[发明专利]医疗数据安全管控系统

权利要求书

1.一种医疗数据安全管控系统，其特征在于，包含：

数据输入模块，用于输入待加密的患者医疗信息；

级别设定模块，用于对输入的所述患者医疗信息进行加密等级设置；

加密配置模块，用于配置不同加密等级所对应的信息加密规则；

数据加密模块，用于根据所述级别设定模块所设定的加密等级从所述级别设定模块获取对应的信息加密规则对输入的所述患者医疗信息进行加密；

数据存储模块，用于存储加密的所述用户医疗数据。

2.根据权利要求1所述的医疗数据安全管控系统，其特征在于，

通过所述数据输入模块输入的所述患者医疗信息包含多个信息维度；

通过所述级别设定模块设定的加密等级包含高级、中级和低级；

通过所述加密配置模块针对加密等级为低级的所述患者医疗信息所配置的信息加密规则为对所述患者医疗信息中的第一维度的信息进行加密，所述第一维度包含若干所述信息维度；

通过所述加密配置模块针对加密等级为中级的所述患者医疗信息所配置的信息加密规则为对所述患者医疗信息中的第二维度的信息进行加密，所述第二维度包含若干所述信息维度；

通过所述加密配置模块针对加密等级为高级的所述患者医疗信息所配置的信息加密规则为对所述患者医疗信息中的第三维度的信息进行加密，所述第三维度包含若干所述信息维度；

其中，所述第二维度大于且完全包含所述第一维度，所述第三维度大于且完全包含所述第二维度；

所述数据加密模块根据所述患者医疗信息的加密等级对所述患者医疗信息中的对应的信息维度进行加密。

3.根据权利要求2所述的医疗数据安全管控系统，其特征在于，

所述医疗数据安全管控系统还包含：

身份设定模块，用于设定用户的身份级别，所述身份级别包含对应加密等级的高级、中级和低级；

数据查询模块，用于供用户从所述数据存储模块中查询并调用加密后的所述患者医疗信息；

数据解密模块，用于对用户查询的所述患者医疗信息进行解密；

所述数据解密模块在判定用户的身份级别大于或等于其查询的所述患者医疗信息的加密等级时对所述患者医疗信息进行完全解密；

数据展示模块，用于将解密后的数据展示给查询的用户。

4.根据权利要求3所述的医疗数据安全管控系统，其特征在于，

所述解密模块在判定用户的身份级别小于其查询的所述患者医疗信息的加密等级时将所述患者医疗信息中对应该用户身份级别的加密信息进行解密。

5.根据权利要求4所述的医疗数据安全管控系统，其特征在于，

所述医疗数据安全管控系统还包含：

位置获取模块，用于定位所述数据加密模块当前的第一位置信息；

位置配置模块，用于配置可进行解密的安全解密区域；

所述数据解密模块在识别出所述第一位置信息包含在所述安全解密区域内后进行解密操作。

6.根据权利要求5所述的医疗数据安全管控系统，其特征在于，

所述医疗数据安全管控系统还包括：

辅助解密模块，用于接入移动授权设备以辅助所述数据解密模块对加密等级为高级的所述患者医疗信息进行解密，所述移动授权设备中存储有授权信息，其由管理人员保管并操作；

所述数据解密模块在判定用户的身份级别和其查询的所述患者医疗信息的加密等级均为高级时，还通过所述辅助解密模块获取连接在其上所述移动授权设备中的授权信息，并在识别出所述第一位置信息包含在所述安全解密区域内且对所述授权信息进行验证后对所述患者医疗信息进行解密。

7.根据权利要求6所述的医疗数据安全管控系统，其特征在于，

所述移动授权设备中设有用于定位所述移动授权设备的第二位置信息的定位器；

所述数据解密模块在判定用户的身份级别和所述患者医疗信息的加密等级均为高级时，还通过所述辅助解密模块获取所述移动授权设备中的授权信息和第二位置信息，并在识别出所述第一位置信息和所述第二位置信息均包含在所述安全解密区域内且验证所述授权信息后对所述患者医疗信息进行解密。