[发明专利]分布式设备撤销

说明书

技术领域

以下涉及分布式数据采集、处理及相关技术。尤其涉及相互无线通信 的医学设备的分布式网络的安全性，其被配置为监控病人的生命特征或其 它在诊断上有重大意义的生理参数，给病人提供受控制的药物传送，给病 人提供流量受控的静脉注射液传送等，并借助对此的具体参考来加以描述。 以下总体上更多地涉及任何种类的自主设备节点的分布式网络的安全性， 不论自主设备节点是以无线方式连接还是以有线方式连接，所述自主设备 节点被配置为执行医学应用、控制应用(例如分布式建筑物灯光的控制或 气候控制通风调节装置(climate control register))等。在另一个普遍方案中， 以下总体上涉及分布式网络的安全性，在该分布式网络中能够以ad hoc方 式增加或移除自主设备节点，例如电子设备的蓝牙网络、膝上型电脑或其 它具备WiFi性能的设备可以以ad hoc方式连接及断开连接的WiFi热点、 分布式对等文件共享网络等。

背景技术

自主无线互联医疗设备正越来越多的在医院及其它医疗机构使用。这 种设备消除了有线通信连接，例如电缆和导线，否则它们会妨碍医务人员 和病人的行动。这种无线自主医疗设备可以互相连接以构成ad hoc分布式 网络，其有助于根据病人变化的医疗位置来增加和去除医疗设备。互联为 分布式网络的无线自主设备的使用还可以提供了计算资源的有效分布，提 高了在发生设备故障时的冗余性，提高了数据存储的冗余性，这在一个设 备丢失了其存储内容的情况下会是有优势的，等等。

分布式网络暗示了大量的安全性问题。每一个自主设备都代表可能危 及分布式网络安全性的点。该设备的自主本质的结果是原则上任何单个设 备都可能被恶意软件接管(例如病毒、木马、蠕虫等)。一旦入侵者接管了 其中一个自主设备，入侵者就可以使用受危害的设备中断分布式网络或窃 取医学数据。例如在1996年美国医疗保险携带(流通)和责任法案(HIPAA) 通过了给予医疗数据的法律保护证明了保持病人医疗数据的完整性和隐私 权的重要性。如果分布式网络包括为病人提供治疗的设备(例如静脉注射 液流量计、药物传送系统等)，分布式网络的这个危害甚至会直接伤害病人。

确保网络安全性的两个方式是：(1)避免任何节点受到危害，或者(2) 检测受危害的节点，并将其从网络中去除。本文是针对第二个选择，在后 一方案中，检测受危害的节点，撤销其网络特权，从而将这个受危害的节 点与网络隔离。这个方案将受危害的节点可以造成的损害限制在受危害节 点直接控制下的区域中。

在集中式网络中，中央服务器节点控制通信，并具有针对网络的其它 节点的权限。因此，在集中式网络中，任何指定节点的撤销(除了中央服 务器节点以外)都是直接的并且仅仅涉及使支配性的中央服务器节点撤销 受危害的节点的网络特权。然而，在分布式网络中，撤销困难得多，因为 不存在可配置为授权进行撤销的中央节点。同时，分布式网络的设备的自 主本质提高了在单一节点受到危害时所涉及的风险，因为受危害的节点不 受集中控制，并且相对更自由地执行恶意的或破坏性的操作。

发明内容

根据一个方案，公开了一种分布式撤销方法，包括：在分布式网络的 至少三个自主设备节点之间，进行对于是否应将分布式网络的可疑自主设 备节点从分布式网络中去除的投票，并且响应于所述投票满足撤销标准， 通过以下操作来停止在可疑自主设备节点与分布式网络的其它自主设备节 点之间的通信：通过分布在分布式网络中除了该可疑自主设备节点之外的 至少一些自主设备节点中的、用于撤销该可疑自主设备节点的局部撤销信 息进行合并来构成撤销消息，在所涉及的分布式网络的自主设备节点之间 互相传送该撤销消息，并可任选地，将该撤销消息转发到其它分布式网络 中的其它自主设备节点。

根据另一个方案，公开了一种分布式网络，其包括多个自主设备节点， 每一个自主设备节点都被配置为：与其它自主设备节点安全地通信以便定 义分布式网络；以及和与该自主设备节点进行安全通信的其它自主设备节 点协作以执行在前段落中的分布式撤销方法。