序号

项目概述

（一）基本需求说明

1

签名验签服务器

签名验签服务器主要实现单位数字签名、证书认证、签名验证等通用密码服务功能，包括但不限于以下功能：
（1）提供对PKCS#1、PKCS#7(Attach)、PKCS#7(Detach)、XML等多种格式数据的数字签名和验证能力；
（2）根据用户证书的特定信息(例如签发者、证书项、序列号、证书指纹等)将证书划分建立特定的分组的应用范围,采取不同的证书认证机制；
（3）可查看密钥容器详情，详情至少包括容器名、签名证书密钥号、签名密钥算法、签名证书CN、签名证书序列号、签名证书、加密证书密钥号、加密证书、加密证书CN、加密证书序列号、应用系统；
（4）可查看业务日志详情，详情至少包括业务模块、应用系统、操作结果、操作结果描述、调用时间、调用耗时（需达到毫秒ms级）、请求参数。

2

时间戳服务器

时间戳服务器主要通过调用标准时间源，以及时间戳服务器数字证书对医护人员及医院单位已签署电子签名文件进行可信时间戳签名，包括但不限于以下功能：
（1）提供标准时间源功能，为应用提供权威标准时间服务；
（2）提供时间戳签发功能，根据用应用的时间戳签发请求生成时间戳，并将时间戳发送给应用；
（3）支持通过后台界面输入时间戳全码对时间戳进行验证；
（4）支持取消激活功能，支持查看时间戳证书详情，详情至少包括：证书序列号、证书CN、证书颁发者、证书状态、证书过期时间、密钥号、证书请求文件；
（5）支持查看业务日志详情，详情至少包括：业务模块、应用系统、操作结果、操作结果描述、调用时间、调用耗时(需达到毫秒ms级)、请求参数。

3

患者手写签名服务器

患者手写签名服务器主要是面向内网服务器的应用系统提供接口服务，面向内网患者手写签名终端提供手写数字签名功能服务，包括但不限于以下功能：
（1）具有申请和获取签名数字证书的能力；
（2）具有通过手写输入设备，获取签名人手写签字，作为数字签名可视化展现效果图示的能力；
（3）支持算法：SM2/SM3/SM4等国产密码算法；
（4）具有业务系统管理功能，支持设置业务系统名称、业务系统标识、通信密码、业务系统访问地址、签名场景、预览和拍照、扫码签名自动提交、人脸识别方式等；
（5）具有数据库备份/恢复功能。

4

移动数字签名服务器

移动数字签名服务器主要面向互联网的手机终端用户提供证书申请、下载、扫码认证、数字签名等服务。面向内网服务端区应用系统提供手机扫码认证、手机扫码签名、推送签名接口服务。面向内网服务端区应用系统提供标准化接口和代理实现证据数据的采集和可信处理，包括采集数据的完整性验证、可信时间戳处理等，确保采集到的信息可以作为基础证据数据使用。包括：电子病历数字签名APP/小程序，数字身份认证系统，数据可信保全系统等功能。

5

电子签章服务器

电子签章服务器主要实现对PDF格式的文档进行电子签章，并且在电子文档上显示签章图片。包括但不限于以下功能：
（1）支持第三方数字认证机构签发的个人数字证书；
（2）面向应用提供标准接口，完成PDF格式文档的自动批量签章，签章包含权威时间戳信息；
（3）支持生成签章结构体。

6

电子认证服务

电子认证服务包括个人数字证书、单位数字证书、设备数字证书等数字证书服务以及患者签名认证服务。

7

患者签名手写板

患者签名手写板包括患者签名手写板（有线）、患者签名手写板（无线）

（二）数量说明

1

签名验签服务器

2台

2

时间戳服务器

2台

3

患者签名服务器及系统

2台

4

患者签名证书

60个

5

患者手写板签名（无线）

80台

6

患者手写板签名（有线）

40台

7

个人数字证书

1500张

8

单位数字证书

1张

9

设备数字证书

4张

10

移动签名服务器及系统

2台

11

业务系统接口

医院已建设有医院信息集成平台，若系统建设需要与集成平台、HIS等相关业务系统对接，需要评估相关集成技术和经济需求。可另附明细表以及合理化建议