RSA 기반의 익명 전자처방전에 관한 연구 = A Study on Anonymous Electronic Prescription based on RSA Cryptosystem

국문 초록 (Abstract)

본 논문은 대학병원, 개인병원 등에서 의사의 진료에 따라 전자처방전을 발급？이용하는 RSA 기반의 익명 전자처방전을 제안한다. 전자처방전은 최근 디지털 의료정보의 통합 및 의료기관간 네트워크 구축 등을 통해 환자의 진료 데이터 및 영상공유가 보편화되고 있는 국내 의료기관에서 실제 사용되고 있다. 제안된 RSA 기반의 익명 전자처방전은 기존 PKI 환경을 활용하여 전자처방전을 발급한 의사의 익명성을 보장하고, 전자처방전을 발급 받은 환자의 프라이버시를 보호한다. 기존 방식에서는 위임 서명자 또는 건강보험기관이 전자처방전의 내용을 알 수 있지만, 제안하는 방식에서는 전자처방전으로 조제되어 판매된 이후에 건강보험기관이 전자처방전의 내용을 알 수 있다. 제안된 방식은 국내에 전자주민증이 도입되고 국민건강보험공단이 처방전달시스템을 운영한다면 건강보험의 투명성을 높이는데 기여 할 것이다.

다국어 초록 (Multilingual Abstract)

This paper proposes RSA cryptosystem based anonymous electronic prescription which is issued from university and local hospitals by authorized medical professionals. Electronic prescription is now being used in domestic hospitals where sharing medical records and images are prevailing, facilitated by digitalizing medical information and building network infrastructure between the institutes. Proposed RSA based anonymous electronic prescription makes use of PKI protects the identity exposure of doctors and privacy of patients. While traditional prescription fails to protect identities to mandates party or to health insurance, the proposed RSA based prescription opens the contents of the prescription to health insurance authority only after its prescribing function is finished. The proposed approach along with soon to be deployed electronic ID card will help national health insurance corporation to increase the transparency of national prescription system.

목차 (Table of Contents)

• 요약
• Abstract
• Ⅰ. 서론
• Ⅱ. 처방전달시스템
• Ⅲ. 전자처방전 보안 요구사항 및 용어
• Ⅳ. 기존의 전자처방전
• Ⅴ. 제안하는 RSA 기반의 익명 전자처방전
• Ⅵ. 제안하는 방식의 안전성 분석 및 비교
• Ⅶ. 결론
• 참고문헌
• 저자소개

참고문헌 (Reference)

1 한겨레신문, "제약사 리베이트 받은 의사.약사 처벌키로"

2 건강보험심사평가원, "의약품처방.조제지원시스템"

3 박광석, "디지털 병원의 발전 동향" 33 (33): 17-22, 2006

4 M. Myers, "X.509 Internet Public Key Infrastructure Online Certificate Status Protocol-OCSP"

5 D Chadwick, "The secure electronic transfer of prescriptions"

6 T. Dierks, "The TLS Protocol version 1.0"

7 A. Frier, "The SSL 3.0 Protocol"

8 B. Lee, "Strong proxy signature and its applications"

9 A. Lenstra, "Selective Cryptographic Key Sizes" Springer-Verleg 1751 : 446-465, 2000

10 V. Shoup, "Practical threshold signatures" Springer-Verleg 1087 : 207-220, 2000

11 J. Sermersheim, "Lightweight Directory Access Protocol(LDAP):The Protocol"

12 D. Cooper, "Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List(CRL)Profile"

13 ISO, "Information technology - Open Systems Interconnection - The Directory: Public-key and attribute certificate frameworks"

14 J. Camenisch, "Group signature schems and payment systems based on the discrete logarithm problem" Hartung-Gorre Verlag Konstanz 2 : 11-12, 1998

15 M. Abadi, "Authentication and Delegation with Smart-cards" 326-345, 1991

16 R. Rivest, "A method for obtaining digital signature and public-key cryptosystems" 21 (21): 120-126, 1984

17 Y. Yang, "A Smart-Card-Enabled Privacy Preserving E-Prrescription System" 8 (8): 47-58, 2004

18 D. Chaum, ""Blind signature system", CRYPTO '83" Plenum Press 1984