Mobile Certificate based Healthcare Services

Abstract

This thesis work is a study of how the Mobile Signature Service (MSS) standard can be used in IT services of health centres. The study includes proposals of various mobile certificate based services that are appropriate for health centres and how these services can be realized. It is also described what is required from health centre users and health centre personnel to use the IT services.

The theoretical part describes how mobile certificates are deployed in Finland and how the Application Provider’s Interface (API) is used. How the mobile signature service (MSS) is created, managed and processed is described from the API’s point of view.

In the practical part various mobile certificate based solutions for health centres are proposed. The mobile certificate uses the MSS as the service for a transaction, which the user has initiated. The MSS in this thesis is based on authentication, signature of plain text content, and signature of digest content. Several tested solutions of the proposed mobile certificate based services are described.

Examensarbetet är en utredning om hur standarden Mobile Signature Service (MSS) kan utnyttjas i hälsostationer vid autentisering och digital signering i IT-tjänster. I arbetet utarbetas förslag till olika MSS-baserade tjänster som är lämpliga för hälsostationer samt hur dessa tjänster kan förverkligas. I arbetet beskrivs vad det krävs av hälsostationens användare och personal vid användning av IT-tjänsterna.

Den teoretiska delen beskriver hur mobilcertifikat används i Finland och hur tjänsteleverantörens gränssnitt (API) används. Hur mobil signaturtjänsten (MSS) skapas, hanteras och bearbetas beskrivs från tjänsteleverantörens synvinkel.

Den praktiska delen föreslås olika mobilcertifikatbaserade lösningar för hälsostationer. Mobilcertifikatet använder MSS som tjänst för en transaktion, som användaren har inlett. I detta examensarbete baseras MSS på autentisering, signering av ett textinnehåll och signering av ett s.k. fingeravtryck av en fil. Flera lösningar baserade av de föreslagna mobilcertifikattjänsterna är testade och beskrivna i examensarbetet.

Opinnäytetyö on tutkimus siitä, miten Mobile Signature Service (MSS)-standardia voidaan käyttää terveyskeskuksien tietotekniikkapalveluissa. Tutkimus sisältää ehdotuksia eri mobiilivarmenteeseen perustuvista palveluista, jotka soveltuvat terveyskeskuksiin sekä miten nämä palvelut voidaan toteuttaa. Lisäksi kuvataan, mitä vaaditaan terveyskeskuksen käyttäjiltä ja terveyskeskuksen henkilökunnalta ehdotettujen tietotekniikkapalvelujen käytössä.

Teoriaosuudessa kuvataan mobiilivarmenteiden käyttöä Suomessa ja miten sovellustoimittajan rajapintaa (API) käytetään. Miten mobiilivarmenne allekirjoitus (MSS) luodaan, hallinnoidaan ja verifioidaan kuvataan API-näkökulmasta.

Käytännön osuudessa ehdotetaan mobiilivarmenneratkaisuja terveyskeskuksille. Mobiilivarmenne käyttää MSS palveluna käyttäjän aloittamassa transaktiossa. Tässä opinnäytetyössä perustuu MSS identiteetin todentamiseen, tekstisisällön allekirjoitukseen ja tiedostotiivisteen allekirjoitukseen. Useiden ehdodettujen mobiilivarmennepalvelujen testaus kuvataan.