CARE-IoMT: a pairing-free Certificateless Auditable Range-query support searchable Encryption scheme for IoMT

Dans le paysage médical moderne, une révolution silencieuse est en cours, où les patients et les médecins s'appuient de plus en plus sur les réseaux numériques pour partager des informations de santé sensibles. Cet écosystème, connu sous le nom d'Internet des Objets Médicaux (IoMT), connecte des dispositifs tels que des moniteurs cardiaques portables et des pompes à insuline intelligentes à des serveurs cloud, créant un flux vaste et continu de données. Bien que cette connectivité offre la promesse de diagnostics plus rapides et de meilleurs soins, elle introduit un dilemme profond : comment les médecins peuvent-ils effectuer des recherches dans cette montagne de dossiers privés cryptés pour trouver des détails spécifiques, tels que le taux de glycémie d'un patient sur une semaine, sans jamais voir les données brutes ni compromettre la vie privée du patient ? Le chiffrement traditionnel agit comme un coffre-fort scellé ; il garde le contenu à l'abri des voleurs, mais il empêche également le propriétaire de regarder à l'intérieur pour y trouver un article spécifique sans briser le sceau. Pour résoudre cela, les scientifiques ont développé une méthode appelée chiffrement de recherche (searchable encryption), qui permet à un ordinateur de rechercher des mots-clés au sein de fichiers cryptés sans jamais les décrypter. Cependant, les versions existantes de cette technologie nécessitent souvent une puissance de calcul immense, ce qui les rend trop lentes pour les petits dispositifs médicaux, et elles peinent parfois à gérer des questions complexes, comme trouver tous les enregistrements où une valeur se situe entre deux nombres.

Une équipe de chercheurs de l'Université Tarbiat Modares en Iran a surmonté ces obstacles en concevant un nouveau système appelé CARE-IoMT, qui rationalise le processus de recherche de données médicales cryptées tout en garantissant qu'elles restent sécurisées et vérifiables. Leur approche élimine la lourde charge de calcul qui ralentissait auparavant des systèmes similaires, rendant possible la participation des capteurs médicaux à ressources limitées au partage sécurisé de données. Au lieu de s'appuyer sur des opérations mathématiques complexes qui épuisent la batterie, leur méthode utilise une technique cryptographique plus légère et plus directe qui permet une recherche rapide. De plus, ils ont étendu les capacités du système pour gérer les requêtes par intervalle, ce qui signifie qu'un médecin peut désormais demander tous les enregistrements où la température d'un patient était comprise entre 98 et 100 degrés, plutôt que d'être limité à la recherche de correspondances exactes. Cette flexibilité est cruciale dans les scénarios médicaux réels où les données correspondent rarement à des catégories rigides à valeur unique.

Pour s'assurer que les serveurs cloud stockant ces données ne manipulent pas les résultats ou ne cachent pas d'informations, les chercheurs ont intégré leur système à la technologie blockchain, mais avec une astuce ingénieuse pour éviter les coûts élevés habituellement associés à celle-ci. Plutôt que de forcer chaque opération de recherche à être enregistrée sur la blockchain, ce qui serait lent et coûteux, ils utilisent la blockchain uniquement comme un registre permanent et immuable pour vérifier l'intégrité des données. La recherche proprement dite se déroule sur le serveur cloud, ce qui est beaucoup plus rapide, tandis que la blockchain agit comme un arbitre de confiance capable de vérifier si le serveur a renvoyé l'ensemble correct et complet des résultats. Cette conception empêche un serveur malveillant de supprimer des enregistrements, de les réordonner ou d'injecter de fausses données sans être détecté. Le système comprend également un mécanisme de suivi des changements au fil du temps, garantissant que si un document est modifié, la divergence est immédiatement signalée.

Les chercheurs ont testé leur nouveau cadre de manière intensive pour voir comment il se comportait par rapport aux méthodes précédentes. Dans leurs simulations, le nouveau système a systématiquement nécessité moins de temps pour construire les index de recherche nécessaires et nettement moins de temps pour effectuer les recherches, surtout à mesure que le volume de données augmentait. Lors de la gestion de recherches complexes impliquant plusieurs conditions ou des plages de valeurs, la méthode proposée maintenait une vitesse constante, alors que les anciens systèmes devenaient notablement plus lents à mesure que les requêtes devenaient plus compliquées. Ils ont également analysé le coût de l'exécution des étapes de vérification nécessaires sur la blockchain, constatant que le coût financier, mesuré en unités de monnaie numérique requises pour exécuter le code de vérification, restait gérable et efficace. Ces résultats suggèrent que le système est non seulement théoriquement solide, mais aussi pratique pour un déploiement réel dans des environnements où les dispositifs disposent de capacités de traitement et d'énergie limitées.

En combinant une méthode de chiffrement légère avec une utilisation intelligente de la vérification par blockchain, ce travail offre une voie viable pour sécuriser l'avenir de la santé numérique. Il démontre qu'il est possible d'avoir un système qui soit à la fois hautement sécurisé et hautement efficace, permettant aux médecins de récupérer les informations spécifiques dont ils ont besoin pour prendre des décisions vitales sans exposer la vie privée des patients ni surcharger le réseau. Les chercheurs ont montré qu'en équilibrant soigneusement les rôles du serveur cloud et de la blockchain, il est possible de créer un environnement de confiance où les données médicales peuvent être partagées, recherchées et vérifiées avec assurance, ouvrant la voie à des services de e-santé plus avancés et plus sûrs.