用于管理對醫(yī)學數(shù)據(jù)的訪問的系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種用于管理對醫(yī)學數(shù)據(jù)的訪問的系統(tǒng)，尤其涉及在患者與健康照護專業(yè)人員之間共享醫(yī)學數(shù)據(jù)。
【背景技術(shù)】
[0002]在健康照護環(huán)境中，對患者而言合乎期望的是能夠與醫(yī)生或其他健康照護專業(yè)人員共享醫(yī)學數(shù)據(jù)。例如，醫(yī)學數(shù)據(jù)能夠包括關(guān)于針對患者的先前測試結(jié)果的信息，并且通過共享醫(yī)學數(shù)據(jù)，能夠避免對重復(fù)測試的需要。有效的醫(yī)學數(shù)據(jù)管理系統(tǒng)能夠通過允許醫(yī)生花費更多的時間與患者交互而非重復(fù)先前的工作，改善照護的質(zhì)量并減少照護的成本。然而，為了確保隱私，合乎期望的是以安全和有保障的方式共享醫(yī)學數(shù)據(jù)，并且尤其是對患者而言能夠控制誰被允許訪問他們的醫(yī)學數(shù)據(jù)。
[0003]已知各種用于共享醫(yī)學數(shù)據(jù)的系統(tǒng)，包括電子健康記錄(EHR)、電子醫(yī)學記錄(EMR)、個人健康記錄(PHR)，以及醫(yī)學信息卡。醫(yī)學信息卡將醫(yī)學信息存儲在，例如存儲器模塊中，存儲器模塊能夠通過集成的USB連接器被訪問。HER或EMR為由諸如醫(yī)院、綜合供應(yīng)網(wǎng)絡(luò)、診所或醫(yī)師辦公室的機構(gòu)生成并維護的醫(yī)學記錄信息的電子儲存庫。PHR的區(qū)別在于其為由個體患者(與醫(yī)學機構(gòu)相反)維護的醫(yī)學記錄信息的電子儲存庫。
[0004]為了共享來自PHR的數(shù)據(jù)，用戶必須完成若干步驟。通常，為了允許患者共享來自PHR的數(shù)據(jù)，健康照護組織能夠創(chuàng)建PHR集成的離線應(yīng)用，在所述離線應(yīng)用中注冊的患者能夠登錄并允許與PHR交換健康信息。該應(yīng)用也能夠具有針對醫(yī)師的登錄窗口，以登錄并訪問來自PHR的患者數(shù)據(jù)。醫(yī)師能夠登錄應(yīng)用中并使用唯一的患者ID選擇特定患者。該應(yīng)用將從對應(yīng)的PHR記錄拉出數(shù)據(jù)并向醫(yī)師繪制該數(shù)據(jù)。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的目標是提供一種用于訪問患者數(shù)據(jù)的系統(tǒng)，該系統(tǒng)基本上緩解或克服了上述問題。
[0006]根據(jù)本發(fā)明的一方面，提供一種用于管理對對應(yīng)于患者的醫(yī)學數(shù)據(jù)點訪問的系統(tǒng)，所述系統(tǒng)包括:數(shù)據(jù)提供器，其被布置為提供對所述醫(yī)學數(shù)據(jù)的訪問；第一模塊，其被布置為提供數(shù)據(jù)請求信息，所述數(shù)據(jù)請求信息用于請求對來自所述數(shù)據(jù)提供器的所述醫(yī)學數(shù)據(jù)的訪問；以及第二模塊，其被布置為從所述第一模塊獲得所述數(shù)據(jù)請求信息，并且被配置為基于所獲得的數(shù)據(jù)請求信息來請求對來自所述數(shù)據(jù)提供器的所述醫(yī)學數(shù)據(jù)的訪問。所述第一模塊和第二模塊能夠，例如，被實現(xiàn)為物理上分離的設(shè)備，或者被實現(xiàn)為由相同的物理設(shè)備運行的軟件應(yīng)用。
[0007]該布置提供以下優(yōu)點:能夠容易地共享醫(yī)學數(shù)據(jù)，而不必須經(jīng)歷常規(guī)的PHR應(yīng)用所要求的耗時的注冊和設(shè)置流程。為了共享數(shù)據(jù)，用戶僅需要為醫(yī)生提供必要的數(shù)據(jù)請求信息，例如通過將數(shù)據(jù)請求顯示為快速響應(yīng)(QR)碼，醫(yī)生能夠使用智能手機或平板電腦掃描該QR碼。數(shù)據(jù)請求信息的使用還具有以下優(yōu)點:醫(yī)學數(shù)據(jù)能夠被存儲在任何地方，意味著系統(tǒng)能夠容易地與已有的記錄系統(tǒng)(例如PHR、HER和EMR)集成。
[0008]所述數(shù)據(jù)請求信息能夠包括直接鏈路，例如為全球資源定位符(URL)的形式。備選地，在一些實施例中，所述數(shù)據(jù)請求信息能夠為被分配給所述醫(yī)學數(shù)據(jù)的唯一識別符。例如，不同的識別符能夠被分配給針對不同患者的醫(yī)學數(shù)據(jù)，并且不同的識別符能夠被分配給針對相同患者的醫(yī)學數(shù)據(jù)的預(yù)定義子集。每個識別符能夠被存儲在數(shù)據(jù)庫中并被交叉引用到識別對應(yīng)醫(yī)學數(shù)據(jù)的已知位置的信息。所述第二模塊能夠從所述第一模塊獲得所述識別符，并查詢所述數(shù)據(jù)庫以檢索識別所述對應(yīng)醫(yī)學數(shù)據(jù)的所述已知位置的所述信息，以請求來自所述數(shù)據(jù)提供器的所述醫(yī)學數(shù)據(jù)。所述數(shù)據(jù)庫能夠被本地存儲在所述第二模塊中，或者能夠被遠程訪問。作為另外的備選方案，在一些實施例中，所述第二模塊能夠通過將所述唯一識別符傳輸?shù)剿鰯?shù)據(jù)提供器來請求所述醫(yī)學數(shù)據(jù)，并且所述數(shù)據(jù)提供器能夠通過如上所述地查詢數(shù)據(jù)庫來檢索所述醫(yī)學數(shù)據(jù)。備選地，代替唯一識別符，所述數(shù)據(jù)請求信息能以另一種方式識別患者的醫(yī)學數(shù)據(jù)的子集。例如，所述數(shù)據(jù)請求信息能包括要請求特定子集的查詢，所述請求例如為針對家族史數(shù)據(jù)的請求，所述家族史數(shù)據(jù)涉及關(guān)于所述患者的直系親屬罹患的疾病的信息，或者針對近期患者數(shù)據(jù)的請求，所述近期患者數(shù)據(jù)包括針對所述患者的來自近期時間段(例如從6個月以前直到今天)的醫(yī)學數(shù)據(jù)。
[0009]在一些實施例中，所述第一模塊被布置為將一個或多個訪問參數(shù)包括在所述數(shù)據(jù)請求信息中，所述訪問參數(shù)包括涉及要如何與所述第二模塊共享所述醫(yī)學數(shù)據(jù)的參數(shù)，所述第二模塊被布置為在請求所述醫(yī)學數(shù)據(jù)時將所述訪問參數(shù)傳輸?shù)剿鰯?shù)據(jù)提供器，并且所述數(shù)據(jù)提供器被布置為基于所述訪問參數(shù)控制由所述第二模塊對所述醫(yī)學數(shù)據(jù)的訪問。所述一個或多個訪問參數(shù)能夠包括:時間段參數(shù)，其限定的時間段，在所述時間段期間所述第二模塊被允許訪問所述醫(yī)學數(shù)據(jù)；和/或數(shù)據(jù)元素參數(shù)，其識別被包括在所述醫(yī)學數(shù)據(jù)中的多個數(shù)據(jù)元素中的哪一些能夠被所述第二模塊訪問。
[0010]所述訪問參數(shù)能夠被用于控制所述第二模塊被允許訪問所述醫(yī)學數(shù)據(jù)的方式。例如，用戶能夠設(shè)置訪問限制，使得所述醫(yī)學數(shù)據(jù)中的僅某些數(shù)據(jù)元素被共享。該特征賦予用戶在被共享的所述數(shù)據(jù)上的精細控制。
[0011 ] 在一些實施例中，所述數(shù)據(jù)請求信息包括鏈接到所述數(shù)據(jù)提供器的統(tǒng)一資源定位符URL，并且所述第二模塊被布置為通過導(dǎo)航到所述URL來請求所述醫(yī)學數(shù)據(jù)。該布置能夠允許包括所述第二模塊的設(shè)備使用任意網(wǎng)頁瀏覽器來通過基于網(wǎng)頁的應(yīng)用訪問醫(yī)學數(shù)據(jù)?；诰W(wǎng)頁的應(yīng)用的使用能夠使得來自不同類型的健康記錄系統(tǒng)的醫(yī)學數(shù)據(jù)能夠在不需要在所述設(shè)備上安裝任何特殊軟件的情況下被訪問。
[0012]在一些實施例中，所述第一模塊被布置為將所述數(shù)據(jù)請求信息顯示為，例如快速響應(yīng)(QR)碼。該途徑允許所述數(shù)據(jù)請求信息被任何這樣的設(shè)備獲得，所述設(shè)備包括相機并且具有處理所捕獲的圖像以檢測所述數(shù)據(jù)請求信息的能力，例如數(shù)據(jù)請求信息在被顯示為QR碼時使用QR閱讀器應(yīng)用以檢測并解碼所述數(shù)據(jù)請求信息。
[0013]在一些實施例中，所述數(shù)據(jù)提供器被布置為通過請求來自所請求的醫(yī)學數(shù)據(jù)所對應(yīng)于的所述患者的驗證，對來自所述第二模塊的要訪問所述醫(yī)學數(shù)據(jù)的所述請求做出響應(yīng)，并且被布置為響應(yīng)于成功驗證而向所述第二模塊提供所請求的醫(yī)學數(shù)據(jù)。驗證的使用意味著，如果包括所述第一模塊的所述設(shè)備丟失或被盜，所述醫(yī)學數(shù)據(jù)的安全也不受損，這是因為第三方在沒有所必要的驗證信息，例如用戶姓名和口令，時不能訪問所述醫(yī)學數(shù)據(jù)。
[0014]在一些實施例中，所述數(shù)據(jù)提供器被布置為通過以下來請求驗證:將驗證請求傳輸?shù)剿龅谝荒K、接收來自所述第一模塊的驗證信息，并將接收到的驗證信息與針對所述患者的已知驗證信息進行比較以確定驗證是否成功。由于所述第二模塊不參與驗證，因此這避免了所述驗證被所述第二模塊截獲的任何風險。
[0015]在一些實施例中，所述數(shù)據(jù)請求信息包括識別所述第一模塊或所述第二模塊的驗證設(shè)備信息，并且所述數(shù)據(jù)提供器被布置為請求來自通過所述驗證設(shè)備信息識別的所述第一模塊或所述第二模塊的驗證。這能夠允許即使在所述第一模塊不能夠提供驗證信息時，例如在所述第一模塊不包括能通過其輸入驗證信息的任意用戶接口時，也能夠被執(zhí)行的驗證。
[0016]在一些實施例中，在從所述第二模塊的接收到針對對所述醫(yī)學數(shù)據(jù)的訪問的所述請求之后，所述數(shù)據(jù)提供器被布置為確定所述數(shù)據(jù)請求信息是否已被用于先前數(shù)據(jù)請求中，并僅在確定出所述數(shù)據(jù)請求信息尚未被用于先前數(shù)據(jù)請求中時向所述第二模塊提供所請求的醫(yī)學數(shù)據(jù)。
[0017]在一些實施例中，所述第一模塊被布置為獲得受保護令牌并將所述受保護令牌包括在所述數(shù)據(jù)請求信息中，所述受保護令牌包括已使用密碼學密鑰(cryptographic key)得到保護的令牌，并且所述數(shù)據(jù)提供器被布置為從所述第二模塊接收所加密的令牌，使用預(yù)期密碼學密鑰處理所述受保護令牌，并且如果使用所述預(yù)期密碼學密鑰成功獲得所述令牌，則在所述預(yù)期密碼學密鑰先前尚未被使用時，確定所述數(shù)據(jù)請求信息尚未在先前數(shù)據(jù)請求中被使用。
[0018]在一些實施例中，所述第一模塊被布置為通過獲得令牌并然后使用所述密碼學密鑰來保護所述令牌，獲得所述受保護令牌。例如，所述第一模塊能夠通過應(yīng)用使用加密密鑰(encrypt1n key)的加密，保護所述令牌。在其他實施例中，所述第一模塊被布置為從多個受保護令牌選擇所述受保護令牌。例如，所述第一模塊能夠被安裝有預(yù)定受保護令牌的列表，例如已使用加密密鑰被加密的加密令牌。盡管在上述范例中描述了加密，但在其他實施例中，可以代替或額外于加密，而應(yīng)用其他類型的密碼學保護，例如驗證。
[0019]在一些實施例中，所述數(shù)據(jù)提供器被布置為通過對先前密碼學密鑰應(yīng)用密碼學算法來獲得所述預(yù)期密碼學密鑰，所述先前密碼學密鑰為在當前數(shù)據(jù)請求之前最近期接收到的數(shù)據(jù)請求中使用的密碼學密鑰。在一些實施例中，所述密碼算法為對所述數(shù)據(jù)提供器和所述第一模塊兩者都已知的哈希函數(shù)，使得所述數(shù)據(jù)提供器和所述第一模塊兩者都能夠從先前密碼學密鑰獲得相同的密碼學密鑰。
[0020]在一些實施例中，所述數(shù)據(jù)提供器被布置為通過檢索來自一個或多個遠程醫(yī)學記錄服務(wù)器的所述醫(yī)學數(shù)據(jù)，并將檢索到的醫(yī)學數(shù)據(jù)傳輸?shù)剿龅诙K，來提供對所述醫(yī)學記錄的訪問。通過這么做，所述系統(tǒng)能夠容易地與已有的醫(yī)學記錄系統(tǒng)集成。例如，所述一個或多個遠程醫(yī)學記錄服務(wù)器能夠包括一個或多個個人健康記錄PHR服務(wù)器，和/或一個或多個電子健康記錄HER服務(wù)器，和/或一個或多個電子醫(yī)學記錄服務(wù)器。
[0021 ] 在一些實施例中，所述系統(tǒng)中的部件，例如，所述數(shù)據(jù)提供器以及所述第一模塊或所述第二模塊，能夠被實現(xiàn)在單個物理設(shè)備中。在其他實施例中，所述系統(tǒng)的各個部件能夠被分布在兩個或更多個設(shè)備間。
[0022]根據(jù)本發(fā)明的另一方面，提供一種用作所述系統(tǒng)中的第一模塊的裝置，所述裝置包括:數(shù)據(jù)請求信息生成器，其被布置為生成用于請求對來自所述數(shù)據(jù)提供器的所述醫(yī)學數(shù)據(jù)的訪問的數(shù)據(jù)請求信息；以及數(shù)據(jù)請求信息提供模塊，其被布置為向所述第二模塊提供所生成的數(shù)據(jù)請求信息。
[0023]根據(jù)本發(fā)明的另一方面，提供一種對所述第一模塊的控制方法，所述方法包括:生成用于請求對來自所述數(shù)據(jù)提供器的所述醫(yī)學數(shù)據(jù)的訪問的數(shù)據(jù)請求信息；并且向所述第二模塊