클라우드 컴퓨팅 환경에서 환자의 정보 보호를 위한 역할 기반 헬스 데이터 접근 제어 모델

국문 초록 (Abstract)

본 논문에서는 환자의 프라이버시를 보호하기 위해 접근 권한을 위임하거나 철회할 수 있는 기능 을 추가한 역할기반 Health 데이터 접근 제어 모델을 제안한다. 제안하는 역할기반 Health 데이터 접 근 제어 모델에서는 첫째, 인증기간으로부터 인증 받은 사용자만이 클라우드 서버에 저장된 데이터에 접근할 수 있도록 제어하고, 둘째, 역할속성집합과 상속유효시간을 Permission에 추가하고, 이 역할위 임을 받은 사용자들만이 데이터에 접근하도록 제어함으로써 환자의 프라이버시를 보호한다. 셋째, 사 용자의 역할, master key, Domain code로 공유 비밀키를 생성하고, 이 공유 비밀키로 Health 데이터 를 암호화하여 클라우드 서버에 저장함으로써 Health 데이터의 기밀성을 제공하고, 넷째 Heath 데이 터에 MAC 값을 추가하여 메시지 무결성을 제공한다. 그 결과, 본 논문에서 제안한 접근 제어 모델은 환자의 프라이버시 보호를 제공할 뿐만 아니라 데이터의 기밀성과 무결성도 보장할 수 있다.

다국어 초록 (Multilingual Abstract)

This paper proposes a Role-based Health Data Access Control Model which has the additional ability to delegate or revoke access rights for the protection of patients’ privacy. In the proposed Role- based Health Data Access Control Model, first, it controls that only the users certified from CA can access the data in cloud server. Second, it adds the set of role attributes and the valid time of inheritance to Permission, and it protects patients’ privacy because only the user who received a role controls data access. Third, it generates a shared secret key by using a user’s role, a master key, and a Domain code, and provides Health data confidentiality by storing encrypted data in cloud server after it encrypts Health data with the shared secret key. Fourth, it provides the message integrity by adding MAC value to the Health data. Therefore, the access control model proposed in this paper not only provides patients’ privacy but also guarantees data confidentiality and integrity.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 관련 연구
• 2.1 역할 기반 접근 제어
• 3. 역할 기반 Health 데이터 접근 제어 모델 설계
• 3.1 역할 기반 Health 데이터 접근 제어 모델 구조
• 3.2 역할 기반 Health 데이터 접근 제어 모듈
• 3.3 Health 데이터 암복호화 모듈 설계
• 4. 역할 기반 Health 데이터 접근 제어 모델
• 4.1 프라이버시 보호
• 4.2 데이터 기밀성
• 4.3 메시지 무결성
• 5. 결론
• References

참고문헌 (Reference)

1 김효진, "센서네트워크의 보안 오버헤드를 줄이기 위한 신뢰와 RBAC 기반의 타원곡선암호" 한국정보처리학회 2 (2): 747-756, 2013

2 천승만, "사용자 맞춤형 응급 관리를 위한 모바일 헬스케어 시스템" 대한전자공학회 51 (51): 50-60, 2014

3 문형진, "민감한 개인정보 보호를 위한 효율적인 접근제어 기법" 한국통신학회 32 (32): 667-673, 2007

4 "http://directory.apache.org/fortress/user-guide/1-intro-rbac.html"

5 R. S. Sandhu, "Role-Based Access Control Models" 29 (29): 38-47, 1996

6 B. K. Lee, "A Design of Cloud based Health Data Access Scheme for Patient’s Information Management on Medical Sensor Network Environment" 2014