rbac模型在医疗系统中的研究与应用

《rbac模型在医疗系统中的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、2013年12月15日现代电子技术Dca．2O13第36卷第24期ModernElectronicsTechniqueV0l_36NO．24RBAC模型在医疗系统中的研究与应用杨光明，李先国(西北工业大学，陕西西安710000)摘要：基于角色的访问控制是目前应用在系统控制用户访问中比较主流的一门技术。在此针对医疗系统的特点，在基于角色的访问控制模型的基础上，分析医疗系统中的访问主体和客体，引入角色，将权限和角色相关联，重点研究不同用户对记录的访问控制，提出一个访问控制算法，通过分配用户适当的角色，然后授予用户适当的访问权限，使用户和访问权限逻辑

2、分离，从而提高了在医疗系统中权限分配和访问控制的灵活性与安全性。关键词：RBAC；权限访问控制；医疗系统；访问控制算法中图分类号：TN964．34文献标识码：A文章编号：1004—373X(2013)24—0025．04Researchandapplicationofrole—basedaccesscontrolmodelinmedicalsystemYANGGuang—ming，LIXian—guo(NorthwesternPolytechnicalUniversity，xi’an710000，China)Abstract：Role—base

3、daccesscontrol(RBAC)isamainstreamtechnologyappliedtothesystemcontroluseraccess．Accord-ingtothecharacteristicsofthemedicalsystem，anaccesscontrolalgorithmisputforwardinthispaper．OnthebasisofRBACmodel，theaccesssubjectandobjectinthemedicalsystemisanalyzed，theroleisintroducedinto

4、thesystem，thepermissionsisassociatedwithrole，andthecontrolfordifferentusers’accesstorecordsisinvestigatedemphatically．byassigningaroletotheappropriateuser，thenconferinganappropriateaccessprivilegeontheuser，andmakingtheuserandaccesslogicseparated，theflexibilityandsecurityofth

5、epermissionassignmentandaccesscontrolinthemedicalsystemarcimproved．Keywords：RBAC；authorizedaccesscontrol；medicalsystem；accesscontrolalgorithm密性，没授权的用户是不容许访问的。用户对记录的访0引言问在整个权限管理又是处于重中之重的地位。但是传随着计算机互联网技术的发展和医疗技术水平的统的两种访问控制，已无法满足这个医疗系统的需求，提高，病人迫切需要在家里就能接受医院的治疗。这就因为传统的访问机制都是对系统中

6、所有用户的权限进迫切需要构建一个医疗系统。通过这个系统，病人、医行直接的管理，这样的权限管理既复杂又不灵活，如果生、护士、病人的家人和朋友都能共享医疗信息资源。记录信息膨胀的话，系统就难以管理和维护。基于角色医生和护士能通过系统查看病人的文档，并对病人做出的访问控制(Role．BasedAccessControl，RBAC)是解决诊断。病人可以通过系统委托其他用户成为自己的监大型企业统一资源访问控制的有效方法。基于角色的护人，全权管理自己的权限。病人的家人和朋友可以在访问控制，是通过分配和取消用户的角色来完成用户权病人授权容许的范围内查看有限的

7、信息。整个系统对限的授予和取消，使用户与访问权限在逻辑上分离。用户的权限有较高的限制要求，既不容许用户访问授权本文主要利用基于角色的权限访问控制模型，研究和实外的信息，也不容许用户查看不到授权内的信息。现用户在医疗系统中的权限访问控制，重点研究不同用由于医疗系统的用户数量庞大，所以权限管理在整户对不同记录(Record)访问控制问题。个医疗系统设计中，起着至关重要的作用。在权限管理1RBAC模型的概述中，访问控制是实现整个权限的核心内容，它是实现数据保密性和完整性机制的主要手段-。在整个医疗系统角色访问控制是介于自主访问控制和强制访问控中，用户

8、对记录的访问是非常频繁的，而且记录具有私制之间的一种访问控制技术。角色访问在20世纪70年代就有人提出，只是最近才有人提出形式化的角色模型。其中最有影