TWI683275B - 病歷共享系統及其實施方法 - Google Patents

Abstract

一種病歷共享系統及其實施方法，所述的系統與一區塊鏈網路形成連結，病歷共享系統主要包含數個讀取端資訊裝置以及一病歷中心伺服器，其中，數個讀取端資訊裝置可分別建立一電子病歷資訊，並分別寫入至區塊鏈網路後傳送至病歷中心伺服器進行儲存，而病歷中心伺服器完成儲存後，會傳送一相對應的金鑰資訊至讀取端資訊裝置供以儲存，讀取端資訊裝置在對病歷中心伺服器提出讀取電子病歷資訊的時候，病歷中心伺服器係會對讀取端資訊裝置進行一身份驗證程序，而讀取端資訊裝置可以金鑰資訊完成身份驗證程式後，進一步取得電子病歷資訊。

Description

病歷共享系統及其實施方法

一種病歷共享系統及其實施方法，本發明尤指一種可保護病人隱私，並可共享電子病歷資訊的病歷共享系統及其實施方法。

電子病歷是用電子設備(電腦、健康卡等)保存、管理、傳輸和重現的數位化的病人的醫療記錄，取代手寫紙張病歷，它的內容包括紙張病歷的所有資訊，美國國立醫學研究所將定義為：EMR是基於一個特定系統的電子化病人記錄，該系統提供使用者訪問完整準確的資料、警示、提示和臨床決策支援系統的能力。電子病歷是隨著醫院電腦管理網路化、資訊存儲介質、光碟和IC卡等的應用及Internet的全球化而產生的。電子病歷是資訊技術和網路技術在醫療領域的必然產物，是醫院病歷現代化管理的必然趨勢，其在臨床的初步應用，極大地提高了醫院的工作效率和醫療品質，但這還僅僅是電子病歷應用的起步。電子病歷(Electronic Medical Record，簡稱EMR)據國家衛生部頒發的《電子病歷基本架構與資料標準電子病歷》中定義為： 電子病歷是醫療機構對門診、住院患者(或保健物件)臨床診療和指導干預的、數位化的醫療服務工作記錄，是居民個人在醫療機構歷次就診過程中產生和被記錄的完整、詳細的臨床資訊資源。但是目前電子病歷主要存儲在醫院的病歷系統中，除了少數的專職醫生擁有許可權進入，一般的病人是無法進入電子病歷系統的，這也就限制電子病歷的共用性，而一些可以共用的資料如診斷方法、治療手段、處方等外人均無法獲知，導致整個社會的醫療成本增加，然而移動互聯網技術的出現，可以提供無邊界的、無所不在的醫療衛生服務，形成高效、資源分享的醫療衛生服務體系，在緩解醫療資源緊張的問題同時，可以通過用戶的自願分享形成一個世界性的電子病歷分享系統，為成千上萬的使用者提供參考資料，從而降低整個社會的醫療成本。

有鑑於上述的問題，本發明人係依據多年來從事相關行業的經驗，針對電子病歷建立及讀取的流程進行研究及分析，期能研發出解決上述問題的方法；緣此，本發明之主要目的在於提供一種可保護病人隱私，並可保護病歷的完整性，以達到病歷共享的病歷共享系統及其實施方法。

為達上述的目的，本發明主要係具有數個讀取端資訊裝置及一病歷中心伺服器組成，其分別與一區塊鏈網路形成連結，各讀取端資訊裝置可在建立一電子病歷資訊 後，進一步傳送至病歷中心伺服器儲存，而電子病歷中心伺服器在接收到電子病歷資訊後，則會產生一組相對應的金鑰資訊並傳送至讀取端資訊裝置，當讀取端資訊裝置對病歷中心伺服器提起一病歷讀取要求時，可透過金鑰資訊將病歷讀取要求進行加密，以供病歷中心伺服器進行一身份驗證程序，待讀取端資訊裝置完成身份驗證程序後，即可傳送電子病歷資訊至讀取端資訊裝置，以供讀取端資訊裝置檢視或進行修改。

為使 貴審查委員得以清楚了解本發明之目的、技術特徵及其實施後之功效，茲以下列說明搭配圖示進行說明，敬請參閱。

10‧‧‧病歷共享系統

101‧‧‧讀取端資訊裝置

101’‧‧‧讀取端資訊裝置

101”‧‧‧讀取端資訊裝置

20‧‧‧區塊鏈網路

A‧‧‧驗證資訊

A’‧‧‧驗證資訊

E‧‧‧電子病歷資訊

M‧‧‧金鑰資訊

M1‧‧‧公開金鑰

M2‧‧‧私密金鑰

M3‧‧‧對稱加密金鑰

R‧‧‧病歷讀取要求

S‧‧‧身份驗證程序

102‧‧‧病歷中心伺服器

1021‧‧‧處理模組

1022‧‧‧金鑰產生模組

1023‧‧‧病歷資料庫

10231‧‧‧金鑰資訊單元

1024‧‧‧身份驗證模組

10241‧‧‧金鑰比對單元

10242‧‧‧資訊加密單元

ST1‧‧‧建立電子病歷資訊步驟

ST2‧‧‧接收電子病歷資訊步驟

ST2‧‧‧產生金鑰資訊步驟

ST21‧‧‧接收金鑰資訊步驟

ST3‧‧‧傳送病歷讀取要求訊息步驟

ST31‧‧‧進行身份驗證程序步驟

ST32‧‧‧發送加密的電子病歷資訊步驟

ST4‧‧‧修改電子病歷資訊步驟

ST41‧‧‧附加電子病歷資訊步驟

ST51‧‧‧建立電子病歷資訊步驟

ST52‧‧‧產生金鑰資訊步驟

ST53‧‧‧傳送病歷讀取要求訊息步驟

ST54‧‧‧進行身份驗證程序步驟

ST55‧‧‧發送加密的電子病歷資訊步驟

第1圖，為本發明之系統架構圖。

第2圖，為本發明之病歷中心伺服器之架構示意圖。

第3圖，為本發明之電子病歷資訊建立流程圖。

第4圖，為本發明之金鑰資訊傳送流程圖。

第5圖，為本發明之病歷資料讀取流程圖。

第6圖，為本發明之附加病歷資料流程圖。

第7圖，為本發明之實施流程步驟圖示意圖。

請參閱「第1圖」，圖中所示為本發明之系統架構圖，如圖中所示的病歷共享系統10，其主要包括：數個讀取端資訊裝置(101、101’、101”..)以及一病歷中心伺服器102，數個讀取端資訊裝置(101、101’、101”..)以及病歷中心伺服器102以點對點方式(peer-to-peer)組成一區塊鏈網路20，以供數個讀取端資訊裝置(101、101’、101”..)或是病歷中心伺服器102可分別將資訊寫入區塊鏈網路20，且數個讀取端資訊裝置(101、101’、101”..)係分別與病歷中心伺服器102形成資訊連結，且讀取端資訊裝置101主要為醫療機構或是病患本身所使用之資訊裝置，其可為一個人電腦(PC)、一筆記型電腦(NB)、一智慧型手機、一平板電腦之其中一種或其組合，但較佳的情況下主要為醫療機構所使用的資訊裝置，而區塊鏈網路20可為一網際網路、一私有網路、一虛擬私有網路之其中一種，又，讀取端資訊裝置101可產生一電子病歷資訊E(所述的電子病歷資訊可包括病患的個人資料、病況評估、處置計畫、醫囑紀錄、病程紀錄、護理計畫、紀錄、生命徵象紀錄、藥物使用記錄，以及相關的醫療實驗室檢驗資料與報告，相關的檢查資料與報告(含影像診斷學報告、X光片等)，過去病史，家族史，預防接種等等)，並傳送至病歷中心伺服器102儲存，並可同時接收到病歷中心伺服器102相對發送的一金鑰資訊M，所述的金鑰資訊M主要由病患或是醫療機構分別保管，而金鑰資訊M的持有者後續亦可透過讀取端資訊裝置101對病歷中心伺服器102發出一病歷讀取要求訊息 R(所述的金鑰資訊M的持有者，主要為病患本身以及醫療機構相關人員，亦可為病患的家屬或其他關係人，藉此，病患本身可將金鑰資訊M授權給家屬或關係人使用，使電子病歷可經過病患本人的授權後進行調閱申請)使病歷中心伺服器102接收到病歷讀取要求訊息R後，相對於讀取端資訊裝置101進行一身份驗證程序S，當讀取端資訊裝置101通過身份驗證程序S後，病歷中心伺服器102即可將相對應於讀取端資訊裝置101的電子病歷資訊E(意即當初讀取端資訊裝置101傳送至病歷中心伺服器102的同一份電子病歷資訊E)，進一步發送至讀取端資訊裝置101供以讀取及修改，藉此，即使病患到另一醫療機構就診時，亦可透過持有的金鑰資訊M取得上一間醫療機構所建立的電子病歷資訊E，以達到共享病歷的目的。

請參閱「第2圖」，圖中所示為本發明之病歷中心伺服器之架構示意圖，請搭配參閱「第1圖」，如本圖中所示的病歷中心伺服器102，其係具有一處理模組1021，一金鑰產生模組1022、一病歷資料庫1023以及一身份驗證模組1024分別與處理模組1021形成資訊連結，其中，處理模組1021可為一中央處理器(CPU)，並具備邏輯運算、暫存運算結果、保存執行指令位置等功能，其用以運行病歷中心伺服器102；金鑰產生模組1022，可產生金鑰資訊M，所述的金鑰資訊包含一公開金鑰M1、一私密金鑰M2以及一對稱加密金鑰M3；病歷資料庫1023，可供以儲存各讀取端資訊裝 置(101、101’、101”..)所產生的電子病歷資訊E，且病歷資料庫1023係進一步設有一金鑰資訊單元10231，所述的金鑰資訊單元10231與金鑰產生模組1022形成資訊連結，當病歷資料庫1023儲存一筆電子病歷資訊E時，金鑰資訊單元10231可供以儲存金鑰產生模組1022所產生的金鑰資訊M，且所述的金鑰資訊M係相對於該筆電子病歷資訊E，意即每一筆電子病歷資訊E均相對應一組不同的金鑰資訊M；身份驗證模組1024可對發出病歷讀取要求訊息R的讀取端資訊裝置101進行身份驗證程序S，而身份驗證模組1024係具有一金鑰比對單元10241及一資訊加密單元10242，所述的金鑰比對單元10241以及資訊加密單元10242，分別與金鑰資訊單元10231形成資訊連線，金鑰比對單元10241可受到處理模組1021的驅動後，依據收到的病歷讀取要求訊息R來比對金鑰資訊單元10231內所儲存的金鑰資訊M，而資訊加密單元10242可受到處理模組1021的驅動後，對病歷資料庫1023中所儲存的電子病歷資訊E進行加密，及輔助身份驗證程序S中的資訊加密需求。

請參閱「第3圖」，圖中所示為本發明之電子病歷資訊建立流程圖，請搭配參照「第1圖」及「第2圖」，其建立電子病歷資訊建立的流程包括：(1)一建立電子病歷資訊步驟ST1：讀取端資訊裝置101可產生電子病歷資訊E，並寫入區塊鏈網路20中；(2)一接收電子病歷資訊步驟ST11：病歷中心伺服器102 可透過區塊鏈網路20接收電子病歷資訊E，並進一步儲存於病歷資料庫1023中。

請參閱「第4圖」，圖中所示為本發明之金鑰資訊傳送流程圖，其包括：(1)一產生金鑰資訊步驟ST2：病歷中心伺服器102透過金鑰產生模組1022產生一組不包含對稱加密金鑰M3的金鑰資訊M，並寫入區塊鏈網路20後，進一步發送至讀取端資訊裝置101；(2)一接收金鑰資訊步驟ST21：讀取端資訊裝置101則會透過區塊鏈網路20接收到金鑰資訊M。

請參閱「第5圖」，圖中所示為本發明之病歷資料讀取流程圖，其包括：(1)一傳送病歷讀取要求訊息步驟ST3：讀取端資訊裝置101以金鑰資訊M中的公開金鑰M1將病歷讀取要求訊息R加密後，進一步發送至病歷中心伺服器102；(2)一進行身份驗證程序步驟ST31：公開金鑰M1可用以做為讀取端資訊裝置101的UID(unique identifier)，避免病患的隱私曝光，而病歷中心伺服器102可以接收到的公開金鑰M1做為編號索引，透過金鑰比對單元10241在金鑰資訊單元10231中擷取可解密公開金鑰M1的私密金鑰M2並進行解密，若病歷中心伺服器102可以其私密金鑰M2解密以公開金鑰M1加密的病 歷讀取要求訊息R時，則表示此則病歷讀取要求訊息R確實為出自病患本人意願所發出請求讀取病患本身的電子病歷資訊E，病歷中心伺服器102則以身份驗證模組1024對發出病歷讀取要求訊息R的讀取端資訊裝置101進行身份驗證程序S，並以接收到的公開金鑰M1，透過資訊加密單元10242將對稱加密金鑰M3以公開金鑰M1加密後，以形成一驗證資訊A，並進一步將驗證資訊A傳送至讀取端資訊裝置101以進行身份確認；(3)一發送加密的電子病歷資訊步驟ST32：讀取端資訊裝置101接收到驗證資訊A時，可以其私密金鑰M2將驗證資訊A解密以取得對稱加密金鑰M3，讀取端資訊裝置101再以取得的對稱加密金鑰M3加密驗證資訊A後以形成一驗證資訊A’，並進一步將驗證資訊A’回傳至病歷中心伺服器102，若是病歷中心伺服器102可以對稱加密金鑰M3將驗證資訊A’進行解密，則確定病歷讀取要求訊息R為病患本人所發出，病歷中心伺服器102則將相對應病患的電子病歷資訊E以任一加密(對稱或非對稱加密)的方式傳送至讀取端資訊裝置101，以供讀取端資訊裝置101解密後讀取電子病歷資訊E。

請參閱「第6圖」，圖中所示為本發明之附加病歷資料流程圖，其包括： (1)一修改電子病歷資訊步驟ST4：讀取端資訊裝置101接收到電子病歷資訊E後，可進一步針對電子病歷資訊E以附加內容的方式進行修改，而完成修改之後的電子病歷資訊E可進一步以公開金鑰M1加密後寫入區塊鏈網路20中，並進一步傳送至病歷中心伺服器102；(2)一附加電子病歷資訊步驟ST41：病歷中心伺服器102收到完成修改之後的電子病歷資訊E，係以附加的方式儲存於病歷中心伺服器102的病歷資料庫1023中。

請參閱「第7圖」，圖中所示為本發明之實施流程步驟圖示意圖，請搭配參閱「第1圖」~「第6圖」，其包括：(1)建立電子病歷資訊步驟ST51：讀取端資訊裝置101可產生電子病歷資訊E，並寫入區塊鏈網路20中，病歷中心伺服器102可透過區塊鏈網路20接收電子病歷資訊E，並進一步儲存於病歷資料庫1023中；(2)產生金鑰資訊步驟ST52：病歷中心伺服器102透過金鑰產生模組1022產生一組不包含對稱加密金鑰M3的金鑰資訊M，並寫入區塊鏈網路20後，進一步發送至讀取端資訊裝置101，讀取端資訊裝置101則會透過區塊鏈網路20接收到金鑰資訊M；(3)傳送病歷讀取要求訊息步驟ST53：讀取端資訊裝置101以金鑰資訊M中的公開金鑰M1將病歷讀取要求訊息R加密後，進一步發送至病歷中心伺服器102； (4)進行身份驗證程序步驟ST54：公開金鑰M1可用以做為讀取端資訊裝置101的UID(unique identifier)，避免病患的隱私曝光，而病歷中心伺服器102可以接收到的公開金鑰M1做為編號索引，在金鑰資訊單元10231擷取可解密公開金鑰M1的私密金鑰M2並進行解密，若病歷中心伺服器102可以其私密金鑰M2解密以公開金鑰M1加密的病歷讀取要求訊息R時，則表示此則病歷讀取要求訊息R確實為出自病患本人意願所發出請求讀取病患本身的電子病歷資訊E，病歷中心伺服器102再以接收到的公開金鑰M1將對稱加密金鑰M3以公開金鑰M1加密後，以形成一驗證資訊A，並進一步將驗證資訊A傳送至讀取端資訊裝置101以進行身份確認；(5)發送加密的電子病歷資訊步驟ST55：讀取端資訊裝置101接收到驗證資訊A時，可以其私密金鑰M2將驗證資訊A解密以取得對稱加密金鑰M3，讀取端資訊裝置101再以取得的對稱加密金鑰M3加密驗證資訊A後以形成一驗證資訊A’，並進一步將驗證資訊A’回傳至病歷中心伺服器102，若是病歷中心伺服器102可以對稱加密金鑰M3將驗證資訊A’進行解密，則確定病歷讀取要求訊息R為病患本人所發出，病歷中心伺服器102則將相對應病患的電子病歷資訊E以對稱密鑰加密(Symmetric-key algorithm)的方式進行加密後發送至讀取端資訊裝置101，以供讀取端資訊裝置101 解密後讀取電子病歷資訊E。

由上所述可知，本發明病歷共享系統及其實施方法，其主要透過金鑰加密的方式防止電子病歷資訊被病患本人以外的不法份子盜取或修改，且以公開金鑰做為UID的方式可保護病患隱私；依此，本發明其據以實施後，確實可達到提供一種可保護病人隱私，並可保護病歷的完整性，以達到病歷共享的病歷共享系統及其實施方法之目的。

唯，以上所述者，僅為本發明之較佳之實施例而已，並非用以限定本發明實施之範圍；任何熟習此技藝者，在不脫離本發明之精神與範圍下所作之均等變化與修飾，皆應涵蓋於本創作之專利範圍內。

綜上所述，本發明之功效，係具有發明之「產業可利用性」、「新穎性」與「進步性」等專利要件；申請人爰依專利法之規定，向 鈞局提起發明專利之申請。

10‧‧‧病歷共享系統

101‧‧‧讀取端資訊裝置

102‧‧‧病歷中心伺服器

101’‧‧‧讀取端資訊裝置

101”‧‧‧讀取端資訊裝置

20‧‧‧區塊鏈網路

E‧‧‧電子病歷資訊

M‧‧‧金鑰資訊

R‧‧‧病歷讀取要求

S‧‧‧身份驗證程序

Claims (15)

1. 一種病歷共享系統，其包含：數個讀取端資訊裝置，分別與一區塊鏈網路形成連結，數個該讀取端資訊裝置可分別將產生的一電子病歷資訊寫入該區塊鏈；一病歷中心伺服器，連結該區塊鏈網路，具有一分別與一金鑰產生模組、一身份驗證模組以及一病歷資料庫形成資訊連結的處理模組，該病歷資料庫可接收各該讀取端資訊裝置所發送的各該電子病歷資訊，並儲存至該病歷資料庫，再透過該金鑰產生模組產生一相對應的金鑰資訊，並分別儲存於該病歷資料庫，及發送至各該讀取端資訊裝置；該讀取端資訊裝置可透過該區塊鏈網路發送一病歷讀取要求訊息至該病歷中心伺服器請求讀取該電子病歷資訊，而該病歷中心伺服器會透過該身份驗證模組，對發出該病歷讀取要求訊息的該讀取端裝置進行一身份驗證程序；以及該讀取端資訊裝置通過該身份驗證程序後，該病歷中心伺服器即會透過該區塊鏈網路發送該電子病歷資訊至該讀取端資訊裝置。
2. 如申請專利範圍第1項所述之病歷共享系統，其中，該病歷資料庫具有一金鑰資訊單元，該金鑰產生模組與該金鑰資訊單元形成資訊連結，該金鑰資訊單元可供以儲存該金鑰產生模組所產生的該金鑰資訊。
3. 如申請專利範圍第2項所述之病歷共享系統，其中，該身份驗證模組具有一金鑰比對單元，與該金鑰資訊單元形成資訊連結，可受到該處理模組的驅動後，依據該病歷讀取要求訊息來比對該金鑰資訊單元內儲存的金鑰資訊。
4. 如申請專利範圍第1項所述之病歷共享系統，其中，該身份驗證模組具有一資訊加密單元。
5. 如申請專利範圍第4項所述之病歷共享系統，其中，該病歷中心伺服器可透過該資訊加密單元加密該電子病歷資訊後，透過該區塊鏈網路發送至該讀取端資訊裝置。
6. 如申請專利範圍第1項所述之病歷共享系統，其中，該讀取端資訊裝置可以該金鑰資訊將該病歷讀取要求訊息進行加密後進行傳送。
7. 如申請專利範圍第1項所述之病歷共享系統，其中，該金鑰資訊包含一公開金鑰、一私密金鑰以及一對稱加密金鑰。
8. 如申請專利範圍第7項所述之病歷共享系統，其中，發送至各該讀取端資訊裝置的各該金鑰資訊不包含該對稱加密金鑰。
9. 一種病歷共享系統的實施方法，由數個讀取端資訊裝置及一病歷中心伺服器分別連結一區塊鏈網路，其包括下列步驟：一建立電子病歷資訊步驟：該讀取端資訊裝置建立一電子病歷資訊，並將該電子病歷資訊傳送至該病歷中心伺服器的一病歷資料庫中儲存；一產生及發送金鑰資訊步驟：該病歷中心伺服器透過一金鑰產生模組產生一金鑰資訊，並將該金鑰資訊發送至該讀取端資訊裝置；一發送請求讀取電子病歷資訊步驟：該讀取端資訊裝置以該金鑰資訊將一病歷讀取要求訊息加密後發送至該病歷中心伺服器；一身份驗證步驟：該病歷中心伺服器對加密的該病歷讀取要求訊息進行驗證，以判斷發送該病歷讀取要求訊息的該讀取端資訊裝置是否有 存取該病歷資料的權限，若有權限的話則對該讀取端資訊裝置進行後續的一身份驗證程序；一發送加密的電子病歷資訊步驟：該讀取端資訊裝置通過該身份驗證程序後，即可接收到該病歷中心伺服器所發送的一電子病歷資訊。
10. 如申請專利範圍第9項所述之病歷共享系統的實施方法，其中，該金鑰資訊包含一公開金鑰、一私密金鑰以及一對稱加密金鑰。
11. 如申請專利範圍第10項所述之病歷共享系統的實施方法，其中，在該產生及發送金鑰資訊步驟中，發送至該讀取端資訊裝置的該金鑰資訊不包含該對稱加密金鑰。
12. 如申請專利範圍第10項所述之病歷共享系統的實施方法，其中，在該發送請求讀取電子病歷資訊步驟中，該病歷讀取要求訊息經過該讀取端資訊裝置以該公開金鑰加密後傳送至該病歷中心伺服器。
13. 如申請專利範圍第10項所述之病歷共享系統的實施方法，其中，在該發送加密的電子病歷資訊步驟中，該電子病歷資訊經過對稱密鑰加密(Symmetric-key algorithm)的方式進行加密後發送至該讀取端資訊裝置。
14. 如申請專利範圍第13項所述之病歷共享系統的實施方法，其中，該讀取端資訊裝置可以該對稱加密金鑰對加密的該電子病歷資訊進行解密。
15. 如申請專利範圍第9項所述之病歷共享系統的實施方法，其中，該發送加密的電子病歷資訊步驟後可進行一修改病歷步驟，在該修改病歷步驟中，該讀取端資訊裝置可將修改後的該電子病歷資訊連同該公開金鑰，以該對稱加密金鑰加密後傳送至該病歷中心伺服器，而該病歷中 心伺服器可在解密該電子病歷資訊後，以附加的方式進行儲存。

Images