指紋信息數(shù)字水印電子病歷加密研究與設計.pdf

1、現(xiàn)代信息技術的迅猛發(fā)展給社會各個領域帶來了巨大的革新在醫(yī)學領域也不例外，以算機技術和網絡技術為主的醫(yī)院信息系統(tǒng)(HIS)也應運而生，實現(xiàn)電子病歷(EMR)是醫(yī)院信息系統(tǒng)的一個核心也是它的一個重要研究課題。由于病人的信息屬于個人的隱私信息，也屬于醫(yī)療機構的保密信息，電子病歷的安全問題也逐漸提到重要的位置上來，需要采取相應的加密及安全保護功能，從而保障電子病例的隱私。
　　 以密碼學為核心的信息安全技術較好的解決了信息的保密性問題，

2、采用數(shù)字證書技術，利用傳統(tǒng)的密鑰體制對電子病歷進行數(shù)字簽名和加密。但是對于信息安全的事后防范問題上，目前還沒有一個很好的解決辦法，加密信息一旦被解密，數(shù)據(jù)就以明文形式存在，處于擁有解密密鑰者的完全控制之下，無法控制、追蹤這些解密人有意無意的破壞信息安全的行為。論文首先通過對指紋圖像的采集、指紋特征值的提取、數(shù)字水印等的研究，在此基礎上設計了基于指紋信息的電子病歷加密系統(tǒng)，利用指紋信息對電子病歷文檔進行加密處理，其中加密形式依據(jù)病歷數(shù)據(jù)產

3、生方式包含兩種類型，一種是利用指紋密鑰對格式化文檔的加密，這種加密方法可以對電子病歷中的重要信息予以隱藏并保證數(shù)據(jù)的完整性以及保證網絡傳輸?shù)陌踩裕瑢]有任何權限的使用者進行屏蔽;另一種是對基于指紋水印的XML文本嵌加密，即把指紋水印信息嵌入到電子病歷文本中，而這種加密方式可以使電子病歷以實際的只讀方式進行查閱，從而保證醫(yī)師數(shù)字簽名的合法性，確保未經授權的用戶無法瀏覽和修改電子病例，并保護病歷不遭盜取、修改。數(shù)字水印和原始信息緊密結合后

4、成為原始信息固有的內在屬性，一經嵌入它所能提供的保護可以保證原始信息生命周期的變得更長。由于人的指紋具有唯一性等特點，因此利用人體生物特征—指紋作為“密鑰”建立了密鑰與密鑰持有者的終生不變且唯一聯(lián)系。
　　 將數(shù)字水印技術和傳統(tǒng)密碼學相結合，再利用指紋的唯一性可以完善對信息的保護，維護信息的完整性、保密性、不可否認性。實踐證明論文提出的這兩種“加密”方式的系統(tǒng)方案可行并且具有運行穩(wěn)定、識別準確、安全性高，這對提高電子病歷信息化、