深圳CA醫療解決方案一、 背景2二、 建設方案2三、證書發證流程43.1辦證流程圖43.2辦證流程描述5四、深圳CA產品在醫療系統中的應用54.1 HIS系統54.1.1 HIS系統簡介54.1.2 CA產品在HIS中的應用54.1.3 手寫簽名在醫療系統中的應用74.1.4 CA產品在醫生站中的應用84.1.5實現功能94.2 Pacs系統104.2.1 Pacs系統簡介104.2.2 CA產品在Pacs系統中的應用104.2.3實現功能124.3 LIS系統134.3.1 LIS系統簡介134.3.2 CA產品在LIS用的應用134.3.3實現功能154.4其他系統154.5應用效果總結15五、 服務器配置155.1系統架構155.2服務器說明16六、對現有系統進行改造16七、應急預案167.1數字證書應急服務167.2設備故障應急解決方案16附 件181、 背景隨著國家醫療政策的不斷推進，公共衛生、疾病防治等工作進一步得到加強。隨之也促進了醫院業務信息系統等軟硬件設施的完善、優化。醫院的各業務信息系統是醫療信息化的重要組成部分，為加強醫療機構重要信息系統管理和臨床使用，提升醫療機構信息化水平，2010年2月22日，衛生部印發了電子病歷基本規范（試行）的通知，并于4月1日開始實施。2005年4月，我國頒布實施的電子簽名法，確立了電子簽名的法律效力，從而從法律制度上保障了網上業務開展的安全，為我國信息安全認證體系和網絡信任體系的建立奠定了重要基礎。為貫徹電子簽名法和電子病歷基本規范，保障醫療管理信息系統的安全，規避醫療行為的法律風險，衛生部于2010年1月7日發布了衛生系統電子認證服務管理辦法（試行），從行業角度提出使用電子認證服務保障衛生信息系統安全，滿足衛生信息系統在身份認證、授權管理、責任認定等方面的信息安全需求。隨后，衛生部于2010年5月7日發布了衛生部辦公廳關于做好衛生系統電子認證服務體系建設工作的通知，制定了衛生系統電子認證服務規范（試行）等五個電子認證服務技術規范，研究部署在全國衛生系統推廣電子認證服務應用。按照衛生部辦公廳關于做好衛生系統電子認證服務體系建設工作的通知和河南省衛生廳要求，在醫院電子病歷、檢查檢驗等信息系統中，均需要采取電子認證技術有效防止假冒身份、篡改信息、越權操作、否定責任等問題。本方案依據上述背景，設計在電子病歷系統、檢查檢驗系統中引入CA認證，實現可靠的電子簽名應用。鄭州市中醫院與鄭州市中心作為鄭州市最早的大型三級甲等綜合醫院，多年來一直承擔著鄭州市以及河南地區的公共醫療、教學、科研、預防、保健、康復和急救等任務。隨著醫院的各項業務不斷取得較大發展。為提高醫院的工作效率，保障傳染病防治任務；醫院已陸續完成院內信息管理系統、檢驗系統電子病歷系統等醫院信息系統的建設上線工作；而如何保證醫院信息化推進過程中的數據的合法性、完整性成了必須解決的重點問題。為更好的推進兩家醫院的信息化發展，切實保障信息系統安全，依據中華人民共和國電子簽名法、衛生系統電子認證服務管理辦法及相關標準規范要求等，引入電子認證服務，基于電子簽名技術助推醫院的信息化建設。2、 建設方案總體框架：在不改變醫院網絡結構的情況下，為全院構建統一的證書服務平臺，并為醫院信息系統中重要信息系統數據的合法化、無紙化應用建立一套完整的支撐平臺，通過引入認證、簽名、時間戳、可信手寫簽名等技術，保障電子病歷的合法、安全、有效。方案總體框架如下： 圖1：電子認證服務應用總體框架電子認證服務建設包含兩個環節：醫護人員對電子病歷進行簽名、患者對知情文書進行電子簽名，通過上述環節的電子簽名保證電子病歷的合法性和安全性。具體建設工作如下： 依托已取得電子認證服務許可證資質的合法第三方電子認證服務機構深圳CA，構建醫院電子認證服務體系，為各醫院信息系統用戶提供基于數字證書的電子認證服務。 基于電子認證技術，實現醫護人員對電子病歷進行電子簽名；需根據病歷書寫規范，確定簽名的文檔范圍，簽名的有效時間范圍，引入基于數字證書的身份認證、數字簽名、時間戳等技術，保證在電子病歷數據產生、交換過程中的安全可信。 實行患者對知情文書進行電子簽名；考慮到患者需對特定的醫療文書進行簽名確認，在醫療文書全面電子化后，為使患者直觀的認知電子簽名的安全可靠，引入可信手寫簽名技術，保證患者電子簽名的合法性和便捷性。三、證書發證流程3.1辦證流程圖圖2 ：證書辦證流程3.2辦證流程描述流程描述：1、醫院了解辦證指南并準備辦證資料。 2、醫院將收集的資料郵寄給巨鼎制證人員來對用戶資料進行初審。 3、巨鼎制證人員對用戶進行制證并以月交接資料給深圳CA。 4、深圳CA對巨鼎交付的資料進行審核并對資料進行歸檔。 5、證書制作通過后，由巨鼎人員給醫院用戶以郵寄的方式發放到醫院信息科。 6、用戶拿到證書后，可以進行系統操作。四、深圳CA產品在醫療系統中的應用4.1 HIS系統4.1.1 HIS系統簡介醫院管理信息系統(Hospital Management Information System,HIS)的主要目標是支持醫院的行政管理與事務處理業務，減輕事務處理人員勞動強度，輔助醫院管理，輔助高層領導決策，提高醫院工作效率，從而使醫院能夠以少的投入獲得更好的社會效益與經濟效益，像財務管理系統、人事管理系統、住院病人管理系統、藥品庫存管理系統等均屬于HIS的范圍。4.1.2 CA產品在HIS中的應用（1） 、HIS系統證書登錄 HIS系統證書登錄流程： 圖： HIS系統中證書登錄HIS系統證書登錄描述： 1、醫院信息科從深圳CA官網下載驅動，在每個醫生電腦上安裝驅動； 2、當醫生插入深圳CA下發的UKEY后，用戶通過證書登錄，系統將證書的隨機簽名信息、證書信息（有效期、根證書等）傳給身份認證系統進行驗證，同時身份認證系統將得到的證書信息比對； 3、所有信息都驗證通過后（未通過，顯示登錄失敗），系統提取證書信息中的“證書擁有者、擴展項（身份證號）” 進行用戶身份認定； 4、登錄成功，系統根據唯一標識（身份證號）匹配用戶進入HIS系統。HIS系統證書登錄相關接口：1、AxSetCertFilterStrP1(SC;SZCA;#;#;#;); 證書過濾2、AxSetKeyStoreP1() 設置簽名、解密證書3、AxSignP1() 數據簽名4、AxGetCertDataP1() 輸出驗簽后的證書詳細的方法說明見附件中相關接口及參數說明請參考文檔SZCA證書數字應用接口說明PKCS1(OCX).doc。（2） 、HIS系統中EMR（電子病歷）數字簽名 EMR數字簽名流程圖：圖：電子病歷數字簽名和驗簽電子病歷簽名和驗簽流程描述： 1、醫生點擊電子病歷的簽名按鈕，醫生輸入PIN碼獲取病歷頁面； 2、身份認證系統對當前醫生的身份進行驗證，系統首先進行證書驗證； 3、證書驗證通過后，對當前頁面信息使用RSA算法，RSA算法對哈希值進行簽名； 4、HIS系統存儲簽名信息原文和簽名后結果； 5、當簽名信息需要驗證的時，將簽名值、原文、公鑰信息傳給身份認證系統，驗簽完成后返回原文。 當醫生對每日查房的病歷進行簽名時，只對當前醫生的這一段病歷進行簽名，當涉及到一份病歷上需要主治醫生/上級醫生簽名時，主治醫生簽名完成后提交病歷到上級醫生那，上級醫生對病歷進行修改后在進行數字簽名。電子病歷簽名相關接口：1、AxSetCertFilterStrP1(SC;SZCA;#;#;#;); 證書過濾2、AxSetKeyStoreP1() 設置簽名、解密證書3、AxSignP1() 數據簽名4、AxGetCertDataP1() 輸出驗簽后的證書詳細的方法說明見附件中相關接口及參數說明請參考文檔SZCA證書數字應用接口說明PKCS1(OCX).doc。（3） HIS系統中EMR（電子病歷）電子簽章 數字簽名是隱藏在電子文檔中的一串字符，不能像現實世界的電子簽名一樣直接展現給用戶，通過依托成熟產品電子簽章系統，在醫囑單、檢驗單等醫療過程中實現電子簽章功能，實現了應用系統中數字簽名的可視化、圖形化，使可靠電子簽名在應用系統中可形象展現，并提供方便的簽章驗證辨偽操作界面。在電子病歷中為了更好的讓醫生看到自己的名字，故使用電子簽章以圖片的形式展現出來，電子簽章的圖片是保存在HIS系統那邊，由HIS系統自行操控。HIS簽章功能實現：作為業內技術領先的電子印章產品提供商，我們提供多種簽章文檔格式，包括:Word、Excel、Web網頁、PDF，實現在各種文檔上加蓋印章，驗證印章，批量簽章等功能。對于以上四種格式的文件，能直接用我司的電子簽章系統進行簽章，對于其他格式文件建議轉化成PDF文件后在進行簽章，對于無法轉PDF格式的文件采用系統開發商自己保存簽章圖片，自行控制簽章的位置。4.1.3 手寫簽名在醫療系統中的應用 手寫簽名流程圖： 圖：手寫簽名流程示意圖流程描述： 1、在電子病歷系統生成患者知情 同書，點擊“完成并請求簽名”按鈕。 2、此時自動啟動客戶端程序，將知情同意書轉成PDF格式。 3、患者/患者家屬代表利用手寫筆在手寫簽名版上簽名。 4、客戶端拍照。 5、客戶端采集圖片、患者身份信息、文檔摘要信息、拍照圖片上傳。 6、生成證書請求，提交給手寫板內置ukey制作一次性證書。 7、系統自動在電子版知情文書中簽名，加蓋時間戳、入庫，并傳給客戶端 8、主治醫生/上級醫生使用自己的證書對患者簽過名的文檔進行數字簽名（PDF）簽章，加蓋時間戳并提交。 9、驗證數字簽名、入庫，同步給EMR。 10、EMR存儲、展現知情同意書4.1.4 CA產品在醫生站中的應用 醫囑流程圖：圖：醫囑簽名和驗簽流程 醫囑簽名和驗簽流程描述： 1、醫生點擊醫生站的醫囑提交按鈕，醫生輸入PIN碼獲取醫囑單頁面； 2、身份認證系統對當前醫生的身份進行驗證，系統首先進行證書驗證； 3、證書驗證通過后，對當前頁面信息使用RSA算法，RSA算法對哈希值進行逐條簽名； 4、HIS系統存儲簽名信息原文和簽名后結果； 5、當簽名信息需要驗證的時，將簽名值、原文、公鑰信息傳給身份認證系統，驗簽完成后返回原文。醫囑簽名相關接口：1、AxSetCertFilterStrP1(SC;SZCA;#;#;#;); 證書過濾2、AxSetKeyStoreP1() 設置簽名、解密證書3、AxSignP1() 數據簽名4、AxGetCertDataP1() 輸出驗簽后的證書詳細的方法說明見附件中相關接口及參數說明請參考文檔SZCA證書數字應用接口說明PKCS1(OCX).doc。4.1.5實現功能 通過在HIS系統中集成數字證書安全認證系統中的身份認證系統、電子簽章、電子簽名系統以及時間戳服務器后將有效保證HIS系統中的各類信息數據安全。系統部署完成后將能實現以下功能：1、 登入登出HIS的網絡用記身份將得到安全認證，只有“合法”身份才能允許進入該系統，有效阻止了異常網絡身份的非法訪問，為HIS系統的各類數據安全建起了“屏障”的作用。2、 在HIS系統融入電子簽章/數字簽名系統后，所有在系統中操作并簽名的用戶的行為都將實現有效的電子簽章和簽名，保證了所有數據都是經過合法授權而創建，保證了所有數據的真實性，有效性。同時也保證了操作行為的不可否認性。3、 HIS系統融入了時間戳后，將對所有系統網絡用戶的進入和退出，以及所有簽名環節的簽名等加上了合法可信的精確時間，有效保證了各類信息的完整性和可追溯性。在HIS系統對數字證書安全系統的部署，將為醫院帶來更大的社會效益和經濟效益。4.2 Pacs系統4.2.1 Pacs系統簡介PACS系統是Picture Archiving and Communication Systems的縮寫，意為影像歸檔和通信系統。它是應用在醫院影像科室的系統，主要的任務就是把日常產生的各種醫學影像（包括核磁，CT，超聲，各種X光機，各種紅外儀、顯微儀等設備產生的圖像）通過各種接口（模擬，DICOM，網絡）以數字化的方式海量保存起來，當需要的時候在一定的授權下能夠很快的調回使用，同時增加一些輔助診斷管理功能。它在各種影像設備間傳輸數據和組織存儲數據具有重要作用。4.2.2 CA產品在Pacs系統中的應用(一)、Pacs系統證書登錄Pacs證書登錄流程圖：圖：Pacs系統證書登錄Pacs系統證書登錄描述： 1、醫院信息科從深圳CA官網下載驅動，在每個醫生電腦上安裝驅動； 2、當醫生插入深圳CA下發的UKEY后，用戶通過證書登錄，系統將證書的隨機簽名信息、證書信息（有效期、根證書等）傳給身份認證系統進行驗證，同時身份認證系統將得到的證書信息比對； 3、所有信息都驗證通過后（未通過，顯示登錄失敗），系統提取證書信息中的“證書擁有者、擴展項（身份證號）” 進行用戶身份認定； 4、登錄成功，系統根據唯一標識（身份證號）匹配用戶進入Pacs系統。Pacs證書登錄中相關接口：1、AxSetCertFilterStrP1(SC;SZCA;#;#;#;); 證書過濾2、AxSetKeyStoreP1() 設置簽名、解密證書3、AxSignP1() 數據簽名4、AxGetCertDataP1() 輸出驗簽后的證書詳細的方法說明見附件中相關接口及參數說明請參考文檔SZCA證書數字應用接口說明PKCS1(OCX).doc。(二)、Pacs系統中檢查報告數字簽名Pacs簽名驗簽流程圖：圖：Pacs數字簽名和驗簽Pacs數字簽名和驗簽流程描述： 1、醫生點擊檢查系統的審核按鈕，醫生輸入PIN碼獲取檢查報告頁面； 2、身份認證系統對當前醫生的身份進行驗證，系統首先進行證書驗證； 3、證書驗證通過后，對當前頁面信息使用RSA算法，RSA算法對哈希值進行簽名； 4、Pacs系統存儲簽名信息原文和簽名后結果； 5、當簽名信息需要驗證的時，將簽名值、原文、公鑰信息傳給身份認證系統，驗簽完成后返回原文。Pacs數字簽名中相關接口：1、AxSetCertFilterStrP1(SC;SZCA;#;#;#;); 證書過濾2、AxSetKeyStoreP1() 設置簽名、解密證書3、AxSignP1() 數據簽名4、AxGetCertDataP1() 輸出驗簽后的證書詳細的方法說明見附件中相關接口及參數說明請參考文檔SZCA證書數字應用接口說明PKCS1(OCX).doc。(3) 、Pacs系統中檢查報告電子簽章 數字簽名是隱藏在電子文檔中的一串字符，不能像現實世界的電子簽名一樣直接展現給用戶，通過依托成熟產品電子簽章系統，在醫囑單、檢驗單等醫療過程中實現電子簽章功能，實現了應用系統中數字簽名的可視化、圖形化，使可靠電子簽名在應用系統中可形象展現，并提供方便的簽章驗證辨偽操作界面。在電子病歷中為了更好的讓醫生看到自己的名字，故使用電子簽章以圖片的形式展現出來，電子簽章的圖片是保存在pacs系統那邊，由pacs系統自行操控。PACS簽章實現：作為業內技術領先的電子印章產品提供商，我們提供多種簽章文檔格式，包括:Word、Excel、Web網頁、PDF，實現在各種文檔上加蓋印章，驗證印章，批量簽章等功能。對于以上四種格式的文件，能直接用我司的電子簽章系統進行簽章，對于其他格式文件建議轉化成PDF文件后在進行簽章，對于無法轉PDF格式的文件采用系統開發商自己保存簽章圖片，自行控制簽章的位置。4.2.3實現功能通過在PACS系統中融入數字證書身份認證系統，電子簽章系統，并將所有服務接時間戳服器的安全系統建立。完成了對每位患者的影像檢查結果及其報告進行數字簽章，同時患者對其檢查結果進行手寫簽名，并且簽名同時被加蓋可信時間戳。確定了圖像信息的真實性和完整性。需要上級醫生審核的結果和報告，也需經上級醫生加蓋電子簽章，再次加蓋時間可信時間戳，并利用指定權限的醫生公鑰進行加密，保證影像傳輸的保密性，有權限的醫生利用其數字證書的私鑰進行解密后才能查看相關圖像及報告。PACS系統的電子認證安全系統建立使得各文件和報告不再被隨意修改、刪除。從而解決了影像被篡改、不真實性的問題。也保證了操作醫生和審核醫生的行為不可抵賴性。:4.3 LIS系統4.3.1 LIS系統簡介LIS系統(Laboratory Information System) 即 實驗室（檢驗科）信息系統，它是醫院信息管理的重要組成部分之一，自從人類社會進入信息時代，信息技術的迅速發展加快了各行各業現代化與信息化的進程。LIS系統逐步采用了智能輔助功能來處理大信息量的檢驗工作，即LIS系統不僅是自動接收檢驗數據，打印檢驗報告，系統保存檢驗信息的工具，而且可根據實驗室的需要實現智能輔助功能。隨著IT技術的不斷發展，人工智能在LIS系統中的應用也越來越廣泛。4.3.2 CA產品在LIS用的應用(一)、LIS系統證書登錄LIS系統證書登錄流程圖： 圖：LIS系統證書登錄LIS系統證書登錄描述： 1、醫院信息科從深圳CA官網下載驅動，在每個醫生電腦上安裝驅動； 2、當醫生插入深圳CA下發的UKEY后，用戶通過證書登錄，系統將證書的隨機簽名信息、證書信息（有效期、根證書等）傳給身份認證系統進行驗證，同時身份認證系統將得到的證書信息比對； 3、所有信息都驗證通過后（未通過，顯示登錄失?。到y提取證書信息中的“證書擁有者、擴展項（身份證號）” 進行用戶身份認定； 4、登錄成功，系統根據唯一標識（身份證號）匹配用戶進入LIS系統。LIS系統證書登錄中相關接口：1、AxSetCertFilterStrP1(SC;SZCA;#;#;#;); 證書過濾2、AxSetKeyStoreP1() 設置簽名、解密證書3、AxSignP1() 數據簽名4、AxGetCertDataP1() 輸出驗簽后的證書詳細的方法說明見附件中相關接口及參數說明請參考文檔SZCA證書數字應用接口說明PKCS1(OCX).doc。(二)、LIS系統中檢驗單數字簽名LIS系統中檢驗單數字簽名流程圖： 圖：LIS數字簽名和驗簽LIS簽名和驗簽流程描述： 1、醫生點擊檢驗系統的審核按鈕，醫生輸入PIN碼獲取檢查單頁面； 2、身份認證系統對當前醫生的身份進行驗證，系統首先進行證書驗證； 3、證書驗證通過后，對當前頁面信息使用RSA算法，RSA算法對哈希值進行簽名； 4、LIS系統存儲簽名信息原文和簽名后結果； 5、當簽名信息需要驗證的時，將簽名值、原文、公鑰信息傳給身份認證系統，驗簽完成后返回原文。LIS數字簽名中相關接口：1、AxSetCertFilterStrP1(SC;SZCA;#;#;#;); 證書過濾2、AxSetKeyStoreP1() 設置簽名、解密證書3、AxSignP1() 數據簽名4、AxGetCertDataP1() 輸出驗簽后的證書詳細的方法說明見附件中相關接口及參數說明請參考文檔SZCA證書數字應用接口說明PKCS1(OCX).doc。(三)、檢驗單電子簽章數字簽名是隱藏在電子文檔中的一串字符，不能像現實世界的電子簽名一樣直接展現給用戶，通過依托成熟產品電子簽章系統，在醫囑單、檢驗單等醫療過程中實現電子簽章功能，實現了應用系統中數字簽名的可視化、圖形化，使可靠電子簽名在應用系統中可形象展現，并提供方便的簽章驗證辨偽操作界面。在電子病歷中為了更好的讓醫生看到自己的名字，故使用電子簽章以圖片的形式展現出來，電子簽章的圖片是保存在LIS系統那邊，由LIS系統自行操控。LIS簽章實現：作為業內技術領先的電子印章產品提供商，我們提供多種簽章文檔格式，包括:Word、Excel、Web網頁、PDF，實現在各種文檔上加蓋印章，驗證印章，批量簽章等功能。對于以上四種格式的文件，能直接用我司的電子簽章系統進行簽章，對于其他格式文件建議轉化成PDF文件后在進行簽章，對于無法轉PDF格式的文件采用系統開發商自己保存簽章圖片，自行控制簽章的位置。4.3.3實現功能通過在LIS系統中部屬身份認證系統、電子簽章系統，并通過電子簽章的會簽功能，實現對患者檢查結果的審核；同時患都也對檢查結果進行手寫簽名，確認檢查結果的效力，且電子簽章后的文件和報告不再被隨意修改、刪除。同時，通過時間戳服務器對檢查結果的簽字加蓋可信時間后存儲，為以后的審計和查詢提供可靠的依據，從而避免了檢查結果可能導致的糾紛。由于全過程通過第三方認證機構的可靠認證，確保了檢驗結果的法律效力。4.4其他系統醫院其他系統例如：OA、HRP、用血、手麻、心電等系統都能用到我們的CA產品，主要集中在證書、數字簽名、電子簽章、手寫簽名板、時間戳上。醫院系統眾多，涉及到的各類報表很多，需要醫生、護士簽名的表單很多，這也能使我們的CA產品得到廣泛的應用。4.5應用效果總結在數字醫療信息系統中建成數字證書安全認證服務系統后，將為數字醫療信息系統中的各系統用戶實現網絡身份可信、數據流轉過程中的數據可信、行為可信、時間可信。系統的建成保證了數字醫療系統中信息數據的安全性和可靠性，確保了所有醫療數據信息的法律效力。數字證書安全認證系統的建立，將提升整個醫療服務機構的核心竟爭力，為各醫療服務機構帶來更大的經濟效益。也將更好地塑造整個醫療服務機構的社會形象，更好地服務大眾。5、 服務器配置5.1系統架構1) 操作系統安裝windows server 2008，不能使用GHOST版本。2) IE瀏覽器IE8.0或者更高版本3) 管理服務器IP必須固定4) 系統管理員帳戶必須設置密碼5.2服務器說明1處理器：8核處理器或以上（可選Inter類型）2內存：16GB以上3硬盤：50G以上4網卡：千兆網卡5顯示器：普通6鍵盤鼠標：普通六、對現有系統進行改造1、證書登錄需要將證書與數據庫中的用戶表進行綁定，建議綁定身份證號碼及其醫生姓名；2、證書驗證通過webservice方式來對證書的擁有者進行驗證；3、醫生、護士對病歷、各類報表、各種報告進行簽名時將簽名值保存在各大供應商的數據庫中，簽名文件采用數據流的方式來保存。4、數字簽名驗簽通過webservice方式來進行驗簽。5、各大供應商將醫生簽名圖片保存在自己數據庫中，醫生點擊簽名時從各自數據庫中調用簽章圖片，放到相應位置。七、應急預案7.1數字證書應急服務 場景描述：醫生或護士在進行業務操作的過程中，出現小概率的介質損壞。無法正常進行業務的下一步操作，業務處理中斷。 應急服務目標(1) 解決因證書介質故障而導致的業務中斷。(2) 快速提供證書恢復服務。(3) 證書恢復服務高效且安全。 應急服務解決方案1）雙證書備份方案：給予熱門專家配2套證書與介質，一般醫生配1證書與介質。當出現介質損壞時，直接使用備用介質替代，以快速恢復中斷業務。2）證書管理員恢復方案：當出現證書介質故障時，由用戶到證書管理員處提交證書重新辦理申請。證書管理員對證書進行重新簽發，簽發完畢后將介質交送與用戶。7.2設備故障應急解決方案 場景描述：核心設備出現問題導致業務中斷。 應急解決目標(1) 杜絕因某類安全設備出現故障造成業務中斷。(2) 設備故障能夠及時獲知。(3) 當出現中斷時能夠快速恢復。 應急解決方案1) 目前鄭州雙院采取的是在2臺服務器上都部署身份認證系統，當一臺服務器宕掉，另外一臺服務器開啟能直接運行。