CN102265289A - 用于通过生物测定评估提供记录装置特权的方法和系统 - Google Patents

用于通过生物测定评估提供记录装置特权的方法和系统 Download PDF

Info

Publication number
CN102265289A
CN102265289A CN2008801324706A CN200880132470A CN102265289A CN 102265289 A CN102265289 A CN 102265289A CN 2008801324706 A CN2008801324706 A CN 2008801324706A CN 200880132470 A CN200880132470 A CN 200880132470A CN 102265289 A CN102265289 A CN 102265289A
Authority
CN
China
Prior art keywords
data
pen recorder
user
time
physiological data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2008801324706A
Other languages
English (en)
Other versions
CN102265289B (zh
Inventor
S.J.西姆斯科
D.R.布莱克利
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hewlett Packard Development Co LP
Original Assignee
Hewlett Packard Development Co LP
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hewlett Packard Development Co LP filed Critical Hewlett Packard Development Co LP
Publication of CN102265289A publication Critical patent/CN102265289A/zh
Application granted granted Critical
Publication of CN102265289B publication Critical patent/CN102265289B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/40—User authentication by quorum, i.e. whereby two or more security principals are required
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/70—Multimodal biometrics, e.g. combining information from different biometric modalities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101—Auditing as a secondary aspect
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111—Location-sensitive, e.g. geographical location, GPS
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2129—Authenticate client device independently of the user
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/15—Biometric patterns based on physiological signals, e.g. heartbeat, blood flow
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mathematical Physics (AREA)
  • Multimedia (AREA)
  • Human Computer Interaction (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)
  • Collating Specific Patterns (AREA)
  • Measuring Pulse, Heart Rate, Blood Pressure Or Blood Flow (AREA)

Abstract

本文中公开了一种用于通过生物测定评估提供记录装置特权的方法和系统。本方法的实施例包括监控与记录装置相关联的信息。该信息包括记录装置位置、动态生物测定数据、知识数据以及记录装置识别数据。根据所监控的信息，确定记录装置的当时用户的身份。确定当时用户的授权水平，以及根据确定的授权水平来动态地调节记录装置访问特权。

Description

用于通过生物测定评估提供记录装置特权的方法和系统
背景技术
本公开大体涉及用于通过生物测定（biometric）评估提供记录装置特权的方法和系统。
当用户展示知识证明时，可以提供对安全信息的访问。经常，通过个人标识号码、口令、静态生物测定数据或其他类似的独特标识符来展示知识证明。一些知识数据可能被容易地窃取，从而使得安全信息容易遭受盗窃。
附图说明
通过参考以下的详细描述和附图，本公开的实施例的特征和优点将变得显而易见，在这些附图中，类似的参考数字对应于相同或相似的、不过可能不完全相同的部件。
图1是图示用于提供记录装置特权的方法的实施例以及用于执行该方法的系统的实施例的示意图。
具体实施方式
本文中公开的方法和系统的实施例有利地分析所有权、知识、身份以及位置数据，以便确定特定装置用户的安全访问特权。动态生物测定信息被耦合到与记录装置相关联的其他信息，从而提供一种能够基于从该装置及其通信链路实时获得的置信度水平向用户授予访问特权的方法和系统。本文中公开的此方法和系统使得能够发生基本同时的监控和安全授权确定。进而，能够对装置访问特权进行动态调节。
现在参考图1，图示了系统10以及经由该系统10执行的方法的实施例。系统10包括记录装置或传感器12，该记录装置或传感器12以操作方式连接到监控装置14和计算机系统16两者。应该理解，记录装置12、监控装置14以及计算机系统16全部以操作方式连接，以便数据能够经由数据通信链路从一个装置/系统传输到另一个其他装置/系统。在一些情况中，监控装置14是记录装置12的部件，以及在其他情况中，监控装置14是与记录装置12进行无线通信的后端装置。计算机系统16可以是与集成的记录和监控装置12、14进行无线通信的后端装置，或者，计算机系统16和监控系统14两者可以均是与记录装置12无线通信的后端装置。虽然本文中给出了一些示例，要理解，记录装置12、监控装置14以及计算机系统16的所有配置是可能的。监控装置14和计算机系统16可以在装置12本地，远离装置12，或其间的任何组合（例如，一个14、16在本地，另一个16、14是远程的，等等）。
如图1中所示，记录装置/传感器12采集来自初始用户的生理数据（参见参考数字100）。要理解，初始用户通常指的是记录装置12正在或已经被发给其的、并且对于其而言正在采集信息以设置装置12的人员。初始用户可能不是第一用户，因为装置12可能已经由另一用户进行测试或先前被发给另一用户。
所采集的生理数据将至少部分地依赖于正在使用的记录装置12的类型。记录装置/传感器12选自：心电图（ECG）监控器，肌电图（EMG）监控器，脑电图（EEG）监控器，心率监控器，心音监控器，血压监控器，主动脉喷射速度监控器（也就是监控血液从左心室到主动脉的“速度”，其能够利用例如超声心动图显象和时间速度积分（TVI）来测量），或者能够监控先前列出的生理生物测定信息中的两个或更多个的装置。装置12还包括记录并将指示生物测定信息的信号传输到装置12的传感器和引线（未示出）。
从记录装置12将生理数据传输到与之相关联的计算机系统16，如在参考数字102所示的。计算机系统16是单独计算机，或是企业计算系统的部分，其包括配置为执行如下操作的程序或软件：接收数据，执行融合同步，对信息进行提要（digest），以及将提要后的信息和与打包（packetize）的信息相关联的安全信息一起打包。如本文中使用的，术语“企业计算系统”意味着互连的计算机的网络，包括虚拟化和/或冗余的处理器、成组的处理器和/或服务器等。要理解，计算机系统16的部件可以在统一的位置处实现，或者系统的（一个或多个）部分可以在不同的位置处实现。
这种系统16的硬件包括电子处理装置，诸如例如控制器、微控制器、微处理器、主处理器和/或专用集成电路（ASIC）。要理解，电子处理装置可以是与执行通用处理器的功能的中央处理单元（CPU）协同工作的处理器。
（一个或多个）计算机程序、固件和/或软件（例如计算机可读代码）可以被加载到计算机或企业计算系统上，并存储在其存储器中。能够经由处理装置来执行此类程序和/或软件。（一个或多个）此类程序和/或软件的示例包括那些配置为对数据进行合并、同步、提要和/或打包的程序和/或软件，以及那些配置为执行或提供任何其他期望的服务/功能的程序和/或软件。
系统16还可以包括能够经由电子处理装置执行的一个或多个算法。此类算法被结合到计算机或企业计算系统16中和/或结合到软件中。通常，由一个或多个算法来解释和操纵信息。
如上文中提到的，在接收生理数据之后，计算机系统16执行传感器融合过程，在其期间对数据进行合并和时间同步（参考数字104）。
然后对融合和同步后的数据进行提要，如在参考数字106处所示。计算机系统17采样、过滤、视需要变换，以及编码生理原始数据（例如编码为倒谱表示）以供存储/传输。该过程可以包括关键数据的初始提取以及数据的压缩。要理解，根据用户是否有资格，以及是否需要或期望进行生理记录，可能进行无损或有损压缩。
在其中记录ECG数据的非限制性示例中，可以经由以下编号的示例中的任何一个示例来实现一个或多个引线的ECG的编码。
1. 正常心动周期（ECG）的数量以及异常心动周期（ECG）的数量。执行某种ECG分析，但是仅仅存储分析数据“正常”或“异常”，其中，“正常”和“异常”能够被定义为匹配任何预期的病理状况，诸如aFib。
2.数量1（以上）加上心动周期间隔的直方图。例如，“正常”ECG可以表示如下：
Figure 440472DEST_PATH_IMAGE002
在此示例中，还包括用于“正常”的一些标准。要理解，这些标准中的每个标准可以与不同的物理环境（例如站着、坐着、走着、躺下等）相关联。直方图映射的使用可以用于允许来自可接受用户的正常数据中的统计变化，同时排除来自统计上不太可能成为可接受用户的人员的不可接受数据。要理解，随着对于初始用户获得更多的数据，更相关的统计数据库得以创建，并由此安全性的量度随着统计置信度的增加变得更具鲁棒性。
3. 每个心动周期表示为P(t)、R(t)、T(t)。记录在心动周期中在其发生P、R和T波峰的时间（典型值为0.04、0.16以及0.34秒）。这里将单个心动周期表示为：
4. 每个心动周期被表示为数量3（以上）加上P、QRS、T和U（如果存在）间隔。
Figure 295295DEST_PATH_IMAGE004
Figure DEST_PATH_IMAGE005
5. 在全采样频率下的ECG信号的任何其他压缩版本，直到完全无损压缩。
要理解，用于对生理数据进行表示/编码的方式的选择通常是在信号压缩和保持足够鲁棒以识别初始用户的生理信号的表示之间的权衡。更特别地，权衡存在于监控（其受益于更大的压缩）与识别（其受益于信号保真度）之间。
虽然图1中没有示出，计算机系统16可以在对数据进行提要之后执行篡改检测监控。此类监控通常根据现有的安全性标准来执行。要理解，生理数据的记录和存储以及特权的授予可以由篡改检测和防止（revention）电路来准许。这些可以符合NSA类型1以及FIPS 140-2第3和第4级安全性规范，其能够通过超出温度限制范围、电气篡改或其他方式来检测不允许的篡改。还可以针对其他篡改技术来执行篡改检测监控，所述其他篡改技术诸如例如侧通道攻击或TEMPEST。更进一步地，篡改检测监控可以包括由系统16对数据进行数字签名、由系统16添加校验位、系统级别加密等。当检测到任何形式的篡改时，将拒绝对安全数据的访问（例如后续用户是授权用户的置信度水平为零）。
返回参考图1，如在参考数字108中所示，计算机系统16然后将提要后的数据与可用的任何其他安全信息（与初始用户或装置12相关）一起打包。其他安全信息包括初始位置数据、初始知识数据和/或初始记录装置识别数据。计算机系统16通常从记录装置12或从将该记录装置12发给初始用户的实体接收此类数据。发配装置12的实体可以是医生或其他护理者，其对此类安全信息私下知情以及具有共享此类信息的许可或与装置制造商/供应商具有直接关系。
记录装置12可以包括位置检测系统，用于确定装置12的位置/定位（以及由此确定装置12的当时（then-current）的用户的位置，如果此类用户物理上与装置12在一起）。位置检测系统可以包括全球定位系统（GPS）接收器、无线电三角测量系统、航位推测定位系统和/或其组合。作为非限制性示例，GPS接收器响应于从GPS卫星星群（未示出）接收的GPS广播信号，提供准确的时间以及装置12的纬度和经度坐标。如果用户以远程方式访问记录装置12，他/她的定位可以经由用于实现此类远程访问的IP地址来检索到。要理解，也可以从IP地址（网络路由和寻址）得到位置和其他信息。
更进一步地，记录装置12可以包括存储器，该存储器上存储有机器识别数据（例如MAC标识符）以及用户输入的知识数据（例如用户标识符、口令、其他个人用户信息（姓名、生日等））。
打包后的数据（提要后的生理数据和可用的安全信息）然后被传输到监控装置14，如参考数字110处所示。要理解，监控装置14是电子装置，所述电子装置在其上存储初始信息，当装置12在使用中时接收附加信息，以及做出关于当时的用户是初始用户或某个其他授权用户的置信度水平的确定。监控装置14包括硬件、固件和/或软件，用于至少存储信息、比较信息以及确定装置12的当时用户的授权水平。
监控装置14被用于解码、解密、解扰或以另外方式解提要（undigest）打包后的生理数据，如在参考数字112所示。解提要的数据，除了与之一起传输的初始安全数据，可以被划分为位置、生物测定、知识或机器ID类别，如在参考数字116所示。这种类别使得监控装置14能够容易地检索到初始数据，以与后续接收的数据进行比较。
位置类别将包括将初始用户联系到特定地方的任何数据。要理解，这种类型的位置数据不同于将个体联系到装置12的数据。位置数据可以直接包括GPS或通过三角测量（例如，如从记录装置12接收的）、IP地址（例如当用户远程访问记录装置12时）等。
除了个体独有的任何其他生物度量之外，生物测定类别将包括先前描述的生理数据中的任何一种。此外，此类别可以包括初始从记录装置12接收的其他生物测定信息。例如，记录装置12可以包括附加的生物测定扫描技术，包括但不局限于手指扫描、语音扫描、面部扫描、虹膜扫描、视网膜扫描、手部扫描、签名扫描、生理－“步态”扫描、DNA采样、键击扫描和/或压力传感器（例如，用于在用户操纵装置、说话、经由装置键盘或触摸屏进行触摸（touch-padding）或打字等的同时检测压力）。当把记录装置12发给用户时，他/她可以使用所列出的扫描中的一种或多种来输入此类数据。
包括对身体查询（诸如站起或坐下）的生理响应的生物测定信息提供难以再现的初始生物测定信息（其可以被发送到监控装置14用于存储在初始用户的简档中）。作为非限制性示例，在记录装置12的配置期间，可以要求初始用户站起或坐下。当他/她响应时，他的/她的VCG被独特地、动态地记录，并最终被传输到监控装置14以供存储。作为另一非限制性示例，可以光学地或经由高度敏感的装置，诸如位移传感器（例如惯性传感器装置）来获取个体的独特步态数据，其中，X、Y、Z定时增量被记录并最终传输到监控装置14以供存储。
要理解，对于生物测定批准的对象（例如初始用户）来说，所接收、处理和存储的生物测定数据可以是累积的。随着获取更多的数据，更具统计性的相关是可能的。因此，肯定识别的可靠性以及否定识别的可靠性倾向于随着使用而提高。
知识类别将包括能够由用户直接地（例如口令）或间接地（例如基于挑战的身份）提供的任何数据。要理解，直接用户输入知识（登入ID、口令、个人信息等）将被存储在知识类别中以用于与由后续用户提交的信息进行比较。间接或基于挑战的知识可以包含事件时序模式和/或特定历史用户生理数据以与作为知识的挑战响应（challenge responses-as-knowledge）进行比较。
记录装置识别类别将包括独特地识别机器（包括通过机器的软件、固件、日志文件、硬驱动器散列等的识别）的任何数据。作为非限制性示例，机器ID数据可以包括MAC/EHA地址。
在装置/传感器12被配置用于特定用户（或程序接口等）以及他/她的简档被存储在监控装置14中（例如参见图1的步骤100-114）之后，所述方法进一步包括经由记录装置12采集当时的信息（如参考数字116处所示），以及监控该当时的信息（如在参考数字118处所示）。在一个实施例中，将响应于监控装置14辨识到已经启动了记录装置12的使用（也就是装置12处于“开启”位置），来启动监控。当“开启”时，记录装置12可以向监控装置14传输指示相同情况的信号。
要理解，通过记录装置12来采集当时信息中的一些信息，以及响应于对当时用户的查询来采集当时信息中的其他信息（下文中进一步讨论）。
特别地，监控装置14针对当时位置信息以及当时生物测定信息对记录装置12进行监控。术语“当时”当指代信息时，意味着信息是由记录装置12新近接收到的，特别地，在正执行监控的时候接收该信息。要理解，“新近接收”的定义取决于特定的生物测定。如此，“当时”定义要求在时间上从当前t向后延伸到t-DELTA的一组数据，其中，DELTA是使用给定的生物测定识别个体所需的数据的时间长度。对于语音来说，该DELTA可以是积极讲话的数秒；对于键盘输入而言，其可以是数十秒。
可以将所接收的位置和生物测定信息与在监控装置14中存储的位置和生物测定信息进行比较，以尝试识别装置12的当时用户，如在参考数字120处所示。在进行数据比较之后，监控装置14能够识别该当时用户的置信度水平和授权水平（具有与之相关联的装置特权），如在参考数字122处所示。响应于此确定，记录装置12将授予与授权水平相关联的访问特权，或因为所识别的水平不与一些或任何特权相关联而拒绝访问特权（参考数字124）。此类特权的非限制性示例包括对在监控装置14中存储的数据、记录或其他安全信息的访问，授权使用记录装置12或其提供的其他服务等。
置信度水平表示监控装置14确信该当时用户是初始用户或另一授权用户的程度。该置信度水平基于当时数据与存储数据的比较。如果，例如，该当时信息对应于监控装置14中存储的信息，则装置14能够针对该当时用户识别高置信度水平（例如99-100%），并向用户授予装置特权，诸如例如访问安全信息。但是，如果该当时信息不对应于监控装置14中存储的信息，则装置14能够针对该当时用户识别低置信度水平（例如低于90%），并基于所确定的置信度水平向用户授予或拒绝装置特权。在一些情况中，如果置信度水平太低（例如低于80%），则可以对记录装置12“断电”，从而甚至拒绝对装置12的使用。
作为非限制性的示例，如果当时位置数据指示用户处于初始用户的住所地址，以及所接收的ECG模式对应于在监控装置14中保存的ECG模式，则监控装置14能够发出相对高的置信度水平，识别与这种置信度水平相关联的授权水平，以及向当时用户授予与该授权水平相关联的任何特权。当置信度水平高且授予访问特权时，可以将所接收的当时信息传输到计算机系统16以用于处理并最终传输到监控装置14以存储在用户的简档中。如此，甚至在装置12的初始设置之后，可以累积用于初始用户的数据。
要理解，也可以将正使用的记录装置12的机器ID与在监控装置14中存储的机器ID进行比较。匹配可以进一步增加当时用户的置信度水平，而不匹配可以进一步减小对该当时用户授权的置信度水平。作为非限制性示例，SIMM（单列存储器模块）可以从一个装置12移动到另一装置12，这可以稍微减小当时用户是授权用户的置信度水平。但是，如果置信度水平（考虑到其他比较结果）指示用户是授权用户的事实，则可以向该用户授予特权。这种许可至少部分地基于所确定的置信度水平以及用于装置12的相关联的策略。
由于每次接收到附加的当时数据时均重新评估置信度水平，要理解，可以动态地调节访问特权。
进一步要理解，在将记录装置12发给用户之前，通常确定置信度水平和授权水平并将其与特定访问特权相关联或不与访问特权相关联。此类水平可以基于统计。监控装置14通常编程有此类信息，并在确定当时用户的授权水平时能够启用或禁用记录装置12的特权。这至少部分地取决于工作流程和策略。作为非限制性示例，系统10可以是生物测定VPN，其中，如果/当统计确信度小于给定阈值时，VPN下降。
虽然图1中没有示出，如果基于位置和生物测定数据确定的置信度和授权水平不足以将当时用户识别为授权用户，可以从监控装置14（或允许访问特权的系统10的另一装置）传输新的患者识别引出工作流（patient-identification eliciting workflow，PIEW），以重建当时用户身份。
在一个实施例中，PIEW向该当时用户查询知识数据。作为此类查询的非限制性示例，可以要求当时用户陈述或输入授权用户的ID、口令等。如果输入的信息准确，则对当时用户授权，以及可以授予对应的特权。
在另一实施例中，PIEW向该当时用户查询身体挑战。作为非限制性示例，可以要求当时用户站起或坐下，以及当该当时用户响应时，他/她的ECG数据被实时地记录并变换为VCG数据。将动态记录的VCG数据与文件上的初始用户的VCG数据进行比较，以及如果数据匹配，当时用户被授权的置信度水平可以较高。可以使用其他类似的身体挑战（例如使用触摸板、说话、录入句子等）来动态地识别当时用户。
将动态生物测定信息耦合到记录装置12提供所有权、用户身份和位置的证据。因此，对于患者护理的监控与身份的证据有利地耦合，该身份的证据是使用用户知识信息之外的信息来确定的。除了提供多种安全水平之外，本文中公开的方法和系统10还动态地提供对特权的授权和相关联的访问，所述特权诸如信息反馈、患者记录等。
除了安全性之外，方法和系统10提供了用于获取对个体的非侵入式远程护理保健监控以及个体信息的安全性的方式。这可以特别适于生物测定监控，其中，生物测定监控的性质包括生命体征。在潜在可应用于生物测定监控并且其中可以获取远程护理保健的生命体征中的是心律不齐监控。作为非限制性示例，可以获取心脏数据并将其列表，以及提取关键参数。这有利地通过针对心律不齐等检查最近获取的数据来实现远程护理保健数据挖掘，以用于早期健康警报。
项1. 一种用于通过生物测定评估提供记录装置特权的方法，所述方法包括：
监控与记录装置相关联的信息，所述信息包括位置、动态生物测定数据、知识数据以及记录装置识别数据；
根据所监控的信息，确定记录装置的当时用户的身份；
确定所述当时用户的授权水平；以及
基于所确定的授权水平动态地调节记录装置访问特权。
项2. 根据项1中定义的方法，其中，在监控之前，所述方法还包括：
经由所述记录装置从初始用户采集生理数据；
对所述生理数据进行合并和时间同步；
对所采集的生理数据进行提要；
将提要后的生理数据与安全信息一起打包，所述安全信息选自记录装置的用户的初始位置、初始记录装置识别、初始用户知识数据及其组合；
将打包后的数据传输到监控装置，所述监控装置以操作方式连接到记录装置；
对所述生理数据进行解提要；以及
将解提要后的生理数据和安全信息划分为以下类别中的一种：位置数据、生物测定数据、知识数据或记录装置识别数据。
项3. 根据之前项的任何项定义的方法，其中，确定所述当时用户的授权水平包括：
将至少位置数据和动态生物测定数据与解提要的生理数据和安全信息进行比较；以及
根据比较来确定当时用户是记录装置的授权用户的置信度水平。
项4. 根据项3定义的方法，其中，所述置信度水平与一个或多个预定的记录装置访问特权相关联，以及其中，动态地调节记录装置访问特权基于所确定的置信度水平。
项5. 根据之前项的任何项定义的方法，其中，当监控不足以确定当时用户身份时，所述方法进一步包括从以操作方式连接到记录装置的监控装置传输新的患者识别引出工作流，所述新的患者识别引出工作流包括对于来自当时用户的知识数据的查询或对于来自当时用户的生理挑战的查询中的至少一种，以及其中，使用对于相应查询的当时用户响应来确定当时用户身份。
项6. 一种用于通过生物测定评估来提供记录装置特权的方法，所述方法包括：
在监控装置处接收打包后的提要的生理数据和安全信息，所述安全信息选自记录装置的用户的位置、记录装置识别、记录装置用户知识及其组合；
对生理数据进行解提要；
将解提要后的生理数据和安全信息划分为以下类别中的一种：位置数据、生物测定数据、知识数据或记录装置识别数据；
经由所述监控装置辨识出所述记录装置在使用中；
监控至少当时位置和当时生物测定数据，以确定记录装置的当时用户的身份；
至少基于所接收的记录装置识别、当时位置数据和当时用户身份，来确定所述当时用户的授权水平；以及
基于所确定的授权水平动态地调节记录装置访问特权。
项7. 根据项6所定义的方法，其中，当监控不足以确定当时用户身份时，所述方法进一步包括从监控装置传输新的患者识别引出工作流，所述新的患者识别引出工作流包括对于来自当时用户的知识数据的查询或对于来自当时用户的生理挑战的查询中的至少一种，以及其中，使用对相应查询的当时用户响应来确定当时用户身份。
项8. 根据项6和/或项7中的任何一项所定义的方法，其中，在接收打包后的提要的生理数据和安全信息之前，所述方法还包括：
经由记录装置从初始用户采集生理数据；
对所述生理数据进行合并和时间同步；
对所采集的生理数据进行提要；以及
将提要后的生理数据与安全信息一起打包。
项9. 根据项6到8中任何一项所定义的方法，其中，对所采集的生理数据进行提要包括以下操作的至少一种：过滤数据，变换数据，编码数据，加密数据，加扰数据、从所采集的生理数据中提取关键数据、压缩数据或其组合。
项10. 根据项6到9中任何一项所定义的方法，还包括：在将生理数据与安全信息一起打包之前，执行对记录装置的篡改检测监控。
项11. 根据项6到10中任何一项所定义的方法，其中，所述生理数据选自心电图数据、肌电图数据、心率数据、心音数据、血压数据、主动脉喷射速率或其组合。
项12. 根据项6到11中任何一项所定义的方法，其中，确定当时用户的授权水平包括：
将当时位置数据、当时记录装置识别以及当时用户身份与解提要的生理数据和安全信息进行比较；以及
根据比较，确定当时用户是记录装置的授权用户的置信度水平，其中，所述置信度水平与一个或多个预定的记录装置访问特权相关联。
项13. 一种用于通过生物测定评估来提供记录装置特权的系统，所述系统包括：
记录装置，包括：
        用于接收位置数据的构件；
        用于接收动态生物测定数据的构件；
        用于接收知识数据的构件；
        用于提取记录装置识别数据的构件；以及
以操作方式连接到记录装置的监控装置，所述监控装置被配置为：
        监控关于记录装置位置、动态生物测定数据、知识数据以及记录装置识别数据的信息；
        根据监控的信息，确定记录装置的当时用户的身份；
        确定所述当时用户的授权水平；以及
        基于所确定的授权水平，动态地调节记录装置访问特权。
项14. 根据项13所定义的系统，还包括：
以操作方式连接到记录装置的计算机系统，所述计算机系统被配置
为：
        从记录装置接收初始用户的生理数据；
        对所述生理数据进行合并和时间同步；
        对所述生理数据进行提要；
        将提要后的生理数据与安全信息一起打包，所述安全信息选自记录装置的用户的初始位置、初始记录装置识别、初始用户知识数据及其组合；以及
        将打包后的数据传输到监控装置。
项15. 根据项13和/或14所定义的系统，其中，所述监控装置进一步配置为：
对生理数据进行解提要；以及
将解提要后的生理数据和安全信息划分为以下类别中的一种：位置数据、生物测定数据、知识数据或记录装置识别数据；
将记录装置位置、动态生物测定数据、知识数据以及记录装置识别数据与解提要后的生理数据和安全信息进行比较；以及
根据比较来确定当时用户是记录装置的授权用户的置信度水平。
虽然详细描述了数个实施例，本领域技术人员将显而易见的是，所公开的实施例可以进行修改。因此，前面的说明被认为是例示而非限制。

Claims (15)

1. 一种用于通过生物测定评估提供记录装置特权的方法，所述方法包括：
监控与记录装置相关联的信息，所述信息包括位置、动态生物测定数据、知识数据以及记录装置识别数据；
根据所监控的信息，确定记录装置的当时用户的身份；
确定所述当时用户的授权水平；以及
基于所确定的授权水平动态地调节记录装置访问特权。
2. 根据权利要求1所述的方法，其中，在监控之前，所述方法还包括：
经由所述记录装置从初始用户采集生理数据；
对所述生理数据进行合并和时间同步；
对所采集的生理数据进行提要；
将提要后的生理数据与安全信息一起打包，所述安全信息选自记录装置的用户的初始位置、初始记录装置识别、初始用户知识数据及其组合；
将打包后的数据传输到监控装置，所述监控装置以操作方式连接到记录装置；
对所述生理数据进行解提要；以及
将解提要后的生理数据和安全信息划分为以下类别中的一种：位置数据、生物测定数据、知识数据或记录装置识别数据。
3. 根据权利要求2所述的方法，其中，确定所述当时用户的授权水平包括：
将至少位置数据和动态生物测定数据与解提要的生理数据和安全信息进行比较；以及
根据比较来确定当时用户是记录装置的授权用户的置信度水平。
4. 根据权利要求3所述的方法，其中，所述置信度水平与一个或多个预定的记录装置访问特权相关联，以及其中，动态地调节记录装置访问特权基于所确定的置信度水平。
5. 根据权利要求3所述的方法，其中，当监控不足以确定当时用户身份时，所述方法进一步包括从以操作方式连接到记录装置的监控装置传输新的患者识别引出工作流，所述新的患者识别引出工作流包括对于来自当时用户的知识数据的查询或对于来自当时用户的生理挑战的查询中的至少一种，以及其中，使用对于相应查询的当时用户响应来确定当时用户身份。
6. 一种用于通过生物测定评估来提供记录装置特权的方法，所述方法包括：
在监控装置处接收打包后的提要的生理数据和安全信息，所述安全信息选自记录装置的用户的位置、记录装置识别、记录装置用户知识及其组合；
对生理数据进行解提要；
将解提要后的生理数据和安全信息划分为以下类别中的一种：位置数据、生物测定数据、知识数据或记录装置识别数据；
经由所述监控装置辨识出所述记录装置在使用中；
监控至少当时位置和当时生物测定数据，以确定记录装置的当时用户的身份；
至少基于所接收的记录装置识别、当时位置数据和当时用户身份，来确定所述当时用户的授权水平；以及
基于所确定的授权水平动态地调节记录装置访问特权。
7. 根据权利要求6所述的方法，其中，当监控不足以确定当时用户身份时，所述方法进一步包括从监控装置传输新的患者识别引出工作流，所述新的患者识别引出工作流包括对于来自当时用户的知识数据的查询或对于来自当时用户的生理挑战的查询中的至少一种，以及其中，使用对相应查询的当时用户响应来确定当时用户身份。
8. 根据权利要求6所述的方法，其中，在接收打包后的提要的生理数据和安全信息之前，所述方法还包括：
经由记录装置从初始用户采集生理数据；
对所述生理数据进行合并和时间同步；
对所采集的生理数据进行提要；以及
将提要后的生理数据与安全信息一起打包。
9. 根据权利要求8所述的方法，其中，对所采集的生理数据进行提要包括以下操作的至少一种：过滤数据，变换数据，编码数据，加密数据，加扰数据、从所采集的生理数据中提取关键数据、压缩数据或其组合。
10. 根据权利要求8所述的方法，还包括：在将生理数据与安全信息一起打包之前，执行对记录装置的篡改检测监控。
11. 根据权利要求8所述的方法，其中，所述生理数据选自心电图数据、肌电图数据、心率数据、心音数据、血压数据、主动脉喷射速率或其组合。
12. 根据权利要求6所述的方法，其中，确定当时用户的授权水平包括：
将当时位置数据、当时记录装置识别以及当时用户身份与解提要的生理数据和安全信息进行比较；以及
根据比较，确定当时用户是记录装置的授权用户的置信度水平，其中，所述置信度水平与一个或多个预定的记录装置访问特权相关联。
13. 一种用于通过生物测定评估来提供记录装置特权的系统，所述系统包括：
记录装置，所述记录装置包括：
        用于接收位置数据的构件；
        用于接收动态生物测定数据的构件；
        用于接收知识数据的构件；
        用于提取记录装置识别数据的构件；以及
以操作方式连接到记录装置的监控装置，所述监控装置被配置为：
        监控关于记录装置位置、动态生物测定数据、知识数据以及记录装置识别数据的信息；
        根据监控的信息，确定记录装置的当时用户的身份；
        确定所述当时用户的授权水平；以及
        基于所确定的授权水平，动态地调节记录装置访问特权。
14. 根据权利要求13所述的系统，还包括：
以操作方式连接到记录装置的计算机系统，所述计算机系统被配置
为：
        从记录装置接收初始用户的生理数据；
        对所述生理数据进行合并和时间同步；
        对所述生理数据进行提要；
        将提要后的生理数据与安全信息一起打包，所述安全信息选自记录装置的用户的初始位置、初始记录装置识别、初始用户知识数据及其组合；以及
        将打包后的数据传输到监控装置。
15. 根据权利要求14所述的系统，其中，所述监控装置进一步配置为：
对生理数据进行解提要；以及
将解提要后的生理数据和安全信息划分为以下类别中的一种：位置数据、生物测定数据、知识数据或记录装置识别数据；
将记录装置位置、动态生物测定数据、知识数据以及记录装置识别数据与解提要后的生理数据和安全信息进行比较；以及
根据比较来确定当时用户是记录装置的授权用户的置信度水平。
CN200880132470.6A 2008-10-22 2008-10-22 用于通过生物测定评估提供记录装置特权的方法和系统 Expired - Fee Related CN102265289B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/US2008/080713 WO2010047695A1 (en) 2008-10-22 2008-10-22 Method and system for providing recording device privileges through biometric assessment

Publications (2)

Publication Number Publication Date
CN102265289A true CN102265289A (zh) 2011-11-30
CN102265289B CN102265289B (zh) 2015-05-20

Family

ID=42119553

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200880132470.6A Expired - Fee Related CN102265289B (zh) 2008-10-22 2008-10-22 用于通过生物测定评估提供记录装置特权的方法和系统

Country Status (5)

Country Link
US (1) US8751816B2 (zh)
CN (1) CN102265289B (zh)
DE (1) DE112008004045T5 (zh)
GB (1) GB2478670B (zh)
WO (1) WO2010047695A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106529245A (zh) * 2015-09-10 2017-03-22 松下知识产权经营株式会社 个人认证方法、心电认证信息的生成方法、个人认证装置以及心电认证信息生成装置
CN107292079A (zh) * 2016-04-11 2017-10-24 深圳市理邦精密仪器股份有限公司 一种多病人监护方法及装置

Families Citing this family (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012129372A2 (en) * 2011-03-22 2012-09-27 Nant Holdings Ip, Llc Healthcare management objects
US8990586B2 (en) * 2011-10-26 2015-03-24 Alcatel Lucent Method for selectively exposing subscriber data
US8806610B2 (en) * 2012-01-31 2014-08-12 Dell Products L.P. Multilevel passcode authentication
US9031288B2 (en) 2012-04-18 2015-05-12 International Business Machines Corporation Unique cardiovascular measurements for human identification
US8964995B2 (en) * 2012-09-07 2015-02-24 International Business Machines Corporation Acoustic diagnosis and correction system
US8924736B1 (en) * 2013-03-11 2014-12-30 The United States of America as represented by the Administrator of the National Aeronautics & Space Administration (NASA) Biometric subject verification based on electrocardiographic signals
US20150024711A1 (en) 2013-07-19 2015-01-22 James A. STOB Method and system for compiling map data
US20150033266A1 (en) 2013-07-24 2015-01-29 United Video Properties, Inc. Methods and systems for media guidance applications configured to monitor brain activity in different regions of a brain
EP2843601A1 (en) 2013-08-29 2015-03-04 Accenture Global Services Limited Identification system
KR102204675B1 (ko) * 2014-05-14 2021-01-19 삼성전자 주식회사 디스플레이 장치, 서버, 시스템 및 그 정보제공 방법
US9531708B2 (en) * 2014-05-30 2016-12-27 Rovi Guides, Inc. Systems and methods for using wearable technology for biometric-based recommendations
US20160189134A1 (en) * 2014-12-31 2016-06-30 Ebay Inc. Collaborating user devices for security
US10863139B2 (en) * 2015-09-07 2020-12-08 Nokia Technologies Oy Privacy preserving monitoring
US9967244B2 (en) 2015-10-14 2018-05-08 Microsoft Technology Licensing, Llc Multi-factor user authentication framework using asymmetric key
WO2017138927A1 (en) * 2016-02-10 2017-08-17 Hewlett-Packard Development Company, L.P. Biometric data analysis
US11244757B1 (en) * 2016-06-28 2022-02-08 Innovate Care Llc Computer-based access security and verification
WO2019089636A1 (en) * 2017-10-31 2019-05-09 PINN Technologies Biometric user authentication for online session using mobile device
US10423964B2 (en) * 2017-12-29 2019-09-24 Scott Kimmel User controlled event record system
FR3094268B1 (fr) 2019-03-28 2021-03-19 Carbiolice Article multicouche enzymé
FR3139500A1 (fr) 2022-09-14 2024-03-15 Carbiolice ARTICLE MULTICOUCHE ENZYMÉ ayant des propriétés barrières à l’eau
FR3139569A1 (fr) 2022-09-14 2024-03-15 Carbiolice ARTICLE MONOCOUCHE ENZYMÉ ayant des propriétés barrières à l’eau

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5027824A (en) * 1989-12-01 1991-07-02 Edmond Dougherty Method and apparatus for detecting, analyzing and recording cardiac rhythm disturbances
AU2186095A (en) * 1994-03-24 1995-10-09 Minnesota Mining And Manufacturing Company Biometric, personal authentication system
US5701894A (en) 1995-11-09 1997-12-30 Del Mar Avionics Modular physiological computer-recorder
US5701984A (en) * 1996-06-13 1997-12-30 Korea Spicer Corp. Synchronizer for automobile transmission
KR20010081533A (ko) * 2000-02-15 2001-08-29 신영현 지문인식을 통한 지정 사이트 접근 제한방법
US6715078B1 (en) * 2000-03-28 2004-03-30 Ncr Corporation Methods and apparatus for secure personal identification number and data encryption
US7044911B2 (en) * 2001-06-29 2006-05-16 Philometron, Inc. Gateway platform for biological monitoring and delivery of therapeutic compounds
US20030028774A1 (en) * 2001-08-06 2003-02-06 Meka Anil Kumar Ensuring the integrity of an electronic document
US6978182B2 (en) * 2002-12-27 2005-12-20 Cardiac Pacemakers, Inc. Advanced patient management system including interrogator/transceiver unit
WO2005077088A2 (en) * 2004-02-10 2005-08-25 Cohen Todd J System and method for storing, accessing, and displaying specialized patient information and other medical information
JP2006163586A (ja) * 2004-12-03 2006-06-22 Fuji Xerox Co Ltd アクセス制御装置
CN1859096B (zh) * 2005-10-22 2011-04-13 华为技术有限公司 一种安全认证系统及方法
US8146138B2 (en) * 2005-12-15 2012-03-27 Microsoft Corporation Access unit switching through physical mediation
CN100591010C (zh) 2005-12-21 2010-02-17 联想(北京)有限公司 基于生物信息对无线终端进行实时监控的方法及系统
DE102006038438A1 (de) * 2006-08-16 2008-02-21 Keppler, Bernhard, Westport Vorrichtung, multifunktionales System und Verfahren zur Ermittlung medizinischer und/oder biometrischer Daten eines Lebewesens
US8661520B2 (en) * 2006-11-21 2014-02-25 Rajesh G. Shakkarwar Systems and methods for identification and authentication of a user
US20090024415A1 (en) * 2007-07-16 2009-01-22 Alpert Alan I Device and method for medical facility biometric patient intake and physiological measurements

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106529245A (zh) * 2015-09-10 2017-03-22 松下知识产权经营株式会社 个人认证方法、心电认证信息的生成方法、个人认证装置以及心电认证信息生成装置
CN107292079A (zh) * 2016-04-11 2017-10-24 深圳市理邦精密仪器股份有限公司 一种多病人监护方法及装置
CN107292079B (zh) * 2016-04-11 2021-03-12 深圳市理邦精密仪器股份有限公司 一种多病人监护方法及装置

Also Published As

Publication number Publication date
WO2010047695A1 (en) 2010-04-29
CN102265289B (zh) 2015-05-20
DE112008004045T5 (de) 2013-01-10
GB201108232D0 (en) 2011-06-29
GB2478670B (en) 2012-08-08
GB2478670A (en) 2011-09-14
US8751816B2 (en) 2014-06-10
US20110209214A1 (en) 2011-08-25

Similar Documents

Publication Publication Date Title
CN102265289B (zh) 用于通过生物测定评估提供记录装置特权的方法和系统
US9030294B2 (en) Systems and methods for collecting biometrically verified actigraphy data
US20190133474A1 (en) Biometric identification by garments having a plurality of sensors
US9892576B2 (en) Biometrics identification module and personal wearable electronics network based authentication and transaction processing
US20130173926A1 (en) Method, Apparatus and Applications for Biometric Identification, Authentication, Man-to-Machine Communications and Sensor Data Processing
RU2558617C2 (ru) Система обработки защищенных личных данных и управления ими
KR101945034B1 (ko) 분배 장치의 사용자 액세스를 위한 시스템 및 방법
US8694792B2 (en) Biometric based repeat visitor recognition system and method
US20180232512A1 (en) Biometric Interface System and Method
US20180358113A1 (en) Two-factor authentication in a pulse oximetry system
EP1461781B1 (en) User identification method and device
US20160005026A1 (en) Method and device for secure identification of a user of a service
US20050114654A1 (en) Method and apparatus for wireless biometric login
US20170124256A1 (en) Method and system for analyzing electrocardiograph data
US20120076366A1 (en) System and method for biometric identification
KR20150096940A (ko) u-병원 환경에서의 의료정보 통합 관리 시스템
CN109818924A (zh) 一种基于人脸识别的登录铁路专用系统的装置
CN116347046B (zh) 基于可视化移动终端控制的家庭监护方法及系统
US11995168B2 (en) Biometric template translation
KR101030598B1 (ko) 카드별 사용자 생체정보 등록 방법
Chien et al. Security biosignal transmission based on face recognition for telemedicine
CN115329296A (zh) 医生控制台、医疗设备和基于医生控制台的账户登录方法
CN113160961A (zh) 移动心电设备的权限管理方法、移动心电设备及存储介质
CN109815664A (zh) 一种基于人脸识别的登录铁路专用系统的方法
KR101032447B1 (ko) 카드별 사용자 생체정보 운용방법

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20150520