數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭

信息安全守護(hù)者EZCA數(shù)字化醫(yī)院電子認(rèn)證服務(wù)安全處理方案/數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第1頁目錄1234醫(yī)院無紙化建設(shè)安全需求醫(yī)院CA應(yīng)用案例展示/醫(yī)院CA建設(shè)方案關(guān)于東方中訊數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第2頁醫(yī)院無紙化建設(shè)安全需求/現(xiàn)實狀況及問題假冒身份篡改信息越權(quán)操作署名正當(dāng)性存放安全性否定責(zé)任數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第3頁《電子病歷基本規(guī)范（試行）》(一)第八條“電子病歷系統(tǒng)應(yīng)該為操作人員提供專有身份標(biāo)識和識別伎倆，并設(shè)置有對應(yīng)權(quán)限；操作人員對本人身份標(biāo)識使用負(fù)責(zé)”；(二)第九條“醫(yī)務(wù)人員采取身份標(biāo)識登錄電子病歷系統(tǒng)完成各項統(tǒng)計等操作并予確認(rèn)后，系統(tǒng)應(yīng)該顯示醫(yī)務(wù)人員電子署名”；(三)第十三條“電子病歷系統(tǒng)應(yīng)該滿足國家信息安全等級保護(hù)制度與標(biāo)準(zhǔn)。禁止篡改、偽造、隱匿、搶奪、竊取和毀壞電子病歷”等電子署名是保障電子病歷安全可信基礎(chǔ)醫(yī)院CA建設(shè)法理依據(jù)/數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第4頁醫(yī)院CA建設(shè)法理依據(jù)

“數(shù)據(jù)電文不得僅因為其是以電子、光學(xué)、磁或者類似伎倆生成、發(fā)送、接收或者儲存而被拒絕作為證據(jù)使用?！?-----《電子署名法》第七條電子署名同時符合以下條件，視為可靠電子署名：

（一）電子署名制作數(shù)據(jù)用于電子署名時，屬于電子署名人專有；

（二）簽署時電子署名制作數(shù)據(jù)僅由電子署名人控制；

（三）簽署后對電子署名任何改動能夠被發(fā)覺；

（四）簽署后對數(shù)據(jù)電文內(nèi)容和形式任何改動能夠被發(fā)覺。

當(dāng)事人也能夠選擇使用符合其約定可靠條件電子署名。------《電子署名法》第十三條“可靠電子署名與手寫署名或者蓋章含有同等法律效力”------《電子署名法》第十四條電子署名是保障電子病歷安全可信基礎(chǔ)/數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第5頁醫(yī)院無紙化建設(shè)安全保障以數(shù)字證書以及電子署名技術(shù)為關(guān)鍵電子認(rèn)證服務(wù)體系已成為處理安全可信問題基礎(chǔ)身份真實數(shù)據(jù)完整行為規(guī)范隱私保護(hù)責(zé)任明確電子認(rèn)證服務(wù)電子署名技術(shù)以《電子署名法》為依據(jù)，以PKI/CA技術(shù)為伎倆，形成完美保障體系，營造安全可信電子病歷應(yīng)用環(huán)境安全可信醫(yī)療信息系統(tǒng)/數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第6頁目錄1234醫(yī)院無紙化信息建設(shè)安全需求醫(yī)院CA應(yīng)用案例展示/醫(yī)院CA處理方案關(guān)于東方中訊數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第7頁以電子署名為關(guān)鍵醫(yī)院CA建設(shè)方案為醫(yī)療機構(gòu)、科室、工作站、醫(yī)務(wù)人員提供數(shù)字證書申請、發(fā)放以及使用中各種服務(wù)對醫(yī)院信息系統(tǒng)中主要業(yè)務(wù)步驟進(jìn)行數(shù)字署名用數(shù)字證書登錄LIS，HIS，PACS,電子病歷等系統(tǒng)提供準(zhǔn)確可信時間戳服務(wù)/提供醫(yī)生，護(hù)士電子署名形象展示，以及歸檔時候醫(yī)院公章等對主要文件或數(shù)據(jù)進(jìn)行加密、解密操作。實現(xiàn)當(dāng)?shù)丶咏饷?，遠(yuǎn)程解密數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第8頁以電子署名為關(guān)鍵醫(yī)院CA建設(shè)方案/數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第9頁/數(shù)字證書服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)PKI基礎(chǔ)結(jié)構(gòu)數(shù)字證書服務(wù)RA受理點Usbkey介質(zhì)數(shù)字證書服務(wù)數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第10頁標(biāo)準(zhǔn)化設(shè)計以業(yè)務(wù)為導(dǎo)向“雙中心、雙密鑰、雙證書”位于東方中訊機房“集中生產(chǎn)、分布服務(wù)”RA布署于CA中心，連接?xùn)|方中訊可信第三方CAPKI系統(tǒng)含有層次化結(jié)構(gòu)在外網(wǎng)建設(shè)證書受理點，經(jīng)過互聯(lián)網(wǎng)連接CA中心，能夠集中高效方便快捷辦理證書/數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第11頁RA受理點網(wǎng)絡(luò)布署/數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第12頁RA受理點（LRA）界面特點：

基于B/S結(jié)構(gòu)管理界面，醫(yī)院不需要添加任何硬件設(shè)備，直接經(jīng)過因特網(wǎng)遠(yuǎn)程訪問、管理和使用屬于自己RA系統(tǒng)，能夠?qū)崿F(xiàn)自己需要數(shù)字證書注冊、審核、簽發(fā)和管理。

內(nèi)嵌WebServer，采取https安全遠(yuǎn)程管理機制進(jìn)行安全登錄

簡捷、清楚、易操作、人性化用戶界面

支持操作員權(quán)限細(xì)分授權(quán)

自主知識產(chǎn)權(quán)，符合國家密碼管理政策，同時符合國際通用標(biāo)準(zhǔn)規(guī)范

具備擴展到百萬級以上證書服務(wù)管理能力/數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第13頁/數(shù)字證書服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)數(shù)字證書數(shù)據(jù)結(jié)構(gòu)：Version版本SerialNumber序列號Issuer頒發(fā)者Validity使用期NotBefore有效起始日期NotAfter有效終止日期Subject使用者IssuerUniqueIdentifier(Optional)頒發(fā)者唯一標(biāo)識SubjectUniqueIdentifier(Optional)使用者唯一標(biāo)識Extensions(Optional)擴展。。。。。。證書特點：一人一證、一機一證雙證書體制1～4年使用期證書服務(wù)：

服務(wù)模式：

經(jīng)過網(wǎng)絡(luò)在線、電話、現(xiàn)場上門服務(wù)方式數(shù)字證書服務(wù)內(nèi)容：

提供數(shù)字證書申請、更新、掛失、凍結(jié)、解凍、注銷、查詢、解鎖、恢復(fù)等技術(shù)保障：

證書隨醫(yī)院信息系統(tǒng)升級技術(shù)支持與服務(wù)；24小時運行保障支撐；提供給用培訓(xùn)；提供給急保障數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第14頁首次批量申請日常零碎申請醫(yī)院數(shù)字證書服務(wù)/數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第15頁/數(shù)字證書服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)證書介質(zhì)USBkey含有LED燈，用于電源指示和通訊指示產(chǎn)品描述：客戶端身份認(rèn)證信息存放（數(shù)字證書、公鑰、私鑰等）；標(biāo)準(zhǔn)USB接口，支持USB1.0、USB1.1、USB2.0、USB3.0等接口規(guī)格；

支持ISO7816-4/5/6/8/9標(biāo)準(zhǔn)規(guī)范；自帶密碼專用芯片，全部運算操作均在硬件介質(zhì)內(nèi)部進(jìn)行；

支持DES/3DES、RSA1024/RSA2048、SSF33、SM1、SM2、SM3、MD5、SHA1等算法；支持微軟標(biāo)準(zhǔn)CSP中間件以及PKCS#11中間件，并支持自定義二次開發(fā)接口；支持ITU-TX.509V3標(biāo)準(zhǔn)證書存放；具備證書自動注冊到IE和從IE中注銷功效；

含有管理員和用戶版本；具備兩級PIN碼校驗保護(hù)功效，管理員PIN碼僅能用于解鎖用戶PIN碼，不能操作用戶PIN碼保護(hù)數(shù)據(jù)；在外部環(huán)境無法進(jìn)行密碼讀取和證書內(nèi)容無法拷貝；

支持32位或64位漢字簡體、漢字繁體、英文Windows/XP//Vista//7

Linux（可選）；

數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第16頁/數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)/數(shù)字署名服務(wù)服務(wù)器密碼機客戶端中間件電子認(rèn)證服務(wù)公共平臺數(shù)字署名服務(wù)數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第17頁醫(yī)院信息系統(tǒng)電子署名整體架構(gòu)CA安全認(rèn)證系統(tǒng)與醫(yī)院信息系統(tǒng)進(jìn)行數(shù)據(jù)交換，提交醫(yī)生，護(hù)士電子署名，對醫(yī)生,護(hù)士身份進(jìn)行認(rèn)證，并存放。為了確保電子署名數(shù)據(jù)出現(xiàn)異常后及時恢復(fù)，可采取遠(yuǎn)程數(shù)據(jù)備份機制。

/數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第18頁/數(shù)字署名服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)

在醫(yī)院信息系統(tǒng)客戶端中集成證書應(yīng)用中間件，實現(xiàn)業(yè)務(wù)流程中醫(yī)護(hù)人員證書署名，署名數(shù)據(jù)依據(jù)PKCS#1格式制訂

署名數(shù)據(jù)傳送到醫(yī)院信息系統(tǒng)應(yīng)用服務(wù)器端，采取【數(shù)字署名/認(rèn)證/存放服務(wù)器】實現(xiàn)數(shù)字署名/驗證/存放功效醫(yī)院客戶端電子簽名數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第19頁/數(shù)字署名服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)

經(jīng)過署名認(rèn)證存放服務(wù)器函數(shù)接口，調(diào)用服務(wù)器密碼機實現(xiàn)對服務(wù)端關(guān)鍵內(nèi)容或文件加密/解密。病案室工作人員在完成病案歸檔過程中，需要調(diào)用醫(yī)院數(shù)字證書進(jìn)行院級數(shù)字署名，并加蓋時間戳。醫(yī)院服務(wù)端電子簽名數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第20頁/需要署名地方署名數(shù)據(jù)驗證申請單無紙化電子署名實現(xiàn)流程數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第21頁/臨床路徑系統(tǒng)電子署名實現(xiàn)表示醫(yī)生或護(hù)士進(jìn)行電子署名數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第22頁/住院醫(yī)生工作站電子署名實現(xiàn)數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第23頁/住院護(hù)士工作站電子署名實現(xiàn)數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第24頁/臨床科室質(zhì)控工作站電子署名實現(xiàn)數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第25頁/數(shù)字署名服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)醫(yī)院各個署名關(guān)鍵點匯總類別內(nèi)容醫(yī)囑開醫(yī)囑、停醫(yī)囑、取消醫(yī)囑，醫(yī)生都需要進(jìn)行CA署名；轉(zhuǎn)抄護(hù)士、執(zhí)行護(hù)士都使用CA署名病歷每段病程統(tǒng)計都需要進(jìn)行CA署名護(hù)理統(tǒng)計每段病程統(tǒng)計都需要進(jìn)行CA署名術(shù)中醫(yī)囑麻醉師開術(shù)中醫(yī)囑需要進(jìn)行CA署名；執(zhí)行護(hù)士使用CA署名檢驗/輸血每個匯報都需要進(jìn)行CA署名；功效科室護(hù)士做試敏時需要對醫(yī)囑進(jìn)行CA署名同時反饋試敏結(jié)果檢驗每個匯報都需要進(jìn)行CA署名會診單會診科室醫(yī)護(hù)人員署名確認(rèn)臨床路徑診療服務(wù)計劃；醫(yī)師版臨床路徑表中診療項目完成后，執(zhí)行（負(fù)責(zé)）人應(yīng)該在對應(yīng)署名欄署名綜合信息管理平臺在科研管理中，論文發(fā)表確認(rèn)可采取電子署名；在醫(yī)療缺點管理中，對醫(yī)療質(zhì)量、質(zhì)控等管理缺點整改，醫(yī)教處審閱并批復(fù)意見進(jìn)行電子署名；在公文呈批中，審簽，審批等處可進(jìn)行電子署名數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第26頁/身份認(rèn)證服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)醫(yī)院信息系統(tǒng)含有統(tǒng)一身份憑證客戶端和服務(wù)端分別集成

√

醫(yī)護(hù)人員使用數(shù)字證書USBKey經(jīng)過客戶端登錄信息系統(tǒng)服務(wù)器；

√客戶端經(jīng)過調(diào)用客戶端中間件訪問信息系統(tǒng)服務(wù)器；

√信息系統(tǒng)經(jīng)過中間件調(diào)用署名驗證存放服務(wù)器；

√

對存放于USBKey內(nèi)數(shù)字證書讀取、解析、驗證和展現(xiàn)，驗證證書經(jīng)過后，服務(wù)器允許客戶端訪問，實現(xiàn)基于數(shù)字證書安全登錄。數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第27頁/身份認(rèn)證服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)身份認(rèn)證詳細(xì)流程數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第28頁/可信時間戳服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)接入時間源，統(tǒng)一系統(tǒng)時間。接入時間戳服務(wù)器，對醫(yī)療文書一些關(guān)鍵點，進(jìn)行時間戳加蓋，如門診結(jié)束、患者出院病歷歸檔前、產(chǎn)生醫(yī)療糾紛進(jìn)行病歷封存前。數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第29頁/可信時間戳服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)經(jīng)過引入權(quán)威可信時間源、第三方電子認(rèn)證服務(wù)以及電子署名技術(shù)，面向醫(yī)院電子病歷等信息系統(tǒng)提供時間戳服務(wù)，為醫(yī)院應(yīng)用系統(tǒng)提供其所需要可信時間服務(wù)，確保業(yè)務(wù)時間環(huán)境真實可靠和可信。經(jīng)過集成布署時間戳服務(wù)系統(tǒng)，能夠有效證實電子數(shù)據(jù)有效性及產(chǎn)生時間，將經(jīng)署名一個可信賴日期和時間與特定電子數(shù)據(jù)綁定在一起，為服務(wù)器端應(yīng)用提供可信時間證實，為醫(yī)院提供可信時間服務(wù)。可信時間戳服務(wù)流程數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第30頁/電子簽章服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)醫(yī)務(wù)人員署名直觀展示歸檔時公章展示公文蓋章展示在電子信息世界，電子署名是隱藏在電子文檔中一串字符，不能像現(xiàn)實世界署名一樣直接展現(xiàn)給用戶，經(jīng)過依靠成熟產(chǎn)品—電子簽章系統(tǒng)，在醫(yī)囑單、檢驗單等醫(yī)療過程中集成電子電子簽章功效，在處方開具等醫(yī)療過程直觀展示醫(yī)務(wù)人員手寫署名，實現(xiàn)了電子病歷中數(shù)字署名可視化、圖形化，使可靠電子署名在電子病歷中可形象展現(xiàn)，并提供方便簽章驗證辨?zhèn)尾僮鹘缑妫娮雍炚聭?yīng)用深入推進(jìn)醫(yī)院無紙化進(jìn)程。數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第31頁/電子簽章服務(wù)電子簽章應(yīng)用是由電子簽章客戶端、數(shù)字證書及簽章圖片提供：電子簽章管理系統(tǒng)：電子簽章圖片生成、灌制，與證書進(jìn)行綁定后生命周期管理系統(tǒng)。數(shù)字證書和簽章圖片：數(shù)字證書和署名圖片都保留在證書存放介質(zhì)中，由受理點證書管理員統(tǒng)一灌制。電子簽章客戶端：實現(xiàn)在醫(yī)院信息系統(tǒng)客戶端界面上加蓋簽章圖片工作數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第32頁/數(shù)據(jù)加密服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)

加密原理之

對稱算法分析數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第33頁/數(shù)據(jù)加密服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)

加密原理之

非對稱算法分析數(shù)字化醫(yī)院電子認(rèn)證服務(wù)解決方案吳旭第34頁/數(shù)據(jù)加密服務(wù)數(shù)字證書服務(wù)數(shù)字署名服務(wù)身份認(rèn)證服務(wù)可信時間戳服務(wù)電子簽章服務(wù)數(shù)據(jù)加密服務(wù)

數(shù)據(jù)加密服務(wù)在醫(yī)院實現(xiàn)：在醫(yī)療數(shù)據(jù)產(chǎn)生、傳輸、存放、再利用過程中，實現(xiàn)對醫(yī)療數(shù)據(jù)加密保護(hù)，未經(jīng)許可任何方式都無法查看到數(shù)據(jù)