受保健服务的患者。保健提供方可包括以下的一或多 个：初级护理提供方（医师）、专科医师、紧急应答者以及药房。患者可通过私人或公共健 康保险计划承保。这些不同保健实体中的每一个都可为患者保存独立且不同的健康记录。
[0034] 可使用已安装的或已下载的应用程序或代理程序来调适或配置移动设备212或 214,所述应用程序或代理程序允许访问保存在对应于EHR系统202、204和206的一或多个 中央数据库上的个人电子健康记录。用户可访问与保健服务的事务处理或向患者提供保健 服务相关的电子健康记录，并且被访问的记录可包括个人健康记录（如医疗记录和保险记 录），所述记录可远程地定位在由服务提供方、承保方或其它实体所操作的EHR系统202、 240和206中体现的中央数据库上。
[0035] 在一个实例中，可通过网络208访问由一或多个EHR系统202、204和206保存的 数据库。网络208可包括一或多个无线网络、蜂窝接入网络、互联网和/或私有网络等。在 某些实施方式中，记录所有者可单独地访问EHR系统或数据库以检索与特定活动、服务和/ 或提供方相关的记录。在一些实施方式中，记录所有者可识别将要访问并组合、整理或融合 的一组EHR系统或数据库，以获得EHR的组合记录或组合报告中的一或多个。在一些实施 方式中，记录用户可指定将要访问的记录类型，而不管是哪个EHR系统或数据库保存此类 记录。在一些实施方式中，记录所有者可生成组合的个人记录以供由用户立即访问和使用， 或以供递送给保健提供方（如医师），通常递送到保健提供方自己的计算系统212上。记录 所有者可产生按需（动态（on-the-fly))组合记录，或可提供对组合个人记录的访问权限， 所述组合个人记录由记录所有者保存或代表记录所有者来保存，并且通常自动和/或定期 更新。在一些实施方式中，记录所有者可授权和/或允许提供方从单个来源、从多个来源和 /或从聚合器210访问EHR。在一些实施方式中，记录所有者可授权和/或允许提供方访问 某些类型的记录，而不管那些记录的位置如何。
[0036] 如图2所示，个人记录可被递送给医师的移动计算设备212 (如平板计算机或智能 手机），但是组合个人记录也可被递送给服务器或EHR系统202、204或206的其它计算机。 在一些实施方式中，记录所有者可使得服务器或其它网络设备210将组合个人记录递送给 EHR系统202、204或206,和/或递送给医师的移动计算设备212或其它计算设备（如台式 计算机）。在一个实例中，当记录所有者不具有对能够产生并递送个人记录的设备214的访 问权限时，或当记录所有者的设备214无法连接至提供方的计算设备212或系统202、204 或206时，可使用聚合器210来提供个人记录。
[0037] 识别和验证信息可保存在记录持有者的设备214上，以允许记录所有者访问系 统202、204和206中的每个。由记录所有者进行的对识别和验证信息的保存和控制可降 低整体系统复杂性，因为记录持有者的设备214处的单个命令和识别过程可发起对EHR系 统202、204、206上的相关记录和/或由聚合器210提供的相关记录的自动访问。例如，安 装在所述记录所有者移动设备214上的代理程序可被配置来通过密码、质询字（challenge words)、生物计量扫描和/或本领域已知的其它验证手段来识别并验证设备214的用户。可 任选地由可信任的第三方设备或服务提供方确认验证。可向EHR系统202、204和206中的 每个和/或聚合器210提供验证信息，以允许访问与记录所有者相关的EHR信息。
[0038] 验证过程和/或请求起点可被记录，并可用于证明记录持有者对将记录传送给提 供方的许可。在一些实施方式中，基于对用户作为记录持有者的身份的先前识别和/或验 证，可将来自用户的对传送记录的请求视为包括对记录所有者的许可。可向记录所有者呈 现请求以确认传送请求。用于确认的请求可包括用于身份证明的请求和/或对验证传送请 求的接收方身份的请求。在一些实施方式中，用户可配置将针对每一请求而执行的传送类 型。例如，可将许可限制于所有者的EHR记录的子集。在一些实施方式中，记录所有者可配 置能够传送给一或多个服务提供方的记录的类型的默认规范。可将对传送信息的已验证的 请求和对此类请求的确认、以及对所请求的EHR的递送和/或接收的确认记录在用户设备 214、医师设备212、医师管理系统和/或记录持有者系统202、204、206和/或210中的一个 处。
[0039] 用户可通过服务提供方设施验证和/或发起对EHR的访问。用户可从各种来源准 备组合EHR报告，或可将来自各种来源的一组EHR信息存储在移动设备上或存储设备上。保 存在本地的信息通常被加密。当寻求保健服务时，记录持有者可将本地保存的信息的一部 分或全部传送给保健提供方。用户也可从家中在线访问某些记录以检查他的保险状态、医 疗预约，查看处方再配状态，或通过电子邮件与他的医师进行交流。
[0040] 某些实施方式为用户和服务提供方两者提供存取多个电子健康记录的接口。用户 可提供允许服务提供方访问用户的组合记录中的一些或全部的验证。第一提供方可（由用 户自行决定）访问由第二提供方保存的用户的个人EHR，其中第二提供方可在物理上位于 不同的保健设施处。在一个实例中，医师可直接并轻易地访问对获得用户的完整医疗史、保 险资格状态和其它信息的当前概览所必需的所有用户记录。此外，为了更新用户的健康信 息，医疗从业者可直接访问用户的记录。
[0041] 当传送记录时，可使用用户ID、密码、质询问题和生物计量信息的任合组合来验证 用户身份证明信息。通常，根据记录持有者和保健提供方的双向识别进行传送。可使用直 视来进行亲自识别。另外，双方便携式设备可建立由记录持有者和保健提供方两者确认的 连接。在一个实例中，连接可包括使用在用户之间交换的加密密钥保护的会话。加密密钥 可用来加密和解密在用户设备之间传输的信息。在一些实施方式中，传输可限制于邻近地 定位的设备。在一个实例中，记录持有者可在蓝牙范围内或相同WiFi域内，通过从设备列 表中选择医师的平板计算机发起联络。医师通常是先接受连接，然后才会发起传送发起。
[0042] 在某些实施方式中，在没有接收方的肯定识别的情况下，记录可能不会被交换。当 记录持有者和保健提供方位于不同的物理位置中时，可由记录持有者和保健提供方中的一 或多个提供识别物理位置的信息。可使用全球定位系统、由无线网络提供的并且来自其它 来源（包括通过蜂窝网络进行的三角测量）的位置信息来进行物理位置的识别。例如，某 些无线网络远程通信服务可基于移动设备的三角测量和/或某些信令特征来提供准确的 位置信息。在一些实施方式中，验证服务可用来核实记录持有者和保健提供方的身份，并且 当验证服务确认各方身份时，可将记录持有者和保健提供方进行连接，即使在各方位于不 同物理位置中时也如此。
[0043] 在某些实施方式中，记录持有者和保健提供方的用户设备可为不兼容的，并且可 能无法直接连接。例如，基于安卓（Android)的设备可能无法与基于不同操作系统的平板 计算机来安全连接。当使用不兼容的设备时，可使用网关来促进设备连接，并可提供扩展同 步交换服务，所述同步交换服务识别两个设备并在设备之间建立安全链接。可使用本地服 务器或网络服务器和/或云服务来提供网关。
[0044] 在某些实施方式中，全球定位技术可用来确认记录持有者和提供方设备的接近性 或特定位置。在一些实施方式中，无线电访问技术（如第四代长期演进（4GLTE))可包括 可用来确定接近性或物理位置信息的位置服务。
[0045] 通用计算设备216(如笔记本或台式计算机）也可用来访问医疗记录，即使在计算 机216不属于记录所有者的情况下也如此。记录所有者可提供电子凭证218,当所述电子凭 证由计算机216读取并使用时，它允许对组合个人记录的自动访问。电子凭证218可包括 具有非暂态存储器和嵌入式微处理器或其它可编程设备的手持式设备。电子凭证可包括智 能卡、USB闪存设备以及射频识别（RFID)设备、近场通信（NFC)令牌、启用网页的电话等。 电子凭证可体现于身份证或容易由用户存放和保护的其它型式之中。
[0046] 在某些实施方式中，可通过向计算设备212或216呈现电子凭证218来获得对用 户的EHR信息的访问权限，所述计算设备据此可与电子凭证218建立允许数据交换的有线 或无线连接。电子凭证218可包括由承保方、政府机构、初级保健提供方系统等发行的小型 便携式设备。电子凭证218可包括保存信息的存储器，所述信息包括个人标识符、指派给个 人的唯一标识符、EHR定位器地址、登录信息和/或其它识别信息。用户可使用电子凭证218 来通过计算设备212或216 (如个人计算机（PC)、平板计算机、智能手机或其它适当装备的 处理设备）访问一或多个EHR系统202、204和206。在一个实例中，电子凭证218包括闪 存驱动器、智能卡或可无线连接至计算设备212或216的设备。用户可向计算设备212或 216以适于允许电子凭证218与计算设备212或216交换信息的方式呈现电子凭证218,据 此，计算设备212或216可使用记录所有者的身份证明自动访问并登录到一或多个EHR系 统202、204和206。用户可具有对EHR系统202、204和206的访问权限，以用于自动并同 步实时访问系统中保存的医疗记录。在一个实例中，嵌入电子凭证218或使用存储在电子 凭证218上的信息来通过网络208访问的代理程序或其它应用软件可下载至计算设备212 或216,以允许从不同EHR系统202、204和206中收集选定数据，并且生成供医师查看和使 用的动态概要记录。
[0047] 某些实施方式允许对多个数据源进行自动访问。在一个实例中，电子凭证218包 括可作为知识库保存的加密"电子密钥链"，所述知识库包括身份证明和个人的医疗相关信 息的来源列表。知识库可包括互联网地址以及身份证明和允许访问数据所需的其它凭证。 通常，健康信息由多个保健提供方或从业者保存，并且信息可通过储存库或数据库（包括 保险数据库和健康记录门户）来访问。
[0048] 电子凭证218可包括设备，所述设备包括有硬件和软件组合，所述软件可加密和 解密存储在电子凭证218上的信息。电子凭证218可在智能化电子设备（具有至少一个可 编程控制器的设备）中体现，所述智能化电子设备如通用串行设备、智能手机、PC以及平板 计算机。电子设备可具有足够的处理容量和存储量，以便作为独立EHR访问门户来操作。
[0049] 在某些实施方式中，可在例如保健提供方设施处提供健康信息的动态概要。由电 子密钥链提供的信息可用来从多个EHR来源202、204和206发起对信息的访问和检索。由 电子密钥链提供的信息可包括一或多个代理程序或应用程序，所述代理程序或应用程序 可将多个电子健康记录汇编成单个概要形式。概要形式可以标准格式（如连续护理记录 ("CCR")、连续护理文件（"CXD")、以及其它适合格式）提供。在一些实施方式中，可以一 致概要格式呈现已汇编的健康记录，不管起始来源所用格式如何。因此，通过电子密钥链而 提供或访问的信息可包括模板和转换模块，所述模板和转换模块可用来过滤和重格式化来 自各种来源202、204和206的EHR信息。
[0050] 图3是描绘根据本发明的某些方面的网络架构的实例的框图300,所述网络架构 可支持涉及有关EHR记录传送的事务处理中的各种数据流。在第一场景中，记录所有者可 使用个人便携式计算设备302来将组合记录直接传送或推送给第一提供方设备308。例如， 到医师诊室就诊的患者可能希望向主治医师提供更新的记录。患者可在智能手机302上发 起代理程序或其它应用程序，以便执行传送。用户可能需要提供识别信息（如用户名、密 码、质询问题的答案），和/或用户可能需要提供生物计量信息。用户通常可选择应将哪些 记录提供给医师。
[0051] 验证之后，代理程序可确定单个记录或组合记录是否保存在患者设备302上以及 这个记录是否是最新的。代理程序可从一或多个保健提供方、承保方、政府机构、公共付款 方或EHR信息的其它来源（大体以304示出）请求记录。在组合或更新一或多个个人记录 后，代理程序可使患者设备302向医师设备308推送单个记录或一组组合记录以供立即显 示。可手动地发起医师设备308上的应用程序或代理程序来接收推送信息。在一些实施方 式中，在接收来自患者设备302的连接请求之后，可调适医师设备308以通过打开应用程序 或代理程序来响应推送，从而接收或显示记录。
[0052] 在某些实施方式中，医师可在医师设备308上更新记录或检索其它记录，并使更 新记录或其它记录传输给患者设备302。患者设备302可随后向EHR系统304中的一或多 个或另一个提供方的计算设备提供新记录或更新记录。在一些实施方式中，医师可向患者 设备302提供医疗信息。例如，医师可在设备308上接收X射线图像，并且可向患者设备 302传送所述图像。在另一实例中，医师可使设备308向患者设备传输信息，以使患者设备 302能够访问指导信息或教育信息，包括关于药物、给药方案的信息及通用信息（如与医疗 状况相关的教育信息）。
[0053]用户设备302和医师设备308可使用任何可用网络或通信方法进行通信，所述网 络或通信方法包括WiFi、蜂窝通信、蓝牙、IEEE802. 15(Zigbee)以及其它短程无线通信。 在某些实施方式中，设备302与308之间的通信可限于使用短程通信方法以增强安全性。例 如，在医师设备308与患者设备302之间使用蓝牙链接可将通信范围限制为单个房间，从而 允许医师和患者两者核实已在设备302与308之间恰当建立的通信，并且确保患者的隐私 可被更好地保护。在某些实施方式中，患者可能希望使用位于医疗设施中的无线LAN306 和/或通过互联网310将记录传送给实际上不在场的医师，其中该医师和患者在地理上彼 此远离。在此类情况下，患者和医师可建立视频会议连接核实身份，并确认在相应设备302 与308之间正确建立通信。
[0054] 在图3中描绘的第二场景中，服务器312可充当患者设备302与第二医师设备314 之间中介或代理。如对第一场景所述，患者可使用设备312发起记录传送。在某些实施方 式中，当患者设备302没有被配置或调适来执行包括用户识别和验证服务以及记录聚合服 务的一种或多种服务时，中介服务器或代理312可提供此类功能。例如，记录所有者可向通 用计算设备216提供电子凭证218 (参见图2)，电子凭证218据此使得计