2024医学电子文档数字签名技术标准.pdfVIP

WS/T847-2024

医学电子文档数字签名技术标准

1范围

本标准规定了医学电子文档应用数字签名时的通用、对象、格式、验证、存储和应用等要求。

本标准适用于全国各级各类医疗卫生单位医学电子文档的数字签名。医疗卫生单位可依据本标准对

医疗卫生信息系统厂商、第三方电子认证服务机构提出建设要求。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本标准必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本标准；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

标准。

GB/T25061信息安全技术公钥基础设施XML数字签名语法与处理规范

GB/T25064信息安全技术公钥基础设施电子签名格式规范

GB/T32905信息安全技术SM3密码杂凑算法

GB/T32918信息安全技术SM2椭圆曲线公钥密码算法

GB/T35276信息安全技术SM2密码算法使用规范

GB/T35291信息安全技术智能密码钥匙应用接口规范

GB/T36322信息安全技术密码设备应用接口规范

GM/T0015基于SM2密码算法的数字证书格式规范

GM/T0019公钥密码基础设施应用技术体系通用密码服务接口规范

GM/Z4001密码术语

卫生系统数字证书格式规范（试行）原卫生部办公厅2010年

卫生系统数字证书介质技术规范（试行）原卫生部办公厅2010年

卫生系统数字证书应用集成规范（试行）原卫生部办公厅2010年

3术语和定义

GM/Z4001界定的以及下列术语和定义适用本标准。

3.1

数字签名数据digitalsignaturedata

经数字签名后得到的结果，包括数字签名值、时间戳、摘要值以及数字签名人的数字证书。

3.2

数字签名服务系统digitalsignatureservicesystem

能够独立完成数字签名功能的服务系统。

1

WS/T847-2024

3.3

医学电子文档electronicmedicaldocument

医学服务提供人员在医学服务活动过程中，使用医疗卫生信息系统生成的文字、符号、图表、图形、

数字、影像等数字化信息,并能实现存储、管理、传输和重现的医疗记录，包括医学服务对象健康状况

记录及相关医学服务活动的信息记录等。

3.4

时间戳timestamp

基于权威可靠时间和第三方电子认证服务，对签名对象进行数字签名产生的数据，以证明原始文件

在签名时间之前已经存在，签名对象包括原始文件信息、签名时间、签名记录等信息，是一种特定形式

的数字签名。

4缩略语

下列缩略语适用于本文件。

ES-T带时间戳的电子签名（ElectronicSignaturewithTimestamp）

XML可扩展标记语言（ExtensibleMarkupLanguage）

5通用要求

5.1数字证书

数字签名时使用的数字证书应满足如下要求：

a)签发数字证书的第三方电子认证服务机构应符合《中华人民共和国电子签名法》、《卫生系统

电子认证服务管理办法（试行）》等相关条件要求，应建立全面、规范、安全、高效的运行服

务体系，满足医疗卫生信息系统在身份认证、授权管理、责任认定等方面的信息安全需求；

b)数字证书算法应采用SM2商用密码算法，符合GB/T32918的相关要求；

c)数字证书格式应符合GM/T0015、《卫生系统数字证书格式规范（试行）》的相关要求。

5.2数字证书介质

数字签名时使用的数字证书介质应满足如下要求：

a)应符合《中华人民共和国电子签名法》、《卫生系统数字证书介质技术规范（试行）》的相关

要求；

b)数字证书及