面向健康数据的自主身份基础设施：实现安全电子健康数据访问
密码学与安全
2025-01-22 v1 分布式、并行与集群计算
摘要
健康数据是人们最敏感的数据之一，吸引了恶意活动的注意。我们提出了一个遵循以患者为中心方法的开源健康数据管理框架。该框架采用自主身份 (Self-Sovereign Identity) 概念，运用 innovative 技术包括去中心化标识符 (Decentralized Identifiers) 和可验证凭证 (Verifiable Credentials)。该框架使用区块链技术提供不可变性、可验证的数据注册和可审计性，同时采用基于代理的模型为患者数据提供保护和隐私。我们还定义了关于日常患者-医生-实验室交互的不同用例，并具体功能覆盖患者数据丢失、数据访问撤销以及患者无法给予同意时的数据访问紧急情况。为此设计，创建了一个患者与医生交互的原型系统。选取了最可行的技术并验证了所设计的有效性。我们讨论了该框架的差异和新颖性，包括面向数据存储的患者中心方法、设计的恢复和紧急计划、定义的备份程序以及所选区块链平台。
引用
@article{arxiv.2501.12229,
title = {Empower Healthcare through a Self-Sovereign Identity Infrastructure for Secure Electronic Health Data Access},
author = {Antonio López Martínez and Montassar Naghmouchi and Maryline Laurent and Joaquin Garcia-Alfaro and Manuel Gil Pérez and Antonio Ruiz Martínez and Pantaleone Nespoli},
journal= {arXiv preprint arXiv:2501.12229},
year = {2025}
}
备注
40 pages, 11 figures