匿名保健和记录系统专利检索-医疗保健提供者医疗服务专利检索查询-专利查询网

匿名保健和记录系统

阅读：763发布：2020-05-16

专利汇可以提供匿名保健和记录系统专利检索，专利查询，专利分析的服务。并且本发明描述了匿名保健和记录系统。此处描述的是在处理与承保人和药店有关的支付索赔时使用密码技术(匿名证明系统)来确保健康记录的匿名性。患者从承保人接收患者令牌，患者将该令牌委托给保健提供者。委托令牌被处理成标识保健提供者和所提供的医疗服务的匿名化令牌，而不包括可直接标识患者的信息。匿名化令牌包括承保人用来确认该令牌有效的数据。对于处方，匿名化令牌可被生成为患者的背书(例如，打印条形码 )以及发送至药店的没有背书的令牌。药店将背书的数据和没有背书的令牌组合成匿名组合令牌，该匿名组合令牌被发送至承保人以用于支付。，下面是匿名保健和记录系统专利的具体信息内容。

权利要求

1.一种在计算环境中、至少部分地在至少一个处理器上执行的方法，所述方法包括：
输入(204)包括患者属性的委托患者令牌(322，422)，以及
将所述患者令牌处理(204，328，428)成匿名化令牌(326，426)，所述匿名化令牌(326，
426)标识保健提供者或药店并且标识期望向承保人报销的一个或多个涵盖的医疗服务或产品，而不包括可直接标识所述患者的信息。
2.如权利要求1所述的方法，其特征在于，还包括将所述匿名化令牌发送至接收者以用于支付。
3.如权利要求1所述的方法，其特征在于，将所述患者令牌处理成所述匿名化令牌包括将与对所述患者执行的至少一个医疗过程相对应的信息包括在内。
4.如权利要求3所述的方法，其特征在于，还包括维护与对所述患者执行的至少一个医疗过程相对应的加密患者记录，或将与对所述患者执行的至少一个医疗过程相对应的匿名数据发送至数据聚集器，或者既维护与对所述患者执行的至少一个医疗过程相对应的加密患者记录又将与对所述患者执行的至少一个医疗过程相对应的匿名数据发送至数据聚集器。
5.如权利要求1所述的方法，其特征在于，将所述患者令牌处理成所述匿名化令牌包括将与提供给所述患者的至少一个处方相对应的信息包括在内，或将来自与所述患者相关联的背书的数据同从保健提供者接收到的没有背书的令牌进行组合，或者既将与提供给所述患者的至少一个处方相对应的信息包括在内又将来自与所述患者相关联的背书的数据同从保健提供者接收到的没有背书的令牌进行组合。
6.一种系统，所述系统包括一种从承保人提供给患者的患者令牌(320，220)中生成委托令牌(322，422)的机制(324，224)，所述患者令牌包括所述患者的属性和所述承保人的数据，所述系统还包括一种从所述委托令牌中生成匿名化令牌(326)的机制(328，428)，所述匿名化令牌包含指示所述承保人发放与所述匿名化令牌相对应的患者令牌的数据以及指示所述患者已经接收医疗服务或产品的数据，而不包括可直接标识所述患者的信息。
7.如权利要求6所述的系统，其特征在于，生成所述委托令牌的机制包括能够添加、移除或修改所述患者令牌中的一个或多个患者属性的令牌编辑器。
8.如权利要求6所述的系统，其特征在于，所述匿名化令牌从向所述患者提供医疗服务的保健提供者发送至所述承保人，或者所述匿名化令牌由向所述患者提供医疗产品的药店发送至所述承保人。
9.如权利要求6所述的系统，其特征在于，药店接收包括经背书的委托令牌的匿名化令牌，所述经背书的委托令牌含有匿名背书的和匿名没有背书的令牌，从所接收的令牌中生成所述匿名化令牌的机制包括将与所述患者相关联的背书与来自保健提供者的没有背书的令牌进行组合。
10.如权利要求6所述的系统，其特征在于，还包括用于将加密患者记录上传至存储服务的装置，或用于将患者记录的匿名版本上传至数据聚集器服务的装置，或者用于将加密患者记录上传至存储服务的装置以及用于将患者记录的匿名版本上传至数据聚集器服务的装置两者。
11.如权利要求6所述的系统，其特征在于，所述匿名化令牌包括受信方可用其来对所述加密患者记录进行解密的信息。
12.一个或多个具有计算机可执行指令的计算机可读介质，所述计算机可执行指令在被执行时执行以下步骤，包括：
生成(204)与同患者和承保人相关联的患者令牌相对应的匿名化令牌，所述匿名化令牌标识保健提供者以及提供给所述患者的一个或多个医疗服务，而不包括可直接标识所述患者的信息；
基于所述一个或多个医疗服务来对患者记录加密(206)以供上传至存储服务；以及将所述匿名化令牌发送(210)至接收者以用于支付。
13.如权利要求12所述的一个或多个计算机可读介质，其特征在于，还包括执行以下步骤的可执行指令：生成包含与处方相对应的信息的匿名的经背书的令牌，所述匿名的经背书的令牌包括与患者相关联的匿名背书，以及发送至药店接收者的匿名的没有背书的令牌，以及打印或以其他方式输出所述背书的表示。
14.如权利要求13所述的一个或多个计算机可读介质，其特征在于，还包括用于执行以下步骤的可执行指令：将与所述没有背书的令牌相对应的数据以及与所述背书相对应的数据组合成匿名组合令牌，并将所述匿名组合令牌发送至接收者以用于支付。
15.如权利要求12所述的一个或多个计算机可读介质，其特征在于，还包括用于作为审计的一部分对所述患者记录进行解密的可执行指令。

说明书全文

匿名保健和记录系统

技术领域

[0001] 本发明涉及通信技术，尤其涉及数据管理。

背景技术

[0002] 在处理医疗事务时患者隐私是一个重大的问题。在将医疗记录转换成电子形式时，破坏患者的隐私的风险极大地增加了，因为电子格式使得患者的数据更容易被滥用。

[0003] 同时，这些数据可由不需要(如果需要也不多)它们的多方访问。例如，承保人和药店不主动参与患者照料。然而，被保险的患者被要求将他们完整的医疗记录与他们的承保人共享以便取得好处，并且那些患者只能希望保险公司及其员工机密地维护这些记录。类似地，药店可存储关于患者处方的数据，诸如为每一患者填写的所有处方。

[0004] 实际上，这些团体没有医疗理由来获得这些信息。例如，承保人只需要能够阻止欺诈并验证所提供的治疗被患者的保单所涵盖的足够的信息。药店只需要知道患者对正在发放的药物具有有效处方。

发明内容

[0005] 提供本发明内容以便以简化形式介绍将在以下的具体实施方式中进一步描述的一些代表性概念。本发明内容不旨在标识出所要求保护的主题的关键特征或必要特征，也不旨在以限制所要求保护的主题的范围的任何方式来使用。

[0006] 简言之，此处描述的主题的各方面涉及在对承保人和药店处理支付索赔时使用密码技术(匿名证明系统)来确保健康记录的匿名性。一方面，一种机制(例如，在保健提供者处)输入包括患者属性和承保人数据的委托患者令牌，承保人能够用其来确认与患者令牌相对应的另一令牌的有效性。委托令牌被处理成匿名化令牌，其标识保健提供者(或药店)并标识期望向承保人报销的一个或多个所涵盖的医疗服务或产品。匿名化令牌不包括可直接标识患者的信息，并且可被发送至承保人用于支付。

[0007] 一方面，例如在健康系统/服务处维护与对患者执行的医疗过程相对应的加密患者记录。另一方面，将与对患者执行的医疗过程相对应的匿名数据发送至数据聚集器，诸如以供在医疗研究中使用。

[0008] 对于处方，可按两部分生成匿名化令牌，包括与患者相关联的背书(例如，保健提供者作为打印条形码给予患者的)，以及从保健提供者发送至药店的没有背书的令牌。药店将与没有背书的令牌相对应的数据以及与背书相对应的数据组合成匿名组合令牌，并将该匿名组合令牌发送给合适的接收者(例如，承保人)用于支付。

[0009] 结合附图阅读以下具体实施方式，本发明的其他优点会变得显而易见。

附图说明

[0010] 作为示例而非限制，在附图中示出了本发明，附图中相同的附图标记指示相同或相似的元素，附图中：

[0011] 图1是示出包括匿名保健和记录系统的保健环境的各方和其他方面的框图。

[0012] 图2是示出提供匿名保健和记录环境可采取的示例步骤的流程图。

[0013] 图3是示出如何使用令牌来促进包括用于提供医疗服务的匿名保健和记录系统/环境的框图。

[0014] 图4是示出如何使用令牌来促进包括用于提供处方产品的匿名保健和记录系统/环境的框图。

[0015] 图5示出可以将本发明的各方面纳入其中的计算环境的说明性示例。

具体实施方式

[0016] 此处描述的技术的各方面一般涉及在不必向承保人或药店暴露患者身份的情况下实现对服务和/或药品支付的技术。在一个实现中，这可以无需在同一患者的分开就诊彼此可链接的情况下完成。此外，患者记录的匿名化版本可被上传至数据聚集器服务，诸如出于医疗研究的目的。

[0017] 为此，各方(保健提供者、承保人、患者和药店)可在公钥基础结构中具有身份。如此处所描述的，患者与承保人订立保险保单并与承保人执行交互式协议，这导致患者拥有指示患者拥有具有某些属性的有效保险保单的电子签署的证明声明(令牌)。该令牌被呈现给保健提供者(例如，医生或医院)并被用来生成匿名化、不可链接的经签署的授权声明，该授权声明被呈现给承保人用于支付。按相似的方式，药店从承保人接收对处方的支付而不必了解患者的身份。

[0018] 虽然此处的示例涉及典型的医疗场景，但应该理解，此处的任何示例不是限制性的，且其他场景可获益于此处描述的技术。如此，本发明不限于此处所描述的任何特定实施例、方面、概念、结构、功能或示例。相反，此处所描述的实施例、方面、概念、结构、功能或示例中的任一个都是非限制性的，并且本发明一般能够以在计算和隐私方面提供好处和优点的各种方式来使用。

[0019] 图1示出表示保健环境中的各方的框图，包括能够诸如经由消费者健康系统104，TM例如Microsoft Amalga 来访问保健环境的患者102。在某一合适的时间，患者102(或患者的雇主等)与承保人106订立保险保单。使用匿名凭证(证明)系统，患者102从承保人106接收一个或多个令牌。这些可以采用智能卡上的数据、可按需访问(例如，经由因特网)的电子证书等形式。如此处所使用的，“令牌”指的是基于匿名凭证系统技术的任何合适的数据结构的任何合适的数据集。该匿名凭证系统是公知的，诸如在美国专利第5,521,980号和第5,604,805号中所描述的，该申请通过引用结合于此；其他引用包括M.Belenkiy、J.Camenisch、M.Chase、M.Kohlweiss、A.Lysyanskaya和 Hovav Shacham的“P-signatures and Noninteractive Anonymous Credentials(P签名和非交互式匿名凭证)”，Crypto(密码)2008以及M.Belenkiy、J.Camenisch、M.Chase、M.Kohlweiss、A.Lysyanskaya 和 H.Shacham 的“Randomizable proofs and delegatable anonymous credentials(随机化证明和可委托匿名凭证)”，Crypto 2009。Idemix是另一合适的匿名凭证系统技术，如J.Camenisch和A.Lysyanskaya在SCN′02“A signature scheme with efficient protocols(具有高效协议的签名机制)”中所描述的技术以及D.Chaum在“Security without identification：Transaction systems to make big brother obsolete(没有标识的安全：使得老大哥过时的交易系统)”，1985年10月ACM通信28(10)：
1030-1044中所描述的技术。

[0020] 如此处所描述的并且一般而言，令牌稍后结合保健提供者108来使用以产生匿名化令牌，将该匿名化令牌回过来呈现给承保人106以用于对服务的支付。注意，例如，如果患者/组织取消保单或以其他方式停止支付保险费，保险公司可需要撤销令牌。撤销可通过使用现有的匿名凭证撤销技术来完成，诸如J.Camenisch和A.Lysyanskaya在“Dynamic accumulators and application to efficient revocation of anonymous credentials(用于匿名凭证的高效撤销的动态累计器和应用程序)”，Crypto′02，中所描述的技术。

[0021] 在匿名化令牌中，当与承保人106或药店110共享时健康记录不与该患者相关联。相反，当患者102前往保健提供者108就诊时，生成私人的治疗记录并将其存储在患者的机密健康记录中。在一个示例场景中，在保健提供者108治疗患者102时，保健提供者108生成此次就诊记录并以安全的方式将其上传至患者的机密个人临床健康记录，诸如在消费者健康系统104处维护的记录。加密地维护患者的私人记录，且消费者健康系统104或别人在没有显式授权和合适的密钥的情况下无法查看该记录。

[0022] 如以下所述，保健提供者108将索赔提交给承保人106，承保人106处理支付而不知道正在为哪个患者进行支付。

[0023] 在另一典型场景中，如果保健提供者108给患者开药，则保健提供者108将含有相关信息的令牌(或如下所述的部分令牌)发送给药店110。该令牌不包括可标识患者的信息，但包括指示提供者(医生)被州授权向患者开药的经签署的授权声明(可能包括州提供的数据)。发送可通过电子邮件、将令牌上传至特定站点等进行。

[0024] 同样如下文所述，保健提供者108还生成数字签署的处方令牌(例如，以打印条形码的形式)以便患者将其交给药店110来提取处方。注意，不必提供物理打印输出，因为，例如可将条形码下载至患者的蜂窝电话或可在药店处进行扫描的其他这样的设备。

[0025] 图1还示出可(可任选地)生成患者记录的匿名化版本并将其上传至聚集器112的一种机制，诸如以便聚集成研究数据114。匿名化这些数据的各种方式是公知的；然而，如果在将来时间需要撤销匿名性，可采用诸如涉及对受信第三方的使用之类的解决方案。

[0026] 以此方式，保健提供者108可在与承保人106和药店110的交易中担当患者102的受信代表。更具体地，保健提供者108使用令牌在匿名化、可委托且不可链接的凭证系统中代表患者102与药店110交互并向承保人106开账单。如下所述，可使用保护措施来确保这些令牌不被滥用(例如，传递给其他人供多种使用)。

[0027] 图2概括了基于包括匿名凭证的密码工具的匿名保健和记录技术的各方面，在步骤202处开始，在那里，患者从承保人获得保险保单并使用匿名证明系统来接收令牌。一般而言，令牌证明了根据给定保单患者的治疗被涵盖。

[0028] 步骤204表示患者前往接受表示有效保险保单的令牌的医生/医院就诊。患者展示保单的相关部分，并给予保健提供者本次就诊的令牌，该令牌被处理成匿名化令牌。如下所述，可能需要医生和患者之间的某种交互来生成要呈现给承保人的对应于这次就诊的匿名化令牌。在一个实现中，医生/医院被假定在这次就诊所生成的任何记录或数据方面被患者完全信任。

[0029] 步骤206表示医院/医生对患者的这次就诊记录进行加密并将记录上传至消费者健康系统。医生/医院还可任选地将患者就诊/健康记录的匿名化版本上传至数据聚集器系统(步骤208)。

[0030] 在步骤210处，医生/医院使用有效、匿名化、不可链接的令牌来向承保人开账单。医生可检查(可能在治疗之前)保险索赔在患者的保单下是有效的，并将包括所提供的服务的描述的匿名化令牌发送给保险公司。保险公司检查该令牌并报销该索赔；即，医生/医院在承保人检查了令牌的有效性之后接收支付。注意，在对患者执行任何过程之前，医生/医院可具有一种机制来检查该令牌对所需过程是至少部分地(患者对任何差别负责)有效的。

[0031] 步骤212和214表示各个医生/患者/药店操作。一般而言，在步骤212处，医生为患者开具一个或多个药物。该信息被包括在患者的这次就诊记录中。注意，一旦信息被电子地存储，可自动捕捉药物相互作用差错，由此药店在该过程中不必扮演这么重大的角色。为了将处方传递给药店，医生/医院使用由州发出的、证明开具处方的权利的凭证，并生成经由匿名令牌绑定到特定患者的经签署的处方，该匿名令牌示出保险将涵盖该药物。给予药店的信息因此包括处方细节以及药店可用来呈现给承保人以用于支付/保险范围的验证的一个或多个令牌。

[0032] 如步骤214所表示的，代替撰写手写签署的处方，医生可打印或以其他方式生成包括数字签署的处方的令牌(例如，部分令牌)来交给患者以带到药店(可以采用条形码的形式)。患者随后前往相对应的药店，药店在发放合适的药物之前验证从患者和医生接收到的令牌。为了报销，作为药品的确被患者接收的索赔证明，药店将来自医生的令牌和来自患者的令牌进行组合并将结果呈现给保险公司，保险公司验证该证明并对该索赔进行报销。

[0033] 以此方式，对服务和药品的支付可在不向承保人或药剂师暴露患者身份并且无需同一患者的分开访问可链接的情况下完成。这是因为匿名凭证系统允许用户从组织获得凭证，随后访问资源/服务同时生成证明他们持有必要凭证的令牌。这些令牌是匿名的，因为它们不暴露关于患者的任何信息，它们不可被链接回到初始发放，并且无法告知两个令牌是否是使用同一凭证生成的。

[0034] 转向一个实现中的令牌的各方面，如图3所表示的，患者102从承保人106接收包含一组一个或多个属性的凭证320，根据这些属性可发放一组一个或多个令牌。该组令牌与证明患者102具有给定属性、不具有给定属性、具有(或不具有)给定范围内的属性的一个或多个声明或这些声明的任意组合相对应。

[0035] 具有凭证/令牌320的患者可向另一方，即，保健提供者108发放委托令牌322。患者102还可选择其属性中的哪些被包括在委托令牌332中，例如，经由允许修改特定属性的令牌编辑器324(例如，软件程序)。有了委托令牌322，保健提供者108能够证明对由具有来自组织的有效凭证的某人发放的凭证的所有权(不暴露该中间用户的信息)。

[0036] 因此，在一个实现中，患者102的令牌320可包括含有保单属性的简单凭证，假定保单具有标准化形式。保健提供者108的令牌可包括委托令牌322，诸如带有硬编码的就诊日期。如果某些字段与正在执行的治疗无关，则患者可经由令牌编辑器324选择移除这些字段。例如，可对患者的最初保健医生就诊移除牙科凭证。或者，患者可更多地参与到该过程中，诸如需要授权正在索赔的每一治疗。

[0037] 对于承保人106的匿名令牌326，保健提供者108使用委托令牌322来生成(经由匿名令牌生成器328，例如软件程序)确实涵盖进行索赔的过程和/或服务的证明。注意，在生成匿名令牌326方面患者102可与保健提供者108合作。随后如上所述地将支付330发送给保健提供者108。

[0038] 在某些情况下，确保在相同设置下凭证使用不超过一次是重要的。在这种情况下，患者102为每一设置提供单次使用的令牌。如果患者102为同一设置生成两个或更多令牌，这些可被容易地检测到，然而只要每一次使用是在不同设置中，没有方法获知多个令牌是由同一患者102生成的。因此，匿名令牌326可与该患者以及该日期的单次使用标签进行组合，这阻止了对同一过程的多次索赔。

[0039] 如果承保人的保单较复杂，则可经由令牌中的数据来提供其他特征(可通过现有技术来获得)。例如，在某些过程之间可能需要存在时间间隔，诸如每星期只有一次康复过程，这可作为数据被包括在令牌中。保险公司的令牌的其他特征可涉及证明在先过程已经被报销、证明尚未超过患者的终生或年度上限、来自实验室的对该患者的经签署的结果的证明等等。

[0040] 图4示出患者/医生/药店/承保人交互的各方面。注意，令牌被生成为两个部分，以使得每一部分在缺少彼此的情况下是无效的。令牌的这些部分在此处可被称为没有背书的令牌和背书。背书具有这样的特征：不管正在证明的声明的长度，可使它相当短。

[0041] 对于药店110，当医生408被给予委托令牌422时，在一个实现中，医生408生成(经由经过背书的委托令牌生成器428，诸如软件程序)带有需要验证索赔的任何信息的经过背书的委托令牌440。这基本上是对应于承保人108的匿名化令牌的经过背书的版本，它仅揭示了开处方的医生是经过认证的。将没有背书的令牌(部分)441传输或以其他方式发送至药店，背书442被打印或以其他方式用某种方法(例如，作为一维或二维条形码)电子生成并与患者102相关联(例如，交给患者)。如上所述，患者102或患者的代表向药店110提供背书442，药店随后将背书442与没有背书的令牌441重新组合并匿名化(例如，经由匿名令牌组合器/生成器软件程序428)为匿名组合令牌426，将该匿名组合令牌提供给承保人106用于支付430。

[0042] 转向另一方面，可能存在需要撤销匿名性/允许审计的情形。因此提供了一种检索每一患者的治疗信息和身份的方式，诸如在审计的情况下。一种选择是使一(或若干)受信方持有解密密钥或部分解密密钥。在形成令牌将其发送至保险公司时，医生还可将在该密钥下加密的数据包括在内，包括治疗信息(以及他或她对该信息的签名)。如果需要审计，则承保人可要求受信方来执行解密。如果发现欺诈，则可能要该医生负责。

[0043] 关于阻止令牌的共享，承保人不想要患者将保单与其他人(例如，除了共同参保的家人)共享。一种解决方案是假定各方(包括患者)在公共密钥基础结构中具有可验证的身份。另一种较弱的解决方案是要求患者共享他或她的所有权利以便允许别人使用他的保单。还有一种解决方案是将患者姓名包括在所发放的保单令牌以及患者展示给医生的委托令牌中(但不包括在匿名化令牌中)；随后医生负责验证患者的身份。

[0044] 示例性操作环境

[0045] 图5示出了其上可实现图1-4的示例的合适的计算和联网环境500的一个示例。计算系统环境500只是合适计算环境的一个示例，而非意在暗示对本发明使用范围或功能有任何限制。也不应该将计算环境500解释为对示例性操作环境500中示出的任一组件或其组合有任何依赖性或要求。

[0046] 本发明可用各种其他通用或专用计算系统环境或配置来操作。适用于本发明的公知计算系统、环境、和/或配置的示例包括但不限于：个人计算机、服务器计算机、手持式或膝上型设备、平板设备、多处理器系统、基于微处理器的系统、机顶盒、可编程消费电子产品、网络PC、微型计算机、大型计算机、包括任何以上系统或设备的分布式计算环境等等。

[0047] 本发明可在诸如程序模块等由计算机执行的计算机可执行指令的通用上下文中描述。一般而言，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。本发明也可在其中由通过通信网络链接的远程处理设备执行任务的分布式计算环境中实现。在分布式计算环境中，程序模块可以位于包括存储器存储设备在内的本地和/或远程计算机存储介质中。

[0048] 参考图5，用于实现本发明的各方面的示例性系统可包括计算机510形式的通用计算设备。计算机510的组件可以包括但不限于：处理单元520、系统存储器530和将包括系统存储器在内的各种系统组件耦合至处理单元520的系统总线521。系统总线521可以是若干类型的总线结构中的任一种，包括使用各种总线体系结构中的任一种的存储器总线或存储器控制器、外围总线，以及局部总线。作为示例而非限制，这样的体系结构包括工业标准体系结构(ISA)总线、微通道体系结构(MCA)总线、增强型ISA(EISA)总线、视频电子标准协会(VESA)局部总线，以及也称为附加板总线的外围组件互连(PCI)总线。

[0049] 计算机510通常包括各种计算机可读介质。计算机可读介质可以是能由计算机510访问的任何可用介质，并包含易失性和非易失性介质以及可移动、不可移动介质。作为示例而非限制，计算机可读介质可包括计算机存储介质和通信介质。计算机存储介质包括以用于存储诸如计算机可读指令、数据结构、程序模块之类的信息或其他数据的任何方法或技术实现的易失性和非易失性、可移动和不可移动介质。计算机存储介质包括，但不仅限于，RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁带盒、磁带、磁盘存储或其他磁存储设备，或可以用来存储所需信息并可以被计算机
510访问的任何其他介质。通信介质通常以诸如载波或其他传输机制的已调制数据信号来体现计算机可读指令、数据结构、程序模块或其他数据，并包括任意信息传送介质。术语“已调制数据信号”指的是一个或多个特征以在信号中编码信息的方式被设定或更改的信号。
作为示例而非限制，通信介质包括有线介质，如有线网络或直接线连接，以及如声学、RF、红外及其他无线介质之类的无线介质。上面各项中的任何项的组合也包括在计算机可读介质的范围内。

[0050] 系统存储器530包括易失性和/或非易失性存储器形式的计算机存储介质，如只读存储器(ROM)531和随机存取存储器(RAM)532。基本输入/输出系统533(BIOS)包括如在启动时帮助在计算机510内的元件之间传输信息的基本例程，它通常储存在ROM 531中。RAM 532通常包含处理单元520可以立即访问和/或目前正在操作的数据和/或程序模块。
作为示例而非限制，图5示出了操作系统534、应用程序535、其他程序模块536和程序数据
537。

[0051] 计算机510也可以包括其他可移动的/不可移动的，易失性/非易失性的计算机存储介质。仅作为示例，图5示出了从不可移动、非易失性磁介质中读取或向其写入的硬盘驱动器541，从可移动、非易失性磁盘552中读取或向其写入的磁盘驱动器551，以及从诸如CD ROM或其他光学介质等可移动、非易失性光盘556中读取或向其写入的光盘驱动器555。可以在示例性操作环境中使用的其他可移动/不可移动、易失性/非易失性计算机存储介质包括但不限于，磁带盒、闪存卡、数字多功能盘、数字录像带、固态RAM、固态ROM等等。硬盘驱动器541通常由不可移动存储器接口，诸如接口540连接至系统总线521，磁盘驱动器
551和光盘驱动器555通常由可移动存储器接口，诸如接口550连接至系统总线521。

[0052] 以上描述并在图5中示出的驱动器及其相关联的计算机存储介质为计算机510提供了对计算机可读指令、数据结构、程序模块和其他数据的存储。例如，在图5中，硬盘驱动器541被示为存储操作系统544、应用程序545、其他程序模块546和程序数据547。注意，这些组件可以与操作系统534、应用程序535、其他程序模块536和程序数据537相同，也可以与它们不同。操作系统544、应用程序545、其他程序模块546和程序数据547在这里被标注了不同的附图标记是为了说明至少它们是不同的副本。用户可通过诸如平板或电子数字化仪564、话筒563、键盘562和定点设备561(通常指的是鼠标、跟踪球或触摸垫)等输入设备向计算机510输入命令和信息。图5中未示出的其他输入设备可以包括操纵杆、游戏手柄、圆盘式卫星天线、扫描仪等。这些和其他输入设备通常通过耦合至系统总线的用户输入接口560连接至处理单元520，但也可以由其他接口和总线结构，例如并行端口、游戏端口或通用串行总线(USB)来连接。监视器591或其他类型的显示设备也可以通过诸如视频接口590之类的接口，连接到系统总线521。监视器591也可以与触摸屏面板等集成。注意，监视器和/或触摸屏面板可以在物理上耦合至其中包括计算设备510的外壳，诸如在平板型个人计算机中。此外，诸如计算设备510等计算机还可以包括其他外围输出设备，诸如扬声器595和打印机596，它们可以通过输出外围接口594等连接。

[0053] 计算机510可以使用到一个或多个远程计算机(如远程计算机580)的逻辑连接，以在联网环境中操作。远程计算机580可以是个人计算机、服务器、路由器、网络PC、对等设备或其他常见网络节点，并且通常包括许多或所有以上关于计算机510所描述的元件，尽管在图5中仅示出了存储器存储设备581。图5中所示的逻辑连接包括一个或多个局域网(LAN)571和一个或多个广域网(WAN)573，但也可以包括其他网络。这样的联网环境在办公室、企业范围的计算机网络、内部网和因特网中是普遍现象。

[0054] 当用于LAN网络环境中时，计算机510通过网络接口或适配器570连接到LAN571。当在WAN联网环境中使用时，计算机510通常包括调制解调器572或用于通过例如因特网等WAN 573建立通信的其他手段。可为内置或可为外置的调制解调器572可以经由用户输入接口560或其他合适的机制连接至系统总线521。诸如包括接口和天线的无线联网组件可通过诸如接入点或对等计算机等合适的设备耦合到WAN或LAN。在联网环境中，参考计算机510所描述的程序模块，或其某些部分，可以存储在远程存储器存储设备中。作为示例而非限制，图5示出远程应用程序585驻留在存储器设备581上。可以理解，所示的网络连接是示例性的，也可以使用在计算机之间建立通信链路的其他手段。

[0055] 辅助子系统599(例如，用于内容的辅助显示)可经由用户接口560连接，从而即使计算机系统的主要部分处于低功率状态中，也允许诸如程序内容、系统状态和事件通知等数据被提供给用户。辅助子系统599可连接至调制解调器572和/或网络接口570，从而在主处理单元520处于低功率状态中时，也允许在这些系统之间进行通信。

[0056] 结论

[0057] 尽管本发明易于作出各种修改和替换构造，但其某些说明性实施例在附图中示出并在上面被详细地描述。然而应当了解，这不旨在将本发明限于所公开的具体形式，而是相反地，旨在覆盖落入本发明的精神和范围之内的所有修改、替换构造和等效方案。

标题	发布/更新时间	阅读量
具有警报状态界面和患者优先排序的糖尿病管理系统	2020-05-13	782
无线实时社区医疗保健监测系统	2020-05-12	871
一种便携智能痔疮治疗系统	2020-05-15	161
一种保健医疗带	2020-05-16	652
用于由医疗保健提供者配置糖尿病管理设备的方法	2020-05-11	284
降低警报声音对患者的影响的系统和方法	2020-05-16	504
个人健康记录系统及装置	2020-05-13	258
患者互动式医疗保健系统和数据库	2020-05-11	787
一种便携式医疗系统	2020-05-14	1027
用于检测医疗递送装置的启动的系统和方法	2020-05-11	311

匿名保健和记录系统

匿名保健和记录系统

技术领域

背景技术

发明内容

附图说明

具体实施方式

该功能需要专业版企业版VIP权限，您可以：