GB/Z21716《健康信息学 公钥基础设施(PKI)》分为3个部分,本部分为GB/Z21716的第2部分。本部分规定了在单独组织内部、不同组织之间和跨越管辖界限时医疗保健信息交换所需要的证书轮廓。本部分还详述了公钥基础设施(PKI)数字证书在医疗行业中形成的应用,并侧重描述了其中与证书轮廓相关的医疗保健问题。本部分参照ISO17090-2(DIS)《健康信息学 公钥基础设施(PKI) 第2部分:证书轮廓》制定,其主要技术内容与ISO17090-2(DIS)一致。相对原文而言,本部分仅进行了少量修改,包括:
———根据中国国情,将正文中示例包括的国家名称、单位名称等修改为中国的中文名称;
———不改变技术内容的编辑性修改。                    
                    
                        前言Ⅲ 
引言Ⅳ 
1 范围1 
2 规范性引用文件1 
3 术语和定义1 
4 缩略语1 
5 医疗保健证书策略1 
5.1 医疗保健证书类型1 
5.2 CA 证书2 
5.3 交叉/桥接证书2 
5.4 端实体证书3 
6 一般证书要求4 
6.1 证书的符合性4 
6.2 各类证书的通用字段5 
6.3 通用字段规范6 
6.4 对各种医疗保健证书类型的要求8 
7 证书扩展的使用11 
7.1 引言11 
7.2 一般扩展11 
7.3 专用主体目录属性12 
7.4 资格证书声明扩展14 
7.5 对每种医疗行业证书类型的要求14 
附录A 17 
A.1 引言17 
A.2 示例1:消费者证书轮廓17 
A.3 示例2:非正规健康专业人员证书轮廓18 
A.4 示例3:正规健康专业人员证书轮廓20 
A.5 示例4:受托医疗保健提供方证书轮廓21 
A.6 示例5:支持组织雇员证书轮廓22 
A.7 示例6:组织证书轮廓23 
A.8 示例7:AC 轮廓24 
A.9 示例8:CA 证书轮廓25 
A.10 示例9:桥接证书轮廓25 
参考文献27