💻 computer science

CPBS: A Collaborative Proxy Blind Signature Scheme with Threshold Authorization for Privacy-Preserving Medical IoT

O artigo propõe o CPBS, um esquema de assinatura cega por procuração colaborativa que utiliza um mecanismo de limiar (t,n) para distribuir a confiança entre nós pares descentralizados para a coleta de dados segura, preservadora de privacidade e auditável em redes de IoT Médica com recursos limitados, reduzindo significativamente o overhead computacional e de comunicação em comparação com as soluções centralizadas existentes.

Autores originais: Jinnan Li, Qing Ye, Yi Yang, Qian Zhou, Zhimin Yuan, Shiwei Huo

Publicado 2026-06-30

📖 5 min de leitura🧠 Leitura aprofundada

CC BY 4.0

Autores originais: Jinnan Li, Qing Ye, Yi Yang, Qian Zhou, Zhimin Yuan, Shiwei Huo

Artigo original sob licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

O Grande Problema: O "Mordomo Sobrecarregado" e o "Diário Trancado"

Imagine um hospital onde os pacientes usam smartwatches que monitoram constantemente seus batimentos cardíacos e outros sinais vitais. Esses dispositivos são pequenos, funcionam com baterias minúsculas e têm pouquíssima capacidade de processamento (como uma calculadora básica).

Atualmente, para manter esses dados seguros e provar que não foram falsificados, os dispositivos precisam assinar os dados com um "selo" digital. Mas realizar essa matemática complexa é pesado demais para esses dispositivos minúsculos; isso drenaria suas baterias instantaneamente.

Por isso, os médicos geralmente deixam um "Mordomo" poderoso (um computador de gateway) fazer a assinatura por eles. Mas isso cria dois grandes problemas:

O Problema da Confiança: Se o Mordomo for uma única pessoa, ela detém todo o poder. Se ela for hackeada ou decidir ser desonesta, poderá alterar os dados do paciente sem que ninguém saiba. É como dar as chaves de todo o hospital para uma única pessoa.
O Problema da Privacidade: Para assinar os dados, o Mordomo geralmente precisa ver os números brutos (a frequência cardíaca do paciente). Isso viola a privacidade. Queremos que o Mordomo carimbe o envelope sem nunca ler a carta dentro dele.

A Solução: CPBS (O Sistema de "Grupo de Testemunhas")

Os autores propõem um novo sistema chamado CPBS. Pense nele como uma forma segura e colaborativa de assinar dados médicos que resolve os problemas de bateria, privacidade e confiança de uma só vez.

Veja como funciona, usando uma analogia simples:

1. O "Grupo de Testemunhas" (Autorização de Limiar/Threshold)

Em vez de um único Mordomo ter todo o poder, a autoridade para assinar é dividida entre um grupo de pessoas de confiança: o Paciente, o Médico e o Comitê de Ética.

A Analogia: Imagine um cofre de alta segurança que exige que 3 de 5 pessoas específicas virem suas chaves simultaneamente para abri-lo.
Como funciona: O Paciente, o Médico e o Comitê não assinam os dados eles mesmos. Em vez disso, cada um fornece uma pequena "peça de permissão" secreta (uma parte) ao Gateway. O Gateway só pode assinar os dados se coletar peças suficientes (por exemplo, 3 de 5) deste grupo.
O Benefício: Nenhuma pessoa sozinha pode abusar do sistema. Se o Médico tentar assinar dados falsos sozinho, o sistema não permitirá. Ele precisará dos outros.

2. O "Envelope Mágico" (Assinatura Cega/Blind Signature)

Uma vez que o Gateway tenha as peças de permissão, ele precisa assinar os dados do paciente. Mas o Gateway não deve ver os números reais da frequência cardíaca.

A Analogia: Imagine colocar uma carta dentro de um envelope opaco e grosso que também está dentro de uma "caixa mágica" especial. Você pode sacudir a caixa e carimbá-la, mas não consegue ver a carta dentro dela.
Como funciona: O dispositivo do paciente coloca os dados em uma forma "cega" (embaralhada para que o Gateway não consiga ler). O Gateway assina esta versão embaralhada. Mais tarde, a Plataforma do Hospital (o receptor final) pode "desembaralhar" a assinatura para provar que ela é válida, mas o Gateway nunca soube o que os dados realmente diziam.
O Benefício: O Gateway faz o trabalho pesado da assinatura, mas permanece completamente cego ao histórico médico privado do paciente.

3. O "Livro de Registros Público" (Auditoria via Blockchain)

Para garantir que ninguém trapaceie a regra do "Grupo de Testemunhas", o sistema utiliza um Blockchain.

A Analogia: Pense em um quadro negro público na praça da cidade onde todos escrevem quem deu permissão a quem. Uma vez escrito, ninguém pode apagar ou alterar.
Como funciona: Cada vez que o Paciente, o Médico e o Comitê dão suas "peças de permissão", isso é registrado neste livro de registros digitais imutável. Qualquer pessoa pode verificar o registro para ver se o Gateway tinha o direito de assinar os dados.
O Benefício: Cria um histórico permanente e à prova de adulteração de quem autorizou os dados, garantindo a responsabilidade.

Por que isso é melhor? (Os Resultados)

O artigo testou este sistema contra métodos antigos e descobriu que:

Vida Útil da Bateria: Os dispositivos médicos minúsculos (smartwatches) quase não realizam matemática pesada. Eles apenas fazem um "hashing" simples (como tirar uma impressão digital dos dados). Isso economiza até 52% mais poder de computação e 76% menos dados de comunicação em comparação aos métodos antigos.
Segurança: O sistema prova matematicamente que:
- O Gateway não pode falsificar uma assinatura sem a permissão do grupo.
- O Gateway não pode descobrir os dados do paciente a partir da mensagem assinada.
- Mesmo que alguns membros do grupo sejam agentes mal-intencionados, eles não podem quebrar o sistema, a menos que tenham pessoas suficientes para atingir o "limiar" (por exemplo, 3 de 5).

Resumo

CPBS é como um sistema de votação seguro e colaborativo para dados médicos. Ele permite que dispositivos minúsculos transfiram o trabalho pesado para um computador poderoso, mas garante que:

Nenhuma pessoa sozinha possa controlar o sistema (é necessária uma votação do grupo).
O computador que realiza o trabalho nunca veja os dados privados (ele assina um envelope "cego").
Todos possam verificar o registro público para garantir que as regras foram seguidas.

Isso o torna perfeito para um futuro onde milhões de dispositivos médicos precisam enviar dados de forma segura sem esgotar suas baterias ou vazar segredos dos pacientes.

Resumo Técnico: CPBS – Um Esquema de Assinatura Cega por Proxy Colaborativa para IoT Médica Preservação de Privacidade

1. Declaração do Problema

A implementação de redes de Internet das Coisas Médicas (MIoT) enfrenta uma tensão crítica entre as restrições de recursos dos dispositivos de borda (sensores vestíveis, monitores alimentados por bateria) e os rigorosos requisitos de segurança dos dados médicos. As soluções existentes para integridade e autenticação de dados sofrem de três deficiências primárias:

Carga Excessiva do Terminal: Os esquemas de assinatura digital tradicionais exigem operações criptográficas complexas (ex: emparelhamento, exponenciação) que excedem as capacidades computacionais e energéticas de dispositivos médicos miniaturizados.
Riscos de Comprometimento de Chaves: O uso frequente de chaves privadas em dispositivos com recursos limitados aumenta a vulnerabilidade a ataques de canal lateral. Uma chave comprometida permite que atacantes forjem dados médicos, poseando ameaças direas à segurança do paciente.
Autoridade Centralizada e Falta de Colaboração: Os atuais esquemas de assinatura por proxy dependem tipicamente de um único nó de proxy centralizado para autorizar assinaturas. Isso cria um ponto único de confiança e autoridade, conflitando com os mandatos de conformidade médica que frequentemente exigem o consentimento conjunto de múltiplas partes interessadas (pacientes, médicos, comitês de ética). Além disso, um único proxy pode alterar unilateralmente os dados antes de assinar, comprometendo a integridade dos dados.

2. Metodologia

Os autores propõem o CPBS (Assinatura Cega por Proxy Colaborativa), um esquema projetado para descentralizar a autoridade, proteger a privacidade dos dados e descarregar a computação pesada dos dispositivos finais. A arquitetura do sistema envolve cinco entidades: Signatários Originais (pacientes, médicos, comitês de ética), Dispositivos de Sensoriamento MIoT, um Gateway de Monitoramento de Ala, uma Plataforma de Big Data Hospitalar e uma Blockchain de Consórcio Médico.

O esquema opera em duas fases distintas:

A. Fase Offline (Pré-processamento)

Esta fase lida com operações criptográficas pesadas e configuração de autorização sem exigir a participação em tempo real dos dispositivos de sensoriamento.

Inicialização do Sistema: Os parâmetros são gerados usando emparelhamentos bilineares sobre curvas elípticas.
Delegação Colaborativa: Os signatários originais utilizam um mecanismo de compartilhamento de segredo $(t, n)$ $(t, n)$ -threshold (baseado nos esquemas de Shamir e assinaturas de Boneh-Boyen) para autorizar conjuntamente o Gateway de Monitoramento de Ala.
- Os signatários geram partes de autorização para uma política específica $M_w$ .
- O Gateway agrega pelo menos $t$ partes para reconstruir um token de autorização.
- Este processo garante que nenhuma parte possa autorizar o gateway sozinha, e o registro de autorização é armazenado imutavelmente em uma blockchain de consórcio para fins de auditoria.
Pré-computação: O Gateway e a Plataforma Hospitalar pré-computam compromissos e parâmetros de cegamento para facilitar interações online leves.

B. Fase Online (Coleta de Dados e Assinatura)

Esta fase é otimizada para dispositivos com recursos limitados.

Processamento de Dados: Os dispositivos de sensoriamento realizam apenas operações leves: hashing dos dados fisiológicos e criptografia simétrica. Eles não realizam operações de assinatura complexas.
Assinatura Cega:
- O Gateway atua como um assinante por proxy. Ele interage com a Plataforma de Big Data do Hospital (atuando como o requerente/verificador da assinatura).
- A Plataforma do Hospital cega os dados usando fatores aleatórios ( $\alpha, \beta$ ) antes de enviá-los ao Gateway.
- O Gateway, possuindo a chave de proxy agregada derivada da autorização de threshold, gera uma assinatura parcial sobre os dados cegados. Crucialmente, o Gateway nunca vê o texto simples bruto.
- A Plataforma do Hospital descega a assinatura parcial para gerar a assinatura final.
Verificação: Qualquer verificador pode validar a assinatura usando chaves públicas e registros de autorização recuperados da blockchain.

3. Principais Contribuições

O artigo descreve três contribuições principais:

Protocolo de Assinatura Cega por Proxy Colaborativa $(t, n)$ -Threshold: Um novo protocolo onde múltiplos signatários originais autorizam conjuntamente um assinante por proxy via compartilhamento de segredos. Isso distribui a confiança, evita o abuso de autoridade de ponto único e garante que o assinante por proxy não possa aprender o conteúdo da mensagem (cegueira).
Esquema CPBS para MIoT: Uma implementação adaptada para ambientes médicos onde pacientes, médicos e comitês de ética co-autorizam um gateway. O esquema suporta gerenciamento dinâmico de nós (revogação, integração) sem alterar as chaves de verificação públicas e integra provas de conhecimento zero para defender contra autorizações maliciosas.
Validação Formal de Segurança e Desempenho:
- Segurança: O esquema é provado satisfazer correção, cegueira e não-forjabilidade existencial sob o modelo de oráculo aleatório, baseando-se na suposição $q$ -SDH (Strong Diffie-Hellman).
- Eficiência: Resultados experimentais demonstram reduções significativas na carga de terminal em comparação com os esquemas de assinatura por proxy existentes.

4. Resultados

Os autores realizaram experimentos comparando o CPBS contra três esquemas de base (Tang et al., Chen et al., e Wang et al.) utilizando blocos de dados de ECG.

Sobrecarga Computacional: O CPBS reduz a sobrecarga computacional do terminal em até 52,3% em comparação com os esquemas existentes. Isso é alcançado ao transferir as operações de emparelhamento e exponenciação para a fase offline e para o gateway/plataforma.
Sobrecarga de Comunicação: O esquema reduz a sobrecarga de comunicação em até 76,8%. Isso é atribuído à separação da autorização (uma única vez) da assinatura (online), evitando as interações de múltiplas rodadas exigidas por outros esquemas de threshold.
Armazenamento: Embora o esquema incorra em crescimento linear de armazenamento na plataforma hospitalar (devido às assinaturas por bloco para auditoria detalhada), a carga de armazenamento nos dispositivos IoT e nos signatários originais permanece mínima (apenas chaves privadas).
Desempenho da Blockchain: Usando Hyperledger Fabric, os autores relatam que a latência de commit do registro de autorização varia de 132,4 ms a 189,0 ms, e a latência de consulta é de 18,6–23,8 ms, confirmando que a integração com a blockchain não compromete a eficiência geral do sistema.

5. Significância

O artigo posiciona o CPBS como uma solução abrangente para o "trilema" da segurança de MIoT: equilibrar a eficiência do terminal, a segurança da chave e a supervisão colaborativa de múltiplas partes.

Preservação de Privacidade: Ao integrar assinaturas cegas, o esquema garante que o assinante por proxy (Gateway) e os auditores não possam acessar os dados fisiológicos brutos, abordando preocupações críticas de privacidade na monitoração médica.
Confiança Descentralizada: O mecanismo de autorização de threshold elimina o ponto único de falha e confiança associado a proxies centralizados, alinhando-se aos requisitos de consentimento de múltiplas partes da ética médica.
Auditabilidade: O uso de uma blockchain de consórcio fornece um registro à prova de violação e rastreável de autorização, permitendo a responsabilidade de ponta a ponta sem depender de uma terceira parte confiável.
Praticidade: Os autores afirmam que o esquema é particularmente adequado para ambientes MIoT P2P onde os dispositivos possuem recursos limitados, mas os dados exigem verificação de alta integridade e garantias estritas de privacidade.

O artigo conclui que o CPBS efetivamente desloca a carga computacional dos dispositivos de borda para os gateways de borda e plataformas de nuvem, permitindo o monitoramento de saúde seguro, com preservação de privacidade e colaborativo. O trabalho futuro é focado na extensão das garantias de segurança contra adversários totalmente maliciosos e na otimização dos mecanismos on-chain para escalas maiores.