选择性加密-DiCOM.PPTVIP

DICOM标准安全性规定 Eric Pan eric.pan@ Agfa HealthCare DICOM标准安全性规定 在网络传输过程中的安全性 存储介质上的数据安全性 计算机活动的安全性 网络传输中的安全性 网络传输中的安全性 网络传输中的安全性 TLS加密技术使得公共Internet连接更加安全 这一点需要跟系统安全人员解释清楚。 以TLS为基础的DICOM 传输跟HTTPS类似，应该得到允许 。 节点身份认证在应用上可以高度个性化 既可以每次连接都详细校验身份，也可以只要确认该连接都是机构内部网络上的连接。 DICOM 广泛地支持一系列身份认证和访问控制方法。 DICOM没有明确任何特别的原则。 存储介质上的数据安全性 DICOM介质安全性规定适用于所有DICOM专用介质。如： CD-ROM Email USB设备 存储介质的安全性有助于实现： DICOM SOP Instances(服务对象对实例)的选择性加密 DICOM SOP Instances(服务对象对实例)的选择性数字签名 存储介质文件系统无需加密，这样存储介质即使不用特定的操作系统，也能够被处理与拷贝。 SOP Instance内容可以加密，以便防范未经授权的数据失密。 SOP Instance内容可以加上签名，以便证明数据完整性、进行校验，等等。 存储介质上的数据安全性 存储介质上的数据安全性 选择性加密