XX医院移动端电子签名项目技术规格及其它要求.pdf

XX医院移动端电子签名项目技术规格及其它要求

序号服务条款及其它要求

1总体要求

系统部署一套电子签名系统需同时提供签名验签、时间戳、手写

1.1板签名、移动端签名、电子认证等服务以支持医院全场景签署需

求。

2服务要求及配置

2.1技术规范

系统支持公有云、混合云、私有云等部署模式，满足用户多样化

2.1.1

的部署需求。支持本地化部署或在医院指定的云服务上部署。

系统应采用多租户架构，确保租户之间的数据隔离和安全性；缩

2.1.2短项目交付周期；并支持从架构层面确保信息互联互通，提升区

域内医疗卫生信息共享、结果互认和统一监管能力。

提供从实名认证、证书颁发、印章管理、签章管理、文档管理、

2.1.3

第三方全程存证、法律服务等全流程电子签名管理功能。

提供对多种格式的数据和PDF文件的数字签名和验证功能，支持

RSA2048、AES128、SHA256等国际通用的密码算法，以及SM2、

2.1.4

SM3、SM4等国产商用密码算法。所投产品具有国家密码管理局出

具的《商用密码产品认证证书》。

电子文件应采用符合ISO标准的PDF格式的版式文件，电子签名

2.1.5符合PDF的PAdES数字签名标准，能够被任何PDF标准浏览器识

别并验证，同时支持国产的OFD版式文件签名。

2.1.6支持ubuntu操作系统部署。

2.1.7支持多CA证书的数字认证。

提供CRL的证书有效性验证，CRL更新配置可自动定时进行、动态

2.1.8

更新，不需要重新启动服务。

2.1.9提供备份恢复功能，保证系统瘫痪时的快速恢复。

提供日志记录，可以记录证书、签署、打印相关的日志记录，支

2.1.10

持日志的统计审计。

2.1.11支持双机、负载均衡、性能扩展。

1

2.2实名认证服务

个人实名认证：支持个人银行四要素认证，运营商三要素认证，

2.2.1支付宝刷脸认证和微信视频认证、微信小程序刷脸认证，提供系

统截图。

机构实名认证：支持机构对公账户打款认证（同时支持正向打款

2.2.2与反向打款），法定代表人授权认证，机构芝麻信用认证，提供系

统截图。

2.2.3接入支付宝认证体系，支持个人支付宝一键认证，提供系统截图。

接入微信认证体系，微信小程序支持微信一键认证，并支持订阅

2.2.4

消息推送。

通过系统配置登录功能权限，可使院内同一用户体系下的各应用

在登录认证后切换到其他应用时可同步用户的认证信息，当用户

2.2.5

处于认证的有效期内无需再次认证。支持统一授权、授权时间等

配置

2.3CA证书服务

支持U盾数字证书、云端数字证书；支持事件型数字证书。数字

2.3.1证书产品厂家具有国家密码管理局《电子认证服务使用密码许可

证》和工业和信息化部《电子认证服务许可证》证书。

支持机构/个人数字证书的申请、延期、吊销、变更等生命流程；

2.3.2

数字证书申请记录全流程管理；

支持机构/个人ukey的申请、吊销等生命流程；ukey申请记录全

2.3.3

流程管理。

支持信任链认证功能，只有受信根证书签发的数字证书才能被允