多终端用户医疗信息共享强制访问控制系统

为降低多终端用户对医疗共享信息的访问风险,从数据库和软件功能两个方面,优化设计医疗信息共享强制访问控制系统。构建医疗共享信息、用户等数据库表,根据逻辑关系连接数据库表,完成系统数据库的设计。模拟医疗信息共享过程,确定医疗共享信息敏感级别。分配多终端用户角色与权限,实时检测访问用户异常访问行为,结合授权与行为检测结果,实现系统的医疗信息共享强制访问控制功能。测试结果表明,设计系统的访问控制错误率降低约24.4%,在设计系统控制下,医疗共享信息的访问风险得到明显降低。