面向個(gè)人健康記錄系統(tǒng)的查詢審計(jì)研究.pdf

1、個(gè)人健康記錄系統(tǒng)是一種以用戶為中心的電子醫(yī)療系統(tǒng)，記錄了診斷報(bào)告、臨床反應(yīng)、用藥記錄等健康信息，用戶可以隨時(shí)隨地利用互聯(lián)網(wǎng)登錄個(gè)人健康記錄系統(tǒng)查看這些信息，并能方便得與醫(yī)生進(jìn)行交流和預(yù)約。個(gè)人健康記錄系統(tǒng)中存放著用戶的大量健康隱私，使得用戶隱私泄露的可能性增大，用戶健康隱私一旦泄露，可能會(huì)對當(dāng)事人造成嚴(yán)重的心理負(fù)擔(dān)并影響當(dāng)事人的正常生活。因此，對于個(gè)人健康記錄系統(tǒng)中用戶健康隱私的保護(hù)至關(guān)重要。
　　 查詢審計(jì)根據(jù)審計(jì)命令分析查詢

2、日志查找出相關(guān)的可能泄漏隱私查詢，是一種重要的隱私保護(hù)技術(shù)。專業(yè)審計(jì)人員針對已經(jīng)發(fā)生的隱私泄露問題制定審計(jì)命令，審計(jì)相關(guān)用戶健康隱私的查詢情況，找出泄漏用戶健康隱私的可疑查詢。在個(gè)人健康記錄系統(tǒng)中，用戶可能缺乏審計(jì)經(jīng)驗(yàn)，不知道怎樣設(shè)定審計(jì)命令對其健康隱私安全情況進(jìn)行審計(jì);同時(shí)，對于根據(jù)審計(jì)命令得到的涉及敏感信息的可疑查詢，缺乏進(jìn)一步的篩選經(jīng)驗(yàn)，難以在大量的審計(jì)結(jié)果中發(fā)現(xiàn)異常查詢。因此，現(xiàn)有查詢審計(jì)方法不能直接應(yīng)用于個(gè)人健康記錄系統(tǒng)中。針

3、對上述問題，本文提出了面向個(gè)人健康記錄系統(tǒng)的審計(jì)推薦模型和異常查詢審計(jì)模型，從而幫助普通用戶更好地利用審計(jì)功能來掌握自己的隱私狀況，及時(shí)發(fā)現(xiàn)問題。本文主要貢獻(xiàn)如下:
　　 提出基于醫(yī)生查詢歷史的審計(jì)推薦模型，以幫助缺乏審計(jì)經(jīng)驗(yàn)的用戶設(shè)定合理的審計(jì)命令。首先獲取某個(gè)時(shí)間區(qū)間內(nèi)的醫(yī)生查詢記錄，分析醫(yī)生對用戶的查詢情況，找出審計(jì)用戶的相似用戶;然后分析相似用戶的審計(jì)命令記錄，計(jì)算每條審計(jì)命令的推薦優(yōu)先級(jí)，并將推薦優(yōu)先級(jí)最高的若干條推薦

4、給審計(jì)用戶。實(shí)驗(yàn)針對四個(gè)患有不同類型疾病的審計(jì)用戶進(jìn)行分析，分別利用本文提出的兩種方法查找他們的相似用戶，并對比兩種方法在審計(jì)推薦中的優(yōu)劣。
　　 提出基于數(shù)據(jù)特征的異常查詢審計(jì)模型，以幫助審計(jì)用戶在大量審計(jì)結(jié)果中找出異常查詢。首先獲取某個(gè)時(shí)間區(qū)間內(nèi)用戶各項(xiàng)健康指標(biāo)的變化記錄，根據(jù)用戶健康指標(biāo)的相似度找出審計(jì)用戶的相似用戶;然后分析相似用戶的數(shù)據(jù)查詢情況，獲取針對相似用戶的醫(yī)生正常查詢模式，利用此正常查詢模式檢測審計(jì)用戶的數(shù)據(jù)查