Arquitectura de segurança para a prestação de serviços de saúde em mobilidade

Abstract

O crescente custo associado ao tratamento de pacientes leva à sua relocação para o próprio domicílio. Esta relocação conduz à necessidade de uso de ferramentas automatizadas permitindo a diminuição dos erros que a mesma acarreta. O uso de Radio Frequency Identi cation (RFID) permite não só a identi cação dos medicamentos como também de pacientes, médicos, enfermeiros e qualquer outro tipo de prestador de cuidados de saúde. A combinação do uso de identi cação de etiquetas RFID com soluções Internet of Things (IoT) bem estruturadas e seguras permite um acesso fácil e ubíquo a registos médicos, oferecendo em simultâneo controlo e segurança a todas as interacções. Nesta dissertação é de nida uma arquitectura de segurança, facilmente implementável em plataformas móveis, que permite o estabelecimento e gestão de um serviço de prescrições médicas, num contexto de mobilidade usando Registo Pessoal de Saúde (PHR) electrónico. Esta arquitectura de segurança tem como objectivo o uso com uma aplicação móvel de saúde (M-Health) através de um interface simples e intuitivo, suportado pela tecnologia RFID. Esta arquitectura, capaz de suportar interacções seguras e autenticadas, vai permitir uma fácil implementa ção de aplicações M-Health. É apresentado o caso especial de administração de medicamentos e o sistema controlo de medicação ubíqua, de acordo com o contexto da IoT. A arquitectura de segurança e os seus protocolos, juntamente com o serviço seguro Ambient Assisted Living (AAL) para controlo de medicação, são analisados no contexto da IoT. De forma a veri car a exequibilidade dos protocolos e da arquitectura de segurança, foram implementadas aplicações protótipos ( xas e móveis) que permitem veri car o funcionamento total do sistema. Foram ainda efectuados alguns testes de segurança e desempenho para veri car a usabilidade de todo o sistema.

The increasing healthcare costs leads to their relocation to their own homes. This leads to the need of automated tools allowing the decrease errors that this entails. The use of Radio Frequency Identi cation (RFID) technology allows not only drug identi- cation, but also identi cation of patient, physicians, nurses or any other healthcare giver. The combination of RFID tag identi cation with structured and secured Internet of Things (IoT) solutions allows an ubiquitous and easy access to medical records, while providing control and security to all interactions. In this thesis is de ned a security architecture, easily deployable on mobile platforms, which would allow to establish and manage a medication prescription service in mobility context, making use of electronic Personal Health Record (PHR). This security architecture is aimed to be used with a mobile e-health application (M-Health) through a simple and intuitive interface, supported by RFID technology. This architecture, able to support secured and authenticated interactions, will enable an easy deployment of m-health applications. The special case of drug administration and ubiquitous medication control system, along with the corresponding IoT context, is presented. The secuirity architecture and its protocols, along with a general Ambient Assisted Living (AAL) secure service for medication control, is then analyzed int the context of IoT. To verify the architecture and protocols implementability, they were deployed prototype applications (Fixed and mobile) allowing the veri cation of the whole system operating. They were also made some security and performance tests allowing system usability veri cation.