CN117859354A - 具有简化的数据传输的注射系统 - Google Patents

Abstract

本发明涉及涉及一种注射系统，其中数据经由无线蓝牙连接从用于药物的给药设备被传输到移动设备，并且从那里经由网络连接被传输给服务器计算机。新颖的方法允许在给药设备上对给药数据进行加密并且经由蓝牙广播信道发送，而不执行配对。给药数据仅在服务器计算机上被解密，并且被分配给给药设备。该过程可以通过以下方式被支持，即不仅移动设备而且给药设备观察蓝牙广播信道并且估计所传输的数据的相应的发送器距移动设备或给药设备有多远。

Description

具有简化的数据传输的注射系统

技术领域

本发明涉及医疗注射系统、尤其是智能注射系统的领域，所述注射系统可以将数据从用于药物的给药设备传输给其他设备，并且可选地在需要时可以简单地被适配于各种医疗适应症的需求。

背景技术

越来越多的疾病和病痛变得是可医治的。越来越多昂贵的药物和医治找到进入疗法的途径。因此，在同时确保患者安全性和数据保护的情况下成本控制越来越重要。一方面，试图即使在更耗费的疗法的情况下也能够实现家庭疗法，这可以降低健康成本(Gesundkosten)。另一方面，尤其是在更昂贵的疗法的情况下，应该可以确保通过女患者和男患者即使在家庭疗法的情况下也正确地使用药物，并且进一步保障女患者和男患者的治疗依从性。

注射系统从现有技术中是已知的，其中给药设备经由蓝牙将关于给药设备的使用的信息发送给移动设备，并且移动设备将信息至少部分地进一步发送给一个或多个远程服务器。由于这些信息可能包括敏感的患者信息，因此必须安全地传输这些信息，以便保护所述信息免受外来访问。从而，在移动设备和给药设备之间的连接必须受保护，以及在移动设备和远程服务器计算机之间的连接也必须受保护。附加的是，信息也必须总是安全地被保存在相应的设备和计算机上。

在移动设备和给药设备之间的连接的情况下，典型地使用经加密的蓝牙连接。为此，移动设备和给药设备必须经历耦合过程，所述耦合过程尤其能够实现通信伙伴之间的明确标识和分配。在蓝牙通信协议中，这种耦合被称为“配对(Pairing)”。为了进一步使连接得到保障，可以在移动设备和给药设备之间的应用程序层面上建立进一步的加密。这种多级保障经常需要由使用人员推动的耦合、配对和密钥交换过程。对于更简单的注射设备、诸如自动注射器，保障在注射设备和移动设备之间的连接可能由此比实际注射需要更多的时间。对于女患者和男患者来说，连接的多级保障也与误操纵的风险相关联，尤其是在存在视弱的情况下。因此，存在对在注射设备的情况下要简单操作的并且尽管如此安全的信息传输的需求，所述注射设备例如仅被使用用于注射并且在使用之后被清除。

对于注射装置的制造商、药物制造商、医疗保险机构和要照料的人员而言，此外需求可能是手边有尽可能安全且有效的注射装置。相应地将会可期望的是，具有注射装置，所述注射装置具有带有始终不变的壳体的始终不变的、经证明的、安全的和预先给定的技术设计，其中通过牢固的且不可拆卸地被与壳体连接的附件可以仍在生产该装置期间适配注射装置的形状、触觉、表面形貌和人体工程学，由此可以以简单和有益的方式考虑医疗适应症的需求。

在本上下文中，术语“产品”、“药物”或“医疗物质”包括适用于借助于注射插管或针管以受控制的方式给药到皮下或肌内组织中的每种可流动的或流体医疗配方，例如液体、溶液、凝胶或包含一种或多种医疗有效成分的细悬浮液。因此，药物可以是具有单一有效成分的组合物或具有来自单一储藏器的多种有效成分的预混合或共同配制的组合物。该术语尤其是包括药剂、例如肽(例如胰岛素、含有胰岛素的药物、含有GLP 1及派生的或类似的配制品)、蛋白质和激素、在生物学上获取的或活性的有效成分、基于激素或基因的有效成分、营养配方、酶和不仅以固体(悬浮)或液体形式的其他物质。该术语此外还包括多糖、疫苗、DNA或RNA或寡核苷酸、抗体或抗体的部分以及合适的基础材料、辅助材料和载体材料。

在本说明书中，术语“注射系统”、“注射设备”、“注射装置”或“注射器”被理解为以下装置，其中在受控量的医疗物质的发生的给出之后，注射针从组织中被移除。因此，与输注系统不同，在注射系统的情况下或在注射器的情况下，注射针不在几个小时的较长时间段上保留在组织中。除了实际的注射设备之外，注射系统还可以包括一个或多个其他注射设备。蓝牙作为无线电技术而是充分已知的。不太为人所知的东西是所谓的蓝牙信标，德语为“Baken(航标)”或“Leuchtfeuer(信标灯)”，其中为了简单起见，下面使用英语术语。用信标表示基于蓝牙低能耗BLE或者蓝牙智能技术BST的发送器或接收器。归根结底，这是可以被理解为蓝牙的进一步发展的无线电技术。如在每种无线电技术的情况下，首先需要至少一个发送器和至少一个接收器。发送器在这里被称为“信标”。根据开发水平和制造商，所述发送器的有效距离大约为十米。与在蓝牙的旧变型方案相比，在利用BLE在设备之间进行数据传输时使用少得多的能量，这例如导致在发送器处较低的电池消耗。传递的成本也保持得低。大数据量不适用于交换，因为传输速率相对低。信标本身通过电池或者更罕见地直接电流接头被运行。信标已在许多地方被使用，以便定位店铺中的访客并且向相应的终端设备发送与地点有关的供应。从而，例如在汉堡机场中使用信标，所述信标测量在各种商店中的花费的时间并且以奖金给以报酬。

蓝牙信标尤其是可以被用作用于小数据量的发送器。在此，数据不是以点对点连接的方式被传输，而是蓝牙信标以广播模式作为所谓的广告分组发送数据，所述广告分组由处于发送信标的无线电有效距离内的所有接收蓝牙设备接收。这意味着，不必在数据传输之前通过蓝牙配对将接收设备与信标耦合和/或以任意方式标识所述接收设备。在蓝牙的早期变型方案中，广告分组可能例如包含31字节数据。在此，数据可以例如包括发送器标识和其他数据。在本文献中术语“接收”并不一定包括数据的解释。因此可以接收和转发具有经加密的内容的数据分组，而不对内容进行识别或解释。在电信中，对于本领域技术人员历来也众所周知的是，可以从信号的接收中与通信的内容无关地获取一定的信息，所述信息对于控制传输是有用的。对此最简单的示例是在接收无线信号时测量信号强度，所述信号强度在许多通信系统中被使用来调节天线增益或发射功率。

对于关于一般而言蓝牙、蓝牙低能耗和蓝牙作为技术使用的信标的细节参阅蓝牙规范，所述蓝牙规范可以在https://www.bluetooth.com/specifications/specs下调用。

发明内容

本发明的任务是提供替代的注射系统，所述注射系统允许将注射数据从注射设备以简化且安全的方式传输到远程服务器上。

该任务通过根据独立权利要求的方法和系统来解决。可以由从属权利要求以及说明书和图中得悉该任务的进一步开发的有利的解决方案。

在本发明的一种设计方案中，本发明包括一种用于安全地传输医疗信息的系统。在此，信息首先从给药设备被传输给移动设备，并且然后从移动设备进一步被传输给远程服务器或计算机。

给药设备在此尤其是可以是贴片注射器、自动注射器、注射笔或输注泵。其他可能的给药设备是用于通过呼吸道吸入物质的设备，用于医疗目的或作为享乐品。同样根据本发明，给药设备可以以模块化方式由彼此可拆卸或不可拆卸的部件构建。典型的模块在此是具有用于一次性使用的储存器的储存器单元、通信模块以及具有驱动装置的可再使用的驱动单元。示例性地下面采用贴片注射器和自动注射器用于描述本发明。

这样的自动注射器包括如对于本领域技术人员从市场上常见的自动注射器已知的用于给予流体药物的装置。自动注射器此外包括电子控制装置。控制装置可以与同样可设置在自动注射器中的传感器连接，并且可以收下并且处理其测量信号。此外，控制装置与设置在自动注射器中的存储器连接，控制装置可以在所述存储器中存储数据。蓝牙单元布置在自动注射器中或布置在自动注射器处，所述蓝牙单元与控制装置连接并且可以经由所述蓝牙单元无线地发送和接收数据。尤其是，蓝牙单元可以以广播模式以上述广告分组的形式、即在无一个或多个接收设备的标识符、地址或其他先前已知的标识的情况下发送和接收数据。在一种设计方案中，蓝牙单元排他地以广播模式作为信标起作用。在如此装配的自动注射器中，可以通过传感器监控药物给药。控制装置可以收下、存储传感器信号和/或通过蓝牙单元无线地传播所述传感器信号。

在给药设备的替代和可选形式中，除了对于本领域技术人员显而易见的元件之外，给药设备还包括多个壳体状壳层，所述壳体状壳层可以优选地以不可拆卸的方式被安置在给药设备的壳体的外侧上。具有所提到的壳体状壳层的给药设备、诸如自动注射器同样从现有技术中是已知的，尤其是从WO 2016179713 A1中是已知的。对该形状的特别的是，上面针对自动注射器描述的电子元件至少部分地布置在壳体状壳层处。壳体状壳层使得能够将给药设备的外观在形状、材料、颜色、人体工程学和/或触觉方面适配于医疗适应症的需求。

根据本发明，该系统包括移动设备。在此可以是智能电话、PDA、平板电脑、笔记本电脑或类似合适的设备。根据本发明，移动设备还包含蓝牙单元以及用于与远程设备通信的网络单元。在此可以是以太网单元，即有线网络单元、用于WLAN或类似系统的无线网络单元、移动无线电单元或者也可以是任意代的移动电话单元。蓝牙以及网络两者都是在所提及的设备类的情况下常见的功能性，广为流行以及对于本领域技术人员来说众所周知的。

根据本发明，该系统包括至少一个其他远程计算机或服务器。尤其是，至少一个计算机不一定必须是真实计算机，而是还可以指一个或多个云实例，即虚拟计算机或容器。该至少一个计算机或服务器计算机包括至少一个在任何情况下虚拟的处理器、存储器和到网络上的连接。这些部件是在虚拟和真实服务器的情况下常见的部件并且不需要其他论述来理解本发明。

作为根据本发明的注射或输注设备的非限制性示例，自动注射器如所提及的那样具有存储器，控制装置可以在所述存储器中存放数据。此外，至少一个密码密钥存放在该存储器中，在需要时控制装置可以利用所述密码密钥对数据进行加密或验证，并且可以将所述数据要么以加密的方式存放在存储器中要么可以以加密的方式经由自动注射器的蓝牙单元传播所述数据。然后自动注射器的标识符存放在存储器中。在以模块化方式构建的给药设备中，存储器也可以多部分地并且以分布到不同的模块上的方式布置。尤其是，密钥可以存放在储存器单元中的存储器中，以便保证对药物的分配。

现在，自动注射器的控制装置可以对例如借助于传感器记载和存储的给药数据进行加密，并且将所述给药数据至少与自动注射器的标识符一起作为广告分组经由蓝牙单元以广播模式进行传播，例如多个分组的序列依次进行。自动注射器的标识符是唯一的，并且理想地仅被分发一次。在优选的设计方案中，给药数据还包括绝对或相对时间和/或日期戳。此外，给药数据可以包含温度、传感器数据、时间测量、状态或活动。

移动设备可以经由自身的蓝牙单元接收广告分组形式的传输。例如，在移动设备上安装有对应的应用程序，所述应用程序收下数据。但是，该应用程序不拥有将会使得能够对经加密的数据进行解密的密钥。而该应用程序识别自动注射器的标识符，并且如果自动注射器发送多个分组，则可以对所述分组正确地进行排列。然后，应用程序可以经由移动设备的网络单元将至少一个所接收的广告分组转发给对应用程序已知的计算机或服务器。

远程计算机或服务器计算机(下面称为服务器)可以经由其网络连接收下由移动设备转发的传送。设备标识符可以在服务器上被读取。在一种设计方案中，数据库存放在服务器上，设备的标识符储存在所述数据库中。该数据库此外针对每个标识符分别包含适当的密钥，利用所述密钥可以在服务器上对经加密的数据进行解密。在替代的设计方案中，服务器可以访问其上存储有数据库的其他服务器。

然后，经解密的数据可以被使用来分析给药数据，或者例如来检验自动注射器何时已经被使用或是否已经超过贮藏温度。

在本发明的一种设计方案中，给药设备中的用于对数据进行加密的密钥和远程计算机或服务器上的密钥形成非对称密钥对。这对应于如对于本领域技术人员而言从互联网中已知的由公钥和秘密密钥组成的常用的非对称密钥对。这具有以下优点，即利用给药设备上的密钥加密的数据只能利用位于服务器上的密钥被解密。即使潜在的攻击者可能从给药设备中提取密钥，该攻击者仍不能访问已经加密的数据。可替代地，密钥对也可以是对称的，这在忍受上述缺点的情况下同样起作用。

由于移动设备不储存密钥之一，因此移动设备也不能访问实际的给药数据。如果这将会是期望的，则应该提供给男患者或女患者的经解密的数据可能由处理器编辑(aufbereiten)并且发送回给应用程序。在此可以事先在服务器上评估和编辑数据，使得可以在应用程序上以简单可理解的方式表示所述数据。

在一种有利的设计方案中，在进行数据传输之前、期间和之后，在给药设备和移动设备之间不发生蓝牙配对。在另一延续设计方案中，值得期望的是，给药设备的蓝牙单元根本不能够执行配对，而是以电子方式减少到最必要限度，即发送或接收广告分组的能力。在又一同样有利的延续设计方案中，还删去接收可能性。这种减少到本质事物上节省构件并且减少潜在的误差源。

在根据本发明的另一实施方式中，根据本发明的给药设备以模块化方式构建。例如，给药设备可以由两个模块构造，所述两个模块可以可拆卸地被相互连接。从而，一个模块可以是注射或输注模块，而另一模块可以是通信模块。在此，通信模块尤其是可以包含电子传感器系统、控制装置、至少一个处理器、至少一个存储构件和蓝牙单元。注射或输注模块可能被构造为经典的注射笔、自动注射器或不具有任何电子器件的贴片设备。例如，这将会允许将注射或输注模块构成为一次性模块并且将通信模块构成为用于重复使用的多次性模块。所描述的模块分别可以作为部件集成到给药设备中，或者可以作为附加模块可耦合到给药设备上并且可从所述给药设备上再次拆卸。

在根据本发明的另一实施方式中，移动设备在从给药设备获得广告分组之后同样经由蓝牙单元作为接收确认发送广告分组。在一种有利的实施方案中，仅当移动设备在其侧已从服务器得到反馈：最初来自给药设备的广告分组已到达服务器时，才发送该接收确认。在对给药设备的接收确认中对分组的获得进行确认。该确认最低限度地包含已经发送了待确认的分组的给药设备的标识符。典型地，附上移动设备的唯一标识符。在分组长度的范围中，还可以传输其他参数，诸如分组识别号。给药设备可以接收并且评估接收确认。

移动设备可以从多个给药设备接收广告分组并且还对所述广告分组进行确认。根据本发明，一个给药设备还可以不仅从移动设备而且从第二给药设备接收广告分组。

如果多个给药设备现在彼此靠近并且可以彼此间接收广告分组并且从至少一个移动设备接收接收确认，则如果给药设备使用在广告分组中包含的或在接收时从中获取的附加信息，则可以是有利的。

从而，例如接收这样的附加信息的给药设备可以在下次传输给药数据时，用在附近发现了其他给药设备的信息对给药数据进行补充(并且加密)。所补充的信息在任何情况下均可以包括所述一个或多个其他给药设备的标识符。

在此，附近或对存在(即在场)的识别可以指的是定性的或定量的。定性的在此意味着移动设备从给药设备接收信号。定量的在此意味着移动设备还可以估计附近的量度。例如，这可以通过RSSI功能来完成，其中RSSI表明接收信号强度指示(对此请参见在https://www.bluetooth.com/de/specifications/specs/core-specification下的蓝牙核心规范)。蓝牙核心规范的2019年12月31日的版本5.2通过引用由此完全并入本文献中。

如果服务器然后接收这样的信息，则该服务器可以利用附加评估的在场。如果服务器还(从数据库)知道其他给药设备，则在一种设计方案中可以识别给药设备的传输可靠性。可替代地或补充地，还可以检验所有所识别的给药设备、尤其是其中分别包含的药物是否彼此兼容。如果它们不是，则可以由服务器向应用程序发送警告。在另一替代方案中，可以由服务器还向应用程序发送推荐，其中例如推荐对各种药物给药的特定顺序。

在本发明的另一设计方案中，多个移动设备可以同时从一个给药设备接收信息。在该设计方案的情况下，如果移动设备的蓝牙单元已经实现了RSSI功能(接收信号强度指示)(对此参见蓝牙核心规范，参考在上面已提及)，则是特别有利的。从而对于移动设备可能的是，估计在给药设备与自身之间的接收距离，即在数据传输的时间点在发送器和接收器之间的距离。在该设计方案中，移动设备可以在要转发的广告分组中附入如此从RSSI中提取的信息。相应地可以在服务器上接收通过不同的移动设备已转发给服务器的相同广告分组。例如，在服务器上然后可以决定应该进一步处理相同广告分组中的哪个广告分组。在此，从RSSI功能中已经提取的信息可以有效。例如，在服务器上可以决定从相同广告分组的集合中保留其中RSSI功能指示在移动设备和给药设备之间的最小接收距离的那个广告分组。例如，然后可以丢弃来自相同广告分组的集合中的剩余广告分组。可替代地，所有分组也可以一起被使用用于进行进一步评估。例如，可以检查在单个给药设备的发射范围内存在多少移动设备，所述移动设备接收并且转发广告分组。纯理论上但是有利地，从而可以识别医治相同病症的男患者和女患者的局部聚积。

附图说明

下面结合附图描述本发明的优选实施方式。这些实施方式应该表明本发明的基本可能性并且决不应该被解释为限制性的。

图1示出根据本发明的第一系统，所述第一系统包括贴片注射器(PatchInjektor)1、智能电话13和服务器14。

图2示出根据本发明的第二系统，所述第二系统包括具有内置电子模块11a的自动注射器11、智能电话13和服务器。

图3示出根据本发明的第三系统，所述第三系统包括模块化注射设备(具有附加组件(Add-on)12的自动注射器11)、智能电话和服务器。

图4示出根据本发明的用于传输关于来自给药设备的储存器的剂量给药的给药数据的方法的流程图。

图5示出根据本发明的第四系统，其中多个给药设备经由各一个移动设备与服务器通信。

图6示出来自图4的根据本发明扩展的方法的流程图，具有与两个不同的移动设备的通信的表示。

图7a-e示出由注射设备802和附加壳体壳层830和830'组成的可选给药设备，其中壳层830'包括电子模块840。

图8a和8b示出电子模块840的细节视图。

具体实施方式

图1示出根据本发明的第一系统。根据本发明的给药设备是以电子方式运行的贴片注射器1。贴片注射器是借助于膏药直接粘贴到男患者或女患者的皮肤上的注射设备。在粘贴之后，注射器1可以通过按压启动按钮1a即可开始注射流体药物(未示出)。在此情况下，例如状态LED 1d通过颜色代码显示注射器1的当前状态。此外，还可以通过视窗1c观察注射的进展，通过所述视窗1c，药物储存器(未示出)是可见的。注射器此外包括传感器(未示出)，所述传感器能够识别注射器的各种状态。例如电容式传感器可以布置在注射器的膏药(在图1中不可见)中，利用所述电容式传感器识别：注射器是否粘俯在皮肤上。另一传感器识别对启动按钮1a的按压，并且又一传感器识别注射的结束(例如当注入器/储存器中的活塞杆到达特定位置时)。如所提及的，给药设备1是以电子方式运行的注射器。与电子控制装置和各种各样的传感器一起，注射器1还包含存储器，在所述存储器中可以存储给药数据、注射器的唯一标识符和用于对给药数据进行加密的密钥。蓝牙单元(未示出)也集成到注射器1中并且与控制装置连接。控制装置一旦被激活(例如通过剥离保护薄膜1b)，现在就可以持续地查询传感器并且通过蓝牙单元将作为经加密的数据的可能的状态变化与唯一标识符一起作为广告分组经由广播信道5发送。如果移动设备或智能电话3的确认未到来，则可以重复地发送分组。然后，移动设备3可以经由网络连接6将广告分组发送给服务器4。如所描述的，服务器4可以基于在数据库(未示出)中存在的关于标识符和适当的密钥的信息对数据进行解密和评估。可替代地，对于控制和通信必要的电子器件可以以电子模块11a的形式集成到贴片注射器中。

贴片注射器1的对于本领域技术人员来说容易想到的实施方式(未示出)是给药设备1的模块化结构，所述给药设备1具有储存器单元和可再使用的驱动单元，所述储存器单元具有用于一次性使用的储存器，所述可再使用的驱动单元具有驱动装置，其中具有密钥的存储器被设置在储存器单元中。

图2示出具有集成电子模块11a的自动注射器11形式的给药设备。

图3示出根据本发明的第二系统。在该实施方式的情况下，该系统以模块化方式构建，并且由不带电子模块的自动注射器11和附加模块12组成。在此，自动注射器11可以以其后端部被推入到附加组件12的开口12a中。两个部分可以彼此咬合(未示出)，使得形成一个单元。附加组件12包括具有蓝牙单元的电子模块11a的根据本发明的元件，并且可以从自动注射器的NFC存储器中读出密钥用于明确地标识储存器。关于本发明，由附加组件12和自动注射器11组成的单元以与来自图1的系统相同的方式起作用。经加密的数据标识符一起以广告分组经由蓝牙广播信道5无线地被传播。移动设备(在这里在图3中也是智能电话3)经由网络6将分组转发给服务器4。

由服务器4可以将经评估的数据在任何情况下经由网络6发送回给智能电话3，然后可以由人员7在智能电话上察看所述经评估的数据。

图4示出根据本发明的用于传输关于来自给药设备1的储存器的剂量给药的给药数据的方法，所述方法具有以下步骤：

·在给药设备1的处理器上借助于密钥对给药数据进行加密。给药数据尤其是是关于质量、关于成功、关于药物量、关于注射或在给药设备1处的为了给药的目的而执行的操作流程的子步骤的时间点或持续时间的说明。在给药设备1上存储的密钥可以例如与在服务器计算机4上的数据库中存储的第二密钥一起构成非对称密钥对。选择密钥的分发，使得在给药设备1上加密的数据只能利用服务器计算机4的适当的密钥被解密。参给药数据的通信或存储的其他设备、尤其是移动设备3典型地不拥有适当的密钥。

·经由给药设备1的蓝牙单元和蓝牙广播信道5以广播模式作为所传播的数据将经加密的给药数据与给药设备1的唯一标识符一起无线地进行传播。这些典型地是具有无接收器说明的数据分组的BLE广告帧，使得不需要先前的连接建立(配对)。

·经由移动设备3上的蓝牙单元接收所传播数据、唯一标识符和数据分组的可能其他组成部分。因为可以在无先前的连接建立的情况下传输数据，因此对移动设备3的环境中的无线数据流量的持续跟踪以及对所述无线数据流量的分析属于此，使得给药设备1的给药数据本身被识别。同样可能的是，在这里将用户7一起包括到该流程中并且例如请求手动确认。为此不需要数据的解密。

·将所传播的数据、尤其是经加密的给药数据从移动设备3经由移动设备3的网络接口转发给远程服务器计算机4。服务器计算机4还可以在多个处理器或计算机上实现，所述多个处理器或计算机为了处理给药数据的目的而共同工作。移动设备3典型地本身不能对所传送的给药数据进行解密，因为根据本发明，为此所必要的密钥仅在服务器计算机4上可供使用。

·借助于存储在服务器计算机4上的适当的密钥通过服务器计算机4对在所传播的数据中加密的给药数据进行接收和解密，所述密钥根据唯一标识符被标识。例如，当安装或调试系统时，可以在服务器计算机4上提供对于运行所需要的密钥

·通过服务器计算机4向移动设备3发送接收确认。接收确认最低限度地包括给药设备1的唯一标识符，但是还可以包含其他数据，诸如移动设备3的标识符、来自蓝牙通信协议或给药数据的元素。

·通过移动设备3接收接收确认并且经由蓝牙广播信道5转发给给药设备1。为此再次不需要连接建立(配对)。移动设备1附加地还可以在屏幕上显示接收确认或者以其他方式将所述接收确认告知给用户7。在这里，也可能的是，将用户7一起包括在该流程中，并且例如要么在每次数据传输时要么也选择性地根据对传输条件的评价来请求手动确认。

·通过给药设备1接收接收确认。

从服务器4向给药设备1(在图4的流程图中的右侧)反馈确认在此不是强制性需要的，但是对于保障传输是有利的并且是优选的。以相同的方式，通过用户7对数据分组的手动确认以及对通信的控制也可以被略去或者可以在所描述的流程的不同点处进行。在上面说明的流程中，示例性地提及两个特别适用于保障数据传输的位置。

本发明的优点在于，根据点对点连接在给药设备和移动设备之间的直接加密通信是可能的，而参与的设备在交换给药数据之前不必首先构建并且认证这样的直接连接。

图5示出根据本发明的系统，其中多个给药设备1、11分别经由至少一个移动设备3a、3b与服务器计算机4通信。再次对于通信不需要在移动设备3a、3b和给药设备1、11之间的明确分配(配对)，这明显降低操作的复杂性。这样的分配非常有用于保障给药数据向服务器4的传输或者也有用于在移动设备3a、3b上表示特定于设备的信息。图4的流程的扩展现在允许给药设备1、11在蓝牙通信范围内支持这样的分配。在图5中还可以看出，以彼此足够小的间距使用的给药设备1、11也可以相互通信。从而，给药数据以及所有由给药设备1或移动设备3a以广播模式发送的信息也可以由给药设备11接收，并且可以被使用用于保障系统、用于支持在移动设备3a、3b和给药设备1、11之间的分配，而且也用于实现其他功能，诸如网络拓扑的图形表示。类似地，两个给药设备1、11也可以从两个移动设备3a、3b接收确认并且使用所述确认用于实现所提及的功能。尤其是可能的是，每个给药设备1、11对于每个经由蓝牙广播信道5接收的数据分组进行评估：对于这些数据而言接收距离(即在发送器和接收器——这应该是移动设备3a、3b或另一给药设备1、11——之间的距离)有多大。该信息的评估是本发明的另一重要方面。在最简单的情况下，给药设备1、11可以输出非进一步特定的警告：多个给药设备1、11或移动设备3a、3b位于其附近。

图6示出扩展的流程图，所述流程图除了在图4中描述的流程之外还包含以下步骤：

·在第一移动设备3a上经由蓝牙单元接收所传播的数据，基于所传播的数据的接收来估计第一移动设备3a和第一给药设备1之间的第一接收距离，并且将第一接收距离转发给服务器计算机4。可以借助于评估根据蓝牙标准一起发送的接收信号强度指示(Received Signal Strength Indication,RSSI)或者通过评估其他合适的信息、诸如误码率(Bit Error Rate,BER)或服务质量(Quality ofService,QoS))来估计接收距离。在此，接收距离的量度被附到给药数据和给药设备1的标识符上或与之组合，使得所有三个信息可供移动设备3a和服务器计算机4使用。

·在第二移动设备3b上经由蓝牙单元接收所传播的数据，基于所传播的数据的接收来估计第二移动设备3b和给药设备1之间的第二接收距离，并且将第二接收距离转发给服务器计算机4。该估计再次可以基于蓝牙的RSSI或基于其他合适的信息。如果如所描绘的那样所有设备都位于蓝牙连接的有效距离内，则第二给药设备11的给药数据也类似地由两个移动设备3a、3b接收，并且与用于移动设备和给药设备之间的所估计的接收距离的量度一起被转发给服务器。仅已经两个不同的给药设备位于移动设备附近的信息对于分配是重要的，并且可以被使用来保障通信。

·在服务器计算机4上接收由第一和第二移动设备3a、3b转发的给药数据并且将其识别为相同的。为此，服务器计算机4可以从一起发送的标识或从数据的任意其他部分来识别给药数据的发出方。

·在服务器计算机4上通过将第一和第二接收距离进行比较将给药设备1的从第一或第二或两个移动设备3a、3b接收的给药数据分配给第一或第二移动设备3a、3b。在进行了分配之后，仅仍将确认传送给恰好一个移动设备3a或3b；在图5的示例中，这是第一移动设备3a。类似地，如果传送给服务器4的接收距离得出第二移动设备3b更靠近第一给药设备1，则向第二移动设备3b进行确认。再次类似地，可以将给药设备11的给药数据分配给最近的移动设备3b。

在图6中同样示出给药设备1还可以根据环境中的其他通信伙伴的数据分组感知、接收和分析蓝牙广告信道。以与从移动设备3接收确认相同的方式，这也可能对于不指明用于相关的给药设备1而是例如用于第二给药设备11的确认、数据分组或其他信号发生。给药设备1可以有利地识别这样的通信本身并且从中推导在蓝牙有效距离内第二给药设备11的存在。优选地还例如通过估计接收距离来量化这样的存在。在另一实施方式中，给药设备1在经由蓝牙信道5发送时将存在信息添加到其给药数据。移动设备3将所述存在信息转发给服务器4，并且服务器4评估存在信息。以与服务器4使用蓝牙技术的有效距离内的各种设备的接收距离来分配移动设备3和给药数据相同的方式，服务器4可以使用可能的量化或非量化的存在信息来构成或检验分配，并且从而提高通信的安全性。

在图7a至8b中是根据本发明的注射装置(在一般性描述中并且进一步在下面也更一般性地称为给药设备)的可选设计方案。注射装置800包括两个壳体状壳层830和830'，所述壳层可以被安置在壳体802处并且一起大致覆盖壳体802。壳层830'拥有与壳层830相同的形状，但是拥有附加的电子模块840。电子模块840安置、例如粘合或咬合在壳层830'的内侧上。壳层830'具有开口830m、830n和830o，通过所述开口，电子模块的元件从外部是可见的或可接近的。

注射装置800代替来自图1和2的所示的自动注射器11或给药设备1，并且壳层830、830'代替来自图3的附加组件12。关于图1至6针对系统的论述类似地适用于本发明。

图8a和8b示出集成在壳层830'中的电子模块840的细节。图8a示出电子模块的第一侧。微控制器840f被设置为中央控制单元。该微控制器操控附加构件。因此，电子模块840包括传感器模块840i，所述传感器模块示例性地可以包括温度、湿度、光、压力传感器和/或麦克风。同样在电子模块840的该侧上此外设置有作为声学发射器的扬声器或蜂音器840e以及用于与外部设备进行无线通信的通信模块840j。能量供应装置同样直接被设置在电子模块840上，这示例性地以电池840g为形式。电子模块的背侧在图8b中示出。按键或按钮840d、两个LED 840b和840c以及显示器840a布置在那里。发光二极管840b在此被实施为绿色LED并且发光二极管840c因此被实施为红色LED，其中色彩设计也可能是不同的。显示器840a被实施为具有两位数的简单7段显示器。然而，也可能实现更高分辨率的LCD或OLED显示器。按键840d、LED 840b和840c以及显示器840a通过壳层830'中的对应的开口830o、830n和830m从外部是可接近或可见的。

传感器840h与电子模块840连接。如在图8a和8b中可看出的，传感器840h包括销钉840k。该销钉840k可移动地安放在传感器840h处。如果壳层830和830'安置在壳体802处，则销钉840k通过壳层830处的肋(未示出)被移动进入传感器840h中并且锁闭在传感器840h中存在的电接触件。该接触件锁闭由微控制器840f评估。在本示例中，接触件锁闭意味着包括产品储藏器在内的注射装置完成装配，因为壳体状壳层830和830'是注射装置处的最后零件。由于接触件锁闭，微控制器激活内部使用寿命计时器以及存在的传感器840i、尤其是存在的温度传感器。如果因为在产品储藏器中存在的药物的有效期已到期，所以不应该再使用注射装置，则所述使用寿命计时器在其到期之后用信号通知。因此，计时器在装配期间特定地针对所使用的药物以及其耐用性被编程。一方面通过红色LED 840c以光学方式用信号通知，所述红色LED尤其是在到期之后可以闪烁，以及通过扬声器840e用信号通知，所述扬声器可以发射声学信号。传感器840i中的所提及的温度传感器测量注射装置的温度，其中对应的信号由微控制器840f评估并且存放在内部存储器(未明确示出)中。如果注射装置的温度在一定的持续时间上超过或未超过预先给定的值，并且于是必须假定由于影响(Impakt)而已经殃及药物，则微控制器激活LED、扬声器和/或显示器，以便向外用信号通知：不应该再使用注射装置。在此，所发射的信号与在使用寿命到期之后发射的那些信号不同。

在本示例中，传感器模块840i此外包括麦克风，当使用注射装置800用于注射时，微控制器840f可以利用所述麦克风进行探测。注射装置800的触发和在分派机构中的与此相关联的运动发射特定的声学模式，所述声学模式由微控制器840f识别。现在微控制器840f被编程为使得所述微控制器将注射用信号通知给使用人员，并且随后当注射过程结束(并且例如可以从组织中移除注射针时也用信号通知给所述使用人员。在本示例中，一旦微控制器识别到注射装置的触发，绿色LED 840b就开始闪烁，在此可以由来自扬声器840e的声学信号支持光学显示(也可以通过语音输出，诸如：“注射进行，请稍等”。与LED同时地，激活显示器840a，并且以秒为单位倒计时注射的所设置的持续时间，以便向使用人员给出关于注射过程还将持续多长时间的提示(Anhaltspunkt)。如果计数器到达零，则注射过程结束了。绿色LED 840b现在不再闪烁，而是连续地作为用于结束的符号发光。同样此外可以通过扬声器840e进行声学反馈，诸如语音输出“注射过程结束了”。微控制器记录并且存储注射过程的时间和日期。

除了电子模块840的已经更详尽地描述的部分之外，电子模块可以任选地包括通信模块840j，所述通信模块可以借助于蓝牙、WLAN或GSM从注射装置800发送出数据或者从外部接收数据或指令。在本示例中，微控制器840f可以优选地以广播模式经由通信模块840j通过蓝牙发送信息。例如，附近的智能电话可以接收信息。然后，智能电话的所属应用程序可以关于疗法做记录(Protokoll)。注射装置的唯一标识符允许推断出药物、药物批次、注射装置的准确类型以及注射装置的生产批次。由应用程序收集的数据然后可以被传输给负责医治的医生、保险人或被传输给互联网中的服务器。

按键840d具有两个功能，一方面可以通过短时按压按键840d进行使用寿命检验或进行功能检查。如果按键840d被短时按压，则微控制器840f一方面检验计时器是否运行，并且另一方面检验传感器模块840i是否提供可信的测量值，其中微控制器840f将当前测量值相对于测量值的所储存的库进行对比。如果两者是这种情况，则微控制器840f经由绿色LED840b和扬声器840a输出对应的确认。如果检验之一得出问题，则微控制器经由红色LED840c以及扬声器输出反馈。从而使用人员可以随时检验注射装置是否仍然可使用。

附图标记列表

1 给药设备、贴片注射器(膏药状注射设备)

1a 触发按钮

1b 膏药保护薄膜

1c 储存器视窗

1d 状态LED

3、3a、3b 移动设备、智能电话

4 服务器、服务器计算机或云

5 蓝牙广播信道，单向或双向

6 网络和/或移动无线电/移动电话连接

7、7a、7b 使用人员或患者

11 给药设备、自动注射器

11a 电子模块

12 附加组件

12a 开口

800 注射装置/给药设备/带壳层的自动注射器

802 壳体

802f 紧固点

830、830' 壳层

830a 保持装置

830b 阻断装置

830m 用于显示器的开口

830n 用于LED的开口

830o 用于按键的开口

840 电子模块

840a 显示器

840b、c LED

840d 按钮/按键

840e 扬声器/蜂音器

840f 微控制器

840g (一个或多个)电池

840h 传感器

840i 传感器

840j 通信模块

840k 销钉。

Claims (15)

1.一种用于传输关于来自给药设备(1)的储存器的剂量给药的给药数据的方法，其中所述方法包括以下步骤：

-在所述给药设备(1)的处理器上借助于密钥对所述给药数据进行加密，

-经由所述给药设备(1)的蓝牙单元和蓝牙广播信道(5)以广播模式将经加密的给药数据与所述给药设备(1)的唯一标识符一起作为所传播的数据无线地进行传播，

-通过移动设备(3)接收所传播的数据和所述给药设备(1)的唯一标识符并且经由所述移动设备(3)的网络接口转发给远程服务器计算机(4)，

-借助于存储在所述服务器计算机(4)上的适当的密钥通过所述服务器计算机(4)对在所传播的数据中加密的给药数据进行接收并且解密，所述密钥根据所述唯一标识符被标识，

-通过所述服务器计算机(4)在说明所述给药设备的唯一标识符的情况下将接收确认发送给所述移动设备(3)。

2.根据权利要求1所述的方法，其中所述方法附加地包括以下步骤：

-通过所述移动设备(3)接收所述接收确认并且经由蓝牙广播信道(5)转发给所述给药设备(1)，以及

-通过所述给药设备(1)接收所述接收确认。

3.根据权利要求1或2所述的方法，其中使用人员(7)在所述移动设备(3)上手动地确认所进行的剂量给药。

4.根据权利要求1或2所述的方法，其中所述给药设备(1)的存储器中的密钥和所述服务器计算机(4)的存储器或数据库中的适当的密钥构成非对称密钥对，并且在所述给药设备(1)上已经加密的给药数据仅能利用所述服务器计算机(4)的适当的密钥被解密。

5.根据权利要求1或2所述的方法，其中所述移动设备(3)以不变的方式、尤其是以不解密的方式转发所述经加密的给药数据。

6.根据权利要求1或2所述的方法，其中在传播和接收之前在所述给药设备(1)和所述移动设备(3)之间不发生蓝牙配对。

7.根据权利要求1至6任一项所述的方法，此外包括以下步骤：

-在第一移动设备(3a)上经由蓝牙单元接收所传播的数据，基于所传播的数据的接收来估计在所述第一移动设备(3a)和所述给药设备(1)之间的第一接收距离，并且将所述第一接收距离转发给所述服务器计算机(4)，

-在第二移动设备(3b)上经由蓝牙单元从所述给药设备(1)接收所传播的数据，基于所传播的数据的接收来估计在所述第二移动设备(3b)和所述给药设备(1)之间的第二接收距离，并且将所述第二接收距离转发给所述服务器计算机(4),

-在所述服务器计算机(4)上接收从第一或第二或两个移动设备(3a、3b)接收的给药数据并且识别为相同的，

-通过比较第一和第二接收距离在所述服务器计算机(4)上将从所述第一或第二或两个移动设备(3a、3b)接收的给药数据分配给第一或第二移动设备(3a、3b)。

8.根据权利要求7所述的方法，其中借助于蓝牙接收信号强度指示(RSSI)来进行所述第一或第二接收距离的估计。

9.根据权利要求1至8中任一项所述的方法，其中第一给药设备(1)在蓝牙广播信道(5)中识别与第二给药设备(11)的通信，并且从中推导所述第二给药设备(11)在蓝牙有效距离内的存在。

10.根据权利要求9所述的方法，其中所述第一给药设备(1)经由所述蓝牙广播信道(5)接收并且评估针对所述第二给药设备(11)确定的接收确认。

11.根据权利要求9或10所述的方法，其中所述第一给药设备(1)将存在信息添加到自身发送的给药数据，所述存在信息表明所述第二给药设备(11)的存在。

12.根据权利要求9、10或11所述的方法，其中所述存在信息包含针对所述第二给药设备(11)或移动设备(3)与所述第一给药设备有多近的估计。

13.根据权利要求12所述的方法，其中在所述服务器计算机(4)上使用不同给药设备(1、11)的接收距离估计来检验所述给药设备(1、11)分别对移动设备(3)的分配。

14.一种注射系统，所述注射系统具有

给药设备(1)，所述给药设备具有用于从储存器以皮下方式放出至少一种剂量的流体药物的驱动装置，

电子模块(11a)，所述电子模块具有用于探测放出过程的传感器、用于评估来自传感器系统的数据的处理电子器件以及具有用于无线地传输信息的无线蓝牙发送装置，

其中所述注射系统拥有存储器，在所述存储器中能够保存密钥，所述密钥唯一地标识储存器并且能够被使用来对以无线方式传输的信息进行加密，并且

其中所述蓝牙发送装置被构成为使得经加密的信息能够与所述储存器的未加密的唯一标识符一起经由蓝牙广播信道以广播模式重复地无线地被传输。

15.根据权利要求14所述的注射系统，其中所述给药设备(1)以模块化方式构建并且包括具有用于一次性使用的储存器的储存器单元和具有驱动装置的可再使用的驱动单元，并且其中具有密钥的存储器设置在所述储存器单元中。