TWI807193B - 虛擬私人網路連線方法以及應用該方法的儲存卡裝置 - Google Patents

虛擬私人網路連線方法以及應用該方法的儲存卡裝置 Download PDF

Info

Publication number
TWI807193B
TWI807193B TW109119922A TW109119922A TWI807193B TW I807193 B TWI807193 B TW I807193B TW 109119922 A TW109119922 A TW 109119922A TW 109119922 A TW109119922 A TW 109119922A TW I807193 B TWI807193 B TW I807193B
Authority
TW
Taiwan
Prior art keywords
private network
virtual private
memory card
card device
application program
Prior art date
Application number
TW109119922A
Other languages
English (en)
Other versions
TW202147808A (zh
Inventor
汗 巴哈杜爾沙
錫顏 陳
吳毫任
Original Assignee
佳易科技股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 佳易科技股份有限公司 filed Critical 佳易科技股份有限公司
Priority to TW109119922A priority Critical patent/TWI807193B/zh
Priority to CN202010566100.6A priority patent/CN113810352B/zh
Priority to US16/986,247 priority patent/US11539667B2/en
Priority to EP20190375.4A priority patent/EP3923534A1/en
Publication of TW202147808A publication Critical patent/TW202147808A/zh
Application granted granted Critical
Publication of TWI807193B publication Critical patent/TWI807193B/zh

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/67—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for remote operation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • Medical Informatics (AREA)
  • Biomedical Technology (AREA)
  • Virology (AREA)
  • Primary Health Care (AREA)
  • General Business, Economics & Management (AREA)
  • Epidemiology (AREA)
  • Databases & Information Systems (AREA)
  • Public Health (AREA)
  • Business, Economics & Management (AREA)
  • Mathematical Physics (AREA)
  • Medical Treatment And Welfare Office Work (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本發明提供一種虛擬私人網路連線方法，應用於儲存卡裝置。連線方法包括下列步驟。首先提供虛擬私人網路應用程式，然後將虛擬私人網路應用程式載入於儲存卡裝置中，然後將儲存卡裝置安裝於醫療裝置中，然後執行虛擬私人網路應用程式並根據連線請求而控制儲存卡裝置連接至虛擬私人網路伺服器，然後控制儲存卡裝置傳輸醫療裝置所產生的資料至虛擬私人網路伺服器。本發明更提供一種應用上述連接方法的儲存卡裝置。

Description

虛擬私人網路連線方法以及應用該方法的儲存卡裝置
本發明係涉及一種虛擬私人網路連線方法，尤其是關於一種應用於儲存卡裝置的虛擬私人網路連接方法。
現今電子科技技術發展快速，各式電子產品的普及度也越來越高，如行動電話、數位相機、筆記型電腦、平板電腦或醫療器材等。而隨著電子產品的使用功能不斷增加、擴充，應用的程式等亦愈來愈多，其所需儲存的資料也日漸增加。除了電子產品內建既有的記憶體之外，各式電子產品也都會透過外接的儲存卡裝置，藉以擴充記憶容量並儲存更多的資料、電子檔案或應用程式等，再適時對儲存卡裝置內所儲存之電子檔案進行修改、刪除等動作，且亦可將新的資料、訊息或應用程式等再儲存於儲存卡裝置內。
此外，電子產品亦可結合具有無線傳輸功能的儲存卡裝置，使得電子產品可藉由無線傳輸儲存卡裝置以無線傳輸的方式(例如是透過Wi-Fi的無線傳輸方式)將儲存卡裝置中所儲存的資料即時的傳送至外部的其它電子產品或是雲端儲存空間。以搭載無線傳輸儲存卡裝置的醫療器材為例，使用者在使用醫療器材的過程中會產生關於 使用者身體狀態的醫療數據資料，此醫療數據資料儲存於無線傳輸儲存卡裝置的同時，亦可同步將此醫療數據資料傳送至其它的電子產品(如使用者親友的手機)或是傳送至雲端網路儲存空間進行儲存。
然而，當電子產品藉由無線傳輸儲存卡裝置將資料傳輸至其它電子產品或是雲端網路儲存空間的過程中，經由會有遭到惡意程式攻擊以及資料被第三方竊取的風險，因此，如何確保資料進行安全的傳輸，實為本領域相關人員所關注的焦點。
本發明的目的之一在於提供一種虛擬私人網路連線方法，醫療裝置藉由內置有虛擬私人網路應用程式的儲存卡裝置登錄到虛擬私人網路伺服器，使得醫療裝置在使用過程中所產生的資料透過儲存卡裝置傳輸至虛擬私人網路伺服器進行資料的加密保護。
本發明的又一目的在於提供一種儲存卡裝置，其藉由虛擬私人網路連接與控制模組執行虛擬私人網應用程式來登錄到虛擬私人網路伺服器，使得儲存模組所儲存的資料得以傳輸至虛擬私人網路伺服器進行資料加密保護。
本發明的其他目的和優點可以從本發明所揭露的技術特徵中得到進一步的了解。
為達上述之一或部分或全部目的或是其他目的，本發明提供一種虛擬私人網路連線方法，應用於儲存卡裝置。連線方法包括下列步驟。首先提供虛擬私人網路應用程式，然後將虛擬私人網路應用程式載入於儲存卡裝置中，然後將儲存卡裝置安裝於醫療裝置中，然 後執行虛擬私人網路應用程式並根據連線請求而控制儲存卡裝置連接至虛擬私人網路伺服器，然後控制儲存卡裝置傳輸醫療裝置所產生的資料至虛擬私人網路伺服器。
在本發明的一實施例中，上述的虛擬私人網路連線方式，在執行虛擬私人網路應用程式的步驟前進行伺服器連線設定。
在本發明的一實施例中，上述的伺服器連線設定包括下列步驟：進行憑證設定以及進行客戶端參數設定。
在本發明的一實施例中，上述的憑證設定包括產生伺服器端公鑰憑證(Root CA certificate)、客戶端公鑰憑證(Client certificate)以及客戶端私鑰(Client Key)。
在本發明的一實施例中，上述的客戶端參數設定包括伺服器位址設定、通訊協定設定、裝置模式設定、用戶名稱與密碼設定、加密方式設定以及檔案壓縮設定。
在本發明的一實施例中，上述的虛擬私人網路連線方式0在將虛擬私人網路應用程式載入於儲存卡裝置前，更包括下列步驟：判斷虛擬私人網路應用程式的檔案尺寸是否小於或等於儲存卡裝置的容量門檻值以及倘若虛擬私人網路應用程式的檔案尺寸小於或等於容量門檻值，則將虛擬私人網路應用程式載入於儲存卡裝置中。
在本發明的一實施例中，上述的容量門檻值為四分之一儲存卡裝置的容量。
在本發明的一實施例中，上述的醫療裝置包括超音波掃描器(Ultrasonic scanner)、呼吸器(Ventilator)、眼底相機(Fundus camera)、持續性正壓呼吸器(CPAP)以及發光二極體光譜分析儀(LED spectrum analyzer)。
為達上述之一或部分或全部目的或是其他目的，本發明亦提供一種儲存卡裝置，包括I/O介面模組、儲存模組以及虛擬私人網路連接與控制模組。I/O介面模組用以電性連接於醫療裝置。儲存模組用以儲存醫療裝置所產生的資料，且儲存模組儲存有虛擬私人網路應用程式。虛擬私人網路連接與控制模組電性連接於I/O介面模組與儲存模組。當虛擬私人網路連接與控制模組執行虛擬私人網路應用程式並接收連線請求時，虛擬私人網路連接與控制模組連接至虛擬私人網路伺服器，且傳輸儲存模組所儲存之資料至虛擬私人網路伺服器。
在本發明的一實施例中，上述的虛擬私人網路連接與控制模組，包括處理控制單元以及虛擬私人網路連接模組。處理控制單元電性連接於I/O介面模組與儲存模組。虛擬私人網路連接模組電性連接於處理控制單元。當處理控制單元執行虛擬私人網路應用程式並接收連線請求時，處理控制單元控制虛擬私人網路連接模組連接至虛擬私人網路伺服器，藉以使虛擬私人網路連接模組傳輸資料至虛擬私人網路伺服器。
在本發明的一實施例中，上述的儲存模組更儲存有作業系統，處理控制單元執行作業系統以及虛擬私人網路應用程式中之至少一者。
在本發明的一實施例中，上述的I/O介面模組電性連接於醫療裝置時，處理控制單元控制I/O介面模組對儲存模組進行資料的存取。
在本發明的一實施例中，上述的虛擬私人網路連接模組包括通訊單元，電性連接於處理控制單元，當處理控制單元執行虛擬私人網路應用程式並接收連線請求時，處理控制單元控制通訊單元連接至通訊網路，藉以使虛擬私人網路連接模組透過通訊網路連接至虛擬私人網路伺服器。
在本發明的一實施例中，上述的通訊單元以無線傳輸方式或有線傳輸方式連接至通訊網路。
在本發明的一實施例中，上述的儲存模組包括揮發性記憶體單元與非揮發性記憶體單元，資料與虛擬私人網路應用程式儲存於非揮發性記憶體單元內。
在本發明的一實施例中，上述的虛擬私人網路應用程式的檔案尺寸小於或等於四分之一該非揮發性記憶體單元的容量。
在本發明的一實施例中，上述的虛擬私人網路應用程式包括伺服器連線設定資訊，伺服器連線設定資訊包括憑證設定資訊與客戶端參數設定資訊。
在本發明的一實施例中，上述的憑證設定資訊包括伺服器端公鑰憑證(Root CA certificate)、客戶端公鑰憑證(Client certificate)以及客戶端私鑰(Client Key)。
在本發明的一實施例中，上述的客戶端參數設定資訊包括伺服器位址設定資訊、通訊協定設定資訊、裝置模式設定資訊、用戶名稱與密碼設定資訊、加密方式設定資訊以及檔案壓縮設定資訊。
在本發明的一實施例中，上述的醫療裝置包括超音波掃描器(Ultrasonic scanner)、呼吸器(Ventilator)、眼底相機(Fundus camera)、持續性正壓呼吸器(CPAP)以及發光二極體光譜分析儀(LED spectrum analyzer)。
本發明實施例的虛擬私人網路連線方法與儲存卡裝置，其係將虛擬私人網路應用程式內置於儲存卡裝置，並將搭載有虛擬私人網路應用程式的儲存卡裝置安裝於醫療裝置內，使得醫療裝置藉由內置有虛擬私人網路應用程式的儲存卡裝置登錄到虛擬私人網路伺服器，並透過儲存卡裝置傳輸醫療裝置在使用過程中所產生的資料至虛擬私人網路伺服器進行資料的加密保護，藉以防止資料在傳遞的過程中遭到惡意程式攻擊以及資料被第三方竊取的風險。
為讓本發明之上述和其他目的、特徵和優點能更明顯易懂，下文特舉較佳實施例，並配合所附圖式，作詳細說明如下。
1:儲存卡裝置
11:I/O介面模組
12:儲存模組
13:虛擬私人網路連接與控制模組
121:揮發性記憶體單元
122:非揮發性記憶體單元
131:處理控制單元
132:虛擬私人網路連接模組
100:醫療裝置
1200:資料
1201:虛擬私人網路應用程式
1202:作業系統
1320:通訊單元
2:儲存卡轉接裝置
21:I/O介面模組
22:儲存卡轉接槽
23:虛擬私人網路連接與控制模組
220:儲存卡
200:虛擬私人網路伺服器
300:通訊網路
S1~S7:步驟
圖1為本發明一實施例的虛擬私人網路連線方法的流程示意圖。
圖2為本發明一實施例的儲存卡裝置的功能方塊示意圖。
圖3為本發明一實施例的儲存卡轉接裝置的功能方塊示意圖。
有關本發明之前述及其他技術內容、特點與功效，在以下配合參考圖式的一較佳實施例的詳細說明中，將可清楚的呈現。以下實施例中所提到的方向用語，例如：上、下、左、右、前或後等，僅是參考附加圖式的方向。因此，使用的方向用語是用來說明並非用來限制本發明。
請參閱圖1，其為本發明一實施例的虛擬私人網路連線方法的流程示意圖。在本實施例中，虛擬私人網路連線方法係應用於儲存卡裝置上，也就是將搭載有虛擬私人網路應用程式的儲存卡裝置安裝於醫療裝置內，醫療裝置藉由儲存卡裝置登錄到安全且受到保護的虛擬私人網路伺服器，使得醫療裝置在使用過程中所產生的資料(例如是關於使用者身體狀態的醫療數據資料)進行加密保護，防止資料在傳送或接收的過程中遭到惡意程式攻擊以及資料被第三方竊取的風險。
如圖1所示，本實施例的虛擬私人網路連線方法主要包括下列步驟：首先，如步驟S1所示，提供虛擬私人網路應用程式，也就是使用者可先行從網路下載不同開發商所開發出的虛擬私人網路應用程式，在本實施例中，虛擬私人網路應用程式例如是使用Open VPN所開發出的應用程式，但本發明並不以此為限。
接著，如步驟S2所示，在將虛擬私人網路應用程式載入到儲存卡裝置前，會先判斷此虛擬私人網路應用程式的檔案尺寸是否小於或等於儲存卡裝置的容量門檻值。倘若此虛擬私人網路應用程式的檔案尺寸大於儲存卡裝置的容量門檻值，則不將此虛擬私人網路應用程式載入到儲存卡裝置中，使用者需重新尋找適當檔案尺寸大小的虛擬 私人網路應用程式。倘若此虛擬私人網路應用程式的檔案尺寸小於或等於儲存卡裝置的容量門檻值，則如步驟S3所示，將此虛擬私人網路應用程式載入於儲存卡裝置中。需特別說明的是，在本實施例中，儲存卡裝置的容量門檻值例如是儲存卡裝置總容量的四分之一，但本發明並不加以限定儲存卡裝置的容量門檻值，此容量門檻值可依照實際情況的需求而有增減，需特別說明的是，儲存卡裝置包括非揮發性記憶體單元與揮發性記憶體單元，而上述的儲存卡裝置的總容量即代表非揮發性記憶體的總容量。此外，在本實施例中，儲存卡裝置例如是安全數位卡(Secure Digital Memory Card，簡稱SD card)或是Micro SD卡，但本發明並不加以限定儲存卡裝置的種類與規格。
接著，如步驟S4所示，將搭載有虛擬私人網路應用程式的儲存卡裝置安裝於醫療裝置中。在本實施例中，醫療裝置例如是超音波掃描器(Ultrasonic scanner)、呼吸器(Ventilator)、眼底相機(Fundus camera)、持續性正壓呼吸器(CPAP)或是發光二極體光譜分析儀(LED spectrum analyzer)，但本發明並不加以限定醫療裝置的種類。
接著，如步驟S5所示，透過虛擬私人網路應用程式所提供的設定平台來進行伺服器連線設定，伺服器連線設定包括進行憑證設定以及進行客戶端參數設定兩個步驟。在本實施例中，憑證設定包括產生伺服器端公鑰憑證(Root CA certificate)、產生客戶端公鑰憑證(Client certificate)以及產生客戶端私鑰(Client Key)，藉由上述所產生的憑證來進行伺服器端與客戶端之間的雙向認證作業。在本實施例中，客戶端參數設定包括伺服器位址設定、通訊協定設定、裝置模式設定、用戶名稱與密碼設定、加密方式設定以及檔案壓縮設定，具體 而言，伺服器位址設定用以提供一個網際網路協定位址(IP Address)來供客戶端使用，通訊協定設定例如是可選擇用戶資料包協定(UDP)或是傳輸控制協定(TCP)兩種通訊協定的其中之一，裝置模式設定可選擇封包(TUN)模式或是資料框(TAP)模式的其中之一，用戶名稱與密碼設定用以讓使用者透過所設定的用戶名稱與密碼登錄到虛擬私人網路伺服器並獲取虛擬私人網路伺服器所提供的資料，加密方式設定可選擇Blow Fish、AES-128、AES-256、Trip-DES cipher BF-CBC等加密方式的其中之一，檔案壓縮設定可選擇開啟或關閉檔案壓縮功能。
接著，如步驟S6所示，執行虛擬私人網路應用程式並根據連線請求而控制儲存卡裝置連接至虛擬私人網路伺服器。在本實施例中，在執行虛擬私人網路應用程式並接收連線請求後，儲存卡裝置會先連接至通訊網路，藉以使儲存卡裝置能夠透過此通訊網路連接至虛擬私人網路伺服器。此外，在本實施例中，儲存卡裝置更搭載有作業系統，當作業系統被執行後，使得虛擬私人網路應用程式可以在此作業系統所提供的圖形化操作介面下進行操作。
然後，如步驟S7所示，控制儲存卡裝置傳輸醫療裝置所產生的資料至虛擬私人網路伺服器，藉以進行資料的加密保護。需特別說明的是，在本實施例中，醫療裝置若是以呼吸器為例，則醫療裝置所產生的資料為呼吸器在使用的過程中根據使用者的呼吸狀況而相應產生關於使用者呼吸狀況的即時資料(例如流量、阻力及壓力等)，也就是產生所謂的呼吸參數。這些呼吸參數包括使用者血氧飽和度(Oxyhemoglobin Saturation by Pulse Oximetry；SPO2)、當前自 發性潮氣容積值及當前自發性呼吸次數，且依據不同設計需求，呼吸參數可能更包括吐氣末陽壓(positive end expiratory pressure，簡稱為PEEP)、呼吸道阻力(airway resistance，簡稱為Rexp)、呼氣流量(expiratory flow，簡稱為Fexp)及其呼氣流量波形資訊等，但本發明並不以此為限。
以下再針對上述搭載有虛擬私人網路應用程式的儲存卡裝置的詳細架構做進一步的描述。
請參閱圖2，其為本發明一實施例的儲存卡裝置的功能方塊示意圖。如圖2所示，本實施例的儲存卡裝置1包括I/O介面模組11、儲存模組12以及虛擬私人網路連接與控制模組13。I/P介面模組11用以電性連接於醫療裝置100。儲存模組12用以儲存醫療裝置100所產生的資料1200，且儲存模組12儲存有虛擬私人網路應用程式1201。虛擬私人網路連接與控制模組13電性連接於I/O介面模組與儲存模組12。在本實施例中，當虛擬私人網路連接與控制模組13執行虛擬私人網路應用程式1201並接收連線請求時，虛擬私人網路連接與控制模組13連接至虛擬私人網路伺服器200，並且傳輸儲存模組12所儲存的資料1200至虛擬私人網路伺服器200。
在本實施例中，上述醫療裝置100例如是超音波掃描器(Ultrasonic scanner)、呼吸器(Ventilator)、眼底相機(Fundus camera)、持續性正壓呼吸器(CPAP)或是發光二極體光譜分析儀(LED spectrum analyzer)，但本發明並不加以限定醫療裝置100的種類。
如圖2所示，本實施例的虛擬私人網路連接與控制模組13包括處理控制單元131與虛擬私人網路連接模組132。處理控制單元131 電性連接於I/O介面模組11與儲存模組12。虛擬私人網路連接模組132電性連接於處理控制單元131。在本實施例中，當處理控制單元131執行虛擬私人網路應用程式1201並接收連線請求時，處理控制單元131控制虛擬私人網路連接模組132連接至虛擬私人網路伺服器200，藉以使虛擬私人網路連接模組132傳輸資料1200至虛擬私人網路伺服器200。
在本實施例中，當該I/O介面模組電性連接於醫療裝置100時，處理控制單元131控制I/O介面模組11對儲存模組12進行資料1200的存取。以呼吸器為例，上述資料1200為呼吸器在使用的過程中根據使用者的呼吸狀況而相應產生關於使用者呼吸狀況的即時資料(例如流量、阻力及壓力等)，也就是產生所謂的呼吸參數。這些呼吸參數包括使用者血氧飽和度(Oxyhemoglobin Saturation by Pulse Oximetry；SPO2)、當前自發性潮氣容積值及當前自發性呼吸次數，且依據不同設計需求，呼吸參數可能更包括吐氣末陽壓(positive end expiratory pressure，簡稱為PEEP)、呼吸道阻力(airway resistance，簡稱為Rexp)、呼氣流量(expiratory flow，簡稱為Fexp)及其呼氣流量波形資訊等，但本發明並不以此為限。
如圖2所示，本實施例的儲存模組12包括揮發性記憶體單元121與非揮發性記憶體單元122。上述醫療裝置100於使用過程中所產生的資料1200以及虛擬私人網路應用程式1201皆儲存於儲存模組12的非揮發性記憶體單元122內。需特別說明的是，在本實施例中，虛擬私人網路應用程式1201的檔案尺寸小於或等於四分之一非揮發性記憶體單元122的容量，但本發明並不加以限定虛擬私人網路應用程式的檔案 尺寸與非揮發性記憶體單元122的容量之間的比例關係，此比例關係可依照實際情況的需求而有增減。
在本實施例中，儲存模組12更儲存有作業系統1202，當作業系統1202被處理控制單元132執行後，使得虛擬私人網路應用程式1201可以在此作業系統1202所提供的圖形化操作介面下進行操作。需特別說明的是，在本實施例中，虛擬私人網路應用程式1201包括一組虛擬私人網路控制碼，而作業系統1202包括一組系統運作控制碼，處理控制單元132可根據該組虛擬私人網路控制碼來執行虛擬私人網路應用程式1201以及根據該組系統運作控制碼來執行作業系統1202。此外，在本實施例中，作業系統1202例如是Windows、UNIX、Mac OS或是Linux的其中之任一，本發明並不加以限定作業系統的種類。
在本實施例中，虛擬私人網路應用程式1201包括伺服器連線設定資訊，伺服器連線設定資訊包括憑證設定資訊與客戶端參數設定資訊。憑證設定資訊包括伺服器端公鑰憑證(Root CA certificate)、客戶端公鑰憑證(Client certificate)以及客戶端私鑰(Client Key)。客戶端參數設定資訊包括伺服器位址設定資訊(IP位址)、通訊協定設定資訊(UDP or TCP)、裝置模式設定資訊(tun mode or tap mode)、用戶名稱與密碼設定資訊、加密方式設定資訊(BlowFish、AES-128、AES-256、Trip-DES cipher BF-CBC)以及檔案壓縮設定資訊。
如圖2所示，本實施例的虛擬私人網路連接模組132包括通訊單元1320。此通訊單元1320電性連接於處理控制單元131。當處理控制單元131執行虛擬私人網路應用程式並接收連線請求時，處理控制單元131控制通訊單元1320連接至通訊網路300，藉以使虛擬私人網路連 接模組132透過通訊網路300連接至虛擬私人網路伺服器200。在本實施例中，通訊單元1320例如是使用Wi-Fi、GSM或乙太網路等無線傳輸方式或有線傳輸方式的網路設備，但本發明並不加以限定通訊單元1320的種類。
值得是一提的是，上述儲存卡裝置1的架構可藉由現場可程式規劃邏輯閘陣列(FPGA)或是超大型積體電路(VLSI)來實現。
值得一提的是，本發明的概念除了可以應用在如圖2所示的儲存卡裝置1外，亦可應用在如圖3所示的儲存卡轉接裝置2的架構上，當醫療裝置僅能安裝如安全數位卡(SD card)規格的儲存卡而無法安裝Micro SD card規格的儲存卡時，便能透過如圖3所示的儲存卡轉接裝置2來將Micro SD card規格的儲存卡轉換成類似SD card規格的儲存卡，也就是將Micro SD card規格的儲存卡插置於儲存卡轉接裝置2內，爾後再將插置有Micro SD card的儲存卡轉接裝置2安裝於醫療裝置內。如圖3所示，本實施例的儲存卡轉接裝置2包括I/O介面模組21、儲存卡轉接槽22以及虛擬私人網路連接與控制模組23。I/O介面模組21用以電性連接於醫療裝置。儲存卡轉接槽22用以容置儲存卡220(例如是Micro SD card)，當儲存卡220插置於儲存卡轉接槽22後，儲存卡220在儲存卡轉接裝置2的架構中所扮演的角色類似圖2所示之儲存卡裝置1的儲存模組12，也就是此儲存卡220將儲存來自醫療裝置所產生的資料以及使用者所下載的虛擬私人網路應用程式。虛擬私人網路連接與控制模組23電性連接於I/O介面模組21與儲存卡轉接槽22。在本實施例中，當虛擬私人網路連接與控制模組23執行虛擬私人網路應用程式並接收連線請求時，虛擬私人網路連接與控制模組23連接至虛擬私人 網路伺服器，且傳輸儲存卡220所儲存之資料至虛擬私人網路伺服器。關於本實施例的其它細部技術手段的描述與圖2所示的儲存卡裝置類似，故不再贅述之。
綜上所述，本發明實施例的虛擬私人網路連線方法與儲存卡裝置，其係將虛擬私人網路應用程式內置於儲存卡裝置，並將搭載有虛擬私人網路應用程式的儲存卡裝置安裝於醫療裝置內，使得醫療裝置藉由內置有虛擬私人網路應用程式的儲存卡裝置登錄到虛擬私人網路伺服器，並透過儲存卡裝置傳輸醫療裝置在使用過程中所產生的資料至虛擬私人網路伺服器進行資料的加密保護，藉以防止資料在傳遞的過程中遭到惡意程式攻擊以及資料被第三方竊取的風險。
惟以上所述者，僅為本發明之較佳實施例而已，當不能以此限定本發明實施之範圍，即大凡依本發明申請專利範圍及發明說明內容所作之簡單的等效變化與修飾，皆仍屬本發明專利涵蓋之範圍內。另外，本發明的任一實施例或申請專利範圍不須達成本發明所揭露之全部目的或優點或特點。此外，摘要部分和標題僅是用來輔助專利文件搜尋之用，並非用來限制本發明之權利範圍。此外，本說明書或申請專利範圍中提及的”第一”、”第二”等用語僅用以命名元件(element)的名稱或區別不同實施例或範圍，而並非用來限制元件數量上的上限或下限。
S1~S7:步驟

Claims (20)

  1. 一種虛擬私人網路連線方法，應用於一儲存卡裝置，該方法包括下列步驟：提供一虛擬私人網路應用程式；其中，該虛擬私人網路應用程式與一醫療裝置及一虛擬私人網路伺服器之間具有可相容性；將該虛擬私人網路應用程式載入於該儲存卡裝置中；將該儲存卡裝置插置安裝於該醫療裝置中；執行該虛擬私人網路應用程式並根據一連線請求而控制該儲存卡裝置連接至該虛擬私人網路伺服器；以及控制該儲存卡裝置傳輸該醫療裝置所產生的一資料至該虛擬私人網路伺服器；其中，該儲存卡裝置為一插卡式儲存卡，抑或為一具有該插卡式儲存卡之儲存卡轉接槽，且該儲存卡裝置具有一虛擬私人網路連接與控制模組，以當該虛擬私人網路連接與控制模組執行該虛擬私人網路應用程式並接收該連線請求時，該虛擬私人網路連接與控制模組連接至該虛擬私人網路伺服器，且傳輸該該儲存卡裝置所儲存之該資料至該虛擬私人網路伺服器。
  2. 如申請專利範圍第1項所述的虛擬私人網路連線方式，其中在執行該虛擬私人網路應用程式的步驟前進行一伺服器連線設定。
  3. 如申請專利範圍第2項所述的虛擬私人網路連線方法，其中該伺服器連線設定包括下列步驟：進行一憑證設定；以及進行一客戶端參數設定。
  4. 如申請專利範圍第3項所述的虛擬私人網路連線方法，其中該憑證設定包括產生一伺服器端公鑰憑證(Root CA certificate)、一客戶端公鑰憑證(Client certificate)以及一客戶端私鑰(Client Key)。
  5. 如申請專利範圍第3項所述的虛擬私人網路連線方法，其中該客戶端參數設定包括一伺服器位址設定、一通訊協定設定、一裝置模式設定、一用戶名稱與密碼設定、一加密方式設定以及一檔案壓縮設定。
  6. 如申請專利範圍第1項所述的虛擬私人網路連線方法，其中在將該虛擬私人網路應用程式載入於該儲存卡裝置前，更包括下列步驟：判斷該虛擬私人網路應用程式的檔案尺寸是否小於或等於該儲存卡裝置的一容量門檻值；以及倘若該虛擬私人網路應用程式的檔案尺寸小於或等於該容量門檻值，則將該虛擬私人網路應用程式載入於該儲存卡裝置中。
  7. 如申請專利範圍第6項所述的虛擬私人網路連接方法，其中該容量門檻值為四分之一該儲存卡裝置的容量。
  8. 如申請專利範圍第1項所述的虛擬私人網路連線方式，其中該醫療裝置包括一超音波掃描器(Ultrasonic scanner)、一呼吸器(Ventilator)、一眼底相機(Fundus camera)、一持續性正壓呼吸器(CPAP)以及一發光二極體光譜分析儀(LED spectrum analyzer)。
  9. 一種儲存卡裝置，其為一插卡式儲存卡，抑或為一具有該插卡式儲存卡之儲存卡轉接槽，該儲存卡裝置包括：一I/O介面模組，用以插置安裝之方式而電性連接於一醫療裝置； 一儲存模組，用以儲存該醫療裝置所產生的一資料，且該儲存模組儲存有一虛擬私人網路應用程式；以及一虛擬私人網路連接與控制模組，電性連接於該I/O介面模組與該儲存模組；其中，當該虛擬私人網路連接與控制模組執行該虛擬私人網路應用程式並接收一連線請求時，該虛擬私人網路連接與控制模組連接至一虛擬私人網路伺服器，且傳輸該儲存模組所儲存之該資料至該虛擬私人網路伺服器；其中，於該儲存卡裝置藉由該I/O介面模組而被插置安裝至該醫療裝置之前，將該虛擬私人網路應用程式載入於該儲存模組中，且該虛擬私人網路應用程式與該醫療裝置及該虛擬私人網路伺服器之間具有可相容性。
  10. 如申請專利範圍第9項所述的儲存卡裝置，其中該虛擬私人網路連接與控制模組包括：一處理控制單元，電性連接於該I/O介面模組與該儲存模組；以及一虛擬私人網路連接模組，電性連接於該處理控制單元；其中，當該處理控制單元執行該虛擬私人網路應用程式並接收該連線請求時，該處理控制單元控制該虛擬私人網路連接模組連接至該虛擬私人網路伺服器，藉以使該虛擬私人網路連接模組傳輸該資料至該虛擬私人網路伺服器。
  11. 如申請專利範圍第10項所述的儲存卡裝置，其中該儲存模組更儲存有一作業系統，該處理控制單元執行該作業系統以及該虛擬私人網路應用程式中之至少一者。
  12. 如申請專利範圍第10項所述的儲存卡裝置，其中當該I/O介面模組電性連接於該醫療裝置時，該處理控制單元控制該I/O介面模組對該儲存模組進行該資料的存取。
  13. 如申請專利範圍第10項所述的儲存卡裝置，其中該虛擬私人網路連接模組包括一通訊單元，電性連接於該處理控制單元，當該處理控制單元執行該虛擬私人網路應用程式並接收該連線請求時，該處理控制單元控制該通訊單元連接至一通訊網路，藉以使該虛擬私人網路連接模組透過該通訊網路連接至該虛擬私人網路伺服器。
  14. 如申請專利範圍第13項所述的儲存卡裝置，其中該通訊單元以一無線傳輸方式或一有線傳輸方式連接至該通訊網路。
  15. 如申請專利範圍第9項所述的儲存卡裝置，其中該儲存模組包括一揮發性記憶體單元與一非揮發性記憶體單元，該資料與該虛擬私人網路應用程式儲存於該非揮發性記憶體單元內。
  16. 如申請專利範圍第15項所述的儲存卡裝置，其中該虛擬私人網路應用程式的檔案尺寸小於或等於四分之一該非揮發性記憶體單元的容量。
  17. 如申請專利範圍第9項所述的儲存卡裝置，其中該虛擬私人網路應用程式包括一伺服器連線設定資訊，該伺服器連線設定資訊包括一憑證設定資訊與一客戶端參數設定資訊。
  18. 如申請專利範圍第17項所述的儲存卡裝置，其中該憑證設定資訊包括一伺服器端公鑰憑證(Root CA certificate)、一客戶端公鑰憑證(Client certificate)以及一客戶端私鑰(Client Key)。
  19. 如申請專利範圍第17項所述的儲存卡裝置，其中該客戶端參數設定資訊包括一伺服器位址設定資訊、一通訊協定設定資訊、一裝置模式設定資訊、一用戶名稱與密碼設定資訊、一加密方式設定資訊以及一檔案壓縮設定資訊。
  20. 如申請專利範圍第9項所述的儲存卡裝置，其中該醫療裝置包括一超音波掃描器(Ultrasonic scanner)、一呼吸器(Ventilator)、一眼底相機(Fundus camera)、一持續性正壓呼吸器(CPAP)以及一發光二極體光譜分析儀(LED spectrum analyzer)。
TW109119922A 2020-06-12 2020-06-12 虛擬私人網路連線方法以及應用該方法的儲存卡裝置 TWI807193B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
TW109119922A TWI807193B (zh) 2020-06-12 2020-06-12 虛擬私人網路連線方法以及應用該方法的儲存卡裝置
CN202010566100.6A CN113810352B (zh) 2020-06-12 2020-06-19 虚拟私人网络连线方法以及应用该方法的储存卡装置
US16/986,247 US11539667B2 (en) 2020-06-12 2020-08-05 Virtual private network connection method and memory card device using same
EP20190375.4A EP3923534A1 (en) 2020-06-12 2020-08-11 Virtual private network connection method and memory card device using same

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
TW109119922A TWI807193B (zh) 2020-06-12 2020-06-12 虛擬私人網路連線方法以及應用該方法的儲存卡裝置

Publications (2)

Publication Number Publication Date
TW202147808A TW202147808A (zh) 2021-12-16
TWI807193B true TWI807193B (zh) 2023-07-01

Family

ID=72046696

Family Applications (1)

Application Number Title Priority Date Filing Date
TW109119922A TWI807193B (zh) 2020-06-12 2020-06-12 虛擬私人網路連線方法以及應用該方法的儲存卡裝置

Country Status (4)

Country Link
US (1) US11539667B2 (zh)
EP (1) EP3923534A1 (zh)
CN (1) CN113810352B (zh)
TW (1) TWI807193B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI760830B (zh) * 2020-08-28 2022-04-11 佳易科技股份有限公司 儲存裝置及使用其之醫療設備

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW201445353A (zh) * 2013-05-31 2014-12-01 June On Technology Co Ltd 具多重驗證機制及無線介面之電腦切換器及外接模組
TW201902183A (zh) * 2017-05-26 2019-01-01 瑞昱半導體股份有限公司 具有網路功能的資料管理電路及基於網路的資料管理方法
US20200128000A1 (en) * 2016-05-13 2020-04-23 MobileIron, Inc. Unified vpn and identity based authentication to cloud-based services

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060036854A1 (en) * 2004-08-09 2006-02-16 Chien-Hsing Liu Portable virtual private network device
JP2008511232A (ja) 2004-08-24 2008-04-10 アクサルト・エス・アー 制御認証のためのパーソナルトークンおよび方法
US20080071577A1 (en) 2006-09-14 2008-03-20 Highley Robert D Dual-access security system for medical records
TW201206129A (en) * 2010-07-20 2012-02-01 Gemtek Technology Co Ltd Virtual private network system and network device thereof
US9015824B1 (en) * 2012-01-25 2015-04-21 Google Inc. Allowing a client computing device to securely interact with a private network
US9215075B1 (en) * 2013-03-15 2015-12-15 Poltorak Technologies Llc System and method for secure relayed communications from an implantable medical device
EP2902934B1 (en) * 2014-02-03 2019-04-10 Nxp B.V. Portable Security Device, Method for Securing a Data Exchange and Computer Program Product
US10810157B1 (en) * 2016-09-28 2020-10-20 Amazon Technologies, Inc. Command aggregation for data storage operations
CN107026859A (zh) * 2017-03-31 2017-08-08 西安电子科技大学 一种隐私云医疗数据的安全传输方法
CN107147668A (zh) * 2017-06-08 2017-09-08 上海中兴电力建设发展有限公司 基于物联网的高效应用式安全专网传输方法与系统
KR20190121605A (ko) * 2018-04-18 2019-10-28 (주)아틀라스네트웍스 유/무선통신 접속 휴대용 vpn장비를 갖는 이동용 업무 시스템

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW201445353A (zh) * 2013-05-31 2014-12-01 June On Technology Co Ltd 具多重驗證機制及無線介面之電腦切換器及外接模組
US20200128000A1 (en) * 2016-05-13 2020-04-23 MobileIron, Inc. Unified vpn and identity based authentication to cloud-based services
TW201902183A (zh) * 2017-05-26 2019-01-01 瑞昱半導體股份有限公司 具有網路功能的資料管理電路及基於網路的資料管理方法

Also Published As

Publication number Publication date
US20210392113A1 (en) 2021-12-16
TW202147808A (zh) 2021-12-16
EP3923534A1 (en) 2021-12-15
CN113810352B (zh) 2024-02-23
US11539667B2 (en) 2022-12-27
CN113810352A (zh) 2021-12-17

Similar Documents

Publication Publication Date Title
US11159310B2 (en) Digital security bubble
EP1648137B1 (en) System and methods for providing network quarantine using IPSEC
US20200162437A1 (en) Multimodal cryptographic data communications in a remote patient monitoring environment
WO2019120091A1 (zh) 身份认证方法、系统及计算设备
US8776208B2 (en) Incorporating network connection security levels into firewall rules
US8712044B2 (en) Key management system
US8891765B1 (en) Method, manufacture, and apparatus for content decryption module
KR101615572B1 (ko) 장치-특정 일회용 패스워드를 통한 네트워크 인증
WO2006093917A2 (en) Mobile data security system and methods
WO2023151354A2 (zh) 数据传输方法、系统、第一端、中间网络设备及控制设备
CN115001686B (zh) 一种全域量子安全设备及系统
TWI807193B (zh) 虛擬私人網路連線方法以及應用該方法的儲存卡裝置
US20070067464A1 (en) Authentication Protection Apparatus and Method
WO2016026429A1 (zh) 无线网络配置、接入和访问方法、装置及设备
EP2506485A1 (en) Method and device for enhancing security of user security model
US10938913B2 (en) Hardware turnstile
Rasheed et al. Bluetooth Text Messages Integrity Security (BTMIS) based on blockchain
Bertels Design of a pairing protocol for the AR. Drone 2.0
Singh et al. Securing data privacy on mobile devices in emergency health situations
KR101644130B1 (ko) 인터넷 상에서의 유해물 차단장치
CN114079573B (zh) 一种路由器访问方法以及路由器
KR20160107996A (ko) 네트워크에서의 유해물 차단장치
Fernández Muro Securing communications in surgery robots
CN116708435A (zh) 基于密码的无协议跨网访问方法和系统
Al-Hakeem et al. Development of Fast Reliable Secure File Transfer Protocol (FRS-FTP)