[发明专利]数据的访问方法和系统

权利要求书

1.一种数据的访问方法，其特征在于，包括以下步骤：

接收访问申请，根据所述访问申请确定待访问的目标数据单元，根据所述访问申请判断访问权限；

若所述访问权限与预设的解密权限匹配，获取并返回为所述目标数据单元配置的解密密钥；

接收数据访问请求，根据所述数据访问请求中的解密密钥对脱敏数据进行反向脱敏，获取并返回目标数据；其中，所述脱敏数据是根据加密密钥对所述目标数据单元进行数据脱敏后获得的，所述加密密钥是为所述目标数据单元配置的与所述解密密钥配对的密钥。

2.根据权利要求1所述的数据的访问方法，其特征在于，所述接收访问申请的步骤包括以下步骤：

接收身份信息，根据认证数据库对所述身份信息进行认证，若认证通过，接收访问申请。

3.根据权利要求1所述的数据的访问方法，其特征在于，还包括以下步骤：

若所述访问权限与所述预设的解密权限不匹配，在接收数据访问请求后，返回所述脱敏数据。

4.根据权利要求1所述的数据的访问方法，其特征在于，所述目标数据单元是目标医疗数据单元。

5.根据权利要求4所述的数据的访问方法，其特征在于，还包括以下步骤：

采集原始医疗数据，将所述原始医疗数据转换成医疗数据单元；

对每个医疗数据单元配置配对的加密密钥和解密密钥，根据加密密钥对相应的医疗数据单元进行数据脱敏，获得不同医疗数据单元的脱敏数据。

6.根据权利要求5所述的数据的访问方法，其特征在于，所述将所述原始医疗数据转换成医疗数据单元的步骤包括以下步骤：

以患者病例数据为单位将所述原始医疗数据转换为多个医疗数据单元。

7.根据权利要求5所述的医疗数据的脱敏方法，其特征在于，所述医疗数据单元的内容包括患者信息、医疗机构名称、医疗数据类型、医疗数据业务索引和医疗数据产生时间。

8.根据权利要求5所述的数据的访问方法，其特征在于，还包括以下步骤：

在访问结束后，对所述目标医疗数据单元的加密密钥进行更新，根据更新后的加密密钥对所述目标医疗数据单元进行数据脱敏，重新获得所述目标医疗数据单元的脱敏数据。

9.根据权利要求5所述的数据的访问方法，其特征在于，还包括以下步骤：

在接收到访问请求并经过预设的使用权限时间后，对所述目标医疗数据单元的加密密钥进行更新，根据更新后的加密密钥对所述目标医疗数据单元进行数据脱敏，重新获得所述目标医疗数据单元的脱敏数据。

10.一种数据的访问系统，其特征在于，包括：

授权中心模块，用于接收访问申请，根据所述访问申请确定待访问的目标数据单元，根据所述访问申请判断访问权限；若所述访问权限与预设的解密权限匹配，获取并返回为所述目标数据单元配置的解密密钥；

数据中心模块，用于接收数据访问请求，根据所述数据访问请求中的解密密钥对脱敏数据进行反向脱敏，获取并返回目标数据；其中，所述脱敏数据是根据加密密钥对所述目标数据单元进行数据脱敏后获得的，所述加密密钥是所述授权中心模块为所述目标数据单元配置的与所述解密密钥配对的密钥。