摘要：分析了對工傷康復(fù)遠程訪問的需求，對VPN的工作原理及關(guān)鍵技術(shù)作了簡明介紹，并結(jié)合今后發(fā)展需要，提出了見解。

關(guān)鍵詞：VPN；隧道技術(shù)；加密協(xié)議；工傷保險；康復(fù)

引言

工傷康復(fù)工作的開展，標(biāo)志著我國工傷保險發(fā)展進入一個新時期，是我國在社會保險領(lǐng)域注重借鑒國外先進經(jīng)驗，主動與國際接軌的重要舉措。世界衛(wèi)生組織對康復(fù)工作所下的定義是：康復(fù)是指綜合協(xié)調(diào)地應(yīng)用醫(yī)學(xué)的、教育的、職業(yè)的、社會的和其它一切措施，對殘疾者進行治療、訓(xùn)練和運用一切輔助手段以達到盡可能補償、提高或者恢復(fù)其已喪失或削弱的功能，增強其能力，促進其適應(yīng)或重新適應(yīng)社會生活?，F(xiàn)代觀點的康復(fù)包括了醫(yī)學(xué)康復(fù)、教育康復(fù)、職業(yè)康復(fù)、社會康復(fù)等幾大基本方面，其中醫(yī)學(xué)康復(fù)是康復(fù)首要的和最重要的內(nèi)容之一，也是使殘疾者全面康復(fù)的基礎(chǔ)?？梢娍祻?fù)是一項具有重要意義的系統(tǒng)工程，是構(gòu)建社會主義和諧社會的重要組成部分。

工傷保險康復(fù)的費用按工傷保險基金的一定比例列支，因此社保經(jīng)辦機構(gòu)在與康復(fù)機構(gòu)簽訂服務(wù)協(xié)議的基礎(chǔ)上，需參照《國家基本醫(yī)療保險和工傷保險藥品目錄》對工傷康復(fù)費用按規(guī)定進行合理性、合規(guī)性審核，拒付其中不合理費用。這就需要對康復(fù)人員在定點機構(gòu)所發(fā)生的費用明細進行審核。我們通過對康復(fù)機構(gòu)的調(diào)研，了解到他們的日常工作以HIS為平臺，考慮到康復(fù)工作處于起步階段(初始定點機構(gòu)僅兩家，且都在杭州市區(qū))，康復(fù)人數(shù)較少，康復(fù)費用按月結(jié)算等特點，建議采用標(biāo)準數(shù)據(jù)接口，通過電子郵件交換數(shù)據(jù)的方式實現(xiàn)康復(fù)數(shù)據(jù)明細傳遞；作為特殊情況的應(yīng)對措施，允許通過U盤等存儲介質(zhì)，實現(xiàn)數(shù)據(jù)交換及審核結(jié)果的反饋。近兩年的實踐證明，這一方法是可行的。

隨著政府對社會保險工作的投入不斷增加，工傷康復(fù)工作不斷完善，業(yè)務(wù)的快速發(fā)展對現(xiàn)有的應(yīng)用模式提出了挑戰(zhàn)：一是定點機構(gòu)的數(shù)量不斷增加，且出現(xiàn)了跨地域定點單位，如位于建德的浙江省首家工傷康復(fù)綜合試點單位——國家電網(wǎng)公司職業(yè)病防治院已被列入我市定點機構(gòu)名錄，需要社保經(jīng)辦機構(gòu)與定點單位連網(wǎng)；二是工傷康復(fù)待遇審核滯后，一些藥品和診療費用要等到數(shù)據(jù)反饋后，業(yè)務(wù)審核階段才能確定是否剔除。為此，有必要建立工傷康復(fù)遠程訪問新模式。本文從工傷康復(fù)業(yè)務(wù)實際需求出發(fā)，討論VPN在這方面的應(yīng)用，并根據(jù)發(fā)展需要，對VPN技術(shù)在工傷保險康復(fù)信息化中的應(yīng)用提出自己的見解。

1 工傷康復(fù)遠程訪問需求分析

1.1 工傷康復(fù)遠程訪問是業(yè)務(wù)發(fā)展的要求

通過對康復(fù)全過程的跟蹤、指導(dǎo)，與定點機構(gòu)、康復(fù)人員的溝通，了解康復(fù)效果，聽取各方面的意見反饋，在對不同類型的康復(fù)對象提供標(biāo)準化服務(wù)的基礎(chǔ)上，可根據(jù)實際需要實施個性化服務(wù)。要實現(xiàn)這一目標(biāo)，必須首先解決網(wǎng)絡(luò)遠程訪問的問題。

1.2 工傷康復(fù)遠程訪問是現(xiàn)實業(yè)務(wù)的要求

隨著工傷康復(fù)定點機構(gòu)的增加，如果仍沿用目前的業(yè)務(wù)處理模式，手工處理業(yè)務(wù)量將迅速增大，出錯概率也將增加；另一方面，社保經(jīng)辦機構(gòu)與定點單位均需對康復(fù)待遇作實時審核，社保經(jīng)辦機構(gòu)如果能盡早發(fā)現(xiàn)不規(guī)范的業(yè)務(wù)，并及時糾正，可減小待遇審核時的剔除金額給定點機構(gòu)造成的財務(wù)損失。鑒于以上情況，需要解決網(wǎng)絡(luò)遠程訪問的問題。

1.3 工傷康復(fù)遠程訪問是突破目前單一醫(yī)療康復(fù)模式的要求

根據(jù)國際勞工組織提出的工傷保險三大目標(biāo)：預(yù)防、補償、康復(fù)，勞動部將康復(fù)工作作為工傷保險改革的重要目標(biāo)之一。為了實現(xiàn)居家康復(fù)模式，使工傷人員通過網(wǎng)絡(luò)與社保經(jīng)辦機構(gòu)以及定點康復(fù)機構(gòu)進行溝通，確定康復(fù)方案，提高康復(fù)資源的使用效率，以及建立教育康復(fù)、職業(yè)康復(fù)、社會康復(fù)的平臺，同樣需要解決網(wǎng)絡(luò)遠程訪問的問題。

1.4 工傷康復(fù)遠程訪問安全問題

目前業(yè)務(wù)處理的數(shù)據(jù)交換通過電子郵件實現(xiàn)。為避免公網(wǎng)傳輸信息可能導(dǎo)致泄密、數(shù)據(jù)篡改等問題，在確定康復(fù)機構(gòu)時，社保局要向康復(fù)機構(gòu)提供一份康復(fù)人員名單，其中每位康復(fù)對象都有一個代碼(個人編號)，后續(xù)數(shù)據(jù)交換通過代碼進行。

由于身份證可能存在重復(fù)的情況(錯發(fā)、業(yè)務(wù)操作錯誤等)，同一參保人在變更參保單位時，使用新的身份證辦理參保手續(xù)，發(fā)現(xiàn)存在問題后，需要將該人員兩個身份證信息合并，此時只能保留其中一個個人編號。五險合一業(yè)務(wù)情況下，多個業(yè)務(wù)單位都可能需要進行類似的變更，導(dǎo)致康復(fù)機構(gòu)反饋原“個人編號”信息時，可能發(fā)生記錄無法匹配的現(xiàn)象，需要業(yè)務(wù)進行“個人編號”同步，確保后續(xù)數(shù)據(jù)傳輸順利進行。

2 虛擬專用網(wǎng)(VPN)一經(jīng)濟實用的遠程訪問形式

2.1 VPN技術(shù)

VPN是Virtual Private Network(虛擬私有網(wǎng)絡(luò))的縮寫，它是一種利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)的技術(shù)：通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密，在公用互聯(lián)網(wǎng)絡(luò)上建立專用通道傳輸私有數(shù)據(jù)。它是一種介于公用網(wǎng)和專用網(wǎng)之間的邏輯性“虛擬”網(wǎng)絡(luò)，利用開放的公用網(wǎng)絡(luò)進行信息傳輸，通過安全隧道、用戶認證和訪問控制等技術(shù)幫助遠程用戶、分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同企業(yè)的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。

2.2 隧道技術(shù)

內(nèi)網(wǎng)中普遍使用私有IP地址。從這些地址發(fā)出的數(shù)據(jù)包是不能直接通過Internet傳輸?shù)?，必須通過網(wǎng)絡(luò)地址轉(zhuǎn)換為合法IP地址。常見轉(zhuǎn)換方法有靜態(tài)IP地址轉(zhuǎn)換、動態(tài)IP地址轉(zhuǎn)換、端口替換、數(shù)據(jù)包封裝等。VPN采用的是數(shù)據(jù)包封裝(隧道)技術(shù)。使用隧道傳遞的數(shù)據(jù)可以是不同協(xié)議的數(shù)據(jù)包，隧道協(xié)議將這些數(shù)據(jù)包重新封裝在新的包頭中發(fā)送。新的數(shù)據(jù)包頭提供了路由信息，這個包頭即封裝頭，目標(biāo)地址被封裝在原始包內(nèi)。當(dāng)包到達隧道的終點時，封裝頭剝離，原始包被發(fā)送到目的地址。

2.3 隧道協(xié)議

可以在標(biāo)準網(wǎng)絡(luò)模型的不同層創(chuàng)建隧道。

第二層隧道協(xié)議：在數(shù)據(jù)鏈路層運行的隧道協(xié)議提供了點對點的虛擬鏈路。有以下一些協(xié)議：

Point-to-Point Tunneling Protocol(PPTP，點對點隧道協(xié)議)；

Layer 2 Forwarding(L2F，第二層轉(zhuǎn)發(fā)協(xié)議)；

Layer 2 Tunneling Protocol(L2TP，第二層隧道協(xié)議)。

第三層隧道協(xié)議：在網(wǎng)絡(luò)層運行的隧道協(xié)議可提供基于IP的虛擬連接。

IP Sec(IP Security)是一組應(yīng)用廣泛、開放的協(xié)議總稱，它對應(yīng)用于IP層的網(wǎng)絡(luò)數(shù)據(jù)，提供一套安全的體系結(jié)構(gòu)，包括網(wǎng)絡(luò)安全協(xié)議AH和ESP、密匙交換協(xié)議IKE和用于網(wǎng)絡(luò)驗證及加密的算法等。其中兩個使用最普遍的AH標(biāo)準是MD5和SHA-1，MD5使用最高達128位的密鑰，而SHA-1通過最高達160位密鑰提供更強的保護。ESP標(biāo)準是數(shù)據(jù)加密標(biāo)準(DEs)，DES最高支持56位密鑰。IPSec同時還支持3DES，因此其密碼算法具有很高的安全性。IPSec規(guī)定了如何在對等層之間選擇安全協(xié)議、確定安全算法和交換密鑰，并向上提供訪問控制、數(shù)據(jù)源驗證、數(shù)據(jù)加密等網(wǎng)絡(luò)安全服務(wù)。

SSL(secure Sockets Layer，安全套接字層協(xié)議)是Netscape公司提出的基于Web應(yīng)用的安全協(xié)議。SSL是一種在Web服務(wù)協(xié)議(HTTP)和TCP／IP之間提供數(shù)據(jù)連接安全性的協(xié)議，為TCP／IP連接提供數(shù)據(jù)加密、服務(wù)器認證、可選的客戶機認證和消息完整性驗證。SSL被視為Internet上Web瀏覽器和服務(wù)器的安全標(biāo)準。

2.4 用戶認證和訪問控制

VPN也存在安全隱患。因此，為保護數(shù)據(jù)在網(wǎng)絡(luò)傳輸上的安全性，需利用密碼技術(shù)對數(shù)據(jù)進行加密。除加密和解密外，需要核實信息來源的真實性，確認信息發(fā)送方的身份，防止非授權(quán)用戶的非法竊聽和惡意篡改信息。核實發(fā)送方身份的過程稱為“認證”。認證可通過用戶名和口令實現(xiàn)，或者通過“電子證書”或“數(shù)字證書”來完成。

訪問控制技術(shù)即傳統(tǒng)的防火墻技術(shù)。一個完善的VPN應(yīng)同時提供完善的網(wǎng)絡(luò)訪問控制功能，由VPN服務(wù)的提供者與最終網(wǎng)絡(luò)信息資源的提供者共同協(xié)商確定特定用戶對特定資源的訪問權(quán)限，通過對訪問策略的控制實現(xiàn)用戶的細粒度訪問控制，以最大限度地保護信息資源。

2.5 提供更高安全性的SSL VPN

SSL VPN在原始VPN技術(shù)基礎(chǔ)上，結(jié)合SSL(Secure Sockets Layer安全套接字層協(xié)議)技術(shù)，使網(wǎng)絡(luò)傳輸?shù)陌踩愿摺５泊嬖谌秉c，即僅適用于B／S架構(gòu)，不支持C／S架構(gòu)。

3 VPN技術(shù)在工傷康復(fù)中的應(yīng)用

3.1 VPN的安全性能滿足工傷康復(fù)應(yīng)用需求

VPN使用隧道技術(shù)對原始數(shù)據(jù)包進行封裝，并采用密鑰技術(shù)及身份認證，確保通信的安全，能可靠進行業(yè)務(wù)數(shù)據(jù)傳輸，安全性能滿足工傷康復(fù)應(yīng)用的需求。

3.2 采用VPN技術(shù)可規(guī)范康復(fù)工作

為消除目前定點機構(gòu)用藥、結(jié)算等工作中的不規(guī)范行為，采用VPN技術(shù)確保醫(yī)保機構(gòu)與定點單位的實時連接，及時提供指導(dǎo)及監(jiān)督，同時，工傷康復(fù)費用申報審核周期也可縮短。通過開發(fā)基于B／S架構(gòu)的應(yīng)用平臺，實現(xiàn)網(wǎng)上辦事，包括工傷康復(fù)人員的網(wǎng)上申報，康復(fù)醫(yī)院日程安排等日常業(yè)務(wù)工作均可在網(wǎng)上完成。

另外，配備多媒體設(shè)備，也可與康復(fù)人員進行實時交流，聽取各方面對康復(fù)工作的意見和建議。

3.3 采用VPN技術(shù)合理利用康復(fù)資源

在目前業(yè)務(wù)中，與工傷康復(fù)人員的溝通方式單一。采用VPN技術(shù)，傷殘程度較輕的工傷人員，可實現(xiàn)居家康復(fù)，有限的康復(fù)資源可以合理配置。在VPN上社保經(jīng)辦機構(gòu)的工作人員能像打電話一樣，呼叫被授權(quán)的康復(fù)人員，了解健康情況，并在線提供康復(fù)指導(dǎo)。這種方式可有效保護康復(fù)人員隱私，改善醫(yī)患關(guān)系，獲得更好的診療效果。通過網(wǎng)絡(luò)康復(fù)人員可互相交流，有助于開展全方位康復(fù)工作。

3.4 易于管理和良好的可擴展性能

VPN的發(fā)展已有10年的歷史，作為一項成熟的技術(shù)，以其可擴展性和易于管理等優(yōu)點被廣泛應(yīng)用于多個領(lǐng)域，在工傷康復(fù)工作，甚至整個社會保險領(lǐng)域中有廣闊的應(yīng)用前景。從表面看它只是解決了一個物理連接方面的問題，但實際上正在改變著我們的工作和生活方式，正如SUN公司所提出的“網(wǎng)絡(luò)就是計算機”。

4 結(jié)束語

VPN技術(shù)的應(yīng)用已在許多領(lǐng)域取得較好的實際效果。隨著VPN技術(shù)的發(fā)展和完善，基于VPN技術(shù)的各種軟件、硬件產(chǎn)品不斷推出，VPN已成為新的低成本的專網(wǎng)實施方案。隨著社會保險業(yè)務(wù)規(guī)范程序的提高，相信不久基于該技術(shù)的社會保險網(wǎng)絡(luò)服務(wù)內(nèi)容將不斷涌現(xiàn)。