ＶＰＮ技術(shù)在工傷康復(fù)信息化中的應(yīng)用

摘要：分析了對(duì)工傷康復(fù)遠(yuǎn)程訪問(wèn)的需求，對(duì)VPN的工作原理及關(guān)鍵技術(shù)作了簡(jiǎn)明介紹，并結(jié)合今后發(fā)展需要，提出了見(jiàn)解。

關(guān)鍵詞：VPN；隧道技術(shù)；加密協(xié)議；工傷保險(xiǎn)；康復(fù)

引言

工傷康復(fù)工作的開(kāi)展，標(biāo)志著我國(guó)工傷保險(xiǎn)發(fā)展進(jìn)入一個(gè)新時(shí)期，是我國(guó)在社會(huì)保險(xiǎn)領(lǐng)域注重借鑒國(guó)外先進(jìn)經(jīng)驗(yàn)，主動(dòng)與國(guó)際接軌的重要舉措。世界衛(wèi)生組織對(duì)康復(fù)工作所下的定義是：康復(fù)是指綜合協(xié)調(diào)地應(yīng)用醫(yī)學(xué)的、教育的、職業(yè)的、社會(huì)的和其它一切措施，對(duì)殘疾者進(jìn)行治療、訓(xùn)練和運(yùn)用一切輔助手段以達(dá)到盡可能補(bǔ)償、提高或者恢復(fù)其已喪失或削弱的功能，增強(qiáng)其能力，促進(jìn)其適應(yīng)或重新適應(yīng)社會(huì)生活。現(xiàn)代觀點(diǎn)的康復(fù)包括了醫(yī)學(xué)康復(fù)、教育康復(fù)、職業(yè)康復(fù)、社會(huì)康復(fù)等幾大基本方面，其中醫(yī)學(xué)康復(fù)是康復(fù)首要的和最重要的內(nèi)容之一，也是使殘疾者全面康復(fù)的基礎(chǔ)。可見(jiàn)康復(fù)是一項(xiàng)具有重要意義的系統(tǒng)工程，是構(gòu)建社會(huì)主義和諧社會(huì)的重要組成部分。

工傷保險(xiǎn)康復(fù)的費(fèi)用按工傷保險(xiǎn)基金的一定比例列支，因此社保經(jīng)辦機(jī)構(gòu)在與康復(fù)機(jī)構(gòu)簽訂服務(wù)協(xié)議的基礎(chǔ)上，需參照《國(guó)家基本醫(yī)療保險(xiǎn)和工傷保險(xiǎn)藥品目錄》對(duì)工傷康復(fù)費(fèi)用按規(guī)定進(jìn)行合理性、合規(guī)性審核，拒付其中不合理費(fèi)用。這就需要對(duì)康復(fù)人員在定點(diǎn)機(jī)構(gòu)所發(fā)生的費(fèi)用明細(xì)進(jìn)行審核。我們通過(guò)對(duì)康復(fù)機(jī)構(gòu)的調(diào)研，了解到他們的日常工作以HIS為平臺(tái)，考慮到康復(fù)工作處于起步階段(初始定點(diǎn)機(jī)構(gòu)僅兩家，且都在杭州市區(qū))，康復(fù)人數(shù)較少，康復(fù)費(fèi)用按月結(jié)算等特點(diǎn)，建議采用標(biāo)準(zhǔn)數(shù)據(jù)接口，通過(guò)電子郵件交換數(shù)據(jù)的方式實(shí)現(xiàn)康復(fù)數(shù)據(jù)明細(xì)傳遞；作為特殊情況的應(yīng)對(duì)措施，允許通過(guò)U盤(pán)等存儲(chǔ)介質(zhì)，實(shí)現(xiàn)數(shù)據(jù)交換及審核結(jié)果的反饋。近兩年的實(shí)踐證明，這一方法是可行的。

隨著政府對(duì)社會(huì)保險(xiǎn)工作的投入不斷增加，工傷康復(fù)工作不斷完善，業(yè)務(wù)的快速發(fā)展對(duì)現(xiàn)有的應(yīng)用模式提出了挑戰(zhàn)：一是定點(diǎn)機(jī)構(gòu)的數(shù)量不斷增加，且出現(xiàn)了跨地域定點(diǎn)單位，如位于建德的浙江省首家工傷康復(fù)綜合試點(diǎn)單位——國(guó)家電網(wǎng)公司職業(yè)病防治院已被列入我市定點(diǎn)機(jī)構(gòu)名錄，需要社保經(jīng)辦機(jī)構(gòu)與定點(diǎn)單位連網(wǎng)；二是工傷康復(fù)待遇審核滯后，一些藥品和診療費(fèi)用要等到數(shù)據(jù)反饋后，業(yè)務(wù)審核階段才能確定是否剔除。為此，有必要建立工傷康復(fù)遠(yuǎn)程訪問(wèn)新模式。本文從工傷康復(fù)業(yè)務(wù)實(shí)際需求出發(fā)，討論VPN在這方面的應(yīng)用，并根據(jù)發(fā)展需要，對(duì)VPN技術(shù)在工傷保險(xiǎn)康復(fù)信息化中的應(yīng)用提出自己的見(jiàn)解。

1 工傷康復(fù)遠(yuǎn)程訪問(wèn)需求分析

1.1 工傷康復(fù)遠(yuǎn)程訪問(wèn)是業(yè)務(wù)發(fā)展的要求

通過(guò)對(duì)康復(fù)全過(guò)程的跟蹤、指導(dǎo)，與定點(diǎn)機(jī)構(gòu)、康復(fù)人員的溝通，了解康復(fù)效果，聽(tīng)取各方面的意見(jiàn)反饋，在對(duì)不同類(lèi)型的康復(fù)對(duì)象提供標(biāo)準(zhǔn)化服務(wù)的基礎(chǔ)上，可根據(jù)實(shí)際需要實(shí)施個(gè)性化服務(wù)。要實(shí)現(xiàn)這一目標(biāo)，必須首先解決網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)的問(wèn)題。

1.2 工傷康復(fù)遠(yuǎn)程訪問(wèn)是現(xiàn)實(shí)業(yè)務(wù)的要求

隨著工傷康復(fù)定點(diǎn)機(jī)構(gòu)的增加，如果仍沿用目前的業(yè)務(wù)處理模式，手工處理業(yè)務(wù)量將迅速增大，出錯(cuò)概率也將增加；另一方面，社保經(jīng)辦機(jī)構(gòu)與定點(diǎn)單位均需對(duì)康復(fù)待遇作實(shí)時(shí)審核，社保經(jīng)辦機(jī)構(gòu)如果能盡早發(fā)現(xiàn)不規(guī)范的業(yè)務(wù)，并及時(shí)糾正，可減小待遇審核時(shí)的剔除金額給定點(diǎn)機(jī)構(gòu)造成的財(cái)務(wù)損失。鑒于以上情況，需要解決網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)的問(wèn)題。

1.3 工傷康復(fù)遠(yuǎn)程訪問(wèn)是突破目前單一醫(yī)療康復(fù)模式的要求

根據(jù)國(guó)際勞工組織提出的工傷保險(xiǎn)三大目標(biāo)：預(yù)防、補(bǔ)償、康復(fù)，勞動(dòng)部將康復(fù)工作作為工傷保險(xiǎn)改革的重要目標(biāo)之一。為了實(shí)現(xiàn)居家康復(fù)模式，使工傷人員通過(guò)網(wǎng)絡(luò)與社保經(jīng)辦機(jī)構(gòu)以及定點(diǎn)康復(fù)機(jī)構(gòu)進(jìn)行溝通，確定康復(fù)方案，提高康復(fù)資源的使用效率，以及建立教育康復(fù)、職業(yè)康復(fù)、社會(huì)康復(fù)的平臺(tái)，同樣需要解決網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)的問(wèn)題。

1.4 工傷康復(fù)遠(yuǎn)程訪問(wèn)安全問(wèn)題

目前業(yè)務(wù)處理的數(shù)據(jù)交換通過(guò)電子郵件實(shí)現(xiàn)。為避免公網(wǎng)傳輸信息可能導(dǎo)致泄密、數(shù)據(jù)篡改等問(wèn)題，在確定康復(fù)機(jī)構(gòu)時(shí)，社保局要向康復(fù)機(jī)構(gòu)提供一份康復(fù)人員名單，其中每位康復(fù)對(duì)象都有一個(gè)代碼(個(gè)人編號(hào))，后續(xù)數(shù)據(jù)交換通過(guò)代碼進(jìn)行。

由于身份證可能存在重復(fù)的情況(錯(cuò)發(fā)、業(yè)務(wù)操作錯(cuò)誤等)，同一參保人在變更參保單位時(shí)，使用新的身份證辦理參保手續(xù)，發(fā)現(xiàn)存在問(wèn)題后，需要將該人員兩個(gè)身份證信息合并，此時(shí)只能保留其中一個(gè)個(gè)人編號(hào)。五險(xiǎn)合一業(yè)務(wù)情況下，多個(gè)業(yè)務(wù)單位都可能需要進(jìn)行類(lèi)似的變更，導(dǎo)致康復(fù)機(jī)構(gòu)反饋原“個(gè)人編號(hào)”信息時(shí)，可能發(fā)生記錄無(wú)法匹配的現(xiàn)象，需要業(yè)務(wù)進(jìn)行“個(gè)人編號(hào)”同步，確保后續(xù)數(shù)據(jù)傳輸順利進(jìn)行。

2 虛擬專(zhuān)用網(wǎng)(VPN)一經(jīng)濟(jì)實(shí)用的遠(yuǎn)程訪問(wèn)形式

2.1 VPN技術(shù)

VPN是Virtual Private Network(虛擬私有網(wǎng)絡(luò))的縮寫(xiě)，它是一種利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)的技術(shù)：通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密，在公用互聯(lián)網(wǎng)絡(luò)上建立專(zhuān)用通道傳輸私有數(shù)據(jù)。它是一種介于公用網(wǎng)和專(zhuān)用網(wǎng)之間的邏輯性“虛擬”網(wǎng)絡(luò)，利用開(kāi)放的公用網(wǎng)絡(luò)進(jìn)行信息傳輸，通過(guò)安全隧道、用戶(hù)認(rèn)證和訪問(wèn)控制等技術(shù)幫助遠(yuǎn)程用戶(hù)、分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同企業(yè)的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。

2.2 隧道技術(shù)

內(nèi)網(wǎng)中普遍使用私有IP地址。從這些地址發(fā)出的數(shù)據(jù)包是不能直接通過(guò)Internet傳輸?shù)模仨毻ㄟ^(guò)網(wǎng)絡(luò)地址轉(zhuǎn)換為合法IP地址。常見(jiàn)轉(zhuǎn)換方法有靜態(tài)IP地址轉(zhuǎn)換、動(dòng)態(tài)IP地址轉(zhuǎn)換、端口替換、數(shù)據(jù)包封裝等。VPN采用的是數(shù)據(jù)包封裝(隧道)技術(shù)。使用隧道傳遞的數(shù)據(jù)可以是不同協(xié)議的數(shù)據(jù)包，隧道協(xié)議將這些數(shù)據(jù)包重新封裝在新的包頭中發(fā)送。新的數(shù)據(jù)包頭提供了路由信息，這個(gè)包頭即封裝頭，目標(biāo)地址被封裝在原始包內(nèi)。當(dāng)包到達(dá)隧道的終點(diǎn)時(shí)，封裝頭剝離，原始包被發(fā)送到目的地址。

2.3 隧道協(xié)議

可以在標(biāo)準(zhǔn)網(wǎng)絡(luò)模型的不同層創(chuàng)建隧道。

第二層隧道協(xié)議：在數(shù)據(jù)鏈路層運(yùn)行的隧道協(xié)議提供了點(diǎn)對(duì)點(diǎn)的虛擬鏈路。有以下一些協(xié)議：

Point-to-Point Tunneling Protocol(PPTP，點(diǎn)對(duì)點(diǎn)隧道協(xié)議)；

Layer 2 Forwarding(L2F，第二層轉(zhuǎn)發(fā)協(xié)議)；

Layer 2 Tunneling Protocol(L2TP，第二層隧道協(xié)議)。

第三層隧道協(xié)議：在網(wǎng)絡(luò)層運(yùn)行的隧道協(xié)議可提供基于IP的虛擬連接。

IP Sec(IP Security)是一組應(yīng)用廣泛、開(kāi)放的協(xié)議總稱(chēng)，它對(duì)應(yīng)用于IP層的網(wǎng)絡(luò)數(shù)據(jù)，提供一套安全的體系結(jié)構(gòu)，包括網(wǎng)絡(luò)安全協(xié)議AH和ESP、密匙交換協(xié)議IKE和用于網(wǎng)絡(luò)驗(yàn)證及加密的算法等。其中兩個(gè)使用最普遍的AH標(biāo)準(zhǔn)是MD5和SHA-1，MD5使用最高達(dá)128位的密鑰，而SHA-1通過(guò)最高達(dá)160位密鑰提供更強(qiáng)的保護(hù)。ESP標(biāo)準(zhǔn)是數(shù)據(jù)加密標(biāo)準(zhǔn)(DEs)，DES最高支持56位密鑰。IPSec同時(shí)還支持3DES，因此其密碼算法具有很高的安全性。IPSec規(guī)定了如何在對(duì)等層之間選擇安全協(xié)議、確定安全算法和交換密鑰，并向上提供訪問(wèn)控制、數(shù)據(jù)源驗(yàn)證、數(shù)據(jù)加密等網(wǎng)絡(luò)安全服務(wù)。

SSL(secure Sockets Layer，安全套接字層協(xié)議)是Netscape公司提出的基于Web應(yīng)用的安全協(xié)議。SSL是一種在Web服務(wù)協(xié)議(HTTP)和TCP／IP之間提供數(shù)據(jù)連接安全性的協(xié)議，為T(mén)CP／IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、可選的客戶(hù)機(jī)認(rèn)證和消息完整性驗(yàn)證。SSL被視為Internet上Web瀏覽器和服務(wù)器的安全標(biāo)準(zhǔn)。

2.4 用戶(hù)認(rèn)證和訪問(wèn)控制

VPN也存在安全隱患。因此，為保護(hù)數(shù)據(jù)在網(wǎng)絡(luò)傳輸上的安全性，需利用密碼技術(shù)對(duì)數(shù)據(jù)進(jìn)行加密。除加密和解密外，需要核實(shí)信息來(lái)源的真實(shí)性，確認(rèn)信息發(fā)送方的身份，防止非授權(quán)用戶(hù)的非法竊聽(tīng)和惡意篡改信息。核實(shí)發(fā)送方身份的過(guò)程稱(chēng)為“認(rèn)證”。認(rèn)證可通過(guò)用戶(hù)名和口令實(shí)現(xiàn)，或者通過(guò)“電子證書(shū)”或“數(shù)字證書(shū)”來(lái)完成。

訪問(wèn)控制技術(shù)即傳統(tǒng)的防火墻技術(shù)。一個(gè)完善的VPN應(yīng)同時(shí)提供完善的網(wǎng)絡(luò)訪問(wèn)控制功能，由VPN服務(wù)的提供者與最終網(wǎng)絡(luò)信息資源的提供者共同協(xié)商確定特定用戶(hù)對(duì)特定資源的訪問(wèn)權(quán)限，通過(guò)對(duì)訪問(wèn)策略的控制實(shí)現(xiàn)用戶(hù)的細(xì)粒度訪問(wèn)控制，以最大限度地保護(hù)信息資源。

2.5 提供更高安全性的SSL VPN

SSL VPN在原始VPN技術(shù)基礎(chǔ)上，結(jié)合SSL(Secure Sockets Layer安全套接字層協(xié)議)技術(shù)，使網(wǎng)絡(luò)傳輸?shù)陌踩愿摺５泊嬖谌秉c(diǎn)，即僅適用于B／S架構(gòu)，不支持C／S架構(gòu)。

3 VPN技術(shù)在工傷康復(fù)中的應(yīng)用

3.1 VPN的安全性能滿(mǎn)足工傷康復(fù)應(yīng)用需求

VPN使用隧道技術(shù)對(duì)原始數(shù)據(jù)包進(jìn)行封裝，并采用密鑰技術(shù)及身份認(rèn)證，確保通信的安全，能可靠進(jìn)行業(yè)務(wù)數(shù)據(jù)傳輸，安全性能滿(mǎn)足工傷康復(fù)應(yīng)用的需求。

3.2 采用VPN技術(shù)可規(guī)范康復(fù)工作

為消除目前定點(diǎn)機(jī)構(gòu)用藥、結(jié)算等工作中的不規(guī)范行為，采用VPN技術(shù)確保醫(yī)保機(jī)構(gòu)與定點(diǎn)單位的實(shí)時(shí)連接，及時(shí)提供指導(dǎo)及監(jiān)督，同時(shí)，工傷康復(fù)費(fèi)用申報(bào)審核周期也可縮短。通過(guò)開(kāi)發(fā)基于B／S架構(gòu)的應(yīng)用平臺(tái)，實(shí)現(xiàn)網(wǎng)上辦事，包括工傷康復(fù)人員的網(wǎng)上申報(bào)，康復(fù)醫(yī)院日程安排等日常業(yè)務(wù)工作均可在網(wǎng)上完成。

另外，配備多媒體設(shè)備，也可與康復(fù)人員進(jìn)行實(shí)時(shí)交流，聽(tīng)取各方面對(duì)康復(fù)工作的意見(jiàn)和建議。

3.3 采用VPN技術(shù)合理利用康復(fù)資源

在目前業(yè)務(wù)中，與工傷康復(fù)人員的溝通方式單一。采用VPN技術(shù)，傷殘程度較輕的工傷人員，可實(shí)現(xiàn)居家康復(fù)，有限的康復(fù)資源可以合理配置。在VPN上社保經(jīng)辦機(jī)構(gòu)的工作人員能像打電話(huà)一樣，呼叫被授權(quán)的康復(fù)人員，了解健康情況，并在線提供康復(fù)指導(dǎo)。這種方式可有效保護(hù)康復(fù)人員隱私，改善醫(yī)患關(guān)系，獲得更好的診療效果。通過(guò)網(wǎng)絡(luò)康復(fù)人員可互相交流，有助于開(kāi)展全方位康復(fù)工作。

3.4 易于管理和良好的可擴(kuò)展性能

VPN的發(fā)展已有10年的歷史，作為一項(xiàng)成熟的技術(shù)，以其可擴(kuò)展性和易于管理等優(yōu)點(diǎn)被廣泛應(yīng)用于多個(gè)領(lǐng)域，在工傷康復(fù)工作，甚至整個(gè)社會(huì)保險(xiǎn)領(lǐng)域中有廣闊的應(yīng)用前景。從表面看它只是解決了一個(gè)物理連接方面的問(wèn)題，但實(shí)際上正在改變著我們的工作和生活方式，正如SUN公司所提出的“網(wǎng)絡(luò)就是計(jì)算機(jī)”。

4 結(jié)束語(yǔ)

VPN技術(shù)的應(yīng)用已在許多領(lǐng)域取得較好的實(shí)際效果。隨著VPN技術(shù)的發(fā)展和完善，基于VPN技術(shù)的各種軟件、硬件產(chǎn)品不斷推出，VPN已成為新的低成本的專(zhuān)網(wǎng)實(shí)施方案。隨著社會(huì)保險(xiǎn)業(yè)務(wù)規(guī)范程序的提高，相信不久基于該技術(shù)的社會(huì)保險(xiǎn)網(wǎng)絡(luò)服務(wù)內(nèi)容將不斷涌現(xiàn)。