Onderzoekers willen toegang tot patiëntgegevens beveiligen met hartslag van patiënt

hartslag-hart-freeimages-wolf-friedmann

De elektrocardiogram (ECG) van iedere patiënt is uniek en kan hierdoor worden ingezet om patiëntgegevens te beveiligen. De ECG kan hiermee zorgen dat patiëntgegevens uitsluitend inzichtelijk zijn voor bevoegden.

Dit melden onderzoekers van de Amerikaanse Binghamton University. “De kosten en complexiteit van traditionele encryptieoplossingen hinderen de inzet hiervan in telezorg of mobiele zorg. Deze systemen vervangen in toenemende mate klinische zorgoplossingen, en wij willen een manier vinden om gevoelige medische data te beveiligen met een simpele, beschikbare en kosteffectieve methode”, aldus Zhanpeng Jin, assistent-professor elektro- en computertechniek bij de Thomas J. Watson School of Engineering and Applied Science van de Binghamton University.

ECG-gebaseerde authentificatie

Jin is één van de auteurs van de nieuwe paper ‘A Robust and Reusable ECG-based Authentication and Data Encryption Scheme for eHealth Systems’, waarin het beveiligingssysteem wordt beschreven. In het onderzoek heeft Jin samengewerkt met assistent-professor Linke Guo en hoofddocent Yu Chen van de Thomas J. Watson School of Engineering and Applied Science. Daarnaast zijn afstudeerstudenten Pei Huang en Borui Li betrokken bij het onderzoek.

“Het ECG signaal is één van de meest belangrijke en meest gebruikte fysiologische meetwaarde over de patiënt’s gezondheid die wordt verzameld en geanalyseerd”, aldus Jin. “Waar ECG-signalen worden verzameld voor klinische diagnoses en worden verzonden via netwerken naar elektronische patiëntgegevens hebben wij deze ECG-signalen strategisch hergebruikt voor data-encryptie. Dankzij deze strategie kan beveiliging en privacy worden verbeterd tegen minimale extra kosten.” In deze situatie vormt de hartslag van een patiënt de sleutel die toegang geeft tot diens medische gegevens.

Brainprint

Jin is geen onbekende op dit gebied. Eerder wist de assistent-professor een unieke identificatiemethode te ontwikkelen op basis van de hersenen van een gebruiker. Deze methode wordt ook wel een ‘brainprint’ genoemd. De nieuwe op ECG-gebaseerde identificatiemethode is hierop gebaseerd.

De ECG van een patiënt kan overigens veranderen naarmate de patiënt ouder wordt, ziek wordt of gewond raakt. De onderzoekers kijken momenteel hoe deze variabelen kunnen worden opgenomen in de identificatiemethode en zeker kan worden gesteld dat patiënten ook in deze situaties hun medische gegevens kunnen ontgrendelen. Meer informatie over het onderzoek en de identificatiemethode op basis van de ECG is hier te vinden.

Lees ook
US Supreme Court buigt zich over rechtszaak tegen Microsoft over data in Iers datacenter

US Supreme Court buigt zich over rechtszaak tegen Microsoft over data in Iers datacenter

Het US Supreme Court buigt zich deze week over de rechtszaak tussen Microsoft en het Amerikaanse ministerie van Justitie over gebruikersdata die Microsoft in een Iers datacenter heeft opgeslagen. Het ministerie van Justitie wil dat Microsoft de data overhandigd. Microsoft weigert dit echter en stelt dat de Amerikaanse overheid geen recht heeft in1

DuckDuckGo gaat strijd aan met trackers via nieuwe browserextensies en mobiele app

DuckDuckGo gaat strijd aan met trackers via nieuwe browserextensies en mobiele app

DuckDuckGo lanceert vernieuwde versies van zijn browserextensies voor Firefox, Safari en Chrome en een app voor het iOS- en Android-platform. Zowel de extensies als apps blokkeren trackers en geven gebruikers de mogelijkheid online te surfen zonder gevolgd te worden. "Het is moeilijk het internet te gebruiken zonder dat dit een beetje griezelig v1

Autoriteit Persoonsgegevens benoemt vier nieuwe directeuren

Autoriteit Persoonsgegevens benoemt vier nieuwe directeuren

De Autoriteit Persoonsgegevens maakt bekend per 1 januari 2018 vier nieuwe directeuren te hebben benoemd. Het gaat om Gerard Bukkems, Thijs Drouen, Marianne Niessink en Cecile Schut. De privacytoezichthouder benoemde eerder al Bas den Hollander tot algemeen directeur. Met de benoemingen bereidt de Autoriteit Persoonsgegevens zich voor op de Algem1