上海五官科医院网上预约.doc

目标:医院开展网上预约挂号,在一定程度上可缓解“看病难”和“看病等候时间长”的矛盾,特别是“看专家难”的矛盾。为了方便患者,改善就诊环境,分流就诊高峰,上海复大五官科医院的网站利用web技术和网络安全技术实时与HIS系统数据库交换数据,实现了全自动网上预约挂号功能,为广大群众的就医提供了方便,取得了良好的社会效益。网上预约挂号系统网上预约挂号系统的结构系统应用了B/S的三层架构。它是在传统的C/S模式下的客户端与数据库之间加入了一个“中间层”。三层体系的应用程序将业务规则、数据访问、合法性校验等工作放到了中间层进行处理。通常情况下,客户端不直接与数据库进行交互,/DCOM通讯与中间层建立连接,再经由中间层与数据库进行交互。第一层为表现层,用于显示数据和接收患者输入的数据,为患者提供一种交互式操作的界面。第二层为业务逻辑层,在客户层提出请求后,中间层应用服务器将启动相应的进程响应,并把处理结果,返回给患者。如果客户端提交的请求包括数据的存取,那么中间应用服务器还需要与数据服务器交互完成这一处理。第三层为数据访问层,负责数据的存储、响应和更新处理。位于数据层的数据服务器应答客户请求并独立进行处理,而后将数据库结果返回中间应用服务器,再传回客户端,完成整个请求、应答过程这种系统的优点:①灵活性:开发人员可有不同的分工、协同提高效率,支持分布式计算环境,逻辑层的应用程序可以在多个计算机上运行,充分利用了网络计算功能。②安全性:用户只能通过逻辑层来访问数据层,减少了入口点,屏蔽掉了很多危险的系统功能。网上预约挂号流程具体流程(1)患者登录挂号网站,注册、登录、完成身份校验; (2)选择医院、科室、医生,确定就诊时间; (3)填写患者身份证号、姓名、手机号等信息; (4)按收到的手机短信内容提示,回复确认; (5)收到成功提示短信后预约成功; (6)就诊时,在医院凭验证信息打印挂号票据。本方案在身份验证时,采用基于证书的身份验证体系,并且对网上挂号业务数据的传输进行加密,患者收到确认短信后,确认验证后才完成预约。保证了数据的安全性、不可否认性。 3安全网络构建基于上述应用实现的要求,需要建立一个Web服务器、一个中间层逻辑应用服务器和一台数据查询的前置机。服务器(配置内、外双网卡)。用户访问。应用服务器、前置机外网卡的IP和网站服务器在一个网段。前置机的外网用于和中间应用服务器交互,内网则向内部业务数据库导入、导出数据。这样便可实现内、外网即时访问,内容也会得到实时更新。但会存在很多网络漏洞及安全隐患。首先,网站、中间层及前置机外网卡都使用公网的某一特定IP,中、当网上挂号业务大批量运营时,会存在外部用户及非法黑客通过D