【摘 要】
:
安全可靠的认证协议在保障远程医疗环境中用户数据和隐私安全发挥着重要作用。然而,当前远程医疗环境中的认证协议仍然面临着许多挑战。首先,患者的生理数据必须保密且不能被篡改。如果攻击者拦截患者的生理数据并进行篡改,那么就会导致医生对患者病情作出错误诊断。其次,医疗传感器的计算、存储等资源受限,因此复杂的密码原语并不适用于远程医疗环境中。最后,现有的许多方案存在单点失效问题。如果网关节点出现故障,用户与传
论文部分内容阅读
安全可靠的认证协议在保障远程医疗环境中用户数据和隐私安全发挥着重要作用。然而,当前远程医疗环境中的认证协议仍然面临着许多挑战。首先,患者的生理数据必须保密且不能被篡改。如果攻击者拦截患者的生理数据并进行篡改,那么就会导致医生对患者病情作出错误诊断。其次,医疗传感器的计算、存储等资源受限,因此复杂的密码原语并不适用于远程医疗环境中。最后,现有的许多方案存在单点失效问题。如果网关节点出现故障,用户与传感器将无法实现相互认证。因此,为了解决现有方案中存在的安全隐患和不足,本文设计了两种认证协议,并对提出的协议进行了安全性分析和性能分析。本文的主要贡献如下:(1)针对目前远程医疗环境中存在的计算通信开销过大和其他安全问题,如不能抵抗去同步攻击等,本文提出了一种基于物理不可克隆函数(Physical Unclonable Function,PUF)的认证协议,该协议使用密码单向哈希函数、PUF、模糊提取器和按位异或操作来保证安全性。为了抵抗去同步攻击,网关节点存储用户以及医疗传感器的新旧两个临时身份以保证三个实体在进行相互认证时使用的临时身份总是同步的。临时身份的使用同时也保证了用户匿名性。使用Real-Or-Random(ROR)模型对该协议进行形式化安全分析,结果显示该协议是可证明安全的。非形式化安全分析显示该协议可以抵抗多种攻击。使用ProVerif工具验证了该协议的安全性。与其他相关协议相比,该协议不仅拥有更多的安全与功能特征,而且需要的计算与通信代价较少。(2)针对单点失效问题,我们引入区块链技术来解决。区块链是一个去中心化、分布式账本,其中每个节点都是独立的,这些节点彼此并不完全信任,但它们受到特定规则的监管,并协同工作,负责维护和更新这个区块链从创建到现在的所有交易副本。所以在区块链中,即使某个节点出现故障,也不会影响交易副本的更新。在此协议中,网关节点在经过系统管理员授权之后,变为区块链中的矿工节点,多个网关节点共同维护存储用户以及医疗传感器注册信息的账本。在认证阶段,由于账本是由所有网关共同维护,所以即使出现单点失效,其他网关也可以协助用户和医疗传感器完成相互认证。而且为了便于收集患者生理数据,医疗传感器会与离其最近的网关进行相互认证,这降低了传感器能量消耗,提高了该协议认证效率及可扩展性。使用ROR模型形式化分析了该协议是可证明安全的,非形式化分析显示该协议可以抵抗多种攻击。与其他相关协议相比,该协议在功能特征、通信和计算代价方面具有更好的性能,更适用于远程医疗环境中。
其他文献
<正>森林康养是指将森林景观和康养旅游相融合,以森林自然生态环境为依托,开展康复、休养、旅游等一系列亲近自然、有益身心的活动。而体育旅游是在康养行业与旅游行业融合背景下兴起的一种新型康养旅游产业,强调在旅游与康养产业中加入体育元素,充分肯定体育健身在预防疾病、休养康复中的重要作用。随着人民生活水平的不断提高,森林康养与体育旅游的融合成为大势所趋。由雷巍娥主编、中国林业出版社出版的《森林康养概论》一
伽马射线暴(简称伽马暴)是一种起源于特殊大质量恒星塌缩或双致密星并合的剧烈爆发现象,其辐射来自于爆发产生的极端相对论性喷流。喷流从中心引擎(爆发残留的黑洞或中子星)出发后,将首先穿越前身星物质,与其发生相互作用从而约束喷流的截面并形成角向结构。喷流的结构中原则上还可包含包裹在它周围的茧状结构,尽管两者物理来源不同,但观测上无法做出区分。因此,广义的喷流结构应可以包含两个独立的结构成分。GRB 17
介绍了化疗相关认知障碍的概念、不愉快症状理论模型、乳腺癌患者化疗相关认知障碍的影响因素。基于不愉快症状理论,将影响因素从症状产生的生理、心理和背景层面进行综述,以期为医务人员早期识别乳腺癌患者化疗相关认知障碍,针对性提高其认知功能提供理论依据。
特征点提取与匹配算法与目标跟踪算法是增强现实领域中最为关键的两类算法。近几年,伴随着机器学习的发展,计算机视觉技术获得了较大的突破,其中特征点提取与匹配算法与目标跟踪算法就得以较快的发展。ORB作为一种特征点提取与匹配算法,具有很快的运行速率,但在特征点匹配精度上表现较差。本文在ORB算法中引入LBP描述子来提高特征点的匹配精度,提出了 LBP-ORB算法。KCF算法是一种相关滤波类的目标跟踪算法
离子-分子反应普遍存在于星际空间、地球大气等环境中,该类反应具有较强的长程相互作用,且长程相互作用支配着该类反应的动力学行为。势能面是理论研究分子反应动力学的前提,精准的势能面是获得可靠动力学数据的保证。近年来,机器学习被广泛应用于构建势能面,但由于长程相互作用范围较广,使用基于能量的机器学习拟合方法构建势能面时普遍存在过拟合问题,该问题的存在将会降低低温或低碰撞能条件下动力学结果的可靠性。为克服
《读者》杂志自1981年创刊至今已有40年的历史,截止2019年累计发行量超过20亿册,年平均期印数超过100万册,走出了一条“读者”之路,是当之无愧的国民杂志。进入互联网时代,新媒体给传统出版带来冲击。据财报显示,读者出版集团有限公司在2013-2017年期间利润值连年下降。面对这一情况,读者出版集团在2015年开始了融合出版转型之路,以期用新的发展模式助力传统出版,而集团的这一转型措施也取得了
当前,大规模开放在线课程(Massive Open Online Course,简称MOOC)是一种重要的学习载体。学习者在MOOC讨论区交流学习的过程中会产生大量话语文本数据,这些数据中蕴含着有价值的信息,如学习者社交互动特征、兴趣话题倾向等。倘若能自动抽取话语数据中的隐含信息,挖掘学习者社交行为和关系表征,关注语义话题,以及话题表达对应的社交互动差异分布,将有助于教学者更直接、有效地把握课程讨
在教育信息化快速发展时代,一些大规模在线学习平台在高校获得广泛应用。在线学习社区作为学习者异步交流载体,其生成的互动语义文本数据蕴含着学习者丰富的情感状态、认知水平、交互关系等潜在信息。情感、认知、交互是构建学习者模型的关键特征,探究学习者的情感状态与认知、交互行为之间的相互联系,对学习成效评价、学情预警以及早期干预具有重要的科学价值和现实意义。因此,本文立足于学习者的学习情感,主要从以下三个方面
<正>聊城市国资委积极开展公务员平时考核工作,出台了《聊城市国资委公务员平时考核工作实施细则(试行)》,将其作为加强干部队伍思想行为、实操能力、工作质量等建设的重要抓手,从构建制度实际、量化指标有力、加强结果运用等三个维度"深"字发力、"实"字落地,扩大平时考核人员范围,推动在职人员(委机关公务员、机关事业编制人员等)参与,有效促进了全体人员有位、应位、该为、有为。