[發明專利]用于醫療系統的智能卡密碼管理系統和方法

在審

• 申請號: 202010719180.4
• 申請日: 2020-07-23
• 公開（公告）號: CN112468288A
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 維杰·庫瑪·帕里;阿林丹·戈什·羅伊;麗貝卡·L·龐德克斯特
• 申請（專利權）人: 美敦力公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06;H04L9/32
• 代理公司: 上海東信專利商標事務所(普通合伙) 31228
• 代理人: 楊丹莉;李丹

本發明涉及用于控制系統的智能卡認證的設備、系統和方法。所述系統和方法可以包括智能卡讀取器，所述智能卡讀取器用于通過發送訪問智能卡的第一密碼來獲得對所述智能卡的訪問權限，其中所述智能卡讀取器可以讀取所述智能卡的唯一ID并使用算法來生成第二密碼并將生成的第二密碼直接存儲在所述智能卡的文件目錄中。醫療系統可以包括需要傳送所述系統中的醫療設備要使用的例如個人健康信息(PHI)和治療參數數據的任何數據的任何醫療設備或機器。所述方法、算法和過程也可以用作用于訪問特定設備的任何數量的設備和系統的標準。

相關申請的交叉引用

本申請要求2019年9月9日提交的美國臨時專利申請第62/897,623號的權益和優先權，其全部公開內容通過引用并入本文。

技術領域

本公開涉及用于控制用于醫療系統的智能卡認證的設備、系統、方法和智能卡。醫療系統可以包括需要傳送系統中的醫療設備要使用的任何數據如個人健康信息(PHI)和治療參數數據的任何醫療設備或機器。本文描述的方法、算法和過程可以用作任何數量的設備和系統用于訪問特定設備的標準的基礎。

背景技術

新型分布式醫療保健模型，包括基于值的護理系統和精密醫療設備(例如家用式和便攜式透析裝置)，可能需要傳送個人健康信息(PHI)和其它數據才能正常運行。美國于1997年制定的《健康保險攜帶和責任法案(HIPAA)安全規則》以及世界各地的其它類似法律確立了保護患者電子PHI的標準。安全規則通常需要合理且適當的保護措施和程序，以驗證和保護以電子形式保存或傳遞的患者健康信息。然而，數據泄露仍在繼續，給提供商帶來了沉重的成本，并使受影響的患者失去了隱私。例如，在2009年至2017年之間，據報發生了兩千一百八十一(2,181)起醫療保健數據泄露(https://www.hipaajournal.com/healthcare-data-breach-statistics/)。那些泄露導致驚人的一億七千六百七十萬九千三百零五(176,709,305)條健康保健記錄的被盜和曝光，相當于美國人口的50％以上(id)。

便攜式智能卡有時用于傳送和保護患者的敏感數據免于未經授權的訪問、篡改或盜竊。用于認證這類智能卡的常規方法需要使用所有智能卡都通用的密碼或密鑰。已知的智能卡讀取器將存儲在系統中的全局密碼發送到智能卡。然后，已知的智能卡用內部存儲的全局密碼來驗證全局密碼。然而，已知的系統和方法需要醫療系統維護通用全局密碼的副本。如果智能卡的密碼之一被破解，則已知系統和方法中使用的智能卡和相關數據可能會被破解。黑客還可以使用由未經授權的第三方智能卡讀取器(如撇渣器)獲得的破解密碼，更輕松地篡改易受攻擊的已知系統和方法。這樣的破壞可能導致患者和配置數據容易受到類攻擊和大量數據丟失。

因此，可以提供改進已知的保護方案的系統和方法，所述保護方案提防未經授權和無意訪問醫療系統?？梢蕴峁┰趯懭胫悄芸ㄖ皩θ鐐€人健康信息(PHI)的數據進行加密以及在讀取之后進行解密，以確保數據保密。還可以提供智能卡和讀取器之間的認證機制，以減少使用第三方智能卡讀取器進行篡改的可能性?？梢赃M一步提供一種自動化智能卡密碼生成和認證系統，以最小化分布式健康保健環境、生態系統或提供商網絡中的破壞的風險?？梢砸钥勺粉櫟姆绞綖槊總€智能卡提供唯一的密碼。可以提供避免在系統中存儲唯一密碼。還可以提供拒絕嘗試訪問存儲在智能卡中的數據的第三方智能卡讀取器?？梢蕴峁┍苊忸惞?，使得一個智能卡密碼的破解不會影響系統中的其它智能卡。還可以提供適用于各種醫療系統(包括但不限于透析)的系統和方法。

發明內容