مروري بر طرحهاي احراز هويت پيشنهاد شده در سيستم هاي اطلاعات پزشكي

A Survey on Authentication Schemes Proposed for Medical Information Systems

سيستم اطلاعات مراقبت پزشكي راه دور يك ارتباط ميان بيماران در خانه و پزشكان در مراكز درماني را با استفاده از سيستم‌هاي ارتباطي راه دور و دستگاه‌هاي نظارت فيزيكي ايجاد مي‌كند اين سيستم‌ها شامل ركوردهاي مراقبت سلامت الكترونيك، ركوردهاي سلامت بيمار، نسخه است و از تحويل سرويس هاي مراقبت سلامت به بيماران خانگي پشتيباني مي‌كند با استفاده از اين سيستم دستيابي به ركوردهاي سلامتي براي بيماران و پزشكان آسان‌تر خواهد بود علاوه بر اين احراز هويت، امنيت، محافظت از حريم خصوصي بيماران و محرمانگي داده مهمترين موضوع براي پزشكان يا بيماراني است كه مي‌خواهند به ركوردهاي پزشكي الكترونيك دسترسي پيدا كنند احراز هويت كاربر راه دور در اين سيستم‌ها با بررسي صحت دو طرف ارتباط امكان پذير است با توجه به باز بودن محيط عملياتي و احراز هويت دو طرفه ميان كاربر و سرور مراقبت و به منظورجلوگيري از سوء استفاده از اطلاعات پزشكي افراد، رعايت حريم خصوصي و تعريف سطح دسترسي افراد طرحهاي احراز هويت بسياري پيشنهاد شده است هر كدام از اين طرحها با هدف ايجاد يك رابطه امن ميان كاربر و سرور مراقبت بيان شده‌اند بسياري ازاين طرحها در مقابل انواع حملات آسيب پذيرند و برخي ديگر از طرحها نيازمند محاسبات نمايي هستندبنابراين تلاش براي بيان يك طرح نظارتي و احراز هويت كه كم ترين آسيب پذيري و پيچيدگي محاسباتي را داشته باشد و بتواند روابط امن را ميان كاربر و سرور مراقبت تضمين كند همچنان ادامه دارد. در اين مقاله ما انواع روشهاي احراز هويت استفاده شده را بررسي كرده ومروري بر طرحهاي احراز هويت پيشنهادشده در اين سيستم خواهيم داشت

Telecare Medicine Information System is an interface between patients at home and doctors in medical centres which employs remote communication systems and physiological monitoring devices. These systems include electronic healthcare records, patient health records and prescriptions which support at home healthcare delivery services this system can be used to access health records easily both by doctors and patients. Moreover, authentication, security, privacy and data confidentiality are the most important issues for doctors or patients who want to access electronic medical records. Remote authentication in these systems is performed through verifying both communication parties. Since operational environment is open and mutual authentication between user and telecare server is to prevent misusing people’s medical information, privacy and peoples’ access level, several authentication schemes have been proposed. Each scheme aims to establish a secure communication between user and telecare server. Many of these schemes are vulnerable to different attacks and some others require exponential computations; therefore, it is tried to offer an authentication scheme with minimum vulnerability and computational complexity which can guarantee secure communications between user and telecare server In this paper different authentication schemes are studied and the proposed authentication schemes are reviewed briefly