对接专项方案

对接方案业务步骤家庭医生和区域卫生信息平台对接业务关键包含以两条件数据流向：1、家庭医生平台将居民信息、签约、随访、体征数据经过前置集成开放平台上传给区域卫生信息平台。2、区域卫生信息平台经过前置集成开放平台将健康档案、居民和网格信息、签约、随访、小区检验检验信息传给家庭医生签约平台。前置集成开放平台作为双方应用对接数据交换网关，起到接口路由、安全防护、数据代理作用。集成开放平台架构数据对接要求数据集父类别子类别名称标识健康档案信息人口基础信息用药诊疗门诊医院体检医院检验检验基础信息医疗机构科室医生团体组员居民和网格签约签约结果随访统计疾病及人群随访高血压_随访统计糖尿病_随访统计老人_随访统计儿童_随访统计孕产妇_随访统计小区检验检验体征数据经过可穿戴设备上传数据高血压糖尿病医保信息数据接口数据集父类数据集名称数据集编码字段字典参看附件《健康之路EHR字典V1.10.xls》基础信息医疗机构医院UUID医院ID医院名称医院等级省份省份名称城市城市名称地域地域名称地址纬度经度机构电话机构介绍机构图片机构类型状态0-无效1-有效）新增时间变更时间科室科室ID科室名称上级科室ID归属医院ID介绍科室类型科室电话状态新增时间更新时间医生医生ID(健康之路32位USERID),和居民信息ID一致医生ID医生名称性别人员类型临床职称专长介绍状态1-有效医生头像联络电话操作人ID操作人名称新增时间修改时间身份证号团体团体名称签约状态：1：开，2：关机构id介绍插入时间修改时间状态组员医生团体组id标签id组员类型:1:管理员,2:组员是否有审核权限1-有2-无插入时间修改时间状态健康档案信息人口基础信息居民身份证信息名称性别出生日期手机号家庭省份编码省份城市地域家庭住址工作地址头像添加时间更新时间状态:1:正常,2:死亡婚姻情况:1:未婚,2:已婚生育情况1已生育2未生育3未知绑定时间用药诊疗门诊医院体检医院检验检验居民和网格签约签约关系团体id机构id人员信息签约状态:1:审核签约，2：自动签约，3：解约,4:过期失效开始时间结束时间健康情况：1：健康，2：患病：3，高危，4：恢复期协议文件新增时间修改时间渠道签约类型1：医生代理签约2：用户自己签约3：用户托管签约起源医生名称起源医生id到期是否自动续约1-续约2-不续约随访统计高血压病人ID身份证件类别代码身份证件号码此次随访日期随访方法代码症状代码组合其它症状描述日吸烟量（支）日饮酒量（两）运动频率代码月运动次数（次/月）每次锻炼时间(min)摄盐量分级代码心理调整评价代码遵医行为评价代码辅助检验结果描述服药依从性代码药品不良反应标志药品不良反应描述随访评价结果代码中药类别代码第一个药品编码第一个药品名称第一个药品使用频率第一个药品每次剂量第二种药品编码第二种药品名称第二种药品使用频率第二种药品每次剂量第三种药品编码第三种药品名称第三种药品使用频率第三种药品每次剂量下次随访日期随访机构编码随访机构名称随访人身份证号随访人姓名录入日期和时间糖尿病医疗机构组织机构代码病人ID身份证件号码此次随访日期随访方法代码症状代码组合其它症状描述足背动脉搏动标志日吸烟量（支日饮酒量（两）运动频率代码每次运动时长(min)日主食量(g)心理调整评价代码遵医行为评价代码空腹血糖值(mmol/L)餐后2小时血糖值(mmol/L)低血糖反应代码糖化血红蛋白值(%)其它辅助检验描述服药依从性代码药品不良反应标志药品不良反应描述随访评价结果代码胰岛素用药种类胰岛素用药使用频率(次/d)胰岛素用药次剂量(U)第一个药品编码第一个药品名称第一个药品使用频率第一个药品每次剂量第二种药品编码第二种药品名称第二种药品使用频率第二种药品每次剂量第三种药品编码第三种药品名称第三种药品使用频率第三种药品每次剂量下次随访日期随访机构编码随访机构名称随访人身份证号随访人姓名录入日期和时间老人儿童孕产妇小区检验检验体检数据设备（临时只有血压计、血糖仪）设备厂商id设备厂商设备信息id设备名称通道id通道名称添加类型，1：医生2：患者状态1：正常0：删除绑定时间患者id设备类型名称设备类型设备sn体征数据患者id体征类型id，见字典表数据值测量时间体征单位新增时间测量类型，1:手动2:设备测量设备通道id测量设备sn医保信息技术安全开放接口安全前置集成开放平台会提供标准API接口，供基卫系统做数据互通共享。在统一采集、交换、存放支撑下，满足多个基卫应用系统对数据需求，降低标准交叉、反复采集。实现“接口网关、访问授权、请求审计”功效，以确保系统之间数据安全交换。接口网关全部对接口请求，全部经过ESB服务接口网关进行路由，以达成最小端口暴露。接口网关会对请求消息包进行安全验证，包含消息格式校验、消息请求IP正当性校验、攻击性访问限制等等，并统计全部请求信息，方便跟踪。确保请求可管可控。访问授权全部经过网关接口全部需要进行注册才能够正确路由。注册后，再针对不一样接入应用进行授权，从而能够控制接口访问权限。请求审计在网关处对全部请求全部进行日志统计，具体统计请求方、请求内容、响应内容、请求完成情况，便于统计和分析各接口运行情况。传输协议安全在网络上传输数据，存在被中途截取数据包造成数据泄漏风险。所以，需要经过传输数据加密、网络传输安全、请求链接署名等手段来达成安全传输目标。传输数据加解密本方案中采集数据是比较敏感个人健康数据，所以在传输过程中，我们全部尽可能采取RSA加密技术对数据进行加解密。以预防数据被截取后破解。RSA是一个非对称加密体系。非对称加密体系不要求通信双方事先传输密钥或有任何约定就能完成保密通信，而且密钥管理方便，可实现预防假冒和抵赖，所以，比较适合网络通信中保密通信要求。SSL安全传输协议现在互联网常见HTTP协议是很不安全明文传输协议。而SSL协议及其继任者TLS协议，是一个实现网络通信加密安全协议，可在用户端（浏览器）和服务器端（网站）之间建立一条加密通道，确保数据在传输过程中不被窃取或篡改。SSL证书，也称为服务器证书，是遵守SSL协议一个数字证书，由全球信任证书颁发机构(CA)验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功效。实现加密传输用户经过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写密码、帐号、交易统计等机密信息全部是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。安装SSL证书后，使用Https协议加密访问网站，可激活用户端浏览器到网站服务器之间"SSL加密通道"（S