基于Web的RBAC权限机制在电子病历系统的研究

• 作者: 刘秀玲 张瑜 董斌 陈进哲
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 基于角色的访问控制 安全Cookie 缓存机制 公钥基础设施(PKI) 电子病历系统
• 年，卷（期）: 2008,（26）
• 所属期刊栏目: 工程与应用
• 页码范围: 233-235,238
• 页数: 4页
• 分类号: TP393
• 字数: 4196字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2008.26.071

摘要

首先分析了电子病历系统安全验证的必要性,着重研究了Cookie技术,探讨了安全Cookie的应用机制,并且通过使用PKI数字认证技术,分析了安全Cookie的安全特性.进一步通过对基于角色的访问控制的深入研究,提出了一种基于Web高效安全机制.该机制在利用安全Cookie保证安全性的前提下,引入缓存机制来提高权限获取效率.通过实际数据模拟实验,结果表明该机制在效率上有一定程度的提高.最后,针对电子病历系统的特点分析了该机制在其中的应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘秀玲	河北大学电子信息工程学院	54	258	8.0	13.0
2	董斌	河北大学附属医院计算机中心	10	48	5.0	6.0
3	陈进哲	河北大学附属医院计算机中心	1	6	1.0	1.0
4	张瑜	保定市卫生局医政处	1	6	1.0	1.0