eSağlık sistemleri için bulut sunucu merkezli çok faktörlü hafif kimlik doğrulama şeması

Sağlık Verilerinizi Bulutta Güvende Tutmak

Hastaneler ve klinikler tıbbi kayıtları ve izleme cihazlarını hızla buluta taşıyor. Bu değişim önemli avantajlar getiriyor: doktorlar hastanın hayati bulgularını kilometrelerce uzaktan izleyebiliyor ve uzmanlar kağıt dosya paylaşmadan iş birliği yapabiliyor. Ancak bu, sağlık takip cihazı takmış veya tele-tıp portalı kullanmış olan herkes için zorlayıcı bir soruyu gündeme getiriyor: en özel tıbbi bilgilerimize yalnızca yetkili kişilerin eriştiğinden nasıl emin olabiliriz? Bu makale, bulut tabanlı e-sağlık sistemlerine giriş yapmak için hem yüksek güvenlik sunan hem de küçük bağlı cihazlarda çalışacak kadar hafif yeni bir yöntem tasarlayıp test ederek bu sorunu doğrudan ele alıyor.

Çevrimiçi Sağlık Kayıtlarının Korunmasının Zor Olmasının Nedenleri

Modern e‑sağlık sistemleri üç ana aktörü birbirine bağlıyor: sensörleri veya giyilebilir cihazları olan hastalar, telefon veya dizüstü bilgisayar kullanan sağlık personeli ve verileri depolayan ve işleyen güçlü bir bulut sunucusu. Önceki araştırmalar bu üçlü için birçok güvenlik şeması üretti, ancak daha yakından bakıldığında eksikler ortaya çıkıyor. Bazıları, veri ağ üzerinden taşınırken kişinin kimliğini açığa çıkarıyor; bu da izleme veya profil çıkarma işlemlerini kolaylaştırıyor. Diğerleri ise küçük cihazları yavaşlatan ağır kriptografi kullanıyor veya güvenli parola güncellemeleri gibi temel bakım özelliklerini atlıyor. İyi bilinen birkaç öneri daha sonra, bir saldırganın doktor ya da bulut sunucusuymuş gibi davranıp hassas kayıtları sessizce akıtmasına olanak veren taklit (impersonation) saldırılarına karşı savunmasız olduğu gösterildi.

Önceki Güvenlik Tasarımlarındaki Zayıf Noktaları Bulmak

Yazarlar, e‑sağlık için kanıtla güvenli olarak tanıtılmış yakın tarihli bir bulut‑merkezli protokolü yeniden inceleyerek başlıyor. Giriş ve anahtar değişim prosedürlerinin her adımını takip ederek bir saldırganın konuşmaya nasıl sızabileceğini gösteriyorlar. Bazı aşamalarda hasta, bir mesajın gerçek bir doktordan geldiğini gerçekten doğrulamıyor ve sunucu erişim vermeden önce bir doktorun kimliğini tam olarak teyit etmiyor. Doğru türde bir mesajı sahteleyebilen bir dinleyici, hastanın cihazını veya bulutu güvenilir bir taraf olduğuna ikna edebilir, o oturum için kullanılan gizli anahtarı öğrenebilir ve tıbbi verileri okuyup değiştirebilir. Benzer kusurlar, bulut ile hastanın sensör düğümü arasındaki bağlantı kısmında da görülüyor. Bu örnekler şu dersleri vurguluyor: matematiksel olarak zarif görünen şemalar bile temel kimlik doğrulamaları uygulamada atlanırsa başarısız olabilir.

Doktorlar ve Sensörler için Yeni Bir Çoklu Kilit Sistemi

Bu boşlukları kapatmak için makale, bulut destekli sağlık hizmetleri için özel olarak tasarlanmış yeni bir giriş ve anahtar-anlaşma şeması olan CSMAE’yi tanıtıyor. Tasarım bulut sunucusuna odaklanıyor; sunucu doktorlar ve hasta sensörleri için güvenilir bir merkez görevi görüyor. Doktorlar, bildikleri bir şey (parola), oldukları bir şey (örneğin parmak izi gibi biyometrik) ve sahip oldukları bir şey (akıllı kart) olmak üzere üç bağımsız “kilit” ile kimliklerini kanıtlıyor. Akıllı kart ve sunucu yalnızca bu bileşenlerden ve rastgele sayılardan oluşturulmuş karıştırılmış değerleri depoluyor; böylece bir cihaz çalınsa bile orijinal parola ve biyometrik veriler kolayca geri dönüştürülemiyor. Hastaların sensörleri de buluta kayıt oluyor, ancak uzun süreli tanımlayıcılarını gizleyecek ve her iletişimde taze rastgele değerler kullanacak şekilde, oturumların birbirine bağlanmasını zorlaştırarak kaydediliyor.

Yeni Şema Saldırganlarla Nasıl Mücadele Ediyor

Bir doktor giriş yaptıktan sonra protokol doktor, sunucu ve sensör arasında dikkatle koordine edilmiş bir etkileşim yürütüyor. Her mesaj mevcut zamana ve sadece yetkili tarafların bildiği gizli rastgele sayılara bağlı. Bir saldırgan eski bir mesajı yeniden oynatırsa veya bir zaman damgasını değiştirirse, yerleşik kontroller başarısız olur ve oturum sonlandırılır. Üç taraf da birbirini bağımsız olarak doğruladıktan sonra paylaşılan bir oturum anahtarı türetiliyor; burada yine gizli sensör kimlikleri ve taze rastgelelik kullanılıyor. Yazarlar tasarımı birkaç tamamlayıcı yöntemle test ediyor: her tarafın neye inanacağını mantıksal olarak analiz etme, bir saldırganın oturum anahtarını tahmin etme şansını ölçen resmi “gerçek‑veya‑rastgele” modeli ve ortadaki adam ve yeniden oynatma saldırılarını arayan otomatik doğrulama araçları. Her durumda CSMAE, içeriden kötüye kullanım, parola tahmini, hizmeti engelleme (DoS) saldırıları ve anahtar‑ele geçirme yoluyla taklit dahil geniş bir tehdit kataloğuna karşı dirençli olduğu gösteriliyor.

Hızlı, Tutumlu ve Gerçek Cihazlara Hazır

Güvenlik hikâyenin yalnızca yarısı; bir e‑sağlık protokolü basit sensörlerde ve pil ile çalışan cihazlarda da sorunsuz çalışmalı. CSMAE neredeyse tamamen bit‑düzey mantık ve hash fonksiyonları gibi çok ucuz işlemlerden inşa edilmiş. Binlerce kat daha fazla işlem süresi ve enerji gerektiren ağır kamu‑anahtar tekniklerinden kaçınıyor. Sıradan bir dizüstü bilgisayarda yapılan testlerde ve çok sayıda cihaza ölçeklenen simülasyonlarda protokol yalnızca çok küçük gecikmeler ekliyor ve birçok rakip yönteme göre daha az bit iletiyor. Bu da giyilebilirler ve ev izleyiciler için daha düşük enerji tüketimi, daha az kablosuz tıkanıklık ve daha iyi pil ömrü anlamına geliyor.

Bağlı Bakım İçin Bunun Anlamı Nedir

Pratik olarak önerilen şema, gelecekteki sağlık platformlarının herhangi bir tıbbi veri el değiştirmeden önce bir doktorun, bir bulut hizmetinin ve bir hasta sensörünün hepsinin gerçek olduğunu doğrulamasına ve bunu küçük cihazlara minimum yükle yapmasına olanak tanıyor. Yazarlar çalışmanın henüz kuantum bilgisayarlara karşı dayanıklı hale getirilmediğini belirtiyor; yine de CSMAE’nin bugün önde gelen önerilere kıyasla güvenlik ve verimlilik açısından geliştirme sağladığını savunuyorlar. Kabul edilip gerçek sistemlere entegre edilirse, bu tür yaklaşımlar hastaların uzaktan izleme ve çevrimiçi danışmanlığın kolaylığından yararlanırken en mahrem sağlık bilgilerini kimlerin görebileceği üzerinde kontrolü kaybetmemelerine yardımcı olabilir.

Atıf: Gairola, D., Maurya, P.K. & Chanda, A. A cloud server centric multifactor lightweight authentication scheme for eHealth systems. Sci Rep 16, 13524 (2026). https://doi.org/10.1038/s41598-026-40356-2

Anahtar kelimeler: e-sağlık güvenliği, bulut sağlık, çok faktörlü kimlik doğrulama, IoT tıbbi cihazlar, hasta veri gizliliği