CN102151132A - 用于认证生理传感器的方法和计算机程序、传感器系统、患者监视器以及生理传感器 - Google Patents

Abstract

公开一种用于认证生理传感器的机制。当传感器(120)连接到监视器(100)时，监视器检查相连传感器的第一传感器特定使用标识符(125)与其第二传感器特定使用标识符是否一致。第一和第二传感器特定使用标识符指示相连传感器的累积使用，但是可能却不相同。第一传感器特定使用标识符保存在传感器(120)中，而第二传感器特定使用标识符保存在传感器外部的主存储器(108，301)中。当检查指示相连传感器的所述两个标识符一致时，允许使用相连传感器，并且当两个标识符不一致时，拒绝使用相连传感器。还响应在患者监视器中使用相连传感器(120)而更新这两个标识符，从而使所述标识符保持一致并更新以用于传感器的随后使用尝试。

Description

用于认证生理传感器的方法和计算机程序、传感器系统、患者监视器以及生理传感器

技术领域

一般来说，本公开涉及用于从对象获取电生理信号的患者监视器和生理传感器。更具体来说，本公开涉及可用于检测不可信和/或未经授权的传感器并防止在患者监视器中使用这些传感器的检测或保护机制。

背景技术

患者诊疗的前提是对患者进行准确且可靠的测量以评估患者的状态。由于连接到传感器的患者监视器可基于通过传感器获取的生理信号执行相当复杂的计算，并且所获得的结果可取决于与传感器有关的各种参数，所以重要的是传感器要满足某些质量标准并且因此经授权以在患者监视器中用于考虑中的测量。使用低质量的传感器可导致不准确和/或不可靠的结果，而这些结果会造成不正确的医疗决策、甚至冒患者安全的风险。因此，通常的做法是提供具有用于检测在患者监视器中使用时可能涉及以上缺点和风险的未经授权和/或假冒传感器的检测机制的传感器/监视器系统。

为了使传感器在技术上变得不复杂并且使产品成本降低，可取的是利用一般性存储器传感器、即不包括任何智能或数据处理能力的传感器来确认其有效性并防止与患者监视器结合使用未经授权的传感器。因此，一般性存储器传感器在这里是指配备有一般性存储器的传感器，患者监视器可从该一般性存储器读取数据，并且监视器可将更新后的数据写入到该一般性存储器。即，传感器存储器是没有任何定制部分、也没有任何相关联的智能或数据处理能力的普通存储器。智 能通常在患者监视器中，患者监视器可出于各种目的检索传感器存储器数据，处理数据，并将更新后的数据存储在传感器存储器中。

一种阻止非法复制传感器的常见方法是通过在每个传感器中使用传感器特定标识符来使每个传感器不同。这通常是存储在传感器存储器中的不可擦除的序列号。序列号可在存储器的制造阶段已经写入在存储器中。也可使用各种加密机制来加密传感器存储器数据或其部分，并且序列号可用作加密的种子值。加密有效地禁止需要传感器存储器数据的在先解密的传感器的任何这样的复制。

除了使传感器配备有加密存储器之外，还可使患者监视器配备有各种验证算法以验证授权传感器连接到监视器。

在一种传感器系统中，相关联的监视器配备有认证软件以认证连接到监视器的传感器。传感器包括存储器，存储器可包括关于传感器的由来和制造的各种信息，例如制造商代码、传感器序列号、传感器类型代码和使用计数。所有或部分存储器内容可以是加密形式。监视器利用存储在传感器中的数据来认证传感器。如果传感器未通过认证，则监视器软件禁止在监视器中使用传感器。监视器还可利用序列号来为通过监视器的认证的每个传感器保持使用计数器。使用计数器的值、即已对传感器进行认证的次数提供了防止用相同的序列号制造多个未授权传感器的防卫机制。镜像使用计数器保存在传感器存储器中，并且传感器和监视器使用计数器与这两者之间保持的最小使用值同步。因此，使用计数反映了独立于监视器的所有先前传感器使用之和。即，具有特定序列号的传感器的可使用次数局限于某个最大值，这个最大值可鉴于传感器的寿命设置。

在传感器与监视器之间也可使用各种其它数据安全机制。例如，可利用存储在传感器存储器中的数字签名和由监视器确定的密码散列值(消息摘要)来验证传感器的真实性和传感器存储器数据的完整性。

与一般性存储器传感器的使用有关的主要缺点是，没有有效的技 术机制来防止在不先解密传感器存储器数据的情况下便已复制的传感器的使用。复制存储器可在对存储器内容无任何了解的情况下完成，并且加密同样没有帮助。即，如果从原始传感器存储器数据进行二进制大容量复制，则所复制的传感器可连接到相关联的患者监视器，而监视器无法检测传感器实际上是未经授权的传感器。

发明内容

将从以下说明书了解，本文将解决上述问题。

在一个实施例中，一种用于认证连接到患者监视器的生理传感器的方法包括：响应传感器连接到患者监视器，检查相连传感器的第一传感器特定使用标识符与相连传感器的第二传感器特定使用标识符是否一致，其中第一和第二传感器特定使用标识符指示相连传感器的累积使用，并且第一传感器特定使用标识符存储在相连传感器中，而第二传感器特定使用标识符存储在相连传感器外部的主存储器中。该方法还包括：当检查指示相连传感器的第一和第二传感器特定使用标识符一致时，允许在患者监视器中使用相连传感器；并且当检查指示相连传感器的第一和第二传感器特定使用标识符不一致时，拒绝在患者监视器中使用相连传感器。该方法还包括：响应在患者监视器中使用相连传感器，更新相连传感器的第一和第二使用标识符，从而使相连传感器的第一和第二传感器特定使用标识符保持一致并更新以用于相连传感器的随后使用尝试。

在另一个实施例中，一种传感器系统包括多个生理传感器，每个传感器包括用于存储指示传感器的累积使用的第一传感器特定使用标识符的存储器。该传感器系统还包括至少一个患者监视器和位于所述多个生理传感器外部的至少一个主存储器，每个主存储器可接入到(accessible to)所述至少一个患者监视器的至少其中之一。所述至少一个患者监视器中的每个患者监视器配置成：(1)检查连接到患者监视器的传感器的第一传感器特定使用标识符与所述传感器的第二传感 器特定使用标识符是否一致，其中第二传感器特定使用标识符存储在所述至少一个主存储器的至少其中之一中；(2)当第一和第二传感器特定使用标识符一致时，允许在患者监视器中使用相连传感器；(3)当第一和第二传感器特定使用标识符不一致时，拒绝在患者监视器中使用相连传感器；以及(4)响应相连传感器的使用，更新相连传感器的第一和第二使用标识符，从而使相连传感器的第一和第二传感器特定使用标识符保持一致并更新以用于相连传感器在所述至少一个患者监视器的任何一个中的随后使用尝试。

在又一个实施例中，一种患者监视器包括：第一接口，用于将生理传感器连接到患者监视器；以及检索单元，配置成在生理传感器连接到患者监视器时从所述传感器检索相连传感器的第一使用标识符并从相连传感器外部的主存储器检索相连传感器的第二使用标识符，其中第一和第二使用标识符指示相连传感器的累积使用。该患者监视器还包括：比较单元，配置成检查所检索的相连传感器的第一和第二使用标识符是否一致；以及决策制定单元，配置成当第一和第二使用标识符一致时允许在患者监视器中使用相连传感器，并且当第一和第二使用标识符不一致时拒绝在患者监视器中使用相连传感器。该患者监视器还包括更新单元，配置成响应相连传感器的使用更新相连传感器的第一和第二使用标识符，从而使相连传感器的第一和第二使用标识符保持一致并更新以用于传感器的随后使用尝试。

在再一个实施例中，一种可附连到对象以从对象获取生理测量信号的生理传感器包括：传感器元件单元，配置成输出电生理信号；传感器存储器，用于存储指示传感器的累积使用的第一传感器特定使用标识符；以及存储器访问接口，用于使得在操作上连接到传感器的患者监视器能够将第一传感器特定使用标识符与保存在传感器外部的第二传感器特定使用标识符进行比较，从而使得能够通过比较认证传感器，其中第二传感器特定使用标识符也指示传感器的累积使用。

在另一个实施例中，一种用于认证连接到患者监视器的生理传感 器的计算机程序产品包括：第一程序产品部分，配置成在传感器连接到患者监视器时从所述传感器检索相连传感器的第一使用标识符并从相连传感器外部的主存储器检索相连传感器的第二使用标识符，其中第一和第二使用标识符指示相连传感器的累积使用；以及第二程序产品部分，配置成检查所检索的相连传感器的第一和第二使用标识符是否一致。该计算机程序产品还包括：第三程序产品部分，配置成当第一和第二使用标识符一致时允许使用相连传感器，并且当第一和第二使用标识符不一致时拒绝使用相连传感器；以及第四程序产品部分，配置成响应相连传感器的使用更新相连传感器的第一和第二使用标识符，从而使相连传感器的第一和第二使用标识符保持一致并更新以用于传感器的随后使用尝试。

根据以下详细描述和附图，本领域技术人员将明白本发明的各种其它特征、目的和优点。

附图说明

图1是示出传感器系统的一个实施例的框图；

图2示出图1的实施例的传感器验证算法的操作的实施例；

图3示出传感器系统的另一个实施例；

图4示出监视器单元在传感器认证方面的功能单元的实例；以及

图5示出可通过所公开的机制进行认证的传感器的一个实施例。

具体实施方式

图1示出配置成验证连接到监视器单元的传感器单元的真实性的传感器和监视器系统的一个实施例。图1中的传感器系统包括监视器单元100和可附连到对象(未示出)的传感器单元120。传感器单元120通常通过电缆130连接到监视器单元100，但连接也可以是无线的。注意，这里关于一个监视器单元100和连接到该监视器单元的一个传感器单元120论述该系统。但是，整个系统通常包括几个传感器 单元120和一个或多个监视器单元100。

监视器单元100可设想成包括三个基本元件：计算机化控制和处理单元101；用于该控制和处理单元的存储器102；以及用户接口103，它通常包括显示器104和一个或多个用户输入装置105。

监视器单元的接收分支110适于从传感器接收电生理信号。接收分支通常包括输入放大器、带通滤波器和A/D转换器(未示出)。从A/D转换器输出的数字化信号提供给控制和处理单元101，控制和处理单元101处理信号数据并在显示器的屏幕上显示分析结果。控制和处理单元的存储器保存用于处理从传感器单元接收的数据所需的测量算法106。

图1中的传感器单元包括传感器元件单元121和传感器存储器122。如下文所论述，传感器元件单元通常包括可附连到对象的皮肤的电极阵列。传感器存储器是一般性存储器，通过存储器访问接口123，监视器可从该一般性存储器读取数据，并且监视器可将数据写入到该一般性存储器。因此，传感器存储器是不具有任何定制区域/部分、相关联的智能或数据处理能力的普通(非易失性)存储器。存储器可以是例如EEPROM或EPROM存储器。存储器保存明确标识传感器的传感器特定标识符124以及指示传感器的累积使用的传感器特定使用标识符125。传感器特定标识符可以是例如传感器的序列号。使用标识符可以是例如指示已使用传感器单元的总次数的使用计数。唯一的传感器特定标识符可在存储器或传感器的制造阶段便已存储，并且使用标识符可在传感器的制造阶段设置为零初始值。

控制和处理单元的存储器102还保存当传感器连接到监视器单元100时由控制和处理单元执行的传感器验证算法107。下文就好象不涉及任何加密或任何其它数据安全机制那样论述验证算法的操作。但是，注意，传感器存储器数据可以是加密形式，并且可利用各种已知的数据安全机制来加密/解密传感器存储器数据和/或验证传感器的真实性和/或传感器存储器数据的完整性。因此，除了适用于普通数据、 即非加密数据的基本验证机制之外，传感器验证算法还可包括各种数据安全机制。

监视器单元100还配备有主存储器108，主存储器108在这里作为独立的存储器单元加以介绍，但是它也可以是监视器存储器102的存储区。主存储器包含已与监视器单元一起使用、即已成功通过监视器单元的认证的所有传感器的传感器特定标识符和传感器特定使用标识符。此信息可以是例如查找表109的形式。但是，查找表或主存储器也可包括传感器验证算法所需的其它传感器特定信息，例如与所涉及的可能的数据安全机制有关的安全参数。因此，对于每个授权传感器，该系统包括两个使用标识符，一个在传感器中，另一个在传感器外部的可供监视器单元访问的存储器中。如下文所论述，这两个使用标识符之间的不一致性指示未经授权的传感器。如果传感器存储器数据和主存储器数据均指示传感器之前未使用过，则该系统还可结合传感器的第一次使用创建使用标识符对。如下文所论述，授权传感器的两个使用标识符可不同，即使它们彼此一致。即，不同的使用标识符不一定不一致，但传感器的相同的使用标识符往往是一致的。

图2示出监视器单元在传感器确认/认证方面的操作的实施例。控制和处理单元不断监视传感器是否连接到监视器单元(步骤201)。当控制和处理单元检测到传感器连接到监视器单元时(步骤201/是)，在步骤202，控制和处理单元检索传感器存储器数据的至少一部分。该数据包括存储在传感器存储器中的传感器特定标识符和使用标识符。然后，控制和处理单元从主存储器检索对应于传感器特定标识符的使用标识符(步骤203)，并将它与从传感器存储器获得的使用标识符进行比较(步骤204)，从而检查这两个使用标识符是否一致(步骤205)。如果情况如此，则允许测量(步骤207)。然后，测量可开始，并且当检测到实际使用时(步骤208)，根据实际使用更新传感器的两个使用标识符(步骤209)。更新可在传感器从监视器断开之前在测量会话的各种阶段进行。例如，如果使用标识符指示传感器 已使用的次数，则可在步骤207之后、在测量会话的末端在传感器从监视器断开之前的任何时间更新使用标识符。但是，如果使用标识符指示例如总的使用次数，则在测量之后但在传感器断开之前进行更新。

如果步骤204和205指示两个使用标识符不一致，则拒绝测量并通知用户该情形(步骤206)。如果两个使用标识符不一致，则有可能是未经授权的传感器连接到监视器，并且因此可通知用户。

主存储器也可在可供若干监视器通过网络访问的外部主装置中。尤其是如果传感器用于若干监视器，则情况更是如此。如图3所示，主存储器301可与诸如数据库服务器302的网络元件协力，通过该网络元件，主存储器可由连接到作为服务器的相同网络303的多个监视器单元访问。网络可以是例如局域网(如医院网络)、广域网或互联网。每个监视器单元配备有网络接口304和用于从主存储器301读取以及写入到主存储器301的合适的传输协议。

值得注意的是，传感器单元的两个使用标识符不一定要相同/等同才视为是一致。取代将集中式使用标识符保存在集中式主存储器301中，多个监视器单元中的每个监视器单元可保存监视器单元中所用的每个传感器的专用使用计数。因此，在这个实施例中，每个传感器单元包括指示使用传感器单元的总次数的使用计数，并且每个监视器单元包括指示在那个监视器单元中使用传感器单元的总次数的使用计数。在这个实施例中，如果传感器单元中的使用计数小于监视器单元中的使用计数，则检测到不一致性。当原始(授权)传感器第一次连接到监视器单元时，它正常操作，因为传感器中的使用计数(0)不小于监视器中的使用计数(也为0)。作为使用的结果，传感器和所述监视器中的使用计数都递增为1。如果相同的传感器接下来连接到另一个监视器，则传感器和监视器中的使用计数分别为1和0。由于传感器中的使用计数不小于监视器中的使用计数，所以允许使用传感器。传感器中的使用计数递增为2，并且监视器中的使用计数递增为 1。如果其中使用计数的值为0的传感器的未经授权的副本现在连接到这两个监视器中的任何一个监视器，则传感器中的使用计数小于监视器中的使用计数，并且在步骤204和205检测到不一致性。因此，禁止使用传感器。

因此，还应注意，即使传感器的两个使用标识符都指示所述传感器的累积使用，所述标识符仍不一定在所有实施例中都相同，而是存储在传感器外部、即存储在主存储器中的每个传感器特定使用标识符可指示传感器在给定监视器单元中的总使用，而存储在传感器中的使用标识符指示传感器在所有监视器单元中的总使用。情况总是如此，而与系统是包括监视器特定主存储器还是包括对于所有监视器共同的集中式主存储器无关。

适于执行传感器验证算法的控制和处理单元因而可在传感器验证方面视为是如图4所示的四个操作模块或单元的实体：检索单元41，配置成响应传感器连接到监视器而检索两个使用标识符；比较单元42，配置成比较两个标识符以确定标识符是否彼此一致；决策制定单元43，配置成对传感器的真实性并且因而对允许/禁止使用传感器做出决定；以及更新单元44，配置成响应允许使用传感器而更新两个标识符。

常规的患者监视器可升级以使得监视器能够采用以上机制来认认证连接到监视器的传感器。这种升级可通过例如向监视器递送包括传感器验证算法107的软件模块来实现。软件模块可例如在诸如CD或存储卡的数据载波上或通过电信网络来递送。软件模块可根据以上四个操作单元分成四个部分：第一程序产品部分，配置成在检测到传感器连接到患者监视器时检索相连传感器的第一和第二使用标识符；第二程序产品部分，配置成检查所检索的相连传感器的第一和第二使用标识符是否一致；第三程序产品部分，配置成响应检查允许或拒绝使用相连传感器；以及第四程序产品部分，配置成在允许使用相连传感器时和/或在允许使用之后检测到实际使用时更新相连传感器的第 一和第二使用标识符。

因此，上文公开的机制使传感器和主存储器中的传感器特定使用标识符保持更新并彼此一致。如果假冒传感器连接到监视器，则极有可能的情况是，它的使用标识符与保存在主存储器中的使用标识符不对应，因为授权传感器的使用标识符根据授权传感器的使用而改变。因此，难以引入和使用传感器的假冒副本。因此，以上机制提供了保护测量以防止出现与未经授权或假冒传感器有关的缺点和风险的并不复杂的解决方案。

图5是传感器120的一个实施例的俯视图。该传感器包括由例如塑料材料制成的薄且柔性的衬底50。衬底的厚度通常小于0.5mm。三个电极51-53集成到衬底的表面上，每个电极配备有用于将该电极连接到传感器一端的端子55的相应连接器54。连接器可印刷在衬底上，并且端子可与测量电缆130的配对端子(未示出)连接。端子55也用作传感器存储器122的安装平台，以使得当端子连接到电缆的配对端子时，在传感器与监视器之间形成合适的物理和电接触。传感器周围的衬底部分可配备有粘合剂涂层以将传感器粘附到对象的皮肤上。由于认证机制不需要关于传感器存储器的任何特殊特征，所以传感器存储器可以是不具有任何定制区域/部分、相关联的智能或数据处理能力的一般性存储器。此外，所有传感器单元都可利用类似的一般性存储器。

传感器单元也可以是非电极类型，例如包括多个光发射器和这些光发射器共有的光检测器的脉搏血氧计传感器。在这种情况下，如图1和3中的虚线所示，控制和处理单元向发射器提供驱动电流。但是，由于根据图4的电极型传感器更易于假冒，因此所公开的保护机制最常与配备有电极的传感器、或不复杂且易于受到非法复制的其它传感器一起使用。

本书面描述利用实例公开包括最佳模式的本发明，并且还使得本领域技术人员能够进行和使用本发明。本发明的可授予专利的范围由 权利要求限定，并且可包括本领域技术人员可想到的其它实例。如果这些其它实例具有与权利要求的字面语言没什么不同的结构或操作元素，或者如果这些其它实例具有与权利要求的字面语言无实质差异的结构或操作元素，则它们要在权利要求的范围内。

附图标记列表

100监视器单元

101控制和处理单元

102监视器存储器

103用户接口

104显示器

105用户输入装置

106测量算法

107传感器验证算法

108主存储器

109查找表

110接收分支

111监视器接口

120传感器单元

121传感器元件单元

122传感器存储器

123存储器访问接口

124传感器特定标识符

125传感器特定使用标识符

130电缆

201传感器检测

202检索传感器数据

203从主存储器检索使用标识符

204比较使用标识符

205一致性检查

206拒绝测量

207允许测量

208检测使用

209更新使用标识符

301主存储器

302数据库服务器

303网络

304网络接口

41检索单元

42比较单元

43决策制定单元

44更新单元

50衬底

51-53电极

54电极连接器

55传感器端子

Claims (15)

1.一种用于认证生理传感器的方法，所述方法包括：

响应传感器(120)连接到患者监视器(100)，检查(204，205)所述相连传感器的第一传感器特定使用标识符(125)与所述相连传感器的第二传感器特定使用标识符是否一致，其中所述第一和第二传感器特定使用标识符指示所述相连传感器的累积使用，并且所述第一传感器特定使用标识符存储在所述相连传感器中，而所述第二传感器特定使用标识符存储在所述相连传感器外部的主存储器(108，301)中；

当所述检查指示所述相连传感器的所述第一和第二传感器特定使用标识符一致时，允许(207)在所述患者监视器中使用所述相连传感器；

当所述检查指示所述相连传感器的所述第一和第二传感器特定使用标识符不一致时，拒绝(206)在所述患者监视器中使用所述相连传感器；以及

响应在所述患者监视器中使用所述相连传感器，更新(209)所述相连传感器的所述第一和第二使用标识符，从而使所述相连传感器的所述第一和第二传感器特定使用标识符保持一致并更新以用于所述相连传感器的随后使用尝试。

2.如权利要求1所述的方法，其中所述更新包括更新存储在所述相连传感器(120)中的所述第一使用标识符(125)，其中所述第一使用标识符存储在EEPROM和EPROM存储器类型之一的一般性存储器(122)中。

3.如权利要求1所述的方法，还包括将固定的传感器特定标识符(124)存储在多个传感器中，其中所述存储在使用所述多个传感器之前执行，并且所述相连传感器是所述多个传感器中的任意传感器。 

4.如权利要求3所述的方法，还包括：

在所述存储之前将所述固定的传感器特定标识符(124)和所述第一传感器特定使用标识符(125)加密；以及

在所述更新(209)之前将所述第一传感器特定使用标识符(125)加密。

5.如权利要求1所述的方法，其中所述更新包括将表示所述第一传感器特定使用标识符的第一使用计数和表示所述第二传感器特定使用标识符的第二使用计数递增，其中所述第一使用计数指示使用所述相连传感器的总次数，而所述第二使用计数指示在所述患者监视器中使用所述传感器的总次数。

6.如权利要求5所述的方法，其中所述拒绝包括：当所述第一使用计数小于所述第二使用计数时，拒绝在所述患者监视器中使用所述相连传感器。

7.一种传感器系统，包括：

多个生理传感器(120)，每个传感器包括用于存储指示所述传感器的累积使用的第一传感器特定使用标识符(125)的存储器(122)；

至少一个患者监视器(100)；以及

位于所述多个生理传感器(120)外部的至少一个主存储器(108，301)，每个主存储器可接入到所述至少一个患者监视器的至少其中之一，

其中所述至少一个患者监视器中的每个患者监视器配置成：

检查连接到所述患者监视器的传感器的第一传感器特定使用标识符(125)与所述传感器的第二传感器特定使用标识符是否一致，其中所述第二传感器特定使用标识符存储在所述至少一个主存储器(108，301)的至少其中之一中；

当所述第一和第二传感器特定使用标识符一致时，允许在所述患者监视器中使用所述相连传感器；

当所述第一和第二传感器特定使用标识符不一致时，拒绝在 所述患者监视器中使用所述相连传感器；以及

响应所述相连传感器的使用，更新所述相连传感器的所述第一和第二使用标识符，从而使所述相连传感器的所述第一和第二传感器特定使用标识符保持一致并更新以用于所述相连传感器在所述至少一个患者监视器(100)的任何一个中的随后使用尝试。

8.一种患者监视器(100)，包括：

第一接口(111)，用于将生理传感器(120)连接到所述患者监视器；

检索单元(41)，配置成在所述生理传感器连接到所述患者监视器时从所述传感器检索所述相连传感器的第一使用标识符(125)并从所述相连传感器外部的主存储器(108，301)检索所述相连传感器的第二使用标识符，其中所述第一和第二使用标识符指示所述相连传感器的累积使用；

比较单元(42)，配置成检查所检索的所述相连传感器的第一和第二使用标识符是否一致；

决策制定单元(43)，配置成当所述第一和第二使用标识符一致时允许在所述患者监视器中使用所述相连传感器，并且当所述第一和第二使用标识符不一致时拒绝在所述患者监视器中使用所述相连传感器；以及

更新单元(44)，配置成响应所述相连传感器的使用，更新所述相连传感器的所述第一和第二使用标识符，从而使所述相连传感器的所述第一和第二使用标识符保持一致并更新以用于所述传感器的随后使用尝试。

9.如权利要求8所述的患者监视器，其中所述患者监视器包括所述主存储器。

10.如权利要求9所述的患者监视器，其中所述主存储器保存在所述患者监视器中已使用的所有传感器的第二使用标识符。

11.如权利要求9所述的患者监视器，其中： 

所述第一传感器特定使用标识符(125)是指示使用所述传感器的总次数的第一使用计数，而所述第二传感器特定使用标识符是指示与所述患者监视器一起使用所述传感器的总次数的第二使用计数；并且

所述决策制定单元(43)配置成当所述第一使用计数小于所述第二使用计数时拒绝在所述患者监视器中使用所述相连传感器。

12.一种可附连到对象以从所述对象获取生理测量信号的生理传感器(120)，所述传感器包括：

传感器元件单元(51-53，121)，配置成输出电生理信号；

传感器存储器(122)，用于存储指示所述传感器的累积使用的第一传感器特定使用标识符(125)；以及

存储器访问接口(123)，用于使得在操作上连接到所述传感器的患者监视器(100)能够将所述第一传感器特定使用标识符(125)与保存在所述传感器外部的第二传感器特定使用标识符进行比较，从而使得能够通过所述比较认证所述传感器，其中所述第二传感器特定使用标识符也指示所述传感器的累积使用。

13.如权利要求12所述的生理传感器，其中所述传感器存储器(122)是EEPROM和EPROM存储器类型之一的一般性存储器。

14.如权利要求12所述的生理传感器，其中所述传感器包括电极(51-53)的阵列和用作所述传感器存储器(122)的安装平台的端子(55)。

15.一种用于认证连接到患者监视器的生理传感器的计算机程序产品，所述计算机程序产品包括：

第一程序产品部分，配置成在传感器(120)连接到患者监视器(100)时从所述传感器检索所述相连传感器的第一使用标识符(125)并从所述相连传感器(120)外部的主存储器(108，301)检索所述相连传感器的第二使用标识符，其中所述第一和第二使用标识符指示所述相连传感器的累积使用；

第二程序产品部分，配置成检查所检索的所述相连传感器(120) 的第一和第二使用标识符是否一致；

第三程序产品部分，配置成当所述第一和第二使用标识符一致时允许使用所述相连传感器(120)，并且当所述第一和第二使用标识符不一致时拒绝使用所述相连传感器(120)；以及

第四程序产品部分，配置成响应所述相连传感器(120)的使用更新所述相连传感器的所述第一和第二使用标识符，从而使所述相连传感器的所述第一和第二使用标识符一致并更新以用于所述传感器的随后使用尝试。 

Images