澳大利亚 PCEHR 系统：通过改进的访问控制机制确保隐私与安全
计算机与社会
2017-10-24 v1 密码学与安全
摘要
电子健康记录（EHR）旨在准确存储来自一系列医疗保健提供者的多样化数据，并跨时间捕获由一系列医疗保健提供者所记录的患者状态。意识到该系统的诸多益处，EHR 的采用在全球范围内不断增长，许多国家在电子健康系统上投入巨资。在澳大利亚，政府于 2012 年 7 月投资 4.67 亿美元来构建个人控制的电子健康记录（PCEHR）系统的关键组件。然而，在过去三年中，个人和医疗保健提供者的采纳情况并不令人满意。对 PCEHR 的未授权访问是主要障碍之一。我们为 PCEHR 系统提出了一种改进的访问控制模型，以解决未授权访问问题。我们结合实际案例讨论了未授权访问问题，并提出了一种潜在的解决方案来克服该问题，以使 PCEHR 系统在澳大利亚取得成功。
引用
@article{arxiv.1710.07778,
title = {The Australian PCEHR system: Ensuring Privacy and Security through an Improved Access Control Mechanism},
author = {P. Vimalachandran and H. Wang and Y. Zhang and G. Zhuo},
journal= {arXiv preprint arXiv:1710.07778},
year = {2017}
}