基本需求

11

签名验签服务器

签名验签服务器主要实现单位数字签名、证书认证、签名验证等通用密码服务功能，包括但不限于以下功能：
（1）提供对PKCS#1、PKCS#7(Attach)、PKCS#7(Detach)、XML等多种格式数据的数字签名和验证能力；
（2）根据用户证书的特定信息(例如签发者、证书项、序列号、证书指纹等)将证书划分建立特定的分组的应用范围,采取不同的证书认证机制；
（3）可查看密钥容器详情，详情至少包括容器名、签名证书密钥号、签名密钥算法、签名证书CN、签名证书序列号、签名证书、加密证书密钥号、加密证书、加密证书CN、加密证书序列号、应用系统；
（4）可查看业务日志详情，详情至少包括业务模块、应用系统、操作结果、操作结果描述、调用时间、调用耗时（需达到毫秒ms级）、请求参数。

22

时间戳服务器

时间戳服务器主要通过调用标准时间源，以及时间戳服务器数字证书对医护人员及医院单位已签署电子签名文件进行可信时间戳签名，包括但不限于以下功能：
（1）提供标准时间源功能，为应用提供权威标准时间服务；
（2）提供时间戳签发功能，根据用应用的时间戳签发请求生成时间戳，并将时间戳发送给应用；
（3）支持通过后台界面输入时间戳全码对时间戳进行验证；
（4）支持取消激活功能，支持查看时间戳证书详情，详情至少包括：证书序列号、证书CN、证书颁发者、证书状态、证书过期时间、密钥号、证书请求文件；
（5）支持查看业务日志详情，详情至少包括：业务模块、应用系统、操作结果、操作结果描述、调用时间、调用耗时(需达到毫秒ms级)、请求参数。

33

移动认证服务器

移动数字签名服务器主要面向互联网的手机终端用户提供证书申请、下载、扫码认证、数字签名等服务。面向内网服务端区应用系统提供手机扫码认证、手机扫码签名、推送签名接口服务。面向内网服务端区应用系统提供标准化接口和代理实现证据数据的采集和可信处理，包括采集数据的完整性验证、可信时间戳处理等，确保采集到的信息可以作为基础证据数据使用。包括：电子病历数字签名APP/小程序，数字身份认证系统，数据可信保全系统等功能。

4

患者手写签名服务器

患者手写签名服务器主要是面向内网服务器的应用系统提供接口服务，面向内网患者手写签名终端提供手写数字签名功能服务，包括但不限于以下功能：
（1）具有申请和获取签名数字证书的能力；
（2）具有通过手写输入设备，获取签名人手写签字，作为数字签名可视化展现效果图示的能力；
（3）支持算法：SM2/SM3/SM4等国产密码算法；
（4）具有业务系统管理功能，支持设置业务系统名称、业务系统标识、通信密码、业务系统访问地址、签名场景、预览和拍照、扫码签名自动提交、人脸识别方式等；
（5）具有数据库备份/恢复功能。

5

电子签章系统和证书

电子签章系统使用国产数据库

（1）实现医院数字证书统一发放管理

（2）实现医护人员统一身份认证

（3）支持USBkey或手机证书方式

（4）事件性证书签发及签名

（5）移动证书发放/管理接口功能

（6）患者手写/手机数字签名服务

（7）扫码签名/登录、推送签名

（8）支持第三方数字认证机构签发的个人数字证书；
（9）面向应用提供标准接口，完成PDF格式文档的自动批量签章，签章包含权威时间戳信息；
（10）支持生成签章结构体。

6

患者签名手写板

患者签名手写板（有线）、患者签名手写版（无线）

7

业务系统接口

系统建设需要与HIS、LIS、EMR等相关业务系统对接

数量说明

1

签名验签服务器

1台

2

时间戳服务器

1台

3

移动认证服务器

1台

4

患者手写签名服务器

1台

5

电子签章系统和证书

电子签章系统1套、个人证书600张

6

患者签名手写板

无线：10台     有线：5台

7

业务系统接口

需要评估相关集成技术和经济需求。可另附明细表以及合理化建议