Control de Acceso para Registros de Salud Electrónicos con Arquitectura Híbrida de Blockchain y Edge

El mercado global de Registros de Salud Electrónicos (EHR) está creciendo de manera dramática y se espera que alcance los 39.7 mil millones para 2022. Para salvaguardar la seguridad y privacidad de los EHR, el control de acceso es un mecanismo esencial para gestionar los datos de EHR. Este trabajo propone una arquitectura híbrida para facilitar el control de acceso de los datos de EHR utilizando tanto blockchain como nodos de edge. Dentro de la arquitectura, un controlador basado en blockchain gestiona las políticas de identidad y control de acceso y sirve como un registro a prueba de manipulaciones de los eventos de acceso. Además, los nodos de edge fuera de la cadena almacenan los datos de EHR y aplican las políticas especificadas en el Lenguaje Abreviado para Autorización (ALFA) para hacer cumplir el control de acceso basado en atributos sobre los datos de EHR en colaboración con los registros de control de acceso basados en blockchain. Evaluamos la arquitectura híbrida propuesta utilizando Hyperledger Composer Fabric blockchain para medir el rendimiento de la ejecución de contratos inteligentes y políticas de ACL en términos de tiempo de procesamiento de transacciones y tiempo de respuesta contra la recuperación no autorizada de datos.