[发明专利]认证装置和用户

说明书

技术领域

本发明涉及一种用于认证装置和用户的方法和系统。在一个实施例中，本发明提供了一种用于健康服务的组合式装置和患者认证系统，尤其是作为患者和保健提供商彼此远离且由电子系统连接的系统的一部分提供的系统。

背景技术

保健领域中越来越重要的趋势是所有水平的保健都涉及消费者/患者之一。人们正在其自身的健康管理中扮演着更为主动的角色。这种患者授权的趋势已经得到广泛支持。很多方案(例如，Capmed，http://www.phrforme.com/index.asp，Medkey，http://www.medkey.com/和Webmd，http://www.webmd.com)已经被引入市场中，其允许患者收集他们自己健康相关信息并将这些信息存储在便携式装置、计算机上和在线服务中。常常把这些方案称为个人健康记录(PHR)服务。市场上已经有很多产品允许患者自动向他们的PHR中输入测量结果和其他医疗数据，例如Lifesensor，https://www.lifesensor.com/en/us  和healthvault，http://search.healthvault.com/。例如，体重计经由蓝牙向计算机发送其信息，从计算机将数据上载到PHR。这允许患者收集和管理他们的健康数据，但更重要的是与其治疗涉及的众多保健专业人员共享数据。

保健领域中的另一个重要趋势是保健的提供逐渐从急救机构护理扩展到门诊护理和家庭护理。信息和通信技术上的进步已经实现了远程保健服务(远程保健)，包括电视医疗和远程患者监护。市场中有许多服务已经部署了远程保健基本设施，其中经由家庭集线器将测量装置连接到远程后端服务器。保健提供商使用这种架构从远程访问测量数据并辅助患者。范例是疾病管理服务(例如Philips Motiva和PTS)或紧急响应服务(Philips Lifeline)。

测量装置、家庭集线器和后端服务的互操作性对于这种市场的实现和进一步发展变得非常重要。这种需求被Continua健康联盟认识到，例如参见http://www.continuaaliance.org。如图1所示，这种初步行动旨在使测量装置、家庭集线器(应用托管)装置、在线保健/健康服务(WAN)和健康记录装置(PHR/EHR)之间的协议标准化。除了数据格式和交换问题之外，Continua联盟还解决安全和保障问题。

远程保健领域中的基本安全和保障问题之一是用户和装置的认证/识别问题。亦即，当患者远程测量的数据被远程保健服务使用或在医疗专业界内被使用时，保健提供商需要对患者报告的信息给予更大信任。具体而言，必须要向他们保证测量结果来自正确的患者且使用适当的装置来进行测量。考虑血压测量；关键是知道测量的是注册用户(不是他的朋友/子女)的血压，且测量是用经证实的装置而不是廉价伪造装置进行的。这是非常重要的，因为否则的话，可能会导致关键性保健决定是基于错误数据做出的。

在当前实践中，装置标识符(装置ID)或者被用作用户标识符(用户ID)，或者被用作获得用户ID的手段(如果多个用户在使用同一装置的话)。例如，在Continua系统中，如在2007年12月的“Continua Health Alliance，Recommendations for Proper User Identification in Continua Version 1-PANand xHR interfaces(Draft v.01)”中所述，在PAN接口处，如图1所示，要求每个Continua装置发送其自己唯一的装置ID。用户ID是可选的(可以仅仅简单地为1、2、A、B)。在集线器装置(应用托管装置)处获得有效的用户ID，该装置能够提供与装置ID相关联的简单用户ID与有效用户ID之间的映射。还可能有测量装置能够接着装置ID发送有效用户ID。那么就不需要映射。