پروتکل احراز هویت و توافق کلید بر‌مبنا زیست سنجی در خدمات سلامت الکترونیک

سیستم اطلاعات پزشکی از راه دور (tmis) یک سیستم اطلاعاتی است که به‌منظور جمع‌آوری، ذخیره، مدیریت و به‌اشتراک‌گذاری اطلاعات پزشکی بین ارائه‌دهندگان مراقبت بهداشتی و بیماران بکار می‌رود. این سیستم‌ها به‌وسیله فناوری اطلاعات و ارتباطات (ict) امکان دسترسی به اطلاعات پزشکی را از راه دور، به طور مطمئن و محرمانه فراهم می‌کنند. از مزایای این سیستم می‌توان به بهبود دسترسی به مراقبت‌های بهداشتی، افزایش کیفیت مراقبت، کاهش هزینه‌ها و افزایش رضایت بیماران اشاره کرد. پروتکل احراز هویت در این سیستم به کاربران اجازه می‌دهد هویت خود را تایید کرده و به اطلاعات پزشکی مرتبط با خود دسترسی داشته باشند. احراز هویت شامل مراحل شناسایی کاربر، تایید هویت و اعتبارسنجی هویت می‌شود. برای احراز هویت از فناوری‌های مختلفی از جمله نام کاربری و رمز عبور، تصاویر امضا، کارت هوشمند و زیست‌سنجی استفاده می‌شود. در این مقاله پس از مرور طرح‌های پیشین در‌ این حوزه، تحلیل شده است که پروتکل زاهد محمود و همکاران در معرض حمله ‌ردیابی است. ازاین‌رو، برای رفع مشکلات، یک پروتکل‌ تایید اعتبار و توافق کلید مبتنی بر زیست‌سنجی دقیق‌تر و کارا‌‌تر برای خدمات سلامت الکترونیکی پیشنهاد شده است. علاوه بر این، از طریق تجزیه‌وتحلیل غیررسمی بررسی شده است که طرح پیشنهادی امن و کاراتر است.