0前言

隨著計(jì)算機(jī)在醫(yī)療系統(tǒng)中的普及，電子病歷系統(tǒng)成為醫(yī)院信息系統(tǒng)的核心，電子病歷(electronicmedicalrecord)是指用計(jì)算機(jī)系統(tǒng)管理個(gè)人健康狀態(tài)和醫(yī)療保健的信息，可以取代傳統(tǒng)的手寫(xiě)紙張病歷。電子病歷系統(tǒng)是指支持電子病歷信息的采集、存儲(chǔ)、處理、傳輸、保密和顯示的系統(tǒng)。電子病歷不僅是醫(yī)療、科研的最主要的數(shù)據(jù)來(lái)源，而且也是醫(yī)療服務(wù)質(zhì)量、醫(yī)療技術(shù)水平、醫(yī)療管理水平綜合評(píng)價(jià)的依據(jù)。電子病歷的發(fā)展現(xiàn)狀目前，世界許多國(guó)家投入巨資對(duì)電子病歷系統(tǒng)進(jìn)行研究和開(kāi)發(fā)，其中美國(guó)在2006年度聯(lián)邦政府預(yù)算中為建立電子病歷系統(tǒng)設(shè)立了1．25億美元的專(zhuān)款，計(jì)劃醫(yī)療界在10年內(nèi)徹底取消傳統(tǒng)的紙張病歷，讓每個(gè)美國(guó)人都擁有一份個(gè)人健康記錄。在我國(guó)北京、上海等地的部分醫(yī)院各自開(kāi)發(fā)了不同的電子病歷系統(tǒng)，但是大部分處于試運(yùn)行階段，主要還是以傳統(tǒng)病歷為主?，F(xiàn)在制約電子病歷系統(tǒng)發(fā)展的主要問(wèn)題是國(guó)內(nèi)外對(duì)電子病歷還缺乏統(tǒng)一標(biāo)準(zhǔn)，雖然國(guó)外已做了大量研究工作，但由于醫(yī)學(xué)行業(yè)本身對(duì)一些問(wèn)題存在著不同的見(jiàn)解，加之各個(gè)國(guó)家有不同的國(guó)情，此問(wèn)題在短期內(nèi)難以得到根本上的解決，各醫(yī)院電子病歷應(yīng)用系統(tǒng)之間不能互相交換信息，不能形成區(qū)域性的系統(tǒng)?；谝蛱鼐W(wǎng)的電子病歷是依托現(xiàn)代網(wǎng)絡(luò)建立的一個(gè)完整的、終身的、縱向的、多媒體的、包含所有重要臨床和健康信息的記錄系統(tǒng)。它突破了傳統(tǒng)病歷的建立和保存概念，可以實(shí)現(xiàn)病歷的在線閱讀和存取?；谝蛱鼐W(wǎng)的電子病歷有以下特點(diǎn)：(1)數(shù)字化：把紙質(zhì)病案記錄在計(jì)算機(jī)數(shù)據(jù)庫(kù)中，形成電子文檔。(2)網(wǎng)絡(luò)化：電子病歷數(shù)據(jù)庫(kù)可已通過(guò)因特網(wǎng)訪問(wèn)，方便了醫(yī)生對(duì)病人情況的了解，減少了傳統(tǒng)病歷的不便性。(3)模板化：為了滿(mǎn)足不同科室對(duì)病歷的不同要求，普遍采用了文檔模板技術(shù)，設(shè)計(jì)一系列不同的病歷模板，方便醫(yī)生使用。2系統(tǒng)結(jié)構(gòu)模型本系統(tǒng)采用JSP技術(shù)，通過(guò)因特網(wǎng)登陸到病歷編輯瀏覽頁(yè)面，輸入正確的用戶(hù)名密碼后，可以正式使用該系統(tǒng)。醫(yī)生首先可以根據(jù)疾病選擇不同的模板，在模板中可以通過(guò)單選、多選等交互方法快速錄入病人癥狀、體格檢查等內(nèi)容，電子病歷系統(tǒng)結(jié)構(gòu)，如圖1所示。

2．1患者基本信息管理本模塊輸入患者的基本信息：姓名、性別、出生年月、家庭住址、電話、工作單位、職業(yè)、醫(yī)?？ㄌ?hào)、文化程度、家庭人口、人均年收人、患者的身高、體質(zhì)量、血壓、患者上下兩代有無(wú)病患者、病患者的人數(shù)和目前狀況、簡(jiǎn)要病史、吸煙史、飲酒史等，存人數(shù)據(jù)表中。建立索引關(guān)鍵字可以是患者的姓名或醫(yī)?？ㄌ?hào)，方便以后的查詢(xún)。2．2病歷書(shū)寫(xiě)模塊本模塊要求醫(yī)生輸人科別、日期、患者的姓名、患者醫(yī)?？ㄌ?hào)、癥狀表現(xiàn)、醫(yī)學(xué)圖象檔案、治療方案等。將確認(rèn)后的內(nèi)容輸入數(shù)據(jù)庫(kù)，患者的姓名或醫(yī)?？ㄌ?hào)作為索引關(guān)鍵字另外在模塊頁(yè)面的底部有打印按鈕，可以打印病歷文檔。2．3療程記錄模塊按治療過(guò)程依次輸入時(shí)間、治療步驟、用藥情況等。使用患者的姓名或醫(yī)?？ㄌ?hào)進(jìn)行查詢(xún)，在模塊頁(yè)面的底部有打印按鈕，點(diǎn)擊按鈕打印療程記錄文檔。2．4觀察信息記錄模塊記錄患者最近兩天的飲食情況、運(yùn)動(dòng)情況、患者最近一周的自我監(jiān)測(cè)情況、患者現(xiàn)在用藥情況、監(jiān)測(cè)效果相關(guān)的檢測(cè)指標(biāo)。經(jīng)確認(rèn)后存人數(shù)據(jù)表中，可以按醫(yī)?？ㄌ?hào)和觀察日期對(duì)觀察信息進(jìn)行查詢(xún)。3系統(tǒng)設(shè)計(jì)3．1數(shù)據(jù)庫(kù)的設(shè)計(jì)數(shù)據(jù)庫(kù)的設(shè)計(jì)要盡量避免數(shù)據(jù)的冗余，提高查詢(xún)的速度。在設(shè)計(jì)數(shù)據(jù)庫(kù)時(shí)，要確保數(shù)據(jù)正確分布到數(shù)據(jù)庫(kù)的表中。目前使用的數(shù)據(jù)庫(kù)種類(lèi)主要有關(guān)系數(shù)據(jù)庫(kù)和面向?qū)ο髷?shù)據(jù)庫(kù)。關(guān)系數(shù)據(jù)庫(kù)技術(shù)較為成熟，應(yīng)用范圍較廣，目前Oracle系列和SQLServer系列占據(jù)了絕大部分?jǐn)?shù)據(jù)庫(kù)產(chǎn)品的份額。基于因特網(wǎng)的電子病歷系統(tǒng)是典型的客戶(hù)端、服務(wù)器端體系結(jié)構(gòu)，Oracle是以高級(jí)結(jié)構(gòu)化查詢(xún)語(yǔ)言(sQL)為基礎(chǔ)的大型關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)，它用方便邏輯管理的語(yǔ)言操縱大量有規(guī)律數(shù)據(jù)的集合。是目前最流行的客戶(hù)／服務(wù)器(CLIENT／SERVER)體系結(jié)構(gòu)的數(shù)據(jù)庫(kù)管理系統(tǒng)之一。因此選用OracleDatabase1lg作為服務(wù)器端的數(shù)據(jù)庫(kù)管理系統(tǒng)。

3．2系統(tǒng)設(shè)計(jì)本系統(tǒng)采用JSP語(yǔ)言通過(guò)動(dòng)態(tài)網(wǎng)頁(yè)技術(shù)使用Java數(shù)據(jù)庫(kù)連接ODBC)驅(qū)動(dòng)程序與數(shù)據(jù)庫(kù)相連，執(zhí)行錄入、查詢(xún)、提取數(shù)據(jù)和打印等操作。用戶(hù)可以通過(guò)電子病歷首頁(yè)進(jìn)入各個(gè)模塊，進(jìn)行患者基本信息的管理和檢索；病歷的書(shū)寫(xiě)和檢索；療程的記錄和檢索；觀察信息的記錄和檢索。4電子病歷系統(tǒng)的安全策略4．1電子病歷系統(tǒng)的信息安全要求基于因特網(wǎng)的電子病歷系統(tǒng)在數(shù)據(jù)存儲(chǔ)、傳輸和使用中涉及到各種數(shù)據(jù)的可靠性、完整性的保護(hù)問(wèn)題，主要有四個(gè)方面的問(wèn)題：①保密性：病歷涉及到患者的某些隱私，維護(hù)患者的隱私權(quán)不僅是醫(yī)療工作者的義務(wù)也是電子病歷全面推廣的重要保障。所以必須預(yù)防非法的信息存取、防止信息在網(wǎng)絡(luò)傳輸過(guò)程中被截獲或竊取。在實(shí)際應(yīng)用中保密性可通過(guò)用戶(hù)認(rèn)證和信息加密技術(shù)實(shí)現(xiàn)。②完整性：確保電子病歷的完整性是電子病歷系統(tǒng)應(yīng)用的基礎(chǔ)。通過(guò)數(shù)字簽名可以預(yù)防數(shù)據(jù)傳輸時(shí)的丟失和重復(fù)，以及對(duì)數(shù)據(jù)的任意修改和刪除。③身份認(rèn)證性：在網(wǎng)絡(luò)中不同的醫(yī)務(wù)人員對(duì)電子病歷的操作權(quán)限是不同的。身份的確認(rèn)成為電子病歷系統(tǒng)的重要的工作。認(rèn)證工作可以通過(guò)認(rèn)證中心和數(shù)字證書(shū)來(lái)實(shí)現(xiàn)。④不可抵賴(lài)性：病歷記錄是醫(yī)務(wù)人員和患者維護(hù)自身權(quán)益不受侵犯的重要法律證據(jù)。因此，在l臨床診療過(guò)程中，醫(yī)務(wù)人員對(duì)病歷內(nèi)容的記錄、修改以及行為發(fā)生的時(shí)間必須是不可抵賴(lài)的。通過(guò)數(shù)字簽名可以為不可抵賴(lài)性提供可靠的標(biāo)識(shí)。4．2電子病歷系統(tǒng)的安全技術(shù)電子病歷系統(tǒng)的安全技術(shù)主要涉及網(wǎng)絡(luò)安全技術(shù)和數(shù)據(jù)庫(kù)安全技術(shù)，通過(guò)分析電子病歷系統(tǒng)的結(jié)構(gòu)特征引進(jìn)可行并適用的安全新技術(shù)和方法，本系統(tǒng)主要涉及以下幾種技術(shù)的應(yīng)用。4．2．1XML數(shù)字簽名技術(shù)數(shù)字簽名就是附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對(duì)數(shù)據(jù)單元所作的密碼變換。數(shù)字簽名為數(shù)據(jù)單元的接收者通過(guò)數(shù)字簽名來(lái)確認(rèn)數(shù)據(jù)單元的來(lái)源和數(shù)據(jù)單元的完整性并保護(hù)數(shù)據(jù)，防止數(shù)據(jù)被人偽造，它是對(duì)電子形式的消息進(jìn)行簽名的一種方法。數(shù)字簽名的應(yīng)用過(guò)程是，數(shù)據(jù)源發(fā)送方使用自己的私鑰對(duì)數(shù)據(jù)校驗(yàn)和對(duì)其他與數(shù)據(jù)內(nèi)容相關(guān)的變量進(jìn)行加密處理，完成對(duì)數(shù)據(jù)的合法簽名，數(shù)據(jù)接收方則利用對(duì)方的公鑰來(lái)解讀收到的數(shù)字簽名，并將解讀結(jié)果用于對(duì)數(shù)據(jù)完整性的檢驗(yàn)，以確認(rèn)簽名的合法性。數(shù)字簽名技術(shù)是在網(wǎng)絡(luò)虛擬環(huán)境中確認(rèn)身份的重要技術(shù)，完全可以代替現(xiàn)實(shí)過(guò)程中的親筆簽字，在技術(shù)和法律上提供了有效保證。本系統(tǒng)考慮到數(shù)據(jù)通過(guò)因特網(wǎng)進(jìn)行交換，所以選擇了可擴(kuò)展標(biāo)記語(yǔ)言(extensiblemarkuplanguage，XML)數(shù)字簽名技術(shù)。XML數(shù)字簽名技術(shù)除了能對(duì)整篇病歷文檔進(jìn)行簽名外，還可以對(duì)病歷文檔的特定部分進(jìn)行簽名，并可以保留電子病歷的信息結(jié)構(gòu)，更直接和直觀的表達(dá)病歷。W3C(WorldWideWebConsortium1組織對(duì)XML數(shù)字簽名的解釋為：一種與XML語(yǔ)法兼容的數(shù)字簽名語(yǔ)法描述規(guī)范，描述數(shù)字簽名本身和簽名的生成與驗(yàn)證過(guò)程。它可以滿(mǎn)足電子病歷系統(tǒng)對(duì)完整性、簽名確認(rèn)和不可抵賴(lài)性的要求。4．2．2數(shù)據(jù)加密技術(shù)數(shù)據(jù)加密技術(shù)被譽(yù)為信息安全的核心，數(shù)據(jù)加密的原理是利用加密算法，將明文轉(zhuǎn)換成為無(wú)意義的密文，防止非法用戶(hù)查看原始數(shù)據(jù)，從而確保數(shù)據(jù)的機(jī)密性。數(shù)據(jù)的保密性直接取決于所采用的密碼算法和密鑰長(zhǎng)度。根據(jù)密鑰類(lèi)型不同可將密碼技術(shù)分為兩類(lèi)：對(duì)稱(chēng)加密算法(私鑰密碼體系)和非對(duì)稱(chēng)加密算法(公鑰密碼體系)。在對(duì)稱(chēng)加密算法中，數(shù)據(jù)加密和解密采用的都是同一個(gè)密鑰，因而其安全性依賴(lài)于所持有密鑰的安全性。對(duì)稱(chēng)加密算法的主要優(yōu)點(diǎn)是加密和解密速度快，加密強(qiáng)度高，且算法公開(kāi)，但其最大的缺點(diǎn)是實(shí)現(xiàn)密鑰的秘密分發(fā)困難，在大量用戶(hù)的情況下密鑰管理復(fù)雜，而且無(wú)法完成身份認(rèn)證等功能，不便于應(yīng)用在網(wǎng)絡(luò)開(kāi)放的環(huán)境中。不對(duì)稱(chēng)加密算法使用兩把完全不同但又是完全匹配的一對(duì)鑰匙公鑰和私鑰。在使用不對(duì)稱(chēng)加密算法加密文件時(shí)，只有使用匹配的一對(duì)公鑰和私鑰，才能完成對(duì)明文的加密和解密過(guò)程。加密明文時(shí)采用公鑰加密，解密密文時(shí)使用私鑰才能完成，而且發(fā)信方(加密者)知道收信方的公鑰，只有收信方(解密者)才是唯一知道自己私鑰的人。不對(duì)稱(chēng)加密算法的基本原理是，如果發(fā)信方想發(fā)送只有收信方才能解讀的加密信息，發(fā)信方必須首先知道收信方的公鑰，然后利用收信方的公鑰來(lái)加密原文；收信方收到加密密文后，使用自己的私鑰才能解密密文。由于不對(duì)稱(chēng)算法擁有兩個(gè)密鑰，因而特別適用于分布式系統(tǒng)中的數(shù)據(jù)加密。廣泛應(yīng)用的不對(duì)稱(chēng)加密算法有RSA算法和美國(guó)國(guó)家標(biāo)準(zhǔn)局提出的DSA。公鑰機(jī)制靈活，但加密和解密速度比對(duì)稱(chēng)密鑰加密慢。在基于因特網(wǎng)的電子病歷系統(tǒng)中要針對(duì)不同權(quán)限的用戶(hù)，確定其在權(quán)限允許范圍內(nèi)可以瀏覽的信息。因此本系統(tǒng)采用了公共密鑰加密方法，加密算法采用RSA算法4．2．3數(shù)字時(shí)問(wèn)戳在電子病歷中，時(shí)間是十分重要的信息。電子病歷的日期和醫(yī)生的簽名十分重要，是處理醫(yī)患糾紛和分析治療過(guò)程的重要依據(jù)，需要防止被偽造和篡改。數(shù)字時(shí)間戳服務(wù)(DTS：distaltimestampservice)能提供電子文件的日期和時(shí)間信息的安全保護(hù)。數(shù)字時(shí)間戳是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分：①需加時(shí)間戳的文件的摘要；②DTS收到文件的日期和時(shí)間；③DTS的數(shù)字簽名。時(shí)間戳產(chǎn)生的過(guò)程為：用戶(hù)首先將需要加時(shí)間戳的文件用Hash編碼加密形成摘要，然后將該摘要發(fā)送到DTS，DTS在加入了收到文件摘要的日期和時(shí)間信息后再對(duì)該文件加密(數(shù)字簽名)，然后送回用戶(hù)。書(shū)面簽署文件的時(shí)間是由簽署人自己寫(xiě)上的，而數(shù)字時(shí)間戳則不然，它是由認(rèn)證單位DTS來(lái)加的，以DTS收到文件的時(shí)間為依據(jù)。4．2．4數(shù)字證書(shū)數(shù)字證書(shū)就是標(biāo)志網(wǎng)絡(luò)用戶(hù)身份信息的一系列數(shù)據(jù)，用來(lái)在網(wǎng)絡(luò)通訊中識(shí)別通訊各方的身份，數(shù)字證書(shū)是由權(quán)威公正的第三方機(jī)構(gòu)即認(rèn)證中心(CA)簽發(fā)的，以數(shù)字證書(shū)為核心的加密技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞信息的機(jī)密性、完整性，以及交易實(shí)體身份的真實(shí)性，簽名信息的不可否認(rèn)性，從而保障網(wǎng)絡(luò)應(yīng)用的安全性。電子病歷系統(tǒng)中證書(shū)可分為四類(lèi)：醫(yī)生證書(shū)、患者證書(shū)、網(wǎng)關(guān)證書(shū)和CA系統(tǒng)證書(shū)。數(shù)字證書(shū)由認(rèn)證中心進(jìn)行數(shù)字簽名后，任何第三方都無(wú)法修改證書(shū)的內(nèi)容。只有申請(qǐng)了相應(yīng)數(shù)字證書(shū)的人，才能使用電子病歷。4．2．5CA認(rèn)證中心CA認(rèn)證中心(CertificateAuthority)，承擔(dān)數(shù)字證書(shū)的申請(qǐng)、簽發(fā)及對(duì)數(shù)字證書(shū)的管理等網(wǎng)上認(rèn)證服務(wù)。CA認(rèn)證中心為每一個(gè)使用公鑰的用戶(hù)發(fā)放一個(gè)數(shù)字證書(shū)，用來(lái)證明證書(shū)中列出的用戶(hù)合法擁有證書(shū)中列出的公開(kāi)密鑰。CA認(rèn)證中心在電子病歷系統(tǒng)中起到受信任的具有權(quán)威性和公正性的第三方的作用。5結(jié)束語(yǔ)隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，在醫(yī)療衛(wèi)生系統(tǒng)中基于因特網(wǎng)的電子病歷系統(tǒng)是發(fā)展的重點(diǎn)。最終整個(gè)社會(huì)將建立一個(gè)具有統(tǒng)一規(guī)范的、覆蓋全國(guó)的電子病歷系統(tǒng)，每個(gè)公民的健康狀況都記錄在其中，可以在不同的醫(yī)院之間相互共享病歷，為醫(yī)生的治療方案提供依據(jù)，為患者提供方便。隨著醫(yī)院信息化進(jìn)程的加快，我國(guó)電子病歷的研究和應(yīng)用一定會(huì)有長(zhǎng)足發(fā)展和進(jìn)步。【參考文獻(xiàn)1】【1】王偉輝．電子病歷交互系統(tǒng)的分析與設(shè)計(jì)U1．臨床和實(shí)驗(yàn)醫(yī)學(xué)雜志，2007，6(11)：179180．21董建成，申飛駒，周董．基于Web的電子病歷安全體系分析與設(shè)計(jì)[11．中華雜志，2007，22(8)：560563【3】劉淑珍，等．基q-XML~電子病歷存儲(chǔ)管理系統(tǒng)的實(shí)現(xiàn)UJ．醫(yī)療設(shè)備信息，2007，(7)：2426．【4】鄭重，薛萬(wàn)國(guó)．XML簽名在電子病歷系統(tǒng)安全中的應(yīng)用Ⅲ．計(jì)算機(jī)系統(tǒng)應(yīng)用，2005，(2)：14-17．【5】SchultzE．Securityviews[J】．ComputersSecurity，2003，22：654663．