醫(yī)院信息系統(tǒng)中單點(diǎn)登錄與授權(quán)管理系統(tǒng)的研究與開發(fā).pdf

1、醫(yī)院信息系統(tǒng)對(duì)全面提升醫(yī)院服務(wù)水平發(fā)揮了重要作用。網(wǎng)絡(luò)技術(shù)的飛速發(fā)展給醫(yī)院信息系統(tǒng)的發(fā)展帶來新契機(jī),醫(yī)院信息系統(tǒng)信息集成勢在必行。用戶身份合法與否決定用戶能否登錄醫(yī)院信息系統(tǒng),而用戶擁有的訪問權(quán)限決定用戶能否訪問醫(yī)院信息系統(tǒng)中受保護(hù)的子系統(tǒng)資源,因此單點(diǎn)登錄與授權(quán)管理技術(shù)在醫(yī)院信息系統(tǒng)信息集成中的信息安全工作方面具有極其重要的意義。
　　 本文首先分析醫(yī)院信息系統(tǒng)的登錄結(jié)構(gòu)現(xiàn)狀,并對(duì)其做單點(diǎn)登錄與訪問控制需求分析,接著重點(diǎn)研究C

2、AS單點(diǎn)登錄模型,闡述基于Web的CAS認(rèn)證服務(wù),在對(duì)其進(jìn)行安全性分析與其在醫(yī)院信息系統(tǒng)中的適用性分析后,提出適應(yīng)醫(yī)院信息系統(tǒng)的CAS設(shè)計(jì)方案。該方案增加了用戶映射機(jī)制,通過該機(jī)制將子系統(tǒng)用戶信息關(guān)聯(lián)到CAS數(shù)據(jù)中；增加用戶注冊(cè)接口模塊,為未關(guān)聯(lián)到CAS系統(tǒng)的用戶提供注冊(cè)功能。最后研究基于RBAC的訪問控制技術(shù),并提出一種改進(jìn)的RBAC訪問控制模型。改進(jìn)的RBAC訪問控制模型采用細(xì)粒度授權(quán)機(jī)制,將授權(quán)單位分為模塊、頁面、控件三種級(jí)別；實(shí)