|
1 引言 随着全球人口老龄化加剧，空巢话趋势明显，慢病管理带来的巨大挑战，大众对自我运动量化的需求，以及比年来网络技能和智能感知设备的飞速发展，都是推动医疗可穿着设备兴起的动因。康健监测类可穿着设备，如计步器、智能手环等通过收罗个人日常生活、运动的数据，通过网络传输到统一的平台举行存储、共享，便于以后对整体数据的分析；专业辅助诊疗类设备，如心电监测、血糖监测等，可实现对佩戴者的生命体征数据的实时收罗，为医生的诊疗提供客观的实时的数据支持。
图1{京电港论坛} 可穿着设备的网络模型 可穿着设备以前所未有的方式增强昨们收罗、分析和使用数据的广度和深度，与此同时也产生了巨大的安全隐患。可穿着设备的网络模型如图1{京电港论坛}所示，可穿着设备收罗的个人数据通过互联网的方式通报给云端大概当地的数据服务器举行数据存储，差别身份的数据用户，通过差别的权限去访问服务器的数据。该网络以人为焦点，网络中数据涉及到人们的日常生活，如使用者的位置、家庭住址、工作单元、身体康健状况等一系列的隐私信息，若不对这些数据的安全加以掩护，将造成严重的用户隐私数据泄露。 2 医疗可穿着设备用户安全问题的国内外研究现状 可穿着设备的网络模型从传统的无线传感器网络发展而来，并与云盘算技能精密相关。昨们将联合无线传感器网络、云盘算这两个范畴的安全研究工作，以使用用户的隐私掩护为中心，对可穿着设备网络中的关键安全点，使用用户的隐私掩护与管理研究（包罗用户的匿名认证、身份隐私掩护、运动轨迹隐私掩护）的国内外研究现状举行全面的分析，从理论和技能上深入分析医用可穿着设备面对的各种安全挑战。 2.1 用户身份信息隐私掩护方法研究现状 用户的身份认证是掩护用户数据应用安全的至关重要的步伐。可穿着设备数据传输网络中的使用用户身份认证主要包罗三个内容：身份认证、匿名性和动态性。 用户身份认证确保了数据存储服务器能够区分正当的到场用户和不正当到场用户。别的，为了实现使用用户的匿名性，又要求数据访问正当的到场用户之间相互不可区分。实现匿名身份认证的传统方法是使用服务器给一群正当的到场用户分配统一的身份密钥。这个统一的密钥可以使得正当到场者通过服务器的身份认证，而服务器又无法得知到场者的详细身份信息。近些年，许多文献研究了无线传感网络的匿名认证问题。Zhu Jian-ming等人在《A new authentication scheme with anonymity for wireless environments》文章中提出了一个针对无线传感网络情况的匿名认证协议，此协议无法提供双向的认证。随后，Lee CC等人在《Security enhancement on a new authentication scheme with anonymity for wireless environments》文献中补充了这一缺陷。一些文献继承提高了匿名认证协议的安全性和效率。别的一些文献将研究重心放在身份认证问题上。 2.2 用户身份的匿名认证方法研究现状 使用用户的身份信息不但仅在身份认证阶段需要掩护，在数据收罗、反馈等阶段，用户的身份信息都需要得到掩护。匿名技能是一个掩护用户身份信息的重要技能，它包管了到场用户和服务器通信时，所有的身份信息都应该被移除大概得到掩护。在可穿着设备的网络模型中，用户的身份信息易受到推测攻击（Inference Attacks）和追踪攻击（Tracking Attacks）。Christin等人提出了接纳化名来掩护用户身份信息的方法。Dingledine等人等研究了如何使用“洋葱路由”（The Onion Router, TOR）来掩护路由信息的匿名性。Xiong等人开端研究了如何高效率地实现群体感知到场用户的匿名性。 |
热点图文