Использование криптографии в телемедицине неизбежно, так как
из-за специфики предмета возникает потребность в подтверждении
достоверности консультации. При известном пароле электронной почты
консультанта (а его узнать несложно) абсолютно любой человек может
написать письмо от его имени, результат консультации может прочитать
любой человек, имеющий доступ к компьютеру консультируемого. Наиболее
популярной программой, использующей новейшие и надежные протоколы,
является PGP и распространяется она бесплатно. Криптография настолько
надежна, что до сих пор идет спор со спецслужбами о разрешении
его использования, а в некоторых странах он запрещен.
Криптография в PGP основана на стандарте двойного ключа (secret
и public key). Один ключ хранится на компьютере хозяина (secret),
другой выкладывается на сервере или рассылается людям, которым
(или которые) будут отправляться зашифрованные письма, файлы или
др. информация. Public key также используется для электронной
подписи, по которой можно проверить действительно ли этот человек
написал сообщение, само сообщение не шифруется. Если в тексте
сообщения изменяется хотя бы один символ, тогда подпись оказывается
не действительна.
Secret key используется непосредственно для шифрования сообщения
полностью. При шифровании используется secret key отправителя
и public key получателя, а при расшифровке - public key отправителя
и secret key получателя. Таким образом зашифрованное сообщение
может прочитать только тот человек, кому оно адресовано. Secret
key должен храниться только у его хозяина, поэтому на случай похищения
его он защищается парольной фразой.
Secret и public key одного пользователя называется связкой. Ключ
обладает таким свойством, как валидность (достоверность), которое
определяется сроком действия ключа или устанавливается вручную
(задается при создании связки), ее так же можно проверить по фотографии,
котороую можно добавить в public key и по контрольной строке,
которую, допустим, можно проговорить по телефону.
Внедрение криптографии (особенно такой надежной) в телемедицину
поднимает уровень последней на порядок и значительно повышает
доверие к ней.
