用于處理患者相關(guān)的數(shù)據(jù)組的方法
【專利摘要】本發(fā)明涉及一種用于處理患者相關(guān)數(shù)據(jù)組的方法，所述患者相關(guān)數(shù)據(jù)組分別包括醫(yī)學(xué)數(shù)據(jù)和作為明文的敏感患者數(shù)據(jù)，其中將每個(gè)患者相關(guān)數(shù)據(jù)組的敏感患者數(shù)據(jù)匿名化(20)，由此產(chǎn)生匿名的患者相關(guān)數(shù)據(jù)組，其中借助算法從每個(gè)患者相關(guān)數(shù)據(jù)組的各自的敏感患者數(shù)據(jù)中產(chǎn)生校驗(yàn)數(shù)據(jù)并且結(jié)合(18)到各自的患者相關(guān)數(shù)據(jù)組中，其中將具有校驗(yàn)數(shù)據(jù)的匿名的患者相關(guān)數(shù)據(jù)組在云計(jì)算架構(gòu)(2)中提供(22)，其中在連接到所述云計(jì)算架構(gòu)(2)的客戶端計(jì)算機(jī)(24)處在處理特定的患者相關(guān)數(shù)據(jù)組的范疇內(nèi)將選出的患者的敏感患者數(shù)據(jù)預(yù)先給出并且借助算法從所述預(yù)先給出的敏感患者數(shù)據(jù)中產(chǎn)生(26)查詢數(shù)據(jù)，并且其中如果特定的患者相關(guān)數(shù)據(jù)組的校驗(yàn)數(shù)據(jù)與選出的患者的查詢數(shù)據(jù)不一致，則觸發(fā)安全功能。
【專利說(shuō)明】用于處理患者相關(guān)的數(shù)據(jù)組的方法

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種用于處理患者相關(guān)的數(shù)據(jù)組的方法，所述數(shù)據(jù)組分別包括醫(yī)學(xué)數(shù)據(jù)和作為明文的敏感的患者數(shù)據(jù)。

【背景技術(shù)】
[0002]醫(yī)學(xué)領(lǐng)域的當(dāng)前發(fā)展所瞄準(zhǔn)的是，實(shí)現(xiàn)中央的信息技術(shù)系統(tǒng)，借助所述信息技術(shù)系統(tǒng)收集每個(gè)患者的醫(yī)學(xué)數(shù)據(jù)并且這樣歸檔，使得每個(gè)由患者確定的醫(yī)生可以簡(jiǎn)單并快速地訪問(wèn)所有他所需的患者醫(yī)學(xué)數(shù)據(jù)。
[0003]此外需要將患者的醫(yī)學(xué)數(shù)據(jù)從單個(gè)醫(yī)學(xué)機(jī)構(gòu)的直接控制區(qū)域中傳輸?shù)接啥鄠€(gè)用戶共同使用的云計(jì)算架構(gòu)中。在此值得期望的或基于法律規(guī)則而通常也必要的是，所謂“受保護(hù)的健康信息(PHI, Protected Health Informat1n) ”,也就是可以唯一地識(shí)別患者的所有數(shù)據(jù)，從患者的醫(yī)學(xué)數(shù)據(jù)中分離。這例如對(duì)于按照DICOM標(biāo)準(zhǔn)(Digital Imaging andCommunicat1ns in Medicine醫(yī)學(xué)數(shù)字成像和通信)構(gòu)建并且包含例如在檢查時(shí)借助計(jì)算機(jī)斷層造影建立的圖像數(shù)據(jù)的數(shù)據(jù)也成立?！笆鼙Ｗo(hù)的健康信息”的匿名化在此例如也可以通過(guò)假名分配來(lái)進(jìn)行，只要所述假名僅對(duì)于數(shù)據(jù)的首創(chuàng)者，也就是各自的醫(yī)學(xué)機(jī)構(gòu)來(lái)說(shuō)是已知的。
[0004]為了保證患者安全和特別是為了避免錯(cuò)誤診斷，此外存在如下要求，S卩，在在借助成像的醫(yī)學(xué)系統(tǒng)進(jìn)行檢查的范疇內(nèi)產(chǎn)生圖像數(shù)據(jù)時(shí)將患者身份與產(chǎn)生的圖像數(shù)據(jù)不可分離地相關(guān)聯(lián)，從而盡可能排除了圖像數(shù)據(jù)與患者的錯(cuò)誤對(duì)應(yīng)。
[0005]由于這兩個(gè)矛盾的要求，迄今為止大多棄用對(duì)多個(gè)用戶共同使用的云計(jì)算架構(gòu)的采用或者將云計(jì)算架構(gòu)連同所有入口安置在單個(gè)醫(yī)學(xué)機(jī)構(gòu)的控制區(qū)域中，因?yàn)樵谠撉闆r下“受保護(hù)的健康信息”的匿名化是不必要的。在其他通常使用的解決方案中僅將加密的數(shù)據(jù)輸出到云計(jì)算架構(gòu)并且在所述云計(jì)算架構(gòu)中提供，其中數(shù)據(jù)的解密通過(guò)本地由用戶安裝的客戶端應(yīng)用程序?qū)崿F(xiàn)。根據(jù)加密的數(shù)據(jù)量和種類，數(shù)據(jù)的相應(yīng)加密或數(shù)據(jù)的解密與非常大的計(jì)算開銷有關(guān)。因?yàn)橛糜谶M(jìn)一步處理的數(shù)據(jù)通常必須被解密地呈現(xiàn)，所以在該情況下還需要分別傳輸整個(gè)數(shù)據(jù)組。因此該解決方案特別地在圖像數(shù)據(jù)和/或在其中本地地提供僅一個(gè)相對(duì)小的計(jì)算能力的用戶入口的情況下，和/或在其中一些網(wǎng)絡(luò)連接具有用于數(shù)據(jù)傳輸?shù)南鄬?duì)小的帶寬的網(wǎng)絡(luò)情況下是不利的。


【發(fā)明內(nèi)容】

[0006]由以上出發(fā)，本發(fā)明的任務(wù)是，提供一種用于處理患者相關(guān)的數(shù)據(jù)組的替換和有利方法。
[0007]上述任務(wù)按照本發(fā)明通過(guò)具有權(quán)利要求1的特征的方法解決。向前引用的權(quán)利要求包含部分有利的和部分對(duì)于本身來(lái)說(shuō)是本發(fā)明的發(fā)明性的擴(kuò)展。
[0008]該方法用于處理患者相關(guān)的數(shù)據(jù)組，所述數(shù)據(jù)組分別包括醫(yī)學(xué)數(shù)據(jù)和作為明文的敏感患者數(shù)據(jù)。在該方法的范疇內(nèi)將每個(gè)患者相關(guān)數(shù)據(jù)組的敏感患者數(shù)據(jù)匿名化，由此產(chǎn)生匿名的患者相關(guān)數(shù)據(jù)組。此外借助算法從每個(gè)患者相關(guān)數(shù)據(jù)組的各自的敏感患者數(shù)據(jù)中產(chǎn)生校驗(yàn)數(shù)據(jù)并且結(jié)合到各自的患者相關(guān)數(shù)據(jù)組中。隨后將具有校驗(yàn)數(shù)據(jù)的匿名的患者相關(guān)數(shù)據(jù)組在云計(jì)算架構(gòu)中提供。此外在連接到云計(jì)算架構(gòu)的客戶端計(jì)算機(jī)處在處理特定的患者相關(guān)數(shù)據(jù)組的范疇內(nèi)將選出的患者的敏感患者數(shù)據(jù)預(yù)先給出并且借助算法從所述預(yù)先給出的敏感患者數(shù)據(jù)中產(chǎn)生查詢數(shù)據(jù)。如果選出的患者的查詢數(shù)據(jù)與特定的患者相關(guān)數(shù)據(jù)組的校驗(yàn)數(shù)據(jù)不一致，則觸發(fā)安全功能。患者相關(guān)數(shù)據(jù)組的表達(dá)在此特別地代表按照DICOM 標(biāo)準(zhǔn)(Digital Imaging and Communicat1ns in Medicine 醫(yī)學(xué)數(shù)字成像和通信)的文件并且敏感患者數(shù)據(jù)的表達(dá)主要包括所謂的“受保護(hù)的健康信息”(PHI)。
[0009]即在該方法中不是對(duì)整個(gè)患者相關(guān)數(shù)據(jù)組加密，而是僅遮掩其中包含的單個(gè)信息，也就是敏感患者數(shù)據(jù)。這例如通過(guò)將敏感患者數(shù)據(jù)、諸如患者姓名、其出生日期等以通過(guò)合適的占位符來(lái)代替相應(yīng)的明文數(shù)據(jù)的方式加密來(lái)進(jìn)行。因此患者相關(guān)數(shù)據(jù)組也可以在敏感患者數(shù)據(jù)的匿名化之后被進(jìn)一步處理，而不必事先撤銷敏感患者數(shù)據(jù)的匿名化。相應(yīng)地可以在云計(jì)算架構(gòu)中提供匿名的患者相關(guān)數(shù)據(jù)組并且在其中存儲(chǔ)和/或進(jìn)一步處理，而敏感患者數(shù)據(jù)不會(huì)作為明文數(shù)據(jù)出現(xiàn)在云計(jì)算架構(gòu)內(nèi)部。此外敏感患者數(shù)據(jù)，即使是匿名的，保持固定地結(jié)合到患者相關(guān)數(shù)據(jù)組中，從而兩個(gè)開頭提到的和矛盾的要求在該方法中得到滿足。到患者相關(guān)數(shù)據(jù)組的入口僅授權(quán)的人員獲得，特別是由各自的患者選出的醫(yī)生，對(duì)于其來(lái)說(shuō)敏感患者數(shù)據(jù)作為明文數(shù)據(jù)已知并且具有到應(yīng)用的入口，借助所述應(yīng)用，醫(yī)生可以在客戶端計(jì)算機(jī)上從明文數(shù)據(jù)中產(chǎn)生匿名的敏感患者數(shù)據(jù)，也就是特別是占位符。經(jīng)過(guò)連接到云計(jì)算架構(gòu)的該客戶端計(jì)算機(jī)，他于是獲得到患者相關(guān)數(shù)據(jù)組的入口。因?yàn)樵诖藘H進(jìn)行一個(gè)比較，在所述比較中將在客戶端計(jì)算機(jī)處產(chǎn)生的匿名的敏感患者數(shù)據(jù)與匿名的患者相關(guān)數(shù)據(jù)組中的匿名的敏感患者數(shù)據(jù)進(jìn)行比較，所以在訪問(wèn)云計(jì)算架構(gòu)時(shí)明文數(shù)據(jù)在該云計(jì)算架構(gòu)中也不出現(xiàn)。
[0010]為了盡可能簡(jiǎn)單構(gòu)造的數(shù)據(jù)處理，匿名的敏感患者數(shù)據(jù)，也就是特別是占位符，此外被考慮用于形成附加的所謂“標(biāo)簽”并且相應(yīng)的“標(biāo)簽”被結(jié)合到相應(yīng)的患者相關(guān)數(shù)據(jù)組中，以便為其類似設(shè)置用于歸檔的標(biāo)記?！皹?biāo)簽”一般地理解為插入到數(shù)據(jù)組中的附加信息。
[0011]在有利擴(kuò)展中將每個(gè)患者相關(guān)數(shù)據(jù)組的敏感患者數(shù)據(jù)首先劃分為關(guān)鍵數(shù)據(jù)和其他敏感患者數(shù)據(jù)并且隨后將每個(gè)患者相關(guān)數(shù)據(jù)組的所有敏感患者數(shù)據(jù)匿名化，由此產(chǎn)生匿名的患者相關(guān)數(shù)據(jù)組。然而借助算法僅從每個(gè)患者相關(guān)數(shù)據(jù)組的各自的關(guān)鍵數(shù)據(jù)中產(chǎn)生校驗(yàn)數(shù)據(jù)并且結(jié)合到各自的患者相關(guān)數(shù)據(jù)組中。具有校驗(yàn)數(shù)據(jù)的、匿名的患者相關(guān)數(shù)據(jù)組隨后在云計(jì)算架構(gòu)中提供。在特定的患者相關(guān)數(shù)據(jù)組的處理范疇內(nèi)在連接到云計(jì)算架構(gòu)的客戶端計(jì)算機(jī)處預(yù)先給出選出的患者的關(guān)鍵數(shù)據(jù)并且借助算法從該預(yù)先給出的關(guān)鍵數(shù)據(jù)中產(chǎn)生查詢數(shù)據(jù)。如果選出的患者的該查詢數(shù)據(jù)與特定的患者相關(guān)數(shù)據(jù)組的校驗(yàn)數(shù)據(jù)不一致，則由此觸發(fā)安全功能。
[0012]該方法變型主要應(yīng)當(dāng)允許在此介紹的解決方案的一個(gè)簡(jiǎn)單處理方式。在此可以考慮，敏感患者數(shù)據(jù)有時(shí)可以包含非常大的信息量，而一小部分通常就足以唯一地識(shí)別相應(yīng)的患者。也就是例如設(shè)置，想要查詢其患者的醫(yī)學(xué)數(shù)據(jù)的醫(yī)生由其計(jì)算機(jī)上的應(yīng)用程序所要求，將其患者的姓名和出生日期錄入到輸入窗口中并且該數(shù)據(jù)然后作為關(guān)鍵數(shù)據(jù)起作用。通常也在患者相關(guān)數(shù)據(jù)組中包含的其他敏感患者數(shù)據(jù)，諸如患者的性別、其地址、其醫(yī)保號(hào)碼等，醫(yī)生既不必已知也不必經(jīng)過(guò)輸入窗口輸入那些信息。即所述其他敏感患者數(shù)據(jù)特別地在識(shí)別患者相關(guān)數(shù)據(jù)組時(shí)不起作用，但是在相應(yīng)的數(shù)據(jù)組被提供到云計(jì)算架構(gòu)中之前同樣被匿名。
[0013]優(yōu)選地，還給出另一個(gè)方法變型，其中算法通過(guò)單向哈希函數(shù)，也稱為哈希算法或散列值函數(shù)給出。此外優(yōu)選地對(duì)于敏感患者數(shù)據(jù)的匿名化和對(duì)于校驗(yàn)數(shù)據(jù)的產(chǎn)生使用同一個(gè)算法，特別是同一個(gè)單向哈希函數(shù)。適合于密碼的單向哈希函數(shù)是專業(yè)人員公知的，從而可以容易地找到具有有利的特征的單向哈希函數(shù)。在此有利的特別是類型MD5、SHAl或SHA2的單向哈希函數(shù)。
[0014]此外一種方法變型是合適的，其中來(lái)自于云計(jì)算架構(gòu)的具有校驗(yàn)數(shù)據(jù)的多個(gè)匿名的患者相關(guān)數(shù)據(jù)組包含用于在客戶端計(jì)算機(jī)上顯示的顯示數(shù)據(jù)。同樣地，一種方法變型是合適的，在該方法變型中多個(gè)患者相關(guān)的數(shù)據(jù)組包含產(chǎn)生圖像的模態(tài)的圖像數(shù)據(jù)并且在該方法變型中從在云計(jì)算架構(gòu)中的該患者相關(guān)數(shù)據(jù)組的圖像數(shù)據(jù)中產(chǎn)生用于在客戶端計(jì)算機(jī)上的顯示的顯示數(shù)據(jù)。這意味著，例如在檢查患者的范疇內(nèi)在計(jì)算機(jī)斷層造影設(shè)備處產(chǎn)生的圖像數(shù)據(jù)同樣被提供給每個(gè)醫(yī)生，所述醫(yī)生具有經(jīng)過(guò)計(jì)算機(jī)對(duì)經(jīng)過(guò)云計(jì)算架構(gòu)提供的所收集的其患者的醫(yī)學(xué)資料的訪問(wèn)。在此特別設(shè)置，借助云計(jì)算架構(gòu)內(nèi)的高性能資源處理圖像數(shù)據(jù)并且僅顯示數(shù)據(jù)被發(fā)送到客戶端計(jì)算機(jī)，也就是醫(yī)生的計(jì)算機(jī)，其然后沒(méi)有進(jìn)一步處理地在顯示設(shè)備上，也就是例如在監(jiān)視器上被顯示。也就是幾乎完成的圖像被發(fā)送到醫(yī)生的計(jì)算機(jī)，所述圖像然后僅在該醫(yī)生處被顯示。而對(duì)于由計(jì)算機(jī)斷層造影設(shè)備產(chǎn)生的數(shù)據(jù)的計(jì)算量大的處理和特別是三維圖像的計(jì)算在云計(jì)算架構(gòu)中進(jìn)行。此外然后被發(fā)送到醫(yī)生的計(jì)算機(jī)的這樣的完成的圖像的數(shù)據(jù)規(guī)模是相對(duì)小的。在云計(jì)算架構(gòu)中進(jìn)行例如三維的“體繪制”期間，也就是例如對(duì)由計(jì)算機(jī)斷層造影設(shè)備產(chǎn)生的患者的整個(gè)檢查體積的數(shù)據(jù)的處理期間，僅單個(gè)由醫(yī)生選出的對(duì)體積視圖的或單個(gè)截面圖的完成的圖像被發(fā)送到該醫(yī)生的計(jì)算機(jī)上。對(duì)于該數(shù)據(jù)的傳輸和由此對(duì)于該醫(yī)生的計(jì)算機(jī)的網(wǎng)絡(luò)連接，由此相對(duì)小的帶寬就足夠。
[0015]此外一種方法變型是優(yōu)選的，其中首先在客戶端計(jì)算機(jī)上提供特定的匿名的患者相關(guān)數(shù)據(jù)組的校驗(yàn)數(shù)據(jù)和顯示數(shù)據(jù)，其中在后面將該校驗(yàn)數(shù)據(jù)與查詢數(shù)據(jù)進(jìn)行比較并且其中當(dāng)校驗(yàn)數(shù)據(jù)與查詢數(shù)據(jù)不一致時(shí)觸發(fā)安全功能。數(shù)據(jù)的比較或校驗(yàn)過(guò)程由此優(yōu)選地整體地在客戶端計(jì)算機(jī)上進(jìn)行。該校驗(yàn)過(guò)程在此優(yōu)選地通過(guò)單獨(dú)的和由此與匿名的患者相關(guān)數(shù)據(jù)組完全分離的應(yīng)用來(lái)實(shí)現(xiàn)，從而由此保證了匿名的患者相關(guān)數(shù)據(jù)組與明文數(shù)據(jù)的期望的嚴(yán)格分離。
[0016]此外，一種方法變型是有利的，其中，校驗(yàn)數(shù)據(jù)被圖形地并且進(jìn)一步優(yōu)選地按照二維條形碼的方式結(jié)合到顯示數(shù)據(jù)中。也就是如果例如經(jīng)過(guò)云計(jì)算架構(gòu)提供患者的X射線圖像，其在醫(yī)生的計(jì)算機(jī)的監(jiān)視器上僅被顯示，則代表了匿名的敏感患者數(shù)據(jù)和特別是關(guān)鍵數(shù)據(jù)的條碼或QR碼的繪圖例如位于顯示的圖像的預(yù)先給出的區(qū)域中，例如在右上角。然后例如如下構(gòu)造在該情況中合適的查詢過(guò)程，該查詢過(guò)程是方法的部分。首先醫(yī)生將其患者的姓名和出生日期輸入到輸入窗口，然后借助給出的單向哈希函數(shù)基于姓名和出生日期產(chǎn)生QR碼。附加地借助第二單向哈希函數(shù)產(chǎn)生數(shù)字代碼。在云計(jì)算架構(gòu)中然后調(diào)用文件，在該文件中結(jié)合了同一個(gè)數(shù)字代碼作為“標(biāo)簽”。來(lái)自于該文件的圖像數(shù)據(jù)被如下處理，使得由此產(chǎn)生一組顯示數(shù)據(jù)。顯示數(shù)據(jù)然后被發(fā)送到醫(yī)生的計(jì)算機(jī)，其中該顯示數(shù)據(jù)同樣包含QR碼。然后開始校驗(yàn)過(guò)程，其中將來(lái)自于顯示的QR碼和在醫(yī)生的計(jì)算機(jī)上產(chǎn)生的QR碼優(yōu)選地基于軟件基礎(chǔ)準(zhǔn)光學(xué)地互相進(jìn)行比較。如果這兩個(gè)QR碼一致，則將顯示數(shù)據(jù)作為圖像在醫(yī)生的計(jì)算機(jī)的監(jiān)視器上顯示。該圖像然后優(yōu)選地在顯示的QR碼的區(qū)域中通過(guò)第二圖像覆蓋，在該第二圖像中顯示通過(guò)QR碼代表的明文數(shù)據(jù)，也就是患者的姓名和出生日期。醫(yī)生由此看到的不是在其右上角形成QR碼的X射線圖像，而是在其右上角看見(jiàn)和閱讀患者的姓名和出生日期的X射線圖像。相反如果這兩個(gè)QR碼不一致，則觸發(fā)安全功能并且例如顯示錯(cuò)誤消息。
[0017]此外一種方法變型是有利的，其中當(dāng)觸發(fā)了安全功能時(shí)，禁止顯示數(shù)據(jù)的顯示。也就是如果校驗(yàn)數(shù)據(jù)和查詢數(shù)據(jù)不一致，則醫(yī)生得不到顯示數(shù)據(jù)的顯示并且由此不能看見(jiàn)。也就是例如如果患者的X射線圖像在云計(jì)算架構(gòu)類似存儲(chǔ)在另一個(gè)患者的患者檔案中并且現(xiàn)在醫(yī)生試圖查看該患者檔案中的醫(yī)學(xué)資料，則該醫(yī)生在試圖查看X射線圖像時(shí)獲得報(bào)警消息，該X射線圖像不是其患者的X射線圖像并且該X射線圖像不被顯示。

【專利附圖】

【附圖說(shuō)明】
[0018]以下借助示意性附圖詳細(xì)描述本發(fā)明的實(shí)施例。其中:
[0019]圖1以框圖示出了用于處理患者相關(guān)數(shù)據(jù)組的方法。

【具體實(shí)施方式】
[0020]以下示例性描述的方法變型允許將醫(yī)學(xué)數(shù)據(jù)的檔案設(shè)置在醫(yī)學(xué)機(jī)構(gòu)，在此是醫(yī)院的直接控制區(qū)域外部。該檔案在此分布到多個(gè)PACS服務(wù)器(Picture Archiving andCommunicat1n System,圖像歸檔和通信系統(tǒng))，其是云計(jì)算架構(gòu)2的部分。
[0021]現(xiàn)在如果要例如借助醫(yī)院中的計(jì)算機(jī)斷層造影設(shè)備4檢查患者，則在檢查的準(zhǔn)備階段中在輸入處理步驟6期間首先將一些敏感患者數(shù)據(jù)，諸如患者的姓名和其出生日期，存儲(chǔ)在計(jì)算機(jī)斷層造影設(shè)備4的存儲(chǔ)器中。然后進(jìn)行對(duì)患者的實(shí)際檢查，其中借助計(jì)算機(jī)斷層造影設(shè)備4在掃描處理步驟8期間產(chǎn)生原始數(shù)據(jù)。如果該掃描處理步驟8結(jié)束，則從原始數(shù)據(jù)中建立患者相關(guān)數(shù)據(jù)組，在嵌入處理步驟10的范圍內(nèi)將在輸入處理步驟6中被輸入的敏感患者數(shù)據(jù)結(jié)合到所述患者相關(guān)數(shù)據(jù)組中。該敏感患者數(shù)據(jù)此外通過(guò)表征并唯一標(biāo)識(shí)在計(jì)算機(jī)斷層造影設(shè)備4處進(jìn)行的檢查的其他敏感患者數(shù)據(jù)補(bǔ)充。這例如是檢查的時(shí)間、檢查模式、患者所受輻射劑量等。該患者相關(guān)數(shù)據(jù)組然后被傳輸?shù)结t(yī)院的直接控制區(qū)域內(nèi)部的服務(wù)器站點(diǎn)12。
[0022]在服務(wù)器站點(diǎn)12中進(jìn)一步處理患者相關(guān)數(shù)據(jù)組的原始數(shù)據(jù)并且在圖像處理步驟14期間轉(zhuǎn)換為圖像數(shù)據(jù)，更確切說(shuō)轉(zhuǎn)換到所謂的橫截面。這樣處理的患者相關(guān)數(shù)據(jù)組然后作為復(fù)件存儲(chǔ)在服務(wù)器站點(diǎn)12中并且附加地準(zhǔn)備用于在醫(yī)院的直接控制區(qū)域外部、也就是在云計(jì)算架構(gòu)2中的醫(yī)學(xué)數(shù)據(jù)的檔案中的存儲(chǔ)。
[0023]為此在患者相關(guān)數(shù)據(jù)組中結(jié)合附加的“標(biāo)簽”以用于標(biāo)識(shí)，其包含數(shù)字串或符號(hào)串作為校驗(yàn)數(shù)據(jù)。該校驗(yàn)數(shù)據(jù)是匿名的關(guān)鍵數(shù)據(jù)，其中關(guān)鍵數(shù)據(jù)又將患者相關(guān)數(shù)據(jù)組唯一地與患者對(duì)應(yīng)。在實(shí)施例中在選出處理步驟16的范圍內(nèi)從敏感患者數(shù)據(jù)中選出患者的姓名和其出生日期作為關(guān)鍵數(shù)據(jù)。然后從這些關(guān)鍵數(shù)據(jù)中借助單向哈希函數(shù)產(chǎn)生校驗(yàn)數(shù)據(jù)，在此是數(shù)字或符號(hào)串，并且將其借助用于標(biāo)識(shí)患者相關(guān)數(shù)據(jù)組的附加的“標(biāo)簽”結(jié)合到所述患者相關(guān)數(shù)據(jù)組中。附加地在匿名處理步驟20中將所有在患者相關(guān)數(shù)據(jù)組中包含的敏感患者數(shù)據(jù)借助同一個(gè)單向哈希函數(shù)進(jìn)行匿名并且通過(guò)作為占位符的數(shù)字或符號(hào)串代替。此外關(guān)鍵數(shù)據(jù)作為校驗(yàn)數(shù)據(jù)以QR碼形式結(jié)合到每個(gè)橫截面中，從而該QR碼在監(jiān)視器上顯示相應(yīng)的橫截面時(shí)始終在右上圖像邊緣被顯示。相應(yīng)的QR碼在此借助另外的哈希算法，即二維條形碼哈希算法，從關(guān)鍵數(shù)據(jù)中產(chǎn)生。
[0024]以這種方式被匿名的患者相關(guān)數(shù)據(jù)組然后從醫(yī)院的直接控制區(qū)域中被輸出到云計(jì)算架構(gòu)2中并且在那里在存儲(chǔ)處理步驟22的過(guò)程中存儲(chǔ)在對(duì)于醫(yī)學(xué)資料的檔案中。只要這是患者的第一匿名的患者相關(guān)數(shù)據(jù)組，則首先在檔案中創(chuàng)建新的患者檔案，其通過(guò)校驗(yàn)數(shù)據(jù)，也就是相應(yīng)的數(shù)字或符號(hào)串標(biāo)記。然后將匿名的患者相關(guān)數(shù)據(jù)組輸入到該新創(chuàng)建的患者檔案中。如果已經(jīng)存在具有相應(yīng)的校驗(yàn)數(shù)據(jù)的患者檔案，則取消新的患者檔案的創(chuàng)建并且將匿名的患者相關(guān)數(shù)據(jù)組與具有該匿名的患者相關(guān)數(shù)據(jù)組的校驗(yàn)數(shù)據(jù)的患者檔案對(duì)應(yīng)。
[0025]如果現(xiàn)在患者委托醫(yī)生，診斷地評(píng)估在醫(yī)院的計(jì)算機(jī)斷層造影設(shè)備4處進(jìn)行的檢查，則醫(yī)生可以經(jīng)過(guò)連接到云計(jì)算架構(gòu)2的客戶端計(jì)算機(jī)24，訪問(wèn)醫(yī)學(xué)資料的檔案。為此醫(yī)生開始一個(gè)本地地在客戶端計(jì)算機(jī)24上提供的應(yīng)用，通過(guò)該應(yīng)用，他被要求，將患者的關(guān)鍵數(shù)據(jù)，也就是其姓名和其出生日期，輸入到客戶端計(jì)算機(jī)24的輸入窗口中。借助與用以將患者相關(guān)數(shù)據(jù)組的敏感患者數(shù)據(jù)在醫(yī)院的服務(wù)器站點(diǎn)12中匿名化的哈希函數(shù)相同的哈希函數(shù)，在查詢處理步驟26的范圍內(nèi)在客戶端計(jì)算機(jī)24上通過(guò)應(yīng)用產(chǎn)生查詢數(shù)據(jù)，也就是又是數(shù)字串或符號(hào)串。然后在云計(jì)算架構(gòu)2中在用于醫(yī)學(xué)資料的檔案中查找其校驗(yàn)數(shù)據(jù)與查詢數(shù)據(jù)一致或其數(shù)字串或符號(hào)串與在客戶端計(jì)算機(jī)24上產(chǎn)生的數(shù)字串或符號(hào)串一致的數(shù)據(jù)組。如果找到相應(yīng)的數(shù)據(jù)組，則要求醫(yī)生從顯示的方式的選擇中進(jìn)行選擇，也就是例如具有特殊的選擇的截面的截面圖或選擇的身體區(qū)域的三維顯示。接著將找到的匿名的患者相關(guān)數(shù)據(jù)組在處理步驟28的范圍內(nèi)在云計(jì)算架構(gòu)2中進(jìn)行處理，由此產(chǎn)生用于在監(jiān)視器上顯示的顯示數(shù)據(jù)。這樣的處理例如是所謂的多平面重組(MRT)，也稱為多平面重建，其中從橫截面中計(jì)算具有任意選擇的截面的截面圖，是按照MIP原理(Maximum IntensityProtect1n，最大強(qiáng)度保護(hù))的圖像處理或也可以是所謂的射線投影方法。在該情況下，在每個(gè)橫截面中包含的QR碼，也被結(jié)合到顯示數(shù)據(jù)中。
[0026]顯示數(shù)據(jù)然后被傳輸?shù)娇蛻舳擞?jì)算機(jī)24并且在那里在比較處理步驟30的過(guò)程中被檢查。為此目的，由醫(yī)生在客戶端計(jì)算機(jī)24上輸入的關(guān)鍵數(shù)據(jù)借助前面提到的二維條形碼哈希算法被轉(zhuǎn)換為QR碼并且這樣產(chǎn)生的QR碼與來(lái)自于云計(jì)算架構(gòu)2的顯示數(shù)據(jù)中的QR碼進(jìn)行比較。如果這兩個(gè)QR碼不一致則觸發(fā)安全功能，由此由客戶端計(jì)算機(jī)24丟棄顯示數(shù)據(jù)并且由此在客戶端計(jì)算機(jī)24的監(jiān)視器上出現(xiàn)報(bào)錯(cuò)消息，所述報(bào)錯(cuò)消息提醒醫(yī)生，顯示數(shù)據(jù)與未知的患者對(duì)應(yīng)。相反如果QR碼一致則顯示數(shù)據(jù)在許可處理步驟32的范圍中被許可并且作為圖像在客戶端計(jì)算機(jī)24的監(jiān)視器上顯示。借助由醫(yī)生本地地在客戶端計(jì)算機(jī)24上開始的應(yīng)用，此外在重疊處理步驟34的范圍內(nèi)產(chǎn)生附加的圖像，該圖像被布置在基于顯示數(shù)據(jù)的圖像上。由此醫(yī)生在客戶端計(jì)算機(jī)24的監(jiān)視器上看到的不是在右上角顯示QR碼的期望的X射線圖，而是在右上方顯示作為明文的關(guān)鍵數(shù)據(jù)的所期望的X射線圖像，也就是在右上方可以閱讀患者的姓名和出生日期。
[0027]本發(fā)明不限于前面描述的實(shí)施例。而是可也以由專業(yè)人員從中導(dǎo)出其他變型，而不脫離本發(fā)明的范圍。特別地，此外所有結(jié)合實(shí)施例所描述的單個(gè)特征也可以以其他方式互相組合，而不脫離本發(fā)明的范圍。
【權(quán)利要求】
1.一種用于處理患者相關(guān)數(shù)據(jù)組的方法，所述患者相關(guān)數(shù)據(jù)組分別包括醫(yī)學(xué)數(shù)據(jù)和作為明文的敏感患者數(shù)據(jù)， -其中，將每個(gè)患者相關(guān)數(shù)據(jù)組的敏感患者數(shù)據(jù)匿名化(20)，由此產(chǎn)生匿名的患者相關(guān)數(shù)據(jù)組， -其中，借助算法從每個(gè)患者相關(guān)數(shù)據(jù)組的各自的敏感患者數(shù)據(jù)中產(chǎn)生校驗(yàn)數(shù)據(jù)并且結(jié)合(18)到各自的患者相關(guān)數(shù)據(jù)組中， -其中，將具有校驗(yàn)數(shù)據(jù)的匿名的患者相關(guān)數(shù)據(jù)組在云計(jì)算架構(gòu)(2)中提供(22)，-其中，在連接到所述云計(jì)算架構(gòu)(2)的客戶端計(jì)算機(jī)(24)處在處理特定的患者相關(guān)數(shù)據(jù)組的范疇內(nèi)將選出的患者的敏感患者數(shù)據(jù)預(yù)先給出并且借助算法從所述預(yù)先給出的敏感患者數(shù)據(jù)中產(chǎn)生(26)查詢數(shù)據(jù)，并且 -其中，如果特定的患者相關(guān)數(shù)據(jù)組的校驗(yàn)數(shù)據(jù)與選出的患者的查詢數(shù)據(jù)不一致，則觸發(fā)安全功能。
2.根據(jù)權(quán)利要求1所述的方法， -其中，將每個(gè)患者相關(guān)數(shù)據(jù)組的敏感患者數(shù)據(jù)劃分(16)為關(guān)鍵數(shù)據(jù)和其他敏感患者數(shù)據(jù)， -其中，將每個(gè)患者相關(guān)數(shù)據(jù)組的所有敏感患者數(shù)據(jù)匿名化(20)，由此產(chǎn)生匿名的患者相關(guān)數(shù)據(jù)組， -其中，借助算法僅從每個(gè)患者相關(guān)數(shù)據(jù)組的各自的關(guān)鍵數(shù)據(jù)中產(chǎn)生校驗(yàn)數(shù)據(jù)并且將其結(jié)合(18)到各自的患者相關(guān)數(shù)據(jù)組中， -其中，將具有校驗(yàn)數(shù)據(jù)的、匿名的患者相關(guān)數(shù)據(jù)組在云計(jì)算架構(gòu)(2)中提供， -其中，在連接到云計(jì)算架構(gòu)(2)的客戶端計(jì)算機(jī)(24)處在處理特定的患者相關(guān)數(shù)據(jù)組的范疇內(nèi)預(yù)先給出選出的患者的關(guān)鍵數(shù)據(jù)并且借助算法從該預(yù)先給出的關(guān)鍵數(shù)據(jù)中產(chǎn)生(26)查詢數(shù)據(jù)，并且 -其中，如果特定的患者相關(guān)數(shù)據(jù)組的校驗(yàn)數(shù)據(jù)與選出的患者的該查詢數(shù)據(jù)不一致，則由此觸發(fā)安全功能。
3.根據(jù)權(quán)利要求1或2所述的方法， 其中，所述算法通過(guò)單向哈希函數(shù)給出。
4.根據(jù)權(quán)利要求1至3中任一項(xiàng)所述的方法， 其中，來(lái)自于云計(jì)算架構(gòu)(2)的具有校驗(yàn)數(shù)據(jù)的多個(gè)匿名的患者相關(guān)數(shù)據(jù)組包含用于在客戶端計(jì)算機(jī)(24)上顯示的顯示數(shù)據(jù)。
5.根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的方法， 其中，多個(gè)患者相關(guān)的數(shù)據(jù)組包含產(chǎn)生圖像的模態(tài)(4)的圖像數(shù)據(jù)，并且其中，從在云計(jì)算架構(gòu)(2)中的該患者相關(guān)數(shù)據(jù)組的圖像數(shù)據(jù)中產(chǎn)生(28)用于在客戶端計(jì)算機(jī)(24)上的顯示的顯示數(shù)據(jù)。
6.根據(jù)權(quán)利要求1至3和4或5中任一項(xiàng)所述的方法， 其中，首先在客戶端計(jì)算機(jī)(24)上提供特定的匿名的患者相關(guān)數(shù)據(jù)組的校驗(yàn)數(shù)據(jù)和顯示數(shù)據(jù)，其中，隨后將該校驗(yàn)數(shù)據(jù)與查詢數(shù)據(jù)進(jìn)行比較(30)并且其中，當(dāng)校驗(yàn)數(shù)據(jù)與查詢數(shù)據(jù)不一致時(shí)觸發(fā)安全功能。
7.根據(jù)權(quán)利要求1至6和4或5中任一項(xiàng)所述的方法，其中，所述校驗(yàn)數(shù)據(jù)被圖形地結(jié)合到所述顯示數(shù)據(jù)中。
8.根據(jù)權(quán)利要求7所述的方法，其中，所述校驗(yàn)數(shù)據(jù)作為二維條形碼被結(jié)合到所述顯示數(shù)據(jù)中。
9.根據(jù)權(quán)利要求1至8和4或5中任一項(xiàng)所述的方法，其中，當(dāng)觸發(fā)了安全功能時(shí)，禁止所述顯示數(shù)據(jù)的顯示。
【文檔編號(hào)】G06Q10/10GK104137129SQ201280070424
【公開日】2014年11月5日 申請(qǐng)日期:2012年12月4日 優(yōu)先權(quán)日:2012年2月22日
【發(fā)明者】T.弗里斯, T.格斯勒 申請(qǐng)人:西門子公司