一種改進型電子體檢管理系統(tǒng)的設計與實現(xiàn)

第第頁一種改進型電子體檢管理系統(tǒng)的設計與實現(xiàn)摘要：

在傳統(tǒng)的電子體檢管理系統(tǒng)不能充分滿足公職人員體檢需求的情況下，提出了一種改進型的專門針對公職人員的體檢管理系統(tǒng)。本系統(tǒng)應用2.0、C#、SQLServer2005數(shù)據(jù)庫等技術，結合加密狗（Ukey）和身份證讀卡器（ICR-100M）等設備構建了由展示層、邏輯層和數(shù)據(jù)訪問層3層結構組成的管理平臺，將傳統(tǒng)、紙質、繁瑣、復雜的體檢流程搬到了互聯(lián)網(wǎng)上，真正做到了對體檢人員的一站式服務。

關鍵詞：

2.0；SQLServer2005；Ukey；身份證讀卡器；電子體檢病歷；醫(yī)療信息化

中圖分類號：TP315文獻標識碼：A文章編號：1005-3824（2014）01-0076-05

0引言

貴陽市公職人員體檢由于是財政撥款，并且體檢以省直機關為單位，有其特殊性，對信息保密性也提出了更高的要求。公職體檢人群、衛(wèi)生廳、醫(yī)院的溝通協(xié)調往往因為渠道不暢或是信息交流不全面而產(chǎn)生各種各樣的問題。傳統(tǒng)的體檢管理系統(tǒng)是以體檢檔案管理為主要著力點，并且未充分考慮公職人員體檢的特殊性，而本系統(tǒng)不僅囊括了體檢信息收集、審核、驗證等相關功能，還充分考慮到了公職人員體檢的特殊性。相較于傳統(tǒng)的體檢管理系統(tǒng)，本系統(tǒng)的加密狗提升了登陸安全性、身份證讀卡器無誤地驗證身份、多個子系統(tǒng)密切配合簡化了體檢相關流程。本文在充分考慮相關部門需求后提出了全新的系統(tǒng)設計開發(fā)方案。為衛(wèi)生廳、醫(yī)院、體檢單位搭建起信息交互的理想平臺，所有服務均可以在網(wǎng)絡上獲取。其次，系統(tǒng)減小了單位體檢負責人上報人員名單的負擔，減輕了相關衛(wèi)生部門收取紙質材料的麻煩，為體檢者提供了更方便的體檢認證方式，取代了傳統(tǒng)的紙質體檢病歷，優(yōu)化了經(jīng)費結算方式，大大簡化了體檢相關流程、改善了醫(yī)院的服務水平，極大地提高了相關部門的工作效率。而且系統(tǒng)的電子體檢病歷可以用于后續(xù)的診療，能加快醫(yī)療信息傳遞共享、提高工作效率、能夠輔助醫(yī)生做出判斷、提高醫(yī)療工作質量、能夠強化醫(yī)院管理，方便體檢病人信息的異地共享等。

隨著人類進入Internet時代，網(wǎng)絡技術在各行各業(yè)得到廣泛運用。本系統(tǒng)的開發(fā)和設計順應了時代的要求，順應了貴州省省委省政府關于加快推進醫(yī)療信息化、推進深化醫(yī)藥衛(wèi)生體制改革、建設省級示范性體檢管理系統(tǒng)的要求和指示。

1系統(tǒng)的說明與分析

該系統(tǒng)由Ukey制作系統(tǒng)、信息錄入系統(tǒng)、管理審核系統(tǒng)、身份認證系統(tǒng)、體檢結果管理系統(tǒng)組成，各系統(tǒng)相互銜接配合，充分滿足了體檢的要求。

Ukey制作系統(tǒng)：通過對加密狗的信息寫入并設定密碼，綁定單位信息，增強了系統(tǒng)的安全性，杜絕了不法分子的破壞。

信息錄入系統(tǒng)：單位體檢負責人通過領取的Ukey登陸信息錄入系統(tǒng)便可以操作本單位的人員信息。比如姓名、性別、身份證號和手機號等。

管理審核系統(tǒng)：衛(wèi)生廳對滿足要求的單位和公職人員進行審核。

身份認證系統(tǒng)：體檢醫(yī)院通過身份證讀卡器（ICR-100M）讀取體檢人員身份證信息，并與衛(wèi)生廳審核后的個人身份證信息進行核對，核對通過即可參與體檢。

體檢結果管理系統(tǒng)：本系統(tǒng)由體檢結果查詢系統(tǒng)和手機短信發(fā)送系統(tǒng)組成。體檢結束后，體檢者可通過網(wǎng)頁查詢體檢結果，系統(tǒng)管理員也會通過手機短信將結果發(fā)送給體檢者[1]。

系統(tǒng)的結構圖如圖1所示。

2系統(tǒng)的總體流程

系統(tǒng)管理員在開發(fā)好了Ukey制作系統(tǒng)、信息錄入系統(tǒng)和審核系統(tǒng)后，制作Ukey分發(fā)給各個單位。單位通過信息錄入系統(tǒng)和Ukey就可以進入本單位的信息系統(tǒng)了。在此系統(tǒng)中，單位體檢負責人錄入本單位體檢人員詳細個人信息，比如姓名、性別、身份證號、手機號、級別等。錄入方式既可以如圖2所示一個一個錄入，也可以從系統(tǒng)導出人員信息Excel模板，完善人員信息后再導入系統(tǒng)（對于人數(shù)多的單位特別方便）[2]。人員添加進去后，系統(tǒng)管理員為每個體檢人員分配登陸網(wǎng)站查詢體檢結果的賬號和密碼。

數(shù)據(jù)錄入完成后，衛(wèi)生廳工作人員通過領取審核權限的Ukey，并且登陸審核系統(tǒng)即可根據(jù)相應文件和規(guī)定給單位分配體檢醫(yī)院并審核體檢人員。體檢人員通過審核后，即可帶著2代身份證去指定醫(yī)院體檢[3]。

3系統(tǒng)的開發(fā)實現(xiàn)

3.1Ukey介紹

傳統(tǒng)的體檢管理系統(tǒng)是以賬號和密碼的方式登錄，這種方式雖然簡單、易用，但是存在很大的安全隱患。加之本系統(tǒng)又是以單位為載體錄入體檢者個人信息，一個單位成百上千條信息。如果信息泄露，損失將不可估量。所以，系統(tǒng)的安全性顯得尤為重要，必須得到強有力的保障。而軟硬件加密結合（USBkey―加密鎖）是加密趨勢，在銀行和電子商務領域已經(jīng)得到廣泛應用。

本系統(tǒng)使用了密碼驗證功能和加強系統(tǒng)登陸安全的USBkey，Ukey具有開放性好、高安全性、易用性等優(yōu)點，在綜合比較各類Ukey以后，本系統(tǒng)選用了Ukey2000D型Ukey。

Ukey2000D型系統(tǒng)身份認證USBkey，唯一硬件ID、唯一密碼、唯一硬件加密算法及增強算法，是很好的系統(tǒng)登錄、身份認證key。1個用戶對應1個key，可應用于各種C/S結構的安全系統(tǒng)身份認證領域，可替換傳統(tǒng)用戶名和密碼并保證了系統(tǒng)的登錄安全。支持Asp、C#、Java、PHP、、JSP等多種開發(fā)語言，支持WindowsXP和Win7等常用操作系統(tǒng)。

將客戶端登錄時所需的認證信息（如單位名稱，密碼等）寫入到USBkey內，可以寫入算法，也可寫入代碼，從而讓key取代傳統(tǒng)的“用戶名+密碼”的登錄方式，實現(xiàn)插上key才能進入系統(tǒng)的目標。key一旦拔出，系統(tǒng)將停止工作。這就更進一步加強了系統(tǒng)的安全性，防止非法操作。

要進行身份驗證，必須要在客戶端安裝鎖的驅動程序，它其實不是真正的驅動程序，而是安裝必要的客戶端控件，派發(fā)鎖時，發(fā)行光盤讓用戶安裝。

3.1.1Ukey內部結構

Ukey的內部結構如圖4所示。

1）先從服務器端產(chǎn)生一個隨機數(shù)，然后將該隨機數(shù)發(fā)給客戶端，同時服務器端使用與鎖對應的增強算法對該隨機數(shù)進行加密，生成一服務器端驗證碼。

2）客戶端在獲得服務器端發(fā)過來的隨機數(shù)后，客戶端使用對應的算法同樣對該隨機數(shù)進行加密，生成一客戶端驗證碼，返回給服務器端。

3）服務器端將服務器端驗證碼與從客戶端返回的客戶端驗證碼相比較，如果相同，則為合法用戶，如果不相同，則為非法用戶。

4）只有在服務器的加密密鑰與設置在鎖中的加密密鑰一致時，兩邊加密的結果才能相符，才能被合法驗證。鎖中的加密密鎖可以由開發(fā)商自行設置。

系統(tǒng)認證環(huán)節(jié)：可以使用強制性Ukey認證的服務器組件，把Ukey的強制性認證移植到服務器端，確保只有此系統(tǒng)的Ukey用戶才能登錄系統(tǒng)，使用系統(tǒng)資源[5]。

部分程序代碼如下：

varDevicePath，mylen，ret；//建立操作我們的鎖的控件對象，用于操作我們的鎖

vars_simnew31；//創(chuàng)建插件或控件

//查找是否存在鎖，這里使用了FindPort函數(shù)DevicePath=s_simnew31.FindPort（0）；

//寫入用戶名密碼的字符串長度到地址20，使用默認的寫密碼"FFFFFFFF"，"FFFFFFFF"

ret=s_simnew31.YWriteEx（20，1，"ffffffff"，"ffffffff"，DevicePath）；

//獲取設置在鎖中的用戶名

//先從地址0讀取字符串的長度，使用默認的讀密碼"FFFFFFFF"，"FFFFFFFF"

ret=s_simnew31.YReadEx（0，1，"ffffffff"，"ffffffff"，DevicePath）；

mylen=s_simnew31.GetBuf（0）；

//再從地址1讀取相應的長度的字符串，，使用默認的讀密碼"FFFFFFFF"，"FFFFFFFF"

frmlogin.UserName.value=s_simnew31.YReadString（1，mylen，"ffffffff"，"ffffffff"，DevicePath）。

此外，還有查找鎖函數(shù)，F(xiàn)indPort函數(shù)（獲取鎖基本信息），GetID函數(shù)，固化算法函數(shù)，GetID函數(shù)，讀寫存儲器函數(shù)，YReadEx函數(shù)和YRead等函數(shù)。利用開發(fā)文檔提供的說明和函數(shù)，能夠方便開發(fā)出相應客戶端。

3.2身份證讀卡器介紹

傳統(tǒng)的體檢管理系統(tǒng)大多是制作體檢卡片作為體檢憑證，而為了更加快速、準確并自動核對體檢者個人信息，本系統(tǒng)選用了2代身份證讀卡器作為驗證身份的載體。本系統(tǒng)選用了公安部第一研究所研制的神盾ICR-100M型身份證讀卡器，ICR-100M具有通用性強、開放性好、操作簡便、穩(wěn)定性好等優(yōu)點[6]。ICR-100M身份證讀卡器包括智能接口控制板、讀卡器控制板、安全控制模塊、讀卡器天線、信號傳輸電纜、電源管理模塊、專用通訊電纜及運行在讀卡器控制板上的讀卡器硬件程序和運行在計算機上的讀卡程序。同時支持USB和RS-232C2種通訊方式，支持USB計算機端口、PS/2計算機端口以及外接直流電源多種供電。神盾ICR-100M提供SDK供系統(tǒng)集成商進行二次開發(fā)[7]。讀卡器工作原理如圖6所示。

4結束語

電子體檢管理系統(tǒng)是一項復雜的系統(tǒng)工程，不但是技術問題，還涉及到信息化的各個方面和各個不同部門之間的溝通交流。本文詳細介紹了系統(tǒng)采用的技術和具體流程。本系統(tǒng)的開發(fā)為衛(wèi)生廳、體檢醫(yī)院、體檢人員搭建起了一個信息交互的平臺，使工作量大大減少，是一個全新的嘗試。下一步的工作就是使系統(tǒng)繼續(xù)完善，并在取得示范效果后推廣應用。

參考文獻：

[1]黃建始.美國的健康管理：源自無法遏制的醫(yī)療費用增長[J].中華醫(yī)學雜志，2006，86（15）：1011-1013.

[2]馬麗斌，馬愛霞.對發(fā)展我國健康管理產(chǎn)業(yè)的探討[J].上海醫(yī)藥，2007，28（1）：12-15.

[3]何劍雄，何志輝，陸江.健康證信息化管理系統(tǒng)的初步實施與應用[J].中國公共衛(wèi)生管理，2002（6）：555-557.

[4]葉瑾.醫(yī)院體檢信息系統(tǒng)的開發(fā)與應用[J].南方護理學報，2004，11（1）：52-53.

[5]鉉克.數(shù)字化健康體檢信息系統(tǒng)的開發(fā)與實現(xiàn)[D].濟南：山東大學，2009

[6]白書忠.中國健康管理的現(xiàn)狀分析[J].中華醫(yī)學信息導報，2006，21（12）：5.

[7]修金來.健康管理演進[J].中國醫(yī)院院長，2006（15）：16-21.

[8]陳文賢，高謹，劉賓，等.健康管理的新理論和實踐價值[J].中國衛(wèi)生事業(yè)管理，2001（10）：580-581.

[9]謝澤奇，張會敏.基于WEB的高校教師檔案管理系統(tǒng)設計與實現(xiàn)[J].計算機光盤軟件與應用，2010（11）：146-147.

[10]李艷.電子商務信息安全策略研究[J].甘肅科技，2005（4）：26-28.

作者簡介：

雷均勻（1987-），男，湖南衡陽人，碩士研究生，主要研究方向為軟件設計與開發(fā)；賀松（1974-），男，貴州貴陽人，副教授，主要研究方向為醫(yī)療信息化。

Improveddesignandimplementationofelectronic

physicalexaminationmanagementsystem

LEIJunyun，HESong

（DepartmentofComputerScienceandInformation，GuizhouUniversity，Guiyang550025，P.R.China）

Abstract：

Asthetraditionalelectronicphysicalexaminationmanagementsystemcan’tfullymeettheneedsofofficerphysicalexamination，thispaperputsupanimproveddesignforpublicservants.Thissystemcomposedofthepresentationlayer，thelogicallayeranddataaccesslayer，whichapplied2.0，C#，SQLServer2005databaseandothertechnologies，combinedwiththeUkeyandidentitycardreader（ICR-100M）andotherequipment，movingthet