对接方案Word文件下载.docx

对接方案Word文件下载.docx

《对接方案Word文件下载.docx》由会员分享，可在线阅读，更多相关《对接方案Word文件下载.docx（15页珍藏版）》请在冰豆网上搜索。

成员

居民与网格

签约

签约结果

随访记录

疾病及人群随访

高血压_随访记录

糖尿病_随访记录

老人_随访记录

儿童_随访记录

孕产妇_随访记录

社区检验检查

体征数据

通过可穿戴设备上传的数据

高血压

糖尿病

医保信息

3.2数据接口

数据集父类

数据集名称

数据集编码

字段

字典参看附件《健康之路EHR字典V1.10.xls》

医院UUID

医院ID

医院名称

医院等级

省份

省份名称

城市

城市名称

地区

地区名称

地址

纬度

经度

机构电话

机构简介

机构图片

机构类型

状态0-无效1-有效）

新增时间

变更时间

科室ID

科室名称

上级科室ID

归属医院ID

简介

科室类型

科室电话

状态

更新时间

医生ID（健康之路32位USERID）,与居民信息ID一致

医生ID

医生名称

性别

人员类型

临床职称

专长

状态1-有效

医生头像

联系电话

操作人ID

操作人名称

修改时间

身份证号

团队名称

签约状态：

1：

开，2：

关

机构id

介绍

插入时间

医生团队组id

标签id

成员类型:

1:

管理员,2:

是否有审核权限1-有2-无

居民身份证信息

出生日期

手机号

家庭省份编码

家庭住址

工作地址

头像

添加时间

状态:

正常,2:

死亡

婚姻情况:

未婚,2:

已婚

生育情况1已生育2未生育3未知

绑定时间

签约关系

团队id

人员信息

签约状态:

审核签约，2：

自动签约，3：

解约,4:

过期失效

开始时间

结束时间

健康情况：

健康，2：

患病：

3，高危，4：

恢复期

协议文件

渠道

签约类型1：

医生代理签约2：

用户自己签约3：

用户托管签约

来源医生名称

来源医生id

到期是否自动续约1-续约2-不续约

病人ID

身份证件类别代码

身份证件号码

本次随访日期

随访方式代码

症状代码组合

其他症状描述

日吸烟量（支）

日饮酒量（两）

运动频率代码

月运动次数（次/月）

每次锻炼时间（min）

摄盐量分级代码

心理调整评价代码

遵医行为评价代码

辅助检查结果描述

服药依从性代码

药物不良反应标志

药物不良反应描述

随访评价结果代码

中药类别代码

第一种药物编码

第一种药物名称

第一种药物使用频率

第一种药物每次剂量

第二种药物编码

第二种药物名称

第二种药物使用频率

第二种药物每次剂量

第三种药物编码

第三种药物名称

第三种药物使用频率

第三种药物每次剂量

下次随访日期

随访机构编码

随访机构名称

随访人身份证号

随访人姓名

录入日期和时间

医疗机构组织机构代码

足背动脉搏动标志

日吸烟量（支

每次运动时长（min）

日主食量（g）

空腹血糖值（mmol/L）

餐后2小时血糖值（mmol/L）

低血糖反应代码

糖化血红蛋白值（%）

其他辅助检查描述

胰岛素用药种类

胰岛素用药使用频率（次/d）

胰岛素用药次剂量（U）

老人

儿童

孕产妇

体检数据

设备

（暂时只有血压计、血糖仪）

设备厂商id

设备厂商

设备信息id

设备名称

通道id

通道名称

添加类型，1：

医生2：

患者

状态1：

正常0：

删除

患者id

设备类型名称

设备类型

设备sn

体征类型id，见字典表

数据值

测量时间

体征单位

测量类型，1:

手动2:

测量设备通道id

测量设备sn

4技术安全

4.1开放接口安全

前置集成开放平台会提供标准API接口，供基卫系统做数据互通共享。

在统一采集、交换、存储的支撑下，满足多个基卫应用系统对数据的需求，减少标准交叉、重复采集。

实现“接口网关、访问授权、请求审计”功能，以保证系统之间的数据安全交换。

接口网关

所有对接口的请求，都通过ESB服务的接口网关进行路由，以达到最小端口暴露。

接口网关会对请求的消息包进行安全验证，包括消息格式校验、消息请求IP合法性校验、攻击性访问限制等等，并记录所有请求信息，以便跟踪。

确保请求的可管可控。

访问授权

所有通过网关的接口都需要进行注册才可以准确路由。

注册后，再针对不同的接入应用进行授权，从而可以控制接口的访问权限。

请求审计

在网关处对所有的请求都进行日志记录，详细记录请求方、请求内容、响应内容、请求的完成情况，便于统计与分析各接口的运行情况。

4.2传输协议安全

在网络上传输的数据，存在被中途截取数据包造成数据泄漏的风险。

因此，需要通过传输数据加密、网络传输安全、请求链接签名等手段来达到安全传输的目的。

4.2.1传输数据加解密

本方案中采集的数据是比较敏感的个人健康数据，所以在传输过程中，我们都尽量采用RSA加密技术对数据进行加解密。

以防止数据被截取后破解。

RSA是一种非对称加密体系。

非对称加密体系不要求通信双方事先传递密钥或有任何约定就能完成保密通信，并且密钥管理方便，可实现防止假冒和抵赖，因此，比较适合网络通信中的保密通信要求。

4.2.2SSL安全传输协议

目前互联网常用的HTTP协议是非常不安全的明文传输协议。

而SSL协议及其继任者TLS协议，是一种实现网络通信加密的安全协议，可在客户端（浏览器）和服务器端（网站）之间建立一条加密通道，保证数据在传输过程中不被窃取或篡改。

SSL证书，也称为服务器证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构（CA）验证服务器身份后颁发。

将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。

实现加密传输

用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。

安装SSL证书后，使用Https协议加密访问网站，可激活客户端浏览器到网站服务器之间的"

SSL加密通道"

（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。

认证服务器真实身份

钓鱼欺诈网站泛滥，用户如何识别网站是钓鱼网站还是安全网站？

网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。