随着互联网技术的发展和医疗信息化的推进,跨医院的医疗信息数据共享逐渐形成,数据规模庞大、来源多样化所带来的网络安全问题及支付安全等问题愈发凸显。本文针对目前医院网络隔离与安全支付所遇到的问题,着力于改良现有网络架构方案,改进安全支付协议为军队医院提供更安全网络环境。本文主要研究内容包括:(1)通过阅读大量文献了解网络隔离及安全支付的国内外研究现状,总结两者目前所涉及的相关问题,确定论文的研究方向。(2)比较研究了网络通信安全协议SSL和安全电子交易协议SET,对两种协议各自的特点、安全特性、交易流程以及优缺点进行了详细分析。在深入研究SSL协议和SET协议的基础上,融合这两种协议建立改进模型。改进模型兼顾了SSL协议的扩展性、便捷性以及SET协议的稳定性、安全性,以其快速、安全的优点更适合于现代电子商务环境,与原有的协议相比更实用。(3)针对SET协议中加解密算法的安全强度不足引入一种改进的椭圆曲线密码体制用于替代原有私钥加密算法,提高协议的速度、性能及安全性。针对ECC加解密过程中点乘法运算耗时,影响数据的加密和解密速度,提出使用一种改进的NAF算法并通过与几种数乘算法比较体现其优越性。改进的算法相对于现有算法拥有更小的时间复杂度以及更少的计算资源。同时将改进的椭圆曲线密码体制与MD5哈希生成算法融合使用改进现有数字签名方案,进一步提升SET协议的安全性。(4)针对现有网络架构安全性不足、管理较为复杂等问题,分析目前先进的物理隔离与无线隔离方案,提出一种有线加无线的融合方案。改进方案着力于简化网络结构与优化管理,进一步提升了军队医院内网与外网的隔离安全,实现了对互联网攻击的有效防御与内网数据的有效保护,提升了医院的整体信息安全水平。建立医院管理监控系统对医院接入用户进行更好的监控管理。同时,医院配置的移动支付终端使用了搭载改进的SET支付协议的支付平台为患者挂号、缴费等操作提供快捷、安全、可靠的服务。