在DICOM连接中添加TLS安全性

该工具包使用SSL(安全套接字层)和TLS(传输层安全)来实现安全性。由Netscape公司开发的安全套接字层(Secure Socket Layer, SSL)协议是为了确保网络上两点之间通信数据的安全性而设计的，它使用TCP作为通信层。SSL为客户端和服务器提供了一种相互验证的方法，确保会话期间数据的完整性，并确保客户端和服务器之间的数据保持私有。TLS (Transport Layer Security)协议是基于SSL协议的。

基于TLS标准，LEADTOOLS支持在以下领域添加安全性:

计算机或实体身份验证。
机密性。
数据的完整性。

计算机/实体验证

在两台计算机之间建立DICOM关联连接之前，每台计算机都应该对另一台计算机进行“身份验证”。这确保了两台计算机都是合法的，并且有资格访问可能被传输的信息。这是通过相互身份验证来实现的。有关此过程的更多信息，请参阅“TLS协议版本1.00”。

按照以下步骤建立安全连接:

在创建DICOM Network对象时指定TLS安全模式。的特殊版本DicomNet构造函数可用于更改默认安全设置。请注意，在使用任何网络操作方法之前，必须初始化LEADTOOLS DICOM DLL。这是通过调用来完成的DicomNet。启动．
如果构造函数DicomNet(字符串，DicomNetSecurityMode，布尔值)用于创建DICOM Network对象，请使用DicomNet。初始化方法将安全性选项从默认值更改为默认值。

身份验证是通过“客户端”和“服务器”之间的一系列挑战和响应来进行的。TLS有自己的生成响应的系统，该系统在内部处理，不使用用户提供的方法。这种身份验证基于RSA证书的存在。服务器需要有RSA证书，但是客户端可能有也可能没有。如果客户端和服务器端都使用RSA证书，那么在验证过程结束时，双方都已经验证了对方的身份。服务器端RSA证书和客户端RSA证书可以通过DicomNet。SetTlsClientCertificate．

如果证书文件中包含加密的私钥，请使用DicomNet。OnPrivateKeyPassword将调用回调方法，以便提供私钥密码。

建立TLS连接后，将DicomNet。OnSecureLinkReady方法。

保密

一旦两台计算机协商了密码套件，并彼此进行了身份验证，它们就可以开始在它们之间传输消息和数据。有关密码套件协商的更多信息，请参见协商密码套件．通过加密通过通信通道发送的数据来维护这些传输的机密性。目前LEADTOOLS支持TLS标准，使用DES或三重DES加密方式。要确定使用的加密模式，请通过调用找到协商的密码套件DicomNet。GetTlsCipherSuite．一旦知道了密码套件，就可以调用DicomNet。GetTlsEncryptionAlgorithm方法获取密码套件的加密模式。

数据完整性通过在通过DICOM网络发送的每个消息的每个包中添加消息验证码来维护数据完整性。消息验证码可能为SHA。要获得使用的消息身份验证码的类型，请通过调用找到协商的密码套件DicomNet。GetTlsCipherSuite．一旦知道了密码套件，就调用DicomNet。GetTlsIntegrityAlgorithm方法。

下载我们的免费评估

帮助版本21.0.2021.11.1

188金宝搏的网址客服|支持|联系我们|知识产权公告
©1991 - 2021领德科技有限公司版权所有。