中华人民共和国和缅甸联邦边界条约

作者:法律资料网 时间:2024-06-30 22:51:33   浏览:8748   来源:法律资料网
下载地址: 点击此处下载

中华人民共和国和缅甸联邦边界条约

中国 缅甸


中华人民共和国和缅甸联邦边界条约


中华人民共和国主席和缅甸联邦总统,
一致认为,两国间久悬未决的边界问题,是历史上遗留下来的问题;在两国先后取得独立以后,两国之间传统的友好睦邻关系获得了新的发展;1954年两国总理共同倡议了不同社会制度的国家和平共处的五项原则,作为两国关系的指导原则,更大大促进了两国的友好关系,并且为两国边界问题的解决创造了条件;
满意地看到,中华人民共和国政府和缅甸联邦历届政府根据和平共处的五项原则,友好协商,互谅互让,克服了种种困难,终于顺利地全面地解决了两国边界问题;
双方坚信,两国间全部边界的正式划定,并且成为一条和平友好的边界,不仅是中缅两国友好关系进一步发展的里程碑,而且也是对维护亚洲和世界和平的重大贡献;
为此,双方决定在1960年1月28日周恩来总理和奈温总理签订的关于两国边界问题协定的基础上,缔结本条约,并各派全权代表如下:
中华人民共和国主席特派国务院总理周恩来;
缅甸联邦总统特派总理吴努。
双方全权代表互相校阅全权证书认为妥善后,议定下列各条:
第一条 根据尊重主权和领土完整的原则和友好互让的精神,缅甸联邦同意把属于中国的片马、古浪、岗房地区(面积约为153平方公里,59平方英里,如附图所标明)归还中国,中华人民共和国同意按照1941年6月18日中英两国政府换文来划定从南帕河和南定河汇合处到南卡江和南永河汇合处的一段边界,但是本条约第二条和第三条规定的调整除外。
第二条 鉴于中缅两国的平等友好关系,双方决定废除缅甸对属于中国的猛卯三角地(南碗指定区)所保持的“永租”关系。考虑到缅甸方面的实际需要,中国方面同意把这个地区(面积约为220平方公里,85平方英里,如附图所标明)移交给缅甸,成为缅甸联邦领土的一部分。作为交换,同时为了照顾历史关系和部落的完整,缅甸方面同意把按照1941年6月18日中英两国政府换文的规定属于缅甸的班洪、班老部落辖区(面积约为189平方公里,73平方英里,如附图所标明)划归中国,成为中国领土的一部分。
第三条 为了便于双方各自的行政管理,照顾当地居民的部落关系和生产、生活上的需要,双方同意对1941年6月18日中英两国政府换文划定的界线中的一小段,作一些公平合理的调整,把永和寨和龙乃寨划归中国,把羊柏寨、班孔寨、班弄寨和班歪寨划归缅甸,使这些骑线村寨不再被边界线所分割。
第四条 中国政府根据一贯反对外国特权和尊重其他国家主权的政策,声明放弃1941年6月18日中英两国政府换文规定的、中国参加经营缅甸炉房矿产企业的权利。
第五条 缔约双方同意,从尖高山到中缅边界西端终点的一段边界,除片马、古浪、岗房地区以外,按照传统的习惯线定界,也就是从尖高山起,沿着以太平江、瑞丽江、怒江、西靖丹以上的独龙江为一方、恩梅开江为另一方的分水岭向北,直到在西靖丹以西独龙江南岸的一点,由此跨过独龙江,然后继续沿着以西靖丹以上的独龙江和察隅河为一方和除西靖丹以上的独龙江以外的全部伊洛瓦底江上游支系为另一方的分水岭,直到中缅边界西端终点为止。
第六条 缔约双方确认,从尖高山到南帕河和南定河汇合处以及从南卡江和南永河汇合处到中缅边界东南端终点南腊河和澜沧江(湄公河)汇合处的两段边界,过去已经划定,无需加以更改,界线如本条约附图所标明。
第七条 一、根据本条约第一条和第五条的规定,从尖高山到中缅边界西端终点的一段边界线的位置如下:
⑴从尖高山(木浪凸)起,界线沿着以太平江(大盈江)、龙川江(瑞丽江)、怒江(萨尔温江)为一方、恩梅开江为另一方的分水岭向北转东南再向东北行,经过水城山口(马赤伊车特山口)、班瓦山口、大沙明山、派赖山口(耶冒隆古基特山口)、茨竹山口(拉桂山口),到楚衣大河(楚衣和大河)源头。
⑵从楚衣大河源头起,界线沿楚衣大河西北行,到该河和从北面流来的该河一支流的汇合处,即沿该支流北行,到以片马河(唐恰因河)的支流为一方、王克河(莫库河)及其支流楚衣大河为另一方的分水岭上的一点,转沿该分水岭西行,经马赤洛瓦底(2423公尺,7950英尺),再转北到片马寨以西穿过片马河,沿山脊北行,经鲁克桑坂山并穿过干河(康好河)到吴中河(瓦索考河),然后沿吴中河西行到该河和小江(瑙漳卡河)汇合处,再溯小江北上,到该江和大巴底河(保德河)汇合处。从此,界线经过岗房寨以北,大体向东再向东南,沿着以小巴底河(泡西河)、吴中河为一方、大巴底河为另一方的分水岭,直到怒江和恩梅开江分水岭上的一点。
⑶从怒江和恩梅开江分水岭上的上述一点起,界线沿着以怒江、西靖丹以上的独龙江为一方、恩梅开江为另一方的分水岭大体向北,经过加俄都山口(沙燕山口)、沙拉山口、呜克山口(纳开山口)、泥自谷山口(吉吉萨拉山口)、考赤萨拉山口、琼吉山口、麻吉赤山口后,再向北大体转西行,经阿弄山口、麦瓦山口、邦唐山(邦唐拉孜)、容朗山口、柯拉拉孜,到土色邦拉孜。
⑷从土色邦拉孜起,界线沿山脊大体西北行,经2892公尺高地和2140.3公尺高地,到西靖丹以西独龙江南岸的一点,由此跨过独龙江,到独龙江和它的北边一支流的汇合处,然后沿山脊向西北,到扛丹拉孜(龙戛旁)。
⑸从扛丹拉孜起,界线沿着以西靖丹以上的独龙江为一方和伊洛瓦底江上游支系(不包括西靖丹以上的独龙江)为另一方的分水岭大体向北再西北行,经过萨拉山口、聪惹山口(阿曼三山口)到宇朗山口。
⑹从宇朗山口起,界线沿着以察隅河为一方和伊洛瓦底江上游支系为另一方的分水岭大体向西南行,经过贡拉山口到中缅边界西端终点。
二、根据本条约第一条、第二条、第三条和第六条的规定,从尖高山到中缅边界东南端终点的一段边界线的位置如下:
⑴从尖高山起,界线沿着以太平江上游支系、勐戛河、大巴江上游支系为一方、恩梅开江下游支系为另一方的分水岭大体向西南,经大丫口(陇牵克特),转西北到小雀丫口(大巴枯克特)。
⑵从小雀丫口起,界线顺大巴江、勐戛河,再溯石竹河(巴乃卡,上游名卡同卡),到石竹河源头。
⑶从石竹河源头起,界线沿着以勐来河为一方、巴窑卡河、玛li卡河、南山河为另一方的分水岭向西南转西,到拉沙河源头。
⑷从拉沙河源头起,界线顺拉沙河、溯穆雷江和羯羊河(既阳江),经马脖子(阿路克特),顺南奔江南下,到南奔江和太平江汇合处,再溯太平江东行,到太平江和枯利河汇合处以西的小山梁和太平江相遇处。
⑸从太平江和上述小山梁相遇处起,界线沿着以枯利河、户撒河(南撒河)、南碗河的支流为一方、枯利河以西的太平江支流为另一方的分水岭到邦千山(板凳山)。
⑹从邦千山起,界线向南接金跌河,然后顺该河和南洼河(乓岭河),到曼允海寨东南、弄沙寨以北南洼河南岸一点,然后以直线向西南,转南行,到南洒河(曼丁河),从此顺过去划定界线时南洒河的河道到该河和南碗河汇合处,再顺当时南碗河的河道到该河道和当时瑞丽江的河道汇合处。
⑺从过去划定界线时南碗河和瑞丽江的河道汇合处到瑞丽江和畹町河(南阳河)汇合处,界线的位置如本条约附图所示。从此,界线溯过去划定界线时畹町河的河道和卫上河,然后转西北沿南遮河(南色河)一支流到和南遮河汇合处,从此溯南遮河东行,经青树丫口,再沿勐龙河和过去划定界线时勐古河(南戈河)的河道,溯南开河和南邦瓦河,经一丫口,然后沿曼辛河〔南棒河,上游名南跌河(南勒普河)〕,到和怒江汇合处,从此溯怒江东行直到和地界沟(南扪河)相遇处。
⑻从怒江和地界沟相遇处起,界线向南沿地界沟而行,然后沿以勐棒河(南朋河上游)为一方、怒江的支流为另一方的分水岭向西南转南到炮楼山。
⑼从炮楼山起,界线向东南沿瓦窑沟、麦地河南面的坡岭、板桥河和小鹿场河(新寨沟)而行,直到小鹿场河的源头。从该河的源头直到南帕河和南定河汇合处,界线的位置如本条约附图所示。然后。界线溯南定河东行约4公里(约3英里)后,即向东南沿公母大山(来兴山)西北山坡到公母大山山顶。
⑽从公母大山山顶起,界线向东南沿恭勐河(南涝沙河)一支流,到和从东南流来的另一支流汇合处,再溯后一支流到马落寨西北的一点。从此,界线以直线到马落寨西南一点,再以直线穿过云兴河(南大河)的一条支流,到上述支流和云兴河另一支流汇合处以东的仙人山,然后再沿云兴河上述两条支流的分水岭而行,到其中西面支流的源头,再沿勐林山脊向西转西南,到勐林山山顶。从此,界线沿南板河向东转东南行,到该河和从西南流来的在垭口寨东北面的一支流汇合处,溯该支流西南行,到垭口寨东北一点,从此转南,经过垭口寨以东的一点,穿过垭口寨南面的南板河一支流,即折向西行,到招保寨(达克莱诺)稍东的南衣河源头。从此,界线沿南衣河、南模河南行,再转东沿南滚河、巧克河而行,到巧克河的东北源头。
⑾从巧克河的东北源头起,界线沿着以南滚河上游支系为一方、巧克河的南面支流和南丁河(南屯河)为另一方的分水岭向南转东而行,到羊柏寨西侧一点,向东经过羊柏寨以北100公尺处,再向东直到一小河在上述分水岭上的源头,然后沿山脊东行到勐董河(南董河,上游名大董河)一支流的源头,再沿该支流向东转东北行到和勐董河另一从东南流来的支流的汇合处,从此沿该支流到勐董河和龙达小河(南浪河)之间的分水岭上的该支流源头。然后界线向东穿过分水岭到龙达小河的源头,再沿该河而行,到该河和从北面流来的支流汇合处,再沿该支流向北,然后穿过岗宾脑山脊上的一点,沿一河谷大体东行,穿过龙达小河一支流的两个分支流的汇合处,转向东北,到以勐董河为一方、南马河为另一方的分水岭,直到1941.8公尺(6370英尺)高地。从此,界线沿着以勐董河、腊勐河(南勐河)、黑河、库杏河(南卡蓝河)、南卡镐河(南项河)为一方、南马河为另一方的分水岭,向东转南再转西北,直到来劳寨西北该分水岭上的一点。
⑿从来劳寨西北上述分水岭上的一点起,界线顺最近的南卡镐河支流而下,然后顺南卡镐河到其和从西南流来的支流的汇合处,再溯该支流大体向西南,到该支流在2180公尺(7152英尺)高地东北、离该高地最近的源头,然后在上述高地东南150公尺(492英尺)处穿过山脊,转南到发源于上述高地最近的南弄河(南洒克河)一支流的源头,然后沿该支流到和南弄河汇合处,再沿南弄河、南锡河、南卡江,到南卡江和南永河汇合处,再溯南永河而上,到其源头。
⒀从南永河源头起,界线向东南到纳乌河和南配河(南亚河)的分水岭,再沿该分水岭大体向东,继沿纳乌河,到和南来河的汇合处,再沿纳乌河和南来河的分水岭而行,到昂朗山(洛昂朗)山脊,向北沿山脊到昂朗山山顶,再大体向东沿山脊穿过南洞基克河,然后沿着以拉定河(会缺台河)以北的南垒河西岸的支流和南腊河(南马河的支流)为一方、拉定河以南的南垒河西岸的支流为另一方的分水岭而行,到邦顺山(洛邦顺)山顶。
⒁从邦顺山山顶起,界线大体向东沿着拉定河、南垒河、过去划定界线时南乐河的河道、南卧河(南卜河),到南卧改乃山(洛外南)上的南卧河源头。
⒂从南卧改乃山上的南卧河源头起,界线大体向东沿着以南腊河(南垒河的支流)、南派河、南西河(南霍河)为一方、南品河、南卯河、南西板河为另一方的分水岭而行,到三面坡(洛三勐)。
⒃从三面坡起,界线大体向东北,到南览河西岸的一点,然后顺该河而下,到南览河南岸的鸠那山脚,再大体东南行,经过灰令亮(灰莫秋)、拉地、南孟号,到麦牛栋,再大体向东北行,穿过龙曼当,到灰腊小河,再沿该河向北行,到该河和南览河汇合处。然后,界线向东转南沿南览河、南桔河(南舍河)、南甲河(回洒河),到垒连底法山。然后界线沿南摩特河(南麦河)、南洞河、南达河,到悻岗垒山(马行拱山)。
⒄从悻岗垒山起,界线向东沿着以南阿河及其上游支系为一方、南洛河(包括其支流南黑河)为另一方的分水岭而行,直到广变乃山顶。
⒅从广变乃山顶起,界线大体向东北沿回勒河(南勒河)、过去划定界线时南阿河的河道而行,到南阿河和澜沧江(湄公河)汇合处,即顺澜沧江而下,直到中缅边界东南端终点南腊河和澜沧江汇合处止。
三、本条所述的两国全部边界线以及双方在联合勘察时所树立的临时分界标志的位置,标明在本条约所附的二十五万分之一的全线图和某些地区的五万分之一的地图上。
第八条 缔约双方同意,凡是以河流为界的地段,不能通航的河流以河道中心线为界,能够通航的河流以主要航道(水流最深处)的中心线为界;如果界河改道,除双方另有协议外,两国的边界线维持不变。
第九条 缔约双方同意:
一、本条约第二条所规定应该移交给缅甸的猛卯三角地,在本条约生效后,即成为缅甸联邦的领土。
二、本条约第一条所规定应该归还中国的片马、古浪、岗房地区和第二条所规定应该划归中国的班洪、班老辖区,在本条约生效后四个月内,由缅甸政府移交给中国政府。
三、本条约第三条所规定的调整地区,在本条约生效后四个月内,分别由缔约一方政府移交给另一方政府。
第十条 在本条约签订后,根据1960年1月28日双方关于两国边界问题的协定成立的中缅边界联合委员会,将继续对两国的边界线进行必要的勘察,树立新界桩和订修、改造旧界桩,然后草拟一项议定书,详细载明整个边界线的走向和全部界桩的位置,并且附入标明界线和界桩位置的详图。上述议定书经两国政府签订后,即成为本条约的附件,该项详图将代替本条约的附图。
在上述议定书签订后,中缅边界联合委员会的任务即告终止,1960年1月28日双方关于两国边界问题的协定即行失效。
第十一条 缔约双方同意,在两国边界正式划定后,如果发生任何边界争议,应由双方友好协商解决。
第十二条 本条约须经批准,批准书应尽速在仰光互换。
本条约自互换批准书之日起生效。
在本条约生效后,除1960年1月28日双方关于两国边界问题的协定在本条约第十条中另有规定外,过去一切有关两国边界的条约、换文和有关文件即行失效。
本条约于1960年10月1日在北京签订,共两份,每份都用中文、缅文和英文写成,三种文本具有同等效力。
中华人民共和国全权代表 缅甸联邦全权代表
周恩来 吴努
(签字) (签字)
注:这个条约已由中华人民共和国主席于1960年12月20日批准,缅甸联邦总统于1960年12月29日批准。条约自1961年1月4日生效。

下载地址: 点击此处下载

卫生部关于加强中医专科建设的通知

卫生部


卫生部关于加强中医专科建设的通知
卫生部


中医专科是中医伟大宝库的一个重要组成部分。许多中医专科,如针灸、推拿、骨伤、皮肤、痔瘘、耳鼻喉、眼科、气功等,都具有简、便、验、廉的特点,深受人民群众的欢迎。十年浩劫,不少传统的中医专科被取消,一些具有独特疗效的专科老中医被下放,致使目前许多中医专科
独特有效的方药、手法已濒于失传,中医专科的技术队伍严重后继乏人、乏术。据1982年统计,全国卫生系统从事针灸的中医师仅有4064人,占中医师队伍的3.7%,从事肛肠的中医师665人,占0.6%,从事耳鼻喉的中医师255人,占0.2%,从事皮肤疮疡的中医师
316人,占0.3%,从事眼科的中医师507人,占0.5%。尤其是一些有经验的专科老中医相继故去,他们的专科经验没有很好地继承下来,这是很大的损失。中医专科设置过少,队伍严重后继乏人、乏术的现象,必须引起我们各级卫生行政部门和医院领导的足够重视。为了更好
地继承发扬祖国医药学遗产,满足人民群众医疗的需要,现就加强中医专科建设作如下通知:
一、中医医院临床科室的设置,要充分发挥中医传统专科的特色,积极、有计划地建设各种专科。各地也可根据自己的学术特长和群众的需要,开办中医专科医院。
综合医院、专科医院也应根据群众的需要,积极创造条件,开设针灸、推拿、骨伤等中医专科。
二、培养和造就一批中医专科人才。在目前有些专科面临失传的情况下,首先要把那些具有独特专长的老中医的经验继承下来,配备好助手和徒弟,做好传、帮、带,认真总结他们的经验和技术专长。要把那些散在社会、具有专科特长、经验丰富的老中医聘请到医院,总结、学习他们
的经验,发挥他们的作用。
举办中医专科培训班。要对那些具有一定临床经验、热爱中医专科的医生进行专科培训,定向发展,使他们尽快掌握专科独特技术和经验。
三、积极开展中医专科的学术交流。鉴于中医专科流派众多,各有特色,为了活跃学术气氛,交流学习经验,各级中医学会要协助做好中医专科的学术交流,以促进专科技术水平的不断提高。
四、提高认识,加强领导。加强中医专科建设,是保持发扬中医特色,提高中医医疗质量,扩大中医就诊人次的重要措施。各级卫生行政部门和医院,一定要加强对这项工作的领导,采取切实可行的措施,解决实际工作中存在的问题,把这件事认真办好。



1983年9月26日
摘要:电子病历是医疗信息化发展的趋势,而要真正实现病历的电子化,首先要解决电子病历的真实可靠性问题,本文针对目前医院 CIS 的电子病历信息存在的安全和可信问题,把第三方权威认证机构基于数字证书的认证技术应用在医院 CIS 中,介绍了利用数字证书结合电子病历系统解决电子病历信息安全的作法,使电子病历具有真实性、可信性、安全性、合法性。
关键词:电子病历,数字证书,CIS,数字签名,身份认证,CA 认证技术
一、前言
电子病历是医疗信息化的一个重要的组成部分,是属于医院信息化水平的高级阶段,是建立在基本的医院信息管理系统(HIS) 、临床信息系统(CIS) ,医生工作站、护士工作站等应用系统和相关数据库的基础之上,既是医院内部的一种诊疗过程记录,同时也是一种具有法律性质的文书,既然病历是一种法律性质的文书就要确保电子病历的真实性和安全性。电子病历是由 CIS 中的医生工作站、护士工作站、PACS、LIS 和相关的医疗设备以及其他系统采集的信息,通过网络传输把信息保存在后台数据库上的数字电文,可见电子病历的数据采集、传输、存储都是由医院的 CIS 来完成。目前国内医院 CIS的电子病历的数据采集、传输、存储都没有统一的规范和标准,而且 CIS在医疗业务和信息技术上都是一个庞大复杂的管理系统,很多CIS 只关注其功能的实现,对数据安全考虑较少,因此人们会对电子病历数据的安全性、真实性和合法性带来质疑。本文把电子病历结合了数字证书进行应用,利用合法的第三方机构的 CA 认证来确保电子病历数据的真实性、安全性和合法性。
二、电子病历的安全隐患
1. 电子病历产生过程以及基本内容
电子病历信息是病人就诊的各个环节产生的,上一个环节信息是为下个环节服务的,有病人填写或病人主诉信息,再由医务人员输入 CIS,有医务人员对病人的诊疗信息,由医务人员自己录入 CIS,这些信息经医院的网络系统传输到 CIS 后台数据服务器进行存储。其中既有后台数据库方式存储,也有在服务器上以文件方式存储的。在数据库中,建立病历的描述结构,或者说电子病历的数据模型,将这些信息按照类别及发生的时间顺序,有机地组织成一个整体,用于以后的调用、维护更新、归档。因此,电子病历是病人在医院就诊时的整个诊疗过程记录,其基本包含的内容有:
1) 患者信息:指患者个人信息,如:姓名、性别、年龄、婚姻状况、个人健康信息、过往病史、家庭状况等;
2) 医嘱信息:指医生对病人治疗过程和健康指导意见等;
3) 病程记录信息:指患者病情状况的连续性记录;
4) 检查检验信息:指病人在诊疗过程中所做的各项医学检查和检验的结果记录;
5) 影像检查信息:指病人在诊疗过程中所做的各项医学影像检查的影像资料和诊断结
果记录;
6) 手术记录:指病人曾经所做的手术情况记录;
7) 护理信息:指患者接受护理的项目及护理情况和结果记录。
2. 电子病历安全的漏洞
从电子病历内容和产生过程可知,电子病历信息主要是由诊疗的各个医务人员录入信息通过
网络传输到服务器进行存储,并且对每个环节实时性的要求都很高,不难看出电子病历存在如下
安全问题:
‹ 系统登陆身份验证的问题
CIS 目前大多采用用户名密码方式来登陆系统,采用此种方式进行登陆系统存在着很大的弊端,比如密码设置过于简单、利用自己关切自己的数字(比如生日)来设置密码,密码存储在数据库中以明文的方式等,很容易被人盗取或破解,因此,CIS 系统登陆的身份验证需要解决是否有人使用他人的用户和口令进行病历信息输入和修改,是否有人越过 CIS 的身份验证进行病历信息输入和修改等等问题。
‹ 数据在网络中完整传输问题
医院 CIS 多数运行在医院内的局域网上,局域网上的 CIS 终端与服务器间的信息传输安全往往被忽视,因此,信息有可能被窃取并篡改,无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。
‹ 数据存储安全
电子病历信息多数是以明文的方式保存在后台数据库服务器上,而后台数据库服务器对于某些人是透明的。对于在数据库上的数据是否有人更改过,目前的医院 CIS 是没有这种机制来验证的,所以也无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。对系统信息录入或修改的不可抵赖问题
电子病历的信息需要在 CIS 终端进行录入,而且对录入的信息要确实反映病人的真实情况,因此,确保录入信息的真实性显得非常重要,这需要每位信息的录入或修改人员对自己的操作行为负有高度的责任,即其行为不可抵赖。
‹ 电子病历的时间取证问题
要准确的把握病人的病情发展,需要对病人的诊断、医疗等的时间有个准确的把握,这就要
求电子病历对实时性的要求很高。目前医院的 CIS 对电子病历的时间记录往往是取终端计算机的系统时间,而不是国家授时的时间,因此,时间的准确性的取证非常重要。
三、基于数字证书的CA认证技术
数字证书是标志网络用户身份信息的一系列数据,用来在网络通讯中识别通讯各方的身份,即要在网络上解决"我是谁"的问题,就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样,以表明我们的身份或某种资格。数字证书是由权威公正的第三方机构即 CA 中心签发的,以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。简单的说我们可以使用数字证书来保证:信息除发送方和接收方外不被其他人窃取即使被窃取得到的也是不能读懂的乱码;信息在传输过程中不被篡改;发送方能够通过数字证书来确认接收方的身份;发送方对于自己发送的信息不能抵赖;信息存储的完整机密。 数字证书采用公钥密码体制,即每个实体都有一对互相匹配的密钥:公开密钥(公钥)和私有密钥(私钥)。每个用户拥有一把仅为本人所掌握的私钥,用它进行解密和签名;另外还拥有一把公钥并可以对外公开,用于加密和验证签名。 CA就是数字或电子证书认证中心,是一个负责数字证书发放和管理,同时为电子商务或电子政务系统等提供数字身份验证和安全可信支撑平台的第三方的权威机构。应用系统通过第三方认证机构提供的数字证书和安全支撑平台使应用系统具有可信性和合法性。这就是 CA 认证的意义。CA 认证对应用系统主要提供以下功能:
1) 身份认证
通过安全应用支撑平台为应用系统提供安全认证的环境基础,利用为系统的用户、设备、机
构、业务等颁发数字证书作为身份识别和认证的依据,在应用系统的登陆部分,实现用户与服务资源的双向认证,达到“一人一证、一机一证、每个机构一证、每个业务一证、持证上岗”的效果。
2) 数据签名
对数据的签名和验签,是将数据作为证据的一种最有效的方法。系统通过利用用户的签名私
钥,对数据进行签名运算,并把运算结果作为一个字段存储在数据库中,这样数据就是经过这个用户签名的数据,具有法律效力,不能修改。当需要对数据进行验签时,系统只要再用用户的证书进行一次运算,就可以确定签名的有效性。对数据作签名验签可以确认数据单元的来源和完整性,并保护数据,防止被人伪造或篡改。
3) 数据的加解密
基于安全的整体规划考虑,数据在网络中传输时要确保机密数据不为第三方窃取。需要在机
密数据的传输过程中进行加密处理,只能由接收方进行解密还原成明文,才能保证机密数据即使被第三方窃取也由于没有解密密钥而只能是一些无用的加密文件,这就是“取得到,但看不懂”。认证系统采用的是基于非对称和对称加密技术的数字信封的加密方式,即原文利用对称算法进行加密,得到原文的密文,在把对称算法的密钥利用非对称算法进行加密得到密钥密文,把原文密文和密钥密文加上公钥组成了数字信封进行机密传输,而用于加密和解密的私钥只能在存在数字证书中。
4) 可信时间戳
可信时间戳服务是数字签名功能与基于公共标准时间源的时间服务系统的结合,通过对目标
数据加上可信时间源提供的时间标记,以确认系统所处理的数据在某一时间(之前)的存在性,并用数据签名来保证时间标记的完整性与真实性。可信时间戳服务为实现事务处理的抵赖性提供了时间证据基础。当提交数据需要加盖时间戳时,可以通过使用认证系统中的时间戳服务系统,加盖有时间戳服务器签名的可信时间,并保留时间戳证据。这样对方就可以获得有时间戳标记的数据文件。
四、数字证书在电子病历中的应用
数字证书是网络上(或称为数字化的)实体身份证,可以用于出示给对方来表明自己的真实身份。围绕着数字证书中所包含的公钥和保存在“数字证书载体”(后面会具体描述,一种类似 U盘的 USB_KEY 硬件介质,由使用者实体自己保管)中的私钥,利用这两者之间可以互相加密解密的功能,来实现身份认证、保密性及完整性等一系列安全服务技术。
这个实体可以是自然人、机构、岗位或服务器等硬件设备。具体到电子病历系统中,主要是
指医护人员(医生、护士、药剂师等)、医院领导、系统管理人员和服务器设备等。在将来还可以扩展到患者(用于网上预约和查看结果)、他院相关人员(用于远程会诊)和上级领导部门(用于督察) 。结合数字证书 CA 认证平台的电子病历系统的架构图如图 1 所示。
图 1 电子病历系统数字证书安全平台 如图所示,电子病历系统安全平台服务器端的核心为 PKI Server(安全应用支撑服务器)及安全服务中间件,PKI Server 是一个硬件密码设备,它提供了身份认证识别(证书鉴别) 、数据加密解密、数字签名及验签等安全运算功能,以硬件方式为应用系统提供服务器端数据机密性、数据完整性、身份认证、防抵赖等服务,符合国密办《证书认证系统密码及其相关安全技术规范》,具有稳定、可靠、高效、易管理的特点。电子病历系统实时性要求很高,同时系统对 PKI Server 的依赖程度也较高,为了避免由于偶发的机器故障而导致对系统业务应用的较大影响,可以通过配置两台或两台以上的 PKI Server进行双机冗余,一旦出现故障时可以马上切换至备用设备。
安全服务中间件是基于 PKI 公钥基础设施构建安全应用的开发环境与运行支撑环境,遵循国密办《证书认证系统密码及其相关安全技术规范》 ,兼容 PKCS#11、Windows CSP、JCE 等国际信息安全应用标准。能够屏蔽底层安全设备的硬件差异和复杂的密码实现逻辑,使用户只需在特定业务逻辑中嵌入所需安全功能,然后再进行简单的部署和配置,即可实现基于 PKI 的安全应用,可极大程度的降低应用系统的开发成本,提高开发效率。简单的说,它提供给电子病历等业务应用系统一整套二次开发接口函数,通过它可以很方便的调用密码设备(包括 PKI Server 和数字证书载体)实现各种认证功能。TSP Server指时间戳服务器,电子病历系统中产生的各种关键数据,在签名之前可以通过时间戳服务器获取当前的标准时间,并附加在签名之中,不可更改,提供准确的时间证据。 客户端用户需要配置“数字证书载体” (简称 USB KEY),其中存储了由 CA中心颁布的数字证书,同时也在保护区存储了代表个人数字签名的私钥。USB KEY 还包含了相关加密算法,配合载体内置的 CPU 运算芯片,可以实现数据的加密和签名等运算功能。USB KEY 通过 PIN 码保护其安全使用,三次尝试输入 PIN 码错误,KEY 将自动锁死,必须交还给 CA 中心进行解锁方能使用。
五、总结