[go: up one dir, main page]

CN106534115A - 一种基于国产密码算法的电子病历系统设计和方法 - Google Patents

一种基于国产密码算法的电子病历系统设计和方法 Download PDF

Info

Publication number
CN106534115A
CN106534115A CN201610989778.9A CN201610989778A CN106534115A CN 106534115 A CN106534115 A CN 106534115A CN 201610989778 A CN201610989778 A CN 201610989778A CN 106534115 A CN106534115 A CN 106534115A
Authority
CN
China
Prior art keywords
signature
electronic
medical record
electronic medical
domestic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610989778.9A
Other languages
English (en)
Inventor
王金超
于治楼
罗清彩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jinan Inspur Hi Tech Investment and Development Co Ltd
Original Assignee
Jinan Inspur Hi Tech Investment and Development Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jinan Inspur Hi Tech Investment and Development Co Ltd filed Critical Jinan Inspur Hi Tech Investment and Development Co Ltd
Priority to CN201610989778.9A priority Critical patent/CN106534115A/zh
Publication of CN106534115A publication Critical patent/CN106534115A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps

Landscapes

  • Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)
  • Medical Treatment And Welfare Office Work (AREA)

Abstract

本发明公开了一种基于国产密码算法的电子病历系统设计和方法，所述方法以国产密码算法为基础来构建电子病历系统的安全保护体系，在电子病历系统中加入国产密码模块；所述国产密码模块具有数字证书管理、电子签章、签名验签功能，用户使用数字证书登录电子病历系统，实现用户的身份认证、权限管理；利用数字签名技术确保电子病历数据的完整性和防止篡改；利用电子签章，实现数字签名的可视化；通过签名验签来实现签名数据的验证，检验电子病历的数据完整性和防止篡改。本发明通过采用国产密码技术来解决身份真实、数据完整、行为规范、责任明确、隐私保护等信息安全问题，对于提升电子病历系统的安全具有重要意义。

Description

一种基于国产密码算法的电子病历系统设计和方法
技术领域
本发明涉及商用密码、电子认证和电子病历等医疗信息化技术领域，具体涉及一种基于国产密码算法的电子病历系统设计和方法。
背景技术
密码技术作为信息安全的基础性核心技术，是信息保护和网络信任体系建设的基础，是实行信息安全等级保护不可或缺的关键技术，充分利用密码技术能够有效的解决信息系统的安全问题，对于所涉及身份的真实性、行为的抗抵赖、内容的机密性和完整性等安全需求，密码技术都可以直接或间接地提供支持。为贯彻《中华人民共和国电子签名法》和信息安全等级保护的相关要求，保障医疗卫生信息系统的安全，规避医疗行为的法律风险，卫计委提出使用密码技术保障卫生信息系统的安全。
电子病历的推广应用需要营造安全可信的网络环境，迫切需要利用密码技术来解决身份真实、数据完整、行为规范、责任明确、隐私保护等信息安全问题。为加快推进安全可信电子病历用用，充分发挥国产商用密码技术的信息安全支撑作用，创新性的提出基于国产密码算法的电子病历系统设计和方法尤为重要。
发明内容
本发明要解决的技术问题是：本发明针对以上问题，提供一种基于国产密码算法的电子病历系统设计和方法。
本发明所采用的技术方案为：
一种基于国产密码算法的电子病历系统设计和方法，所述方法以国产密码算法为基础来构建电子病历系统的安全保护体系，在电子病历系统中加入国产密码模块；所述国产密码模块具有数字证书管理、电子签章、签名验签功能，用户使用数字证书登录电子病历系统，实现用户的身份认证、权限管理；利用数字签名技术确保电子病历数据的完整性和防止篡改；利用电子签章，实现数字签名的可视化；通过签名验签来实现签名数据的验证，检验电子病历的数据完整性和防止篡改。
所述国产密码模块还具有可信时间戳功能，利用可信时间戳功能，来界定用户对电子病历签章时的真实时间，防止电子病历的后期伪造。
所述数字证书管理主要用于用户数字证书的注册、有效性验证、注销等管理，用户在登录系统的时候，通过数字证书验证用户的合法身份和访问控制权限。
所述电子签章包含两个功能：一是直接利用电子病历系统中的签章图片结合数字签名进行盖章，另一种是识别手写系统来实现手写数字签名的图形化展现；通过电子签章的应用，在实现图形化电子病历签字表现形式外，实现电子病历数据的防止篡改和完整性。
所述签名验签在电子病历加盖电子印章时，以及后期的电子病历查验时，实现电子印章的验证，以检验电子病历的完整性和防止篡改。
所述可信时间戳是在电子病历加盖印章时提供可信时间，明确标记加盖印章的具体时间，防止印章的伪造。
本发明的有益效果为：
本发明通过采用国产密码技术来解决身份真实、数据完整、行为规范、责任明确、隐私保护等信息安全问题，对于提升电子病历系统的安全具有重要意义。
附图说明
图1为基于国产密码算法的电子病历系统框架图；
图2为基于国产密码算法的电子病历系统部署实施图。
具体实施方式
下面根据说明书附图，结合具体实施方式对本发明进一步说明：
实施例1
如图1所示，一种基于国产密码算法的电子病历系统设计和方法，所述方法以国产密码算法为基础来构建电子病历系统的安全保护体系，全面提升电子病历的安全性；在电子病历系统中加入国产密码模块，来实现电子病历资料保证真实性、完整性、不可否认性的应用需求；
国产密码模块具有有数字证书管理、电子签章、签名验签等功能，用户（医生、护士等）使用数字证书登录电子病历系统，实现用户的身份认证、权限管理；利用数字签名技术确保电子病历数据的完整性和防止篡改；利用电子签章，实现数字签名的可视化；通过签名验签来实现签名数据的验证，检验电子病历的数据完整性和防止篡改。
实施例2
在实施例1的基础上，本实施例所述国产密码模块还具有可信时间戳功能，利用可信时间戳功能，来界定用户对电子病历签章时的真实时间，防止电子病历的后期伪造。
实施例3
在实施例1或2的基础上，本实施例所述数字证书管理主要用于用户（医生、护士等）数字证书的注册、有效性验证、注销等管理，用户在登录系统的时候，通过数字证书验证用户的合法身份和访问控制权限。
实施例4
在实施例1或2的基础上，本实施例所述电子签章包含两个功能：一是直接利用电子病历系统中的签章图片结合数字签名进行盖章；另一种是识别手写系统来实现手写数字签名的图形化展现。通过电子签章的应用，在实现图形化电子病历签字表现形式外，还可以实现电子病历数据的防止篡改和完整性。
实施例5
在实施例1或2的基础上，本实施例所述签名验签可以在电子病历加盖电子印章（数字签名）时，以及后期的电子病历查验时，实现电子印章（数字签名）的验证，以检验电子病历的完整性和防止篡改。
实施例6
在实施例2的基础上，本实施例所述可信时间戳是在电子病历加盖印章时提供可信时间，明确标记加盖印章的具体时间，防止印章的伪造。
实施例7
如图2所示，本实施例所述方法实施过程如下：
（1）为医院中的医生、护士、药剂师等，签发数字证书和电子印章；
（2）利用数字证书验证服务系统实现系统的安全登录、数字签名和签名验证，确保数据的完整性、安全性和隐私保护；
（3）集成可信时间戳系统，为电子病历数据提供可靠的时间戳认证。
实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。

Claims (6)

1.一种基于国产密码算法的电子病历系统设计和方法，其特征在于，所述方法以国产密码算法为基础来构建电子病历系统的安全保护体系，在电子病历系统中加入国产密码模块；所述国产密码模块具有数字证书管理、电子签章、签名验签功能，用户使用数字证书登录电子病历系统，实现用户的身份认证、权限管理；利用数字签名技术确保电子病历数据的完整性和防止篡改；利用电子签章，实现数字签名的可视化；通过签名验签来实现签名数据的验证，检验电子病历的数据完整性和防止篡改。
2.根据权利要求1所述的一种基于国产密码算法的电子病历系统设计和方法，其特征在于：所述国产密码模块还具有可信时间戳功能，利用可信时间戳功能，来界定用户对电子病历签章时的真实时间，防止电子病历的后期伪造。
3.根据权利要求1或2所述的一种基于国产密码算法的电子病历系统设计和方法，其特征在于：所述数字证书管理主要用于用户数字证书的注册、有效性验证、注销等管理，用户在登录系统的时候，通过数字证书验证用户的合法身份和访问控制权限。
4.根据权利要求1或2所述的一种基于国产密码算法的电子病历系统设计和方法，其特征在于：所述电子签章包含两个功能：一是直接利用电子病历系统中的签章图片结合数字签名进行盖章，另一种是识别手写系统来实现手写数字签名的图形化展现；通过电子签章的应用，在实现图形化电子病历签字表现形式外，实现电子病历数据的防止篡改和完整性。
5.根据权利要求1或2所述的一种基于国产密码算法的电子病历系统设计和方法，其特征在于：所述签名验签在电子病历加盖电子印章时，以及后期的电子病历查验时，实现电子印章的验证，以检验电子病历的完整性和防止篡改。
6.根据权利要求2所述的一种基于国产密码算法的电子病历系统设计和方法，其特征在于：所述可信时间戳是在电子病历加盖印章时提供可信时间，明确标记加盖印章的具体时间，防止印章的伪造。
CN201610989778.9A 2016-11-10 2016-11-10 一种基于国产密码算法的电子病历系统设计和方法 Pending CN106534115A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610989778.9A CN106534115A (zh) 2016-11-10 2016-11-10 一种基于国产密码算法的电子病历系统设计和方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610989778.9A CN106534115A (zh) 2016-11-10 2016-11-10 一种基于国产密码算法的电子病历系统设计和方法

Publications (1)

Publication Number Publication Date
CN106534115A true CN106534115A (zh) 2017-03-22

Family

ID=58350974

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610989778.9A Pending CN106534115A (zh) 2016-11-10 2016-11-10 一种基于国产密码算法的电子病历系统设计和方法

Country Status (1)

Country Link
CN (1) CN106534115A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108538345A (zh) * 2018-04-17 2018-09-14 济南浪潮高新科技投资发展有限公司 一种基于数字证书的电子病历系统
CN110010213A (zh) * 2019-02-18 2019-07-12 深圳壹账通智能科技有限公司 电子病历存储方法、系统、装置、设备及可读存储介质
CN111698093A (zh) * 2020-06-11 2020-09-22 江苏海洋大学 一种基于pki体系的数字时间戳签发和查证方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102085116A (zh) * 2010-12-08 2011-06-08 华中科技大学 一种基于多网融合的多功能远程医疗护理系统
CN103152182A (zh) * 2013-03-08 2013-06-12 新疆君盾信息技术有限公司 一种电子数据认证验证方法
CN103888442A (zh) * 2014-01-13 2014-06-25 黄晓芳 集成可视化生物特征及一次性数字签名的系统与方法
CN104392405A (zh) * 2014-11-14 2015-03-04 杭州银江智慧医疗集团有限公司 电子病历安全系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102085116A (zh) * 2010-12-08 2011-06-08 华中科技大学 一种基于多网融合的多功能远程医疗护理系统
CN103152182A (zh) * 2013-03-08 2013-06-12 新疆君盾信息技术有限公司 一种电子数据认证验证方法
CN103888442A (zh) * 2014-01-13 2014-06-25 黄晓芳 集成可视化生物特征及一次性数字签名的系统与方法
CN104392405A (zh) * 2014-11-14 2015-03-04 杭州银江智慧医疗集团有限公司 电子病历安全系统

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108538345A (zh) * 2018-04-17 2018-09-14 济南浪潮高新科技投资发展有限公司 一种基于数字证书的电子病历系统
CN110010213A (zh) * 2019-02-18 2019-07-12 深圳壹账通智能科技有限公司 电子病历存储方法、系统、装置、设备及可读存储介质
CN111698093A (zh) * 2020-06-11 2020-09-22 江苏海洋大学 一种基于pki体系的数字时间戳签发和查证方法
CN111698093B (zh) * 2020-06-11 2022-07-15 江苏海洋大学 一种基于pki体系的数字时间戳签发和查证方法

Similar Documents

Publication Publication Date Title
JP6543040B2 (ja) リモートアクセス、リモートデジタル署名のためのシステムおよび方法
US9397839B2 (en) Non-hierarchical infrastructure for managing twin-security keys of physical persons or of elements (IGCP/PKI)
CN102664885B (zh) 一种基于生物特征加密和同态算法的身份认证方法
EP1914951B1 (en) Methods and system for storing and retrieving identity mapping information
CN101398915A (zh) 一种基于互联网的电子印章平台系统
CN103440444A (zh) 电子合同的签订方法
CN103152179A (zh) 一种适用于多应用系统的统一身份认证方法
CN104392405A (zh) 电子病历安全系统
CN102043912A (zh) 一种使用指纹签名和盖章的方法
MX2010012645A (es) Cifrado basado en identidad de elementos de datos para acceso seguro a los mismos.
CN102299793A (zh) 一种基于可信计算密码支撑平台的证书认证系统
CN107784207A (zh) 金融app界面的显示方法、装置、设备及存储介质
CN104408363A (zh) 安全密码系统
CN103117862B (zh) 用openssl的X.509数字证书验证Java证书的方法
EP2827540A1 (en) Method, device, and system for authentication
CN109586918A (zh) 基于对称密钥池的抗量子计算的签章方法和签章系统
CN106534115A (zh) 一种基于国产密码算法的电子病历系统设计和方法
Tiwari et al. India’s “Aadhaar” Biometric ID: Structure, Security, and Vulnerabilities
Vidhya et al. Blockchain‐Enabled Decentralized Healthcare Data Exchange: Leveraging Novel Encryption Scheme, Smart Contracts, and Ring Signatures for Enhanced Data Security and Patient Privacy
CN116846685B (zh) 一种医疗信息安全的远程访问方法及系统
Andi et al. Securing Medical Records of COVID-19 Patients Using Elliptic Curve Digital Signature Algorithm (ECDSA) in Blockchain
CN103391187B (zh) 一种云存储安全控制的方法
CN109586917A (zh) 基于非对称密钥池的抗量子计算的签章方法和签章系统
Yao et al. Privacy information antistealing control method of medical system based on cloud computing
Vaidya et al. Privacy and security technologies for smart city development

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20170322