數(shù)字簽名在電子病歷系統(tǒng)中的應(yīng)用研究.pdf

1、病歷信息是醫(yī)療過程的記錄，是醫(yī)護(hù)人員進(jìn)行醫(yī)療活動的客觀依據(jù)。隨著醫(yī)院信息化的不斷發(fā)展，病歷正逐步從傳統(tǒng)的紙質(zhì)病歷過渡到電子病歷。電子病歷具有超越紙質(zhì)病歷的許多優(yōu)點，但也存在一些亟待解決的問題，怎樣有效保護(hù)患者的隱私權(quán)、臨床工作者的診治權(quán)以及如何保證電子病歷文檔的法律效力等是其中突出的問題，并且需要研究解決。
　　 數(shù)字簽名能夠保證XML病歷文檔的完整性、有效性及不可抵賴性，但是對于交互信息的機(jī)密性、患者的隱私權(quán)問題，原始的簽名方

2、案是不能滿足要求的，因為已簽名過的文檔是不允許做任何修改的，否則將會使簽名驗證失效，失去了信息的完整性。同樣，病歷文檔產(chǎn)生的時間和簽名一樣均是十分重要的信息，可防止文檔被偽造和篡改，在發(fā)生醫(yī)療糾紛時，能起到時間的可追溯性。
　　 本文圍繞病歷數(shù)據(jù)的安全展開研究，試圖探索出在保證文檔完整性的同時，能兼顧患者的隱私權(quán)，以及在簽名生成或修改過程中，可留下具體的時間痕跡。具體內(nèi)容如下：
　　 (1)針對傳統(tǒng)簽名方案簽名粒度大且容

3、易泄漏患者隱私等問題，探討了基于病歷文檔內(nèi)容的抽取簽名方案，該方案可從已簽名過的文檔中抽取出指定部分，并能認(rèn)證出抽取部分是由原始簽名者簽名，從而“隱藏”了患者的隱私信息；
　　 (2)對XML數(shù)字簽名規(guī)范進(jìn)行了擴(kuò)展，利用其附加特性將XML病歷文檔中需要簽名的子消息在XML簽名文檔中進(jìn)行了定義，使其具有了簽名抽取的特性。同時，自定義了利于簽名抽取實現(xiàn)的轉(zhuǎn)換算法；
　　 (3)給出一種基于病歷文檔的時間戳系統(tǒng)實施方法，設(shè)計了