蓝牙无线医疗设备安全性_智慧医疗蓝牙网关

　　从传统的医疗系统来看，医疗设备是不受数据安全威胁的影响，因为传统的医疗设备没有无线链接，知直到物联网技术的出现，无线医疗设备得到广泛应用，医疗领域也出现了漏洞。设备制造商才开始考虑安全问题。 随着鉴于暴露的漏洞数量不断增加，医疗行业和物联网无线设备制造商必须将无线安全作为首要产品开发方面。

　　蓝牙医疗设备的7大安全提示

　　设备制造商、物联网硬件制造商和医疗保健技术专业人员在开发或评估蓝牙医疗设备时的七个高级安全注意事项。

　　1.   不要离开开放的端口熟悉编程的人都知道，不保护USB端口可以轻松访问内部计算机体系结构。无线医疗设备也是如此。如何关闭端口，同时允许轻松但安全的现场诊断和更新？这可以通过安全的调试机制来解决-调试端口可以用加密密钥锁定和解锁，以防止未经授权的访问。

　　2. 避免硬件克隆攻击蓝牙医疗设备通常由不懂技术的用户在不受保护的环境中远程使用。这使得克隆的片上系统（SoC）、模块和伪智能手机应用程序易于黑客进入认证过程的中间，访问设备和私有数据。设备制造商如何防止克隆的风险？解决方案在于使用具有独特ID的硬编码芯片。该ID可在设备每次加入无线网络时识别设备。此独特ID有助于解除旧产品的调试，因为它们无法重新用于克隆。

　　3.执行前对软件进行身份验证恶意代码插入无疑是无线医疗设备中最常见的安全威胁。黑客插入恶意代码使设备脱轨，从而执行错误的软件，而不是为产品开发的真实代码。恶意代码插入可以通过使用信任根和安全加载程序（RTSL）保护引导来消除-它在执行之前对任何软件进行身份验证。如果检测到恶意代码，将触发预定义的对策，例如停用受感染的产品。

　　4. 保护无线更新许多蓝牙医疗设备在弃置前可能有几个月甚至几年的使用寿命。在此期间，软件和安全性可能需要更新多次。如何在整个生命周期中安全地维护已安装的设备库？这需要将无线（OTA）固件更新与信任根和安全加载程序相结合，验证更新文件的受信任源，加密整个过程，并通过安全引导确保固件映像不变。只有端到端安全OTA流程才能确保蓝牙医疗设备在软件更新期间执行真实文件，而不是恶意代码。

　　5. 消除差分功率分析攻击差分功率分析（DPA）是一种需要物理访问设备的高级攻击方法。如果成功，DPA会造成物质损失–它让对手能够访问安全密钥，在没有物理访问的情况下利用整个产品线或设备群。在DPA中，攻击者通过芯片组实现感应回路，并监控感应电流和系统功耗，以从大量加密操作样本中收集功率跟踪。基于泄漏建模执行数学信号分析功能，以重新生成安全密钥。中和DPA需要配备基于随机数据掩蔽和硅上计算时间的特定差分功率分析对抗技术的芯片组。

　　6. 保护您的安全密钥攻击者使用各种入侵攻击提取设备的闪存内容，以暴露密钥。一个成功的攻击向量可以用来攻击整个安装的类似设备的基础。确保钥匙的安全是许多医疗器械制造商的致命弱点。保护密钥的最佳解决方案是物理不可压缩功能（PUF）——它可以从单个设备缺陷中创建一个随机且独特的密钥。PUF密钥加密安全密钥存储中的所有密钥，应用程序可以在保持机密的同时处理这些密钥。PUF密钥在启动时生成，不存储在闪存中。

　　7. 使用安全认证的蓝牙SoC您如何知道SoC是否安全？最好的方法是使用国际安全认证的产品，如GlobalPlatform.org发布的DTSec保护配置文件和物联网平台安全评估（SESIP）。它定义了物联网平台安全可靠评估的标准。SESIP源于通用标准（CC）安全评估，这是由ISO/IEC 15408通用标准定义的国际标准，并在安全元件认证中得到广泛采用。Silicon Labs的Secure Vault固件使世界上第一个无线SoC能够实现Arm PSA 3级认证。

　　蓝牙医疗设备提供安全性

　　现代医疗系统将需要许多智能无线设备，通过安全的门诊护理渠道有效地治疗老龄人口。蓝牙医疗设备市场对于制造商、设备制造商和初创企业来说是一个巨大的收入机会。然而，强健、毫不妥协的安全性是无线医疗设备最关键的功能！

　　那么除了蓝牙医疗设备之外，作为实现物联网智慧医疗远程患者监护的中不可缺少的蓝牙网关的安全性也非常重要。

　　东胜蓝牙网关通过相互身份验证和端到端加密保护设备连接和数据。此外，东胜的蓝牙网关采用 AES-128 加密方法来保护终端设备和网关之间的敏感数据，并将原始数据转换为用户友好的格式。这样整个智慧医疗系统里传送数据的安全性就得到最大程度的保障。这样各位要部署智慧医疗解决方案和远程患者监护方案的解决方案商，在选择设备的时候就有了方向。