일반기술

웹서비스 기반 의료정보의 보안 접근제어 시스템

웹서비스 기반 의료정보에 대한 보안 접근제어 시스템에 관한 것이다.웹을 통한 분산된 다양한 병원정보시스템에 접근 가능하며 어디서든지 장소에 제약 없이 접근이 가능하면서 기존병원정보 시스템 사용자의 접근권한은 유지하고 다른 병원정보시스템을 이용하는 사람에게는 전역접근정책권한을 할당하여 분리된 이중구조로 정책관리하며 선택적 암호화/서명 기법을 이용하여 웹서비스 기반 의료정보의 보안 접근 제어 시스템을 제공한다.본 발명은 웹서비스 기반 의료정보의 보안 접근제어 시스템에 관한 것이다. 본 발명은 클라이언트 시스템이 중앙접근제어 에이전트로 사용자 인증을 요청하여 로그인을 하는 제1단계;중앙접근제어 에이전트가 사용자 인증을 검증하고 그 결과를 클라이언트 시스템과 중앙접근제어 에이전트 간 보안전송을 위한 세션키를 설정하여 클라이언트에 전송하는 제2단계; 인증에 성공한 클라이언트 시스템이 중앙접근제어 에이전트로 데이터 요청 질의를 보내는 제3단계;중앙접근제어 에이전트가 사용자-역할관계를 이용하여 사용자 요청 적합성을 검증하는 제4단계;검증에 성공하면 사용자 요청 도메인을 식별하는 제5단계;사용자 요청 도메인의 해당 병원정보 시스템에 전자의무기록 데이터를 요청하는 제6단계;해당 병원정보시스템은 전자의무기록 데이터를 중앙접근제어 에이전트으로 보내고 중앙접근제어 에이전트는 그 받은 데이터를 세션키를 이용하여 선택적 암호화한 후 클라이언트 시스템으로 전송하는 제7단계;클라이언트 시스템은 그 받은 데이터를 복호화한 후 확인하는 제8단계를 구비하는 것을 특징으로 한다