当代信息技术的迅猛发展给医疗领域带来了革新的动力，世界各国对于电子病历系统的研究和应用是推进医疗信息化建设的重要组成部分。目前，电子病历系统的安全性问题在技术上和法律上都还没有得到完全解决，这成为制约我国电子病历系统发展的原因之一。为了建立更为成熟和完善的电子病历系统，有效的安全措施和必要的法律保障都是必不可少的。本文在对电子病历系统及其安全性规范进行概述的基础上，针对电子病历系统的安全性进行了需求分析，提出了电子病历系统的机密性需求，认证性、完整性与抗抵赖性需求，身份认证与访问控制需求。根据电子病历系统的安全性需求分析，首先提出了对电子病历系统进行数字签名验证来确保系统第一道关口的安全，本文以密码学为基础着重研究了以XML描述的电子病历系统数字签名和验证的算法及其程序实现。随后，对XML病历文档加密方法进行了研究，探讨了对称加密算法和非对称加密算法各自的优缺点，并将两种算法相结合，提出了一种基于XML的组合加密算方法。通过对方法的理论分析和程序的结果讨论，确认了XML数字签名和文档组合加密方法的有效性，进行测试后认为组合加密方法在运算速度、产生文件大小等方面具有一定的优越性。此外，本文对电子病历系统加密技术相关的法律问题，包括隐私权、著作权、专利权等方面进行了初步的探讨，并结合发达国家的经验，根据我国现状提出了一点建议。本文的工作为电子病历系统安全性的后续研究打下了一定的基础。