ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ HOÀNG TRỌNG NGÃI NGHIÊN CỨU MẬT MÃ AN TOÀN THÔNG TIN TRONG VIỆC BẢO VỆ HỒ SƠ Y TẾ ĐIỆN TỬ CỦA BỘ Y TẾ LUẬN VĂN THẠC SỸ Ngành: Công nghệ thông tin HÀ NỘI - 2015 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ HOÀNG TRỌNG NGÃI NGHIÊN CỨU MẬT MÃ AN TOÀN THÔNG TIN TRONG VIỆC BẢO VỆ HỒ SƠ Y TẾ ĐIỆN TỬ CỦA BỘ Y TẾ Ngành : Công nghệ thông tin Chuyên ngành : Kỹ thuật phần mềm Mã số : 60480103 LUẬN VĂN THẠC SỸ CÔNG NGHỆ THÔNG TIN NGƢỜI HƢỚNG DẪN KHOA HỌC: PGS TS Trịnh nhật Tiến HÀ NỘI - 2015 LỜI CAM ĐOAN Tôi xin cam đoan công trình nghiên cứu độc lập riêng tôi, không chép công trình luận văn, luận án tác giả khác Các số liệu, kết nêu luận văn trung thực chưa công bố công trình khác Các trích dẫn, số liệu kết tham khảo dùng để so sánh có nguồn trích dẫn rõ ràng Tôi xin hoàn toàn chịu trách nhiệm chịu hình thức kỷ luật theo quy định cho lời cam đoan Hà Nội, tháng năm 2015 Tác giả luận văn Hoàng Trọng Ngãi LỜI CẢM ƠN Em xin chân thành cảm ơn tất thầy cô Trường Đại học công nghệ, người nhiệt tình giảng dạy truyền đạt kiến thức cần thiết suốt thời gian em học tập trường để em hoàn thành tốt trình học tập mình.Đặc biệt, em xin gửi lời cảm ơn chân thành đến PGS.TS.Trịnh Nhật Tiến người trực tiếp hướng dẫn tận tình bảo em suốt trình làm luận văn tốt nghiệp.Với hiểu biết hạn chế cộng với vốn kiến thức phải học hỏi nhiều nên báo cáo em tránh khỏi thiếu sót, em mong có góp ý thầy cô giáo bạn để kết em hoàn thiện Em xin chân thành cảm ơn! Hà Nội, ngày… tháng… năm 2015 Học viên thực Hoàng Trọng Ngãi TÓM TẮT LUẬN VĂN Hiện hệ thống Y tế điện tử ngày phát triển Người bệnh tự tạo hồ sơ y tế điện tử, người bệnh lưu giữ toàn thông tin lịch tiêm chủng, đơn thuốc, sổ y bạ, kết xét nghiệm hỗ trợ việc khám bệnh từ xa Không cần phải khám lại, người bệnh chia sẻ thông tin với bác sĩ Bệnh nhân cung cấp mật để bác sĩ truy cập vào toàn thông tin y tế cá nhân, dùng thuốc nào, làm xét nghiệm gì, chống định với thuốc Từ bác sĩ đưa tư vấn, xét nghiệm cần làm Ví dụ như: ứng dụng Hệ thống y tế thông minh mạng thông tin Y tế - Dược phẩm Việt Nam giới thiệu sáng 24/2/2015, Hà Nội, với hệ thống người bệnh thiết lập quản lý hồ sơ y tế điện tử cá nhân người thân Internet, Ngoài ra, người bệnh tự tra cứu thông tin thuốc, dược phẩm giá cả, nơi bán, thành phần, chống định, thuốc bị thu hồi, phân biệt thuốc giả Bệnh nhân đặt lịch hẹn khám bệnh với người số bác sĩ đăng ký tham gia hệ thống Tuy nhiên điều sảy tin tặc công vào đơn thuốc vấn đề khác liên quan đến bệnh nhân, bác sĩ, hệ thống …? Do cần nghiên cứu bảo đảm an toàn thông tin hệ thống Y tế điện tử đặt cấp thiết Luận văn tập trung vào vấn đề bảo đảm an toàn cho liệu hồ sơ y tế điện tử người bệnh lưu hệ thống sở liệu bệnh viện Do hồ sơ y tế người bệnh có nhiều ảnh (chụp, chiếu…) dạng chuẩn DICOM nên luận văn đề xuất phương án lưu trữ ảnh DICOM sở liệu cách an toàn MỤC LỤC Chƣơng CƠ SỞ TOÁN HỌC 1.1 LÝ THUYẾT THÔNG TIN 1/ Entropy 1 2/ Tốc độ ngôn ngữ 3/ An toàn hệ thống mã hoá 4/ Sự lộn xộn rườm rà (Confusion and Diffusion) 1.2 1.3 1/ 2/ LÝ THUYẾT ĐỘ PHỨC TẠP LÝ THUYẾT TOÁN HỌC Modular số học Số nguyên tố 3/ Ước số chung lớn 4/ Số nghịch đảo Modulo 5/ Ký hiệu La grăng (Legendre Symboy) 6/ Định lý phần dư trung hoa 7/ Định lý Fermat 1.4 CÁC PHÉP KIỂM TRA SỐ NGUYÊN TỐ 1/ Soloway-Strassen 2/ Rabin-Miller 3/ Lehmann 4/ Strong Primes Chƣơng MỘT SỐ KHÁI NIỆM CƠ BẢN VỀ AN TOÀN THÔNG TIN 2.1 TỔNG QUAN VỀ AN TOÀN THÔNG TIN 2.1.1 Định nghĩa An toàn thông tin 2.1.2 Sự cần thiết an toàn thông tin 2.1.3 2.1.4 2.1.5 2.1.6 2.1.7 2.1.8 Mục tiêu an toàn thông tin Các nội dung An toàn thông tin Các chiến lược bảo đảm an toàn thông tin Các giải pháp bảo đảm an toàn thông tin Các kỹ thuật bảo đảm An toàn thông tin Các công nghệ bảo đảm an toàn thông tin 2.2 MỘT SỐ PHƢƠNG PHÁP BẢO VỆ THÔNG TIN 2.2.1 Mã hóa liệu 5 10 11 12 12 12 13 13 14 14 14 14 15 15 16 16 16 17 17 17 2.2.2 Chữ ký số 2.2.3 Ẩn giấu tin 2.3 TỔNG QUAN VỀ Y TẾ ĐIỆN TỬ 2.3.1 Khái niệm Y tế điện tử 2.3.2 Các tính chất đặc trưng cho Y tế điện tử 2.3.3 Tình hình Y tế điện tử nước ta Chƣơng MỘT SỐ TÌNH HUỐNG VÀ CÁCH GIẢI QUYẾT 41 54 63 63 66 67 69 TRONG VIỆC BẢO VỆ HỒ SƠ Y TẾ ĐIỆN TỬ 3.1 XEM TRỘM NỘI DUNG HỒ SƠ Y TẾ ĐIỆN TỬ 3.1.1 Xem trộm nội dung hồ sơ Y tế điện tử 69 69 3.1.2 Đánh cắp thông tin 69 3.1.3 Phương pháp giải 70 70 3.2 VẤN ĐỀ SỬA ĐỔI TRÁI PHÉP NỘI DUNG HỒ SƠ Y TẾ ĐIỆN TỬ 3.2.1 Sửa đổi trái phép nội dung hồ sơ Y tế điện tử 3.2.2 Phương pháp giải 3.3 VẤN ĐỀ THAY ĐỔI HỒ SƠ GỐC 3.3.1 Thay đổi hồ sơ gốc 3.3.2 Phương pháp giải 3.4 VẤN ĐỀ THỜI GIAN TRUYỀN HỒ SƠ Y TẾ CHẬM 3.4.1 Thời gian truyền hồ sơ Y tế chậm 3.4.2 Phương pháp giải 3.5 VẤN ĐỀ GÂY ÁCH TẮC TRONG TRAO ĐỔI HỒ SƠ Y TẾ 3.5.1 Ách tắc trao đổi hồ sơ Y tế 3.5.2 Phương pháp giải 3.6 ĐỀ XUẤT GIẢI PHÁP LƯU TRỮ ẢNH DICOM AN TOÀN TRONG 3.6.1 Đặc điểm liệu ảnh DICOM vấn đề lưu trữ 3.6.2 Đề xuất giải pháp 3.6.3 Lựa chọn hệ quản trị sở liệu đáp ứng Chƣơng CHƢƠNG TRÌNH THỬ NGHIỆM 4.1 Giao diện chương trình 4.2 Chữ ký RSA 4.3 Mã hóa DES KẾT LUẬN TÀI LIỆU THAM KHẢO 70 72 73 73 73 74 74 74 74 74 75 75 75 79 80 84 84 84 85 86 87 TÀI LIỆU THAM KHẢO Nguyễn Xuân Dũng (2007), Bảo mật thông tin, mô hình ứng dụng, Nhà xuất Thống kê Phan Đình Diệu (2004), Lý thuyết mật mã An toàn thông tin Dương Anh Đức, Trần Minh Triết (2005), Mã hóa ứng dụng, Khoa công nghệ thông tin, Trường Đại học Khoa học Tự nhiên, Đại học Quốc gia TP Hồ Chí Minh Lý thuyết mật mã an toàn thông tin (1999) Đại học Quốc gia Hà Nội, Hồ Thuần (2000), giáo trình “Lý thuyết mật mã an toàn liệu”, Trường Đại học Bách Khoa Hà Nội Thông tư số 53/2014/TT-BYT quy định điều kiện hoạt động y tế môi trường mạng http://dicom.nema.org/ Trịnh Nhật Tiến (2007), Bài giảng môn An ninh liệu S Castano, M Fugini, G Martella, P Samarati Database Security, 1994 White paper: Oracle Database 12c Security and Compliance