유헬스케어 서비스 환경을 위한 RBAC 기반의 프라이버시 모델 (Privacy Model based on RBAC for U-Healthcare Service Environment)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 9권 / 9호 / 105 ~ 116페이지
· 저자명 : 이봉근, 정윤수, 이상호

초록

최근 디지털 기기 간 융합과 무선 통신 기술의 발전, 작고 휴대가 가능한 다양한 종류의 생체신호 측정 방법이 나타나면서 유헬스케어 서비스의 관심이 급부상되고 있다. 그러나, IT 기술이 헬스케어와 융합되면서 사용자의 민감한 의료정보가 유출되고 사용자 프라이버시가 침해되는 문제가 급증하고 있다. 본 논문에서는 유헬스케어 환경에서 병원간 사용자의 정보를 요청 및 송․수신 할 경우 사용자의 프라이버시를 안전하게 보장하기 위해서 의료정보의 비밀등급, 사용자의 보안 레벨 및 권한등급, 병원간 사용자 ID 통합관리 등을 수행할 수 있는 RBAC 기반의 접근제어 모델을 설계한다. 제안 모델은 프라이버시를 보장하기 위해서 상황에 따라 권한변경과 역할이 유연하게 변경하고 권한이 부여된 자원에 대해서 사용자의 보안 레벨 및 권한에 따라 사용자의 ID를 분할 적용하여 제 3자에 의한 사용자의 프라이버시 침해 및 의료정보 유출을 예방한다.

영어초록

Nowadays the interest on U-Healthcare service emerges with a measuring method of various bio-signal which is small and portable, development of wireless communication technique, and fusion among digital units. But as IT technique is blended with healthcare, sensitive medical information is leaked and privacy is attacked. This paper designs RBAC-based access control model which can perform user ID management among hospitals, user's security level and authority level, and secret level of medical information to guarantee user's privacy when hospitals receive and transmit user's information in U-Healthcare condition. The proposed model prevents leak of medical information and privacy invasion of user by third person adapting user's ID divided followed by user's security level and authority level on the source which it gets authority and changes authority and roll according to situation to guarantee privacy.

참고자료

· 없음