龙源期刊网httpwwwqika
comc
数字签名在电子病历中的应用与研究
作者：朱德刚来源：《数字技术与应用》2018年第08期
摘要：近年医院信息化不断发展，电子病历已经成为医院日常医疗服务的核心，规范的病历文书签名已经成为医疗信息化的重要组成部分。随着医疗行业的信息化发展，基于公钥基础设施的数字签名技术在各大医院得到了广泛应用，并实现电子病历的数字认证，保证病历文书的法律效应，为病历的无纸化归档奠定基础。
关键词：数字签名；电子病历；数字证书；医院信息化
中图分类号：TP39308文献标识码：A文章编号：10079416（2018）08003901
1引言
近年来，由于互联网、物联网等技术的迅速发展，推动着各行各业的信息化发展，医疗信息化在这个大的背景下也得到了快速发展1。临床医生在患者住院期间，在对患者进行手术和治疗过程中，会产生大量的医疗文书2。病历文书作为医院日常医疗过程中的重要组成部分，电子病历系统在很大程度上减轻了临床医生的工作量，降低了医生的工作压力，但是在日常工作中依然有很多医疗文书的签名需要医生、患者和患者家属逐份手签。
病历手动签名的形式，一旦发生医疗纠纷，无法为电子病历提供安全性和有效性的保障。随着新医改的不断推进，全国各省市的医疗机构的电子病历处于高速发展阶段。国家卫生计生委多次修订《电子病历应用管理规范》，从法律层面阐述了电子签名的重要性，这为电子病历规范应用与管理提供依据。围绕电子病历的安全性和有效性，电子病历已经成为医院数字认证的重要组成部分3，病历的电子签名具备可识别、不可篡改、可追溯、可查询、权威公证等优势，为医患双方维护权利、防范风险提供技术支持。
2数字签名技术方案
21身份认证
医生使用数字证书USBKey登录电子病历客户端，电子病历客户端通过调用客户端控件和数字签名验证服务器实现对存储于USBKey内数字证书的读取、解析、验证和展现，实现基于数字证书的安全登录。
22数字签名验证
数字签名验证服务器实现基于数字证书的身份认证、数字签名、数据加密等功能，核心是将提交的医疗数据进行数字签名，以保证数据的不可抵赖性、完整性需求，并在查询相关数据
f龙源期刊网httpwwwqika
comc
时，实现用户对于所查询的数据的有效性验证。通过部署数字签名验证服务器实现电子病历生成等医院内部重要业务环节中的数字签名及验证。
23可信时间戳
通过部署时间戳服务系统4，实现电子病历文书数据的有效性和签名时间的鉴定，将一份电子文书和可信r