WO2011044838A1

WO2011044838A1 - 面向居民个人的电子健康档案系统

Info

Publication number: WO2011044838A1
Application number: PCT/CN2010/077701
Authority: WO
Inventors: 董建华
Original assignee: 医联湖北健康信息管理有限公司
Priority date: 2009-10-13
Filing date: 2010-10-13
Publication date: 2011-04-21
Also published as: CN102043982A

Description

面向居民个人的电子健康档案系统

技术领域

本发明涉及医疗信息网络系统，尤其涉及面向居民个人的电子健康档案系统。背景技术

《中共中央国务院关于深化医药卫生体制改革的意见》提出要建立实用共享的医药卫生信息系统，并具体确定当前医药卫生信息化建设的重点是 "打好三个基础，建好三级平台，提升业务应用系统"。其中 "打好三个基础" 的内容之一就是建立全国统一的、标准化的居民健康档案。卫生部有关部门近来相继公布包括《健康档案基本架构与数据标准》，《电子病历基本架构与数据标准》在内的一系列规范性文件，为进一步优化、提升各类卫生业务应用系统奠定了良好的基础。目前，全国绝大部分三级医院已经建立起医院信息管理系统，并在逐步向临床应用延伸。不过，国内现有的卫生信息系统都存在着三个致命缺陷：其一，它们的主要服务对象 (用户）是医疗卫生机构（包括医疗卫生服务提供机构，公共卫生专业机构，卫生行政部门），居民本人缺乏有效的手段和途径来获取关于自身的健康记录；其二，它们为医疗机构所拥有和掌握，医疗机构根据自身需要来决定居民可以接触哪些种类的信息，居民完全处于被动地位；其三，它们所记录的仅仅是居民在与医疗卫生机构的接触过程（主要表现为就诊）中所产生的信息，而发生在这些接触之外、覆盖居民整个生命周期的日常生活健康数据却被屏除在外。而事实情况是，一个人身体健康的看顾与保护不是从到医院看病那一刻才开始的。在医院之外的时空，人们在自己的日常生活起居过程中产生着大量的、具有多重价值的、因而值得加以记录的健康信息。

人们需要获得在自己的诊治过程中所产生的各种临床数据！

人们需要能够随处获取自己的健康档案，以备不时之需！

人们需要有便利的方式把自己日常生活中产生的健康信息记录下来，有序地组织和存放，并提供给医务人员作为诊疗的参考！

人们需要有一个贴身而行的健康教练，能够随时提醒和指导自己的身体保健，而不是只有等到病魔缠身时才去寻诊问药！

发明内容

本发明的目的是克服现有医疗信息管理系统存在的由于不能以主要服务对象——居民个人为信息服务对象而具有种种弊端的缺陷，提供一种满足居民参与管理个人健康需要、支持居民个人健康数据自我记录与上报的面向居民个人的电子健康档案系统。本发明的技术方案是这样的：

面向居民个人的电子健康档案系统，其特征在于，包括位于服务器端的主档案系统和位于客户端的子档案系统，两档案系统通过有线或无线网络相连接并进行数据互传，所述主档案系统还与外部信息系统通过有线或无线网络相连接并进行数据互传，外部信息系统包含多个外部数据源及数据服务；

所述主档案系统包括数据存储服务单元，数据获取与交换服务单元，数据处理与分析服务单元，数据报告与管理服务单元，系统管理服务单元和安全管理服务单元，其中，所述数据存储服务单元包括用于存放居民健康详细记录的健康记录数据库，存放居民既往就诊医疗机构索引信息的居民健康档案主索引数据库，

所述数据获取与交换服务单元用于与外部信息系统进行病人身份定位，身份验证，资料查询，资料获取，资料转换，资料集成，和居民上报资料在外部信息系统的更新，

所述数据报告与管理服务单元用于接收来自子档案系统的上报数据和信息请求，上报数据经数据抽取后储存在健康记录数据库，信息请求传递给数据获取与交换服务单元，并接收数据获取与交换服务单元基于这些请求所获得的检索结果，然后生成用于在客户端显示的文件，

所述系统管理服务单元设定并更新系统配置，通过监控日志来记录系统中所处理的业务和系统事件，根据设定的数据备份策略，定期备份指定范围的数据，通过用户管理实行用户增加、修改和删除等操作，

所述安全管理服务单元用于对子档案系统用户进行身份认证，权限验证，对将要发送出去的消息进行数据加密和数字签名处理；

所述子档案系统包括轻量级高效储存与查询组件，所述轻量级高效储存与查询组件包括日常生活观察记录模块、储存单元、查询单元；所述日常生活观察记录模块设置有日常生活观察记录子模块，用于显示日常生活记录的表格供用户填写，日常生活观察记录模版将用户填写的数据储存在储存单元内，并根据用户选择的上报数据记录将数据传送到主档案系统，所述查询单元用于记录用户的信息请求，将信息请求传送到主档案系统，并接收从主档案系统传回的这些请求所获得的检索结果并进一步进行显示和将数据储存在储存单元内。

所述数据存储服务单元还包括健康知识数据库，用于存放保健指南与健康指导记录。安全管理服务单元还对用户进行隐私管理，所述数据报告与管理服务单元生成的用于在客户端显示的文件为 soap消息文件。

所述主档案系统还包括数据处理与分析服务单元，所述数据处理与分析服务单元包括数据分析引擎和健康提醒建议引擎；所述数据分析引擎针对子档案系统的上报数据，参照居民健康记录数据库和健康知识数据库，采用统计分析技术，来决定当前上报数据所对应的居民生活事件是否超出用户预先设定的预警值，超过预警值则启动健康提醒建议引擎；所述健康提醒建议引擎受数据分析引擎所得结果驱动进入工作状态，并进一步参考居民健康记录数据库中的临床信息和用户对既往健康提醒的反馈记录，生成一组健康提醒和 /或建议供用户选择，这些结果和 /或建议一方面被存储到健康记录数据库中，另一方面通过数据报告与管理服务单元被传送到用户的客户端。

所述数据处理与分析服务单元还包括分级多信息源数据查询与集成分析引擎，所述分级多信息源数据查询与集成分析引擎对外部信息系统中的不同信息源进行定位和分析，确定不同信息源的从主到次、高互操作级别到低互操作级别、从大到小、从远到近的不同级别标准，针对用户当前数据请求，采用分级别方式对外部信息系统进行访问查询。访问查询时进行分级别访问查询，一轮访问结果与用户当前数据请求的期望值相比较，根据结果或进行新一轮（递归）分级作业，或结束当前操作。

所述数据处理与分析服务单元还包括居民健康信息匿名化处理引擎，用于将属于居民个人及家庭身份标识和隐私部分的敏感信息予以智能化仿真替换、遮盖、删除。

所述子档案系统还包括加密处理服务单元，用于设置建立用户身份认证和对将要发送出去的数据和信息进行数据加密和数字签名处理。

所述客户端为手机。

所述数据报告与管理服务单元包括主索引数据管理单元、健康记录数据管理单元和健康知识数据管理单元；所述主索引数据管理单元用于面向系统用户网页界面，管理数据历史、进行数据监控与维护、数据检索和记录的合并、链接和分解；所述健康记录数据管理单元用于面向居民用户，进行主系统到子系统和子系统到主系统之间的数据交换，包括数据打包封装、 SOAP消息生成、 SOAP消息传递、 SOAP消息接收、数据抽取和数据存放；所述健康知识数据管理单元用于面向系统用户网页界面，进行数据更新、数据监控与维护和数据检索。

用于上述电子健康档案系统的子档案系统，其特征在于包括轻量级高效储存与查询组件，所述轻量级高效储存与查询组件包括日常生活观察记录模块、储存单元、查询单元；所述日常生活观察记录模块设置有日常生活观察记录子模块，用于显示日常生活记录的表格供用户填写，日常生活观察记录模块将用户填写的数据储存在储存单元内，并根据用户选择的上报数据记录将数据传送到主档案系统，所述查询单元用于记录用户的信息请求，将信息请求传送到主档案系统，并接收从主档案系统传回的这些请求所获得的检索结果并进一步进行显示和将数据储存在储存单元内。

所述子档案系统设置在手机内。

上述电子健康档案系统实现日常生活观察记录数据上报的方法，包括如下步骤： 1 )、用户启动客户端应用，显示用户登陆界面， 2)、用户输入密码，进入主菜单页面； 3 )、选择日常生活观察记录模块； 4)、选择日常生活记录子模块，显示该子模块数据输入表格； 5)、填写表格； 6)、客户自动检查输入数据是否规范合理； 7 )、储存数据记录，储存时应对数据利用加密处理服务单元进行加密处理， 8)、选择上报数据记录，同时此步骤也利用加密处理服务单元进行加密处理，并构造 SOAP消息，启动与服务器联系的通讯服务，上述除加密外的功能由轻量级高效储存与查询组件完成； 9)、子系统客户端向主系统服务器端发出上报健康数据的请求； 10)、服务器端由数据报告与管理服务单元接收子系统的数据请求; 11 )、服务器端的安全管理服务单元认证客户端硬件设备，服务器认证客户个人身份； 12)、服务器端数据报告与管理服务单元将上报数据存入居民健康记录数据库。

上述电子健康档案系统实现日常生活观察记录数据上报并与外部信息系统更新的方法，其特征在于包括如下步骤： 1 )、用户启动客户端应用，显示用户登陆界面， 2)、用户输入密码，进入主菜单页面； 3)、选择日常生活观察记录模块； 4)、选择日常生活记录子模块，显示该子模块数据输入表格； 5)、填写表格； 6)、客户自动检查输入数据是否规范合理； 7 )、储存数据记录，储存时应对数据利用加密处理服务单元进行加密处理， 8 )、选择上报数据记录，同时此步骤也利用加密处理服务单元进行加密处理，并构造 SOAP消息，启动与服务器联系的通讯服务，上述除加密外的功能由轻量级高效储存与查询组件完成； 9)、子系统客户端向主系统服务器端发出上报健康数据的请求； 10)、服务器端由数据报告与管理服务单元接收子系统的数据请求； 11 )、服务器端的安全管理服务单元认证客户端硬件设备，服务器认证客户个人身份； 12)、服务器端数据报告与管理服务单元将上报数据存入居民健康记录数据库； 13)、服务器端数据报告与管理服务单元检索居民健康主索引数据库，从检索结果中获知外部信息系统中哪些外部数据源含有该用户的何种数据，即哪些外部信息系统订阅了该用户的数据更新服务； 14)、通过数据获取与交换服务单元启动与外部数据源的通讯联系，即构造 SOAP消息，启动居民上报资料更新通知服务； 15)、通过数据获取与交换服务单元向外部信息系统发出数据更新通知。

上述电子健康档案系统实现居民个人信息请求的方法，其特征在于包括如下步骤： ( 1 )、子档案系统客户端向主档案系统服务器端发出获取健康数据的请求，（2)、由数据报告与管理服务单元的健康记录数据管理单元接收子档案系统的数据请求，（3)、数据报告与管理服务单元检索居民健康档案主索引数据库，获得检索结果：哪些外部信息系统有该用户的何种数据，（4)、将数据传递给分级多信息源数据查询与集成分析引擎，由该引擎制定数据检索方案，（5)、由数据获取与交换服务单元构造 SOAP消息，启动病人资料检索服务和资料获取服务，（6)、启动与外部信息系统联系的通讯服务，向选中的外部数据源发出检索请求，（7)、数据获取与交换服务单元接收检索结果，并将从外部信息系统相关数据源获取的检索结果传送给分级多信息源数据查询与集成分析引擎，（8)、分级多信息源数据查询与集成分析引擎评估当前的检索结果，满意，则继续到（9) 步，不满意，修改方案，回到第（4) 步，（9)、数据报告与管理服务单元整理结果，并将结果存入居民健康记录数据库， ( 10) 数据报告与管理服务单元向子系统客户端传送结果。技术效果：本发明由于设置有位于服务器端的主档案系统和子档案系统，两系统能进行数据互传，而在子档案系统内设置有轻量级高效储存与查询组件，用于记录居民个人的日常健康数据并上传到主档案系统，还用于向主档案系统进行信息请求，同时主档案系统也与外部信息系统相连，这样，本发明的健康档案系统为能满足居民参与管理个人健康需要、支持居民个人健康数据自我记录与上报的面向居民个人的电子健康档案系统。附图说明：

图 1为本发明的结构示意框图；

图 2为本发明利用分级多信息源数据查询与集成分析引擎针对居民个人信息请求整合不同来源的外部信息系统提供信息的流程示意图；

图 3为本发明子档案系统中 "日常生活观察"记录结构示意图；

图 4为本发明子档案系统中 "日常生活观察"记录数据上报流程示意图；

图 5为本发明数据分析引擎工作原理示意图；

图 6为本发明健康提醒建议引擎工作原理示意图；

图 Ί为本发明居民健康信息匿名化处理引擎所包括的数据单元；

图 8为本发明子档案系统的结构示意框图。具体实施方式：

图 1 显示了本发明面向居民个人的电子健康档案系统优选的结构框图，该系统包括位于服务器端的主档案系统和位于客户端的子档案系统，两档案系统通过有线或无线网络相连接并进行数据互传，所述主档案系统还与外部信息系统通过有线或无线网络相连接并进行数据互传。客户端优选手机，也可以使台式电脑或其他具有无线或有线网络连接的信息处理设备。

对于一个实施例，位于客户端的所述主档案系统包括数据存储服务单元，数据获取与交换服务单元，数据处理与分析服务单元，数据报告与管理服务单元，系统管理服务单元和安全管理服务单元，对于图 1 中优选的实施例，还包括数据处理与分析服务单元。下面对主档案系统这些单元进行详细描述。

所述数据存储服务单元包括用于存放居民健康详细记录的健康记录数据库，存放居民既往就诊医疗机构索引信息的居民健康档案主索引数据库，对于具有数据处理与分析服务单元的优选实施例，还包括健康知识数据库，用于存放保健指南与健康指导记录；

所述数据获取与交换服务单元用于与外部信息系统进行病人身份定位，身份验证，资料查询（检索），资料获取，资料转换，资料集成，居民上报资料在外部信息系统的更新，以及居民上报资料订阅管理。

所述数据报告与管理服务单元用于接收来自子档案系统的上报数据和信息请求，上报数据经数据抽取后储存在健康记录数据库，信息请求传递给数据获取与交换服务单元，并接收数据获取与交换服务单元基于这些请求所获得的检索结果，然后生成用于在客户端显示的 soap消息文件。针对不同的用户对象，该单元可以设置不同的功能单元，包括主索引数据管理单元，用于面向系统用户的网页界面，管理数据历史、进行数据监控与维护、数据检索和记录的合并、链接和分解；健康记录数据管理单元，用于面向居民用户，进行主系统到子系统和子系统到主系统之间的数据交换，包括数据打包封装、 SOAP 消息生成、 SOAP消息传递、 SOAP消息接收、数据抽取和数据存放；以及健康知识数据管理单元，用于面向系统用户网页界面，进行数据更新、数据监控与维护和数据检索。

所述系统管理服务单元设定并更新系统配置，通过监控日志来记录系统中所处理的业务和系统事件，根据设定的数据备份策略，定期备份指定范围的数据，并对客户端或其他单元在数据存储服务单元保存有备份的数据记录提供一旦发生数据丢失事故时的数据恢复服务，通过用户管理实行用户增加、修改和删除等操作。

所述安全管理服务单元用于对子档案系统用户进行身份认证，权限验证，对将要发送出去的消息进行数据加密和数字签名处理，以及进行隐私管理。

服务器端可以储存子档案系统的驱动软件和服务软件，用于作为客户端的系统用户和居民个人用户下载到客户端。

图 1 中的数据处理与分析服务单元包括数据分析引擎和健康提醒建议引擎，优选地，还可以包括分级多信息源数据查询与集成分析引擎，更优选地，还包括居民健康信息匿名化处理引擎。

数据分析引擎的工作原理见图 5，针对子档案系统的上报数据，如营养摄入、生命体征读数、日常用药、健身活动、家用医疗仪器测量数据、身体状况自我描述等生活观察数据的上报数据，参照居民健康记录数据库和健康知识数据库，采用统计分析技术，来生成用户上报数据所对应的事件（发生了什么事）以及该事件背后的逻辑本质（为什么会发生这件事情），再参照用户自己定义的健康目标和偏好，确定该事件是否超出用户的目标水平，即来决定当前上报数据所对应的居民生活事件是否超出用户预先设定的预警值，超过预警值则启动健康提醒建议引擎，因果推理是指经过统计分析，判断是否超出用户预先设定的预警值的过程，仅当事件的重要性值超出用户的目标值（预警值）时，才启动健康提醒建议引擎。

健康提醒建议引擎的工作原理见图 6，受数据分析引擎所得结果驱动进入工作状态，并进一步参考居民健康记录数据库中的临床信息和用户对既往健康提醒的反馈记录和健康知识数据库，生成一组健康提醒和 /或建议供用户选择，这些结果和 /或建议一方面被存储到健康记录数据库中，另一方面通过数据报告与管理服务单元被传送到用户的客户端，针对图 6，提醒建议本身属于一个信息处理过程所产生的结果，该信息处理过程（在这里表现为健康提醒建议引擎）为要产出这些结果，需要从健康记录数据库获得其作业所需要的参考数据，这一层参考关系已经通过箭头表示出来了。至于提醒建议本身，则是作为新产生的信息记录而被单向地存入健康知识数据库中。当然，在健康提醒建议引擎受新的事件驱动而开始下一轮运行时，本次的提醒建议信息记录作为既往历史数据的一部分，可以被新一轮的信息处理过程从健康知识数据库中调出作为新一轮作业的参考。从宏观和广义上讲，可以说提醒建议与健康知识数据库之间的关系具有双向性。但就任何一次具体的（因而也就是微观和狭义的）的健康提醒引擎作业而言，它与健康知识数据库之间的箭头是单向的，如图 6所示。

驱动健康提醒建议引擎可能直接是事件到达一定程度后，直接触发，也可能是事件本身并没有严重到一定程度，但经过数据分析引擎进行因果推理，综合居民个人的其他以往信息而达到预警值，以触发健康提醒建议引擎。由于健康提醒建议引擎又进一步参考了居民健康记录数据库中的临床指南，用户目标，用户偏好等数据，并特别受用户过去的诊断结果，诊治处置，用药，过敏等历史记录的驱动，使所要提出的建议具有合理性和针对性。

本发明优选地设置有分级多信息源数据查询与集成分析引擎对外部信息系统中的不同信息源进行定位和分析，确定不同信息源的从主到次、高互操作级别到低互操作级别、从大到小、从远到近的不同级别标准，访问查询时进行分级别访问查询，一轮访问结果与用户当前数据请求的期望值相比较，根据结果或进行新一轮（递归）分级作业，或结束当前操作。分级多信息源数据查询与集成分析引擎在客户端发出获取健康数据的请求后服务器端产生工作流程中所处的位置见图 2，具体流程是： 1、子档案系统客户端向主档案系统服务器端发出获取健康数据的请求， 2、由数据报告与管理服务单元的健康记录数据管理单元接收子档案系统的数据请求， 3、数据报告与管理服务单元检索居民健康档案主索引数据库，获得检索结果：哪些外部信息系统有该用户的何种数据， 4、然后将数据传递给分级多信息源数据查询与集成分析引擎，由该引擎制定数据检索方案， 5、然后由数据获取与交换服务单元构造 SOAP消息，启动病人资料检索服务和资料获取服务， 6、启动与外部信息系统联系的通讯服务，向选中的外部数据源发出检索请求， 7、数据获取与交换服务单元接收检索结果，并将从外部信息系统相关数据源获取的检索结果传送给分级多信息源数据查询与集成分析引擎， 8、分级多信息源数据查询与集成分析引擎评估当前的检索结果，满意，则继续到 9步，不满意，修改方案，回到第 4步， 9、数据报告与管理服务单元整理结果，并将结果存入居民健康记录数据库， 10、数据报告与管理服务单元向子系统客户端传送结果。因此，本发明优选的实施例提供了与后台其他医疗卫生信息系统的非固定捆绑联接，可同时挂接多个后台系统，异源数据在这里得以集成整合，使主档案系统具有区域健康数据中心的作用。在此过程中，借助于 "分级多信息源数据查询与集成分析引擎" 的协助，服务器端可以灵活调整检索策略，首先访问与居民用户健康资料相关性最大的后台信息源。然后逐步扩大检索范围，实现整体检索性能的最优。

健康信息本身蕴含着巨大的价值，从中可以挖掘出许多宝贵的知识和财富。为满足二次用户群体（如医疗研究单位，教学单位，医疗设备器械开发商，医药厂商，社会经济调查统计机构，民政机构）对健康信息的多方面需求，本发明优选地设置了居民健康信息匿名化处理引擎，把属于居民个人及家庭身份标识和隐私部分的敏感信息予以智能化仿真替换、遮盖、删除，以便在既不影响健康档案数据记录的语义完整性，又不侵犯个人隐私的前提下向二次用户提供信息资源。图 7所示为本发明所覆盖的敏感数据的种类。这些种类具体映射为《健康档案公用数据元》标准中的相应数据元，包括名字、地址、生物识别码、日期、号码这些敏感和属于个人隐私的信息都被居民健康信息匿名化处理引擎予以处理。该引擎可采用通用的数据置换与取代技术进行处理。如：每个被定为匿名化处理目标的数据元都配有专用的数据转换处理函数，所有这些数据元被集中组织在一个专门的文档表格中，该文档可以根据需要灵活调整，如把医护人员的标识符也扩充进来，形成对医疗服务提供方的隐私保护。

子档案系统的基本组成参见图 1和图 8，所述子档案系统包括轻量级高效储存与查询组件，优选地设置加密处理服务单元。轻量级高效储存与查询组件可以从服务器端下载，所述轻量级高效储存与查询组件包括日常生活观察记录模块、储存单元、查询单元；所述日常生活观察记录模块设置有日常生活观察记录子模块，用于显示日常生活记录的表格供用户填写，见图 3和图 4，日常生活观察记录模块将用户填写的数据储存在储存单元内，并根据用户选择的上报数据记录将数据传送到主档案系统，所述查询单元用于记录用户的信息请求，将信息请求传送到主档案系统，并接收从主档案系统传回的这些请求所获得的检索结果并进一步进行显示和将数据储存在储存单元内。图 3 中，日常生活观察记录子模块可分为：日常活动、健身、主观感觉描述、环境、生命体征、医疗处置等项目，每一项目有多个子项目，用户需要对必要的子项目进行日常记录并上报。记录上报的具体流程见图 4，在客户端， 1、用户启动客户端应用，显示用户登陆界面， 2、用户输入密码，进入主菜单页面； 3、选择日常生活观察记录模块； 4、选择日常生活记录子模块，显示该子模块数据输入表格； 5、填写表格； 6、客户自动检查输入数据是否规范合理； 7、储存数据记录，储存时应对数据利用加密处理服务单元进行加密处理， 8、选择上报数据记录，同时此步骤也利用加密处理服务单元进行加密处理，并构造 SOAP消息，启动与服务器联系的通讯服务，上述除加密外的功能由轻量级高效储存与查询组件完成； 9、子系统客户端向主系统服务器端发出上报健康数据的请求； 10、服务器端由数据报告与管理服务单元接收子系统的数据请求； 11服务器端的安全管理服务单元认证客户端硬件设备，服务器认证客户个人身份； 12、服务器端数据报告与管理服务单元将上报数据存入居民健康记录数据库； 13、服务器端数据报告与管理服务单元检索居民健康主索引数据库，从检索结果中获知外部信息系统中哪些外部数据源含有该用户的何种数据，即哪些外部信息系统订阅了该用户的数据更新服务； 14、通过数据获取与交换服务单元启动与外部数据源的通讯联系，即构造 SOAP消息，启动居民上报资料更新通知服务； 15、通过数据获取与交换服务单元向外部信息系统发出数据更新通知。

轻量级高效储存与查询组件还具有预警值设置功能，当用户登录进入系统客户端页面后，可以选择管理个人文档设置，包括设定对各种健康指标和生命体征读数的预警值。这些设定结果从子档案系统通过 SOAP消息的形式传送到主系统。在主系统内再通过健康数据管理单元把用户的自我设定结果存入到健康记录数据库中该用户的名下。

本发明健康电子档案系统提供与后台其他外部信息系统的非固定捆绑联接，可同时挂接多个后台外部信息系统，包括医院、门诊、妇幼保健、社区卫生、疾病控制中心、急救中心、药监、医保、计划生育等外部信息系统。在此过程中，借助于 "分级多信息源数据查询与集成服务" 的协助，服务器端可以灵活调整检索策略，首先访问与居民用户健康资料相关性最大的后台信息源。然后逐步扩大检索范围，实现整体检索性能的最优。

与外部环境中其他医疗卫生信息系统的联接和数据交换包括通过基于面向服务的体系结构（SOA ) 中的互联网服务（Web Service) 或直接的应用编程接口 API) 与一个或多个外部信息系统建立安全的联接。它代理居民用户的信息需求，在完全满足后台信息系统身份认证的前提下，向后台系统提交信息需求（检索或输入），汇集各后台系统的反馈结果并加以标准化处理。基于上述的外部信息系统可以订阅用户的数据更新的服务，所述的各医疗机构信息系统之间的病患医疗记录同步处理包括居民本人对其健康档案的任何更新都可以在其既往就诊的所有医疗机构的信息系统中得到及时的反映。同样的功能也可以扩展施用于不同医疗信息系统之间的病例数据同步作业，在此情景下本发明健康电子档案系统的主档案系统承担医疗数据交换中心的作用。

因此，本发明由于设置了能记载、传送居民个人健康数据自我记录与上报的子档案系统，以及与该子档案系统连接和进行数据交换的主档案系统和外部信息系统，使本发明健康电子档案系统与现有技术有根本性的不同，即，使本发明的健康档案系统能及时获取居民个人实时的健康数据，由于用户可以随时对每日生活中从事的活动和发生的事件——睡眠状况，饮食，锻炼，情绪，用药，生命体征，周围环境——进行有选择的记录，极大地扩展了健康电子档案系统对生命过程所处时间与空间的覆盖范围，为用户提供的 "日常生活观察"健康数据的自我记录功能，首次使得病患者和使用者可以参加个人健康管理及诊治决策，充分体现从传统的医疗服务向全新的健康管理转变的巨大飞跃；而通过电子健康档案系统子档案系统的移动性与便携性（手机和电脑），用户还能随时读取用户医疗健康资料，实现医疗机构、社区、保险、急救、高危行业、特定人群、残疾人协会、政府监管等多部门间的重要个人生命信息共享；另外用户还可以将日常记录及时上传到医疗机构或其它单位的健康信息系统，弥补常规临床医疗信息系统和社区卫生信息系统的不足，协助就诊机构提高诊治质量和效率，减少重复检验和等待时间，也能整合不同来源的卫生健康信息，构造统一、完整、连续，不受地域和机构限制的居民个人健康档案；更进一步，本发明还能提供智能型健康提醒和建议：根据用户上报的数据和需求，及时向用户提供贴切的健康提醒和建议，使用户获得个性化的保健指导，减少发病率；本发明的优选方案还能对敏感数据元加以匿名化处理，在保护居民健康档案隐私的前提下与二次用户分享健康信息资源。本发明还可与医药就诊预订实现对接，方便病人与院方的就诊计划与安排，与保险公司信息系统实现对接，方便用户查询保险状况，方便保险公司跟踪投保人健康状况。

Claims

权利要求书

1、面向居民个人的电子健康档案系统，其特征在于，包括位于服务器端的主档案系统和位于客户端的子档案系统，两档案系统通过有线或无线网络相连接并进行数据互传，所述主档案系统还与外部信息系统通过有线或无线网络相连接并进行数据互传，外部信息系统包含多个外部数据源及数据服务；

所述数据获取与交换服务单元用于与外部信息系统进行病人身份定位，身份验证，资料查询，资料获取，资料转换，资料集成，和居民上报资料在外部信息系统的更新，所述数据报告与管理服务单元用于接收来自子档案系统的上报数据和信息请求，上报数据经数据抽取后储存在健康记录数据库，信息请求传递给数据获取与交换服务单元，并接收数据获取与交换服务单元基于这些请求所获得的检索结果，然后生成用于在客户端显示的文件，

2、权利要求 1 所述的面向居民个人的电子健康档案系统，其特征在于所述数据存储服务单元还包括健康知识数据库，用于存放保健指南与健康指导记录。

3、权利要求 2所述的面向居民个人的电子健康档案系统，其特征在于安全管理服务单元还对用户进行隐私管理，所述数据报告与管理服务单元生成的用于在客户端显示的文件为 soap消息文件。

4、权利要求 3所述的面向居民个人的电子健康档案系统，其特征在于所述主档案系统还包括数据处理与分析服务单元，所述数据处理与分析服务单元包括数据分析引擎和健康提醒建议引擎；所述数据分析引擎针对子档案系统的上报数据，参照居民健康记录数据库和健康知识数据库，采用统计分析技术，来决定当前上报数据所对应的居民生活事件是否超出用户预先设定的预警值，超过预警值则启动健康提醒建议引擎；所述健康提醒建议引擎受数据分析引擎所得结果驱动进入工作状态，并进一步参考居民健康记录数据库中的临床信息和用户对既往健康提醒的反馈记录，生成一组健康提醒和 /或建议供用户选择，这些结果和 /或建议一方面被存储到健康记录数据库中，另一方面通过数据报告与管理服务单元被传送到用户的客户端。

5、权利要求 4所述的面向居民个人的电子健康档案系统，其特征在于所述数据处理与分析服务单元还包括分级多信息源数据查询与集成分析引擎，所述分级多信息源数据查询与集成分析引擎对外部信息系统中的不同信息源进行定位和分析，确定不同信息源的从主到次、高互操作级别到低互操作级别、从大到小、从远到近的不同级别标准，针对用户当前数据请求，采用分级别方式对外部信息系统进行访问查询。访问查询时进行分级别访问查询，一轮访问结果与用户当前数据请求的期望值相比较，根据结果或进行新一轮（递归）分级作业，或结束当前操作。

6、权利要求 4或 5所述的面向居民个人的电子健康档案系统，其特征在于所述数据处理与分析服务单元还包括居民健康信息匿名化处理引擎，用于将属于居民个人及家庭身份标识和隐私部分的敏感信息予以智能化仿真替换、遮盖、删除。

7、权利要求 6所述的面向个人的电子健康档案系统，其特征在于所述子档案系统还包括加密处理服务单元，用于设置建立用户身份认证和对将要发送出去的数据和信息进行数据加密和数字签名处理。

8、权利要求 1—— 5之一所述的面向居民个人的电子健康档案系统，其特征在于所述客户端为手机。

9、权利要求 6所述的面向居民个人的电子健康档案系统，其特征在于所述客户端为手机。

10、权利要求 7所述的面向居民个人的电子健康档案系统，其特征在于所述客户端为手机。

11、权利要求 1—— 5之一所述的面向居民个人的电子健康档案系统，其特征在于所述数据报告与管理服务单元包括主索引数据管理单元、健康记录数据管理单元和健康知识数据管理单元；所述主索引数据管理单元用于面向系统用户网页界面，管理数据历史、进行数据监控与维护、数据检索和记录的合并、链接和分解；所述健康记录数据管理单元用于面向居民用户，进行主系统到子系统和子系统到主系统之间的数据交换，包括数据打包封装、 SOAP消息生成、 SOAP消息传递、 SOAP消息接收、数据抽取和数据存放；所述健康知识数据管理单元用于面向系统用户网页界面，进行数据更新、数据监控与维护和数据检索。

12、用于权利要求 1—— 9之一所述电子健康档案系统的子档案系统，其特征在于包括轻量级高效储存与查询组件，所述轻量级高效储存与查询组件包括日常生活观察记录模块、储存单元、查询单元；所述日常生活观察记录模块设置有日常生活观察记录子模块，用于显示日常生活记录的表格供用户填写，日常生活观察记录模块将用户填写的数据储存在储存单元内，并根据用户选择的上报数据记录将数据传送到主档案系统，所述查询单元用于记录用户的信息请求，将信息请求传送到主档案系统，并接收从主档案系统传回的这些请求所获得的检索结果并进一步进行显示和将数据储存在储存单元内。

13、权利要求 12所述的子档案系统，其特征在于所述子档案系统设置在手机内。

14、权利要求 12或 13所述的子档案系统，其特征在于所述子档案系统还包括加密处理服务单元，用于设置建立用户身份认证和对将要发送出去的数据和信息进行数据加密和数字签名处理。

15、权利要求 1-11之一的电子健康档案系统实现日常生活观察记录数据上报的方法，包括如下步骤： 1 )、用户启动客户端应用，显示用户登陆界面， 2)、用户输入密码，进入主菜单页面； 3 )、选择日常生活观察记录模块； 4)、选择日常生活记录子模块，显示该子模块数据输入表格； 5)、填写表格； 6)、客户自动检查输入数据是否规范合理； 7 )、储存数据记录，储存时应对数据利用加密处理服务单元进行加密处理， 8)、选择上报数据记录，同时此步骤也利用加密处理服务单元进行加密处理，并构造 SOAP消息，启动与服务器联系的通讯服务，上述除加密外的功能由轻量级高效储存与查询组件完成； 9)、子系统客户端向主系统服务器端发出上报健康数据的请求； 10)、服务器端由数据报告与管理服务单元接收子系统的数据请求； 11 )、服务器端的安全管理服务单元认证客户端硬件设备，服务器认证客户个人身份； 12)、服务器端数据报告与管理服务单元将上报数据存入居民健康记录数据库。

16、权利要求 1-11之一的电子健康档案系统实现日常生活观察记录数据上报并与外部信息系统更新的方法，其特征在于包括如下步骤： 1 )、用户启动客户端应用，显示用户登陆界面， 2)、用户输入密码，进入主菜单页面； 3)、选择日常生活观察记录模块； 4)、选择日常生活记录子模块，显示该子模块数据输入表格； 5)、填写表格； 6)、客户自动检查输入数据是否规范合理； 7 )、储存数据记录，储存时应对数据利用加密处理服务单元进行加密处理， 8 )、选择上报数据记录，同时此步骤也利用加密处理服务单元进行加密处理，并构造 SOAP消息，启动与服务器联系的通讯服务，上述除加密外的功能由轻量级高效储存与查询组件完成； 9)、子系统客户端向主系统服务器端发出上报健康数据的请求； 10)、服务器端由数据报告与管理服务单元接收子系统的数据请求； 11 )、服务器端的安全管理服务单元认证客户端硬件设备，服务器认证客户个人身份； 12)、服务器端数据报告与管理服务单元将上报数据存入居民健康记录数据库； 13)、服务器端数据报告与管理服务单元检索居民健康主索引数据库，从检索结果中获知外部信息系统中哪些外部数据源含有该用户的何种数据，即哪些外部信息系统订阅了该用户的数据更新服务； 14)、通过数据获取与交换服务单元启动与外部数据源的通讯联系，即构造 SOAP消息，启动居民上报资料更新通知服务； 15)、通过数据获取与交换服务单元向外部信息系统发出数据更新通知。

17、权利要求 1-11之一的电子健康档案系统实现居民个人信息请求的方法，其特征在于包括如下步骤：（1 )、子档案系统客户端向主档案系统服务器端发出获取健康数据的请求， ( 2 )、由数据报告与管理服务单元的健康记录数据管理单元接收子档案系统的数据请求， ( 3)、数据报告与管理服务单元检索居民健康档案主索引数据库，获得检索结果：哪些外部信息系统有该用户的何种数据，（4)、将数据传递给分级多信息源数据查询与集成分析引擎，由该引擎制定数据检索方案，（5)、由数据获取与交换服务单元构造 SOAP消息，启动病人资料检索服务和资料获取服务，（6)、启动与外部信息系统联系的通讯服务，向选中的外部数据源发出检索请求，（7)、数据获取与交换服务单元接收检索结果，并将从外部信息系统相关数据源获取的检索结果传送给分级多信息源数据查询与集成分析引擎，（8)、分级多信息源数据查询与集成分析引擎评估当前的检索结果，满意，则继续到（9)步，不满意，修改方案，回到第（4) 步，（9)、数据报告与管理服务单元整理结果，并将结果存入居民健康记录数据库，（10)、数据报告与管理服务单元向子系统客户端传送结果。