ICS3524080

CCSC.07.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T217161—2025

.

代替GB/Z217161—2008

.

健康信息學(xué)公鑰基礎(chǔ)設(shè)施

第1部分?jǐn)?shù)字證書(shū)服務(wù)綜述

:

Healthinformatics—Publickeyinfrastructure—

Part1Overviewofdiitalcertificateservices

:g

ISO17090-12021MOD

(:,)

2025-10-05發(fā)布2026-05-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T217161—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

醫(yī)療保健語(yǔ)境術(shù)語(yǔ)

3.1…………………1

安全服務(wù)術(shù)語(yǔ)

3.2………………………3

公鑰基礎(chǔ)設(shè)施相關(guān)術(shù)語(yǔ)

3.3……………5

縮略語(yǔ)

4……………………7

醫(yī)療保健語(yǔ)境

5……………8

醫(yī)療保健證書(shū)持有方和可依賴方

5.1…………………8

參與者示例

5.2…………………………8

醫(yī)療保健數(shù)字證書(shū)的適用性

5.3………………………9

醫(yī)療保健應(yīng)用中的安全服務(wù)要求

6………………………10

醫(yī)療保健特征

6.1………………………10

醫(yī)療保健領(lǐng)域中的數(shù)字證書(shū)技術(shù)要求

6.2……………10

醫(yī)療保健具體要求與數(shù)據(jù)加密和身份驗(yàn)證的分離

6.3………………11

醫(yī)療保健數(shù)字證書(shū)安全管理框架

6.4…………………12

醫(yī)療保健數(shù)字證書(shū)發(fā)行和使用的策略要求

6.5………12

公鑰密碼

7…………………12

對(duì)稱(chēng)密碼與非對(duì)稱(chēng)密碼

7.1……………12

數(shù)字證書(shū)

7.2……………12

數(shù)字簽名

7.3……………13

私鑰保護(hù)

7.4……………13

配置數(shù)字證書(shū)

8……………13

必備組件

8.1……………13

使用資質(zhì)證書(shū)建立標(biāo)識(shí)

8.2……………14

使用身份證書(shū)建立專(zhuān)業(yè)和角色

8.3……………………15

使用屬性證書(shū)進(jìn)行授權(quán)和訪問(wèn)控制

8.4………………15

互操作性要求

9……………16

通則

9.1…………………16

配置跨轄區(qū)的醫(yī)療保健數(shù)字證書(shū)的選項(xiàng)

9.2…………16

選項(xiàng)的用法

9.3…………………………17

Ⅰ

GB/T217161—2025

.

附錄資料性使用醫(yī)療保健數(shù)字證書(shū)的場(chǎng)景

A()………18

簡(jiǎn)介

A.1………………18

場(chǎng)景說(shuō)明

A.2…………………………18

醫(yī)療保健場(chǎng)景中的服務(wù)示例

A.3……………………18

場(chǎng)景描述

A.4…………………………19

參考文獻(xiàn)

……………………27

Ⅱ

GB/T217161—2025

.

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是健康信息學(xué)公鑰基礎(chǔ)設(shè)施的第部分已經(jīng)發(fā)布了以下

GB/T21716《》1。GB/T21716

部分

:

第部分?jǐn)?shù)字證書(shū)服務(wù)綜述

———1:;

第部分證書(shū)概要

———2:;

第部分認(rèn)證機(jī)構(gòu)的規(guī)范化管理

———3:。

本文件代替健康信息學(xué)公鑰基礎(chǔ)設(shè)施第部分?jǐn)?shù)字證書(shū)服務(wù)綜

GB/Z21716.1—2008《(PKI)1:

述與相比除結(jié)構(gòu)調(diào)整和編輯性改動(dòng)外主要技術(shù)變化如下

》,GB/Z21716.1—2008,,:

更改了醫(yī)療保健參與者證書(shū)的術(shù)語(yǔ)和定義見(jiàn)年版的

———“”“”(3.1.3、3.3.4,20083.1.3、3.3.4);

增加了組織雇員的術(shù)語(yǔ)和定義見(jiàn)

———“”(3.1.6);

刪除了支持組織標(biāo)識(shí)證書(shū)管理證書(shū)驗(yàn)證的術(shù)語(yǔ)和定義見(jiàn)年版的

———“”“”“”“”(20083.1.10、

3.2.16、3.3.8、3.3.12);

刪除了縮略語(yǔ)見(jiàn)年版的第章

———AA、CA、CP、CPS、CRL、PKC、PKI、RA、TTP(20084);

增加了規(guī)范性引用的見(jiàn)

———GB/T22081(6.2.1、7.4、8.1.4)。

本文件修改采用健康信息學(xué)公鑰基礎(chǔ)設(shè)施第部分?jǐn)?shù)字證書(shū)服務(wù)綜述

ISO17090-1:2021《1:》。

本文件與的技術(shù)差異及其原因如下

ISO17090-1:2021:

增加了術(shù)語(yǔ)對(duì)等實(shí)體鑒別見(jiàn)以便本文件的應(yīng)用

———“”(3.2.27),;

更改了術(shù)語(yǔ)證書(shū)見(jiàn)以適應(yīng)我國(guó)國(guó)情

———“”(3.3.4),;

用規(guī)范性引用的替換了見(jiàn)以適應(yīng)我國(guó)國(guó)情

———GB/T22081ISO/IEC27002(6.2.1、7.4、8.1.4),;

用規(guī)范性引用的替換了見(jiàn)以適應(yīng)我國(guó)國(guó)情

———GB/T16264.8ISO/IEC9594-8(7.2),;

用規(guī)范性引用的替換了見(jiàn)以適應(yīng)我國(guó)國(guó)情

———GB/T21716.2ISO17090-2(8.2),;

用規(guī)范性引用的替換了見(jiàn)以適應(yīng)我國(guó)國(guó)情

———GB/T21716.3ISO17090-3(6.5、9.1),。

本文件做了下列編輯性改動(dòng)

:

刪除了術(shù)語(yǔ)中的來(lái)源

———3.2.16、3.2.20、3.2.24、3.3.13~3.3.15、3.3.18、3.3.19、3.3.21;

用資料性引用的替換了見(jiàn)

———GB/T9387.2ISO7498-2(7.3)。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任

。。

本文件由中國(guó)標(biāo)準(zhǔn)化研究院提出并歸口

。

本文件起草單位中國(guó)標(biāo)準(zhǔn)化研究院廈門(mén)市眾科佰聯(lián)標(biāo)準(zhǔn)化服務(wù)有限公司福建理工大學(xué)青島華

:、、、

大智造科技有限責(zé)任公司浪潮卓數(shù)大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司深圳市衛(wèi)生健康發(fā)展研究和數(shù)據(jù)管理中

、、

心上海市中醫(yī)藥國(guó)際標(biāo)準(zhǔn)化研究院深圳統(tǒng)標(biāo)科技有限公司宜春學(xué)院南京易聯(lián)陽(yáng)光信息技術(shù)股份有

、、、、

限公司河南省人民醫(yī)院福建省中科標(biāo)準(zhǔn)科技有限責(zé)任公司潮州和德生物技術(shù)有限公司

、、、。

本文件主要起草人任冠華曾小凡郭欣艷王萌萌張帆陳煌王志民李靜吳培凱王博龍

:、、、、、、、、、、

羅亮高亮徐凱程王淑粉李柳宋寶祥田容陳湘云

、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2008GB/Z21716.1—2008;

本次為第一次修訂

———。

Ⅲ

GB/T217161—2025

.

引言

健康信息學(xué)公鑰基礎(chǔ)設(shè)施擬由五個(gè)部分構(gòu)成

GB/T21716《》。

第部分?jǐn)?shù)字證書(shū)服務(wù)綜述目的在于規(guī)定醫(yī)療保健行業(yè)中使用數(shù)字證書(shū)的基本概念給出

———1:。,

使用數(shù)字證書(shū)進(jìn)行健康信息安全通信所需的互操作方案

。

第部分證書(shū)概要給出基于國(guó)際標(biāo)準(zhǔn)的數(shù)字證書(shū)的健康專(zhuān)用概要以及用于不同證

———2:。X.509

書(shū)類(lèi)型的中規(guī)定的醫(yī)療保健概要

IETF/RFC5280。

第部分認(rèn)證機(jī)構(gòu)的規(guī)范化管理目的在于規(guī)定的結(jié)構(gòu)和最低要求以及關(guān)聯(lián)認(rèn)證操作

———3:。CP

聲明的結(jié)構(gòu)以的相關(guān)建議為基礎(chǔ)確定在健康信息跨國(guó)通信的安全策略

。IETF/RFC3647,

中所需的原則規(guī)定健康方面所需的最低級(jí)別的安全性

,。

第部分醫(yī)療保健文檔數(shù)字簽名目的在于通過(guò)提供生成和驗(yàn)證數(shù)字簽名及相關(guān)證書(shū)的最

———4:。

低要求和格式支持?jǐn)?shù)字簽名的可互換性并防止不正確或非法的數(shù)字簽名

,。

第部分使用醫(yī)療保健憑證進(jìn)行身份驗(yàn)證目的在于規(guī)定基于中定義的

———5:PKI。GB/T21716

驗(yàn)證實(shí)體憑證的程序要求用于醫(yī)療保健信息系統(tǒng)包括訪問(wèn)遠(yuǎn)程系統(tǒng)

PKI,()。

Ⅳ

GB/T217161—2025

.

健康信息學(xué)公鑰基礎(chǔ)設(shè)施

第1部分?jǐn)?shù)字證書(shū)服務(wù)綜述

:

1范圍

本文件界定了醫(yī)療保健數(shù)字證書(shū)的基本概念給出了使用數(shù)字證書(shū)進(jìn)行健康信息安全通信所需的

,

互操作方案進(jìn)行健康信息通信的主要利益相關(guān)方以及使用數(shù)字證書(shū)進(jìn)行健康信息通信所需的主要安

,

全服務(wù)

。

本文件描述了配置醫(yī)療保健數(shù)字證書(shū)所需的公鑰密碼算法和基本構(gòu)件并介紹了不同類(lèi)型的數(shù)字

,

證書(shū)包括標(biāo)識(shí)證書(shū)用于可依賴方的關(guān)聯(lián)屬性證書(shū)自簽名證書(shū)以及等級(jí)體系與橋接結(jié)構(gòu)

(、、CA)CA。

本文件適用于健康信息安全人員專(zhuān)門(mén)從事健康信息應(yīng)用軟件的設(shè)計(jì)者和開(kāi)發(fā)者使用

、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術(shù)開(kāi)放系統(tǒng)互連目錄第部分公鑰和屬性證書(shū)框架

GB/T16264.88:(GB/T16264.8—

2005,ISO/IEC9594-8:2001,IDT)

健康信息學(xué)公鑰基礎(chǔ)設(shè)施第部分證書(shū)概要

GB/T21716.22:(GB/T21716.2—2025,ISO170