我們周圍的事物（包括醫(yī)療設(shè)備）變得越來越智能。這有好有壞。一方面，很難與能夠更積極主動地對待醫(yī)療保健的優(yōu)勢爭論。例如，使用支持WiFi的智能植入式起搏器的患者可以通過智能手機(jī)將設(shè)備不斷收集的大量有用數(shù)據(jù)直接發(fā)送給他或她的醫(yī)生。有了這些信息，醫(yī)生可以更快（和遠(yuǎn)程）評估患者并潛在地發(fā)現(xiàn)關(guān)注的問題。然而，與此同時，連接的起搏器容易受到黑客的攻擊，黑客通過遠(yuǎn)程控制設(shè)備，可能會給患者帶來危險的情況。

多年來，您可能也看到過關(guān)于除顫器、起搏器和藥物輸液泵因安全漏洞而被黑客入侵或召回的頭條新聞。一句話：風(fēng)險肯定存在，我們中的許多人可能會受到影響。

與此同時，美國食品和藥物管理局（FDA）發(fā)布了其醫(yī)療器械安全行動計劃，其中包括如何幫助推進(jìn)醫(yī)療器械網(wǎng)絡(luò)安全的部分。其指導(dǎo)范圍從在產(chǎn)品設(shè)計和開發(fā)階段整合網(wǎng)絡(luò)安全措施，到在設(shè)備的生命周期內(nèi)制定風(fēng)險管理計劃，再到促進(jìn)醫(yī)療設(shè)備社區(qū)內(nèi)網(wǎng)絡(luò)風(fēng)險信息和情報的更大共享。看看這個計劃，很明顯，對于醫(yī)療設(shè)備開發(fā)人員來說，確保患者安全是一個關(guān)鍵考慮因素是一個明智的做法。

放手，黑客！
安全I(xiàn)C為設(shè)計人員提供了一種保護(hù)其醫(yī)療設(shè)備的可靠方法。使用加密強(qiáng)身份驗證創(chuàng)建時，安全身份驗證器可以保護(hù)設(shè)備和傳感器供應(yīng)鏈免受克隆和未經(jīng)授權(quán)的使用，還可以安全地管理設(shè)備的使用限制。總部位于波士頓的Admetsys在設(shè)計用于醫(yī)院環(huán)境的人工胰腺時采用了基于硬件的安全方法。Admetsys人工胰腺自動化了原本手動的，通常是不精確的患者血糖控制過程。該設(shè)備適用于胰島素和葡萄糖盒。為了保護(hù)其系統(tǒng)免受黑客攻擊，并確保配藥所伴隨的信息有效和準(zhǔn)確，該公司的工程師在其解決方案中集成了三款Maxim安全I(xiàn)C：DS28E83 DeepCover安全認(rèn)證器、DS28E38 DeepCover安全認(rèn)證器和DeepCover安全微控制器。

“在醫(yī)療保健領(lǐng)域，安全關(guān)乎患者安全，”Admetsys首席執(zhí)行官Jeff Valk說。Maxim的安全I(xiàn)C包括DS28E83和DS28E38安全認(rèn)證器，使我們能夠確保人工胰腺的藥筒按預(yù)期使用，并為正確的患者提供正確的劑量。這些解決方案正在幫助我們創(chuàng)建實用的護(hù)理標(biāo)準(zhǔn)，實現(xiàn)高精度輸液和實時連續(xù)診斷，同時允許患者的循環(huán)系統(tǒng)保持不變地運(yùn)行。

DS28E83是一款抗輻射、1-Wire安全認(rèn)證器，用于保護(hù)經(jīng)過伽馬或電子束滅菌處理的醫(yī)療設(shè)備。該器件可抵抗高達(dá) 75kGY 的輻射，并提供橢圓曲線數(shù)字簽名算法 （ECDSA） P256 非對稱安全認(rèn)證、SHA-256 對稱密鑰安全認(rèn)證和橢圓曲線 Diffie-Hellman （ECDH） 密鑰交換，用于主機(jī)和從驗證器通信之間的可選安全會話密鑰。在愛德忡的解決方案中，DS28E83保護(hù)系統(tǒng)的滅菌傳感器。DS28E38安全認(rèn)證器采用ChipDNA物理不可克隆功能（PUF）技術(shù)。Maxim的PUF技術(shù)依賴于基波MOSFET器件自然產(chǎn)生的隨機(jī)模擬特性來產(chǎn)生加密密鑰。由于PUF基于制造過程中引入的隨機(jī)物理因素，因此幾乎不可能復(fù)制或克隆。每個PUF電路生成的唯一二進(jìn)制值不會存儲在芯片上;它僅在需要時生成。即使有人試圖對PUF電路進(jìn)行侵入性物理攻擊，攻擊本身也會改變PUF電路的電氣特性，進(jìn)一步阻礙嘗試。愛德梅特斯使用DS28E38保護(hù)其醫(yī)療盒免受侵入性物理攻擊。至于安全微控制器，該公司使用它來安全存儲密鑰和證書，以確保其設(shè)備的完整性和真實性。

使用安全 IC 保護(hù)嵌入式設(shè)備的優(yōu)勢之一是，您無需成為密碼學(xué)專家即可利用加密強(qiáng)保護(hù)。因此，當(dāng)您考慮下一個智能互聯(lián)醫(yī)療設(shè)備設(shè)計時，請確保安全性是設(shè)計要求列表的重中之重。

審核編輯：郭婷