基于CPK的电子病历查询安全认证系统的研究与设计

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

Ａｂｓｔｒａｃｔ：Ｉｎｏｒｄｅｒｔｏｅｎｈａｎｃｅｕｓｅｒｐｉｒｖａｃｙｐｒｏｔｅｃｔｉｏｎ，ａｎｄｉｍｐｒｏｖｅｔｈｅ ’ ｌｅｇｉｔｉｍａｃｙｏｆｅｌｅｃｔｒｏｎｉｃｍｅｄｉｃｌａｌ￣ｃｏｒｄｓａｓｅｖｉｄｅｎｃｅ，ａ
第２９卷第５期
２０１３年５月
科技通报
ＢＵＩＪＥＴＩＮＯＦＳＣＩＥＮＣＥＡＮＤＴＥＣＨＮＯＬＯＧＹ
Ｖｏｌ＿２９Ｎｏ．５
Ｍａｖ．２０１３
基于ＣＰＫ的电子病历查询安全认证系统的研究与设计．
在不少医院的医疗信息化已经到了实质应用阶
段，医院的信息化建设与医院的管理流程结合的越来越紧密，所使用的信息系统不光覆盖了门诊、住院和技术诊断，在药学、医生工作站、经济核算管理等领域也都得到了大量的应用［３１。在这股医院数字化建设的大潮中，电子病历系统的建立则是一个非常重要的部分。国家卫生部在《全国卫生信息化发展规划纲要２００３ — ２０１０）中就明确指出，建立电子病历为目前我国医院医疗服
ｍｏｄｅｌｏｆｔｈｅＥｌｅｃｔｒｏｎｉｃＭｅｄｉｃａｌＲｅｃｏｒｄｑｕｅｙｒｓｅｃｕｉｒｔｙａｕｈｅｔｎｔｉｃａｔｉｏｎｓｙｓｔｅｍｂａｓｅｄｏｎＣＰＫａｕｔｈｅｎｔｉｃａｔｉｏｎｔｅｃｈｎｏｌｏｙｇｉｓｃｏｎｓｔｒｕｃｔｅｄ．ＥｘｐｅｉｒｍｅｎｔｓｓｈｏｗｈａｔｔｔｈｅＥｌｅｃｔｒｏｎｉｃＭｅｄｉｃｌａＲｅｃｏｒｄｑｕｅｙｒｓｅｃｕｉｒｔｙａｕｈｅｔｎｉｔｃａｉｔｏｎｓｙｓｔｅｍｉｓｆｅａｓｉｂｌｅ．
ｄｅｓｉｇｎｓｃｈｅｍｅｏｆｈｅｔｓａｆｅｔｙｑｕｅｒｙｓｙｓｔｅｍｂａｓｅｄｏｎｃｏｍｂｉｎｅｄｐｕｂｌｉｃｋｅｙ（ＣＰＫ１ａｕｈｅｔｎｔｉｃａｔｉｏｎｔｅｃｈｎｏｌｏｇｙｉｓｐｒｏｐｏｓｅｄ．Ａ
ＡｕｔｈｅｎｔｉｃａｔｉｏｎＳｙｓｔｅｍＢａｓｅｄｏｎＣＰＫ
Ｌｉｕｅ一．ＭａＫａｉ
【１．ＳｃｈｏｏｌｏｆＭｅｄｉｃａｌＩｎｆｏｒｍａｔｉｏｎ，ＸｕｚｈｏｕＭｅｄｉｃａｌＣｏｌｌｅｇｅ，ＪｉａｎｇｓｕＸｕｚｈｏｕ，２２１０００，Ｃｈｉｎａ；
０引言
随着计算机信息技术和网络技术的不断发展，人类社会已经从工业社会迈进了信息社会。不管是经济、科技、文化还是管理等领域，都在信息技术的支持下得到了全面快速的发展，在医疗
卫生领域也是如此，比如由卫生部直接领导下进
Ｋｅｙｗｏｒｄｓ：ｅｌｅｃｔｒｏｎｉｃｍｅｄｉｃａｌｒｅｃｏｒｄ；ｃｏｍｂｉｎｅｄｐｕｂｌｉｃｋｅｙ；ｓｅｃｕｉｒｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎ；ｅｎｃｒｙｐｔｉｏｎ；ｓｉｇｎａｔｕｒｅ
历查询安全认证系统的设计方案，建立了基于ＣＰＫ的电子病历查询安全认证系统的设计模型，介绍了主要模块的功能。通过系统测试，验证了基于ＣＰＫ技术的电子病历查询安全认证系统的可行性。
关键词：电子病历；组合公钥；安全认证；加密；签名。
中图分类号：Ｒ１９７．３２３
文献标识码：Ａ
文章编号：１００１ — ７１ｉ９（２０１３）０５ — ００５４ — ０４
ＳＥｌｅｃｔｒｏｎｉｃＭｅｄｉｃａｌＲｅｃｏｒｄＱｕｅｒｙＳｅｃｕｒｉｔｙ
刘伟Ｌ，马凯
（１．徐州医学院医学信息学院，江苏徐州２２１０００；２．中国矿业大学计算机科学与技术学院，江苏徐州２２１０００）
摘
要：为了能够加强用户隐私的保护，提高电子病历作为证据的合法性，提出了基于ＣＰＫ的电子病
２．ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＣｈｉｎａＵｎｉｖｅｒｓｉｔｙｏｆＭｉｎｉｎｇａｎｄＴｅｃｈｎｏｌｏｇｙ，ＪｊｉａｎｇｓｕＸｕｚｈｏｕ，２２１０００，Ｃｈｉｎａ）