专利名称：在医疗过程中阻止干扰性计算机事件的制作方法
技术领域：
本发明涉及计算机辅助医疗过程。更具体地讲，本发明涉及在计算机辅助医疗过 程的执行过程中阻止干扰性计算机事件的技术。相关技术说明表1中给出了本文使用的某些首字母缩略词和缩写的含义。表1-首字母缩略词和缩写
权利要求
一种在计算系统中阻止干扰性计算机事件的方法，包括以下步骤执行用于控制外部装置的进程，所述进程具有时间非关键性阶段和时间关键性阶段；通过在由操作系统管理的计算装置与所述外部装置之间互通信号，利用在所述计算装置上执行的进程控制应用程序来控制所述进程；在所述时间非关键性阶段，使所述计算装置在多个操作模式下运行，所述多个操作模式包括第一模式和第二模式，在所述第一模式下，系统服务程序和除所述进程控制应用程序之外的应用程序被允许在所述操作系统的控制下访问所述计算装置的资源；确定所述进程已进入时间关键性阶段；以及响应所述确定，将所述计算装置自动从所述第一模式转换为所述第二模式，在所述第二模式下，所述系统服务程序和其他应用程序对所述计算装置的所述资源的访问被选择性地限制以利于所述进程控制应用程序。
2.根据权利要求1所述的方法，其中所述操作系统具有多个系统功能，所述多个系统 功能在所述多个操作模式下具有各自的行为。
3.根据权利要求2所述的方法，其中所述多个操作模式还包括用于远程控制所述计算 装置的第三模式以及用于对所述计算装置执行远程维护的第四模式。
4.根据权利要求1所述的方法，其中所述计算装置还包括存有存储对象的文件系统， 并且其中自动转换所述计算装置包括选择性地不允许所述文件系统中的所述存储对象的 更新。
5.根据权利要求4所述的方法，其中所述存储对象包括注册表，所述注册表具有被所 述操作系统使用的系统项、被所述其他应用程序使用的应用程序项以及数据项，并且其中 选择性地禁用所述存储对象的更新包括锁定所述注册表的所述系统项和所述应用程序项 以阻止其中的更新，同时避免锁定所述注册表的所述数据项。
6.根据权利要求4所述的方法，其中所述文件系统中的所述存储对象的部分被分类 为由所述操作系统访问的系统对象、由所述其他应用程序访问的应用程序对象以及数据对 象，所述存储对象还包括设备驱动程序，并且其中所述存储对象的至少一部分具有确定与 其他计算装置的共享能力的共享属性，其中选择性地禁用所述存储对象的更新包括将所述文件系统的所述系统对象和应用程序对象锁定以阻止其更新，同时避免锁定所 述文件系统的所述数据对象；阻止所述设备驱动程序的更新；以及阻止对所述存储对象的所述共享属性的修改。
7.根据权利要求1所述的方法，其中所述计算装置经由若干套接字链接到数据网络， 所述方法还包括仅允许所述其他应用程序中的预定义的网络特许组经由所述数据网络建 立新连接的步骤。
8.根据权利要求7所述的方法，其中仅允许所述其他应用程序中的预定义的网络特许 组建立新连接的步骤包括阻止所述若干套接字的打开。
9.根据权利要求1所述的方法，其中安全应用程序组包括防火墙、防病毒程序和反间 谍软件程序中的至少一种，具有当前配置的所述防火墙还包括将所述安全应用程序组对所 述计算装置的硬件资源的共同使用限制到预定义的安全组最大值。
10.根据权利要求9所述的方法，其中自动转换所述计算装置还包括禁用所述防病毒程序的定期扫描和更新。
11.根据权利要求9所述的方法，其中自动转换所述计算装置还包括阻止所述计算装 置的配置的更新并禁用所述反间谍软件程序。
12.根据权利要求11所述的方法，其中用户指令经由用户管理接口、控制面板小程序 和时间管理接口进入，并且其中阻止所述计算装置的所述配置的更新包括存储所述防火墙的所述当前配置，并随后阻止其修改；禁用所述防病毒程序的定期激活；阻止对所述用户管理接口的访问；阻止对所述时间管理接口的访问；以及阻止对所述控制面板小程序的访问。
13.根据权利要求12所述的方法，其中所述计算装置的所述配置响应任务管理接口并 响应由键盘产生的中断，其中阻止所述计算装置的所述配置的更新还包括阻止以下由键盘 产生的中断中的一些中断被除了所述其他应用程序中的第二预定义组之外的所有所述其 他应用程序接收，所述一些中断是调用所述任务管理接口的中断、引发所述计算装置的休 眠操作模式的中断、以及将所述计算装置断电的中断。
14.一种在医疗计算系统中阻止干扰性计算机事件的医疗系统，包括医疗器械，所述医疗器械可施加于活体以对其执行医疗过程，所述医疗过程具有时间 非关键性阶段和时间关键性阶段；以及计算装置，所述计算装置由操作系统管理，用于通过在所述计算装置与所述医疗器械 之间互通信号利用在所述计算装置上执行的医疗应用程序来控制所述医疗器械，在所述时 间非关键性阶段，所述计算装置在第一模式下运行，在所述第一模式下，系统服务程序和除 所述医疗应用程序之外的应用程序被允许在所述操作系统的控制下访问所述计算装置的 资源，所述计算装置与所述医疗器械协作以确定所述医疗过程已进入所述时间关键性阶 段，并且响应所述确定，所述计算装置适于自动从所述第一模式转换为第二模式，在所述第 二模式下，所述系统服务程序和其他应用程序对所述计算装置的所述资源的访问被选择性 地限制以利于所述医疗应用程序。
15.根据权利要求14所述的医疗系统，其中所述确定包括从所述医疗应用程序向所述 操作系统发送指示。
16.根据权利要求14所述的医疗系统，其中所述计算装置还包括存有存储对象的文 件系统，并且其中所述自动转换包括选择性地不允许所述文件系统中的所述存储对象的更新。
17.根据权利要求16所述的医疗系统，其中所述存储对象包括注册表，所述注册表具 有由所述操作系统使用的系统项、由所述其他应用程序使用的应用程序项以及数据项，并 且其中选择性地禁用所述存储对象的更新包括锁定所述注册表的所述系统项和所述应用 程序项以阻止其中的更新，同时避免锁定所述注册表的所述数据项。
18.根据权利要求16所述的医疗系统，其中所述文件系统中的所述存储对象的部分被 分类为由所述操作系统访问的系统对象、由所述其他应用程序访问的应用程序对象以及数 据对象，所述存储对象还包括设备驱动程序，并且其中所述存储对象的至少一部分具有确 定与其他计算装置的共享能力的共享属性，其中选择性地禁用所述存储对象的更新包括将所述文件系统的所述系统对象和应用程序对象锁定以阻止其更新，同时避免锁定所 述文件系统的所述数据对象；阻止所述设备驱动程序的更新；以及阻止对所述存储对象的所述共享属性的修改。
19.根据权利要求14所述的医疗系统，其中所述计算装置经由若干套接字链接到数据 网络，所述方法还包括仅允许所述其他应用程序中的预定义的网络特许组经所述数据网络 建立新连接。
20.根据权利要求19所述的医疗系统，其中仅允许所述其他应用程序中的预定义的网 络特许组建立新连接包括阻止所述若干套接字的打开。
21.根据权利要求14所述的医疗系统，其中安全应用程序组包括防火墙、防病毒程序 和反间谍软件程序中的至少一种，具有当前配置的所述防火墙还包括将所述安全应用程序 组对所述计算装置的硬件资源的共同使用限制到预定义的安全组最大值。
22.根据权利要求21所述的医疗系统，其中所述自动转换还包括禁用所述防病毒程序 的定期扫描和更新。
23.根据权利要求21所述的医疗系统，其中所述自动转换还包括阻止所述计算装置的 配置的更新并禁用所述反间谍软件程序。
24.根据权利要求23所述的医疗系统，其中用户指令经由用户管理接口、控制面板小 程序和时间管理接口进入，并且其中阻止所述计算装置的所述配置的更新包括存储所述防火墙的所述当前配置，并随后阻止其修改；禁用所述防病毒程序的定期激活；阻止对所述用户管理接口的访问；阻止对所述时间管理接口的访问；以及阻止对所述控制面板小程序的访问。
25.根据权利要求24所述的医疗系统，其中所述计算装置的所述配置响应任务管理接 口并且响应由键盘产生的中断，其中阻止所述计算装置的所述配置的更新还包括阻止以下 由键盘产生的中断中的一些中断被除了所述其他应用程序中的第二预定义组之外的所有 所述其他应用程序接收，所述一些中断是调用所述任务管理接口的中断、引发所述计算装 置的休眠操作模式的中断、以及将所述计算装置断电的中断。
全文摘要
本发明公开了一种用于进程控制的计算机实现的系统，其具有两个操作模式正常模式和活动过程模式，并在它们之间自动转换。在正常模式下，操作系统、防火墙和防病毒功能均充分运行。当进入进程的时间关键性阶段时，进程控制应用程序用信号告知操作系统和应用程序，然后自动转换到活动过程模式，其中系统服务程序和其他应用程序对计算机资源的访问被选择性地限制，以利于进程控制应用程序。一旦所述过程完成，系统就自动返回到正常模式。
文档编号G06F19/00GK101963920SQ20101023659
公开日2011年2月2日 申请日期2010年7月23日 优先权日2009年7月23日
发明者M·阿米特, Y·施瓦茨 申请人:韦伯斯特生物官能公司