CARE-IoMT: a pairing-free Certificateless Auditable Range-query support searchable Encryption scheme for IoMT

En el panorama médico moderno, se está produciendo una revolución silenciosa en la que los pacientes y los médicos dependen cada vez más de las redes digitales para compartir información de salud sensible. Este ecosistema, conocido como el Internet de las Cosas Médicas (IoMT), conecta dispositivos como monitores cardíacos portátiles y bombas de insulina inteligentes a servidores en la nube, creando un flujo vasto y continuo de datos. Si bien esta conectividad ofrece la promesa de diagnósticos más rápidos y una mejor atención, introduce un dilema profundo: ¿cómo pueden los médicos buscar a través de esta montaña cifrada de registros privados para encontrar detalles específicos, como los niveles de azúcar en sangre de un paciente durante una semana, sin ver nunca los datos brutos ni comprometer la privacidad del paciente? El cifrado tradicional actúa como una caja fuerte sellada; mantiene el contenido a salvo de los ladrones, pero también impide que el propietario mire en su interior para encontrar un artículo específico sin romper el sello. Para resolver esto, los científicos han desarrollado un método llamado cifrado con capacidad de búsqueda (searchable encryption), que permite a una computadora buscar palabras clave dentro de archivos cifrados sin tener que descifrarlos nunca. Sin embargo, las versiones existentes de esta tecnología suelen requerir una potencia de cómputo inmensa, lo que las hace demasiado lentas para los pequeños dispositivos médicos, y a veces tienen dificultades para manejar preguntas complejas, como encontrar todos los registros donde un valor se encuentra entre dos números.

Un equipo de investigadores de la Universidad Tarbiat Modares en Irán ha abordado estos obstáculos diseñando un nuevo sistema llamado CARE-IoMT, el cual optimiza el proceso de búsqueda de datos médicos cifrados mientras garantiza que permanezcan seguros y verificables. Su enfoque elimina la pesada carga computacional que anteriormente había ralentizado sistemas similares, haciendo posible que los sensores médicos con recursos limitados participen en el intercambio seguro de datos. En lugar de depender de operaciones matemáticas complejas que agotan la batería, su método utiliza una técnica criptográfica más ligera y directa que permite una búsqueda rápida. Además, han ampliado las capacidades del sistema para manejar consultas de rango, lo que significa que un médico ahora puede pedir todos los registros donde la temperatura de un paciente estuvo entre 98 y 100 grados, en lugar de estar limitado a buscar coincidencias exactas. Esta flexibilidad es crucial en escenarios médicos del mundo real donde los datos rara vez encajan en categorías rígidas de un solo valor.

Para asegurar que los servidores en la nube que almacenan estos datos no manipulen los resultados ni oculten información, los investigadores integraron su sistema con la tecnología blockchain, pero con un giro inteligente para evitar los altos costos asociados habitualmente con ella. En lugar de forzar que cada una de las operaciones de búsqueda se registre en la blockchain, lo cual sería lento y costoso, utilizan la blockchain únicamente como un libro de contabilidad permanente e inalterable para verificar la integridad de los datos. La búsqueda real ocurre en el servidor en la nube, que es mucho más rápido, mientras que la blockchain actúa como un árbitro de confianza que puede verificar si el servidor ha devuelto el conjunto correcto y completo de resultados. Este diseño evita que un servidor malicioso elimine registros, los reordene o inyecte datos falsos sin ser detectado. El sistema también incluye un mecanismo para rastrear cambios a lo largo del tiempo, asegurando que si un documento es alterado, la discrepancia sea señalada inmediatamente.

Los investigadores probaron su nuevo marco de trabajo extensamente para ver cómo se desempeñaba en comparación con métodos anteriores. En sus simulaciones, el nuevo sistema requirió consistentemente menos tiempo para construir los índices de búsqueda necesarios y significativamente menos tiempo para realizar búsquedas, especialmente a medida que la cantidad de datos crecía. Al manejar búsquedas complejas que involucraban múltiples condiciones o rangos de valores, el método propuesto mantuvo una velocidad constante, mientras que los sistemas más antiguos se volvieron notablemente más lentos a medida que las consultas se complicaban. También analizaron el costo de ejecutar los pasos de verificación necesarios en la blockchain, encontrando que el costo financiero, medido en las unidades de moneda digital requeridas para ejecutar el código de verificación, se mantuvo manejable y eficiente. Estos resultados sugieren que el sistema no solo es teóricamente sólido, sino también práctico para su despliegue en el mundo real en entornos donde los dispositivos tienen energía y capacidad de procesamiento limitadas.

Al combinar un método de cifrado ligero con un uso inteligente de la verificación por blockchain, este trabajo ofrece un camino viable hacia el futuro de la seguridad de la salud digital. Demuestra que es posible tener un sistema que sea tanto altamente seguro como altamente eficiente, permitiendo a los médicos recuperar la información específica que necesitan para tomar decisiones que salvan vidas sin exponer la privacidad del paciente ni sobrecargar la red. Los investigadores han demostrado que, al equilibrar cuidadosamente los roles del servidor en la nube y la blockchain, es posible crear un entorno de confianza donde los datos médicos puedan compartirse, buscarse y verificarse con confianza, allanando el camino para servicios de e-salud más avanzados y seguros.