通用传输层安全(TLS)信息

传输层安全(Transport Layer Secure, TLS)协议提供了一种向DICOM通信添加安全性的方法。新增安全措施主要针对三个方面:

计算机或实体身份验证。
机密性。
数据的完整性。

计算机/实体验证

计算机或实体身份验证允许客户端和服务器确保与它们通信的计算机(对等计算机)是“合法的”。这是通过在基于rsa的证书上交换信息来实现的。要求服务器使用RSA证书;客户端可以使用RSA证书，也可以不使用。在相互认证“握手”期间，只有拥有私有RSA密钥的计算机(或实体)才能解密来自对端计算机(或实体)的消息。如果客户端和服务器端都使用RSA证书，那么在握手之后，两台计算机都可以唯一地识别彼此。有关这方面的更多信息，请参阅“TLS协议版本1.00”。

保密

通信机密性是通过加密通过通信通道发送的数据来实现的。通过网络发送的所有数据都使用当前的压缩算法(如果有的话)进行压缩，使用当前的算法和加密密钥进行加密，并伴有消息验证码。消息身份验证码也是加密的。目前，加密选项有: