基于区块链的健康医疗从业人员身份标识技术规范 第3部分：应用技术指南.docVIP

PAGEI

基于区块链的健康医疗从业人员身份标识技术规范

第3部分：应用技术指南

范围

T/CHIAxx.3的本部分规定了基于区块链的健康医疗从业人员身份标识的应用技术指南。

本部分适用于指导基于区块链的健康医疗从业人员的身份存证与识别信息系统的开发应用。

规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T32399-2015信息技术云计算参考架构

T/CESA1048区块链存证应用指南

T/CESA1049区块链隐私保护规范

YD/T3203网络电子身份标识eID术语和定义

T/SSIA0002-2018区块链安全通用规范

术语和定义

GB/T32399、T/CESA1048、T/CESA1049、YD/T3203界定的以及下列术语和定义适用于本文件。为了便于使用，以下重复列出上述标准中的某些术语和定义。

区块链应用架构blockchainapplicationarchitecture

描述了基于区域链的应用系统功能和技术实现的内容。

应用角色applicationrole

角色role

参与健康医疗从业人员标识相关信息创建、交换、使用和监管的事物。

参与者actor

参与健康医疗从业人员标识相关信息创建、交换、使用和监管的事物。

用例usecase

信息系统如何反应外界请求的描述，是一种通过用户的使用场景来获取需求的技术。

数据身份证书dataidentitycertificate

标识证书identitycertificate

由行业性、地区性或商业性数据认证机构等签发的有用于在线识别个人身份的电子标识，通过嵌入个人身份标识与区块链身份信息相关链。

联盟链consortiumblockchain

区块链由多个中心控制，系统由几个权威机构的共同分布式记帐，这些点再根据共识机制协调工作。

[T/SSIA0002-20183.9]

跨链cross-Chain

2个或以上独立的区块链网络之间的交互形式或过程。

节点node

加入区块链网络的终端。

区块链应用架构

参与者

与健康医疗从业人员身份标识应用角色相关的参与者包括：

健康医疗从业人员，包括医生、护士、药剂师、技师、健康管理员等。可作为标识信息持有者、标识信息使用者、标识信息验证者；

公安机身份证件管理机构、以及相关的个人身份识别系统（如人脸识别、指纹识别）等系统，可作为个人基本身份信息的电子身份证件的颁发者、审核者；

卫生健康行政管理部门、医政管理部门以及相关的医疗证件管理系统，可作为执业资格证书、执业证书的审核者、标识信息的审计者；

所有接入标识区块链的参与者均可作为标识验证者，对标识的有效性进行验证；

支持区块链标识的应用程序，可作为标识的验证者、使用者。

用例

健康医疗从业人员

主要用例包括：

通过区块链创建声明级、自证级身份标识，经创建后，该标识符不可更改、持久使用；

在声明级基础上，通过公示签名公钥信息，升级为自证级身分标识；

通过区块链公示身份信息，升级为公示级身份标识；

可通过更新身份信息，补充自身的基本信息、执业资格信息、执业信息；

作为标识信息使用者，具有相应的使用权限（见标识信息使用者用例）。

个人身份信息审核者

主要用例包括：

获取个人标识及身份信息；

对健康医疗从业人员的身份信息进行审核；

对健康医疗从业人员身份信息进行验证级授权；

对健康医疗从业人员身份信息进行公示。

执业资格信息审核者

主要用例包括：

获取健康医疗从业人员标识及身份信息；

对健康医疗从业人员的执业资格信息进行审核；

对健康医疗从业人员执业资格信息进行验证级授权；

对健康医疗从业人员执业资格信息进行公示。

执业信息审核者

主要用例包括：

获取健康医疗从业人员标识及身份信息；

对健康医疗从业人员的执业信息进行审核；

对健康医疗从业人员执业信息进行验证级授权；

对健康医疗从业人员执业信息进行公示。

标识信息使用者

主要用例包括：

携带标识信息，登录支持健康医疗从业人员标识的业务信息系统，进行相应业务应用操作；

查询自身个人标使用记录。

标识信息验证者

主要标识信息验证者用例包括：

获取健康医疗从业人员标识及身份信息；

通过公钥对标识或附加证书信息进行验证。

标识应用审计者

主要用例包括：

获取健康医疗从业人员标识及身份信息；

获取标识的创建、升级、访问记录，并进行审计、追溯；

对审计结果提交监管机构。

典型应用总休架构

典型应用总体架构包括基础层、服务层、应用层三层架构。基础层由可信医疗区块链提供支撑，服务层包括标识管理服务、标识应用服务两部份。标识管理部分提供所需的