多终端用户医疗信息共享强制访问控制系统

刘洪高

doi:10.19292/j.cnki.jdxxp.2024.04.004

吉林大学学报(信息科学版) ›› 2024, Vol. 42 ›› Issue (04) : 677 -682. DOI: 10.19292/j.cnki.jdxxp.2024.04.004

多终端用户医疗信息共享强制访问控制系统

刘洪高

作者信息 +

Author information +

文章历史 +

摘要

为降低多终端用户对医疗共享信息的访问风险，从数据库和软件功能两个方面，优化设计医疗信息共享强制访问控制系统。构建医疗共享信息、用户等数据库表，根据逻辑关系连接数据库表，完成系统数据库的设计。模拟医疗信息共享过程，确定医疗共享信息敏感级别。分配多终端用户角色与权限，实时检测访问用户异常访问行为，结合授权与行为检测结果，实现系统的医疗信息共享强制访问控制功能。测试结果表明，设计系统的访问控制错误率降低约24.4%,在设计系统控制下，医疗共享信息的访问风险得到明显降低。