本文配合中央健康保險局慢性病人使用「慢性病治療記錄卡」之可行性研究計劃，模擬慢性病病人就診的情形下，如何利用醫師卡的使用，達到醫療資訊安全的目的。此外在本文中針對醫師卡也有更深入的研究，除了模擬SAM卡對醫事卡和慢性病治療記錄卡進行的認證，也利用醫師卡對醫師開立之處方箋簽章。除了確保處方箋的完整性之外，也能保證當發生處方爭議時，簽章醫師的不可否認性。為台灣即將全民使用的健保卡系統，規劃一個可行的安全架構。
　　本文重點在於規劃建置與執行醫事卡的安全實作說明，列舉醫事卡之發卡、安全認證及處方箋簽章的作業實例，證明其可行性。
　　本研究將可推廣促進醫療資訊電子化應用，加強醫療資訊安全防護措施，以公開金鑰為基礎建設之醫療電子認證機制，作為未來達到安全即可信賴的「網路健康服務」的願景。

　　This thesis is a part of the feasibility study on the implementation of the Chronic Disease Patient Data Card System (PDCS) for NHI. The main object is to simulate the secure application for the Health Professional Card (HPC) on PDCS. A further study on the authentication process between PDC and HPC has been carried out. Here, a simulation of the Security Access Module (SAM) Card’s operation is proposed for this particular verification and data signature processes related to this PDC system. Those designed procedures and protocols not only able to guarantee the patient data integrity and authenticity, also enable to prove the undeniable signed prescription in case of mediation contradiction. This will provide the NHI’s ongoing Health Care Card (HCC) system a solid secure infrastructure.

　　This thesis is focusing on the planning and implementation of HPC system by a series of security operations. They include the card issuing, secure authorization, and medical prescription digital signature operations.

　　Extension of this research toward electronic health records application can enhance the secure protection of the electronic health information. And the proposed Public Key infrastructure (PKI) will provide the secure mechanism to achieve the secure and trustful Web Health Service (WHS) scenario.

【1】林璨，”藥費成長原因分析及制度面改革方向”，中央保險局醫務管理處，1999。

【2】彭懋芝，”智慧卡應用系統之安全性討論”，電腦與通訊，第64期，1997年11月。

【3】林文正。健保IC卡多樣端末設備系統之建置。國立成功大學工程科學研究所碩士論文，1998年6月。

【4】蔡志堅。符合 PC/SC 個人電腦與智慧卡規格智慧卡安全機制之研究。國立成功大學工程科學研究所碩士論文，2000年6月。

【5】”IC卡的控制卡晶片”，零組件雜誌62期，P113-P115，1996年12月。

【6】樊國楨，”電子商務高階安全防護:公開金鑰密碼資訊系統安全原理”，資策會圖書，1997年。

【7】賴溪松、韓亮、張真誠。近代密碼學及其應用。松崗，1998年。

【8】溫家麟。二代醫療網之醫師卡安全作業之研究。國立成功大學工程科學研究所碩士論文，2001年6月。

【9】Castles Technology。http://www.casauto.com.tw/Frames_2.htm

【10】Oberthur。http://www.oberthur.com/

【11】”Java CardTM 2.1.1 Technology Datasheet”。http://java.sun.com/products/javacard/datasheet.html

【12】PGP : Pretty Good Privacy。Simson Garfinkel

【13】Cryptography and Secure Communications。Man Young Rhee

【14】APPLIED CRYPTOGRAPHY Protocols,Algorithms,and Source Code in C。Bruce Schneier

【15】CRYPTOGRAPHY AND NETWORK SECURITY : Principles and Practice Second Edition。William Stallings

【16】”Bull CP8 TB Family User Manual Guide”，CD ROM-Crypto BuidlerBullDOCTBSAM.pdf，Bull CP8 Inc.，1998年10月。