面向医疗大数据的风险自适应的访问控制模型Risk-adaptiveaccess.PDFVIP

第 36 卷第 12 期 通 信 学 报 Vol.36 No.12 2015 年 12 月 Journal on Communications December 2015 doi:10.11959/j .issn.1000-436x.2015328 面向医疗大数据的风险 自适应的访问控制模型 惠榛 ，李昊，张敏 ，冯登 国 （中国科学院 软件研究所，北京 100080 ） 摘摘 要要：面对医疗大数据 ，策略制定者难 以预测医生的访 问需求，进而制定准 的访 问控制策略。针对上述 问题， 摘摘 要要 提 出一种基于风险的访 问控制模型，能够适应性地调整医生的访 问能力，保护患者隐私 。该模型通过分析医生的 访 问历史，使用信息熵和 EM 算法量化医生侵犯隐私造成的风险。利用量化的风险，监测和控制对于医疗记录的 过度访 问以及特殊情况下的访 问请求 。实验结果表 明，该模型是有效的，并且相 比于其他模型能更为准 地进行 访 问控制 。 关键词：风险访 问控制 ；大数据 ；隐私； 自适应 中图分类号：TP309 文献标识码 ：A Risk-adaptive access control model for big data in healthcare HUI Zhen, LI Hao, ZHANG Min, FENG Deng-guo (Institute of Soft are, Chinese Academy of Sciences, Beij ing 100080, China) Abstract: While dealing with the big data in healthcare, it was di icult or a policy maker to oresee what in ormation a doctor may need, even to make an accurate access control policy. To deal with it, a risk-based access control model that regulates doctors’ access rights adaptively was proposed to protect patient privacy. This model analyzed the history o access, applies the EM algorithm and the in ormation entropy technique to quanti y the risk o privacy violation. Using the quanti ied risk, the model can detect and control the over-accessing and exceptional accessing o patients’ data. Ex- perimental results show that this model is e ective and more accurate than other models. Key words: risk-based access control; big data; privacy;