Design and Performance Evaluation of Blockchain-Enabled Policy-Based Access Control (PBAC) for Medical Data Sharing
Dieses Paper schlägt ein Blockchain-gestütztes, auf Richtlinien basierendes Zugriffskontrollframework (Policy-Based Access Control, PBAC) vor und evaluiert dieses, welches auf Hyperledger Besu unter Verwendung von Solidity Smart Contracts implementiert wurde, um einen sicheren, DSGVO-konformen und patientenzentrierten Austausch medizinischer Daten mit dynamischer Einwilligung und transparenter Auditierung zu erreichen, wobei ein ausgewogener Kompromiss zwischen Effizienz der Leistung und Patientenautonomie über verschiedene Konsensmechanismen hinweg demonstriert wird.
Originalarbeit lizenziert unter CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich Ihre persönlichen Krankenakten als eine Schatzkiste vor, die voller Ihrer sensibelsten Geheimnisse ist: Ihrer Geschichte, Ihrer Diagnosen und Ihrer privaten Gesundheitsdaten. Jahrzehntelang wurde der Schlüssel zu dieser Kiste von einem einzigen, riesigen Tresorwächter (einer zentralen Klinik oder einer staatlichen Datenbank) gehalten. Während dieses System funktioniert, weist es einige eklatante Mängel auf: Wenn der Tresorwächter gehackt wird, sind alle Geheimnisse aller Menschen preisgegeben; wenn der Wächter einen Fehler macht, ist es schwer, diesen zu korrigieren; und am wichtigsten ist, dass Sie, der Besitzer der Kiste, oft kein echtes Mitspracherecht darüber haben, wer hineinspähen darf und wie lange. Dies ist die Welt der traditionellen „Zugriffskontrolle“ (Access Control) – ein System, das entscheidet, wer was sehen darf.
Um dies zu beheben, erforschen Wissenschaftler eine neue Art von digitalem Schloss namens Blockchain. Betrachten Sie die Blockchain nicht als einen einzelnen Tresor, sondern als ein riesiges, gemeinsames Notizbuch, von dem Tausende von Computern auf der ganzen Welt eine Kopie führen. Sobald eine Seite in dieses Notizbuch geschrieben wurde, kann sie niemals gelöscht oder geändert werden, sondern nur ergänzt werden. Dies macht sie unglaublich sicher und transparent. Ein weiteres Schlüsselkonzept sind Smart Contracts, die wie digitale Roboter funktionieren, welche automatisch ein bestimmtes Regelwerk befolgen. Wenn Sie sagen: „Zeige meine Daten nur für eine Woche Dr. Schmidt“, prüft der Roboter die Uhrzeit und den Namen, und wenn die Regeln übereinstimmen, schaltet er die Tür auf. Wenn die Zeit abgelaufen ist, sperrt er sie automatisch wieder ab. Die große Frage, die Forscher stellen, lautet: Können wir diese digitalen Roboter und das unveränderliche Notizbuch kombinieren, um Patienten die volle Kontrolle über ihre eigenen medizinischen Daten zu geben und gleichzeitig sicherzustellen, dass das System schnell genug ist, um in einem echten Krankenhaus tatsächlich zu funktionieren?
Diese Arbeit mit dem Titel „Design and Performance Evaluation of Blockchain-Enabled Policy-Based Access Control (PBAC) for Medical Data Sharing“ widmet sich genau dieser Frage. Die Autoren, ein Team von Forschern aus Universitäten in China, Norwegen, Oman, Irland und Südkorea, schlagen ein neues System vor, bei dem die Patienten die Chefs ihrer eigenen Daten sind. Anstatt dass ein Arzt oder ein Klinikadministrator entscheidet, wer Ihre Unterlagen sieht, legen Sie die Regeln fest. Sie können dem System sagen: „Lassen Sie Dr. Jones meine Diabetes-Daten für die Forschung sehen, aber nur für 30 Tage“, oder „Lassen Sie meinen Bevollmächtigten meine Unterlagen verwalten, während ich im Urlaub bin“. Wenn Sie es sich anders überlegen, können Sie per Knopfdruck den Zugriff sofort widerrufen, und das System aktualisiert sich überall gleichzeitig.
Die Forscher bauten einen funktionierenden Prototyp dieses Systems unter Verwendung einer speziellen Art von Blockchain namens Hyperledger Besu. Sie schrieben die „digitalen Roboter“ (Smart Contracts), um die Logik darüber zu handhaben, wer hineindarf und wer draußen bleibt. Um sicherzustellen, dass das System tatsächlich nützlich war, haben sie nicht nur geraten, wie es abschneidet; sie haben es einem strengen Belastungstest unterzogen. Sie simulierten drei verschiedene Szenarien: einen normalen Arztbesuch, eine Situation, in der ein Patient den Zugriff auf eine andere Person überträgt, und einen Notfall, in dem ein Controller eingreifen muss. Sie ließen diese Szenarien dann immer wieder durchlaufen und nutzten dabei drei verschiedene „Konsensmechanismen“ (die Regeln, nach denen die Computer vereinbaren, was in das gemeinsame Notizbuch geschrieben wird): QBFT, IBFT2 und Clique.
Die Ergebnisse ihrer Experimente zeichnen ein klares Bild der Kompromisse, die man eingehen muss. Das System setzte die Regeln erfolgreich durch: Wenn ein Patient die Einwilligung widerrief, blieb die Tür verschlossen; wenn ein Forscher versuchte, aus dem falschen Grund auf Daten zuzugreifen, wurde er abgewiesen; und wenn ein Notfall eintrat, konnten die richtigen Personen Zugang erhalten. Die Geschwindigkeit des Systems hing jedoch stark davon ab, welches „Regelbuch“ (Konsensmechanismus) sie verwendeten. Die QBFT-Methode war die schnellste, benötigte im Durchschnitt etwa 4,9 Sekunden, um eine Transaktion zu verarbeiten, und bewältigte einen Workflow-Durchsatz von 0,1783 Transaktionen pro Sekunde (TPS). Die anderen beiden Methoden, IBFT2 und Clique, waren langsamer und benötigten etwa 9,5 bis 10 Sekunden pro Transaktion sowie etwa die Hälfte der Geschwindigkeit von QBFT. Interessanterweise war QBFT zwar schneller, verbrauchte aber etwas mehr Rechenleistung (CPU), während die Clique-Methode die energieeffizienteste war und nur etwa 2,2 % CPU nutzte, obwohl sie langsamer war.
Die Arbeit schließt die Idee explizit aus, dass eine einzige zentrale Instanz der beste Weg zur Verwaltung dieser Daten sei, und zeigt stattdin auf, dass ein dezentraler Ansatz gut funktioniert, um Aufzeichnungen sicher und prüfbar zu halten. Sie fanden auch heraus, dass das System zwar hochgradig sicher und konform mit Datenschutzgesetzen wie der DSGVO (dem europäischen Regelwerk für Datenschutz) ist, aber kein Zauberstab ist, der jedes rechtliche Problem löst; zum Beispiel ist das „Recht auf Vergessenwerden“ knifflig, da die Blockchain-Aufzeichnung der Entscheidung, Daten zu löschen, nicht gelöscht werden kann, sondern nur die Daten selbst.
Kurz gesagt demonstrieren die Autoren, dass ein patientenzentriertes System nicht nur eine Fantasie ist. Sie haben bewiesen, dass man einen digitalen Rahmen schaffen kann, in dem die Patienten die Schlüssel halten, die Regeln automatisch durch Code erzwungen werden und die Historie jedes Zugriffsversuchs dauerhaft aufgezeichnet wird. Obwohl das System im Vergleich zu einer Standard-Website nicht blitzschnell ist, schlagen die Autoren vor, dass die Balance zwischen Sicherheit, Patientenkontrolle und angemessener Geschwindigkeit es zu einer praktikablen und vielversprechenden Lösung für den Austausch medizinischer Daten macht. Das System funktioniert, die Regeln halten stand und der Patient sitzt endlich am Steuer.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.