衛(wèi) 生 行 業(yè) 系 統(tǒng)
證書應用解決方案
東方中訊數(shù)字證書認證有限公司
2010年11月25日
一、引言 4
二、建設目標 4
三、數(shù)字認證知識簡介 5
四、電子病歷系統(tǒng)解決方案 6
4.1、系統(tǒng)存在的安全隱患 6
4.2、數(shù)字證書在電子病歷中的應用 7
4.2.1、系統(tǒng)整體架構 7
4.2.2、證書應用流程 8
4.2.3、功能說明 9
4.2.3.1、身份認證方式 9
4.2.3.2、簽名/簽名驗證 10
4.2.3.3、時間戳 12
4.2.3.4、數(shù)據(jù)加解密 13
4.2.3.5、審計（本功能為可選） 13
4.3、數(shù)字證書的管理及服務 13
4.3.1、證書分類 13
4.3.2、證書產(chǎn)品 14
4.3.3、證書管理服務 15
4.3.3.1、證書申請 15
4.3.3.2、證書發(fā)放 15
4.3.3.3、證書更新 15
4.3.3.4、證書吊銷 16
4.3.3.5、證書解鎖 16
4.3.3.6、密鑰恢復 16
4.3.3.7、證書查詢 16
4.4、方案特點 17
五、重慶市醫(yī)藥集中采購系統(tǒng)解決方案 18
5.1、系統(tǒng)現(xiàn)狀及安全隱患 18
5.2、解決方案 18
5.2.1、一期方案 18
5.2.1.1、身份認證 19
5.2.1.2、安全、可信招投標網(wǎng)站認證 19
5.2.1.3、招投標用戶認證 20
5.2.1.4、傳輸加密 20
5.2.1.5、方案使用的證書產(chǎn)品 22
5.2.2、二期方案 22
六、重慶市藥品交易系統(tǒng)解決方案 24
6.1、系統(tǒng)現(xiàn)狀及安全隱患 24
6.2、改造后的平臺流程 24
6.3、解決方案 26
6.3.1、身份認證高安全性和高可靠性 26
6.3.2、SSL保證數(shù)據(jù)安全傳輸 27
6.3.3、數(shù)字簽名保證數(shù)據(jù)完整性和不可否認性 28
6.3.4、數(shù)字時間戳服務 29
七、技術支持及售后服務 29
7.1、售后服務的主要任務 30
7.2、售后服務的組織 30
7.3、服務的基本模式 30
7.4、服務工作流程 31
7.5、服務承諾 31
一、引言
近年來，隨著計算機信息技術的迅速發(fā)展，計算機已進入到衛(wèi)生行業(yè)的各個領域，信息化管理已成為衛(wèi)生行業(yè)各系統(tǒng)的主要管理手段。衛(wèi)生部也十分注重信息化建設，在衛(wèi)生行業(yè)多個領域建立了各種信息化系統(tǒng)來支撐自身業(yè)務，保證業(yè)務正常、高效、有序的進行。在醫(yī)院相繼建立了信息化管理系統(tǒng)（HIS系統(tǒng)）、電子病歷系統(tǒng)（EMR系統(tǒng)）信息化系統(tǒng)，使醫(yī)療服務逐漸走向無紙化。在藥品招標采購、交易等領域，建立了醫(yī)藥集中采購、藥品網(wǎng)上交易等系統(tǒng)。衛(wèi)生行業(yè)信息化建設取得了巨大的發(fā)展。另一方面，網(wǎng)絡的開放性、共享性，注定了網(wǎng)絡上存在一系列的安全性問題。如常見的用戶名密碼被非法竊取,信息被篡改,身份無法確認,無法確認相關責任人等情況都成為了信息化發(fā)展的障礙。
在實際的網(wǎng)絡應用中，業(yè)內(nèi)普遍采用基于PKI/CA體系的數(shù)字證書電子認證實現(xiàn)網(wǎng)絡應用的安全控制，提升業(yè)務應用系統(tǒng)的安全行。從而為衛(wèi)生行業(yè)信息化建設奠定了堅實的基礎。
二、建設目標
1、 在目前衛(wèi)生行業(yè)信息系統(tǒng)普遍使用的用戶名/口令認證方式基礎上，引入數(shù)
字證書技術，建立基于數(shù)字證書的身份認證機制，確保系統(tǒng)訪問控制的高安
全性和高可靠性；
2、 對衛(wèi)生行業(yè)信息系統(tǒng)的重要操作環(huán)節(jié)和重要數(shù)據(jù)實現(xiàn)基于數(shù)字證書的數(shù)字
簽名功能，保護數(shù)據(jù)的完整性，并為后期糾紛處理及責任認定提供合法電
子證據(jù)；
3、 對衛(wèi)生行業(yè)信息系統(tǒng)的敏感信息實現(xiàn)基于數(shù)字證書的數(shù)據(jù)加密功能，確保
敏感信息在傳輸和存儲階段的安全性；
|
|
資源大小：1.06 MB 
