9.居民健康卡密钥管理办法(v1.0)（卫办综发〔2012〕26号）

《9.居民健康卡密钥管理办法(v1.0)（卫办综发〔2012〕26号）》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、居民健康卡密钥管理办法V1.02011年11月第一章总则第一条为了加强卫生部居民健康卡密钥的安全管理,规范密钥管理工作操作流程，确保卫生系统各级密钥管理部门各项工作安全、有序开展，特制订此管理办法。第二条居民健康卡密钥管理采用两级密钥管理体制：全国密钥管理和省（直辖市）级密钥管理。第三条由卫生部设立部级密钥管理中心（一级密钥管理中心）,该中心隶属于部居民健康卡管理中心。各省（直辖市、自治区）卫生厅设立省市级密钥管理中心（二级密钥管理中心），该中心隶属于省居民健康卡管理中心。第四条卫生部负责制定全国密钥管理

2、的总体规划，负责部级、省市级密钥管理中心的业务督导和业务培训，负责“部级密钥管理系统”的日常运行和维护。第五条各省卫生厅负责制定本省密钥管理规划，负责本省密钥管理系统的日常运行和维护。第二章密钥类型第六条居民健康卡系统使用的密钥有以下几种类型：(一)非对称密钥，包括卫生部一级根密钥，发卡机构二级根密钥，SAM卡签名密钥。(二)卡片管理类密钥，包括居民健康卡主控密钥、居民健康卡维护密钥、SAM卡主控密钥、SAM卡维护密钥。(三)应用管理类密钥，包括居民健康卡全国应用主控密钥、居民健康卡全国应用维护密钥。第七

3、条非对称密钥采用两级管理架构，部级密钥管理中心自签“根公钥证书”，并为发卡机构签发“发卡机构公钥证书”，发卡机构签发终端SAM卡公钥证书。第八条对称密钥采用两级建设三级分散机制生成。两级建设是指对称密钥需要建设部级密钥管理中心和省市级密钥管理中心。部级密钥管理中心生成根密钥，通过分散机制逐级下发至省市级密钥管理中心，直至居民健康卡和终端SAM卡。第九条为支持跨区域使用，SAM卡必须装载全国应用根密钥，全国应用根密钥经过二次分散后加载到居民健康卡中，一级分散因子通过省代码生成，二级分散因子通过居民健康卡序列

4、号生成。第十条为了降低密钥泄漏的风险，密钥管理系统应保证密钥的装载、存放和分散必须在安全的环境下完成，保证任何中间结果不被内部操作人员和外界获得。第三章部级密钥管理工作第十一条卫生部全国密钥管理中心负责生成和管理居民健康卡一级非对称根密钥和一级对称根密钥。第十二条卫生部全国密钥管理中心负责自签根公钥证书，负责签发发卡机构公钥证书,并负责为全国医疗机构、结算机构和居民健康卡管理机构签发SAM卡公钥证书。第十三条卫生部全国密钥管理中心负责分散生成省市级根密钥，采用安全的方式下发到省市级密钥管理中心。第十四条卫

5、生部全国密钥管理中心负责部居民健康卡管理中心密钥管理系统运行、日常维护工作。第十五条卫生部全国密钥管理中心负责各类根密钥的安全保管工作。第四章省市级密钥管理工作内容第十六条省市级密钥管理中心负责向部居民健康卡管理中心申请和接收省市级根密钥和全国共享应用密钥。第十七条省市级密钥管理中心采用批量方式向卫生部申请发放SAM卡，并负责本省SAM卡的安全分发和安全管理。第十八条省市级密钥管理中心负责为居民健康卡个人化提供下级根密钥发放服务。第十九条省市级密钥管理中心负责本省密钥管理系统的运行、维护工作第二十条省市级

6、密钥管理中心负责卫生部下发的密钥卡片、设备以及省市级密钥管理相关的密钥、设备的安全保管工作。第五章人员组成和职责第二十一条全国密钥管理中心人员组成为：密钥主管（一人）、密钥管理员（三人），密钥保管员（一人）。第二十二条各省市级密钥管理中心人员组成为：密钥主管（一人）、密钥管理员（二人），密钥保管员（一人）。第二十三条密钥主管的主要工作是负责密钥管理中心的日常运行管理，密钥管理工作规划和业务需求，应急措施和备用机制建立。第二十四条密钥管理员的主要职责是进行日常系统运行维护、密钥管理和发卡操作，并保存日常使用

7、到的密钥（卡）和设备。第十二五条条密钥保管员负责封存非日常使用的密钥（卡）和密码。第二十六条为保障系统安全性，部居民健康卡管理中心和省居民健康卡管理中心使用专用保险箱妥善保管敏感信息和核心设备，针对密钥管理中心启用、恢复、省市级密钥卡申领、SAM卡发卡、卡片采购以及库存管理等日常工作制定相应的工作流程，严格按照工作流程开展工作，并接受上级部门的监督和检查。第六章部级根密钥管理业务流程第二十七条部级根密钥管理系统负责产生非对称根密钥、卡片总控密钥和用于跨省交易的全国应用根密钥；为各省、直辖市二级密钥管理系统

8、分散产生对应省市级根密钥，签发发卡机构公钥证书。第二十八条由对称密钥管理系统生成相应的对称密钥。通过领导按下选择按钮后经密码机产生随机种子密钥并存在领导卡（CPU卡）中，领导卡通过PIN码保护，对称密钥管理系统通过多张领导卡同时在线，验证领导卡PIN码正确后读出领导卡中的随机种子密钥，送入密钥管理系统加密机经过相应算法，生成所有的密钥。第二十九条由根证书管理系统密码机生成非对称根密钥，并自签根公钥证书。采用（5，3）门限方案将