[发明专利]用于医疗系统的智能卡密码管理系统和方法

说明书

本发明涉及用于控制系统的智能卡认证的设备、系统和方法。所述系统和方法可以包括智能卡读取器，所述智能卡读取器用于通过发送访问智能卡的第一密码来获得对所述智能卡的访问权限，其中所述智能卡读取器可以读取所述智能卡的唯一ID并使用算法来生成第二密码并将生成的第二密码直接存储在所述智能卡的文件目录中。医疗系统可以包括需要传送所述系统中的医疗设备要使用的例如个人健康信息(PHI)和治疗参数数据的任何数据的任何医疗设备或机器。所述方法、算法和过程也可以用作用于访问特定设备的任何数量的设备和系统的标准。

相关申请的交叉引用

本申请要求2019年9月9日提交的美国临时专利申请第62/897,623号的权益和优先权，其全部公开内容通过引用并入本文。

技术领域

本公开涉及用于控制用于医疗系统的智能卡认证的设备、系统、方法和智能卡。医疗系统可以包括需要传送系统中的医疗设备要使用的任何数据如个人健康信息(PHI)和治疗参数数据的任何医疗设备或机器。本文描述的方法、算法和过程可以用作任何数量的设备和系统用于访问特定设备的标准的基础。

背景技术

新型分布式医疗保健模型，包括基于值的护理系统和精密医疗设备(例如家用式和便携式透析装置)，可能需要传送个人健康信息(PHI)和其它数据才能正常运行。美国于1997年制定的《健康保险携带和责任法案(HIPAA)安全规则》以及世界各地的其它类似法律确立了保护患者电子PHI的标准。安全规则通常需要合理且适当的保护措施和程序，以验证和保护以电子形式保存或传递的患者健康信息。然而，数据泄露仍在继续，给提供商带来了沉重的成本，并使受影响的患者失去了隐私。例如，在2009年至2017年之间，据报发生了两千一百八十一(2,181)起医疗保健数据泄露(https://www.hipaajournal.com/healthcare-data-breach-statistics/)。那些泄露导致惊人的一亿七千六百七十万九千三百零五(176,709,305)条健康保健记录的被盗和曝光，相当于美国人口的50％以上(id)。

便携式智能卡有时用于传送和保护患者的敏感数据免于未经授权的访问、篡改或盗窃。用于认证这类智能卡的常规方法需要使用所有智能卡都通用的密码或密钥。已知的智能卡读取器将存储在系统中的全局密码发送到智能卡。然后，已知的智能卡用内部存储的全局密码来验证全局密码。然而，已知的系统和方法需要医疗系统维护通用全局密码的副本。如果智能卡的密码之一被破解，则已知系统和方法中使用的智能卡和相关数据可能会被破解。黑客还可以使用由未经授权的第三方智能卡读取器(如撇渣器)获得的破解密码，更轻松地篡改易受攻击的已知系统和方法。这样的破坏可能导致患者和配置数据容易受到类攻击和大量数据丢失。

因此，可以提供改进已知的保护方案的系统和方法，所述保护方案提防未经授权和无意访问医疗系统。可以提供在写入智能卡之前对如个人健康信息(PHI)的数据进行加密以及在读取之后进行解密，以确保数据保密。还可以提供智能卡和读取器之间的认证机制，以减少使用第三方智能卡读取器进行篡改的可能性。可以进一步提供一种自动化智能卡密码生成和认证系统，以最小化分布式健康保健环境、生态系统或提供商网络中的破坏的风险。可以以可追踪的方式为每个智能卡提供唯一的密码。可以提供避免在系统中存储唯一密码。还可以提供拒绝尝试访问存储在智能卡中的数据的第三方智能卡读取器。可以提供避免类攻击，使得一个智能卡密码的破解不会影响系统中的其它智能卡。还可以提供适用于各种医疗系统(包括但不限于透析)的系统和方法。

发明内容