PKI在医疗资讯系统之安全设计.pptVIP

簡報完畢，敬請指教！ PKI於醫療環境的應用與整合，除與醫療資訊安全相結合外，對醫院而言，更可創造整合性的醫療資訊服務架構，尤其未來國內若通過相關醫療隱私法後，對於醫療資訊的揭露與存取，將有更嚴謹與完整的規範，因此對於醫療資訊系統的授權與控管，以及電子病歷的簽章與不可否認性，均將與整體醫療資訊安全息息相關。政府與醫療院所透過PKI機制，建構未來電子化醫療時代的安全防護與互相信任，可預期未來民眾看病只要在家上網，便可享受如同在醫院看病的等級與服務。 * * 16 * Das sind die Themen, mit denen sich ITN SC auf dem Feld “Sicherheit in offenen IT-Netzen” befa?t. Unsere Themen sind nicht:Hacker, Viren, unzuverl?ssige übertragung * * * * 台北市衛生所94年改制為健康服務中心，RAO設置於 (東、西、南、北、中區)聯合稽查分隊 * * * * * * * * * * * * * * PKI在醫療資訊系統之安全設計 Example from Healthcare Certification Authority ,HCA Dr. David Liu President, Hivocal Technologies Inc. Who is Who 學歷 國立交通大學資訊管理研究所博士 (84-88) 現職 國防大學管理學院資管系兼任助理教授 訊利電業副總經理(Stock: 5455) 聲威網際科技總經理(Founder) 簡報大綱 回顧 PKI HCA簡介 醫事憑證IC卡簡介 HCA之應用與諮詢管道 結論 何謂 PKI 公開金鑰基礎建設(Public Key Infrastructure；PKI)係運用公開金鑰及電子憑證以確保網路交易的安全性及確認交易對方身分之機制。公開金鑰基礎建設係以網路認證之信任機制為基礎，交易雙方相互地信任其認證機構，搭配金鑰對之產製及數位簽章等功能，即可經由其認證機構核發之電子憑證確認彼此的身分，並提供資料真確性、資料來源辨識、資料隱密性、不可否認性等四種重要的安全保障。 PKI包含了一支公開金鑰與一支私密金鑰；前者公諸於大眾，而後者由使用者持有保管。這一對金鑰是具相對應關係的數位密碼，其中一把對訊息進行加密後進行訊息傳輸，使傳輸過程中訊息本身無法輕易由非收取者解讀；另一支金鑰則作為解密用途，以獲得原始訊息內容。 何謂 PKI (續) 依安全程度不同，目前私密金鑰儲存型態或方式有：電腦軟硬碟、加密運算卡、智慧卡（Smart Card）或Token等元件。 構成 PKI 的單元 PKI架構中包含了憑證機構（Certificate Authority, CA）、註冊中心（Register Authority, RA）、目錄服務（Directory Service, DS）伺服器等；其運作流程可簡述為：1. 由 RA 統籌、審核使用者的憑證申請2. 將憑證申請送至CA處理3. 由CA發出憑證，並將發出憑證資訊公告於DS中。4. 憑證就像是個人護照，代表申請使用者的電子身分辨別證件，其內容包括了憑證序號、使用者名稱、公開金鑰以及有效期限等資訊。 PKI Services Delivered via High Availability Data Centers Registration Servers CertificateManagement Servers Enterprise Customer Key Manager Servers Admin Status Server Directory Server Time- stamping Server Support Key Recovery Servers Signing Repository AffiliateSites DisasterRecovery Master dB Slave dB @ “Our smart card is the platform for your secure applications” Trust Center PKI Applications HCA簡介 HCA, Healthcare Certification Authority 於民國九十一年由行政院衛生署建案並由寰訊資訊InfoBank Technologies Inc. 於同年八月得標，經一年後建置完成。 HCA從HIPPA要求的醫療資訊安全項目角度，保障醫療資訊安全； 做法上是建立PKI的保護機制。 醫生讀取病人健保IC卡內的醫病資訊，將透過醫師卡憑證