Tıbbi DICOM Veri Güvenliğinde Hibrit Yöntemlerin Kullanılması

Abstract

DICOM (Digital Imaging and Communications in Medicine – Tıpta Dijital Görüntüleme ve İletişim) tıbbi görüntülerin arşivlenmesi, daha sonradan kullanılması, farklı yerlere dağıtılması ve sunulmasını sağlayan bir dosya standartıdır. Bu standartta dosyalar, dosya başlığı ve görüntü piksellerinden oluşmaktadır. Tıbbi alanda veri güvenliğinin sağlanması için hem dosya başlığında hem de piksellerinde çeşitli güvenlik önlemleri alınması gerekmektedir. Yapılan çalışmada bu güvenlik önlemlerinin alınması için steganografi, kriptografi ve hash özet fonksiyonu bir arada kullanılmıştır. Dosya başlığında yapılan çalışmalar ile hastaya ait demografik bilgilerin güvenliği sağlanırken, pikseller üzerinde yapılan çalışmalarla ise doktor tanısı, hasta demografik bilgileri ve görüntü bütünlüğü sağlanmıştır. Bu çalışmada yapılan analizler PSNR, MSE, SSIM gibi karşılaştırma algoritmaları ile karşılaştırılmış ve geliştirilen yöntemin üstünlükleri belirtilmiştir. Önerilen yöntem ile birlikte hasta tanı ve tedavi süreci minimum düzeyde etkilenmiş ve hasta veri güvenliği sağlanmıştır.  DICOM (Digital Imaging and Communications in Medicine) is a file standard which allows the archiving, subsequent use, distribution and presentation of medical images. In this standard, the files are composed of file headers and image pixels. In order to ensure data security in the medical field, various security measures must be taken in both the file header and pixels. In this study, steganography, cryptography and hash function were used together to obtain these security measures. While the studies carried out in the file headers provided the safety of the patient's demographics information, the studies on the pixels provided a diagnosis of the patients, so ensure that patient demographic information security and image integrity. Analyzes conducted in this study were compared with comparison algorithms such as PSNR, MSE, SSIM and the superiority of the developed method is indicated. The patient diagnostic treatment process with the proposed method was minimally affected, and patient data security was provided.