초록 ▼

* 연구 목표
- 본 연구 개발은 검증된 보안 프로토콜에 기반하여 준자동화 된 안전한 CDM 데이터 분석 환경 구축에 대한 ‘아이디어 개발’과 아이디어가 구현된 시스템 구축을 최종 목표로 함.
- 공공 연구망을 이용하여 각 의료 기관의 CDM 데이터에 대한 접근 및 분석의 편의성 개선.
- 보안을 위한 연구자 인증 및 CDM 데이터 분석에 대한 각종 승인 절차를 간소화.
- CDM 데이터를 분석하기 위한 분석코드를 안전하게 분배하고, 변조되지 않은 분석 결과를 회신.
- 보안 프로토콜을 이용하여 공공 연구

* 연구 목표
- 본 연구 개발은 검증된 보안 프로토콜에 기반하여 준자동화 된 안전한 CDM 데이터 분석 환경 구축에 대한 ‘아이디어 개발’과 아이디어가 구현된 시스템 구축을 최종 목표로 함.
- 공공 연구망을 이용하여 각 의료 기관의 CDM 데이터에 대한 접근 및 분석의 편의성 개선.
- 보안을 위한 연구자 인증 및 CDM 데이터 분석에 대한 각종 승인 절차를 간소화.
- CDM 데이터를 분석하기 위한 분석코드를 안전하게 분배하고, 변조되지 않은 분석 결과를 회신.
- 보안 프로토콜을 이용하여 공공 연구망, 의료 기관 그리고 연구자 사이에 전달되는 모든 데이터에 대한 기밀성과 무결성을 보장
- 추후 사용 승인.
- 보안 이슈 등 사건·사고 발생 시, 각 의료 기관에서 권한을 행사할 수 있는 사후 관리 체계 마련.
- 기존의 DRN 플랫폼과의 용이한 연계를 위해 이식성 극대화.

* 설계 목표
- (자동화) 연구망에 참여하는 이해당사자들이 CDM 데이터 분석하거나 자원 접근 허용에 필요한 업무(task)를 최소화.
- (보안성) 자동화된 연구망 내의 모든 통신이 보안적으로 안전하도록 구성.
- (사후관리) 연구망 운영자와 병원 관계자가 사후에 연구망 이용 내역을 감사할 수 있도록 설계.
- (이식성) 기존 DRN과 쉽게 연계할 수 있도록 설계.

* 핵심 아이디어
- 보안 프로토콜을 사용하여 연구망 운영자와 병원 관계자가 수행해야 할 검증 및 인증 절차를 최소화.
- Single Sign On(SSO)와 같이 공공 연구망을 이용하려는 연구자는 한 번의 신원 증명을 통해 공공 연구망에 등록된 의료 기관들의 CDM 데이터에 접근.
- 암호학적으로 안전한 프로토콜을 사용함으로써, 연구망을 통하는 모든 통신을 보호.
- 높은 이식성을 위해 기존 DRN과의 의존성이 최소화되도록 설계하고, 용이한 연계를 위해 API 등 인터페이스 제공.
- 연구망 이용 내역을 의료 기관의 암호 키로 암호화하여, 사후에 의료 기관 측에서 적절한 권한을 행사할 수 있도록 구현.

* 연구 내용
* 1년차 연구 내용
- CDM 데이터 분석 준자동화를 위한 공공 연구망을 구성하는 서버 구축.
- 공공 연구망을 통한 안전한 통신 채널 구축을 위한 암호 키 분배 및 암호 키에 대한 인증서 발급 체계 연구 및 설계.
- 유효 기간 만료 등 폐기된 암호 키 관리 체계 연구 및 개발.

* 2년차 연구 내용
- CDM 연구망을 통한 안전한 통신 채널 구축.
- 연구자의 간편 공공 연구망 인증 프로토콜 설계 및 개발.
- CDM 데이터 분석을 위한 안전한 분석코드 분배 및 분석 결과 조회 승인 체계 설계 및 개발.
- 보안 이슈 등 사건·사고 관리를 위한 로깅 체계 및 모니터링 기술 설계 및 개발.
- 분석 결과 이용을 위한 추후 승인 제도 설치.

* 3년차 연구 내용
- 기존 DRN 플랫폼과의 용이한 연계를 위해 API 등 인터페이스 개발 및 배포.
- 3개 이상 협력 기관과 연계하여 제안하는 CDM 연구망에 설치하여, 실증 및 효과 분석.

* 기대효과
- 간소화된 승인 절차를 통해 CDM 데이터에 대한 공공성 향상.
- 네트워크를 사용한 의료 정보 이용에 대한, 안전한 표준화된 보안 프로토콜 제시 및 유사한 연구, 개발에 이용 가능한 틀을 제공.
- CDM 이용 모든 당사자에게 분산 이용에 대한 신뢰감을 제공함으로써, 네트워크를 사용한 유사한 사업(예, 원격 진료 등)에 대한 신뢰감 제공.
- 장차 공공클라우드를 사용한 CDM 개발에 대한 방향을 제시.

(출처 : 요약문 5p)

Abstract ▼

* Research goals
- The final goal of this research is to develop a semi-automated and secure CDM data analysis environment based on a proven security protocol and to build a system in which the idea is implemented.
- Improving the convenience of access and analysis of each medical institution'

* Research goals
- The final goal of this research is to develop a semi-automated and secure CDM data analysis environment based on a proven security protocol and to build a system in which the idea is implemented.
- Improving the convenience of access and analysis of each medical institution's CDM data using a public research network.
- Simplifying various approval procedures for researcher authentication and CDM data analysis for security.
- Safely distributing the analysis code for analyzing CDM data, and returning the unmodified analysis results.
- Ensuring confidentiality and integrity of all data passed between public research networks, medical institutions and researchers through secure protocols.
- Preparing a follow-up management system that allows each medical institution to exercise its authority in the event of an incident or accident such as a security issue.
- Maximizing portability for easy linkage with existing DRN platforms.

* Design goals
- (Automation) Minimizing the tasks required for the stakeholders participating in the research network to analyze CDM data or grant access to resources.
- (Security) Securely configuring all communications within the automated research network.
- (Post-management) Designing so that the research network operator and hospital personnel can audit the research network usage history after the fact.
- (Portability) Designing to be easily linked with the existing DRN.

* Key ideas
- Minimizing verification and authentication procedures to be performed by research network operators and hospital personnel by using secure protocols.
- Accessing the medical CDM data of hospitals registered in public research networks through one-time identification through Single-Sign On(SSO).
- By using a cryptographically secure protocol, protecting all communications throughout the research network.
- For high portability, designing to minimize dependence on the existing DRN, and interfaces such as API are provided for easy connection.

* Research scope
* 1st year research scope
- Building servers that constitute a public research network for semi-automation of CDM data analysis.
- Designing the certificate issuance system for encryption key distribution and encryption key to establish secure communication channel through public research network.
- Developing the revoked encryption key management system such as expiration of validity period.

* 2nd year research scope
- Establishing the secure communication channel through CDM research network.
- Developing the simple public research network authentication protocol for researchers.
- Developing the safe analysis code distribution and analysis result inquiry approval system for CDM data analysis.
- Developing the logging system and monitoring technology for incident and accident management such as security issues.
- Establishing a later approval system for the use of analysis results.

* 3rd year research scope
- Developing the interfaces such as APIs for easy connection with the existing DRN platform.
- Installing in the CDM research network proposed in connection with 3 or more cooperative organizations, and empirical and effect analysis.

* Expectations
- Improving the publicity of CDM data through a simplified approval process.
- Proposing the safe standardized security protocol for the use of medical information using a network and provide the framework that can be used for similar research and development.
- Suggesting a direction for CDM development using public cloud in the future.

(source : Summary 7p)

목차 Contents

• 표지 ... 1
• 제출문 ... 2
• 보고서 요약서 ... 3
• 요약문 ... 5
• SUMMARY ... 7
• 6.1 총괄연구개발과제의 연구성과 실적 및 향후 계획 ... 9
• 6.2 연구성과 유형별 세부 내역 ... 11
• 7. 참여연구원 현황표 ... 12
• 목차 ... 14
• 1. 연구개발과제의 개요 ... 15
• 2. 연구개발과제의 수행 과정 및 수행 내용 ... 19
• 3. 연구개발과제의 수행 결과 및 목표 달성 정도 ... 27
• 1) 연구수행 결과 ... 27
• 2) 목표 달성 수준 ... 131
• 4. 목표 미달 시 원인분석 ... 132
• 1) 목표 미달 원인(사유) 자체분석 내용 ... 132
• 2) 자체 보완활동 ... 132
• 3) 연구개발 과정의 성실성 ... 132
• 5. 연구개발성과의 관련 분야에 대한 기여 정도 ... 132
• 6. 연구개발성과의 관리 및 활용 계획 ... 133
• 7. 참고문헌 ... 134
• 끝페이지 ... 143