区域医疗影像交换和共享挑战安全、信任、隐私IDTMP-dicom(nema).pptVIP

DICOM中的身份和信任管理平台 孙惠平 北京大学软件与微电子学院 内容 区域医疗影像交换和共享 挑战: 安全、信任、隐私 IDTMP: 身份和信任管理平台 IDTMP模型 IDTMP框架 结论 区域医疗影像交换和共享 挑战:安全, 信任, 隐私 安全 机密性, 可用性, 完整性, 不可否认性 信任 信任圈 隐私 什么人、什么时间、如何使用我的医疗影像 老大哥、小姐姐 IDTMP：身份和信任管理平台 IDTMP模型 IDTMP框架 结论 身份和信任管理平台 对于安全来说 基于组合公钥的同一身份认证 基于角色、时间和上下文的授权管理 基于实体信任和资源风险的存取控制 对于信任来说 信任度量、信誉系统 对于隐私来说 以用户为中心的策略和信任控制 行为审计日志和追踪 * * 2008年DICOM 国际学术研讨会 2008年4月8日-10日, 中国成都 病人 医生 医疗影像数据管理系统 医疗影像数据 病人 医生 PACS PACS 区域医疗影像交换和共享中心 医院 A 医院 B 病人 医生 政府 保险公司 学术机构 其余 医疗影像管理系统 医疗影像数据 区域医疗影像交换和共享中心 Hospital A 病人 医生 PACS 病人 医生 PACS 医院 B 病人 医生 政府 保险公司 学术机构 其余 IDTMP: 身份和信任管理平台 医院 A 信任管理 行为审计 身份认证 授权管理 访问控制 用户为中心 设备信任 医生信任 操作信任 数据内容信任 数据来源认证 设备认证 用户认证 数据控制 用户控制 操作控制 服务控制 操作日志 操作追踪 医疗影像数据 组合公钥 身份认证服务 属性管理 风险管理 信任 管理 特权管理 策略管理 IDTMP 用户 授权服务 用户策略控制 行为审计服务 存取控制服务 用户信任控制 其余信任信息源 信誉系统 Thanks for you attention ! Huiping Sun (孙惠平) sunhp@ * * *