济南军区总医院集成医疗信息应用平台的安全方案设计-软件工程专业论文.docxVIP

原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进 原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进 行研究所取得的成果。除文中已经注明引用的内容外，本论文不包含任何 其他个人或集体已经发表或撰写过的科研成果。对本文的研究作出重要贡 献的个人和集体，均已在文中以明确方式标明。本声明的法律责任由本人 承担。 论文作者签名：一垄坌 日 期：童!!：!!．主! 关于学位论文使用授权的声明 本人完全了解山东大学有关保留、使用学位论文的规定，同意学校保 留或向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅 和借阅；本人授权山东大学可以将本学位论文的全部或部分内容编入有关 数据库进行检索，可以采用影印、缩印或其他复制手段保存论文和汇编本 学位论文。 (保密论文在解密后应遵守此规定) 论文作者签名：垄L导师签名： 日期：坌!!竺翌p 山东大学硕士学位论文中文摘要 山东大学硕士学位论文 中文摘要 随着我国社会政治、经济、文化的全面发展，医疗卫生行业作为 与国民经济和人民生活密切相关的基础性行业，其信息化建设的步伐 日益加快。把计算机融入到日常工作中去，利用现代化的管理工具对 医院的工作进行必要的管理，这既是医院加强自身管理的要求，也是 提高工作效率以及信息的准确程度的要求。以高速的网络为基础，将 所有的医疗信息整合在一起，已成为医院的发展趋势，如医院信息管 理系统、远程医疗诊断、网上就医等软件或功能，都陆续的投入运行。 这将不可避免地带来一系列的网络信息安全问题，如病人的病例保密 问题、网上就医系统的可靠性问题等。本文以“济南军区总医院集成 医疗信息应用平台”为依托，制定了适用于本系统的网络安全方案。 论文首先介绍了本网络安全方案所涉及到的密码学知识，然后介 绍了本系统的总体功能和网络构架，在详细分析了面临的各种安全威 胁以后，制定了适用于本系统的安全方案。该方案涉及到从物理安全、 网络安全、操作系统安全到数据安全和数据传输安全的各个方面，对 于发展的时间比较长、技术比较成熟、产品比较多可供选择的领域， 选择了几种业界领先的、经实际应用效果较好的、性价比较高的网络 安全产品，而对于那些没有现成的产品或者现成的产品不能够满足本 系统的要求的，例如：数据库的核心数据的访问控制和敏感数据的远 程传输安全，本文则把它们列为主要研究内容。 对于数据库中核心数据的访问控制，在分析了三种常见的访问控 制模式后，确定本系统主要应用基于角色的访问控制，同时给出了实 现方案和在Oracle数据库中设定的多种角色； 对于用于远程诊疗和远程会诊的数据传输安全，本文为本系统设 计建立了一个基于PKI的安全体系，选择了一个第三方为本系统提供 证书申请、在用证书公布和失效证书列表服务。根据医疗信息系统和 医疗影像管理系统的实际，提出通过保证敏感数据的完整性和保密性、 不可否认性来实现数据的传输安全，给出了一个综合使用对称加密算 法、公开密钥算法和摘要算法实现安全的一个方案，并且选择OpenSSL 做为开发所用的加密库，在C语言中实现了使用SSL加密信道传输数 据的方案，给出了在服务器端和在客户机端运行的核心源代码。 关键词： 网络 安全 访问控制 传输安全 SSL OpenSSL 山东大学硕士学位论文ABSTRACT 山东大学硕士学位论文 ABSTRACT With the development in an all—round way of the society and politics，economy， culture of our country,the health care trade is regarded as the basic trade closely related to national economy and people’s lives，the paces of its information construction are accelerated day by day．It is the requirement that the hospital strengthens one’s own management，and requirement of improving working efficiellcy and making information more accurate that incorporate the computer to the routine and carry on essential management to the work of the hospital with the modernized management t001．Based on hi