[发明专利]医疗设备、认证服务器和用于授权用户经由设备用户界面访问设备的方法

权利要求书

1.一种用于授权用户(2)经由设备用户界面访问医疗设备(10)的方法，所述方法包括：在所述医疗设备(10)中，

存储(S0)与认证服务器(20)相关联的授权非对称密钥对的授权公钥(Q_B)，

经由所述设备用户界面向所述用户(2)提供(S3)授权质询，所述授权质询指示在所述医疗设备(10)中生成的临时设备非对称密钥对的设备公钥(Q_A)，

经由所述设备用户界面从所述用户(2)接收(S4)响应代码，所述响应代码包括使用共享密钥加密的有效性信息，所述共享密钥是从所述授权非对称密钥对的授权私钥(d_B)和提供的设备公钥(Q_A)可导出的，以及

在使用相同的共享密钥解密的有效性信息有效时，授权(S7)所述用户(2)访问所述医疗设备(10)，但所述相同的共享密钥是在所述医疗设备(10)中使用存储的授权公钥(Q_B)和所述临时设备非对称密钥对的设备私钥(d_A)导出的。

2.根据权利要求1所述的方法，其中，所述用户界面是人机界面，或是被配置为与所述用户的用户装置进行通信的机机界面。

3.根据前述权利要求中任一项所述的方法，其中，所述授权(S7)包括：根据所述响应代码中包括的信息来授权所述用户(2)不同的访问级别。

4.根据前述权利要求中任一项所述的方法，其中，所述授权包括授权所述用户(2)以下至少一项：授权对一个或多个会话的特定访问、解锁所述医疗设备用于特定用途、授权临时非常规使用。

5.根据前述权利要求中任一项所述的方法，其中，所述授权(S7)包括：授权特定时间段期间的访问。

6.根据前述权利要求中任一项所述的方法，包括：

接收(S1)用户输入以启动对于所述用户(2)的访问授权。

7.根据前述权利要求中任一项所述的方法，包括：

使所述临时设备非对称密钥对无效(S8)。

8.根据前述权利要求中任一项所述的方法，其中，所述医疗设备(10)从所述认证服务器(20)离线。

9.一种用于授权用户(2)经由服务器用户界面(25)访问医疗设备(10)的方法，所述方法包括：在认证服务器(20)中，

存储(S20)与所述认证服务器(20)相关联的授权非对称密钥对的授权私钥(d_B)，

对所述用户(2)进行认证(S21)，

经由所述服务器用户界面(25)从所述用户(2)接收(S22)授权质询，所述授权质询指示与所述医疗设备(10)相关联的临时设备非对称密钥对的设备公钥(Q_A)，以及

经由所述服务器用户界面(25)向所述用户(2)提供(S26)响应代码，所述响应代码包括使用共享密钥加密的有效性信息，其中，所述共享密钥是在所述认证服务器(20)中使用存储的授权私钥(d_B)和所述设备公钥(Q_A)导出的。

10.根据权利要求9所述的方法，其中，所述服务器界面是人机界面，或是被配置为与所述用户的用户装置进行通信的机机界面。

11.根据权利要求9-10中任一项所述的方法，其中，所述方法包括：基于以下至少一项来确定(24)所述响应代码：所述用户(2)的授权级别、时间参数和所述用户(2)的位置。

12.根据权利要求9-11任一项所述的方法，包括：

记录(S27)与认证相关联的信息。