电子病历系统的加密和身份认证技术.pdfVIP

摘要 摘要 随着国内“数字化医院建设的蓬勃发展，各医疗部门对电子病历系统的需 求也迅速增长。为了建立更成熟的电子病历系统，有效的安全措施是必不可少的。 本文基于以上目标，首先从电子病历系统的需求出发，深入分析了电子病历 系统机密性需求，认证、完整性与抗抵赖需求和身份认证与访问控制方面的需求。 随后通过对电子病历相关标准的研究，掌握了标准电子病历的内容和格式的 XML描述。为了满足电子病历系统的机密性需求、认证、完整性与抗抵赖需求， 针对以XML语言描述的电子病历文档，本文研究了xML的相关安全技术规范 标准，分析了xML文档签名和加密的组成结构和处理方法。同时用C辩语言编 程，建立了XML签名和加密的模型，实现对电子病历文档的签名和加密，在一 定程度上解决了电子病历系统的机密性、完整性和抗抵赖需求。 针对电子病历系统的身份认证问题，本文首先分析了传统电子病历系统身份 认证方法的不足，并横向比较了各种生物特征识别系统，提出了基于自动指纹识 别系统的电子病历身份认证系统的设计方案。最后，通过研究最近的指纹识别算 法，综合考虑了效果和速率，确定了一套从图像预处理到特征匹配的指纹识别算 法，并在此基础上设计了电子病历系统的身份认证模块。 以上工作为电子病历系统的后续研究和开发实用的系统打下了坚实的基础。 关键词：电子病历；XML签名；XML加密：指纹识别系统 V Abslract ABSTRACT 、Mthflourish ofour health domestic”Digitalhospital”plan，the development care desireforEMRS(ElectronjcMedicalRecord department’s SysIem)keeps weall efI．ectiVe isVitaltoamoremature know，an increasing．As securitysystem atthe thesis common EMRS．础m above analyzed security objectiVe，thisfirstly aS aJld of觚EMRSsuch requirements andfbnnatofstandardEMR thecontent bystudying authentication．Secondly；weget thefinalEMRis XML theintemationalstandardsofEMR．Becauseof representedby thesis criterionstandards inVestigated (ExtensibleMarkup】：anguage)language，this