文档介绍：该【某医院电子认证服务应用方案 】是由【朱老师】上传分享，文档一共【15】页，该文档可以免费在线阅读，需要了解更多关于【某医院电子认证服务应用方案 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities 1
兰州市第一人民医院
电子认证效劳应用方案
2023年8月
目录
1. 总体架构设计 3
. 设计思路 3
. 总体架构 4
2. 数字证书效劳 7
3. 数字证书应用集成方案 8
. CA认证产品 8
. 数字签名验证效劳器 8
. 电子签章系统 9
. 时间戳效劳系统 9
. 平安登录认证集成 11
. 数字签名和验证 12
. 电子病历可信时间戳 14
. 电子病历电子签章 15
4. 方案特点 17
5. 软硬件清单 18
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities 2
总体架构设计
设计思路
我院信息化建设应坚持“规划自上而下,保证整体性;实施自下而上,保证可行性〞的指导思想,按照“顶层设计、分步实施、先易后难〞的原那么,逐步实现建设目标。本方案依照上述指导思想和建设原那么为我院提供一整套基于电子认证效劳和电子签名的解决方案,基于数字证书效劳、数字签名验证效劳器、电子签章和时间戳效劳系统为核心产品,提供身份认证、数字签名、数据加密、时间戳、电子签章效劳,从“可信身份、可信行为、可信数据和可信时间〞四个范畴搭建了医院可信医疗数据平台,从而真正实现医院信息系统的可信业务环境建设需求。
图表1医院业务电子病历签名认证应用实现模型
可信身份效劳为我院各信息系统解决行为人的身份凭证及凭证认证问题。医院通过接入第三方数字证书效劳,部署数字证书受理点,为医生发放数字证书身份凭证;医护人员使用数字证书登录医院信息系统,医院信息系统通过电子签名客户端,实现强身份认证。
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities 2
可信行为效劳为医院各信息系统解决医疗行为可追溯问题。医生在电子病历等医院信息系统中所进行的关键操作,通过电子签名客户端完成数字签名。
可信数据效劳为医院信息系统解决医疗数据可信化、合法化问题。通过在医院信息系统集成数字签名验证效劳器,实现处方、医嘱、病程记录等关键医疗数据的可信化转换,使之符合?电子签名法?对可信数据电文的要求。
可信时间效劳为医院信息系统解决医疗行为时间准确性和真实性问题。医院信息系统保存的医疗数据,需要加盖可信时间戳,确保此操作记录的时间可靠性。
总体架构
本方案对我院的电子认证效劳建设和基于电子认证效劳的应用平安建设进行规划,具体包括以下几个方面:
发放数字证书,提供强身份认证和电子签名工具
在我院内部建设数字证书受理点,通过第三方CA机构为相关各方发证书,搭建医院电子签名根底环境;为医护人员提供强身份认证和电子签名工具。
部署实施电子签名部件,实现电子病历电子签名
提供数字签名验证效劳器、时间戳系统和电子签章系统等电子签名部件,供各类医院信息系统调用。实现各信息系统的平安登录、电子签名和可信时间戳等。
结合我院具体网络情况,设计如下系统架构:
在医院建设数字证书受理点
为方便医院用户数字证书的申请、发放和后期效劳,须在医院内部设立数字证书受理点,医院需要指定医院内部数字证书管理员。
数字证书管理员使用第三方认证机构提供的数字证书效劳管理系统对本院数字证书的发放和使用进行管理。
利用数字签名验证效劳器实现平安登录、数字签名和签名验证
通过部署数字签名验证效劳器,实现重要电子病历业务环节的签名和验证,确保数据的完整性和隐私保护。
在信息系统中集成电子签章系统
通过在电子病历等医院信息系统中集成电子签章系统,可实现电子签名的可视化显示。通过在医院部署电子签章管理系统,方便医院自行进行签章图片的制作,实现医院对签章图片和签章范围的管理。
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities 2
数字证书效劳
为保证证书效劳及时可达和医院管理自主化,在我院内部建设证书受理点,指定证书管理员,为内部工作人员发放数字证书,为我院供一整套的效劳平台,从而使医院具有证书自助管理能力。
通过证书受理点进行证书发放流程如下:
CA在我院建立证书受理点,由医院指派证书管理员,内部用户通过受理点管理员办理数字证书;
证书受理点需要收集用户信息和鉴证用户身份,将证书申请请求提交到数字证书效劳管理系统;
CA系统签发证书,由受理点证书管理员负责灌制到证书介质中,发放给最终用户。
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities 2
数字证书应用集成方案
CA认证产品
数字签名验证效劳器
数字签名验证效劳器是由数字签名客户端软件〔证书应用中间件〕、应用系统API接口、数字签名验证系统〔软件系统〕和提供独立签名运算的数字签名验证效劳硬件平台设备组成,数字签名验证效劳器是面向应用系统所面临的认证、签名和加密需求,而提出基于权威数字证书的具有完全自主知识产权的平安系统。该系统在P11、CSP等标准的底层证书调用接口根底上,通过SOAP协议对多个应用效劳提供密码运算,实现基于证书的身份认证、数字签名及数字签名验证、数据加密等功能。具体功能描述如下:
提供与业务系统模式、运行平台无关的效劳方式,独立运行;
方便地实现与医院电子病历系统和门诊处方系统的结合,具有良好的可用性、可维护性和可扩展性;
可提供双向的加密、签名功能,保证业务系统的平安交互;
提供业务系统的数字证书和私钥在数字签名验证效劳系统上统一管理;
提供根证书在数字签名验证效劳器上统一的平安存储区,实现对根证书的管理和控制;
数字签名验证效劳器支持性能扩展,可通过增加硬件加密引擎或并行负载方式扩展;
支持多种形式的证书介质,数据格式支持pkcs#1、pkcs#7、XMLSign;
提供对管理维护以及运行错误产生的日志进行详细的记录,以方便审计;
支持最多100个证书应用,可以同时为他们提供证书和密码效劳,并集中进行管理。
电子签章系统
通过证书发放,我院用户已获得了标识其在医院信息系统中合法身份的数字证书。在系统中通过电子签章实现基于数字证书的可视化电子签名应用,在处方开具等医疗过程中集成电子签章功能,实现数字签名的可视化、图形化,使可靠电子签名在系统中可形象展现,并提供方便的签章验证辨伪操作界面。
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities 2
电子签章应用是由电子签章客户端、数字证书及签章图片提供:
电子签章管理系统:电子签章图片的生成、灌制,与证书进行绑定后生命周期的管理系统。
数字证书和签章图片:数字证书和签名图片都保存在证书存储介质中,由受理点证书管理员统一灌制。
电子签章客户端:实现在医院信息系统客户端界面上加盖签章图片的工作。
时间戳效劳系统
时间戳效劳系统由密码效劳、时间戳签发效劳、时间戳管理效劳和时间戳接口效劳组成,负责面向应用系统提供可信的时间效劳。如下列图所示:
图表8时间戳系统示意图
〔1〕时间戳请求模块
实现应用系统与时间戳效劳系统调用的二次开发接口
生成时间戳请求、解析时间戳、验证时间戳、数字摘要生成、验证证书接口
提供COM、JAVA、C等主流开发API
〔2〕时间戳签发模块
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities 2
接收来自应用系统的时间戳签发请求,并验证时间戳请求的有效性
通过时间读取获取时间源设备标准时间并签发时间戳,将签发的时间戳返回应用系统
〔3〕时间戳管理模块
时间源管理:配置时间源效劳器IP地址、配置时间同步策略
证书管理:配置时间戳效劳器证书。产生私钥和证书请求,导入证书
系统管理:系统状态查看、用户管理,备份恢复、系统升级
〔4〕时间源效劳器
为保障医疗数据,如电子病历编写确认在时间上的不可否认性,可通过时间源效劳器获取精准的时间源。在本工程中,根据电子病历系统和门诊处方系统业务对时间的精准度要求,建议选择以GPS/北斗信号为时间基准,内嵌国际流行的NTP-SERVER效劳,以NTP/SNTP协议同步网络中的所有计算机、控制器等设备,实现网络授时的NTP网络时间效劳器,通过时间同步机制校对时间戳效劳系统效劳器的系统时间。
平安登录认证集成
用户〔如医生等〕使用数字证书登录电子病历客户端,电子病历客户端通过调用客户端控件和数字签名验证效劳器实现对存储于射频卡内数字证书的读取、解析、验证和展现,实现基于数字证书的平安登录。具体流程如下:
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities 2
图表9平安登录认证流程
流程说明:
用户在电子病历客户端读取USBKey信息;
客户端获取USBKey中证书用户信息;
通过webservice方式调用数字签名验证效劳器验证接口,验证客户端证书;
数字签名验证效劳器验证用户证书链,验证撤消列表〔CRL〕;
验证证书返回值为失败,提示客户端验证失败;
验证证书返回值正确,获取证书唯一标识,并与数据库中用户信息匹配;
根据用户证书唯一标识,查询用户数据库;
查询用户不存在,提示证书用户未注册;
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities
ofruraldrinkingwatersources,protectionofdrinkingwatersourcesinruralareasbytheendofthedelimitationofthescopeofprotection,completewithwarningsigns,isolatingnetworkprotectionfacilities 2