徐 鑫

西安市空軍軍醫(yī)大學(xué)唐都醫(yī)院信息科 陜西 西安 710038

引言

隨著醫(yī)院信息化建設(shè)的發(fā)展和醫(yī)療服務(wù)的發(fā)展,“無紙化醫(yī)院”的概念已為大家所熟知。隨著CA 認(rèn)證技術(shù)的發(fā)展和成熟,為數(shù)字證書的正常使用提供了技術(shù)依據(jù)。病人的醫(yī)療記錄和信息屬于病人的隱私,需要保證其保密性,電子簽名是有力的保證,使醫(yī)患溝通更加安全有效。在醫(yī)院信息化的過程中,電子病歷帶來的便利使其迅速普及,但它也面臨安全問題。該研究是基于CA 認(rèn)證系統(tǒng)在電子病歷數(shù)字簽名中的應(yīng)用討論。

一、電子病歷

電子病歷是個人健康信息的電子化保存,電子病歷作為醫(yī)療衛(wèi)生信息的主要載體,滿足所有臨床、法律和行政管理的需要,所有的健康信息記錄患者的生命全過程。內(nèi)容是比以前更廣泛的定義,包括臨床事實(shí),觀察,臨床計劃、行動和結(jié)果。

二、數(shù)字簽名

2.1 數(shù)字簽名概念 數(shù)字簽名是指在現(xiàn)代化的信息數(shù)據(jù)中以邏輯或附加方式以電子形式呈現(xiàn)的數(shù)據(jù),其主要用于數(shù)據(jù)信息的內(nèi)容和簽名者的身份的識別和認(rèn)證。類似于手寫物理簽名,但在此基礎(chǔ)上添加加密技術(shù),具體數(shù)字信息識別。數(shù)字簽名可以實(shí)現(xiàn)數(shù)字摘要的集成應(yīng)用和關(guān)鍵技術(shù)的不同,沒有對稱特征[1]。

在數(shù)字簽名公鑰中有一定的開放性,很容易得到,但私鑰通常嚴(yán)格由簽名者保密。在數(shù)字傳輸中,消息本身是完整的,完成后簽名不能改變,簽名不能重復(fù)使用,最終結(jié)果呈現(xiàn)的是消息函數(shù)的形式,此外,電子簽名是不可否認(rèn)的,不能被偽造,而簽名者已簽名的簽名不能被否認(rèn)。

2.2 電子病歷數(shù)字簽名技術(shù)的實(shí)現(xiàn) 基于數(shù)字簽名的電子病歷系統(tǒng)提供數(shù)字簽名服務(wù),并驗(yàn)證數(shù)字簽名結(jié)果的真實(shí)性和有效性,保證真實(shí),完整和合法的數(shù)據(jù),以及電子病歷的存檔簽名。

2.2.1 簽名數(shù)據(jù)優(yōu)化存儲 在醫(yī)院電子病歷系統(tǒng)的業(yè)務(wù)過程中,通常會有對應(yīng)于多個數(shù)字簽名的需要的業(yè)務(wù)形式。關(guān)于患者住院需有住院醫(yī)生、主治醫(yī)師的電子簽名。為了便于電子簽名數(shù)據(jù)存儲的有效優(yōu)化,對于電子病歷系統(tǒng)數(shù)據(jù)表醫(yī)院需進(jìn)行積極的調(diào)整,將醫(yī)療人員的數(shù)字證書分開存儲在數(shù)據(jù)表中,

將病程數(shù)據(jù)的記錄號作為與簽名值相關(guān)聯(lián)的唯一序列號作為簽名值和業(yè)務(wù)數(shù)據(jù)的對應(yīng)索引項(xiàng),以此有利于數(shù)字證書數(shù)據(jù)冗余存儲的極大減少,更好地優(yōu)化數(shù)據(jù)簽名。

2.2.2 三級審簽集成方案 一份有效的電子病歷文件需要三級醫(yī)生的簽名,[2],包括住院醫(yī)師,主治醫(yī)師,主任醫(yī)生。數(shù)字簽名技術(shù)在用電子病歷系統(tǒng)中實(shí)現(xiàn)三級審簽過程如下：住院醫(yī)師進(jìn)入電子病歷系統(tǒng)前完成數(shù)字證書身份認(rèn)證,然后寫病歷,病歷實(shí)現(xiàn)數(shù)字簽名；簽字后的運(yùn)作將提交給該文件,電子病歷系統(tǒng)會將病歷發(fā)送給主治醫(yī)師；

主治醫(yī)師先對住院醫(yī)師的簽名進(jìn)行核實(shí),驗(yàn)證,住院醫(yī)師已經(jīng)簽署病歷進(jìn)行審查,確定內(nèi)容是否需要修改,然后將文件的簽名發(fā)給主任醫(yī)生；主任醫(yī)生是醫(yī)生的第一個簽名,經(jīng)過驗(yàn)證,醫(yī)生已經(jīng)簽署了病歷,已經(jīng)審查確定內(nèi)容是否需要修改,修改簽名,使用醫(yī)生的數(shù)字證書進(jìn)行簽字病歷簽字。

三、CA 認(rèn) 證 系 統(tǒng)

CA 認(rèn)證系統(tǒng)設(shè)計的核心目標(biāo)在于基于CA 認(rèn)證中心安全環(huán)境的建立,在實(shí)際業(yè)務(wù)環(huán)境中保證數(shù)字簽名的實(shí)現(xiàn)。

3.1 基于醫(yī)院CA 認(rèn)證 CA 認(rèn)證系統(tǒng)信息安全分析過程需要解決的重要問題是身份認(rèn)證和信息保密。數(shù)字證書作為網(wǎng)絡(luò)實(shí)體身份證之一,在傳播與獲取信息中可更好地認(rèn)證身份。在登錄系統(tǒng)時需保證系統(tǒng)的雙向認(rèn)證機(jī)制,在缺乏數(shù)字證書的情況下下不能登錄,非法診斷與處方均不允許進(jìn)入系統(tǒng)。為此,CA 數(shù)字認(rèn)證系統(tǒng)施工時為更好地構(gòu)建系統(tǒng)需加密信息內(nèi)容。

查詢申請表,各種檢驗(yàn)報告,錄像報告等；藥劑師簽名,處方分配藥品記錄[2]。

3.2 CA 認(rèn)證系統(tǒng)構(gòu)架設(shè)計 該框架多用于對醫(yī)院信息集成平臺、CA 認(rèn)知環(huán)境間關(guān)系的定義,將宮內(nèi)部署范圍與模式進(jìn)一步確定下來。在這個框架中,CA 認(rèn)證環(huán)境側(cè)重于CA 認(rèn)證賬戶和備份管理、數(shù)字證書服務(wù)和電子簽名服務(wù)的提供。醫(yī)院信息集成平臺有助于賬戶和CA 賬戶綁定管理系統(tǒng)的實(shí)現(xiàn),在數(shù)字證書中調(diào)用數(shù)字證書服務(wù)和電子簽名服務(wù)并生成電子簽名信息。

3.2.1 系統(tǒng)登錄身份管理 由于身份驗(yàn)證是數(shù)字簽名的基礎(chǔ),為此必須在醫(yī)院信息平臺上對相關(guān)賬戶的管理功能進(jìn)行有效的集成與調(diào)整,以便可以唯一地識別數(shù)據(jù)運(yùn)算符的身份。具體身份管理如下：

在CA 認(rèn)證環(huán)境中醫(yī)院信息集成平臺用戶可進(jìn)行注冊；接收代表個人身份的UKey設(shè)備；

經(jīng)醫(yī)院信息集成平臺CA 認(rèn)證環(huán)境的標(biāo)準(zhǔn)接口,可實(shí)現(xiàn)對設(shè)備硬件代碼的讀取,并與系統(tǒng)賬戶相綁定。

3.2.2 簽名內(nèi)容與方式 為了使數(shù)字簽名機(jī)制適用于各類醫(yī)療記錄,使用XML作為電子病歷描述語言,統(tǒng)一標(biāo)準(zhǔn)的輸出簽名對象設(shè)計。所有的簽名過程的各類電子病歷后轉(zhuǎn)換成XML 描述標(biāo)準(zhǔn),提供了一個良好的適應(yīng)性來更好地擴(kuò)展簽名對象的范圍。通過CA 認(rèn)證環(huán)境可更好地實(shí)現(xiàn)數(shù)字簽名的結(jié)果。在電子病歷中同時完成簽名操作的完成[3]。

六、結(jié)束語

基于數(shù)字簽名的電子病歷的法律效力,在現(xiàn)代化的醫(yī)院信息系統(tǒng)中,電子病歷涉及的問題比較多,不僅技術(shù)問題,還有在信息技術(shù)的各個方面的具體應(yīng)用。數(shù)字簽名的基本保證是電子病歷的法律效力,電子醫(yī)療數(shù)據(jù)安全是整個醫(yī)院信息系統(tǒng)數(shù)據(jù)安全的一個子集,通過第三方CA 認(rèn)證機(jī)構(gòu)來保證電子病歷的可靠性,安全性,合法性,真實(shí)性認(rèn)證的電子病歷系統(tǒng)可靠的建立。大大促進(jìn)了醫(yī)療記錄的標(biāo)準(zhǔn)化編寫和醫(yī)院的整體有效管理。