携帯用医療機器およびその情報保護システムならびに情報保護方法
【課題】第三者により、無断で測定データに係る個人情報を参照されることを有効に防止できる携帯用医療機器と、該携帯用医療機器で取り扱う個人情報の情報保護システムならびに情報保護方法を提供すること。
【解決手段】携帯用医療機器１０と、該携帯用医療機器と情報通信可能に接続された管理用コンピュータ３とを含むシステムであって、前記携帯用医療機器に設けられ、その起動を阻止するためのロック機能を有するとともに、該ロック機能を解除するための解除コードを前記管理用コンピュータから受け取るロック部５０と、さらに、前記ロック部には、前記携帯用医療機器の起動を許すか否かを決める起動可否判断部５５を有していて、該起動可否判断部が、当該携帯用医療機器の操作部から入力された入力コードと、前記管理用コンピュータにより予め設定された解除コードとを対照して、前記ロック部の解除の可否を決定する構成とした。
【解決手段】携帯用医療機器１０と、該携帯用医療機器と情報通信可能に接続された管理用コンピュータ３とを含むシステムであって、前記携帯用医療機器に設けられ、その起動を阻止するためのロック機能を有するとともに、該ロック機能を解除するための解除コードを前記管理用コンピュータから受け取るロック部５０と、さらに、前記ロック部には、前記携帯用医療機器の起動を許すか否かを決める起動可否判断部５５を有していて、該起動可否判断部が、当該携帯用医療機器の操作部から入力された入力コードと、前記管理用コンピュータにより予め設定された解除コードとを対照して、前記ロック部の解除の可否を決定する構成とした。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、主として医療施設内等で患者の治療や検査に用いる治療、検査、測定等を行うための携帯用医療機器と、該携帯用医療機器で取り扱う個人情報の情報保護システムならびに情報保護方法に関するものである。
【背景技術】
【０００２】
医療目的や、個人の健康管理の目的等のために、携帯用器具で個人情報を測定し、これを管理システム等により管理する手法は広く知られている。
例えば、健康診断の記録や身体測定の記録、運動記録等、生体に関する個人情報を携帯機器で記録し、それをコンピュータ等を用いた管理システムにより管理する場合に、当該個人情報を保護する手法は知られている（特許文献１参照）。
【０００３】
また、携帯型の血糖値測定器で、複数人の血糖値に関する測定情報を医療管理システムのホストコンピュータに送るシステムも知られている（特許文献２参照）。
さらに、血糖値の測定装置から、測定データをコンピュータに送信後、該血糖値測定装置の全測定データを空にしてから、次のデータをコンピュータから受け取るシステムも知られている（特許文献３参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−３４０９５２号公報
【特許文献２】特表２００２−５２１６９２号公報
【特許文献３】ＷＯ２００９／０３１６３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところが、これら各特許文献のシステムや装置においては、個々の携帯機器から、権限のない第三者が個人情報を読み出すことを確実に防止する手段を示すものがない。例えば特許文献１は、個人情報の読み出しができないとしているが、それは単に、「当該文献記載の生体情報測定機器２には、その表示手段が無い」というものであり、（明細書段落００２８参照）、個人情報保護のための具体的な手段を示すものではない。
【０００６】
そこで、本発明は、第三者により、無断で測定データに係る個人情報を参照されることを有効に防止できる携帯用医療機器と、該携帯用医療機器で取り扱う個人情報の情報保護システムならびに情報保護方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を達成するため。本発明は、携帯用医療機器と、該携帯用医療機器と情報通信可能に接続された管理用コンピュータとを含むシステムであって、前記携帯用医療機器に設けられ、その起動を阻止するためのロック機能を有するとともに、該ロック機能を解除するための解除コードを前記管理用コンピュータから受け取るロック部と、前記管理用コンピュータに設けられ、前記解除コードを設定するための設定部と、を備えており、さらに、前記ロック部には、前記携帯用医療機器の起動を許すか否かを決める起動可否判断部を有していて、該起動可否判断部が、当該携帯用医療機器の操作部から入力された入力コードと、前記管理用コンピュータにより予め設定された解除コードとを対照して、前記ロック部の解除の可否を決定する構成とした携帯用医療機器の情報保護システムであることを特徴とする。
上記構成によれば、携帯用医療機器のロック部が、該携帯用医療機器の使用に際して、該使用者に携帯用医療機器を介して解除用コードの入力を要求し、ロック部の起動可否判断部が、入力された解除用コードが正しいと判断した時にだけ当該携帯用医療機器の使用を許すようにしているので、権限のない者が携帯用医療機器を操作して、患者の個人情報である測定データに接することを有効に防止することができる。
【０００８】
また、本発明は、生体データの測定部と、該測定部を備えた本体と、該本体の表面設けられた表示部と、前記本体に設けられ、入力に使用される操作部と、外部に設けられた管理用コンピュータと情報通信するための通信部と、機器の起動を阻止するためのロック機能を有するとともに、該ロック機能を解除するために前記管理用コンピュータで設定された解除コードを保持するロック部とを備えており、さらに、前記ロック部には、前記携帯用医療機器の起動を許すか否かを決める起動可否判断部を有していて、該起動可否判断部が、当該携帯用医療機器の操作部から入力された入力コードと、前記管理用コンピュータにより予め設定された解除コードとを対照して、前記ロック部の解除の可否を決定する構成とした携帯用医療機器であることを特徴とする。
上記構成によれば、本発明の携帯用医療機器は、当該携帯用医療機器に対して、正しい解除用コードを送信しなければ使用できないので、権限のない者が携帯用医療機器を操作して、患者の個人情報である測定データに接することを有効に防止することができる。
【０００９】
好ましくは、前記携帯用医療機器が、携帯用血糖値測定器であることを特徴とする。
【００１０】
また、本発明は、携帯用医療機器の使用に際して、該携帯用医療機器の電源をオンすると、予め設定された解除用コードを保持したロック部が作動し、次いで、前記携帯用医療機器の操作部を介して入力された入力コードと、前記ロック部に保持された前記解除用コードとを照合し、当該照合結果について、前記ロック部の解除可否判断部により認証を受けることにより、該携帯用医療機器の使用が開始できるようにして、該携帯用医療機器の測定データ等の個人情報を保護するようにした情報保護方法であることを特徴とする。
【発明の効果】
【００１１】
本発明は、第三者により、無断で測定データに係る個人情報を参照されることを有効に防止できる携帯用医療機器と、該携帯用医療機器で取り扱う個人情報の情報保護システムならびに情報保護方法を提供することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施の形態にかかる情報保護システムのシステム構成図。
【図２】本発明の実施の形態にかかる携帯用医療機器の概略斜視図。
【図３】図２の携帯用医療機器の概略平面図。
【図４】図２の携帯用医療機器のブロック構成図。
【図５】図１のシステムのクレードルのブロック構成図。
【図６】図２の携帯用医療機器のロック部の機能ブロック図。
【図７】図１の情報保護システムにおける管理用コンピュータと携帯用医療機器とのやりとりの一例を示すタイムチャート。
【図８】図２の携帯用医療機器の使用例を示すフローチャート。
【発明を実施するための形態】
【００１３】
以下、この発明の好適な実施の形態を添付図面等を参照しながら、詳細に説明する。
尚、以下に述べる実施の形態は、本発明の好適な具体例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。
【００１４】
図１は、個人情報の情報保護システムの実施形態であるシステム図を示している。
図において、クレードル２には、携帯用医療機器が載置されており、この実施形態では、携帯用医療機器は、例えば、携帯用血糖測定器１０である。携帯用血糖値測定器１０は、クレードル２を介して、測定データの管理用コンピュータ３と接続されている。
上記クレードル２は、携帯用血糖値測定器１０に内蔵された二次電池の充電を行うとともに、携帯用血糖値測定器１０により測定したデータを管理用コンピュータ３に送るためのインターフェースの役割を果たすものである。
【００１５】
図２ないし図４は、携帯用血糖値測定器１０の構成を示すものであり、図２はその概略斜視図、図３はその概略平面図、図４はその概略構成を示すブロック図である。
図２および図３において、携帯用血糖値測定器１０は、一方向にやや長い形態の本体１１を有しており、その上面の中央付近には、後述する表示部２９である液晶画面が配置されており、該表示部２９に隣接して、後述する操作部２０を構成する各操作ボタンが配置されている。
この携帯用血糖測定器１０の先端には、光学測定部１４が設けられている。この光学測定部１４には、図示しない測定チップがイジェクトレバー１３を操作することにより着脱されるようになっている。該測定チップには、ポリエーテルサルホン等の多孔膜等でできた試験紙が内蔵されている。
【００１６】
ここで、例えば、測定対象者の指先を図示しない穿刺具等で刺して、血をしみ出させ、上記した測定チップに吸収させる。この血液は測定チップ内の試薬と反応して発色する。所定時間後に光学測定部１４に内蔵した発光素子（後述）をパルス駆動して、試薬からの反射光を内蔵の受光素子に導き、そのアナログの受光信号をディジタル変換して、表示部２９に表示させるようにしている。
本体１１の他端にはバーコードリーダ１８が設けられている。
【００１７】
図３に示すように、操作部の操作ボタンは、複数形成されており、電源ボタン１７ａと、上スクロールボタン１６ａ、確定ボタン１６ｂ、下スクロールボタン１６ｃ、次画面ボタン１５ｂ、画面戻りボタン１５ａをそなえている。
なお、後述する解除用コードの入力の際には、一例として、次画面ボタン１５ｂと画面戻りボタン１５ａを使用して、コード入力できるようにされている。
【００１８】
図４を参照して携帯用血糖値測定器の内部構成についてさらに説明する。
バスラインＢ１に対して、接続されて、以下のような各電気的構成が形成されている。
バスラインＢ１に接続された制御部としてのＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）が設けられており、所定のプログラムの処理を行う他、バスラインＢ１に接続されたＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２３、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２３、ＥＰＲＯＭ２４もしくはハードディスク等の記憶装置を制御できるようにされている。ＲＯＭ２３は、各種プログラムや各種情報等を格納している。ＲＡＭは、メモリ内に使用プログラムを展開し、処理中のメモリの内容を対比したり、プログラムを実行するためのエリアとしての機能を有する。ＥＰＲＯＭ２４は、消去、書込み可能なＲＯＭ（不揮発性ストレージ）であり、使用者テーブル、チップロットテーブル、処方情報テーブル測定処方テーブル、測定処方結果テーブル等が格納されているだけでなく、後述する解除用コードが保持されている。ＥＰＲＯＭ２４は、フラッシュメモリ等の他の記憶手段を用いることができることは勿論である。これらのデータはクレードル２を介して管理用コンピュータ３と通信することにより更新することができる。
【００１９】
携帯用血糖値測定器１０では、上述したようにして測定チップ（図示せず）から入力されるデータについては、温度データを得るサーミスタ３６と光学測定部１４を構成する例えば、発光ダイオード３４とその駆動回路３３と、この駆動回路に接続されるディジタル―アナログ変換器３１と、受光部としての受光素子３５と、この受光素子に接続されたアナログ―ディジタル変換器３２とを用いて取得するようになっている。
【００２０】
さらに、バスラインＢ１には、バーコードリーダ１８とリアルタイムクロック２７と液晶表示装置などでなる表示部２９と、エラー等を報知するためのブザー２６が接続されるとともに、電源１７と、管理用コンピュータ３との通信部（外部通信部）２５とが接続されている。通信部２５は、クレードル２と通信することができる。
【００２１】
図５は、クレードル２の構成例を示している。
図に置いて、クレードル２は、制御部を構成するＣＰＵ４１と、ＲＯＭ４２、ＲＡＭ４３をバスラインＢ２で接続しており、さらに、バスラインＢ２には、充電回路４４、赤外線通信部４７、例えば、ＵＳＢインターフェイス４８等が接続されている。
この赤外線通信部４７により携帯用血糖値測定器１０と通信可能であり、例えば、ＵＳＢインターフェイス４８により管理用コンピュータ３とデータ通信できるようになっている。
充電回路４４には、交流電源４６が接続され、携帯用血糖値測定器１０に対する充電端子４５が設けられている。
【００２２】
充電回路４４は充電端子４５の電圧変化から負荷としての携帯用血糖値測定器１０がクレードル２に配置されたことを検知すると、制御部であるＣＰＵ４１にそのことを知らせる。ＣＰＵ４１は、通信部４７を介して管理コンピュータ３と接続され、後述するように解除コードを受領して、これを携帯用血糖値測定器１０に書き込む。
【００２３】
図６は、図４のＣＰＵ２１と、ＲＯＭ２２、ＲＡＭ２３とバスラインＢ１およびＥＰＲＯＭ２４により形成される本実施形態のロック部５０の構成例を示している。
図において、ロック部５０はＥＰＲＯＭ２４の特定領域に割り当てられた入力部５１およびコード記憶部５２を有しており、管理用コンピュータ３からクレードル２を介して入力された解除用コードを格納保持できるようになっている。
ここで、管理用コンピュータ３は、ロック設定のための設定部（解除コードを機器に設定する手段）である。
また、コード変更部５３を設けるようにしてもよく、該コード変更部５３は、解除用コード入力手順の一部に設けられ、既に格納されている解除用コードをＣＰＵ２１でなる制御部の指令により、新しい解除用コードに変更してコード記憶部５２に再格納することができる。
コード照合部５４と起動可否判断部５５は、制御部の機能であり、後述するようにして、操作部２０から入力された入力コードと、コード記憶部５２に格納されている解除用コードとをコード照合部で対比し、対比結果を起動可否判断部５５に伝えるようになっている。
【００２４】
次に、図１の管理用コンピュータ３から携帯用血糖値測定器１０に解除用コードを設定する実施形態を説明する。
図７において、管理用コンピュータ３を起動する（ＳＴ１）。
次に、管理用コンピュータ３に対して、設定者はパスワード入力などによりログインし（ＳＴ２）、ロック設定を行う。この時、クレードル２は上記したように携帯用血糖値測定器１０がクレードル２に保持されている必要がある。
ロック設定においては、対象となる携帯用血糖値測定器１０宛てに、ひとつのコード、例えば、文字列や数字列、もしくは所定数の数字と文字との混合でなる解除用コードを決定して、割り当てる（ＳＴ３）。操作ボタン１５ａ、１５ｂ、１６ａ、１６ｂ、１６ｃ、１７ａは、解除用コードに使われる文字や数字に対応付けられている。
次いで、クレードル２に対して、通信部４７を介して通信を開き、当該携帯用血糖値測定器１０宛て設定した解除用コードを知らせる（ＳＴ４）。
携帯用血糖値測定器１０では、図６で説明したように、ロック部５０に当該解除用コードを記録し、設定が完了したことを管理用コンピュータ３に知らせる（ＳＴ１０）。
以後、携帯用血糖値測定器１０では、後述するロック機能を備えた機器として動作することになる（ＳＴ１１）。
以上で、情報保護システムの設定は完了する（ＳＴ５）。
【００２５】
図８において、携帯用血糖値測定器１０は、例えば、使用者（図示せず）が図３で説明した電源ボタン１７をオンすると（ＳＴ２１）、制御部（ＣＰＵ）２１はロック部５０に問い合わせて、ロック機能が有効か否かを判断する（ＳＴ２２）。
肯定結果を得たら、制御部２１は、図３の表示部２９等を介して操作部２０のボタン操作によりコードを入力することを要求する（ＳＴ２３）。
続いて、操作者が、例えば図３の符号１５ａと１５ｂのボタンを所定の順番と回数で押し込むことにより、解除用コードと思われるコードを入力する（ＳＴ２４）。
【００２６】
図６のロック部５０では、コード照合部５４がコード記憶部から解除用コードを読み出して、上記操作部２０から入力された入力コードと、読み出した正しい解除用コードとを対比し、対比結果を、起動可否判断部５５に伝える。
起動可否判断部５５は、入力コードが解除用コードと一致していると判断でき、携帯用血糖値測定器１０の起動を許すか否かを判断する（ＳＴ２５）。
入力コードが解除用コードと一致している場合には携帯用血糖値測定器１０の測定機能を起動する（ＳＴ２７）。
入力コードが解除用コードと一致していない場合には、携帯用血糖値測定器１０の起動を許すことができないので、その旨エラー表示をし（ＳＴ２６）、ＳＴ２３に戻るので、解除用コードの入力をやり直し、正しい解除用コードが入力されるまでは、携帯用血糖値測定器１０は使用できない。
これにおより、正しい解除用コードを知得しない者が当該携帯用血糖値測定器１０を操作することが防止される。
【００２７】
以上説明したように、上述の実施形態によれば、情報保護システムのロック部が、携帯用医療機器の使用に際して、該使用者に携帯用医療機器を介して解除用コードの入力を要求し、該管理用コンピュータの起動可否判断部が、入力された解除用コードが正しいと判断した時にだけ当該携帯用医療機器の使用を許すようにしているので、権限のない者が携帯用医療機器を操作して、患者の個人情報である測定データに接することを有効に防止することができる。
このため、無断で測定データに係る個人情報を参照されることを有効に防止できる携帯用医療機器と、該携帯用医療機器で取り扱う個人情報の情報保護システムならびに情報保護方法を提供することができる。
【００２８】
本発明は、上述の各実施の形態に限定されない。
上述の実施形態では、血糖値測定装置に発明を適用できる点を説明したが、上記各説明から明らかなように、解除用コードの入力により稼働を可能とするロック部を組み込むことにより、血圧計や体温計等形態できるあらゆる医療機器に本発明を適用することができる。
上記実施形態に記載された事項は、その一部を省略してもよいし、上記で説明しない他の構成と組み合わせることによっても本発明の範囲を逸脱するものではない。
【符号の説明】
【００２９】
２・・・クレードル、３・・・管理用コンピュータ、１０・・・携帯用血糖値測定器（携帯用医療機器）、１１・・・本体、２０・・・操作部、２９・・・表示部、５０・・・ロック部、５２・・・コード記憶部、５４・・・コード照合部、５５・・・起動可否判断部
【技術分野】
【０００１】
本発明は、主として医療施設内等で患者の治療や検査に用いる治療、検査、測定等を行うための携帯用医療機器と、該携帯用医療機器で取り扱う個人情報の情報保護システムならびに情報保護方法に関するものである。
【背景技術】
【０００２】
医療目的や、個人の健康管理の目的等のために、携帯用器具で個人情報を測定し、これを管理システム等により管理する手法は広く知られている。
例えば、健康診断の記録や身体測定の記録、運動記録等、生体に関する個人情報を携帯機器で記録し、それをコンピュータ等を用いた管理システムにより管理する場合に、当該個人情報を保護する手法は知られている（特許文献１参照）。
【０００３】
また、携帯型の血糖値測定器で、複数人の血糖値に関する測定情報を医療管理システムのホストコンピュータに送るシステムも知られている（特許文献２参照）。
さらに、血糖値の測定装置から、測定データをコンピュータに送信後、該血糖値測定装置の全測定データを空にしてから、次のデータをコンピュータから受け取るシステムも知られている（特許文献３参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−３４０９５２号公報
【特許文献２】特表２００２−５２１６９２号公報
【特許文献３】ＷＯ２００９／０３１６３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところが、これら各特許文献のシステムや装置においては、個々の携帯機器から、権限のない第三者が個人情報を読み出すことを確実に防止する手段を示すものがない。例えば特許文献１は、個人情報の読み出しができないとしているが、それは単に、「当該文献記載の生体情報測定機器２には、その表示手段が無い」というものであり、（明細書段落００２８参照）、個人情報保護のための具体的な手段を示すものではない。
【０００６】
そこで、本発明は、第三者により、無断で測定データに係る個人情報を参照されることを有効に防止できる携帯用医療機器と、該携帯用医療機器で取り扱う個人情報の情報保護システムならびに情報保護方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を達成するため。本発明は、携帯用医療機器と、該携帯用医療機器と情報通信可能に接続された管理用コンピュータとを含むシステムであって、前記携帯用医療機器に設けられ、その起動を阻止するためのロック機能を有するとともに、該ロック機能を解除するための解除コードを前記管理用コンピュータから受け取るロック部と、前記管理用コンピュータに設けられ、前記解除コードを設定するための設定部と、を備えており、さらに、前記ロック部には、前記携帯用医療機器の起動を許すか否かを決める起動可否判断部を有していて、該起動可否判断部が、当該携帯用医療機器の操作部から入力された入力コードと、前記管理用コンピュータにより予め設定された解除コードとを対照して、前記ロック部の解除の可否を決定する構成とした携帯用医療機器の情報保護システムであることを特徴とする。
上記構成によれば、携帯用医療機器のロック部が、該携帯用医療機器の使用に際して、該使用者に携帯用医療機器を介して解除用コードの入力を要求し、ロック部の起動可否判断部が、入力された解除用コードが正しいと判断した時にだけ当該携帯用医療機器の使用を許すようにしているので、権限のない者が携帯用医療機器を操作して、患者の個人情報である測定データに接することを有効に防止することができる。
【０００８】
また、本発明は、生体データの測定部と、該測定部を備えた本体と、該本体の表面設けられた表示部と、前記本体に設けられ、入力に使用される操作部と、外部に設けられた管理用コンピュータと情報通信するための通信部と、機器の起動を阻止するためのロック機能を有するとともに、該ロック機能を解除するために前記管理用コンピュータで設定された解除コードを保持するロック部とを備えており、さらに、前記ロック部には、前記携帯用医療機器の起動を許すか否かを決める起動可否判断部を有していて、該起動可否判断部が、当該携帯用医療機器の操作部から入力された入力コードと、前記管理用コンピュータにより予め設定された解除コードとを対照して、前記ロック部の解除の可否を決定する構成とした携帯用医療機器であることを特徴とする。
上記構成によれば、本発明の携帯用医療機器は、当該携帯用医療機器に対して、正しい解除用コードを送信しなければ使用できないので、権限のない者が携帯用医療機器を操作して、患者の個人情報である測定データに接することを有効に防止することができる。
【０００９】
好ましくは、前記携帯用医療機器が、携帯用血糖値測定器であることを特徴とする。
【００１０】
また、本発明は、携帯用医療機器の使用に際して、該携帯用医療機器の電源をオンすると、予め設定された解除用コードを保持したロック部が作動し、次いで、前記携帯用医療機器の操作部を介して入力された入力コードと、前記ロック部に保持された前記解除用コードとを照合し、当該照合結果について、前記ロック部の解除可否判断部により認証を受けることにより、該携帯用医療機器の使用が開始できるようにして、該携帯用医療機器の測定データ等の個人情報を保護するようにした情報保護方法であることを特徴とする。
【発明の効果】
【００１１】
本発明は、第三者により、無断で測定データに係る個人情報を参照されることを有効に防止できる携帯用医療機器と、該携帯用医療機器で取り扱う個人情報の情報保護システムならびに情報保護方法を提供することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施の形態にかかる情報保護システムのシステム構成図。
【図２】本発明の実施の形態にかかる携帯用医療機器の概略斜視図。
【図３】図２の携帯用医療機器の概略平面図。
【図４】図２の携帯用医療機器のブロック構成図。
【図５】図１のシステムのクレードルのブロック構成図。
【図６】図２の携帯用医療機器のロック部の機能ブロック図。
【図７】図１の情報保護システムにおける管理用コンピュータと携帯用医療機器とのやりとりの一例を示すタイムチャート。
【図８】図２の携帯用医療機器の使用例を示すフローチャート。
【発明を実施するための形態】
【００１３】
以下、この発明の好適な実施の形態を添付図面等を参照しながら、詳細に説明する。
尚、以下に述べる実施の形態は、本発明の好適な具体例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。
【００１４】
図１は、個人情報の情報保護システムの実施形態であるシステム図を示している。
図において、クレードル２には、携帯用医療機器が載置されており、この実施形態では、携帯用医療機器は、例えば、携帯用血糖測定器１０である。携帯用血糖値測定器１０は、クレードル２を介して、測定データの管理用コンピュータ３と接続されている。
上記クレードル２は、携帯用血糖値測定器１０に内蔵された二次電池の充電を行うとともに、携帯用血糖値測定器１０により測定したデータを管理用コンピュータ３に送るためのインターフェースの役割を果たすものである。
【００１５】
図２ないし図４は、携帯用血糖値測定器１０の構成を示すものであり、図２はその概略斜視図、図３はその概略平面図、図４はその概略構成を示すブロック図である。
図２および図３において、携帯用血糖値測定器１０は、一方向にやや長い形態の本体１１を有しており、その上面の中央付近には、後述する表示部２９である液晶画面が配置されており、該表示部２９に隣接して、後述する操作部２０を構成する各操作ボタンが配置されている。
この携帯用血糖測定器１０の先端には、光学測定部１４が設けられている。この光学測定部１４には、図示しない測定チップがイジェクトレバー１３を操作することにより着脱されるようになっている。該測定チップには、ポリエーテルサルホン等の多孔膜等でできた試験紙が内蔵されている。
【００１６】
ここで、例えば、測定対象者の指先を図示しない穿刺具等で刺して、血をしみ出させ、上記した測定チップに吸収させる。この血液は測定チップ内の試薬と反応して発色する。所定時間後に光学測定部１４に内蔵した発光素子（後述）をパルス駆動して、試薬からの反射光を内蔵の受光素子に導き、そのアナログの受光信号をディジタル変換して、表示部２９に表示させるようにしている。
本体１１の他端にはバーコードリーダ１８が設けられている。
【００１７】
図３に示すように、操作部の操作ボタンは、複数形成されており、電源ボタン１７ａと、上スクロールボタン１６ａ、確定ボタン１６ｂ、下スクロールボタン１６ｃ、次画面ボタン１５ｂ、画面戻りボタン１５ａをそなえている。
なお、後述する解除用コードの入力の際には、一例として、次画面ボタン１５ｂと画面戻りボタン１５ａを使用して、コード入力できるようにされている。
【００１８】
図４を参照して携帯用血糖値測定器の内部構成についてさらに説明する。
バスラインＢ１に対して、接続されて、以下のような各電気的構成が形成されている。
バスラインＢ１に接続された制御部としてのＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）が設けられており、所定のプログラムの処理を行う他、バスラインＢ１に接続されたＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２３、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２３、ＥＰＲＯＭ２４もしくはハードディスク等の記憶装置を制御できるようにされている。ＲＯＭ２３は、各種プログラムや各種情報等を格納している。ＲＡＭは、メモリ内に使用プログラムを展開し、処理中のメモリの内容を対比したり、プログラムを実行するためのエリアとしての機能を有する。ＥＰＲＯＭ２４は、消去、書込み可能なＲＯＭ（不揮発性ストレージ）であり、使用者テーブル、チップロットテーブル、処方情報テーブル測定処方テーブル、測定処方結果テーブル等が格納されているだけでなく、後述する解除用コードが保持されている。ＥＰＲＯＭ２４は、フラッシュメモリ等の他の記憶手段を用いることができることは勿論である。これらのデータはクレードル２を介して管理用コンピュータ３と通信することにより更新することができる。
【００１９】
携帯用血糖値測定器１０では、上述したようにして測定チップ（図示せず）から入力されるデータについては、温度データを得るサーミスタ３６と光学測定部１４を構成する例えば、発光ダイオード３４とその駆動回路３３と、この駆動回路に接続されるディジタル―アナログ変換器３１と、受光部としての受光素子３５と、この受光素子に接続されたアナログ―ディジタル変換器３２とを用いて取得するようになっている。
【００２０】
さらに、バスラインＢ１には、バーコードリーダ１８とリアルタイムクロック２７と液晶表示装置などでなる表示部２９と、エラー等を報知するためのブザー２６が接続されるとともに、電源１７と、管理用コンピュータ３との通信部（外部通信部）２５とが接続されている。通信部２５は、クレードル２と通信することができる。
【００２１】
図５は、クレードル２の構成例を示している。
図に置いて、クレードル２は、制御部を構成するＣＰＵ４１と、ＲＯＭ４２、ＲＡＭ４３をバスラインＢ２で接続しており、さらに、バスラインＢ２には、充電回路４４、赤外線通信部４７、例えば、ＵＳＢインターフェイス４８等が接続されている。
この赤外線通信部４７により携帯用血糖値測定器１０と通信可能であり、例えば、ＵＳＢインターフェイス４８により管理用コンピュータ３とデータ通信できるようになっている。
充電回路４４には、交流電源４６が接続され、携帯用血糖値測定器１０に対する充電端子４５が設けられている。
【００２２】
充電回路４４は充電端子４５の電圧変化から負荷としての携帯用血糖値測定器１０がクレードル２に配置されたことを検知すると、制御部であるＣＰＵ４１にそのことを知らせる。ＣＰＵ４１は、通信部４７を介して管理コンピュータ３と接続され、後述するように解除コードを受領して、これを携帯用血糖値測定器１０に書き込む。
【００２３】
図６は、図４のＣＰＵ２１と、ＲＯＭ２２、ＲＡＭ２３とバスラインＢ１およびＥＰＲＯＭ２４により形成される本実施形態のロック部５０の構成例を示している。
図において、ロック部５０はＥＰＲＯＭ２４の特定領域に割り当てられた入力部５１およびコード記憶部５２を有しており、管理用コンピュータ３からクレードル２を介して入力された解除用コードを格納保持できるようになっている。
ここで、管理用コンピュータ３は、ロック設定のための設定部（解除コードを機器に設定する手段）である。
また、コード変更部５３を設けるようにしてもよく、該コード変更部５３は、解除用コード入力手順の一部に設けられ、既に格納されている解除用コードをＣＰＵ２１でなる制御部の指令により、新しい解除用コードに変更してコード記憶部５２に再格納することができる。
コード照合部５４と起動可否判断部５５は、制御部の機能であり、後述するようにして、操作部２０から入力された入力コードと、コード記憶部５２に格納されている解除用コードとをコード照合部で対比し、対比結果を起動可否判断部５５に伝えるようになっている。
【００２４】
次に、図１の管理用コンピュータ３から携帯用血糖値測定器１０に解除用コードを設定する実施形態を説明する。
図７において、管理用コンピュータ３を起動する（ＳＴ１）。
次に、管理用コンピュータ３に対して、設定者はパスワード入力などによりログインし（ＳＴ２）、ロック設定を行う。この時、クレードル２は上記したように携帯用血糖値測定器１０がクレードル２に保持されている必要がある。
ロック設定においては、対象となる携帯用血糖値測定器１０宛てに、ひとつのコード、例えば、文字列や数字列、もしくは所定数の数字と文字との混合でなる解除用コードを決定して、割り当てる（ＳＴ３）。操作ボタン１５ａ、１５ｂ、１６ａ、１６ｂ、１６ｃ、１７ａは、解除用コードに使われる文字や数字に対応付けられている。
次いで、クレードル２に対して、通信部４７を介して通信を開き、当該携帯用血糖値測定器１０宛て設定した解除用コードを知らせる（ＳＴ４）。
携帯用血糖値測定器１０では、図６で説明したように、ロック部５０に当該解除用コードを記録し、設定が完了したことを管理用コンピュータ３に知らせる（ＳＴ１０）。
以後、携帯用血糖値測定器１０では、後述するロック機能を備えた機器として動作することになる（ＳＴ１１）。
以上で、情報保護システムの設定は完了する（ＳＴ５）。
【００２５】
図８において、携帯用血糖値測定器１０は、例えば、使用者（図示せず）が図３で説明した電源ボタン１７をオンすると（ＳＴ２１）、制御部（ＣＰＵ）２１はロック部５０に問い合わせて、ロック機能が有効か否かを判断する（ＳＴ２２）。
肯定結果を得たら、制御部２１は、図３の表示部２９等を介して操作部２０のボタン操作によりコードを入力することを要求する（ＳＴ２３）。
続いて、操作者が、例えば図３の符号１５ａと１５ｂのボタンを所定の順番と回数で押し込むことにより、解除用コードと思われるコードを入力する（ＳＴ２４）。
【００２６】
図６のロック部５０では、コード照合部５４がコード記憶部から解除用コードを読み出して、上記操作部２０から入力された入力コードと、読み出した正しい解除用コードとを対比し、対比結果を、起動可否判断部５５に伝える。
起動可否判断部５５は、入力コードが解除用コードと一致していると判断でき、携帯用血糖値測定器１０の起動を許すか否かを判断する（ＳＴ２５）。
入力コードが解除用コードと一致している場合には携帯用血糖値測定器１０の測定機能を起動する（ＳＴ２７）。
入力コードが解除用コードと一致していない場合には、携帯用血糖値測定器１０の起動を許すことができないので、その旨エラー表示をし（ＳＴ２６）、ＳＴ２３に戻るので、解除用コードの入力をやり直し、正しい解除用コードが入力されるまでは、携帯用血糖値測定器１０は使用できない。
これにおより、正しい解除用コードを知得しない者が当該携帯用血糖値測定器１０を操作することが防止される。
【００２７】
以上説明したように、上述の実施形態によれば、情報保護システムのロック部が、携帯用医療機器の使用に際して、該使用者に携帯用医療機器を介して解除用コードの入力を要求し、該管理用コンピュータの起動可否判断部が、入力された解除用コードが正しいと判断した時にだけ当該携帯用医療機器の使用を許すようにしているので、権限のない者が携帯用医療機器を操作して、患者の個人情報である測定データに接することを有効に防止することができる。
このため、無断で測定データに係る個人情報を参照されることを有効に防止できる携帯用医療機器と、該携帯用医療機器で取り扱う個人情報の情報保護システムならびに情報保護方法を提供することができる。
【００２８】
本発明は、上述の各実施の形態に限定されない。
上述の実施形態では、血糖値測定装置に発明を適用できる点を説明したが、上記各説明から明らかなように、解除用コードの入力により稼働を可能とするロック部を組み込むことにより、血圧計や体温計等形態できるあらゆる医療機器に本発明を適用することができる。
上記実施形態に記載された事項は、その一部を省略してもよいし、上記で説明しない他の構成と組み合わせることによっても本発明の範囲を逸脱するものではない。
【符号の説明】
【００２９】
２・・・クレードル、３・・・管理用コンピュータ、１０・・・携帯用血糖値測定器（携帯用医療機器）、１１・・・本体、２０・・・操作部、２９・・・表示部、５０・・・ロック部、５２・・・コード記憶部、５４・・・コード照合部、５５・・・起動可否判断部
【特許請求の範囲】
【請求項１】
携帯用医療機器と、該携帯用医療機器と情報通信可能に接続された管理用コンピュータとを含むシステムであって、
前記携帯用医療機器に設けられ、その起動を阻止するためのロック機能を有するとともに、該ロック機能を解除するための解除コードを前記管理用コンピュータから受け取るロック部と、
前記管理用コンピュータに設けられ、前記解除コードを設定するための設定部と、
を備えており、
さらに、前記ロック部には、前記携帯用医療機器の起動を許すか否かを決める起動可否判断部を有していて、
該起動可否判断部が、当該携帯用医療機器の操作部から入力された入力コードと、前記管理用コンピュータにより予め設定された解除コードとを対照して、前記ロック部の解除の可否を決定する構成とした
ことを特徴とする携帯用医療機器の情報保護システム。
【請求項２】
生体データの測定部と、
該測定部を備えた本体と、
該本体の表面に設けられた表示部と、
前記本体に設けられ、入力に使用される操作部と、
外部に設けられた管理用コンピュータと情報通信するための通信部と、
機器の起動を阻止するためのロック機能を有するとともに、該ロック機能を解除するために前記管理用コンピュータで設定された解除コードを保持するロック部と、
を備えており、
さらに、前記ロック部には、前記携帯用医療機器の起動を許すか否かを決める起動可否判断部を有していて、
該起動可否判断部が、当該携帯用医療機器の操作部から入力された入力コードと、前記管理用コンピュータにより予め設定された解除コードとを対照して、前記ロック部の解除の可否を決定する構成とした
ことを特徴とする携帯用医療機器。
【請求項３】
前記携帯用医療機器が、携帯用血糖値測定器であることを特徴とする請求項２に記載の携帯用医療機器。
【請求項４】
携帯用医療機器の使用に際して、該携帯用医療機器の電源をオンすると、予め設定された解除用コードを保持したロック部が作動し、
次いで、前記携帯用医療機器の操作部を介して入力された入力コードと、前記ロック部に保持された前記解除用コードとを照合し、
当該照合結果について、前記ロック部の解除可否判断部により認証を受けることにより、該携帯用医療機器の使用が開始できるようにして、該携帯用医療機器の測定データ等の個人情報を保護するようにした
ことを特徴とする情報保護方法。
【請求項１】
携帯用医療機器と、該携帯用医療機器と情報通信可能に接続された管理用コンピュータとを含むシステムであって、
前記携帯用医療機器に設けられ、その起動を阻止するためのロック機能を有するとともに、該ロック機能を解除するための解除コードを前記管理用コンピュータから受け取るロック部と、
前記管理用コンピュータに設けられ、前記解除コードを設定するための設定部と、
を備えており、
さらに、前記ロック部には、前記携帯用医療機器の起動を許すか否かを決める起動可否判断部を有していて、
該起動可否判断部が、当該携帯用医療機器の操作部から入力された入力コードと、前記管理用コンピュータにより予め設定された解除コードとを対照して、前記ロック部の解除の可否を決定する構成とした
ことを特徴とする携帯用医療機器の情報保護システム。
【請求項２】
生体データの測定部と、
該測定部を備えた本体と、
該本体の表面に設けられた表示部と、
前記本体に設けられ、入力に使用される操作部と、
外部に設けられた管理用コンピュータと情報通信するための通信部と、
機器の起動を阻止するためのロック機能を有するとともに、該ロック機能を解除するために前記管理用コンピュータで設定された解除コードを保持するロック部と、
を備えており、
さらに、前記ロック部には、前記携帯用医療機器の起動を許すか否かを決める起動可否判断部を有していて、
該起動可否判断部が、当該携帯用医療機器の操作部から入力された入力コードと、前記管理用コンピュータにより予め設定された解除コードとを対照して、前記ロック部の解除の可否を決定する構成とした
ことを特徴とする携帯用医療機器。
【請求項３】
前記携帯用医療機器が、携帯用血糖値測定器であることを特徴とする請求項２に記載の携帯用医療機器。
【請求項４】
携帯用医療機器の使用に際して、該携帯用医療機器の電源をオンすると、予め設定された解除用コードを保持したロック部が作動し、
次いで、前記携帯用医療機器の操作部を介して入力された入力コードと、前記ロック部に保持された前記解除用コードとを照合し、
当該照合結果について、前記ロック部の解除可否判断部により認証を受けることにより、該携帯用医療機器の使用が開始できるようにして、該携帯用医療機器の測定データ等の個人情報を保護するようにした
ことを特徴とする情報保護方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１１−６２４７２（Ｐ２０１１−６２４７２Ａ）
【公開日】平成２３年３月３１日（２０１１．３．３１）
【国際特許分類】
【出願番号】特願２００９−２１８１４７（Ｐ２００９−２１８１４７）
【出願日】平成２１年９月１８日（２００９．９．１８）
【出願人】（０００１０９５４３）テルモ株式会社 (2,232)
【Ｆターム（参考）】
【公開日】平成２３年３月３１日（２０１１．３．３１）
【国際特許分類】
【出願日】平成２１年９月１８日（２００９．９．１８）
【出願人】（０００１０９５４３）テルモ株式会社 (2,232)
【Ｆターム（参考）】
[ Back to top ]