• 공학논문집
• /
• 제8권1호
• /
• pp.79-85
• /
• 2006

일반적으로 Electronic Medical Record(EMR) 과 OCS를 통해 환자의 계속적인 치료와 결과, 향후 치료방향 등을 결정한다. EMR 내용은 각개 병원소유 양식으로, 소유권을 인정 함과 동시에 장려 정책을 통해 확산 발전시켜야 할 필요가 있다. 여기에서 유의 해야 할 점은, EMR이 작성되고, 전자서명이 끝난 Data는 그 내용이 임의로 변경 또는 훼손 되어서는 안된다. 현재는 각 병원에서만 환자정보를 제어, 관리하고 있으므로, 의료 분쟁 또는 Data의 손실로 인한 몇 가지 문제가 발생할 소지가 있다. 본 논문에서는, 각 병원에서 사용하고 있는 EMR의 내용을 전자서명을 통해 객관적인 인증과 동시에 환자 개인의 정보보호에도 문제가 없는 system 구축에 대하여 논하고, 실제로 검증해 본다.

• 융합보안논문지
• /
• 제5권1호
• /
• pp.19-27
• /
• 2005

이 연구는 인터넷 기반에서의 3자(환자, 의사, 약사)간의 상호대화형 원격진료 시스템 구현으로서, 효율적인 진료와 빠른 처리를 위한 전자진료차트 및 자료처리에 관한 내용을 제시하고 있으며, 데이타베이스 구축은 IIS 4.0 웹서버 상에서 ASP와 SQL을 연동하여 구현하였으며, 온라인 및 오프라인 겸용모드의 효율적인 자료처리를 위한 시스템 통합과 환자와 의사간의 상담, 그리고 오프라인 상에서의 진료와 환자가 지정한 약사로의 처방전 전송 및 조제, 그리고 진료데이터의 저장 및 검색으로 인한 반영구적인 진료데이터저장, 환자 및 의사의 이 진료데이터를 이용한 보다 정확한 진료 및 처방 등이 가능하도록 하였다. 그리고, 일반회원 및 유료회원, 의사와 악사간의 데이터처리를 각각 등급을 나누어 다르게 하고 있으며, 이에 따른 서비스 접근권한이 부여되기에 각 회원들의 인증이 반드시 뒤따르게 하였다.

• 정보보호학회지
• /
• 제26권4호
• /
• pp.41-46
• /
• 2016

전통적으로 바이오인식기술은 출입국심사(전자여권, 승무원 승객 신원확인), 출입통제(도어락, 출입통제 근태관리), 행정(무인민원발급, 전자조달), 사회복지(미아찾기, 복지기금관리), 의료(원격의료, 의료진 환자 신원확인), 정보통신(휴대폰 PC 인터넷 인증), 금융(온라인 뱅킹, ATM 현금인출) 등 다방면에서 폭넓게 보급되어 실생활에서 널리 활용되고 있다. [그림1]은 신체적 특징(Physiological biometrics)과 행동적 특징(Behavioral biometrics)을 이용한 사용자 인증기술인 바이오인식기술의 유형과 함께 각 기술별 보안취약점(괄호 안 빨강색글자)을 나타내고 있다. 최근 들어, 모바일 지급결제서비스 ATM 인출기 인터넷전문은행 등과 같은 핀테크 분야에서 비대면 인증기술로 바이오인식기술이 각광을 받기 시작했다. 한편, 가짜지문 등 기존의 신체적 특징을 이용한 바이오인식기술의 위변조 위협에 대한 우려 존재함에 따라 뇌파 심전도 근전도 맥박 등 살아있는 사람의 행동적(신체의 기능적) 특징을 이용한 생체신호를 이용하여 비대면 인증기술로서 활용하기 위하여 주요 선진국에서 차세대 바이오인식 기술개발이 가속화되고 있는 추세이다.[1] 또한, 이러한 생체신호는 최근에 삼성전자, LG전자, 애플 등에서 스마트워치를 통해 심장박동수를 측정하고 스마트폰을 통하여 모바일 지급결제, 헬스케어 등과 같은 IoT 모바일 융복합 응용서비스에 활용될 전망이다. 본고에서는 뇌파 심전도(심박수)와 같은 생체신호를 측정하는 스마트워치 밴드형 의복형 또는 패치형태의 웨어러블 디바이스와 같은 생체신호센서, 생체신호 인증기술 및 관련표준화 동향을 고찰해 보기로 한다. 국내외 관련기술과 표준화 동향을 면밀히 분석하여 지난 2015년 5월29일에 발족한 국내외 전문가그룹인 KISA"모바일 생체신호 인증기술 표준연구회"(이하 KISA 표준연구회)가 구심점이 되어 한국형 생체신호를 이용한 차세대 텔레바이오인식기술에 대한 연구개발과 국내외 표준화 추진에 박차를 가할 계획이다.

• 정보처리학회논문지C
• /
• 제18C권6호
• /
• pp.379-388
• /
• 2011

의료정보는 환자에게 중요한 개인정보로써 반드시 보호돼야 한다. 특히 전자의무기록에 접근할때, 의료인의 강화된 신원확인에 대한 인증방식이 필요하다. 기존의 공인인증서 기반 인증모델은 개인키 관리, 권한위임 등 문제점으로 전자의무기록의 특성을 반영하지 못했다. 본 논문에서는 전자의무기록 시스템에 의료인이 접근하는 경우 지문인식 기반 인증 모델을 적용하여 강화된 인증방식을 제안한다. 전자의무기록의 지문인증 모델은 의료업무의 특성을 반영하여 개인키 관리, 권한위임 문제를 원천적으로 해결하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 추계학술발표대회
• /
• pp.858-861
• /
• 2011

Smart Society로 나아가는 핵심으로 손꼽히는 모바일의 급속한 확산은 교육, 교통, 경제뿐만 아니라 건강에도 큰 영향을 미치고 있다. 그동안 발전이 미진했던 u-Health 기술 및 시장 역시 모바일로 인해 새로운 서비스 모델을 제시함으로써 발전하고 있다. 본 논문은 제안하는 시스템은 u-Health 서비스 중 sensor를 이용하여 원격지 환자의 생체정보를 수집하고, 실시간으로 병원의 클라우드 서버에 전송하는 시스템에서 사용자 검증에 대하여 연구하였다. 여기서 사용자란 클라우드 서버에 접속하는 의사를 말하며, 환자의 생체정보를 보기 위하여 시스템 접속함에 있어 공인인증서나 기타 인증 시스템과 비교해 간편하고, 네트워크 트래픽이 적은 사용자 검증 시스템을 목표로 한다. 그리하여 QRcode를 3개 생성하고, 각 클라우드 서버에 분산 분배 후 서로 섞음으로써 기존의 QRcode와 전혀 다른 인증용 QRcode를 생성할 수 있었다. 이것을 3차원 인덱스를 통해 원본 사용자 QRcode와 대조함으로 사용자 검증 과정을 수행시킴으로써 절차를 간소화하고 네트워크 트래픽을 약 15% 감소시킬 수 있었다.

• 한국산학기술학회논문지
• /
• 제15권6호
• /
• pp.3865-3871
• /
• 2014

U-health Service는 환자와 의료진과의 언제 어디에서나 의료서비스를 제공하는 것을 지칭하며 정보통신 기술과 보건의료를 융합한 서비스로 정의하고 있다. 그러나 환자의 의료정보, 개인정보 유출과 같은 사례가 발생하고 있고, 또한 네트워크를 통하여 데이터 송수신을 계승하므로써 기존 유 무선기반의 보안위협사항을 계승하는 취약점이 있다. 그러므로 본 논문에서는 U-Health Service에서 발생하는 취약점을 보완하고자 통합 인증스키마를 설계하여 안정한 개인정보에 대한 관리 시스템을 제안하였다. 제안프로토콜에서는 ID-Based Encryption을 활용하여 사용자 등록, 의료기관과 사용자간의 인증, 데이터 통신 암 복호화, 사용자 정보 폐기에 대한 프로토콜을 설계하였으며, 이에 따른 기존시스템 및 PKI Based 기반 통신과정과 보안성과 안전성에 관하여 분석하였다.

• 정보처리학회논문지C
• /
• 제19C권1호
• /
• pp.19-28
• /
• 2012

무선 센서 네트워크는 언제, 어디에서든, 때와 장소를 가리지 않고 사용자가 원하는 서비스를 제공해주는 시스템이다. 특히, 바이오 센서를 이용한 의료센서네트워크는 생명공학, 의료공학 분야에서 활발하게 활용이 되고 있다. 의료센서네트워크에서는 사용자가 시간적이나 공간적 제약을 받지 않고 집에서 건강을 모니터링 할 수 있는 환경이다. U-healthcare환경에서 긴급 상황이 발생 했을 때 빠르게 환자를 도와줄 수 있으며, 병원에서도 손쉽게 환자를 관리 할 수 있다는 장점을 갖는다. 이 환경에서는 개인의 건강과 생명에 직결된 데이터가 송수신되므로 개인의 프라이버시 보장과 데이터의 보안이 가장 중요한 요소이다. 본 논문에서는 휴대폰을 이용한 사용자 인증 방안과 데이터의 종류에 따라 긴급모드와 일반모드의 구분을 두어 안전하면서도 빠르게 데이터를 전송하는 방안을 제안하였다.

• 한국항행학회논문지
• /
• 제22권2호
• /
• pp.173-178
• /
• 2018

2015년 5월 첫 중동호흡기증후군 사례가 발생하여 환자 186명, 사망자 38명이 발생하고 16,693명을 격리하였다. 정부에서는 MERS 감염의 확산을 차단하기 위하여 확진 또는 의심환자와 접촉한 사람에 대한 모니터링을 시행하였다. 관리 담당자는 자가격리자에 대해 최대 잠복기인 14일 동안 1일 2회 감시를 실시하여 격리 준수 여부 등을 확인하였다. 그러나 격리대상자가 폭발적으로 증가하면서 관리 인력의 한계로 거주지 이탈자 발생 등의 문제가 발생하였다. 또한 관리자들은 하루에 두세번 전화로만 상태를 체크하다 보니 자가 격리 생활 수칙은 유명무실해졌으며 격리자들이 무단으로 외출할 경우 이를 통제하기란 사실상 불가능하다고 인정했다. 이에 본 논문에서는 자가격리장치 및 본인 인증 방법을 제안하고 검증하였다. 검증결과 본 논문에서 제안한 방법은 추후 자가격리장치 및 본인인증방법으로 사용되는데 전혀 문제가 없을 것으로 판단된다.

• 한국방사선학회논문지
• /
• 제17권4호
• /
• pp.565-572
• /
• 2023

본 연구에서는 국내 공공 부문에서 실시하고 있는 의료기관 평가 중 영상검사와 관련된 현황을 살펴보고 개선 방향을 제시하고자 하였다. 의료기관 평가 중 영상검사와 관련된 주요 평가는 의료기관 인증평가와 영상검사 적정성 평가가 있으며, 의료기관 인증평가에서는 영상검사 운영과정, 정확한 결과 제공, 안전관리 절차 준수 등을 평가하고 있다. 영상검사 적정성 평가에서는 인력, 장비와 관련된 구조 지표, 환자평가 실시율, 피폭 저감 프로그램 등이 포함되어 있었다. 하지만 좀 더 안전하고 질 높은 영상검사를 위해서는 의료기관의 인증평가 참여율을 높이는 방안 마련이 필요하며, 영상검사 적정성 평가의 인력지표 개선과 인센티브 지급에 대한 고려도 필요하다. 마지막으로 국가 차원의 방사선 노출 통합관리도 함께 병행되어야 할 것이다.

• 디지털융복합연구
• /
• 제11권11호
• /
• pp.389-395
• /
• 2013

IT 기술과 의료기술이 융합되면서 환자의 체내에 의료장비를 부착한 환자의 수가 증가하고 있다. 그러나 환자의 생체정보를 제 3자가 악의적으로 도청 및 변경하는 문제점이 발생하고 있다. 본 논문에서는 환자와 병원관계자 사이에서 환자의 생체정보를 제3자가 도청하거나 변조없이 키를 공유하도록 양자 암호 기반의 키 분배 모델을 제안한다. 제안 모델의 양자 정보는 메시지 직접전달보다는 임의의 비트들을 전달하여 키를 공유하는 one-time pad 키를 사용한다. 또한, 제안 모델은 체내삽입장치의 생체정보가 제3자에게 불필요하게 노출되지 않아 환자의 익명성을 보장받는다.