Die standardmäßige Vorgehensweise besteht darin, für jeden Patienten einen "System" -Schlüssel zu erstellen und diesen Schlüssel zum Verschlüsseln der Patientendaten zu verwenden. Geben Sie diesen Schlüssel nicht an den Patienten oder an einen der Benutzer weiter.
Wenn sich ein Benutzer im System anmeldet, verwenden Sie das Kennwort, um einen "Benutzer" -Schlüssel für diesen Benutzer zu erstellen. (Nehmen Sie zum Beispiel den SHA-256-Hash des Benutzerpassworts.) Speichern Sie das Benutzerpasswort nicht auf dem System.
Wenn der Benutzer dann berechtigt ist, auf die Patientendaten zuzugreifen, verschlüsseln Sie den Systemschlüssel dieses Patienten mit dem Schlüssel des berechtigten Benutzers und speichern Sie den verschlüsselten Schlüssel im Benutzerkonto. Wenn der Benutzer berechtigt ist, auf zusätzliche Patientendaten zuzugreifen, wiederholen Sie diesen Vorgang für jeden Systemschlüssel des Patienten. Wenn ein autorisierter Benutzer auf die Daten des Patienten zugreifen möchte, gibt er schließlich sein eigenes Passwort ein, das zum Entschlüsseln des Systemschlüssels des Patienten dient, der wiederum zur Entschlüsselung der Patientendaten verwendet wird.
Wenn ein Benutzer sein Kennwort ändern möchte, müssen Sie alle Systemschlüssel, die diesem Konto zugeordnet sind, entschlüsseln und sie dann mit dem neuen Kennwort erneut verschlüsseln.
Haftungsausschluss: Sicherheit ist hart * und ich bin kein Kryptologen. Darüber hinaus kann das Gesetz verlangen, dass Patientendaten nach bestimmten Standards verschlüsselt und anderweitig geschützt werden. Bevor Sie irgendein Sicherheitssystem implementieren, konsultieren Sie einen Experten, und nie unter keinen Umständen erstellen Sie Ihr eigenes Sicherheitsschema, vor allem, wenn finanzielle, medizinische oder andere wichtige Informationen betrifft.
*Bruce Schneier, Chief Security Technology Officer, BT
bitte beschreiben, was der Zugriff auf Ihre app aussieht. ist es webbasiert? geschlossenes System? Welcher Aspekt der Sicherheit? Daten oder autorisierter Zugang? (Btw eine gute Option wäre, den AES-Schlüssel für jeden Patienten auf einer persönlichen ID-Chipkarte zu speichern) – Michal
Es ist eine webbasierte Anwendung, die es Benutzern ermöglicht, sich am System anzumelden. Ärzte können detaillierte (verschlüsselte) Patienteninformationen anzeigen und der Rezeptionist kann nur grundlegende (unverschlüsselte) Patienteninformationen anzeigen. Ich muss in der Lage sein, dass bestimmte Ärzte bestimmte Patienten sehen können. –
Haben Sie untersucht, was HIPAA mit sich zu tun hat? Keine kleine Aufgabe ... – ceejayoz