温州医科大学附属眼视光医院电子签名系统方案

温州医科大学附属眼视光医院电子签名系统方案名目\l“_TOC_250000“一、选购内容一览表 3二、技术要求 3工程概述 3工程介绍 3工程建设目标 3工程需求 3选购清单 5技术参数及要求 9移动电子签名系统 9移动电子签名SDK. 10电子签名前置交换系统 10企业微信/微信电子签名小程序 11时间戳效劳系统 11患者手写签名系统 12移动签署授权〔医护端〕 12移动签署授权〔患者端〕 12智能签名屏〔PAD〕 13屏端电子签名APP 14设备证书 15系统集成 15一、选购内容一览表序号序号工程名称数量交货期目的地1电子签名效劳2项温州医科大学附属2技术资料全套30天内眼视光医院指定地3供给商须供给的其他资料点二、招标技术要求工程概述工程介绍病历作为医护人员在诊治患者全过程中行为是否合法的唯一能具有说服力的证据病历与传统的手写纸张病历所反映的内容并无差异第七条：“数据电文不得仅由于其是以电子、光学、磁或者类似手段生成、发送、接收或者CA认证，有效解决电子病历的真实性、完整性和合法性问题，为无纸化建设供给安全保障。同时启动电子签名系统，也可以解决目前临床科室医生的工作压力。PKI/CA数字证书的身份认权治理、责任认定等安全问题，解决电子病历、电子处方等数据文件的真实性、完整性、有效性等问题，建立安全可信的医院医疗业务环境。工程建设目标建立数字证书和电子签名应用支撑体系统一的电子签名应用支撑效劳。设计合理的、有用的医院可信医疗业务电子签名建设方案，PC端和移动端电子签名技术与医疗信息系统的有机集成结合，有效提升医院电子病历业务数据的真实性、完整性、有效性。工程需求建设面对全院的数字证书效劳体系实际业务需要。能够结合微信官方的活体实名认证技术，无需安装其他APP，实现对医护人员进展移动实名认证，供给在线证书签发和证书更效劳；系统能够记录医护人员刷脸的录像文件，用于业务纠纷时取证；CA通道切换力量，满足医院对业务连续性的要求；〔试行《卫生系统数字证书应用集成标准〔试行〕》、《卫生系统数字证书格式标准〔试行〕》、《卫生系统数字证书介质技术标准〔试行〕〔试行〕》等电子认证效劳技术标准等技术标准的要求，承受RSA/SM2国产密码算法；供给对证书发放状况、证书状态等状况进展查询、统计及报表输出功能，满足我院日常治理需要。在电子病历等医疗信息系统中实现数字证书及电子签名应用签名与医院业务应用的有机结合，解决医院移动端和PC端应用系统等系统的身份认证、授权立安全可信的医院医疗业务环境。供给基于数字证书用户登录身份认证建设方案，实现手机微信扫码登录。通过小B/SC/SAPP等不同应用系统集成基于数字证书的移动登录认证功能；息系统对接，完成各类医疗数据、文件电子签名和验证；供给标准的、通用的、多样化的接口形态，并满足医院各类开发平台和技术的实API、H5PC端和移动端应用集成。建设医院和医护人员的电子印章治理功能，实现文档电子签章建设移动电子签名系统，实现对用户信息、印章信息、数字证书、数据文档、文件模板操作规程。建设电子签名后的文档治理功能，供给一键取证效劳供给电子签名/签章后的数据、文件治理功能，能够在后台监控每份文档的具体信息，包括文档名称、文档创立时间、创立人、签署人、签署状态、文档具体内容。支持通过文件效劳进展存储和归档。可以针对文档供给取证功能，提取该文档签署过程日志、证件真实性和完整性。选购清单合计序号工程移动电子签名系说明一套移动电子签名治理系统，实现用户治理、证书治理、签字印章治理、日志治理、系统配置等数量单位1统CA2套子签名/签章；一套能够跟院内信息系统集成开发的移动端移动电子签名2SDK软件SDK集、证书签发、电子签名和签名查验等功能；2套供给针对部署在院内的移动电子签名系统与外网3电子签名前置交CA等效劳的前置数据交换效劳，2套换系统供给用户身份凭证授权、数据加密解密处理等服务；4企业微信/微信一个企业微信/供身份认证、签字采集、证书签发、电子签名和2套电子签名小程序查看记录等功能患者手写签名系一套屏端电子签名治理系统，实现用户治理、屏5统端设备治理、宣传素材治理、日志治理、系统配2套置等治理功能；支持通过网络方式与国家授时中心同步时间，对6时间戳效劳系统待签名数据运算合法牢靠的时间戳，供给时间戳2套验证效劳；移动签署授权CA机构签发实名移动数字证书，7〔医护端〕供给身份认证效劳、移动电子签名效劳，有效期1500人/年内可不限次签署；1的大事型数字证书、移动电子签名等效劳；8移动签署授权〔患者端〕2、供给区块链存证效劳：实现文档摘要〔HASH〕存证和鉴权，证明文档唯一性和文档所属；人/天3告；9智能签名屏10.1寸的智能平板电脑设备，Android操作系统，45台〔PAD〕支持手写签字采集、指纹采集等功能；屏端电子签名〔PAD〕APP，提10供文件内容扫瞄、签字采集、指纹采集、电子签2套APP名和查看记录等功能；11设备证书ca45张/年设备进展认证。12系统集成2套序号工程说明数量单位序号工程说明数量单位一套移动电子签名治理系统，实现用户治理、证移动电子签名系书治理、签字印章治理、日志治理、系统配置等1 1套统 治理功能，支持多CA穿插认证，后台文件批量电子签名/签章；移动电子签名一套能够跟院内信息系统集成开发的移动端SDK，2SDK软件小程序插件，实现移动端身份认证、签字采集、证书签发、电子签名和签名查验等功能；1套供给针对部署在院内的移动电子签名系统与外网3电子签名前置交CA等效劳的前置数据交换效劳，1套换系统供给用户身份凭证授权、数据加密解密处理等服务；4企业微信/微信一个企业微信/微信中安装和使用的独立应用，提供身份认证、签字采集、证书签发、电子签名和1套电子签名小程序查看记录等功能一套屏端电子签名治理系统，实现用户治理、屏患者手写签名系5统端设备治理、宣传素材治理、日志治理、系统配1套置等治理功能；支持通过网络方式与国家授时中心同步时间，对6时间戳效劳系统待签名数据运算合法牢靠的时间戳，供给时间戳1套验证效劳；移动签署授权CA机构签发实名移动数字证书，7〔医护端〕供给身份认证效劳、移动电子签名效劳，有效期500人/年内可不限次签署；1、供给面对患者的移动电子签名效劳，实名身份的大事型数字证书、移动电子签名等效劳；8移动签署授权〔患者端〕2、供给区块链存证效劳：实现文档摘要〔HASH〕存证和鉴权，证明文档唯一性和文档所属；人/天3、供给电子签名鉴定素材，帮助出具司法鉴定报告；9智能签名屏10.1寸的智能平板电脑设备，Android操作系统，15台〔PAD〕支持手写签字采集、指纹采集等功能；10屏端电子签名一个在智能电子签名屏〔PAD〕APP，提1套APP供文件内容扫瞄、签字采集、指纹采集、电子签名和查看记录等功能；名和查看记录等功能；ca机构颁发，运用于签名屏设备，对签名11设备证书15张/年设备进展认证。12系统集成供给全院全部业务信息系统对接，技术支持效劳。1套温州院区序号工程移动电子签名系说明一套移动电子签名治理系统，实现用户治理、证书治理、签字印章治理、日志治理、系统配置等数量单位1统治理功能，支持多CA穿插认证，后台文件批量电1套子签名/签章；移动电子签名一套能够跟院内信息系统集成开发的移动端SDK，2SDK软件小程序插件，实现移动端身份认证、签字采集、证书签发、电子签名和签名查验等功能；1套供给针对部署在院内的移动电子签名系统与外网3电子签名前置交CA等效劳的前置数据交换效劳，1套换系统供给用户身份凭证授权、数据加密解密处理等服务；4企业微信/微信一个企业微信/微信中安装和使用的独立应用，提供身份认证、签字采集、证书签发、电子签名和1套电子签名小程序查看记录等功能一套屏端电子签名治理系统，实现用户治理、屏患者手写签名系5统端设备治理、宣传素材治理、日志治理、系统配1套置等治理功能；支持通过网络方式与国家授时中心同步时间，对6时间戳效劳系统待签名数据运算合法牢靠的时间戳，供给时间戳1套验证效劳；7移动签署授权CA机构签发实名移动数字证书，1000人/年〔医护端〕供给身份认证效劳、移动电子签名效劳，有效期内可不限次签署；1、供给面对患者的移动电子签名效劳，实名身份的大事型数字证书、移动电子签名等效劳；移动签署授权8〔患者端〕

2、供给区块链存证效劳：实现文档摘要〔HASH〕存证和鉴权，证明文档唯一性和文档所属；3、供给电子签名鉴定素材，帮助出具司法鉴定报告；

人/天智能签名屏9〔PAD〕屏端电子签名

10.1寸的智能平板电脑设备，Android操作系统，支持手写签字采集、指纹采集等功能；一个在智能电子签名屏〔PAD〕APP，提

30 台供文件内容扫瞄、签字采集、指纹采集、电子签 1 套APP名和查看记录等功能；设备证书

ca机构颁发，运用于签名屏设备，对签名30设备进展认证。

张/年系统集成 供给全院全部业务信息系统对接，技术支持效劳。 1 套技术参数及要求序号 技术规格要求支持外接微信电子签名小程序，实现医护人员终端绑定、移动实名认证、签字采集、各序号 技术规格要求支持外接微信电子签名小程序，实现医护人员终端绑定、移动实名认证、签字采集、各★1类业务数据、文件电子签名；支持多CA★2 《卫生系统电子认证效劳标准〔试行〕》和卫生系统电子认证效劳体系建设系列技术标准CACA数字证书的信息用区块链存证；能够在效劳器上保存用户签署过程中的刷脸录像文件，可以在系统中播放、下载录像文★3件，并将签署过程中使用的文件用区块链存证；供给一键取证效劳，可以针对签署文件验证签名有效性和提取签署过程日志，实时生成★4证据报告，支持从区块链中完成取证过程；5供给用户治理功能，支持批量用户创立、编辑、删除和批量导入；66RSA/SM2Pkcs7等格式的数字签名和验证功能；7供给电子印章治理功能，实现医院印章、科室印章、医护人员签字等治理功能；8供给日志治理功能，可以查询和治理登录日志、签名日志、数据维护日志等支持PDF表单模板配置功能，可以后台手动配置各类业务表单模板，依据模板动态生成9PDFPDF文件用区块链存证；序号技术规格要求一套电子签名相关开发序号技术规格要求一套电子签名相关开发SDK，与院内信息系统对接，实现用户实名认证、签字采集、文1件签名和签名查验等功能；供给移动实名认证SDK，实现基于微信官方的屏幕光线闪耀或随机数字朗读的活体刷脸★2实名认证功能，支持将活体识别过程的文件存证到区块链中；供给签字采集SDK，实现在手机上采集用户手写签字，支持将采集用户手写签字的信息★3存证到区块链中；4供给文件电子签名SDK，实现文件内容扫瞄，电子签名和查验；5SDKPC业务中移动扫码授权身份认证；6SDKPC端业务中扫码和对文件电子签名；序号 技术规格要求序号 技术规格要求CA数字证1书签发和续期恳求、文件移动电子签名恳求等；对外网的微信开放平台、CA认证机构、国家授时中心等外部效劳供给数据交换接口，获2取用户实名认证结果、CA数字证书签发和续期结果、文件移动电子签名凭证等结果；3只交换用户身份信息、用户电子签名凭证信息，不向外网供给文件原文信息；4支持与微信原生活体刷脸认证链路打通；5支持多CA机构数字证书签发链路打通，保证数字证书签发、续期业务连续性；6支持微信、APP等终端扫码签名、授权签名链路打通，交换经过加密的签名授权凭证；7支持集群部署模式；企业微信/微信电子签名小程序序号 技术规格要求能够在微信中直接安装和使用的独立电子签名应用；能够与部署在院内的移动电子签名1系统对接，猎取和验证用户信息；用户可在微信中活体刷脸实名认证，实时签发数字证书，能保存刷脸录像文件，可在微★2信中采集个人签字，支持将活体识别过程的文件存证到区块链中；3 能够与院内各信息系统对接，实现扫一扫登录认证，记录带电子签名的认证日志；能够与院内各信息系统对接，实现扫一扫电子签名，通过数字证书对电子处方、电子病4历、检验报告等文档电子签名；5 支持安全会话授权技术，实现在肯定时间内免扫码自动电子签名，支持手动取消授权；支持微信小程序批量签名，可在小程序查看本人待签文件，进展批量签名，支持将批量★6签名的文件用区块链存证；7 供给查看本人登录认证和电子签名记录；支持微信小程序本地安全密钥存储技术，实现数字证书加密密钥分段存储并与微信终端8绑定，保障密钥使用安全；支持用户设置自定义密码策略，支持通过微信指纹方式验证身份，并支持将密码策略用9区块链存证；序号技术规格要求序号技术规格要求1承受云端时间戳效劳模式，通过调用接口方式猎取文件时间戳和验证时间戳；接收应用系统发来的时间戳签发恳求，签发时间戳后将时间戳返回给应用系统，时间戳2效劳恳求遵循RFC3161时间戳标准；2处理应用系统发来的时间戳验证恳求，将时间戳验证结果返回给应用系统；3基于SNTP协议，从指定时间源设备猎取标准时间并同步；4支持RSA、SHA1、SM2、SM3算法；5承受国家授时中心时间源，授时精度：0.5-3ms(毫秒)，守时精度：<1ms〔72小时〕；6与移动电子签名系统良好融合，能够在签署业务流程中实现时间戳业务无缝对接；序号技术规格要求序号技术规格要求1供给用户治理功能，支持用户在线导入、批量导入、用户查询、用户修改等治理功能；H5★2活体实名认证，支持将活体识别过程的文件存证到区块链中；CA机构数字证★3CA数字证书的信息用区块链存证；支持患者签名终端治理，可以实现按用户、按科室与手写电子签名终端设备绑定，实现4信息准确推送和关联；5支持手写电子签名终端设备首页背景图片、首页播放视频等自定义素材治理；6RSA/SM2Pkcs1/Pkcs7等格式的数字签名和验证功能；7支持时间戳效劳器，猎取符合国家标准的时间戳；8供给日志治理功能，可以查询和治理登录日志、签名日志、数据维护日志等；序号 技术规格要求对接具有工信部的《电子认证效劳许可证》的第三方电子认证机构，颁发序号 技术规格要求对接具有工信部的《电子认证效劳许可证》的第三方电子认证机构，颁发X509v3的数字1证书，证书有效期以年为单位，供给基于数字证书的电子签名效劳；2RSA1024、RSA2048、SM2；移动终端的微信/企业微信作为认证与签名设备，利用终端与移动电子签名系统交互，实3现数字证书签发和电子签名应用；密钥治理效劳：供给密钥加密效劳，支持对数字证书加密存储，对加密密钥分段保存在4移动终端和效劳端；5基于终端的活体实名认证机制，实现数字证书在线签发、在线更；序号技术规格要求序号技术规格要求1对接具有工信部的《电子认证效劳许可证》的第三方电子认证机构，颁发X509v3的数字证书，证书有效期以天为单位，供给基于数字证书的电子签名效劳；证书，证书有效期以天为单位，供给基于数字证书的电子签名效劳；2RSA1024、RSA2048、SM2；移动终端的微信/企业微信作为认证与签名设备，利用终端与移动电子签名系统交互，实3现数字证书签发和电子签名应用；4基于终端的名认证机制，实现数字证书在线签发和使用；序号产品参数1主控：序号产品参数1主控：MTK6737644核;2内存：2GB;3EMMC：16GB;4128GBSD/TF卡扩展;5WiFi：802.11a/b/g/n;6200500万，自动对焦;73G：支持;84G：支持;9系统：Android/7.0;序号显示系统1显示屏:10.1800*1280(可选〕IPS;2图形系统:Mali-T720MP2@600MHz;3触摸屏:10点触摸，G+G触摸屏;语言:英语、法语、德语、意大利语、日文、韩文、俄文、西班牙、波兰、捷克、简体4中文等多种语言;序号其他1重力感应陀螺仪:支持2GPS:支持北斗，伽利略，GLONASSGPS3蓝牙:有4支持指纹采集：电容式，508DPI〔中国公安标准或其他〕5FM:有66电池类型:3.8V/10000mAh可充电聚合物电池7使用时间:Wifi10H8频段:全网通9防水等级:IP6510电源适配器:输入：AC100-240V.50-60HZDC5V2A序号机身1颜色:机身黑色/黄色，TP黑色2尺寸:286*188*18mm3重量:950g序号接口12USB接口2SIM卡槽：1个3TF卡槽：1个4耳机孔：1个序号包装1平板电脑:1台2充电器：1个3说明书：1份4MicroUSB数据线：1条序号技术规格要求支持序号技术规格要求支持PAD、安卓平板电脑等用户终端，为医护人员和患者供给更加便利的签名操作，智1能电子签名屏具备重力压感高保真签字，指纹采集等功能。能够与部署在院内的移动电子签名系统对接，猎取待签名的电子病历、住院单据、知情2同意书等电子文件；3APP内