GB/T 21716.1-2025健康信息學公鑰基礎設施第1部分：數字證書服務綜述

ICS3524080

CCSC.07.

中華人民共和國國家標準

GB/T217161—2025

.

代替GB/Z217161—2008

.

健康信息學公鑰基礎設施

第1部分數字證書服務綜述

:

Healthinformatics—Publickeyinfrastructure—

Part1Overviewofdiitalcertificateservices

:g

ISO17090-12021MOD

(:,)

2025-10-05發布2026-05-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T217161—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

醫療保健語境術語

3.1…………………1

安全服務術語

3.2………………………3

公鑰基礎設施相關術語

3.3……………5

縮略語

4……………………7

醫療保健語境

5……………8

醫療保健證書持有方和可依賴方

5.1…………………8

參與者示例

5.2…………………………8

醫療保健數字證書的適用性

5.3………………………9

醫療保健應用中的安全服務要求

6………………………10

醫療保健特征

6.1………………………10

醫療保健領域中的數字證書技術要求

6.2……………10

醫療保健具體要求與數據加密和身份驗證的分離

6.3………………11

醫療保健數字證書安全管理框架

6.4…………………12

醫療保健數字證書發行和使用的策略要求

6.5………12

公鑰密碼

7…………………12

對稱密碼與非對稱密碼

7.1……………12

數字證書

7.2……………12

數字簽名

7.3……………13

私鑰保護

7.4……………13

配置數字證書

8……………13

必備組件

8.1……………13

使用資質證書建立標識

8.2……………14

使用身份證書建立專業和角色

8.3……………………15

使用屬性證書進行授權和訪問控制

8.4………………15

互操作性要求

9……………16

通則

9.1…………………16

配置跨轄區的醫療保健數字證書的選項

9.2…………16

選項的用法

9.3…………………………17

Ⅰ

GB/T217161—2025

.

附錄資料性使用醫療保健數字證書的場景

A()………18

簡介

A.1………………18

場景說明

A.2…………………………18

醫療保健場景中的服務示例

A.3……………………18

場景描述

A.4…………………………19

參考文獻

……………………27

Ⅱ

GB/T217161—2025

.

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件是健康信息學公鑰基礎設施的第部分已經發布了以下

GB/T21716《》1。GB/T21716

部分

:

第部分數字證書服務綜述

———1:;

第部分證書概要

———2:;

第部分認證機構的規范化管理

———3:。

本文件代替健康信息學公鑰基礎設施第部分數字證書服務綜

GB/Z21716.1—2008《(PKI)1:

述與相比除結構調整和編輯性改動外主要技術變化如下

》,GB/Z21716.1—2008,,:

更改了醫療保健參與者證書的術語和定義見年版的

———“”“”(3.1.3、3.3.4,20083.1.3、3.3.4);

增加了組織雇員的術語和定義見

———“”(3.1.6);

刪除了支持組織標識證書管理證書驗證的術語和定義見年版的

———“”“”“”“”(20083.1.10、

3.2.16、3.3.8、3.3.12);

刪除了縮略語見年版的第章

———AA、CA、CP、CPS、CRL、PKC、PKI、RA、TTP(20084);

增加了規范性引用的見

———GB/T22081(6.2.1、7.4、8.1.4)。

本文件修改采用健康信息學公鑰基礎設施第部分數字證書服務綜述

ISO17090-1:2021《1:》。

本文件與的技術差異及其原因如下

ISO17090-1:2021:

增加了術語對等實體鑒別見以便本文件的應用

———“”(3.2.27),;

更改了術語證書見以適應我國國情

———“”(3.3.4),;

用規范性引用的替換了見以適應我國國情

———GB/T22081ISO/IEC27002(6.2.1、7.4、8.1.4),;

用規范性引用的替換了見以適應我國國情

———GB/T16264.8ISO/IEC9594-8(7.2),;

用規范性引用的替換了見以適應我國國情

———GB/T21716.2ISO17090-2(8.2),;

用規范性引用的替換了見以適應我國國情

———GB/T21716.3ISO17090-3(6.5、9.1),。

本文件做了下列編輯性改動

:

刪除了術語中的來源

———3.2.16、3.2.20、3.2.24、3.3.13~3.3.15、3.3.18、3.3.19、3.3.21;

用資料性引用的替換了見

———GB/T9387.2ISO7498-2(7.3)。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由中國標準化研究院提出并歸口

。

本文件起草單位中國標準化研究院廈門市眾科佰聯標準化服務有限公司福建理工大學青島華

:、、、

大智造科技有限責任公司浪潮卓數大數據產業發展有限公司深圳市衛生健康發展研究和數據管理中

、、

心上海市中醫藥國際標準化研究院深圳統標科技有限公司宜春學院南京易聯陽光信息技術股份有

、、、、

限公司河南省人民醫院福建省中科標準科技有限責任公司潮州和德生物技術有限公司

、、、。

本文件主要起草人任冠華曾小凡郭欣艷王萌萌張帆陳煌王志民李靜吳培凱王博龍

:、、、、、、、、、、

羅亮高亮徐凱程王淑粉李柳宋寶祥田容陳湘云

、、、、、、、。

本文件及其所代替文件的歷次版本發布情況為

:

年首次發布為

———2008GB/Z21716.1—2008;

本次為第一次修訂

———。

Ⅲ

GB/T217161—2025

.

引言

健康信息學公鑰基礎設施擬由五個部分構成

GB/T21716《》。

第部分數字證書服務綜述目的在于規定醫療保健行業中使用數字證書的基本概念給出

———1:。,

使用數字證書進行健康信息安全通信所需的互操作方案

。

第部分證書概要給出基于國際標準的數字證書的健康專用概要以及用于不同證

———2:。X.509

書類型的中規定的醫療保健概要

IETF/RFC5280。

第部分認證機構的規范化管理目的在于規定的結構和最低要求以及關聯認證操作

———3:。CP

聲明的結構以的相關建議為基礎確定在健康信息跨國通信的安全策略

。IETF/RFC3647,

中所需的原則規定健康方面所需的最低級別的安全性

,。

第部分醫療保健文檔數字簽名目的在于通過提供生成和驗證數字簽名及相關證書的最

———4:。

低要求和格式支持數字簽名的可互換性并防止不正確或非法的數字簽名

,。

第部分使用醫療保健憑證進行身份驗證目的在于規定基于中定義的

———5:PKI。GB/T21716

驗證實體憑證的程序要求用于醫療保健信息系統包括訪問遠程系統

PKI,()。

Ⅳ

GB/T217161—2025

.

健康信息學公鑰基礎設施

第1部分數字證書服務綜述

:

1范圍

本文件界定了醫療保健數字證書的基本概念給出了使用數字證書進行健康信息安全通信所需的

,

互操作方案進行健康信息通信的主要利益相關方以及使用數字證書進行健康信息通信所需的主要安

,

全服務

。

本文件描述了配置醫療保健數字證書所需的公鑰密碼算法和基本構件并介紹了不同類型的數字

,

證書包括標識證書用于可依賴方的關聯屬性證書自簽名證書以及等級體系與橋接結構

(、、CA)CA。

本文件適用于健康信息安全人員專門從事健康信息應用軟件的設計者和開發者使用

、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術開放系統互連目錄第部分公鑰和屬性證書框架

GB/T16264.88:(GB/T16264.8—

2005,ISO/IEC9594-8:2001,IDT)

健康信息學公鑰基礎設施第部分證書概要

GB/T21716.22:(GB/T21716.2—2025,ISO170