Renforcer la sécurité du dossier médical personnel

Pour garantir aux patients le contrôle de l'accès à leurs propres dossiers médicaux personnels, une méthode prometteuse consiste à crypter les dossiers médicaux personnels avant de les externaliser. Dans cet article, nous proposons un nouveau cadre centré sur le patient et une série de mécanismes pour le contrôle de l'accès aux données des dossiers médicaux personnels stockés dans des serveurs semi-confidentiels. Pour parvenir à un contrôle d'accès aux données des dossiers médicaux personnels à la fois fin et évolutif, nous utilisons des techniques de cryptage basées sur les attributs (ABE) pour crypter le fichier PHR de chaque patient. Pour garantir un contrôle de la confidentialité centré sur le patient concernant ses propres dossiers médicaux personnels, il est essentiel de disposer de mécanismes de contrôle d'accès aux données à granularité fine qui fonctionnent avec des serveurs semi-confidentiels. Afin de protéger les données de santé personnelles stockées sur un serveur semi-fiable, nous adoptons le chiffrement basé sur les attributs (ABE) comme principale primitive de chiffrement. Grâce à l'ABE, les politiques d'accès sont exprimées sur la base des attributs des utilisateurs ou des données, ce qui permet à un patient de partager sélectivement son dossier médical personnel entre un ensemble d'utilisateurs en chiffrant le fichier en fonction d'un ensemble d'attributs, sans qu'il soit nécessaire de connaître la liste complète des utilisateurs.