文/长春吉大正元信息技术股份有限公司 葛愿维

PKI技术在医疗行业电子病历系统中的应用

文/长春吉大正元信息技术股份有限公司 葛愿维

基于PKI安全体系的应用系统设计方案

1.概述

电子病历系统指将纸质病历以电子化的方式来记录患者的就诊信息，以提高医院的工作效率和医疗质量，实现无纸化的目标。《中华人民共和国电子签名法》和《卫生系统电子认证服务管理办法（试行）》及相关标准规范要求，为电子病历系统的安全建设和发展提供了依据，并为实现电子病历系统的“可信身份、可信数据、可信行为、可信时间”的目标，保证电子病历的真实可信和合法有效性提供了法律和政策基础。

2.需求分析

目前，电子病历系统缺乏一种有效、安全的手段来规范约束患者和医院双方对病历的操作，缺乏完善的机制来解决医患纠纷问题，具体存在如下安全需求：

·医生真实身份识别：传统的电子病历系统普遍采用用户名+口令的弱认证方式，但这种方式存在很多弊端，比如密码设置简单、医生冒名顶替等情况，同时这种弱认证方式破解很简单，很容易导致内部重要医疗数据的外泄、甚至医院信息系统遭受破坏性攻击。

·对信息录入或修改的不可抵赖问题：对电子病历的创建、修改等操作涉及到医院和患者各方的利益，因此保障关键操作和数据的责任性、完整性、不可抵赖性是电子病历系统根本要解决的问题。

·数据传输安全问题：电子病历系统终端与服务器间的信息传输安全往往被忽视，造成数据被窃取并篡改，无法保证电子病历信息的正确性。……