gdcmanon - Dalam Talian di Awan

JADUAL:

NAMA

gdcmanon - Alat untuk menamakan fail DICOM.

SINOPSIS

gdcmanon [pilihan] fail masuk fail keluar
gdcmanon [pilihan] dir-in dir-out

DESCRIPTION

. gdcmanon alat adalah pelaksanaan PS 3.15 / E.1 / Tahap Aplikasi Asas
Profil Kerahsiaan (Pelaksanaan E.1.1 Nyahkenalpasti & E.1.2 Mengenalpasti semula)

Alat ini dibahagikan kepada dua mod pengendalian yang sangat berbeza:

· Pelaksanaan PS 3.15, lihat bendera -e dan -d

· Mod bodoh, lihat –bodoh

Mod bodoh dan PS 3.15 tidak berfungsi dengan baik bersama-sama, anda sepatutnya hanya menggunakan satu jenis
anonimisasi. Sekiranya terdapat keraguan, elakkan menggunakan –bodoh.

Untuk menggunakan pelaksanaan PS 3.15 (-d & -e flag), anda memerlukan sijil untuk melakukannya
operasi nyah pengenalan, dan kunci persendirian yang berkaitan untuk melakukan pengecaman semula
operasi. Jika anda hanya melakukan anonimasi sekali sahaja dan tidak perlu melakukannya dengan betul
kenal pasti semula fail DICOM, anda boleh membuang kunci persendirian dengan selamat dan hanya menyimpannya
sijil. Lihat pembetulan OpenSSL di bawah untuk contoh tentang cara menjana peribadi
pasangan kunci/sijil.

gdcmanon akan keluar awal jika OpenSSL tidak dikonfigurasikan/dibina dengan betul ke dalam perpustakaan
(lihat GDCM_USE_SYSTEM_OPENSSL dalam cmake).

PARAMETER

nama fail input DICOM dalam fail

keluar fail nama fail keluaran DICOM

or

fail dalam direktori input DICOM

keluarkan fail direktori output DICOM

PILIHAN

Anda perlu menentukan sekurang-kurangnya satu mod pengendalian, daripada senarai berikut (dan hanya satu):

diperlukan parameter
-e --de-identify Nyahkenal pasti DICOM (lalai)
-d --re-identify Kenal pasti semula DICOM
--dumb Dumb mod anonymizer

Amaran apabila beroperasi dalam mod bisu, anda juga perlu menentukan operasi untuk dilakukan, seperti
'alih keluar' atau 'kosongkan' teg, lihat di bawah pilihan mod bisu.

khusus pilihan
-i --masukkan nama fail / direktori DICOM
-o --output nama fail / direktori DICOM
-r --rekursif memproses direktori (sub-) secara rekursif.
--sambung Jangan berhenti apabila fail ditemui bukan DICOM.
--root-uid Root UID.
--resources-path Laluan sumber.
-k --key Laluan ke Kunci Peribadi RSA.
-c --certificate Laluan ke Sijil.

penyulitan pilihan
--des DES.
--des3 Triple DES.
--aes128 AES 128.
--aes192 AES 192.
--aes256 AES 256.

bisu mod pilihan
--kosongkan %d,%d teg DICOM untuk mengosongkan
--buang %d,%d teg DICOM untuk dialih keluar
--ganti %d,%d,%s teg DICOM untuk menggantikan

umum pilihan
-h --bantuan
cetak teks bantuan ini dan keluar

-v --versi
maklumat versi cetakan dan keluar

-V --verbose
mod verbose (amaran+ralat).

-W --amaran
mod amaran, cetak maklumat amaran

-E --kesilapan
mod ralat, maklumat ralat cetak

-D --nyahpepijat
mod nyahpepijat, cetak maklumat nyahpepijat

persekitaran berubah-ubah
GDCM_ROOT_UID Root UID
Laluan GDCM_RESOURCES_PATH menghala ke fail sumber (Part3.xml, ...)

JENIS PENGGUNAAN

Nyah pengenalan (tanpa nama, menyulitkan)
Satu-satunya perkara yang diperlukan untuk operasi ini ialah fail sijil (dalam format PEM).

$ gdcmanon --sijil sijil.pem -e original.dcm original_anonymized.dcm

Anda boleh menggunakan pilihan –asn1 dari gdcmdump untuk membuang Set Data yang dihasilkan sebagai struktur ASN1
(Lihat gdcmdump(1) contohnya).

Pengenalan semula (nyah-anonim, nyahsulit)
Satu-satunya perkara yang diperlukan untuk operasi ini ialah kunci peribadi (dalam format PEM). Ia adalah
memerlukan kunci persendirian yang digunakan untuk proses pengecaman semula, adalah yang sebenar
kunci peribadi yang digunakan untuk menjana fail sijil (certificate.pem) yang digunakan semasa
langkah nyah pengenalan.

$ gdcmanon --key privatekey.pem -d original_anonymized.dcm original_copy.dcm

Anda kemudiannya boleh menyemak bahawa original.dcm dan original_copy.dcm adalah sama.

Pelbagai fail kaveat
Adalah sangat penting untuk memahami refseksi berikut, apabila menamakan lebih daripada
satu fail tunggal. Apabila menamakan berbilang fail DICOM, anda dikehendaki menggunakan fail
input direktori. Anda tidak boleh memanggil beberapa kali alat baris arahan gdcmanon. Sesungguhnya
menyimpan alat dalam ingatan semasa proses hanya jadual hash penukaran supaya setiap kali
nilai tertentu didapati ia sentiasa digantikan dengan nilai yang tidak dikenal pasti yang sama (fikir:
UID Contoh Siri yang konsisten).

Dumb mod
Fungsi ini tidak diterangkan dalam piawaian DICOM. Pengguna dinasihatkan bahawa tidak wajar
penggunaan mod itu tidak disyorkan, bermakna teg penting itu boleh
dikosongkan/dialih keluar/diganti mengakibatkan fail DICOM tidak sah/tidak sah. Hanya gunakan apabila anda tahu
apa yang sedang anda lakukan. Jika anda memadamkan atribut Jenis 1, kemungkinan besar fail DICOM anda akan
tidak diterima dalam kebanyakan pemapar pihak ketiga DICOM. Malangnya ini selalunya mod ini
yang dilaksanakan dalam Pemapar DICOM yang popular, sentiasa memilih standard DICOM
menerangkan, dan elakkan mod bodoh.

Contoh berikut menunjukkan cara menggunakan mod bodoh dan mencapai 5 operasi pada masa yang sama
masa:

· Kosongkan tag (0010,0010) Nama Pesakit,

· Kosongkan teg (0010,0020) ID Pesakit,

· Keluarkan tag (0010,0040) Jantina Pesakit

· Alih keluar tag (0010,1010) Umur Pesakit

· Gantikan tag (0010,1030) Berat Pesakit dengan nilai '10'

Anda dikehendaki menyemak atribut DICOM yang mana ialah Jenis 1 dan Jenis 1C, sebelum mencuba
'kosong' or 'Alih keluar' atribut DICOM tertentu. Atas sebab yang sama, anda dikehendaki
semak apakah nilai yang sah dalam operasi ganti.

$ gdcmanon --bodoh --kosong 10,10 --kosong 10,20 --alih keluar 10,40 --alih keluar 10,1010 --ganti 10,1030,10 012345.002.050.dcm keluar.dcm

Berbilang operasi mod –bodoh boleh berlaku, hanya gunakan semula output sebelumnya
operasi. Sentiasa gunakan gdcmdump pada fail input dan output untuk menyemak perkara yang sebenarnya
dicapai. Anda boleh menggunakan program diff untuk menyemak hanya perkara yang berubah (lihat gdcmdiff(1) untuk
contoh).

Tidak boleh dipulihkan Anonimisasi
Dalam beberapa kes yang sangat jarang berlaku, seseorang itu ingin menamakan tanpa nama menggunakan mod PS 3.15 untuk itu
mengambil manfaat daripada penukaran automatik semua kandungan yang boleh mengandungi Pesakit
maklumat berkaitan.

Akhirnya semua maklumat berkaitan Pesakit telah dialih keluar dan telah disembunyikan
disimpan dalam atribut 0400,0500 DICOM. Walau bagaimanapun untuk memastikan tiada siapa yang cuba melakukannya
memecahkan keselamatan itu menggunakan algoritma brute-force, seseorang mahu mengalih keluar sepenuhnya
atribut DICOM ini. Ini akan menjadikan DICOM:

· Bebas sepenuhnya daripada sebarang maklumat berkaitan Pesakit (mengikut spesifikasi PS 3.15)

· Alih keluar mana-mana orang untuk menyerang fail secara kasar untuk mengetahui identiti
daripada Pesakit

Dalam kes ini, seseorang hanya boleh melakukan, sebagai langkah pertama, laksanakan anonymizer boleh balik:

$ gdcmanon -c sijil.pem input.dcm anonymized_reversible.dcm

dan kini keluarkan sepenuhnya atribut DICOM yang mengandungi disulitkan secara rahsia
Maklumat berkaitan pesakit:

$ gdcmanon --bodoh --buang 400,500 --buang 12,62 --buang 12,63 anonymized_reversible.dcm anonymized_irreversible.dcm

OPENSSL

Pada kebanyakan sistem anda boleh mempunyai akses kepada OpenSSL untuk menjana Kunci/Sijil Peribadi
pasangan.

Menjana a Swasta Utama
Baris arahan untuk menjana kunci rsa (512bit)

$ openssl genrsa -out CA_key.pem

Baris arahan untuk menjana kunci rsa (2048bit)

$ openssl genrsa -out CA_key.pem 2048

Baris arahan untuk menjana kunci rsa (2048bit) + frasa laluan

$ openssl genrsa -des3 -out CA_key.pem 2048

Menjana a Sijil
Daripada Kunci Peribadi anda yang dijana sebelum ini, anda kini boleh menjana sijil dalam PEM (DER
format pada masa ini tidak disokong).

$ openssl req -new -key CA_key.pem -x509 -days 365 -out CA_cert.cer

DICOM STANDARD:

Halaman kepada Piawaian DICOM:

http://dicom.nema.org/

Piawaian DICOM pada masa mengeluarkan gdcmanon ialah:

ftp://medical.nema.org/medical/dicom/2008/

Pautan terus ke PS 3.15-2008:

ftp://medical.nema.org/medical/dicom/2008/08_15pu.pdf

AMARAN

Atribut tertentu mungkin masih mengandungi Maklumat Kesihatan Terlindung (PHI) selepas an
langkah anonimasi. Ini biasanya berlaku untuk Alamat Pesakit (0010,1040). The
sebabnya ialah atribut khusus ini tidak sepatutnya berada dalam IOD komposit dalam
tempat pertama. DICOM Supp 142 menyertakannya (namun gdcmanon tidak melaksanakannya).

Gunakan gdcmanon dalam talian menggunakan perkhidmatan onworks.net