基于SM2算法的电子病历商用密码的设计和应用.pdf

基于SM2算法的电子病历商用密码的设计和应用Design and Application of mercial Encryption Based onSM2 Algorithm[摘要] 为了加快推进南京市主要医院的电子病历应用,确保其信息的安全、可信,南京市密码管理局、南京市卫生信息中心、北京数字证书认证中心三家单位联合,共同申请在南京市主要医院开展国产商用密码技术在电子病历中的应用示范工作,探索基于国产商用密码技术的电子认证服务体系在医疗卫生行业的安全支撑作用。本文对实施过程做了详细介绍。[关键词] 区域卫生;电子病历;SM2算法;CA认证Abstract: In order to promote the application of electronic medical records (EMR) in the mainhospitals in Nanjing, and ensure the safety and reliability of the information. Nanjing CryptographyAdministration Bureau, Nanjing Health Information Center, together with Beijing Digital Certi昀cateAuthentication Center applied for using the mercial encryption technology to electronicmedical records in the main hospitals in Nanjing. This paper introduces the implementation processin words: regional health; electronic medical records; SM2 algorithm; CA certi昀cation[中图分类号] [文献标志码] Adoi:.1674-[文章编号] 1674-1633(2014)12-0043-03陈平,苏逸飞,黄钊,李维冬南京市卫生信息中心,江苏南京210003CHEN Ping, SU Yi-fei,HUANG Zhao, LI Wei-dongNanjing Health Information Center,Nanjing Jiangsu 210003, China收稿日期:2014-06-10 修回日期:2014-10-13基金项目:国家密码管理局(国密局字[2011]791号)。本文作者:陈平,高级工程师。作者邮箱:******@0 前言在卫计委(原卫生部)基于健康档案的区域平台建设的要求下,健康档案数据库和电子病历数据库已被收集到市级电子信息平台,以电子病历为核心的医疗卫生信息系统已成为保障新医改顺利实施的重要举措。电子病历是现代医疗机构开展高效、优质的临床诊疗、科研以及医疗管理工作所必需的重要临床信息资源。为此,卫计委于 2010年 2 月颁布了《电子病历基本规范(试行)》(卫医政发〔2010〕24 号),文中从多个方面对电子病历、电子病历管理、电子病历系统的安全可信等方面提