[发明专利]权限管理方法、装置和监护仪

说明书

本发明提出一种权限管理方法、装置和监护仪，其中，该权限管理方法包括：获取访问方访问资源和/或数据的请求，其中，请求包括访问方的标识信息；根据标识信息判断访问方是否有权限访问资源和/或数据；若判断访问方有权限访问资源和/或数据，则允许访问方访问资源和/或数据，否则拒绝访问方访问资源和/或数据。本发明的权限管理方法，通过对访问方是否有权限访问资源和/或数据进行判断，并根据判断结果允许或者拒绝访问方访问资源和/或数据，由此，使得没有访问权限的访问方不能访问资源和/或数据，确保了监护仪中的资源和/或数据不被未授权的访问方非法获取，保证了监护仪中的资源和数据的安全，提高了监护仪的整体的信息安全性。

技术领域

本发明涉及医学技术领域，特别涉及一种权限管理方法、装置和监护仪。

背景技术

病人监护仪是一种以测量和控制病人生理参数，并可与已知设定值进行比较，如果出现超标可发出警报的装置。其主要用于24小时连续监护病人的生理参数(例如，心电、呼吸、血氧、脉率、体温、血压等基本参数以及CO2、麻醉气体、BIS、RM、NMT等多项高级参数)，检出变化趋势，指出临危情况，供医生应急处理和进行治疗的依据，使并发症减到最少达到缓解并消除病情的目的。并且，监护仪中存储病人的历史监测数据及病人的人口学数据如病人姓名、血型、出生日期等重要的隐私数据。

目前，随着信息技术和芯片技术的发展，大多数监护仪具有基本的联网能力，能够接入互联网，并作为一个信息终端能够与其他系统通信。并且，有些监护仪中可安装第三方(即非监护仪生产商)开发的一些应用软件，这些应用软件可以访问监护仪中的资源。然而，相关技术中缺少对监护仪的权限管理，因此，有些应用程序或者与监护仪连接到外接终端任意访问监护仪中的资源，例如，访问监护仪中的病人的隐私数据，导致病人的隐私数据有泄露的风险。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的一个目的在于提出一种权限管理方法，该方法使得没有访问权限的访问方不能访问资源和/或数据，确保了监护仪中的资源和/或数据不被未授权的访问方非法获取，保证了监护仪中的资源和数据的安全，提高了监护仪的整体的信息安全性。

本发明的第二个目的在于提出一种权限管理装置。

本发明的第三个目的在于提出一种监护仪。

为达上述目的，本发明第一方面实施例提出了一种权限管理方法，包括：获取访问方访问资源和/或数据的请求，其中，所述请求包括所述访问方的标识信息；根据所述标识信息判断所述访问方是否有权限访问所述资源和/或数据；若判断所述访问方有权限访问所述资源和/或数据，则允许所述访问方访问所述资源和/或数据，否则拒绝所述访问方访问所述资源和/或数据。

本发明实施例的权限管理方法，通过对访问方是否有权限访问资源和/或数据进行判断，并根据判断结果允许或者拒绝访问方访问资源和/或数据，由此，使得没有访问权限的访问方不能访问资源和/或数据，确保了监护仪中的资源和/或数据不被未授权的访问方非法获取，保证了监护仪中的资源和数据的安全，提高了监护仪的整体的信息安全性。

为达上述目的，本发明第二方面实施例提出了一种使权限管理装置，包括：获取模块，用于获取访问方访问资源和/或数据的请求，其中，所述请求包括所述访问方的标识信息资源和/或数据；判断模块，用于根据所述标识信息判断所述访问方是否有权限访问所述资源和/或数据；第一处理模块，用于在判断所述访问方有权限访问所述资源和/或数据时，允许所述访问方访问所述资源和/或数据，否则拒绝所述访问方访问所述资源和/或数据。

本发明实施例的权限管理装置，通过对访问方是否有权限访问资源和/或数据进行判断，并根据判断结果允许或者拒绝访问方访问资源和/或数据，由此，使得没有访问权限的访问方不能访问资源和/或数据，确保了监护仪中的资源和/或数据不被未授权的访问方非法获取，保证了监护仪中的资源和数据的安全，提高了监护仪的整体的信息安全性。