Body Area Networks (BAN) Wie sicher sind drahtlose Netze zur Erfassung von Körperfunktionen?

Anbieter zum Thema

Governikus GmbH & Co. KG

In verschiedenen Szenarien gelten drahtlose Body Area Networks (BAN) als wichtige Basistechnologie zur Unterstützung verschiedener Anwendungen der Telegesundheit. Aufgrund seines sensiblen Anwendungsbereichs ist es entscheidend, eine besonders vertrauenswürdige und zuverlässige Datenverwaltung sicherzustellen.

Body Area Networks (BANs) haben sich in den letzten Jahren zu einem wichtigen Forschungstrend entwickelt. Dies gilt insbesondere für den Bereich der Gesundheits- und Wellness­überwachung, personalisierten Medizin (Herzmonitore etc.), des Sporttrainings (Leistungsmessung) sowie der persönlichen Sicherheit (Sturzerkennung etc.).

Body Area Networks (BANs) verbinden nahtlos miniaturisierte Geräte und Bio-Sensoren mit geringem Stromverbrauch, die am menschlichen Körper getragen oder implantiert werden. Obwohl BANs einige gemeinsame Merkmale mit generischen drahtlosen Sensor-Netzwerken (WSNs) aufweisen, wird davon ausgegangen, dass die beiden Netzwerke über sehr unterschiedliche Sicherheitsschemata verfügen sollten.

Sicherheitsanforderungen für BANs

In WSNs gelten die Sicherheitsmechanismen (Verschlüsselung, Entschlüsselung, Signieren von Daten, Überprüfen von Signaturen etc.) als Hauptfaktoren, die den Stromverbrauch von Sensorknoten maßgeblich beeinflussen. Begrenzte Energie verbietet daher den Einsatz komplexer Sicherheitsmechanismen. Daher lassen sich die für WSNs entwickelten Security-Protokolle nicht auf BANs anwenden. Aus diesen Gründen ist es angezeigt, das Sicherheitsniveau und den damit verbundenen Verbrauchsaufwand in Einklang zu bringen.

BANs, die für Gesundheitsanwendungen zum Einsatz kommen, müssen vor unbefugten Zugriffen auf Gesundheitsinformationen, Fälschung von Identitäten oder Datenmanipulationen geschützt werden. Um diesen Sicherheitsbedrohungen zu begegnen, sind bei der Analyse der Sicherheitsanforderungen verschiedene miteinander verflochtene Bereiche zu beachten. Dazu gehören unter anderem folgende Kriterien:

Vertraulichkeit

Die Daten müssen während der Speicherung in BAN-Netzen oder auf dem zentralen Server sicher aufbewahrt werden. Selbst wenn der Knoten oder Server kompromittiert ist, sollte der Angreifer keine Informationen erhalten.

Datenintegrität

Unter Datenintegrität versteht man die Gewährleistung, dass während einer Speicherung oder Übertragung keine unbefugten Änderungen an den Daten vorgenommen werden können. Alle böswilligen Änderungen sollten vor der Verwendung erkannt und die entsprechenden Personen alarmiert werden. Dies kann durch Protokolle der Datenauthentifizierung erreicht werden. Durch diese Authentifizierung kann ein Empfänger überprüfen, ob der angegebene Absender die Nachricht gesendet hat.

Es muss überprüft werden, ob die Daten von einem vertrauenswürdigen Sensor gesendet wurden und nicht von einem Angreifer, der einen Knoten oder Controller dazu manipuliert hat, falsche Daten zu akzeptieren. Bei einem BAN lässt sich eine Datenauthentifizierung durch den Einsatz symmetrischer Techniken (Schlüssel zum Ver- und Entschlüsseln ist identisch) erreichen. Das heißt, Knoten und Controller teilen sich einen geheimen Schlüssel, der zur Berechnung eines Message Authentication Codes (MAC) aller Daten verwendet wird. Wenn Daten mit korrektem MAC eintreffen, weiß der Controller, dass sie von einem vertrauenswürdigen Knoten stammen.

Datenverfügbarkeit

Datenverfügbarkeit bedeutet, dass den echten Benutzern korrekte Daten zur Verfügung stehen. Wenn keine korrekten Daten empfangen werden, kann dies lebensbedrohlich sein. Auch der Datenaustausch mit anderen Maschinen oder Menschen muss authentifiziert werden. Wenn es Hackern gelingt, kritische Knotenpunkte zu korrumpieren, steht die Gesundheit der Patienten auf dem Spiel. Daher muss die Funktion auch auf einen oder mehrere andere Knoten übertragen werden können.

Sicherheitsansätze für BANs

Interoperabilität, niedrige Kosten und Benutzerfreundlichkeit sind wichtige Voraussetzungen für einen Massenmarkt. Um echte Plug-and-Play-Interoperabilität zu ermöglichen, müssen alle Schichten des Protokollstapels, Anwendungsprofile und Datenaustauschformate standardisiert werden. Für BANs existieren bereits verschiedene Standard-Kommunikationsprotokolle, die vom IEEE-Standardkomitee für WSN-Kommunikation unterstützt werden. Dazu gehören IEEE 802.15.1 (Bluetooth), IEEE 802.15.3 (UWB), IEEE 802.15.4 (Zigbee) sowie IEEE 802.15.6. In der Folge werden zwei davon kurz vorgestellt.

Auf der nächsten Seite: IEEE 802.15.1 (Bluetooth) und IEEE 802.15.6.

(ID:49918632)