电子病历共享调阅和“互联网+医疗”的不断推行为医疗信息化带来了进步,同时增加了包含大量患者隐私的电子病历泄露、滥用的风险。不同于传统的结构化数据,电子病历的共享传输格式中构成电子病历的文档段在病历记录中的复用性高,并且反映患者健康隐私的内容都以自由文本的半结构化形式进行描述。本文针对半结构化电子病历中个人敏感信息,探讨细粒度访问控制下的隐私保护问题,通过对医疗文本数据敏感词的自动识别分类,提出并实现了基于属性加密与可搜索加密算法相结合的电子病历细粒度隐私保护解决方案。具体研究工作如下:(1)针对电子病历共享调阅中个人健康隐私敏感属性自动识别问题,设计了针对电子病历文本中患者健康敏感信息的提取、识别和分类算法,并进一步结合领域标准、医疗网站实体抽取、基于随机森林的数据挖掘相关方法,实现了电子病历中医疗实体敏感词的自动精确识别与分类,为电子病历敏感信息细粒度隐私保护方案奠定了基础。(2)针对电子病历中隐私敏感信息的分类保护需求,以所设计的隐私识别与分类算法为基础,结合属性加密和可搜索加密算法,设计并实现了电子病历敏感信息的选择加密和保密搜索方案,该方案能在保证敏感信息机密性的同时,实现电子病历查询可用性,解决了电子病历文档访问控制粒度问题。(3)以前述研究为基础,通过对贵阳市第六医院病历的共享安全需求调研,按照软件设计开发流程,开发实现了一个电子病历隐私保护系统。该系统实现了电子病历细粒度访问控制和敏感词保密查询功能。运行及测试表明,该系统能够达到功能需求及设计目标,具备了应用推广的实用价值。