摘要

随着国内"数字化医院"建设的蓬勃发展,各医疗部门对于电子病历系统的需求也在迅速增长,因此电子病历的安全性问题也越加突出。根据该问题对满足安全性的电子病历管理系统进行了设计与实现。文章采用C/S架构完成了电子病历信息管理系统的基本功能,包括数据读写、查找、分类等。为了保障其安全性,本项目组研究了XML的相关安全技术规范标准,将电子病历信息写入XML文件中进行存储传输。通过AES加密、多重数字签名以及权限管理等方法满足电子病历的机密性需求、认证、完整性与抗抵赖性需求。