[发明专利]一种电子病历系统的身份认证系统和方法

权利要求书

1.一种电子病历系统的身份认证系统和方法，包括具有NFC功能的手机、NFC阅读器、电脑客户端应用程序、电子病历系统、身份验证服务器、电子病历系统终端(电脑)等；将使用者(用户)的身份信息和电子签名信息(私钥等)储存到智能手机的NFC中，用户将NFC手机放在电子病历系统终端的NFC阅读器上，验证通过后，用户自动登录电子病历系统，并获得相应的工作权限，进行医嘱开立、病历书写、病程记录、执行医嘱、医嘱核对和病历审核等工作；医生、护士等进行医疗记录后，将记录信息通过NFC阅读器发送到NFC手机上(或将记录信息中通过哈希运算提取特征值，只把特征值发到手机中)，NFC手机用私钥对每个阶段的记录(或特征值)进行加密运算并通过NFC阅读器反馈到客户端，最后用客户端应用程序发送到服务器用公钥确认；使用者离开时，手机也被带走，离开了NFC阅读器，电子病历系统经过短暂延时或者不延时，该使用者自动退出电子病历系统。

2.如权利要求1所述的电子病历系统的身份认证系统和方法，其特征在于，用户的身份信息和电子签名信息(私钥等)在手机中。

3.如权利要求1所述的电子病历系统的身份认证系统和方法，其特征在于，以NFC方式传输身份信息和加密数据信息。

4.如权利要求1所述的电子病历系统的身份认证系统和方法，其特征在于，手机中身份信息作为用户身份凭证自动登录进入病历系统。

5.如权利要求1所述的电子病历系统的身份认证系统和方法，其特征在于，用手机中电子签名信息(私钥等)为电子病历进行电子签名。

6.如权利要求1所述的电子病历系统的身份认证系统和方法，其特征在于，手机离开NFC阅读器，用户自动退出登录的电子病历系统。

7.一种基于电子病历系统的身份认证系统和方法，其特征在于，包括如下步骤：A将医护人员身份信息、电子签名信息(私钥等)写入到NFC手机；然后用NFC手机进行登录和电子签名；

B登录电子病历系统过程如下：

把NFC手机放在NFC阅读器上；

NFC阅读器持续监测有无NFC手机存在；

NFC阅读器初次监测NFC手机时，读取NFC手机中的身份信息；

NFC阅读器将信息发送给客户端应用程序；

客户端应用程序将一系列特征码(特征码用时间等，保证每次不同，这样即使被拦截黑客也不能使用)通过NFC阅读器反馈给NFC手机；

NFC手机要求输入密码，成功，则进入下一步；

NFC手机用自己的密钥加密特征码并通过NFC阅读器发送给客户端应用程序；

客户端应用程序将身份信息和加密后的特征码发送给身份认证服务器；

身份认证服务器服务器用本身份信息找到对应公钥，并通过公钥解密特征码，认证成功即确认成功；

服务器返回登录成功信息和权限信息，此次登录完成；

医护人员进行医疗记录，确认记录内容完成无误后，进行电子签名；

C电子签名包括过程如下：

将医疗记录信息通过NFC阅读器发送到NFC手机上；

NFC手机用私钥对每个阶段的记录进行加密运算；

加密后的记录通过NFC阅读器反馈到客户端；

客户端应用程序发送到服务器；

服务器用公钥解密确认；

服务器将解密后数据存入数据库；

为了减少NFC传输的数据量，也可以把医疗记录信息中通过哈希运算提取特征值，只把特征值发到手机中过程如下：

客户端通过哈希运算对记录提取特征值；

特征值通过NFC阅读器发送到NFC手机；

NFC手机用私钥对特征值进行加密运算；

加密后的特征值通过NFC阅读器反馈到客户端；

客户端应用程序将记录和加密后的特征值发送到服务器；

服务器用公钥解密特征值并且对医疗记录进行哈希运算，并把结果与解密后特征值比较；

服务器将记录存入数据库；

D用户退出过程如下：

使用者携带NFC手机离开电脑终端的NFC阅读器；

NFC阅读器将手机离开的信息反馈给客户端应用程序；

客户端应用程序注销此次登录并反馈给服务器。