CARE-IoMT: a pairing-free Certificateless Auditable Range-query support searchable Encryption scheme for IoMT

No cenário médico moderno, uma revolução silenciosa está em curso, onde pacientes e médicos dependem cada vez mais de redes digitais para compartilhar informações de saúde sensíveis. Este ecossistema, conhecido como Internet das Coisas Médicas (IoMT), conecta dispositivos como monitores cardíacos vestíveis e bombas de insulina inteligentes a servidores na nuvem, criando um fluxo vasto e contínuo de dados. Embora essa conectividade ofereça a promessa de diagnósticos mais rápidos e melhores cuidados, ela introduz um dilema profundo: como os médicos podem pesquisar através desta montanha criptografada de registros privados para encontrar detalhes específicos, como os níveis de açúcar no sangue de um paciente ao longo de uma semana, sem nunca ver os dados brutos ou comprometer a privacidade do paciente? A criptografia tradicional atua como um cofre selado; ela mantém o conteúdo seguro contra ladrões, mas também impede que o proprietário olhe o interior para encontrar um item específico sem quebrar o selo. Para resolver isso, cientistas desenvolveram um método chamado criptografia pesquisável, que permite que um computador pesquise por palavras-chave dentro de arquivos criptografados sem nunca descriptografá-los. No entanto, as versões existentes desta tecnologia frequentemente exigem um poder computacional imenso, tornando-as lentas demais para pequenos dispositivos médicos, e às vezes têm dificuldade em lidar com perguntas complexas, como encontrar todos os registros onde um valor esteja entre dois números.

Uma equipe de pesquisadores da Universidade Tarbiat Modares, no Irã, abordou esses obstáculos ao projetar um novo sistema chamado CARE-IoMT, que simplifica o processo de pesquisa de dados médicos criptografados enquanto garante que eles permaneçam seguros e verificáveis. A abordagem deles remove o pesado fardo computacional que anteriormente retardava sistemas semelhantes, tornando possível que sensores médicos de recursos limitados participem do compartilhamento seguro de dados. Em vez de depender de operações matemáticas complexas que drenam a vida útil da bateria, o método deles utiliza uma técnica criptográfica mais leve e direta que permite uma pesquisa rápida. Além disso, eles expandiram as capacidades do sistema para lidar com consultas de intervalo, o que significa que um médico agora pode pedir todos os registros onde a temperatura de um paciente estava entre 98 e 100 graus, em vez de estar limitado a pesquisar correspondências exatas. Essa flexibilidade é crucial para cenários médicos do mundo real, onde os dados raramente se encaixam em categorias rígidas de valor único.

Para garantir que os servidores na nuvem que armazenam esses dados não estejam adulterando os resultados ou escondendo informações, os pesquisadores integraram seu sistema com a tecnologia blockchain, mas com um toque inteligente para evitar os altos custos usualmente associados a ela. Em vez de forçar cada operação de pesquisa individual a ser registrada no blockchain, o que seria lento e caro, eles usam o blockchain apenas como um livro de registro permanente e imutável para verificar a integridade dos dados. A pesquisa real acontece no servidor na nuvem, que é muito mais rápido, enquanto o blockchain atua como um árbitro de confiança que pode verificar se o servidor retornou o conjunto correto e completo de resultados. Esse design evita que um servidor malicioso exclua registros, mude sua ordem ou injete dados falsos sem ser detectado. O sistema também inclui um mecanismo para rastrear mudanças ao longo do tempo, garantindo que, se um documento for alterado, a discrepância seja imediatamente sinalizada.

Os pesquisadores testaram seu novo framework extensivamente para ver como ele se comportava em comparação com métodos anteriores. Em suas simulações, o novo sistema consistentemente exigiu menos tempo para construir os índices de pesquisa necessários e significativamente menos tempo para realizar pesquisas, especialmente à medida que a quantidade de dados crescia. Ao lidar com pesquisas complexas envolvendo múltiplas condições ou intervalos de valores, o método proposto manteve uma velocidade constante, enquanto sistemas mais antigos tornavam-se visivelmente mais lentos à medida que as consultas se tornavam mais complicadas. Eles também analisaram o custo de executar as etapas de verificação necessárias no blockchain, descobrindo que o custo financeiro, medido pelas unidades de moeda digital necessárias para executar o código de verificação, permaneceu gerenciável e eficiente. Esses resultados sugerem que o sistema não é apenas teoricamente sólido, mas também prático para implantação no mundo real em ambientes onde os dispositivos possuem energia e capacidade de processamento limitadas.

Ao combinar um método de criptografia leve com um uso inteligente da verificação por blockchain, este trabalho oferece um caminho viável para assegurar o futuro da saúde digital. Ele demonstra que é possível ter um sistema que seja altamente seguro e altamente eficiente, permitindo que médicos recuperem as informações específicas de que precisam para tomar decisões que salvam vidas sem expor a privacidade do paciente ou sobrecarregar a rede. Os pesquisadores mostraram que, ao equilibrar cuidadosamente os papéis do servidor na nuvem e do blockchain, é possível criar um ambiente de confiança onde os dados médicos possam ser compartilhados, pesquisados e verificados com confiança, pavimentando o caminho para serviços de e-saúde mais avançados e seguros.