DICOM標(biāo)準(zhǔn)下安全傳輸策略研究和實(shí)現(xiàn).pdf

1、信息技術(shù)在醫(yī)療領(lǐng)域應(yīng)用越來(lái)越廣泛，醫(yī)院信息系統(tǒng)(HospitalInformationSystem)和醫(yī)療圖像存檔通信系統(tǒng)(PACS)在醫(yī)療信息管理中可以實(shí)現(xiàn)醫(yī)院各個(gè)部門(mén)、科室甚至國(guó)內(nèi)醫(yī)療機(jī)構(gòu)之間醫(yī)療圖像信息的共享。同時(shí)，伴隨著遠(yuǎn)程醫(yī)療的普及和推廣，醫(yī)院之間的醫(yī)療信息的交換將更加重要。但是由于醫(yī)療設(shè)備種類(lèi)和類(lèi)型的差異，導(dǎo)致設(shè)備之間直接進(jìn)行信息傳輸存在困難。DICOM標(biāo)準(zhǔn)的出現(xiàn)就是為了解決醫(yī)療設(shè)備之間能夠無(wú)阻礙進(jìn)行圖像交換。
　　

2、 然而，利用已有的網(wǎng)絡(luò)來(lái)進(jìn)行信息的傳輸時(shí)，互聯(lián)網(wǎng)本身存在的各種信息安全風(fēng)險(xiǎn)，對(duì)標(biāo)準(zhǔn)的實(shí)施提出了一個(gè)新的要求。目前人們對(duì)自己醫(yī)療信息隱私重視程度加強(qiáng)，同時(shí)為了能夠保證醫(yī)療信息能夠得到合法利用，DICOM標(biāo)準(zhǔn)的第十五部分提出了安全性概要，對(duì)其具體的安全策略給予詳細(xì)的說(shuō)明。
　　 本文在依據(jù)DICOM標(biāo)準(zhǔn)的基礎(chǔ)上，從網(wǎng)絡(luò)傳輸角度，研究具體的措施保證DICOM文件的安全性。在DICOM具體文檔生成之后，利用國(guó)際通用的TLS協(xié)議建立安全通

3、道，在符合DICOM通信模型基礎(chǔ)上，實(shí)現(xiàn)醫(yī)療圖像信息的安全傳輸。建立安全TLS通道時(shí)，主要采用非對(duì)稱(chēng)加密方法對(duì)通信雙方身份進(jìn)行驗(yàn)證，并對(duì)數(shù)據(jù)實(shí)施3DES加密，利用Hash算法簽名保證數(shù)據(jù)完整性等。
　　 本文研究主要內(nèi)容:
　　 (1)從信息安全隱患、醫(yī)療信息安全性以及信息系統(tǒng)安全體系結(jié)構(gòu)研究DICOM安全性概要。
　　 (2)研究已經(jīng)實(shí)現(xiàn)的密碼學(xué)技術(shù):對(duì)稱(chēng)加密體制和非對(duì)稱(chēng)加密體制，以及加密認(rèn)證過(guò)程中采用的算法實(shí)