在健康管理的重要性日益显现和区域医疗信息整合两大背景下,电子健康档案系统已经成为我国医疗信息化建设的重点之一。电子健康档案以医疗资源共享、信息共享、服务共享为目标,其中的一大难点是整合异构环境的信息。而面向服务架构(SOA)是一种以业务流程为驱动、服务为基础的软件开发方法。通过在不同的应用系统和数据源之间建立联系,SOA能够将各种异构应用集成起来并组成灵活的分布式应用系统。本文在研究SOA相关技术的基础上结合上海市某区社区居民健康档案互动服务系统项目的开发,提出基于SOA的社区居民电子健康档案的设计流程,并且提出使用基于角色的访问控制、SSL和WS-Security等技术来解决基于SOA电子健康档案系统的安全问题。根据SOA生命周期,我们将该系统的实现过程分为:需求分析、服务建模、服务实现、服务集成和部署应用,同时应用BPEL将服务灵活地整合成功能。另外,本文从身份验证、网络通信加密和XML SOAP消息加密三方面考虑提出电子健康档案的安全性解决方案。