[發明專利]一種對外接存儲設備的醫療器械訪問權限控制的方法

有效

• 申請號: 201910304527.6
• 申請日: 2019-04-16
• 公開（公告）號: CN110032840B
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 韓防;吳春波;廖凱誼;梁秋華;唐前鋒;安昕;張浠
• 申請（專利權）人: 廣東歐譜曼迪科技有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30
• 代理公司: 佛山市海融科創知識產權代理事務所(普通合伙) 44377
• 代理人: 陳志超;唐敏珊

1.一種對外接存儲設備的醫療器械訪問權限控制的方法，其特征在于，具體包括以下步驟：

步驟S1：醫療設備主機識別存儲設備后，加載存儲設備；

步驟S2：醫療設備主機判斷存儲設備中是否存在權限配置文件，是，執行步驟S3-步驟S4，否，執行步驟S5；

步驟S3：醫療設備主機讀取存儲設備中權限配置文件中的權限，根據讀取到的權限對存儲設備開放醫療設備主機OSD菜單中的相應功能，根據讀取到的權限賦予存儲設備對醫療設備主機相應的訪問權限；

步驟S4：授權完成；

步驟S5：醫療設備主機系統提示用戶錯誤信息，并彈出存儲設備；

還包括：

通過MD5簽名與驗簽來保證存儲設備權限配置文件的一致性，預先在存儲設備中設置權限配置文檔，對權限配置文檔進行MD5簽名，再通過醫療設備主機對權限配置文檔的MD5簽名進行驗證；

具體過程如下：在存儲設備中設置兩個文件autorun.inf和usr.ico；其中，usr.ico是用來改變存儲設備在PC電腦的顯示圖標；而autorun.inf文件里的信息指明存儲設備所具有的訪問權限和MD5簽名信息；

另外，存儲設備和醫療設備主機共同遵守一個約定文檔，所述約定文檔的具體格式和內容如下：

1. [autorun]；

2. ICON=usr.ico，0；

3. ACCOUNT=user/admin；

4. KEY=密碼；

5. SERIAL=存儲設備序列號；

6. SINGN=MD5校驗碼；

其中，第2行表示存儲設備被PC電腦識別后顯示為usr.ico圖標；

第3行表示存儲設備為普通用戶權限或者管理員權限，可選擇user或者admin；

第4行表示約定密碼，用來加密存儲設備的autorun.inf文檔，存儲設備與醫療設備主機要使用相同的密碼；

第5行表示存儲設備的序列號；

第6行表示第1-5行信息用MD5校驗碼后生成的校驗碼，用做簽名；

其中，第1，2，3，4，5行組成的文檔，命名為信息檔；第1，2，3，6行組成的文檔，命名為簽名檔并存放在autorun.inf文件中；

對存儲設備權限配置文檔進行MD5簽名，具體包括以下步驟：

步驟A0：新建信息檔：從約定文檔中提取出1，2，3，4，5行組成空白信息檔；

步驟A1：完善信息檔：指定當前存儲設備被賦予的訪問權限賦值給新建信息檔的ACCOUNT字段，提取存儲設備的序列號賦值給新建信息檔的SERIAL字段，用和醫療設備主機約定的密碼賦值給新建信息檔的KEY字段；

步驟A2：對完善后的信息檔進行MD5加密：把完善后的信息檔用MD5算法加密生成16位的MD5校驗碼；

步驟A3：生成簽名檔：根據完善后的信息檔和MD5校驗碼整理出簽名檔；

步驟A4：把簽名檔命名成autorun.inf文件，連同usr.ico文件一起放入存儲設備中，完成存儲設備的授權；

醫療設備主機對存儲設備中的權限配置文件進行MD5驗簽：所述步驟S2和步驟S3具體包括以下步驟：

步驟s21：醫療設備主機判斷存儲設備中是否存在autorun.inf文件，是，執行步驟s22-步驟s27，否，執行步驟S5；

步驟s22：醫療設備主機讀取存儲設備中的autorun.inf文件，并提取autorun.inf文件的ACCOUNT和SINGN字段，保存起來；

步驟s23：醫療設備主機讀取存儲設備中的序列號SERIAL；

步驟s24：按照信息檔約定的規則，醫療設備主機用autorun.inf文件信息、讀取到的存儲設備序列號SERIAL信息和約定密碼KEY，復原生成信息檔；

步驟s25：醫療設備主機把復原后的信息檔用MD5加密生成新的MD5校驗碼；

步驟s26：醫療設備主機對比新生成的MD5校驗碼與提取到的存儲設備中autorun.inf文件的SINGN字段值是否一致，是，執行步驟s27，否，執行步驟S5；

步驟s27：醫療設備主機提取存儲設備中autorun.inf文件的ACCOUNT字段值，根據讀取到的權限對存儲設備開放醫療設備主機OSD菜單中的相應功能，并賦予存儲設備對醫療設備主機相應的訪問權限。