醫(yī)療用測定裝置以及醫(yī)療用測定系統(tǒng)的制作方法
【專利摘要】在拆裝自由地裝載點施生物體的液體樣本的生物傳感器(10)的筐體(2)內(nèi)具備：根據(jù)所述生物體的液體樣本進行生物體信息的測定的測定部(6)；保存所述測定部(6)所測定的結(jié)果的記錄部(8)；和判斷向保存在所述記錄部(8)的個人信息數(shù)據(jù)的接入的限制的信息保護部(9)，由此能恰當?shù)乇Ｗo保存在裝置內(nèi)的個人的信息。
【專利說明】醫(yī)療用測定裝置以及醫(yī)療用測定系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及用于測定生物體信息的醫(yī)療用測定裝置以及醫(yī)療用測定系統(tǒng)。
【背景技術(shù)】
[0002]作為醫(yī)療用測定裝置，主要有在醫(yī)療機構(gòu)的設(shè)施內(nèi)等中使用易于搬運的手持型裝置。該醫(yī)療用測定裝置較多情況是對多個患者分配I個裝置來運用。為此，醫(yī)療用測定裝置為了管理作為測定結(jié)果的數(shù)據(jù)，有至少在裝置內(nèi)保持有為了特定患者而需要的信息。該為了特定患者而需要的信息與測定結(jié)果建立關(guān)聯(lián)地進行了存儲。
[0003]該為了特定患者而需要的信息例如是患者的姓名、性別、出生年月日等，或者是醫(yī)療機構(gòu)分配給患者的ID。在使用分配給患者的ID的情況下，與ID對應(yīng)的患者的姓名等存儲在與醫(yī)療用測定裝置進行通信的管理裝置中。
[0004]在這樣的醫(yī)療用測定裝置被第三者無故帶出并參考了數(shù)據(jù)的情況下，保持在醫(yī)療用測定裝置內(nèi)的患者姓名等個人的信息就有泄露到外部的可能性。
[0005]為了防止這樣的情況，公開了若不輸入在管理裝置設(shè)定的解除碼就不能開始醫(yī)療用測定裝置的使用這樣的技術(shù)(例如參考專利文獻I)。
[0006]但是，在輸入上述的解除碼的方法中，醫(yī)療用測定裝置的使用的便捷性變得非常差。特別是要在醫(yī)院的住院 樓或臨床測定大量的患者的狀況下，每次啟動醫(yī)療用測定裝置都要輸入解除碼，很花費工夫，從而有測定的效率變差、使用的便捷性降低這樣的問題。
[0007]為此，本發(fā)明目的在于提供一種能抑制使用便捷性的降低、并能提高個人信息的保護性能的醫(yī)療用測定裝置以及醫(yī)療用測定系統(tǒng)。
[0008]現(xiàn)有技術(shù)文獻
[0009]專利文獻
[0010]專利文獻I JP特開2011-062472號公報
【發(fā)明內(nèi)容】

[0011]醫(yī)療用測定裝置，在拆裝自由地裝載點施生物體的液體樣本的生物傳感器的筐體內(nèi)具備:根據(jù)所述生物體的液體樣本進行生物體信息的測定的測定部；保存所述測定部所測定的結(jié)果的記錄部；判斷是否禁止被保存在所述記錄部中的個人信息數(shù)據(jù)的讀出的信息保護部；和基于所述信息保護部的判斷結(jié)果來控制所述個人信息數(shù)據(jù)的讀出的許可或禁止的控制部。
【專利附圖】

【附圖說明】
[0012]圖1是表示第I實施方式中的醫(yī)療用測定裝置的構(gòu)成的圖，(a)是外觀圖，(b)是框圖。
[0013]圖2是生物傳感器的分解立體圖。
[0014]圖3是表示連接醫(yī)療用測定裝置的網(wǎng)絡(luò)的構(gòu)成的概念圖。[0015]圖4是表示第2實施方式中的醫(yī)療用測定裝置的構(gòu)成的圖，(a)是外觀圖，(b)是框圖。
[0016]圖5是表示第3實施方式中的醫(yī)療用測定裝置的構(gòu)成的圖，(a)是外觀圖，(b)是框圖。
[0017]圖6是表示第4實施方式中的醫(yī)療用測定系統(tǒng)的構(gòu)成的概念圖。
[0018]圖7是表示第5實施方式中的醫(yī)療用測定裝置和其周邊設(shè)備的構(gòu)成概念圖。
[0019]圖8是表示第5實施方式中的醫(yī)療用測定裝置的構(gòu)成的框圖。
[0020]圖9是表示管理鑰匙的構(gòu)成的框圖。
【具體實施方式】
[0021]下面與附圖一起來詳細說明作為本發(fā)明的實施方式而示出的醫(yī)療用測定裝置。
[0022](第I實施方式)
[0023]在本實施方式中，以在醫(yī)院內(nèi)使用醫(yī)療用測定裝置的情況為例來進行說明。
[0024]圖1是表示醫(yī)療用測定裝置I的構(gòu)成的圖。圖1(a)表示醫(yī)療用測定裝置I的外觀圖。圖1(b)表示醫(yī)療用測定裝置I的框圖。如圖1所示，醫(yī)療用測定裝置I是手持型的測定裝置。醫(yī)療用測定裝置I由裝置主體(筐體)2、顯示部3和輸入部4構(gòu)成。醫(yī)療用測定裝置I在裝置主體2拆裝自由地裝備了一次性的生物傳感器10。該生物傳感器10被點施生物體的液體樣本。另外，裝置主體2形成為護士或患者即用戶能單手保持的緊湊的形狀。
[0025]如圖1 (b)所示，醫(yī)療用測定裝置I在裝置主體2內(nèi)具備:顯示部3、輸入部4、控制部5、測定部6、通信部7、記錄部8和信息保護部9。
[0026]顯示部3接受來自控制部5的指示而進行動作。顯示部3顯示由測定部6測定的作為生物體信息的葡萄糖濃度。另外，顯示部3還對用戶顯示各種信息。
[0027]輸入部4是輸入來自用戶的動作指示和識別編號等的器件。輸入部4例如是設(shè)于裝置主體2上的按鈕。或者，輸入部4是條形碼讀取器那樣的光學(xué)讀取裝置?；蛘?，輸入部4也可以是使用RF-1D系統(tǒng)這樣的近距離無線通信的構(gòu)成，或基于聲音識別的輸入。本實施方式的輸入部4是組合這些多個輸入器而具備的構(gòu)成。另外，輸入到輸入部4的信息被傳遞給控制部5。
[0028]控制部5進行醫(yī)療用測定裝置I整體的控制?？刂撇?從輸入部4、測定部6和信息保護部9輸入信息?？刂撇?基于輸入的信息來對顯示部3、通信部7、記錄部8進行指示?？刂撇?由存放有為了進行醫(yī)療用測定裝置I整體的控制而構(gòu)筑的程序的程序存儲器、和執(zhí)行該程序的微型計算機。
[0029]測定部6接受來自控制部5的指示，并根據(jù)點施到生物傳感器10的生物體的液體樣本來測定生物體信息。為此，測定部6包含具備在將生物傳感器10裝備在裝置主體2時與生物傳感器10的電極電連接的連接器的傳感器裝載部(未圖示)而構(gòu)成。測定部6在將液體樣本點施到生物傳感器10時，介由連接器對生物傳感器10的各電極施加電壓或電流。測定部6基于作為針對電壓或電流的施加的響應(yīng)而得到的電流或電壓的值來測定液體樣本中的生物體信息。在本實施方式中，所謂生物體的液體樣本的生物體信息是指從人體采集的血液中的葡萄糖濃度。然后，以用電化學(xué)方式來測定該血液中的葡萄糖濃度的方法為例進行說明。
[0030]通信部7接受控制部5的指示，經(jīng)由通信線路來與服務(wù)器或個人計算機等其他設(shè)備進行數(shù)據(jù)收發(fā)。例如，通信部7將由測定部6測定的葡萄糖濃度或輸入到輸入部4的識別編號發(fā)送給其他設(shè)備。另外，通信部7從其他設(shè)備接收識別編號的列表等。通信部7包括用于與其他設(shè)備連接的有線或無線的接口。例如，在有線連接的情況下是用于安裝連接線纜的連接器。另外例如，在無線連接的情況下是用于收發(fā)無線電波的天線。
[0031]記錄部8存儲個人信息數(shù)據(jù)。記錄部8至少具有患者信息區(qū)域和設(shè)備信息區(qū)域。在患者信息區(qū)域存儲與患者個人相關(guān)的患者信息數(shù)據(jù)。在設(shè)備信息區(qū)域中存儲與醫(yī)療用測定裝置I相關(guān)的設(shè)備信息數(shù)據(jù)。在本實施方式中，存儲在患者信息區(qū)域和設(shè)備信息區(qū)域中的數(shù)據(jù)是直接或間接與個人的信息關(guān)聯(lián)的數(shù)據(jù)。因此，將兩者合起來總稱為個人信息數(shù)據(jù)。即，通過信息保護部9的公開限制信號來禁止記錄部8的個人信息數(shù)據(jù)的讀出。另外，在本實施方式中禁止了個人信息數(shù)據(jù)的讀出，但也可以禁止對記錄部8寫入個人信息數(shù)據(jù)。
[0032]在記錄部8的患者信息區(qū)域中至少保存測定部6所測定的結(jié)果。另外，記錄部8介由控制部5接受并記錄測定部6所輸出的測定結(jié)果、通過輸入部4輸入的信息、通信部7所接收到的信息等。由控制部5控制向該記錄部8的數(shù)據(jù)的記錄再現(xiàn)。
[0033]信息保護部9判斷是否禁止保存在記錄部8的個人信息數(shù)據(jù)的讀出。該個人信息數(shù)據(jù)是至少包含測定部6的測定結(jié)果的與個人的信息關(guān)聯(lián)的數(shù)據(jù)。由此，信息保護部9為了保護在裝置主體2的內(nèi)部、特別是記錄部8中保持的個人信息數(shù)據(jù)而發(fā)揮功能。為此，信息保護部9在探測到發(fā)生了特定的條件這一情況時，對控制部5輸出用于指示不公開個人信息數(shù)據(jù)的公開限制信號。由此，控制部5基于信息保護部9的判斷結(jié)果來控制個人信息數(shù)據(jù)的讀出的許可或禁止。 [0034]接下來，參考圖2來說明裝備在醫(yī)療用測定裝置的一次性的生物傳感器10。圖2是裝備在醫(yī)療用測定裝置I的生物傳感器10的分解立體圖。
[0035]生物傳感器10包含由聚對苯二甲酸乙二醇酯等構(gòu)成的絕緣性的基板11 (以下僅稱作“基板11”)。在基板11的表面形成導(dǎo)電性層。該導(dǎo)電性層由例如金或鈀等貴金屬、或碳等的導(dǎo)電性物質(zhì)構(gòu)成。該導(dǎo)電性層通過絲網(wǎng)印刷法或濺射蒸鍍法形成在基板11上。導(dǎo)電性層既可以形成在基板11的整面，也可以至少形成在基板11的一部分。另外，生物傳感器10包含成為其上表面的絕緣性的基板12?；?2在其中央部設(shè)置空氣孔13。在基板11與基板12間夾入具有切口部的隔板14。生物傳感器10將基板11、隔板14、基板12 —體化而構(gòu)成。
[0036]在基板11上，通過被狹縫分割的導(dǎo)電性層形成對電極17、測定電極18以及探測電極19。各電極17、18、19形成在基板11的至少一部分即可。另外，各電極17、18、19也可以在將生物傳感器10安裝于裝置主體2的狀態(tài)下用引線與醫(yī)療用測定裝置I連接。
[0037]隔板14覆蓋基板11上的對電極17、測定電極18以及探測電極19地配置。通過設(shè)于隔板14的前緣部中央的長方形的切口部構(gòu)成樣本提供路徑15。另外，在樣本提供路徑15的前端即樣本點施部15a點施血液。在將血液點施到樣本點施部15a時,血液通過毛細管現(xiàn)象而被吸引向基板12的空氣孔13(圖2中的箭頭AR方向)。
[0038]試劑層16具有覆蓋從隔板14的切口部露出的對電極17、測定電極18以及探測電極19的尺寸、形狀。[0039]在試劑層16中包含氧化還原酶和電子受體。該氧化還原酶以及電子受體溶解到被吸引到樣本提供路徑15的血液中而發(fā)生反應(yīng)。反應(yīng)結(jié)束后，醫(yī)療用測定裝置I使該被還原的電子受體電化學(xué)地氧化。醫(yī)療用測定裝置I基于通過該氧化而得到的電流來測定血液中的葡萄糖濃度。這樣的一連串的反應(yīng)由對電極17、測定電極18以及探測電極19讀取伴隨電化學(xué)的變化的電流。
[0040]另外，識別部20是用于通過裝置主體2來識別生物傳感器10的類別、每個制造批次的輸出特性的差異的部件。與對電極17、探測電極19的識別部20相符的部分形成狹縫21g與狹縫21h的組合。由此，裝置主體2能識別各生物傳感器10的電輸出特性的差異。
[0041]在生物傳感器10的基板11上沿血液流動方向(箭頭AR)，從樣本點施部15a起按照對電極17、測定電極18、對電極17、探測電極19的順序?qū)⑺鼈冃纬伞Ａ硗?，對電極17和測定電極18的配置也可以對調(diào)。
[0042]另外，沿血液流動方向在測定電極18與探測電極19間設(shè)置給定的距離。由此，能用探測電極19判別是否確實且吸引到足夠量的血液。
[0043]在用戶使用上述的醫(yī)療用測定裝置I和生物傳感器10來開始測定時，首先，使用輸入部4來輸入作為測定者的用戶(護士)的ID、作為被測定者的患者的ID和生物傳感器10的ID。該ID的輸入方法可以由用戶按下輸入部4的按鈕來進行輸入。另外，在輸入部4具備條形碼讀取器的情況下，也可以讀取分別被附加的條形碼來輸入ID。在輸入部4具備RF-1D系統(tǒng)的情況下，也可以從分別被附加的RF-1D標簽讀取ID。完成這些ID的輸入后，就完成了測定前的準備。
[0044]在完成測定準備 后，接下來用戶進行生物傳感器10的裝載。在將生物傳感器10裝載到傳感器裝載部時，由測定部6探測該裝載，并傳遞給控制部5。然后，控制部5對測定部6指示測定開始。
[0045]從控制部5被指示了測定開始的測定部6，介由連接器對生物傳感器10的對電極
17、測定電極18以及探測電極19開始電壓的施加。此時，尚未在生物傳感器10的樣本點施部15a點施血液。
[0046]在由用戶將血液點施在樣本點施部15a時，通過毛細管現(xiàn)象而將血液吸引到樣本提供路徑15內(nèi)，向空氣孔13的方向展開。在展開的血液到達對電極17、測定電極18或探測電極19的任一者的配置在最靠近樣本點施部15a—側(cè)的電極時，測定部6能根據(jù)介由連接器得到的電壓的響應(yīng)特性的變化來探測血液的點施。
[0047]測定部6在從血液的點施起經(jīng)過一定時間后、或因?qū)﹄姌O17、測定電極18以及探測電極19而出現(xiàn)其它的電壓的響應(yīng)特性的變化時，開始血液中的葡萄糖濃度的測定。
[0048]測定部6在測定開始后，對多個電極進行至少I次的電壓施加。測定部6在電壓施加期間至少取得I次伴隨電化學(xué)的變化的電流的響應(yīng)值，并將其作為電流分布來保持。然后，測定部6對保持的電流分布使用科特雷爾式或其它算法來確定葡萄糖濃度，并作為測定結(jié)果輸出給控制部5。
[0049]控制部5指示顯示部3顯示所測定的葡萄糖濃度的值。同時，控制部5顯示用于與所測定的葡萄糖濃度建立關(guān)聯(lián)的信息的候補，用戶能使用輸入部4進行選擇。在此，信息的候補例如是餐前、餐后等與吃飯相關(guān)的信息等用于之后對葡萄糖濃度的測定結(jié)果進行確認時掌握測定時的狀況的信息。能選擇怎樣的候補能由用戶另外設(shè)定。此外，不僅是對信息的候補進行選擇，還能由用戶使用輸入部4來輸入任意的字符串等。
[0050]控制部5在用戶完成輸入時，將測定者的ID、被測定者的ID、生物傳感器10的ID、葡萄糖濃度的測定結(jié)果和用戶指定的關(guān)聯(lián)的信息作為一個整體的數(shù)據(jù)記錄在記錄部8中。將這一整體的數(shù)據(jù)在下面稱作測定管理數(shù)據(jù)。該測定管理數(shù)據(jù)包含在患者信息數(shù)據(jù)中，存儲在患者信息區(qū)域。
[0051]另外，控制部5監(jiān)視所測定的葡萄糖濃度的值?？刂撇?在所測定的葡萄糖濃度是通常無法測定的異常值、或是超出用戶指定的范圍的值的情況下，將表示這一情況的異常值標志追加到測定管理數(shù)據(jù)中?？刂撇?在追加該異常值標志時，使顯示部3進行表示異常值的探測的顯示并通知給用戶。
[0052]如此地反復(fù)測定，在記錄部8中積蓄多個患者的測定管理數(shù)據(jù)，并積蓄各個患者的葡萄糖濃度的測定結(jié)果。
[0053]控制部5以用戶指定的形式使顯示部3顯示所積蓄的葡萄糖濃度的測定結(jié)果。顯示部3能例如僅顯示用戶指示的某特定的測定日期時間的測定結(jié)果的數(shù)值。或者，能為了確認被測定者(患者)的葡萄糖濃度變化的趨勢等而顯示部3顯示經(jīng)過去多次的測定結(jié)果的一覽表或曲線。
[0054]在顯示葡萄糖濃度的測定結(jié)果的情況下，在用戶使用輸入部4來指定顯示的對象和形式時，控制部5讀出積蓄在記錄部8中的測定管理數(shù)據(jù)，取出顯示所需要的信息，根據(jù)需要進行加工后顯示在顯示部3。
[0055]但是，在從積蓄在記錄部8的多個患者的測定結(jié)果中指定用戶所特定的患者的測定結(jié)果時，對用戶而言僅用患者ID難以確認是否確定了該患者。即，即使作為患者ID而在顯示部3顯示了字母和數(shù)字的羅列，用戶也難以判別是否確定了所期望的患者。因此，存在成為進行弄錯患者的誤顯示等的原因的可能性。
[0056]為此，醫(yī)療用測定裝置I有通過不僅顯示患者ID還一起顯示患者的姓名、性別、出生年月日等多個個人的信息來抑制誤顯示的情況。為此，在記錄部8的患者信息區(qū)域記錄患者的姓名、性別、出生年月日等用于確定個人的信息、和表示這些用于確定個人的信息與患者ID的建立對應(yīng)的患者表。
[0057]能由用戶指定是否在顯示部3顯示患者的姓名等信息。控制部5從記錄部8的患者信息區(qū)域讀出用戶所指定的信息。
[0058]記錄部8的患者信息區(qū)域存放作為患者個人的信息的患者信息數(shù)據(jù)的方法之一是:用戶使用輸入部4直接進行輸入。這是用戶針對各個患者ID—個一個地手輸入患者的個人的信息的方法。
[0059]另一個方法是參考其它數(shù)據(jù)庫。例如，在如醫(yī)院那樣測定大量的患者的環(huán)境下，一個人一個人地直接輸入患者的信息，效率非常差。為此，參考以電子病歷等集中化的患者的數(shù)據(jù)庫，將患者的個人的信息復(fù)制到記錄部8。該患者的數(shù)據(jù)庫例如保存在設(shè)置于醫(yī)院內(nèi)的服務(wù)器中來進行管理。
[0060]為此，控制部5在通信部7與醫(yī)院內(nèi)的服務(wù)器確立了通信時，就接入服務(wù)器內(nèi)的患者的數(shù)據(jù)庫?？刂撇?從服務(wù)器取得患者的個人的信息并將復(fù)制數(shù)據(jù)存儲到記錄部8的患者信息區(qū)域中。
[0061]信息保護部9通過后述的條件來判斷醫(yī)療用測定裝置I是否正在安全且優(yōu)選的狀況下使用。信息保護部9在判定為醫(yī)療用測定裝置I處于不優(yōu)選的狀況的情況下，向控制部5輸出用于至少限制個人的信息或與其關(guān)聯(lián)的信息的公開的公開限制信號。
[0062]控制部5在從信息保護部9輸出公開限制信號時，不再進行個人信息數(shù)據(jù)的讀出。具體地，在輸出公開限制信號的期間禁止包括記錄部8患者信息區(qū)域在內(nèi)的個人信息數(shù)據(jù)的讀出?？刂撇?在有來自用戶的讀出的請求的情況下，使顯示部3輸出禁止了個人信息數(shù)據(jù)的讀出這一情況。即，用戶不再能讀出包括記錄部8的患者信息區(qū)域在內(nèi)的個人信息數(shù)據(jù)。換言之，個人的信息被上鎖。
[0063]是否由這樣的控制部5和信息保護部9對個人信息數(shù)據(jù)進行上鎖的處理，在醫(yī)療用測定裝置I的電源斷開時以外始終進行。
[0064]如此，當醫(yī)療用測定裝置I在優(yōu)選的狀況下使用時能自由讀出所存放的個人信息數(shù)據(jù)，這使得使用的便捷性變好，在處于不優(yōu)選的狀況時則不公開所存放的個人信息數(shù)據(jù)。
[0065]在此所說的優(yōu)選的狀況和不優(yōu)選的狀況，是針對個人信息數(shù)據(jù)的保護而言的。具體地，所謂優(yōu)選的狀況是指:醫(yī)院的護士等從業(yè)人員為了業(yè)務(wù)而在醫(yī)院內(nèi)的住院樓或臨床進行患者的測定，參考測定結(jié)果來為診斷或治療起到幫助的狀況。即，所謂“優(yōu)選的狀況”是對個人信息數(shù)據(jù)的保護而言醫(yī)療用測定裝置I所優(yōu)選的狀況。所謂不優(yōu)選的狀況是指并非醫(yī)院的從業(yè)人員的第三者懷著測定以外的目的將醫(yī)療用測定裝置I從醫(yī)院帶出，參考存放于其中的個人信息數(shù)據(jù)并弄到手的狀況。即，所謂“不優(yōu)選的狀況”是對個人信息數(shù)據(jù)的保護而言醫(yī)療用測定裝置I所不優(yōu)選的狀況。
[0066]但是，在將醫(yī)療用測定裝置I作為單純的測定裝置來處置的情況下，還有與使用的狀況無關(guān)，而希望隨時都能僅進行作為目的的葡萄糖濃度的測定的要求。為此，控制部5即使在從信息保護部9發(fā)出公開限制信號的期間也僅將測定部6中測定動作設(shè)為有效。然后，控制部5將測定部6所測定的測定結(jié)果與被測定的日期時間建立關(guān)聯(lián)記錄在記錄部8中。然后，控制部5使顯示部3顯示測定結(jié)果。當然，在這種情況下也禁止包括患者信息區(qū)域在內(nèi)的個人信息數(shù)據(jù)的讀出，對個人信息數(shù)據(jù)的讀出上鎖。
[0067]為此，首先在記錄部8中與上述記錄通常的測定管理數(shù)據(jù)的患者信息區(qū)域不同地設(shè)置了記錄在發(fā)出公開限制信號期間實施的測定的結(jié)果的輔助區(qū)域。在發(fā)出公開限制信號的期間由用戶介由輸入部4輸入?yún)⒖紲y定結(jié)果的指示的情況下，控制部5使顯示部3僅能顯示記錄在該輔助區(qū)域的測定數(shù)據(jù)。
[0068]控制部5也可以在從信息保護部9發(fā)出公開限制信號的期間，將在顯示部3顯示的用戶接口的畫面設(shè)為簡易菜單。所謂簡易菜單是不顯示讀出包括患者信息區(qū)域在內(nèi)的個人信息數(shù)據(jù)的項目的菜單。另一方面，將顯示還包含讀出個人信息數(shù)據(jù)的項目的全部項目的通常的菜單設(shè)為全菜單。即，簡易菜單是限制了與個人信息數(shù)據(jù)關(guān)聯(lián)的一部分功能的菜單。全菜單是還包含與個人信息數(shù)據(jù)關(guān)聯(lián)的項目而全部功能有效的菜單。預(yù)先在控制部5內(nèi)的程序存儲器中準備了全菜單的程序和簡易菜單的程序兩者。然后，控制部5對應(yīng)于有無公開限制信號來執(zhí)行任一者的程序，來切換全菜單或簡易菜單。
[0069]簡易菜單中至少顯示用于指示測定的執(zhí)行的項目和顯示測定結(jié)果的項目這兩者即可?；蛘咭部梢詢H顯示使測定結(jié)果顯示的項目。在這種情況下，在探測到在裝置主體2所具備的傳感器裝載部裝載了生物傳感器10這一情況時，由控制部5對測定部6指示測定的開始即可。[0070]由此，在醫(yī)院的設(shè)施外也能進行葡萄糖濃度的測定。例如，有需要將患者移送到設(shè)施外、在該移動中也有需要在經(jīng)過觀察等中測定葡萄糖濃度的情況。在該情況下，護士能將在住院樓或臨床使用的醫(yī)療用測定裝置I直接帶出來照管，能省去準備另外的測定裝置的工夫。
[0071]接下來，說明用于信息保護部9判斷前述的醫(yī)療用測定裝置I是處于優(yōu)選的狀況中、還是處于不優(yōu)選的狀況中的處理。更詳細地，信息保護部9判斷醫(yī)療用測定裝置I是否處于醫(yī)院的用地內(nèi)。
[0072]首先，使用圖3來說明使用本實施方式中的醫(yī)療用測定裝置I的優(yōu)選的狀況。圖3表示醫(yī)療用測定裝置I與醫(yī)院內(nèi)的無線網(wǎng)絡(luò)環(huán)境連接的狀況。作為外部設(shè)備的接入點22a~22c (圖中略記為AP，下面在總稱的情況下僅稱作接入點22)是設(shè)于醫(yī)院用地內(nèi)的屋內(nèi)外的多個無線接入點。即，接入點22配置在許可記錄在醫(yī)療用測定裝置I中的個人信息數(shù)據(jù)的讀出的設(shè)施內(nèi)，能與許可個人信息數(shù)據(jù)的讀出的醫(yī)療用測定裝置I進行通信。該接入點22配置足夠的數(shù)量并適當?shù)卦O(shè)置，以使得在醫(yī)院的用地內(nèi)的全部場所醫(yī)療用測定裝置I都能進行無線連接。服務(wù)器23a、23b(下面在總稱的情況下僅稱作服務(wù)器23)設(shè)置在醫(yī)院內(nèi)，是管理患者的數(shù)據(jù)庫的計算機。接入點22a~22c和服務(wù)器23a、23b以有線或無線的局域內(nèi)網(wǎng)24連接。
[0073]在本實施方式中，醫(yī)療用測定裝置I的通信部7與接入點22進行無線通信。通信部7在醫(yī)療用測定裝置I的電源接通的期間，與接入點22a~22c中的任意的無線電波抵達而能通信的接入點進行通信的連接，始終進行無線通信。通信部7在能與多個接入點22a~22c通信的情況下選擇任一者來連接通信。通常，接入點22a~22c具有一般被稱作地址的每個設(shè)備所固有的編號。通信部7在與接入點22a~22c建立通信時，接受對方的接入點22的地址并輸出給控制部5。
[0074]控制部5在通信部7與接入點22連接并接收到接入點22的地址時，讀出記錄在記錄部8中的多個登記完畢地址。該多個登記完畢地址預(yù)先記錄在記錄部8內(nèi)的設(shè)備信息區(qū)域。信息保護部9從控制部5接受通信部7所接收到的地址和從記錄部8讀出的多個登記完畢地址。信息保護部9確認接收到的地址是否與多個登記完畢地址任一者一致，在一致的情況下判斷為醫(yī)療用測定裝置I進行了有效的無線通信的連接。即，判斷為醫(yī)療用測定裝置I處于醫(yī)院的用地內(nèi)，且在優(yōu)選的狀況下使用。
[0075]多個登記完畢地址預(yù)先登記在醫(yī)療用測定裝置I中。具體地，在醫(yī)療用測定裝置I最初被導(dǎo)入設(shè)施內(nèi)時就進行初始設(shè)定來取得接入點22a~22c的地址。該地址的取得也可以通過與各個接入點22a~22c進行通信的連接測試來取得。另外，在接入點22的數(shù)量多的情況下，也可以在任意的服務(wù)器23a、23b、或維護用的終端中準備好地址的數(shù)據(jù)庫，并取得地址。
[0076]另外，若使得不能由設(shè)施的管理者或維護擔當者以外的人執(zhí)行該初始設(shè)定，則能防止以后第三者非法追加登記接入點22的地址。
[0077]另一方面，在通信部7不能與任何接入點22a~22c進行通信的連接的情況下，或者在連接通信的接入點22的地址與記錄在記錄部8中的多個登記完畢地址哪一者都不一致的情況下，信息保護部9判斷為處于不優(yōu)選的狀況。這意味著不存在由設(shè)施管理的接入點22，即:要在醫(yī)院的用地外使用醫(yī)療用測定裝置I。這時，信息保護部9將公開限制信號輸出給控制部5?？刂撇?在被輸入了公開限制信號時，對記錄部8的個人信息數(shù)據(jù)的讀出進行上鎖，并在顯示部3顯示該意思。
[0078]另外，醫(yī)療用測定裝置I由于搬運自由，因此有超出I個接入點22為有效的無線通信的范圍而移動的情況。為此，通信部7能像移動無線通信那樣在移動目的地搜索有效的接入點22，并自由切換成為通信對方的接入點。此時，通信部7每當切換接入點來與新的接入點重新連接通信，就接收接入點的地址，并確認是否與登記完畢的地址一致。
[0079]在這樣的情況下，也可以在超出接入點22的有效范圍而移動的結(jié)果是不再能進行無線通信，或與具有未登記完畢的地址的接入點連接通信時，信息保護部9立即向控制部5輸出公開限制信號。另外，信息保護部9也可以在從與登記完畢的接入點中斷無線通信起經(jīng)過了給定的經(jīng)過時間后再向控制部5輸出公開限制信號。
[0080]即，在最單純方式下，醫(yī)療用測定裝置I根據(jù)電源接通的情況、被搬運的情況、受到用戶指示的情況等來進行為了進行無線通信而與接入點22連接通信的動作。然后，根據(jù)通信部7是否與預(yù)先被指定的特定的接入點22連接了通信，信息保護部9進行是處于優(yōu)選的狀況、還是處于不優(yōu)選的狀況的判斷。
[0081]另外，通信部7也可以具有測定無線通信電波的強度的功能。通信部7將接到電波的強度作為接收電波強度輸出給控制部5。在記錄部8中預(yù)先記錄了接入點22的地址、和與該地址建立關(guān)聯(lián)的容許的接收電波強度的范圍的對應(yīng)關(guān)系。信息保護部9確認通信部7的接收電波強度是否處于記錄在記錄部8中的容許的強度的范圍內(nèi)，若在容許范圍外，則向控制部5輸出公開限制信號。
[0082]一般，由墻壁等阻擋物會使電波強度衰減。因此，通過設(shè)定接收電波強度的下限，信息保護部9能以在與接 入點間是否有阻擋物為基準來判斷是處于優(yōu)選的狀況、還是處于不優(yōu)選的狀況。
[0083]另外，一般電波強度與距電波輻射源的距離成正比地衰減。因此，通過設(shè)定接收電波強度的下限，信息保護部9能以距接入點的距離為基準來判斷是處于優(yōu)選的狀況、還是處于不優(yōu)選的狀況。
[0084]由此，醫(yī)療用測定裝置I即使在醫(yī)院的設(shè)施內(nèi)，也不能在不特定大量的人出入的候診室等被阻擋物包圍的特定的地區(qū)參考個人信息數(shù)據(jù)。另外，在接入點22的有效范圍設(shè)置得較寬，而即使在醫(yī)院的用地外的一定的地區(qū)也能進行通信的情況下，能僅使醫(yī)療用測定裝置I在醫(yī)院的用地內(nèi)的個人信息數(shù)據(jù)的讀出有效。
[0085]如以上那樣，根據(jù)本實施方式的醫(yī)療用測定裝置，由于通過確認無線通信的通信對方來判斷是否公開個人信息數(shù)據(jù)，因此能不會讓使用便捷性降低地提高個人信息數(shù)據(jù)的保護性能。
[0086]另外，在本實施方式中，控制部5也可以在從信息保護部9輸出公開限制信號的期間僅禁止記錄部8的患者信息區(qū)域的讀出。另外，控制部5也可以除了患者信息區(qū)域以外，還禁止記錄部8內(nèi)的設(shè)備信息區(qū)域的讀出。
[0087]在設(shè)備信息區(qū)域中存儲了醫(yī)療用測定裝置I為了與接入點22連接而與服務(wù)器23建立通信所需要的數(shù)據(jù)。具體地，在設(shè)備信息區(qū)域中記錄了醫(yī)療用測定裝置I自身的設(shè)備ID以及IP地址等網(wǎng)絡(luò)設(shè)定數(shù)據(jù)、接入點22的地址、和服務(wù)器23的IP地址等。在第三者參考了它們的情況下，存在在醫(yī)療用測定裝置I以外的裝置設(shè)定通信所需要的數(shù)據(jù)來模仿醫(yī)療用測定裝置I的可能性。于是，存在模仿的裝置非法與服務(wù)器23通信連接而要讀取服務(wù)器23所管理的患者數(shù)據(jù)庫的可能性。為此，醫(yī)療用測定裝置I通過禁止對設(shè)備信息區(qū)域的讀出，能提高針對第三者的非法接入的個人信息數(shù)據(jù)的保護性能。
[0088]另外，在本實施方式中，控制部5在從信息保護部9輸出公開限制信號時，禁止記錄部8內(nèi)的患者信息區(qū)域的讀出。但是，控制部5也可以在輸出公開限制信號時，刪除全部患者信息區(qū)域內(nèi)的患者信息數(shù)據(jù)。
[0089]由此，在被第三者帶出而從信息保護部9向控制部5輸出公開限制信號的情況下，在醫(yī)療用測定裝置I中已經(jīng)不存在患者信息數(shù)據(jù)了。由此，醫(yī)療用測定裝置I能進一步提高個人信息數(shù)據(jù)的保護性能。
[0090]在刪除了患者信息數(shù)據(jù)的情況下，在醫(yī)療用測定裝置I再度成為優(yōu)選的狀態(tài)，在醫(yī)院內(nèi)連接通信時，優(yōu)選接入服務(wù)器23的患者數(shù)據(jù)庫來取得患者信息數(shù)據(jù)，并保存到記錄部8內(nèi)的患者信息區(qū)域。
[0091]另外，在本實施方式中，即使在個人信息數(shù)據(jù)的讀出被上鎖的不優(yōu)選的狀況下，也能僅進行葡萄糖濃度的測定，但并不局限于此。例如，在不優(yōu)選的狀況下帶出了醫(yī)療用測定裝置I的情況下，即:從信息保護部9輸出了公開限制信號的情況下，控制部5也可以停止幾乎全部功能，使得既不能進行葡萄糖濃度的測定、也不能進行測定結(jié)果的參考。此時，控制部5也可以在顯示部3進行管理醫(yī)療用測定裝置I的部門的聯(lián)系方式或請求歸還給該部門的顯示。
[0092]另外，在本實施方式中例示了在醫(yī)院內(nèi)使用的示例，但并不局限于此，能在其它醫(yī)療機構(gòu)、研究設(shè)施、企業(yè)的事務(wù)所等測定大量的被測定者并管理其結(jié)果這樣的使用狀況下廣泛利用。
[0093]或者，也能運用到個人的使用中。若是在使用者的自宅設(shè)置無線的接入點、用因特網(wǎng)與自宅內(nèi)的家用服務(wù)器或醫(yī)療機構(gòu)的服務(wù)器等連接的方式，則能在將醫(yī)療用測定裝置I從自宅帶出時提高使用者的個人信息數(shù)據(jù)的保護性能。
[0094](第2實施方式)
[0095]接下來，說明作為本發(fā)明的第2實施方式的醫(yī)療用測定裝置30。作為本實施方式而示出的醫(yī)療用測定裝置30是表示禁止信息保護部9進行的個人信息數(shù)據(jù)的讀出的其它判斷處理的裝置。作為第2實施方式而示出的醫(yī)療用測定裝置30如圖4所示那樣構(gòu)成。圖4(a)是表示醫(yī)療用測定裝置30內(nèi)的運動測定部的配置的概念的圖，圖4(b)是表示醫(yī)療用測定裝置30的框圖。
[0096]如圖4所示，在本實施方式中，在醫(yī)療用測定裝置30的裝置主體2內(nèi)部設(shè)置了用于檢測裝置主體2的運動的運動測定部31。運動測定部31由加速度傳感器與陀螺儀傳感器的組合等構(gòu)成。運動測定部31探測裝置主體2的向X軸(長邊方向)、Y軸(短邊方向)、Z軸(高度方向)這3軸的移動量和傾斜量。另外，運動測定部31只要能探測到裝置主體2的3軸的移動量以及傾斜量，則也可以由I個傳感器實現(xiàn)。下面將由運動測定部31探測到的移動量和傾斜量總稱為運動量。
[0097]該運動測定部31是為了支援第I實施方式中的以與接入點22的通信連接為基準的狀況判斷而設(shè)置的。為了判斷醫(yī)療用測定裝置30是否存在于醫(yī)院等的設(shè)施內(nèi)，優(yōu)選將接入點22布滿以使得能在醫(yī)院等的設(shè)施內(nèi)的全部場所與接入點22通信。但是，在未在設(shè)施整體設(shè)置接入點22的情況下，醫(yī)院內(nèi)會產(chǎn)生不能進行接入點22與醫(yī)療用測定裝置30的無線通信的空白地區(qū)。在這樣的空白地區(qū)中，除了第I實施方式所示的方法以外，還需要進一步的對策。
[0098]為此，在第2實施方式中，醫(yī)療用測定裝置30基于由運動測定部31測定的結(jié)果來估計醫(yī)療用測定裝置30的移動量。信息保護部9使用該估計出的移動量，能在接入點22的無線有效范圍的外側(cè)的一定的距離，判斷為醫(yī)療用測定裝置30在優(yōu)選的狀況下使用。在此，所謂接入點22的無線有效范圍是:能確保接入點22輻射的無線電波的強度為能正常進行無線通信的足夠的強度的范圍。一般，由于隨著遠離接入點22而無線電波的強度衰減，因此在此所說的接入點22的無線有效范圍是指:距接入點22 —定的距離內(nèi)的范圍。
[0099]運動測定部31通過控制部5的指示來測定裝置主體2的運動量，并輸出給控制部
5?？刂撇?將運動測定部31輸出的運動量傳遞給信息保護部9?？刂撇?在醫(yī)療用測定裝置30的電源斷開以外的期間，對運動測定部31指示運動量的測定。優(yōu)選在醫(yī)療用測定裝置30為睡眠模式的期間也進行運動量的測定。
[0100]信息保護部9根據(jù)運動測定部31所輸出的運動量的時間的變化或其規(guī)律性來判別是否是裝置主體2被搬運的狀態(tài)。在此，所謂醫(yī)療用測定裝置30被搬運的狀態(tài)是指:在接入點22的無線有效范圍內(nèi)外移動。例如，意味著在住院樓的走廊移動了多個病房份，或在住院樓間移動。在該醫(yī)療用測定裝置30被搬運狀態(tài)中有幾種類別。作為其一部分的狀態(tài)，要考慮各種狀況。例如有護士用手拿著裝置主體2行走的情況。作為其它的示例，有護士用吊帶等將裝置主體2從脖子吊下行走的情況。作為其它示例，由護士將裝置主體2裝入口袋行走的情況。作為其它示例，有將裝置主體2裝入儀器箱由護士手持行走的情況。作為其它示例，將裝置主體2直接、或放入儀器箱并載于手推車上，推著手推車行走的情況。雖不優(yōu)選，但也有在上述的狀 態(tài)下跑步搬運的情況。
[0101]在各個醫(yī)療用測定裝置30被搬運的狀態(tài)下，上述的運動測定部31的輸出會示出不同的值。但是，運動測定部31的輸出的共通之處在于，醫(yī)療用測定裝置30被搬運的狀態(tài)下的運動測定部31的輸出的變化的規(guī)律性(周期性)。在有給定的規(guī)律性地搬運醫(yī)療用測定裝置30的情況下，運動測定部31的運動量中的至少I個軸的輸出值會周期性地反復(fù)相同的變化。另一方面，在醫(yī)療用測定裝置30未被搬運的狀態(tài)下使醫(yī)療用測定裝置30移動是用于在病房內(nèi)的短程移動或用于測定的處置。這些都不是上述那樣的反復(fù)運動量的規(guī)律性的運動，而是任意的軸的值不規(guī)律地變化的運動。
[0102]信息保護部9觀察運動測定部31所輸出的運動量的各軸的值，判定上述的有規(guī)律性的變化是否是周期性產(chǎn)生。例如，信息保護部9比較運動測定部31的輸出值與閾值，若周期性地發(fā)生輸出值超過閾值的定時，則判斷為醫(yī)療用測定裝置30被搬運。然后，在通信部7中斷與接入點22的通信起醫(yī)療用測定裝置30被搬運的狀態(tài)持續(xù)不變而經(jīng)過給定的時間后，信息保護部9將公開限制信號輸出給控制部5。另一方面，在即使通信部7與接入點22的無線通信中斷、醫(yī)療用測定裝置30被搬運，也再次重新連接通信部7與接入點22的無線通信的情況下，不從信息保護部9向控制部5發(fā)送公開限制信號。
[0103]通信部7與接入點22的通信中斷起被搬運的狀態(tài)持續(xù)不變而經(jīng)過給定的時間，是指醫(yī)療用測定裝置30被搬運而從接入點22的無線有效范圍起離開了一定以上的距離。為此，上述的給定的時間優(yōu)選例如設(shè)定護士慢慢走過一定的距離直到從醫(yī)院外出為止所需要的時間。公開限制信號從信息保護部9輸入給控制部5后的動作如第I實施方式所示那樣。
[0104]如以上那樣，根據(jù)作為第2實施方式而示出的醫(yī)療用測定裝置30，在從個人信息數(shù)據(jù)的保護出發(fā)而優(yōu)選的設(shè)施內(nèi)的無線通信整備不充分、有無線電波不能送達醫(yī)療用測定裝置30的地區(qū)的情況下，不會不需要地禁止個人信息數(shù)據(jù)的讀出。即，醫(yī)療用測定裝置30在醫(yī)療用測定裝置30被搬運而成為醫(yī)院等的設(shè)施外的可能性較高的情況下才禁止個人信息數(shù)據(jù)的讀出。因此，根據(jù)該醫(yī)療用測定裝置30，能抑制醫(yī)療用測定裝置30的使用便捷性的降低，并能恰當提高個人信息數(shù)據(jù)的保護性能。
[0105](第3實施方式)
[0106]作為本發(fā)明的第3實施方式而示出的醫(yī)療用測定裝置30是表示禁止信息保護部9進行的個人信息數(shù)據(jù)的讀出的另一其它判斷處理的裝置。在圖5示出本實施方式中的醫(yī)療用測定裝置30的構(gòu)成。在本實施方式中，信息保護部9從通信部7接受接收電波強度。信息保護部9基于接收電波強度來估計第2實施方式所示那樣的醫(yī)療用測定裝置30的被搬運的距離。為此，在第2實施方式所示的醫(yī)療用測定裝置30的通信部7內(nèi)具備接收電波強度測定部7a。
[0107]首先，預(yù)先準備在接入點22的無線有效范圍內(nèi)接收電波強度的變化量與醫(yī)療用測定裝置30的移動距離的關(guān)系。這通過實驗等的經(jīng)驗法則來求取，在記錄部8的設(shè)備信息區(qū)域作為移動距離信息而保存。移動距離信息是將接收電波強度測定部7a所測定的接收電波強度的變化與醫(yī)療用測定裝置30的移動距離建立關(guān)聯(lián)的信息。例如，記錄部8將單位時間的接收電波強度的變化量、和與各個變化量對應(yīng)的醫(yī)療用測定裝置30的移動距離作為查找表來保存。
[0108]通信部7內(nèi)的接收電波強度測定部7a測定無線通信中的接收電波的強度并輸出。接收電波強度測定部7a也可以在通信部7進行無線通信的期間始終測定接收電波強度?；蛘撸邮针姴◤姸葴y定部7a也可以以數(shù)秒鐘或數(shù)分鐘為單位周期性地進行接收電波強度的測定。由于接收電波強度測定部7a所輸出的接收電波強度是測定送達到設(shè)于通信部7的天線(未圖示)的電波的強度而得到的值，因此使用公知技術(shù)來測定了與電波的發(fā)信源的距離、和對應(yīng)于周圍環(huán)境而衰減的強度。
[0109]信息保護部9始終求取從通信部7隨時接受的接收電波強度的每單位時間的變化量。信息保護部9將接收電波強度的變化量進行平滑化，設(shè)為大致的接收電波強度的變化量。然后，信息保護部9參考保存在記錄部8中的移動距離信息來求取與該大致的接收電波強度的變化量對應(yīng)的移動距離。信息保護部9根據(jù)移動距離信息和單位時間來求取醫(yī)療用測定裝置30的大致的速度，并保持。信息保護部9在每個平滑化的循環(huán)(單位時間)中隨時更新醫(yī)療用測定裝置30的速度。
[0110]與上述的處理并行地，信息保護部9基于第2實施方式所示的運動測定部31所輸出的運動量來判斷醫(yī)療用測定裝置30的被搬運。也可以取代基于該運動量的判斷，或在此基礎(chǔ)上，信息保護部9基于接收電波強度的變化來判斷醫(yī)療用測定裝置30是否被搬運。例如，在從通信部7接受的接收電波強度經(jīng)給定的期間單調(diào)增加或單調(diào)減少的情況下，信息保護部9判斷為醫(yī)療用測定裝置30在位置上發(fā)生了移動，即醫(yī)療用測定裝置30被搬運了。
[0111]信息保護部9在判斷為醫(yī)療用測定裝置30被搬運的狀況下，在被通知了通信部7與接入點22的無線通信中斷這一情況時，估計為醫(yī)療用測定裝置30被帶到了接入點2的無線有效范圍之外。對應(yīng)于此，信息保護部9使計時器從零開始計數(shù)。這是為了測量從接入點22與通信部7的無線通信中斷起的經(jīng)過時間。然后，將預(yù)先確定的給定的距離除以接入點22與通信部7的無線通信中斷所保持的醫(yī)療用測定裝置30的大致的速度，求取其結(jié)果作為延緩時間。
[0112]所謂給定的距離是:即使在接入點22的無線有效范圍的外側(cè)、從醫(yī)療用測定裝置30的數(shù)據(jù)保護的觀點出發(fā)也能容許為優(yōu)選的狀況的范圍與無線有效范圍的邊界的距離。然后，得到的延緩時間是假定醫(yī)療用測定裝置30保持無線通信中斷時的大致的醫(yī)療用測定裝置30的速度不變地移動而從無線有效范圍的邊界離開上述給定的距離所需要的時間。即，延緩時間是移動從接入點22的無線有效范圍起直到要禁止個人信息數(shù)據(jù)的讀出的位置為止的距離所需要的時間。
[0113]信息保護部9在計時器的計數(shù)值到達上述延緩時間時，判斷是否從開始計時器的計數(shù)后繼續(xù)著醫(yī)療用測定裝置30的搬運。在這其中也包含斷續(xù)進行醫(yī)療用測定裝置30的搬運的情況。即，信息保護部9在開始計時器的計數(shù)后也基于醫(yī)療用測定裝置30的運動量來繼續(xù)判定搬運。若連續(xù)或斷續(xù)發(fā)生上述的有規(guī)律性的周期性的變化，則信息保護部9判斷為繼續(xù)進行著醫(yī)療用測定裝置30的搬運，并輸出公開限制信號。
[0114]另一方面，信息保護部9有在經(jīng)過延緩時間前有規(guī)律性的周期性的變化中斷之后未檢測到判斷為醫(yī)療用測定裝置30的搬運的運動量的情況。在該情況下，若是接入點22的無線的有效范圍的外側(cè)的優(yōu)選的狀況，則判斷為在容許的范圍內(nèi)搬運結(jié)束，醫(yī)療用測定裝置30留在有效的范圍內(nèi)，從而信息保護部9不輸出公開限制信號。
[0115]但是，只有在許可個人信息數(shù)據(jù)的讀出的情況下，才會在之后再次探測到判斷為醫(yī)療用測定裝置30的搬運的運動量時，信息保護部9直到與接入點22重新開始有效的無線通信為止的期間輸出公開 限制信號。即，信息保護部9在禁止個人信息數(shù)據(jù)的讀出后，在重新開始通信部7進行的無線通信時，許可個人信息數(shù)據(jù)的讀出。
[0116]如以上那樣根據(jù)本實施方式的醫(yī)療用測定裝置30，即使在無線通信的整備不充分、且就算在設(shè)施內(nèi)也有無線電波無法送達的地區(qū)的情況下，也能抑制醫(yī)療用測定裝置30的使用便捷性的降低，并恰當提高個人信息數(shù)據(jù)的保護性能。
[0117](第4實施方式)
[0118]第4實施方式是由上述的第I實施方式到第3實施方式所示的醫(yī)療用測定裝置1、30、和對它們進行管理并保護在系統(tǒng)內(nèi)保有的個人信息數(shù)據(jù)的管理裝置構(gòu)成的醫(yī)療用測定系統(tǒng)。圖6是表示醫(yī)療用測定系統(tǒng)的概要的圖。醫(yī)療用測定系統(tǒng)由主服務(wù)器35、副服務(wù)器36以及信息監(jiān)視器37、多個接入點38a~38c、多個醫(yī)療用測定裝置39a、39b構(gòu)成。副服務(wù)器36以及信息監(jiān)視器37用局域內(nèi)網(wǎng)與主服務(wù)器35連接。接入點38a~38c為了形成無線網(wǎng)絡(luò)而設(shè)于局域內(nèi)網(wǎng)中。醫(yī)療用測定裝置39a、39b用無線與多個接入點38a~38c中的任一者連接。在本實施方式中，示出了在主服務(wù)器35中設(shè)置保護在系統(tǒng)內(nèi)處置的個人信息數(shù)據(jù)的服務(wù)器信息保護部40的示例。在本實施方式中，主服務(wù)器35、副服務(wù)器36、以及信息監(jiān)視器37作為醫(yī)療用測定裝置39a、39b的管理裝置而發(fā)揮功能。
[0119]主服務(wù)器35、副服務(wù)器36和信息監(jiān)視器37配置在醫(yī)院等的設(shè)施內(nèi)。主服務(wù)器35、副服務(wù)器36、信息監(jiān)視器37主要管理電子病歷的患者的個人信息數(shù)據(jù)。并且，收集醫(yī)療用測定裝置39a、39b所測定的患者的測定管理數(shù)據(jù)，根據(jù)治療或護理等的需要進行顯示。例如，主服務(wù)器35至少將設(shè)施內(nèi)或利用設(shè)施的全部患者的個人信息數(shù)據(jù)作為數(shù)據(jù)庫記錄并進行管理?；蛘撸谥鞣?wù)器35的管理下，將個人信息數(shù)據(jù)的數(shù)據(jù)庫按每個類型分開，分散到多個終端來記錄。
[0120]主服務(wù)器35進一步掌握在設(shè)施內(nèi)工作的全部醫(yī)療用測定裝置39a、39b的所在位置和工作狀況，并進行管理。
[0121]副服務(wù)器36例如配置在診斷室、檢查室或護士站等中。副服務(wù)器36輸入醫(yī)療從業(yè)人員需要的信息。另外，別服務(wù)器36向醫(yī)療從業(yè)人員顯示主服務(wù)器35指示的內(nèi)容。
[0122]信息監(jiān)視器37配置在護士站等。信息監(jiān)視器37根據(jù)主服務(wù)器35或副服務(wù)器36的指示來顯示患者的信息和設(shè)施內(nèi)的信息等。另外，示出了醫(yī)療用測定系統(tǒng)用多個服務(wù)器35、36和信息監(jiān)視器37來構(gòu)成管理裝置的角色的示例，根據(jù)設(shè)施的規(guī)模不同，也有用I個服務(wù)器來承擔管理裝置的的角色的情況，也有由大量的服務(wù)器和信息監(jiān)視器構(gòu)成的情況。
[0123]主服務(wù)器35具有登記全部醫(yī)療用測定裝置39a、39b的信息的數(shù)據(jù)庫。主服務(wù)器35在全部醫(yī)療用測定裝置39a、39b電源接通而工作的期間與醫(yī)療用測定裝置39a、39b相互通信，監(jiān)視工作狀況。然后，在從登記于數(shù)據(jù)庫的醫(yī)療用測定裝置39a、39b請求了讀出個人信息數(shù)據(jù)的情況下，服務(wù)器信息保護部40判斷是否許可。
[0124]例如，有醫(yī)療用測定裝置39a被從設(shè)施帶出而與設(shè)施外的因特網(wǎng)連接、通過某些手段與從醫(yī)療用測定裝置39a通信連接到主服務(wù)器35的情況。在該情況下，服務(wù)器信息保護部40取得中繼通信的接入點的地址等，進行與醫(yī)療用測定裝置39a的通信路徑的確認。由此，服務(wù)器信息保護部40可知，醫(yī)療用測定裝置39a未介由設(shè)施內(nèi)的接入點38a~38c的任一者來通信連接。由此，服務(wù)器信息保護部40將來自醫(yī)療用測定裝置39a的接入判斷為非法接入。然后，拒絕來 自醫(yī)療用測定裝置39a的接入請求，不許可個人信息數(shù)據(jù)的讀出。
[0125]另外，服務(wù)器信息保護部40進行醫(yī)療用測定裝置39a、39b有沒有不恰當?shù)貜脑O(shè)施內(nèi)的無線網(wǎng)絡(luò)被切斷的監(jiān)視。具體地，服務(wù)器信息保護部40在不是接受到在來自醫(yī)院等的設(shè)施內(nèi)中正常工作、相互通信的醫(yī)療用測定裝置39a、39b的正常的電源斷開的通知而是突然通信中斷的情況下，在主服務(wù)器35進行警告顯示。進而，服務(wù)器信息保護部40也可以使構(gòu)成管理裝置的角色的副服務(wù)器36和信息監(jiān)視器37、或以無線通信連接的其它醫(yī)療用測定裝置進行警告顯示。
[0126]警告顯示的內(nèi)容是通信中斷的醫(yī)療用測定裝置39的管理編號等能進行固有識別的編號或加給醫(yī)療用測定裝置的別名、管理醫(yī)療用測定裝置的工作地點等日常使用的場所、通信中斷時最后進行通信的接入點38的場所。通過顯示這些信息，能促使醫(yī)療從業(yè)人員確認通信中斷的醫(yī)療用測定裝置39的所在位置。進而，此時，服務(wù)器信息保護部40直到醫(yī)療從業(yè)人員在主服務(wù)器35進行確認到醫(yī)療用測定裝置39的所在位置的輸入為止，都禁止來自通信中斷的醫(yī)療用測定裝置39的向保持在主服務(wù)器35內(nèi)的個人信息數(shù)據(jù)的讀出請求。醫(yī)療用測定裝置39的所在位置確認的輸入也可以在醫(yī)療從業(yè)人員在副服務(wù)器36、或以無線通信連接的其它醫(yī)療用測定裝置進行輸入。在這種情況下，醫(yī)療從業(yè)人員進行的輸入從副服務(wù)器36或其它醫(yī)療用測定裝置轉(zhuǎn)發(fā)給主服務(wù)器35，傳遞到服務(wù)器信息保護部40。
[0127]由此，服務(wù)器信息保護部40根據(jù)醫(yī)療用測定裝置39被帶出等來確定不知所在位置的醫(yī)療用測定裝置39。然后，即使從帶出的醫(yī)療用測定裝置有非法接入也能不產(chǎn)生個人信息數(shù)據(jù)的泄露。[0128]另外，服務(wù)器信息保護部40也可以保持設(shè)施內(nèi)結(jié)構(gòu)物的地圖信息，從而能追蹤醫(yī)療用測定裝置39a、39b的移動。服務(wù)器信息保護部40能通過從醫(yī)療用測定裝置39a、39b隨時接受接收電波強度和運動量，來以中繼通信的接入點38為起點確定大致的醫(yī)療用測定裝置39a、39b的位置。于是，通過利用該地圖的追蹤，在醫(yī)療用測定裝置39a、39b被帶到設(shè)施外的情況下，能拒絕非法接入的請求。
[0129]如以上那樣，根據(jù)本實施方式的醫(yī)療用測定系統(tǒng)，能抑制第三者通過將醫(yī)療用測定裝置39帶出來非法讀出保持在設(shè)施內(nèi)中的個人信息數(shù)據(jù)的情況。
[0130](第5實施方式)
[0131]圖7以及圖8是表示包含本實施方式中的醫(yī)療用測定裝置I和其周邊設(shè)備的醫(yī)療用測定系統(tǒng)的構(gòu)成的圖。圖7表示醫(yī)療用測定裝置I與其周邊設(shè)備的連接的概念圖。圖8表示醫(yī)療用測定裝置的功能框圖。
[0132]如圖7所示，醫(yī)療用測定系統(tǒng)作為醫(yī)療用測定裝置I的周邊設(shè)備而包含管理鑰匙41。如圖8所示，在醫(yī)療用測定裝置I內(nèi)具備用于與該管理鑰匙41進行近距離無線通信的近距離通信部42。醫(yī)療用測定裝置I的近距離通信部42以外的構(gòu)成和動作都未在本實施方式中說明，由于與第I實施方式相同，因此省略了說明。
[0133]首先，說明管理鑰匙41。管理鑰匙41對醫(yī)療用測定裝置I發(fā)送許可信號。然后，醫(yī)療用測定裝置I的信息保護部9根據(jù)管理鑰匙41的許可信號的接收狀況來判斷醫(yī)療用測定裝置I是處于“優(yōu)選的狀況”、還是處于“不優(yōu)選的狀況”。
[0134]在圖9示出管理鑰匙41的塊構(gòu)成。在管理鑰匙41中至少具備電源部43、存儲器44、發(fā)送部45。電源部43向存儲器44和發(fā)送部45提供驅(qū)動電力。由于管理鑰匙41是被搬運的輕便的器件，因此電源部43由一次性的一次電池、或能充電的二次電池構(gòu)成。在使用二次電池的情況下，既可以能將二次電池取下用外部的充電設(shè)備進行充電，也可以在電源部43進一步具備充電電路(未圖示)，能將二次電池裝載于管理鑰匙41直接地進行充電。
[0135]在存儲器44保存了固有地分配給各個管理鑰匙41的設(shè)備ID。該設(shè)備ID是制造了管理鑰匙41時、或在納入到用戶時等對每個管理鑰匙41唯一分配的字符串、數(shù)字列、或兩者的組合。或者，設(shè)備ID也可以將多個管理鑰匙41作為I個單元，設(shè)為在單元內(nèi)共通的ID。在這種情況下，將具有相同的設(shè)備ID的多個管理鑰匙41配發(fā)給設(shè)施內(nèi)的多個用戶。
[0136]發(fā)送部45具備天線(未圖示)。發(fā)送部45讀出保存在存儲器44中的設(shè)備ID并進行糾錯等的調(diào)制，在變更為適合于無線通信的格式后，介由天線用無線發(fā)送。發(fā)送部45進行的該發(fā)送隔開數(shù)秒到數(shù)十秒間歇地反復(fù)執(zhí)行。該發(fā)送部45所發(fā)送的無線信號成為對醫(yī)療用測定裝置I的許可信號。
[0137]發(fā)送部45所發(fā)送的無線信號是近距離通信用的無線電波，其有效范圍優(yōu)選數(shù)十厘米到數(shù)米。這是因為，僅在管理鑰匙41和醫(yī)療用測定裝置I至少在相同的房間等的情況下，在受限的空間中相互靠近存在時才使許可信號有效地發(fā)揮功能。
[0138]接下來，說明本實施方式中的醫(yī)療用測定裝置I。近距離通信部42用于接收上述的管理鑰匙41所發(fā)信的許可信號的無線電波。近距離通信部42在通過天線(未圖示)接收到管理鑰匙41所發(fā)送的電波時，進行糾錯等的解調(diào)，進行管理鑰匙41的設(shè)備ID的提取。然后，判斷有無近距離通信的電波的接收，在接收到電波時判斷有無設(shè)備ID，在提取出設(shè)備ID時將提取出的設(shè)備ID輸出到信息保護部9。另外，天線也可以設(shè)于近距離通信部42內(nèi)，或者，若設(shè)于通信部7的天線能接收近距離通信，則也可以將其并用。
[0139]信息保護部9對在某特定的定時由近距離通信部42輸出的接收到的設(shè)備ID進行認證。由此，信息保護部9決定是否向控制部5輸出公開限制信號。所謂的某特定的定時是能任意設(shè)定的。例如，能將醫(yī)療用測定裝置I的電源接通時設(shè)定為特定的定時。作為其它示例，也可以將用戶為了進行測定而使用輸入部4開始用戶的ID等輸入時設(shè)定為特定的定時。作為其它示例，也可以將用戶為了進行測定結(jié)果的參考而操作輸入部4要讀出保存在記錄部8中的個人信息數(shù)據(jù)時設(shè)為特定的定時?；蛘撸鲜龅臎Q定也可以并不局限于特定的定時，而也可以在醫(yī)療用測定裝置I的電源斷開時以外每隔一定間隔始終進行。
[0140]信息保護部9確認從在近距離通信部42接收到的無線信號提取的管理鑰匙41的設(shè)備ID是否與預(yù)先保存在記錄部8的設(shè)備ID —致。然后，在接收到的管理鑰匙41的設(shè)備ID與預(yù)先保存在記錄部8的設(shè)備ID —致的情況下，信息保護部9將管理鑰匙41的許可信號設(shè)為有效，不輸出公開限制信號。信息保護部9跟通信部7進行的與接入點22的無線通信的連接狀況無關(guān)地判斷管理鑰匙41的許可信號是否有效?；蛘?，信息保護部9也可以僅在通信部7與接入點22連接無線通信時判斷管理鑰匙41的許可信號是否有效。在前者的情況下，與醫(yī)療用測定裝置I是否存在于接入點22的無線有效范圍內(nèi)無關(guān)，只要管理鑰匙41與醫(yī)療用測定裝置I 一起被攜帶，就是“優(yōu)選的狀況”。在后者的情況下，僅在醫(yī)療用測定裝置I存在于接入點22的無線有效范圍內(nèi)、且管理鑰匙41與醫(yī)療用測定裝置I 一起被攜帶的情況下，才是“優(yōu)選的狀況”。
[0141]另一方面，信息保護部9在與通信部7進行的與接入點22的無線通信的連接狀況無關(guān)、管理鑰匙41的許可信號不是有效的情況下，向控制部5輸出公開限制信號。例如，由近距離通信部42未接收到管理鑰匙41發(fā)送的無線信號時對應(yīng)于管理鑰匙41的許可信號不是有效的情況。作為其它示例，未從在近距離通信部42接收到的無線信號提取到任何管理鑰匙41的設(shè)備ID時對應(yīng)于管理鑰匙41的許可信號不是有效的情況。作為另一其它示例，接收到的設(shè)備ID與預(yù)先保存在記錄部8中的設(shè)備ID不一致時對應(yīng)于管理鑰匙41的許可信號不是有效的情況。
[0142]在此，在記錄部8中保存在將醫(yī)療用測定裝置I導(dǎo)入設(shè)施時成對使用的管理鑰匙41的設(shè)備ID。此時，還能預(yù)先保存多個管理鑰匙41的設(shè)備ID。在該情況下，若提取出的設(shè)備ID與預(yù)先保存在記錄部8中的多個設(shè)備ID的任意一個一致，則信息保護部9設(shè)為管理鑰匙41的許可信號有效。
[0143]與第I實施方式所示相同，控制部5根據(jù)是否從信息保護部9輸出公開限制信號來控制保存在記錄部8中的個人信息數(shù)據(jù)的讀出的許可或禁止。但是，控制部5僅在測定部6進行生物體信息的測定動作的期間從信息保護部9輸出了公開限制信號的情況下，直到測定動作完成為止都將公開限制信號設(shè)作無效來處置。
[0144]如此，實施方式的醫(yī)療用測定系統(tǒng)將特定的I個或多個管理鑰匙41、和與其建立關(guān)聯(lián)的醫(yī)療用測定裝置I相互靠近地存在的狀況設(shè)作對醫(yī)療用測定裝置I的數(shù)據(jù)保護而言優(yōu)選的狀況。另一方面， 在靠近醫(yī)療用測定裝置I不存在管理鑰匙41的情況下，能設(shè)作對醫(yī)療用測定裝置I的數(shù)據(jù)保護而言不優(yōu)選的狀況。
[0145]即，考慮到設(shè)施使許可個人信息數(shù)據(jù)的讀出的用戶攜帶管理鑰匙41的狀況。在該狀況下，僅在該用戶操作與管理鑰匙41建立關(guān)聯(lián)的醫(yī)療用測定裝置1、或在該用戶照管的狀態(tài)下由他人進行操作時，醫(yī)療用測定裝置I才許可對個人信息數(shù)據(jù)的自由讀出。這還能表現(xiàn)為使用了管理鑰匙41的認證。
[0146]由此，能僅由設(shè)施許可的用戶讀出醫(yī)療用測定裝置I內(nèi)的個人信息數(shù)據(jù)。由此，雖然將醫(yī)療用測定裝置I從設(shè)施帶出沒有關(guān)系，但在由設(shè)施未許可的第三者非法操作醫(yī)療用測定裝置I時，能提高個人信息數(shù)據(jù)的保護性能。
[0147]管理鑰匙41能作為非常小且廉價的器件來提供。由此，易于對用戶一人一人地借出管理鑰匙41、裝載在脖子吊帶或表帶等上始終攜帶。進而，若使管理鑰匙41與用戶在設(shè)施內(nèi)的個人認證等中使用的名牌和安全鑰匙一體來貫徹管理，則能更加穩(wěn)固安全。在這樣的情況下，由于僅攜帶管理鑰匙41就能讀出醫(yī)療用測定裝置I的個人信息數(shù)據(jù)，因此能抑制使用便捷性的降低，提高個人信息數(shù)據(jù)的保護性能。
[0148]另外，也可以在醫(yī)療用測定裝置I的記錄部8中預(yù)先保存了建立關(guān)聯(lián)的管理鑰匙41的設(shè)備ID、和攜帶該管理鑰匙41的用戶的ID?？刂撇?使用管理鑰匙41的設(shè)備ID進行認證，在許可通常的葡萄糖濃度的測定時，從記錄部8讀出與認證的管理鑰匙41的設(shè)備ID成對保存的用戶的ID。由此，控制部5將進行測定的用戶的ID和測定結(jié)果建立關(guān)聯(lián)。由此，能省略進行第I實施方式所示的葡萄糖濃度的測定時用戶ID的輸入。進而，控制部5也可以使顯示部3顯示該用戶的ID、或與其建立關(guān)聯(lián)的用戶的名稱等，從而能進行確認。
[0149]另外，信息保護部9也可以將進行管理鑰匙41的設(shè)備ID的認證的履歷與時刻一起記錄在記錄部8中。然后，控制部5例如I天I次等定期地將該履歷介由通信部7發(fā)送給服務(wù)器23a、23b。由此，在服務(wù)器23a、或服務(wù)器23b中，能以從醫(yī)療用測定裝置I送來的履歷為基礎(chǔ)來對醫(yī)療用測定裝置I的使用狀況、借出管理鑰匙41的用戶的作業(yè)狀況進行管理監(jiān)督。
[0150]另外，管理鑰匙41也可以還具有顯示部和接收部。也可以管理鑰匙41與醫(yī)療用測定裝置I進行雙方向的通信，將醫(yī)療用測定裝置I中的管理鑰匙41的設(shè)備ID的認證結(jié)果等顯示于管理鑰匙41的顯示部。此時，用藍牙(Bluetooth)(注冊商標)或RF-1D等的近距離無線通信方式來連接管理鑰匙41與醫(yī)療用測定裝置I間，以進行信息的收發(fā)。
[0151]另外，也可以在管理鑰匙41中還具備作為輸入單元的按鈕。也可以在用戶按下管理鑰匙41的按鈕時，與該管理鑰匙41建立關(guān)聯(lián)的醫(yī)療用測定裝置I使自身所具備的顯示部或燈點亮，或者從發(fā)音部發(fā)出警告聲。如此，管理鑰匙41在用戶按下按鈕時從發(fā)送部45與設(shè)備ID —起發(fā)送響應(yīng)指令的信號。接收到管理鑰匙41發(fā)送的設(shè)備ID的醫(yī)療用測定裝置I認證為在接收到的設(shè)備ID是與自身建立管理的ID時，確認同時接收到的信號中是否包含響應(yīng)指令。在包含響應(yīng)指令的情況下，醫(yī)療用測定裝置I使用顯示部、燈或發(fā)音部來進行使周圍獲知自身的存在的動作。其中，醫(yī)療用測定裝置I在進行測定等正由用戶在使用時，使與響應(yīng)指令對應(yīng)的通知動作無效。
[0152]由此，用戶能容易確認與管理鑰匙41建立關(guān)聯(lián)的醫(yī)療用測定裝置I的所在位置。這會對從在住院樓的護士站等在相同的室內(nèi)管理多個醫(yī)療用測定裝置I來保管的狀態(tài)中找出與用戶自身攜帶的管理鑰匙41建立關(guān)聯(lián)的醫(yī)療用測定裝置I的情況起到幫助。另外，例如在醫(yī)療用測定裝置I被床單或衣物等蓋住這樣的原因而找不到的情況也能起到幫助。
[0153]另外，作為管理鑰匙41的一種形態(tài)，也可以是醫(yī)療用測定裝置I的擴展塢(Docking Station)的形態(tài)。這是安裝醫(yī)療用測定裝置I的基臺，也被稱作托架。例如，若是用戶將擴展塢載于手推車進行巡視這樣的使用狀況，就能一起攜帶醫(yī)療用測定裝置I和擴展塢，能實現(xiàn)作為管理鑰匙的功能。
[0154]或者，也可以使管理鑰匙41作為醫(yī)療用測定裝置I的擴展塢的一部分來構(gòu)成，能將管理鑰匙41從擴展塢拆下來攜帶。
[0155]另外，以在醫(yī)療用測定裝置I裝備電化學(xué)方式的生物傳感器10、作為液體樣本點施生物體的血液并測定血液中的葡萄糖濃度的為例進行了說明，但全部的實施方式中并不限定于此。
[0156]作為液體樣本，運用血液、尿或細胞間質(zhì)液等實質(zhì)從生物體得到的標本的原液或者溶液。或者，也可以是這些標本的模擬生成物或由實驗產(chǎn)生的生成物。進而，也可以使用將它們變性、進行過化學(xué)變化等的前處理的處理溶液?；蛘?，在使用以測定裝置的校正等為目的的控制液等的情況下，也能運用本發(fā)明。
[0157]作為測定對象物，能對糖類、乳酸、各種膽固醇、核酸、DNA、抗體、抗原、蛋白質(zhì)、荷爾蒙、細菌、酶、藥物、抗生物質(zhì)、醫(yī)藥組成物、標志物、化學(xué)性物質(zhì)等標本中的進行發(fā)現(xiàn)或定量的物質(zhì)的全部運用本發(fā)明。
[0158]作為生物傳感器10，能使用具有點施液體樣本且通過流路、或隔膜等的作用而展開或點施的液體樣本的貯留腔室等的構(gòu)造的生物傳感器?；蛘?，也可以取代生物傳感器10，使用在其中執(zhí)行雜交或血細胞收縮、血細胞破壞等前處理的生物芯片或DNA芯片等。
[0159]進而，向生物傳感器10提供液體樣本的方法并不僅是直接從生物體點施，也可以是從注射器、藥包或前處理容器等提供。也可以在將用于提供液體樣本的藥包或前處理容器裝備于生物傳感器10的狀態(tài)下進行對象物的測定。
[0160]進而，醫(yī)療用測定裝置I中的測定包括光學(xué)式和磁力式等能用手持的測定裝置實施的全部的測定方法。
[0161]另外，以裝備生物傳感器10的醫(yī)療用測定裝置I為例說明了實施方式，但測定裝置的形態(tài)并不局限于此。能在醫(yī)療設(shè)施等將測定結(jié)果與大量的個人的信息建立關(guān)聯(lián)來管理的環(huán)境下使用的手持的設(shè)備中全面運用。作為手持的設(shè)備，例如有氧飽和度計、血壓計、超聲波診斷裝置等。
[0162]特愿2011-283198號(申請日:2011年12月26日)的全部內(nèi)容被援引于此。
[0163]產(chǎn)業(yè)上的利用可能性
[0164]上述的醫(yī)療用測定裝置作為在醫(yī)院等收集、管理不特定大量的個人的信息的設(shè)施等中使用的測定裝置等有用。根據(jù)上述的醫(yī)療用測定裝置，能抑制使用便捷性的降低，提高個人信息數(shù)據(jù)的保護性能。
[0165]標號的說明
[0166]I醫(yī)療用測定裝置
[0167]2裝置主體
[0168]3顯示部
[0169]4輸入部
[0170]5控制部
[0171]6測定部[0172]7通信部
[0173]7a接收電波強度測定部
[0174]8記錄部
[0175]9信息保護部
[0176]10生物傳感器
[0177]11 基板
[0178]12 基板
[0179]13空氣孔
[0180]14 隔板
[0181]15樣本提供路徑
[0182]15a樣本點施部
[0183]16試劑層
[0184]17對電極
[0185]18測定電極
[0186]19探測電極
[0187]20識別部
[0188]2Ig 狹縫
[0189]2 Ih 狹縫
[0190]22a、22b、22c 接入點
[0191]23a、23b 服務(wù)器
[0192]24局域內(nèi)網(wǎng)
[0193]30醫(yī)療用測定裝置
[0194]31運動測定部
[0195]35主服務(wù)器
[0196]36副服務(wù)器
[0197]37信息監(jiān)視器
[0198]38a、38b、38c 接入點
[0199]39a、39b醫(yī)療用測定裝置
[0200]40服務(wù)器信息保護部
[0201]41管理鑰匙
[0202]42近距離通信部
[0203]43電源部
[0204]44存儲器
[0205]45發(fā)送部
【權(quán)利要求】
1.一種醫(yī)療用測定裝置，在拆裝自由地裝載點施生物體的液體樣本的生物傳感器的筐體內(nèi)具備: 根據(jù)所述生物體的液體樣本進行生物體信息的測定的測定部； 保存所述測定部所測定的結(jié)果的記錄部； 判斷是否禁止被保存在所述記錄部中的個人信息數(shù)據(jù)的讀出的信息保護部；和 基于所述信息保護部的判斷結(jié)果來控制所述個人信息數(shù)據(jù)的讀出的許可或禁止的控制部。
2.根據(jù)權(quán)利要求1所述的醫(yī)療用測定裝置，其中， 所述控制部在由所述信息保護部禁止了個人信息數(shù)據(jù)的讀出的情況下，許可所述測定部進行的生物體信息的測定，使該測定部的測定結(jié)果存儲在所述記錄部的輔助區(qū)域，并使顯示部僅能顯示被存儲在該輔助區(qū)域的測定管理。
3.根據(jù)權(quán)利要求1所述的醫(yī)療用測定裝置，其中， 所述控制部在由所述信息保護部禁止了個人信息數(shù)據(jù)的讀出的情況下，使顯示部顯示僅包括由所述測定部測定生物體信息的項目和顯示該測定的測定結(jié)果的項目的簡易菜單，在由所述信息保護部未禁止個人信息數(shù)據(jù)的讀出的情況下，使顯示部顯示包括被存儲在所述記錄部中的個人信息數(shù)據(jù)的讀出項目在內(nèi)的全菜單。
4.根據(jù)權(quán)利要求1所述的醫(yī)療用測定裝置，其中， 所述醫(yī)療用測定裝置還具備: 進行與外部設(shè)備的無線通信的通信部， 所述信息保護部在所述通信部不能進行無線通信的情況下，判斷為禁止所述個人信息數(shù)據(jù)的讀出， 所述控制部禁止所述個人信息數(shù)據(jù)的讀出。
5.根據(jù)權(quán)利要求4所述的醫(yī)療用測定裝置，其中， 所述信息保護部在所述通信部不能與預(yù)先設(shè)定的給定的設(shè)施內(nèi)的外部設(shè)備進行無線通信的情況下，判斷為禁止所述個人信息數(shù)據(jù)的讀出。
6.根據(jù)權(quán)利要求5所述的醫(yī)療用測定裝置，其中， 所述信息保護部參考預(yù)先設(shè)定的外部設(shè)備與所述通信部的接收電波強度的容許范圍的對應(yīng)關(guān)系，在相對于預(yù)先設(shè)定的外部設(shè)備的所述通信部的接收電波強度為預(yù)先設(shè)定的容許范圍外的情況下，判斷為禁止所述個人信息數(shù)據(jù)的讀出。
7.根據(jù)權(quán)利要求4~6中任一項所述的醫(yī)療用測定裝置，其中， 所述醫(yī)療用測定裝置還具備: 測定所述筐體的運動量的運動測定部， 所述信息保護部，基于由所述運動測定部測定的運動量來判斷所述筐體是否被搬運，在從所述通信部的無線通信中斷起持續(xù)給定的期間所述筐體被搬運的情況下，判斷為禁止所述個人信息數(shù)據(jù)的讀出。
8.根據(jù)權(quán)利要求7所述的醫(yī)療用測定裝置，其中， 所述信息保護部基于所述通信部的接收電波強度的變化量來更新所述筐體的每單位時間的移動速度，在從所述通信部的無線通信中斷起到達將給定的距離除以所述通信部的無線通信中斷時的移動速度而得到的延緩時間時，判斷為禁止所述個人信息數(shù)據(jù)的讀出。
9.根據(jù)權(quán)利要求4~8中任一項所述的醫(yī)療用測定裝置，其中， 所述信息保護部在禁止了所述個人信息數(shù)據(jù)的讀出之后，在重新開始所述通信部的無線通信時，判斷為許可所述個人信息數(shù)據(jù)的讀出。
10.根據(jù)權(quán)利要求1~9中任一項所述的醫(yī)療用測定裝置，其中， 所述信息保護部在判斷為禁止所述個人信息數(shù)據(jù)的讀出時，刪除被保存在所述記錄部中的所述個人信息數(shù)據(jù)。
11.一種醫(yī)療用測定系統(tǒng)，具備: 權(quán)利要求1~10中任一項所述的醫(yī)療用測定裝置；和 管理所述醫(yī)療用測定裝置、并積蓄被記錄在所述醫(yī)療用測定裝置中的個人信息數(shù)據(jù)的管理裝置， 所述管理裝置具有: 服務(wù)器信息保護部，其在與所述醫(yī)療用測定裝置的通信中斷時，禁止該通信中斷的醫(yī)療用測定裝置讀出保存在所述管理裝置的內(nèi)部的個人信息數(shù)據(jù)。
12.—種醫(yī)療用測定系統(tǒng)，具備: 權(quán)利要求1~10中任一項所述的醫(yī)療用測定裝置；和 管理所述醫(yī)療用測定裝置并積蓄被記錄在所述醫(yī)療用測定裝置中的個人信息數(shù)據(jù)的管理裝置， 所述管理裝置具有: 顯示部，其對與所述醫(yī)療用測定裝置的通信中斷這一情況進行警告顯示。
13.—種醫(yī)療用測定系統(tǒng)，包括醫(yī)療用測定裝置和將預(yù)先存儲的設(shè)備ID作為無線信號而發(fā)送的管理器件， 其中，所述醫(yī)療用測定裝置，在拆裝自由地裝載點施生物體的液體樣本的生物傳感器的筐體內(nèi)具備: 根據(jù)所述生物體的液體樣本進行生物體信息的測定的測定部； 保存所述測定部所測定的結(jié)果的記錄部； 進行近距離無線通信的近距離通信部； 判斷是否禁止被保存在所述記錄部中的個人信息數(shù)據(jù)的讀出的信息保護部；和 基于所述信息保護部的判斷結(jié)果來控制所述個人信息數(shù)據(jù)的讀出的許可或禁止的控制部， 所述近距離通信部在接收到所述無線信號的情況下，從該接收到的無線信號提取所述設(shè)備ID， 所述信息保護部基于進行了由所述近距離通信部提取的所述設(shè)備ID的認證的結(jié)果來判斷是否禁止所述個人信息數(shù)據(jù)的讀出。
14.根據(jù)權(quán)利要求13所述的醫(yī)療用測定系統(tǒng)，其中， 所述信息保護部在由所述近距離通信部未接收到無線信號時、從由所述近距離通信部接到的無線信號中未提取到設(shè)備ID時、或提取到的設(shè)備ID與預(yù)先保存的設(shè)備ID不一致的情況下，判斷是否禁止所述個人信息數(shù)據(jù)的讀出。
15.根據(jù)權(quán)利要求13或14所述的醫(yī)療用測定系統(tǒng)，其中， 所述醫(yī)療用測定裝置的通信部進行與外部設(shè)備的無線通信，所述信息保護部在所述通信部不能進行無線通信的情況下，判斷為禁止所述個人信息數(shù)據(jù)的讀出，即使是在所述通信部不能進行無線通信的情況下，當從由所述近距離通信部接收到無線信號中提取的設(shè)備ID與預(yù)先存儲的設(shè)備ID —致時，也許可所述個人信息數(shù)據(jù)的讀出。
【文檔編號】A61B5/00GK103997952SQ201280062883
【公開日】2014年8月20日 申請日期:2012年12月26日 優(yōu)先權(quán)日:2011年12月26日
【發(fā)明者】寺島則善, 灘岡正剛, 小田祥正 申請人:松下健康醫(yī)療器械株式會社