[发明专利]用于进行无处不在的病人监测的个人安全管理器

权利要求书

1.一种安全的端到端病人健康监护系统，包括：

-一个或多个无线医疗传感器，其适于被附在病人的身体上并相互进行通信以在无线医疗传感器网络中构成身体传感器网络，所述无线医疗传感器网络包括一个或多个身体传感器网络；

-安全系数为λ的密钥建立模块，其被包含在所述无线医疗传感器中的每一个内，用于在所述无线医疗传感器之间实现安全通信；以及

-个人安全管理器，其在所述身体传感器网络内，并与所述身体传感器网络内的一个或多个无线医疗传感器进行通信，所述个人安全管理器提供与后端服务设施的安全通信，并借助于所述安全系数为λ的密钥建立模块在所述身体传感器网络内提供安全关系，

其中，所述安全系数为λ的密钥建立模块使得不超过λ个受危害的无线医疗传感器的联合能够隐藏任何两个未受危害的无线医疗传感器之间的成对密钥并提供针对节点危害的保护，直到有λ+1个无线医疗传感器被危害为止。

2.如权利要求1所述的安全的端到端病人健康监护系统，其中，所述无线医疗传感器和所述个人安全管理器适用于借助于身体耦合式通信来进行通信。

3.如权利要求1所述的安全的端到端病人健康监护系统，还包括：被插入所述个人安全管理器中的健康监护卡，其中，所述健康监护卡包括身份识别信息和用于与所述后端健康监护服务设施进行安全通信的安全信息，其中，所述个人安全管理器包括由本地信任中心发布的证书，并且其中，所述系统适用于执行安全协议来进行审核和/或访问控制和/或隐私保护，和/或所述个人安全管理器与所述健康监护卡的相互验证。

4.如权利要求2或3所述的安全的端到端病人健康监护系统，

其中，来自所述身体传感器网络的信息与所述病人的身份相关联，

其中，所述病人的健康监护卡(HCC)和所述个人安全管理器(PSM)构成扩展的个人安全管理器(PSMx)，用于将多个无线医疗传感器网络安全域连接到遍布式健康监护系统，所述扩展的个人安全管理器适用于：

-存储由所述本地信任中心发布的所述证书，

-存储由集中式健康监护服务设施发布的、用于建立端到端安全通信的所述安全系数为λ的密钥建立模块，以及

-执行所述安全协议，以实现所述扩展的个人安全管理器与所述健康监护卡的相互验证、端到端的安全性和/或审核、和/或对背景访问控制和隐私策略的管理。

5.如权利要求4所述的安全的端到端病人健康监护系统，其中，所述扩展的个人安全管理器适用于在所述病人加入所述医疗传感器网络时验证所述病人的所述个人安全管理器和病人的健康监护卡。

6.如权利要求4所述的安全的端到端病人健康监护系统，其中，所述个人安全管理器包括适于接收所述健康监护卡的智能卡读卡器，并且其中，所述健康监护卡包括个人身份识别信息和/或医疗信息和/或安全材料和/或安全策略。

7.如权利要求6所述的安全的端到端病人健康监护系统，其中，所述个人安全管理器包括用户的姓名、标识符、安全材料、医疗记录或对不同医疗传感器网络的访问控制策略。

8.如权利要求6所述的安全的端到端病人健康监护系统，其中，所述扩展的个人安全管理器包括对全局用户、病人局域网和个人的电子健康监护信息(EHI)的识别，所述电子健康监护信息(EHI)来自于所述病人局域网。

9.如权利要求4所述的安全的端到端病人健康监护系统，其中，在所述健康监护卡上存储的安全信息被提供来用于识别和验证所述用户以及充当所述病人的身体传感器网络与集中式或后端健康监护服务设施之间的桥梁。

10.如权利要求4所述的安全的端到端病人健康监护系统，其中，所述扩展的个人安全管理器是具有用于所述健康监护卡的额外智能卡槽的移动电话。

11.如权利要求4所述的安全的端到端病人健康监护系统，还包括：由与身体传感器网络关联的所述无线医疗传感器构成的自主的安全域，其中，所述扩展的个人安全管理器是所述身体传感器网络的信任中心，并适用于控制所述身体传感器网络的成员的安全的关联或撤销。