複数情報資源の統合や第三者への提示を取り扱うアクセス制御モデルMP-RBACと医療健康情報への適用

抄録

インターネットを介したサービス連携を促進するにあたり，複数の情報資源を統合することと，その継続的な 同期が重要となっている．また，個人情報の所有権は本来，その個人に持たせるべきであり，情報の第三者への提 示など，情報の取り扱いを，その個人が制御できるべきである，という考え方も浸透しつつある．そこで，資源 の作成/提供者と，その資源の本来の所有者，その資源の閲覧者(第三者) といった役割属性を設け，それに基づい たアクセス制御モデルを提案し，医療健康情報への適用事例を示す．