Context and Role Based Dynamic Access Control in Distributed Healthcare Information Systems.pdf

1、本研究的旨在制訂一種方法，這種方法通過制定和實施一種對核心RBAC原則進行了擴展的訪問控制模型來改進健康信息系統(tǒng)的訪問控制?；谀崛绽麃啺⒉假Z教學醫(yī)院的醫(yī)療記錄，這種方法以實驗研究的形式進行設(shè)計并分四個階段執(zhí)行。第一個階段，模擬醫(yī)院的健康信息系統(tǒng)；第二個階段，為醫(yī)院的健康記錄建立電腦化的的數(shù)據(jù)庫；第三個階段，通過使用一個動態(tài)的基于角色的訪問控制系統(tǒng)，建立基于上下文的數(shù)據(jù)庫訪問控制系統(tǒng)；第四個階段，連接臨床部門到內(nèi)部網(wǎng)的服務器，這樣就能夠

2、通過授權(quán)的方式對醫(yī)院的數(shù)據(jù)庫進行訪問。研究結(jié)果表明，醫(yī)療設(shè)置信息存在上下文信息和動態(tài)特性，這些信息可以根據(jù)相關(guān)性和實用性進行排序，并可以用于顯著改善醫(yī)療保健系統(tǒng)中現(xiàn)有的訪問控制模型。研究發(fā)現(xiàn)，涉及最終用戶的需求捕獲過程會提供一些增加知識的信息，而這些知識可以用于設(shè)計一個更好的訪問控制系統(tǒng)。因此，對數(shù)據(jù)庫訪問控制領(lǐng)域的研究人員來說，他們需要鑒別和考慮更多的建立有效訪問控制系統(tǒng)過程中的安全要素。此外，訪問控制模型應發(fā)展成為基于網(wǎng)絡的系統(tǒng)，只