TW200907736A - Electronic medical record system, method for storing medical record data in the system, and portable electronic device loading the system - Google Patents

Description

200907736 九、發明說明： 【發明所屬之技術領域】 本發明係關於-種電子病歷系統、儲存—病歷資料於 此電子病歷系統的方法及載有此電子病歷系統的可攜式電 5子裝置。此電子病歷系統、儲存一病歷資料於此電子病歷 系統的方法及載有此電子病歷系統的可攜式電子裝置使得 不同的醫療院所可輕易讀取就診民眾攜帶之電子病歷系统 ~記載的病歷資料，且可雜此病歷資料的正確性及隱密 (J 性，進而使就診民眾可自行管理個人的健康狀況。 10 【先前技術】 在現订的醫療制纟，就診民眾的病歷資料係以紙本的 . ㈣儲存於各個醫療院所中，所以-旦就診民眾欲轉赴不 1¾的醫療院職料，如從診所被轉介到地區醫院時，就 15診，眾不是要在轉診之醫療院所重新建立-份病歷資料， 就疋必須向原就診之醫療院所申請紙本形式的病歷摘要及 ° ㈣，之檢查影像資料。此外，此-巾請病歷摘要之程 序非吊'耗費日7間及金錢，且申請所得之病歷摘要也有可能 漏失掉某些紀錄於原先病歷資料中的重要醫療資訊，對就 20 診民眾來說相當不便。 、β近年來，雖然各醫療院所已逐漸將病歷資料電腦化， 以提升醫療品質。但是，由於各醫療院所所使用之電子病 歷系、，先的格式並不相同，且各種電子病歷系統格式之間也 各所以雖然已有電子病歷系統存在，就診民眾目 200907736 m仍無法攜帶原就診之醫療院所的電子病歷 之另一醫療院所看診。另一方面，由於目前 系統至欲轉診 各醫療院所所 電腦中，就診 使得就診民眾 更無法藉此自 前各醫療院所 的電子病歷系 且也無法讓就 使用之電子病歷系統僅能儲存於醫療院所的 民眾並無法將個人的病歷資料攜出至院外， 無法在自家的電腦上看到個人的病歷資料， 行管理個人的健康狀況。也就是說，雖然目 已經開始使用電子病歷系統，但現行所使用 統仍無法克服醫療資訊之流通不便的問題， 診民眾自行檢視個人的病歷資料。 15 因此’業界需要一種使得不同的醫療院所可輕易讀取 就診民眾攜帶之電子病歷I統所記載的病歷資料、可確保 此病歷資料的正破性及隱密性並使民眾可自行管理個人健 康狀況的電子病歷系統、儲存—病歷資料於此電子病歷系 統的方法及載有此電子病歷系統的可揭式電子裝置。 【發明内容】 〇 _本發明之主要目的係在提供—種電子病歷系統，使得 不同的醫療院所可輕易讀取就診民眾攜帶之電子病歷系統 所。己載的病歷貧料，且可蜂保此病歷資料的正確性及隱密 性，進而使就診民眾可自行管理個人的健康狀況。。 本I明之另一目的係在提供一種儲存一病歷資料於一 械子病歷系統的方法’使得不同的醫療院所可於就診民眾 μ帶之電子病歷系統中毫無障礙地載人病歷資料並確保此 病歷資料的正確性及隱密性。 200907736 得就：:：:::::供一種可攜式電子裝置，使 攜式電子裝置攜帶個人的電子病歷 系^不同的醫療院所麟並節打重複執行 所需的時間及金焱， * ，、 一 致 j且可猎由此電子病歷系統所記載之完 = ,錢㈣，有效提升看診醫師診斷及開立處 的正讀性。

10 15

_、為達成上述目的’本發明之電子病歷系統，包括：一 貝料輸入柄組’係接受一病歷資料；一憑證模組，係自此 資料輸入模組接受並處理此病«料，且此憑證模組包括 一資料加解密單元、—認證單元及-權限管理單元；一病 歷資料模組’係、自此紐模組接受並儲存此錢資料；以 及了資料輸出模組’係自此憑證模組接受並輸出此病歷資 料，八中此資料加解密單元係對此病歷資料進行加密或 解密處理’此認證單元係用於確保此病歷資料之正確性， 且此權限管理單元則控制此病歷資料之存取。 本發明之儲存一病歷資料於一電子病歷系統的方法， 包括下列^驟：提供此電子病歷系、统，係包括—資料輸入 模組、一憑證模組、一病歷資料模組及一資料輸出模組， 且此憑證模組包括一資料加解密單元、一認證單元及一權 限管理單元，·輸人此電子病歷系統之使用者身分及此病歷 資料之所有者身分的資料於此資料輸入模組，且傳遞此^ 子病歷系統之使用者身分及此病歷資料之所有者身分的資 料至此憑證模組之權限管理單元；以及輸入此病歷資料於 此資料輸入模組並傳遞此病歷資料傳遞至此憑證模組.其 20 200907736 中，此憑證模組之權限管理單元依據此電子病歷系統之使 用者身分及此病歷資料之所有者身分的資料控制此病歷資 料是否自此憑證模組傳遞至病歷資料模組及此病歷資料是 否儲存於此病歷資料模組。 5

10 15

C 本發明之可攜式電子裝置，载有一電子病歷系統，此 電子病歷系統包括：-資料輸人模組，係接受—病歷資料； -憑證模組’係自此資料輸入模組接受並處理此病歷資 料’且此紐模組包括-資料加解密單元、—認證單元及 一權限管理單病歷資料模組，#自此憑證模組接受 亚儲存此病歷資料；以及-資料輸出模組，係自此憑證模 組接受並輸出此病歷資料；纟中，此資料加解密單元係對 此病歷資料進行加密或解密處理，此認證單元係用於確保 ^病歷資料之正確性，且_㈣理單元難制此病歷資 料之存取。 因此，由於本發明之電子病歷系統之憑證模組具有「] 枓加解密單元」、「認證單元」及「權限管理單元」，戶 林發明之電子錢线可確料所記載之病歷資料* 確性」及「隱純」。此外，由於本發明之電子病肩 =可更包括—具有開放式架構之資訊運用模組，所以^ ::電子病歷系統可以輕易與各種外部應用 Μ 咏 幻覓程式編軏程式、以及資料安全本 =2)互相整合，使得就診民〜輕易藉由這些外部肩 =自行管理個人的健康狀況。另-方面，由於本發， 病歷系統可更包括-「檢視與管理模組」，且此「相 20 200907736 理模組」具有編輯、查詢、統計或輸出病歷資料等 所以本發明之電子病歷系統無需搭配額外的作 業系、、先便可獨立運作，即本發明 5 15 存：，使得就診民眾可隨時隨地藉由本 統官理個人的健康狀況。因此，藉由使用本發明之:病 +間㊄私所均可讀取就診„攜帶之電 歷系統所記載的病歷資料，使 搞帶紙本形式的病歷資料來民眾在轉診時無需再 間。 貝科來在奔波於不同的醫療院所之 统的：、!卜#:於本發明之儲存一病歷資料於-電子病歷系 ==2歷資料储存於前述之電子病歷系統，所 曰使用此儲存一病歷資料於一電子病歷 =的醫療院所可於就診民眾攜帶之電子病歷系統中毫益 性。’載入病歷資料並確保此病歷資料的正確性及隱密 以本發明之可攜式電子裝置所載有之電子病 2統可使不同的醫療院所輕易讀取就診民眾攜帶之電子 及隱密性並使可確保此病歷資料的正確性 藉由使用本發明之可_式電個人的健康狀況，所以 的電子病歷系統至置’就診民眾可攜帶個人 之醫療檢查所需的時間==元所就！並節省下重複執行 =裝置所載有之電子病歷系統所記載之完整且一致的病 止貝料’有效提升看診醫師診斷及開立處方的正確性。 20 200907736 本發明之電子病歷系統之憑證模組的資料加解密單元 可使用任何種類之加解密法對病歷資料進行加密或解密處 理，這些加解密法較佳為美國資料加密標準（DEs)、國際數 據加密演算法（IDEA)、先進加密標準（AES)或Rsa加密演算 5法。本發明之電子病歷系統之憑證模組的權限管理單元可 具有任何數目之權限屬性值，其較佳具有三種權限屬性 值。此外，這些權限屬性值可包括任何類型之參數，它們 較佳包括病歷資料之敏感度、病歷資料之所有者身分及被 允許讀取該病歷資料之使用者身分。本發明之電子病歷系 10統之憑證模組之權限管理單元所具有的權限屬性值可且有 任：數目之編碼值，其較佳具有至少二個編碼值。本發明 之電子病歷系統之病歷模組的文字資料單元可採用任何種 類之架構編輯而成，其較佳以台灣電子病歷基本格式 (TMT)、台灣健康資訊交換第七層（HL7)或臨床文件架構 15 (CDA)編輯而成。本發明之電子病歷系統之病歷模組的多媒 體資料單元可採用任何種類之架構編輯而力，其較佳以台 灣電子病歷基本格式（TMT)、台灣健康資訊交換第七層 (HL7)或臨床文件架構（CDA)編輯而成。 本發明之儲存一病歷資料於一電子病歷系統的方法可 使用任何種類之加解密法對病歷資料進行加密或解密處 理，所使用之加解密法較佳為美國資料加密標準（des)、國 際數據加密演算法（IDEA)、先進加密標準（細）或rs A加密 演算法。本發明之儲存-病歷資料於一電子病歷系統的方 法所應用之電子病歷系統之憑證模組的權限管理單元可具 200907736 有任何數目之權限屬性值，其較佳具有三種權限屬性值。 此外，這些權限屬性值可包括任何類型之參數，它們較佳 包括病歷資料之敏感度、病歷資料之所有者身分及被允許 讀取該病歷資料之使用者身分。本發明之儲存一病歷資料 5於一電子病歷系統的方法所應用之電子病歷系統之憑證模 組的權限管理單元所具有的權限屬性值可具有任何數目之 編碼值，其較佳具有至少二個編碼值。本發明之儲存一病 歷資料於-電子病歷系統的方法所應用之電子病歷系統之 〇 病歷模組的文字資料單元可採用任何種類之架構編輯而 ίο成’其較佳以台灣電子病歷基本格式（TMT)、台灣健康資訊 交換第七層（肌7)或臨床文件架構（CDA)編輯而成。本發明 之儲存-病歷資料於一電子病歷系統的方法所應用之電子 病歷系統之病歷模組的多媒體資料單元可採用任何種類之 ..帛構編輯而成，其較佳以台灣電子病歷基本格式（TMT)、台 15灣健康資訊交換第七層（HL7)或臨床文件架構((：叫編輯: 成。 、纟發明之可攜式電子裝置可與任何種類之顯示裳置電 性=接，其較佳與一液晶顯示器電性連接。本發明之可攜 ί Γ子裝置所载有之電子病歷系統之憑證模組的資料加解 20密單元可使用任何種類之加解密法對病歷資料進行加密或 解密處理’這些加解密法較佳為美國資料加密標準_S)、 5際數據加密演算法(IDEΑ)、先進加密標準（趣)或rsΑ加 =演算法。本發明之可攜式電子裝置所載有之電子病歷系 、洗之憑證模組的權限管理單元可具有任何數目之權限屬性 11 200907736 5 15 20 值，其較佳具有三種權限屬性值。此外，這些權限屬性值 可包括任何類型之參數，它們較佳包括病歷資料之敏感 度、病歷資料之所有者身分及被允許讀取該病歷資料之使 用者身分。本發明之可攜式電子裝置所載有之電子病歷系 統之憑證模組的權限管理單元所具有的權限屬性值可具有 任何數目之編碼值，其較佳具有至少二個編碼值。本發明 =可攜式電子裝置所載有之電子病歷系統之病歷模組的文 、字貝料單兀可採用任何種類之架構編輯而成，其較佳以台 灣電子病歷基本格式（ΤΜτ)、台灣健康資訊交換第七層 (L7)或床文件架構（CDA)編輯而成。本發明之可攜式電 子裝置所載有之電子病歷系統之病歷模組的多媒體資料單 疋可採用任何種類之架構編輯而成，其較佳以台灣電子病 歷基本格式(TMT)、台灣健康資訊交換第七層(HL7)或臨床 文件架構（CDA)編輯而成。本發明之可攜式電子裝置之資料 輸入單元可自任何種類之資料儲存媒體讀取資料，其較佳 USBIW身碟、一行動硬碟、—可讀窝光碟片或一犯記 資料。本發明之可攜式電子裝置可具有任何種類 此運算單元較佳為一中央處理單元(cpu)或一 旦:石、,、料庫（ruIe daiabase)。*發明之可攜式電子裝置可 體或一 p捲户诉 。己隐早70較佳為一快閃記憶 任“二 體。本發明之可攜式電子裝置可且有 埠可員之育料輸出單元，此資料輸出單元較佳為一序列 USB痒、-影像輸出埠或—IEEE 1394璋。 12 200907736 【實施方式】 如圖1所示，本發明一實施例之電子病歷系統包括：一 資料輸入模組1、一憑證模組2、一病歷資料模組3及一資料 輸出模且4。其中，資料輸入模組1接受一病歷資料（圖中未 不）’憑證模組2則自資料輸入模組〗接受此病歷資料（圖中未 =)並處理此病歷資料（圖中未示）。病歷資料模組3係自憑證 杈組2接受處理過之此病歷資料（圖中未示）並儲存此病歷資 料（圖中未示），資料輸出模組4則自憑證模組2接受處理過之 此病歷寅料（圖中未示）並輸出此病歷資料（圖中未示）。 15 20 此外，如圖1所示，本發明一實施例之電子病歷系統更 包括-輕合模組5、—資訊運用模組6及一檢視與管理模組 7其中合模組5係與憑證模組2互相柄合，資訊運用模 組6及檢視與管理模組7則分別與耗合模組以相搞合。另」 方面貝訊應用；^組6係與—外部應用程式（圖中未示）互相 耦口。此外應用程式可為個人健康管理模組、劉覽程式、 編闯輯Λ式、或資料安全控f程式等，使得此外部應用程式 •一 丁）可存取儲存於病歷資料模組3之病歷資料（圖中 未不)並對此病歷資料（圖中未示）進行處理。 ㈣2本發明—實施敎電子賴系統所包括之各個模 組的功能及運作方式，將配合圖式詳細敘述於後。 子病將敘述儲存—病歷資料財發明—實施例之電 子病歷系統的程序： 輪入模虹*本發明—實施例之電子病歷系統之資料 '、，接受-病歷資料（圖中未示）後，此病歷資料（圖中 13 200907736 未示）便被傳遞至憑證模組2。此時’憑證模組2接受此病歷 資料（圖中未示）並處理此病歷資料（圖中未示）。而如圖2所 示，在本實施例中，憑證模組2係包括一資料加解密單元 21、一認證單元22及一權限管理單元23，其中，資料加解 选單元21係對此病歷資料（圖中未示）進行加密或解密處 理，認證單元22係用於確保此病歷資料（圖中未示）之正確 性，此權限管理單元23則控制此病歷資料（圖中未示）之存 取。至於資料加解密單元2丨、認證單元22及權限管理單元 23的詳細運作程序，將配合圖3、圖4及圖5敘述於後。 15 如圖3所示，當本發明一實施例之電子病歷系統之憑證 模組2接受此病歷資料（圖中未示）時，資料加解密單元幻首 先判斷此時其對此病歷f料（圖t未示）所需執行的程序是 「加密」或「解密」。一般來說，在儲存一病歷資料（圖中 未示）於本發明-實施例之電子病歷系統的程序時，資料加 解密單元所需執行的程序是「力σ密」，即對此病歷資細 中未不）進行加密處理。因此，f料加解密單元川更利用先 進加密標準（AES)對此病歷資料（圖中未示）進行加密處理， 將此病歷資料（圖中未示）從「明文」轉換為「密文」。一旦 =二!程f後，資料加解密單元21便將此「密文」輪： 「早70 2 °因此’—旦資料加解密單元21完成前述之 確=」程序，此病歷資_中未示）之「隱密性」便可被 相反地，在將此病歷資料（圖中未示）自本發明一實施 例之電子病歷系統取出時， τ即凟取此病歷資料（圖中未示） 20 200907736 時，資料加解密單元21便對此病歷資料（圖中未示）進行解密 處理，即利用先進加密標準（AES)對此病歷資料（圖中未示） 進行解密處理，將此病歷資料（圖中未示）從「密文」轉換為 「明文」。一旦完成解密程序後，資料加解密單元21便將 5 此「明文」輸出。 接著，認證單元22接受被轉換成「密文」的病歷資料 便（圖中未示）並對此病歷資料（圖中未示）進行「認證」程 序，以媒保此病歷資料（圖中未示）之「正確性」。至於詳細 的認證程序，則如圖4所示： 10 首先，本發明一實施例之電子病歷系統之憑證模組2 之認證單元22包括一簽章部分221及一驗章部分222，且兩 者均採用雜湊函數（Hash Function)運作。其次，當認證單元 22接受此病歷資料（圖中未示）時，認證單元22首先判斷此時 其對此病歷資料（圖中未示）所需執行的程序是「簽章」或「驗 15 章」。一般來說，在儲存一病歷資料（圖中未示）儲存於本發 明一實施例之電子病歷系統的程序中，認證單元22所需執 行的程序是「簽章」，即對此病歷資料（圖中未示）進行簽章 處理。因此，簽章部分221便以一單向雜湊函數（Hash function)對此病歷資料（圖中未示）進行運算處理，.以產生一 20 對應之「訊息摘要資料」（Hash Result)。接著，簽章部分 221再利用本發明一實施例之電子病歷系統之使用者的個 人私錄（private key)對此「訊息摘要」進行簽章運算，以產 生此使用者對此病歷資料（圖中未示）之「簽章資料」。也就 是說，經過前述之簽章程序所產生之「簽章資料」對於此 15 200907736 病歷貧料（®中未示）及此使用者來說均具有獨特性。況且， 由於此病歷資料（W中未示）-旦被修改，前述之簽章程序所 對應產生之I章資料」便會產生改變’而此一改變可由 j績之「驗章」程序檢查出。所以，一旦認證單元之簽 章早7L221完成前述之「㈣」程序，此病歷資料（圖中未 示）之正確性」及「不可否認性」便可被確保。 另一方面，由於前述之簽章部分221具有一用於確保該 病歷資料之正確性的内容簽章2211及一用於顯示該病歷資 料之修改時間的時戳簽章2212，且此病歷資料（圖中未示、) 一旦被修改，「内容簽章2211」及「時戳簽章2212」便會 同時失效，讓本發明一實施例之電子病歷系統之使用者可 以發現此病歷資料（圖中未示）已經被修改。 相反地，在將此病歷資料（圖中未示）自本發明一實施 例之電子病歷系統取出時，即讀取此病歷資料（圖令未示 時，為確保此病歷資料（圖中未示）之「正確性」及「不可否 涊性」，認證單元22之驗章部分222便對此病歷資料（圖中 未示）進行驗章處理，即利用一公鑰(publickey)對此病歷資 料(圖中未示）之簽章資料進行驗章運算，以確認此病歷資料 20 (圖中未示）是否未被修改過及此病歷資料之所有者是否為 患者本人。 當經由認證單元22對此病歷資料（圖中未示）進行簽章 程序後，此病歷資料（圖中未示）便被傳遞至病歷資料模組3 中儲存。此時，為確保此病歷資料（圖中未示）僅能被經過授 權之相關人員（如醫生或護士）儲存於病歷資料模組3及自病 16 200907736 歷貢料模組3讀取並去除此病歷資料（圖中未示）被不當使用 ㈣廣，本發明—實施例之電子病㈣統之憑證模組⑽權 限官理單元23便依據本發明一實施例之電子病歷系統之使 用者身分及此病歷資料（圖中未示）之所有者身分等資料，控 5制此病歷資料（圖中未示）是否可被傳遞至病歷資料模組艸 儲存或此病歷資料（圖中未示）是否可自病歷資料模⑽中讀 取。至於權限管理單元23的詳細運作程序，則如下所述： 在本實施例中，權限管理單元23係屬一種多層次的權 限架構，即權限管理單元23具有多維度㈣ 之權限。權限管理單元23之運作方式係在此病歷資料（圖中 未示）的開端加上三種權限屬性值，如此病歷資料（圖中未示） 之敏感度、病歷資料（圖中未示）之所有者身分及被允許讀取 該病歷資料之使用者身分，且前述之三種權限屬性值均具 有4個編碼值。 15 —經過整理後，本發明之電子病歷系統之憑證模組2的權 限管理單元23所使用之權限架構便如下列表丨之編石馬集 (Code Set)所示。 、 權限屬性值 編碼值

3.被允許使用電子病丨.醫師了每^：--— |歷系統使用者之身份3·醫院行政人員4_患者本人 17 200907736 5

15

20 表1 V表之編碼集内的各種權限屬性值的各個編碼值 均用/做斷目前使用本發明—實施例之電子病歷系統 、 者是否具有讀取或編輯此病歷資料（圖中未示）的權 限’以確保此病歷資料（圖中未示）能被適當地應用。 舉例來說’若本發明一實施例之電子病歷系統所記載 的病歷資料係屬—位高級政府官員，權限管理單元23便將 病歷'寅料（圖中未示）之「病歷資料之敏感度」的權限屬性 值二疋^「1」，「病歷資料之所有者身分」的權限屬性值 又疋為1」 被允許讀取病歷資料之使用者身分」的權 限屬f生值則設定為。如此，只有醫師才可以讀取及編 輯此位高級政府官員之電子病歷系統所記載的病歷資料。 另一方面，若權限管理單元23將一病歷資料（圖中未示） 之「被允許讀取病歷資料之使用者身分」的權限屬性值設 定為「1及4」，則只有「醫師」及「患者本人」可以讀取 並編輯此病歷資料（圖中未示其餘種類之人員，如護士及 醫院行政人員雖然可讀取此病歷資料（圖中未示），但它們無 法編輯此病歷資料（圖中未示）。 此外，雖然如前所述，患者本人可編輯及讀取此病歷 資料（圖中未示），但若患者本人自行更改此病歷資料（圖中 未示）的内容’看診醫師仍可在讀取此病歷資料（圖中未示） 時，經由前述之認證單元22所執行之「驗章」程序中得知 此病歷資料（圖中未示）已被修改。因此，無需擔心看診醫師 18 200907736 會依據此一内容已被修改之病歷資料（圖中未示）進行診斷 並開立處方。 如前所述，在權限管理單元23的控制下，具有權限的 特定人員，如醫師或護士 ’才可將此病歷資料（圖中未示） 5儲存於本發明一實施例之電子病歷系統的病歷資歷模組3 中。至於本發明一實施例之電子病歷系統的病歷資歷模組3 的組成，則如下所述： 如圖5所示，本發明一實施例之電子病歷系統之病歷資 料模組3包括一文字資料單元31、一多媒體資料單元及一 10貝料結構單元33，且文字資料單元3 1及多媒體資料單元32 均以台灣電子病歷基本格式(TMT)編輯而成。此外，台灣電 子病歷基本格式（TMT)係運用標籤的形式，將儲存於病歷資 料模組3的病歷資料（圖中未示）彙編成複數個XML格式的 檔案，且將這些XML格式的檔案建構成一個樹狀的檔案架 15 構’以簡化後續之檔案搜尋程序。 此外，文字資料單元3 1的内容係包含患者基本資料、 看0 >料、病歷描述、過去過敏病史、用藥紀錄史、手術 史、出國史、主觀條件（Subjective)、客觀條件、 評估（Assessment)及計晝（plan)等文字資料，多媒體資料單 2〇 7032的内容則包含X光片、電腦斷層（CT)影像資料、核磁共 振（MRI)影像資料、錄音檔（心電圖的心音）及影片檔（患者步 行狀態的錄影）多媒體資料等。資料結構單元33係用於定義 儲存於本發明一實施例之電子病歷系統之病歷資歷模組3 之病歷資料的「資料結構」與「資料型態」，使得儲存於 19 200907736 本t月貫知例之電子病歷系統的病歷資料可輕易地被搜 寻及被讀取。 如此’ §此病歷資料（圖中未示）被儲存於本發明一實 施例之電子病歷系統之病歷資歷模組3，此病歷資料（圖中 5 未示）的儲存程序便完成。 至於自本發明一實施例之電子病歷系統之病歷資歷模 、、且3瀆取此病歷資料（圖中未示）的程序，則如下所述： 首先’本發明一實施例之電子病歷系統之資料輸入模 〇 組接受此電子病歷系統之使用者身分及此病歷資料之所有 10者身分的資料並將這些資料傳遞至憑證模組2之權限管理 =元。權限管理單元23便依據此電子病歷系統之使用者身 分及此病歷資料之所有者身分的資料判斷此位使用者是否 被授權讀取儲存於本發明一實施例之電子病歷系統之病歷 資歷模組3的病歷資料（圖中未示）。 b 若此位使用者已被授權讀取此病歷資料（圖中未示）， 此病歷資料（圖中未示）便被傳遞至本發明一實施例之電子 病歷系統之憑證模組2。此時，憑證模組2之認證單元22便 執行「驗章」程序，以確認此病歷資料（圖中未示）是否被修 改過，且若發現此病歷資料（圖中未示）被修改過，則顯示一 20警告訊息給使用者。反之，若驗章程序顯示此病歷資料（圖 中未示）並未被修改過，則此病歷資料（圖中未示）接著被傳 遞至憑s登模組2之資料加解密單元21，以將原先「密文」狀 態之病歷資料（圖中未示）解密並轉換為「明文」。最後，此 20 200907736 明文」狀態之病歷資料（圖中未示）被傳遞至本發明一實施 例之電子病歷系統之資料輸出模組4，以輪出至外界。 再如圖!所示’本發明一實施例之電子病歷系統除了前 奴資料輸入模組卜憑證模組2、病歷資料模組3及資料輸 5出模、’且4以外’更包括一耦合模組5、一資訊運用模組6及一 檢視與管理模組7。其中，資訊運用模組6及檢視與管理模 組7係分別輕合於搞合模組5，轉合模組別再與憑證模組2 轉合。也就是說，㉝合模組5係提供—叙合的媒介，使得資 〇 訊利频6及檢視與管理模組7可讀取儲存於病歷資料模 10組3的病歷資料（圖中未示）。至於資訊運用模組6及檢視與管 理模組7之運作，則如下所述： 在本實施财，資訊應賴組6係與—外部顧程式竊 σ ’此外部應用程式可為健康檢查資料管理系統、體重於 制，重系統與X光片檢視系統。此外，資訊應用模組6係用工 15於官理這些外部應用程式並將這些外部應用程式儲存於其 :°另—方面，由於資訊應用模組6具有開放式的程式編碼 〇 f肖所以任何人所撰寫的外部應用程序均可輕易地與資 …用模、6耗合並經Φ資訊應用模組6讀取並應用儲存於 病歷資料模組3中的病歷資料（圖中未示）。 2〇 ^ 實施例中，檢視與管理模組7係用於讀取儲存於本 發明-貫施例之電子病歷系統之病歷資料模組㈣病歷資 料(圖中未不）並處理及應用此病歷資料（圖中未示）。如圖6 =二檢視與管理模组7具有—資料傳輪單元71及—程式耗 。單元72且如圖7A所不，資料傳輸單元川系與病歷資料 21 200907736 模組3互相耦合（經由耦合模組5及憑證模組2)並包括一資料 交換介面711，以讀取儲存於病歷資料模組3的病歷資料（圖 中未示）供檢視與管理模組7應用所需。另一方面，如圖7B 所不，程式耦合單元72則包括一耦合程式721並與資訊應用 模組6互相耦合（經由耦合模組5)，使得儲存於資訊應用模組 6之外部應用程式可與檢視與管理模組7互相整合。

15 20 此外，在本實施例中，由於病歷資料模組3中的文字資 料單7031及多媒體資料單元32均以台灣電子病歷基本格式 (TMT)編輯而成，所以檢視與管理模組7可對這些由病歷資 料（圖中未示）彙編而成之XML格式檔案進行解析（paser) 的動作，且檢視與管理模組7可將解析所得之結果顯示於一 使用者介面模組（圖中未示）上。如此，本發明一實施例之電 子病歷系統的使用者可藉由此使用者介面模組（圖中未示） 編輯、查詢、統計或輸出相關的病歷資料（圖中未示）。除此 之外，檢視與管理模組7更可同時產生相關的統計圖表供此 使用者查詢與管理。 因此，本發明一實施例之電子病歷系統可使不同的醫 療，所輕w取就診民眾攜,帶之電子賴“所記載的病 歷資料，且可確保此病歷資料的正確性及隱密性，進 就診民眾可自行管理個人的健康狀況。此外，就診民眾在 轉診時也無需關帶紙本形“病歷資料來㈣波於不人 的醫療院所之間。 如圖8所示，本發明另-實施例之儲存一病歷資料於一 電子病歷系統的方法，包括下列步驟： 22 200907736 係包括一資料輸入模 一資料輪出模組，且 —認證單元及一權限 步驟si :提供此電子病歷系統， 組、一憑證模組、一病歷資料模組及 此憑證模組包括一資料加解密單元、 管理單元； 5 步驟幻：輸入此電子病歷系統之使用者身分及此病歷 貧枓之所有者身分的資料於此資料輸入模組，且傳遞此電 子病歷系統之使用者身分及此病歷資料之所有者身分的資 料至此憑證模組之權限管理單元；以及 步驟S3 :輸入此病歷資料於此資料輸入模組並傳遞此 1〇病歷資料傳遞至此憑證模組；纟中，此憑證模組之權限管 理單元依據此電子病歷系統之使用者身分及此病歷資料之 所有者身分的資料控制此病歷資料是否自此憑證模組傳遞 至病歷資料模組及此病歷資料是否儲存於此病歷資料模 15 因此，當此電子病歷系統之使用者身分及此病歷資料 之所有者身分的資料被傳遞至此電子病歷系統之憑證模組 的權限管理單元後，此權限管理單元便依據此使用者所被 賦予的權限’判斷此使用者是否可儲存此病歷資料於此電 子病歷系統之病歷資料模組。同時，此電子病歷系統之憑 20 證模組的權限管理單元並賦予此病歷資料所需被設定之權 限屬性值，如病歷資料之敏感度、病歷資料之所有者身分 及被允許讀取病歷資料之使用者身分，以便控制此病歷資 料的讀取。 23 200907736 電子由於本發明另—實施例之儲存—病歷資料於一 ，子病歷糸統的方法所應用之電子病㈣統即為本發明— 貫施例之電子病歷系統， 5 20 所以此也于病歷系統之資料輸入 y且、證模組、病歷資料模組及資料輸出模組的運作方 式均已於詳細敘述於前，在此便不再贅述。 因此，本發明另—實施例之儲存-病歷資料於-電子 病歷系統的方法可使不同的醫療院所毫無障礙地於就診民 眾攜帶之電子病歷系統中載人病歷資料並確保此病歷資料 的正確性及隱密性。 圖9A係本發明又—實施例之可攜式裝置的示意圖，圖 9B則為此可攜式裝置之系統示意圖。其中，此可攜式電子 裝置9載有-電子病歷系統，且此電子病歷系統包括：一資 料輸入模組，係接受—病歷資料；―憑證模、組，係自此資 ^輸入模組接受並處理此病歷資料，且此憑證模組包括一 =料加解密單元、—認證單元及—權限管理單L 一病歷 貝料杈組，係自此憑證模組接受並儲存此病歷資料；以及 :資料輸出模組，係自此憑證模組接受並輸出此病歷資 料。此外，此資料加解密單元係對此病歷資料進行加密或 解密處理，此認證單元係用於確保此病歷資料之正確性， 且此權限管理單元則控制此病歷資料之存取。 此外’如圖9B所示，本發明又一實施例之可攜式電子 裝置9係包括：一資料輸入單元91、一運算單元％、一記憶 單7093及一資料輸出單元94。其中，前述之電子病歷系統 之「資料輸入模組」係運作於可攜式電子裝置9之資料輸入 24 200907736 皁元91，「憑證模組」及「 攜式電子裝置9之資料輸出單元⑷輸出模組」則運作於可 另#面，本發明又—實施例之可 有之電子病歷系統之「憑證模組」執行加斤載 認證程序及權限管理程序所 *私序、 電子裝置9之運算單元92，而執r 4程序係執行於可攜式 認證程序及權限管理程序所^丁別述之加密或解密程序、 ㈣、私餘 的運算資料，如公餘（P啊

Key)私鑰（pnvate k )、 10 15 20 序之簽章、2 ^法、解密演算法認證程 序之簽早驗衫心，财 例之可攜式電子裝置9之記憶單元93。 月又-施 你助2 ’在本實施例中’可攜式電子裝置9係為-個人數 位助理（PDA) ’其資料輸人單 _ .. M USB埠並自 一USBp遺 (cpT^ 則為=傻早Γ、93係—快閃記憶體’其資料輸出單元94 埠並與—液晶顯示器（圖中未示）連接。 由財發明又—實施例之可攜式電子裝置％ =:Γ系統即為本發明一實施例之電子病歷系統， :二此電子病歷系統之資料輪入模組、憑證模 料模組及資料輪中掇έΒ &吨 历Μ貝 在此便不再贅述。、作方式均已於詳細敘述於前， 民本發明又—實施例之可攜式電子裝置可使就診 同的人n餘可攜式電子裂置攜帶個人的電子病歷系統至不 ° u斤就診並節省下重複執行之醫療檢查所需的時 25 200907736 間及金錢，且可藉由此電子病歷系統所記載之完整且一致 的病=資料’、有效提升看診醫師診斷及開立處方的正確性。 5 15 20 右r ==所述’由於本發明之電子病歷系統之憑證模組具 、貝; ''加解在單兀」、「認證單元」及「權限管理單元」， 戶 :：：：明之電子病歷系統可確保其所記載之病歷資料的 系統可一「隱密性」。此外’由於本發明之電子病歷 發明/ —具有開放式㈣之資訊利模組，所以本 Γ被^子病歷純可以㈣與各種外部應用程式（如個 管程㈣程式、編輯程式、以及資料安全控 用=目整口 ’使得就診民眾可輕易藉由這些外部應 二心理個人的健康狀況。另—方面， 病歷系統可更包括-「檢視與管理模組」，且此「檢 模組」具有編輯、查詢、統計或輸出病歷資料等 業系統便可獨立運作：::==配額外的作 在 不發月之電子病歷系統可單獨地 存^使仔就診民眾可隨時隨地藉由本發明 個人的健康狀況。因此，藉由使用本發明之電：病 不同的醫療院所均可讀取就診民眾攜帶之電子病 二病歷資料’使得就診民眾在轉診時無需再 =帶、..氏本形式的病歷資料來往奔波於不同的醫療院所之 資料於—電子病歷系 之電子病歷系統，所 子病歷系統的方法， 此外，由於本發明之儲存一病歷 統的方法係將一病歷資料儲存於前述 以藉由使用此儲存一病歷資料於一電 26 200907736 不同的醫療院所可於就診民眾攜帶之電子病歷系統中毫無 障礙地載入病歷資料並確保此病歷資料的正確性及隱密 性。 〜、， 最後，由於本發明之可攜式電子裝置所載有之電子病 5歷系統可使不同的醫療院所輕易讀取就診民眾攜帶之電子 病歷系統所記載的病歷資料、可確保此病歷資.料的正確性 及隱密性並使就診民眾可自行管理個人的健康狀況，所以 藉由使用本發明之可攜式電子裝置，就診民眾可攜帶個人 的電子病歷系統至不同的醫療院所就診並節省下重複執行 10之醫療檢查所需的時間及金錢，且可藉由本發明之可攜 電子裝置所載有之電子病歷系統所記載之完整且一致的病 歷資料，有效提升看診醫師診斷及開立處方的正確性。 上述實施例僅係為了方便說明而舉例而已，本發明所 主張之權利範圍自應以申請專利範圍所述為準，而非 15 於上述實施例。 【圖式簡單說明】 圖1係本發明一實施例.之電子病歷系統的示意圖。 圖係本發明一貫施例之電子病歷系統之憑證模组的示竞 20 圖。 ^ 係本發明—實施例之電子病歷系統之憑證模組之加解 讼早元所執行之加密與解密程序的示意圖。 ^係本發明—實施例之電子病歷系統之憑證模組之認證 早疋所執行之簽章與驗章程序的示意圖。 27 200907736 圖系本圣明一實施例之電子病歷系統之病歷資 示意圖。 、」 圖6係本發明—實施例之電子系統之檢視與管理模組 的示意圖。 、 圖7Α係顯示本發明—實施例之電子病歷系統之檢視與管理 扭組之資料傳輸單元運作料的*意圖。 :、員丁本發明一實施例之電子病歷系統之檢視與管理 4之程式輕合單元運作料的示意®。 Ο 15 ι n ^儲存—病歷資料於—電子病歷 糸統之方法的的示意圖。 r係本發明又—實施例之可攜式電子裝置的示意圖。 圖9B係本發明又一實施 圖。 j」揭式電子裝置之系統示意 【主要元件符號說明】 3病歷資料模組 6負訊運用模組 21資料加解密單元 31文字資料單元 71資料傳輸單元 92運算單元 95 USB隨身媒 7U資料交換介面 2212時戳簽章 1資料輸入模組 2憑證模組 4資料輸出模組 5耦合模組 7檢視與管理模組9可攜式電子裝置 22認證單元 23權限管理單元 32多媒體資料單元33 |料結構單元 93記憶單元 221簽章部分 721輕合程式 72程式耦合單元91資料輸入單元 94資料輪出單元 222驗章部分 2211内容簽章 28

Claims (1)

1. 200907736 十、申請專利範圍： 1.—種電子病歷系統，包括： 一資料輸入模組，係接受一病歷資料； 一憑逢模組，係自該資料輸入模組接受並處理該病歷 5資料，且該憑證模組包括一資料加解密單元、一認證單元 及一權限管理單元； 一病歷資料模組，係自該憑證模組接受並儲存該病歷 資料；以及 一資料輸出模組，係自該憑證模組接受並輸出該病歷 10 資料； 其中，該資料加解密單元係對該病歷資料進行加密或 解密處理，該紐單元剌於確㈣病歷㈣之正確性， 且該權限管理單元則控制該病歷資料之存取。 15

   20 2.如中請專利範圍第1所述之電子病㈣統，其中 該資料加解密單元錢用先進加密標準對該病歷資料進行 加密或解密處理。 3.如中請專利範㈣丨韻述之電子賴“，宜 該涊證早元包括一簽章部分及一驗章部分。 料利㈣第3韻敎電子病歷系統，其 :簽早。P分具有—用於確保該病歷資料之正確性的内容 章及一用於顯示該病歷資料之修改時間的時戳簽章。 如申請專利範圍第1項所述之電子病歷系統，其 “權限"里單元係具有三種權限屬性值，且該三種權限 29 200907736 性值係該病歷資料之敏感度、該病歷資料之所有者身八及 被允許讀取該病歷資料之使用者身分。 刀 6·如申請專利範圍第5項所述之電子病歷系統，复中 每一該三種權限屬性值係具有複數個編碼值。 八 7. 如申請專利範圍第i項所述之電子病歷系统， 該病歷資料包括-文字資料單元、一多媒體資料單元^一 資料結構單元。 8. 如申請專利範圍第7項所述之電子病歷系統， Γ： 該文字資料單元係採用台灣電子病歷基本格式編輯而成。 9. 如申請專利範圍第7項所述之電子病歷系統，盆中 該多媒體資料單元係、採用台灣電子病歷基本格式編輯而 成。 10·如申請專利範圍第！項所述之電子病歷系統，置中 15 20 :::病歷系統更包括一裁合模組’且軸合模組係與該 憑證扠組互相耦合。 1 11.如中請專利範圍第1G項所述之電子病㈣統，其中 5亥電子病歷系統更包括—眘1_田 尺W ΜΛ應用模組’且該資訊應用模 、，且係與該竊合模組互相輕合。 12·如巾請專職圍第u項所述之電子病㈣統，直中 該資訊應用模組係與一外部庫 病歷資料。 .Μ應用程式互相稱合，以存取該 13.如中凊專㈣圍第1旧所述之電子病歷系統，其中 理=子病歷系統更包括—檢視與管理模組，且該檢視與管 模組係具有一資料傳輸單元及一程式耗合單元。 30 200907736 14·如申請專利範圍第13項所述之電子病歷系統，其中 該檢視與管理模組之資料傳輸單元係與該病歷資料模組互 相耦合，以存取該病歷資料。 15. 如申請專利範圍第13項所述之電子病歷系統，其中 該私視與營理模組之程式耦合單元係與該資訊應用模組互 相耦合，以存取該病歷資料。 ‘ 16. —種儲存一病歷資料於一電子病歷系統的方法，包 括下列步驟：

   10 15

   20 …提供該電子病歷系統，係包括料輸人模組、一憑 證模組、一病歷資料模組及一資料輸出模組，且該憑證模 組包括-資料加解密單元、—認證單元及—權限管理單元； 輸入該電子病歷系統之使用者身分及該病歷資料之所 有者身分的資詩該資㈣人模組，且㈣㈣子病歷系 統之使用者身分及該病歸料之財者身分的資料至該憑 證模組之權限管理單元；以及 輸入該病歷資料於該資料輸入模組並傳遞 傳遞至該憑證模組； 胃# 其中’該憑證模組之權限管理單元依據該電子病歷系 統之制衫分及該鍾資料之財者身分的㈣控制該 病歷貧料是否自該憑證模組傳遞至病歷資料模組及該病歷 資料是否儲存於該病歷資料模組。 二:：請專利範圍第16項所述之方法’其中當該病歷 貝料被傳遞至該憑證模組後，該憑證模組之資料加解密單 元對該病歷資料進行加密處理。 早 31 200907736 解密專利範圍！17項所述之方法，其中該資料加 理。、用先進加岔標準對該病歷資料進行加密處 資料!專利範圍第16項所述之方法，其中當該病歷 至該憑證模組後’該憑證 對 病歷資料進行簽章處理。 η 15 u 20 ” Π中請專利範圍第16項所述之方法，其中該電子病 :系：：憑證模組的權限管理單元係具有三種權限屬性 值，且該二種權限屬性值係該病歷 Γ斗之所有者身分及被允許讀取該病歷資^使== 分〇 . 二如申請專利範圍第20項所述之方法，每-該三種權 限屬性值係具有複數個編碼值。 t如巾請專職圍第16項所述之方法，其中該病歷資 =包括-文字資料單元、—多媒體資料單元及—資料結構 旱7G。 23.如申請專利範圍第22項所述之方法，其中該文字資 料單元係採用台灣電子病歷基本格式編^成。 、 ϋ巾請專職圍第22項所述之方法，其中該多媒體 貝料单讀採用台灣電子病歷基本格式編輯而成。 25·-種可攜式電子裝置，載有—電子病歷系統，該電 子病歷系統包括： —資料輸入模組，係接受一病歷資料； 32 200907736 -憑證模組，係自該資料輸入模組接受並處理該病歷 貝枓，且該憑證模組包括料加解密單元、—認證單元 及一權限管理單元； -病《料模組，係自該憑證模組接受並儲存該 資料；以及 —資料輸出模組，係自該憑證模組接受並輸出 資料； f 絲今其中該貝料加解密單（係對該病歷資料進行加密或 在處理’該認證單元係用於確保該病歷f料之正確性， 且該權限管理單元則控制該病歷資料之存取。 26. 如申請專利範圍第25項所述之可攜式電子裝置，其 忒可攜式電子裝置係與一顯示裝置電性連接。 27. 如申請專利範圍第％項所述之可攜式電子裝置，其 該顯示裝置係為一液晶顯示器。 15 20 28. 如申請專利範圍第25項所述之可攜式電子裝置，i =電子病歷“之f料加解料元係㈣先進加密標準 亥病歷資料進行加密或解密處理。 29. 如申請專利範圍第25項戶斤述之可搞式電子裝置，其 為電子病歷系統之憑證模組之認證單元包括—簽章部分 及—驗章部分。 ^0.如申請專利範圍第29項所述之可攜式電子裝置，其 答^簽章部分具有—用於確㈣病歷資料之正確性的内容 早及一用於顯示該病歷資料之修改時間的時截簽章。 33 200907736 3 1.如申請專利範圍第25項所述之可攜式電子裝置，其 中該電子病歷系統之憑證模組的權限管理單元係具有三種 權限屬性值，且該三種權限屬性值係該病歷資料之敏感 度、該病歷資料之所有者身分及被允許讀取該病歷資料之 使用者身分》 32.如申請專利範圍第31項所述之可攜式電子裝置，其 中每一該三種權限屬性值係具有複數個編碼值。 33.如申請專利範圍第25項所述之可攜式電子裝置，其 Γ 15

   20 中該病歷諸包括-文字資料單元、—多媒料料單元^ 一資料結構單元。 34.如申請專利範圍第33項所述之可攜式電子裝置，其 :該文字資料單元係採用台灣電子病歷基本格式編輯= 成。 如甲請專利範圍第33項所述之可攜式電子裝 :該多媒體資料單元係採用台灣電子病歷基本格式編輯 1如中請專利範圍第25項所述之可攜式電 該電子病歷系統更包括一耦合模組 該憑證模組互_合。 亥H组係 請專利範„36項所述之可攜式電 厂電子病歷系統更包括一資訊應用模組資 杈組係與該耦合模組互相耦纟 3資訊應 34 200907736 38·如巾請專·㈣37項所述之可攜 中该資訊應用模組係與一外部應 參置其 該病歷資料。 Μ互相耦合’以存取 39·如申請專利範圍第37項所述之可攜式電子裝置 歷系―統更包括二檢視與管理模組，且該檢視盘 3果、及係具有—資料傳輸單元及-程式執合單元。二 40. 如申請專利範圍第39項所述之可攜式電子裝置，盆 中該檢視與管理模組之資料傳 "，、 互相轉合，以存取該㈣資料早X係與相《料模組 41. 如申請專利範圍第％ 中該檢視與管理模組之程式輕合單元;置’其 互相叙合，以存取該病歷資^係與該Μ應用模組 15 中該^如中請專利範圍第25項所述之可攜式電子裝置，其 ^ :丙歷系統之資料輸入模組係運 震置之資料輸入單元。 d攜式電子 43.如申請專利範圍第42項所述之可攜式電子裝置，盆 料:可攜式電子裝置之資料輸入單元係自—隨身碟讀取資 中二4·如申請專利範圍第25項所述之可携式電子袭置，其 於;歷系統之該憑證模組及該病歷資料模组係儲存 ' μ 了攜式電子裝置之記憶單元。 45.如申請專利範圍第乃項所述之可攜式電子裝置，其 Λ電子病歷系統之憑證模組之加密或解密程序、認證程 200907736 序及權限管理程序所需的運算料係 裝置之運算單元。 於該可攜式電子 %·如申請專利範圍第25項所述之 中該電子病㈣、統之f料輸出模 :置’其 裝置之資料輪出單元。 運作於該可攜式電子 中該:禮如申請專利範圍第46項所述之可攜式電子裂置，兑 -式電子裝置之資料輸出單元係一影像輸出淳。” 36