文档介绍：兰州市第一人民医院
电子认证服务应用方案
8月
目录
1. 总体架构设计 3
. 设计思路 3
. 总体架构 4
2. 数字证书服务 7
3. 数字证书应用集成方案 8
. CA认证产品 8
. 数字签名验证服务器 8
. 电子签章系统 9
. 时间戳服务系统 9
. 安全登录认证集成 11
. 数字签名和验证 12
. 电子病历可信时间戳 14
. 电子病历电子签章 15
4. 方案特点 17
5. 软硬件清单 18
总体架构设计
设计思路
我院信息化建设应坚持“规划自上而下，保证整体性；实行自下而上，保证可行性”指引思想，按照“顶层设计、分步实行、先易后难”原则，逐渐实现建设目的。本方案依照上述指引思想和建设原则为我院提供一整套基于电子认证服务和电子签名解决方案，基于数字证书服务、数字签名验证服务器、电子签章和时间戳服务系统为核心产品，提供身份认证、数字签名、数据加密、时间戳、电子签章服务，从“可信身份、可信行为、可信数据和可信时间”四个范畴搭建了医院可信医疗数据平台，从而真正实现医院信息系统可信业务环境建设需求。
图表 1 医院业务电子病历签名认证应用实现模型
可信身份服务为我院各信息系统解决行为人身份凭证及凭证认证问题。医院通过接入第三方数字证书服务，布置数字证书受理点，为医生发放数字证书身份凭证；医护人员使用数字证书登录医院信息系统，医院信息系统通过电子签名客户端，实现强身份认证。
可信行为服务为医院各信息系统解决医疗行为可追溯问题。医生在电子病历等医院信息系统中所进行核心操作，通过电子签名客户端完毕数字签名。
可信数据服务为医院信息系统解决医疗数据可信化、合法化问题。 通过在医院信息系统集成数字签名验证服务器，实现处方、医嘱、病程记录等核心医疗数据可信化转换，使之符合《电子签名法》对可信数据电文规定。
可信时间服务为医院信息系统解决医疗行为时间精确性和真实性问题。医院信息系统保存医疗数据，需要加盖可信时间戳，保证此操作记录时间可靠性。
总体架构
本方案对我院电子认证服务建设和基于电子认证服务应用安全建设进行规划，详细涉及如下几种方面：
发放数字证书，提供强身份认证和电子签名工具
在我院内部建设数字证书受理点，通过第三方CA机构为有关各方发证书，搭建医院电子签名基本环境；为医护人员提供强身份认证和电子签名工具。
布置实行电子签名部件，实现电子病历电子签名
提供数字签名验证服务器、时间戳系统和电子签章系统等电子签名部件，供各类医院信息系统调用。实现各信息系统安全登录、电子签名和可信时间戳等。
结合我院详细网络状况，设计如下系统架构：
在医院建设数字证书受理点
为以便医院顾客数字证书申请、发放和后期服务，须在医院内部设立数字证书受理点，医院需要指定医院内部数字证书管理员。
数字证书管理员使用第三方认证机构提供数字证书服务管理系统对本院数字证书发放和使用进行管理。
运用数字签名验证服务器实现安全登录、数字签名和签名验证
通过布置数字签名验证服务器，实现重要电子病历业务环节签名和验证，保证数据完整性和隐私保护。
在信息系统中集成电子签章系统
通过在电子病历等医院信息系统中集成电子签章系统，可实现电子签名可视化显示。通过在医院布置电子签章管理系统，以便医院自行进行签章图片制作，实现医院对签章图片和签章范畴管理。
数字证书服务
为保证证书服务及时可达和医院管理自主化，在我院内部建设证书受理点，指定证书管理员，为内部工作人员发放数字证书，为我院供一整套服务平台，从而使医院具备证书自助管理能力。
通过证书受理点进行证书发放流程如下：
CA在我院建立证书受理点，由医院指派证书管理员，内部顾客通过受理点管理员办理数字证书；
证书受理点需要收集顾客信息和鉴证顾客身份，将证书申请祈求提交到数字证书服务管理系统；
CA系统签发证书，由受理点证书管理员负责灌制到证书介质中，发放给最后顾客。
数字证书应用集成方案
CA认证产品
数字签名验证服务器
数字签名验证服务器是由数字签名客户端软件（证书应用中间件）、应用系统API接口、数字签名验证系统（软件系统）和提供独立签名运算数字签名验证服务硬件平台设备构成，数字签名验证服务器是面向应用系统所面临认证、签名和加密需求，而提出基于权威数字证书具备完全自主知识产权安全系统。该系统在P11、CSP等原则底层证书调用接口基本上，通过SOAP合同对各种应用服务提供密码运算，实现基于证书身份认证、数字签名及数字签名验证、数据加密等功能。详细功能描述如下：
提供与业务