WO2019132069A1 - 의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말 - Google Patents

의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말 Download PDF

Info

Publication number
WO2019132069A1
WO2019132069A1 PCT/KR2017/015674 KR2017015674W WO2019132069A1 WO 2019132069 A1 WO2019132069 A1 WO 2019132069A1 KR 2017015674 W KR2017015674 W KR 2017015674W WO 2019132069 A1 WO2019132069 A1 WO 2019132069A1
Authority
WO
WIPO (PCT)
Prior art keywords
medical data
information
data transmission
terminal
transmitted
Prior art date
Application number
PCT/KR2017/015674
Other languages
English (en)
French (fr)
Inventor
박준후
박동휘
Original Assignee
(재)대구포교성베네딕도수녀회
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (재)대구포교성베네딕도수녀회 filed Critical (재)대구포교성베네딕도수녀회
Publication of WO2019132069A1 publication Critical patent/WO2019132069A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G06F21/335—User authentication using certificates for accessing specific resources, e.g. using Kerberos tickets
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H30/00—ICT specially adapted for the handling or processing of medical images
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H30/00—ICT specially adapted for the handling or processing of medical images
    • G16H30/20—ICT specially adapted for the handling or processing of medical images for handling medical images, e.g. DICOM, HL7 or PACS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint

Definitions

  • the present invention relates to a medical data transmission authentication server, a medical data transmission terminal, and a medical data reception terminal, which are related to a medical data transmission authentication server, a medical data transmission terminal and a medical data reception terminal, To a receiving terminal.
  • medical data contains a lot of private information, and it contains highly specialized information on diagnosis and treatment. If the medical data is hacked, it leads to the leakage of private information, and if the diagnostic and treatment information is maliciously modified, it can have a serious effect on the health of the patient.
  • the inventor invented a medical data transmission authentication server, a medical data transmission terminal, and a medical data reception terminal for transmitting medical data in a secure manner.
  • the present invention is directed to a medical data transmission authentication server, a medical data transmission terminal, and a medical data reception terminal that securely transmit medical data.
  • a medical data transmission authentication server for preventing forgery of pre-stored medical data.
  • Another technical problem to be solved by the present invention relates to a medical data transmission authentication server, a medical data transmission terminal, and a medical data reception terminal for transmitting medical data to a country where mutual health laws are different.
  • the technical problem to be solved by the present invention is not limited to the above.
  • the medical data transmission authentication server includes a medical data transmission authentication information receiving unit for receiving, from a medical data transmission terminal, medical data transmission authentication information including identification information on sender information, A medical data receiving terminal, which is defined by the recipient information, on the basis of the recipient information, and a medical data receiving terminal, which is defined by the recipient information, on the basis of the sender information, A transmission authentication deciding unit for deciding whether or not to receive the medical data and an encryption key for the medical data to be transmitted to the medical data transmission terminal according to the determination result of the transmission authentication deciding unit, In the receiving terminal, And an encryption key transmitting unit for transmitting the decryption key for the encryption key.
  • the medical data transmission terminal may be a node of a block-chain network.
  • the sender information includes sender right information
  • the receiver information includes receiver right information
  • the transmission authentication determining unit determines whether or not the transmission right exists based on the sender right information , It is possible to determine the presence or absence of the reception right based on the receiver right information.
  • the transmission authentication determination unit may restrict the authority of the medical data receiving terminal with respect to the medical data to be transmitted based on the receiver right information.
  • the determination result of the transmission authentication determination unit may include at least one of a result of transmission of the entire medical data to be transmitted, a part of the medical data to be transmitted, and a total transmission failure of the medical data to be transmitted have.
  • the encryption key transmitting unit transmits an encryption key for the entire medical data to be transmitted, And transmit the decryption key for the encryption key to the terminal.
  • the encryption key transmitting unit transmits an encryption key for the partially transmittable medical data, And transmit the decryption key for the encryption key to the receiving terminal.
  • the decryption key may be transmitted to the medical data receiving terminal after the medical data is encrypted by the encryption key and transmitted from the medical data transmission terminal to the medical data reception terminal.
  • the medical data transmission terminal transmits medical data transmission authentication information including sender information, receiver information, and identification information about the medical data to be transmitted to at least two medical data transmission authentication servers, Requesting unit for receiving from the at least two medical data transmission authentication servers information indicating possible medical data among the medical data to be transmitted from each of the at least two medical data transmission authentication servers, An encryption unit for encrypting the transmittable medical data according to the received encryption key, and a medical data transmitting unit for transmitting the encrypted medical data to a medical data receiving terminal defined by the receiver information, . ≪ / RTI >
  • the transferable medical data may be medical data that the at least two medical data transfer authentication servers authenticate in common.
  • the encryption unit may receive the encryption key from a medical data transmission authentication server belonging to a country such as a country that manages the medical data transmission terminal among the at least two medical data transmission authentication servers.
  • the medical data receiving terminal includes a medical data requesting unit for transmitting to the medical data transmitting terminal the identification information for identifying the receiver information and the requested medical data, And a medical data receiving unit that receives the encrypted medical data from the medical data transmission terminal and receives a decryption key for decrypting the encrypted medical data from the medical data transmission authentication server.
  • the medical data transmission authentication server includes a medical data transmission authentication information receiving unit for receiving, from a medical data transmission terminal, medical data transmission authentication information including identification information on sender information, A medical data receiving terminal, which is defined by the recipient information, on the basis of the recipient information, and a medical data receiving terminal, which is defined by the recipient information, on the basis of the sender information, A transmission authentication deciding unit for deciding whether or not to receive the medical data and an encryption key for the medical data to be transmitted to the medical data transmission terminal according to the determination result of the transmission authentication deciding unit, In the receiving terminal, And an encryption key transmitting unit for transmitting the decryption key for the encryption key.
  • the medical data authentication server provides the encryption key to the medical data transmission terminal, the medical data transmission terminal provides the encrypted medical data to the medical data reception terminal, and the medical data reception terminal decrypts Since the key is received, the medical data can be transmitted securely.
  • the medical data authentication server since the medical data authentication server defines the medical data to be transmitted in consideration of the transmission right and the reception right, it can respond to information protection promptly.
  • FIG. 1 is a view for explaining a medical data transmission system according to an embodiment of the present invention.
  • FIG. 2 is a view for explaining a medical data transmission terminal according to an embodiment of the present invention.
  • FIG. 3 is a view for explaining a medical data transmission authentication server according to an embodiment of the present invention.
  • FIG. 4 is a view for explaining a medical data receiving terminal according to an embodiment of the present invention.
  • 5 to 7 are diagrams for explaining a medical data transmission method according to the first embodiment of the present invention.
  • FIG. 8 is a diagram for explaining a medical data transmission method according to a second embodiment of the present invention.
  • first, second, third, etc. in the various embodiments of the present disclosure are used to describe various components, these components should not be limited by these terms. These terms have only been used to distinguish one component from another. Thus, what is referred to as a first component in any one embodiment may be referred to as a second component in another embodiment.
  • Each embodiment described and exemplified herein also includes its complementary embodiment. Also, in this specification, 'and / or' are used to include at least one of the front and rear components.
  • connection &quot is used to include both indirectly connecting and directly connecting a plurality of components.
  • FIG. 1 is a view for explaining a medical data transmission system according to an embodiment of the present invention.
  • FIG. 2 is a view for explaining a medical data transmission terminal according to an embodiment of the present invention
  • FIG. 4 is a view for explaining a medical data transmission terminal according to an embodiment of the present invention
  • FIG. 4 is a view for explaining a medical data reception terminal according to an embodiment of the present invention.
  • a medical data transmission system includes at least one of a medical data transmission network 100, a medical data transmission authentication server 200, and a medical data receiving terminal 300 Lt; / RTI >
  • a medical data transmission network 100 includes at least one of a medical data transmission network 100, a medical data transmission authentication server 200, and a medical data receiving terminal 300 Lt; / RTI >
  • the medical data transmission network 100 may be, for example, a block chain network.
  • the medical data transmission network 100 may include at least one medical data transmission terminal 100a, 100b, 100c, ... 1100n. That is, each of the medical data transmission terminals 100a, 100b, 100c, ..., 100n may constitute a node of the medical data transmission network 100.
  • the medical data transmission network 100 may be any network comprised of terminals on which medical data is stored. That is, the medical data transmission network 100 may include a terminal storing medical data by a doctor, a pharmacist, a medical researcher, a nurse, or a medical officer.
  • the medical data transmission network 100 may store medical data.
  • a person (or terminal) directly and / or indirectly related to medical care such as a physician, pharmacist, medical researcher, nurse, medical officer, etc., may store medical data in the medical data transmission network 100.
  • the medical data transmission network 100 may be configured as a block chain, and the medical data stored by a doctor, a pharmacist, a medical researcher, a nurse, a medical officer, or the like may be stored in a distributed manner.
  • medical data may be stored equally in a plurality of medical data transmission terminals 100a, 100b, 100c, ..., 100n.
  • the medical data may be fragmented and stored in a plurality of medical data transmission terminals 100a, 100b, 100c, ... 100n according to predetermined criteria.
  • the medical data transmission terminals 100a, 100b, 100c, ..., 100n must approve the change of the medical data even if the medical data transmission network 100 is a block chain, Change is possible.
  • the stored medical data can be safely kept from being hacked because the other medical data transmission terminal does not approve the change.
  • the medical data is stored in the plurality of medical data transmission terminals 100a, 100b, 100c, ..., 100n for convenience of explanation.
  • the medical data may include at least one of information identifying the patient, diagnostic data of the identified patient, and prescription data.
  • the diagnostic data may include, for example, imaging data such as X-rays, CT, and MRI.
  • Prescription data may include information related to patient treatment.
  • At least one of the medical data transmission authentication request unit 110, the encryption unit 120, and the medical data transmission unit 130 includes at least one of the medical data transmission terminals 100a, 100b, One can be included.
  • each configuration will be described.
  • the medical data transmission authentication request unit 110 may inquire of the medical data transmission authentication server whether the medical data stored in the medical data transmission network 100 can be transmitted to the specific medical data receiving terminal.
  • the authentication server may request authentication for transmission of medical data.
  • the medical data transmission authentication request unit 110 may transmit the medical data transmission authentication information including at least one of the sender information, the receiver information, and the identification information of the medical data to be transmitted to the medical data authentication server.
  • the sender information may include address information on the network of the medical data transmission server to which the medical data is to be transmitted and information on the medical data transmission right of the sender.
  • the transmission right information may indicate that medical data of A, B, C, and D can be transmitted if the sender is a doctor, and medical data of B, C, D, and E if the sender is a pharmacist And may indicate that it is possible to transmit medical data of C, D, E, F if the sender is a nurse.
  • the recipient information may include address information on the network of the medical data receiving server to receive the medical data and information on the receipt of medical data of the recipient.
  • the reception right information may indicate that the recipient can receive medical data of A, B, C, and D if the recipient is a doctor, and if the sender is a pharmacist, the medical data of B, C, D, And may indicate that it is possible to receive medical data of C, D, E, F if the sender is a nurse.
  • the identification information for the medical data to be transmitted may include information for identifying the medical data to be transmitted to the medical data receiving terminal by the medical data transmitting terminal. For example, patient identification information, certain diagnostic information of the identified patient, and information indicating which prescription information of the identified patient is to be transmitted.
  • the medical data transmission authentication request unit 110 transmits the medical data to the specific medical data receiving terminal, identification information on the sender information, the receiver information, and the medical data to be transmitted may be input from the transmission requestor.
  • the medical data transmission authentication requesting unit 110 requests the medical data receiving terminal which has requested the medical data to transmit the identification information of the receiver information and the medical data to be transmitted Can be provided.
  • the encryption unit 120 may perform a function of encrypting the medical data determined to be transmitted to the medical data receiving terminal.
  • the encryption unit 120 may be provided with an encryption key for encrypting the medical data to be transmitted from the medical data authentication server.
  • the encryption unit 120 can determine which medical data can be transmitted from the medical data authentication server. For example, when the medical data transmission authentication request unit 110 requests the medical data of A, B, C, D and E, the medical data authentication server transmits the medical data of A, B, C, May allow transmission, allow some transmissions, or otherwise disallow transmission of any medical data. Accordingly, the encryption unit 120 can encrypt the medical data permitted to be transmitted through the encryption key provided from the medical data transmission authentication server.
  • the medical data transmission unit 130 may transmit the medical data encrypted by the encryption unit 120 to the medical data reception terminal. Since the medical data transmitted from the medical data transmitting unit 130 to the medical data receiving terminal is encrypted during transmission, even if hacking occurs, it is impossible to decode any information. Therefore, the security of hacking in the transmission step can be improved.
  • the medical data authentication server 200 may include at least one of a medical data transmission authentication information receiving unit 210, a transmission authentication determining unit 220, and an encryption key transmitting unit 330.
  • a medical data transmission authentication information receiving unit 210 may include at least one of a medical data transmission authentication information receiving unit 210, a transmission authentication determining unit 220, and an encryption key transmitting unit 330.
  • the medical data transmission authentication information receiving unit 210 may receive the medical data transmission authentication information including the identification information of the sender information, the receiver information, and the medical data to be transmitted from the medical data transmission authentication request unit 110 described above.
  • the transmission authentication determination unit 220 can determine whether or not transmission authentication is performed based on the transmission authentication information received by the medical data transmission authentication information receiving unit 210. [ For example, the transmission authentication determination unit 220 may determine whether medical data that can not be transmitted among the medical data requested to be transmitted is included. For this, the transmission authentication determination unit 220 may determine whether the transmission data is medical data that can be transmitted by the sender based on the transmission right information in the sender information. Also, the transmission authentication determination unit 220 may determine whether the received data is medical data that can be received by the receiver based on the reception right information in the receiver information.
  • the medical data transmission terminal attempts to transmit medical data of A, B, C, D, E, and F
  • the sender authority is a doctor
  • the receiver authority is a pharmacist for a more detailed explanation.
  • the transmission authentication determination unit 220 can determine that the right of transmission of the doctor is A, B, C, and D and that the reception rights of the pharmacists are B, C, D, and E. Accordingly, the transmission authentication determination unit 220 can authenticate transmission of the medical data only for the overlapping medical data B, C, and D, and block transmission of the remaining A, E medical data.
  • the transmission authentication determination unit 220 may provide at least one of a result of transmitting all of the medical data to be transmitted, a part of the medical data to be transmitted, and a total transmission failure of the medical data to be transmitted.
  • the encryption key transmitting unit 230 may generate an encryption key for encrypting transmittable medical data according to the determination result of the transmit authentication determining unit 220 and may transmit the generated encryption key to the medical data transmitting terminal. Also, the encryption key transmitting unit 230 may transmit a decryption key to decrypt the encrypted data in response to the encryption key, to the medical data receiving terminal. For example, if it is determined that the entirety of the medical data to be transmitted can be transmitted as a result of the determination by the transmission authentication determining unit 230, the encryption key transmitting unit 230 transmits an encryption key for the entire medical data to be transmitted, And may transmit the decryption key for the encryption key to the data receiving terminal.
  • the encryption key transmitting unit 230 transmits the encryption key for the partially transmittable medical data, And transmit the decryption key for the encryption key to the medical data receiving terminal.
  • the encryption key transmitting unit 230 may control a time point at which the decryption key is provided to the medical data receiving terminal.
  • the encryption key transmitting unit 230 may transmit the encryption key to the medical data transmission terminal and simultaneously transmit the encryption key to the medical data reception terminal.
  • the encryption key transmitting unit 230 may transmit the decryption key to the medical data receiving terminal after the medical data transmitting terminal transmits the encrypted medical data to the medical data receiving terminal.
  • the medical data receiving terminal may notify the medical data transmission authentication server of completion of reception after receiving the encrypted medical data.
  • the medical data and the decryption key may be hacked at the same time.
  • the decryption key is separately transmitted after the transmission of the medical data is completed, the transmission stability can be improved.
  • the medical data authentication server 200 can manage the editing authority to which the decrypted medical data can be edited, even if the decrypted medical data is successfully received by the medical data receiving terminal. For example, when the medical data receiving terminal has successfully transmitted the medical data of B, C, and D, the medical data receiving terminal can edit the medical data of B and C, Can be controlled.
  • the transmission authentication determination unit 220 may generate a rights key for the medical data to be transmitted based on the receiver right information, and the encryption key transmitting unit may transmit the right key to the medical data receiving terminal. Accordingly, the medical data receiving terminal can be restricted in the authority to read, write, and erase the medical data according to the authority level defined by the authority key.
  • the medical data receiving terminal 300 may include a medical data requesting unit 310 and a medical data receiving unit 320.
  • a medical data requesting unit 310 may include a medical data requesting unit 310 and a medical data receiving unit 320.
  • each configuration will be described.
  • the medical data requesting unit 310 may request the medical data transmission terminal to transmit medical data. For this, the medical data requesting unit 310 may transmit the identification information of the recipient information and the medical data to be received to the medical data transmission terminal.
  • 5 to 7 are diagrams for explaining a medical data transmission method according to the first embodiment of the present invention.
  • the medical data receiving terminal 300 can request the medical data transmission terminal 100a to transmit medical data (S100). To this end, the medical data receiving terminal 300 may transmit the receiver information and the medical data identification information to be received to the medical data transmission terminal 100a.
  • the medical data transmission authentication request unit 110 of the medical data transmission terminal 100a may receive the medical data transmission request.
  • the medical data transmission authentication requesting unit 110 may transmit the medical data transmission authentication information including the received recipient information, the identification information of the medical data to be transmitted and the sender information to the medical data transmission authentication server 200 (S110) .
  • the transmission authentication determination unit 220 of the medical data transmission authentication server 200 may determine the transmission authentication according to the medical data transmission authentication information received by the medical data transmission authentication information receiving unit 210 at step S120.
  • the transmission authentication determination unit 220 may determine whether the range of the medical data that the sender can transmit based on the sender information (in particular, the transmission right information) and the matching of the medical data identified by the medical data to be transmitted .
  • the transmission authentication determination unit 220 can approve the medical data to be transmitted within the range allowed by the transmission right information. For example, all of the medical data requested for authentication by the medical data transmission terminal can be authenticated as transmittable.
  • the transmission authentication determination unit 220 can approve the transferable medical data within the range of the medical data that the recipient can receive based on the recipient information (in particular, the reception right information). For example, all of the medical data requested for authentication by the medical data transmission terminal can be authenticated as being receivable by the medical data reception terminal.
  • the encryption key transmitting unit 230 of the medical data transmission authentication server 200 may transmit the encryption key to the medical data transmission terminal 100a.
  • the encryption key at this time may be an encryption key for the entire medical data that the medical data transmission terminal 100a wants to transmit in step S110.
  • the encryption unit 120 of the medical data transmission terminal 100a may encrypt the entire medical data to be transmitted based on the received encryption key.
  • the medical data transmission unit 130 of the medical data transmission terminal 100a may transmit the encrypted medical data to the medical data reception terminal 300 that has requested the medical data by referring to the recipient information received in step S100 ).
  • the encryption key transmitting unit 230 of the medical data transmission authentication server 200 transmits the decryption key corresponding to the encryption key provided to the medical data transmission terminal 100a to the medical data reception terminal 300 in step S130 .
  • the medical data receiving terminal 300 can decode the received encrypted medical data with the received decryption key and read the medical data. At this time, the medical data decrypted by the medical data receiving terminal 300 can be given a right to read, write, or erase according to the rights of the medical data receiving terminal or the medical data receiving requester.
  • the medical data receiving terminal requests the medical data transmitting terminal to transmit the medical data.
  • the medical data receiving terminal does not request the medical data receiving terminal, And transmit the medical data to the receiving terminal.
  • the recipient information may be generated at the medical data transmission terminal and transmitted to the medical data transmission authentication terminal.
  • step S120 In the embodiment described with reference to FIG. 5, it is assumed that the entire medical data requested in step S120 can be transmitted.
  • FIG. 6 a description will be made with reference to FIG. 6 of a case where transmission is authenticated only for some medical data among all medical data requested in step S120.
  • the transmission authentication determination unit 220 may determine that some of the medical data exceeding the range that can be transmitted by the sender is included based on the sender information (in particular, the transmission right information). In addition, the transmission authentication determination unit 220 may determine that the medical data exceeding the range that the receiver can receive based on the receiver information (particularly, the reception right information) is partially included. In this case, the transmission authentication determination unit 220 can authenticate transmission only for the medical data having both the transmission right and the reception right.
  • the encryption key transmitting unit 230 of the medical data transmission authentication server 200 can transmit the encryption key for some medical data to the medical data transmission terminal 100a (S132)
  • the medical data receiving terminal 300 may encrypt only some authenticated medical data and transmit the encrypted data to the medical data receiving terminal 300 (S142).
  • the medical data transmission authentication server 200 may transmit the corresponding encryption key to the medical data reception terminal 300 (S152).
  • the medical data authenticated according to the authority since the medical data authenticated according to the authority is selectively transmitted, it can help individual's privacy.
  • step S120 shown in FIG. 7 the transmission authentication determination unit 220 determines that any of the medical data requested to be transmitted based on the sender information and the recipient information can not be transmitted can do.
  • the medical data transmission from the medical data transmission terminal 100a to the medical data reception terminal 300 may be interrupted.
  • the medical data transmission method according to the first embodiment of the present invention has been described with reference to FIGS. 5 to 7.
  • FIG. Hereinafter, a method of transmitting medical data according to a second embodiment of the present invention will be described with reference to FIG.
  • the medical data transfer method according to the second embodiment is different from the first embodiment in that at least two medical data transfer authentication servers are interposed.
  • FIG. 8 is a diagram for explaining a medical data transmission method according to a second embodiment of the present invention.
  • the medical data transmission terminal 100a and the first medical data transmission authentication server 200a are subject to the same legal regulations, and the second medical data transmission authentication server 200b and the medical data receiving terminal 300 It can be assumed that they are subject to the same legal restrictions.
  • the medical data transmission terminal 100a is a hospital terminal in Korea and the first medical data transmission authentication server 200a is a KFDA server in Korea.
  • the second medical data transmission authentication server 200b may be a German KFDA server
  • the medical data receiving terminal 300 may be a medical laboratory terminal in Germany.
  • the medical data receiving terminal 300 may request medical data transmission to the medical data transmitting terminal 100a (S200).
  • the medical data transmission authentication requesting unit 110 of the medical data transmission terminal 100a refers to the medical data transmission request 100a of the medical data transmission terminal 100a with reference to the recipient information of the medical data transmission request And the recipient node's country is different.
  • the medical data transmission authentication request unit 110 of the medical data transmission terminal 100a transmits the first medical data to the first medical data transmission authentication server 200a belonging to the same country as the generation country of the medical data requested to be transmitted It may request the transmission authentication (S210).
  • the medical data transmission authentication requesting unit 110 may request the second medical data transmission authentication server 200b of the same country as the medical data receiving terminal or the medical data receiver in step S212.
  • the first medical data transmission authentication server 200a and the second medical data transmission authentication server 200b can determine the medical data that can be transmitted and transmitted, respectively (S220, S222).
  • the first medical data transmission authentication server 200a and the second medical data transmission authentication server 200b can authenticate transmittable medical data in the same manner as in step S120.
  • the first medical data transmission authentication The server 200a authenticates the medical data transmission of A, B, C, D and the second medical data transmission authentication server 200b assumes the case of authenticating the medical data transmission of B, C, D, .
  • the first medical data transmission authentication server 200a authenticates medical data transmission of A, B, C, and D
  • the second medical data transmission authentication server 200b transmits medical data of B, C, D
  • the data transmission can be authenticated (S230, S232).
  • the first medical data transmission authentication server 200a to which the medical transmission terminal 100a to transmit the medical data belongs can transmit the encryption key to the medical data transmission terminal 100a. This takes into account the need for data protection on the side of transmitting medical data rather than on the side receiving medical data.
  • the encryption unit 120 of the medical data transmission terminal 100a can encrypt the transmittable medical data using the received encryption key.
  • the encryptable medical data may be medical data of B, C, and D that are commonly authenticated by the first and second medical data transmission authentication servers 200a and 200b.
  • the medical data transmission unit 130 of the medical data transmission terminal 100a may transmit the encrypted medical data to the medical data reception terminal 300 at step S240 and may transmit the encrypted medical data to the first medical data transmission terminal 100a may transmit the decryption key to the medical data receiving terminal 300 (S250).

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Radiology & Medical Imaging (AREA)
  • Epidemiology (AREA)
  • Nuclear Medicine, Radiotherapy & Molecular Imaging (AREA)
  • Medical Informatics (AREA)
  • Primary Health Care (AREA)
  • Public Health (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Bioethics (AREA)
  • Medical Treatment And Welfare Office Work (AREA)

Abstract

본 발명의 일 실시 예에 따른 의료 데이터 전송 인증 서버는 의료 데이터 전송 단말로부터, 전송자 정보, 수신자 정보 및 전송할 의료 데이터에 대한 식별 정보를 포함하는 의료 데이터 전송 인증 정보를 수신하는 의료 데이터 전송 인증 정보 수신부, 상기 전송자 정보에 기반하여 상기 의료 데이터 전송 단말이 상기 전송할 의료 데이터 식별 정보에 의하여 식별되는 의료 데이터에 대하여 전송 권한이 있는지와, 상기 수신자 정보에 기반하여 상기 수신자 정보에 의하여 정의되는 의료 데이터 수신 단말이 상기 의료 데이터를 수신할 수신 권한이 있는지를 판단하는 전송 인증 판단부 및 상기 전송 인증 판단부의 판단 결과에 따라, 상기 의료 데이터 전송 단말로 상기 전송할 의료 데이터에 대한 암호화키를 전송하고, 상기 의료 데이터 수신 단말에 상기 암호화키에 대한 복호화키를 전송하는 암호화키 전송부를 포함하여 이루어질 수 있다.

Description

의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말
본 발명은 의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말에 관련된 것으로, 전송 가능한 의료 데이터를 인증하고 인증된 의료 데이터를 안전하게 전송하는 의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말에 관련된 것이다.
웰빙(wellbeing) 바람과 함께 헬스케어에 대한 관심이 높아지고 있다. 이에 웨어러블 헬스케어 제품, 의료 데이터 플랫폼 등 의료 IT 서비스에 대한 연구가 활발히 진행되고 있다.
이에 의료 데이터를 전송하여야 하는 상황이 발생하고 있지만, 아직까지 네트워크 전송 시스템에 대한 해킹 불안은 해소되지 못하고 있다. 특히 의료 데이터는 사적인 정보를 많이 포함하고 있으며, 진단 및 치료에 대한 고도의 전문성 있는 정보를 포함하고 있다. 만약 의료 데이터가 해킹된다면 사적인 정보의 유출로 이어지고 나아가 진단 및 치료 정보가 악의적으로 변형되는 경우 환자의 건강에 치명적인 영향을 초래할 수 있다.
이에 본 발명자는 의료 데이터를 안전한 방법으로 전송하는 의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말을 발명하게 되었다.
본 발명이 해결하고자 하는 일 기술적 과제는, 의료 데이터를 안전하게 전송하는 의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말에 관련된 것이다.
본 발명이 해결하고자 하는 다른 기술적 과제는, 기 저장된 의료 데이터의 위조를 방지하는 의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말에 관련된 것이다.
본 발명이 해결하고자 하는 또 다른 기술적 과제는, 상호 의료 관련 법률이 상이한 국가에 의료 데이터를 전송하는 의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말에 관련된 것이다.
본 발명이 해결하고자 하는 기술적 과제는 상술된 것에 제한되지 않는다.
본 발명의 일 실시 예에 따른 의료 데이터 전송 인증 서버는 의료 데이터 전송 단말로부터, 전송자 정보, 수신자 정보 및 전송할 의료 데이터에 대한 식별 정보를 포함하는 의료 데이터 전송 인증 정보를 수신하는 의료 데이터 전송 인증 정보 수신부, 상기 전송자 정보에 기반하여 상기 의료 데이터 전송 단말이 상기 전송할 의료 데이터 식별 정보에 의하여 식별되는 의료 데이터에 대하여 전송 권한이 있는지와, 상기 수신자 정보에 기반하여 상기 수신자 정보에 의하여 정의되는 의료 데이터 수신 단말이 상기 의료 데이터를 수신할 수신 권한이 있는지를 판단하는 전송 인증 판단부 및 상기 전송 인증 판단부의 판단 결과에 따라, 상기 의료 데이터 전송 단말로 상기 전송할 의료 데이터에 대한 암호화키를 전송하고, 상기 의료 데이터 수신 단말에 상기 암호화키에 대한 복호화키를 전송하는 암호화키 전송부를 포함할 수 있다.
일 실시 예에 따르면, 상기 의료 데이터 전송 단말은 블록체인 네트워크의 일 노드를 이룰 수 있다.
일 실시 예에 따르면, 상기 전송자 정보는, 전송자 권한 정보를 포함하고, 상기 수신자 정보는, 수신자 권한 정보를 포함하고, 상기 전송 인증 판단부는 상기 전송자 권한 정보에 기반하여 상기 전송 권한의 유무를 판단하고, 상기 수신자 권한 정보에 기반하여 상기 수신 권한의 유무를 판단할 수 있다.
일 실시 예에 따르면, 상기 전송 인증 판단부는, 상기 수신자 권한 정보에 기반하여 상기 전송할 의료 데이터에 대하여 상기 의료 데이터 수신 단말이 가지는 권한을 제한할 수 있다.
일 실시 예에 따르면, 상기 전송 인증 판단부의 판단 결과는, 상기 전송할 의료 데이터의 전체 전송 가능, 상기 전송할 의료 데이터의 일부 전송 가능, 상기 전송할 의료 데이터의 전체 전송 불가 중 적어도 하나의 결과를 포함할 수 있다.
일 실시 예에 따르면, 상기 암호화키 전송부는, 상기 전송 인증 판단부의 판단 결과, 상기 전송할 의료 데이터의 전체 전송 가능으로 판단된 경우, 상기 전송할 전체 의료 데이터에 대한 암호화키를 전송하고, 상기 의료 데이터 수신 단말에 상기 암호화키에 대한 복호화키를 전송할 수 있다.
일 실시 예에 따르면, 상기 암호화키 전송부는, 상기 전송 인증 판단부의 판단 결과, 상기 전송할 의료 데이터의 일부 전송 가능으로 판단된 경우, 상기 전송 가능한 일부 의료 데이터에 대한 암호화키를 전송하고, 상기 의료 데이터 수신 단말에 상기 암호화키에 대한 복호화키를 전송할 수 있다.
일 실시 예에 따르면, 상기 복호화키는 상기 의료 데이터가 상기 암호화키에 의하여 암호화되어 상기 의료 데이터 전송 단말로부터 상기 의료 데이터 수신 단말로 전송된 이후에 상기 의료 데이터 수신 단말로 전송될 수 있다.
본 발명의 일 실시 예에 따른 의료 데이터 전송 단말은 전송자 정보, 수신자 정보 및 전송할 의료 데이터에 대한 식별 정보를 포함하는 의료 데이터 전송 인증 정보를 적어도 두 개의 의료 데이터 전송 인증 서버로 전송하는 의료 데이터 전송 인증 요청부, 상기 적어도 두 개의 의료 데이터 전송 인증 서버 각각으로부터 상기 전송할 의료 데이터 중 전송 가능한 의료 데이터를 지시하는 정보를 수신하고, 상기 적어도 두 개의 의료 데이터 전송 인증 서버 중 적어도 하나로부터 상기 전송 가능한 의료 데이터를 암호화하는 암호화키를 수신하여, 상기 수신한 암호화키에 따라 상기 전송 가능한 의료 데이터를 암호화하는 암호화부 및 상기 암호화된 의료 데이터를 상기 수신자 정보에 의하여 정의되는 의료 데이터 수신 단말로 전송하는 의료 데이터 전송부를 포함할 수 있다.
일 실시 예에 따르면, 상기 전송 가능한 의료 데이터는 상기 적어도 두 개의 의료 데이터 전송 인증 서버가 공통으로 인증하는 의료 데이터일 수 있다.
일 실시 예에 따르면, 상기 암호화부는, 상기 적어도 두 개의 의료 데이터 전송 인증 서버 중 상기 의료 데이터 전송 단말을 관리하는 국가와 같은 국가에 속하는 의료 데이터 전송 인증 서버로부터 상기 암호화키를 수신할 수 있다.
본 발명의 일 실시 예에 따른 의료 데이터 수신 단말은 수신자 정보 및 요청하는 의료 데이터를 식별하는 식별 정보를 의료 데이터 전송 단말로 송신하는 의료 데이터 요청부 및 상기 식별 정보에 의하여 정의되는 의료 데이터가 암호화된 암호화 의료 데이터를 상기 의료 데이터 전송 단말로부터 수신하고, 의료 데이터 전송 인증 서버로부터 상기 암호화 의료 데이터를 복호하는 복호화키를 수신하는 의료 데이터 수신부를 포함할 수 있다.
본 발명의 일 실시 예에 따른 의료 데이터 전송 인증 서버는 의료 데이터 전송 단말로부터, 전송자 정보, 수신자 정보 및 전송할 의료 데이터에 대한 식별 정보를 포함하는 의료 데이터 전송 인증 정보를 수신하는 의료 데이터 전송 인증 정보 수신부, 상기 전송자 정보에 기반하여 상기 의료 데이터 전송 단말이 상기 전송할 의료 데이터 식별 정보에 의하여 식별되는 의료 데이터에 대하여 전송 권한이 있는지와, 상기 수신자 정보에 기반하여 상기 수신자 정보에 의하여 정의되는 의료 데이터 수신 단말이 상기 의료 데이터를 수신할 수신 권한이 있는지를 판단하는 전송 인증 판단부 및 상기 전송 인증 판단부의 판단 결과에 따라, 상기 의료 데이터 전송 단말로 상기 전송할 의료 데이터에 대한 암호화키를 전송하고, 상기 의료 데이터 수신 단말에 상기 암호화키에 대한 복호화키를 전송하는 암호화키 전송부를 포함할 수 있다.
본 실시 예에 따르면, 의료 데이터 인증 서버가 의료 데이터 전송 단말로 암호화키를 제공하고 의료 데이터 전송 단말은 암호화된 의료 데이터를 의료 데이터 수신 단말로 제공하고, 의료 데이터 수신 단말은 의료 데이터 인증 서버로부터 복호화키를 수신하므로 의료 데이터를 안전하게 전송할 수 있다.
본 실시 예에 따르면, 의료 데이터 인증 서버가 전송 권한과 수신 권한을 함께 고려하여 전송할 의료 데이터를 정의하므로 정보 보호에 기민하게 대응할 수 있다.
본 발명의 효과는 상술한 효과에 제한되지 않고 아래 내용에 의하여 보다 명확해질 수 있다.
도 1은 본 발명의 일 실시 예에 따른 의료 데이터 전송 시스템을 설명하기 위한 도면이다.
도 2는 본 발명의 일 실시 예에 따른 의료 데이터 전송 단말을 설명하기 위한 도면이다.
도 3은 본 발명의 일 실시 예에 따른 의료 데이터 전송 인증 서버를 설명하기 위한 도면이다.
도 4는 본 발명의 일 실시 예에 따른 의료 데이터 수신 단말을 설명하기 위한 도면이다.
도 5 내지 도 7은 본 발명의 제1 실시 에에 따른 의료 데이터 전송 방법을 설명하기 위한 도면이다.
도 8은 본 발명의 제2 실시 예에 따른 의료 데이터 전송 방법을 설명하기 위한 도면이다.
이하, 첨부된 도면들을 참조하여 본 발명의 바람직한 실시 예를 상세히 설명할 것이다. 그러나 본 발명의 기술적 사상은 여기서 설명되는 실시 예에 한정되지 않고 다른 형태로 구체화 될 수도 있다. 오히려, 여기서 소개되는 실시 예는 개시된 내용이 철저하고 완전해질 수 있도록 그리고 당업자에게 본 발명의 사상이 충분히 전달될 수 있도록 하기 위해 제공되는 것이다.
본 명세서에서, 어떤 구성요소가 다른 구성요소 상에 있다고 언급되는 경우에 그것은 다른 구성요소 상에 직접 형성될 수 있다.
또한, 본 명세서의 다양한 실시 예 들에서 제1, 제2, 제3 등의 용어가 다양한 구성요소들을 기술하기 위해서 사용되었지만, 이들 구성요소들이 이 같은 용어들에 의해서 한정되어서는 안 된다. 이들 용어들은 단지 어느 구성요소를 다른 구성요소와 구별시키기 위해서 사용되었을 뿐이다. 따라서, 어느 한 실시 예에 제 1 구성요소로 언급된 것이 다른 실시 예에서는 제 2 구성요소로 언급될 수도 있다. 여기에 설명되고 예시되는 각 실시 예는 그것의 상보적인 실시 예도 포함한다. 또한, 본 명세서에서 '및/또는'은 전후에 나열한 구성요소들 중 적어도 하나를 포함하는 의미로 사용되었다.
명세서에서 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한 복수의 표현을 포함한다. 또한, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 구성요소 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징이나 숫자, 단계, 구성요소 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 배제하는 것으로 이해되어서는 안 된다. 또한, 본 명세서에서 "연결"은 복수의 구성 요소를 간접적으로 연결하는 것, 및 직접적으로 연결하는 것을 모두 포함하는 의미로 사용된다.
또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명은 생략할 것이다.
도 1은 본 발명의 일 실시 예에 따른 의료 데이터 전송 시스템을 설명하기 위한 도면이고, 도 2는 본 발명의 일 실시 예에 따른 의료 데이터 전송 단말을 설명하기 위한 도면이고, 도 3은 본 발명의 일 실시 예에 따른 의료 데이터 전송 인증 서버를 설명하기 위한 도면이고, 도 4는 본 발명의 일 실시 예에 따른 의료 데이터 수신 단말을 설명하기 위한 도면이다.
도 1을 참조하면, 본 발명의 일 실시 예에 따른 의료 데이터 전송 시스템은, 의료 데이터 전송 네트워크(100), 의료 데이터 전송 인증 서버(200) 및 의료 데이터 수신 단말(300) 중 적어도 하나를 포함하여 이루어질 수 있다. 이하 각 구성에 대하여 설명하기로 한다.
상기 의료 데이터 전송 네트워크(100)는 예를 들어, 블록체인(block chain) 네트워크일 수 있다. 상기 의료 데이터 전송 네트워크(100)에는 적어도 한 개 이상의 의료 데이터 전송 단말(100a, 100b, 100c,...1100n)이 포함될 수 있다. 즉, 각각의 의료 데이터 전송 단말(100a, 100b, 100c,...100n)은 상기 의료 데이터 전송 네트워크(100)의 일 노드(node)를 이룰 수 있다. 이와 달리, 상기 의료 데이터 전송 네트워크(100)는 의료 데이터가 저장된 단말들로 구성된 임의의 네트워크일 수 있다. 즉, 상기 의료 데이터 전송 네트워크(100)는 의사, 약사, 의료 연구원, 간호사, 의료 공무원이 의료 데이터를 저장하는 단말들로 구성될 수 있다.
상기 의료 데이터 전송 네트워크(100)에는 의료 데이터를 저장될 수 있다. 예를 들어, 의사, 약사, 의료 연구원, 간호사, 의료 공무원 등 의료와 직접 및/또는 간접적으로 관련된 사람(또는 단말)이 상기 의료 데이터 전송 네트워크(100)에 의료 데이터를 저장할 수 있다.
앞서 설명한 바와 같이 상기 의료 데이터 전송 네트워크(100)는 블록체인으로 구성될 수 있는 바, 의사, 약사, 의료 연구원, 간호사, 의료 공무원 등이 저장한 의료 데이터는 분산형으로 저장될 수 있다. 예를 들어, 의료 데이터가 다수의 의료 데이터 전송 단말(100a, 100b, 100c,...100n)에 동일하게 저장될 수 있다. 다른 예를 들어, 의료 데이터가 다수의 의료 데이터 전송 단말(100a, 100b, 100c,...100n)에 미리 정해진 기준에 따라 조각화되어 저장될 수 있다. 상기 의료 데이터 전송 네트워크(100)가 블록체인인 경우, 의료 데이터의 변경 요청이 있더라도, 의료 데이터 전송 단말(100a, 100b, 100c,...100n)가 모두 의료 데이터의 변경을 승인해줘야 의료 데이터의 변경이 가능하다. 따라서, 특정 의료 데이터 전송 단말이 저장된 의료 데이터가 임의로 변경되더라도 다른 의료 데이터 전송 단말에서 변경을 승인해주지 않으면 위조로 처리되므로, 저장된 의료 데이터를 해킹으로부터 안전하게 지킬 수 있다. 이하에서는 설명의 편의를 위하여 의료 데이터가 다수의 의료 데이터 전송 단말(100a, 100b, 100c,...100n)에 동일하게 저장되는 경우를 상정하기로 한다.
일 실시 예에 따르면, 의료 데이터는 환자를 식별하는 정보, 식별된 환자의 진단 데이터, 처방 데이터 중 적어도 하나를 포함할 수 있다. 진단 데이터는 예를 들어, X-ray, CT, MRI와 같은 영상 진단 데이터를 포함할 수 있다. 처방 데이터는 환자 치료와 관련된 정보를 포함할 수 있다.
도 2에 도시된 바와 같이, 의료 데이터 전송 단말(100a, 100b, 100c,...100n)은 의료 데이터 전송 인증 요청부(110), 암호화부(120) 및 의료 데이터 전송부(130) 중 적어도 하나를 포함하여 이루어질 수 있다. 이하 각 구성에 대하여 설명하기로 한다.
상기 의료 데이터 전송 인증 요청부(110)는 상기 의료 데이터 전송 네트워크(100)에 저장된 의료 데이터를 특정 의료 데이터 수신 단말로 전송해도 될지 여부를 의료 데이터 전송 인증 서버로 문의하는 기능을 수행할 수 있다.
예를 들어, 상기 의료 데이터 전송 인증 요청부(110)는 의료 데이터 수신 단말로부터의 요청이 있는 경우 또는 의료 데이터 전송 단말의 사용자가 특정 의료 데이터 수신 단말에게 의료 데이터 전송을 요청하는 경우에, 의료 데이터 전송 인증 서버로 의료 데이터 전송에 대한 인증을 요청할 수 있다.
상기 의료 데이터 전송 인증 요청부(110)는 상기 의료 데이터 인증 서버로 전송자 정보, 수신자 정보 및 전송할 의료 데이터에 대한 식별 정보 중 적어도 하나의 정보를 포함하는 의료 데이터 전송 인증 정보를 전송할 수 있다.
상기 전송자 정보는 의료 데이터를 전송할 의료 데이터 전송 서버의 네트워크 상 주소 정보 및 전송자의 의료 데이터 전송 권한 정보를 포함할 수 있다. 예를 들어, 전송 권한 정보는, 전송자가 의사인 경우 A, B, C, D의 의료 데이터를 전송할 수 있다는 것을 나타낼 수 있고, 전송자가 약사인 경우, B, C, D, E의 의료 데이터를 전송할 수 있다는 것을 나타낼 수 있고, 전송자가 간호사인 경우, C, D, E, F의 의료 데이터를 전송할 수 있다는 것을 나타낼 수 있다.
상기 수신자 정보는 의료 데이터를 수신할 의료 데이터 수신 서버의 네트워크 상 주소 정보 및 수신자의 의료 데이터 수신 권한 정보를 포함할 수 있다. 예를 들어, 수신 권한 정보는 수신자가 의사인 경우 A, B, C, D의 의료 데이터를 수신할 수 있다는 것을 나타낼 수 있고, 전송자가 약사인 경우, B, C, D, E의 의료 데이터를 수신할 수 있다는 것을 나타낼 수 있고, 전송자가 간호사인 경우, C, D, E, F의 의료 데이터를 수신할 수 있다는 것을 나타낼 수 있다.
상기 전송할 의료 데이터에 대한 식별 정보는 의료 데이터 전송 단말이 의료 데이터 수신 단말로 어떤 의료 데이터를 전송할 것인지를 식별하는 정보를 포함할 수 있다. 예를 들어, 환자 식별 정보, 식별된 환자의 어떤 진단 정보, 식별된 환자의 어떤 처방 정보를 전송할지를 나타내는 정보를 포함할 수 있다.
만약 상기 의료 데이터 전송 인증 요청부(110)가 특정 의료 데이터 수신 단말로 의료 데이터를 전송하는 경우, 전송자 정보, 수신자 정보 및 전송할 의료 데이터에 대한 식별 정보를 전송 요청자부터 입력받을 수 있다. 이와 달리, 의료 데이터 수신 단말로부터의 요청에 의하여 의료 데이터를 요청하는 경우, 상기 의료 데이터 전송 인증 요청부(110)는 의료 데이터를 요청한 의료 데이터 수신 단말로부터 수신자 정보 및 전송할 의료 데이터에 대한 식별 정보를 제공받을 수 있다.
상기 암호화부(120)는 의료 데이터 수신 단말로 전송하기로 결정된 의료 데이터를 암호화하는 기능을 수행할 수 있다. 이를 위하여 상기 암호화부(120)는 상기 의료 데이터 인증 서버로부터 전송할 의료 데이터를 암호화하기 위한 암호화키를 제공받을 수 있다. 이 때, 상기 암호화부(120)는 상기 의료 데이터 인증 서버로부터 어떤 의료 데이터의 전송이 가능한지를 결정받을 수 있다. 예를 들어, 상기 의료 데이터 전송 인증 요청부(110)가 A, B, C, D, E의 의료 데이터를 요청한 경우, 의료 데이터 인증 서버는 A, B, C, D, E의 의료 데이터 전체의 전송을 허락할 수도 있고 일부의 전송을 허락할 수도 있고 이와 달리 어떤 의료 데이터의 전송도 허락하지 않을 수 있다. 이에 따라 상기 암호화부(120)는 전송을 허락 받은 의료 데이터에 대하여 상기 의료 데이터 전송 인증 서버로부터 제공받은 암호화키를 통하여 암호화를 진행할 수 있다.
상기 의료 데이터 전송부(130)는 상기 암호화부(120)에 의하여 암호화된 의료 데이터를 의료 데이터 수신 단말로 전송할 수 있다. 상기 의료 데이터 전송부(130)가 상기 의료 데이터 수신 단말로 전송하는 의료 데이터는 전송 중에 암호화되어 있기 때문에 만약 해킹이 발생한다 하더라도 어떤 정보인지 복호가 불가능하게 된다. 따라서 전송 단계에서의 해킹 안전성이 향상될 수 있다.
도 3을 참조하면, 의료 데이터 인증 서버(200)는 의료 데이터 전송 인증 정보 수신부(210), 전송 인증 판단부(220) 및 암호화키 전송부(330) 중 적어도 하나를 포함할 수 있다. 이하 각 구성에 대하여 설명하기로 한다.
상기 의료 데이터 전송 인증 정보 수신부(210)는 상술한 의료 데이터 전송 인증 요청부(110)로부터 전송자 정보, 수신자 정보 및 전송할 의료 데이터에 대한 식별 정보를 포함하는 의료 데이터 전송 인증 정보를 수신할 수 있다.
상기 전송 인증 판단부(220)는 상기 의료 데이터 전송 인증 정보 수신부(210)가 수신한 전송 인증 정보에 기반하여 전송 인증 여부를 판단할 수 있다. 예를 들어, 상기 전송 인증 판단부(220)는 전송 요청된 의료 데이터 중 전송이 불가한 의료 데이터가 포함되었는지 여부를 판단할 수 있다. 이를 위하여, 상기 전송 인증 판단부(220)는 상기 전송자 정보 내 전송 권한 정보에 기반하여 전송자가 전송할 수 있는 의료 데이터인지 여부를 판단할 수 있다. 또한, 상기 전송 인증 판단부(220)는 상기 수신자 정보 내 수신 권한 정보에 기반하여 수신자가 수신할 수 있는 의료 데이터인지 여부를 판단할 수 있다.
보다 구체적인 설명을 위하여, 의료 데이터 전송 단말이 A, B, C, D, E, F의 의료 데이터를 전송하고자 하고, 전송자 권한은 의사이고 수신자 권한은 약사인 경우를 상정하기로 한다. 이 경우, 상기 전송 인증 판단부(220)는 의사의 전송 권한은 A, B, C, D이고 약사의 수신 권한은 B, C, D, E인 것으로 판단할 수 있다. 이에 따라 상기 전송 인증 판단부(220)는 중복되는 의료 데이터인 B, C, D에 대해서만 의료 데이터의 전송을 인증하고 나머지 A, E 의료 데이터의 전송은 차단할 수 있다.
즉, 상기 전송 인증 판단부(220)는 상기 전송할 의료 데이터의 전체 전송 가능, 상기 전송할 의료 데이터의 일부 전송 가능, 상기 전송할 의료 데이터의 전체 전송 불가 중 적어도 하나의 판단 결과를 제공할 수 있다.
상기 암호화키 전송부(230)는 상기 전송 인증 판단부(220)의 판단 결과에 따라 전송 가능한 의료 데이터를 암호화하는 암호화키를 생성하여 생성된 암호화키를 의료 데이터 전송 단말로 전송할 수 있다. 또한 상기 암호화키 전송부(230)는 상기 암호화키에 대응하여 암호화를 복호할 수 있는 복호화키를 의료 데이터 수신 단말로 전송할 수 있다. 예를 들어, 상기 암호화키 전송부(230)는, 상기 전송 인증 판단부의 판단 결과, 상기 전송할 의료 데이터의 전체 전송 가능으로 판단된 경우, 상기 전송할 전체 의료 데이터에 대한 암호화키를 전송하고, 상기 의료 데이터 수신 단말에 상기 암호화키에 대한 복호화키를 전송할 수 있다. 다른 예를 들어, 상기 암호화키 전송부(230)는, 상기 전송 인증 판단부의 판단 결과, 상기 전송할 의료 데이터의 일부 전송 가능으로 판단된 경우, 상기 전송 가능한 일부 의료 데이터에 대한 암호화키를 전송하고, 상기 의료 데이터 수신 단말에 상기 암호화키에 대한 복호화키를 전송할 수 있다.
일 실시 예에 따르면 상기 암호화키 전송부(230)는 복호화키를 의료 데이터 수신 단말로 제공하는 시점을 제어할 수 있다.
예를 들어, 상기 암호화키 전송부(230)는 상기 암호화키를 의료 데이터 전송 단말로 전송하는 것과 동시에 상기 복호화키를 의료 데이터 수신 단말로 전송할 수 있다.
이와 달리, 상기 암호화키 전송부(230)는 상기 의료 데이터 송신 단말이 상기 의료 데이터 수신 단말로 암호화된 의료 데이터를 전송한 이후에 복호화키를 의료 데이터 수신 단말로 전송할 수 있다. 이를 위하여 의료 데이터 수신 단말은 암호화된 의료 데이터를 수신한 이후 의료 데이터 전송 인증 서버에 수신 완료를 알릴 수 있다. 의료 데이터 전송에 있어서 국가 간 협약의 미 체결과 같은 제약이 있는 상황인 경우, 막대한 전송 시간이 소요되는 의료 데이터를 먼저 전송되도록 하고 이후 협약의 체결이 완료되는 경우 복호화키를 제공함으로써, 의료 데이터 전송의 취급 편의성이 향상될 수 있다. 또한 의료 데이터와 복호화키를 동시에 전송하는 경우 의료 데이터와 복호화키가 동시에 해킹되는 문제가 발생할 수 있으나, 의료 데이터의 전송이 완료된 이후에 복호화키를 별도로 전송함으로 전송 안전성을 향상시킬 수 있다.
또한, 상기 의료 데이터 인증 서버(200)는 상기 의료 데이터 수신 단말에서 암호화된 의료 데이터를 수신하여 복호화에 성공한 경우라 하더라도 복호화된 의료 데이터를 어느 정도 편집할 수 있는 편집 권한을 관리할 수 있다. 예를 들어, 의료 데이터 수신 단말이 B, C, D의 의료 데이터를 성공적으로 전송 받은 경우에 의료 데이터 수신 단말이 B, C 의료 데이터는 편집할 수 있지만, D의 의료 데이터는 편집할 수 없도록 권한이 제어될 수 있는 것이다.
이를 위하여, 상기 전송 인증 판단부(220)는 상기 수신자 권한 정보에 기반하여 상기 전송할 의료 데이터에 대한 권한키를 생성하고, 상기 암호화키 전송부는 상기 권한키를 상기 의료 데이터 수신 단말로 전송할 수 있다. 이에 따라 의료 데이터 수신 단말은 권한키에 의하여 정의되는 권한 레벨에 따라 의료 데이터의 읽기, 쓰기 및 지우기의 권한을 제한받을 수 있다.
도 4를 참조하면, 의료 데이터 수신 단말(300)은 의료 데이터 요청부(310) 및 의료 데이터 수신부(320)를 포함할 수 있다. 이하 각 구성에 대하여 설명하기로 한다.
상기 의료 데이터 요청부(310)는 상기 의료 데이터 전송 단말에게 의료 데이터의 전송을 요청할 수 있다. 이를 위하여, 상기 의료 데이터 요청부(310)는 상기 수신자 정보 및 수신할 의료 데이터에 대한 식별 정보를 상기 의료 데이터 전송 단말에 전송할 수 있다.
이상 본 발명의 일 실시 예에 따른 의료 정보 전송 시스템을 설명하였다. 이하 본 발명의 일 실시 예에 따른 의료 정보 전송 방법이 설명된다.
도 5 내지 도 7은 본 발명의 제1 실시 에에 따른 의료 데이터 전송 방법을 설명하기 위한 도면이다.
도 5에 도시된 바와 같이, 본 발명의 제1 실시 예에 따른 의료 데이터 전송 시스템의 동작 방법에 따르면, 의료 데이터 수신 단말(300)이 의료 데이터 전송 단말(100a)에 의료 데이터 전송을 요청할 수 있다(S100). 이를 위하여 상기 의료 데이터 수신 단말(300)은 상기 의료 데이터 전송 단말(100a)에 수신자 정보 및 수신받고자 하는 의료 데이터 식별 정보를 전송할 수 있다.
상기 의료 데이터 전송 단말(100a)의 의료 데이터 전송 인증 요청부(110)는 상기 의료 데이터 전송 요청을 수신할 수 있다. 상기 의료 데이터 전송 인증 요청부(110)는 수신한 수신자 정보 및 전송할 의료 데이터에 대한 식별 정보 그리고 송신자 정보를 포함하는 의료 데이터 전송 인증 정보를 의료 데이터 전송 인증 서버(200)로 전송할 수 있다(S110).
상기 의료 데이터 전송 인증 서버(200)의 전송 인증 판단부(220)는 의료 데이터 전송 인증 정보 수신부(210)에서 수신한 의료 데이터 전송 인증 정보에 따라 전송 인증을 판단할 수 있다(S120).
예를 들어, 전송 인증 판단부(220)는 전송자 정보(특히 전송 권한 정보)에 기반하여 전송자가 전송할 수 있는 의료 데이터의 범위와 전송할 의료 데이터에 의하여 식별되는 의료 데이터의 매칭 여부를 판단할 수 있다. 상기 전송 인증 판단부(220)는 전송 권한 정보에 의하여 허용되는 범위 내에서 전송할 의료 데이터를 승인할 수 있다. 예를 들어, 의료 데이터 전송 단말이 인증 요청한 의료 데이터 모두가 전송 가능한 것으로 인증할 수 있다.
같은 방식으로 상기 전송 인증 판단부(220)는 수신자 정보(특히 수신 권한 정보)에 기반하여 수신자가 수신할 수 있는 의료 데이터의 범위 내에서 전송 가능한 의료 데이터를 승인할 수 있다. 예를 들어, 의료 데이터 전송 단말이 인증 요청한 의료 데이터 모두를 의료 데이터 수신 단말이 수신 가능한 것으로 인증할 수 있다.
상기 의료 데이터 전송 인증 서버(200)의 암호화키 전송부(230)는 암호화키를 상기 의료 데이터 전송 단말(100a)로 전송할 수 있다. 이 때의 암호화키는 단계 S110에서 의료 데이터 전송 단말(100a)이 전송하고자 하는 식별한 의료 데이터 전체에 대한 암호화키 일 수 있다.
상기 의료 데이터 전송 단말(100a)의 암호화부(120)는 수신한 암호화키에 기반하여 전송할 의료 데이터 전체를 암호화할 수 있다. 상기 의료 데이터 전송 단말(100a)의 의료 데이터 전송부(130)는 암호화된 의료 데이터를 단계 S100에서 수신한 수신자 정보를 참조하여, 의료 데이터를 요청한 의료 데이터 수신 단말(300)로 전송할 수 있다(S140).
상기 의료 데이터 전송 인증 서버(200)의 암호화키 전송부(230)는 단계 S130에서 상기 의료 데이터 전송 단말(100a)로 제공한 암호화키에 대응되는 복호화키를 상기 의료 데이터 수신 단말(300)로 전송할 수 있다.
상기 의료 데이터 수신 단말(300)은 수신한 암호화 의료 데이터를 수신한 복호화키로 복호하여 의료 데이터를 독출할 수 있다. 이 때, 상기 의료 데이터 수신 단말(300)이 복호한 의료 데이터는 의료 데이터 수신 단말 또는 의료 데이터 수신 요청자의 권한에 따라 읽기, 쓰기, 지우기에 대한 권한을 부여받을 수 있다.
한편, 도 5를 참조하여 설명한 실시 예에서는 의료 데이터 수신 단말이 의료 데이터 전송 단말에 의료 데이터의 전송을 요청한 경우를 상정하였으나, 이와 달리 의료 데이터 수신 단말에서의 요청이 없더라도 의료 데이터 전송 단말에서 의료 데이터 수신 단말로 의료 데이터를 전송할 수 있다. 이 경우의 수신자 정보는 의료 데이터 전송 단말에서 생성되어 의료 데이터 전송 인증 단말로 전송될 수 있다.
또한, 도 5를 참조하여 설명한 실시 예에서는 단계 S120에서 요청된 전체 의료 데이터를 전송할 수 있는 상황을 전제로 설명하였다. 이하 도 6을 참조하여 단계 S120에서 요청된 전체 의료 데이터 중 일부 의료 데이터에 대해서만 전송을 인증한 경우를 설명하기로 한다.
도 6에 도시된 단계 S120에서 상기 전송 인증 판단부(220)는 상기 전송자 정보(특히 전송 권한 정보)에 기반하여 전송자가 전송할 수 있는 범위를 넘어서는 의료 데이터가 일부 포함된 것으로 판단할 수 있다. 또한 상기 전송 인증 판단부(220)는 상기 수신자 정보(특히 수신 권한 정보)에 기반하여 수신자가 수신할 수 있는 범위를 넘어서는 의료 데이터가 일부 포함된 것으로 판단할 수 있다. 이 경우, 상기 전송 인증 판단부(220)는 전송 권한과 수신 권한이 모두 있는 의료 데이터에 대해서만 전송을 인증할 수 있다.
따라서, 상기 의료 데이터 전송 인증 서버(200)의 암호화키 전송부(230)는 의료 데이터 전송 단말(100a)로 일부 의료 데이터에 대한 암호화키를 전송할 수 있고(S132), 의료 데이터 전송 단말(100a)은 인증된 일부 의료 데이터에 대해서만 암호화하여 상기 의료 데이터 수신 단말(300)로 전송할 수 있다(S142). 또한 의료 데이터 전송 인증 서버(200)는 상응하는 암호화키를 상기 의료 데이터 수신 단말(300)로 전송할 수 있다(S152).
도 6을 참조하여 설명한 실시 예에 따라, 권한에 따라 인증된 의료 데이터가 선별적으로 전송되므로 개개인의 프라이버시 보호에 도움이 될 수 있다.
계속하여 도 7을 참조하면, 도 7에 도시된 단계 S120에서 상기 전송 인증 판단부(220)는 상기 전송자 정보 및 상기 수신자 정보에 기반하여 전송 요청받은 의료 데이터 중 어떤 의료 데이터도 전송할 수 없는 것으로 판단할 수 있다. 이 경우, 상기 의료 데이터 전송 단말(100a)에서 상기 의료 데이터 수신 단말(300)로의 의료 데이터 전송은 차단될 수 있다.
이상 도 5 내지 도 7을 참조하여 본 발명의 제1 실시 예에 따른 의료 데이터 전송 방법을 설명하였다. 이하 도 8을 참조하여 본 발명의 제2 실시 예에 따른 의료 데이터 전송 방법이 설명된다. 제2 실시 예에 따른 의료 데이터 전송 방법은, 의료 데이터 전송 인증 서버가 적어도 2개 개입된다는 점에서 제1 실시 예와 차이가 있다.
도 8은 본 발명의 제2 실시 예에 따른 의료 데이터 전송 방법을 설명하기 위한 도면이다.
도 8을 참조하면, 의료 데이터 전송 단말(100a)과 제1 의료 데이터 전송 인증 서버(200a)는 동일한 법적 규제를 받고, 제2 의료 데이터 전송 인증 서버(200b)와 의료 데이터 수신 단말(300)은 동일한 법적 규제를 받는 것을 상정할 수 있다. 예를 들어, 의료 데이터 전송 단말(100a)은 한국의 병원 단말이고 제1 의료 데이터 전송 인증 서버(200a)은 한국의 식약청 서버인 경우를 상정할 수 있다. 또한, 제2 의료 데이터 전송 인증 서버(200b)는 독일의 식약청 서버이고, 의료 데이터 수신 단말(300)은 독일의 의료 연구소 단말인 경우를 상정할 수 있다.
상기 의료 데이터 수신 단말(300)은 상기 의료 데이터 전송 단말(100a)로 의료 데이터 전송을 요청할 수 있다(S200).
상기 의료 데이터 전송 단말(100a)의 의료 데이터 전송 인증 요청부(110)는 의료 데이터 전송 요청의 수신자 정보(특히 수신자 노드 주소)를 참조하여, 상기 의료 데이터 전송 단말(100a)으로부터 전송 요청된 의료 데이터의 생성 국가와 수신자 노드의 국가가 다름을 확인할 수 있다.
이 경우, 상기 의료 데이터 전송 단말(100a)의 의료 데이터 전송 인증 요청부(110)는 전송 요청된 의료 데이터의 생성 국가와 동일한 국가에 속하는 제1 의료 데이터 전송 인증 서버(200a)에 제1 의료 데이터 전송 인증을 요청할 수 있다(S210). 또한 의료 데이터 전송 인증 요청부(110)는 의료 데이터 수신 단말 또는 의료 데이터 수신자와 동일한 국가의 제2 의료 데이터 전송 인증 서버(200b)로 제2 의료 데이터 전송 인증을 요청할 수 있다(S212).
이에 따라 상기 제1 의료 데이터 전송 인증 서버(200a)와 상기 제2 의료 데이터 전송 인증 서버(200b)는 각각 전송 인증 가능한 의료 데이터를 판단할 수 있다(S220, S222). 상기 제1 의료 데이터 전송 인증 서버(200a)과 상기 제2 의료 데이터 전송 인증 서버(200b)는 각각 상술한 단계 S120과 같은 방법으로 전송 가능한 의료 데이터를 인증할 수 있다.
이하에서는 설명의 편의를 위하여, 상기 의료 데이터 수신 단말(300)이 상기 의료 데이터 전송 단말(100a)로 A, B, C, D, E의 의료 데이터 전송을 요청한 경우, 상기 제1 의료 데이터 전송 인증 서버(200a)는 A, B, C, D의 의료 데이터 전송을 인증하고, 상기 제2 의료 데이터 전송 인증 서버(200b)는, B, C, D, E의 의료 데이터 전송을 인증한 경우를 상정하기로 한다. 이 경우, 상기 제1 의료 데이터 전송 인증 서버(200a)는 A, B, C, D의 의료 데이터 전송을 인증하고 상기 제2 의료 데이터 전송 인증 서버(200b)는 B, C, D, E의 의료 데이터 전송을 인증할 수 있다(S230, S232).
이 때, 의료 데이터를 전송할 의료 전송 단말(100a)이 속한 제1 의료 데이터 전송 인증 서버(200a)이 상기 의료 데이터 전송 단말(100a)로 암호화키를 전송할 수 있다. 이는 의료 데이터를 수신하는 쪽 보다 의료 데이터를 전송하는 쪽에서 데이터 보호의 니즈가 크다는 것을 고려한 것이다.
상기 의료 데이터 전송 단말(100a)의 암호화부(120)는 수신한 암호화키를 이용하여 전송 가능한 의료 데이터를 암호화할 수 있다. 이 때 암호화 가능한 의료 데이터는 상기 제1 및 제2 의료 데이터 전송 인증 서버(200a, 200b)에서 공통적으로 인증한 B, C, D의 의료 데이터일 수 있다.
상기 의료 데이터 전송 단말(100a)의 의료 데이터 전송부(130)는 암호화된 의료 데이터를 상기 의료 데이터 수신 단말(300)로 전송할 수 있고(S240), 암호화키를 제공한 제1 의료 데이터 전송 단말(100a)은 상기 의료 데이터 수신 단말(300)로 복호화키를 전송할 수 있다(S250).
상술한 본 발명의 제2 실시 예에 따라 의료 데이터의 국가 간 이동이 보다 원활하게 수행될 수 있다.
이상, 본 발명을 바람직한 실시 예를 사용하여 상세히 설명하였으나, 본 발명의 범위는 특정 실시 예에 한정되는 것은 아니며, 첨부된 특허청구범위에 의하여 해석되어야 할 것이다. 또한, 이 기술분야에서 통상의 지식을 습득한 자라면, 본 발명의 범위에서 벗어나지 않으면서도 많은 수정과 변형이 가능함을 이해하여야 할 것이다.

Claims (12)

  1. 의료 데이터 전송 단말로부터, 전송자 정보, 수신자 정보 및 전송할 의료 데이터에 대한 식별 정보를 포함하는 의료 데이터 전송 인증 정보를 수신하는 의료 데이터 전송 인증 정보 수신부;
    상기 전송자 정보에 기반하여 상기 의료 데이터 전송 단말이 상기 전송할 의료 데이터 식별 정보에 의하여 식별되는 의료 데이터에 대하여 전송 권한이 있는지와, 상기 수신자 정보에 기반하여 상기 수신자 정보에 의하여 정의되는 의료 데이터 수신 단말이 상기 의료 데이터를 수신할 수신 권한이 있는지를 판단하는 전송 인증 판단부; 및
    상기 전송 인증 판단부의 판단 결과에 따라, 상기 의료 데이터 전송 단말로 상기 전송할 의료 데이터에 대한 암호화키를 전송하고, 상기 의료 데이터 수신 단말에 상기 암호화키에 대한 복호화키를 전송하는 암호화키 전송부를 포함하는 의료 데이터 전송 인증 서버.
  2. 제1 항에 있어서,
    상기 의료 데이터 전송 단말은 블록체인 네트워크의 일 노드를 이루는, 의료 데이터 전송 인증 서버.
  3. 제1 항에 있어서,
    상기 전송자 정보는, 전송자 권한 정보를 포함하고,
    상기 수신자 정보는, 수신자 권한 정보를 포함하고,
    상기 전송 인증 판단부는 상기 전송자 권한 정보에 기반하여 상기 전송 권한의 유무를 판단하고, 상기 수신자 권한 정보에 기반하여 상기 수신 권한의 유무를 판단하는, 의료 데이터 전송 인증 서버.
  4. 제3 항에 있어서,
    상기 전송 인증 판단부는, 상기 수신자 권한 정보에 기반하여 상기 전송할 의료 데이터에 대하여 상기 의료 데이터 수신 단말이 가지는 권한을 제한하는 의료 데이터 전송 인증 서버.
  5. 제1 항에 있어서,
    상기 전송 인증 판단부의 판단 결과는, 상기 전송할 의료 데이터의 전체 전송 가능, 상기 전송할 의료 데이터의 일부 전송 가능, 상기 전송할 의료 데이터의 전체 전송 불가 중 적어도 하나의 결과를 포함하는 의료 데이터 전송 인증 서버.
  6. 제4 항에 있어서,
    상기 암호화키 전송부는, 상기 전송 인증 판단부의 판단 결과, 상기 전송할 의료 데이터의 전체 전송 가능으로 판단된 경우, 상기 전송할 전체 의료 데이터에 대한 암호화키를 전송하고, 상기 의료 데이터 수신 단말에 상기 암호화키에 대한 복호화키를 전송하는 의료 데이터 전송 인증 서버.
  7. 제4 항에 있어서,
    상기 암호화키 전송부는, 상기 전송 인증 판단부의 판단 결과, 상기 전송할 의료 데이터의 일부 전송 가능으로 판단된 경우, 상기 전송 가능한 일부 의료 데이터에 대한 암호화키를 전송하고, 상기 의료 데이터 수신 단말에 상기 암호화키에 대한 복호화키를 전송하는 의료 데이터 전송 인증 서버.
  8. 제1 항에 있어서,
    상기 복호화키는 상기 의료 데이터가 상기 암호화키에 의하여 암호화되어 상기 의료 데이터 전송 단말로부터 상기 의료 데이터 수신 단말로 전송된 이후에 상기 의료 데이터 수신 단말로 전송되는, 의료 데이터 전송 인증 서버.
  9. 전송자 정보, 수신자 정보 및 전송할 의료 데이터에 대한 식별 정보를 포함하는 의료 데이터 전송 인증 정보를 적어도 두 개의 의료 데이터 전송 인증 서버로 전송하는 의료 데이터 전송 인증 요청부;
    상기 적어도 두 개의 의료 데이터 전송 인증 서버 각각으로부터 상기 전송할 의료 데이터 중 전송 가능한 의료 데이터를 지시하는 정보를 수신하고, 상기 적어도 두 개의 의료 데이터 전송 인증 서버 중 적어도 하나로부터 상기 전송 가능한 의료 데이터를 암호화하는 암호화키를 수신하여, 상기 수신한 암호화키에 따라 상기 전송 가능한 의료 데이터를 암호화하는 암호화부; 및
    상기 암호화된 의료 데이터를 상기 수신자 정보에 의하여 정의되는 의료 데이터 수신 단말로 전송하는 의료 데이터 전송부;를 포함하는 의료 데이터 전송 단말.
  10. 제9 항에 있어서,
    상기 전송 가능한 의료 데이터는 상기 적어도 두 개의 의료 데이터 전송 인증 서버가 공통으로 인증하는 의료 데이터인 의료 데이터 전송 단말.
  11. 제9 항에 있어서,
    상기 암호화부는, 상기 적어도 두 개의 의료 데이터 전송 인증 서버 중 상기 의료 데이터 전송 단말을 관리하는 국가와 같은 국가에 속하는 의료 데이터 전송 인증 서버로부터 상기 암호화키를 수신하는, 의료 데이터 전송 단말.
  12. 수신자 정보 및 요청하는 의료 데이터를 식별하는 식별 정보를 의료 데이터 전송 단말로 송신하는 의료 데이터 요청부; 및
    상기 식별 정보에 의하여 정의되는 의료 데이터가 암호화된 암호화 의료 데이터를 상기 의료 데이터 전송 단말로부터 수신하고, 의료 데이터 전송 인증 서버로부터 상기 암호화 의료 데이터를 복호하는 복호화키를 수신하는 의료 데이터 수신부를 포함하는, 의료 데이터 수신 단말.
PCT/KR2017/015674 2017-12-28 2017-12-28 의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말 WO2019132069A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2017-0182064 2017-12-28
KR1020170182064A KR102015196B1 (ko) 2017-12-28 2017-12-28 의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말

Publications (1)

Publication Number Publication Date
WO2019132069A1 true WO2019132069A1 (ko) 2019-07-04

Family

ID=67067581

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2017/015674 WO2019132069A1 (ko) 2017-12-28 2017-12-28 의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말

Country Status (2)

Country Link
KR (1) KR102015196B1 (ko)
WO (1) WO2019132069A1 (ko)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102314176B1 (ko) * 2019-08-27 2021-10-18 주성훈 블록체인 기반의 치과 임플란트 부품 정보 저장 방법
KR102091388B1 (ko) * 2019-10-07 2020-03-20 파이 주식회사 민감 정보에 대한 보안 유지 방법 및 이러한 방법을 사용하는 장치
KR102171463B1 (ko) * 2020-02-28 2020-10-29 주식회사 에이오엔 데이터 보안 방법, 데이터 보안 인증서버, 및 데이터 보안 장치
KR102506189B1 (ko) * 2022-10-05 2023-03-07 주식회사 조은코디스 동형암호를 이용한 파일 암호화 방법 및 파일 복호화 방법

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040073662A (ko) * 2003-02-14 2004-08-21 삼성에스디에스 주식회사 의료용 전자 카드, 의료용 전자 카드를 이용한 의료서비스 시스템 및 방법
KR20060118380A (ko) * 2004-03-31 2006-11-23 후지쯔 가부시끼가이샤 개인 정보 개시 시스템, 진료 카드 정보 개시 시스템, 개인정보 개시 방법, 및 컴퓨터 프로그램
KR20080007984A (ko) * 2006-07-19 2008-01-23 삼성전자주식회사 데이터 전송 방법 및 장치
KR101542817B1 (ko) * 2014-12-04 2015-08-10 가천대학교 산학협력단 개인건강기록을 위한 실시간 심전도 모니터링 시스템 및 방법
KR20160130512A (ko) * 2008-05-23 2016-11-11 코닌클리케 필립스 엔.브이. 데이터 아이템들에 대한 보안 액세스를 위한 데이터 아이템들의 아이덴티티-기반 암호화
KR20160143390A (ko) * 2015-06-05 2016-12-14 삼성전자주식회사 데이터를 송수신하는 방법, 서버 및 단말기

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040073662A (ko) * 2003-02-14 2004-08-21 삼성에스디에스 주식회사 의료용 전자 카드, 의료용 전자 카드를 이용한 의료서비스 시스템 및 방법
KR20060118380A (ko) * 2004-03-31 2006-11-23 후지쯔 가부시끼가이샤 개인 정보 개시 시스템, 진료 카드 정보 개시 시스템, 개인정보 개시 방법, 및 컴퓨터 프로그램
KR20080007984A (ko) * 2006-07-19 2008-01-23 삼성전자주식회사 데이터 전송 방법 및 장치
KR20160130512A (ko) * 2008-05-23 2016-11-11 코닌클리케 필립스 엔.브이. 데이터 아이템들에 대한 보안 액세스를 위한 데이터 아이템들의 아이덴티티-기반 암호화
KR101542817B1 (ko) * 2014-12-04 2015-08-10 가천대학교 산학협력단 개인건강기록을 위한 실시간 심전도 모니터링 시스템 및 방법
KR20160143390A (ko) * 2015-06-05 2016-12-14 삼성전자주식회사 데이터를 송수신하는 방법, 서버 및 단말기

Also Published As

Publication number Publication date
KR102015196B1 (ko) 2019-08-27
KR20190079947A (ko) 2019-07-08

Similar Documents

Publication Publication Date Title
WO2019132069A1 (ko) 의료 데이터 전송 인증 서버, 의료 데이터 전송 단말 및 의료 데이터 수신 단말
US6148342A (en) Secure database management system for confidential records using separately encrypted identifier and access request
WO2017176093A1 (ko) 블록체인 기반 의료데이터전송시스템, 방법 및 프로그램
US6185308B1 (en) Key recovery system
US8411867B2 (en) Scalable and secure key management for cryptographic data processing
US6708272B1 (en) Information encryption system and method
US10841286B1 (en) Apparatus, system and method for secure universal exchange of patient medical records utilizing key encryption technology
GB2380913A (en) Remote printing
CA2333993C (en) Method for secured access to data in a network
WO2022177204A1 (ko) Did 기반의 탈중앙화된 사용자 데이터 저장 및 공유 시스템
US20100299521A1 (en) Key management system, key management method, server apparatus and program
JPH10111897A (ja) 診療情報共有化方法
WO2018186543A1 (ko) 장치 인증키를 이용한 데이터 암호화 방법 및 시스템
WO2015178597A1 (ko) Puf를 이용한 비밀키 업데이트 시스템 및 방법
CN102057379B (zh) 保健数据处理的方法和系统
CN114911795A (zh) 医疗数据处理方法及应用
WO2018056582A1 (ko) 보안 소켓 계층 통신을 이용하는 패킷을 검사하는 방법
CN113766511A (zh) 一种医疗区块链数据存储方法及系统
CN115460228A (zh) 一种医疗数据的访问控制方法及系统
EP3476094B1 (en) Secure data communications
JP2002540722A (ja) 安全な電子データ伝送のための装置及びその方法
WO2007036862A2 (en) Secure management of content owned by multiple-persons
WO2018097548A1 (ko) 암호화된 트래픽 분석을 통한 내부 정보 유출 모니터링 시스템 및 방법
WO2021075604A1 (ko) 상속 데이터 전달 방법 및 장치
TW515957B (en) A secure database management system for confidential records

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17935938

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17935938

Country of ref document: EP

Kind code of ref document: A1