IHE测试培训-IT基础设施2技巧.ppt

ATNA节点验证 节点验证 DICOM，使用TLS协议传输 HL7，使用TLS协议传输 HTTP，使用TLS协议传输 ATNA审计跟踪 审计跟踪 审计消息格式：RFC-3881 Security Audit and Access Accountability Message XML：对医疗应用的安全审计和访问可说明性消息XML数据定义 审计记录传输方式： 利用RFC-3195中定义的可靠系统日志协议，采用“COOKED”模式传输。(TCP) 利用RFC-3164中定义的BSD系统日志传输。（UDP） 审计存储库应支持以上两种传输方式，IHE角色（客户端）可选择二者之一，建议选择可靠系统日志。因为处理发送确认、消息丢失预防和消息截断预防等问题。 ATNA审计消息格式 审计消息格式：RFC-3881,主要内容 Event Identification ：事件 Event ID Event Action Code Event Date/Time Event Outcome Indicator Event Type Code Active Participant Identification ：用户 User ID Alternative User ID User Name User Is Requestor Role ID Code ATNA审计消息格式 Network Access Point Identification ：网络节点 Network Access Point Type Code Network Access Point ID Audit Source Identification ：审计源 Audit Enterprise Site ID Audit Source ID Audit Source Type Code Participant Object Identification ：患者 Participant Object Type Code Participant Object Type Code Role Participant Object Data Life Cycle Participant Object ID Type Code Participant Object Sensitivity Participant Object ID Participant Object Name Participant Object Query Participant Object Detail ATNA日志可靠传送 TCP传输方式 支持Device - Relay - Collector 传输方式，Device为消息源，Relay进行接收与转发，Collector为收集器，进行消息收集与管理 COOKED传输方式 iam节点：告诉对方自己的类型： Device Relay Collector Entry节点：一个日志记录 Path节点：消息已经过的relay列表 ATNA日志BSD方式传送 UDP传输方式(默认端口514，可修改) 消息格式： 示例：34Oct 11 22:14:15 mymachine su: su root failed for lonvick on /dev/pts/8 PRI:34= 4×8＋2，Facility(应用) ×8＋Severity(严重级别) Header: 34Oct 11 22:14:15 时间 Mymachine 主机名 Message: su: su root failed for lonvick on /dev/pts/8 ATNA自测工具 模拟日志消息发送(Syslog test message Sender)： /SyslogSender/Sender.jsf 模拟日志消息接收(Syslog Collector )： 参见：/wiki/index.php/Syslog_Collector 发送到： (9) 端口：UDP 3001 - 3010 TCP 3101 - 3110 TLS 3201 - 3210 总参考页面：/wiki/index.php/Syslog_Message_Browser 谢谢 * * 在跨机构文档共享中文档的概念并不限于文本信息。由于跨机构文档共享是文档内容无关的，所以可以支持任何类型的临床信息，不论内容是什么或如何表示。这使得IHE集成规范的跨机构文档共享能够平等的处理包含简单文本、格式化文本（例如HL7的临床文档架构版本1）、影像（例如DICOM）或结构化的词汇编码型的临床信息（例如CDA Release 2、CCR、CEN ENV 13606、