助听器用户账户管理专利检索-助听器假肢专利检索查询-专利查询网

助听器用户账户管理

阅读：451发布：2020-05-14

专利汇可以提供助听器用户账户管理专利检索，专利查询，专利分析的服务。并且本申请公开了一种用于处理助听器用户的用户数据和至少一个助听器(10、11)的数据系统，至少一个助听器(10、11)具有用于存储用于减轻助听器用户的听力损失的个人设置的存储器，该数据系统包括借助于互联网使能计算机设备可访问的远程服务器 (25)。个人通信设备(13)为互联网使能的，并且对于至少一个助听器能够充当到互联网的网关。用户可在远程服务器上创建用户账户，将个人信息输入到用户账户中，并且将所输入的个人信息存储在远程服务器上，并且将网关信息输入到用户账户。个人通信设备和至少一个助听器被提供有用于在所述应用软件的指导下建立无线连接的相应的收发器。至少一个助听器经由网关将用于减轻听力损失的个人设置上传到远程服务器，用于存储在用户帐户中。，下面是助听器用户账户管理专利的具体信息内容。

权利要求

1.一种用于处理助听器用户的用户数据和至少一个助听器的方法，并且包括：
·在从互联网使能计算机设备通过互联网可访问的远程服务器上创建用户账户；
·将个人信息输入到所述用户账户中，并且将所输入的个人信息存储在所述远程服务器上；
·在互联网使能的个人通信设备上启动应用软件；
·在由所述应用软件的控制下，在助听器与所述个人通信设备之间设立无线连接；
·在所述用户账户中识别所述个人通信设备作为用于所述助听器到互联网的网关；以及
·经由所述网关将数据从所述至少一个助听器传输到所述远程服务器上的所述用户账户。
2.根据权利要求1所述的方法，其中经由所述网关从所述助听器被传输到所述远程服务器上的所述用户账户的所述数据包括产品ID。
3.根据权利要求1所述的方法，其中所述远程服务器管理数据传输，并且所述远程服务器使存储在所述至少一个助听器的存储器中和存储在所述用户账户中的数据字段中的用于减轻听力损失的个人设置同步。
4.根据权利要求1所述的方法，其中在所述个人通信设备上所述应用软件的所述启动包括从经由互联网可访问的应用软件平台下载所述应用软件。
5.根据权利要求1所述的方法，其中在至少一个助听器与所述个人通信设备之间的无线连接的所述建立包括通过以下步骤的蓝牙连接的建立：
·经由所启动的应用软件，使所述个人通信设备进入到搜索模式，其中所述个人通信设备以配对模式搜索助听器；
·通过接通所述助听器，在一段时间内，使所述至少一个助听器进入到配对模式中；
·在所述个人通信设备中列出在配对模式中识别的助听器；
·通过以下步骤将所述个人通信设备与所述至少一个助听器配对
○请求所述至少一个助听器在听觉通信中将配对代码传达给所述助听器用户；
○为所述助听器用户提供在所述个人通信设备上的图形用户界面以输入所述配对代码；以及
○当已经输入正确的配对代码时，完成配对模式。
6.根据权利要求5所述的方法，包括如果所述至少一个助听器包括第二助听器，则重复所述配对步骤。
7.根据权利要求5所述的方法，其中所述配对代码的所述听觉通信包括为所述助听器用户回放音频消息。
8.根据权利要求5所述的方法，包括当所述助听器进入所述配对模式时，将音频指示提供给所述用户。
9.根据权利要求1所述的方法，其中在成功完成助听器与所述个人通信设备之间的所述无线连接时，所述个人通信设备就将其电话号码和助听器标识作为网关信息上传到由所述应用软件识别的所述远程服务器。
10.根据权利要求1所述的方法，包括当重新连接到至少一个助听器时，将存储在所述至少一个助听器的存储器中和存储在所述远程服务器上的所述用户账户中的用于减轻所述听力损失的所述个人设置的版本进行比较，并且如果在相应的其它位置处较新的版本是可用的，则使所述至少一个助听器的所述存储器与所述远程服务器上的所述用户账户同步。
11.根据权利要求10所述的方法，包括维护在所述远程服务器上的所述用户账户中用于减轻所述听力损失的历史个人设置的列表。
12.根据权利要求1所述的方法，其中所述方法包括：
·将一组用户证书授予所述助听器用户，提供对存在于所述远程服务器上所述用户账户中的所述个人信息的访问，以及
·将一组二级证书授予第三方，提供对存在于所述远程服务器上所述用户账户中的所述个人信息的子集的访问。
13.一种用于处理助听器用户的用户数据和至少一个助听器的数据系统，包括：
·通过互联网可访问的远程服务器；
·互联网使能计算机设备，互联网使能计算机设备用于通过互联网访问所述服务器；
·个人通信设备，所述个人通信设备为互联网使能的且适于运行应用软件；以及·至少一个助听器；
·其中所述个人通信设备和所述至少一个助听器被提供有用于在所述应用软件的控制下建立无线连接的相应收发器，借此所述个人通信设备成为用于所述助听器到互联网的网关；
·其中互联网使能计算机设备上的客户端程序适于允许所述用户：
○在所述远程服务器上创建用户账户，
○将个人信息输入到所述用户账户中，并且将所输入的个人信息存储在所述远程服务器上，
○将网关信息输入到所述用户账户，以及
·其中所述至少一个助听器经由所述网关将数据上传到所述远程服务器上的所述用户账户。
14.根据权利要求13所述的数据系统，其中所述个人通信设备从经由互联网可访问的应用软件平台下载和启动所述应用软件。
15.根据权利要求14所述的数据系统，其中所述无线连接被建立为蓝牙连接，其中处于配对模式中的所述至少一个助听器在听觉通信中将配对代码传达给所述助听器用户，并且在配对模式期间，所述个人通信设备为所述助听器用户提供图形用户界面，以输入所述配对代码，用于完成所述配对模式。
16.根据权利要求15所述的数据系统，其中当进入所述配对模式时，所述助听器将音频指示提供给所述用户。
17.根据权利要求13所述的数据系统，其中在成功完成助听器与所述个人通信设备之间的所述无线连接时，所述个人通信设备将其电话号码和助听器标识作为网关信息上传到由所述应用软件识别的所述远程服务器。
18.一种具有计算机可执行指令的计算机可读存储介质，当在互联网使能个人通信设备上执行所述计算机可执行指令时，所述计算机可执行指令适于：
·在互联网使能的所述个人通信设备上启动应用软件；
·在由所述应用软件的控制下，在至少一个助听器与所述个人通信设备之间设立无线连接，借此所述个人通信设备成为用于所述助听器到互联网的网关；
·将网关信息上传到在所述计算机可执行指令中识别的远程服务器；以及·从所述至少一个助听器检索数据，并且将所述数据上传到匹配所述网关信息的所述远程服务器上的用户账户。
19.一种个人通信设备，所述个人通信设备为互联网使能的且适于运行应用软件，并且包括用于在由所述应用软件的控制下与至少一个助听器建立无线连接的收发器，借此所述个人通信设备成为用于所述助听器到互联网的网关，
·其中所述个人通信设备将网关信息上传到在所述计算机可执行指令中识别的远程服务器；以及
·其中所述个人通信设备从所述至少一个助听器检索数据，并且将所述数据上传到匹配所述网关信息的所述远程服务器上的用户账户。

说明书全文

助听器用户账户管理

技术领域

[0001] 本发明涉及助听器。更特别地，本发明涉及用于通过在通过互联网可访问的远程服务器上创建用户账户处理助听器用户的用户数据的方法。并且，本发明涉及用于处理用户数据的数据系统。

背景技术

[0002] 助听器制造公司设计、开发和制造听力器械，用于由独立的、经过认证的、得到许可的听力健康护理专家分发，从而依照所有适用的州、联邦和专业的法规和法律为听力受损顾客提供服务和支持。

[0003] 听力健康护理专家是听力受损顾客对助听器的适当选择、交货和满意度的组成部分，因为他们提供关于助听器的技术理解、基于单个顾客的需要且由助听器制造公司提供的专业装配工具支持的个性化装配解决方案，以及听力损失和听力康复知识的益处。

[0004] 使助听器从制造公司到听力受损顾客的销售渠道在这些年经历了显著结构改变。我们仍然看到许多专卖店，在专卖店中，业主为销售和配戴助听器的听力健康护理专家。工厂自营店也确实发挥重要作用，并且在这里听力健康护理专家扮演了员工的角色。超级市场、会员仓储式会员店和折扣店已经开始在对助听器进行交货中发挥重要作用-听力健康护理专家在这里充当按小时被支薪或从商店收取固定费用的顾问。系统中的一个挑战是用户购买助听器，但是由于数据属于听力健康护理专家或属于从其中购买助听器的商店，所以在改变服务提供商方面存在困难。

发明内容

[0005] 本发明的目的是提供用于处理助听器用户的用户数据的数据系统，借助于该数据系统，用户可在需要时切换服务提供商。

[0006] 这个目的是根据通过用于处理助听器用户的用户数据和至少一个助听器的方法来实现的本发明。该方法包括在从互联网使能(Internet enabled)计算机设备通过互联网可访问的远程服务器上创建用户帐户，将个人信息输入到用户帐户中，并且将所输入的个人信息存储在远程服务器上，在由互联网使能的个人通信设备上启动应用软件，在由所述应用软件的指导下，在助听器和个人通信设备之间设立无线连接，在用户帐户中识别个人通信设备作为用于助听器到互联网的网关，以及经由网关将数据从所述至少一个助听器传输到远程服务器上的用户账户。据此，远程服务器的操作者为助听器用户提供创建用于管理至少一个助听器的操作的用户帐户以及在帐户中从助听器复制重要数据且然后自动保持助听器更新的可能性。

[0007] 根据本发明的第二方面，提供了用于处理助听器用户的用户数据和至少一个助听器的数据系统。该数据系统包括通过互联网可访问的远程服务器、用于通过互联网访问服务器的互联网使能计算机设备、互联网使能的且适于运行应用软件的个人通信设备，以及至少一个助听器。个人通信设备和至少一个助听器被提供有相应的收发器，该相应的收发器用于在所述应用软件的指导下建立无线连接，借此个人通信设备成为用于助听器到互联网的网关。互联网使能计算机设备上的客户端程序适于允许用户在远程服务器上创建用户帐户、将个人信息输入到用户帐户中，并且将所输入的个人信息存储在远程服务器上、将网关信息输入到用户账户。至少一个助听器经由网关将数据传输到远程服务器上的用户帐户。

[0008] 根据本发明的第三方面，提供了具有计算机可执行指令的计算机可读存储介质，当在互联网使能个人通信设备上执行该计算机可执行指令时，该计算机可执行指令适于在互联网使能的个人通信设备上启动应用软件，在所述应用软件的指导下，在至少一个助听器和个人通信设备之间设立无线连接，借此个人通信设备成为用于助听器到互联网的网关，将网关信息上传到在所述计算机可执行指令中识别的远程服务器，并且从至少一个助听器检索数据，并且将数据上传到与网关信息匹配的远程服务器上的用户帐户。

[0009] 根据本发明的第四方面，提供了个人通信设备，该个人通信设备为互联网使能的且适于运行应用软件，并且包括用于在所述应用软件的指导下与至少一个助听器建立无线连接的收发器，借此个人通信设备成为用于助听器到互联网的网关。个人通信设备将网关信息上传到在所述计算机可执行指令中识别的远程服务器，并且从至少一个助听器检索数据，并且将数据上传到与网关信息匹配的远程服务器上的用户帐户。附图说明

[0010] 将参考优选方面和附图另外详细地描述本发明，在附图中：

[0011] 图1示意性地例示了根据本发明的第一实施例的数据管理系统；

[0012] 图2示意性地例示了根据本发明的第二实施例的数据管理系统；

[0013] 图3示意性地例示了在根据本发明的一个实施例的数据管理系统中处理的用户账户的数据结构；

[0014] 图4例示了根据本发明的一个方面用于一对助听器与个人通信设备的流程图；

[0015] 图5例示了根据本发明的一个方面用于创建用户账户的流程图；

[0016] 图6例示了根据本发明的一个实施例用于在与远程服务器的数据交换会话期间助听器的流程图；

[0017] 图7例示了根据本发明的用于安全会话的消息结构；以及

[0018] 图8例示了根据本发明的一个方面用于管理用户账户的流程图。

具体实施方式

[0019] 参考图1，图1示意性地例示了根据本发明的第一实施例的数据管理系统。在使用之前，由听力护理专家根据处方设置和调节助听器的设置。由听力学家提供该处方，并且该处方基于产生所谓听力图的听力受损用户的无助的听力的性能的听力测试。研制该处方，以达到助听器将通过放大在用户遭受听力缺损的可听频率范围的那些部分中的频率处的声音减轻听力损失的设置。

[0020] 助听器往往被提供给听力受损者用作一组双耳助听器10、双耳助听器11。助听器10、助听器11包括用于拾取声学声音且将声学声音转换成电信号的输入换能器115或扬声器。来自输入换能器115的电信号在前置放大器116中被放大，并且被引导到用于将模拟输入信号转换成数字信号的模数转换器(ADC)117。来自模数转换器117的数字输出信号被馈送给数字滤波器118，该数字滤波器118适于根据由听力学家设置的预定设置，放大和调整所处理的信号。来自数字滤波器118的输出被馈送给数模转换器(DAC)119，用于将数字处理的信号转换成模拟输出信号，以便由输出换能器120或扬声器再现。优选地，在数字到音频转换中应用∑-△转换，所以电输出信号形成为直接馈送给输出换能器120的1位数字数据流，即输出转换器被驱动为 D类放大器。

[0021] 数字滤波器118可有利地包括滤波器组，该滤波器组将信号分成被单个处理且随后组合到来自数字滤波器118的输出中的多个滤波器频带(往往在3-15个频带或频道的范围内)。根据用于通过放大在用户遭受听力缺损的可听频率范围的那些部分中的频率处的声音减轻听力损失的设置，处理器121监测和控制数字滤波器118的操作。由听力学家提供这些设置，并且设置作为数据文件110被存储在助听器存储器123的一部分中。在实施例中，助听器存储器123是EPROM或可擦除可编程只读存储器，其为非易失性存储器，即，当其电源被切断时，保留其数据的存储器芯片类型。可以实现仅经授权的人员可通过应用适当的数据访问控制来编辑用于减轻听力损失的设置。

[0022] 此外，助听器存储器123包括用于存储助听器程序或用于激活被提供作为助听器10、助听器11中的嵌入式软件的一个或更多个助听器程序的激活代码和参数的存储空间
111。由于这些参数涉及助听器特征的升级和降级，所以很明显，应通过应用适当的数据访问控制，限制对编辑这些参数的访问。

[0023] 助听器存储器123包括用于存储产品ID以及此外当前固件版本的标识的存储空间112，产品ID可包括制造商名称、产品类型和序列号。很明显，未经授权的人员一定不能够改变制造商名称、产品类型和序列号。这可通过将这些数据编码到芯片中获得。可选择地，可以实现仅经授权的人员可通过应用适当的数据访问控制编辑产品ID数据。

[0024] 最后，助听器存储器123包括用于存储用于助听器操作和声学环境的日志数据(log data)的存储空间113，以及用于存储作为根证书的安全要素的存储空间114，如稍后所解释的。助听器10、助听器11自动生成这些日志数据，并且可由听力学家在调节用于减轻听力损失的设置时在咨询会话期间读出该数据，或者通过当助听器10、助听器11的制造商准备固件更新时上传到中央服务器读出该数据。

[0025] 处理器121连接到收发器122，并且控制收发器122的操作。收发器122经由无线连接14将助听器10、助听器11连接到个人通信设备13，诸如本身已知的无线通信标准，如低功耗BluetoothTM或另一种适当的协议。使用低功耗BluetoothTM的益处是：许多不同的个人通信设备13如智能电话、助听器拖缆(streamer)、平板电脑和膝上型电脑已经支持该标准，借此助听器10、助听器11可与这些个人通信设备13中的一个配对，并且使用个人通信设备13TM作为到互联网的网关。同时，对于助听器设计，基于低功耗Bluetooth 的收发器122的功率消耗将是可接受的。

[0026] 根据本发明的个人通信设备13是互联网使能的，这意味着个人通信设备13可经由连接15访问互联网16。连接15优选地为有线互联网连接(例如LAN)、无线互联网连接(例如，WLAN，诸如802.11a、b或g)或蜂窝数据连接(例如，WCDMA或LTE)。有利地，个人通信设备13具有从互联网上的远程服务器(例如，app商店28)下载和启动应用软件的能力。此外，个人通信设备13将能够经由互联网16访问具有用于维护和存储助听器用户帐户的用户数据储存器26的主服务器25。

[0027] 术语“app”是应用软件的缩写，应用软件是被设计用于实行具体应用的操作的一组一个或更多个程序。应用软件自身不能运行，而是依赖于系统软件来执行。

[0028] 图2示出了两个助听器10和助听器11，并且这些优选地被提供作为具有耳间(inter-ear)通信信道12的一组双耳助听器，该耳间通信信道12有利地基于对于两个助听器10和助听器11与个人通信设备13(这里示出为智能电话)之间的通信是优选的专有通信协议或低功耗BluetoothTM协议。通过使用用于耳间通信信道12的专有通信协议，关于功率消耗，优化耳间通信信道12是可能的，同时通过使用用于耳间通信信道12的低功耗BluetoothTM协议，减少助听器中所需的无线电设备的数量是可能的。两个助听器10和助听器11被例示为具有定制耳塞的耳背式助听器。然而，本发明适用于能够经由无线连接14与个人通信设备13通信的任何类型的助听器。

[0029] 此外，助听器用户可经由适当的互联网连接从计算机17访问具有用于维护和存储助听器用户账户的用户数据储存器26的主服务器25。访问存储在主服务器25上的用户数据要求助听器用户具有所需的访问权限。

[0030] 将助听器从制造公司分发到听力受损顾客的实体可作为经由适当的互联网连接处理例如来自计算机21的终端用户订阅的辅助服务提供商，以访问具有用于维护和存储助听器用户帐户-或助听器用户帐户的至少相关部分的用户数据储存器26的主服务器25。计算机21连接数据储存器19，该数据储存器19包含为在实体处的顾客的多个听力受损顾客的订阅数据。该实体可以是专卖店、工厂自营店、超级市场、会员仓储式俱乐部、折扣店等等。访问存储在主服务器25上的用户数据要求助听器用户具有所需的访问权限。

[0031] 最后，经授权的助听器专家或听力学家可经由适当的互联网连接从计算机22访问具有用于维护和存储助听器用户帐户的用户数据储存器26的主服务器25。访问存储在主服务器25上的用户数据要求助听器用户具有所需的访问权限。经授权的助听器专家具有听力学测试和装配仪器23，该听力学测试和装配仪器23用于测量和估计顾客的听力损失，并且随后装配补偿顾客的独特听力损失的一组助听器10、助听器11。由于装配过程应满足顾客的需要，所以该过程将正常地发生作为交互式和迭代的过程。因而，听力学测试和装配仪器23适于经由数据链路24直接与助听器10、助听器11无线通信。可借助于用于耳间通信信道
12的专有通信协议，或借助于BluetoothTM标准例如根据对于两个助听器10和助听器11与个人通信设备13之间的通信是优选的低功耗BluetoothTM协议，提供数据链路24。

[0032] 据此，经授权的助听器专家将能够将新数据写入到定义助听器存储器123中听力补偿分布图的数据文件110中，并且编辑定义助听器存储器123中听力补偿分布图的数据文件110中现有的数据。

[0033] 经授权的助听器专家将能够编辑用于存储关于激活的助听器程序的状态的存储空间111中的现有的数据。分发实体将对存在于数据文件110中的内容和存储空间111中的设置具有读取访问，因为这些数据与助听器的特征集相关，并且从而为了销售价格或订阅费，用户必须为使用具有由经授权的助听器专家指定的特征集的助听器10、助听器11付钱。如稍后将解释的，存储在助听器10、助听器11中的这些数据将被上传到主服务器，在主服务器中助听器制造商能够检测数据，并且自动对为具有由经授权的助听器专家指定的特征集的具体助听器负责的分发实体索费。

[0034] 根据本发明，在图4的步骤40中-用户将一组助听器10、助听器11与个人通信设备13配对，并且根据低功耗BluetoothTM协议的配对过程是众所周知的。然而，用户可有利地选择使用在适于控制配对的个人通信设备13上运行的专用助听器软件-如在步骤41中所示的-并且该软件可从工厂嵌入到个人通信设备13中或从app商店28下载到个人通信设备13。
软件app包括关于如何访问主服务器25的信息(包括互联网地址)。在步骤42中将一组助听器10、助听器11与个人通信设备13配对时，该组助听器10、助听器11基于存在于助听器存储器中的产品ID文件112中的信息来识别自身。在个人通信设备13上运行的软件app在步骤43中基于包含在软件app中的访问信息将这些数据上传到主服务器25。据此，主服务器25被通知关于在该组助听器10、助听器11与个人通信设备13之间已经发生配对，并且通过制造商、助听器模型、序列号、软件版本识别该组助听器10、助听器11，并且个人通信设备13被识别(电话号码和/或IP地址)为用于访问该组助听器10、助听器11的网关。

[0035] 在一个实施例中，通过经由启动的应用软件使个人通信设备13进入搜索模式来配对，其中个人通信设备以配对模式搜索助听器10、助听器11。优选地，通过接通助听器，在一段时间内，使助听器10、助听器11进入配对模式。助听器10、助听器11可优选地保持在30秒与2分钟之间。个人通信设备13可列出在配对模式下识别的助听器10、助听器11。然后，优选地通过请求助听器10、助听器11在听觉通信中将配对代码例如作为音频消息传达给助听器用户而发生配对，并且当用户经由个人通信设备13上的图形用户界面成功地输入配对代码时，成功完成了配对模式。如果该组助听器10、助听器11包括第二助听器，则也为该第二助听器重复配对步骤。优选地，当助听器进入配对模式时，助听器10、助听器11将音频指示提供给用户，并且优选地当成功完成配对模式时也将音频指示提供给用户。

[0036] 在应用软件的指导下，在至少一个助听器10、助听器11与个人通信设备13之间设立无线连接时，主服务器25在用户帐户中识别个人通信设备13作为用于助听器10、助听器11到互联网15的网关。到目前为止，在匿名用户帐户中仅识别一组助听器10、助听器11和个人通信设备13。

[0037] 参考图5，它将解释用户如何完成账户设立。开始于步骤44，用户在从由互联网使能计算机设备17例如膝上型电脑、平板电脑或智能电话通过互联网可访问的远程服务器25上创建用户帐户。用户将助听器销售包装上提供的URL输入到适当的浏览器窗口中，以便在主服务提供商处创建帐户。在打开的网页中，在步骤45中，用户可创建新帐户，并且在步骤46中输入适当的个人信息。稍后将参考图3解释包括在用户帐户中的个人信息的种类。作为帐户设立的一部分，在步骤47中用户被邀请设置用于帐户的证书，并且在一个实施例中这些证书可包括用户名和密码-两者都由用户指定。现在已经创建账户，允许用户注销，并且稍后再次登录，用于用附加数据补充帐户。在帐户设立期间，用户被邀请识别到它的助听器
10、助听器11的网关。个人通信设备13用于该目的，并且用户可借助于例如其电话号码或IP地址识别个人通信设备13。

[0038] 一旦已经将个人通信设备13识别为网关，远程服务器25就联系个人通信设备13，以便验证其作为网关的角色。该联系可优选地经由在个人通信设备13上运行的软件app来进行，并且当用户已经验证网关数据时，个人通信设备13开始加载关于助听器10、助听器11的数据，诸如序列号、软件版本和关于专用硬件的信息。通常，已经装配了助听器10、助听器11，以便减轻助听器用户的听力损失，并且作为帐户设立的一部分，个人通信装置13从助听器10、助听器11读取数据，并且将数据传输到远程服务器25，用于存储用于减轻听力损失的设置连同包括由数据字段31-39组成的数据集30的用户帐户。

[0039] 此后，当助听器10、助听器11在线时，远程服务器25将经由个人通信设备13将用于减轻听力损失的存储在助听器10、助听器11中的设置和存储在用户数据储存器26中的设置进行比较，并保持这些设置同步。据此，无论是否已经在离线装配过程中更新助听器10、助听器11，还是是否已经由远程服务器25实行、协调(orchestrate)新的微调，这些数据都将保持更新。

[0040] 允许用户注销，并且稍后再次登录用于编辑帐户中的现有的数据或用于添加另外的数据。参考图8，它将在步骤50中解释用户可如何管理他的帐户。在步骤51中，这要求用户登录到他的帐户，并且为此网页将具有命名为“委托访问”用户帐户的标签，该用户帐户包括由数据字段31-39组成的数据集30。在步骤52中，访问用户帐户的某些部分将要求授权-例如，当修改用于减轻听力损失的设置时，并且在步骤53中将仅允许用户从经授权的实体诸如经授权的听力学家或被许可装配助听器的助听器专家的预定义列表中选择。用户账户的其它部分将要求与助听器制造商和管理远程服务器25的主服务提供商的一些商业关系，并且这里辅助服务提供商可处理到终端用户的销售或订阅或服务协定。再者这里，在步骤53中，辅助服务提供商可从辅助服务提供商的预定义列表中选择。辅助服务提供商将一组定制助听器10、助听器11销售或租赁给助听器用户，并作为定制的一部分，辅助服务提供商可用一定数量的音频处理频带和用一定数量的助听器程序配备听力。这些特征可经由互联网使能计算机21激活，辅助服务提供商可从互联网使能计算机21更新他自己的订阅和计费系统以及远程服务器25中的用户帐户。一旦已经更新了远程服务器25中的用户帐户，主服务器25就经由由个人通信设备13提供的网关将必要的激活码发送给助听器10、助听器11。

[0041] 优选地，仅在某个时间段内授予对用户帐户的委托的访问权限，因而在步骤54中用户根据需要从他的互联网使能计算机设备17设置时间段。如果用户在会员仓储式俱乐部处报名参加助听器订阅，则最小承诺期可为六个月或十二个月，并且因而将对用户账户中数据集的子集的访问权限的持续时间自动定义在同一范围内是有意义的。在访问权限期间到期之前，优选地，通知用户关于到期，并且他可以用类似的时间段或用户定义的期间来延长访问权限。委托的访问权限的续订从具有“委托访问”标签的网页发生。为了装配目的，听力学家可仅需要在装配会话期间访问帐户，并且因而访问权限可优选地限于仅一天或几天，或可选择地限于仅一个完整的会话。然而，如果由登录到他的帐户要求，则用户可容易地延长这些访问权限。

[0042] 在步骤55中，一旦用户经由其互联网使能计算机设备17将对存在于用户帐户中的个人信息的子集的访问权限授予第三方实体，则主服务器25记录将被授予的临时访问权限的时间段，在步骤55中创建与将被授予临时访问权限的用户帐户相关联的一组证书，并且在步骤56中通知第三方实体关于存在于用户帐户中的用于访问个人信息的子集的证书。接收临时访问权限的第三方实体可为通过互联网使能计算机21操作的辅助服务提供商或通过互联网使能计算机22操作的经授权的助听器专家/听力学家。

[0043] 在访问权限涉及仅在有限时间内具有访问需要的装配会话的情况下，该通知可发生作为一组电子邮件，其中第一电子邮件链接到讨论中的用户帐户，并且第二电子邮件包含访问该用户帐户的密码。对于装配工，可提前得到登录名，该登录名包括在第二电子邮件中或在附加的、单独的电子邮件中。

[0044] 在访问权限被授予给辅助服务提供商的情况下，例如经由销售或订阅将服务提供给多个听力用户的会员仓储式俱乐部，将在长期内被授予访问权限，并且辅助服务提供商可同时访问多个用户帐户，其中存在登录证书的辅助服务提供商提供对存在于多个用户账户中的个人信息的子集的池(pool)的访问。这里，当登录到主服务提供商主页中时，通知可发生作为浏览器窗口中的通知，并且通知提供关于已成为可访问的新帐户的更新。

[0045] 如上所提及的，主服务器25具有用于维护和存储助听器用户帐户的用户数据储存器26，并且多个助听器用户帐户定义由单个终端用户产生的数据组成的终端用户数据库。主服务提供商具有数据定义权限，并且对数据定义负责，数据定义包括定义、修改来自数据库的数据结构，并且从数据库移除数据结构。如图3所示，对于每个用户帐户，定义了由数据字段31-39组成的数据集30。助听器用户为被许可更新数据集30(具有数据更新权限)的终端用户，这意味着他能够插入、修改和删除数据。此外，助听器用户被许可将用于其具体用户帐户的数据更新权限委托给如经授权的助听器专家和辅助服务提供商的第三方，并且被许可指定所委托的数据更新权限涉及数据集30的一个或更多个数据字段31-39，并且指定所委托的数据更新权限是在指定的时间段内。

[0046] 对于每个助听器用户帐户，将存在一些数据检索权限，这些数据检索权限是用于获得或用于终端用户查询和报告或用于调节助听器的设置的信息的权限。在数据更新权限与数据检索权限之间将会有一些重叠。最后，根据一个实施例，主服务提供商将持有用于数据库的管理权限。管理权限允许主服务提供商注册和监测用户活动。主服务提供商强制执行数据安全性-包括证书的授予。主服务提供商通过确保出现在那里的各方已被授权来维护经授权的助听器专家和辅助服务提供商的列表。主服务提供商监测数据库的性能-包括并发控制，维护数据完整性，并且如果系统故障，则恢复信息。

[0047] 用户帐户中的数据集30包括个人信息数据字段31，个人信息数据字段31通常为当创建帐户时由用户填写的第一数据字段。个人信息包括姓名、地址和附加的联系数据(如电话号码和电子邮件地址)。交货地址数据字段32定义要被交货给助听器用户的硬件的交货地址。该硬件可包括从服务返回的助听器、更换助听器、电池，耳垢防护装置、助听器干燥箱和从主服务提供商或辅助服务提供商订购的其它物品。交货地址由帐户的所有者指定，并且可与个人信息数据字段31中识别的家庭地址相同，或者在账户链接到仓储式俱乐部中的会员的情况下可识别优选的超级市场。帐户的所有者将具有对个人信息数据字段31和交货地址数据字段32的数据更新权限，而经授权的助听器专家和辅助服务提供商将具有对数据集30的这些数据字段的数据检索权限。

[0048] 在社会保障数据字段33中，用户可以输入他的出生日期信息和社会保障号码，在这些致力于支付销售价格或订阅费用的一部分的情况下，可以由社会当局使用用户的出生日期信息和社会保障号码。在计费数据字段34中，主服务提供商、辅助服务提供商和经授权的助听器专家可输入相应的服务协定，并且用户可输入账单明细，诸如发票是优选的，或从指定的信用卡中提取的量是优选的。服务协定可以是指指定的装配会话、听力测试、指定的一组助听器的采购、指定的一组助听器的订阅、现有的一组助听器电池的升级或更换零件。用户具有批准服务协定和输入账单明细的权限，而服务提供商可输入服务协定明细作为由一个或更多个文档支持的价格和条件，并且使用输入的账单明细，用于他们自己的计费。计费数据字段34将仅包含一个服务协定，并且如果发启若干服务协定，则将创建增补的计费数据字段34。仅适合服务协定的各方才具有数据检索权限。

[0049] 对于服务协定中的一些，数据库保持历史数据，所以助听器用户可通过在app上的几个点击从他的智能电话购买例如电池，因为现有的计费数据字段34指定了用于电池、电池的量、交货地址和付款明细的服务水平协定。

[0050] 当经授权的助听器专家或听力学家测试客户的听力时，他在听力图中获得结果，该听力图为示出以用于以赫兹为单位的标准化频率的分贝测量的听力损失的曲线图。以dB(HL)为单位相对于表示“正常”听力的标准曲线标绘听力的阈值。根据本发明，经授权的助听器专家可将听力损失特性存储在专用听力损失特性数据字段35中，借此在稍后时间点上，经授权的助听器专家或另一个经授权的助听器专家可以评估客户听力能力的改变。

[0051] 当经授权的助听器专家已经确定他的客户的听力损失且已经选取适当的助听器时，经授权的助听器专家通过使用听力学测试和经由无线数据链路24与助听器10、助听器11直接通信的装配仪器23，在与客户的交互式对话中设置助听器参数。当已经完成装配时，将设置存储在助听器10、助听器11中的每个中的助听器存储器123中定义听力补偿分布图的数据文件110中。一旦已经更新了助听器10、助听器11中的设置且助听器10、助听器11识别经由个人通信设备13到互联网15的网关，它就寻求建立到主服务器25的安全连接，用于将这些数据传输到用于助听器10、助听器11中的每个的听力补偿分布图的设置的数据字段
36。当借助于装配仪器23已经离线更新设置(不使用个人通信设备13作为网关)时，助听器被编程用于将助听器10、助听器11中的每个的听力补偿分布图的设置的副本自动放置在相关联的用户帐户中。

[0052] 优选地，其中存储听力补偿分布图的数据字段36包括用于听力补偿分布图设置的历史数据。据此，如果用户由于某种原因发现当前设置在具体声音环境或情况下有问题，则用户可请求先前的设置。可从充当网关的个人通信设备13上的app发起重新导入先前设置的请求。

[0053] 再者，主服务器25将能够设立到助听器10、助听器11的安全连接，用于将听力补偿分布图的设置加载到助听器10、助听器11中的一个或更多个中。用于进行此类设置推进的触发(trigger)如所提到的可以是用户已经请求了先前使用的设置或者用户已直接从工厂接收到一个或更多个更换助听器，以及这些新的助听器一旦连接到网关，这些新的助听器就应配备有适当的程序且配备有适当的听力补偿分布图设置。这将使得对于客户来说更换操作更容易，因为可由邮政或航运公司对新的助听器10、助听器11进行交货，并且使用个人通信设备13作为网关在线发生助听器10、助听器11的准备和个性化。

[0054] 经授权的助听器专家经由其注册具有对听力损失特性数据字段35和听力补偿分布图数据字段36的数据更新权限，而账户的所有者具有对听力损失特性数据字段35的数据检索权限。

[0055] 优选地，当助听器10、助听器11借助于由个人通信设备13形成的网关链接到用户帐户时，助听器10、助听器11被编程用于自动将用于助听器的标识细节上传到主服务器25。从助听器存储器123中的产品ID文件112中读取这些产品ID数据，并且这些产品ID数据经由网关和互联网上传到主服务器25和用户帐号的数据字段37中。

[0056] 仅助听器10、助听器11确实具有对产品ID数据字段37的数据更新权限，而具有对帐户的访问权限的所有的助听器确实具有对产品ID数据字段37的数据检索权限。

[0057] 对于每个用户帐户，提供了包含作为用于访问助听器用户帐户中的一个或更多个数据字段的证书的安全要素，以及用于在主服务器25与助听器10、助听器11之间建立安全连接的安全密钥的数据字段38。可访问助听器用户帐户的一个或更多个数据字段的用户可仅在数据字段38中访问和编辑他们自己的用户名和密码-数据更新权限和数据检索权限-但不扩大临时访问权限的范围和持续时间。主服务提供商持有对数据库的管理权限，并且将对数据字段38中的安全密钥连同所存储的根证书负责，因为在助听器存储器110的存储空间114中的安全要素可建立主服务器25与助听器10、助听器11之间的安全连接。

[0058] 助听器10、助听器11适于确保当通过主服务器25许可时，仅可将数据写入听力补偿存储空间110和程序存储空间111中。这发生在如图7所示的安全会话中，在图中7，交换加密数据，并且当主服务器传送写入许可命令260时，并且完成数据传输。此后，助听器10、助听器11可将适当的数据存储在听力补偿存储空间110和程序存储空间111中。

[0059] 图6示出了根据本发明用于在与远程服务器的数据交换会话期间助听器的流程图。在步骤280中，助听器10、助听器11处于正常模式，这意味着助听器再现(reproduce)从周围环境拾取的经放大的音频或来自外部音频源的流音频。

[0060] 根据本发明的用于安全会话的消息结构如图7所示。助听器10、助听器11在这里被识别为客户端210、客户端211，并且主服务器25被识别为服务器225。如用虚线所标记的，客户端210、客户端211被允许对服务器225使用ping(非正式请求)230，并要求它设立安全连接。

[0061] 然而，该方法基于服务器225向客户端210、客户端211发送“会话发起请求(Session Initiation Request)”231。在步骤281中，助听器10、助听器11评估是否已经接收到此类“会话发起请求”。如果情况并非如此，则在步骤280中助听器10、助听器11将再采取正常的助听器模式。如果认为已经接收到“会话发起请求”，则在个人通信设备13上通知助听器用户，并且允许助听器用户延迟数据交换，并且在步骤280中助听器10、助听器11将再采取正常的助听器模式。再者，检查助听器10、助听器11的电池状态，并且如果在步骤282中既不是助听器10、助听器11未批准“会话发起请求”，也不是助听器用户未批准“会话发起请求”，则客户端210、客户端211向服务器225发送“确认(Acknowledgement)”消息232。

[0062] 设立安全会话的目的是确保助听器10、助听器11被保护免受未经授权的修改和欺诈。存在当设立安全会话优选采用加密时可应用的许多认证方法。此类认证方法包括握手过程和随后的密码参数交换。在一个实施例中，服务器225借助于证实其由网关(个人通信设备13)的IP地址定义的IP地址，认证客户端210、客户端211。服务器225发起安全会话，并且基于作为助听器10、助听器11中的存储器部分114的根证书储存设立该会话。

[0063] 最初，客户端210、客户端211和服务器225必须在协议版本上保持一致、选择密码算法，并且可选地彼此认证-这通过“安全会话设立(Secure Session Set Up)”消息240和“验证(Verification)”消息241来完成。通过使用私钥加密技术，客户端210、客户端211和服务器225生成可通过互联网秘密交换的共享秘密。

[0064] 在步骤283中，客户端210、客户端211和服务器225交换加密数据250-由以箭头的两端指示业务可以在两个方向上行进的箭头标记的“加密数据交换(Encrypted Data Exchange)”。如果助听器10、助听器11已经接收到用于存储的数据，则等待来自服务器225的“写入许可(Write Permission)”消息255。“写入许可”消息255允许助听器10、助听器11将数据存储在存储器123的指定部分中。在步骤285中，助听器10、助听器11将所接收的数据写入到听力补偿存储空间110和程序存储空间111的适当部分中。此后，在步骤286中，助听器10、助听器11将终止安全会话，并且在步骤280中再采取正常的助听器模式。

[0065] 如果在步骤284中认为没有接收到“写入许可”消息255，则在步骤286中助听器10、助听器11将很快终止安全会话，并且在步骤280中再采取正常的助听器模式，而不存储所接收的数据。

[0066] 通过服务器225发送“会话释放命令(Session Release Command)”消息260释放安全会话，并且在步骤286中客户端通过发送“会话完成(Session Completion)”消息261确认释放。

[0067] 根据一个实施例，助听器制造商旨在确保他是唯一一个与助听器通信用于安装软件更新的，并且提供用于减轻助听器用户的听力损失的设置。助听器制造商还将确保他是唯一一个能够激活和去激活助听器10、助听器11中的特征和程序的，因为这会影响助听器10、助听器11的价格。因而，安全要素114是在制造期间存储在助听器10、助听器11中的数字证书。

[0068] 使用信任链验证数字证书。数字证书的信任锚(trust anchor)是根证书颁发机构。信任锚是由公钥和相关联的数据表示的权威实体。公钥用于验证数字签名，并且相关联的数据用于约束对其信任锚是有权威的信息或动作的类型。

[0069] 最常见的数字证书的类型是基于包括来自证书颁发机构的数字签名的ITU-T X.509标准。根据该实施例，根证书颁发机构为助听器制造商。据此，助听器制造商将能够针对具体的一组助听器10、助听器11的数字证书发布特设(ad hoc)更新，从而在装配会话期间授予调节助听器10、助听器11中的设置的某些权限。

[0070] 数字证书识别寻求改变在设备中的软件或设置的实体的信任级别。主服务器25将与所谓的“可信”根证书相关联，该“可信”根证书允许主服务器25建立用于验证由可信根签名的其它数字证书的信任链，例如以建立到助听器10、助听器11的安全连接。通常这些证书将具有临时特性，并且在较短时间段-几天或几周内可以是有效的-并且被授予给指定的听力学家或装配工。

[0071] 数字证书包括作为证书版本的证书ID、序列号和所使用的签名算法的标识例如“具有RSA加密的SHA1”以及证书的颁发者。指示了信任级别以及有效期，有效期包括开始日期和结束日期。与证书签名算法和证书签名一起识别用于加密的公钥。

[0072] 主服务器25可将数据写入在110(调节听力补偿设置)、111(激活程序和特征)和114(更新根证书)中。

[0073] 当用户识别装配工或听力学家且如上面所提及的更新其用户帐户时，主服务器25通过加载新的数字证书相应地更新助听器存储器123，或者更新用于安全要素的存储器部分114中现有的数字证书。在助听器10、助听器11中输入或编辑数据的权限借助于临时委托给装配工或听力学家的新的或更新的根证书。当主服务器25将访问权限的通知发送给计算机22时，通知装配工或听力学家关于权限的委托。作为装配软件的一部分，计算机22具有允许其设立到助听器10、助听器11的离线连接且包括允许助听器10、助听器11执行写入命令的“写入许可”消息255的安全要素。然后，如上面所解释的，助听器10、助听器11将所接收的数据写入到听力补偿存储空间110和程序存储空间111的适当部分中。

[0074] 在上述实施例中，基于主服务器25与助听器10、助听器11中的每个之间的根证书设立安全会话。这要求助听器10、助听器11能够自己处理数据加密。

[0075] 在可选择的实施例中，充当网关的个人通信设备13-例如智能电话具有一些可用的固有安全工具，这些可用的固有安全工具可辅助主服务器25和助听器10、助听器11。优选地，借助于移动虚拟专用网络(VPN)设立安全会话，借此在建立通信隧道(隧道建立)期间以及在通过由个人通信设备13提供的VPN网关路由数据之前发生认证。

[0076] 在安全会话(隧道模式)期间，通过将数据布置到加密和/或认证的IP分组(packet)中，在主服务器25与助听器10、助听器11之间交换数据。然后加密和/或认证的IP分组被封装到具有新IP报头的新IP分组中，并且在主服务器25与由个人通信设备13提供的VPN网关之间传送。个人通信设备13与助听器10、助听器11之间的通信将不太关键，因为个人通信设备13和助听器10、助听器11将彼此相邻。此外，可通过适当地使用密码或计量生物学访问控制，禁止对个人通信设备13的无意的访问。

[0077] 隧道模式用于创建用于远程用户访问(主机到网络通信)的虚拟专用网络。VPN隧道通信通过互联网处理数据安全性。此外，助听器10、助听器11中的安全要素114确保仅当接收到认证数据的来源为来自主服务器25或具有临时写入权限的实体(计算机22)的写入命令时，存储接收的数据。

[0078] 提供类似安全性的其它协议包括IPsec(互联网协议安全(IPsec)和SSL(安全套接层协议)，IPsec(互联网协议安全(IPsec)为用于通过认证和加密通信会话的每个IP分组保护互联网协议(IP)通信的协议组(suite)，SSL(安全套接层协议)为用于通过互联网加密信息的协议。

[0079] 为了借助于未经授权的装配仪器23防止欺诈，根据本发明的装配会话可基于与根据本发明的助听器10、助听器11通信的权限的委托。当用户帐户的所有者识别用于装配一组助听器的经授权的助听器专家或听力学家时，主服务器向计算机22发送访问权限的通知，并且除此之外，主服务器25向计算机22发送安全要素。这些安全要素允许计算机设立到助听器10、助听器11的离线连接，并且允许计算机包括允许助听器10、助听器11执行写入命令的“写入许可”消息255。然后，如上面所解释的，助听器10、助听器11将所接收的数据写入到听力补偿存储空间110和程序存储空间111的适当部分中。

[0080] 当在较高频率处具有严重的听力损失的助听器用户得到新的助听器时，往往将为他提供转换器(transposer)或压缩特征。高频声音的可听度的损失往往损害语音理解以及音乐和自然声音的鉴别。受让人提供了命名为Audibility ExtenderTM的程序，该程序将不可听见的声音诸如高频语音声音以及如鸟鸣、门铃、音乐等的环境声音移动到它们是可听的频率区域。基于所测量的听力损失，听力学家能够为程序设置正确的设置，但此类改变对于助听器用户将往往是难以抗拒的，并且因而要求适应期。听力学家在适应环境策略中决定了在几周内应该如何通过逐步调节来达到例如可听度扩展器(Audibility Extender)的最终设置。这些步骤可由听力学家编程用于自动发生。往往将需要在听力学家处的咨询。听力学家仍然可定义适应环境策略的步骤，但是根据本发明，从一个步骤到下一个(或先前的)步骤的改变由助听器用户-从通过或从互联网使能计算机设备17或从个人通信设备13访问用户帐户来控制。

[0081] 助听器用户确实往往患有耳鸣，并且已经开发了各种工具例如Widex ZenTM来帮助用户放松和管理其耳鸣。根据本发明的用户帐户也可用于引入可用于助听器的新特征。可经由用户帐户为助听器用户提供免费试用期(例如，一个月)，在免费试用期中，嵌入在助听器10、助听器11中的ZenTM程序被激活。当免费试用期到期时，程序将自动变成禁用。然而，用户可通过经由其账户支付激活费或定期订阅费来再次使能该程序。

[0082] 根据本发明的互联网使能计算机设备应能够经由适当的互联网连接访问主服务器25。满足该目的的计算机17可为经由WLAN连接到互联网的膝上型电脑或平板计算机。在具体实施例中，用户可借助于他的智能电话访问远程服务器来创建用户帐户，并且当智能电话也用作网关时，同样的智能电话可在短距离通信的配对期间作为个人通信设备13操作，并且在用户帐户建立和管理期间作为计算机17操作。

标题	发布/更新时间	阅读量
具有分类器的助听器	2020-05-14	622
一种助听器	2020-05-11	254
助听器的远程控制系统	2020-05-14	727
助听器的储存系统	2020-05-14	344
助听器中的声音处理方法以及助听器	2020-05-12	132
用于助听器的过滤器和助听器	2020-05-12	872
超低噪音助听器电路	2020-05-14	365
带物理导声模块助听器	2020-05-14	177
用于助听器的耳塞和助听器	2020-05-12	193
助听器外壳、助听器及制备助听器的方法	2020-05-11	794

助听器用户账户管理

助听器用户账户管理

技术领域

背景技术

发明内容

具体实施方式

该功能需要专业版企业版VIP权限，您可以：