A Lightweight Blockchain-Assisted Framework for Privacy-Preserving Healthcare Using Hybrid AES–RSA Encryption

आधुनिक दुनिया में, एक मरीज का मेडिकल इतिहास अब केवल फाइलिंग कैबिनेट में रखे कागजों का ढेर नहीं रह गया है; यह डिजिटल रिकॉर्ड का एक विशाल संग्रह है, जिसमें लैब परिणामों से लेकर उपचार योजनाओं तक सब कुछ शामिल है, जो अस्पतालों और क्लीनिकों में संग्रहीत है। हालांकि इलेक्ट्रॉनिक रिकॉर्ड की इस ओर बदलाव ने देखभाल को तेज़ और अधिक जुड़ा हुआ बना दिया है, लेकिन इसने एक ऐसा नाजुक सिस्टम भी बना दिया है जहाँ डेटा को एकल विफलता बिंदु (single point of failure) द्वारा खोया, चुराया या बदला जा सकता है। इसे हल करने के लिए, शोधकर्ताओं ने ब्लॉकचेन नामक तकनीक की ओर रुख किया है, जो एक साझा, अपरिवर्तनीय लेजर (ledger) की तरह कार्य करता है जिसे कई अलग-अलग पक्ष बिना किसी केंद्रीय बॉस के प्रबंधन के भरोसा कर सकते हैं। हालाँकि, मेडिकल डेटा को केवल ब्लॉकचेन पर रखना पर्याप्त नहीं है; डेटा को निजी रहना चाहिए ताकि केवल सही लोग ही इसे पढ़ सकें, और सिस्टम इतना तेज़ होना चाहिए कि वह लाखों रिकॉर्ड्स को बिना धीमा हुए संभाल सके। चुनौती मजबूत सुरक्षा और गति के बीच संतुलन बनाने में है, यह सुनिश्चित करने में कि एक डॉक्टर मरीज के इतिहास तक तुरंत पहुँच सके और साथ ही यह भी निश्चित रूप हो सके कि जानकारी के साथ कोई छेड़छाड़ नहीं की गई है।

इस नाजुक संतुलन को संबोधित करते हुए, शोधकर्ताओं की एक टीम ने एक नया ढांचा (framework) विकसित किया है जिसे स्वास्थ्य सेवा डेटा साझाकरण को सुरक्षित और कुशल बनाने के लिए डिज़ाइन किया गया है। उनका दृष्टिकोण सूचना को लॉक करने के दो अलग-अलग तरीकों को जोड़ता है: एक जो बड़ी फाइलों को एन्क्रिप्ट करने के लिए अविश्वसनीय रूप से तेज़ है और दूसरा जो उन्हें अनलॉक करने के लिए आवश्यक कुंजियों (keys) को सुरक्षित रूप से साझा करने में उत्कृष्ट है। उन्होंने इसे डेटा को व्यवस्थित करने के लिए एक विशिष्ट संरचना के साथ जोड़ा जो पूरी फ़ाइल को पढ़े बिना त्वरित जाँच की अनुमति देता है। परिणाम यह है कि यह प्रणाली रोगी की गोपनीयता की रक्षा करती है और डिजिटल इंफ्रास्ट्रक्चर को इतना हल्का रखती है कि चिकित्सा डेटा की मात्रा बढ़ने पर भी यह सुचारू रूप से चलती रहे।

इस नए सिस्टम का मूल आधार एक हाइब्रिड एन्क्रिप्शन विधि है, जो दो-चरणीय सुरक्षा प्रक्रिया की तरह काम करती है। सबसे पहले, शोधकर्ता वास्तविक मेडिकल रिकॉर्ड्स को उलझाने (scramble) के लिए एक तेज़, सममित एन्क्रिप्शन (symmetric encryption) तकनीक का उपयोग करते हैं। यह पूर्ण रोगी इतिहास या इमेजिंग रिपोर्ट जैसे बड़े दस्तावेजों को बिना किसी देरी के संभालने के लिए पर्याप्त कुशल है। दूसरा, वे उन रिकॉर्ड्स को अनस्क्रैम्बल करने के लिए आवश्यक कुंजी को सुरक्षित रूप से साझा करने के लिए एक अलग, अधिक जटिल एन्क्रिप्शन विधि का उपयोग करते हैं। यह सुनिश्चित करता है कि यदि डेटा को बीच में ही रोक लिया जाए, तो भी वह उन लोगों के लिए अपठनीय बना रहे जिनके पास मरीज या स्वास्थ्य सेवा प्रदाता द्वारा अधिकृत विशिष्ट डिजिटल कुंजी नहीं है। इन दोनों तकनीकों को जोड़कर, सिस्टम जटिल एन्क्रिप्शन के भारी कम्प्यूटेशनल खर्च के बिना उच्च स्तर की सुरक्षा प्राप्त करता है।

यह सुनिश्चित करने के लिए कि डेटा के साथ कोई बदलाव नहीं किया गया है, शोधकर्ताओं ने ब्लॉकचेन में 'मर्कल ट्री' (Merkle tree) नामक एक संरचना को एकीकृत किया है। एक बड़े पुस्तकालय की कल्पना करें जहाँ, हर शेल्फ की हर किताब को यह देखने के लिए जाँचने के बजाय कि क्या कोई किताब हटाई गई है, आपको केवल एक मास्टर सूची की जाँच करने की आवश्यकता है जो हर किताब के स्थान का सारांश देती है। इस प्रणाली में, प्रत्येक मेडिकल रिकॉर्ड को एक अद्वितीय डिजिटल फिंगरप्रिंट दिया जाता है, और ये फिंगरप्रिंट एक पदानुक्रम (hierarchy) में व्यवस्थित होते हैं। इस पदानुक्रम के शीर्ष पर एक एकल सारांश मान (summary value) होता है जो रिकॉर्ड्स के पूरे सेट का प्रतिनिधित्व करता है। यदि एक एकल मेडिकल रिकॉर्ड में एक सूक्ष्म विवरण भी बदलता है, तो शीर्ष पर स्थित सारांश मान पूरी तरह से बदल जाता है। यह डॉक्टरों, ऑडिटरों या मरीजों को पूरी डेटाबेस की तुलना और डाउनलोड करने के बजाय, सूचना के एक छोटे पथ की जाँच करके किसी विशिष्ट रिकॉर्ड की अखंडता को सत्यापित करने की अनुमति देता है। यह विधि डेटा की प्रामाणिकता की पुष्टि करने के लिए आवश्यक समय और कंप्यूटिंग शक्ति को काफी कम कर देती है।

शोधकर्ताओं ने एक स्वास्थ्य सेवा वातावरण का अनुकरण (simulate) करके अपने ढांचे का परीक्षण किया जहाँ उन्होंने वास्तविक दुनिया के रोगी डेटा आदान-प्रदान की नकल करने के लिए हजारों लेनदेन उत्पन्न किए। उन्होंने कुंजियाँ बनाने, डेटा अखंडता के प्रमाण उत्पन्न करने और जानकारी को सत्यापित करने में लगने वाले समय को मापा। इन सिमुलेशन में, नया सिस्टम उन पिछले तरीकों की तुलना में अधिक तेज़ और कुशल साबित हुआ जो अधिक जटिल क्रिप्टोग्राफिक तकनीकों पर निर्भर थे। उदाहरण के लिए, आवश्यक कुंजियों को उत्पन्न करने के लिए लगने वाला समय सोलह सेकंड से अधिक से घटकर बारह सेकंड से भी कम हो गया। इसी तरह, डेटा वैध होने का प्रमाण बनाने के लिए आवश्यक समय बापनसठ सेकंड से घटकर तैंतालीस सेकंड हो गया। डिजिटल कुंजियों और प्रमाणों का आकार भी सिकुड़ गया, जिसका अर्थ है कि यह सिस्टम कम स्टोरेज स्पेस और बैंडविड्थ का उपयोग करता है, जो उन नेटवर्क के लिए महत्वपूर्ण है जिन्हें तेज़ी से संचालित करने की आवश्यकता होती है।

इस नए दृष्टिकोण की तुलना अन्य उन्नत तरीकों से करने पर, परिणामों ने गति और संसाधन उपयोग में निरंतर लाभ दिखाया। सिस्टम ने अन्य सामान्य तकनीकों की तुलना में डेटा को काफी तेज़ी से एन्क्रिप्ट और डिक्रिप्ट किया, जिसमें रोगी रिकॉर्ड का आकार बढ़ने पर भी एन्क्रिप्शन समय कम रहा। एक हजार लेनदेन वाले परीक्षणों में, सिस्टम ने कम मेमोरी फुटप्रिंट बनाए रखा और नए डेटा ब्लॉक बनाने के समय को आधे सेकंड से कम रखा। यह दक्षता बताती है कि यह ढांचा व्यस्त अस्पताल नेटवर्क में होने वाले डेटा के उच्च वॉल्यूम को बिना किसी बाधा (bottleneck) के संभाल सकता है। शोधकर्ताओं ने यह भी नोट किया कि सिस्टम पूरे डेटाबेस को प्रकट किए बिना एक विशिष्ट रिकॉर्ड के अस्तित्व को सत्यापित कर सकता है, जिससे आवश्यक ऑडिट के लिए गोपनीयता बनाए रखते हुए रोगी की गोपनीयता सुरक्षित रहती है।

इन उत्साहजनक परिणामों के बावजूद, अध्ययन स्वीकार करता है कि निष्कर्ष एक नियंत्रित सिमुलेशन से आए हैं न कि वास्तविक अस्पताल के वातावरण से। उपयोग किया गया डेटा सिंथेटिक था, जिसे वास्तविक मेडिकल रिकॉर्ड की तरह दिखने के लिए बनाया गया था लेकिन यह वास्तविक मरीजों से नहीं लिया गया था, जिसका अर्थ है कि इसे अभी तक वास्तविक दुनिया के क्लीनिकों में पाए जाने वाले अव्यवस्थित, असंरचित डेटा के विरुद्ध परखा नहीं गया है। इसके अलावा, सुरक्षा मॉडल यह मानता है कि नेटवर्क के प्रतिभागी ईमानदार लेकिन जिज्ञासु (honest but curious) हैं, न कि सक्रिय रूप से दुर्भावनापूर्ण, और सिस्टम का अभी तक परिष्कृत हमलों या विशिष्ट सरकारी नियमों के विरुद्ध मूल्यांकन नहीं किया गया है। शोधकर्ताओं ने यह भी उल्लेख किया कि वर्तमान डिज़ाइन भविष्य के क्वांटम कंप्यूटरों के खतरों को ध्यान में नहीं रखता है, जो आज की एन्क्रिप्शन विधियों को संभावित रूप से तोड़ सकते हैं।

यह कार्य ब्लॉकचेन तकनीक को रोजमर्रा के स्वास्थ्य सेवा उपयोग के लिए व्यावहारिक बनाने की दिशा में एक महत्वपूर्ण कदम है। यह सिद्ध करके कि एक हाइब्रिड एन्क्रिप्शन योजना को पदानुक्रमित सत्यापन संरचना के साथ जोड़ने से समय और स्टोरेज आवश्यकताओं दोनों को कम किया जा सकता है, शोधकर्ताओं ने सुरक्षित चिकित्सा डेटा साझाकरण के लिए एक व्यवहार्य मार्ग प्रदान किया है। यह ढांचा प्रदर्शित करता है कि एक ऐसी प्रणाली बनाना संभव है जो अत्यधिक सुरक्षित और वास्तविक समय के नैदानिक निर्णयों के लिए पर्याप्त तेज़ है। हालांकि वास्तविक दुनिया के परिवेश में इसकी मजबूती की पुष्टि करने के लिए आगे के परीक्षण की आवश्यकता है, सिमुलेशन के परिणाम गोपनीयता-संरक्षण करने वाली स्वास्थ्य सेवा प्रणालियों को विकसित करने के लिए एक मजबूत आधार प्रदान करते हैं जो डिजिटल भविष्य की जरूरतों को पूरा करने के लिए स्केल हो सकें।