面向医疗信息管理地RFID安全技术研究.pdf

ResearchonRFID for Security Technology MedicalInformation ManagementSystem ⑧ AThesisSubmittedtoChongqingUniversity inPartialFulfillmentofthe for the Requirement ofDoctorof Degree Management By ZhangHongwu Xiaolin SupervisorbyProf．Zheng Major：BiomedicalEngineering of BioengineeringUniversity College ’-， Chongqing ~一 一 ， 一一 November2010 中文摘要 摘 要 信息技术在医疗卫生行业的厂‘泛应用已经成为社会进步的必然趋势。现代医学 发展需要信息化，医疗改革与医疗保险制度呼唤信息化，医院要在信息化进程中提 高与发展。凶此，医疗信息化是实现医疗卫生现代化的重要任务之一，也是社会信 息化不可缺少的组成部分，更是医药卫生适应社会主义市场经济体制改革的必然选 择。 医疗卫生信息化建设，实质是要实现对医疗信息获取、传递、加工、存储、分 析和控制的自动化与智能化。其中，最为关键的一环就是对人和事物进行识别。而 射频识别技术(RFID)能够方便地解决识别问题，从识别对象中获取必要的信息或 向识别对象注入必要的信息，使之与其它事物区分开来。由此RFID技术在病人信 息的管理和使用、医疗垃圾的追踪和处理、医疗物流供应链的管理，病人安全保护 等方面得到大量应用。 但是，RFID技术也暴露出其自身存在的安全漏洞，诸如病毒传播、信息泄漏 和隐私泄秘等，对RFID技术的进一步发展与应用带来严峻挑战。设计安全、高效、 低成本的RFID安全协议，采取有效措施保护RFID数据信息安全已是势在必行。 本文对面向医疗信息管理的RFID安全技术进行了系统性研究。文章的特色和 创新点主要有： ①提出了一个新的面向医疗信息管理RFID系统安全体系结构，较为深入地分 析了基于RFID的医疗系统面临的攻击与安全性。分析了面向医疗信息管理的RFI D系统安全技术基础；介绍了基于RFID系统的安全加密与认证协议技术，包括访 问控制、标签认证、标签加密等方面国内外相关的研究成果；总结了医疗应用中三 个突出的安全问题，并提出了相应的解决方案。 ②提出了基于离线模式下的RFID认证协议，解决了RFID在医疗应用系统中 常遇到的离线环境下的安全认证问题。该协议的具体实现是通过后台服务器给阅读 器授权标签访问控制列表，利用杂凑函数与密钥加密算法相结合实现标签与阅读器 间的双向认证，通过BAN逻辑对本协议进行了形式化分析，推论结果表明该协议 可以有效的保证在离线环境下阅读器与标签之间通信可以抵御非法攻