[发明专利]医疗自组身体传感器网络的先进的访问控制

权利要求书

1.一种使用安全节点网络的方法，包括：

对请求方实体具有访问所述安全节点网络的至少一部分的适当访问权 限进行验证；

根据密钥预分配方案对所述请求方实体进行鉴别；

对包括安全元数据的列表进行查询，以便判断所述请求方实体是否具 有适当的访问权限；

如果查询结果是肯定的，则对所述请求方实体的访问进行授权；

其中，所述方法进一步包括：

提交查询以判断所述请求方实体与具有访问第一节点的第一访问权限 的第一实体是否已经被分配到同一个小组；

如果查询结果是肯定的，则确定所述请求方实体和所述第一实体是在 所述同一个小组中，并自动对所述请求方实体授予访问所述第一节点的所 述第一访问权限，其中，当在一个特定小组中的一个特定小组成员实体接 收到特定访问权限时，属于该特定小组的所有小组成员实体都被自动地授 予与该特定访问权限相同的访问权限，并且其中，当一个新的成员加入该 特定小组并建立了相关联的访问权限时，属于该特定小组的所有小组成员 实体被自动地授予该相关联的访问权限。

2.根据权利要求1所述的方法，还包括：

通过以下步骤来建立所述安全节点网络：

定义并使用密钥预分配方案；

定义多个角色，每个角色用于给一个群体提供一个或多个访问权 限；

将所述角色与相应的访问权限相关联；

将每个角色授予所述安全节点网络中的一个或多个实体。

3.根据权利要求2所述的方法，还包括：

逐个患者地授予角色。

4.根据权利要求2所述的方法，还包括：

建立设置角色并将其授予设置临床医生，其中，所述设置角色使所述 设置临床医生能够将访问权限授予其他临床医生和其他角色。

5.根据权利要求4所述的方法，还包括：

使用与经由所述设置角色授予其他临床医生或其他角色的权限相对应 的元数据，自动更新包括安全元数据的列表。

6.根据权利要求1所述的方法，还包括：

将一个或多个用于提供数据收集和数据传送功能的节点合并到所述安 全节点网络中；

操作性地连接所述节点；

形成一个或多个身体传感器网络；

利用所述节点来收集数据；

将所收集的数据传送到所述安全节点网络中的一个或多个其他节点。

7.根据权利要求1所述的方法，其中，在医院中实施所述安全节点网 络，并且其中，所述第一实体是第一临床医生，所述请求方实体是第二临 床医生，并且所述方法还包括：

将所述第一实体和所述请求方实体分配到所述同一个小组中；

对所述第一实体授予访问所述第一节点的所述第一访问权限。

8.根据权利要求7所述的方法，还包括：

将第一角色分配给所述第一实体和所述请求方实体；

将访问第二节点的第二访问权限分配给所述第一实体；

提交第二查询，以判断所述第一实体和所述请求方实体是否被分配了 共同的角色；

如果所述第二查询的结果是肯定的，则自动对所述请求方实体授予访 问所述第二节点的第二访问权限。

9.根据权利要求1所述的方法，还包括：

自动更新由所述第一实体的小组成员使用的一个或多个网络访问设 备。

10.根据权利要求9所述的方法，其中，至少一个网络访问设备包括 个人数字助理。

11.根据权利要求1所述的方法，还包括：

使用角色分配和小组分配来自动更新包括安全元数据的列表。