使用安全标签上传配置数据的可穿戴心律转复除颤器系统的制作方法

本发明涉及一种心律转复除颤器(wcd)系统，特别是一种可穿戴式心律转复除颤器(wcd)系统。

背景技术

当人们患有某些类型的心脏心律失常时，结果可能是流向身体各部分的血液减少。一些心律失常甚至可能导致心脏骤停(sca)。sca可以非常快地导致死亡，例如在10分钟内，除非进行临时治疗。

一些人有增加的sca风险。高风险的人包括患有心脏病发作或先前sca发作的患者。经常建议这些人接受植入式心律转复除颤器(icd)。icd通过手术植入胸部，并连续监测患者的心电图(ecg)。如果检测到某些类型的心律不齐，则icd通过心脏传递电击。

在认为具有增加的sca风险之后，并且在接收icd之前，这些人有时被给予可穿戴式心律转复除颤器(wcd)系统。(这种系统的早期版本被称为可穿戴式心脏除颤器系统。)wcd系统通常包括患者将穿着的背带，背心或其他衣服。wcd系统包括除颤器和耦接到背带、背心或其他衣服的电极。当患者穿戴wcd系统时，外部电极可以然后与患者的皮肤进行良好的电接触，并且因此可以帮助确定患者的ecg。如果检测到可电击的心律不齐，则除颤器通过患者的身体，并因此通过心脏传递适当的电击。

wcd系统可以与其他设备进行电子通信。然而，挑战可能来自于无意或甚至恶意的通信，例如当wcd系统被编程时。

技术实现要素：

本说明书给出了可穿戴式心律转复除颤器(wcd)系统、存储程序的存储介质和方法的实例，其使用可以帮助克服现有技术的问题和限制。

在实施例中，可穿戴式心律转复除颤器(wcd)系统包括处理器、存储器、无线通信模块(dwcm)以及存储关于访问设备如何能够无线地访问dwcm的信息的nfc标签。访问设备，诸如具有nfc读取器的除颤器配置器，可以读取wcd系统的nfc标签(如果它有足够的许可这样做)。在读取之后，访问设备将知道如何无线地寻址dwcm，因此从操作安装或更新的配置数据、软件更新或请求存储器下载。nfc标签的使用需要极为贴近，这阻碍了对错误的wcd系统无意地编程，以及恶意攻击wcd系统。

其他优点包括不需要手动输入连接数据，并且在所有实施例中不需要物理电缆。物理电缆用于需要物理连接除颤器配置器的有线连接。这由于物理限制以及出现的跳闸危险限制了配置工作流程。此外，由于安全且易用，手动输入连接数据也存在缺点。手动输入地址和密码存在安全隐患，因为地址和密码需要是人类可读取的格式，这可能会与其他人不适当地共享。另外，手动输入数据的工作流程很麻烦且容易出错。

因此，本发明旨在提供一种改进的可穿戴式心律转复除颤器(wcd)系统。依照本发明的一个实施例，可穿戴式心律转复除颤器(wcd)系统被配置为与不同于所述wcd系统的访问设备无线地交换数据，所述访问设备包括近场通信(nfc)读取器、外围处理器和访问无线通信模块(awcm),所述wcd系统包括：被配置为由患者穿戴的支撑结构；电源；被配置为从所述电源充电以便存储电荷的能量存储模块；放电电路，耦接到所述能量存储模块，所述放电电路是可控制以在所述患者穿戴所述支撑结构同使所述存储的电荷通过所述患者放电；除颤器存储器，被配置为存储程序；除颤器处理器；nfc标签，具有标签存储器，存取数据存储在所述标签存储器中，所述nfc标签被配置为从所述nfc读取器接收无线询问波，所述nfc标签进一步被配置为响应于所述接收的询问波读取器无线地发送背散射波，所述背散射波编码所述存取数据，其中所述访问设备的nfc读取器能够接收所述背散射波，所述访问设备的外围处理器能够从所述编码的存取数据生成验证数据，并且所述awcm能够发送所述验证数据和配置数据；以及与所述除颤器处理器配合的除颤器无线通信模块(dwcm)，所述dwcm被配置为无线地接收所述awcm发送的验证数据和配置数据，其中：所述除颤器处理器被配置为响应于确定已经从所述背散射的编码的存取数据生成所述接收的验证数据在所述除颤器存储器中存储所述接收的配置数据；并且所述除颤器处理器因此变成被配置为根据所述存储的配置数据运行所述存储的程序以便生成电击或不电击的某个决定，并且控制所述放电电路，从而响应于电击的某个决定使所述电荷放电。

依照本发明的一个实施例，所述访问设备设置在外围壳体中；并且

当所述nfc标签接收来自所述nfc读取器的无线询问波并无线地发送所述背散射波时，所述外围壳体距离所述nfc标签至多10”的距离。

依照本发明的一个实施例，所述验证数据包括存取数据或存取数据的散列。

依照本发明的一个实施例，所述验证数据包括所述dwcm的网络地址。

依照本发明的一个实施例，所述背散射的编码的存取数据被加密。

依照本发明的一个实施例，所述标签存储器进一步被配置为存储标签密码；并且所述nfc标签进一步被配置为不背散射所述编码的存取数据，除非所述询问波也对所述标签密码进行编码。

依照本发明的一个实施例，所述wcd系统已经被分配序列号：并且所述标签密码是所述序列号或与所述序列号有关。

依照本发明的一个实施例，所述dwcm已经被分配网络地址；并且所述dwcm响应于所述awcm的查询信号不发送所述网络地址。

依照本发明的一个实施例，所述除颤器存储器在接收所述验证数据之前进一步存储前一个配置数据；并且所述除颤器处理器被配置为根据所述存储的配置数据运行所述程序，以便产生电击或不电击的某个决定，并且控制所述放电电路，从而响应于电击的某个决定使所述电荷放电。

依照本发明的一个实施例，所述接收的配置数据仅当在发射所述背散射波后的超时时间段到期之前被dwcm接收时才能够存储在所述除颤器存储器中。

依照本发明的一个实施例，所述nfc标签进一步被配置为接收来自另一个nfc读取器的另一个无线询问波，以解码来自所述另一个无线询问波的更新的标签数据，并将所述更新的标签数据存储在所述标签存储器中以代替所述存取数据。

依照本发明的一个实施例，所述nfc标签进一步被配置为接收来自所述nfc读取器的另一个无线询问波，以解码来自所述另一个无线询问波的更新的标签数据，并将所述更新的标签数据存储在所述标签存储器中以代替所述存取数据。

依照本发明的一个实施例，所述dwcm进一步被配置为无线地接收来自所述awcm的更新的标签数据；并且所述除颤器处理器进一步被配置为将所述更新的标签数据存储在所述标签存储器中以代替所述存取数据。

依照本发明的一个实施例，所述的wcd系统，进一步包括：除颤器壳体，所述除颤器处理器和所述nfc标签位于所述除颤器壳体内；以及所述除颤器壳体中的服务端口，具有与所述除颤器处理器电耦接的接触节点，并且其中所述除颤器处理器进一步被配置为在所述标签存储器中存储经由所述接触节点接收的更新的标签数据以代替所述存取数据。

依照本发明的一个实施例，所述除颤器存储器进一步被配置为存储备份数据；并且所述除颤器处理器进一步被配置为在所述标签存储器中存储已存储在所述除颤器存储器中的背散射数据以代替所述存取数据。

依照本发明的一个实施例，所述dwcm进一步被配置为无线地接收能够存储在所述除颤器存储器中的备份数据。

依照本发明的一个实施例，所述的wcd系统进一步包括：除颤器壳体，所述除颤器处理器和所述nfc标签位于所述除颤器壳体内；以及所述除颤器壳体中的服务端口，具有与所述除颤器处理器电耦接的接触节点，并且其中所述除颤器处理器进一步被配置为经由所述接触节点接收能够存储在所述除颤器存储器中的备份数据。

依照本发明的一个实施例，一种存储一个或多个程序的非暂时计算机可读存储介质，当所述一个或多个程序被可穿戴式心律转复除颤器(wcd)系统的至少一个除颤器处理器执行时，所述可穿戴式心律转复除颤器(wcd)系统被配置为与不同于所述wcd系统的访问设备无线地交换数据，所述访问设备包括近场通信(nfc)读取器、外围处理器和访问无线通信模块(awcm),所述wcd系统包括：被配置为由患者穿戴的支撑结构；电源；被配置为从所述电源充电以便存储电荷的能量存储模块；放电电路，耦接到所述能量存储模块，所述放电电路是可控制以在所述患者穿戴所述支撑结构同使所述电荷通过所述患者放电；除颤器存储器，被配置为存储程序和配置数据；除颤器处理器；nfc标签，具有标签存储器，存取数据存储在所述标签存储器中；以及除颤器无线通信模组(dwcm)，这些一个或多个程序导致操作，所述操作包括：所述除颤器处理器根据所述存储的配置数据运行所述存储的程序以便生成电击或不电击的第一个决定；所述除颤器处理器控制所述放电电路，从而响应于电击的第一个决定使所述电荷放电；所述nfc标签然后接收来自所述nfc读取器的无线询问波；所述nfc标签然后响应于所述接收的无线询问波无线地发送背散射波，所述背散射波对所述存取数据进行编码，其中所述访问设备的nfc读取器能够接收所述背散射波，所述访问设备的外围处理器能够从所述编码的存取数据生成验证数据，并且所述awcm能够发送所述验证数据和更新的配置数据；所述dwcm然后无线地接收所述awcm发送的验证数据和更新的配置数据；确定是否已经从所述背散射的编码的存取数据生成所述接收的验证数据；所述除颤器处理器响应于确定已经从所述背散射的编码的存取数据生成所述接收的验证数据在所述除颤器存储器中存储所述接收的更新的配置数据以代替所述配置数据；所述除颤器处理器然后根据所述存储的配置数据再次运行所述存储的程序以便生成电击或不电击的第二个决定；并且所述除颤器处理器控制所述放电电路，从而响应于电击的第二个决定使所述存储的电荷放电。

依照本发明的一个实施例，所述验证数据包括存取数据或存取数据的散列。

依照本发明的一个实施例，所述验证数据包括所述dwcm的网络地址。

依照本发明的一个实施例，所述背散射的编码的存取数据被加密。

依照本发明的一个实施例，所述标签存储器还存储标签密码；并且所述nfc标签不背散射所述编码的存取数据，除非所述询问波也对所述标签密码进行编码。

依照本发明的一个实施例，所述wcd系统已经被分配序列号；并且所述标签密码是所述序列号或与所述序列号有关。

依照本发明的一个实施例，所述dwcm已经被分配网络地址，并且所述dwcm响应于所述awcm的查询信号不发送所述网络地址。

依照本发明的一个实施例，所述接收的配置数据仅当在发射所述背散射波后的超时时间段到期之前被dwcm接收时才能够存储在所述除颤器存储器中。

依照本发明的一个实施例，所述nfc标签进一步接收来自另一个nfc读取器的另一个无线询问波，解码来自所述另一个无线询问波的更新的标签数据，并将所述更新的标签数据存储在所述标签存储器中以代替所述存取数据。

依照本发明的一个实施例，所述nfc标签进一步接收来自所述nfc读取器的另一个无线询问波，解码来自所述另一个无线询问波的更新的标签数据，并将所述更新的标签数据存储在所述标签存储器中以代替所述存取数据。

依照本发明的一个实施例，所述dwcm进一步无线地接收来自所述awcm的更新的标签数据；并且所述除颤器处理器进一步将所述更新的标签数据存储在所述标签存储器中以代替所述存取数据。

依照本发明的一个实施例，所述除颤器存储器进一步存储备份数据；并且所述除颤器处理器进一步在所述标签存储器中存储已存储在所述除颤器存储器中的背散射数据以代替所述存取数据。

依照本发明的一个实施例，所述dwcm进一步无线地接收存储在所述除颤器存储器中的备份数据。

依照本发明的一个实施例，一种用于可穿戴式心律转复除颤器(wcd)系统的方法，所述wcd系统被配置为与不同于所述wcd系统的访问设备无线地交换数据，所述访问设备包括近场通信(nfc)读取器、外围处理器和访问无线通信模块(awcm),所述wcd系统包括：被配置为由患者穿戴的支撑结构；电源；被配置为从所述电源充电以便存储电荷的能量存储模块；放电电路，耦接到所述能量存储模块，所述放电电路是可控制以在所述患者穿戴所述支撑结构同使所述电荷通过所述患者放电；除颤器存储器，被配置为存储程序和配置数据；除颤器处理器；nfc标签，具有标签存储器，存取数据存储在所述标签存储器中；以及除颤器无线通信模块(dwcm)，所述方法包括：

所述除颤器处理器根据所述存储的配置数据运行所述存储的程序以便生成电击或不电击的第一个决定；所述除颤器处理器控制所述放电电路，从而响应于电击的第一个决定使所述电荷放电；所述nfc标签然后接收来自所述nfc读取器的无线询问波；所述nfc标签然后响应于所述接收的无线询问波无线地发送背散射波，所述背散射波对所述存取数据进行编码，其中所述访问设备的nfc读取器能够接收所述背散射波，所述访问设备的外围处理器能够从所述编码的存取数据生成验证数据，并且所述awcm能够发送所述验证数据和更新的配置数据；所述dwcm然后无线地接收所述awcm发送的验证数据和更新的配置数据；确定是否已经从所述背散射的编码的存取数据生成所述接收的验证数据；所述除颤器处理器响应于确定已经从所述背散射的编码的存取数据生成所述接收的验证数据在所述除颤器存储器中存储所述接收的更新的配置数据以代替所述配置数据；所述除颤器处理器然后根据所述存储的配置数据再次运行所述存储的程序以便生成电击或不电击的第二个决定；并且所述除颤器处理器控制所述放电电路，从而响应于电击的第二个决定使所述存储的电荷放电。

依照本发明的一个实施例，所述访问设备设置在外围壳体中；并且当所述nfc标签接收来自所述nfc读取器的无线询问波并无线地发送所述背散射波时，所述外围壳体距离所述nfc标签至多10”的距离。

依照本发明的一个实施例，所述验证数据包括存取数据或存取数据的散列。

依照本发明的一个实施例，所述验证数据包括所述dwcm的网络地址。

依照本发明的一个实施例，所述背散射的编码的存取数据被加密。

依照本发明的一个实施例，所述标签存储器还存储标签密码；并且所述nfc标签不背散射所述编码的存取数据，除非所述询问波也对所述标签密码进行编码。

依照本发明的一个实施例，所述wcd系统已经被分配序列号；并且所述标签密码是所述序列号或与所述序列号有关。

依照本发明的一个实施例，所述dwcm已经被分配网络地址；并且所述dwcm响应于所述awcm的查询信号不发送所述网络地址。

依照本发明的一个实施例，所述接收的配置数据仅当在发射所述背散射波后的超时时间段到期之前被dwcm接收时才能够存储在所述除颤器存储器中。

依照本发明的一个实施例，所述nfc标签进一步接收来自另一个nfc读取器的另一个无线询问波，解码来自所述另一个无线询问波的更新的标签数据，并将所述更新的标签数据存储在所述标签存储器中以代替所述存取数据。

依照本发明的一个实施例，所述nfc标签进一步接收来自所述nfc读取器的另一个无线询问波，解码来自所述另一个无线询问波的更新的标签数据，并将所述更新的标签数据存储在所述标签存储器中以代替所述存取数据。

依照本发明的一个实施例，所述dwcm进一步无线地接收来自所述awcm的更新的标签数据；并且所述除颤器处理器进一步将所述更新的标签数据存储在所述标签存储器中以代替所述存取数据。

依照本发明的一个实施例，所述wcd系统进一步包括除颤器壳体，所述除颤器处理器和所述nfc标签位于所述除颤器壳体内；所述wcd系统进一步包括所述除颤器壳体中的服务端口，所述服务端口具有与所述除颤器处理器电耦接的接触节点；以及所述除颤器处理器进一步在所述标签存储器中存储经由所述接触节点接收的更新的标签数据以代替所述存取数据。

依照本发明的一个实施例，所述除颤器存储器进一步存储备份数据；并且所述除颤器处理器进一步在所述标签存储器中存储已存储在所述除颤器存储器中的背散射数据以代替所述存取数据。

依照本发明的一个实施例，所述dwcm进一步无线地接收存储在所述除颤器存储器中的备份数据。

依照本发明的一个实施例，所述wcd系统进一步包括除颤器壳体，所述除颤器处理器和所述nfc标签位于所述除颤器壳体内；所述wcd系统进一步包括所述除颤器壳体中的服务端口，所述服务端口具有与所述除颤器处理器电耦接的接触节点；以及所述除颤器处理器进一步经由所述接触节点接收存储在所述除颤器存储器中的备份数据。

鉴于在本公开中描述并示出的实施例，即从本书面说明书和附图，本发明的这些和其他特征和优点将变得更加显而易见。一般来说，本公开反映了本发明的优选实施例。然而，留意的读者将注意到，所公开的实施例的一些方面延伸超出权利要求的范围。就所公开的实施例确实延伸超出权利要求的范围而言，所公开的实施例被认为是补充的背景信息，并且不构成要求保护的发明的定义。

附图说明

图1是根据实施例制造的示例的可穿戴式心律转复除颤器(wcd)系统的元件的图；

图2是示出外部除颤器的示例元件(诸如，属于图1的wcd系统并且包括根据实施例的nfc标签的示例元件)的图；

图3是在外部除颤器和访问设备之间的无线通信期间的外部除颤器(诸如图2并且根据实施例制造的外部除颤器)的示例元件以及访问设备的元件的图；

图4是当将配置数据上传到根据实施例的图3的外部除颤器时发生的示例操作的图；

图5是用于说明根据执行图4的操作的实施例的图3的外部除颤器的方法的流程图；

图6是当将软件更新上传到根据实施例的图3的外部除颤器时发生的示例操作的图；

图7是用于说明根据执行图6的操作的实施例的图3的外部除颤器的方法的流程图；

图8是根据实施例的当下载图3的外部除颤器的动作数据时发生的示例操作的图；

图9是用于说明根据执行图8的操作的实施例的图3的外部除颤器的方法的流程图；

图10是示出nfc标签直接从可信的nfc读取器接收并存储更新的数据的实施例中的外部除颤器诸如图3的外部除颤器的示例元件的图；

图11是示出nfc标签直接从可信的编程装置接收并存储更新的数据的实施例中的外部除颤器诸如图3的外部除颤器的示例元件的图；

图12是示出nfc标签可以经由有线服务端口接收并存储更新的数据的实施例中的外部除颤器诸如图3的外部除颤器的示例元件的图；和

图13是示出nfc标签可以接收存储在外部除颤器的存储器中的备份数据的实施例中的外部除颤器诸如图3的外部除颤器的示例元件的图；

具体实施方式

如已经提到的，本描述是关于可穿戴式心律转复除颤器(wcd)系统、存储程序的存储介质和方法。现在更详细地描述实施例。

根据实施例制造的可穿戴式心律转复除颤器(wcd)系统具有多个元件。这些元件可以作为可以互连的模块单独提供，或者可以与其他元件等组合。

wcd系统的元件可以是被配置为由患者穿戴的支撑结构。支撑结构可以是适于穿戴的任何结构，例如背带，背心，半背心-例如在躯干的左侧上，其将电极定位在心脏的相对侧上，一个或多个带，其构造成水平地或可能地竖直地穿在肩部、另一衣服等上。支撑结构可以实施为单个元件或多个元件。例如，支撑结构可以具有：靠在肩部的顶部元件，用于确保除颤电极处于用于除颤的适当位置；以及靠在臀部上的底部元件，用于承载除颤器的大部分重量。单个元件实施例可以具有围绕至少躯干的带。其它实施例可以使用粘合材料或另一种方式附接到患者，而不环绕身体的任何部分。可以有其他示例。

图1示出了根据实施例制造的wcd系统的元件，因为其可以由患者82穿戴。例如患者82的患者也可以被称为人和/或穿戴者，因为该患者穿戴wcd系统的元件。

在图1中，示出了相对于患者82的身体并因此也相对于他或她的心脏85的一般的支撑结构170。结构170可以是如上所述的背带，背心，半背心，一个或多个带或衣服等。结构170可以实施为单个元件或多个元件等。结构170可由患者82穿戴，但是未描绘穿戴它的方式，因为在图1中仅一般性地并且实上部分概念性地描述结构170。也就是说，图1仅用于图示关于支撑结构170的概念，并且不被解释为限于此。

根据实施例的wcd系统被配置为通过以一个或多个脉冲输送的电击的形式将电荷输送到患者身体来对穿着它的患者进行除颤。图1示出了样品外部除颤器100以及经由电极引线105耦接到外部除颤器100的样品除颤电极104、108。除颤器100和除颤电极104、108耦接到支撑结构170。因此，除颤器100的许多元件可因此耦接到支撑结构170。当除颤电极104、108与患者82的身体进行良好的电接触时，除颤器100可以经由电极104、108施用通过身体的短暂而强烈的电脉冲111。脉冲111(也称为除颤休克或治疗休克)旨在经过并重启心脏85，以努力拯救患者82的生命。脉冲111还可以包括一个或多个起搏脉冲，等等。

根据实施例的wcd系统包括近场通信(nfc)标签。nfc标签通常包括标签天线、标签处理器和标签存储器，并且根据rfid(射频识别)的原理进行操作。nfc标签可以设置在wcd系统的任何地方。优选的位置是靠近其内容可能被更新的电子元件，例如处理器、存储器等。因此，在图1中，nfc标签191设置在外部除颤器100内，有时也称为安全nfc标签191。

在图1中，示出了与外部除颤器100通信的访问设备141。访问设备141可以是除颤器100的编程器、wcd系统的附件、外围设备、被配置为接收由除颤器100生成并存储在除颤器的存储器中的动作数据的基站、计算机、诸如移动智能电话的通用通信设备、膝上型计算机、加载有适当应用的平板电脑等。访问设备141可以包括能够与nfc标签191通信的外围处理器、访问无线通信模块(awcm)和近场通信(nfc)读取器。此外并且根据其结构，访问设备141可以包括具有输入和输出设备的用户界面，诸如键盘、触摸屏、按钮和其它致动器、麦克风、扬声器等。

在该示例中，应当观察到在访问设备141和除颤器100之间建立了两个通信链路(comlink)，即rfid通信链路198和数据通信链路148。还应该观察到，在图1中，距离未必按比例绘制；实际上，考虑到患者82的尺寸，访问设备141可以比附图所建议的更靠近待建立的通信链路198、148的除颤器100。此外，可以在患者82不穿戴支撑结构170或wcd系统的任何其他元件的时候建立并使用通信链路198、148。

nfc标签191可以用于帮助使外部访问设备141与除颤器100配对。外部除颤器受益于与其他设备的连接，用于接收配置数据和更新以及下载数据。

出于患者安全原因，防止或避免外围设备可能连接到错误的除颤器的这种类型的错误非常重要。当这些连接是无线连接时，这些风险就会增强。在实施例中，通过使用nfc标签来配对将要通信的元件来减轻这样的风险。在实施例或版本中，nfc标签191能够存储除颤器100的连接和安全数据。访问设备141读取该连接和安全数据作为用于知道如何连接到特定除颤器100的密钥。因为nfc技术要求标签和读取器在非常接近的范围内，因此用户可以合理地确定正确的除颤器正在连接到外围设备。

现有技术的除颤器通常基于患者的ecg信号来决定是否除颤。然而，外部除颤器100可以基于各种输入来启动除颤(或停止除颤)，而ecg仅仅是其中之一。

因此，应当理解，从患者82获得信号，诸如包含生理数据的生理信号。虽然患者可以被认为也是wcd系统的“用户”，但这不是必要条件。也就是说，例如，可穿戴式心律转复除颤器(wcd)的用户可以包括临床医生，诸如医生、护士、紧急医疗技术人员(emt)或其他类似位置的个体(或个体组)。应当相应地解释这些描述中的这些和其他相关术语的具体语境。

wcd系统可以任选地包括外部监测装置180。装置180被称为“外部”装置，因为它可以被提供为独立装置，例如不在除颤器100的壳体内。装置180可以被配置为感测或监测至少一个局部参数。局部参数可以是患者82的参数，或wcd系统的参数，或环境的参数，如本文档中稍后将描述的。装置180可包括一个或多个感测器或传感器，其被配置为从其感测的一个或多个患者参数呈现一个或多个生理输入。

任选地，装置180物理地耦接到支撑结构170。另外，装置180可以与耦接到支撑结构170的其他元件通信耦接。这样的通信可以由通信模块来实现，如本领域技术人员根据本描述将认为适用的。

图2是示出根据实施例制造的外部除颤器200的元件的图。这些元件可以例如包括在图1的外部除颤器100中。图2所示的元件可以设置在壳体201中，其也可以称为外壳201。

外部除颤器200旨在用于将要穿戴它的患者，例如图1的患者82。除颤器200还可以包括用于用户282的用户接口270。用户282可以是患者82，也称为穿戴者82。或者用户282可以是现场的本地救助者，例如可能提供帮助的旁观者或受过训练的人。或者，用户282可以是与wcd系统通信的远程训练的护理人员。

用户接口270可以制造成任意数量。用户接口270可以包括用于与用户通信的输出设备，其可以是视觉的，听觉的或触觉的。例如，输出设备可以是灯或屏幕，以显示感测、检测和/或测量的内容，并且向救助者282提供视觉反馈以用于他们的复苏尝试等等。另一输出设备可以是扬声器，其可以被配置为发出语音提示等。声音、图像、振动以及用户282可以感知的任何东西也可以被称为人类可感知的指示。用户接口270还可以包括用于从用户接收输入的输入设备。这样的输入设备可以另外包括各种控制，例如按钮，键盘，触摸屏，麦克风等。输入设备可以是取消开关，其有时被称为“活人(live-man)”开关。在一些实施例中，致动取消开关可以防止即将输送电击。

除颤器200可以包括内部监测装置281。装置281被称为“内部”装置，因为其被并入壳体201内。监测装置281可以感测或监测患者参数，例如患者生理参数、系统参数和/或环境参数，所有这些参数可以称为患者数据。换句话说，内部监测装置281可以与图1的外部监测装置180互补或作为其替代形式。分配哪些系统参数将由哪个监测装置来监测可以根据设计考虑来完成。装置281可包括一个或多个传感器，其被配置为从其感测的一个或多个患者参数呈现一个或多个生理输入。当然，装置281设置在ecg端口219上和上方。

患者生理参数包括，例如但不限于，可以有助于通过可穿戴除颤系统检测患者是否需要电击的这些生理参数，任选地加上他们的病史和/或事件历史。这样的参数的示例包括患者的ecg，血氧水平，血流量，血压，血液灌注，光透射的脉动变化或灌注组织的反射性质，心音，心脏壁运动，呼吸声和脉搏。因此，监测装置可以包括被配置成获取患者生理信号的一个或多个感测器。这种感测器的示例包括检测ecg数据的电极、灌注感测器、脉搏血氧计、用于检测血流的多普勒装置、用于检测血压的袖带、光学感测器、用于检测组织的颜色变化的照明检测器以及可能的源、运动感测器、能够检测心壁运动的装置、声音感测器、具有麦克风的装置、spo2感测器等。应当理解，这样的感测器可以帮助检测患者的脉搏，因此也可以称为脉搏检测感测器、脉搏感测器和脉搏率感测器。至少在physio-control的美国专利no.8,135,462中也教导了脉搏检测，该专利通过引用整体并入本文。此外，本领域技术人员可以实现执行脉搏检测的其他方式。在这种情况下，传感器包括适当的感测器，并且生理输入是感测器对该患者参数的测量。例如，用于心音的适当的感测器可以包括麦克风等。

在一些实施例中，局部参数是可以在患者282的所监测的生理参数中检测的趋势。可以通过比较不同时间的参数值来检测趋势。检测到的趋势可以特别帮助心脏康复计划的参数包括：a)心脏功能(例如射血分数，搏出量，心输出量等)；b)休息或运动期间的心率变异性；c)在运动和活动活力的测量期间的心率分布，例如来自加速度计信号的分布和来自适应速率起搏器技术；d)心率趋势；e)灌注，例如来自spo2或co2；f)呼吸功能，呼吸频率等；g)运动，活动水平；等等。一旦检测到趋势，就可以通过通信链路存储和/或报告，可能伴随着警告。从该报告，监测患者282的进展的医生将知道不是改善或恶化的状况。

患者状态参数包括患者282的记录方面，例如运动，姿势，他们最近是否说过话，加上还可能他们说什么，等等，任选地加上参数的历史。或者，这些监测装置中的一个可以包括位置感测器，例如全球定位系统(gps)位置感测器。这样的感测器可以检测位置，加上速度可以被检测为位置随时间的变化率。许多运动检测器输出指示检测器的运动并且因此指示患者身体的运动的运动信号。患者状态参数可以非常有助于缩小对sca是否确实发生的确定。

根据实施例制造的wcd系统可以包括运动检测器。在实施例中，运动检测器可以在监测装置180或监测装置281内实现。这样的运动检测器可以被配置为检测运动事件。作为响应，运动检测器可以从检测到的运动事件呈现或生成可以由后续装置或功能接收的运动检测输入。可以方便地定义运动事件，例如运动从基线运动或休息等的变化。这样的运动检测器可以以本领域中已知的许多方式制成，例如通过使用加速度计。在这种情况下，患者参数是运动，传感器包括运动检测器，并且生理输入是运动测量。

wcd系统的系统参数可以包括系统识别，电池状态，系统日期和时间，自测的报告，输入的数据记录，发作和干预的记录等。

环境参数可以包括环境温度和压力。湿度感测器可以提供关于其是否可能下雨的信息。推定的患者位置也可以被认为是环境参数。如果监测装置180或281包括如上所述的gps位置感测器，则可以推测患者位置。

除颤器200通常包括除颤端口210，例如外壳201中的插座。除颤端口210包括电节点214、218。除颤电极204、208的引线(例如图1的引线105)可以插入除颤端口210，以便分别与节点214、218电接触。相反，除颤电极204、208也能够连续地连接到除颤端口210。无论哪种方式，除颤端口210可以用于经由电极将已经存储在能量存储模块250中的电荷引导至穿戴者。电荷将是用于除颤、起搏等的电击。

除颤器200可以可选地还具有壳体201中的ecg端口219，用于插入感测电极209，其也称为ecg电极和ecg引线。相反，感测电极209也能够连续地连接到ecg端口219。感测电极209是能够帮助感测ecg信号(例如12引线信号、或来自不同数量的引线的信号)的类型的传感器，特别是如果它们与患者身体实现良好的电接触。感测电极209可以附接到支撑结构170的内部，用于与患者进行良好的电接触，类似于除颤电极204、208。

可选地，根据实施例的wcd系统进一步包括能够在电极和患者皮肤之间自动部署的流体。流体可以是导电的，例如通过包括电解质，用于在电极和皮肤之间实现更好的电接触。在电气方面，当部署液体时，电极和皮肤之间的电阻抗减小。在机械方面，流体可以是低粘度凝胶的形式，使得其在部署之后不会流走。流体可以用于除颤电极204、208和感测电极209两者。

流体可以最初存储在能够耦接至支撑结构的流体存储器(图2中未示出)中。此外，根据实施例的wcd系统进一步包括流体部署机构274。流体部署机构274可以被配置成从存储器释放至少一些流体，并且被部署在一个或两个患者位置附近，电极被配置成附接到患者身上的这些患者位置。在一些实施例中，在放电之前，响应于从处理器230接收到激活信号as而激活流体部署机构274。

在一些实施例中，除颤器200进一步包括传感器，该传感器包括测量电路220。如果提供，测量电路220从ecg端口219感测患者的一个或多个电生理信号。即使除颤器200缺少ecg端口219，当除颤电极204、208连接到患者时，测量电路220反而也可以通过节点214、218获得生理信号。在这些情况下，生理输入反映ecg测量。该参数可以是ecg，其可被感测为电极204、208之间的电压差。此外，参数可以是能够在电极204、208和/或ecg端口219的连接之间感测的阻抗。感测阻抗尤其可用于检测这些电极204、208和/或感测电极209是否与患者身体实现良好的电接触。当可用时，可以感测这些患者生理信号。测量电路220然后可以呈现或生成关于它们的信息作为生理输入、数据、其他信号等。更严格地说，由测量电路220提供的信息从其输出，但是该信息可以被称为输入，因为它由后续装置或功能作为输入来接收。

除颤器200进一步包括处理器230，其也是已知的除颤器处理器。处理器230可以以多种方式来实施。这样的方式包括，作为示例而非限制，数字和/或模拟处理器，例如微处理器和数字信号处理器(dsp)；控制器，如微控制器；在机器中运行的软件；可编程电路，例如现场可编程门阵列(fpga)，现场可编程模拟阵列(fpaas)，可编程逻辑器件(pld)，专用集成电路(asic)，这些中的一个或多个的任何组合等等。

处理器230可以包括或者访问用于存储机器可读和机器可执行指令的非易失性存储器。也可以称为“软件”的指令通常通过执行如本文所公开的或本领域技术人员考虑到所公开的实施例理解的方法来提供功能。在一些实施例中，作为本文使用的惯例，软件的实例可以被称为“模块”和其他类似术语。通常，在作为模块引入的情况下，提供指令集以提供或实现特定的功能。模块和所传递的功能的实施例不受本文所阐述的实施例的限制。

处理器230可以被认为具有多个模块。一个这样的模块可以是检测模块232。检测模块232可以包括心室纤颤(vf)检测器。来自测量电路220的患者感测到的ecg可用作生理输入、数据或其他信号，可由vf检测器使用以确定患者是否正经历vf。检测vf是有用的，因为vf导致sca。检测模块232还可以包括室性心动过速(vt)检测器等。

处理器230中的另一个这样的模块可以是建议模块234，其产生做什么的建议。该建议可以基于检测模块232的输出。根据实施例可以有许多类型的建议。在一些实施例中，建议是处理器230可以例如经由建议模块234作出的电击/无电击确定。可以通过执行存储的电击咨询算法来进行电击/无电击确定。电击咨询算法可以从根据实施例获取的一个或多个ecg信号以及确定是否满足电击标准来作出电击/无电击确定。可以从获取的ecg信号的节律分析或其他方面作出确定。

在一些实施例中，当确定是电击时，向患者输送电荷。输送电荷也称为放电。电击可用于除颤，起搏等。

处理器230可以包括用于其他功能的附加模块，例如其他模块236。另外，如果实际上提供了内部监测装置281，则其可以部分地由处理器230等操作。

除颤器200可选地进一步包括存储器238，其也可以称为除颤器存储器238。存储器238可以与处理器230一起工作，例如如上所述。存储器238可以以多种方式来实施。这样的方式包括，作为示例而非限制，易失性存储器、非易失性存储器(nvm)、只读存储器(rom)、随机存取存储器(ram)、磁盘存储介质、光学存储介质、智能卡、闪存设备、这些的任何组合等。因此，存储器238是非暂时性存储介质。如果提供的话，存储器238可以包括用于处理器230的程序，处理器230能够读取并执行这些程序。更具体地，程序可以包括代码形式的指令集，处理器230能够在读取时执行这些指令集。通过物理量的物理操纵来实现执行，并且可以导致要执行的功能、操作、过程、动作和/或方法、和/或处理器使得其他设备或元件或块执行这些功能、操作、过程、动作和/或方法。程序可以对于处理器230的固有需求而操作，并且还可以包括可以由建议模块234作出决定的协议和方式。另外，存储器238可以存储用户282(如果该用户是本地救助者)的提示。此外，存储器238可以存储数据。数据可以包括患者数据，系统数据和环境数据，例如由内部监测装置281和外部监测装置180所学习的。数据可以在被传送出除颤器200之前存储在存储器238中，或者在被除颤器200接收之后存储在存储器中。

在实施例中，除颤器200还可以包括nfc标签291。标签291可以类似于标签191，并且更详细的实施例在本文档的稍后描述。

除颤器200还可以包括电源240。为了使除颤器200具有便携性，电源240通常包括电池。这样的电池通常被实现为可再充电的或不可再充电的电池组。有时，使用可充电和不可充电电池组的组合。电源240的其他实施例可以包括交流电力可用的ac电力覆盖、能量存储电容器等等。在一些实施例中，电源240由处理器230控制。可以包括适当的元件来提供充电或替换电源240。

除颤器200进一步包括能量存储模块250，其可以因此耦接到wcd系统的支撑结构。模块250是在准备放电以施加电击时能够以电荷的形式临时存储一些电能的地方。在实施例中，模块250可以从电源240充电到由处理器230控制的适量的能量。在典型的实施方式中，模块250包括电容器252，其可以是单个电容器或电容器系统等。在一些实施例中，能量存储模块250包括表现高功率密度的装置，诸如超级电容器。如上所述，电容器252可以以电荷的形式存储能量，用于输送给患者。

除颤器200进一步包括放电电路255.当决定是电击时，处理器230可以被配置为控制放电电路255以通过患者释放存储在能量存储模块250中的电荷。当这样控制时，电路255可以允许存储在模块250中的能量被释放到节点214、218，并且从那里也被释放到除颤电极204、208，以便使得电击被传递到患者。电路255可以包括一个或多个开关257。开关257可以以多种方式制成，诸如通过h桥等。电路255也可以通过用户接口270来控制。

除颤器200可以可选地包括通信模块290，该通信模块也称为除颤器无线通信模块(dwcm)290。dwcm290可以被配置为与其他设备建立一个或多个无线通信链路，诸如访问设备141，其可以属于诸如远程协助中心\紧急医疗服务(ems)等实体。模块290还可以包括天线，处理器的部分，以及本领域技术人员认为必要的其他子元件。这样，可以传送数据和命令，例如患者数据、事件信息、尝试的治疗、cpr性能、系统数据、环境数据等。此外，可以提供通信模块用于与其他组件、外围设备等的有线通信。

除颤器200可以任选地包括其他元件。

回到图1，在实施例中，为患者82定制了所示的wcd系统的一个或多个元件。这种定制可以包括多个方面。例如，支撑结构170可以安装到患者82的身体。对于另一个例子，可以测量患者82的基线生理参数，例如患者82在休息时、在行走时的心率，在行走时的运动检测器输出等。这种基线生理参数可以用于定制wcd系统，以便使其诊断更准确，因为患者身体互不不同。当然，这样的参数可以例如通过访问设备141等等存储在wcd系统的存储器中。

可以根据实施例制作编程接口，其接收这样测量的基线生理参数。这样的编程接口可以在wcd系统中自动输入基线生理参数以及其他数据。

图3是在外部除颤器300和访问设备341之间的无线通信期间的外部除颤器300(诸如图2并且根据实施例制造的外部除颤器)的示例元件以及访问设备341(诸如图1的访问设备)的元件的图。

外部除颤器300包括除颤器壳体301，其中包含如本示例所示的元件。除颤器300因此包括除颤器处理器330、除颤器存储器338、除颤器无线通信模块(dwcm)390和nfc标签391，所有这些可以做成如先前对除颤器处理器230、除颤器存储器238、通信模块290和nfc标签291所述的那样。nfc标签391可以具有标签存储器392，其存存储取数据393，并且可选地还存储标签密码394。存取数据393可能需要用于访问dwcm390。

除颤器存储器338可以被配置为存储至少一个程序332和配置数据333。除颤器处理器330可以被配置为根据存储的配置数据333运行程序332，以便产生电击或不电击的决定。该决定可以例如从建议模块234加其他输入生成。在这段时间内，可以作出多个这样的决定，例如第一决定、第二个决定等。

除颤器处理器330还可以被配置为响应于所产生的决定来控制wcd系统的放电电路，从而使电荷放电。当然，如果更新的配置数据已经存储在除颤器存储器338中以代替配置数据333，则除颤器处理器330可以根据这样存储的更新的配置数据运行程序332，而不是用于产生后续的决定。可替代地，如果更新的程序已经存储在除颤器存储器338中以代替程序332，则除颤器处理器330可以根据配置数据333或根据任何存储的更新的配置数据运行更新的程序，以产生后续的决定。

除颤器存储器338可以被配置为进一步存储动作数据334。动作数据334可以通过wcd系统的操作产生，并且包括患者、操作和事件的历史数据、通知等等。

访问设备341可以是临床医生使用的类型的除颤器配置器。访问设备341可以用于诸如提供软件更新，为特定wcd、特定患者的配置设置提供更新的配置数据等等。访问设备341包括外围壳体306，其中包含如图所示的元件。访问设备341至少包括nfc读取器342、外围处理器340和访问无线通信模块(awcm)343。它也可以具有用户界面等等。

外部除颤器300可以被配置为与访问设备341无线地交换数据。无线交换可以在能够作为通信链路198、148的rfid通信链路398和数据通信链路348上进行。通信链路398、348可以表征为在空中接口302上进行。

对于rfid通信链路398，nfc读取器342可以被配置为发送无线询问波344。nfc标签通过使用rfid原理工作，例如，nfc标签391可以无线地利用来自nfc读取器342的能量。nfc标签391可以被配置为接收来自nfc读取器342的询问波344，并且响应于接收的询问波344无线地发送背散射波395。由于使用了nfc技术，所以通过rfid通信链路398进行的这些交换不会在远距离上进行，从而更好地防止错误的wcd系统被编程。事实上，当nfc标签391接收来自nfc读取器342的无线询问波344并且无线地发送背散射波395时，外围壳体306距离nfc标签391很短。外围壳体306具有离除颤器壳体301的距离307。如果，优选地，在除颤器壳体301内设置nfc标签391，则距离307短，可以至多10”，并且在实践中大约在1”或更小。

背散射波395可以对存取数据393进行编码，并由访问设备341的nfc读取器342接收。在一些实施例中，假设访问设备341因此学到存取数据393，外围处理器340可以生成用于寻址dwcm390的验证数据。更具体地，如外围处理器340内所示，根据操作345，接收到编码的存取数据393。根据随后的操作349，从接收的编码的存取数据393生成验证数据。因此，可以从由nfc标签391背散射并由nfc读取器342接收的编码的存取数据393生成验证数据。该验证数据可以包括存取数据393、存取数据393的散列等等。它可以包括dwcm的网络地址、用于寻址dwcm390的密钥等等。如果验证数据与存取数据完全相同，那么在发送存取数据之前至少暂时不需要进行除本地存存储取数据以外的操作349。

在存取数据被背散射时，可以采取各种措施来保护存取数据393。首先，由于该nfc标签已经以低功率使用rfid型技术，因此威胁可能只是来自非常近距离的监听器，而这是可以控制的一个因素。第二，背散射的编码的存取数据可以被加密。第三，nfc标签391可以仅通过密码可读。例如，标签存储器392可进一步配置为存储标签密码394；除此之外，nfc标签391可被配置为不背散射编码的存取数据393，除非询问波344也编码标签密码394。在这样的实施例中，wcd系统可以已经被分配序列号，并且标签密码394可以是该序列号，或者与该序列号相关。在这种情况下，可以使用序列号来确保特定访问设备(例如，除颤器配置器)具有与特定除颤器连接的许可。这可以通过以下方式完成：将序列号提供给的安全网站，在该的安全网站上，用户已被认证并且已经授权将适当的安全密钥给予用于与wcd系统通信的设备的许可。因此，nfc标签将存储仅关于该特定患者上的该除颤器的唯一数据。已经给予特定患者上的一个特定除颤器必需的安全数据的唯一除颤器配置器能够被允许连接。这构建了防止流氓除颤器配置器能够恶意攻击除颤器300的另一层安全。

实施例的优点是dwcm390不需要将其密钥或网络地址传送到任何询问外围设备。特别地，dwcm390可以被分配网络地址，并且响应于awcm343的查询信号而不发送该网络地址。事实上，dwcm390可能保持静默，除非被正确寻址，否则不会广播其存在、地址或其他任何内容。其他设备甚至不知道附近的dwcm390具有无线连接，直到nfc标签被成功读取为止。

在实施例中，awcm343可以通过发送其在操作349中产生的验证数据来适当地寻址除颤器300及其dwcm390。这可能发生在数据通信链路348中。awcm可以在波346中进一步发送更新的配置数据，诸如软件更新或软件补丁的更新程序，或下载的存储器请求。

dwcm390可以与除颤器处理器330配合。dwcm390可以接收awcm发送的波346以及与其一起的验证数据。如果确定已经从背散射的编码的存取数据393生成接收的验证数据，则除颤器处理器330可以相应地作出反应。例如，除颤器处理器330可以进一步被配置成使得dwcm390发送用于建立数据通信链路348的带确认的应答波399。

数据通信链路348可以以多种方式并且使用多种无线协议来建立。在这样的示例协议是wifi。nfc标签391可以存储ip地址、ssid和密码。该数据将用于设置安全wifi网络。任一方从网络断开可能会导致wifi网络掉线，在这种情况下，需要再次读取nfc标签，以防访问设备341没有存储该数据。nfc标签上的数据也可以用对称或非对称密钥加密，以防范尝试读取信息的恶意用户。

另一个这样的示例协议是蓝牙。nfc标签391可以包含mac地址和安全密钥。该信息可供访问设备341使用以便与除颤器300配对或连接。在一些实施例中，当两个设备变得不配对或断开时，两个设备都没有存储关于配对的数据以允许修复。需要再次读取nfc标签391以便与新的设备配对或连接。nfc标签391上的数据也可以再次用对称或非对称密钥加密，以防范尝试读取信息的恶意用户。

在一些实施例中，如果波346对更新的配置数据进行编码，则除颤器处理器330可进一步被配置为在除颤器存储器338中存储所接收的更新的配置数据以代替配置数据333。这可以是初始接收的配置数据，也可以用于更新。当最初接收到配置数据时，可能没有存储配置数据，或者存储了标准配置数据。在这种情况下，除颤器处理器330被配置为在除颤器存储器中存储所接收的配置数据，并且除颤器处理器因此变成被配置为根据存储的配置数据运行程序，以便产生电击或不电击的某个决定，并且控制放电电路，从而响应于电击的某个决定使电荷放电。当所接收的配置数据是更新时，这意味着除颤器存储器338还存储前一个配置数据，并且除颤器处理器330被配置为根据存储的前一个配置数据运行程序332，以便产生前一个决定以电击或不电击。除颤器处理器330进一步被配置成控制放电电路，从而响应于电击的前一个决定使电荷放电。

在一些实施例中，如果波346对更新的程序进行编码，则除颤器处理器330可进一步被配置为在除颤器存储器338中存储所接收的更新程序来代替程序332。这可以是用于最初接收的程序，也可用于正在安装的更新。这样的wcd系统使用安全nfc标签来上传软件。

在一些实施例中，如果波346对存储器下载的请求进行编码，则除颤器处理器330可进一步被配置成使动作数据334在回复波399中被编码。这样的wcd系统使用安全nfc标签以允许来自存储器的数据请求。

现在描述示例。本文档中提到的设备和/或系统执行功能、过程和/或方法。这些功能、过程和/或方法可以由包括逻辑电路的一个或多个设备来实施。这样的设备可以可替代地称为计算机等等。它可以是独立的设备或计算机，诸如通用计算机或具有一个或多个附加功能的设备的一部分。逻辑电路可以包括处理器和非暂时性计算机可读存储介质，诸如本文档中别处所述类型的存储器。通常，仅为了方便起见，优选地将程序实施并描述为各种互连的不同软件模块或特征。这些连同数据单独地并且也共同地称为软件。在某些情况下，软件与硬件结合成称为固件的混合。

此外，下面描述方法和算法。这些方法和算法未必固有地与任何特定的逻辑设备或其他设备相关联。相反，它们有利地由计算机器使用的程序实施，诸如通用计算机、专用计算机、微处理器、处理器，诸如本文档中别处所述的处理器，等等。

该详细描述包括至少一个计算机可读介质内的程序操作的流程图、显示图像、算法和符号表示。使用一套流程图来描述这程序和方法两者就实现了经济。因此，虽然流程图以框图的形式描述方法，但它们也同时描述程序。现在描述方法。

在一些实施例中，将配置数据上传并存储在wcd系统中以供使用。现在结合图3、4和5描述这种上传的示例。

图4是当将配置数据上传到图3的外部除颤器300时发生的示例操作的图。上传可以从访问设备441进行，其可以如先前针对访问设备341所描述的那样进行。例如，访问设备441可以被配置为执行先前描述的操作345、349。它还可以通过空中接口302建立类似于通信链路398、348的通信链路498、448。

图5示出了根据实施例的用于描述方法的流程图500。根据操作510，除颤器处理器可以根据存储的配置数据运行程序，以便产生电击或不电击的第一决定。在随后的时间中，操作510进行，可以产生第二个决定，等等。有时，这样的决定可以表征为前一个，例如，如果它是由前一个的配置数据做出的，等等。

根据另一个操作520，确定操作510的决定是什么。如果决定是电击，则根据另一个操作530，放电电路可以由除颤器处理器控制以如上所述使电荷放电。然后执行可以返回到操作510。

如果在操作520，则决定不要电击，根据另一个操作540，确定nfc标签391是否接收到来自nfc读取器的无线询问波。nfc读取器可以是nfc读取器342。如果不是，则执行可以返回到操作510。

在图4中可以看到确实接收到无线询问波444的情况。如前所述，在一些实施例中，询问波444可以进一步对nfc标签391的标签密码394进行编码。事实上，询问波444编码的标签密码(不论是什么)将与存储在nfc标签391的标签存储器392中的标签密码394进行核对以检验有效性。这种对有效性的检查用带问号的394到394的虚线在概念上示出。

返回到图5，如果在操作540确实已经接收到无线询问波，则根据另一个操作550，可以通过nfc标签无线传送背散射波。背散射波可以对存储在标签存储器中的存取数据进行编码。如果nfc标签需要密码，则该背散射可以被配置成仅当已经发送有效的标签密码时才发生。

图4示出了编码存储在标签存储器392中的存取数据393的背散射波495。之后，可以通过访问设备441来执行操作345、349，并且可以发送类似于波346的波446。如上所述，波446可以对验证数据496和更新的配置数据439进行编码。

返回到图5，仅示出了操作345、349以指示在操作550之后它们以什么顺序执行。这些操作345、349以虚线示出，以指示它们不是流程图500的一部分。

在操作550之后，根据另一个操作560，可以确定由awcm发送的验证数据和更新的配置数据是否已被dwcm无线地接收。否则，执行可返回到操作510。

在一些实施例中，dwcm将仅在有限的时间内等待验证数据和更新的配置数据，以增加安全。例如，在操作550发送背散射波之后，可以开始超时时间段。超时时间段可以很短，如1秒。在这样的实施例中，接收的配置数据仅当在超时时间段到期之前被dwcm接收时才能够存储在除颤器存储器中。

如果是，则根据另一个操作570，可以确定是否已经从背散射的编码的存取数据生成接收的验证数据。该操作可以服务外部除颤器300来认证访问设备441。(在图4中，这种认证操作用带问号标记的从验证数据496到存取数据393的虚线在概念上示出)。如前所述，在一些实施例中，验证数据与存取数据相同。在图5中，在操作570，如果答案为否，则执行可以返回到操作510。

如果在操作570，则答案为是，则根据另一个操作580，除颤器处理器响应于确定从背散射的编码的存取数据已经生成所接收的验证数据并且当然响应于发送和接收所接收的更新的程序的事实将接收的更新的配置数据存储在除颤器存储器中。这样的存储可以代替存储在那里的前一个配置数据。(图4还示出了波446的更新的配置数据439存储在存储器338中以代替前一个配置数据338。)执行然后可以返回到操作510，以进行第二个决定等等。

在一些实施例中，将一个或多个程序上传并存储在wcd系统中以供使用。现在结合图3、6和7描述这种上传的示例。

图6是当将程序上传到图3的外部除颤器300时发生的示例操作的图。上传可以从访问设备641进行，其可以如先前针对访问设备341所描述的那样进行。例如，访问设备641可以被配置为执行先前描述的操作345、349。它还可以通过空中接口302建立类似于通信链路398、348的通信链路698、648。

图7示出了根据实施例的用于描述方法的流程图700。根据操作710，除颤器处理器可以根据存储的配置数据运行程序，以便产生电击或不电击的第一决定。在随后的时间中，操作710进行，可以产生第二个决定，等等。有时，这样的决定可以表征为前一个，例如，如果它是由前一个的程序做出的，等等。

根据另一个操作720，确定操作710的决定是什么。如果决定是电击，则根据另一个操作730，放电电路可以由除颤器处理器控制以如上所述使电荷放电。然后执行可以返回到操作710。

如果在操作720，则决定不要电击，根据另一个操作740，确定nfc标签391是否接收到来自nfc读取器的无线询问波。否则，执行可返回到操作710。

在图6中可以看到确实接收到无线询问波644的情况。如前所述，在一些实施例中，询问波644可以进一步对nfc标签391的标签密码394进行编码。事实上，询问波644编码的标签密码(不论是什么)将与存储在nfc标签391的标签存储器392中的标签密码394进行核对以检验有效性。这种对有效性的检查用带问号的394到394的虚线在概念上示出。

返回到图7，如果在操作740确实已经接收到无线询问波，则根据另一个操作750，可以通过nfc标签无线传送背散射波。背散射波可以对存储在标签存储器中的存取数据进行编码。如果nfc标签需要密码，则该背散射可以被配置成仅当已经发送有效的标签密码时才发生。

图6示出了编码存储在标签存储器392中的存取数据393的背散射波695。之后，可以通过访问设备641来执行操作345、349，并且可以发送类似于波346的波646。如上所述，波646可以对验证数据696和更新的程序637进行编码。

返回到图7，仅示出了操作345、349以指示在操作750之后它们以什么顺序执行。这些操作345、349以虚线示出，以指示它们不是流程图700的一部分。

在操作750之后，根据另一个操作760，可以确定由awcm发送的验证数据和更新的程序是否已被dwcm无线地接收。否则，执行可返回到操作710。与操作550一样，对于操作750，dwcm可以仅在有限的时间内等待验证数据和新程序以增加安全。在这样的实施例中，接收的程序仅当在超时时间段到期之前被dwcm接收时才能够存储在除颤器存储器中。

如果在操作750答案为是，则根据另一个操作770，可以确定是否已经从背散射的编码的存取数据生成接收的验证数据。该操作可以服务外部除颤器300来认证访问设备641。(在图6中，这种认证操作用带问号标记的从验证数据696到存取数据393的虚线在概念上示出)。如前所述，在一些实施例中，验证数据与存取数据相同。在图7中，在操作770中，如果答案为否，则执行可返回到操作710。

如果在操作770，则答案为是，则根据另一个操作780，除颤器处理器响应于确定从背散射的编码的存取数据已经生成所接收的验证数据并且当然响应于发送和接收所接收的更新的程序的事实将接收的更新程序存储在除颤器存储器中。这样的存储可以代替存储在那里的前一个程序。(图6还示出了波646的更新的程序637存储在存储器338中以代替前一个程序332。)执行然后可以返回到操作710，以进行第二个决定等等。

在一些实施例中，动作数据被下载并存储在wcd系统中用于审查。这样的动作数据可以包括：电击/不电击决定；用于运行程序的输入，诸如配置数据；可以由感测器中的一个感测的患者的生理参数的值；已经分配给患者的识别号；wcd系统状态数据，例如电源的能量水平等等。总之，这些数据可能相当于监测和治疗患者的历史。现在结合图3、8和9描述这种下载的示例。

图8是当从图3的外部除颤器300下载动作数据时发生的示例操作的图。下载可以从访问设备841进行，其可以如先前针对访问设备341所描述的那样进行。例如，访问设备841可以被配置为执行先前描述的操作345、349。它还可以通过空中接口302建立类似于通信链路398、348的通信链路898、848。

图9示出了根据实施例的用于描述方法的流程图900。根据操作910，除颤器处理器可以根据存储的配置数据运行程序，以便产生电击或不电击的第一决定。在随后的时间中，操作910进行，可以产生第二个决定，等等。

根据另一个操作915，动作数据可以存储在除颤器存储器中，动作数据涉及第一决定以及用于运行程序的输入中的至少一种。

根据另一个操作920，确定操作910的决定是什么。如果决定是电击，则根据另一个操作930，放电电路可以由除颤器处理器控制以如上所述使电荷放电。然后执行可以返回到操作910。

如果在操作920，则决定不要电击，根据另一个操作940，确定nfc标签391是否接收到来自nfc读取器的无线询问波。否则，执行可返回到操作910。

在图8中可以看到确实接收到无线询问波844的情况。如前所述，在一些实施例中，询问波844可以进一步对nfc标签391的标签密码394进行编码。事实上，询问波844编码的标签密码(不论是什么)将与存储在nfc标签391的标签存储器392中的标签密码394进行核对以检验有效性。这种对有效性的检查用带问号的394到394的虚线在概念上示出。

返回到图9，如果在操作940确实已经接收到无线询问波，则根据另一个操作950，可以通过nfc标签无线传送背散射波。背散射波可以对存储在标签存储器中的存取数据进行编码。如果nfc标签需要密码，则该背散射可以被配置成仅当已经发送有效的标签密码时才发生。

图8示出了编码存储在标签存储器392中的存取数据393的背散射波895。之后，可以通过访问设备841来执行操作345、349，并且可以发送类似于波346的波846。如上所述，波846可以对验证数据896和动作数据334的请求进行编码。

返回到图9，仅示出了操作345、349以指示在操作950之后它们以什么顺序执行。这些操作345、349以虚线示出，以指示它们不是流程图900的一部分。

在操作950之后，根据另一个操作960，可以确定由awcm发送的验证数据和请求是否已被dwcm无线地接收。否则，执行可返回到操作910。与操作550一样，对于操作950，dwcm可以仅在有限的时间内等待验证数据和新程序以增加安全。在这样的实施例中，请求仅当在超时时间段到期之前被dwcm接收时才能够被接受。

如果在操作950答案为是，则根据另一个操作970，可以确定是否已经从背散射的编码的存取数据生成接收的验证数据。该操作可以服务外部除颤器300来认证访问设备841。(在图8中，这种认证操作用带问号标记的从验证数据896到存取数据393的虚线在概念上示出)。如前所述，在一些实施例中，验证数据与存取数据相同。在图9中，在操作970，如果答案为否，则执行可以返回到操作910。

如果在操作970答案为是，则根据另一个操作999，dwcm可以响应于该请求并且响应于确定已经从背散射的编码的存取数据生成接收的验证数据无线地发送动作数据334的至少一部分。(图8还示出了与波399类似的应答波899、编码动作数据334。)然后，执行可以返回到操作910，进行第二个决定等等。

nfc标签391的标签存储器392可以以不同的方式编程。现在描述这种示例方式。

图10是外部除颤器1000(诸如图2并且根据实施例制造的外部除颤器)的示例元件的图。图10还示出了可以用于通过建立rfid通信链路1098来对nfc标签1091进行编程的可信的nfc读取器1042。

外部除颤器1000包括除颤器壳体1001，其中包含如本示例所示的元件。除颤器1000因此包括除颤器处理器1030、除颤器存储器1038、除颤器无线通信模块(dwcm)1090和nfc标签1091，所有这些可以做成如先前对于图3的类似元件所述那样。类似地，nfc标签1091可以具有标签存储器1092，其存存储取数据1093，并且可选地还存储标签密码1094。可能需要存取数据1093用于访问dwcm1090。此外，除颤器存储器1038可以被配置为存储至少一个程序1032和配置数据1033和动作数据1034。

在一些实施例中，nfc读取器1042是访问设备1041的nfc读取器，其可以是对访问设备341所述的那样。在该应用中，访问设备1041被用作编程设备。然而，在其他实施例中，nfc读取器1042仅仅是另一个nfc读取器，其仅用于对nfc标签1091变成，并且与访问设备1041无关。例如，nfc读取器1042可以是独立设备，这就是为什么在图10中以虚线示出访问设备1041。

在这样的实施例中，nfc读取器1042可以发送对更新的标签数据编码的其他无线询问波。应当理解，该更新的标签数据甚至可以是旨在存储在标签存储器1092中的初始标签数据。在这样的实施例中，nfc标签1091可以被配置为接收另一个无线询问波，以解码来自其他无线询问波的更新的标签数据，并将更新的标签数据存储在标签存储器1092中。该更新的标签数据可以包括能够被存储以代替现有存取数据和/或标签密码的存取数据和/或标签密码。

图11是外部除颤器1100(诸如图2并且根据实施例制造的外部除颤器)的示例元件的图。图11还示出了可用于对nfc标签1191编程的可信的编程设备1104。

外部除颤器1100包括除颤器壳体1101，其中包含如本示例所示的元件。除颤器1100因此包括除颤器处理器1130、除颤器存储器1138、除颤器无线通信模块(dwcm)1190和nfc标签1191，所有这些可以做成如先前对于图3的类似元件所述那样。类似地，nfc标签1191可以具有标签存储器1192，其存存储取数据1193，并且可选地还存储标签密码1194。存取数据1193可能需要用于访问dwcm1190。此外，除颤器存储器1138可以被配置为存储至少一个程序1132和配置数据1133。

在一些实施例中，编程设备1104是对访问设备341所述的那样。编程设备1104可以包括awcm1143，其可以像awcm343一样。这样，编程设备1104可以与nfc标签1191建立数据通信链路1148。编程设备1104还可以可选地包括nfc读取器，并且这样可以与nfc标签1191建立可选的rfid通信链路1198。

在这样的实施例中，awcm1143可以发送无线更新的标签数据。该更新的标签数据甚至可以是旨在存储在标签存储器1192中的初始标签数据。在这样的实施例中，dwcm1190还可以被配置为从awcm无线地接收所发送的更新的标签数据。该更新的标签数据可以包括能够存储在标签存储器1192中以代替现有存取数据和/或标签密码的存取数据和/或标签密码。更具体地，除颤器处理器1130还可以被配置为将接收的更新的标签数据存储在标签存储器1192中。在一些实施例中，在图11中可以用两个箭头1181、1182示出了用于该更新操作的更新的标签数据的路径。

图12是外部除颤器1200(诸如图2并且根据实施例制造的外部除颤器)的示例元件的图。外部除颤器1200包括除颤器壳体1201，其中包含如本示例所示的元件。除颤器1200因此包括除颤器处理器1230、除颤器存储器1238、除颤器无线通信模块(dwcm)1290和nfc标签1291，所有这些可以做成如先前对于图3的类似元件所述那样。类似地，nfc标签1291可以具有标签存储器1292，其存存储取数据1293，并且可选地还存储标签密码1294。可能需要存取数据1293用于访问dwcm1290。此外，除颤器存储器1238可以被配置为存储至少一个程序1232和配置数据1233。

外部除颤器1200进一步包括除颤器壳体1201中的服务端口1270。服务端口1270具有与除颤器处理器1230电耦接的接触节点1272。例如，服务端口1270可以是用于usb插头的端口、用于串行或并行电缆的端口等。接触节点1272可以是这种端口的金属接触之一。

在这样的实施例中，可以经由联系人节点1272接收更新的标签数据。该更新的标签数据可以包括能够存储在标签存储器1292中以代替现有存取数据和/或标签密码的存取数据和/或标签密码。更具体地，除颤器处理器1230还可以被配置为将经由接触节点1272接收的更新的标签数据存储在标签存储器1292中。在一些实施例中，在图12中可以用两个箭头1281、1282示出了用于该更新操作的更新的标签数据的路径。这将防止恶意用户无线地重新配置nfc标签，以试图将设备用于他们自己的目的。

在一些实施例中，仅允许通过服务端口1272的有线连接而不是例如图10中所示的无线连接来改变存储在标签存储器1392中的数据。

在一些实施例中，可能希望外部除颤器停止使用键(对称或非对称)。在这种情况下，设备将能够以使用新密钥加密的数据来更新其nfc标签。新密钥可以从可信的来源无线地或有线地接收，或者存储在设备中作为备份，如下一个示例中所示。

在一些实施例中，nfc标签可以由除颤器存储器中备份的数据来编程。这可以针对原始编程，也可以针对标签内存损坏的情况。现在描述一个示例。

图13是外部除颤器1300(诸如图2并且根据实施例制造的外部除颤器)的示例元件的图。外部除颤器1300包括除颤器壳体1301，其中包含如本示例所示的元件。除颤器1300因此包括除颤器处理器1330、除颤器存储器1338、除颤器无线通信模块(dwcm)1390和nfc标签1391，所有这些可以做成如先前对于图3的类似元件所述那样。类似地，nfc标签1391可以具有标签存储器1392，其存存储取数据1393，并且可选地还存储标签密码1394。可能需要存取数据1393用于访问dwcm1390。此外，除颤器存储器1338可以被配置为存储至少一个程序1332、配置数据1333以及用于备份nfc标签1391的备份数据1335。

在这样的实施例中，除颤器处理器1330还可以被配置为在标签存储器1392中存储已存储在除颤器存储器1338中的备份数据1335。在一些实施例中，在图13中可以用两个箭头1381、1382示出了用于该更新操作的更新的标签数据的路径。此备份数据1335可以包括能够存储在标签存储器1392中以代替现有存取数据和/或标签密码的存取数据和/或标签密码。

对于这样的实施例，备份数据1335可以变成以许多方式存储在除颤器存储器1338中。在许多这些实施例中，备份数据1335因此通过除颤器处理器1330经由使用内部连接的箭头1379预先存储在除颤器存储器1338中。并且对于这些实施例，除颤器处理器1330可以以许多方式接收备份数据1335。

对于第一示例，dwcm1390可以被进一步配置为无线地接收备份数据，如图11所示，并且除颤器处理器1330可以从那里根据类似于箭头1181所示的路径接收备份数据1335。从那里，备份数据1335将经由箭头1379存储在除颤器存储器1338中。

对于第二示例，外部除颤器1300在其壳体1301中可以具有类似于图12的服务端口1270的服务端口(未示出)，其具有类似于接触节点1272的接触节点。在该第二示例中，除颤器处理器1330可以被进一步配置成根据类似于箭头1182所示的路径经由接触节点接收备份数据1335。从那里，备份数据1335将经由箭头1379存储在除颤器存储器1338中。

在上述方法中，每个操作可以执行为进行的肯定步骤，或者引起发生记载为能够发生的事情。这样进行或引起发生可以是通过整个系统或设备或仅仅是其中的一个或多个组件。将认识到，这些方法和操作可以以多种方式来实施，包括使用上述的系统、设备和实施方式。此外，操作顺序不限于所示出的，并且根据不同的实施例，不同的顺序也是可行的。这种交替的排序的实例可以包括重叠、交错、中断、重排序、增加、准备、补充、同步、反向或其他不同的排序，除非上下文另外指明。此外，在某些实施例中，可以添加新的操作，或者可以修改或删除单独的操作。添加的操作可以是例如从主要描述不同系统、设备、装置或方法所提到的操作。

本领域技术人员将能够根据作为整体的本说明书来实施本发明。包括详细信息以提供透彻理解。在其他情况下，没有描述公知的方面，以便不会不必要地模糊本描述。此外，本说明书中对任何现有技术的任何引用不是并且不应被视为承认或任何形式的暗示这样的现有技术形成任何国家或任何领域中的公知常识的部分。

该描述包括一个或多个示例，但是这个事实并不限制如何实施本发明。实际上，本发明的示例、实例、版本或实施例可以根据所描述的或者还有不同的方式，并且还结合其他当前或未来的技术来实施。其他这样的实施例包括本文所描述的特征的组合和子组合，包括例如，等同于以下的实施例：以不同于所描述的实施例的顺序提供或应用特征；从一个实施例提取单个特征并将该特征插入另一个实施例；从实施例去除一个或多个特征；或者从实施例去除特征并且添加从另一实施例提取的特征，同时提供并入这样的组合和子组合中的特征。

在本文中，短语“被构造成”和/或“被配置成”表示基本上与在这些短语之前的元件或特征的物理特性相关的构造和/或配置的一个或多个实际状态，并且因此远远超出仅仅描述预期用途。任何这样的元件或特征可以以多种方式实现，对于本领域技术人员来说，在阅读本公开之后将是显而易见的，超出本文档中示出的任何示例。

无论本文档或本专利申请的申请数据表(“ads”)中提及的任何和所有父母、祖父母，曾祖父母等的专利申请通过引用并入本文作为最初公开的，包括在那些申请中作出的任何优先权要求以及通过引用并入的任何材料，只要这种主题并未与本文不一致。

在本说明书中，可以一致地使用单个附图标记来表示单个项目，方面，元件或过程。此外，在本说明书的起草中可以进行进一步努力以使用类似的但不相同的附图标记来表示相同或至少相似或相关的项目，方面，元件或过程的其他版本或实施例。在没有要求的情况下，这样的进一步努力是不需要的，但是仍然是不必要的，以便加速读者的理解。即使在本文档中做出，对于通过本说明书可能实现的所有版本或实施例，这样的进一步努力可能不是完全一致的。因此，描述在定义项目，方面，元件或过程而不是其参考数字时进行控制。附图标记中的任何相似性可以用于推断文本中的相似性，而不是用于混淆文本或其他上下文另外指示的方面。

在其他地方可以被称为“3330.2”的本公开意图是说明性的而不是对所附权利要求的范围的限制。本文的权利要求定义了被认为是新颖的且非显而易见的元件、特征和步骤或操作的某些组合和子组合。可以在本文献或相关文献中呈现对于其他这样的组合和子组合的其他权利要求。这些权利要求旨在在其范围内包括在本文所描述的主题的真实精神和范围内的所有改变和修改。在此使用的术语，包括在权利要求中，通常旨在作为“开放式”术语。例如，术语“包括”应当解释为“包括但不限于”，术语“具有”应当被解释为“至少具有”等。如果特定数字归属于权利要求陈述，除非另有说明，否则该数字是最小值，但不是最大值。例如，当权利要求记载“一个”元件或“一种”项目时，它意味着它可以具有一个或多个该元件或项目。

考虑到在本公开中描述并示出的实施例，可以更好地理解所要求保护的发明。然而，留意的读者将注意到，所公开的实施例的一些方面延伸超出本文件的权利要求的范围。在这些方面确实超出了本文件的权利要求的范围的情况下，这些方面将被视为补充背景信息，以便更好地理解，而不仅仅是为了本文件的目的而构成本发明本身的定义。然而，这些方面可以为了另一个相关的文件构成本发明本身的定义。