基于信息熵的电子病历隐私保护访问控制研究

发布时间：2023-05-07 13:00

　　随着医疗机构的信息化建设,产生了大量的电子医疗信息。电子病历以其高效、便捷和易于查询、统计分析的优点,受到了越来越多医疗机构的认可和使用。随着国内医疗数据共享的步伐加快,电子病历在信息流动和数据利用的推动下逐渐走出了医疗机构保护的壁垒。同时,医疗机构使用云服务和提供线上服务平台使得电子病历信息更多暴露在了公共网络环境中。电子病历涉及到患者的隐私信息,因其商业价值,当前有许多不法分子利用各种手段获得患者隐私信息,并借此获取利益。当前已有很多电子病历访问控制的研究方法,利用特征提取、授权限制、加密等手段解决医疗服务中存在的隐私信息泄露问题。但电子病历数据结构复杂、数据量庞大,隐私保护和数据利用之间的矛盾仍然难以得到平衡;现有的电子病历隐私保护方法自适性不够,无法对访问行为进行自适应访问控制。本文提出一种基于信息熵的电子病历隐私保护动态访问控制模型。主要研究工作如下:(1)为了解决访问控制中的信息叠加性问题,本研究引入量化机制到电子病历访问控制中,使用信息熵衡量电子病历信息访问者所掌握的隐私信息量。将敏感度不同的电子病历隐私信息设置不同等级的权值,并将隐私信息加权后计算信息量,以数值的方式直...

【文章页数】：69 页

【学位级别】：硕士

【文章目录】：
摘要
abstract
第一章 绪论
    1.1 研究背景及意义
    1.2 研究现状
        1.2.1 基于角色的访问控制
        1.2.2 结合密码学技术的访问控制
        1.2.3 基于云服务的访问控制
        1.2.4 其它访问控制技术
    1.3 研究内容及主要工作
    1.4 本文的组织结构
第二章 相关理论知识概述
    2.1 电子病历医疗服务及主要功能
    2.2 电子病历面临的安全风险
    2.3 基于角色的访问控制
        2.3.1 RBAC组件关系映射
        2.3.2 基于角色的访问控制决策算法
    2.4 信息熵理论
        2.4.1 离散随机信源信息熵
        2.4.2 加权信息熵
    2.5 博弈论
    2.6 本章小结
第三章 基于信息熵的电子病历隐私保护访问控制模型
    3.1 问题提出
    3.2 基于信息熵的电子病历隐私保护动态访问控制模型
        3.2.1 模型结构
        3.2.2 模型应用场景
        3.2.3 基本概念及定义
        3.2.4 访问控制方案
        3.2.5 权值设置
        3.2.6 阈值设置
    3.3 本章小结
第四章 访问控制模型安全性与访问控制性能分析
    4.1 安全性分析
        4.1.1 访问假设分析
        4.1.2 阈值调整分析
        4.1.3 博弈论分析
    4.2 访问控制性能分析
        4.2.1 实验仿真
        4.2.2 电子病历隐私保护访问控制模型性能分析参数
        4.2.3 实验结果与分析
        4.2.4 对比分析
    4.3 本章小结
第五章 总结与展望
    5.1 总结
    5.2 展望
参考文献
致谢
个人简历、在学期间的研究成果及发表的学术论文



本文编号：3810622