基于CES的電子病歷簽名系統(tǒng)的研究與實現(xiàn).pdf

1、隨著信息化的不斷推進(jìn)，許多高等級醫(yī)院已經(jīng)開始構(gòu)建或使用電子病歷系統(tǒng)來記錄病人的醫(yī)療情況。由于電子病歷不僅具有法律效力，而且還涉及到用戶的隱私，因此必須對病歷數(shù)據(jù)進(jìn)行安全保護(hù)，而傳統(tǒng)的用于保護(hù)電子病歷真實性、完整性和不可抵賴性的數(shù)字簽名技術(shù)是把病歷文件作為一個整體進(jìn)行數(shù)字簽名，為了驗證文件的真實性必須得到整個病歷文檔，這樣既容易泄露用戶隱私，又容易浪費不必要的通信帶寬。XML數(shù)字簽名雖然可以在較小的粒度級進(jìn)行簽名，但它不能防上七簽名文檔的

2、重排序攻擊。
　　 本文首先對數(shù)字簽名技術(shù)進(jìn)行了較為全面的介紹；然后針對已有數(shù)字簽名方案中存在的簽名粒度大、容易泄漏用戶隱私和不能抵抗文檔的重排序攻擊等問題，結(jié)合內(nèi)容提取簽名的思想，提出了一種適用于電子病歷的細(xì)粒度數(shù)字簽名方案，該方案實現(xiàn)了電子病歷中節(jié)點級的簽名，與已有方案相比具有更細(xì)的粒度和更低的通信帶寬，可大大提高系統(tǒng)的效率和使用電子病歷的靈活性；最后設(shè)計并開發(fā)出具有簽名可提取功能的可視化電子病歷數(shù)字簽名原型系統(tǒng)。
　

3、　 本文的主要工作如下：
　　 (1)對XML數(shù)字簽名結(jié)構(gòu)進(jìn)行了擴(kuò)展。采用