일반적인 RBAC 모델에 존재하는 역할 간의 계층 관계에 의하여 상위 역할은 하위 역할의 권한을 수행 할 수 있지만 의료기관과 같은 경우 반대의 경우도 일부 필요하나 이 같은 경우가 의료정보시 스템에서는 허가 되지 않는다. 본 논문에서는 이러한 문제를 해결하기 위하여 동적 역할 할당을 정 의 하였으며, 이를 통하여 하위 역할이 일시적으로 상위 역할이 가지는 권한을 수행할 수 있는 방법 을 제안하였고, 의료정보시스템에 적용 사례를 보였다.
영어
In general RBAC(Role-Based-Access Control) model, senior role has junior role’s permissions by v irtue of role hierarchy. But although the opposite case is needed partially in medical institutions, su ch case cannot be performed in medical information systems. This is because inheritances of permi ssions in role hierarchies are static. In order to tackle this problem, this paper defined a dynamic r ole assignment, thereby proposed the way for the junior temporarily to be able to perform the per missions of the senior, and showed the applications of medical information systems.