水稻团队改善安全的医疗器械植入

赖斯大学的研究人员已经开发出一种安全的方法来减少风险的植入医疗器械(IMD)和无线功能被攻击。

根据大学,这项技术将使用病人自己的心跳作为一种密码,只能通过触摸。

电气和计算机工程师大米国防高级研究和研究生Masoud Rostami将礼物谈心,身份验证系统,在协会IMDs计算机械计算机与通信安全会议上11月在柏林。他们开发的技术与Ari Juels,前首席科学家,一个安全公司RSA实验室在剑桥,马萨诸塞州。

IMDs通常缺乏这种密码安全发现在家庭的wi - fi路由器,因为紧急医疗技术人员经常需要快速访问存储的信息设备,为了拯救一条生命,Rostami在一份声明中说。然而,这使得IMDs开放攻击。

“如果你有一个装置在你的身体,一个人可以走的,按一个按钮和侵犯你的隐私权,甚至给你一个冲击,”他说。“他可以使[胰岛素泵)注射胰岛素或更新软件的起搏器。但是我们建议的解决方案部队任何人谁想读设备触摸你。

该系统将要求软件在IMD跟“触控”装置,称为程序员。当医务人员接触病人,程序员会接一个心电图(EKG)签名的跳动的心脏。内部和外部设备会比较的微小细节,心电图和执行”握手。如果信号都聚集在同一瞬间匹配,他们成为密码,允许外部设备访问。

“信号从你的心跳是不同的每一秒,所以密码是不同的每一次,“Rostami说。“你不能用它甚至一分钟后。

他比较了EKG图表的金融股票。“我们看细节,“Rostami说。如果你放大到一个股票,它滴答滴答流逝,它每一微秒。这些细节是一个非常复杂的系统的副产品,它们不能被预测。

一个人的心跳是一样的,他说。它似乎是稳定的,但是仔细查看每一次心跳都有自己独特的特点,可以阅读和匹配。“我们对待你的心仿佛它是一个随机数生成器,”他说。

系统有可能被用于与数百万IMDs已经在使用中,高级说。“据我们所知,这是第一个完全安全的解决方案,有小的开销和可以处理遗留系统,”她说。“像任何设备,无线接入,我们只需更新软件。

高级的软件需要指出很少的IMD的力量,不像其他建议的安全解决方案,需要计算密集型和电池排水-密码学。“我们希望,”她说。“我们认为这里的一切都是一个实用的技术。

美国海军研究办公室和陆军研究办公室支持研究。论文详细描述了该工作可以从这里下载。

拨码开关http://www.cxesw.com