如何在电子病历中实现电子签名

《如何在电子病历中实现电子签名》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电子病历中的数字签名解放军总医院计算机室薛万国一、数字签名的基本原理解放军总医院计算机室因特网时代的信息安全需求合同合同密件公共网络密件需求身份认证：确定网上使用者或应用的身份保密传输：信息不被非授权者解读信息完整性：信息不被篡改，保证信息的原始真实性不可否认性：信息内容及归属者唯一确定，不可抵赖技术基础信息加/解密技术解放军总医院计算机室加／解密技术—对称密钥对称加密：加密密钥与解密密钥相同原文加密$?%&#$?%&#解密原文公共网络密钥密钥特点算法速度快密钥通过网络发送给解密方不安全一旦发生密钥

2、泄露，信息的保密性、完整性、发送方身份都不能保证解放军总医院计算机室加／解密技术—非对称密钥非对称加密：加密密钥与解密密钥不同，一个公开密钥，一个私有密钥原文加密$?%&#$?%&#解密原文公共网络密钥1密钥2特点公开密钥可在网络传递，私有密钥不需要传递，不存在网络泄露问题算法速度慢解放军总医院计算机室数字签名基本原理数字签名解决信息完整性和不可否认性问题，技术步骤：数字摘要，解决信息完整性问题原文Hash算法摘要对数字摘要加密，解决信息不可否认问题私钥原文Hash算法摘要加密加密摘要传送传送比对摘要解密公钥

3、解放军总医院计算机室数字证书问题：如何确定发送者的真实身份（是声称者自己吗）方案：引入第三方认证和数字证书对发放的公钥数字签名CERTIFICATECA签名CA密钥解放军总医院计算机室时间戳服务问题：如何确定对文档（消息）的签名时间方案：引入第三方可信时钟服务原文签名后☺时间源解放军总医院计算机室二、以文档为基础的电子病历数字签名方法解放军总医院计算机室病历病历是指医务人员在医疗活动过程中形成的文字、符号、图表、影像、切片等资料的总和，包括门（急）诊病历和住院病历。——引自卫生部《医疗机构病历管理规定》和《病历书写

4、基本规范》解放军总医院计算机室电子病历以电子化方式管理的有关个人终生健康状态和医疗保健的信息，并可在医疗中作为主要的信息源取代纸张病历，满足所有的诊疗、法律和管理需求。——引自美国医药研究所（IOM）的定义电子病历是指医务人员在医疗活动过程中,使用医疗机构信息系统生成的文字、符号、图表、图形、数据、影像等数字化信息,并能实现存储、管理、传输和重现的医疗记录,是病历的一种记录形式。——引自卫生部电子病历基本规范解放军总医院计算机室电子病历的内容构成可视作一组医疗记录的集合解放军总医院计算机室数字签名对电子医疗文档的适用性如果

5、把电子病历看作是一组静态的医疗记录文档，那么，通过对各份独立文档的数字签名（包含时间戳），可以实现电子病历的数字签名。解放军总医院计算机室对电子医疗文档数字签名的方法时机：在医疗记录形成后，由生成的系统自身或者在医疗记录集成归档过程中由归档系统代为签名可以使用用户个人证书或者医院证书签名通过时间戳可以记录签名的时间病历签名签名书写医疗LIS集成记归档病历库录┇PACS时间戳解放军总医院计算机室医疗文档数字签名的作用医疗文档完成或归档后经过数字签名可以保证签名之后医疗文档的原始性适用于防止电子病历归档保存后可能的

6、修改问题医疗文档对外传递过程的原始性保护问题缺陷如果对已经签名的医疗文档修改后再签名，只能获得签名的时间，不能发现医疗文档是否发生过修改解放军总医院计算机室三、进一步的需求与问题解放军总医院计算机室电子病历的数据特点既包括医疗终末静态数据，也包括医疗过程中的动态数据作为过程记录，包含多名参与者类型复杂、结构多样既有数据库存储，也有文件存储异构系统生成解放军总医院计算机室电子病历数字签名的目的（动机）前提：用电子病历取代纸质病历及手写签名包括：在工作流程中、在存储时、在提供使用时之一：医院内部，医疗环节

7、之间，电子记录的发送和接收医护人员之间的确认之二：在医疗过程结束，病历归档时，病历内容不再变化防止病历在存储过程中被有意或无意修改之三：医患之间，发生医疗纠纷时，作为法律证据保障病历的原始性，防止医务人员对病历的修改，随时需要解放军总医院计算机室签名时机问题归档存储时实现无纸化存储的保障手段可使用医院证书以医疗记录（文档）为单位，对每份医疗记录及整体病历签名技术上比较容易实现签名录入处理执行归档病历病历库数据解放军总医院计算机室签名时机问题（续）医疗活动过程中实现无纸化记录的保障手段每个记录的环节

8、均需要签名技术及操作上难度较大签名签名签名录入处理执行病历数据解放军总医院计算机室签名时机问题（续）发生医疗纠纷时发生纠纷时，一次性生成医疗记录对应的签名，类似于归档存储可使用医院证书技术上比较容易实现解放军总医院计算机室医疗过程中的数据签名签名的单位在医疗过程中，医护人员的每一次记录均需