[发明专利]将医疗设备与网络耦合的方法

说明书

本公开案涉及一种借助第一通信信道(3)和多个第二通信信道(4)中的至少一个第二通信信道在至少一个医疗设备(1)与网络(2)之间建立安全且可信的通信链路的方法，具有以下步骤：通过所述至少一个医疗设备(1)向控制单元(5)发送连接请求(S2和S3)、通过所述第一通信信道(3)在所述网络(2)中注册所述至少一个医疗设备(1)(S4至S7)以及通过所述多个第二通信信道(4)中的至少一个第二通信信道加密并建立所述通信链路(S8至S11)，其中根据数据类型和/或数据的优先级来选择所述至少一个第二通信信道(4)。此外，本公开案还涉及一种用于在至少一个医疗设备(1)与网络(2)之间提供安全且可信的通信链路的通信系统。

技术领域

本公开案涉及一种在至少一个医疗设备、特别是输液泵与网络之间建立安全且可信的通信链路的方法。

本公开案着重于设备、特别是医疗设备、特别是输液泵与临床IT平台/临床服务器/网络的安全耦合/连接。可信连接/通信链路的建立用于证明至少一个医疗设备与非可信医院网络内的临床IT平台/临床网络之间的真实性、机密性和完整性。

背景技术

在目前的现代实现中，耦合/连接通常首先基于手动交换安全凭证。在此情况下，已知标准例如基于简单证书注册协议(Simple Certificate Enrollment Protocol)(SCEP)或通过安全传输注册(Enrollment over Secure Transport)(EST)等凭证。

当前的解决方案的前提条件是在至少一个医疗设备与服务器/网络之间预先配置真实性，例如通过已定义的可信证书。这些证书被下载，因此，数据通信被加密。

发明内容

有鉴于此，本公开案所基于的目的是消除或至少减少现有技术的缺点。因此，本公开案的目的在于解决以下问题：

-证明至少一个医疗设备的数字身份与物理身份之间的关系；

-针对与未知接收者的(异步)消息实现加密；

-验证消息的完整性和真实性；

-锁定未知/陌生设备；以及

-随时立即撤销信任关系

用以达成上述目的的解决方案在于根据本发明的在至少一个医疗设备、特别是至少一个输液泵与网络之间建立安全且可信的通信链路的方法。在下文中，“客户端”(“Client”)应理解为至少一个医疗设备。

借助第一通信信道和多个第二通信信道中的至少一个第二通信信道建立至少一个医疗设备与网络之间的安全且可信的通信链路，具有以下步骤。在第一步骤中，通过至少一个医疗设备向控制单元发送连接/耦合请求。在随后的步骤中，通过第一通信信道在网络中注册至少一个医疗设备。在最后的步骤中，通过多个第二通信信道中的至少一个第二通信信道加密并建立通信链路，其中根据数据类型和/或数据的优先级来选择至少一个第二通信信道。

换句话说，在至少一个医疗设备与IT系统/网络的安装/连接/耦合的范围内，对已知的“访问密钥”进行交换。操作者/用户通过经由优选安全的第一通信信道请求耦合/连接而在至少一个医疗设备上开始耦合/配对序列。在通过IT系统运营商可选地确认配对请求之后，系统为至少一个医疗设备建立专用的第二通信信道。系统生成证书并且通过专用的通信信道分发证书。在耦合/配对过程结束时，设备与IT系统之间的通信信道受到所生成的安全证书的保护。

这种耦合方法的优点在于，多个医疗设备可以将同一第一通信信道用于注册步骤，并且就第二通信信道而言，也可以多次使用不同的医疗设备。这样就能节省多个通信信道。

换句话说，可以通过以下部分来描述新的医疗设备的连接/配对过程。在新的医疗设备加入网络时，至少一个医疗设备必须向控制单元发送配对/连接/耦合请求。一旦控制单元的应用程序收到请求，操作者/用户就可以接受或拒绝连接请求，以便至少一个医疗设备可以加入网络。