在紧急情况中对个人健康记录进行安全访问

摘要

一种包括服务器系统、用户终端和硬件令牌的系统，用于提供对数据记录的安全访问。所述服务器系统包括：用于存储多个数据记录的存储模块（1），一个数据记录（2）具有与之相关联的与对应于该数据记录（2）的硬件令牌共享的秘密序列（14），所述服务器系统（100）进一步被安排用于存储用户的验证信息（3）。用户验证模块（10）用于从用户终端（200）接收用户的验证证书（11），并基于所述用户的所述验证证书（11）和所述存储的验证信息（3）来验证所述用户是被授权用户。秘密接收模块（9）用于从终端接收由硬件令牌（60）所暴露的秘密的表示（13）以及标识对应于所述硬件令牌的数据记录的信息。标记模块（12）用于将未使用的秘密（s3）标记为已使用。