A Lightweight Blockchain-Assisted Framework for Privacy-Preserving Healthcare Using Hybrid AES–RSA Encryption

في العالم الحديث، لم يعد التاريخ الطبي للمريض مجرد كومة من الأوراق في خزانة ملفات؛ بل أصبح مجموعة واسعة من السجلات الرقمية، من نتائج المختبرات إلى خطط العلاج، المخزنة عبر المستشفيات والعيادات. وبينما جعل هذا التحول إلى السجلات الإلكترونية الرعاية أسرع وأكثر ترابطاً، فإنه خلق أيضاً نظاماً هشاً يمكن أن تُفقد فيه البيانات، أو تُسرق، أو تُعدل بسبب نقطة فشل واحدة. ولحل هذه المشكلة، توجه الباحثون إلى تقنية تسمى "البلوكشين" (سلسلة الكتل)، والتي تعمل كدفتر حسابات مشترك وغير قابل للتغيير يمكن لأطراف مختلفة متعددة الوثوق به دون الحاجة إلى مدير مركزي لإدارته. ومع ذلك، فإن مجرد وضع البيانات الطبية على البلوكشين ليس كافياً؛ إذ يجب أن تظل البيانات خاصة بحيث لا يمكن إلا للأشخاص المناسبين قراءتها، ويجب أن يكون النظام سريعاً بما يكفي للتعامل مع ملايين السجلات دون تباطؤ. يكمن التحدي في الموازنة بين الأمن القوي والسرعة، لضمان قدرة الطبيب على الوصول إلى تاريخ المريض فوراً مع التأكد من أن المعلومات لم يتم التلاعب بها.

ومعالجةً لهذا التوازن الدقيق، طور فريق من الباحثين إطار عمل جديداً صُمم لجعل مشاركة البيانات الصحية آمنة وفعالة في آن واحد. يجمع نهجهم بين طريقتين متميزتين لتأمين المعلومات: إحداهما سريعة للغاية في تشفير الملفات الكبيرة، والأخرى ممتازة في التبادل الآمن للمفاتيح اللازمة لفك تشفيرها. وقد قرنا ذلك بهيكل محدد لتنظيم البيانات يسمح بإجراء عمليات تحقق سريعة دون الحاجة إلى قراءة الملف بأكمله. والنتيجة هي نظام يحمي خصوصية المريض مع الحفاظ على البنية التحتية الرقمية خفيفة بما يكفي للعمل بسلاسة، حتى مع نمو حجم البيانات الطبية.

يعتمد جوهر هذا النظام الجديد على طريقة تشفير هجينة، تعمل مثل عملية أمنية مكونة من خطوتين. أولاً، يستخدم الباحثون تقنية تشفير متماثل سريعة لتشفير السجلات الطبية الفعلية. وهذه الطريقة فعالة بما يكفي للتعامل مع المستندات الكبيرة مثل التواريخ المرضية الكاملة أو تقارير التصوير الطبي دون التسبب في تأخير. ثانياً، يستخدمون طريقة تشفير مختلفة وأكثر تعقيداً لمشاركة المفتاح اللازم لفك تشفير تلك السجلات بشكل آمن. وهذا يضمن أنه حتى لو تم اعتراض البيانات، فستظل غير قابلة للقراءة لأي شخص لا يملك المفتاح الرقمي المحدد المصرح به من قبل المريض أو مقدم الرعاية الصحية. ومن خلال الجمع بين هاتين التقنيتين، يحقق النظام مستوى عالٍ من الأمان دون التكلفة الحسابية الثقيلة التي تصاحب عادةً استخدام التشفير المعقد لكل شيء.

ولضمان عدم تعديل البيانات، دمج الباحثون هيكلاً يُعرف باسم "شجرة ميركل" (Merkle tree) في البلوكشين. تخيل مكتبة ضخمة، حيث بدلاً من فحص كل كتاب على كل رف للتأكد مما إذا كان قد تحرك، تحتاج فقط إلى فحص قائمة رئيسية واحدة تلخص موقع كل كتاب. في هذا النظام، يتم منح كل سجل طبي بصمة رقمية فريدة، وتُرتب هذه البصمات في تسلسل هرمي. وفي قمة هذا التسلسل، توجد قيمة ملخصة واحدة تمثل مجموعة السجلات بأكملها. وإذا تغير حتى أصغر تفصيل في سجل طبي واحد، فإن القيمة الملخصة في الأعلى تتغير تماماً. وهذا يسمح للأطباء أو المدققين أو المرضى بالتحقق من سلامة سجل معين عن طريق فحص مسار صغير من المعلومات، بدلاً من تحميل ومقارنة قاعدة البيانات بأكملها. وتساهم هذه الطريقة في تقليل الوقت وقوة الحوسبة المطلوبة للتأكد من أصالة البيانات بشكل كبير.

اختبر الباحثون إطار عملهم من خلال محاكاة بيئة رعاية صحية حيث قاموا بتوليد آلاف المعاملات لمحاكاة تبادل بيانات المرضى في العالم الحقيقي. وقاسوا المدة التي يستغرقها إنشاء المفاتيح، وتوليد براهين سلامة البيانات، والتحقق من المعلومات. وفي هذه المحاكاة، أثبت النظام الجديد أنه أسرع وأكثر كفاءة من الطرق السابقة التي اعتمدت على تقنيات تشفير أكثر تعقيداً. فعلى سبيل المثال، انخفض الوقت المطلوب لإنشاء المفاتكات اللازمة من أكثر من ستة عشر ثانية إلى أقل من اثنتي عشرة ثانية. وبالمثل، انخفض الوقت اللازم لإنشاء دليل على صحة البيانات من اثنتين وخمسين ثانية إلى ثلاث وأربعين ثانية. كما تقلص حجم المفاتيح والبراهين الرقمية، مما يعني أن النظام يستخدم مساحة تخزين ونطاق ترددي أقل، وهو أمر بالغ الأهمية للشبكات التي تحتاج إلى العمل بسرعة.

وعند مقارنة أداء هذا النهج الجديد مع الأساليب المتقدمة الأخرى، أظهرت النتائج ميزة ثابتة في السرعة واستخدام الموارد. فقد تمكن النظام من تشفير وفك تشفير البيانات بشكل أسرع بكثير من التقنيات الشائعة الأخرى، مع بقاء أوقات التشفير منخفضة حتى مع زيادة حجم السجلات الطبية. وفي الاختبارات التي شملت ما يصل إلى ألف معاملة، حافظ النظام على بصمة ذاكرة منخفضة وأبقى وقت إنشاء كتل البيانات الجديدة تحت نصف ثانية. وتشير هذه الكفاءة إلى أن إطار العمل يمكنه التعامل مع الحجم الكبير من البيانات المعتاد في شبكة مستشفى مزدحمة دون التسبب في اختناقات. كما لاحظ الباحثون أن النظام يمكنه التحقق من وجود سجل معين دون الكشف عن قاعدة البيانات بأكملها، مما يحافظ على خصوصية المريض مع السماح بعمليات التدقيق الضرورية.

وعلى الرغم من هذه النتائج الواعدة، تقر الدراسة بأن النتائج جاءت من محاكاة مضبوطة وليس من بيئة مستشفى حقيقية. فقد كانت البيانات المستخدمة اصطناعية، صُممت لتبدو مثل السجلات الطبية الحقيقية ولكنها لم تُستمد من مرضى فعليين، مما يعني أن النظام لم يُختبر بعد ضد البيانات غير المنظمة والفوضوية الموجودة في العيادات الواقعية. علاوة على ذلك، يفترض النموذج الأمني أن المشاركين في الشبكة صادقون ولكن فضوليون، وليسوا معادين بشكل نشط، ولم يتم تقييم النظام بعد ضد الهجمات المتطورة أو اللوائح الحكومية المحددة. كما أشار الباحثون إلى أن التصميم الحالي لا يأخذ في الاعتبار التهديدات المستقبلية من الحواسيب الكمومية، التي قد تكسر طرق التشفير المستخدمة اليوم.

يمثل هذا العمل خطوة مهمة نحو جعل تقنية البلوكشين عملية للاستخدام اليومي في مجال الرعاية الصحية. فمن خلال إثبات أن مخطط التشفير الهجين، مقترناً بهيكل تحقق هرمي، يمكن أن يقلل من متطلبات الوقت والتخزين، قدم الباحثون مساراً قابلاً للتطبيق للمضي قدماً في مشاركة البيانات الصحية بشكل آمن. ويُظهر إطار العمل أنه من الممكن بناء نظام يتسم بالأمان العالي والسرعة الكافية لاتخاذ القرارات السريرية في الوقت الفعلي. وبينما لا تزال هناك حاجة لمزيد من الاختبارات في البيئات الواقعية لتأكيد متانته، فإن نتائج المحاكاة توفر أساساً قوياً لتطوير أنظمة رعاية صحية تحافظ على الخصوصية ويمكنها التوسع لتلبية احتياجات المستقبل الرقمي.