医疗信息物理系统的安全性：一项针对成像设备的实证研究
密码学与安全
2020-01-07 v2
摘要
近年来互联医疗设备激增，同时也带来了安全问题。作为医疗信息物理系统重要组成部分的医疗成像设备，在现代医院中扮演着至关重要且常关乎生命的角色。然而，这些医疗信息物理系统中的安全与隐私问题有时被忽视。本文中，我们对成像设备开展实证研究以分析医疗信息物理系统的安全性。具体而言，我们设计了一种威胁模型并提出针对医疗成像设备的前瞻性攻击技术。为应对潜在网络威胁，我们引入保护机制，评估保护机制的有效性、效率及其与攻击技术的相互作用。为对安全性评分，我们设计了一个分层系统，为不同场景下的成像设备提供可操作的建议。我们调查了来自 9 家制造商的 15 台设备，以展示实证理解与现实安全问题。
引用
@article{arxiv.1904.00224,
title = {Security of Medical Cyber-physical Systems: An Empirical Study on Imaging Devices},
author = {Zhiqiang Wang and Pingchuan Ma and Xiaoxiang Zou and Tao Yang},
journal= {arXiv preprint arXiv:1904.00224},
year = {2020}
}