(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211115329.3 (22)申请日 2022.09.14 (71)申请人 广东聚健康信息科技有限公司 地址 510220 广东省广州市海珠区艺苑南 路29号之四6 02室 (72)发明人 沈小林　陈剑洲　 (74)专利代理 机构 北京酷爱智慧知识产权代理 有限公司 1 1514 专利代理师 王海文 (51)Int.Cl. G16H 10/60(2018.01) G06F 21/33(2013.01) G06F 21/60(2013.01) G06F 21/62(2013.01) G06F 21/64(2013.01) (54)发明名称 一种基于个人健康医疗数据的安全获取方 法及系统 (57)摘要 本发明提供的一种基于个人健康医疗数据 的安全获取方法及系统， 方法包括： 接收请求个 人健康医疗 数据的数据获取请求； 对 数据获取请 求进行授权； 当完成授权后， 获取个人健康医疗 数据； 对个人健康医疗数据进行脱敏处理和加密 存储处理， 以得到电子证书； 返回电子证书。 该安 全获取方法建立了个人健康医疗数据的安全获 取制度， 通过技术实现权责分离， 明确了数据所 有权、 管理权和使用权， 个人健康医疗数据的获 取始终由用户确定， 提升了数据所有者的知情 权， 数据的获取和分享由系统监督， 提高个人健 康医疗数据管理的安全性， 解决现有健康医疗行 业存在的个人数据权属不清晰、 在用户不知情下 越权获取及存储 管理、 大量个人健康医疗信息泄 露和滥用的问题。 权利要求书2页 说明书7页 附图3页 CN 115547441 A 2022.12.30 CN 115547441 A 1.一种基于个人健康医疗数据的安全获取 方法， 其特 征在于， 包括： 接收请求个人健康医疗数据的数据获取请求； 对所述数据获取请求进行授权； 当完成所述授权后， 获取并返回所述个人健康医疗数据； 对所述个人健康医疗数据进行脱敏处 理和加密存储处理， 以得到电子证书； 返回所述电子证书。 2.根据权利要求1所述基于个人健康医疗数据的安全获取方法， 其特征在于， 所述对所 述数据获取请求进行授权具体包括： 当所述数据获取请求中个人健康医疗数据对应的用户端通过身份验证时， 接收所述用 户端确认的授权方式及授权范围。 3.根据权利要求2所述基于个人健康医疗数据的安全获取方法， 其特征在于， 在完成所 述授权之后， 还 包括： 生成并存 储授权凭证； 将所述授权凭证及个人医疗健康数据返回给 所述个人健康医疗数据对应的用户端。 4.根据权利要求3所述基于个人健康医疗数据的安全获取方法， 其特征在于， 获取所述 个人健康医疗数据具体包括： 将所述授权凭证发送给医院端； 获取所述医院端返回的所述个人健康医疗数据。 5.根据权利要求1所述基于个人健康医疗数据的安全获取方法， 其特征在于， 所述脱敏 处理包括： 保留所述个人健康医疗数据中的性别、 年龄、 检查项目以及检查结果； 为所述检查结果符合偏阳性、 阳性、 重大 阳性的所述检查项目打标签。 6.根据权利要求2所述基于个人健康医疗数据的安全获取方法， 其特征在于， 所述返回 所述电子证书具体包括： 将所述电子证书返回给 所述数据获取请求的请求方； 所述请求方包括所述用户端和/或第三方服 务机构。 7.根据权利要求6所述基于个人健康医疗数据的安全获取方法， 其特征在于， 所述数据 获取请求包括： 所述用户端获取 所述个人健康医疗数据的需求； 和/或所述用户端分享所述个人健康医疗数据给 所述第三方服 务机构的需求。 8.根据权利要求1所述基于个人健康医疗数据的安全获取方法， 其特征在于， 所述个人 健康医疗数据包括电子报告。 9.一种基于个人健康医疗数据的安全获取系统， 其特 征在于， 包括： 授权单元： 用于接收请求个人健康医疗数据的数据获取请求； 当所述数据获取请求授 权后， 获取所述个人健康医疗数据； 对所述个人健康医疗数据进行脱敏处理和加密存储处 理， 以得到电子证书； 返回所述电子证书； 用户端： 用于发起所述数据获取请求， 完成所述数据获取请求的授权； 接收所述个人医 疗健康数据， 接收所述电子证书； 第三方服务机构： 用于发起所述数据获取请求； 接收所述个人医疗数据电子报告， 接收权　利　要　求　书 1/2 页 2 CN 115547441 A 2所述电子证书； 医院端： 用于接收所述用户授权电子凭证； 用于将所述个人健康医疗数据返回给所述 授权单元。权　利　要　求　书 2/2 页 3 CN 115547441 A 3