선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 개인 건강 기록(Personal Health Record, 이하 PHR)은 다양한 의료기관으로부터 제공되는 개인의 진료정보와 개인 스스로 기록한 건강기록을 통합적이고 포괄적인 관점에서 바라본 개인의 평생건강 기록과 그 기록을 관리할 수 있는 도구를 말한다[1]. 궁극적인 PHR의 목적은 개인 건강에 관한 데이터와 문서를 원하는 시간과 장소에 환자나 보호자, 의료진과 같은 관련자들 사이에 효율적으로 접근하고 공유하며, 건강관리의 안전성과 품질을 높이고 치료의 효율을 향상시키는데 있다. PHR과 비슷한 개념으로 전자건강기록(Electronic Health Record, 이하 EHR)이 있다.
- 본 논문에서 제안하는 보안 레이블 기법은 그림 2와 같이 XML형태의 PHR 문서에 기밀성, 민감도, 무결성, 제어와 같은 보안 속성을 설정함으로써 개인 프라이버시를 보호하고자 함에 있다. PHR 문서는 연구 및 치료, 분석과 같은 다양한 목적을 위해 사용된다.
- 하지만, 기존의 개발된 PHR 시스템은 환자의 프라이버시 보안에 취약하며 환자의 민감한 데이터에 대한 데이터 처리 정책이 적용되기 어렵다. 본 논문에서는 PHR를 활용하는 환자의 프라이버시 보호를 위한 보안 레이블 기법을 제안하고자 한다.
- 하지만, 대부분의 PHR 서비스는 개인 프라이버시 침해에 대한 보호가 미미한 실정이다. 본 논문은 PHR 시스템에서 개인 프라이버시 보호를 위한 보안 레이블 기법을 제안하였다. 제안기법에선 PHR 문서의 기밀성, 민감성, 무결성에 따란 보안 속성을 설정할 수 있으며, 설정된 보안 속성을 통하여 접근제어와 같은 보안정책 설정이 가능하다.
- 특히, 치료와 관련된 PHR은 의료법상 사용자에게 민감한 데이터로 취급되어야 하며, 민감하지 않은 데이터보다 엄격한 데이터 처리 정책이 적용되어야 한다. 본 논문은 사용자의 프라이버시 보호를 위한 보안 라벨링 기법을 제안하고자 한다.
가설 설정
- PHR 시스템은 환자 혹은 사용자를 위한 이동단말기, PHR 서버, 그리고 병원 EHR 시스템과 연결된 게이트웨이로 구성된다. 본 논문에서 PHR 문서는 XML(eXtensible Markup Language) 형태의 문서로 가정한다. 실제 CCR (Continuity of Care Record)[5]나 CCD (Continuity of Care Document)[6,7,8]과 같은 PHR 문서는 월드 와이드웹 컨소시엄 (W3C)의 XML 스키마를 기반으로 하고 있다[9].
※ AI-Helper는 부적절한 답변을 할 수 있습니다.