Context and Role Based Dynamic Access Control in Distributed Healthcare Information Systems.pdf

1、本研究的旨在制訂一種方法，這種方法通過制定和實(shí)施一種對核心RBAC原則進(jìn)行了擴(kuò)展的訪問控制模型來改進(jìn)健康信息系統(tǒng)的訪問控制?；谀崛绽麃啺⒉假Z教學(xué)醫(yī)院的醫(yī)療記錄，這種方法以實(shí)驗(yàn)研究的形式進(jìn)行設(shè)計(jì)并分四個(gè)階段執(zhí)行。第一個(gè)階段，模擬醫(yī)院的健康信息系統(tǒng)；第二個(gè)階段，為醫(yī)院的健康記錄建立電腦化的的數(shù)據(jù)庫；第三個(gè)階段，通過使用一個(gè)動(dòng)態(tài)的基于角色的訪問控制系統(tǒng)，建立基于上下文的數(shù)據(jù)庫訪問控制系統(tǒng)；第四個(gè)階段，連接臨床部門到內(nèi)部網(wǎng)的服務(wù)器，這樣就能夠

2、通過授權(quán)的方式對醫(yī)院的數(shù)據(jù)庫進(jìn)行訪問。研究結(jié)果表明，醫(yī)療設(shè)置信息存在上下文信息和動(dòng)態(tài)特性，這些信息可以根據(jù)相關(guān)性和實(shí)用性進(jìn)行排序，并可以用于顯著改善醫(yī)療保健系統(tǒng)中現(xiàn)有的訪問控制模型。研究發(fā)現(xiàn)，涉及最終用戶的需求捕獲過程會(huì)提供一些增加知識(shí)的信息，而這些知識(shí)可以用于設(shè)計(jì)一個(gè)更好的訪問控制系統(tǒng)。因此，對數(shù)據(jù)庫訪問控制領(lǐng)域的研究人員來說，他們需要鑒別和考慮更多的建立有效訪問控制系統(tǒng)過程中的安全要素。此外，訪問控制模型應(yīng)發(fā)展成為基于網(wǎng)絡(luò)的系統(tǒng)，只