随着网络技术的发展,医疗卫生系统信息化进程的不断深化,如何高效、安全的共享各医疗卫生机构间的医疗信息成为医疗卫生信息化发展的核心问题。由于各医疗卫生机构的实际情况不同,导致了异构平台、异构系统的医疗卫生信息系统大量共存的局面,医疗信息数据很难在异构的医疗信息系统间有效共享和传输。在医疗卫生信息系统中,电子病历又是其核心信息。如何高效安全的交换、传输电子病历是解决医疗卫生信息数据在异构系统间共享传输问题的关键。论文工作包括对国内外电子病历交换标准的研究现状和涉及到的相关技术、标准做简要的介绍。针对当前各种电子病历交换标准缺乏完整的安全机制展开讨论,选取较适合现实国情的MML(medicine markup language)标准作为研究的对象。对我们对MML标准进行扩展,修改和添加包括加密过程描述的加密节点和包括单签名、多重数字签名在内的数字签名节点,以满足MML电子交换病历多层次的复杂安全访问控制需求;并对Tzong-Chen Wu提出的分解文档多重签名算法进行改进,将其应用到MML文档的数字签名部分当中;使用XKMS (XML KeyManagement Specification)密钥管理规范,为MML标准设计加解密、签名所需的密钥对管理服务;整合各部分,构建基于MML交换标准的安全框架。在上述工作基础上,设计实现一个异构病历转换平台,验证所构建的MML安全框架的结构完整性。
本文来源: https://www.lw50.cn/article/dea3c1e1f039319d32b8fe01.html