20130509-196 数字签名在移动护理上的使用.pdfVIP

2013中华医院信息网络大会征文，请勿转载 数字签名在移动护理上的使用 1 1 1 ○ ○ ○ 彭翔 康蘋 熊科亮 1 ○江西省南昌大学第二附属医院信息科，330006，江西省南昌市民德路1 号 摘要 以手机为业务终端的移动护理系统不能在终端上直接使用数字证书u-key 做签名认 证，在我院移动护理项目实施过程中，我们使用了手机录入，台式机上批量签名的数字签名 使用方案，收到了较好的反馈。 关键词 数字签名 移动护理 护理文书 随着移动技术的发展，护理上很多传统上需要在护士站电脑上做的信息工作已经延伸到 患者床边完成。比如病人体征数据的采集，在测完体温、脉搏后当时就可以录入到手机上的 护理信息系统里，形成的三测单数据、图表全病区都能看到；再如输液的执行情况，在输液 时用手机扫描枪扫描下瓶贴上的条码，系统就自动记录下来输液护士和输液时间并形成相关 报表；更多的，护理电子病历，如入院评估、健康教育、护理记录等等，都可以在做对应工 作的同时，使用手机方便、快捷、准确的完成书写。 数字签名是电子签名的一种技术实现形式，也是国内外使用普遍的、技术较为成熟的、 可实际使用的电子签名技术。在移动护理系统上生成护理文书，在充分感受技术种种便利的 同时也不能回避签名环节的处理，如何方便、有效的给文书签名，成为移动护理项目实施过 程中的一个重要的问题。 1 为什么要使用数字签名 1.1 手工补签名不方便 手工补签名指的是把文书中要签名的地方先空着然后打印出来手工 填写签名上去，这个工作通常要等文书内容全部完成后做，但是到时候不能保证当时填写文 书的人都在。比如一个病人的护理记录单，由每天的当班护士书写其值班时间内的记录，最 终在出院打印时会形成一个完整的文档，但这时往往有部分参与书写的护士刚好休息，不能 完成手写签名。一种解决这种问题的方法叫做“套打”，即在护士当班时间内把她当前的护 理记录打印出来，然后下一班的护士打印时把前一班打印好的护理记录再放入打印机，系统 只把后面一部分的护理记录打印到纸张空白处的对应位置。这种方式的问题是对于位置的计 算要求较高，特别是像护理记录单这样带表格线的记录，考虑到纸张放置的时候就不正，很 容易出现线对不齐或内容打印到格子外面的情况。 1.2 由系统给出的签名不可靠 一种比较省事的办法是将护士的签名扫描后以图片方式保存 在计算机中，使用时根据操作员工号将对应的签名图片粘贴在所需的位置。这种签名的可靠 性完全依赖于工号对应的密码，而这种静态密码容易被猜测到和破解，比如使用对应工作人 员的生日、电话号码等去破解，也可能被内部工作人员利用权限非法使用，比如数据库管理 员可以先清空密码再使用工号登录做操作。 1.3 护士长每页加签的方案不合理 考虑到前两种办法各有缺陷，部分医院采取了一种折中 2013中华医院信息网络大会征文，请勿转载 的方案：先由系统自动给出每一行记录的签名（工号对应的护士姓名或者手写签名的图片）， 然后在护理记录的每页上由护士长手写一个签名。即以护士长的手写签名来保证该页中所有 护士的签名的可靠性，这种做法的主要问题是给护士长们增加了很多的校对、书写的工作量。 另一方面，护士与护士长的委托责任也没有得到清晰的保证。 2 数字签名的特点及可靠性依据 [1] 解决上述问题的方法是使用数字签名 ，其方法是给每个工作人员颁发一个u-key，其 中存储了数字证书和对应的私钥，其中数字证书中又包含了在身份认证机构注册的、与该工 作人员实体身份绑定的唯一公钥。私钥和公钥通常是一对足够大的质数，以数学上的理论为 依据，它们能够做到私钥与被加密的原文相乘（模乘），即对原文件加密，可由公钥再相乘 [2] 来进行解密，同时也不可能用这个乘积来求出私钥 。 工作人员在做签名时对被签名的电子文件(一般是用哈西算法做的数字摘要)用私钥做 非对称加密，然后将以上的签名和电子文件原文以及签名证书的公钥加在一起进行封装，形 成签名结果发送给收方，接收