Read more
Para asegurar el control de los pacientes sobre el acceso a sus propios PHR, es un método prometedor cifrar los PHR antes de externalizarlos. En este artículo, proponemos un novedoso marco centrado en el paciente y un conjunto de mecanismos para el control de acceso a los datos de los PHR almacenados en servidores semiconfiables. Para lograr un control de acceso a los datos escalable y de grano fino, utilizamos técnicas de encriptación basadas en atributos (ABE) para encriptar los archivos PHR de cada paciente. Para garantizar un control de la privacidad centrado en el paciente sobre sus propios historiales médicos personales, es esencial disponer de mecanismos de control de acceso a los datos de granularidad fina que funcionen con servidores semiconfiables. Para proteger los datos sanitarios personales almacenados en un servidor semiconfiable, adoptamos el cifrado basado en atributos (ABE) como principal primitiva de cifrado. Con ABE, las políticas de acceso se expresan en función de los atributos de los usuarios o los datos, lo que permite a un paciente compartir selectivamente su PHR entre un conjunto de usuarios cifrando el archivo bajo un conjunto de atributos, sin necesidad de conocer la lista completa de usuarios. Nos centramos en el escenario de múltiples propietarios de datos, y dividimos a los usuarios del sistema PHR en múltiples dominios de seguridad que reducen en gran medida la complejidad de la gestión de claves para los propietarios.
About the author
Balamurugan Balusamy trabalha como Professor Associado na Escola de Tecnologia e Engenharia da Informação da Universidade VIT, em Vellore.
