外部支持如何影响个人健康记录管理——以血友病群体为例

个人健康记录对提高罕见病群体治疗效果和患者生活质量具有重要价值。但是,目前有关外部支持如何影响罕见病群体个人健康记录管理的研究较为缺失。文章选择血友病群体作为研究对象,采用问卷调查法,以滚雪球抽样的方式调查168位患者形成、保存和整理个人健康记录的行为,并且通过线性回归和逻辑回归模型分析制度性和社会性支持因素对血友病群体个人健康记录管理行为的影响。研究表明,血友病患者群体的个人健康记录管理水平总体较低,来自医疗机构、公益组织的制度性支持有助于提高患者群体保存个人健康记录的可能性,来自家人、病友的社会性支持则有助于提高信息组织的程度。

个人健康记录云管理系统中支持用户撤销的细粒度访问控制

随着云计算的发展,越来越多的用户在使用个人健康记录(PHR)云管理系统,由于PHR包含了患者的隐私信息,因此一般在将PHR上传到云平台之前会先对其进行加密。基于比较的加密(CBE)在基于属性的访问策略中实现了时间比较,然而CBE加密时间与访问策略中的属性数目线性增长,从而导致其开销过大;同时,方案难以实时撤销用户的访问权限。该文提出支持用户撤销的细粒度访问控制(FGUR)方案,通过将属性层次引入到CBE中,同时结合广播密文策略的基于属性加密(BCP-ABE),高效地实现PHR云管理系统中的细粒度访问控制及用户实时撤销。实验结果表明,与CBE相比,FGUR方案在加密开销和动态访问权限方面具有更好的性能。

面向个人健康记录并支持属性撤销的访问控制

个人健康记录服务是一项新兴的医疗信息交换服务,在该服务中,病人的记录和信息都是由自己存放在网络上的,现实中都是外包给第三方的云服务器,而云服务商是不完全可信的,因此在云环境中提供高效而又安全的访问控制是当前亟待解决的问题之一.采用基于属性的加密方法加密病人的记录并上传至云服务器是安全可行的.为此设计出一种在个人健康记录服务中使用并支持属性撤销的加密方案,采用密文密钥定长的方式实现节约存储空间的目的,引入版本号标记和代理重加密技术实现属性的撤销.最后,从安全性以及效率方面得出方案的安全性与高效性,证明其适用于个人健康记录服务模型.

个人健康记录概述及发展建议

阐述个人健康记录概念、系统功能、系统类别、集成模式和发展问题,提出相关发展建议,包括提升个人健康记录系统功能易用性、推进互操作性标准采用、加强隐私与安全法律保护。

支持快速撤销的ABE算法在个人健康记录云中的研究

个人健康记录(personal health record,PHR)是一种面向个人健康的信息服务。PHR云的诞生方便了病人及医生随时随地地上传、访问以及使用PHR。尽管方便了健康信息的分享,但PHR云也对用户的隐私造成了巨大的威胁,因此急需一种可以同时提供数据保护与访问控制的技术。基于属性的加密算法(attribute-based encryption,ABE)不仅提供了数据加密功能,还支持灵活的访问控制。为了保证前/后向安全性,ABE必须依赖属性撤销以实现对系统中所有属性的动态维护。然而现有的撤销算法的时间复杂度和空间复杂度较高,这阻碍了ABE在PHR云中的应用。为解决该问题,提出了一种支持快速撤销的密文策略属性加密方案(ciphertext policy attribute-based encryption supporting fast revocation,CP-ABE-FR),使得解密者不需要在线频繁更新私钥,同时减少了解密开销。理论分析证明,CP-ABE-FR能够保证PHR安全性。实验数据表明,基于CP-ABE-FR构建的PHR系统访问控制模型在具备较高的加解密计算效率。

教练角色赋予加个人健康记录延续性护理模式在类风湿性关节炎患者中的应用观察

目的:观察教练角色赋予加个人健康记录延续性护理模式在类风湿性关节炎(RA)患者中的应用效果。方法:选取2017年6月—2019年7月濮阳市安阳地区医院93例RA患者,2017年6月—2018年6月46例为对照组,采取常规延续护理,2018年7月—2019年7月47例为研究组,在对照组基础上采取教练角色赋予+个人健康记录延续性护理模式干预,比较两组知识掌握度、用药依从性、干预前后关节压痛指数、生活质量[Barthel指数(BI)评分]。结果:研究组知识掌握度为95.74%高于对照组的76.09%(P<0.05);干预2个月后研究组用药依从性优于对照组(P<0.05);干预2个月后研究组关节压痛指数低于对照组,BI评分高于对照组(P<0.05)。结论:教练角色赋予加个人健康记录延续性护理模式应用于RA患者,能提高患者知识掌握度,显著改善用药依从性,进而减轻关节压痛,提高生活质量。

个人健康记录中隐私数据分层访问控制方法

个人健康记录动态性较强,导致隐私数据分层访问控制效果较差。基于此,将区块链技术应用到个人健康记录的隐私数据分层访问控制方法中。建立数据共享模型和数据分层访问控制模型,在此基础上,通过用户注册、隐私数据加密与令牌请求机制三部分实现基于区块链技术的隐私数据分层访问控制。实验结果表明,所研究的隐私数据分层访问控制方法有效减少了数据被窃取、篡改的次数,提高了数据加密的速率,并解决了数据分层访问控制的延迟情况,有效提高了隐私数据分层访问控制效果,具备一定的实际应用意义。

面向个人健康记录的基于密文策略的权重属性加密方案

为实现对个人健康记录更高细粒度的访问,在基于属性加密的方案中加入权重的概念,授权机构根据属性在系统中的重要程度为属性分配相应的权值,进而得到属性集对应的权重集.利用访问控制树分层实现密文策略的权重属性加密,并在判定性双线性Diffie-Hellman假设下证明了该方案在标准模型下具有抵抗选择明文攻击的能力.该方案通讯量较大,但密文长度远小于现有方案,更适合计算能力弱的PHR系统.

个人健康记录系统信息模型构建

通过参考CCR的内容结构及苹果应用商店中个人健康记录系统的信息内容,结合国内相关卫生信息规范来定义信息类及数据项,采用双层建模法构建个人健康记录系统的信息模型,根据信息模型和数据项的对应关系形成个人健康记录系统标准化数据内容,包括24个1级信息类,26个2级信息类以及231个数据项,旨在为不同的个人健康记录系统在信息收集、记录及共享的过程中提供一致的数据标准,为个人健康记录系统数据的跨平台传输与共享提供前提。

基于区块链的个人健康记录分布式框架研究

利用区块链技术构建个人健康记录分布式框架,分析采用区块链存储医疗大数据存在的问题并提出相应改进措施,包括采取开放式电子健康记录规范(openEHR)标准,在区块链中仅存储主索引和查询位置等。阐述架构设计及安全性,指出其有助于实现可信任的个人健康记录访问。

基于患者门户系统建立的个人电子健康记录和慢性病管理平台对高血压患者自我管理能力、生活质量的影响

目的 探讨基于患者门户系统(PPS)的个人电子健康记录(PHR)和慢性病管理平台对高血压患者自我管理能力、生活质量的影响。方法 选取2022年1月至2022年6月我院出院的高血压患者313例,采用随机数字表法分为研究组155例与对照组158例。对照组进行常规出院办理和随访,研究组基于PPS的PHR和慢性病管理平台进行出院办理和随访。管理3个月和6个月后比较两组的自我管理能力、生活质量、管理效果和满意度。结果 管理3、6个月后,研究组的合伙人健康量表(PIH)评分低于对照组,健康状况调查简表(SF-36)评分高于对照组(P<0.05);患者急诊和再入院次数、患者折返医院办理线下业务的次数均低于对照组(P<0.05);服药依从率81.29%高于对照组69.62%(P<0.05);并发症发生率6.45%低于对照组13.29%(P<0.05);满意度评分也高于对照组(P<0.05)。结论 基于PPS的PHR和慢性病管理平台增加高血压患者的就医便利性,提高自我管理能力,改善生活质量,慢病管理效果良好。

美国和欧盟基于个人健康记录隐私和安全的法律框架比较及对我国的启示

作为个人医疗健康信息自我管理工具,个人健康记录能为个体患者和整个医疗系统带来益处,但存在损害信息安全性和隐私性的隐患。笔者对美国和欧盟适用于个人健康记录隐私和安全的法律框架重要组成部分予以梳理和比较分析,指出美国相关法案的数据保护模式有利于促进数据流通,欧盟数据保护措施更全面和严格。结合我国个人健康记录相关立法现状,提出界定个人健康记录相关概念、明确责任主体、完善监管机制、采用相关标准等建议。

个人健康信息管理研究初探

本文对美国、加拿大、澳大利亚和英国的个人健康信息管理的现状和实践进行了研究,在对国内外个人健康信息管理研究的基础上,分析了我国个人健康信息管理实践中存在的问题,并根据我国的国情,提出了完善个人健康信息管理的若干对策。

个人健康档案可改善慢性疾病管理

近期，研究人员在医学工程信息杂志中提出，虽然互联网已经在许多领域改善美国人的生活质量，但在卫生保健领域仍处于落后位置。个人健康记录的应用可提高其在卫生保健中的地位，特别是在慢性疾病管理领域。

医疗健康大数据分类及问题探讨

根据数据来源将医疗健康大数据分为四类:临床大数据、健康大数据、生物大数据和运营大数据。总结其内容与特点,提出医疗健康大数据研究需要在开发集成和分析工具、整合个人健康记录与电子健康档案、平衡隐私保护与信息共享之间的矛盾、完善医疗卫生信息标准体系等方面予以提升和改进。

个人信息管理工具的发展研究

随着信息多样化、复杂化的增加与信息管理理论和技术的发展,人们对个人信息管理的理论及实践应用,各种个人信息管理的工具应运而生。本文运用文献分析和文献计量的方法,主要搜集了国内外关于个人信息管理工具发展历程与现状,进一步分析了国内个人信息管理工具研究领域的不足与未来发展方向,以期推动我国个人信息管理工具的开发与利用,使得个人信息管理更加方便有序。

医院电子病历需求分析

建设电子病历系统,要在强调信息技术的同时,着重考虑医生、护士的需求。基于此,从记录、经济、医疗质量及法律隐私四个方面提出对电子病历的基本需求——记录可重用、投资有回报、质量要管理、法律需回避。这样,从分析用户需求的角度出发,为电子病历的继续发展提供客观建议和意见。

改进的属性撤销权重属性基加密方案

在PHR(Personal Health Records,个人健康记录)系统中,用户会动态地加入或离开,及时撤销细粒度的属性更加适用于实际应用系统。为此,提出一种改进的基于仲裁者的密文策略的属性基加密方案,使其能够在具有外包解密的同时可以实现细粒度属性及时撤销。该方案通过构造KEK树及时更新密钥和密文以此来及时撤销细粒度属性。此外,针对现有的密文策略属性基加密方案较少考虑到属性重要性,将属性权重的概念引入该方案中,使其更加适合PHR系统。安全性分析和仿真实验表明,与已有方案相比,所提方案可以抵抗合谋攻击,保证数据机密性以及前向安全和后向安全。此外,该方案具有更低的计算复杂度。

基于超级帐本和手指静脉的PHR共享方案

当前个人健康记录(PHR:Personal Health Records)存在着存储不安全和难以共享的问题。为提高PHR的安全性和共享性,提出一种基于超级帐本(Hyperledger)和手指静脉(FV:Finger Vein)特征身份验证的安全共享模型。PHR提供方在录入医疗记录时将FV特征与临床医生的私钥签名结合,生成PHR索引。然后将PHR的索引存储在Hyperledger Fabric中,将真正的隐私数据存储在Filecoin中,减少了存储成本和链上存储压力。同时,设计了PHR访问控制合约防止恶意节点攻击。实验结果表明,该模型在性能和存储上有显著的优势。

口腔医疗数据库标准化问题的探讨

目的通过对口腔数据库标准化的论述,指出建立的必要性。方法通过设立口腔数据库的标准,为大规模网络化打下基础。结论建立口腔标准化数据库目前既是可行的也是必要的。