FHE ve zk-SNARK destekli kenar toplama ile IoMT için ölçeklenebilir gizliliği koruyan veri analizleri

Neden daha güvenli tıbbi veriler önemli?

Modern tıp giderek taktığımız veya vücudumuza implante edilen cihazlara dayanıyor—kalp atış hızını izleyen saatler, glukoz ölçerler ve akıllı inhalerler gibi. Bu cihazlar birlikte “Tıbbi Nesnelerin İnterneti”ni oluşturuyor ve doktorlara, hastanelere sürekli sağlık verileri akışı sağlıyor. Bu akış erken uyarı işaretlerini tespit etmek için değerli, ancak aynı zamanda derinden kişisel. Bu makale, sağlık sistemlerinin bu verilerden ölçeklenebilir şekilde öğrenmesine izin verirken her hastanın bilgilerini analiz yapan bilgisayarlardan bile gizli tutacak şekilde tasarlanmış MedGuard adlı bir çerçeveyi tanıtıyor.

Günümüz akıllı sağlık ağlarındaki sorun

Mevcut bağlı sağlık sistemleri, binlerce cihazdan gelen okumaları yakınlardaki ağ geçitlerine ve sonra analize buluta göndererek çalışıyor. Bu yol boyunca birkaç zayıf nokta ortaya çıkıyor. Kötü niyetli bir ağ geçidi verileri sessizce değiştirebilir veya düşürebilir, ortalama kalp atışı veya kan şekeri gibi istatistikleri çarpıtabilir. Mevcut korumaların birçoğu sadece veriyi iletim sırasında şifrelemeye odaklanıyor ve elde edilen sonuçların gerçekten doğru olduğunu kanıtlamıyor. Diğer yöntemler ya çok basit—yalnızca temel toplamları destekliyor—ya da çok ağır, düşük güçlü cihazları karmaşık matematikle yavaşlatıyor. Sonuç olarak, sağlık ağları genellikle zengin analizler, güçlü gizlilik ve pratik performans arasında seçim yapmak zorunda kalıyor; hepsini aynı anda elde edemiyorlar.

Sağlık verilerini korumanın ve doğrulamanın yeni yolu

MedGuard bu boşluğu kapatmak için tasarlandı. Hastalar ve klinisyenler tarafından fark edilmeyecek biçimde iki gelişmiş kriptografik fikri birleştiriyor. Birincisi, her cihaz okumalarını bilgisayarların bunları açmadan toplamasına ve ortalamasına yine de izin veren özel bir şekilde şifreliyor. İkincisi, bir kenar ağ geçidi birçok hastanın okumalarını birleştirdiğinde, hesaplamanın dürüstçe yapıldığını gösteren küçük bir matematiksel “makbuz”—sıfır-bilgi ispatı—üretiyor; bu da orijinal verileri açığa çıkarmadan gerçekleşiyor. Bulut, yalnızca bu ispat doğrulanırsa sonucu kabul ediyor. Bu tasarım aradaki herhangi bir ara katmana körü körüne güvenme ihtiyacını ortadan kaldırıyor: bir kenar düğümü ele geçirilse bile bölgesel istatistikleri inandırıcı şekilde sahteleyemez çünkü yakalanma riski vardır.

MedGuard boru hattı pratikte nasıl çalışıyor

MedGuard düzeninde, vücut üzerinde veya içinde yer alan basit sensörler her yeni ölçümü şifreliyor ve zaman ve cihaz kimliği gibi temel meta verileri ekliyor. Bu şifreli paketler güvenli internet bağlantıları üzerinden yerel kenar sunuculara gidiyor. Her kenar sunucu yaklaşık on cihazdan gelen verileri gruplayıp hâlâ şifrelenmiş halde toplamlar, ortalamalar veya değişkenlik ölçüleri hesaplıyor. Ardından sıfır-bilgi ispatını üretiyor ve hem şifreli sonucu hem ispatı buluta yönlendiriyor. Bulut önce ispatı doğruluyor; yalnızca onaylandıktan sonra tüm bölgelerden gelen sonuçları birleştiriyor, olağandışı sıçramaları veya uzun vadeli eğilimleri kontrol etmek gibi daha gelişmiş analizleri çalıştırıyor ve yetkili doktorlar için yalnızca nihai, özetlenmiş cevapları çözüyor. Ham hasta verileri her adımda şifreli kalıyor ve ince taneli erişim kurallarına sahip güvenli bir veritabanında saklanıyor.

Simüle edilmiş bir hastane ağındaki performans

Yazarlar MedGuard’ı 1.000 tıbbi cihaz, 100 kenar düğümü ve uygulamada kullanılanlara benzer bir bulut sunucusuyla ayrıntılı bir bilgisayar simülasyonunda test ettiler. Sistemi gerçek giyilebilir sensör verileri ile gerçekçi kalp atışı, kan şekeri ve aktivite desenlerini yansıtan dikkatle üretilmiş sentetik verilerin karışımıyla ve kasıtlı anomaliler de dahil olmak üzere beslediler. Tüm korumalar açıkken bile MedGuard uçtan uca yaklaşık 65 milisaniye içinde yanıt verdi—gerçek zamanlı izleme için yeterince hızlı—ve önde gelen alternatiflere göre gecikmeyi yüzde 13’ten fazla iyileştirdi. Ayrıca saniyede binin üzerinde paket ve sorguyu işledi, karşılaştırılabilir güvenli şemalara göre sorgu başına daha az enerji kullandı ve dinleme, veri bozma ve hizmet engelleme saldırıları gibi geniş bir simüle saldırı yelpazesine karşı çok düşük başarılı ihlal olasılıklarıyla dayanabildi.

Bu, gelecek hasta bakımına ne anlama geliyor?

Uzman olmayanlar için temel mesaj şu: MedGuard, her iki dünyanın en iyisini elde etmenin mümkün olduğunu gösteriyor: geniş ölçekli, sürekli sağlık izlemesi ve verilerin gizli kaldığına ve sonuçların güvenilir olduğuna dair güçlü matematiksel garantiler. Doktorlar bireylerin ham okumalarını hiç görmeden tüm hasta popülasyonları üzerinde zengin istatistikler ve eğilim analizleri çalıştırabilir ve hastaneler de bir hastanın giyilebilir cihazı ile bulut arasındaki çok sayıda bilgisayara körü körüne güvenmek zorunda kalmaz. Çerçeve hâlâ gerçek dünya denemelerine ve hesaplama yükünü hafifletmek için daha ileri ince ayara ihtiyaç duysa da, akıllı sağlık sistemlerinin yalnızca zeki ve hızlı değil, aynı zamanda hastaların en hassas bilgileri bakımından doğrulanabilir şekilde güvenli olmasına yönelik pratik bir yol çiziyor.

Atıf: Ben Othman, S., Mihret, N. Scalable privacy-preserving data analytics for IoMT via FHE and zk-SNARK-enabled edge aggregation. Sci Rep 16, 5098 (2026). https://doi.org/10.1038/s41598-026-35284-0

Anahtar kelimeler: Tıbbi Nesnelerin İnterneti, gizliliği koruyan analizler, homomorfik şifreleme, sıfır bilgi ispatları, akıllı sağlık