耿恺频 刘茹

1 航天中认软件测评科技有限公司 （江苏 南京 211800）

2 江苏省医疗器械检验所电气安全室 （江苏 南京 225300）

内容提要： 研究HL7协议在医疗器械软件使用时引发的一些信息安全隐患。使用多种测试工具检测、确认存在的一些问题，对这些问题加以分析，并提出了相关问题的一些解决思路，推动医疗器械软件的质量安全。

1.HL7协议简介

HL7协议是为了促进医护环境中的信息通讯。主要是提供医疗应用程序之间进行数据交换的标准，这些应用程序是除去或从本质上减少用户接口的程序和程序维护，从而可以在其他方面被请求[1]。

通俗讲HL7是一个应用层协议，是医疗领域不同应用之间电子传输的协议，定义的是数据格式。不同厂商在设计应用软件之间接口时如遵循该协议的标准格式，各个医疗软件在异构系统之间，可以方便的进行数据交互。

HL7的长期目标就是制定一种用于医疗机构电子数据交换的标准或协议。

2.HL7协议接口组成

它是一组支持HL7通讯的过程调用函数或控件，应用程序按照HL7接口引擎的约定提供参数，模块之间的通讯则由HL7接口引擎完成[2]。

目前主流的医疗信息整合技术为“HL7/XML接口引擎”，它是整合多种技术合成的医疗信息整合技术，用以转译各种医院信息系统数据至符合HL7标准的XML信息格式，以实现各种医疗卫生信息系统之间的信息共享与交换。

在数据通讯方面，一种是“HL7 Engine”方式，主要是系统具有HL7的通讯能力。另一种是“HL7 Ready”方式则是整个系统在业务流程上支持HL7。……