JP5244964B2 - 埋め込み型医療データ取得デバイスのためのｎｆｃ通信 - Google Patents

Description

本発明は、一般に無線通信に関し、特に近距離無線通信機能を有する無線通信システムの移動局により、埋め込み型又は装着型医療データ取得デバイスから医療データを収集することに関する。

電波方式の個体識別（ＲＦＩＤ）デバイスは、従来技術において周知であり、例えばＩＤタグとして広く展開されている。最も単純な形態のうち、パッシブＲＦＩＤデバイスは、ＲＦアンテナ及び単純な電子回路を含む。回路には、ＲＦＩＤリーダより送られるＲＦ搬送波が存在する場合にアンテナにおいて誘導される小さな電流により電力が供給される。ＲＦＩＤデバイスは、ＲＦ搬送波を後方散乱変調することにより一意の識別子等のデータを送信する。ＲＦＩＤリーダは、後方散乱変調を検出し、ＲＦＩＤデバイスより送信された識別子を取得する。このようなＲＦＩＤ「タグ」は、在庫管理及びサプライチェーンマネジメントに広く使用されており、消費者製品の包装及び書類の宅配用封筒等における「バーコード」等の光学コードに代わるものとして期待されている。アクティブＲＦＩＤデバイスは、バッテリ等の電源を備え、多くの場合、ＲＦＩＤリーダと双方向通信を行うことができるフルトランシーバ及びより高度な回路（例えば、プロセッサ及びメモリ）を備える。

更に一般的に、ＮＦＣ（Near Field Communication）は、狭域の高周波無線通信技術を示す。ＲＦＩＤ技術はＮＦＣの一部である。ＮＦＣは、「スマートカード」のインタフェース及びリーダを単一デバイスに組み合わせてなるＩＳＯ１４４４３近接型カード規格を拡張したものである。ＮＦＣデバイスは磁界誘導を介して通信する。ここで、２つのループアンテナは互いの近距離場内に配置され、空芯変成器を効果的に形成する。空芯変成器は、ほぼ２ＭＨｚの帯域幅を使用して国際的に利用可能な免許不要の無線周波数である１３．５６ＭＨｚのＩＳＭ（産業・科学・医療）バンド内で動作する。ＮＦＣ技術は、主に公共交通機関の切符販売及びデビット／クレジット支払いトランザクションアプリケーション用として無線通信移動局（例えば、携帯電話、ＰＤＡ及びラップトップ等）において展開される。

当該技術においては、埋め込み型アプリケーションに対してＮＦＣ通信機能を有するデータ取得デバイスを提供する構成が知られている。例えば、タイヤ圧を監視し且つ車両のタイヤに近接して位置付けられるＲＦＩＤリーダにそのタイヤ圧を通知するために、ＲＦＩＤ通信インタフェースに結合された変換器及び圧力センサがそのタイヤに埋設される。ＲＦＩＤタグは、長い間、識別を目的として、動物に埋め込まれてきた。更に実験的には、アクセス制御等の識別に基づくアプリケーション用の人間にも埋め込まれてきた。

将来性がある１つの医療研究分野として、ＮＦＣ等の無線通信機能を有する埋め込み型及び／又は装着型データ取得デバイスを使用することが挙げられる。例えば埋め込み型デバイスは、血糖及び抗凝固因子等の血液中の種々の化学物質の濃度を監視することができる。装着型デバイスは、体温又は電流皮膚反応を監視することができる。ＮＦＣ通信機能により、埋め込み型又は装着型デバイスからＮＦＣリーダに医療データを無線転送することが可能である。当該研究の関連分野として、ペースメーカや薬物送達デバイス等の埋め込み型デバイスの作動を制御するためにＮＦＣ通信（又はＢｌｕｅｔｏｔｈ（登録商標）等の他の無線通信技術）を使用することが挙げられる。データ取得機能は、双方向ＮＦＣ通信機能を有する作動可能なデバイスと結合されうることは明らかである。

このような埋め込み型又は装着型デバイスからのデータの検索は、アドホックに実行される。これは、専用ＮＦＣリーダの要件及びＮＦＣ送信機とリーダとの間において必要とされる近さにより制限される。例えば、個人が開業医のところにいる場合には、医療データは主に埋め込み型デバイスから読み取られるように構成することが期待される。いつでもどこでも埋め込み型デバイスからデータを検索できる機能は有利である。これにより、時系列の測定値の収集が可能になり、開業医を訪れている間に収集された離散値と比較して個人の病状又は健康状態について、より完璧な特徴を得ることができる。

しかし、医療専門家からの説明及び助言がないと、データだけでは個人にとっては有意義なものとはならない可能性があるため、埋め込み型デバイスから医療データを広範囲に読み出すだけでは不十分である。更に、医療データは非常に注意を要するものであり且つ重要なプライバシーの問題に関係するため、埋め込み型デバイスから医療データを広範囲に読み出すことにより、大きなセキュリティリスクがもたらされる。最後に、医療データは、グループサポート及び段階アクセスを提供するシステムにおいて、個人のプライバシーを保護しつつ、種々の関係者（例えば、内科医、専門医又は薬剤師）が特定のサービスを個人に最適に提供するのに必要な医療データのレベルに対してのみアクセスできるように構成することではじめて効率的に使用される。

本明細書で説明され且つ請求の範囲で示される１つ以上の実施形態によると、複数の埋め込み型及び／又は装着型医療データ取得デバイスが個人と関連付けられており、それぞれがＮＦＣ通信機能を有しており、医療データの収集を行う。各デバイスは一意の識別子を有する。医療データは、一意の識別子を有する無線通信システム移動局のＮＦＣリーダ又はトランシーバによりセキュリティ保護されたリンクを介してそれらのデバイスから読み出される。医療データは、移動局から医療グループに対するデータサービスを管理するように構成されたプレゼンス及びグループ管理（ＰＧＭ）サーバにセキュリティ保護されたリンクを介して選択的に送信される。医療専門家による医療データに対するセキュリティ保護されたアクセスは、ポリシーシステムに従って制限される。暗号鍵は、グループ鍵管理サーバによりグループ毎に管理され、一意の識別子に基づいて医療データ取得デバイス及び移動局を所定のグループに割り当てる。ＰＧＭサーバは、移動局を介して警告及び／又は情報をユーザに送出する。

本発明は、添付の図面と併せて以下の説明を参照することにより、本発明の更なる目的及び利点と共に最もよく理解されるであろう。
図１は、ＮＦＣリーダを搭載した移動局を示す機能ブロック図である。 図２は、球面復号化を実行するように構成されたＣＤＭＡゴールド符号受信機を示す機能ブロック図である。 図３は、個人と関連付けられた医療データを収集及び処理する方法を示すフローチャートである。

一実施形態に係る無線通信システム移動局１０を図１に示す。移動局１０は、ＷＣＤＭＡ、ＵＴＲＡＮ又はＧＳＭ等の１つ以上の業界標準の無線プロトコルに準拠するＲＦトランシーバ１２を含む。ＲＦトランシーバ１２は、無線通信システムの基地局又はネットワークアクセスポイントと無線通信を行うために外部アンテナ１４に接続されている。メモリ１８に接続された制御器１６は、移動局１０の動作を制御する。制御器１６は、従来技術において知られているように、ソフトウェア、カスタムハードウェア回路又はハードウェア及びソフトウェアの任意の組合せを実行するマイクロプロセッサ又はデジタル信号プロセッサ（ＤＳＰ）を含む。ユーザインタフェース２０は、個人との通信を可能にするディスプレイ、キーパッド、スピーカ、マイク及び他の要素を含む。移動局１０は、Ｂｌｕｅｔｏｏｔｈ（登録商標）トランシーバ２２及びＢｌｕｅｔｏｏｔｈ（登録商標）アンテナ２４（移動局１０の内部に配設されてもよいし、その筺体に組み込まれていてもよい）をオプションとして含む。

一実施形態において、移動局１０は、移動局１０の内部に同様に配設され、又はその筺体に組み込まれているＮＦＣリーダ２６及び関連するＮＦＣアンテナ２８を含む。ＮＦＣリーダ２６は、パッシブＮＦＣ送信機を作動させ且つ後方散乱変調等によりアクティブＮＦＣ送信機及びパッシブＮＦＣ送信機の双方からデータを受信するように動作可能である。別の実施形態において、ＮＦＣリーダ２６は、ＮＦＣデバイスにデータを送信し且つＮＦＣデバイスからデータを受信するよう動作可能なＮＦＣトランシーバである。本明細書に更に詳細に説明するように、少なくともいくつかの実施形態において、ＮＦＣリーダ又はトランシーバ２６はセキュリティ保護されたリンク又は暗号化されたリンクを介してＮＦＣデバイスと通信する。

図２に示すように、移動局１０のＮＦＣリーダ又は送信機２６は、個人と関連付けられた１つ以上の埋め込み型又は装着型医療データ取得デバイス３０から医療データを受信するよう動作可能である。各デバイス３０は、医療データを検出又は測定するよう構成されたある形態のセンサを備える。センサは、化学物質の濃度、体温、血圧、血流量又は緊張等の物理的特性を検出又は測定する。各センサは、変換器及びＮＦＣ通信機能に結合されている。

各埋め込み型又は装着型医療データ取得デバイス３０は一意の識別子を有する。各医療データ取得デバイス３０は、その一意の識別子を使用してグループに割り当てられる。医療データ取得デバイス３０と移動局１０との間の通信リンクの暗号化は、各デバイス３０が割り当てられるグループに従って実行される。医療データ取得デバイス３０は、割り当てられたグループ内でのみ通信する。すなわち、医療データ取得デバイス３０は、（自身の一意の識別子を介して）自身のグループに割り当てられた移動局１０に対してのみデータを送信する。尚、個人は医療データ取得デバイス３０の２つ以上のグループを有していてもよく、同一の移動局１０が個人と関連付けられた医療データ取得デバイス３０の全てのグループに割り当てられていてもよい。

暗号化は、医療データ取得デバイス３０において行われてもよい。この場合、デバイスは一意の識別子及び暗号鍵又は本人確認機能により更新可能である必要があり、鍵は製造時にデバイス３０に割り当てられ且つ組み込まれている必要がある。グループ暗号鍵の管理は、３ＧＰＰＰ ＩＰマルチメディアサブシステム（ＩＭＳ）プロトコルに従って実行されてもよい。グループ鍵管理サーバ３２は、医療データ取得デバイス３０のグループを個人の移動局１０の一意の識別子と関連付け、グループに対する暗号鍵を管理する。移動局１０は、グループ鍵管理サーバ３２と通信し、それに割り当てられた鍵を管理し、且つ医療データ取得デバイス３０と他のネットワークエンティティとの間のセキュリティ保護されたリンクを確立及び管理すべく暗号化／復号化動作を実現するのに必要とされるグループ鍵管理機能を含む。このグループ鍵管理機能は、例えばメモリ１８に格納され且つ制御器１６で実行される１つ以上のソフトウェアモジュールを含んでいてもよい。

いくつかの実施形態において、移動局１０と１つ以上の埋め込み型又は装着型医療データ取得デバイス３０との間のデータ通信は双方向であってもよく、双方のリンクが暗号化される。この通信リンクは、ＮＦＣトランシーバ２６、Ｂｌｕｅｔｏｏｔｈ（登録商標）トランシーバ２２又は他の狭域無線通信規格を利用してもよい。一実施形態として、各々が相対的に単純で低価格な通信機能を有する複数の医療データ取得デバイス３０は、アドレス変換等のより高度な通信機能を有するゲートウェイデバイス３０を介して移動局１０と通信する。ゲートウェイデバイスは、移動局１０に送信する医療データを収集してもよく且つ／又は移動局１０からコマンドを受信し且つそれらのコマンドを複数の医療データ取得デバイス３０に配信してもよい。

個人の医療データが埋め込み型又は装着型医療データ取得デバイス３０から移動局１０によって受信されると、それらのデータはセキュリティ保護されたリンクを介してプレゼンスサーバ３４に選択的に送信される。グループ鍵管理サーバ３２及びプレゼンスサーバ３４は、図２では別個のネットワークエンティティとして示されているが一体化されていてもよい。それらの構成に関係なく、サーバ３２、３４は、医療グループに適応された医療情報と管理されるサービスとを提供するように拡張されたプレゼンス及びグループ管理（ＰＧＭ）サーバを共に含む。

個人の医療データのどの部分へのアクセス権を誰に付与するかを制御するアクセスポリシーを実現するポリシーシステム３６は、プレゼンスサーバ３４と関連付けられている。例えば個人の主治医は、埋め込み型又は装着型医療データ取得デバイス３０により収集されたデータを含む全ての医療データへのアクセス権を有する。腫瘍遺伝子学者等の専門医は、癌を監視及び治療するのに必要であると考えられる情報にのみアクセス権が付与される。別の例として、薬剤師は、医療データ取得デバイス３０により取得された医療データのうち、個人の薬剤処方及び風邪に対する処置を提案するための最近の体温の測定値等の医療データへのアクセス権を有する。薬剤師は、例えば個人のＨＩＶの状態又は過去の外科の記録へのアクセス権までは有していない。

ポリシーシステム３６で実現される特定のポリシーは、オペレータにより提供されてもよく、医療施設により公式化されてもよく且つ／又は個々のユーザにより構成されてもよい。移動局１０は、アクティブポリシーにより要求されるように、ポリシーシステム３６と通信し且つ移動局１０においてアクセス制御を実施するのに必要とされるポリシー機能を備える。例えば移動局１０は、ユーザインタフェース２０を介して医療データを公開する前にＰＩＮ又は生体識別を要求する。例えばこのポリシー機能は、メモリ１８に格納され且つ制御器１６において実行される１つ以上のソフトウェアモジュールを含む。

図３は、個人に関する医療情報を収集及び処理する方法１００の一実施形態を示す。各々がＮＦＣ通信機能を有する１つ以上の埋め込み型又は装着型医療データ取得デバイス３０には、本人確認機能及び暗号鍵が提供される（ブロック１０２）。これは、医療データ取得デバイス３０の製造時に又は図３に示すように医療データ取得デバイス３０を個人に埋め込む前に開業医のところで実行される。あるいは、一意の識別子は、医療データ取得デバイス３０の製造時に提供されてもよく、暗号鍵は、公開鍵暗号化技術を使用して個人に埋め込まれた後に医療データ取得デバイス３０に送信されてもよい。その後、医療データ取得デバイス３０は個人に埋め込まれ（ブロック１０４）且つ検査される。

医療データ取得デバイス３０は、医療データを収集する（ブロック１０６）。個人の移動局１０のＮＦＣリーダ又はトランシーバ２６は、セキュリティ保護された（暗号化された）リンクを介して医療データ取得デバイス３０のＮＦＣ送信機から医療データを読み出す（ブロック１０８）。一実施形態において、移動局１０における医療データの読み出し及び格納は、原子的な２相コミット動作を含み、ロバスト性を有する既知のトランザクションプロトコルは、送信の失敗による破損に対する耐性を提供する。医療データ取得デバイス３０と移動局１０との間のデータリンクは妨害を防止するために暗号化され、さらに、医療データ取得デバイス３０は許可されたリーダに対してのみデータを送出する。

一実施形態において、破線で示すように、医療データの収集及び移動局１０への送信の処理は連続的であってもよいし周期的であってもよい。本実施形態において、データはデータ収集の時間又は移動局１０への送信時間を示すためにタイムスタンプが押されるのが好ましい。これにより、単一の別個の測定値より多くの情報を提供する体温等の時系列データが収集される。個人が毎日の体重、血圧又は食事等の医療データをユーザインタフェース２０を介して移動局１０に直接入力してもよい。

データは、周期的に又はスケジュールされた時間に、医療グループに対するデータサービスを管理するよう構成されたプレゼンス及びグループ管理（ＰＧＭ）サーバの一部であるプレゼンスサーバ３４に対して選択的に送信される（ブロック１１０）。一実施形態において、収集されたデータの送信は、ポリシーシステム３６に従って、データ値が所定の閾値範囲外になった時にトリガされる。例えば体温が平熱を上回った（例えば、発熱）場合や、ＨＩＶ陽性の場合には、ＰＧＭサーバへのデータ及び警告の送信をトリガし、また、ＨＩＶ陰性の場合にはトリガしない。

データ送信は、グループ鍵管理サーバ３２により提供及び管理される鍵を使用して暗号化されることが好ましい。データは、ポリシーシステム３６に従ってランク付けされ、データベースに格納される。医療専門家は、セキュリティ保護された送信のための暗号鍵がグループ鍵管理サーバ３２により提供及び管理されている状態で、ポリシーシステム３６により実施されるポリシーに従って医療データへのアクセスが、選択的に許可される。

プレゼンスサーバ３４は、移動局１０を介して個人に情報及び／又は警告を送出する（ブロック１１４）。例えば、埋め込み型及び／又は装着型医療データ取得デバイス３０により収集されたデータを閲覧した後、医療専門家は個人の処方薬又はその服用量、あるいはその服用時間を変更する。プレゼンスサーバ３４は、移動局１０を介して個人からの入力に対話的に応答する。例えば、個人が市販の風邪薬を買う場合、その個人は２つ以上の製品を入力してもよく、プレゼンスサーバ３４は、個人の処方薬及び／又は他の健康要因との適合性を考慮して好ましい製品を示す。別の例として、市販の製品を薦める際に個人のアレルギー又は他の不耐性が考慮されてもよい。このフィードバックは自動化され且つ即座に行われてもよく、あるいはプレゼンスサーバ３４がユーザクエリを医療専門家に転送し、応答を個人に返すようにしてもよい。

公開された医療データの量及び重要度は、ポリシーシステム３６により実現されるポリシーに従って変動するものとする。上記例において、個人の薬剤師は、プレゼンスサーバ３４に要求した場合、個人に助言するために、個人が直接受信する場合と比較して個人の処方薬及び／又は他の健康要因に関するより完璧な情報を受信する。一実施形態において、関連したポリシーが許可するよりも多くの情報を薬剤師が要求する場合、例えば通常は当該情報が関連したポリシーによって薬剤師に通知されないようにするが、個人がある病状があることを申し出る場合、その個人がポリシーを無効にし且つ追加の医療データを流すことを許可するようにしてもよい。

当然、本発明の実施形態により提供されるハードウェア、システムアーキテクチャ及び機能性は、上述した医療データを直接監視することに加え、種々の使用方法又は使用モードを可能にする。例えば個人は、自己療法を計画するために使用してもよい。ポリシーシステム３６は、例えば医学辞典及び薬学辞典（例えば、スウェーデンのＦＡＳＳ又は米国のＦＤＡ）を参照することにより、個人が服用又は薬の相互作用の安全閾値に近付いた時に警告してもよい。

埋め込み型又は装着型医療データ取得デバイス３０により収集されたデータは、病気の治療時の薬の効果及び薬の相互作用等を監視するために他の医療データ及び健康データと組み合わされてもよい。これにより、従来技術ではなかった方法で特定の個人に合わせた治療を今までになかった程度まで微調整することができる。データは、更に、抽出され（個人識別情報を除去する）且つ治療中の他の個人に関連する同様のデータと組み合わされてもよく、これにより既知の多数の医療データに更に寄与することができる。

更にシステムは、埋め込み型医療デバイスにおけるより優れた制御を可能にする。例えば埋め込み型薬物送達デバイスは、埋め込み型又は装着型医療データ取得デバイス３０により収集されたごく最近の医療データに応答して特定の服用量を公開するために特定の時間に作動されてもよい。すなわち、本発明の実施形態によれば、従来技術では病室等の制御された環境においてのみ達成された薬物治療のほぼリアルタイムの制御を広範囲に広げることが可能になる。

当然、本発明は、本発明において不可欠な特徴から逸脱することなく本明細書で特に示された方法と別の方法で実行されてもよい。本発明の実施形態は、例示されるような全ての態様において考慮されるべきであり且つ限定されるものではない。添付の請求の範囲の意味及び同等の範囲内で行われる全ての変更は、請求の範囲内に含まれることが意図される。

Claims (19)

1. 個人についての医療情報を収集し処理する方法であって、
   該個人は、該個人と関連付けられた１つ以上の医療データ取得デバイスを保持しており、それぞれの医療データ取得デバイスは、狭域無線通信送信機と一意の識別子とを有しており、更に、該個人は、一意の識別子を有する無線通信システム移動局を保持しており、
   前記方法は、
   前記医療データ取得デバイス（３０）により医療データを収集する工程と、
   前記移動局（１０）の無線通信受信機（２６、２２）によりセキュリティ保護されたリンクを介して、前記医療データ取得デバイス（３０）から医療データを読み出す工程と、
   前記移動局（１０）から医療グループに対するデータサービスを管理するよう構成されたサーバ（３４）に前記医療データを選択的に送信する工程と、を有し、
   前記セキュリティ保護されたリンクは、３ＧＰＰＰ ＩＰマルチメディアサブシステム（ＩＭＳ）を含むグループ暗号鍵管理システムに従って確立され、前記医療データ取得デバイスの一意の識別子により前記医療データ取得デバイスをグループ化し、前記移動局の一意の識別子により前記医療データ取得デバイスと前記移動局とを関連付けることを特徴とする方法。
2. 前記狭域無線通信送信機はＮＦＣ（Near Field Communication）送信機を含み、前記無線通信受信機はＮＦＣリーダ（２６）を含むことを特徴とする請求項１に記載の方法。
3. 前記医療グループに対するデータサービスを管理するよう構成されたサーバ（３４）は、前記医療グループに対するデータサービスを管理するよう構成されたプレゼンス及びグループ管理（ＰＧＭ）サーバ（３２、３４）を備えることを特徴とする請求項１に記載の方法。
4. 前記個人と関連付けられた１つ以上の医療データ取得デバイス（３０）は、前記個人の体内に埋め込まれた１つ以上の医療データ取得デバイスを含むことを特徴とする請求項１に記載の方法。
5. 前記個人と関連付けられた１つ以上の医療データ取得デバイス（３０）は、前記個人に装着された１つ以上の装着型医療データ取得デバイスを含むことを特徴とする請求項１に記載の方法。
6. 前記ＮＦＣ送信機は、パッシブ電波方式による個体識別（ＲＦＩＤ）送信機又はアクティブＲＦＩＤ送信機を含むことを特徴とする請求項２に記載の方法。
7. 前記ＮＦＣ送信機はトランシーバであり、前記移動局ＮＦＣリーダ（２６）は、更に、セキュリティ保護されたリンクを介して１つ以上のＮＦＣトランシーバにデータを書き込むよう動作可能であることを特徴とする請求項１に記載の方法。
8. 前記移動局により、前記個人の体内に埋め込まれた１つ以上の医療データ取得デバイス（３０）を作動させる工程を更に含むことを特徴とする請求項１に記載の方法。
9. 前記移動局（１０）から前記医療データを選択的に送信する工程は、ポリシー管理システム（３６）に従って前記医療データを送信する工程を含むことを特徴とする請求項１に記載の方法。
10. 前記医療データを送信する工程は、前記ポリシー管理システム（３６）内で前記個人に対して確立された１つ以上のポリシーに従って制限されることを特徴とする請求項９に記載の方法。
11. 前記医療データは離散値を含むことを特徴とする請求項１に記載の方法。
12. 前記医療データは時系列の値を含むことを特徴とする請求項１に記載の方法。
13. 前記個人と関連付けられた１つ以上の医療データ取得デバイス（３０）によって医療データを収集する工程は、前記個人と関連付けられた複数の医療データ取得デバイス（３０）であって、それぞれがゲートウェイ医療データ取得デバイス（３０）に医療データを送信するよう構成された医療データ取得デバイス（３０）によって医療データを収集する工程を含み、
    無線通信受信機（２６、２２）によりセキュリティ保護されたリンクを介して前記１つ以上の狭域無線通信送信機から医療データを読み出す工程は、前記ゲートウェイ医療データ取得デバイス（３０）から医療データを読み出す工程を含むことを特徴とする請求項１に記載の方法。
14. トランシーバ（１２）を有する無線通信システム移動局（１０）であって、
    個人と関連付けられた１つ以上の医療データ取得デバイス（３０）からセキュリティ保護されたリンクを介して少なくとも医療データを読み出すために、１つ以上のＮＦＣ（Near Field Communication）送信機との間でセキュリティ保護された双方向通信を行うよう動作可能なＮＦＣリーダを備える狭域無線通信受信機（２６）と、
    ３ＧＰＰＰ ＩＰマルチメディアサブシステム（ＩＭＳ）に従って前記１つ以上の医療ＮＦＣ送信機との間のセキュリティ保護されたリンクを確立し管理するよう動作可能なグループ鍵管理機能と、を備え、
    前記セキュリティ保護されたリンクは、グループ暗号鍵管理システムに従って確立され、前記医療データ取得デバイスの一意の識別子により前記医療データ取得デバイスをグループ化し、前記移動局の一意の識別子により前記医療データ取得デバイスと前記移動局とを関連付け、
    前記トランシーバ（１２）は、医療グループに対するデータサービスを管理するよう構成されたサーバ（３４）との間で前記医療データを通信するよう動作可能であることを特徴とする移動局（１０）。
15. 前記医療グループに対するデータサービスを管理するよう構成された前記サーバ（３４）は、前記医療グループに対するデータサービスを管理するよう構成されたプレゼンス及びグループ管理（ＰＧＭ）サーバ（３２、３４）を含むことを特徴とする請求項１４に記載の移動局（１０）。
16. 前記双方向通信は、原子的な２相コミット動作を含むことを特徴とする請求項１４に記載の移動局（１０）。
17. 個人と関連付けられた全てのＮＦＣ送信機は、鍵管理の目的でグループを構成することを特徴とする請求項１４に記載の移動局（１０）。
18. １つ以上の所定のポリシーに従って前記医療データを選択的に通信するよう動作可能なポリシー機能を更に備えることを特徴とする請求項１４に記載の移動局（１０）。
19. ポリシーシステム（３６）と関連付けられたプレゼンスサーバ（３４）及びグループ鍵管理サーバ（３２）を含み且つ医療グループに対するデータサービスを管理するよう構成されたプレゼンス及びグループ管理（ＰＧＭ）サーバ（３２、３４）であって、
    個人と関連付けられた埋め込み型又は装着型医療データ取得デバイス（３０）から取得された医療データを無線通信システム移動局（１０）を介して受信し且つ前記医療データをデータベースに格納するよう動作可能であり、且つ前記医療データに対するアクセス権を制限する所定のポリシーを実現するよう動作可能な前記プレゼンスサーバ（３４）と、
    ３ＧＰＰＰ ＩＰマルチメディアサブシステム（ＩＭＳ）プロトコルを実現し、グループ毎に暗号鍵を管理するよう動作可能な前記グループ鍵管理サーバ（３２）と、を備え、
    医療専門家が、前記グループ鍵管理サーバ（３２）により管理された暗号鍵を有するセキュリティ保護されたリンクを介して、前記所定のポリシーに従って、前記データベースから個人と関連付けられた医療データにアクセスできるよう構成されており、
    前記セキュリティ保護されたリンクは、グループ暗号鍵管理システムに従って確立され、前記医療データ取得デバイスの一意の識別子により前記医療データ取得デバイスをグループ化し、前記移動局の一意の識別子により前記医療データ取得デバイスと関連付けることを特徴とするＰＧＭサーバ（３２、３４）。

Images