cifratura/decifratura basata su browser con la chiave privata dal browser chiavi

Question

La mia situazione: (!)

1. personale medico vuole entrare dati sensibili dei pazienti in un browser web al fine di conservarlo in qualche database e più tardi recuperalo di nuovo.

2. Questi dati non sono consentiti per essere visti da nessun altro, ad eccezione del personale medico stesso. Ciò significa che deve essere crittografato utilizzando un token segreto prima che venga trasferito al server. Significa anche che né il personale IT (con accesso al server/database) né nessun altro dovrebbero essere in grado di decrittografarlo senza il token segreto. (Se il token viene perso, i dati non saranno mai più accessibili.)

3. Nessun software aggiuntivo deve essere installato sul computer client, ad eccezione di alcuni token (ad esempio, una chiave privata) che uno potrebbe esportare una volta e importarlo in tutti i browser da cui dovrebbe essere garantito l'accesso ai dati.

Quindi la mia domanda è:

C'è un modo per cifrare/decifrare i dati sul lato client (ad esempio, utilizzando JavaScript) con qualche segno del browser segreto che possono essere scambiati tra i browser facilmente (Vale a dire, esportato/importato simile ai certificati X.509)?

In caso contrario, quali soluzioni alternative sarebbero possibili? Poiché le condizioni 1 e 2 sono obbligatorie, solo la condizione 3 può essere modificata, se necessario. Tuttavia, il minimo sforzo di installazione possibile dovrebbe essere necessario sul lato client.

MODIFICA: SSL è ovviamente solo una parte della risposta a questa domanda!

Answer 1

Dai uno sguardo allo Web-browser encryption of personal health information, la cui sezione "Abstract" sembra descrivere il tuo stesso problema. Tuttavia, il loro "passcode" che genera la chiave di crittografia deve essere condiviso, il che non consente di differenziare il personale mediale.

si descrive un sistema per l'immissione di dati a distanza che permette i dati che individuerebbe il paziente deve essere crittografato nel browser web del persona che entra i dati. Questi dati non possono essere decifrati sul server dal personale del centro dati ma possono essere decifrati dalla persona inserendo i dati o il loro delegato. Abbiamo sviluppato questo sistema per risolvere un problema sorto nel contesto della ricerca clinica, ma è applicabile in una gamma di situazioni in cui le informazioni sensibili sono memorizzate e aggiornate in un database ed è necessario assicurarsi che sia non può essere visto da nessuno eccetto l'accesso intenzionale.

Answer 2

C'è un'implementazione javascript di crittografia AES che crittografa il testo in chiaro nel browser. Se si crea qualcosa attorno a questi strumenti, il lato server memorizzerebbe solo il testo crittografato e non avrebbe la passphrase.

http://www.fourmilab.ch/javascrypt/

non dovrebbe richiedere alcuna installazione supplementare sul lato client, ma probabilmente richiederà un certo sforzo di sviluppo per ottenere l'esperienza dell'utente destra.