Resumen

La aplicación del sistema de almacenamiento en la nube se ha desplegado ampliamente en los últimos años. Se recopilan y suben a la nube muchos registros médicos electrónicos (EMRs) para compartir de forma escalable entre los usuarios autorizados. Es necesario garantizar la confidencialidad de los EMRs y la privacidad de los propietarios de los EMRs. Para lograr este objetivo, resumimos una serie de comportamientos de ataque en el sistema de almacenamiento en la nube y presentamos el modelo de seguridad contra muchos tipos de filtraciones de privacidad inesperadas. La privacidad de los EMRs no atacados está garantizada en este modelo, y la influencia de la filtración de privacidad se controla en cierto alcance. También proponemos un esquema de control de acceso basado en roles para lograr un control de acceso flexible sobre estos EMRs privados. Se puede acceder a los registros médicos solo si el rol de la persona satisface la política de acceso definida, lo que implica un control de acceso detallado. Los análisis teóricos y experimentales muestran la eficiencia

• Materias:Seguridad informática Comunicación inalámbrica Internet de las cosas Ataques de denegación distribuida de servicio
• Subjects:Computer security Wireless communication Internet of things Distributed denial of service attacks
• Palabras claves:Almacenamiento en la nube; Historias clínicas electrónicas; Privacidad; Modelo de seguridad; Control de acceso; Fuga de privacidad
• Keywords:Cloud storage; Electronic medical records; Privacy; Security model; Access control; Privacy leakage