夏祺霖

（安徽医科大学第一附属医院信息中心，合肥 230000）

1 为什么要应用数字认证技术

1.1 规范监督医疗行为，推动病历无纸化进程

近年来，数字认证技术在银行、法律等领域已得到广泛应用，该项技术通过使用电子签名与时间戳技术，对签名的文书原文进行验证并返回签名值。用户通过使用实体私钥进行签名，私有密钥只有使用者拥有，他人不能伪造对签名内容的签名，即不能伪造出正确的签名结果。在医疗行业中，医疗文书、医嘱信息等内容中的时间与负责人签名都是医疗事故中的重要鉴定因素，使用数字认证的电子签名，可监督医护人员的医疗行为，标记文书状态及修改记录等，从而对文书撰写中尤其关键的几个时间点做出签名验证，实现电子文书的合理合法，安全可靠。

1.2 病历文书合理合法，追踪溯源有据可依

患者住院期间产生的病历文书及资料是医院信息系统中需要重点关注的数据。文书中的内容涉及医疗行为中的多个环节，设计流程时较为复杂，需考虑到文书内容的实时变动性、可修改性与上下级医生的审签权限问题。当使用者使用个人私钥登录时，系统校验证书口令并验证服务器端签名值。当使用者发起签名时，系统对签署的原文产生证书信息，返回签名值，并给原文加盖时间戳，从最大程度的保证数据链的完整。在追溯医疗行为关键步骤的过程中，做到每一步有据可依，体现了权威时间戳的作用。……