A Security-Oriented Privacy-Preserving Framework for Efficient Medical Record Search in Telemedicine

في عالم الطب عن بُعد الذي يتطور بسرعة، أدت القدرة على الوصول إلى السجلات الطبية عن بُعد إلى تغيير كيفية تلقي المرضى للرعاية. تخيل مريضاً يستخدم جهازاً قابلاً للارتداء لمراقبة معدل ضربات قلبه أو مستوى السكر في الدم لديه، ويرسل تلك البيانات عبر الإنترنت إلى طبيب لا يراه شخصياً أبداً. يعتمد هذا النظام على مكتبة رقمية ضخمة من المعلومات الصحية، حيث يمكن للطبيب أو المريض البحث عن تقارير تشخيصية محددة بناءً على الأعراض أو نتائج الاختبارات. ومع ذلك، تأتي هذه الراحة مع خطر جسيم: فالبيانات التي تنتقل عبر الإنترنت حساسة للغاية. فإذا تم إرسال استعلام بحث عن "ارتفاع سكر الدم" أو "ألم في الصدر" بنص صريح، يمكن لأي شخص يعترض الرسالة أن يتعرف على الحالة الصحية الخاصة بالشخص. علاوة على ذلك، فإن الجهة التي تخزن البيانات، والتي غالباً ما تكون خادماً سحابياً، يمكنها نظرياً معرفة ما يبحث عنه المريض، مما قد يؤدي إلى استنتاج التشخيص حتى قبل أن يتلقاه المريض. ويتمثل التحدي الذي يواجه العلماء في بناء نظام يمكن للمستخدم من خلاله العثور على التقرير الطبي الدقيق الذي يحتاجه دون الكشف أبداً عما يبحث عنه، ودون إجبار الخادم على القيام بكميات مستح المستحيلة من العمل للحفاظ على هذا السر.

لقد عالج فريق من الباحثين هذه المعضلة من خلال إنشاء إطار عمل جديد يسمح بالبحث الآمن والفعال عن السجلات الطبية في مجال الطب عن بُعد. يجمع نهجهم بين فكرتين رئيسيتين: طريقة لتشفير طلبات البحث بحيث لا يمكن قراءتها، واستراتيجية لتنظيم قاعدة البيانات الطبية بحيث لا يضطر البحث إلى فحص كل ملف على حدة. ركز الباحثون على نوع محدد من التشفير يسمى "التشفير المتماثل المتجانس" (Symmetric Homomorphic Encryption). وببساًي، هذه طريقة لقفل البيانات بحيث لا يزال بإمكان الكمبيوتر إجراء عمليات حسابية على النسخة المقفلة دون فك تشفيرها أبداً. عادةً ما يتطلب مثل هذا التشفير القوي قدرة حوسبية هائلة، مما يجعله بطيئاً جداً للاستخدام في الوقت الفعلي في المستشفيات المزدحمة. وقد وجد الباحثون طريقة لاستخدام نسخة أخف وأسرع من هذا التشفير تعتمد على العمليات الحسابية الأساسية بدلاً من الألغاز الرياضية المعقدة. وهذا يسمح للنظام بأن يظل سريعاً بما يكفي للاستخدام الفوري مع الحفاظ على سرية محتوى البحث تماماً عن الخادم.

يتضمن جوهر حلهم طريقة ذكية لتنظيم السجلات الطبية قبل بدء عملية البحث. فبدلاً من التعامل مع قاعدة البيانات بأكملها ككومة واحدة ضخمة وغير مرتبة، يقوم النظام بتقسيم السجلات إلى مجموعات أصغر ومنظمة بناءً على نوع المعلومات التي تحتوي عليها. عندما يريد المريض البحث عن حالة معينة، يقوم جهازه أولاً بإنشاء نسخة مشفرة ومموهة من مصطلح البحث. تُرسل هذه النسخة المشفرة إلى الخادم السحابي. ولأن الخادم لا يمكنه قراءة الطلب، فإنه يستخدم رمزاً خاصاً مشتقاً من الطلب لتحديد أي مجموعة صغيرة من السجلات قد تحتوي على الإجابة. هذه الخطوة حاسمة لأنها تعني أن الخادم يحتاج فقط إلى النظر في جزء ضئيل من إجمالي قاعدة البيانات، بدلاً من مسح ملايين الملفات. هذه الاستراتيجية "الموجهة نحو المجموعات" تقلل بشكل كبير من حجم العمل الذي يتعين على الخادم القيام به، مما يحل مشكلة التكاليف الحوسبية العالية التي أبطأت التقنيات المماثلة في الماضي.

بمجرد أن يحدد الخادم المجموعة ذات الصلة، فإنه يقوم بعملية فريدة لإعداد النتائج. حيث يأخذ طلب البحث المشفر ويستخدمه لإنشاء مفتاح مؤقت لمرة واحدة فقط. يُستخدم هذا المفتاح بعد ذلك لقفل التقارير الطبية المطابقة بطريقة لا يمكن إلا للمريض الأصلي فك تشفيرها. يرسل الخادم هذه التقارير المقفلة مرة أخرى إلى المريض. ويمكن لجهاز المريض، الذي يحمل المفتاح السري، فك تشفير التقارارات ورؤية المعلومات التشخيصية. طوال هذه العملية، لا يرى الخادم مصطلح البحث الأصلي للمريض، كما لا يرى التقرير الطبي النهائي بنص صريح. يتعامل الخادم فقط مع بيانات مشفرة ومفاتيح مؤقتة لا فائدة منها لأي شخص ليس لديه مفتاح المريض السري الخاص. وهذا يضمن أنه حتى لو كان الخادم فضولياً أو تعرض للاختراق، فإنه لا يمكنه معرفة ما كان يبحث عنه المريض أو ما كانت النتيجة.

اختبر الباحثون إطار العمل هذا على نطاق واسع لضمان كونه آمناً وسريعاً في آن واحد. لقد قاموا بمحاكاة سيناريو يحتوي على ما يصل إلى 10,000 سجل طبي وقارنوا نظامهم بالطرق الأخرى الموجودة. وأظهرت النتائج أن نهجهم كان أسرع بكثير، لا سيما مع نمو قاعدة البيانات. وبينما شهدت الأنظمة الأخرى زيادة هائلة في وقت المعالجة مع زيادة البيانات، ظل نظامهم مستقراً وفعالاً. ومن حيث الاتصالات، كانت كمية البيانات المرسلة والمستقبلة أيضاً أقل بكثير من الطرق السابقة، وهو أمر حيوي للأجهزة المحمولة والشبكات ذات النطاق الترددي المحدود. كما أجرى الفريق عمليات محاكة لمعرفة ما إذا كان بإمكان أحد المخترقين تخمين التقرير الطبي الصحيح من خلال تجربة ملايين التوليفات العشوائية. ووجدوا أن فرصة نجاح المخترق كانت ضئيلة جداً لدرجة أنها تكاد تكون معدومة، حتى مع استخدام أجهزة كمبيوتر قوية. لقد نجح النظام في حماية خصوصية استعلام البحث، وسرية التقرير الطبي، وضمن عدم إمكانية ربط عمليات البحث المختلفة لنفس الشخص لبناء ملف تعريف لعاداته الصحية.

يمثل هذا العمل خطوة عملية للأمام في مجال الطب عن بُعد الآمن. فمن خلال إثبات أن الخصوصية القوية لا يجب أن تأتي على حساب السرعة، قدم الباحثون مخططاً للأنظمة التي يمكنها التعامل مع الكميات الهائلة من البيانات التي ينتجها الرعاية الصحية الحديثة. يسمح إطار عملهم للمرضى بالوصول إلى معلوماتهم الصحية بثقة، مع علمهم بأن استفساراتهم الخاصة وسجلاتهم الطبية تظل مخفية عن الأعين المتطفلة، حتى أثناء انتقالها عبر الإنترنت العام. وتؤكد الدراسة أنه مع الجمع بين التشفير خفيف الوزن وتنظيم البيانات الذكي، من الممكن بناء نظام بحث طبي يكون سريعاً بما يكفي للاستخدام في العالم الحقيقي وآمناً بما يكفي لحماية أكثر المعلومات الشخصية حساسية.