智能医疗环境下一种可证明安全的RFID离线互认证方案

摘要 RFID技术在物联网医疗领域得到了广泛的应用,由此而产生的患者隐私泄漏以及医疗记录伪造等问题成为研究热点.已有方案要求阅读器（Reader）与后台服务器保持实时连接,对网络环境要求较高,也会给系统带来一定安全隐患;提出了一种智能医疗环境下基于椭圆曲线加密的RFID离线互认证方案(EMAH),并进行了安全性证明,该方案采用HIS授权Reader进行离线互认证的方式来确保协议参与方的合法性,并将椭圆曲线加密以及数字签名算法应用到数据加密中,确保了医疗数据的安全性以及完整性,同时保护了患者的隐私;通过安全与性能分析,相对于其它方案,EMAH在离线身份认证、位置隐私以及医疗数据信息保护等方面具有较强的安全性,而性能开销与其它方案相当