面向個(gè)人健康記錄系統(tǒng)的查詢(xún)審計(jì)研究.pdf

1、個(gè)人健康記錄系統(tǒng)是一種以用戶(hù)為中心的電子醫(yī)療系統(tǒng)，記錄了診斷報(bào)告、臨床反應(yīng)、用藥記錄等健康信息，用戶(hù)可以隨時(shí)隨地利用互聯(lián)網(wǎng)登錄個(gè)人健康記錄系統(tǒng)查看這些信息，并能方便得與醫(yī)生進(jìn)行交流和預(yù)約。個(gè)人健康記錄系統(tǒng)中存放著用戶(hù)的大量健康隱私，使得用戶(hù)隱私泄露的可能性增大，用戶(hù)健康隱私一旦泄露，可能會(huì)對(duì)當(dāng)事人造成嚴(yán)重的心理負(fù)擔(dān)并影響當(dāng)事人的正常生活。因此，對(duì)于個(gè)人健康記錄系統(tǒng)中用戶(hù)健康隱私的保護(hù)至關(guān)重要。
　　 查詢(xún)審計(jì)根據(jù)審計(jì)命令分析查詢(xún)

2、日志查找出相關(guān)的可能泄漏隱私查詢(xún)，是一種重要的隱私保護(hù)技術(shù)。專(zhuān)業(yè)審計(jì)人員針對(duì)已經(jīng)發(fā)生的隱私泄露問(wèn)題制定審計(jì)命令，審計(jì)相關(guān)用戶(hù)健康隱私的查詢(xún)情況，找出泄漏用戶(hù)健康隱私的可疑查詢(xún)。在個(gè)人健康記錄系統(tǒng)中，用戶(hù)可能缺乏審計(jì)經(jīng)驗(yàn)，不知道怎樣設(shè)定審計(jì)命令對(duì)其健康隱私安全情況進(jìn)行審計(jì);同時(shí)，對(duì)于根據(jù)審計(jì)命令得到的涉及敏感信息的可疑查詢(xún)，缺乏進(jìn)一步的篩選經(jīng)驗(yàn)，難以在大量的審計(jì)結(jié)果中發(fā)現(xiàn)異常查詢(xún)。因此，現(xiàn)有查詢(xún)審計(jì)方法不能直接應(yīng)用于個(gè)人健康記錄系統(tǒng)中。針

3、對(duì)上述問(wèn)題，本文提出了面向個(gè)人健康記錄系統(tǒng)的審計(jì)推薦模型和異常查詢(xún)審計(jì)模型，從而幫助普通用戶(hù)更好地利用審計(jì)功能來(lái)掌握自己的隱私狀況，及時(shí)發(fā)現(xiàn)問(wèn)題。本文主要貢獻(xiàn)如下:
　　 提出基于醫(yī)生查詢(xún)歷史的審計(jì)推薦模型，以幫助缺乏審計(jì)經(jīng)驗(yàn)的用戶(hù)設(shè)定合理的審計(jì)命令。首先獲取某個(gè)時(shí)間區(qū)間內(nèi)的醫(yī)生查詢(xún)記錄，分析醫(yī)生對(duì)用戶(hù)的查詢(xún)情況，找出審計(jì)用戶(hù)的相似用戶(hù);然后分析相似用戶(hù)的審計(jì)命令記錄，計(jì)算每條審計(jì)命令的推薦優(yōu)先級(jí)，并將推薦優(yōu)先級(jí)最高的若干條推薦

4、給審計(jì)用戶(hù)。實(shí)驗(yàn)針對(duì)四個(gè)患有不同類(lèi)型疾病的審計(jì)用戶(hù)進(jìn)行分析，分別利用本文提出的兩種方法查找他們的相似用戶(hù)，并對(duì)比兩種方法在審計(jì)推薦中的優(yōu)劣。
　　 提出基于數(shù)據(jù)特征的異常查詢(xún)審計(jì)模型，以幫助審計(jì)用戶(hù)在大量審計(jì)結(jié)果中找出異常查詢(xún)。首先獲取某個(gè)時(shí)間區(qū)間內(nèi)用戶(hù)各項(xiàng)健康指標(biāo)的變化記錄，根據(jù)用戶(hù)健康指標(biāo)的相似度找出審計(jì)用戶(hù)的相似用戶(hù);然后分析相似用戶(hù)的數(shù)據(jù)查詢(xún)情況，獲取針對(duì)相似用戶(hù)的醫(yī)生正常查詢(xún)模式，利用此正常查詢(xún)模式檢測(cè)審計(jì)用戶(hù)的數(shù)據(jù)查