基于RBAC模型的医疗信息权限分配系统研究与实现.pdfVIP

2011年3月 内蒙 古 科 技 大 学 学 报 March。2011 第 3O卷第 1期 JournalofInnerMongoliaUniversityofScienceandTechnology Vo1．30，No．1 文章编号：1004—9762(2011)O1—0047—04 基于RBAC模型的医疗信息权限分配系统研究与实现 吕晓琪，王 磊，杨立东 (内蒙古科技大学 倍gi程学院，内蒙古 包头 014010) 关键词：RBAC模型；医疗信息权限分配系统 中图分类号：TP391 文献标识码 ：A 摘 要：通过对医院病人的就诊、检查、治疗、护理、收费等流程步骤进行综合分析，并结合医院工作人员职务、业务 范围和工作性质，将系统管理层次分为五级 ，分别为院长、副院长、科室主任、医疗工作人员和护理工作人员，同时 采用权限与编码映射的方法，将权限、角色和用户间的对应关系通过编码表现出来 ，即通过编码可以直接判断用户 是否具有某种权限，实现了RBAC(therole—basedaccesscontrol基于角色访问控SU)模型的、权限明确的、高效的且 具有良好扩展性的医疗信息权限分配系统． Research and implem entationofthemedical information privilegedistribution system based on RBAC LV Xiao—qi，WANG Lei，YANG Li—dong (InformationEngineeringSchool，InnerMongoliaUniversityofScienceandTechnology，Baotou014010，China) Keywords：RBACmodel；themedicalinfomr ationprivilegedistribution system Abstract：Bythecomprehensiveanalysisoftheprocessstepsofthevisit，diagnosis，treatment，careandfees，andcombinedwithhospital staff~positions，businessscopeandnatureofwork，theusers ofthemnaagementsystem aredividedintofivelevels，whicharepresident， vicepresident，departmentdirector，medical staffandnursingstaff ．Usingthemappingcodewithpermissionmethod，thecorresponding relationshipsamongprivileges，roles，andusersareshownbythecode，inotherwords，usingthecodetodeterminedirecttywhetherthe usercanhavesomerights．So，theprivilege—clear，efficient，andextendablemedicalinformationprivilegedistributionsystem basedon RBAC(therole．basedaccesscontro1)modelwasimplemented． 随着医疗信息化的迅速发展和医疗卫生服务要 信息管理系统一般都涉及到多个用户，所以不 求的不断提高，医疗事务 日趋复杂，管理难度快速攀 同用户间具有不同的角色和权限是一个普遍的应用 升，而医疗信息系统不仅仅要考虑医务高效性还要 现状．当前的系统权限管理一般存在着开发工作量 考虑医疗数据的安全性和保密性 ，而且 只有系统充 大，用户功能单一和授权不灵活的问题