电子认证CA卫生系统应用解决方案课件.ppt

电子认证CA卫生系统应用解决方案;;甲给乙写的私人邮件，丙未经甲乙允许擅自阅读 甲和乙正常通信，丙冒充甲并且制造欺诈信息给乙，窜改甲给乙发的邮件 甲在某时某地给乙发了邮件，乙却否认收到了该邮件; 密码技术主要研究信息系统安全与保密。目前，主要有对称密码算法和非对称密码算法两大类。其中：; 对称密钥加密的特点是加密和解密使用相同的密钥，它要求发送者和接收者在安全通信之前先商定一个密钥。;会话密钥;优势：计算量小、加密速度快、加密效率高。 劣势：交易双方都使??同样钥匙，安全性得不到保证。此外，每对用户每次使用对称加密算法时，都需要使用其他人不知道的惟一钥匙，这会使得发收信双方所拥有的钥匙数量成几何级数增长，密钥管理成为用户的负担。; 非对称密钥加密也叫公开密钥加密，它的特点是加密和解密使用不同的密钥，这两把密钥在数学上是相关的，加密密钥可以公开，称为公钥；解密密钥必须保密，称为私钥。 由于公钥是公开的，任何人都可以用接收者的公钥加密消息发给接收者，因为私钥是保密的，只有接收者自己才可以解密消息。 ;;优势：密钥管理方便，密钥分发安全 劣势：计算上的复杂性，使得它的加密或解密时间较长，效率大大低于对称密钥算法，所以公钥加密技术不适合用来加密大的文件。; 如果把公私钥反过来使用，用私钥加密而用公钥解密，这就成为数字签名的基础。 例如用户B想对一份电子文件进行数字签名，他可以用他的私钥对其加密。他的公钥是公开的，因此任何知道他的公钥的人都可以解密文件，但事实是因为用户B的私钥只有他自己有，这就成了他数字签名的基础。 ;; 如果在私钥中加入用户B的个人身份信息，就可以据此进行身份认证，并通过加密技术保证数据完整性和不可否认性。 因为签名同样需要考虑效率，因此必须考虑签名的数据量。采用杂凑算法计算信息摘要，能极大减少数据量。;对签名进行验证;用户B真的在文件上进行了数字签名（真实性） 用户B真的发送了信息（不可否认性）。 如果信息有了任何改动，摘要就会不匹配（数据完整性）。;公钥密码技术的应用总结;面临的两个问题;解决之道：建立数字证书认证中心;数字证书认证中心的作用;概念总结;机密性：公钥密码技术保证信息不被非法获得。 完整性：保证信息不被恶意改动。 真实性：电子认证机构保证信息的发送方和接收方的身份得到唯一性确认，这样信息的发送和接收双方就都知道信息的来源和去处。 不可否认性：通过对数据完整性和来源的第三方验证保证其不可否认性。不可否认性服务可以在发生诉讼的情况下提供重要的法律证据。; 2005年，国家颁布《电子签名法》以及《电子认证服务管理办法》，对电子认证服务提供者进行管理，对电子认证机构的设立条件、申请程序、认证规则、服务内容、监督管理等做出详细规定。其中规定，电子认证机构须由国务院信息产业主管部门和国家密码管理机构批准设立。 截止目前，全国共有32家依法设立的CA机构，分布在18个省市。 ;《电子签名法》 《商用密码管理条例》 《电子认证服务管理办法（试行）》 《电子认证服务密码管理办法》 《电子政务电子认证管理办法》;电子认证服务管理办法 （工业和信息化部）;;电子认证广泛应用于各领域;;2、河北省发改委52厅局网上审批系统 ： 在网上审批系统中，采用数字证书进行用户身份认证，保证网上用户的真实性，保证网上审批信息的安全性和合法性。;3、河北省纠风办阳光网络系统 河北阳光网络系统应用数字证书，实现全省纠风工作网络联动，保障系统安全稳定运行同时，优化网上办公流程，推动我省纠风工作新格局形成。;4、省直部分厅局OA办公系统CA应用： 省工业和信息化厅 省工商行政管理局 省质量技术监督局 省交通运输厅 省交通运输厅公路管理局 省成套招标局 省农村信用社联合社 共计20余个政府部门;5、应用电子认证的各政务部门： 河北省财政厅信息管理平台 河北省商务厅酒类流通服务管理系统 河北省网络与信息安全信息通报系统 各市电子政务办公系统 。。。。。。;; 伴随着新医改以及医疗卫生“3521”工程的开展，医疗信息化建设将成为“十二五”计划的重要着力点。 “十二五”期间我省将大力实施医疗卫生“3521”工程，即建立省、市、县3级卫生信息平台，加强公共卫生、医疗服务、新农合、基本药物制度和综合管理等5项业务应用，建设居民电子健康档案、电子病历等2个基础数据库和1个专用网络。 这其中，建立完善卫生信息安全体系、依托电子认证保驾护航医疗信息化是医疗卫生事业发展的重要保障，更是“2+3521”规划的重要体现。;3.2 电子认证应用政策依据;3.2 电子认证应用政策依据;3.2 电子认