石秀金，张梦娜

(东华大学 计算机科学与技术学院，上海201620)

0 引 言

随着“互联网+医疗”的快速发展，人们可以通过移动终端便捷获取各类医疗相关资源，网上挂号、在线问诊等功能让人们足不出户便可享受丰富的医疗资源。2018年9月，国家卫健委发布了《国家健康医疗大数据标准、安全和服务管理办法（试行）》［1］，对于医疗大数据的开放共享机制提出了明确的要求。近年来，在医疗数据的产生端和管理端，医疗大数据的快速增长和共享过程中，医疗大数据安全问题如数据的泄露、设备的攻击等时有发生，给患者隐私造成了很大的隐患［2］。传统的仿问控制模型，通常以静态的访问控制策略授予访问权限，已经难以适应于医疗大数据的安全性需求［3］。

随着医疗大数据共享的普遍化，人为因素占据着安全问题的重要部分，支持动态连续的访问控制技术越来越受重视。作为新一代访问控制模型UCON（Usage Control）模型，以模型族UCONABC囊括了传统的访问控制模型功能，并且借助独有的“义务”、“条件”组件为访问控制模型增添了“连续性”和“可变性”特征［4］，将更好地适应于云计算大数据环境下的安全性需求。但UCON的本质是基于主客体属性匹配外，加“义务”执行和“条件”满足来进行访问权限的控制，易出现两种极端情况:一是过度授权，给主体开放职责以外的资源访问权限，安全隐患增多；二是授权不足，当访问策略过于严苛时，会影响主体正常的与职责相关的访问请求执行，使得工作效率降低［5］。……