居民健康卡技术规范
居民健康卡用卡环境改造要求与技术标准马博
病、癫痫等） u 写免疫接种信息。更新免疫接种记录信息到健康卡中。
（免疫接种名称、免疫接种时间）
陕西省居民健康卡技术标准解读
4、写门诊信息
u 写某一次门诊信息。将患者某一次门诊信息（就诊机构、日期、 科室、诊断、用药、检验/检查及手术等数据）记录到卡中。
人从出生到死亡的所有健康信息。
居民健康卡介绍
卡号编码规则 居民健康卡的卡号采用公民身份号码（GB 11643—1999）。
卡介质 居民健康卡采用非接触式高安全型CPU 卡，符合ISO/IEC
14443 通讯协议，数据存储器容量不小于32k字节。陕西省卫计委 试点项目发行的居民健康卡为64K 字节。
社会公共服务卡管 理系统
3 提交个人公共数据
2 批量导入数据, 审核,清洗,查重
银行
卡商
1 申请制卡,制卡数据提供
申领单位
4 数据审核,
唯一性校验
5 数据审核结果通知
9 提交带有银行卡号的数据 10 返回带有工信卡号的数据
6 根据约定,提供数据 8 返回带有银行卡号的数据
7 金融校验, 生成银行卡号
卡发行
对开展院内现场发卡 的医院要安排设置门 诊大厅发卡点、发卡 线路及设施、合作银 行现场发卡办公等事 项。
11
用卡环境改造-目标
改造目标
完成居民健康卡用卡的软硬件环境改造、 网络环境改造、对使用维护人员进行培 训、部署发卡窗口等工作。实现患者持 居民健康卡就诊的全流程应用支撑；对 开展发卡的医院实现现场发卡要求。
医生开首次病症证明，写 公共卫生系统 就诊信息至居民健康卡
2012-4.26 居民健康卡技术规范第二次修订说明
《居民健康卡技术规范》第二次修订说明（2012年04月26日）1.第2页，章节2∗更新规范性引用文件的导言：“下列文件中的条款通过本部分的引用而成为本部分的条款。
凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本部分。
”变更为“下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅所注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
”在“GB/T 6565—2009职业分类与代码”下方增加引用标准，“GB/T 14504 银行卡”。
“ISO/IEC 7811/2— 2001 卡识别记录技术第2部分”变更为“ISO/IEC 7811/2— 2001 识别卡记录技术第2部分：磁道-低矫顽性”。
在“JR/T 0008—2000 银行卡发卡行标识代码及卡号”下方增加“JR/T 00520—2009 银行卡卡片规范”。
2.第3页，章节3.1.2“带有中央处理器（CPU）、存储单元以及芯片操作系统的集成电路卡。
”变更为“带有中央处理器（CPU）、存储单元以及卡片操作系统的集成电路卡。
”3.第3页，章节3.1.4“3.1.4 芯片操作系统（COS，Chip Operating System）”变更为“3.1.4 卡片操作系统（COS，Card Operating System）”。
4.第5页，表3-1“芯片操作系统”变更为“卡片操作系统”；∗注：本修订说明除第10条因涉及章节、图表的添加故采用新编号外，其余页码、图表编号及章节编号均参考原《居民健康卡技术规范》。
“Chip Operating System”变更为“Card Operating System”。
5.第8页，章节5.3 (3)“芯片操作系统”变更为“卡片操作系统”。
居民健康卡技术规范 用户卡及终端产品检测规范
居民健康卡技术规范第6部分：用户卡及终端产品检测规范1 范围WS/T 543的本部分规定居民健康卡用户卡及终端产品检测规范，包括居民健康卡用户卡芯片、COS、卡封装及读写终端设备相关技术指标的检测环境、检测内容、检测方法。
本部分适用于居民健康卡用户卡及终端应用相关的设计、制造、管理、发行以及应用系统的研制、开发、集成和检测。
2 规范性引用文件下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB 4943 信息技术设备的安全GB/T 2423.1 电工电子产品环境试验第2部分：试验方法试验A：低温GB/T 2423.2 电工电子产品环境试验第2部分：试验方法试验B：高温GB/T 14916 识别卡物理特性GB/T 16649.1 识别卡带触点的集成电路卡第1部分物理特性GB/T 17554.1 识别卡测试方法第1部分:一般特性测试GB/T 17625.1 低压电气及电子设备发出的谐波电流限值（设备每相输入电容≤16A）GB/T 18239 集成电路（IC）卡读写机通用规范WS/T 543（所有部分）居民健康卡技术规范ISO/IEC 10373-6-2011 识别卡测试方法第6部分:感应卡（Identification cards -- Test methods -- Part 6: Proximity cards）ISO/IEC 14443-1 识别卡无触点集成电路卡接近式卡第1部分物理特性（Identification Cards - Optical Memory Cards - Contactless integrated circuit(s) Cards - Proximity Cards - Part 1: Physical Characteristics）ISO/IEC 14443-2 识别卡无触点集成电路卡接近式卡第2部分射频功率和信号接口（Identification Cards - Optical Memory Cards - Contactless integrated circuit(s) Cards - Proximity Cards - Part 2: Radio frequency power and signal interface）ISO/IEC 14443-3 识别卡无触点集成电路卡接近式卡第3部分初始化和防冲突（Identification Cards - Optical Memory Cards - Contactless integrated circuit(s) Cards - Proximity Cards - Part 3: Anticollision and transmission protocol）3 检测环境除非另有规定，物理、电学、逻辑特性测试应该在温度为23°C±3°C和相对湿度40%～60%的环境下进行。
WST 543.4-2017居民健康卡技术规范 第4部分：用户卡命令集
WS/T 543.4-2017 表 1（续）
缩略语 M MAC MF O PIX SAM PVC RID RS232 USB Xx 必选型 报文鉴别代码 主控文件 可选型 专用应用标识符扩展码 安全存取模块 聚氯乙烯 已注册的应用提供者标识 串行通信接口 通用串行总线 任意值 Universal Serial BUS 中文名 Mandatory Message Authentication Code Master File Optional Proprietary Application Identifier Extension Secure Access Module Polyvinyl Chloride Registered Application Provider Identifier 英文名
命令 SELECT（选择当前应用） SELECT（选择其它应用） EXTERNAL AUTHENTICATION SELECT（选择文件或记录） READ BINARY（一般二进制文件） READ RECORD（一般记录文件） READ BINARY（限制二进制文件） READ RECORD（限制记录文件） ERASE RECORD WRITE RECORD 2 空闲 空闲 安全 空闲 空闲 空闲 N/A N/A N/A N/A 空闲 安全 空闲 安全 安全 安全 安全 安全 安全 安全 安全 安全
缩略语 „0‟-„9‟ „A‟-„F‟ AID An Ans B CBC CLA Cn COS CPU CVN DDF DF EF FCI FID IC IEC INS ISO 中文名 十六进制数字 应用标识符 字母数字型 特殊字母数字型 二进制 密码块链接 命令报文的类别字节 压缩数字 芯片操作系统 中央处理器 卡安全码 目录定义文件 专用文件 基本文件 文件控制信息 文件标识符 集成电路 国际电工委员会 命令报文的指令字节 国际标准化组织 Application Identifier Alphanumeric Alphanumeric Special Binary Cipher Block Chaining Class Byte of Command Message Compressed Numeric Card Operating System Central Processing Unit Card Verification Number Directory Definition File Dedicated File Elementary File File Control Information File Identifier Integrated Circuit International Electrotechnical Commission Instruction Byte of Command Message International Organization for Standardization 1 英文名
居民健康卡配套管理办法和技术规范-之二-居民健康卡安全存取模块(SAM)卡生命周期管理办法
居民健康卡安全存取模块（SAM)卡生命周期管理办法中华人民共和国卫生部201１年１1月第一章总则第一条为了规范中华人民共和国居民健康卡安全存取模块（SAＭ)卡（以下简称SAM卡）的生产、发行、使用、回收等全生命周期过程,指导SAM卡的使用与管理，特制定本办法。
第二条本办法适用于居民健康卡的管理机构(以下简称卡管理机构)、ＳAＭ卡发卡机构、ＳAM卡生产企业、SAM卡的实际使用机构。
第三条SAM卡生命周期包括四个阶段：（一)生产阶段。
包括SAＭ卡芯片设计、卡片操作系统设计、卡片操作系统加载到芯片等工作。
（二）应用准备阶段。
包括规划卡片上的应用程序,初始化应用数据等工作。
(三）卡片使用阶段。
包括SAM卡的申领、发放、跟踪、回收等处理流程.（四)卡片终止使用阶段。
包括ＳＡM卡的丢失、损坏、回收等处理流程。
第二章组织机构第四条卫生部负责制订居民健康卡ＳＡＭ卡标准规范,以及发行和应用的授权管理;省级卫生行政部门负责管理本省(区、市)居民健康卡SAＭ卡的发行和应用，发行对象为本省（区、市)的SAM卡的使用机构。
第五条SAM卡采用准入及备案管理制度。
卫生部居民健康卡注册管理中心对ＳAM卡芯片设计商、卡片ＣOS开发商等均统一建立准入及备案管理机制。
第三章生产阶段管理第六条生产阶段。
SAM卡芯片应从按照《居民健康卡生产单位及产品备案管理办法》获得准入资格的供应商所提供的、可满足SAM卡使用需求的芯片中选取。
SAM卡ＣOS应基于符合上述规定的芯片设计,并符合《居民健康卡安全存取模块（SAＭ)卡技术规范V１.0》、《居民健康卡安全存取模块（SAM）卡命令集V1.0》等相关要求,并通过指定的权威机构依据《居民健康卡安全存取模块(ＳAM)卡送检指南V1.0》和《居民健康卡安全存取模块(SAM）卡检测规范V1．0》进行的检测。
SAM卡须进行城市编码、序列号的管理工作。
ＣOS厂商应将通过检测的SAＭ卡芯片提交给具有准入资质的卡片制造商，进行封装。
居民健康卡技术规范
居民健康卡技术规范中华人民共和国卫生部2011年7月4日目录1适用范围 (1)2规范性引用文件 (2)3定义和缩略语 (3)3.1定义 (3)3.2缩略语 (4)4卡号编码规则 (7)5卡介质 (8)5.1卡介质选择 (8)5.2卡体材料 (8)5.3制卡要求 (8)6卡面 (9)6.1卡片外形规格 (9)6.2芯片位置 (9)6.3印刷要求 (9)7终端接口要求 (14)8卡数据标准 (15)8.1数据框架 (15)8.2数据标准 (16)8.3数据格式 (21)9数据安全 (35)9.1算法 (35)9.2基本安全要求 (36)9.3密钥和个人密码的存放 (36)9.4安全报文传送 (36)9.5子密钥分散 (40)9.6过程密钥的产生 (40)9.7操作权限鉴别 (40)9.8数字签名产生与验证 (41)9.9安全规划 (41)9.10密钥机制 (42)10应用 (51)10.1文件 (51)10.2应用标识符 (52)10.3应用密钥 (52)10.4应用流程 (54)附录居民健康卡基础数据采集表 (65)1适用范围本规范适用于所有制作、发行、使用居民健康卡的医疗卫生机构、第三方联合发卡机构、持卡人和生产企业。
2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
GB 11643—1999 公民身份号码GB 11714—1997 全国组织机构代码编制规则GB 2261.1—2003 人的性别代码GB 2261.2—2003 婚姻状况代码GB 3304—1991 中国各民族名称的罗马字母拼写法和代码GB 4658—1984 文化程度代码GB/T 2260—2007 中华人民共和国行政区划代码GB/T 2312—1980 信息交换用汉字编码字符集基本集GB/T 16649.4—2010 识别卡带触点的集成电路卡第4部分GB/T 16649.5—2002 识别卡带触点的集成电路卡第5部分GB/T 18347—2001 128 条码GB/T 6565—2009 职业分类与代码ICD-9-CM 国际疾病分类第九版临床修订ICD-10 国际疾病与相关健康问题分类代码第十版ISO/IEC 14443 识别卡非接触式集成电路卡接近式卡ISO/IEC 7810—2003 识别卡物理特性ISO/IEC 7811/2—2001 卡识别记录技术第2部分GA 342.1—2001 户口类别代码WS 363—2011 卫生信息数据元目录WS 364—2011 卫生信息数据元值域代码WS 365—2011 城乡居民健康档案基本数据集JR/T 0025—2010 中国金融集成电路IC卡规范JR/T 0008—2000 银行卡发卡行标识代码及卡号3定义和缩略语3.1 定义3.1.1 居民健康卡（Residents Health Card）居民健康卡是中华人民共和国居民拥有的，在医疗卫生服务活动中用于身份识别，满足健康信息存储，实现跨地区和跨机构就医、数据交换和费用结算的基础载体，是计算机可识别的CPU卡。
居民健康卡用卡环境改造要求与技术标准马博
卡体材料使用普通PVC。
居民健康卡用卡环境改造要求与技术 标准马博
陕西省居民健康卡卡面设计
居民健康卡用卡环境改造要求与技术 标准马博
陕西省居民健康卡读卡器
居民健康卡用卡环境改造要求与技术 标准马博
居民健康卡用卡环境改造要求与技术 标准马博
用卡环境改造-医院设备及信息系统改造
一、医院信息系统改造 1. 门诊用卡改造，在原有门诊就诊业务流程基础上，
增加门诊就诊预缴费业务流程。 2. 住院用卡改造，在住院业务流程中改造住院登记、
收费、病理、检查、检验等应用。
二、自助设备、读写卡机具应用改造 1. 增加居民健康卡在医院原有自助设备系统上的应用。 2. 增加居民健康卡在医院原有读写卡机具上的应用。
陕西省居民健康卡SAM卡
居民健康卡用卡环境改造要求与技术 标准马博
卫生部制定的居民健康卡内数据结构
居民健康卡用卡环境改造要求与技术
标准马博
8
陕西省居民健康卡文件结构
居民健康卡用卡环境改造要求与技术
标准马博
9
居民健康卡卡管平台部署结构图
陕西省社会公共 服务卡管理平台
陕西省居民健康卡省级管理平台
相关厂商（系统改造商、自助机厂商）须对医院医务人员 （收费结算人员、医师、检验检查人员、护士等）进行使 用培训，保证医务人员能熟练掌握居民健康卡在院内医疗
二、院内 医务人员 使用培训
业务中的应用。
居民健康卡用卡环境改造要求与技术 标准马博
用卡环境改造-居民健康卡使用场景
门 诊 使 用 流 程
居民健康卡用卡环境改造要求与技术 标准马博
居民电子健康卡规范解读
PART 02
技术架构
居民电子健康标识融合码管理平台与原生应用提供方的原生应用系统、 个人终端应用、医疗卫生机构业务系统进行交互，基于居民电子健康标 识的融合应用实现框架如下：
American Filmmaker
融合应用提供方向用户提供健康账户、医保账户、金融账户、商保结算账户的绑定关系， 负责将用户的医疗 结算请求转化为卫健机构、医保机构、金融机构、商保机构的支付请求。健康、医保、金融、商保的账户的绑 定和使用应遵循卫健机构、医保机构、金融机构、商保机构的相关规定。 在二维码识读终端扫描到融合应用二维码时，提供标记申请方验证，标记申请方在自己原有二维码业务验证功 能的基础上，可提交二维码至融合应用提供方验证，由融合应用提供方根据提交验证申请赋予原有二维码更多 的功能，包括就诊身份识别、医保结算、支付等功能。
融合应用提供方将结算结果返回识读SDK，识读 SDK返回终端业务系统，终端根据返回结果继续 业务处理
手机客户端安全管理
THREE
居民电子健康标识融合应用的提供方可
以基于现有的客户端应用软件（应用软
0
件），通过融合应用SDK调用融合应用
API实现融合码应用Fra bibliotek3ONE
融合应用SDK应提供统一的居民电子健
通过融合码应用，对用户在整个就医流程的用码主体、用码机构、用码位置、用 码业务等数据进行收集、过滤、归档并分析，实现就医全流程行为监管。同时， 与各个业务的融合应用提供方进行数据同步和审计，实现联合监测管理。
01 78%
对接全民健康信息平台，实现用 户诊疗行为的联合监管
03 68%
对接金融支付风控平台，实现对 金融支付风控行为的监测
融合码管理系统（二维码管理）根据二维码类型确定是否需要对用户进行补 充身份鉴别
居民健康卡技术规范 总则
WS/T 543.1-2017居民健康卡技术规范第1部分：总则1 范围WS/T543的本部分规定了全国统一的居民健康卡、终端、安全机制、产品检测的基本概念及要求。
本部分适用于制作、发行、使用居民健康卡的卫生计生行政管理部门、医疗卫生机构、第三方联合发卡机构和生产企业。
2 规范性引用文件下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB 11643 公民身份号码GM/T 0003 SM2椭圆曲线公钥密码算法GM/T 0004 SM3密码杂凑算法WS/T 543.6 居民健康卡技术规范第6部分：用户卡及终端产品检测规范3 术语和定义下列术语和定义适用于本文件。
3.1居民健康卡residents’ health card中华人民共和国居民拥有的，在医疗卫生服务活动中用于身份识别，实现跨地区和跨机构就医、数据交换和费用结算的信息介质，满足健康信息存储的基础载体，计算机可识别的CPU卡。
3.2CPU卡central processing unit card带有中央处理器、存储单元以及卡片操作系统的集成电路卡。
3.3芯片chip用于完成数据处理和存储功能的集成电路器件。
3.4芯片操作系统chip operating system；COSCPU卡芯片中存储和可运行的，以保护应用数据和程序的机密性和完整性，控制CPU卡芯片与外界信息交换为目的的嵌入式。
3.51WS/T 543.1-20172 加密算法cryptographic algorithm为了隐藏或显现数据信息内容的变换算法。
3.6对称加密算法symmetric cryptographic algorithm加密密钥可以从解密密钥中推算出来，反之也成立。
即在大多数算法中加/解密密钥是相同的。
3.7非对称加密算法asymmetric cryptographic algorithm加密算法的加密密钥和解密密钥是不一样的，不能由一个密钥推导出另一个密钥。
居民健康卡技术规范
居民健康卡技术规范中华人民共和国卫生部2011年7月4 日目录1 适用范围 (1)2 规范性引用文件 (2)3 定义和缩略语 (3)3.1 定义 (3)3.2 缩略语 (4)4 卡号编码规则 (7)5 卡介质 (8)5.1 卡介质选择 (8)5.2 卡体材料 (8)5.3 制卡要求 (8)6 卡面 (9)6.1 卡片外形规格 (9)6.2 芯片位置 (9)6.3 印刷要求 (9)7 终端接口要求 (14)8 卡数据标准 (15)8.1 数据框架 (15)8.2 数据标准 (16)8.3 数据格式 (21)9 数据安全 (35)9.1 算法 (35)9.2 基本安全要求 (36)9.3 密钥和个人密码的存放 (36)9.4 安全报文传送 (36)9.5 子密钥分散 (40)9.6 过程密钥的产生 (40)9.7 操作权限鉴别 (40)9.8 数字签名产生与验证 (41)9.9 安全规划 (41)9.10 密钥机制 (42)10 应用 (51)10.1 文件 (51)10.2 应用标识符 (52)10.3 应用密钥 (52)10.4 应用流程 (54)附录居民健康卡基础数据采集表 (65)1适用范围本规范适用于所有制作、发行、使用居民健康卡的医疗卫生机构、第三方联合发卡机构、持卡人和生产企业。
2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
GB11643—1999 公民身份号码GB11714—1997 全国组织机构代码编制规则GB2261.1—2003 人的性别代码GB2261.2—2003 婚姻状况代码GB3304—1991 中国各民族名称的罗马字母拼写法和代码GB4658—1984 文化程度代码GB/T2260—2007 中华人民共和国行政区划代码GB/T2312—1980 信息交换用汉字编码字符集基本集GB/T16649.4—2010 识别卡带触点的集成电路卡第4 部分GB/T16649.5—2002 识别卡带触点的集成电路卡第5 部分GB/T18347—2001 128 条码GB/T6565—2009 职业分类与代码ICD-9-CM 国际疾病分类第九版临床修订ICD-10 国际疾病与相关健康问题分类代码第十版ISO/IEC14443 识别卡非接触式集成电路卡接近式卡ISO/IEC 7810—2003 识别卡物理特性ISO/IEC 7811/2—2001 卡识别记录技术第2 部分GA342.1—2001 户口类别代码WS363—2011 卫生信息数据元目录WS364—2011 卫生信息数据元值域代码WS365—2011 城乡居民健康档案基本数据集JR/T0025—2010 中国金融集成电路IC卡规范JR/T0008—2000 银行卡发卡行标识代码及卡号3定义和缩略语3.1定义3.1.1居民健康卡（Residents Health Card）居民健康卡是中华人民共和国居民拥有的，在医疗卫生服务活动中用于身份识别，满足健康信息存储，实现跨地区和跨机构就医、数据交换和费用结算的基础载体，是计算机可识别的CPU 卡。
健康卡档案管理制度
一、总则为了规范健康卡档案的管理，保障居民健康信息的安全和完整，提高健康管理服务水平，根据《中华人民共和国档案法》及相关法律法规，结合本地区实际情况，制定本制度。
二、健康卡档案的收集与整理1. 收集范围：健康卡档案包括居民个人健康信息、健康检查记录、疾病诊断治疗记录、疫苗接种记录、健康咨询记录等。
2. 收集要求：（1）收集的健康卡档案应当真实、准确、完整，符合国家相关标准。
（2）收集的健康卡档案应当及时、规范地归档。
3. 整理要求：（1）健康卡档案按照时间顺序、类别进行分类整理。
（2）健康卡档案应当使用统一格式的档案盒，标签清晰，便于查阅。
（3）健康卡档案应当建立电子档案，实现信息化管理。
三、健康卡档案的保管与利用1. 保管要求：（1）健康卡档案应当设立专门的档案室，配备专职或兼职档案管理人员。
（2）档案室应当保持通风、干燥、防火、防盗、防潮、防虫等条件。
（3）档案管理人员应当定期检查档案保管情况，确保档案安全。
2. 利用要求：（1）健康卡档案的查阅、复制、借阅等，应当遵守国家有关法律法规和本制度的规定。
（2）查阅、复制、借阅健康卡档案，应当经档案管理人员审核批准。
（3）档案管理人员应当对查阅、复制、借阅健康卡档案的情况进行登记。
四、健康卡档案的保密与安全1. 保密要求：（1）健康卡档案的保密工作应当严格遵守国家有关法律法规和本制度的规定。
（2）档案管理人员应当对健康卡档案的保密内容进行严格管理，防止泄露。
（3）未经授权，任何人不得查阅、复制、借阅健康卡档案。
2. 安全要求：（1）健康卡档案的电子数据应当采取加密措施，确保数据安全。
（2）健康卡档案的存储介质应当定期检查、更新，防止数据丢失。
（3）档案管理人员应当对健康卡档案的保密和安全工作加强培训，提高安全意识。
五、奖惩1. 对在健康卡档案管理工作中表现突出的单位和个人，给予表彰和奖励。
2. 对违反本制度规定，造成健康卡档案丢失、损坏、泄露等后果的，依法依规追究责任。
居民健康卡技术规范
居民健康卡技术规范居民健康卡技术规范中华人民共和国卫生部2011 年7 月4 日1目录1 适用范围 (1)2 规范性引用文件 (2)3 定义和缩略语 (3)3.1 定义 (3)3.2 缩略语 (4)4 卡号编码规则 (7)5 卡介质 (8)5.1 卡介质选择 (8)5.2 卡体材料 (8)5.3 制卡要求 (8)6 卡面 (9)6.1 卡片外形规格 (9)6.2 芯片位置 (9)6.3 印刷要求 (9)7 终端接口要求.....................................................................................................................148 卡数据标准.........................................................................................................................158.1 数据框架 (15)8.2 数据标准 (16)8.3 数据格式 (21)9 数据安全........................................................................................................................... ..359.1 算法 (35)9.2 基本安全要求 (36)9.3 密钥和个人密码的存放 (36)9.4 安全报文传送 (36)9.5 子密钥分散 (40)9.6 过程密钥的产生 (40)9.7 操作权限鉴别 (40)II9.8 数字签名产生与验证 (41)9.9 安全规划 (41)9.10 密钥机制 (42)10 应用........................................................................................................................... .......5110.1 文件 (51)10.2 应用标识符 (52)10.3 应用密钥 (52)10.4 应用流程 (54)附录居民健康卡基础数据采集表.......................................................................................651为了实现医改信息化建设目标，根据2011年1月5日关于新农合信息系统建设部长办公会精神，卫生部统计信息中心组织专家编制了《医疗保健卡技术规范》。
卫生部关于印发《居民健康卡技术规范》的通知
卫生部关于印发《居民健康卡技术规范》的通知
文章属性
•【制定机关】卫生部(已撤销)
•【公布日期】2011.07.04
•【文号】卫办发[2011]60号
•【施行日期】2011.07.04
•【效力等级】部门规范性文件
•【时效性】已被修改
•【主题分类】健康促进
正文
*注：本篇法规已被：卫生部办公厅关于印发《居民健康卡生命周期管理办法》、《居民健康卡个人化管理办法》、《居民健康卡密钥管理办法》、《居民健康卡安全存取模块(SAM)卡生命周期管理办法》、《居民健康卡产品检测管理办法》等和技术规范的通知（发布日期：2012年2月24日，实施日期：2012年2月24日）修订
卫生部关于印发《居民健康卡技术规范》的通知
（卫办发〔2011〕60号）
各省、自治区、直辖市卫生厅局，新疆生产建设兵团卫生局及计划单列市卫生局，部属（管）医院，部直属各单位，部机关各司局：
居民健康卡是居民在医疗卫生服务活动中用于身份识别，满足健康信息存储，实现跨地区和跨机构就医、数据交换和费用结算的基础载体。
为加快推进卫生信息化工作，方便居民看病就医、实施健康管理，确保医改目标的顺利实现，我部组织编制了《居民健康卡技术规范》。
现印发给你们（请在卫生部网站下载区下载标准文本），请遵照执行。
各地要高度重视并加快推进居民健康卡建设工作，及时将规范应用过程中发现的问题和有关建议反馈我部。
联系人：卫生部统计信息中心周红、胡建平
联系电话：************、68792481
传真：************
二〇一一年七月四日。
居民健康卡信息采集填写、上报规范说明
注：市公共卫生信息中心提供相应技术支持。
联系人：赵梦；联系电话：；手机：。
数据采集表填写人姓名
请以学校为单位填写数据采集具体负责人1名，填写汉Βιβλιοθήκη 姓名，例如“张三”。填写人
固定电话
请填写工作使用的固定电话，不需填写区号，例如“”。
填写人
手机号码
请填写11位手机号码，例如“”。
二、《采集学生的详细信息》（表二）
字段名
填写要求
姓名
请填写汉字姓名，例如“张三”。
民族
请点击输入框，选择下拉菜单中的相应民族。
一、《填写单位及填写人相关信息》（表一）
字段名
填写要求
学校名称
请填写学校汉字名称，例如“天津市实验小学”。
学校所
属区县
请填写学校所属区县代码，例如实验小学地点坐落在和平区，即填写“120101”。
对照代码如下：
和平区120101、河东区 120102、河西区 120103、南开区120104、河北区 120105、红桥区 120106、东丽区120110、西青区 120111、津南区 120112、北辰区 120113、武清区 120114、宝坻区 120115、
身份证号
请填写18位身份证号码。
监护人姓名
请填写监护人汉字姓名，例如“张三”。
监护人电话
请填写监护人11位手机号码，例如“”。
年级
请统一填写该学生的入学时间，字段四位为年。例如2013年入学，目现为二年级，即填写为“2013”。
班级
请统一按照阿拉伯数字形式填写该学生的班级号，例如三班即填写“3”。
烟台市区域医疗居民健康卡管理规范
笫二十条 本规范由烟台市卫计委负责解释。 笫二十一条 本规范自发布之日起施行。
附件：1、烟台市区域医疗居民健康卡技术文档
—6—
2、烟台市区域医疗居民健康卡制作申请表 3、居民健康卡订卡流程 4、验收合格单 5、挂失申请单 6、解挂申请单 7、补领申请单 8、注销申请单
—7—
附件 1
烟台市区域医疗居民健康卡技术文档
（四）健康卡解挂。已办理挂失手续后又找到卡的情况下， 居民需持本人身份证和健康卡，在医疗卫生机构指定窗口填写健 康卡解挂申请单（参考附件 6）,对卡进行解挂。解挂成功后，健 康卡恢复正常使用。
（五）健康卡补换。健康卡损坏需要更换的情况下，居民需 持本人身份证和损坏的健康卡，在医疗卫生机构指定窗口填写健 康卡补领申请单（参考附件 7）,对卡进行补换并交回原卡。补发 新卡后，所有业务数据与新卡关联，在系统中对原卡做注销标记 处理，不再参与任何业务。
不超出±10 % 剥离强度大于6N/cm 分辨率不小于300dpi 误差不超过0.15mm 对于未打凸字的卡，翘曲最大值不大于1.3mm
对于已打凸字的卡，翘曲最大值不大于2.5mm 弹性变形量在3mm与35mm之间。塑性变形量小于1.5mm
（一）技术规格及要求 1、卡体表面透明覆膜必须采用进口覆膜。 2、抗动态弯曲强度：按 ISO/IEC14443-1 规定的方法试验：在 IC 卡弯曲试验机上 对卡的长、短边各进行 250 次弯曲；弯曲时，其长边位移为 20mm，短边位移为 10mm， 频率为 30 次/分钟，试验后，卡应能保持功能良好，卡面不应出现有任何破裂。 3、抗动态扭曲强度：按 ISO/IEC14443-1 规定的方法试验：在 IC 卡扭曲试验机上 对卡进行双向 15℃±1℃，周期为 30 次/分钟共 1000 次扭曲试验后，卡应能保持其功能 完好，卡面不应有任何破裂。 4、抗静态弯曲强度：按 ISO/IEC10373 规定的方法试验：将卡固定在支架上，均匀 施加 0.7N 的力，1 分钟后，去除施加的力，卡应恢复在水平 1.5mm 范围内。 5、卡的翘曲：按 GB/T14916 规定的方法试验：用平面平晶、刀口尺和量块测量平 面与卡的任何非突印部分，卡的翘曲不大于 2.5mm。卡片表面：光面/亚光面，可根据客 户要求使用凸印刷字体。 6、耐高温：按 GB/T14916 规定的方法试验：在高低温试验箱内模拟 0℃、50℃，分 别试验一小时后，测试卡的读写功能、卡的尺寸和弯曲性能，均应符合标准规定。 7、耐湿度：按 GB/T14916 规定的方法试验：分别将卡置于温度为 25℃，相对空气 湿度为 5%及 95%的试验环境，试验一小时后，测试卡的读写功能、尺寸和抗弯曲性能， 均应符合标准规定。 8、卡的可燃性能检测：去掉火焰到卡燃烧熄灭的时间间隔应小于 5s。 9、卡片从干燥环境到潮湿环境或反之，卡片从低温环境快速移到高温环境或反之， 卡体都不会有任何变形。（注：温度范围按照 ISO7813 所述：为＋50℃――40℃）。 10、PVC 卡保存标准 温度：在环境温度-35℃——﹢50℃之间，卡体保持结构上可靠和可用，不可存在 明显弯曲变形，不分层、不开裂。（注：指定的环境温度不是指卡体的温度，是指使用 卡时的环境温度。） 湿度：在相对空气湿度 5%——95%之间，最大湿球温度 25℃时，卡片能可靠使用， 不变形、不翘曲、不分层、不开裂。 光：在正常使用期间，卡体能防止由于正常光照而产生外观及物理性能的变化。在 光照强度 500W/m2，波长范围分别在红外、可见光、紫外光下，照射 5 小时后，卡体不 发黄、不弯曲、不开裂。 防水性：卡体在水中浸泡 10 小时后，不弯曲、不开裂、不分层，不影响其外观及
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
居民健康卡技术规范中华人民共和国卫生部2011年7月4日目录1适用范围 (1)2规范性引用文件 (2)3定义和缩略语 (3)3.1定义 (3)3.2缩略语 (4)4卡号编码规则 (7)5卡介质 (8)5.1卡介质选择 (8)5.2卡体材料 (8)5.3制卡要求 (8)6卡面 (9)6.1卡片外形规格 (9)6.2芯片位置 (9)6.3印刷要求 (9)7终端接口要求 (14)8卡数据标准 (15)8.1数据框架 (15)8.2数据标准 (16)8.3数据格式 (21)9数据安全 (35)9.1算法 (35)9.2基本安全要求 (36)9.3密钥和个人密码的存放 (36)9.4安全报文传送 (36)9.5子密钥分散 (40)9.6过程密钥的产生 (40)9.7操作权限鉴别 (40)9.8数字签名产生与验证 (41)9.9安全规划 (41)9.10密钥机制 (42)10应用 (51)10.1文件 (51)10.2应用标识符 (52)10.3应用密钥 (52)10.4应用流程 (54)附录居民健康卡基础数据采集表 (65)1适用范围本规范适用于所有制作、发行、使用居民健康卡的医疗卫生机构、第三方联合发卡机构、持卡人和生产企业。
2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
GB 11643—1999 公民身份号码GB 11714—1997 全国组织机构代码编制规则GB 2261.1—2003 人的性别代码GB 2261.2—2003 婚姻状况代码GB 3304—1991 中国各民族名称的罗马字母拼写法和代码GB 4658—1984 文化程度代码GB/T 2260—2007 中华人民共和国行政区划代码GB/T 2312—1980 信息交换用汉字编码字符集基本集GB/T 16649.4—2010 识别卡带触点的集成电路卡第4部分GB/T 16649.5—2002 识别卡带触点的集成电路卡第5部分GB/T 18347—2001 128 条码GB/T 6565—2009 职业分类与代码ICD-9-CM 国际疾病分类第九版临床修订ICD-10 国际疾病与相关健康问题分类代码第十版ISO/IEC 14443 识别卡非接触式集成电路卡接近式卡ISO/IEC 7810—2003 识别卡物理特性ISO/IEC 7811/2—2001 卡识别记录技术第2部分GA 342.1—2001 户口类别代码WS 363—2011 卫生信息数据元目录WS 364—2011 卫生信息数据元值域代码WS 365—2011 城乡居民健康档案基本数据集JR/T 0025—2010 中国金融集成电路IC卡规范JR/T 0008—2000 银行卡发卡行标识代码及卡号3定义和缩略语3.1 定义3.1.1 居民健康卡（Residents Health Card）居民健康卡是中华人民共和国居民拥有的，在医疗卫生服务活动中用于身份识别，满足健康信息存储，实现跨地区和跨机构就医、数据交换和费用结算的基础载体，是计算机可识别的CPU卡。
3.1.2 CPU卡（Central Processing Unit Card）带有中央处理器（CPU）、存储单元以及芯片操作系统的集成电路卡。
3.1.3 芯片（Chip）本规范中特指居民健康卡中用于完成数据处理和存储功能的集成电路器件。
3.1.4 芯片操作系统（COS，Chip Operating System）CPU卡芯片中存储和可运行的，以保护应用数据和程序的机密性和完整性，控制CPU卡芯片与外界信息交换为目的的嵌入式软件。
3.1.5 加密算法（Cryptographic Algorithm）为了隐藏或显现数据信息内容的变换算法。
3.1.6 对称加密算法（Symmetric Cryptographic Algorithm）加密密钥可以从解密密钥中推算出来，反过来也成立，在大多数算法中加/解密密钥是相同的。
3.1.7 非对称加密算法（Asymmetric Cryptographic Algorithm）加密算法的加密密钥和解密密钥是不一样的，不能由一个密钥推导出另一个密钥。
3.1.8 密钥（Key）加密转换中控制操作的符号序列。
3.1.9 对称密钥（Symmetric Key）在对称加密算法中使用的密钥。
3.1.10 非对称密钥（Asymmetric Key）在非对称加密算法中使用的密钥，包括公钥和私钥。
3.1.11 公钥（Public Key）在一个实体使用的非对称密钥对中可以被公众使用的密钥。
在数字签名方案中，公钥用于验证。
3.1.12 私钥（Private Key）在一个实体使用的非对称密钥对中仅被该实体使用的密钥。
在数字签名方案中，私钥用于签名。
3.1.13 数字签名（Digital Signature）对数据的一种非对称加密变换。
该变换可以使数据接收方确认数据的来源和完整性，保护数据发送方发出和接收方收到的数据不被第三方篡改，也保护数据发送方发出的数据不被接收方篡改。
3.1.14 生物标识（Biomarker）人的某种特异性的生物学特征，具有遗传性和终身携带性，如血型。
3.1.15 医学警示（Medical Alert）患者在就医、急诊或抢救时需要特别提醒医生注意的信息，包括疾病史、体内装置、药物过敏史、对某些物质的不耐受史等。
3.2 缩略语以下缩略语和符号表示适用于本规范。
表3-1缩略语和符号列表缩略语中文名英文名…0‟-…9‟十六进制数字…A‟-…F‟AID 应用标识符Application Identifieran 字母数字型Alphanumericans 特殊字母数字型Alphanumeric Specialb 二进制BinaryCBC 密码块链接Cipher Block ChainingCLA 命令报文的类别字节Class Byte of Command Messagecn 压缩数字Compressed NumericCOS 芯片操作系统Chip Operating SystemCPU 中央处理器Central Processing UnitCVN 卡安全码Card Verification NumberDDF 目录定义文件Directory Definition FileDF 专用文件Dedicated FileEF 基本文件Elementary FileFCI 文件控制信息File Control InformationFID 文件标识符File IdentifierIC 集成电路Integrated CircuitIEC 国际电工委员会International Electrotechnical Commission INS 命令报文的指令字节Instruction Byte of Command MessageISO 国际标准化组织International Organization for Standardization M 必选型MandatoryMAC 报文鉴别代码Message Authentication CodeMF 主控文件Master FileO 可选型OptionalPIX 专用应用标识符扩展码Proprietary Application Identifier Extension SAM 安全存取模块Secure Access ModulePVC 聚氯乙烯Polyvinyl ChlorideRID 已注册的应用提供者标识Registered Application Provider IdentifierRS232 串行通信接口USB 通用串行总线Universal Serial BUS xx 任意值4卡号编码规则居民健康卡的卡号采用公民身份号码（GB 11643—1999）。
5卡介质5.1 卡介质选择居民健康卡采用非接触式高安全型CPU卡，符合ISO/IEC 14443通讯协议，可写数据存储器容量不少于32K字节，为加密非挥发存储器。
5.2 卡体材料卡体材料使用普通PVC，推荐使用环保材料。
5.3 制卡要求居民健康卡制造机构必须符合以下条件：1．居民健康卡芯片以及卡片制造机构应具有国家IC卡注册中心分配的注册标识号和注册证书。
2．居民健康卡制造机构必须取得国家集成电路中心的ICCR注册证书和国家IC卡生产许可证。
3．居民健康卡芯片操作系统（COS）要通过中国国家信息安全认证中心的EAL4+强制性安全认证。
4．居民健康卡须经卫生部信息化领导小组办公室指定的相关检测机构进行符合性检测，取得COS检测合格证书。
居民健康卡COS检测规范另行制定。
5．居民健康卡增加金融应用的应符合中国人民银行相关要求。
6卡面6.1 卡片外形规格居民健康卡卡片外形为圆角矩形，外形和尺寸分别见表6-1和图6-1。
表6-1 卡片尺寸参数尺寸公差卡片宽度L 85.60mm 85.47 mm -85.72 mm卡片高度W 53.98mm 53.92 mm -54.03 mm卡片厚度T 0.81mm ±0.03mm倒角半径R 3.18mm ±0.30mm注：倒角是在圆柱型工件的末端加工出一个具有角度的边。
图6-1 卡片尺寸6.2 芯片位置居民健康卡芯片放置位置不能影响卡片使用。
6.3 印刷要求6.3.1 卡片正面样式卡片正面应包括以下要素：持卡人照片、持卡人姓名、性别、民族、居民健康卡号、居民健康卡号条形码、发卡机构名称、发卡机构公章。
卡片正面参考布局及参数见图6-2和表6-2。
图6-2 卡片正面布局表6-2 卡片正面布局参数参数规格及要求公差发卡机构标识区“发卡机构”字体黑体8pt / “发卡机构”左边沿到卡的左边沿的距离 5.50mm ±0.30mm “发卡机构”下边沿到卡的下边沿的距离 4.80mm ±0.30mm 发卡机构公章直径8.00mm /发卡机构公章右边沿到卡的右边沿的距离9.00mm ±0.30mm 发卡机构公章下边沿到卡的下边沿的距离 2.80mm ±0.30mm/红色公章色值C0、M100、Y100、K0持卡人照片信息“照片”的宽度16.00mm ±0.10mm “照片”的高度20.00mm ±0.10mm “照片”右边沿到卡的右边沿的距离 5.00mm ±0.30mm “照片”上边沿到卡的上边沿的距离 3.50mm ±0.30mm持卡人个人信息“姓名”、“性别”、“民族”字体黑体8.5 pt / “姓名”左边沿到卡的左边沿的距离 5.50mm ±0.30mm“姓名”上边沿到卡的上边沿的距离 5.00mm ±0.30mm “姓名”、“性别”、“民族”三行的行间距 4.80mm /“居民健康卡号”字体黑体8.5 pt /“居民健康卡号”左边沿到卡的左边沿的距离16.00mm ±0.30mm “居民健康卡号”上边沿到卡的上边沿的距离28.30mm ±0.30mm/蓝色字体色值C85、M60、Y0\K0可变信息部分“姓名、性别、民族”填写值字体黑体8.5 pt /“姓名、性别、民族”字色值K100 /“居民健康卡号”填写值字体黑体8.5 pt /“居民健康卡号”字色值K100 /条形码代码区条形码宽度55.00mm /条形码高度8.00mm /条形码水平居中/条形码下边沿到卡的下边沿的距离11.80mm ±0.30mm 居民健康卡使用照片基本要求：一寸近期正面免冠彩色头像，不着制式服装，常戴眼镜的居民应配戴眼镜，要求人像清晰、层次丰富，神态自然，无明显畸变，照片背景为白色，无边框。