Abstract-Personlig hälsa rekord (PHR) är en framväxande patient-centrerad modell för hälsoinformation utbyte, som ofta utkontrakteras för att lagras hos en tredje part, såsom molnleverantörer. Det har dock funnits omfattande integritetsproblem eftersom personlig hälsoinformation skulle kunna utsättas för dessa tredjepartsservrar och obehöriga parter. För att säkerställa patienternas kontroll över tillgången till sina egna PHRs är det en lovande metod att kryptera PHRs innan outsourcing. Men frågor som risker för integritetsexponering, skalbarhet i nyckelhantering, flexibel tillgång och effektivt återkallande av användare har förblivit de viktigaste utmaningarna för att uppnå finkornig, kryptografiskt påtvingad dataåtkomstkontroll. I detta dokument föreslår vi en ny patientcentrerad ram och en uppsättning mekanismer för dataåtkomstkontroll till PHR-enheter som lagras i semitrustade servrar. För att uppnå finkornig och skalbar dataåtkomstkontroll för PHRs använder vi attributbaserade krypteringstekniker (ABE) för att kryptera varje patients PHR-fil. Vi skiljer oss från tidigare arbeten inom säker dataoutsourcing, vi fokuserar på flera dataägare scenariot, och dela upp användarna i PHR-systemet i flera säkerhetsdomäner som avsevärt minskar nyckelhantering komplexiteten för ägare och användare. En hög grad av patientintegritet garanteras samtidigt genom att utnyttja multiauthority ABE. Vårt system möjliggör även dynamisk ändring av åtkomstpolicyer eller filattribut, stöder effektiv on-demand-användare/attribut-återkallelse och break-glass-åtkomst under krisscenarier. Omfattande analytiska och experimentella resultat presenteras som visar säkerheten, skalbarheten och effektiviteten i vårt föreslagna system.
I REF, med fallet med den personliga hälsojournalen, Li et al. insåg säkerheten och skalbar och finkornig åtkomstkontroll, stödja ändring av åtkomstpolicyer och återkallande av attribut.
Scalable and Secure Sharing of Personal Health Records in Cloud Computing Using Attribute-Based Encryption
{'venue': 'IEEE Transactions on Parallel and Distributed Systems', 'journal': 'IEEE Transactions on Parallel and Distributed Systems', 'mag_field_of_study': ['Computer Science']}