[发明专利]医疗信息安全交互系统及方法

摘要

本发明公开了一种医疗信息安全交互系统的方法，医疗信息安全交互系统包括：业务平台及移动终端；移动终端包括证书签发模块，规则引擎模块，电子签名模块及签名认证模块，本发明通过优化数字证书的保存方式及签名过程，保障处方等医疗信息在交互过程中的安全。数字签名内容是处方的完整内容，内容先经过规则引擎模块进行数据准确性校验，通过规则引擎模块后会跟时间戳等内容一起进行压缩运算，然后将压缩后的内容进行电子签名，整个电子签名过程是可逆的，能让使用者所见即所得。将电子证书存储在手机端，并且以申请时医生提供的密码进行二次加密存储，保证在使用证书及手机遭到破解时，证书文件的安全性。

主权项

1.一种医疗信息安全交互系统，其特征在于，包括：业务平台及移动终端；业务平台，用以供医生下达需要签名的数据，每一条签名信息形成一个唯一索引，每个医生具有唯一标识，业务平台并将数据以标准的格式发送到电子签名模块中；移动终端，用以下载电子证书并存储加密后的电子证书，与业务平台连接，该移动终端包括：证书签发模块，用以提供医生电子证书的管理，证书在签发过程中需要医生提供用来加密的证书密钥的密码，并且证书密钥文件仅生成一次且存储在手机上，在服务器不保存证书文件，只保留证书的hash值作为证书的唯一标识；规则引擎模块，用以配置定制不同的验证级别，对签名内容进行结构化的验证，对不符合规则级别的数据拒接签名，需医生进行修改后重新进行验证；电子签名模块，用以接收业务平台发送过来的数据，调用规则引擎模块对数据进行校验，数据校验不通过则返回提示给业务平台，数据校验通过后根据数据的唯一标示判断内容是否是首次签名，若非首次签名，则根据唯一标识取出上次加密内容进行解密，将解密内容附加在当前内容的过程节点中，形成新的送签内容，这时送签内容中包含所有历史痕迹，验证时通过解密得到所有签名历史的内容及流程状态，将数据结合时间戳进行压缩运算，若数据为首次签名，将数据直接与时间戳结合压缩运算，发送给签名验证模块；签名认证模块用以接收电子签名模块的压缩数据，若数据具有唯一索引时显示送签内容的当前状态，根据规则引擎模块直接判断出数据状态；无唯一索引时根据解压加密串得到唯一索引，显示送签信息最新的状态，同时可以查看所有的历史签名痕迹，并提供待签信息的html界面给业务平台展示给医生。