电子病历共享系统中安全方案设计

论文摘要

从百姓实际需求的角度来看,建立各医院的电子病历共享系统是医疗信息化发展的必然。然而,此类系统推广缓慢,其中一个重要原因就是系统的安全保密功能不够完备。本文的研究目的是讨论如何针对电子病历共享系统建立一套安全机制,在电子病历存储、传输和使用中保证其不受非法的访问和修改,为电子病历内容的完整性和不可否认性提供一个可行的解决方案。本文仔细分析了电子病历共享系统的运作,采用以椭圆曲线公钥密码算法ECC为基础的PKI系统和AES加密标准,对共享流程中所涉及的各个环节逐一给出安全问题的解决办法,从而提出了一套较完备的电子病历共享系统安全解决方案,具体包括:1.用户的注册和登录安全:利用ECC产生公钥和私钥,生成数字证书,实现对用户身份的鉴别。2.电子病历传输安全:采用了数字信封的方式进行传输,即用AES加密算法进行加密,对共享密钥用收方公钥加密,从而保障其安全传输。3.抗抵赖机制:综合使用数字签名技术和加盖数字时间戳,实现抗抵赖机制。4.合理的授权控制:角色作为数字证书的扩展项依赖CA的数字签名保证其真实性。系统设计方案完成后,邀请相关医院的医生和信息管理人员对本方案进行评估,评估结论认为,该方案可以较好地保证电子病历共享系统的安全性。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 问题背景
• 1.1.1 电子病历的概念
• 1.1.2 电子病历共享系统的概念
• 1.1.3 电子病历共享系统中的安全问题
• 1.2 国内外研究和实施情况
• 1.2.1 国外研究和实施情况
• 1.2.2 国内研究和实施情况
• 1.2.3 国内外研究在安全方面存在的不足
• 1.3 电子病历安全相关法律问题
• 1.4 研究目标和论文组织
• 1.4.1 研究目标
• 1.4.2 拟解决的关键问题
• 1.4.3 论文组织
• 第2章 相关安全技术
• 2.1 密码技术
• 2.2 公开密钥基础设施（PKI）技术
• 2.2.1 PKI概述
• 2.2.2 PKI系统结构
• 2.3 数字信封技术
• 2.4 数字签名技术
• 2.5 数字时间戳技术
• 2.6 HL7概述
• 第3章 安全方案概要设计
• 3.1 电子病历共享系统原型
• 3.1.1 网络结构
• 3.1.2 数据中心
• 3.1.3 主要功能结构
• 3.2 电子病历共享系统的运作
• 3.2.1 转诊申请
• 3.2.2 转入认定
• 3.2.3 接收确认
• 3.2.4 病历存储
• 3.2.5 医生访问
• 3.3 电子病历共享系统的主要安全机制
• 3.3.1 注册安全
• 3.3.2 病历传输安全
• 3.3.3 抗抵赖机制
• 3.3.4 合理的授权控制
• 第4章 安全方案详细设计
• 4.1 注册安全设计
• 4.1.1 用户注册流程
• 4.1.2 认证中心 CA
• 4.1.3 注册过程中用户证书和密钥的初始化
• 4.1.4 注册中对用户认证过程
• 4.2 传输安全设计
• 4.2.1 电子病历上传安全
• 4.2.2 电子病历下载安全
• 4.3 抗抵赖设计
• 4.3.1 数字签名内容
• 4.3.2 抗抵赖的实施
• 4.4 授权控制设计
• 第5章 安全方案的实现和评估
• 5.1 系统实现环境
• 5.2 注册安全的实现
• 5.3 电子病历上传安全的实现
• 5.4 电子病历下载安全的实现
• 5.5 抗抵赖安全的实现
• 5.6 试用及评估
• 第6章 结论与展望
• 6.1 结论
• 6.2 展望
• 参考文献
• 附录
• 致谢
• 攻读学位期间参加的科研项目和成果