一种基于角色权限动态转换的隐私数据访问控制模型  

Privacy-aware Role Permissions Conversion Based Access Control Model

作　　者：魏明月[1] 刘逸敏[1] 周骏群[1] 杨远[1] 周伟平[1] 吴益飞[2] 高军辉[2] 刘雷[2] 

机构地区：[1]上海东方肝胆外科医院信息科,上海市长海路225号200438 [2]上海生物信息技术研究中心

出　　处：《中国数字医学》2010年第9期11-15,共5页China Digital Medicine

基　　金：国家科技重大专项(编号:2008ZX10002-018)~~

摘　　要：针对现有基于角色的数据安全访问控制方法(RBAC)存在的问题,提出一种基于角色权限动态转换的隐私数据访问控制模型,其主要思想是将角色扩展为基本角色和隐私角色,基本角色继承了RBAC的角色定义,隐私角色定义其在不同应用场景下对隐私数据有不同的访问权限。RBAC解决了什么用户可以访问什么数据的问题,而这里提出的隐私数据访问控制模型解决基于什么目的去访问什么数据的动态变化问题。Against the shortcomings of Role-Based Access Control （RBAC）, this paper describe a Privacy-aware Role permissions conversion Based Access Control Model, the main idea is to expand a role into the Basic Role and the Privacy Role. A Basic Role inherited the definition of RBAC, A Privacy Role defined in different application scenarios has different privacy rights of data access. RBAC model solved which users can access what data, the Privacy-aware data access control model that presented in this paper is to solve on what purpose can access what data.

关 键 词：隐私数据 访问控制 角色权限 动态转换 

分 类 号：R319[医药卫生—基础医学]