Abstract-The konfidentialitet personliga hälsojournaler är en stor prohlem när patienter använder kommersiella webbaserade system för att lagra sina hälsodata. Traditionella mekanismer för åtkomstkontroll har flera begränsningar när det gäller att genomdriva policyer för åtkomstkontroll och säkerställa datasekretess. I synnerhet måste data lagras på en central server låst av åtkomstkontrollmekanismen, och dataägaren förlorar kontrollen över data från det ögonblick då data skickas till servern. Dessa mekanismer uppfyller därför inte kraven i scenarier för utkontraktering av data där den tredje part som lagrar uppgifterna inte bör ha tillgång till de enkla uppgifterna och det inte är pålitligt att se till att åtkomstpolitiken efterlevs. I detta dokument presenterar vi en ny variant av chiffertext-policy attribut-baserad kryptering (CP-ABE) system som används för att upprätthålla patient / organisationskontroll. I CP-ABE krypteras data enligt en åtkomstpolicy över en uppsättning attribut. I åtkomstpolicyn anges vilka attribut en användare behöver ha för att dekryptera krypterade data. När datan är krypterad, kan den säkert lagras i en opålitlig server så att alla kan ladda ner krypterade data men bara auktoriserade användare som uppfyller åtkomstpolicyn kan dekryptera. Nytt med vår konstruktion är att attribut kan vara från två säkerhetsdomäner: social domän (t.ex. familj, vänner eller medpatienter) och yrkesområde (t.ex. läkare eller sjuksköterskor).
År 2009, Ibraimi et al. REF presenterar ett nytt CP-ABE-system för säker hantering och delning av EHR-data från en opålitlig webbserver, som används för att tvinga fram policyer för organisatorisk/patientåtkomstkontroll och skydda data.
Secure management of personal health records by applying attribute-based encryption
{'venue': 'Proceedings of the 6th International Workshop on Wearable, Micro, and Nano Technologies for Personalized Health', 'journal': 'Proceedings of the 6th International Workshop on Wearable, Micro, and Nano Technologies for Personalized Health', 'mag_field_of_study': ['Computer Science', 'Business', 'Mathematics']}