S3PHER: Secure and Searchable System for Patient-driven HEalth data shaRing
密码学与安全
2024-04-18 v1
摘要
医疗数据包含关于个人的极其敏感的信息，但将数据与医疗护理者共享却能显著提升患者护理并支持科研工作。然而，现有系统在患者与护理者之间共享健康数据时，未能充分满足隐私、机密性和知情同意管理等关键安全要求。此外，遵循 GDPR 和 HIPAA 等监管法规常常不足，这主要是因为患者通常只被要求为医疗实体获取一般性数据访问许可。鉴于现有系统的局限性，我们提出了 S3PHER，这是一种新颖的数据共享方法，使患者能够控制数据访问者、访问的数据以及访问时间。我们的系统通过集成代理加密方案与可搜索加密方案，利用同态加密实现医疗护理者对患者文档进行私密搜索和访问。通过端到端部署和用例分析进一步验证了 S3PHER 的实用性和优势，测试真实数据集显示其执行时间令人满意。
引用
@article{arxiv.2404.11372,
title = {S3PHER: Secure and Searchable System for Patient-driven HEalth data shaRing},
author = {Ivan Costa and Ivone Amorim and Eva Maia and Pedro Barbosa and Isabel Praca},
journal= {arXiv preprint arXiv:2404.11372},
year = {2024}
}
备注
20 pages, 1 figure, 2 tables in the appendix