fa پردازش امن غیرتعاملی داده‌های سلامت با استفاده از رمزگذاری ویژگی‌بنیاد همریخت در شبکه‌های مبتنی‌بر اینترنت اشیای پزشکی رمز و امنیت اطلاعات Cryptology and Information Security پژوهشی Research Article <div style="text-align: justify;">اینترنت اشیای پزشکی (IoMT) با توانمندسازی حسگرهای متصل به بدن بیماران، افق تازه‌ای در ارائه خدمات درمانی می‌گشاید. در این سامانه‌ها، کاربران داده نظیر پزشکان ممکن است نیازمند پردازش اطلاعات جمع‌آوری‌شده از حسگرهای متصل به بدن صاحبان داده همچون بیماران باشند. اما محدودیت منابع این حسگرها، نیاز به برون‌سپاری پردازش داده‌ها به زیرساخت‌های ابری را اجتناب‌ناپذیر می‌سازد. از سوی دیگر، سپردن اطلاعات حساس بیماران به سرورهای ابری، نگرانی‌های جدی درباره محرمانگی و حریم خصوصی ایجاد می‌کند. به‌منظور حفاظت از این اطلاعات، داده‌ها پیش از ارسال رمزگذاری می‌شوند؛ گرچه این کار پردازش روی داده‌ها را غیرممکن می‌سازد. در این میان، رمزگذاری همریخت به‌عنوان راهکاری نوین و کارآمد، امکان انجام محاسبات بر داده‌های رمزشده را بدون نیاز به رمزگشایی فراهم کرده است، هرچند همچنان با چالش‌هایی همراه است: نخست آن‌که رمزگشایی نتایج مستلزم دسترسی به کلید خصوصی صاحبان داده است؛ بنابراین، آنها یا باید به‌صورت برخط در دسترس باشند یا کلید خود را در اختیار کاربران قرار دهند که با اصول امنیتی در تضاد است. این مشکل در پردازش داده‌های متناظر با چندین صاحب داده پیچیده‌تر&nbsp; نیز می‌شود. همچنین، اگر نتیجه پردازش‌شده حاوی اطلاعات حساس باشد، امکان دسترسی بیماران به آن می‌تواند موجب افشای ناخواسته اطلاعات و نقض حریم خصوصی سایر بیماران گردد. در این مقاله، سازوکار رمزگذاری جدیدی با عنوان NAHC ارائه می‌شود که با تکیه بر ویژگی‌های همریختی، کنترل‌دسترسی و غیرتعاملی بودن، پردازش ایمن داده‌های رمزشده را بدون نیاز به تعامل میان صاحبان و کاربران داده ممکن می‌سازد. در این طرح، هر یک صاحبان داده اطلاعات خود را با کلید شخصی&nbsp; خود رمزگذاری و در فضای ابری ذخیره می‌کنند. به‌علاوه، کاربران مجاز، ابتدا داده‌های موردنظر خود را از سرور ابری انتخاب کرده و سپس داده‌های<br> رمزگذاری شده خود را برای پردازش به سرور ارسال می کنند. درنهایت، آنها بدون توجه به دستورات پردازشی اعمال‌شده روی داده‌های رمزشده و بدون نیاز به تعامل با صاحبان داده، نتیجه پردازش شده را در صورت مجاز بودن رمزگشایی می‌کنند. ارزیابی‌های امنیت و کارایی انجام‌شده نیز نشان می‌دهد که NAHC علاوه‌بر امنیت اثبات‌پذیر، از نظر عملیاتی نیز کارا و قابل پیاده‌سازی در سناریوهای واقعی است.</div> The Internet of Medical Things (IoMT) holds significant potential to revolutionize healthcare delivery. In IoMT-based systems, data users (such as doctors and physicians) often require processing of data collected from sensors attached to data owners, typically patients. Due to the limited computational resources of these sensors, secure outsourcing of data to cloud infrastructures becomes inevitable. However, outsorcing sensitive information to&nbsp; untrusted cloud servers poses a serious threat to patient privacy. To mitigate this risk, data is usually encrypted before being uploaded; yet this hinders the ability to process it directly.<br> Homomorphic encryption (HE) emerges as a promising&nbsp; solution, as it allows computations to be performed directly on encrypted data without requiring decryption. Despite its advantages, HE introduces several challenges: most notably, decryption of computation results requires access to the data owner&rsquo;s private key. This either necessitates their constant online presence or obliges them to share their private key with users, both of which conflict with fundamental security principles. The problem becomes even more complex when dealing with data belonging to multiple owners. Furthermore, if the processed result contains sensitive information, granting patients access to it may unintentionally disclose private data of other patients, thereby breaching privacy.<br> To address these limitations, we propose a Non-Interactive Attribute-based Homomorphic Computation scheme called NAHC. Our scheme leverages the combined strengths of HE, access control, and non-interactivity to enable secure processing of encrypted data without requiring interaction between data owners and data users. In NAHC, each data owner encrypts their data using their private key and uploads it to the cloud. Users can choose the desired encrypted data from the cloud and outsource their own encrypted queries for processing. Finally, if authorized, they are able to decrypt the result without knowing the operations performed on the encrypted data and without any interaction with the data owners.<br> Security and performance evaluations demonstrate that NAHC provides provable security while remaining practically efficient and suitable for deployment in real-world IoMT scenarios. طرح رمزگذاری همریخت, اینترنت اشیای پزشکی, محرمانگی اطلاعات, محاسبات امن, پروتکل غیرتعاملی. Internet of Medical Things, secure computation, non-interactive protocol, Attribute-based Homomorphic encryption, access control. 1 20 http://monadi.isc.org.ir/browse.php?a_code=A-10-422-2&slc_lang=fa&sid=1 امین حسینقلی زاده amin_hgholizadeh@aut.ac.ir 10031947532846002325 10031947532846002325 No دانشگاه امیرکبیر محمد علی mali71@aut.ac.ir 10031947532846002326 10031947532846002326 Yes دانشگاه امیرکبیر