EMRシステムに患者データを格納するためにAES_ENCRYPT()とAES_DECRYPTを使用する予定で、キーの格納方法が不思議でした。私は、患者の記録に格納されているデータを解読して読むために、そのキーへのアクセスを許可されたユーザーに許可する必要があります。どのようにして多くのユーザーと簡単にキーを共有できますか?そのキーを安全に保ちます。どのような思考や例が評価されます。患者データの暗号化
答えて
標準的な方法は、患者ごとに「システム」キーを作成し、そのキーを使用して患者のデータを暗号化することです。 そのキーを患者や他のユーザーと共有しないでください。
ユーザーがシステムに登録するときは、パスワードを使用してそのユーザーの「ユーザー」キーを作成します。 (たとえば、ユーザーのパスワードのSHA-256ハッシュを使用します。)ユーザーのパスワードをシステムに保管しないでください。
次に、ユーザーが患者のデータにアクセスする権限がある場合、その患者のシステムキーを許可されたユーザーのキーで暗号化し、暗号化されたキーをユーザーのアカウントに保存します。ユーザーが追加の患者の記録にアクセスする権限がある場合は、各患者のシステムキーについてこのプロセスを繰り返します。
最後に、許可されたユーザーが患者のデータにアクセスしたい場合、患者のシステムキーを解読するために使用される自分のパスワードを入力し、患者のデータの解読に使用します。
ユーザーがパスワードを変更する場合は、そのアカウントに関連付けられている各システムキーを復号化し、新しいパスワードを使用して再暗号化する必要があります。
免責事項:セキュリティ*ハードだと私は暗号研究はないです。さらに、法律では、患者データを暗号化し、特定の基準に従って保護する必要がある場合があります。 セキュリティシステムを実装する前に、専門家に相談してください。は、特に金融、医療、その他の重要な情報に関する特別なセキュリティ計画を作成することは決してありません。
*Bruce Schneier、チーフ・セキュリティ技術責任者、BT
患者のシステムキーはどこに保管されますか?データベースに格納する場合、データベースにアクセスできる場合は目的を破ります。 – iWantSimpleLife
@ iWantSimpleLife:右。セキュリティが厳しい理由と、StackOverflow上の誰かにあなたのシステムのセキュリティを信用するべきではない理由です。:-)あなた自身がアクセスできるいくつかの "マスター"キーでシステムキーを暗号化できますが、遅かれ早かれ保護されなければならない "最終的な"キーが必要です。鍵管理は、セキュリティ実装の中で最も難しくて弱いことが多いです。専門家に相談してください。 –
- 1. NFC暗号化データ
- 2. iOSでのデータ暗号化
- 3. ASP暗号化データのソート
- 4. 署名者ベースの暗号化
- 5. カスタムMagento管理者パスワードの暗号化
- 6. C#暗号化されたデータをJavascriptで暗号化する
- 7. コア・データ暗号化atributes
- 8. 良い暗号化/暗号化の本
- 9. OpenAM:RESTFUL API - 暗号化/暗号化パスワード
- 10. SQL Serverのデータの暗号化
- 11. アプリのコードとデータを暗号化/復号化するPhonegap
- 12. チャンク内のデータを暗号化/復号化する方法は?
- 13. コアデータのデータを暗号化/復号化する方法は?
- 14. Oracleの数字データを暗号化
- 15. C#とC++ソケットのデータ暗号化
- 16. プロジェクト、データなどの暗号化
- 17. 予約フォームの暗号化データ検索
- 18. PHPで大量のデータを暗号化
- 19. 復号化、暗号化
- 20. RSA暗号化/復号化
- 21. AES暗号化/復号化
- 22. 暗号化と復号化
- 23. Python - 暗号化 - ネットワーク上で暗号化されたデータを送信
- 24. node.js:暗号化する必要があるデータを暗号化しますか?
- 25. Pythonでデータを復号化し、PHPで暗号化します
- 26. Javaで暗号化、データ電源で復号化
- 27. フルテーブル検索とデータ暗号化
- 28. PHP PDO暗号化/ sslデータ層
- 29. jsonデータを暗号化する
- 30. C#でデータを暗号化する
あなたのアプリへのアクセスがどのように見えるかを説明してください。それはウェブベースですか?閉じたシステム?セキュリティのどの側面?データまたは許可されたアクセス? (良い選択肢は、各患者のAESキーを個人IDチップカードに保存することです) – Michal
これは、ユーザーがシステムにログインできるようにするWebベースのアプリケーションです。医師は詳細な(暗号化された)患者情報を見ることができ、受診者は基本的な(暗号化されていない)患者情報のみを見ることができます。特定の医師が特定の患者を見ることを可能にする必要があります。 –
HIPAAが何を遵守する必要があるのか調べましたか?小さな仕事はありません... – ceejayoz