[发明专利]用于对可编程医疗系统中的无线编程设备进行认证的系统和方法

权利要求书

1.一种医疗系统的医疗设备，其被配置为通过无线通信链路与外部编程器通信，所述医疗设备包括：

无线通信模块，其被配置为通过所述无线通信链路从所述外部编程器接收第一未加密版本的随机数和第一加密版本的随机数，其中，所述第一加密版本的随机数是基于所述第一未加密版本的随机数生成的；以及

控制电路，其被配置为基于所述第一未加密版本的随机数和所述第一加密版本的随机数对所述外部编程器执行认证过程，并且除非所述认证过程成功否则阻止所述外部编程器命令所述医疗设备执行动作；

其中，所述控制电路被配置为：

通过由所述第一未加密版本的随机数生成第二加密版本的随机数、将所述第一加密版本的随机数和第二加密版本的随机数进行比较、以及确定所述第一加密版本的随机数和第二加密版本的随机数是否匹配，来执行所述认证过程；

或者，

通过解密所述第一加密版本的随机数以恢复第二未加密版本的随机数、将所述第一未加密版本的随机数和第二未加密版本的随机数进行比较、以及确定所述第一未加密版本的随机数和第二未加密版本的随机数是否匹配，来执行所述认证过程。

2.根据权利要求1所述的医疗设备，其中，所述无线通信模块被配置为：通过所述无线通信链路从所述外部编程器接收会话请求并将所述会话请求发送到所述控制电路，并且其中，所述控制电路被配置为响应于接收到所述会话请求而执行所述认证过程。

3.根据权利要求2所述的医疗设备，其中，所述控制电路被配置为：如果所述认证过程成功，则指示所述无线通信模块通过所述无线通信链路向所述外部编程器发送确认命令。

4.根据权利要求2所述的医疗设备，其中，所述控制电路被配置为：如果所述认证过程失败，则指示所述无线通信模块通过所述无线通信链路向所述外部编程器发送非确认命令。

5.根据权利要求1所述的医疗设备，其中，所述无线通信模块被配置为通过在第一安全级别认证所述外部编程器来与所述外部编程器建立所述无线通信链路，其中，所述控制电路被配置为在第二安全级别执行所述认证过程。

6.根据权利要求1所述的医疗设备，还包括：

电源，其被配置为向无线通信模块供电；和

无线致动器，其被配置为响应于用户动作而被触发；

其中，所述控制电路被配置为响应于所述无线致动器的触发而允许从电源向所述无线通信模块供电。

7.根据权利要求6所述的医疗设备，其中，所述控制电路被配置为：如果在预定时间段内未完成所述认证过程，则通过终止从所述电源向所述无线通信模块供电来阻止所述外部编程器命令所述医疗设备执行所述动作。

8.根据权利要求7所述的医疗设备，还包括耦合在所述电源和所述无线通信模块之间的开关，其中，所述控制电路被配置为通过关闭所述开关来允许从所述电源向所述无线通信模块供电，并且通过打开开关来终止从所述电源向所述无线通信模块供电。

9.根据权利要求8所述的医疗设备，其中，所述控制电路包括计时器，其被配置为响应于所述无线致动器的触发而启动；以及如果所述认证过程成功则停止，其中，所述控制电路被配置为如果所述计时器指示所述预定时间段已经到期则打开所述开关。

10.根据权利要求6所述的医疗设备，其中，所述控制电路被配置为：如果所述认证过程失败，则通过终止从所述电源向所述无线通信模块供电来阻止所述外部编程器命令所述医疗设备执行所述动作。

11.根据权利要求6所述的医疗设备，其中，所述无线致动器是被配置为响应于所述用户动作而被物理地触发的物理无线致动器；并且

可选地，所述物理无线致动器是按钮。