电子签名应用介绍.pptVIP

医疗卫生系统CA电子签名 应用介绍 电子签名在电子病历中的必要性 CA电子签名的基本原理 医疗信息系统中电子签名解决方案 医疗机构关心的几个问题 介绍内容 电子病历取代纸质病历已是必然趋势。但目前电子病历在推广过程中存在一些困惑，出现了“电子病历是对纸质病历的补充”现象，即虽有电子病历，但是依然打印后盖章再保存，消耗大量资源。这些困惑主要在以下两个方面： 电子病历的合法性问题 电子病历便于修改不留痕迹,如何保证不被篡改或者篡改会留下痕迹 电子签名在电子病历中的必要性 2009年12月25日 　卫生部《卫生系统电子认证服务管理办法》：“已建成但尚未采用数字证书的重要卫生信息系统，应当尽快采用数字证书，实现身份认证、授权管理和责任认定”。 2010年2月22日 　卫生部发布《电子病历基本规范（试行）》，要求“电子病历应当采用电子签名”。 电子签名在电子病历中的必要性 《中华人民共和国电子签名法》 电子签名在电子病历中的必要性 CA概念 电子签名基本原理 CA及电子签名基本原理 Digital Signature 加密 私钥数字签名 数字证书 CA及电子签名基本原理—电子签名及验签原理 使用数字证书进行电子签名的原理 在电子文件后附加密钥，能够达到对签名者身份识别、保证签名的不可否认性，同时保证文件内容的真实性和完整性。 其原理是对原文首先使用散列算法形成摘要，然后调用非对称密钥中的私钥对摘要进行加密形成密文的这样一个过程。 采用电子签名，能够确认以下四点: 　　（1）保证信息是由签名者自己签名发送的，签名者不能否认； 　　（2）保证信息自签发后到收到为止未曾作过任何修改，签发的文件是原文件； 　　（3）给签发的文件打上时间戳； 　　（4）保证传输过程中不会被泄露。 电子签名具备完整的法律效力 电子签名及验签流程 原文 摘要 私钥对原文 签名 散列函数 创建摘要 签名过程 签名原文 解密摘要 解密摘要 = 相同散列函 数计算摘要 验证：用公钥解密摘要，并与计算的摘要比较 验签过程 若结果相同，则签名验证成功； 否则原文被篡改或非发送人签名。 单点医院CA电子签名方案 区域卫生系统CA电子签名方案 医疗信息系统CA电子延伸需求 医疗信息系统中电子签名解决方案 在医院的卫生信息系统前端统一部署CA的安全认证网关，医院各终端用户使用数字证书登录系统并进行签名验签操作。 单点医院CA电子签名解决方案