CARE-IoMT: a pairing-free Certificateless Auditable Range-query support searchable Encryption scheme for IoMT

In het moderne medische landschap vindt een stille revolutie plaats waarbij patiënten en artsen steeds vaker vertrouwen op digitale netwerken om gevoelige gezondheidsinformatie te delen. Dit ecosysteem, bekend als het Internet of Medical Things, verbindt apparaten zoals draagbare hartmonitoren en slimme insulinepompen met cloudservers, waardoor een enorme, continue stroom van gegevens ontstaat. Hoewel deze connectiviteit de belofte inhoudt van snellere diagnoses en betere zorg, introduceert het een diepgaand dilemma: hoe kunnen artsen door deze versleutelde berg privégegevens zoeken om specifieke details te vinden, zoals het bloedsuikergehalte van een patiënt over een week, zonder ooit de ruwe gegevens te zien of de privacy van de patiënt in gevaar te brengen? Traditionele encryptie werkt als een verzegelde kluis; het houdt de inhoud veilig voor dieven, maar het voorkomt ook dat de eigenaar naar binnen kijkt om een specif으로 item te vinden zonder de zegel te verbreken. Om dit op te lossen, hebben wetenschappers een methode ontwikkeld genaamd zoekbare encryptie (searchable encryption), waarmee een computer kan zoeken naar trefwoorden binnen versleutelde bestanden zonder deze ooit te ontsleutelen. De bestaande versies van deze technologie vereisen echter een enorme rekenkracht, waardoor ze te traag zijn voor kleine medische apparaten, en ze hebben soms moeite met het afhandelen van complexe vragen, zoals het vinden van alle records waarbij een waarde tussen twee getallen valt.

Een team onderzoekers aan de Tarbiat Modares Universiteit in Iran heeft deze hindernissen aangepakt door een nieuw systeem te ontwerpen genaamd CARE-IoMT, dat het proces van het doorzoeken van versleutelde medische gegevens stroomlijnt terwijl het veilig en verifieerbaar blijft. Hun aanpak verwijdert de zware computationele last die vergelijkbare systemen voorheen vertraagde, waardoor het mogelijk wordt voor middelenarme medische sensoren om deel te nemen aan veilige gegevensdeling. In plaats van te vertrouwen op complexe wiskundige operaties die de batterijduur uitputten, gebruikt hun methode een lichtere, directere cryptografische techniek die snel zoeken mogelijk maakt. Bovendien hebben zij de mogelijkheden van het systeem uitgebreid om bereikopdrachten (range queries) af te handelen, wat betekent dat een arts nu kan vragen om alle records waarbij de temperatuur van een patiënt tussen de 98 en 100 graden lag, in plaats van beperkt te zijn tot het zoeken naar exacte overeenkomsten. Deze flexibiliteit is cruciaal in realistische medische scenario's waar gegevens zelden in rigide, enkelvoudige categorieën passen.

Om ervoor te zorgen dat de cloudservers die deze gegevens opslaan niet de resultaten manipuleren of informatie achterhouden, hebben de onderzoekers hun systeem geïntegreerd met blockchain-technologie, maar dan met een slimme draai om de hoge kosten die er gewoonlijk bij komen kijken te vermijden. In plaats van elke zoekopdracht op de blockchain vast te leggen, wat traag en duur zou zijn, gebruiken zij de blockchain alleen als een permanent, onveranderlijk grootboek voor het controleren van de integriteit van de gegevens. De eigenlijke zoekopdrachten vinden plaats op de cloudserver, wat veel sneller is, terwijl de blockchain fungeert als een vertrouwde scheidsrechter die kan verifiëren of de server de juiste, volledige set resultaten heeft geretourneerd. Dit ontwerp voorkomt dat een kwaadwillende server records verwijdert, ze herordent of valse gegevens injecteert zonder gedetecteerd te worden. Het systeem bevat ook een mechanisme om wijzigingen in de loop van de tijd bij te houden, zodat als een document wordt gewijzigd, de discrepantie onmiddellijk wordt gemeld.

De onderzoekers hebben hun nieuwe framework uitgebreid getest om te zien hoe het presteerde in vergelijking met eerdere methoden. In hun simulaties vereiste het nieuwe systeem consequent minder tijd om de noodzakelijke zoekindexen op te bouwen en aanzienlijk minder tijd om zoekopdrachten uit te voeren, vooral naarmate de hoeveelheid gegevens groeide. Bij het afhandelen van complexe zoekopdrachten met meerdere voorwaarden of bereiken van waarden, behield de voorgestelde methode een constante snelheid, terwijl oudere systemen merkbaar trager werden naarmate de queries complexer werden. Ze analyseerden ook de kosten voor het uitvoeren van de noodzakelijke verificatiestappen op de blockchain en stelden vast dat de financiële kosten, gemeten in de digitale munteenheden die nodig zijn om de verificatiecode uit te voeren, beheersbaar en efficiënt bleven. Deze resultaten suggereren dat het systeem niet alleen theoretisch solide is, maar ook praktisch inzetbaar is in omgevingen waar apparaten beperkte stroom en verwerkingscapaciteit hebben.

Door een lichtgewicht encryptiemethode te combineren met een slim gebruik van blockchain-verificatie, biedt dit werk een levensvatbaar pad voor het beveiligen van de toekomst van digitale gezondheidszorg. Het laat zien dat het mogelijk is om een systeem te hebben dat zowel zeer veilig als zeer efficiënt is, waardoor artsen de specifieke informatie kunnen ophalen die ze nodig hebben om levensreddende beslissingen te nemen, zonder de privacy van de patiënt bloot te leggen of het netwerk te overbelasten. De onderzoekers hebben aangetoond dat door de rollen van de cloudserver en de blockchain zorgvuldig in evenwicht te brengen, het mogelijk is om een vertrouwde omgeving te creëren waarin medische gegevens met vertrouwen kunnen worden gedeeld, doorzocht en geverifieerd, wat de weg vrijmaakt voor meer geavanceerde en veilige e-health diensten.