一种基于安全代理的植入式医疗设备访问控制方案
密码学与安全
2018-07-03 v2
摘要
随着健康设备的快速发展，越来越多的患者为了诊断、监测和治疗目的在体内安装了植入式医疗设备（IMD）。IMD的计算能力和电池容量极为有限。同时，IMD必须通过无线信道与外部编程设备（即IMD编程器）通信，这使其面临未授权访问和恶意无线攻击的风险。本文提出了一种基于代理的IMD细粒度访问控制方案，通过将访问控制计算委托给代理设备（如智能手机）来延长IMD的寿命。在我们的方案中，代理通过音频线与IMD编程器通信，这能抵抗多种无线攻击。此外，我们使用密文策略属性基加密（CP-ABE）来实施细粒度访问控制。该方案在真实仿真设备上实现并通过实验测试进行评估。实验表明，该方案轻量且有效。
引用
@article{arxiv.1803.07751,
title = {A Secure Proxy-based Access Control Scheme for Implantable Medical Devices},
author = {Longfei Wu and Haotian Chi and Xiaojiang Du},
journal= {arXiv preprint arXiv:1803.07751},
year = {2018}
}