[논문 리뷰] Access Control Management for Computer-Aided Diagnosis Systems using Blockchain

Mayra Samaniego, Sara Hosseinzadeh Kassani외 2명|arXiv (Cornell University)|2020. 06. 20.

Brain Tumor Detection and Classification참고 문헌 10인용 수 4

한 줄 요약

이 논문은 콈터네이션 이더리움 네트워크를 사용하여 다중 기관 컴퓨터 지원 진단(CAD) 시스템을 위한 블록체인 기반 접근 제어 관리 시스템을 제안한다. 이 솔루션은 의료 영상 데이터에 대해 탈중앙화되고 감사 가능하며 세밀한 접근 제어를 가능하게 하여 분산된 연구 환경에서의 데이터 무결성과 규정 준수를 보장하며, 프로토타입 DApp 구현을 통해 실현 가능성과 보안성을 입증한다.

ABSTRACT

Computer-Aided Diagnosis (CAD) systems have emerged to support clinicians in interpreting medical images. CAD systems are traditionally combined with artificial intelligence (AI), computer vision, and data augmentation to evaluate suspicious structures in medical images. This evaluation generates vast amounts of data. Traditional CAD systems belong to a single institution and handle data access management centrally. However, the advent of CAD systems for research among multiple institutions demands distributed access management. This research proposes a blockchain-based solution to enable distributed data access management in CAD systems. This solution has been developed as a distributed application (DApp) using Ethereum in a consortium network.

연구 동기 및 목표

• 중앙집중식 접근 제어의 한계를 해결하기 위해, 기관 간 데이터 공유가 투명성과 감사 가능성이 부족한 다중 기관 CAD 시스템 환경을 대상으로 한다.
• AI 기반 진단 연구에 사용되는 의료 영상 데이터에 대해 안전하고 탈중앙화되며 감사 가능한 접근 제어를 가능하게 한다.
• CAD 워크플로우에서 세밀한 접근 제어를 위한 분산 애플리케이션(DApp)을 콈터네이션 이더리움 블록체인 기반으로 설계하고 구현한다.
• 협업 의료 영상 연구 환경에서 데이터 무결성, 기밀성 및 개인정보 보호 규정 준수를 보장한다.
• 블록체인 기술이 분산 CAD 환경에서 민감한 의료 데이터의 접근 제어를 관리하는 데 실현 가능함을 입증한다.

제안 방법

• 시스템은 다중 기관 간 접근 제어 정책을 관리하기 위해 허가된 이더리움 콈터네이션 블록체인을 사용한다.
• 접근 제어는 의료 영상 데이터셋에 대한 역할 기반 접근 및 데이터 사용 정책을 강제하는 스마트 컨트랙트를 통해 구현된다.
• 모든 접근 요청은 블록체인에 기록되어 무결성이 보장되고, 감사 및 책임 소재를 확보할 수 있는 불변 감사 로그를 생성한다.
• DApp은 기존 CAD 시스템과 통합되어 사용자 역할과 데이터 민감도 수준에 따라 접근 요청을 중재한다.
• 아키텍처는 데이터 기원 추적을 지원하며, 특정 의료 영상 또는 모델 출력에만 허가된 사용자만 접근할 수 있도록 보장한다.
• 시스템은 암호화 해싱을 활용하여 데이터 무결성을 검증하고 무단 수정을 방지한다.

실험 결과

연구 질문

• RQ1 다중 기관 CAD 시스템에서 의료 영상 데이터의 접근 제어를 탈중앙화하면서도 보안성과 규정 준수를 유지할 수 있는 방법은 무엇인가?
• RQ2 블록체인 기반 시스템이 AI 기반 진단 워크플로우의 감사 가능하고 투명한 접근 관리에 어떻게 기여할 수 있는가?
• RQ3 촙터네이션 이더리움 네트워크가 임상 연구 환경에서 실시간 접근 제어 결정을 효과적으로 지원할 수 있는가?
• RQ4 제안된 시스템은 분산 CAD 환경에서 데이터 무결성을 어떻게 보장하고 무단 접근을 방지하는가?
• RQ5 의료 영상 분석에서 세밀한 접근 정책을 관리하기 위해 스마트 컨트랙트를 사용할 경우 실용적인 영향은 무엇인가?

주요 결과

• 제안된 블록체인 기반 접근 제어 시스템은 다중 기관 간에 탈중앙화되고 감사 가능하며 세밀한 접근 제어 관리를 성공적으로 구현한다.
• 촙터네이션 이더리움 네트워크 기반 DApp으로의 구현을 통해 의료 연구 환경에서의 실생활 도입 가능성을 입증한다.
• 모든 접근 요청 및 결정이 블록체인에 불변으로 기록되어 종단 간 감사 가능성과 규정 준수를 보장한다.
• 암호화 검증을 통한 역할 기반 접근 제어를 지원하여 데이터 泄유 또는 무단 접근의 위험을 감소시킨다.
• 프로토타입은 블록체인이 연구 환경에서 성능나 스케일러빌리티에 영향을 주지 않으면서도 민감한 의료 영상 데이터의 접근 제어를 효과적으로 관리할 수 있음을 보여준다.
• 투명하고 검증 가능한 접근 제어 메커니즘을 제공함으로써 협력 기관 간 신뢰를 향상시킨다.