Banca de DEFESA: LEONARDO BARBOSA DA COSTA

Uma banca de DEFESA de DOUTORADO foi cadastrada pelo programa.
DISCENTE: LEONARDO BARBOSA DA COSTA
DATA: 31/10/2023
HORA: 09:00
LOCAL: Sala virtual de reuniões do Gercom - https://conferenciaweb.rnp.br/webconf/gercom_ufpa
TÍTULO:
PALAVRAS-CHAVES:

registros de saúde, segurança, propriedades de registros de saúde, blockchain

PÁGINAS: 100
GRANDE ÁREA: Ciências Exatas e da Terra
ÁREA: Ciência da Computação
SUBÁREA: Sistemas de Computação
ESPECIALIDADE: Teleinformática
RESUMO:

Atualmente, os formulários digitais de registros de saúde são recursos indispensáveis. Oferecem comodidade para pacientes e colaboradores (por exemplo, enfermeiros, médicos) devido ao alto grau de disponibilidade e facilidade para gerenciá-los. Contudo, o armazenamento e a partilha de tais registos através de diferentes sistemas e redes online, apoiados por tecnologias como a computação em nuvem, representam riscos de segurança. Por exemplo, se não forem devidamente protegidos, os registos de saúde podem ser acedidos por entidades não autorizadas, causando sérias preocupações ao paciente, tais como seguros, emprego e discriminação social, bem como constrangimento e outros danos dignitários. Para resolver estas questões, vários países estabeleceram regulamentos que incluem estes registos num conjunto de dados sensíveis. Isto implica que, ao implementar um sistema de informação em saúde, as organizações devem cumprir diversas propriedades de segurança dos registos de saúde, nomeadamente confidencialidade, controlo de acesso, integridade, revogação e anonimato. Além disso, também devem ser satisfeitas propriedades complementares relacionadas a cenários específicos (situações de emergência e interoperabilidade). Várias propostas anteriores visam cumprir propriedades dos registros de saúde. No entanto, a maioria deles apresenta limitações de segurança (por exemplo, por serem altamente centralizados, contendo pontos únicos de falha) e/ou abordarem apenas propriedades específicas. Outros, baseados em tecnologias descentralizadas, carecem de mecanismos para abordar algumas propriedades. Portanto, neste trabalho propomos o Sec-Health, um protocolo descentralizado de segurança de registros de saúde que atende às propriedades de segurança definidas pela regulamentação vigente, além de fornecer mecanismos que satisfaçam propriedades complementares. O Sec-Health compreende um conjunto de esquemas descentralizados e é baseado em tecnologias descentralizadas (por exemplo, blockchain e Sistema de Arquivos Interplanetários), apresentando vantagens de segurança em comparação com propostas relacionadas que apresentam mecanismos altamente centralizados. Além disso, em comparação com outras soluções descentralizadas, o nosso protocolo aborda o problema desafiador de cumprir todas as propriedades principais dos registos de saúde, enquanto outras soluções se concentram em oferecer mecanismos apenas para propriedades específicas. De acordo com avaliações experimentais com Prova de Conceito Sec-Health, nosso protocolo reduz em pelo menos 21,87% o tempo de execução de diversas propostas relacionadas para cadastro de usuários. Além disso, o Sec-Health pode reduzir em pelo menos 28% o tempo de armazenamento dos registros de saúde e em pelo menos 26% o tempo de acesso aos registros. Mostramos também que faltam propostas na literatura que avaliem o uso de memória do lado do cliente. Em contrapartida, fornecemos tais resultados, demonstrando que, no pior caso testado, o Sec-Health utiliza aproximadamente 220 MB de memória. Por fim, avaliamos a segurança do Sec-Health empregando cerimônias de segurança, que são extensões de protocolos, incluindo entidades humanas nas etapas do protocolo e na avaliação de segurança. Como resultados, descrevemos os pontos fortes do nosso protocolo em diversos cenários de ataque e apontamos suas limitações.

MEMBROS DA BANCA:
Interno - 1085349 - ANDRE FIGUEIRA RIKER
Presidente - 2153544 - ANTONIO JORGE GOMES ABELEM
Externo à Instituição - BILLY ANDERSON PINHEIRO
Interno - 1769580 - ROBERTO SAMARONE DOS SANTOS ARAUJO
Externo à Instituição - WEVERTON LUIS DA COSTA CORDEIRO