一、醫院電子簽名背景分析

　　醫院場景復雜，傳統的電子簽名無法滿足ICU、發熱門診、手術室、檢驗科室等認證簽名，還包括醫生忘記攜帶USBKEY、上下級醫生間的聯合認證簽名、互聯網醫院中患者認證等問題；
 
1、醫院場景復雜，傳統的電子簽名無法滿足ICU等特殊場景下認證簽名需求
2、單純的CA認證服務及電子舉證不具備足夠的法律效力和可信能力
3、醫護技人員實名身份缺乏多因子認證及統一管理
4、病歷、處方、病案等歸檔大多采用傳統紙質方式
5、醫療數據的完整性、機密性以及安全性存在隱患
6、電子簽名的法律效力和符合司法要求的過程保全體系缺乏，依然存在大量的法律漏洞
 
二、醫院電子簽名目標及關鍵點

　　隨著醫院電子簽名相關法律基礎、政策指向以及相關技術的成熟，醫院電子簽名已成為醫院信息化發展的必然趨勢。當前大多數醫院病歷檔案管理采用“雙軌制”管理模式，即電子病歷檔案與紙質病歷檔案并存的一種檔案歸檔管理模式。該模式導致病歷管理成本的增加，紙張、硒鼓、病歷架等耗材的浪費，醫護技人員工作的冗余。以電子病歷為核心的醫院無紙化，必須解決各類醫療文書的來源可靠、數據真實、信息完整等問題，從而保證電子病歷與紙質病歷具有同等的法律效力。
 
　　SMC醫療云簽系統解決方案依據《衛生系統電子認證服務管理辦法（試行）》及相關標準規范要求，按照“可信身份、可信數據、可信行為、可信時間、可信取證”的目標，建立醫院統一的電子認證服務體系。滿足醫療信息系統網絡信任體系建設需要，保障醫院醫療系統的信息安全，防范醫療服務中的法律風險，提升醫護人員工作效率，實現全院醫療服務系統的無紙化運營。
 
 
三、SMC電子簽名系統方案架構

1、電子簽名系統架構

可信身份認證平臺

　　作為醫院信息系統的第一道大門，身份認證是確保醫療信息資源只能被合法用戶所訪問的重要保障。傳統的口令認證方式極易受到竊取、重放等攻擊，已無法滿足當前復雜網絡環境下的安全認證需求。登錄者的身份真實性驗證是安全的第一道保障。使用實名制的數字證書作為用戶網絡身份的唯一可信標識，同時結合用戶的生物特征做多因子認證，這種認證模式極大的增強了醫院信息系統用戶身份的安全性。
 
多種認證源終端

可信電子簽章服務

　　隨著各種形式的電子文檔和各類自助打印設備的普及，如何在電子文檔上進行可視化的簽名或簽章變得越來越重要。采用電子簽章技術，結合硬件加密設備（數字證書載體）、PKI技術、圖像處理技術和文檔編輯技術,可以在文檔內部嵌入可視化簽名，實現靈活有效的實現可視化的簽名和簽章應用。
 
可信數據安全平臺

　　采用了安全平臺對醫療數據進行加密，是保障醫療數據安全的首要任務。數據加密不僅能保證網絡間傳輸文件的安全，還能保證存檔的機密文件即使失竊也不泄漏其中的重要信息。數據安全平臺，基于高性能密碼設備，按照 PKI 體系標準，能夠適用于各類密碼安全應用系統進行高速的、多任務并行處理的密碼運算，可以滿足應用系統數據的加密/解密的要求，保證傳輸信息的機密性、完整性和有效性，同時提供安全、完善的密鑰管理機制，為安全應用系統提供高速的、多任務并行處理的密碼運算。
 
可信時間戳設備

　　可信時間是保障有效電子簽名的一個重要坐標參數，如果缺乏可信的時間源，就無法證明某份文件（或某條信息）在某個時間（或以前）存在的真實性。產品提供的可信時間源服務是基于國家標準時間源，采用 PKI 技術，以及多通道（GPS、CDMA 和北斗衛星）的可信時間同步等技術結合為應用系統提供精準、安全和可信時間認證服務，可有效地保障簽名時間的絕對可信，進一步保障了權威簽名的行為嚴密性。 
 
 
可信手簽設備

　　可信手簽設備是一款集數字簽名、電子簽章、時間戳等安全技術與簽名人手寫筆跡、指紋信息、人臉信息等生物特征相結合的一體化產品。該產品符合《中華人民共和國電子簽名法》中有關“可靠電子簽名”相關要求，充分保障了電子數據的安全性、有效性，確保了電子數據的法律效力。簽名人通過手寫方式簽署電子文件，并與本人指紋等多個生物特征相結合，形成了可視化、可感知、可信任的簽名結果。

 
四、SMC電子簽名系統方案優勢

1、多CA中心互信互證

目前全國有56家CA機構，可以在全國任何地方發證。
云簽多CA平臺中集成的大型CA機構：
北京天威誠信CA（中國最大的互聯網發證機構）
CFCA（中國最大的金融發證機構）
上海CA（發明且推廣一證通）
國富安（商務部CA）
華測CA（全國監測檢查領域最權威的CA）
深圳CA（最早實現國際化互通）

CA機構可信條件：

對接全國性的大型CA機構；
至少對接3家以上CA機構聯合服務

2、可信證書頒發

3、可信簽名設備

4、簽名全流程可管理

5、簽名存證管理

6、簽名取證管理

7、簽名存取證據

8、簽名司法服務

9、解決傳統USBKEY簽名問題
 
10、云簽替代USBKEY簽名
 
　　用戶首次使用云簽服務需通過微信/支付寶帳號綁定激活證書，綁定激活時需要通過手機短信驗證碼、人臉比對實人認證，認證通過后設置證書密碼完成激活。