【導(dǎo)讀】和生命安全，醫(yī)藥產(chǎn)業(yè)也是我國四大重點(diǎn)技術(shù)創(chuàng)新產(chǎn)業(yè)之一，但是，品生產(chǎn)經(jīng)營秩序混亂。醫(yī)療衛(wèi)生單位也出現(xiàn)類似的問題，使患者背上。沉重的藥費(fèi)負(fù)擔(dān)。發(fā)展醫(yī)藥電子商務(wù)不僅可以增強(qiáng)醫(yī)藥市場透明度和。國藥品生產(chǎn)、流通、銷售中的不正當(dāng)競爭行為一樣有著重要的意義。流通各個(gè)環(huán)節(jié)，醫(yī)藥消費(fèi)全過程，都能以電子商務(wù)的形式實(shí)現(xiàn)。的建設(shè)勢在必行。隨著各項(xiàng)配套措施的不斷改進(jìn)和完善，藥品交易的。網(wǎng)絡(luò)化、無紙化必將成為21世紀(jì)的主要交易方式?，F(xiàn)代藥品市場能否。說，非技術(shù)性因素將起主導(dǎo)作用。朱镕基總理曾指出，“十五”期間。開放的發(fā)展思路，努力實(shí)現(xiàn)我國信息產(chǎn)業(yè)的跨越式發(fā)展。的信息僅限于價(jià)格、交易數(shù)量等直接與商品交易相關(guān)的簡單信息。品在途信息等實(shí)現(xiàn)高度信息化共享和集成。集成化供應(yīng)鏈管理與醫(yī)藥。機(jī)設(shè)備供應(yīng)和銷售服務(wù)。進(jìn)行數(shù)據(jù)資料的交換，通過文件服務(wù)器FTP方式進(jìn)行操作。

　　

【正文】 ；證明資料復(fù)印留存至少 一年以上，避免惡意掛失和冒領(lǐng)。 6） 卡內(nèi)信息安全診療卡內(nèi)存儲內(nèi)容采用安全加密算法，關(guān)鍵數(shù)據(jù)要有加密措施，敏感操作要有曰志記錄，防止非法侵入和篡改系統(tǒng)重要數(shù)據(jù)。同時(shí)，每日自動稽核預(yù)繳金相關(guān)數(shù)據(jù)，發(fā)現(xiàn)異常及時(shí)報(bào)警。 7） 系統(tǒng)本身安全由于醫(yī)療服務(wù)的特殊性，系統(tǒng) 7X24／ J39。,時(shí)不間斷運(yùn)行，對其可靠性、穩(wěn)定性有極強(qiáng)要求，要有完備的備份策略、防毒殺毒策略和關(guān)鍵設(shè)備冗余策略，保障醫(yī)療業(yè)務(wù)平臺平穩(wěn)安全運(yùn)行。 8） 產(chǎn)品質(zhì)量采用磁卡型診療卡時(shí)，盡量選用質(zhì)量較好的產(chǎn)品，避免患者因診療卡質(zhì)量問題往返奔波。 第四節(jié) 就診 卡 基本描述 卡片功能 身份認(rèn)證 持卡人在醫(yī)院內(nèi)活動，出入各種場所，使用各項(xiàng)設(shè)施，進(jìn)行身份認(rèn)證與信息管理，主要包括： (1) 個(gè)人基本信息管理，功能如員工證、病人證； (2) 門禁、考勤管理，功能如出入證、會議證，主要用于員工通道、隔離病房以及重要醫(yī)療室、辦公室、實(shí)驗(yàn)室、藥房、材料間和倉庫等； (3) 醫(yī)療信息查詢管理，功能如查詢卡，主要用于自助觸摸屏查詢； (4) 樓宇自控、容量控制； 電子錢包 持卡人在醫(yī)院內(nèi)進(jìn)行非現(xiàn)金交易，與院方形成各種支付關(guān)系，通過電子錢包進(jìn)行結(jié) 算，主要包括： (1) 內(nèi)各種繳費(fèi)（如掛號），功能如繳費(fèi)卡； (2) 定餐消費(fèi)，功能如訂餐卡，主要針對行動不方便的病人、不能離開崗位的醫(yī)務(wù)人員； (3) 停車消費(fèi)； （ 4） 院內(nèi)其他代收代付。 技術(shù)與標(biāo)準(zhǔn)采用： 隨著 IC 卡技術(shù)及產(chǎn)品在 社會 的應(yīng)用越來越廣泛，為了提高 醫(yī)院的 管理水平、促進(jìn)應(yīng)用行業(yè)社會效益、經(jīng)濟(jì)效益的增長，規(guī)范 醫(yī)院 IC 卡應(yīng)用市場， 醫(yī)院 IC 卡應(yīng)用安全保密的基本原則是： a) 安全服從于國家利益：任何部門或機(jī)構(gòu)在實(shí)施安全管理時(shí)應(yīng)遵循國家有關(guān)法律、法規(guī)，并接收國家相關(guān)部門的指導(dǎo)、監(jiān)督 和檢查。 b) 獨(dú)立自主：在 醫(yī)院 IC 卡應(yīng)用中，凡涉及安全保密的重要環(huán)節(jié)，所用技術(shù)與產(chǎn)品應(yīng)遵守國家有關(guān)管理部門的規(guī)定。 c) 選用成熟技術(shù)： 醫(yī)院 IC卡應(yīng)用系統(tǒng)應(yīng)盡量采用成熟的技術(shù)和產(chǎn)品。 符合人民銀行關(guān)于金融方面的標(biāo)準(zhǔn) 醫(yī)院 亨迪利一卡通 系統(tǒng)與經(jīng)濟(jì)利益、金融結(jié)算密不可分，有些系統(tǒng)需要把銀行引入到系統(tǒng)中來。所以這些系統(tǒng)的設(shè)計(jì)、卡片的規(guī)劃、機(jī)具的應(yīng)用等還必須符合人民銀行的有關(guān)規(guī)范。 人民銀行關(guān)于 IC卡應(yīng)用的多項(xiàng)規(guī)范，除了是保證各銀行的 IC卡系統(tǒng)有統(tǒng)一的操作方式、數(shù)據(jù)信息有統(tǒng)一的交換格式外，更重要 的是保證對銀行系統(tǒng)的安全特性有統(tǒng)一的規(guī)定，以確保我國金融系統(tǒng)的運(yùn)轉(zhuǎn)有嚴(yán)格的、可控制、規(guī)范的安全特性。 人民銀行的規(guī)范對醫(yī)院單位應(yīng)用 IC 卡系統(tǒng)有同樣重要的指導(dǎo)與參考作用，我們應(yīng)該共同遵守人民銀行制訂的各項(xiàng)標(biāo)準(zhǔn)。在對市場上各種系統(tǒng)和產(chǎn)品進(jìn)行考察時(shí)，應(yīng)重點(diǎn)考察它們能否很好遵守人民銀行制訂的各項(xiàng)標(biāo)準(zhǔn)。 醫(yī)院就診卡采用的卡型介紹： 磁卡 磁卡是把磁條裱貼在 PVC 材料的卡基上，通過磁環(huán)加電在磁條上產(chǎn)生磁性變化來達(dá)到數(shù)據(jù)信息寫入或讀出的過程。 磁 條P V C 卡 基 優(yōu)點(diǎn)：價(jià)格便宜，應(yīng)用成熟。 缺點(diǎn)：存儲的信息沒有任何保護(hù)，任何人通過磁條讀寫器可以讀出信息。 信息存儲不穩(wěn)定，即在高磁場環(huán)境下容易“消磁”，也就是信息丟失。 信息存儲量小，高密度 3 軌磁條存儲量為 1 00 個(gè)字節(jié)。 舉例：例如銀行卡很容易被復(fù)制。當(dāng)不法分子用攝像頭獲取用戶密碼，就可以復(fù)制用戶的銀行卡，取出現(xiàn)金，造成損失。此類案件非常多。 我們把銀行卡和交通卡放在一個(gè)包中刷卡（高磁場環(huán)境），取錢時(shí)很容易被告知消磁，換卡。 邏輯加密卡 邏輯加密卡是由加密邏輯和 E2PROM 組成。分為接觸式和非接觸式 接觸式邏輯加密卡 卡基電極模片與半導(dǎo)體芯片 卡體有電極模片和芯片組成，封裝時(shí)是嵌在卡基中，用高溫膠粘起來。典型的卡型有SLE442 SLE442 AT1604等。 優(yōu)點(diǎn)：應(yīng)用的時(shí)間比較長、價(jià)格相對便宜。 缺點(diǎn)：存儲的信息由簡單密碼保護(hù)，由于密碼在信息傳輸中以明文出現(xiàn)。有一定專業(yè)知識的人能夠破解，獲取卡片內(nèi)的持卡人信息，制造偽卡獲利。 由于是接觸式卡頻繁使用會造成電極模片磨損嚴(yán)重減少使用壽命；由于讀卡器的卡座有一定的壽命，頻繁使用造成讀卡機(jī) 具的損壞頻率加大。 舉例：江蘇某電表卡采用 AT1604 卡，一段時(shí)間發(fā)現(xiàn)電損超過正常水平。經(jīng)過平衡分析后定位用戶，通過定點(diǎn)排查，發(fā)現(xiàn)偽卡盜電行為。并有不法分子低價(jià)販賣電卡。 軍用醫(yī)療卡 2020年采用 AT1608卡，發(fā)現(xiàn)偽卡后，全部換成接觸式 CPU卡（因?yàn)榉墙佑|CPU卡未成熟）。由于磨損，據(jù)統(tǒng)計(jì)讀寫機(jī)具全部重新?lián)Q了一遍。 非接觸式邏輯加密卡 非接觸式智能卡又稱射頻卡，它將芯片和天線完全封裝在卡片內(nèi)部，此種卡的的表面沒有觸點(diǎn)，通過電磁感應(yīng)方式完成與讀寫器的通信。讀寫器給卡供電和與卡進(jìn)行交互，都是利用電磁信號實(shí)現(xiàn)的 。 P V C 卡 基非 接 觸 芯 片天 線 典型的卡型有 Mifare one,S50\S70。廣泛應(yīng)用與公交、校園和門禁等場合。 優(yōu)點(diǎn)： 價(jià)格便宜、應(yīng)用成熟、產(chǎn)業(yè)鏈完整 缺點(diǎn)： 存儲的信息由簡單密碼保護(hù)，由于密碼在信息傳輸中以明文出現(xiàn)。有一定專業(yè)知識的人能夠破解，獲取卡片內(nèi)的持卡人信息，制造偽卡獲利。尤其在 2020 年荷蘭法院判定可以在網(wǎng)上公開破解算法！其危害進(jìn)一步擴(kuò)大。 CPU卡 卡中的集成電路包括 CPU、 E2PROM、 RAM和 ROM，并且具有卡內(nèi)操作系統(tǒng) COS(Chip Operating System)，這種卡其實(shí)才是嚴(yán)格意義上的智能卡。 CPU卡的體系結(jié)構(gòu)如下圖所示： 其中 ROM用于存儲 COS， E2PROM用于存儲用戶數(shù)據(jù)或一小部分 COS， RAM用于在 COS運(yùn)行過程中存儲臨時(shí)數(shù)據(jù)。 解決的安全問題 可靠性：又稱魯棒性、穩(wěn)定性，要求 IC卡在頻繁使用或遭到 惡意攻擊時(shí)仍能持續(xù)穩(wěn)定地工作，不出現(xiàn)異常。（例如防插拔等） 真實(shí)性：即 IC卡的防偽，用于用戶身份的驗(yàn)證。 保密性：對卡內(nèi)數(shù)據(jù)進(jìn)行保密，防止卡內(nèi)信息的泄露。 數(shù)據(jù)的完整性：也就是指數(shù)據(jù)的真實(shí)性，防止越權(quán)的數(shù)據(jù)更改。 防抵賴：用于認(rèn)證數(shù)據(jù)源，使產(chǎn)生該數(shù)據(jù)的人無法對自己的行為抵賴。 權(quán)限管理：使不同的用戶具有不同的權(quán)限。 CPU 卡對于安全的解決 CPU卡及相關(guān)的的系統(tǒng)提供了一套完整的機(jī)制，構(gòu)成了一套安全體系，保證智能卡應(yīng)用系統(tǒng)的安全性。 卡基 ：在卡基上采用防偽技術(shù)，如激光防偽等。 芯片 ：即從硬件上 保證卡內(nèi)信息的安全性，如防紫外線和 X射線、 ROM不可被擦除或更改、隨機(jī)數(shù)的產(chǎn)生、存儲器的邏輯保護(hù)、協(xié)處理器提供加密運(yùn)算及防止動態(tài)能量分析（ DPA）等。 COS層 ：即用 COS實(shí)現(xiàn)對卡內(nèi)數(shù)據(jù)的保護(hù)，如用戶和系統(tǒng)的相互認(rèn)證、應(yīng)用順序控制和管理、隨機(jī)數(shù)的產(chǎn)生和傳輸、密鑰管理、加密、解密、信息的安全傳輸?shù)取? 應(yīng)用系統(tǒng)層：從嚴(yán)格的管理入手，保證重要信息不泄露，維護(hù)整個(gè)系統(tǒng)的安全。 CPU 卡的研制過程 一張 CPU卡，從開發(fā)研制到最終用戶的手中，需要進(jìn)行很多道工序。其具體的順序如下： 智能卡操作系統(tǒng)（ COS）的廠商研制能滿足需要的 COS 系統(tǒng)。 COS廠商要求 IC 芯片提供商生產(chǎn)含有 COS的芯片，芯片制造商把 COS掩膜到芯片的 ROM中。（上述生產(chǎn)過程稱為硬掩膜?？紤]到每次硬掩膜的代價(jià)比較高，有些廠商提供一些芯片，可以用軟件方式把 COS 下載到芯片的 Flash Memory 中。這種方式稱為軟掩膜，主要用于 COS開發(fā)調(diào)試或制作少量專用的智能卡。） 根據(jù)用戶提供的圖案，印制卡基表面。根據(jù)需要，可能還在智能卡的表面印上磁條。 封卡廠商把生產(chǎn)好的芯片封裝到印有圖案的塑料卡片上（卡基）。 應(yīng)用軟件開發(fā) 商根據(jù)需求進(jìn)行應(yīng)用程序的設(shè)計(jì)，然后利用 IC 卡廠商提供技術(shù) 。 支持（技術(shù)資料、底層驅(qū)動程序和開發(fā)接口）進(jìn)行應(yīng)用程序開發(fā)和調(diào)試。 IC 卡發(fā)行部門根據(jù)應(yīng)用項(xiàng)目的需要設(shè)立一級或多級密鑰管理中心。各級中心利用密鑰管理系統(tǒng)，負(fù)責(zé)各級密鑰的產(chǎn)生、發(fā)放和維護(hù)。密鑰管理系統(tǒng)由專用的軟件系統(tǒng)和專用的發(fā)卡母卡和控制卡組成，用一套完整的體系保證整個(gè)應(yīng)用系統(tǒng)的安全。 在 IC 卡發(fā)放給用戶之前，必須首先進(jìn)行個(gè)人化，即卡內(nèi)創(chuàng)建文件結(jié)構(gòu)、安裝密鑰、寫入個(gè)人信息。為了保證發(fā)卡的速度和質(zhì)量，大量的 IC 卡的發(fā)卡必須使用專用大型發(fā)卡設(shè)備 研制 COS 卡基生產(chǎn) 卡基印刷 定制生產(chǎn)芯片模塊 芯片封裝 成卡測試 卡片個(gè)人化 個(gè)人信息 密鑰管理 系統(tǒng) （發(fā)卡機(jī)）。 接觸式 CPU 卡： 接觸式 CPU 卡是在具有 COS 內(nèi)核的基礎(chǔ)上，接口采用帶觸點(diǎn)的接觸模片方式。 1998 年開始成熟應(yīng)用，各大行業(yè)分別制定了接觸式 CPU 卡 COS 規(guī)范，《中國人民銀行 IC 卡規(guī)范》1998；《勞動和社會保障部 IC 卡規(guī)范》 2020；《中國石化加油 IC 卡規(guī)范》 2020；《中國稅控 IC 卡規(guī)范》 2020；在這些行業(yè)的指導(dǎo)下，規(guī)范出臺以后新的項(xiàng)目采用的全部為接觸式 CPU卡。 非接觸 CPU 卡 ： 非接觸式 CPU 卡是在具有 COS 內(nèi)核的基礎(chǔ)上，接口采用天線偶合的射頻方式。非接觸CPU 卡出現(xiàn)得比較晚， 2020 才開 始出現(xiàn)。當(dāng)時(shí)開發(fā)成本和使用成本都非常高昂。比如典型應(yīng)用的導(dǎo)游證卡 50 元，沈陽公交 40 元。通過一段時(shí)間的應(yīng)用， 2020 年逐漸走向成熟，各行業(yè)也根據(jù)非接觸 CPU 卡的應(yīng)用情況分別制訂了相關(guān)標(biāo)準(zhǔn)。《中國建設(shè)事業(yè) IC 卡規(guī)范 非接觸》 2020；《中國人民銀行非接觸 IC 卡規(guī)范 》 2020；勞動和社會保障部和交通部也在規(guī)劃新標(biāo)準(zhǔn)中采用非接觸 CPU 卡。 IC 卡的技術(shù)發(fā)展趨勢 IC卡自問世以來，由于其具有安全性高、存儲量大、便于攜帶等優(yōu)點(diǎn)，其應(yīng)用市場的迅速成長，人們對 IC卡的需求和要求也不斷提高。 從磁卡、邏輯 加密卡到 CPU卡技術(shù)發(fā)展和技術(shù)成熟度是一個(gè)漸進(jìn)的過程。各種應(yīng)用場合也是一個(gè)從低級到高級發(fā)展的一個(gè)過程。近兩年非接觸 CPU卡隨著技術(shù)成熟度、產(chǎn)業(yè)鏈的發(fā)展和應(yīng)用的成熟。逐漸成為了應(yīng)用的主流。成本也在逐步下降。各個(gè)系統(tǒng)新上的項(xiàng)目大多采用非接觸 CPU卡。比如工行的銀行卡試點(diǎn)就采用了非接觸 CPU卡、新上的公交卡和城市 亨迪利一卡通 全部采用非接觸 CPU卡（發(fā)改委明確大項(xiàng)目使用 M1卡不予審批）。 全國采用非接觸 CPU 卡的典型案例 1） 人民醫(yī)院等北京大醫(yī)院就診卡項(xiàng)目 協(xié)和醫(yī)院、北京大學(xué)第三醫(yī)院和北京大學(xué)人民醫(yī)院在替 代原由磁條就診卡采用了非接CPU 卡，在實(shí)際應(yīng)用中效果良好。具有很高的安全性和應(yīng)用可擴(kuò)充性。其中北京大學(xué)人民醫(yī)院是衛(wèi)生部非接觸 CPU 就診卡試點(diǎn)項(xiàng)目。具有很強(qiáng)的示范作用。 2）人民銀行小額支付 IC 卡試點(diǎn)項(xiàng)目： 人民銀行小額支付試點(diǎn)在寧波進(jìn)行，采用了 16K 非接觸 CPU 卡，情況良好。 3）工行借貸記 IC 卡項(xiàng)目： 中國工商銀行在重慶等幾大城市試點(diǎn)借貸記 IC 卡應(yīng)用。采用 32K 和 64K 非接觸 CPU 卡，已經(jīng)發(fā)行 600 萬張。 4）建設(shè)事業(yè) IC 卡項(xiàng)目： 住建部建設(shè)事業(yè) IC 卡應(yīng)用中心從 2020 年起對于各大城市新上公交 IC 卡和市政 亨迪利一卡通 IC 卡審批一律要求采用非接觸 CPU 卡。 5）交通部運(yùn)管 IC 卡項(xiàng)目： 交通部運(yùn)管 IC 卡項(xiàng)目采用 8 卡非接觸 CPU 卡，并出臺相關(guān)規(guī)范 6）山西高速通行 IC 卡項(xiàng)目； 山西高速為了防止之前采用 M1 卡造成的偽卡作弊行為，從 2020 年起在通行過程采用了非接觸 CPU 卡。 7）軍人保障卡項(xiàng)目： 2020 年軍人保障卡在北京軍區(qū)擴(kuò)試 40 萬張，采用了非接觸 CPU 卡，人民解放軍的用卡經(jīng)歷了從邏輯加密卡、接觸式 CPU 卡到非接觸 CPU 卡的逐步轉(zhuǎn)變過程。應(yīng)用獲得廣大官兵的好評。胡主席強(qiáng)調(diào)在全軍推廣軍人保障卡。 One( M1 )的安全問題： Mifare One 簡稱 M1 是一個(gè)典型的邏輯加密卡， MAFIR 算法屬于弱算法，早在 2020 年已經(jīng)被破解，破解方法只在專業(yè)人士之間流轉(zhuǎn)。 2020 年荷蘭法院宣布可以在網(wǎng)上公布破解方法！總參三部依據(jù)網(wǎng)上公布的方法， 3 秒鐘即獲得密鑰。由于我國應(yīng)用范圍太廣，國務(wù)院下發(fā)各部委，禁止在項(xiàng)目中使用 M1 的決定，讓各個(gè)單位自查。 卡片選型建議 接觸式和非接觸式 智能 卡因其使用環(huán)境、信息交換量的不同而各有利弊。接觸式 IC卡的優(yōu)勢在于其安全性能高，但交易速率慢 ，由于卡經(jīng)常插拔，容易損壞讀 寫機(jī)具，卡片也容易損壞。 非接觸式 IC卡的優(yōu)勢是交易速率快 、方便易用 。所以新一代的“就診卡”多采用非接觸 CPU卡，比如北京協(xié)和醫(yī)院、北京大學(xué)人民醫(yī)院和北京大學(xué)第三醫(yī)院等都采用了非接觸 CPU卡，取得了非常顯著的效果。建議采用非接觸 CPU卡。 第五節(jié) 亨迪利 診療智能卡管理系統(tǒng) 描述 該系統(tǒng)依據(jù)醫(yī)療單位計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)， 利用 二代證讀寫機(jī)具 、非接觸 讀卡機(jī)具、非接觸性就診卡進(jìn)行應(yīng)用系統(tǒng)的功能部署， 構(gòu)建一個(gè)相對獨(dú)立的醫(yī)院或區(qū)域范圍內(nèi)的消費(fèi)和結(jié)算的智能卡 綜合信息