數(shù)字水印在電子病歷安全中的應(yīng)用.pdf

1、近些年來(lái)，隨著醫(yī)院信息化的推進(jìn)，國(guó)內(nèi)外對(duì)于電子病歷的研究和開(kāi)發(fā)逐漸成為醫(yī)療領(lǐng)域關(guān)注的重點(diǎn)。如何能夠以一種開(kāi)放的、標(biāo)準(zhǔn)的和易于擴(kuò)展、傳輸?shù)募夹g(shù)和方法來(lái)逐步實(shí)現(xiàn)電子病歷的功能，是其中的關(guān)鍵所在。用WebServices可以實(shí)現(xiàn)異構(gòu)的醫(yī)院信息系統(tǒng)(HIS)間電子病歷(EPR)的共享，滿足醫(yī)生透明對(duì)多個(gè)HIS系統(tǒng)的EPR的遠(yuǎn)程查詢，輔助醫(yī)生對(duì)患者病情做出綜合性的分析、診斷。HIS的電子病歷可以轉(zhuǎn)換為)0／IL形式。HL7為數(shù)據(jù)交換提供了一個(gè)統(tǒng)一

2、的格式標(biāo)準(zhǔn)和通信標(biāo)準(zhǔn)，病歷轉(zhuǎn)換為XML形式，HIS間的數(shù)據(jù)交換成為可能。 但是，隨著基于XML的電子病歷的使用，院際間的合作交流，醫(yī)院與研究機(jī)構(gòu)、保險(xiǎn)公司、生物科技公司越來(lái)越多的合作，相互交流信息，將帶來(lái)了一系列的安全問(wèn)題。由于病人的病歷涉及到個(gè)人的隱私，以及醫(yī)療數(shù)據(jù)的知識(shí)產(chǎn)權(quán)問(wèn)題，系統(tǒng)在設(shè)計(jì)時(shí)不僅要考慮到信息的安全傳輸和訪問(wèn)，還要防止他人合法地獲取數(shù)據(jù)后非法復(fù)制、篡改、出售以謀取私利。 在開(kāi)放的網(wǎng)絡(luò)上，如果不能保障We

3、b服務(wù)的安全，那么Web服務(wù)的應(yīng)用將受到很大的限制。本文分析了現(xiàn)有Web服務(wù)安全措施存在的問(wèn)題，提出用壓縮的可訪問(wèn)映射與數(shù)字水印相結(jié)合的方法。我們利用擴(kuò)頻通信的原理，用直接序列擴(kuò)展頻譜的概念，在XML病歷文件中隨機(jī)分布水印，針對(duì)不同授權(quán)者指定不同的識(shí)別碼，根據(jù)識(shí)別碼產(chǎn)生一串連續(xù)的二進(jìn)制序列作為嵌入電子病歷的水印，用跳頻的概念在部分元素中隨機(jī)嵌入水印，以防嵌入電子病歷的水印被發(fā)現(xiàn)。我們?cè)谖闹刑岢隽擞性疾v文件比較和無(wú)原始病歷文件下產(chǎn)生并