[論文レビュー] An Extended Consent-Based Access Control Framework: Pre-Commit Validation and Emergency Access

Nasif Muslim, Jean‐Charles Grégoire|arXiv (Cornell University)|Mar 7, 2026

Access Control and Trust被引用数 0

ひとこと要約

論文はConsent-Based Access Control (CBAC) を前処理検証とコンテキスト認識の緊急アクセス機構を追加して拡張し、同意の衝突と不変条件を検出する。シミュレーションベース評価によって実行時遅延の改善と緊急データ開示の制限を示す。

ABSTRACT

Consent-Based Access Control (CBAC) is a foundational mechanism for enforcing patient autonomy in modern healthcare information systems. Many CBAC frameworks are built on the eXtensible Access Control Markup Language (XACML) and inherit its \emph{lazy evaluation} model, in which policy interactions are resolved only at request time. This design allows contradictory consent directives to accumulate within the repository, creating a semantic gap between patient intent and system behavior while burdening high-frequency runtime decisions with complex conflict resolution. This paper presents an extended CBAC framework that enforces semantic correctness at consent creation time rather than during access evaluation. The framework introduces a pre-commit validation workflow centered on a Consent Conflict Analysis Module (CCAM), which proactively detects modality conflicts and redundancies before directives become active. In addition, immutable system invariants are formalized to guarantee baseline access for record authors and patients, preserving clinical continuity and professional accountability. Finally, the framework incorporates a context-aware emergency mediation mechanism that enables controlled \emph{break-the-glass} access driven by real-time physiological evidence, with disclosure strictly bounded by an Emergency Disclosure Control Function (EDCF). Simulation-based evaluation using controlled synthetic workloads demonstrates that pre-commit conflict resolution yields low and stable runtime decision latency and consistently outperforms standard XACML-based baselines as policy repositories scale. Emergency access experiments further demonstrate strong restrictions on data access, pruning the majority of non-relevant record elements while preserving clinically essential information.

研究の動機と目的

• 医療CBACにおける患者同意とシステム enforcement 間の意味的ドリフトを、同意作成時点での正確性を強制して解消する。
• Directiveが活性化する前にモディリティ衝突と冗長性を検出する前処理同意衝突解析モジュール(CCAM)を導入する。
• 著者と患者に対する基礎アクセスを保証する不変システム不変条件を形式化し、臨床の連続性を確保する。
• 実時間の臨床コンテキストで制御されたブレーク・ザ・グラス付き緊急介入アクセスを可能にする、コンテキスト認識型緊急仲介機構を開発する。

提案手法

• CPAP、CCAM、CPR、CPDP、C-PEP、CPIP、ECDM コンポーネントを備えたXACMLベースアーキテクチャを拡張する。
• 臨床エンティティ、同意ディレクティブ、アクセス要求（標準および緊急）を定義する正式なデータモデル。
• 同意ライフサイクルを有限状態機械（Draft → Active → Inactive）として定義し、前処理検証を行う。
• CPRにディレクティブが入る前に不変条件と衝突を検出する前処理検証を規定する。
• 二層の実行時評価を定義する：不変条件ベースの認可層と同意ベースの層。
• 緊急のオーバーライドワークフローとBounded disclosure を伴う Emergency Disclosure Control Function（EDCF）を説明する。

Figure 1 : Overview of the standard XACML architecture and request evaluation workflow [ 11 ]

実験結果

リサーチクエスチョン

• RQ1 コミット時に同意ディレクティブを検証して実行時ポリシーの衝突や不変条件の違反を回避できるか。
• RQ2 不変システム不変条件は著者と患者の基礎アクセスを保証しつつ、動的な同意更新を可能にできるか。
• RQ3 必要以上の開示を避けつつ、緊急でコンテキスト認識型のアクセスをどのように認可できるか。
• RQ4 ポリシーリポジトリがスケールする際の前処理検証が実行時の意思決定遅延に与える影響はどの程度か。

主な発見

• 前処理による衝突解決は実行時決定遅延を低く安定させ、ポリシーリポジトリの規模拡大に対して標準XACMLベースラインを上回る。
• 緊急アクセス実験はデータアクセスを強く制限し、臨床的に重要な情報を保持しつつ関連しないレコード要素を削除することを示す。
• フレームワークは不変条件と境界付きで監査可能な緊急開示プロセスを通じて臨床の連続性と説明責任を維持する。

Figure 2 : Finite State Machine (FSM) for the consent lifecycle, showing transitions between Draft, Active, and Inactive states