کد مقاله کد نشریه سال انتشار مقاله انگلیسی نسخه تمام متن
6884627 1444321 2017 15 صفحه PDF دانلود رایگان
عنوان انگلیسی مقاله ISI
Attribute based access control scheme with controlled access delegation for collaborative E-health environments
ترجمه فارسی عنوان
طرح کنترل دسترسی مبتنی بر مشخصه با هیئت دسترسی کنترل شده برای محیط های همگانی سلامت الکترونیکی
کلمات کلیدی
کنترل دسترسی مبتنی بر مشخصه، نمایندگی دسترسی امنیت، پرونده های سلامتی الکترونیکی،
ترجمه چکیده
تنظیمات سلامت الکترونیک مدرن (سلامت الکترونیک) محیط های مشترک را با نیازهای پیچیده دسترسی ایجاد می کنند. بنابراین نیاز به مکانیزم کنترل کننده کنترل کننده کنترل کننده دقیق ریز داری برای تامین نیازهای دسترسی و در نتیجه پتانسیل بالقوه سیستم های بهداشتی الکترونیکی است. برای به دست آوردن یک طرح کنترل دسترسی انعطاف پذیر، یکپارچگی مجوز دسترسی مهم است. با این حال، مجوز دسترسی باید به روش کنترل شده اجرا شود تا امنیت سیستم را تحت تاثیر قرار ندهد. در این مقاله، ما از طریق پیشنهاد یک طرح کنترل دسترسی مبتنی بر ویژگی، یکپارچه با توانایی های کنترل دسترسی دسترسی کنترل شده، این موضوع را مورد بررسی قرار دادیم. ما نشان می دهیم چگونه طرح پیشنهادی می تواند با در نظر گرفتن یک سناریو به اشتراک گذاری اطلاعات سلامتی که یک محیط مشترک است، عمل کند. طرح پیشنهادی قادر به ارائه هیئت دسترسی چند سطحی با هر کاربر نماینده است که توانایی کنترل نمایندگان بیشتر توسط نماینده را دارد. علاوه بر این، این طرح همچنین با مکانیسم برای محدود کردن تعداد کل دفاتر مجاز برای یک ویژگی مشخص شده برای محدود کردن رفتارهای نامناسب کاربر محدود شده است. بنابراین، کاربران می توانند درخواست دسترسی به منابع را با تأییدیه اثبات کنند که مجموعه ویژگی ها (ویژگی ها ممکن است یا ممکن نیست منتقل شوند) که بر اساس خطمشی های دسترسی مبتنی بر ویژگی های مرتبط که دسترسی به منابع مشترک را بر عهده دارند، مورد نیاز است. طرح پیشنهادی همچنین با مکانیسم لغو ویژگی های تقاضای تقاضای مجهز به همراه جلوگیری از حملات از طریق تساوی ویژگی ها مجهز شده است. علاوه بر این، ما نشان داده ایم که طرح کنترل دسترسی پیشنهادی امن است و همچنین توانایی های هیأت مدیره برتر در مقایسه با طرح های مبتنی بر ویژگی های موجود و قابلیت های مجوز دسترسی را نشان می دهد.
موضوعات مرتبط
مهندسی و علوم پایه مهندسی کامپیوتر شبکه های کامپیوتری و ارتباطات
پیش نمایش مقاله
طرح کنترل دسترسی مبتنی بر مشخصه با هیئت دسترسی کنترل شده برای محیط های همگانی سلامت الکترونیکی
چکیده انگلیسی
Modern electronic healthcare (e-health) settings constitute collaborative environments with complex access requirements. Thus, there is a need for sophisticated fine-grained access control mechanisms to cater these access demands and thereby experience the full potential of e-health systems. In order to realize a flexible access control scheme, integrating access delegation is of paramount importance. However, access delegation has to be enforced in a controlled manner so that it will not jeopardize the security of the system. In this paper, we addressed this issue through proposing an attribute based access control scheme integrated with controlled access delegation capabilities. We demonstrate how the proposed scheme could function by considering a health information sharing scenario which constitutes a collaborative environment. The proposed scheme capable of provisioning multi-level access delegation with each delegating user having the capability of controlling further delegations by the delegatee. In addition, the scheme is also integrated with a mechanism to limit the total number of delegations allowable for a given attribute to accommodate for inappropriate user behaviors. Thus, users can claim access to resources by providing a proof that they possess attribute sets (attributes may or may not be delegated) that satisfy the relevant attribute based access policies which govern the access to the shared resources. The proposed scheme is also equipped with on-demand attribute revocation mechanism along with preventing attacks via attribute collusion. Furthermore, we have shown that the proposed access control scheme is secure and also exhibits superior delegation capabilities compared to the existing attribute based schemes coupled with access delegation capabilities.
ناشر
Database: Elsevier - ScienceDirect (ساینس دایرکت)
Journal: Journal of Information Security and Applications - Volume 37, December 2017, Pages 50-64
نویسندگان
, ,