CN110049019A - 主动安全的医疗物联网设备识别与监控方法 - Google Patents

Abstract

本发明实施例提供一种主动安全的医疗物联网设备识别与监控方法，本发明实施例基于获取的医疗终端的身份标识符、医疗终端对应的预设加密算法以及基于管理设备的开机时间生成的管理设备密码生成加密密码，并基于加密密码生成认证条码，医疗终端设备需要通过对认证条码进行解析和解密，得到正确的管理设备密码之后，才能接入管理设备的网络，这种半动态的认证条码生成方式有效提高了无线连接管理的安全性，并且不容易受到外界损坏。

Description

主动安全的医疗物联网设备识别与监控方法

技术领域

本发明涉及医学领域，具体涉及一种主动安全的医疗物联网设备识别与监控方法。

背景技术

现代化的医疗领域，依赖物联网技术进行信息互通。对于安全性要求较高的医疗系统，并非所有的医疗终端设备都能接入医疗系统的网络，因此需要对医疗系统的网络进行管理和保护。

当前，基于射频识别RFID的无线连接管理方法能够通过模拟信号的方式进行破解，安全性较低。另外，基于二维码的无线连接管理方法，由于二维码为静态标签，不仅容易受到损坏，并且安全性也较差。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种主动安全的医疗物联网设备识别与监控方法，解决了现有技术中无线连接管理中存在安全性差的缺陷。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：

本申请实施例提供了一种主动安全的医疗物联网设备识别与监控方法，包括：

管理设备获取医疗终端设备的身份标识符和预设加密算法；

管理设备基于所述管理设备的开机时间生成管理设备密码；

管理设备基于获取的所述身份标识符、所述预设加密算法以及所述管理设备密码生成加密密码，并基于所述加密密码生成认证条码；

医疗终端设备获取所述认证条码，并确定所述认证条码对应的加密密码；

医疗终端设备基于与所述预设加密算法对应的预设解密算法，对所述加密密码进行解密处理，得到所述管理设备密码；

医疗终端设备利用所述管理设备密码接入所述管理设备的网络。

在一种可能的实施方式中，主动安全的医疗物联网设备识别与监控方法还包括：

若在第一预定时间段内，所述管理设备管理的医疗终端设备的数量为零，则所述医疗终端设备关闭所述网络。

在一种可能的实施方式中，上述主动安全的医疗物联网设备识别与监控方法还包括：

若在第二预定时间段内，所述管理设备管理的医疗终端设备未请求连入所述管理设备的网络，则所述管理设备删除该医疗终端设备的链接。

在一种可能的实施方式中，所述管理设备的网络为WAP2 PSK无线网络。

在一种可能的实施方式中，所述管理设备基于获取的所述身份标识符、所述预设加密算法以及所述管理设备密码生成加密密码，包括：

利用如下公式生成所述加密密码：

式中，表示加密密码，表示所述管理设备密码，l₀表示所述身份标识符，g表示所述预设加密算法。

在一种可能的实施方式中，所述医疗终端设备基于与所述预设加密算法对应的预设解密算法，对所述加密密码进行解密处理，得到所述管理设备密码，包括：

利用如下公式计算所述管理设备密码：

式中，表示管理设备密码，表示加密密码，l₀表示所述身份标识符，f表示所述与所述预设加密算法对应的预设解密算法。

在一种可能的实施方式中，上述主动安全的医疗物联网设备识别与监控方法还包括：

若所述医疗终端设备未成功接入所述管理设备的网络，则所述医疗终端设备发出连接失败指示。

在一种可能的实施方式中，所述管理设备基于所述管理设备的开机时间生成管理设备密码，包括：

利用如下公式生成所述管理设备密码：

式中，表示管理设备密码，WLAN_l₀表示所述管理设备的网络，base64表示预设的算法，t₀表示所述管理设备的开机时间。

在一种可能的实施方式中，所述管理设备获取医疗终端设备的身份标识符和预设加密算法，包括：

所述管理设备通过扫描的方式获取所述医疗终端设备的身份标识符和预设加密算法。

(三)有益效果

本发明实施例提供了一种主动安全的医疗物联网设备识别与监控方法。具备以下有益效果：

本发明实施例中，首先，管理设备获取医疗终端设备的身份标识符和预设加密算法；之后，管理设备基于所述管理设备的开机时间生成管理设备密码；之后，管理设备基于获取的所述身份标识符、所述预设加密算法以及所述管理设备密码生成加密密码，并基于所述加密密码生成认证条码；之后，医疗终端设备获取所述认证条码，并确定所述认证条码对应的加密密码；之后，医疗终端设备基于与所述预设加密算法对应的预设解密算法，对所述加密密码进行解密处理，得到所述管理设备密码；最后，医疗终端设备利用所述管理设备密码接入所述管理设备的网络。本发明实施例基于获取的医疗终端的身份标识符、医疗终端对应的预设加密算法以及基于管理设备的开机时间生成的管理设备密码生成加密密码，并基于加密密码生成认证条码，医疗终端设备需要通过对认证条码进行解析和解密，得到正确的管理设备密码之后，才能接入管理设备的网络，这种半动态的认证条码生成方式有效提高了无线连接管理的安全性，并且不容易受到外界损坏。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示意性的示出了本发明一实施例的主动安全的医疗物联网设备识别与监控方法的流程图；

图2示意性的示出了本发明另一实施例的主动安全的医疗物联网设备识别与监控方法的流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

针对现有技术中无线连接管理中存在安全性差的缺陷，本发明实施例提供了一种主动安全的医疗物联网设备识别与监控方法，该方法基于获取的医疗终端的身份标识符、医疗终端对应的预设加密算法以及基于管理设备的开机时间生成的管理设备密码生成加密密码，并基于加密密码生成认证条码，医疗终端设备需要通过对认证条码进行解析和解密，得到正确的管理设备密码之后，才能接入管理设备的网络，这种半动态的认证条码生成方式有效提高了无线连接管理的安全性，并且不容易受到外界损坏。

下面通过一些实施例对本申请的主动安全的医疗物联网设备识别与监控方法进行详细说明。如图1所示，上述主动安全的医疗物联网设备识别与监控方法包括如下步骤：

S110、管理设备获取医疗终端设备的身份标识符和预设加密算法。

本步骤中，医疗终端设备的身份标识符用于唯一标识一个医疗终端设备，在具体实施时，上述身份标识符可以是医疗终端设备的设备序列号。

本步骤中，医疗终端设备的预设加密算法是与医疗终端设备相对应的，并且是预设配置好的。不同的医疗终端设备可能配置有不同的预设加密算法。

本步骤中，管理设备通过扫描医疗终端设备的特征标识来获取上述身份标识符和预设加密算法。这里的特征标识可以是二维码等标识符，包含对应的医疗终端设备的身份标识符和预设加密算法。

这里的管理设备可以是手持的管理设备。

S120、管理设备基于所述管理设备的开机时间生成管理设备密码。

本步骤在执行之前，需要判断是否获取到了医疗终端设备的身份标识符和预设加密算法，如果没有获取到医疗终端设备的身份标识符和预设加密算法，则不执行本步骤，如果获取到了医疗终端设备的身份标识符和预设加密算法，则获取管理设备的开机时间，并基于获取的开机时间生成管理设备密码。

在具体实施时，可以利用如下公式计算所述管理设备密码：

式中，表示管理设备密码，WLAN_l₀表示所述管理设备的网络，base64表示预设的算法，t₀表示所述管理设备的开机时间。

S130、管理设备基于获取的所述身份标识符、所述预设加密算法以及所述管理设备密码生成加密密码，并基于所述加密密码生成认证条码。

在具体实施时，可以利用如下公式计算所述加密密码：

式中，表示加密密码，表示所述管理设备密码，l₀表示所述身份标识符，g表示所述预设加密算法。

本步骤中预设加密算法g可以根据实际应用场景的需求灵活设定。

本步骤中，基于所述加密密码生成认证条码，具体可以用iQR的模式进行编码并生成。认证条码生成之后，在管理设备上展示，以医疗终端设备进行扫描，并接入管理设备的网络。

S140、医疗终端设备获取所述认证条码，并确定所述认证条码对应的加密密码。

本步骤中，医疗终端设备可以通过扫描认证条码，获取到加密密码。这里的医疗终端设备可以是无线设备。

S150、医疗终端设备基于与所述预设加密算法对应的预设解密算法，对所述加密密码进行解密处理，得到所述管理设备密码。

本步骤中，预设解密算法与预设加密算法相对应，也预先存储在医疗终端设备中。

在具体实施时，可以利用如下公式计算所述管理设备密码：

式中，表示管理设备密码，表示加密密码，l₀表示所述身份标识符，f表示所述与所述预设加密算法对应的预设解密算法。

S160、医疗终端设备利用所述管理设备密码接入所述管理设备的网络。

在具体实施时，医疗终端设备通过自带的通信模块将其计算得到的管理设备密码发送给管理设备，管理设备将从医疗终端设备接收的管理设备密码和自身计算得到的管理设备密码进行比较，如果相同，则允许医疗终端设备接入管理设备的网络，如果不相同，则不允许医疗终端设备接入管理设备的网络。

这里，管理设备的网络为WAP2 PSK无线网络。

上述医疗终端设备与管理设备连接建立后，管理设备将收到医疗终端设备发送的无线信号，管理设备将当前医疗终端设备置为已接管状态，当再次扫描该医疗终端设备时，无需上述步骤即可瞬时连接。医疗终端设备在网络状态发生改变时，重置当前连接状态为未连接。

在一些实施例中，上述主动安全的医疗物联网设备识别与监控方法还包括如下步骤：若在第一预定时间段内，所述管理设备管理的医疗终端设备的数量为零，则所述医疗终端设备关闭所述网络。

上述第一预定时间段可以根据应用场景的具体需求灵活设定。

在一些实施例中，上述主动安全的医疗物联网设备识别与监控方法还包括如下步骤：若在第二预定时间段内，所述管理设备管理的医疗终端设备未请求连入所述管理设备的网络，则所述管理设备删除该医疗终端设备的链接。

上述第二预定时间段可以根据应用场景的具体需求灵活设定。

管理设备的管理的医疗终端设备数量减少时，减少的设备状态将设置为未接管，在有限时间t内，管理设备将保留医疗终端设备的连接信息，供医疗终端设备恢复连接。

当存在有限时间t后无重新连接信号时，管理设备将删除对应的医疗终端设备。

在一些实施例中，上述主动安全的医疗物联网设备识别与监控方法还包括如下步骤：若所述医疗终端设备未成功接入所述管理设备的网络，则所述医疗终端设备发出连接失败指示。

在具体实施时，连接失败指示可以是医疗终端设备上的信号灯发出的。如果医疗终端设备连接网络不成功，可以是信号灯发出3秒红色频闪信号，报告连接失败。如果医疗终端设备连接网络成功，则信号灯保持绿色常亮，报告连接正常。这里应当说明的是，医疗终端设备连接网络不成功可能是由于，医疗终端设备进行通信的信道被占用造成的。

上述管理设备生成管理设备密码后，管理设备会生成一个便携式热点，其名称为：WLAN_l₀。

上述医疗终端设备具有唯一的身份标识符、信号灯和图像信息采集能力。上述管理设备具有图像采集能力、局域网络共享能力以及信息可视化能力。

本申请实施例的主动安全的医疗物联网设备识别与监控方法，在实现医疗终端设备接入管理设备的网络时，除开机外无需任何按键及点击操作，大大降低操作复杂度；其中的加密方式与设备绑定，外部设备不可读，同时半动态的加密密码也彻底解决了物联设备加密易破解的问题；其中的连接方式为WAP2 PSK无线网络连接，其生成信息对外不可见，配置信息随内部加密后展示在iQR编码中展示，避免信息外泄；本申请实施例基于半动态的连接方式，降低了传统物联网制作RFID的成本，也进一步降低了设备的功耗。

本申请实施例的主动安全的医疗物联网设备识别与监控方法，可以配对管理多个医疗终端设备，避免终端管理混乱，提高监管效率；医疗终端设备具有静态唯一的身份标识符，可与管理设备绑定避免设备滥用；管理设备具有动态编码能力，避免纯静态编码风险；动态编码记录实时设备信息，便于链接设备链接寻址，保证连接速度。

下面再通过一个实施例对本发明的主动安全的医疗物联网设备识别与监控方法进行说明。如图2所述，主动安全的医疗物联网设备识别与监控方法包括如下步骤：

步骤一、管理设备扫描医疗终端设备的静态标签，如果获取到医疗终端设备的身份标识符和预设加密算法，则标签符合规范，此时根据获取的医疗终端设备的身份标识符建立热点，管理设备的局域网络生成，并根据预设加密算法生成认证条码，即动态编码生成；

步骤二、医疗终端设备扫描动态编码，进行解码，确定管理设备密码；

步骤三、医疗终端设备判断其当前是否连接到管理设备的局域网络，如果是，则不进行连网操作，否则利用确定的管理设备密码，连接管理设备局域网络，并在连网成功后，设置为接管状态，由管理设备接管医疗终端设备。

步骤四、医疗终端设备判断是否断开管理设备的局域网络，如果是，则医疗终端设备断开管理设备的局域网络，重置接管状态，管理设备删除该医疗终端设备。

步骤五、管理设备判断当前是否存在医疗终端设备连接，如果不存在，预设时间t后，关闭无线局域网络。

本申请实施例的主动安全的医疗物联网设备识别与监控方法，使得医疗物联网的医疗终端设备连接的安全性和可靠性有所提升，避免了设备连接过程中连接信息传递导致的信息泄露问题，同时该方案有效降低了设备制造成本，可以节约设备制造过程中的物资消耗。同时该方式也有利于拓展外部终端设备。本方案的电源管理依据设备连接状态而改变，动态控制无线信号的输出。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (8)

1.一种主动安全的医疗物联网设备识别与监控方法，其特征在于，包括：

管理设备获取医疗终端设备的身份标识符和预设加密算法；

管理设备基于所述管理设备的开机时间生成管理设备密码；

管理设备基于获取的所述身份标识符、所述预设加密算法以及所述管理设备密码生成加密密码，并基于所述加密密码生成认证条码；

医疗终端设备获取所述认证条码，并确定所述认证条码对应的加密密码；

医疗终端设备基于与所述预设加密算法对应的预设解密算法，对所述加密密码进行解密处理，得到所述管理设备密码；

医疗终端设备利用所述管理设备密码接入所述管理设备的网络。

2.根据权利要求1所述的方法，其特征在于，还包括：

若在第一预定时间段内，所述管理设备管理的医疗终端设备的数量为零，则所述医疗终端设备关闭所述网络。

3.根据权利要求1所述的方法，其特征在于，还包括：

若在第二预定时间段内，所述管理设备管理的医疗终端设备未请求连入所述管理设备的网络，则所述管理设备删除该医疗终端设备的链接。

4.根据权利要求1所述的方法，其特征在于，所述管理设备基于获取的所述身份标识符、所述预设加密算法以及所述管理设备密码生成加密密码，包括：

利用如下公式生成所述加密密码：

式中，表示加密密码，表示所述管理设备密码，l₀表示所述身份标识符，g表示所述预设加密算法。

5.根据权利要求1所述的方法，其特征在于，所述医疗终端设备基于与所述预设加密算法对应的预设解密算法，对所述加密密码进行解密处理，得到所述管理设备密码，包括：

利用如下公式计算所述管理设备密码：

式中，表示管理设备密码，表示加密密码，l₀表示所述身份标识符，f表示所述与所述预设加密算法对应的预设解密算法。

6.根据权利要求1所述的方法，其特征在于，还包括：

若所述医疗终端设备未成功接入所述管理设备的网络，则所述医疗终端设备发出连接失败指示。

7.根据权利要求1所述的方法，其特征在于，所述管理设备基于所述管理设备的开机时间生成管理设备密码，包括：

利用如下公式生成所述管理设备密码：

式中，表示管理设备密码，WLAN_l₀表示所述管理设备的网络，base64表示预设的算法，t₀表示所述管理设备的开机时间。

8.根据权利要求1所述的方法，其特征在于，所述管理设备获取医疗终端设备的身份标识符和预设加密算法，包括：

所述管理设备通过扫描的方式获取所述医疗终端设备的身份标识符和预设加密算法。