第1章医疗贴片安全概述

1. 医疗贴片安全概述：发展趋势、安全威胁与数据保护

大家好，我是你们这堂课的主讲人。咱们直接进入正题——医疗贴片的安全问题。说实话，我做了十几年嵌入式安全，这几年感触最深的就是：医疗设备已经从“能工作就行”变成了“必须安全地工作”。尤其是贴片式设备，小归小，但风险一点都不少。

先聊聊趋势。医疗贴片这几年发展得特别快，我总结下来有三个明显方向：

微型化与柔性化：现在的贴片能做到像创可贴一样薄，甚至可以弯曲贴合皮肤。我记得2018年帮一家初创公司做方案时，他们还在用硬质PCB，现在基本都转向柔性基板了。
无线化与持续监测：蓝牙、NFC、甚至5G都开始集成进去。患者贴上就能回家，数据实时上传。说白了，就是要把医院里的监护仪“贴”到人身上。
智能化与闭环治疗：不光是监测，还能自动给药、电刺激。比如某些胰岛素贴片，能根据血糖值自动调整注射量。嗯，这里要注意——一旦涉及“自动执行”，安全边界就完全不一样了。

为什么会这样？因为医疗模式在变。从“有病去医院”转向“预防+居家管理”。贴片正好卡在这个节点上。但问题也来了——设备越智能，攻击面就越大。

好，趋势讲完了，咱们聊聊最头疼的部分——安全威胁。我个人习惯把医疗贴片的威胁分成三类：

这是最常见的。贴片通过无线传输数据，中间人攻击、重放攻击、甚至直接篡改数据包，都是真实存在的。我在项目中遇到过一款血糖贴片，蓝牙配对用的是固定密钥，结果被安全研究员轻松破解，伪造了血糖数据发给医生端。你想想看，医生看到“正常”的血糖值，实际上患者已经低血糖了——这后果有多严重？

⚠️ 警告： 所有无线通信必须使用加密通道，且密钥不能硬编码在固件中。我曾经见过某款产品直接把AES密钥写在代码注释里……嗯，这比不加密还危险。

贴片体积小，往往没有安全芯片，MCU直接暴露在外。攻击者可以通过JTAG/SWD接口读取固件，或者用电压故障注入让程序跑飞。更狠的，直接拆开贴片用探针抓取总线数据。

举个例子：某款心电贴片，固件没有做读保护，攻击者用J-Link几秒钟就把整个二进制文件读出来了。里面包含了患者数据、加密算法、甚至云端API密钥。这相当于把保险柜的钥匙贴在保险柜外面。

这个比较高级，但确实存在。通过分析设备的功耗、电磁辐射、甚至运行时间，可以推断出内部数据。比如，加密算法执行时间不同，就能猜出密钥的某些位。我在做一款药物输注贴片时，专门花了两个月做侧信道防护——因为一旦密钥泄露，攻击者就能伪造给药指令。

最后说说数据保护。很多人觉得“数据保护”就是加密传输，其实远不止这些。我把它拆成三个层面：

医疗数据是最高级别的个人隐私。心率、血糖、用药记录——这些信息一旦泄露，不光涉及法律问题（GDPR、HIPAA），更可能被用于诈骗、歧视甚至勒索。我曾经参与过一个项目，患者数据在云端被脱库，结果保险公司拿到了某位患者的慢性病数据，直接拒保。你说这算不算“数据杀人”？

数据不光要保密，还要保证没被改过。攻击者篡改血糖值，医生就会做出错误判断。我建议在每条数据记录里都加上数字签名，哪怕只是简单的HMAC。别嫌麻烦——我在项目中吃过亏，有一次因为没做完整性校验，测试时发现数据包被WiFi干扰后出现了乱码，差点被当成真实数据送进诊断系统。

这块是硬杠杠。FDA、CE、NMPA都对医疗设备的数据安全有明确要求。比如FDA的《医疗器械网络安全指南》里明确写了：必须进行威胁建模、必须实施安全设计、必须有漏洞响应机制。说白了，不是你想不想做，而是不做就拿不到注册证。

  💡 核心观点： 数据保护不是“锦上添花”，而是“生死线”。没有安全，医疗贴片就是一颗定时炸弹。

📌 个人经验： 我建议在项目立项阶段就把安全需求写进产品规格书。别等到开发完了再补安全——那就像房子盖好了再装防盗门，费钱又费劲。我曾经见过一个团队，产品都送检了才发现没有加密，结果整个通信协议重写，延期了三个月。

好，这一章就到这里。下一章咱们会深入聊聊医疗贴片的硬件安全设计——从芯片选型到PCB布局，全是实战干货。记住一句话：安全不是功能，是属性。它应该像空气一样，存在但感觉不到，一旦缺失就会致命。