CN104103029A - 一种诊断证明的防伪方法及系统 - Google Patents

Abstract

本发明属于信息安全技术领域，具体涉及一种诊断证明的防伪方法及系统。一种诊断证明的防伪系统，包括诊断证明生成系统、终端识别设备和服务器，服务器分别与终端识别设备、诊断证明生成系统相连。一种诊断证明的防伪方法，主要是通过在诊断证明上生成一个二维码的手段进行防伪。本发明提供的一种诊断证明的防伪方法及实现该方法的系统具有以下有益效果：(1)、方便医生书写；(2)、方便医院存档；(3)、方便医保审核；(4)、方便患者补开证明；(5)、方便鉴别真伪；(6)、根据诊断证明上的防伪标识，可以追溯到盖章时间、盖章人员等信息，方便核查。

Description

一种诊断证明的防伪方法及系统

技术领域

本发明属于信息安全技术领域，具体涉及一种诊断证明的防伪方法及系统。

背景技术

医院出具的诊断证明是证明病人就诊过程和诊休意见的重要文字凭证。诊断证明虽然不是鉴定结论，但是却发挥鉴定结论的作用，它是以第三者的身份，对个人的伤情或病情作出一个结论,具有一定的法律效应。

传统的纸质版诊断证明为医生手工书写，医院盖章后生效，传统的纸质版诊断证明存在以下缺点：(1)容易丢失；(2)有的医生开具的诊断证明字迹潦草不易辨认；(3)安全系数不高，出具诊断证明的医院内无存档。现实中甚至还存在人为造假的诊断证明，埋下了医患纠纷隐患。

发明内容

发明目的：本发明针对上述现有技术存在的问题作出改进，即本发明解决的技术问题是传统诊断证明易丢失、因字迹潦草难以辨识及安全系数不高的问题。本发明的第一个目的是提供一种诊断证明的防伪系统；本发明的第二个目的提供一种诊断证明的防伪方法。

技术方案：一种诊断证明的防伪系统，包括诊断证明生成系统、终端识别设备和服务器，所述服务器分别与所述终端识别设备、所述诊断证明生成系统相连。

作为本发明中诊断证明的防伪系统的一种优选方案：所述诊断证明生成系统包括诊断模块、数字签名模块和防伪标识生成模块，

所述诊断模块用于描述医生的诊断意见；

所述数字签名模块用于生成医生的数字签名；

所述防伪标识生成模块用于在所述诊断证明上生成防伪标识；

所述诊断证明生成系统能够调用所述诊断模块，所述数字签名模块和所述防伪标识模块，从而生成带有所述防伪标识的诊断证明。

作为本发明中诊断证明的防伪系统的一种优选方案：所述防伪标识为二维码。

作为本发明中诊断证明的防伪系统的一种优选方案：所述终端识别设备为二维码扫描枪或二维码识别器。

作为本发明中诊断证明的防伪系统的一种优选方案：还包括一数字签名装置，所述数字签名装置为一带有授权证书的U盘，所述授权证书包含医生的身份信息，所述数字签名装置通过所述数字签名模块在所述诊断证明上生成医生的数字签名。

作为本发明中诊断证明的防伪系统的一种优选方案：还包括一个调用模块，若诊断证明为住院患者的诊断证明，所述调用模块能调用所述住院患者的出院诊断和出院带药医嘱；若诊断证明为门诊患者的诊断证明，所述调用模块能调用所述门诊患者的既往诊断和本次门诊的全部医嘱。

作为本发明中诊断证明的防伪系统的一种优选方案：还包括医保审核模块，所述医保审核模块对病患的医保信息进行审核。

作为本发明中诊断证明的防伪系统的一种优选方案：所述服务器包括诊断证明认证信息数据库，所述诊断证明认证信息数据库用于存储防伪标识的信息。

作为本发明中诊断证明的防伪系统的一种优选方案：还包括诊断证明调取模块，所述诊断证明生成系统能够通过所述诊断证明调取模块调取病人最近一次书写过的诊断证明。方便医生在此基础上进行修改。

一种诊断证明的防伪方法，包括以下步骤：

(1)、医生通过所述诊断证明生成系统书写诊断证明；

(2)、医生通过所述数字签名装置对步骤(1)中所述诊断证明进行数字签名，所述服务器对所述数字签名装置内的数字证书进行验证，若通过，则在步骤(1)所述诊断证明上生成医生的数字签名；反之，则不能在步骤(1)所述诊断证明上生成医生的数字签名；

(3)、医生通过所述诊断证明生成系统打印步骤(2)中所述的诊断证明，所述诊断证明生成系统会自动调用医保审核模块，所述医保审核模块会对病患的医保信息及所述数字签名进行审核，若通过审核，所述诊断证明生成系统会在步骤(2)所述的诊断证明上形成一防伪标识并打印出纸质诊断证明，并将所述防伪标识上传到所述服务器的诊断证明认证信息库中；若不能通过审核，则停止打印；

(4)、利用所述终端识别设备对所述防伪标识进行扫描并将所述防伪标识与所述诊断证明认证信息库中防伪标识进行比对，若在所述诊断证明认证信息库中检索到相同的防伪标识，且所述诊断证明是未盖章状态，则对步骤(3)中所述的纸质诊断证明盖章生效，并将所述服务器中的所述诊断证明设置为已盖章；反之，则不对步骤(3)中所述纸质诊断证明盖章。

作为本发明中诊断证明的防伪系统的一种优选方案：所述防伪标识为一个二维码，所述二维码含有病人编号、诊断证明标号和加密钥匙。

有益效果：本发明提供的一种诊断证明的防伪方法及实现该方法的系统具有以下有益效果：

(1)、方便医生书写：住院患者诊断证明可自动调用出院诊断及出院带药医嘱；门诊诊断证明可自动调用既往诊断及本次门诊医嘱条目，省时省力、方便快捷，字迹清晰，避免笔误；

(2)、方便医院存档：所有已打印的诊断证明均在数据库中存档，医生无法自行删除，开具诊断证明的时间、医生姓名等信息均有据可查，从源头上杜绝了假诊断证明书的出现；

(3)、方便医保审核：医生开具电子版诊断证明后可直接通过网络传送至医保办，医保办审核意见也可以及时反馈给临床医生，避免了以往为一份诊断证明多次来往于医保办与临床科室造成的时间和人力浪费；

(4)、方便患者补开证明：如果患者不慎将诊断证明丢失，既可以返回住院科室调出电子版诊断证明重新打印，也可以在门诊补开证明，十分方便；

(5)、方便鉴别真伪：电子版诊断证明打印时会生成唯一的防伪标识，门诊盖章处可以通过终端识别设备快速地辨别诊断证明的真伪，使盖章处的工作做到方便快捷、准确无误，从根本上杜绝了假证明的发生；

(6)根据诊断证明上的防伪标识，可以追溯到盖章时间、盖章人员等信息，方便核查。

附图说明

图1为本发明的诊断证明防伪系统的结构示意图

图2为本发明的诊断证明防伪方法的流程图

具体实施方式：

下面结合附图，对本发明的具体实施方式详细说明。

如图1所示，一种诊断证明的防伪系统，包括诊断证明生成系统、终端识别设备和服务器，服务器分别与终端识别设备、诊断证明生成系统相连。

诊断证明生成系统包括诊断模块、数字签名模块和防伪标识生成模块，

诊断模块用于描述医生的诊断意见；

数字签名模块用于生成医生的数字签名；

防伪标识生成模块用于在诊断证明上生成防伪标识；

诊断证明生成系统能够调用诊断模块，数字签名模块和防伪标识模块，从而生成带有防伪标识的诊断证明。

一种诊断证明的防伪系统中的防伪标识为二维码。

一种诊断证明的防伪系统的终端识别设备为二维码扫描枪或二维码识别器。

一种诊断证明的防伪系统还包括一个调用模块，若诊断证明为住院患者的诊断证明，调用模块能调用住院患者的出院诊断和出院带药医嘱；若诊断证明为门诊患者的诊断证明，调用模块能调用门诊患者的既往诊断和本次门诊的全部医嘱。。

一种诊断证明的防伪系统还包括一数字签名装置，数字签名装置为一带有授权证书的U盘，授权证书包含医生的身份信息，数字签名装置通过数字签名模块在诊断证明上生成医生的数字签名。

一种诊断证明的防伪系统中的服务器包括诊断证明认证信息数据库，诊断证明认证信息数据库用于存储防伪标识的信息。

一种诊断证明的防伪系统中还包括诊断证明调取模块，诊断证明生成系统能够通过诊断证明调取模块调取病人最近一次书写过的诊断证明。方便医生在此基础上进行修改。

如图2所示，一种诊断证明的防伪方法，包括以下步骤：

(1)、医生通过诊断证明生成系统书写诊断证明；

(2)、医生通过数字签名装置对步骤(1)中诊断证明进行数字签名，服务器对数字签名装置内的数字证书进行验证，若通过，则在步骤(1)诊断证明上生成医生的数字签名；反之，则不能在步骤(1)诊断证明上生成医生的数字签名；

(3)、医生通过诊断证明生成系统打印步骤(2)中的诊断证明，诊断证明生成系统会自动调用医保审核模块，医保审核模块会对病患的医保信息及数字签名进行审核，若通过审核，诊断证明生成系统会在步骤(2)的诊断证明上形成一防伪标识并打印出纸质诊断证明，并将防伪标识上传到服务器并保存在诊断证明认证信息库中；若不能通过审核，则停止打印；

(4)、利用终端识别设备对防伪标识进行扫描并将防伪标识与诊断证明认证信息库中防伪标识进行比对，若在诊断证明认证信息库中检索到相同的防伪标识，且诊断证明是未盖章状态，则对步骤(3)中的纸质诊断证明盖章生效，并将服务器中的诊断证明设置为已盖章；反之，则不对步骤(3)中纸质诊断证明盖章。

医院发放给每个医生一个U盘，它内置了CPU、存储器、芯片操作系统(COS)，可以存储用户的密钥或数字证书，利用USB Key内置的密码算法实现对用户身份的认证。此U盘拥有安全数据存储空间，可以存储数字证书、密钥等秘密数据，对该存储空间的读写操作必须通过程序实现，用户无法直接读取，其中用户密钥是不可导出的，杜绝了复制用户数字证书或身份信息的可能性。内置CPU可以实现加解密和签名的各种算法，加解密运算在USB Key内进行，保证了密钥不会出现在计算机内存中，从而杜绝了用户密钥被黑客截取的可能性。USB Key的两种应用模式：

通过密钥程序生成一对密钥:公钥和私钥，私钥存储在U盘上，且不可读取。私钥用于加密，公钥用于解密。

生成密钥对算法：

(1)选择两个素数：p＝17和q＝11。

(2)计算n＝pq＝17*11＝187。

(3)计算φ(n)＝(p-1)(q-1)＝16*10＝160。

(4)选择e，使得e与φ(n)＝160互素且小于φ(n)，我们选择e＝7。

(5)计算d，使得de mod160＝1且d<160。正确的值是d＝23，这是因为23*7＝161＝10*16+1。这样我们就得到公钥PU＝{7,187}，私钥PR＝{23,187}。

当医生通过U盘尝试签名时，服务器会将当前的时间字符串、地址字符串、签字信息字符串、防重放攻击字串组合在一起进行加密后得到的字符串A，此字符串A传入给U盘。U盘使用该字符串A与存储在U盘中的密钥进行运算加密得到一个运算结果字符串E。同时，服务器端也通过公钥对字符串E进行解密运算得到字符串F。比较A和F是否相等。如果相等，则签名成功，反之，则失败。

防伪标识为一个二维码，二维码含有病人编号、诊断证明标号和加密钥匙。

二维码是由诊断证明生成系统中的防伪标识生成模块生成的。二维码中包括病人编号、诊断证明标号和加密钥匙，其中加密钥匙是可设定的任意数字(例如1000)，将由病人编号、诊断证明标号和加密钥匙组成的字符串通过MD5方式进行加密，形成加密后的字符串。诊断证明生成系统中的防伪标识生成模块根据上述加密后的字符串生成二维码，并输出到诊断证明书上；同时将上述的二维码上传到服务器的诊断证明认证信息数据库中，并将此二维码对应的诊断证明标注为未盖章。

终端识别设备(二维码扫描枪或二维码识别器)识别诊断证明上的二维码，扫描出一串加密后的字符串，通过MD5解密出字符串A，字符串A再通过密钥(如1000)把诊断证明编码，病人编码抽取出来，通过诊断证明编码和病人编码从数据库中找到对应的诊断证明，如果没有找到诊断信息，则该诊断证明是假的，如果能检索出诊断证明，看该诊断证明是否盖过章，盖过则认为该诊断证明是假的，反之该诊断证明为真实的，医生盖章后生效，并且医生设置该诊断证明为已盖章。

上面结合附图对本发明的实施方式做了详细说明。但是本发明并不限于上述实施方式，在所属技术领域普通技术人员所具备的知识范围内，还可以在不脱离本发明宗旨的前提下做出各种变化。

Claims (10)

1.一种诊断证明的防伪系统，其特征在于，包括诊断证明生成系统、终端识别设备和服务器，所述服务器分别与所述终端识别设备、所述诊断证明生成系统相连。

2.如权利要求1所述的诊断证明的防伪系统，其特征在于，所述诊断证明生成系统包括诊断模块、数字签名模块和防伪标识生成模块，

所述诊断模块用于描述医生的诊断意见；

所述数字签名模块用于生成医生的数字签名；

所述防伪标识生成模块用于在所述诊断证明上生成防伪标识；

所述诊断证明生成系统能够调用所述诊断模块，所述数字签名模块和所述防伪标识模块，从而生成带有所述防伪标识的诊断证明。

3.如权利要求1所述的诊断证明的防伪系统，其特征在于，所述防伪标识为二维码。

4.如权利要求1所述的诊断证明的防伪系统，其特征在于，所述终端识别设备为二维码扫描枪或二维码识别器。

5.如权利要求1所述的诊断证明的防伪系统，其特征在于，还包括一数字签名装置，所述数字签名装置为一带有授权证书的U盘，所述授权证书包含医生的身份信息，所述数字签名装置通过所述数字签名模块在所述诊断证明上生成医生的数字签名。

6.如权利要求1所述的诊断证明的防伪系统，其特征在于，还包括一个调用模块，若诊断证明为住院患者的诊断证明，所述调用模块能调用所述住院患者的出院诊断和出院带药医嘱；若诊断证明为门诊患者的诊断证明，所述调用模块能调用所述门诊患者的既往诊断和本次门诊的全部医嘱。

7.如权利要求1所述的诊断证明的防伪系统，其特征在于，所述服务器包括诊断证明认证信息数据库，所述诊断证明认证信息数据库用于存储防伪标识的信息。

8.如权利要求1所述的诊断证明的防伪系统，其特征在于，还包括诊断证明调取模块，所述诊断证明生成系统能够通过所述诊断证明调取模块调取病人最近一次书写过的诊断证明。

9.一种诊断证明的防伪方法，其特征在于，包括以下步骤：

(1)、医生通过所述诊断证明生成系统书写诊断证明；

(2)、医生通过所述数字签名装置对步骤(1)中所述诊断证明进行数字签名，所述服务器对所述数字签名装置内的数字证书进行验证，若通过，则在步骤(1)所述诊断证明上生成医生的数字签名；反之，则不能在步骤(1)所述诊断证明上生成医生的数字签名；

(3)、医生通过所述诊断证明生成系统打印步骤(2)中所述的诊断证明，所述诊断证明生成系统会自动调用医保审核模块，所述医保审核模块会对病患的医保信息及所述数字签名进行审核，若通过审核，所述诊断证明生成系统会在步骤(2)所述的诊断证明上形成一防伪标识并打印出纸质诊断证明，并将所述防伪标识上传到所述服务器并保存在所述诊断证明认证信息库中；若不能通过审核，则停止打印；

(4)、利用所述终端识别设备对所述防伪标识进行扫描并将所述防伪标识与所述诊断证明认证信息库中防伪标识进行比对，若在所述诊断证明认证信息库中检索到相同的防伪标识，且所述诊断证明是未盖章状态，则对步骤(3)中所述的纸质诊断证明盖章生效，并将所述服务器中的所述诊断证明设置为已盖章；反之，则不对步骤(3)中所述纸质诊断证明盖章。

10.如权利要求9所述的一种诊断证明的防伪方法，其特征在于，所述防伪标识为一个二维码，所述二维码含有病人编号、诊断证明标号和加密钥匙。