| 标准名称： | 健康信息学 公钥基础设施（PKI） 第1部分：数字证书服务综述 |
| 英文名称： | Health informatics - Public key infrastructure(PKI) - Part 1: Overview of digital certificate services |
| 中标分类： | 医药、卫生、劳动保护 >> 医药、卫生、劳动保护综合 >> 电子计算机应用 |
| ICS分类： | 信息技术、办公机械设备 >> 信息技术应用 >> 信息技术(IT)在保健技术中 |
| 发布部门： | 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 |
| 发布日期： | 2008-04-11 |
| 实施日期： | 2008-09-01 |
| 首发日期： | 2008-04-11 |
| 作废日期： | |
| 主管部门： | 国家质量监督检验检疫总局 |
| 提出单位： | 中国标准化研究院 |
| 归口单位： | 中国标准化研究院 |
| 起草单位： | 中国标准化研究院、中国人民解放军总医院、中国人民武装警察部队指挥学院 |
| 起草人： | 任冠华、陈煌、董连续、刘碧松、尹岭、韵力宇 |
| 出版社： | 中国标准出版社 |
| 出版日期： | 2008-07-01 |
| 页数： | 35页 |
| 计划单号： | 20051143-Z-469 |
| 书号： | 155066·1-32229 |
ＧＢ／Ｚ２１７１６《健康信息学 公钥基础设施（ＰＫＩ）》分为３个部分,本部分为ＧＢ／Ｚ２１７１６的第１部分。本部分简述了配置医疗保健数字证书所需的公钥密码算法和基本构件，并进一步介绍了不同类型的数字证书（包括标识证书、用于可依赖方的关联属性证书、自签名认证机构（CA）证书）以及CA等级体系与桥接结构。本部分适用于健康信息安全人员、专门从事健康信息应用软件的设计的设计者和开发者的使用。 本部分是参照ＩＳＯ１７０９０-１（ＤＩＳ）《健康信息学 公钥基础设施（ＰＫＩ）第１部分：数字证书服务综述》而制定的。
没有内容
前言…………………………………………………………………………………………………Ⅲ 引言…………………………………………………………………………………………………Ⅳ １ 范围……………………………………………………………………………………………１ ２ 规范性引用文件………………………………………………………………………………１ ３ 术语和定义……………………………………………………………………………………１ ３．１ 医疗保健语境术语………………………………………………………………………１ ３．２ 安全服务术语……………………………………………………………………………２ ３．３ 公钥基础设施相关术语…………………………………………………………………５ ４ 缩略语…………………………………………………………………………………………７ ５ 医疗保健语境…………………………………………………………………………………８ ５．１ 医疗保健证书持有方和可依赖方………………………………………………………８ ５．２ 参与者示例………………………………………………………………………………８ ５．３ 医疗保健数字证书的适用性……………………………………………………………９ ６ 医疗保健应用中的安全服务需求……………………………………………………………１０ ６．１ 医疗保健特征……………………………………………………………………………１０ ６．２ 卫生领域中的数字证书技术需求………………………………………………………１０ ６．３ 分离加密和鉴别…………………………………………………………………………１１ ６．４ 医疗保健数字证书安全管理框架………………………………………………………１１ ６．５ 医疗保健数字证书发行和使用的策略需求……………………………………………１２ ７ 公钥密码算法…………………………………………………………………………………１２ ７．１ 对称密码算法与非对称密码算法………………………………………………………１２ ７．２ 数字证书…………………………………………………………………………………１２ ７．３ 数字签名…………………………………………………………………………………１２ ７．４ 保护私钥…………………………………………………………………………………１３ ８ 配置数字证书…………………………………………………………………………………１３ ８．１ 必备组件…………………………………………………………………………………１３ ８．２ 使用资质证书建立标识…………………………………………………………………１４ ８．３ 使用身份证书建立专业和角色…………………………………………………………１４ ８．４ 使用属性证书进行授权和访问控制……………………………………………………１５ ９ 互操作性要求…………………………………………………………………………………１６ ９．１ 概述………………………………………………………………………………………１６ ９．２ 配置跨辖区的医疗保健数字证书的选项………………………………………………１６ ９．３ 选项的用法………………………………………………………………………………１７ 附录Ａ （资料性附录）使用医疗保健数字证书的剧本 ………………………………………１８ Ａ．１ 简介………………………………………………………………………………………１８ Ａ．２ 剧本说明…………………………………………………………………………………１８ Ａ．３ 医疗保健剧本中的服务示例……………………………………………………………１８ Ａ．４ 剧本描述…………………………………………………………………………………１９ Ａ．４．１ 急救部门对记录的访问……………………………………………………………１９ Ａ．４．２ 临时服务（急救援助）……………………………………………………………１９ Ａ．４．３ 成员登记……………………………………………………………………………１９ Ａ．４．４ 远程影像……………………………………………………………………………２０ Ａ．４．５ 自动发给医生的结果报告…………………………………………………………２０ Ａ．４．６ 带有医生消息的结果报告…………………………………………………………２０ Ａ．４．７ 医患间讨论治疗方案………………………………………………………………２１ Ａ．４．８ 患者护理注册总结…………………………………………………………………２１ Ａ．４．９ 患者向药剂师咨询…………………………………………………………………２２ Ａ．４．１０ 不针对具体诊断的医患间的消息交流…………………………………………２２ Ａ．４．１１ 远程访问临床信息系统…………………………………………………………２２ Ａ．４．１２ 急救访问…………………………………………………………………………２３ Ａ．４．１３ 远程转录…………………………………………………………………………２３ Ａ．４．１４ 电子处方…………………………………………………………………………２３ Ａ．４．１５ 鉴别医生医嘱……………………………………………………………………２３ Ａ．４．１６ 医疗保健数字签名的潜在应用…………………………………………………２４ 参考文献……………………………………………………………………………………………２６
下列文件中的条款通过ＧＢ／Ｚ２１７１６的本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。
ＧＢ／Ｚ２１７１６．２—２００８ 健康信息学 公钥基础设施（ＰＫＩ） 第２部分：证书轮廓
ＧＢ／Ｚ２１７１６．３—２００８ 健康信息学 公钥基础设施（ＰＫＩ） 第３部分：认证机构的策略管理