[發明專利]電子健康卡加密前置服務器

在審

• 申請號: 202011633067.0
• 申請日: 2020-12-31
• 公開（公告）號: CN112800456A
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 王永起;薛福旗;王樹雷
• 申請（專利權）人: 同智偉業軟件股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/44;G16H10/60;G16H15/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種電子健康卡加密前置服務器，其特征在于，它包括：前置服務器和對電子健康卡的基本信息和用卡數據進行加密的基于國產密碼算法的加解密模塊，

所述前置服務器包括認證服務模塊、電子健康卡管理模塊和數據同步模塊，

認證服務模塊：第三方系統或機構在前置服務器中發起認證請求，通過審核通過后，由加解密模塊生成64位加密碼供第三方系統或機構調用電子健康卡的密鑰進行使用；

電子健康卡管理模塊：提供電子健康卡注冊、綁定、維護、查詢和其他擴展功能；電子健康卡數據通過加解密模塊后進入到電子健康卡管理模塊，經過電子健康卡管理模塊處理過的電子健康卡數據通過加解密模塊進行對外交互；

數據同步模塊：是電子健康卡系統的數據統一調度和歸口服務單元，電子健康卡的應用數據經過加解密模塊后，進入到前置服務區域，經前置服務區域處理后，交由部署在前置服務器上的本地數據中心進行存儲和傳遞；

所述加解密模塊以用戶注冊電子健康卡時采用的證件號碼和證件類型為基礎進行SM3運算生成主索引ID，作為用戶電子健康卡的唯一標識；以加密前置的密鑰為根密鑰，將主索引ID均分為4組，各組進行異或運算，通過SM4算法對運算后的結果為密鑰對證件類型和證件號進行加密，最終生成用戶電子健康卡ID密文；同時，獲取用戶展示電子健康卡二維碼時的時間，形成可信時間戳，采用SM4算法依據密碼機中的key密鑰進行加密得到加密時間戳；系統依據電子健康卡ID密文拼接加密時間戳生成電子健康卡二維碼；在讀取解析用戶出示的電子健康卡二維碼時，SM4算法以主索引為密鑰，將獲取到的電子健康卡ID密文進行解密，得到用戶的證件類型和證件號；并依據密碼機中的key密鑰通過SM4算法對加密時間戳進行解密，實現時間有效校驗，確認用戶身份合法性，完成用戶身份認證。

2.如權利要求1所述的電子健康卡加密前置服務器，其特征在于，本地數據中心將數據進行兩步處理，首先在本地節點進行存儲，作為本地數據存儲；其次將數據上傳至省/市數據存儲，上傳時將依據當前數據應用繁忙情況決定是否直接上傳至省/市數據統一數據平臺，或暫存于省/市數據緩存，以消息隊列(MQ)的方式上傳至省/市統一數據平臺。