基于CES的電子病歷簽名系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著信息化的不斷推進(jìn)，許多高等級(jí)醫(yī)院已經(jīng)開始構(gòu)建或使用電子病歷系統(tǒng)來(lái)記錄病人的醫(yī)療情況。由于電子病歷不僅具有法律效力，而且還涉及到用戶的隱私，因此必須對(duì)病歷數(shù)據(jù)進(jìn)行安全保護(hù)，而傳統(tǒng)的用于保護(hù)電子病歷真實(shí)性、完整性和不可抵賴性的數(shù)字簽名技術(shù)是把病歷文件作為一個(gè)整體進(jìn)行數(shù)字簽名，為了驗(yàn)證文件的真實(shí)性必須得到整個(gè)病歷文檔，這樣既容易泄露用戶隱私，又容易浪費(fèi)不必要的通信帶寬。XML數(shù)字簽名雖然可以在較小的粒度級(jí)進(jìn)行簽名，但它不能防上七簽名文檔的

2、重排序攻擊。
　　 本文首先對(duì)數(shù)字簽名技術(shù)進(jìn)行了較為全面的介紹；然后針對(duì)已有數(shù)字簽名方案中存在的簽名粒度大、容易泄漏用戶隱私和不能抵抗文檔的重排序攻擊等問題，結(jié)合內(nèi)容提取簽名的思想，提出了一種適用于電子病歷的細(xì)粒度數(shù)字簽名方案，該方案實(shí)現(xiàn)了電子病歷中節(jié)點(diǎn)級(jí)的簽名，與已有方案相比具有更細(xì)的粒度和更低的通信帶寬，可大大提高系統(tǒng)的效率和使用電子病歷的靈活性；最后設(shè)計(jì)并開發(fā)出具有簽名可提取功能的可視化電子病歷數(shù)字簽名原型系統(tǒng)。
　

3、　 本文的主要工作如下：
　　 (1)對(duì)XML數(shù)字簽名結(jié)構(gòu)進(jìn)行了擴(kuò)展。采用