论文部分内容阅读
随着区域卫生信息化建设脚步的加快,建设一个可复制、可推广、可扩展、可提升的实用共享的区域性医疗卫生信息平台的任务愈发迫切。该平台的一个重要功能是使不同的医疗机构、不同的信息系统之间能够进行医疗信息的交换和共享,其中核心的信息就是电子健康信息档案(EHR,Electronic Health Records)。
EHR浏览器(EHR viewer)是为终端用户提供基于Web方式访问EHR信息的应用程序。EHR浏览器的目标是建立一个用户友好的环境,在这个环境下得到授权的卫生专业工作者等相关人员以及EHR信息所有者本人,可以很方便地访问EHR数据。然而,当前EHR浏览器的发展和应用面临着这些健康信息被非法访问、恶意传播等安全问题,EHR信息的隐私面临着巨大的安全隐患,因此,对EHR浏览器的隐私保护成为急需解决的难题,如何在提供便捷的电子健康信息档案检索和应用的同时,为这些信息的所有者提供必要的隐私保护措施,具有重要的理论研究和应用价值。
本论文在国家科技支撑计划课题“区域医疗卫生海量信息处理、安全与隐私保护等关键技术研究”的背景下,设计支持数字水印的EHR浏览器,通过在EHR文档中嵌入和提取水印,重点解决了EHR信息被非法访问和恶意传播的问题。论文的研究工作首先在研究分析HL7标准的基础上,设计并实现支持抽取Oracle、MySQL等多种源数据库EHR数据并自动生成PDF文档的方法;然后研究在PDF文档中嵌入明文文本水印及隐藏的数字水印的方法,实现文档的防复制功能,并通过对数字水印的提取和检测,作为鉴定非法传播EHR文档源的证据;论文接下来研究EHR浏览器中PDF文档的显示控件,并设计访问控制策略管理用户访问EHR数据的权限。在上述技术的支撑下,完成支持数字水印的EHR浏览器的设计与开发工作。
论文针对EHR浏览器应用中所面临的非法访问EHR信息和恶意传播EHR文档的问题,设计了支持数字水印的EHR浏览器,通过在PDF格式的EHR文档中嵌入数字水印,较好地解决了EHR信息所有者的隐私保护问题。