商业健康保险直赔直付系统与商保公司之间数据传输方法及系统技术方案

本发明专利技术公开了一种商业健康保险直赔直付系统与商保公司之间数据传输方法及系统，所述方法包括请求状态与接收状态，1)对原报文进行摘要处理，得到摘要数据；2)将所述摘要数据进行签名操作，得到签名数；3)将原报文进行对称加密处理，得到加密后的报文，即加密数据；4)将接收到的签名数据进行提取签名值的操作，得到签名值；5)将接收到的加密数据进行解密处理，得到原报文；6)将得到的原报文进行摘要处理，得到签名原文；7)将得到的签名值与签名原文进行验签操作。所述系统包括数据封装模块、网络传输层、数据解析层和验签模块。本发明专利技术重点解决商业健康保险直赔直付系统与商保公司进行传输的数据的完整性和保密性。

The data transmission method and system between direct payment system of commercial health insurance and commercial insurance company

Data transmission method and system between the invention discloses a commercial health insurance payment system and direct compensation for direct commercial insurance companies, the method includes requesting State and the receiving state, 1) of the original message of the processing, get the data; 2) the abstract data signature, signature number 3; the original message) symmetric encryption processing, get the message encrypted, the encrypted data; 4) the received signature data to extract the signature value operation, to obtain the signature value; 5) will decrypt the received encrypted data processing, get the original message; 6) the original message was the treatment get the signature, the original; 7) will get the signature value of original signature and signature verification operation. The system includes data encapsulation module, network transmission layer, data parsing layer and check module. The present invention focuses on the integrity and confidentiality of the data transmitted by the direct payment system of commercial health insurance and the commercial insurance company.

【技术实现步骤摘要】
商业健康保险直赔直付系统与商保公司之间数据传输方法及系统
本专利技术涉及互联网医疗信息
，具体地指一种商业健康保险直赔直付系统与商保公司之间数据传输方法及系统。
技术介绍
现今，互联网的安全性问题经常得到质疑，倘若不能解决其安全性的问题，那我们整个生活就毫无隐私。数字信封是是互联网安全的基本保障方式，可以实现保密性，身份鉴别，可以授权，保证数据的完整性，以及可以防抵赖等，是用加密技术来保证只有规定的特定收信人才能阅读通信的内容。非对称密钥算法加密长信息速度慢，而对称密钥算法非常快，结合对称密钥和非对称密钥算法，使用两者的优点，使得数字信封有着快速而强健且易于密钥交换的特点。在数字信封中，信息发送方采用对称密钥来加密信息内容，然后将此对称密钥用接收方的公开密钥来加密(这部分称数字信封)之后，将它和加密后的信息一起发送给接收方，接收方先用相应的私有密钥打开数字信封，得到对称密钥，然后使用对称密钥解开加密信息，这种技术的安全性相当高。商业健康保险直赔直付系统与商保公司之间的数据传输是在外网下发生的，由于外网存在一定的风险性，所以需将传输的报文进行加解密，以及签名验签处理。数字信封在商本文档来自技高网...

【技术保护点】
一种商业健康保险直赔直付系统与商保公司之间数据传输方法，包括请求状态与接收状态，所述请求状态的发送方为商业健康保险直赔直付系统或者商保公司，所述接收状态的接收方为商业健康保险直赔直付系统或者商保公司，其特征在于：所述请求状态包括如下步骤：1)对原报文进行摘要处理，得到摘要数据(111)；2)将所述摘要数据(111)进行签名操作，得到签名数据(121)；3)将原报文进行对称加密处理，得到加密后的报文，即加密数据(131)；所述接收状态包括如下步骤：4)将接收到的签名数据(121)进行提取签名值的操作，得到签名值(331)；5)将接收到的加密数据(131)进行解密处理，得到原报文(311)；6)将...

【技术特征摘要】
1.一种商业健康保险直赔直付系统与商保公司之间数据传输方法，包括请求状态与接收状态，所述请求状态的发送方为商业健康保险直赔直付系统或者商保公司，所述接收状态的接收方为商业健康保险直赔直付系统或者商保公司，其特征在于：所述请求状态包括如下步骤：1)对原报文进行摘要处理，得到摘要数据(111)；2)将所述摘要数据(111)进行签名操作，得到签名数据(121)；3)将原报文进行对称加密处理，得到加密后的报文，即加密数据(131)；所述接收状态包括如下步骤：4)将接收到的签名数据(121)进行提取签名值的操作，得到签名值(331)；5)将接收到的加密数据(131)进行解密处理，得到原报文(311)；6)将得到的原报文(311)进行摘要处理，得到签名原文(321)；7)将得到的签名值(331)与签名原文(321)进行验签操作。2.根据权利要求1所述的商业健康保险直赔直付系统与商保公司之间数据传输方法，其特征在于：所述请求状态的步骤3)之前，若原报文数据量过大，先将报文压缩，得到压缩数据；步骤3)中若报文压缩过，则将压缩后的报文进行对称加密。3.根据权利要求1所述的商业健康保险直赔直付系统与商保公司之间数据传输方法，其特征在于：所述步骤1)和步骤6)中摘要处理采用SM3算法，所述SM3算法采用Merkle-Damgard结构，消息分组长度为512位，摘要值长度为256位。4.根据权利要求1所述的商业健康保险直赔直付系统与商保公司之间数据传输方法，其特征在于：所述步骤2)中签名操作采用SM2算法，发送方采用私钥签名，得到签名数据；所述步骤7)中验签操作采用SM2算法，接收方采用发送方的公钥验签。5.根据权利要求1所述的商业健康保险直赔直付系统与商保公司之间数据传输方法，其特征在于：所述步骤3)中加密处理和步骤5)中解密处理采样SM4算法，分组对称密钥算法。6.根据权利要求5所述的商业健康保险直赔直付系统与商保公司之间数据传输方法，其特征在于：所述SM4算法中设置的对称密钥的加密模式为CBC模式。7.根据权利要求5所述的商业健康保险直赔直付系统与商保公司之间数据传输方法，其特征在于：所述SM4算法中的...

【专利技术属性】
技术研发人员：祁文荣，张冰冰，
申请(专利权)人：武汉默联股份有限公司，
类型：发明
国别省市：湖北,42