DICOM標準下安全傳輸策略研究和實現(xiàn).pdf

1、信息技術(shù)在醫(yī)療領(lǐng)域應(yīng)用越來越廣泛，醫(yī)院信息系統(tǒng)(HospitalInformationSystem)和醫(yī)療圖像存檔通信系統(tǒng)(PACS)在醫(yī)療信息管理中可以實現(xiàn)醫(yī)院各個部門、科室甚至國內(nèi)醫(yī)療機構(gòu)之間醫(yī)療圖像信息的共享。同時，伴隨著遠程醫(yī)療的普及和推廣，醫(yī)院之間的醫(yī)療信息的交換將更加重要。但是由于醫(yī)療設(shè)備種類和類型的差異，導致設(shè)備之間直接進行信息傳輸存在困難。DICOM標準的出現(xiàn)就是為了解決醫(yī)療設(shè)備之間能夠無阻礙進行圖像交換。
　　

2、 然而，利用已有的網(wǎng)絡(luò)來進行信息的傳輸時，互聯(lián)網(wǎng)本身存在的各種信息安全風險，對標準的實施提出了一個新的要求。目前人們對自己醫(yī)療信息隱私重視程度加強，同時為了能夠保證醫(yī)療信息能夠得到合法利用，DICOM標準的第十五部分提出了安全性概要，對其具體的安全策略給予詳細的說明。
　　 本文在依據(jù)DICOM標準的基礎(chǔ)上，從網(wǎng)絡(luò)傳輸角度，研究具體的措施保證DICOM文件的安全性。在DICOM具體文檔生成之后，利用國際通用的TLS協(xié)議建立安全通

3、道，在符合DICOM通信模型基礎(chǔ)上，實現(xiàn)醫(yī)療圖像信息的安全傳輸。建立安全TLS通道時，主要采用非對稱加密方法對通信雙方身份進行驗證，并對數(shù)據(jù)實施3DES加密，利用Hash算法簽名保證數(shù)據(jù)完整性等。
　　 本文研究主要內(nèi)容:
　　 (1)從信息安全隱患、醫(yī)療信息安全性以及信息系統(tǒng)安全體系結(jié)構(gòu)研究DICOM安全性概要。
　　 (2)研究已經(jīng)實現(xiàn)的密碼學技術(shù):對稱加密體制和非對稱加密體制，以及加密認證過程中采用的算法實