在医疗保健领域，保护电子健康记录（EHR）对于保护患者的隐私至关重要。 为了帮助保护敏感数据，可以使用访问控制机制来限制仅对合法用户的访问。 但是，当授权用户滥用其访问特权并违反患者的隐私首选项时，就会出现问题。 尽管传统的访问控制方案无法抵御授权用户的不当行为，但基于风险的访问控制模型可以基于评估访问请求的风险来提供对系统资源的适应性访问。 当访问请求被认为有风险但在可接受的阈值之内时，可以利用风险缓解策略来最大程度地减少计算出的风险。 本文提出了一种可在医疗保健领域使用的风险感知，保护隐私的风险缓解方法。 减轻风险的方法通过开发新颖的“风险衡量”公式，根据他们的信任度以及此类数据暴露所引起