基于商用密码技术的医院电子病历安全模型研究与实现

结合南京市多家医院信息系统的建设情况,分析了医院信息系统中电子病历的应用需求点,提出一种基于商用密码技术的医院电子病历安全模型。该模型以电子认证服务基层平台为基础,向医院信息系统提供基于身份认证技术、电予签名技术、数据加密技术的可信医疗服务,有效解决了电子病历在产生、传输、存储、再利用的整个生命周期过程中所面临的安全问题。最后,对模型在医院的应用实践进行了描述。

PKI技术在区域卫生信息平台中的应用实践

结合南京市区域卫生信息平台建设情况,分析了区域卫生信息平台的应用安全需求点,提出基于数字证书的统一注册管理思想、基于多重签名的责任认定机制,以及基于数字信封的数据加密技术实现数据的分块加密和存储。有效解决了制约平台发展的安全与信任问题,保障数字化区域医疗协同、安全、有序运转。