#batch-verification

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Kartick Sutradhar, Ranjitha Venkatesh

该论文针对医疗物联网(IoMT)通信链路的安全需求,提出并实现了一套抗量子的源认证与完整性保护协议。研究背景是:患者可穿戴/植入设备生成的医疗报告需经网关转发给医院其他服务处理,这一链路上存在消息篡改、身份冒充与重放三类主要威胁,同时传统公钥密码体系在未来量子计算能力面前缺乏长期安全性。作者的设计目标是兼顾实用可部署性与后量子安全。协议采用类 ISIS( inhomogeneous short integer solution)的格基构造作为签名基础,并引入区块链/可信账本技术来管理密钥与信任。具体流程上,患者设备生成规范化 JSON 格式的医疗报告,报告内含时间戳与关键临床信息;设备借助随机数 nonce,并以由消息哈希导出的挑战值完成对消息的密码学签名。网关在收到报告后,使用与特定患者绑定的可信账本中登记的公钥来验证签名,同时校验时间戳以实现消息新鲜性检查,从而抵御重放。为应对单个网关同时被大量设备接入的高并发场景,网关采用向量化模线性方程组实现批量签名验证,把多次独立验签聚合为一次计算,降低单位验证开销。可信账本方面,系统使用防篡改的 REGISTER(患者注册)与 TRUST UPDATE(信任更新)条目,为每个已注册患者维护一个信任分数,并在每次 ACCEPT/REJECT 判定后更新该分数,形成可审计的信任演化记录。原型应用覆盖了新患者注册、医疗报告签名与验签、账本审计以及性能评测等环节。实验结果表明,在大规模系统部署条件下,批量验证方式的性能优于逐条简单验签的基线方案。论文属于系统设计与原型验证类工作,适合医疗信息安全、后量子密码工程与 IoMT 网关架构方向的读者阅读。

💡 推荐理由: IoMT 设备生命周期长、算力受限,且医疗数据敏感度高,是后量子迁移中优先级较高的场景。该工作把格基签名、批量验签与账本化信任管理组合到网关侧架构中,为医院在量子威胁到来前做密码敏捷性规划提供了可参考的工程范式。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.4)