Προηγμένες υπηρεσίες υποδομών δημόσιου κλειδιού για την υγεία: ανάπτυξη ασφαλούς εφαρμογής διακίνησης ηλεκτρονικών ιατρικών κειμένων. Υλοποίηση πρότυπης μεθόδου αυτοματοποιημένης σύγκρισης πολιτικών πιστοποιητικού

Abstract

Το ευρύτερο πεδίο ενδιαφέροντος της παρούσας διατριβής σχετίζεται με την ασφάλεια εφαρμογών βάσει ευέλικτων και επεκτάσιμων υλοποιήσεων σε XML, καθώς επίσης και με την ανάπτυξη και δια-λειτουργικότητα Υποδομών Δημόσιου Κλειδιού (Public Key Infrastructure - PKI) για το τομέα της Ιατρικής Φροντίδας. Με τον όρο «ασφάλεια εφαρμογών» αναφέρονται οι βασικές απαιτήσεις για: εμπιστευτικότητα και ακεραιότητα των δεδομένων, αναγνώριση και αυθεντικοποίηση των εμπλεκομένων οντοτήτων, μη άρνηση αποστολής/λήψης πληροφορίας, καθώς επίσης και διαθεσιμότητα των προσφερόμενων υπηρεσιών [1][2][3]. Τα τελευταία χρόνια οι Υποδομές Δημόσιου Κλειδιού (ΥΔΚ) αποτελούν ένα διαδεδομένο και αξιόπιστο μέσο κάλυψης των παραπάνω απαιτήσεων, λειτουργώντας ως ένα ευρύτερο πλαίσιο εμπιστοσύνης και παρέχοντας υπηρεσίες υποβάθρου για εκτέλεση κρυπτογραφικών μηχανισμών (π.χ. κρυπτογράφηση δεδομένων, ψηφιακή υπογραφή). Οι κύριες υπηρεσίες ΥΔΚ περιλαμβάνουν την Εγγραφή και Πιστοποίηση της ταυτότητας των εμπλεκομένων οντοτήτων, τη Διαχείριση κρυπτογραφικών κλειδιών, το Κατάλογο διάθεσης κλειδιών και πιστοποιητικών, κλπ. [4][5]. Οι παραπάνω υπηρεσίες παρέχονται στα πλαίσια μιας ΥΔΚ από την Έμπιστη Τρίτη Οντότητα (ΕΤΟ) ή αλλιώς Πάροχο Υπηρεσιών Εμπιστοσύνης με πυρήνα την Αρχή Πιστοποίησης (Certification Authority - CA) [6], Κατά τη διαδικασία αυτή, ιδιαίτερα σημαντικό ρόλο παίζει το προφίλ πιστοποιητικών της ΥΔΚ και η αρχιτεκτονική της δομή, τα οποία καθορίζονται στη Πολιτική Πιστοποιητικού [7]. Οι υπηρεσίες ΥΔΚ διατίθενται σήμερα σε αρκετούς επιχειρησιακούς τομείς και μέσω του διαδικτύου, παρέχοντας τα βασικά μέσα (π.χ. κλειδιά, αλγορίθμους, κλπ.) για την περαιτέρω υλοποίηση μηχανισμών ασφαλείας σε επίπεδο εφαρμογών τελικών χρηστών. […]