[论文解读] Blockchain-based Decentralized Identity Management for Healthcare Systems

Arnaf Aziz Torongo, Mohsen Toorani|arXiv (Cornell University)|Jul 30, 2023

Blockchain Technology Applications and Security被引用 4

一句话总结

本文提出BDIMHS，一种基于区块链的去中心化医疗身份管理系统，采用Hyperledger Indy和Aries技术，实现由患者控制的可验证凭证，支持选择性披露和零知识证明。该方案在保证强安全性、隐私保护和互操作性的同时，在概念验证实现中展现出可扩展的性能，具有低延迟和高效的资源利用率。

ABSTRACT

Blockchain-based decentralized identity management provides a promising solution to improve the security and privacy of healthcare systems and make them scalable. Traditional Identity Management Systems are centralized, which makes them single-point-of-failure, vulnerable to attacks and data breaches, and non-scalable. In contrast, decentralized identity management based on the blockchain can ensure secure and transparent access to patient data while preserving privacy. This approach enables patients to control their personal health data while granting permission for medical personnel to access specific information as needed. We propose a decentralized identity management system for healthcare systems named BDIMHS based on a permissioned blockchain with Hyperledger Indy and Hyperledger Aries. We develop further descriptions of required functionalities and provide high-level procedures for network initialization, enrollment, registration, issuance, verification and revocation functionalities. The proposed solution improves data security, privacy, immutability, interoperability, and patient autonomy by using selective disclosure, zero-knowledge proofs, Decentralized Identifiers, and Verifiable Credentials. Furthermore, we discuss the potential challenges associated with implementing this technology in healthcare and evaluate the performance and security of the proposed solution.

研究动机与目标

• 解决医疗领域集中式身份管理系统在安全性、隐私性和可扩展性方面的局限性。
• 通过赋予个人对其个人健康数据的自我主权身份（SSI）控制权，实现患者自主权。
• 利用W3C标准的去中心化标识符（DIDs）和可验证凭证（VCs），确保跨医疗实体的互操作性。
• 在真实医疗场景中评估基于许可区块链的身份解决方案在性能、安全性和资源效率方面的表现。
• 提供一个针对电子健康记录和临床工作流程量身定制的去中心化身份框架的全面实现与分析。

提出的方法

• 系统基于许可区块链构建，采用Hyperledger Indy和Hyperledger Aries管理身份生命周期操作，如网络初始化、注册、登记、凭证签发、验证和撤销。
• 利用去中心化标识符（DIDs）和可验证凭证（VCs），实现无需中心化权威机构的无信任、密码学可验证身份声明。
• 通过选择性披露和零知识证明技术保护隐私，使用户在身份认证或访问请求过程中仅披露必要信息。
• 该架构在签发者、持有者（患者）和验证者（医疗提供方）之间建立信任三角，确保端到端安全性和不可否认性。
• 开发了概念验证（PoC）实现，通过代表政府、患者和医院角色的代理程序，模拟真实世界的身份流转流程。
• 通过不同请求并发度的负载测试评估性能，测量事务处理时间、吞吐量以及资源利用率（CPU和内存）。

实验结果

研究问题

• RQ1 与传统集中式模型相比，去中心化身份管理系统在医疗系统中如何提升安全性和隐私保护？
• RQ2 基于Hyperledger Indy和Aries的许可区块链在多大程度上能够支持医疗应用的可扩展且高效的身份证管理？
• RQ3 选择性披露和零知识证明等技术如何增强患者身份和数据访问工作流中的隐私保护？
• RQ4 在医疗环境中真实工作负载下，去中心化身份系统的性能特征——包括吞吐量、延迟和资源使用情况——如何？
• RQ5 该系统如何利用W3C标准确保在异构医疗平台之间的互操作性？

主要发现

• 在凭证验证过程中，BDIMHS系统在1个请求时平均事务处理时间为99毫秒，在100个并发请求时为139毫秒，吞吐量范围为每秒6.1至10.1笔事务。
• 在高并发（100个请求）情况下，吞吐量稳定在每秒6至7笔事务左右，表明对典型医疗工作负载具备良好的可扩展性。
• 随着并发请求增加，事务处理时间的标准差上升，尤其在100个请求时达到136.4毫秒，表明在负载下存在性能波动，可能源于容器化服务器的资源限制。
• 在读操作期间，CPU和内存使用保持最优，整个身份生命周期流程中资源利用率稳定，表明系统性能高效。
• 系统成功实现了符合W3C标准的DIDs和VCs，实现了不同医疗实体和代理之间的无缝互操作性。
• 基于启发式STRIDE的威胁分析确认，BDIMHS有效缓解了篡改、冒充和重放攻击等常见威胁，确保了强大的完整性与认证保障。