具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例对本发明进行进一步的详细说明。应当理解，此处所描述的具体实施方式仅仅用以解释本发明，并不限定本发明的保护范围。

针对现有手动录入植入设备的产品信息，存在录入繁琐、效率低、出错率高、不安全、无菌环境下难操作等问题，本发明实施例提供了一种携带产品信息的设备管理系统，将植入设备的产品信息通过加密后添加到二维码，通过二维码实现产品信息在设备管理系统中快速、高效、安全的流传。

图1是一实施例提供的携带产品信息的设备管理系统的结构示意图。如图1所示，设备管理系统包括植入设备110、厂商终端120、患者终端130、医生终端140、程控仪150以及服务器160，其中，植入设备110设有载有产品信息的二维码；厂商终端120用于管理植入设备110，通过扫描并解码二维码后，将获取的产品信息上传至服务器160经产品信息验证后存储；患者终端130用于绑定植入设备110与患者，通过扫描并解码二维码获取产品信息，注册患者信息，并基于服务器160的绑定信息验证绑定产品信息与患者信息；医生终端140用于管理患者，通过扫描并解码二维码获取产品信息，基于服务器160的患者信息验证添加需要管理的患者；程控仪150通过用于管理患者植入信息，通过扫描并解码二维码获取产品信息，与输入的患者其他信息生成患者植入信息并上传至服务器160存储；服务器160用于存储产品信息、患者信息、患者植入信息，并进行产品信息验证、绑定信息验证、患者信息验证。

实施例中，采用二维码这种静态码存储植入设备的产品信息，二维码和存储的产品信息一一对应，二维码一旦生成其载有的产品信息不可更改，若需更改需重新生成二维码，基于二维码的这种特性，通过扫描二维码并解码即可以获取产品信息，能够实现产品信息的安全可靠。

植入设备110上设有的二维码通过二维码编码系统实现，可以是一个通用软件或定制软件，可运行在电脑端或移动设备端。二维码编码系统具有人机交互界面，供用户输入植入设备的产品信息，如设备品牌、型号、序列号、货架日期和具有唯一识别性的通信设备信息(低功耗蓝牙设备的MAC地址和名称)等。用户输入产品信息之后，二维码编码系统对产品信息依次进行加密、组合以及编码后生成二维码。把生成的二维码与对应的植入设备110进行绑定并显示，如把二维码永久印刷在植入设备110表面或者把二维码制作成卡片与植入设备110一起包装。厂商终端120、患者终端130、医生终端140和程控仪150通过扫描植入设备110中上的二维码，利用内嵌的二维码解码系统对二维码进行解码以获取产品信息。

二维码编码系统和二维码解码系统相对应。二维码编码系统按一定规则对植入设备产品信息进行加密组合并生成二维码。二维码解码系统按照二维码编码系统编码的规则对二维码信息进行解析和解密。

图6是一实施例提供的二维码编码的流程示意图。如图6所示，二维码的编码过程为：获取用户输入产品信息，根据产品信息的基本规则进行产品信息验证，该验证主要验证产品信息是否完整且准确，验证失败则结束流程；验证通过后，随机指定加密算法，根据产品信息随机生成密钥，利用指定的加密算法和密钥对产品信息进行加密以得到密文，对密文、密钥以及加密算法按一定规则进行组合后，对得到的组合序列信息生成二维码，至此，编码过程结束。

实施例中，对密文、密钥以及加密算法进行组合时，还约束组合方式，密文、密钥、加密算法以及组合方式形成组合序列；其中，组合方式约束加密算法、密钥、密文中的至少1者在组合序列中的位置。可以理解为，在组合序列中，某些位置的字节约束组合方式，加密算法、密钥、密文按照组合方式在组合序列中的对应位置排布。

在一种可能的实施方式中，组合方式包括指定密钥在密文中的穿插方式，按照指定穿插方式将密钥穿插在密文中，以形成组合序列。采用穿插方式组合密钥和密文，加大了组合序列的破译难度，提高了产品信息的安全性。

在一个可能的实施方式中，组合序列的前几位字节包括加密算法、密钥长度以及组合方式信息，这些信息组成组合序列的随机头部信息。采用随机头部信息能够使得每个组合序列都不一样，增加组合序列的破译复杂度。

在一个可能的实施方式中，对组合序列中的密文和密钥进行区分索引，不对加密算法、密钥长度以及组合方式信息进行索引，这样索引方式能够快速从组合序列中分离出密钥和密文。

实施例中，对扫描二维码进行解码时，在获得组合序列后分离出密钥、密文以及加密算法，采用加密算法并根据密钥对密文进行解密后经过服务器的产品信息验证获得产品信息。图7是一实施例提供的二维码解码的流程示意图。如图7所示，二维码的解码过程为：通过扫描获取二维码存储的组合序列，并对组合序列反向分离出密文、密钥和加密算法，如分离失败则流程结束；分离成功后，用分离出的加密算法和密钥对密文进行解密，如解密失败则流程结束；密文解密后，提取产品信息，提取失败则流程结束；产品信息提取之后，对产品信息进行验证，至此二维码解码流程结束。

密文、密钥以及加密算法的组合方式和与组合方式相对应的分离方式有很多种，图8～10示例性地给出密钥排列方式、密文排列方式以及组合序列的排列方式。图8中，密钥长度为m+1个Byte，索引值为0到m。图9中密文长度为n+1Byte，索引值为0到n。图10中给出的组合序列的长度为密钥长度、密文长度、加密算法类型和组合方式等其他信息长度总和。该组合序列中，主要是密钥和密文的组合，密文和密钥组合时需加额外的组合方式信息来指明密文和密钥的组合关系，实际上为密钥信息按一定规则插入到密文内容中。加密算法类型和组合方式在组合序列中可以占一个或多个字节。

实施例中，设AT为加密算法类型(如0代表AES128、1代表AES256等)，KL为密钥长度，BP为密钥在密文内容中起始插入位置，SD为密钥在密文中插入间隔位置。密文、密钥和加密算法形成的组合序列信息排列如图10所示，前四个Byte固定为AT、KL、BP和SD，之后开始进行密文和密钥进行组合排列，前四个Byte不进行索引计算，从第五个Byte开始索引为0并依次累加。首先，根据BP确定密钥第一个字节(Byte)的插入位置，从索引0开始存储，如果索引不为BP则依次存储密文内容，如果为BP则存储密钥的第一个Byte；继续确定密钥第二个Byte的插入位置，继续增加索引并存储，如果索引不为BP+SD则依次存入密文内容，如果为BP+SD则存入密钥第二个Byte；按这样依次累加直到密钥信息存储完成，密钥信息的索引为BP、BP+SD、BP+2SD、……、BP+KL*SD。

实施例中，密文、密钥和加密算法分离方式与组合方式相对应。获取到密文、密钥和加密算法组合序列后，进行密文、密钥和加密算法分离。首先解析密文和密钥组合信息的头部即前四个Byte，第一个Byte为加密算法类型AT，第二个Byte为密钥长度KL，第三个Byte为密钥在内容中存储的起始位置BP，第四个Byte为密钥存储的间隔位置SD。头部解析完成之后，解析内容即根据头部信息分离密文和密钥。把第五个Byte的索引值重新计算为0并依次累加索引，如果索引值不等于BP、BP+SD、BP+2SD、……、BP+KL*SD，则依次存储为密文内容，否则依次存储为密钥内容。密文和密钥组合排列时，为加大破解难度，AT、KL、BP和SD都可以随机生成，让每个产品存储信息中的头部信息不一致。

上述这种加密方法，每个产品可以有不同的加密算法和密钥，产品加密信息中同时存储了加密算法、密钥信息和密文信息，同时解密方不需要进行密钥存储，直接从组合序列中获取加密算法和密钥信息。

图2是一实施例提供的厂商终端识别产品信息的流程示意图。如图2所示，厂商终端120一般是带有摄像头，5G或WIFI功能的通用或定制的移动设备，必须安装或内嵌特定的软件。厂商终端120扫描植入设备110上的二维码，按照上述的二维码解码过程识别出产品信息，如信息识别失败则结束识别流程，添加设备失败。产品信息识别成功则把产品信息通过5G或WIFI传输到服务器160，服务器160收到产品信息之后对进行产品信息验证，具体根据产品信息验证植入设备是否属于厂商终端对应的设备厂商生产，验证产品信息是否已经存入服务器160等。服务器160在产品信息验证通过之后，把植入设备产品信息存入到服务器160中，这样植入设备110添加成功。

图3是一实施例提供的患者终端识别产品信息的流程示意图。如图3所示，患者终端130一般是带有摄像头，5G或WIFI功能的通用或定制的移动设备，必须安装或内嵌特定的软件。同时，患者终端130还具有人机交互界面供用户输入用户其他信息。患者终端160扫描植入设备110上的二维码，通过上述二维码解码过程识别出产品信息，如信息识别失败则结束识别流程，患者和植入设备110绑定失败。信息识别成功则显示植入设备110的产品信息，并提示患者输入用户ID(可是唯一的字符文本，电话号码，邮箱地址)，密码和通信方式等患者信息。患者信息输入无误确认之后，患者终端130把产品信息和用户基本信息通过5G或WIFI传输到服务器160，向服务器160申请患者账户。服务器160收到信息后对产品信息和患者信息进行绑定信息验证，具体验证接收的产品信息是否已经存入服务器，验证患者信息是否已经注册等。服务器33通过绑定信息验证后，用当前的产品信息和患者信息为患者创建患者账户，账户创建之后，患者、植入设备和账户三者就绑定存储。

图4是一实施例提供的医生终端识别产品信息的流程示意图。如图4所示，医生终端140一般是带有摄像头，5G或WIFI功能的通用或定制的移动设备，必须安装或内嵌特定的软件。同时，医生终端140还具有人机交互界面供用户输入患者基本信息。医生终端140扫描植入设备110上的二维码，通过上述二维码解码过程识别出植入设备产品信息，如信息识别失败则结束识别流程，添加患者失败。信息识别则显示产品信息，并提示医生输入患者信息，如患者姓名、联系方式和患者账户等。患者信息输入无误确认之后，医生终端140把产品信息和患者信息通过5G和WIF传输到服务器160，向服务器160申请添加患者。服务器160收到信息后对产品信息和患者信息进行患者信息验证，具体验证接收的产品信息是否已经存入服务器160，验证患者信息是否已存入服务器160，服务器160通过患者信息验证后，把患者信息添加到医生终端140的患者管理账户中。

图5是一实施例提供的程控仪识别产品信息的流程示意图。如图5所示，程控仪150一般是带有摄像头，5G或WIFI功能的通用或定制的移动设备，必须安装或内嵌特定的软件。程控仪150扫描植入设备110上的二维码，通过上述二维码解码识别出产品信息，如信息识别失败则结束识别流程。信息识别成功则显示产品信息，同时医生输入的患者的其他信息，该患者的其他信息包括患者设备植入日期、植入电极信息、患者并发症和患者植入临床医生等。程控仪150把产品信息和患者的其他信息一起生成患者植入信息。同时，程控仪150还可以通过5G或WIFI把患者植入信息传输到服务器160中，服务器160收到患者植入信息之后，把患者植入信息存储到服务器160中。

如心脏植入式脉冲发生器等植入设备的电池寿命是有限的，一般为15到20年。患者植入脉冲发生器之后，需定期对植入设备的电池电量进行随访监控，一旦发现植入设备的电池进入择期更换时期，需及时为患者更换植入设备。目前，心脏植入患者都是定期到医院进行随访，随访周期一般为3到6个月，医嘱性好的患者会定期到医院进行随访，医嘱性不好的患者随访周期可能不固定。心脏植入患者平时在家时，如何让患者知道体内植入设备的电池寿命情况并提示患者定期到医院进行随访非常重要，尤其是心脏植入设备到了电池寿命的后期。

基于此需要，结合植入设备的基本信息和患者终端的特定软件提供一种简易方法供患者在家查看植入设备的电池寿命情况和患者定期随访信息。特定软件可为通用移动设备的通用软件也可为定制移动设备的内嵌软件，特定软件中包含二维码解码系统用来解密二维码信息；产品信息由植入设备的二维码提供。具体过程为：患者终端通过扫描并解码二维码获取产品信息后，从服务器获取与产品信息对应的患者近期随访信息，所述近期随访信息包含电池寿命和随访时间。

应用时，患者通过移动设备打开特定软件，使用特定软件扫描植入设备的二维码，特定软件通过二维码解码获取产品信息后，通过产品唯一序列号从服务器获取与该产品唯一序列号对应的患者的近期随访信息(包括电池寿命情况和随访时间)，根据近期随访信息提示患者植入设备的电池寿命情况和下次随访时间，可有效防止患者因遗忘情况未定期到医院进行随访。患者每次到医院进行随访时，医生主动通过程控仪或程控仪自动同步近期随访信息到服务器，以方便特定软件获取近期随访信息。对于没有同步近期随访信息到服务器的患者，特定软件可根据产品信息自身携带的基本信息进行初步的预算估计对患者的电池寿命进行估算提示(如根据产品生产日期及预期寿命，可大概计算出剩余寿命)，并提示患者及时到医院同步信息，能为患者提供一个较为准确的信息。

在一个可能的实施方式中，服务器中还实时更新植入设备的生命阶段，患者终端、医生终端、程控仪通过扫描二维码获取产品信息时，先从服务器获取新植入设备当前所处生命阶段，在当前所处生命阶段处于可被查看阶段时，解码二维码并呈现得到的产品信息。

植入设备在其生命周期内，根据产品特点和用途可分为多个生命阶段，包括货架期、出库期、植入期和报废期等。不同阶段对应着不同的用户群体，为保证产品基本信息安全不被泄露，该系统提供的二维码产品信息只允许产品对应阶段的用户群体访问，如该产品处于货架期则只有货架期的用户才能访问产品二维码信息。故服务器会记录每个植入设备所处生命阶段，故终端在进行产品信息识别之前，先从服务器获取当前植入设备当前所处生命阶段来决定是否识别并呈现产品信息给用户。厂商终端在心脏植入设备所有阶段都可以扫描二维码查看产品信息，患者终端、医生终端和程控仪只能在植入设备出库后和报废前这两个可被查看阶段中扫描二维码查看产品信息，一旦植入设备不在这个阶段，不能通过扫描二维码获取产品信息。

上述实施例提供的设备管理系统主要应用于医疗器械领域的植入行业中植入设备的产品信息的存储、获取和流转。通过二维码存储植入设备的产品信息，并通过特定终端设备扫描识别二维码获取植入设备的基本产品信息，使得植入设备的产品信息在设备管理系统中各终端流转更快捷，高效和安全。同时，二维码存储的是加密后植入基本产品信息，通用的二维码识别系统或软件是不能读取植入设备的基本信息，只有特定的二维码识别系统或软件才能获取植入设备信息，在一定程度上保护了数据的安全和患者的隐私。

以上所述的具体实施方式对本发明的技术方案和有益效果进行了详细说明，应理解的是以上所述仅为本发明的最优选实施例，并不用于限制本发明，凡在本发明的原则范围内所做的任何修改、补充和等同替换等，均应包含在本发明的保护范围之内。