指紋信息數(shù)字水印電子病歷加密研究與設(shè)計.pdf

1、現(xiàn)代信息技術(shù)的迅猛發(fā)展給社會各個領(lǐng)域帶來了巨大的革新在醫(yī)學(xué)領(lǐng)域也不例外，以算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)為主的醫(yī)院信息系統(tǒng)(HIS)也應(yīng)運(yùn)而生，實(shí)現(xiàn)電子病歷(EMR)是醫(yī)院信息系統(tǒng)的一個核心也是它的一個重要研究課題。由于病人的信息屬于個人的隱私信息，也屬于醫(yī)療機(jī)構(gòu)的保密信息，電子病歷的安全問題也逐漸提到重要的位置上來，需要采取相應(yīng)的加密及安全保護(hù)功能，從而保障電子病例的隱私。
　　 以密碼學(xué)為核心的信息安全技術(shù)較好的解決了信息的保密性問題，

2、采用數(shù)字證書技術(shù)，利用傳統(tǒng)的密鑰體制對電子病歷進(jìn)行數(shù)字簽名和加密。但是對于信息安全的事后防范問題上，目前還沒有一個很好的解決辦法，加密信息一旦被解密，數(shù)據(jù)就以明文形式存在，處于擁有解密密鑰者的完全控制之下，無法控制、追蹤這些解密人有意無意的破壞信息安全的行為。論文首先通過對指紋圖像的采集、指紋特征值的提取、數(shù)字水印等的研究，在此基礎(chǔ)上設(shè)計了基于指紋信息的電子病歷加密系統(tǒng)，利用指紋信息對電子病歷文檔進(jìn)行加密處理，其中加密形式依據(jù)病歷數(shù)據(jù)產(chǎn)

3、生方式包含兩種類型，一種是利用指紋密鑰對格式化文檔的加密，這種加密方法可以對電子病歷中的重要信息予以隱藏并保證數(shù)據(jù)的完整性以及保證網(wǎng)絡(luò)傳輸?shù)陌踩裕瑢]有任何權(quán)限的使用者進(jìn)行屏蔽;另一種是對基于指紋水印的XML文本嵌加密，即把指紋水印信息嵌入到電子病歷文本中，而這種加密方式可以使電子病歷以實(shí)際的只讀方式進(jìn)行查閱，從而保證醫(yī)師數(shù)字簽名的合法性，確保未經(jīng)授權(quán)的用戶無法瀏覽和修改電子病例，并保護(hù)病歷不遭盜取、修改。數(shù)字水印和原始信息緊密結(jié)合后

4、成為原始信息固有的內(nèi)在屬性，一經(jīng)嵌入它所能提供的保護(hù)可以保證原始信息生命周期的變得更長。由于人的指紋具有唯一性等特點(diǎn)，因此利用人體生物特征—指紋作為“密鑰”建立了密鑰與密鑰持有者的終生不變且唯一聯(lián)系。
　　 將數(shù)字水印技術(shù)和傳統(tǒng)密碼學(xué)相結(jié)合，再利用指紋的唯一性可以完善對信息的保護(hù)，維護(hù)信息的完整性、保密性、不可否認(rèn)性。實(shí)踐證明論文提出的這兩種“加密”方式的系統(tǒng)方案可行并且具有運(yùn)行穩(wěn)定、識別準(zhǔn)確、安全性高，這對提高電子病歷信息化、