电子签章技术在数字化医院中与应用.pdfVIP

电子签章技术在数字化医院中应用 ① ② ② ② ② ＊ 王力华 李玉宝 刘琪 于天义 袁浩 刘帆 ＊通讯作者：北京大学人民医院信息中心主任，100044，北京市西城区西直门南大街11 号 ①北京大学人民医院信息中心，100044，北京市西城区西直门南大街11 号 ②方正国际软件有限公司，100080，北京市海淀区北四环西路52 号方正国际大厦5 层 摘 要 本文探讨电子签章技术在数字化医院中应用形式，通过分析某公司CEBX 版式文件 结合数字证书与数字水印的特色电子签章技术，建立集成全院信息系统，为医疗活动中的各 种形式医疗文书的电子签章平台。 关键词 电子签章 数字证书 数字化医院 集中打印 自助打印 1 背景 我国的医疗行业经过多年的信息化建设，硬件系统设备已比较完备，各大医院正在引入 或建设适合自身的信息化系统和集成平台，以实现数字化医院的建设。在整个医疗行业的信 息化建设进程中，我院率先将各种病历、检查检验报告、处方、申请单、护理记录单以及知 情同意等所有医疗文书都实现了数字化、电子化。在信息化建设中，基于电子签章技术，对 如何实现能够规范业务管理、如何能够避免医患纠纷、如何保障最终医疗文件的合法性进行 了积极探索。 自2005 年4 月1 日我国正式施行 《中国人民共和国电子签名法》起，电子签章技术已 经在多个行业中应用，数据电文的流通和保存备案采用可靠的电子签章与手写签名或者盖章 具有同等的法律效力。[1] 在医院数字化信息系统中建立统一的安全认证机制，将原有业务应用系统中产生的纸质 医疗文书，由医务人员手写签字或盖章的模式改为直接在信息系统中的数据电子文件上采用 第三方数字证书认证机构（CA）颁发USB硬件数字证书（Ukey）签章，保障了电子医疗文书 信息的安全性、合法性，优化了医院现行的医疗流程，为高质量的医疗服务提供了重要手段。 因此，使用电子签章将从技术层面和法律层面满足医院规范应用电子病历和电子报告单的需 求。[2,3] 特别是在临床科室应用系统 （如LIS、RIS/PACS、UIS、PIS等）中使用电子签章可 以从源头上控制医疗数据的真实性，并能够很好的解决医院内复杂的报告签字和打印流程、 防止电子文件篡改以及检查结果统一管理等需求。 2 功能与实践 我院应用的电子签章是基于CA 的数字证书电子认证技术，利用某公司CEBX 版式文件， 结合数字签名、数字水印技术，在电子签章具有记录证明效用的同时加强了签章的安全性。 主要实现功能如下： 2.1 签章处理工作流 对电子医疗文书进行数字签名处理时，需在文书的指定位置显示手写 签字笔迹，以达到与纸质签字相同的效果。虽然医院中的医疗文书多种多样，但按签章方式 进行归类后，大致可分为三类：一类是只需要1 名医护人员确认（单签），如处方、申请单 等；二类则需要2 名医护人员确认（双签），如检验、检查报告等；三类可能需要多名医护 人员确认（多签），如护理记录、手术记录等。 当医护人员完成医疗文书编辑，并确认无误后，插入自己的Ukey 并输入密码，选择签 章，系统开始验证登陆用户与Ukey 的身份，验证通过后将医疗文书转换成CEBX 文件并上传 到文档服务器。签章服务器从文档服务器调入CEBX 文件，系统将用户Ukey 中的私钥进行数 字签名并且嵌入数字水印在文档中，继而开始加入个人签名图像操作。加入签名的CEBX 文 件会被传回到文档服务器并存储在文档服务器的数据库中，这时就完成了整个签章的操作。 2.2 数字校验 电子签章校验分为身份校验和数字文书校验两部分。身份校验是验证签章者 身份是否合法，即签章者Ukey 是否由可信的第三方生成，且Ukey 生成的签名是否能证明签 章者的身份。该过程一方面能够辨别签章者身份的真伪，另一方面则能够确保签章者签章的 不可否认性。数字文书校验是指在通过签章服务器对身份以及签章的合法性认证通过后，将 签章系统提供的加密机制在电子医疗文书上执行签章的操作，能对所签文书内容进行完整性 认证。所签章的电子文书都已经是CEBX 版式的文件，CEBX 文件具有加密存储功能，可以用 来判定和防止文件被篡改。如果对文件进行其他操作（如扫描文件），可以通过是否显示数 字水纹，判定文件内容是否被篡改 （如图1）。 基于数字校验功能，从医生登陆应用系统、编辑/审核诊断报告、报告发布整个业务过 程，电子签章可以从技术上确保使用人的合法身份，