雖然無(wú)線連接、遠(yuǎn)程監(jiān)控和近場(chǎng)通信使醫(yī)療保健專(zhuān)業(yè)人員能夠輕松監(jiān)控患者，但這些功能也意味著這些設(shè)備具有更多的漏洞點(diǎn)。通過(guò)入侵設(shè)備，網(wǎng)絡(luò)犯罪分子可能會(huì)控制它，指示設(shè)備運(yùn)行不正確。更重要的是，設(shè)備泄露可能會(huì)使整個(gè)網(wǎng)絡(luò)受到進(jìn)一步的攻擊，從盜竊敏感數(shù)據(jù)到勒索軟件事件。

同樣面臨風(fēng)險(xiǎn)的是，包括工具、傳感器和耗材在內(nèi)的醫(yī)療端點(diǎn)具有屬于三種風(fēng)險(xiǎn)場(chǎng)景的安全需求：

虛假，涉及假冒設(shè)備和/或傳感器端點(diǎn)，其中設(shè)備或端點(diǎn)產(chǎn)生偽造或更改的數(shù)據(jù)

有害，涉及引入病毒或有害配置數(shù)據(jù)

不安全，涉及重復(fù)使用壽命有限的端點(diǎn)外設(shè)

使用 IC 的加密安全性

安全認(rèn)證器IC是提供醫(yī)療設(shè)備所需的經(jīng)濟(jì)高效的加密保護(hù)的理想解決方案。通過(guò)將這些IC集成到其設(shè)計(jì)中，設(shè)備制造商可以通過(guò)加密方式證明其設(shè)備中的傳感器是真實(shí)的。在操作上，只有真正的傳感器才會(huì)安裝正確的加密密鑰，并能夠成功證明其真實(shí)性。有關(guān)概述傳感器驗(yàn)證流程的圖表，請(qǐng)參見(jiàn)圖 1。

圖 1：確定設(shè)備端點(diǎn)中的傳感器真實(shí)性。

安全認(rèn)證器還提供校準(zhǔn)數(shù)據(jù)存儲(chǔ)，保護(hù)非易失性存儲(chǔ)器不被修改，并證明校準(zhǔn)數(shù)據(jù)來(lái)自真正的傳感器。來(lái)自端點(diǎn)的數(shù)據(jù)經(jīng)過(guò)加密簽名，以便主機(jī)儀器可以驗(yàn)證完整性和來(lái)源。圖2顯示了校準(zhǔn)數(shù)據(jù)存儲(chǔ)的驗(yàn)證流程。使用合規(guī)性是安全身份驗(yàn)證器的另一個(gè)好處，因?yàn)樗鼈兛梢园踩毓芾碛邢薜膲勖?使用工具，只允許真實(shí)的主機(jī)修改使用數(shù)據(jù)。

圖 2：校準(zhǔn)數(shù)據(jù)存儲(chǔ)驗(yàn)證流程。

交鑰匙、低成本安全

在評(píng)估安全I(xiàn)C時(shí)，您應(yīng)該尋求三大安全支柱：

證明信息來(lái)自真實(shí)和授權(quán)來(lái)源的真實(shí)性

完整性，以確保信息未被修改，并且收到的消息與發(fā)送的消息相同

保密性，防止未經(jīng)授權(quán)的信息訪問(wèn)

安全身份驗(yàn)證器通過(guò)提供基于硬件的加密、固定功能操作來(lái)解決威脅;安全存儲(chǔ);和攻擊對(duì)策。借助這些IC提供的功能，安全性并不難實(shí)現(xiàn)、昂貴或耗時(shí)。

審核編輯：郭婷