[發(fā)明專利]用于醫(yī)療系統(tǒng)的智能卡密碼管理系統(tǒng)和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010719180.4
• 申請(qǐng)日: 2020-07-23
• 公開(kāi)（公告）號(hào): CN112468288A
• 公開(kāi)（公告）日: 2021-03-09
• 發(fā)明（設(shè)計(jì)）人: 維杰·庫(kù)瑪·帕里;阿林丹·戈什·羅伊;麗貝卡·L·龐德克斯特
• 申請(qǐng)（專利權(quán)）人: 美敦力公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;H04L9/06;H04L9/32
• 代理公司: 上海東信專利商標(biāo)事務(wù)所(普通合伙) 31228
• 代理人: 楊丹莉;李丹

1.一種用于傳輸個(gè)人健康信息的安全醫(yī)療系統(tǒng)(100)，其包含：

智能卡(101)；

智能卡讀取器(102)；和

微處理器(503)；

其中所述智能卡(101)具有安全計(jì)算機(jī)可讀存儲(chǔ)器，所述安全計(jì)算機(jī)可讀存儲(chǔ)器具有分配用于存儲(chǔ)能夠由所述智能卡讀取器(102)驗(yàn)證的第一密碼和由所述智能卡讀取器生成的第二密碼(302)的存儲(chǔ)器(501)；和含有個(gè)人健康信息和唯一ID(200)的文件目錄(300)；

其中所述智能卡讀取器使用算法(203)至少部分地基于所述唯一ID來(lái)生成所述第二密碼；并且

所述微處理器包含用于對(duì)照由所述智能卡讀取器發(fā)送的接收到的第二密碼來(lái)驗(yàn)證存儲(chǔ)的第二密碼(402)的指令，如果所述存儲(chǔ)的第二密碼與所述接收到的第二密碼匹配，則所述微處理器提供對(duì)含有數(shù)據(jù)(502)的所述文件目錄的訪問(wèn)(414)。

2.根據(jù)權(quán)利要求1所述的安全醫(yī)療系統(tǒng)，所述智能卡進(jìn)一步包含天線(603)、電容器(507)和非易失性存儲(chǔ)單元(504)。

3.根據(jù)權(quán)利要求2所述的安全醫(yī)療系統(tǒng)，其中所述天線通過(guò)基于來(lái)自所述微處理器的指令來(lái)傳輸和/或接收射頻或無(wú)線信號(hào)來(lái)與所述智能卡讀取器通信。

4.根據(jù)權(quán)利要求1所述的安全醫(yī)療系統(tǒng)，所述智能卡進(jìn)一步包含訂戶識(shí)別模塊芯片(508)，其中所述訂戶識(shí)別模塊芯片與所述智能卡讀取器(703)直接電接觸以傳輸數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的安全醫(yī)療系統(tǒng)，其中所述第一密碼是出廠預(yù)設(shè)密碼(400)。

6.根據(jù)權(quán)利要求1所述的安全醫(yī)療系統(tǒng)，其中所述唯一ID是序列號(hào)、全局唯一標(biāo)識(shí)符或散列號(hào)中的任何一種(204)。

7.根據(jù)權(quán)利要求1所述的安全醫(yī)療系統(tǒng)，其中所述個(gè)人健康信息(502)包含姓名、年齡、性別、身高、體重、患者ID、處方數(shù)據(jù)、治療數(shù)據(jù)和設(shè)備配置中的任何一個(gè)或多個(gè)。

8.根據(jù)權(quán)利要求1所述的安全醫(yī)療系統(tǒng)，其中所述第一密碼被所述第二密碼覆寫(xiě)。

9.一種用于醫(yī)療系統(tǒng)的智能卡讀取器，其包含：

微處理器(600)，所述微處理器(600)具有用于傳輸和接收射頻或無(wú)線信號(hào)的指令以及用于生成第二密碼的算法；

用于與智能卡通信的天線(603)，其中所述天線基于來(lái)自所述微處理器的指令傳輸和/或接收射頻或無(wú)線信號(hào)；

存儲(chǔ)能夠由所述智能卡驗(yàn)證的第一密碼的安全計(jì)算機(jī)可讀存儲(chǔ)器(601)，以及分配用于從所述智能卡接收的唯一ID的存儲(chǔ)器；

其中所述微處理器進(jìn)一步包含用于至少部分地基于從所述智能卡接收的所述唯一ID來(lái)生成所述第二密碼的指令、用于傳輸所述第二密碼和將所述第二密碼存儲(chǔ)在所述智能卡上以用于所述智能卡的初始準(zhǔn)備中的任一個(gè)的指令、用于傳輸所述第二密碼以訪問(wèn)所述智能卡上的含有數(shù)據(jù)的安全文件目錄的指令，以及用于丟棄所述第二密碼的指令。

10.根據(jù)權(quán)利要求9所述的智能卡讀取器，其中所述算法至少部分地基于偽隨機(jī)函數(shù)的部分秘密(202)和迭代次數(shù)(201)。

11.根據(jù)權(quán)利要求10所述的智能卡讀取器，其中偽隨機(jī)函數(shù)的迭代次數(shù)大于1。

12.根據(jù)權(quán)利要求10所述的智能卡讀取器，其中所述部分秘密在醫(yī)療設(shè)備上是相同的。

13.根據(jù)權(quán)利要求10所述的智能卡讀取器，其中所述偽隨機(jī)函數(shù)是HMAC-SHA1、HMAC-SHA2、HMAC-SHA3或PBKDF2。

14.根據(jù)權(quán)利要求9所述的智能卡讀取器，其中所述第二密碼的長(zhǎng)度為至少4個(gè)字節(jié)。