| L'application MediclP est un logiciel de telemedecine permettant a des specialistes de la sante d'entrer en communication lors de situations d'urgence. Ce prototype, developpe depuis 2005, permet des communications audio ainsi que le transfert d'electrocardiogrammes en temps reel.;Le present projet, SecureMedic, se veut un moyen d'aborder le probleme de la securite entourant ce prototype, etant donne son utilisation dans un contexte medical. Une analyse de MedicIP a permis d'identifier quatre failles de securite critiques reliees aux authentifications usagers, aux etablissements des conferences, aux transferts des donnees audio ainsi qu'aux transferts des electrocardiogrammes.;La contribution majeure de ce projet a ete la creation d'une infrastructure dediee au processus d'authentification des usagers. Le systeme developpe permet deux types d'authentification, fournissant ainsi un excellent niveau de robustesse. De plus, le serveur principal developpe dans cette infrastructure integre des mesures de protection permettant de minimiser les impacts de certains types d'attaque.;Le projet SecureMedic a permis de demontrer la faisabilite de la securisation d'une application de telemedecine en utilisant les techniques de protection et les standards actuels de l'industrie. Les resultats de tests comparatifs ont cependant permis de constater que des impacts relies a la performance ont ete engendres par l'ajout des mesures de securite, dus principalement aux ressources requises pour le chiffrement et le dechiffrement des donnees dans un environnement multimedia temps reel.;Le scenario typique vise par ce projet etait de permettre a une equipe ambulanciere qui recupere un blesse sur la route, ou quelqu'un victime d'un malaise cardiaque, d'entrer en contact avec les hopitaux les plus pres afin de determiner lequel est le plus apte a recevoir adequatement ce patient. Cette approche permettrait d'ameliorer la preparation, la qualite et la rapidite des operations medicales a l'hopital lorsque le patient se presente.;Bien qu'il soit encore trop tot pour envisager le deploiement du systeme actuel dans le milieu de la sante, les projets MedicIP et SecureMedic sont un pas dans la bonne direction. Le prototype actuel repond aux exigences techniques voulues, repond a un besoin bien reel et est parmi les premieres solutions concretes a demontrer la faisabilite d'un tel systeme. D'ici quelques annees, l'apparition de solutions similaires est assuree.;Mots-cles : telemedecine, infrastructure a cles publiques, PKI, conference multimedia securisee, SIP, TLS, SRTP. |
