CN107635458B - 利用皮下分析物传感器来测量分析物的浓度的测量系统 - Google Patents

Abstract

本发明提供一种包括控制单元（102）和医疗器具（104）的医疗系统。该医疗器具是具有皮下部分的戴在身体的医疗器具。该医疗器具由第一电池（120）来供电。该医疗器具包括第一无线通信模块和用于测量分析物浓度的传感器。该控制单元包括第二无线通信模块和第二存储器。该第二存储器包括应用程序分区（138）和持久分区（140）。该应用程序分区包含医疗应用程序（142）和应用程序数据（144）。该持久分区包含被存档数据（146）。该被存档数据包括应用程序数据的至少一部分的拷贝。医疗应用程序被配置用于修改应用程序分区中的应用程序数据并且将应用程序数据的包括在被存档数据中的部分存储在持久分区中。该医疗数据条目包括分析物浓度，其中该医疗器具指令的执行促使第一处理器：使用监测系统记录分析物浓度，至少部分使用分析物浓度来生成医疗数据条目，以及使用无线通信信道向控制单元传递医疗数据条目，其中该应用程序数据包括医疗数据条目。该第二存储器进一步包含操作系统，其中该操作系统可操作用于卸载医疗应用程序。该卸载删除应用程序数据并将被存档数据保存在持久分区上。

Description

利用皮下分析物传感器来测量分析物的浓度的测量系统

技术领域

本发明涉及医疗器械，特别地涉及使用皮下分析物传感器来测量患者的分析物浓度的分析物传感器。

背景技术

某些慢性疾病的保养可能要求患者准确地监测分析物水平以保持最佳的健康。例如，糖尿病患者需要准确地监测血糖水平以保持适当的健康。Lodwig, Volker等人的期刊文献“Current trends in continuous glucose monitoring.” Journal of diabetesscience and technology 8.2 (2014): 390-396讨论了关于葡萄糖监测的一些当前问题。

国际专利申请WO 2006076930公开了用于感测诸如间质液的体液中的化学成分（包括但不限于葡萄糖）的浓度的设备。该设备还涉及用于以比生理响应时间更短的时间间隔来测量和报告体液成分的浓度的系统，由此提供有效连续的浓度测量结果。根据本发明的设备包括：探针；连接至探针的进口的具有灌注流体的储存器；至少一个测试区，其包括用来与分析物起反应来产生可检测的变化的试剂；读取器单元，其读取利用含有分析物的流体浸湿的测试区，在这里该读取器单元根据流体中分析物的浓度产生信号；以及处理单元，其用于处理该信号和分析物的浓度。

美国专利申请US 20110053121 A1公开一种用于监测个体代谢反应且用于生成包括合格患者体内的葡萄糖水平的监测的营养反馈的系统和方法。该方法包括由测量设备连续执行合格患者体内的葡萄糖水平的多个测量的步骤。在测量设备中，生成与被测葡萄糖水平相对应的第一数据。该数据被进一步传送至分析设备。在那里，根据由第一数据表示的葡萄糖测量结果的时间序列来生成表示对患者的葡萄糖水平的变化性的至少一个测量的第二数据。将该第二数据与参考数据相比较并且进一步处理比较的结果以用于生成关于患者所消耗的食物的营养质量和/或关于患者的长期健康并发症的风险的结论。最后，在输出设备上提供对应于该结论的反馈。

美国专利US 6434409 B1公开一种用于确定和监测组织葡萄糖浓度的方法。另外，本发明关注用来确定和监测葡萄糖浓度的测量装置。

发明内容

本发明在独立权利要求中提供一种医疗系统。

在从属权利要求中给出实施例。

在本发明的一个方面中，提供一种包括控制单元和医疗器具的医疗系统。在各种示例中，该医疗器具可包括不同医疗部件。例如，该医疗器具可包括连续葡萄糖监测或CGM系统。在其他示例中，该医疗器具还可能或备选地包括用于将流体供应给患者的泵浦系统。该CGM系统可例如包括控制单元，其是智能手机或远程控制系统。它还可包括具有用于测量间质组织中的葡萄糖值的传感器的装在身体的贴片（patch）；它还可包括用于接收所测得的葡萄糖值的发射器。该发射器还可被用于可选地使医疗器具将测得的葡萄糖值标定到血糖值。该泵浦系统可能包括控制单元（诸如智能手机）或具有流体储存器和泵的远程控制装置。该流体储存器可能被用来供应胰岛素和/或胰高血糖素。可利用输液针将该流体储存器连接至泵和输液器。

在一些实施例中，该医疗器具是戴在身体的医疗器具。例如，该医疗器具可被附接至一件衣服或者皮带或背带系统（其被用来将该医疗器具附接到身体）。在其他示例中，可能利用胶粘剂或胶粘层将该戴在身体的医疗器具附接至患者。该医疗器具进一步包括皮下部分。在不同示例中，该皮下部分可能采用不同的形式。例如，在CGM系统中该皮下部分可能是传感器。在泵浦或输液系统中，针或套管可以是皮下部分。在其他示例中，可能存在一个或多个套管以及一个或多个传感器。

该医疗器具由第一电池供电。该医疗器具包括第一无线通信模块。该无线通信模块可能采用不同形式。例如，它可能是无线或WiFi连接。在其他示例中，它可能是蓝牙通信模块。该医疗器具包括第一处理器和第一存储器。该第一存储器包含用于操作医疗器具的医疗器具指令。该医疗器具包括监测系统。在一些示例中，该监测系统可能是连续监测系统。在其他示例中，该监测系统间歇地监测。该监测系统包括用于测量分析物浓度的传感器。该皮下部分包括分析物传感器的至少一部分。

在一些实施例中，该控制单元由第二电池供电。该控制单元进一步包括第二无线通信模块。该第一和第二无线通信模块能够交换无线通信和消息。该控制单元包括第二处理器和第二存储器。该第二存储器包括应用程序分区和持久分区。该应用程序分区包含医疗应用程序和应用程序数据。该持久分区包含存档数据。该存档数据包括应用程序数据的至少一部分的拷贝。

该第一无线通信模块和第二无线通信模块可操作用于在医疗器具和控制单元之间形成无线通信信道。该无线通信信道可被用于在医疗器具和控制单元之间交换指令和数据。

该医疗应用程序被配置用于通过经由无线通信信道向第一处理器发送消息来控制医疗器具。

在一些示例中，该数据被首先修改或存储在应用程序分区中并且然后它随后被拷贝或更新在持久分区上。

在另一实施例中，该医疗数据条目包括分析物浓度。该医疗器具指令的执行促使第一处理器使用监测系统记录分析物浓度。该医疗器具指令的执行进一步促使第一处理器至少部分使用分析物浓度来生成医疗数据条目。该医疗器具指令的执行进一步促使第一处理器使用无线通信信道向控制单元传递医疗数据条目。该应用程序数据包括医疗数据条目。

在另一实施例中，该第二存储器进一步包含操作系统。该操作系统可操作用于卸载医疗应用程序。该卸载删除应用程序数据并将存档数据保存在持久分区上。

潜在优点是持久分区上的数据是持续可用的，即使医疗应用程序已经被卸载。这可能是有益的，因为它可以提供对数据的访问即使应用程序已经被卸载且可能重新安装。如果医疗应用程序被卸载，则它会促进医疗系统的诊断或修复并且还可以提供对例如分析物浓度的访问。

例如，用户可能在操作医疗系统中碰到麻烦并且可能决定移除医疗应用程序并且然后重新安装它。如果存档数据被存储在应用程序分区中则它将丢失。将存档数据存储在持久分区中可以允许技术人员或其他用户在医疗系统的故障或失效的调查期间研究存档数据，即使该医疗应用程序已经被卸载。

在另一示例中，该控制单元可能是智能手机、平板电脑、或其他移动计算设备。其他软件的安装在某些情况下可能导致其他软件干扰医疗应用程序的功能。因此控制单元的用户可能反复地安装和卸载许多其他应用程序或应用。该医疗应用程序可以定期地或当错误发生时存储涉及控制单元的状态或配置的数据并且将该配置数据存储在存档数据中。这可以促进医疗系统的修复或诊断。

在另一示例中，该医疗应用程序可以将元数据或数据存储在描述医疗应用程序的使用和/或配置的存档数据中。这可能包括关于医疗应用程序的安装和/或卸载的失效、细节的数据描述、以及医疗应用程序的使用的数据描述。这可以进一步帮助医疗系统的诊断和/或修复。

总的说来，使日志、系统和/或医疗数据在持久分区中持续可用允许即使在应用程序被卸载或重新安装的情况下也使用这样的数据。例如，该医疗数据不会丢失并且可能在卸载之后仍被用户或健康护理从业者访问。此外，一经安装系统数据就可以被恢复。这样的系统数据可包括配置数据，诸如在医疗器具和控制单元之间的配对密钥，该配对密钥可被恢复以便在两个设备之间重新建立连接。类似地，诸如加密密钥的系统数据可被恢复并且重新使用。最后，日志数据允许识别控制单元或医疗器具的任何错误或警报或失效，甚至在卸载之后。对于在其使用之后深入系统的任何调查，这特别有用。

在另一实施例中，该控制单元进一步包括用于与计算机系统交换数据的数据交换接口。该计算机系统例如可本地地位于控制系统或者它可能远程地位于网络系统中。可经由数据交换接口使计算机系统访问该应用程序数据和/或存档数据。

在故障、错误或不对的用户处理等等的情况下，健康护理从业者（HCP）或来自供应商的IT服务总是可以访问重要数据。这会为医疗系统提供进一步的安全措施。当医疗应用程序被卸载时能够访问存档数据是可以有利的。在一些示例中，该数据还可被存储到或位于可经由数据网络访问的云或其他系统上。

在另一实施例中，该医疗器具包括电子部分。该电子部分包括第一处理器、第一存储器和第一电池。

在另一实施例中，该医疗器具指令包括第一组配对指令。该应用程序数据包括第二组配对指令。该存档数据包括该第二组配对指令。由第一处理器执行第一组配对指令和由第二处理器执行第二组配对指令促使第一无线通信模块与第二通信模块配对以形成无线通信信道。该医疗应用程序被配置用于在被重新安装时针对第二组配对指令搜索第一系统分区。该医疗应用程序被配置用于在检测到第二组配对指令的情况下重新建立无线通信信道。

在另一实施例中，该控制单元与医疗器具建立配对。从第一存储器执行该控制单元的第一组配对指令并且从第二存储器执行医疗器具上的第二组配对指令。控制单元上的医疗应用程序可存储复制配对信息（诸如密钥、地址数据和各种组成部分）的数据或信息。这可在持久分区中的被存档数据中完成。当失去医疗器具和控制单元之间的配对时，则可以重新使用该数据以便在医疗器具和控制单元之间没有任何交互的情况下重新建立配对。

在另一实施例中，该医疗器具指令促使第一处理器根据第一无线配对协议部分来生成第一组配对指令。该医疗应用程序促使第二处理器根据第二无线配对协议部分来生成第二组配对指令。该第一无线配对协议部分和第二无线配对协议部分形成完整的无线配对协议。第一组配对指令的生成促使第一处理器禁用第一无线配对协议部分。

在另一实施例中，该应用程序数据包括至少一个数据条目，其包括日志数据条目、医疗数据条目和/或系统数据条目。医疗应用程序的执行促使第二处理器生成数据条目。该第二处理器可得到日志数据条目、医疗数据条目和/或系统数据条目并且使用此来生成该数据条目。该医疗应用程序的执行进一步促使第二处理器将数据条目附加到应用程序数据。该医疗应用程序的执行进一步促使第二处理器将数据条目附加到存档数据。

该存档数据可包括各种类型的信息。它可以例如包括医疗数据，诸如CGM数据或其他测量结果。该存档数据还可包括日志数据，其可被用于服务且用于故障或失效调查。例如，在传感器错误或警报或者控制单元或医疗器具的失效的情况下。存档数据还可包括例如配对信息的系统数据，诸如密钥、标识或密码密钥或信息。

该日志数据可包括各种组成部分。例如，它可以具有控制单元和/或医疗器具二者的日志。这两个系统部件的日志被存储在控制单元上。这样的日志可以被保持在第一应用程序分区中，只要医疗应用程序被安装。此外，该数据可被拷贝或写入到系统分区以便在医疗应用程序被卸载的情况下保持该信息可用。

在另一实施例中，该医疗应用程序的执行促使第二处理器响应于控制单元发生故障或医疗器具发生故障而生成消息。至少部分使用错误消息来生成该日志数据条目。

在另一实施例中，该医疗应用程序的执行促使第二处理器生成描述控制单元的硬件配置和/或控制单元的软件配置的系统日志。至少部分地使用系统日志来生成该系统数据条目。

在另一实施例中，该医疗应用程序的执行进一步促使第二处理器在将数据条目附加到应用程序数据之前利用加密密钥对该数据条目加密。

在另一实施例中，该医疗应用程序的执行促使第二处理器对存档数据加密。

在另一实施例中，用于日志数据条目和/或系统数据条目的加密密钥是非对称密钥对的公用密钥。

在另一实施例中，用于医疗数据条目的加密密钥是对称密钥对的私用密钥。公用密钥的使用是有益的，因为如果失去控制单元则不存在控制单元上的私用或解密密钥。这可能被用来提供数据的真实性并且还保护其免于以未授权方式被读取。

在另一实施例中，仅对称密钥对的公用密钥被存储在控制单元的第二存储器中。

在另一实施例中，对称密钥对的私用密钥被存储在远程计算机系统上，该远程计算机系统能够经由数据交换接口检索应用程序数据和/或存档数据。

在另一实施例中，该控制单元是移动电话设备。

在另一实施例中，该移动电话设备包括用于使得能够访问移动远程通信网络的订户标识模块。该订户标识模块包括SIM处理器。该订户标识模块进一步包括用于存储加密密钥的受保护存储器。该加密密钥可以是公用密钥。该第二处理器通过将非加密日志条目传递至订户标识模块来对数据条目加密并且从订户标识模块接收已加密的日志条目。

在另一实施例中，该控制单元是手持设备并且可使用例如无线LAN、USB或用于经由数据交换接口来传递数据的其他技术。

在另一实施例中，该医疗器具包括监测系统。该监测系统包括用于测量分析物浓度的传感器。该皮下部分包括分析物传感器的至少一部分，并且其中控制指令的执行促使第二处理器经由无线通信信道来控制该监测系统。

在另一实施例中，该皮下部分包括葡萄糖传感器的至少一部分。该医疗器具包括葡萄糖监测系统。

在另一实施例中，该皮下部分包括至少一个套管。该医疗器具包括泵浦系统。

在另一实施例中，该泵浦系统包括用于通过该至少一个套管来对胰岛素进行泵浦的胰岛素泵。

在另一实施例中，该泵浦系统进一步包括用于通过该至少一个套管来对胰高血糖素进行泵浦的胰高血糖素泵。

在另一实施例中，该泵浦系统包括胰岛素泵和胰高血糖素泵二者。

在另一实施例中，该控制指令的执行进一步促使第二处理器经由无线通信信道来控制该泵浦系统。

要理解，本发明的前面提到的实施例中的一个或多个可以被组合，只要所组合的实施例不互相排斥。

附图说明

在下面在对图进行参考的情况下仅通过示例的方式更详细地解释本发明的实施例中，在图中：

图1图示医疗系统的一个示例；

图2图示医疗系统的另一示例；以及

图3图示医疗系统的另一示例。

具体实施方式

在这些图中相似编号的元件是等同元件或者执行相同功能。如果功能等同的话，将不一定在后面的图中讨论前面已经讨论的元件。

图1示出医疗系统100的一个示例。该医疗系统100包括控制单元102和医疗器具104。在该示例中，该医疗器具104被视为附接到患者的皮肤106。皮肤下面是患者的皮下区域108。该医疗器具104具有通过皮肤106延伸到皮下108的皮下部分110。该皮下部分110可能表示一个或多个套管和/或它可能表示插入皮下区域108中的一个或多个传感器。该皮下部分110被视为连接至医疗模块112。

该医疗模块可包括用于记录来自一个或多个传感器的数据的一个或多个监测系统，并且该医疗模块112还可包括一个或多个具有储存器的泵，其用于经由一个或多个套管将诸如胰岛素或胰高血糖素的流体泵浦到皮下区域108中。该医疗模块112被视为由第一处理器114来控制。该第一处理器114进一步被视为连接至第一无线通信模块116和第一存储器118。该医疗器具104由第一电池120来供电。该第一存储器118被示为包含医疗器具指令122。该医疗器具指令122包括使得第一处理器114能够操作医疗器具104的指令。

该医疗器具指令122可以例如包含用于控制医疗模块112和用于使得第一无线通信模块116与控制单元102通信的命令。该第一存储器118被进一步示出为包含使用作为皮下部分110的一部分的传感器测得的分析物浓度124。该第一存储器118被进一步示出为包含至少部分使用分析物浓度124构建的医疗数据条目126。

该控制单元102被示出为包括用来向控制单元102供电的第二电池130。该控制单元102进一步包括第二无线通信模块132。该第二无线通信模块132被示出为连接至第二处理器134。该第二处理器还被连接至第二存储器136和数据交换接口150。该数据交换接口150可被用于与其他通信网络或计算机或控制器通信。在一些示例中，该数据交换接口150可以是可选的。该第二存储器136被示出为具有应用程序分区138和持久分区140。在该应用程序分区138内，存在医疗应用程序142。该医疗应用程序142包含使得处理器134能够运行用于控制医疗器具104的控制程序的指令。该应用程序分区138被进一步示出为包含应用程序数据144。该应用程序数据还包括比如医疗数据和日志的此类信息以及与控制单元102控制医疗器具104相关联的其他信息。该应用程序分区138被进一步示为包含从医疗器具104接收的医疗数据条目126。在图1中，第一无线通信模块116和第二无线通信模块132被示出为无线通信信道152。该第一处理器114经由无线通信信道152将医疗数据条目126传递至第二处理器134。

该持久分区140被示出为包含存档数据146。该存档数据可能例如包含医疗数据条目126的各部分或诸如日志或错误消息的其他信息或用于配置无线通信信道152的配置命令。

该存档数据146可包含各种类型的信息或数据。如前面提到的，它可能包含医疗数据、错误消息、和日志数据。它可能还包含描述医疗系统100的系统状态或配置的数据或元数据。例如，其他应用程序或应用可被安装在控制单元102中。将该信息存储在存档数据中可能是有用的，因为如果存在医疗系统的故障或失效，则用户可能开始安装和/或卸载其他程序。记录描述医疗系统的配置的数据，并且控制单元102特别可以在控制单元102和/或医疗系统100的失效或故障的诊断中给予协助。

该第二存储器136被进一步示为包含操作系统160。该操作系统160可操作用于卸载医疗应用程序142。该卸载过程删除应用程序数据144并且可能移除应用程序分区138的整个内容或还有应用程序分区138自身。在卸载过程期间，该操作系统160保存持久分区140并且不会移除存档数据146。如果医疗应用程序142被卸载并且然后被重新安装，则存档数据146将仍存在于持久分区140中。

图2示出医疗系统200的另一示例。图2中示出的医疗系统200类似于图1的医疗系统100，其中示出了若干附加部件和特征。在图2中示出的示例中，该交换接口150可以是用于使得能够访问移动电话通信网络202的订户标识模块。该订户标识模块150被示出为已形成与移动电话通信网络202的网络连接204。该移动电话通信网络202被示出为连接至远程服务器206。该第二处理器134可能能够使用网络连接204将存档数据146传递至远程服务器206。

在一个备选中，应用程序分区138可以存储公用密钥208，其可能被用来对存档数据146加标记和/或加密。已标记和/或加密的存档数据146然后可被从第二处理器134安全地传递至远程服务器206。该远程服务器206被示出为具有存储在远程存储装置210中的私用密钥212。这使得远程服务器206能够认证或者解密存档数据146。当私用密钥212没有被存储在控制单元102上时，在控制单元102丢失或被偷的情况下不存在危害存档数据146的危险。

图3示出医疗系统300的另一示例。图3中示出的医疗系统300类似于图1中示出的医疗系统，其中添加了若干特征。图2和3中示出的医疗系统200和300的特征可以被组合。

医疗系统300的第一存储器118被示出为包含作为医疗器具指令122的一部分的第一配对指令122’。该第一配对指令122’包含使得处理器114能够控制第一无线通信模块116与第二无线通信模块132配对的指令。该应用程序分区138被进一步示出为包含第二配对指令142’，其被第二处理器134用来控制第二无线通信模块132与第一无线通信模块116配对。该医疗应用程序142可以将第二配对指令142拷贝到存档数据146中。这可以具有如下优点：如果医疗应用程序被卸载142且然后被重新安装，则第二配对指令142’可能仍可用且对处理器134可访问。这可以在不交换任何通信的情况下使得控制单元102能够与医疗器具104配对。在一些示例中，该第二配对指令142’可以被存储在与存档数据146分开的系统分区140中。例如，该存档数据146可能被对处理器134不可访问的密钥来加密。在这种情况下，与存档数据146分开地存储第二配对指令142’。

在该示例中，第一存储器118被进一步示出为包含第一日志数据302。该第一日志数据302可以包含关于医疗器具104的使用和/或医疗器具104的失效数据的记录。可以经由无线通信链路152将这传递至应用程序分区138。该应用程序分区138被进一步示出为包含第二日志数据304，其可以包含关于医疗应用程序142的配置信息和/或医疗应用程序142的失效。该医疗应用程序142可以将第一日志数据302和/或第二日志数据304附加到数据条目306。该数据条目306可以被附加至存档数据146。

参考数字列表。

100 医疗系统

102 控制单元

104 医疗器具

106 皮肤

108 皮下区域

110 皮下部分（传感器）

112 医疗模块（监测系统）

114 第一处理器

116 第一无线通信模块

118 第一存储器

120 第一电池

122 医疗器具指令

122’ 第一配对指令

124 分析物浓度

126 医疗数据条目

130 第二电池

132 第二无线通信模块

134 第二处理器

136 第二存储器

138 应用程序分区

140 持久分区

142 医疗应用程序

142’ 第二配对指令

144 应用程序数据

146 被存档的数据

148 用户接口

150 数据交换接口

152 无线通信信道

160 操作系统

200 医疗系统

202 移动电话通信网络

204 网络连接

206 远程服务器

208 公用密钥

210 远程存储装置

212 私用密钥

300 医疗系统

302 第一日志数据

304 第二日志数据

306 数据条目。

Claims (13)

1.一种包括控制单元（102）和医疗器具（104）的医疗系统（100、200、300），

- 其中该医疗器具是戴在身体的医疗器具，其中该医疗器具包括皮下部分，其中该医疗器具由第一电池（120）来供电，其中该医疗器具包括第一无线通信模块（116），其中该医疗器具包括第一处理器（114）和第一存储器（118），其中该第一存储器包含用于操作该医疗器具的医疗器具指令（122），其中该医疗器具包括监测系统（112），其中该监测系统包括用于测量分析物浓度（124）的分析物传感器，其中该皮下部分包括分析物传感器的至少一部分；

- 其中该控制单元由第二电池（130）供电，其中该控制单元进一步包括第二无线通信模块，其中该控制单元包括第二处理器（134）和第二存储器（136），其中该第二存储器包括应用程序分区（138）和持久分区（140），其中该应用程序分区包含医疗应用程序（142）和应用程序数据（144），其中该持久分区包含被存档数据（146），其中该被存档数据包括应用程序数据的至少一部分的拷贝；

- 其中该第一无线通信模块和第二无线通信模块可操作用于在医疗器具和控制单元之间形成无线通信信道；

- 其中该医疗应用程序被配置用于通过经由无线通信信道向第一处理器发送消息来控制医疗器具，其中控制单元指令的执行促使第二处理器经由无线通信信道来控制监测系统，其中该医疗应用程序被配置用于修改应用程序分区中的应用程序数据并且将应用程序数据的包括在被存档数据中的部分存储在持久分区中；

- 其中该医疗器具指令的执行促使第一处理器：

• 使用监测系统记录分析物浓度，

• 至少部分使用分析物浓度来生成医疗数据条目，以及

• 使用无线通信信道向控制单元传递医疗数据条目，其中该应用程序数据包括医疗数据条目，以及其中该医疗数据条目包括分析物浓度；以及

- 其中该第二存储器进一步包含操作系统，其中该操作系统可操作用于卸载医疗应用程序，其中该卸载删除应用程序数据并将被存档数据保存在持久分区上。

2.根据权利要求1所述的医疗系统，其中该控制单元进一步包括用于与计算机系统交换数据的数据交换接口（150），其中可经由该数据交换接口使计算机系统访问该应用程序数据和/或被存档数据。

3.根据权利要求1或2所述的医疗系统，其中该医疗器具指令包括第一组配对指令（122’），其中该应用程序数据包括第二组配对指令（124’），其中该被存档数据包括该第二组配对指令，其中由第一处理器执行第一组配对指令和由第二处理器执行第二组配对指令促使第一无线通信模块与第二通信模块配对以形成无线通信信道，其中该医疗应用程序被配置用于在被重新安装时针对第二组配对指令搜索持久分区，其中该医疗应用程序被配置用于在检测到第二组配对指令的情况下重新建立无线通信信道。

4.根据权利要求1或2所述的医疗系统，其中该应用程序数据包括至少一个数据条目（306），其包括日志数据条目、医疗数据条目和/或系统数据条目；其中医疗应用程序的执行促使第二处理器：

• 生成数据条目；

• 将数据条目附加到应用程序数据；以及

• 将数据条目附加到被存档数据。

5.根据权利要求4所述的医疗系统，其中该医疗应用程序的执行促使第二处理器响应于控制单元发生故障或医疗器具发生故障而生成错误消息，其中至少部分使用该错误消息来生成该日志数据条目。

6.根据权利要求4所述的医疗系统，其中该医疗应用程序的执行促使第二处理器生成描述控制单元的硬件配置和/或控制单元的软件配置的系统日志，其中至少部分使用系统日志来生成该系统数据条目。

7.根据权利要求4所述的医疗系统，其中该医疗应用程序的执行进一步促使第二处理器在将所述应用程序数据所包括的所述至少一个数据条目附加到应用程序数据之前利用加密密钥（212）对该数据条目加密。

8.根据权利要求1或2所述的医疗系统，其中该医疗应用程序的执行促使第二处理器对被存档数据加密。

9.根据权利要求7所述的医疗系统，其中用于日志数据条目和/或系统数据条目的加密密钥是非对称密钥对的公用密钥（212）。

10.根据权利要求7所述的医疗系统，其中用于医疗数据条目的加密密钥是对称密钥对的公用密钥。

11.根据权利要求1或2所述的医疗系统，其中该皮下部分包括葡萄糖传感器的至少一部分，其中该医疗器具包括葡萄糖监测系统。

12.根据权利要求1或2所述的医疗系统，其中该皮下部分包括至少一个套管，其中该医疗器具包括泵浦系统。

13.根据权利要求12所述的医疗系统，其中该泵浦系统包括以下各项中的任一个：用于通过至少一个套管来对胰岛素进行泵浦的胰岛素泵、用于通过至少一个套管来对胰高血糖素进行泵浦的胰高血糖素泵、以及其组合；并且其中该控制单元指令的执行促使第二处理器经由无线通信信道来控制该泵浦系统。

Images