面向個人健康記錄系統(tǒng)的查詢審計研究.pdf

1、個人健康記錄系統(tǒng)是一種以用戶為中心的電子醫(yī)療系統(tǒng)，記錄了診斷報告、臨床反應(yīng)、用藥記錄等健康信息，用戶可以隨時隨地利用互聯(lián)網(wǎng)登錄個人健康記錄系統(tǒng)查看這些信息，并能方便得與醫(yī)生進行交流和預(yù)約。個人健康記錄系統(tǒng)中存放著用戶的大量健康隱私，使得用戶隱私泄露的可能性增大，用戶健康隱私一旦泄露，可能會對當事人造成嚴重的心理負擔并影響當事人的正常生活。因此，對于個人健康記錄系統(tǒng)中用戶健康隱私的保護至關(guān)重要。
　　 查詢審計根據(jù)審計命令分析查詢

2、日志查找出相關(guān)的可能泄漏隱私查詢，是一種重要的隱私保護技術(shù)。專業(yè)審計人員針對已經(jīng)發(fā)生的隱私泄露問題制定審計命令，審計相關(guān)用戶健康隱私的查詢情況，找出泄漏用戶健康隱私的可疑查詢。在個人健康記錄系統(tǒng)中，用戶可能缺乏審計經(jīng)驗，不知道怎樣設(shè)定審計命令對其健康隱私安全情況進行審計;同時，對于根據(jù)審計命令得到的涉及敏感信息的可疑查詢，缺乏進一步的篩選經(jīng)驗，難以在大量的審計結(jié)果中發(fā)現(xiàn)異常查詢。因此，現(xiàn)有查詢審計方法不能直接應(yīng)用于個人健康記錄系統(tǒng)中。針

3、對上述問題，本文提出了面向個人健康記錄系統(tǒng)的審計推薦模型和異常查詢審計模型，從而幫助普通用戶更好地利用審計功能來掌握自己的隱私狀況，及時發(fā)現(xiàn)問題。本文主要貢獻如下:
　　 提出基于醫(yī)生查詢歷史的審計推薦模型，以幫助缺乏審計經(jīng)驗的用戶設(shè)定合理的審計命令。首先獲取某個時間區(qū)間內(nèi)的醫(yī)生查詢記錄，分析醫(yī)生對用戶的查詢情況，找出審計用戶的相似用戶;然后分析相似用戶的審計命令記錄，計算每條審計命令的推薦優(yōu)先級，并將推薦優(yōu)先級最高的若干條推薦

4、給審計用戶。實驗針對四個患有不同類型疾病的審計用戶進行分析，分別利用本文提出的兩種方法查找他們的相似用戶，并對比兩種方法在審計推薦中的優(yōu)劣。
　　 提出基于數(shù)據(jù)特征的異常查詢審計模型，以幫助審計用戶在大量審計結(jié)果中找出異常查詢。首先獲取某個時間區(qū)間內(nèi)用戶各項健康指標的變化記錄，根據(jù)用戶健康指標的相似度找出審計用戶的相似用戶;然后分析相似用戶的數(shù)據(jù)查詢情況，獲取針對相似用戶的醫(yī)生正常查詢模式，利用此正常查詢模式檢測審計用戶的數(shù)據(jù)查