CARE-IoMT: a pairing-free Certificateless Auditable Range-query support searchable Encryption scheme for IoMT

Nel panorama medico moderno, una rivoluzione silenziosa è in corso, dove pazienti e medici si affidano sempre più alle reti digitali per condividere informazioni sanitarie sensibili. Questo ecosistema, noto come Internet of Medical Things (Internet delle Cose Mediche), collega dispositivi come monitor cardiaci indossabili e pompe per insulina intelligenti a server cloud, creando un vasto e continuo flusso di dati. Sebbene questa connettività offra la promessa di diagnosi più rapide e cure migliori, introduce un profondo dilemma: come possono i medici cercare tra questa montagna di record privati criptati per trovare dettagli specifici, come i livelli di zucchero nel sangue di un paziente nell'arco di una settimana, senza mai vedere i dati grezzi o compromettere la privacy del paziente? La crittografia tradizionale agisce come una cassaforte sigillata; mantiene il contenuto al sicuro dai ladri, ma impedisce anche al proprietario di guardare all'interno per trovare un oggetto specifico senza rompere il sigillo. Per risolvere questo problema, gli scienziati hanno sviluppato un metodo chiamato crittografia ricercabile (searchable encryption), che consente a un computer di cercare parole chiave all'interno di file criptati senza mai decriptarli. Tuttavia, le versioni esistenti di questa tecnologia richiedono spesso un'immensa potenza di calcolo, rendendole troppo lente per i piccoli dispositivi medici, e a volte faticano a gestire domande complesse, come trovare tutti i record in cui un valore rientra tra due numeri.

Un team di ricercatori della Università Tarbiat Modares in Iran ha affrontato questi ostacoli progettando un nuovo sistema chiamato CARE-IoMT, che snellisce il processo di ricerca di dati medici criptati garantendo al contempo che rimangano sicuri e verificabili. Il loro approccio rimuove l'onere computazionale pesante che ha precedentemente rallentato sistemi simili, rendendo possibile per i sensori medici con risorse limitate partecipare alla condivisione sicura dei dati. Invece di fare affidamento su operazioni matematiche complesse che esauriscono la durata della batteria, il loro metodo utilizza una tecnica crittografica più leggera e diretta che consente una ricerca rapida. Inoltre, hanno ampliato le capacità del sistema per gestire query di intervallo (range queries), il che significa che un medico può ora chiedere tutti i record in cui la temperatura di un paziente era compresa tra 98 e 100 gradi, invece di essere limitato alla ricerca di corrispondenze esatte. Questa flessibilità è fondamentale negli scenari medici reali, dove i dati raramente si adattano a categorie rigide di valore singolo.

Per garantire che i server cloud che memorizzano questi dati non manoglino i risultati o nascondano informazioni, i ricercatori hanno integrato il loro sistema con la tecnologia blockchain, ma con un tocco intelligente per evitare gli alti costi solitamente associati ad essa. Invece di forzare ogni singola operazione di ricerca a essere registrata sulla blockchain, il che sarebbe lento e costoso, utilizzano la blockchain solo come un registro permanente e immutabile per controllare l'integrità dei dati. La ricerca effettiva avviene sul server cloud, che è molto più veloce, mentre la blockchain funge da arbitro fidato che può verificare se il server ha restituito l'insieme corretto e completo dei risultati. Questo design impedisce a un server malizioso di eliminare record, riordinarli o iniettare dati falsi senza essere rilevato. Il sistema include anche un meccanismo per tracciare i cambiamenti nel tempo, garantendo che se un documento viene alterato, la discrepanza venga immediatamente segnalata.

I ricercatori hanno testato ampiamente il loro nuovo framework per vedere come si comportasse rispetto ai metodi precedenti. Nelle loro simulazioni, il nuovo sistema ha richiesto costantemente meno tempo per costruire gli indici di ricerca necessari e significativamente meno tempo per eseguire le ricerche, specialmente all'aumentare della quantità di dati. Gestendo ricerche complesse che coinvolgono molteplici condizioni o intervalli di valori, il metodo proposto manteneva una velocità costante, mentre i sistemi più vecchi diventavano vistosamente più lenti man mano che le query diventavano più complicate. Hanno anche analizzato il costo dell'esecuzione delle necessarie fasi di verifica sulla blockchain, riscontrando che il costo finanziario, misurato nelle unità di valuta digitale richieste per eseguire il codice di verifica, rimaneva gestibile ed efficiente. Questi risultati suggeriscono che il sistema non è solo teoricamente solido, ma anche pratico per l'implementazione nel mondo reale, in ambienti in cui i dispositivi hanno una potenza e capacità di elaborazione limitate.

Combinando un metodo di crittografia leggero con un uso intelligente della verifica blockchain, questo lavoro offre una via percorribile per proteggere il futuro della sanità digitale. Dimostra che è possibile avere un sistema che sia sia altamente sicuro che altamente efficiente, consentendo ai medici di recuperare le informazioni specifiche di cui hanno bisogno per prendere decisioni che salvano la vita senza esporre la privacy del paziente o sovraccaricare la rete. I ricercatori hanno dimostrato che, bilanciando attentamente i ruoli del server cloud e della blockchain, è possibile creare un ambiente affidabile in cui i dati medici possano essere condivisi, cercati e verificati con fiducia, aprendo la strada a servizi di e-healthcare più avanzati e sicuri.