用于向移动单元/终端安全传送医疗数据的方法

专利名称：用于向移动单元/终端安全传送医疗数据的方法
技术领域：
本发明涉及用于向移动单元/终端安全传送医疗数据的方法，其 中来自患者的定期医生的编码医疗数据可通过网络中的中央服务器 得到。
背景技术：
本发明是对授予世界医疗中心(World Medical Center)的NO 314.207以及对应申请的延续，在此以引用方式将其内容并入本文。 所述解决方案建立在可随处(任何能接入电力，因特网或其它技术装 备的地方)起作用的卡上。该卡可与信用卡和其它ID卡放在一起。 于是，紧急状况时，医疗人员就能够尽快地找到所述卡。医疗人员可 通过拆开封条读取标准文本形式的卡，或者如果其能够使用读卡器， 可电子地读取卡。因此，所述卡可被全世界的医生读取，不管其是有 机会电子地浏览它还是能够使用其它技术装备。
医生将找到按照世界卫生组织(WHO)的关于疾病诊断和药物 的国际ICD-IO和ATC-分类而详细写下的所有必需医疗信息。于是， 世界各地的任何一位医生都能明白健康卡上的信息。为了确保数据被 安全地保存，世界医疗中心利用其自己的、最好被保存在锁着的、安 全房间中的服务器。在传送所有与健康有关的信息时，使用诸如安全 套接字协议(SSL)之类的首选加密，并且发送给世界医疗中央服务 器的所有医疗数据以加密格式保存。发送给世界医疗中心网络服务器 的所有医疗和医药信息最好只在生成健康卡时才保存。所述健康卡用 毕，便可永久删除所迷信息。最好保存诸如姓名和地址之类的个人信 息，以便以后能够联系到此人。
简要地说，NO 314,207涉及数据载体上的患者数据的安全传送
方法，其中患者数据被编码并通过网络传送给含有数据库的中央服务 器，其中所述数据被保存在服务器中的存储单元中，对这些编码数据 进行转换并写到患者保存的数据栽体上，可借助于读取器单元从数据 载体中读取这些编码数据，然后由解码器将其转换成可读格式。所述
数据载体包括由用户携带或者被加固于用户个人装备上的晶片，其中 所述晶片包括被印刷在晶片上作为加密格式的信息载体的二维代码。
在处理NO 314.207时，还提到了 EP Al 423893。在所述EP申 请中，提及了 一种用于在健康中心存储和监视与患者有关的信息的方 法，其中每位患者均装备了可被读取和重新编程的与患者相连的电子 数据载体。患者数据被保存在中央计算机中，这样患者数据既本地保 存在与患者相连的电子数据载体中，又集中地保存在中央计算机中， 其中对于预定情形，本地保存的数据会与集中保存的数据进行比较， 并在必要时使两种数据相一致。
此外，特别强调DEA1 19840005，其中描述了一种具有输入单 元和输出单元以及用于存储患者数据的存储器存储单元的通信系统。 输入单元通过接口与用于条形码卡、患者电路卡的终端连接，并且借 助于通信终端通过另 一接口与存储器存储单元连接。所述系统欲被用 于医院和医务管理系统中。

发明内容
从而，本发明是对在医务治疗期间重点关注患者安全的国际概念 的进一步发展。有了本系统，无论患者在世界何处，都能够提供更好 的诊断和治疗基础，因而还提供了正确的药物治疗。紧急状况时经常 出现的问题是，主治医师对患者的病史、患者的药物使用或对药物的 过敏/反应一无所知。尤其在国外生病时更是如此。
这种至关重要的信息对于避免错误治疗和错误用药是决定性的。 这是正在稳步增长、并且会导致患者不幸死亡的问题。在美国，这被 定义为社会问题。
从而，本发明的一个方面是使患者数据对随时治疗患者的医生来
说更易于访问。此外，本系统将还能够对患者提供完善的个人保护。 信息将包含诊断、病情/伤势、用药和患者对用药的过敏或反应。
本系统的优点在于可起对在公共机构的日常治疗中、在医生家访 或一般访问中对医生或护士的质量保障的作用。如果发生了什么事， 例如在国外，需要治疗的人可联系与所述系统连接的医生、急诊机构 或医院。此后，所述信息可被读取，从而提供与患者的医疗数据有关 的直接信息，可立即展开治疗。
与集中放置的数据库相连，可安排完备的药物治疗(medication ) 数据库，例如所述药物治疗数据库可展现不同药物之间的不良相互作 用。从而，如果医生试图对与患者可能服用的其它药物起反应的药物 开处方，就会生成自动告警。
本发明的目的是提供一种向移动单元/终端等传送患者信息(这 是上述WMC系统的一部分)的解决方案。
本发明由独立权利要求1中的特征来表征，所述方法包括下述步
骤
a) 定购编码信息到移动单元/终端的传送，其中请求被发送给中 央服务器，
b) 在中央服务器中生成包含医疗数据的编码信息，
c) 用户验证自身之后，把加密和编码格式的信息从所述服务器 传送给移动单元/终端，
d) 在移动单元/终端中存储和保护编码信息，
e) 把编码信息转换成可读格式，其中用户利用从移动单元/终端 发送给服务器的个人代码验证自身，由此在所迷服务器中核实所述 ID，并且把该编码信息发送给服务器以供解码，以及
f) 把图片以纯文本形式从服务器传送给移动单元/终端。 本发明的优选实施例由从属权利要求2-10表征。
在步骤a)中生成编码信息之前，用户最好提交与其ID有关的 口令。在步骤b)中生成编码信息之后，可向所述用户的移动单元和/ 或电子邮件地址发送医疗数据可用的通知，用户可对所述通知作出答
复，并且在步骤c)中插入其ID和口令以供验证。
在步骤c )中验证已被所述服务器批准并且编码信息被传送给移 动单元之后，用户可通过输入个人代码保护传送的信息。为了在步骤 f)中显示传送给移动单元的图片，用户最好能够注册正确的ID和个 人代码。
解码信息还可包含可被使用的程序代码。
编码最好基于WHO的ICD-10代码和药物ATC的国际代码系 统。对于数据的传送，最好使用SSL128类型的加密，并且就这点来 说，最好使用能够使用MIDP 2.0的电话机。
可与医疗卡的定购相关地执行编码信息到移动单元的定购。


下面将借助于附图详细描迷本发明，其中
图1示出了 WMC系统的示图。
图2示意地示出了定购和分发处理。
图3示意地示出了分发处理。
具体实施例方式
处于已知系统中央的是"世界医疗中心，，(WMC)，其包括中央 数据库，用于使与任意一名在系统中注册的患者有关的患者数据可 用。患者的定期医生将在其诊室写下病历。把病历中信息的主要部分 通过网络以加密格式传送给WMC的中央数据库，并输入到结构化的 医疗卡中。医疗卡将包含患者的诊断、病情/伤势、用药和对药物的过 敏或反应。在传送之前，数据被自动加密以便保护个人隐私。
注册的患者将收到被输入到数据库中的数据的控制副本，以便与 医生收到的副本对照。此外，患者会收到医疗卡，通常还有例如可为 包含了相同信息的二维代码的数据载体。所述代码可包含在单独的卡 中或被安置成例如可粘贴到手表、珠宝等的背面的自粘装置和/或置于 将要与其它卡保存在一起的卡上。数据栽体还可使用其它类型的代码
系统，例如条形码、氟化标记(fluorisedmark)、数字芯片等(如本 领域技术人员所知)。所述代码的意图是(除其它意图外)它必须能 固定于单独的物体以便简单存储。
与WMC系统相关地，还可安排完备的药物治疗数据库，所述 药物治疗数据库例如显示不同药物之间的不良相互作用。从而，如果 医生试图对与患者可能正服用的其它药物起作用的药物开处方，将会 获得自动告警。在药物被输入到医疗卡或数据库中时，会出现这种自 动告警。
建立代码和解码器，以便只有那些被授权的人才能读取代码。在 医务治疗中，扫描器可与解码器结合使用，以便除了患者的定期医生 之外，其他人(即被授权的医务人员)也可读取晶片上或包含了相同 信息的卡上的数据。
治疗之后，医生可在其数据库中输入完成的治疗和用药情况，随 之数据被传送给患者所注册的WMC的中央数据库。此后可通过服务 中心把数据发送给患者的定期医生。如果出现了与病历有关的变化， 则自动更新所述数据库，并且把新卡和新代码发送给患者。相应地， 若有必要，用户必须定购新信息到其移动单元。
在上述处理中，所述卡载体允许加密信息到WMC的生产系统 的传送。在生产(production)完成时，可把医疗信息从主系统中7Jc 久删除，以便医疗信息除其医生之外只存储在卡载体中。
WMC系统的进一步发展是系统用户应当还能够在移动单元/终 端(例如移动电话、PDA等之类或便携式计算机等)中随身携带其自 己的相应医疗数据。这里所指的移动单元是能够通过网络进行通信的 任何移动单元/终端，即便本说明书中主要提到了移动电话。就这方面 来说，挑战在于使数据的传送和读取尽可能地安全。
卡载体可定购数据到移动电话/终端的传送。最好在定购卡时进 行，但也可在卡发出之后定购或代替卡。这时，用户必须说明与其ID 关联的口令。用户必须接受与定购医疗数据到移动电话有关的条件。 他/她必须为此签名。在这个上下文中，必须指出是用户是指卡栽体或
医生。通常，很自然的是由医生定购信息的传送，而之后必须由移动 单元卡载体的所有者验证自己。
在注册和定购过程中，大体上有三种情况(尽管可能有更多)。
1、 客户与医生一起填写病历。医生注册数据和定购。WMC在 中央服务器(应用/数据库服务器)中注册和核实医疗数据和定购。把 数据从服务器传送给生产治疗和移动服务。把WMC卡和病历发送给 用户和移动单元。此后，最好把所有医疗数据从服务器和生产治疗中 删除。
2、 客户与医生一起填写病历。把病历发送给WMC。 WMC登 记数据和定购，并且在中央服务器(应用/数据库服务器)中核实医疗 数据。把数据从服务器传送给生产治疗和移动单元。把WMC卡和病 历发送给用户。此后，最好把所有医疗数据从服务器和生产治疗中删 除。
3、 客户填写声明(可以是书面形式或是因特网在线的形式)。 在咨询过医生之后，把声明发送给WMC。 WMC登记、分类和核实 中央服务器(应用/数据库服务器)中的医疗数据和定购。把数据从服 务器传送给生产治疗和移动单元。把WMC卡和病历发送给用户。此 后，最好把所有医疗数据从服务器和生产治疗中删除。
在医疗数据被集中传送时，把医疗数据可用以及它们可用多久的 通知发送到用户的移动电话和/或所选的电子邮件地址。卡载体/用户
如果使用移动电话，用户可得到与可从中下载必需的程序和数据的某 一 WAP地址有关的信息。
卡载体或用户必须回答消息，并且与此同时，说明其ID和口令 以便验证。 一旦接受了验证，则将加密和解码的信息传送给移动电话 (如卡载体所请求)。编码最好基于WHO的ICD-10代码和用于药 物ATC的国际代码系统。此外，可传送近亲属的姓名和电话号码， 以及具有CAVE的明文字段。CAVE是ICD-10或ATC代码未涉及到的医疗信息。传送可使用SSL128加密。移动单元所有者通过输入 个人pin码保护传送的数据。
数据以该格式保存在移动电话中，直到移动单元所有者需要使编 码信息转成可读语言。就数据在移动单元中的存储来说， 一般要求输 入代码(例如必须使用4位数字代码)，但如果操作者允许，这也可 被省略。此后，移动单元所有者可通过其移动单元联系WMC,并通 过个人pin码验证自己，随之用户的ID被核实。验证正确的情况下， 允许传送编码信息以便解码。此后，按照移动单元所有者想要所述代 码解码成的语言的图片被交付/传送回移动电话。在该过程中也可使用 SSL128。
图片传送到电话之后，只要电话所有者注册正确的ID和pin码 便可访问这些图片。于是，用户将得到关于查看数据的若干选项。菜 单中的选择可引导用户选取以何种语言显示信息。其它的选取可将用 户引向用于删除和/或添加语言的程序区。
出于安全性原因，最好使用可使用MIDP2.0的电话，因为这些 电话提供从一个终端到另一终端的加密通信的可能性。当然，本发明 不限于仅使用这种电话，而是可使用能够处理加密信息的所有已知移 动单元/终端，或者将来基于类似解决方案而开发的单元/终端。
权利要求
1.一种用于向移动单元/终端安全传送医疗数据的方法，其中通过网络中的中央服务器使来自患者的定期医生的编码医疗数据可用；其特征在于所述方法包括下述步骤a)定购编码信息到移动单元/终端的传送，其中请求被发送给中央服务器，b)在中央服务器中生成包含医疗数据的编码信息，c)用户验证自身之后，把加密和编码格式的信息从所述服务器传送给移动单元/终端，d)在移动单元/终端中存储和保护编码信息，e)把编码信息转换成可读格式，其中用户利用从移动单元/终端发送给服务器的个人代码验证自身，由此在所述服务器中核实所述ID，并且把该编码信息发送给服务器以供解码，和f)把明文形式的图片从服务器传送给移动单元。
2、 按照权利要求l所述的方法，其特征在于，在步骤a)中，用户在编码信息生成之前声明与其 ID关联的口令。
3、 按照权利要求1-2中任一项所述的方法，其特征在于，在步骤b)中生成编码信息之后，将医疗数据可用 的通知发送给所述用户的移动单元/终端，用户应答所述通知并且在步 骤c)中提供其ID和口令以便验证。
4、 按照权利要求3所述的方法，其特征在于，在步骤c)中在服务器中批准验证并且将编码信息 传送到移动单元后，用户通过插入个人代码保护传送的数据。
5、 按照权利要求1-4中任一项所述的方法，其特征在于，为了得到在步骤f)中传送给移动单元的图片，用 户注册正确的ID和个人4戈码。
6、 按照前述权利要求中的一项或多项所述的方法， 其特征在于，传送给用户的编码信息还包含可被使用的程序代码。
7、 按照权利要求6所述的方法，其特征在于，编码是基于WHO的ICD-10代码和用于药物ATC 的国际代码系统。
8、 按照前述权利要求中的一项或多项所述的方法， 其特征在于，将SSL128类型的加密用于数据传送。
9、 按照前述权利要求中的一项或多项所述的方法， 其特征在于，与医疗卡的定购相结合地执行编码信息到移动单元/终端的定购。
10、 按照前述权利要求中的一项或多项所述的方法， 其特征在于，使用可使用MIDP2.0的电话机。
全文摘要
描述一种用于向移动单元/终端安全传送医疗数据的方法，其中可通过网络中的中央服务器使用来自患者的定期医生的编码医疗数据。所述方法包括下述步骤定购编码信息到移动单元/终端的传送，其中请求被发送给中央服务器；在中央服务器中生成包含医疗数据的编码信息，用户验证自身之后，把加密和编码格式的信息从所述服务器传送给移动单元/终端；在移动单元/终端中存储和保护编码信息；把编码信息转换成可读格式，其中用户利用从移动单元/终端发送给服务器的个人代码验证自身，由此在所述服务器中核实所述ID，并且把该编码信息发送给服务器以供解码；和把明文形式的图片从服务器传送给移动单元。
文档编号G06F19/00GK101371257SQ200680052439
公开日2009年2月18日 申请日期2006年12月21日 优先权日2005年12月22日
发明者A·维登格 申请人:世界医药中心控股有限公司