OAuth 2.0 위임 Token을 이용한 환자정보 전달 시스템
Patient Information Transfer System Using OAuth 2.0 Delegation Token
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
병원에서는 의료 기록저장 시스템 EMR (Electronic Medical Record)을 통하여 개인 정보 및 건강 정보를저장 및 관리한다. 그러나 병원의 정보 공유를 위한 다양한 서비스를 제공함에 따라 취약점과 위협이 증가하고 있다. 따라서 본 논문에서는 EMR에서 환자 정보의 전송으로 인한 개인 정보 유출을 방지하기 위한 모델을 제안하였다. 환자의 의료 기록이 저장된 병원으로부터 환자 정보를 안전하게 수신 및 전달할 수 있는 권한을 부여하기 위한방법을 OAuth 권한 위임 토큰을 사용하여 제안하였다. OAuth Token에 의사 정보와 환자가 원하는 기록 열람제한을 적용하여 전달함으로써, 안전한 정보 전달이 가능하도록 프로토콜을 제안하였다. OAuth Delegation Token은 환자 정보를 열람할 수 있는 권한, 범위, 파기 시점 등을 작성하여 전달 가능하다. 이를 통하여 안전한 환자 정보 전달 및 환자 정보 재사용 금지를 방어할 수 있다. 또한, 불법적인 환자 정보 수집을 방지하고 전달 과정에서 발생할 수 있는 개인 정보의 유출을 방지한다.
Abstract
Hospitals store and manage personal and health information through the electronic medical record (EMR). However,vulnerabilities and threats are increasing with the provision of various services for information sharing in hospitals. Therefore,in this paper, we propose a model to prevent personal information leakage due to the transmission of patient information in EMR. A method for granting permission to securely receive and transmit patient information from hospitals where patient medical records are stored is proposed using OAuth authorization tokens. A protocol was proposed to enable secure information delivery by applying and delivering the record access restrictions desired by the patient to the OAuth Token. OAuth Delegation Token can be delivered by writing the authority, scope, and time of destruction to view patient information.This prevents the illegal collection of patient information and prevents the leakage of personal information that may occur during the delivery process.
참고문헌 (21)
- Esposito, Christian, "An event-based notification approach for the delivery of patient medical information", Information Systems, 39, pp.22~44 (2014)
- Chen, Hannah S., "Blockchain in Healthcare: A Patient-Centered Model", Biomedical journal of scientific & technical research, 20(3), pp.15017~ (2019)
- Tobiano, Georgia, "Patient engagement in admission and discharge medication communication:A systematic mixed studies review", International journal of nursing studies, 95, pp.87~102 (2019)
- Oh, Am-Suk, "A Study on HL7Standard Message for Healthcare System Based on ISO", IEEE 1107, 2015, pp.9(6), ~
- Tobiano, Georgia, "Patient engagement in admission and discharge medication communication:A systematic mixed studies review", International journal of nursing studies, 95, pp.87~102 (2019)
- Lee, Byung Mun, "Intelligent healthcare service by using collaborations between IoT personal health devices", blood pressure, 10, pp.11~ (2014)
- 예상준, "헬스 2.0 기반의 한의정보 프레임워크 모델 설계", 한국콘텐츠학회 논문지, 13(11), pp.807~814 (2013), 한국콘텐츠학회[DOI]
- 석윤영, "u-Healthcare 서비스 환경에서의 통합의료정보시스템 구축방안 연구", 한국콘텐츠학회 논문지, 14(5), pp.1~7 (2014), 한국콘텐츠학회[DOI]
- Goldstein, Melissa M., "Health information privacy and health information technology in the US correctional setting", American journal of public health, 104(5), pp.803~809 (2014)
- Biller-Andorno, Nikola, "Individual Responsibility and Community Solidarity—The Swiss Health Care System", New England Journal of Medicine, 373(23), pp.2193~2197 (2015)
- Hawkes, Nigel, "NHS data sharing deal with Google prompts concern", BMJ, 353, pp.i2573~ (2016)
- 곽상현, "Current Status of Intensive Care Units Registered as Critical Care Subspecialty Training Hospitals in Korea", Journal of Korean Medical Science, 29(3), pp.431~437 (2014), 대한의학회
- 홍정민, "개인정보보호법 준수를 위한 병원 내 처방전달시스템의 보안 요구사항", 보안공학연구논문지, 10(5), pp.513~526 (2013), 보안공학연구지원센터[DOI]
- 유상호, "공공기관 자료의 의학연구 활용원칙과 윤리지침", 대한의사협회지, 56(11), pp.1031~1038 (2013), 대한의사협회
- Weerasinghe, Dasun, "Secure trust delegation for sharing patient medical records in a mobile environment", Health Policy and Technology, 2(1), pp.36~44 (2013)
- 이병관, "클라우드 컴퓨팅 환경에서 환자의 정보 보호를 위한 역할 기반 헬스 데이터 접근 제어 모델", 보안공학연구논문지, 13(3), pp.183~194 (2016), 보안공학연구지원센터[DOI]
- 이범기, "IoT에서 Capability 토큰 기반 접근제어 시스템 설계 및 구현", 정보보호학회논문지, 25(2), pp.439~448 (2015), 한국정보보호학회[DOI]
- Campbell, B., "OAuth Working Group Internet-Draft Intended status:Standards Track", ~ (2012)
- Hardt, D., "The OAuth 2.0Authorization Framework", RFC 6749, ~ (2012)
- Tassanaviboon, Anuchart, "Oauth and abe based authorizationin semi-trusted cloud computing: aauth", Proceedings of the second international workshop on Data intensive computing in the clouds (2011), ACM
- Jones, Michael, "JSON Web Token (JWT)", RFCC 7519, ~ (2015)