《数字签名在电子病历系统中的应用研究》由会员分享,可在线阅读,更多相关《数字签名在电子病历系统中的应用研究(63页珍藏版)》请在金锄头文库上搜索。
1、江苏大学硕士学位论文数字签名在电子病历系统中的应用研究姓名:梁成全申请学位级别:硕士专业:计算机应用技术指导教师:宋余庆20100608江苏大学硕士学位论文摘要病历信息是医疗过程的记录,是医护人员进行医疗活动的客观依据。随着医院信息化的不断发展,病历下逐步从传统的纸质病历过渡到电子病历。电子病历具有超越纸质病历的许多优点,但也存在一些亟待解决的问题,怎样有效保护患者的隐私权、临床工作者的诊治权以及如何保证电子病历文档的法律效力等是其中突出的问题,并且需要研究解决。数字签名能够保证病历文档的完整性、有效性及不可抵赖性,但是对于交互信息的机密性、患者的隐私权问题,原始的签名方案是不能满足要求的,因
2、为已签名过的文档是不允许做任何修改的,否则将会使签名验证失效,失去了信息的完整性。同样,病历文档产生的时问和签名一样均是十分重要的信息,可防止文档被伪造和篡改,在发生医疗纠纷时,能起到时问的可追溯性。本文围绕病历数据的安全展丌研究,试图探索出在保证文档完整性的同时,能兼顾患者的隐私权,以及在签名生成或修改过程中,可留下具体的时间痕迹。具体内容如下:()针对传统签名方案签名粒度大且容易泄漏患者隐私等问题,探讨了基于病历文档内容的抽取签名方案,该方案可从已签名过的文档中抽取出指定部分,并能认证出抽取部分是由原始签名者签名,从而“隐藏”了患者的隐私信息;()对数字签名规范进行了扩展,利用其附加特性将
3、病历文档中需要签名的子消息在签名文档中进行了定义,使其具有了签名抽取的特性。同时,自定义了利于签名抽取实现的转换算法;()给出一种基于病历文档的时间戳系统实施方法,设计了病历时间戳系统的总体架构,同时采用数据格式对客户端请求信息以及服务器端响应信息的数据结构进行了定义,使之与病历文档有机结合:()设计了电子病历签名系统,实现了病历录入、签名抽取、时问戳等模块。系统将输入的病历信息自动转换为病历文档,之后可针对该文档进行签名等相关操作。关键词:电子病历,数字签名,患者隐私,时间戳江苏大学硕士学位论文,:(),;(),江苏大学硕士学位论文,),(),:,独创性声明本人郑重声明:所呈交的学位论文,是
4、本人在导师的指导下,独立进行研究工作所取得的成果。除文中已经注明引用的内容以外,本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体,均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位论文作者签名:器苁垒期:厶扫年莎月矽日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定,同意学校保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权江苏大学可以将本学位论文的全部内容或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密口在年解密后适用本
5、授权书。本学位论文属于不保密团。学位论文作者签名:霁衣金导师签名多三碜签字日期:乃。年占月签字日期:沙口年易月江苏大学硕士学位论文课题背景及意义第一章绪论电子病历【】(,)是指以电子化方式管理的有关个人健康状态和医疗保健的信息,并可在医疗中作为主要的信息源取代纸张病历,满足所有的诊疗、法律和管理需求。电子病历的概念已不只是静态的病历本身,而是动态的、智能的信息源,其反映了患者整个的医疗过程,存储了患者全部的医疗信息,包括病史、各种检验检查和影像资料,是对个人医疗信息及其相关处理过程综合化的体系。其目标是加速患者信息流通,使患者信息随时随地能够得到,能够提供纸张病历无法提供的服务,从而提高了工作
6、效率。电子病历不仅为医务人员提供及时准确的信息从而更好地服务于患者,同时也服务于临床科学研究、医院的现代化管理、远程医疗会诊等。虽然近年来“数字化”医院的建设正在国际范围内加速进行,但是电子病历在应用及研究中还存在一些亟待解决的问题:()存储问题。患者的信息需长期保存,随时可以获得,信息的存储管理是支持常业务管理的需要。()内容的表示问题。对患者信息的表示应当是以个体为中心,这是病历的使用、存储和交换所要求的;对患者信息的描述必须是结构化的,这是电子病历后续处理的基本要求。()交换与共享问题。患者可能需要在多个医疗单位就诊,需要实现电子病历的共享与交换。没有统一的标准或规范可以参考,会造成各个医疗系统之间的相互独立,系统间无法连接或交换数据。()安全问题。病历是患者医疗过程的记录,病历内容具有法律效力,病历信息属于个人的隐私。本文则更多地关注于问题(),由于电子病历数据可以被用于各种目的,那么电子病历的安全性问题就日益凸显出来。要承认电子病历的合法性,必须保证电子病历信息的有效性、安全性及不可否认性,同时病历信息是患者的个人隐私,应加以保护。除了法律法规和管理制度的完善外,成熟可信的安全技术对病历数江苏大学硕士学位论文据的安全能提供有效的保护,一方面作为数据的技术保护屏障,另一方面可以提供与传统病历具有同等效力的法律证据作用。数字签名技术就能够有效地保护电子病历文档的完整