13、医疗物联网认证方法解析

医疗物联网认证方法解析

1. 引言

远程医疗信息系统（TMIS）让医疗中心的医生能通过互联网远程照顾患者。鉴于患者隐私和医疗数据的重要性，安全且经过认证地访问医疗服务器上的医疗数据十分必要。过去几十年，低成本通信技术的发展使远程医疗信息系统成为可能，电子连接到计算机化患者记录的远程护理设施也越来越普遍。

为实现客户端和服务器之间的相互认证，通常使用三种认证元素：
- 你知道的信息（通常是用户名和密码）。
- 你拥有的物品（如身份证或芯片卡）。
- 你的生物特征。

常见的克服验证表缺点的方法是使用单向哈希函数加密所有密码，并将摘要保存在服务器上的验证表中。但这种方法会增加存储需求，随着用户基数的扩大，验证表的大小也会增加，给服务器维护带来更大压力。因此，基于密码的智能卡认证解决方案被提出以解决这些问题。

智能卡是一种具有内存和可进行计算的处理器的防篡改集成电路卡，其信息存储在芯片内存中，可用于各种处理应用。智能卡认证技术有三个阶段：
- 注册阶段 ：用户请求注册时，服务器确定必要参数，存储在智能卡内存中，然后将智能卡发送给用户。
- 登录阶段 ：用户尝试登录服务器时，触发登录和认证步骤。智能卡利用用户输入的凭证和存储在内存中的必要设置生成登录请求。

2. 远程医疗保健系统的认证方案

众多研究人员提出了不同的认证方案，以下是部分方案的介绍：
|方案提出者|方案特点|阶段|优缺点|
| ---- | ---- | ---- | ---- |
|Zhen 等|基于哈希函数