نظارت واحراز هويت در سيستمهاي اطلاعات پزشكي مبتني بر چالش _ پاسخ

Monitoring and authentication of medical information systems based on challenge_ response

مراقبت سلامت الكترونيك يك ناحيه به سرعت در حال رشد است كه نظرات زيادي را به علت تاثيرحياتي اش در كيفيت زندگي جذب كرده است. سيستم هاي سلامت الكترونيك سيستم هاي اطلاعاتي هستند كه با ذخيره ،پردازش، تجزيه وتحليل اطلاعات بيماران سروكاردارند .سيستم هاي اطلاعات پزشكي مراقبت راه دور ارتباط ميان بيماران در خانه وپزشكان در مركزكلينيك را با استفاده از سيستمهاي ارتباطي راه دور ودستگاههاي نظارتي فيزيكي برقرار ميكنند اين سيستم ها شامل ركوردهاي سلامت الكترونيك ،نسخه ،ركوردهاي سلامت بيمار هستند واز تحويل خدمات به بيماران خانگي پشتيباني ميكند علاوه بر اين احراز هويت ،امنيت ،محافظت از پوشيدگي بيماران ومحرمانگي داده مهم ترين مسئله براي بيماران يا پزشكاني است كه به ركوردهاي الكترونيك دسترسي دارند به علت باز بودن محيط واحراز هويت دو طرفه ميان كاربر وسرور مراقبت راه دور طرحهاي زيادي براي احراز هويت كاربران پيشنهاد شده است. بسياري از طرحهاي احراز هويت پيشنهادي درمقايل انواع حملات آسيب پذيرند وبرخي ديگر نيزنيازمند محاسبات نمايي هستند .ما يك طرح احراز هويت مبتني بر چالش_ پاسخ را كه از كارت هوشمند ورمز عبور استفاده ميكند را پيشنهاد داده ايم طرح پيشنهادي از الگوريتم RSAو اقليدسي بسط يافته براي توليد كليد استفاده ميكندطرح پيشنهاد شده ميتواند به سرعت وروديهاي نادرست را تشخيص دهد ما يك روش با هدف محافظت پوشيدگي وفاز تغيير رمز عبور و ورود موثررا اتخاذ كرده ايم طرح پيشنهادي درمقابل حملات حدس زدن رمز عبور آفلاين ،حملات تكذيب سرويس مقاوم است به علاوه طرح ما از نظر سربار ارتباطي ومحاسباتي با طرحهاي وابسته براي سيستمهاي اطلاعات پزشكي قابل مقايسه است .

Electronic Healthcare is a rapidly growing area that has attracted a lot of attentions due to its critical impact on the quality of life. E-health systems are information systems that handle, store, process and analyze patients information .The Telecare Medicine Information System (TMIS) has established a connection between patients at home and doctors at a clinical center through telecommunication systems and physiological monitoring devices. These systems include electronic healthcare records, prescriptions, patients’ health records and etc., and supports healthcare delivery services to the patients’ homes. Moreover, Authentication, security, protecting patients’ privacy and data confidentiality are important problems for patients or doctors accessing Electronic Medical Records (EMR). Due to the open environment, the mutual authentication between the user and the telecare server, many schemes are proposed for user authentication .Many of these schemes are vulnerable to various attacks and some schemes require exponential computations. Here, we propose an authentication scheme based on challeng_response which uses smartcard and password .Moreover the proposed scheme uses RSA and Extended Euclidean algorithms for Product key .The proposed scheme can quickly detect incorrect inputs. We adopt the approach with the aim to protect privacy, and efficient login and password change phases. The proposed scheme also resists off-line password guessing attack, denial of service attack and etc...In addition, our scheme is comparable in terms of communication and computational overheads with relevant schemes for TMIS.