gdcmanon - Online di Cloud

PROGRAM:

NAMA

gdcmanon - Alat untuk menganonimkan file DICOM.

RINGKASAN

gdcmanon [opsi] file-in file-out
gdcmanon [opsi] dir-in dir-out

DESKRIPSI

Grafik gdcmanon alat ini merupakan implementasi dari PS 3.15 / E.1 / Tingkat Aplikasi Dasar
Profil Kerahasiaan (Implementasi E.1.1 De-identifikasi & E.1.2 Re-identifikasi)

Alat ini dibagi menjadi dua mode operasi yang sangat berbeda:

· Implementasi dari PS 3.15, lihat flag -e dan -d

· Mode bodoh, lihat –bodoh

Mode bodoh dan PS 3.15 tidak bekerja sama dengan baik, Anda seharusnya hanya menggunakan satu jenis
anonimisasi. Jika ragu, hindari menggunakan –dumb.

Untuk menggunakan implementasi PS 3.15 (bendera -d & -e), Anda memerlukan sertifikat untuk melakukannya
operasi de-identifikasi, dan kunci pribadi terkait untuk melakukan identifikasi ulang
operasi. Jika Anda hanya melakukan anonimisasi satu kali dan tidak perlu melakukannya dengan benar
mengidentifikasi kembali file DICOM, Anda dapat dengan aman membuang kunci pribadi dan hanya menyimpan
sertifikat. Lihat referensi OpenSSL di bawah ini untuk contoh tentang cara menghasilkan pribadi
pasangan kunci/sertifikat.

gdcmanon akan keluar lebih awal jika OpenSSL tidak dikonfigurasi/dibangun dengan benar ke perpustakaan
(lihat GDCM_USE_SYSTEM_OPENSSL di cmake).

PARAMETER

file-in nama file input DICOM

file keluar nama file keluaran DICOM

or

file-dalam direktori input DICOM

file-out direktori keluaran DICOM

PILIHAN

Anda perlu menentukan setidaknya satu mode operasi, dari daftar berikut (dan hanya satu):

Wajib parameter
-e --de-identify De-identifikasi DICOM (default)
-d --re-identify Identifikasi ulang DICOM
--penganoniman mode bodoh-bodoh

Peringatan saat beroperasi dalam mode bisu, Anda juga perlu menentukan operasi yang harus dilakukan, seperti
'hapus' atau 'kosongkan' tag, lihat di bawah opsi mode bodoh.

tertentu Pilihan
-i --input nama file / direktori DICOM
-o --output nama file / direktori DICOM
-r --rekursif memproses secara rekursif (sub-)direktori.
--continue Jangan berhenti jika file yang ditemukan bukan DICOM.
--root-uid Akar UID.
--resources-path Jalur sumber daya.
-k --key Jalur ke Kunci Pribadi RSA.
-c --certificate Jalur menuju Sertifikat.

enkripsi Pilihan
--des DES.
--des3 Tiga DES.
--aes128 AES 128.
--aes192 AES 192.
--aes256 AES 256.

bodoh mode Pilihan
--kosongkan %d,%d tag DICOM untuk dikosongkan
--hapus %d,%d tag DICOM untuk dihapus
--ganti %d,%d,%s tag DICOM untuk menggantikan

umum Pilihan
-h --bantuan
cetak teks bantuan ini dan keluar

-v --versi
informasi versi cetak dan keluar

-V --verbose
mode verbose (peringatan + kesalahan).

-W --peringatan
mode peringatan, cetak informasi peringatan

-E --kesalahan
mode kesalahan, informasi kesalahan cetak

-D --debug
mode debug, cetak informasi debug

lingkungan Hidup variabel
GDCM_ROOT_UID UID Akar
Jalur GDCM_RESOURCES_PATH menunjuk ke file sumber daya (Part3.xml, ...)

KHAS PENGGUNAAN

De-identifikasi (anonimisasi, mengenkripsi)
Satu-satunya hal yang diperlukan untuk operasi ini adalah file sertifikat (dalam format PEM).

$ gdcmanon --sertifikat sertifikat.pem -e original.dcm original_anonymized.dcm

Anda dapat menggunakan opsi –asn1 dari gdcmdump untuk membuang DataSet yang dihasilkan sebagai struktur ASN1
(Lihat gdcmdump(1) misalnya).

Identifikasi ulang (de-anonimisasi, dekripsi)
Satu-satunya hal yang diperlukan untuk operasi ini adalah kunci pribadi (dalam format PEM). Dia
mensyaratkan bahwa kunci pribadi yang digunakan untuk proses identifikasi ulang, adalah yang sebenarnya
kunci pribadi yang digunakan untuk menghasilkan file sertifikat (certificate.pem) yang digunakan selama
langkah de-identifikasi.

$ gdcmanon --key privatekey.pem -d original_anonymized.dcm original_copy.dcm

Anda kemudian dapat memeriksa bahwa original.dcm dan original_copy.dcm identik.

kelipatan arsip surat keberatan
Sangat penting untuk memahami refsection berikut, ketika menganonimkan lebih dari
satu file tunggal. Saat menganonimkan beberapa file DICOM, Anda harus menggunakan
masukan direktori. Anda tidak dapat memanggil alat baris perintah gdcmanon berkali-kali. Memang
alat menyimpan dalam memori selama proses hanya tabel hash konversi sehingga setiap kali
nilai tertentu ditemukan selalu diganti dengan nilai de-identifikasi yang sama (pikirkan:
UID Instance Seri konsisten).

Bodoh mode
Fungsionalitas ini tidak dijelaskan dalam standar DICOM. Pengguna disarankan bahwa tidak benar
penggunaan mode itu tidak disarankan, artinya tag penting dapat
dikosongkan/dihapus/diganti sehingga menghasilkan file DICOM yang ilegal/tidak valid. Gunakan hanya jika Anda tahu
apa yang kamu lakukan. Jika Anda menghapus atribut Tipe 1, kemungkinan file DICOM Anda akan
tidak diterima di sebagian besar penampil pihak ketiga DICOM. Sayangnya ini sering mode ini
yang diimplementasikan di DICOM Viewer yang populer, selalu lebih suka apa yang standar DICOM
menjelaskan, dan menghindari mode bodoh.

Contoh berikut menunjukkan cara menggunakan mode bodoh dan mencapai 5 operasi secara bersamaan
waktu:

· Kosongkan tag (0010,0010) Nama Pasien,

· Kosongkan tag (0010,0020) ID Pasien,

· Hapus tag (0010,0040) Jenis Kelamin Pasien

· Hapus tag (0010,1010) Usia Pasien

· Ganti tag (0010,1030) Berat Badan Pasien dengan nilai '10'

Anda harus memeriksa atribut DICOM mana yang Tipe 1 dan Tipe 1C, sebelum mencoba
'Kosong' or 'Menghapus' atribut DICOM tertentu. Untuk alasan yang sama, Anda diharuskan untuk
periksa apa nilai yang valid dalam operasi ganti.

$ gdcmanon --dumb --kosong 10,10 --kosong 10,20 --hapus 10,40 --hapus 10,1010 --ganti 10,1030,10 012345.002.050.dcm out.dcm

Beberapa operasi mode –dumb dapat terjadi, cukup gunakan kembali output dari yang sebelumnya
operasi. Selalu gunakan gdcmdump pada file input dan output untuk memeriksa apa yang sebenarnya
tercapai. Anda dapat menggunakan program diff untuk memeriksa hanya apa yang berubah (lihat gdcmdiff(1) untuk
contoh).

Tidak dapat dipulihkan Anonimisasi
Dalam beberapa kasus yang sangat jarang, seseorang ingin menganonimkan menggunakan mode PS 3.15 untuk
manfaatkan konversi otomatis semua konten yang dapat berisi Pasien
informasi terkait.

Pada akhirnya semua informasi terkait Pasien telah dihapus dan dirahasiakan
disimpan dalam atribut 0400,0500 DICOM. Namun untuk memastikan bahwa tidak ada yang pernah mencoba
hancurkan keamanan itu menggunakan algoritma brute-force, seseorang ingin menghapus sepenuhnya
atribut DICOM ini. Ini akan membuat DICOM:

· Sepenuhnya bebas dari informasi terkait Pasien (sesuai spesifikasi PS 3.15)

· Hapus segala cara orang untuk secara brutal menyerang file untuk mengetahui identitasnya
dari Pasien

Dalam hal ini, seseorang dapat melakukannya, sebagai langkah pertama, jalankan anonimizer yang dapat dibalik:

$ gdcmanon -c sertifikat.pem input.dcm anonymized_reversible.dcm

dan sekarang hapus sepenuhnya atribut DICOM yang berisi enkripsi rahasia
Informasi terkait pasien:

$ gdcmanon --dumb --hapus 400,500 --hapus 12,62 --hapus 12,63 anonymized_reversible.dcm anonymized_irreversible.dcm

BUKA

Pada sebagian besar sistem, Anda dapat memiliki akses ke OpenSSL untuk menghasilkan Kunci/Sertifikat Pribadi
pair.

Membangkitkan a Swasta kunci
Baris perintah untuk menghasilkan kunci rsa (512bit)

$ openssl genrsa -keluar CA_key.pem

Baris perintah untuk menghasilkan kunci rsa (2048bit)

$ openssl genrsa -keluar CA_key.pem 2048

Baris perintah untuk menghasilkan kunci rsa (2048bit) + frasa sandi

$ openssl genrsa -des3 -keluar CA_key.pem 2048

Membangkitkan a sertifikat
Dari Kunci Pribadi yang Anda buat sebelumnya, sekarang Anda dapat membuat sertifikat dalam PEM (DER
format saat ini tidak didukung).

$ openssl req -baru -kunci CA_key.pem -x509 -hari 365 -keluar CA_cert.cer

DIKOM STANDAR:

Halaman ke Standar DICOM:

http://dicom.nema.org/

Standar DICOM pada saat merilis gdcmanon adalah:

ftp://medical.nema.org/medical/dicom/2008/

Tautan langsung ke PS 3.15-2008:

ftp://medical.nema.org/medical/dicom/2008/08_15pu.pdf

PERINGATAN

Atribut tertentu mungkin masih berisi Informasi Kesehatan yang Dilindungi (PHI) setelah
langkah anonimisasi. Ini biasanya berlaku untuk Alamat Pasien (0010,1040). NS
alasannya adalah bahwa atribut khusus ini tidak seharusnya ada dalam IOD komposit di
posisi pertama. DICOM Supp 142 menyertakannya (namun gdcmanon tidak mengimplementasikannya).

Gunakan gdcmanon online menggunakan layanan onworks.net