CARE-IoMT: a pairing-free Certificateless Auditable Range-query support searchable Encryption scheme for IoMT

In der modernen medizinischen Landschaft vollzieht sich eine stille Revolution, bei der sich Patienten und Ärzte zunehmend auf digitale Netzwerke verlassen, um sensible Gesundheitsinformationen auszutauschen. Dieses Ökosystem, bekannt als das Internet der medizinischen Dinge (Internet of Medical Things), verbindet Geräte wie tragbare Herzmonitore und intelligente Insulinpumpen mit Cloud-Servern und schafft so einen riesigen, kontinuierlichen Datenstrom. Während diese Konnektivität das Versprechen schnellerer Diagnosen und besserer Versorgung in sich trägt, führt sie ein tiefgreifendes Dilemma ein: Wie können Ärzte in diesem verschlüsselten Berg privater Aufzeichnungen nach spezifischen Details suchen, wie etwa dem Blutzuckerspiegel eines Patienten über eine Woche hinweg, ohne jemals die Rohdaten zu sehen oder die Privatsphäre des Patienten zu gefährden? Traditionelle Verschlüsselung wirkt wie ein versiegelter Tresor; sie hält den Inhalt vor Dieben sicher, verhindert aber auch, dass der Besitzer hineinsieht, um einen bestimmten Gegenstand zu finden, ohne das Siegel zu brechen. Um dies zu lösen, haben Wissenschaftler eine Methode namens „Searchable Encryption“ (durchsuchbare Verschlüsselung) entwickelt, die es einem Computer ermöglicht, nach Schlüsselwörtern innerhalb verschlüsselter Dateien zu suchen, ohne diese jemals zu entschlüsseln. Bestehende Versionen dieser Technologie erfordern jedoch oft enorme Rechenleistung, was sie für kleine medizinische Geräte zu langsam macht, und sie haben manchmal Schwierigkeiten, komplexe Fragen zu bearbeiten, wie etwa das Finden aller Datensätze, bei denen ein Wert zwischen zwei Zahlen liegt.

Ein Forschungsteam der Tarbiat Modares University im Iran hat diese Hürden überwunden, indem es ein neues System namens CARE-IoMT entworfen hat, welches den Prozess der Suche in verschlüsselten medizinischen Daten optimiert und gleichzeitig sicherstellt, dass diese sicher und verifizierbar bleiben. Ihr Ansatz entfernt die schwere Rechenlast, die ähnliche Systeme bisher verlangsamt hat, wodurch es möglich wird, dass auch ressourcenbeschränkte medizinische Sensoren am sicheren Datenaustausch teilnehmen können. Anstatt sich auf komplexe mathematische Operationen zu verlassen, die die Batterieleistung erschöpfen, verwendet ihre Methode eine leichtere, direktere kryptografische Technik, die eine schnelle Suche ermöglicht. Darüber hinaus haben sie die Fähigkeiten des Systems erweitert, um Bereichsabfragen (Range Queries) zu handhaben, was bedeutet, dass ein Arzt nun nach allen Datensätzen fragen kann, bei denen die Temperatur eines Patienten zwischen 98 und 100 Grad lag, anstatt auf die Suche nach exakten Übereinstimmungen beschränkt zu sein. Diese Flexibilität ist entscheidend für reale medizinische Szenarien, in denen Daten selten in starre, Einzelwert-Kategorien passen.

Um sicherzustellen, dass die die Daten speichernden Cloud-Server nicht die Ergebnisse manipulieren oder Informationen verbergen, haben die Forscher ihr System mit der Blockchain-Technologie integelt, jedoch mit einer klugen Wendung, um die üblicherweise damit verbundenen hohen Kosten zu vermeiden. Anstatt jede einzelne Suchoperation in der Blockchain zu protokollieren, was langsam und teuer wäre, nutzen sie die Blockchain nur als permanentes, unveränderliches Register zur Überprüfung der Integrität der Daten. Die eigentliche Suche findet auf dem Cloud-Server statt, was wesentlich schneller ist, während die Blockchain als vertrauenswürdiger Schiedsrichter fungiert, der verifizieren kann, ob der Server das korrekte, vollständige Set an Ergebnissen zurückgegeben hat. Dieses Design verhindert, dass ein böswilliger Server Datensätze löscht, sie umordnet oder gefälschte Daten einspeist, ohne entdeckt zu werden. Das System enthält zudem einen Mechanismus zur Verfolgung von Änderungen im Zeitverlauf, um sicherzustellen, dass Unstimmigkeiten sofort gemeldet werden, falls ein Dokument verändert wurde.

Die Forscher testeten ihr neues Framework umfassend, um zu sehen, wie es im Vergleich zu früheren Methoden abschneidet. In ihren Simulationen benötigte das neue System konsistent weniger Zeit, um die notwendigen Suchindizes zu erstellen, und auch deutlich weniger Zeit, um Suchen durchzuführen, insbesondere wenn die Menge der Daten anstieg. Bei der Handhabung komplexer Suchen, die mehrere Bedingungen oder Wertebereiche beinhalteten, behielt die vorgeschlagene Methode eine konstante Geschwindigkeit bei, während ältere Systeme spürbar langsamer wurden, sobald die Abfragen komplizierter wurden. Sie analysierten auch die Kosten für die Durchführung der notwendigen Verifizierungsschritte auf der Blockchain und stellten fest, dass die finanziellen Kosten, gemessen in den für die Ausführung des Verifizierungscodes erforderlichen digitalen Währungseinheiten, handhabbar und effizient blieben. Diese Ergebnisse legen nahe, dass das System nicht nur theoretisch fundiert, sondern auch praktisch für den realen Einsatz in Umgebungen ist, in denen Geräte über begrenzte Energie- und Rechenkapazitäten verfügen.

Durch die Kombination einer leichtgewichtigen Verschlüsselungsmethode mit einer intelligenten Nutzung der Blockchain-Verifizierung bietet diese Arbeit einen lebensfähigen Weg in die Zukunft der gesicherten digitalen Gesundheit. Sie zeigt, dass es möglich ist, ein System zu haben, das sowohl hochsicher als auch hocheffizient ist, sodass Ärzte die spezifischen Informationen abrufen können, die sie für lebensrettende Entscheidungen benötigen, ohne die Privatsphäre der Patienten preiszugeben oder das Netzwerk zu überlasten. Die Forscher haben gezeigt, dass es durch eine sorgfältige Abstimmung der Rollen des Cloud-Servers und der Blockchain möglich ist, eine vertrauenswürdige Umgebung zu schaffen, in der medizinische Daten mit Zuversicht geteilt, durchsucht und verifiziert werden können, was den Weg für fortschrittlichere und sicherere E-Health-Dienste ebnet.