概述

    居民健康卡采用IC卡技術(shù)，在居民健康卡及涉及的相關(guān)業(yè)務(wù)中，密碼技術(shù)是保障業(yè)務(wù)數(shù)據(jù)的安全的基礎(chǔ)手段。卡片的制作、管理及應(yīng)用系統(tǒng)的業(yè)務(wù)流程都需要密碼技術(shù)的支撐。

    居民健康卡數(shù)據(jù)安全保障系統(tǒng)由密鑰、加密算法、加密設(shè)備、密鑰服務(wù)、管理系統(tǒng)軟件組成。

    密鑰管理系統(tǒng)負(fù)責(zé)卡片級密鑰、管理密鑰、消費(fèi)密鑰、第三方合作機(jī)構(gòu)密鑰接入的管理，是居民健康卡的核心系統(tǒng)，和應(yīng)用系統(tǒng)一起構(gòu)成居民健康卡卡系統(tǒng)的安全保障體系。密鑰管理系統(tǒng)需要為應(yīng)用系統(tǒng)以及數(shù)量巨大卡片的制作、管理提供有效的支持，完善、可控的密鑰管理體系是保障居民健康卡項目合規(guī)、安全、發(fā)展的重要組成部分。

    建設(shè)方案

    本方案采用江南科友“密鑰管理系統(tǒng)”為基礎(chǔ)的安全技術(shù)，提供各業(yè)務(wù)系統(tǒng)的密鑰管理、安全計算支持，完善居民健康卡系統(tǒng)的安全保障體系。

    密鑰管理系統(tǒng)提供如下功能：
    負(fù)責(zé)完成PBOC2.0 標(biāo)準(zhǔn)的發(fā)卡機(jī)構(gòu)證書的申請、管理等；
    負(fù)責(zé)IC卡應(yīng)用相關(guān)的密鑰（包括應(yīng)用密鑰、卡片個人化交換主密鑰等）管理；
    負(fù)責(zé)分發(fā)各類密鑰到卡片制造商、卡片個人化中心及業(yè)務(wù)前置交易加密機(jī)等；
    對于對稱、非對稱密鑰體系的各種密鑰管理；
    其它與密鑰管理相關(guān)的功能需求，如密鑰操作審計，密鑰操作權(quán)限限制的等功能。

    密鑰系統(tǒng)中密鑰間的層次關(guān)系見如下圖。

    在居民健康卡業(yè)務(wù)系統(tǒng)中，江南科友“密鑰管理系統(tǒng)”支持衛(wèi)生部支持的CA系統(tǒng)，且可以實(shí)現(xiàn)居民健康卡中涉及的各種密鑰的管理。

    密鑰管理系統(tǒng)邏輯架構(gòu)

12