[发明专利]基于角色的麻精类药品处方访问控制方法及装置

说明书

本发明公开了基于角色的麻精类药品处方访问控制方法及装置，当任务到来，授权步初始化以后，一个来自受信者集中的成员将被授予授权步，这个受托人被称为授权步的执行者，执行者执行任务时所需的权限称为执行者权限。授权步根据当前访问控制策略使其中部分权限生效，执行者权限集和激活权限集一起称为授权步的保护态，在满足应有权限的情况下，同时系统条件满足授权步时才能开始进行任务中的计算，可以对未取得麻、精一处方开具资格的医师进行拦截，确保开具麻醉药品和第一类精神药品的医师符合资质要求，有效解决了麻、精一药品单次处方时间超限的问题。

技术领域

本发明属于药品处方信息访问控制技术领域，涉及一种基于角色的麻精类药品处方访问控制方法及装置。

背景技术

在HIS系统（医院管理和医疗活动中进行信息管理和联机操作的计算机应用系统）中，住院医生站系统中统一处理医生站每日需要执行的麻精类药品（麻醉和精神药品）医嘱，自动打印出处方纸、并记录这些药品信息：具体有病人的资料、药品名称、药品剂量及药品使用时间。中心药房系统，通过扫描处方上的二维码，实现自动显示发药信息到中心药房系统上，药师通过核对纸质处方及电子处方发药，虽然现有HIS系统中广泛应用的基于角色的访问控制方法RBAC是比较适合的高安全性访问策略，但是由于RBAC访问控制技术本身存在的缺陷，应用在仍存在一些问题，所以应用于麻精类药品处方的HIS系统中仍存在着安全隐患。

首先，用户获得新的资质或者失去资质（即获得或失去开具麻醉药品和第一类精神药品的医师符合资质要求）可能会打破原有的角色层次结构，从而带来安全隐患。麻精类药品处方一般是针对安全需求很高的管制类药品的需求而建立的，在这种环境下，通常由具有资质的医护人员向多个具有相应资质的药品监管人员提交复杂的用药申请，每个用药申请通常被划分为多个不同类型的药品使用权的子申请，分发到不同的药品监管人员进行审批完成。各药品监管人员在处理审批任务时，将把子申请映射为本申请主体，以便赋予使用本类型药品使用权的权限。目前，当子申请映射为本申请主体后，访问控制系统不会对本申请用户和映射用户加以区分，这种方式并不能完全体现实际中各种药品使用资质人员的安全需求。例如，当有药品使用资质的医护人员提交了麻精类药品的使用申请后，HIS系统将该申请中的各类药品分成若干子申请，并将子申请分发到各类型药品的监管人员，某具有资质的监管人员接受到该子申请后，期望在该药品的库存可用率达到60%，且在下午2点以后使子申请的审批通过。该需求很难通过传统基于角色的访问控制模型来赋予用户权限，只有在审批任务开始执行并满足一定的外部条件时，才能获得相关资源的访问权限，因此，这类需求传统的基于角色的访问控制方法RBAC是无法做到的。无法防止麻醉药品、精神药品流入非法渠道，在系统中往往都建有复杂的表和视图，这使得对信息系统数据库访问权限的管理和授权变得十分复杂，当系统的结构扩展或安全需求发生了变动，都要进行一系列复杂的授权变动，时常出现产生出很多的安全漏洞。因此，针对这一类系统的安全需求较高的大型数据库应用系统设计一种高效、安全的访问控制管理方案已经成为了一个亟待解决的问题。

发明内容

为解决上述问题，本公开提供一种基于角色的麻精类药品处方访问控制方法及装置，在本发明的访问控制方法中，其中授权步是访问控制系统最基本的控制单位，由受信者集和若干个许可集组成。受信者集受信者集 是所有可能被授予执行任务的用户的集合，许可集则是执行任务时拥有的访问权限。当任务到来，授权步初始化以后，一个来自受信者集中的成员将被授予授权步，这个受托人被称为授权步的执行者，执行者执行任务时所需的权限称为执行者权限。授权步根据当前访问控制策略使其中部分权限生效，这些生效的权限称为激活权限集，执行者权限集和激活权限集一起称为授权步的保护态，在满足应有权限的情况下，同时系统条件满足授权步时才能开始进行任务中的计算，这样就可以充分的利用计算机资源使之不被浪费。

为了实现上述目的，根据本公开的一方面，提供基于角色的麻精类药品处方访问控制方法，所述方法包括以下步骤：

步骤1，初始化访问控制系统；

步骤2，定义并设置授权步；