可信时间戳技术在医药冷链物流信息安全监管中的应用研究

发布时间：2021-11-09 10:00

　　随着《中华人民共和国密码法》的正式发布,数据安全再次成为冷链物流关注的焦点。文章详细分析了医药冷链物流及相关数据的产生过程,建议将数据安全领域的时间戳技术引入冷链物流信息安全监管工作中,对医药冷链物流过程中产生的数据进行加密管理,保证温度数据的真实性和可靠性,如实还原医药冷链物流过程,进而保证医药冷链物流的安全性、可监管性,防范数据风险,使药品在流转过程中的品质得以保证。 

【文章来源】：中国市场. 2020,(13)

【文章页数】：2 页

【部分图文】：

医药冷链物流过程及参与方

在途数据记录的空白或追溯机制中存在的盲点,使温度数据的丢失、篡改、泄露成为极为简单和容易的事情,进而使得医药冷链物流中的风险被不断放大,只有从源头上保证医药冷链物流相关温度数据的真实性、连续性和不可篡改性,才能切实保证药品品质的安全性,进而保证冷链物流的可靠性。在图2中用实线表示药品的实体流转过程,用虚线表示信息的流动过程。药品从生产制造到批发商的经销直到最终的医疗服务机构,一小部分的物流功能由医药企业自行完成,大部分的物流功能由专业的第三方冷链物流企业来完成。伴随着该物流过程,通过各个基础的物流设施设备,所产生的相关数据被采集、传递并存储,最终供相关部门进行查询检索。所有的数据信息都是对冷链物流过程的记录和说明,而这份记录的准确性和真实性将是监管部门进行有效监管的基础。4.3 可信时间戳技术在医药冷链物流监管中的应用

将可信时间戳技术引入冷链物流数据风险防控中,通过对后台数据进行加密处理,保证冷链物流数据的安全性和真实性,防控数据被恶意修改或不当删除。其具体应用原理如图3所示。由图3可见,在医药冷链物流过程中所产生的温度数据,通过冷链物流基础设施设备采集后自动回传至时间戳服务器(用户可自行设定),时间戳服务器根据国家授时服务中心提供的标准时间对相关电子数据进行封装,使其形成具有时间戳请求的加密文件,该文件中的数据生成时间无论是在前台还是在后台都不可修改。由于时间戳服务器的时间是由国家授时服务中心提供,国家授时服务中心作为第三方机构,该时间具有权威性和可信性。当用户由于某种需求需要调用时间戳文件时,首先需要提出调用时间戳文件的申请(可以根据电子签名技术设置查询权限,通过授权密码的验证,防范数据的泄露),系统会根据用户的申请调取时间戳文件。在调取时间戳文件时可能会出现两种情况:一是文件安全,未被恶意修改,那么,服务器将通过用户申请,为其提供相关文件;二是文件已被强行修改,服务器将拒绝申请并报错,这样用户就可以及时了解到被修改文件的情况,从而给出相应的处理措施。这就使得冷链物流过程中所产生的数据具有了安全性和可靠性,任何调用单位、维护单位的前端和后台都将无法擅自修改数据,保证了数据的真实性和可信性。

【参考文献】：
期刊论文
[1]信息技术促进医药冷链物流发展的政策研究[J]. 陆华,李莹.  物流技术. 2016(08)
[2]基于数字签名和时间戳的电子病历电子证据固化方法[J]. 邵淼,张妍.  信息安全与技术. 2016(01)
[3]新版GSP下医药冷链物流存在的问题与对策[J]. 李玮雯.  物流技术. 2015(08)



本文编号：3485117