CN103997952A - 医疗用测定装置以及医疗用测定系统 - Google Patents

Abstract

在拆装自由地装载点施生物体的液体样本的生物传感器(10)的筐体(2)内具备：根据所述生物体的液体样本进行生物体信息的测定的测定部(6)；保存所述测定部(6)所测定的结果的记录部(8)；和判断向保存在所述记录部(8)的个人信息数据的接入的限制的信息保护部(9)，由此能恰当地保护保存在装置内的个人的信息。

Description

医疗用测定装置以及医疗用测定系统

技术领域

本发明涉及用于测定生物体信息的医疗用测定装置以及医疗用测定系统。

背景技术

作为医疗用测定装置，主要有在医疗机构的设施内等中使用易于搬运的手持型装置。该医疗用测定装置较多情况是对多个患者分配1个装置来运用。为此，医疗用测定装置为了管理作为测定结果的数据，有至少在装置内保持有为了特定患者而需要的信息。该为了特定患者而需要的信息与测定结果建立关联地进行了存储。

该为了特定患者而需要的信息例如是患者的姓名、性别、出生年月日等，或者是医疗机构分配给患者的ID。在使用分配给患者的ID的情况下，与ID对应的患者的姓名等存储在与医疗用测定装置进行通信的管理装置中。

在这样的医疗用测定装置被第三者无故带出并参考了数据的情况下，保持在医疗用测定装置内的患者姓名等个人的信息就有泄露到外部的可能性。

为了防止这样的情况，公开了若不输入在管理装置设定的解除码就不能开始医疗用测定装置的使用这样的技术(例如参考专利文献1)。

但是，在输入上述的解除码的方法中，医疗用测定装置的使用的便捷性变得非常差。特别是要在医院的住院楼或临床测定大量的患者的状况下，每次启动医疗用测定装置都要输入解除码，很花费工夫，从而有测定的效率变差、使用的便捷性降低这样的问题。

为此，本发明目的在于提供一种能抑制使用便捷性的降低、并能提高个人信息的保护性能的医疗用测定装置以及医疗用测定系统。

现有技术文献

专利文献

专利文献1：JP特开2011-062472号公报

发明内容

医疗用测定装置，在拆装自由地装载点施生物体的液体样本的生物传感器的筐体内具备：根据所述生物体的液体样本进行生物体信息的测定的测定部；保存所述测定部所测定的结果的记录部；判断是否禁止被保存在所述记录部中的个人信息数据的读出的信息保护部；和基于所述信息保护部的判断结果来控制所述个人信息数据的读出的许可或禁止的控制部。

附图说明

图1是表示第1实施方式中的医疗用测定装置的构成的图，(a)是外观图，(b)是框图。

图2是生物传感器的分解立体图。

图3是表示连接医疗用测定装置的网络的构成的概念图。

图4是表示第2实施方式中的医疗用测定装置的构成的图，(a)是外观图，(b)是框图。

图5是表示第3实施方式中的医疗用测定装置的构成的图，(a)是外观图，(b)是框图。

图6是表示第4实施方式中的医疗用测定系统的构成的概念图。

图7是表示第5实施方式中的医疗用测定装置和其周边设备的构成概念图。

图8是表示第5实施方式中的医疗用测定装置的构成的框图。

图9是表示管理钥匙的构成的框图。

具体实施方式

下面与附图一起来详细说明作为本发明的实施方式而示出的医疗用测定装置。

(第1实施方式)

在本实施方式中，以在医院内使用医疗用测定装置的情况为例来进行说明。

图1是表示医疗用测定装置1的构成的图。图1(a)表示医疗用测定装置1的外观图。图1(b)表示医疗用测定装置1的框图。如图1所示，医疗用测定装置1是手持型的测定装置。医疗用测定装置1由装置主体(筐体)2、显示部3和输入部4构成。医疗用测定装置1在装置主体2拆装自由地装备了一次性的生物传感器10。该生物传感器10被点施生物体的液体样本。另外，装置主体2形成为护士或患者即用户能单手保持的紧凑的形状。

如图1(b)所示，医疗用测定装置1在装置主体2内具备：显示部3、输入部4、控制部5、测定部6、通信部7、记录部8和信息保护部9。

显示部3接受来自控制部5的指示而进行动作。显示部3显示由测定部6测定的作为生物体信息的葡萄糖浓度。另外，显示部3还对用户显示各种信息。

输入部4是输入来自用户的动作指示和识别编号等的器件。输入部4例如是设于装置主体2上的按钮。或者，输入部4是条形码读取器那样的光学读取装置。或者，输入部4也可以是使用RF-ID系统这样的近距离无线通信的构成，或基于声音识别的输入。本实施方式的输入部4是组合这些多个输入器而具备的构成。另外，输入到输入部4的信息被传递给控制部5。

控制部5进行医疗用测定装置1整体的控制。控制部5从输入部4、测定部6和信息保护部9输入信息。控制部5基于输入的信息来对显示部3、通信部7、记录部8进行指示。控制部5由存放有为了进行医疗用测定装置1整体的控制而构筑的程序的程序存储器、和执行该程序的微型计算机。

测定部6接受来自控制部5的指示，并根据点施到生物传感器10的生物体的液体样本来测定生物体信息。为此，测定部6包含具备在将生物传感器10装备在装置主体2时与生物传感器10的电极电连接的连接器的传感器装载部(未图示)而构成。测定部6在将液体样本点施到生物传感器10时，介由连接器对生物传感器10的各电极施加电压或电流。测定部6基于作为针对电压或电流的施加的响应而得到的电流或电压的值来测定液体样本中的生物体信息。在本实施方式中，所谓生物体的液体样本的生物体信息是指从人体采集的血液中的葡萄糖浓度。然后，以用电化学方式来测定该血液中的葡萄糖浓度的方法为例进行说明。

通信部7接受控制部5的指示，经由通信线路来与服务器或个人计算机等其他设备进行数据收发。例如，通信部7将由测定部6测定的葡萄糖浓度或输入到输入部4的识别编号发送给其他设备。另外，通信部7从其他设备接收识别编号的列表等。通信部7包括用于与其他设备连接的有线或无线的接口。例如，在有线连接的情况下是用于安装连接线缆的连接器。另外例如，在无线连接的情况下是用于收发无线电波的天线。

记录部8存储个人信息数据。记录部8至少具有患者信息区域和设备信息区域。在患者信息区域存储与患者个人相关的患者信息数据。在设备信息区域中存储与医疗用测定装置1相关的设备信息数据。在本实施方式中，存储在患者信息区域和设备信息区域中的数据是直接或间接与个人的信息关联的数据。因此，将两者合起来总称为个人信息数据。即，通过信息保护部9的公开限制信号来禁止记录部8的个人信息数据的读出。另外，在本实施方式中禁止了个人信息数据的读出，但也可以禁止对记录部8写入个人信息数据。

在记录部8的患者信息区域中至少保存测定部6所测定的结果。另外，记录部8介由控制部5接受并记录测定部6所输出的测定结果、通过输入部4输入的信息、通信部7所接收到的信息等。由控制部5控制向该记录部8的数据的记录再现。

信息保护部9判断是否禁止保存在记录部8的个人信息数据的读出。该个人信息数据是至少包含测定部6的测定结果的与个人的信息关联的数据。由此，信息保护部9为了保护在装置主体2的内部、特别是记录部8中保持的个人信息数据而发挥功能。为此，信息保护部9在探测到发生了特定的条件这一情况时，对控制部5输出用于指示不公开个人信息数据的公开限制信号。由此，控制部5基于信息保护部9的判断结果来控制个人信息数据的读出的许可或禁止。

接下来，参考图2来说明装备在医疗用测定装置的一次性的生物传感器10。图2是装备在医疗用测定装置1的生物传感器10的分解立体图。

生物传感器10包含由聚对苯二甲酸乙二醇酯等构成的绝缘性的基板11(以下仅称作“基板11”)。在基板11的表面形成导电性层。该导电性层由例如金或钯等贵金属、或碳等的导电性物质构成。该导电性层通过丝网印刷法或溅射蒸镀法形成在基板11上。导电性层既可以形成在基板11的整面，也可以至少形成在基板11的一部分。另外，生物传感器10包含成为其上表面的绝缘性的基板12。基板12在其中央部设置空气孔13。在基板11与基板12间夹入具有切口部的隔板14。生物传感器10将基板11、隔板14、基板12一体化而构成。

在基板11上，通过被狭缝分割的导电性层形成对电极17、测定电极18以及探测电极19。各电极17、18、19形成在基板11的至少一部分即可。另外，各电极17、18、19也可以在将生物传感器10安装于装置主体2的状态下用引线与医疗用测定装置1连接。

隔板14覆盖基板11上的对电极17、测定电极18以及探测电极19地配置。通过设于隔板14的前缘部中央的长方形的切口部构成样本提供路径15。另外，在样本提供路径15的前端即样本点施部15a点施血液。在将血液点施到样本点施部15a时，血液通过毛细管现象而被吸引向基板12的空气孔13(图2中的箭头AR方向)。

试剂层16具有覆盖从隔板14的切口部露出的对电极17、测定电极18以及探测电极19的尺寸、形状。

在试剂层16中包含氧化还原酶和电子受体。该氧化还原酶以及电子受体溶解到被吸引到样本提供路径15的血液中而发生反应。反应结束后，医疗用测定装置1使该被还原的电子受体电化学地氧化。医疗用测定装置1基于通过该氧化而得到的电流来测定血液中的葡萄糖浓度。这样的一连串的反应由对电极17、测定电极18以及探测电极19读取伴随电化学的变化的电流。

另外，识别部20是用于通过装置主体2来识别生物传感器10的类别、每个制造批次的输出特性的差异的部件。与对电极17、探测电极19的识别部20相符的部分形成狭缝21g与狭缝21h的组合。由此，装置主体2能识别各生物传感器10的电输出特性的差异。

在生物传感器10的基板11上沿血液流动方向(箭头AR)，从样本点施部15a起按照对电极17、测定电极18、对电极17、探测电极19的顺序将它们形成。另外，对电极17和测定电极18的配置也可以对调。

另外，沿血液流动方向在测定电极18与探测电极19间设置给定的距离。由此，能用探测电极19判别是否确实且吸引到足够量的血液。

在用户使用上述的医疗用测定装置1和生物传感器10来开始测定时，首先，使用输入部4来输入作为测定者的用户(护士)的ID、作为被测定者的患者的ID和生物传感器10的ID。该ID的输入方法可以由用户按下输入部4的按钮来进行输入。另外，在输入部4具备条形码读取器的情况下，也可以读取分别被附加的条形码来输入ID。在输入部4具备RF-ID系统的情况下，也可以从分别被附加的RF-ID标签读取ID。完成这些ID的输入后，就完成了测定前的准备。

在完成测定准备后，接下来用户进行生物传感器10的装载。在将生物传感器10装载到传感器装载部时，由测定部6探测该装载，并传递给控制部5。然后，控制部5对测定部6指示测定开始。

从控制部5被指示了测定开始的测定部6，介由连接器对生物传感器10的对电极17、测定电极18以及探测电极19开始电压的施加。此时，尚未在生物传感器10的样本点施部15a点施血液。

在由用户将血液点施在样本点施部15a时，通过毛细管现象而将血液吸引到样本提供路径15内，向空气孔13的方向展开。在展开的血液到达对电极17、测定电极18或探测电极19的任一者的配置在最靠近样本点施部15a一侧的电极时，测定部6能根据介由连接器得到的电压的响应特性的变化来探测血液的点施。

测定部6在从血液的点施起经过一定时间后、或因对电极17、测定电极18以及探测电极19而出现其它的电压的响应特性的变化时，开始血液中的葡萄糖浓度的测定。

测定部6在测定开始后，对多个电极进行至少1次的电压施加。测定部6在电压施加期间至少取得1次伴随电化学的变化的电流的响应值，并将其作为电流分布来保持。然后，测定部6对保持的电流分布使用科特雷尔式或其它算法来确定葡萄糖浓度，并作为测定结果输出给控制部5。

控制部5指示显示部3显示所测定的葡萄糖浓度的值。同时，控制部5显示用于与所测定的葡萄糖浓度建立关联的信息的候补，用户能使用输入部4进行选择。在此，信息的候补例如是餐前、餐后等与吃饭相关的信息等用于之后对葡萄糖浓度的测定结果进行确认时掌握测定时的状况的信息。能选择怎样的候补能由用户另外设定。此外，不仅是对信息的候补进行选择，还能由用户使用输入部4来输入任意的字符串等。

控制部5在用户完成输入时，将测定者的ID、被测定者的ID、生物传感器10的ID、葡萄糖浓度的测定结果和用户指定的关联的信息作为一个整体的数据记录在记录部8中。将这一整体的数据在下面称作测定管理数据。该测定管理数据包含在患者信息数据中，存储在患者信息区域。

另外，控制部5监视所测定的葡萄糖浓度的值。控制部5在所测定的葡萄糖浓度是通常无法测定的异常值、或是超出用户指定的范围的值的情况下，将表示这一情况的异常值标志追加到测定管理数据中。控制部5在追加该异常值标志时，使显示部3进行表示异常值的探测的显示并通知给用户。

如此地反复测定，在记录部8中积蓄多个患者的测定管理数据，并积蓄各个患者的葡萄糖浓度的测定结果。

控制部5以用户指定的形式使显示部3显示所积蓄的葡萄糖浓度的测定结果。显示部3能例如仅显示用户指示的某特定的测定日期时间的测定结果的数值。或者，能为了确认被测定者(患者)的葡萄糖浓度变化的趋势等而显示部3显示经过去多次的测定结果的一览表或曲线。

在显示葡萄糖浓度的测定结果的情况下，在用户使用输入部4来指定显示的对象和形式时，控制部5读出积蓄在记录部8中的测定管理数据，取出显示所需要的信息，根据需要进行加工后显示在显示部3。

但是，在从积蓄在记录部8的多个患者的测定结果中指定用户所特定的患者的测定结果时，对用户而言仅用患者ID难以确认是否确定了该患者。即，即使作为患者ID而在显示部3显示了字母和数字的罗列，用户也难以判别是否确定了所期望的患者。因此，存在成为进行弄错患者的误显示等的原因的可能性。

为此，医疗用测定装置1有通过不仅显示患者ID还一起显示患者的姓名、性别、出生年月日等多个个人的信息来抑制误显示的情况。为此，在记录部8的患者信息区域记录患者的姓名、性别、出生年月日等用于确定个人的信息、和表示这些用于确定个人的信息与患者ID的建立对应的患者表。

能由用户指定是否在显示部3显示患者的姓名等信息。控制部5从记录部8的患者信息区域读出用户所指定的信息。

记录部8的患者信息区域存放作为患者个人的信息的患者信息数据的方法之一是：用户使用输入部4直接进行输入。这是用户针对各个患者ID一个一个地手输入患者的个人的信息的方法。

另一个方法是参考其它数据库。例如，在如医院那样测定大量的患者的环境下，一个人一个人地直接输入患者的信息，效率非常差。为此，参考以电子病历等集中化的患者的数据库，将患者的个人的信息复制到记录部8。该患者的数据库例如保存在设置于医院内的服务器中来进行管理。

为此，控制部5在通信部7与医院内的服务器确立了通信时，就接入服务器内的患者的数据库。控制部5从服务器取得患者的个人的信息并将复制数据存储到记录部8的患者信息区域中。

信息保护部9通过后述的条件来判断医疗用测定装置1是否正在安全且优选的状况下使用。信息保护部9在判定为医疗用测定装置1处于不优选的状况的情况下，向控制部5输出用于至少限制个人的信息或与其关联的信息的公开的公开限制信号。

控制部5在从信息保护部9输出公开限制信号时，不再进行个人信息数据的读出。具体地，在输出公开限制信号的期间禁止包括记录部8患者信息区域在内的个人信息数据的读出。控制部5在有来自用户的读出的请求的情况下，使显示部3输出禁止了个人信息数据的读出这一情况。即，用户不再能读出包括记录部8的患者信息区域在内的个人信息数据。换言之，个人的信息被上锁。

是否由这样的控制部5和信息保护部9对个人信息数据进行上锁的处理，在医疗用测定装置1的电源断开时以外始终进行。

如此，当医疗用测定装置1在优选的状况下使用时能自由读出所存放的个人信息数据，这使得使用的便捷性变好，在处于不优选的状况时则不公开所存放的个人信息数据。

在此所说的优选的状况和不优选的状况，是针对个人信息数据的保护而言的。具体地，所谓优选的状况是指：医院的护士等从业人员为了业务而在医院内的住院楼或临床进行患者的测定，参考测定结果来为诊断或治疗起到帮助的状况。即，所谓“优选的状况”是对个人信息数据的保护而言医疗用测定装置1所优选的状况。所谓不优选的状况是指并非医院的从业人员的第三者怀着测定以外的目的将医疗用测定装置1从医院带出，参考存放于其中的个人信息数据并弄到手的状况。即，所谓“不优选的状况”是对个人信息数据的保护而言医疗用测定装置1所不优选的状况。

但是，在将医疗用测定装置1作为单纯的测定装置来处置的情况下，还有与使用的状况无关，而希望随时都能仅进行作为目的的葡萄糖浓度的测定的要求。为此，控制部5即使在从信息保护部9发出公开限制信号的期间也仅将测定部6中测定动作设为有效。然后，控制部5将测定部6所测定的测定结果与被测定的日期时间建立关联记录在记录部8中。然后，控制部5使显示部3显示测定结果。当然，在这种情况下也禁止包括患者信息区域在内的个人信息数据的读出，对个人信息数据的读出上锁。

为此，首先在记录部8中与上述记录通常的测定管理数据的患者信息区域不同地设置了记录在发出公开限制信号期间实施的测定的结果的辅助区域。在发出公开限制信号的期间由用户介由输入部4输入参考测定结果的指示的情况下，控制部5使显示部3仅能显示记录在该辅助区域的测定数据。

控制部5也可以在从信息保护部9发出公开限制信号的期间，将在显示部3显示的用户接口的画面设为简易菜单。所谓简易菜单是不显示读出包括患者信息区域在内的个人信息数据的项目的菜单。另一方面，将显示还包含读出个人信息数据的项目的全部项目的通常的菜单设为全菜单。即，简易菜单是限制了与个人信息数据关联的一部分功能的菜单。全菜单是还包含与个人信息数据关联的项目而全部功能有效的菜单。预先在控制部5内的程序存储器中准备了全菜单的程序和简易菜单的程序两者。然后，控制部5对应于有无公开限制信号来执行任一者的程序，来切换全菜单或简易菜单。

简易菜单中至少显示用于指示测定的执行的项目和显示测定结果的项目这两者即可。或者也可以仅显示使测定结果显示的项目。在这种情况下，在探测到在装置主体2所具备的传感器装载部装载了生物传感器10这一情况时，由控制部5对测定部6指示测定的开始即可。

由此，在医院的设施外也能进行葡萄糖浓度的测定。例如，有需要将患者移送到设施外、在该移动中也有需要在经过观察等中测定葡萄糖浓度的情况。在该情况下，护士能将在住院楼或临床使用的医疗用测定装置1直接带出来照管，能省去准备另外的测定装置的工夫。

接下来，说明用于信息保护部9判断前述的医疗用测定装置1是处于优选的状况中、还是处于不优选的状况中的处理。更详细地，信息保护部9判断医疗用测定装置1是否处于医院的用地内。

首先，使用图3来说明使用本实施方式中的医疗用测定装置1的优选的状况。图3表示医疗用测定装置1与医院内的无线网络环境连接的状况。作为外部设备的接入点22a～22c(图中略记为AP，下面在总称的情况下仅称作接入点22)是设于医院用地内的屋内外的多个无线接入点。即，接入点22配置在许可记录在医疗用测定装置1中的个人信息数据的读出的设施内，能与许可个人信息数据的读出的医疗用测定装置1进行通信。该接入点22配置足够的数量并适当地设置，以使得在医院的用地内的全部场所医疗用测定装置1都能进行无线连接。服务器23a、23b(下面在总称的情况下仅称作服务器23)设置在医院内，是管理患者的数据库的计算机。接入点22a～22c和服务器23a、23b以有线或无线的局域内网24连接。

在本实施方式中，医疗用测定装置1的通信部7与接入点22进行无线通信。通信部7在医疗用测定装置1的电源接通的期间，与接入点22a～22c中的任意的无线电波抵达而能通信的接入点进行通信的连接，始终进行无线通信。通信部7在能与多个接入点22a～22c通信的情况下选择任一者来连接通信。通常，接入点22a～22c具有一般被称作地址的每个设备所固有的编号。通信部7在与接入点22a～22c建立通信时，接受对方的接入点22的地址并输出给控制部5。

控制部5在通信部7与接入点22连接并接收到接入点22的地址时，读出记录在记录部8中的多个登记完毕地址。该多个登记完毕地址预先记录在记录部8内的设备信息区域。信息保护部9从控制部5接受通信部7所接收到的地址和从记录部8读出的多个登记完毕地址。信息保护部9确认接收到的地址是否与多个登记完毕地址任一者一致，在一致的情况下判断为医疗用测定装置1进行了有效的无线通信的连接。即，判断为医疗用测定装置1处于医院的用地内，且在优选的状况下使用。

多个登记完毕地址预先登记在医疗用测定装置1中。具体地，在医疗用测定装置1最初被导入设施内时就进行初始设定来取得接入点22a～22c的地址。该地址的取得也可以通过与各个接入点22a～22c进行通信的连接测试来取得。另外，在接入点22的数量多的情况下，也可以在任意的服务器23a、23b、或维护用的终端中准备好地址的数据库，并取得地址。

另外，若使得不能由设施的管理者或维护担当者以外的人执行该初始设定，则能防止以后第三者非法追加登记接入点22的地址。

另一方面，在通信部7不能与任何接入点22a～22c进行通信的连接的情况下，或者在连接通信的接入点22的地址与记录在记录部8中的多个登记完毕地址哪一者都不一致的情况下，信息保护部9判断为处于不优选的状况。这意味着不存在由设施管理的接入点22，即：要在医院的用地外使用医疗用测定装置1。这时，信息保护部9将公开限制信号输出给控制部5。控制部5在被输入了公开限制信号时，对记录部8的个人信息数据的读出进行上锁，并在显示部3显示该意思。

另外，医疗用测定装置1由于搬运自由，因此有超出1个接入点22为有效的无线通信的范围而移动的情况。为此，通信部7能像移动无线通信那样在移动目的地搜索有效的接入点22，并自由切换成为通信对方的接入点。此时，通信部7每当切换接入点来与新的接入点重新连接通信，就接收接入点的地址，并确认是否与登记完毕的地址一致。

在这样的情况下，也可以在超出接入点22的有效范围而移动的结果是不再能进行无线通信，或与具有未登记完毕的地址的接入点连接通信时，信息保护部9立即向控制部5输出公开限制信号。另外，信息保护部9也可以在从与登记完毕的接入点中断无线通信起经过了给定的经过时间后再向控制部5输出公开限制信号。

即，在最单纯方式下，医疗用测定装置1根据电源接通的情况、被搬运的情况、受到用户指示的情况等来进行为了进行无线通信而与接入点22连接通信的动作。然后，根据通信部7是否与预先被指定的特定的接入点22连接了通信，信息保护部9进行是处于优选的状况、还是处于不优选的状况的判断。

另外，通信部7也可以具有测定无线通信电波的强度的功能。通信部7将接到电波的强度作为接收电波强度输出给控制部5。在记录部8中预先记录了接入点22的地址、和与该地址建立关联的容许的接收电波强度的范围的对应关系。信息保护部9确认通信部7的接收电波强度是否处于记录在记录部8中的容许的强度的范围内，若在容许范围外，则向控制部5输出公开限制信号。

一般，由墙壁等阻挡物会使电波强度衰减。因此，通过设定接收电波强度的下限，信息保护部9能以在与接入点间是否有阻挡物为基准来判断是处于优选的状况、还是处于不优选的状况。

另外，一般电波强度与距电波辐射源的距离成正比地衰减。因此，通过设定接收电波强度的下限，信息保护部9能以距接入点的距离为基准来判断是处于优选的状况、还是处于不优选的状况。

由此，医疗用测定装置1即使在医院的设施内，也不能在不特定大量的人出入的候诊室等被阻挡物包围的特定的地区参考个人信息数据。另外，在接入点22的有效范围设置得较宽，而即使在医院的用地外的一定的地区也能进行通信的情况下，能仅使医疗用测定装置1在医院的用地内的个人信息数据的读出有效。

如以上那样，根据本实施方式的医疗用测定装置，由于通过确认无线通信的通信对方来判断是否公开个人信息数据，因此能不会让使用便捷性降低地提高个人信息数据的保护性能。

另外，在本实施方式中，控制部5也可以在从信息保护部9输出公开限制信号的期间仅禁止记录部8的患者信息区域的读出。另外，控制部5也可以除了患者信息区域以外，还禁止记录部8内的设备信息区域的读出。

在设备信息区域中存储了医疗用测定装置1为了与接入点22连接而与服务器23建立通信所需要的数据。具体地，在设备信息区域中记录了医疗用测定装置1自身的设备ID以及IP地址等网络设定数据、接入点22的地址、和服务器23的IP地址等。在第三者参考了它们的情况下，存在在医疗用测定装置1以外的装置设定通信所需要的数据来模仿医疗用测定装置1的可能性。于是，存在模仿的装置非法与服务器23通信连接而要读取服务器23所管理的患者数据库的可能性。为此，医疗用测定装置1通过禁止对设备信息区域的读出，能提高针对第三者的非法接入的个人信息数据的保护性能。

另外，在本实施方式中，控制部5在从信息保护部9输出公开限制信号时，禁止记录部8内的患者信息区域的读出。但是，控制部5也可以在输出公开限制信号时，删除全部患者信息区域内的患者信息数据。

由此，在被第三者带出而从信息保护部9向控制部5输出公开限制信号的情况下，在医疗用测定装置1中已经不存在患者信息数据了。由此，医疗用测定装置1能进一步提高个人信息数据的保护性能。

在删除了患者信息数据的情况下，在医疗用测定装置1再度成为优选的状态，在医院内连接通信时，优选接入服务器23的患者数据库来取得患者信息数据，并保存到记录部8内的患者信息区域。

另外，在本实施方式中，即使在个人信息数据的读出被上锁的不优选的状况下，也能仅进行葡萄糖浓度的测定，但并不局限于此。例如，在不优选的状况下带出了医疗用测定装置1的情况下，即：从信息保护部9输出了公开限制信号的情况下，控制部5也可以停止几乎全部功能，使得既不能进行葡萄糖浓度的测定、也不能进行测定结果的参考。此时，控制部5也可以在显示部3进行管理医疗用测定装置1的部门的联系方式或请求归还给该部门的显示。

另外，在本实施方式中例示了在医院内使用的示例，但并不局限于此，能在其它医疗机构、研究设施、企业的事务所等测定大量的被测定者并管理其结果这样的使用状况下广泛利用。

或者，也能运用到个人的使用中。若是在使用者的自宅设置无线的接入点、用因特网与自宅内的家用服务器或医疗机构的服务器等连接的方式，则能在将医疗用测定装置1从自宅带出时提高使用者的个人信息数据的保护性能。

(第2实施方式)

接下来，说明作为本发明的第2实施方式的医疗用测定装置30。作为本实施方式而示出的医疗用测定装置30是表示禁止信息保护部9进行的个人信息数据的读出的其它判断处理的装置。作为第2实施方式而示出的医疗用测定装置30如图4所示那样构成。图4(a)是表示医疗用测定装置30内的运动测定部的配置的概念的图，图4(b)是表示医疗用测定装置30的框图。

如图4所示，在本实施方式中，在医疗用测定装置30的装置主体2内部设置了用于检测装置主体2的运动的运动测定部31。运动测定部31由加速度传感器与陀螺仪传感器的组合等构成。运动测定部31探测装置主体2的向X轴(长边方向)、Y轴(短边方向)、Z轴(高度方向)这3轴的移动量和倾斜量。另外，运动测定部31只要能探测到装置主体2的3轴的移动量以及倾斜量，则也可以由1个传感器实现。下面将由运动测定部31探测到的移动量和倾斜量总称为运动量。

该运动测定部31是为了支援第1实施方式中的以与接入点22的通信连接为基准的状况判断而设置的。为了判断医疗用测定装置30是否存在于医院等的设施内，优选将接入点22布满以使得能在医院等的设施内的全部场所与接入点22通信。但是，在未在设施整体设置接入点22的情况下，医院内会产生不能进行接入点22与医疗用测定装置30的无线通信的空白地区。在这样的空白地区中，除了第1实施方式所示的方法以外，还需要进一步的对策。

为此，在第2实施方式中，医疗用测定装置30基于由运动测定部31测定的结果来估计医疗用测定装置30的移动量。信息保护部9使用该估计出的移动量，能在接入点22的无线有效范围的外侧的一定的距离，判断为医疗用测定装置30在优选的状况下使用。在此，所谓接入点22的无线有效范围是：能确保接入点22辐射的无线电波的强度为能正常进行无线通信的足够的强度的范围。一般，由于随着远离接入点22而无线电波的强度衰减，因此在此所说的接入点22的无线有效范围是指：距接入点22一定的距离内的范围。

运动测定部31通过控制部5的指示来测定装置主体2的运动量，并输出给控制部5。控制部5将运动测定部31输出的运动量传递给信息保护部9。控制部5在医疗用测定装置30的电源断开以外的期间，对运动测定部31指示运动量的测定。优选在医疗用测定装置30为睡眠模式的期间也进行运动量的测定。

信息保护部9根据运动测定部31所输出的运动量的时间的变化或其规律性来判别是否是装置主体2被搬运的状态。在此，所谓医疗用测定装置30被搬运的状态是指：在接入点22的无线有效范围内外移动。例如，意味着在住院楼的走廊移动了多个病房份，或在住院楼间移动。在该医疗用测定装置30被搬运状态中有几种类别。作为其一部分的状态，要考虑各种状况。例如有护士用手拿着装置主体2行走的情况。作为其它的示例，有护士用吊带等将装置主体2从脖子吊下行走的情况。作为其它示例，由护士将装置主体2装入口袋行走的情况。作为其它示例，有将装置主体2装入仪器箱由护士手持行走的情况。作为其它示例，将装置主体2直接、或放入仪器箱并载于手推车上，推着手推车行走的情况。虽不优选，但也有在上述的状态下跑步搬运的情况。

在各个医疗用测定装置30被搬运的状态下，上述的运动测定部31的输出会示出不同的值。但是，运动测定部31的输出的共通之处在于，医疗用测定装置30被搬运的状态下的运动测定部31的输出的变化的规律性(周期性)。在有给定的规律性地搬运医疗用测定装置30的情况下，运动测定部31的运动量中的至少1个轴的输出值会周期性地反复相同的变化。另一方面，在医疗用测定装置30未被搬运的状态下使医疗用测定装置30移动是用于在病房内的短程移动或用于测定的处置。这些都不是上述那样的反复运动量的规律性的运动，而是任意的轴的值不规律地变化的运动。

信息保护部9观察运动测定部31所输出的运动量的各轴的值，判定上述的有规律性的变化是否是周期性产生。例如，信息保护部9比较运动测定部31的输出值与阈值，若周期性地发生输出值超过阈值的定时，则判断为医疗用测定装置30被搬运。然后，在通信部7中断与接入点22的通信起医疗用测定装置30被搬运的状态持续不变而经过给定的时间后，信息保护部9将公开限制信号输出给控制部5。另一方面，在即使通信部7与接入点22的无线通信中断、医疗用测定装置30被搬运，也再次重新连接通信部7与接入点22的无线通信的情况下，不从信息保护部9向控制部5发送公开限制信号。

通信部7与接入点22的通信中断起被搬运的状态持续不变而经过给定的时间，是指医疗用测定装置30被搬运而从接入点22的无线有效范围起离开了一定以上的距离。为此，上述的给定的时间优选例如设定护士慢慢走过一定的距离直到从医院外出为止所需要的时间。公开限制信号从信息保护部9输入给控制部5后的动作如第1实施方式所示那样。

如以上那样，根据作为第2实施方式而示出的医疗用测定装置30，在从个人信息数据的保护出发而优选的设施内的无线通信整备不充分、有无线电波不能送达医疗用测定装置30的地区的情况下，不会不需要地禁止个人信息数据的读出。即，医疗用测定装置30在医疗用测定装置30被搬运而成为医院等的设施外的可能性较高的情况下才禁止个人信息数据的读出。因此，根据该医疗用测定装置30，能抑制医疗用测定装置30的使用便捷性的降低，并能恰当提高个人信息数据的保护性能。

(第3实施方式)

作为本发明的第3实施方式而示出的医疗用测定装置30是表示禁止信息保护部9进行的个人信息数据的读出的另一其它判断处理的装置。在图5示出本实施方式中的医疗用测定装置30的构成。在本实施方式中，信息保护部9从通信部7接受接收电波强度。信息保护部9基于接收电波强度来估计第2实施方式所示那样的医疗用测定装置30的被搬运的距离。为此，在第2实施方式所示的医疗用测定装置30的通信部7内具备接收电波强度测定部7a。

首先，预先准备在接入点22的无线有效范围内接收电波强度的变化量与医疗用测定装置30的移动距离的关系。这通过实验等的经验法则来求取，在记录部8的设备信息区域作为移动距离信息而保存。移动距离信息是将接收电波强度测定部7a所测定的接收电波强度的变化与医疗用测定装置30的移动距离建立关联的信息。例如，记录部8将单位时间的接收电波强度的变化量、和与各个变化量对应的医疗用测定装置30的移动距离作为查找表来保存。

通信部7内的接收电波强度测定部7a测定无线通信中的接收电波的强度并输出。接收电波强度测定部7a也可以在通信部7进行无线通信的期间始终测定接收电波强度。或者，接收电波强度测定部7a也可以以数秒钟或数分钟为单位周期性地进行接收电波强度的测定。由于接收电波强度测定部7a所输出的接收电波强度是测定送达到设于通信部7的天线(未图示)的电波的强度而得到的值，因此使用公知技术来测定了与电波的发信源的距离、和对应于周围环境而衰减的强度。

信息保护部9始终求取从通信部7随时接受的接收电波强度的每单位时间的变化量。信息保护部9将接收电波强度的变化量进行平滑化，设为大致的接收电波强度的变化量。然后，信息保护部9参考保存在记录部8中的移动距离信息来求取与该大致的接收电波强度的变化量对应的移动距离。信息保护部9根据移动距离信息和单位时间来求取医疗用测定装置30的大致的速度，并保持。信息保护部9在每个平滑化的循环(单位时间)中随时更新医疗用测定装置30的速度。

与上述的处理并行地，信息保护部9基于第2实施方式所示的运动测定部31所输出的运动量来判断医疗用测定装置30的被搬运。也可以取代基于该运动量的判断，或在此基础上，信息保护部9基于接收电波强度的变化来判断医疗用测定装置30是否被搬运。例如，在从通信部7接受的接收电波强度经给定的期间单调增加或单调减少的情况下，信息保护部9判断为医疗用测定装置30在位置上发生了移动，即医疗用测定装置30被搬运了。

信息保护部9在判断为医疗用测定装置30被搬运的状况下，在被通知了通信部7与接入点22的无线通信中断这一情况时，估计为医疗用测定装置30被带到了接入点2的无线有效范围之外。对应于此，信息保护部9使计时器从零开始计数。这是为了测量从接入点22与通信部7的无线通信中断起的经过时间。然后，将预先确定的给定的距离除以接入点22与通信部7的无线通信中断所保持的医疗用测定装置30的大致的速度，求取其结果作为延缓时间。

所谓给定的距离是：即使在接入点22的无线有效范围的外侧、从医疗用测定装置30的数据保护的观点出发也能容许为优选的状况的范围与无线有效范围的边界的距离。然后，得到的延缓时间是假定医疗用测定装置30保持无线通信中断时的大致的医疗用测定装置30的速度不变地移动而从无线有效范围的边界离开上述给定的距离所需要的时间。即，延缓时间是移动从接入点22的无线有效范围起直到要禁止个人信息数据的读出的位置为止的距离所需要的时间。

信息保护部9在计时器的计数值到达上述延缓时间时，判断是否从开始计时器的计数后继续着医疗用测定装置30的搬运。在这其中也包含断续进行医疗用测定装置30的搬运的情况。即，信息保护部9在开始计时器的计数后也基于医疗用测定装置30的运动量来继续判定搬运。若连续或断续发生上述的有规律性的周期性的变化，则信息保护部9判断为继续进行着医疗用测定装置30的搬运，并输出公开限制信号。

另一方面，信息保护部9有在经过延缓时间前有规律性的周期性的变化中断之后未检测到判断为医疗用测定装置30的搬运的运动量的情况。在该情况下，若是接入点22的无线的有效范围的外侧的优选的状况，则判断为在容许的范围内搬运结束，医疗用测定装置30留在有效的范围内，从而信息保护部9不输出公开限制信号。

但是，只有在许可个人信息数据的读出的情况下，才会在之后再次探测到判断为医疗用测定装置30的搬运的运动量时，信息保护部9直到与接入点22重新开始有效的无线通信为止的期间输出公开限制信号。即，信息保护部9在禁止个人信息数据的读出后，在重新开始通信部7进行的无线通信时，许可个人信息数据的读出。

如以上那样根据本实施方式的医疗用测定装置30，即使在无线通信的整备不充分、且就算在设施内也有无线电波无法送达的地区的情况下，也能抑制医疗用测定装置30的使用便捷性的降低，并恰当提高个人信息数据的保护性能。

(第4实施方式)

第4实施方式是由上述的第1实施方式到第3实施方式所示的医疗用测定装置1、30、和对它们进行管理并保护在系统内保有的个人信息数据的管理装置构成的医疗用测定系统。图6是表示医疗用测定系统的概要的图。医疗用测定系统由主服务器35、副服务器36以及信息监视器37、多个接入点38a～38c、多个医疗用测定装置39a、39b构成。副服务器36以及信息监视器37用局域内网与主服务器35连接。接入点38a～38c为了形成无线网络而设于局域内网中。医疗用测定装置39a、39b用无线与多个接入点38a～38c中的任一者连接。在本实施方式中，示出了在主服务器35中设置保护在系统内处置的个人信息数据的服务器信息保护部40的示例。在本实施方式中，主服务器35、副服务器36、以及信息监视器37作为医疗用测定装置39a、39b的管理装置而发挥功能。

主服务器35、副服务器36和信息监视器37配置在医院等的设施内。主服务器35、副服务器36、信息监视器37主要管理电子病历的患者的个人信息数据。并且，收集医疗用测定装置39a、39b所测定的患者的测定管理数据，根据治疗或护理等的需要进行显示。例如，主服务器35至少将设施内或利用设施的全部患者的个人信息数据作为数据库记录并进行管理。或者，在主服务器35的管理下，将个人信息数据的数据库按每个类型分开，分散到多个终端来记录。

主服务器35进一步掌握在设施内工作的全部医疗用测定装置39a、39b的所在位置和工作状况，并进行管理。

副服务器36例如配置在诊断室、检查室或护士站等中。副服务器36输入医疗从业人员需要的信息。另外，剐服务器36向医疗从业人员显示主服务器35指示的内容。

信息监视器37配置在护士站等。信息监视器37根据主服务器35或副服务器36的指示来显示患者的信息和设施内的信息等。另外，示出了医疗用测定系统用多个服务器35、36和信息监视器37来构成管理装置的角色的示例，根据设施的规模不同，也有用1个服务器来承担管理装置的的角色的情况，也有由大量的服务器和信息监视器构成的情况。

主服务器35具有登记全部医疗用测定装置39a、39b的信息的数据库。主服务器35在全部医疗用测定装置39a、39b电源接通而工作的期间与医疗用测定装置39a、39b相互通信，监视工作状况。然后，在从登记于数据库的医疗用测定装置39a、39b请求了读出个人信息数据的情况下，服务器信息保护部40判断是否许可。

例如，有医疗用测定装置39a被从设施带出而与设施外的因特网连接、通过某些手段与从医疗用测定装置39a通信连接到主服务器35的情况。在该情况下，服务器信息保护部40取得中继通信的接入点的地址等，进行与医疗用测定装置39a的通信路径的确认。由此，服务器信息保护部40可知，医疗用测定装置39a未介由设施内的接入点38a～38c的任一者来通信连接。由此，服务器信息保护部40将来自医疗用测定装置39a的接入判断为非法接入。然后，拒绝来自医疗用测定装置39a的接入请求，不许可个人信息数据的读出。

另外，服务器信息保护部40进行医疗用测定装置39a、39b有没有不恰当地从设施内的无线网络被切断的监视。具体地，服务器信息保护部40在不是接受到在来自医院等的设施内中正常工作、相互通信的医疗用测定装置39a、39b的正常的电源断开的通知而是突然通信中断的情况下，在主服务器35进行警告显示。进而，服务器信息保护部40也可以使构成管理装置的角色的副服务器36和信息监视器37、或以无线通信连接的其它医疗用测定装置进行警告显示。

警告显示的内容是通信中断的医疗用测定装置39的管理编号等能进行固有识别的编号或加给医疗用测定装置的别名、管理医疗用测定装置的工作地点等日常使用的场所、通信中断时最后进行通信的接入点38的场所。通过显示这些信息，能促使医疗从业人员确认通信中断的医疗用测定装置39的所在位置。进而，此时，服务器信息保护部40直到医疗从业人员在主服务器35进行确认到医疗用测定装置39的所在位置的输入为止，都禁止来自通信中断的医疗用测定装置39的向保持在主服务器35内的个人信息数据的读出请求。医疗用测定装置39的所在位置确认的输入也可以在医疗从业人员在副服务器36、或以无线通信连接的其它医疗用测定装置进行输入。在这种情况下，医疗从业人员进行的输入从副服务器36或其它医疗用测定装置转发给主服务器35，传递到服务器信息保护部40。

由此，服务器信息保护部40根据医疗用测定装置39被带出等来确定不知所在位置的医疗用测定装置39。然后，即使从带出的医疗用测定装置有非法接入也能不产生个人信息数据的泄露。

另外，服务器信息保护部40也可以保持设施内结构物的地图信息，从而能追踪医疗用测定装置39a、39b的移动。服务器信息保护部40能通过从医疗用测定装置39a、39b随时接受接收电波强度和运动量，来以中继通信的接入点38为起点确定大致的医疗用测定装置39a、39b的位置。于是，通过利用该地图的追踪，在医疗用测定装置39a、39b被带到设施外的情况下，能拒绝非法接入的请求。

如以上那样，根据本实施方式的医疗用测定系统，能抑制第三者通过将医疗用测定装置39带出来非法读出保持在设施内中的个人信息数据的情况。

(第5实施方式)

图7以及图8是表示包含本实施方式中的医疗用测定装置1和其周边设备的医疗用测定系统的构成的图。图7表示医疗用测定装置1与其周边设备的连接的概念图。图8表示医疗用测定装置的功能框图。

如图7所示，医疗用测定系统作为医疗用测定装置1的周边设备而包含管理钥匙41。如图8所示，在医疗用测定装置1内具备用于与该管理钥匙41进行近距离无线通信的近距离通信部42。医疗用测定装置1的近距离通信部42以外的构成和动作都未在本实施方式中说明，由于与第1实施方式相同，因此省略了说明。

首先，说明管理钥匙41。管理钥匙41对医疗用测定装置1发送许可信号。然后，医疗用测定装置1的信息保护部9根据管理钥匙41的许可信号的接收状况来判断医疗用测定装置1是处于“优选的状况”、还是处于“不优选的状况”。

在图9示出管理钥匙41的块构成。在管理钥匙41中至少具备电源部43、存储器44、发送部45。电源部43向存储器44和发送部45提供驱动电力。由于管理钥匙41是被搬运的轻便的器件，因此电源部43由一次性的一次电池、或能充电的二次电池构成。在使用二次电池的情况下，既可以能将二次电池取下用外部的充电设备进行充电，也可以在电源部43进一步具备充电电路(未图示)，能将二次电池装载于管理钥匙41直接地进行充电。

在存储器44保存了固有地分配给各个管理钥匙41的设备ID。该设备ID是制造了管理钥匙41时、或在纳入到用户时等对每个管理钥匙41唯一分配的字符串、数字列、或两者的组合。或者，设备ID也可以将多个管理钥匙41作为1个单元，设为在单元内共通的ID。在这种情况下，将具有相同的设备ID的多个管理钥匙41配发给设施内的多个用户。

发送部45具备天线(未图示)。发送部45读出保存在存储器44中的设备ID并进行纠错等的调制，在变更为适合于无线通信的格式后，介由天线用无线发送。发送部45进行的该发送隔开数秒到数十秒间歇地反复执行。该发送部45所发送的无线信号成为对医疗用测定装置1的许可信号。

发送部45所发送的无线信号是近距离通信用的无线电波，其有效范围优选数十厘米到数米。这是因为，仅在管理钥匙41和医疗用测定装置1至少在相同的房间等的情况下，在受限的空间中相互靠近存在时才使许可信号有效地发挥功能。

接下来，说明本实施方式中的医疗用测定装置1。近距离通信部42用于接收上述的管理钥匙41所发信的许可信号的无线电波。近距离通信部42在通过天线(未图示)接收到管理钥匙41所发送的电波时，进行纠错等的解调，进行管理钥匙41的设备ID的提取。然后，判断有无近距离通信的电波的接收，在接收到电波时判断有无设备ID，在提取出设备ID时将提取出的设备ID输出到信息保护部9。另外，天线也可以设于近距离通信部42内，或者，若设于通信部7的天线能接收近距离通信，则也可以将其并用。

信息保护部9对在某特定的定时由近距离通信部42输出的接收到的设备ID进行认证。由此，信息保护部9决定是否向控制部5输出公开限制信号。所谓的某特定的定时是能任意设定的。例如，能将医疗用测定装置1的电源接通时设定为特定的定时。作为其它示例，也可以将用户为了进行测定而使用输入部4开始用户的ID等输入时设定为特定的定时。作为其它示例，也可以将用户为了进行测定结果的参考而操作输入部4要读出保存在记录部8中的个人信息数据时设为特定的定时。或者，上述的决定也可以并不局限于特定的定时，而也可以在医疗用测定装置1的电源断开时以外每隔一定间隔始终进行。

信息保护部9确认从在近距离通信部42接收到的无线信号提取的管理钥匙41的设备ID是否与预先保存在记录部8的设备ID一致。然后，在接收到的管理钥匙41的设备ID与预先保存在记录部8的设备ID一致的情况下，信息保护部9将管理钥匙41的许可信号设为有效，不输出公开限制信号。信息保护部9跟通信部7进行的与接入点22的无线通信的连接状况无关地判断管理钥匙41的许可信号是否有效。或者，信息保护部9也可以仅在通信部7与接入点22连接无线通信时判断管理钥匙41的许可信号是否有效。在前者的情况下，与医疗用测定装置1是否存在于接入点22的无线有效范围内无关，只要管理钥匙41与医疗用测定装置1一起被携带，就是“优选的状况”。在后者的情况下，仅在医疗用测定装置1存在于接入点22的无线有效范围内、且管理钥匙41与医疗用测定装置1一起被携带的情况下，才是“优选的状况”。

另一方面，信息保护部9在与通信部7进行的与接入点22的无线通信的连接状况无关、管理钥匙41的许可信号不是有效的情况下，向控制部5输出公开限制信号。例如，由近距离通信部42未接收到管理钥匙41发送的无线信号时对应于管理钥匙41的许可信号不是有效的情况。作为其它示例，未从在近距离通信部42接收到的无线信号提取到任何管理钥匙41的设备ID时对应于管理钥匙41的许可信号不是有效的情况。作为另一其它示例，接收到的设备ID与预先保存在记录部8中的设备ID不一致时对应于管理钥匙41的许可信号不是有效的情况。

在此，在记录部8中保存在将医疗用测定装置1导入设施时成对使用的管理钥匙41的设备ID。此时，还能预先保存多个管理钥匙41的设备ID。在该情况下，若提取出的设备ID与预先保存在记录部8中的多个设备ID的任意一个一致，则信息保护部9设为管理钥匙41的许可信号有效。

与第1实施方式所示相同，控制部5根据是否从信息保护部9输出公开限制信号来控制保存在记录部8中的个人信息数据的读出的许可或禁止。但是，控制部5仅在测定部6进行生物体信息的测定动作的期间从信息保护部9输出了公开限制信号的情况下，直到测定动作完成为止都将公开限制信号设作无效来处置。

如此，实施方式的医疗用测定系统将特定的1个或多个管理钥匙41、和与其建立关联的医疗用测定装置1相互靠近地存在的状况设作对医疗用测定装置1的数据保护而言优选的状况。另一方面，在靠近医疗用测定装置1不存在管理钥匙41的情况下，能设作对医疗用测定装置1的数据保护而言不优选的状况。

即，考虑到设施使许可个人信息数据的读出的用户携带管理钥匙41的状况。在该状况下，仅在该用户操作与管理钥匙41建立关联的医疗用测定装置1、或在该用户照管的状态下由他人进行操作时，医疗用测定装置1才许可对个人信息数据的自由读出。这还能表现为使用了管理钥匙41的认证。

由此，能仅由设施许可的用户读出医疗用测定装置1内的个人信息数据。由此，虽然将医疗用测定装置1从设施带出没有关系，但在由设施未许可的第三者非法操作医疗用测定装置1时，能提高个人信息数据的保护性能。

管理钥匙41能作为非常小且廉价的器件来提供。由此，易于对用户一人一人地借出管理钥匙41、装载在脖子吊带或表带等上始终携带。进而，若使管理钥匙41与用户在设施内的个人认证等中使用的名牌和安全钥匙一体来贯彻管理，则能更加稳固安全。在这样的情况下，由于仅携带管理钥匙41就能读出医疗用测定装置1的个人信息数据，因此能抑制使用便捷性的降低，提高个人信息数据的保护性能。

另外，也可以在医疗用测定装置1的记录部8中预先保存了建立关联的管理钥匙41的设备ID、和携带该管理钥匙41的用户的ID。控制部5使用管理钥匙41的设备ID进行认证，在许可通常的葡萄糖浓度的测定时，从记录部8读出与认证的管理钥匙41的设备ID成对保存的用户的ID。由此，控制部5将进行测定的用户的ID和测定结果建立关联。由此，能省略进行第1实施方式所示的葡萄糖浓度的测定时用户ID的输入。进而，控制部5也可以使显示部3显示该用户的ID、或与其建立关联的用户的名称等，从而能进行确认。

另外，信息保护部9也可以将进行管理钥匙41的设备ID的认证的履历与时刻一起记录在记录部8中。然后，控制部5例如1天1次等定期地将该履历介由通信部7发送给服务器23a、23b。由此，在服务器23a、或服务器23b中，能以从医疗用测定装置1送来的履历为基础来对医疗用测定装置1的使用状况、借出管理钥匙41的用户的作业状况进行管理监督。

另外，管理钥匙41也可以还具有显示部和接收部。也可以管理钥匙41与医疗用测定装置1进行双方向的通信，将医疗用测定装置1中的管理钥匙41的设备ID的认证结果等显示于管理钥匙41的显示部。此时，用蓝牙(Bluetooth)(注册商标)或RF-ID等的近距离无线通信方式来连接管理钥匙41与医疗用测定装置1间，以进行信息的收发。

另外，也可以在管理钥匙41中还具备作为输入单元的按钮。也可以在用户按下管理钥匙41的按钮时，与该管理钥匙41建立关联的医疗用测定装置1使自身所具备的显示部或灯点亮，或者从发音部发出警告声。如此，管理钥匙41在用户按下按钮时从发送部45与设备ID一起发送响应指令的信号。接收到管理钥匙41发送的设备ID的医疗用测定装置1认证为在接收到的设备ID是与自身建立管理的ID时，确认同时接收到的信号中是否包含响应指令。在包含响应指令的情况下，医疗用测定装置1使用显示部、灯或发音部来进行使周围获知自身的存在的动作。其中，医疗用测定装置1在进行测定等正由用户在使用时，使与响应指令对应的通知动作无效。

由此，用户能容易确认与管理钥匙41建立关联的医疗用测定装置1的所在位置。这会对从在住院楼的护士站等在相同的室内管理多个医疗用测定装置1来保管的状态中找出与用户自身携带的管理钥匙41建立关联的医疗用测定装置1的情况起到帮助。另外，例如在医疗用测定装置1被床单或衣物等盖住这样的原因而找不到的情况也能起到帮助。

另外，作为管理钥匙41的一种形态，也可以是医疗用测定装置1的扩展坞(Docking Station)的形态。这是安装医疗用测定装置1的基台，也被称作托架。例如，若是用户将扩展坞载于手推车进行巡视这样的使用状况，就能一起携带医疗用测定装置1和扩展坞，能实现作为管理钥匙的功能。

或者，也可以使管理钥匙41作为医疗用测定装置1的扩展坞的一部分来构成，能将管理钥匙41从扩展坞拆下来携带。

另外，以在医疗用测定装置1装备电化学方式的生物传感器10、作为液体样本点施生物体的血液并测定血液中的葡萄糖浓度的为例进行了说明，但全部的实施方式中并不限定于此。

作为液体样本，运用血液、尿或细胞间质液等实质从生物体得到的标本的原液或者溶液。或者，也可以是这些标本的模拟生成物或由实验产生的生成物。进而，也可以使用将它们变性、进行过化学变化等的前处理的处理溶液。或者，在使用以测定装置的校正等为目的的控制液等的情况下，也能运用本发明。

作为测定对象物，能对糖类、乳酸、各种胆固醇、核酸、DNA、抗体、抗原、蛋白质、荷尔蒙、细菌、酶、药物、抗生物质、医药组成物、标志物、化学性物质等标本中的进行发现或定量的物质的全部运用本发明。

作为生物传感器10，能使用具有点施液体样本且通过流路、或隔膜等的作用而展开或点施的液体样本的贮留腔室等的构造的生物传感器。或者，也可以取代生物传感器10，使用在其中执行杂交或血细胞收缩、血细胞破坏等前处理的生物芯片或DNA芯片等。

进而，向生物传感器10提供液体样本的方法并不仅是直接从生物体点施，也可以是从注射器、药包或前处理容器等提供。也可以在将用于提供液体样本的药包或前处理容器装备于生物传感器10的状态下进行对象物的测定。

进而，医疗用测定装置1中的测定包括光学式和磁力式等能用手持的测定装置实施的全部的测定方法。

另外，以装备生物传感器10的医疗用测定装置1为例说明了实施方式，但测定装置的形态并不局限于此。能在医疗设施等将测定结果与大量的个人的信息建立关联来管理的环境下使用的手持的设备中全面运用。作为手持的设备，例如有氧饱和度计、血压计、超声波诊断装置等。

特愿2011-283198号(申请日：2011年12月26日)的全部内容被援引于此。

产业上的利用可能性

上述的医疗用测定装置作为在医院等收集、管理不特定大量的个人的信息的设施等中使用的测定装置等有用。根据上述的医疗用测定装置，能抑制使用便捷性的降低，提高个人信息数据的保护性能。

标号的说明

1   医疗用测定装置

2   装置主体

3   显示部

4   输入部

5   控制部

6   测定部

7   通信部

7a  接收电波强度测定部

8   记录部

9   信息保护部

10  生物传感器

11  基板

12  基板

13  空气孔

14  隔板

15  样本提供路径

15a 样本点施部

16  试剂层

17  对电极

18  测定电极

19  探测电极

20  识别部

21g 狭缝

21h 狭缝

22a、22b、22c  接入点

23a、23b  服务器

24  局域内网

30  医疗用测定装置

31  运动测定部

35  主服务器

36  副服务器

37  信息监视器

38a、38b、38c  接入点

39a、39b  医疗用测定装置

40  服务器信息保护部

41  管理钥匙

42  近距离通信部

43  电源部

44  存储器

45  发送部

Claims (15)

1.一种医疗用测定装置，在拆装自由地装载点施生物体的液体样本的生物传感器的筐体内具备：

根据所述生物体的液体样本进行生物体信息的测定的测定部；

保存所述测定部所测定的结果的记录部；

判断是否禁止被保存在所述记录部中的个人信息数据的读出的信息保护部；和

基于所述信息保护部的判断结果来控制所述个人信息数据的读出的许可或禁止的控制部。

2.根据权利要求1所述的医疗用测定装置，其中，

所述控制部在由所述信息保护部禁止了个人信息数据的读出的情况下，许可所述测定部进行的生物体信息的测定，使该测定部的测定结果存储在所述记录部的辅助区域，并使显示部仅能显示被存储在该辅助区域的测定管理。

3.根据权利要求1所述的医疗用测定装置，其中，

所述控制部在由所述信息保护部禁止了个人信息数据的读出的情况下，使显示部显示仅包括由所述测定部测定生物体信息的项目和显示该测定的测定结果的项目的简易菜单，在由所述信息保护部未禁止个人信息数据的读出的情况下，使显示部显示包括被存储在所述记录部中的个人信息数据的读出项目在内的全菜单。

4.根据权利要求1所述的医疗用测定装置，其中，

所述医疗用测定装置还具备：

进行与外部设备的无线通信的通信部，

所述信息保护部在所述通信部不能进行无线通信的情况下，判断为禁止所述个人信息数据的读出，

所述控制部禁止所述个人信息数据的读出。

5.根据权利要求4所述的医疗用测定装置，其中，

所述信息保护部在所述通信部不能与预先设定的给定的设施内的外部设备进行无线通信的情况下，判断为禁止所述个人信息数据的读出。

6.根据权利要求5所述的医疗用测定装置，其中，

所述信息保护部参考预先设定的外部设备与所述通信部的接收电波强度的容许范围的对应关系，在相对于预先设定的外部设备的所述通信部的接收电波强度为预先设定的容许范围外的情况下，判断为禁止所述个人信息数据的读出。

7.根据权利要求4～6中任一项所述的医疗用测定装置，其中，

所述医疗用测定装置还具备：

测定所述筐体的运动量的运动测定部，

所述信息保护部，基于由所述运动测定部测定的运动量来判断所述筐体是否被搬运，在从所述通信部的无线通信中断起持续给定的期间所述筐体被搬运的情况下，判断为禁止所述个人信息数据的读出。

8.根据权利要求7所述的医疗用测定装置，其中，

所述信息保护部基于所述通信部的接收电波强度的变化量来更新所述筐体的每单位时间的移动速度，在从所述通信部的无线通信中断起到达将给定的距离除以所述通信部的无线通信中断时的移动速度而得到的延缓时间时，判断为禁止所述个人信息数据的读出。

9.根据权利要求4～8中任一项所述的医疗用测定装置，其中，

所述信息保护部在禁止了所述个人信息数据的读出之后，在重新开始所述通信部的无线通信时，判断为许可所述个人信息数据的读出。

10.根据权利要求1～9中任一项所述的医疗用测定装置，其中，

所述信息保护部在判断为禁止所述个人信息数据的读出时，删除被保存在所述记录部中的所述个人信息数据。

11.一种医疗用测定系统，具备：

权利要求1～10中任一项所述的医疗用测定装置；和

管理所述医疗用测定装置、并积蓄被记录在所述医疗用测定装置中的个人信息数据的管理装置，

所述管理装置具有：

服务器信息保护部，其在与所述医疗用测定装置的通信中断时，禁止该通信中断的医疗用测定装置读出保存在所述管理装置的内部的个人信息数据。

12.一种医疗用测定系统，具备：

权利要求1～10中任一项所述的医疗用测定装置；和

管理所述医疗用测定装置并积蓄被记录在所述医疗用测定装置中的个人信息数据的管理装置，

所述管理装置具有：

显示部，其对与所述医疗用测定装置的通信中断这一情况进行警告显示。

13.一种医疗用测定系统，包括医疗用测定装置和将预先存储的设备ID作为无线信号而发送的管理器件，

其中，所述医疗用测定装置，在拆装自由地装载点施生物体的液体样本的生物传感器的筐体内具备：

根据所述生物体的液体样本进行生物体信息的测定的测定部；

保存所述测定部所测定的结果的记录部；

进行近距离无线通信的近距离通信部；

判断是否禁止被保存在所述记录部中的个人信息数据的读出的信息保护部；和

基于所述信息保护部的判断结果来控制所述个人信息数据的读出的许可或禁止的控制部，

所述近距离通信部在接收到所述无线信号的情况下，从该接收到的无线信号提取所述设备ID，

所述信息保护部基于进行了由所述近距离通信部提取的所述设备ID的认证的结果来判断是否禁止所述个人信息数据的读出。

14.根据权利要求13所述的医疗用测定系统，其中，

所述信息保护部在由所述近距离通信部未接收到无线信号时、从由所述近距离通信部接到的无线信号中未提取到设备ID时、或提取到的设备ID与预先保存的设备ID不一致的情况下，判断是否禁止所述个人信息数据的读出。

15.根据权利要求13或14所述的医疗用测定系统，其中，

所述医疗用测定装置的通信部进行与外部设备的无线通信，

所述信息保护部在所述通信部不能进行无线通信的情况下，判断为禁止所述个人信息数据的读出，即使是在所述通信部不能进行无线通信的情况下，当从由所述近距离通信部接收到无线信号中提取的设备ID与预先存储的设备ID一致时，也许可所述个人信息数据的读出。