传统的PACS系统存储和维护海量医疗影像数据成本高昂，且经由DICOM协议传输的影像数据容易遭到黑客攻击，造成数据被非法篡取、病人隐私泄露等数据安全性问题。提出一种PACS云服务模型以满足数据存储、维护、安全传输等需求。设计的统一身份认证框架采用基于USB Key强身份认证方案和基于SSL通用身份认证方案两种混合验证模式，经过安全性分析表明，此框架能够保证数据的秘密性、认证性和完整性，并能抵御常见的中间人攻击、重放攻击和字典攻击，有效确保云PACS系统中DICOM协议安全通信。