SM2-PRE+: セキュアなIoMTヘルスケアデータ共有のための軽量ペアリングフリープロキシ再暗号化方式
SM2-PRE+: A Lightweight Pairing-Free Proxy Re-Encryption Scheme for Secure IoMT Healthcare Data Sharing
IoMT(Internet of Medical Things)の発展に伴い、ウェアラブルセンサーや医療端末から生成される大量の機密医療データを安全にクラウドへアップロード・共有する必要性が高まっている。しかし、IoMTデバイスは計算リソースやエネルギーが限られているため、従来の複雑な暗号化方式ではセキュリティと効率の両立が困難である。また、既存のプロキシ再暗号化(PRE)方式は、認可の移転リスクがあり、きめ細やかなデータ共有が難しいという課題がある。これらの問題に対応するため、本論文ではSM2アルゴリズムに基づいた軽量・ペアリングフリーのプロキシ再暗号化拡張方式「SM2-PRE+」を提案する。この方式は、SM2楕円曲線暗号とSM4共通鍵暗号を組み合わせ、二重鍵構造でデータ保護を実現し、メッセージバインディング再暗号化メカニズムにより認可制御能力を強化する。従来のPRE方式と比較して、ペアリング演算を回避し、リソース制限のあるデバイスの計算オーバーヘッドを削減する。さらに、共謀耐性および認可の非移転性をサポートする。セキュリティ分析では、ランダムオリクルモデル(ROM)下でIND-CCAセキュリティを満たすことが示されている。性能分析の結果、SM2-PRE+は計算オーバーヘッドとストレージ負荷が低く、ウェアラブル医療機器、インテリジェントセンシング端末、クラウド支援IoMTデータ共有シナリオに適している。
- SM2アルゴリズムに基づく軽量・ペアリングフリーのプロキシ再暗号化拡張方式「SM2-PRE+」を提案。SM2楕円曲線暗号とSM4共通鍵暗号を組み合わせた二重鍵構造を採用。
- メッセージバインディング再暗号化メカニズムにより認可制御能力を強化し、共謀耐性および認可の非移転性をサポート。
- ペアリング演算を回避することで、リソース制限のあるIoMTデバイスの計算オーバーヘッドを削減。計算オーバーヘッドとストレージ負荷が低く、ウェアラブル医療機器やクラウド支援IoMTデータ共有シナリオに適する。
- ランダムオリクルモデル(ROM)下でIND-CCAセキュリティを満たすことをセキュリティ分析で示した。
SM2-PRE+は中国国産暗号標準(SM2楕円曲線暗号・SM4共通鍵暗号)をベースにした軽量プロキシ再暗号化方式で、ペアリング演算を回避しつつIND-CCAセキュリティと認可の非移転性・共謀耐性を両立させた点が技術的な差別化。IoMT(医療IoT)のウェアラブル機器やクラウド支援データ共有は計算資源・電力制約が厳しく、従来のPREでは実運用が難しかった領域であり、ここに国産暗号標準を組み合わせた実装が入る意味は大きい。投資家目線では、中国の医療データ主権・国産暗号準拠の流れが強まる中、SM系アルゴリズム対応のセキュリティ製品やクラウド事業者にとって採用機運の追い風になり得る一方、現段階は論文ベースの成果であり、規格化・実装製品化・商用採用の有無を確認するまでは投資判断材料としては限定的。学術的提案に留まらず、医療機器メーカーやクラウド事業者へのライセンス・実装展開が次のチェックポイント。