ارايه چارچوب حفظ حريم خصوصي در سلامت الكترونيك

A New Framework for Privacy-Preserving and Security of Patient in Electronic Health

مفهوم اينترنت اشياء جهان ديجيتال واقعي را مي سازد كه در آن تمامي اشياء به يكديگر متصل مي باشند. اين مفهوم تقريبا تمامي حوزه هاي كاربردي موجود را دچار تغييرات اساسي كرده است. حوزه سلامت هوشمند يكي از پركاربردترين زيرحوزه هاي اينترنت اشياء محسوب مي گردد كه امكانات و سرويس هاي پزشكي و سلامت الكترونيك جديدي را به ارمغان آورده است. در كنار افزايش كاربرد اينترنت اشياء و زيرحوزه هاي مختلف آن، نگراني ها و مشكلات امنيتي و حريم خصوصي نيز به شدت افزايش يافته و تبديل به معضل اول پياده سازي مفهوم نهايي اينترنت اشياء شده است. هر چند كه تاكنون كارهاي زيادي براي حفظ امنيت و حريم خصوصي اينترنت اشياء و زيرحوزه هاي آن شده است اما هنوز يك چهارچوب امنيتي كامل و كارآمد كه بتواند ويژگي هاي امنيتي مختلف را برآورده نمايد ارايه نشده است. در اين مقاله سعي داريم تا در ابتدا يك چهارچوب امنيتي و حفظ حريم خصوصي براي حوزه سلامت الكترونيك را كه اخيرا ارايه شده است مورد بررسي قرار داده و چهارچوب كامل تري را ارايه نماييم كه اولا حريم خصوصي شناسه بيمار و محتواي پرونده او را حفظ نموده و ثانيا ويژگي هاي امنيتي بيشتري را پوشش دهد. همچنين يك طرح احرازاصالت با ويژگي حفظ حريم خصوصي بيمار ارايه مي نماييم. طرح ارايه شده كارآمد و سبك وزن بوده و تمامي ويژگي هاي امنيتي مربوطه را برآورده مي نمايد

The internet of things (IoT) concept forms the real digital world in which all objects and things are connected to each other. This new concept has made major changes in almost all existing applications. The smart health (e-health) domain is one of the most widely used IoT subcategories that bring new medical and healthcare facilities and services. In addition to increasing the use of the IoT and its various sub-domains, security and privacy concerns and problems have also grown dramatically and have become the first dilemma of implementing the final concept of the IoT. Though so far, much has been done to maintain the security and privacy of the IoT and sub-domains, but there is not yet a complete and efficient security and privacy framework that can meet various security features. In this paper, we try at the first to evaluate a new security and privacy framework for the e-health domain that has been recently introduced and then, propose a new more complete framework that first preserves the privacy of the patient's identity and the content of his/her records, and second, covers more security features. We also propose a new authentication scheme for privacy preserving of patient's identity. The proposed scheme is an efficient-lightweight scheme and satisfies all the security features.