電子病歷安全法規(guī)與技術(shù)(編輯修改稿)
2025-06-22 13:26 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 與技術(shù) 數(shù)字簽名與數(shù)字證書(shū) PKI的完整流程 電子病歷安全相關(guān)技術(shù) 第五章 電子病歷安全法規(guī)與技術(shù) 數(shù)字簽名與數(shù)字證書(shū) PKI體系的兩大脆弱之處 （ 1） CA服務(wù)器在發(fā)放數(shù)字證書(shū)的時(shí)候，必須有效地驗(yàn)證用戶的身份，確保證書(shū)被發(fā)放到正確的用戶手中。 （ 2）個(gè)人證書(shū)私鑰的管理和存放必須是安全的，不論是存放于物理介質(zhì)上的證書(shū)還是直接保存在客戶端的證書(shū)文件都有可能被非授權(quán)人員濫用，即便是加了密碼保護(hù)，仍然有可能被管理不善的系統(tǒng)用戶泄露和傳播。 作為一種成熟的數(shù)據(jù)安全技術(shù)， PKI體系的兩大脆弱之處都不是技術(shù)問(wèn)題，而是管理問(wèn)題： 因此，在公鑰基礎(chǔ)設(shè)施建立中，相關(guān)規(guī)章和管理培訓(xùn)措施的落實(shí)和保證是系統(tǒng)整體運(yùn)行流暢有效的關(guān)鍵步驟。 電子病歷安全相關(guān)技術(shù) 第五章 電子病歷安全法規(guī)與技術(shù) 身份認(rèn)證與時(shí)間戳服務(wù) 在電子病歷系統(tǒng)的建設(shè)中， PKI基礎(chǔ)架構(gòu)體系除了可以用于對(duì)電子病歷文檔傳輸過(guò)程的加密和認(rèn)證之外，還可以支持另外兩個(gè)常用服務(wù)：統(tǒng)一用戶身份認(rèn)證（ Single Sign On， SSO）和數(shù)字時(shí)間戳服務(wù)（ Digital Timestamping Service， DTS）。 基本的單點(diǎn)登錄（ SSO）系統(tǒng)架構(gòu) 電子病歷安全相關(guān)技術(shù) 第五章 電子病歷安全法規(guī)與技術(shù) 身份認(rèn)證與時(shí)間戳服務(wù) 2 . 數(shù)字
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1