[发明专利]一种基于DICOM协议的非侵入式加密传输方法

说明书

本发明公开了一种基于DICOM协议的非侵入式加密传输方法，属于医学数据传输技术领域，包括终端、边缘设备、汇聚设备和服务器，获取终端的DICOM协议，经明文传输给边缘设备；获取边缘设备的DICOM协议，经加密传输给汇聚设备。为了解决医疗机构的网络攻击和数据窃取事件激增，造成经济损失，给患者的健康带来威胁的问题，通过非侵入方式，对传输的基于DICOM协议的影像数据信息进行加密，防止数据在传输过程中被窃取，无需软件改动，即可做到对传输数据加密，对网络透明，终端和服务器对边缘设备和汇聚设备无感知，其中加密可选，支持国密算法，支持一次一密，可减少经济损失，保障患者的健康安全。

技术领域

本发明涉及医学数据传输技术领域，特别涉及一种基于DICOM协议的非侵入式加密传输方法。

背景技术

医学数据是国家基础性战略资源，其安全传输、保密、隐私保护等问题已成为重大数据安全问题。中国信息通信研究院于2021年7月发布了《医疗物联网安全研究报告（2021年）》，其中指出，随着近年来医疗物联网（IoMT）设备激增，多类型、多型号的IoMT设备分布在多科室，且设备厂商的远程运维方式多样，这导致了风险暴露面积的增加，原有安全防护手段难以应对，由此引发的医疗网络安全风险和挑战与日俱增。黑客越来越多地将目标对准我国的公共医疗机构，整体来看医疗机构的网络安全形势不容乐观，医疗机构的网络攻击和数据窃取事件激增，不仅造成了经济损失，也给患者的健康带来了威胁。

发明内容

本发明的目的在于提供一种基于DICOM协议的非侵入式加密传输方法，通过非侵入方式，对传输的基于DICOM协议的影像数据信息进行加密，防止数据在传输过程中被窃取，无需软件改动，即可做到对传输数据加密，对网络透明，终端和服务器对边缘设备和汇聚设备无感知，其中加密可选，支持国密算法，支持一次一密，可减少经济损失，保障患者的健康安全，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种基于DICOM协议的非侵入式加密传输方法，包括终端、边缘设备、汇聚设备和服务器，

获取终端的DICOM协议，经明文传输给边缘设备；

获取边缘设备的DICOM协议，经加密传输给汇聚设备；

获取汇聚设备的DICOM协议，经明文传输给服务器；

获取服务器的DICOM协议，经明文传输给汇聚设备；

获取汇聚设备的DICOM协议，经加密传输给边缘设备；

获取边缘设备的DICOM协议，经明文传输给终端。

进一步地，所述边缘设备用于

加密来自于终端的DICOM协议，并传输给汇聚设备；

边缘设备还用于解密来自于汇聚设备的DICOM协议，并传输给终端；

汇聚设备用于解密来自于边缘设备的DICOM协议，并传输给服务器；

汇聚设备还用于加密来自于服务器的DICOM协议，并传输给边缘设备。

进一步地，所述边缘设备接受到来自于终端传输的DICOM协议请求；

边缘设备和汇聚设备自定义算法，边缘设备和汇聚设备生成公私密钥对；

边缘设备采用公钥加密，并将加密后的DICOM协议传送给汇聚设备；

汇聚设备采用私钥解密，并将解密后的DICOM协议传送给服务器。

进一步地，所述边缘设备和汇聚设备均包括密钥读取单元、密钥识别单元、密钥验证单元、密钥存储单元和密钥执行单元，其中

密钥读取单元用于读取加密后的DICOM协议，且将读取后的DICOM协议传送给密钥识别单元；

密钥识别单元用于对读取的DICOM协议进行识别，且对输入的与加密DICOM协议相对应的密钥进行识别；

密钥验证单元用于对加密的DICOM协议进行密钥验证，查验公私密钥对的真实性；