云环境下组合电子健康记录访问控制框架①-计算机系统应用.pdf

2015 年 第 24 卷 第 2 期 计 算 机 系 统 应 用 ① 云环境下组合电子健康记录访问控制框架 夏亚洲, 姚志强, 熊金波 (福建师范大学 软件学院, 福州 350108) 摘 要: 针对云环境下电子健康记录信息安全共享的需求提出云环境下组合电子健康记录访问控制框架. 在该 框架中基于多个 CDA 文档的逻辑关系, 提出并构建组合电子健康记录结构, 应用基于属性的多级安全访问控制 策略实现组合电子健康记录的安全管理, 应用基于 XLINK 技术的 XML Web 服务实现组合电子健康记录的下载 和查看. 通过对比分析可说明, 与已有方案相比, 本方案提出的框架更加适合云环境下的电子健康信息安全共 享. 关键词: HL7 CDA; 多级安全访问控制; XLINK; XML; 云环境 Accss Control Framework for Composite Electronic Health Records in the Cloud Computing Environment XIA Ya-Zhou, YAO Zhi-Qiang, XIONG Jin-Bo (School of Software, Fujian Normal University, Fuzhou 350108, China) Abstract: To meet requirements of EHRs security sharing in the cloud computing conditions, this paper presents an access control framework for composite EHRs under the cloud computing environment. We propose and construct composite EHRs based on multi-CDAs’ logical relationship. On the basis of attribute-based multilevel access control policy, we realize the security management of composite EHRs. By using the XML Web service, which based on the XML XLINK technology, we achieve the goal of downloading and checking composite EHRs. Compared with existing schemes, our project is much more suitable for EHRs security sharing in the cloud computing conditions. Key words: HL7 CDA; multilevel access control; XLINK; XML; cloud computing environment 医院应用许多 IT 设备和基础设施, 设备定期更新 云环境下电子健康记录信息的共享是未来的趋势. 和维护的开销是巨大的, 通常医院会将部分开销转嫁 目前, 鲜有完全实现云环境下电子健康记录信息 给病人, 增加病人额外的负担. 随着医疗进入无纸化 共享的方案. Huang 等[1]提出 CDA 文档便携式安全交 时代, 记录病人实时身体健康信息和终身电子健康信 换技术, 通过加密CDA 文档保存在可移动磁盘实现电 息成为可能, 但是, 需要记录的医疗健康数据十分庞 子健康信息的安全交换和共享. Pardamean 等[2]提出云 大, 如何存储、有效分析利用和安全交换这些海量数 环境下一种集成的电子健康记录共享模型.