2017-2018年度移动医疗教育部-中国移动联合实验室在中国移动的支持下遴选了10个项目开展研发攻关，涉及移动医疗、医疗大数据基础研发和智能诊断三大领域。

项目八：面向医学大数据的访问授权机制研究和验证

项目负责人：李建彬 中南大学信息安全与大数据研究院

项目简介：

针对医学大数据的六大类服务对象（患者、医护人员、研究人员、制药及医疗器械厂家、公卫人员和管理人员）对数据安全的不同需求层次来进行用户分级分类，确保各类用户只能接触到符合自身需求的安全敏感数据。主要通过查阅并研究国内外数据分类与管理的相关方法，结合医学大数据对访问授权控制机制的实际需求，研究医学大数据的分级分类管理机制，对医学大数据进行合理归类，构建敏感信息分类管理体系；通过研究大数据、云计算等新兴服务模式下可信访问控制中的用户信任度评价模型和访问授权的精细化管理方法，并引入角色的概念，实现医学大数据用户信任度评价模型与管理机制研究；基于分布式系统基础架构Hadoop现有的Kerberos安全机制在用户可信访问控制方面的不足，实现基于Hadoop的医学大数据访问授权控制机制研究；结合医学大数据的特殊性和医学领域对数据访问授权控制的具体需求，研究系统的总体设计方法，基于数据分级分类管理机制、用户信任度评价模型与管理机制、访问授权控制机制等研究成果，开发医学大数据访问授权控制原型系统，同时针对特定医学应用场景开发原型系统，并评估其性能和效果。

研究内容：

1.医学大数据的分级分类管理机制研究；

2.医学大数据用户信任度评价模型与管理机制研究；

3.医学大数据访问授权控制机制研究；

4.医学大数据访问授权控制原型系统开发与验证。