[論文レビュー] Privacy Preservation for Wireless Sensor Networks in Healthcare: State of the Art, and Open Research Challenges

Yasmine N. M. Saleh, Claude C. Chibelushi+2 more|arXiv (Cornell University)|Dec 23, 2020

Wireless Body Area Networks参考文献 153被引用数 7

ひとこと要約

本論文は、医療用ワイヤレスセンサーネットワークにおけるプライバシー保護について包括的なサーベイを提供し、プライバシーとセキュリティの懸念を区別し、プライバシー脅威、サービス、対策の構造的分類を提案している。主な技術的・規制的課題を特定し、プライバシーに配慮した次世代医療システムのための今後の研究方向性を提示している。

ABSTRACT

The advent of miniature biosensors has generated numerous opportunities for deploying wireless sensor networks in healthcare. However, an important barrier is that acceptance by healthcare stakeholders is influenced by the effectiveness of privacy safeguards for personal and intimate information which is collected and transmitted over the air, within and beyond these networks. In particular, these networks are progressing beyond traditional sensors, towards also using multimedia sensors, which raise further privacy concerns. Paradoxically, less research has addressed privacy protection, compared to security. Nevertheless, privacy protection has gradually evolved from being assumed an implicit by-product of security measures, and it is maturing into a research concern in its own right. However, further technical and socio-technical advances are needed. As a contribution towards galvanising further research, the hallmarks of this paper include: (i) a literature survey explicitly anchored on privacy preservation, it is underpinned by untangling privacy goals from security goals, to avoid mixing privacy and security concerns, as is often the case in other papers; (ii) a critical survey of privacy preservation services for wireless sensor networks in healthcare, including threat analysis and assessment methodologies; it also offers classification trees for the multifaceted challenge of privacy protection in healthcare, and for privacy threats, attacks and countermeasures; (iii) a discussion of technical advances complemented by reflection over the implications of regulatory frameworks; (iv) a discussion of open research challenges, leading onto offers of directions for future research towards unlocking the door onto privacy protection which is appropriate for healthcare in the twenty-first century.

研究の動機と目的

• 医療用ワイヤレスセンサーネットワークにおける専用のプライバシー保護の必要性が高まる中、特にマルチメディアバイオスセンサの普及に伴い、その対策を講じるため。
• 既存の文献でしばしば混同されるが、プライバシーとセキュリティの目的の明確な区別を図るため。
• 医療用WSNにおけるプライバシー脅威、攻撃、対策の体系的分類を提供するため。
• HIPAA や GDPR などの規制枠組みが、プライバシー保護システム設計に与える影響を分析するため。
• 次世代医療システムにおける堅牢でスケーラブルかつコンプライアンスを満たすプライバシー保護を実現するための、未解決の研究課題を特定・明確化するため。

提案手法

• 一般のセキュリティメカニズムとは分離して、プライバシーに特化した文献サーベイを実施する。
• 医療用WSNにおけるプライバシー脅威、プライバシー保護サービス、対策の分類ツリーを構築する。
• 既存のプライバシー保護技術を、脅威モデリングと評価手法を含めて批判的に分析する。
• 規制基準（例：HIPAA、GDPR）の知見を技術的システム設計の検討に統合する。
• センサーネットワークアーキテクチャにおいて、プライバシー固有の要件とセキュリティ要件を区別するフレームワークを提案する。
• 技術的、規制的、社会的技術的次元の3次元的アプローチを用いて、プライバシー解決策を評価する。

実験結果

リサーチクエスチョン

• RQ1 無線センサーネットワークにおける医療用途において、プライバシーの目的をセキュリティの目的から明確にどのように区別できるか？
• RQ2 特にマルチメディアデータ収集を伴う医療用WSNに特有の、主なプライバシー脅威と攻撃は何か？
• RQ3 医療用WSNにおける現在の最先端のプライバシー保護サービスと対策は何か？
• RQ4 HIPAA や GDPR などの規制枠組みは、プライバシー保護医療システムの設計にどのように影響を与えるか？
• RQ5 将来の医療用WSNにおいて、堅牢でスケーラブルかつコンプライアンスを満たすプライバシー保護を実現するにあたり、最も深刻な未解決の研究課題は何か？

主な発見

• プライバシーは、セキュリティとは別個の懸念としてますます認識され、医療用WSNにおいては独立した対策が求められるべきである。
• 医療ネットワークへのマルチメディアセンサの統合は、特にバイオメトリクスおよび行動データに関して、プライバシーリスクを顕著に拡大する。
• 現在の研究動向には顕著な不均衡が見られ、セキュリティに関する研究は多いが、プライバシーに関する研究は少ない。しかし、プライバシーは導入の障壁として極めて重要である。
• HIPAA や GDPR などの規制枠組みは、データ取り扱いに厳格な要件を課しており、これらはシステム設計の初期段階から組み込む必要がある。
• WSNにおけるプライバシーのための標準化された脅威モデリングおよび分類フレームワークの欠如が、解決策の体系的評価と比較を妨げている。
• 今後の研究は、プライバシーに配慮した設計、適応型アクセス制御、リソース制限のある医療センサに特化した軽量暗号技術に焦点を当てるべきである。