[发明专利]用于医疗设备的基于时间的一次性密码管理的系统和方法

权利要求书

1.一种数据监视系统，包括：

服务器，经由数据网络通信地耦合到客户端设备和数据模块，其中该服务器被配置为：

存储与数据模块相关联的公钥-私钥对中的私钥；

从客户端设备接收对数据模块的经认证的访问的请求；

通过将由服务器维护的时间四舍五入为时间间隔来确定第一时间；以及

至少基于私钥和第一时间生成第一认证密钥，其中认证密钥被用于允许对数据模块的经认证的访问；

客户端设备，被配置为：

生成对数据模块的经认证的访问的请求；以及

向服务器传输该请求；以及

数据模块，包括被配置为显示数据并接收用户输入的用户界面，其中该数据模块被配置为：

存储与数据模块相关联的公钥-私钥对中的私钥；

从医疗设备接收数据；

通过将由数据模块维护的时间四舍五入为时间间隔来确定第二时间，使得由服务器确定的第一时间和由数据模块确定的第二时间相同；

至少基于所述私钥和第二时间生成第二认证密钥；以及

响应于确定由数据模块生成的第二认证密钥与由服务器生成的第一认证密钥匹配而授予客户端设备对数据模块的经认证的访问。

2.如权利要求1所述的系统，其中数据模块还被配置为响应于确定由数据模块生成的第二认证密钥与由服务器生成的第一认证密钥不匹配而显示指示认证失败的消息。

3.如权利要求1所述的系统，其中数据模块被配置为使用质询-响应协议来授予经认证的访问。

4.如权利要求1所述的系统，其中，在成功认证后，数据模块被配置为向客户端设备传输数据。

5.如权利要求1-4中的任一项所述的系统，其中时间间隔是可调整的，以设置可接受的同步精度的下限或上限。

6.如权利要求1-5中的任一项所述的系统，其中对数据模块的经认证的访问的请求包括用于指令数据模块的附加信息。

7.如权利要求6所述的系统，其中附加信息包括对数据模块的访问的请求和/或对数据模块进入维护模式的请求。

8.如权利要求1-7中的任一项所述的系统，其中第一认证密钥和第二认证密钥是被配置为在一段时间后到期的一次性认证密钥。

9.如权利要求1-8中的任一项所述的系统，其中，在数据模块的制造或分发中的至少一项期间，私钥被加载到数据模块中，以及其中在私钥被加载到数据模块中之后，私钥被服务器存储。