2021年医院电子认证服务应用专题方案.doc

兰州市第一人民医院
电子认证服务应用方案
20XX年8月
目录
1. 总体架构设计 3
. 设计思绪 3
. 总体架构 4
2. 数字证书服务 7
3. 数字证书应用集成方案 8
. CA认证产品 8
. 数字署名验证服务器 8
. 电子签章系统 9
. 时间戳服务系统 9
. 安全登录认证集成 11
. 数字署名和验证 12
. 电子病历可信时间戳 14
. 电子病历电子签章 15
4. 方案特点 17
5. 软硬件清单 18
总体架构设计
设计思绪
我院信息化建设应坚持“计划自上而下，确保整体性；实施自下而上，确保可行性”指导思想，根据“顶层设计、分步实施、先易后难”标准，逐步实现建设目标。本方案依据上述指导思想和建设标准为我院提供一整套基于电子认证服务和电子署名处理方案，基于数字证书服务、数字署名验证服务器、电子签章和时间戳服务系统为关键产品，提供身份认证、数字署名、数据加密、时间戳、电子签章服务，从“可信身份、可信行为、可信数据和可信时间”四个范围搭建了医院可信医疗数据平台，从而真正实现医院信息系统可信业务环境建设需求。
图表 1 医院业务电子病历署名认证应用实现模型
可信身份服务为我院各信息系统处理行为人身份凭证及凭证认证问题。医院经过接入第三方数字证书服务，布署数字证书受理点，为医生发放数字证书身份凭证；医护人员使用数字证书登录医院信息系统，医院信息系统经过电子署名用户端，实现强身份认证。
可信行为服务为医院各信息系统处理医疗行为可追溯问题。医生在电子病历等医院信息系统中所进行关键操作，经过电子署名用户端完成数字署名。
可信数据服务为医院信息系统处理医疗数据可信化、正当化问题。 经过在医院信息系统集成数字署名验证服务器，实现处方、医嘱、病程统计等关键医疗数据可信化转换，使之符合《电子署名法》对可信数据电文要求。
可信时间服务为医院信息系统处理医疗行为时间正确性和真实性问题。医院信息系统保留医疗数据，需要加盖可信时间戳，确保此操作统计时间可靠性。
总体架构
本方案对我院电子认证服务建设和基于电子认证服务应用安全建设进行计划，具体包含以下多个方面：
发放数字证书，提供强身份认证和电子署名工具
在我院内部建设数字证书受理点，经过第三方CA机构为相关各方发证书，搭建医院电子署名基础环境；为医护人员提供强身份认证和电子署名工具。
布署实施电子署名部件，实现电子病历电子署名
提供数字署名验证服务器、时间戳系统和电子签章系统等电子署名部件，供各类医院信息系统调用。实现各信息系统安全登录、电子署名和可信时间戳等。
结合我院具体网络情况，设计以下系统架构：
在医院建设数字证书受理点
为方便医院用户数字证书申请、发放和后期服务，须在医院内部设置数字证书受理点，医院需要指定医院内部数字证书管理员。
数字证书管理员使用第三方认证机构提供数字证书服务管理系统对本院数字证书发放和使用进行管理。
利用数字署名验证服务器实现安全登录、数字署名和署名验证
经过布署数字署名验证服务器，实现关键电子病历业务步骤署名和验证，确保数据完整性和隐私保护。
在信息系统中集成电子签章系统
经过在电子病历等医院信息系统中集成电子签章系统，可实现电子署名可视化显示。经过在医院布署电子签章管理系统，方便医院自行进行签章图片制作，实现医院对签章图片和签章范围管理。
数字证书服务
为确保证书服务立即可达和医院管理自主化，在我院内部建设证书受理点，指定证书管理员，为内部工作人员发放数字证书，为我院供一整套服务平台，从而使医院含有证书自助管理能力。
经过证书受理点进行证书发放步骤以下：
CA在我院建立证书受理点，由医院指派证书管理员，内部用户经过受理点管理员办理数字证书；
证书受理点需要搜集用户信息和鉴证用户身份，将证书申请请求提交到数字证书服务管理系统；
CA系统签发证书，由受理点证书管理员负责灌制到证书介质中，发放给最终用户。
数字证书应用集成方案
CA认证产品
数字署名验证服务器
数字署名验证服务器是由数字署名用户端软件（证书应用中间件）、应用系统API接口、数字署名验证系统（软件系统）和提供独立署名运算数字署名验证服务硬件平台设备组成，数字署名验证服务器是面向应用系统所面临认证、署名和加密需求，而提出基于权威数字证书含有完全自主知识产权安全系统。该系统在P11、CSP等标准底层证书调用接口基础上，经过SOAP协议对多个应用服务提供密码运算，实现基于证书身份认证、数字署名及数字署名验证、数据加密等功效。具体功效描述以下：
提供