电子化的电子健康记录逐步取代了传统的纸质病历,因其节省资源、方便查询、存储性能高、共享性好、有利于提高诊疗工作效率等方面的优越性而在不同医院之间得到迅速推广和应用,但其仍存在一定的局限性。本文针对云环境下电子健康记录信息安全共享的需求提出云环境下组合电子健康记录访问控制框架。在该框架中基于多个CDA文档的逻辑关系,提出并构建组合电子健康记录结构,应用基于属性的多级安全访问控制策略实现组合电子健康记录的安全管理,应用基于Xlink技术的XML Web服务实现组合电子健康记录的下载和查看。通过对比分析可说明,与已有方案相比,本方案提出的框架更加适合云环境下的电子健康信息安全共享。上述的框架仍局限于家长式的"doctor-know-best(医生了解的最多)”医疗模式,缺少用户的互动参与。并且随着用户医疗诉求方式的改变,单一的信息源越来越凸显其局限性,迫切需求集成外部医疗信息源。Mashup作为Web 2.0核心技术之一,其推崇的理念之一就是提高用户参与度,使所有用户轻松的生成基于自身需求的应用,既包括行业专家,又包括普通用户。同时它可以有效地集成外部和内部信息。因此将其作为海量医疗数据的集成技术具有显著的优势。然而,各阶层用户设计水平的差异不可避免的带来Mashup应用的优劣。同时,随着用户数量的增加和对应用需求水平的提升,对系统的性能要求愈发强烈。目前鲜有Mashup应用平台预处理用户设计的Mashup应用程序以提高系统的性能。基于上述需求,本文提出的组合电子健康记录应用框架自动重构Mashup应用程序的逻辑结构,以提高其运行效率；应用OPMT值调度策略,提高系统运行时内存使用率.通过对比分析可说明,与已有方案相比,本方案提出的框架更加适合用户为中心的Mashup应用。