[发明专利]一种提供隐私保护的射频识别医疗信息处理方法

说明书

技术领域

本发明是一种提供隐私保护的射频识别(Radio Frequency Identification，RFID)医疗信息处理方法，主要用于解决数字医疗过程中的医疗差错和隐私泄露问题，属于物联网技术领域。

背景技术

在医疗行业中，借助于RFID可以加速医院的数字化进程。在医院管理中，可以给每位医师、护士、患者、公用医疗设备、贵重药品配备电子标签，从而方便地实现对患者的管理、重要医疗设备及药品的追踪，还可以优化流程，降低运行成本，提高服务质量、工作效率和管理水平。

与RFID在其它行业平淡局面相比，目前RFID在医疗业应用的兴起足以让人刮目相看，尤其在欧美等发达国家，越来越多的医院将RFID技术引入日常管理中，大大提高了医疗运营效率。然而，同样RFID在医疗业的应用也面临着一些问题，如隐私保护。

RFID电子标签同读写器之间的通信是基于无线射频信号的，这使得它们之间所传输的信息完全暴露在外面，假如所传送的医疗信息中含有敏感的隐私信息，则任何人都可能轻易获取。这是RFID系统出现隐私安全问题的源头所在，此外，RFID电子标签自身资源受限的特性(电源供给有限、存储空间小和计算能力弱等)也对RFID系统隐私安全机制的设计提出了难题和很大的挑战，使得设计工程师对于安全机制的设计和选取受到很大的限制。

发明内容

技术问题：近年来，许多研究都推出基于RFID的数字医疗解决方案，以提高患者的用药安全和在数字医疗过程中避免人为错误。虽然这些基于RFID的措施比传统的数字医疗过程更高效，但是病人的信息却可能会在数据传输期间遭受威胁，从而导致隐私暴露或医疗差错。因此，很有必要提出一种提供隐私保护的RFID医疗信息处理方法，它不仅能够提高病人的就诊效率，还能保护病人的个人隐私信息不被泄露，同时保证不出医疗差错。

技术方案：1)在挂号阶段，系统会把病人身份信息与RFID标签编号对应起来，即采用病人的智能卡中的私钥对RFID的编号进行数据加密，并将加密后的编号信息分别存储到RFID标签和后台服务器。

2)在就诊阶段，为了保护病人的身份隐私，系统采用匿名认证方式。当医生给出诊断后，便用后台服务器的数字P来对应所存储的病人的加密诊断记录。病人利用挂号标签按照一定步骤获取该对应数字P，从而可以查看自己的诊断记录。

3)在化验阶段，关键要在后台服务器中将验血试管与病人身份正确关联起来。

4)在检查阶段，检查医务人员将首先通过挂号标签再次确认病人的合法性，病人被确认是合法后方可接受检查。在该阶段，病人接受检查的过程将被记录下来，以防将来可能出现的医疗纠纷。

5)药物处方阶段主要涉及药品管理，目标是保证每一项药品都是医生开出的。需要注意的是，医生的建议药品列表早在医生完成诊断时就已经在后台服务器生成了，并且该药品列表是与病人的身份信息相对应的。药物都装袋后，对药品是否匹配仍需进行再次验证。

本发明的一种提供隐私保护的射频识别医疗信息处理方法包含5个阶段，即挂号、就诊、化验、检查和药物处方，具体方法如下：

1)挂号阶段

步骤11：RFID阅读器读取挂号标签的唯一编号ID_i，智能卡阅读器读取病人的智能卡；

步骤12：RFID阅读器将挂号标签唯一编号ID_i发送给智能卡阅读器；

步骤13：智能卡阅读器收到ID_i后，采用病人智能卡中的私钥对ID_i进行加密操作，得到病人的匿名标识I_i＝Encrypt(ID_i)；

步骤14：智能卡阅读器将病人的匿名标识I_i发送给RFID阅读器，后者将收到的病人匿名标识I_i写入挂号标签并替换掉ID_i；

步骤15：智能卡阅读器发送病人的匿名标识I_i給后台服务器保存；

2)就诊阶段

步骤21：医生通过RFID阅读器生成一个随机数r₁，发送随机数r₁给病人的挂号标签；

步骤22：得到随机数后，挂号标签计算结果值，其中H()是哈希函数；

步骤23：挂号标签发送(r₁,x₁)给RFID阅读器；