[发明专利]一种面向治疗方案的访问控制方法

说明书

本发明公开了一种面向治疗方案的访问控制方法，包括：获取历史治疗方案；提取历史治疗方案中的关键词；获取用户信息；获取用户当前的访问记录，并提取当前访问记录中的关键词；根据用户信息匹配与用户所在科室相对应的历史治疗方案，并将当前访问记录中的关键词与用户所在科室相对应的历史治疗方案中的关键词进行关键词匹配：若二者关键词能够完全匹配，则获取与用户当前访问记录相对应的治疗方案；若二者的关键词不能完全匹配，则根据内外科结合的历史治疗方案判断当前访问记录是否存在越权性质，根据越权性质的判断结果再确定是否可以继续访问。本发明提供的面向治疗方案的访问控制方法具有访问准确度高和访问范围广的特点。

技术领域

本发明涉及数据访问技术领域，特别是涉及一种面向治疗方案的访问控制方法。

背景技术

在医疗领域，访问控制是降低医疗数据访问的安全风险的关键实践，用来保护医疗数据免受未经授权用户的访问。在访问控制策略中，医生根据其工作领域，满足“need-to-know”的原则，并被授予有限的访问权限。然而在实践中，医院往往很难坚持“need-to-know”的原则，因为决策者很难预测医生在不同情况下可能需要什么信息。此外，由于特殊情况而引起的越权请求访问情况在医疗领域中也经常出现。

在医疗环境中，根据治疗方案的不同，临床科室可以被分为内科和外科两大系统，相应的，内科医生和外科医生有不同的治疗方案。内科治疗方案以药物治疗为主，如胸腹腔脏器非机械性损害，把人体当作一个独立的系统进行研究，无需外科手术；外科治疗则以手术切除和重建为主，如肌肉、骨、韧带机械损伤，把人体当作一个开放的系统进行研究。内科与外科疾病没有绝对的分割或分界线，目前是以是否需要外科手术来划分的，不同部门之间有严格的访问控制，在现有公开的访问策略中，为了避免治疗方案被盗用，当前根据用户信息只允许访问所在科室的历史治疗方案，使得可供用户访问的历史治疗数据范围很小，不利于所有相关联历史治疗方案的综合应用。

并且，人体是一个统一的整体，单一因素诱发的疾病只是临床中极少的一部分，因此往往需要不同的科室协作处理。为了有效地处理医疗领域中的各种疾病，医生可以提出内科和外科的联合治疗方案。因此，当医生从不同科室访问医疗信息时，就会出现未经授权的越权访问行为，而造成拒绝访问的情况，这就使得用户不能准确得到与某种疾病匹配率更高的历史治疗方案。

由于每种可行的治疗方案对病人来说非常重要，传统意义上具有越权性质的访问请求同样需要被考虑，因此，研究基于不同科室由于合作治疗方案而引起的越权行为，并提出合理安全的访问控制策略具有重要的意义。

发明内容

本发明的目的是提供一种面向治疗方案的访问控制方法，能够在提高用户对治疗方案进行访问准确性的同时，扩大访问范围。

为实现上述目的，本发明提供了如下方案：

一种面向治疗方案的访问控制方法，包括：

获取历史治疗方案；所述历史治疗方案包括内科历史治疗方案、外科历史治疗方案和内外科结合的历史治疗方案；

提取所述历史治疗方案中的关键词；

获取用户信息；所述用户信息包括用户所在科室；

获取用户当前的访问记录，并提取所述当前访问记录中的关键词；

根据用户信息匹配与用户所在科室相对应的历史治疗方案，并将所述当前访问记录中的关键词与用户所在科室相对应的历史治疗方案中的关键词进行关键词匹配；

若所述用户当前访问记录中的所有关键词均与用户所在科室相对应的历史治疗方案中的关键词匹配，则获取与用户当前访问记录相对应的治疗方案；

若所述当前访问记录中存在与用户所在科室相对应的历史治疗方案中的关键词不匹配的关键词，则根据所述内外科结合的历史治疗方案判断当前访问记录是否存在越权性质；