Abstract-Säkerhet och integritet är allmänt erkända som viktiga och personliga krav för åtkomst och hantering av Electric Health Record (EHR) data. Olika patienter kan ha olika integritets- och säkerhetspolicyer för sina EHR-data i olika sammanhang. I detta dokument hävdar vi att EHR-data måste hanteras med anpassningsbar åtkomstkontroll i både rumsliga och tidsmässiga dimensioner. Vi presenterar en rollbaserad och tidsbunden åtkomstkontrollmodell (RBTBAC) som ger större flexibilitet i både roller (spatial kapacitet) och tidsmässig förmåga att kontrollera åtkomsten av känsliga data från tidsaspekter. Genom algoritmisk kombination av rollbaserad åtkomstkontroll och tidsbunden nyckelhantering har RBTBAC-modellen tre framträdande funktioner. För det första har vi utvecklat en integritetsmedveten och dynamisk nyckelstruktur för rollbaserad integritetsmedveten åtkomst och hantering av EHR-data, med fokus på samstämmigheten i åtkomsttillstånd (inklusive data och tidsintervall) med användarens aktiverade roll. Förutom rollbaserad åtkomst byggs en vägosynlig EHR-struktur för att bevara patienternas integritet. För det andra har vi använt en tidsträdsmetod för att generera tidsgranulatvärden, som erbjuder fin granularitet av tidsbunden behörighet och kontroll. Våra experimentella resultat visar att trädliknande tidsstruktur kan förbättra nyckelhanteringssystemet avsevärt och RBTBAC-modellen är mer lämplig än befintliga lösningar för EHR-datahantering eftersom den erbjuder hög effektivitet och bättre säkerhet och integritet för patienter.
I REF föreslogs en EHR-säkerhetsmodell med rollbaserad och tidsbaserad tillträdeskontrollmodell (RBTBAC) med en betrodd myndighet (TA) för att ge flexibilitet.
RBTBAC: Secure access and management of EHR data
{'venue': 'International Conference on Information Society (i-Society 2011)', 'journal': 'International Conference on Information Society (i-Society 2011)', 'mag_field_of_study': ['Computer Science']}