Medical area has been benefited by the use of ICT (Information and Communication Technology) in recent days. CMIS (Combined Mobile Information System), our proposed model system, is such a system targeted for health care system. IMIS (Integrated Mobile Information System), a system for diabetic healthcare, which is being developed in Blekinge Institute of Technology will be taken as a case study for our proposed system. CMIS is a multi-role system with core service being medical-care related and others like self-monitoring, journal-writing, communicating with fellow patients, relatives, etc. The main reason for not using CMIS could be the security and privacy of the users' information. Any system connected to Internet is always prone to attack, and we think CMIS is no exception. The security and privacy is even more important considering the legal and ethical issues of the sensitive medical data. The CMIS system can be accessed through PDA (Personal Digital Assistant), smart phones or computer via Internet using GPRS (General Packet Radio Service)/UMTS (Universal Mobile Telecommunication System) and wired-communication respectively. On the other hand, it also increases the burden for security and privacy, related to the use of such communications. This thesis discusses various security and privacy issues arising from the use of mobile communication and wired communication in context of CMIS i.e., issues related to GPRS (mobile) and web application (using wired communication). Along with the threats and vulnerabilities, possible countermeasures are also discussed. This thesis also discusses the prospect of using MP2P (Mobile Peer-to-Peer) as a service for some services (for example, instant messaging system between patients) in CMIS. However, our main concern is to study MP2P feasibility with prospect to privacy. In this thesis, we have tried to identify various security and privacy threats and vulnerabilities CMIS could face, security services required to be achieved and countermeasure against those threats and vulnerabilities. In order to accomplish the goal, a literature survey was carried out to find potential vulnerabilities and threats and their solution for our proposed system. We found out that XSS (cross-site scripting), SQL injection and DoS attack being common for a web application. We also found that attack against mobile communication is relatively complex thus difficult to materialize. In short, we think that an overall planned security approach (routinely testing system for vulnerabilities, applying patches, etc) should be used to keep threats and attacks at bay.

Mémoire numérisé par la Direction des bibliothèques de l'Université de Montréal. / OSI définit une suite de protocoles pour les réseaux ouverts hétérogènes. De tels réseaux peuvent être très difficile à gérer à cause de la diversité des manufacturiers de composantes, chacun définissant sa propre méthode de gestion. C'est pourquoi OSI définit également CMIS, un service générique de gestion de réseaux qui permet de normaliser les interfaces de gestion, c'est-à-dire de les rendre indépendantes de leur manufacturier. Afin d'etre générique, CMTS est très complexe. Il utilise plusieurs autres services d'OSI et peut tenir compte de plusieurs détails des activités de gestion. Une application de gestion utilisant CMIS est donc passablement difficile à réaliser. On trouve sur le marche des plate-forme de développement qui libèrent le programmeur d'une application de gestion des détails de bas niveau, comme le transfert de données entre applications et l'utilisation d'un format de transfert commun. Mais ces interfaces programmatiques sont également très complexes et difficiles à utiliser. C'est pourquoi, dans le cadre de sa maîtrise, l'auteur a développé un cadre d'application qui, se servant d'une interface programmatique de bas niveau, offre au programmeur une interface orientée objet de haut niveau plus facile à utiliser. De plus, le cadre d'application effectue plusieurs tâches génériques de CMIS qui ne sont pas couvertes par l'interface programmatique commerciales. Layla, le cadre d'application, est présenté sous la forme d'un ensemble de patrons de conceptions, de "recettes" à suivre pour réaliser une application. Certains de ces patrons ont déjà été publiés dans la littérature, d'autres sont des adaptations des concepts de CMIS. Enfin, deux de ces patrons sont originaux et ont été formalisés lors de la conception de Layla. Les patrons sont suivis d'une description plus détaillée du cadre d'application et de trois exemples d'applications réalisées avec Layla.