A b s t r a c t Personliga hälsojournaler (PHRs) håller stort löfte för att ge patienterna kraft och öka noggrannheten och fullständigheten av hälsoinformation. Vi granskade två små USB-baserade PHR-enheter som gör det möjligt för en patient att enkelt lagra och transportera sin personliga hälsoinformation. Båda enheterna erbjuder lösenordsskydd och krypteringsfunktioner. Analys av enheterna visar att de lagrar sina data i en Microsoft Access-databas. På grund av en brist i krypteringen av denna databas, kan återställa användarens lösenord uppnås med minimal ansträngning. Vår analys visade också att i stället för att kryptera hälsoinformationen med det lösenord som användaren valt, lagrade enheterna användarens lösenord som en sträng i databasen och sedan krypterade databasen med ett gemensamt lösenord som ställts in av tillverkaren. Detta är ytterligare en allvarlig sårbarhet. Denna artikel beskriver de svagheter vi upptäckt, beskriver tre kritiska brister med den säkerhetsmodell som används av enheterna, och rekommenderar fyra riktlinjer för att förbättra säkerheten för liknande enheter. III J Är Med Informera Assoc.
Wright och Al. REF utvärderar säkerheten hos dessa USB-enheter och visar att krypteringen används felaktigt.
Encryption Characteristics of Two USB-based Personal Health Record Devices
{'venue': 'Journal of the American Medical Informatics Association : JAMIA', 'journal': 'Journal of the American Medical Informatics Association : JAMIA', 'mag_field_of_study': ['Computer Science', 'Medicine']}