基于XML技術(shù)的電子病歷安全性的研究.pdf

1、XML，技術(shù)以一種開放的、面向?qū)ο蟮摹⒆晕颐枋龅姆绞蕉x了數(shù)據(jù)結(jié)構(gòu)，具有平臺(tái)無(wú)關(guān)性，適合用于不同平臺(tái)上進(jìn)行數(shù)據(jù)交換。XML安全技術(shù)是一種新興的網(wǎng)絡(luò)安全技術(shù)，它將XML技術(shù)融合到數(shù)據(jù)安全中的公鑰管理、數(shù)據(jù)加密、數(shù)字簽名、權(quán)限管理、接入控制、認(rèn)證鑒別等技術(shù)中，用以保護(hù)XML數(shù)據(jù)乃至網(wǎng)絡(luò)中各種數(shù)據(jù)的安全。電子病歷文檔在系統(tǒng)中采用XML文件的形式進(jìn)行存儲(chǔ)和傳輸，包含了很多重要的病人的隱私信息。這些信息在網(wǎng)絡(luò)上傳播時(shí)，容易遭到破壞、竊取、暴露、丟

2、失或者更改。安全性問(wèn)題妨礙了電子病歷的發(fā)展和推廣。因此，研究電子病歷的安全性是一項(xiàng)非常迫切的、重要的、有實(shí)際意義的課題。 本文主要研究電子病歷的安全性問(wèn)題。首先，分析研究了現(xiàn)代密碼學(xué)的相關(guān)原理，對(duì)各種數(shù)據(jù)加密方法，數(shù)字簽名，PKI和數(shù)字證書等技術(shù)進(jìn)行了充分的陳述；然后，不僅描述了XML加密技術(shù)、XML簽名技術(shù)的特點(diǎn)和形式，還描述了XML公鑰管理技術(shù)和PKI技術(shù)相結(jié)合在公鑰管理方面的應(yīng)用—XKMS。最后，本文結(jié)合了XML的相關(guān)安全

3、技術(shù)和電子病歷的相關(guān)知識(shí)，設(shè)計(jì)了電子病歷安全系統(tǒng)—EMRSS(Electronic Medical Records Security System)。系統(tǒng)有下列特性：1、使用XML數(shù)字簽名技術(shù)和RSA算法保證數(shù)據(jù)的完整性、不可否認(rèn)性和發(fā)送方身份認(rèn)證；2、使用XML加密技術(shù)結(jié)合3DES加密算法保證數(shù)據(jù)的機(jī)密性；3、使用RSA算法加密3DES密鑰保證對(duì)稱密鑰的安全交換；4、能夠按需要靈活選擇XML電子病歷的全部或部分進(jìn)行加密和數(shù)字簽名處理。