管理手持装置控制治疗产品传输装置间通讯的方法和系统的制作方法
【专利摘要】一种管理手持装置控制治疗产品传输装置间通讯的通讯方法，其包含：将手持装置用以控制治疗产品传输装置的独特辨识身份认证与待连结该手持装置的使用者的患者资讯传至服务器；于服务器中将患者资讯与手持装置连结，并产生手持装置特定码并传送予使用者。手持装置接收经手动输入的该手持装置特定码；以及数据通过该手持装置特定码的结合在手持装置与服务器间进行传输。由于使用者必须事先经由一安全的门户网站获取特定码，再将特定码输入于手持装置，服务器即可成功确认使用者是否正确持有手持装置，同时确保传输的通讯数据可成功连结至正确的使用者及其手持装置。
【专利说明】
管理手持装置控制治疗产品传输装置间通讯的方法和系统【
技术领域
】
[0001]本发明涉及一种管理手持装置控制治疗产品传输装置间通讯的方法和系统。
【【背景技术】】
[0002]现今用来治疗第一型糖尿病(TypeI diabetes)的常用作法多是透过每日注射胰岛素来完成。然而，无可避免地，这种治疗方法并无法有效控制患者在一天内的血糖值都能够维持正常的指数，除此之外，当胰岛素注射量不足导致血糖指数过高时，容易致使患者产生立即性的症状，甚至长期下来会引发长效型的影响。另一方面而言，注射过多的胰岛素亦会导致血糖值过低，而使患者产生抽搐或失去知觉等病况。因此，除了现有这种注射胰岛素的治疗方法外，遂有一种可模拟正常胰腺的生理机能的「使用栗浦以注入胰岛素」(insulinpump therapy)的治疗方式被提出。与现有注射胰岛素不同的是，此种栗浦在一般状况下可提供定量的胰岛素，并且根据使用者不同的需求，更可随之调整其输出的胰岛素量，同时考量到患者每日的活动量与需求。除此之外，此种栗浦更可经特殊的程式化，而一次传输单剂量的胰岛素，藉以避免因食物摄取而导致血糖中产生较大的变化。藉由模拟正常胰腺的生理机能，此种使用栗浦以注入胰岛素的方法不仅可常态地维持血糖浓度于一正常范围内，更可达到避免因摄取食物而导致血糖过高，或因注射过多胰岛素而导致血糖过低的问题发生。
[0003]此栗浦可透过一手持装置来进行无线控制，而通常手持装置中多储存有对应患者的治疗资料，因此，为了使得诊断病理的医疗人员与控制装置性能的技术操作人员都能藉由无线方式获得该些资讯，如何将此治疗资料传送或同步于一特定的服务器，亟为一待解决的问题。同时，在考量到个人治疗资料的隐密性、储存服务器的安全性、以及谁能被授权以撷取该些资料的前提下，现有技术的确存在有一连串值得解决的缺失。
【
【发明内容】
】
[0004]根据本发明的一方面，提供了一种管理手持装置控制治疗产品传输装置之间通讯的通讯方法，包括以下步骤:
[0005]将一用来控制一治疗产品传输装置的手持装置的至少一部分的独特辨识身份认证以及一待连结所述手持装置的使用者的患者资讯传送至一服务器；
[0006]于所述服务器中将所述患者资讯连结所述手持装置，并产生一手持装置特定码，并传送所述手持装置特定码予所述使用者；
[0007]于所述手持装置中接收经手动输入的所述手持装置特定码；以及
[0008]结合所述手持装置特定码从手持装置传输数据至所述服务器。
[0009]藉由，由于使用者必须事先经由一安全的门户网站获取特定码，之后，再以手动方式将此特定码输入于手持装置，服务器即可成功确认该使用者是否正确持有该手持装置，同时亦可确保伴随着该特定码而传输的通讯数据是否成功地连结至正确的使用者与其手持装置。
[0010]优选地，该患者资讯更包括有使用者的所在区域，使得服务器在接收手持装置特定码时，同时可依据此使用者的所在区域而建立与一本地医药数据库的连结。藉由此方法，本发明遂符合现有必须将患者的医药资讯储存于其居住地的法规限制。除此之外，该服务器更藉由将本地医药数据库的IP位址提供予手持装置，以建立与本地医药数据库的连结，在此情况下，手持装置中断与原有服务器的连线，而根据该IP位址而重新连线至本地医药数据库。藉由此方法，医药资讯根本无须暂时地转存于全球性的服务器上，也就是说，对全球服务器而言，它仅仅需要一个适当的IP位址，并将此位址通知予手持装置，手持装置即可将患者的医药资讯直接上传至安全的本地数据库而进行储存。
[0011]优选地，服务器更可在接收前述的手持装置特定码时，同时将可提供的顾客支援资讯传送至手持装置，使得手持装置在接收到顾客支援资讯后可一并针对该顾客支援资讯进行更新与显示。藉由此方法，本发明可成功地帮助使用者获取顾客支援资讯，更可将其随时地更新至最新状态。
[0012]所述的独特辨识身份认证可为一国际行动设备身份认证(Internat1nal MobileStat1n Equipment Identity)0
[0013]所述医药资讯可包括一个或多个与该传输装置及其碳水化合物摄取量、以及血糖读数有关的设定或活动。
[0014]在一些实施例中，手持装置可根据使用者的所在区域而自动进行配置。
[0015]患者资讯可包括与使用者相关的保健单位、诊所、健康特约中心或医药保险公司，使得手持装置可根据该些保健单位、诊所、健康特约中心或医药保险公司而自动进行配置。
[0016]在一些实施例中，当服务器根据所述的独特辨识身份认证而判断手持装置已连结另一使用者时，则服务器删除此手持装置与另一使用者间的连结。藉由此方法，有效降低了单一手持装置储存多个使用者的医药资讯的风险。并且，在使用者的患者资讯传送至服务器前，手持装置的独特辨识身份认证皆已预先储存于该服务器中。
[0017]根据本发明另一方面，提供了一种管理手持装置控制治疗产品传输装置间通讯的系统，此系统包括有:
[0018]一服务器，用以接收一手持装置的至少一部分的独特辨识身份认证与一待连结所述手持装置的使用者的患者资讯，并可操作的将所述患者资讯连结所述手持装置，并产生一手持装置特定码，并传送所述手持装置特定码予所述使用者；以及
[0019]—手持装置，用以接收经手动输入的所述手持装置特定码，并且结合所述手持装置特定码从手持装置传输数据至所述服务器。
[0020]根据本发明另一方面，提供了一种管理手持装置控制治疗产品传输装置间通讯的通讯方法，包括以下步骤:
[0021]将一用来控制一治疗产品传输装置的手持装置的至少一部分的独特辨识身份认证以及用以决定该手持装置是否传输数据至该服务器的通讯资讯传送至一服务器；
[0022]于所述服务器中进入一与该手持装置相关的数据接收状态或非数据接收状态以回应所述通讯资讯，产生一手持装置码并传送予一使用者；以及
[0023]于所述手持装置中接收经手动输入的所述手持装置特定码，并且根据该手持装置码进入一与该通讯资讯一致的数据发送状态或非数据发送状态。
[0024]根据本发明另一方面，提供了一种管理手持装置控制治疗产品传输装置间通讯的通讯方法，包括以下步骤:
[0025]将一用来控制一治疗产品传输装置的手持装置的至少一部分的独特辨识身份认证以及一未经授权的请求传送至一服务器；
[0026]于所述服务器中进入一与所述手持装置相关的非数据接收状态以回应所述未经授权的请求，产生一手持装置码并传送予一使用者；以及
[0027]于所述手持装置中接收经手动输入的所述手持装置特定码，并且根据该手持装置码从该手持装置中清除与该使用者有关的医药资讯。
[0028]底下藉由具体实施例配合所附的附图详加说明，当更容易了解本发明的目的、技术内容、特点及其所达成的功效。
【【附图说明】】
[0029]本发明以示例的方式参照附图被描述，在附图中:
[0030]图1为一药品传输系统的示意图。
[0031 ]图2为一药品传输装置的示意图。
[0032]图3为一用以控制所述药品传输装置的手持装置的示意图。
[0033]图4为一使用者针对一手持装置进行注册的流程示意图。
[0034]图5为通讯路由至一本地医药数据库的方法流程示意图。
[0035]图6为一服务器产生凭证的方法流程示意图。
[0036]图7为一手持装置的使用者将从服务器接收到的凭证输入予手持装置时所发生的事件流程示意图。
【【具体实施方式】】
[0037]^
[0038]请参阅图1所示，其为根据本发明实施例的一治疗产品传输系统的示意图，如图所示，治疗产品传输系统I用以将一胰岛素传输至患者体内，然而，本发明并不以此为限，其他治疗产品亦可透过本发明所揭露的系统进行传输。其中，治疗产品传输系统I包括一传输装置2、一手持装置3以及一服务器4。根据本发明的实施例，传输装置2可供患者穿戴于身上，手持装置3(类似一智慧型手机)则用以控制所述的传输装置2。其中，传输装置2与手持装置3间透过一第一无线传输介面5进行通讯沟通，该第一无线传输介面5例如可为一低功率的ANT无线电传输。至于，手持装置3与服务器4间则可透过一第二无线传输介面6进行通讯沟通，例如GPRS行动数据传输6a与互联网6b。服务器4中更包括有一资料库7，其用以储存关于患者的医药或其他资讯。其中，传输装置2与手持装置3皆可由可充电式电池供给电源。如图1所不，传输装置2可插设于一充电架8中，以完成充电于该传输装置2。
[0039]传输装置
[0040]传输装置2包含两互可拆卸的部分，如图2所示。第一部份为一本体21，其包含一弹簧22、一加压件23与一组接触接脚24。加压件23包含一位移感测器(如美国专利US2011/0316562所述)，接触接脚24提供与第二部份的电性连接。本体21亦包含一电池、控制电路与和手持装置通讯的一收发器，由于此部份无法于图2分开清楚显示，故以元件25表示。第二部份为可抛弃式胰岛素药筒26，其包含胰岛素的一储存库27、接触垫28、一栗浦装置(蜡制动器，例如在德国专利GB2443261所述)与一阀门装置，其中接触垫28提供经由接脚24与本体21电性连接，栗浦装置则将胰岛素从储存库27中吸出，再输入至病人体内。栗浦装置与阀门装置无法于图2分开清楚显示，故以元件29表示。当可抛弃式胰岛素药筒26被移除，并在当储存库27已被耗尽，或当药筒过期，或药筒装错时，传输装置的本体21为可重复使用的。一个新药筒可与本体21结合。理论上，药筒可被重新注入或再次使用会比被抛弃更好。然而，当原来的药筒被注满时，药筒应从本体上移除，使新药筒得以使用。
[0041]在使用上，本体21与传输装置2的药筒26实体连接并电性连接，电性连接是经由接触接脚24与接触垫28，实体连接则是由夹子或其他可释放的啮合机构(图中未示)来实现。本体21中的控制电路依据经由第一无线传输介面5并从手持装置3来接收的控制讯号来反应，以从电池吸引电流，并经由接触接脚24与接触垫28提供电流，以驱动药筒26内的栗浦装置，进而从储存库27经由阀门装置吸引液体，将此从传输装置2送到病人体内。治疗产品的传输率由控制电路所控制，藉由控制传给栗浦装置的电流的流量与时序，以达到一特定基础传输率，或药丸剂量。虽然手持装置设定基础传输率，但在一次设定后，就不需利用手持装置3的通讯，即可保持设定基础传输率。如图2所示，当本体21与药筒26结合时，储存库27于本体21内被接收，并移开加压件(与位移感测器)23，且对弹簧22施压。被施压的弹簧经由加压件23提供加压力给储存库27的底部。此加压力并未以隔离方式，经由阀门装置将储存库27中的胰岛素加压至病人体内，但当与栗浦装置的栗浦动作结合时，加压力则会对储存库27中的胰岛素施压，以在每一栗浦动作前填满一栗浦室。栗浦动作经由一出口阀，从栗浦室驱动胰岛素的受控量至病人体内。储存库为圆筒状，其具有第一端与其相对的第二端，第一端即胰岛素在栗浦动作时被吸出之处，第二端为底部(可移动)。当加压件23提供加压力，使胰岛素从储存库中吸出时，储存库的底部向内移动(以有效减少储存库之尺寸)ο加压件23的位置取决于储存库中当下的填充状态，即有多少的胰岛素剩余在储存库中。加压件23与储存库27的底部的位置，皆由位移感测器来判断。位移感测器能够产生一讯号，以表示在储存库中胰岛素的剩余量。根据对应时间观测胰岛素剩余量的改变，能判断胰岛素的真实传输率。此方式可采用控制电路对应传输给栗浦装置的电流的流量与时序，来提供对真实传输率的修正。储存库中的胰岛素剩余量会传送给手持装置3，以显示给病人看，同时当病人应该将药筒淘汰换新时，作为一指示器。本体21中的控制电路亦传输电量给手持装置，使病人知道电池需要充电的时候到了。
[0042]传输装置亦包含一活动监视器，以进行追踪病人的运动量。此运动量在对于胰岛素的良好控制的需求上，具有重要的效果。因此精确的追踪运动量是糖尿病的有效管理的重要部份。活动监视器使用在传输装置中的一感测器侦测传输装置的移动，此可用来表示当使用者从事实体活动的情形。被侦测的活动会经由无线传输介面5无线传输给手持装置，手持装置(服务器)能追踪并纪录病人的运动状况。经由线上传送给服务器，病人与被允许的医疗专家能比较活动尖峰状况与血液葡萄糖，以辨识运动如何影响对胰岛素的需求。此方式可利用对病人的适当剂量，以设计手持装置。
[0043]由于病人与手持装置的接触甚于传输装置，故传输装置能设计成小型及不引入注意的，甚至不用设计按钮或对一控制单元的实体连接。
[0044]手持装置
[0045]请参阅图3所示，其为根据本发明实施例的一手持装置的示意图，如图所示，手持装置3包括有二收发器，其中一收发器透过第一无线传输介面5而与传输装置2进行沟通，另一收发器则透过第二无线传输介面6而与服务器4进行沟通。手持装置3中更包括有一用以执行控制程式的处理器，其中控制程式用以随时察看患者的状态并将其状态回报至中央服务器4，并且，藉由传送控制讯号至传输装置2，该控制程式可控制应给予患者的胰岛素剂量。手持装置3更包括有一触控萤幕34，其可将资讯显示并通知予使用者，并且使用者更可藉由此触控萤幕34的介面而进行输入资讯、更改基础传输率、与触发特定药丸剂量的动作。
[0046]除了上述可无线控制栗浦的功能以外，手持装置3更可整合有一血糖量测计32，其用以测量患者血液中的葡萄糖含量，检测方法包括:首先刺穿患者的手指，并收集一小滴其中的血液，以将其置放于一玻片上。之后，将此玻片插入血糖量测计32，在计算后，患者的血液中所包含的葡萄糖数据即可显示于手持装置3上。据此，患者可自行决定是否要依据显示的血糖读数而选择触发药丸剂量。其中，每次量测的血糖数据皆可自动地透过控制软件与服务器4间的沟通而传递给患者、医疗人员甚至患者的家庭成员(例如父母)以供参考。一般来说，手持装置3中可执行多种不同的软件应用程式，以藉由该些应用程式帮助使用者(或其他经授权的第三人)追踪患者的饮食、胰岛素用量、血糖数据与运动(如前述可自动地由感测器记录于传输装置2中)等状况。藉由此种自动收集数据的机制，本发明可利用手持装置3消弭，或至少减少习见糖尿病患者必须逐日记录医药状况的麻烦，并且透过服务器4的作用，本发明可确保正确且详尽的医药资讯可随时且常态地提供给患者与医疗人员使用。
[0047]除此之外，当进行控制时，手持装置3先传送无线讯号予传输装置2，以将专业医护人员所建议并预先设定好的胰岛素基本剂量传至传输装置2。其中，此基本剂量在设定完成后，可由使用者根据不同的需求与限制而自行调整之;惟，手持装置3中的控制软件设定为除了使用者以外的第三人，例如医生，则无法再针对该基本剂量进行调整。除此之外，使用者例如可在摄取碳水化合物或大量运动后，透过手持装置3而触发特定药丸剂量。类似于对基本剂量的设定，该特定药丸剂量同样可依据手持装置3所无线传输出来的控制讯号而传输至传输装置2而完成设定。之后，使用者即可输入其最近一段时间内所摄取的碳水化合物量，或者持续进行的运动量，据此，手持装置3可提供患者是否需对其胰岛素的基本剂量进行调整的建议，甚或是是否应触发一药丸剂量的建议。如前所述，血糖量测计32对于应给予的胰岛素剂量有一定的影响，而这些资讯都将被传输至服务器4上储存。除此之外，手持装置3亦可自传输装置2接收资讯，例如:装置中是否有错误发生、是否应更换新的胰岛素药筒、或电池的剩余电量等等。
[0048]服务器
[0049]从上述描述可了解手持装置3及输送装置2可监视和记录临床信息，同时根据身体的需要提供胰岛素。藉由提供此信息给服务器4，其可立即让那些需要用的人看到。特别的是，可移动连线的安全性线上管理门户网站能够让患者、临床医生和父母即时知道并对患者状态的改变作出反应，而糖尿病门诊使用该系统可看到所有患者的状况及即时传送状况给门诊，透过智慧型手机或诊所内部网路可登入使用门户网站。除了可使得患者浏览最新的临床信息，其亦可提供患者简单的数据视觉分析，例如辨识血糖趋势和模式及可立即看到胰岛素注射的习惯。在家里、工作中或者使用智慧手机皆可透过门户网站来浏览以上资讯。该服务器也可传送SMS讯息给小孩的父母，让父母知道小孩的健康状态。
[0050]患者可透过该系统登入安全的糖尿病管理门户网站，患者一登入便可看到所有形式的图表资讯去帮助患者了解哪里需要调整，运动习惯可在圆饼图上显示出来，可指出如何及何时递送患者的胰岛素，临床医生可看到相同的分析与资讯，透过打电话或发短信来提供患者指导和建议。
[0051]诊所可以从单一仪表屏幕浏览系统中所有病人的状况，包括目前的血糖、平均血糖、胰岛素剂量、低频率和血液测试的习惯，一目了然，任何人皆可轻易得到即时回应。只需一次点击，病人的所有数据便会进行分析，绘制成图表以识别趋势、模式和问题。使用门户网站，诊所可以完全重组已管理的患者数据。文件和电子邮件可被用于检查最近发生的事件，就诊时便可专注在当前和准确的信息里。
[0052]管理手持装置和服务器之间的通讯
[0053]如前所述，手持装置不仅可用以控制栗浦装置，更可同时集结来自栗浦装置的各项资讯(包括:来自活动监视器的显示资料、治疗药丸单剂量与基础给药传输率的对数值、以及其他有关栗浦状态的相关资讯)。除此之外，手持装置亦可撷取来自血糖计所测量到的血糖读数、以及使用者各项手动输入的资料，例如:碳水化合物的摄取量，或在活动监视器未被开启或使用时所产生的活动量。其中，上述这些资讯都可透过WiFi或3G网路而由手持装置传送至安全的服务器储存。除此之外，该手持装置更可利用例如GPRS的机制来将这些资讯利用无线传输的方式传送至服务器，而其中这些资讯皆有关于患者的医药状况。在此情况下，常见的问题多发生于，在某些地区或国家中仅允许其居民的医药记录储存于该居民所居住的地区或国家中。举例来说，欧盟规定其居民的医疗及用药状况仅可储存于欧盟国家中，而无法传送至欧盟以外的国家。然而，即便在同一国家中，则单一产品皆有可能由多个厂商提供其来源。当问题发生时，患者必须找到最适合其所在地的供应点，因此，如何提供一全球性的服务器，以俾使使用者操作的手持装置可因应全球性使用，即为一重要的课题。为了满足上述这些需求，在各个国家或地区遂可设置有其本地的数据库，以利用该些本地数据库储存患者的资讯。然而，如何从手持装置上安全地将使用者的资讯上传至该些本地数据库，则成为待解决的问题。再者，在手持装置出厂时，任何有关于未来可能使用到该手持装置的使用者的所在地或联络资讯，也都是未知的，使得这些问题更难以获得有效解决。
[0054]为了消弭上述这些缺失，在手持装置配送至使用者端之前，数据库中预先储存有对应该手持装置的国际行动设备身份认证(Internat1nal Mobile Stat1n EquipmentIdentity，頂EI)及其辨识序号。其中，頂EI是一种对应不同手持装置而产生的独特辨识身份认证。这些数据的储存时间点可选在手持装置制造时，或配送至使用者之前。因此，在使用者操作手持装置前，使用者必须先启动该手持装置，其可透过个人电脑、行动装置、或手机等(不可选择手持装置本身)而连结至一门户网站，并在该门户网站上输入其手持装置的辨识序号，同时选择使用者的所在区域及使用的语言。之后，根据输入的辨识序号(例如頂EI的末五码)、使用者所选择的区域与使用语言，该网站可产生一特定码予使用者，以便使用者将该特定码键入其手持装置。据此，尔后当每次手持装置将数据传输至服务器上时，同时包含了该特定码于其中，藉此，服务器即可据以成功地辨识出该数据应被传输至哪个国家的本地数据库储存。藉由此方法，使用者的详细资讯可动态地经由手持装置而完成传输，不仅确保使用者可成功地导向并连线至其所在地的医疗单位，更可保障手持装置可正确地显示可支援该使用者的各项服务。此外，由于使用者的资讯由全球服务器所保有，该全球服务器更可提供一因应使用者所在位置的医疗单位的IP位址及可提供其支援的各项联络资讯，例如:电话号码、以及官方网站等等。是以，当用户获得一新的手持装置时，该用户即可藉由键入由全球服务器提供的特定码于该手持装置中，而完成注册该手持装置。之后，当连线至互联网时，则该手持装置最初可从其所在地连结全球服务器，该所在地即是该手持装置请求医药数据库的IP位址及顾客支援联络字串时的所在地。接着，手持装置中断与全球服务器的连线，而重新连线至该适当的医药数据库，藉此将医药资讯上传至该医药数据库，同时，手持装置中所提供显示的支援资讯亦一并可据此进行更新。
[0055]详细而言，请参阅图4所示，为根据本发明实施例的一使用者针对一手持装置进行注册的流程示意图，包括步骤Al?A10。其中，首先如步骤Al所示，使用者例如透过一邮件包裹接收手持装置。一般而言，在投递之前，所有有关于该手持装置的细节资讯都已经记录于一全球性的服务器上了。之后在步骤A2，使用者可经由一门户网站而连结至该全球服务器。对新使用者而言，此步骤可能需要该新使用者提供其个人资料方可执行。对于已经在该门户网站注册过的使用者而言，则仅需输入其个人帐号及密码即可登入。接着，在步骤A3中，使用者可在该门户网站上键入其手持装置的辨识序号(例如，印刷于手持装置表面上的出厂序号)以及患者的相关资讯(例如所在位置、国家与使用语言)。在步骤A4中，该全球服务器根据该手持装置的辨识序号判断此手持装置是否连结至另一使用者;若是，则如步骤A5所示，删除与旧使用者的连结。与旧使用者连结的患者资讯不需要被全球服务器删除，只有患者资讯与手持装置之间的连结被删除。之后，在步骤A6中，该全球服务器将目前的新使用者所输入的患者资讯连结至此手持装置，并在步骤A7中，该全球服务器例如根据部分的頂EI对应手持装置的辨识序号，以产生一手持装置特定码。之后，再于步骤AS中，该手持装置特定码透过该门户网站而传送至使用者端。当使用者接收到此手持装置特定码后，即可如步骤A9所示，将此手持装置特定码输入予手持装置中。之后，如图5所示的通讯设定即可被启动，换言之，如步骤AlO所示，最后，手持装置即可根据该手持装置特定码而进行自动配置，例如根据使用者所在国家的丈量单位的换算，包括:英制与公制间的换算等。
[0056]图5绘示了对一本地医药数据库通讯的路由。在使用者的医药数据即将被传送至服务器储存时，如步骤BI所示，手持装置先根据其手持装置特定码连结至该全球服务器。之后，在步骤B2中，该全球服务器提供一本地医药数据库的IP位址，以使得该手持装置可将使用者的医药数据传送至该本地医药数据库储存。除此之外，该全球服务器亦将一现有的顾客支援字串提供予该手持装置，该顾客支援字串包括:使用者所在地区或国家的在地支援服务的电话号码、网站或其他联络资讯。之后，在步骤B3中，该手持装置终止与全球服务器的连线，并在步骤B4中，根据该IP位址而重新连线至由该全球服务器所指定的本地医药数据库。因此，在步骤B5中，该手持装置即可将患者的病理数据或用药资讯上传至该本地医药数据库。其中，根据本发明的实施例，举例来说，用药资讯可包括:治疗产品传输装置的设定，例如:胰岛素与碳水化合物间的比例、胰岛素与葡萄糖的设定、给予治疗产品的注射速度或单剂量、根据活动监视器上显示患者的活动状况等等，抑或是关于患者摄取的碳水化合物资讯(此为由使用者本身透过手持装置键入者)或是血液中的血糖含量(通常为手动键入手持装置或由手持装置中的丈量单元决定之)。最后，在步骤B6中，该手持装置中现有的顾客支援资讯也一并根据全球服务器所提供的顾客支援字串进行更新。藉由此方法，该手持装置即可每隔一段时间便规律且持续地针对现有的支援资讯进行更新，除此之外，其亦可用以通知该手持装置(以及其使用者)一些重要信息，例如:软件更新或服务通知。
[0057]其次，值得说明的是，基于个人用药资讯的隐密性及相关法规规定，患者应该具有明确能授予或取回其个资被传送或储存的权力。再者，个人数据的完整性亦应被妥善地保障。由于目前无线通讯的覆盖范围尚未达百分之百，极有可能有手持装置未成功连线至安全的服务器的情况发生，特别是在当有设定改变，而该手持装置并未连线至服务器时，则问题容易发生。举例来说，假设一手持装置属于一保健护理中心的公有财产，而每隔一段时间都将进行重新分配，而被转交至另一保健护理中心。在此情况下，在重新分配手持装置前，手持装置中所存有的资讯皆应该事先清除掉，以避免被下次使用到该手持装置或前一个使用过该手持装置的使用者再次存取。除此之外，使用者更应该具有挑选其数据传输服务等设定的权力。为了满足这些需求，本发明更进一步地提出一种管理可携式无线医药装置与特定患者间的通讯方法，其利用一由中央授权的凭证来保障数据即使在无线通讯不可及的范围下，仍可维持一定的安全与隐密性。详细而言，一特定患者的数据仅可经由浏览器授权给一安全的服务器，方可进行存取。该患者可以预先设定好个人可接受或拒绝的服务等级，例如:无可用服务、仅可供本地装置使用，或管理装置的数据传输与储存。举例来说，一使用者可能愿意传送其效能数据(例如血糖的良好读数或警示读数)、订购数据(例如当一药筒内含的药物含量已下降至特定数据时，则自动触发订购一新药筒的程序)，但不愿意传送跟其个人健康数据有关系的治疗资讯;然而另一使用者则愿意传送其活动数据(例如在活动监视器上显示有该患者以完成的运动量)。因此，使用者可藉由输入其手持装置序号时，一并针对其同意的服务及条款进行设定。之后，服务器会产生一特定的手持装置凭证，使得使用者可将此凭证输入予该手持装置。在此情况下，该服务器即会立即执行该使用者所请求的状态(例如:接受数据传输或不接受数据传输)。此时，手持装置可视为从属于该服务器的被动装置，并且只会在凭证输入时，执行其特定的请求状态(例如:接受数据传输或不接受数据传输)。因此，当该手持装置被重新分配至一新使用者手中时，则原先的旧使用者则会接收到一未通过认证的凭证。一旦该未通过认证的凭证产生时，该手持装置即无法再重新接收新的数据输入。至于，当一旧使用者在该手持装置上键入此未通过认证的凭证时，则该手持装置会立即地回到初始设定，并将其中所存有的资讯全数删除(但仍在服务器端上留有备份)，直到该手持装置被再次地重新启动(进行如图4所示的流程)，则该手持装置方可重新接收新的数据储存。在此情况下，服务器扮演一主要控制的角色，其决定该手持装置的状态，并且执行数据传输或储存的各项限定，而手持装置乃非同步地，仅在使用者手动输入凭证后才执行该些设定或状态。
[0058]请参阅图6所示，其为根据本发明实施例的经由一服务器产生凭证的流程示意图，包括有步骤Cl至C19。其中，如步骤Cl所示，服务器接收一来自使用者由手持装置所发出的请求变更，该请求变更可由使用者透过门户网站而输入，并且，该请求变更可包括复数种可能发生的请求。之后，在步骤C2中，判断发出该请求变更的手持装置是否为一被封锁的装置，若是，则在步骤C3中，继续判断该请求变更是否为一未通过授权的请求，其请求为了解除该手持装置与现有使用者之间的连结。如果不是，则在步骤C4中，拒绝该项请求(原因在于在一被封锁的装置上，则不应容许有任何其他的请求变更通过)。相对地，若该请求变更为一未通过授权的请求，则在步骤C5中，由服务器拒绝后续由该手持装置所发出的通讯设定(直到有一授权的新使用者执行如图4所示的流程以重新启动该手持装置)。之后，在步骤C6中，使用者经由门户网站接收到一未授权的凭证，并在步骤C7中结束流程。
[0059]另一方面而言，若在步骤C2中，判断发出该请求变更的手持装置并非为一被封锁的装置，则在步骤CS中，继续判断该手持装置是否被重新分配至一新使用者。若是，则在步骤C9中，判断此一使用者与先前发出请求变更的使用者是否为同一人，若不是同一人，则在步骤ClO中，拒绝该项请求变更。相反地，若为同一人，贝Ij在步骤Cll中，判断此请求变更是为了控制由手持装置传输至服务器的无线通讯设定为有效的或无效的。若为有效的，则在步骤C13中，由服务器接收来自该手持装置所传输的医药资讯，并接着在步骤C14中，利用服务器产生并授权一特征凭证予使用者，令使用者可将此特征凭证输入该手持装置，最后结束于步骤C15。相反地，若该请求变更是为了控制由手持装置传输至服务器的无线通讯设定为无效的，那么，在步骤C12中，服务器则会略过某些经由该手持装置所接收的医药资讯(甚至所有资讯)，并且在步骤C14中，再利用服务器产生并授权一特征凭证予使用者，令使用者可将此特征凭证输入该手持装置，最后结束于步骤C15。
[0060]另一方面而言，若在步骤CS中，判断该手持装置并非被重新分配至一新使用者，则在步骤C16中，判断是否存在有一分配错误，例如该使用者手上已经拥有另一手持装置。若分配错误并未发生，则如步骤C17所示，该手持装置则隶属于现有的使用者所拥有，并接着回到前述的步骤C9及其后续流程，以进一步完成是否由该手持装置与服务器间完成通讯的各项设定。相反地，若在步骤C16中确认存在有分配错误，则接着在步骤C18中，封锁现有发出变更请求的装置，并且在步骤C19中，由服务器略过该些经由此被封锁的手持装置所发出的资讯，并回到步骤C17，授权一新手持装置予该使用者。
[0061]详细而言，请参阅图7所示，其为根据本发明实施例的一使用者将经由门户网站接收到的凭证输入予手持装置后的流程示意图，包括有步骤Dl至D9。首先，在步骤Dl中，使用者将该凭证输入或键入该手持装置，之后，在步骤D2中，判断该凭证是否为有效的凭证。根据本发明的实施例，若该凭证的字元多于或少于限制数目，或者，该凭证并未具有正确的格式(例如特定数字或字母的组合)，又或者，该凭证中具有至少一不被接受或辨识的字元，则这些凭证可能被判断为无效的凭证。简单地说，若使用者输入错误，则该凭证即将被视为无效。当此情况发生时，则如步骤D3所示，则该凭证被拒绝，而使用者必须重新输入或键入正确的凭证，方可继续后续流程。相反地，若在步骤D2中，判断该凭证为一有效凭证，则如步骤D4所示，继续判断该凭证是否为一未经授权的凭证。一般而言，若凭证的数值或格式有误，则应被判断为一未经正确授权的凭证。因此，在步骤D4中，若判断该凭证为一未经授权的凭证，则在步骤D5中，该手持装置清除其中所存有的所有数据(至少与使用者有关的数据应被清除)，并且回复到其初始设定。其中，根据本发明的实施例，该初始设定例如包括有:所使用的丈量单位、与服务器间的通讯协定偏好、或亮度显示设定等等。最后，程序中止于步骤D6。相反地，若在步骤D4中，判断该凭证并非未经授权的凭证，则该凭证被认定为一有效并可用以改变手持装置是否可无线连结并传输数据予服务器的状态的凭证。之后，在步骤D7中，判断该手持装置是否应传输数据至服务器，若是，则在步骤D8中，开启无线传输设定，以将数据周期性并同步地上传并更新于服务器中。另一方面而言，若在步骤D7中，判断该手持装置不应传输数据至服务器，则在步骤DlO中，关闭无线传输设定，以停止将数据周期性并同步地上传并更新于服务器中。最后，在步骤D9中，启动装置特性，并结束程序于步骤D6。
[0062]在本发明所揭露的实施例中虽然以胰岛素传输系统作为实施例，然应理解的是本发明还可应用于其他药物的传输。
【主权项】
1.一种管理手持装置控制治疗产品传输装置间通讯的通讯方法，包括下列步骤: 将一用来控制一治疗产品传输装置的手持装置的至少一部分的独特辨识身份认证以及一待连结所述手持装置的使用者的患者资讯传送至一服务器； 于所述服务器中将所述患者资讯连结所述手持装置，并产生一手持装置特定码，并传送所述手持装置特定码予所述使用者； 于所述手持装置中接收经手动输入的所述手持装置特定码；以及 结合所述手持装置特定码从手持装置传输数据至所述服务器。2.如权利要求1所述的通讯方法，其中所述患者资讯更包括有所述使用者的所在区域，所述服务器在接收所述手持装置特定码时，同时依据所述使用者的所在区域而建立与一本地医药数据库的连结。3.如权利要求2所述的通讯方法，其中所述服务器藉由将所述本地医药数据库的IP位址提供予所述手持装置，以建立与所述本地医药数据库的连结，使得所述手持装置中断与所述服务器的连线，而根据所述IP位址重新连线至所述本地医药数据库。4.如权利要求2或3所述的通讯方法，其中所述手持装置是可操作的将所述使用者的医药状况上传至所述本地医药数据库。5.如权利要求2或3所述的通讯方法，其中所述服务器在接收所述手持装置特定码时，同时将顾客支援资讯提供至所述手持装置，所述手持装置在接收到所述顾客支援资讯后一并针对所述顾客支援资讯进行更新与显示。6.如任一前述权利要求所述的通讯方法，其中所述独特辨识身份认证为一国际行动设备身份认证(Internat1nal Mobile Stat1n Equipment Identity) 07.如权利要求4所述的通讯方法，其中所述使用者的医药状况更包括至少一个与所述治疗产品传输装置及其碳水化合物摄取量、以及血糖读数有关的设定或活动。8.如权利要求2所述的通讯方法，其中所述手持装置根据所述使用者的所在区域而自动进行配置。9.如权利要求1所述的通讯方法，其中所述患者资讯更包括与所述使用者相关的保健单位、诊所、健康特约中心或医药保险公司，且所述手持装置可根据所述些保健单位、诊所、健康特约中心或医药保险公司而自动进行配置。10.如任一前述权利要求所述的通讯方法，其中所述服务器根据所述独特辨识身份认证而判断所述手持装置隶属于另一使用者时，所述服务器删除所述手持装置与所述另一使用者间的连结。11.如任一前述权利要求所述的通讯方法，其中在所述使用者的患者资讯传送至所述服务器前，所述手持装置的所述独特辨识身份认证已预先储存于所述服务器中。12.—种管理手持装置控制治疗产品传输装置间通讯的系统，包括: 一服务器，用以接收一手持装置的至少一部分的独特辨识身份认证与一待连结所述手持装置的使用者的患者资讯，并可操作的将所述患者资讯连结所述手持装置，并产生一手持装置特定码，并传送所述手持装置特定码予所述使用者；以及 一手持装置，用以接收经手动输入的所述手持装置特定码，并且结合所述手持装置特定码从手持装置传输数据至所述服务器。13.如权利要求12所述的系统，其中所述患者资讯更包括有所述使用者的所在区域，所述服务器在接收所述手持装置特定码时，同时依据所述使用者的所在区域而建立与一本地医药数据库的连结。14.一种管理手持装置控制治疗产品传输装置间通讯的通讯方法，包括: 将一用来控制一治疗产品传输装置的手持装置的至少一部分的独特辨识身份认证以及用以决定所述手持装置是否传输数据至所述服务器的通讯资讯传送至一服务器； 于所述服务器中进入一与所述手持装置相关的数据接收状态或非数据接收状态以回应所述通讯资讯，产生一手持装置码并传送予一使用者；以及 于所述手持装置中接收经手动输入的所述手持装置特定码，并且根据所述手持装置码进入一与所述通讯资讯一致的数据发送状态或非数据发送状态。15.—种管理手持装置控制治疗产品传输装置间通讯的通讯方法，包括: 将一用来控制一治疗产品传输装置的手持装置的至少一部分的独特辨识身份认证以及一未经授权的请求传送至一服务器； 于所述服务器中进入一与所述手持装置相关的非数据接收状态以回应所述未经授权的请求，产生一手持装置码并传送予一使用者；以及 于所述手持装置中接收经手动输入的所述手持装置特定码，并且根据所述手持装置码从所述手持装置中清除与所述使用者有关的医药资讯。16.—种管理手持装置控制治疗产品传输装置间通讯的系统或方法，所述系统或方法大体上如上文中参照附图所描述的。
【文档编号】A61B5/00GK106062756SQ201580005872
【公开日】2016年10月26日
【申请日】2015年1月30日
【发明人】朱利安·夏普利, 马修·鲍威尔, 安东尼·马汀, 马克·琼斯
【申请人】席诺芬有限公司