Полупрозрачные базы данных

Я создаю приложение с медицинской информацией внутри. Это применение будет столкновением с потребителя, новое для меня. Я хотел бы, чтобы метод поместил проблемы частной жизни полностью непринужденно. Поскольку я рассматриваю методы для обеспечения конфиденциальных данных в публично доступных базах данных, я часто сталкивался с понятием полупрозрачности базы данных. Есть оригинальная книга по предмету и превосходная обучающая программа на предмете от Oriellynet.

Мое беспокойство - то, что я видел, что очень мало информации расценивает эту идею о том, что я рассмотрел бы очень современными программными местами (как этот). Кажется, нет статьи об идее о Википедии. Никакие вопросы на предмете здесь, и никакие очень недавние обучающие программы или статьи о предмете. Чтобы быть uber-краткой, идея состоит в том, что определенные данные ясны некоторым пользователям системы, в то время как другие пользователи шифровальным образом препятствовавший получить доступ к тем данным, даже если у них есть доступ администратора.

Я сделал существенную работу над опытной базой данных, которая обеспечивает полупрозрачный доступ к данным. Я натыкался на значительную проблему: Чтобы быть действительно полупрозрачным, не может быть никакого механизма для восстановления пароля. Если администратор может изменить пользовательский пароль, то они могут кратко получить доступ к пользовательским данным. Чтобы быть действительно полупрозрачным, пользователь никогда не должен освобождать пароль.

Те из нас, кто использует устойчивое шифрование, чтобы защитить частные данные в наших повседневных жизнях (technorati, чтобы быть уверенными) привыкли к этой проблеме, используя эти виды систем устойчивого шифрования. Если слово «иглобрюхие» является частью Вашего ежедневного словаря, который является одной вещью, но веб-сайт, который является потребителем, сосредоточился? Я обеспокоен, что пользователи не будут готовы обернуть свой ум вокруг «действительно зашифрованный только для Вас» понятие, неявное с истинной полупрозрачностью базы данных. Я боюсь требования поддержки, которое начинается, «Я потерял свой пароль» и концы со мной говорящий, что «Нет ничего, что я могу сделать для Вас».

Мой вопрос: я должен осуществить этот метод в своем заявлении? Есть ли другие общедоступные заявления, которые спустились по этому маршруту, что я могу сравнить проектирования баз данных с (особенно использующий php/MySQL)? Я кто-либо еще преследующий подобные действительно безопасные, но действительно неудобные наборы признаков? Есть ли другая модель безопасности базы данных, которая более популярна и современна, который я пропустил? Действительно ли полупрозрачность базы данных была причудой или законным методом проектирования баз данных, который я должен охватить? В то время как я всегда ценю обсуждение, я предпочел бы, чтобы цель ответила, что я могу усилить в своем дизайне.