[發明專利]可植入醫療設備系統中的安全授權

在審

• 申請號: 202110052947.7
• 申請日: 2017-01-19
• 公開（公告）號: CN112802593A
• 公開（公告）日: 2021-05-14
• 發明（設計）人: X·巴蒂瓦拉;V·羅德里奎斯;M·奧夫里克;B·萊斯利
• 申請（專利權）人: 科利耳有限公司
• 主分類號: G16H40/67
• 分類號: G16H40/67;H04L29/06;H04W12/041;H04W12/069;H04W12/08
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

1.一種方法，包括：

經由中間電子設備在中央系統和可植入醫療設備系統之間建立間接安全通信信道；以及

使用所述間接安全通信信道授權用戶經由所述中間電子設備無線地控制所述可植入醫療設備系統的一個或多個功能。

2.根據權利要求1所述的方法，其中所述中間電子設備不能解密在所述間接安全通信信道上的、在所述可植入醫療設備系統和所述中央系統之間傳送的任何通信。

3.根據權利要求1所述的方法，其中所述可植入醫療設備系統經由短程無線通信信道與所述中間電子設備進行通信，并且其中所述中央系統經由一個或多個網絡鏈路與所述中間電子設備進行通信。

4.根據權利要求1所述的方法，其中在所述可植入醫療設備系統和所述中央系統之間建立所述間接安全通信信道包括：

使用所述可植入醫療設備系統和所述中央系統均知道的預先存在的加密密鑰，在所述可植入醫療設備系統和所述中央系統之間協商二次加密密鑰，所述二次加密密鑰用于加密在所述可植入醫療設備系統和所述中央系統之間的、在所述間接安全通信信道上發送的通信。

5.根據權利要求1所述的方法，還包括：

經由所述中間電子設備在所述中央系統處接收來自所述可植入醫療設備系統的標識信息；

在所述中央系統處使用所述標識信息生成經加密的驗證消息；以及

經由所述中間電子設備向所述可植入醫療設備系統發送所述經加密的驗證消息。

6.根據權利要求5所述的方法，其中所述標識信息包括所述可植入醫療設備系統的部件的序列號、以及可植入醫療設備系統臨時數數據。

7.根據權利要求6所述的方法，其中使用所述標識信息生成所述經加密的驗證消息包括：

使用所述可植入醫療設備系統臨時數數據來生成包括特定于所述中央系統的臨時數數據的、經加密的驗證消息。

8.根據權利要求7所述的方法，還包括：

使用所述可植入醫療設備系統和所述中央系統均知道的預先存在的加密密鑰，來加密所述可植入醫療設備系統臨時數數據；

隨機生成特定于所述中央系統的所述臨時數數據；

使用所述預先存在的加密密鑰來加密特定于所述中央系統的所述臨時數數據；以及

經由所述中間電子設備，在所述經加密的驗證消息中將所述經加密的可植入醫療設備系統臨時數數據和所述經加密的特定于所述中央系統的臨時數數據發送到所述可植入醫療設備系統。

9.根據權利要求8所述的方法，還包括：

在所述可植入醫療設備系統處，使用所述預先存在的加密密鑰來解密特定于所述中央系統的所述臨時數數據；

基于特定于所述中央系統的所述臨時數數據來生成二次加密密鑰；

使用所述預先存在的加密密鑰來加密所述二次加密密鑰；以及

經由所述中間電子設備向所述中央系統發送所述經加密的二次加密密鑰。

10.根據權利要求9所述的方法，還包括：

在所述中央系統處，使用所述預先存在的加密密鑰來解密所述二次加密密鑰以提取所述二次加密密鑰；以及

配置所述中央系統以使用所述二次加密密鑰用于將來與所述可植入醫療設備系統通信。

11.根據權利要求10所述的方法，還包括：

生成響應消息，所述響應信息指示所述二次加密密鑰已被接受以供所述中央系統將來使用；

使用所述二次加密密鑰來加密所述響應消息；以及

經由所述中間電子設備向所述可植入醫療設備系統發送所述經加密的響應消息。