[发明专利]与外部仪器安全连接的植入式医疗设备

说明书

植入式医疗设备(IMD)，包括收发器，该收发器被配置为广播包括唯一标识符的广告数据包，并接收来自外部设备的扫描请求数据包。存储器存储程序指令，并存储准许的设备列表，以及一个或多个处理器被配置为执行程序指令，以从接收到的扫描请求数据包识别设备标识符(ID)，应用广告过滤器以基于设备ID和准许的设备列表确定扫描请求数据包是否来自授权的外部设备，基于由广告过滤器进行的确定，当广告过滤器确定扫描请求数据包来自未经授权的外部设备时拒绝从收发器发送扫描响应数据包，并独立于扫描请求数据包与授权的外部设备建立通信会话。

相关申请的引用

本申请要求于2018年12月20日提交的题为“与外部仪器安全连接的植入式医疗设备(IMPLANTABLE MEDICAL DEVICE WITH SECURE CONNECTION TO AN EXTERNALINSTRUMENT)”的美国申请16/227,519号的优先权，该申请的完整主题通过引用整体明确并入本文。

背景技术

本公开的实施例总体上涉及利用针对植入式医疗设备的主动扫描攻击的对策的设备发现系统和方法。

植入式医疗设备(IMD)是被配置为植入患者体内的医疗设备，通常采用一个或多个电极，该一个或多个电极从器官或组织接收或向器官或组织递送电压、电流或其他电磁脉冲，以用于诊断或治疗目的。一般地，IMD包括电池、电子电路、脉冲发生器、收发器和/或微处理器，该微处理器被配置为处理与外部仪器的通信以及控制患者疗法。IMD的组件密封在金属外壳内。IMD完全封闭在人体内。因此，除了通过无线通信之外，不存在与IMD直接交互的手段。

然而典型地，IMD利用不可替换的电池建造，这限制了通信解决方案的选择。典型地，在短时间段期间利用低范围、低功率的通信平台维持无线通信。现有的通信解决方案关于功率消耗存在一定的限制。例如，在某些环境中，通信期间的电流消耗或(更一般地)能量使用，仍然是植入式医疗设备(IMD)的关注点。对于启用蓝牙低功耗(BLE)的IMD，因为广告期间的能量使用可以显著影响IMD电池寿命，所以IMD在广告期间的电流消耗是特别感兴趣的。

仍然需要改进的方法和设备，以建立IMD和外部仪器之间不过度耗用电池能量的安全通信。

发明内容

根据本文的实施例，植入式医疗设备(IMD)包括被配置为广播包括唯一标识符的广告数据包的收发器。收发器还被配置为接收来自外部设备的扫描请求数据包。存储器存储程序指令，并存储准许的设备列表。一个或多个处理器被配置为执行程序指令，以从接收到的扫描请求数据包识别设备标识符(ID)，应用广告过滤器以基于设备ID和准许的设备列表确定扫描请求数据包是否来自授权的外部设备，基于由广告过滤器进行的确定，当广告过滤器确定扫描请求数据包来自未经授权的外部设备时拒绝从收发器发送扫描响应数据包，并独立于扫描请求数据包与授权的外部设备建立通信会话。

可选地，一个或多个处理器还被配置为执行程序指令，以将来自对应的多个扫描请求数据包的多个设备标识符与准许的设备列表进行比较，该对应的多个扫描请求数据包来自对应的多个外部设备；以及记录扫描请求数据包中接收到的未在准许的设备列表上的设备标识符的至少部分的日志。

替代地，收发器还被配置为接收来自授权的外部设备的基于广告数据包的唯一标识符的连接请求数据包。可选地，一个或多个处理器还被配置为执行程序指令，以基于来自授权的外部设备的连接请求数据包，建立与授权的外部设备的通信会话。替代地，一个或多个处理器还被配置为执行程序指令，以响应于接收与连接请求数据包有关的设备标识请求，将与IMD有关的设备标识符发送给授权的外部设备。并且替代地，收发器被配置为在广告数据包的广播之后的预定间隔内接收来自授权的外部仪器的连接请求数据包。可选地，预定间隔小于十秒。

在另一示例中，IMD是以下各项之一：心脏监视设备、起搏器、心脏复律器、心律管理设备、除颤器、神经刺激器、无引线监视设备或无引线起搏器。