DE102009040293A1 - Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit - Google Patents
Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit Download PDFInfo
- Publication number
- DE102009040293A1 DE102009040293A1 DE102009040293A DE102009040293A DE102009040293A1 DE 102009040293 A1 DE102009040293 A1 DE 102009040293A1 DE 102009040293 A DE102009040293 A DE 102009040293A DE 102009040293 A DE102009040293 A DE 102009040293A DE 102009040293 A1 DE102009040293 A1 DE 102009040293A1
- Authority
- DE
- Germany
- Prior art keywords
- access information
- data
- access
- encoder
- patient
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Ceased
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6227—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database where protection concerns the structure of data, e.g. records, types, queries
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
- G06F21/6263—Protecting personal data, e.g. for financial or medical purposes during internet communication, e.g. revealing personal data from cookies
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
Abstract
Description
Die Erfindung betrifft eine Vorrichtung sowie ein Verfahren für einen Zugriff auf Daten, insbesondere einen Zuggang zu Patientendaten.The invention relates to a device and a method for accessing data, in particular a passage to patient data.
Zunehmend werden Online-Datenbanken eingerichtet, bei denen die Patienten selbst auf medizinische Dokumentationen wie Laborergebnisse, Röntgenbilder oder Krankenversicherungsdaten zugreifen und diese verwalten können.Increasingly, online databases are being set up, allowing patients to access and manage medical documentation such as lab results, x-rays and health insurance data.
Bekannt sind auch Systeme auf der Basis von Magnetkarten, USB-Tokens oder Smartcards auf denen die Daten selbst oder Schlüssel hierzu abgespeichert sind. Diese Systeme weisen jedoch den Nachteil auf, dass spezielle Lesegeräte hierfür verwendet werden müssen. Wenn die Smartcard, die Magnetkarte oder der USB-Token verloren gehen, kostet deren Wiederbeschaffung Zeit und Geld. Eine Einwilligung zum Zugang auf die jeweiligen Patientendaten erfolgt in der Regel durch Eingabe einer persönlichen Identifikationsnummer.Are also known systems based on magnetic cards, USB tokens or smart cards on which the data itself or keys are stored for this purpose. However, these systems have the disadvantage that special readers must be used for this purpose. If the smart card, magnetic card or USB token is lost, their replacement costs time and money. Consent for access to the respective patient data is usually done by entering a personal identification number.
Möchte ein Patient seine Daten einem Arzt über das Online-System zugänglich machen, wählt er die entsprechenden Datensätze und beispielsweise einen Zeitraum in dem diese verfügbar sein sollen aus.If a patient wishes to make his data accessible to a doctor via the online system, he selects the corresponding data records and, for example, a period in which they should be available.
Die mit einem 2D-Barcode codierten Daten können Online abgerufen werden. Dieser 2D-Barcode enthält eine Schlüsselnummer, im einfachsten Fall eine Zufallszahl, die das Online-System überprüfen kann. Dieser 2D-Barcode kann vom User abgespeichert und evtl. ausgedruckt werden. Der Patient nimmt den ausgedruckten Barcode mit zum Arzt, dieser gibt die Internetadresse der Datenbank ein und überträgt das mit einer Digitalkamera fotografierte oder eingescannte Bild mit dem 2D-Barcode an das Online-System. Mittels des Barcodes werden dann die zugänglichen codierten Daten entschlüsselt.The data encoded with a 2D barcode can be retrieved online. This 2D barcode contains a key number, in the simplest case a random number that the online system can check. This 2D barcode can be saved by the user and possibly printed out. The patient takes the printed barcode to the doctor, who enters the Internet address of the database and transfers the image, which was photographed or scanned with a digital camera, to the online system with the 2D barcode. The accessible coded data is then decrypted by means of the barcode.
Aufgrund der Vielzahl von Online-Datenbanken ist es für einen Arzt oft schwierig und zeitaufwendig, die richtige Zugangsadresse für die jeweilige Datenbank des jeweiligen Patienten zu finden.Due to the large number of online databases, it is often difficult and time-consuming for a physician to find the right access address for the respective database of the respective patient.
Der Erfindung liegt die Aufgabe zugrunde, eine weitere Vorrichtung und ein Verfahren für einen Zugang auf in Online-Datenbanken abgelegten Daten anzugeben.The invention has for its object to provide a further apparatus and method for access to stored in online databases data.
Die Aufgabe wird durch die Merkmale der Patentansprüche 1 oder 5 gelöst.The object is solved by the features of claims 1 or 5.
Bei dieser Vorrichtung und dem dazugehörigen Verfahren wird beispielsweise von einer zentralen Recheneinheit eine Zugriffsberechtigung in Form eines Hyperlinks auf eine freigegebene Datenquelle einer Online-Patientendatenbank auf Anforderung erstellt. Der Datenbankinhaber erhält den Hyperlink in Codierter Form. Dieser wird auf einem Zwischenspeicher abgelegt. Dieser Hyperlink kann in codierter Form auf einem Medium wie Papier oder einer Plastikkarte zwischengespeichert oder aufgedruckt werden.In this apparatus and the associated method, an access authorization in the form of a hyperlink to a shared data source of an online patient database is created on request, for example, by a central processing unit. The database owner receives the hyperlink in coded form. This is stored on a buffer. This hyperlink can be cached or printed in coded form on a medium such as paper or a plastic card.
Die Erfindung bringt den Vorteil mit sich, dass hiermit ein schneller und sicherer Zugang zu freigegebenen Datensätzen möglich ist.The invention has the advantage that this allows faster and more secure access to shared data records.
Die Erfindung bringt den Vorteil mit sich, dass der Hyperlink in codierter Form vorliegt und somit einen Zugang zu ausgewählten Daten nur für berechtigte Personen ermöglicht.The invention has the advantage that the hyperlink is in coded form and thus allows access to selected data only for authorized persons.
Die Erfindung bringt den Vorteil mit sich, dass der codierte Hyperlink auf einem beliebigen Medium abspeicherbar ist.The invention has the advantage that the coded hyperlink can be stored on any medium.
Die Erfindung bringt den Vorteil mit sich, dass mittels des Hyperlinks, gesteuert über ein Menü, auf die vom Patienten oder einer von Ihm berechtigten Person, zugänglichen codierten Datensätze zugegriffen werden kann.The invention has the advantage that it can be accessed by means of the hyperlink, controlled by a menu, which can be accessed by the patient or a person authorized by him.
Die Erfindung bringt den Vorteil mit sich, dass Patientendaten die auf einer Vielzahl von Datenquellen hinterlegt sein können, diese über Sub-Hyperlinks verbindbar sind.The invention has the advantage that patient data that can be stored on a variety of data sources, these can be connected via sub-hyperlinks.
Die Vorrichtung für einen Zugriff auf Daten, mit einem Aufzeichnungsgerät zum Einlesen einer codierten Zugangsinformation, einem Encoder zum prozessorgesteuerten Entschlüsseln der Zugangsinformation bringt den Vorteil mit, dass automatisch über eine Vermittlungseinheit mit der entschlüsselten Zugangsinformation eine Verbindung zu einer Datenbank hergestellt wird.The device for accessing data, with a recording device for reading coded access information, an encoder for processor-controlled decryption of the access information has the advantage that a connection to a database is automatically established via a switching unit with the decrypted access information.
Die Erfindung soll im Folgenden mittels der dargestellten Figur näher erläutert werden.The invention will be explained in more detail below by means of the figure shown.
In der dargestellten Figur sind schematisch eine Vorrichtung und ein Verfahren zum Einlesen, Entschlüsseln, Bereitstellen und Absenden einer decodierten Zugangsinformation wiedergegeben. Diese Zugangsinformation ist ein Hyperlink der mit einem 2D-Barcode codiert ist. Dieser 2D-Barcode BC wird über ein Kommunikationsgerät KG mittels einer Kamera K elektronisch abfotografiert oder eines Scanners SC eingelesen. Prozessorgesteuert MP, ZR wird der 2D-Barcode mittels einer Lesesoftware LS und mit einem Encoder EC entschlüsselt. Mit einer beispielsweise in einem Kommunikationsgerät angeordneten Wahl- oder Sendeeinheit VE wird eine Verbindung über eine Internetverbindung IN mit einer Online-Datenbank OD, einem Internetzugangsportal zu einem Server, einer Datenbank PDA1, ..., PDAn oder einem Personal Computer PC hergestellt. Die Datenbank ist insbesondere eine über ein Internet zugängliche Patientendatenbank. In der Patientendatenbank sind sensible Patientendaten, wie z. B. Gesundheitsdaten, Krankheitsverläufe, Medikamente, Röntgen- oder MR-Aufnahmen, Arztberichte, Therapien zusammengefasst.In the illustrated figure, an apparatus and a method for reading, decrypting, providing and sending a decoded access information are shown schematically. This access information is a hyperlink coded with a 2D barcode. This 2D barcode BC is electronically photographed via a communication device KG by means of a camera K or read in by a scanner SC. Processor-controlled MP, ZR, the 2D barcode is decrypted by means of a reading software LS and with an encoder EC. A connection or transmission unit VE arranged, for example, in a communication device establishes a connection via an Internet connection IN with an online database OD, an Internet access portal to a server, a database PDA1,..., PDAn or a personal computer PC. The database is in particular a patient database accessible via an Internet. The patient database contains sensitive patient data, such as: As health data, disease histories, drugs, X-ray or MR images, medical reports, therapies summarized.
Erfindungsgemäß wird eine Vorrichtung KG und ein dazugehöriges Verfahren vorgeschlagen, 2D-Barcode codierte Hyperlinks zu decodieren und eine Verbindung zu Patientendaten herzustellen. Dem Patienten wird ein Medium zur Verfügung gestellt, bei dem er selber entscheiden kann, an wem er den Hyperlink weiterreicht bzw. wem er diesen zur Verfügung stellt. Die hinterlegte mit dem 2D-Barcode codierte Adresse wird z. B. mittels einer Kamera fotografiert, sowie prozessorgesteuert mittels eines Mikroprozessors MP oder eines Zentralrechners ZR mit einer Bildanalyse-Software LS, EC decodiert. Das Einlesen des 2D-Barcodes kann mittels einer Kamera eines Smarttelefons oder eines Einscanngerätes SC erfolgen.According to the invention, a device KG and an associated method are proposed for decoding 2D barcode-coded hyperlinks and establishing a connection to patient data. The patient is provided with a medium in which he can decide for himself to whom he passes on the hyperlink or to whom he makes it available. The deposited with the 2D barcode coded address is z. B. photographed by a camera, as well as processor-controlled by a microprocessor MP or a central computer ZR with an image analysis software LS, EC decoded. The reading of the 2D barcode can be done by means of a camera of a smart phone or a scanning SC.
Der Patient kann sich bei der Datenbank bzw. beim Server selber authentifizieren, z. B. mittels Passwort, Personalausweisnummer etc.. Nach einer menügesteuerten Auswahl wird der Zugang zu diesen Daten unter einer Internetadresse, die mit einem 2D-Barcode codiert ist, dem Datenbankinhaber zur Verfügung gestellt. Der codierte Internetzugang kann dann ausgedruckt oder auf einem Speichermedium zwischengespeichert werden, um ihn dann an geeigneter Stelle aufzubewahren.The patient can authenticate himself to the database or to the server, eg. By means of a password, identity card number, etc. After a menu-driven selection, access to this data at an Internet address coded with a 2D barcode is made available to the database owner. The coded Internet access can then be printed or cached on a storage medium in order to then store it in a suitable place.
Im Fall eines Unfalls kann es beispielsweise lebenswichtig sein, dass der erstversorgende Arzt Informationen über eine besondere Medikation des Patienten erfährt. Auch den Status als Organspender kann für andere Patienten lebenswichtig sein. Die Übermittlung einer Diagnose, einer in digitalen Bilddaten vor liegenden CT- oder MR-Aufnahme, kann über das Internet sicher, schnell und kostengünstig übertragen werden.For example, in the event of an accident, it may be vital for the first-time care provider to receive information about a particular patient's medication. Also, the status as an organ donor can be vital for other patients. Transmission of a diagnosis, a CT or MR image in digital image data, can be transmitted over the Internet safely, quickly and cost-effectively.
Mittels des 2D-Barcodierten Hyperlinks zu Patientendaten kann der Arzt gezielt sehr schnell auf Patientenrelevante Daten zugreifen. Die Abbildung des 2D-Barcodes hat der Patient bei sich. Der 2D-Barcode kann beispielsweise auf der Rückseite der Armbanduhr, einer Karte in einer Geldbörse, einem Schuh, einem Amulett, einem implantierten Transponder oder auf der elektronischen Gesundheitskarte vorübergehend angeheftet oder elektronisch Abgespeichert werden.By means of the 2D barcoded hyperlink to patient data, the doctor can specifically access patient-relevant data very quickly. The patient has the image of the 2D barcode with him. For example, the 2D barcode may be temporarily pinned or stored electronically on the back of the wristwatch, a card in a wallet, a shoe, an amulet, an implanted transponder, or on the electronic health card.
Der Patient entscheidet durch Übergabe des 2D-Barcodes, wem er über diese Adresse seine Patientendaten zur Verfügung stellen will.By handing over the 2D barcode, the patient decides to whom he wants to provide his patient data via this address.
Hat der Arzt oder eine zum Zugriff berechtigte Person zugriff auf einen Datenserver oder auf die Patientendatenbank so kann der bestehende Datensatz ergänzt oder ein neues Datenfile in der Patientendatenbank angelegt werden. Über einen späteren Zugang für Drittpersonen zu diesem neuen Datenfile kann der Patient dann gesondert entscheiden.If the physician or a person entitled to access has access to a data server or to the patient database, the existing data record can be supplemented or a new data file can be created in the patient database. A later access for third parties to this new data file, the patient can then decide separately.
Dieser neue Datensatz kann auf einen zweiten Server hinterlegt und einen Hyperlink auf einen ersten Datensatz enthalten. Ebenso kann auf einem ersten Server ein Hyperlink zu dem zweiten Server hinterlegt werden. Über eine Freigabe entscheidet jeweils der Patient.This new record can be stored on a second server and contain a hyperlink to a first record. Likewise, a hyperlink to the second server can be deposited on a first server. The patient decides on a release.
BezugszeichenlisteLIST OF REFERENCE NUMBERS
-
- KGKG
- Kommunikationsgerätcommunication device
- ININ
- InternetInternet
- KK
- Kameracamera
- SCSC
- Scannerscanner
- LSLS
- Lesesoftwarereading software
- ECEC
- Encoderencoder
- SMSM
- Speichermediumstorage medium
- PCPC
- Personalcomputerpersonal computer
- ZRZR
- Zentralrechner/ProzessorCentral computer / processor
- PDA1, ..., PDAnPDA1, ..., PDAn
- erstes Speichermedium, zweites Speichermediumfirst storage medium, second storage medium
- BCBC
- 2D-Barcode2D Barcode
- VEVE
- Wahl-/SendeeinheitOption / transmission unit
- ININ
- InternetInternet
- ODOD
- Online PatientendatenbankOnline patient database
- MPMP
- Mikroprozessormicroprocessor
Claims (7)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE102009040293A DE102009040293A1 (en) | 2009-09-04 | 2009-09-04 | Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE102009040293A DE102009040293A1 (en) | 2009-09-04 | 2009-09-04 | Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit |
Publications (1)
Publication Number | Publication Date |
---|---|
DE102009040293A1 true DE102009040293A1 (en) | 2011-03-17 |
Family
ID=43571088
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE102009040293A Ceased DE102009040293A1 (en) | 2009-09-04 | 2009-09-04 | Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit |
Country Status (1)
Country | Link |
---|---|
DE (1) | DE102009040293A1 (en) |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1143323A1 (en) * | 2000-04-05 | 2001-10-10 | ci4.net Aktiengesellschaft | Information and communication system |
US20060267753A1 (en) * | 2005-05-31 | 2006-11-30 | Hussey Robert M | Bar coded wristband |
US20090019061A1 (en) * | 2004-02-20 | 2009-01-15 | Insignio Technologies, Inc. | Providing information to a user |
-
2009
- 2009-09-04 DE DE102009040293A patent/DE102009040293A1/en not_active Ceased
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1143323A1 (en) * | 2000-04-05 | 2001-10-10 | ci4.net Aktiengesellschaft | Information and communication system |
US20090019061A1 (en) * | 2004-02-20 | 2009-01-15 | Insignio Technologies, Inc. | Providing information to a user |
US20060267753A1 (en) * | 2005-05-31 | 2006-11-30 | Hussey Robert M | Bar coded wristband |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP0781428B1 (en) | Data archive system | |
US7668734B2 (en) | Internet medical information system (IMED) | |
WO2003034294A2 (en) | Data processing system for patient data | |
DE102007019375A1 (en) | Patient data retrieving and re-identifying method, involves locating patient identifier associated with patient identification information in database, and inserting information into file within authorized environment | |
EP1084465B1 (en) | Method for secured access to data in a network | |
US20080319799A1 (en) | System and method for storing medical data | |
WO2002056234A2 (en) | System for detecting and storing individual-specific data, a corresponding storage element, and a method for rescuing and/or medically caring for living beings in an emergency | |
DE102018103278A1 (en) | A computer program, system and method for managing patient-related medical data | |
EP1262855A2 (en) | Personal electronic medical record secured against sabotage and which is censorship-resistant | |
DE102007021275A1 (en) | Method for transmitting and / or providing personal electronic data of a holder, in particular health-related electronic data of a patient | |
WO2009121657A1 (en) | Communication method of an electronic health insurance card with a reading device | |
DE60210302T2 (en) | PROCESS FOR SAFELY TRANSFERRING PATIENT DATA TO ONE / A DATA CARRIER | |
DE102009040293A1 (en) | Device for access to data, has recording device for reading coded access information, encoder for processor-controls decoding access information and transmission unit | |
AT507372A1 (en) | IDENTIFICATION FEATURES | |
DE10209780B4 (en) | Data processing system for patient data | |
DE102008011882B4 (en) | Device and method for controlled data exchange between at least two data carriers | |
WO2017161464A1 (en) | Software having control logic for secure transmission of personal data via the internet from computers to the server, with secure storage of the data on servers | |
CH709951A2 (en) | A computer implemented patient data system and a method which makes use of it. | |
EP1102193A1 (en) | Medical system for patient data referral/transfer | |
EP1650630B1 (en) | Computer system and data storage method | |
JP7307431B1 (en) | Information processing system | |
DE102018005746A1 (en) | Medical emergency data access arrangement | |
EP4266323A2 (en) | Recruiting of patients for medicament studies | |
EP4002378A1 (en) | Method, computer unit and computer program for transmitting medical data and / or documents | |
EP3192014A1 (en) | Identification system, method and user medium |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
OP8 | Request for examination as to paragraph 44 patent law | ||
R002 | Refusal decision in examination/registration proceedings | ||
R079 | Amendment of ipc main class |
Free format text: PREVIOUS MAIN CLASS: G01F0019000000 Ipc: G06F0019000000 Effective date: 20111110 |
|
R003 | Refusal decision now final |
Effective date: 20111220 |