一种基于联盟链的中医药海量异构数据安全共享解决方案＊

目的 患者隐私保护和医疗数据开放共享的矛盾是阻碍中医药大数据二次利用的主要问题，本文利用联盟链技术结合MongoDB数据库实现中医药海量异构数据安全存储和共享。方法 采用链上链下协调分层的方式存储医疗数据，联盟链上开放存储公开的医疗元数据和医疗数据摘要，加入时间戳按照顺序链式存储，联盟链下采用MongoDB数据库对海量异构中医药大数据进行基于疾病和患者的分类存储；分析当前医疗行业数据中心现状，依据《医疗机构基本标准》和《医院分级管理办法》设置信用积分，改进区块链DPOS共识算法预选节点评选机制和共识机制；在联盟链上利用智能合约实现访问控制，实现用户对个人医疗数据的权限管理；最后分析讨论模型的安全特性和应用场景。结果 基于联盟链的中医药海量异构数据安全存储模型可实现对个人隐私的保护和患者对医疗数据的权限管理；可以在保证中医药数据特色的基础上，实现医疗数据的防篡改、可追溯以及安全高效的存储特性。结论 联盟式区块链为中医药医疗数据的安全共享存储提供了新的思路与方法，为更好的探索中医药宝库提供了技术支持。     

医院医保网络平台架构探讨与分析

目的 利用医院现有网络设备,在不改变现有网络架构的前提下实现医院同医保中心、省农合数据中心、地方合管办、外省农合数据中心以及合管办相连,来满足更多患者跨市乃至跨省就诊的需求.方法 某院采用访问控制列表(access control lists,ACL)和端口映射(network address port translation,NAPT)技术,在防火墙上将医院部分需要访问新农合数据中心、医保中心的设备IP地址以及对应的出端口进行映射,转换为可以访问新农合数据中心、医保中心的合法IP地址,在网闸(GAP)上采用访问控制与身份认证技术.结果 实现医院同新农合数据中心、医保中心相连.结论 网络技术与硬件设备相结合,保证网络的畅通,增强医院内部网络数据的安全性,同时还节约了公网IP地址.     

如何控制访问医院信息系统敏感数据

医院信息系统数据越来越重要，其中涉及到非常多的敏感数据更成为医院重点保护的对象。但由于原有系统的权限控制并不十分严谨，数据密码控制不严，如何进行有效的数据访问控制是一个需要全面规划的事情。用户控制必须覆盖全面，严格控制权限，既不能阻止用户正常地访问数据库的数据，也不能将数据访问权限无限范围地放大。     

Web服务访问控制模型研究

本文分析了Web服务给访问控制带来的挑战性问题,包括跨域的访问控制、动态授权和标准化问题等.然后,根据访问控制模型的决策依据,对现有的访问控制模型进行了分类研究.介绍了各类模型的基本原理,分析了它们解决Web服务访问控制挑战性问题的能力.最后,对Web服务访问控制模型研究的方向进行了讨论.     

基于约束逻辑的非单调属性委托

分析了目前分布式协作环境下属性委托模型否定授权能力的现状,引入约束逻辑中否定推理的原理,提出一个支持否定授权的属性委托模型,并给出相应的操作语义,最后对该模型进行可靠性和完备性验证及约束域的分析.理论分析表明,提出的基于约束逻辑否定推理的属性委托模型在扩展的范围约束域上是可行的,与原有的类似模型相比具有更强的表达能力.     

一种虚拟企业访问控制模型

在分析了虚拟企业访问控制需求的基础上，扩展传统的基于角色的访问控制模型(RBAC)，定义了一种跨企业RBAC(CE—RBAC)模型，该模型能在虚拟企业环境中方便地实现跨企业的安全访问控制。     

如何控制访问医院信息系统敏感数据

医院信息系统数据越来越重要，其中涉及到非常多的敏感数据更应成为医院重点保护的对象。但由于原有系统的权限控制并不十分严谨，数据密码控制不严，如何进行有效的数据访问控制是一个需要全面规划的工作。用户控制必须覆盖全面，严格控制权限，既不能阻止用户正常地访问数据库的数据，也不能将数据访问权限范围无限地放大。     

基于分级角色的访问控制

结合RBAC模型,提出了一种基于分级角色的访问控制模型,将系统用户依据职能的不同分为不同的角色,同一类角色又划分不同的等级。定义了基本概念和等级-角色矩阵,进行了形式化的描述,并应用在实际系统中。每一个实际用户通过不同等级的角色,对应于不同访问权限的资源,并可动态地进行角色转换和等级变迁,从而使访问控制机制更为灵活。     

医院电子信息化建设中的信息安全

信息安全对于医院电子信息系统的应用成功与否至关重要.通过数据加密、访问控制等软件技术和严格的安全管理,可以有效的保障医院电子信息的安全.     

P2P文件共享系统中基于访问控制的信任模型

在P2P文件共享系统中,节点之间共享彼此的文件.但是由于对等网络的匿名性和开放性,在文件共享系统中存在很多信任方面的问题,如恶意节点和自私节点的大量存在.为了孤立恶意节点和鼓励节点共享自己的文件,提出了基于访问控制的信任模型.首先,定义了一种信任机制,它引入了直接信任,推荐信任,时间衰减等因子.其次,对每个共享文件都加入了两个阈值--可信性总评价阈值和贡献量阈值来控制访问.对于每个请求者,只有当它有了对文件的访问资格后才能访问该文件.最后,通过大量的实验证明了本模型的可行性和高效性,特别是对恶意节点具有很好的孤立作用.