DE102014200533A1 - Wechseldatenträger, medizinisches Gerät und Verfahren zum Betrieb eines Wechseldatenträgers - Google Patents

Wechseldatenträger, medizinisches Gerät und Verfahren zum Betrieb eines Wechseldatenträgers Download PDF

Info

Publication number
DE102014200533A1
DE102014200533A1 DE102014200533.7A DE102014200533A DE102014200533A1 DE 102014200533 A1 DE102014200533 A1 DE 102014200533A1 DE 102014200533 A DE102014200533 A DE 102014200533A DE 102014200533 A1 DE102014200533 A1 DE 102014200533A1
Authority
DE
Germany
Prior art keywords
identification feature
removable disk
medical device
device identification
removable
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
DE102014200533.7A
Other languages
English (en)
Inventor
Florian Keber
Jan Wilbert Schmidt-Klentzer
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Olympus Winter and Ibe GmbH
Original Assignee
Olympus Winter and Ibe GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Olympus Winter and Ibe GmbH filed Critical Olympus Winter and Ibe GmbH
Priority to DE102014200533.7A priority Critical patent/DE102014200533A1/de
Priority to PCT/EP2015/000009 priority patent/WO2015106954A1/de
Priority to CN201580004350.8A priority patent/CN105900106A/zh
Priority to JP2016546781A priority patent/JP6411521B2/ja
Publication of DE102014200533A1 publication Critical patent/DE102014200533A1/de
Priority to US15/209,963 priority patent/US10354087B2/en
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • G06F21/43—User authentication using separate channels for security data wireless channels
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Mathematical Physics (AREA)
  • Medical Informatics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)
  • Medical Treatment And Welfare Office Work (AREA)
  • Eye Examination Apparatus (AREA)
  • Storage Device Security (AREA)

Abstract

Der Wechseldatenträger (6) umfasst eine serielle Schnittstelle (9), ein nichtflüchtigen Speichermedium (10) und einen Speichercontroller (12), der die Datenübertragung zwischen der seriellen Schnittstelle (9) und dem nichtflüchtigen Speichermedium (10) steuert. Der Wechseldatenträger (4) ist dadurch weitergebildet, dass eine Empfangseinheit (16) und eine insbesondere in dem Speichercontroller (12) vorgesehene Schreibschutzeinheit (13) vorhanden sind, wobei die Empfangseinheit (16) zum Empfang eines Geräteidentifikationsmerkmals eines mit dem Wechseldatenträger (4) verbindbaren medizinischen Gerätes (6) eingerichtet ist und die Schreibschutzeinheit (13) dazu eingerichtet ist, das Geräteidentifikationsmerkmal mit einem vorbestimmten internen Kriterium zu vergleichen, und sofern das Geräteidentifikationsmerkmal dieses Kriterium erfüllt, einen Schreib- und Lesezugriff auf das nichtflüchtige Speichermedium (10) zuzulassen, und falls das Geräteidentifikationsmerkmal das Kriterium nicht erfüllt, den Zugriff auf das nichtflüchtige Speichermedium (10) auf einen Lesezugriff zu beschränken.

Description

  • Die Erfindung betrifft einen Wechseldatenträger mit einer seriellen Schnittstelle, einem nichtflüchtigen Speichermedium und einem Speichercontroller, der die Datenübertragung zwischen der seriellen Schnittstelle und dem nichtflüchtigen Speichermedium steuert. Außerdem betrifft die Erfindung ein medizinisches Gerät, umfassend ein Geräteidentifikationsmerkmal und eine serielle Schnittstelle zum Austausch von Daten mit einem Wechseldatenträger. Die Erfindung betrifft weiterhin ein Verfahren zum Betrieb eines Wechseldatenträgers mit einer seriellen Schnittstelle, einem nichtflüchtigen Speichermedium und einem Speichercontroller, der die Datenübertragung zwischen der seriellen Schnittstelle und dem nichtflüchtigen Speichermedium steuert. Schließlich betrifft die Erfindung ein medizinisches System umfassend einen Wechseldatenträger und ein medizinisches Gerät.
  • Wechseldatenträger, beispielsweise USB-Speichersticks, sind allgemein bekannt.
  • In einer medizinischen Umgebung werden Informationen mithilfe von Wechseldatenträgern zwischen einzelnen medizinischen Geräten, aber auch zwischen medizinischen Geräten und anderweitig verwendeten Computern ausgetauscht.
  • Herkömmliche Wechseldatenträger erfüllen jedoch nicht immer die Anforderungen an Qualität, Datenübertragungsgeschwindigkeit und Datensicherheit, wie sie in einer medizinischen Umgebung wünschenswert sind. Die Folgen sind unvollständiger Datentransfer oder Datenverlust.
  • Außerdem besteht das Risiko, dass über einen Wechseldatenträger, der sowohl an medizinischen Geräten als auch an frei zugänglichen Computern verwendet wird, Schadsoftware von dem frei zugänglichen Computer auf die medizinischen Geräte übertragen wird.
  • Es ist eine Aufgabe der Erfindung, einen Wechseldatenträger anzugeben, dessen Datenkommunikation mit medizinischen Geräten hinsichtlich der Datensicherheit verbessert ist. Ebenso ist es eine Aufgabe der Erfindung, ein medizinisches Gerät anzugeben, dessen Datenkommunikation mit Wechseldatenträgern hinsichtlich der Datensicherheit verbessert ist. Außerdem ist es eine Aufgabe der Erfindung, ein Verfahren zum Betrieb eines Wechseldatenträgers anzugeben, welches eine sichere Datenkommunikation zwischen dem Wechseldatenträger und medizinischen Geräten ermöglicht. Schließlich ist es eine Aufgabe der Erfindung, ein medizinisches System anzugeben, in welchem die Datenkommunikation mit verbesserter Datensicherheit erfolgt.
  • Die Aufgabe wird gelöst durch einen Wechseldatenträger mit einer seriellen Schnittstelle, einem nichtflüchtigen Speichermedium und einem Speichercontroller, der die Datenübertragung zwischen der seriellen Schnittstelle und dem nichtflüchtigen Speichermedium steuert, wobei der Wechseldatenträger dadurch weitergebildet ist, dass eine Empfangseinheit und eine insbesondere in dem Speichercontroller vorgesehene Schreibschutzeinheit vorhanden sind, wobei die Empfangseinheit zum Empfang eines Geräteidentifikationsmerkmals eines mit dem Wechseldatenträger verbindbaren medizinischen Geräts eingerichtet ist, und die Schreibschutzeinheit dazu eingerichtet ist, das Geräteidentifikationsmerkmal mit einem vorbestimmten internen Kriterium zu vergleichen, und sofern das Geräteidentifikationsmerkmal dieses Kriterium erfüllt, einen Schreib- und Lesezugriff auf das nichtflüchtige Speichermedium zuzulassen, und falls das Geräteidentifikationsmerkmal das Kriterium nicht erfüllt, den Zugriff auf das nichtflüchtige Speichermedium auf einen Lesezugriff zu beschränken.
  • Insbesondere ist der Wechseldatenträger ein Massenspeicher, dessen nichtflüchtiges Speichermedium ein Flash-Speicher ist, beispielsweise ein EEPROM.
  • Der Wechseldatenträger ist insbesondere dazu eingerichtet, in einem Fall, in dem er nicht in der Lage ist, ein Geräteidentifikationsmerkmal festzustellen, diesen Fall so zu behandeln, als ob das Geräteidentifikationsmerkmal das Kriterium nicht erfüllt.
  • Mit dem erfindungsgemäßen Wechseldatenträger ist ein Datenexport von einem medizinischen Gerät auf ein beliebiges Rechnersystem möglich. Ein Datenimport und -export ist jedoch nur zwischen solchen medizinischen Geräten möglich, welche anhand ihres Geräteidentifikationsmerkmals von dem Wechseldatenträger für diese Art von Datenzugriff authentifiziert wurden. Dies bedeutet mit anderen Worten, dass die Geräteidentifikationsmerkmale der betreffenden medizinischen Geräte jeweils das vorgegebene interne Kriterium des Wechseldatenträgers erfüllt haben müssen, bevor sie Vollzugriff auf den Wechseldatenträger erhalten. Der Wechseldatenträger stuft die medizinischen Geräte also anhand ihrer Geräteidentifikationsmerkmale als vertrauenswürdig ein und erlaubt einen ungehinderten Datenaustausch zwischen den derart qualifizierten Geräten.
  • So ist es möglich, dass Daten von einem medizinischen Gerät auf ein beliebiges Rechnersystem exportiert werden, um sie dort wiederzugeben oder weiterzuverarbeiten. Umgekehrt werden Daten von diesem Rechnersystem, welches sich nicht als qualifiziertes medizinisches System identifiziert hat, nicht auf medizinische Geräte übertragen. Dies betrifft insbesondere Schadsoftware. Der Wechseldatenträger erlaubt dem nicht qualifizierten Rechnersystem lediglich einen Lesezugriff und keinen Lese- und Schreibzugriff für das nichtflüchtige Speichermedium. So ist es dem nicht qualifizierten Rechnersystem unmöglich, Daten auf medizinische Geräte zu übertragen, was die Datensicherheit in einer solchen Umgebung erhöht. Sowohl die auf dem Wechseldatenträger gespeicherten Daten als auch die auf dem medizinischen Gerät vorhandenen Daten können nicht mit Schadsoftware infiziert werden.
  • Als Geräteidentifikationsmerkmal kann beispielsweise ein vorbestimmter und in dem medizinischen Gerät abgespeicherter Code, eine Seriennummer, eine bestimmte Hardwareausstattung, Informationen bezüglich des Herstellers des medizinischen Geräts, beispielsweise eine offene oder verschlüsselte Herstelleridentifikationsnummer oder ein Herstellercode, eine Typen- oder Versionsnummer des Gerätes, der Hardware- und/oder Softwareausstattung etc. verwendet werden.
  • Anhand einzelner oder mehrerer der genannten Daten, ggf. anhand einer bestimmten festgelegten Kombination verschiedener dieser Daten, ist es möglich, das Geräteidentifikationsmerkmal zu bilden. Mit anderen Worten kann das Geräteidentifikationsmerkmal aus mehreren Kenndaten zusammengesetzt sein. Das Geräteidentifikationsmerkmal dient dazu, das medizinische Gerät zu identifizieren. Dabei ist es weniger wichtig, ein medizinisches Gerät als solches eindeutig zu identifizieren als es vielmehr einer Klasse von vertrauenswürdigen medizinischen Geräten zuzuordnen, zwischen denen ein unbeschränkter Datenaustausch möglich sein soll.
  • Zu diesem Zweck wird das Geräteidentifikationsmerkmal mit einem seitens des Wechseldatenträgers vorhandenen vorbestimmten Kriterium verglichen. Es kann ein eineindeutiger Vergleich vorgenommen werden, so dass der Wechseldatenträger beispielsweise nur mit einem bestimmten Gerät im Vollzugriff (Lese- und Schreibmodus) kommuniziert. Bevorzugt wird der Wechseldatenträger jedoch anhand des Vergleichs mit dem vorbestimmten Kriterium eine Gruppe von medizinischen Geräten festlegen, wobei jedem Gerät dieser Gruppe ein Vollzugriff gestattet wird. Beispielsweise kann Geräten ab einer bestimmten Seriennummer, ab einem bestimmten Baujahr oder Geräten eines bestimmten Herstellers jeweils ein Vollzugriff, d.h. eine Lese- und Schreibberechtigung, auf den Wechseldatenträger einräumt werden.
  • Gemäß einer Ausführungsform ist der Wechseldatenträger dadurch weitergebildet, dass die Empfangseinheit zum Empfang des Geräteidentifikationsmerkmals über eine drahtlose Datenverbindung eingerichtet ist. Insbesondere umfasst die Empfangseinheit einen RFID-Transponder. Gemäß weiterer Ausführungsformen umfasst die Empfangseinheit einen Bluetooth und/oder NFC (engl.: New Field Communication) Transponder.
  • Die Identifizierung des medizinischen Geräts über eine drahtlose Datenverbindung ist vorteilhaft, da dieser Vorgang erfolgen kann, bevor der Datenträger über die serielle Schnittstelle mit dem betreffenden medizinischen Gerät verbunden wird. So kommt es beim anschließenden Verbindungsaufbau zwischen Wechseldatenträger und dem medizinischen Gerät zu keiner weiteren Verzögerung. Außerdem ist es möglich, dass der Wechseldatenträger beispielsweise ein optisches oder akustisches Signal ausgibt, welches den Benutzer darauf hinweist, dass eine Datenverbindung mit dem betreffenden Gerät im Vollzugriff oder lediglich im Lesemodus möglich ist. Der Benutzer wird so in die Lage versetzt, bereits vor Herstellung der eigentlichen Datenverbindung zu entscheiden, wie er weiter vorgeht.
  • In einer weiteren Ausführungsform ist der Wechseldatenträger dadurch weitergebildet, dass die Empfangseinheit zum Empfang von Daten über eine optische Datenverbindung eingerichtet ist, und insbesondere eine Photodiode umfasst.
  • Gemäß einer weiteren Ausführungsform ist der Wechseldatenträger dadurch vorteilhaft weitergebildet, dass die Empfangseinheit mechanisch codiert und dazu eingerichtet ist, mit einer komplementär mechanisch codierten Sendeeinheit an dem mit dem Wechseldatenträger verbindbaren medizinischen Gerät zusammenzuwirken.
  • Die verwendete Empfangseinheit, also beispielsweise die Photodiode oder die mechanisch kodierte Empfangseinheit, ist bevorzugt in unmittelbarer Nähe zu der seriellen Schnittstelle an dem Wechseldatenträger vorgesehen. So ist es möglich, dass die Empfangseinheit mit der entsprechenden Sendeeinheit des medizinischen Geräts in dem Moment in Wechselwirkung tritt, in dem der Wechseldatenträger auch mit der seriellen Schnittstelle des medizinischen Geräts verbunden wird.
  • Die Voraussetzungen für die Authentifizierung und die anschließende Datenübertragung werden vorteilhaft mit einem Handgriff hergestellt, was die Handhabung des Wechseldatenträgers vereinfacht.
  • Vorteilhaft ist der Wechseldatenträger gemäß einer weiteren Ausführungsform als USB-Speicherstick ausgestaltet, wobei als serielle Schnittstelle eine USB-Schnittstelle vorgesehen ist. Ein solcher Wechseldatenträger weist bevorzugt ein Gehäuse auf, in dem das nichtflüchtige Speichermedium, der Speichercontroller, die Schreibschutzeinheit und die Empfangseinheit allesamt gemeinsam angeordnet sind. Ein solcher Wechseldatenträger ist kompakt und robust und daher für den Einsatz in einem medizinischen Umfeld besonders geeignet.
  • Die erfindungsgemäße Aufgabe wird außerdem gelöst durch ein medizinisches Gerät, umfassend ein Geräteidentifikationsmerkmal und eine serielle Schnittstelle zum Austausch von Daten mit einem Wechseldatenträger, wobei das medizinische Gerät dadurch weitergebildet ist, dass es eine Sendeeinheit umfasst, die dazu eingerichtet ist, das Geräteidentifikationsmerkmal an den Wechseldatenträger zu übertragen.
  • Das medizinische Gerät ist vorteilhaft für die sichere Datenkommunikation mit einem Wechseldatenträger gemäß einer oder mehrerer der genannten Ausführungsformen eingerichtet. Die für den Wechseldatenträger erwähnten Aspekte treffen daher in analoger Art und Weise auch auf das medizinische Gerät zu.
  • Gemäß einer weiteren Ausführungsform ist das medizinische Gerät dadurch weitergebildet, dass die Sendeeinheit dazu eingerichtet ist, das Geräteidentifikationsmerkmal über eine drahtlose Datenverbindung an den Wechseldatenträger zu senden. Insbesondere umfasst die Sendeeinheit ein RFID-Tag, in welchem das Geräteidentifikationsmerkmal in der Form eines das medizinische Gerät kennzeichnenden Codes gespeichert ist.
  • In einer Ausführungsform ist das medizinische Gerät so ausgestaltet, dass die Sendeeinheit einen Lichtemitter, insbesondere eine IR-Leuchtdiode, umfasst. Ebenso ist es möglich, das medizinische Gerät vorteilhaft derart weiterzubilden, dass die Sendeeinheit mechanisch kodiert und dazu eingerichtet ist, mit einer mechanisch codierten Empfangseinheit des mit dem medizinischen Gerät verbindbaren Wechseldatenträgers zusammenzuwirken.
  • Gleiche oder ähnliche Vorteile, wie sie bereits im Hinblick auf den Wechseldatenträger erwähnt wurden, treffen in gleicher oder ähnlicher Weise ebenso auf das medizinische Gerät gemäß einer oder mehrerer der genannten Ausführungsformen zu, so dass von einer erneuten Vorstellung dieser Vorteile abgesehen werden soll.
  • Die erfindungsgemäße Aufgabe wird ebenfalls gelöst durch ein Verfahren zum Betrieb eines Wechseldatenträgers mit einer seriellen Schnittstelle, einem nichtflüchtigen Speichermedium und einem Speichercontroller, der die Datenübertragung zwischen der seriellen Schnittstelle und dem nichtflüchtigen Speichermedium steuert, wobei das Verfahren dadurch weitergebildet ist, dass eine Schreibschutzeinheit und eine Empfangseinheit vorgesehen sind und das Verfahren die folgenden Schritte umfasst:
    • – Verbinden der seriellen Schnittstelle des Wechseldatenträgers mit einer seriellen Schnittstelle eines medizinischen Geräts,
    • – Empfangen eines Geräteidentifikationsmerkmals von dem medizinischen Gerät an der Empfangseinheit,
    • – Vergleichen des Geräteidentifikationsmerkmals mit einem vorbestimmten internen Kriterium Referenz und
    • – Einrichten eines Schreib- und Lesezugriffs auf das nichtflüchtige Speichermedium des Wechseldatenträgers, falls das Geräteidentifikationsmerkmal das Kriterium erfüllt, und Beschränken des Zugriffs auf das nichtflüchtige Speichermedium auf einen Lesezugriff, falls das Geräteidentifikationsmerkmal das Kriterium nicht erfüllt.
  • Für das erfindungsgemäße Verfahren ist es unerheblich, welcher der beiden Schritte „Verbinden der seriellen Schnittstellen“ und „Empfangen des Geräteidentifikationsmerkmals“ zuerst ausgeführt wird. Es ist ebenso möglich, dass die beiden Schritte mehr oder weniger gleichzeitig erfolgen. Ist der Wechseldatenträger nicht in der Lage, ein Geräteidentifikationsmerkmal festzustellen, so wird dies als ein Fall behandelt, in dem das Geräteidentifikationsmerkmal das Kriterium nicht erfüllt.
  • Das erfindungsgemäße Verfahren ist vorteilhaft dadurch weitergebildet, dass das Geräteidentifikationsmerkmal über eine drahtlose Datenverbindung empfangen wird, wobei das Geräteidentifikationsmerkmal insbesondere von einem RFID-Transponder und/oder von einer für eine optische Datenverbindung eingerichteten Empfangseinheit, insbesondere eine Photodiode, empfangen wird.
  • Insbesondere ist gemäß einer weiteren Ausführungsform das Verfahren dadurch weitergebildet, dass das Geräteidentifikationsmerkmal durch mechanische Einwirkung an einer mechanisch codierten Empfangseinheit von einer komplementär mechanisch codierten Sendeeinheit empfangen wird.
  • Auch auf das Verfahren zum Betrieb eines Wechseldatenträgers treffen gleiche oder ähnliche Vorteile zu, wie sie bereits im Hinblick auf den Wechseldatenträger erwähnt wurden.
  • Schließlich wird die erfindungsgemäße Aufgabe gelöst durch ein medizinisches System, umfassend einen Wechseldatenträger gemäß einer oder mehrere Ausführungsformen der Erfindung und ein medizinisches Gerät gemäß einer oder mehrerer der genannten Ausführungsformen.
  • In dem medizinischen System ist die Datenkommunikation mit Hilfe von Wechseldatenträgern wesentlich sicherer als in herkömmlichen Systemen. Dennoch sind die Einschränkungen für den Datentransfer gering, da beispielsweise unbeschränkt und unbegrenzt Daten von den medizinischen Geräten auf weitere Rechnersysteme exportiert werden können. Ansonsten treffen gleiche oder ähnliche Vorteile auf das medizinische System zu, wie sie bereits im Hinblick auf den Wechseldatenträger erwähnt wurden.
  • Weitere Merkmale der Erfindung werden aus der Beschreibung erfindungsgemäßer Ausführungsformen zusammen mit den Ansprüchen und den beigefügten Zeichnungen ersichtlich. Erfindungsgemäße Ausführungsformen können einzelne Merkmale oder eine Kombination mehrerer Merkmale erfüllen.
  • Die Erfindung wird nachstehend ohne Beschränkung des allgemeinen Erfindungsgedankens anhand von Ausführungsbeispielen unter Bezugnahme auf die Zeichnungen beschrieben, wobei bezüglich aller im Text nicht näher erläuterten erfindungsgemäßen Einzelheiten ausdrücklich auf die Zeichnungen verwiesen wird. Es zeigen:
  • 1 bis 3 je ein medizinisches System mit einem Wechseldatenträger und einem medizinischen Gerät, jeweils in schematischer Darstellung und gemäß verschiedenen Ausführungsbeispielen der Erfindung,
  • 4 ein schematisches Ablaufdiagramm eines Verfahrens zum Betrieb eines Wechseldatenträgers, gemäß einem Ausführungsbeispiel der Erfindung,
  • 5a ein schematisch dargestelltes Kommunikationsschema in einem medizinischen System, umfassend einen Wechseldatenträger gemäß dem Stand der Technik und
  • 5b ein schematisch dargestelltes Kommunikationsschema in einem medizinischen System, umfassend einen Wechseldatenträger gemäß einem Ausführungsbeispiel der Erfindung.
  • In den Zeichnungen sind jeweils gleiche oder gleichartige Elemente und/oder Teile mit denselben Bezugsziffern versehen, so dass von einer erneuten Vorstellung jeweils abgesehen wird.
  • 1 zeigt in schematischer Darstellung ein medizinisches System 2, umfassend einen Wechseldatenträger 4 und ein medizinisches Gerät 6.
  • Der Wechseldatenträger 4 umfasst eine serielle Schnittstelle 9, insbesondere eine USB-Schnittstelle, welche innerhalb des USB-Steckers 8 vorgesehen ist. Außerdem umfasst der Wechseldatenträger 4 ein nichtflüchtiges Speichermedium 10, beispielsweise einen Flash-Speicher, wie z.B. ein EEPROM. Zwischen dem nichtflüchtigen Speichermedium 10 und der innerhalb des USB-Steckers 8 vorhandenen seriellen Schnittstelle 9 befindet sich ein Speichercontroller 12, der die Datenübertragung zwischen der seriellen Schnittstelle 9 und dem nichtflüchtigen Speichermedium 10 steuert. Das nichtflüchtige Speichermedium 10, der Speichercontroller 12 und die serielle Schnittstelle 9 sind durch geeignete Datenleitungen miteinander verbunden. Dies ist in 1 durch Linien schematisch angedeutet.
  • Der USB-Stecker 8, insbesondere ein Standard-USB-Stecker, stellt die physikalische Schnittstelle des Wechseldatenträgers 4 zu einem Host-Computer, insbesondere einem medizinischen Gerät 6, dar. Für die Datenkommunikation mit dem Wechseldatenträger 4 umfasst das medizinische Gerät 6 einen entsprechenden USB-Anschluss 14.
  • Bei dem medizinischen Gerät 6 handelt es sich beispielsweise um eine Videomanagementsteuereinheit, welche in einem medizinischen Umfeld, insbesondere einem intensivmedizinischen Umfeld, wie beispielsweise einem Operationssaal oder -raum, eingesetzt wird. Ebenso kann es sich bei dem medizinischen Gerät 6 um ein beliebiges anderes medizinisches Gerät handeln, beispielsweise um ein therapeutisches oder diagnostisches Gerät, welches zur Erzeugung von Bilddaten dient, die über eine mit dem USB-Anschluss 14 verbundene interne serielle Schnittstelle 9 abgefragt werden können. Das medizinische Gerät 6 umfasst die zu diesem Zweck notwendigen weiteren Komponenten, welche in 1 nicht dargestellt sind. Die obigen Erläuterungen gelten auch für die folgenden Ausführungsbeispiele.
  • Der Wechseldatenträger 4 umfasst ebenfalls weitere, in 1 nicht dargestellte, Komponenten, welche lediglich aus Gründen der Vereinfachung weggelassen sind. Beispielsweise umfasst der Wechseldatenträger 4 einen Oszillator, eine den Betriebszustand angebende LED und eine Leiterplatte, welche insbesondere das nichtflüchtige Speichermedium, den Speichercontroller und die weiteren genannten elektronischen Komponenten aufnimmt. Auch diese Erläuterungen treffen auf alle Ausführungsbeispiele zu.
  • Der Wechseldatenträger 4 umfasst eine Empfangseinheit 16, welche zum Empfang eines Geräteidentifikationsmerkmals des mit dem Wechseldatenträger 4 verbindbaren medizinischen Geräts 6 eingerichtet ist. Zu diesem Zweck ist die Empfangseinheit 16 insbesondere dazu eingerichtet, Daten über eine drahtlose Datenverbindung 19 zu empfangen. Gemäß dem in 1 dargestellten Ausführungsbeispiel handelt es sich bei der Empfangseinheit 16 um einen RFID-Transponder 18. Die Empfangseinheit 16 des Wechseldatenträgers 4 kommuniziert mit einer Sendeeinheit 20 des medizinischen Geräts 6 über die drahtlose Datenverbindung 19. In dem dargestellten Ausführungsbeispiel handelt es sich bei der Sendeeinheit 20 des medizinischen Gerätes 6 um ein RFID-Tag 22.
  • Das RFID-Tag 22 umfasst ein Geräteidentifikationsmerkmal in der Form eines das medizinische Gerät 6 kennzeichnenden Codes. Dieser ist bevorzugt in dem RFID-Tag 22 gespeichert. Bei dem das medizinische Gerät 6 kennzeichnenden Code kann es sich beispielsweise um eine Seriennummer, eine Typenbezeichnung, eine Herstellerbezeichnung, eine Herstelleridentifikationsnummer, einen Herstellercode, eine Hardware- oder Software-Konfiguration, eine Versionsnummer etc. handeln.
  • Indem der Wechseldatenträger 4 unter Verwendung des RFID-Transponders 18 das Geräteidentifikationsmerkmal des medizinischen Geräts 6 ausliest, wird der Wechseldatenträger 4 in die Lage versetzt, dieses Geräteidentifikationsmerkmal, beispielsweise eine Herstellerbezeichnung oder eine Seriennummer, mit einem vorbestimmten internen Kriterium abzugleichen. Zu diesem Zweck umfasst der Wechseldatenträger 4 eine Schreibschutzeinheit 13.
  • Die Schreibschutzeinheit 13 kann sowohl Hardware- als auch Software implementiert vorliegen. Bevorzugt ist die Schreibschutzeinheit 13 als Teil des Speichercontrollers 12 implementiert.
  • Die Schreibschutzeinheit 13 bestimmt, ob das abgefragte Geräteidentifikationsmerkmal des medizinischen Gerätes 6 das interne Kriterium des Wechseldatenträgers 4 erfüllt oder nicht. Mit anderen Worten stellt der Wechseldatenträger 4 fest, ob das medizinische Gerät 6 qualifiziert ist oder nicht. Qualifizierten medizinischen Geräten 6 gewährt der Wechseldatenträger 4 Vollzugriff (d.h. Lese- und Schreibzugriff) auf dem nichtflüchtigen Speicher 10, während nicht qualifizierten Geräten 6 lediglich ein Lesezugriff auf dem nichtflüchtigen Datenspeicher 10 eingeräumt wird.
  • Bei dem internen Kriterium handelt es sich beispielsweise um ein eindeutig zu erfüllendes Kriterium. Mit anderen Worten kann der Datenträger 4 dazu ausgelegt sein, lediglich mit medizinischen Geräten 6 eines bestimmten Herstellers oder mit medizinischen Geräten 6 einer bestimmten Serie zu kommunizieren.
  • Gemäß einem weiteren Ausführungsbeispiel definiert die Schreibschutzeinheit 13 das Kriterium derart, dass eine minimale Forderung erfüllt sein muss, um einen Schreib- und Lesezugriff zu gewähren. Beispielsweise kann eine minimale Hardware- oder Software-Ausstattung, Versionsnummer, Gerätenummer, Baujahr etc. zu erfüllen sein.
  • Ebenso ist es möglich, dass in dem Wechseldatenträger 4 eine interne Liste möglicher, ggf. kumulativ zu erfüllender Kriterien vorhanden ist, so dass das Geräteidentifikationsmerkmal das vorgegebene interne Kriterium auch dann erfüllt, wenn eines oder mehrere der abgefragten Kriterien, beispielsweise eine Herstellerbezeichnung und/oder eine Seriennummer, größer einem vorbestimmten Wert und/oder ein vorbestimmtes Minimum erfüllen. Auch ein minimaler erfüllter Sicherheitsstandard des medizinischen Gerätes 6 kann als Geräteidentifikationsmerkmal eingesetzt werden.
  • Erfüllt das medizinische Gerät 6 das vorbestimmte interne Kriterium des Wechseldatenträgers 4, so gewährt die Schreibschutzeinheit 13 dem medizinischen Gerät 6 einen Schreib- und Lesezugriff auf das nichtflüchtige Speichermedium 10. In allen anderen Fällen, d.h. wenn das Geräteidentifikationsmerkmal das vorbestimmte interne Kriterium nicht erfüllt oder kein Geräteidentifikationsmerkmal festgestellt werden kann, gewährt die Schreibschutzeinheit 13 ausschließlich einen Lesezugriff auf das nichtflüchtige Speichermedium 10. Dies ist beispielsweise der Fall, wenn ein beliebiges Computersystem an die serielle Schnittstelle 9 des Wechseldatenträgers 4 angeschlossen wird.
  • Durch die beschriebene Vergabe der Zugriffsrechte auf das nichtflüchtige Speichermedium 10 des Wechseldatenträgers 4, wird verhindert, dass Daten von einem beliebigen Rechnersystem über den Wechseldatenträger 4, der als Transportmedium dient, auf verschiedene medizinische Geräte 6 gelangen. So wird insbesondere die Verbreitung von Schadsoftware auf medizinischen Geräten 6 vermieden.
  • 2 zeigt ein weiteres schematisch dargestelltes medizinisches System 2 gemäß einem weiteren Ausführungsbeispiel. Im Gegensatz zu dem in 1 gezeigten medizinischen System 2 ist der Wechseldatenträger 4 mit seinem USB-Stecker 8 in den USB-Anschluss 14 des medizinischen Gerätes 6 eingesteckt.
  • Zur Übertragung von Daten von dem medizinischen Gerät 6 auf den Wechseldatenträger 4 wird die serielle Schnittstelle 9, insbesondere also die USB-Schnittstelle des Wechseldatenträgers 4, mit der entsprechenden seriellen Schnittstelle 9 des medizinischen Gerätes 6 verbunden, beispielsweise also der USB-Stecker 8 in den USB-Stecker 14 des medizinischen Gerätes 6 eingesteckt. Anschließend empfängt der Wechseldatenträger 4 ein Geräteidentifikationsmerkmal von dem verbundenen medizinischen Gerät 6 an seiner Empfangseinheit 16.
  • Bei dem in 2 dargestellten Ausführungsbeispiel erfolgt die Übertragung des Geräteidentifikationsmerkmals von dem medizinischen Gerät 6 an den Wechseldatenträger 4 mit Hilfe einer optischen Datenverbindung. Zu diesem Zweck umfasst der Wechseldatenträger 4 eine Photodiode 24. Diese empfängt die Signale eines Lichtemitters, insbesondere einer Infrarotleuchtdiode 26, welche als Sendeeinheit 20 in das medizinische Gerät 6 integriert ist.
  • Nach dem Empfang des Geräteidentifikationsmerkmals vergleicht die Schreibschutzeinheit 13 des Wechseldatenträgers 4 das empfangene Geräteidentifikationsmerkmal mit einem internen Kriterium. Anschließend wird ein Schreib-/Lesezugriff auf das nichtflüchtige Speichermedium 10 eingerichtet, sofern das Geräteidentifikationsmerkmal des medizinischen Gerätes 6 das Kriterium erfüllt. Ist dies nicht der Fall, so wird der Zugriff auf das nichtflüchtige Speichermedium 10 auf einen reinen Lesezugriff beschränkt.
  • Weitere Einzelheiten bezüglich der Funktionsweise des Wechseldatenträgers 4 und des medizinischen Geräts 6 sind bereits im Zusammenhang mit dem in 1 gezeigten Ausführungsbeispiel erläutert worden.
  • Zur Übertragung des Geräteidentifikationsmerkmals sind die Infrarotleuchtdiode 26 und die Photodiode 24 des medizinischen Gerätes 6 bzw. des Wechseldatenträgers 4 einander gegenüberliegend angeordnet. Dies gilt, wenn der Wechseldatenträger 4 mit dem medizinischen Gerät 6 (wie in 2 schematisch dargestellt) verbunden ist. Insbesondere liegen die Sendeeinheit 20 und die Empfangseinheit 16 des medizinischen Gerätes 6 des Wechseldatenträgers 4 einander gegenüber, wenn der USB-Stecker 8 des Wechseldatenträgers 4 in den USB-Anschluss 14 des medizinischen Gerätes 6 eingesteckt ist. Gemäß einem weiteren nicht dargestellten Ausführungsbeispiel ist die Sendeeinheit 20 und die Empfangseinheit 16 direkt in einen speziell geformten USB-Stecker 6 bzw. USB-Anschluss 14 integriert.
  • 3 zeigt ein weiteres medizinisches System 2 in schematischer Darstellung. Der bereits im Zusammenhang mit den 1 und 2 detailliert beschriebene Wechseldatenträger 4 und das medizinische Gerät 6 sind bei dem dargestellten Ausführungsbeispiel mit einer Sende- bzw. Empfangseinheit 20, 16 ausgestattet, welche mechanisch kodiert ist.
  • Die Sendeeinheit 20 und die Empfangseinheit 16 sind insbesondere komplementär mechanisch kodiert und wirken ähnlich einem Schlüssel-Schloss-Prinzip zusammen. Beispielsweise ist der Wechseldatenträger 4 mit einem Stift 28 oder Pin bestimmter Länge versehen. Dieser wirkt mit einem weiteren Stift 30 oder Pin zusammen, welcher sich in einem medizinischen Gerät 6 befindet. Weisen beide Stifte 28, 30 eine passende Länge auf, ergänzen sich also mit anderen Worten zu einer vorgegebenen Länge, so wird ein in 3 nicht näher dargestellter, innerhalb des Wechseldatenträgers 4 vorhandener Positionssensor 34, beispielsweise ein Mikroschalter aktiviert, dessen Schalterstellung angibt, dass es sich bei dem medizinischen Gerät 6 um ein qualifiziertes medizinisches Gerät 6 handelt. Sind die beiden Stifte 28, 30 nicht ihrer Länge nach aufeinander abgestimmt, so erfolgt keine Freigabe.
  • Gemäß einem weiteren Ausführungsbeispiel ist der an dem Wechseldatenträger 4 vorhandene Stift 28 an seiner dem medizinischen Gerät 6 zugewandten Spitze mit einer charakteristischen Form versehen. Im Zusammenwirken mit einer bevorzugt komplementären Gegenform, welche sich an dem weiteren Stift 30 befindet, der mit dem medizinischen Gerät 6 verbunden ist, stellt sich die passende Länge der beiden Stifte 28, 30 ein, so dass erneut der Positionssensor 34 aktiviert wird.
  • Passt beispielsweise die mechanisch kodierte Form des Stifts 28 nicht zu der Gegenform des weiteren Stifts 30, so tritt dieser zu tief oder nicht tief genug in die in dem medizinischen Gerät 6 vorhandene Ausnehmung 32 ein und der Positionssensor 34 wird nicht aktiviert.
  • Der an dem Wechseldatenträger 4 vorhandene Stift 28 bildet in diesem Sinne eine mechanische Empfangseinheit 16, ebenso bildet der an dem medizinischen Gerät 6 vorhandene weitere Stift 30 in diesem Sinne eine mechanische Sendeeinheit 20. Nur wenn sich der Stift 28 bei eingestecktem Wechseldatenträger 4 in der korrekten Position befindet, wird von der in dem Speichercontroller 12 vorhandenen Schreibschutzeinheit 13 ein Vollzugriff (Schreib- und Lesezugriff) auf das nichtflüchtige Speichermedium 10 gewährt.
  • In 4 ist ein schematisches Ablaufdiagramm eines Verfahrens zum Betrieb eines Wechseldatenträgers 4 gezeigt. Das Verfahren beginnt im Schritt S1. Anschließend wird die serielle Schnittstelle 9 des Wechseldatenträgers 4 mit der seriellen Schnittstelle 9 des medizinischen Geräts 6 verbunden (Schritt S2). Der Wechseldatenträger 4 empfängt anschließend ein Geräteidentifikationsmerkmal von dem verbundenen medizinischen Gerät 6 an der Empfangseinheit 16 (Schritt S3). Die Schritte S2 und S3 müssen nicht in der in 3 dargestellten Reihenfolge durchgeführt werden. Es ist gemäß einem weiteren Ausführungsbeispiel ebenfalls möglich, dass das Geräteidentifikationsmerkmal empfangen wird, bevor die seriellen Schnittstellen 9 des Wechseldatenträgers 4 und des medizinischen Geräts 6 miteinander verbunden werden. Dieser Fall ist insbesondere möglich, wenn das Geräteidentifikationsmerkmal über eine drahtlose Datenverbindung 19 übertragen wird.
  • Anschließend wird das Geräteidentifikationsmerkmal mit einem vorbestimmten internen Kriterium verglichen (Schritt S4). Ist dieser Vergleich erfolgreich, so wird ein Schreib- und Lesezugriff auf das nichtflüchtige Speichermedium 10 des Wechseldatenträgers 4 eingerichtet (Schritt S5). In allen anderen Fällen, das heißt wenn das Geräteidentifikationsmerkmal das vorgegebene Kriterium nicht erfüllt oder kein Geräteidentifikationsmerkmal festgestellt werden kann, wird der Zugriff auf das nichtflüchtige Speichermedium 10 auf einen Lesezugriff beschränkt (Schritt S6). Das Verfahren endet schließlich in Schritt S7.
  • 5a zeigt schematisch die Kommunikation eines Wechseldatenträgers 4 gemäß dem Stand der Technik mit einem beliebigen Rechnersystem 36 einerseits und mit einem medizinischen Gerät in einem medizinischen System 2 andererseits. Der in 5a dargestellte Doppelpfeil zwischen dem Wechseldatenträger 4 und dem Rechnersystem 36 deutet einen Vollzugriff auf den Wechseldatenträger 4 an, d.h. einen Schreib- und Lesezugriff auf insbesondere dessen nichtflüchtiges Speichermedium 10. Ebenso kommuniziert der Wechseldatenträger 4 mit dem medizinischen Gerät 6 im Vollzugriff. Wie der Darstellung in 5a zu entnehmen ist, kann insbesondere Schadsoftware von dem Rechnersystem 36 auf das medizinische Gerät 6 gelangen.
  • Im Gegensatz dazu ist, wie in 5b schematisch gezeigt, der Zugriff eines beliebigen Rechnersystems 36 auf einen Wechseldatenträger 4 gemäß einem Ausführungsbeispiel der Erfindung auf einen Lesezugriff beschränkt. Dies deutet der von dem Wechseldatenträger 4 in Richtung des Rechnersystems 36 gerichtete Pfeil an. In umgekehrter Richtung, d.h. von dem Rechnersystem 36 auf den Wechseldatenträger 4, ist keine Datenübertragung möglich. Lediglich in Kommunikation mit einem qualifizierten medizinischen Gerät 6, welches sich anhand seines Geräteidentifikationsmerkmals, welches das vorbestimmte interne Kriterium des Wechseldatenträgers 4 erfüllt, qualifiziert hat, ist ein mit einem Doppelpfeil angedeuteter Vollzugriff (Schreib- und Lesezugriff) möglich.
  • So ist die Kommunikation zwischen einzelnen jeweils qualifizierten medizinischen Geräten 6 mit Hilfe des Wechseldatenträgers 4 ohne Einschränkungen möglich. Gleichzeitig ist die Datensicherheit in diesem internen System im Vergleich zu bekannten Lösungen deutlich erhöht.
  • Alle genannten Merkmale, auch die den Zeichnungen allein zu entnehmenden sowie auch einzelne Merkmale, die in Kombination mit anderen Merkmalen offenbart sind, werden allein und in Kombination als erfindungswesentlich angesehen. Erfindungsgemäße Ausführungsformen können durch einzelne Merkmale oder eine Kombination mehrerer Merkmale erfüllt sein. Im Rahmen der Erfindung sind Merkmale, die mit „insbesondere“ oder „vorzugsweise“ gekennzeichnet sind, als fakultative Merkmale zu verstehen.
  • Bezugszeichenliste
    • 2
    medizinisches System
    4
    Wechseldatenträger
    6
    medizinisches Gerät
    8
    USB-Stecker
    9
    serielle Schnittstelle
    10
    nichtflüchtiges Speichermedium
    12
    Speichercontroller
    13
    Schreibschutzeinheit
    14
    USB-Anschluss
    16
    Empfangseinheit
    18
    RFID-Transponder
    19
    drahtlose Datenverbindung
    20
    Sendeeinheit
    22
    RFID-Tag
    24
    Photodiode
    26
    Infrarotleuchtdiode
    28
    Stift
    30
    weiterer Stift
    32
    Ausnehmung
    34
    Positionssensor
    36
    Rechnersystem

Claims (15)

  1. Wechseldatenträger (4) mit einer seriellen Schnittstelle (9), einem nichtflüchtigen Speichermedium (10) und einem Speichercontroller (12), der die Datenübertragung zwischen der seriellen Schnittstelle (9) und dem nichtflüchtigen Speichermedium (10) steuert, dadurch gekennzeichnet, dass eine Empfangseinheit (16) und eine insbesondere in dem Speichercontroller (12) vorgesehene Schreibschutzeinheit (13) vorhanden sind, wobei die Empfangseinheit (16) zum Empfang eines Geräteidentifikationsmerkmals eines mit dem Wechseldatenträger (4) verbindbaren medizinischen Geräts (6) eingerichtet ist und die Schreibschutzeinheit (13) dazu eingerichtet ist, das Geräteidentifikationsmerkmal mit einem vorbestimmten internen Kriterium zu vergleichen, und sofern das Geräteidentifikationsmerkmal dieses Kriterium erfüllt, einen Schreib- und Lesezugriff auf das nichtflüchtige Speichermedium (10) zuzulassen, und falls das Geräteidentifikationsmerkmal das Kriterium nicht erfüllt, den Zugriff auf das nichtflüchtige Speichermedium (10) auf einen Lesezugriff zu beschränken.
  2. Wechseldatenträger (4) nach Anspruch 1, dadurch gekennzeichnet, dass die Empfangseinheit (16) zum Empfang des Geräteidentifikationsmerkmals über eine drahtlose Datenverbindung (19) eingerichtet ist.
  3. Wechseldatenträger (4) nach Anspruch 2, dadurch gekennzeichnet, dass die Empfangseinheit (16) einen RFID-Transponder (18) umfasst.
  4. Wechseldatenträger (4) nach Anspruch 2 oder 3, dadurch gekennzeichnet, dass die Empfangseinheit (16) zum Empfang von Daten über eine optische Datenverbindung eingerichtet ist, und insbesondere eine Photodiode (24) umfasst.
  5. Wechseldatenträger (4) nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass die Empfangseinheit (16) mechanisch codiert und dazu eingerichtet ist, mit einer komplementär mechanisch codierten Sendeeinheit (20) an dem mit dem Wechseldatenträger (4) verbindbaren medizinischen Gerät (6) zusammenzuwirken.
  6. Wechseldatenträger (4) nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass der Wechseldatenträger (4) ein USB-Speicherstick ist, der als serielle Schnittstelle (9) eine USB-Schnittstelle umfasst, wobei insbesondere das nichtflüchtige Speichermedium (10), der Speichercontroller (12), die Schreibschutzeinheit (13) und die Empfangseinheit (16) in einem gemeinsamen Gehäuse angeordnet sind.
  7. Medizinisches Gerät (6), umfassend ein Geräteidentifikationsmerkmal und eine serielle Schnittstelle (9) zum Austausch von Daten mit einem Wechseldatenträger (4) nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, dass das medizinische Gerät (6) eine Sendeeinheit (20) umfasst, die dazu eingerichtet ist, das Geräteidentifikationsmerkmal an den Wechseldatenträger (4) zu übertragen.
  8. Medizinisches Gerät (6) nach Anspruch 7, dadurch gekennzeichnet, dass die Sendeeinheit (20) dazu eingerichtet ist, das Geräteidentifikationsmerkmal über eine drahtlose Datenverbindung (19) an den Wechseldatenträger (4) zu senden.
  9. Medizinisches Gerät (6) nach Anspruch 8, dadurch gekennzeichnet, dass die Sendeeinheit (20) einen RFID-Transponder (22) umfasst, in welchem das Geräteidentifikationsmerkmal in der Form eines das medizinische Gerät (6) kennzeichnenden Codes gespeichert ist.
  10. Medizinisches Gerät (6) nach Anspruch 8 oder 9, dadurch gekennzeichnet, dass die Sendeeinheit (20) einen Lichtemitter, insbesondere eine Infrarotleuchtdiode (26), umfasst.
  11. Medizinisches Gerät (6) nach einem der Ansprüche 7 bis 10, dadurch gekennzeichnet, dass die Sendeeinheit (20) mechanisch kodiert und dazu eingerichtet ist, mit einer mechanisch codierten Empfangseinheit (16) des mit dem medizinischen Gerät (6) verbindbaren Wechseldatenträgers (4) zusammenzuwirken.
  12. Verfahren zum Betrieb eines Wechseldatenträgers (4) mit einer seriellen Schnittstelle (9), einem nichtflüchtigen Speichermedium (10) und einem Speichercontroller (12), der die Datenübertragung zwischen der seriellen Schnittstelle (9) und dem nichtflüchtigen Speichermedium (10) steuert, dadurch gekennzeichnet, dass eine Schreibschutzeinheit (13) und eine Empfangseinheit (16) vorgesehen sind und das Verfahren die folgenden Schritte umfasst: – Verbinden der seriellen Schnittstelle (9) des Wechseldatenträgers (4) mit einer seriellen Schnittstelle (9) eines medizinischen Geräts (6), – Empfangen eines Geräteidentifikationsmerkmals von dem medizinischen Gerät (6) an der Empfangseinheit (16), – Vergleichen des Geräteidentifikationsmerkmals mit einem vorbestimmten internen Kriterium und – Einrichten eines Schreib- und Lesezugriffs auf das nichtflüchtige Speichermedium (10) des Wechseldatenträgers (4), falls das Geräteidentifikationsmerkmal das Kriterium erfüllt, und Beschränken des Zugriffs auf das nichtflüchtige Speichermedium (10) auf einen Lesezugriff, falls das Geräteidentifikationsmerkmal das Kriterium nicht erfüllt.
  13. Verfahren nach Anspruch 12, dadurch gekennzeichnet, dass das Geräteidentifikationsmerkmal über eine drahtlose Datenverbindung (19) empfangen wird, wobei das Geräteidentifikationsmerkmal insbesondere von einem RFID-Transponder (18) und/oder von einer für eine optische Datenverbindung eingerichteten Empfangseinheit (16), insbesondere eine Photodiode (24), empfangen wird.
  14. Verfahren nach Anspruch 12 oder 13, dadurch gekennzeichnet, dass das Geräteidentifikationsmerkmal durch mechanische Einwirkung an einer mechanisch codierten Empfangseinheit (16) von einer komplementär mechanisch codierten Sendeeinheit (20) empfangen wird.
  15. Medizinisches System (2) umfassend einen Wechseldatenträger (4) nach einem der Ansprüche 1 bis 6 und zumindest ein medizinisches Gerät (6) nach einem der Ansprüche 7 bis 11.
DE102014200533.7A 2014-01-14 2014-01-14 Wechseldatenträger, medizinisches Gerät und Verfahren zum Betrieb eines Wechseldatenträgers Pending DE102014200533A1 (de)

Priority Applications (5)

Application Number Priority Date Filing Date Title
DE102014200533.7A DE102014200533A1 (de) 2014-01-14 2014-01-14 Wechseldatenträger, medizinisches Gerät und Verfahren zum Betrieb eines Wechseldatenträgers
PCT/EP2015/000009 WO2015106954A1 (de) 2014-01-14 2015-01-06 Wechseldatenträger, medizinisches gerät und verfahren zum betrieb eines wechseldatenträgers
CN201580004350.8A CN105900106A (zh) 2014-01-14 2015-01-06 可移除数据存储介质、医疗设备和操作可移除数据存储介质的方法
JP2016546781A JP6411521B2 (ja) 2014-01-14 2015-01-06 リムーバブルデータ記憶媒体、医療機器、及びリムーバブルデータ記憶媒体の作動方法
US15/209,963 US10354087B2 (en) 2014-01-14 2016-07-14 Removable data storage medium, medical device and method for operating a removable data storage medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102014200533.7A DE102014200533A1 (de) 2014-01-14 2014-01-14 Wechseldatenträger, medizinisches Gerät und Verfahren zum Betrieb eines Wechseldatenträgers

Publications (1)

Publication Number Publication Date
DE102014200533A1 true DE102014200533A1 (de) 2015-07-16

Family

ID=52345212

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102014200533.7A Pending DE102014200533A1 (de) 2014-01-14 2014-01-14 Wechseldatenträger, medizinisches Gerät und Verfahren zum Betrieb eines Wechseldatenträgers

Country Status (5)

Country Link
US (1) US10354087B2 (de)
JP (1) JP6411521B2 (de)
CN (1) CN105900106A (de)
DE (1) DE102014200533A1 (de)
WO (1) WO2015106954A1 (de)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109697375B (zh) * 2018-11-23 2022-02-18 合肥联宝信息技术有限公司 固件、电子设备及信息处理方法
EP3758157A1 (de) 2019-06-27 2020-12-30 Erbe Elektromedizin GmbH Gerät mit serviceschnittstelle und verfahren zur wartung des geräts

Family Cites Families (63)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5720293A (en) * 1991-01-29 1998-02-24 Baxter International Inc. Diagnostic catheter with memory
CH685166A5 (de) * 1992-10-26 1995-04-13 Christian Lehmann Pierrino Vid Tragbare Speichereinrichtung.
US5742718A (en) * 1996-08-13 1998-04-21 Eclipse Surgical Technologies, Inc. Proprietary fiber connector and electronic security system
JP3389186B2 (ja) * 1999-04-27 2003-03-24 松下電器産業株式会社 半導体メモリカード及び読み出し装置
US7873837B1 (en) * 2000-01-06 2011-01-18 Super Talent Electronics, Inc. Data security for electronic data flash card
US6968459B1 (en) 1999-12-15 2005-11-22 Imation Corp. Computing environment having secure storage device
JP4028798B2 (ja) 2000-06-02 2007-12-26 株式会社ルネサステクノロジ 不揮発性半導体記憶装置および情報配信システムにおける情報管理方法
US6820160B1 (en) * 2001-08-21 2004-11-16 Cypress Semiconductor Corporation Apparatus for optically isolating a USB peripheral from a USB host
DE602004004776T2 (de) 2003-05-21 2007-11-22 F. Hoffmann-La Roche Ag Benzothiazol derivate und ihre anwendung in der behandlung von adenosin a2a rezeptor vermittelten krankheiten #
US6854984B1 (en) * 2003-09-11 2005-02-15 Super Talent Electronics, Inc. Slim USB connector with spring-engaging depressions, stabilizing dividers and wider end rails for flash-memory drive
US10588629B2 (en) * 2009-11-20 2020-03-17 Covidien Lp Surgical console and hand-held surgical device
US8180931B2 (en) * 2004-01-20 2012-05-15 Super Talent Electronics, Inc. USB-attached-SCSI flash-memory system with additional command, status, and control pipes to a smart-storage switch
US7152801B2 (en) * 2004-04-16 2006-12-26 Sandisk Corporation Memory cards having two standard sets of contacts
JP4664012B2 (ja) * 2004-06-28 2011-04-06 エヌ・ティ・ティ・コミュニケーションズ株式会社 有指向性型光ｉｄ装置および光ｉｄタグ
EP1635508A1 (de) * 2004-09-08 2006-03-15 Koninklijke Philips Electronics N.V. Sichere Paarung für drahtlose Kommunikationsgeräte
JP2006153828A (ja) * 2004-11-30 2006-06-15 Zeo System:Kk 赤外光ｉｄタグ位置検索装置
US8127147B2 (en) * 2005-05-10 2012-02-28 Seagate Technology Llc Method and apparatus for securing data storage while insuring control by logical roles
US8335920B2 (en) * 2005-07-14 2012-12-18 Imation Corp. Recovery of data access for a locked secure storage device
US7702821B2 (en) * 2005-09-15 2010-04-20 Eye-Fi, Inc. Content-aware digital media storage device and methods of using the same
CN100371847C (zh) * 2005-09-22 2008-02-27 深圳市江波龙电子有限公司 文档加密、解密的方法及其安全管理存储设备和***方法
US8528096B2 (en) * 2005-10-07 2013-09-03 Stmicroelectronics, Inc. Secure universal serial bus (USB) storage device and method
CN2904110Y (zh) * 2005-10-13 2007-05-23 泽玮科技股份有限公司 具有数据保密功能的可携式存储设备
EP1953671A4 (de) 2005-10-31 2010-12-29 Panasonic Corp Inhaltsdatenstruktur und speicherkarte
TW200720973A (en) * 2005-11-25 2007-06-01 Apacer Technology Inc Portable storage device with wireless identification function
US8879986B2 (en) * 2005-12-31 2014-11-04 Michelle Fisher Wireless bidirectional communications between a mobile device and associated secure element using inaudible sound waves
US8200320B2 (en) * 2006-03-03 2012-06-12 PhysioWave, Inc. Integrated physiologic monitoring systems and methods
JP2007282045A (ja) * 2006-04-10 2007-10-25 Sony Corp 光通信システム、光ｉｄタグ及び情報送信方法
US20080022415A1 (en) * 2006-06-20 2008-01-24 Yu-Chiun Kuo Authority limit management method
US8255026B1 (en) * 2006-10-12 2012-08-28 Masimo Corporation, Inc. Patient monitor capable of monitoring the quality of attached probes and accessories
US8219771B2 (en) * 2006-10-19 2012-07-10 Stmicroelectronics, Inc. Portable device for storing private information such as medical, financial or emergency information
US9280685B2 (en) * 2006-12-08 2016-03-08 Johnnie R. Jackson System and method for portable medical records
US8117445B2 (en) * 2006-12-20 2012-02-14 Spansion Llc Near field communication, security and non-volatile memory integrated sub-system for embedded portable applications
US7836269B2 (en) * 2006-12-29 2010-11-16 Spansion Llc Systems and methods for access violation management of secured memory
JP2008200949A (ja) * 2007-02-19 2008-09-04 Kyodo Printing Co Ltd 表示装置の色表示変更方法及び表示装置
WO2008144777A1 (en) * 2007-05-24 2008-11-27 Federal Law Enforcement Development Services, Inc. Led light dongle communication system
US7749028B2 (en) * 2007-10-19 2010-07-06 Sony Ericsson Mobile Communications Ab Micro USB compatible combo system connector
AU2008320924A1 (en) * 2007-10-30 2009-05-07 Anil Goel Cable with memory
US7956618B2 (en) * 2007-10-31 2011-06-07 Sony Ericsson Mobile Communications Ab Additional pins on a USB connector
US20090144456A1 (en) * 2007-11-30 2009-06-04 Alexander David Gelf Interface Device for Securely Extending Computer Functionality
WO2009107913A1 (en) * 2008-02-26 2009-09-03 Icu Research And Industrial Cooperation Group Usb driver apparatus, usb external apparatus, usb system having the same and usb connect apparatus using light guide
TW200945038A (en) * 2008-04-24 2009-11-01 Powerflash Technology Corp Data accessing system and the related storage device
US20100293374A1 (en) 2008-07-30 2010-11-18 Bushby Donald P Secure Portable Memory Storage Device
CA2733578A1 (en) * 2008-08-13 2010-02-18 Secure Exchange Solutions, Llc Trusted card system using secure exchange
US9183369B2 (en) * 2008-09-26 2015-11-10 Red Hat, Inc. Thumb drive guest user
DE102008052680A1 (de) 2008-10-22 2010-04-29 Surgitaix Ag Vorrichtung zur kontrollierten Einstellung einer chirurgischen Positioniereinheit
US20100174913A1 (en) * 2009-01-03 2010-07-08 Johnson Simon B Multi-factor authentication system for encryption key storage and method of operation therefor
US8898460B2 (en) * 2009-02-03 2014-11-25 Microsoft Corporation Device enforced file level protection
US20110016253A1 (en) * 2009-07-16 2011-01-20 Musa Ibrahim Kakish Auto-function USB port
DE102009059077A1 (de) 2009-12-18 2011-06-22 Braun, Uwe Peter, Dipl.-Ing., 14467 Externe Vorrichtung mit mindestens einem Speicher
US8270840B2 (en) * 2010-04-06 2012-09-18 Via Technologies, Inc. Backward compatible optical USB device
US8301715B2 (en) * 2010-05-20 2012-10-30 Sandisk Il Ltd. Host device and method for accessing a virtual file in a storage device by bypassing a cache in the host device
US8678673B2 (en) * 2010-09-07 2014-03-25 Industrial Technology Research Institute Optical USB thin card
BR112013012329B1 (pt) * 2010-11-19 2021-05-04 Spacelabs Healthcare, Llc Dispositivo de tela para uso em um sistema de monitoramento de paciente e sistema de monitoramento de paciente
FR2970617B1 (fr) * 2011-01-14 2013-01-25 St Microelectronics Rousset Protection d'un element de securite couple a un circuit nfc
JP2012212396A (ja) * 2011-03-31 2012-11-01 Toshiba Corp メモリカード及びホスト機器
KR101954215B1 (ko) * 2011-07-12 2019-06-07 삼성전자주식회사 비휘발성 저장 장치의 이용 방법 및 장치
JP5765130B2 (ja) * 2011-08-11 2015-08-19 ソニー株式会社 情報処理装置、および情報処理方法、並びにプログラム
US20130104220A1 (en) * 2011-10-24 2013-04-25 Kwang Wee Lee System and method for implementing a secure USB application device
CN103139366B (zh) * 2011-12-05 2014-09-24 希姆通信息技术（上海）有限公司 移动终端及其数据保护方法
US20150019875A1 (en) * 2012-02-17 2015-01-15 Quantec Sa Portable device for data encryption/decryption and/or compression/decompression
CN103037370A (zh) * 2012-11-05 2013-04-10 李明 一种移动存储设备和身份认证方法
WO2014183106A2 (en) * 2013-05-10 2014-11-13 Proxense, Llc Secure element as a digital pocket
US10255427B2 (en) * 2015-03-16 2019-04-09 Brandon Kaines Authorization of unique computer device specimens

Also Published As

Publication number Publication date
JP2017504901A (ja) 2017-02-09
US20160321467A1 (en) 2016-11-03
JP6411521B2 (ja) 2018-10-24
CN105900106A (zh) 2016-08-24
US10354087B2 (en) 2019-07-16
WO2015106954A1 (de) 2015-07-23

Similar Documents

Publication Publication Date Title
DE60223296T2 (de) Verfahren zur Erzeugung von Passwörtern aus biometrischen Daten
DE102018102189A1 (de) Verfahren und Vorrichtung für sichere multizyklische Fahrzeugsoftwareaktualisierungen
EP2181370B1 (de) VERFAHREN ZUR KOMPATIBILITÄTSPRÜFUNG EINES MEßSYSTEMS BESTEHEND AUS EINEM MESSUMFORMER UND EINEM SENSOR
DE19924628A1 (de) Einrichtung und Verfahren zur biometrischen Authentisierung
DE102005046462B4 (de) Netzwerkkomponente für ein Kommunikationsnetzwerk, Kommunikationsnetzwerk und Verfahren zur Bereitstellung einer Datenverbindung
DE102014200533A1 (de) Wechseldatenträger, medizinisches Gerät und Verfahren zum Betrieb eines Wechseldatenträgers
EP3080950A1 (de) Verfahren und system zur deterministischen autokonfiguration eines gerätes
WO2016202570A1 (de) Netzwerkgerät und verfahren zum zugriff einer netzwerkkomponente auf ein datennetz
DE102015202215A1 (de) Vorrichtung und Verfahren zum sicheren Betreiben der Vorrichtung
EP2189921A2 (de) Diagnosegerät zur Verbindung mit einem Kraftfahrzeug
DE102004007994B4 (de) Verfahren zum Zuweisen von Zugriffsrechten an ein Peripheriegerät
EP3664490A1 (de) Imei speicherung
DE102012107683B3 (de) Verfahren zur abgesicherten Nutzung von transportablen Datenträgern in geschlossenen Netzwerken
EP3306514B1 (de) Verfahren und vorrichtung zum zertifizieren einer sicherheitskritischen funktionskette
WO2004017182A2 (de) Übernehmen eines datensatzes in eine recheneinheit
DE10201243C2 (de) Nutztieridentifikationseinrichtung
DE102012109446B4 (de) System zur fälschungssicheren Codierung von elektronischen Brieftaubenringen
DE102010047186B4 (de) Verfahren zum Unterstützen einer Bindung eines Chips an ein elektronisches Gerät und Chip bzw. elektronisches Gerät hierfür
DE102017200068A1 (de) Steuergerät für ein Kraftfahrzeug, Kraftfahrzeug
DE102021126509B4 (de) Tragbare Chipvorrichtung und Verfahren zum Ausführen eines Softwaremodul-Updates in einer tragbaren Chipvorrichtung
DE102014018889A1 (de) Verfahren und Vorrichtung zum sicheren Speichern von Daten und zum Zugreifen auf diese Daten
DE202015009734U1 (de) Anordnung zur Identifizierung von Gerüstteilen
WO2015028142A1 (de) Verfahren und vorrichtung zur übertragung einer information
DE102020130008A1 (de) Authentifizierbares Probensammel-Kit zur Pflanzenproben-Sammlung und dessen Anwendung
DE102004036374A1 (de) Verfahren zum Zugang zur Firmware eines Computers

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R016 Response to examination communication