基于属性的移动医疗安全系统的设计与实现(3)

菜单

远程监控系统，顾名思义是通过终端的各种传感器设备收集信息，并将信息集中传输来进行管理与监控的系统。举个例子说明：远程视频监控系统。前端设备、图像处理和传输设备、网络客户端三个部分组成了该系统。前端设备包括摄像机、拾音、报警探测器等组成，采集视频信、音频信号和报警信号是这部分的职责；第二个部分为图像处理和传输设备，负责通过局域网或广域网向远程客户端传输音、视频信号和报警信号，同时接收客户端发送的控制信号；第三个部分为网络客户端，用户终端是这部分的主要组成部分，它是进行网络远程监控的主体。这部分由客户端软件和计算机组成。它的主要功能为显示图像和输入控制信号。

1.4 远程监控系统在医疗领域的具体应用

我们把远程监控系统应用在医疗监控领域的目的，就是利用远程监控系统高度的维护管理自动化水平，高度的实时性来实现对患者身体状况的随时的监控与管理。

监控系统的架构模式包括数据采集，数据加密，数据传输，数据解密，数据分析，响应。整个系统利用不同的技术来实现上述的系统模块。

通过利用传感器与传感器网络进行实时的数据收集，将患者的身体情况的数据采集起来，并利用GPRS向上级进行传输。接受完毕后存入云端数据库等待数据请求指令的下达。在监控者或者管理者（如医生或数据库管理员）下达访问命令时，在进行身份确认后将指定的数据包发放出去。这就是远程医疗监控系统的架构基本模式。

这一套模式的思路十分的清晰简单，但是也因为其通信线路的单一性，而易于被窃听、篡改或攻击。又由于其传输的信息为PHI（Personal Health Information），其具有的隐私性特点，所以保护信息在传输过程中的安全成为了这一套简单系统的中的重中之重。

因为使用这一系统的人员除了患者的身份外，在社会上还拥有其他多种多样的身份，所以他们自身的PHI往往有时候会透漏许多重要的信息。一旦这些信息泄露给别有用心之人，可能会引发许多不希望发生的结果，比如一家上市公司的CEO身患绝症的信息被曝光，很可能引起股市的波动，一家俱乐部的知名球员受伤的信息被公开很可能导致博彩行业的一次动荡，等等情况都要想办法避免。那么如何在使用现有的网络传输环境的情况下提高信息传输的安全性与完整性这一问题就被提上了日程。最有效的方法就是采用一种方式对信息进行合理的加密。下面，本文就信息加密的方式进行了讨论，并设计与实现了加密的具体场景。