电子病历管理系统中安全机制分析与设计.pdf

北京邮电大学硕：} 研究生论文 密级：保密期限： 一欲肇 工程硕士研究生学位论文 学号：Q 5 R Q 3 2 3 姓名：拯匾珏 专 业： 邀往王程 导师：星空出 学 院： 筮鲑堂瞳． 二0 0 九年八月 ’ ’’ __ - ▲ ，■ 一 { ● c ， - J 一 - 北京邮 们的 开密 子病 数据完整性、数据不可否认性 文章通过文献调查、对比参考等方法对P K I ／P M I 体系进行分析、 说明和研究，首先对密码技术进行了阐述，接着介绍了P K I ／P M I 的基 本原理，包括体系结构、证书数据结构、系统组件和模型，在仔细研 究基本原理的基础上，将P K I ／P M I 的信任和授权服务技术引入到云南 省中医医院的电子病历系统中，设计了一个基于P K I ／P M I 电子病历认 证与授权的模型本文设计的P K I ／P M I 系统严格遵从X ．5 0 9 协议规范， 并且该模型采用公钥证书和属性让书的双证书联合作为基本的电子 病历访问实现机制，以属性证书为载体实现了电子病历的集中统一认 证与授权管理模型设计时将C A 放在医院外部，而P M I 属性权威则 放在医院内部，符合医院的实际情况，节约成本，提高工作效率。

本 文采用了属性证书的短时期有效期的设置思想，达到了节约服务器资 源的目的 具体来说，本文的主要工作还有： 北京邮电大学硕士研究生论文 l 、本文对系统的总体结构、认证模块、授权模块、访问控制模块中 各个功能模块进行了详细设计 2 、对认证模块、授权模块、访问控制模块的工作流程进行了深入的 探讨和研究 3 、对授权模块中的各个子功能模块，从管理服务、注册申请服务A R A 、 属性证书的申请、吊销、续签等服务器进行了详细设计和说明 而基于L D A P 技术，对目录服务器的设计也作了相应的介绍，实现 了简单的证书储存和下载功能 4 、对于电子病历系统的安全性的管理，人员的管理也是很重要的一 环，本文就这个问题也作出了法律法规上的相关内容的说明 5 、最后对数据库安全方案做出了进一步的阐述 该系统在一定范围和程度上满足了电子病历信息安全的机密性、 完整性以及不可否认性的要求，从而方便灵活地实现电子病历的安全 访问控制为P K I ／P M I 在医疗行业应用实例开发、电子病历获取法律 地位、电子病历的推广以及加速我国卫生系统的信息化建设提供了理 论上的参考，具有十分重要的意思 关键词：信息安全，公钥基础设施，授权管理基础设施，认证中心， { ： 病历管理 北京邮电大学硕士研究生论文 A N A L Y S I SA N DD E S I G N O FT H ES E C U I U T Y M E C H A N I S MI NE ．M E D I C A LR E C O R D M L 蝌A G E M E N TS Y S T E M A B S T R A C T W i t ht h ed e v e l o p m e n to fE —c o m m e r c e ，t h es e c u r i t yo fi n t e m e th a s b e e np a i dm o r ea n dm o r ea t t e n t i o n ．H i g h e rs t a n d a r di sr e q u i r e db yt h e m e d i c a li n d u s t r yb e c a u s eo fi t ss p e c i a l t y ．P K I ( P u b l i cK e yI n f r a s t r u c t u r e ) i st h ef a i r l ym a t u r es o l u t i o nf o rw e bs e c u r i t yf o rt i m eb e i n g ，w h i c h p r o v i d e sf i v em a i ns e c u r i t yf u n t i o n sf o rc o m p u t e r i z e dp a t i e n tr e c o r d ( C P R ) ：I Da u t h e n t i c a t i o n ，a c c e s sc o n t r o l ，d a t ac o n f i d e n t i a l i t y , d a t a n o n —r e p u d i a t i o n ． W i t hd o c u m e n t sa sc o m p a r a t i v er e f e r r e n c e ，t h ea r t i c l ea n a l i z e st h e P K I ／P M Is y s t e m ．F i s r to fa l l ，i te l a b o r a t e st h ec o d et e c h n o l o g y , a n dt h e n t h eb a s i cP K I ／P M Ip n ’o p l e s ，i n c l u d i n gs y s t e ms t r u c t u r e ，c e r t i f i c a t ed a t a s t r u c t u r e ，s y s t e mc o m p o n e n t sa n dm o d u l e ．B a s i n go nt h eb a s i cp r i n c i p l e s ， i ti n t r o d u c e sP K I ／P M Ii n t ot h eC P Rs y s t e mo fY u n n a nP r o v i n c i a l H o s p i t a lo fT r a d i t i o n a lC h i n e s eM e d i c i n e ．T h eP K I ／P M Is y s t e md e s i g n e d b yt h ea r t i c l es t r i c t l yf o l l o w e dt h eX ．5 0 9p r o t o c a l ．Ac o m b i n a t i o no f 北京邮电大学硕士研究生论文 P u b l i ck e yc e r t i f i c a t ea n dA t t r i b u t ec e r t i f i c a t eh a sa p p l i e di nt h i sm o d u l e a st h eb a s i ca c c e s st ot h eC P R s y s t e m ，a n dA t t r i b u t ec e r t i f i c a t e na st h e b o d yt or e a l i z et h eu n i t e dc e r t i f i c a t ea n dp r i v i l e g em a n a g e m e n to fC P R ． C Aw a sd e s i n g e dt ob el o c a t e do u t s i d et h eh o s p i t a la n dt h eP M I i n s i d eb e c a u s eo fi t sA t t r i b u t ep r i v i l e g e ，w h i c hW a si nc o n f o r mw i t ht h e r e a l i t yo ft h eh o p i t a la sw e l la sc o s te f f e c t i v ea n de f f i c i e n c y ．T h ea r t i c l e a c h i e v e dt h eg o a lo fs a v i n gt h es e r v e r ’sr e s o u r c e sb ya p p l 姐n gt h ef e a t u r e o ft h es h o r t ．t e r me f f e c t i v e n e s so f A t t r i b u t ec e r t i f i c a t e ． I ns p e c i f i c ，t h em a i nt a s k so ft h ea r i t c l ea r el i s t e da sb e l o w ： 1 ．D e t a i l e df u n c t i o n a ld e s i g no ft h eo v e r a l ls t r u c t u r e ，c e r t i f i c a t em o d u l e ， p r i v i l e g em o d u l ea n da c c e s sc o n t r o lm o d u l eo ft h eC P Rs y s t e m ． 2 ．T h o r o u g h d i s c u s s i o na n dr e s e a r c ho n w o r k i n gp r o c e s s o ft h e c e r t i f i c a t em o d u l e ，p r i v i l e g em o d u l ea n da c c e s sc o n t r o lm o d u l eo ft h e C P R s y s t e m ． 3 ．D e t a i l e dd e s i g na n dd e s c r i p t i o no nt h es u bf u n c t i o n a lm o d u l eo f p r i v i l e g em o d u l e ，w h i c ha r eA 。

Am a n a g e m e n ts e r v i e ，r e g i s t r a t i o na n d a p p l i c a t i o ns e r v i c eA R A ，a p p l i c a t i o n ，s u s p e n s i o na n dr e n e w a lo f A t t r i b u t ec e r t i f i c a t e ．A l s o ，b a s e do nL D A Pt e c h n o l o g y , t h ea r t i c l e a c c o r d i n g l yi n t r o d u c e st h ed e s i g no ft h ei n d e xs e r v e rt or e a l i z et h e b a s i cf u n c t i o no fc e r t i f i c a t es a v i n ga n dd o w n l o a d i n g ． 4 ．P e r s o n n e lm a n g e m e n ti sa n o t h e ri m p o r t a n tp a r to fC P R s y s t e m ．T h e r e l a t e dl e g a li s s u e si se l a b o r a t e di nt h ea r t i c l e ． ● 北京邮电大学硕士研究生论文 5 ．F u t h e re x p l a n a t i o no nt h ed a t a b a s es e c u r。