面向居民个人的电子健康档案系统的制作方法

专利名称：面向居民个人的电子健康档案系统的制作方法
技术领域：
本发明涉及医疗信息网络系统，尤其涉及面向居民个人的电子健康档案系统。
背景技术：
《中共中央国务院关于深化医药卫生体制改革的意见》提出要建立实用共享的医 药卫生信息系统，并具体确定当前医药卫生信息化建设的重点是“打好三个基础，建好三级 平台，提升业务应用系统”。其中“打好三个基础”的内容之一就是建立全国统一的、标准化 的居民健康档案。卫生部有关部门近来相继公布包括《健康档案基本架构与数据标准》，《电 子病历基本架构与数据标准》在内的一系列规范性文件，为进一步优化、提升各类卫生业务 应用系统奠定了良好的基础。目前，全国绝大部分三级医院已经建立起医院信息管理系统，并在逐步向临床应 用延伸。不过，国内现有的卫生信息系统都存在着三个致命缺陷其一，它们的主要服务 对象(用户)是医疗卫生机构(包括医疗卫生服务提供机构，公共卫生专业机构，卫生行政 部门)，居民本人缺乏有效的手段和途径来获取关于自身的健康记录；其二，它们为医疗机 构所拥有和掌握，医疗机构根据自身需要来决定居民可以接触哪些种类的信息，居民完全 处于被动地位；其三，它们所记录的仅仅是居民在与医疗卫生机构的接触过程(主要表现 为就诊)中所产生的信息，而发生在这些接触之外、覆盖居民整个生命周期的日常生活健 康数据却被屏除在外。而事实情况是，一个人身体健康的看顾与保护不是从到医院看病那 一刻才开始的。在医院之外的时空，人们在自己的日常生活起居过程中产生着大量的、具有 多重价值的、因而值得加以记录的健康信息。人们需要获得在自己的诊治过程中所产生的各种临床数据！人们需要能够随处获取自己的健康档案，以备不时之需！人们需要有便利的方式把自己日常生活中产生的健康信息记录下来，有序地组织 和存放，并提供给医务人员作为诊疗的参考！人们需要有一个贴身而行的健康教练，能够随时提醒和指导自己的身体保健，而 不是只有等到病魔缠身时才去寻诊问药！

发明内容
本发明的目的是克服现有医疗信息管理系统存在的由于不能以主要服务对 象一一居民个人为信息服务对象而具有种种弊端的缺陷，提供一种满足居民参与管理个人 健康需要、支持居民个人健康数据自我记录与上报的面向居民个人的电子健康档案系统。本发明的技术方案是这样的面向居民个人的电子健康档案系统，其特征在于，包括位于服务器端的主档案系 统和位于客户端的子档案系统，两档案系统通过有线或无线网络相连接并进行数据互传， 所述主档案系统还与外部信息系统通过有线或无线网络相连接并进行数据互传，外部信息 系统包含多个外部数据源及数据服务；
所述主档案系统包括数据存储服务单元，数据获取与交换服务单元，数据处理与 分析服务单元，数据报告与管理服务单元，系统管理服务单元和安全管理服务单元，其中，所述数据存储服务单元包括用于存放居民健康详细记录的健康记录数据库，存放 居民既往就诊医疗机构索引信息的居民健康档案主索引数据库，所述数据获取与交换服务单元用于与外部信息系统进行病人身份定位，身份验 证，资料查询，资料获取，资料转换，资料集成，和居民上报资料在外部信息系统的更新，所述数据报告与管理服务单元用于接收来自子档案系统的上报数据和信息请求， 上报数据经数据抽取后储存在健康记录数据库，信息请求传递给数据获取与交换服务单 元，并接收数据获取与交换服务单元基于这些请求所获得的检索结果，然后生成用于在客 户端显示的文件，所述系统管理服务单元设定并更新系统配置，通过监控日志来记录系统中所处理 的业务和系统事件，根据设定的数据备份策略，定期备份指定范围的数据，通过用户管理实 行用户增加、修改和删除等操作，所述安全管理服务单元用于对子档案系统用户进行身份认证，权限验证，对将要 发送出去的消息进行数据加密和数字签名处理；所述子档案系统包括轻量级高效储存与查询组件，所述轻量级高效储存与查询组 件包括日常生活观察记录模块、储存单元、查询单元；所述日常生活观察记录模块设置有日 常生活观察记录子模块，用于显示日常生活记录的表格供用户填写，日常生活观察记录模 版将用户填写的数据储存在储存单元内，并根据用户选择的上报数据记录将数据传送到主 档案系统，所述查询单元用于记录用户的信息请求，将信息请求传送到主档案系统，并接收 从主档案系统传回的这些请求所获得的检索结果并进一步进行显示和将数据储存在储存 单元内。所述数据存储服务单元还包括健康知识数据库，用于存放保健指南与健康指导记录。安全管理服务单元还对用户进行隐私管理，所述数据报告与管理服务单元生成的 用于在客户端显示的文件为soap消息文件。所述主档案系统还包括数据处理与分析服务单元，所述数据处理与分析服务单元 包括数据分析引擎和健康提醒建议引擎；所述数据分析引擎针对子档案系统的上报数据， 参照居民健康记录数据库和健康知识数据库，采用统计分析技术，来决定当前上报数据所 对应的居民生活事件是否超出用户预先设定的预警值，超过预警值则启动健康提醒建议引 擎；所述健康提醒建议引擎受数据分析引擎所得结果驱动进入工作状态，并进一步参考居 民健康记录数据库中的临床信息和用户对既往健康提醒的反馈记录，生成一组健康提醒和 /或建议供用户选择，这些结果和/或建议一方面被存储到健康记录数据库中，另一方面通 过数据报告与管理服务单元被传送到用户的客户端。所述数据处理与分析服务单元还包括分级多信息源数据查询与集成分析引擎，所 述分级多信息源数据查询与集成分析引擎对外部信息系统中的不同信息源进行定位和分 析，确定不同信息源的从主到次、高互操作级别到低互操作级别、从大到小、从远到近的不 同级别标准，针对用户当前数据请求，采用分级别方式对外部信息系统进行访问查询。访问 查询时进行分级别访问查询，一轮访问结果与用户当前数据请求的期望值相比较，根据结果或进行新一轮(递归)分级作业，或结束当前操作。所述数据处理与分析服务单元还包括居民健康信息匿名化处理引擎，用于将属于 居民个人及家庭身份标识和隐私部分的敏感信息予以智能化仿真替换、遮盖、删除。所述子档案系统还包括加密处理服务单元，用于设置建立用户身份认证和对将要 发送出去的数据和信息进行数据加密和数字签名处理。所述客户端为手机。所述数据报告与管理服务单元包括主索引数据管理单元、健康记录数据管理单元 和健康知识数据管理单元；所述主索引数据管理单元用于面向系统用户网页界面，管理数 据历史、进行数据监控与维护、数据检索和记录的合并、链接和分解；所述健康记录数据管 理单元用于面向居民用户，进行主系统到子系统和子系统到主系统之间的数据交换，包括 数据打包封装、SOAP消息生成、SOAP消息传递、SOAP消息接收、数据抽取和数据存放；所述 健康知识数据管理单元用于面向系统用户网页界面，进行数据更新、数据监控与维护和数 据检索。用于上述电子健康档案系统的子档案系统，其特征在于包括轻量级高效储存与查 询组件，所述轻量级高效储存与查询组件包括日常生活观察记录模块、储存单元、查询单 元；所述日常生活观察记录模块设置有日常生活观察记录子模块，用于显示日常生活记录 的表格供用户填写，日常生活观察记录模块将用户填写的数据储存在储存单元内，并根据 用户选择的上报数据记录将数据传送到主档案系统，所述查询单元用于记录用户的信息请 求，将信息请求传送到主档案系统，并接收从主档案系统传回的这些请求所获得的检索结 果并进一步进行显示和将数据储存在储存单元内。所述子档案系统设置在手机内。所述子档案系统还包括加密处理服务单元，用于设置建立用户身份认证和对将要 发送出去的数据和信息进行数据加密和数字签名处理。上述电子健康档案系统实现日常生活观察记录数据上报的方法，包括如下步骤 1)、用户启动客户端应用，显示用户登陆界面，2)、用户输入密码，进入主菜单页面；幻、选择 日常生活观察记录模块；4)、选择日常生活记录子模块，显示该子模块数据输入表格；5)、 填写表格；6)、客户自动检查输入数据是否规范合理；7)、储存数据记录，储存时应对数据 利用加密处理服务单元进行加密处理，8)、选择上报数据记录，同时此步骤也利用加密处理 服务单元进行加密处理，并构造SOAP消息，启动与服务器联系的通讯服务，上述除加密外 的功能由轻量级高效储存与查询组件完成；9)、子系统客户端向主系统服务器端发出上报 健康数据的请求；10)、服务器端由数据报告与管理服务单元接收子系统的数据请求；11)、 服务器端的安全管理服务单元认证客户端硬件设备，服务器认证客户个人身份；1 、服务 器端数据报告与管理服务单元将上报数据存入居民健康记录数据库。上述电子健康档案系统实现日常生活观察记录数据上报并与外部信息系统更新 的方法，其特征在于包括如下步骤1)、用户启动客户端应用，显示用户登陆界面，2)、用户 输入密码，进入主菜单页面；幻、选择日常生活观察记录模块；4)、选择日常生活记录子模 块，显示该子模块数据输入表格；5)、填写表格；6)、客户自动检查输入数据是否规范合理； 7)、储存数据记录，储存时应对数据利用加密处理服务单元进行加密处理，8)、选择上报数 据记录，同时此步骤也利用加密处理服务单元进行加密处理，并构造SOAP消息，启动与服务器联系的通讯服务，上述除加密外的功能由轻量级高效储存与查询组件完成；9)、子系统 客户端向主系统服务器端发出上报健康数据的请求；10)、服务器端由数据报告与管理服务 单元接收子系统的数据请求；11)、服务器端的安全管理服务单元认证客户端硬件设备，服 务器认证客户个人身份；1 、服务器端数据报告与管理服务单元将上报数据存入居民健康 记录数据库；1；3)、服务器端数据报告与管理服务单元检索居民健康主索引数据库，从检索 结果中获知外部信息系统中哪些外部数据源含有该用户的何种数据，即哪些外部信息系统 订阅了该用户的数据更新服务；14)、通过数据获取与交换服务单元启动与外部数据源的通 讯联系，即构造SOAP消息，启动居民上报资料更新通知服务；15)、通过数据获取与交换服 务单元向外部信息系统发出数据更新通知。上述电子健康档案系统实现居民个人信息请求的方法，其特征在于包括如下步 骤(1)、子档案系统客户端向主档案系统服务器端发出获取健康数据的请求，( 、由数据 报告与管理服务单元的健康记录数据管理单元接收子档案系统的数据请求，( 、数据报告 与管理服务单元检索居民健康档案主索引数据库，获得检索结果哪些外部信息系统有该 用户的何种数据，G)、将数据传递给分级多信息源数据查询与集成分析引擎，由该引擎制 定数据检索方案，( 、由数据获取与交换服务单元构造SOAP消息，启动病人资料检索服务 和资料获取服务，(6)、启动与外部信息系统联系的通讯服务，向选中的外部数据源发出检 索请求，(7)、数据获取与交换服务单元接收检索结果，并将从外部信息系统相关数据源获 取的检索结果传送给分级多信息源数据查询与集成分析引擎，(8)、分级多信息源数据查 询与集成分析引擎评估当前的检索结果，满意，则继续到(9)步，不满意，修改方案，回到第 (4)步，(9)、数据报告与管理服务单元整理结果，并将结果存入居民健康记录数据库，(10) 数据报告与管理服务单元向子系统客户端传送结果。技术效果本发明由于设置有位于服务器端的主档案系统和子档案系统，两系统 能进行数据互传，而在子档案系统内设置有轻量级高效储存与查询组件，用于记录居民个 人的日常健康数据并上传到主档案系统，还用于向主档案系统进行信息请求，同时主档案 系统也与外部信息系统相连，这样，本发明的健康档案系统为能满足居民参与管理个人健 康需要、支持居民个人健康数据自我记录与上报的面向居民个人的电子健康档案系统。


图1为本发明的结构示意框图；图2为本发明利用分级多信息源数据查询与集成分析引擎针对居民个人信息请 求整合不同来源的外部信息系统提供信息的流程示意图；图3为本发明子档案系统中“日常生活观察”记录结构示意图；图4为本发明子档案系统中“日常生活观察”记录数据上报流程示意图；图5为本发明数据分析引擎工作原理示意图；图6为本发明健康提醒建议引擎工作原理示意图；图7为本发明居民健康信息匿名化处理引擎所包括的数据单元；图8为本发明子档案系统的结构示意框图。
具体实施例方式图1显示了本发明面向居民个人的电子健康档案系统优选的结构框图，该系统包 括位于服务器端的主档案系统和位于客户端的子档案系统，两档案系统通过有线或无线网 络相连接并进行数据互传，所述主档案系统还与外部信息系统通过有线或无线网络相连接 并进行数据互传。客户端优选手机，也可以使台式电脑或其他具有无线或有线网络连接的 信息处理设备。对于一个实施例，位于客户端的所述主档案系统包括数据存储服务单元，数据获 取与交换服务单元，数据处理与分析服务单元，数据报告与管理服务单元，系统管理服务单 元和安全管理服务单元，对于图1中优选的实施例，还包括数据处理与分析服务单元。下面 对主档案系统这些单元进行详细描述。所述数据存储服务单元包括用于存放居民健康详细记录的健康记录数据库，存放 居民既往就诊医疗机构索引信息的居民健康档案主索引数据库，对于具有数据处理与分析 服务单元的优选实施例，还包括健康知识数据库，用于存放保健指南与健康指导记录；所述数据获取与交换服务单元用于与外部信息系统进行病人身份定位，身份验 证，资料查询(检索)，资料获取，资料转换，资料集成，居民上报资料在外部信息系统的更 新，以及居民上报资料订阅管理。所述数据报告与管理服务单元用于接收来自子档案系统的上报数据和信息请求， 上报数据经数据抽取后储存在健康记录数据库，信息请求传递给数据获取与交换服务单 元，并接收数据获取与交换服务单元基于这些请求所获得的检索结果，然后生成用于在客 户端显示的soap消息文件。针对不同的用户对象，该单元可以设置不同的功能单元，包括 主索引数据管理单元，用于面向系统用户的网页界面，管理数据历史、进行数据监控与维 护、数据检索和记录的合并、链接和分解；健康记录数据管理单元，用于面向居民用户，进行 主系统到子系统和子系统到主系统之间的数据交换，包括数据打包封装、SOAP消息生成、 SOAP消息传递、SOAP消息接收、数据抽取和数据存放；以及健康知识数据管理单元，用于面 向系统用户网页界面，进行数据更新、数据监控与维护和数据检索。所述系统管理服务单元设定并更新系统配置，通过监控日志来记录系统中所处理 的业务和系统事件，根据设定的数据备份策略，定期备份指定范围的数据，并对客户端或其 他单元在数据存储服务单元保存有备份的数据记录提供一旦发生数据丢失事故时的数据 恢复服务，通过用户管理实行用户增加、修改和删除等操作。所述安全管理服务单元用于对子档案系统用户进行身份认证，权限验证，对将要 发送出去的消息进行数据加密和数字签名处理，以及进行隐私管理。服务器端可以储存子档案系统的驱动软件和服务软件，用于作为客户端的系统用 户和居民个人用户下载到客户端。图1中的数据处理与分析服务单元包括数据分析引擎和健康提醒建议引擎，优选 地，还可以包括分级多信息源数据查询与集成分析引擎，更优选地，还包括居民健康信息匿 名化处理引擎。数据分析引擎的工作原理见图5，针对子档案系统的上报数据，如营养摄入、生命 体征读数、日常用药、健身活动、家用医疗仪器测量数据、身体状况自我描述等生活观察数 据的上报数据，参照居民健康记录数据库和健康知识数据库，采用统计分析技术，来生成用户上报数据所对应的事件(发生了什么事)以及该事件背后的逻辑本质(为什么会发生这 件事情)，再参照用户自己定义的健康目标和偏好，确定该事件是否超出用户的目标水平， 即来决定当前上报数据所对应的居民生活事件是否超出用户预先设定的预警值，超过预警 值则启动健康提醒建议引擎，因果推理是指经过统计分析，判断是否超出用户预先设定的 预警值的过程，仅当事件的重要性值超出用户的目标值(预警值)时，才启动健康提醒建议 引擎。健康提醒建议引擎的工作原理见图6，受数据分析引擎所得结果驱动进入工作状 态，并进一步参考居民健康记录数据库中的临床信息和用户对既往健康提醒的反馈记录和 健康知识数据库，生成一组健康提醒和/或建议供用户选择，这些结果和/或建议一方面 被存储到健康记录数据库中，另一方面通过数据报告与管理服务单元被传送到用户的客户 端，针对图6，提醒建议本身属于一个信息处理过程所产生的结果，该信息处理过程(在这 里表现为健康提醒建议引擎)为要产出这些结果，需要从健康记录数据库获得其作业所需 要的参考数据，这一层参考关系已经通过箭头表示出来了。至于提醒建议本身，则是作为新 产生的信息记录而被单向地存入健康知识数据库中。当然，在健康提醒建议引擎受新的事 件驱动而开始下一轮运行时，本次的提醒建议信息记录作为既往历史数据的一部分，可以 被新一轮的信息处理过程从健康知识数据库中调出作为新一轮作业的参考。从宏观和广 义上讲，可以说提醒建议与健康知识数据库之间的关系具有双向性。但就任何一次具体的 (因而也就是微观和狭义的)的健康提醒引擎作业而言，它与健康知识数据库之间的箭头 是单向的，如图6所示。驱动健康提醒建议引擎可能直接是事件到达一定程度后，直接触发，也可能是事 件本身并没有严重到一定程度，但经过数据分析引擎进行因果推理，综合居民个人的其他 以往信息而达到预警值，以触发健康提醒建议引擎。由于健康提醒建议引擎又进一步参考 了居民健康记录数据库中的临床指南，用户目标，用户偏好等数据，并特别受用户过去的诊 断结果，诊治处置，用药，过敏等历史记录的驱动，使所要提出的建议具有合理性和针对性。本发明优选地设置有分级多信息源数据查询与集成分析引擎对外部信息系统中 的不同信息源进行定位和分析，确定不同信息源的从主到次、高互操作级别到低互操作级 别、从大到小、从远到近的不同级别标准，访问查询时进行分级别访问查询，一轮访问结果 与用户当前数据清求的期望值相比较，根据结果或进行新一轮(递归)分级作业，或结束当 前操作。分级多信息源数据查询与集成分析引擎在客户端发出获取健康数据的请求后服务 器端产生工作流程中所处的位置见图2，具体流程是1、子档案系统客户端向主档案系统 服务器端发出获取健康数据的请求，2、由数据报告与管理服务单元的健康记录数据管理单 元接收子档案系统的数据请求，3、数据报告与管理服务单元检索居民健康档案主索引数据 库，获得检索结果哪些外部信息系统有该用户的何种数据，4、然后将数据传递给分级多信 息源数据查询与集成分析引擎，由该引擎制定数据检索方案，5、然后由数据获取与交换服 务单元构造SOAP消息，启动病人资料检索服务和资料获取服务，6、启动与外部信息系统联 系的通讯服务，向选中的外部数据源发出检索请求，7、数据获取与交换服务单元接收检索 结果，并将从外部信息系统相关数据源获取的检索结果传送给分级多信息源数据查询与集 成分析引擎，8、分级多信息源数据查询与集成分析引擎评估当前的检索结果，满意，则继续 到9步，不满意，修改方案，回到第4步，9、数据报告与管理服务单元整理结果，并将结果存入居民健康记录数据库，10、数据报告与管理服务单元向子系统客户端传送结果。因此，本 发明优选的实施例提供了与后台其他医疗卫生信息系统的非固定捆绑联接，可同时挂接多 个后台系统，异源数据在这里得以集成整合，使主档案系统具有区域健康数据中心的作用。 在此过程中，借助于“分级多信息源数据查询与集成分析引擎”的协助，服务器端可以灵活 调整检索策略，首先访问与居民用户健康资料相关性最大的后台信息源。然后逐步扩大检 索范围，实现整体检索性能的最优。健康信息本身蕴含着巨大的价值，从中可以挖掘出许多宝贵的知识和财富。为满 足二次用户群体(如医疗研究单位，教学单位，医疗设备器械开发商，医药厂商，社会经济 调查统计机构，民政机构)对健康信息的多方面需求，本发明优选地设置了居民健康信息 匿名化处理引擎，把属于居民个人及家庭身份标识和隐私部分的敏感信息予以智能化仿真 替换、遮盖、删除，以便在既不影响健康档案数据记录的语义完整性，又不侵犯个人隐私的 前提下向二次用户提供信息资源。图7所示为本发明所覆盖的敏感数据的种类。这些种 类具体映射为《健康档案公用数据元》标准中的相应数据元，包括名字、地址、生物识别码、 日期、号码这些敏感和属于个人隐私的信息都被居民健康信息匿名化处理引擎予以处理。 该引擎可采用通用的数据置换与取代技术进行处理。如每个被定为匿名化处理目标的数 据元都配有专用的数据转换处理函数，所有这些数据元被集中组织在一个专门的文档表格 中，该文档可以根据需要灵活调整，如把医护人员的标识符也扩充进来，形成对医疗服务提 供方的隐私保护。子档案系统的基本组成参见图1和图8，所述子档案系统包括轻量级高效储存与 查询组件，优选地设置加密处理服务单元。轻量级高效储存与查询组件可以从服务器端下 载，所述轻量级高效储存与查询组件包括日常生活观察记录模块、储存单元、查询单元；所 述日常生活观察记录模块设置有日常生活观察记录子模块，用于显示日常生活记录的表格 供用户填写，见图3和图4，日常生活观察记录模块将用户填写的数据储存在储存单元内， 并根据用户选择的上报数据记录将数据传送到主档案系统，所述查询单元用于记录用户的 信息请求，将信息请求传送到主档案系统，并接收从主档案系统传回的这些请求所获得的 检索结果并进一步进行显示和将数据储存在储存单元内。图3中，日常生活观察记录子模 块可分为日常活动、健身、主观感觉描述、环境、生命体征、医疗处置等项目，每一项目有多 个子项目，用户需要对必要的子项目进行日常记录并上报。记录上报的具体流程见图4， 在客户端，1、用户启动客户端应用，显示用户登陆界面，2、用户输入密码，进入主菜单页面； 3、选择日常生活观察记录模块；4、选择日常生活记录子模块，显示该子模块数据输入表格； 5、填写表格；6、客户自动检查输入数据是否规范合理；7、储存数据记录，储存时应对数据 利用加密处理服务单元进行加密处理，8、选择上报数据记录，同时此步骤也利用加密处理 服务单元进行加密处理，并构造SOAP消息，启动与服务器联系的通讯服务，上述除加密外 的功能由轻量级高效储存与查询组件完成；9、子系统客户端向主系统服务器端发出上报健 康数据的请求；10、服务器端由数据报告与管理服务单元接收子系统的数据请求；11服务 器端的安全管理服务单元认证客户端硬件设备，服务器认证客户个人身份；12、服务器端数 据报告与管理服务单元将上报数据存入居民健康记录数据库；13、服务器端数据报告与管 理服务单元检索居民健康主索引数据库，从检索结果中获知外部信息系统中哪些外部数据 源含有该用户的何种数据，即哪些外部信息系统订阅了该用户的数据更新服务；14、通过数据获取与交换服务单元启动与外部数据源的通讯联系，即构造SOAP消息，启动居民上报资 料更新通知服务；15、通过数据获取与交换服务单元向外部信息系统发出数据更新通知。轻量级高效储存与查询组件还具有预警值设置功能，当用户登录进入系统客户端 页面后，可以选择管理个人文档设置，包括设定对各种健康指标和生命体征读数的预警值。 这些设定结果从子档案系统通过SOAP消息的形式传送到主系统。在主系统内再通过健康 数据管理单元把用户的自我设定结果存入到健康记录数据库中该用户的名下。本发明健康电子档案系统提供与后台其他外部信息系统的非固定捆绑联接，可同 时挂接多个后台外部信息系统，包括医院、门诊、妇幼保健、社区卫生、疾病控制中心、急救 中心、药监、医保、计划生育等外部信息系统。在此过程中，借助于“分级多信息源数据查询 与集成服务”的协助，服务器端可以灵活调整检索策略，首先访问与居民用户健康资料相关 性最大的后台信息源。然后逐步扩大检索范围，实现整体检索性能的最优。与外部环境中其他医疗卫生信息系统的联接和数据交换包括通过基于面向服务 的体系结构(SOA)中的互联网服务(Web Service)或直接的应用编程接口 API)与一个或 多个外部信息系统建立安全的联接。它代理居民用户的信息需求，在完全满足后台信息系 统身份认证的前提下，向后台系统提交信息需求(检索或输入)，汇集各后台系统的反馈结 果并加以标准化处理。基于上述的外部信息系统可以订阅用户的数据更新的服务，所述的 各医疗机构信息系统之间的病患医疗记录同步处理包括居民本人对其健康档案的任何更 新都可以在其既往就诊的所有医疗机构的信息系统中得到及时的反映。同样的功能也可以 扩展施用于不同医疗信息系统之间的病例数据同步作业，在此情景下本发明健康电子档案 系统的主档案系统承担医疗数据交换中心的作用。因此，本发明由于设置了能记载、传送居民个人健康数据自我记录与上报的子档 案系统，以及与该子档案系统连接和进行数据交换的主档案系统和外部信息系统，使本发 明健康电子档案系统与现有技术有根本性的不同，即，使本发明的健康档案系统能及时 获取居民个人实时的健康数据，由于用户可以随时对每日生活中从事的活动和发生的事 件——睡眠状况，饮食，锻炼，情绪，用药，生命体征，周围环境——进行有选择的记录，极大 地扩展了健康电子档案系统对生命过程所处时间与空间的覆盖范围，为用户提供的“日常 生活观察”健康数据的自我记录功能，首次使得病患者和使用者可以参加个人健康管理及 诊治决策，充分体现从传统的医疗服务向全新的健康管理转变的巨大飞跃；而通过电子健 康档案系统子档案系统的移动性与便携性(手机和电脑)，用户还能随时读取用户医疗健 康资料，实现医疗机构、社区、保险、急救、高危行业、特定人群、残疾人协会、政府监管等多 部门间的重要个人生命信息共享；另外用户还可以将日常记录及时上传到医疗机构或其它 单位的健康信息系统，弥补常规临床医疗信息系统和社区卫生信息系统的不足，协助就诊 机构提高诊治质量和效率，减少重复检验和等待时间，也能整合不同来源的卫生健康信息， 构造统一、完整、连续，不受地域和机构限制的居民个人健康档案；更进一步，本发明还能提 供智能型健康提醒和建议根据用户上报的数据和需求，及时向用户提供贴切的健康提醒 和建议，使用户获得个性化的保健指导，减少发病率；本发明的优选方案还能对敏感数据元 加以匿名化处理，在保护居民健康档案隐私的前提下与二次用户分享健康信息资源。本发 明还可与医药就诊预订实现对接，方便病人与院方的就诊计划与安排，与保险公司信息系 统实现对接，方便用户查询保险状况，方便保险公司跟踪投保人健康状况。
权利要求
1.面向居民个人的电子健康档案系统，其特征在于，包括位于服务器端的主档案系统 和位于客户端的子档案系统，两档案系统通过有线或无线网络相连接并进行数据互传，所 述主档案系统还与外部信息系统通过有线或无线网络相连接并进行数据互传，外部信息系 统包含多个外部数据源及数据服务；所述主档案系统包括数据存储服务单元，数据获取与交换服务单元，数据处理与分析 服务单元，数据报告与管理服务单元，系统管理服务单元和安全管理服务单元，其中，所述数据存储服务单元包括用于存放居民健康详细记录的健康记录数据库，存放居民 既往就诊医疗机构索引信息的居民健康档案主索引数据库，所述数据获取与交换服务单元用于与外部信息系统进行病人身份定位，身份验证，资 料查询，资料获取，资料转换，资料集成，和居民上报资料在外部信息系统的更新，所述数据报告与管理服务单元用于接收来自子档案系统的上报数据和信息请求，上报 数据经数据抽取后储存在健康记录数据库，信息请求传递给数据获取与交换服务单元，并 接收数据获取与交换服务单元基于这些请求所获得的检索结果，然后生成用于在客户端显 示的文件，所述系统管理服务单元设定并更新系统配置，通过监控日志来记录系统中所处理的业 务和系统事件，根据设定的数据备份策略，定期备份指定范围的数据，通过用户管理实行用 户增加、修改和删除等操作，所述安全管理服务单元用于对子档案系统用户进行身份认证，权限验证，对将要发送 出去的消息进行数据加密和数字签名处理；所述子档案系统包括轻量级高效储存与查询组件，所述轻量级高效储存与查询组件包 括日常生活观察记录模块、储存单元、查询单元；所述日常生活观察记录模块设置有日常生 活观察记录子模块，用于显示日常生活记录的表格供用户填写，日常生活观察记录模版将 用户填写的数据储存在储存单元内，并根据用户选择的上报数据记录将数据传送到主档案 系统，所述查询单元用于记录用户的信息请求，将信息请求传送到主档案系统，并接收从主 档案系统传回的这些请求所获得的检索结果并进一步进行显示和将数据储存在储存单元 内。
2.权利要求1所述的面向居民个人的电子健康档案系统，其特征在于所述数据存储服 务单元还包括健康知识数据库，用于存放保健指南与健康指导记录。
3.权利要求2所述的面向居民个人的电子健康档案系统，其特征在于安全管理服务单 元还对用户进行隐私管理，所述数据报告与管理服务单元生成的用于在客户端显示的文件 为soap消息文件。
4.权利要求3所述的面向居民个人的电子健康档案系统，其特征在于所述主档案系统 还包括数据处理与分析服务单元，所述数据处理与分析服务单元包括数据分析引擎和健康 提醒建议引擎；所述数据分析引擎针对子档案系统的上报数据，参照居民健康记录数据库 和健康知识数据库，采用统计分析技术，来决定当前上报数据所对应的居民生活事件是否 超出用户预先设定的预警值，超过预警值则启动健康提醒建议引擎；所述健康提醒建议引 擎受数据分析引擎所得结果驱动进入工作状态，并进一步参考居民健康记录数据库中的临 床信息和用户对既往健康提醒的反馈记录，生成一组健康提醒和/或建议供用户选择，这 些结果和/或建议一方面被存储到健康记录数据库中，另一方面通过数据报告与管理服务单元被传送到用户的客户端。
5.权利要求4所述的面向居民个人的电子健康档案系统，其特征在于所述数据处理与 分析服务单元还包括分级多信息源数据查询与集成分析引擎，所述分级多信息源数据查询 与集成分析引擎对外部信息系统中的不同信息源进行定位和分析，确定不同信息源的从主 到次、高互操作级别到低互操作级别、从大到小、从远到近的不同级别标准，针对用户当前 数据请求，采用分级别方式对外部信息系统进行访问查询。访问查询时进行分级别访问查 询，一轮访问结果与用户当前数据请求的期望值相比较，根据结果或进行新一轮(递归)分 级作业，或结束当前操作。
6.权利要求4或5所述的面向居民个人的电子健康档案系统，其特征在于所述数据处 理与分析服务单元还包括居民健康信息匿名化处理引擎，用于将属于居民个人及家庭身份 标识和隐私部分的敏感信息予以智能化仿真替换、遮盖、删除。
7.权利要求6所述的面向个人的电子健康档案系统，其特征在于所述子档案系统还包 括加密处理服务单元，用于设置建立用户身份认证和对将要发送出去的数据和信息进行数 据加密和数字签名处理。
8.权利要求1——5之一所述的面向居民个人的电子健康档案系统，其特征在于所述 客户端为手机。
9.权利要求6所述的面向居民个人的电子健康档案系统，其特征在于所述客户端为手机。
10.权利要求7所述的面向居民个人的电子健康档案系统，其特征在于所述客户端为 手机。
11.权利要求1——5之一所述的面向居民个人的电子健康档案系统，其特征在于所 述数据报告与管理服务单元包括主索引数据管理单元、健康记录数据管理单元和健康知识 数据管理单元；所述主索引数据管理单元用于面向系统用户网页界面，管理数据历史、进行 数据监控与维护、数据检索和记录的合并、链接和分解；所述健康记录数据管理单元用于面 向居民用户，进行主系统到子系统和子系统到主系统之间的数据交换，包括数据打包封装、 SOAP消息生成、SOAP消息传递、SOAP消息接收、数据抽取和数据存放；所述健康知识数据管 理单元用于面向系统用户网页界面，进行数据更新、数据监控与维护和数据检索。
12.用于权利要求1——9所述电子健康档案系统的子档案系统，其特征在于包括轻量 级高效储存与查询组件，所述轻量级高效储存与查询组件包括日常生活观察记录模块、储 存单元、查询单元；所述日常生活观察记录模块设置有日常生活观察记录子模块，用于显示 日常生活记录的表格供用户填写，日常生活观察记录模块将用户填写的数据储存在储存单 元内，并根据用户选择的上报数据记录将数据传送到主档案系统，所述查询单元用于记录 用户的信息请求，将信息请求传送到主档案系统，并接收从主档案系统传回的这些请求所 获得的检索结果并进一步进行显示和将数据储存在储存单元内。
13.权利要求12所述的子档案系统，其特征在于所述子档案系统设置在手机内。
14.权利要求12或13所述的子档案系统，其特征在于所述子档案系统还包括加密处理 服务单元，用于设置建立用户身份认证和对将要发送出去的数据和信息进行数据加密和数 字签名处理。
15.权利要求1-11的电子健康档案系统实现日常生活观察记录数据上报的方法，包括如下步骤1)、用户启动客户端应用，显示用户登陆界面，2)、用户输入密码，进入主菜单页 面；3)、选择日常生活观察记录模块；4)、选择日常生活记录子模块，显示该子模块数据输 入表格力)、填写表格；6)、客户自动检查输入数据是否规范合理；7)、储存数据记录，储存 时应对数据利用加密处理服务单元进行加密处理，8)、选择上报数据记录，同时此步骤也利 用加密处理服务单元进行加密处理，并构造SOAP消息，启动与服务器联系的通讯服务，上 述除加密外的功能由轻量级高效储存与查询组件完成；9)、子系统客户端向主系统服务器 端发出上报健康数据的请求；10)、服务器端由数据报告与管理服务单元接收子系统的数据 请求；11)、服务器端的安全管理服务单元认证客户端硬件设备，服务器认证客户个人身份； 12)、服务器端数据报告与管理服务单元将上报数据存入居民健康记录数据库。
16.权利要求1-11的电子健康档案系统实现日常生活观察记录数据上报并与外部信 息系统更新的方法，其特征在于包括如下步骤1)、用户启动客户端应用，显示用户登陆界 面，2)、用户输入密码，进入主菜单页面；3)、选择日常生活观察记录模块；4)、选择日常生 活记录子模块，显示该子模块数据输入表格力)、填写表格；6)、客户自动检查输入数据是 否规范合理；7)、储存数据记录，储存时应对数据利用加密处理服务单元进行加密处理，8)、 选择上报数据记录，同时此步骤也利用加密处理服务单元进行加密处理，并构造SOAP消 息，启动与服务器联系的通讯服务，上述除加密外的功能由轻量级高效储存与查询组件完 成；9)、子系统客户端向主系统服务器端发出上报健康数据的请求；10)、服务器端由数据 报告与管理服务单元接收子系统的数据请求；11)、服务器端的安全管理服务单元认证客户 端硬件设备，服务器认证客户个人身份；1 、服务器端数据报告与管理服务单元将上报数 据存入居民健康记录数据库；1 、服务器端数据报告与管理服务单元检索居民健康主索引 数据库，从检索结果中获知外部信息系统中哪些外部数据源含有该用户的何种数据，即哪 些外部信息系统订阅了该用户的数据更新服务；14)、通过数据获取与交换服务单元启动与 外部数据源的通讯联系，即构造SOAP消息，启动居民上报资料更新通知服务；15)、通过数 据获取与交换服务单元向外部信息系统发出数据更新通知。
17.权利要求1-11的电子健康档案系统实现居民个人信息请求的方法，其特征在于 包括如下步骤(1)、子档案系统客户端向主档案系统服务器端发出获取健康数据的请求，(2)、由数据报告与管理服务单元的健康记录数据管理单元接收子档案系统的数据请求，(3)、数据报告与管理服务单元检索居民健康档案主索引数据库，获得检索结果哪些外部 信息系统有该用户的何种数据，G)、将数据传递给分级多信息源数据查询与集成分析引 擎，由该引擎制定数据检索方案，( 、由数据获取与交换服务单元构造SOAP消息，启动病 人资料检索服务和资料获取服务，(6)、启动与外部信息系统联系的通讯服务，向选中的外 部数据源发出检索请求，(7)、数据获取与交换服务单元接收检索结果，并将从外部信息系 统相关数据源获取的检索结果传送给分级多信息源数据查询与集成分析引擎，(8)、分级多 信息源数据查询与集成分析引擎评估当前的检索结果，满意，则继续到(9)步，不满意，修 改方案，回到第(4)步，(9)、数据报告与管理服务单元整理结果，并将结果存入居民健康记 录数据库，(10)、数据报告与管理服务单元向子系统客户端传送结果。
全文摘要
本发明面向居民个人的电子健康档案系统涉及医疗信息网络系统，其特征在于，包括位于服务器端的主档案系统和位于客户端的子档案系统，两档案系统通过有线或无线网络相连接并进行数据互传，所述主档案系统还与外部信息系统通过有线或无线网络相连接并进行数据互传，外部信息系统包含多个外部数据源及数据服务；所述主档案系统包括数据存储服务单元，数据获取与交换服务单元，数据处理与分析服务单元，数据报告与管理服务单元，系统管理服务单元和安全管理服务单元。本发明的健康档案系统为能满足居民参与管理个人健康需要、支持居民个人健康数据自我记录与上报的面向居民个人的电子健康档案系统。
文档编号G06F17/30GK102043982SQ200910093588
公开日2011年5月4日 申请日期2009年10月13日 优先权日2009年10月13日
发明者董建华 申请人:西尼卡那国际咨询(北京)有限公司