【英语版】国际标准 ISO 17090-5:2017 EN Health informatics — Public key infrastructure — Part 5: Authentication using Healthcare PKI credentials 健康信息学 公钥基础设施 第5部分：使用医疗保健 PKI 凭证进行身份验证.pdf

ISO17090-5:2017EN健康信息学—公钥基础设施—第5部分：使用医疗保健PKI凭据的身份验证

ISO17090-5是关于健康信息学中的公钥基础设施（PKI）的第5部分标准。它涉及到使用医疗保健PKI凭据进行身份验证的具体细节和要求。

我们需要理解什么是PKI。PKI是一种安全基础设施，它提供了一种机制，用于在公共网络上验证通信的另一方，并确保信息的机密性和完整性。PKI通常包括数字证书、证书颁发机构（CA）、证书吊销列表（CRL）和其他相关工具和流程。

在健康信息学领域，PKI被广泛应用于医疗保健系统，以确保数据的安全性和隐私性。使用医疗保健PKI凭据进行身份验证是指使用特定的医疗保健PKI证书和与之关联的信息（如用户名、证书颁发机构标识符、证书有效期等）来验证用户的身份。

ISO17090-5标准详细说明了如何使用医疗保健PKI凭据进行身份验证的过程。这个过程通常包括以下步骤：

1.用户向证书颁发机构（CA）申请并获取一个医疗保健PKI证书。这个证书包含用户的信息，如用户名和公钥。

2.用户将证书提供给需要验证其身份的实体，如医疗机构、系统或服务提供商。

3.验证实体使用CA的公开密钥验证证书的有效性和完整性。如果证书有效且未被吊销，那么验证实体就确认了用户的身份。

4.如果身份验证成功，用户就可以使用其公钥加密的数据只能由持有相应私钥的实体解密，从而确保了数据的机密性和完整性。

ISO17090-5标准详细解释了使用医疗保健PKI凭据进行身份验证的过程，包括证书的申请、验证、使用以及相关的安全和隐私要求。这对于确保医疗保健系统的数据安全和隐私至关重要。