Blockchain 기반의 의료정보 공유 서비스 아키텍처

Medical Information Sharing Service Architecture based on Blockchain

의료정보는 의학 기술 발전 및 의료 서비스의 개선, 의료분쟁 등 다양한 영역에 활용되고 있으나, 아직 의료정보에 대한 보안 관점에서는 요구사항을 충분히 만족하고 있지 않다. 이러한 의료정보 환경을 개선하기 위하여 본 논문은 사건사고, 의료분쟁을 조사하여 현행 의료정보 활용 현황을 정리하였으며 HL7 및 DICOM 등의 의료정보표준에서 제시한 보안요구사항을 종합적으로 분석하였다. 그 결과 의료정보는 신뢰성, 기밀성 및 무결성, 활용성, 부인방지, 감사, 권한관리, 인증에 대한 보안적 특성을 요구하고 있는 것으로 확인되었다. 본 논문에서는 의료정보에 대한 보안요구사항 중 신뢰성, 무결성 및 감사, 활용성을 만족할 수 있는 Blockchain 기반의 의료정보 공유 서비스 아키텍처와 이를 구현하기 위한 Framework를 함께 제안한다. 시뮬레이션 기법을 적용하여 검토한 결과, 제안한 아키텍처 및 Framework는 목표하였던 의료정보에 대한 보안요구사항을 만족할 수 있는 것으로 확인되었다. 다만, 기밀성 및 접근통제, 인증, 권한관리에 대한 보안 요구사항은 별도 만족이 필요하다.

Medical information is used in various fields such as medical technology development, improvement of medical service, medical dispute, but it does not yet fully meet security requirements. In order to improve the medical information environment, we investigated incidents, medical disputes, and summarized current medical information utilization status. And we parsed the security requirements presented by medical information standard like HL7 or DICOM. As a result, it has been confirmed that medical information want security requirement such as reliability, confidentiality and integrity, usability, non-repudiation, audit, authority management, and authentication. In this paper, we propose medical information sharing service architecture based on bockchain and framework for it s implementation, that can satisfy the reliability, integrity, auditability and usability of medical information security. As a result of applying the simulation technique, it was confirmed that the proposed architecture and framework can satisfy the target security requirements for the medical information. However, it needs additional satisfaction for confidentiality and security requirements for access control, authentication, and auditing.