trình duyệt dựa trên mã hóa/giải mã với khóa bí mật từ keystore trình duyệt

Question

tình hình của tôi: (!)

1. nhân viên y tế muốn nhập dữ liệu nhạy cảm của bệnh nhân vào một trình duyệt web để lưu trữ nó vào một số cơ sở dữ liệu và sau đó lấy lại.

2. Những dữ liệu này không được phép nhìn thấy bởi bất kỳ ai khác ngoại trừ chính nhân viên y tế. Điều này có nghĩa rằng nó phải được mã hóa bằng cách sử dụng một số mã thông báo bí mật trước khi nó được chuyển đến máy chủ. Nó cũng có nghĩa là không phải nhân viên CNTT (có quyền truy cập vào máy chủ/cơ sở dữ liệu) và cũng không ai khác có thể giải mã nó mà không có mã thông báo bí mật. (Nếu mã thông báo bị mất, dữ liệu sẽ không bao giờ được truy cập nữa.)

3. Không cài đặt phần mềm bổ sung trên máy khách, ngoại trừ một số mã thông báo (ví dụ: khóa riêng). vào tất cả các trình duyệt mà từ đó truy cập dữ liệu sẽ được cấp.

Vì vậy, câu hỏi của tôi là:

Có cách nào để mã hóa/giải mã dữ liệu trên client-side (ví dụ, sử dụng JavaScript) sử dụng một số thẻ trình duyệt bí mật mà có thể được trao đổi giữa các trình duyệt một cách dễ dàng (Tức là, đã xuất/nhập tương tự với chứng chỉ X.509)?

Nếu không, giải pháp thay thế nào có thể thực hiện được? Vì điều kiện 1 và 2 là bắt buộc, chỉ điều kiện 3 có thể được sửa đổi, nếu cần thiết. Tuy nhiên, vẫn còn ít nỗ lực cài đặt nhất có thể cần thiết ở phía máy khách.

CHỈNH SỬA: SSL rõ ràng chỉ là một phần của câu trả lời cho câu hỏi này!

Answer 1

Hãy xem Web-browser encryption of personal health information, phần "Tóm tắt" có vẻ như mô tả cùng một vấn đề của bạn. Tuy nhiên, "mật mã" của họ tạo khóa mã hóa phải được chia sẻ, điều này sẽ không cho phép bạn phân biệt nhân viên trung gian.

Chúng tôi mô tả một hệ thống nhập dữ liệu từ xa cho phép các dữ liệu mà sẽ xác định các bệnh nhân được mã hóa trong trình duyệt web của người nhập dữ liệu. Những dữ liệu này không thể được giải mã trên máy chủ bởi nhân viên tại trung tâm dữ liệu nhưng có thể được giải mã bởi người nhập dữ liệu hoặc đại biểu của họ. Chúng tôi đã phát triển hệ thống này để giải quyết một vấn đề nảy sinh trong bối cảnh nghiên cứu lâm sàng, nhưng nó là áp dụng trong một loạt các tình huống mà thông tin nhạy cảm được lưu trữ và cập nhật trong cơ sở dữ liệu và cần phải đảm bảo rằng nó không thể là được xem bởi bất kỳ ngoại trừ những người được cố ý cấp quyền truy cập.

Answer 2

Có triển khai javascript mã hóa AES mã hóa bản rõ trong trình duyệt. Nếu bạn xây dựng một thứ gì đó xung quanh các công cụ đó, phía máy chủ sẽ chỉ lưu trữ văn bản được mã hóa và sẽ không có cụm mật khẩu.

http://www.fourmilab.ch/javascrypt/

Không nên yêu cầu bất kỳ cài đặt thêm trên các mặt hàng, nhưng có lẽ sẽ đòi hỏi một số nỗ lực phát triển để có được những kinh nghiệm người dùng ngay.