对接方案.docx
《对接方案.docx》由会员分享，可在线阅读，更多相关《对接方案.docx（15页珍藏版）》请在冰豆网上搜索。
对接方案
对接方案
对接方案
1业务流程
家庭医生与区域卫生信息平台的对接业务主要包括以两条件数据流向：
1、家庭医生平台将居民信息、签约、随访、体征数据经过前置集成开放平台上传给区域卫生信息平台。
2、区域卫生信息平台经过前置集成开放平台将健康档案、居民与网格信息、签约、随访、社区检验检查信息传给家庭医生签约平台。
前置集成开放平台作为双方应用对接的数据交换网关，起到接口路由、安全防护、数据代理的作用。
2集成开放平台架构
3数据对接要求
3.1数据集
父类别
子类别
名称
标识
健康档案信息
人口基本信息
用药
诊疗
门诊
医院体检
医院检验检查
基础信息
医疗机构
科室
医生
团队
成员
居民与网格
签约
签约结果
随访记录
疾病及人群随访
高血压_随访记录
糖尿病_随访记录
老人_随访记录
儿童_随访记录
孕产妇_随访记录
社区检验检查
体征数据
经过可穿戴设备上传的数据
高血压
糖尿病
医保信息
3.2数据接口
数据集父类
数据集名称
数据集编码
字段
字典参看附件《健康之路EHR字典V1.10.xls》
基础信息
医疗机构
医院UUID
医院ID
医院名称
医院等级
省份
省份名称
城市
城市名称
地区
地区名称
地址
纬度
经度
机构电话
机构简介
机构图片
机构类型
状态0-无效1-有效）
新增时间
变更时间
科室
科室ID
科室名称
上级科室ID
归属医院ID
简介
科室类型
科室电话
状态
新增时间
更新时间
医生
医生ID（健康之路32位USERID）,与居民信息ID一致
医生ID
医生名称
性别
人员类型
临床职称
专长
简介
状态1-有效
医生头像
联系电话
操作人ID
操作人名称
新增时间
修改时间
身份证号
团队
团队名称
签约状态：
1：
开，2：
关
机构id
介绍
插入时间
修改时间
状态
成员
医生团队组id
标签id
成员类型:
1:
管理员,2:
成员
是否有审核权限1-有2-无
插入时间
修改时间
状态
健康档案信息
人口基本信息
居民身份证信息
名称
性别
出生日期
手机号
家庭省份编码
省份
城市
地区
家庭住址
工作地址
头像
添加时间
更新时间
状态:
1:
正常,2:
死亡
婚姻情况:
1:
未婚,2:
已婚
生育情况1已生育2未生育3未知
绑定时间
用药
诊疗
门诊
医院体检
医院检验检查
居民与网格
签约
签约关系
团队id
机构id
人员信息
签约状态:
1:
审核签约，2：
自动签约，3：
解约,4:
过期失效
开始时间
结束时间
健康情况：
1：
健康，2：
患病：
3，高危，4：
恢复期
协议文件
新增时间
修改时间
渠道
签约类型1：
医生代理签约2：
用户自己签约3：
用户托管签约
来源医生名称
来源医生id
到期是否自动续约1-续约2-不续约
随访记录
高血压
病人ID
身份证件类别代码
身份证件号码
本次随访日期
随访方式代码
症状代码组合
其它症状描述
日吸烟量（支）
日饮酒量（两）
运动频率代码
月运动次数（次/月）
每次锻炼时间（min）
摄盐量分级代码
心理调整评价代码
遵医行为评价代码
辅助检查结果描述
服药依从性代码
药物不良反应标志
药物不良反应描述
随访评价结果代码
中药类别代码
第一种药物编码
第一种药物名称
第一种药物使用频率
第一种药物每次剂量
第二种药物编码
第二种药物名称
第二种药物使用频率
第二种药物每次剂量
第三种药物编码
第三种药物名称
第三种药物使用频率
第三种药物每次剂量
下次随访日期
随访机构编码
随访机构名称
随访人身份证号
随访人姓名
录入日期和时间
糖尿病
医疗机构组织机构代码
病人ID
身份证件号码
本次随访日期
随访方式代码
症状代码组合
其它症状描述
足背动脉搏动标志
日吸烟量（支
日饮酒量（两）
运动频率代码
每次运动时长（min）
日主食量（g）
心理调整评价代码
遵医行为评价代码
空腹血糖值（mmol/L）
餐后2小时血糖值（mmol/L）
低血糖反应代码
糖化血红蛋白值（%）
其它辅助检查描述
服药依从性代码
药物不良反应标志
药物不良反应描述
随访评价结果代码
胰岛素用药种类
胰岛素用药使用频率（次/d）
胰岛素用药次剂量（U）
第一种药物编码
第一种药物名称
第一种药物使用频率
第一种药物每次剂量
第二种药物编码
第二种药物名称
第二种药物使用频率
第二种药物每次剂量
第三种药物编码
第三种药物名称
第三种药物使用频率
第三种药物每次剂量
下次随访日期
随访机构编码
随访机构名称
随访人身份证号
随访人姓名
录入日期和时间
老人
儿童
孕产妇
社区检验检查
体检数据
设备
（暂时只有血压计、血糖仪）
设备厂商id
设备厂商
设备信息id
设备名称
通道id
通道名称
添加类型，1：
医生2：
患者
状态1：
正常0：
删除
绑定时间
患者id
设备类型名称
设备类型
设备sn
体征数据
患者id
体征类型id，见字典表
数据值
测量时间
体征单位
新增时间
测量类型，1:
手动2:
设备
测量设备通道id
测量设备sn
医保信息
4技术安全
4.1开放接口安全
前置集成开放平台会提供标准API接口，供基卫系统做数据互通共享。
在统一采集、交换、存储的支撑下，满足多个基卫应用系统对数据的需求，减少标准交叉、重复采集。
实现“接口网关、访问授权、请求审计”功能，以保证系统之间的数据安全交换。
Ø接口网关
所有对接口的请求，都经过ESB服务的接口网关进行路由，以达到最小端口暴露。
接口网关会对请求的消息包进行安全验证，包括消息格式校验、消息请求IP合法性校验、攻击性访问限制等等，并记录所有请求信息，以便跟踪。
确保请求的可管可控。
Ø访问授权
所有经过网关的接口都需要进行注册才能够准确路由。
注册后，再针对不同的接入应用进行授权，从而能够控制接口的访问权限。
Ø请求审计
在网关处对所有的请求都进行日志记录，详细记录请求方、请求内容、响应内容、请求的完成情况，便于统计与分析各接口的运行情况。
4.2传输协议安全
在网络上传输的数据，存在被中途截取数据包造成数据泄漏的风险。
因此，需要经过传输数据加密、网络传输安全、请求链接签名等手段来达到安全传输的目的。
4.2.1传输数据加解密
本方案中采集的数据是比较敏感的个人健康数据，因此在传输过程中，我们都尽量采用RSA加密技术对数据进行加解密。
以防止数据被截取后破解。
RSA是一种非对称加密体系。
非对称加密体系不要求通信双方事先传递密钥或有任何约定就能完成保密通信，而且密钥管理方便，可实现防止假冒和抵赖，因此，比较适合网络通信中的保密通信要求。
4.2.2SSL安全传输协议
当前互联网常见的HTTP协议是非常不安全的明文传输协议。
而SSL协议及其继任者TLS协议，是一种实现网络通信加密的安全协议，可在客户端（浏览器）和服务器端（网站）之间建立一条加密通道，保证数据在传输过程中不被窃取或篡改。
SSL证书，也称为服务器证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构（CA）验证服务器身份后颁发。
将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。
Ø实现加密传输
用户经过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。
安装SSL证书后，使用Https协议加密访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。
Ø认证服务器真实身份
钓鱼欺诈网站泛滥，用户如何识别网站是钓鱼网站还是安全网站？
网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，经过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。
升级会员 