Sikkerhet i trådløse medisinske datanett.

Prosjektet skal søke å finne frem til sikre løsninger og metoder for autentisering og meldingsformidling basert på digital ID, for bruk i medisinske nettverk hvor trådløse enheter inngår. En vil ha fokus på utvalgte anvendelser i helsesektoren, men vil sa mtidig søke å komme fram til løsninger som har overføingsverdi i nasjonal sammenheng. Sentralt i arbeidet vil være utvikling av metoder og løsninger som ivaretar krav til integritet, konfidensialitet og adgangskontroll for journalsystemer. Den forsknings messige delen av prosjektet vil i hovedsak dreier seg om utvikling av metoder og løsninger for sikker autentisering over trådløse nettverk basert på en Public Key Infrastructure (PKI). Det må bl.a. utvikles en formell spesifikasjon og sikkerhetskrav til e t "mobile Workflow management systems" (mWfMSs) hvor vaktlister/rolletabeller må omfatte spesifikke autorisasjonskrav og disse må være dynamiske og utviklet for bruk "on the fly" i miljøer som er i kontinuerlig forandring. Prosjektet vil bl.a. baseres på den standardisering av elektroniske journaler som er under utvikling (BPJ-2002). I tillegg adresserer en samspillet mellom sykehus og primærhelsetjeneste ved å teste ut nye løsninger for meldingsformidling i form av en demonstrator. Til grunn for sikker autentisering, signering og tilgangskontroll skal det være en PKI-løsning som kombinert med rollebaserte sertifikater styrer autorisasjonsrammer, og dette må ivaretas gjennom enkle og brukervennlige systemer.