基于目的管理的医疗信息系统隐私保护访问控制模型  

PURPOSE MANAGEMENT-BASED PRIVACY ACCESS CONTROL MODEL FOR HIS

作　　者：渠世艳[1] 蒋兴浩[1,2] 孙锬锋[1,2] 周晓军[1] 

机构地区：[1]上海交通大学信息安全工程学院,上海200240 [2]上海市信息安全综合管理技术研究重点实验室,上海200240

出　　处：《计算机应用与软件》2011年第3期74-76,共3页Computer Applications and Software

基　　金：国家高技术研究发展计划项目(2009AA01Z407)

摘　　要：随着智能化、开放性医院信息系统HIS(Hospital Information System)的出现,针对个人健康隐私信息的保护技术成为关注热点。在现有访问控制技术的基础上,结合现行HIS对于访问控制的需求,提出了HISPAC(HIS Privacy Access Control)模型。该模型引入目的管理概念,克服了现有访问控制技术的缺点,较好地解决了个性化隐私保护问题。Intelligent and opened Hospital Information System（HIS） makes the protection skill for personal health privacy records a concern.Unifying with special need of existing HIS in access control,this paper presents a model named HISPAC（HIS Privacy Access Control） based on current access control technology.This model introduces a notion of purpose management,which overcomes the imperfection of current access control technology and well solves the personalised privacy protection problem.

关 键 词：访问控制 医院信息系统 隐私保护 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]