Je vingerafdrukken. Je stem. De irissen van je ogen. Het lijkt erop dat tegenwoordig elk deel van je lichaam kan worden gebruikt voor biometrische authenticatie - het proces waarbij je fysieke kenmerken worden gebruikt om je identiteit te bewijzen, waardoor je toegang hebt tot je mobiele telefoon, je bankrekening of je voordeur.
Nu kunt u uw hartslag toevoegen aan de lijst. Onderzoekers van de Staatsuniversiteit van New York-Binghamton hebben een manier ontwikkeld om de hartslagpatronen van patiënten te gebruiken om hun elektronische medische gegevens te beschermen en zo de deur te openen naar een nieuwe methode voor biometrische authenticatie.
Naarmate draagbare gezondheidsapparatuur die alles controleert, van bloeddruk tot ademhalingsfrequentie, populairder wordt, is er een toenemende behoefte om gezondheidsgegevens elektronisch naar dokterspraktijken door te geven, legt Zhanpeng Jin uit, een professor aan de afdeling elektrotechniek en computertechniek in Binghamton die werkt met mede-professor Linke Guo en zijn student Pei Huang.
"Tijdens dit proces is de datatransmissie kwetsbaar voor cyberaanvallen of datalekken, waardoor de gegevens van de [elektronische gezondheid] van gevoelige gebruikers kunnen worden blootgelegd", zegt Jin.
Aangezien mobiele gezondheidsapparatuur al een elektrocardiogram (ECG) van een patiënt zou hebben verzameld - een meting van de elektrische activiteit van het hart - kunnen de hartslaggegevens eenvoudig worden hergebruikt voor beveiligingsdoeleinden. Dit heeft een voordeel ten opzichte van veel bestaande coderingstechnieken, zegt Jin, omdat het veel minder computerintensief is en minder energie verbruikt, wat belangrijk is bij het werken met apparaten met beperkte energie zoals kleine draagbare gezondheidsmonitoren. Omdat de gegevens al zijn verzameld, brengt dit ook weinig extra kosten met zich mee.
Hoewel de pieken en dalen op de ECG's van mensen er misschien hetzelfde uitzien als het ongetrainde oog, zijn ze eigenlijk alles behalve. Hoewel je hartslag versnelt en vertraagt, heeft je ECG een handtekening, net als een vingerafdruk, gebaseerd op de structuur van het hart zelf.
"De bestaande studies over ECG's hebben bewezen dat de ECG's van nature vrij uniek zijn bij verschillende individuen, " zegt Jin.
Er is maar één probleem: deze unieke patronen kunnen ook worden gewijzigd. Het ECG van een persoon kan veranderen met fysieke activiteit, mentale toestanden (zoals stress), leeftijd en andere factoren.
"We werken nog steeds aan betere algoritmen om die invloeden te verminderen en de op ECG gebaseerde codering robuuster en resistenter te maken tegen die variabelen, " zegt Jin.
Deze problemen zouden moeten worden opgelost om ECG's een algemeen biometrisch identificatiemiddel te maken, zoals irissen of vingerafdrukken. Maar, zegt Jin, de technologie is klaar om te worden gebruikt als een secundaire vorm van authenticatie. Aangezien een ECG van nature alleen afkomstig is van een persoon die leeft, kan het worden gebruikt in combinatie met een andere vorm van identificatie om de identiteit van een persoon te verifiëren en te bewijzen dat hij leeft. Gruwelijk als het klinkt, het scenario van een uitgeklapte oogbol of een afgehakte vinger die wordt gebruikt om beveiligingsscanners te bedriegen, is iets waar biometrische onderzoekers rekening mee moeten houden. Een ECG als een secundaire vorm van ID zou dat probleem oplossen.
Het vorige werk van Jin omvatte het gebruik van de "hersendruk" van een persoon - de unieke elektrische activiteit van zijn hersenen - als een wachtwoord, dat ook het probleem van de "uitgekozen oogbol" oplost. In het onderzoek van Jin reageerden de hersenen van vrijwilligers anders wanneer ze verschillende woorden kregen. De hersengolven die deze verschillen weerspiegelen, kunnen als wachtwoorden worden gebruikt. Maar in tegenstelling tot hartslagen, worden hersengolven niet geregistreerd door een persoonlijke gezondheidsmonitor, waardoor ze minder nuttig zijn in het geval van het beschermen van elektronische gezondheidsdossiers.
Nu steeds meer artsen patiënten op afstand diagnosticeren en behandelen via telegeneeskunde, hopen Jin en zijn team dat hun nieuwe techniek kan helpen bij het beveiligen van kwetsbare gegevens. Dus op een dag zal je hartslag misschien samengaan met je vingerafdrukken als nog een sleutel in een steeds groter wordend aantal sloten.
