Autenticação em sistemas telemáticos biomédicos

Abstract

Neste documento apresenta-se uma arquitectura para identificar e autenticar profissionais de saúde num sistema telemático de informação médica (Rede Telemática da Saúde - RTS). A arquitectura proposta é independente dos mecanismos de identificação e autenticação dos profissionais nos restantes sistemas das suas instituições de origem e potencia a mobilidade dos profissionais de saúde inter e intra instituições. Baseia-se numa Infra-Estrutura de Chave Pública (PKI) simplificada, em certificados de chave publica de curta duração, na utilização de smart cards para o armazenamento das credenciais dos profissionais e em certificação cruzada para o estabelecimento de relações de confiança entre as IS e a RTS. É, também, flexível e escalável, sendo capaz de suportar futuras adesões à RTS de forma simples e sem degradação de serviço.

ABSTRACT: This document presents an architecture to identify and authenticate health professionals accessing a Telematic Health Information System (RTS – Rede Telemática da Saúde). The proposed architecture, is independent of other identification and authentication systems in health professionals home organizations, and promotes health professionals mobility inter and intra health organizations. It is based in a simplified Public Key Infrastructure, with short-lived public key certificates, the use of personal smart cards to store health professional credentials and in the cross-certification to establish trust relations between RTS and health organizations. The architecture is also flexible and scalable, supporting the future RTS adherence of more health organizations, smoothly and without quality of service degradation.