18、医疗物联网安全中区块链技术的未来

医疗物联网安全中区块链技术的未来

1 医疗物联网安全现状与应对策略

1.1 团队整合与消费者教育

为提升医疗物联网的安全性，可采取团队整合和消费者教育两种策略。团队整合方面，将不同且常相互独立的团队进行整合很有必要。例如，让编程开发人员与安全专家合作，能确保在设备开发阶段就添加适当的控制措施。消费者教育方面，要让消费者了解物联网系统的风险，并告知他们可采取的安全措施，如更新默认凭证、安装软件更新等。消费者还可要求设备制造商生产安全的设备，拒绝使用不符合高安全标准的设备。

1.2 医疗物联网架构

医疗物联网架构包含患者、医疗传感器设备和基站/网关三个活跃实体。患者配备医疗传感器，这些传感器感知患者的健康参数，如血压、运动、呼吸、心电图等，并将生理参数发送给专业人员进行监测或存储。专业人员可将患者数据存储在后端服务器进行进一步处理。

1.3 对手攻击模型

患者的生理信息非常敏感，容易吸引攻击者，如保险公司、不良媒体人员、个人敌人等。医疗传感器和专业人员的手持设备多为无线设备，易受攻击。攻击模型主要有以下两类：
- 无线医疗数据窃听 ：医疗传感器通过无线电通信信道传输患者身体数据，无线传输范围不限于医院病房，且无线信道易受攻击。攻击者可窃听空中消息，泄露患者生理信息，侵犯患者隐私。
- 主动攻击 ：攻击者的能力取决于其技能，他们可能向无线信道注入虚假消息，篡改无线医疗传感器数据，导致误诊。攻击者还可能反复重放旧消息，造成过度治疗，危及患者生命。

1.4 医疗物联网的安全要求

基