普適系統(tǒng)中隱私保護模型的研究.pdf

1、普適家庭醫(yī)療系統(tǒng)具備醫(yī)療服務業(yè)與普適計算的特性。醫(yī)療行業(yè)是一個信息密集化的領域,信息安全尤為重要。普適計算,作為計算技術的第三代浪潮,具備上下文感知能力。這種特性應用于家庭醫(yī)療系統(tǒng),將改變整個醫(yī)療服務業(yè)的服務理念,使得個人的即時身體狀況及其醫(yī)療診斷數(shù)據(jù)在任何時間、任何地點都是共享可用的,大大提高了醫(yī)療保健服務的質(zhì)量。普適家庭醫(yī)療系統(tǒng)與傳統(tǒng)的醫(yī)療服務相比,其顯著優(yōu)勢是上下文感知能力。與此同時,上下文感知能力使得個人信息會在不知情的情況下被

2、泄露或篡改,給用戶隱私帶來巨大的威脅,從而阻礙了普適家庭醫(yī)療系統(tǒng)的大規(guī)模部署和應用。因此,普適家庭醫(yī)療系統(tǒng)中個人隱私保護成為亟待解決的問題。
　　 本文針對普適家庭醫(yī)療環(huán)境,對普適計算中隱私保護進行了深入的研究。主要工作是通過研究普適計算中隱私泄露的途徑,在根源上保護用戶的隱私,并提出了普適家庭醫(yī)療系統(tǒng)中一種認證過程中保護用戶隱私的模型uPPM。模型的基本思想和技術包括uP3P隱私保護技術、改進的基于角色訪問控制(RBAC)策略

3、和第三方可信機構(gòu)。第三方可信機構(gòu)防止在服務提供商----醫(yī)療服務機構(gòu)泄露或利用用戶隱私；uP3P隱私保護技術旨在防止個人信息被非法收集,它可以讓用戶制定自己的隱私保護策略,從而嚴格控制個人隱私信息的公開的內(nèi)容和去向,達到隱私保護的目的；改進的基于角色的訪問控制策略針對普適家庭醫(yī)療系統(tǒng)服務,在傳統(tǒng)的基于角色的訪問控制策略上對用戶權限進一步細化,將用戶隱私完全隱藏在角色背后,達到保護用戶個人信息的效果。結(jié)合以上三種技術,模型uPPM截斷了隱