Verbesserung der Sicherheit in persönlichen Gesundheitsakten

Um sicherzustellen, dass die Patienten die Kontrolle ?ber den Zugriff auf ihre eigenen PHRs haben, ist es eine vielversprechende Methode, die PHRs vor der Auslagerung zu verschl?sseln. In diesem Artikel schlagen wir einen neuartigen patientenzentrierten Rahmen und eine Reihe von Mechanismen f?r die Datenzugriffskontrolle auf PHRs vor, die auf halbvertrauensw?rdigen Servern gespeichert sind. Um eine feink?rnige und skalierbare Datenzugriffskontrolle f?r PHRs zu erreichen, nutzen wir attributbasierte Verschl?sselungstechniken (ABE), um die PHR-Datei jedes Patienten zu verschl?sseln. Um eine patientenorientierte Kontrolle ?ber ihre eigenen PHRs zu gew?hrleisten, sind differenzierte Mechanismen zur Datenzugriffskontrolle erforderlich, die mit semi-vertrauensw?rdigen Servern funktionieren. Um die auf einem semi-vertrauensw?rdigen Server gespeicherten pers?nlichen Gesundheitsdaten zu sch?tzen, verwenden wir die attributbasierte Verschl?sselung (ABE) als prim?res Verschl?sselungselement. Mit ABE werden Zugriffsrichtlinien basierend auf den Attributen von Benutzern oder Daten ausgedr?ckt, wodurch ein Patient seine PHR selektiv f?r eine Gruppe von Benutzern freigeben kann, indem die Datei unter einer Reihe von Attributen verschl?sselt wird, ohne dass eine vollst?ndige Liste der Benutzer bekannt sein muss.