医療·健康データのセキュアな保存·検索方式－Secure EHRの構築に向けて

摘要

個人の診療履歴を生涯にわたって蓄積するEHR （Electronic Health Record）の導入が世界的に検討され、複数診療機関での患者情報の共有やヘルスケアに役立つ仕組みとして期待されているが、個人情報の漏洩や不正使用への不安が普及の障壁になっている。本人認証·属性認証によるアクセス制御だけではサーバ攻撃に対して機密性を保証できないため、情報を暗号化する必要があるが、検索や処理は非効率になる。そこで本稿では、Joshらによって提案されたPatient Controlled Encryption （PCE）を実装し、EHRにおける実用可能性を調査する。PCEは患者情報にインデックスを付け、患者固有の鍵とカテゴリ名で暗号化し、カテゴリに対して資格を持つものだけに暗号鍵を配布することにより、カテゴリ内だけをインデックスで検索して情報を復号可能とする解決方法である。実際の利用場面に即して患者や医師が使いやすい運用方法を検討する。