數字簽名在電子病歷系統(tǒng)中的應用研究.pdf

1、病歷信息是醫(yī)療過程的記錄，是醫(yī)護人員進行醫(yī)療活動的客觀依據。隨著醫(yī)院信息化的不斷發(fā)展，病歷正逐步從傳統(tǒng)的紙質病歷過渡到電子病歷。電子病歷具有超越紙質病歷的許多優(yōu)點，但也存在一些亟待解決的問題，怎樣有效保護患者的隱私權、臨床工作者的診治權以及如何保證電子病歷文檔的法律效力等是其中突出的問題，并且需要研究解決。
　　 數字簽名能夠保證XML病歷文檔的完整性、有效性及不可抵賴性，但是對于交互信息的機密性、患者的隱私權問題，原始的簽名方

2、案是不能滿足要求的，因為已簽名過的文檔是不允許做任何修改的，否則將會使簽名驗證失效，失去了信息的完整性。同樣，病歷文檔產生的時間和簽名一樣均是十分重要的信息，可防止文檔被偽造和篡改，在發(fā)生醫(yī)療糾紛時，能起到時間的可追溯性。
　　 本文圍繞病歷數據的安全展開研究，試圖探索出在保證文檔完整性的同時，能兼顧患者的隱私權，以及在簽名生成或修改過程中，可留下具體的時間痕跡。具體內容如下：
　　 (1)針對傳統(tǒng)簽名方案簽名粒度大且容

3、易泄漏患者隱私等問題，探討了基于病歷文檔內容的抽取簽名方案，該方案可從已簽名過的文檔中抽取出指定部分，并能認證出抽取部分是由原始簽名者簽名，從而“隱藏”了患者的隱私信息；
　　 (2)對XML數字簽名規(guī)范進行了擴展，利用其附加特性將XML病歷文檔中需要簽名的子消息在XML簽名文檔中進行了定義，使其具有了簽名抽取的特性。同時，自定義了利于簽名抽取實現的轉換算法；
　　 (3)給出一種基于病歷文檔的時間戳系統(tǒng)實施方法，設計了