《GBZ 21716.2-2008健康信息学 公钥基础设施（PKI） 第2部分：证书轮廓》专题研究报告.pptx

;目录;;;;;;

二、解构证书轮廓的“生命体征”：基础组件与技术要素全解析;;;;;;

（一）强身份认证基石：替代弱口令，杜绝冒用与非法访问;

（二）双因子认证的天然载体：结合令牌或生物特征实现增强验证;;

（四）患者身份关联与管理：患者数字身份证书的独特挑战与方案

:

在医疗信息系统中，基于用户名/密码的传统认证方式风险极高。数字证书提供了基于非对称密码学的强身份认证。医务人员使用私钥登录系统，系统用对应公钥验证，过程无需传输秘密口令，从根本上防截获、防冒用。结合USBKey或指纹等载体，天然构成“所知+所有/所是”的双因子认证。更进一步，系统可解析证书中嵌入的角色、科室