12、基于多级加密的云电子健康记录隐私与信任模型

基于多级加密的云电子健康记录隐私与信任模型

1. 背景与挑战

互联网服务已广泛渗透到人类生活的各个方面，如教育、商业、政务、购物、人力资源管理、通信、气候预测、农业、电子投票以及医疗保健等领域。人们更多地通过公共互联网享受这些服务，而非传统的语音或面对面交流。这使得用户隐私和服务可信度成为主要关注点，但目前缺乏有效的机制或工具来明确、评估和推理信任问题，因此迫切需要一种高层次的理论方法（或模型）来处理信任问题，且该模型应能方便地集成到软件应用中，并可在任何平台上使用。

电子健康记录（EHR）在医疗服务中日益普及，便携式设备、智能手机和无线通信的广泛应用，提高了使用的便利性和移动性，也显著改善了住院医疗的即时性。云计算为用户提供了按需服务，无论数据存储在何处，都能节省成本（金钱和时间），并带来极大的便利。然而，要充分享受这些好处，还需解决一些关键挑战，特别是患者医疗信息的隐私保护、谁有权访问医疗数据以及 EHR 医疗数据的可信度。

患者担忧其 EHR 数据的安全性（保密性、完整性、可用性和隐私性）。此外，患者在不同医疗机构之间转移时，其健康记录会被医疗人员查看，这意味着信任是一个关键因素。因此，需要一种有效的方法来确定谁可以被信任处理患者的医疗信息。

2. 相关研究工作综述

众多研究人员已尝试解决上述问题，以下是部分研究工作的总结：
|研究|主要内容|局限性|
| ---- | ---- | ---- |
|[11]|提出防止间接访问患者数据以确保隐私的解决方案，并使用 beta 和 Dirichlet 声誉系统计算医疗数据的可信度|需对提议系统进行更好的实际原型设计|
|[14]|设计细粒度加密解