JP2008503115A - 位置に依存したアクセス制御 - Google Patents

Abstract

本発明は、ネットワークのリソースの無線制御及び医療装置の無線制御に関する。本発明は、ユーザ識別、モバイル装置とネットワークリソースとの間の距離及び複数のモバイル装置間の距離に基づき、ネットワークリソースへの位置に応じたアクセスを提供する。無線アクセス制御はさらに、複数の異なる権限を有するユーザの各種アクセスレベルを参照する。異なる権限を有するユーザの間の相互の距離に応じて、高いレベルの権限を有するユーザのアクセス権限が、低いレベルの権限を有するユーザに動的に移転することが可能である。従って、本発明は、ネットワーク環境のモバイル装置のユーザ間のアクセス権限の位置に応じた継承を提供する。

Description

本発明は、ネットワークのリソースの無線制御の技術分野に関し、より詳細には、医療装置の無線制御に関する。

複数のユーザに各種リソースを提供するネットワークは、典型的には、アクセスプロテクション機構により実現される。このようなアクセスプロテクション機構によって、ネットワークのリソースに対するアクセスが、各ユーザ又は各ユーザグループに対して選択的に付与又は拒絶されるかもしれない。アクセスプロテクション機構によって、特定のデータベースエントリの読み出し、データベースエントリの書き込み、特定のソフトウェアアプリケーションの実行、ソフトウェアアプリケーション又はコンピュータネットワークに接続されるソフトウェアアプリケーションドリブン装置などの設定など、コンピュータネットワークなどの特定のネットワークリソースを利用する許可を各ユーザに与えることができる。

ユーザの許可は、典型的には、一意的なユーザＩＤ及び対応するパスワードによって実行される。コンピュータネットワークのコンポーネントを利用する前に、ユーザは、コンピュータネットワークにより認証されるため、対応するパスワードと共に自分のユーザＩＤを入力する必要がある。所定のアクセススキームに応じて、ユーザはその後にコンピュータネットワークの各種リソースへの完全又は限定的アクセスを有するか、又は各種ネットワークリソースへのアクセスが拒絶される。

無線ネットワーク技術のフレームワークにおいて、ユーザは、典型的にはモバイル装置を利用することによってネットワークリソースにアクセスする。ここでは、ネットワークリソースへのアクセスは、ユーザがある半径以内の任意に移動することを可能にする無線技術に基づくものである。ユーザ及びユーザのモバイル装置が固定されていないため、モバイル装置の位置を示す位置情報は、アクセスプロテクション機構によって効果的に利用可能である。

米国特許出願第２００２／０１６４９９７Ａ１号は、無線通信アクセスを制御する方法を開示している、当該方法は、少なくとも１つの第１計算装置によるゾーンを規定し、当該ゾーンに対する第２計算装置の位置に基づき、第２計算装置の第１計算装置への無線通信アクセスを選択的に許可することを含む。第１計算装置は、第２計算装置による第１計算装置又はソフトウェアアプリケーションを備えたコンピュータシステムなどへの制御された無線通信アクセスのためのゲートウェイとして機能する。少なくとも１つの第１計算装置の位置に隣接したアクセスゾーンに対する第２計算装置の絶対又は相対位置に基づき、第２計算装置は、第１計算装置に選択的にアクセスの許可又は拒絶がされる。

米国特許出願第２００２／０１６４９９７Ａ１号は、無線通信アクセスの位置に応じた制御を開示しているが、それは異なる所定の認証レベルを有する複数のユーザを有するマルチユーザ環境を考慮したものではない。当該文献は、第１又は第２計算装置をユーザが使用する許可とは関係なく、第１及び第２計算装置の絶対及び／又は相対位置にのみ着目している。

コンピュータシステムによって提供されるデータ又はアプリケーションへの位置に基づくアクセスは、病院などの医療環境において特に効果的である。例えば、モバイル無線計算装置を使用する医師が患者の近傍に来ると、当該医師は、典型的には、コンピュータデータベースに格納されている患者に関するすべての関連記録にアクセスすることを所望する。

従って、本発明は、モバイル装置を使用することによって、医療装置の改良された無線制御方法を提供することを目的とする。

本発明は、第１モバイル装置から医療装置に制御コマンドを無線入力する方法を提供する。本方法は、第１モバイル装置の第１位置を決定するステップと、第１モバイル装置からの無線入力に対するアクセス条件を評価するステップと、アクセス条件が満たされる場合、制御コマンドの無線入力をイネーブルにするステップとを有する。アクセス条件は、医療装置の位置と第１位置との間の距離に依存する。例えば、アクセス条件は、医療装置の位置と第１位置との間の距離が所定の閾値以下である場合に限って、真であると評価され、これにより、制御コマンドの無線入力をイネーブルにすることが可能となる。モバイル装置が医療装置の一種のリモート制御として利用され、ユーザから制御コマンドを受信するよう構成されるため、第１モバイル装置のリモート制御機能が、医療装置の位置に関して従属した位置として実現することが可能である。

このようにして、本発明は、ユーザが医療装置の近傍にいるときに限って、医療装置へのアクセスを可能にする効果的な手段を提供する。このような場合、ユーザは、医療装置の機能を制御するだけでなく、調査することが想定できる。従って、ユーザ又はオペレータのいない医療装置の誤った使用が、効果的に回避可能である。

本発明による方法は、第１モバイル装置の第１位置を決定することを利用し、これにより、当該モバイル装置を使用するユーザの位置を正確に特定する。アクセス条件が満たされる場合に限って、制御コマンドの医療装置への無線入力がイネーブルとされるため、第１モバイル装置の医療装置に対する影響は、アクセス条件によって完全に指定することが可能である。アクセス条件は、複数の各種制御シナリオを提供するかもしれない。

本発明の基本的実施例では、アクセス条件は、第１モバイル装置の位置と第２モバイル装置の位置の２つのみのパラメータしか使用しない。本実施例では、医療装置は固定されている、すなわち、医療装置の位置は固定されたままであると仮定されている。他方、第１モバイル装置の第１位置は、任意に変動するかもしれない。第１の例では、アクセス条件は、医療装置の位置に関してアクセスゾーンを指定するかもしれない。この場合、医療装置の位置と第１位置との間の距離が所定の閾値の範囲内及び／又は上回るとき、アクセス条件が満たされることとなる。例えば、モバイル装置により医療装置を使用する医師は、当該医療装置の近傍にいるときに限って、医療装置にコマンドを入力することが可能とされるかもしれない。あるいは、医師は、医療装置から所定の範囲内にいるとき、又は医療装置から少なくとも所定の距離だけ離れているときに限って、コマンドを入力することが可能とされているかもしれない。この後者のケースは、Ｘ線イメージング装置などの高エネルギー放射線を放出する医療装置に対して特に適切なものである。

さらに、アクセス条件はまた、各医療装置について固有のものであるかもしれない。あるいは、医療装置への位置に応じたアクセスを各医療装置が指定するための特定のアクセス条件が存在するかもしれない。さらに、アクセス条件は、第１モバイル装置について固有のものであるかもしれない。このように、モバイル装置は、制御コマンドを第２医療装置に入力することを不可としながら、同時に第１医療装置に制御コマンドを無線入力することをイネーブルにするかもしれない。従って、アクセス条件によって、第１モバイル装置は、制御コマンドを各医療装置又は特定の医療装置グループに入力することが選択的にイネーブルとすることが可能となる。

本発明のさらなる好適な実施例によると、アクセス条件はさらに、各種アクセスレベルを指定する。アクセスレベルは、例えば、データベースエントリを読み出すためのアクセス、データベースエントリを書き込むためのアクセス、ソフトウェアアプリケーションを実行するためのアクセス、及び／又は医療装置の設定を変更するためのアクセスなどである。従って、アクセス条件により、各種制御コマンドのエントリは、医療装置の位置に関する第１位置に応じてイネーブル又は非イネーブルとすることが可能である。例えば、医師は、医療装置をリモートにオンすることが可能であるが、同時に医療装置のさらなる機能を呼び出すことは不可とされているかもしれない。

本発明のさらなる好適な実施例によると、第１モバイル装置から制御コマンドを無線入力する方法は、さらに制御コマンドを第１モバイル装置に入力する第１ユーザの第１ユーザＩＤを決定することを有する。当該実施例において、アクセス条件の評価は、さらにこの第１ユーザＩＤに依存する。このように、本発明による方法はさらに、マルチユーザ環境をサポートし、医療装置への制御コマンドの無線入力のユーザ固有のイネーブル化又は非イネーブル化を効果的に可能にする。

ユーザＩＤを使用することによって、本方法は、第１モバイル装置の異なるユーザの各種認証レベルを効果的に考慮する。ユーザ固有の認証を提供するため、モバイル装置の各ユーザは、有効なパスワードと共に自分のユーザＩＤを入力することによってログイン手続をパスする必要がある。ユーザが認証されると、ユーザの位置が、第１モバイル装置の第１位置を決定することによって追跡される。このとき、アクセス条件は、第１モバイル装置の位置、医療装置の位置及び第１モバイル装置のユーザのユーザＩＤに関して、制御コマンドを医療装置に無線入力することを可能にすることについて固有のものであってもよい。このようにして、医師は、例えば、医療装置から比較的大きな距離の範囲内で医療装置を利用することが可能とされ、より低いスキルの看護士は、医療装置の近傍にいるときに限って同じ医療装置を利用することが可能とされるようにしてもよい。

本発明のさらなる好適な実施例によると、第１モバイル装置から制御コマンドを無線入力する方法はさらに、第２モバイル装置の第２ユーザの第２ユーザＩＤを決定し、第２モバイル装置の第２位置を決定することを有する。本実施例では、アクセス条件の評価はさらに、第２ユーザＩＤと、第１位置と第２位置との間の距離とに依存する。従って、アクセス条件は、医療装置の位置、第１モバイル装置の位置、第２モバイル装置の位置、第１ユーザのユーザＩＤ及び第２ユーザのユーザＩＤの５つのパラメータに関して評価することが可能であり、これにより、第１及び第２ユーザは、それぞれ第１及び第２モバイル装置を使用する。

このようにして、第１モバイル装置からの制御コマンドの無線入力は、第２モバイル装置を使用する第２ユーザが、第１モバイル装置を使用する第１ユーザの近傍にいるときにイネーブルとされるようにしてもよい。このような機能は、例えば、安全性の観点から、各医療装置が少なくとも２人のユーザによって同時に操作される必要があるときに効果的である。さらに、無線入力をイネーブルとすることは、第１ユーザと第２ユーザとの間の相対距離に依存するかもしれない。これは、例えば、第１ユーザが第２ユーザにより指示又は管理されているときに適切である。

本発明のさらなる好適な実施例によると、制御コマンドを無線入力する方法はさらに、第１位置と第２位置との間の距離が所定の閾値の範囲内である場合、第２ユーザの第２アクセス権限を第１ユーザの第１アクセス権限に継承することを有する。本実施例では、アクセス条件の評価はさらに、第１及び第２アクセス権限に依存する。ここで、アクセス権限は、ユーザの所定の認証レベルを特定する。典型的には、医師などモバイル装置の大きな権限を有するユーザは、高いレベルのアクセス権限を有し、看護士などの低いスキルのスタッフは、低いレベルのアクセス権限に関連付けされる。高いレベルのアクセス権限を有するユーザと、低い権限を有するアクセス権限を有するユーザが共にモバイル装置を独立に使用するため、低いレベルのアクセス権限を有するユーザは、高いレベルのアクセス権限を有するユーザに比較して、医療装置の機能に対して限られたアクセスしか有しない。所定の条件の下、例えば、第１位置と第２位置との間の距離が所定の閾値以下であるとき、医師などの高いレベルのアクセス権限は、通常は低いレベルのアクセス権限しか有しない者に移転することが可能である。従って、第１ユーザと第２ユーザが近接しているとき、高いレベルのアクセス権限は、第２ユーザから第１ユーザに効果的に継承することが可能である。例えば、医師は、低いレベルのアクセス権限を有する低いスキルのスタッフに医師のために患者データベースに入力を行うよう単に指示するだけかもしれない。

本発明のさらなる好適な実施例によると、無線入力をイネーブルにし、アクセス条件を評価することが、第１位置と第２位置との間の距離の変更及び／又は第１位置と医療装置の位置との間の距離の変更に対応するため、繰り返し実行される。繰り返し無線入力をイネーブルにし、繰り返しアクセス条件を評価することと共に、モバイル装置の第１及び第２位置を永続的に決定することによって、本発明による方法は、第１及び第２位置を参照する変更に動的に反応することが可能となる。このように、低いレベルのアクセス権限を取得したユーザは、当該ユーザがより高いレベルのアクセス権限を有するユーザの近傍で移動している限り、より高いレベルのアクセス権限を受け取ることが効果的に保証することができる。例えば、看護士は、医師の近傍を移動している限り、患者レコードに優先的にアクセス可能である。看護士が医師から離れるとすぐに、患者レコードへの看護士のアクセスは、再び患者レコードの読み出しに制限される。

他の特徴では、本発明は、医療装置に制御コマンドを無線入力するモバイル装置を提供する。本モバイル装置は、制御コマンドをモバイル装置に入力する手段と、モバイル装置の第１位置を決定する手段と、制御コマンドの無線入力についてアクセス条件を評価する手段と、アクセス条件が満たされている場合、制御コマンドの入力をイネーブルにする手段とを有する。これにより、アクセス条件は、医療装置の位置と第１位置とに依存する。本発明のモバイル装置は、医療装置及び／又は医療装置にアクセス可能なネットワークと無線通信するよう構成される。

モバイル装置に制御コマンドを入力する手段は、好ましくは、医療装置に関する情報をユーザに提供するユーザインタフェースとして構成される。ユーザインタフェースは、さらに医療装置又はネットワークにユーザの制御コマンドを送信するよう構成される。モバイル装置の第１位置を決定する手段は、例えば、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓａｔｅｌｌｉｔｅ）ユニットとして実現される。このようなＧＰＳユニットは、モバイル装置に実現されてもよい。あるいは、モバイル装置の第１位置を決定する手段は、モバイル装置によって送信される信号を受信するよう構成される複数の受信機を利用した三角測量によって実現されてもよい。この場合、モバイル装置の第１位置を決定する手段は、所定の電磁信号シーケンスを送信するよう構成される送信機しか有しない。空間的に分離した複数の対応する受信機による送信された電磁信号シーケンスを受信することによって、モバイル装置の位置が正確に決定することが可能となる。この場合、モバイル装置の位置の決定は、好ましくは、ネットワークの一部のコンポーネントによって実行される。その後、第１位置を決定する手段は、対応するネットワークコンポーネントから位置情報を受信するようさらに構成される。

制御コマンドの入力をイネーブルにする手段は、ネットワークを介し医療装置に制御コマンドを入力するため、医療装置又はネットワークと無線通信するよう構成される。

他の特徴では、本発明は、医療装置に制御コマンドを無線入力するネットワーク要素を提供する。本発明によるネットワーク要素は、第１モバイル装置から制御コマンドを無線受信する手段と、第１モバイル装置の第１位置を決定する手段と、制御コマンドの無線入力についてアクセス条件を評価する手段と、アクセス条件が満たされている場合、制御コマンドの入力をイネーブルにする手段とを有する。ここで、アクセス条件は、医療装置の位置と第１位置とに依存する。本実施例では、第１モバイル装置の第１位置を決定する手段は、ネットワーク要素に実現される。さらに、第１モバイル装置は、典型的には、ネットワークを介しネットワーク要素に相互接続された複数の受信機によって検出可能な所定の電磁信号シーケンスを送信する送信機により実現される。

本発明のさらなる好適な実施例によると、ネットワーク要素はさらに、アクセス条件、ユーザＩＤ及び第１位置との間の割り当てを格納するよう構成されるアクセスデータベースを有する。アクセスデータベースは、さらに第１位置及び第１ユーザＩＤを受信することに応答して、ユーザのアクセス条件を提供するよう構成される。

本発明のさらなる好適な実施例によると、アクセスデータベースはさらに、アクセス条件、第１ユーザＩＤ、第２ユーザＩＤ、第１位置及び第２位置との間の割り当てを格納するよう構成される。従って、アクセスデータベースによって、第２ユーザから第１ユーザへのアクセス権限の継承を指定することが可能である。また、アクセスデータベースは、アクセス権限の継承が何れの条件の下でイネーブルとされるか指定するようにしてもよい。

他の特徴では、本発明は、第１モバイル装置からネットワークのリソースに制御コマンドを無線入力する方法を提供する。ここでは、第１ユーザは、第１ユーザＩＤを有し、第１モバイル装置によりネットワークに無線アクセスする。ネットワークのリソースに制御コマンドを無線入力する方法は、第１モバイル装置の第１位置を決定するステップと、第２モバイル装置の第２位置を決定するステップと、第２モバイル装置によりネットワークにアクセスする第２ユーザの第２ユーザＩＤを決定するステップと、第１ユーザのネットワークのリソースへのアクセス権限を決定するステップと、アクセス権限が十分である場合、制御コマンドの無線入力をイネーブルにするステップとを有する。

ここで、アクセス権限は、第２ユーザＩＤに依存し、さらに、第１位置と第２位置との間の距離に依存する。このようにして、低いレベルのアクセス権限しか有しない第１ユーザは、高いレベルのアクセス権限を有する第２ユーザの近傍にいるとき、より高いレベルのアクセス権限を取得することが可能である。従って、アクセス権限が、ネットワークの任意の２人のユーザの間でユーザの相互の距離に応じて継承することが可能となる。この特徴は、教示、明示及び／又は管理のため特に効果的である。例えば、看護士などの低いレベルの権限しか有しない者が、医師などの高いレベルの権限を有する者によって管理されているとき、看護士は、医師によって指示されている間は、管理されている一部のアクションを実行するため、医師のアクセス権限を取得する。

本発明のさらなる好適な実施例によると、無線入力のイネーブル化及びアクセス条件の評価は、第１位置と第２位置との間の距離の変更に応答するため、繰り返し実行される。これは、第１ユーザと第２ユーザの位置が永続的にチェックされることを意味する。第１ユーザと第２ユーザとの間の距離が著しく変化するとすぐに、第１ユーザのアクセス権限が繰り返し決定される。この場合、２人のユーザの間の相互の距離は所定の閾値を超え、第２ユーザによる管理はもはや保証することができなくなり、第１ユーザのアクセス状態が低いレベルのアクセス権限に戻される。このようにして、本発明による制御コマンドを無線入力する方法は、アクセス権限の動的かつ位置に依存した割り当てを提供する。

さらに、第１ユーザと第２ユーザとの間の相互の距離だけでなく、医療装置などとの距離もまた考慮に入れることが可能となる。例えば、第１ユーザと第２ユーザの両方が、双方のユーザがネットワークリソースに近接しているとき、医療装置などのネットワークのリソースにアクセス可能であるかもしれない。

本発明のさらなる好適な実施例によると、ユーザのアクセス権限は、データベースの読み書きのアクセス、及び／又はネットワークに接続されている各種装置の動作を制御する特定のソフトウェアアプリケーションの実行へのアクセスを参照する。例えば、医療環境では、データベースへのアクセス権限は、患者レコードのアクセス権限を参照し、ソフトウェアアプリケーションの実行権限は、医療装置の位置に応じた遠隔制御を参照するかもしれない。

本発明のさらなる好適な実施例によると、第１モバイル装置からネットワークのリソースに制御コマンドを無線入力する方法は、アクセスデータベースを好ましくは使用する。アクセスデータベースは、アクセス権限、ユーザＩＤ、第１位置及び第２位置との間の割り当てを格納するよう構成される。アクセスデータベースにより、第２ユーザＩＤから第１ユーザＩＤへのアクセス権限の継承を正確に指定することが可能である。さらに、アクセスデータベースは、第１ユーザと第２ユーザとの間の相互の距離について閾値条件を指定する。これらの閾値条件によって、第２ユーザから第１ユーザへのアクセス権限の継承は、第１ユーザと第２ユーザとの間の相互の距離及び／又はネットワークリソースとの距離に関して制御可能である。

以下において、本発明の好適な実施例が、図面を参照することによってより詳細に説明される。

図１のブロック図は、ネットワーク１００と、モバイル装置１０２と、ユーザ１０４と、医療装置１０８とを示す。ユーザ１０４は、ユーザ１０４の一意的な識別を可能にするユーザＩＤ１０６を有する。ユーザ１０４は、ネットワーク１００と無線通信するよう適応されるモバイル装置１０２を利用する。無線通信は、好ましくは、Ｂｌｕｅｔｏｏｔｈ、無線ＬＡＮ、ＩＥＥＥ８０２．１１、ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅｂａｎｄ）、ＩｒＤＡプロトコルなどの通信規格を利用する赤外線及び／又は無線周波数通信技術に基づく。

医療装置１０８は、ネットワークリソースの一例として利用される。医療装置１０８及び／又はネットワークリソースの動作及び機能は、一般には、ネットワーク１００を介しモバイル装置１０２により制御することが可能である。ネットワークリソース１０８とネットワークとの間の通信は、医療装置は通常は固定されているため、好ましくは、有線通信により実現される。あるいは、ネットワークリソース又は医療装置１０８はまた、モバイル医療装置として実現することも可能である。このような場合、モバイル医療装置１０８などのネットワークリソースとネットワーク１００との間の通信はまた、ネットワーク１００とモバイル装置１０２との間の無線通信と同様の技術に基づく無線通信として実現することが可能である。

ユーザ１０４は、ユーザのユーザＩＤ１０６と対応するパスワードによりネットワークに特定される。ユーザＩＤ１０６は、ネットワークの各ユーザ１０４を特定し、各ユーザ１０４の医療装置１０８又はネットワークリソース１０８へのアクセス権限を指定するのに利用される。医療装置１０８又はネットワークリソース１０８の各種処理はユーザ１０４の異なるレベルの認証を要求するため、医療装置１０８の処理へのアクセスは、適切なアクセス権限を有するユーザ１０４にのみ付与される。図示された実施例では、医療装置１０８は、ネットワーク１００を介してのみアクセス可能である。従って、ネットワーク１００は、ユーザ１０４の医療装置１０８へのアクセスを制御する。

ユーザ１０４によりモバイル装置１０２に入力される制御コマンドは、ネットワーク１００に無線により転送される。さらに、モバイル装置１０２の位置が決定される。当該位置の決定は、ＧＰＳモジュールがモバイル装置１０２に実現されることによって、又はネットワーク１００により制御される複数の信号送信機及び受信機により実行することが可能である。後者のケースでは、モバイル装置１０２の位置は、三角測量を利用することによって正確に決定することが可能である。

モバイル装置１０２から制御コマンドを受信すると、モバイル装置１０２のユーザ１０４のユーザＩＤ１０６と、モバイル装置１０２の位置と、ネットワークリソース又は医療装置１０８の適切なアクセス条件が、ネットワーク１００により評価可能である。アクセス条件は、誰がネットワークリソース又は医療装置１０８に関するどの距離又は位置において、ネットワークリソース又は医療装置１０８の何れの機能にアクセス可能であるか指定する。医療装置１０８が固定されている場合、ネットワーク１００は、好ましくは、医療装置１０８の位置情報を有する。このようにして、モバイル装置１０２の位置情報の受信は、モバイル装置１０２と医療装置１０８との間の相互の距離を決定することを可能にする。

ネットワーク１００によりアクセス条件が決定されると、モバイル装置１０２から受信した制御コマンドはイネーブルとされ、制御コマンドは、ネットワークリソース１０８又は医療装置１０８により実行される。制御コマンドは、患者レコードのエントリの読み書きなどのデータベースコマンドを表すかもしれない。それはまた、医療装置１０８の各動作モード又は実行コマンドを表すかもしれない。各医療装置１０８のアクセス条件によって、各種アクセス条件は、モバイル装置１０２の各ユーザ１０４について指定することが可能である。例えば、医療装置がＸ線診断装置である場合、アクセス条件は、医療装置の動作が、モバイル装置１０２と医療装置１０８との間の相互の距離が十分おっきいとき限ってイネーブルとされることを指定するものであるかもしれない。他方、他の医療装置は、高度に訓練され、権限を有する医療スタッフの存在及び近接性を要求するかもしれない。このような場合、制御コマンドの無線エントリは、モバイル装置１０２と医療装置１０８との間の距離が十分小さいときに限ってイネーブルとされる。

モバイル装置１０２は、好ましくは、ラップトップコンピュータ、携帯情報端末（ＰＤＡ）又はネットワーク１００との無線通信を提供する他の任意の携帯電子装置などの携帯コンピュータとして実現される。

図２は、制御コマンドをネットワークリソース又は医療装置１０８に入力するため、２人のユーザがネットワーク１００を利用する構成のブロック図を示す。図１の実施例と同様に、ユーザＩＤ１０６を有するユーザ１０４は、ネットワーク１００にアクセスするためモバイル装置１０２を利用する。同様にして、ユーザＩＤ１１４を有するユーザ１１２は、同一のネットワーク１００にアクセするため、モバイル装置１１０を利用する。ここではまた、ネットワークリソース又は医療装置１０８は、ネットワーク１００に接続される。従って、ネットワークリソース又は医療装置１０８の機能は、固定通信又は無線通信技術によりネットワーク１００を介し制御可能である。さらに、テーブル１１６は、複数のアクセス条件を提供するアクセスデータベースの一例を示す。アクセスデータベース１１６は、ネットワーク１００の一部であるか、あるいはネットワーク１００によりアクセス可能な独立したコンポーネントとして実現される。

モバイル装置１０２又は１１０からの制御コマンドの無線入力は、基本的には、図１に示される方法と同様に実行される。第１ユーザ１０４と第２ユーザ１１２は、ネットワーク１００と同時に通信及びアクセスするため、モバイル装置１０２と１１０の両方の位置が、制御コマンドの無線エントリのためアクセス条件を評価するのに考慮することが可能である。ネットワーク１００には、典型的には、モバイル装置１０２と１１０の両方の位置情報が提供される。さらに、ネットワークは、ユーザ１０４と１１２の身元情報を受信する。

ネットワーク１００によるモバイル装置１０２と１１０との間の通信では、ユーザＩＤ１０６と１１４がネットワーク１００に送信される。このようにして、ネットワーク１００は、モバイル装置１１０のユーザ１１２と、モバイル装置１０２のユーザ１０４とを一意的に特定することが可能である。各ユーザＩＤ１０６と１１４は、対応するユーザ１０４と１１２の権限及びアクセスレベルを決定することが可能である。

ユーザＩＤ１１４及び１０６と共に、モバイル装置１１０と１０２の位置を決定した後、適切な位置に基づくアクセス条件が評価可能である。テーブル１１６は、各種アクセス条件の一例を与える。アクセステーブル１１６は、ユーザＩＤ１０６を有するユーザ１０４のアクセスレベルについて固有のものである。アクセステーブル１１６の第１列は、ユーザＩＤ１０６を有するユーザ１０４について異なる３つのアクセスレベル１、２及び３を示す。この場合、ユーザＩＤ１０６は、低いレベルの権限のユーザ１０４を指定する。従って、ユーザ１０４のデフォルトアクセスレベルは、最も低いアクセスレベルを指定する「１」に等しい。アクセステーブル１１６の第２列は、ユーザＩＤ１１４を有する第２ユーザ１１２のアクセスレベルを指定する。最後に、第３列は、モバイル装置１０２とモバイル装置１１０との間の距離の範囲を指定する。

アクセステーブル１１６の第２行は、アクセスレベル１をユーザ１０４に割り当てるためのアクセス条件を反映している。アクセスレベル１は、ユーザＩＤ１１４がアクセスレベル１、２又は３の何れかであって、これら２つのモバイル装置１１０と１０２の位置の間の距離が１０メートル以上であるとき、ユーザ１０４に割り当てられる。

アクセステーブル１１６の第３行は、アクセスレベル２をユーザ１０４に割り当てるためのアクセス条件を示す。アクセステーブル１１６の第３行を参照するに、ユーザＩＤ１１４のアクセスレベルがアクセスレベル２又は３であって、モバイル装置１１０と１０２の位置の間の距離が５〜１０メートルの範囲内にあるとき、アクセスレベル２がユーザ１０４に割り当てられる。

最後に、アクセステーブル１１６の第４行は、ユーザ１０４に最も高いアクセスレベル３を割り当てるためのアクセス条件を指定する。ユーザ１１２のユーザＩＤ１１４がアクセスレベル３に等しく、対応する２つのモバイル装置の間の距離が５メートル以内であるときに限って、アクセスレベル３がユーザ１０４に割り当てられる。

このように、異なるアクセスレベルが、ユーザ１１２のアクセスレベルと、モバイル装置１１０と１０２との間の相互の距離とに関してユーザ１０４に割り当てることが可能である。本実施例では、アクセステーブル１１６は、２次元マトリックスを表しているが、一般にはネットワークリソース又は医療装置１０８の位置に関して、モバイル装置１０２及び／又は１１０の相対位置などとして、追加的なパラメータに関してユーザ１０４の制御アクセス権限を制御するため、多次元マトリックスに拡張することが可能である。

好ましくは、アクセス条件の評価は、動的に実行される。モバイル装置１１０と１０２の絶対又は相対位置の変更がモニタされ、アクセス条件の評価が永続的に更新される。この場合、特定のアクセス条件は、モバイル装置１１０と１０２の相対位置の変更によりもはや実現されず、これに呼応してネットワークリソース又は医療装置１０８へのアクセスは不可とされる。図示された実施例では、アクセステーブル１１６の第３列は、モバイル装置１０２と１１０の間の相互の距離に対する各種閾値を指定する。例えば、ユーザ１１２が最も高いアクセスレベル３を有し、最も低いレベル１を有するユーザ１０４と近接しているとき、ユーザ１０４は、それらの対応するモバイル装置が５メートル以内にあるとき、ユーザ１１２のアクセス権限を継承するようにしてもよい。

ユーザ１０４と当該ユーザのモバイル装置１０２が、モバイル装置間の相互の距離が５メートル以内になるように、ユーザ１１２とモバイル装置１１０から離れるとすぐに、テーブル１１６の第４行により指定されるアクセス条件はもはや有効でない。２つのモバイル装置１０２と１１０との間の相互の距離が、例えば、７メートルになると、テーブル１１６の第３行に指定されるアクセス条件が維持され、これにより、ユーザ１０４にはアクセスレベル２が割り当てられる。２人のユーザと当該ユーザのモバイル装置１０２と１１０が、モバイル装置１０２と１１０との間の相対距離が５メートル未満になるように相互に近づくとすぐに、アクセスレベル３がユーザ１０４に再割り当てられる。

本実施例では、第３列により指定されるような距離条件は、モバイル装置１０２と１１０との間の相互の距離のみを表す。従って、距離条件は、モバイル装置１１０の位置の半径を指定する。より詳細な位置条件もまた、モバイル装置１１０と１０２の絶対位置を表し、モバイル装置１１０と１０２の向きを考慮するようにしてもよい。さらに、距離条件は、必ずしも特定の半径を表すものである必要はなく、ネットワークリソース又は医療装置１０８へのアクセスがユーザ１０４に付与されるより複雑なエリアを指定することも可能である。

図３は、第２ユーザから第１ユーザへのアクセス権限の位置に応じた継承のためのフローチャートを示す。第１ステップ３００において、第１モバイル装置と第２モバイル装置との間の距離が決定される。次のステップ３０２において、決定された距離が所定の閾値以下であるかチェックされる。当該距離が所定の閾値以上である場合、すなわち、第１及び第２モバイル装置を利用する第１及び第２ユーザがやや大きな距離だけ離間している場合、本方法はステップ３１４に続く。

ステップ３１４において、第１ユーザは、ユーザ自らのデフォルトアクセスレベルにより処理を実行する。このことは、第１ユーザが制御コマンドを自らのモバイル装置に入力し、第１ユーザのアクセスレベルが入力された制御コマンドの実行に十分なものであるときに限って、モバイル装置が入力された制御コマンドをネットワークリソース又は医療装置に無線送信することを意味する。従って、第１ユーザのデフォルトアクセスレベルに応じて、対応する処理が実行される。ステップ３１４において処理を実行した後、本方法はステップ３００に戻り、第１モバイル装置と第２モバイル装置との間の距離を繰り返し決定する。

ステップ３０２において、第１モバイル装置と第２モバイル装置との間の相互の距離が所定の閾値以下であると判断すると、本方法はステップ３０４に続く。ステップ３０４において、第１モバイル装置のユーザのユーザＩＤが決定され、次のステップ３０６において、第２モバイル装置の第２ユーザの対応するユーザＩＤが決定される。引き続くステップ３０８において、第１及び第２ユーザのユーザＩＤに対応する２つのアクセスレベルが比較される。第２ユーザＩＤが第１ユーザＩＤより高いアクセスレベルを指定しているかチェックする。

ステップ３０８において、第２ユーザが第１ユーザより高いレベルの権限を有しないと判断すると、本方法は、以前と同様にステップ３１４に続く。第２ユーザのアクセスレベルが第１ユーザのアクセスレベルより高い場合に限って、本方法はステップ３１０に続き、第２ユーザのアクセスレベルが第１ユーザに割り当てられる。このようにして、第２ユーザのハイレベルな権限が第１ユーザに継承される。その後のステップ３１２において、第１ユーザは、第２ユーザのアクセスレベルを利用することによって処理を実行することが可能である。従って、より高いレベルのアクセスが、これら２つのモバイル装置の近接性により第１ユーザに一時的に割り当てられる。

典型的には、このフローチャートに示される方法は、アクセステーブル１１６を利用することによって実行される。アクセステーブルは、第１モバイル装置と第２モバイル装置との間の相互の距離に対する所定の閾値と共に、アクセス権限の承継について有用なさらなる仕様を指定する。アクセステーブルは、例えば、所与の処理について、承継が一般に禁止されていること、すなわち、高いレベルの権限を付与されたユーザのみが自ら一部の処理を実行することが可能であることを指定するようにしてもよい。

図４は、ネットワーク１００と、ネットワークリソース又は医療装置１０８と、ユーザ１０４とアクセスデータベース１１６と共にモバイル装置１０２の詳細なブロック図を示す。モバイル装置１０２は、ユーザインタフェース１２４と、位置モジュール１２２と送受信モジュール１２０及び１２６とを有する。ユーザ１０４は、ユーザインタフェース１２４によりモバイル装置１０２に制御コマンドを入力する。好ましくは、ユーザインタフェース１２４は、ネットワークリソース又は医療装置１０８の各種機能に対するアクセスを示し、さらにユーザ１０４に位置に応じたアクセス権限を通知するようにしてもよい。ユーザインタフェース１２４は、例えば、モバイル装置が医療装置１０８への制御コマンドの無線入力についてイネーブルとされるアクセスゾーンをグラフィカルに視覚化するようにしてもよい。

位置モジュール１２２は、モバイル装置１０２に位置情報を提供するよう構成される。従って、位置モジュール１２２は、例えば、ＧＰＳユニットを利用する。あるいは、位置モジュール１２２は、三角測量によりモバイル装置１０２の位置の正確な決定を可能にする電磁信号シーケンスを送受信するよう構成される。

送受信モジュール１２０は、無線通信リンク１３０を介しネットワークと無線通信するよう構成される。無線通信は、典型的には、赤外線又は無線周波数技術により実現され、典型的には、Ｂｌｕｅｔｏｏｔｈ、ＩｒＤＡ、ＩＥＥＥ８０２．１１又はＵＷＢなどの通信規格に基づくものである。同様にして、送受信モジュール１２６は、無線通信リンク１３２を介しネットワークリソース又は医療装置１０８と無線通信するよう構成される。ネットワークリソース又は医療装置１０８は、固定された通信リンク１３４を介しネットワークと通信するよう構成される。さらに、ネットワーク１００は、通信リンク１３６を介しデータベース１１６にアクセスするよう構成される。

モバイル装置１０２の位置は、自己決定された方法により位置モジュール１２２により、又はネットワーク１００と通信することによって決定することが可能である。従って、送受信モジュール１２０は、ユーザ１０４の制御コマンドの送信と共に、モバイル装置１０２の位置決定のため効果的に利用可能である。

さらに、アクセス条件の評価は、ネットワーク１００、ネットワークリソース若しくは医療装置１０８又はモバイル装置１０２自体によって実行可能である。送受信モジュール１２６は、医療装置１０８の位置を決定し、及び／又はモバイル装置１０２から医療装置１０８に制御コマンドを送信するため、医療装置１０８と無線通信するよう構成される。モバイル装置１０２によるアクセス条件の評価は、医療装置１０８の位置情報、モバイル装置１０２の位置情報及びデータベース１１６からの追加的情報が、モバイル装置１０２に提供されることしか要求しない。

モバイル装置１０８とモバイル装置１０２との間の関連する距離を示す所定の閾値は、典型的には、データベース１１６に格納される。通信リンク１３６と無線通信リンク１３０によって、モバイル装置１０２は、データベース１１６に指定された関連する閾値パラメータにアクセスするよう構成される。このように、アクセス要件を評価するのに必要とされるパラメータセット全体が、モバイル装置１０２に提供される。アクセス条件が肯定的に評価されると、ユーザ１０４の制御コマンドは、無線通信リンク１３２を介し医療装置１０８に直接送信することが可能である。

同様にして、医療装置１０８はまた、モバイル装置１０２又はユーザ１０４のアクセス条件をそれぞれ評価することが可能とされてもよい。通信リンク１３４及び無線通信リンク１３２によって、医療装置１０８は、モバイル装置１０２の位置情報、ユーザ１０４の識別及びデータベース１１６により指定されるさらなる所定の閾値を受信するよう構成される。アクセス条件を評価すると、医療装置１０８は、送受信モジュール１２６から受信されたユーザ１０４の制御コマンドをイネーブル又は非イネーブルとするようにしてもよい。

図５は、第１及び第２モバイル装置を利用する第１ユーザと第２ユーザとの間のアクセス権限の位置に応じた継承のフローチャートを示す。第１ステップ５００において、第１ユーザは、制御コマンドを第１モバイル装置に入力する。次のステップ５０２において、第１ユーザのデフォルトアクセス権限が入力された制御コマンドを実行するのに十分であるかチェックされる。第１ユーザのアクセス権限が制御コマンドを実行するのに十分なものである場合、本方法はステップ５０４に移行する。その後、この制御コマンドは、制御コマンドが実行されるネットワークリソース又は医療装置に送信される。

他のケースでは、第１ユーザのデフォルトアクセス権限がコマンドを実行するのに不十分なものであるとき、ステップ５０２の後に、本方法はステップ５０６に続く。ステップ５０６において、第１モバイル装置の第１位置が決定され、次のステップ５０８において、第２ユーザにより操作されている第２モバイル装置の第２位置が決定される。第２モバイル装置の位置がステップ５０８において決定された後、第２モバイル装置を使用する第２ユーザのデフォルトアクセス権限が次のステップ５１０において決定される。ここで、第１及び第２モバイル装置の位置と、第１及び第２モバイル装置を使用する第１及び第２ユーザの身元が、それぞれ決定される。また、第１及び第２ユーザの対応するデフォルトアクセス権限が知られている。

次のステップ５１２においてこれらのパラメータを利用することによって、アクセスデータベースのクエリが実行される。このクエリに応答して、これら２つのモバイル装置間の距離が、アクセスが行われる適切なアクセス条件によって指定される所定の閾値の範囲内にあるかチェックされる。モバイル装置間の距離が所定の閾値の範囲内である場合、本方法はステップ５１６に移行し、第２ユーザのアクセス権限が第１ユーザに継承される。ステップ５１６におけるアクセス権限の継承後、本方法はステップ５２０に移行し、第１ユーザが、制御コマンドを実行することがイネーブルとされる。反対のケースでは、第１モバイル装置と第２モバイル装置との間の距離が所定の閾値内にない場合、本方法はステップ５１８に移行し、制御コマンドの実行が拒絶される。

図１は、制御コマンドの医療装置への無線入力のため構成される第１モバイル装置のブロック図を示す。 図２は、アクセスデータベースを使用することによって医療装置に制御コマンドを無線入力するため第１及び第２モバイル装置のブロック図を示す。 図３は、アクセス権限の継承方法のフローチャートを示す。 図４は、モバイル装置のブロック図を示す。 図５は、アクセスデータベースクエリを利用することによって、アクセス権限の位置に応じた継承のフローチャートを示す。

符号の説明

１００ ネットワーク
１０２ モバイル装置
１０４、１１２ ユーザ
１０６、１１４ ユーザＩＤ
１０８ 医療装置
１１０ モバイル装置
１１６ アクセスデータベース
１２０、１２６ 送受信モジュール
１２２ 位置モジュール
１２４ ユーザインタフェース
１３０、１３２ 無線リンク
１３４、１３６ リンク

Claims (11)

1. 第１モバイル装置から医療装置に制御コマンドを無線入力する方法であって、
   前記第１モバイル装置の第１位置を決定するステップと、
   前記第１モバイル装置からの無線エントリについて、前記第１位置と前記医療装置の位置との間の距離に応じたアクセス条件を評価するステップと、
   前記アクセス条件が満たされる場合、前記制御コマンドの無線エントリをイネーブルとするステップと、
   を有することを特徴とする方法。
2. 請求項１記載の方法であって、さらに、
   前記制御コマンドを前記第１モバイル装置に入力する第１ユーザの第１ユーザＩＤを決定するステップを有し、
   これにより、前記アクセス条件の評価はさらに、前記第１ユーザＩＤに依存する、
   ことを特徴とする方法。
3. 請求項２記載の方法であって、さらに、
   第２モバイル装置の第２ユーザの第２ユーザＩＤを決定するステップと、
   前記第２モバイル装置の第２位置を決定するステップと、
   を有し、
   これにより、前記アクセス条件の評価はさらに、前記第１位置と前記第２位置との間の距離と前記第２ユーザＩＤとに依存する、
   ことを特徴とする方法。
4. 請求項３記載の方法であって、さらに、
   前記第１位置と前記第２位置との間の距離が所定の閾値の範囲内にある場合、前記第２ユーザの第２アクセス権限を前記第１ユーザの第１アクセス権限に継承するステップを有し、
   前記アクセス条件の評価はさらに、前記第１及び第２アクセス権限に依存する、
   ことを特徴とする方法。
5. 請求項３記載の方法であって、
   前記第１位置と前記第２位置との間の距離の変更及び／又は前記医療装置の位置と前記第１位置との間の距離の変更に応答するため、前記無線入力のイネーブル化と前記アクセス条件の評価が繰り返し実行されることを特徴とする方法。
6. 医療装置への制御コマンドの無線入力のためのモバイル装置であって、
   前記制御コマンドを当該モバイル装置に入力する手段と、
   当該モバイル装置の第１位置を決定する手段と、
   前記制御コマンドの無線入力について、前記医療装置の位置と前記第１位置とに応じたアクセス条件を評価する手段と、
   前記アクセス条件が満たされる場合、前記制御コマンドの入力をイネーブルにする手段と、
   を有することを特徴とするモバイル装置。
7. 請求項６記載のモバイル装置であって、さらに、
   当該モバイル装置を使用する第１ユーザのユーザＩＤを決定する手段と、
   第２モバイル装置の第２位置を決定する手段と、
   前記第２モバイル装置を使用する第２ユーザの第２ユーザＩＤを決定する手段と、
   を有し、
   これにより、前記アクセス条件はさらに、前記第１ユーザＩＤと、前記第２位置と、前記第２ユーザＩＤとに依存する、
   ことを特徴とするモバイル装置。
8. 医療装置に制御コマンドを無線入力するためのネットワーク要素であって、
   第１モバイル装置から前記制御コマンドを無線受信する手段と、
   前記第１モバイル装置の第１位置を決定する手段と、
   前記制御コマンドを無線入力するため、前記医療装置の位置と前記第１位置とに応じたアクセス条件を評価する手段と、
   前記アクセス条件が満たされる場合、前記制御コマンドの入力をイネーブルにする手段と、
   を有することを特徴とするネットワーク要素。
9. 請求項８記載のネットワーク要素であって、さらに、
   前記第１モバイル装置を使用する第１ユーザのユーザＩＤを決定する手段と、
   第２モバイル装置の第２位置を決定する手段と、
   前記第２モバイル装置を使用する第２ユーザの第２ユーザＩＤを決定する手段と、
   を有し、
   これにより、前記アクセス条件はさらに、前記第１ユーザＩＤと、前記第２位置と前記第２ユーザＩＤと依存する、
   ことを特徴とするネットワーク要素。
10. 請求項８記載のネットワーク要素であって、さらに、
    アクセス権限と、ユーザＩＤと第１位置との間の割り当てを格納するよう構成され、さらに、第１位置及び第１ユーザＩＤの受信に応答して、ユーザのアクセス権限を提供するよう構成されるアクセスデータベースを有することを特徴とするネットワーク要素。
11. 第１モバイル装置からネットワークのリソースに制御コマンドを無線入力する方法であって、前記第１モバイル装置により、第１ユーザＩＤを有する第１ユーザが前記ネットワークに無線アクセスし、
    当該方法は、
    前記第１モバイル装置の第１位置を決定するステップと、
    第２モバイル装置の第２位置を決定するステップと、
    前記第２モバイル装置により前記ネットワークにアクセスする第２ユーザの第２ユーザＩＤを決定するステップと、
    前記第１ユーザの前記ネットワークのリソースへのアクセス権限を決定するステップと、
    前記アクセス権限が十分である場合、前記制御コマンドの無線入力をイネーブルにするステップと、
    を有し、
    前記アクセス権限は、前記第１位置と前記第２位置との間の距離と、前記第２ユーザＩＤとに依存する、
    ことを特徴とする方法。

Images