一案一整改方案范文
时间：2023-04-06 02:26:30
导语：如何才能写好一篇一案一整改方案，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
一．切实加强护理安全教育，树立以病人为中心服务理念，大力倡导变被动服务为主动服务的思想。
具体措施：
1．护理人员必须坚持每周一例会制度，参加每周的医疗安全教育学习，发现一次不执行按医院的规章制度处罚。
2．结合我院开展的“优质护理服务示范工程”树立以病人为中心的服务的理念，提供主动服务，加强护理人员的责任心，提倡护理人员用“爱心、细心、耐心和责任心”服务于患者，开展优质护理服务先进个人评选活动。
3．通过加强临床护理工作，夯实基础护理服务，在全社会树立医疗卫生行业全心全意为人民服务的良好形象，弘扬救死扶伤的人道主义精神，促进医患关系和谐。
二．建立健全有关规章制度，明确岗位职责。总结经验，逐步探索和完善适合我院的医院护理管理制度，建立护理质量持续改进的长效机制，不断提高护理工作水平。
具体措施：
1.要进一步落实《护士条例》、《卫生部关于加强医院临床护理工作的通知》、《综合医院分级护理指导原则（试行）》、《住院患者基础护理服务项目（试行）》、《基础护理服务工作规范》、《常用临床护理技术服务规范》的要求，切实加强护理管理，规范护理服务，夯实基础护理。
2.建立健全有关规章制度，明确岗位职责。
1)医院、病房有完整的创建计划、目标任务和实施措施，护理人员经注册上岗，规范执业。
2)建立健全临床护理工作规章制度、疾病护理常规和临床护理服务规范、标准。
3)建立护士岗位责任制，制定并落实各级各类护士的岗位职责和工作标准，规范临床护理执业行为。
4)建立护士绩效考核制度，根据护士完成临床护理工作的数量、质量以及住院患者满意度，将考核结果与护士的晋升、评优相结合。
3.明确临床护士应当负责的基础护理项目及工作规范，必须履行基础护理职责，规范护理行为，改善护理服务。
4.明确临床护理服务内涵、服务项目和工作标准。分级护理的服务内涵、服务项目要包括为患者实施的病情观察、治疗和护理措施、生活护理、康复和健康指导等内容，并纳入院务公开，作为向患者公开的内容，引入患者和社会参与评价机制。
三.加强法律法规和各项规章制度和工作规范的学习。
具体措施：
1．开展《护士条例》、《卫生部关于加强医院临床护理工作的通知》、《综合医院分级护理指导原则（试行）》、《住院患者基础护理服务项目（试行）》、《基础护理服务工作规范》、《常用临床护理技术服务规范》等法律法规的学习，每月至少一次，让护理人员掌握各项规章制度及法律法规条文。
2．建立健全各项规章制度，严格执行操作规程，不断规范护理工作流程，制定病人安全管理预案。
3.加强质量监控措施管理，加大关键质量控制力度，科室建立质控小组，定期检查制度落实情况和各环节质量管理，把质量问题消灭在萌芽状态，消除和减少隐患的发生。
4.反复强化护士的法律意识，利用晨会和平时业务学习进行法律知识与防范医疗纠纷案例的讲课，用具体案例告知护士，任何一个细小环节的疏忽，都有可能造成无法挽回的损失。定期召开安全分析会，让护理人员结合岗位工作，寻找容易出现错误的环节，尤其对出现的问题，分析原因并制定改进措施。更新管理理念，鼓励护理人员上报安全隐患，并设立隐患自查报告奖励制度，如隐瞒不报，则按相应制度惩罚。
四.加强护理“三基”“三严”的学习考核，
具体措施：
1.每有一次理论考试，一次技术操作考核。
2.鼓励护理人员参加院内外的各种形式的业务学习、培训。
3.制订优惠政策，鼓励护理人员参加成人高等教育以提高护理人员的业务技术及理论知识。
4.采用请进来走出去的办法，加强护理新业务新技术的学习，每二月请上级专家来我院指导讲课，护理人员轮流到上级医院短期培训。
五．加强护士条例的学习，严格执行医嘱执行制度，坚决杜绝用药与医嘱不符的现象发生。
具体措施：加大督促检查力度，一旦发现护士用药与医嘱不符，立即取消当班护士护理执业资格。
六.加强无菌操作规程的培训、无菌物品的管理、做好各种无菌物品的发放使用流程管理及高压锅灭菌监测督促检查工作；做好传染病人的消毒隔离工作，督促做好卫生员的病房终未处理工作。
具体措施：合力分工，加强护理人员的责任心。
七.加强值班交接班制度。
具体措施：
1.一周一次核心制度的学习。
2.一周一次至少护理人员集体交接班。
3.加大行政查房的检查督促力度。
八.加强护患沟通。
具体措施：
1.认真学习卫号文件《加强医患沟通工作的实施意见》。
2.切实转变思想，提倡以病人为中心的主动服务。
3.结合创建优质护理服务示范病房做好护患沟通。
4.把入院宣教、健康教育、疾病指导、出院指导、出院病人调查等工作科学的结合在一起，做好护患沟通工作。
九.做好抢救药品、物品的管理与保管工作。
具体措施：
1.制订抢救器械的修养与维修制度。
2.积极引进新型的抢救器械。
3.做好抢救药品、物品的处备用状态的检查工作
4.加强值班交接班的责任心。
十.严格掌握特殊药物的滴速，严格履行特殊用药的告知。
具体措施：
篇2
继续强化理论学习，邀请党校老师上党课；努力提高学习的自学性，不断深化对机关作风建设的认识，真正把作风纪律教育整顿活动摆到首要位置上来。
学习党的理论知识和专业业务技能，学习“八荣八耻”及“十条禁令”，切实树立社会主义“荣辱观”，遵守廉政建设的各项规定以及遵守各项规章制度，加强人才的引进和人才的培养，加强医院内部的管理，对在岗护士进行定期培训。进一步提高学习的积极性、主动性。
2、抓落实，坚持科学发展观和正确政绩观。
进一步强化工作责任制并把责任制的落实情况与年度考核结合起来，以身作则，严于律己，正确处理好业务发展与行风建设的关系。
树立创新的精神，立足本职，钻研业务，勤奋工作，树立优质服务的理念。提高自身的道德修养，保持良好的工作作风和机关纪律。团结一心，步调一致，工作上尽心尽责，求真务实，树立以人为本，全心全意为患者服务理念，提高与医院同舟共济的团队精神。
及时改进工作中存在的不足，树立为人民服务的宗旨，不断提高工作能力和诊疗水平，落实措施推进机关作风建设不断深入。
3、抓督查，继续抓好工作督查、纪律督查。
各职能科室按季度定出工作计划和工作重点并及时上报督查组，主动接受督查,杜绝和及时纠正、解决一些苗头性的影响机关效能的问题，以便更好的落实和完善各项工作。
4、抓制度，进一步健全和落实岗位责任制、首诊负责制等医疗质量和医疗安全14项规章核心制度，并形成长效机制。
加大政策宣传力度，完善服务制度，拓展服务范围平台，切实提高服务群众的能力和成效；切实提高依法行政、执政为民的本领。
5、抓示范，积极倡导抓雷厉风行的工作作风，创建廉洁型机关，打造阳光政务。
加强廉政建设，完善操作流程，进一步增强工作透明度，使工作在“阳光”下操作。
篇3
一、指导思想
以dxp理论和“三个代表”重要思想为指导，深入贯彻落实科学发展观，以关注民生、服务群众为主线，以加强政风建设为核心，以解决部门、基层和群众反映的突出问题为重点，以人民群众满意为标准，坚持纠建并举，着力在解决自身存在的问题和建设服务型、责任型、效能型政府办公部门上下功夫，在巩固、深化、提高上见成效，为做好下阶段工作打下坚实基础。
二、目标任务
通过整改，全面推进办公室政风建设，促使办公室各项规章制度得到进一步完善，工作机制得到进一步创新，监督机制得到进一步强化，依法行政水平得到进一步提高，服务职能作用得到进一步发挥；促使办公室全体干部职工有强烈的服务意识，有规范的行政行为，有忘我的敬业精神，有扎实的工作作风，有满意的服务质量，有良好的社会评价,努力提升办公室的执行力、公信力和操作力。
三、工作要求
1、深化认识，加强领导。整改提高、转变作风、改进服务是民主评议政风工作的出发点和落脚点。为此，办公室全体干部职工要本着对办公室全面建设高度负责的态度，进一步统一思想，提高认识，高度重视，切实把整改工作当作当前的重要工作任务来抓，真正做到把整改过程作为解决问题的过程，作为进一步加强政风建设的过程。为确保整改工作顺利进行，办公室将在党组的领导下，建立主要领导亲自抓、分管领导直接抓、科室负责人具体抓的层级领导责任制，一级抓一级，层层抓落实，并严格实行责任追究制。
篇4
今年是我县全域旅游创建年，为确保我镇承担全域旅游创建任务“三改一整”工作有序开展，各项任务全面完成，结合我镇实际，特制定《“三改一整”工作实施方案》，具体内容如下：
一、工作目标
以乡村规划为引领，以实施农村“三改一整”工程为重点，持续改善农村人居环境，建立健全农村环境卫生长效管理机制，培育社会主义精神文明新风尚，增强农村基础设施便利性、便捷性，方便农村居民生产生活，推动农村厨房、厕所、房屋的标准化建设和提质升级，进一步提升人民群众的幸福指数，建设“美丽兴安▪宜居乡村”。
二、基本原则
（一）示范带动，整体推进。
打造一批高标准示范户，通过示范户的辐射带动作用，推动农村厨房、厕所和院落的标准化建设和提质升级。
（二）因地制宜，因户施策。
在推进“三改一整”过程中不搞“一刀切”，将改造类型分为经济型、标准型和舒适型三类，由农户自主选择，切实做到科学化、多样化。
三、工作任务
（一）卫生厕所改造工作
以改善居住条件、预防疾病传染、提高宜居水平为目标，按照“统一标准、统一设计、统一生产”的要求，以建设和完善“两池一洗”(化粪池、便池、冲洗设备)为主要内容，对农村厕所实施无害化卫生厕所改造。抢抓国家乡村振兴战略部署，不断加大宣传力度，扎实推进旱厕改水厕工作。
（二）农村厨房改造工作。
以建设干净整洁卫生、满足基本功能、管线安装规范、烟气排放良好的清洁厨房为目标，以“五改”(改灶、改台、改柜、改管、改水)为主要内容，对农村厨房实施改造，整体提高农村厨房卫生整洁程度。依托国家环保禁烧限煤政策，开展厨房革命，在各村大力推进煤改电、改气工作，尤其加大农村电器灶改土灶工程，鼓励群众厨灶使用煤气灶、电磁炉等无污染现代灶具，减少废气排量，优化人居环境。
（三）农村房屋改造工作。
扎实抓好改房工作。制定镇改房工作计划、标准和要求，原则上年度内群众新建房屋、贫困户搬迁和危改各村实施必须参战制定标准。
（四）院落整理工作
（一）房前屋后扫干净。落实住户环境责任包干制，自扫 “门前雪”。清除房前屋后杂草和积存垃圾，清掏阴阳沟，确保无积土、垃圾。清除门上破旧对联、画报，清除墙壁涂污、“牛皮癣”小广告，及时清扫畜禽粪便。清除村道路两旁杂草和路面垃圾，硬化院坝、连户路。
（二）院内院外摆整齐。农户要清理院落杂物，修复残旧 的墙体，拆除私拉乱接、乱搭乱建。不得在房前堆放柴火、沙石、砖块，不得乱拉晾晒衣物的细线，将犁钯、锄头、背篓等农具摆放整齐，摩托车不得乱停，做到家庭院落物件有序摆放。
（三）垃圾处理无害化。引导村民摒弃乱扔、乱倒、乱堆等陋习，不得将垃圾扔在庭院周围，不得倒在路边、田边、河边，不得堆放在地坝边、屋檐下或就地焚烧，要将垃圾倒入指定的垃圾桶中，由北控公司集中转运处理。
三、工作要求
篇5
据报道，医改新方案陷于难产状态。卫生部借鉴“英国模式”提出的“基层小病治疗由政府免费提供，一般大病靠社会医疗保障，重大疾病则求助于商业医疗保险”基本思路，受到了财政部及劳动和社会保障部的质疑；后两者倾向于借鉴“德国模式”，建立全民医疗保险制度，实施医疗保障和医疗服务体系分离的模式。
应该说，对医改新方案发生争执是很正常、也很必要的。中国人口众多，如何保障“病有所医”，确实有非常大的难度。在这一意义上，医改新方案“难产”一些并不是坏事，新方案在经过充分争论之后再产生，远比没有争论便悄然出台更能让人觉得放心。
而且，即便从常识分析，卫生部所提思路的缺憾也的确一眼即见：首先从道理上看，真正让老百姓“因病返贫”的多是大病。在财力有限的情况下，国家真正需要保的是大病而不是小病。而在卫生部的方案中，小病免费，大病却要依靠商业医疗保险。但众所周知，商业医疗保险需要平时便缴纳不菲的保费：而且，商业保险也有其一定的保险额度。简而言之，商业医疗保险一是会增加百姓入保的负担，二是未必真正保得了百姓从此不再会“因病返贫”。
自从几天前由卫生部传出“医改将借鉴‘英国模式”’的消息，笔者一直就存有这些疑虑。因此，当看到“医改新方案难产，卫生财政社会保障三部起争执”的标题时，笔者本能地以为：财政部、劳动和社会保障部一定是看到了卫生部方案的缺陷而提出了质疑。然而，仔细看几部门争论的焦点，却又令人不由得倒吸一口凉气：怎么看，几部门的争执好像也距新方案本身的合理与否、效果如何等本质问题甚远，而是有着明显的“部门利益之争”的影子。
比如劳动和社会保障提出的异议是：“现在的城镇基本医疗保险是既保大病又保小病，如果按照卫生部的医改新方案，那么现在城镇基本医疗保险制度里用来管小病的这笔钱，又该如何处置?”“将来国家用于提供社区和乡镇卫生院门诊免费医疗的这2000个亿，无疑就要全部交由卫生部来操作。对于这种集免费医疗的出资方和操作方于一身的做法，劳动和社会保障部持保留意见。”
劳动和社会保障部的质疑确实是有道理的，“集出资方和操作方于一身”的确容易发生问题。但虽如此，也必须承认这样一个事实：其所真正关心的，原来是2000亿资金的管辖权!由此亦或可理解：卫生部为什么要提出“保小病，大病求助于商业医疗保险”的思路，因为实现这一思路的前提是必须建立起庞大的社区卫生服务体系和乡镇卫生站体系，进一步则是卫生部门可以由此而管辖起庞大的可能高达2000亿的资金!
财政部则质疑道：“按课题组测算，2000亿只管小病，可是相应的医疗科研、基础设施建设、人员培养等等，这些难道不要钱吗?如果把这些也算进去，2000亿够吗?如果不够，那到底需要多少钱?”由此不难看出，财政部惟恐卫生部的方案是“钓鱼方案”，即一旦开始实施，财政投入便欲罢不能，有可能成为无底洞。应该说，财政部的质疑是比较“靠谱”的。但是，这也从另一方面证明了几部门的争执，其深层原因都是为了本部门今后不落于被动，因而所谓“模式”之争，本质上仍是权力之争。
篇6
一、指导思想和目标
坚持三个原则，即坚持解放思想，实事求是原则；坚持有则改之，无则加勉原则；坚持提高整体素质，服务群众原则，以推进规范执法、公正执法、文明执法为目标，促进我区司法行政工作又好又快发展，为我区经济和社会发展创造一个优良的法制环境。
二、存在问题
通过广泛征求社会各方面的意见和建议，并进行梳理，发现我局在政风行风方面存在如下问题和不足。
（一）理论联系实际不够。学多时候停留在理论上，未能很好地联系实际进行理论思考，把理论运用到实际工作中，解决实际问题。因此，运用理论来解决实际问题的能力和水平还有待于进一步提高。
（二）服务意识有待增强。表现在局各科室到基层调研不够，有针对性深入进行专题调研少，直接到群众中去听取意见，了解社情民意的次数不多，服务意识有待进一步增强。
（三）工作创新意识有待提高。表现为局机关各科室、各基层司法所在司法行政各项工作创新上没有根本性的突破，工作特色少。
（四）对各基层司法所民主评议工作不够深入。自民主评议工作以来，对各司法所的民主评议还未深入开展。
三、整改措施
（一）加强理论学习，提高司法干警整体素质
1、加强学习培训，要狠抓学习工作制度化，以学习促进人员素质的提高，既要全面学习各项法律法规，提升司法干警的专业素质水平，又要深入开展各种主题教育活动，以“八荣八耻”、社会主义法治理念等系列理论武装司法行政队伍，从而塑造司法行政干部良好形象。
2、学习要坚持理论联系实际，善于带着问题进行理论思考，加强世界观的改造，树立正确的人生观和价值观，振奋精神，奋发有为，开拓前进。
责任领导：瞿建英，责任单位：局机关各科室、各基层司法所，责任人：朱泓瑾、熊宏、郭纪征、张丽华。
（二）加强机关作风建设，增强服务基层意识
1、进一步简化办事程序、提高服务水平、提高办事效率。
2、进一步加强政务公开工作，通过社区宣传栏、网络等媒体向社会公众公开办事服务承诺，公布办事程序。
3、进一步加强科室间协调、沟通、整顿机关作风，全面推行机关首问责任制，一次性告知制、限时办结制等制度。
4、加强制度建设，以制度管人。
责任领导：瞿建英，责任单位：局机关各科室、各基层司法所，责任人：朱泓瑾、熊宏、郭纪征、张丽华。
（三）坚持创新工作特色，开创司法行政工作新局面
局机关各科室、各基层司法所要进一步加强创新意识，在法制宣传、人民调解、帮教安置、法律服务和法律援助等司法行政工作中努力创新，将我区司法行政工作推上新的台阶。
1、人民调解方面：要在总结去年和今年上半年工作经验的基础上，加强基层调解工作经验的挖掘。
责任领导：赵在昌，责任单位：基层科；责任人：饶卫坚。
2、法制宣传方面：加大“法律六进”工作力度，创新法制宣传教育形式，充分利用网络、巡回宣传车等形式宣传与群众密切相关的法律法规。
责任领导：赵在昌，责任单位：法宣科；责任人：郭纪征。
3、帮教安置方面：加强和新的帮教安置基地的联系；在刑释解教人员自主创业上进行必要的扶植，加大和相关部门的协调沟通力度，最大限度地预防和减少重新犯罪。
责任领导：赵在昌，责任单位：基层科；责任人：熊宏。
4、法律服务和法律援助方面：做到应帮尽帮、应援尽援。进一步加强和法院、律师事务所、法律服务所等单位的联系和配合，为辖区群众特别是弱势群体提供法律帮助，促进司法为民。开展法律援助宣传周活动，为更多的群众享受到法律的阳光。
责任领导：赵在昌、陈刚，责任单位：基层科、法律援助中心，责任人：熊宏、张丽华。
（四）深入开展对基层司法所、法律服务所的评议工作
根据下管一级的原则，开展对各街道（镇）基层司法所和*区法律服务所的评议。我局现已拟定对各街道（镇）基层司法所和*区法律服务所开展群众满意度调查的方案，将定于8月16日至17日两天对各基层司法所和*区法律服务所进行群众满意度测评，以充分了解居民群众对各所工作的评价，为年终评优评先提供依据。测评后，将结果及时上报市司法局。
责任领导：瞿建英，责任单位：办公室，责任人：朱泓瑾、熊宏、郭纪征、张丽华。
四、工作要求
（一）深化认识，端正态度
司法行政机关担负着为群众提供法律保障和法律服务的职能作用，在当今建设和谐社会过程中发挥着重要作用。认真做好整改，对促进司法行政工作健康发展，提高司法行政干警队伍素质具有重要作用。因此，我局将高度重视，认真对待，迅速行动，抓好整改，把整改的过程作为对政风行风评议重要性认识再提高的过程，把整改工作作为规范行政行为、提供优质法律服务的动力，切实增强责任心，扎扎实实做好整改阶段各项工作。
（二）抓好整改，取信于民
篇7
一、加快推进基本医疗保障制度建设（责任单位：市劳动和社会保障局、市财政局、市卫生局、市民政局、市中医管理局、市人口和计生委、市教育局、市国资委）
（一）总体要求。
建立和完善以基本医疗保障为主体的职工医疗保险、城镇居民医疗保险和新型农村合作医疗制度，以其他多种形式的补充医疗保险和商业健康保险为补充，覆盖城乡居民的多层次医疗保障体系。
（二）工作目标。
1.扩大基本医疗保障覆盖面。到2011年，城镇职工基本医疗保险（以下简称城镇职工医保）、城镇居民基本医疗保险（以下简称城镇居民医保）和新型农村合作医疗（以下简称新农合）覆盖城乡全体居民，参保率均提高到90%以上（牵头单位：市劳动和社会保障局、市卫生局）。
2010年工作目标：一是城镇职工医保和城镇居民医保参保人数达到应参保人数的90％以上，并做好城镇非公有制经济组织从业人员、大学生、灵活就业人员和农民工参保工作；二是稳妥推进关闭破产企业退休人员和困难企业职工的参保工作；三是新农合参保率稳定在90%以上；四是灵活就业人员自愿选择参加城镇职工医保或城镇居民医保，参加城镇职工医保有困难的农民工可自愿选择参加城镇居民医保或户籍所在地的新农合。
2.提高基本医疗保障水平。到2010年，各级财提高城镇居民医保和新农合的补助标准，城镇居民医保财政补助达到120元/人/年，新农合财政补助达到110元/人/年；逐步扩大和提高门诊报销范围和比例；逐步提高城镇职工医保、城镇居民医保和新农合的最高支付限额；将符合条件的中医诊疗项目、中药品种和医疗机构中药制剂纳入报销范围（牵头单位：市劳动和社会保障局、市卫生局、市财政局）。
2010年工作目标：一是全面落实政府对新农合和城镇居民医保规定的补助政策；二是城镇职工医保、城镇居民医保和新农合的统筹基金最高支付限额原则上分别提高到当地职工年平均工资、居民可支配收入和农民人均纯收入的6倍左右；三是城镇职工医保、城镇居民医保报销比例比2008年提高5%，新农合住院实际报销比例达到45%；四是所有县区开展城镇居民医保门诊统筹试点，所有县区新农合实行门诊统筹。
3.规范基本医疗保障基金管理。坚持“以收定支、收支平衡、略有结余”的原则，到2011年，城镇职工医保和城镇居民医保基本实现市级统筹（牵头单位：市劳动和社会保障局、市卫生局、市财政局）。
2010年工作目标：一是合理控制城镇职工医保统筹基金、城镇居民医保基金的年度结余和累计结余；二是统筹地区城镇职工医保统筹基金除一次性预缴基本医疗保险费外，累计结余原则上应控制在6－9个月平均支付水平；三是新农合统筹基金当年结余原则上控制在当年统筹基金收入的15%以内，累计结余不超过当年统筹基金的25%；四是建立基本医疗保险基金风险调剂金制度，完善基金监督管理和内控制度，提高基金使用透明度。
4.完善城乡医疗救助制度。到2011年，基本建立资金来源稳定，管理运行规范，救助效果明显，为困难群众能够提供方便、快捷服务的城乡医疗救助制度，城乡医疗救助水平进一步提高。（牵头单位：市民政局、市财政局）
2010年工作目标：一是全面落实城乡低保对象、五保户、重度一、二级伤残人员、60岁低收入老人的资助参合或帮助参保工作，使其享受国家基本医疗保障待遇；二是改革农村医疗救助资金申请和支付方式，全面建立农村医疗救助与新农合补偿“一站式服务”机制，实现农村医疗救助与新农合补偿同步结算；三是探索建立城市医疗救助一站式服务机制，实现城乡协调发展，达到便民、利民、惠民；四是鼓励工会等社会团体开展多种形式的医疗救助和帮扶救助活动，发展社会慈善医疗救助；五是加大救助力度，加强信息化建设，提高救助资金使用效率，城乡医疗救助资金当年结余控制在15％以内。
5.提高基本医疗保障管理服务水平。到2011年，做好城镇职工医保、城镇居民医保、新农合和城乡医疗救助之间的衔接；探索建立城乡一体化的基本医疗保障管理制度，整合基本医疗保险经办管理资源，初步建立统一的医疗保险信息标准和数据交换平台；各县区基本实现医保经办机构与定点医疗机构直接结算；实行复合型付费方式和基本医疗保障购买医疗服务的谈判机制；在确保基金安全和有效监管的前提下，积极提倡以政府购买医疗保障服务的方式，探索委托具有资质的商业保险机构经办各类医疗保障管理服务（牵头单位：市劳动和社会保障局、市卫生局）。
2010年工作目标：一是鼓励有条件的地方逐步整合基本医疗保障经办管理资源，加大全市城镇居民基本医疗保险统一管理软件的推广使用，探索委托具有资质的商业保险机构经办各类医疗保障管理服务，推动商业健康保险“医保通”系统建设和发展；二是探索医疗保险异地就医管理服务办法，参加新农合的农民在统筹区域内自主选择定点医疗机构就医，简化到县域外就医的转诊手续。
二、认真实施国家基本药物制度，完善建立相关配套办法和措施（责任单位：市卫生局、市食品药品监管局、市中医管理局、市财政局、市劳动和社会保障局、市工商局、市国资委、市经委、市物价局）。
（一）总体要求。
建立比较完整的基本药物遴选、生产供应、使用医疗险报销的体系，保障基本药物的可及性、安全性和有效性。
（二）工作目标。
执行国家基本药物制度。到2011年，保障群众基本用药的可及性、安全性和有效性，减轻群众基本用药费用负担。执行国家基本药物目录；政府举办的医疗卫生机构使用的基本药物由省政府指定机构公开招标采购，并由招标选择的配送企业统一配送；政府举办的基层医疗卫生机构按购进价格实行零差率销售；所有零售药店和医疗机构均配备和销售基本药物；基本药物全部纳入基本医疗保险药品目录；推动药品生产流通企业兼并重组，鼓励零售药店发展连锁经营；制定不同层次医疗卫生机构基本药物使用率；完善基本药物的储备制度（牵头单位：市食品药品监管局、市卫生局、市经委）。
2010年工作目标：一是执行国家基本药物目录（2009版）和国家公布的基本药物零售指导价格；二是2009年12月底前在剑阁县和利州区的8个社区卫生服务机构，开展基本药物制度试点，并执行省上集中网上公开招标采购、统一配送，全部配备使用基本药物并实行零差率销售，执行基本药物招标采购价格，基本药物采购和配送政策；三是基本药物全部纳入基本医疗保险药品目录，鼓励中医药服务的提供和使用，基本药物报销比例明显高于非基本药物；四是执行国家出台的临床基本药物应用指南和基本药物处方集，定期抽检药品质量并向社会公布；五是完善执业药师制度。
三、健全基层医疗卫生服务体系（责任单位：市发改委、市财政局、市卫生局、市人事局、市编办、市劳动和社会保障局、市教育局）
（一）总体要求。
加快农村三级医疗卫生服务网络和城市社区卫生服务机构建设，发挥县级医院的龙头作用，建成比较完善的基层医疗卫生服务体系。
（二）工作目标。
1.加强基层医疗卫生机构建设。到2011年，完成7个以上县级医院（含中医院）建设，使每个县至少有1所县级医院基本达到标准化水平；完善乡镇卫生院、社区卫生服务中心建设标准，在全面完成规划的乡镇卫生院建设基础上，每个县再完成1－3个乡镇卫生院改扩建；实现全市每个行政村都有村卫生室；新建、改造城市社区卫生服务中心25个，使每个街道办事处均有1个基本达到标准的社区卫生服务中心，建设社区卫生服务站24个；对社会力量举办基层医疗卫生机构提供的公共卫生服务采取政府购买等方式给予补偿，对其提供的基本医疗服务通过签订医疗保险定点合同等方式由基本医疗保障基金等渠道补偿；大力加强综合医院、乡镇卫生院和社区卫生服务中心的中医科室建设，积极推进社区卫生服务站、村卫生室提供中医药服务；鼓励有资质人员开办诊所或个体行医（牵头单位：市发展改革委、市卫生局）。
2010年工作目标：一是全面完成303个灾后重建项目和411个村卫生室、37个拉动内需项目建设；二是执行国家基本医疗卫生机构建设标准，做好农村卫生服务体系二期建设相关工作；三是通过积极争取国家、省支持，各级政府配套以及社会捐赠等方式多渠道筹集基层医疗卫生机构建设资金。
2.加强基层医疗卫生队伍建设。到2011年，全市分别培训一定数量的乡镇卫生院、城市社区卫生服务机构和村卫生室医疗卫生人员（牵头单位：市卫生局）。
2010年工作目标：一是执行以全科医生为重点的基层医疗卫生队伍建设规划；二是完成乡镇卫生院招聘执业医师任务，做好在岗培训乡镇卫生人员、城市社区卫生服务人员工作；三是全市实现三级医院与县级医院，市、县二级医院与3所以上的乡镇卫生院建立长期对口协作关系；四是启动住院医师规范化培训制度试点工作，采取到城市大医院进修、参加住院医师规范化培训等方式，提高县级医院医生水平；五是实施西部卫生人才培养、“万名医师支援农村卫生工程”；六是落实好城市医院和疾病预防控制机构医生晋升中高级职称前到农村服务1年以上的政策，对志愿去乡镇卫生院工作3年以上的高校毕业生，由政府按其所交学费给予奖励和代偿助学贷款。
3.改革基层医疗卫生机构补偿机制。基层医疗卫生机构运行成本通过服务收费和政府补助补偿，到2011年，逐步建立基本完善的全市基层医疗卫生机构运行成本补偿机制；基层医疗卫生机构提供的医疗服务价格按扣除政府补助后的成本制定；实行药品零差率销售后，药品收入不再作为基层医疗卫生机构经费的补偿渠道；医务人员工资水平与当地事业单位工作人员平均工资水平相衔接（牵头单位：市财政局、市卫生局）。
2010年工作目标：一是全面落实政府办城乡基层医疗卫生服务机构补偿机制，落实财政补助政策，并与药品零差率销售政策衔接一致，在基层医疗卫生事业单位实施绩效工资（公共卫生事业单位同步实施），探索实行政府购买服务等补助方式；二是按国家、省部署，落实对乡村医生承担的公共卫生服务等任务的补助政策。
4.转变基层医疗卫生机构运行机制。到2011年，通过转变基层医疗卫生机构运行机制和服务模式，提高服务能力，为群众提供安全有效和低成本的基本医疗卫生服务（牵头单位：市卫生局）。
2010年工作目标：一是积极推进基层医疗卫生机构岗位设置、全员聘用、收入分配、绩效考核、分级诊疗、双向转诊和乡村巡回医疗等运行机制改革，加强村医巡回医疗，开展社区首诊试点，完善基层医疗卫生机构运行机制；二是使用适宜技术、适宜设备和基本药物，大力推广中医药（包括民族医药）。
四、促进基本公共卫生服务逐步均等化（责任单位：市卫生局、市财政局、市发改委、市人口计生委、市中医管理局）
（一）总体要求。
按照国家和省的要求，向城乡居民统一提供疾病预防控制、妇幼保健、健康教育等基本公共卫生服务项目，推广和应用中医药预防保健方法和技术，促进基本公共服务逐步均等化。
（二）工作目标。
1.基本公共服务覆盖城乡居民。到2011年，落实基本公共卫生服务项目，公平地为城乡居民免费提供国家基本公共卫生服务；建立统一的居民健康档案并规范管理（牵头单位：市卫生局）。
2010年工作目标：一是启动建立居民健康档案、健康教育、免疫规划、传染病防治、儿童保健、孕产妇保健、老年人保健、慢性病管理、重性精神疾病患者管理等9类国家基本公共卫生服务项目，城市居民健康档案规范化建档率达到30%左右，农村居民试点建档率达到5%；二是定期开展为65岁以上老年人做健康检查，为3岁以下婴幼儿做生长发育检查，为孕产妇做产前检查和产访视工作，为高血压、糖尿病、精神疾病、艾滋病、结核病等人群提供防治指导服务；三是社区卫生服务机构免费开展9类国家基本公共卫生服务项目。
2.实施国家重大公共卫生服务项目。继续实施结核病、艾滋病等重大疾病防控和国家免疫规划、农村妇女住院分娩等重大公共卫生项目。到2011年，为15岁以下人群补种乙肝疫苗；全面消除燃煤型氟中毒危害；为全市农村妇女孕前和孕早期免费补服叶酸，实施出生缺陷干预工程；开展好贫困白内障患者复明手术工作；农村卫生厕所普及率达到53.4%（牵头单位：市卫生局）。
2011年工作目标：一是对15岁以下的人群补种乙肝疫苗，接种28.1万人，占应接种人群的98%；二是启动35－59岁农村妇女常见病检查项目，完成省上下达的宫颈癌检查任务，为全市农村生育妇女免费补服叶酸，对全市农村孕产妇住院分娩给予补助；三是为贫困白内障患者开展复明手术；四是完成燃煤污染型氟中毒病区改炉改灶任务；五是建设农村无害化卫生厕所（以上五项任务按国家计划下达规定时间执行）；六是为适龄儿童提供卡介苗等11种疫苗接种，对重点人群进行应急接种；七是开展对贫困人群癫痫、重型精神病免费治疗项目试点。
3.加强公共卫生服务能力建设。到2011年，健全城乡公共卫生服务体系，进一步增强重大疾病防治以及突发公共卫生事件预测预警和处置能力（牵头单位：市发改委）。
2010年工作目标：一是改善全市精神卫生、计划生育等专业公共卫生机构的实施条件；二是落实传染病医院、疾病预防控制机构从事高风险岗位工作人员的待遇政策。4.保障公共卫生服务所需经费。到2011年，人均基本公共卫生服务经费标准不低于20元；政府预算全额安排专业公共卫生机构人员经费、发展建设经费、公用经费和业务经费，按照规定取得的服务性收入上缴财政专户或纳入预算管理（牵头单位：市财政局）。
2010年工作目标：人均基本公共卫生服务经费不低于15元，为城乡居民免费提供9类公共卫生服务工作。
五、推进公立医院改革试点（责任单位：市卫生局、市财政局、市发改委、市人事局、市编办、市国资委、*食品药品监管局、市教育局、市地税局、市中医管理局）
（一）总体要求。
通过改革管理机制、补偿机制、运行和监管机制，规范医疗服务行为，调动医务人员积极性，提高医疗服务效率和质量，使公立医院切实履行医疗卫生服务职能，提升其社会效益。公立医院改革按照先行试点、逐步推开的原则进行。
（二）工作目标。
1.改革公立医院管理体制、运行机制和监管机制。探索界定公立医院所有者和管理者的责权；强化医疗服务质量管理，初步建立公立医院质量监管和评价制度；探索注册医师多点执业的方法和形式；坚持政事分开、管办分开、医药分开、营利性和非营利性分开，公立医院改革2010年开始试点，2011年逐步推开（牵头单位：市卫生局）。
2010年工作目标：一是探索政事分开、管办分开的有效形式，完善医院法人治理结构，推进人事制度改革；二是加强公立医院运行管理，建立以公益性为核心的公立医院监管制度，严格医院预算和收支管理，加强成本核算与控制，规范公立医院临床检查、诊断、治疗、使用药物和植（介）入类医疗器械行为，优先使用基本药物和适宜技术，推行同级医疗机构检查结果互认；三是在三级医院推行电子病历和100种常见疾病临床路径；四是全面推行医院信息公开制度，接受社会监督。
2.推进公立医院补偿机制改革。对中医院、传染病医院、精神病医院、妇幼保健院等在投入政策上予以倾斜，鼓励探索建立医疗服务定价由利益相关方参与协商的机制，到2011年，逐步将公立医院补偿由服务收费、药品加成收入和财政补助三个渠道转变为服务收费和财政补助两个渠道，公立医院提供特需服务的比例不超过全部医疗服务的10%，公立医院补偿机制基本完善（牵头单位：市财政局）。
2010年工作目标：一是研究拟定推进医药分开、逐步取消药品加成、增设药事服务费、调整医疗服务价格的政策，使试点公立医院逐步实现由服务收费和财政补助进行补偿；二是严格执行国家公立医院建设标准，控制医院贷款行为；三是定期开展医疗服务成本测算，科学考评医疗服务效率。
篇8
一、存在主要问题
1．工作作风不够深入，浮在上面多，深入基层少，具体指导不够。主要表现为机关经常忙于应对“上情”和日常业务工作，在繁忙的事务中安排时间深入基层进行调查研究和指导工作做得不够。
2．爱岗敬业意识有待加强。主要是因为基层水利单位职工收入不稳定，待遇低，导致职工思想不稳定，工作积极性不高。
3．水利基层单位职工综合素质偏低，业务技能提高不快，影响办事效率。
4．依法治水管水工作力度有待加强。虽然我们花大力气，采取多种强制措施加强河道采砂管理工作，但违规违禁采砂现象仍然存在；同时一些非法打井取水、不重视水利设施保护等现象时有发生。
二、对存在问题初步整改措施
针对上述存在问题，从行风建设的长远目标出发，制订如下整改措施：
1．以这次行风评议为契机，进一步增强全区水利系统干部职工的行风意识和不断推进行风建设的自觉性。
我局以抓好局中心组学习为龙头，以充分调动干部职工特别是基层水利人积极性和主动性为基础，继续抓好党员先进性教育和争当排头兵活动，对水利干部职工深入进行社会主义荣辱观教育，结合抗洪抢险救灾工作总结，大力宣传今年洪涝灾害涌现出来的抗洪抢险模范和先进典型，进一步弘扬伟大的抗洪精神和“团结、进取、开拓、求实”的水利行业精神，确保各项水利工作的顺利进行。
2．多深入基层，密切联系群众，更好地为基层服务，为群众服务。
为更好地掌握基层单位的实际情况，加强对基层单位的指导和关心，帮助基层单位解决实际问题，制订《领导干部下乡（基层）制度》，把深入基层工作日常化、制度化。规定副局长以上干部每周下基层1～2天；科长每周下基层2～3天；每月召开一次下乡汇报会，下乡人员汇报上一个月的工作情况。使我局从领导到干部能及时掌握各基层单位的情况，及时解决一些实际问题，特别是帮助群众解决农田水利问题，更好地为基层服务，为群众服务。
3．加紧实施我区水管体制改革工作，解决基层水管单位工作职责和工资福利问题，稳定队伍，加强爱岗敬业教育。
根据《国务院办公厅转发国务院体改办关于水利工程管理体制改革实施意见的通知》和《广东省人民政府办公厅印发广东省水利工程管理体制改革实施方案的通知》文件精神，我局争取用3至5年的时间，规范机构设置，严格定编定岗，财政补给，初步建立符合社会主义市场经济要求的水管体制和运行机制。目前已编制出《*市*区水利工程管理体制改革实施方案》，待上报市水利局和“*市*区水利工程管理体制改革领导小组”讨论同意后，由我局、发改局、财政局、人事局、区编委办、劳动和社会保障局负责改革的具体工作。力争*年开始实施，使水利系统职工队伍工资福利有保障，在此基础上，认真开展爱岗敬业教育，公仆意识教育，道德伦理教育。
4．落实再学习再教育再培训，进一步提高水利人特别是基层水利人整体素质。
一是持之以恒地抓学习，充分利用自学、集中学等形式，提高政治理论学习的针对性和用理论指导实践能力，对业务知识根据本职工作不同选择性进行学习，进一步提高业务工作水平和服务水平。计划每年定期在全区水利系统开展一次水利业务知识竞赛，以此来提高广大干部职工的自学积极性。同时采取定期或不定期选派一批人（特别是水利基层单位）利用半脱产、脱产、函授等形式继续再教育，力求水利系统人员在2010年前中专以上学历达到50%；三是积极参加有关业务部门举办的学习班，掌握相关业务知识，获取经验，补充知识，提高每个干部职工综合能力。
5．加大水利法律法规宣传力度，提高社会对水利工作的认同和支持。
继续以每年的“世界水日”和“中国水周”为契机，利用广播、电视、报刊、宣传标语与现场法律咨询等形式对“三法一例”等水法规特别是我区今年开始执行的市长令《*市区堤围防护费征收管理办法》进行广泛宣传，进一步加深社会民众的水患意识和水法观念，提高社会对水利工作的认同和支持。
6．加强水政执法力度，确保水利资源的可持续利用。
一是抓好水行政执法工作，做到依法行政，做好水事案件的查处工作，并将好的案例进行宣传，在报纸通告，严禁非法打井、取水和采砂，定期或不定期由区政府组织相关部门联合执法行动，坚决取缔非法打井、取水和采砂，做好日常巡查管理工作。二是严格按照国家标准收取各项水利规费。杜绝乱收费、乱罚款，切实做到秉公执法、文明办案，树立良好的行业形象。三是促进水资源的合理开发、科学利用和水环境改善，实现水资源的可持续利用。
7．以搬迁水利办公楼为新的起点，全面加强机关作风建设，打造一支团结互助、廉洁从业、干净干事的队伍。
我局从*年10月1日起搬到新办公楼办公。为方便群众办事，提高办事效率，我局在新办公楼，完善办事指南，进一步简化办事程序。增强政务公开透明度，设立内务公开栏和外务公开栏，公开投诉电话和投诉箱，在“窗口”部门和科室设立承诺制度和相关办事制度，接受群众监督。同时通过五方面来进一步加强机关作风建设和廉政建设：一是利用大小会议，强调机关作风建设重要性，持之以恒地抓好政治思想教育。二是成立局机关作风监督小组，督促干部职工的办事效率、服务意识、廉政意识和执法水平，以“监督”来促行风树形象，形成长效机制，防止办事拖拉、执法不公等现象的出现。三是在全系统开展以“学习好、团结好、服务好、纪律好、廉政好”为内容的“五好”活动，年终评比实行奖好罚差，以营造语言美、行为美、环境美、心灵美的工作氛围。四是实行持证上岗，接受公众监督。五是健全和完善各项工作规章制度和廉政制度，从领导做起，以身作则，带头遵守各项规章制度，使干部职工有规可守、有章可循。
篇9
摘要:在对Yoon方案分析的基础上,针对该方案存在的两个缺陷,即攻击者易伪装成合法用户或伪装成服务器,提出了一种改进的基于智能卡的身份认证方案。改进后的方案利用了单向安全Hash函数和对称加解密机制,与Yoon方案相比,该方案具有较高的安全性和较低的计算成本,可以广泛应用于现实生活中。
关键词:身份认证;智能卡;密码分析;随机数
中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)28-7893-03
An Improved Authentication Scheme Using Smart Cards
GAN Xin-dan, JIANG Mei, ZHAO Mei
(School of Computer Engineering, Qingdao Technological University, Qingdao 266033, China)
Abstract: Analysis of the classical Yoon scheme, which has two defects: an intruder could masquerade as a legal user or server, this paper presents an improved authentication scheme using smart cards. Comparing with Yoon scheme, this scheme is more secure and has less computer cost because it is using one-way secure hash function and the symmetric encryption and decryption mechanism. The improved scheme can be widely used in the real word.
Key words: authentication; smart cards; cryptography analysis; random
身份认证是识别和证实主体(一般指用户)身份的过程,对于保障信息被合法授权用户访问起到至关重要的作用。1981年Lamport提出了第一个非常著名的智能卡远程用户认证方案。在这个方案中,AS(认证服务器)产生用户口令,并验证用户的登录信息是否有效。但是该方案是不完善的,有不少攻击弱点。2000年,Hwang和Li提出了一个新的基于EIGamal密码体制的远程用户认证方案。随后Chan和Cheng对Hwang-Li方案进行了密码分析,并指出一个合法的用户在不知道系统密钥xs的前提下可以很容易地创造出一对有效的数据(IDj,PWj)。后来Shen,Lin和Hwang指出在Hwang-Li方案中一个合法的用户可以计算出其他用户的用户口令。2004年,Yoon等人针对Hwang-Li方案的安全缺陷又提出了一种新的改进方案,此方案基于ElGamal密码体制并且使用指数操作。
该文在分析Yoon方案的基础上,利用单向安全Hash函数和对称加密解密函数,提出了一种新的方案,该方案能够允许用户自由地选择和更改密码;提供相互认证;服务器不需要保存口令表或验证表;能够抵挡重放攻击、服务器伪装攻击、密码窃取攻击以及更改时间戳等攻击且具有较低的计算负荷,能够实现更好的安全性。
1 Yoon方案
1.1 注册阶段
1)用户Ui (1≤i≤n)通过安全的通道向服务器S提交其身份UIDi和密码PWi;
2)服务器S计算VPWi = gxsmod p,Ri=h(UIDi,xs),Xi=Rih(UIDi,PWi)。这里xs是服务器的私有密钥,p是一个大素数,q是一个与p-1互素的160位的数,g是q在有限域GF(p)上的一个元素,表示异或,h()是单项哈希函数;
3)S通过安全的通道向用户Ui发送包含信息{UIDi,VPWi,Ri,Xi,h(),p,q,g}的智能卡。
1.2 登录和认证阶段
1)Ui将智能卡插入读卡器并输入其密码PWi*,智能卡生成一个随机数r,计算K=(VPWi)r mod p,t=h(K,T1),Vi=Xih(UIDi,PWi*),s=r-Vit mod q。这里T1是当前时间;
2)发送登录请求到S:M1={UIDi,t,s,T1}。
3)S在T1'时收到登录请求,判断是否满足T1'-T1≤T,这里T是允许的最大时延,如否,则拒绝用户的登录请求;
4)S计算Vi'=h(UIDi,xs),K'=g(s+Vi't)xs mod p,随后比较t和h(K',T1),如果它们相等,则服务器接受登录请求并进行下一步,否则拒绝登录请求;
5)S得到当前时间T2并计算M2=h(K',Vi',T2),将消息{M2,T2}发给用户;
6)用户收到消息{M2,T2},首先验证T2的新鲜度,然后计算M2'=h(K,Vi,T2)并比较M2和M2',如相等,用户就可以接受服务器的身份认证,否则中断连接;
7)双向认证完成以后,用户和服务器就可以使用会话密钥K=K'=gxs r mod p进行通信。
2 Yoon方案的安全性分析
在Yoon等人的方案中,攻击者不需要知道用户的密码就可以伪装合法用户向服务器发送一个合法的登录请求,或者说是伪装服务器发送一个有效的回应信息,没有实现双因素认证的安全。
2.1 伪装成合法用户
在登录阶段,如果PWi*=PWi那么Vi应该等于Ri,这就意味着攻击者如果已经从智能卡得到了Ri那么在计算Vi时就不需要知道PWi,攻击者就可以成功的伪造登录请求了。
2.2 伪装成服务器
假设攻击者截获了一条有效的登录请求信息:M1={UIDi,t,s,T1},因为Vi'=Vi=Ri,所以攻击者就可以计算t = s+Vit mod q = s+Rit mod q,K'=K=(VPWi)r mod p。然后攻击者获取当前时间T2并计算M2=h(K',Vi',T2),消息{M2,T2}显然是一个有效的回应信息。因此双向认证就无法实现,会话密钥K就暴露给攻击者了。
3 改进的认证方案
相对与基于ElGamal密码体制的Yoon方案来说,该改进方案具有较高的安全性和较低的计算成本。主要包括五个阶段:注册阶段、登录阶段、认证阶段、会话密钥协商阶段和密码更改阶段。
3.1 注册阶段
1)用户Ui通过安全的通道向服务器S提交其身份UIDi和密码PWi;
2)服务器选择四个单项哈希函数h(),h1(),h2(),h3();
3)S计算Ri=h(UIDi,xs),Hi=h(Ri)和Xi=Rih(UIDi,PWi);
4)S通过安全的通道向用户Ui发送包含信息{UIDi,Hi,Xi,h(),h1(),h2(),h3()}的智能卡(注流程见图1)。
3.2 登录阶段
用户Ui将智能卡插入智能卡读卡系统,并输入用户身份IDi和密码PWi*,然后智能卡将执行如下操作:
1)比较用户输入的UIDi与智能卡中现存的UIDi是否相同,如果不相同,则返回错误,出错超过一定次数(一般为三次)就会自动锁卡;
2)计算Ri'= Xih(UIDi,PWi*),Hi'=h(Ri')。然后比较Hi'和Hi,如果相等,智能卡计算PWi* = PWi,Ri=Ri',并进行下一步,否则拒绝请求;
3)向远程服务器发送请求信息M1={UIDi,T1,ERi(N1,h1(N1||UIDi))}。这里T1是当前时间,N1是用户生成的一个随机数,用于惟一标识这一业务。
3.3 认证阶段
当远程服务器S收到用户Ui的登录请求后,服务器和用户将执行下面的步骤以实现双向认证。
1)当远程服务器S在时间T1'处收到用户Ui的请求信息后,首先检查是否满足T1'-T1≤T(T是允许的最大时延),如果不满足,连接将被终止,否则计算出h(xs,UIDi)得到密钥Ri,然后计算DRi(ERi(N1,h1(N1||UIDi)))得到N1和h1(N1||UIDi),检查N1是否包含在新鲜度允许的范围内,如否,连接将就此终止。随后S将计算h1(N1||UIDi)并与解密后的已知哈希值做比较,如不等,S将拒绝请求,否则,S向请求用户发送回应消息M2={SID,ERi(N2,N1+1,h2(N2||SID))},这里N2是服务器生成的一个随机数,用于惟一标识这一业务;
2)当用户收到该消息后,首先检查SID的合法性,是不是就是自己要请求的服务器,随后计算DRi(ERi(N2,N1+1,h2(N2||SID)))得到N2、N1+1和h2(N2||UIDi),验证随机数N1+1是否包含在新鲜度的检验范围内,如不满足,连接将被终止,若满足,计算h2(N2||SID)并与解密后的已知哈希值做比较,若相等,则用户Ui可以确信正在跟合法的服务器通信。
3.4 会话密钥协商阶段
1)用户Ui计算会话密钥KS=h3(N1,N2,Ri,IDi,SID)和EKS(N2+1),发送消息M3={UIDi,T2, EKS(N2+1)}到服务器;
2)服务器S在T2'时收到M3,首先判断是否满足T2'-T2≤T(T是允许的最大时延),随后计算会话密钥KS=h3(N1,N2,Ri,UIDi,SID),同时计算DKS(EKS(N2+1)),验证N2+1是否在新鲜度的检验范围内,若满足则用户Ui就通过了认证,然后服务器S和用户Ui就可以使用会话密钥进行通信了(具体流程见图2)。
3.5 密码更改阶段
合法用户拿到智能卡以后,可以自由修改口令,增强了口令认证系统的安全性。修改口令时,在智能卡内部就可以处理。具体的操作是:
1)用户输入原密码PWi*,智能卡计算Ri'=Xih(UIDi,PWi*)和H'=h(Ri');
2)比较Hi和Hi',如果它们相等,则智能卡计算:PWi* = PWi,Ri=Ri',同时允许用户选择一个新密码NEW_PWi,否则将拒绝用户更改密码的请求;
3)计算NEW_Xi=Rih(UIDi, NEW_PWi),用NEW_Xi代替智能卡中原有的Xi,以后用户就可以使用新密码访问合法服务器。
4 改进方案的安全性分析
此方案具有以下优点:
1)用户可以自由地选择和更改密码:在此方案中用户的口令是由用户自己任意选取的,更具有人性化的特征,此外,在拿到智能卡以后,用户还可以自由修改口令,增强了口令认证系统的安全性。
2)较低的计算载荷:
在其它的各种认证方案中,智能卡的计算量都要比此方案大。另外,在实际应用中,智能卡仅仅需要存储单项哈希函数h(),其他的三项函数,可以从哈希函数h()中推导出来,例如h1=(''11''||h()),h2=(''22''||h()),h3=(''33''||h()),因此智能卡中就不要太大的存储空间。
3)安全:毫无疑问,对于任何认证方案大家最关心的是其安全性,此方案也不例外。它可以抵御各种攻击。
① 重放攻击,这是因为使用了系统时间戳的随机函数R(T)来获得随机数,T每次的值不同,而且很难精确预料,所以可以抵抗在通讯线路上的入侵者的重放攻击,且要求认证请求信息在网络中的传播时延小。这样信息的合法性将与随机数N1、N2一起接受检验,所以无论是转发登录阶段的登录信息{UIDi, T1,ERi(N1, h1(N1||UIDi))},还是认证阶段的回应信息{SID, ERi(N2,N1+1,h2(N2||SIDi))},都将不会获得成功。
② 服务器伪装攻击,伪装的服务器不知道密钥Ri,将不能取得用来组成会话密钥的秘密信息,并且合法用户将会检测到自己正和一个冒牌服务器进行通信,从而将终止连接。
③ 密码窃取攻击,合法用户的口令不需要通过公众网络传输给服务器端,另一方面,服务器端每次在验证客户端请求时,不需要查询、匹配庞大的密码表,即服务器不需要保存口令表或验证表,从而降低了密码窃取攻击。
④ 智能卡丢失问题,假如入侵者窃取了合法用户Ui的智能卡,并想利用该卡访问远程服务器S所提供的资源,他将不会成功。这是因为入侵者不知道密码PWi无法通过计算h(UIDi,PWi) Xi求出Ri,同样,使用者不小心泄漏了身份UIDi和口令PWi,入侵者如果没有此智能卡,则将无法假冒认证信息。
⑤这个方案中不包含复杂的密码学算法,简单易懂,UIDi和PWi之间不再存在关系PWi=IDixs mod P,而Chan-Cheng攻击、Shen-Lin-Hwang攻击和Chang-Hwang攻击都是针对这个关系的,所以此认证方案可以抵抗以上的各种攻击。
4)相互认证:在新方案中,服务器S由用户通过核实h2(N2||SID)的有效性给予授权。同样,用户Ui由服务器通过核实DKS(EKS(N2+1)) 的有效性而加以认证。因此,只有合法用户和合法服务器才可以互相认证。
5)会话密钥协商:用户Ui和服务器S通过对方的相互认证后,将协商生成会话密钥KS,使用KS进行安全的通信。
5 结束语
安全性与计算成本始终是认证协议中比较重要的因素,从以上分析中可以看出,该文提出的改进方案可以有效的抵抗重放攻击、服务器伪装攻击、密码窃取攻击以及更改时间戳等攻击,从而较可靠的实现了通信双方的身份认证问题;同时该方案还提出了口令更改算法,使得用户可方便的更改自己的口令而不用通知认证服务器。另外,该方案主要是基于单向散列哈希函数与对称加密解密函数,计算成本低。概括起来,此改进方案能够显著提高认证效率,可以广泛应用于现实生活中。
参考文献:
[1] Lamport L, Password authentication with insecure communication[J]. Communication of ACM, 1981, 24(11): 770-772.
[2] Hang M S, Li L H. A new remote authentication scheme using smart cards[J]. IEEE Transactions on Consumer Electronics, 2000, 46(1):28-30.
[3] Shen J J, Lin C W, Hwang M S. A modified remote user authentication scheme using smart cards[J]. IEEE Transactions on Consumer Electronics, 2003, 49(2):414-416.
[4] Chan C K, Cheng L H, Cryptanalysis of a remote user authentication scheme using smart card[J]. IEEE Transactions on Consumer Electronics, 2000,43(4):992-993.
[5] Yoon E J, Ryu E K, Yoo K Y, Efficient remote user authentication scheme based on generalized ElGamal signature scheme [J]. IEEE Transactions on Consumer Electronics, 2004, 50(2): 568-570.
篇10
一、组织领导和工作机构
成立文化旅游体育投资有限公司以案促改工作领导小组，负责公司以案促改工作的组织领导，组长是以案促改工作第一责任人，切实履行主体责任，研究确定以案促改工作方案、工作报告等重要事项。公司办公室履行好监督责任，协调领导小组做好任务落实。
领导小组人员名单：
组 长：王波
副组长：刘樑
成 员：孙飞、徐梅、陶然、张予、陈露
文旅体公司办公室负责以案促改工作的日常事务，组织工作实施，起草工作方案、总结报告等相关文稿；督促相关部门落实整改措施，汇报相关工作资料；负责向集团公司上报以案促改工作开展情况和相关材料。
二、工作步骤
组织开展以案促改工作，分为动员部署、组织整改、总结提高三个阶段，各阶段工作可交叉进行，统筹推进，确保行动顺利开展。
（一）动员部署阶段（9月5日-9月14日）：按照集团公司的要求和部署，成立文化旅游体育投资有限公司以案促改工作领导小组，统筹推进以案促改落实工作，加强工作动员和督导。
（二）组织整改阶段（9月15日-11月30日）：按照案例筛选、警示教育、查摆剖析、整改落实、建章立制5个步骤统筹推进。
（三）总结提高阶段（11月20日-11月30日）：专项行动结束以后，各部门要认真梳理总结，做好回头看工作，及时查缺补漏，巩固以案促改成果，推动以案促改工作制度常态化。
三、工作要求
（一）高度重视。公司各部门要提升政治站位，充分认识以案促改工作的重要性和紧迫性，强化责任担当，加强组织领导，切实把本次以案促改专项行动当做一项重要政治任务。