随着“医疗+互联网”的不断发展,医疗数字化已经成为了常态,由此也产生了大量的医疗数据,这些数据蕴含着患者、医院的重要信息,因此医疗数据上的隐私安全应该得到关注。现有的隐私保护机制都有着很好理论价值,但是实际应用起来却困难重重,问题关键在于大多隐私保护机制都需要对数据库进行深度改造,对现有系统的运行造成极大的阻碍。既要保证数据库上的隐私得到保护又要最大程度减少系统开发带来的开销,成为了目前需要解决的问题。本文基于查询重写技术提出了医疗健康数据保护系统,该系统实现了对医疗健康数据的隐私保护,在不对数据库进行改动的前提下对查询返回的数据进行隐私保护。首先提出了基于查询重写的隐私保护框架RW-SQL,通过对结构化查询语言的分析处理,动态选择不同的隐私保护策略,能实现对数据库上不同查询返回的数据进行保护,具有较强的兼容性。其次,针对差分隐私交互式查询中的隐私预算溢出风险,提出了基于关联属性查询的隐私预算分配方法AQPB,该方法通过分析当前查询和历史查询中的关联关系,给出隐私预算分配溢出风险评估方法,最后限定隐私预算分配上界,减少了数据的隐私泄露风险。本文设计的微服务系统架构耦合度低,隐私保护模块和数据库之间相互独立,采用了RPC（Remote Procedure Call）技术,实现了系统高并发的访问。经过实验测试,本系统通过极低的隐私保护开销,合理的隐私预算分配策略,能够实现对医疗数据的隐私保护。