CN101473627A - 医疗自组身体传感器网络的先进的访问控制 - Google Patents

医疗自组身体传感器网络的先进的访问控制 Download PDF

Info

Publication number
CN101473627A
CN101473627A CNA2007800229979A CN200780022997A CN101473627A CN 101473627 A CN101473627 A CN 101473627A CN A2007800229979 A CNA2007800229979 A CN A2007800229979A CN 200780022997 A CN200780022997 A CN 200780022997A CN 101473627 A CN101473627 A CN 101473627A
Authority
CN
China
Prior art keywords
clinician
role
node
network
access rights
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2007800229979A
Other languages
English (en)
Other versions
CN101473627B (zh
Inventor
D·S·桑切斯
H·巴尔杜斯
O·加西亚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Koninklijke Philips NV
Original Assignee
Koninklijke Philips Electronics NV
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Koninklijke Philips Electronics NV filed Critical Koninklijke Philips Electronics NV
Publication of CN101473627A publication Critical patent/CN101473627A/zh
Application granted granted Critical
Publication of CN101473627B publication Critical patent/CN101473627B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H04L63/064—Hierarchical key distribution, e.g. by multi-tier trusted parties
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Medical Treatment And Welfare Office Work (AREA)

Abstract

一种安全无线网络(2)包括一种网络(22、24、26)，该网络包括一个或多个无线节点(7、8、10、12、14、16、18、20)。一种列表(5)包括安全元数据，该安全元数据描述了对无线网络(2)中的一个实体或无线网络(2)中的多个实体授予的多个访问权限或多组访问权限。

Description

医疗自组身体传感器网络的先进的访问控制
本发明涉及无线网络。其具体运用于在无线身体传感器网络中设置信息的安全通信。然而，可以看出，本发明还运用于在其它无线设备和其它无线收发机之间进行安全通信。
身体传感器网络(BSN)在医疗上的应用已经受到了关注，通常，身体传感器网络用于患者护理和监视。BSN包括数据收集节点并可选地包括控制节点。传感器节点是电池供电的，具有有限的计算能力和存储器，并且依赖于通过射频的间歇无线通信或身体耦合通信(BCC)。通常，在诸如医院之类的医疗区域中部署很多(例如，数千个)互连并可互操作的节点。将多个传感器节点子集相结合，以便形成多个不同的单独BSN。
通常，每个BSN由全部节点中的一个小的子集(通常为2到50个节点)组成。例如，创建特定的BSN来监视医疗区域中的个别病人。BSN的大小和组成是先验未知的：BSN节点可在BSN形成的时候即存在或可在随后添加或删除。在BSN形成之后，一些节点的移动性是有限的，而其他节点可能具有很好的移动性并且通常属于在相同区域中形成的各个不同的BSN(例如，由人类用户携带的数据收集和控制节点、由人们所佩戴的传感器等)。所述的其他节点为无人照管的。按照特定的功能服务和患者的需求的指示，BSN的使用期限可以是几天、几周或甚至数月。
BSN常常是在公共(例如，医院区域)或不利区域中形成的，在这些区域中，系统中特别是在BSN中的节点之间的通信会受到不道德的个人的秘密监视。因此，对访问BSN进行限制，以便仅允许经授权的临床医生访问BSN，是至关重要的。此外，根据诸如1996年的美国健康保险流通与责任法案(HIPAA)之类的各种政府法规，必须要维护安全性，HIPAA要求各可识别的、受保护的健康信息的安全性和机密性。
通常，BSN的安全服务包括：对请求设备是否具有加入网络所需的正确的相应密钥或其他密码进行鉴别。一旦设备加入网络，该设备就可访问所有节点。由于使用BSN的环境不断变化，已授权可访问BSN的多个个人(或多组个人)也不断变化。因此，BSN的自组特性以及BSN的操作需求使得本领域公知的常规的基于服务器的在线解决方案不适用。
本申请旨在获得一种能够克服上述和其他局限的改进的设备和方法。
根据一方面，本申请公开了一种使用安全节点网络的方法。该方法对请求方实体具有访问安全节点网络的至少一部分的适当访问权限进行验证。根据密钥预分配方案对该请求方实体进行鉴别。对包括安全元数据的列表进行查询，以便判断请求方实体是否具有适当的访问权限。如果查询结果是肯定的，则准许请求方实体进行访问。
根据另一方面，本申请公开了一种安全无线网络。该安全无线网络包括：一个或多个无线节点和包括安全元数据的列表，该元数据描述对无线网络中的一个实体或无线网络中的实体组授予的多个访问权限或多组访问权限。
根据另一方面，本申请公开了一种对医疗环境中的患者进行无线监视的方法。向患者提供一个或多个传感器，以便收集要监视的医疗数据，所述一个或多个传感器构成一个身体传感器网络。允许根据多个角色定义的不同群体来访问身体传感器网络，这些不同角色的群体具有不同的访问权限。在允许访问身体传感器网络之前，对群体中的每个成员和相关联的角色进行鉴别。
本申请的一个优势是自动建立和管理一个安全域，以防止未授权地访问身体传感器网络(BSN)。
本申请的另一个优势是提供了根据角色来授予临床医生多组访问权限的能力，这提高了系统的效率。
参照下文对优选实施例的详细描述，本申请的各种其他优势和优点对于本领域的普通技术人员将是显而易见的。
本申请可实现为各种组件以及组件的排列，和各种步骤以及步骤的排列。附图仅以说明优选实施例为目的，而不应理解为对本申请的限制。
图1示出了移动传感器系统；
图2示出了对默认角色的进行初始设置的方法，在该方法中，对多个角色授予多种权限，以使其能够访问身体系统网络中的资源；
图3示出了对个别的临床医生账号进行初始设置的方法，其中，对个别的临床医生账号授权，以使其能够访问身体系统网络中的资源；
图4示出了对横向授权以使其能访问身体系统网络中的资源的方法，横向授权就是根据特定临床医生的权限对属于该特定临床医生的小组的其他经授权的临床医生授权；
图5示出了进行身体传感器网络访问的方法。
先进的访问控制系统和方法
图1示出了无线网络系统2的一个实施例，其包括：设置服务器4，经授权的临床医生列表(ACL)5，访问权限服务器6，诸如医疗监视器、传感器、计算机、PDA等等的多个无线节点或无线设备7、8、10、12、14、16、18和20，诸如身体传感器网络之类的多个网络22、24和26，安全服务器27以及移动基站27和28。
在图1的例子中，示出了具有全部可能互连的系统2。不是所有的互连都一直是激活的。例如，一些互连(例如，在设置服务器4和节点7、8、10、12、14、16、18和20之间的互连)在节点部署之前是激活的，而其他互连(例如，移动基站27、28和访问权限服务器6之间的互连)在节点部署之后是激活的。
设置服务器4是专注于安全的服务器，其对基于安全的工作进行协调。在初始配置阶段(例如，预部署时)，在节点7、8、10、12、14、16、18和20能够投入使用之前，节点7、8、10、12、14、16、18和20与设置服务器4相连接。通常，设置服务器4位于物理保护区域内，并且只有经授权的人员才可访问。设置服务器4向节点7、8、10、12、14、16、18和20分配使每个网络中的多个节点能够安全地相互通信的对称密钥或其他密码。其他设置功能包括：向各个节点之一提供患者标识号、日期或时间信息、诸如传感信息报告频率或标准的初始设置，等等。
例如，移动节点包括：生理监视设备、受控的药物管控设备、PDA式的设备、嵌入式计算系统或类似设备。例如，一个网络包括：每个生理监视器、药物管控设备、基于计算机的患者ID、主治医师的PDA等等的节点。每个移动节点7、8、10、12、14、16、18和20提供一种或多种网络服务。每个节点可通过发射/接收模块与网络系统10中的任意其他节点进行点对点通信，以访问一种或多种服务。在优选情况下，点对点通信是单向的和双向的，并且可以是同步的和异步的。医师通过使用便携式计算机、PDA等等访问节点7、8、10、12、14、16、18和20，以便为患者提供服务，例如，管控药物、检查监视设备的状态等等。
例如，节点7、8、10、12、14、16、18和20包括用于收集和转送患者医疗数据(诸如脉率、血氧水平、血压等等)的传感器。再举一个例子，节点7、8、10、12、14、16、18和20包括用于从传感器收集数据并将数据或其中选定的部分传送到医院网络的节点。再举一个例子，节点与诸如输液泵之类的医疗仪器合并，以便监视和控制药物剂量。节点7、8、10、12、14、16、18和20中的任何一个或几个都可以和节点7、8、10、12、14、16、18和20中其他节点的一个或几个建立无线连接。在很多情况下，节点7、8、10、12、14、16、18和20是CPU、存储器和电池受限型的。
身体传感器网络(BSN)22、24和26包括无线网络节点，无线网络节点与一个或多个患者29连接。由于系统2中的节点数量大，因此BSN 22、24和26的带宽通常是受限的。例如，在医院环境中，可能存在成百上千的这种节点和成百上千的BSN 22、24和26(例如，每个患者有一个或多个)。移动基站(MBS)或设备27、28用于访问BSN的数据并配置BSN。
经授权的临床医生列表(ACL)5包括已被授权可以访问系统2的特定部分(诸如，特定BSN，具体地说，BSN中的特定节点)的临床医生的列表。在一个实施例中，经授权的临床医生列表5是一种包括经授权的临床医生列表的查找表或对照表。例如，在一些实施例中，经授权的临床医生列表5实现为平面文件，而在其他实施例中，经授权的临床医生列表5实现为关系数据库中的一个表格(或图表中编组的表格系列)。
访问权限服务器(ARS)6是系统2中专注于安全的服务器，其根据节点7、8、10、12、14、16、18和20的请求，通过移动基站27、28对经授权的临床医生列表进行查找。一旦接收到请求，就对相应的经授权的临床医生列表进行查找，并经由相应的移动基站27、28将结果返给请求节点7、8、10、12、14、16、18和20。在一些实施例中，经授权的临床医生列表5与访问权限服务器6合并在一起，而在其他实施例中，经授权的临床医生列表5与其他适当的服务器(例如，设置服务器4)合并在一起。因此，在没有访问权限服务器6的环境中，通过经授权的临床医生列表5直接对经授权的临床医生列表进行查找。在一个实施例中，经授权的临床医生列表5与每个患者或一组患者相关联。例如，经授权的临床医生列表5和关联于每个患者的控制设备30合并在一起。
在一个实施例中，多个节点和/或移动身体设备27、28之间的安全通信是通过使用确定性成对密钥预分配方案(DPKPS)实现的，其产生强大有效的密钥系统，以提供对系统中节点(如，医院里的传感器、医疗移动设备和临床医生)的标识和鉴别。在确定性成对密钥预先分配方案(DPKPS)中，在对节点7、8、10、12、14、16、18和20(移动身体设备27、28)进行部署之前，使用唯一设备密钥资料对节点7、8、10、12、14、16、18和20(移动身体设备27、28)进行初始化。每个设备密钥资料明确地与这个设备标识符相关联。在操作中，设备7、8、10、12、14、16、18、20、27、28中具有预先分配的密钥资料的任一对设备可以相互鉴别。
在一个实施例中，在将唯一的密钥资料预先分配给每个设备7、8、10、12、14、16、18、20、27、28的情况下，使用层级式的确定性成对密钥预分配方案(HDPKPS)。密钥资料决定了在多个安全域构成的L层层级式基础结构中一个设备所属的L个安全域。HDPKPS密钥资料明确地与设备标识符相关联。在操作中，至少在最高安全层，任一对设备使用他们的密钥资料来建立成对的对称密钥。具体而言，如果下面的条件成立，则任何两个设备可建立在安全层k的成对密钥，(i)两个设备属于k层上的相同安全域，并且(ii)两个设备能够通过i层上的设备标识符明确地相互识别，其中i≤k。
在其他实施例中，使用其他合适的对称密钥预分配方案(例如，Blom、Blundo等人)作为安全网络通信的基础框架。
在一个实施例中，为系统2中的一个临床医生或临床医生组授予一组特权或一个角色，以便使其访问节点7、8、10、12、14、16、18和20。如下文中的详细描述，因为临床医生通常以小组的形式工作，所以使用角色是很有益的。当一个特定的小组成员接收到访问特定BSN 22、24和26的权限时，对系统2进行配置，使得对属于该小组的所有临床医生也授予相同的访问权限。此外，使用角色提高了在系统2的节点和其他存储受限设备中存储面向安全的元数据的效率。此外，不同的角色可具有不同的访问权限。例如，医师具有读取数据、改变监视或报告进度表、改变药物剂量等等的权限。护士只具有读取数据的权限。技术员具有读取电池电量、读取监视器自身诊断输出、运行节点诊断程序等等的权限，但是拒绝其访问医疗数据。
先进的访问控制系统的初始配置
本文中使用的术语“角色”用于标识一组执行类似任务、具有相似的属性或责任的个人。例如，在医院中，用角色“医生”标识一些临床医生。角色结合访问权限的概念用于加强基于角色的访问控制，而不只是个人访问控制，或者对个人访问控制的补充，例如，这种先进的访问控制系统使基于角色的访问控制和个人访问控制都得到加强。在系统2中，对人类用户施加角色，例如，临床医生。由系统2的多个特定组件(例如，节点)或多组组件(例如，BSN)来加强访问权限。将访问节点、BSN等等的特定访问权限授予给角色。
根据一个实施例的各个方面，创建角色，以便反映医院中的临床医生的类别。例如，角色包括“医生”角色、“护士”角色和“医疗技师”角色，表示在常规医院中的临床医生的三个类别。考虑三种分别类别的相关职责，例如，医生角色与最大的权限集合相关，而护士与不同的权限集相关联，医疗技师与最小的权限集相关联。
在另一个实施例中，存在表示关于医院的不同部门的子类别的角色，并且其对应BSN。例如，该角色包括“心脏病专家”角色和内科医生角色，“心脏病专家”角色向对应于涉及心脏病患者的BSN(例如，用于监视心脏的BSN)的适当临床医生提供权限，内科医生角色为内科医生提供对适当的内科BSN进行访问的权限。在另一个实施例中，角色是基于每个患者来定义的。例如，诸如由患者佩戴的控制设备之类的节点存储经授权的用户的身份信息。例如，对于一个患者而言，一个临床医生具有“理疗师”角色，而对于另一个患者而言，该临床医生具有“诊断师”角色。对于每个角色，提供不同组的访问权限。
图2示出了对默认角色进行初始设置的方法31，其中，对角色授权，以提供对BSN 22、24和26中的资源的访问。在步骤32，使用DPKPS密钥或其他密钥预分配方案来配置密钥资料。
在步骤34，定义初始角色，并且新定义的角色与作为角色标签的DPKPS标识符相关联。例如，给角色医生分配DPKPS标识符100，或者，给医生“Joe Doe”分配DPKPS标识符23。根据对应的DPKPS标识符，对各个角色进行标识、鉴别和授权。在步骤36，每个角色与默认权限相关联，以便与系统2的组件相通信。
在一个实施例中，为每个临床医生提供一个设备(通常为个人数字助理(PDA))，其配置有用于访问系统2中的节点7、8、10、12、14、16、18和20的DPKPS。通常，PDA是由临床医生携带的手持计算机，并且用于提供对系统2中的节点7、8、10、12、14、16、18和20以及BSN 22、24和26的无线访问。数据在PDA和系统2中的其他服务器之间是同步的(如下文中的详细描述)。此外，PDA也可以提供电子邮件、网页浏览和蜂窝电话服务的功能。文中使用的术语“PDA”也可以是由临床医生用于访问系统2中的BSN 22、24和26的任何其他合适的设备，包括便携设备和可佩带设备。当然，也可以预期使用允许与PDA进行对接通信的其他设备。
为了对PDA丢失或被盗的发生进行处理，在一个实施例中，PDA的操作系统能够自锁定设备并要求特定的密码才能访问该PDA。另外，系统2的各种服务器和节点可配置有本领域公知的另外的安全特征，以便限制对个人服务器和节点进行未授权的访问。
再参照图2，在步骤38，DPKPS或其他密钥资料(例如成对密钥的一部分)与每个角色ID相关联，并存储在(即，存储在存储器中或写到磁盘上)临床医生的PDA中。在步骤39，初始角色ID和其相关的默认权限存储在每个节点7、8、10、12、14、16、18和20中。存储在节点7、8、10、12、14、16、18和20中的关于初始角色的数据对应于存储在PDA中的面向角色的数据。
图3示出了对个人临床医生账号进行初始设置的方法40，其中，对个人账号授权，以便提供对资源(特别是BSN 22、24和26中的资源)的访问。在步骤42，对DPKPS或其他密钥的正确设置进行验证。在步骤44，使用DPKPS或其他标识符对访问系统2的每个临床医生进行单独标识。对于每个已标识的临床医生，在步骤46，对特定个人的相关权限进行标识。在步骤48，新确定的个人相关权限和相关DPKPS或其他密钥资料存储在临床医生的PDA中。
先进的访问控制系统的继续配置
临床医生通常以小组的方式工作，小组包括相似职责的其他临床医生(例如，一组医生，或一组护士)。通常，以下做法是有益的，即允许对特定临床医生小组的全部经授权的成员自动地授予全部适当的特权，以访问全部适当的BSN 22、24和26。在一些例子中，可根据授予小组成员的共同角色来标识该小组的成员。例如，如果一个特定的临床医生是心脏病专家，则这个特定临床医生所属小组的经授权的成员都是心脏病专家，他们都可授予“心脏病专家”角色。根据一些实施例，根据队友的权限，对分配为心脏病专家角色的全部临床医生都自动授予权限一这一方案称为横向授权。
图4示出了进行横向授权以便访问BSN 22、24和26中资源的方法50，其中，将特定的临床医生的授权推广到属于该特定临床医生小组的其他经授权的临床医生。在步骤52，属于经授权的临床医生小组的临床医生的ID存储在该临床医生的PDA中。
在步骤54，根据对经授权的临床医生列表5的查找，确定与属于该小组的每个临床医生的ID相关联的访问权限。这些权限已经授予临床医生，作为直接授予的个人权限或作为授予一个角色再授予临床医生的权限。最后，在步骤56，新确定的权限存储在临床医生的PDA中，所述的临床医生是获得了横向授权的临床医生。
先进的访问控制系统的继续配置
一些实施例提供了用于管理系统2中的变化的手段，这些变化是由于人员变化(例如，临床医生小组变化)或节点变化(例如，添加、去除或修改节点7、8、10、12、14、16、18和20)或其他变化而引起的。例如，如果特定的临床医生决定从特定的医院辞职，就将该临床医生的访问权限从系统2中取消。或者，将新的临床医生加入该临床医生小组并且(通过个人访问权限和角色)建立适当的访问权限。另外，如果其他临床医生获得了另外的专业技术，则他/她的访问权限可相应提高。
使用经授权的临床医生列表5中的最新变化对临床医生的PDA(或用于访问BSN 22、24和26的其他这类设备)进行定期的更新。在一个方面，经由与访问权限服务器6的定期连接，多个临床医生的PDA进行“同步”操作，在此期间请求针对经授权的临床医生列表5进行查找，(或者，在不使用访问权限服务器6的实施例中，直接对经授权的临床医生列表5进行查找)。
下文是在同步操作期间执行的一些示例性任务：
1、对存储在PDA中的访问权限进行升级和降级，以便反映出对小组中每个现有临床医生的相关ID授予的最新权限。
2、将ID(不包括关联的密钥资料)存储到新加入小组的临床医生的PDA中。
3、在PDA中存储与每个新加入小组的临床医生相关联的访问权限。
4、取消与离开小组的每个临床医生的ID相关联的PDA访问权限。
采用这种方式，对访问权限进行及时地监视和自动更新。由于医院环境的不断发展(例如在住院医师轮换的情况下)，所以这一点特别重要。
节点到身体传感器网络的受监控的关联
在患者设置过程中，为了准备对患者进行监视，临床医生将节点7、8、10、12、14、16、18和20中的两个或多个连接到患者。节点7、8、10、12、14、16、18和20中的两个或多个节点的对称密钥和关联形成了BSN 22、24和26。
在部署阶段，BSN 22、24和26的创建包括两个步骤。在第一步中，对进行患者设置的临床医生角色进行标识。在第二步中，对临床医生的标识角色的对应角色ID是否得到授权以设置新的BSN 22、24和26进行判断。在上述的每个步骤中，都查找经授权的临床医生列表5，以便检索合适的数据。同时，也可以预期的是，通过验证存储在每个节点中的信息(例如，密钥资料和标识符)来关联各个节点。或者通过可由患者29佩戴的控制设备30来关联各个节点。
身体传感器网络安全域
在特定的BSN 22、24和26形成之后，只能由具有被分配为“设置”角色(也称为“特级”角色)的账号的个人对特定的BSN进行访问和重新配置。在一个实施例中，将设置角色分配给信息技术管理员或医院管理员。在另一个实施例中，将设置角色分配给特定的临床医生，例如，小组领导或主管临床医生。除了具有访问BSN 22、24和26的权限之外，设置角色还可按照需求对BSN 22、24和26进行重新配置，例如，添加节点、删除节点、改变节点设置等等。
在操作中，由设置节点执行的功能至少包括以下各项：首先，允许其选择一组角色和个别临床医生ID，并使访问权限与各个角色和ID相关联。其次，为BSN 22、24和26中的适当节点7、8、10、12、14、16、18和20下载对应于所选角色和ID的授权信息。
身体传感器网络访问控制
图5示出了进行受控的身体传感器网络访问的方法60。在步骤62，根据发出请求的临床医生的ID对经授权的临床医生列表5进行查找，以便确保该临床医生已访问BSN 22、24和26。另外，根据分配给发出请求的临床医生的角色进行查找。接下来，在步骤64，对发出请求的临床医生的ID和任何已分配给临床医生的角色进行鉴别。一旦上述步骤成功完成，则在步骤66，对发出请求的临床医生授予访问权限，使其能够访问已得到授权的BSN 22、24和26中的那些资源。
如上所述，移动传感器和设备在网络中完成自组式的监管关联。授权用户的自组列表是受保护的。外部用户在受控方式下访问网络和网络设备。
上面参照优选实施例对本申请进行了描述。根据对上文中详细描述的阅读和理解，可以对本申请进行修改和变化。可以对本申请做出这些修改和变化，而不脱离权利要求书及其等同物界定的本申请精神和保护范围。

Claims (24)

1、一种使用安全节点网络的方法，包括：
对请求方实体具有访问所述安全节点网络的至少一部分的适当访问权限进行验证；
根据密钥预分配方案对所述请求方实体进行鉴别；
对包括安全元数据的列表进行查询，以便判断所述请求方实体是否具有适当的访问权限；
如果查询结果是肯定的，则对所述请求方实体的访问进行授权。
2、根据权利要求1所述的方法，还包括：
通过以下步骤来建立所述安全节点网络：
定义并使用密钥预分配方案；
定义多个角色，每个角色用于给一个群体提供一个或多个访问权限；
将角色与相应的访问权限相关联；
将每个角色授予所述安全节点网络中的一个或多个实体。
3、根据权利要求2所述的方法，还包括：
逐个患者地授予角色。
4、根据权利要求2所述的方法，还包括：
建立设置角色并将其授予设置临床医生，其中，所述设置角色使所述设置临床医生能够将访问权限授予其他临床医生和其他角色。
5、根据权利要求4所述的方法，还包括：
使用与经由所述设置角色授予其他临床医生或其他角色的权限相对应的元数据，自动更新包括安全元数据的列表。
6、根据权利要求1所述的方法，还包括：
将一个或多个用于提供数据收集和数据传送功能的节点合并到所述安全节点网络中；
操作性地连接所述节点；
形成一个或多个身体传感器网络；
利用所述节点来收集数据；
将所收集的数据传送到所述安全节点网络中的一个或多个其他节点。
7、根据权利要求1所述的方法，还包括：
在医院中实施所述安全节点网络；
将第一临床医生和第二临床医生分配到第一小组；
对所述第一临床医生授予访问第一节点的第一访问权限；
提交第一查询，以判断所述第一临床医生和所述第二临床医生是否已经分配到同一组；
如果所述第一查询的结果是肯定的，则确定所述第一临床医生和所述第二临床医生是在同一组，并自动对所述第二临床医生授予访问所述第一节点的所述第一访问权限。
8、根据权利要求7所述的方法，还包括：
将第一角色分配给所述第一临床医生和所述第二临床医生；
将访问第二节点的第二访问权限分配给所述第一临床医生；
提交第二查询，以判断所述第一临床医生和所述第二临床医生是否被分配了共同的角色；
如果所述第二查询的结果是肯定的，则自动对所述第二临床医生授予访问所述第二节点的第二访问权限。
9、根据权利要求7所述的方法，还包括：
自动更新由所述第一临床医生的小组成员使用的一个或多个网络访问设备。
10、根据权利要求9所述的方法，其中，至少一个网络访问设备包括个人数字助理。
11、根据求7所述的方法，还包括：
使用角色分配和小组分配来自动更新包括安全元数据的列表。
12、一种安全无线网络(2)，包括：
网络(22、24、26)，其包括一个或多个无线节点(7、8、10、12、14、16、18、20)；
包括安全元数据的列表(5)，所述元数据描述对所述无线网络(2)中的一个实体或所述无线网络(2)中的实体组授予的多个访问权限或多组访问权限。
13、根据权利要求12所述的安全无线网络，还包括：
设置服务器(4)，其在每个节点(7、8、10、12、14、16、18、20)部署到所述无线网络(2)之前，使用密钥资料对每个无线节点(7、8、10、12、14、16、18、20)进行配置。
14、根据权利要求12所述的安全无线网络，还包括：
身体传感器网络(22、24、26)，其包括操作性地连接到患者(29)的无线节点(7、8、10、12、14、16、18、20)，其中，所述节点(7、8、10、12、14、16、18、20)收集和传送关于所述患者的健康的信息。
15、根据权利要求12所述的安全无线网络，其中，包括安全元数据的所述列表(5)包括以下至少之一：
包括可搜索数据的文本文件，
关系数据库中的一个或多个可搜索数据结构。
16、根据权利要求12所述的安全无线网络，还包括：
访问权限服务器(6)，其管理针对包括安全元数据的列表的查询请求。
17、根据权利要求12所述的安全无线网络，其中，包括安全元数据的所述列表(5)位于访问权限服务器(6)、设置服务器(4)和患者控制设备(30)至少之一上。
18、根据权利要求17所述的安全无线网络，其中，所述患者控制设备是佩戴式的。
19、根据权利要求12所述的安全无线网络，还包括：
一个或多个网络访问设备，其使用来自包括安全元数据的所述列表(5)的数据进行更新。
20、根据权利要求19所述的安全无线网络，其中，所述一个或多个网络访问设备包括至少一个个人数字助理(PDA)。
21、根据权利要求12所述的安全无线网络，还包括：
移动基站(27、28)，其访问BSN(22、24、26)上的数据并对BSN(22、24、26)进行配置。
22、一种无线监视医疗环境中的患者的方法，包括：
向患者提供一个或多个传感器，以便收集要监视的医疗数据，所述一个或多个传感器构成身体传感器网络；
允许由角色定义的不同群体访问所述身体传感器网络，不同角色的群体具有不同的访问权限；
在允许访问所述身体传感器网络之前，对所述群体中的每个成员和相关联的角色进行鉴别。
23、根据权利要求22所述的方法，其中，所述角色至少包括以下一种：
管理员角色，
医师角色，
护士角色。
24、根据权利要求23所述的方法，还包括：
用参数定义每一个角色；
将所定义的角色存储在表格中。
CN200780022997.9A 2006-06-22 2007-06-19 医疗自组身体传感器网络的先进的访问控制的方法和装置 Expired - Fee Related CN101473627B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US80549106P 2006-06-22 2006-06-22
US60/805,491 2006-06-22
PCT/US2007/071548 WO2007149848A2 (en) 2006-06-22 2007-06-19 Advanced access control for medical ad hoc body sensor networks

Publications (2)

Publication Number Publication Date
CN101473627A true CN101473627A (zh) 2009-07-01
CN101473627B CN101473627B (zh) 2015-07-29

Family

ID=38823554

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200780022997.9A Expired - Fee Related CN101473627B (zh) 2006-06-22 2007-06-19 医疗自组身体传感器网络的先进的访问控制的方法和装置

Country Status (6)

Country Link
US (1) US8424062B2 (zh)
EP (1) EP2036299B1 (zh)
JP (1) JP2009541861A (zh)
CN (1) CN101473627B (zh)
RU (1) RU2471304C2 (zh)
WO (1) WO2007149848A2 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105659238A (zh) * 2013-08-21 2016-06-08 美敦力公司 用于患者数据交换系统的数据驱动模式

Families Citing this family (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2080134B1 (en) * 2006-11-02 2018-01-17 Koninklijke Philips N.V. Distributed device revocation
WO2009004578A2 (en) * 2007-07-03 2009-01-08 Koninklijke Philips Electronics N.V. Multidimensional identification, authentication, authorization and key distribution system for patient monitoring
WO2009004540A2 (en) * 2007-07-04 2009-01-08 Philips Intellectual Property & Standards Gmbh Network and method for initializing a trust center link key
EP2291977B1 (en) * 2008-06-18 2016-08-17 Philips Intellectual Property & Standards GmbH Personal security manager for ubiquitous patient monitoring
JP2011176745A (ja) * 2010-02-25 2011-09-08 Terumo Corp 医療機器及び医療機器を用いた連携通信システム
JP2012109807A (ja) * 2010-11-17 2012-06-07 Yokogawa Electric Corp 無線フィールド機器管理装置及び通信システム
US8769625B2 (en) 2011-11-17 2014-07-01 Fresenius Medical Care Holdings, Inc. Remote control of dialysis machines
EP2885894A4 (en) * 2012-08-15 2016-03-30 Nokia Technologies Oy METHODS AND APPARATUS FOR SHARING DEVICE INFORMATION
US9585019B2 (en) 2012-08-22 2017-02-28 Omron Corporation Device management apparatus and device management method
EP2891379B1 (en) 2012-08-30 2019-07-31 University of Virginia Patent Foundation, D/B/A University of Virginia Ultra low power sensing platform with multimodal radios
CN104112085A (zh) * 2013-04-19 2014-10-22 阿里巴巴集团控股有限公司 一种应用系统集群的数据权限控制方法和装置
WO2015009541A1 (en) * 2013-07-16 2015-01-22 Net.Orange, Inc. System and method for sharing data in a clinical network environment
JP6262089B2 (ja) * 2014-07-18 2018-01-17 株式会社沖データ 画像形成装置
US10419419B2 (en) * 2014-09-24 2019-09-17 Intel Corporation Technologies for sensor action verification
WO2016142175A1 (en) * 2015-03-10 2016-09-15 Koninklijke Philips N.V. Wireless docking system
US20160315927A1 (en) * 2015-04-21 2016-10-27 Zte (Usa) Inc. Method and system for establishing and managing personal black box (pbb) in virtually-networked big-data (vnbd) environment
US10892893B2 (en) * 2015-12-17 2021-01-12 Fresenius Vial Sas Method and system for key distribution between a server and a medical device
CN106998318A (zh) * 2016-01-22 2017-08-01 广东福地新视野光电技术有限公司 一种pacs的权限控制方法及系统
US10867700B2 (en) * 2016-07-18 2020-12-15 Theresa R. Marshall Electronic wellness check for establishing medical staff integrity and high functional efficiency
US10108216B2 (en) 2016-07-22 2018-10-23 Rockwell Automation Technologies, Inc. Power tap with adjustable configuration
US10218699B2 (en) * 2016-07-22 2019-02-26 Rockwell Automation Technologies, Inc. Systems and methods for adding a non-inherent component to a device key of a networked device
US10154006B2 (en) 2016-07-22 2018-12-11 Rockwell Automation Technologies, Inc. Systems, methods and apparatus for supporting multiple network addressing modes
US10440620B2 (en) 2016-07-22 2019-10-08 Rockwell Automation Technologies, Inc. Systems and methods for bidirectional network geography delivery
US10108238B2 (en) 2016-07-22 2018-10-23 Rockwell Automation Technologies, Inc. Intelligent power tap for providing power and communicating in industrial automation applications
US10126799B2 (en) 2016-07-22 2018-11-13 Rockwell Automation Technologies, Inc. Intelligent power tap with zone control and safety zone control
EP4085588A1 (en) * 2019-12-31 2022-11-09 Stryker Corporation Operating devices in an operating room

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE69427347T2 (de) 1994-08-15 2001-10-31 International Business Machines Corp., Armonk Verfahren und System zur verbesserten Zugriffssteuerung auf Basis der Rollen in verteilten und zentralisierten Rechnersystemen
EP0966822A2 (en) * 1997-03-10 1999-12-29 Internet Dynamics, Inc. Methods and apparatus for controlling access to information
US6263445B1 (en) 1998-06-30 2001-07-17 Emc Corporation Method and apparatus for authenticating connections to a storage system coupled to a network
CN1189130C (zh) 2001-08-08 2005-02-16 华为技术有限公司 利用移动通信网络监控病人身体状况的系统
US7234063B1 (en) * 2002-08-27 2007-06-19 Cisco Technology, Inc. Method and apparatus for generating pairwise cryptographic transforms based on group keys
US7486795B2 (en) 2002-09-20 2009-02-03 University Of Maryland Method and apparatus for key management in distributed sensor networks
JP2006526228A (ja) 2003-04-11 2006-11-16 トムソン ライセンシング ネットワーク装置内のローカルコミュニティ表示の管理用のセキュアな分散システム
CN1610315A (zh) * 2003-10-20 2005-04-27 鸿富锦精密工业（深圳）有限公司 网络视讯监控系统及方法
RU2257838C1 (ru) * 2004-03-09 2005-08-10 Пензенский государственный университет Способ диагностики состояния сердечно-сосудистой системы
JP4657619B2 (ja) * 2004-03-31 2011-03-23 富士通株式会社 情報処理装置及びアクセス権管理方法
US8050409B2 (en) 2004-04-02 2011-11-01 University Of Cincinnati Threshold and identity-based key management and authentication for wireless ad hoc networks
JP4421362B2 (ja) 2004-04-13 2010-02-24 三菱電機株式会社 アドホックネットワーク形成指示方法、アドホックネットワーク形成指示基地局、アドホックネットワーク形成指示システム及び移動通信端末
JP2005301756A (ja) * 2004-04-13 2005-10-27 Fuji Xerox Co Ltd アクセス制御システム
DE602005011290D1 (de) * 2004-06-29 2009-01-08 Koninkl Philips Electronics Nv System und verfahren zur effizienten authentifikation von knoten eines medizinischen drahtlosen ad-hoc-netzwerks
EP1621956B1 (en) * 2004-07-30 2017-05-31 Irdeto B.V. Method of providing rights data objects
DE102004049026B4 (de) * 2004-10-05 2007-06-21 Nec Europe Ltd. Verfahren zur Authentifizierung von Elementen einer Gruppe
JP2006113759A (ja) 2004-10-13 2006-04-27 Pioneer Electronic Corp ネットワーク管理システム及びそのデータ共有方法
US7865735B2 (en) * 2004-10-19 2011-01-04 George Yiachos Method and apparatus for managing personal medical information in a secure manner
CN100568250C (zh) 2004-11-12 2009-12-09 皇家飞利浦电子股份有限公司 用于提供用户识别和认证的用户接口及其方法
JP4886186B2 (ja) 2004-11-29 2012-02-29 株式会社東芝 医用機器及び医用データアクセス制御方法
US7644089B2 (en) * 2004-12-29 2010-01-05 Barclays Capital, Inc. System and method for corporate-wide policy management
US20060218394A1 (en) * 2005-03-28 2006-09-28 Yang Dung C Organizational role-based controlled access management system
US20080034438A1 (en) * 2006-08-07 2008-02-07 International Business Machines Corporation Multiple hierarchy access control method

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105659238A (zh) * 2013-08-21 2016-06-08 美敦力公司 用于患者数据交换系统的数据驱动模式
CN105659238B (zh) * 2013-08-21 2020-08-18 美敦力公司 用于患者数据交换系统的数据驱动模式

Also Published As

Publication number Publication date
JP2009541861A (ja) 2009-11-26
CN101473627B (zh) 2015-07-29
RU2471304C2 (ru) 2012-12-27
EP2036299B1 (en) 2019-08-07
RU2009101909A (ru) 2010-07-27
US8424062B2 (en) 2013-04-16
WO2007149848A3 (en) 2008-02-28
US20090205022A1 (en) 2009-08-13
EP2036299A2 (en) 2009-03-18
WO2007149848A2 (en) 2007-12-27

Similar Documents

Publication Publication Date Title
CN101473627B (zh) 医疗自组身体传感器网络的先进的访问控制的方法和装置
US11907397B2 (en) Records access and management
US20100328320A1 (en) Medical information management in a patient information hub system
US7430671B2 (en) Systems and methods for preserving confidentiality of sensitive information in a point-of-care communications environment
KR101917043B1 (ko) AI를 활용한 IoT 기반 u-Health 지원 시스템 및 방법
US20070180047A1 (en) System and method for providing authentication of remotely collected external sensor measures
CN107358039A (zh) 用于慢病管理的健康档案信息共享系统及方法
RU2491746C2 (ru) Система многомерной идентификации, аутентификации, авторизации и распределения ключа для мониторинга пациента
JP5965728B2 (ja) カルテ情報地域共有システム
Wadud et al. A patient centric agent assisted private blockchain on hyperledger fabric for managing remote patient monitoring
Vawdrey et al. Trust negotiation for authentication and authorization in healthcare information systems
KR102110388B1 (ko) 지역적 블록체인 기반의 cPHR 서비스 운용 방법
Izaara et al. An access control framework for protecting personal electronic health records
AU2020102878A4 (en) Policy attribute based encryption techniques for wearable IOT device protection in body area networks
Tshimula et al. Redesigning Electronic Health Record Systems to Support Developing Countries
Chukwunonyerem et al. Review on security of wireless body area sensor network
Kim Enhanced secure authentication for mobile RFID healthcare system in wireless sensor networks
Gumzej et al. E-Health
Belsis et al. Secure electronic healthcare records management in wireless environments
Mishra Internet of Things for Health Care and Health Monitoring
SARPONG PRIVACY AND SECURITY OF PERSONAL HEALTH INFORMATION IN MOBILE HEALTH (MHEALTH) CARE
Ambika Enhanced Security Measures in Genomic Data Management
Li et al. Research on Management and Monitoring of Intelligent Medical Data Platform Construction under Cloud Computing
JADHAV et al. An Efficient and Privacy-Preserving Disease Risk Prediction Scheme for E-Healthcare
Wan et al. Elderly health care-security and privacy issue

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20150729