可移除数据存储介质、医疗设备和操作可移除数据存储介质的方法
【专利摘要】可移除数据存储介质(6)包括串行接口(9)，非易失性存储介质(10)以及存储控制器(12)，存储控制器(12)控制串行接口(9)与非易失性存储介质(10)之间的数据传输。借助存在接收单元(16)和所具体设置在存储控制器(12)中的写保护单元(13)而扩展了可移除数据存储介质(4)，其中，接收单元(16)被配置成接收来自能够连接到可移除数据存储介质(4)的医疗设备(6)的设备识别特征，并且写保护单元(13)被配置成将设备识别特征与预定内部标准进行比较，并且如果设备识别特征符合该标准，则允许对非易失性存储介质(10)的读写访问权，并且如果设备识别特征不符合该标准，则将对非易失性存储介质(10)的访问权限制为读取访问权。
【专利说明】可移除数据存储介质、医疗设备和操作可移除数据存储介质的方法
[0001 ] 说明书
[0002]本发明涉及一种可移除数据存储介质，该可移除数据存储介质具有串行接口、非易失性存储介质以及存储控制器，该存储控制器控制串行接口与非易失性存储介质之间的数据传输。此外，本发明涉及一种医疗设备，该医疗设备包括设备识别特征以及串行接口，该串行接口用于与可移除数据存储介质交换数据。本发明还涉及一种用于操作可移除数据存储介质的方法，该可移除数据存储介质具有串行接口、非易失性存储介质以及存储控制器，该存储控制器控制串行接口与非易失性存储介质之间的数据传输。最后，本发明涉及一种医疗系统，该医疗系统包括可移除数据存储介质以及医疗设备。
[0003]可移除存储介质(例如，USB存储棒)是公知的。
[0004]在医疗环境中，借助于可移除数据存储介质，不但在单个医疗设备之间，而且在医疗设备与另外所使用计算机之间交换信息。
[0005]然而，传统的可移除数据存储介质并不总能达到医疗环境中质量、数据传输速度和数据安全性的预期要求。结果便是数据传输不完整或数据丢失。
[0006]此外，存在如下风险，恶意软件经由既在医疗设备上使用也在可自由访问的计算机上使用的可移除数据存储介质从可自由访问的计算机传送到医疗设备。
[0007]本发明的目的是提供一种可移除数据存储介质，针对数据安全性改进了该可移除数据存储介质与医疗设备的数据通信。本发明的另一目的是提供一种医疗设备，针对数据安全性改进了该医疗设备与可移除数据存储介质的数据通信。此外，本发明的目的是提供一种用于操作可移除数据存储介质的方法，该方法使得能够在可移除数据存储介质与医疗设备之间进行安全数据通信。最后，本发明的目的是提供一种医疗系统，其中，实现了具有增强的数据安全性的数据通信。
[0008]所述目的通过具有串行接口、非易失性存储介质以及存储控制器的可移除数据存储介质来实现，所述存储控制器控制串行接口与非易失性存储介质之间的数据传输，其中，可移除数据存储介质由于存在接收单元和具体设置在存储控制器中的写保护单元而被进一步扩展，其中，接收单元被配置成从可连接到该可移除数据存储介质的医疗设备接收设备识别特征，并且写保护单元被配置成将设备识别特征与预定的内部标准相比较，并且如果设备识别特征符合该标准，则允许对非易失性存储介质的读写访问权(read and writeaccess)，并且如果设备识别特征不符合该标准，则将对非易失性存储介质的访问权限制为读取访问权。
[0009]具体地，可移除数据存储介质是大容量存储器，可移除数据存储介质的非易失性存储介质是闪存存储器，例如，EEPROM。
[0010]具体地，可移除数据存储介质在当其无法确定设备识别特征时的情况下被配置成如此处理该情况使得犹如设备识别特征不满足所述标准。
[0011]利用根据本发明的可移除数据存储介质，从医疗设备向任何计算机系统导出数据是可能的。然而，数据导入和导出仅可能在这样的医疗设备之间进行，所述医疗设备已对可移除数据存储介质基于所述医疗设备的设备识别特征针对该类型的数据访问进行了验证。换句话说，这意味着在相关的医疗设备得到可移除数据存储介质的完全访问权之前，医疗设备的设备识别特征必须分别符合该可移除数据存储介质的预定的内部标准。因此，可移除数据存储介质基于医疗设备的设备识别特征将它们归类为可信赖的，并且允许如此合格的仪器之间的无阻碍的数据交换。
[0012]因此能够将数据从医疗设备导出到任何计算机系统，以便在那里进行呈现或进行进一步处理。相反，来自该计算机系统(未被识别为合格的医疗系统)的数据并未被发送到医疗设备。尤其是恶意软件。可移除数据存储介质仅赋予不合格的计算机系统对非易失性存储介质的读取访问权而未赋予读写访问权。因此，不合格的计算机系统不能向医疗设备发送数据，这提高了此环境下的数据安全性。可移除数据存储介质上所存储的数据和医疗设备上存在的数据均不会被恶意软件感染。
[0013]例如，保存在医疗设备中的预定代码、序列号、特定硬件装置、与医疗设备的制造商有关的信息，例如，开放或加密的制造商识别号或制造商代码、以及设备、硬件和/或软件装置等的类型或版本号均可以被用作设备识别特征。
[0014]基于单个或多个所述数据(如果可以，基于不同数据的特定的确定组合)能够形成设备识别特征。换句话说，设备识别特征可以由多个特性组成。设备识别特征用于标识医疗设备。因此，与将医疗设备分配到可信任的医疗设备(在它们之间不受限的数据交换应是可能的)的类别相比，唯一地标识医疗设备本身则不是那么重要。
[0015]为此，将设备识别特征与可移除数据存储介质上存在的预定标准相比较。可以进行特定的比较，使得可移除数据存储介质仅(例如)与具有完全访问权(读写模式)的特定设备进行通信。然而，可移除数据存储介质优选地基于与预定标准的比较来识别一组医疗设备，其中，该组中的每个设备都被授予完全访问权。例如，像特定序列号、特定制造年份的设备或来自特定制造商的设备均可以被授予对可移除数据存储介质的完全访问权(即读写访问权)。
[0016]根据一个实施方式，可移除数据存储介质由于接收单元被配置成经由无线数据链路接收设备识别特征而被进一步扩展。具体地，接收单元包括RFID应答器(transponder)。根据其它实施方式，接收单元包括蓝牙和/或NFC(近场通信Near Field Communi cat 1n)应答器。
[0017]经由无线数据链路来识别医疗设备是有利的，这是因为该过程可以在数据存储介质经由串行接口连接到相关的医疗设备之前进行。因此，可移除数据存储介质与医疗设备之间的随后的连接建立不会导致进一步的延迟。此外，可能的是，可移除数据存储介质输出(例如)光信号或声信号，光信号或声信号通知用户与相关仪器的数据链路可能具有完全访问权或仅处于读取模式。因此，用户在建立实际数据链路之前已经能够决定如何进行。
[0018]在另一实施方式中，可移除数据存储介质由于接收单元被配置成经由光数据链路接收数据并且尤其包括光电二极管而被增强。
[0019]根据另一实施方式，可移除数据存储介质由于发送单元被机械地编码并且被配置成与可连接到可移除数据存储介质的医疗设备上的互补的机械编码的发送单元交互而被有利地增强。
[0020]所使用的接收单元(S卩，例如光电二极管或机械编码的接收单元)优选地设置成直接邻近可移除存储单元上的串行接口。因此，可能的是，在可移除数据存储介质也被连接到医疗设备的串行接口的时刻，接收单元与医疗设备的相应发送单元交互。
[0021]利用句柄(handle)来有利地建立对验证以及后续数据传输的要求，这简化了可移除数据存储介质的处理。
[0022]根据另一实施方式，可移除数据存储介质被有利地设计为USB存储棒，其中，USB端口被设置为串行接口。这种可移除数据存储介质优选地具有外壳，其中，非易失性存储介质、存储控制器、写保护单元和接收单元都被布置在一起。这种可移除数据存储介质紧凑而结实，并因此尤其适合在医疗环境中使用。
[0023]根据本发明的目的还通过一种医疗设备来实现，该医疗设备包括设备识别特征以及串行接口，该串行接口用于与可移除数据存储介质交换数据，其中，医疗设备由于包括被配置成将设备识别特征发送到可移除数据存储介质的发送单元而得到增强。
[0024]医疗设备被有利地配置用于与根据所述实施方式中的一个或更多个的可移除数据存储介质进行安全数据通信。因此，针对可移除数据存储介质所提及的方面也类似地适用于医疗设备。
[0025]根据另一实施方式，医疗设备由于发送单元被配置成经由无线数据链路将设备识别特征发送到可移除数据存储介质而得到增强。具体地，发送单元包括RFID标签，在RFID标签中存储有标识医疗设备的代码的形式的设备识别特征。
[0026]在一个实施方式中，医疗设备被设计为使得发送单元包括光发射器，具体地，IR发光二极管。还可能有利地进一步扩展医疗设备，使得发送单元被机械地编码并且被配置成与可连接到医疗设备的机械编码的接收单元相互作用。
[0027]与已经针对可移除数据存储介质提及的那些相同或类似的优点还以相同或相似的方式应用于根据所述实施方式的一个或更多个的医疗设备。不对这些进行重复从而防止条目被重复介绍。
[0028]根据本发明的目的还通过一种用于操作可移除数据存储介质的方法来实现，该可移除数据存储介质具有串行接口、非易失性存储介质以及存储控制器，该存储控制器控制串行接口与非易失性存储介质之间的数据传输，其中，该方法由于设置有写保护单元和接收单元而被增强，并且所述方法包括以下步骤:
[0029]-将可移除数据存储介质的串行接口与医疗设备的串行接口相连接；
[0030]-在接收单元上接收来自医疗设备的设备识别特征；
[0031]-将设备识别特征与预定内部标准进行比较;并且
[0032]-如果设备识别特征符合所述标准，则设置对可移除数据存储介质的非易失性存储介质的读写访问权，并且如果设备识别特征不符合所述标准，则将对非易失性存储介质的访问权限制为读取访问权。
[0033]对于根据本发明的方法，两个步骤“连接串行接口”和“接收设备识别特征”中的哪一个先执行并不重要。也有可能两个步骤差不多同时进行。如果可移除数据存储介质不能识别出设备识别特征，则像该设备识别特征不符合所述标准的情况处理该设备识别特征。
[0034]根据本发明的方法由于经由无线数据链路接收设备识别特征而有利地进一步开发，其中，设备识别特征具体地由RFID应答器和/或由被配置用于光数据链路的接收单元(具体地，光电二极管)接收。
[0035]根据另一实施方式，该方法尤其由于在机械编码的接收单元处通过与互补的机械编码的发送单元机械相互作用来接收设备识别特征而得到增强。
[0036]就可移除数据存储介质而言，与已经提及的那些相同或相似的优点也适用于用于操作可移除数据存储介质的方法。
[0037]最后，根据本发明的目的通过一种医疗系统来实现，该医疗系统包括根据本发明的一个或更多个实施方式的可移除数据存储介质以及根据所述实施方式中的一个或更多个的医疗设备。
[0038]在该医疗系统中，借助于可移除数据存储介质的数据通信远比传统系统安全。然而，由于(例如)来自医疗设备的数据可以以无限制或不受限的方式导出到其它计算机系统，因此对数据传输的限制很低。另外，就可移除数据存储介质而言，与已经提及的那些相同或相似的优点也适用于该医疗系统。
[0039]通过对根据本发明的实施方式连同权利要求及所包括的附图的描述，本发明的其它特征将变得明显。根据本发明的实施方式可以实现单个特征或多个特征的组合。
[0040]下面将参照附图使用示例性实施方式而不限制总的发明构思地对本发明进行描述，并且对于根据本发明的、文本表述中未进一步解释的任何细节，对附图进行参照。在附图中:
[0041]图1至图3分别以示意性表示并根据本发明的不同的示例性实施方式示出具有可移除数据存储介质和医疗设备的医疗系统，
[0042]图4是根据本发明的示例性实施方式的、用于操作可移除数据存储介质的方法的示意性流程图，
[0043]图5a是示意性地示出的医疗系统中的通信机制，该医疗系统包括根据现有技术的可移除数据存储介质，以及
[0044]图5b是示意性地示出的医疗系统中的通信机制，该医疗系统包括根据本发明的一个示例性实施方式的可移除数据存储介质。
[0045]在附图中，相同或相似的元件和/或部件具有相同的附图标记，从而防止条目需要被重复介绍。
[0046]图1以示意图的方式示出了包括可移除数据存储介质4以及医疗设备6的医疗系统2。
[0047]可移除数据存储介质4包括串行接口9(具体地，USB端口)，串行接口9被设置在USB插头8内。此外，可移除数据存储介质4包括非易失性存储介质10，例如闪存存储器(如EEPR0M)。控制串行接口 9与非易失性存储介质10之间的数据传输的存储控制器12位于非易失性存储介质10与存在于USB插头8内的串行接口9之间。非易失性存储介质10、存储控制器12和串行接口 9通过适当的数据线相互连接，这在图1中通过线示意性地示出。
[0048]USB插头8(具体地，标准USB插头)表示可移除数据存储介质4至主机(具体地，医疗设备6)的物理接口。为了与可移除数据存储介质4的数据通信，医疗设备6包括相应的USB插座14。
[0049]医疗设备6(例如)是在医疗环境中(具体地，在重症监护环境中，诸如例如手术房或手术室)使用的视频管理控制单元，。医疗设备6也可以是任何其它医疗设备，例如，用于生成图像数据的治疗或诊断设备，该图像数据可以经由连接到USB插座14的内部串行接口 9进行查询。为此，医疗设备6包括图1中未示出的其它必要组件。上述解释也适用于下面的示例性实施方式。
[0050]可移除数据存储介质4还包括图1中未示出的其它组件，这些组件只是出于简化目的而被省去。例如，可移除数据存储介质4包括振荡器、表示操作状态的LED以及印刷电路板，该印刷电路板具体地容纳非易失性存储介质、存储控制器和其它所述的电子组件。这些解释也适用于所有示例性实施方式。
[0051]可移除数据存储介质4包括接收单元16，该接收单元16被配置成接收可以连接到可移除数据存储介质4的医疗设备6的设备识别特征。为此，接收单元16被具体地配置成经由无线数据链路19接收数据。根据图1所示的示例性实施方式，接收单元16是RFID应答器
18。可移除数据存储介质4的接收单元16经由无线数据链路19与医疗设备6的发送单元20进行通信。在所示的示例性实施方式中，医疗设备6的发送单元20是RFID标签22。
[0052]RFID标签22包括标识医疗设备6的代码的形式的设备识别特征。这优选地存储在RFID标签22中。标识医疗设备6的代码可以是例如序列号、类型名称、制造商名称、制造商标识号、制造商代码、硬件或软件配置、版本号等。
[0053]通过可移除数据存储介质4使用RFID应答器18读取医疗设备6的设备识别特征，可移除数据存储介质4能够将该设备识别特征(例如，制造商名称或序列号)与预定的内部标准进行比较。为此，可移除数据存储介质4包括写保护单元13。
[0054]写保护单元13既可以实现为硬件也可以实现为软件。写保护单元13优选地实现为存储控制器12的一部分。
[0055]写保护单元13确定所查询的医疗设备6的设备识别特征是否符合可移除数据存储介质4的内部标准。换句话说，可移除数据存储介质4确定医疗设备6是否合格。可移除数据存储介质4确保合格的医疗设备6对非易失性存储介质10的完全访问权(g卩，读写访问权)，而不合格的设备6仅被授予对非易失性存储介质10的读取访问权。
[0056]内部标准是(例如)要明显满足的标准。换句话说，可移除数据存储介质4被设计成仅与来自特定制造商的医疗设备6或与特定系列的医疗设备6进行通信。
[0057]根据另一示例性实施方式，写保护单元13限定了所述标准，使得必须满足最低要求以便于确保读写访问权。例如，可能需要满足最低的硬件或软件版本、版本号、设备编号、制造年份等。
[0058]还可能的是，在可移除数据存储介质4中存在可能需要被累积满足的潜在标准的内部列表，使得当大于预定值和/或预定最小值的所查询的标准(例如制造商名称和/或序列号)中的一个或更多个被满足时，设备识别特征也符合预定内部标准。医疗设备6的最低满足安全标准甚至也可以用作设备识别特征。
[0059]如果医疗设备6符合可移除数据存储介质4的预定内部标准，则写保护单元13授予医疗设备6对非易失性存储介质10的读写访问权。在所有其它情况下，S卩，当设备识别特征不符合预定内部标准或未能识别出设备识别特征时，写保护单元13仅仅确保对非易失性存储介质10的读取访问权。这是(例如)当任意计算机系统连接到可移除数据存储介质4的串行接口 9时的情况。
[0060]对可移除数据存储介质4的非易失性存储介质10的访问权限的所述分配防止来自任何计算机系统的数据经由可移除数据存储介质4(充当输送介质)进入到不同的医疗设备。具体地，因此避免了医疗设备6上恶意软件的传播。
[0061]图2示出了根据另一示例性实施方式的另一示意性示出的医疗系统2。与图1所示的医疗系统2相比，将具有USB插头8的可移除数据存储介质4插入到医疗设备6的USB插座14中。
[0062]为了将数据从医疗设备6发送到可移除数据存储介质4，串行接口9(因此具体地是可移除数据存储介质4的USB端口)被连接到医疗设备6的相应的串行接口9，例如因此将USB插头8插入到医疗设备6的USB插座14中。可移除数据存储介质4随后在其接收单元16上接收来自所连接的医疗设备6的设备识别特征。
[0063]在图2所示的示例性实施方式中，借助于光数据链路来进行设备识别特征从医疗设备6到可移除数据存储介质4的传输。为此，可移除数据存储介质4包括光电二极管24。光电二极管24接收作为发送单元20被集成到医疗设备6中的光发射器(具体地，红外线发光二极管26)的信号。
[0064]在接收设备识别特征后，可移除数据存储介质4的写保护单元13将所接收的设备识别特征与内部标准相比较。如果医疗设备6的设备识别特征符合所述标准，则随后建立对非易失性存储介质10的读/写访问权。如果不是这样，则将对非易失性存储介质10的访问权限制为仅读取访问权。
[0065]与可移除数据存储介质4和医疗设备6的功能有关的其它细节已经在参照图1所示的示例性实施方式时进行了解释。
[0066]为了发送设备识别特征，医疗设备6的红外线发光二极管26和可移除数据存储介质4的光电二极管24分别彼此相对地布置。这在可移除数据存储介质4连接到医疗设备6时(如图2示意性示出的)是可适用的。具体地，当将可移除数据存储介质4的USB插头8插入到医疗设备6的USB插座14中时，可移除数据存储介质4的接收单元16与医疗设备6的发送单元20彼此相对。根据另一示例性实施方式(未示出)，将发送单元20和接收单元16分别直接集成到特定形状的USB插头6和USB插座14中。
[0067]图3以示意图的方式示出了又一医疗系统2。在所示的示例性实施方式中，已经结合图1和图2详细描述了的可移除数据存储介质4与医疗设备6分别装配有被机械地编码的发送单元20及接收单元16。
[0068]发送单元20和接收单元16尤其被互补机械地编码并且类似于钥锁原理进行相互作用。例如，可移除数据存储介质4设置有特定长度的销28。销28与位于医疗设备6中的另一销30—起使用。如果销28、30两者都具有适当的长度，换句话说，如果它们相加达到预定的长度，则存在于可移除数据存储介质4内的位置传感器34(图3中未更具体地示出，例如微动开关)被激活，该微动开关的开关位置指定医疗设备6是合格的医疗设备6。如果销28、30两者的长度未协调好，则无释放。
[0069]根据又一示例性实施方式，存在于可移除数据存储介质4上的销28在其面对医疗设备6的尖端上设置有特有的形状。在与位于连接到医疗设备6的所述另一销30上的优选互补的相对形状的相互作用中，销28、30两者的适宜长度被配置成重新激活位置传感器34。
[0070]例如，如果销28的机械编码的形状不匹配所述另一销30的相对形状，则销28进入到存在于医疗设备6中的凹槽32太深或者进入得不够深，从而并未激活位置传感器34。
[0071]为此，存在于可移除数据存储介质4上的销28形成了机械接收单元16，并且存在于医疗设备6上的所述另一销30也为此形成了机械发送单元20。当插入可移除数据存储介质4时，只有当销28位于正确位置时，才由存在于存储控制器12中的写保护单元13授予对非易失性存储介质1的完全访问权(读写访问权)。
[0072]图4示出了用于操作可移除数据存储介质4的方法的示意性流程图。该方法在步骤SI开始。可移除数据存储介质4的串行接口9随后连接到医疗设备6的串行接口9(步骤S2)。可移除数据存储介质4随后在接收单元16上接收来自所连接的医疗设备6的设备识别特征(步骤S3)。步骤S2和S3无需按图3所示的顺序执行。根据另一示例性实施方式，还可能的是，在可移除数据存储介质4的串行接口 9与医疗设备6的串行接口 9相互连接之前接收到设备识别特征。这种情况尤其在设备识别特征经由无线数据链路19发送时是可能的。
[0073]随后将设备识别特征与预定内部标准相比较(步骤S4)。如果该比较成功，则设置对可移除数据存储介质4的非易失性存储介质10的读写访问权(步骤S5)。在所有其它情况下，即，如果设备识别特征不符合预定标准或者无法识别出设备识别特征，则将对非易失性存储介质1的访问权限制为读取访问权(步骤S6) ο该方法最终在步骤S7结束。
[0074]图5a示意性地示出了根据现有技术的可移除数据存储介质4与一侧上的任意计算机系统36以及与另一侧上的医疗系统2中的医疗设备的通信。可移除数据存储介质4与计算机系统36之间的、图5a所示的双箭头表示对可移除数据存储介质4的完全访问权，S卩，具体地对非易失性存储介质10的读写访问权。可移除数据存储介质4还利用完全访问权与医疗设备6进行通信。如图5a中可以看出的，具体地，来自计算机系统36的恶意软件可以进入到医疗设备6中。
[0075]相反，如图5b示意性地示出的，从任何计算机系统36对根据本发明的示例性实施方式的可移除数据存储介质4的访问权都被限制为读取访问权。这由从可移除数据存储介质4沿着计算机系统36的方向指示的箭头表示。沿相反方向(S卩，从计算机系统36到可移除数据存储介质4)的数据传输是不可能的。仅与合格的医疗设备6(基于其符合可移除数据存储介质4的预定内部标准的设备识别特征是合格的)进行通信，由双箭头表示的完全访问权(读写访问权)是可能的。
[0076]因此，在没有任何限制的情况下，借助于可移除数据存储介质4，各个合格的医疗设备6之间的通信是可能的。同时，与公知的解决方案相比，本内部系统中的数据安全性被大巾畐提尚O
[0077]所有指出的特征(包括单独从附图中提取出的那些特征并且也包括与其它特征结合公开的单个特征)被单独或组合考虑作为本发明的本质。根据本发明的实施方式可以通过单个特征或多个特征的组合来实现。在本发明的范围内，利用“具体地”或“优选地”指定的特征是可选特征。
[0078]附图标记列表
[0079]2医疗系统
[0080]4可移除数据存储介质[0081 ] 6医疗设备
[0082]8 USB 插头
[0083]9 串行接口
[0084]10非易失性存储介质
[0085]12存储控制器
[0086]13写保护单元
[0087]14 USB插座
[0088]16接收单元
[0089]18 RFID应答器
[0090]19无线数据链路
[0091]20发送单元
[0092]22 RFID标签
[0093]24光电二极管
[0094]26红外线发光二极管
[0095]28 销
[0096]30 另一销
[0097]32 凹槽
[0098]34位置传感器
[0099]36计算机系统
【主权项】
1.一种可移除数据存储介质(4)，所述可移除数据存储介质(4)具有串行接口(9)、非易失性存储介质(10)以及存储控制器(12)，所述存储控制器(12)控制所述串行接口(9)与所述非易失性存储介质(10)之间的数据传输，其特征在于，存在接收单元(16)和具体设置在所述存储控制器(12)中的写保护单元(13)，其中，所述接收单元(16)被配置成接收来自能够连接到所述可移除数据存储介质(4)的医疗设备(6)的设备识别特征，并且所述写保护单元(13)被配置成将所述设备识别特征与预定内部标准进行比较，并且如果所述设备识别特征符合该标准，则允许对所述非易失性存储介质(10)的读写访问权，并且如果所述设备识别特征不符合所述标准，则将对所述非易失性存储介质(10)的访问权限制为读取访问权。2.根据权利要求1所述的可移除数据存储介质(4)，其特征在于，所述接收单元(16)被配置成经由无线数据链路(19)接收所述设备识别特征。3.根据权利要求2所述的可移除数据存储介质(4)，其特征在于，所述接收单元(16)包括RFID应答器(18)。4.根据权利要求2或3所述的可移除数据存储介质(4)，其特征在于，所述接收单元(16)被配置成经由光数据链路接收数据，并且具体包括光电二极管(24)。5.根据权利要求1至4中任一项所述的可移除数据存储介质(4)，其特征在于，所述接收单元(16)被机械地编码并且被配置成与能够连接到所述可移除数据存储介质(4)的所述医疗设备(6)上的互补的机械编码的发送单元(20)相互作用。6.根据权利要求1至5中任一项所述的可移除数据存储介质(4)，其特征在于，所述可移除数据存储介质(4)是USB存储棒，所述USB存储棒包括作为所述串行接口( 9)的USB端口，其中，具体地，所述非易失性存储介质(10)、所述存储控制器(12)、所述写保护单元(13)以及所述接收单元(16)被布置在公共外壳中。7.—种医疗设备(6)，所述医疗设备(6)包括设备识别特征以及串行接口(9)，所述串行接口(9)用于与根据权利要求1至6中任一项所述的可移除数据存储介质(4)交换数据，其特征在于，所述医疗设备(6)包括发送单元(20)，所述发送单元(20)被配置成向所述可移除数据存储介质(4)发送所述设备识别特征。8.根据权利要求7所述的医疗设备(6)，其特征在于，所述发送单元(20)被配置成经由无线数据链路(19)向所述可移除数据存储介质(4)发送所述设备识别特征。9.根据权利要求8所述的医疗设备(6)，其特征在于，所述发送单元(20)包括RFID应答器(22)，其中，所述设备识别特征以标识所述医疗设备(6)的编码的形式存储。10.根据权利要求8或9所述的医疗设备(6)，其特征在于，所述发送单元(20)包括光发射器，具体地，红外线发光二极管(26)。11.根据权利要求7至10中任一项所述的医疗设备(6)，其特征在于，所述发送单元(20)被机械地编码并且被配置成与能够连接到所述医疗设备(6)的所述可移除数据存储介质(4)上的机械编码的接收单元(16)相互作用。12.—种用于操作可移除数据存储介质(4)的方法，所述可移除数据存储介质(4)具有串行接口(9)、非易失性存储介质(10)以及存储控制器(12)，所述存储控制器(12)控制所述串行接口(9)与所述非易失性存储介质(10)之间的数据传输，其特征在于，设置有写保护单元(13)和接收单元(16)，所述方法包括以下步骤: -将所述可移除数据存储介质(4)的所述串行接口(9)与医疗设备(6)的串行接口(9)连接； -在所述接收单元(16)上接收来自所述医疗设备(6)的设备识别特征； -将所述设备识别特征与预定内部标准进行比较；以及 -如果所述设备识别特征符合所述标准，则设置对所述可移除数据存储介质(4)的所述非易失性存储介质(10)的读写访问权，并且如果所述设备识别特征不符合所述标准，则将对所述非易失性存储介质(10)的访问权限制为读取访问权。13.根据权利要求12所述的方法，其特征在于，经由无线数据链路(19)接收所述设备识别特征，其中，所述设备识别特征具体地由RFID应答器(18)和/或由被配置用于光数据链路的接收单元(16)，具体地，光电二极管(24)接收。14.根据权利要求12或13所述的方法，其特征在于，在机械编码的接收单元(16)处通过与互补的机械编码的发送单元(20)机械相互作用来接收所述设备识别特征。15.—种医疗系统(2)，所述医疗系统(2)包括根据权利要求1至6中任一项所述的可移除数据存储介质(4)和根据权利要求7至11中任一项所述的至少一个医疗设备(6)。
【文档编号】G06F21/62GK105900106SQ201580004350
【公开日】2016年8月24日
【申请日】2015年1月6日
【发明人】F·克贝尔, J·W·施密特-克林泽
【申请人】奥林匹斯冬季和Ibe有限公司