CN113632177A - 医疗设备的自动网络供应 - Google Patents

Abstract

一个或多个医疗设备被配置为连接到医疗机构的预定临时供应网络，该临时供应网络不同于医疗机构的医疗网络。在医疗机构接收到设备并首次通电后，在远离医疗机构的服务器上从临时供应网络接收与医疗设备对应的设备标识符，以及医疗设备请求访问医疗机构的医疗网络内的管理服务器的指示。在确定医疗设备被预定为接收对管理服务器的访问时，供应服务通过临时供应网络配置医疗设备以访问管理服务器并与之通信，并通知管理服务器医疗设备已被配置为访问管理服务器并与之通信。

Description

医疗设备的自动网络供应

相关申请相互参照

本申请要求于2019年3月6日提交的题为“AUTOMATIC NETWORK PROVISIONING OFA MEDICAL DEVICE”的美国临时申请序列号62/814,765的权益，其全部内容通过引用并入本文。

技术领域

本申请一般涉及向医疗机构的医疗网络自动供应诸如输液设备之类的医疗设备。

背景技术

购买用于医疗机构的医疗设备，如输液设备，通常需要手动配置以连接到医疗机构的医疗网络。通常情况下，操作员要配置和安装必要的安全证书和更新，以便在医疗网络上合规使用。设置每个医疗设备的过程通常既困难又耗时。

随着对新型先进医疗设备的需求不断增长，自动将其他医疗设备连接到医疗网络的需求也在增加。需要高效的供应方法将多个医疗设备连接到医疗网络。

发明内容

配置数十个医疗设备以在医疗网络上使用既费力又费时。医疗机构的一个主要问题包括减少医疗设备的设置时间，同时保持严格的安全协议。传统上，每个医疗设备都由操作员手动配置以访问医疗网络。

因此，需要能够自动将医疗设备配置到适当的医疗网络而无需手动干预的方法和系统。所公开的实施方式能够安全有效地供应多个设备以在医疗网络上使用。

所公开的主题涉及一种用于在网络上自动供应多个医疗设备的方法。根据一些实施方式，该方法包括配置一个或多个医疗设备以连接到医疗机构的预定临时供应网络。临时供应网络不同于医疗机构的医疗网络。在医疗机构接收到设备并首次通电后，在远离医疗机构的服务器上从临时供应网络接收与医疗设备对应的设备标识符，以及医疗设备请求访问医疗机构的医疗网络内的管理服务器的指示。在确定医疗设备被预定为接收对管理服务器的访问时，供应服务通过临时供应网络配置医疗设备以访问管理服务器并与之通信，并通知管理服务器医疗设备已被配置为访问管理服务器并与之通信。

所公开的主题还涉及包含指令的机器可读介质，当由机器执行时，该指令允许机器执行在此描述的用于自动网络供应的方法。

所公开的主题还涉及一种用于自动网络供应的系统。该系统包括一个或多个处理器和包括指令的存储器，当由该一个或多个处理器执行时，该指令使该一个或多个处理器执行本文描述的方法的步骤。

本主题技术提供了一种用于自动供应医疗设备的系统，包括一个或多个处理器和存储器。存储器包括指令，当所述指令由一个或多个处理器执行时，使一个或多个处理器：配置一个或多个医疗设备，以响应于所述一个或多个医疗设备首次通电而连接到医疗机构的预定临时供应网络，所述临时供应网络不同于医疗机构的医疗网络；从所述临时供应网络接收对应于所述一个或多个医疗设备的一个或多个设备标识符以及所述一个或多个医疗设备请求访问医疗网络的指示；基于接收一个或多个设备标识符，确定所接收的一个或多个设备标识符对应于被预定为接收对医疗网络内的管理服务器的访问的相应医疗设备；根据确定所述一个或多个医疗设备预定接收对医疗网络和管理服务器的访问：通过临时供应网络配置所述医疗设备以访问管理服务器并与之通信，以及确认所述一个或多个医疗设备已被配置为访问所述管理服务器并与之通信。其他方面包括用于实现相应系统及其特征的相应方法、装置和计算机程序产品。

根据其他方面，本主题技术提供了一种医疗设备，该医疗设备包括非易失性数据存储单元，该存储单元存储(a)预定供应网络连接信息和(b)唯一标识该医疗设备的标识信息、一个或多个处理器，以及存储器。存储器包括指令，所述指令在由一个或多个处理器执行时，使所述一个或多个处理器：在激活医疗设备时，至少部分地基于由所述医疗设备存储的激活指示符来确定所述激活是在医疗设施处的初始激活；响应于确定所述激活是初始激活，至少部分地基于预定供应网络连接信息建立与供应网络的第一网络连接；经由第一网络连接传输唯一标识所述医疗设备的标识信息；经由所述第一网络连接接收用于访问与所述医疗设施相关联的管理服务器并与之通信的设施网络连接信息；和在接收所述设施网络连接信息之后，使用不同于所述供应网络的第二网络，至少部分地基于所述设施网络连接信息建立与所述管理服务器的第二网络连接。

应当理解，从以下详细描述中本领域技术人员将容易明白本主题技术的其他配置，其中通过说明的方式示出和描述本主题技术的各种配置。正如将意识到的那样，本主题技术能够有其他不同的配置，其若干细节能够在其他各方面进行修改，所有这些都不会偏离该主题技术的范围。因此，附图和详细描述在本质上被认为是说明性的而不是限制性的。

附图说明

为了更好地理解所描述的各种实施方式，应结合以下附图参考以下实施方式的描述。贯穿附图和描述，相同的附图标记指代相应的部分。

图1描绘了根据主题技术的方面的医疗机构的机构患者护理系统的示例。

图2描绘了根据本主题技术的方面的机构患者护理系统的各种元件与供应服务之间的信息流的示例。

图3描绘了根据本主题技术的方面的用于向医疗网络自动供应医疗设备的示例过程。

图4是图示根据本主题技术的方面的用于医疗设备的自动供应的示例电子系统400的概念图。

具体实施方式

现在将参考实施方式，其示例在附图中示出。在以下描述中，阐述了许多具体细节以提供对所描述的各种实施方式的理解。然而，对于本领域的普通技术人员来说显而易见的是，可以在没有这些具体细节的情况下实践所描述的各种实施方式。在其他情况下，没有详细描述众所周知的方法、过程、组件、电路和网络，以免不必要地模糊实现的方面。

医疗设备经过预先配置，可在首次通电时高效地自行配置。医疗设备可以在制造期间或由供应商预先配置以包括允许自动供应设备的信息，包括安装软件以连接到私人医疗网络。例如，当医院为新的医疗设备下订单时，新的医疗设备可以被预先配置(例如，在制造期间)以连接(例如，无线地)到医院运营的特殊供应网络。该临时供应网络可公开访问并与主网络分离，从而使主网络保持免受未授权访问的保护。然后，通过安装访问医院主网络所需的软件和安全信息，设备在通电时使用配置网络进行自我配置。

任何所需的安全证书和/或软件更新都由医疗网络通过临时供应网络实现。一旦医疗设备符合医疗网络的要求，医疗设备就被授予访问医疗网络的权限，临时供应网络连接可能会终止。在配置医疗设备以访问医疗网络时，临时供应网络可以充当保护安全漏洞的保障措施。

图1描绘了根据主题技术的方面的医疗机构的机构患者护理系统100的示例。在图1中，患者护理设备12连接到医院网络10。术语患者护理设备(或“PCD”)可以与术语患者护理单元(或“PCU”)互换使用，这两个术语都可以包括各种医疗设备，例如输液泵、生命体征监视器、药物分配设备(例如，柜子、手提袋)、药物制备设备、自动分配设备、与上述设备之一耦合的模块(例如，配置为附接到输液泵的注射泵模块)，或其他类似设备。每个元件12通过传输通道32连接到医疗网络10。传输信道32是任何有线或无线传输信道，例如802.11无线局域网(LAN)。在一些实施方式中，网络10还包括位于整个医院各个部门的计算机系统。例如，图1的网络10可选地包括与入院部、计费部门、生物医学工程部门、临床实验室、中央供应部门、一个或多个单元站计算机和/或医疗决策支持系统相关联的计算机系统。如下文进一步描述的，网络10可以包括离散子网。在所描绘的示例中，网络10包括设备网络40，通过该设备网络，患者护理设备12(和其他设备)根据正常操作进行通信，以及供应网络42，设备可通过该网络在启动时连接以加载机构患者护理系统100环境内操作所需的某些参数。根据一些实施方式，网络10或其一部分的设备和支持服务可以是基于云的，例如，服务器和服务(例如，数据库、API等)远离医院和/或分布式跨越多个偏远地点或地区。

此外，机构患者护理系统100可以包含单独的设备管理服务器30，其功能将在下面更详细地描述。此外，虽然设备管理服务器30被示为单独的服务器，但设备管理服务器30的功能和程序可以合并到另一台计算机中，例如医院信息系统服务器或基于云的服务器，如果设计机构信息系统的工程师希望这样做。机构患者护理系统100还可以包括一个或多个用于连接设备管理服务器30并与之通信的设备终端32。设备终端32可以包括个人计算机、个人数据助理、诸如膝上型计算机、平板计算机、增强现实设备或智能电话的移动设备，其配置有用于经由网络10与设备管理服务器30通信的软件。

患者护理设备12包括用于提供患者护理的系统，例如在授予Eggers等人的美国专利5713856中描述系统，出于该目的通过引用将其并入本文。患者护理设备12可包括或包括泵、生理监测器(例如，心率、血压、ECG、EEG、脉搏血氧计和其他患者监测器)、治疗设备和其他药物递送设备，可根据本文所述的教导使用。在所描绘的示例中，患者护理设备12包括连接到一个或多个功能模块16、18、20、22的控制模块14，也称为接口单元14。接口单元14包括连接到存储器的中央处理单元(CPU)50，例如随机存取存储器(RAM)58，以及一个或多个接口设备，例如用户接口设备54、编码数据输入设备60、网络连接52，以及用于与附加模块或设备通信的辅助接口62。接口单元14还包括用于存储软件和数据的主非易失性存储单元56，例如硬盘驱动器或非易失性闪存，以及用于互连上述元件的一个或多个内部总线64，尽管不是必须的。

在各种实施方式中，用户接口设备54是用于向用户显示信息并允许用户通过触摸屏幕的定义区域来输入信息的触摸屏。附加地或替代地，用户接口设备54可以包括用于显示和输入信息的任何装置，例如监视器、打印机、键盘、软键、鼠标、轨迹球和/或光笔。数据输入设备60可以是能够扫描和解释以条形码格式打印的数据的条形码阅读器。附加地或替代地，数据输入设备60可以是用于将编码数据输入计算机的任何设备，例如用于读取磁条的设备、射频识别(RFID)设备，其中RFID标签或智能标签(定义如下)中编码的数字数据通过无线电波被读取器60捕获，PCMCIA智能卡、射频卡、记忆棒、CD、DVD或任何其他模拟或数字存储介质。数据输入设备60的其他示例包括语音激活或识别设备或便携式个人数据助理(PDA)。根据所使用的接口设备的类型，用户接口设备54和数据输入设备60可以是相同的设备。尽管图1中显示的数据输入设备60设置在接口单元14内，但应认识到数据输入设备60可以集成在药房系统34内或位于外部并通过RS-232串行接口或任何其他适当的通信方式与药房系统34通信。辅助接口62可以是RS-232通信接口，但是在不脱离本主题技术的情况下，可以使用用于与外围设备(例如打印机、患者监视器、输液泵或其他医疗设备)通信的任何其他方式。此外，数据输入设备60可以是单独的功能模块，例如模块16、18、20和22，并被配置为使用合适的编程和通信协议与控制器14或网络上的任何其他系统通信。

网络连接52可以是有线或无线连接，例如通过以太网、WiFi、BLUETOOTH、综合服务数字网络(ISDN)连接、数字用户线(DSL)调制解调器或电缆调制解调器。可以使用任何直接或间接的网络连接，包括但不限于电话调制解调器、MIB系统、RS232接口、辅助接口、光链路、红外链路、射频链路、微波链路或WLANS连接或其他无线连接。

功能模块16、18、20、22是与控制模块14相关联的用于向患者提供护理或用于监测患者状况的任何设备。如图1所示，功能模块16、18、20、22中的至少一个可以是输液泵模块，例如用于向患者输送药物或其他流体的静脉输液泵。出于本讨论的目的，功能模块16是输液泵模块。功能模块18、20、22中的每一个可以是任何患者治疗或监测装置，包括但不限于输液泵、注射泵、PCA泵、硬膜外泵、肠内泵、血压监测器、脉搏血氧仪、心电图监护仪、脑电监护仪、心率监护仪或颅内压监护仪等。功能模块18、20和/或22可以是打印机、扫描仪、条形码阅读器或任何其他外围输入、输出或输入/输出设备。

每个功能模块16、18、20、22直接或间接与接口单元14通信，接口单元14提供对设备12的整体监视和控制。功能模块16、18、20、22可以以串行方式物理和电子地连接到接口单元14的一端或两端，如图1所示，或如Eggers等人所述。然而，应当认识到，在不脱离本主题技术的情况下，可以利用其他方式将功能模块与接口单元连接起来。还应理解，提供足够可编程性和连接性的诸如泵或患者监测设备的设备可以作为独立设备操作，并且可以直接与网络通信，而无需通过单独的接口单元或控制单元14连接。如上所述，附加医疗设备或外围设备可以通过一个或多个辅助接口62连接到患者护理设备12。

每个功能模块16、18、20、22可以包括模块特定组件76、微处理器70、易失性存储器72和用于存储信息的非易失性存储器74。在一些实施方式中，功能模块可以包括与控制单元14的硬件组件类似的硬件组件，包括但不限于连接到存储器的CPU 50、RAM 58、一个或多个接口设备，例如，用户接口设备54、编码数据输入设备60、网络连接52和用于与附加模块或设备通信的辅助接口62。应该注意的是，虽然图1中示出了四个功能模块，但可以将任意数量的设备直接或间接连接到中央控制器14。此处描述的功能模块的数量和类型旨在说明性，不以任何方式限制本主题技术的范围。模块特定组件76包括操作特定模块所需的任何组件，例如用于输液泵模块16的泵送机构。

根据各种实施方式，虽然每个功能模块可能能够独立操作(例如，如关于控制单元14及其硬件组件所描述的)，但接口单元14被配置为监视和控制设备12的整体操作。例如，如下文将更详细地描述的，接口单元14可以向功能模块16、18、20、22提供编程指令并监控每个模块的状态。

患者护理设备12可能能够以几种不同的模式或特性运行，每个特性由配置数据库定义。可以至少部分地基于诸如患者位置、年龄、身体特征或医学特征之类的患者特定信息来选择特定配置数据库。医学特征包括但不限于患者诊断、治疗处方、病史、病历、患者护理提供者身份、生理特征或心理特征。如本文所用，患者特定信息还包括护理提供者信息(例如，医师身份)或患者护理设备10在医院或医院计算机网络中的位置。患者护理信息可以通过接口设备52、54、60、62输入，并且可以源自网络10中的任何地方，例如来自药房服务器、入院服务器、实验室服务器等。

进出各种数据源的数据可以通过现有技术转换为网络兼容的数据，医疗设备和网络之间的信息移动可以通过多种方式实现。例如，患者护理设备12和网络10可以通过自动交互、手动交互或自动和手动交互的组合进行通信。自动交互可以是连续的或间歇的，并且可以通过直接网络连接54(如图1所示)或通过RS232链接、MIB系统、RF链接，例如蓝牙、IR链接、WLANS、数字电缆系统、电话调制解调器或其他有线或无线通信方式。患者护理设备12和网络10之间的手动交互涉及到使用例如用户接口设备54、编码数据输入设备60、条形码、计算机磁盘、便携式数据助理、存储卡或任何其他用于存储数据的媒介，在系统之间间歇性或周期性地物理传输数据。各方面的通信手段是双向的，可以从分布式数据源的尽可能多的点访问数据。决策可以发生在网络10内的多个地方。例如，但不限于，决策可以在HIS服务器30、决策支持48、远程数据服务器49、医院部门或单元站46中或在患者护理设备12自身内做出。

图2描绘了根据本主题技术的方面的机构患者护理系统100的各种元件与供应服务202之间的信息流的示例。如图所示，设备管理服务器30与一个或多个不同的患者相关设备12通信，例如输液泵、护理点单元、注射泵、生命体征监视器、自动配药机或其他医疗设备。这些与患者相关的设备中的每一个都为患者提供治疗或监测患者的生命体征或状况，并向服务器提供关于患者状态和患者治疗的信息。网络监控应用程序35提供与服务器，进而与服务器通信的所有资产的接口。使用网络应用程序35，诸如药剂师、护士、医生和生物医学技术人员之类的用户可以查看由各种患者资产提供给服务器的信息，可以调整提供给患者的治疗，或者可以监控患者资产的操作。这种系统特别有用，因为它为由合格的生物医学技术人员更改或更新患者资产的软件配置提供了途径。

结合本主题技术的方面的客户端-服务器环境可以包括至少一个客户端可经由计算机网络访问的中央服务器(例如，设备管理服务器30)。在更复杂的系统中，中央服务器可由至少一个本地服务器通过计算机网络访问，例如以太网、无线网络或因特网，而后者又可由客户端访问。包括但不限于TCP/IP的各种计算机网络传输协议可用于在中央服务器、任何本地服务器和配置有与网络上使用的通信协议兼容的通信能力的客户端设备之间进行通信。

设备管理服务器30通常包括或使用中央数据库37，例如在其上执行的SQL服务器应用程序等。设备管理服务器30可以确保本地服务器运行最新版本的知识库，并且还可以存储所有患者数据并执行各种管理功能，包括向系统添加和删除本地服务器和用户。设备管理服务器30还可以在用户可以使用本地服务器或客户端医疗设备之前提供授权。如前所述，在示例集成系统中，患者数据可以存储在设备管理服务器30上，从而提供患者数据的中央储存库。然而，可以理解的是，患者数据可以存储在本地服务器或本地存储介质上，或者存储在另一个医院或机构服务器或信息系统上，在那里可以通过系统的各个要素，即由本地服务器或客户端根据需要进行访问。

本地服务器(以及它们提供的服务)可以结合设备管理服务器30来实现。例如，每个本地服务器可以为特定地理位置的多个用户提供服务。这种本地服务器的示例可以包括位于医院病房、护士站或异地或远程位置的服务器，用作主要或备份信息收集、路由、分析和/或存储系统。每个本地服务器可以包括服务器应用程序、一个或多个知识库和本地数据库。每个本地服务器还可以包括能够与规则集或实践标准交互以确保遵循适当的医疗和药物递送以及处方实践的推理系统。每个本地服务器还可以执行人工智能处理以执行本主题技术的操作。当用户通过客户端登录到本地服务器时，可以通过标识和密码对用户进行认证。一旦通过身份验证，用户就被允许访问系统，并为用户分配某些管理权限。附加地或替代地，系统可编程为操作，使得各种患者、护理人员和药物识别设备(例如条形码标签、射频识别标签或设备)或其他智能、被动或主动识别设备可用于识别系统的用户，并允许访问该系统以诊断和治疗患者。此类设备的扫描可以在患者护理设备12处执行，例如，使用数据输入设备60。

每个本地服务器还可以与设备管理服务器30通信以验证最新版本的知识库和应用程序正在请求本地服务器上运行。如果不是，则在建立用户会话之前，发出请求的本地服务器从设备管理服务器30下载最新验证的知识库和/或应用程序。虽然在主题技术的某些实施方式中，大多数计算密集型工作(例如数据和人工智能处理)是在本地服务器上执行的，从而允许“瘦”客户端(即具有最少硬件的计算设备)并优化系统速度，本主题技术还旨在包括在客户端上执行数据处理和规则处理的系统，从而将中央系统或本地服务器从此类任务中解放出来。

每个本地客户端或医疗设备还包括客户端应用程序，该应用程序可以包括图形用户接口(GUI)，尽管这在许多医疗设备上不是必需的，以及与中央或本地服务器通信的中间层程序。客户端应用程序的程序代码可以完全在本地客户端上执行，也可以部分在本地客户端上执行，部分在中央或本地服务器上执行。

用于执行本主题技术的操作的计算机程序代码可以用面向对象的编程语言编写，例如

Smalltalk或C++。然而，用于执行本主题技术的操作的计算机程序代码也可以用传统的过程编程语言(例如“C”编程语言)、解释性脚本语言(例如Perl)或函数式(或第四代语言)编程语言(例如Lisp、SML、Forth等)编写。该软件也可以编写为与HLA-7要求兼容。

结合本主题技术方面的医疗设备可以配备网络接口模块(NIM)，允许医疗设备作为网络中的节点参与。虽然为了清楚起见，本主题技术将被描述为在使用互联网协议(IP)的以太网网络环境中运行，但应理解本主题技术的概念同样适用于其他网络环境，并且此类环境也在主题技术的范围内。

与根据本主题技术在网络上运行的医疗设备的所有直接通信都可以通过设备管理服务器30(称为远程数据服务器(RDS))来执行。根据本主题技术的方面，结合到医疗设备(例如输液泵或生命体征测量设备)中的网络接口模块忽略所有不是来自经认证的RDS的网络流量。主题技术RDS的主要职责是跟踪所有具有NIM的联网医疗设备的位置和状态，并与它们保持开放的通信渠道。

在机构患者护理系统100内实施之前，患者护理设备12可以在其制造期间使用默认网络信息进行配置，以允许设备连接指定的供应服务以接收用于机构患者护理系统100内正常操作的特定配置信息，包括，例如，用于连接到网络10和设备管理服务器30的网络信息和/或安全信息。

当在医疗机构的医疗设施接收到患者护理设备12时，管理员可以通过终端设备32在数据库37中为这些设备创建记录。就这一点而言，每个记录可以包括相应设备12的唯一标识(ID)(例如，序列号、媒体访问控制地址、移动设备标识符、设备名称等)。唯一ID可以贴在设备上(例如，作为印刷标签或RFID标签)或存储在内部存储器中，并由诸如条形码阅读器或RFID阅读器设备之类的扫描仪设备捕获。在一些实施方式中，可以使用无线连接(例如，蓝牙)来传送唯一ID。为设备创建的相应记录可以将唯一ID映射到特定配置信息。如下文进一步描述的，然后将该配置信息和映射提供给供应服务，该供应服务将由设备在通电时访问。在一些实施方式中，设备的唯一ID可以由设备管理服务器30例如经由诸如因特网或其他WAN的外部网络203以电子方式接收。设备管理服务器30可以提供用户接口，用于在将配置信息提供给供应服务202之前接受和/或确认设备接收配置信息。

根据各种实施方式，设备管理服务器30可以负责管理患者护理设备12对机构患者护理系统100的网络系统的访问、各种设备之间通过网络10的通信以及患者护理设备12的例行管理。就这一点而言，设备管理服务器30可以通过终端设备32提供用于将一个或多个设备标识符分配给一个或多个安全证书的用户接口。安全证书一旦安装在患者护理设备12上，就使患者护理设备能够访问设备管理服务器30和/或机构患者护理系统100内的其他设备并与之通信。

在一些实施方式中，管理服务器提供的用户接口可以促进将设备标识符和安全证书分配给医疗机构内的相应设施。就这一点而言，配置患者护理设备12以访问设备管理服务器30并与之通信包括配置患者护理设备12以使用特定于相应设施的加密安全证书经由相应设施内的网络10(或传输信道32)进行通信。

图2描绘了根据本主题技术的各个方面的机构患者护理系统100的各个元件和供应服务202之间的信息流。在示例步骤1中，患者护理设备12在工厂或其他制造环境200制造201。患者护理设备制造有默认网络信息，允许设备在第一次通电时连接到临时服务202。默认网络信息可以是全局默认值或患者护理设备的预期接收者的默认值。

根据各种实施方式，患者护理设备12经过预配置，响应于通电而寻求已知SSID(WiFi网络的服务集标识符)或而在医疗设施(例如，机构患者护理系统100内)使用的其他供应地址(例如，IP或IP子网地址)。制造商或供应商可以通知将操作患者护理设备的所有设施使用该供应机制，以便设备开箱即能识别供应机制并能够通过外部网络203(例如，WAN或因特网)与供应服务202通信。在一些实施方式中，患者护理设备将被编程为在检测到网络连接时使用供应地址连接到供应服务，例如当连接到网络10、WAN或互联网时(例如，通过以太网或WiFi连接)。

供应服务202可以为每个医疗设施实现接口，以编程其自己的内部医疗网络信息。患者护理设备12被预配置为开启，并且如果先前没有提供本地网络连接信息和凭证，则通过预定供应网络42与供应服务202通信，下载相应内部医疗网络的信息，然后重新配置以通过医疗网络40进行连接，并继续通过医疗网络40与医疗设施的内部服务器(包括例如设备管理服务器30)进行操作。预配置可以包括在患者护理设备12的非易失性存储单元56内设置激活指示符(例如，标志)，然后CPU50将在通电时检查激活指示符(例如，标志)以确定激活是初始激活。

根据各种实施方式，供应服务202可由医疗网络10外部的服务器实施。例如，供应服务可以通过在制造环境200内的生产服务204上执行的软件来实现。在一些实施方式中，供应服务202可以被实现为在设备管理服务器30上执行的软件。供应服务202可以进一步实现或连接到供应数据库206。

在制造患者护理设备12之前或与之并行，如步骤2所示，管理员输入特定配置信息(例如，使用提供给终端设备32的用户接口)，以使设备在机构患者护理系统100内操作，包括，例如，用于连接到网络10和设备管理服务器30的网络信息和/或安全信息。网络信息可以分配给负责机构患者护理系统100的医疗机构内的特定设施。此外，管理员可提供用于供应网络42和设备网络40的特定预定网络连接信息(例如，互联网协议(IP)地址、子网地址、SSID、网络密码或其他连接凭证等)。每个患者护理设备12可以在制造过程期间或由供应商在转移到医疗机构之前预先配置有用于供应网络42的网络信息。例如，患者护理设备12可以在非易失性存储单元56中存储唯一标识患者护理设备12的预定网络连接信息和标识信息。

步骤3和4被描述为有序的，但可以以任何特定的顺序发生。在步骤3中，与每个设备相关联的唯一ID进一步与网络信息相关联，例如患者护理设备在正常操作期间可以连接的SSID、安全信息、IP地址、子网地址、DHCP服务器、DNS服务器等。这可以通过在终端设备32上输入ID，扫描设备本身，或在向机构患者护理系统100的电子传输中从设备的制造商或供应商那里接收ID(例如，在设备管理服务器30处接收)来完成。在一些实施方式中，当医疗机构接收到设备ID时，设备ID可以被分配给每个设备(例如，设备ID到序列号的分配)。分配的设备/唯一ID然后可用于供应服务202(例如，供应数据库206)。例如，数据可以被推送到供应服务202，或者供应服务202可以与设备管理服务器30集成，使得一旦输入，供应服务202可以在接收到数据可用的指示时查找信息。

在步骤4中，医疗机构接收患者护理设备12。供应网络42被事先特别设置为设备通过网络10连接到供应服务202(例如，经由外部网络203在医疗机构外部)。该供应网络可以是公开访问的，可以与医院主网络分开，或者可以包括医院主网络的一部分(例如，子网)。根据所描绘的示例，每个设备在工厂(或由供应商)配置为连接到供应网络42，并且连接到供应服务202。连接(例如，在网络10内)可以通过以太网、WiFi、BLUETOOTH或其他网络连接。在步骤5中，相应的设备通电并且使用预定供应机制经由供应机制自动连接到供应服务202。例如，在激活设备12时，设备可以至少部分地基于由设备存储的激活指示符来确定该激活是在医疗设施处的初始激活。设备12然后可以响应于确定激活是初始激活，至少部分地基于存储在非易失性存储单元56中的预定供应网络连接信息来建立与供应网络42的网络连接。

一旦连接到供应服务202，患者护理设备12就可以传输包括唯一ID的信息(例如，经由供应网络42和外部网络203)。供应服务202(例如，在服务器204上操作)从设备接收包括唯一ID的信息，并且基于接收到的信息确定设备被预定为接收对机构患者护理系统100内的设备管理服务器30的访问。

根据该确定，供应服务202通过临时供应网络42配置相应的患者护理设备12以访问设备管理服务器30并与之通信。就这一点而言，供应服务202向设备提供分配给唯一ID的特定设施网络连接信息。该连接信息由设备12接收以用于访问管理服务器30并与之通信。每个患者护理设备12可以通过临时供应网络42将其自己的相应设备标识符发送到管理服务器30。管理服务器30确定患者护理设备12及其设备标识符是否已被预先确定以接收对医疗网络40的访问。如果患者护理设备12要接收访问，则管理服务器30可以发送一个或多个安全证书以安装在患者护理设备12上。管理服务器30还可以发送可选的设备配置文件、固件更新、软件更新和/或其他安全协议以安装在患者护理设备12上。管理服务器30然后可以从供应服务202请求患者护理设备12对配置的确认。

在设备被配置之后，供应服务202，如步骤6所示，向设备管理服务器30报告配置状态。该报告可以由供应服务202自动发起或者可以响应于来自设备管理服务器30的请求而提供。因此，设备管理服务器30可以被配置为阻止(例如，阻止)设备的连接和/或通信——即使之前由服务器30通过设备网络40分配给网络信息，直到设备管理30从供应服务202接收到设备配置已完成的确认为止。阻止连接或通信可以包括动态配置医疗网络10的网络硬件(例如，路由器、接入点、网关等)以改变与设备相关联的连接性或数据包处理。动态配置可以包括向网络硬件发送控制信号或更新网络硬件使用的配置信息(例如，将设备的标识符添加到阻止列表、更新网络地址路由表)。

管理服务器30还可接收安全证书已成功安装在发出请求的患者护理设备12上的指示。在一些实施方式中，如果管理服务器30没有接收到安全证书已经成功安装的指示，则管理服务器30可以拒绝授予对医疗网络的访问。在一些其他实施方式中，管理服务器30可以重新发送安全证书以供安装。

通过临时供应网络，患者护理设备12可以接收访问以直接与管理服务器通信。在一些实施方式中，患者护理设备12还接收对医疗网络40的访问。根据各种实施方式，一旦患者护理设备12已经由供应服务202适当地配置并且被准许访问医疗网络40，则经由供应网络42到临时供应网络202的连接被终止。如步骤7所示，患者护理设备12然后可以连接到设备管理服务器30(例如，第一次)作为完全配置的设备(例如，经由网络10)。就这一点而言，至少部分地基于先前接收的设施网络连接信息，每个设备12可以使用医疗网络40与管理服务器30建立全新且不同的网络连接。

在一些实施方式中，在前述供应过程期间，患者护理设备12可以被配置为识别其在患者护理系统100内的位置，并且将该位置作为传输到供应服务202的信息的一部分进行传输。就这一点而言，可以使用系统内的WiFi连接信息来检测位置(例如，将SSID映射到位置)，或者设备12可以包括用于识别特定坐标的位置硬件(例如，GPS)，然后它可以将其发送到供应服务202。在接收到该信息时，供应服务202可以基于位置选择网络10内的特定服务器，患者护理设备12应连接到该服务器以进行正常操作，并发送配置信息(包括，例如，先前所描述的连接信息和/或安全证书等)到特定于所选服务器的患者护理设备12。

图3描绘了根据本主题技术的方面的用于向医疗网络自动供应医疗设备的示例过程。出于解释的目的，示例过程300的各个块在此参考图1和2以及在此描述的组件和/或过程进行描述。过程300的一个或多个块可以例如由一个或多个计算设备实现，包括例如生产服务202和/或生产服务器204和/或工厂或其他制造环境200内的其他计算设备。在一些实施方式中，一个或多个块可以与其他块分开并且由一个或多个不同的处理器或设备来实现。进一步出于解释的目的，示例过程300的块被描述为连续或线性发生。然而，示例过程300的多个块可以并行发生。此外，示例过程300的块不需要以所示的顺序执行和/或示例过程300的块中的一个或多个块不需要被执行。

在所描绘的示例中，一个或多个医疗设备被配置为在设备首次通电时连接到医疗机构的预定临时供应网络(302)。根据各种实施方式，临时供应网络不同于医疗机构的医疗网络。临时供应网络可以被配置为广播预先配置为医疗设备已知的服务集标识符(SSID)，并且医疗设备被配置为在医疗机构处首次通电之前寻找SSID。在一些实施方式中，可以在设备通电、检测到网络连接以及医疗网络的设施连接信息未指定或已过期时触发供应。如果设备确定不存在设施连接信息或者设施连接信息不再有效，则医疗设备可以使用存储的供应信息连接到预定临时供应网络。

例如，一个或多个医疗设备可由不同于管理服务器且在医疗机构之外的生产服务器204配置。医疗设备可以在制造过程201期间或由设备的供应商配置，或者在本主题技术的一些实施方式中，当设备被医疗机构接收时由医疗机构的人员或系统配置。

在医疗设备被转移到医疗机构并被医疗机构接收之后，在远离医疗机构的服务器处，从临时供应网络42接收与一个或多个医疗设备相对应的一个或多个设备标识符，以及一个或多个医疗设备请求访问医疗网络的指示(304)。该远程服务器可以是例如生产服务器204或其他实现供应服务202的服务器。根据各个方面，医疗机构创建临时供应网络42，目的是在各个设备12上安装安全证书和/或更新软件以将医疗设备连接到主设备网络40。在一些实施方式中，设备标识符是设备的序列号，或与设备相关联的一些其他唯一标识符。设备标识符可以是相应医疗设备的网络地址或能够识别设备的任何其他设备标识符。

响应于接收一个或多个设备标识符，供应服务202确定接收到的一个或多个设备标识符对应于被预定为接收对医疗网络内的管理服务器的访问的相应医疗设备(306)。就这一点而言，在该确定之前，生产服务202可以从设备管理服务器30接收分配给一个或多个设备标识符的一个或多个安全证书。

根据一个或多个医疗设备被预定接收对管理服务器的访问的确定，供应服务202通过临时供应网络42促进配置医疗设备以访问管理服务器并与之通信(308)。这可以包括，例如，通过临时供应网络向一个或多个医疗设备发送(例如，电子传输)用于安装在医疗设备上以访问管理服务器的一个或多个安全证书，以将医疗设备配置为访问管理服务器并与之通信。这可能包括传输网络凭据或配置信息，例如DNS服务器、DHCP服务器、IP地址、子网地址、SSID、访问控制列表(例如，白名单或黑名单)等。

在配置完成之后，供应服务202通知管理服务器30(例如，通过向服务器30发送电子通信)一个或多个医疗设备已经被配置为访问管理服务器并与之通信(310)。在一些实施方式中，与供应服务202相关联的服务器(例如，生产服务器204)确认一个或多个医疗设备已被配置为访问管理服务器并与之通信。

在一些实施方式中，不同于管理服务器并且在医疗机构之外的生产服务器202配置一个或多个医疗设备。例如，在制造医疗设备期间，与制造过程相关联的生产服务器配置医疗设备。在一些实施方式中，临时供应网络被配置为广播预先配置为医疗设备已知的服务集标识符(SSID)，并且医疗设备被配置为在首次通电之前寻找SSID。类似地，可以在生产服务器处预先配置医疗设备以寻找临时供应网络的SSID。在一些实施方式中，临时供应网络是以太网，而医疗机构的医疗网络是局域网(LAN)。

在一些实施方式中，临时供应网络可以是个人区域网络，例如ZigBee或蓝牙兼容网络。在这种情况下，医疗设备可以寻找与兼容网络相关联的唯一标识符。一旦医疗设备连接到个域网，医疗设备就可以继续如所描述的那样进行供应。个人区域网络可以由热点或其他接入点设备管理。热点或接入点可由现场服务技术人员携带到场所以促进医疗设备的部署。热点或其他接入点设备可以用作医疗设备和供应服务器之间的通信管道。一旦供应完成，热点或接入点设备可以被禁用或从场所移除。可能需要使用个人区域临时供应网络来确保医疗设备供应到地理上有限的区域(例如，在PAN的覆盖区域内)，并允许热点或接入点设备与更宽的网络(例如，因特网)通信。

在一些实施方式中，管理服务器被配置为经由管理服务器提供的用户接口接收一个或多个设备标识符到一个或多个安全证书的分配，管理服务器进一步配置为在医疗设备通电时向医疗机构外部的供应服务器提供一个或多个医疗设备的一个或多个安全证书，以及在被告知所述一个或多个医疗设备已被配置为访问所述管理服务器并与之通信之后与所述一个或多个医疗设备通信。

在一些实施方式中，管理服务器被配置为经由管理服务器提供的用户接口接收一个或多个设备标识符和一个或多个安全证书到医疗机构内的多个设施中的相应设施的分配。配置一个或多个医疗设备以访问管理服务器并与之通信包括配置一个或多个医疗设备以通过相应设施内的本地网络进行通信。一个或多个安全证书是特定于相应设施的。

在一些实施方式中，该方法包括从管理服务器接收分配给一个或多个设备标识符的一个或多个安全证书，在确定接收到的一个或多个设备标识符对应于预定接收对管理服务器的访问的各个医疗设备之前接收所述一个或多个安全证书。该方法还包括通过临时供应网络向一个或多个医疗设备发送用于安装在医疗设备上以访问管理服务器的一个或多个安全证书，以将医疗设备配置为访问管理服务器并与之通信。在一些实施方式中，一个或多个医疗设备包括输液设备、呼吸机设备或自动分配设备。

在一些实施方式中，配置医疗设备以访问管理服务器并与之通信包括下载一个或多个安全证书、安装一个或多个安全证书、验证已成功安装安全证书以及确定医疗网络的安全标准已得到满足。

在一些实施方式中，配置医疗设备包括接收医疗设备已被成功配置为访问管理服务器并与之通信的指示，和终止医疗设备对预定临时供应网络的网络访问。

如果确定未指示一个或多个医疗设备被预定为接收对医疗网络和管理服务器的访问，则服务器可能不准许对医疗网络的访问。

在一些实施方式中，可以实施功能以安全地控制医疗设备。例如，设施网络配置信息或证书可以与到期时间相关联。到期时间可以设置为供应过程的一部分。在一些实施方式中，设备管理服务器可以在全局或针对特定设备发送撤销或到期连接信息的消息。在一些实施方式中，例如通过激活医疗设备上的物理控件(例如，按钮)，医疗设备可以被重置为工厂默认配置。在这种情况下，医疗设备在通电时可以确定设施网络配置已过期或未指定。根据这样的确定，医疗设备可以发起到临时供应网络的连接以获得设施网络配置。这允许设施禁用可能已被盗的设备访问设施网络。用户可以访问设备管理服务器来指定丢失设备的标识符。该丢失的消息可以被传输到供应服务器以防止随后对该标识符进行供应。这些功能可用于在进一步使用之前禁用受召回或需要维护的设备。例如，医疗设备的制造商可以提供受召回设备的标识符列表。

供应服务器可以被配置为将接收到的医疗设备的唯一标识符与被盗或召回的设备的标识符列表进行比较。如果请求包括列表中包括的标识符，则供应服务器可以向请求设备发送消息，指示阻止供应的关联条件(例如，设备被禁用、设备需要维护、设备被召回等)。如果阻止供应的条件是该设施尚未传输唯一标识符的网络信息，则供应服务器可以响应于接收到来自医疗设备的请求，传输指示没有提供站点特定信息来供应与标识符相关联的医疗设备的消息。供应服务器可以与交易数据存储集成以识别负责医疗设备的用户的联系点。在这样的实施方式中，供应服务器可以促使向用户传输指示需要供应特定医疗设备的信息的消息。

许多上述示例300以及相关特征和应用也可以被实现为被指定为记录在计算机可读存储介质(也称为计算机可读介质)上的一组指令的软件过程，并且可以自动执行(例如，无需用户干预)。当这些指令由一个或多个处理单元(例如，一个或多个处理器、处理器核心或其他处理单元)执行时，它们使处理单元执行指令中指示的动作。计算机可读介质的示例包括但不限于CD-ROM、闪存驱动器、RAM芯片、硬盘驱动器、EPROM等。计算机可读介质不包括无线或通过有线连接传递的载波和电子信号。

在适当的情况下，术语“软件”旨在包括驻留在只读存储器中的固件或存储在磁存储器中的应用程序，这些固件可以读入存储器以供处理器处理。此外，在一些实施方式中，本公开的多个软件方面可以被实现为更大程序的子部分，同时保留本公开的不同软件方面。在一些实施方式中，多个软件方面也可以实现为单独的程序。最后，一起实现这里描述的软件方面的单独程序的任何组合都在本主题公开的范围内。在一些实施方式中，软件程序在安装以在一个或多个电子系统上运行时，定义了执行和执行软件程序的操作的一个或多个特定机器实施方式。

计算机程序(也称为程序、软件、软件应用程序、脚本或代码)可以用任何形式的编程语言编写，包括编译或解释语言、声明性或过程性语言，并且可以以任何形式部署，包括作为独立程序或作为模块、组件、子程序、对象或其他适用于计算环境的单元。计算机程序可以但不必对应于文件系统中的文件。程序可以存储在保存其他程序或数据的文件的一部分(例如，存储在标记语言文档中的一个或多个脚本)、专用于所述程序的单个文件或多个协调文件(例如，存储一个或多个模块、子程序或部分代码的文件)中。计算机程序可以部署在一台计算机上执行，也可以部署在位于一个站点或分布在多个站点并通过通信网络互连的多台计算机上执行。

图4是图示根据本主题技术的方面的用于医疗设备的自动供应的示例电子系统400的概念图。电子系统400可以是用于执行与过程400的一个或多个部分或步骤或图1-3提供的组件和过程相关联的软件的计算设备，包括但不限于设备管理服务器30、生产服务器204、患者护理设备12内的计算硬件或终端设备37。结合关于图1-3的公开，电子系统400可以是代表性的。就这一点而言，电子系统400可以是个人计算机或移动设备，例如智能电话、平板电脑、膝上型计算机、PDA、增强现实设备、可穿戴设备例如手表或带或眼镜，或其组合，或其他一个或多个处理器嵌入其中或与之耦合的触摸屏或电视，或任何其他类型的具有网络连接性的计算机相关电子设备。

电子系统400可以包括各种类型的计算机可读介质和用于各种其他类型的计算机可读介质的接口。在所描绘的示例中，电子系统400包括总线408、处理单元412、系统存储器404、只读存储器(ROM)410、永久存储设备402、输入设备接口614、输出设备接口406，以及一个或多个网络接口416。在一些实施方式中，电子系统400可以包括或与其他计算设备或电路集成以用于操作先前描述的各种组件和过程。

总线408统称为所有系统、外围设备和芯片组总线，它们以通信方式连接电子系统400的众多内部设备。例如，总线408将处理单元412与ROM 410、系统存储器404和永久存储设备402通信连接。

从这些不同的存储器单元，处理单元412检索要执行的指令和要处理的数据，以便执行本主题公开的过程。在不同的实施方式中，处理单元可以是单个处理器或多核处理器。

ROM 410存储处理单元412和电子系统的其他模块所需的静态数据和指令。另一方面，永久存储设备402是读写存储器设备。该设备是非易失性存储器单元，即使在电子系统400关闭时也能存储指令和数据。本主题公开的一些实施方式使用大容量存储设备(例如磁盘或光盘及其对应的磁盘驱动器)作为永久存储设备402。

其他实现使用可移动存储设备(例如软盘、闪存驱动器及其对应的磁盘驱动器)作为永久存储设备402。类似于永久存储设备402，系统存储器404是读写存储器设备。然而，与存储设备402不同，系统存储器404是易失性读写存储器，例如随机存取存储器。系统存储器404存储处理器在运行时需要的一些指令和数据。在一些实施方式中，本公开的过程存储在系统存储器404、永久存储设备402和/或ROM 410中。从这些不同的存储器单元，处理单元412检索要执行的指令和要处理的数据，以便执行一些实施方式的过程。

总线408还连接到输入和输出设备接口414和406。输入设备接口414使用户能够向电子系统传送信息和选择命令。与输入设备接口414一起使用的输入设备包括例如字母数字键盘和定点设备(也称为“光标控制设备”)。例如，输出设备接口406能够显示由电子系统400生成的图像。与输出设备接口406一起使用的输出设备包括例如打印机和显示设备，例如阴极射线管(CRT)或液晶显示器(LCD)。一些实施方式包括用作输入和输出设备的设备，例如触摸屏。

此外，如图4所示，总线408还通过网络接口416将电子系统400耦合到网络(未示出)。网络接口416可以包括例如无线接入点(例如蓝牙或WiFi)或用于连接到无线接入点的无线电电路。网络接口416还可以包括用于将计算机连接到计算机网络(例如局域网(“LAN”)、广域网(“WAN”)、无线局域网或内联网，或网络之网，例如互联网)的一部分的硬件(例如，以太网硬件)。电子系统400的任何或所有组件可以与本主题公开结合使用。。

上述这些功能可以在计算机软件、固件或硬件中实现。可以使用一种或多种计算机程序产品来实现这些技术。可编程处理器和计算机可以包含在或封装为移动设备。过程和逻辑流程可以由一个或多个可编程处理器和一个或多个可编程逻辑电路来执行。通用和专用计算设备和存储设备可以通过通信网络互连。

一些实施方式包括电子组件，例如微处理器、存储器和存储器，它们将计算机程序指令存储在机器可读或计算机可读介质(也称为计算机可读存储介质、机器可读介质或机器可读存储介质)中。此类计算机可读介质的一些示例包括RAM、ROM、只读光盘(CD-ROM)、可记录光盘(CD-R)、可重写光盘(CD-RW)、只读数字多功能光盘(例如、DVD-ROM、双层DVD-ROM)、各种可刻录/可重写DVD(如DVD-RAM、DVD-RW、DVD+RW等)、闪存(如SD卡、mini-SD卡、微型SD卡等)、磁性和/或固态硬盘驱动器、只读和可记录

光盘、超密度光盘、任何其他光学或磁性介质以及软盘。计算机可读介质可以存储可由至少一个处理单元执行并且包括用于执行各种操作的指令集的计算机程序。计算机程序或计算机代码的示例包括诸如由编译器产生的机器代码，以及包括由计算机、电子组件或使用解释器的微处理器执行的高级代码的文件。

虽然上述讨论主要是指执行软件的微处理器或多核处理器，但一些实施方式是由一个或多个集成电路执行的，例如专用集成电路(ASIC)或现场可编程门阵列(FPGA)。在一些实施方式中，这种集成电路执行存储在电路本身上的指令。

本说明书和本申请的任何权利要求中使用的术语“计算机”、“服务器”、“处理器”和“存储器”均指电子或其他技术设备。这些术语不包括人或人群。出于说明书的目的，术语显示意味着在电子设备上显示。如在本说明书和本申请的任何权利要求中使用的，术语“计算机可读介质”和“计算机可读媒介”完全限于以计算机可读的形式存储信息的有形物理对象。这些术语不包括任何无线信号、有线下载信号和任何其他临时信号。

为了提供与用户的交互，本说明书中描述的主题的实施方式可以在具有用于向用户显示信息的显示设备(例如CRT(阴极射线管)或LCD(液晶显示器)监视器)以及键盘和指针设备(例如鼠标或轨迹球)的计算机上实现，用户可以通过它向计算机提供输入。也可以使用其他类型的设备来提供与用户的交互；例如，提供给用户的反馈可以是任何形式的感官反馈，例如视觉反馈、听觉反馈或触觉反馈；并且可以以任何形式接收来自用户的输入，包括声学、语音或触觉输入。此外，计算机可以通过向用户使用的设备发送文档和从用户使用的设备接收文档来与用户交互；例如，响应从网络浏览器收到的请求，将网页发送到用户客户端设备上的网络浏览器。

本说明书中描述的主题的实施例可以在计算系统中实现，该计算系统包括后端组件，例如，作为数据服务器，或者包括中间件组件，例如，应用服务器，或者包括前端组件，例如，具有图形用户接口或Web浏览器的客户端计算机，用户可以通过该客户端计算机与本说明书中描述的主题事项的实施例进行交互，或者一个或多个这样的后端、中间件或前端组件的任意组合。系统的组件可以通过数字数据通信的任何形式或介质，例如，通信网络，进行互连。通信网络的示例包括局域网(“LAN”)和广域网(“WAN”)、互联网络(例如，因特网)和对等网络(例如，ad hoc对等网络)。

计算系统可以包括客户端和服务器。客户端和服务器通常彼此远离并且可以通过通信网络进行交互。客户端和服务器的关系是凭借在各自的计算机上运行的计算机程序而产生的，并且彼此之间具有客户-服务器关系。在一些实施例中，服务器将数据(例如，HTML页面)传输到客户端设备(例如，目的是为了向与客户端设备交互的用户显示数据和接收来自与客户端设备交互的用户的用户输入)。可以在服务器处从客户端设备接收在客户端设备处生成的数据(例如，用户交互的结果)。

本领域技术人员将理解，本文描述的各种说明性块、模块、元件、组件、方法和算法可以实现为电子硬件、计算机软件或两者的组合。为了说明硬件和软件的这种可互换性，上面已经根据它们的功能大体上描述了各种说明性块、模块、元件、组件、方法和算法。这种功能是作为硬件还是软件来实现的，取决于特定的应用程序和对整个系统施加的设计约束。可以针对每个特定应用以不同方式实现所描述的功能。在不脱离本主题技术的范围的情况下，各种组件和块可以不同地布置(例如，以不同的顺序布置，或以不同的方式划分)。

应当理解，所公开的过程中步骤的特定顺序或层次是示例方法的说明。根据设计偏好，可以理解过程中步骤的特定顺序或层次可以重新排列。一些步骤可以同时进行。随附的方法权利要求以示例顺序呈现各个步骤的元素，并不意味着限于呈现的特定顺序或层次结构。

提供先前的描述以使本领域的任何技术人员能够实践这里描述的各个方面。前面的描述提供了主题技术的各种示例，并且主题技术不限于这些示例。对这些方面的各种修改对于本领域技术人员来说将是显而易见的，并且这里定义的一般原理可以应用于其他方面。因此，权利要求不旨在限于本文所示的方面，而是符合与语言权利要求一致的全部范围，其中，除非特别说明，否则对单数元素的引用并不意味着“一个且仅一个”，而是“一个或多个”。除非另有特别说明，术语“一些”是指一个或多个。阳性代词(例如，他)包括阴性和中性(例如，她和它)，反之亦然。标题和副标题(如有)只是为了方便而使用，并不限制这里描述的发明。

如本文所用，术语“网站”可包括网站的任何方面，包括一个或多个网页、用于托管或存储网络相关内容的一个或多个服务器等。因此，术语“网站”可与术语“网页”和“服务器”互换使用。谓词词“配置为”、“可操作为”和“编程为”并不暗示对主题的任何特定有形或无形修改，而是旨在互换使用。例如，被配置为监视和控制操作或组件的处理器还可以指被编程为监视和控制操作的处理器或可操作以监视和控制操作的处理器。同样，被配置为执行代码的处理器可以被解释为被编程为执行代码或可操作来执行代码的处理器。

此处使用的术语“自动”可以包括计算机或机器在没有用户干预的情况下的性能；例如，通过响应计算机或机器或其他启动机制的谓词动作的指令。此处使用的“示例”一词表示“用作示例或说明”。在此描述为“示例”的任何方面或设计不一定被解释为优于或优于其他方面或设计。

诸如“方面”之类的短语并不暗示该方面对于主题技术是必不可少的或该方面适用于该主题技术的所有配置。与一方面相关的公开可适用于所有配置，或者一个或多个配置。一个方面可以提供一个或多个示例。诸如“方面”的短语可以指一个或多个方面，反之亦然。诸如“实施例”之类的短语并不暗示这样的实施例对于本主题技术是必不可少的或者这样的实施例适用于该主题技术的所有配置。与实施例相关的公开可以适用于所有实施例，或者一个或多个实施例。一个实施例可以提供一个或多个示例。诸如“实施例”之类的短语可以指代一个或多个实施例，反之亦然。诸如“配置”之类的短语并不暗示这样的配置对于主题技术是必不可少的或者这样的配置适用于该主题技术的所有配置。与配置相关的公开可适用于所有配置，或者一种或多种配置。一个配置可以提供一个或多个示例。诸如“配置”之类的短语可以指代一个或多个配置，反之亦然。

Claims (26)

1.一种方法，包括：

响应于一个或多个医疗设备被医疗机构首次通电，配置所述一个或多个医疗设备以连接到所述医疗机构的预定临时供应网络，所述临时供应网络不同于所述医疗机构的医疗网络；

在远离医疗机构的服务器处，从所述临时供应网络接收与所述一个或多个医疗设备相对应的一个或多个设备标识符以及所述一个或多个医疗设备请求访问所述医疗网络的指示；

基于接收所述一个或多个设备标识符，确定接收的所述一个或多个设备标识符对应于被预定为接收对所述医疗网络内的管理服务器的访问的相应医疗设备；

根据确定所述一个或多个医疗设备被预定为接收对所述管理服务器的访问：

通过所述临时供应网络配置所述医疗设备以访问所述管理服务器并与之通信，以及

发送电子信号，通知所述管理服务器所述一个或多个医疗设备已被配置为访问所述管理服务器并与之通信。

2.根据权利要求1所述的方法，其中配置所述一个或多个医疗设备以连接到所述预定临时供应网络由生产服务器执行，所述生产服务器不同于所述管理服务器并且经由所述医疗机构外部的网络与所述医疗机构耦合。

3.根据权利要求1所述的方法，其中所述临时供应网络被配置为广播服务集标识符(SSID)，其被预先配置为由所述医疗设备已知，并且所述医疗设备被配置为在首次通电之前寻找SSID。

4.根据权利要求1所述的方法，还包括：

从证书服务器接收分配给所述一个或多个设备标识符的一个或多个安全证书，在确定接收的所述一个或多个设备标识符对应于被预定为接收对所述管理服务器的访问的相应医疗设备之前接收所述一个或多个安全证书；和

通过所述临时供应网络向所述一个或多个医疗设备发送用于安装在所述医疗设备上以访问所述管理服务器的一个或多个安全证书，以将所述医疗设备配置为访问所述管理服务器并与之通信。

5.根据权利要求4所述的方法，其中所述管理服务器被配置为经由所述管理服务器提供的用户接口接收所述一个或多个设备标识符到所述一个或多个安全证书的分配，所述管理服务器进一步配置为在所述医疗设备通电时向所述医疗机构外部的供应服务器提供所述一个或多个医疗设备的一个或多个安全证书；以及在被告知所述一个或多个医疗设备已被配置为访问所述管理服务器并与之通信之后与所述一个或多个医疗设备通信。

6.根据权利要求5所述的方法，其中所述管理服务器被配置为通过所述管理服务器提供的用户接口接收所述一个或多个设备标识符和所述一个或多个安全证书到所述医疗机构内的多个设施中的相应设施的分配，并且其中，配置所述一个或多个医疗设备以访问所述管理服务器并与之通信包括配置所述一个或多个医疗设备以经由所述相应设施内的本地网络进行通信，其中所述一个或多个安全证书特定于所述相应设施。

7.根据权利要求1所述的方法，其中所述一个或多个设备标识符是相应医疗设备的网络地址。

8.根据权利要求1所述的方法，其中在所述医疗设备通电时由所述管理服务器接收所述一个或多个医疗设备请求访问医疗网络的指示。

9.根据权利要求1所述的方法，其中所述一个或多个医疗设备包括输液设备、呼吸机设备、药物分配设备、药物制备设备或自动分配设备或与输液设备、呼吸机设备、药物分配设备、药物制备设备或自动分配设备耦合的设备。

10.根据权利要求4所述的方法，其中将所述医疗设备配置为访问管理服务器并与之通信还包括：

向所述医疗设备传输一个或多个安全证书；

在所述医疗设备上安装所述一个或多个安全证书；

由所述医疗设备验证安全证书安装成功；和

向远离所述医疗机构的服务器发送消息，指示已满足所述医疗网络的安全标准。

11.根据权利要求1所述的方法，其中配置所述医疗设备还包括：

接收所述医疗设备已成功被配置为访问所述管理服务器并与之通信的指示；和

终止所述医疗设备对所述预定临时供应网络的网络访问。

12.一种实施指令的非暂时性机器可读存储介质，所述指令在被机器执行时，允许所述机器执行用于自动网络供应的方法，所述方法包括：

响应于一个或多个医疗设备首次通电，配置所述一个或多个医疗设备以连接到医疗机构的预定临时供应网络，所述临时供应网络不同于所述医疗机构的医疗网络；

从所述临时供应网络接收与所述一个或多个医疗设备相对应的一个或多个设备标识符以及所述一个或多个医疗设备请求访问所述医疗网络的指示；

基于接收所述一个或多个设备标识符，确定接收的所述一个或多个设备标识符对应于被预定为接收对所述医疗网络内的管理服务器的访问的相应医疗设备；

根据确定所述一个或多个医疗设备被预定为接收对所述医疗网络和所述管理服务器的访问：

通过所述临时供应网络配置所述医疗设备以访问所述管理服务器并与之通信，以及

确认所述一个或多个医疗设备已被配置为访问所述管理服务器并与之通信。

13.根据权利要求12所述的机器可读存储介质，其中配置所述一个或多个医疗设备以连接到所述预定临时供应网络由生产服务器执行，所述生产服务器不同于所述管理服务器并且在所述医疗机构之外。

14.根据权利要求12所述的机器可读存储介质，其中所述临时供应网络被配置为广播服务集标识符(SSID)，其被预先配置为由所述医疗设备已知，并且所述医疗设备被配置为在首次通电之前寻找SSID。

15.根据权利要求12所述的机器可读存储介质，还包括：

接收分配给所述一个或多个设备标识符的一个或多个安全证书，在确定接收的所述一个或多个设备标识符对应于被预定为接收对所述管理服务器的访问的相应医疗设备之前接收所述一个或多个安全证书；和

发送用于安装在所述医疗设备上以访问所述管理服务器的一个或多个安全证书，以将所述医疗设备配置为访问所述管理服务器并与之通信。

16.根据权利要求15所述的机器可读存储介质，其中所述管理服务器被配置为经由所述管理服务器提供的用户接口接收所述一个或多个设备标识符到所述一个或多个安全证书的分配，所述管理服务器进一步配置为在所述医疗设备通电时向所述医疗机构外部的供应服务器提供所述一个或多个医疗设备的一个或多个安全证书，以及在被告知所述一个或多个医疗设备已被配置为访问所述管理服务器并与之通信之后与所述一个或多个医疗设备通信。

17.根据权利要求16所述的机器可读存储介质，其中所述管理服务器被配置为通过所述管理服务器提供的用户接口接收所述一个或多个设备标识符和所述一个或多个安全证书到所述医疗机构内的多个设施中的相应设施的分配，并且其中，配置所述一个或多个医疗设备以访问所述管理服务器并与之通信包括配置所述一个或多个医疗设备以经由所述相应设施内的本地网络进行通信，其中所述一个或多个安全证书特定于所述相应设施。

18.根据权利要求15所述的机器可读存储介质，其中将所述医疗设备配置为访问管理服务器并与之通信还包括：

下载所述一个或多个安全证书；

安装所述一个或多个安全证书；

验证所述安全证书已成功安装；和

确定已满足医疗网络的安全标准。

19.根据权利要求12所述的机器可读存储介质，其中所述一个或多个设备标识符是相应医疗设备的网络地址。

20.根据权利要求12所述的机器可读存储介质，其中由所述管理服务器在所述医疗设备通电时接收所述一个或多个医疗设备请求访问医疗网络的指示。

21.根据权利要求12所述的机器可读存储介质，其中配置所述医疗设备还包括：

接收所述医疗设备已成功被配置为访问所述管理服务器并与之通信的指示；和

终止所述预定临时供应网络。

22.一种系统，包括：

一个或多个处理器；以及

包括指令的存储器，所述指令在由一个或多个处理器执行时，使所述一个或多个处理器：

响应于一个或多个医疗设备首次通电，配置所述一个或多个医疗设备以连接到医疗机构的预定临时供应网络，所述临时供应网络不同于所述医疗机构的医疗网络；

从所述临时供应网络接收与所述一个或多个医疗设备相对应的一个或多个设备标识符以及所述一个或多个医疗设备请求访问所述医疗网络的指示；

基于接收所述一个或多个设备标识符，确定接收的所述一个或多个设备标识符对应于被预定为接收对所述医疗网络内的管理服务器的访问的相应医疗设备；

根据确定所述一个或多个医疗设备被预定为接收对所述医疗网络和所述管理服务器的访问：

通过所述临时供应网络配置所述医疗设备以访问所述管理服务器并与之通信，以及

确认所述一个或多个医疗设备已被配置为访问所述管理服务器并与之通信。

23.一种医疗设备，包括：

非易失性数据存储单元，其存储(a)预定供应网络连接信息和(b)唯一标识所述医疗设备的标识信息；

一个或多个处理器；以及

包括指令的存储器，所述指令在由一个或多个处理器执行时，使所述一个或多个处理器：

在激活所述医疗设备时，至少部分地基于由所述医疗设备存储的激活指示符来确定所述激活是在医疗设施处的初始激活；

响应于确定所述激活是初始激活，至少部分地基于所述预定供应网络连接信息建立与供应网络的第一网络连接；

经由所述第一网络连接传输唯一标识医疗设备的所述标识信息；

经由所述第一网络连接接收用于访问与所述医疗设施相关联的管理服务器并与之通信的设施网络连接信息；和

在接收所述设施网络连接信息之后，使用不同于所述供应网络的第二网络，至少部分地基于所述设施网络连接信息建立与所述管理服务器的第二网络连接。

24.根据权利要求23所述的医疗设备，其中所述供应网络连接信息包括服务集标识符(SSID)，并且其中建立所述第一网络连接包括无线扫描包括所述SSID的广播消息。

25.根据权利要求23所述的医疗设备，其中所述设施网络连接信息包括安全证书，并且其中建立所述第二网络连接还至少部分地基于所述安全证书。

26.根据权利要求23所述的医疗设备，其中所述存储器包括进一步使所述一个或多个处理器在建立所述第二网络连接时关闭所述第一网络连接的指令。

Images