[发明专利]商业健康保险直赔直付系统与商保公司之间数据传输方法及系统

说明书

技术领域

本发明涉及互联网医疗信息技术领域，具体地指一种商业健康保险直赔直付系统与商保公司之间数据传输方法及系统。

背景技术

现今，互联网的安全性问题经常得到质疑，倘若不能解决其安全性的问题，那我们整个生活就毫无隐私。数字信封是是互联网安全的基本保障方式，可以实现保密性，身份鉴别，可以授权，保证数据的完整性，以及可以防抵赖等，是用加密技术来保证只有规定的特定收信人才能阅读通信的内容。非对称密钥算法加密长信息速度慢，而对称密钥算法非常快，结合对称密钥和非对称密钥算法，使用两者的优点，使得数字信封有着快速而强健且易于密钥交换的特点。在数字信封中，信息发送方采用对称密钥来加密信息内容，然后将此对称密钥用接收方的公开密钥来加密(这部分称数字信封)之后，将它和加密后的信息一起发送给接收方，接收方先用相应的私有密钥打开数字信封，得到对称密钥，然后使用对称密钥解开加密信息，这种技术的安全性相当高。

商业健康保险直赔直付系统与商保公司之间的数据传输是在外网下发生的，由于外网存在一定的风险性，所以需将传输的报文进行加解密，以及签名验签处理。数字信封在商业健康保险直赔直付系统与商保公司进行数据传输时应用，传输的数据为患者的基本信息、就诊信息和费用信息等，加上数字信封技术，可以保证这些数据的完整性和保密性等。

发明内容

针对现有技术中的缺陷，本发明提供了一种商业健康保险直赔直付系统与商保公司之间数据传输方法及系统，提出一种数字信封在商业健康保险直赔直付系统与商保公司进行数据传输时的应用，重点解决商业健康保险直赔直付系统与商保公司进行传输的数据的完整性和保密性，以防止患者信息泄露和商保赔付信息被篡改。

为实现上述目的本发明所设计的商业健康保险直赔直付系统与商保公司之间数据传输方法，包括请求状态与接收状态，所述请求状态的发送方为商业健康保险直赔直付系统或者商保公司，所述接收状态的接收方为商业健康保险直赔直付系统或者商保公司，其特殊之处在于，

所述请求状态包括如下步骤：

1)对原报文进行摘要处理，得到摘要数据；

2)将所述摘要数据进行签名操作，得到签名数据；

3)将原报文进行对称加密处理，得到加密后的报文，即加密数据131；

所述接收状态包括如下步骤：

4)将接收到的签名数据进行提取签名值的操作，得到签名值；

5)将接收到的加密数据进行解密处理，得到原报文；

6)将得到的原报文进行摘要处理，得到签名原文；

7)将得到的签名值与签名原文进行验签操作。

优选地，所述请求状态的步骤3)之前，若原报文数据量过大，先将报文压缩，得到压缩数据；步骤3)中若报文压缩过，则将压缩后的报文进行对称加密。

优选地，所述步骤1)和步骤6)中摘要处理采用SM3算法，所述SM3算法采用Merkle-Damgard结构，消息分组长度为512位，摘要值长度为256位。

优选地，所述步骤2)中签名操作采用SM2算法，发送方采用私钥签名，得到签名数据；所述步骤7)中验签操作采用SM2算法，接收方采用发送方的公钥验签。

优选地，所述步骤3)中加密处理和步骤5)中解密处理采样SM4 算法，分组对称密钥算法。

优选地，所述SM4算法中设置的对称密钥的加密模式为CBC模式。

优选地，所述SM4算法中的对称密钥由商业健康保险直赔直付系统与商保公司约定的两个成份合成，不同商保公司之间的对称密钥的密钥成份均不相同。

一种上述商业健康保险直赔直付系统与商保公司之间数据传输方法的系统，其特殊之处在于，包括数据封装模块、网络传输层、数据解析层和验签模块；

所述数据封装模块包括摘要模块，签名模块和加密模块，所述摘要模块用于对原报文进行摘要处理，所述得到摘要数据；所述签名模块用于将所述摘要数据进行签名操作，得到签名数据；所述加密模块 13将用于原报文进行对称加密处理，得到加密数据；

所述网络传输层用于商业健康保险直赔直付系统与商保公司之间的数据传输；

所述数据解析层包括提取签名值模块、解密模块和解析摘要模块，所述提取签名值模块用于将接收到的签名数据进行提取签名值的操作，得到签名值；所述解密模块用于将接收到的加密数据进行解密处理，得到原报文；所述解析摘要模块用于将得到的原报文进行摘要处理，得到签名原文；

所述验签模块用于将数据解析层产生的签名原文与签名值进行验签，得到检验报文结果，看报文是否被篡改，或是否完整。