隨著信息技術(shù)的高速發(fā)展和病人對(duì)個(gè)人隱私保護(hù)需求的日益增強(qiáng),醫(yī)療環(huán)境中病人信息的訪問(wèn)控制和機(jī)密性保護(hù)越來(lái)越受到人們的關(guān)注。醫(yī)療環(huán)境是一個(gè)動(dòng)態(tài)的、復(fù)雜的環(huán)境,在訪問(wèn)過(guò)程中,各種異常情況和安全漏洞隨時(shí)可能發(fā)生。而且在某些異常情況下,擁有靜態(tài)訪問(wèn)控制策略的訪問(wèn)控制并不能解決訪問(wèn)請(qǐng)求的決策問(wèn)題。為了解決上述問(wèn)題,BTG（Break the Glass,BTG）機(jī)制作為一種異常處理機(jī)制被引入,以便專門(mén)處理異常訪問(wèn)情況（尤其是醫(yī)療環(huán)境中的緊急情況）的授權(quán)問(wèn)題。BTG機(jī)制結(jié)合訪問(wèn)控制在一定程度上可以增加授權(quán)的靈活性,保證病人信息在異常訪問(wèn)情況中被合理且安全地訪問(wèn)。然而,現(xiàn)有的BTG機(jī)制仍有一定的缺陷,如果不處理這些缺陷,會(huì)給病人或其他相關(guān)個(gè)體帶來(lái)嚴(yán)重的危害,比如惡意泄露病人的敏感信息、損害醫(yī)院的聲譽(yù)等。因此,為了改進(jìn)醫(yī)療環(huán)境中BTG機(jī)制在處理異常訪問(wèn)情況時(shí)存在的缺陷,本文提出了更加靈活、安全、細(xì)粒度性的BTG機(jī)制,并設(shè)計(jì)實(shí)驗(yàn)驗(yàn)證了改進(jìn)機(jī)制的有效性。本文做出了以下貢獻(xiàn):通過(guò)分析醫(yī)療環(huán)境的動(dòng)態(tài)性、拒絕風(fēng)險(xiǎn)等特征,對(duì)醫(yī)療環(huán)境中可能出現(xiàn)的所有訪問(wèn)情況進(jìn)行了分類,即正常情況和異常情況,異常情況又分為緊急情況和未... 

【文章來(lái)源】：西安電子科技大學(xué)陜西省 211工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：93 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

主體對(duì)客體的緊急訪問(wèn)流程圖

醫(yī)生的可信等級(jí)閾值由管理員界面中參數(shù)設(shè)置中的可信等級(jí)參數(shù) Beta1（0.7）和 Beta2（0.6）決定。圖5.2 病人 Amy 的可信主體集圖可信主體集的動(dòng)態(tài)更新與病人和醫(yī)生的某些信息的動(dòng)態(tài)變化有關(guān)，病人的注冊(cè)與刪除影響著該病人的可信主體集的生成與刪除；與病人同科室的醫(yī)生的注冊(cè)與刪除與該病人的可信主體集中醫(yī)生的數(shù)量有關(guān)，數(shù)量增加或減少；病人和醫(yī)生的可信屬性值發(fā)生變化影響著醫(yī)生和病人的匹配可信度；醫(yī)生的用戶日志和系統(tǒng)日志評(píng)價(jià)數(shù)量的變化會(huì)影響醫(yī)生的歷史行為可信度；可信等級(jí)參數(shù)的變化也會(huì)影響醫(yī)生的可信度等級(jí)。4、授權(quán)處理模塊設(shè)計(jì)該模塊的具體邏輯流程如圖 5.3 所示。本文設(shè)置一個(gè) 1 分鐘的定時(shí)器區(qū)分授權(quán)過(guò)程中的響應(yīng)階段 1 和響應(yīng)階段 2。當(dāng)一個(gè)病人需要緊急感知，且管理員進(jìn)入病人頁(yè)面手動(dòng)觸發(fā)了一個(gè)緊急情況，則系統(tǒng)在后臺(tái)創(chuàng)建一個(gè)線程專門(mén)處理該病人的緊急授權(quán)流程，同時(shí)系統(tǒng)向病人的可信醫(yī)生的緊急信息頁(yè)面發(fā)送該緊急信息，通知有病人進(jìn)入緊急情況。然后，建立一個(gè)緩存列表存儲(chǔ) 1 分鐘內(nèi)（響應(yīng)階段 1）發(fā)送緊急 BTG 請(qǐng)求的醫(yī)生，比較這些醫(yī)生的緊急可信值，并將訪問(wèn)權(quán)限授予可信值最大且可用性標(biāo)記為true 的醫(yī)生。如果 1 分鐘內(nèi)沒(méi)有醫(yī)生發(fā)送緊急 BTG 請(qǐng)求

他會(huì)收到如圖 5.5 所示的決策結(jié)果，即“一階段您未獲得授權(quán)，可信值不足”。圖5.4 響應(yīng)階段 1，李醫(yī)生收到的訪問(wèn)決策結(jié)果圖圖5.5 響應(yīng)階段 1，張醫(yī)生收到的訪問(wèn)決策結(jié)果圖當(dāng)病人 Amy 處于緊急情況且 1 分鐘之內(nèi)沒(méi)有醫(yī)生發(fā)送緊急 BTG 請(qǐng)求，如果 1分鐘后張醫(yī)生第一個(gè)發(fā)送了緊急 BTG 請(qǐng)求，則根據(jù)緊急授權(quán)規(guī)則 2，張醫(yī)生會(huì)獲得訪問(wèn) Amy 的緊急 BTG 權(quán)限，他收到的訪問(wèn)決策結(jié)果如圖 5.6 所示，即“由于在規(guī)定時(shí)間內(nèi)未有用戶發(fā)起請(qǐng)求


本文編號(hào)：3134200