CN114880001A - 固件更新方法及相关装置 - Google Patents

固件更新方法及相关装置 Download PDF

Info

Publication number
CN114880001A
CN114880001A CN202210809879.9A CN202210809879A CN114880001A CN 114880001 A CN114880001 A CN 114880001A CN 202210809879 A CN202210809879 A CN 202210809879A CN 114880001 A CN114880001 A CN 114880001A
Authority
CN
China
Prior art keywords
file
firmware
program
firmware update
implantable medical
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202210809879.9A
Other languages
English (en)
Other versions
CN114880001B (zh
Inventor
唐建东
朱海丰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jingyu Medical Technology Suzhou Co ltd
Original Assignee
Sceneray Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sceneray Co Ltd filed Critical Sceneray Co Ltd
Priority to CN202210809879.9A priority Critical patent/CN114880001B/zh
Publication of CN114880001A publication Critical patent/CN114880001A/zh
Application granted granted Critical
Publication of CN114880001B publication Critical patent/CN114880001B/zh
Priority to PCT/CN2023/100074 priority patent/WO2024012134A1/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/40—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the management of medical equipment or devices, e.g. scheduling maintenance or upgrades

Landscapes

  • Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Biomedical Technology (AREA)
  • Business, Economics & Management (AREA)
  • General Health & Medical Sciences (AREA)
  • Public Health (AREA)
  • Computer Security & Cryptography (AREA)
  • Primary Health Care (AREA)
  • Medical Informatics (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Epidemiology (AREA)
  • Electrotherapy Devices (AREA)
  • Stored Programmes (AREA)

Abstract

本申请提供一种固件更新方法及相关装置，用于对植入式医疗器械进行固件更新，所述方法包括：获取所述植入式医疗器械的状态信息，并基于所述状态信息，检测所述植入式医疗器械是否满足固件更新条件；若所述植入式医疗器械满足所述固件更新条件，则利用通信设备接收固件更新文件；检测所述固件更新文件是否与所述植入式医疗器械相匹配，若所述固件更新文件与所述植入式医疗器械相匹配，则利用所述通信设备将所述固件更新文件写入所述植入式医疗器械，以实现对所述植入式医疗器械的固件更新。确保植入式医疗器械在固件更新文件适配的前提下顺利地完成整个固件更新过程，保障人身安全。

Description

固件更新方法及相关装置
技术领域
本申请涉及植入式医疗器械、无线通信和远程程控的技术领域，尤其涉及固件更新方法及相关装置。
背景技术
固件(Firmware)是写入EPROM（可擦写可编程只读存储器）或EEPROM(电可擦可编程只读存储器)中的程序。固件是指设备内部保存的设备“驱动程序”，通过固件，操作系统才能按照标准的设备驱动实现特定机器的运行动作，比如光驱、刻录机等都有内部固件。固件是一个系统最基础最底层工作的软件。
随着医学的飞速发展，以及人们对疾病机理的认识不断进步，新的治疗模式和信号处理方法不断出现，需要对植入式医疗器械进行固件更新，实现功能增强或者修正功能缺陷。植入式医疗器械对患者（控制病情，维持日常生活）有很重要的作用，所以植入式医疗机械在固件更新时需要重点关注安全问题。
对于现有的植入式医疗器械而言，一旦植入人体内，其硬件电路及固化在程序存储器内的应用程序就无法进行变更和更新，只能通过手术更换新的植入式医疗器械，这就导致对植入式医疗器械进行固件更新时需要患者本人亲自前往有能力做手术的医院，患者的住所往往离医院较远（近则几公里，远则几千公里），这种方式不仅需要花费大量的时间和金钱，加重了患者的经济负担，还会因为做手术对患者的身体造成一定的伤害。
专利CN110047586A公开了一种植入医疗控制设备及其固件界面更新方法和系统，所述方法包括：与智能设备建立蓝牙通信连接；接收所述智能设备通过蓝牙通信方式发送的写入指令序列，所述写入指令序列包括界面写入指令序列，其中的界面写入指令包括固件界面数据和写入位置信息；根据所述写入位置信息选择闪存中的界面存储区，并将所述固件界面数据写入所选的界面存储区中预留的存储位置中，所述闪存中包括多个界面存储区，分别用于存储不同类型的固件界面，每个所述界面存储区中分别预留所述存储位置；利用所述存储位置中写入的固件界面数据更新所在界面存储区中的固件界面。然而，植入式医疗器械是植入于人体内的，看不见也摸不着，植入式医疗器械本身的状态会极大程度决定固件更新能否成功，而这种方式仅仅只考虑如何有效减小更新需要的数据量，提高界面数据更新效率，并未从安全性层面进行考虑，有着较大的安全隐患。
因此，亟需提供固件更新方法及相关装置，解决现有技术存在的问题。
发明内容
本申请的目的在于提供固件更新方法及相关装置，确保植入式医疗器械在固件更新文件适配的前提下顺利地完成整个固件更新过程，保障人身安全。
本申请的目的采用以下技术方案实现：
第一方面，本申请提供了一种固件更新方法，用于对植入式医疗器械进行固件更新，所述方法包括：
获取所述植入式医疗器械的状态信息，并基于所述状态信息，检测所述植入式医疗器械是否满足固件更新条件；
若所述植入式医疗器械满足所述固件更新条件，则利用通信设备接收固件更新文件；
检测所述固件更新文件是否与所述植入式医疗器械相匹配，若所述固件更新文件与所述植入式医疗器械相匹配，则利用所述通信设备将所述固件更新文件写入所述植入式医疗器械，以实现对所述植入式医疗器械的固件更新。
该技术方案的有益效果在于：在对植入式医疗器械进行固件更新时，首先获取植入式医疗器械的状态信息，检测植入式医疗器械是否满足固件更新条件，只有植入式医疗器械自身满足固件更新条件，才会让通信设备接收固件更新文件，如果植入式医疗器械不满足固件更新条件，就不会让通信设备接收固件更新文件，避免占用通信设备的存储空间，也不会进行后续的固件更新操作。
在植入式医疗器械自身满足固件更新条件时，并不会直接将通信设备接收到的固件更新文件写入植入式医疗器械，而是检测固件更新文件是否与植入式医疗器械相匹配（固件更新文件是否适配植入式医疗器械），也就是固件更新文件是否能在植入式医疗器械上应用，只有植入式医疗器械满足固件更新条件且固件更新文件与植入式医疗器械相匹配时，才将固件更新文件写入植入式医疗器械。
通过这种双重检测机制（状态检测结合适配检测），确保植入式医疗器械在固件更新文件适配的前提下顺利地完成整个固件更新过程，一方面，避免植入式医疗器械在固件更新过程中因为自身状态不好导致更新失败，从根源上排除这种隐患（要么不更新，要么完整地更新，不存在更新到一半突然中断的情况），保障人身安全；另一方面，避免植入式医疗器械所使用的固件更新文件不适配，导致固件更新文件不可用，占用植入式医疗器械的内存（植入式医疗器械是植入人体内的，受限于体积，其内存有限）。
在一些可选的实施方式中，所述状态信息包括所述植入式医疗器械的电量和/或所述植入式医疗器械与所述通信设备的通信质量评分；
所述固件更新条件包括以下一种或多种：
所述植入式医疗器械的电量不小于预设电量阈值；
所述植入式医疗器械与所述通信设备的通信质量评分不小于预设评分阈值。
该技术方案的有益效果在于：在利用通信设备接收固件更新文件之前，根据植入式医疗器械的状态信息检测其是否满足固件更新条件，只有植入式医疗器械自身满足固件更新条件，才会让通信设备接收固件更新文件，避免占用通信设备的存储空间。
一方面，当固件更新条件包括植入式医疗器械的电量不小于预设电量阈值时，满足固件更新条件表明植入式医疗器械的电量较高，可以支撑其完成整个固件更新过程；另一方面，当固件更新条件包括植入式医疗器械与通信设备的通信质量评分不小于预设评分阈值时，满足固件更新条件表明植入式医疗器械与通信设备的通信质量良好，植入式医疗器械可以通过与通信设备的数据交互实现固件更新。
在一些可选的实施例中，利用所述通信设备接收所述固件更新文件的过程包括：
获取所述固件更新文件的标识信息和下载地址；
利用所述通信设备下载所述下载地址对应的待确认文件；
获取所述待确认文件的标识信息；
当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，将所述待确认文件作为所述固件更新文件。
该技术方案的有益效果在于：一般而言，根据固件更新文件对应的下载地址所下载到的文件（待确认文件）可能不是真正的固件更新文件，所以需要对下载到的待确认文件进行验证，只有验证通过，才算接收到正确的固件更新文件。
具体而言，验证的方式可以是将待确认文件的标识信息和固件更新文件的标识信息进行比对，如果二者一致，表明待确认文件就是固件更新文件，如果不一致，表明待确认文件是其他的文件，下载错了文件。
在一些可选的实施例中，所述标识信息包括以下一种或多种：MD2值、MD3值、MD4值、MD5值、SHA-0值、SHA-1值、和SHA-2值。
该技术方案的有益效果在于：标识信息可以是散列值，具体而言，散列值可以包括以下一种或多种：MD2值、MD3值、MD4值、MD5值、SHA-0值、SHA-1值、和SHA-2值，相应地，获取标识信息的过程可以是散列运算的过程。
可以通过对下载的待确认文件执行散列运算来检查数据的正确性，将计算出的散列值拿来和固件更新文件的散列值比较，如果两个值相同，表明下载的数据完整无误，没有被篡改过，从而可以放心地使用待确认文件。
在一些可选的实施例中，所述当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，将所述待确认文件作为所述固件更新文件，包括：
当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，对所述待确认文件进行数据校验，其中，所述数据校验包括CRC校验和/或ECC校验；
当数据校验成功时，确定所述待确认文件的数据完整，将所述待确认文件作为所述固件更新文件；
所述方法还包括：
当数据校验失败时，确定所述待确认文件的数据不完整，利用所述通信设备生成提示信息并显示。
该技术方案的有益效果在于：在待确认文件通过验证之后，还需要对待确认文件进行数据校验以检测待确认文件的数据是否完整，数据校验成功，表明待确认文件的数据完整；数据校验失败，表明待确认文件的数据不完整，利用通信设备显示对应的提示信息，提示用户下载的数据出错，便于用户及时采取对应的补救措施。
在一些可选的实施例中，所述检测所述固件更新文件是否与所述植入式医疗器械相匹配，包括：
获取所述植入式医疗器械的设备标识与所述固件更新文件对应的至少一个适用器械的设备标识；
将所述植入式医疗器械的设备标识与每个所述适用器械的设备标识进行匹配；
当所述植入式医疗器械的设备标识与其中一个所述适用器械的设备标识相匹配时，确定所述检测所述固件更新文件与所述植入式医疗器械相匹配；
当所述植入式医疗器械的设备标识与所有适用器械的设备标识都不匹配时，确定所述检测所述固件更新文件与所述植入式医疗器械不匹配。
该技术方案的有益效果在于：一般而言，固件更新文件只能在与之对应的器械上应用，所以，在写入固件更新文件之前，需要检测固件更新文件是否与植入式医疗器械相匹配，也就是固件更新文件是否能在植入式医疗器械上应用，从而避免写入固件更新文件之后才发现不能应用，白白占用植入式医疗器械有限的内存空间。
可以将植入式医疗器械的设备标识与固件更新文件的适用器械的设备标识进行匹配，匹配成功，则表明固件更新文件可以在该植入式医疗器械上应用；匹配失败，则表明固件更新文件不能在该植入式医疗器械上应用。
在一些可选的实施例中，所述植入式医疗器械是植入于患者体内的刺激器，所述固件更新文件对应的应用程序包括所述刺激器的程控应用程序；
所述利用所述通信设备将所述固件更新文件写入所述植入式医疗器械，包括：
利用所述通信设备将所述固件更新文件覆盖写入所述刺激器的备用区，以完成对所述刺激器的固件更新；
所述方法还包括：
在固件更新结束后，检测所述刺激器的程控应用程序是否能正常运行；
当检测到所述刺激器的程控应用程序能正常运行时，确定所述刺激器固件更新成功，将所述备用区设置为新的主程序区，将所述刺激器原来的主程序区设置为备用区，以使所述刺激器利用新的主程序区运行对应的程控应用程序。
该技术方案的有益效果在于：植入式医疗器械可以是刺激器，在将固件更新文件写入刺激器时，可以先利用通信设备将固件更新文件覆盖写入刺激器的备用区，备用区和主程序区是相互独立管理的两个分区，这样的话，固件更新如果失败，不会影响到当前的主程序区的程序运行，保障刺激器的正常运行。
当固件更新完成后，检测刺激器的程控应用程序能否正常运行，只有该程控应用程序能正常运行，固件更新才算成功，将当前程控应用程序所在的备用区设置为新的主程序区，将原来的主程序区设置为备用区（主程序区和备用区都可以运行程序，区别在于只允许主程序区运行程控应用程序，以响应程控），这样的话，刺激器可以利用新的主程序区运行对应的程控应用程序，通过主程序区和备用区的无缝切换，使得主程序区的程控功能不会（因为固件更新）被打断，进一步保障刺激器的正常运行。
在一些可选的实施例中，所述通信设备包括设置于所述患者体外的程控设备；
检测所述刺激器的程控应用程序是否能正常运行的过程包括：
建立所述刺激器与所述程控设备之间的程控连接；
获取所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用程序的版本信息；
当所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用的版本信息相匹配时，确定所述刺激器的程控应用程序能正常运行；
当所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用的版本信息不匹配时，确定所述刺激器的程控应用程序不能正常运行。
该技术方案的有益效果在于：植入式医疗器械可以是刺激器，通信设备可以是程控设备，检测应用程序是否能正常运行的一个重要指标就是程控设备能否对刺激器进行程控。具体而言，可以先建立刺激器与程控设备之间的程控连接，查看刺激器的程控应用程序的版本信息和程控设备的程控应用程序的版本信息，如果二者相匹配，表明程控设备可以对刺激器进行程控，刺激器的程控应用程序就可以正常运行；如果二者不匹配，表明程控设备不能对刺激器进行程控，刺激器的程控应用程序不能正常运行。
第二方面，本申请提供了一种固件更新装置，用于对植入式医疗器械进行固件更新，所述装置包括：
条件检测模块，用于获取所述植入式医疗器械的状态信息，并基于所述状态信息，检测所述植入式医疗器械是否满足固件更新条件；
固件接收模块，用于若所述植入式医疗器械满足所述固件更新条件，则利用通信设备接收固件更新文件；
固件更新模块，用于检测所述固件更新文件是否与所述植入式医疗器械相匹配，若所述固件更新文件与所述植入式医疗器械相匹配，则利用所述通信设备将所述固件更新文件写入所述植入式医疗器械，以实现对所述植入式医疗器械的固件更新。
在一些可选的实施例中，所述状态信息包括所述植入式医疗器械的电量和/或所述植入式医疗器械与所述通信设备的通信质量评分；
所述固件更新条件包括以下一种或多种：
所述植入式医疗器械的电量不小于预设电量阈值；
所述植入式医疗器械与所述通信设备的通信质量评分不小于预设评分阈值。
在一些可选的实施例中，所述固件接收模块包括：
地址获取单元，用于获取所述固件更新文件的标识信息和下载地址；
文件下载单元，用于利用所述通信设备下载所述下载地址对应的待确认文件；
标识获取单元，用于获取所述待确认文件的标识信息；
一致检测单元，用于当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，将所述待确认文件作为所述固件更新文件。
在一些可选的实施例中，所述标识信息包括以下一种或多种：MD2值、MD3值、MD4值、MD5值、SHA-0值、SHA-1值、和SHA-2值。
在一些可选的实施例中，所述一致检测单元用于：当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，对所述待确认文件进行数据校验，其中，所述数据校验包括CRC校验和/或ECC校验；
当数据校验成功时，确定所述待确认文件的数据完整，将所述待确认文件作为所述固件更新文件；
所述装置还包括：
失败提示模块，用于当数据校验失败时，确定所述待确认文件的数据不完整，利用所述通信设备生成提示信息并显示。
在一些可选的实施例中，所述植入式医疗器械是植入于患者体内的刺激器，所述固件更新文件对应的应用程序包括所述刺激器的程控应用程序；
所述固件更新模块用于：利用所述通信设备将所述固件更新文件覆盖写入所述刺激器的备用区，以完成对所述刺激器的固件更新；
所述装置还包括：
运行检测模块，用于在固件更新结束后，检测所述刺激器的程控应用程序是否能正常运行；
分区切换模块，用于当检测到所述刺激器的程控应用程序能正常运行时，确定所述刺激器固件更新成功，将所述备用区设置为主程序区，将所述刺激器原来的主程序区设置为备用区，以使所述刺激器利用新的主程序区运行对应的程控应用程序。
在一些可选的实施例中，所述通信设备包括设置于所述患者体外的程控设备；
检测所述刺激器的程控应用程序是否能正常运行的过程包括：
建立所述刺激器与所述程控设备之间的程控连接；
获取所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用程序的版本信息；
当所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用的版本信息相匹配时，确定所述刺激器的程控应用程序能正常运行；
当所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用的版本信息不匹配时，确定所述刺激器的程控应用程序不能正常运行。
第三方面，本申请提供了一种电子设备，所述电子设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述任一项方法的步骤。
第四方面，本申请提供了一种医疗系统，所述医疗系统包括植入式医疗器械、通信设备和上述固件更新装置，所述固件更新装置分别与所述植入式医疗器械和所述通信设备进行数据交互。
第五方面，本申请提供了一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时实现上述任一项方法的步骤。
附图说明
下面结合附图和实施例对本申请进一步说明。
图1是本申请实施例提供的一种医疗系统的结构框图。
图2是本申请实施例提供的一种固件更新方法的流程示意图。
图3是本申请实施例提供的一种接收固件更新文件的流程示意图。
图4是本申请实施例提供的一种检测应用程序是否能正常运行的流程示意图。
图5是本申请实施例提供的一种固件更新装置的结构框图。
图6是本申请实施例提供的一种固件接收模块的结构框图。
图7是本申请实施例提供的一种电子设备的结构框图。
图8是本申请实施例提供的一种程序产品的结构示意图。
具体实施方式
下面，结合附图以及具体实施方式，对本申请做进一步描述，需要说明的是，在不相冲突的前提下，以下描述的各实施例之间或各技术特征之间可以任意组合形成新的实施例。
下面，首先对本申请的应用领域进行简单说明。
植入式神经刺激系统主要包括植入体内的刺激器以及体外的程控设备。现有的神经调控技术主要是通过立体定向手术在体内特定结构（即靶点）植入电极，并由植入患者体内的刺激器经电极向靶点发放电脉冲，调控相应神经结构和网络的电活动及其功能，从而改善症状、缓解病痛。其中，刺激器可以是植入式神经电刺激装置、植入式心脏电刺激系统(又称心脏起搏器)、植入式药物输注装置(Implantable Drug Delivery System，简称IDDS)和导线转接装置中的任意一种。植入式神经电刺激装置例如是脑深部电刺激系统（Deep Brain Stimulation，简称DBS）、植入式脑皮层刺激系统（Cortical NerveStimulation，简称CNS）、植入式脊髓电刺激系统（Spinal Cord Stimulation，简称SCS）、植入式骶神经电刺激系统（Sacral Nerve Stimulation，简称SNS）、植入式迷走神经电刺激系统（Vagus Nerve Stimulation，简称VNS）等。
刺激器可以包括IPG、延伸导线和电极导线，IPG（implantable pulse generator，植入式脉冲发生器）设置于患者体内，依靠密封电池和电路向体内组织提供可控制的电刺激能量，通过植入的延伸导线和电极导线，为体内组织的特定区域提供一路或两路可控制的特定电刺激能量。延伸导线配合IPG使用，作为电刺激信号的传递媒体，将IPG产生的电刺激信号，传递给电极导线。电极导线将IPG产生的电刺激信号，通过多个电极触点，向体内组织的特定区域释放电刺激能量；所述植入式医疗设备具有单侧或双侧的一路或多路电极导线，所述电极导线上设置有多个电极触点，所述电极触点可以均匀排列或者非均匀排列在电极导线的周向上。作为一个示例，所述电极触点以4行3列的阵列（共计12个电极触点）排列在电极导线的周向上。电极触点可以包括刺激电极触点和/或采集电极触点。电极触点例如可以采用片状、环状、点状等形状。
在一些可能的实现方式中，受刺激的体内组织可以是患者的脑组织，受刺激的部位可以是脑组织的特定部位。当患者的疾病类型不同时，受刺激的部位一般来说是不同的，所使用的刺激触点（单源或多源）的数量、一路或多路（单通道或多通道）特定电刺激信号的运用以及刺激参数数据也是不同的。本申请对适用的疾病类型不做限定，其可以是脑深部刺激(DBS)、脊髓刺激(SCS)、骨盆刺激、胃刺激、外周神经刺激、功能性电刺激所适用的疾病类型。其中，DBS可以用于治疗或管理的疾病类型包括但不限于：痉挛疾病(例如，癫痫)、疼痛、偏头痛、精神疾病(例如，重度抑郁症(MDD))、躁郁症、焦虑症、创伤后压力心理障碍症、轻郁症、强迫症(OCD)、行为障碍、情绪障碍、记忆障碍、心理状态障碍、移动障碍(例如，特发性震颤或帕金森氏病)、亨廷顿病、阿尔茨海默症、药物成瘾症、自闭症或其他神经学或精神科疾病和损害。
本申请中，程控设备和刺激器建立程控连接时，可以利用程控设备调整刺激器的电刺激信号的刺激参数，也可以通过刺激器感测患者脑深部的生物电活动，并可以通过所感测到的生物电活动来继续调节刺激器的电刺激信号的刺激参数。
程控设备可以是医生程控器或者患者程控器。
当医生远程程控时，医生程控器可以通过服务器、患者程控器与刺激器进行数据交互。当医生线下和患者面对面进行程控时，医生程控器可以通过患者程控器与刺激器进行数据交互，医生程控器还可以直接与刺激器进行数据交互。患者程控器还可以直接与刺激器进行数据交互。
参见图1，图1是本申请实施例提供的一种医疗系统100的结构框图。
所述医疗系统100包括：植入式医疗器械101、通信设备102和固件更新装置103，所述固件更新装置103分别与所述植入式医疗器械101和所述通信设备102进行数据交互。
所述固件更新装置103被配置成实现固件更新方法的步骤。
所述植入式医疗器械101可以包括植入于患者体内的刺激器，所述通信设备102可以包括设置于所述患者体外的程控设备。
程控设备例如可以包括平板电脑、笔记本电脑、台式机、手机和智能穿戴设备中的一种或多种。
在一些实施方式中，固件更新装置103可以与植入式医疗器械101结合为一体。在另一些实施方式中，固件更新装置103可以与通信设备102结合为一体。在又一些实施方式中，固件更新装置103可以单独设置，独立于植入式医疗器械101和通信设备102。
下文将先对固件更新方法进行说明。
参见图2，图2是本申请实施例提供的一种固件更新方法的流程示意图。
所述方法用于对植入式医疗器械进行固件更新，所述方法包括：
步骤S101：获取所述植入式医疗器械的状态信息，并基于所述状态信息，检测所述植入式医疗器械是否满足固件更新条件；
步骤S102：若所述植入式医疗器械满足所述固件更新条件，则利用通信设备接收固件更新文件；
步骤S103：检测所述固件更新文件是否与所述植入式医疗器械相匹配，若所述固件更新文件与所述植入式医疗器械相匹配，则利用所述通信设备将所述固件更新文件写入所述植入式医疗器械，以实现对所述植入式医疗器械的固件更新。
由此，在对植入式医疗器械进行固件更新时，首先获取植入式医疗器械的状态信息，检测植入式医疗器械是否满足固件更新条件，只有植入式医疗器械自身满足固件更新条件，才会让通信设备接收固件更新文件，如果植入式医疗器械不满足固件更新条件，就不会让通信设备接收固件更新文件，避免占用通信设备的存储空间，也不会进行后续的固件更新操作。
在植入式医疗器械自身满足固件更新条件时，并不会直接将通信设备接收到的固件更新文件写入植入式医疗器械，而是检测固件更新文件是否与植入式医疗器械相匹配（固件更新文件是否适配植入式医疗器械），也就是固件更新文件是否能在植入式医疗器械上应用，只有植入式医疗器械满足固件更新条件且固件更新文件与植入式医疗器械相匹配时，才将固件更新文件写入植入式医疗器械。
通过这种双重检测机制（状态检测结合适配检测），确保植入式医疗器械在固件更新文件适配的前提下顺利地完成整个固件更新过程，一方面，避免植入式医疗器械在固件更新过程中因为自身状态不好导致更新失败，从根源上排除这种隐患（要么不更新，要么完整地更新，不存在更新到一半突然中断的情况），保障人身安全；另一方面，避免植入式医疗器械所使用的固件更新文件不适配，导致固件更新文件不可用，占用植入式医疗器械的内存（植入式医疗器械是植入人体内的，受限于体积，其内存有限）。
在一些实施方式中，所述方法还可以包括：
若所述植入式医疗器械不满足所述固件更新条件，则利用所述通信设备生成第一提示信息并显示。所述第一提示信息用于提示所述植入式医疗器械不满足所述固件更新条件。
在一些实施方式中，所述方法还可以包括：
若所述固件更新文件与所述植入式医疗器械不匹配，则利用所述通信设备生成第二提示信息并显示。所述第二提示信息用于提示所述固件更新文件与所述植入式医疗器械不匹配。
在一些实施方式中，所述植入式医疗器械包括植入于患者体内的刺激器，所述通信设备包括设置于所述患者体外的程控设备、患者终端多媒体通信设备、医生终端多媒体通信设备和服务器。其中，患者终端多媒体通信设备和医生终端多媒体通信设备可以包括平板电脑、笔记本电脑、台式机、手机和智能穿戴设备中的一种或多种。
程控设备可以包括医生程控器和患者程控器。
患者程控器与患者端终端多媒体通信设备相连接双向通信，医生程控器与医生终端多媒体通信设备相连接双向通信，患者终端多媒体通信设备与医生终端多媒体通信设备通过高速远程通信网络相连接双向通信。
患者终端多媒体通信设备将患者的植入式医疗器械的状态信息通过高速远程通信网络传输给医生终端多媒体通信设备。
接收固件更新文件的工作可以由患者终端多媒体通信设备或者医生终端多媒体通信设备完成，将固件更新文件写入植入式医疗器械的工作可以由医生程控器或者患者程控器完成。
在一些可选的实施方式中，所述状态信息包括所述植入式医疗器械的电量和/或所述植入式医疗器械与所述通信设备的通信质量评分；
所述固件更新条件包括以下一种或多种：
所述植入式医疗器械的电量不小于预设电量阈值；
所述植入式医疗器械与所述通信设备的通信质量评分不小于预设评分阈值。
由此，在利用通信设备接收固件更新文件之前，根据植入式医疗器械的状态信息检测其是否满足固件更新条件，只有植入式医疗器械自身满足固件更新条件，才会让通信设备接收固件更新文件，避免占用通信设备的存储空间。
一方面，当固件更新条件包括植入式医疗器械的电量不小于预设电量阈值时，满足固件更新条件表明植入式医疗器械的电量较高，可以支撑其完成整个固件更新过程；另一方面，当固件更新条件包括植入式医疗器械与通信设备的通信质量评分不小于预设评分阈值时，满足固件更新条件表明植入式医疗器械与通信设备的通信质量良好，植入式医疗器械可以通过与通信设备的数据交互实现固件更新。
本申请对预设电量阈值和预设评分阈值不作限定，预设电量阈值可以是5%、8%或者10%，预设评分阈值例如可以是50、60或者90。
本申请通信质量评分的获取方式不做限定，例如可以采用专利CN105474608A公开的通信质量估计方法、CN113411672A公开的通信质量估计方法或者CN101091358A公开的通信质量评价方法。
在一些实施方式中，所述步骤S101可以包括：
获取所述患者的生物电信号；
基于所述状态信息和所述患者的生物电信号，检测所述植入式医疗器械是否满足固件更新条件。
其中，所述固件更新条件还可以包括：所述患者的生物电信号没有发生异常。
检测所述患者的生物电信号是否发生异常的过程如下：
将所述患者的生物电信号输入异常检测模型，以输出所述生物电信号对应的预测相似度；其中，所述异常检测模型用于将所述生物电信号分别与异常数据库中的每个异常生物电信号进行比对，得到所述生物电信号与每个异常生物电信号的相似度，将所述生物电信号对应的多个相似度中最高的相似度作为所述生物电信号对应的预测相似度；
当所述预测相似度不小于第一相似度阈值时，确定所述生物电信号发生异常；
当所述预测相似度小于所述第一相似度阈值时，确定所述生物电信号没有发生异常。
由于植入式医疗器械的固件更新过程较长（可能持续好几个小时），在对植入式医疗器械进行固件更新时，不仅要考虑植入式医疗器械本身的状态，还要考虑患者的身体状况能不能支持长时间的固件更新过程，如果患者的生物电信号发生异常，表明患者状态不佳，可能发病，是不适合进行固件更新的。
通过将患者的生物电信号输入异常检测模型，利用异常检测模型确定生物电信号对应的预测相似度，其中，异常检测模型可以调用异常数据库，异常数据库存储着大量的异常生物电信号，具体而言，异常生物电信号可以是不同的病患在发病时对应的生物电信号，还可以是当前患者本人在发病时对应的生物电信号，当前患者患有帕金森病时，异常数据库的异常生物电信号可以包括帕金森患者在发病时对应的生物电信号，将患者的生物电信号分别与异常数据库中的每个异常生物电信号进行比对，将多个相似度中最高的相似度作为预测相似度，通过比较预测相似度和预设相似度阈值的大小来判断患者的生物电信号是否发生异常，显然，预测相似度越高，患者的生物电信号越有可能发生异常，患者越有可能发病，将患者的生物电信号与异常数据库预先存储的多个异常生物电信号逐一进行比对，找出相似度最高的异常生物电信号，进一步提高了异常检测结果的准确性。
在一些实施方式中，患者的生物电信号可以利用生物电采集设备采集得到。
本申请对生物电采集设备不作限定，生物电采集设备可以包括以下任意一种或多种：脑电采集设备（例如电极帽、皮层电极、颅内电极等）、心电采集设备、眼电采集设备、肌电采集设备。相应地，患者的生物电信号可以包括以下任意一种或多种：脑电信号、心电信号、眼电信号、肌电信号。
在一具体应用中，生物电采集设备可以是植入于患者体内的刺激器，患者的生物电信号可以包括脑电信号，刺激器兼具感测脑电信号和递送电刺激的功能。
预测相似度可以用数字或者百分数表示，用数字表示时，预测相似度例如是60、80或者90；用百分数表示时，预测相似度例如是60%、80%或者90%，数值越高，预测相似度越高。
本申请对第一相似度阈值不作限定，其可以是70%、80%或者90%。
所述异常检测模型的训练过程可以包括：
获取第一训练集，所述第二训练集包括多个第一训练数据，每个所述第一训练数据包括用于训练的第一样本信号、第二样本信号以及所述第一样本信号和所述第二样本信号的相似度的标注数据；
针对所述第一训练集中的每个第一训练数据，执行以下处理：
将所述第一训练数据中的第一样本信号和第二样本信号分别输入预设的第一深度学习模型，得到所述第一样本信号和所述第二样本信号的相似度的预测数据；
基于所述第一样本信号和所述第二样本信号的相似度的预测数据和标注数据，对所述第一深度学习模型的模型参数进行更新；
检测是否满足预设的第一训练结束条件；如果是，则将训练出的第一深度学习模型作为所述异常检测模型；如果否，则利用下一个所述第一训练数据继续训练所述第一深度学习模型。
本申请对预设的第一训练结束条件不作限定，其例如可以是训练次数达到预设次数（预设次数例如是1次、3次、10次、100次、1000次、10000次等），或者可以是第一训练集中的训练数据都完成一次或多次训练，或者可以是本次训练得到的总损失值不大于预设损失值。
参见图3，图3是本申请实施例提供的一种接收固件更新文件的流程示意图。
在一些可选的实施例中，利用所述通信设备接收所述固件更新文件的过程包括：
步骤S201：获取所述固件更新文件的标识信息和下载地址；
步骤S202：利用所述通信设备下载所述下载地址对应的待确认文件；
步骤S203：获取所述待确认文件的标识信息；
步骤S204：当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，将所述待确认文件作为所述固件更新文件。
由此，一般而言，根据固件更新文件对应的下载地址所下载到的文件（待确认文件）可能不是真正的固件更新文件，所以需要对下载到的待确认文件进行验证，只有验证通过，才算接收到正确的固件更新文件。
具体而言，验证的方式可以是将待确认文件的标识信息和固件更新文件的标识信息进行比对，如果二者一致，表明待确认文件就是固件更新文件，如果不一致，表明待确认文件是其他的文件，下载错了文件。
在一些实施方式中，获取所述固件更新文件的标识信息和下载地址的方式可以包括以下一种或多种：
方式一：医生终端多媒体通信设备根据植入式医疗器械的基本信息（设备标识）自动从服务器检查与植入式医疗器械相匹配的固件更新文件版本，由此得到最新版本的固件更新文件的下载信息，下载信息包括标识信息和下载地址。
方式二：患者终端多媒体通信设备定时（每天或每次启动设备）从服务器接口检查是否有新的固件更新文件版本。
方式三：服务器发布新的固件更新文件版本时可以推送消息给患者终端多媒体设备，或者直接推送至患者手机上的APP（微信、QQ），提醒患者利用患者终端多媒体通信设备对植入式医疗器械进行固件更新。
在一些可选的实施例中，所述标识信息包括以下一种或多种：MD2值、MD3值、MD4值、MD5值、SHA-0值、SHA-1值、和SHA-2值。
由此，标识信息可以是散列值，具体而言，散列值可以包括以下一种或多种：MD2值、MD3值、MD4值、MD5值、SHA-0值、SHA-1值、和SHA-2值，相应地，获取标识信息的过程可以是散列运算的过程。
可以通过对下载的待确认文件执行散列运算来检查数据的正确性，将计算出的散列值拿来和固件更新文件的散列值比较，如果两个值相同，表明下载的数据完整无误，没有被篡改过，从而可以放心地使用待确认文件。
数据摘要算法是密码学算法中非常重要的一个分支，它通过对所有数据提取指纹信息以实现数据签名、数据完整性校验等功能，由于其不可逆性，有时候会被用做敏感信息的加密。数据摘要算法也被称为哈希（Hash）算法或散列算法。
MD5（Message-Digest Algorithm 5，消息摘要算法版本5），它由MD2、MD3、MD4发展而来，由Ron Rivest（RSA公司）在1992年提出，目前被广泛应用于数据完整性校验、数据（消息）摘要、数据加密等。MD2、MD4、MD5 都产生16字节（128位）的校验值，一般用32位十六进制数表示。MD2的算法较慢但相对安全，MD4速度很快，但安全性下降，MD5比MD4更安全、速度更快。
SHA（Secure Hash Algorithm），中文翻译为“安全散列算法”，是美国国家安全局（NSA）设计，美国国家标准与技术研究院（NIST）发布的一系列密码散列函数。SHA的家族第一个成员发布于1993年。然而现在的人们给它取了一个非正式的名称“SHA-0”以避免与它的后继者混淆。两年之后，第一个SHA的后继者“SHA-1”发布了。另外还有四种变体，曾经发布以提升输出的范围和变更一些细微设计：SHA-224、SHA-256、SHA-384和SHA-512（这些有时候也被称做“SHA-2”）。由于SHA产生的数据摘要的长度更长，因此更难以发生碰撞，因此也更为安全，是未来数据摘要算法的发展方向。由于SHA系列算法的数据摘要长度较长，因此其运算速度与MD5相比，也相对较慢。
在一具体应用中，医生根据患者的植入式医疗器械的设备标识选择合适的固件更新文件的版本，并将下载地址及固件更新文件的MD5值通过高速网络发送给患者终端多媒体通信设备，患者终端多媒体通信根据下载地址从服务器下载文件（待确认文件）。
患者终端多媒体通信设备检查下载的文件的MD5值与医生发送的MD5值是否相等，若值相等则表示下载的文件是正确的，否则是错误的，并发送错误提示信息给医生终端多媒体通信设备。
在一些可选的实施例中，所述步骤S204可以包括：
当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，对所述待确认文件进行数据校验，其中，所述数据校验包括CRC校验和/或ECC校验；
当数据校验成功时，确定所述待确认文件的数据完整，将所述待确认文件作为所述固件更新文件；
所述方法还可以包括：
当数据校验失败时，确定所述待确认文件的数据不完整，利用所述通信设备生成提示信息并显示。
由此，在待确认文件通过验证之后，还需要对待确认文件进行数据校验以检测待确认文件的数据是否完整，数据校验成功，表明待确认文件的数据完整；数据校验失败，表明待确认文件的数据不完整，利用通信设备显示对应的提示信息，提示用户下载的数据出错，便于用户及时采取对应的补救措施。
CRC（Cyclic Redundancy Check，循环冗余校验）算法出现时间较长，应用也十分广泛，尤其是通讯领域，现在应用最多的就是CRC32算法，它产生一个4字节（32位）的校验值，一般是以8位十六进制数。CRC算法的优点在于简便、速度快，严格的来说，CRC更应该被称为数据校验算法，但其功能与数据摘要算法类似，因此也作为测试的可选算法。
ECC（Error Checking and Correcting，错误检查和纠正）内存，它是在数据位上额外的位存储一个用数据加密的代码。当数据被写入内存，相应的ECC代码与此同时也被保存下来。当重新读回刚才存储的数据时，保存下来的ECC代码就会和读数据时产生的ECC代码做比较。如果两个代码不相同，他们则会被解码，以确定数据中的哪一位是不正确的。然后这一错误位会被抛弃，内存控制器则会释放出正确的数据。
在一具体应用中，可以使用循环冗余码CRC校验固件更新文件的数据是否完整，如果完整，患者终端多媒体通信设备检查下载的固件更新文件是否与植入式医疗器械匹配，如果不完整，发送下载失败的提示信息给医生终端多媒体通信设备。
在一些可选的实施例中，所述步骤S103中检测所述固件更新文件是否与所述植入式医疗器械相匹配的步骤可以包括：
获取所述植入式医疗器械的设备标识与所述固件更新文件对应的至少一个适用器械的设备标识；
将所述植入式医疗器械的设备标识与每个所述适用器械的设备标识进行匹配；
当所述植入式医疗器械的设备标识与其中一个所述适用器械的设备标识相匹配时，确定所述检测所述固件更新文件与所述植入式医疗器械相匹配；
当所述植入式医疗器械的设备标识与所有适用器械的设备标识都不匹配时，确定所述检测所述固件更新文件与所述植入式医疗器械不匹配。
由此，一般而言，固件更新文件只能在与之对应的器械上应用，所以，在写入固件更新文件之前，需要检测固件更新文件是否与植入式医疗器械相匹配，也就是固件更新文件是否能在植入式医疗器械上应用，从而避免写入固件更新文件之后才发现不能应用，白白占用植入式医疗器械有限的内存空间。
可以将植入式医疗器械的设备标识与固件更新文件的适用器械的设备标识进行匹配，匹配成功，则表明固件更新文件可以在该植入式医疗器械上应用；匹配失败，则表明固件更新文件不能在该植入式医疗器械上应用。
设备标识可以用中文、字母、数字、字符中的一种或多种表示。
在一具体应用中，患者小李和患者小张都要对各自的植入式医疗器械进行固件更新。其中，患者小李的植入式医疗器械的设备标识为A001，患者小张的植入式医疗器械的设备标识为C001，固件更新文件对应的适用器械的设备标识包括A001和B001。
则固件更新文件与患者小李的植入式医疗器械相匹配，固件更新文件与患者小张的植入式医疗器械不匹配，患者小张的患者终端多媒体通信设备发送固件匹配失败的提示信息给医生终端多媒体通信设备。
在另一些可选的实施例中，所述步骤S103中检测所述固件更新文件是否与所述植入式医疗器械相匹配的过程可以包括：
获取所述植入式医疗器械的设备标识与所述固件更新文件对应的适用器械的设备标识的预设规则；
检测所述植入式医疗器械的设备标识是否符合所述预设规则；如果符合，则确定所述检测所述固件更新文件与所述植入式医疗器械相匹配；如果不符合，则确定所述检测所述固件更新文件与所述植入式医疗器械不匹配。
在一些实施方式中，检测所述固件更新文件是否与所述植入式医疗器械相匹配的方式，可以包括以下一种或多种：
方式一：将固件更新文件的文件名转化为正则表达式，通过该正则表达式检测固件更新文件是否与植入式医疗器械相匹配。
方式二：在固件更新文件中写入适用器械的设备标识，患者终端多媒体通信设备读取文件内容后检测。
方式三：由服务端实现检测逻辑，患者终端多媒体通信设备调用服务器接口检测。
在一些可选的实施例中，所述植入式医疗器械是植入于患者体内的刺激器，所述固件更新文件对应的应用程序包括所述刺激器的程控应用程序；
所述利用所述通信设备将所述固件更新文件写入所述植入式医疗器械，包括：
利用所述通信设备将所述固件更新文件覆盖写入所述刺激器的备用区，以完成对所述刺激器的固件更新；
所述方法还包括：
在固件更新结束后，检测所述刺激器的程控应用程序是否能正常运行；
当检测到所述刺激器的程控应用程序能正常运行时，确定所述刺激器固件更新成功，将所述备用区设置为新的主程序区，将所述刺激器原来的主程序区设置为备用区，以使所述刺激器利用新的主程序区运行对应的程控应用程序。
由此，植入式医疗器械可以是刺激器，在将固件更新文件写入刺激器时，可以先利用通信设备将固件更新文件覆盖写入刺激器的备用区，备用区和主程序区是相互独立管理的两个分区，这样的话，固件更新如果失败，不会影响到当前的主程序区的程序运行，保障刺激器的正常运行。
当固件更新完成后，检测刺激器的程控应用程序能否正常运行，只有该程控应用程序能正常运行，固件更新才算成功，将当前程控应用程序所在的备用区设置为新的主程序区，将原来的主程序区设置为备用区（主程序区和备用区都可以运行程序，区别在于只允许主程序区运行程控应用程序，以响应程控），这样的话，刺激器可以利用新的主程序区运行对应的程控应用程序，通过主程序区和备用区的无缝切换，使得主程序区的程控功能不会（因为固件更新）被打断，进一步保障刺激器的正常运行。
在另一些可选的实施例中，所述步骤S103中利用所述通信设备将所述固件更新文件写入所述植入式医疗器械的步骤可以包括：
利用所述通信设备将所述固件更新文件覆盖写入所述植入式医疗器械的备用区，以完成对所述植入式医疗器械的固件更新；
所述方法还可以包括：
在固件更新结束后，重启所述植入式医疗器械以跳转进入所述固件更新文件对应的应用程序；
当检测到所述应用程序能正常运行时，确定所述植入式医疗器械固件更新成功，将所述固件更新文件覆盖写入所述植入式医疗器械的主程序区。
由此，将固件更新文件写入植入式医疗器械的过程可以分别两个阶段进行。
第一阶段，先利用所述通信设备将固件更新文件覆盖写入植入式医疗器械的备用区，这样的话，固件更新不论结果成功还是失败都不会影响到主程序区的程序运行，保障植入式医疗器械的正常运行，只有在完成第一阶段后，也就是固件更新完成后，才会进入到第二阶段。
第二阶段，重启植入式医疗器械，跳转进入固件更新文件对应的应用程序，检测该应用程序能否正常运行，只有该应用程序能正常运行，固件更新才算成功，将固件更新文件覆盖写入植入式医疗器械的主程序区。
通过这种分阶段覆盖写入的方式大大保障了植入式医疗器械的主程序区的安全运行。
参见图4，图4是本申请实施例提供的一种检测应用程序是否能正常运行的流程示意图。
在一些可选的实施例中，所述通信设备包括设置于所述患者体外的程控设备；
检测所述刺激器的程控应用程序是否能正常运行的过程可以包括：
步骤S301：建立所述刺激器与所述程控设备之间的程控连接；
步骤S302：获取所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用程序的版本信息；
步骤S303：当所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用的版本信息相匹配时，确定所述刺激器的程控应用程序能正常运行；
步骤S304：当所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用的版本信息不匹配时，确定所述刺激器的程控应用程序不能正常运行。
由此，植入式医疗器械可以是刺激器，通信设备可以是程控设备，检测应用程序是否能正常运行的一个重要指标就是程控设备能否对刺激器进行程控。具体而言，可以先建立刺激器与程控设备之间的程控连接，查看刺激器的程控应用程序的版本信息和程控设备的程控应用程序的版本信息，如果二者相匹配，表明程控设备可以对刺激器进行程控，刺激器的程控应用程序就可以正常运行；如果二者不匹配，表明程控设备不能对刺激器进行程控，刺激器的程控应用程序不能正常运行。
版本信息可以用中文、字母、数字、字符中的一种或多种表示。版本信息例如可以是A_01、B_01或者T#001。
在一具体应用中，患者小王的刺激器的程控应用程序的版本信息为A_01，患者小王的患者程控器的程控应用程序的版本信息为C_01，则患者小王的刺激器的程控应用程序的版本信息和患者程控器的程控应用的版本信息不匹配，刺激器的程控应用程序不能正常运行，利用患者小王的患者程控器显示程控应用程序版本不匹配的提示信息。
参见图5，图5是本申请实施例提供的一种固件更新装置的结构框图。
本申请实施例还提供了一种固件更新装置，其具体实现方式与上述方法实施方式中记载的实施方式、所达到的技术效果一致，部分内容不再赘述。
所述固件更新装置用于对植入式医疗器械进行固件更新，所述装置包括：
条件检测模块110，用于获取所述植入式医疗器械的状态信息，并基于所述状态信息，检测所述植入式医疗器械是否满足固件更新条件；
固件接收模块120，用于若所述植入式医疗器械满足所述固件更新条件，则利用通信设备接收固件更新文件；
固件更新模块130，用于检测所述固件更新文件是否与所述植入式医疗器械相匹配，若所述固件更新文件与所述植入式医疗器械相匹配，则利用所述通信设备将所述固件更新文件写入所述植入式医疗器械，以实现对所述植入式医疗器械的固件更新。
在一些可选的实施例中，所述状态信息包括所述植入式医疗器械的电量和/或所述植入式医疗器械与所述通信设备的通信质量评分；
所述固件更新条件包括以下一种或多种：
所述植入式医疗器械的电量不小于预设电量阈值；
所述植入式医疗器械与所述通信设备的通信质量评分不小于预设评分阈值。
参见图6，图6是本申请实施例提供的一种固件接收模块的结构框图。
在一些可选的实施例中，所述固件接收模块120包括：
地址获取单元201，用于获取所述固件更新文件的标识信息和下载地址；
文件下载单元202，用于利用所述通信设备下载所述下载地址对应的待确认文件；
标识获取单元203，用于获取所述待确认文件的标识信息；
一致检测单元204，用于当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，将所述待确认文件作为所述固件更新文件。
在一些可选的实施例中，所述标识信息包括以下一种或多种：MD2值、MD3值、MD4值、MD5值、SHA-0值、SHA-1值、和SHA-2值。
在一些可选的实施例中，所述一致检测单元204用于：当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，对所述待确认文件进行数据校验，其中，所述数据校验包括CRC校验和/或ECC校验；
当数据校验成功时，确定所述待确认文件的数据完整，将所述待确认文件作为所述固件更新文件；
所述装置还包括：
失败提示模块，用于当数据校验失败时，确定所述待确认文件的数据不完整，利用所述通信设备生成提示信息并显示。
在一些可选的实施例中，
所述植入式医疗器械是植入于患者体内的刺激器，所述固件更新文件对应的应用程序包括所述刺激器的程控应用程序；
所述固件更新模块130用于：利用所述通信设备将所述固件更新文件覆盖写入所述刺激器的备用区，以完成对所述刺激器的固件更新；
所述装置还包括：
运行检测模块，用于在固件更新结束后，检测所述刺激器的程控应用程序是否能正常运行；
分区切换模块，用于当检测到所述刺激器的程控应用程序能正常运行时，确定所述刺激器固件更新成功，将所述备用区设置为主程序区，将所述刺激器原来的主程序区设置为备用区，以使所述刺激器利用新的主程序区运行对应的程控应用程序。
在一些可选的实施例中，所述通信设备包括设置于所述患者体外的程控设备；
检测所述刺激器的程控应用程序是否能正常运行的过程包括：
建立所述刺激器与所述程控设备之间的程控连接；
获取所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用程序的版本信息；
当所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用的版本信息相匹配时，确定所述刺激器的程控应用程序能正常运行；
当所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用的版本信息不匹配时，确定所述刺激器的程控应用程序不能正常运行。
参见图7，图7是本申请实施例提供的一种电子设备200的结构框图。
电子设备200例如可以包括至少一个存储器210、至少一个处理器220以及连接不同平台系统的总线230。
存储器210可以包括易失性存储器形式的可读介质，例如随机存取存储器(RAM)211和/或高速缓存存储器212，还可以进一步包括只读存储器(ROM)213。
其中，存储器210还存储有计算机程序，计算机程序可以被处理器220执行，使得处理器220实现上述任一项装置的功能或者实现上述任一项方法的步骤，其具体实现方式与上述方法实施方式中记载的实施方式、所达到的技术效果一致，部分内容不再赘述。
存储器210还可以包括具有至少一个程序模块215的实用工具214，这样的程序模块215包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例的每一个或某种组合中可能包括网络环境的实现。
相应的，处理器220可以执行上述计算机程序，以及可以执行实用工具214。
处理器220可以采用一个或多个应用专用集成电路（ASIC，Application SpecificIntegrated Circuit）、DSP、可编程逻辑器件（PLD，ProgrammableLogic Device）、复杂可编程逻辑器件（CPLD，Complex Programmable Logic Device）、现场可编程门阵列（FPGA，Field-Programmable Gate Array）或其他电子元件。
总线230可以为表示几类总线结构的一种或多种，包括存储器总线或者存储器电子设备、外围总线、图形加速端口、处理器或者使用多种总线结构的任意总线结构的局域总线。
电子设备200也可以与一个或多个外部设备240例如键盘、指向设备、蓝牙设备等通信，还可与一个或者多个能够与该电子设备200交互的设备通信，和/或与使得该电子设备200能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等)通信。这种通信可以通过输入输出接口250进行。并且，电子设备200还可以通过网络适配器260与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。网络适配器260可以通过总线230与电子设备200的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备200使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理器、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储平台等。
本申请还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述任一项装置的功能或者实现上述任一项方法的步骤，其具体实现方式与上述方法实施方式中记载的实施方式、所达到的技术效果一致，部分内容不再赘述。
参见图8，图8示出了本申请提供的一种用于实现控制方法的程序产品300的结构示意图。程序产品300可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品300不限于此，在本申请中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。程序产品300可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等，或者上述的任意合适的组合。可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，程序设计语言包括面向对象的程序设计语言诸如Java、C++等，还包括常规的过程式程序设计语言诸如C语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
本申请从使用目的上，效能上，进步及新颖性等观点进行阐述，其设置有的实用进步性，已符合专利法所强调的功能增进及使用要件，本申请以上的说明及附图，仅为本申请的较佳实施例而已，并非以此局限本申请，因此，凡一切与本申请构造，装置，特征等近似、雷同的，即凡依本申请专利申请范围所作的等同替换或修饰等，皆应属本申请的专利申请保护的范围之内。

Claims (12)

1.一种固件更新方法，其特征在于，用于对植入式医疗器械进行固件更新，所述方法包括：
获取所述植入式医疗器械的状态信息，并基于所述状态信息，检测所述植入式医疗器械是否满足固件更新条件；
若所述植入式医疗器械满足所述固件更新条件，则利用通信设备接收固件更新文件；
检测所述固件更新文件是否与所述植入式医疗器械相匹配，若所述固件更新文件与所述植入式医疗器械相匹配，则利用所述通信设备将所述固件更新文件写入所述植入式医疗器械，以实现对所述植入式医疗器械的固件更新。
2.根据权利要求1所述的固件更新方法，其特征在于，所述状态信息包括所述植入式医疗器械的电量和/或所述植入式医疗器械与所述通信设备的通信质量评分；
所述固件更新条件包括以下一种或多种：
所述植入式医疗器械的电量不小于预设电量阈值；
所述植入式医疗器械与所述通信设备的通信质量评分不小于预设评分阈值。
3.根据权利要求1所述的固件更新方法，其特征在于，利用所述通信设备接收所述固件更新文件的过程包括：
获取所述固件更新文件的标识信息和下载地址；
利用所述通信设备下载所述下载地址对应的待确认文件；
获取所述待确认文件的标识信息；
当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，将所述待确认文件作为所述固件更新文件。
4.根据权利要求3所述的固件更新方法，其特征在于，所述标识信息包括以下一种或多种：MD2值、MD3值、MD4值、MD5值、SHA-0值、SHA-1值、和SHA-2值。
5.根据权利要求3所述的固件更新方法，其特征在于，所述当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，将所述待确认文件作为所述固件更新文件，包括：
当检测到所述待确认文件的标识信息与所述固件更新文件的标识信息一致时，对所述待确认文件进行数据校验，其中，所述数据校验包括CRC校验和/或ECC校验；
当数据校验成功时，确定所述待确认文件的数据完整，将所述待确认文件作为所述固件更新文件；
所述方法还包括：
当数据校验失败时，确定所述待确认文件的数据不完整，利用所述通信设备生成提示信息并显示。
6.根据权利要求1所述的固件更新方法，其特征在于，所述检测所述固件更新文件是否与所述植入式医疗器械相匹配，包括：
获取所述植入式医疗器械的设备标识与所述固件更新文件对应的至少一个适用器械的设备标识；
将所述植入式医疗器械的设备标识与每个所述适用器械的设备标识进行匹配；
当所述植入式医疗器械的设备标识与其中一个所述适用器械的设备标识相匹配时，确定所述检测所述固件更新文件与所述植入式医疗器械相匹配；
当所述植入式医疗器械的设备标识与所有适用器械的设备标识都不匹配时，确定所述检测所述固件更新文件与所述植入式医疗器械不匹配。
7.根据权利要求1所述的固件更新方法，其特征在于，所述植入式医疗器械是植入于患者体内的刺激器，所述固件更新文件对应的应用程序包括所述刺激器的程控应用程序；
所述利用所述通信设备将所述固件更新文件写入所述植入式医疗器械，包括：
利用所述通信设备将所述固件更新文件覆盖写入所述刺激器的备用区，以完成对所述刺激器的固件更新；
所述方法还包括：
在固件更新结束后，检测所述刺激器的程控应用程序是否能正常运行；
当检测到所述刺激器的程控应用程序能正常运行时，确定所述刺激器固件更新成功，将所述备用区设置为主程序区，将所述刺激器原来的主程序区设置为备用区，以使所述刺激器利用新的主程序区运行对应的程控应用程序。
8.根据权利要求7所述的固件更新方法，其特征在于，所述通信设备包括设置于所述患者体外的程控设备；
检测所述刺激器的程控应用程序是否能正常运行的过程包括：
建立所述刺激器与所述程控设备之间的程控连接；
获取所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用程序的版本信息；
当所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用的版本信息相匹配时，确定所述刺激器的程控应用程序能正常运行；
当所述刺激器的程控应用程序的版本信息和所述程控设备的程控应用的版本信息不匹配时，确定所述刺激器的程控应用程序不能正常运行。
9.一种固件更新装置，其特征在于，用于对植入式医疗器械进行固件更新，所述装置包括：
条件检测模块，用于获取所述植入式医疗器械的状态信息，并基于所述状态信息，检测所述植入式医疗器械是否满足固件更新条件；
固件接收模块，用于若所述植入式医疗器械满足所述固件更新条件，则利用通信设备接收固件更新文件；
固件更新模块，用于检测所述固件更新文件是否与所述植入式医疗器械相匹配，若所述固件更新文件与所述植入式医疗器械相匹配，则利用所述通信设备将所述固件更新文件写入所述植入式医疗器械，以实现对所述植入式医疗器械的固件更新。
10.一种电子设备，其特征在于，所述电子设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现权利要求1-8任一项所述方法的步骤。
11.一种医疗系统，其特征在于，所述医疗系统包括植入式医疗器械、通信设备和权利要求9所述的固件更新装置，所述固件更新装置分别与所述植入式医疗器械和所述通信设备进行数据交互。
12.一种计算机可读存储介质，其特征在于，存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-8任一项所述方法的步骤。
CN202210809879.9A 2022-07-11 2022-07-11 固件更新方法及相关装置 Active CN114880001B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN202210809879.9A CN114880001B (zh) 2022-07-11 2022-07-11 固件更新方法及相关装置
PCT/CN2023/100074 WO2024012134A1 (zh) 2022-07-11 2023-06-14 固件更新方法、装置、设备、系统及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210809879.9A CN114880001B (zh) 2022-07-11 2022-07-11 固件更新方法及相关装置

Publications (2)

Publication Number Publication Date
CN114880001A true CN114880001A (zh) 2022-08-09
CN114880001B CN114880001B (zh) 2022-09-27

Family

ID=82683409

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210809879.9A Active CN114880001B (zh) 2022-07-11 2022-07-11 固件更新方法及相关装置

Country Status (2)

Country Link
CN (1) CN114880001B (zh)
WO (1) WO2024012134A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2024012134A1 (zh) * 2022-07-11 2024-01-18 景昱医疗科技（苏州）股份有限公司 固件更新方法、装置、设备、系统及介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104636163A (zh) * 2014-12-31 2015-05-20 青岛海尔科技有限公司 一种固件升级的方法及相关装置和系统
CN111258613A (zh) * 2020-03-11 2020-06-09 Oppo广东移动通信有限公司 固件升级方法、装置、电子设备以及存储介质
CN113504932A (zh) * 2021-08-06 2021-10-15 恒为科技（上海）股份有限公司 一种固件数据更新方法和装置

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102184113A (zh) * 2011-05-12 2011-09-14 深圳市锘特达科技发展有限公司 植入式医疗设备的软件升级方法
WO2016138240A1 (en) * 2015-02-27 2016-09-01 Zoll Medical Corporation Downloading and booting method and system for a wearable medical device
CN104660717B (zh) * 2015-03-16 2018-01-23 北京品驰医疗设备有限公司 一种植入式医疗器械的远程监控系统的工作方法
CN114880001B (zh) * 2022-07-11 2022-09-27 苏州景昱医疗器械有限公司 固件更新方法及相关装置

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104636163A (zh) * 2014-12-31 2015-05-20 青岛海尔科技有限公司 一种固件升级的方法及相关装置和系统
CN111258613A (zh) * 2020-03-11 2020-06-09 Oppo广东移动通信有限公司 固件升级方法、装置、电子设备以及存储介质
CN113504932A (zh) * 2021-08-06 2021-10-15 恒为科技（上海）股份有限公司 一种固件数据更新方法和装置

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2024012134A1 (zh) * 2022-07-11 2024-01-18 景昱医疗科技（苏州）股份有限公司 固件更新方法、装置、设备、系统及介质

Also Published As

Publication number Publication date
WO2024012134A1 (zh) 2024-01-18
CN114880001B (zh) 2022-09-27

Similar Documents

Publication Publication Date Title
JP4364644B2 (ja) 埋め込み可能医療デバイスを遠隔操作でプログラムする方法および装置
US7565197B2 (en) Conditional requirements for remote medical device programming
US6442433B1 (en) Apparatus and method for remote troubleshooting, maintenance and upgrade of implantable device systems
US20060189854A1 (en) Method and apparatus for remotely programming implantable medical devices
US20210138255A1 (en) Wearable cardioverter defibrillator (wcd) system using security nfc tag for requests of data from memory
CN114880001B (zh) 固件更新方法及相关装置
WO2024021959A1 (zh) 程控装置、医疗系统及计算机可读存储介质
WO2024083193A1 (zh) 脉冲发生器、刺激器、医疗系统及计算机可读存储介质
CN113380397A (zh) 用于提供处置建议的医疗系统
US20230290493A1 (en) Medical device diagnostics and alerting
US20070094657A1 (en) Method and apparatus for installing an application into a device
CN114732392A (zh) 阻抗测量装置、系统及计算机可读存储介质
Cao et al. Secure method for software upgrades for implantable medical devices
US20180025119A1 (en) Secure prescription of a medical software device
CN114792562A (zh) 刺激发生控制设备、系统及计算机可读存储介质
EP3352847B1 (en) System comprising a local user system for interacting with an implantable medical device and for monitoring a network communication link and an associated method
CN114870252A (zh) 可兼容多种ipg的程控器、服务器及神经刺激系统
CN116932319A (zh) 用于确定程控错误的方法及相关装置
CN116936060A (zh) 医疗系统的故障检测方法及相关装置
CN113271367B (zh) 并行限制方法、装置、电子设备及计算机可读存储介质
CN116825317A (zh) 程控配对方法、电子设备、存储介质及程序产品
JP7005391B2 (ja) 生体情報システム
US20210268265A1 (en) Safety critical electronic device lock
CN116168792A (zh) 一种人体兽医理疗激光治疗仪管理系统及方法
CN114078589A (zh) 医疗随访设备、用于医疗随访的方法、介质和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CP01 Change in the name or title of a patent holder

Address after: 215000 building C16, bio nano Park, 218 Xinghu street, Suzhou Industrial Park, Jiangsu Province

Patentee after: Jingyu Medical Technology (Suzhou) Co.,Ltd.

Address before: 215000 building C16, bio nano Park, 218 Xinghu street, Suzhou Industrial Park, Jiangsu Province

Patentee before: SCENERAY Co.,Ltd.

CP01 Change in the name or title of a patent holder