统一用户管理是医疗信息共享平台的基础构件,而角色访问控制(RBAC)是目前信息安全领域的研究热点,本文在介绍用户管理和RBAC模型的基础上,将之应用于医疗信息共享平台的统一用户管理体系中,给出了设计的逻辑结构模型和数据结构以及具体的实施方案.内部控制模块是统一授权和用户管理系统中的核心部分。通过分析内部控制模块，可以获得如下系统对象：用户、角色、权限、对象访问控制、数据访问控制、用户授权、权限配置、组织机构。根据系统对象，可以建立如下的数据结构：用户表、角色表、权限表。在数据库结构设计中，增加两张表来表示这三张表的交互：权限映射表、用户映射表。设计过程中需要注意，对角色需要进行分级管理、岗位角色的定义、角色与组织机构进行挂钩。中山大学医疗信息平台对业务数据安全性要求较高的系统，因此必须建立完善的统一用户管理体系，对平台中的用户、权限和事件进行统一管理，如用户身份信息管理、用户认证和授权、统一审计、信息门户。希望能够为医疗信息共享平台建设提供有益的参考。