居民健康卡密钥管理办法要点.doc

居民健康卡密钥管理办法 中华人民共和国卫生部 2011年11月 总 则 第一条 为了加强卫生部居民健康卡密钥的安全管理,规范密钥管理工作操作流程，确保卫生系统各级密钥管理部门各项工作安全、有序开展，特制订此管理办法。 第二条 居民健康卡密钥管理采用两级密钥管理体制：全国密钥管理和省（直辖市）级密钥管理。 第三条 由卫生部设立部级密钥管理中心（一级密钥管理中心）,该中心隶属于部居民健康卡管理中心。各省（直辖市、自治区）卫生厅设立省市级密钥管理中心（二级密钥管理中心），该中心隶属于省居民健康卡管理中心。 第四条 卫生部负责制定全国密钥管理的总体规划，负责部级、省市级密钥管理中心的业务督导和业务培训，负责“部级密钥管理系统”的日常运行和维护。 第五条 各省卫生厅负责制定本省密钥管理规划，负责本省密钥管理系统的日常运行和维护。 密钥类型 第六条 居民健康卡系统使用的密钥有以下几种类型： (一) 非对称密钥，包括卫生部一级根密钥，发卡机构二级根密钥，SAM卡签名密钥。 (二) 卡片管理类密钥，包括居民健康卡主控密钥、居民健康卡维护密钥、SAM卡主控密钥、SAM卡维护密钥。 (三) 应用管理类密钥，包括居民健康卡全国应用主控密钥、居民健康卡全国应用维护密钥。 第七条 非对称密钥采用两级管理架构，部级密钥管理中心自签“根公钥证书”，并为发卡机构签发“发卡机构公钥证书”，发卡机构签发终端SAM卡公钥证书。 第八条 对称密钥采用两级建设三级分散机制生成。两级建设是指对称密钥需要建设部级密钥管理中心和省市级密钥管理中心。部级密钥管理中心生成根密钥，通过分散机制逐级下发至省市级密钥管理中心，直至居民健康卡和终端SAM卡。 第九条 为支持跨区域使用，SAM卡必须装载全国应用根密钥，全国应用根密钥经过二次分散后加载到居民健康卡中，一级分散因子通过省代码生成，二级分散因子通过居民健康卡序列号生成。 第十条 为了降低密钥泄漏的风险，密钥管理系统应保证密钥的装载、存放和分散必须在安全的环境下完成，保证任何中间结果不被内部操作人员和外界获得。 部级密钥管理工作 第十一条 卫生部全国密钥管理中心负责生成和管理居民健康卡一级非对称根密钥和一级对称根密钥。 第十二条 卫生部全国密钥管理中心负责自签根公钥证书，负责签发发卡机构公钥证书,并负责为全国医疗机构、结算机构和居民健康卡管理机构签发SAM卡公钥证书。 第十三条 卫生部全国密钥管理中心负责分散生成省市级根密钥，采用安全的方式下发到省市级密钥管理中心。 第十四条 卫生部全国密钥管理中心负责部居民健康卡管理中心密钥管理系统运行、日常维护工作。 第十五条 卫生部全国密钥管理中心负责各类根密钥的安全保管工作。 省市级密钥管理工作内容 第十六条 省市级密钥管理中心负责向部居民健康卡管理中心申请和接收省市级根密钥和全国共享应用密钥。 第十七条 省市级密钥管理中心采用批量方式向卫生部申请发放SAM卡，并负责本省SAM卡的安全分发和安全管理。 第十八条 省市级密钥管理中心负责为居民健康卡个人化提供下级根密钥发放服务。 第十九条 省市级密钥管理中心负责本省密钥管理系统的运行、维护工作 第二十条 省市级密钥管理中心负责卫生部下发的密钥卡片、设备以及省市级密钥管理相关的密钥、设备的安全保管工作。 人员组成和职责 第二十一条 全国密钥管理中心人员组成为：密钥主管（一人）、密钥管理员（三人），密钥保管员（一人）。 第二十二条 各省市级密钥管理中心人员组成为：密钥主管（一人）、密钥管理员（二人），密钥保管员（一人）。 第二十三条 密钥主管的主要工作是负责密钥管理中心的日常运行管理，密钥管理工作规划和业务需求，应急措施和备用机制建立。 第二十四条 密钥管理员的主要职责是进行日常系统运行维护、密钥管理和发卡操作，并保存日常使用到的密钥（卡）和设备。 第十二五条 条密钥保管员负责封存非日常使用的密钥（卡）和密码。 第二十六条 为保障系统安全性，部居民健康卡管理中心和省居民健康卡管理中心使用专用保险箱妥善保管敏感信息和核心设备，针对密钥管理中心启用、恢复、省市级密钥卡申领、SAM卡发卡、卡片采购以及库存管理等日常工作制定相应的工作流程，严格按照工作流程开展工作，并接受上级部门的监督和检查。 部级根密钥管理业务流程 第二十七条 部级根密钥管理系统负责产生非对称根密钥、卡片总控密钥和用于跨省交易的全国应用根密钥；为各省、直辖市二级密钥管理系统分散产生对应省市级根密钥，签发发卡机构公钥证书。 第二十八条 由对称密钥管理系统生成相应的对称密钥。通过领导按下选择按钮后经密码机产生随机种子密钥并存在领导卡（CPU卡）中，领导卡通过PIN码保护，对称密钥管理系统通过多张领导卡同时在线