一种个案管理师工作终端的制作方法

本发明涉及医疗随访服务设备与数据处理，具体涉及一种集结构化量表录入、卡证识读、体征采集、音视频留证与防拆结构于一体的便携式个案管理师工作终端，以及随访服务证据数据的处理方法、处理系统与存储介质。本发明仅对随访过程产生的物理信号与记录数据作采集、时间戳绑定与一致性标记处理，不输出任何医学判断结论，不涉及医学处置方法。

背景技术：

1、个案管理师（随访护士或家庭签约医生团队成员）上门服务时，需同时完成结构化评估量表录入、身份与医保卡证核验、体征采集与音视频留证。现有公开方案存在以下不足：其一，体征采集、卡证识读、音视频留证各自独立公开，如 cn102117384a 公开的便携式远程生命多参数监护终端含心电、体温、血压、血糖采集与音视频、gps 远程传输，cn205649492u 公开便携式多体征数据检测一体机，cn108618847a 公开含箱体、展示装置与药品槽抽拉结构的移动健康随访设备，cn218162653u 公开可视频录像的移动随访设备含录像模块、主控与存储卡；其二，留证视频存储于普通存储卡，可事后补录、替换，证据链不可信；其三，封条、耗材取用无记录，无法防止私拆替换；其四，体征模块损坏需整机返厂，基层维护成本高；其五，便携终端与院内推车之间无统一充电、数据同步与锁合结构，双形态切换时留证数据需在脱机状态下另行导出，增加人为干预环节；其六，服务过程数据在服务端集中存证，同一随访工单下的评估、计划、执行、随访各节点数据彼此独立存储，节点与节点之间无哈希耦合关系，历史节点可被单独改写而不被察觉。

2、上述在先公开分别披露了体征采集、音视频留证或卡证识读中的单项特征，但将四者共壳集成，并进一步以防拆封条仓、留证模组与安全时钟芯片物理绑定、体征模块热插拔、推车锁合组合结构实现随访证据链可信与双形态通用的完整构造，未见单一文献披露。同时，将终端安全芯片内不可导出的硬件密钥签名值滚入下一段存证段哈希、使各节点段之间形成不可回改耦合的分段链式存证结构，亦未见单一文献披露。本发明旨在提供随访服务过程证据链可信、模块可现场维护、院内院外双形态通用的一体化工作终端及证据数据处理方案。

技术实现思路

1、本发明要解决的技术问题是：在个案管理师上门随访场景中，使随访音视频留证与体征、卡证数据事后不可替换，证据链可信；使体征模块可现场热插拔维护；并使便携终端与院内推车之间实现统一充电、数据同步与锁合的双形态切换，同时使同一随访工单下各流程节点的过程数据之间形成不可回改的链式耦合。

2、为解决上述技术问题，本发明采用的技术方案如下：

3、一种随访服务证据数据处理方法，应用于个案管理师上门随访场景的个案管理师工作终端，所述终端包含经固封胶物理固接的音视频留证模组与安全时钟芯片、供体征采集模块热插拔接入的体征模块插接区、防拆封条仓，以及用于与随访推车锁合的推车锁合部；所述方法包括：获取双卡识读模块采集的身份标识信息与医保卡信息，以及由所述体征模块插接区热插拔接入的体征采集模块测得的体征数据，所述体征数据包括血压数据、血糖数据中的至少一种，或者包括由光电传感器采集的透射光强信号或反射光强信号经滤波与比值运算得到的血氧饱和度数据；在所述音视频留证模组采集随访音视频数据的采集瞬间，由所述安全时钟芯片生成带数字签名的时间戳，并将所述时间戳、所述体征数据、所述身份标识信息与所述医保卡信息绑定为证据数据包；检测所述音视频留证模组的供电回路阻抗、所述防拆封条仓的开仓事件、所述体征模块插接区的插拔事件以及所述推车锁合部的在位信号，将任一异常事件的类型、对应时间戳与当次随访工单号绑定记录；对所述证据数据包进行哈希运算得到证据摘要，所述在位信号有效时经所述推车锁合部的电触点将所述证据摘要上传服务端存证并由所述随访推车向所述终端充电，所述在位信号无效时将所述证据摘要缓存于终端本地待上传；当证据链任一环节缺失时标记当次随访记录为待复核。

4、所述随访服务证据数据处理方法还包括：所述证据数据包按随访流程节点划分为若干存证段，每一所述存证段包含节点类型、服务数据摘要、前一段存证段的哈希值与所述安全时钟芯片生成的时间戳，构成分段链式结构；每一所述存证段由写入操作者的硬件密钥签名，所述硬件密钥存储于所述安全时钟芯片内且不可导出，所述签名与设备标识、操作者标识绑定，且所述签名的签名值参与下一段存证段的哈希计算；按写入者角色对所述分段链式结构配置分级读取权限；检测时间戳倒序补写、哈希断链改写以及所述硬件密钥与所述写入者角色不匹配的越权写入，并在检测到上述任一情形时标记异常段并锁定该异常段待人工稽核。

5、一种随访服务证据数据处理系统，包括双卡识读模块、体征采集模块、音视频留证模组、安全时钟芯片、防拆封条仓、推车锁合部与处理单元；所述音视频留证模组经固封胶与所述安全时钟芯片物理固接于同一电路板；所述推车锁合部包含燕尾槽、电触点与电磁锁；所述处理单元被配置为执行前述方法的各步骤。

6、一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现前述随访服务证据数据处理方法的各步骤。

7、一种个案管理师工作终端，包括壳体、触控量表录入模块、双卡识读模块、音视频留证模组、安全时钟芯片、体征模块插接区、防拆封条仓与推车锁合部；所述音视频留证模组经固封胶与所述安全时钟芯片固接于同一柔性电路板，拆离所述音视频留证模组即破坏所述安全时钟芯片的供电回路；所述体征模块插接区由导向槽、弹簧触点与锁扣构成统一机械电气接口以使体征模块热插拔更换；所述防拆封条仓含卷式封条、切断刀口与仓门微动开关；所述推车锁合部含燕尾槽、电触点与电磁锁以与随访推车锁合充电并同步数据；所述安全时钟芯片内存储不可导出的硬件密钥，所述硬件密钥用于生成所述数字签名并对各存证段签名。

8、有益效果

9、本发明的有益效果通过可量化技术指标体现：第一，留证音视频的时间戳由硬件安全时钟芯片在采集瞬间生成并带数字签名，与体征数据、卡证信息、操作者四位一体绑定，事后替换任一环节均需同时破解固封胶物理固接与芯片签名，证据篡改在哈希上链后检测率为百分之百；第二，音视频留证模组与安全时钟芯片经固封胶物理固接，拆离即破坏时钟芯片供电回路，终端开机校验供电回路阻抗，阻抗异常即锁定留证功能，防拆联动使私拆留证模组代价显著提升；第三，体征模块经统一机械电气接口热插拔，基层现场更换体征模块耗时由整机返厂约七日缩短至现场三十秒以内；第四，推车锁合部实现院内充电归档与院外便携使用的双形态无缝切换，锁合即上传并充电、脱机即本地缓存，避免人工导出环节；第五，防拆封条仓开仓留痕、耗材防私拆；第六，各流程节点存证段的签名值滚入下一段哈希，改写任一历史节点均导致其后各段哈希断链，配合时间戳倒序与越权写入检测，使历史节点不可被单独回改。上述效果由防拆封条仓、留证模组与安全时钟芯片物理绑定、模块热插拔接口、推车锁合组合结构以及分段链式签名耦合关系所共同带来的技术改进所产生。

1.一种随访服务证据数据处理方法，其特征在于，应用于个案管理师上门随访场景的个案管理师工作终端，所述终端包含经固封胶物理固接的音视频留证模组与安全时钟芯片、供体征采集模块热插拔接入的体征模块插接区、防拆封条仓，以及用于与随访推车锁合的推车锁合部；所述方法包括：获取双卡识读模块采集的身份标识信息与医保卡信息，以及由所述体征模块插接区热插拔接入的体征采集模块测得的体征数据，所述体征数据包括血压数据与血糖数据中的至少一种；在所述音视频留证模组采集随访音视频数据的采集瞬间，由所述安全时钟芯片生成带数字签名的时间戳，并将所述时间戳、所述体征数据、所述身份标识信息与所述医保卡信息绑定为证据数据包；检测所述音视频留证模组的供电回路阻抗、所述防拆封条仓的开仓事件、所述体征模块插接区的插拔事件以及所述推车锁合部的在位信号，将任一异常事件的类型、对应时间戳与当次随访工单号绑定记录；对所述证据数据包进行哈希运算得到证据摘要，所述在位信号有效时经所述推车锁合部的电触点将所述证据摘要上传服务端存证并由所述随访推车向所述终端充电，所述在位信号无效时将所述证据摘要缓存于终端本地待上传；当证据链任一环节缺失时标记当次随访记录为待复核。

2.根据权利要求1所述的随访服务证据数据处理方法，其特征在于，所述安全时钟芯片为带温度补偿的实时时钟安全芯片，所述音视频留证模组与所述安全时钟芯片固接的固封胶覆盖所述安全时钟芯片的供电焊点，拆离所述音视频留证模组即撕裂所述供电回路使所述安全时钟芯片失电。

3.根据权利要求1所述的随访服务证据数据处理方法，其特征在于，所述终端在下次开机时校验所述安全时钟芯片的供电回路阻抗，阻抗异常则锁定留证功能并上报告警。

4.根据权利要求1所述的随访服务证据数据处理方法，其特征在于，所述证据摘要经区块链轻节点结构上传所述服务端存证。

5.根据权利要求1所述的随访服务证据数据处理方法，其特征在于，所述体征数据还包括血氧饱和度数据，所述血氧饱和度数据由所述体征采集模块中的光电传感器采集的透射光强信号或反射光强信号依次经滤波电路滤除直流分量与环境光干扰后，由比值运算电路对两路光强信号的交流分量与直流分量作比值运算得到。

6.根据权利要求1所述的随访服务证据数据处理方法，其特征在于，所述证据数据包按随访流程节点划分为若干存证段，每一所述存证段包含节点类型、服务数据摘要、前一段存证段的哈希值与所述安全时钟芯片生成的时间戳，构成分段链式结构；每一所述存证段由写入操作者的硬件密钥签名，所述硬件密钥存储于所述安全时钟芯片内且不可导出，所述签名与设备标识、操作者标识绑定，且所述签名的签名值参与下一段存证段的哈希计算。

7.根据权利要求6所述的随访服务证据数据处理方法，其特征在于，按写入者角色对所述分段链式结构配置分级读取权限；检测时间戳倒序补写、哈希断链改写以及所述硬件密钥与所述写入者角色不匹配的越权写入，并在检测到上述任一情形时标记异常段并锁定该异常段待人工稽核。

8.一种随访服务证据数据处理系统，其特征在于，包括双卡识读模块、体征模块插接区、经所述体征模块插接区热插拔接入的体征采集模块、音视频留证模组、安全时钟芯片、防拆封条仓、推车锁合部与处理单元；所述音视频留证模组经固封胶与所述安全时钟芯片物理固接于同一电路板；所述推车锁合部包含燕尾槽、电触点与电磁锁；所述处理单元被配置为：获取所述双卡识读模块采集的身份标识信息与医保卡信息以及所述体征采集模块测得的体征数据，所述体征数据包括血压数据与血糖数据中的至少一种；在所述音视频留证模组采集随访音视频数据的采集瞬间，控制所述安全时钟芯片生成带数字签名的时间戳，并将所述时间戳、所述体征数据、所述身份标识信息与所述医保卡信息绑定为证据数据包；检测所述音视频留证模组的供电回路阻抗、所述防拆封条仓的开仓事件、所述体征模块插接区的插拔事件以及所述推车锁合部的在位信号，将任一异常事件的类型、对应时间戳与当次随访工单号绑定记录；对所述证据数据包进行哈希运算得到证据摘要，所述在位信号有效时经所述电触点将所述证据摘要上传服务端存证，所述在位信号无效时将所述证据摘要缓存于本地；当证据链任一环节缺失时标记当次随访记录为待复核。

9.根据权利要求8所述的随访服务证据数据处理系统，其特征在于，所述安全时钟芯片内存储不可导出的硬件密钥，所述数字签名由所述硬件密钥生成，所述数字签名与设备标识、操作者标识绑定。

10.根据权利要求8所述的随访服务证据数据处理系统，其特征在于，所述防拆封条仓包含卷式封条、切断刀口与仓门微动开关，所述仓门微动开关的信号输出端连接所述处理单元。

11.根据权利要求8所述的随访服务证据数据处理系统，其特征在于，所述体征模块插接区由导向槽、弹簧触点与锁扣构成统一机械电气接口，所述插拔事件由串联于所述锁扣的联动杆的微动开关检测。

12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的随访服务证据数据处理方法，所述方法应用于个案管理师上门随访场景的个案管理师工作终端，所述终端包含经固封胶物理固接的音视频留证模组与安全时钟芯片、供体征采集模块热插拔接入的体征模块插接区、防拆封条仓，以及用于与随访推车锁合的推车锁合部；所述方法包括：获取双卡识读模块采集的身份标识信息与医保卡信息，以及由所述体征模块插接区热插拔接入的体征采集模块测得的体征数据，所述体征数据包括血压数据与血糖数据中的至少一种；在所述音视频留证模组采集随访音视频数据的采集瞬间，由所述安全时钟芯片生成带数字签名的时间戳，并将所述时间戳、所述体征数据、所述身份标识信息与所述医保卡信息绑定为证据数据包；检测所述音视频留证模组的供电回路阻抗、所述防拆封条仓的开仓事件、所述体征模块插接区的插拔事件以及所述推车锁合部的在位信号，将任一异常事件的类型、对应时间戳与当次随访工单号绑定记录；对所述证据数据包进行哈希运算得到证据摘要，所述在位信号有效时经所述推车锁合部的电触点将所述证据摘要上传服务端存证并由所述随访推车向所述终端充电，所述在位信号无效时将所述证据摘要缓存于终端本地待上传；当证据链任一环节缺失时标记当次随访记录为待复核。