數(shù)字簽名在電子病歷系統(tǒng)中的應用研究和實現(xiàn).pdf

1、病歷是病人病情、診斷、和處理方法的記錄，是醫(yī)護人員進行醫(yī)療活動的信息傳遞媒介和執(zhí)行依據(jù)，是臨床教學和科研的主要信息源。隨著醫(yī)院信息化的發(fā)展，病歷逐步從紙張病歷過渡到電子病歷。電子病歷具有超越紙張病歷的很多優(yōu)點，但也存在一些亟待解決的問題。電子病歷的安全性保護就是這樣一個突出并且重要的問題。 病歷內(nèi)容的機密性、完整性和不可否認性是病歷安全的基本要求。電子病歷的安全性有賴于法律、管理和技術(shù)三個方面。數(shù)字簽名技術(shù)為電子病歷的安全提供了

2、技術(shù)支持。本論文依托XPR系統(tǒng)課題(基于XML的電子病歷系統(tǒng)，北京市自然科學基金(項目編號4012012)項目和軍隊科研基金(項目編號01G007-1)項目)，探討了數(shù)字簽名技術(shù)及其在此系統(tǒng)中的應用和實現(xiàn)。 PKI系統(tǒng)生成和管理數(shù)字簽名技術(shù)所需的證書和密鑰。本論文為XPR系統(tǒng)構(gòu)建了一個PKI框架；根據(jù)系統(tǒng)和應用的特點制定了證書和密鑰相關(guān)事務方法，例如證書保存方法、證書申請撤銷方法等；討論了病歷在院內(nèi)共享和以后發(fā)展到院際共享時PK

3、I核心——認證中心的組織框架結(jié)構(gòu)和應用策略。 電子病歷在系統(tǒng)中以XML文件的形式保存，這種保存方式?jīng)Q定了數(shù)字簽名也要滿足結(jié)構(gòu)化的特點。XML簽名定義了一套以XML語言方式表達的數(shù)字簽名語法以及對XML文檔的處理過程規(guī)范，是數(shù)字簽名在結(jié)構(gòu)化的XML文檔中應用的表現(xiàn)形式。本論文分析了XML簽名技術(shù)，討論了系統(tǒng)數(shù)字簽名的時機和程序位置并由此制定了兩種應用模式。根據(jù)系統(tǒng)環(huán)境和病歷XML文檔的特點確定了XML簽名類型，設(shè)計了XML簽名處理

4、及驗證的基本過程；本論文在XPR系統(tǒng)中實現(xiàn)了XML簽名程序、對簽名驗證的程序。 簽名時間像醫(yī)師身份一樣，是病歷中不可否認的重要證據(jù)。時間戳技術(shù)為需要驗證時間的數(shù)據(jù)附加一個從時間戳提供者(TSA)獲取的時間印章，這個印章即時間戳就起到了時間證據(jù)的作用。本論文依托一個互聯(lián)網(wǎng)上時間戳服務器(TSA)，并根據(jù)系統(tǒng)特點建立了自己的時間戳代理服務器；設(shè)計了XML病歷文檔中時間戳數(shù)據(jù)的XML格式；基于時間戳協(xié)議RFC3161在系統(tǒng)中實現(xiàn)了時間