[发明专利]电子病历加密存档方法

权利要求书

1.一种电子病历加密存档方法，其特征在于，包括：

向数字认证中心申请数字证书并获取用户个人数字证书；

利用所述用户个人数字证书将病人信息生成电子病历并保存；

对所述电子病历进行加密处理，得到第一数字签名；

对所述第一数字签名添加对应的操作时间信息，得到第二数字签名；

将附加有所述第二数字签名的所述电子病历进行验证，判断所述电子病历是否经过篡改；

若所述电子病历经过篡改，则发出篡改提示信息；若所述电子病历没有经过篡改，则对所述电子病历进行归档操作，得到电子病历档案；

对所述电子病历档案加盖电子印章，并存档管理。

2.根据权利要求1所述的电子病历加密存档方法，其特征在于，所述向数字认证中心申请数字证书并获取用户个人数字证书，包括：

用户向CA认证中心提供自己的个人信息和公钥，申请数字证书；

CA认证中心利用自己的私钥对所述用户的个人信息和公钥一起加密，生成用户个人数字证书；

CA认证中心将所述用户个人数字证书颁发给所述用户；

所述用户将所述用户个人数字证书存储在USB KEY加密设备中。

3.根据权利要求1所述的电子病历加密存档方法，其特征在于，所述利用所述用户个人数字证书和病人信息生成电子病历并保存，包括：

医护人员利用个人的数字证书登录电子病历系统，根据所述病人信息填写相关的病历内容，生成所述电子病历并保存。

4.根据权利要求1所述的电子病历加密存档方法，其特征在于，所述对所述电子病历进行加密处理，得到第一数字签名，包括：

在所述电子病历的生成、修改、保存，以及使用等阶段分别对所属阶段对应的电子病历进行加密处理，得到第一数字签名；所述第一数字签名包括生成、修改、保存，以及使用各阶段的电子病历所分别对应的数字签名。

5.根据权利要求4所述的电子病历加密存档方法，其特征在于，所述对所述第一数字签名分别添加对应的操作时间信息，得到第二数字签名，包括：

对所述修改、保存，以及使用各阶段的电子病历所分别对应的数字签名分别添加时间信息，得到所述第二数字签名；所述第二数字签名包括分别添加有相应操作时间信息的电子病历生成数字签名、电子病历修改数字签名，电子病历保存数字签名，以及电子病历使用数字签名。

6.根据权利要求1所述的电子病历加密存档方法，其特征在于，所述对所述电子病历进行加密处理，得到第一数字签名，包括：

构造一基于有限域的GRS码；

根据所述GRS码生成公钥以及私钥；

对所述电子病历进行哈希运算生成电子病历摘要值；

使用所述私钥对所述电子病历摘要值进行加密处理得到所述第一数字签名。

7.根据权利要求6所述的电子病历加密存档方法，其特征在于，所述构造一基于有限域的GRS码，包括：

构造一有限域，并根据所述有限域构造一个码长为n、维数为k且纠错能力为t的GRS码，其中，n、k和t均为任意正整数，且满足

8.根据权利要求7所述的电子病历加密存档方法，其特征在于，所述根据所述GRS码生成公钥以及私钥，包括：

在所述有限域内选取一(n-k)×(n-k)的非奇异矩阵、一n×n的稠密矩阵以及一n×n的稀疏矩阵；所述稠密矩阵的秩为z，所述稀疏矩阵的平均行重和列重为x；其中，z、x为自然数，且z小于n，x小于n。

将所述稠密矩阵以及所述稀疏矩阵进行矩阵的加法运算，得到变换矩阵；

将所述非奇异矩阵的逆矩阵、校验矩阵以及所述变换矩阵的转置矩阵进行矩阵的乘法运算，得到公钥；其中，所述校验矩阵是GRS码的(n-k)×n的矩阵；

将所述非奇异矩阵、所述校验矩阵、所述变换矩阵与译码算法作为私钥。