数字签名和数字水印在电子病历中的应用

《数字签名和数字水印在电子病历中的应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、总第244期计算机与数字工程Vo1．38No．2Computer&DigitalEngineering1O72010年第2期数字签名和数字水印在电子病历中的应用曲蕴慧王丽(西安医学院公共课部计算机教研室西安710021)摘要文章在分析电子病历的机密性、完整性、不可抵赖性、认证性、有效性等安全需求的基础上，提出了一种应用于电子病历的，综合运用数字签名和数字水印技术的体系结构，并且讨论了该结构的安全性能。关键词数字签名；数字水印；电子病历中图分类号TP309ApplicationofDigitalSignatureandDigital

2、WatermarkingintheElectronicMedicalRecordQuYunhuiWangLi(ComputerTeachingandResearchSectionofCommonCoursesDepartment，Xi’anMedicalCollege，Xi’an710021)AbstractBasedonanalysesofthesecurityrequirementsofelectronicmedicalrecord，includingconfidentiality，inte—grality，non—repud

3、iation，identification，andvalidity，thedigitalsignatureanddigitalwatermarkingtechnologieswerecom—binedinelectronicmedicalrecord，andtheconfigurationwhichwasappliedintheelectronicmedicalRecordwasproposed，anditssecuritywasdiscussedinthispaper．KayWordsdigitalsignature，digit

4、alwatermarking，electronicmedicalrecordClassNumberTP3O91引言2数字水印技术电子病历[1]是指是用电子设备(计算机、健康数字水印(DigitalWatermarking)技术是将一卡等)保存、管理、传输和重现的数字化的病人的医些标识信息(即数字水印)直接嵌入数字载体(包括疗记录。随着我国电子病历的逐步推行和深入展多媒体、文档、软件等)当中，但不影响原载体的使开，很多医院已经实现了无纸化病历。用价值，也不容易被人的知觉系统(如视觉或听觉电子病历安全中极其重要的一点是实现病人系统)觉

5、察或注意到。通过这些隐藏在载体中的信病历通过网络传输，而要真正实现电子病历的网上息，可以达到确认内容创建者、购买者、传送隐秘信传输，从网络安全的角度考虑，除了传统的身份认息或者判断载体是否被篡改等目的l2]。证与识别、访问控制、信息加密等技术外，很重要的数字水印兼有版权保护和内容真实性、完整性一点是如何防止他人对网上所传输的文件的破坏，认证的功能。鲁棒水印和易碎水印分别完成了这以及如何确认发文方的身份，因此还需要其他的方两个功能。2O世纪9O年代初期，易碎水印第一次法。数字签名和数字水印技术恰好可用于防止他用于认证目的，通过研究人

6、们发现，一个具有微弱人对网上传输信息的破坏、篡改和伪造，防止发送鲁棒性的水印，由于其对众多图像操作的鲁棒性较方抵赖，是保障病人病历网上传输完整性和不可抵低，因此，操作结果或多或少地会在提取水印上有赖性，进一步防止医患纠纷的主要技术手段之一。所反映。根据这一特性，用户可以确定原始图像有收稿日期：2009年1O月20日，修回日期：2009年11月24日作者简介：曲蕴慧，女，硕士，研究方向：计算机网络与图形图像处理。1O8曲蕴慧等：数字签名和数字水印在电子病历中的应用第38卷没有被非法用户进行图像“操作”。这一类水印被3)如果当事人双方

7、关于签名的真伪发生争称为易碎水印。易碎水印的研究热点目前已经转执，能够在公正的仲裁者面前通过验证签名来确认向在对特定操作鲁棒的同时保持对其他操作易碎其真伪。的半易碎水印的研究。一般地，一个易碎水印应该数字签名实际上就是在发送方密钥控制下对满足3个基本要求：1)对篡改高度敏感；2)不可见所传输的报文进行密码变化形成的。由发送方先性；3)不容易被替换。通过一个单向散列函数对要传送的电子文档进行易碎水印由于其安全的嵌入策略以及对篡改处理，利用Hash算法得到用以证实文档来源㈨并的高敏感性，可以用来鉴定图像或文本有无被编核实文档是否被篡改

8、的一个特征数据(或称文件辑、毁坏或者替换，从而确认该内容的真实性。根摘要)，再用发送方自己的密钥对这个特征数据加圈据水印嵌入机制，水印直接嵌入宿主内部，且嵌入密后形成数字签名，将数字签名附在所要传输的导致的信息轻微改动主观上不可感知。这使得嵌文档后