基于PKI-PMI體系的電子病歷認(rèn)證與授權(quán)模型研究.pdf

1、文章通過(guò)采用文獻(xiàn)調(diào)查法、對(duì)比分析法等方法對(duì)(公鑰基礎(chǔ)設(shè)施)PKI和(授權(quán)管理基礎(chǔ)設(shè)施)PMI進(jìn)行理論、實(shí)現(xiàn)和應(yīng)用研究，將PKI／PMI的信任和授權(quán)服務(wù)技術(shù)引入到電子病歷的安全性中，設(shè)計(jì)了一個(gè)基于PKI和PMI電子病歷認(rèn)證與授權(quán)模型，該模型的創(chuàng)新點(diǎn)之一是采用公鑰證書(shū)和屬性證書(shū)的雙證書(shū)聯(lián)合作為基本實(shí)現(xiàn)機(jī)制，以屬性證書(shū)為載體實(shí)現(xiàn)電子病歷集中統(tǒng)一認(rèn)證與授權(quán)管理。模型設(shè)計(jì)時(shí)將CA放在醫(yī)院外部，而PMI屬性權(quán)威放在醫(yī)院內(nèi)部，符合醫(yī)院的實(shí)際情況、節(jié)約

2、成本、提高了工作效率。本文提出了屬性證書(shū)的短有效期設(shè)置思想，達(dá)到節(jié)約服務(wù)器資源的目的。這也是本文設(shè)計(jì)特色之一。同時(shí)對(duì)授權(quán)模塊中各功能模塊進(jìn)行了詳細(xì)設(shè)計(jì)并描述了其工作流程。基于LDAP技術(shù)，采用Openldap軟件配置了一臺(tái)LDAP證書(shū)庫(kù)，實(shí)現(xiàn)了簡(jiǎn)單的證書(shū)存儲(chǔ)和下栽功能。通過(guò)LDAP目錄服務(wù)器系統(tǒng)的建立，驗(yàn)證了在醫(yī)院內(nèi)部建立PMI屬性權(quán)威的可行性和可操作性。該模型一定程度上滿足了電子病歷信息安全的機(jī)密性、完整性以及不可否認(rèn)性的要求，從而方