健康信息学 公钥基础设施 第1部分：数字证书服务综述及编制说明.pdfVIP

GB/T21716.1—XXXX/ISO17090-1:2021

目次

前言III

引言V

1范围1

2规范性引用文件1

3术语和定义1

医疗保健语境术语1

安全服务术语3

公钥基础设施相关术语5

4缩略语7

5医疗保健语境8

医疗保健证书持有方和可依赖方8

参与者示例8

医疗保健数字证书的适用性9

6医疗保健应用中的安全服务需求10

医疗保健特征10

医疗保健领域中的数字证书技术需求10

医疗保健具体需求与数据加密和身份验证的分离11

医疗保健数字证书安全管理框架12

医疗保健数字证书发行和使用的策略要求12

7公钥密码算法12

对称密码算法与非对称密码算法12

数字证书12

数字签名13

保护私钥13

8配置数字证书14

必备组件14

使用资质证书建立标识15

使用身份证书建立专业和角色15

使用属性证书进行授权和访问控制16

9互操作性要求16

概述16

配置跨辖区的医疗保健数字证书的选项16

选项的用法18

附录A（资料性）使用医疗保健数字证书的场景19

A.1简介19

I

GB/T21716.1—XXXX/ISO17090-1:2021

A.2场景说明19

A.3医疗保健场景中的服务示例19

A.4场景描述20

参考文献28

II

GB/T21716.1—XXXX/ISO17090-1:2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件为GB/T21716第1部分。GB/T21716《健康信息学公钥基础设施》分为5个部分：

——第1部分：数字证书服务综述；

——第2部分：证书轮廓；

——第3部分：认证机构的策略管理；

——第4部分：医疗保健文档数字签名；

——第5部分：使用医疗保健PKI凭证进行身份验证。

本文件代替GB/Z21716.1—2008《健康信息学公钥基础设施（PKI）第1部分：数字证书服务综

述》，与GB/Z21716.1—2008相比，除结构调整和编辑性改动外，主要技术变化如下：

——在全文中将“本指导性技术文件”更改为“本文件”，符合GB/T1.1—2020的规定。

——更改了1项术语（见3.1.3）；

——增加了1项术语（见3.1.6）；

——删除了4项术语（见2008年版的3.1.10、3.2.16、3.3.8、3.3.12）；

——删除了缩略语AA、CA、CP、CPS、CRL、PKC、PKI、RA、TTP；

——将“卫生领域中的数字证书技术需求”更改为“医疗保健领域中的数字证书技术需求”（见

6.2）；

——将“分离加密和鉴别”更改为“医疗保健具体需求与数据加密和身份验证的分离”（见

6.3）；

——增加了1段（见6.3）；

——删除了参考文献GB/T19715.1，已废除，国内外无替代文献（见2008年版的6.4）；

——删除了1段（见2008年版的7.4