DICOM C-ECHO通讯过程中TCP数据的抓取和分析
在DICOM设备Modality网络通讯中，最简单的通讯操作是C-ECHO，这个C-ECHO交互操作，可以判断对方启动了DICOM服务。在这通讯过程中TCP相互传输了什么数据？这些数据是怎样构成的？ Echo SCU使用DCMTK 3.6.3的echoscu.exe; ECHO SCP使用JDICOM的imageServerGUI； TCP数据分析工具使用WireShake 2.6.5。 一．实验前准备工作 运行环境：win10-64bit操作系统。 Step1：下载dcmtk工具，https://www.dcmtk.org/dcmtk.php.en
操作步骤： Step1： 启动JDICOM的imageServerGui，ECHOSCP的信息：AETitle=QRSCP2018，port=9105，IP=192.168.1.211 设置如下：
启动后如下图：
Step2 ：启动Wireshare和端口过滤设置，设置为只获取9105端口的数据，tcp.port == 9105 || udp.port == 9105
Step3：启动echoscu.exe , 命令行为：echoscu.exe -d 192.168.1.211 9105 -aet MYECHOSCU -aec QRSCP2018
在SCP端可以看到运行的日志：
整个ECHO的过程可以看到有3个交互6个操作： Step1: MYECHOSCU–>QRSCP2018 发送请求 A-ASSOCIATE-RQ; Step2：QRSCP2018 -->MYECHOSCU反馈信息 A-ASSOCIATE-AC; Step3: MYECHOSCU–>QRSCP2018 发送请求 C-ECHO-RQ; Step4：QRSCP2018 -->MYECHOSCU反馈信息 C-ECHO-RSP; Step5: MYECHOSCU–>QRSCP2018 发送请求 A-RELEASE-RQ; Step6：QRSCP2018 -->MYECHOSCU反馈信息 A-RELEASE-RP;
二．数据分析 接下来WireShark就可以分析数据了。设置将TCP数据进行DICOM的解析。 详细的操作可以参阅 https://www.cnblogs.com/strick/p/6261463.html 下图就可以看到TCP 进行了DICOM的解析，同时可以观察到DICOM的对应6个交互数据。 这样就可以看到A-ASSOCIATE-QR resquest的数据包的DICOM解释。 当然也可以将这个211字节的数据，通过TCP&UDP测试工具直接发送到SCP，也是有相应的反馈的。 这对于医疗信息系统工程师分析和开发DICOM相关的数据非常有帮助。
