[发明专利]一种电子病历系统的身份认证系统和方法

说明书

技术领域

本发明涉及一种医疗信息领域，尤其涉及一种电子病历系统的身份认证系统和方法。

背景技术

随着计算机网络技术的发展，医院信息化建设进入了新的阶段。1991年美国医学研究所发表了计算机化的病人记录(computer based patient record，CPR)专题报告，全面论述了CPR发展的情况，总结了40年来实现纸制病历计算机化的经验；1992年美国开始实施建设信息高速公路并成立电子病历普及推进组织，大力推广普及电子病历的应用工作；除了美国，加拿大、英国、荷兰、日本等国家也在大力建设发展本国的电子病历；与西方发达国家相比较，我国医疗信息化建设起步较晚，80年代末才开始探索用计算机管理医院，目前全国大部分医院都建立了医院信息系统。

电子病历是电子化的医疗记录(electronicmedicalrecord，EMR)、电子健康记录(electronichealthrecord，EHR)、基于电子计算机的病人临床记录(computer-basedpatientrecord，CPR)、电子病人记录(electronicpatientrecord，EPR)、电子医疗保健记录(electronichealthcarerecord，EHCR)等，由医疗机构以电子化方式创建、保存和使用的，重点针对门诊、住院患者(或保健对象)临床诊疗和指导干预信息的数据集成系统，是居民个人在医疗机构历次就诊过程中产生和被记录的完整、详细的临床信息资源，电子病历所涵盖的范围广泛，是一种包含过去、现在或未来、生理与心理的病患状况记录，是由电子化方式获取、传送、接收、储存、连结与处理的多媒体数据，主要用于协助医疗或相关服务，反映了患者的整个医疗过程，储存了全部的医疗信息，其中包括病史、各种检验检查和影像资料，是对个人医疗信息及相关处理过程的综合体现，应用电子病历系统可以有效地提高医院在临床治疗、教学、科研、管理等方面的效率，具有良好的发展前景。

随着电子病历的应用程度提高，其安全性问题日益突出，电子病历的安全性会受到多方面的威胁，主要有：1)医疗工作者的泄漏和越权访问、非授权者的入侵等，给管理者、医务人员和患者带来了忧虑，管理者担心电子病历系统遭受恶意侵入或攻击，导致数据丢失或被修改；2)医护人员担心在无切实身份认证技术保障的情况下，电子病历的内容可能被轻易篡改；3)而患者除了担心医疗信息可能被修改外，还担心健康信息泄漏，隐私权得不到严格地保护，这些都可能成为电子病历进一步发展的障碍，要消除这些隐患，除了加强医护人员和患者的保密意识外，对电子病历系统采取严格的身份认证技术是非常必要的。

目前常用的身份认证技术包括：1)基于记忆信息的身份认证方式，即用户名和密码的认证方式，这种方式的安全性较低，密码容易被破解、截获或泄漏；2)基于物理介质的认证加强机制，即在输入个人识别码的基础上加入其他基于物理介质的认证加强机制，可在很大程度上提升系统的安全性；3)基于生物特征的认证方式，如指纹、虹膜、面部特征等，基于生物特征的认证方式是以人体惟一的、可靠的、稳定的生物特征为依据，但该技术要达到准确、有效的识别对设备要求很高的，需高额的成本；4)电子签名技术，目前常用的USB密钥方法，USB密钥是一种基于USB接口的可拔插的硬件设备，内置智能卡芯片，存储医护人员的私钥和数字证书，因为医护人员除了办公室外，还要到病房、门诊等不同场所查看病人，并需要到其他科室会诊，随身携带并随时插拔USB密钥实际操作可行性不高。

手机已成为生活和工作中必备的工具，具有近场通讯(Near FieldCommunication，NFC)功能的手机已经进入到市场并逐渐普及，NFC又称近距离无线通信，是一种短距离的高频无线通信技术，允许电子设备之间进行非接触式点对点数据传输，在10cm内交换数据，它包括3种模式，卡模式(Card emulation)：这个模式相当于一张采用射频技术的IC卡。可以替代目前广泛使用的IC卡(包括信用卡)场合；点对点模式(P2P mode)：可用于数据交换，传输距离较短，但传输建立速度较快，传输速度快，功耗低，可以将两个具备NFC功能的设备链接，能实现数据点对点传输；读卡器模式(Reader/writer mode)：作为非接触读卡器使用，读取卡上相关信息；NFC由于具有通讯距离短、耗电量低、一次只和一台机器连结等特点，拥有较高的保密性与安全性。

本发明使用具有NFC功能的手机应用到电子病历系统，用于登录时身份认证和电子签名，具有可操作性高、设备简单，使用方便，值得推广等特点。

发明内容