CN115668988A - 使用联网设备帮助控制疾病的传播 - Google Patents

Abstract

本发明涉及使用联网设备帮助控制传染性疾病的传播，并且提供：‑在接收到与第一移动终端的第一用户的疾病感染有关的数据时，获得至少包括第一终端在预定时间段内的连续地理位置(Pos(t1)、Pos(t2)等)的数据的列表，并且从所述列表估计至少一个处于所述第一用户感染风险的区域，以及对于第二用户可用的第二终端：‑获得第二终端在至少所述时间段期间的至少一个地理位置数据，并且借助于所述第二终端的地理位置数据将第二终端的地理位置与风险区域进行比较，‑在第二终端的地理位置与风险区域之间根据所选择的标准(BR1、BR2等)重合的情况下，激活连接到第二终端的人机接口，以便向第二用户通知感染风险。

Description

使用联网设备帮助控制疾病的传播

技术领域

本公开涉及在网络中通信的设备的领域，特别是在此涉及帮助限制传染性疾病(例如病毒)的传播。

背景技术

为了对抗病毒(特别是诸如COVID19)的传播，可以想到基于感染者的连续地理定位坐标，在地理地图上跟踪感染者的移动终端的当前位置。然后可以将该移动跟踪传送给第三方，使得他们可以避开被感染者的移动终端穿过的区域。

这样的实施例具有特别与通过向第三方公开移动数据表示的缺乏机密性相关的缺点，这些数据是私人的并且特定于感染者。此外，该实现方式仅允许限制被感染者可能的未来感染，而不可能在被诊断为被感染之前警告第三方该人可能遇到并因此被感染。最后，如果要大规模应用该实现方式，则从潜在的非常大量的感染者的移动终端到甚至更多数量的要通知的移动终端的地理定位坐标的大规模通信可能使电信网络过载。

发明内容

本说明书改善了这种情况。

为此，提出了一种由联网设备实现的用于帮助控制传染性疾病的传播的方法，该方法包括：

-在接收到与第一移动终端的第一用户的疾病感染有关的数据时，获得至少包括第一终端在预定时间段内的连续地理位置数据的列表，并且从所述列表估计至少一个处于第一用户感染风险的区域，以及

对于第二用户可用的第二终端：

-获得所述第二终端在至少所述时间段期间的至少一个地理位置数据，并且借助于所述第二终端的所述地理位置数据将第二终端的地理位置与风险区域进行比较，

-在第二终端的地理位置与风险区域之间重合的情况下，根据所选择的标准，激活连接到第二终端的人机接口，以便向第二用户通知感染风险。

因此，估计(一般)风险区域使得可能避免保留由第一终端的用户占据的精确地理位置，并因此保护用户的个人数据。然后可以将该一般风险区域的估计传送到第三方终端(诸如前述第二终端)，其中需要相对较少的数据来定义该区域。例如，它可以是一个城市或一个市区，或者仅仅是这个城市的几个区等。因此，发送到第三方终端(诸如上述第二终端)的消息的小尺寸使得可能保留这些消息通过其传播的通信网络中的带宽。另外，由于本实现方式使得可能向可能已被第一终端的用户感染的第三方报警，因此这些第三方可以采取预防措施以避免依次感染他们周围的那些第三方，并且可以快速地向健康专业人员寻求医疗建议以进行早期诊断(通过医疗测试、听诊或其他手段)。

在该方法的一个实施例中：

-服务器从第一用户获得具有第一终端的连续地理位置数据的列表的感染数据，以便估计所述风险区域，并且向第二终端发送包括与所述风险区域有关的至少一个数据的通知，以及

-当所述第二终端存储其地理位置数据达至少所述时间段时，第二终端：

*如果在所述时间段期间其地理位置与风险区域之间不存在重合，则忽略通知，或者

*在所述时间段期间其地理位置与风险区域之间根据所选择的标准重合的情况下，激活所述人机接口。

上述通知通常可以以推送模式发送到若干第三方终端，诸如上述第二终端。该通知指示一般风险区域，因此如上所述需要较少的数据(城市名称、市区名称或其他)。如果第三方终端不被通知中指示的风险区域关注(因为它们位于另一城市或另一地区)，则第三方终端可以简单地忽略该通知，或者，在触发人机接口的激活之前，可以根据上述选择的标准更精确地检查它们的位置和风险区域之间的重合，从而警告他们的用户感染风险。

在一个实施例中，第一终端被配置用于：

-根据先进/先出类型的模式(通常称为FIFO)，在存储器中存储包括第一终端在预定时间段内的连续地理位置数据的列表，以及

-将第一用户的感染数据连同来自所述存储的列表的数据一起发送到服务器。

这种类型的存储使得可能通过仅在滑动时间窗上保持该数据来保留终端的存储器容量，该滑动时间窗的持续时间可以对应于例如疾病的潜伏期加上几天以确保安全。

在一个实施例中，列表包括：

-通过地理定位获得的第一终端的连续地理位置数据，以及

-在第一终端附近检测到的射频信标的各自的标识符。

这样的实现方式使得可能基于地理位置数据来确定一般风险区域，并且通过研究射频信标的标识符来细化风险确定。这些射频信标可以是例如Wi-Fi、蓝牙或其他类型的接入点热点，或者甚至是家庭Wi-Fi网关，其覆盖范围仅为几米(最多十米)。因此，如果第三方终端在预定时间段期间已经检测到其标识符被包括在来自第一终端的列表中的这样的信标，则进一步建立该第三方终端的用户的感染风险。

射频信标的上述标识符通常可以是接入点的SSID(用于“服务集标识符”)。此外，由于通常这些接入点的地理位置是已知的，因此这些接入点的检测可以有助于获得第一终端在预定时间段期间的当前地理位置，例如通过对不同接入点的检测进行三角测量。通常，上述短语“通过地理定位获得”表示通过三角测量以及通过GPS(“全球定位系统”)类型的“常规”地理定位获得地理位置数据。

此外，术语“附近检测到”被理解为意指例如由第一终端从信标检测到的信号功率超过阈值的事实。

在一个实施例中，可以通过至少从通过地理定位获得的地理位置数据进行外推来获得风险区域的估计。

这可以是例如由第一终端在预定时间段期间的地理位置定义的点云周围的区域，或者由例如围绕平均位置的半径为几千米的圆盘定义的点云周围的区域，等等，如下面参考下面讨论的图4将看到的。

在一个实施例中，上述所选择的标准包括：

-第二终端的地理位置位于通过外推估计的风险区域内的事实，以及

-在第二终端附近检测到的射频信标的标识符被包括在第一终端附近检测到的射频信标的标识符中的列表中的事实。

在这样的实施例中，第二终端存储在所述时间段期间在第二终端附近检测到的射频信标的至少一个标识符，第二终端的所述地理位置数据通过地理定位和/或通过在至少所述时间段期间在第二终端附近检测到射频信标来获得，以及：

-如果第二终端在所述时间段期间的地理位置在通过外推估计的风险区域之外，则第二终端忽略通知，以及

-如果第二终端的地理位置在通过外推估计的风险区域内，则还验证在第二终端附近检测到的射频信标的标识符对应于列表中的射频信标的标识符。

如同第一终端一样，对于第二终端，在同时检测到终端附近的若干射频信标的情况下，终端存储检测到的具有最大功率信号的射频信标的标识符，或者如上所述，存储同时检测到的所述射频信标中的检测到的信号的功率超过预定功率阈值的至少一个射频信标的标识符。

在第一实施例中，如果第二终端在所述时间段期间的地理位置在通过外推估计的风险区域内，则第二终端从列表接收信标标识符，以便在第二终端处执行验证。

在第二替代实施例中，如果第二终端在所述时间段期间的地理位置在通过外推估计的风险区域内，则第二终端向服务器发送在所述时间段期间在第二终端附近检测到的射频信标的所述至少一个标识符，以便在服务器处执行验证。

该第二实施例使得可以避免向第二终端传送由第一终端检测到的信标的标识符，从而保护第一终端的用户的个人数据。

在一个实施例中，来自第一终端的列表包括第一终端的连续地理位置数据，以及第一终端何时占据所述地理位置的各自的对应时间戳，并且所述感染风险的区域的估计包括确定第一终端在所述预定时段期间行进的路线，并且在第二终端的地理位置与第一终端行进的路线之间根据所选择的标准重合的情况下，连接到第二终端的人机接口被激活，以便向第二用户通知感染风险。

在下面讨论的图4的上部中通过示例的方式示出了从第一终端行进的该路线估计的风险区域。

在一个实施例中，上述方法还包括：

-确定第二终端的连续地理位置，并且存储所述第二终端的所述地理位置的地理位置数据的第二列表，所述地理位置数据的第二列表具有用于确定第二终端的地理位置的各自的对应时间戳，

-以及将第一列表的数据与第二列表的数据进行比较，以验证第二列表中的第二终端的至少一个地理位置是否在根据第二预定标准接近的各自的时间戳处根据所选择的标准与第一列表中的第一终端的地理位置重合，并且在这种情况下，激活人机接口以便向第二用户通知感染风险。

“第二预定标准”可以使得各自的时间戳相同或相差小于阈值持续时间的正差(第二终端的时间戳减去第一终端的时间戳)。例如，该阈值持续时间可以对应于致病病毒在惰性表面上存活的最大持续时间(例如，在COVID19的情况下为48小时)。

在一个实施例中，第一终端向服务器发送用于确认第一用户的感染数据的请求以及在服务器上列出的医疗保健专业人员的终端的联系人数据，并且如果服务器还从医疗保健专业人员的终端接收到有效代码，则服务器确认感染数据。

这样的实施例使得医疗保健专业人员可能在触发到第三方终端的推送通知之前确认第一终端的用户的感染。

在下面讨论的图5所示的实施例中，通过以下方式估计风险区域：

a)计算在所述时间段期间由第一终端占据的平均位置，以便确定与第一风险区域相关联的第一重心(例如，具有围绕第一重心的若干千米半径的圆盘)，

b)从对平均的计算中排除列表中位于第一重心周围的阈值距离(例如固定阈值距离或若干标准偏差)之外的任何位置，并且在没有被排除的位置的情况下重复对平均的计算，以便细化第一重心的确定。

在这样的实施例中，为了确定多个风险区域，用排除的数据重复操作a)和b)，以便标识与第二风险区域相关联的至少第二重心(以此类推，以便实现如图5中通过斜阴影线所示的一般区域形状)。

本说明书还涉及一种包括指令的计算机程序，当所述指令由处理电路的处理器执行时，所述指令用于实现上述方法。

本发明还涉及一种可由处理电路读取的非暂时性存储介质，其中存储有计算机程序，当该程序由处理电路的处理器执行时，该计算机程序用于实现上述方法。

该程序的指令可以分布在上述终端和服务器上，并且在终端上，该程序的一部分可以是安装在终端上的应用的形式。

本说明书还涉及一种用于实现上述方法的系统，包括第一移动终端、第二终端和服务器，其至少被配置用于估计处于感染风险的区域。

本说明书还涉及一种用于实现该方法的服务器，并且特别地至少被配置用于估计处于感染风险的区域。

本说明书还涉及用于实现该方法的移动终端，特别是至少被配置用于向服务器发送来自移动终端的地理位置的列表的数据和移动终端的用户的感染数据。

本说明书还涉及一种用于实现该方法的终端，特别地至少被配置用于在终端的地理位置与风险区域之间根据所选择的标准重合的情况下，激活所述人机接口以便向终端的用户通知感染风险。

附图说明

在阅读下面的详细描述并分析附图时，其他特征、细节和优点将变得显而易见，其中：

图1示出了用于实现本描述的系统，以及一个示例性实施例中的方法的第一步骤，其中服务器SER从感染者的移动终端T1收集至少该人的地理位置数据，以便估计感染风险区域；

图2示出了根据第一实施例的图1的方法的步骤序列，其中第三方的终端T2特别地确定其是否处于或已经处于风险区域内；

图3示出了根据第二实施例的图1的方法的步骤序列，其中服务器SER特别地为第三方的终端T2确定该终端T2是否处于或已经处于风险区域内；

图4示出了用于基于移动终端T1的位置的连续时间戳来确定风险区域的第一示例性实施例；

图5示出了用于基于终端T1的位置的连续平均的估计来确定风险区域的第二实施例；

图6示意性地示出了在一个示例性实施例中用于实现上述方法的终端T1或T2的处理电路；以及

图7示意性地示出了在一个示例性实施例中用于实现上述方法的服务器SER的处理电路。

具体实施方式

参考图1，用于实现上述方法的系统可以包括：

-服务器SER，特别用于估计处于感染风险的区域，

-感染者的移动终端T1，

-一个或多个终端T2，其可用于希望被告知疾病传播的第三方，以便能够采取措施保护自己及其爱人，

-以及，在所示的示例中，医疗保健专业人员TPS的终端。

这些各种设备通过一个或多个通信网络NET链接。

在第一步骤S1期间，移动终端T1收集其连续占据的各种地理位置，并在步骤S2中将这些地理位置的数据以及对应的时间戳HR存储在存储器中。在一个特定实施例中，终端T1还收集由终端T1在其路线上检测到的射频信标的标识符ID(BR)并将其与对应的时间戳HR一起存储在存储器中。

标识符ID(BR)的集合可以是穷举的(即，存储所有检测到的射频信标的标识符)。然而，有利地，仅收集和存储在检测到的信标中被认为是最相关的射频信标的标识符。例如，如果终端T1同时检测到若干射频信标，则终端T1可以仅收集具有最大信号功率的信标的标识符(例如具有最大信号功率的N个信标)，或者可以仅收集由终端T1接收的信号的功率大于某个阈值的信标的标识符，这样做是为了避免终端T1的存储存储器被过多的数据扰乱。

地理位置数据可以通过常规手段获得，诸如借助于终端T1的地理定位模块的地理定位(GPS)，或者在到蜂窝网络的若干接入点上的三角测量，或者附加地或替代地，基于终端T1在其移动期间检测到的射频信标的推测已知位置。

所有这些数据(地理位置Pos(GPS)和检测到的射频信标的标识符ID(BR))以列表LIST的形式与对应的连续时间戳HR一起存储在FIFO(先进/先出)类型的存储器中，始终是为了不填充终端T1的存储存储器。实际上，这种类型的存储非常适合于根据滑动时间窗的存储，该时间窗可能对应于例如疾病的潜伏期加上若干天。因此，可以确定移动终端T1在预定时间段PTP内的路线，然后基于该路线估计处于感染风险的区域，如下面参考下面描述的图4和图5将看到的。

为了收集和存储这些各种数据，在终端T1上安装特定应用，该应用能够作为后台任务执行(其执行对其用户不可见)。

现在参考图1的步骤S3，这里，当移动终端T1的用户开始感觉到疾病DISEASE的症状(箭头O退出测试S3)时，用户可以咨询医疗保健专业人员(终端TPS的持有人)。在步骤S4中，医疗保健专业人员确认终端T1的用户的感染(箭头O退出测试S4)。

然后，终端T1的用户使用他或她的终端T1的人机接口来执行上述应用的例程，包括在步骤S5中向服务器SER声明他或她的疾病，同时发送来自地理位置列表和射频信标的标识符的数据，以及与疾病对用户的感染有关的感染数据。

在步骤S6中，服务器SER然后存储来自特定于移动终端T1的列表中的数据，这将如下所述使用。

在由图1所示的示例描述的一个特定实施例中，除了该列表中的数据之外，终端T1还向服务器SER发送用于确认医疗保健专业人员的诊断的请求REQ。

在接收到请求REQ时，服务器SER生成代码CODE，在步骤S7中将该代码CODE发送回终端T1。该代码可以是例如终端T1的用户向医疗保健专业人员显示或口头传达的字符和/或数字的序列。在步骤S8中，如果医疗保健专业人员确实确认终端T1的用户的感染，则他或她经由他或她的终端TPS将上述代码发送到服务器SER。为此，在医疗保健专业人员的终端TPS上还安装特定应用，并且当他或她使用终端T1确认患者感染时，医疗保健专业人员启动该应用的执行。

在步骤S9中，服务器SER从医疗保健专业人员的终端TPS接收代码CODE，并验证：

-一方面，所述代码确实是从被识别为医疗保健专业人员的终端发送的，以及，

-另一方面，该代码确实对终端T1有效，使得来自从终端T1接收的列表的数据确实可以用于估计处于感染风险的区域REG。

然后可以使用来自特定于终端T1的列表的数据来估计处于感染风险的区域。如下面将看到的，该区域不是简单地由终端T1的地理位置的确切点确定的，而是涉及包括这些点的更宽的区域。这样的实现方式特别使得可能避免公开用户终端的确切路线的风险(通常为了保护用户的个人数据)。

然后，该方法可以可选地继续在步骤S10中获取终端T1的新地理位置数据和连续检测到的射频信标的标识符。这样的实现方式使得可能在步骤S11中更新风险区域的估计。

现在参考图2，第三方终端T2也运行特定应用，以便被告知疾病的传播，并且因此能够限制感染，如下所述。这些可以但不一定包括其中已经安装了特定应用的移动终端(例如，智能电话)。在步骤S20中，每个终端T2还以FIFO模式在存储器中存储来自终端T2占据的地理位置的列表的数据，以及在预定时间段PTP(通常是疾病的潜伏期加上几天，如上文针对终端T1所述)期间由终端T2检测到的射频信标的标识符，类似于终端T1所做的。

在步骤S21中，在估计了特定于终端T1的风险区域之后(并且可选地在还确认了特定于该移动终端T1的用户的代码之后)，服务器SER以“推送”模式向安装有上述应用的所有终端T2发送通知，该通知包括关于服务器SER已经针对终端T1估计的处于感染风险的区域的信息。接收到该通知的每个终端T2在步骤S22中确定在步骤S20中存储的其地理位置的列表中，所存储的位置中的至少一个是否包括在风险区域中。如果不是这种情况(箭头N退出测试S22)，则终端T2在步骤S23中忽略该通知，并准备接收任何其他通知。否则(箭头O退出测试S22)，在图2所示的第一实施例中，终端T2从服务器SER请求在预定时间段PTP期间由终端T1检测到的射频信标的标识符以及可能在图1的步骤S10中获取的新标识符。服务器SER然后在步骤S25中向终端T2发送这些标识符，并且终端T2然后可以在步骤S26中确定在针对终端T1的列表和由终端T2存储的列表中是否存在至少一个公共射频信标标识符，特别是在相同或接近的时间戳。这种情况意味着终端T2在相同的时间戳或接近的时间戳检测到与终端T1相同的射频信标。

这些射频信标例如是提供Wi-Fi、蓝牙或其他(“热点”类型)接入的终端，或者甚至是充当Wi-Fi接入点的住宅网关。因此，这种射频信标的范围通常为几米(最多约十米)。如果终端T2已经在相同的时间戳检测到与终端T1相同的射频信标，则终端T2的用户已经与终端T1的用户(其被感染并且在潜伏期内)交叉路径限于几米的距离。

然后建立终端T2的用户的感染风险。在此，术语“接近的时间戳”是指时间戳相同或相差小于阈值持续时间THR的正差(末端T2的时间戳减去末端T1的时间戳)，该阈值持续时间THR可以对应于致病病毒在惰性表面上的寿命(例如，金属表面上的COVID19估计长达48小时)。

在这种情况下，在步骤S27中，安装在终端T2上的应用然后激活终端T2的人机接口，以向终端T2的用户通知感染风险。注意，如果确认终端T2存在于风险区域中，则终端T2仅访问信标标识符数据；这是为了保护终端T1的用户的个人数据。此外，步骤S26中的信标标识符的确认由终端T2在其用户不知道的情况下执行，并且仅当在步骤S27中存在人机接口的激活时才警告用户，这是以检测到终端T1和T2的列表之间的公共信标标识符为条件的。这样的实现方式使得可能尽可能多地保护终端T1的用户的个人数据。

现在参考图3，与图2中使用的步骤相同的附图标记表示相同(或相似)的步骤。这里，如果终端T2先前已经识别出其列表中的地理位置中的至少一个位于风险区域中(箭头O退出测试S22)，则在步骤S34中，终端T2将来自其列表的射频信标的标识符发送到服务器SER。在这种情况下，服务器SER对终端T2执行测试S26，并且如果是肯定的(箭头O退出测试S26)，则在步骤S27中，服务器SER向终端T2发送安装在终端T2上的应用识别的消息，以便激活终端T2的人机接口以警告其用户感染风险。

这样的实施例使得这里可以避免向终端T2提供由终端T1检测到的射频信标的标识符，从而完全保护终端T1的用户的个人数据。另外，这样的实施例使得可能通过将终端T2留给服务器SER以在步骤S26中执行标识符的比较来节省终端T2的资源。

在一个特定实施例中，包括关于处于感染风险的区域的数据的通知被发送到已经安装了上述特定应用的所有终端T2，网络NET的操作者知道这组终端T2。然而，由于该特定应用在流行病的情况下旨在被部署到大量终端T2，因此可以将推送模式下的发送限制到安装了该应用的所有终端中的有限数量的终端T2，以便节省网络NET中的带宽。为此目的，终端T2可以例如周期性地向服务器SER发送它们当前占据的平均地理位置，并且服务器SER可以仅向在预定时间段期间占据包括在风险区域内的平均地理位置的那些终端T2发送推送通知。

现在参考图4以描述用于估计处于感染风险的区域的可能实施例。在图4的上部呈现的示例中，终端T1随着时间的推移占据各种地理位置：Pos(t1)、Pos(t2)、Pos(t3)等，并且沿着该路径BR1、BR2、BR3、BR4、BR5等检测各种射频信标。终端T1将这些各种位置和这些信标的标识符(例如，当射频信标是Wi-Fi接入点时，它们的SSID(“服务集标识符”))存储在存储器中，以便构建旨在发送到服务器SER的上述列表。

在图4的顶部所示的一个实施例中，服务器SER如下估计可能已经被终端T1的用户感染的区域：

-在列表的每个位置Pos(t1)、Pos(t2)、Pos(t3)等周围分配半径(几百米或千米)，从而构建处于感染风险的盘形区域，以及

-通过外推连接各个区域，形成处于感染风险的所述一般区域(在图4中由斜阴影线表示)。

作为说明，对于信标BR4和BR5，终端T1对它们的检测范围用虚线表示，以示出它们的覆盖区域的范围(几米)比估计区域的面积(几千米宽)小得多。当然，在图4中，该方面未按比例绘制。

当终端T1将其数据传送到服务器SER时，为了避免填充终端T1的存储器和/或节省网络NET中的带宽，终端T1可以周期性地存储其地理位置(或平均地理位置)和/或信标标识符，例如每小时或每半小时，这取决于例如与疾病的毒力相关的期望置信度。

附加地或替代地，服务器SER本身可以确定每个时间间隔t1、t2、t3等的终端T1的平均地理位置，并且因此估计该平均位置周围的可能感染区域。

实际上，通过参考图4的左下方，似乎如果终端T1已经占据相同的一般区域内的连续地理位置，则处于感染风险的区域可以被简单地定义为在这些地理位置周围的预定半径内。然后，该区域可以在这些位置周围呈现为闭合的“椭圆形”，如图4的左下方所示，而不是如图4的顶部所示的“弯曲圆柱体”。在图4的左下方的示例中，因此认为风险区域可以由最小半径(例如几千米)限定，该最小半径包含在预定时间段期间终端T1的所有存储的地理位置。

在图4的右下方，已经示出了极端情况，其中简单地估计了处于感染风险的区域：

-通过计算地理位置的平均，得到这些位置之间的重心G，以及

-通过向该重心G分配围绕重心G的预定半径R的圆盘。

在这种情况下，处于感染风险的区域简单地由围绕重心G的半径R的圆盘确定。插入到要由服务器SER发送到终端T2的通知中的风险区域的数据然后可以简单地包括重心G和半径R的地理位置坐标，有利地与指定该区域被认为处于风险中的日期(即，终端T1也在那里的日期)的时间戳相关联。

因此，应当理解，根据与流行病的或多或少的传染性特征相关的期望的置信度，可以以或多或少的准确度外推估计区域的形状。

因此，通常，在步骤S21(图2和图3)中，服务器SER不是将被感染患者(终端T1的用户)的地理位置的历史数据，而是将由服务器SER基于其在通常的预定时间段PTP内从终端T1接收的列表中的地理位置的坐标来定义的更宽的地理区域，推送到终端T2。这允许使用小容量的推送通知消息，诸如由诸如Android或iOS的移动操作系统以标准方式提供的通知。然后，接收终端T2只需在一般区域上运行第一验证。例如，如果感染患者已经行进到对应于城市(例如马赛)的区域，则来自另一城市的将接收该推送通知的用户的终端简单地忽略该通知。另一方面，马赛用户的终端T2(并且仅这些终端)向服务器SER询问关于由终端T1检测到的信标的标识符的细节，以便更紧密地验证它们是否可能已经在感染患者的终端T1附近。

此外，在图4右下方所示的极端情况下，显然地理位置数据的存储和时间戳的关联是可选的。因此，当终端T1将其数据传送到服务器SER时，为了避免终端T1的存储器饱和和/或节省网络NET中的带宽，终端T1可以最终仅当它们链接到射频信标的检测(与信标标识符相关联)时才存储时间戳。

这样的实施例不排除标识移动终端T1在预定时间段PTP内行进通过的不同区域。实际上，现在参考图5，服务器SER可以通过以下方式估计处于感染风险的区域：

-计算由终端T1占据的所有位置的平均，并且排除与该平均表示的重心相距一个或多个标准偏差(或固定距离)的位置，以便细化重心的位置，并且因此在该第一重心G1周围确定第一风险区域，

-使用先前排除的位置重复计算平均的先前步骤，从而确定新重心G2的位置，

等等。

因此，在各自的重心G1、G2、G3等周围获得一系列盘形区域，并且通过所有这些区域之间的外推来确定处于感染风险的区域。

现在参考图6，示意性地示出了终端T1或T2之一的处理电路，包括：

-输入接口IN，用于接收地理位置数据Pos(通常由嵌入在该终端T1或T2中的例如GPS类型的地理定位模块提供)和检测到的射频信标的标识符ID(通常由该同一终端T1或T2的无线电发送/接收模块提供，在该模块检测到由这些信标发射的射频信号并从这些信号推导出标识符ID之后)，

-处理器PROC，其连接到输入接口，用于可能地过滤这些数据，并且用于控制这些数据在以下中的存储：

-存储器MEM，该存储器MEM还能够存储与安装在终端T1或T2上的应用相对应的计算机程序的指令。

最后，处理电路还可以包括输出接口OUT以及人机接口HMI，其中，输出接口OUT用于将来自列表LIST的数据发送到服务器SER(例如通过上述无线电发送/接收模块)，人机接口HMI可以特别地被激活以便警告终端T2的用户感染风险，该接口HMI能够以在终端T1或T2的屏幕上显示的一组信息的形式实现。

现在参考图7，服务器SER本身可以包括处理电路，该处理电路包括：

-接口COM，用于经由网络NET与终端T1、T2通信，特别是以便从这些终端接收列表数据，

-处理器PROC′，特别是用于估计处于感染风险的区域，以及

-工作存储器MEM和/或用于存储用于实现上述方法的计算机程序的指令的存储器。

该描述不限于上述实施例，而是还包括其他变型。

例如，上述第二终端可以是或可以不是移动的。例如，它可以是诸如住宅网关的固定接入终端，移动的第一终端已经连接到该固定接入终端，或者第一终端已经简单地检测到该固定接入终端在附近。在这种情况下，该方法以与上述相同的方式进行，由第二终端存储的射频信标标识符是网关本身的标识符。然后，网关可以从服务器SER接收警报消息并连接到人机接口(例如，连接到网关的电视或计算机屏幕)，以便显示向网关的用户指示感染风险的消息。

此外，基于信标标识符的比较的上述第二验证在某些实施例中可以是可选的，这些实施例在个人数据方面是特别保护性的并且在网络资源方面是经济的，其中仅执行终端T2的地理位置数据与根据终端T1的地理位置确定的风险区域之间的重合的第一验证。可以实施或可以不实施该第二验证，这取决于例如传染性疾病的毒力和/或取决于检测感染的期望置信度。

此外，上面已经描述了一个实施例，其中仅在终端T1的用户声明他或她自己被感染时才执行终端T1的位置列表到服务器SER的传输。替代地，实现方式可以包括终端T1和/或终端T2定期地在没有该感染状况的情况下发送其位置数据，使得服务器SER一旦从终端T1接收到感染信息就已经具有用于估计风险区域的这些数据。

Claims (15)

1.由联网设备实现的用于帮助控制传染性疾病的传播的方法，所述方法包括：

-在接收到与第一移动终端的第一用户的疾病感染有关的数据时，获得至少包括第一终端在预定时间段内的连续地理位置数据的列表，并且从所述列表估计至少一个处于第一用户感染风险的区域，以及

对于第二用户可用的第二终端：

-获得所述第二终端在至少所述时间段期间的至少一个地理位置数据，并且借助于所述第二终端的所述地理位置数据将所述第二终端的地理位置与风险区域进行比较，

-在所述第二终端的地理位置与所述风险区域之间根据所选择的标准重合的情况下，激活连接到所述第二终端的人机接口，以便向所述第二用户通知感染风险。

2.根据权利要求1所述的方法，其中：

-服务器从第一用户获得具有第一终端的连续地理位置数据的列表的所述感染数据，以便估计所述风险区域，并且向所述第二终端发送包括与所述风险区域有关的至少一个数据的通知，以及

-当所述第二终端存储其地理位置数据达至少所述时间段时，所述第二终端：

*如果在所述时间段期间其地理位置与所述风险区域之间不存在重合，则忽略所述通知，或者

*在所述时间段期间其地理位置与所述风险区域之间根据所选择的标准重合的情况下，激活所述人机接口。

3.根据权利要求1或2所述的方法，其中，所述第一终端被配置用于：

-根据“先进先出”类型的模式，在存储器中存储包括所述第一终端在所述预定时间段内的所述连续地理位置数据的所述列表，以及

-将所述第一用户的感染数据连同来自所述存储的列表的所述数据一起发送到服务器。

4.根据权利要求1至3之一所述的方法，其中，所述列表包括：

-通过地理定位获得的所述第一终端的连续地理位置数据，以及

-在所述第一终端附近检测到的射频信标的各自的标识符。

5.根据权利要求1至4之一所述的方法，其中，通过从通过地理定位获得的至少所述地理位置数据进行外推来获得风险区域的估计。

6.根据权利要求1至5之一所述的方法，其中，所述选择的标准包括：

-通过外推估计的所述第二终端在风险区域内的地理位置，以及

-在所述第二终端附近检测到的射频信标的标识符，其被包括在所述第一终端附近检测到的射频信标的标识符中的列表中。

7.根据权利要求1至6之一所述的方法，其中，所述第二终端存储在所述时间段期间在所述第二终端附近检测到的射频信标的至少一个标识符，所述第二终端的所述地理位置数据是通过地理定位和/或通过在至少所述时间段期间在所述第二终端附近检测到射频信标而获得的，以及：

-如果所述第二终端在所述时间段期间的地理位置在通过外推估计的风险区域之外，则所述第二终端忽略所述通知，以及

-如果第二终端的地理位置在通过外推估计的风险区域内，则还验证在所述第二终端附近检测到的射频信标的标识符对应于列表中的射频信标的标识符。

8.根据权利要求7所述的方法，其中，在同时检测到所述第二终端附近的若干射频信标的情况下，所述第二终端存储检测到的具有最大功率的信号的射频信标的标识符或同时检测到的所述射频信标中的检测到的信号的功率超过确定的功率阈值的至少一个射频信标的标识符。

9.根据权利要求7和8所述的方法，其中，如果所述第二终端在所述时间段期间的地理位置在通过外推估计的所述风险区域内，则所述第二终端从所述列表接收所述信标标识符以便在所述第二终端处执行所述验证，或者向所述服务器发送在所述时间段期间在所述第二终端附近检测到的射频信标的所述至少一个标识符以便在所述服务器处执行所述验证。

10.根据权利要求1至9之一所述的方法，其中，所述列表包括所述第一终端的连续地理位置数据，以及所述第一终端何时占据所述地理位置的各自的对应时间戳，并且所述感染风险的区域的估计包括确定所述第一终端在所述预定时段期间行进的路线，并且在所述第二终端的地理位置与所述第一终端行进的路线之间根据所选择的标准重合的情况下，连接到所述第二终端的人机接口被激活，以便向所述第二用户通知感染风险。

11.根据权利要求1至10之一所述的方法，还包括：

-确定所述第二终端的连续地理位置，并且存储所述第二终端的所述地理位置的地理位置数据的第二列表，所述地理位置数据的第二列表具有用于确定所述第二终端的地理位置的各自的对应时间戳，

-以及将第一列表的数据与第二列表的数据进行比较，以验证第二列表中的第二终端的至少一个地理位置是否在根据第二预定标准接近的各自的时间戳处根据所选择的标准与第一列表中的第一终端的地理位置重合，并且在这种情况下，激活人机接口以便向所述第二用户通知感染风险。

12.根据权利要求1至11之一所述的方法，其中，通过以下方式估计所述风险区域：

a)计算在所述时间段期间由所述第一终端占据的平均位置，以便确定与第一风险区域相关联的第一重心，

b)从对平均的计算中排除所述列表中位于所述第一重心周围的阈值距离之外的任何位置，并且在没有被排除的位置的情况下重复所述对平均的计算，以便细化所述第一重心的所述确定。

13.用于实现根据权利要求1至12之一所述的方法的服务器，所述服务器至少被配置用于估计处于感染风险的区域。

14.用于实现根据权利要求1至12之一所述的方法的移动终端，所述移动终端至少被配置用于向所述服务器发送来自所述移动终端的地理位置的列表的数据和所述移动终端的用户的感染数据。

15.用于实现根据权利要求1至12之一所述的方法的系统，所述系统包括所述第一移动终端、所述第二终端和所述服务器，所述第一移动终端、所述第二终端和所述服务器至少被配置用于估计处于感染风险的区域。

Images