[發明專利]一種醫療設備數據安全傳輸系統

在審

• 申請號: 201810412812.5
• 申請日: 2018-05-03
• 公開（公告）號: CN108683650A
• 公開（公告）日: 2018-10-19
• 發明（設計）人: 崔金鐘;陳雷霆;戴傳;李想;丁磊;張釗;李超;李秋波
• 申請（專利權）人: 電子科技大學;電子科技大學廣東電子信息工程研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 成都虹盛匯泉專利代理有限公司 51268
• 代理人: 王偉

1.一種醫療設備數據安全傳輸系統，其特征在于，包括設備端和管理端，所述管理端通過安全擴展協議與所述設備端進行關聯認證和數據傳輸；所述管理端包括11073協議模塊、Hservice模塊和Hdisplay模塊；

所述11073協議模塊包括安全通信模型和數據處理模塊；所述安全通信模型用于采用協議數據單元進行設備端和管理端的數據交互，包括關聯認證階段、配置階段和測量數據傳輸階段，同時采用確定狀態的有限自動狀態機控制設備端和管理端狀態轉換；所述數據處理模塊用于獲取協議數據單元后根據協議數據單元的類型建立相應的對象，并根據協議數據單元的屬性排放順序獲取內容；

所述Hservice模塊用于調用11073協議模塊改變設備端狀態，修改設備端信息及發送JSON格式的測量數據至Hdisplay模塊；

所述Hdisplay模塊用于將Hservice模塊發送的JSON格式的測量數據解析為個人健康數據并進行顯示和保存。

2.如權利要求1所述的醫療設備數據安全傳輸系統，其特征在于，所述協議數據單元包括關聯請求協議數據單元、關聯響應協議數據單元、連接釋放協議數據單元、釋放響應協議數據單元、連接中斷協議數據單元、數據演示數據單元協議數據單元、共享密鑰更新請求協議數據單元、共享密鑰更新響應協議數據單元、挑戰認證協議數據單元和挑戰響應協議數據單元。

3.如權利要求2所述的醫療設備數據安全傳輸系統，其特征在于，所述共享密鑰更新請求協議數據單元用于將更新后的主密鑰和對應證書從管理端發送至設備端；所述共享密鑰更新響應協議數據單元用于對設備端作出接收或拒絕共享密鑰更新請求的響應。

4.如權利要求3所述的醫療設備數據安全傳輸系統，其特征在于，所述挑戰認證協議數據單元用于在關聯認證階段從管理端向設備端發送挑戰，等待后續認證；挑戰響應協議數據單元用于對挑戰進行響應，實現管理端和設備端的通信認證。

5.如權利要求4所述的醫療設備數據安全傳輸系統，其特征在于，所述關聯認證階段具體為對設備端和管理端進行認證并產生會話密鑰，利用會話密鑰對配置階段和測量數據傳輸階段的會話消息進行加密處理。

6.如權利要求5所述的醫療設備數據安全傳輸系統，其特征在于，所述配置階段具體為設備端將配置id列表發送至管理端，管理端對配置id進行識別；當管理端不能識別所有配置id時，設備端將配置信息列表發送至管理端，管理端對配置信息進行識別；當管理端不能識別配置信息時，管理端發送連接釋放協議數據單元。

7.如權利要求6所述的醫療設備數據安全傳輸系統，其特征在于，所述測量數據傳輸階段具體為管理端采用時限模式發起測量傳輸請求消息，設備端返回響應消息確認請求的結果狀態，設備端使用事件報告服務不停發送包含測量數據的事件報告，直到數據請求中指定的時間已經過期或者收到一個阻止請求終止傳輸；傳輸數據時采用關聯認證階段生成的會話密鑰對測量數據進行加密，同時設備端對無法傳輸的測量數據加密存儲，管理端對接收到的測量數據加密存儲。

8.如權利要求7所述的醫療設備數據安全傳輸系統，其特征在于，所述有限自動狀態機的狀態包括Disconnected連接狀態、Connected連接狀態、Unassociated狀態、Associating關聯狀態、Associated狀態、Operating數據傳輸狀態、Configuring配置狀態、Disassociating狀態和Authenticating認證狀態。

9.如權利要求8所述的醫療設備數據安全傳輸系統，其特征在于，所述Authenticating認證狀態包括對共享密鑰、設備制造商、管理端、設備端進行認證。

10.如權利要求9所述的醫療設備數據安全傳輸系統，其特征在于，所述數據處理模塊通過映射測量數據組織形式進行解析，對協議數據單元中前兩個字段進行檢測判斷該數據是否包含測量數據，再將測量數據從中提取出來，根據測量數據的count字段分配內存，然后循環遍歷測量數據，將測量數據放入鏈表中；若測量數據是復雜類數據，則再次遍歷復雜類型數組，直到遍歷完所有測量數據，將測量數據轉換成json格式的字符串。