醫(yī)院五級(jí)電子病歷評(píng)級(jí)系統(tǒng)CA電子簽名接口，CA(電子簽名)與HIS等醫(yī)療信息化系統(tǒng)的集成簡介。
時(shí)間：2023-10-31 來源： 作者： 我要糾錯(cuò)
1. CA的概念及其在醫(yī)療信息化系統(tǒng)中的作用
CA是Certificate Authority的首字母縮寫，含義為”證書認(rèn)證”。
1.1 為什么要使用數(shù)字簽名呢?
(1)完整性:
對(duì)于數(shù)字簽名, 簽名和原有文件已經(jīng)形成一個(gè)混合的整體數(shù)據(jù),不能篡改,從而保證了數(shù)據(jù)的完整性.
(2)私有密鑰:
其他人不能偽造對(duì)消息的簽名,因?yàn)樗接忻荑€只有簽名者自己知道,所以其他人不能偽造出正確的簽名結(jié)果.
(3)不可抵賴
數(shù)字簽名可以鑒別身份, 不可能冒充偽造.簽名者無法對(duì)自己作過的簽名抵賴.
1.2 為什么要使用時(shí)間戳?
(1)數(shù)字醫(yī)療: 醫(yī)囑,處方, 電子病歷中的時(shí)間信息是醫(yī)療事故的重要鑒定因素.
(2)金融交易: 網(wǎng)上炒股交易中引發(fā)因時(shí)間差帶來的交易糾紛;
(3)網(wǎng)上招投標(biāo): 沒有可信的時(shí)間,投標(biāo), 開標(biāo),競標(biāo)將失去公平公正;
(4)數(shù)字版權(quán): 可信的時(shí)間證據(jù)是著作權(quán),版權(quán)有力的原創(chuàng)證明.
1.3 數(shù)字簽名物理部署圖:
根據(jù)數(shù)字認(rèn)證的物理部署圖，可以大致了解數(shù)字認(rèn)證的過程：
（1）具有發(fā)布可信電子認(rèn)證的機(jī)構(gòu)，通過證書受理點(diǎn)，向醫(yī)院的醫(yī)生，護(hù)士和技師等在醫(yī)療過程中需要提供簽名的用戶，發(fā)放證書和USB-Key.
（2）完成USB-Key與用戶數(shù)字簽名的綁定。USB-Key中存儲(chǔ)綁定用戶的個(gè)人信息，如個(gè)人唯一識(shí)別碼（SF+18位身份證號(hào)碼）, 簽名圖片的base64串.
（3）在醫(yī)療過程中，當(dāng)醫(yī)生或護(hù)士在HIS，LIS，PACS等醫(yī)療信息化系統(tǒng)開具各種文書（如醫(yī)囑，處方，電子病歷）時(shí)，系統(tǒng)將這些文書信息通過醫(yī)院內(nèi)網(wǎng)發(fā)送到CA的認(rèn)證服務(wù)器（數(shù)字簽名驗(yàn)證服務(wù)器、時(shí)間戳服務(wù)器、數(shù)字證書管理服務(wù)器），這些服務(wù)器會(huì)將這些含有用戶簽名的信息與原有的文書信息，一起加密后返回給調(diào)用端.
（4）信息化系統(tǒng)在接收到服務(wù)器返回的加密串后，應(yīng)該存到相應(yīng)的數(shù)據(jù)庫表中，作為未來進(jìn)行安全認(rèn)證和解決醫(yī)療糾紛時(shí)的憑據(jù).
2. CA在HIS系統(tǒng)中的集成步驟
經(jīng)過與醫(yī)院HIS系統(tǒng)開發(fā)人員的交流，他們在集成CA時(shí)的處理流程為：
（1）如果CA啟動(dòng)時(shí)：在啟動(dòng)界面，首先檢測電腦是否插有USB-Key：如果插有USB-Key，則在登錄頁面需要顯示所有插入U(xiǎn)SB-Key對(duì)應(yīng)的用戶列表，用戶從下列列表中選擇自己的用戶，然后再輸入自己的登錄密碼即可；
（2）如果未檢測到電腦插有USB-key，則允許用戶直接輸入賬戶和密碼進(jìn)行登錄。但是，在后臺(tái)需要校驗(yàn)該用戶是否已經(jīng)綁定CA：如果該用戶已經(jīng)綁定了CA，那么登錄頁面需要提示“該用戶已經(jīng)綁定CA, 必須插入U(xiǎn)SB-Key才可以登錄”；如果該用戶未綁定CA，則如果賬號(hào)和密碼校驗(yàn)成功后，則用戶可以直接登錄系統(tǒng)。
（3）如果CA未啟動(dòng)，則即使在電腦插入了USB-Key，即使用戶在綁定CA的情況下而未插入U(xiǎn)SB-Key，都允許用戶直接輸入賬戶和密碼進(jìn)行登錄。
更多電子簽名 應(yīng)用方案 歡迎訪問
CA是Certificate Authority的首字母縮寫，含義為”證書認(rèn)證”。
1.1 為什么要使用數(shù)字簽名呢?
(1)完整性:
對(duì)于數(shù)字簽名, 簽名和原有文件已經(jīng)形成一個(gè)混合的整體數(shù)據(jù),不能篡改,從而保證了數(shù)據(jù)的完整性.
(2)私有密鑰:
其他人不能偽造對(duì)消息的簽名,因?yàn)樗接忻荑€只有簽名者自己知道,所以其他人不能偽造出正確的簽名結(jié)果.
(3)不可抵賴
數(shù)字簽名可以鑒別身份, 不可能冒充偽造.簽名者無法對(duì)自己作過的簽名抵賴.
1.2 為什么要使用時(shí)間戳?
(1)數(shù)字醫(yī)療: 醫(yī)囑,處方, 電子病歷中的時(shí)間信息是醫(yī)療事故的重要鑒定因素.
(2)金融交易: 網(wǎng)上炒股交易中引發(fā)因時(shí)間差帶來的交易糾紛;
(3)網(wǎng)上招投標(biāo): 沒有可信的時(shí)間,投標(biāo), 開標(biāo),競標(biāo)將失去公平公正;
(4)數(shù)字版權(quán): 可信的時(shí)間證據(jù)是著作權(quán),版權(quán)有力的原創(chuàng)證明.
1.3 數(shù)字簽名物理部署圖:
根據(jù)數(shù)字認(rèn)證的物理部署圖，可以大致了解數(shù)字認(rèn)證的過程：
（1）具有發(fā)布可信電子認(rèn)證的機(jī)構(gòu)，通過證書受理點(diǎn)，向醫(yī)院的醫(yī)生，護(hù)士和技師等在醫(yī)療過程中需要提供簽名的用戶，發(fā)放證書和USB-Key.
（2）完成USB-Key與用戶數(shù)字簽名的綁定。USB-Key中存儲(chǔ)綁定用戶的個(gè)人信息，如個(gè)人唯一識(shí)別碼（SF+18位身份證號(hào)碼）, 簽名圖片的base64串.
（3）在醫(yī)療過程中，當(dāng)醫(yī)生或護(hù)士在HIS，LIS，PACS等醫(yī)療信息化系統(tǒng)開具各種文書（如醫(yī)囑，處方，電子病歷）時(shí)，系統(tǒng)將這些文書信息通過醫(yī)院內(nèi)網(wǎng)發(fā)送到CA的認(rèn)證服務(wù)器（數(shù)字簽名驗(yàn)證服務(wù)器、時(shí)間戳服務(wù)器、數(shù)字證書管理服務(wù)器），這些服務(wù)器會(huì)將這些含有用戶簽名的信息與原有的文書信息，一起加密后返回給調(diào)用端.
（4）信息化系統(tǒng)在接收到服務(wù)器返回的加密串后，應(yīng)該存到相應(yīng)的數(shù)據(jù)庫表中，作為未來進(jìn)行安全認(rèn)證和解決醫(yī)療糾紛時(shí)的憑據(jù).
2. CA在HIS系統(tǒng)中的集成步驟
經(jīng)過與醫(yī)院HIS系統(tǒng)開發(fā)人員的交流，他們在集成CA時(shí)的處理流程為：
（1）如果CA啟動(dòng)時(shí)：在啟動(dòng)界面，首先檢測電腦是否插有USB-Key：如果插有USB-Key，則在登錄頁面需要顯示所有插入U(xiǎn)SB-Key對(duì)應(yīng)的用戶列表，用戶從下列列表中選擇自己的用戶，然后再輸入自己的登錄密碼即可；
（2）如果未檢測到電腦插有USB-key，則允許用戶直接輸入賬戶和密碼進(jìn)行登錄。但是，在后臺(tái)需要校驗(yàn)該用戶是否已經(jīng)綁定CA：如果該用戶已經(jīng)綁定了CA，那么登錄頁面需要提示“該用戶已經(jīng)綁定CA, 必須插入U(xiǎn)SB-Key才可以登錄”；如果該用戶未綁定CA，則如果賬號(hào)和密碼校驗(yàn)成功后，則用戶可以直接登錄系統(tǒng)。
（3）如果CA未啟動(dòng)，則即使在電腦插入了USB-Key，即使用戶在綁定CA的情況下而未插入U(xiǎn)SB-Key，都允許用戶直接輸入賬戶和密碼進(jìn)行登錄。
更多電子簽名 應(yīng)用方案 歡迎訪問
