用于医疗设备的基于时间的一次性密码管理的系统和方法技术方案

一种数据监视系统，其包括经由数据网络通信地耦合到客户端设备和数据模块的服务器。服务器被配置为存储与数据模块相关联的公钥‑私钥对中的私钥、从客户端设备接收对数据模块的经认证的访问的请求，以及至少基于私钥和时间生成认证密钥。客户端设备被配置为生成对数据模块的经认证的访问的请求，并向服务器传输该请求。数据模块被配置为存储与数据模块相关联的公钥‑私钥对中的私钥、至少基于所述私钥和时间生成认证密钥，以及如果由数据模块生成的认证密钥与由服务器生成的认证密钥匹配则授予对数据模块的访问。

A time-based one-time password management system and method for medical devices

【技术实现步骤摘要】
【国外来华专利技术】用于医疗设备的基于时间的一次性密码管理的系统和方法相关申请的交叉引用本申请要求于2017年9月19日提交的美国临时申请No.62/560,448的权益，该申请通过引用整体并入本文。
本公开涉及用于实现允许用户安全地管理医疗设备的基于时间的密码算法的系统和方法。
技术介绍
监视患者的医疗设备常常连接到网络以进行远程访问。这些医疗设备中许多都要求密码才能改变医疗设备的管理设置。这些密码常常是静态的，并且在经过一定时间后要求手动改变。但是，仍然长期需要在联网的医疗设备上实现附加的安全性措施，以便保护患者数据并防止成功的安全性攻击。
技术实现思路
本公开涉及一种数据监视系统，其包括经由数据网络通信地耦合到客户端设备和数据模块的服务器。服务器被配置为存储与数据模块相关联的公钥-私钥对中的私钥、从客户端设备接收对数据模块的经认证的访问的请求，并且至少基于私钥和时间生成认证密钥。认证密钥可以被用于允许对数据模块的经认证的访问。客户端设备被配置为生成对数据模块的经认证的访问的请求，并向服务器传输该请求。数据模块包括被本文档来自技高网...

【技术保护点】
1.一种数据监视系统，包括：/n服务器，经由数据网络通信地耦合到客户端设备和数据模块，其中该服务器被配置为：/n存储与数据模块相关联的公钥-私钥对中的私钥；/n从客户端设备接收对数据模块的经认证的访问的请求；以及/n至少基于私钥和时间生成认证密钥，其中认证密钥被用于允许对数据模块的经认证的访问；客户端设备，被配置为：/n生成对数据模块的经认证的访问的请求；以及/n向服务器传输该请求；以及/n数据模块，包括被配置为显示数据并接收用户输入的用户界面，其中该数据模块被配置为：/n存储与数据模块相关联的公钥-私钥对中的私钥；/n从医疗设备接收数据；/n至少基于所述私钥和时间生成认证密钥；以及/n响应于...

【技术特征摘要】
【国外来华专利技术】20170919 US 62/560,4481.一种数据监视系统，包括：
服务器，经由数据网络通信地耦合到客户端设备和数据模块，其中该服务器被配置为：
存储与数据模块相关联的公钥-私钥对中的私钥；
从客户端设备接收对数据模块的经认证的访问的请求；以及
至少基于私钥和时间生成认证密钥，其中认证密钥被用于允许对数据模块的经认证的访问；客户端设备，被配置为：
生成对数据模块的经认证的访问的请求；以及
向服务器传输该请求；以及
数据模块，包括被配置为显示数据并接收用户输入的用户界面，其中该数据模块被配置为：
存储与数据模块相关联的公钥-私钥对中的私钥；
从医疗设备接收数据；
至少基于所述私钥和时间生成认证密钥；以及
响应于确定由数据模块生成的认证密钥与由服务器生成的认证密钥匹配而授予对数据模块的经认证的访问。


2.如权利要求1所述的系统，其中数据模块还被配置为响应于确定由数据模块生成的认证密钥与由服务器生成的认证密钥不匹配而显示指示认证失败的消息。


3.如权利要求1所述的系统，其中数据模块被配置为使用质询-响应协议来授予经认证的访问。


4.如权利要求1所述的系统，其中，在成功认证后，数据模块被配置为向客户端设备传输数据。


5.如权利要求1-4中的任一项所述的系统，其中时间由数据模块和服务器独立地确定。


6.如权利要求5所述的系统，其中由数据模块确定的时间与由服务器确定的时间同步。


7.如权利要求6所述的系统，其中通过将由数据模块确定的时间四舍五入为时间间隔并且将由服务器确定的时间四舍五入为该时间间隔以使所确定的时间相同来使时间同步。


8.如权利要求7所述的系统，其中时间间隔是可调整的，以设置可接受的同步精度的下限或上限。<...

【专利技术属性】
技术研发人员：A·S·安吉洛，
申请(专利权)人：阿比奥梅德股份有限公司，
类型：发明
国别省市：美国;US