基于PKI-PMI體系的電子病歷認證與授權(quán)模型研究.pdf

1、文章通過采用文獻調(diào)查法、對比分析法等方法對(公鑰基礎(chǔ)設(shè)施)PKI和(授權(quán)管理基礎(chǔ)設(shè)施)PMI進行理論、實現(xiàn)和應(yīng)用研究，將PKI／PMI的信任和授權(quán)服務(wù)技術(shù)引入到電子病歷的安全性中，設(shè)計了一個基于PKI和PMI電子病歷認證與授權(quán)模型，該模型的創(chuàng)新點之一是采用公鑰證書和屬性證書的雙證書聯(lián)合作為基本實現(xiàn)機制，以屬性證書為載體實現(xiàn)電子病歷集中統(tǒng)一認證與授權(quán)管理。模型設(shè)計時將CA放在醫(yī)院外部，而PMI屬性權(quán)威放在醫(yī)院內(nèi)部，符合醫(yī)院的實際情況、節(jié)約

2、成本、提高了工作效率。本文提出了屬性證書的短有效期設(shè)置思想，達到節(jié)約服務(wù)器資源的目的。這也是本文設(shè)計特色之一。同時對授權(quán)模塊中各功能模塊進行了詳細設(shè)計并描述了其工作流程?；贚DAP技術(shù)，采用Openldap軟件配置了一臺LDAP證書庫，實現(xiàn)了簡單的證書存儲和下栽功能。通過LDAP目錄服務(wù)器系統(tǒng)的建立，驗證了在醫(yī)院內(nèi)部建立PMI屬性權(quán)威的可行性和可操作性。該模型一定程度上滿足了電子病歷信息安全的機密性、完整性以及不可否認性的要求，從而方