의료기관간 진료정보 공유를 위한 스마트카드 기반 보안시스템 = Security System Based on a Smart Card for Sharing Medical Information Between Healthcare Institutes

국문 초록 (Abstract)

본 논문에서는 의료기관간 진료정보를 공동 활용 시에 안전하게 유통하기 위한 보안 시스템을 구현하고자 한다. 진료정보 공유 보안시스템은 공유하고자 하는 진료정보에 대한 접근 통제 및 책임 추적성, 진료정보 전송의 기밀성, 무결성, 부인 방지가 중요하다. 본 논문에서는 진료정보 사용자의 책임 추적성 및 접근 통제를 위해서 스마트카드를 사용했다. 그리고 진료정보 전송의 기밀성, 무결성, 부인 방지 및 접근 통제를 위해서 공유인증서버, 정보공유서버를 구축하고 PKI 기반의 전자 서명 기법을 이용하였다. 방화벽은 내부 병원시스템을 보호하기 위해서 사용하였다.
스마트카드를 이용한 보안시스템 구현 결과, 본 논문에서 제안한 스마트카드 기반 진료정보 공유시스템은 전자 서명을 이용하여 공유하고자 하는 진료정보 전송의 기밀성, 무결성, 부인 방지를 보장할 수 있었고, 스마트카드에 의해서 진료정보 항목을 이용하는 사용자를 접근 통제 및 책임 추적성을 보장할 수 있었다.

다국어 초록 (Multilingual Abstract)

The purpose of this paper aims to implement the security system for communicating safely the medical information shared between healthcare institutes. It is important for the medical information sharing security system to be an access control a responsible traceability, the confidentiality, the integrity, and non-reputation for sharing a medical information. In this paper, a smart card is used for access control and traceability of a medical information user. To be the access control a responsible traceability, the confidentiality, the integrity, and non-reputation for sharing a medical information, the sharing certificate server and medical sharing server is implemented and the digital signature mechanism based on PKI infrastructure is used. The firewall system is used to protect the inner hospital system.
As a result to implement the security system using a smart card, the medical sharing security system can guarantee the confidentiality, the integrity, and non-reputation for sharing a medical information. By using a smart card, the user manipulating the shared medical information can be ensured the right access control and the responsible traceability.

목차 (Table of Contents)

• 1. 서론
• 2. 관련연구 분석
• 2.1 인터넷이용
• 2.2 전용선이용
• 2.3 연계센터이용
• 2.4 전자카드
• 3. 스마트카드 기반 진료정보 공유 보안 시스템 구현
• 3.1 공증인증서버 구현
• 3.2 정보공유서버 구현
• 3.3 스마트카드 구현
• 4. 고찰
• 5. 결론