XX市XX区XX医院移动电子签名项目技术需求

2024年3月16日发(作者：谭绍隆)

XX市XX区XX医院移动电子签名项目技术需求

一、移动电子签名系统

序号 技术规格要求

1

★支持外接微信电子签名小程序，实现医护人员终端绑定、移动实名认证、签字采集、各类业务数据、文件电子签名；

★支持多CA证书授权中心通道配置，可以在线切换证书授权中心通道，能够实2

时签发符合《卫生系统电子认证服务规范（试行）》和卫生系统电子认证服务体系建设系列技术规范的要求的第三方CA数字证书；

3

★提供一键取证服务，可以针对签署文件验证签名有效性和提取签署过程日志，实时生成证据报告；

4

提供用户管理功能，支持批量用户创建、编辑、删除和批量导入；

5

支持标准的RSA/SM2等算法，支持Pkcs7等格式的数字签名和验证功能；

6

提供电子印章管理功能，实现医院印章、科室印章、医护人员签字等管理功能；

7

提供日志管理功能，可以查询和管理登录日志、签名日志、数据维护日志等

8

支持PDF表单模板配置功能，可以后台手动配置各类业务表单模板，根据模板动态生成PDF文件；

二、移动电子签名SDK

序号 技术规格要求

1

•套电子签名相关开发SDK,与院内信息系统对接，实现用户实名认证、签字采集、文件签名和签名查验等功能；

★提供移动实名认证SDK,实现基于微信官方的屏幕光线闪烁或随机数字朗读的活体刷脸实名认证功能；

2

3

4

5

★提供签字采集SDK,实现在手机上采集用户手写签字；

提供文件电子签名SDK,实现文件内容浏览，电子签名和查验；

提供扫码授权认证SDK,实现在PC业务中移动扫码授权身份认证；

6

提供扫码授权电子签名SDK,实现在PC端业务中扫码和对文件电子签名；

三、电子签名前置交换系统

序号 技术规格要求

1

对内网部署的移动电子签名系统提供数据交换接口，接收用户实名认证请求、CA数字证书签发和续期请求、文件移动电子签名请求等；

2

对外网的微信开放平台、CA认证机构、国家授时中心等外部服务提供数据交换接口，获取用户实名认证结果、CA数字证书签发和续期结果、文件移动电子签名凭证等结果；

3

只交换用户身份信息、用户电子签名凭证信息，不向外网提供文件原

文信息；

4

5

支持与微信原生活体刷脸认证链路打通；

支持多CA机构数字证书签发链路打通，保证数字证书签发、续期业务连续性；

6

支持微信、APP等终端扫码签名、授权签名链路打通，交换经过加密的签名授权凭证；

7

支持集群部署模式；

四、电子签名小程序

序号 技术规格要求

1

能够在微信中直接安装和使用的独立电子签名应用；能够与部署在院内的移动电子签名系统对接，获取和验证用户信息；

2

★用户可在微信中活体刷脸实名认证，实时签发数字证书，可在微信中采集个人签字；

3

能够与院内各信息系统对接，实现扫一扫登录认证，记录带电子签名的认证口志；

4

能够与院内各信息系统对接，实现扫一扫电子签名，通过数字证书对电子处方、电子病历、检验报告等文档电子签名；

5

支持安全会话授权技术，实现在一定时间内免扫码自动电子签名，支持手动取消授权；

6

★支持微信小程序批量签名，可在小程序查看本人待签文件，进行批量签名；

7

8

提供查看本人登录认证和电子签名记录；

支持微信小程序本地安全密钥存储技术，实现数字证书加密密钥分段存储并与微信终端绑定，保障密钥使用安全；

9

支持用户设置自定义密码策略，支持通过微信指纹方式验证身份；

五、患者手写电子签名系统

序号

1

技术规格要求

提供用户管理功能，支持用户在线导入、批量导入、用户查询、用户修改等管理功能；

2

★支持移动刷脸活体实名认证，能够通过H5页面、微信小程序等终端对患者进行在线刷脸活体实名认证；

3

★提供数字证书管理功能，支持用户移动实名认证后在线签发和续期第三方CA机构数字证书；

4

支持患者签名终端管理，可以实现按用户、按科室与手写电子签名终端设备绑定，实现信息准确推送和关联；

5

支持手写电子签名终端设备首页背景图片、首页播放视频等自定义素材管理；

6

支持标准的SM2等算法，支持PkCSl/Pkcs7等格式的数字签名和验证功能；

7

8

支持时间戳服务器， 获取符合国家标准的时间戳；

提供日志管理功能,日可以查询和管理登录日志、签名日志、数据维护

志等；

六、移动签署授权（医护端）

序号

1

技术规格要求

对接具有工信部的《电子认证服务许可证》的第三方电子认证机构，颁发X509v3的数字证书，证书有效期以年为单位，提供基于数字证书的电子签名服务；

2

3

支持算法：支持SM2；

移动终端的微信/企业微信作为认证与签名设备，利用终端与移动电子签名系统交互，实现数字证书签发和电子签名应用；

4

密钥管理服务：提供密钥加密服务，支持对数字证书加密存储，对加密密钥分段保存在移动终端和服务端；

5

基于终端的活体实名认证机制，实现数字证书在线签发、在线更新；

七、移动签署授权（患者端）

序号

1

技术规格要求

对接具有工信部的《电子认证服务许可证》的第三方电子认证机构，颁发X509v3的数字证书，证书有效期以天为单位，提供基于数字证书

的电子签名服务；

2

3

支持算法：支持SM2；

移动终端的微信/企业微信作为认证与签名设备，利用终端与移动电子签名系统交互，实现数字证书签发和电子签名应用；

4

基于终端的名认证机制，实现数字证书在线签发和使用；

八、智能签名屏(PAD)

序号

1

2

3

4

5

6

7

8

序号

1

2

3

产品参数

处理器：24核、

内存：4GB或以上；

EMMC：64GB或以上；

WiFi：支持；

摄像头：前后双摄2500+800万；

3G：支持；

4G：支持；

系统：Android;

显示系统

显示屏：10英寸；

分辨率：1200*1920支持手写；

触摸屏：多点触控；

九、设备证书

序号

1技术规格要求

对接具有工信部的《电子认证服务许可证》的第三方电子认证机构，颁

发X509v3的数字证书，证书有效期以年为单位，提供基于数字证书的电子签名服务；

2

支持算法:支持RSAlO24、

RSA2048、SM2；

十、签名屏APP软件

序号 技术规格要求

1

支持PAD、安卓平板电脑等用户终端，为医护人员和患者提供更加方便的签名操作，智能电子签名屏具备重力压感高保真签字，指纹采集等功能。

2

能够与部署在院内的移动电子签名系统对接，获取待签名的电子病历、住院单据、知情同意书等电子文件；

3

可以在APP内浏览文书内容，支持文件内容放大缩小；

4

支持采集医护人员和病人的手写签字，能够把签字附加到待签名文件中；

5

支持通过智能电子签名屏的指纹模块，采集病人的指纹印模，能够把指纹附加到待签名文件中；

6

能够按账户查看已经签署过的电子文件记录信息；

卜一、时间戳服务器

序号 功能指标

1

签发时间戳：接收应用系统发来的时间戳签发请求，签发时间戳后将时间戳返回给应用系统，时间戳服务请求遵循国际通用的RFC3161标准

2

验证时间戳：处理应用系统发来的时间戳验证请求，将时间戳验证结果返回给应用系统

权威时间同步：基于SNTP协议，从指定时间源设备获取标准时间并同步

3

支持算法：SM2、SM3

权威国家时间源：产品内置国家授时中心时间源,提供多种授时方式，

4

包括：CDMAx北斗2、GPS

5

系统管理：时间戳证书管理、时间源管理、服务管理、日志管理、网络配置、系统配置、备份与恢复等

6

7

8

9

10

序号

审计日志：系统能够对管理员的操作日志进行记录和审计

设备监控：时间戳服务器提供设备监控服务

时间同步：支持NTP、SNTP时间同步协议

授时精度:0.5-3ms（毫秒）

守时精度：＜lms（72小时），内置恒温晶振

非功能指标

1

提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复

2

3

4

5

6

支持双机、负载均衡

提供C、等主流开发APl

支持WindOWSServer；Linux；AIX；Solaris；UniX等应用平台

时间戳签发性能21000次/秒验证性能2500次/秒

支持冗余电源

十二、签名验签服务器

序号 技术规格要求

1

提供符合PKCS标准的数字签名和验证功能，支持RSA算法及国产SM2算法；

2

支持SHAl、SHA256>SM3等算法的文件摘要运算功能；

3

4

5

提供证书验证功能，支持对证书的应用与验证；

提供数据加密、解密功能，支持数字信封加密，支持国产密码算法；

证书管理：实现对业务系统服务器端密码设备及服务器证书进行配置与管理，可生成服务器证书申请文件；

6

7

信任源管理：可同时配置多条证书链，验证不同CA的用户证书；

安全存储：基于密码技术构建安全存储区，用于对可信根证书及黑名单文件进行分类安全存储，防止非法操作；

非功能指标

1

提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复；

2

3

4

提供日志记录，可将发送到指定服务器；

支持双机、负载均衡；

提供C、COM>Java等主流开发API；