医院电子认证系统（**）技术要求

*.

医院电子认证系统（**）

认证方式：需支持数字证书认证，确保签名的不可篡改性和身份的唯一性。

证书管理：提供证书的申请、颁发、更新、吊销等全生命周期管理功能。

时间戳服务：提供可靠的时间戳服务，确保签名的时效性。

移动电子签名：根据我院对移动医疗电子签名的需求，设计行之有效的解决方案，保障在移动医疗应用上的电子签名的的合法可信。

患者签名：根据我院对知情同意书电子化的需求，设计行之有效的解决方案，保障知情同意书在实现电子化后的合法可信。兼容性：需与市场上主流的操作系统、浏览器及移动应用兼容。

日志记录：详细记录每一次签名的操作日志，包括签名时间、签名者、签名内容等。

*

套

*.

医护医技签名端

*. 时间戳系统可以为应用提供时间戳请求、时间戳签发、时间戳验证等多种安全功能。

*. 时间戳系统还提供管理功能，主要包括初始化配置、证书管理、系统管理、高级配置等功能。

*. 管理员可以配置 添加、修改、删除管理员等操作。

*. 支持证书配置生成证书请求、导入证书。

*. 支持**/端口配置**、网关、端口、连接数、超时时间等功能。

*. 支持证书管理：生成证书申请 生成 *** 证书请求；将 ** 机构办法的证书导入系统中;直接导入 ***、*** 格式的带私钥的时间戳证书。

*. 查看系统资源占用情况，***、内存使用情况，服务状态等信息。

*. 提供系统 **、网关、服务端口、超时时间、连接数等配置。

*. 操作登录平台的管理员，对管理员进行添加、修改、删除操作。

**. 手动重启服务。

**. 系统配置信息备份到 ** 端，也可以将 ** 端的备份文件恢复到系统，方便出问题时的尽快恢复。

**. 可以查看时间源的时间以及状态等信息。

**. 可以测试时间戳系统到其他网络地址的互通状态。

**. 可以让某个 ** 或者 ** 段端访问服务，而不在白名单内** 段不能访问的服务。

**. 可以记录用户对于系统的关键配置过程。

**. 签发时间戳的时候记录业务日志，可以选择开启或关闭业务日志。

**. ▲支持时间戳的签发及验证功能，提供时间戳接口，时间戳结构满足*******/*******/******规范要求（需提供第三方检测机构出具的产品具备该功能的检测报告作为证明材料）。

**. 签发时间戳的时候记录业务日志，可以选择开启或关闭业务日志。

**. ▲可配置多**签发的根证书，验证多**签发的时间戳，支持***/****验证方式（需提供第三方检测机构出具的产品具备该功能的检测报告作为证明材料）。

**. ▲支持时间源同步机制，支持***、****同步方式，既支持以自身时间源为基准进行时间同步，同时也支持以外置时间源为基准进行时间同步（需提供第三方检测机构出具的产品具备该功能的检测报告作为证明材料）。

**. ▲提供时间源管理：支持***或北斗或**授时方式（提供产品功能截图证明）。

**. ▲支持分级权限管理模式，分为管理员、操作员、审计员三级，分别赋予不同权限（需提供第三方检测机构出具的产品具备该功能的检测报告作为证明材料）。

**. ▲支持通过管理界面进行应用管理、证书管理、系统配置以及日志查询等管理操作，支持通过***管理页面直接升级系统（需提供第三方检测机构出具的产品具备该功能的检测报告作为证明材料）。

**. ▲支持一键检测功能，包括服务接口检测（包含初始化获取随机数接口、创建时间戳请求接口、创建时间戳接口、验证时间戳接口）、加密卡检测和时间源检测，保证系统处于正常工作状态（提供产品功能截图证明）。

**. ▲内置权威时间源模块，符合国家授时中心的时间精度标准，并且通过第三方检测机构的权威鉴定测试，网络时间同步精度优于****（需提供第三方检测机构出具的产品具备该功能的检测报告作为证明材料）。

**. ▲提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复，支持通过证书对备份数据进行加密，通过验证证书口令解密实现备份数据恢复（提供产品功能截图证明）。

**. 身份核验：下载证书之前 *** 端以两项实人核验为主（手机号三要素作为补充核验条件，两项实人核验失败会自动发起手机号三要素验证，用户无感知）发送给协同签名系统，由协同签名向云身份核验服务发起请求，凡通过身份核验成功的用能下载证书，该功能满足电子认证业务的安全合规性。

**. 数字证书管理 ：支持对移动数字证书的全生命周期管理，包括注册申请、身份核实、证书下载、证书重签、证书注销实名强身份认证 支持基于数字证书的实名用户强身份认证。

**. 数据签名 ：支持基于数字证书的可靠电子签名功能，包括直接签名、扫码签名。

**. 授权签名 ：支持授权签名功能，医生与实习医生/医生与医生之间授权，满足教学类场景需求。

**. 二维码推送 ：支持对 ** 桌面业务下的认证或签名，将待认证/签名任务信 息通过二维码的方式推送到个人移动终端。

**. 个人签章图片管理： 支持签章图片自动生成、修改、审核、批量导入个人电子签章支持基于数字证书的个人移动端电子签章、*** 签章、** 端扫码签章。

**. 时间戳服务配置 ：通过 *** 管理可配置时间戳服务地址，满足时间戳服务的 调用，支持新增、修改、删除等操作 *** 直接签名支持在协同签名 *** 中获取待签名任务直接完成签名。

**. ***协同签名性能≥******；客户端***协同签名性能≥*******。

**. ▲支持基于***密钥分割技术和协同签名技术实现电子签名功能（需提供第三方检测机构出具的产品具备该功能的检测报告作为证明材料）。

**. 支持对移动数字证书的全生命周期管理，包括注册申请、身份核实、证书下载、证书重签、证书注销。

**. ▲支持基于数字证书的个人电子签章、扫码签章、网页签章、***签章，支持移动端和管理端自定义配置签章图片功能（需提供第三方检测机构出具的产品具备该功能的检测报告作为证明材料）。

**. ▲移动端兼容***（*******/***）、***、微信小程序、企业微信、钉钉小程序、**小程序（需提供第三方检测机构出具的产品具备该功能的检测报告作为证明材料）。

**. ▲提供证书签发、签名统计、统计报表功能，支持按时间/证书类型/科室/姓名进行查看、检索和导出功能（需提供第三方检测机构出具的产品具备该功能的检测报告作为证明材料）。

**. ▲移动智能终端安全密码模块具备国家密码管理局颁发的《商用密码产品认证证书》，且满足安全等级第二级相关要求（提供证明材料）。

**. ▲移动签名系统的服务端密码模块具备《商用密码产品认证证书》，且满足《密码模块安全技术要求》第二级及以上要求。（提供证明材料）。

***

套

*.

患者签名端

*. 提供支持患者签名的专用系统以及**台患者签字手写板。

*. 支持两项实人、手机三要素两种方式进行在线身份核验，对接第三方权威数据源，确保电子签名人身份的有效性。

*. 申请和获取签名事件证书。根据签名业务及签名人鉴证信息，向**证书服务申请颁发数字证书。支持个人事件证书和单位事件证书。

*. 利用事件型证书，进行个人数字签名，确保签署行为身份真实性、内容完整性和签名行为的不可抵赖性，支持对数据的签名及对***/***格式文档的签名。

*. 支持手写签名，用户通过手写签字方式确认签名操作，支持(*)一名一签：一笔业务中，用户进行一次手写签字操作，在一份待签名文档上完成一次数字签名。(*)一名多签：一笔业务中，用户进行一次手写签字操作，在一份或多份待签名文档上完成多次数字签名。(*)多名多签：一笔业务中，多个用户进行手写签字操作，在一份或多份待签名文档上完成多次数字签名。

*. 支持短信挑战码签名，支持发送短信挑战码，可对接公司或第三方短信网关，用户通过手机短信挑战码认证方式确认签名操作，支持(*)一码一签：一笔业务中，用户进行一次短信挑战码认证，在一份待签名文档上完成一次数字签名。(*)一码多签：一笔业务中，用户进行一次短信挑战码认证，在一份或多份待签名文档上完成多次数字签名。

*. 利用单位数字证书，实现机构电子签章，确保签署行为身份真实性、内容完整性和签名行为的不可抵赖性。支持单位盖章，也支持骑缝章。

*. 支持***文档签名时根据设置好的印模样式及印章信息自动生成印章图片。

*. 支持根据需要在***文档的指定位置添加手写签字图片，不使用数字证书进行签名。

**. 支持生成***格式的电子文档，可以通过业务数据加模板的方式生成标准***格式电子文档，也支持将****格式数据转化为标准***格式电子文档。

**. 支持在数字签名、电子签章时加盖时间戳，确保签名时间的真实有效。

**. 对***文件加盖电子签名/签章的同时添加时间标记功能。

**. 支持时间标签和外传自定义内容。

**. 支持**/* ****标准 遵循《**/********** ***格式文档的密码应用技术要求》，支持使用国密算法对***格式文档进行电子签章。

**. 支持对机构、管理员及角色进行管理。

**. ***算法的***签章支持***（**** **** **********，长期验证）功能。解决由于签名证书过期、算法失效、无法获取吊销信息等原因造成***** ******对长期保存的***文档签章验证有效性问题。

**. 在系统首页显示系统中已过期和有效期小于等于**天的证书状态，包括该证书的签名策略、证书主题和有效期天数（包括已过期）。

**. 签章规则管理：对***签章制定相关的规则与标准，支持关键字定位与坐标定位，可以根据自身业务特点设置个性化签章规则，可设置对签章后的文档进行安全保护。支持普通签章规则和骑缝章签章规则管理。

**. **白名单配置：可以基于**白名单的方式控制业务系统对签名/签章服务的调用，可按系统级和业务级两种方式进行**白名单控制。

**. ▲申请和获取签名数字证书。根据签名业务及签名人鉴证信息，向电子认证服务机构证书服务平台申请颁发用于手写签名的一次性数字证书。（提供证明材料）。

**. 通过手写数字签名终端，获取签名人手写签字笔迹，作为数字签名可视化展现效果图示。

**. 使用数字签名密码算法，对知情同意书进行密码运算，保护知情同意书的有效性。

**. 提供知情同意书的存储、归档、展现、验证举证服务。支持知情同意书共享、同步到电子病历系统。

**. 支持的应用环境******* **********/****/****;*****;****。

**. 提供*、****等主流开发***。

**. 业务处理能力不小于******笔/小时。

**. ▲支持对签章文档保护限制设置，支持无限制、允许复制、允许打印、允许复印和打印、全部禁止等保护功能模式。（提供产品功能截图证明）。

**. ▲提供支持患者签名的手写数字签名系统具备密码模块具备《商用密码产品认证证书》，且满足《密码模块安全技术要求》第二级及以上要求。（提供证书证明材料）。

为患者手写签名板的手写签名服务，按年度进行数字签名认证服务，保障患者签名的合法性和可信性。

**

套

*.

与医院业务系统接口

接口标准：需遵循医院业务系统的接口标准和规范。

数据交互：实现与业务系统的无缝数据交互，包括患者信息、医嘱信息、病历信息等。

功能集成：将电子签名功能集成到业务系统中，实现电子病历的签名、审核及归档等操作。

系统稳定性：确保接口的稳定性和可靠性，避免对***系统的正常运行造成影响。

安全性：在数据交互过程中需采取加密措施，确保数据的安全性和完整性。

*

套