新一代可穿戴医疗设备需要安全、高密度的非易失性存储器-电子发烧友网

很明显，COVID后患者健康监测的变化以及面对面提供医疗服务的方式将对个人和可穿戴医疗设备产生更大的需求。这种需求模式的变化将需要更强大、更安全的内存产品，这些产品能够以更低的单位成本存储更多的用户数据，同时提供高级别的安全性。

有入侵或攻击风险的个人医疗设备

在可预见的未来，在许多国家的室内空间中，社交距离将继续成为公民的强制性要求。像学校和工厂一样，医院将寻找方法来减少任何时候聚集在里面的人数，以便更容易地保持人与人之间的距离。

因此，卫生系统将高度重视能够在医院外进行监测和诊断的技术，这些技术不需要将患者送入病房进行观察。

消费者已经熟悉可穿戴活动追踪器，它可以监测生理信号，如用户的心率。

活动和健康追踪器为消费者提供了一种保持更健康的生活方式和增加对新疾病的抵抗力的新方法。

因此，专业可穿戴诊断设备和消费可穿戴设备似乎都有可能在Covid之后得到更广泛的使用。

可穿戴医疗技术用户的广泛扩张对安全性具有巨大影响，原因有二：

在某些情况下，专业医疗设备对安全至关重要 - 用户的生命将取决于它。因此，设备必须免受恶意攻击，例如拒绝服务攻击，这可能会禁用或损害其操作。

私人用户数据由可穿戴设备记录和传输，通常通过无线链路（如蓝牙®低功耗无线电）传输到智能手机等主机设备。对于用户对其设备的信任至关重要的是，这些数据应仅与授权实体（如用户的医生）共享。

互联可穿戴设备的风险是真实的。美国食品和药物管理局（FDA）等官方机构已向设备用户和制造商发出了有关已知风险的警告。这些风险包括影响低功耗蓝牙无线电芯片组的SweynTooth系列网络安全漏洞。FDA在2020年3月关于SweynTooth的公告中表示，在某些情况下利用这些漏洞的软件已经公开发布。

在医疗设备中，当数据或代码在传输过程中时，威胁暴露的风险最大。例如，当记录的心跳测量值通过蓝牙低功耗链路从可穿戴式心脏监护仪上传到用户的智能手机时，或者当更新的固件从云端无线传输到可穿戴设备时。

在简单的可穿戴产品中，安全配置可能仅限于微控制器或片上系统（SoC），其中将包括一个用于安全代码存储的小型片上闪存区域。如果系统具有串行或SPI闪存，则根据定义，它已准备好安全性。然而，在更复杂的设备中，代码的大小对于嵌入式 MCU的存储器来说太大，需要使用外部闪存进行代码存储。如果外部存储器不提供加密引擎和信任根等安全功能，那么它将容易受到攻击。无论主机MCU或SoC有多安全，如果外部存储器处于危险之中，整个设备及其数据都将面临风险。

通过确保具有以下高级功能的互联医疗设备中强大的端到端安全性，可以保护连接的设备免受远程软件攻击：

当主机 MCU 或 SoC 遭到入侵时，通过更新颁发机构之间的端到端安全通道进行安全代码更新，包括无线更新。

安全启动和信任根

闪存设备和主机之间经过身份验证和加密的数据传输

引导和应用程序代码的就地执行（XiP）

系统弹性，由保护、检测和恢复等关键安全功能提供支持

从闪存到云的安全通道

安全性应由外部认可的实验室进行评估，符合GDPR和欧盟网络安全法的实质性水平，并符合以下标准：CC EAL2（VAN.2），IEC62443，SESIP，PSA。

固件必须具有弹性。美国国家标准与技术研究院（SP 800-193）规定，该机制可保护固件和配置数据免受攻击。此外，它们可以检测成功的攻击并从中恢复。内存应自动且真实地将平台固件恢复到完整性状态，以防检测到任何此类固件代码或关键数据已损坏或被黑客入侵。

您如何以更低的成本存储大量个人用户数据？

使用可穿戴和家庭患者监护设备将减轻医疗设施的压力，并促进手术和医院的社交距离。但是，这些个人设备将产生大量的个人数据。多传感器监测设备已经可用于同时跟踪各种生命体征，例如心率，心率变异性，血氧水平和温度。

不能假设可穿戴设备具有对互联网的连续访问，因此系统架构必须允许本地存储这些用户数据。这意味着可穿戴医疗设备需要高密度、非易失性存储器。由于有关患者诊断和治疗的决策可能基于数据，因此数据完整性是关键任务要求。