A Lightweight Blockchain-Assisted Framework for Privacy-Preserving Healthcare Using Hybrid AES–RSA Encryption

Nel mondo moderno, la storia clinica di un paziente non è più solo una pila di carta in un archivio; è una vasta collezione di registri digitali, dai risultati di laboratorio ai piani di trattamento, conservati tra ospedali e cliniche. Sebbene questo passaggio ai registri elettronici abbia reso l'assistenza più veloce e connessa, ha anche creato un sistema fragile dove i dati possono essere persi, rubati o alterati da un singolo punto di fallimento. Per risolvere questo problema, i ricercatori si sono rivolti a una tecnologia chiamata blockchain, che agisce come un registro condiviso e immutabile che molte diverse parti possono fidarsi senza bisogno di un capo centrale che lo gestisca. Tuttavia, non basta semplicemente inserire i dati medici su una blockchain; i dati devono rimanere privati in modo che solo le persone giuste possano leggerli, e il sistema deve essere abbastanza veloce da gestire milioni di record senza rallentare. La sfida consiste nel bilanciare una forte sicurezza con la velocità, garantendo che un medico possa accedere alla storia di un paziente istantaneamente, sapendo con certezza che l'informazione non è stata manomessa.

Affrontando questo delicato equilibrio, un team di ricercatori ha sviluppato un nuovo framework progettato per rendere la condivisione dei dati sanitari sicura ed efficiente. Il loro approccio combina due metodi distinti per blindare le informazioni: uno incredibilmente veloce per criptare grandi file e un altro eccellente per scambiare in sicurezza le chiavi necessarie per sbloccarli. Hanno abbinato questo a una specifica struttura per organizzare i dati che consente controlli rapidi senza dover leggere l'intero file. Il risultato è un sistema che protegge la privacy del paziente mantenendo l'infrastruttura digitale abbastanza leggera da funzionare fluidamente, anche all'aumentare della quantità di dati medici.

Il nucleo di questo nuovo sistema si basa su un metodo di crittografia ibrida, che funziona come un processo di sicurezza in due fasi. Per prima cosa, i ricercatori utilizzano una tecnica di crittografia simmetrica veloce per cifrare i veri e propri record medici. Questo è sufficientemente efficiente da gestire documenti grandi come intere storie cliniche o rapporti di imaging senza causare ritardi. In secondo luogo, utilizzano un metodo di crittografia diverso, più complesso, per condividere in modo sicuro la chiave necessaria per decifrare tali record. Ciò assicura che, anche se i dati vengono intercettati, rimangano illeggibili a chiunque non possieda la specifica chiave digitale autorizzata dal paziente o dal fornitore di assistenza sanitaria. Combinando queste due tecniche, il sistema raggiunge un alto livello di sicurezza senza l'elevato costo computazionale che solitamente deriva dall'uso di crittografia complessa per tutto.

Per garantire che i dati non siano stati alterati, i ricercatori hanno integrato nella blockchain una struttura nota come albero di Merkle. Immaginate una grande biblioteca dove, invece di controllare ogni singolo libro su ogni scaffale per vedere se uno sia stato spostato, dovete solo controllare un singolo elenco maestro che riassume la posizione di ogni libro. In questo sistema, ogni record medico riceve un'impronta digitale unica, e queste impronte sono disposte in una gerarchia. In cima a questa gerarchia si trova un singolo valore di riepilogo che rappresenta l'intero insieme di record. Se anche un dettaglio minuscolo in un singolo record medico cambia, il valore di riepilogo in cima cambia completamente. Ciò consente a medici, auditor o pazienti di verificare l'integrità di un record specifico controllando un piccolo percorso di informazioni, piuttosto che scaricare e confrontare l'intero database. Questo metodo riduce drasticamente il tempo e la potenza di calcolo richiesti per confermare che i dati siano autentici.

I ricercatori hanno testato il loro framework simulando un ambiente sanitario in cui hanno generato migliaia di transazioni per mimare gli scambi di dati reali dei pazienti. Hanno misurato quanto tempo occorresse per creare le chiavi, generare le prove di integritità dei dati e verificare le informazioni. In queste simulazioni, il nuovo sistema si è dimostrato più veloce ed efficiente rispetto ai metodi precedenti che si affidavano a tecniche crittografiche più complesse. Ad esempio, il tempo necessario per generare le chiavi necessarie è sceso da oltre sedici secondi a poco meno di dodici secondi. Allo stesso modo, il tempo necessario per creare una prova della validità dei dati è diminuito da cinquantadue secondi a quarantatré secondi. Anche la dimensione delle chiavi digitali e delle prove si è ridotta, il che significa che il sistema utilizza meno spazio di archiviazione e larghezza di banda, un aspetto cruciale per le reti che devono operare rapidamente.

Confrontando le prestazioni di questo nuovo approccio rispetto ad altri metodi avanzati, i risultati hanno mostrato un vantaggio costante in termini di velocità e utilizzo delle risorse. Il sistema è riuscito a criptare e decriptare i dati significativamente più velocemente di altre tecniche comuni, con i tempi di crittografia che sono rimasti bassi anche all'aumentare delle dimensioni dei record dei pazienti. In test che coinvolgevano fino a mille transazioni, il sistema ha mantenuto un basso impatto sulla memoria e ha mantenuto il tempo di generazione di nuovi blocchi di dati sotto mezzo secondo. Questa efficienza suggerisce che il framework potrebbe gestire l'alto volume di dati tipico di una rete ospedaliera affollata senza causare colli di bottiglia. I ricercatori hanno inoltre osservato che il sistema può verificare l'esistenza di un record specifico senza rivelare l'intero database, preservando la privacy del paziente pur consentendo le necessarie verifiche.

Nonostante questi risultati promettenti, lo studio riconosce che i risultati derivano da una simulazione controllata piuttosto che da un ambiente ospedaliero reale. I dati utilizzati erano sintetici, creati per sembrare veri record medici ma non tratti da pazienti reali, il che significa che il sistema non è ancora stato testato contro i dati disordinati e non strutturati presenti nelle cliniche del mondo reale. Inoltre, il modello di sicurezza assume che i partecipanti alla rete siano onesti ma curiosi, piuttosto che attivamente malevoli, e il sistema non è ancora stato valutato contro attacchi sofisticati o specifiche normative governative. I ricercatori hanno inoltre notato che il design attuale non tiene conto delle future minacce poste dai computer quantistici, che potrebbero potenzialmente violare i metodi di crittografia utilizzati oggi.

Il lavoro rappresenta un passo significativo verso la resa pratica della tecnologia blockchain per l'uso quotidiano in ambito sanitario. Dimostrando che uno schema di crittografia ibrido combinato con una struttura di verifica gerarchica può ridurre sia i tempi che i requisiti di archiviazione, i ricercatori hanno offerto una via percorribile per la condivisione sicura dei dati medici. Il framework dimostra che è possibile costruire un sistema che sia altamente sicuro e abbastanza veloce per decisioni cliniche in tempo reale. Sebbene siano necessari ulteriori test in contesti reali per confermarne la robustezza, i risultati della simulazione forniscono una solida base per lo sviluppo di sistemi sanitari che preservino la privacy e siano in grado di scalare per soddisfare le esigenze di un futuro digitale.