CN111968720A - 一种基于双重认证的电子处方系统 - Google Patents

一种基于双重认证的电子处方系统 Download PDF

Info

Publication number
CN111968720A
CN111968720A CN202010830782.7A CN202010830782A CN111968720A CN 111968720 A CN111968720 A CN 111968720A CN 202010830782 A CN202010830782 A CN 202010830782A CN 111968720 A CN111968720 A CN 111968720A
Authority
CN
China
Prior art keywords
electronic prescription
server
authentication unit
authentication
timestamp
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010830782.7A
Other languages
English (en)
Inventor
林应
张宸宇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Essence Information Technology Co ltd
Original Assignee
Essence Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Essence Information Technology Co ltd filed Critical Essence Information Technology Co ltd
Priority to CN202010830782.7A priority Critical patent/CN111968720A/zh
Publication of CN111968720A publication Critical patent/CN111968720A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H20/00—ICT specially adapted for therapies or health-improving plans, e.g. for handling prescriptions, for steering therapy or for monitoring patient compliance
    • G16H20/10—ICT specially adapted for therapies or health-improving plans, e.g. for handling prescriptions, for steering therapy or for monitoring patient compliance relating to drugs or medications, e.g. for ensuring correct administration to patients
    • G16H20/13—ICT specially adapted for therapies or health-improving plans, e.g. for handling prescriptions, for steering therapy or for monitoring patient compliance relating to drugs or medications, e.g. for ensuring correct administration to patients delivered from dispensers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Chemical & Material Sciences (AREA)
  • Bioinformatics & Cheminformatics (AREA)
  • Medicinal Chemistry (AREA)
  • Epidemiology (AREA)
  • Medical Informatics (AREA)
  • Primary Health Care (AREA)
  • Public Health (AREA)
  • Bioethics (AREA)
  • Medical Treatment And Welfare Office Work (AREA)

Abstract

本发明公开了一种基于双重认证的电子处方系统，包括互联网、授时服务器、电子处方服务器、时间戳服务器、认证单元以及医疗服务端，所述授时服务器、医疗服务端与互联网建立通信连接；所述医疗服务端用于向所述电子处方服务器发起创建请求，同时向所述授时服务器发送授时请求；所述电子处方服务器用于根据所述创建请求建立电子处方；所述授时服务器用于根据所述授时请求对所述时间戳服务器进行时间同步，并向时间戳服务器签发可信时间戳；所述时间戳服务器用于根据所述可信时间戳为所述电子处方添加认证时间；认证单元用于对所述医疗服务端发起创建请求的医师身份进行验证，若验证通过则接收所述创建请求，若验证未通过则拒绝所述创建请求。

Description

一种基于双重认证的电子处方系统
技术领域
本发明涉及计算机系统、数据管理系统、校验等技术领域，具体涉及一种基于双重认证的电子处方系统。
背景技术
现代医疗服务领域在数字化方向不断提高,通过网络通信技术、计算机编程技术等提高医疗服务的效率。电子处方(Electronic prescription)随之孕育而生，电子处方是指依托网络传输，采用信息技术编程，在诊疗活动中填写药物治疗信息，开具处方，并通过网络传输至药房，经药学专业技术人员审核、调配、核对、计费，并作为药房发药和医疗用药的医疗电子文书。电子处方具有数据完整性、身份真实性、时间可信等多个优点，完整性也就是能够实时记录从临床信息系统采集来的门诊处方信息，应具备符合“电子签名法”要求的数字签名，记录的内容应具备防篡改功能和不可抵赖性，即使因某种原因需要修改，应详细记录修改人和修改时间；电子处方系统普遍采用“用户名+口令”的方式。随着诊疗业务对信息系统依赖逐渐深入，这种弱认证方式的弊端逐渐凸显，同时这种弱认证方式破解极为简单，极易造成处方系统遭受破坏性攻击，甚至威胁患者生命健康安全；医疗管理中电子处方的生成、修改及访问等时间的准确性和必要性是必然的，但是由于很多医院设备联网能力差，服务器时间或互联网时间，很容易因在场时间的记录不准确，从而导致医疗行为时间缺乏公信力。
现在5G通信技术发展迅猛，区块链技术也日益成熟，所以针对认证方式以及时间准确性等问题，可以采用新的技术来提供一种有效的解决方案。
发明内容
针对现有技术中的缺陷，本发明提供一种基于双重认证的电子处方系统，以提高认证方式以及时间的准确性，增加保密程度，提高可溯源性，防止数据篡改。
一种基于双重认证的电子处方系统，包括互联网、授时服务器、电子处方服务器、时间戳服务器、认证单元以及医疗服务端，其中：所述授时服务器、医疗服务端与互联网建立通信连接；所述医疗服务端用于向所述电子处方服务器发起创建请求，同时向所述授时服务器发送授时请求；所述电子处方服务器用于根据所述创建请求建立电子处方；所述授时服务器用于根据所述授时请求对所述时间戳服务器进行时间同步，并向时间戳服务器签发可信时间戳；所述时间戳服务器用于根据所述可信时间戳为所述电子处方添加认证时间；所述认证单元用于对所述医疗服务端发起创建请求的医师身份进行验证，若验证通过则接收所述创建请求，若验证未通过则拒绝所述创建请求。
本发明一种基于双重认证的电子处方系统通过使用授时机构添加时间戳的方式提高保密性和时间的准确性，在原有的认证基础上增加这一认证手段，实现双重认证的方式，通过可信时间戳增强电子处方系统中数据的连贯性，其中可信时间戳是由联合信任时间戳服务中心签发的一个电子凭证，用于证明电子数据文件自申请可信时间戳后内容保持完整、未被更改；通过整个系统建立起电子处方系统加密的可行性，相较于普遍存在的用户名加密码的方式更加安全可靠。
进一步的，一种基于双重认证的电子处方系统，还包括用户端，所述用户端与互联网建立通信连接；所述用户端用于向所述电子处方服务器发送查询请求；所述电子处方服务器还用于根据所述查询请求反馈电子处方；所述认证单元还用于对所述用户端的患者身份进行验证，若验证通过则接收所述查询请求，若验证未通过则拒绝所述查询请求。
优选的，所述认证单元包括表认证单元和里认证单元，所述表认证单元和里认证单元的验证同时执行。通过表认证单元和里认证单元提高安全性，防止他人使用简单的账号盗取数据，并且同时执行可以提高验证速度，减少验证步骤提高效率。
进一步的，所述认证单元包括表认证单元和里认证单元，所述表认证单元和里认证单元的验证分步执行。
进一步的，所述表认证单元包括账户验证，所述账户验证是指账号加密码的方式(例如用户名+口令等)。
进一步的，所述里认证单元包括指纹识别、人脸识别，采用现有且成熟的生物识别方式可以提高安全性。
进一步的，所述时间戳服务器通过API接口与电子处方服务器连接，采用API接口可以使用预先定义的函数进行信息传输，方便快捷，使用在时间戳服务器与电子处方服务器之间可提高加密速度，提高组成单元的内聚性，降低组成单元间的耦合程度，从而提高系统的可维护性和可扩展性。
进一步的，所述授时服务器和时间戳服务器均采用树型协议或二进制链接协议。相较于常见的线性链接协议，树型协议是线性链接协议的优化协议，这个协议把时间戳证书链接分解成很多小的组。在每组中，时间戳服务的使用者可以向TSA提出时间戳证书申请。可以通过建立一棵树型结构实现整个流程，其中树型结构的叶子是使用者的时间戳证书申请，TSA使用一个安全的Hash函数来计算树型结构中的节点值。相比于线性链接协议，二进制链接协议更具有建设性，并且实际可用。
进一步的，所述电子处方包括医师信息、患者信息以及处方信息。
进一步的，所述可信时间戳是根据所述医师信息和患者信息经Hash运算后得到。
本发明的有益效果体现在：
本发明提供一种基于双重认证的电子处方系统，提高认证方式以及时间的准确性，增加保密程度，提高可溯源性，防止数据篡改；通过使用授时机构添加时间戳的方式提高保密性和时间的准确性，在原有的认证基础上增加这一认证手段，实现双重认证的方式，通过可信时间戳增强电子处方系统中数据的连贯性，其中可信时间戳是由联合信任时间戳服务中心签发的一个电子凭证，用于证明电子数据文件自申请可信时间戳后内容保持完整、未被更改；通过整个系统建立起电子处方系统加密的可行性，相较于普遍存在的用户名加密码的方式更加安全可靠。
附图说明
为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍。在所有附图中，类似的元件或部分一般由类似的附图标记标识。附图中，各元件或部分并不一定按照实际的比例绘制。
图1为本发明的系统原理示意图；
图2为图1中认证单元的原理示意图。
具体实施方式
下面将结合附图对本发明技术方案的实施例进行详细的描述。以下实施例仅用于更加清楚地说明本发明的技术方案，因此只作为示例，而不能以此来限制本发明的保护范围。
需要注意的是，除非另有说明，本申请使用的技术术语或者科学术语应当为本发明所属领域技术人员所理解的通常意义。
实施例
如图1所示：
一种基于双重认证的电子处方系统，包括互联网、授时服务器、电子处方服务器、时间戳服务器、认证单元以及医疗服务端，其中：所述授时服务器、医疗服务端与互联网建立通信连接；所述医疗服务端用于向所述电子处方服务器发起创建请求，同时向所述授时服务器发送授时请求；所述电子处方服务器用于根据所述创建请求建立电子处方；所述授时服务器用于根据所述授时请求对所述时间戳服务器进行时间同步，并向时间戳服务器签发可信时间戳；所述时间戳服务器用于根据所述可信时间戳为所述电子处方添加认证时间；所述认证单元用于对所述医疗服务端发起创建请求的医师身份进行验证，若验证通过则接收所述创建请求，若验证未通过则拒绝所述创建请求。
本发明一种基于双重认证的电子处方系统通过使用授时机构添加时间戳的方式提高保密性和时间的准确性，在原有的认证基础上增加这一认证手段，实现双重认证的方式，通过可信时间戳增强电子处方系统中数据的连贯性，其中可信时间戳是由联合信任时间戳服务中心签发的一个电子凭证，用于证明电子数据文件自申请可信时间戳后内容保持完整、未被更改；通过整个系统建立起电子处方系统加密的可行性，相较于普遍存在的用户名加密码的方式更加安全可靠。
在本实施例中，一种基于双重认证的电子处方系统，还包括用户端，所述用户端与互联网建立通信连接；所述用户端用于向所述电子处方服务器发送查询请求；所述电子处方服务器还用于根据所述查询请求反馈电子处方；所述认证单元还用于对所述用户端的患者身份进行验证，若验证通过则接收所述查询请求，若验证未通过则拒绝所述查询请求。
如图2所示，在本实施例中，所述认证单元包括表认证单元和里认证单元，所述表认证单元和里认证单元的验证同时执行。通过表认证单元和里认证单元提高安全性，防止他人使用简单的账号盗取数据，并且同时执行可以提高验证速度，减少验证步骤提高效率。
在本实施例中，所述认证单元包括表认证单元和里认证单元，所述表认证单元和里认证单元的验证分步执行。
在本实施例中，所述表认证单元包括账户验证，所述账户验证是指账号加密码的方式(例如用户名+口令等)。
在本实施例中，所述里认证单元包括指纹识别、人脸识别，采用现有且成熟的生物识别方式可以提高安全性。
在本实施例中，所述时间戳服务器通过API接口与电子处方服务器连接，采用API接口可以使用预先定义的函数进行信息传输，方便快捷，使用在时间戳服务器与电子处方服务器之间可提高加密速度，提高组成单元的内聚性，降低组成单元间的耦合程度，从而提高系统的可维护性和可扩展性。
在本实施例中，所述授时服务器和时间戳服务器均采用树型协议或二进制链接协议。相较于常见的线性链接协议，树型协议是线性链接协议的优化协议，这个协议把时间戳证书链接分解成很多小的组。在每组中，时间戳服务的使用者可以向TSA提出时间戳证书申请。可以通过建立一棵树型结构实现整个流程，其中树型结构的叶子是使用者的时间戳证书申请，TSA使用一个安全的Hash函数来计算树型结构中的节点值。相比于线性链接协议，二进制链接协议更具有建设性，并且实际可用。
在本实施例中，所述电子处方包括医师信息、患者信息以及处方信息。医师信息包括了执照号、医师指纹、医师签名等，患者信息包括了患者指纹、患者签名等。
在本实施例中，所述可信时间戳是根据所述医师信息和患者信息经Hash运算后得到。例如：用户(医师或患者)将需要认证的数据(账户验证、指纹识别或人脸识别)传输给时间戳机构(授时服务器)，数据经过Hash运算得到m＝Hash(M)，时间戳机构将m和收到数据的时间t一起进行数字签名，然后将生成的时间戳证书Sign(m，t)返还给用户。在需要验证时间戳证书时，首先验证时间戳证书Sign(m，t)是否为时间戳机构签发的，其次验证m是否为用户数据经过Hash运算得到的结果。如果两项验证中有任何一项不通过，就证明用户的数据经过了篡改；如果都通过，说明用户的数据在时间t之后没有进行过任何修改。
最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。

Claims (10)

1.一种基于双重认证的电子处方系统，包括互联网以及授时服务器，其特征在于，还包括电子处方服务器、时间戳服务器、认证单元以及医疗服务端，其中：
所述授时服务器、医疗服务端与互联网建立通信连接；
所述医疗服务端用于向所述电子处方服务器发起创建请求，同时向所述授时服务器发送授时请求；
所述电子处方服务器用于根据所述创建请求建立电子处方；
所述授时服务器用于根据所述授时请求对所述时间戳服务器进行时间同步，并向时间戳服务器签发可信时间戳；
所述时间戳服务器用于根据所述可信时间戳为所述电子处方添加认证时间；
所述认证单元用于对所述医疗服务端发起创建请求的医师身份进行验证，若验证通过则接收所述创建请求，若验证未通过则拒绝所述创建请求。
2.根据权利要求1所述的一种基于双重认证的电子处方系统，其特征在于：还包括用户端，所述用户端与互联网建立通信连接；
所述用户端用于向所述电子处方服务器发送查询请求；
所述电子处方服务器还用于根据所述查询请求反馈电子处方；
所述认证单元还用于对所述用户端的患者身份进行验证，若验证通过则接收所述查询请求，若验证未通过则拒绝所述查询请求。
3.根据权利要求2所述的一种基于双重认证的电子处方系统，其特征在于：所述认证单元包括表认证单元和里认证单元，所述表认证单元和里认证单元的验证同时执行。
4.根据权利要求2所述的一种基于双重认证的电子处方系统，其特征在于：所述认证单元包括表认证单元和里认证单元，所述表认证单元和里认证单元的验证分步执行。
5.根据权利要求3或4任意所述的一种基于双重认证的电子处方系统，其特征在于：所述表认证单元包括账户验证。
6.根据权利要求3或4任意所述的一种基于双重认证的电子处方系统，其特征在于：所述里认证单元包括指纹识别、人脸识别。
7.根据权利要求1所述的一种基于双重认证的电子处方系统，其特征在于：所述时间戳服务器通过API接口与电子处方服务器连接。
8.根据权利要求1所述的一种基于双重认证的电子处方系统，其特征在于：所述授时服务器和时间戳服务器均采用树型协议或二进制链接协议。
9.根据权利要求1所述的一种基于双重认证的电子处方系统，其特征在于：所述电子处方包括医师信息、患者信息以及处方信息。
10.根据权利要求9所述的一种基于双重认证的电子处方系统，其特征在于：所述可信时间戳是根据所述医师信息和患者信息经Hash运算后得到。
CN202010830782.7A 2020-08-18 2020-08-18 一种基于双重认证的电子处方系统 Pending CN111968720A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010830782.7A CN111968720A (zh) 2020-08-18 2020-08-18 一种基于双重认证的电子处方系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010830782.7A CN111968720A (zh) 2020-08-18 2020-08-18 一种基于双重认证的电子处方系统

Publications (1)

Publication Number Publication Date
CN111968720A true CN111968720A (zh) 2020-11-20

Family

ID=73389192

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010830782.7A Pending CN111968720A (zh) 2020-08-18 2020-08-18 一种基于双重认证的电子处方系统

Country Status (1)

Country Link
CN (1) CN111968720A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112560062A (zh) * 2020-12-18 2021-03-26 深圳赛安特技术服务有限公司 处方签名的防伪方法、装置、电子设备及存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003281277A (ja) * 2002-03-19 2003-10-03 Kazuteru Ono 医療データベースプロバイド方法、およびシステム
CN105187217A (zh) * 2015-09-16 2015-12-23 成都三零凯天通信实业有限公司 一种双因子身份认证方法及装置
CN106295393A (zh) * 2015-06-26 2017-01-04 阿里巴巴集团控股有限公司 电子处方操作方法、装置及系统
CN108804884A (zh) * 2017-05-02 2018-11-13 北京旷视科技有限公司 身份认证的方法、装置及计算机存储介质
CN110867227A (zh) * 2019-11-14 2020-03-06 江苏爱星信息科技有限公司 一种医疗信息存储系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003281277A (ja) * 2002-03-19 2003-10-03 Kazuteru Ono 医療データベースプロバイド方法、およびシステム
CN106295393A (zh) * 2015-06-26 2017-01-04 阿里巴巴集团控股有限公司 电子处方操作方法、装置及系统
CN105187217A (zh) * 2015-09-16 2015-12-23 成都三零凯天通信实业有限公司 一种双因子身份认证方法及装置
CN108804884A (zh) * 2017-05-02 2018-11-13 北京旷视科技有限公司 身份认证的方法、装置及计算机存储介质
CN110867227A (zh) * 2019-11-14 2020-03-06 江苏爱星信息科技有限公司 一种医疗信息存储系统

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112560062A (zh) * 2020-12-18 2021-03-26 深圳赛安特技术服务有限公司 处方签名的防伪方法、装置、电子设备及存储介质
CN112560062B (zh) * 2020-12-18 2023-09-22 深圳赛安特技术服务有限公司 处方签名的防伪方法、装置、电子设备及存储介质

Similar Documents

Publication Publication Date Title
US11907397B2 (en) Records access and management
CN110931093B (zh) 医疗信息共享系统及方法
CN109784870B (zh) 合同管理方法、装置、计算机设备及计算机可读存储介质
Liu et al. A blockchain-based system for anti-fraud of healthcare insurance
CN113302872A (zh) 基于块链的医疗保健安全性和互操作性
WO2006012589A2 (en) Privacy compliant consent and data access management system and method
US20090106823A1 (en) System and method for remote access data security and integrity
CN110545273B (zh) 一种基于区块链应用的资源分配方法及系统
CN107004048B (zh) 记录访问和管理
CN111339141B (zh) 一种数据传输的方法、区块链节点设备以及介质
US20220191048A1 (en) Cryptographically Verifiable, Portable Certificate
US11568397B2 (en) Providing a financial/clinical data interchange
Ghayvat et al. Sharif: Solid pod-based secured healthcare information storage and exchange solution in internet of things
CN112951356A (zh) 一种基于联盟链的跨模态医疗数据联合共享方法
CN114911795A (zh) 医疗数据处理方法及应用
Li et al. Leveraging standards based ontological concepts in distributed ledgers: a healthcare smart contract example
CN113205345A (zh) 一种基于以太坊区块链技术的农产品凭证追溯系统及其追溯方法
Baskar et al. Data security in healthcare using blockchain technology
CN110418338A (zh) 可植入医疗设备的轻量级rfid无线认证协议及其系统
CN111968720A (zh) 一种基于双重认证的电子处方系统
CN114495352A (zh) 一种基于缴费终端身份认证管控机制的电子化解款系统及方法
CN112560062B (zh) 处方签名的防伪方法、装置、电子设备及存储介质
TW201218010A (en) for ensuring integrity of electronic medical record content without tampering after completion
US10929509B2 (en) Accessing an interoperable medical code
CN112116979B (zh) 一种基于区块链分账协议的电子处方流转安全性工作方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20201120