의료 시스템을 동작시키기 위한 방법, 의료 시스템, 및 보안 모듈

원격 제어 장치(2), 보안 모듈(3), 및 의료 장치(4)를 갖는 의료 시스템(1)을 동작시키기 위한 방법이 개시된다. 상기 방법은 비대칭 암호법을 위한 키 쌍을 제공하는 단계 - 상기 키 쌍은 공개 키 및 개인 키를 포함하고, 상기 공개 키는 상기 원격 제어 장치(2)와 상기 의료 장치(4) 모두에 제공되며, 상기 개인 키는 상기 보안 모듈(3)에 제공됨 - , 상기 원격 제어 장치(2)에서, 상기 공개 키를 상기 의료 장치(4)의 동작을 제어하도록 구성된 제어 명령어에 적용함으로써 암호화된 암호화 제어 명령어를 생성하는 단계, 상기 보안 모듈(3)에서, 상기 암호화 제어 명령어를 수신하는 단계, 상기 보안 모듈(3)에서, 상기 개인 키를 적용함으로써 상기 암호화 제어 명령어를 해역하는 단계 - 해역하는 것은 상기 제어 명령어가 공개 키를 적용함으로써 암호화됐음을 결정하는 것을 포함함 - , 상기 보안 모듈(3)에서, 상기 개인 키를 해역된 제어 명령어 또는 해역된 제어 명령어로부터 도출되고 의료 장치(4)의 동작을 제어하도록 구성된 수정 의료 제어 명령어에 적용함으로써 보안 모듈 암호화 제어 명령어를 생성하는 단계, 상기 의료 장치(4)에서 보안 모듈(3) 암호화 제어 명령어를 수신하는 단계, 상기 의료 장치(4)에서, 공개 키를 적용함으로써 상기 보안 모듈 암호화 제어 명령어를 해역하는 단계, 및 보안 모듈(3) 및 의료 장치(4) 중 하나에서 수신된 사용자 확인 입력에 의해 제어 명령어 또는 수정 제어 명령어가 확인된 경우, 상기 제어 명령어 및 수정 제어 명령어 중 하나에 따라 상기 의료 장치(4)의 동작을 제어하는 단계를 포함한다. 또한 의료 시스템(1) 및 보안 모듈이 개시된다. A method for operating a medical system is disclosed (1) having a remote control device (2), a security module (3), and a medical device (4). The method comprises providing a pair of keys for asymmetric cryptography, the pair of keys comprising a public key and a private key, wherein the public key is provided in both the remote control device (2) and the medical device (4), and the private key is provided in the security module (3); in the remote control device (2), generating an encrypted control command encrypted by applying the public key to a control command configured to control operation of the medical device (4); receiving the encrypted control command in the security module (3); in the security module (3), decrypting the encrypted control command by applying the private key, the decrypting comprises determining that the control command was encrypted by applying the public key; in the security module (3), generating a security module encrypted control command by applying the private key to the decrypted control command or an amended medical control command derived from the decrypted control command and configured to control operation of the medical device (4); receiving the security module (3) encrypted control command in the medical device (4); in the medical device (4), decrypting the security module encrypted control command by applying the public key; and controlling operation of the medical device (4) according to one of the control command and the amended control command, if the control command or the amended control command has been confirmed by a user confirmation input received in one of the security module