破解CT MR密码绝密档案大公开

　　看完近期两则新闻“进口医疗器械故意设密码，坏了只能找他们维修”“谈谈GE、CT维修密码”，大家是不是义愤填膺，纷纷谴责进口厂商无良，赚黑心钱?就这个问题，我想谈谈我的一点看法，尽量客观论述。

　　从我最熟悉的机器谈起，我们来看看GE厂家对磁共振的维修权限是怎么设计的。

　　16年之前的GE磁共振设备(软件版本在24以前的设备)，维修权限分为三个级别，分别是Class A， Class C和Class M。

　　Class A级，基本维修权限，不需要任何密码，是对所有用户开放的，包括查看错误代码(Viewlog)，基本的调试和测试工具：日常图像保证(DQA)，
磁场均匀度检测(LVshim)， 涡流补偿校正(Grafidy)，线圈信噪比测试(Coil SNR
Test)等。对机器的各种配置，比如添加网络传输节点，修改IP地址，修改时间日期等，都是完全开放的。基本上能满足医院日常使用的要求。

　　Class M是高级维修权限，需要安装一个GE工程师专有的维修光盘，叫GE Restricted Service
Software，大家习惯叫Class C盘或维修红盘，还要配合Rainbow USB Service Key(USB 维修密码狗)使用。

　　需要强调一点，这种红盘，是严格对应软件版本号的，上图这张盘，只能适用于MR360和355机器，SV20.1_V04_1409.a这个软件版本的机器。

　　这种维修权限是现场维修的最高权限，能够对机器进行所有的设置、校正、测试和调试工作，包括系统性能完整测试(SPT full
test)，保养计划和保养指标检查(PM Check、PM
Schedule)等。有助于现场维修工程师全面掌握设备的运行状态，方便诊断故障和计划保养。USB密码狗是有使用期限的，一般从激活当天算起，一年内有效。GE工程师的维修密码狗对所有机器都适用。

　　Class C是介于Class M和Class A之间的维修权限，可以进行绝大部分的设置、校正和调试。Class C也需要配合Restricted
Service
Software使用。一般装机器的时候，会随系统安装光盘一起，附上一个USB密码狗，这种狗的有效期一般是一个月，而且只能对一台机器有用。如果你第一次在A机器上使用了这个密码狗，那一个月内能打开这台机器的所有维修权限，但对另一台机器B，这个密码狗是无效的。

　　这样的维修分级，个人认为是有其合理性的。日常的一些基本操作，全部对客户开放。比起西门子磁共振，添加一个打印机，都需要得到厂家的许可;看个错误代码，也需要申请密码要开放得多。对一些基本的测试，例如DQA，LVshim，Coil
SNR，可以也可以随时操作，掌握自己机器的基本状况。而对于一些需要专门测试工具，或者专业工程师才能操作的功能，加个密码锁起来，主要是考虑设备运行的安全性。如果所有调试都对外开放，难免会出现对机器不太了解的人，把机器的调试参数搞乱，影响机器正常运作的事情。

　　今年新出来的磁共振设备(软件版本25或以上)，GE对维修的权限进行了重新分级，分成了Class A1 ~3， Class C1~3，Class
M等更详细的级别，并且需要配合SSA维修密码狗使用。这种狗使用的时候，需要输入狗的开启密码，避免GE工程师的密码狗被他人使用的情况出现，这种密码狗每个月都需要连到GE公司服务器进行更新，已经接近飞利浦DSA密码狗的加密强度了。

　　这种狗前几年已经在GE CT的机器上普遍使用。下图是GE CT385的维修级别重新调整的情况。

　　伴随GE维修级别的调整，维修密码狗的增强。GE也推出了相应的方便医院的措施。GE可以向医院售卖维修权限。

　　GE的CT机器，可以向GE公司购买维修权限，并且通过向机器导入一个文件，获得相应的维修权限。估计以后GE磁共振的机器，也会提供相应的选项。

　　针对CT球管的更换，GE也采用了相应的保护措施。不同的机型有不同的球管更换密码界面。笔者知道的有下面两种：

　　医院或第三方公司更换球管，可以向GE申请密码，一般在签署免责声明后，GE记录下相应的信息，很快就会把密码发给医院。输入正确的密码后，就能进行球管相关的调试操作了。

　　针对某些机型，如果医院想一劳永逸地解决更换球管的问题，还可以向GE购买一个软件选件，球管安装选件(Tubeinstall)，安装该选件后，机器就能完全打开球管更换和调试的界面了。

　　基于以上的情况，GE采取的不是强制限制医院或者第三方对机器的维护，而是采取分级授权，售卖维修权限的策略，也不失为一种全新的商业模式。

    说完维修权限，再来说说维修资料。

　　根据国家食品药品监督管理总局第18号令(2015年9月29日发布)第十七条

　　医疗器械使用单位可以按照合同的约定要求医疗器械生产经营企业提供医疗器械维护维修服务，也可以委托有条件和能力的维修服务机构进行医疗器械维护维修，或者自行对在用医疗器械进行维护维修。

　　医疗器械使用单位委托维修服务机构或者自行对在用医疗器械进行维护维修的，医疗器械生产经营企业应当按照合同的约定提供维护手册、维修手册、软件备份、故障代码表、备件清单、零部件、维修密码等维护维修必需的材料和信息。

　　厂家必须提供相应的维护材料和信息。

　　其实这点，GE一直都做在前面，装机的时候，会随机附带一个维修光盘，一般是Class A的维修光盘。光盘会详细介绍机器的性能参数，安装过程，维修方法等。医院工程师看这个光盘，基本就够用了。