20130415086门诊电子处方防篡改功能的实现.pdfVIP

2013中华医院信息网络大会征文，请勿转载 门诊电子处方防篡改功能的实现 ① ② ③ 黄俊波 黄浩光 陈健裕 ①东莞市石排医院，523330，广东省东莞市石排镇石排大道198 号 ②东莞市大朗医院，523000，广东省东莞市金朗路100 号 ③纳信软件有限公司，510000，广东省广州开发区软件园 摘 要 基于关系型数据库基础上的医院信息管理系统（HIS），往往会有一个非常致命的弱点： 生成的电子处方容易通过后台修改数据库的相关表数据，甚至在前台数据中心修改收费项目（如 药品或耗材）的属性即可将电子处方的内容更改。本文探讨的一种方法，对门诊电子处方的录 入、传输、存储的一系列流程可能发生被篡改的漏洞进行了研究，从而实现了门诊电子处方具 有防篡改功能。 关键词 门诊电子处方 防篡改 1 引言 2010 年上半年，卫生部公布了《电子病历基本规范（试行）》，极大促进了医院的信息化 建设，各医院的电子病历也得到了广泛的应用。随着电子病历的应用，我们发现，作为电子病 历的一个重要组成部分的电子处方，由于其使用关系型数据库的技术特点，有着容易被篡改的 致命弱点。为了确保电子病历的高可信度，研究其防篡改技术就成了迫在眉睫的课题了。 2 设计思路 针对目前门诊电子处方的典型流程：医生录入确认门诊电子处方——收费处收费——药 房配药——注射室注射，按照《电子病历基本规范（试行）》“第二十条 门诊电子病历中的门诊 [1] 病历记录以接诊医师录入确认即为归档，归档后不得修改。” 的要求，我们决定在医生“录入 确认门诊电子处方”的这个环节完成时，将电子处方在医生屏幕上的预览结果形成了一幅“快 照”，并采用哈希（hash）加密算法对其进行加密，确保后面的所有环节都能够得到原始的、正 确的电子处方。 3 实现要点 3.1 软件的设计与制作 3.1.1 系统分析 众所周知，基于关系型数据库基础上的医院信息管理系统（HIS），往往会有一 个非常致命的弱点：生成的电子处方容易通过后台修改数据库的相关表数据，甚至在前台数据 中心修改收费项目如药品或的属性即可将电子处方的内容更改。究其原因，主要来自以下两个 方面： 一是因为医生开出的电子处方中，涉及了病人基本信息、ICD10 诊断信息、药品字典信息、 药物用法信息、执行科室字典信息等一系列来自不同表格的信息。通常的编程思路是，为了不 使数据过于重复、冗余，电子处方中的数据列仅仅有各种项目代码，其名称则通过项目代码从 关系表中关联得到。这就导致某个关系表中的数据不慎发生变化，则电子处方中的内容将与医 生当时想要得到的真实内容不相吻合。电子处方内容可能处于一种动态、不稳定的状态之中。 二是因为人为或机器因素影响了电子处方的实际内容。即使采用保守的设计策略，在电 子处方表格中，将每一项信息都完整的设计与保存起来，不再与其他关系表格发生关联，也存 在一个严酷的现实，就是工程师在对数据库进行维护时，下意识变动了电子处方中数据导致数 据被人为篡改。在长期实践中，我们还发现，偶尔网络、硬盘读写、数据库软件等的因素也会 引发数据误码，导致数据存入电子处方表格时，与实际内容有变异性误差。 2013中华医院信息网络大会征文，请勿转载 在二级和三级医院中，通常每天门诊病人的电子处方信息吞吐量是巨大的。即便是小概 率事件，也可能存在某一张电子处方内容发生异常，而引发不可预料的医疗事故。因此，如何 确保医生开出的电子处方如同纸张处方一样，一经签名即固化下来，“所见即所得”？我们经过 大量实践与研究，引入了哈希算法与加密技术，对电子处方进行图片化加密与验证，实现了门 诊电子处方防篡改功能。 3.1.2 功能的实现 3.1.2.1 字段的设计 由于时下存储设备价廉物美，读取速度今非昔比。与其节约开销而大量关 联，倒不如采用保守策略，电子处方表格的采用全字段型模式设计，一经存储，不再与其他表 格发生数据关联。以免发生数据关联风险。 3.1.2.2 图片的形成 在医生将病人基本信息、ICD10 诊断信息、药品字典信息、药物用法信息、 执行科室字典信息等读入电子处方界面、形成