클라우드 기반 헬스케어 시스템의 보안 기법에 관한 연구

A Study of Security Technique on Cloud based Healthcare System

초록

본 논문에서는 HA(Healthcare Authority), CS(Cloud Server), Users(Patient, Doctor, Hospital)로 구성된 클라우드 기반 헬스 케어 시스템의 보안 기법을 제안 한다. HA는 헬스 케어 시스템의 사용자들의 ID 생성 및 접근권한을 정의하고, CS는 암호화된 헬스 정보 및 메디컬 정보의 무결성을 검증하는 역할을 담당한다. 제안하는 보안 기법은 HA와 CS 사이에는 EC-DH 알고리즘으로 공유 비밀키를 생성하여 메시지 기밀성을 제공하고, CS와 사용자 사이에는 암호키와 AES알고리즘으로 메시지 기밀성을 제공하도록 설계하였다. 또한, 헬스 케어 시스템에서 전달되는 모든 정보에 대한 MAC을 생성하여 데이터 무결성을 제공하고, 이 MAC에 타임스탬프를 추가하여 메시지 재전송공격도 탐지할 수 있도록 설계하였다. 그 결과, 제안하는 보안 기법은 클라우드 기반 헬스 케어 시스템에서 환자의 개인정보에 대한 프라이버시 보호할 뿐만 아니라 메디컬 정보와 헬스 정보의 기밀성, 무결성, 안전성도 보장할 수 있다.

키워드

헬스 케어 시스템클라우드헬스정보메디컬 정보접근 구조Healthcare SystemCloudHealth InformationMedical InformationAccess Structure
제목
클라우드 기반 헬스케어 시스템의 보안 기법에 관한 연구
제목 (타언어)
A Study of Security Technique on Cloud based Healthcare System
저자
안희학정은희이병관
DOI
10.14257/jse.2013.12.04
발행일
2013-12
유형
Y
저널명
보안공학연구논문지
10
6
페이지
631 ~ 642