CN108236749A - 呼吸装置系统和方法 - Google Patents

Abstract

本发明涉及一种用于运行呼吸装置系统(10)的数据处理设备(2)的方法，所述呼吸装置系统具有呼吸仪器(1)和在空间上与所述呼吸仪器(1)分开的对应站(3)，其中，通过所述数据处理设备(2)可在所述呼吸仪器(1)和所述对应站(3)之间传输治疗数据。所述呼吸装置系统(10)的使用者在所述数据处理设备(2)中存放至少一个授权码，以通过所述对应站(3)获得对治疗数据的授权访问。在此，只有当使用者通过针对所述数据处理设备(2)进行的使用者动作请求授权码时，才向该使用者提供授权码。

Description

呼吸装置系统和方法

技术领域

本发明涉及一种用于运行呼吸装置系统的至少一个数据处理设备的方法以及一种具有至少一个数据处理设备的呼吸装置系统(Beatmungssystem)。所述呼吸装置系统包括至少一个呼吸仪器和至少一个在空间方面与所述呼吸仪器分开的对应站(Gegenstelle)。治疗数据通过所述数据处理设备在所述呼吸仪器与所述对应站之间传输。

背景技术

呼吸仪器或睡眠治疗器通常具有存储设备，用以能够存放和调用治疗数据。由此譬如存放对于治疗某特定呼吸障碍所必需的呼吸参数。经常也会存储表征治疗进程的数据。

为了能够评估治疗成果或支持特定的诊断，这类数据是特别有用的。此外，这些数据也给出关于使用者是否正确且定期使用呼吸仪器的信息。因此，为了能够保障可靠的诊断和有效的治疗，定期且尽可能经常地评估治疗数据尤为重要。

因此公知了可从外部访问其存储器的呼吸仪器，使得不需要亲自视察就能够评定治疗数据。这在具有多个呼吸仪器或病人的呼吸装置系统的情况下尤为有利。

譬如，只要存在具有合适的能够解析数据的软件的对应站，就可以访问所存储的数据。然而这在数据保护和数据安全性方面具有巨大的劣势。

因此，在有些呼吸仪器中也必须给出仪器的序列号才能够从对应站进行访问。由此旨在保障具有所输入的序列号的仪器在地点方面位于使用者处。然而，由此并不能始终充分地确保在输入时不会出错或者使用者想要访问他并不具授权的仪器。

因此，在有些呼吸仪器中有时在仪器上印上第二编号作为仪器码。只有当一同正确输入序列号和仪器码时，才能够建立仪器访问。然而，这个解决方案也有巨大的弊端。之前使用过该仪器的人可能会记住或拍下仪器码。后来使用该仪器的人同样可以不被注意地进行访问，而不论他们是否合法。

发明内容

因此，本发明的任务在于，提出一种用于运行呼吸装置系统的数据处理设备的方法和这种呼吸装置系统，由此实现更好的治疗数据访问。特别是应当对访问的数据保护和数据安全性方面做出改善。

该任务通过权利要求1的方法以及通过根据权利要求22所述的呼吸装置系统解决。改进方案和有利的设计方案在从属权利要求中给出。其它优势和特征从通用说明书和实施例描述得出。

根据本发明的方法用于运行至少一个呼吸装置系统的至少一个数据处理设备。所述呼吸装置系统包括至少一个呼吸仪器和至少一个在空间上与所述呼吸仪器分开的对应站。通过所述数据处理设备可在所述呼吸仪器和所述对应站之间至少部分地传输治疗数据。所述呼吸装置系统的至少一个使用者在所述数据处理设备中存放至少一个授权码，以通过所述对应站获得对治疗数据的授权访问。在此，只有当使用者通过至少一个针对所述数据处理设备和特别是针对所述呼吸设备和/或所述对应站进行的使用者动作(Benutzeraktion)请求授权码时，才向该使用者提供授权码。

通过所述对应站的建立特别是以使用者在所述对应站具有至少一个合法的使用者账户且特别是事先在该处进行认证作为前提。所提供的授权码优选唯一性地鉴别使用者。

根据本发明的方法具有多重优势。一个巨大的优势在于，只有当使用者请求授权码并为此执行至少一个使用者动作时，才向该使用者提供授权码。由此实现了在数据保护和数据安全性方面特别可靠的治疗数据访问。这样一来，在仪器投入使用并请求输出授权码之前，授权码从外部在仪器上并不可见。

使用者特别是基于授权码获得对所述呼吸仪器和优选对存放在所述呼吸仪器上的治疗数据的访问(权限)。使用者特别是可从所述对应站查看和/或处理(譬如分析、改变、复制和/或移动)存放在所述呼吸仪器上的治疗数据。

特别是，如果没有授权，则无法访问治疗数据。特别是，仅在使用被提供的授权码时才可访问治疗数据。

如果客户具有授权访问(权限)，则可譬如设置对存储在所述呼吸仪器上的治疗数据的直接访问。然而，治疗数据也可至少短暂地存放在所述对应站中和譬如服务器上，使得对所述呼吸仪器治疗数据的访问间接地通过所述对应站进行。

授权码在所述数据处理设备中的存放可至少部分手动地通过使用者进行，譬如：通过在至少一个使用者端口或使用者端口上的输入，和/或通过将数据载体连接和/或插入所述包含授权码的呼吸仪器上。也可行的是，授权码的存放至少部分自动地进行，譬如：通过至少一个授权码至所述呼吸仪器和/或所述对应站的网络传递，和/或通过至少一个通过所述呼吸仪器中至少一个算法的生成。所述数据处理设备特别是与所述呼吸仪器和所述对应站进行作用连接，从而授权码在所述数据处理设备中的存放可通过授权码在所述呼吸仪器和/或所述对应站中的存放得以实现。

特别是，如果没有通过使用者动作进行请求，则使用者是无法查看授权码的。授权码特别是从所述呼吸仪器外部不可见且特别是未被印刷在所述呼吸仪器上。

所述数据处理设备特别是与所述呼吸仪器和所述对应站作用连接，使得针对所述呼吸仪器或所述对应站进行的使用者动作也针对所述数据处理设备进行。

特别优选地，所述使用者动作至少部分地借助所述呼吸仪器进行。所述授权码特别是仅授权对如下呼吸仪器的治疗数据进行访问：借助该呼吸仪器所述使用者动作得以执行。由此可譬如确保了：使用者也只能访问他也实际操作的呼吸装置系统的呼吸仪器。为此，授权码特别是至少部分地分配给所述呼吸仪器。该分配譬如通过序列号和/或仪器鉴别号等进行。此外，授权码可分配给使用者。

授权码特别是仅授权对特定呼吸仪器和/或仅对唯一呼吸仪器的访问。然而也可行的是，授权码也授权对呼吸装置系统的其它呼吸仪器的访问。为此，特别是特定呼吸仪器被分配成一组，其中，授权码授权对该组呼吸仪器的访问。这譬如对于较大型呼吸装置系统的运营商而言具有重大优势。

所述使用者动作特别是包括至少一个对所述呼吸仪器的启用(Inbetriebnahme)。优选地，所述使用者动作包括至少一个对所述呼吸仪器的输入。为了输入，所述呼吸仪器优选地具有至少一个使用者端口/使用者界面。所述输入可譬如包括选择仪器功能，由此开始输出或生成授权码。可譬如设置菜单输入和/或文本输入。也可行的是，所述使用者动作至少部分地针对所述对应站和特别是包括至少一个对所述对应站的使用者端口的输入。

所述使用者动作可包括使用者的至少一个在生物测定方面的检测和/或包括至少一个语音命令和/或包括将所述呼吸仪器与至少一个存储媒介相耦合的至少一个耦合(Kopplung)。所述生物测定方面的检测可譬如包括对至少一个指纹和/或对至少一个虹膜结构的至少一个检测。特别是可将至少一个可运输或可取下的存储媒介与所述呼吸仪器进行耦合。也可将至少一个电脑或智能手机、平板电脑等有线或譬如通过WIFI、蓝牙等无线地与所述呼吸仪器进行耦合。所述存储媒介特别是包括至少一个特殊的数据组(譬如证书)，通过该数据组产生和/或调用授权码。

在一种有利的设计方案中，所请求的授权码在至少一个特别是所述呼吸仪器的显示设备上显示给所述使用者。所述显示设备包括譬如显示屏或被构造成此类。这样能够可靠地实现：当建立访问时，所述呼吸仪器也展现在所设置的使用者前。

也可行的是，所请求的授权码被存放在至少一个特别是可取下的存储媒介上。由此，使用者能够特别舒适地在所述对应站上存放授权码并避免输入错误。

优选地，所述使用者动作包括使用者针对所述数据处理设备(特别是优选地针对所述对应站)的至少一个登记(Registrierung)。由此特别是只有已登记的使用者可请求授权码。通过这种登记实现了特别高程度的数据安全性和数据保护。

在登记框架内特别是进行使用者针对所述数据处理设备的至少一个认证(Authentifizierung)。也可行的是，在登记框架内也进行使用者的许可(Autorisierung)。在许可的情况下，特别是确定了各使用者对特定治疗数据的访问权限。所述数据处理设备可优选地负责可能具有不同访问权限的两个不同使用者的至少两个授权码。

譬如，在登记的情况下，在所述对应站中建立至少一个使用者账户。在此，特别是也确定了使用者获得何种访问权限。譬如，看护者或提供者的使用者账户相对于患者的使用者账户而言可提供对治疗数据更广的访问。

除了登记外，所述使用者动作特别是包括至少另一步骤，用以能请求授权码。然而也可行的是，登记的行为本身就是使用者动作，从而登记的同时也就请求了授权码。

使用者在登记时优选地被分配有至少一个证书。为了能够请求授权码，特别是必须向所述呼吸仪器出示该证书。也可行的是，为了能够请求授权码，必须向所述对应站出示该证书。由此可特别可靠地保障了只有特定的使用者请求授权码。所述证书譬如包括使用者的身份。所述证书特别是包括对使用者的访问权限和/或使用者的许可的确定。

所述证书特别是具有时间上受限的有效性和/或具有一次性有效性。也可行的是，所述证书的有效性耦合至使用者。这优势在于，譬如在丢失具有存放在其上的证书的存储媒介时，可将该证书宣告为无效，从而避免丢失存储媒介的滥用。

优选地，所述证书包括使用者与使用者组别的对应关系(Zuordnung)。特别是给每个使用者组别设置特定的许可。譬如医生或看护者、提供者和患者被对应于具有不同许可的不同使用者组别。通过这样的设计，所述呼吸仪器可根据证书判断允许向相应的使用者授予多大的访问权限。

特别优选的是，所述证书由所述对应站存放在可运输的存储媒介上。在此，优选地，仅当所述呼吸仪器与所述存储媒介相耦合并且特别是对所述存储媒介的访问时，才可请求授权码。

譬如，当使用者通过所述对应站在服务器上登记时，所述证书被存放在所述存储媒介上。使用者可将所述存储媒介一同携带至所述呼吸仪器并置入所述呼吸仪器中。所述呼吸仪器基于所述证书优选地识别出使用者和特别是该使用者的许可，并且优选地输出适当的授权码，或者将授权码或证书传输回到所述对应站，所述对应站特别是检测有效性并鉴别使用者。

所述证书可包括至少一个鉴别所述呼吸仪器的仪器证书和/或至少一个鉴别使用者的使用者证书，或者被构造为此类。

优选地，除了所述证书之外，所述对应站还在所述存储媒介上存放至少一个单义鉴别的仪器证书。在这样的设计方案中，所述证书特别是被构造成使用者证书。所述仪器证书特别是由所述呼吸装置系统读入并优选地又传输回到所述对应站。由此，所述对应站可检验：这确实是合法的呼吸装置系统，而不是想向所述对应站发送数据用以在所述对应站存放伪造、无效或假冒的治疗数据的仿制品(Nachahmung)。

然而，设置不可运输的(或者说固定安装的)存储媒介也是可行的。然后，譬如在所述存储媒介与所述证书以及与所述呼吸仪器之间建立网络连接，以便能够请求授权码。

特别优选地，授权码至少部分地通过所述呼吸仪器在考虑到所述证书的情况下生成。这优势在于，使用者和譬如他的分类组别(或许可)可基于授权码进行鉴别。也可行的是，授权码至少部分地通过所述对应站在考虑到所述证书的情况下生成。

授权码特别是包括至少一部分证书和/或所述呼吸仪器的至少一部分仪器码。所述仪器码包括譬如至少一个序列号和/或至少一个仪器鉴别号。这样一来，当用授权码登录时，所述呼吸仪器也能特别好地被鉴别。独立于所述证书生成授权码也是可行的。

在一种特别优选的设计方案中，当已登记的使用者在之前作为已登记的使用者曾请求过授权码之后在所述对应站上又登录时，准予他对治疗数据的访问。在此特别优选的是，使用者事前已经出示所述证书请求授权码。这种设计方案尤为安全并且同时十分舒适，因为使用者无须在所述对应站中输入授权码。

在此，授权码特别是通过至少一个网络连接或无线数据连接从所述呼吸仪器传输至所述对应站。当已登记的使用者和优选有证书的使用者请求授权码时，该传输特别是自动地进行。

在一种有利的设计方案中，只有当使用者将提供给他的授权码告知所述数据处理设备和特别是所述对应站时，才准予他对治疗数据的访问。这样能够特别可靠地保障了：想从所述对应站访问治疗数据的人也是已访问过所述呼吸仪器并在该处请求了授权码的人。

优选地，所述数据处理设备将由使用者告知的授权码与所生成和/或存放的授权码进行对比。特别是仅当该对比显示出适当的一致性时，才准予他对治疗数据的访问。

授权码特别是由使用者在所述对应站中输入。由此，使用者将提供给他的授权码告知所述对应站，使得能够准予他对治疗数据的访问。譬如，当使用者在具有所述呼吸仪器的患者处时，他记住授权码。然后他在工位上建立与所述对应站的连接并在该处输入授权码。

但也可行的是，授权码通过至少一个语音识别被输入。授权码的传输也可包括至少另一手动步骤，譬如将存储在所述存储媒介上的授权码从所述呼吸仪器输送至所述对应站。所述输入也可通过使用者将所述对应站与至少一个存储媒介耦合得以实现，使用者在所述存储媒介上存储了授权码。授权码的光学输入也是可行的，譬如作为特别是借助摄像机读出并随后进行分析的二维码(QR-Code)，或诸如此类。

在一种有利的设计方案中，所述呼吸仪器至少部分独立地将授权码传输至所述对应站。当所述呼吸仪器至少部分地基于证书生成授权码时，这种独立传输是特别优选的。这样能够可靠地保障了仅在使用者被授权的情况下进行传输。

授权码特别是包括所述呼吸仪器的至少一个序列号和/或至少一个仪器鉴别号。也可行的是，授权码至少部分地由序列号和/或仪器鉴别号生成。授权码特别是包括至少一个数字和/或至少一个字母和/或至少一个特殊符号。授权码优选地包括至少一个由至少四个或更多字符组成的次序(Abfolge)。授权码可至少部分随机地生成。

授权码也可包括至少一个由声音和/或手势和/或动作组成的已定义的次序。授权码特别是包括至少一个手势和/或至少一个手指的动作。授权码也可包括使用者的至少一个指纹和/或至少一部分虹膜和/或视网膜的至少一个成像。

授权码特别是包括至少一个检验位(Prüfstelle)。所述检验位特别是可基于所述呼吸仪器的序列号和/或仪器鉴别号和/或授权码的剩余位(restlicher Stellen)得以求取。这优势在于，在整个授权码被传输至所述呼吸仪器或所述对应站之前，就已经可由所述呼吸仪器和/或所述对应站进行对输入错误的检验。

授权码优选地包括关于使用者在对治疗数据的访问方面的许可的至少一个信息。譬如，授权码给出：使用者是被许可对所有治疗数据的访问，还是仅被许可部分访问。授权码可将使用者对应于至少一个使用者组别。这优选地可以是通过将使用者类型集成到授权码中得以实现，所述对应站可基于该使用者类型进行管理访问权限。

授权码可包括关于使用者的至少一个读取权限和/或编辑权限的至少一个信息。读取和编辑权限与使用者之间的对应关系优选地在使用者登记的框架内并且特别优选地基于使用者证书进行。譬如，所述证书包括至少一个读取权限和/或编辑权限。

优选地，所述数据处理设备或所述呼吸装置系统在访问权限方面也对读取和编辑权限进行区分。读取权限特别是被需要用于能够在所述对应站上读出所述呼吸装置系统的治疗数据。编辑权限特别是被需要用于能够在所述对应站上改变所述呼吸装置系统的治疗数据，譬如机械呼吸设置、特别是至少一个机械呼吸压力(或压力界限)、机械呼吸频率或湿气引导。

特别优选地设置的是，在所述数据处理设备或所述呼吸装置系统自身上可基本上封锁通过所述数字处理设备的编辑权限。这譬如通过在使用者端口上相应的输入、语音命令或通过线缆或存储媒介的输入进行。这意味着特别大的安全性。譬如，如果确定了总归不应通过所述对应站的合法使用者执行对呼吸装置系统的远程调整，则可由此避免了不合法的使用者或未经授权的对应站仿制品执行远程调整。

在所有设计方案中，特别优选的是，授权码具有至少一个在时间上受限的有效性和/或一次性有效性。特别是随着有效性的结束，对治疗数据的授权访问也结束。授权码可仅对一次性的访问有效。也可行的是，授权码仅在为了建立至少一个访问时有效。然后，即使授权码自身不再有效，所建立的访问也可长期有效。

也可行的是，授权码具有如下有效性：该有效性被限定针对所述呼吸装置系统所设置的使用期限的持续时间。由此可以特别好地避免出现对不再使用的呼吸仪器进行未授权的访问。然后，特别是当更换患者时，必须请求至少一个新的授权码。

授权码优选仅针对特定的使用者和特别是仅针对已登记的使用者有效。也可行的是，授权码对多个使用者并且譬如对一个使用者组别有效。

授权码的有效性特别是耦合至使用者(也即与使用者自身相关联)。优选地，授权码的有效性耦合至使用者的许可(也即与使用者的许可相关联)。这种耦合特别是通过将授权码与登记(或者说使用者证书)相对应得以实现。譬如可行的是，当使用者的许可受限和/或拓宽时，授权码的有效性结束。这样就使得由授权码准予的访问权限也符合使用者的许可。这样能够避免机密的治疗数据不被仅允许访问常规数据的使用者查看。

特别优选地，当将所述呼吸仪器用于新的患者时，授权码和特别是访问的有效性至少对于特定使用者取消。为此，所述数据处理设备譬如监控用于呼吸仪器与患者之间的对应关系的至少一个表征性参数。该参数可譬如是患者姓名和/或患者地址。然后，当这种参数发生改变时，该授权码譬如失去有效性或者必须更新。患者的更换也可优选地由所述对应站和所述呼吸装置系统间接地识别，譬如当在所述呼吸仪器中删除治疗数据时或者所述呼吸仪器被较长时间停用(优选地大于一周)。

优选地，由使用者请求的授权码至少部分地存放在所述呼吸仪器中和/或至少部分地由所述呼吸仪器生成。为此，在所述呼吸仪器中存放至少一个逻辑结构(Logik)和/或至少一个算法。特别是，所述对应站也适用和构造用于生成同样的授权码，从而能够进行对比。譬如，为此在所述对应站和所述呼吸仪器中存放相同的逻辑结构或相同的算法。相同的授权码也可存放在所述对应站中，以便实现对比。授权码也可通过网络连接从所述呼吸仪器发送至所述对应站，以便实现对比。

也可行的是，由使用者请求的授权码的至少一部分在空间上与所述呼吸仪器分开地且优选地在所述对应站中被生成和/或存放。授权码也可至少部分地在与所述呼吸仪器在空间上分开的地点上生成，在该地点上存在至少一个码生成器。为此，所述数据处理设备和优选地所述对应站通过至少一个网络连接与该码生成器连接。然后，授权码可譬如通过网络连接或者也通过将存储媒介运输或者也通过在制造期间譬如通过检验站编程从而传输至所述呼吸仪器。

根据本发明的呼吸装置系统包括至少一个呼吸仪器，该呼吸仪器具有至少一个呼吸设备，用于生成至少一个用于呼吸治疗的空气流。所述呼吸装置系统包括至少一个在空间上与所述呼吸仪器分开的对应站和至少一个数据处理设备。通过所述数据处理设备可在所述呼吸仪器与所述对应站之间传输治疗数据。在所述数据处理设备中可存放至少一个授权码，用以向使用者通过所述对应站给予对治疗数据的授权访问，在此，所述数据处理设备适用且构造用于：当使用者通过至少一个针对所述数据处理设备进行的使用者动作请求授权码时，向该使用者提供授权码。

根据本发明的呼吸装置系统也提供经改善的对治疗数据的访问，从而实现高程度的数据安全和数据保护。

特别优选地，所述呼吸装置系统适用且构造用于运行根据本发明的方法。所述数据处理设备特别是包括至少一个使用者端口。所述使用者端口特别是适用且构造用于接收使用者的至少一个输入并将其转化成待电子处理的信号。所述使用者端口包括譬如至少一个人机接口设备(Human-Interface-Device)。通过所述使用者端口可譬如进行至少一个文本输入和/或语音输入。通过所述使用者端口也可进行使用者在生物测定方面的检测。

所述数据处理设备特别是适用且构造用于：通过至少一个网络连接相互连接所述呼吸仪器和所述对应站。在此，所述数据处理设备可至少部分地集成在所述呼吸仪器和/或所述对应站中，或者至少部分地通过所述呼吸仪器和/或所述对应站提供。所述数据处理设备可至少部分地包括所述呼吸仪器和/或所述对应站。所述数据处理设备特别是适用且构造用于：读出和/或编辑所述呼吸仪器和/或所述对应站的至少一个存储设备。

所述对应站可通过至少一个网络仪器提供或包括至少一个这样的网络仪器。所述对应站譬如包括至少一个服务器和/或至少一个计算机云(Cloud)。

所述网络连接特别是使用有线连接和/或无线电连接和/或网络、VPN、WLAN(无线局域网)和/或LAN(局域网)。为此，在所述呼吸仪器和所述对应站上优选地设有相应的端口。

附图说明

本发明的其它优势和特征从实施例的描述中得出，接下来参考附图阐释实施例。

图1示出了根据本发明的呼吸装置系统的高程度示意图。

具体实施方式

图1示出了根据本发明的呼吸装置系统10，所述呼吸装置系统10在此包括用作家用呼吸仪器11或睡眠治疗仪器的呼吸仪器1。然而，所述呼吸仪器1也可被构造为诊疗用呼吸仪器1。所述呼吸仪器1适用且构造用于执行根据本发明的方法。

所述呼吸仪器1包括具有用于生成呼吸空气流的吹气设备101的呼吸设备100。在此，设有监控设备21，用于控制所述呼吸设备100和用于检测治疗数据。所述呼吸仪器1的操作和调设是通过具有操作元件103和显示设备11的使用者端口61进行。

所述呼吸仪器1具有呼吸端口102，用以给使用者供应用于呼吸的空气流。在此示出的呼吸端口102是被构造为鼻部面罩的呼吸面罩105。设有头罩106，用于固定所述呼吸面罩105。所述呼吸端口102也可被构造为譬如全脸面罩、鼻枕、管或喉部面罩。

设有连接软管109，用于连接所述呼吸端口102和所述呼吸设备100，所述连接软管109通过耦合设备112与所述呼吸设备100连接。通过耦合元件107将所述连接软管109与所述呼吸端口102连接。在所述连接软管109和所述耦合元件107之间布置有呼气元件108，所述呼气元件108包括阀，或者被构造成阀。所述呼气元件108特别是被设置用于在使用者呼气期间防止呼回到所述呼吸仪器1中。

所述监控设备21在此与未进一步示出的传感器设备作用连接，所述传感器设备具有一个或多个传感器，用于检测仪器参数和/或患者参数和/或表征呼吸的其它参量。

譬如，所述监控设备21包括在此未进一步示出的压力传感器，所述压力传感器检测关于呼吸端口102的压力比例。为此，所述压力传感器通过压力测量软管110与所述呼吸端口102连接。所述压力测量软管110通过入口接管111连接至所述监控设备21。

此外，所述监控设备21在此用于控制所述吹气设备101。所述监控设备21提供必要的最小压力并补偿由使用者的呼吸行为所导致的压力波动。譬如，所述监控设备21也检测所述呼吸面罩105中的当前压力并相应地再调节所述吹气设备101的功率，直至出现所期望的呼吸压力。

在存储设备31中存放有设置所述呼吸设备100或所述吹气设备101所需的仪器参数以及仪器配置和/或仪器软件。

所述监控设备21在此也可被构造用于检测患者参数。为此，所述监控设备21可被配置有传感器，用于测量呼吸偏差(Atemexkursion)、用于测量血液氧饱和度和/或用于测量EEG、EMG、EOG或EKG活性。

在此示出的呼吸仪器1可被构造为固定等级仪器或者也可被构造为自动等级仪器在此，特别是通过所述监控设备21进行仪器额定参数的调节，该仪器额定参数此前基于使用者的特征性呼吸个性化被计算且确定。

也可行的是，所述呼吸设备100动态地并且特别是根据使用者呼吸阶段进行适配。譬如可基于所述监控设备21识别出呼吸阶段变化，从而能够根据呼吸阶段提供更高或更低的压力。所述呼吸仪器1可譬如被构造为CPAP或APAP仪器。所述呼吸仪器1也可被构造为双等级仪器譬如，所述呼吸仪器1通过相应地设置仪器参数对特定的呼吸情况(譬如打鼾、呼吸平缓和/或阻塞压力峰值)做出反应。

将由所述监控设备21所检测到的压力比例与其它仪器参数一起存放在存储设备31中。此外，由所述监控设备21调设的压力比例或所执行的压力适配同样作为仪器参数存放在所述存储设备31中。所识别到的患者参数也可被存放在所述存储设备31中。此外可存放关于合规性(Compliance)和面罩密度(Maskendichtigkeit)的数据。

作为仪器参数，可譬如存放起始治疗压力、最大治疗压力、最小治疗压力和/或目标体积和/或适用于调设所述呼吸设备100的其它仪器参数。这些仪器参数由所述监控设备21从所述存储设备31中调用，以便用于调设所述呼吸设备100。

此外，在治疗期间所检测到的压力比例和/或其它仪器参数和/或患者参数在治疗进程框架内被存放在所述存储设备31中。譬如流动进程(Flow-Verlauf)、压力进程和/或事件进程可被登记为治疗进程所述治疗进程由所述监控设备21提供给所述存储设备31，所述监控设备21在治疗期间检测这些数据。

存放在所述存储设备31中的仪器参数和/或患者参数和/或治疗进程被调用，并被分析处理成一个或多个治疗数据。所述治疗数据被存放在所述存储设备31中。在此可譬如求取并存储平均压力和/或治疗持续时间和/或逸出参数。

所述治疗数据也可被构造为用于包含多个治疗处理的相应治疗时期的数据。所述治疗数据也可包括对使用者协同准备情况的分析处理。如上所述存放在所述存储设备31中的值和参量在本发明的框架内被称为治疗数据或数据。

为了使治疗数据能够经受治疗性或诊断性分析，或者为了能够监控所述呼吸仪器1的功能，在此设置通过数据处理设备2将治疗数据传输到至少一个对应站3。所述数据处理设备2在此提供组件或软件，由此使得所述对应站3可解析所述呼吸仪器1的数据，或者反之亦然。

所述呼吸装置系统10也可包括两个或多个对应站3，所述对应站3与一个或者也与多个呼吸仪器1连接。

所述传输借助传输设备51无线和/或有线地进行。所述传输可通过一个或多个线缆端口进行，譬如USB、串口、LAN、数据总线等。所述传输也可通过一个或多个无线端口进行，譬如无线电、LPWAN、蓝牙、红外线、Sigfox、Lora等。

所述对应站3可包括至少一个服务器13和/或至少一个个人电脑(PC)23或者也可被构造为计算机云或Cloud。由此可譬如从个人电脑23访问网站服务器13，所述网站服务器13又通过网络连接与一个或多个呼吸仪器1连接。数据交换在此由所述数据处理设备2监控或控制。

此外，治疗数据也可至少部分地存放在可运输的存储媒介41上。所述存储媒介41譬如被构造为存储卡或硬盘或USB大容量存储器。所述存储媒介41可从所述仪器上取下并通过读取仪器和譬如电脑、平板电脑、智能手机等读出。

所述治疗数据也可通过位于所述仪器1中和/或连接至所述仪器1的显示屏11或使用者端口61读出。

通过同一端口可给所述仪器1配置新的配置数据或新的编程码或者激活所述仪器1中的功能。也就是说，所述仪器1中的一个或多个数据存储器31,41优选地从外部编辑和/或读取。

从所述对应站3可从远处的地点进行对治疗数据的访问，从而实现独立于地点的分析处理。这样一来，医生、提供者、患者和其他人可访问所述呼吸装置系统10中的数据。出于数据保护和数据安全原因，所述访问优选地限制于自身使用的仪器1。譬如患者仅可访问他自己的仪器1。专业人员(譬如提供者和医生)譬如可访问他们所有患者的仪器1。

在此，每个使用者可建立对自己的仪器1的访问。或者其中一个使用者建立访问并然后在所述数据处理设备2或所述呼吸装置系统10和优选所述对应站3内将授权给予另一使用者。也就是说必须在所述数据处理设备2中进行输入：至少一个使用者想要或允许访问特定的仪器1。

为了在数据保护和数据安全方面特别可靠地设计数据往来(Datenverkehr)，在此仅可通过使用授权码实现访问。在此，只有当使用者请求授权码时，才将授权码提供给使用者。通过这种方式，所述码譬如无法简单地由未经授权者在仪器外部读出。为了请求授权码，必须进行至少一个针对所述数据处理设备2的使用者动作。

在此，授权码的调用譬如在所述呼吸仪器1的显示屏11或使用者端口61上或者在外部连接的显示屏上或者通过语言输出或在可取下的存储媒介41上进行。在此可仅在所述仪器1的特定运行状态中在所述仪器1上调用授权码。

调用授权码的运行状态在此通过使用者动作建立。譬如在所述仪器1上按压至少一个按键/转动按钮/触摸屏按钮或按键或其它操作元件的组合；输入语音命令；输入具有特定码的存储媒介41，所述仪器1基于所述特定码建立运行状态；通过有线连接或无线端口在所述仪器1上输入命令；检验使用者的指纹或虹膜或视网膜的成像。

在一种设计方案中，所述运行状态在时间方面限定期限。也就是说，无法任意长期地在所述仪器1上读取或读出所述授权码。一种优选的时间期限介于5秒至5分钟之间。其它时间期限也是可行的。优选地，所述运行状态可由使用者提前结束。

所述仪器1在此包括一种基于其序列号或仪器鉴别码生成或调用授权码的逻辑结构。所述对应站3具有产生或调用的同一逻辑结构，所述对应站3可读出或显示仪器数据并从外部编辑所述仪器1的数据存储器31。这样一来，所述对应站3可检验授权码是否正确。

在一种替换的设计方案中，授权码可由码生成器12产生，所述码生成器12又将授权码告知所述仪器1和所述对应站3。由此，所述仪器1可输出正确的授权码，并且所述对应站3可检验授权码的正确性。所述码生成器12可譬如包括至少一个随机生成器。

在此示出的设计方案中，所述码生成器12是所述呼吸仪器1的一部分。然而，所述码生成器2也可是所述对应站3的一部分。在另一种设计方案中，所述码生成器12也可通过网络连接与所述呼吸仪器1和所述对应站3连接，譬如在此虚线所示。

在此，使用者也可通过单独的路径被告知正确的授权码。特别优选地，所述呼吸仪器1在此情况下也仅当在所述仪器1上输入了正确的授权码时才允许在内置或连接的显示单元11上查询医疗或技术数据。

特别优选地，授权码以加密或隐藏的方式在所述对应站3和所述呼吸仪器1之间的数据交流时被一同传输。从所述对应站3至所述呼吸仪器1的传输用于：如果所述对应站3时间方面先于所述呼吸仪器1识别到授权码，则所述仪器1能够输出正确的授权码。从所述呼吸仪器1至所述对应站3的传输用于：如果所述呼吸仪器1在时间方面先于所述对应站3识别到授权码，则所述对应站3能够检验正确的授权码。

在本发明的一种设计中，使用者然后在所述对应站3处输入所请求的和被提供的授权码。这譬如通过操作元件103和/或通过语音输入和/或基于与所述对应站3耦合的存储媒介41进行。

只有在给出有效的授权码时，所述对应站3才能实现数据通信或治疗数据的存储或显示或改变。这样一来就避免了无意或有意地显示或改变错误仪器1的数据。

譬如，如果多次输入错误的授权码，则可在所述对应站3中在至少一分钟的时间段内封锁对所述呼吸仪器1的访问。此外，优选地譬如向所述对应站3的其它使用者或管理员或者向所述呼吸仪器1发送通知。

所述访问可通过符合条件的仪器的数据库(譬如ERP系统)进行对比。优选地检验：是否是提供者已经购买了所述仪器1。

优选地，所述对应站3在此区分不同的使用者并仅对那些正确输入或读入授权码的使用者实现治疗数据的通信或存储或显示或改变。

特别优选地产生可区分的多个授权码，所述多个授权码譬如在所述仪器1的不同运行状态中被输出并由所述码生成器12告知不同使用者。由此，可根据授权码识别出使用者的角色(Rolle)并将访问权限限制成可供使用的治疗数据的特定份额。

譬如可设置患者码和可区分的医生码和/或提供者码。在(譬如通过作为对应站3的网站服务器)访问仪器数据时，患者在专门针对他准备的视图(Ansicht)中借助针对他所最优的声明得到部分所存储的数据。此外，他通过所述对应站3仅能改变所述呼吸仪器1的特定配置参数(譬如舒适参数)。

借助医生码在专门针对医生准备的视图中展示出所存储的治疗数据的另外的部分或者所有治疗数据。此外，医生也可通过所述对应站3改变治疗相关的配置参数(譬如至少一个治疗压力)。

授权码特别是仅针对一类呼吸仪器1有效，优选地仅针对具有特定序列号或仪器鉴别码的单个仪器1有效。

在一种特别优选的实施方式中，授权码在时间方面可改变。这意味着，对于所述呼吸仪器1存在或者可生成多个授权码。

然而，针对当前对仪器1或者对仪器1所接收的治疗数据所进行访问，仅少量这种授权码(优选地仅唯一的授权码)有效。之前记住的码不再具有有效性。譬如在每次更换患者或持有者时，由所述仪器1产生新的授权码。

在时间方面可改变的码譬如在所述对应站3中制成并且被传输至所述仪器1。这样能够可靠地保障了：在建立访问的瞬间，或者在请求授权码期间，所述仪器1是面对未来的使用者的。

在授权码在时间方面可改变的情况下，以下设计方案尤为有利。

譬如，授权码对于较长的时间段有效，该时间段通过某事件得以终止。在此之后，新的授权码有效。用于改变有效码的事件或参数可以是：已定义的有效期到期；删除仪器数据；将所述仪器1分配给新的患者；将所述仪器1分配给新的组织(譬如医生或运营商或家庭关怀提供者)；已定义的、在此期间不访问数据的时间段到期；新的或其它使用者访问所述仪器1或者访问由所述仪器1接收的数据；所述仪器1上的重大改变(譬如更换组件、改变治疗设置、更新所述仪器1中的编程码1)；使用新的或其它数据端口或输出设备或显示设备或仪器1与对应站3之间的数据传输类型；所述对应站3上的重大改变(譬如改变编程码、改变位置、改变电子组件)。

在另一种设计方案中，对于特定行动基本上每次要求一次性码形式的授权码。这类行动或参数譬如是：将患者对应于仪器1；改变仪器1的配置参数；更新仪器1的编程码；读出超过常规传输量的进而产生更高传输成本的数据量；传输鉴别性治疗数据；将患者对应于组织(譬如看护医生或提供者)；删除数据或患者文档。

在一种可行的实施方式中，所述呼吸仪器1通过更新编程码才能够产生或接收或存储或输出授权码。

这提供了巨大的优势，特别是相对于持续地以粘贴的形式从外部施加到所述仪器1上的编码可能性而言。这使得仪器1首先能够在对授权码无管理功能的情况下被产生和使用。后来根据需要才将该功能性补充到所述仪器1中。

在一种特别有利的实施方式中，首先基于特别是持续地存放在所述仪器1中的码(譬如证书)和特别是持续地存放在所述对应站3中的码(譬如另一证书)首先检验：呼吸仪器1和对应站3是否确实是真正的产品，而不是仿造物用以逃避授权码或监听授权码。在呼吸仪器1与对应站3之间进行数据通信之前，它们相互检验其证书，或者这二者与确认证书真实性的另外的检验位(譬如证书服务器)通信。

在一种特别有利的实施中，所述使用者动作包括使用者针对所述对应站的至少一个登记。在此，授权码仅可由登记使用者请求。

为了登记，使用者譬如首先在所提供的服务器13上建立受保护的账户，使用者在所述服务器13处进行认证。如果使用者登录所述服务器13，他可为自己制作具有将他明确鉴别为使用者的数据的、存储媒介41或数据载体(譬如SD卡)。为此，所述服务器13将使用者证书存储在所述存储媒介41上，所述存储媒介41由此变成“密钥卡”。所述证书特别是由至少一个鉴别使用者的、并譬如通过校验得以确保的码组成。

可选地，所述证书或所述码可包含其它信息。譬如使用者组别的属性：使用者是医生、患者还是提供者(Provider)？

所述证书也可具有至少一个一次性码，使得譬如当所述服务器13上出现损失时，可将密钥卡声明为无效并生成新的、可区分的密钥卡。

所述证书可包含至少一个属性(Attribut)：密钥卡是仅对仪器1有效，还是持续地有效。

所述证书可包括至少一个服务器地址或拨号入网地址，所述地址正好引导至密钥卡相应的持有者在其上具有账户的数据库。

在患者处在启用时或远程启动的瞬间，使用者将所述密钥卡插入到所述呼吸仪器1中。所述呼吸仪器1识别出所述密钥卡上的使用者证书并向所述对应站3或所述服务器发送消息。该消息包含鉴别使用者的使用者证书的至少一部分以及包含鉴别仪器的码(譬如序列号和/或仪器鉴别号)。

然后，所述服务器检验上述两种鉴别(使用者证书和仪器鉴别)的有效性。如果二者都有效，则将仪器1和使用者相互关联，而无须手动输入任何码。使用者下次在所述对应站3或所述服务器上登录时找到所述仪器1并能够查看所述仪器1的治疗数据或能够将所述仪器1分配于患者。

可设置其它使用者或其它对应站3也可访问所述仪器1。要么自动地，譬如将所述密钥卡插入到所述仪器1中的使用者所属的使用者组别，要么原始使用者手动地给患者所选择的其它使用者(譬如医生)。

所述仪器1优选地基于使用者证书属性决定所述仪器接下来是删除所述使用者证书、使所述使用者证书无效，还是无改变地针对其它仪器使所述使用者证书保留在所述密钥卡上。

所述使用者也可能会是想要通过所述对应站3或在所述服务器13上查看他自己的治疗数据的患者。他同样可通过密钥卡准予对他的仪器1的数据的访问。

所述数据处理设备2或所述对应站3的服务器13优选地决定他是否通过特定事件触发而要求新的证书(主要是患者证书)。在此，特别是考虑到暗示着更换患者的事件。这类事件可譬如基于表征性参数识别。这类参数譬如是所述仪器1中被删除的治疗数据、较长时间未使用所述仪器1、在所述服务器上将所述仪器1分配给新的患者。

在此所介绍的本发明实现了对于治疗数据特别安全的访问并可靠地避免出现混淆和读出或编辑错误的仪器1。此外，它避免有人有意识地试图读出或编辑他们并不具有权限的呼吸仪器1。它也可十分有效地避免每个人都能访问呼吸仪器1的所有治疗数据，即使他仅对部分数据具有许可或必要认识。

附图标记列表

1 呼吸仪器

2 数据处理设备

3 对应站

10 呼吸装置系统

11 显示设备

12 码生成器

13 服务器

21 监控设备

23 个人电脑

31 存储设备

41 存储媒介

51 传输设备

61 使用者端口/使用者界面

100 呼吸设备

101 吹气设备

102 呼吸端口

103 操作元件

105 呼吸面罩

106 头罩

107 耦合元件

108 呼气元件

109 连接软管

110 压力测量软管

111 入口接管

112 耦合设备

Claims (22)

1.一种用于运行呼吸装置系统(10)的至少一个数据处理设备(2)的方法，所述呼吸装置系统包括：

-至少一个呼吸仪器(1)，和

-至少一个对应站(3)，该对应站在空间方面与所述呼吸仪器(1)分开，

其中，借助所述数据处理设备(2)能够将治疗数据在所述呼吸仪器(1)与所述对应站(3)之间至少部分地传输，并且

其中，至少一个授权码由所述呼吸装置系统(10)的至少一个使用者储存在所述数据处理设备(2)中，以通过所述对应站(3)获得对治疗数据的授权访问，

其特征在于，

只有当使用者通过至少一个对于所述数据处理设备(2)要执行的使用者动作请求授权码时，才向该使用者提供授权码。

2.根据前述权利要求所述的方法，

其中，所述使用者动作至少部分地借助所述呼吸仪器(1)执行，并且

其中，所述授权码仅授权对如下呼吸仪器(1)的治疗数据进行访问：借助该呼吸仪器执行所述使用者动作。

3.根据前述权利要求任一项所述的方法，

其中，所述使用者动作包括至少一个对所述呼吸仪器(1)的启用，并优选地也包括至少一个对所述呼吸仪器(1)的输入。

4.根据前述权利要求任一项所述的方法，

其中，所述使用者动作包括：

-使用者在生物测定方面的至少一个检测，和/或

-至少一个语音命令，和/或

-将所述呼吸仪器(1)与至少一个存储媒介(41)耦合的至少一个耦合。

5.根据前述权利要求任一项所述的方法，

其中，给使用者将请求的授权码显示在至少一个显示设备(11)上和/或存放在至少一个存储媒介(41)上。

6.根据前述权利要求任一项所述的方法，

其中，所述使用者动作包括使用者对于所述数据处理设备(2)、优选地对于所述对应站(3)的至少一个登记，从而只有已登记的使用者能够请求授权码。

7.根据前述权利要求所述的方法，

其中，使用者在登记时分配有至少一个证书，并且

其中，为了能够请求授权码必须向所述呼吸仪器(1)出示该证书。

8.根据前述权利要求所述的方法，

其中，所述证书被存放在可运输的存储媒介(41)上，并且

其中，只有当所述呼吸仪器(1)与所述存储媒介(41)耦合时，才能够请求授权码。

9.根据前述权利要求所述的方法，

其中，除了所述证书外，由所述对应站(3)也在所述存储媒介(41)上存放对所述呼吸仪器(1)鉴别的至少一个仪器证书。

10.根据前述三项权利要求任一项所述的方法，

其中，授权码至少部分地通过所述呼吸仪器(1)在考虑到所述证书的情况下生成。

11.根据权利要求6所述的方法，

其中，当已登记的使用者在事前曾作为已登记的使用者已请求过授权码之后在所述对应站(3)上登录时，准予他对治疗数据的访问。

12.根据前述权利要求任一项所述的方法，

其中，只有当使用者将可供他使用的授权码告知所述对应站(3)时，才准予他对治疗数据的访问。

13.根据前述权利要求所述的方法，

其中，授权码通过使用者在所述对应站(3)中输入。

14.根据前述两项权利要求任一项所述的方法，

其中，所述呼吸仪器(1)将授权码至少部分独立地传递至所述对应站(3)。

15.根据前述权利要求任一项所述的方法，

其中，授权码包括所述呼吸仪器(1)的至少一个序列号和/或至少一个仪器鉴别号，或者授权码至少部分地由所述序列号和/或所述仪器鉴别号生成。

16.根据前述权利要求任一项所述的方法，

其中，授权码包括：

-关于使用者在访问治疗数据方面的许可的至少一个信息，和/或

-关于使用者的至少一个读取权限和/或编辑权限的至少一个信息。

17.根据前述权利要求任一项所述的方法，

其中，授权码具有至少一个在时间方面受限的有效性和/或一次性的有效性。

18.根据前述权利要求所述的方法，

其中，授权码的有效性与使用者相耦合。

19.根据前述权利要求任一项所述的方法，

其中，当将所述呼吸仪器(1)用于新的患者时，授权码的有效性被取消。

20.根据前述权利要求任一项所述的方法，

其中，由使用者请求的授权码被至少部分地储存在所述呼吸仪器(1)中和/或至少部分地通过所述呼吸仪器(1)生成。

21.根据前述权利要求任一项所述的方法，

其中，由使用者请求的授权码的至少一部分在空间方面与所述呼吸仪器(1)分开地、尤其是在所述对应站(3)中被生成和/或被储存。

22.一种呼吸装置系统(10)，该呼吸装置系统包括：

-至少一个呼吸仪器(1)，该呼吸仪器具有至少一个呼吸设备(100)，以产生用于呼吸治疗的空气流，和

-至少一个对应站(3)，该对应站在空间方面与所述呼吸仪器(1)分开，和

-至少一个数据处理设备(2)，

其中，借助所述数据处理设备(2)能够将治疗数据在所述呼吸仪器(1)与所述对应站(3)之间传输，并且

其中，能够在所述数据处理设备(2)中储存至少一个授权码，用以通过所述对应站(3)给予使用者对治疗数据的授权访问，

其特征在于，

所述数据处理设备(2)适合且构造用于：当使用者通过至少一个对于所述数据处理设备(2)待执行的使用者动作来请求授权码时，向该使用者提供授权码。