階層鍵管理インフラを備えた監視データの自動転送及び識別
測定装置（１４）は、患者（１２）の健康関連パラメータを取得する測定ユニット（４２）と、少なくとも測定結果を送出する人体結合通信装置（４０）とを含む。患者と関連付けられる識別装置（２０）は、測定結果を受信し、送出する人体結合通信装置（２６）を含む。ゲートウェイ装置（７２）は、患者の測定結果を受信する人体結合通信装置（７８）を含む。更に、階層リレーショナル展開モデル（１００）は、健康管理環境における無線装置を装置間の関係に基づいたサブグループにグループ化することを容易にし、階層鍵事前配布手法（１１０）は、健康管理ネットワークにおいて装置を展開する前に、それぞれの装置グループのセキュリティ・ドメインに一意の鍵マテリアルを配布することを可能にする。装置は次いで、展開モデル（１００）において深度が最も高い共通ノードを識別し、事前配布手法（１１０）におけるノード・グループに割り当てられた鍵マテリアルを使用して、高細粒度の通信セキュリティを容易にすることが可能であるハンドシェーク・プロトコルを実行することが可能である。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、遠隔患者監視の技術分野に関する。本発明には、医療及び健康関連の自己測定に関する具体的な適用例があり、特にこれに関して説明する。以下に、家庭、退職者コミュニティ、介護、薬局、コミュニティ・センター等での患者監視に関する適用例、及び予防的健康監視における適用例を示す。
【背景技術】
【０００２】
外来患者又は遠隔健康管理システムは通常、対話型の健康管理通信プラットフォームを介して、慢性的に病気の患者と、健康管理提供者とを連結する。患者は、バイタル・サイン（血圧、心拍数、血液内酸素、体重等など）を測定するために自宅に設置された測定装置を使用する。測定装置は、セキュアな信号接続リンクを介して患者の生体測定データを無線伝送する。例えば、ゲートウェイ装置は、患者のデータを処理し、これを監視センタに転送する。よって、健康管理提供者は、患者の健康状態を監視し、バイタル・サインの測定値のうちの１つが通常の範囲を外れた場合に、介入することが可能である。
【０００３】
遠隔健康管理システムは、１つの場所における単一の患者にとってうまく機能する一方、患者の多くは、高齢であり、その配偶者にも、医療上の問題がある。高齢の夫婦が医療監視装置を共有している場合、遠隔健康管理システムが夫婦のいずれの測定が行われているかを区別するうえで問題がある。よって、通常、各患者に、別個の専用の医療装置（例えば、体重計や血圧装置）が割り当てられる。取得される測定値は全て、身元が想定される既知の指定されたユーザのものであるとされる。他のユーザ（例えば、配偶者）は、使用すると収集データにおいて測定値が無効になってしまうので、装置の使用が禁止される。２人で構成される一家庭において２個の医療監視装置を購入すると、コストが倍になり、そのコストは、これまではかなりのものとなっている。
【０００４】
別の問題は、患者のデータをセキュアな状態にするという要件によって生じる。プライバシの規制が理由で、認可されていない者には、患者を識別することが可能なデータは開示することが可能でない。多くの無線技術は、これを遵守した状態を保つためのセキュリティ上の措置（暗号化など）を提供する。暗号化は、前述の無線通信ではうまく機能するが、破られる可能性があるので完全な措置でない。
【０００５】
更に、安全上の問題があるので、家庭用測定装置（例えば、体重計）は、バッテリによって給電される。現代の無線技術は通常、消費電力が大きく、これは、バッテリを頻繁に交換することにつながり、よって、コストが増大し、患者にとって不都合となる。
【０００６】
更に、無線のバイタル・サイン・センサは、病院でも家庭でも健康監視の目的でますます導入されるようになってきている。セキュリティ及びプライバシは、無線システムの場合、特に医療領域においては、一層重要になってきている。セキュリティは、患者の安全性及びプライバシを確保し、米国のＨＩＰＡＡ等などの健康管理における法的要件を遵守するために、前述のシステムにとって望ましい機能である。暗号化鍵の管理はしたがって、医療用生体センサ・ネットワーク（ＢＳＮ）のセキュリティを実現可能にするうえで望ましい。更なるセキュリティ・サービス（認証、機密性やインテグリティなど）を実現可能にするために暗号鍵を提供し、管理するからである。無線病院、家の監視、及び無線センサ・ネットワークに対する現在の鍵管理解決策は、一般に、特定の鍵マテリアルの事前配布（例えば、鍵の事前配布手法、（ＫＰＳ））に基づく。前述の手法が静的ネットワークを目的としている一方、病院ＢＳＮ及び家庭用ＢＳＮは、移動体無線センサ・ネットワーク（移動体ＷＳＮ）である。医療ＢＳＮにおけるセキュリティ及びプライバシの望ましい局面は、ＢＳＮセキュリティ・システムのセキュアな構成及び導入を病院に対して保証する単純で一貫性のある鍵配布手法（ＫＤＳ）を提供することである。しかし、前述の手法のスケーラビリティ及び回復力が限定的であるので、移動体ＷＳＮには、ＫＰＳに関係する満足な解決策がない。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
本出願は、上記で参照した課題や他の課題を解決する、新たなものであり、かつ改良された方法及び装置を提供する。
【課題を解決するための手段】
【０００８】
一局面によれば、患者の健康関連のパラメータを監視するシステムを開示する。測定装置は、患者の健康関連パラメータを取得する測定装置と、少なくとも測定結果を送出する人体結合通信装置とを含む。患者と関連付けられた識別装置は、測定結果を受信し、送出する人体結合通信装置を含む。ゲートウェイ装置は、患者の測定結果を受信する人体結合通信装置を含む。
【０００９】
別の局面によれば、少なくとも１つの患者により、断続的に使用される測定装置を開示する。測定装置は、患者の健康関連パラメータを測定する。人体結合通信装置は、健康関連パラメータが測定される患者が携帯する識別装置に、測定された健康関連パラメータの少なくとも一値を含むメモリ・パケットを人体結合通信形式で送信する。
【００１０】
別の局面によれば、患者識別装置を開示する。測定メモリは、健康関連パラメータ測定値を記憶する。患者識別コード・メモリは、患者識別コードを記憶する。人体結合通信装置は、患者が近接又は接触した測定装置と、人体結合通信を介して通信し、患者が近接又は少なくとも健康関連パラメータ測定値を、測定メモリに記憶するために、接触した測定装置から人体結合通信によって受信し、患者がゲートウェイ装置に近接又は接触すると、記憶された健康関連パラメータ測定値及び患者識別コードを人体結合通信により、ゲートウェイ装置に送出する。
【００１１】
別の局面によれば、患者の健康関連パラメータを監視する方法を開示する。患者の健康関連パラメータが、測定装置によって測定される。測定結果は測定装置から人体結合通信を介して、患者が携帯する識別装置に通信される。測定結果は、識別装置から人体結合通信を介してゲートウェイ装置に通信される。
【００１２】
別の局面によれば、複数の患者それぞれの健康関連パラメータを監視するシステムを開示する。測定装置は、複数の患者それぞれの健康関連パラメータを取得する測定装置と、健康関連パラメータ測定値を通信する人体結合通信装置とを含む。各患者には、患者識別コードを記憶するための電子式患者識別コード・メモリと、少なくとも患者識別コード及び健康関連パラメータ測定値を通信する人体結合通信装置と、受信された健康関連パラメータ測定値を記憶する測定メモリとを含む別個の専用の識別装置が割り当てられる。ゲートウェイ装置は、患者識別装置から通信された測定値及び患者識別コードを受信する。
【００１３】
他の局面によれば、上記システム及び方法において使用するための患者識別装置、測定装置及びゲートウェイ装置が提供される。
【００１４】
別の局面によれば、健康管理通信ネットワークにおけるそれぞれの装置を表すノードのツリー構造を含むＬレベルの階層リレーショナル展開モデル（ＨＲＤＭ）を生成する工程と、階層鍵事前配布手法（ＨＫＰＳ）を生成し、ＨＫＰＳにおける複数のレベルそれぞれに、一意の鍵マテリアルを割り当てる工程とを含む。方法は更に、ＨＫＰＳのそれぞれのレベルにおける装置に鍵マテリアルを事前配布する工程と、健康管理通信ネットワークにおいて装置を展開する工程とを含む。
【図面の簡単な説明】
【００１５】
【図１】患者監視システムを示す図である。
【図２】患者監視システムの詳細を示す図である。
【図３】マルチレベル階層展開モデルのツリー構造表現を示す図である。
【図４】ＨＲＤＭを使用して移動体ＢＳＮ上のＫＰＳ性能を拡充させるＨＫＰＳを表すツリー構造を示す図である。
【図５】ＨＲＤＭを構築し、ＢＳＮ内のノードに鍵マテリアルを事前配布する方法を示す図である。
【図６】２つのノードを互いに近接させ、更に通信するための鍵について合意するためのハンドシェ―ク・プロトコルを開始する場合などの、ノード展開後の階層プロトコルの動作段階を実行する方法を示す図である。
【図７】新たなノードを既存の階層モデルに追加する方法を示す図である。
【発明を実施するための形態】
【００１６】
一利点は、患者の測定の結果が、非常に短距離の人体結合通信リンクにより、セキュアに通信され、よって、無線接続の必要性がなくなるという点である。
【００１７】
別の利点は、ＨＤＭＳ並びにＨＫＰＳのモデル及びシステムによって提供されるスケーラブルかつ高細粒度のレベルのセキュリティにある。
【００１８】
別の利点には、各種のいくつかの鍵マテリアルのうちの何れかを使用する機能がある。
【００１９】
本発明の更に別の利点は、以下の詳細な説明を読み、理解することにより、当業者に認識されるであろう。
【００２０】
本発明は、種々の構成部分及び構成部分の配置の形態をとり、種々の工程及び工程の配置の形態をとり得る。添付図面は、好ましい実施例を例証する目的のために過ぎず、本発明を限定するものとして解されるべきでない。
【実施例】
【００２１】
図１を参照すれば、患者監視システム１０では、体温、血圧、体重等などの定期的な測定値が、医療用プローブを含み得る測定装置１４を使用して、一又は複数の患者１２から得られる。患者監視システムは例えば、患者の自宅で、又は、遠隔の医療環境で使用することが可能である。更に、又はあるいは、監視システムは、病院、施設等において使用される。各患者１２は、人体結合通信（ＢＣＣ）を介して測定装置１４と通信する、患者の識別装置２０を身につける。患者の識別装置２０は、患者のＩＤメモリ２２及び測定メモリ２４に記憶された少なくとも一意の患者の識別子（ＩＤ）を含む。一実施例では、一意の患者識別子は、測定結果を特定の患者に関係付けることを可能にする。当然、より多くの情報（例えば、名前、既往歴、診断、治療等）を患者の識別装置２０に記憶することが可能であることも想定されている。
【００２２】
各識別装置２０は、リスト・バンドや、脚バンド、バッジ、インプラント等として患者１２又は患者の体に取り付けられる。あるいは、識別装置２０は、非接触型装置であり、患者の人体に近接して（例えば、１０ｃｍの距離をおいて）取り付けられる。前述の識別装置は、皮膚接触を必要とせず、シャツのポケットに入れることが可能である。識別装置は、体に身につけて、又は体に近接して身につけて患者が通常携帯する何れかの物体又は装置の形態をとり得る（例えば、装置は、装飾装置やアパレル（リスト・バンド、時計、ネックレス、アンクレット等など）に組み入れることが可能である）。
【００２３】
各識別装置２０は、第１の、又は患者の人体結合通信装置（ＢＣＵ）２６を含む。第１のＢＣＵ２６は、静電容量結合に基づいており、当該技術分野において周知である短距離人体通信手法を利用して情報を送出し、受信する。測定装置１４は、第２の、又は測定装置人体結合通信装置（ＢＣＵ）４０、及び測定ユニット４２を含む。患者は通常、スイッチ、押しボタン（ＰＢ）４６などの起動手段や、電気装置をオン／オフにするために通常使用される他の構成部分により、測定装置１４を起動させる。更に、患者が医療測定装置１４を手に取るか、測定装置１４に接触した際に、測定装置１４を起動させることが可能であることも想定されている。
【００２４】
測定ユニット４２は通常、中央処理装置（ＣＰＵ）５２を含み、必要に応じて、センサ５４を含む。一実施例では、測定ユニット４２は、データを手作業入力するためのユーザ・インタフェースを含む。測定装置１４は、センサ５４又はユーザ・インタフェースを介して測定値を取得し、一実施例では、測定値にタイムスタンプを付す。測定結果は装置ＩＤ５６とともに、測定装置ＢＣＵ４０の送り手５８及び患者の識別装置ＢＣＵ２６の受け手６０を介して測定メモリ２４に送出される。測定結果は少なくとも測定値を含む。一実施例では、測定結果は、日付、時刻、使用された測定装置の種類等などの他のパラメータを含む。必要に応じて、測定ユニット４２は、将来の通信のために測定値が記憶されるメモリを含む。
【００２５】
図１を引き続き参照し、図２を更に参照すれば、測定値が得られた後、患者は、ゲートウェイ装置７２などのデータ入力領域に戻る。特に、患者は、人体結合通信（例えば、患者の識別装置２０の送出器７４、及び、ゲートウェイ装置又は第３の人体結合通信装置（ＢＣＵ）７８の受信器７６）を介してゲートウェイ装置（テレビのリモコン、テレビ・セット、パソコン、セット・トップ・ボックス等など）に接触することにより、ゲートウェイ装置７２と通信する。測定結果及び測定装置ＩＤは、例えば一メッセージ又はデータ・パケットとして、ゲートウェイ装置７２にセキュアに転送される。第３のＢＣＵ７８は、結果をゲートウェイ・メモリ８０に記憶し、局所アプリケーション及び遠隔アプリケーションに結果を利用可能にする。ゲートウェイ・メモリ８０から、測定結果は、当該技術分野において知られているように、ブロードバンド・インターネット、又は遠隔ステーション８２とのダイアルアップ電話接続にアップロードすることが可能である。
【００２６】
このようにして、測定装置とゲートウェイ装置との間の無線通信リンクは、いくつかの非常に短距離の人体結合通信リンク及びセキュアな測定メモリ（併せて、最小の電力消費で、セキュアな通信を提供する）で置き換えられる。
【００２７】
一実施例では、測定結果は、患者のＩＤとともにゲートウェイ装置７２に送出される。
例えば、起動手段４６は、測定装置ＢＣＵ４０のＩＤリーダ８４をトリガする。それにより、患者の識別装置２０などの識別装置の探索が開始される。測定装置が、患者と接触又は近接している場合、患者のＩＤは、患者のＩＤメモリ２２から引き出され、患者のＢＣＵ２０と一体化された送出器７４により、測定装置１４に送出される。ＩＤリーダ８４が、有効な患者のＩＤを受信し、読み出した場合、測定装置１４は、１つ又は複数のバイタル・パラメータ（例えば、ＳＰＯ２、体温、血圧）の測定値を得る。装置ＢＣＵ４０は、ＢＣＵ２６を介して測定値を測定メモリ２４に送出する。一実施例では、測定装置ＢＣＵ４０は測定値、及び関連付けられた患者のＩＤを患者ＢＣＵ２６を介して測定メモリ２４に一データ・パケットとして送出する。別の実施例では、ゲートウェイ装置ＢＣＵ７８は、測定結果及び患者ＩＤが測定メモリ２４から通信されるにつれて同時に、測定結果を患者ＩＤと関連付ける。
【００２８】
ＩＤリーダ８４が、有効な患者ＩＤを受信しなかった場合、測定装置１４は、局所でのみ表示される１つ又は複数のバイタル・パラメータの測定値を得る。このようにして、既知の身元の測定結果値のみが送信される。偶発的なユーザ（例えば、来客）も測定装置を使用することが可能であるが、無効な測定値を遠隔ステーションに送信することを阻止するために、測定結果の局所の表示をともなってのみ、測定装置を使用することが可能である。このようにして、家庭用住居、コミュニティ型住居（高齢者保護施設、介護援助生活センタ等など）などにおける複数のユーザにより、同じ測定装置を使用することが可能である。
【００２９】
ＢＳＮ通信は、患者の体を通信リンクとして使用し、患者の約１０ｃｍ内でのみ、受信可能であるので、暗号化はＢＣＵレベルでは必要でないことがあり得る。しかし、ＢＣＵレベルでも、暗号化により、セキュリティの確保が増大する。無線周波数（ＲＦ）、赤外線（ＩＲ）や、不正に傍受され得る他のメディアによるデータ通信の場合、暗号化が、推奨され、米国のＨＩＰＡＡ規制などの政府規制によって必要になり得る。
【００３０】
次に図３及び図４に移れば、階層リレーショナル展開モデル（ＨＲＤＭ）及び階層鍵事前配布システム（ＨＫＰＳ）それぞれを説明する。これらは、患者監視システム１０に、患者監視システム１０から、又は患者監視システム１０内で情報をセキュアに伝送するよう使用することができる鍵マテリアルなどの鍵マテリアルに階層構造を提供する。平行して、セキュアな全体の相互運用性がイネーブルされるので、緊急時には、特定の製造業者によって製造されたセンサは全て、互いに通信することが可能である。要約すれば、ＨＫＰＳは、装置識別及びアクセス制御を向上させるために、セキュリティ・ドメイン（ＳＤ）の階層インフラを提供する。更に、ＨＫＰＳは、回復力の増大、完全な装置相互運用性、完全な装置識別を可能にし、よって、セキュリティ全般の拡充を可能にする。
【００３１】
病院の患者の監視、及び家の監視は、主に、ＢＳＮによってイネーブルされる。ＢＳＮは、患者の体に取り付けられた無線センサや、近接した無線医療装置などのノードを含む特定の無線アドホック・ネットワークである。一実施例によれば、患者監視システム１０は、測定装置１４、患者識別装置２０、ゲートウェイ装置７２、遠隔ステーション８２等を含むＢＳＮである。別の実施例では、患者監視システム１０は、より大きなＢＳＮの一部分である。更に別の実施例では、ＢＳＮは、１つ又は複数の病院内で無線（及び／又は有線）通信チャネルを介して結合された監視装置、センサ、遠隔ステーション、ワークステーション等のネットワークである。
【００３２】
特定の実施例によれば、ＨＲＤＭは、標的ネットワーク（例えば、病院ＢＳＮ、家庭ＢＳＮ等）におけるノード展開及びノード関係をモデリングするよう使用される。ＨＫＰＳは次いで、ＷＳＮにおける鍵事前配布システム（ＫＰＳ）の性能を最大にするよう使用される。例えば、病院ＢＳＮ及び家庭ＢＳＮは、各ＢＳＮが、構成員が動的に変わり得るノードの組を含むように移動体無線ノードを含む。病院ＢＳＮでも家庭ＢＳＮでも、ＢＳＮは、可変数のノードを含み得、別々の場所から進み得る。
【００３３】
ＨＫＰＳの構築において使用されるＫＰＳは、決定論的な対単位の鍵事前配布手法（ＤＰＫＰＳ）、Ｂｌｕｎｄｏらによって開示されたものなどの鍵マテリアル手法（「Ｐｅｒｆｅｃｔｌｙ Ｓｅｃｕｒｅ Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ ｆｏｒ Ｄｙｎａｍｉｃ Ｃｏｎｆｅｒｅｎｃｅｓ，」 ＣＲＹＰＴＯ， １９９２： ４７１−４８６を参照されたい）、秘密鍵暗号化プロトコル、公開鍵暗号化プロトコル、単一鍵暗号化プロトコル、多項式鍵暗号化プロトコル、ランダム鍵配布等（これらに限定されない）のうちの１つ又は複数を含み得る。一実施例では、ＨＲＤＭの別々のレベルには、各種鍵マテリアルが割り当てられる。例えば、第１のレベルはＤＰＫＰＳ鍵マテリアルを使用することができ、第２のレベルはブルンド（Ｂｌｕｎｄｏ）型鍵マテリアルを使用することができる等である。よって、本明細書及び特許請求の範囲記載の階層プロトコルは、病院及び家庭の階層ＫＰＳの設計、アクセス制御サービス及び装置識別の向上、及びセキュリティ全般の拡充を容易にする。
【００３４】
次に図３を参照すれば、マルチレベル階層展開モデル１００のツリー構造表現を示す。移動体ＢＳＮの展開モデルを公式的に規定する前に、その挙動は、家の監視などの例によって表すことができる。例えば、全センサ・ノードの組（ＥＣＧ、Ｓｐ０２、体温、心拍数、呼吸数、体重、又は、検出するか若しくは別の方法で監視することが可能な何れかの他の健康関連パラメータ等）を以下の例で考慮に入れることができる。以下の例では、製造業者が、センサ・ノードの組をファミリー・パックとして販売する。前述のファミリー・パックは、家族の構成員毎のセンサ・ノードの組を含む。これにより、家での個人化された連続的な監視を行うことが可能になる。一方、製造業者のセンサ・ノードは全て、相互運用可能であり得る。何れの特定のノードも何れの特定の場所に移動し得る（例えば、心拍数センサを緊急時に第３者によって使用することが可能である、等）からである。一方、センサ・ノードは、一個人により、一貫して使用することが可能である。すなわち、家族の構成員はそれぞれ、自分のセンサの組を有するが、家族の他の構成員は、組内の装置又はセンサを使用し得る。
【００３５】
家族の家庭内監視環境、病院若しくは他の健康管理環境、又は病院等のネットワークにおいてＢＳＮを提供することを容易にするために、いくつかの条件が、本明細書及び特許請求の範囲記載の階層プロトコル、並びに明細書及び特許請求の範囲記載の階層プロトコル及び階層モデルによって満たされる。まず、ノードは移動し、何れかの対のノードが場合によっては接し得るので、ノード間での完全な接続性が提供される。第２に、家族の別々の構成員に属するセンサ・ノード間の通信の確率が高く、よってサポートされる。第３に、ネットワーク内のノードは、（ａ）製造業者、（ｂ）家族、（ｃ）家族の高清員に属しているとしてネットワーク内の各センサ・ノードが識別されるように階層に配分される。上記３つの条件（すなわち、完全な接続性、通信の可能性、及び階層インフラ）が、展開モデルによって満たされ、サポートされる。
【００３６】
上記例から、移導体ＢＳＮの階層リレーショナル展開モデルが構成される。これは、恒久的な場所情報ではなくノード関係に基づいて、何れかの他のノードと特定のノードが通信する可能性を表す。上記モデルは、静的ＢＳＮの場合も移動体ＢＳＮの場合も意義ある。これは、ノードの最終展開位置でなく、ノード間の関係の関数であるからである。
【００３７】
ＨＲＤＭ１００は、プロセッサによって生成され、かつ／又は、マシン読み出し可能な記憶媒体又はメモリに記憶されるＬレベルの階層フレームワークに応じてネットワーク内の各ノードが分類される展開モデルである。すなわち、このインフラでは、各ノードは、別々のＬ個のグループに属し、各グループは、階層構造における別のレベルにある。最高レベルでは、ノードは全て、同じグループｇ１に属する。一般に、レベルｌにおけるグループに属するノードは、レベルｌ＋１におけるいくつかのサブグループに分けられる。ｇｉｎｄｅｘで識別され、レベルｌ＋１におけるｎｉｎｄｅｘ個のサブグループを含む、レベルｌにおけるグループがあれば、サブグループｇｉｎｄｅｘはｇｉｎｄｅｘ｜｜ｉと命名され、ここで、ｉ＝１，…，ｎｉｎｄｅｘである。このグループの命名規則を使用することにより、グループ識別子ｇｉｎｄｅｘがあれば、このグループが属している上位グループが分かる。モデル１００はツリー構造で表される。最高グループはツリーの根であり、各ノードの葉は、グループに含まれるサブグループである。モデル１００が上記家庭監視例に施された場合、「製造業者」ノードは全て、最高レベルにおけるｇ１に属する。レベル２では、別々の３つの家族に対応する３つのグループｇ１１、ｇ１２、ｇ１３等が存在している。レベル３では、各ファミリーは、いくつかの構成員を含む（例えば、第２の家族ｇ１２は、三の構成員｛ｇ１２１，ｇ１２２、ｇ１２３｝等を有する）。
【００３８】
ＢＳＮ内の各ノードは、ノード間の関係に応じて分類されるＬレベルＨＤＲＭによって分類されるので、２つのノード間の関係が近いほど、このノード対が通信を確立する確率が高くなる。一般に、ｐｌは、ノード（ｉ）が、レベルＬにおいてそのグループの近傍にある確率、（ｉｉ）レベルＬ＋１においてそのグループの近傍にない確率として規定することができる。よって、
いくつかの例によれば、特定のセンサの組は、家族Ｆからの同じ個人Ｐのバイタル・サインを（例えば、確率ｐ２＝０．９５で）監視することが可能である。同じ家族Ｆの構成員ＰＰが、装置Ｐのうちの１つを使用することが（例えば、確率ｐ２＝０．０４９で）あり得る。別の例では、Ｐの装置は、確率ｐ３＝１−ｐ１−ｐ２で、別の家族の個人によって使用することができる。
【００３９】
よって、ＢＳＮのＬレベル階層展開モデルでは、各ノードは、２つのノード間の関係が近いほど、深度が最も高い共通グループの深度が高くなり、深度が最も高い共通グループの深度が高いほど、通信を確立する確率が高くなり、通信を確立する確率が高いほど、２つのノード間の関係が近くなるという条件を満たしているＬ個の階層グループに属する。一般に、ノードをＨＲＤＭに応じて分類することが可能な場合、通信を確立するために２つのノードの可能性の正確な予測を行うことが可能であり、ノード間の信頼レベルを発見することが可能である。
【００４０】
図４は、ＨＲＤＭを使用して移動体ＢＳＮ上のＫＰＳ性能を拡充させるＨＫＰＳ１１０を表すツリー構造を示す図である。ＨＫＰＳは、ＫＰＳの組合せのうちの１つを利用して、ＨＲＤＭに応じてセキュリティ・ドメイン（ＳＤ）の階層アーキテクチャを構築するＫＰＳである。このアーキテクチャでは、各ＫＰＳブロックは、ＨＲＤＭのグループを識別するＳＤに対応する。
【００４１】
一例によれば、図３のＨＲＤＭを含むセンサをセキュアにすることが望ましいことがあり得る。これは、単純なＫＰＳ及び／又はＨＫＰＳ、及びネットワーク単位の鍵を使用して達成することが可能である。このＫＰＳでは、同じＳＤに属する装置は全て、同じ鍵を収容する。第１の手法では、ＫＰＳ（及びネットワーク単位の鍵）のみが使用される。世界中の製造業者のセンサは全て、同じネットワーク単位の鍵Ｋｌを共有する。ノードが、捕捉されたか、又は別の方法で損なわれた場合、通信は全て、損なわれる。例えば、侵入者が、家族３（図３参照）の別の構成員から、心拍数センサを捕捉した場合、侵入者は通信全てを傍受することが可能である。しかし、第２の手法では、図３のＨＲＤＭを使用してＨＫＰＳを生成する。この手法では、各グループｇｉｎｄｅｘには、別の鍵Ｋｉｎｄｅｘが割り当てられる。よって、特定の製造業者のセンサ全てが、最高レベル（ｇ１）における鍵Ｋｌを使用することにより、互いに通信することが可能であるので、完全な相互運用性が確保される。同じ家族に属する特定の製造業者のノードも、第２のレベルにおける鍵を共有する。最後に、家族の構成員毎の装置の組はそれぞれ、レベル３における鍵を共有する。このようにして、侵入者は、装置を捕捉した場合、他の構成員の鍵についての情報を取得しない。
【００４２】
一実施例によれば、セキュリティ・ドメインの階層インフラは、（別々の階層ＳＤによる）装置識別の向上、及び別々のＳＤへのアクセスを制御するための機構の提供を容易にする。別の実施例によれば、各ノードは、独立したＬ個のＳＤそれぞれからの鍵マテリアルを有する。ＨＲＤＭノードは、深度が最も高いレベルにおける鍵マテリアルを使用することによって通信するので、モデルは、通常の手法を使用して必要になる、より小さな数のノードを含む。更に別の実施例により、攻撃の場合に更新するために鍵マテリアルが減される。例えば、ＳＤに対する攻撃が、深度が最も高いレベルで行われた場合、ＳＤの深度の最も高いレベルのみが損なわれている一方、ＳＤの残りはセキュアな状態に留まる。
【００４３】
図５は、ＨＲＤＭを構築し、ＢＳＮ内のノードに鍵マテリアルを事前配布する方法１３０を示す。方法は、必要に応じて、ネットワーク展開前に、かつセキュアな環境において行うことが可能である。更に、方法１３０、及び以下の図の方法は、専用プロセッサ及び／又はセットアップ・サーバ（図示せず）等によって実行することができ、マシン判読可能な命令としてメモリ等に記憶することができる。
【００４４】
１３２では、ＬレベルＨＲＤＭが、ノード関係の関数として生成される。１３４では、１つ又は複数のＫＰＳが生成される。１３６では、各ＫＰＳは、ＨＲＤＭ内のグループにリンクされたセキュリティ・ドメインを有する。１３８では、ＨＫＰＳの組は各ノードに配布される。ＨＫＰＳの組はそれぞれ、鍵マテリアルのＬ個の部分集合を含み、各部分集合はＫＰＳセキュリティ・ドメインに対応する。
【００４５】
例えば、病院又は健康管理の環境において存在しているいくつかのノードを識別することが可能であり、ノード・グループ毎のＫＰＳを生成することが可能である。前述のノードは例えば、患者監視装置、体温、体重、ＳｐＯ２、心拍数、血圧、呼吸数等などのパラメータを測定するセンサ、患者又は従業員識別センサ、又は何れかの他のタイプの適切な、又は所望のセンサを含む。一実施例では、ノードは、使用される病院に応じてグループ化され、ＫＰＳが、病院レベルにおいて生成され、割り当てられる。ノードは次いで、主に使用される病院の科や室（例えば、分娩、心臓、新生児、緊急治療等）に応じてサブグループ化される。科レベルのＫＰＳが次いで生成され、サブグループに割り当てられる。科のサブグループはそれぞれ、ノード・センサを使用する個人（例えば、センサを定期的に使用する従業員、センサを取り付けた患者等）に応じて更に分けることが可能である。個人レベルのＫＰＳが生成され、前述のサブグループにも割り当てられる。
【００４６】
図６は、２つのノードを互いに近接させ、更に通信するための鍵について合意するためのハンドシェ―ク・プロトコルを開始する場合などの、ノード展開後の階層プロトコルの動作段階を実行する方法１５０を示す。１５２では、近接する２つのノードがノードＩＤを交換する。すなわち、ノード（例えば、センサや他のネットワーク装置）はノードＩＤ情報を交換する。ノードＩＤ情報は、ノードが属するセキュリティ・ドメイン、及びセキュリティ・ドメインが使用する鍵マテリアルに関する情報を含む。１５４では、ノードは、最高の相対セキュリティ・レベルを提供する、その深度が最も高い共通ノード及びセキュリティ・ドメインを発見する。１５６では、ノードは、共通鍵に合意するために、深度が最も高い共通セキュリティ・ドメインにおいて鍵マテリアルを使用する。鍵合意プロトコルは、選ばれたＫＰＳの規定に応じて実行される。
【００４７】
例えば、サブグループ化されたノードは、サブグループＫＰＳにより、サブグループに割り当てられた鍵を使用してそのサブグループにおける他のノードと通信することが可能である。共通サブグループにないノードは、通信しようとしているノードと共通の、第１の親ノードのＫＰＳによって割り当てられた鍵を使用して通信することが可能である。例えば、共通の科サブグループにあるが、別々の個々のサブグループにあるノードは、その科に割り当てられたＫＰＳの鍵を使用して通信することが可能である一方、別々の科サブグループ内のノードは、病院レベルのＫＰＳによって提供される鍵を使用して通信する。
【００４８】
別の例では、各病院は、データがノードに記憶され、それによって通信される患者に、セキュリティの向上をもたらすためのそれ自体のＫＳＰを有する。前述の予防措置は、特定の者が、第１の病院からノードを盗み出し、上記ノードを使用して、第２の病院においてネットワークから機密情報を取り出すことを防止することを容易にする。更に、必要に応じて、オーバライド機能を各ノードに構築して看護師、医師等が、セキュリティ機能をオーバライドし、第１の病院からのノードが第２の病院のノード及び／又はネットワークと通信することを可能にする。一実施例では、オーバライド機能は、新たな鍵マテリアルをノードに提供してノードが、新たな環境において通信することを可能にする。例えば、バイタル・サイン監視ノードが患者に取り付けられるか、さもなければ、第２の病院における医療従事者に有用な情報を別の方法で携帯されて第１の病院（又は家）から第２の病院に患者が移される緊急の場合、医療従事者は、セキュリティ機能をオーバライドし、外部ノードと第２の病院のノードとの間の通信を可能にする。
【００４９】
図７は、新たなノードを既存の階層モデルに追加する方法１７０を示す図である。１７２では、方法１３０を介して生成することが可能である初期ＨＲＤＭは、新たに導入されたノードとの関係を表すか否かを判定するよう解析される。初期ＨＲＤＭが前述の関係を表さない場合、１７４で、ＨＲＤＭは、新たなノード、及び他のノード（例えば、製造業者、家族、構成員等）との関係を含めるよう拡張及び／又は再編成される。１つ又は複数の新たなＫＰＳが生成セキュリティ・ドメイン１７６で、拡張ＨＲＤＭにおける何れの新たなグループについても生成される。１７８では、各ノードには、鍵マテリアルの組が割り当てられる。ノードは次いで、１８０で展開される。
【００５０】
例えば、ＨＲＤＭのグループ又はサブグループにおける第２の装置と通信しようとする「新たな」装置は、先行してＨＲＤＭにおいて対処されていたかを判定するよう識別される。新たな装置が、先行してＨＲＤＭにおいて対処されていたが、ＨＲＤＭが変更された（例えば、他の新たな装置が導入され、ＨＲＤＭに変更をもたらした）一定時間の間、電源がオフにされていた場合、ＨＲＤＭは、新たな装置を含めるよう再編成される。関連した例では。新たな装置は、ネットワークに対して完全に新しく、ＨＲＤＭは相応に再編成される。あるいは、新たな装置は、電源がオンにされ、先行してＨＲＤＭに一体化されており、ＨＲＤＭにおいて変更が行われていない場合、新たな装置は、最低の共通レベルのＫＳＰが両方の装置に提供する鍵を使用して第２の装置と通信するためのハンドシェーク・プロトコルに進むことが可能である（例えば、個人、科、病院、製造業者等）。
【００５１】
本発明は好ましい実施例を参照しながら説明してきた。修正及び改変は、前述の詳細な説明を読み、理解することによって他者に分かり得る。本発明が、本特許請求の範囲記載の範囲内又はその均等物の範囲内に収まる限り、そうした修正及び改変の全てを備えるよう解されることが意図されている。
【技術分野】
【０００１】
本出願は、遠隔患者監視の技術分野に関する。本発明には、医療及び健康関連の自己測定に関する具体的な適用例があり、特にこれに関して説明する。以下に、家庭、退職者コミュニティ、介護、薬局、コミュニティ・センター等での患者監視に関する適用例、及び予防的健康監視における適用例を示す。
【背景技術】
【０００２】
外来患者又は遠隔健康管理システムは通常、対話型の健康管理通信プラットフォームを介して、慢性的に病気の患者と、健康管理提供者とを連結する。患者は、バイタル・サイン（血圧、心拍数、血液内酸素、体重等など）を測定するために自宅に設置された測定装置を使用する。測定装置は、セキュアな信号接続リンクを介して患者の生体測定データを無線伝送する。例えば、ゲートウェイ装置は、患者のデータを処理し、これを監視センタに転送する。よって、健康管理提供者は、患者の健康状態を監視し、バイタル・サインの測定値のうちの１つが通常の範囲を外れた場合に、介入することが可能である。
【０００３】
遠隔健康管理システムは、１つの場所における単一の患者にとってうまく機能する一方、患者の多くは、高齢であり、その配偶者にも、医療上の問題がある。高齢の夫婦が医療監視装置を共有している場合、遠隔健康管理システムが夫婦のいずれの測定が行われているかを区別するうえで問題がある。よって、通常、各患者に、別個の専用の医療装置（例えば、体重計や血圧装置）が割り当てられる。取得される測定値は全て、身元が想定される既知の指定されたユーザのものであるとされる。他のユーザ（例えば、配偶者）は、使用すると収集データにおいて測定値が無効になってしまうので、装置の使用が禁止される。２人で構成される一家庭において２個の医療監視装置を購入すると、コストが倍になり、そのコストは、これまではかなりのものとなっている。
【０００４】
別の問題は、患者のデータをセキュアな状態にするという要件によって生じる。プライバシの規制が理由で、認可されていない者には、患者を識別することが可能なデータは開示することが可能でない。多くの無線技術は、これを遵守した状態を保つためのセキュリティ上の措置（暗号化など）を提供する。暗号化は、前述の無線通信ではうまく機能するが、破られる可能性があるので完全な措置でない。
【０００５】
更に、安全上の問題があるので、家庭用測定装置（例えば、体重計）は、バッテリによって給電される。現代の無線技術は通常、消費電力が大きく、これは、バッテリを頻繁に交換することにつながり、よって、コストが増大し、患者にとって不都合となる。
【０００６】
更に、無線のバイタル・サイン・センサは、病院でも家庭でも健康監視の目的でますます導入されるようになってきている。セキュリティ及びプライバシは、無線システムの場合、特に医療領域においては、一層重要になってきている。セキュリティは、患者の安全性及びプライバシを確保し、米国のＨＩＰＡＡ等などの健康管理における法的要件を遵守するために、前述のシステムにとって望ましい機能である。暗号化鍵の管理はしたがって、医療用生体センサ・ネットワーク（ＢＳＮ）のセキュリティを実現可能にするうえで望ましい。更なるセキュリティ・サービス（認証、機密性やインテグリティなど）を実現可能にするために暗号鍵を提供し、管理するからである。無線病院、家の監視、及び無線センサ・ネットワークに対する現在の鍵管理解決策は、一般に、特定の鍵マテリアルの事前配布（例えば、鍵の事前配布手法、（ＫＰＳ））に基づく。前述の手法が静的ネットワークを目的としている一方、病院ＢＳＮ及び家庭用ＢＳＮは、移動体無線センサ・ネットワーク（移動体ＷＳＮ）である。医療ＢＳＮにおけるセキュリティ及びプライバシの望ましい局面は、ＢＳＮセキュリティ・システムのセキュアな構成及び導入を病院に対して保証する単純で一貫性のある鍵配布手法（ＫＤＳ）を提供することである。しかし、前述の手法のスケーラビリティ及び回復力が限定的であるので、移動体ＷＳＮには、ＫＰＳに関係する満足な解決策がない。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
本出願は、上記で参照した課題や他の課題を解決する、新たなものであり、かつ改良された方法及び装置を提供する。
【課題を解決するための手段】
【０００８】
一局面によれば、患者の健康関連のパラメータを監視するシステムを開示する。測定装置は、患者の健康関連パラメータを取得する測定装置と、少なくとも測定結果を送出する人体結合通信装置とを含む。患者と関連付けられた識別装置は、測定結果を受信し、送出する人体結合通信装置を含む。ゲートウェイ装置は、患者の測定結果を受信する人体結合通信装置を含む。
【０００９】
別の局面によれば、少なくとも１つの患者により、断続的に使用される測定装置を開示する。測定装置は、患者の健康関連パラメータを測定する。人体結合通信装置は、健康関連パラメータが測定される患者が携帯する識別装置に、測定された健康関連パラメータの少なくとも一値を含むメモリ・パケットを人体結合通信形式で送信する。
【００１０】
別の局面によれば、患者識別装置を開示する。測定メモリは、健康関連パラメータ測定値を記憶する。患者識別コード・メモリは、患者識別コードを記憶する。人体結合通信装置は、患者が近接又は接触した測定装置と、人体結合通信を介して通信し、患者が近接又は少なくとも健康関連パラメータ測定値を、測定メモリに記憶するために、接触した測定装置から人体結合通信によって受信し、患者がゲートウェイ装置に近接又は接触すると、記憶された健康関連パラメータ測定値及び患者識別コードを人体結合通信により、ゲートウェイ装置に送出する。
【００１１】
別の局面によれば、患者の健康関連パラメータを監視する方法を開示する。患者の健康関連パラメータが、測定装置によって測定される。測定結果は測定装置から人体結合通信を介して、患者が携帯する識別装置に通信される。測定結果は、識別装置から人体結合通信を介してゲートウェイ装置に通信される。
【００１２】
別の局面によれば、複数の患者それぞれの健康関連パラメータを監視するシステムを開示する。測定装置は、複数の患者それぞれの健康関連パラメータを取得する測定装置と、健康関連パラメータ測定値を通信する人体結合通信装置とを含む。各患者には、患者識別コードを記憶するための電子式患者識別コード・メモリと、少なくとも患者識別コード及び健康関連パラメータ測定値を通信する人体結合通信装置と、受信された健康関連パラメータ測定値を記憶する測定メモリとを含む別個の専用の識別装置が割り当てられる。ゲートウェイ装置は、患者識別装置から通信された測定値及び患者識別コードを受信する。
【００１３】
他の局面によれば、上記システム及び方法において使用するための患者識別装置、測定装置及びゲートウェイ装置が提供される。
【００１４】
別の局面によれば、健康管理通信ネットワークにおけるそれぞれの装置を表すノードのツリー構造を含むＬレベルの階層リレーショナル展開モデル（ＨＲＤＭ）を生成する工程と、階層鍵事前配布手法（ＨＫＰＳ）を生成し、ＨＫＰＳにおける複数のレベルそれぞれに、一意の鍵マテリアルを割り当てる工程とを含む。方法は更に、ＨＫＰＳのそれぞれのレベルにおける装置に鍵マテリアルを事前配布する工程と、健康管理通信ネットワークにおいて装置を展開する工程とを含む。
【図面の簡単な説明】
【００１５】
【図１】患者監視システムを示す図である。
【図２】患者監視システムの詳細を示す図である。
【図３】マルチレベル階層展開モデルのツリー構造表現を示す図である。
【図４】ＨＲＤＭを使用して移動体ＢＳＮ上のＫＰＳ性能を拡充させるＨＫＰＳを表すツリー構造を示す図である。
【図５】ＨＲＤＭを構築し、ＢＳＮ内のノードに鍵マテリアルを事前配布する方法を示す図である。
【図６】２つのノードを互いに近接させ、更に通信するための鍵について合意するためのハンドシェ―ク・プロトコルを開始する場合などの、ノード展開後の階層プロトコルの動作段階を実行する方法を示す図である。
【図７】新たなノードを既存の階層モデルに追加する方法を示す図である。
【発明を実施するための形態】
【００１６】
一利点は、患者の測定の結果が、非常に短距離の人体結合通信リンクにより、セキュアに通信され、よって、無線接続の必要性がなくなるという点である。
【００１７】
別の利点は、ＨＤＭＳ並びにＨＫＰＳのモデル及びシステムによって提供されるスケーラブルかつ高細粒度のレベルのセキュリティにある。
【００１８】
別の利点には、各種のいくつかの鍵マテリアルのうちの何れかを使用する機能がある。
【００１９】
本発明の更に別の利点は、以下の詳細な説明を読み、理解することにより、当業者に認識されるであろう。
【００２０】
本発明は、種々の構成部分及び構成部分の配置の形態をとり、種々の工程及び工程の配置の形態をとり得る。添付図面は、好ましい実施例を例証する目的のために過ぎず、本発明を限定するものとして解されるべきでない。
【実施例】
【００２１】
図１を参照すれば、患者監視システム１０では、体温、血圧、体重等などの定期的な測定値が、医療用プローブを含み得る測定装置１４を使用して、一又は複数の患者１２から得られる。患者監視システムは例えば、患者の自宅で、又は、遠隔の医療環境で使用することが可能である。更に、又はあるいは、監視システムは、病院、施設等において使用される。各患者１２は、人体結合通信（ＢＣＣ）を介して測定装置１４と通信する、患者の識別装置２０を身につける。患者の識別装置２０は、患者のＩＤメモリ２２及び測定メモリ２４に記憶された少なくとも一意の患者の識別子（ＩＤ）を含む。一実施例では、一意の患者識別子は、測定結果を特定の患者に関係付けることを可能にする。当然、より多くの情報（例えば、名前、既往歴、診断、治療等）を患者の識別装置２０に記憶することが可能であることも想定されている。
【００２２】
各識別装置２０は、リスト・バンドや、脚バンド、バッジ、インプラント等として患者１２又は患者の体に取り付けられる。あるいは、識別装置２０は、非接触型装置であり、患者の人体に近接して（例えば、１０ｃｍの距離をおいて）取り付けられる。前述の識別装置は、皮膚接触を必要とせず、シャツのポケットに入れることが可能である。識別装置は、体に身につけて、又は体に近接して身につけて患者が通常携帯する何れかの物体又は装置の形態をとり得る（例えば、装置は、装飾装置やアパレル（リスト・バンド、時計、ネックレス、アンクレット等など）に組み入れることが可能である）。
【００２３】
各識別装置２０は、第１の、又は患者の人体結合通信装置（ＢＣＵ）２６を含む。第１のＢＣＵ２６は、静電容量結合に基づいており、当該技術分野において周知である短距離人体通信手法を利用して情報を送出し、受信する。測定装置１４は、第２の、又は測定装置人体結合通信装置（ＢＣＵ）４０、及び測定ユニット４２を含む。患者は通常、スイッチ、押しボタン（ＰＢ）４６などの起動手段や、電気装置をオン／オフにするために通常使用される他の構成部分により、測定装置１４を起動させる。更に、患者が医療測定装置１４を手に取るか、測定装置１４に接触した際に、測定装置１４を起動させることが可能であることも想定されている。
【００２４】
測定ユニット４２は通常、中央処理装置（ＣＰＵ）５２を含み、必要に応じて、センサ５４を含む。一実施例では、測定ユニット４２は、データを手作業入力するためのユーザ・インタフェースを含む。測定装置１４は、センサ５４又はユーザ・インタフェースを介して測定値を取得し、一実施例では、測定値にタイムスタンプを付す。測定結果は装置ＩＤ５６とともに、測定装置ＢＣＵ４０の送り手５８及び患者の識別装置ＢＣＵ２６の受け手６０を介して測定メモリ２４に送出される。測定結果は少なくとも測定値を含む。一実施例では、測定結果は、日付、時刻、使用された測定装置の種類等などの他のパラメータを含む。必要に応じて、測定ユニット４２は、将来の通信のために測定値が記憶されるメモリを含む。
【００２５】
図１を引き続き参照し、図２を更に参照すれば、測定値が得られた後、患者は、ゲートウェイ装置７２などのデータ入力領域に戻る。特に、患者は、人体結合通信（例えば、患者の識別装置２０の送出器７４、及び、ゲートウェイ装置又は第３の人体結合通信装置（ＢＣＵ）７８の受信器７６）を介してゲートウェイ装置（テレビのリモコン、テレビ・セット、パソコン、セット・トップ・ボックス等など）に接触することにより、ゲートウェイ装置７２と通信する。測定結果及び測定装置ＩＤは、例えば一メッセージ又はデータ・パケットとして、ゲートウェイ装置７２にセキュアに転送される。第３のＢＣＵ７８は、結果をゲートウェイ・メモリ８０に記憶し、局所アプリケーション及び遠隔アプリケーションに結果を利用可能にする。ゲートウェイ・メモリ８０から、測定結果は、当該技術分野において知られているように、ブロードバンド・インターネット、又は遠隔ステーション８２とのダイアルアップ電話接続にアップロードすることが可能である。
【００２６】
このようにして、測定装置とゲートウェイ装置との間の無線通信リンクは、いくつかの非常に短距離の人体結合通信リンク及びセキュアな測定メモリ（併せて、最小の電力消費で、セキュアな通信を提供する）で置き換えられる。
【００２７】
一実施例では、測定結果は、患者のＩＤとともにゲートウェイ装置７２に送出される。
例えば、起動手段４６は、測定装置ＢＣＵ４０のＩＤリーダ８４をトリガする。それにより、患者の識別装置２０などの識別装置の探索が開始される。測定装置が、患者と接触又は近接している場合、患者のＩＤは、患者のＩＤメモリ２２から引き出され、患者のＢＣＵ２０と一体化された送出器７４により、測定装置１４に送出される。ＩＤリーダ８４が、有効な患者のＩＤを受信し、読み出した場合、測定装置１４は、１つ又は複数のバイタル・パラメータ（例えば、ＳＰＯ２、体温、血圧）の測定値を得る。装置ＢＣＵ４０は、ＢＣＵ２６を介して測定値を測定メモリ２４に送出する。一実施例では、測定装置ＢＣＵ４０は測定値、及び関連付けられた患者のＩＤを患者ＢＣＵ２６を介して測定メモリ２４に一データ・パケットとして送出する。別の実施例では、ゲートウェイ装置ＢＣＵ７８は、測定結果及び患者ＩＤが測定メモリ２４から通信されるにつれて同時に、測定結果を患者ＩＤと関連付ける。
【００２８】
ＩＤリーダ８４が、有効な患者ＩＤを受信しなかった場合、測定装置１４は、局所でのみ表示される１つ又は複数のバイタル・パラメータの測定値を得る。このようにして、既知の身元の測定結果値のみが送信される。偶発的なユーザ（例えば、来客）も測定装置を使用することが可能であるが、無効な測定値を遠隔ステーションに送信することを阻止するために、測定結果の局所の表示をともなってのみ、測定装置を使用することが可能である。このようにして、家庭用住居、コミュニティ型住居（高齢者保護施設、介護援助生活センタ等など）などにおける複数のユーザにより、同じ測定装置を使用することが可能である。
【００２９】
ＢＳＮ通信は、患者の体を通信リンクとして使用し、患者の約１０ｃｍ内でのみ、受信可能であるので、暗号化はＢＣＵレベルでは必要でないことがあり得る。しかし、ＢＣＵレベルでも、暗号化により、セキュリティの確保が増大する。無線周波数（ＲＦ）、赤外線（ＩＲ）や、不正に傍受され得る他のメディアによるデータ通信の場合、暗号化が、推奨され、米国のＨＩＰＡＡ規制などの政府規制によって必要になり得る。
【００３０】
次に図３及び図４に移れば、階層リレーショナル展開モデル（ＨＲＤＭ）及び階層鍵事前配布システム（ＨＫＰＳ）それぞれを説明する。これらは、患者監視システム１０に、患者監視システム１０から、又は患者監視システム１０内で情報をセキュアに伝送するよう使用することができる鍵マテリアルなどの鍵マテリアルに階層構造を提供する。平行して、セキュアな全体の相互運用性がイネーブルされるので、緊急時には、特定の製造業者によって製造されたセンサは全て、互いに通信することが可能である。要約すれば、ＨＫＰＳは、装置識別及びアクセス制御を向上させるために、セキュリティ・ドメイン（ＳＤ）の階層インフラを提供する。更に、ＨＫＰＳは、回復力の増大、完全な装置相互運用性、完全な装置識別を可能にし、よって、セキュリティ全般の拡充を可能にする。
【００３１】
病院の患者の監視、及び家の監視は、主に、ＢＳＮによってイネーブルされる。ＢＳＮは、患者の体に取り付けられた無線センサや、近接した無線医療装置などのノードを含む特定の無線アドホック・ネットワークである。一実施例によれば、患者監視システム１０は、測定装置１４、患者識別装置２０、ゲートウェイ装置７２、遠隔ステーション８２等を含むＢＳＮである。別の実施例では、患者監視システム１０は、より大きなＢＳＮの一部分である。更に別の実施例では、ＢＳＮは、１つ又は複数の病院内で無線（及び／又は有線）通信チャネルを介して結合された監視装置、センサ、遠隔ステーション、ワークステーション等のネットワークである。
【００３２】
特定の実施例によれば、ＨＲＤＭは、標的ネットワーク（例えば、病院ＢＳＮ、家庭ＢＳＮ等）におけるノード展開及びノード関係をモデリングするよう使用される。ＨＫＰＳは次いで、ＷＳＮにおける鍵事前配布システム（ＫＰＳ）の性能を最大にするよう使用される。例えば、病院ＢＳＮ及び家庭ＢＳＮは、各ＢＳＮが、構成員が動的に変わり得るノードの組を含むように移動体無線ノードを含む。病院ＢＳＮでも家庭ＢＳＮでも、ＢＳＮは、可変数のノードを含み得、別々の場所から進み得る。
【００３３】
ＨＫＰＳの構築において使用されるＫＰＳは、決定論的な対単位の鍵事前配布手法（ＤＰＫＰＳ）、Ｂｌｕｎｄｏらによって開示されたものなどの鍵マテリアル手法（「Ｐｅｒｆｅｃｔｌｙ Ｓｅｃｕｒｅ Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ ｆｏｒ Ｄｙｎａｍｉｃ Ｃｏｎｆｅｒｅｎｃｅｓ，」 ＣＲＹＰＴＯ， １９９２： ４７１−４８６を参照されたい）、秘密鍵暗号化プロトコル、公開鍵暗号化プロトコル、単一鍵暗号化プロトコル、多項式鍵暗号化プロトコル、ランダム鍵配布等（これらに限定されない）のうちの１つ又は複数を含み得る。一実施例では、ＨＲＤＭの別々のレベルには、各種鍵マテリアルが割り当てられる。例えば、第１のレベルはＤＰＫＰＳ鍵マテリアルを使用することができ、第２のレベルはブルンド（Ｂｌｕｎｄｏ）型鍵マテリアルを使用することができる等である。よって、本明細書及び特許請求の範囲記載の階層プロトコルは、病院及び家庭の階層ＫＰＳの設計、アクセス制御サービス及び装置識別の向上、及びセキュリティ全般の拡充を容易にする。
【００３４】
次に図３を参照すれば、マルチレベル階層展開モデル１００のツリー構造表現を示す。移動体ＢＳＮの展開モデルを公式的に規定する前に、その挙動は、家の監視などの例によって表すことができる。例えば、全センサ・ノードの組（ＥＣＧ、Ｓｐ０２、体温、心拍数、呼吸数、体重、又は、検出するか若しくは別の方法で監視することが可能な何れかの他の健康関連パラメータ等）を以下の例で考慮に入れることができる。以下の例では、製造業者が、センサ・ノードの組をファミリー・パックとして販売する。前述のファミリー・パックは、家族の構成員毎のセンサ・ノードの組を含む。これにより、家での個人化された連続的な監視を行うことが可能になる。一方、製造業者のセンサ・ノードは全て、相互運用可能であり得る。何れの特定のノードも何れの特定の場所に移動し得る（例えば、心拍数センサを緊急時に第３者によって使用することが可能である、等）からである。一方、センサ・ノードは、一個人により、一貫して使用することが可能である。すなわち、家族の構成員はそれぞれ、自分のセンサの組を有するが、家族の他の構成員は、組内の装置又はセンサを使用し得る。
【００３５】
家族の家庭内監視環境、病院若しくは他の健康管理環境、又は病院等のネットワークにおいてＢＳＮを提供することを容易にするために、いくつかの条件が、本明細書及び特許請求の範囲記載の階層プロトコル、並びに明細書及び特許請求の範囲記載の階層プロトコル及び階層モデルによって満たされる。まず、ノードは移動し、何れかの対のノードが場合によっては接し得るので、ノード間での完全な接続性が提供される。第２に、家族の別々の構成員に属するセンサ・ノード間の通信の確率が高く、よってサポートされる。第３に、ネットワーク内のノードは、（ａ）製造業者、（ｂ）家族、（ｃ）家族の高清員に属しているとしてネットワーク内の各センサ・ノードが識別されるように階層に配分される。上記３つの条件（すなわち、完全な接続性、通信の可能性、及び階層インフラ）が、展開モデルによって満たされ、サポートされる。
【００３６】
上記例から、移導体ＢＳＮの階層リレーショナル展開モデルが構成される。これは、恒久的な場所情報ではなくノード関係に基づいて、何れかの他のノードと特定のノードが通信する可能性を表す。上記モデルは、静的ＢＳＮの場合も移動体ＢＳＮの場合も意義ある。これは、ノードの最終展開位置でなく、ノード間の関係の関数であるからである。
【００３７】
ＨＲＤＭ１００は、プロセッサによって生成され、かつ／又は、マシン読み出し可能な記憶媒体又はメモリに記憶されるＬレベルの階層フレームワークに応じてネットワーク内の各ノードが分類される展開モデルである。すなわち、このインフラでは、各ノードは、別々のＬ個のグループに属し、各グループは、階層構造における別のレベルにある。最高レベルでは、ノードは全て、同じグループｇ１に属する。一般に、レベルｌにおけるグループに属するノードは、レベルｌ＋１におけるいくつかのサブグループに分けられる。ｇｉｎｄｅｘで識別され、レベルｌ＋１におけるｎｉｎｄｅｘ個のサブグループを含む、レベルｌにおけるグループがあれば、サブグループｇｉｎｄｅｘはｇｉｎｄｅｘ｜｜ｉと命名され、ここで、ｉ＝１，…，ｎｉｎｄｅｘである。このグループの命名規則を使用することにより、グループ識別子ｇｉｎｄｅｘがあれば、このグループが属している上位グループが分かる。モデル１００はツリー構造で表される。最高グループはツリーの根であり、各ノードの葉は、グループに含まれるサブグループである。モデル１００が上記家庭監視例に施された場合、「製造業者」ノードは全て、最高レベルにおけるｇ１に属する。レベル２では、別々の３つの家族に対応する３つのグループｇ１１、ｇ１２、ｇ１３等が存在している。レベル３では、各ファミリーは、いくつかの構成員を含む（例えば、第２の家族ｇ１２は、三の構成員｛ｇ１２１，ｇ１２２、ｇ１２３｝等を有する）。
【００３８】
ＢＳＮ内の各ノードは、ノード間の関係に応じて分類されるＬレベルＨＤＲＭによって分類されるので、２つのノード間の関係が近いほど、このノード対が通信を確立する確率が高くなる。一般に、ｐｌは、ノード（ｉ）が、レベルＬにおいてそのグループの近傍にある確率、（ｉｉ）レベルＬ＋１においてそのグループの近傍にない確率として規定することができる。よって、
いくつかの例によれば、特定のセンサの組は、家族Ｆからの同じ個人Ｐのバイタル・サインを（例えば、確率ｐ２＝０．９５で）監視することが可能である。同じ家族Ｆの構成員ＰＰが、装置Ｐのうちの１つを使用することが（例えば、確率ｐ２＝０．０４９で）あり得る。別の例では、Ｐの装置は、確率ｐ３＝１−ｐ１−ｐ２で、別の家族の個人によって使用することができる。
【００３９】
よって、ＢＳＮのＬレベル階層展開モデルでは、各ノードは、２つのノード間の関係が近いほど、深度が最も高い共通グループの深度が高くなり、深度が最も高い共通グループの深度が高いほど、通信を確立する確率が高くなり、通信を確立する確率が高いほど、２つのノード間の関係が近くなるという条件を満たしているＬ個の階層グループに属する。一般に、ノードをＨＲＤＭに応じて分類することが可能な場合、通信を確立するために２つのノードの可能性の正確な予測を行うことが可能であり、ノード間の信頼レベルを発見することが可能である。
【００４０】
図４は、ＨＲＤＭを使用して移動体ＢＳＮ上のＫＰＳ性能を拡充させるＨＫＰＳ１１０を表すツリー構造を示す図である。ＨＫＰＳは、ＫＰＳの組合せのうちの１つを利用して、ＨＲＤＭに応じてセキュリティ・ドメイン（ＳＤ）の階層アーキテクチャを構築するＫＰＳである。このアーキテクチャでは、各ＫＰＳブロックは、ＨＲＤＭのグループを識別するＳＤに対応する。
【００４１】
一例によれば、図３のＨＲＤＭを含むセンサをセキュアにすることが望ましいことがあり得る。これは、単純なＫＰＳ及び／又はＨＫＰＳ、及びネットワーク単位の鍵を使用して達成することが可能である。このＫＰＳでは、同じＳＤに属する装置は全て、同じ鍵を収容する。第１の手法では、ＫＰＳ（及びネットワーク単位の鍵）のみが使用される。世界中の製造業者のセンサは全て、同じネットワーク単位の鍵Ｋｌを共有する。ノードが、捕捉されたか、又は別の方法で損なわれた場合、通信は全て、損なわれる。例えば、侵入者が、家族３（図３参照）の別の構成員から、心拍数センサを捕捉した場合、侵入者は通信全てを傍受することが可能である。しかし、第２の手法では、図３のＨＲＤＭを使用してＨＫＰＳを生成する。この手法では、各グループｇｉｎｄｅｘには、別の鍵Ｋｉｎｄｅｘが割り当てられる。よって、特定の製造業者のセンサ全てが、最高レベル（ｇ１）における鍵Ｋｌを使用することにより、互いに通信することが可能であるので、完全な相互運用性が確保される。同じ家族に属する特定の製造業者のノードも、第２のレベルにおける鍵を共有する。最後に、家族の構成員毎の装置の組はそれぞれ、レベル３における鍵を共有する。このようにして、侵入者は、装置を捕捉した場合、他の構成員の鍵についての情報を取得しない。
【００４２】
一実施例によれば、セキュリティ・ドメインの階層インフラは、（別々の階層ＳＤによる）装置識別の向上、及び別々のＳＤへのアクセスを制御するための機構の提供を容易にする。別の実施例によれば、各ノードは、独立したＬ個のＳＤそれぞれからの鍵マテリアルを有する。ＨＲＤＭノードは、深度が最も高いレベルにおける鍵マテリアルを使用することによって通信するので、モデルは、通常の手法を使用して必要になる、より小さな数のノードを含む。更に別の実施例により、攻撃の場合に更新するために鍵マテリアルが減される。例えば、ＳＤに対する攻撃が、深度が最も高いレベルで行われた場合、ＳＤの深度の最も高いレベルのみが損なわれている一方、ＳＤの残りはセキュアな状態に留まる。
【００４３】
図５は、ＨＲＤＭを構築し、ＢＳＮ内のノードに鍵マテリアルを事前配布する方法１３０を示す。方法は、必要に応じて、ネットワーク展開前に、かつセキュアな環境において行うことが可能である。更に、方法１３０、及び以下の図の方法は、専用プロセッサ及び／又はセットアップ・サーバ（図示せず）等によって実行することができ、マシン判読可能な命令としてメモリ等に記憶することができる。
【００４４】
１３２では、ＬレベルＨＲＤＭが、ノード関係の関数として生成される。１３４では、１つ又は複数のＫＰＳが生成される。１３６では、各ＫＰＳは、ＨＲＤＭ内のグループにリンクされたセキュリティ・ドメインを有する。１３８では、ＨＫＰＳの組は各ノードに配布される。ＨＫＰＳの組はそれぞれ、鍵マテリアルのＬ個の部分集合を含み、各部分集合はＫＰＳセキュリティ・ドメインに対応する。
【００４５】
例えば、病院又は健康管理の環境において存在しているいくつかのノードを識別することが可能であり、ノード・グループ毎のＫＰＳを生成することが可能である。前述のノードは例えば、患者監視装置、体温、体重、ＳｐＯ２、心拍数、血圧、呼吸数等などのパラメータを測定するセンサ、患者又は従業員識別センサ、又は何れかの他のタイプの適切な、又は所望のセンサを含む。一実施例では、ノードは、使用される病院に応じてグループ化され、ＫＰＳが、病院レベルにおいて生成され、割り当てられる。ノードは次いで、主に使用される病院の科や室（例えば、分娩、心臓、新生児、緊急治療等）に応じてサブグループ化される。科レベルのＫＰＳが次いで生成され、サブグループに割り当てられる。科のサブグループはそれぞれ、ノード・センサを使用する個人（例えば、センサを定期的に使用する従業員、センサを取り付けた患者等）に応じて更に分けることが可能である。個人レベルのＫＰＳが生成され、前述のサブグループにも割り当てられる。
【００４６】
図６は、２つのノードを互いに近接させ、更に通信するための鍵について合意するためのハンドシェ―ク・プロトコルを開始する場合などの、ノード展開後の階層プロトコルの動作段階を実行する方法１５０を示す。１５２では、近接する２つのノードがノードＩＤを交換する。すなわち、ノード（例えば、センサや他のネットワーク装置）はノードＩＤ情報を交換する。ノードＩＤ情報は、ノードが属するセキュリティ・ドメイン、及びセキュリティ・ドメインが使用する鍵マテリアルに関する情報を含む。１５４では、ノードは、最高の相対セキュリティ・レベルを提供する、その深度が最も高い共通ノード及びセキュリティ・ドメインを発見する。１５６では、ノードは、共通鍵に合意するために、深度が最も高い共通セキュリティ・ドメインにおいて鍵マテリアルを使用する。鍵合意プロトコルは、選ばれたＫＰＳの規定に応じて実行される。
【００４７】
例えば、サブグループ化されたノードは、サブグループＫＰＳにより、サブグループに割り当てられた鍵を使用してそのサブグループにおける他のノードと通信することが可能である。共通サブグループにないノードは、通信しようとしているノードと共通の、第１の親ノードのＫＰＳによって割り当てられた鍵を使用して通信することが可能である。例えば、共通の科サブグループにあるが、別々の個々のサブグループにあるノードは、その科に割り当てられたＫＰＳの鍵を使用して通信することが可能である一方、別々の科サブグループ内のノードは、病院レベルのＫＰＳによって提供される鍵を使用して通信する。
【００４８】
別の例では、各病院は、データがノードに記憶され、それによって通信される患者に、セキュリティの向上をもたらすためのそれ自体のＫＳＰを有する。前述の予防措置は、特定の者が、第１の病院からノードを盗み出し、上記ノードを使用して、第２の病院においてネットワークから機密情報を取り出すことを防止することを容易にする。更に、必要に応じて、オーバライド機能を各ノードに構築して看護師、医師等が、セキュリティ機能をオーバライドし、第１の病院からのノードが第２の病院のノード及び／又はネットワークと通信することを可能にする。一実施例では、オーバライド機能は、新たな鍵マテリアルをノードに提供してノードが、新たな環境において通信することを可能にする。例えば、バイタル・サイン監視ノードが患者に取り付けられるか、さもなければ、第２の病院における医療従事者に有用な情報を別の方法で携帯されて第１の病院（又は家）から第２の病院に患者が移される緊急の場合、医療従事者は、セキュリティ機能をオーバライドし、外部ノードと第２の病院のノードとの間の通信を可能にする。
【００４９】
図７は、新たなノードを既存の階層モデルに追加する方法１７０を示す図である。１７２では、方法１３０を介して生成することが可能である初期ＨＲＤＭは、新たに導入されたノードとの関係を表すか否かを判定するよう解析される。初期ＨＲＤＭが前述の関係を表さない場合、１７４で、ＨＲＤＭは、新たなノード、及び他のノード（例えば、製造業者、家族、構成員等）との関係を含めるよう拡張及び／又は再編成される。１つ又は複数の新たなＫＰＳが生成セキュリティ・ドメイン１７６で、拡張ＨＲＤＭにおける何れの新たなグループについても生成される。１７８では、各ノードには、鍵マテリアルの組が割り当てられる。ノードは次いで、１８０で展開される。
【００５０】
例えば、ＨＲＤＭのグループ又はサブグループにおける第２の装置と通信しようとする「新たな」装置は、先行してＨＲＤＭにおいて対処されていたかを判定するよう識別される。新たな装置が、先行してＨＲＤＭにおいて対処されていたが、ＨＲＤＭが変更された（例えば、他の新たな装置が導入され、ＨＲＤＭに変更をもたらした）一定時間の間、電源がオフにされていた場合、ＨＲＤＭは、新たな装置を含めるよう再編成される。関連した例では。新たな装置は、ネットワークに対して完全に新しく、ＨＲＤＭは相応に再編成される。あるいは、新たな装置は、電源がオンにされ、先行してＨＲＤＭに一体化されており、ＨＲＤＭにおいて変更が行われていない場合、新たな装置は、最低の共通レベルのＫＳＰが両方の装置に提供する鍵を使用して第２の装置と通信するためのハンドシェーク・プロトコルに進むことが可能である（例えば、個人、科、病院、製造業者等）。
【００５１】
本発明は好ましい実施例を参照しながら説明してきた。修正及び改変は、前述の詳細な説明を読み、理解することによって他者に分かり得る。本発明が、本特許請求の範囲記載の範囲内又はその均等物の範囲内に収まる限り、そうした修正及び改変の全てを備えるよう解されることが意図されている。
【特許請求の範囲】
【請求項１】
患者の健康関連パラメータを監視する患者監視システムであって、前記システムは、
測定装置であって、
前記患者の前記健康関連パラメータの測定値を取得する測定ユニットと、
少なくとも測定結果を送出する人体結合通信装置とを含む測定装置と、
前記患者と関連付けられた識別装置であって、
前記測定結果を受信し、送出する人体結合通信装置を含む識別装置と、
患者の測定結果を受信する人体結合通信装置を含むゲートウェイ装置とを含むシステム。
【請求項２】
請求項１記載のシステムであって、前記測定ユニットは、
前記患者の生理的パラメータを測定するセンサを更に含むシステム。
【請求項３】
請求項１記載のシステムであって、前記識別装置は、
少なくとも前記測定結果を一時的に記憶する測定メモリを更に含むシステム。
【請求項４】
請求項１記載のシステムであって、前記測定装置は、
前記測定装置に対応する識別コードを記憶する電子識別コード・メモリを含み、前記メモリから、前記測定結果と同時に測定装置識別コードが、前記患者識別装置に送出するために引き出されるシステム。
【請求項５】
請求項４記載のシステムであって、前記ゲートウェイ装置の人体結合通信装置は、前記測定装置に予め割り当てられる前記測定装置識別コードを介して前記患者と前記測定結果を関連付けるシステム。
【請求項６】
請求項１記載のシステムであって、前記ゲートウェイ装置は、
前記受信された患者測定結果を記憶するゲートウェイ・メモリを更に含むシステム。
【請求項７】
請求項１記載のシステムであって、前記患者識別装置は、
対応する患者の患者識別コードを記憶する電子患者識別コード・メモリを更に含み、前記メモリから、前記患者識別コードが、前記測定結果と同時に前記ゲートウェイ装置に送出されるために引き出されるシステム。
【請求項８】
請求項１記載のシステムであって、
それぞれが、対応する患者と関連付けられた複数の識別装置と、
前記患者の健康関連パラメータを測定する少なくとも１つの測定装置と、
それぞれの患者の識別コードとともに前記識別装置から前記測定結果をダウンロードするためのゲートウェイ・メモリとを更に含むシステム。
【請求項９】
請求項１記載のシステムにおいて使用する測定装置。
【請求項１０】
請求項１記載のシステムにおいて使用する識別装置。
【請求項１１】
請求項１記載のシステムであって、前記システムにおける１つ又は複数の装置若しくはセンサを表す、ノードのツリー構造を含む階層リレーショナル展開モデル（ＨＲＤＭ）を生成するプロセッサを更に含むシステム。
【請求項１２】
請求項１１記載のシステムであって、前記プロセッサは、複数層の階層鍵事前配布手法（ＨＫＰＳ）を生成し、鍵マテリアルを前記１つ又は複数の装置若しくはセンサに割り当てるシステム。
【請求項１３】
少なくとも一患者により、断続的に使用される測定装置であって、
前記患者の健康関連パラメータを測定する測定ユニットと、
健康関連パラメータが測定される前記患者が携帯する識別装置に向けて、前記測定された健康関連パラメータの少なくとも一値を含むメモリ・パケットを人体結合通信形式で送信する人体結合通信装置とを備える測定装置。
【請求項１４】
患者識別装置であって、
健康関連パラメータ測定値を記憶する測定メモリと、
患者識別コードを記憶する患者識別コード・メモリと、
患者が近接又は接触した測定装置と人体結合通信を介して通信し、前記測定メモリに記憶するために、少なくとも健康関連パラメータ測定値を人体結合通信により、前記患者が近接又は接触した前記測定装置から受信し、前記患者がゲートウェイ装置に近接又は接触すると、前記記憶された健康関連パラメータ測定値及び前記患者識別コードを人体結合通信により、前記ゲートウェイ装置に向けて送出する人体結合通信装置とを備える装置。
【請求項１５】
請求項１４記載の装置であって、前記識別装置が、
装飾装置及び
アパレル
のうちの少なくとも一方に組み入れられた装置。
【請求項１６】
患者の健康関連パラメータを測定する方法であって、
測定装置により、前記患者の健康関連パラメータを測定する工程と、
前記患者が携帯する患者識別装置に向けて、前記測定装置からの前記健康関連パラメータの測定結果を、人体結合通信を介して通信する工程と、
前記識別装置からの前記測定結果をゲートウェイ装置に向けて人体結合通信を介して通信する工程とを含む方法。
【請求項１７】
請求項１６記載の方法であって、前記患者識別装置は測定メモリを含み、前記方法は、
前記測定メモリに前記測定結果を記憶する工程を更に含む方法。
【請求項１８】
請求項１６記載の方法であって、測定ユニットはセンサを含み、前記方法は、
前記患者の生理的機能を測定する工程を更に含む方法。
【請求項１９】
請求項１６記載の方法であって、
割り当てられる選択された患者を一意に識別する電子装置識別コードでそれぞれの測定装置がコード化された測定装置を患者に割り当てる工程と、
前記測定結果の通信と同時に前記測定装置の前記電子識別コードを前記測定メモリに通信する工程と、
前記測定装置の前記電子識別コードを介して前記患者と、前記通信された測定結果を関連付ける工程とを含む方法。
【請求項２０】
請求項１６記載の方法であって、
割り当てられる患者を一意に識別する電子患者識別コードで識別装置がコード化された患者に患者識別装置を割り当てる工程と、
前記測定結果と同時に前記患者識別コードを前記ゲートウェイ装置に通信する工程と、
前記通信された患者識別コードを前記通信された測定結果と関連付ける工程とを更に含む方法。
【請求項２１】
請求項１６記載の方法であって、
前記患者が前記測定装置に近接又は接触している場合、人体結合通信リンクを確立する工程と、
前記患者が前記ゲートウェイ装置に近接又は接触している場合、人体結合通信リンクを確立する工程とを更に含む方法。
【請求項２２】
請求項１６記載の方法であって、
選択された患者に測定装置を割り当てる工程と、
患者識別装置を各患者に割り当てる工程であって、前記患者識別装置それぞれは、割り当てられる患者を一意に識別する電子患者識別コードでコード化される工程と、
前記患者識別コードを前記測定装置に通信する工程と、
前記通信された患者識別コードを前記通信された測定結果と関連付ける工程とを更に含む方法。
【請求項２３】
請求項１６記載の方法であって、１つ又は複数の装置若しくはセンサを表す、ノードのツリー構造を含む階層リレーショナル展開モデル（ＨＲＤＭ）を生成する工程を更に含む方法。
【請求項２４】
請求項２３記載の方法であって、複数層の階層鍵事前配布手法（ＨＫＰＳ）を生成する工程と、前記ＨＫＰＳにおける複数のレベルそれぞれに、一意の鍵マテリアルを割り当てる工程とを更に含む方法。
【請求項２５】
複数の患者それぞれの健康関連パラメータを監視するシステムであって、前記システムは、
測定装置であって、
前記複数の患者それぞれの健康関連パラメータを取得する測定ユニットと、
前記健康関連パラメータ測定値を通信する通信装置とを含む測定装置と、
個別の患者にそれぞれが割り当てられる患者識別装置であって、各患者識別装置が、
患者識別コードを記憶する電子患者識別コード・メモリと、
前記患者識別コードを通信し、前記健康関連パラメータ測定値を受信し、通信する患者通信装置と、
前記受信された健康関連パラメータ測定値を記憶するメモリとを含む患者識別装置と、
前記患者識別装置から通信された前記患者識別コード及び前記健康関連パラメータ測定値を受信するゲートウェイ装置とを含むシステム。
【請求項２６】
請求項２５記載のシステムであって、各患者の前記健康関連パラメータ測定値及び患者識別コードは人体結合通信を介して通信されるシステム。
【請求項２７】
請求項２５記載のシステムであって、前記患者通信装置は、前記患者識別コードを前記測定装置に通信し、前記測定装置は、
電子パックを前記ゲートウェイ装置にその後通信する前記患者識別装置に前記測定装置の通信装置が通信する電子パックに、前記受信された患者識別コード、及び前記健康関連パラメータ測定値を組み立てるプロセッサを更に含むシステム。
【請求項２８】
請求項２５記載の識別装置から前記健康関連パラメータ測定値を受信し、前記測定装置に割り当てられた識別コード、及び前記患者に割り当てられた識別コードの一方により、前記健康関連パラメータ測定値と前記患者を関連付けるゲートウェイ装置。
【請求項２９】
階層セキュリティ管理の方法であって、
健康管理通信ネットワークにおけるそれぞれの装置を表すノードのツリー構造を含むＬレベル階層リレーショナル展開モデル（ＨＲＤＭ）を生成する工程と、
複数層の階層鍵事前配布手法（ＨＫＰＳ）を生成し、前記ＨＫＰＳにおける複数のレベルそれぞれに、一意の鍵マテリアルを割り当てる工程と、
前記ＨＫＰＳのそれぞれのレベルにおける装置に前記鍵マテリアルを事前配布する工程と、
前記健康管理通信ネットワークにおいて前記装置を展開する工程とを含む方法。
【請求項３０】
請求項２９記載の方法であって、前記ＨＲＤＭを生成する工程は、
ノードをサブグループにグループ化する工程と、
前記サブグループを、前記ＨＲＤＭにおけるレベルに割り当てる工程とを含む方法。
【請求項３１】
請求項３０記載の方法であって、
前記ＨＲＤＭにおけるサブグループ毎に一意のＫＰＳを生成する工程と、
ＫＰＳ毎のセキュリティ・ドメインをそのそれぞれのサブグループに関係付ける工程とを更に含む方法。
【請求項３２】
請求項３１記載の方法であって、
前記通信ネットワークにおける２つ以上の装置間で装置識別情報を交換する工程と、
前記２つ以上の装置のノードが従属する、前記ＨＲＤＭにおいて深度が最も高い共通ノードを識別する工程と、
前記深度が最も高い共通ノードのサブグループのセキュリティ・ドメインに関連付けられた鍵マテリアルを使用して前記２つ以上の装置間の通信リンクを確立する工程とを含む方法。
【請求項３３】
請求項２９記載の方法であって、前記鍵マテリアルは、前記ＨＫＰＳの隣接レベルについて別のタイプのものである方法。
【請求項３４】
請求項３３記載の方法であって、前記鍵マテリアルは、決定論的な対単位の鍵事前配布手法（ＤＰＫＰＳ）、ブルンド型鍵マテリアル手法、秘密鍵暗号化プロトコル、公開鍵暗号化プロトコル、単一鍵暗号化プロトコル、又は多項式鍵暗号化プロトコルのうちの１つ又は複数を使用して生成される方法。
【請求項１】
患者の健康関連パラメータを監視する患者監視システムであって、前記システムは、
測定装置であって、
前記患者の前記健康関連パラメータの測定値を取得する測定ユニットと、
少なくとも測定結果を送出する人体結合通信装置とを含む測定装置と、
前記患者と関連付けられた識別装置であって、
前記測定結果を受信し、送出する人体結合通信装置を含む識別装置と、
患者の測定結果を受信する人体結合通信装置を含むゲートウェイ装置とを含むシステム。
【請求項２】
請求項１記載のシステムであって、前記測定ユニットは、
前記患者の生理的パラメータを測定するセンサを更に含むシステム。
【請求項３】
請求項１記載のシステムであって、前記識別装置は、
少なくとも前記測定結果を一時的に記憶する測定メモリを更に含むシステム。
【請求項４】
請求項１記載のシステムであって、前記測定装置は、
前記測定装置に対応する識別コードを記憶する電子識別コード・メモリを含み、前記メモリから、前記測定結果と同時に測定装置識別コードが、前記患者識別装置に送出するために引き出されるシステム。
【請求項５】
請求項４記載のシステムであって、前記ゲートウェイ装置の人体結合通信装置は、前記測定装置に予め割り当てられる前記測定装置識別コードを介して前記患者と前記測定結果を関連付けるシステム。
【請求項６】
請求項１記載のシステムであって、前記ゲートウェイ装置は、
前記受信された患者測定結果を記憶するゲートウェイ・メモリを更に含むシステム。
【請求項７】
請求項１記載のシステムであって、前記患者識別装置は、
対応する患者の患者識別コードを記憶する電子患者識別コード・メモリを更に含み、前記メモリから、前記患者識別コードが、前記測定結果と同時に前記ゲートウェイ装置に送出されるために引き出されるシステム。
【請求項８】
請求項１記載のシステムであって、
それぞれが、対応する患者と関連付けられた複数の識別装置と、
前記患者の健康関連パラメータを測定する少なくとも１つの測定装置と、
それぞれの患者の識別コードとともに前記識別装置から前記測定結果をダウンロードするためのゲートウェイ・メモリとを更に含むシステム。
【請求項９】
請求項１記載のシステムにおいて使用する測定装置。
【請求項１０】
請求項１記載のシステムにおいて使用する識別装置。
【請求項１１】
請求項１記載のシステムであって、前記システムにおける１つ又は複数の装置若しくはセンサを表す、ノードのツリー構造を含む階層リレーショナル展開モデル（ＨＲＤＭ）を生成するプロセッサを更に含むシステム。
【請求項１２】
請求項１１記載のシステムであって、前記プロセッサは、複数層の階層鍵事前配布手法（ＨＫＰＳ）を生成し、鍵マテリアルを前記１つ又は複数の装置若しくはセンサに割り当てるシステム。
【請求項１３】
少なくとも一患者により、断続的に使用される測定装置であって、
前記患者の健康関連パラメータを測定する測定ユニットと、
健康関連パラメータが測定される前記患者が携帯する識別装置に向けて、前記測定された健康関連パラメータの少なくとも一値を含むメモリ・パケットを人体結合通信形式で送信する人体結合通信装置とを備える測定装置。
【請求項１４】
患者識別装置であって、
健康関連パラメータ測定値を記憶する測定メモリと、
患者識別コードを記憶する患者識別コード・メモリと、
患者が近接又は接触した測定装置と人体結合通信を介して通信し、前記測定メモリに記憶するために、少なくとも健康関連パラメータ測定値を人体結合通信により、前記患者が近接又は接触した前記測定装置から受信し、前記患者がゲートウェイ装置に近接又は接触すると、前記記憶された健康関連パラメータ測定値及び前記患者識別コードを人体結合通信により、前記ゲートウェイ装置に向けて送出する人体結合通信装置とを備える装置。
【請求項１５】
請求項１４記載の装置であって、前記識別装置が、
装飾装置及び
アパレル
のうちの少なくとも一方に組み入れられた装置。
【請求項１６】
患者の健康関連パラメータを測定する方法であって、
測定装置により、前記患者の健康関連パラメータを測定する工程と、
前記患者が携帯する患者識別装置に向けて、前記測定装置からの前記健康関連パラメータの測定結果を、人体結合通信を介して通信する工程と、
前記識別装置からの前記測定結果をゲートウェイ装置に向けて人体結合通信を介して通信する工程とを含む方法。
【請求項１７】
請求項１６記載の方法であって、前記患者識別装置は測定メモリを含み、前記方法は、
前記測定メモリに前記測定結果を記憶する工程を更に含む方法。
【請求項１８】
請求項１６記載の方法であって、測定ユニットはセンサを含み、前記方法は、
前記患者の生理的機能を測定する工程を更に含む方法。
【請求項１９】
請求項１６記載の方法であって、
割り当てられる選択された患者を一意に識別する電子装置識別コードでそれぞれの測定装置がコード化された測定装置を患者に割り当てる工程と、
前記測定結果の通信と同時に前記測定装置の前記電子識別コードを前記測定メモリに通信する工程と、
前記測定装置の前記電子識別コードを介して前記患者と、前記通信された測定結果を関連付ける工程とを含む方法。
【請求項２０】
請求項１６記載の方法であって、
割り当てられる患者を一意に識別する電子患者識別コードで識別装置がコード化された患者に患者識別装置を割り当てる工程と、
前記測定結果と同時に前記患者識別コードを前記ゲートウェイ装置に通信する工程と、
前記通信された患者識別コードを前記通信された測定結果と関連付ける工程とを更に含む方法。
【請求項２１】
請求項１６記載の方法であって、
前記患者が前記測定装置に近接又は接触している場合、人体結合通信リンクを確立する工程と、
前記患者が前記ゲートウェイ装置に近接又は接触している場合、人体結合通信リンクを確立する工程とを更に含む方法。
【請求項２２】
請求項１６記載の方法であって、
選択された患者に測定装置を割り当てる工程と、
患者識別装置を各患者に割り当てる工程であって、前記患者識別装置それぞれは、割り当てられる患者を一意に識別する電子患者識別コードでコード化される工程と、
前記患者識別コードを前記測定装置に通信する工程と、
前記通信された患者識別コードを前記通信された測定結果と関連付ける工程とを更に含む方法。
【請求項２３】
請求項１６記載の方法であって、１つ又は複数の装置若しくはセンサを表す、ノードのツリー構造を含む階層リレーショナル展開モデル（ＨＲＤＭ）を生成する工程を更に含む方法。
【請求項２４】
請求項２３記載の方法であって、複数層の階層鍵事前配布手法（ＨＫＰＳ）を生成する工程と、前記ＨＫＰＳにおける複数のレベルそれぞれに、一意の鍵マテリアルを割り当てる工程とを更に含む方法。
【請求項２５】
複数の患者それぞれの健康関連パラメータを監視するシステムであって、前記システムは、
測定装置であって、
前記複数の患者それぞれの健康関連パラメータを取得する測定ユニットと、
前記健康関連パラメータ測定値を通信する通信装置とを含む測定装置と、
個別の患者にそれぞれが割り当てられる患者識別装置であって、各患者識別装置が、
患者識別コードを記憶する電子患者識別コード・メモリと、
前記患者識別コードを通信し、前記健康関連パラメータ測定値を受信し、通信する患者通信装置と、
前記受信された健康関連パラメータ測定値を記憶するメモリとを含む患者識別装置と、
前記患者識別装置から通信された前記患者識別コード及び前記健康関連パラメータ測定値を受信するゲートウェイ装置とを含むシステム。
【請求項２６】
請求項２５記載のシステムであって、各患者の前記健康関連パラメータ測定値及び患者識別コードは人体結合通信を介して通信されるシステム。
【請求項２７】
請求項２５記載のシステムであって、前記患者通信装置は、前記患者識別コードを前記測定装置に通信し、前記測定装置は、
電子パックを前記ゲートウェイ装置にその後通信する前記患者識別装置に前記測定装置の通信装置が通信する電子パックに、前記受信された患者識別コード、及び前記健康関連パラメータ測定値を組み立てるプロセッサを更に含むシステム。
【請求項２８】
請求項２５記載の識別装置から前記健康関連パラメータ測定値を受信し、前記測定装置に割り当てられた識別コード、及び前記患者に割り当てられた識別コードの一方により、前記健康関連パラメータ測定値と前記患者を関連付けるゲートウェイ装置。
【請求項２９】
階層セキュリティ管理の方法であって、
健康管理通信ネットワークにおけるそれぞれの装置を表すノードのツリー構造を含むＬレベル階層リレーショナル展開モデル（ＨＲＤＭ）を生成する工程と、
複数層の階層鍵事前配布手法（ＨＫＰＳ）を生成し、前記ＨＫＰＳにおける複数のレベルそれぞれに、一意の鍵マテリアルを割り当てる工程と、
前記ＨＫＰＳのそれぞれのレベルにおける装置に前記鍵マテリアルを事前配布する工程と、
前記健康管理通信ネットワークにおいて前記装置を展開する工程とを含む方法。
【請求項３０】
請求項２９記載の方法であって、前記ＨＲＤＭを生成する工程は、
ノードをサブグループにグループ化する工程と、
前記サブグループを、前記ＨＲＤＭにおけるレベルに割り当てる工程とを含む方法。
【請求項３１】
請求項３０記載の方法であって、
前記ＨＲＤＭにおけるサブグループ毎に一意のＫＰＳを生成する工程と、
ＫＰＳ毎のセキュリティ・ドメインをそのそれぞれのサブグループに関係付ける工程とを更に含む方法。
【請求項３２】
請求項３１記載の方法であって、
前記通信ネットワークにおける２つ以上の装置間で装置識別情報を交換する工程と、
前記２つ以上の装置のノードが従属する、前記ＨＲＤＭにおいて深度が最も高い共通ノードを識別する工程と、
前記深度が最も高い共通ノードのサブグループのセキュリティ・ドメインに関連付けられた鍵マテリアルを使用して前記２つ以上の装置間の通信リンクを確立する工程とを含む方法。
【請求項３３】
請求項２９記載の方法であって、前記鍵マテリアルは、前記ＨＫＰＳの隣接レベルについて別のタイプのものである方法。
【請求項３４】
請求項３３記載の方法であって、前記鍵マテリアルは、決定論的な対単位の鍵事前配布手法（ＤＰＫＰＳ）、ブルンド型鍵マテリアル手法、秘密鍵暗号化プロトコル、公開鍵暗号化プロトコル、単一鍵暗号化プロトコル、又は多項式鍵暗号化プロトコルのうちの１つ又は複数を使用して生成される方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公表番号】特表２００９−５４４４３１（Ｐ２００９−５４４４３１Ａ）
【公表日】平成２１年１２月１７日（２００９．１２．１７）
【国際特許分類】
【出願番号】特願２００９−５２２０１５（Ｐ２００９−５２２０１５）
【出願日】平成１９年７月２７日（２００７．７．２７）
【国際出願番号】ＰＣＴ／ＵＳ２００７／０７４５４４
【国際公開番号】ＷＯ２００８／０１４４３２
【国際公開日】平成２０年１月３１日（２００８．１．３１）
【出願人】（５９００００２４８）コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ (12,071)
【Ｆターム（参考）】
【公表日】平成２１年１２月１７日（２００９．１２．１７）
【国際特許分類】
【出願日】平成１９年７月２７日（２００７．７．２７）
【国際出願番号】ＰＣＴ／ＵＳ２００７／０７４５４４
【国際公開番号】ＷＯ２００８／０１４４３２
【国際公開日】平成２０年１月３１日（２００８．１．３１）
【出願人】（５９００００２４８）コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ (12,071)
【Ｆターム（参考）】
[ Back to top ]