CEBX版式文件技术在电子病历中的应用

李维冬，苏逸飞，黄钊，张伟

南京市卫生信息中心，江苏 南京 210003

CEBX版式文件技术在电子病历中的应用

李维冬，苏逸飞，黄钊，张伟

南京市卫生信息中心，江苏 南京 210003

本文介绍了电子病历系统的现状和基于CEBX版式文件的电子病历系统的架构和部署。基于CEBX版式文件技术的电子病历系统在统一的数据规范和版式文件基础上，对各家医院电子病历数据进行标准化集中采集，实现了区域内的医院电子病历共享。

电子病历系统；电子病历管理；CEBX版式文件

1 项目背景

根据苏办【2012】43号《关于开展国家电子文件管理试点工作的通知》文件要求，在国家电子文件管理试点工作中，南京市卫生局承担了电子病历专用电子文件的管理试点工作，将CEBX版式文件技术引入电子病历的应用和管理。电子病历管理平台已经初步通过江苏省电子文件管理试点工作联席会议小组验收。

2 现状分析

电子病历系统虽然在各医院已得到了广泛的应用，但由于电子病历相关的标准不统一，难以在区域范围内进行共享应用。因此，南京市卫生信息中心开始研究和应用CEBX版式文件技术，以使得同区域内的医院能够共享电子病历。

应用CEBX版式技术，可以使电子病历形成便于浏览的统一版式格式，患者可以以普通用户的权限去浏览自己的病历，而主治医生和其他医生也可以以不同的权限去查阅病人的病历。对于病种统计模块，电子病历管理平台也可以从医院、病种等不同的维度进行统计分析。经过CEBX版式文件技术封装过的病历，在一定的安全机制下，可以被所有医院调用，这极大地增强了医院之间的病历共享程度，为患者转院治疗提供了极大的方便。

3 CEBX与PDF的比较

PDF是一种电子文件格式，与操作系统平台无关，由Adobe 公司开发而成。它是以PostScript语言图像模型为基础，无论在哪种打印机上都可保证精确的颜色和准确的打印效果，即PDF会忠实地再现原稿的每一个字符、颜色以及图像[1]。虽然PDF文件格式是目前国际标准，但是PDF在医疗系统中使用还有一些缺点。如PDF格式在保护文档内容方面还有所欠缺，无法适应版式和流式文件的切换。而CEBX技术可以解决版式和流式文件转换困难的问题，这是区别于PDF的最大优势。

CEBX技术是新一代版式文档技术，它能够实现版式、流式的切换，以满足打印、重排等功能，先进于当前的国际标准PDF格式以及国际数位出版论坛 (IDPF)标准EPUB格式[2]。采用了CEBX技术的文件内容，可以实现版式和流式一键切换，既保证版式的精美排版，又保证流式的实时重排，比如电子书，使用CEBX技术后，既可以在电脑、PAD等大屏幕上保证美观的排版，又可以在手机等小屏幕上自由变换文字大小与换行，而且不影响文字、图片等的阅读顺序[3]。

4 CEBX版式文件技术与CA安全认证体系

建设基于PKI体系的CA系统与安全电子签章系统，可以保证电子文件的交互与存储管理的可信、可控、保真、防篡改特性[4]。

利用统一的CA安全认证体系，在信息网络的基础之上建立一套覆盖整个信息平台的电子签章系统，作为医疗机构之间进行数据传送时的安全可信保障措施。在转换完成的CEBX版式文件上加盖电子签章和数字签名，确保在医疗机构之间传递的数据是真实、完整、可靠的[5]。

电子签章体系的建设遵循《中华人民共和国电子签名法》关于电子签名的规范，同时支持RSA算法，符合国家安全标准[6]。支持第三方CA认证机构的江苏CA的数字证书，其电子签名的制作数据，属于电子签名人专有由电子签名人控制，电子签名的任何改动能够被发现[7]。

CA体系的建设遵循卫生部《电子病历基本规范》、《医疗事故处理条例》、《电子病历系统功能规范（试行）》、《医院卫生系统电子认证服务管理办法》、《中华人民共和国电子签名法》、《中华人民共和国侵权责任法》、《最高人民法院关于民事诉讼证据的若干规定》等法律法规的相关规定，结合医院信息系统和业务特点，以第三方可信CA和时间戳服务为主要技术手段，解决医疗管理信息系统中存在的电子签名有效性、电子数据的真实性、产生时间权威性等问题。

对于CEBX版式文件的安全问题，可以使用PKI体系的身份验证解决。它将数字证书与医院信息系统（HIS）相结合，通过数字证书安全体系认证，实现系统登录时用户和服务资源的双向技术，以及签名用户身份认证方案和访问控制机制，每位医生从“数字证书认证中心”取得一个可靠有效的数字证书，实现对签名者的身份认证。

5 基于CEBX技术的电子病历管理体系

5.1 系统部署

在卫生局平台部署电子病历管理系统（EMRMS）、电子签章系统、时间戳服务器和CA验签服务器。电子病历管理系统（EMRMS）用于管理各试点单位上交来的电子病历数据，电子签章系统用于各试点单位电子签章的管理，时间戳服务器和CA验签服务器保证生成的CEBX版式文件具有不可篡改、不可抵赖等特性。在各试点单位部署一套版式转换服务器，主要用于将业务系统的各种版式电子文件批量转换成CEBX版式电子病例文件。试点单位的业务系统生成的业务数据是结构化XML文件，这些文件再经由版式转换服务器系统进行处理，并调用市卫生局的电子签章系统，利用电子表单技术和电子签章技术，统一生成保真、不可篡改、不可抵赖的CEBX电子病历。通过医疗信息专网连接试点医院的版式服务器与电子病历管理系统，采集库作为临时库用于医院业务系统向市卫生局提供结构化数据过渡使用。电子病历管理系统提供捕获服务，捕获各试点单位生成的CEBX电子病历，进行集中管理和利用。系统部署，见图1。

图1 系统部署图

电子病历资源库，主要包含患者信息、住院病案首页、费用明细等信息。医院端部署前置机，存储经过结构化的数据，这些数据再通过卫生专网（内网）传送给市卫生信息中心的电子病历管理系统进行CEBX版式化处理和数字签名后加盖医院公章，以保证数据的不可抵赖性。最终，医生和患者可以通过电子病历管理平台查阅到电子病历文件。

5.2 系统安全架构

电子病历管理平台由于牵涉到病人的隐私情况和敏感数据，因此其安全性就显得尤为重要。系统的安全架构，见图2。

图2 系统安全架构图

从图2可以看出，系统的安全性主要由以下几个方面保证：① 电子签章系统：由医院加盖本单位的电子公章，表明此电子病历的来源；② 身份认证：根据用户级别的不同，可以查阅的数据也不尽相同，例如管理员用户可以查阅所有数据，患者只可以查阅自己的数据，医生若想查阅患者信息，必须提出审阅申请，由系统审核员进行审核，审核通过才可以开放相应权限；③ CA认证体系：对医院端的数据进行电子签名，保证数据的不可抵赖性和不可篡改性，任何对数据的细微篡改都将在验证环节被查出，使得数据成为无效数据而不予使用。

6 系统业务流程

基于CEBX版式文件的电子病历管理系统的业务流程，见图3。

图3 系统业务流程图

电子病历的生命周期分为电子病历的生成、捕获、整理、利用、归档等阶段，CEBX版式电子病历的生成由试点单位完成。试点单位的业务系统将生成电子病历的相关数据，通过电子病历的前置服务器转换成CEBX版式电子病历，并加盖电子签章。电子病历数据交换服务接口按照相关标准，将CEBX版式电子病历捕获到电子病历管理系统里进行集中管理和利用。电子病历经过整理、审核确认之后才能利用，超过保管期限的电子病历需要鉴定处置，对有长期保管价值的电子病历需要进行封装归档。

7 结束语

将医院原先的电子病历转换成统一的CEBX版式文件的目的是保证病历信息为区域内各家医院所共享。

CEBX版式化电子病历为医务工作者提供便利的同时，如何确保其安全性和病人的隐私是一个值得研究的课题。随着技术的发展，我们相信CEBX版式技术的电子病历可以安全地替代传统病历在医疗过程中扮演重要的角色。

[1] 王志伟,苏佳灿．电子病历存在的问题及对策[J]．解放军医院管理杂志,2009,(8):755-756．

[2] 汤帜,仇睿恒,王毅．CEBX:新一代结构化版式文档技术[J]．北京信息科技大学,2010,(S2):11-15．

[3] 吴伟斌,肖强．电子病历系统的研究与开发[J]．中华医院管理杂志,2004,(4):204-206．

[4] 刘艳．CEBX:挑战PDF 方正集团创新故事系列之一[J]．IT经理世界,2010,(17):57．

[5] 施勇勤,须海茵．EPUB3电子书格式标准的启示[J]．出版发行研究,2012,(3):49-52．

[6] 袁静,张华,刘国伟．实施结构化电子病历推动数字化医院建设[J]．中国医疗设备, 2013,28(6):76-78．

[7] 陈亚军,刘丹．基于UOF的版-流式一体化格式方案[J]．北京信息科技大学学报(自然科学版), 2010,(S2):27-29．

Application of CEBX Fixed-Layout Document Technology in EMR

LI Wei-dong, SU Yi-fei, HUANG Zhao, ZHANG Wei
Nanjing Health Information Center, Nanjing Jiangsu 210003, China

This paper discussed the status of EMR system and the architecture and deployment of the EMR system based on CEBX fi xed-layout document. Standardized and centralized collection of EMR data from various hospitals has been implemented through the application of the EMR system with unif i ed data specif i cation and fi xed-layout documents based on CEBX fi xed-layout document technology, which indicated that the EMR sharing within regional hospitals has been implemented.

EMR system; EMR management; CEBX fi xed-layout document

TP391.1；R197.324

A

10.3969/j.issn.1674-1633.2014.07.011

1674-1633(2014)07-0034-03

2014-01-06

作者邮箱：18751988212@163．com