[論文レビュー] Access Control Management for Computer-Aided Diagnosis Systems using Blockchain

Mayra Samaniego, Sara Hosseinzadeh Kassani+2 more|arXiv (Cornell University)|Jun 20, 2020

Brain Tumor Detection and Classification参考文献 10被引用数 4

ひとこと要約

本論文では、コンsortiumイーサリアムネットワークを用いたブロックチェーンベースのアクセス制御管理システムを、複数機関にまたがるコンピュータ支援診断（CAD）システムに提案する。このソリューションにより、分散型で監査可能かつ細分化されたアクセス制御が可能となり、医療画像データの完全性とコンプライアンスを保証する。プロトタイプDAppの実装により、実用性とセキュリティが裏付けられている。

ABSTRACT

Computer-Aided Diagnosis (CAD) systems have emerged to support clinicians in interpreting medical images. CAD systems are traditionally combined with artificial intelligence (AI), computer vision, and data augmentation to evaluate suspicious structures in medical images. This evaluation generates vast amounts of data. Traditional CAD systems belong to a single institution and handle data access management centrally. However, the advent of CAD systems for research among multiple institutions demands distributed access management. This research proposes a blockchain-based solution to enable distributed data access management in CAD systems. This solution has been developed as a distributed application (DApp) using Ethereum in a consortium network.

研究の動機と目的

• 中央集権型アクセス制御の限界を是正すること。特に、複数機関にまたがるCADシステムでは、データ共有に透明性と監査可能性が欠如している。
• AI駆動の診断研究に使用される医療画像データに対して、安全で分散型かつ監査可能なアクセス制御を実現すること。
• CADワークフローにおける細分化されたアクセス制御を実現するため、コンsortiumイーサリアムブロックチェーン上に分散型アプリケーション（DApp）を設計・実装すること。
• 共同医療画像研究環境におけるデータ完全性、機密性、プライバシー規制への準拠を確保すること。
• ブロックチェーン技術が、分散型CAD環境における機微な医療データのアクセス制御を管理する上で実用的であることを実証すること。

提案手法

• 本システムは、複数機関にまたがるアクセス制御ポリシーを管理するために、許可型のイーサリアムコンsortiumブロックチェーンを採用する。
• アクセス制御は、医療画像データセットのロールベースアクセスおよびデータ使用ポリシーを強制するスマートコントラクトによって実装される。
• 各アクセス要求はブロックチェーンに記録され、改ざん不能な監査ログとしての役割を果たし、コンプライアンスと責任の追及を可能にする。
• DAppは、ユーザーのロールとデータの機微度に応じて、アクセス要求を調整するために既存のCADシステムと統合される。
• アーキテクチャはデータの履歴追跡をサポートし、特定の医療画像またはモデル出力にのみ承認されたユーザーがアクセスできるように保証する。
• データ完全性の検証と不正改ざんの防止のため、暗号ハッシュ技術が活用される。

実験結果

リサーチクエスチョン

• RQ1 複数機関にまたがるCADシステムにおいて、医療画像データのアクセス制御を分散型にしつつ、セキュリティとコンプライアンスを維持する方法は何か？
• RQ2 ブロックチェーンベースのシステムは、AI駆動の診断ワークフローにおける監査可能で透明なアクセス管理をどのように実現できるか？
• RQ3 コンsortiumイーサリアムネットワークは、臨床研究環境においてリアルタイムのアクセス制御意思決定を効果的にサポートできるか？
• RQ4 提案されたシステムは、分散型CAD環境においてデータ完全性を確保し、不正アクセスを防止する仕組みをどのように実現するか？
• RQ5 スマートコントラクトを用いた細分化されたアクセスポリシー管理の実用的影響は何か？

主な発見

• 提案されたブロックチェーンベースのアクセス制御システムは、複数機関にまたがる分散型で監査可能かつ細分化されたアクセス管理を成功裏に実現した。
• コンsortiumイーサリアムネットワーク上にDAppとして実装されたことで、医療研究環境における実世界への導入可能性が実証された。
• すべてのアクセス要求および意思決定がブロックチェーン上に改ざん不能に記録され、エンドツーエンドの監査可能性とコンプライアンスが保証された。
• 暗号技術による検証を伴うロールベースアクセス制御が実装され、データ漏洩や不正アクセスのリスクが低減された。
• プロトタイプは、研究文脈においてパフォーマンスやスケーラビリティに影響を与えることなく、機微な医療画像データのアクセス制御をブロックチェーンで効果的に管理できることを示した。
• 透明で検証可能なアクセス制御メカニズムを提供することで、協働する機関間の信頼を強化した。