随着计算机技术的飞速发展,电子政务、电子商务等一系列的网络信息系统得到广泛推广和应用。在《2006-2020年国家信息化发展战略》中,党中央、国务院将信息化工作提升到我国现代化建设全局的战略高度,明确提出信息化是全面建设小康社会、构建社会主义和谐社会和建设创新型国家的迫切需要和必然选择。在医疗卫生领域,《全国卫生信息化发展规划纲要》中明确提出,到2010年我国卫生信息化建设的目标是建立起功能比较完备、标准规范统一、系统安全可靠、与卫生改革与发展相适应的卫生信息化体系;在卫生信息系统建设的同时,要进行信息安全的总体设计和信息系统安全工程建设。对于已建的医疗卫生信息系统,要采取信息安全加固措施。提高信息安全意识,加强计算机和网络安全管理,防范、打击计算机与网络犯罪。另外《中共中央·国务院关于深化医药卫生体制改革的意见》(中发(2009)6号)明确提出2009—2011年医药卫生改革重点和实施方案。由此可见一个高安全的医疗卫生信息系统的建设是势在必行。在目前已建的区域性医疗卫生信息系统中也都采取了一定的安全措施进行安全的加固,但由于医疗卫生领域数据量大、业务类型众多、系统用户也多种多样,原本采用的一些安全技术已经不能满足系统的发展要求和安全需要。采用新的PKI技术提供更高安全性、更低资源消耗的安全服务成为重要研究课题。PKI技术在其他的一些电子政务、电子商务系统的推广应用为医疗卫生系统的安全建设提供了很好的参考价值。另外,国家密码管理部门于2006年开始下发了一系列密码产品研发任务,在密码算法方面要求必须要支持国家定义算法。这也是国家在国家定义算法推广方面发出的强有力信号。本文研究目标在于以PKI技术为基础,提出医疗卫生信息系统的安全实现方案。通过采用身份认证、数据保密、操作防抵赖、系统安全管理等功能,实现安全加固,最终提供高效率、低成本、安全可靠的医疗卫生信息系统。在系统安全设计和实现上,采用从概括到具体的方法,抓住关键、突出重点。首先介绍了PKI体系的基本组成和安全服务;然后阐述安全系统的设计原则、系统总体架构和安全组成;最后详细分析和讨论系统的安全实现,对于其中关键点重点分析。与已有的安全医疗卫生信息系统相比,本设计具有以下创新性:(1)基于PKI技术设计了一个专业、技术先进、安全可靠的安全系统。(2)首次提出将国家定义算法(包括SM1、SM2、SM3)应用到具体系统中,在安全性上有很大的提升。(3)可灵活裁剪的系统架构,更好地适应复杂的应用系统。(4)可以有效地将现有系统和资源进行整合,实现了一卡多用和跨区使用。(5)采用专业硬件密码产品,降低应用主机的资源消耗,更好地解决了医疗卫生信息系统数据量大、处理效率偏低的问题。本文的意义在于,针对医疗卫生信息系统的安全建设,提出了一套专业的、规范的实现方法,有较强的实用价值,为系统实际建设提供了一种方案;成功应用了国家密码管理部门指定的算法,响应国家政策,符合国家的战略规划,也为国家定义算法在其他行业或系统中应用提供了模板;本文的设计方法和分析手段也可用来指导其他大型项目的开发。