CARE-IoMT: a pairing-free Certificateless Auditable Range-query support searchable Encryption scheme for IoMT

在现代医疗领域，一场无声的革命正在发生：患者和医生正日益依赖数字网络来共享敏感的健康信息。这个被称为“医疗物联网”（Internet of Medical Things）的生态系统，将心率监测可穿戴设备和智能胰岛素泵等设备连接到云服务器，创造了庞大且连续的数据流。虽然这种连通性带来了更快诊断和更好护理的希望，但也引入了一个深刻的困境：医生如何在不查看原始数据或损害患者隐私的前提下，在这些加密的私人记录中搜索特定细节（例如患者一周内的血糖水平）？传统的加密技术就像一个密封的保险库；它能保护其中的内容不被窃贼窃取，但也阻碍了所有者在不破坏封条的情况下查看内部特定物品。为了解决这个问题，科学家们开发了一种称为“可搜索加密”的方法，它允许计算机在不解密文件的情况下，搜索其中的关键词。然而，现有的此类技术通常需要巨大的计算能力，这使得它们对于小型医疗设备来说过于缓慢，并且有时难以处理复杂的查询，例如寻找所有数值落在两个数字之间的记录。

来自伊朗塔比阿特·莫达雷斯大学（Tarbiat Modares University）的一个研究小组通过设计一种名为 CARE-IoMT 的新系统解决了这些障碍，该系统在确保数据安全且可验证的同时，简化了加密医疗数据的搜索过程。他们的方法消除了此前使类似系统变慢的沉重计算负担，使得资源受限的医疗传感器也能参与安全的数据共享。该方法并非依赖于消耗电池寿命的复杂数学运算，而是使用了一种更轻量、更直接的加密技术，从而实现快速搜索。此外，他们扩展了系统的功能以处理范围查询，这意味着医生现在可以询问患者体温在 98 到 100 度之间的所有记录，而不再局限于搜索精确匹配。这种灵活性对于现实世界的医疗场景至关重要，因为在这些场景中，数据很少符合僵化的单一数值类别。

为了确保存储这些数据的云服务器没有篡改结果或隐藏信息，研究人员将他们的系统与区块链技术相结合，但采用了一个巧妙的转折以避免通常与之相关的昂贵成本。他们并没有强制要求将每一次搜索操作都记录在区块链上（这会既慢又贵），而是仅将区块链用作用于检查数据完整性的永久、不可更改的账本。实际的搜索在云服务器上进行，速度要快得多，而区块链则充当一个值得信赖的裁判，可以验证服务器是否返回了正确且完整的检索结果集。这种设计可以防止恶意服务器删除记录、重新排序记录或注入虚假数据而不被发现。该系统还包括一个追踪随时间变化的机制，确保如果文档被修改，差异会立即被标记出来。

研究人员对他们的新框架进行了广泛测试，以观察其性能与以往方法相比如何。在模拟实验中，新系统在构建必要的搜索索引时所需的时间始终较少，且在执行搜索时所需的时间也显著减少，尤其是在数据量增长的情况下。在处理涉及多个条件或数值范围的复杂搜索时，所提方法保持了稳定的速度，而旧系统则随着查询变得复杂而明显变慢。他们还分析了在区块链上运行必要验证步骤的成本，发现其财务成本（以执行验证代码所需的数字货币单位衡量）保持在可控且高效的范围内。这些结果表明，该系统不仅在理论上是成立的，而且对于那些设备电力和处理能力有限的实际应用环境具有实用性。

通过将轻量级加密方法与智能的区块链验证相结合，这项工作为保障数字健康的未来提供了一条可行的路径。它证明了建立一个既高度安全又高效的系统是可能的，从而允许医生检索到做出救命决策所需的特定信息，而不会暴露患者隐私或使网络过载。研究人员展示了通过仔细平衡云服务器与区块链的角色，可以创建一个值得信赖的环境，使医疗数据能够被安全地共享、搜索和验证，从而为更先进、更安全的电子医疗服务铺平道路。