[发明专利]一种个人健康医疗数据授权方法及系统

权利要求书

1.一种个人健康医疗数据授权方法，其特征在于，包括：

获取对个人健康医疗数据进行授权的应用请求；

根据所述应用请求生成授权请求，将所述授权请求发送给所述个人健康医疗数据对应的用户端；

接收所述用户端针对所述授权请求的授权应答数据；

利用所述授权应答数据进行用户身份验证；

当所述用户身份验证合法时，根据所述授权应答数据生成授权凭证，存储所述授权凭证，完成所述应用请求的授权。

2.根据权利要求1所述个人健康医疗数据授权方法，其特征在于，

所述个人健康医疗数据包括医疗电子报告；

所述应用请求包括请求获取、查看、下载、存储、使用、分享、分析或删除所述医疗电子报告。

3.根据权利要求2所述个人健康医疗数据授权方法，其特征在于，所述根据所述应用请求生成授权请求具体包括：

解析所述应用请求，以得到应用场景；

根据所述应用场景确认授权范围；

根据所述授权范围生成授权方式及所述授权请求。

4.根据权利要求3所述个人健康医疗数据授权方法，其特征在于，所述授权范围包括至少一种：

在线查看、获取、下载、存储、应用、使用、分享、分析所述医疗电子报告的全部或部分数据。

5.根据权利要求4所述个人健康医疗数据授权方法，其特征在于，

所述授权应答数据包括用户验证信息、以及用户允许所述应用请求具有的所述授权范围。

6.根据权利要求5所述个人健康医疗数据授权方法，其特征在于，所述用户验证信息的一种或多种：

证件验证信息、手机短信验证信息、电子签名验证信息、用户密码验证信息、人脸验证信息、第三方支付平台验证信息、金融银行卡验证信息、原生生物验证信息、数字安全证书验证信息。

7.根据权利要求5所述个人健康医疗数据授权方法，其特征在于，所述个人健康医疗数据授权方法还包括：

当检测到所述用户端的登录环境发生变化、所述授权应答数据的授权范围超出设定值或用户端获取、下载、分享所述医疗电子报告时，重新接收所述用户端的用户验证信息进行用户身份验证。

8.根据权利要求1所述个人健康医疗数据授权方法，其特征在于，所述个人健康医疗数据授权方法还包括：

当接收到授权撤销指令时，解析所述授权撤销指令，以得到对应的所述授权凭证；

取消所述授权凭证对个人健康医疗数据的授权，并生成相应记录。

9.一种个人健康医疗数据授权系统，其特征在于，包括：

授权单元：用于获取对个人健康医疗数据进行授权的应用请求，根据所述应用请求生成授权方法及授权请求，将所述授权请求发送给所述个人健康医疗数据对应的用户端，接收来自所述用户端的授权应答数据；利用所述授权应答数据进行用户身份验证，当所述用户身份验证合法时，根据所述授权应答数据生成授权凭证，存储所述授权凭证，完成所述应用请求的授权；

用户端：用于接收所述授权请求，将授权应答数据返回给所述授权单元。

10.根据权利要求9所述个人健康医疗数据授权系统，其特征在于，

所述个人健康医疗数据包括医疗电子报告；

所述应用请求包括请求获取、查看、下载、存储、使用、分享、分析或删除所述医疗电子报告。