本科财经《商务谈判》教学参考 第6章jc.docVIP

电子商务中的认证技术教学要求电子商务认证技术公钥基础设施公钥基础设施电子商务认证技术6.1 电子商务认证技术概述 6.2 身份认证和报文认证 6.2.1 身份认证概念及分类 6.2.2 身份认证的主要途径 6.2.3 报文认证 6.3 数字签名 6.3.1 数字签名概述 6.3.2 常用的数字签名方法 6.4 公钥基础设施PKI 6.4.1 PKI技术概述 6.4.2 建立PKI技术的支持 6.4.3 PKI的组成功能及性能要求 6.5电子商务认证中心CA 6.5.1 电子商务认证中心概述 6.5.2 电子商务认证中心的功能 数字签名近年来医疗卫生信息化在全球范围内发展迅速。无论是医院还是公共卫生机构为提高服务质量和运营效率，都在不断加强业务支持系统的建设。然而，医疗卫生业务系统操作独立、数据分散，无法实现有效的信息共享，信息孤岛在所难免。随着业务应用系统的不断发展，数据量的增加，信息孤岛将会严重降低系统的性能，甚至造成系统的瘫痪，影响医疗机构的正常医疗工作，成为困扰医疗数字化发展的瓶颈。医疗机构需要寻求解决方案建设灵活的、具有整合能力的、扩展性良好的医院信息平台，实现医疗信息的快捷流通和共享，并且需要保障信息的安全，病人隐私，使其符合严格的临床要求及政府法规。医疗信息化建设所面临一系列的问题及挑战，在电子病历信息安全和法律有效性应用上尤为迫切。电子病历系统安全和法律符合性需求电子病历是指计算机化的病历，它能实现病人信息的采集、加工、存储、传输、服务。通过电子病历，可以把病人的病历及曾经拍过的影像清清楚楚地展现在电脑显示器上，通过精确的计算机描述，通过查询、统计、分析医疗数据，可以查找规律，寻求原因，从而促进医疗行业本身的发展。目前我国医院的电子病历系统发展缓慢，分析原因主要有：电子病历缺乏法律的支撑：同原始书面病历相比，电子病历的真实性需要得到法律的鉴定和认可；电子病历信息的隐私性存在巨大风险：电子病历的安全性得不到保障的情况下，患者反对将自己的资料共享；传统病历存在资源浪费和成本压力：现在大多数医院在应用电子病历的同时，还保留着传统的纸质病历。解决方案特点提高安全保障数字证书的使用，为病患、医生、护士等各方在电子病历环境下提供统一的认证标识，实现统一的认证管理；同时在数据的安全保存和共享上提供可靠的安全保证。符合法律要求卫生部2009年3月2日颁布《卫生部办公厅关于做好2009年全国卫生统计信息工作的通知》，明确提出“面向全国卫生系统开展电子认证服务，为卫生业务信息系统提供有效的身份认证、授权管理及责任认定等安全服务，保障卫生信息系统的信息安全。”其他相关的法律法规：2005年4月1日起实施的《中华人民共和国电子签名法》；2009年4月23日颁布的《卫生部办公厅关于印发2009年卫生部信息化工作要点的通知》；2009年7月31日颁布的《卫生部办公厅关于征求电子病历基本架构与数据标准（征求意见稿）意见的通知》；2009年7月31日颁布的《卫生部关于征求电子病历基本架构与数据标准（征求意见稿）意见的通知》。标准化、开放性遵循国际、国内相关的技术标准和行业标准；采用开放、标准的协议和接口，实现电子病历的安全保护；便于系统集成、兼容和日后各系统的互联互通。推动医院信息化建设数字证书是医院医护人员的网络身份证，通过数字证书可确认医护人员的网上身份和行为；可为医院建立基于PKI/CA的安全基础平台，为各应用系统提供安全保证，推动医院的信息化发展和运营效率。二案例： 1．案例背景 黑龙江安全生产信息系统（以下简称安全生产信息系统）是以国家安监总局信息化建设的整体规划作为指导思想，并结合黑龙江安监部门具体监管业务的需求,利用计算机网络、数据库、通信技术、CA技术（数字认证技术）、GIS/GPS系统（地理信息系统和卫星定位系统）开发的安全生产信息系统。 2．案例简介 安全生产信息系统是全省安监部门统一的安全生产信息平台，实现安全监管信息在省局集中处理，功能覆盖安全监管工作各个环节，地市、区县安全监管部门，被监管的企业。推广使用安全生产信息系统的目的是实现资源、信息共享，提高安监部门办事效益，提高管理和服务水平，安全发展、国泰民安、安全出效益、安全促发展。安全生产信息系统包括如下子系统：危险化学品安全管理信息系统(包括烟花爆竹管理)、非煤矿山管理信息系统、重大危险源管理信息系统、事故统计信息系统、事故快报信息系统、应急救援信息系统、教育培训信息系统、公文收发系统、视频会议系统、视频监控系统。系统用户包括了涉爆行业（爆炸物品，烟花爆竹，危险化学品等）所有从业单位及其从业人员。 3．案例分析 黑龙江安全生产信息系统CA安全保障体系分析 安全生产信息系统各个子系统均结合了电子认证数字证书应用。 (1) 身份认证。以数