电子签名应用介绍.ppt

2011年6月,医疗卫生系统CA电子签名应用介绍,电子签名在电子病历中的必要性CA电子签名的基本原理医疗信息系统中电子签名解决方案医疗机构关心的几个问题,介绍内容,电子病历取代纸质病历已是必然趋势。但目前电子病历在推广过程中存在一些困惑，出现了“电子病历是对纸质病历的补充”现象，即虽有电子病历，但是依然打印后盖章再保存，消耗大量资源。这些困惑主要在以下两个方面：电子病历的合法性问题 电子病历便于修改不留痕迹,如何保证不被篡改或者篡改会留下痕迹,电子签名在电子病历中的必要性,2009年12月25日卫生部卫生系统电子认证服务管理办法：“已建成但尚未采用数字证书的重要卫生信息系统，应当尽快采用数字证书，实现身份认证、授权管理和责任认定”。,2010年2月22日卫生部发布电子病历基本规范（试行），要求“电子病历应当采用电子签名”。,2010年5月27日江苏省卫生厅印发江苏省实施电子病历基本规范（试行）细则，要求“电子病历应采用电子签名以确保其法律有效性。”,电子签名在电子病历中的必要性,中华人民共和国电子签名法,电子签名在电子病历中的必要性,CA概念电子签名基本原理,CA及电子签名基本原理,数字证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet,上解决“我是谁”、“我做了什么”等问题，如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样。目前数字证书的应用越来越普及。,CA及电子签名基本原理CA概念,合法的证书颁发者：CA机构 具有权威性和公正性 类似于颁发身份证的公安局 在网络世界中人人都信任CA 以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证 确保网上传递信息的机密性、完整性、不可抵赖性，以及交易实体身份的真实性,CA及电子签名基本原理CA机构,江苏省电子商务证书认证中心是我省唯一的CA机构，具备雄厚的技术和服务实力，在全国位居前列。,CA及电子签名基本原理电子签名及验签原理,使用数字证书进行电子签名的原理 在电子文件后附加密钥，能够达到对签名者身份识别、保证签名的不可否认性，同时保证文件内容的真实性和完整性。其原理是对原文首先使用散列算法形成摘要，然后调用非对称密钥中的私钥对摘要进行加密形成密文的这样一个过程。采用电子签名，能够确认以下四点:（1）保证信息是由签名者自己签名发送的，签名者不能否认；（2）保证信息自签发后到收到为止未曾作过任何修改，签发的文件是原文件；（3）给签发的文件打上时间戳；（4）保证传输过程中不会被泄露。,电子签名具备完整的法律效力,电子签名及验签流程,原文,摘要,散列函数创建摘要,签名过程,解密摘要,解密摘要,=,相同散列函数计算摘要,验证：用公钥解密摘要，并与计算的摘要比较,验签过程,若结果相同，则签名验证成功；否则原文被篡改或非发送人签名。,单点医院CA电子签名方案区域卫生系统CA电子签名方案医疗信息系统CA电子延伸需求,医疗信息系统中电子签名解决方案,在医院的卫生信息系统前端统一部署CA的安全认证网关，医院各终端用户使用数字证书登录系统并进行签名验签操作。,单点医院CA电子签名解决方案,应用案例：武汉同济医院电子病历CA应用,数据库database server,提交电子病历数据(data),医院CA认证服务器application server,CA中心Jiangsu CA,单点医院CA电子签名解决方案,电子病历系统CA应用流程登陆,系统登陆部分由原先的用户名+密码方式改成数字证书直接登陆方式,单点医院CA电子签名解决方案,武汉同济医院电子病历系统启动电子签名功能,单点医院CA电子签名解决方案,同济医院医嘱电子签名界面,单点医院CA电子签名解决方案,江苏省人民医院病理报告电子签名流程,常州市武进中医院HIS系统CA系统应用流程签名,单点医院CA电子签名解决方案,集中认证方式,根据应用系统集中式构架，方案采用在整体应用系统前端架设CA专用网关阵列，实现集中式认证，以满足用户实时要求。,区域卫生系统CA电子签名解决方案,根据不同的分部系统架构，依据不同的分部应用，对用户进行分部式认证，并根据相应需求加注电子签名。,区域卫生系统CA电子签名解决方案,分部认证方式,医疗无线设备中的电子签名应用 移动查房手持设备（PDA/智能手机/平板电脑）SD卡数字证书 移动客户端开发,卫生信息系统CA延伸需求-无线应用,CA数据第三方托管服务 根据江苏省实施电子病历基本规范（试行）细则（苏卫医【2010】57号）中关于建立数据异地备份系统的要求，江苏CA可以为有需求的医疗机构提供电子数据公证第三方异地存储及托管服务。,卫生信息系统CA延伸需求-异地数据备份,医疗机构关心的几个问题,答：具备法律效力的电子签名并不是手写签名的可视化电子签章，而是经过加密算法得到的一串密码。由CA机构颁发的数字证书确保电子签名具有法律效力。但是CA机构可以按需采用电子签章技术，将医护人员的手写签名扫描放入其数字证书中，在给原文电子签名后再加盖可视化的电子签章。可视化的电子签章本身不具备法律效力，也不安全。,问题1：电子签名是可视化的吗？,医疗机构关心的几个问题,答：在医院内部或卫生系统内部部署CA机构SVS认证服务器，医院的系统不需要与互联网实时相连，即可开展签名和验签服务。,问题2：医院系统与互联网是隔断的，如何进行认证呢？,医疗机构关心的几个问题,答：江苏CA可以为院方提供证书签发系统来给病患用户签发个人数字证书，患者如已有江苏省个人数字证书，则可直接使用。对电子文件进行签名时，由用户或其授权人员进行操作。,问题3：患者需要电子签名时怎么办？,医疗机构关心的几个问题,答：根据卫生部电子病历书写规范第二十三条“归档后的电子病历采用电子数据方式保存，必要时可打印纸质版本，打印的电子病历纸质版本应当统一规格、字体、格式等。”因此在应用电子签名后，理论上电子病历可以不再纸质打印并保存，但由于很多医院系统配套并不完善，目前仍然是打印出来保存。但无纸化病案管理始终是我们努力的方向。,问题4：使用电子签名后的电子病历，是否还需打印吗？,医疗机构关心的几个问题,答：根据江苏省卫生厅电子病历书写规范中第三十八条“电子病历数据应当采取本地、异地两种形式保存备份，并定期对备份数据进行恢复试验，确保电子病历数据能够及时恢复。当电子病历系统更新、升级时，应当确保原有数据的继承与使用。”电子病历数据需要异地方式备份的，江苏CA做为第三方机构可以为广大医院用户提供专业的数据存储服务。,问题5：电子病历需要第三方机构保存吗？,医疗机构关心的几个问题,答：可以。目前国内已经有数起医患纠纷采纳了电子签名的电子病历做为证据。,问题6：发生医患纠纷时，有电子签名的电子病历可以做为证据使用吗？,医疗机构关心的几个问题,答：申请方可以登录或拨打96010查询江苏CA公布的JSCA数据电文验证须知，并根据其流程填写相关表格申请进行数据电文验证。,问题7：发生医患纠纷时，江苏CA怎样提供电子签名的验证？,医疗卫生系统成功案例,江苏省人民医院华中科技大学医学院附属同济医院湖北省中医院扬中市人民医院常州武进中医院无锡市卫生局,