یک طرح جدید و امن برای اشتراک گذاری داده های پزشکی مبتنی‌بر فناوری زنجیره‌بلوکی و رمزنگاری مبتنی بر ویژگی

نویسندگان

1 دانشکده کامپیوتر، دانشگاه شاهد، ایران

2 دانشگاه جامع امام حسین (ع)

3 دانشکده کامپیوتر، دانشگاه قم

doi
چکیده

با توسعه فناوری اطلاعات الکترونیک، استفاده از پرونده سلامت الکترونیک (EMR) یک رویکرد رایج برای ثبت اطلاعات پزشکی بیماران محسوب می­شود. این اطلاعات در پایگاه­های اطلاعاتی بیمارستان­ها و نهاد­های پزشکی مختلف به­صورت مجزا ثبت و ذخیره می­شود و بیماران هیچ­گونه کنترلی نسبت به اطلاعات پزشکی خود ندارند، با توجه به این‌که اطلاعات پزشکی از دارایی­های مهم افراد و نظام سلامت محسوب می­شود، بنابراین، نگرانی­هایی جدی در خصوص امنیت و حفظ حریم خصوصی داده­های پزشکی و چگونگی دسترسی به این اطلاعات وجود دارد. یکی از چالش­های مهم حوزه سلامت الکترونیک نحوه ذخیره­سازی و دسترسی کنترل­شده به اطلاعات پزشکی می­باشد. ما در این مقاله یک طرح جدید، امن و کارآمد به نام SBA-PHR مبتنی­بر فناوری زنجیره‌بلوکی و رمزنگاری مبتنی­بر ویژگی را برای ثبت و ذخیره­سازی داده‌های پزشکی ارائه کرده­ایم به گونه­ای که در این طرح حریم خصوصی کاربران حفظ شده و اجازه کنترل دسترسی دقیق و دانه­ای به اطلاعات پزشکی بیماران در آن وجود دارد. در طرح SBA-PHR با استفاده از زنجیره‌بلوک­های خصوصی توانسته­ایم حق ابطال دسترسی آنی که از چالش­های رمزنگاری مبتنی­بر ویژگی است را بهبود بخشیم. ما امنیت طرح پیشنهادی خود را در مدل فرمال و درستی عملکرد آن را مبتنی­بر منطق BAN به اثبات می­رسانیم و نشان می­دهیم که طرح پیشنهادی ما محرمانگی داده­های کاربر، گمنامی بیماران و حریم خصوصی آن­ها را به خوبی برآورده می­کند، همچنین پیچیدگی محاسباتی و ذخیره­سازی طرح پیشنهادی ما بیانگر کارا بودن طرح        SBA-PHR و مقیاس­پذیر بدون آن می­باشد.