电子病历存储云系统访问控制研究.docx

电子病历存储云系统访问控制研究周凯1，蒋兴浩1，2，孙锬锋1，2(1上海交通大学信息安全工程学院，上海200240；2上海市信息安全综合管理技术研究重点实验室，上海200240)[摘要]随着医疗信息化的快速发展，现行EMR系统在信息共享和安全性方面无法很好地满足医疗和患者的需要。文中基于云计算技术提出一种EMR存储云系统，为患者和医院提供统一的电子病历注册和使用服务，并重点对电子病历的访问控制策略进行了讨论，采用一般角色访问控制和用户个性化逐级授权相结合的策略，有效解决了动态授权和用户个性化需求问题，满足了患者对于信息安全性和隐私保护方面的需求。[关键词]存储云；电子病历系统；访问控制[中图分类号]TP393.08[文献标识码]A[文章编号]1009-8054(2012)04-086-04StudyonEMRSystembasedonCloudStorageandAccessControlPolicyZHOUKai1，JIANGXing-hao1，2，SUNTan-feng1，2(1SchoolofInformationSecurityEngineering，ShanghaiJiaotongUniversity，Shanghai200240，China；2KeyLaboratoryofInformationSecurityIntegrativeManagementTechnologyResearch，Shanghai200240，China)[Abstract]Withrapiddevelopmentofmedicalinformationization，thecurrentEMRsystemcouldntwellsatisfytheneedsofmedicaltreatmentandpatientininformationsharingandsecurity.Inthispaper，anEMRsystembasedoncloudstorageisproposed，whichcouldprovideunifiedEMRregistrationanduseservicesforpatientsandhospitals.AlsothispapergivesdetaileddiscussiononEMRaccesscontrolpolicies.BycombininggeneralRBACandpersonalizedauthorization，theproblemofdynamicauthorizationiseffectivelysolved，thusthedemandofpatientsinpersonalinformationsecurityandprivacyprotectioncouldbesatisfied.[Keywords]cloudstorage；EMRsystem；accesscontrol普及的一大因素。云计算的出现为EMR系统中存在的问题提供了一种解决方案，通过在EMR系统中引入云计算技术从而构建一种EMR存储云系统架构，能比较好地解决了现行EMR系统中存在的问题，能够为患者、医院提供统一的EMR注册、管理和使用服务。并且对其中EMR访问控制和隐私保护策略进行了深入探讨和设计，通过引入可信第三方监管系统实现患者在EMR系统中ID和真实信息分开存储，采用一般角色访问控制和用户个性化逐级授权相结合的策略，可实现由患者具体控制的访问策略，满足了患者对于信息安全性和隐私保护方面的需求。0引言目前医疗信息化已成为现代医疗发展的必然趋势，电子病历(ElectronicMedicalRecord，EMR)作为医疗信息化的核心应用，将在现代化医疗中发挥越来越重要的作用。在国外，欧美等发达国家政府均大力推广EMR的应用；国内经过近20年的发展，医疗信息化建设已初具规模，但是目前国内大部分医疗机构使用的EMR是基于局域网的内嵌于医院信息系统的病历电子化记录[1]，这种EMR系统在很大程度上限制了EMR支持广泛的信息共享、医疗服务和医学研究等功能的实现，从而很难满足现代化医疗发展的需要。同时，由于EMR中包含患者的一些隐私信息，在使用中会面临存在不正当访问获取和隐私信息泄露的问题，这也是阻碍EMR发展和1云计算技术云计算[2]是一种商业计算模型，它将计算任务分布在大量计算机构成的资源池上，使各种应用系统能根据需要获取计算力、存储空间和各种软件服务。其特点有：超大规模、虚拟化、按需服务、高可扩展性、数据共享、极其廉价、高可靠性。最近云计算已成为信息技术的一大热点，其按需服收稿日期：2011-11-14作者简介：周凯，1987年生，男，硕士研究生，研究方向：访问控制、电子政务；蒋兴浩，1976年生，男，副教授，研究方向：网络信任体系