电子签名应用介绍.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,电子签名在电子病历中的必要性,CA,电子签名的基本原理,医疗信息系统中电子签名解决方案,医疗机构关心的几个问题,介绍内容,电子病历取代纸质病历已是必然趋势。但目前电子病历在推广过程中存在一些困惑，出现了“,电子病历是对纸质病历的补充,”现象，即虽有电子病历，但是依然打印后盖章再保存，消耗大量资源。这些困惑主要在,以下两个方面：,电子病历的合法性问题,电子病历便于修改不留痕迹,如何保证不被篡改或者篡改会留下痕迹,电子签名在电子病历中的必要性,2009,年,12,月,25,日,卫生部,卫生系统电子认证服务管理办法,：,“,已建成但尚未采用数字证书的重要卫生信息系统，应当尽快采用数字证书，实现身份认证、授权管理和责任认定,”,。,2010,年,2,月,22,日,卫生部发布,电子病历基本规范（试行）,，要求,“,电子病历应当采用电子签名,”,。,电子签名在电子病历中的必要性,中华人民共和国电子签名法,数字证书,就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在,Internet,上解决,“,我是谁,”,、“我做了什么”等问题，如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样。目前数字证书的应用越来越普及。,CA,及电子签名基本原理,CA,概念,合法的证书颁发者：,CA,机构,具有权威性和公正性,类似于颁发身份证的公安局,在网络世界中人人都信任,CA,以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性、不可抵赖性，以及交易实体身份的真实性,CA,及电子签名基本原理,CA,机构,Digital Signature,加密,私钥数字签名,数字证书,CA,及电子签名基本原理,电子签名及验签原理,使用数字证书进行电子签名的原理,在电子文件后附加密钥，能够达到对签名者身份识别、保证签名的不可否认性，同时保证文件内容的真实性和完整性。,其原理是对原文首先使用散列算法形成摘要，然后调用非对称密钥中的私钥对摘要进行加密形成密文的这样一个过程。,采用电子签名，能够确认以下四点,:,（,1,）保证信息是由签名者自己签名发送的，签名者不能否认；,（,2,）保证信息自签发后到收到为止未曾作过任何修改，签发的文件是原文件；,（,3,）给签发的文件打上时间戳；,（,4,）保证传输过程中不会被泄露。,电子签名具备完整的法律效力,电子签名及验签流程,原文,摘要,私钥对原文,签名,散列函数,创建摘要,签名过程,签名原文,解密摘要,解密摘要,=,相同散列函,数,计算摘要,验证：用公钥解密摘要，并与计算的摘要比较,验签过程,若结果相同，则签名验证成功；,否则原文被篡改或非发送人签名,。,单点医院,CA,电子签名方案,区域卫生系统,CA,电子签名方案,医疗信息系统,CA,电子延伸需求,医疗信息系统中电子签名解决方案,在医院的卫生信息系统前端统一部署,CA,的安全认证网关，医院各终端用户使用数字证书登录系统并进行签名验签操作。,单点医院,CA,电子签名解决方案,安全传输,后台应用服务器,backstage server,数据库,database server,提交电子病历数据,(,data,),数字签名,digital signature,医院,CA,认证服务器,application server,申请证书,the application certificate,医生,doctor,CA,中心,Jiangsu CA,单点医院,CA,电子签名解决方案,病理报告电子签名流程,集中认证方式,根据应用系统集中式构架，方案采用在整体应用系统前端架设,CA,专用网关阵列，实现集中式认证，以满足用户实时要求。,区域卫生系统,CA,电子签名解决方案,根据不同的分部系统架构，依据不同的分部应用，对用户进行分部式认证，并根据相应需求加注电子签名。,区域卫生系统,CA,电子签名解决方案,分部认证方式,医疗无线设备中的电子签名应用,移动查房手持设备（,PDA/,智能手机,/,平板电脑）,SD,卡数字证书,移动客户端开发,卫生信息系统,CA,延伸需求,-,无线应用,