پایان‌نامه

کنترل دسترسی مبتنی بر نقش برای سیستم های پرونده الکترونیک سلامت

حمید قبادی

چکیده

پرونده سلامت شخصی یک مدل بیمار محور و در حال گسترش در حوزه بهداشت درمان می باشد که غالباً برای ذخیره سازی و تبادل اطلاعات سلامت در سرور ابر برون سپاری می شود. زمانی که بیماران از سیستم های تجاری مبتنی بر وب برای ذخیره سازی داده های سلامت خود استفاده می کنند، نگرانی اصلی‏‏ حفظ محرمانگی پرونده سلامت شخصی و حریم خصوصی افراد است. مکانیسم های کنترل دسترسی سنتی محدودیت های مختلفی را در ارتباط با اجرای سیاست های کنترل دسترسی و اطمینان از محرمانه بودن اطلاعات ایجاد می کنند. این مکانیزم ها نیازمندی های سناریوی برون سپاری داده را برآورده نمی کنند؛ و مسائلی مانند در معرض خطر قرار گرفتن حفظ حریم خصوصی، مقیاس پذیری، از دست دادن داده ها، دسترسی انعطاف پذیر، سربار زیاد مرتبط با مدیریت کلید و بار محاسباتی آن جزء مهم ترین مسائل باقی مانده در این حوزه است. در سال های اخیر برای رسیدن به دسترسی ریزدانه به داده ها و مقیاس پذیری خوب در سیستم های کنترل دسترسی، روش کنترل دسترسی با استفاده از رمزنگاری مبتنی بر ویژگی معرفی گردید. این شیوه راهکار های مناسبی برای حل بسیاری از مشکلات موجود برای سناریوی برون سپاری داده ارائه می کند. با این حال در تمام طرح های ارائه شده با استفاده از این شیوه رمزنگاری فرض بر امین ولی کنجکاو بودن سرور ابر است (سرور امکان تغییر داده ها را دارد). همچنین مکانیزم شفافی برای کنترل دسترسی نوشتن در نظر گرفته نشده است. مشکل دیگر، بار محاسباتی بالا در طرح های ارائه شده قبلی است. در این پایان نامه یک چارچوب کنترل دسترسی مبتنی بر نقش به همراه پروتکل های کنترل دسترسی خواندن و نوشتن برای دسترسی به پرونده سلامت شخصی مقیم در سرور ابر، برای حل مشکلات فوق ارائه شده است. برای دست یابی به این منظور ترکیبی از رمزنگاری مبتنی بر ویژگی و رمزنگاری متقارن استفاده شده است. در راه حل پیشنهادی، به دلیل استفاده از مکانیزم رمزنگاری در نظر گرفته شده، امکان تغییر اطلاعات پرونده از سرور ابر سلب شده است. همچنین این چارچوب با فراهم کردن پروتکل شفاف برای کنترل دسترسی نوشتن، ضمن فراهم کردن امنیت و کنترل دسترسی ریزدانه، بار محاسباتی را نیز به نحو چشمگیری کاهش داده است.

اساتید راهنما و مشاور

محمد علی دوستاری

پایان‌نامه‌های مشابه

اسناد مشابه

  • راهکارهای حفظ حقوق بیمار در سیستم پرونده الکترونیک سلامت

    مقالهطب و تزکیه

    پرونده الکترونیک سلامت یک مجموعه جامع و ساماندهی شده الکترونیکی داده ها واطلاعات بالینی دموگرافیکی، اجتماعی و مالی است که مراقبت بهداشتی ارائه شده به یک فرد را مستند می کند یکی از ویژگی های بسیار مثبت پرونده الکترونیک سلامت دسترسی به داده ها و اطلاعات بیماران است. همین سهولت دستر

  • مطالعه قوانین، خط مشی ها و دستورالعمل های حق دسترسی بیمار به پرونده الکترونیک سلامت در کشورهای استرالیا، کانادا و نیوزلند و مقایسه آنها با ایران

    مقالهمجله دانشگاه علوم پزشکی شهرکردناهید توکلی، nahid tavakoli سکینه سقائیان نژاد اصفهانی، sakineh saghaeianejad-isfahani زکیه پیری، zakiye piri راضیه میرزائیان

    زمینه و هدف: از منافع دسترسی به پرونده برای بیماران این است که به آنها اجازه داده شود تا درک بهتر از شرایط و درمانشان بدست آورند. هدف این پژوهش مقایسه خط مشی ها و قوانین حق دسترسی بیمار به پرونده الکترونیک سلامت در کشورهای استرالیا، کانادا، نیوزلند و مقایسه آن با ایران بود. روش ب

  • مطالعه قوانین، خط مشی ها و دستورالعمل های حق دسترسی بیمار به پرونده الکترونیک سلامت در کشورهای استرالیا، کانادا و نیوزلند و مقایسه آنها با ایران

    مقاله۲۰۱۴مجله دانشگاه علوم پزشکی شهرکردامینی, افسانه، توکلی, ناهید، سقائیان نژاد اصفهانی, سکینه، میرزائیان, راضیه

    زمینه و هدف: از منافع دسترسی به پرونده برای بیماران این است که به آنها اجازه داده شود تا درک بهتر از شرایط و درمانشان بدست آورند. هدف این پژوهش مقایسه خط مشی ها و قوانین حق دسترسی بیمار به پرونده الکترونیک سلامت در کشورهای استرالیا، کانادا، نیوزلند و مقایسه آن با ایران بود. روش ب

  • مجموعه حداقل داده های سیستم گزارش دهی آزمایشگاه جهت تبادل با سامانه پرونده الکترونیک سلامت ایران

    مقالهمدیریت سلامتمصطفی لنگری زاده، m langarizadeh school of health management and information sciencesدانشکده مدیریت و اطلاع رسانی پزشکی میلاد قلی نژاد کمرپشتی، m msc student in health information technology school of health management and information sciencesدانشکده مدیریت و اطلاع رسانی پزشکیسازمان اصلی تایید شده: دانشگاه علوم پزشکی ایران (iran university of medical sciences)

    مقدمه: ثبت اطلاعات حاصل از یافته های آزمایشگاه، روش مهمی برای انتقال نتایج حاصل از این یافته ها توسط متخصصان آزمایشگاه است که در تشخیص مشکلات بالینی بیمار کمک کننده است. تعیین عناصر داده ای این بخش نقش مهمی در طراحی سامانه پرونده الکترونیک سلامت دارد. هدف از این پژوهش تعیین مجموع

  • مجموعه حداقل داده های سیستم گزارش دهی رادیولوژی برای تبادل با سامانه پرونده الکترونیک سلامت ایران

    مقالهپیاورد سلامتمریم احمدی، maryam ahmadi associated professor, health information management department, school of health management and information sciences, iran university of medical sciences, tehran, iran - member of health management and economics center, iran university of medical sciencesدانشیار گروه مدیریت اطلاعات بهداشتی درمانی، دانشکده مدیریت و اطلاع رسانی پزشکی، دانشگاه علوم پزشکی ایران، تهران، ایران - عضو مرکز تحقیقات علوم مدیریت و اقتصاد سلامت ، دانشگاه علوم پزشکی ایران، تهران، ایران آزاده بشیری، azadeh bashiri ph.d student in health information management, school of allied medicine, tehran university of medical sciences, tehran, iranدانشجوی دکتری تخصصی مدیریت اطلاعات سلامت، دانشکده پیراپزشکی، دانشگاه علوم پزشکی تهران، تهران، ایران

    زمینه و هدف: به منظور طراحی بهتر سامانه ی پرونده ی الکترونیک سلامت در سطح کشور، تعیین عناصر داده‏ای استاندارد برای ایجاد یک نظام اطلاعاتی یکپارچه دارای اهمیت است. هدف این پژوهش، تعیین مجموعه حداقل داده ی سیستم گزارش دهی رادیولوژی در کشور ایران است. روش بررسی: در این مطالعه ی توصی

  • نقش پرونده الکترونیک سلامت در ارائه اطلاعات بهداشتی

    مقالهیادگیری الکترونیکی (مدیا)مریم فخرزاد، maryam fakhrzad shiraz university of medical sciencesدانشگاه علوم پزشکی شیراز نورالهدی فخرزاد، nourolhoda fakhrzad shiraz university of medical sciencesدانشگاه علوم پزشکی شیراز مریم دهقانی، maryam dehghani shiraz university of medical sciencesدانشگاه علوم پزشکی شیراز

    در دنیای کنونی هر موسسه ای که از تکنولوژی اطلاعات و شبکه های ارتباطی بی بهره باشد، به تدریج از جریان ارتباطات جهانی دور خواهد ماند. از این رو صنایع مختلف، ارتقاء کیفیت و افزایش بهره وری خود در دنیای پر رقابت امروز را منوط به به کارگیری فناوری اطلاعات می دانند. یقینا صنعت سلامت نی