A Security-Oriented Privacy-Preserving Framework for Efficient Medical Record Search in Telemedicine

टेलीमेडिसिन की तेजी से बदलती दुनिया में, चिकित्सा रिकॉर्ड तक दूरस्थ रूप से पहुँचने की क्षमता ने इस बात को बदल दिया है कि रोगी देखभाल कैसे प्राप्त करते हैं। कल्पना कीजिए कि एक रोगी अपने हृदय गति या रक्त शर्करा (ब्लड शुगर) की निगरानी के लिए एक पहनने योग्य उपकरण (wearable device) का उपयोग कर रहा है, और उस डेटा को इंटरनेट के माध्यम से एक डॉक्टर को भेज रहा है जिसने उन्हें व्यक्तिगत रूप से कभी नहीं देखा है। यह प्रणाली स्वास्थ्य जानकारी के एक विशाल डिजिटल पुस्तकालय पर निर्भर करती है, जहाँ एक डॉक्टर या रोगी लक्षणों या परीक्षण परिणामों के आधार पर विशिष्ट नैदानिक रिपोर्टों (diagnostic reports) को खोज सकता है। हालाँकि, इस सुविधा के साथ एक बड़ा जोखिम भी आता है: इंटरनेट पर यात्रा करने वाला डेटा अत्यधिक संवेदनशील होता है। यदि "उच्च रक्त शर्करा" या "सीने में दर्द" के लिए कोई खोज प्रश्न (search query) सादे टेक्स्ट (plain text) में भेजा जाता है, तो संदेश को बीच में रोकने वाला कोई भी व्यक्ति व्यक्ति की निजी स्वास्थ्य स्थिति के बारे में जान सकता है। इसके अलावा, डेटा को संग्रहीत करने वाली संस्था, जो अक्सर एक क्लाउड सर्वर होता है, सैद्धांतिक रूप से देख सकती है कि रोगी क्या खोज रहा है, जिससे रोगी को रिपोर्ट मिलने से पहले ही उसके निदान का अनुमान लगाया जा सकता है। वैज्ञानिकों के लिए चुनौती एक ऐसा सिस्टम बनाने की है जहाँ एक उपयोगकर्ता अपनी ज़रूरत की सटीक मेडिकल रिपोर्ट पा सके, बिना यह बताए कि वह क्या खोज रहा है, और बिना सर्वर को उस रहस्य को बनाए रखने के लिए असंभव मात्रा में काम करने के लिए मजबूर किए।

शोधकर्ताओं की एक टीम ने एक नया ढांचा (framework) बनाकर इस दुविधा का समाधान किया है जो टेलीमेडिसिन में मेडिकल रिकॉर्ड की सुरक्षित और कुशल खोज की अनुमति देता है। उनका दृष्टिकोण दो मुख्य विचारों को जोड़ता है: खोज अनुरोधों को इस तरह से उलझाने (scramble) की एक विधि ताकि उन्हें पढ़ा न जा सके, और मेडिकल डेटाबेस को व्यवस्थित करने की एक रणनीति ताकि खोज को हर एक फ़ाइल की जाँच न करनी पड़े। शोधकर्ताओं ने एक विशिष्ट प्रकार के एन्क्रिप्शन पर ध्यान केंद्रित किया जिसे 'सिमेट्रिक होमोमोर्फिक एन्क्रिप्शन' (symmetric homomorphic encryption) कहा जाता है। सरल शब्दों में, यह डेटा को लॉक करने का एक तरीका है ताकि कंप्यूटर लॉक किए गए संस्करण पर बिना उसे अनलॉक किए गणना कर सके। आमतौर पर, इस तरह के शक्तिशाली एन्क्रिप्शन के लिए अत्यधिक कंप्यूटिंग शक्ति की आवश्यकता होती है, जिससे यह व्यस्त अस्पतालों में वास्तविक समय (real-time) के उपयोग के लिए बहुत धीमा हो जाता है। शोधकर्ताओं ने इस एन्क्रिप्शन के एक हल्के, तेज़ संस्करण का उपयोग करने का तरीका खोजा जो जटिल गणितीय पहेलियों के बजाय बुनियादी अंकगणितीय ऑपरेशनों पर निर्भर करता है। यह सिस्टम को तत्काल उपयोग के लिए पर्याप्त तेज़ बनाए रखता है और साथ ही खोज की सामग्री को सर्वर से पूरी तरह से छिपाए रखता है।

उनके समाधान का मूल भाग चिकित्सा रिकॉर्ड को खोज शुरू होने से पहले ही व्यवस्थित करने का एक चतुर तरीका है। पूरे डेटाबेस को एक विशाल, अव्यवस्थित ढेर के रूप में मानने के बजाय, यह प्रणाली रिकॉर्ड को उनके भीतर मौजूद सूचना के प्रकार के आधार पर छोटे, संरचित समूहों में विभाजित करती है। जब कोई रोगी किसी विशिष्ट स्थिति के लिए खोज करना चाहता है, तो उसका उपकरण पहले खोज शब्द का एक उलझा हुआ, एन्क्रिप्टेड संस्करण बनाता है। यह एन्क्रिप्टेड अनुरोध क्लाउड सर्वर को भेजा जाता है। क्योंकि सर्वर अनुरोध को पढ़ नहीं सकता, इसलिए वह अनुरोध से प्राप्त एक विशेष कोड का उपयोग करके उन रिकॉर्ड्स के छोटे समूह की पहचान करता है जिनमें उत्तर हो सकता है। यह चरण महत्वपूर्ण है क्योंकि इसका अर्थ है कि सर्वर को लाखों फ़ाइलों को स्कैन करने के बजाय केवल कुल डेटाबेस के एक बहुत छोटे हिस्से को देखना होगा। यह "समूह-उन्मुख" (group-oriented) रणनीति सर्वर द्वारा किए जाने वाले काम की मात्रा को भारी रूप से कम कर देती है, जिससे उच्च कंप्यूटिंग लागत की समस्या हल हो जाती है जिसने अतीत में इसी तरह की तकनीकों को धीमा कर दिया था।

एक बार जब सर्वर प्रासंगिक समूह की पहचान कर लेता है, तो वह परिणामों को तैयार करने के लिए एक अनूठा ऑपरेशन करता है। यह एन्क्रिप्टेड खोज अनुरोध को लेता है और इसका उपयोग एक अस्थायी, एक बार उपयोग होने वाली कुंजी (one-time key) उत्पन्न करने के लिए करता है। इस कुंजी का उपयोग फिर उन मिलान करने वाले मेडिकल रिकॉर्ड्स को इस तरह से लॉक करने के लिए किया जाता है जिसे केवल मूल रोगी ही अनलॉक कर सकता है। सर्वर इन लॉक किए गए रिकॉर्ड्स को रोगी को वापस भेज देता है। रोगी का डिवाइस, जिसके पास गुप्त कुंजी (secret key) होती है, फिर उन रिपोर्टों को अनलॉक कर सकता है और नैदानिक जानकारी देख सकता है। इस पूरी प्रक्रिया के दौरान, सर्वर न तो रोगी के मूल खोज शब्द को देखता है, और न ही अंतिम मेडिकल रिपोर्ट को सादे टेक्स्ट में देखता है। सर्वर केवल उलझे हुए डेटा और अस्थायी कुंजियों को संभालता है जो रोगी की विशिष्ट गुप्त कुंजी के बिना किसी के लिए भी बेकार हैं। यह सुनिश्चित करता है कि यदि सर्वर जिज्ञासु या समझौता किया गया (compromised) हो, तो भी वह यह नहीं जान सकता कि रोगी क्या खोज रहा था या परिणाम क्या था।

शोधकर्ताओं ने इस ढांचे को सुरक्षित और तेज़ दोनों सुनिश्चित करने के लिए व्यापक रूप से परीक्षण किया। उन्होंने 10,000 मेडिकल रिकॉर्ड्स के परिदृश्य का अनुकरण (simulate) किया और अपने सिस्टम की तुलना अन्य मौजूदा तरीकों से की। परिणामों ने दिखाया कि उनका दृष्टिकोण काफी तेज़ था, विशेष रूप से जैसे-जैसे डेटाबेस बड़ा होता गया। जबकि अन्य सिस्टम में डेटा बढ़ने के साथ प्रोसेसिंग समय नाटकीय रूप से बढ़ गया, उनका सिस्टम स्थिर और कुशल बना रहा। संचार के मामले में, भेजा गया डेटा भी पिछले तरीकों की तुलना में बहुत कम था, जो मोबाइल उपकरणों और सीमित बैंडविड्थ वाले नेटवर्क के लिए अत्यंत महत्वपूर्ण है। टीम ने यह देखने के लिए भी सिमुलेशन चलाया कि क्या कोई हैकर लाखों रैंडम संयोजनों को आज़माकर सही मेडिकल रिपोर्ट का अनुमान लगा सकता है। उन्होंने पाया कि एक हैकर के सफल होने की संभावना इतनी कम थी कि वह प्रभावी रूप से शून्य थी, यहाँ तक कि शक्तिशाली कंप्यूटरों के साथ भी। सिस्टम ने खोज प्रश्न की गोपनीयता, मेडिकल रिपोर्ट की गोपनीयता को सफलतापूर्वक सुरक्षित किया, और यह भी सुनिश्चित किया कि एक ही व्यक्ति की विभिन्न खोजों को उनके स्वास्थ्य संबंधी आदतों का प्रोफाइल बनाने के लिए आपस में जोड़ा न जा सके।

यह कार्य सुरक्षित टेलीमेडिसिन की दिशा में एक व्यावहारिक कदम है। यह सिद्ध करके कि मजबूत गोपनीयता का अर्थ गति का त्याग नहीं है, शोधकर्ताओं ने ऐसे सिस्टम के लिए एक ब्लूप्रिंट प्रदान किया है जो आधुनिक स्वास्थ्य सेवा द्वारा उत्पन्न डेटा की विशाल मात्रा को संभाल सकते हैं। उनका ढांचा रोगियों को अपने स्वास्थ्य संबंधी जानकारी तक विश्वास के साथ पहुँचने की अनुमति देता है, यह जानते हुए कि उनकी निजी खोज और मेडिकल हिस्ट्री सार्वजनिक इंटरनेट पर यात्रा करते समय भी दूसरों की नज़रों से छिपी हुई है। यह अध्ययन पुष्टि करता है कि सही संयोजन के साथ—हल्के एन्क्रिप्शन और स्मार्ट डेटा संगठन—एक ऐसा मेडिकल सर्च सिस्टम बनाना संभव है जो वास्तविक दुनिया के उपयोग के लिए पर्याप्त तेज़ और सबसे संवेदनशील व्यक्तिगत जानकारी की सुरक्षा के लिए पर्याप्त सुरक्षित है।