张泽宇 郭宜家 刘宇航 刘子馨 赵铠塬

摘要：随着国内“数字化医院”建设的蓬勃发展，各医疗部门对于电子病历系统的需求也在迅速增长，因此电子病历的安全性问题也越加突出。根据该问题对满足安全性的电子病历管理系统进行了设计与实现。文章采用C/S架构完成了电子病历信息管理系统的基本功能，包括数据读写、查找、分类等。为了保障其安全性，本项目组研究了 XML的相关安全技术规范标准，将电子病历信息写入XML文件中进行存储传输。通过AES加密、多重数字签名以及权限管理等方法满足电子病历的机密性需求、认证、完整性与抗抵赖性需求。

关键词：电子病历系统；信息系统；安全性；加密；解密

电子病历（Electronic Medical Record，EMR）也叫计算机化的病案系统或基于计算机的患者记录，是指以电子化方式管理的有关个人医疗、保健和健康状态的信息，是用电子设备保存、管理、传输和重现数字的患者医疗记录。电子病历系统是指支持病历信息的采集、存储、处理、传输、保密的系统。

近年来，IT技术和电子病历的研究应用发展较快，通过电子病历实现医疗信息的共享，已经成为各国医院信息化程度的指标之一。我国对于电子病历应用较晚，所以目前的技术水平仍然处在不断提高的阶段，存在的问题仍然较多。例如我国电子病历软件环境不是很成熟，缺乏统一的电子病历信息标准等。然而目前最主要的是电子病历的安全性问题，想使电子病历拥有足够的法律效力，其安全性一定要得到保证。……