近年来,随着互联网技术在医疗数字化建设中的逐步推广与应用,移动医疗作为医疗信息化的新热点,已经渐渐成为发达国家医疗保健系统的主要发展方向。作为移动医疗的重要组成部分,移动医疗应用是以“患者为中心”为宗旨,凭借先进的移动通信技术,为患者提供了方便快捷的医疗健康服务。然而,随着智能移动设备的大规模使用,以及移动便携性的日益提高,移动医疗应用所面临的医疗隐私泄露的风险也与日俱增。同时,全球移动医疗市场的日益扩大,对移动医疗应用的开发者也提出了不少挑战。由于传统的原生开发模式是采用原生语言对不同移动平台单独进行应用开发。这就对开发团队的技术能力提出比较高的要求,导致开发效率较低,成本高昂,无法适应目前迅猛增长的移动医疗应用市场形势。本论文从目前移动医疗应用的安全现状出发,提出了一套面向跨平台移动医疗应用的隐私数据保护方案。该方案的基本架构包括三个部分：用户访问控制、本地数据管理、应用数据加密传输。根据跨平台移动医疗应用的特殊性,实现能够支持多种移动平台的身份识别模块。作为用户访问控制的另一关键部分,应用授权管理模块是通过授权服务器发放访问令牌,实现通信双方的身份认证,防止非法用户获取医疗数据资源、及时阻止遗失移动设备造成的隐私数据泄露,让移动医疗应用的操作安全性得到了保障。最后,移动应用数据的混合加密传输为服务器与用户之间搭建起安全的数据传输通道。本论文提出的面向跨平台移动医疗应用的隐私数据保护方案,在这几个部分的协同工作下,最终达到了保护患者隐私数据的目的。