居民健康卡密钥系统运行分析.docVIP

精品论文 参考文献 居民健康卡密钥系统运行分析 于志华 陈文（通迅作者） 郑子荣 　　（四川省卫生信息中心 四川 成都 610041） 　　【摘要】 居民健康卡是实现医疗卫生服务信息跨机构、跨地域互联互通、资源共享、业务协同的“金钥匙”。本文针对居民健康卡密钥系统部署以来出现的各种问题，分析了产生问题的原因，提出了系统改进方向。 　　【关键词】居民健康卡；密钥管理；复位响应信息 　　【中图分类号】R19 【文献标识码】A 【文章编号】2095-1752（2015）09-0047-03 　　Residents health card key system operation analysis Yu Zhihua, Chen Wen, Zheng Zirong.The Health Information Center of Sichuan Province, Chengdu 610041, China 　　【Abstract】Residents health card is to achieve health service information across agencies, cross-regional interoperability, resource sharing, business collaboration golden key. In this paper, since the residents health card key system to deploy various problems, analyze the cause of the problem, the proposed system improvements direction. 　　【Key words】Residents health card;Key Management;ATR 　　为实现卫生系统的多卡融合，有效解决目前新农合卡、医院就诊卡不兼容，不能跨地区、跨医疗机构使用等问题，原卫生部提出加快居民健康卡推广应用，实现在医疗卫生服务活动中居民身份识别、个人基本健康信息记录、跨机构跨区域数据交换和费用结算功能，方便居民看病就医和开展健康管理[1]。 　　2013年7月12日，国务院总理李克强主持召开国务院常务会议，要求“推进教育、医疗优质资源共享，普及应用居民健康卡”。8月8日，国务院提出实施“信息惠民工程——居民健康卡试点专项” [2]。 　　为了降低居民健康卡产生伪卡、重复卡的风险，通过导入居民健康卡芯片的复位响应信息（简称ATR，由卫生部备案序列号、芯片唯一序列号、COS生产流水号组合的8字节字符串，能够保证卡片芯片的唯一性）对制卡申请进行判定。 　　居民健康卡密钥管理系统是居民健康卡应用的核心，其安全机制、硬件设备、软件系统等关系到居民健康卡应用的安全。 　　1.居民健康卡密钥管理系统概述 　　居民健康卡密钥管理系统采用对称密码体制构建居民健康卡安全体系，用于实现对居民健康卡的身份识别、操作权限鉴别和安全报文传送。实行全国统一的分级密钥管理体系。原卫生部建立居民健康卡密钥体系及国家级居民健康卡密钥管理系统，建立全国根密钥管理中心，采用两级管理结构，制订密钥管理制度，负责生成和管理全国的一级根密钥，并按照统一规则生成二级根密钥，分发给省级卫生行政部门。省级卫生行政部门建立本级居民健康卡密钥管理系统，建立二级密钥管理中心。制订密钥管理制度并报卫生部备案，负责管理使用二级根密钥，按照统一规则生成卡片密钥，通过密钥技术防止数据被篡改。 　　密钥系统中密钥间的层次关系如下图： 　　图 密钥间的层次关系图 　　密钥系统产生的密钥实行分级、分散管理。 　　“分级”是指密钥分为部级密钥和省级密钥，部级密钥由部级密钥管理系统生成并负责管理，省级密钥由部级密钥管理系统生成并下发给省级，省级再负责管理。“分散”是指密钥的生成通过逐级分散产生。对于部级密钥，根密钥分散产生应用根密钥，应用根密钥分散产生省级主密钥，省级主密钥分散产生用户卡密钥[3]。 　　各市州卡密钥由省级密钥系统统一生成。密钥系统通过导入的复位响应信息，根据离散因子离散出的密钥数据，通过VPN专网发送给制卡商。业务流程如下： 　　2.密钥系统运行情况 　　我省采用和原卫生部一致的密钥系统，2013年6月安装部署，截止2014年3月共生成32万余条。下面记录的是历次密钥生成情况见表。 　　由表可见，系统共生成六批次密钥。只有第六批一次成功，其它五批次均要反复生成。第一批生成两次，第二批生成两次，第三批生成四次，第四批生成四次，第五批生成三次。 　　3.问题分析 　　理论上来说，所有密钥都应