题目：医院电子病历电子认证系统设计与实现

       随着医院信息化水平快速发展，电子病历已经成为医院信息组成的核心内容，电子病历将传统纸质病历转变为电子数据，如何有效的管理电子病历数据成为信息化建设重点内容，通过技术管理更好提高医院工作效率，以便更好的为患者服务，如何加强电子病历业务数据安全可靠性也是重要任务。

       本文的重点是完成电子病历电子认证系统的研究，同时完成电子病历系统的电子认证接口能够与多家电子认证机构互联互通。首先从电子病历系统的安全需求出发，深入分析医院电子病历系统的用户身份认证需求、医院取消纸质病历转为电子病历的无纸化需求、医疗操作行为的发生时间可追溯和防篡改需求、医生书写电子病历文书替代纸质病历需求、医生下达电子医嘱代替纸质医嘱需求和医生书写检验检查报告书中各个环节安全性需求；然后通过成熟的基于数字证书电子签名产品和时间戳产品解决医生书写纸质病历转为电子病历的安全性需求，同时设计一套通用接口解决业务系统与不同区域电子认证机构能够互通互联；在电子病历系统中实现关键操作中加入电子签名和时间戳功能，实现了医生和护士在电子病历系统中完成无纸化签名，能够通过数据签名验证说明医生医疗行为操作者是谁和操作的发现时间，通过基于web service 技术实现一套通用接口解决了各个电子认证机构电子认证产品接口形态不一致问题；通过电子病历电子认证系统测试验证，电子病历电子认证系统满足电子病历系统实现无纸化的要求。

       目前，卫生部已经发布通知的125号文件，要求已经建设信息化系统，尚未采用数字证书的重要卫生系统，应尽快采用数字证书，实现身份认证、授权管理和责任认定；本系统的设计完成，为电子病历电子认证系统后期推广和应用起到了的示范作用。