医疗卫生系统CA电子签名应用介绍共30页.ppt

医疗卫生系统CA电子签名

应用介绍

2011年6月

医疗卫生系统CA电子签名应用介绍医疗卫生系统CA电子签名

应用介绍

2011年6月

分绍内容

电子签名在电子病历中的必要性

CA电子签名的基本原理

医疗信息系统中电子签名解决方案

医疗机构关心的几个问题

电子签名在电子病历中的必要性

电子病历取代纸质病历已是必然趋势。但目前电子病历在推广过程中

存在一些困惑,出现了“电子病历是对纸质病历的补充”现象,即虽有电

子病历,但是依然打印后盖章再保存,消耗大量资源。这些困惑主要在以

下两个方面

电子病历的合法性问题

电子病历便于修改不留痕迹,如何保证不被篡改或者篡

改会留下痕迹

分绍内容

电子签名在电子病历中的必要性

CA电子签名的基本原理

医疗信息系统中电子签名解决方案

医疗机构关心的几个问题

电子签名在电子病历中的必要性

电子病历取代纸质病历已是必然趋势。但目前电子病历在推广过程中

存在一些困惑,出现了“电子病历是对纸质病历的补充”现象,即虽有电

子病历,但是依然打印后盖章再保存,消耗大量资源。这些困惑主要在以

下两个方面

电子病历的合法性问题

电子病历便于修改不留痕迹,如何保证不被篡改或者篡

改会留下痕迹

子签名在电子病历中的必要性

《中华人民共和国电子签名法》

2009年12月25日

010年2月22且

2010年5月27日

卫生部《卫生系统电子

卫生部发布《电子病

江苏省卫生厅印发《

认证服务管理办法》

历基本规范(试行)》

江苏省实施〈电子病历

已建成但尚未采用数字证

要求“电子病历应当

基本规范(试行))细

书的重要卫生信息系统

采用电子签名”。

则》,要求“电子病历

应当尽快采用数字证书,

应采用电子签名以确保

实现身份认证、授权管理

其法律有效性。”

和责任认定

子签名在电子病历中的必要性

数据可信行为可信

身份可信

时间可信

电子病历

法

CA电子签名基本原理

CA概念

电子签名基本原理

CA电子签名基本原理一CA既念

数字证书就是标志网络用户身份信息的一系列数据,

用来在网络通讯中识别通讯各方的身份,即要在Internet

上解决“我是谁

我做

了什么”等问题,如同现实

中我们每一个人都要拥有

张证明个人身份的身份证或

驾驶执照一样。目前数字证

书的应用越来越普及。

CA电子签名原理一CA机

合法的证书颁发者:CA机构

具有权威性和公正性

类似于颁发身份证的公安局

在网络世界中人人都信任CA

以数字证书为核心的加密技术可以对网络上传输的信息

进行加密和解密、数字签名和签名验证

√确保网上传递信息的机密性、完整性、不可抵赖性,以

及交易实体身份的真实性

江苏省电子商务证书认证中心是我省唯一的CA机构,具备雄厚的技术

和服务实力,在全国位居前列。

CA电子签名基本原理一电子签名影验签原理

使用数字证书进行电子签名的原理

在电子文件后附加密钥,能够达到对签名

者身份识别、保证签名的不可否认性,同时保

加密

证文件内容的真实性和完整性。

其原理是对原文首先使用散列算法形成摘

要,然后调用非对称密钥中的私钥对摘要进行

私钥数字签名

D

加密形成密文的这样一个过程

采用电子签名,能够确认以下四点

(1)保证信息是由签名者自己签名发送的,签名者不

能否认;

数字证书

2)保证信息自签发后到收到为止未曾作过任何修改,

签发的文件是原文件;

(3)给签发的文件打上时间戳;

(4)保证传输过程中不会被泄露

电子签名具备完整的法律效力

子签名及验签流混

签名过程

验签过程

签名原文

相同散列函

散列函数

数计算摘要

创建摘要

要

解密摘要

验证:用公钥解密摘要,并与计

算的摘要比较

私钥对原文

签名

解密翌

若结果相同,则签名验证成功

否则原文被篡改或非发送人签名。