推荐个体的账户。

根据所述布置的另一实施例，网络平台服务器另外操作以将第三方验证服务分派给向网络平台服务器注册的一个或多个已注册个体。将第三方验证服务的分派随机化，例如通过将验证数据的id随机地指派给一个或多个已注册个体。

由此，相比于第三方验证服务或另一参与者选择待评估的数据的情境，第三方评估可更准确且客观。

此外，例如通过将通知消息发送到第三方验证服务(其中所述通知消息含有待评估的健康相关数据的链接)，或通过将待评估的匿名数据发送到第三方验证服务，使得第三方验证服务自动地验证一个或多个已注册个体的健康相关数据。

根据由一个或多个个体个别指定的交换类别或数字基因资产对健康相关数据进行筛选，由此允许个体控制其愿意提供的数据。

根据另一实施例，网络服务器计算装置另外操作以从一个或多个个体接收健康相关数据的健康交换类别，且针对每一个体个别地存储所述一个或多个个体的健康交换类别。

此外，网络服务器计算装置操作以根据所存储的健康交换类别提供对健康相关数据的存取。

健康相关数据的健康交换类别选自与生化遗传学、分子遗传学、临床细胞遗传学、植入前遗传筛查或无创产前测试相关的遗传数据、传染病的分子诊断、临床试验、现有试样的共享、提供新试样、放射成像程序、实验室报告、电子医疗记录和从可佩戴式装置检索的健康相关数据。

由此，提供一种方式以允许个体根据其所选择的交换类别控制对其数据的存取。此外，可以根据所选择的交换类别而在基因信用方面提供关于个体的健康数据的使用的奖励。

根据所述布置的另一实施例，网络服务器计算装置另外操作以存储一个或多个个体的健康相关数据，以基于所述健康相关数据从专家和顾问委员会或健康相关数据19/1的其它第三方验证服务接收第一评估。基于由单独个体选择的交换类别且在接收到第一评估之后，基于对健康相关数据的需求调整所述第一评估。所述需求可例如指对健康相关数据的查询的数目。由此，可以例如在基因信用方面或在货币值方面提供个体的健康相关数据的价值。

在另一方面中，本说明书提供一种用于个人医疗和财务数据的加密交换的计算机实施方法。在大容量登记中心计算装置处的众多个体的健康相关数据和身份信息数据存储在数据库中。

在订户计算装置处经由通信接口接收所述健康相关数据和身份信息数据。通过网络平台服务器装置在订户计算装置与大容量登记中心计算装置之间提供加密通信信道。由此，可保护例如身份相关数据等敏感数据的传送。

在支付提供商服务器装置处接收支付信息，且将支付信号提供到网络平台服务器装置。由所述网络平台服务器装置提供所述加密通信信道包括以下步骤。

创建具有临时链接站点识别符的临时链接站点和计算机存储器链接位置。将所述临时链接站点识别符转发到大容量登记中心计算装置和订户计算装置。

临时链接站点提供通信接口，所述通信接口允许预定消息在大容量登记中心计算装置与订户计算装置之间的加密互换。计算机存储器链接位置用于将健康相关数据发布到订户计算装置。换句话说，使得健康相关数据可依据计算机存储器链接位置中的临时链接站点识别符加以存取。

在接收到支付信号后，即刻引发至少一个个体的身份信息数据从大容量登记中心计算装置到订户计算装置的传输。

根据所述方法的另一实施例，进行或提供对健康相关数据与订户计算装置的预定消息的匹配的自动验证，且将支付信息发送到支付提供商服务器装置。

根据所述方法的另一实施例，存储大容量登记中心计算装置的第一识别符和订户计算装置的第二识别符，且在第一识别符与第二识别符之间维持通信接口。

在所述方法的另一实施例中，在将至少一个个体的身份信息数据从大容量登记中心计算装置传输到订户计算装置之后删除临时链接站点和计算机存储器链接位置。由此，可增强数据传送的安全性。

根据另一实施例，所述方法包括从在大容量登记中心计算装置处注册的推荐个体接收被推荐人的识别数据。在被推荐人注册之后，即刻将例如计算机存储器中等效于货币价值的价值或信用积分的基因信用奖励给推荐个体的账户。

根据所述方法的另一实施例，其提供随机化第三方验证，所述方法进一步包括以下步骤。

将第三方验证服务分派给向网络平台服务器注册的一个或多个已注册个体。将第三方验证服务的分派随机化，例如通过将验证数据的id指派给一个或多个已注册个体。

使得第三方验证服务自动地验证所述一个或多个已注册个体的健康相关数据。此可例如通过将通知消息发送到第三方验证服务(所述通知消息含有待评估的健康相关数据的链接)、将待评估的匿名数据发送到第三方验证服务来进行，其中根据由一个或多个个体个别指定的交换类别或数字基因资产来筛选健康相关数据。

根据所述方法的另一实施例，从一个或多个个体接收健康相关数据的健康交换类别。针对每一个体个别地存储一个或多个个体的健康交换类别。

根据所存储的健康交换类别提供对健康相关数据的存取。健康相关数据的那些健康交换类别选自与生化遗传学、分子遗传学、临床细胞遗传学、植入前遗传筛查或无创产前测试相关的遗传数据、传染病的分子诊断、临床试验、现有试样的共享、提供新试样、放射成像程序、实验室报告、电子医疗记录和从可佩戴式装置检索的健康相关数据。

此外，所述方法可提供贡献者数据的评估。存储一个或多个个体的健康相关数据，基于健康相关数据且基于由单独个体选择的交换类别经由电子通信信道从专家、顾问委员会或其它第三方评估服务接收健康相关数据的第一评估。

在接收到第一评估之后，基于对健康相关数据的需求调整第一评估。

此外，本申请公开可包含多个物理载体或云存储装置的计算机可读数字存储区域或计算机可读存储器，所述计算机可读数字存储区域或计算机可读存储器包括指令，所述指令在由计算机装置的布置中的计算机系统执行时提供操作本申请的布置的前述方法步骤。

健康信息交换系统的交易的以下各方参与了个人健康数据的收集。

“个体”可尤其指代人类，但在较宽意义上，还指代其它形式的生命，例如动物或植物。个体可以未测试或未确认的遗传信息、可用的原始遗传数据、先前测试的结果或报告、可用试样或提供可用试样的可能性、参与基本研究或临床试验的结果和关联的被许可信息等形式提供信息。在其它生命形式的情况下，可表示个体或其相应信息可由人类用户键入，其接着也可称为个体。

个体也称为“贡献者”。“贡献者”是针对基于不同服务包陈述的费用在在线平台上注册的个人。一旦注册，他们就可选择共享或不共享他们的健康信息。

“订户”是希望与个体进行沟通的各方或个人。订户通常追求药物发现和研究、新治疗模式的开发、流行病学、临床试验、基本研究、形成支持组的联网，且在较广泛意义上，他们可构建用于人类和代系的全球基因银行，以产生科学益处。

订户也称为“接收方”。“接收方”对从贡献者获取健康信息感兴趣。接收方注册基于不同服务包陈述的费用，且能够筛选和搜索来自贡献者的健康信息。

主要存在两组接收方：对医疗数据挖掘感兴趣的那些接收方和对商业数据挖掘感兴趣的那些接收方。第一组包含药物公司、药品制造商、医疗研究中心。其可利用所述数据来确定投资、执行目标临床试验、医疗研究等。第二组接收方包含旨在发现数据中的模式和关系以便作出更好的商业决策的商家和服务提供商，例如开发更智能的营销活动、预测消费者忠诚度或预测消费者需求和购买模式。

“大容量登记中心”定义为能够联系到可以登记到个人数据收集过程中的多个个体的组织、党组或协会。这包含诊所、实验室、大学、研究组织等。

在另一方面中，“大容量登记中心”(MEC)是具有可以注册为贡献者的人的池的组织，例如具有患者列表的诊所和医院。其管理贡献者池，且在接收方处登记以用于医疗研究和临床试验。

“第三方验证者”是有资格验证临床、基因组或任何其它个人健康数据信息的人。这些包含遗传咨询师、临床医生等。由此，可验证信息的质量，或在站点上出售的“商品”。这还向订户提供关于信息的可信度的确认。“个体”和“订户”两者都可使用此验证服务。

个体可使用验证服务来在公布其信息的同时对其信息添加可信度。“订户”可在链接到个体之后且在实际交易之前在匿名信息交换平台上触发验证，且此交换可在匿名信息交换平台上进行。这可提供为信息交易的双方的任选特征。

作为添加的服务，可以经由链接提供“遗传咨询服务”，所述链接是个体可以通过门户支付第三方咨询师的服务。

“第三方顾问”(其也称为第三方验证者)是作为经由咨询和验证健康和遗传数据提供他们的专业医疗服务的有资格的临床医生、医疗咨询师、抽血医师的人。此外，第三方顾问在线提供医疗和数字咨询或会诊。

“代表人”是经由进入市场策略(go-to-market strategy)寻找和接近公众且将个人注册为贡献者的人。代表人也称为“伙伴”或“联合伙伴”。代表人充当销售力量，且针对其已注册的每一贡献者赚取费用。根据多层营销模型，代理代表一个地域，且具有在其下的数个联合伙伴。代理根据多层营销策略获得每一伙伴集合或收入的固定百分比。

根据本说明书的健康信息交换系统提供了用于在“拥有”呈原始数据、结果、报告或试样形式的此信息或参与基本研究或临床试验的“个体”与需要此信息的“订户”之间共享遗传信息或数据的平台。健康信息交换系统可满足订户与个体的“链接”和“匹配”要求以轻松地允许此交换，同时保护双方的隐私和记录。支付网关实现此链接。

根据本说明书的健康信息交换系统提供链接具有信息的“个体”与需要此信息的“订户”的在线门户，且在所述过程中，可构建遗传数据连同可用和被许可的临床信息的全球网络和目录。

信息交换系统尤其提供了针对在提供关于自身的医疗信息的个体与对检索医疗信息感兴趣的订户之间建立匿名信息交换的技术问题的解决方案。

在另外的实施例中，所述信息交换系统还提供针对在个体与订户之间自动地交换医疗信息且获得用于检索信息的许可的技术问题的解决方案，例如通过使用代理服务器、机器人或在背景中运行的程序。由此，不需要通信的各方永久地在线，且可以针对极大量的个体和/或订户交换信息。

此外，所述信息交换系统提供用于管理针对使用信息交换系统的服务的支付流程以及用于提供和检索信息的技术解决方案。

在上述情况中的每一者中，本说明书的信息交换系统提供对手边的技术问题的解决方案，而不是仅实施不同的解决方案，其中不发生(或换句话说，规避)技术问题，例如为互换医疗信息而建立双向匿名连接。

所述信息交换系统适于处置大量的个人健康相关信息。为此目的，所述信息交换系统提供用于自动处置信息检索的机制。信息检索的处置可尤其包括许可的自动获得、请求匹配于消费者端的要求简档的数据、所获得数据的筛选和评估，以及确定是否需要检索进一步信息。

目的/潜在应用/价值链：关于商业价值、潜在改进评估待销售的健康产品/服务。旨在获得关于治疗效率、群体统计、疾病病程、流行病学等的知识/信息的统计评估。

获得许可的机制(例如，许可按钮)提供数据的法律有效性、防欺诈且允许多于所显示信息的公开。

根据一个实施例，信息系统提供在线门户以构建所进行的先前进行的遗传测试和可经由此数据库容易地存取的遗传数据的全球目录。此外，信息系统提供支付网关，用于由需要此信息的“订户”从“拥有”呈原始数据、结果、报告或试样的形式的此信息的“个体”采购遗传信息或数据。

所述信息系统可提供订户的要求与个体的链接和匹配以允许有效的健康信息交换，同时维持双方的隐私和记录。

根据一个实施例，所述信息系统不允许公布或共享实时数据。所述信息系统提供个人数据制作，例如，如在例如“个人数据保护行动指南”中限定。根据另一实施例，第三方系统或数据存储系统含有报告。举例来说，可提供将这些报告上传到健康数据提供商网站的方式。

此外，所述信息系统提供可借以获得并管理交换数据的许可的机制，使得所发布的已发布健康信息通过所有参与者的明确许可而发布。信息系统可促进两个独立方之间的数据共享，且提供可用全球基因组信息的列举和核对。

此外，所述信息系统还可使个体和订户能够在使用此平台仅实现链接和交易时彼此且独立地评估所述信息交换的价值。

具体地说，健康信息系统可提供用于健康信息的节点信息中心和用于未来预后诊断和预防性医疗决策的可调适工具。具体来说，交换的健康信息可包括基因组数据(其为用于分析和数据挖掘的资源)，且可导致开发新技术和策略来改进健康护理。这包含诊断、疾病特定治疗、药物发现和预防方法。数据可针对个体比较、临床结果、临床试验、研究、药品发现、基因疗法等共享。

除其它以外，健康信息可包含诊断性遗传测试的结果，例如针对单基因病症(例如镰形细胞病囊肿性纤维化)的测试，或针对多因素病症(例如阿尔茨海默病、乳房卵巢癌、结肠癌和甲状腺功能低下)的测试。此外，健康信息还可尤其包含带原者测试、基因性状、预测性/无症状遗传测试、临床外显子组测试、全外显子组测试、产前遗传测试、无创产前测试、产前胎儿性别测定、植入前遗传诊断、新生儿筛查测试、药物遗传学、血液组织的取样(活检)和其它研究数据的结果。

根据示范性实施例，信息系统允许具有关于自身的某一形式的遗传信息的“个体”使此信息可用于希望与其链接以存取所述信息用于研究或其它应用的“订户”。所述信息系统可提供创建用于基因组的全球平台的链接，且提供分类遗传信息的数据库。具体来说，所述信息系统可提供通用分类系统以允许容易地存取可用信息，例如“单个基因”或“全基因组序列”。

在另一实施例中，所述信息系统可提供“基因组股票交易所”或其它健康相关信息的营销。由此，可利用用于实现积累买方和卖方的概念的网络的可能性。举例来说，通过使用先前创建的分类代码“遗传代码”用于人们正在通过我们的站点购买或销售的各种遗传病症，信息系统可以提供遗传股票的组合。举例来说，信息系统可以提供基因组信息交换，借助于所述基因组信息交换提供这些“遗传份额”的交易。

遗传股票是指由贡献者提供的数字基因资产。也称为“交换类别”(或换句话说，贡献者愿意交换的数据的类别)的数字基因资产提供数字基因权利的概念，由此个人管理其自身的数字基因资产。

可通过专家和健康数据提供商的顾问委员会确定遗传股票的价值。随后，可基于需求调整所述值，其中可将需求定义为寻找特定信息和所提供的价值的订户的数目。举例来说，所述值可为由成本因数加预定百分比确定的基准值。

如上文所提及，将值指派给每个遗传股票。举例来说，每一遗传股票的价值可基于针对所述股票代码每月创建的链接的成交量和/或基于每个月针对所述遗传股票的交易的价值。综上所述，可以由买方和卖方通过使用信息系统基于遗传信息的购买和出售交易的成交量和数量来确定遗传股票的价值。

在另一实施例中，提供基因组令牌，其含有基因组股票代码或数字基因资产的总数加上所有基因组股票代码的价值。可以在信息交换平台上注册令牌以筹集资金。所筹集的资金可以用于向站点上的所有贡献者提供免费的遗传简档。

基因组股票交易所的特征可利用通过健康数据提供商的网络平台执行的数据交易。根据一个实施例，每一种类的遗传测试具备代码，且针对每一种类的数字基因资产对交易的数目和价值进行编码。交换类别也称为“数字基因资产”。基因组股票交易所利用对每一种类的交易的数目和价值的分配。

根据一个商业模型，信息系统的每个购买或出售交易通过经由信息系统从每次购买和出售将适当费用记入其账户而使个体和订户获得收益。此外，个体可将基因信用量接收到其账户中。

根据本说明书的信息系统可提供优于现有工具的各种优点。举例来说，所述信息系统可提供与研究人员和需要所述数据来推进科学的人的数据的共享。信息系统可提供例如基因组信息的健康信息的更全面数据库。

由此，信息系统可以补充现有工具，例如全基因组测序工具。通过对个体提供其个人健康信息提供财务激励，可在全世界且以低价格提供全面信息。

根据一个特定实施例，信息系统提供免费个体登录。通过登记，个体同意经由信息系统的图形用户接口提供的条款和条件。类似地，想要获得个人健康信息的订户需要同意经由信息系统的图形用户接口显示的条款和条件。举例来说，可要求订户避免跟踪个人信息，例如，通过经由因特网搜索引擎使用所获得的数据对信息流进行剖析和匹配。

在登记之后，信息系统将唯一标签分配给个体，例如呈条形码形式，所述个体由标签而不是用户名或任何可跟踪的信息识别。使信息与标签相关联而不是汇总所述数据可提供若干优点，例如能够跟踪数据随时间推移的改变且避免数据重复和重叠。

根据一个实施例，医疗信息交换系统可提供三叉“财务模型”。下文概括财务模型的这三个方面的主要特征。

根据财务模型的第一方面，经由注册和交易获得收入。首先，个体、订户、大容量登记中心和第三方验证者经由网络门户或网络平台构建网络，且还添加基础注册费用。

其次，个体和大容量登记中心能够通过健康信息交换系统提供的门户构建其拥有的呈临床或遗传信息形式的数据的价值，且还利用其获取利润。这通过交换交易和支付网关实现，因为订户为此信息付费。运营网络平台的公司还可外加应透明地声明的较小费用。此外，健康信息交换系统可利用所谓的“基因信用”的概念，根据所述概念，将基于所进行的交易而将信用传回到每一个体。

第三，健康信息系统可另外从有关各方获得广告收入，所述有关各方可为医药方、研究小组和在门户的群体已达到临界规模时的可能其他人。第四，服务、此类咨询和验证可将额外收入添加到个体，费用分配给健康信息提供商。此外，健康信息系统可提供全球在线健康会诊。

根据财务模型的第二方面，可经由建筑物价值来获得收入：根据此概念，使个体12在公司中成为“利益关系人”或“股东”。为此效果，健康信息系统可一旦已达到临界规模(这可通过命中、翻转或其它性能指示符来确定)就提供公司的百分比主权船舶由“个体”拥有，例如20％，这可自动地和/或借助于用户提供的评估输入来确定。

认为“我们拥有我们自身的数据并且应驱动科学”的越来越多的个体的渐进式招募本身为价值主张，由此站点构建其自身的价值。这可以通过“第三方投资者”、“上市公司”、“赞助商”来获得收益，并且此价值返还给已经在站点注册的个体。

根据财务模型的第三方面，可经由基因组股票交易所获得收入。当足量的信息经由门户变得可用且交易活动在订户与个体之间开始时，健康信息提供商可邀请感兴趣的玩家参与各种商品的基因组股票交易，如在此概述中其它地方详述。作为实例，此邀请可以消息的形式或以健康信息提供商所显示的用户特定信息的形式自动地提供。

在下文概述提供除以上列出的特征之外的特征的特征工作流程。

健康信息交换系统可提供常规和额外付费个体的登记。此外，其可提供全球注册。根据健康信息交换系统的此概念，不管健康还是患病，任何人可通过在此站点上登记而潜在地受益。为了实现此大容量登记，健康信息交换系统可尤其提供两个以下概念。首先，健康信息交换系统可提供大容量登记中心的许可代理。此中心可为诊所、实验室、大学、医院、NGO、第三方服务提供商，仅举几个实例。

此外，健康信息系统可通过使用社交媒体来瞄准大众市场，方法是提供例如用于安卓和IPhone的应用程序，由此帮助通过移动应用程序来招募大量人数。这是尤其重要的，因为健康信息不仅招募患病的人，而且招募成为公司的利益关系人或股东的健康个体。

用于健康信息的交易的财务模型或支付网关可尤其由以下特征表征：其允许通信伙伴的一对一映射、信息的匿名交换、使用固定消息在网站上的信息交换、网站上的协商、所供应的信息的第三方验证。此外，健康信息交换系统可提供电子钱包的使用以用于直接支付，例如，用于直接现金支付给贡献者。

网络平台28可通过声明使用VISA Paypal、Stripe支付或其它支付提供商的服务提供商费用以及其自身的费用来提供交易的透明度，由此确保对个体的支付。本文中，“Stripe”是支付处理器，其支持资金从消费者的银行或发卡银行电子转账到商家的银行或获取银行，作为对用信用卡购买的商品或服务的支付。此外，网络平台28可提供自动定价，同时允许在站点上的一次协商。

此外，网络平台可提供允许从接收方到MEC、到链接贡献者和到健康数据提供商的三向交易的电子钱包。

具体来说，针对两方交易，电子钱包可以是支付提供商的“第三方钱包”或支付通道。在扩展的实施例中，基于固定百分比分摊从接收方到健康数据提供商、MEC和链接贡献者的支付。

此外，网络平台可提供以较小费用为代价的全球转账。可使此服务特征对此站点上的所有贡献者可用。为此目的，可以保护账户，或可以使用现有保护机制。举例来说，在转账时提供贡献者的基因ID可提供额外的安全特征。

电子钱包允许在全球范围内对货币进行兑换和转账。因为我们具有在站点上注册的贡献者组，所以站点具有允许接收方与贡献者连接的数据库，并且潜在地建立链接到个人基因账户和其银行账户的全球货币兑换系统，这提供标准的自动化货币汇率。基因接面(Gene Junction)可接着提出较小费用以允许此功能。

此外，电子钱包可用于用由健康数据提供商提供的基因信用获得收益。

根据一个实施例，可相对于利益关系人/股东概念如下表征由健康信息交换系统提供的财务方法特征。健康信息交换系统可由“个体”自身提供数据的“大众化”和数据的所有权，所述个体进而有权施行其自身的选择，且不仅在经济上获益而且以实物给付。“个体”可共同地拥有站点，且可为其增长的引擎。

根据一个实施例，所有个体可被视为“利益关系人”。为了进一步鼓励站点的增长且构建财务模型，站点的用户可尤其包括两个类别的个体。

免费登记的个体可以两种方式获得收益：i)通过销售可用信息和物品赚取费用，和ii)赚取基因信用(例如每单销售额的1％)，其潜在地转换为可允许购买遗传测试的货币和/或以现金返还。

以较少建议费用(例如，3美元)登记的个体可通过在公司中变成利益关系人或甚至额外付费利益关系人或股东而获得收益。

额外付费利益关系人可以三种方式获得收益。首先，其可通过经由出售可用信息和物品赚取费用而获得收益。其次，其可通过赚取基因信用(例如每单销售额的1％)而获得收益，所述基因信用潜在地转换为可允许购买遗传测试的货币和/或以现金返还。第三，额外付费利益关系人还可通过成为公司的股东而获得收益，如下文所解释。

视情况，可以为付费订阅的个体保留预定百分比，例如公司股权的高达20％。一旦公司已达到额外付费个体的预定阈值，例如登记100万个个体，或公司达到预定的最低净收入目标，就应激活此活动。额外付费个体为额外付费利益关系人/股东。

可每年审查此状态。将公司股权价值的预定百分比转换成货币值，例如美元或其它货币，且按相同比例且按注册次序的时间线作为免费测试提供给个体和大容量登记中心。视情况，收益可以货币化，但优选地，健康信息交换系统提供免费测试。

根据财务模型的另一方面，通过此门户产生的资金可为其自身的增长提供引擎。尤其，可以通过以下方式提供资金的来源。可以通过个体与订户之间的直接交易来获得一个资金来源，公司赚取费用(例如，5％的交易价值)。可借助于订户的注册费用(例如，5美元和额外付费个体的注册费用(例如，3美元)来获得另一资金来源。

另一资金来源可通过收取用于咨询或第三方验证的百分比费用来提供。举例来说，公司或健康提供商可收取约3％的费用。另一资金来源可由经由市场投放的广告费用提供。所述广告可由健康信息交换系统自身提供，或其还可由与健康信息交换系统交换信息的广告提供商提供。

此外，提供愿意作为全球“故事”的一部分的个体的注册的概念和具有足够数目的网站群体自身可为价值主张。此外，尤其提供遗传数据的全球平台的开发、信息交换、直接链接和支付网关的模型在其自身自动化机制中可产生自身的价值，且在此概念中吸引投资者。合适的估值可产生将用于以下活动的资金。

作为第一活动，网络平台可以提供免费或高补贴的遗传测试，例如具有基本信息和解译的全基因组测序或全外显子组测序。由此，可甚至进一步用“订户”需要的信息来填充站点。估值越大，数据库越大，公司的估值就越大。这可提供自持周期。预测值越大，基于所产生的价值使估值加倍或变三倍的可能性越大。此效应可导致在某一时间内的指数增长。

作为另一活动，健康信息交换系统可以提供营销和活动以在全球范围内填充所述站点。通过各种社交媒体以及由健康信息交换系统提供的其它直接营销技术，可以联系到潜在的个体和订户，从而填充门户并在例如医生、研究人员、医药公司、订户和个体等各种有关各方之间传播对临床和基因组信息在门户上的可用性和实用性的认识。

可以根据个体/订户的需要定制健康信息交换系统的大小。举例来说，其可以仅针对一个大容量登记中心或针对多个大容量登记中心提供。在此意义上，健康信息交换系统可为分散式的。此外，其可提供个体与订户之间的匿名一对一交换，且其可提供用以将财务奖励分配给参与者的系统。

健康信息交换系统可提供奖励机制以换取所获得的信息。此外，其可提供通信网关而不允许通信伙伴之间的直接通信。

健康信息交换系统可提供对个体信息的存取的一对一信息交换或奖励。此外，其可提供一种机制，通过所述机制，请求个体的信息的人员不能够与信息提供个体协商奖励。此外，健康信息系统可提供提供个体提供的信息的个别评级的评级系统。健康信息交换系统可例如借助于直接支付或指派基因信用来提供用于报酬的自动化机制。

当前说明书的健康信息交换系统可提供自动化机制以在个体与订户(例如本说明书的信息交换系统)之间匿名地交换信息。通过使通信匿名，个体和订户通常不能够彼此直接通信，且更倾向于为由平台提供的通信设施而付费。

与仅具有汇总或匿名数据的数据库相比，本说明书的信息交换系统允许医疗信息到个体的一对一映射，这可避免数据重复和信息的后续，以及还可个别地协商的所提供信息的个别支付，而不会无意地将个人数据发布到参与交易过程的各方中的一者或多者。

现相对于以下图式更详细地解释本说明书的标的物，其中

图1示出医疗信息交换系统的第一实施例，

图2示出医疗信息交换系统的第二实施例，

图3示出医疗信息交换系统的第三实施例，

图4示出医疗信息系统中的个体的注册过程，

图5示出连接单独个体与第三方的方法，

图6示出基于订户的查询搜索和数据指示符显示将订户链接到潜在个体的方法，

图7示出在个体与大容量登记中心(MEC)之间连接并且进一步在订户与MEC之间交换的方法，

图8图示处置订户与管理员之间的批量通信请求的方法，

图9图示用于建立健康数据交换系统的各方之间的安全通信的配置和方法，且

图10示出图1到3中所示的通信伙伴的计算机装置之间的通信，

图11示出健康信息系统的另一实施例，

图12示出接收方支付的流程，

图13示出贡献者注册，

图14示出接收方注册，

图15示出供应商佣金程序，

图16示出产品购买和返现流程，

图17示出将折扣代金券分配给贡献者，

图18示出在健康数据提供商与供应商之间建立协议之后的交易，以及

图19示出健康数据提供商与供应商之间的进一步交易。

在以下描述中，提供详情以描述本说明书的实施例。然而，所属领域的技术人员应显而易见的是，可以在不具有此类详情的情况下实践所述实施例。尽管以上描述含有大量特殊性，但是这些不应被解释为限制实施例的范围，而是仅提供可预见实施例的说明。特别地，实施例的上述优点不应被解释为限制实施例的范围，而是仅用以阐释在将所描述实施例付诸实践时的可能成果。因此，实施例的范围应由权利要求书以及它们的等效物来确定，而不是由给出的实例来确定。

以下图1到8解释个人或通信伙伴之间的通信，其在传输医疗相关信息中起作用。图9和10图示在健康信息交换中使用的通信布置的操作。

在一般意义上，本说明书通过提供以特定方式设置的众多的传输和接收加密装置而提供用于秘密且安全的通信的布置。

图1到3示出匿名医疗条件信息和货币交换系统的三个实施例，所述匿名医疗条件信息和货币交换系统也称为“医疗信息交换系统”100、100'、100”。这些实施例的特征还可彼此组合。

在图中1到3，在例如个体、订户、管理员、第三方、支付平台和网络平台等各种通信方之间示出通信箭头。通信箭头指代计算机或通信方的装置之间的数据消息的通信或换句话说，数据消息的交换。

箭头表示通信信道131到139、203、204。通信信道可以是加密通信信道，并且具体来说，在大容量登记中心14与订户16之间的通信信道135可以是加密通信信道135。

此外，从支付提供商服务器装置18到网络平台服务器装置18的支付信号3由图2中的箭头3指示。

为简单起见，在另一图10中图示相应计算机之间的通信。当以下说明书提及通信方之间的通信时，这是指通信方的计算机之间的通信。

此外，大容量登记中心14还指大容量登记中心计算装置14，订户16还指订户计算装置16，且支付平台18还指支付提供商服务器装置18。出于示出支付提供商服务器装置18和平台20的目的，支付平台18也在图1到3中由虚线18单独地示出。

具体地说，在下文中，个体12与支付平台18的通信是指个体12的计算机11与支付平台18的服务器17之间的通信，个体12与第三方27之间的通信是指个体12的计算机11与第三方的计算机26之间的通信，第三方27与网络平台28之间的通信是指第三方的计算机26与网络平台的服务器13之间的通信，个体12与支付平台18之间的通信是指个体的计算机11与支付平台的服务器17之间的通信，且订户16与支付平台之间的通信是指订户的计算机15与支付平台18的服务器17之间的通信。

此外，图2中所示的个体12与大容量登记中心14之间的通信是指个体的计算机11与大容量登记中心14的计算机5之间的通信，大容量登记中心14与支付平台之间的通信是指大容量登记中心14的服务器13与支付平台18的服务器17之间的通信。

此外，图3所示的管理员124与大容量登记中心14之间的通信是指网络平台28的服务器13与大容量登记中心的计算机5之间的通信，管理员124与支付平台18之间的通信是指网络平台28的服务器13与支付平台18的服务器17之间的通信，管理员124与订户16之间的通信是指网络平台28的服务器13与订户16的计算机15之间的通信。

装置之间的通信经由通信信道发生。通信信道包括经提供以实现通信的软件基础架构。举例来说，可由网络平台28提供用于通信方之间的通信的通信信道。在较广泛意义上，通信信道还可指经提供用于通信的物理基础架构，例如硬件。

作为实例，支付平台18可由因特网服务(例如，paypal或其它信用卡或借记卡支付服务)提供。支付平台18可提供各种支付模式。具体来说，支付平台可提供基因信用119，所述基因信用由图1中的“$”符号符号化，且其在下文更详细地解释。

在下文中，下文提及的通信伙伴的用户装置(例如，个体、订户、大容量登记中心和第三方的用户装置)也称为“计算装置”。支付平台和网络平台的服务器也称为“服务器装置”。

图1示出医疗信息交换系统100。医疗信息交换系统100包括个体12的第一用户装置11、订户16的第二用户装置15、第三方27的第三用户装置26、支付平台18的第一服务器装置17和网络平台28的第二服务器装置13，其为网络平台28的用户12、16、27提供服务。

网络平台28具有管理员，其未在图1和2中示出，但在图3中示出。由管理员提供的功能还可由具有预配置设置的管理员程序提供。

在图1的实例中，个体12和订户16由操作相应用户装置11和15的个人表示。第三方27提供验证和咨询的功能，其允许大量的个体12使其健康数据进行验证或获得针对特定健康情形的咨询。

在另外的实施例中，个体12和/或订户16包括在用户装置11、15上或服务器13上运行的自主程序，所述自主程序根据预定义设置执行其任务。

图1的网络平台28和支付平台18的相应服务器计算机17、13包括计算机存储器，在所述计算机存储器上提供程序和数据以分别处置用户16、12、65和支付平台18和网络平台28的任务。

网络平台28的服务器计算机13尤其包括数据库19，其用于存储由个体12提供的健康相关数据19/1和个体12、第三方27和订户16的识别信息19/2或识别数据19/2。此外，数据库19还可含有先前出于各种目的(例如，用于自动地将销售品提供给订户16)由订户16请求的数据的量和类型。类似地，支付平台18的服务器17包括用于存储支付信息的数据库20。

在下文中，健康信息系统100的操作通过许多可能的使用场景中的一个来解释。在操作期间，订户16通过向个体12发送请求消息8来向个体12请求预定义的健康信息。可以从由网络平台28提供的图形用户接口(GUI)选择预定义健康信息。举例来说，可以使用GUI描述语言且基于用户简档和存储在数据库19中的其它数据动态地产生GUI。举例来说，GUI可以通过网络应用程序框架提供，例如Ruby on Rails或Turbo Gears等。

举例来说，在一个实施例中，GUI包含具有预定义可选信息的匿名信息交换程序，一旦订户向支付平台18支付了联系费用，所述信息就呈现给订户。

在通信过程中，如果订户16希望验证个体12提供的数据，则个体12向第三方27发送验证请求9。

通常，订户16与个体12之间的通信可以涉及比上述通信步骤更多的步骤，例如用于获得个体的许可或用于连续确定个体12提供的信息是否与订户16相关的步骤。

此外，订户16与个体12之间的通信可以用消息队列自动处置。消息队列可以由在服务器13上运行的应用程序实现。三方12、16、27被阻止查看允许他们在服务器13外部通信的个人识别信息，直到对支付平台18进行最终支付。

一旦支付被支付平台18批准，识别信息就对相应方可见，之后他们可以在服务器13之外进行通信以交换信息。

在包括健康提供商且下问还参考图2进一步解释的实施例中，健康提供商将信息请求消息转发给个体12。如果个体12决定发布健康相关信息且向健康数据提供商发回响应消息，健康数据提供商将响应消息转发给订户16。

通常，订户16与个体12之间的通信可以涉及比上述通信步骤更多的步骤，例如用于获得个体的许可或用于连续确定个体12提供的信息是否与订户16相关的步骤。

此外，订户16与个体12之间的通信可以用消息队列自动处置。消息队列可以由在网络平台28的服务器13上运行的应用程序实现，或者它们也可以使用社交媒体平台提供的功能来实现。通过使用消息队列，可以在自动通信的相应方做出响应时交换消息。

网络平台28的服务器13用作消息传递平台以在订户16与个体12之间交换消息。换句话说，网络平台28作为订户16与个体12之间的数据交换的中间体。因此，网络平台28控制在两方12、16之间交换的信息类型。根据一个实施例，网络平台28不提供允许订户16或个体12识别相应另一方12、16的个人识别数据。

此外，网络平台28仅允许在两方12、16之间交换预定信息——而不是由订户16或个体12自由产生的消息。预定义信息尤其可以指预定消息。结果，阻止了双方12、16彼此交换身份信息，这原本将允许他们在不使用健康数据提供商14且不向健康数据提供商14支付任何费用的情况下彼此联系。这适用于本说明书的所有实施例。

个体12通过向支付平台18发送支付消息来为使用网络平台服务器13向订户16提供个体12的健康信息进行支付，所述支付平台通过发送确认消息来确认支付。支付平台18接着通过向健康数据提供商14发送通知消息来通知网络平台28。

作为另一选项，个体12可以为使用网络平台28而支付押金，当预定义量和质量的数据交付给订户时，部分或全部偿还所述押金。

在简单实施例中，基于个体填写的数据输入接口的内容估计个体12提供的数据的货币价值。举例来说，评估可以基于存储的标准值估计，以提供与某些类型的遗传缺陷有关的信息。此外，所提供信息的价值可以基于对那种类型信息的所监控需求进行动态估计。此外，网络平台28可以提供机制以基于第三方(例如专家或经过专门培训的评估人员)提供的输入数据来估计个体12的数据的价值。

图2示出了健康信息交换平台系统100'的另一实施例。相同或类似的部分由相同或类似的附图标记指示。

除了图1所示的特征之外，图2的实施例包括充当个体12与订户16之间的中介的大容量登记中心14，其使用与先前图1所示相同的服务器13和数据库19。作为实例，大容量登记中心可以由健康数据提供商提供，例如医院。大容量登记中心14具有计算机或计算机系统5，其执行图中所示的数据消息的交换。

个体12可以选择通过接受许可来与大容量登记中心14相关联，从而将连接和交换过程通过服务器13移交给大容量登记中心14。在操作期间，订户16通过向大容量登记中心14发送请求消息8来从大容量登记中心14请求预定义的健康信息。

作为实例，可以从由大容量登记中心14提供的图形用户接口(GUI)选择预定义的健康信息。举例来说，可以使用GUI描述语言并基于用户简档和存储在数据库19中的其它数据来动态地产生GUI。

大容量登记中心14接着根据订户16发送的简档从相关联的个体12中进行选择。根据一种操作模式，大容量登记中心14不提供将允许订户16或个体12识别相应另一方12、16的个人识别数据。

订户16通过支付平台18为链接付费，此后在服务器13上进行链接过程。举例来说，在一个实施例中，GUI包含具有一旦订户向支付平台18支付了联系费用就呈现给订户的预定义可选择信息的匿名信息交换程序。

通常，订户16与大容量登记中心14之间的通信可以涉及比上述通信步骤更多的步骤，例如获得大容量登记中心14的许可的步骤。

一旦通过支付平台18完成最终支付，联系信息就显示给大容量登记中心14的订户16，反之亦然，之后他们可以在服务器13之外进行通信以交换信息。大容量登记中心14和个体12之间的货币转账也按照许可在服务器13外部进行。

根据另一实施例，网络平台28提供查询服务器，其用作订户16的代理以管理健康数据查询。查询服务器从数据库19中检索数据，所述数据包括关于订户有兴趣获得的信息的类型和量以及关于过去查询的简档信息。

在操作期间，查询提供商从订户16接收要求简档，并使用所述要求简档在查询提供商和个体12之间或在查询提供商与服务器13的数据库19之间产生自动数据交换，所述数据库含有与要求简档匹配的个体12的健康信息。图2中指示了相应个体与大容量登记中心14之间的数据传送消息7，其可尤其包括信息请求、对应发布信息和许可数据。

图3示出了向订户16提供批量通信请求的健康信息交换平台装置100”，其允许订户16与多个个体12联系。相同或类似的部分由相同的附图标记指示。此外，还引入了管理员124的概念。

在图3的健康信息交换系统100"中，管理员124用作订户16的代理以管理健康数据查询。管理员124使用网络平台28来执行其任务。如前所述，管理员124的任务也可以由在服务器13上运行的具有预配置设置的程序来提供。

在操作期间，管理员124从订户16接收要求简档，并使用所述要求简档来产生对个体12的搜索，或者替代地，在管理员124与服务器13的数据库19之间产生搜索，所述数据库含有与要求简档匹配的个体12的健康信息。

在通过支付网关18支付连接费用之后，管理员124向订户16提供个体12的列表。一旦支付通过验证，个体12与订户16之间的进一步交换过程将按照图5的过程进行。

为简单起见，网络平台28的管理员124仅在图3中示出以突出在图3的实施例的上下文中由管理员124提供的功能性。管理员124未在图1和2中示出，但管理员124也存在于其它实施例中。

下文将解释使用基因信用的财务模型。个体12的账户通过以下机制自动记入基因信用119。

-在网站服务器13上注册个体12。

-个体12与订户16之间在服务器上进行交易

交易价值的一定百分比作为基因信用119自动分配到个体12的账户。

-大容量登记中心14与订户16之间在平台18上进行交易。交易价值的一定百分比作为基因信用119自动分配到个体账户。

-公司利润的一定百分比作为基因信用119转账到个体12的账户，其中“公司”是运营或拥有网络平台的公司。相当于一美元价值的这些基因信用119将被交换并用于提供免费或有折扣的基因组测试120的列表。

基因信用119转换为现金，其将被推送回到个体12。基因信用119在以后转换为公司的所有权和公司的股份。

在下文中，将解释基于免费测试的财务模型。这种财务模型的开发具有自持结构，支付免费测试费用并在全球范围内构建全基因组序列数据库。除了潜在的免费测试外，它还为个体提供现金收益。

基因信用119用于免费或以一定补贴率向个体12提供基因组测试120的默认列表基因组测试的默认列表。可用测试列表由管理员124确定。测试列表包含但不限于全基因组测序。运营网络平台28的公司优先向个体12免费提供此默认测试列表。然而，个体12也可以购买基因信用来购买所列测试120。

优选地，网络平台28的运营商从其子公司和/或其附属公司采购测试，但其也可以由网络平台28提供。子公司应组织测试和物流。免费测试信息和数据应公布在个体账户12上。这应在注册时预先许可，作为提供免费测试的前提。

根据一个实施例，网络平台28提供免费测试，包含但不限于个人的全基因组测序(WGS)。WGS、全基因组测序、完整基因组测序或整个基因组测序是一次性确定生物体基因组的完整DNA序列的过程。这需要对生物体的所有染色体DNA以及含于线粒体中的DNA进行测序，对于植物而言，还包括叶绿体中的DNA。实际上，接近完整的基因组序列也称为全基因组序列。

测序可以产生大量数据。此数据应可通过服务器13用于研究和科学。随着人工智能和信息学的改进，如果稍后重新分析此数据，则可为个体提供新的医疗和健康信息。公司将在随后的时间段内有偿提供免费测试的数据再分析服务。

此外，健康数据提供商可以为癌症易感性或血统测试提供再分析服务包。

根据另一实例，健康数据提供商每月为贡献者提供免费的个性化基因组测试，并补贴测试提供商的外显子组和肿瘤测试。测试提供商执行测试。由此，健康提供商可以扩展其测试菜单，并增加和扩展其地域存在。测试提供商将测试数据发送回健康数据提供商，以便在网络平台上自动更新。这增强了健康提供商可以被接收方搜索到的数据基础，从而使得健康数据提供商能够向贡献者提供更多免费测试和基因信用。

在下文中，解释了基于基因组股票交易所的另一财务模型。这是基于以下事实的概念：管理员24能够在服务器13上创建数字基因资产，且为每个资产赋予固定的货币价值。

平台13允许个体12与订户16之间的链接以执行销售和购买活动。因此，每个GSC都存在一定的交易成交量和交易数量。这允许开发称为基因组股票交易所的新平台。此新平台可以在网络平台28、支付平台18或未在图1到3中示出的单独提供商上实现。

网络平台28允许将基因股票交易所(GSC)股份作为商品进行交易。平台28上的贸易交易产生收入。此收入的一定百分比应作为基因信用120转回个体12的账户。基因信用用于向个体提供免费测试和现金收益。

图4到8示出由医疗信息交换系统100、100'、100”执行的过程。具体来说，图4到8图示了个体的注册、在个体与第三方之间进行通信、在订户与个体之间进行通信的过程。

图4示出了注册过程的工作流程。首先，个体12在其用户装置11上审查并查看托管在服务器13上的网站。

在步骤30中，个体12选择在服务器13上注册。在步骤31中，自动填充服务器13上的所有信息，且在步骤32中，个体12从服务器13上预定义的默认选项中进行选择以在步骤33中填充托管在服务器13上的个体12的密码编码的安全账户。存在允许易于注册的自动化。

在注册时，个体12在步骤34中提供包含年龄和性别的个人人口统计信息以及对订户16可能有用的其它信息。为了简化注册，个体12在步骤34中输入人口统计数据。接着，个体12登录他愿意共享哪些数字基因资产，且接着使用电子邮件验证创建账户，包含同意许可。在支付的情况下，其在创建账户时付款。首先创建账户，且接着在简单注册后个体可以同时或稍后更新健康和遗传信息。

个体12接着在步骤35中提供作为与健康和疾病相关的信息的健康信息。个体12可以是健康的、表面上健康的或患病的。邀请具有任何种类可用健康信息的个体在托管在服务器13上的网站平台上注册。

在步骤36中，个体12接着继续提供其容易获得且愿意在平台13上与订户16共享的可用遗传信息。在步骤37中，个体12接着从默认选项中选择其愿意出售的交换类别。预定义选项可包括例如愿意交换特定遗传数据、注册研究试验或共享试样。对于个体12愿意选择的每个数字基因资产，在步骤38中，将基因信用记入账户。

在步骤39中，个体12接着提供关于在内部存储在服务器13上且链接到由网络平台28的管理员24固定的费率的遗传数据的详情。

所有数字基因资产和数据类别都与管理员24固定的默认推荐费率相关联。只有管理员24被授权创建新的数字基因资产。

大容量登记中心14可以选择与管理员24协商费率。费率的差异是基于个体12或大容量登记中心14的地理和财务问题。作为另一选项，如果个体12的数据不属于所提供的数字基因资产，则个体12可以联系管理员24以在可选步骤40中创建新类别。

为了增加用于由订户16或大容量登记中心14或管理员24进行剖析和搜索的个体账户12上的数据，允许健康状态的免费文本描述，但受所用字符数的限制。在另一唯一的工作流程特征中，服务器平台13上的网站允许个体12在步骤41中选择哪些数据应对订户16可见。一旦在服务器13上完成用户16、12或14的注册，就在步骤43中发送电子邮件验证以验证这些用户。

服务器17允许两种个体创建账户：标准个体12和额外付费个体12'。额外付费个体12'在使用支付平台18注册时经由网络平台28的服务器13向网络平台28支付费用。额外付费个体12'在注册时获得免费基因信用。在服务器13上不公布实时数据。在服务器13上仅公布有关可用性和共享意愿的信息。

在步骤42中，在注册期间从所有用户16、12和14获得同意条款和条件的自动许可。

图5示出单独个体12与第三方27之间的连接工作流程。更具体地说，图5示出单独个体与第三方，例如体检医师的连接以用于验证报告、原始资料、结果或测试的过程的方法。

在第一步骤51中，个体12使用个体注册表、键入其个人数据以及健康信息在网站28上注册。

在注册之后，在步骤52中，个体添加用于交换过程的可计费类别/数据。对于要验证数据的个体12，在验证过程开始之前在步骤53产生许可。

在决策步骤54中，决定是否已经获得许可。如果在决策步骤54中获得许可，则在步骤55中从所有可用第三方27的列表中选择第三方用于验证过程。个体12基于国家、州和城市在第三方筛选列表中选择第三方27。其可以选择任何合适的第三方27，并继续获得咨询或验证。

如果在步骤54中决定不能获得许可，则所述过程循环回到步骤53以产生新的许可请求。

在另一步骤56中，产生固定金额的支付请求。一旦在步骤57中成功验证支付，个体12就接收第三方的联系信息以在步骤58中发送要验证的数据。

在步骤59中，在第三方门户上显示验证请求。数据的实际移交通过电子邮件或物理地发生在网络平台28之外，或换句话说，发生在网络平台28提供的网络应用程序之外。

一旦在步骤60中完成验证，则在步骤61中，第三方将“已验证”或“失败”状态指派给个体侧上的特定可计费类别。

根据另一实施例，在没有第三方或接收方选择的情况下执行第三方验证。相反，系统或健康数据提供商网站自动产生或自动选择第三方验证者，与所述第三方验证者建立链接以验证数据。由此，可以避免选择偏差。

图6示出单独个体12与订户16之间的连接工作流程。具体地说，图6解释了基于个体12的查询搜索和数据指示符将订户12链接到匹配订户12的要求的个体12的方法。

在第一步骤72中，选择一组查询项。在步骤73中，向潜在个体12发送请求。一旦在步骤74中接受所述请求，则在步骤76中相应地在潜在个体与订户之间建立链接。否则，在步骤75从两端删除请求。

在步骤77中，订户为链接设置支付固定金额，此后在步骤78中产生许可。在决策步骤79中，决定是否已从个体获得签署的许可。

如果在步骤79确定已获得签署的许可，则订户可以选择在步骤80中从可用报告(可计费类别)中进行选择。如果在决策步骤81中决定需要验证，则随后为步骤82，其中个体通过分支到图5的步骤53并完成步骤53来使其数据由第三方验证。

一旦各方就要交换的数据达成一致，就可以在步骤83中使用自动化匿名信息交换协商特征，以便他们最终确定价格。在金额协商期间，个体12要么同意推荐的费率，要么不同意。如果个体12不同意，则个体是被允许开始协商的第一个人。允许其从推荐费率上下固定百分比内选择一个值，例如正负10％。订户16同意或推荐不同费率，同样在推荐费率上下10％的范围内。个体12接着接受或拒绝。只允许进行这么多的协商。

在步骤84中，请求支付，且在步骤85中，由订户16经由安全支付网关进行支付，之后将个体12的联系信息提供给订户，且在步骤86中，将订户16的联系信息提供给个体12。实际的数据交换经由邮件或网络平台28之外的物理移交进行。

图7示出个体12与大容量登记中心(MEC)14之间的连接的建立以及订户16与MEC14之间的信息交换。通过下文的第一工作流程描述包括图7的步骤87到93的连接的建立，且通过下文的第二工作流程解释包括图7的步骤94到102的信息交换。

图7示出个体12与大容量登记中心(MEC)14或健康数据提供商之间的连接的工作流程。

在步骤87中，MEC将通过MEC注册表在网站上注册。在注册时，在步骤88中，将向MEC14提供唯一识别符(UID)。此UID将用于将个体12与MEC 14链接。

在注册时，在步骤89中，个体12将键入与MEC相关联的UID，并将提供一个选项，所述选项许可MEC在步骤90中处置其所有交换过程并代表他们接收付款，且网络平台28的提供商将不对MEC与个体之间的货币分配负责。

内置两层安全性。在第一层级，个体12的身份保持隐藏，且只能由管理员通过唯一识别符(UID)来识别。在第二层级，向管理员124提供安全密码，接着管理员可以识别个人信息，所述信息可依据用户的用户名和密码存取。此存取被提供给管理员124以使得管理员能够存取例如支付转账或基因信用返现等交易数据。作为另一安全特征，为管理员账户提供自动注销计时器。

其中，健康信息系统100、100'、100"提供以下安全特征：

健康信息系统在通信伙伴之间以及通信伙伴与网站之间提供受SSL保护的连接。由此，可以保护到其它站点和链接到由网络平台28提供的网站的服务器的连接。

为此，网络服务器13提供SSL证书的实施方案以使得网站响应https(超文本传送协议-安全)查询，例如通过从知名认证机制购买和实施网站的第三方SSL证书。此外，从服务提供商端和开发人员端对证书的强度进行测试。SSL通信是加密通信信道的实例。

此外，健康信息系统100、100'、100”提供防伪令牌实施方案。此实施方案尤其包含以下特征：防止跨站点请求伪造攻击，由此防止整个网站用于登录ID和密码的表单被伪造到另一虚拟网站上，不以明文形式显示密码。将防伪令牌纳入网站框架。

此外，健康信息系统100、100'、100”提供高级加密标准，优选为128位AES，以加密整个网站的数据。通过使用这种加密，传送的数据也可以在重定向的网站上加密。具体来说，AES 128位加密可以通过SSL证书实施方案来实施和测试。

此外，健康信息系统100、100'、100”在订户16与个体12之间提供排它性的端到端通信将是排它性的。具体来说，订户16与个体12之间的匿名信息交换可以利用AES 256位加密。

所述网站提供的另一安全特征是支付网关安全性。具体来说，支付网关安全性可以由知名服务提供商实施，且其可以在PCI DSS标准(支付卡行业数据安全标准)上实施。

此外，健康信息系统100、100'、100"可以提供可以自动化、部分自动化或手动方式进行的安全性的周期性评估。

根据安全性监测的一个调度，网站的安全性监测每月发生，并且评估将包括以下元素。

-漏洞评估-确定网站上是否存在任何与网络相关的漏洞。

-渗透测试-评估由于漏洞对网站造成的风险。

-修补-针对漏洞实施校正性措施

-测试以下参数及其校正性措施，其中这些测试的测试报告可以与评估一起每月提交：

-在网站框架中存储未知代码-跨站点脚本处理(XSS)

-经由虚拟网站到网站的未授权登入-跨站点请求伪造(CSRF)

-SSL证书和加密的强度-Heartbleed漏洞评估。

-经由网站上的任意SQL查询登入-SQL注入。

-拒绝服务攻击。

-测试可让存取网站数据库的服务器错误。

如果在步骤91中决定签署许可，则个体12将仅接收关于正在发生的交换过程的通知，但将无法控制对交换过程的处置。当在决策步骤91中检测到已获得签署的许可时，注册在步骤93中完成。否则，在步骤92中，向尚未获得许可注册为单独个体的个体发送消息。

另一方面，MEC将在步骤87中签署许可，表明他们被认可代表个体12，并将接收整个交换过程的支付。此外，所述许可包含网络平台28的提供商将不对MEC与个体12之间的货币分配负责的声明。

此外，图7示出MEC与订户之间的连接的工作流程。

MEC具有与其相关联的个体12的类型的一般简档，订户16可以根据所述简档在步骤94中向MEC发送连接请求。一旦MEC接受订户请求，其在步骤95中根据订户要求对相关联的个体进行分类并创建连接。

订户16在步骤96中为到网络平台28的链接支付固定金额，所述金额取决于个体12的数目，且接着在步骤97中产生许可。在决定许可在MEC 14与订户16之间成功签署之后，在步骤98中，将提供自动化匿名信息交换特征，用于在步骤99中在MEC 14与订户16之间的金额协商。

一旦在步骤100中最终确定金额并请求支付，订户16便在步骤101中进行支付，且MEC 14和订户16都将能够在步骤102中查看彼此的联系信息。在稍后阶段，实际数据的交换将通过邮件或通过网络平台28之外的物理移交完成。

图8示出订户与管理员之间的连接工作流程。更具体地说，图8图示了订户16与管理员124之间的批量通信请求。

订户16可以选择向作为查询提供商的网站的管理员124提供搜索和连接控制。管理员账户优先由来自网络平台28的成员之一处置。

在步骤103中，产生批量通信消息。订户16在步骤103中选择健康信息交换系统的管理员作为查询提供商。接下来，在步骤104中产生许可。在步骤105中决定许可已经签署并接受许可后，管理员124在步骤107中接管个体搜索并代表他们发出请求。在那段时间，订户13只能在门户上查看所述过程。

如果在步骤105中决定尚未签署许可，则控制权返回给订户13，且过程循环回到图5的步骤51。管理员124在步骤108中根据由订户提供的筛选项或查询项选择个体，且在步骤109中向他们发出连接请求。

一旦决定从个体12接收到响应且在步骤110中接受请求，管理员便在步骤113中请求链接支付，且在步骤112中在链接支付之后将个体12的列表发送给订户16。如果在步骤110中请求未被接受，则删除所述请求，且在步骤111中结束所述过程。类似地，如果在步骤113中没有产生支付，则在步骤114中将控制返回给管理员124，且管理员决定要采取的进一步步骤。

控制在步骤115中移交给订户16以进行进一步的许可签署、从数字基因资产中选择和进行交换支付的过程，类似于单独个体-订户连接，如上文参考图5所描述。

图9图示了根据本说明书在健康信息交换系统100、100'、100”中提供安全信息交换的方法。

根据此方法，当需要两方之间的通信，例如想要从个体12获得健康或遗传信息的订户16与大容量登记中心14之间的通信时，网络平台28创建具有唯一识别符的链接站点。链接站点可以使用网站技术，用于存储和显示信息，也可以使用通信手段，例如在大容量登记中心与订户之间交换消息的信使技术。

链接站点被创建为临时链接站点，这意味着在满足到期条件后，链接站点不再可用或不再可用于创建链接站点的预期通信。由此使临时链接站点不可用，这也称为“删除”链接站点。举例来说，所提供的链接可以指向某些静态信息或链接站点删除后的错误消息页面。通过提供链接站点作为临时链接站点，可以提高安全性。

与仅产生到大容量登记中心计算装置14中的信息的临时链接不同，提供临时链接站点能够收集额外数据，例如通信数据或预定消息。通过这样做，可以改进订户12与个体16之间的匹配。

作为实例，关于个体12的信息可提供于以下数据结构中

个体{

身份信息；

个体识别符代码；

健康数据类型；

遗传数据类型；

}，

其中“健康数据类型”和“遗传数据类型”提供有关个体提供的健康数据或遗传数据类型的通用信息，但不提供遗传数据和/或健康数据本身。此“健康数据类型”和“遗传数据类型”数据存储在服务器13的数据库19中。身份信息是个体的个人数据，且其(除非自动发送给通信伙伴以完成交易)只能由管理员124存取。其它方，例如第三方27、订户16或支付系统18仅知道识别符，这里称为“个体识别符代码”。

作为实例，数据结构或其部分可以作为对信息请求的响应的一部分通过网络传递，例如使用JSON或XML查询。通过仅存储和传输通用数据，可以防止通信的任何一方获得对详细身份信息的直接存取。作为安全措施，实际遗传数据和健康数据不存储在服务器13上，而仅在个体12一旦已进行支付或在个体12已进行支付后才从个体12检索并存储在服务器13上。

根据发布身份信息数据的一个实例，网络平台服务器13在网络平台28的服务器13已接收到来自支付平台18的服务器17的对应支付信号后，或换句话说，在接收到支付信号时，自动引发个体12的身份信息数据的传输。

通信各方，例如订户16和大容量登记中心14，只能经由预定义的消息交换信息。这在图9中用具有GUI输入元素的GUI输入掩码121、122来图示。GUI输入掩码提供通信接口121、122的实例。或者，相同或类似的功能性也可以由命令行接口或另一标准化消息交换提供。后两个选项促进自动化通信，例如在大容量登记中心14端，其中通信的一方可以由程序、批处理脚本等表示。

GUI、命令行接口和标准化消息交换提供了通信接口的实例。优选地，使用通信接口交换的消息通过上述方法之一进行加密，例如SSL、AES加密等。

两方之间的通信是经由通信基础架构123建立的，所述通信基础架构包含建立和维持通信所需的软件、硬件和数据结构。

在运行期间，输入掩码121、122的GUI元素填充有从数据库19可用的预定义选项。作为实例，图9示出了具有预定义元素的组合框、具有预定义选项的选项字段以及用于加载查询产生器的按钮，通信的一方可以使用所述按钮来根据预定义规则使用来自数据库19的预定义元素产生查询，所述预定义规则可以存储在代码、数据库、配置文件或其它地方。

在通信请求开始时，个体12检查由网络平台28提供的网站的身份并选择健康提供商或大容量登记中心14以提交其数据。

此后，网络平台28的程序和/或网络平台28的管理员124邀请个体12支付费用。个体12通过与支付网关18交换通信信号来提供支付。此过程在图9中用双箭头示出。

在从个体12接收到支付之后，网络平台28创建具有唯一识别符126(例如专用IP地址126)的链接站点125，并允许通过链接站点与通信伙伴(例如订户)进行通信。具体来说，链接站点125可以使用可用的IP地址池在服务器13上创建，所述IP地址池已经由网络平台28的提供商获得且在图9中由占位符“yyy.xxxx”指示。

临时链接站点125和临时链接站点识别符126被提供为存储在计算机存储器链接位置129中，其可以被提供在读写存储器中或由只读存储器提供。临时链接站点125包括通信接口121、122等。通信接口121、122适于在大容量登记中心计算装置14与订户计算装置16之间交换预定消息。

此外，网络平台28存储通信伙伴的相应IP地址127、128，这允许在通信中断时重新建立通信并将IP地址包含到协议中。所述协议可用于在通信终止后追溯通信伙伴等。

在满足终止条件之后，网络平台28终止链接站点125，此后链接站点125在较早提供的IP地址下不再可用，或者作为替代可能性，链接站点125可用但它不可像以前那样显示通信对话或接口，而是显示某一其它信息。

尤其，图9所示的方法可以减少提供健康信息的延迟。这可以是有利的，例如，如果患者在诊断和个体12与订户16之间的匹配之间死亡，则可以覆盖大量数据，可以使数据损坏的可能性降低且可以改进数据保护。

作为实例，可以如下进行个体12所提供的数据与订户16所需的数据之间的数据匹配。订户16所需的数据以预定消息的形式从订户的计算装置传输到网络平台28。网络平台28的服务器13确定所一个个体12或多个个体12所提供的数据是否落入由订户16的预定消息限定的范围内。在情况如此时，服务器13触发进一步动作，例如向订户16的计算装置15发送支付请求消息。当服务器13接收到支付已经完成的消息时，其执行进一步的步骤以使订户16的计算装置15能够建立与个体16的计算装置11的通信并检索所需数据。由此，提供了对健康相关数据的匹配的自动验证。本文中，个体16的计算装置11也可以由代理装置表示，例如大容量登记中心14的计算装置5。

图9的在通信伙伴之间建立通信的上述方法进一步使得管理员124无法看到个体12和订户16之间的连接或通信信道，这增加了对个人数据的保护程度。

根据第二安全级别，网络平台28的操作员或管理员被阻止查看在匹配个体12与订户16之间交换的详细信息。

以与大容量登记中心14可以向支付平台18提供支付且由此触发网络平台28的动作相同的方式，其它通信伙伴，例如订户16或甚至网络平台28，也可以提供支付到支付平台18。这在图9中由双箭头表示。举例来说，当大容量登记中心14和/或订户16已经向支付平台18提供支付时，可以进行链接站点的提供。

图10示出了各个通信方的计算装置之间的数据交换，尤其是与健康相关和支付相关信息有关的数据。原则上，数据变化可以发生在相应通信方的任意两个计算装置之间，如图10的箭头所示。

为了实现这一点，用于秘密和安全通信的布置提供了以特定方式设置的多个传输和接收加密装置，如上文参考图1、2和3所描述。

具有第二服务器装置13和数据库19的网络平台28、第一用户装置11、第二用户装置15、第三用户装置26、具有第一服务器装置17和支付平台数据库20的支付平台18和MEC用户装置5形成用于在例如因特网的通信网络上交换加密信息的布置。

前述装置之间的箭头表示将数据和信号从一个装置传输到另一装置的通信链路。信号也可以采用数据消息的形式。具体来说，信号可以是电信号，或者是携带数据的电磁波形式的信号。

换句话说，个人医疗和财务数据交换的参与者不会直接彼此通信，而是通过向前述装置提供输入或读取这些装置的输出来进行通信。

这些通信中的一些是自动的，例如在建立匹配之前发射支付信号或在匹配后传输个人身份信息。

这些通信中的一些仅能在建立已经由网页平台创建的链接站点之后提供。

所述通信中的一些是基于多个预定消息，例如第一用户装置11与第二用户装置15之间的协商。

通信均不提供个别产生的消息，且所有通信仅可在预定通信伙伴之间发生。

图11示出了健康信息交换系统100”'的另一实施例，其中健康数据提供商29经由星形拓扑中的相应通信链路连接到大容量登记中心5、顾问27、接收方16、相关服务提供商130或伙伴130以及贡献者12。星形拓扑意味着各方5、12、16、27、130之间的通信是通过健康数据提供商29进行的，健康数据提供商充当相应通信伙伴之间的交换中心或通信代理。

相关联的服务提供商130经由健康数据提供商29为其它方5、12、16、27的利益提供商品和/或服务。举例来说，他们可以是产品的供应商、保险提供商、旅游经营者、体检提供商等。

在图1到3的健康信息交换系统100、100'、100”中，健康数据提供商29由网络平台28表示，其包括健康提供商数据库19和第一服务器13。图11的贡献者12对应于个体12，图11的接收方16对应于订户16，且图11的顾问27对应于第三方27。

图12图示了从接收方到贡献者12、到大容量登记中心5、到健康数据提供商29的直接支付131的流程。此外，图12示出从接收方到贡献者12的经由大容量登记中心5和从接收方到贡献者12的经由健康数据提供商29的间接支付131的流程。

图13图示了贡献者在健康数据提供商29处的注册和向贡献者提供收益的机制。

在第一步骤141中，贡献者键入注册数据，例如个人简档数据、联系信息和健康信息。贡献者可以在注册后稍后更新健康信息。

在另一步骤142中，贡献者支付贡献者注册费用，所述费用通常是少量费用，例如5美元，且根据预期订用类别而变化。注册费用的固定百分比(例如10％)会自动转发给健康数据提供商的伙伴。

在下一步骤143中，确定订用类别。根据一个替代例，取决于支付的费用来选择订用类别。根据另一替代例，贡献者首先选择订用类别和/或与订用类别对应的总额，且仅当订用类别所需的金额已经支付时才进行注册。

在下一步骤144中，根据订用类别将一定金额的折扣代金券分配给贡献者。在另一步骤145中，根据订用类别分配一定金额的基因信用。注册后，贡献者可以购买额外的基因信用，且基因信用的转换率取决于订用类别。

如果订用类别在决策步骤146中被确定为“额外付费类别”，则在步骤147中向贡献者分配对基因组测试的免费存取。否则，在步骤148中向贡献者分配获得基因组测试的选项。贡献者是否真正获得免费遗传测试可能取决于随机因素(例如通过将预定数量的测试随机分配给贡献者)或其它条件。

免费或有补贴测试的方面可以如下实现：健康数据提供商为免费或有补贴测试提供资金，例如通过电子支付给测试提供商。接着将测试传送给测试提供商。在一个实例中，测试提供商在其计算机系统上具有列表，其中列出了测试的类型以及与测试相关联的人员。当健康数据提供商为测试进行支付或为测试支付补贴时，更新列表的条目。

向健康数据提供商的网络平台注册的人员接着可以借助于在用户接口中输入联系数据来向测试提供商请求免费或有补贴测试的预约。

信息贡献者能够根据贡献者通过用户接口向网络平台提供的三个数字基因资产微调贡献者愿意共享的程度。下文列出了这三种数字基因资产。一方面，数字基因资产考虑贡献者提供数据的意愿或能力，另一方面，其也影响提供给贡献者的奖励。数字基因资产还有助于在提供的数据中进行搜索。

网络平台的用户接口允许贡献者在注册时设置数字基因资产，并在注册后修改数字基因资产。在一个实例中，贡献者因选择数字基因资产而获得预定义金额的基因信用奖励。作为实例，可以存在以下三种数字基因资产。

1.“报名”

报名成为贡献者并获得基因信用

2.“更新”

更新关于贡献者的账户的健康信息

3.“管理”

勾选信息交换意愿。

信息交换意愿可以通过下文提到的因素来表达，贡献者可以选择选择或不选择：

-遗传数据(提供原始数据报告)，

-传染病的分子诊断

-同意参与研究项目

-同意参与临床试验

-提供现有试样，例如血液、活检或其它试样

-提供经更新或新的试样(重新取样)

-同意回答来自接收方的问题，例如来自一组预定问题的问题

-与成员链接以共享现有信息

-共享放射成像报告或放射成像程序，例如X射线、CT扫描、MRI、乳房X线照相

-共享一般实验室报告

-电子医疗记录(EMR)

-健康数据供应商的网站上的EMR

-其它研究

-与具有或不具有资产的成员链接。此可提供为额外付费类别资产，且可使接收方能够建立与贡献者的直接联系

-提供来自便携式或可穿戴式装置的数据用于评估目的

遗传数据可以尤其涉及生化遗传学、分子遗传学、临床细胞遗传学、植入前遗传筛查和无创产前测试。

贡献者可以通过网站“临床试验，登记”登记到临床试验，研究人员可以通过网站“研究，登记”来登记。后续安排可由相关方限定。

在共享现有试样或提供新试样的情况下，所述网站提供了一种安排不同方之间运输的方式。

在另一步骤中，进行用户注册的验证。作为实例，这可以通过使用SMS消息来完成，例如SMS TAC或电子邮件验证。本文中，TAC是指“交易授权码”。用户在个人简档中键入其电话号码，接着可以请求TAC，接着经由SMS将其发送给用户。

图14图示了接收方在健康数据提供商29处的注册和向接收方提供收益的机制。

在第一步骤150中，接收方键入注册数据。在另一步骤151中，接收方支付接收方注册费用，所述注册费用根据预期的订用类别而变化。在下一步骤152中，确定订用类别。根据一个替代例，取决于所支付的费用来选择订用类别。根据另一替代例，接收方首先选择订用类别和/或对应于订用类别的总额，且仅当订用类别所需的金额已经支付时才进行注册。

在另一步骤153中，根据订用类别分配搜索周期，例如1个月、3个月或1年。具体来说，搜索可以指“无限搜索”，其中可以搜索所有预定义的搜索类别集合。举例来说，接收方可以在固定时间段内存取健康数据提供商的数据库，例如两个月、一年等。

在另一步骤154中，根据订用类别将预定数量#L的请求链接分配给接收方。

此外，在另一步骤155中，向接收方分配询问预定数量#Q匿名问题的权限。因此，接收方可以匿名向贡献者提问，例如出于调查或问卷调查的目的。

下文更详细地解释查询设施。

接收方可以根据订用模型或“服务包”通过筛选和搜索选项进行匿名数据挖掘。可以发送的链接数量是在支付时预先定义的。

信息的接收方或消费者被提供有数据库查询权限以查询通过登记的参与者或个体提供的数据库。查询权限的范围可以根据接收方选择的订用模型而变化。这可以包含选择可获得所请求信息的参与者的数据，例如全外显子组测试、放射成像扫描等。

匿名数据挖掘尤其可以包含搜索和筛选贡献者数据，例如遗传数据、健康数据和杂项数据，例如人口统计、生活方式和营养数据。贡献者数据由贡献者通过网络接口提供，例如作为上述注册步骤141的一部分。此外，贡献者数据也可以由可获得贡献者数据的其它方提供，例如测试提供商或大容量登记中心。通常，从其它方检索贡献者数据需要得到贡献者的授权。

接收方可以搜索的贡献者数据尤其可包含：

-人口统计简档，例如年龄、性别、位置、职业

-健康状态：患病或健康

-诊断疾病

-病史

-过敏史

-药物

-可用的遗传报告

-数字基因资产意愿

匿名数据挖掘可另外包括匿名问卷调查以搜索和筛选贡献者。

作为另一特征，匿名数据挖掘可以包括用于链接和交换数据以进行数据研究和试验交易的设施。

根据订用类别或服务包，接收方可以另外存取匿名问卷以搜索和筛选贡献者。尤其，此问卷调查提供查询遗传数据(例如原始遗传数据和遗传数据报告)的可能性。

根据另一特征，接收方可以匿名向贡献者提问，例如针对调查或问卷。借助此功能，所述应用扩展到工业的数据挖掘。

向接收方提供允许查询个体的第二查询权限。举例来说，可以使用健康数据提供商的网络平台提供的通信机制，例如消息框和通知机制，使用预定义的查询掩码或筛选器来进行个体的查询。

此外，顾问和第三方验证者也可以向健康数据提供商注册。

网络平台提供第三方验证者的随机选择。与贡献者自己选择第三方验证相比，随机选择可以提供更客观和无偏见的验证。

在顾问于网络平台处注册时，顾问同意三个类别：(1)验证数据，(2)在线会诊，和(3)预约。出于预约的目的，顾问的简档可供其他人，尤其是贡献者使用。

通过已注册的顾问，贡献者和接收方可以存取他们可以链接以进行会诊的临床医生全球数据库。全球数据库可以提供跨地域的无缝连接。同时，其在网络门户上提供健康护理服务。

网络平台可以提供与零售商的直接伙伴关系模型，如下文在图15到20的流程图中所示。

伙伴关系模型可以尤其提供以下益处：

-存取健康数据提供商网络平台的大量消费者

-折扣代金券支付和简单的存取平台。

-有可能参加折扣返还计划。

-通过简单的在线伙伴关系增加销售额

-消费者返回使用折扣的商家的经常性销售环境。

-通过合约监控销售和/或伙伴关系的后端集成。

根据第一模型，提供与零售商的产品直接伙伴关系，或者有折扣或没有折扣。根据此第一模型，供应商通过健康数据提供商的账户促销其产品。作为伙伴关系的贡献，供应商向健康数据提供商提供一定百分比的折扣，其中的一部分会在保留费用的同时返还给消费者。消费者使用等值的基因信用来享受折扣并购买供应商的产品。

健康提供商的网络平台实施“折扣返还计划”，由此注册用户通过与供应商的每次交易获得折扣和/或基因信用。此外，零售商的促销活动为每次购买提供折扣和基因信用。

具体来说，促销活动可以包含零售商促销和兑换产品和服务的基因积分，例如基因组测试、健康测试、肿瘤测试、全基因组和外显子组检索/测序、健康筛查测试。也可以购买基因信用，且可以将基因信用兑换为列表中的折扣代金券。

网络平台为贡献者提供原始遗传数据报告。此外，网络平台提供与成员链接和共享现有简档的特征。

注册贡献者可以从顾问数据库接收健康会诊，顾问可以是咨询师、临床医生或病理学家等。网络平台还通过全球专业人士数据库提供在线会诊。

在另一方面，网络平台提供自动化系统来管理和跟踪贡献者花费和贡献者的基因信用余额。自动化系统提供基于指定准则的筛选和搜索，以及“选择所有贡献者”功能以将基因信用分配给筛选出的账户。

此外，自动化系统可以为所有贡献者的月度报告或基于筛选和搜索选项产生报表。

图15图示了使用代金券的供应商佣金计划方法。

在第一步骤158中，健康数据提供商从一个或多个供应商处获取批量折扣代金券。在下一步骤159中，健康数据提供商根据注册贡献者的订用类别和/或其它标准向注册贡献者分配代金券。此外，在另一步骤160中，健康数据提供商分配基因信用，其可用于购买折扣代金券。在另一步骤161中，贡献者使用折扣从供应商处购买物品。在另一步骤162中，健康数据提供商从供应商接收佣金计划。具体来说，佣金计划可合计达到所购买物品价格的预定百分比。

图16图示从与健康数据提供商相关联的供应商购买产品。

在第一步骤164中，贡献者在其个人账户上更新贡献者健康信息。在另一步骤165中，贡献者存取供应商网站，且在下一步骤166中，使用从健康数据提供商接收的折扣代金券来从供应商购买物品。

在另一步骤167中，贡献者从供应商处接收购买折扣。此外，贡献者在另一步骤168中接收基因信用。在下一步骤169中，贡献者使用基因信用来购买代金券。

图17示出从健康数据提供商到贡献者的折扣代金券的分配。

在第一步骤172中，健康数据提供商从供应商处购买折扣代金券。在另一步骤173中，健康数据提供商向注册贡献者分配折扣代金券。此外，健康数据提供商还在步骤175中提供到供应商的链接。

举例来说，网络平台可以提供到供应商的链接作为“基因市场”的一部分，基因市场是供贡献者使用其折扣代金券和基因信用来进行购买的平台或网络门户。此外，基因市场中列出了希望为其产品和服务做广告的商家或供应商。此列表需经过选择。举例来说，供应商的列表可以限于已向健康数据提供商提交协议的那些供应商。或者，其可以限于支付费用以在基因市场上显示并经健康数据提供商批准的供应商。

基因市场尤其提供对以下商品和服务的存取：

-一般商品。提供到商家或供应商平台的链接

-营养品。提供到保健品商家的链接.

-健康和旅游。提供到旅游博览会和健康展会的链接.

-健康保险。提供到保险提供商的链接。

-健康测试：提供测试的列表。

-个性化基因组学

-实体肿瘤、临床外显子组或全外显子组检查

-健康筛查服务包。

在步骤176中，贡献者从供应商处购买物品。在另一步骤177中，供应商向健康数据提供商发送购买报告。作为实例，此过程可以在预定数量的售出物品之后和/或在预定时间段之后自动触发。

在另一步骤178中，健康数据提供商基于接收到的购买报告自动计算返现值，且在下一步骤179中，基于先前计算的返现值向贡献者分配代金券和基因信用。

图18示出了健康数据提供商与供应商之间的协议的建立以及由所述协议产生的供应商与健康数据提供商之间的现金流。

在第一步骤182中，健康数据提供商向供应商提交协议。举例来说，所述协议可包含条件，根据所述条件，健康数据提供商提供到供应商的链接并分配特定地针对于所述供应商的代金券和一定比例的代金券以及供应商针对经由健康提供商的网络平台和/或使用健康提供商的代金券购买的物品和/或服务提供的返现。具体来说，可以自动评估协议或合约的条件和/或可以自动评估对协议条件的遵守。

在另一步骤183中，供应商向健康数据提供商提供销售额的固定百分比。本文中，“销售额”是指供应商借助于电子传输接收的购买物品或服务的货币价值，其中物品直接经由健康数据提供商的网络平台或借助于从健康数据提供商收到的例如代金券等代币购买。

在步骤184中，健康数据提供商向在健康数据提供商的网络平台上注册的注册用户分配代金券以用于从供应商购买物品。具体来说，这些可以分配给“贡献者”或“接收方”类别的用户。

在另一步骤185中，健康数据提供商提供到供应商的供应商特定链接，且视情况提供供应商的广告。在简单实例中，可以通过与网络链接相关联的可点击图像来提供广告。此外，广告还可以包括视频、交互式产品目录或其它交互式内容。

在步骤186中，供应商将销售额的固定百分比x％作为销售参与发送给健康数据提供商。发送借助于电子传输进行，且可能涉及用于财务交易的互联网服务，例如支付提供商。

在另一步骤187中，健康数据提供商基于供应商的先前销售或购买来分配基因信用。在步骤188中，健康数据提供商还基于销售额分配折扣代金券。

图19示出了协议导致的供应商与健康数据提供商之间的另一现金流。

在步骤190中，供应商向健康数据提供商提交协议。具体来说，可以使用健康数据提供商的网络平台以电子方式提交协议。

在步骤191中，供应商向健康数据提供商提供销售额的x％的固定折扣，例如借助于货币单位的电子传输。此外，在步骤192中，供应商向健康数据提供商提供y％的初始折扣。在一个实例中，初始折扣是指协议，且在健康数据提供商与供应商之间建立业务协议时提供。在另一实例中，为每个新消费者提供基于每个消费者的初始折扣。

在步骤193中，健康数据提供商以代金券和/或基因信用的形式将折扣发放给贡献者。

在另一步骤194中，贡献者从供应商处购买物品。在步骤195中，健康数据提供商基于协议从供应商收取费用，且在步骤196中，健康数据提供商以代金券和/或基因信用的形式将来自从供应商收取的费用的收益发放给贡献者。

图20图示了在供应商返现程序中健康数据提供商与供应商之间的交互。

在步骤198中，健康数据提供商为注册消费者提供免费测试。这可以例如通过将免费测试通知注册消费者并向测试提供商发送令牌来完成，令牌含有指示已付费测试和有权进行测试的消费者的数据。通过使用令牌，测试提供商可以验证相应消费者进行免费测试的权利。令牌可以通过光学方式或经由无线连接或通信信道例如近场连接或WIFI连接来传输或读取。在简单实施例中，令牌是文本消息。此外，例如通过消费者简档的状态更新或通过发送消息，将免费测试通知给消费者。

在步骤199中，健康数据提供商提供免费注册和代金券。

此外，在步骤200中，健康数据提供商从测试提供商购买免费测试。通常，执行步骤的顺序可因实施例而异。举例来说，购买测试的步骤200也可以在向注册消费者提供测试的步骤198之前执行。

基因信用作为奖励的进一步使用包括向可以推荐朋友的贡献者指派或分配基因信用。举例来说，可以将被推荐人注册费用的固定百分比，例如10％，奖励给贡献者。

根据一个实例，对于接着注册并支付至少例如5美元最低注册总额的每一新消费者或推荐他们的“朋友”，贡献者被奖励注册费用的10％作为基因信用。

通常，基因信用指派给资产提供商，例如接收方和贡献者。根据一个实施例，基因信用或其固定部分在算法上与从整个资产产生的价值份额相关联。

在健康数据提供商提供的框架内，基因信用可以用作一种货币并尤其提供以下益处：

1.基因信用可以提供折扣，通过基因信用在电子购物平台上享受折扣。

2.基因信用可提供对由服务提供商提供的产品和服务的兑换。

3.基因信用可以用作现金等效物来支付基因组测试，例如以下类型的测试：

(i)个性化基因组学

(ii)临床外显子组

(iii)全外显子组

(iv)实体肿瘤

此外，账户中的基因信用可用于电商商家的折扣，作为商家电子购物平台上的折扣值。在健康数据提供商的网络平台注册的用户可以在市场网络接口兑换产品和服务。尤其，基因信用可用于从列出的站点购买折扣代金券，并直接兑换各种产品和服务。

根据另一实施例，大容量登记中心是接收资产用户的支付的实体，且健康数据提供商从MEC接收支付。因此，健康数据提供商成为二级受托人，MEC成为一级受托人。

健康数据提供商为其提供折扣和促销的产品尤其为：

一般商品、营养品、健康和旅游产品和服务、一般保健品、健康保险和健康测试以及基因组测试。

折扣店概念对伙伴商家很有价值，且可以为贡献者提供在伙伴站点或供应商处购物的持续激励，包括以下步骤：

健康数据提供商有预定义的每月预算来构建折扣回购计划。每月预算被分配以购买商家代金券。健康数据提供商从商家处购买批量代金券以利用从供应商处购买代金券的最优费率。

每个贡献者在健康数据提供商网络平台上都有一个唯一且安全的个人账户。健康数据提供商的平台在注册时为每个贡献者提供等效于现金的基因信用。

在给定实例中，贡献者支付少量注册费用，例如5美元，并在其账户中收到2美元商家折扣代金券和100个基因信用(相当于10美元)。在一个实例中，基因信用与一种货币或多种货币的组合相联系。举例来说，转换率可以固定为10基因信用＝1美元。

在推出后的前几个月，健康数据提供商提供免费注册和额外的1美元免费代金券，供所提出的各种商家伙伴使用。此外，健康数据提供商与供应商一起参加返现计划。这允许不断地从一个或多个供应商处购买折扣代金券。

作为另一特征，提供了移动应用程序。这个应用程序允许在站点上注册的贡献者和接收方搜索链接并筛选人。此外，所述应用程序提供了社交机会，例如与具有类似兴趣或请求的人创建聊天组。举例来说，贡献者可以链接到全球唐氏综合症协会。

作为另一特征，网络平台提供个性化电子记录。通常，电子记录由临床医生的医院控制。相比之下，网络平台可以为贡献者提供其自身的个性化医疗记录，具有测试提醒或屏幕、健康建议等。即使一个人去往不同的地方，其记录也由其唯一地维持。其为整合式信息。

根据另一实施例，订户可以指定管理员或健康数据提供商来搜索相关个体/贡献者。健康数据提供商的管理员搜索和筛选并联系贡献者和大容量登记中心(MEC)以获得许可和费率协商。最终确定贡献者列表后，管理员向接收方提供在线支付列表。MEC也称为“医疗保健伙伴”。

根据另一实施例或特征，医疗保健伙伴(MEC)可以公布关于医疗保健伙伴可用的去识别化匿名许可数据的信息。接收方可以筛选和搜索并查看可用的此类数据库。如果接收方希望获取此数据，他们会向管理员发送链接请求，管理员接着与医疗保健伙伴联系以达成协商交易。

根据涉及应急响应的另一实施例或特征，提供了一种用于应急响应的数字医疗保健产品。健康数据提供商的个人账户具有每个贡献者的医疗保健记录。此外，数字医疗保健产品允许贡献者指定和授权给可以在紧急情况下存取贡献者的医疗保健信息的亲戚或朋友。

紧急好友在站点上注册为新角色并拥有其自己的账户。在紧急情况下，此账户仅允许存取贡献者的医疗记录。

根据涉及个性化电子医疗记录(EMR)的另一实施例或特征，健康数据提供商记录贡献者的预定义量的医疗信息。可以通过添加更多病史特征(包含上传报告)来扩展此功能性。或者，健康数据提供商可以与第三方EMR提供商交互，后者可以为每个贡献者定制个性化EMR。在这种情况下，贡献者的完整EMR存储在第三方保管库中。通过定制提醒、测试、筛查和其它医疗保健活动，可以使个性化EMR变得活跃。

本说明书的标的物还包括以下特征组合，这些特征组合也可以与本说明书的其它特征组合。仅为了简单起见，以下特征组合被组织为具有从属性的逐项列表。

当条项指代通信方时，例如订户、第三方个体等，其也可以指通信方的装置。

条项1.一种用于建立通信链接以用于经由网络平台在一个或多个个体与订户之间或在大容量登记中心与订户之间自动交换健康相关信息的计算机实施方法，所述方法包括

-接收与个体的健康数据类型和/或遗传数据类型相关的数据，

-由第一通信伙伴、订户基于接收到的健康数据类型和/或遗传数据类型选择第二通信伙伴，例如信息源、个体或MEC，

-从第一通信伙伴和第二通信伙伴中的至少一个接收支付，

-创建具有临时站点识别符的临时链接站点，例如可以从可用IP地址池指派的IP地址，

-将链接站点识别符转发给第一通信伙伴和第二通信伙伴，

-存储第一通信伙伴的第一识别符、IP地址和第二通信伙伴的第二识别符、IP地址，

-提供允许在第一通信伙伴与第二通信伙伴之间互换与健康数据和/或遗传数据相关的预定消息的通信接口，

-检查终止条件，且当满足终止条件时，终止链接接口。终止至少意味着：不再提供或停用所述链接站点识别符下的通信接口。

条项2.根据条项1所述的方法，其包括：

仅在已从至少第一通信伙伴或第二通信伙伴接收到支付后才发布第二通信伙伴的个人身份。

选择预定义消息后自动触发支付和商品交换，点击接受按钮，不允许单独的自由文本消息。

条项3.一种用于经由信息提供商在一个或多个个体与订户之间自动交换健康相关信息的计算机实施方法，所述方法包括，在订户的站点处，

-识别、选择预定义查询项，用于从一个或多个个体检索健康相关数据，例如预定义的文本消息，

-向例如大容量登记中心的信息提供商发送信息请求消息，所述请求消息包括许可查询和预定义查询项，

在信息提供商的站点处，例如在大容量登记中心处，

-接收请求消息，

-确定是否授予发送匿名的个人健康数据的许可，

如果决定授予许可，则：

-向订户发送优选加密的数据消息，所述数据消息包括个人健康数据，其中对订户的支付请求由预定义事件自动触发，且向订户发送数据消息的条件是订户响应于支付请求而提供支付。

条项4.根据条项3所述的方法，其中决定是否授予许可的所述步骤包括与个体的用户装置交换许可信息。

条项5.根据条项3或4所述的方法，其中决定是否授予许可的所述步骤包括查询健康数据提供商的数据库以寻找许可相关数据。

条项6.根据条项3至5中的一项所述的方法，其中触发所述支付请求的所述预定义事件包括预定义消息的选择和接受按钮的激活。

在下文中，订户站点也可以由用户装置上的简单消息接收程序提供，可以使用目的地地址将消息发送到所述订户站点且其不需要是网站。

条项7.根据条项3至6中的一项所述的方法，其进一步包括

在支付站点处

-向订户站点发送支付请求，

-从订户站点接收支付数据，

-确认支付，

如果支付被确认，则

-向信息提供商发送支付确认消息，

在信息提供商处

-接收所述支付确认消息，且在接收到所述支付确认消息后，即刻

向订户发送、传输数据消息。

与订户相关的信息的连续识别。可以通过提供一组允许缩小信息范围的预定义问题或选择的程序来提供连续优化。

条项8.根据条项3至7中的一项所述的方法，其进一步包括

-检索预定义准则，以连续优化要从个体查询的一种类型的信息，

-经由图形用户接口的元素向订户显示预定义准则，其中预定义事件包括预定义准则与订户提供的要求的匹配。

(替代方案：查询消息还可直接发送到信息提供商，且将仅在获得许可的情况下才通知支付提供商。此外：可事先进行支付，在此情况下，将存在是否已进行支付/订用当前是否有效的请求消息。

条项9.一种用于经由信息提供商在一个或多个个体与订户之间自动交换健康相关信息的系统，所述系统包括：

订户用户装置，其操作以

-识别、选择、预定义的查询项，用于从一个或多个个体检索健康相关数据，例如预定义的文本消息，

-向例如大容量登记中心或网络平台的信息提供商发送信息请求消息，所述请求消息包括许可查询和预定义查询项，

数据提供商服务器装置，其操作以

-接收请求消息，

-确定是否授予发送匿名的个人健康数据的许可，

以及，如果决定授予许可，则：

-向订户发送加密的数据消息，所述数据消息包括个人健康数据，其中对订户的支付请求由预定义事件自动触发，且向订户发送数据消息的条件是订户响应于支付请求而提供支付。

条项10.一种可包含多个物理载体或云存储装置的计算机可读存储媒体，其包括指令，所述指令在由用于经由信息提供商在一个或多个个体与订户之间自动交换健康相关信息的系统执行时使得所述计算机系统的相应计算机

在订户的站点处

-识别、选择、预定义的查询项，用于从一个或多个个体检索健康相关数据，例如预定义的文本消息，

-向例如大容量登记中心的信息提供商发送信息请求消息，所述请求消息包括许可查询和预定义查询项，

在信息提供商的站点处，例如在大容量登记中心处，

-接收请求消息，

-确定是否授予发送匿名的个人健康数据的许可，以及

如果决定授予许可，则：

-向订户发送加密的数据消息，所述数据消息包括个人健康数据，其中对订户的支付请求由预定义事件自动触发，且向订户发送数据消息的条件是订户响应于支付请求而提供支付。

交易涉及：大容量登记中心的许可代理，其可以同时用若干选定的信息交换通道进行通信。在个体与订户之间存在一对一关系。个体或个人可以在订户站点处或在信息提供商站点处识别。

条项11.一种用于经由信息提供商在一个或多个个体与订户之间交换健康相关信息的计算机实施方法，所述方法包括

在订户站点处

-识别健康信息准则，

-基于所述健康信息准则识别一组个体识别符，

-发送信息请求消息以从与个体识别符对应的一个或多个个体获得医疗信息，例如批量信息交换，

在代理服务器站点处

-接收信息请求消息，

-获得由所述信息请求消息识别的所述一个或多个个体的个人健康数据的许可信息，

例如，通过使数据库中的所提供信息与个人的所存储的许可准则匹配，这比从可能不在线的每一个人获得许可更快，

在预定义信息发布事件之后

-从所述一个或多个个体检索健康信息，

-向订户发送健康信息消息，所述健康信息消息包括与许可数据匹配的健康数据，例如健康信息消息可以仅包括个人的子集的信息或仅包括有限的信息，且所述消息可以明确地指示这一点。

条项12.根据条项11所述的方法，其包括

-验证针对信息请求消息的支付数据，

如果所述支付验证是肯定的，则触发预定义信息发布事件。

条项13.根据条项11或条项12所述的方法，其中从所述一个或多个个体检索健康信息包括

-引发与一个或多个个体的单独信息交换服务，在提供健康信息交换的健康信息处，信息交换服务包括

-提供预定义的可选数据，

-向一个或多个个体呈现预定义的可选数据。

可以在交易时获得支付，也可以提前支付。数据可以作为匿名的单独数据集或以汇总数据的形式提供。如果个人之间的信息差异太大且因此无法汇总，则将其作为匿名的个人数据集提供。订户必须同意不尝试追溯匿名信息。资源可以由专用硬件提供，也可以由云计算提供，这可能涉及跨网络或跨不同服务器或跨其它资源共享。可以存储已识别的个人组以供以后使用以启用后续信息，例如髋关节假体能用多久。

条项14.一种用于经由信息提供商在一个或多个个体与订户之间自动交换健康相关信息的系统，所述系统包括：

订户用户装置，其操作以

-识别健康信息准则，

-基于所述健康信息准则识别一组个体识别符，

-发送信息请求消息以从与个体识别符对应的一个或多个个体获得医疗信息，例如批量信息交换，

代理服务器装置，其操作以

-接收信息请求消息，

-获得由所述信息请求消息识别的所述一个或多个个体的个人健康数据的许可信息，

例如，通过使数据库中的所提供信息与个人的所存储的许可准则匹配，这比从可能不在线的每一个人获得许可更快，

在预定义信息发布事件之后

-从所述一个或多个个体检索健康信息，

-向订户发送健康信息消息，所述健康信息消息包括与许可数据匹配的健康数据，例如健康信息消息可以仅包括个人的子集的信息或仅包括有限的信息，且所述消息可以明确地指示这一点。

条项15.一种可包含多个物理载体/云存储装置的计算机可读存储媒体，其包括指令，所述指令在由用于经由信息提供商在一个或多个个体与订户之间自动交换健康相关信息的系统执行时使得所述计算机系统的相应计算机在订户站点处

-识别健康信息准则，

-基于所述健康信息准则识别一组个体识别符，

-发送信息请求消息以从与个体识别符对应的一个或多个个体获得医疗信息，例如批量信息交换，

在代理服务器站点处

-接收信息请求消息，

-获得由所述信息请求消息识别的所述一个或多个个体的个人健康数据的许可信息，

例如，通过使数据库中的所提供信息与个人的所存储的许可准则匹配，这比从可能不在线的每一个人获得许可更快，

在预定义信息发布事件之后

-从所述一个或多个个体检索健康信息，

-向订户发送健康信息消息，所述健康信息消息包括与许可数据匹配的健康数据，例如健康信息消息可以仅包括个人的子集的信息或仅包括有限的信息，且所述消息可以明确地指示这一点。

用于对订户进行“信息交换”的机器人。

条项16.一种用于经由信息提供商在一个或多个个体与订户之间交换健康相关信息的方法，所述方法包括

-引发与个体的信息交换，反复查询直到个体可用/请求个体可用的时间，

-与所述个体交换许可数据，

重复以下步骤：

-向个体发送预定义信息请求，

-等待对信息请求的预定义响应消息，其不包含自由文本，

如果接收到所述预定义响应消息，则

-存储所述预定义响应消息的内容以供稍后使用。

条项17.一种用于经由信息提供商在一个或多个个体与订户之间自动交换健康相关信息的系统，所述系统包括：

代理服务器装置，所述代理服务器装置操作以

-引发与个体的信息交换，反复查询直到个体可用或请求个体可用的时间，

-与所述个体交换许可数据，

重复以下步骤：

-向个体发送预定义信息请求，

-等待对信息请求的预定义响应消息，无自由文本，

以及，如果接收到所述预定义响应消息，则

-存储所述预定义响应消息的内容以供稍后使用。

条项18.一种可包含多个物理载体/云存储装置的计算机可读存储媒体，其包括指令，所述指令在由用于经由信息提供商在一个或多个个体与订户之间自动交换健康相关信息的系统执行时使得所述计算机系统的相应计算机

-引发与个体的信息交换，反复查询直到个体可用/请求个体可用的时间，

-与所述个体交换许可数据，

重复以下步骤：

-向个体发送预定义信息请求，

-等待对信息请求的预定义响应消息，无自由文本，

以及，如果接收到所述预定义响应消息，则

-存储所述预定义响应消息的内容以供稍后使用。

条项19-一种用于个人医疗和财务数据的加密交换的布置，所述布置包括

-订户计算装置，其可操作以经由通信接口接收健康相关数据和身份信息数据，

-网络平台服务器装置，其可操作以存储众多个体的健康相关数据和身份信息数据，且可操作以在所述订户计算装置与网络平台服务器装置之间提供加密通信信道，

-支付提供商服务器装置，其可操作以从所述网络平台服务器装置和/或所述订户计算装置接收支付信息，且将支付信号3提供到所述网络平台服务器装置28，

其中由网络平台服务器装置提供所述加密通信信道包括：

创建具有临时链接站点识别符的临时链接站点和计算机存储器链接位置，

将所述链接站点识别符转发到所述网络平台服务器装置和所述订户计算装置，

-所述临时链接站点提供通信接口，所述通信接口允许利用用于将所述健康相关数据发布到所述订户计算装置的所述计算机存储器链接位置在所述网络平台服务器装置与所述订户计算装置之间加密互换预定消息，

其中所述网络平台服务器装置在从所述支付提供商服务器装置接收到支付信号后即刻自动地引发至少一个个体的身份信息数据从所述网络平台服务器装置到所述订户计算装置的传输。

参考数字

3 支付信号

5 MEC计算机

7 数据传送消息

8 请求消息

9 请求消息

10 医疗信息交换系统

11 第一用户装置

12 个体

13 第一服务器装置

14 大容量登记中心/健康数据提供商/大容量登记中心计算装置

15 第二用户装置

16 订户/订户计算装置

17 第二服务器装置

18 支付平台/支付提供商服务器装置

19 健康提供商数据库

19/1 健康相关数据

19/2 身份信息

20 支付平台数据库

21 信息请求消息

22 响应消息

23 查询服务器

24 查询提供商

25 数据库

26 第三方装置

27 第三方

28 网络平台

29 健康数据提供商

30–43 图4的方法步骤

51–61 图5的方法步骤

72–86 图6的方法步骤

87–102 图7的方法步骤

103–115 图8的方法步骤

100,100',100” 健康信息交换系统

119 基因信用

120 遗传测试

121 GUI输入掩码

122 GUI输入掩码

123 通信基础架构

124 管理员

125 链接站点

126 IP地址链接站点

127 第一通信伙伴的IP地址

128 第二通信伙伴的IP地址

129 计算机存储器链接位置

130 相关联服务提供商

131 通信通道

132 通信通道

133 通信通道

134 通信通道

135 通信通道

136 通信通道

137 通信通道

138 通信通道

139 通信通道

140–148 图13的方法步骤

150–155 图14的方法步骤

158–162 图15的方法步骤

164–169 图16的方法步骤

172–179 图17的方法步骤

182–188 图18的方法步骤

190–196 图19的方法步骤

198–202 图20的方法步骤

203 通信通道

204 通信通道

Claims (17)

1.一种用于个人医疗和财务数据的加密交换的布置，所述布置包括

-大容量登记中心计算装置14，其能够操作以存储众多个体12的健康相关数据19/1和身份信息数据19/2，

-订户计算装置16，其能够操作以经由通信接口接收所述健康相关数据19/1和所述身份信息数据19/1，

-网络平台服务器装置28，其能够操作以在所述订户计算装置16与所述大容量登记中心计算装置14之间提供加密通信信道135，

-支付提供商服务器装置18，其能够操作以从所述大容量登记中心计算装置14和/或所述订户计算装置16接收支付信息，且将支付信号3提供到所述网络平台服务器装置28，

其中所述由所述网络平台服务器装置28提供所述加密通信信道135包括：

-创建具有临时链接站点识别符126的临时链接站点125和计算机存储器链接位置129，

-将所述链接站点识别符126转发到所述大容量登记中心计算装置14和所述订户计算装置16，

-所述临时链接站点125提供通信接口121、122，所述通信接口允许利用用于将所述健康相关数据发布到所述订户计算装置18的所述计算机存储器链接位置129在所述大容量登记中心计算装置14与所述订户计算装置16之间加密互换预定消息8，

其中所述网络平台服务器装置28在从所述支付提供商服务器装置16接收到所述支付信号3后即刻自动地引发至少一个个体的所述身份信息数据19/2从所述大容量登记中心计算装置14到所述订户计算装置16的传输。

2.根据权利要求1所述的布置，其特征在于，所述通信接口121、122提供所述健康相关数据19/1与所述订户计算装置16的预定消息的匹配的自动验证，在所述自动验证之后触发所述订户计算装置16以将支付信息发送到所述支付提供商服务器装置18。

3.根据权利要求1或2所述的布置，其特征在于，所述网络平台服务器装置28存储所述大容量登记中心计算装置14的第一识别符和所述订户计算装置16的第二识别符，其中所述通信接口维持在所述第一识别符与所述第二识别符之间。

4.根据权利要求1至3中任一项所述的布置，其特征在于，所述网络平台服务器装置28在将所述至少一个个体的所述身份信息数据从所述大容量登记中心计算装置14传输到所述订户计算装置16之后删除所述临时链接站点125和所述计算机存储器链接位置129。

5.根据前述权利要求中任一项所述的布置，其特征在于，所述网络平台服务器装置28另外操作以

-从推荐个体接收被推荐人的识别数据，

在所述被推荐人注册后，即刻：

将基因信用奖励给所述推荐个体的账户。

6.根据前述权利要求中任一项所述的布置，其特征在于，所述网络平台服务器28另外操作以

-将第三方验证服务分派给一个或多个已注册个体，其中所述第三方验证服务的所述分派经随机化，

-使得所述第三方验证服务验证所述一个或多个已注册个体的健康相关数据19/1，其中根据由所述一个或多个个体个别指定的交换类别对所述健康相关数据19/1进行筛选。

7.根据前述权利要求中任一项所述的布置，其中所述网络服务器计算装置28另外操作以

-从一个或多个个体接收健康交换类别，

-存储所述一个或多个个体的所述健康交换类别，

-根据所存储的健康交换类别提供对健康相关数据的存取，所述健康交换类别选自

与生化遗传学、分子遗传学、临床细胞遗传学、植入前遗传筛查或无创产前测试相关的遗传数据、传染病的分子诊断、临床试验、现有试样的共享、提供新试样、放射成像程序、实验室报告、电子医疗记录和从可佩戴式装置检索的健康相关数据。

8.根据前述权利要求中任一项所述的布置，其中所述网络服务器计算装置28另外操作以

-存储一个或多个个体的健康相关数据19/1，

-基于所述健康相关数据且基于由所述个体选择的交换类别而接收对所述健康相关数据19/1的第一评估，

在接收到所述第一评估之后：

-基于对所述健康相关数据19/1的需求调整所述第一评估。

9.一种用于个人医疗和财务数据的加密交换的方法，所述方法包括

-在大容量登记中心计算装置14处存储众多个体的健康相关数据19/1和身份信息数据19/2，

-在订户计算装置16处经由通信接口接收所述健康相关数据19/1和所述身份信息数据19/2，

-通过网络平台服务器装置28在所述订户计算装置16与所述大容量登记中心计算装置14之间提供加密通信信道135，

-在支付提供商服务器装置18处接收支付信息，且将支付信号3提供到所述网络平台服务器装置28，

其中所述由所述网络平台服务器装置28提供所述加密通信信道135包括：

-创建具有临时链接站点识别符126的临时链接站点125和计算机存储器链接位置129，

-将所述临时链接站点识别符126转发到所述大容量登记中心计算装置14和所述订户计算装置16，

所述临时链接站点125提供通信接口121、122，所述通信接口允许利用用于将所述健康相关数据19/1发布到所述订户计算装置16的所述计算机存储器链接位置在所述大容量登记中心计算装置14与所述订户计算装置16之间加密互换预定消息8，

在接收到所述支付信号后即刻自动地引发至少一个个体12的所述身份信息数据19/2从所述大容量登记中心计算装置14到所述订户计算装置16的传输。

10.根据权利要求9所述的方法，其特征在于，提供对所述健康相关数据19/1与所述订户计算装置16的预定消息的匹配的自动验证，且将支付信息发送到所述支付提供商服务器装置18。

11.根据权利要求9或10所述的方法，其特征在于，存储所述大容量登记中心计算装置的第一识别符和所述订户计算装置的第二识别符，其中在所述第一识别符与所述第二识别符之间维持所述通信。

12.根据权利要求9至11中任一项所述的方法，其特征在于，在将所述至少一个个体的所述身份信息数据从所述大容量登记中心计算装置传输到所述订户计算装置之后删除所述临时链接站点和所述计算机存储器链接位置。

13.根据权利要求9至12中任一项所述的方法，其特征在于，所述方法另外包括

-从推荐个体接收被推荐人的识别数据，

在所述被推荐人注册后，即刻：

将等效于货币价值)的基因信用存储器奖励给所述推荐个体的账户。

14.根据权利要求9至13中任一项所述的方法，其特征在于，所述方法进一步包括

-将第三方验证服务分派给一个或多个已注册个体，其中所述第三方验证服务的所述分派经随机化，

-使得所述第三方验证服务验证所述一个或多个已注册个体的健康相关数据，其中根据由所述一个或多个个体个别指定的交换类别/数字基因资产对所述健康相关数据19/1进行筛选。

15.根据权利要求9至14中任一项所述的方法，其另外包括

-从一个或多个个体接收健康交换类别，

-存储所述一个或多个个体的所述健康交换类别，

-根据所存储的健康交换类别提供对健康相关数据的存取，所述健康交换类别选自

与生化遗传学、分子遗传学、临床细胞遗传学、植入前遗传筛查或无创产前测试相关的遗传数据、传染病的分子诊断、临床试验、现有试样的共享、提供新试样、放射成像程序、实验室报告、电子医疗记录和从可佩戴式装置检索的健康相关数据。

16.根据权利要求9至15中任一项所述的方法，所述方法另外包括

-存储一个或多个个体的健康相关数据，

-基于所述健康相关数据且基于由所述个体选择的交换类别而接收对所述健康相关数据的第一评估，

在接收到所述第一评估之后：

-基于对所述健康相关数据的需求调整所述第一评估。

17.一种包括指令的计算机可读数字存储区域，所述指令在由计算机装置的布置中的计算机系统执行时提供根据权利要求9至16中任一项所述的方法的步骤。

Images