李迎新 温明锋 赵敏婵 梁泽民 苏日辉

(江门市中心医院网络信息科 江门 529030)

1 引言

医院业务类型多、流程长且交错复杂，信息化应用项目难度较高。随着医院信息化建设不断推进，电子病历系统作为医疗业务的核心得到推广应用，实现建立、记录、修改、使用、存储、管理、重现等功能。但电子形态数据相较纸质病历易被篡改或伪造，在医疗纠纷案件受到患者方更多质疑。如何保证电子病历合法有效成为医疗行业广泛关注的问题。电子病历无纸化归档建立在各相关环节、对象、角色等充分实现数字签名应用基础上，本文试从签名技术手段、便利性等角度对构建基于电子病历归档的安全可信数字认证架构进行研究，为实现无纸化化归档提供技术支撑。

2 数字签名法规依据和安全可信需求

2.1 概述

2005年4月1日起施行的《中华人民共和国电子签名法》及2017年4月施行的《电子病历应用管理规范(试行)》分别规定：“可靠的电子签名与手写签名或盖章具有同等法律效力”,“有条件的医疗机构电子病历系统可以使用电子签名进行身份认证，可靠的电子签名与手写签名或盖章具有同等的法律效力”，对数字签名在病历管理过程中的合法性提供法律、法规依据，为医疗信息安全认证和医疗网络信任体系建立奠定基础。医院数字签名场景复杂、对象内容各异，为实现用户访问行为可管、可控、可追溯，数据自始至终可信安全，数字认证体系应满足一定的安全可信需求。……