數字認證技術在電子病歷系統中的應用

趙敏嬋 溫明峰 李迎新

摘要：網絡全球化時代的到來，醫院也逐漸趨于信息化方向，電子病歷逐漸成為醫院日常醫療服務當中的核心，而病歷的文書簽名也成為電子病歷當中的關鍵。隨著醫療行業的快速發展進步，各個醫院都逐漸應用了數字簽名技術，從而為實現電子病歷數字認證奠定了良好基礎。本文主要以數字認證技術在電子病歷系統中的應用為重點進行闡述，以醫院電子病歷系統中存在的漏洞為主要依據，從身份驗證、數據簽名、數據信息加密以及解密幾個方面進行分析，旨在有效保障電子病歷系統的安全性以及可靠性，使得電子病歷數據信息得到合理保護，最大程度上避免出現信息被盜、泄露。

關鍵詞：數字認證技術;數字證書;電子病歷

中圖分類號：R197.3 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：B ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?DOI：10.3969/j.issn.1006-1959.2019.21.007

文章編號：1006-1959（2019）21-0018-02

Abstract：With the advent of the era of network globalization， hospitals have gradually become more information-oriented. Electronic medical records have gradually become the core of daily medical services in hospitals， and the signature of medical records has become the key in electronic medical records. With the rapid development of the medical industry， digital hospitals have gradually applied digital signature technology， which has laid a good foundation for digital medical record certification. This paper mainly focuses on the application of digital authentication technology in electronic medical record system. Based on the loopholes in the hospital electronic medical record system， this paper analyzes the aspects of identity verification， data signature， data information encryption and decryption. In order to effectively protect the security and reliability of the electronic medical record system， the electronic medical record data information is reasonably protected， and the information is stolen and leaked to the greatest extent.

Key words：Digital authentication technology;Digital certificate;Electronic medical record

我國科學技術的快速發展，在一定程度上推動了醫院信息化的發展，從而使得各個醫院逐漸普及了電子病歷的使用，為醫院進行管理提供了較大的便利性，同時也很大程度地提高了醫院的工作效率。但是從各個醫院實際使用電子病歷的情況來看，其中卻存在著較大的問題與隱患，對于醫院未來的發展產生了較大的阻礙。如何更好的提高電子病歷有效性以及安全性，是當前醫院亟需解決的問題。數字認證技術的出現，很好地解決了此問題，為醫院更好的開展電子病歷系統奠定了良好基礎。本文旨在分析我院電子病歷系統當中存在的漏洞，同時根據數字認證技術的發展情況，提出數字認證技術在電子病歷系統中的有效應用。

1醫院電子病歷系統中存在的漏洞

電子病歷系統的出現，對于系統中的各個環節都提出了明確的要求，需要電子病歷具有較高的時效性。在實際應用電子病歷系統的過程中，通常是由醫院中醫務人員將數據信息內容錄入到電子病歷系統當中，然后在通過網絡技術的應用，將其傳送到服務器當中進行存儲。隨著時間的推移，難免會出現較多的問題，其中安全問題較為突出。

1.1數據信息傳輸不完整 ?通常而言，臨床信息系統（CIS）大部分都是在醫院內部的局域網中運行，進而會很大程度的忽略信息在服務器以及服務終端間傳輸的安全問題，沒有及時對數據信息進行安全防護，為黑客以及部分不法分子提供了較大的攻擊空間，甚至還會出現數據信息被篡改的情況，使得醫務人員在CIS終端上進行操作的過程中，會存在較大的阻礙，造成電子病歷數據信息丟失[1]。

1.2科室登錄信息系統身份驗證困難 ?在登錄CIS系統過程中，都需要采用密碼及用戶名進行驗證。這種情況下所設置的密碼都相對簡單，同時為了便于醫務人員記憶，往往使用手機號碼、生日日期等數字作為登錄密碼，使得用戶名容易被別人盜用或者破解。

1.3電子信息儲存和錄入具有不可抵賴的因素 ?電子病歷系統的建立，大都是為其他科室提供數據信息。在醫院內部，都是采用明文的方式對數據信息內容進行存儲，使其能夠保存在后臺數據庫服務器中。電子病歷所需要的信息內容，需要在CIS終端進行錄入，醫務人員錄入的是患者的具體信息[2]。在此環節當中，難免存在信息失真的情況，或者信息內容被篡改的情況，從而導致整個數據庫信息出現矛盾現象。因此，在對數據信息進行錄入時，需要充分保障數據信息的真實性。信息錄入人員在對信息進行錄入的過程中，需要清楚的認識到自身的操作行為，提高自身的責任心，明確自身工作具有不可抵賴性的本質和特征。

1.4電子病歷時間取證困難 ?通常來講，患者的病情發展情況并不是人為能夠控制的。因此，在對患者進行治療的同時，需要醫生準確的記錄患者的相關信息，充分保障電子病歷的準確性及可靠性。從現階段的醫患關系來看，目前很難達到此要求，而且醫院CIS對于電子病歷的時間也并不沒有明確的要求，往往都是按照終端計算機的系統時間對電子病歷進行確定[3]。因此，從時間上來看，電子病歷系統的準確性以及可靠性仍然需要提高。

2數字認證技術在電子病歷系統中的應用

數字證書采用公鑰密碼體制，每一個實體都具有相匹配的密鑰。通俗來講，就是公開密鑰以及私有密鑰。用戶在使用數字證書的過程中，公鑰可以對外進行公開，并且還可以用來加密，同時對簽名進行驗證。私鑰則只能夠用戶本人使用，通常用來解密或者簽名。

基于以數字證書為核心的加密技術主要對網絡上的信息內容進行加密、解密、簽名及驗證，從而充分保障網絡上所傳遞的信息具有一定的完整性以及機密性，使交易實體身份具有一定的真實性，讓簽名信息具有不可否認性，為保證網絡安全奠定良好的基礎。

數字認證中心（CA）主要負責對數字證書進行發放及管理，同時為電子商務或電子政務系統數字身份驗證提供第三方權威認證。數字認證技術的應用，為電子病歷系統提供了相應可靠安全的保障，分別體現在以下幾個方面。

2.1身份驗證 ?醫院在應用電子病歷系統的過程中，合理應用數字認證技術能夠為電子病歷系統提供更加穩定安全的環境。通過數字認證技術為電子病歷系統中的用戶、設備及機構等頒發相應的數字證書，使得用戶能夠獲得相應的權限。在其登錄電子病歷系統時實現用戶和服務資源的雙向認證，保障具有訪問權限的用戶以及設備對其進行訪問[4]。

2.2數字簽名 ?在對數字進行簽名或者驗證簽名管理過程中，主要是將數據信息作為證據，保障驗證的準確性以及可靠性。電子病歷系統通過用戶簽名私鑰對數據信息內容進行科學運算，將運算結果存儲到數據庫當中。客觀來講，此類經過用戶私鑰簽名的數據信息具有一定的法律效應，且不能夠進行修改。在驗證簽名過程中，僅需要使用用戶的證書進行運算，可以快速驗證簽名的有效性[5]。對數據進行簽名驗簽，最主要的作用是充分保障數據來源準確可靠，最大程度的防止數據信息出現被篡改、被偽造的現象。

2.3數據信息加密、解密 ?為了充分保障數據信息內容的安全性，需要從數據信息內容的整體性進行考慮，充分保障數據信息在傳輸過程中具有良好的機密性。這就需要在進行數據傳輸時對數據信息進行加密處理。同時在接收到數據信息之后通過解密程序獲取原文內容，有效防止他人通過不法行為截獲數據。即使密文件被截獲，沒有解密密鑰也無法查看具體內容，最大程度的保障了數據信息的安全。

據信息加密、解密的原理就是對稱以及非對稱加密技術的數字信封加密方法，通過對文件原文使用對稱算法，將其加密，得到原文的加密數據，然后在通過對稱的密鑰進行非對稱加密，從而得到密鑰密文，再將其同原文密文以及公鑰組成的數據信封進行傳輸，在此過程中，需要保障傳輸具有良好的機密性[6]。

3總結

數字證書在醫院電子病歷管理中的應用，能夠充分保障電子病歷的安全性以及可靠性，使得系統各個核心環節的用戶數據信息、執行信息都能夠得到良好保障。

數字證書中的數字認證技術能夠有效保證電子病例的安全性以及完整性，使電子病歷系統具有更好的機密性以及不可抵賴性。數字認證技術的應用，不僅僅使電子病歷具有法律效應，還能夠提高醫院臨床的工作質量以及工作效率，降低醫院運營成本，提高自身的經濟效益和社會效益。

參考文獻：

[1]史森中.醫院電子病歷電子簽名需求分析及實施方案[J].醫學信息學雜志，2019，40（3）：48-51.

[2]靳萍，尉俊錚，孟巖.通過數字認證技術實現圍手術期無紙化[J].中國衛生質量管理，2019，26（1）：3-6.

[3]蔡衛新，張冉.數字認證技術基礎上的電子簽章在移動護理信息系統中的應用實踐[J].醫學信息學雜志，2017，38（9）：43-46. [4]張洪亮，張靜.保障電子病歷法律效力的電子認證技術研究[J].信息安全研究，2017，3（8）：758-761.

[5]張曉燕，楊霜英，劉嫣.醫院電子病歷系統數字簽名集成方案研究[J].中國醫學裝備，2017，14（2）：97-99.

[6]王云軍.基于數字簽名的電子病歷及其研發思路探討[J].醫院管理論壇，2017，34（2）：61-63.

收稿日期：2019-7-29;修回日期：2019-8-9

編輯/王朵梅