CN117311704A - 设备参数和患者信息可经由浏览器界面进行编程的可穿戴医疗系统 - Google Patents

Abstract

一种可穿戴监测设备系统包括可穿戴监测设备(WMD)，该WMD包括支撑结构和多个电极。WMD数据存储区包括定义WMD的设置的参数数据、提供对参数数据的访问的解释代码、被配置为提供解释代码的网络服务器。WMD包括被配置为执行Web服务器的WMD处理器。该系统包括通信地耦合到WMD的伴随设备，该伴随设备包括：显示器；伴随通信模块，该伴随通信模块被配置为通信地耦合伴随设备和WMD；以及伴随数据存储区。伴随数据存储区包括被配置为呈现解释代码的浏览器。包括伴随处理器，该伴随处理器被配置为执行浏览器。

Description

设备参数和患者信息可经由浏览器界面进行编程的可穿戴医 疗系统

对相关申请的交叉引用

本专利申请要求于2022年5月31日提交的美国临时申请第63/347,463号的优先权和权益；并且还要求于2022年12月8日提交的美国申请第18/063,457号的优先权和权益，上述申请的全部内容出于所有目的通过引用方式整体并入本文。

发明内容

当人们患有一些类型的心律失常时，结果可能是流向身体各个部位的血液减少。一些心律失常甚至可能导致心脏骤停(SuddenCardiacArrest；SCA)。除非例如在10分钟内得到治疗，否则SCA可能很快导致死亡。一些观察者将SCA误认为是心脏病发作，但是事实并非如此。

一些人患有SCA的风险增加。这些人包括心脏病发作或之前有SCA发作的患者。对这些人的常见建议是接受植入式心脏复律除颤器(ImplantableCardioverterDefibrillator；ICD)。ICD通过外科手术植入胸部并持续监测患者的电活动。如果检测到某些心律失常，则ICD直接向心脏输送电击以试图纠正心律失常。

作为进一步的预防措施，有时会为已标识SCA风险增加的人提供可穿戴心脏复律除颤器(WearableCardioverterDefibrillator；WCD)系统，一直穿戴到他们的ICD被植入为止，或者直到他们的心脏病不再使他们处于SCA的高风险中为止。WCD系统通常包括支撑结构，诸如背带、背心、腰带或患者要穿戴的其它衣服。WCD系统还包括耦合到支撑结构的电子组件，诸如除颤器和电极。当患者穿戴WCD系统时，电极与患者的皮肤发生电接触，并且因此可以帮助感测患者的心电图(Electroardiogram；ECG)。如果从ECG检测到可电击的心律失常(例如，心室颤动(VentricularFibrillation；VF)或室性心动过速(VentricularTachycardia；VT))，则除颤器通过患者的身体并因此通过心脏输送适当的电击。所输送的电击可以重启患者的心脏，因此挽救患者的生命。应当理解，虽然在整个说明书中使用了WCD，但是WCD也可以是可穿戴监测设备(WearableMonitoring Device；WMD)，即，无法对患者进行电击的可穿戴设备。除非另有规定，否则当使用术语“WCD”时，应当理解为这也可以是WMD，反之亦然。

在一些情况下，用于改变和查看WCD上的参数和患者信息的用户界面由具有专用应用程序的外部伴随设备(诸如平板计算机或膝上型计算机)提供。该应用程序是专用应用程序，它与WCD兼容并且随着通信接口的改变(诸如当新功能被添加到WCD时)进行编程。兼容性问题目前既需要应用程序的兼容版本，以及需要平板计算机，该平板计算机可以对它所连接的WMD执行兼容版本的应用程序。另外，必须为每个版本的WCD和多个潜在的伴随设备开发自定义应用程序。如果用户没有最新的应用程序版本，则他们可能无法对WCD进行编程，直到用户升级应用程序(这可能还包括更新平板计算机)为止。

因此，直到现在，本领域技术人员仍未开发出用于使用伴随设备(诸如平板计算机)与WMD对接的改进设备和方法。

可穿戴监测设备系统包括可穿戴医疗监测设备(WearableMedicalMonitoringDevice；WMMD)，其包括支撑结构、多个电极、WMMD通信模块和WMMD数据存储区。WMMD数据存储区包括定义WMMD的设置的参数数据、提供对参数数据的访问的解释代码、被配置为提供解释代码的网络服务器。WMMD包括被配置为执行网络服务器的WMMD处理器，该网络服务器可操作以通过WMMD通信模块传输解释代码，基于由网络服务器通过WMMD通信模块接收的输入来修改参数数据。该系统包括通信地耦合到WMMD的伴随设备，该伴随设备包括：显示器；伴随通信模块，该伴随通信模块被配置为通信地耦合伴随设备和WMMD；以及其中驻留有设备的伴随数据存储区。该伴随数据存储区包括浏览器，该浏览器被配置为呈现该解释代码，该解释代码定义能够修改该参数数据的用户界面，该用户界面能够操作以从该伴随设备的用户接收输入。包括伴随处理器，该伴随处理器被配置为执行浏览器，该浏览器可操作以通过伴随通信模块接收解释代码并在显示器上呈现用户界面，从用户接收输入，并将输入通过伴随通信模块返回到WMMD通信模块。

另一方面，可穿戴心脏复律除颤器系统包括可穿戴心脏复律除颤器(WCD)。该WCD包括：支撑结构，该支撑结构被配置为由患者穿戴；多个电极，该多个电极耦合到该支撑结构或集成在该支撑结构中；能量存储模块，该能量存储模块被配置为存储电荷；放电电路，该放电电路被配置为耦合到该能量存储模块并且被配置为在患者穿戴该支撑结构时使用该多个电极和存储在该能量存储模块中的电荷向患者输送一次或多次电击；以及WCD通信模块。该WCD还包括其中驻留组件的数据存储区。该组件包括定义WMD的设置的参数数据、提供对参数数据的访问的解释代码、以及被配置为提供解释代码的网络服务器。用户界面由解释代码、WMD通信模块和WMD处理器来实施。该WCD还包括WCD处理器，该WCD处理器被配置为通过该WCD通信模块从该网络服务器传输解释代码，并基于通过WCD通信模块接收的输入来修改参数数据。WCD系统还包括通信耦合到WCD的伴随设备。该伴随设备包括：显示器；伴随通信模块，该伴随通信模块被配置为通信地耦合该伴随设备和该WCD。该伴随设备还包括：浏览器组件，该浏览器组件被配置为呈现解释代码并从伴随设备的用户接收输入；以及伴随处理器。该伴随处理器被配置为通过伴随通信模块接收解释代码，向浏览器组件呈现解释代码，从浏览器接收输入，并且将输入通过伴随通信模块返回到WCD通信模块。当网络服务器将解释代码传输到伴随设备时，浏览器组件将解释代码呈现在伴侣设备的显示器上，并且由浏览器组件接收到的用户输入通过WCD通信模块和伴随通信返回到WCD模块。

本节中讨论的主题不一定是现有技术，并且不能仅仅因为它呈现在本节中就被假定为现有技术。本说明书中对任何现有技术的任何引用不被视为且也不应被视为承认或以任何形式暗示此类现有技术构成任何国家任何技术的公知常识的一部分。根据这些思路，除非明确声明为现有技术，否则对本节中讨论的或与此类主题相关联的现有技术中的问题的任何认识都不应被视为现有技术。相反，本节中对任何主题的讨论都应被视为解决已标识的特定问题的方法的一部分。这种方法本身也可能具有创造性。

上文提供的发明内容意图以简化形式引入下文在具体实施方式中进一步描述的概念的选择。本发明内容并非旨在标识要求保护的主题的关键特征，也并非旨在用于辅助确定所要求保护的主题的范围。

附图说明

图1是穿戴根据实施例制作的示例性WCD的患者的概念图；

图2是根据本公开制作的WCD系统的组件的示例性实施例的概念图；

图3是示出根据实施例制作的说明性体外除颤器的组件的功能图；

图4是示出根据实施例制作的说明性移动医疗设备的组件的功能图；

图5是总体示出根据实施例的健康监测环境的概念图；

图6是可以在本公开的各种实施例中使用的安全证书(也称为数字证书)的概念图；

图7是总体示出根据本公开的用于创建安全证书的过程的功能流程图；和

图8示出了根据本公开的用于在WCD系统内使用安全证书以确保WCD系统的组件之间的可信通信和正确访问的过程。

具体实施方式

本公开针对将WMD的配置界面暴露给伴随设备而伴随设备上没有专用应用程序的系统和方法。

虽然将示出和描述说明性实施例，但是应当理解，可以在不脱离本公开的精神和范围的情况下对其进行各种改变。

现在转向附图，图1描绘了根据本公开的实施例的由患者182穿戴的可穿戴心脏复律除颤器(WCD)系统。本文描述的WCD被呈现为可穿戴监测设备(WMD)的一个示例，该WMD测量和捕获穿戴WCD系统的患者的心脏数据(例如，ECG轨迹数据)。在一个实例中，WMD是可穿戴医疗监测设备(WMMD)。WMMD应当被理解为需经联邦机构(诸如FDA)批准用于医疗应用的医疗监测设备。

患者182也可以被称为人员和/或穿戴者，因为患者穿戴WCD系统的组件。如图所示，患者182是走动的，这意味着当在一般情况下穿戴WCD系统的可穿戴部分时，患者182可以四处走动并且不一定卧床不起。虽然患者182也可以被认为是WCD系统的“用户”，但是这不是必需的。例如，可穿戴心脏复律除颤器(WCD)的用户也可以是临床医生，诸如医生、护士、急救医疗技术人员(EmergencyMedicalTechnician；EMT)或其它担任类似任务的个人或个人团体。在一些情况下，用户甚至可能是WCD的旁观者或制造商。应当相应地解释本说明书中的这些和其它相关术语的特定上下文。

根据实施例的WCD系统可以被配置为对穿戴WCD系统的指定部分的患者进行除颤。可以通过WCD系统以电击的形式向患者身体输送电荷来进行除颤。如果WCD继续检测到可电击心律，则可以以一个或多个脉冲的形式和/或再次输送电击。在被实施为WMD的替代实施例中，WCD系统可以监测例如患者的心输出量，但是不向患者的身体输送电击。

图1还描绘了根据实施例制作的WCD系统的组件。一种这样的组件是可由走动患者182穿戴的支撑结构170。因此，支撑结构170被配置为每天由走动的患者182穿戴至少数小时，并且至少数天，甚至数月。应当理解，支撑结构170仅在图1中总体上示出，并且实际上部分地概念性地示出。图1的提供仅仅是为了示出关于支撑结构170的概念，而不应当被解释为限制支撑结构170如何实施或如何穿戴它。

支撑结构170可以以多种不同方式实施。例如，它可以在单个组件或多个组件的组合中实施。在实施例中，支撑结构170可以包括背心、半身背心、衣服等。在此类实施例中，此类物品可以类似于类似的衣服物品来穿戴。在实施例中，支撑结构170可以包括背带、一条或多条腰带或肩带等。在此类实施例中，此类物品可以由患者围绕躯干、臀部、肩部等穿戴。在实施例中，支撑结构170可以包括容器或壳体，甚至可以防水。在此类实施例中，支撑结构可以通过由粘合材料附接到患者身体来穿戴，例如美国专利号8,024,037中所示和描述的。支撑结构170甚至可以如针对美国专利号US2017/0056682的支撑结构所描述的那样实施，该美国专利通过引用并入本文。当然，在此类实施例中，本领域技术人员将认识到，WCD系统的附加组件可以在支撑结构的壳体中，而不是从外部附接到支撑结构，例如如在US2017/0056682文档中所描述的。可以存在其它示例。

图1示出了示例性体外除颤器100。如本文档中稍后更详细描述的，体外除颤器100的一些方面包括壳体和壳体内的能量存储模块。因而，在WCD系统的上下文中，除颤器100有时被称为主电子模块。能量存储模块可以被配置为存储电荷。其它组件可能导致至少一些存储的电荷经由电极通过患者放电，以便通过患者输送一次或多次除颤电击。

图1还示出了样本除颤电极104、108，它们经由电极引线105耦合到体外除颤器100。除颤电极104、108可以被配置为由患者182以多种方式穿戴。例如，除颤器100和除颤电极104、108可以直接或间接地耦合到支撑结构170。换句话说，支撑结构170可以被配置为由走动的患者182穿戴以便在患者182四处移动等时将电极104、108中的至少一者维持在走动的患者182的身体上。电极可以因此通过附接到患者182的皮肤上、简单地直接或通过衣服等压靠在皮肤上而维持在身体上。在一些实施例中，电极不一定压靠在皮肤上，而是在感测到可能需要被WCD系统干预的状况时以这种方式偏置。另外，可以认为除颤器100的许多组件直接或间接地经由除颤电极104、108中的至少一者耦合到支撑结构170。

当除颤电极104、108与患者182的身体形成良好的电接触时，除颤器100可以经由电极104、108施加短暂的强电脉冲111穿过身体。脉冲111也被称为电击、除颤电击、治疗、电疗、治疗电击等。脉冲111意图通过并重启心脏185以试图挽救患者182的生命。脉冲111还可以包括一个或多个幅度较小的起搏脉冲，以便在需要时简单地对心脏185起搏，等等。

除颤器通常基于患者的ECG信号来决定是否进行除颤。然而，体外除颤器100可以基于多种输入来发起除颤或延迟除颤，其中ECG信号仅仅是这些输入中的一者。

根据实施例的WCD系统可以从患者182获得数据。为了收集这样的数据，WCD系统可以任选地包括至少一个外部监测设备180。设备180被称为“外部”设备，因为它可以被提供作为独立设备，例如不在除颤器100的壳体内。设备180可以被配置为感测或监测至少一个本地参数。本地参数可以是患者182的参数，或WCD系统的参数，或环境的参数，如将在本文稍后描述的。

对于这些参数中的一些参数，监测设备180可以包括一个或多个传感器或换能器。此类传感器中的每一个传感器都可以被配置为感测患者182的参数，并响应于感测到的参数而呈现输入。在一些实施例中，输入是定量的，诸如感测参数的值；在其它实施例中，输入是定性的，诸如通知是否超过阈值等等。有时关于患者182的这些输入在本文中也被称为生理输入和患者输入。在实施例中，传感器可以被更广泛地解释为涵盖许多单独的传感器。

任选地，监测设备180物理地耦合到支撑结构170。另外，监测设备180可以通信地与耦合到支撑结构170的其它组件耦合。这样的通信可以通过通信模块来实施，正如本领域技术人员根据本描述将认为适用的那样。

在实施例中，可以为患者182定制所示WCD系统的一个或多个组件。这种定制可以包括多个方面。例如，支撑结构170可以装配到患者182的身体上。作为另一个实例，可以测量患者182的基线生理参数，诸如患者182在休息时、行走时的心率、行走时的运动检测器输出等。此类基线生理参数的测量值可以用于定制WCD系统，以便使得其诊断更准确，因为患者的身体各不相同。当然，此类参数值可以存储在WCD系统的存储器中，等等。此外，可以根据实施例制作编程接口，其接收基线生理参数的此类测量值。这样的编程接口可以将这些连同其它数据自动输入到WCD系统中。

WCD系统还可以包括“伴随”设备199。在各种实施例中，伴随设备199可以被实施为还包括用于捕获患者参数和/或环境参数的各种传感器的移动医疗设备。例如，伴随设备199可以包括运动检测传感器、加速度计、陀螺仪传感器、GPS定位传感器等。在其它实施例中，伴随设备199还可以包括直接与ECG电极对接的ECG监测组件。伴随设备199还包括使得患者182能够向伴随设备199提供输入并从其接收输出的用户界面。

在一个实施例中，伴随设备199与体外除颤器100、外部监测设备180(如果存在)或两者进行通信。类似地，伴随设备199可以通过局域网或广域网与远程计算系统进行无线通信。例如，在各种实施例中，伴随设备199可以被实施为专用移动通信设备或者被实施为可以被安装在蜂窝智能手机上的可下载应用程序等。

图2是可以实施本公开的实施例的说明性WCD系统的组件的概念图。如图所示，支撑结构270包括背心状可穿戴衣服。支撑结构270具有后侧271和在患者胸部前方封闭的前侧272。

图2的WCD系统还包括体外除颤器200。图2没有示出对体外除颤器200的支撑，该体外除颤器可以被携带在钱包中、在腰带上、通过肩带携带在肩膀上，等等。电线205将体外除颤器200连接到电极204、208、209。其中电极204、208是除颤电极，而电极209是ECG感测电极。示出在支撑结构270的前侧272上的电极以虚线示出以表示那些电极在支撑结构270内使得电极可以接触患者。

支撑结构270被配置为由走动的患者穿戴以便维持电极204、208、209与患者的身体接触。背部除颤电极208可以维持在支撑结构270的口袋中。当然，口袋278的内部可以用导电织物制成，使得尤其是在可以部署的导电流体的帮助下，电极208可以接触患者的背部。另外，感测电极209维持在围绕患者躯干的位置以用于感测ECG信号和/或患者的阻抗。

图3是示出根据实施例制作的说明性体外除颤器300的某些组件的图式。这些组件可以例如包括在图1的体外除颤器100和图2的体外除颤器200中。体外除颤器300意图供将穿戴它的患者(诸如图1的走动患者182)使用。图3中所示的组件是说明性的，并且当然可以包括未示出的附加组件。

图3中所示的组件可以设置在壳体301中，该壳体也可以被称为外壳。除颤器300还可以包括用于用户382的用户界面380。用户382可以是患者182，也被称为穿戴者182。替代地，用户382可以是现场的本地救援人员，诸如可能提供帮助的旁观者或受过训练的人员。或者用户382可能是与WCD系统进行通信的位于远处的受过训练的护理人员。

可以多种方式制作用户界面380。用户界面380可以包括输出设备，其可以是视觉的、听觉的或触觉的，以用于通过输出图像、声音或振动与用户进行通信。图像、声音、振动和可以被用户382感知的任何内容也可以被称为人类可感知指示(Human-perceptibleIndications；HPI)。输出设备存在许多示例。例如，输出设备可以是灯或屏幕以显示感测、检测和/或测量的内容，并向救助者382的复苏尝试提供视觉反馈，等等。另一个输出设备可以是扬声器，它可以被配置为发出语音提示、哔哔声、响亮的警报声和/或文字以警告旁观者等。

用户界面380还可以包括用于从用户接收输入的输入设备。此类输入设备可以包括各种控件，诸如按钮、键盘、触摸屏、一个或多个麦克风等等。输入设备可以是取消开关，有时被称为“我还活着”开关或“活人”开关。在一些实施例中，致动取消开关可以防止即将发生的电击输送。

除颤器300可包括内部监测设备381。设备381被称为“内部”设备，因为它包含在壳体301内。监测设备381可以感测或监测患者参数，诸如患者生理参数、系统参数和/或环境参数，所有这些都可以被称为患者数据。换句话说，内部监测设备381可以补充或替代图1的外部监测设备180。可以根据设计考虑来分配哪些参数将由哪些监测设备180、381监测。设备381可以包括一个或多个传感器，如也在本文档别处描述的。

患者参数可以包括患者生理参数。患者生理参数可以包括例如但不限于可以有助于WCD系统检测患者是否需要电击或其它干预或帮助的那些生理参数。患者生理参数还可以任选地包括患者的病史、事件历史等等。患者参数的示例包括患者的ECG、血氧水平、血流量、血压、血液灌注、灌注组织的光透射或反射特性的脉动变化、心音、心壁运动、呼吸音和脉搏。因此，监测设备180、381可以包括被配置为获取患者生理信号的一个或多个传感器(如下文描述)。

患者状态参数包括患者382的记录方面，诸如运动、姿势、他们最近是否说话加上可能还有他们说了什么等等，以及任选地加上这些参数的历史。或者，这些监测设备中的一者可以包括位置传感器，诸如全球定位系统(GPS)位置传感器。这样的传感器可以检测位置，加上速度可以被检测为位置随时间的变化率。许多运动检测器输出指示检测器的运动、因此指示患者身体的运动的运动信号。患者状态参数对于缩小对SCA是否确实发生的确定的范围非常有帮助。

在一些实施例中，可以在患者382的受监测生理参数中检测到趋势。可以通过比较短期和长期在不同时间的参数值来检测趋势。检测到的趋势可能特别有用的参数包括：(a)心脏功能(例如，射血分数、每搏输出量、心输出量等)；(b)休息或锻炼时的心率变异性；(c)锻炼期间的心率曲线和活动强度的测量值，诸如来自加速度计信号的曲线和由自适应心率起搏器技术告知的测量值；(d)心率趋势；(e)诸如来自SpO2、CO2或其它参数(诸如上述参数)的灌注，(f)呼吸功能、呼吸频率等；(g)运动、活动水平；等等。一旦检测到趋势，就可以经由通信链接存储和/或报告该趋势，如果有必要，可能还会发出警告。监测患者382的病情发展的医生将根据该报告了解病情没有改善或恶化。

根据实施例制作的WCD系统可以包括运动检测器。在实施例中，运动检测器可以在监测设备180或监测设备381内实施。这种运动检测器可以本领域已知的许多方式制成，例如通过使用加速度计制成。在该示例中，运动检测器387在监测设备381内实施。根据实施例的WCD系统的运动检测器可以被配置为检测运动事件。运动事件可以被定义为方便的，例如相对于基线运动或休息的运动变化等。在此类情况下，感测到的患者参数是运动。

WCD系统的系统参数可以包括系统标识、电池状态、系统日期和时间、自检报告、输入数据记录、发病和干预记录等等。响应于检测到的运动事件，运动检测器可以根据检测到的运动事件或运动呈现或生成可以由后续设备或功能性接收的运动检测输入。

环境参数可以包括环境温度和压力。此外，湿度传感器可以提供关于是否可能下雨的信息。假定的患者位置也可以被认为是环境参数。如果监测设备180或381包括如上文描述的GPS位置传感器，并且如果假定患者穿戴WCD系统，则可以假定患者位置。

除颤器300通常包括除颤端口310，其可以是壳体301中的插座。除颤端口310包括电气节点314、318。除颤电极304、308的引线(诸如图1的引线105)可以插入除颤端口310，以便分别与节点314、318电接触。替代地，除颤电极304、308也可以连续地连接到除颤端口310。无论哪种方式，除颤端口310都可以用于经由电极将已存储在能量存储模块350中的至少一些电荷引导到穿戴者，该能量存储模块将在本文档中稍后更全面地描述。电荷将成为除颤、起搏等等的电击。

除颤器300还可以任选地在壳体301中具有传感器端口319。通常但不排他地，传感器端口319可以被实施为ECG端口。传感器端口319可以适于插入感测电极309，其可以包括ECG电极和ECG引线。替代地，感测电极309也可以连续地连接到传感器端口319。如果被实施为ECG电极，则感测电极309可以是可以帮助感测ECG信号(例如，12引线信号)或来自不同数量引线的信号的换能器，尤其是当它们与患者的身体、尤其是与患者的皮肤形成良好的电接触时。与除颤电极304、308一样，支撑结构可以被配置为由患者382穿戴以便将感测电极309维持在患者382的身体上。例如，类似于除颤电极304、308，感测电极309可以附接到支撑结构170的内部以与患者形成良好的电接触。

还设想了许多替代感测电极309。例如，感测电极309还可以包括灌注传感器、脉搏血氧计、用于检测血流的设备(例如，多普勒设备)、用于检测血压的传感器(例如，袖带)、光学传感器、可能与用于检测组织颜色变化的光源一起工作的光照检测器和传感器、运动传感器、可以检测心壁运动的设备、声音传感器、带有麦克风的设备、SpO2传感器等等。根据本公开，应当理解，此类传感器可以帮助检测患者的脉搏，因此也可以被称为脉搏检测传感器、脉搏传感器和脉搏率传感器。

在一些实施例中，除颤器300还包括测量电路320，因为其中的一者或多者与其传感器或换能器一起工作。如果提供，测量电路320就从传感器端口319感测患者的一个或多个电生理信号。即使除颤器300缺少传感器端口319，当除颤电极304、308附接到患者时，测量电路320也可以任选地替代地通过节点314、318获得生理信号。在这些情况下，输入反映ECG测量值。患者参数可以是ECG，其可以被感测为电极304、308之间的电压差。另外，患者参数可以是阻抗，其可以在电极304、308之间和/或在成对考虑的传感器端口319的连接之间感测到。感测阻抗尤其可以用于检测这些电极304、308和/或感测电极309是否未与患者的身体形成良好的电接触。这些患者生理信号可以在可用时被感测到。测量电路320然后可以呈现或生成关于它们的信息作为输入、数据、其它信号等。因而，测量电路320可以被配置为响应于由传感器感测的患者参数而呈现患者输入。在一些实施例中，测量电路320可以被配置为响应于由感测电极309感测到的ECG信号而呈现患者输入，诸如ECG信号的值。更严格地说，由测量电路320呈现的信息是从它输出的，但是该信息可以被称为输入，因为它作为输入被后续设备或功能性接收。

除颤器300还包括处理器330(也被称为WMD处理器330或WCD处理器330)。在各种实施例中可以以多种方式实施处理器330。此类方式包括例如但不限于数字和/或模拟处理器(诸如微处理器和数字信号处理器(DSP))、控制器(诸如微控制器)、在机器中运行的软件、可编程电路(诸如现场可编程门阵列(FPGA)、现场可编程模拟阵列(FPAA)、可编程逻辑设备(PLD)、专用集成电路(ASIC)、其中一种或多种的任意组合)等等。

处理器330可以包括或访问非暂时性存储介质，诸如本文档后面更全面描述的存储器338。这样的存储器可以具有用于存储机器可读和机器可执行指令的非易失性组件。一组这样的指令也可以被称为程序。也可以被称为“软件”的指令通常通过执行可以在本文中公开或本领域技术人员根据所公开的实施例理解的动作、操作和/或方法来提供功能性。在一些实施例中并且作为本文使用的惯例，软件的实例可以被称为“模块”和其它类似术语。通常，模块包括一组指令以便提供或实现特定功能性。模块的实施例和所输送的功能性不受本文中描述的实施例的限制。

处理器330可以被认为具有多个模块。一个这样的模块可以是检测模块332。检测模块332可以包括心室颤动(VF)检测器。从测量电路320感测到的患者ECG(其可以用作输入、反映值的数据或其它信号的值)可以由VF检测器使用以确定患者是否正在经历VF。检测VF是有用的，因为VF通常导致SCA。检测模块332还可以包括室性心动过速(VT)检测器等等。

处理器330中的另一个这样的模块可以是建议模块334，其生成关于做什么的建议。该建议可以基于检测模块332的输出。根据实施例可以有多种类型的建议。在一些实施例中，该建议是处理器330可以诸如经由建议模块334做出的电击/非电击确定。可以通过执行存储的电击建议算法来确定电击/非电击。电击建议算法可以从根据实施例捕获的一个或多个ECG信号做出电击/无电击确定，并确定是否满足电击标准。可以根据对捕获的ECG信号或其它信号的心律分析做出该确定。

在一些实施例中，当确定要电击时，将电荷输送到患者。输送电荷也被称为对患者放电和电击。如上文提及，这可以用于除颤、起搏等等。

在理想状况下，可以根据感测到的患者ECG信号的一部分做出非常可靠的电击/非电击确定。然而，在实践中，ECG信号经常被电噪声破坏，这使得难以分析。太多的噪声有时导致心律失常的错误检测，从而导致对患者的误报。嘈杂的ECG信号可以如在2018年7月17日提交且自发布以来为US2019/0030351A1的美国专利申请16/037,990号和在2018年7月17日提交且自发布以来为US2019/0030352A1的美国专利申请16/038,007号中的描述进行处理，这两个申请由同一申请人提交并通过引用并入本文。

处理器330可以包括用于其它功能的附加模块，诸如其它模块336。例如，其它模块336的一个实例可以是网络服务器，诸如下文结合图4所描述的。另外，如果确实提供内部监测设备381，则处理器330可以接收其输入等。

除颤器300任选地还包括存储器338以供处理器330结合执行若干可执行模块使用。可以通过多种方式来实施存储器338。此类方式包括例如而不限制易失性存储器、非易失性存储器(NVM)、只读存储器(ROM)、随机存取存储器(RAM)、磁盘存储介质、光学存储介质、智能卡、闪存存储器设备，这些设备的任意组合，等等。存储器338因此是非暂时性存储介质。如果提供，存储器338可以包括用于处理器330的程序，处理器330可能能够读取和执行该程序。更具体地，程序可以包括代码形式的指令集，处理器330可能能够在读取时执行这些指令。该程序还可以包括可以由指令执行的其它信息，诸如配置数据、配置文件、调度等。执行是通过对物理量的物理操纵来执行的，并且可能导致要执行功能、操作、过程、行为、动作和/或方法，和/或导致处理器导致其它设备或组件或块执行此类功能、操作、过程、行为、动作和/或方法。该程序可以针对处理器330的内在需要而运行，并且还可以包括可以由建议模块334做出决定的协议和方式。另外，如果用户382是本地救援人员，则存储器338可以存储对该用户的提示。此外，存储器338可以存储数据。该数据可以包括患者数据、系统数据和环境数据，例如由内部监测设备381和外部监测设备180获悉的数据。该数据可以在它被传出除颤器300之前存储在存储器338中或者在它被除颤器300接收之后存储在存储器中。

除颤器300可以任选地包括通信模块390，以用于与诸如移动伴随设备、远程协助中心、紧急医疗服务(EMS)等等其它实体的其它设备建立一个或多个有线或无线通信链路。通信链路可以用于传递数据和命令。该数据可以是患者数据、事件信息、尝试的治疗、CPR性能、系统数据、环境数据等等。例如，通信模块390可以例如每天将心率、呼吸率和其它生命体征数据无线传输到可通过互联网访问的服务器，例如如US20140043149中所描述的。该数据可以由患者的医生直接分析，并且也可以通过被设计用于检测正在发生的疾病的算法自动分析，然后经由文本、电子邮件、电话等通知医务人员。通信模块390还可以包括诸如可能是本领域技术人员认为所必需的互连子组件，例如天线、处理器的部分、支持电子设备、电话插座或网络电缆等。

除颤器300还可以包括电源340。为了实现除颤器300的便携性，电源340通常包括电池。这种电池通常被实施为电池组，其可以是可再充电的或不可再充电的。有时结合使用可再充电电池组和不可再充电电池组。电源340的其它实施例可以包括AC功率过载，以用于AC功率可用的地方、储能电容器等等。可以包括适当的组件以提供充电或更换电源340。在一些实施例中，电源340由处理器330控制和/或监测。

除颤器300可以另外包括能量存储模块350。能量存储模块350可以例如直接耦合或经由电极及其引线耦合到WCD系统的支撑结构。模块350是在它准备放电以进行电击时一些电能可以电荷形式临时存储的地方。在实施例中，模块350可以从电源340充电到期望的能量大小，如处理器330所控制的。在典型的实施方式中，模块350包括电容器352，其可以是单个电容器或电容器系统等等。在一些实施例中，能量存储模块350包括表现出大功率密度的设备，诸如超级电容器。如上文描述，电容器352可以以电荷的形式存储能量以用于输送到患者。

可以响应于满足电击标准而做出电击决定。当决定电击时，处理器330可以被配置为在患者182穿戴支撑结构时使存储在模块350中的电荷的至少一些或全部电荷通过患者182放电，以便将电击111输送到患者182。为了引起放电，除颤器300还包括放电电路355。当决定电击时，处理器330可以被配置为控制放电电路355通过患者释放存储在能量存储模块350中的所有电荷中的至少一些电荷。放电可以针对节点314、318，并且从该节点进行到除颤电极304、308，以便使电击被输送到患者。电路355可以包括一个或多个开关357。开关357可以多种方式制成，诸如通过H桥等等制成。电路355也可以因此经由处理器330和/或用户界面380来控制。通过这样控制放电电路355可以控制放电的时间波形。放电能量的大小可以通过能量存储模块的充电程度来控制，并且也可以通过控制放电电路355保持断开的时间长度来控制。

任选地，根据实施例的WCD系统还包括可以在除颤电极与患者的皮肤之间自动部署的流体。流体可以诸如通过包括电解质而导电，以在电极与皮肤之间建立更好的电接触。从电气角度而言，当部署流体时，每个电极与皮肤之间的电阻抗都会降低。从机械角度而言，流体可以是低粘度凝胶的形式，使得它在被部署之后不会从它在电极附近释放的位置流走。该流体可以用于除颤电极304、308和/或感测电极309。

流体可以最初存储在图3中未示出的流体贮存器中。这种流体贮存器可以连接到支撑结构。另外，根据实施例的WCD系统还包括流体部署机构374。流体部署机构374可以被配置为使至少一些流体从贮存器中释放并且被部署在电极304、308被配置为附接到患者的一个或两个患者位置附近。在一些实施例中，流体部署机构374在放电之前响应于从处理器330接收到激活信号AS而被激活，这将在本文档的后面更全面地描述。

图4是总体示出在本公开的实施方式中使用的可穿戴监测设备(WMD)401的功能框图。在一些实施例中，WMD401可以在WCD系统的体外除颤器(例如，体外除颤器100、200或300)内实施或作为其一部分来实施。替代地，WMD401可以在独立的WMD(例如，外部监测设备180)内实施或作为其一部分来实施。在另一个替代方案中，WMD401可以在移动伴随设备(例如，伴随设备199)内实施或作为其一部分来实施。尽管在图4中被示为单一设计，但是应当理解，在各种实施例中，在图4中示出的一个或多个功能块可以在一起并入WCD系统中的一个或多个其它设备内实施。

图4中所示的WMD401在功能上被示为使用基本计算架构，该基本计算架构包括处理器405(也被称为WMD处理器405或WDC处理器405)、存储器410和将处理器405连接到存储器410的总线412。在各种实施例中，处理器405可以被实施为任何形式的指令处理单元，诸如中央处理单元(CPU)、图形处理单元(GPU)、数据处理单元(DPU)、加速处理单元(APU)，张量处理单元(TPU)等。

用户界面480也被包括在内并且它是包括能够使得用户(例如，患者482)向WMD401提供输入和从其接收输出的功能的逻辑组件。在各种实施例中，用户界面480从患者接收手动输入(例如，按键或敲击)。例如，用户界面480可以包括麦克风481以接收声音并将那些声音转换成计算机可用信号。用户界面480还可以包括扬声器482以将计算机可用信号转换成可以听到的声音。用户界面480还可以包括视觉显示器483以将计算机可用信号转换成可以被视觉感知的视觉数据。在一些实施例中，视觉显示器483是触摸屏显示器，其也可以在视觉显示器483上接收触摸形式的触觉输入。

一个或多个传感器420也可以包括在WMD401中用于感测患者的生理信号。对于图3中所示和上文描述的体外除颤器300，传感器420可以包括用于检测各种参数(例如，患者参数、系统参数、环境参数等)的任何一个或多个组件。例如，在WMD401被实施为体外除颤器(例如，体外除颤器300)或外部监测设备(例如，外部监测设备180)的一部分的一些实施例中，传感器可以包括上述任何或所有传感器。在WMD401在伴随设备199内实施或作为其一部分实施的一些实施例中，传感器可以省略用于捕获患者参数的那些传感器(例如，ECG电极)，而是仅包括用于检测环境参数的传感器(例如，运动检测器、加速度计、罗盘、接近传感器、气压计等)。应当理解，在一些实施例中，如果WMD401在伴随设备199中实施，则它可以依赖于由体外除颤器或外部监测设备中的一者或两者收集的传感器数据。在此类实施例中，大部分或甚至所有传感器409可以从WMD401本身省略或不被其使用。更进一步，重复的传感器(例如，在体外除颤器与WMD401之间)也是可能的。

WMD401中还包括通信模块490，以实现WMD401与其它设备(例如伴随设备199)之间的通信。在各种实施例中，通信模块490可以实施WMD401与体外除颤器之间的有线和/或无线通信。例如，如果WMD401在伴随设备(例如，伴随设备199)内实施，则通信模块可以实现伴随设备199与体外除颤器100之间的双向通信。通过这种方式，WMD401可以从体外除颤器100接收信号，诸如体外除颤器100检测到的ECG波形和其它患者参数。类似地，WMD401可以向体外除颤器100传输指令和/或数据，诸如针对体外除颤器100向WMD401传输信息的请求。更进一步，通信模块490可以实施蜂窝通信功能性以实现与远程计算设备进行的远程蜂窝数据通信。通信模块490的这些和其它实施例对于本领域技术人员来说将是显而易见的。

存储器410是在WMD401内实施的数据存储区，以用于存储软件组件，诸如数据和各种可执行模块。存储器410可以被实施为易失性、非易失性或易失性和非易失性存储器的组合。非易失性存储器可以用于持久地存储信息，而易失性存储器可以由处理器405在执行各种指令时使用。因此，如本文使用的术语“存储器”应当被赋予其最广义的解释作为其中可以临时和/或永久保存计算机可读信息的任何存储库。

根据各种实施例的若干可执行模块在存储器410内。例如，可以包括直接输入模块411以接收和处理由外部源提供的直接用户数据。在一个示例中，直接输入模块411被配置为通过用户界面480、通过麦克风、显示器、扬声器或其任何组合提示患者482并接受数据。直接输入模块411可以被配置为接收用户提供的数据并将该数据与其它数据(诸如参数数据413和/或患者数据414)组合。例如，可以提示患者482通过对着麦克风481说话来提供某些信息。类似地，可以向患者482呈现可以在显示器483上选择的选项。这些只是直接患者输入的几个示例。

根据一些实施例，网络服务器412被包括在存储器内。在一些实施例中，网络服务器412是使用HTTP(超文本传输协议)和/或其它协议以通过返回解释页面内容来响应在广域网上做出的客户端请求的软件。除了HTTP之外，网络服务器412还可以支持IP(互联网协议)、HTTPS(安全超文本传输协议)、FTP(文件传输协议)协议和其它通信协议。

在操作中，网络服务器412使用安全超文本传输协议(HTTPS)与客户端(例如，网络浏览器)进行通信。网络服务器412提供解释代码430，其在一些实施例中是超文本标记语言(HTML)。内容(或代码)可以是静态的(例如，文本和图像)或动态的(例如，“即时”汇编的)。为了输送动态内容，在一些实施例中，网络服务器412支持服务器端脚本语言以将业务逻辑编码到通信中。在一些实施例中，这些语言可以包括活动服务器页面(ASP)、Java、JavaScript、PHP、Python、Ruby等中的任何一种或多种。

在一些实施例中，解释代码430向请求客户端提供对如本文描述的WMD参数数据的访问。在一些实施例中，解释代码430提供对患者数据的访问。在一些实施例中，患者数据包括患者标识符、输送的电击次数、运行报告记录、WMD状态、心律等。在一些实施例中，解释代码430被实施为HTML。在一些实施例中，解释代码430还可以包括级联样式表(CSS)。在操作中，处理器405将解释代码430通过通信模块490从网络服务器412传输到请求客户端。在此类实施例中，在客户端上执行的浏览器软件然后可以通过经由显示器480或者可能从伴随设备(诸如伴随设备199)接收的一个或多个输入来修改参数数据。然后可以通过通信模块490将一个或多个输入传回网络服务器。

在一些实施例中，解释代码430向请求客户端提供对如本文描述的WMD的参数数据413和/或患者数据414的访问。参数数据413的示例包括通知的音量级、显示设置、本地化设置(例如，语言、文本方向等)、电池功率配置文件、患者配置信息、设备配置信息等。患者数据414的示例包括与患者482有关的任何信息，诸如患者标识符、输送的电击次数、运行报告记录、WMD状态、心律等。在一些实施例中，解释代码430实施提供对参数数据413和/或患者数据414的访问的网络界面。在一些实施例中，解释代码430被实施为HTML。在一些实施例中，解释代码430还可以包括CSS。

在操作中，处理器405将解释代码430通过通信模块490从网络服务器412传输到请求客户端。在此类实施例中，在请求客户端上执行的浏览器软件解释该解释代码430并将代码呈现在显示器上。通过这种方式，通过使用请求客户端(例如，伴随设备199)上的浏览器软件，用户可以通过从浏览器软件接收的一个或多个输入来远程修改参数数据413。在各种实施例中，浏览器软件可以在本地(诸如在显示器480上)呈现解释代码430。在其它实施例中，浏览器软件可以在诸如伴随设备199的远程设备上呈现解释代码430。然后可以通过通信模块490将一个或多个输入传回网络服务器412。

在一些实施例中，WCD还包括患者数据414，网络服务器的解释代码进一步被配置为提供对患者数据的访问，并且伴随浏览器进一步被配置为显示患者数据。在一些实施例中，患者信息至少包括患者标识符、输送的电击次数、运行报告记录、WCD状态或呈现的心律。在一些实施例中，患者数据可以是如本文描述的患者参数。例如，患者参数可以包括患者生理参数。患者生理参数可以包括例如但不限于可以有助于WCD系统检测患者是否需要电击或其它干预或帮助的那些生理参数。患者生理参数还可以任选地包括患者的病史、事件历史等等。患者参数的示例包括患者的ECG、血氧水平、血流量、血压、血液灌注、灌注组织的光透射或反射特性的脉动变化、心音、心壁运动、呼吸音和脉搏。在一些实施例中，WCD可以包括被配置为获取患者生理信号的一个或多个传感器(如本文描述)。

患者状态参数包括患者382的记录方面，诸如运动、姿势、他们最近是否说话加上可能还有他们说了什么等等，以及任选地加上这些参数的历史。或者，这些监测设备中的一者可以包括位置传感器，诸如全球定位系统(GPS)位置传感器。这样的传感器可以检测位置，加上速度可以被检测为位置随时间的变化率。许多运动检测器输出指示检测器的运动、因此指示患者身体的运动的运动信号。患者状态参数对于缩小对SCA是否确实发生的确定的范围非常有帮助。

在一些实施例中，网络服务器将解释代码传输到伴随设备，浏览器组件将解释代码呈现在伴侣设备的显示器上，并且由浏览器组件接收到的用户输入通过WCD通信模块和伴随通信返回到WCD模块。在一些实施例中，例如当解释代码包括患者数据时，WCD的用户可以通过通信设备上的一系列输入(例如，敲击、按键、按钮按压等)来改变由浏览器组件显示的患者数据。通信设备然后可以将输入通过伴随通信模块返回到WCD。WCD处理器然后可以改变由网络服务器提供的解释代码中的患者数据。

如所讨论的，WMD480内为了方便而示出的各种组件可以替代地在其它设备内实施或分布在其它设备上。例如，在其它实施例中，用户界面480可以在伴随移动设备(未示出)中而不是在WMD480中实施。在这样的实施例中，WMD480可以采用通信模块490来将患者参数和/或感测数据传送到伴随移动设备。许多其它排列对于本领域技术人员将是显而易见的。

图5是总体示出根据实施例的健康监测环境500的概念图。如图5中所示，健康监测环境500包括可穿戴心脏监测设备(WCD501)、移动设备(例如，伴随设备)521和远程患者数据平台(CareStation服务器510)。这些组件中的每一者通过本地通信链路在本地或在诸如互联网的广域网550上通过远程通信链路远程地与一个或多个其它组件进行不同的通信。虽然伴随设备521被示为移动设备，但是应当理解，伴随设备521可以采用任何数量的形式，包括平板计算机、膝上型计算机、台式计算机、智能电话等。

可穿戴心脏监测设备501可以是被配置为检测和报告诸如上面详细描述的患者生理参数的任何医疗设备。仅为了简化讨论，可穿戴心脏监测设备501在本文中被描述为WCD。这种WCD的一个示例是由华盛顿柯克兰的Kestra医疗技术有限公司开发和提供的AssureWCD。在不脱离本公开的精神的情况下，许多其它类型的可穿戴心脏监测设备可以用于各种替代实施例中。因此，将WCD用作心脏监测设备501的参考仅是说明性的并且不限制本公开。

WCD501还可以通过本地通信链路503与移动设备521进行通信，该移动设备运行应用程序，该应用程序被配置为促进患者582、WCD501与其它远程设备之间的通信。在各种实施例中，移动设备521可以被称为伴随设备。在一个示例中，移动设备521和WCD501可以使用诸如以太网、低功耗蓝牙(BLE)或Wi-Fi的相对短程本地通信链路503进行通信。在一些实施例中，移动设备521和WCD501可以使用有线连接、个域网(PAN)或局域网(LAN)连接进行通信。移动设备521还可以使用到诸如互联网的广域网550的远程通信链路551与其它远程设备进行通信。在一个特定实施例中，在移动设备521上运行的应用程序可以是由华盛顿州柯克兰市的Kestra医疗技术有限公司开发和提供的Assure患者应用程序。在各种实施例中，在移动设备521上运行的患者应用程序可以提供图形用户界面(GUI)，其能够检查由WCD501捕获的患者生理参数。

在一些实施例中，远程患者数据平台(CareStation服务器510)被实施为供医疗专业人员和/或临床医生使用的远程服务器，其提供用于管理心脏病患者护理的有效工具。在各种实施例中，远程患者数据平台通过提供清晰的患者报告(包括VT、VF、心动过缓、心搏停止和非持续性室性心律失常发作；WCD使用和身体活动趋势)来输送相关数据和对患者心律和使用依从性的宝贵见解；并且可能包括带可配置通知的人口仪表板。这种远程患者数据平台的一个示例是由华盛顿柯克兰的Kestra医疗技术有限公司开发和提供的CareStation平台。仅为了简化讨论，远程患者数据平台在本文中被描述为CareStation服务器。在不脱离本公开的精神的情况下，许多其它类型的远程患者数据平台可以用于各种替代实施例中。因此，将CareStation服务器用作远程患者数据平台的参考仅是说明性的并且不限制本公开。

在一些实施例中，CareStation服务器510充当证书颁发机构。在此类实施例中，证书颁发机构充当可信任组织来发布签名的数字证书并证明那些签名的数字证书的真实性。证书颁发机构在本领域中是已知的。

一般而言，患者数据由WCD501收集并由WCD501直接或通过使用相关联的移动设备(例如，伴随设备521)上传到CareStation服务器510。另外，移动设备521还可以收集一些形式的患者数据。

CareStation服务器510存储患者数据并且可以对患者数据执行若干分析以标识患者健康问题，诸如心律失常、可电击和不可电击事件以及其它医疗事件的发生。此外，可以对患者数据执行动作后评估，以帮助提高未来电击疗法的质量。

在一些实施例中，例如结合图4所描述的，WCD501可以包括网络服务器(诸如网络服务器412)。在一些实施例中，WCD501可以通信地耦合到伴随设备521。WCD501可以包括处理器，该处理器被配置为通过通信模块从该网络服务器传输解释代码，并基于通过该通信模块接收的输入来修改参数数据。解释代码可以被传输到伴随设备通信模块。在一些实施例中，伴随设备包括显示器和浏览器模块。在一些实施例中，该伴随设备被配置为通过伴随通信模块接收解释代码，向浏览器组件呈现解释代码，从浏览器接收输入，并且将输入通过伴随通信模块返回到WMD通信模块。

在一些实施例中，WMD还包括患者数据，网络服务器的用户界面进一步被配置为提供对患者数据的访问，并且伴随浏览器进一步被配置为显示患者数据。在一些实施例中，患者信息可以采用任意数量的多种不同形式，诸如患者标识符、输送的电击次数、运行报告记录、WMD状态、心律等。

认证实施例

在一个实施例中，网络服务器包括一个或多个安全措施，该一个或多个安全措施被配置为限制未经授权用户访问网络服务器。在一些实施例中，一个或多个安全措施根据用户的授权证书限制对网络服务器的一个或多个特征的访问，或者甚至完全限制对网络服务器的访问。例如，不同的授权用户可能对访问网络服务器可用的不同功能有不同的需求。例如，患者需要与医疗护理专业人员、看护人或WCD制造商访问不同的信息，反之亦然。

在一些实施例中，网络服务器包括一个或多个安全措施，该一个或多个安全措施被配置为限制未经授权用户访问网络服务器。在一些实施例中，一个或多个安全措施根据授权用户的身份限制网络服务器的一个或多个特征。在一些实施例中，授权用户的身份选自患者、医疗护理专业人员、看护人或WCD制造商。

在一些实施例中，一个或多个安全措施是一组授权证书，诸如用户名和密码。在一些实施例中，可以用双因素认证进一步保护该组授权证书。在此类实施例中，授权用户可以接收特定于授权用户的身份的一组证书。例如，患者可能接收到一组患者证书，其允许患者查看WMD和WCD的状态以及患者信息，但是可能会限制患者调整WCD或WMD的参数。在一些实施例中，医疗专业人员可以接收一组医疗专业人员证书，其允许医疗专业人员调整WCD或WMD的参数、检查患者信息并查看WMD或WCD的状态。另外，例如，制造商可能接收到一组制造商证书，其允许制造商调整WCD或WMD的参数，但不能访问患者信息。

在替代实施例中，一个或多个安全措施包括安全证书。图6是可以在本公开的各种实施例中使用的安全证书600(也称为数字证书)的概念图。在某些实施例中，安全证书600是包括各种数据字段的数字文件。这些字段可以包括主题、发行者、有效期、算法和唯一标识符中的一者或多者。这些字段不必都包括在每个实施例中，并且还可以包括此处未描述的其它字段。这些字段仅作为说明提供。

主题字段可以标识证书持有者或与安全证书600相关联的实体。证书持有者可以是个人、组织、特定计算设备或身份已被验证并且其信任正由认证机构证明(如结合图7至图8所解释的)的任何实体。

颁发者字段可以标识可信任的证书颁发机构，该证书颁发机构可以被信任以验证实体的真实性。在一个示例中，可以建立和信任Assure证书颁发机构以验证被授权与例如WCD或WCD系统的其它组件进行通信的各种组件的身份。

有效期字段可以标识此后安全证书不再有效或不能再用于信任主题的日期。在一些实施例中，还可以包括“不早于”字段以标识安全证书在此之前无效的日期。

包括安全证书的公钥部分以为主题提供公钥和相关公钥信息。公钥/私钥对用在公钥基础设施(PKI)系统中以促进非对称加密。公钥信息可以包括描述公钥的进一步信息，诸如算法(例如，椭圆曲线公钥)、密钥大小(例如，256位)和密钥用途(例如，可以加密、验证、导出)。安全证书501的公钥部分使得安全证书501的接收者能够通过加密的通信会话与主题进行安全通信。

算法字段可以包括在安全证书501中以指定用于如下文描述对证书进行签名的特定算法。可以使用的算法的示例包括SHA-1、SHA-2、SHA-256等。

还包括唯一标识符或序列号以唯一标识安全证书。应注意，唯一标识符应与主题区分开来，因为主题标识可信实体或与安全证书相关联的实体，而唯一标识符标识实际安全证书本身。

任选地，一个或多个权限字段可以包括在安全证书600中。在一些实施例中，WCD系统的某些元件(诸如WCD)需要管理允许其它连接的组件在通信时执行什么操作。例如，在一些实施例中，WCD可以被配置为允许一组有限的元件类型改变WCD的关键配置参数但防止其它元件类型这样做。这方面的示例可以是WCD可以被配置为允许平板计算机配置此类参数，但是它不允许伴随设备这样做。在此类实施例中，安全证书600的一个或多个字段(为了简化讨论统称为“权限”字段)。

出于各种原因，也可以包括和使用其它数据字段。可以包括任意或结构化数据，以提供或传达被认为值得信任或需要确保其完整性的任何方式的信息。

签名也包括在安全证书600中。签名是表示对安全证书600的真实性的证明的数据结构。签名由发行者(例如，证书颁发机构)创建，并且可以使用发行者的安全证书(或数字证书)进行验证。尽管可以以不同方式创建签名，但是一个示例可以是将安全证书的主体与发行者的私钥一起输入到在安全证书内标识的算法(例如，哈希算法)。该算法根据安全证书的主体和颁发者的私钥创建唯一值。然后，已标识的算法可以使用发行者的公钥来验证安全证书的主体自从发行者创建签名以来未改变。通过这种方式，只要颁发者是可信的，安全证书的主体中数据的完整性就是可信的。

现在转向图7和图8，将参考图1至图6中所示的和上文描述的组件来描述本公开的实施例的操作。尽管为了本公开的完整性而提供了以下操作，但是应当理解，可以设想与这些操作的偏差，并且不应将本描述视为对本公开范围的限制。

图7是总体示出根据本公开的用于创建安全证书的过程700的功能流程图。证书创建过程700可以由图3中所示的并且上文描述的WCD系统301的组件来实施。替代地，可以修改或调整其它组件以实施此处讨论的若干步骤。引用相同名称的组件只是为了简化讨论，并且这些步骤可以由不同的组件来执行。

当伴随设备(伴随设备720)为希望与WCD进行通信的“请求元件”(未示出)创建证书签名请求(CertificateSigningRequest；CSR)时，过程700开始(701)。作为该操作的一部分，伴随设备720可以代表请求元件创建公钥/私钥对，或者公钥/私钥对可以由请求元件提供给伴随设备720。CSR包括标识请求元件的信息以及请求元件的公钥。

一旦创建了CSR，伴随设备720就将CSR传输(702)到负责促进安全证书的创建以供在WCD系统中使用的组件。在该示例中，网络服务器740是负责组件。因此，伴随设备720将CSR传输到网络服务器740。应当理解，为了确保CSR被安全地输送到网络服务器740，伴随设备740可以首先使用伴随设备自己的安全证书建立到网络服务器740的安全连接。

网络服务器740将CSR转发(703)到证书颁发机构760。在某些实施例中，网络服务器740可以转发附加信息连同CSR。例如，网络服务器740可以维护关于哪些组件被授权在WCD上或结合WCD执行哪些功能的记录。在这样的实施例中，网络服务器740可以将权限信息连同CSR一起转发给证书颁发机构760。

证书颁发机构760被配置为执行操作以验证(704)包含在CSR中的信息的准确性。例如，证书颁发机构760可以访问记录或数据，这些记录或数据可以确定CSR确实源自请求元件并正确命名请求元件。更进一步地，证书颁发机构760可以访问记录或数据，这些记录或数据确认请求元件被授权访问WCD系统内的其它组件，诸如WCD本身。甚至进一步地，证书颁发机构760可以具有确认由网络服务器740提供的权限信息(如果提供了这样的信息)或者在第一实例中描述用于请求元件的适当权限的信息。在一个实施例中，认证机构可以在护理站服务器上(如图5所示)。

如果CSR通过验证，则证书颁发机构760创建包括来自CSR的信息的安全证书，并使用证书颁发机构760的私钥对该安全证书进行签名。通过对证书进行签名，证书颁发机构既保护证书中的信息免受篡改，又证明该信息的有效性。

在对安全证书进行签名之后，证书颁发机构和网络服务器740将签名的证书返回给伴随设备720，该伴随设备然后将安全证书安装在请求元件上。通过那种方式，请求元件(即，伴随设备)现在可以例如向WCD认证其自身并与WCD进行安全通信。

应当注意，虽然两者都被称为“网络服务器”，但是图7中所示的网络服务器740不必与在主题WMD内实施的网络服务器(例如，网络服务器412)相同。在图7中所示的过程700中可以使用任何适当的网络服务器来创建安全证书，并且在过程700中使用的网络服务器不需要提供对存储在WMD上的任何特征或设置的访问。

图8示出了用于在WCD系统内使用安全证书以确保WCD系统的组件之间的可信通信和正确访问的过程800。同样，尽管此处是在WCD的背景下进行描述，但是这些教导同样适用于任何WMD。证书使用过程800可以由上文描述的WCD系统的组件来实施。替代地，可以修改或调整其它组件以实施此处讨论的若干步骤。引用相同名称的组件只是为了简化讨论，并且这些步骤可以由不同的组件来执行。

当伴随设备820希望发起与WCD系统内的另一个组件的通信时，过程800开始(801)。在该示例中，另一个组件是WCD840的网络服务器，但是它可以是WCD系统内的任何其它组件。根据本公开，伴随设备820发起与WCD840的握手以交换安全证书。在该过程期间，伴随设备820将其安全证书发送到WCD840，并且WCD840返回其自己的安全证书(未示出)。

有了安全证书在手，WCD840执行步骤(802)来验证安全证书。例如，WCD840可以根据安全证书内的信息标识证书颁发机构以确定安全证书是否由可信证书颁发机构证明。一旦被标识，WCD840检查证书库以确定所标识的证书颁发机构是否被WCD840信任。如果是，WCD840使用存储的安全证书(CA证书)来验证接收到的安全证书的完整性。简而言之，WCD840使用CA证书来验证安全证书的真实性以及其内容是否未被篡改。WCD840还确保安全证书在其使用的适当时间范围内(例如，它当前有效并且尚未过期)。

在任选步骤(803)中，WCD840(或其它接收组件)可以执行检查以确保安全证书自发布以来未被撤销。在一个实施例中，WCD840将安全证书(或其一部分，诸如序列号)传输到另一个组件，诸如证书颁发机构860，以进行验证。

在这样的实施例中，证书授权机构860将接收到的安全证书与证书撤销列表(CertificateRevocationList；CRL)进行比较(804)以确定安全证书是否已被撤销。证书颁发机构860然后将返回(805)通过/失败或是/否响应以指示安全证书是否已被撤销。

在替代实施例中，WCD840可以不传输安全证书，而是可以从证书颁发机构860请求(803)CRL，然后该证书颁发机构会将CRL返回(805)到WCD840，使得WCD840自己可以确定安全证书已被撤销。在这样的实施例中，WCD840可以缓存CRL以供将来使用以减少它为了证书验证的目的而执行的网络通信的数量。

如果安全证书被充分验证和确认，则WCD840可以允许与伴随设备820进行通信会话(806)。另外，通过交换安全证书并因此交换公钥，可以对两个组件之间的通信会话进行加密以确保交换的数据不被泄露。然而，如果安全证书未通过任何测试，则WCD840禁止与可信组件820(现在变为不可信)进行通信。在各种实施例中，当WCD840发起安全连接时，它可以使用安全证书，特别是授权字段，以确定允许伴随设备820执行哪些操作。尽管一般称为授权字段，但是应当理解，WCD840可以使用安全证书内的任何数据(诸如“元素类型”字段)来控制授予伴随设备820的许可范围。换句话说，安全证书可以但不需要具有明确描述权限的专用字段。可以基于安全证书内的其它数据暗示操作权限。例如，安全证书可以包含描述连接元件类型的设备类型字段，诸如平板计算机、伴随设备、制造系统等，并且可以为不同的设备类型分配各种权限。另一个示例是区域字段，它描述了可信组件的地理区域，诸如美国、欧盟、加拿大、日本等。在此类实施例中，安全证书可以用于选择适当的本地化组件(例如，语言、从左到右的文本取向等)。

其它实施例包括本文附图中描述或示出的特征的组合和子组合，包括例如等同于用于进行以下操作的实施例：以不同于描述的实施例的顺序提供或应用特征的实施例，从一个实施例中提取单独的特征并将这样的特征插入到另一个实施例中；从实施例中删除一个或多个特征；或者从实施例中删除一个或多个特征并添加从一个或多个其它实施例中提取的一个或多个特征，同时提供并入此类组合和子组合中的特征的优点。如本段中所使用的，一个或多个特征可以指代装置、制品或系统的结构和/或功能，和/或方法的步骤、动作或模态。

Claims (20)

1.一种可穿戴监测设备系统，包括：

可穿戴医疗监测设备(WMMD)，包括：

支撑结构，所述支撑结构被配置为由患者穿戴；

多个电极，所述多个电极耦合到所述支撑结构；

WMMD通信模块；

其中驻留有组件的WMMD数据存储区，所述组件包括：

参数数据，所述参数数据定义所述WMMD的设置；

解释代码，所述解释代码提供对所述参数数据的访问；和

网络服务器，所述网络服务器被配置为提供所述解释代码；和

WMMD处理器，被配置为：

执行所述网络服务器，所述网络服务器能够操作以通过所述

WMMD通信模块传输所述解释代码；和

基于由所述网络服务器通过所述WMMD通信模块接收到的输入来修改所述参数数据；和

伴随设备，所述伴随设备通信地耦合到所述WMMD，所述伴随设备包括：

显示器；

伴随通信模块，所述伴随通信模块被配置为通信地耦合所述伴随设备和所述WMMD；

其中驻留有组件的伴随数据存储区，所述组件包括：

浏览器，所述浏览器被配置为呈现所述解释代码，所述解释代码定义能够修改所述参数数据的用户界面，所述用户界面能够操作以从所述伴随设备的用户接收输入；和

伴随处理器，所述伴随处理器被配置为：

执行所述浏览器，所述浏览器能够操作以通过所述伴随通信模

块接收所述解释代码并在所述显示器上呈现所述用户界面；

从所述用户接收输入；和

将所述输入通过所述伴随通信模块返回到所述WMMD通信模块，

其中：

所述网络服务器将所述解释代码传输到所述伴随设备；

所述浏览器组件在所述伴随设备的显示器上呈现所述解释代码；和

从所述用户接收的用户输入通过所述WMMD通信模块与所述伴随通信模块之间的通信链路返回到所述WMMD。

2.根据权利要求1所述的可穿戴监测设备系统，其中：

所述驻留在WMMD数据存储区的组件还包括患者数据；

所述患者数据定义患者的参数；和

所述解释代码进一步提供对所述患者数据的访问。

3.根据权利要求2所述的可穿戴监测设备系统，其中所述患者的参数包括以下至少一者：

患者标识符；

输送的电击次数；

运行报告记录；和

WMMD状态或心律。

4.根据权利要求1所述的可穿戴监测设备系统，其中:

所述网络服务器包括一个或多个安全措施；和

所述一个或多个安全措施被配置为限制对所述网络服务器的特征的访问。

5.根据权利要求4所述的可穿戴监测设备系统，其中所述一个或多个安全措施根据授权证书限制对所述网络服务器的特征的访问。

6.根据权利要求5所述的可穿戴监测设备系统，其中所述授权证书是基于用户是所述患者、医疗护理专业人员还是所述WMMD的制造商。

7.根据权利要求1所述的可穿戴监测设备系统，其中所述解释代码是HTML。

8.根据权利要求1所述的可穿戴监测设备系统，其中所述通信链路是Wi-Fi、低功耗蓝牙(BLE)、有线连接、个域网(PAN)或局域网(LAN)连接。

9.根据权利要求1所述的可穿戴监测设备系统，其中所述伴随设备是平板计算机、膝上型计算机、台式计算机或智能手机。

10.根据权利要求1所述的可穿戴监测设备系统，其中所述解释代码包括一个或多个可访问性特征。

11.一种可穿戴心脏复律除颤器系统，包括：

可穿戴心脏复律除颤器(WCD)，包括：

支撑结构，所述支撑结构被配置为由患者穿戴；

多个电极，所述多个电极耦合到所述支撑结构；

能量存储模块，所述能量存储模块被配置为存储电荷；

放电电路，所述放电电路被配置为耦合到所述能量存储模块并且被配置为在所述患者穿戴所述支撑结构时使用所述多个电极和存储在所述能量存储模块中的电荷向所述患者输送一次或多次电击；

WCD通信模块；

其中驻留有组件的WCD数据存储区，所述组件包括：

参数数据，所述参数数据定义所述WCD的设置；

解释代码，所述解释代码提供对所述参数数据的访问；和

网络服务器，所述网络服务器被配置为提供所述解释代码；和

WCD处理器，所述WCD处理器被配置为：

执行所述网络服务器，所述网络服务器能够操作以通过所述WCD通信模块传输所述解释代码；和

基于由所述网络服务器通过所述WCD通信模块接收到的输入来修改所述参数数据；和

伴随设备，所述伴随设备通信地耦合到所述WCD，所述伴随设备包括：

显示器；

伴随通信模块，所述伴随通信模块被配置为通信地耦合所述伴随设备和所述WCD；和

其中驻留有组件的伴随数据存储区，所述组件包括：

浏览器，所述浏览器被配置为呈现所述解释代码，所述解释代码定义能够修改所述参数数据的用户界面，所述用户界面能够操作以从所述伴随设备的用户接收输入；和

伴随处理器，所述伴随处理器被配置为：

执行所述浏览器，所述浏览器能够操作以通过所述伴随通信模块接收所述解释代码并在所述显示器上呈现所述用户界面；

从所述用户接收输入；和

将所述输入通过所述伴随通信模块返回到所述WCD通信模块，其

中：

所述网络服务器将所述解释代码传输到所述伴随设备；

所述浏览器组件在所述伴随设备的显示器上呈现所述解释代码；和

所述用户接收的用户输入通过所述WCD通信模块与所述伴随通信模块之间的通信链路返回到所述WCD。

12.根据权利要求11所述的可穿戴心脏复律除颤器系统，其中：

所述驻留在WMMD数据存储区的组件还包括患者数据；

所述患者数据定义患者的参数；和

所述解释代码进一步提供对所述患者数据的访问。

13.根据权利要求11所述的可穿戴心脏复律除颤器系统，其中所述患者的参数包括以下至少一者：

患者标识符；

输送的电击次数；

运行报告记录；和

WMMD状态或心律。

14.根据权利要求11所述的可穿戴心脏复律除颤器系统，其中：

所述网络服务器包括一个或多个安全措施；和

所述一个或多个安全措施被配置为限制对所述网络服务器的特征的访问。

15.根据权利要求14所述的可穿戴心脏复律除颤器系统，其中所述一个或多个安全措施根据授权证书限制对所述网络服务器的特征的访问。

16.根据权利要求15所述的可穿戴心脏复律除颤器系统，其中所述授权证书是基于用户是所述患者、医疗护理专业人员还是所述WCD的制造商。

17.根据权利要求11所述的可穿戴心脏复律除颤器系统，其中所述解释代码是HTML。

18.根据权利要求11所述的可穿戴心脏复律除颤器系统，其中所述WCD和所述伴随设备与Wi-Fi、低功耗蓝牙(BLE)、有线连接、个域网(PAN)或局域网(LAN)连接通信地耦合。

19.根据权利要求11所述的可穿戴心脏复律除颤器系统，其中所述伴随设备是平板计算机、膝上型计算机、台式计算机或智能手机。

20.根据权利要求11所述的可穿戴心脏复律除颤器系统，其中所述解释代码包括一个或多个可访问性特征。