DE102009040293A1 - Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit - Google Patents

Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit Download PDF

Info

Publication number
DE102009040293A1
DE102009040293A1 DE102009040293A DE102009040293A DE102009040293A1 DE 102009040293 A1 DE102009040293 A1 DE 102009040293A1 DE 102009040293 A DE102009040293 A DE 102009040293A DE 102009040293 A DE102009040293 A DE 102009040293A DE 102009040293 A1 DE102009040293 A1 DE 102009040293A1
Authority
DE
Germany
Prior art keywords
access information
data
access
encoder
patient
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
DE102009040293A
Other languages
German (de)
Inventor
Simone Julia Dr. Eisenmenger
Rainer Kuth
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG filed Critical Siemens AG
Priority to DE102009040293A priority Critical patent/DE102009040293A1/en
Publication of DE102009040293A1 publication Critical patent/DE102009040293A1/en
Ceased legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6227Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database where protection concerns the structure of data, e.g. records, types, queries
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245Protecting personal data, e.g. for financial or medical purposes
    • G06F21/6263Protecting personal data, e.g. for financial or medical purposes during internet communication, e.g. revealing personal data from cookies
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141Access rights, e.g. capability lists, access control lists, access tables, access matrices

Abstract

The device has a recording device (K,SC,LS) for reading coded access information (BC), an encoder for processor-controls (MP,ZP) decoding the access information, a transmission unit (VE), where these units of the decoded access information produces a connection to a data base. An independent claim is also included for a method for access to data.

Description

Die Erfindung betrifft eine Vorrichtung sowie ein Verfahren für einen Zugriff auf Daten, insbesondere einen Zuggang zu Patientendaten.The invention relates to a device and a method for accessing data, in particular a passage to patient data.

Zunehmend werden Online-Datenbanken eingerichtet, bei denen die Patienten selbst auf medizinische Dokumentationen wie Laborergebnisse, Röntgenbilder oder Krankenversicherungsdaten zugreifen und diese verwalten können.Increasingly, online databases are being set up, allowing patients to access and manage medical documentation such as lab results, x-rays and health insurance data.

Bekannt sind auch Systeme auf der Basis von Magnetkarten, USB-Tokens oder Smartcards auf denen die Daten selbst oder Schlüssel hierzu abgespeichert sind. Diese Systeme weisen jedoch den Nachteil auf, dass spezielle Lesegeräte hierfür verwendet werden müssen. Wenn die Smartcard, die Magnetkarte oder der USB-Token verloren gehen, kostet deren Wiederbeschaffung Zeit und Geld. Eine Einwilligung zum Zugang auf die jeweiligen Patientendaten erfolgt in der Regel durch Eingabe einer persönlichen Identifikationsnummer.Are also known systems based on magnetic cards, USB tokens or smart cards on which the data itself or keys are stored for this purpose. However, these systems have the disadvantage that special readers must be used for this purpose. If the smart card, magnetic card or USB token is lost, their replacement costs time and money. Consent for access to the respective patient data is usually done by entering a personal identification number.

Möchte ein Patient seine Daten einem Arzt über das Online-System zugänglich machen, wählt er die entsprechenden Datensätze und beispielsweise einen Zeitraum in dem diese verfügbar sein sollen aus.If a patient wishes to make his data accessible to a doctor via the online system, he selects the corresponding data records and, for example, a period in which they should be available.

Die mit einem 2D-Barcode codierten Daten können Online abgerufen werden. Dieser 2D-Barcode enthält eine Schlüsselnummer, im einfachsten Fall eine Zufallszahl, die das Online-System überprüfen kann. Dieser 2D-Barcode kann vom User abgespeichert und evtl. ausgedruckt werden. Der Patient nimmt den ausgedruckten Barcode mit zum Arzt, dieser gibt die Internetadresse der Datenbank ein und überträgt das mit einer Digitalkamera fotografierte oder eingescannte Bild mit dem 2D-Barcode an das Online-System. Mittels des Barcodes werden dann die zugänglichen codierten Daten entschlüsselt.The data encoded with a 2D barcode can be retrieved online. This 2D barcode contains a key number, in the simplest case a random number that the online system can check. This 2D barcode can be saved by the user and possibly printed out. The patient takes the printed barcode to the doctor, who enters the Internet address of the database and transfers the image, which was photographed or scanned with a digital camera, to the online system with the 2D barcode. The accessible coded data is then decrypted by means of the barcode.

Aufgrund der Vielzahl von Online-Datenbanken ist es für einen Arzt oft schwierig und zeitaufwendig, die richtige Zugangsadresse für die jeweilige Datenbank des jeweiligen Patienten zu finden.Due to the large number of online databases, it is often difficult and time-consuming for a physician to find the right access address for the respective database of the respective patient.

Der Erfindung liegt die Aufgabe zugrunde, eine weitere Vorrichtung und ein Verfahren für einen Zugang auf in Online-Datenbanken abgelegten Daten anzugeben.The invention has for its object to provide a further apparatus and method for access to stored in online databases data.

Die Aufgabe wird durch die Merkmale der Patentansprüche 1 oder 5 gelöst.The object is solved by the features of claims 1 or 5.

Bei dieser Vorrichtung und dem dazugehörigen Verfahren wird beispielsweise von einer zentralen Recheneinheit eine Zugriffsberechtigung in Form eines Hyperlinks auf eine freigegebene Datenquelle einer Online-Patientendatenbank auf Anforderung erstellt. Der Datenbankinhaber erhält den Hyperlink in Codierter Form. Dieser wird auf einem Zwischenspeicher abgelegt. Dieser Hyperlink kann in codierter Form auf einem Medium wie Papier oder einer Plastikkarte zwischengespeichert oder aufgedruckt werden.In this apparatus and the associated method, an access authorization in the form of a hyperlink to a shared data source of an online patient database is created on request, for example, by a central processing unit. The database owner receives the hyperlink in coded form. This is stored on a buffer. This hyperlink can be cached or printed in coded form on a medium such as paper or a plastic card.

Die Erfindung bringt den Vorteil mit sich, dass hiermit ein schneller und sicherer Zugang zu freigegebenen Datensätzen möglich ist.The invention has the advantage that this allows faster and more secure access to shared data records.

Die Erfindung bringt den Vorteil mit sich, dass der Hyperlink in codierter Form vorliegt und somit einen Zugang zu ausgewählten Daten nur für berechtigte Personen ermöglicht.The invention has the advantage that the hyperlink is in coded form and thus allows access to selected data only for authorized persons.

Die Erfindung bringt den Vorteil mit sich, dass der codierte Hyperlink auf einem beliebigen Medium abspeicherbar ist.The invention has the advantage that the coded hyperlink can be stored on any medium.

Die Erfindung bringt den Vorteil mit sich, dass mittels des Hyperlinks, gesteuert über ein Menü, auf die vom Patienten oder einer von Ihm berechtigten Person, zugänglichen codierten Datensätze zugegriffen werden kann.The invention has the advantage that it can be accessed by means of the hyperlink, controlled by a menu, which can be accessed by the patient or a person authorized by him.

Die Erfindung bringt den Vorteil mit sich, dass Patientendaten die auf einer Vielzahl von Datenquellen hinterlegt sein können, diese über Sub-Hyperlinks verbindbar sind.The invention has the advantage that patient data that can be stored on a variety of data sources, these can be connected via sub-hyperlinks.

Die Vorrichtung für einen Zugriff auf Daten, mit einem Aufzeichnungsgerät zum Einlesen einer codierten Zugangsinformation, einem Encoder zum prozessorgesteuerten Entschlüsseln der Zugangsinformation bringt den Vorteil mit, dass automatisch über eine Vermittlungseinheit mit der entschlüsselten Zugangsinformation eine Verbindung zu einer Datenbank hergestellt wird.The device for accessing data, with a recording device for reading coded access information, an encoder for processor-controlled decryption of the access information has the advantage that a connection to a database is automatically established via a switching unit with the decrypted access information.

Die Erfindung soll im Folgenden mittels der dargestellten Figur näher erläutert werden.The invention will be explained in more detail below by means of the figure shown.

In der dargestellten Figur sind schematisch eine Vorrichtung und ein Verfahren zum Einlesen, Entschlüsseln, Bereitstellen und Absenden einer decodierten Zugangsinformation wiedergegeben. Diese Zugangsinformation ist ein Hyperlink der mit einem 2D-Barcode codiert ist. Dieser 2D-Barcode BC wird über ein Kommunikationsgerät KG mittels einer Kamera K elektronisch abfotografiert oder eines Scanners SC eingelesen. Prozessorgesteuert MP, ZR wird der 2D-Barcode mittels einer Lesesoftware LS und mit einem Encoder EC entschlüsselt. Mit einer beispielsweise in einem Kommunikationsgerät angeordneten Wahl- oder Sendeeinheit VE wird eine Verbindung über eine Internetverbindung IN mit einer Online-Datenbank OD, einem Internetzugangsportal zu einem Server, einer Datenbank PDA1, ..., PDAn oder einem Personal Computer PC hergestellt. Die Datenbank ist insbesondere eine über ein Internet zugängliche Patientendatenbank. In der Patientendatenbank sind sensible Patientendaten, wie z. B. Gesundheitsdaten, Krankheitsverläufe, Medikamente, Röntgen- oder MR-Aufnahmen, Arztberichte, Therapien zusammengefasst.In the illustrated figure, an apparatus and a method for reading, decrypting, providing and sending a decoded access information are shown schematically. This access information is a hyperlink coded with a 2D barcode. This 2D barcode BC is electronically photographed via a communication device KG by means of a camera K or read in by a scanner SC. Processor-controlled MP, ZR, the 2D barcode is decrypted by means of a reading software LS and with an encoder EC. A connection or transmission unit VE arranged, for example, in a communication device establishes a connection via an Internet connection IN with an online database OD, an Internet access portal to a server, a database PDA1,..., PDAn or a personal computer PC. The database is in particular a patient database accessible via an Internet. The patient database contains sensitive patient data, such as: As health data, disease histories, drugs, X-ray or MR images, medical reports, therapies summarized.

Erfindungsgemäß wird eine Vorrichtung KG und ein dazugehöriges Verfahren vorgeschlagen, 2D-Barcode codierte Hyperlinks zu decodieren und eine Verbindung zu Patientendaten herzustellen. Dem Patienten wird ein Medium zur Verfügung gestellt, bei dem er selber entscheiden kann, an wem er den Hyperlink weiterreicht bzw. wem er diesen zur Verfügung stellt. Die hinterlegte mit dem 2D-Barcode codierte Adresse wird z. B. mittels einer Kamera fotografiert, sowie prozessorgesteuert mittels eines Mikroprozessors MP oder eines Zentralrechners ZR mit einer Bildanalyse-Software LS, EC decodiert. Das Einlesen des 2D-Barcodes kann mittels einer Kamera eines Smarttelefons oder eines Einscanngerätes SC erfolgen.According to the invention, a device KG and an associated method are proposed for decoding 2D barcode-coded hyperlinks and establishing a connection to patient data. The patient is provided with a medium in which he can decide for himself to whom he passes on the hyperlink or to whom he makes it available. The deposited with the 2D barcode coded address is z. B. photographed by a camera, as well as processor-controlled by a microprocessor MP or a central computer ZR with an image analysis software LS, EC decoded. The reading of the 2D barcode can be done by means of a camera of a smart phone or a scanning SC.

Der Patient kann sich bei der Datenbank bzw. beim Server selber authentifizieren, z. B. mittels Passwort, Personalausweisnummer etc.. Nach einer menügesteuerten Auswahl wird der Zugang zu diesen Daten unter einer Internetadresse, die mit einem 2D-Barcode codiert ist, dem Datenbankinhaber zur Verfügung gestellt. Der codierte Internetzugang kann dann ausgedruckt oder auf einem Speichermedium zwischengespeichert werden, um ihn dann an geeigneter Stelle aufzubewahren.The patient can authenticate himself to the database or to the server, eg. By means of a password, identity card number, etc. After a menu-driven selection, access to this data at an Internet address coded with a 2D barcode is made available to the database owner. The coded Internet access can then be printed or cached on a storage medium in order to then store it in a suitable place.

Im Fall eines Unfalls kann es beispielsweise lebenswichtig sein, dass der erstversorgende Arzt Informationen über eine besondere Medikation des Patienten erfährt. Auch den Status als Organspender kann für andere Patienten lebenswichtig sein. Die Übermittlung einer Diagnose, einer in digitalen Bilddaten vor liegenden CT- oder MR-Aufnahme, kann über das Internet sicher, schnell und kostengünstig übertragen werden.For example, in the event of an accident, it may be vital for the first-time care provider to receive information about a particular patient's medication. Also, the status as an organ donor can be vital for other patients. Transmission of a diagnosis, a CT or MR image in digital image data, can be transmitted over the Internet safely, quickly and cost-effectively.

Mittels des 2D-Barcodierten Hyperlinks zu Patientendaten kann der Arzt gezielt sehr schnell auf Patientenrelevante Daten zugreifen. Die Abbildung des 2D-Barcodes hat der Patient bei sich. Der 2D-Barcode kann beispielsweise auf der Rückseite der Armbanduhr, einer Karte in einer Geldbörse, einem Schuh, einem Amulett, einem implantierten Transponder oder auf der elektronischen Gesundheitskarte vorübergehend angeheftet oder elektronisch Abgespeichert werden.By means of the 2D barcoded hyperlink to patient data, the doctor can specifically access patient-relevant data very quickly. The patient has the image of the 2D barcode with him. For example, the 2D barcode may be temporarily pinned or stored electronically on the back of the wristwatch, a card in a wallet, a shoe, an amulet, an implanted transponder, or on the electronic health card.

Der Patient entscheidet durch Übergabe des 2D-Barcodes, wem er über diese Adresse seine Patientendaten zur Verfügung stellen will.By handing over the 2D barcode, the patient decides to whom he wants to provide his patient data via this address.

Hat der Arzt oder eine zum Zugriff berechtigte Person zugriff auf einen Datenserver oder auf die Patientendatenbank so kann der bestehende Datensatz ergänzt oder ein neues Datenfile in der Patientendatenbank angelegt werden. Über einen späteren Zugang für Drittpersonen zu diesem neuen Datenfile kann der Patient dann gesondert entscheiden.If the physician or a person entitled to access has access to a data server or to the patient database, the existing data record can be supplemented or a new data file can be created in the patient database. A later access for third parties to this new data file, the patient can then decide separately.

Dieser neue Datensatz kann auf einen zweiten Server hinterlegt und einen Hyperlink auf einen ersten Datensatz enthalten. Ebenso kann auf einem ersten Server ein Hyperlink zu dem zweiten Server hinterlegt werden. Über eine Freigabe entscheidet jeweils der Patient.This new record can be stored on a second server and contain a hyperlink to a first record. Likewise, a hyperlink to the second server can be deposited on a first server. The patient decides on a release.

BezugszeichenlisteLIST OF REFERENCE NUMBERS

  • KGKG
    Kommunikationsgerätcommunication device
    ININ
    InternetInternet
    KK
    Kameracamera
    SCSC
    Scannerscanner
    LSLS
    Lesesoftwarereading software
    ECEC
    Encoderencoder
    SMSM
    Speichermediumstorage medium
    PCPC
    Personalcomputerpersonal computer
    ZRZR
    Zentralrechner/ProzessorCentral computer / processor
    PDA1, ..., PDAnPDA1, ..., PDAn
    erstes Speichermedium, zweites Speichermediumfirst storage medium, second storage medium
    BCBC
    2D-Barcode2D Barcode
    VEVE
    Wahl-/SendeeinheitOption / transmission unit
    ININ
    InternetInternet
    ODOD
    Online PatientendatenbankOnline patient database
    MPMP
    Mikroprozessormicroprocessor

Claims (7)

Vorrichtung für einen Zugriff auf Daten, mit einem Aufzeichnungsgerät (K, SC, LS) zum Einlesen einer codierten Zugangsinformation (BC), einem Encoder (E) zum prozessorgesteuerten (MP, ZP) Entschlüsseln der Zugangsinformation (BC), einer Sendeeinheit (VE), wobei diese mittels der entschlüsselten Zugangsinformation (BC) eine Verbindung zu einer Datenbank herstellt.Device for accessing data, with a recording device (K, SC, LS) for reading coded access information (BC), an encoder (E) for processor-controlled (MP, ZP) decrypting the access information (BC), a transmitting unit (VE), which establishes a connection to a database by means of the decrypted access information (BC). Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass die Datenbank eine Patientendatenbank (OD, PDA1, ..., PDAn) ist.Apparatus according to claim 1, characterized in that the database is a patient database (OD, PDA1, ..., PDAn). Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass das Aufzeichnungsgerät eine Kamera (K) ist.Apparatus according to claim 1, characterized in that the recording device is a camera (K). Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass der Encoder (EC) derart ausgebildet ist, dass dieser eine mit einem 2D-Barcode codierte Zugangsinformation decodiert.Apparatus according to claim 1, characterized in that the encoder (EC) is designed such that it decodes an encoded with a 2D bar code access information. Verfahren für einen Zugriff auf Daten, wobei prozessorgesteuert eine codierte Zugangsinformation in ein Kommunikationsgerät (KG) eingelesen und entschlüsselt wird und mittels der entschlüsselten Zugangsinformation eine Verbindung zu einer Datenbank herstellt wird. Method for access to data, wherein a coded access information processor-controlled in a communication device (KG) is read and decrypted and using the decrypted access information is established a connection to a database. Verfahren nach Patentanspruch 5, dadurch gekennzeichnet, dass die Zugangsinformation ein mit einem 2D-Barcode codierter Hyperlink ist.Method according to claim 5, characterized in that the access information is a hyperlink coded with a 2D barcode. Verfahren nach Patentanspruch 6, dadurch gekennzeichnet, dass mittels des Hyperlinks auf Patientendaten zugegriffen wird.Method according to claim 6, characterized in that patient data is accessed by means of the hyperlink.
DE102009040293A 2009-09-04 2009-09-04 Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit Ceased DE102009040293A1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
DE102009040293A DE102009040293A1 (en) 2009-09-04 2009-09-04 Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102009040293A DE102009040293A1 (en) 2009-09-04 2009-09-04 Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit

Publications (1)

Publication Number Publication Date
DE102009040293A1 true DE102009040293A1 (en) 2011-03-17

Family

ID=43571088

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102009040293A Ceased DE102009040293A1 (en) 2009-09-04 2009-09-04 Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit

Country Status (1)

Country Link
DE (1) DE102009040293A1 (en)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1143323A1 (en) * 2000-04-05 2001-10-10 ci4.net Aktiengesellschaft Information and communication system
US20060267753A1 (en) * 2005-05-31 2006-11-30 Hussey Robert M Bar coded wristband
US20090019061A1 (en) * 2004-02-20 2009-01-15 Insignio Technologies, Inc. Providing information to a user

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1143323A1 (en) * 2000-04-05 2001-10-10 ci4.net Aktiengesellschaft Information and communication system
US20090019061A1 (en) * 2004-02-20 2009-01-15 Insignio Technologies, Inc. Providing information to a user
US20060267753A1 (en) * 2005-05-31 2006-11-30 Hussey Robert M Bar coded wristband

Similar Documents

Publication Publication Date Title
EP0781428B1 (en) Data archive system
US7668734B2 (en) Internet medical information system (IMED)
WO2003034294A2 (en) Data processing system for patient data
DE102007019375A1 (en) Patient data retrieving and re-identifying method, involves locating patient identifier associated with patient identification information in database, and inserting information into file within authorized environment
EP1084465B1 (en) Method for secured access to data in a network
US20080319799A1 (en) System and method for storing medical data
WO2002056234A2 (en) System for detecting and storing individual-specific data, a corresponding storage element, and a method for rescuing and/or medically caring for living beings in an emergency
DE102018103278A1 (en) A computer program, system and method for managing patient-related medical data
EP1262855A2 (en) Personal electronic medical record secured against sabotage and which is censorship-resistant
DE102007021275A1 (en) Method for transmitting and / or providing personal electronic data of a holder, in particular health-related electronic data of a patient
WO2009121657A1 (en) Communication method of an electronic health insurance card with a reading device
DE60210302T2 (en) PROCESS FOR SAFELY TRANSFERRING PATIENT DATA TO ONE / A DATA CARRIER
DE102009040293A1 (en) Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit
AT507372A1 (en) IDENTIFICATION FEATURES
DE10209780B4 (en) Data processing system for patient data
DE102008011882B4 (en) Device and method for controlled data exchange between at least two data carriers
WO2017161464A1 (en) Software having control logic for secure transmission of personal data via the internet from computers to the server, with secure storage of the data on servers
CH709951A2 (en) A computer implemented patient data system and a method which makes use of it.
EP1102193A1 (en) Medical system for patient data referral/transfer
EP1650630B1 (en) Computer system and data storage method
JP7307431B1 (en) Information processing system
DE102018005746A1 (en) Medical emergency data access arrangement
EP4266323A2 (en) Recruiting of patients for medicament studies
EP4002378A1 (en) Method, computer unit and computer program for transmitting medical data and / or documents
EP3192014A1 (en) Identification system, method and user medium

Legal Events

Date Code Title Description
OP8 Request for examination as to paragraph 44 patent law
R002 Refusal decision in examination/registration proceedings
R079 Amendment of ipc main class

Free format text: PREVIOUS MAIN CLASS: G01F0019000000

Ipc: G06F0019000000

Effective date: 20111110

R003 Refusal decision now final

Effective date: 20111220