电子签名应用介绍.ppt

医疗卫生系统CA电子签名应用介绍电子签名在电子病历中的必要性CA电子签名的基本原理医疗信息系统中电子签名解决方案医疗机构关心的几个问题介绍内容 电子病历取代纸质病历已是必然趋势。但目前电子病历在推广过程中存在一些困惑，出现了“电子病历是对纸质病历的补充”现象，即虽有电子病历，但是依然打印后盖章再保存，消耗大量资源。这些困惑主要在以下两个方面：电子病历的合法性问题电子病历便于修改不留痕迹,如何保证不被篡改或者篡改会留下痕迹电子签名在电子病历中的必要性2009年12月25日卫生部《卫生系统电子认证服务管理办法》：“已建成但尚未采用数字证书的重要卫生信息系统，应当尽快采用数字证书，实现身份认证、授权管理和责任认定”。2010年2月22日卫生部发布《电子病历基本规范（试行）》，要求“电子病历应当采用电子签名”。电子签名在电子病历中的必要性《中华人民共和国电子签名法》电子签名在电子病历中的必要性CA概念电子签名基本原理CA及电子签名基本原理数字证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决“我是谁”、“我做了什么”等问题，如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样。目前数字证书的应用越来越普及。CA及电子签名基本原理—CA概念合法的证书颁发者：CA机构具有权威性和公正性类似于颁发身份证的公安局在网络世界中人人都信任CA以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证确保网上传递信息的机密性、完整性、不可抵赖性，以及交易实体身份的真实性CA及电子签名基本原理—CA机构DigitalSignature加密私钥数字签名数字证书CA及电子签名基本原理—电子签名及验签原理使用数字证书进行电子签名的原理在电子文件后附加密钥，能够达到对签名者身份识别、保证签名的不可否认性，同时保证文件内容的真实性和完整性。其原理是对原文首先使用散列算法形成摘要，然后调用非对称密钥中的私钥对摘要进行加密形成密文的这样一个过程。采用电子签名，能够确认以下四点:（1）保证信息是由签名者自己签名发送的，签名者不能否认；（2）保证信息自签发后到收到为止未曾作过任何修改，签发的文件是原文件；（3）给签发的文件打上时间戳；（4）保证传输过程中不会被泄露。电子签名具备完整的法律效力电子签名及验签流程原文摘要私钥对原文签名散列函数创建摘要签名过程签名原文解密摘要解密摘要=相同散列函数计算摘要验证：用公钥解密摘要，并与计算的摘要比较验签过程若结果相同，则签名验证成功；否则原文被篡改或非发送人签名。单点医院CA电子签名方案区域卫生系统CA电子签名方案医疗信息系统CA电子延伸需求医疗信息系统中电子签名解决方案在医院的卫生信息系统前端统一部署CA的安全认证网关，医院各终端用户使用数字证书登录系统并进行签名验签操作。单点医院CA电子签名解决方案安全传输后台应用服务器backstageserver数据库databaseserver提交电子病历数据…(data)数字签名digitalsignature医院CA认证服务器applicationserver申请证书theapplicationcertificate医生doctorCA中心JiangsuCA单点医院CA电子签名解决方案病理报告电子签名流程集中认证方式根据应用系统集中式构架，方案采用在整体应用系统前端架设CA专用网关阵列，实现集中式认证，以满足用户实时要求。区域卫生系统CA电子签名解决方案根据不同的分部系统架构，依据不同的分部应用，对用户进行分部式认证，并根据相应需求加注电子签名。区域卫生系统CA电子签名解决方案分部认证方式医疗无线设备中的电子签名应用移动查房手持设备（PDA/智能手机/平板电脑）SD卡数字证书移动客户端开发卫生信息系统CA延伸需求---无线应用