mHealth 与 uHealth 系统的安全与隐私：一项系统性映射研究
密码学与安全
2020-08-20 v1 计算机与社会
摘要
移动健康和泛在健康系统日益广泛的应用，使用户能够通过手持设备和嵌入式传感器获取广泛的医疗保健服务。然而，m/uHealth 系统面临与数据安全和隐私相关的重大挑战，必须解决这些挑战才能提高此类系统的普及程度。本研究旨在系统地识别、分类、比较和评估 m/uHealth 系统安全与隐私的最新研究进展。我们基于 365 项定性筛选的研究进行了系统性映射研究 (SMS)，以 (i) 对已发表研究的类型、频率和人群分布进行分类，并 (ii) 综合和归类研究主题，(iii) 反复出现的挑战，(iv) 突出的解决方案（即研究成果）及其 报告的评估（即实际验证）。结果表明，现有关于 m/uHealth 系统安全与隐私的研究主要集中在特定的控制族（符合 NIST800-53 标准）、系统与信息保护、访问控制、身份认证、个人参与和隐私授权。相比之下，数据治理、安全与隐私策略以及项目管理等领域则代表性不足，尽管这些对于大多数采用 m/uHealth 系统的组织至关重要。大多数研究提出了缺乏充分验证的新解决方案，反映出在现实世界中缺乏对 m/uHealth 安全与隐私的评估。m/uHealth 安全与隐私的实证研究、开发和验证仍处于起步阶段，这可能会阻碍从业者直接采用文献中的解决方案。本 SMS 促进了知识转移，使研究人员和从业者能够为新兴和下一代 m/uHealth 系统设计安全与隐私机制。
引用
@article{arxiv.2006.12069,
title = {Security and Privacy for mHealth and uHealth Systems: a Systematic Mapping Study},
author = {Leonardo Horn Iwaya and Aakash Ahmad and M. Ali Babar},
journal= {arXiv preprint arXiv:2006.12069},
year = {2020}
}
备注
29 pages, 10 figures, in IEEE Access, 2020