基於Web Services之整合型醫療資訊交換安全架構

陳昱仁 ； 石宗平

《資訊安全通訊》 14卷4期 (2008/11) Pp. 129-148

https://doi.org/10.29614/DRMM.200811.0002

摘要

近年來網際網路與資訊技術的蓬勃發展，醫療機構資訊化的程度普遍提高，傳統的紙本病歷已逐漸被電子病歷所替代；隨著國際標準的成熟，醫療機構能夠依循共通的傳輸協定分享病患資訊。此外，連續性醫療照護使得未來醫療資訊的流通將不僅僅限制在一間醫療機構之內，跨醫療機構間資訊的交換勢必會越來越頻繁，加上醫療資訊本來就是敏感的且具隱私性的資訊，安全上的顧慮也會越來越高。
本研究以一獨立於醫療機構的病歷索引中心當作各醫療機構資料交換的媒介，醫療人員必須經過病患的授權才能夠存取病患在他院的病歷資訊，利用Web Services當作資料傳輸的方式，並且將傳輸的內容經過XML數位簽章以及加密的保護，建構出一個整合型醫療資訊交換安全架構，最後，以一般門診（利用健保IC卡識別病患身分）與急診（利用RFID 標籤識別病患身分）兩種病歷索引查詢為例證明此系統的可行性。

關鍵字

電子病歷 ； 醫療資訊安全 ； 連續性照護 ； 網路服務Web Services ； 無線射頻識別Radio Frequency Identification, RFID

參考文獻

U. Anliker(2004).AMON: A Wearable Multiparameter Medical Monitoring and Alert System.IEEE Transactions on Information Technology in Biomedicine.8(4)

E. Bielli(2004).A Wireless Health Outcomes Monitoring System Development and Field Testing with Cancer Patients Using Mobile.(BMC Medical Informatics and Decision Making).

M. Cavalleri,R. Morstabilini,G. Reni(2004).A Wearable Device for a Fully Automated in-Hospital Staff and Patient Identification.IEEE Transactions on Engineering in Medicine and Biology Society.2

J.-L. Cheng(2004).Mobile Healthcare Service System Using REID.Proceedings of the 2004 International Conference on Networking, Sensing & Control.(Proceedings of the 2004 International Conference on Networking, Sensing & Control).

Y.-C. Chu,A. Ganz(2004).A Mobile Teletrauma System Using 3G Network.IEEE Transactions on Information Technology in Biomedicine.8