安全數(shù)據(jù)交換技術在HIS中的應用
楊宏橋1，吳飛1，劉玉樹2
(1. 解放軍總醫(yī)院第二附屬醫(yī)院信息科，北京100091；2. 北京理工大學信息科學技術學院，北京100081)
摘 要：針對醫(yī)院信息系統(tǒng)(HIS)在網(wǎng)絡隔離條件下實現(xiàn)安全信息交換的需求，研究安全數(shù)據(jù)交換技術在HIS中的應用，設計并實現(xiàn)基于安全數(shù)據(jù)交換技術的LIS檢驗結(jié)果查詢系統(tǒng)，以實現(xiàn)通過外網(wǎng)安全發(fā)布內(nèi)網(wǎng)中的檢驗結(jié)果。對安全數(shù)據(jù)交換技術在HIS上的深層應用進行了探討。
關鍵詞：網(wǎng)絡隔離；安全數(shù)據(jù)交換；醫(yī)院信息系統(tǒng)；LIS結(jié)果查詢；數(shù)據(jù)加密
Application of Secure Data Exchange Technology in HIS
YANG Hong-qiao1, WU Fei1, LIU Yu-shu2
(1. Information Center, the Second Affiliated Hospital of PLA General Hospital, Beijing 100091; 2. School of Information Science & Technology, Beijing Institute of Technology, Beijing 100081)
【Abstract】Aiming at the requirement of secure information exchange under the condition of network isolation in Hospital InformationSystem(HIS), this paper researches the application on secure data exchange technology in HIS, and realizes a LIS result query system with thetechnology, which solves the problem of secure data publishing through outer network. Expectation about the foreground of using secure dataexchange in HIS is given.
【Key words】network isolation; secure data exchange; Hospital Information System(HIS); LIS result query; data encryption
1 概述
醫(yī)院信息系統(tǒng)(Hospital Information System, HIS)是現(xiàn)代醫(yī)院中最基本的管理信息系統(tǒng)，是計算機技術、網(wǎng)絡通信技術和現(xiàn)代管理科學在醫(yī)院信息管理中的應用，是計算機技術對醫(yī)院管理、臨床醫(yī)學、醫(yī)院信息管理長期影響、滲透以及相互結(jié)合的產(chǎn)物，它利用計算機網(wǎng)絡來傳遞、保存信息，使信息在大范圍內(nèi)實現(xiàn)實時共享。
目前，考慮到安全和保密的要求，我國的HIS幾乎全部運行于醫(yī)院內(nèi)部網(wǎng)絡中，與國際互聯(lián)網(wǎng)和其他公共信息網(wǎng)絡沒有連接。醫(yī)院的信息只能在醫(yī)院內(nèi)部得到利用，病人還不能通過互聯(lián)網(wǎng)和短信等公共信息平臺合法地獲取相關信息，如有時病人要往返多次才能得到檢驗結(jié)果，化驗單丟失現(xiàn)象也時有發(fā)生。換言之，信息技術并未有效改善病人的就醫(yī)體驗。因此，醫(yī)院信息系統(tǒng)的發(fā)展面臨著既要保證安全又要進行信息交換的難題。本文為此設計并實現(xiàn)了基于安全數(shù)據(jù)交換技術的檢驗結(jié)果查詢系統(tǒng)。
2 安全數(shù)據(jù)交換技術概述
2.1 安全數(shù)據(jù)交換概念
安全數(shù)據(jù)交換系統(tǒng)的基本理念是在切斷內(nèi)、外部網(wǎng)絡間直接連接的同時，結(jié)合訪問控制、身份鑒別等安全機制，實現(xiàn)不同安全等級網(wǎng)絡間安全的數(shù)據(jù)交換[1]。其技術特征如下：
(1)通過在切斷直接連接的網(wǎng)絡間建立對用戶透明的邏輯“連接”，把客戶/服務器連接劃分為2個完全獨立的安全連接，并通過特殊協(xié)議實現(xiàn)2個連接之間的數(shù)據(jù)安全交換。
(2)根據(jù)RFC規(guī)范對協(xié)議進行細粒度檢查。
(3)實施多種安全策略和防護措施，包括內(nèi)容過濾、認證與授權、訪問控制等附加安全功能。
通過允許原始應用數(shù)據(jù)進入的技術手段保證內(nèi)部網(wǎng)絡和外部網(wǎng)絡的安全隔離，主要解決不同安全等級網(wǎng)絡間的數(shù)據(jù)交換問題，防止內(nèi)網(wǎng)的資源被隔離對象以外的人員訪問，并保證交換數(shù)據(jù)的完整性、實時性。結(jié)合網(wǎng)絡隔離系統(tǒng)上的網(wǎng)絡應用，根據(jù)不同的數(shù)據(jù)服務，對內(nèi)外網(wǎng)之間通信的內(nèi)容進行過濾，防止未經(jīng)允許的內(nèi)網(wǎng)數(shù)據(jù)發(fā)生泄露[2]。
安全數(shù)據(jù)交換是一種非常安全的網(wǎng)絡安全技術[3]，因為：
(1)不采用TCP/IP協(xié)議或其他通用網(wǎng)絡協(xié)議傳輸數(shù)據(jù)，而是通過專用協(xié)議傳輸特定數(shù)據(jù)。因此，能有效地阻止基于通用網(wǎng)絡協(xié)議對內(nèi)部網(wǎng)絡的攻擊。
(2)內(nèi)外網(wǎng)之間沒有直接或間接的網(wǎng)絡連接。因為互聯(lián)網(wǎng)是基于TCP/IP協(xié)議實現(xiàn)的，而大多數(shù)攻擊是對基于TCP/IP協(xié)議的數(shù)據(jù)的攻擊，所以斷開TCP/IP的連接就可以消除目前TCP/IP網(wǎng)絡存在的攻擊。
(3)安全數(shù)據(jù)交換技術不依賴操作系統(tǒng)，采用安全數(shù)據(jù)交換技 |
|
資源大小：160.01 KB 
