Attribute Based Access Control for Healthcare Resources
Attribute Based Access Control for Healthcare Resources
复制标题
基于属性的医疗资源访问控制
DOI：
10.1145/3041048.3041055
复制
发表时间：
2017
期刊：
影响因子：
--
通讯作者：
Kahn, Michael G.
中科院分区：
文献类型：
--
作者：
Mukherjee, Subhojeet;Ray, Indrakshi;Ray, Indrajit;Shirazi, Hossein;Ong, Toan;Kahn, Michael G.
快速健康互操作性服务（FHIR）是医疗保健资源标准中最新的标准。FHIR将不同类型的医疗工件表示为资源，并使用基于Web的协议（包括O-Auth和OpenId Connect）为其授权披露提供建议，还定义了安全标签。在大多数情况下，基于角色的访问控制（RBAC）用于保护对FHIR资源的访问。我们提供了一种基于属性的访问控制（ABAC）的替代方法，允许主体和对象的属性参与授权决策。我们的系统允许不同的利益相关者定义管理医疗保健数据发布的政策。它还对请求访问的最终用户进行身份验证。我们的系统充当最终用户和FHIR服务器之间的中间层。我们的系统在正常操作和紧急情况下都能有效释放单个和批量资源。我们还提供了一个实现，证明了我们的方法的可行性。
Fast Health Interoperability Services (FHIR) is the most recent in the line of standards for healthcare resources. FHIR represents different types of medical artifacts as resources and also provides recommendations for their authorized disclosure using web-based protocols including O-Auth and OpenId Connect and also defines security labels. In most cases, Role Based Access Control (RBAC) is used to secure access to FHIR resources. We provide an alternative approach based on Attribute Based Access Control (ABAC) that allows attributes of subjects and objects to take part in authorization decision. Our system allows various stakeholders to define policies governing the release of healthcare data. It also authenticates the end user requesting access. Our system acts as a middle-layer between the end-user and the FHIR server. Our system provides efficient release of individual and batch resources both during normal operations and also during emergencies. We also provide an implementation that demonstrates the feasibility of our approach.
登录
查看更多内容
应用基于属性的访问控制来保护隐私健康数据的披露
DOI：
--
发表时间：
2016
期刊：
2016 IEEE-EMBS International Conference on Biomedical and Health Informatics (BHI)
影响因子：
--
作者：
I. Ray;Toan C Ong;I. Ray;M. Kahn
通讯作者：
M. Kahn
影响因子：
120.7
作者：
Ness, Roberta B.
通讯作者：
Ness, Roberta B.
HIPAA 隐私规则对健康研究的影响
DOI：
--
发表时间：
2009
期刊：
影响因子：
--
作者：
S. Nass;Laura A. Levit;L. Gostin
通讯作者：
L. Gostin
信息责任框架中的使用政策和来源日志的安全性和隐私性
DOI：
--
发表时间：
2015
期刊：
影响因子：
--
作者：
Daniel Grunwell;Randike Gajanayake;T. Sahama
通讯作者：
T. Sahama
COC：捕捉护理圈语义的本体
DOI：
--
发表时间：
2015
期刊：
EUSPN/ICTH
影响因子：
--
作者：
Xiao Dong;Reza Samavi;T. Topaloglou
通讯作者：
T. Topaloglou