醫(yī)療保險信息安全系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、長期以來，人們針對信息系統(tǒng)的安全問題作了大量研究，已經(jīng)有許多成熟的信息系統(tǒng)安全模型。在研究已有安全體系結(jié)構(gòu)的基礎(chǔ)上，結(jié)合醫(yī)療保險的實際需求，建立了項目的安全體系結(jié)構(gòu)，此安全體系結(jié)構(gòu)集成了安全技術(shù)、法律、管理、社會因素等多種手段，共同解決信息系統(tǒng)的安全問題。 在安全體系結(jié)構(gòu)的指導(dǎo)下，針對醫(yī)療保險信息系統(tǒng)的安全需求，設(shè)計了一個具體的信息系統(tǒng)的安全方案，其中包括醫(yī)療保險網(wǎng)絡(luò)子系統(tǒng)的安全解決方案和醫(yī)療保險信息加密子系統(tǒng)的安全方案。

2、 在醫(yī)療保險信息加密子系統(tǒng)中，建立了網(wǎng)絡(luò)安全模型，并詳細(xì)闡述了加密子系統(tǒng)的加密方法，基于此方案實現(xiàn)了通信雙方的身份驗證，并確保了信息的保密性、完整性、可用性和拒抵賴性。此加密子系統(tǒng)同時也包括了硬件加密板、軟件加密算法、PKI基礎(chǔ)設(shè)施的CA中心和RA注冊中心以及完成加密與解密任務(wù)的加密服務(wù)器等。加密服務(wù)器通過對同一臺計算機內(nèi)的多塊數(shù)據(jù)加密卡進(jìn)行統(tǒng)一管理，實現(xiàn)高速的密碼運算功能。 在醫(yī)療保險信息系統(tǒng)中，結(jié)合網(wǎng)絡(luò)安全解決方案與信息加