Come memorizzare i dati utente privati ​​crittografati nel database, ma renderli disponibili ad altri utenti scelti?

Question

in primo luogo, mi scuso se la mia domanda sembra poco confusionaria, farò del mio meglio per descrivere il mio scenario il più dettagliato possibile:

Ho un sito web dove l'utente può inserire i propri dati personali su se stessi. Sono principalmente dati sanitari, quindi sono informazioni molto riservate e sensibili. Quindi ho bisogno di crittografare questi dati sul server anche se il server è compromesso questi dati sono protetti perché saranno crittografati con la password di ciascun utente. Ovviamente, le password degli utenti non verranno archiviate come testo di tipo chiaro sul server, ma solo gli hash delle password.

Ma il mio problema è che il sito web offrirà "funzione social" quando l'utente può scegliere di condividere alcune delle sue informazioni con un altro utente. Ma questo sarebbe un problema, perché non avrò modo di decodificare i dati privati ​​degli utenti e quindi non posso mostrarlo a un altro utente.

Potete per favore darmi alcune opzioni, o almeno idee, come potrebbe essere risolto? Preferibilmente usando l'ambiente LAMP.

Answer 1

Questo può essere risolto utilizzando public-key cryptography:

1. generare una coppia di chiavi pubblica/privata per ogni utente; e decrittografa sempre e solo temporaneamente la chiave privata con la password dell'utente.
2. Per ogni elemento di dati, scegliere a caso un tasto (simmetrico) S e crittografare i dati d con esso. Store S (d).
3. Encrypt S con la chiave pubblica P ⁺ _u dell'utente a cui si desidera concedere l'accesso. Inizialmente, questo è l'utente u cui dati stai memorizzando.
4. Negozio P ⁺ _u (S) in modo permanente. Dimentica tutte le altre chiavi.

Ora, quando un utente u vuole condividere i dati con l'utente x, effettuare le seguenti operazioni:

1. decifrare tasto P privata dell'utente ^- _u con la password dell'utente
2. Utilizzando la chiave privata, decifrare i dati memorizzati: P ^- _u (P ⁺ _u (S)) = S.
3. Encrypt S con la chiave pubblica dell'utente che si voglio condividere le informazioni con.
4. Conservare il P ⁺ _x (S) in modo permanente. Dimentica tutte le altre chiavi.

Ora, quando un utente x vuole accedere ai dati, eseguire la seguente procedura:

1. decifrare tasto P privata dell'utente ^- _x con la password dell'utente.
2. Trova P ⁺ _x (S). (Se non è memorizzato, significa che nessuno ha condiviso i dati con l'utente povero x).
3. utilizzando la chiave privata, decifrare i dati memorizzati: P ^- _x (P ⁺ _x (S)) = S.
4. Utilizzando S, decifrare il S crittografato memorizzato (d): S (S (d)) = d.