CN118176503A - 用于药物输送装置的用户认证 - Google Patents

Abstract

本公开涉及一种对用户(4)进行认证以使用药物输送装置(1)的方法和系统，该方法包括以下步骤：‑获取该用户(4)的运动数据(261)，‑将所获取的运动数据(261)与用户特定数据记录(250)的所存储运动数据(251)进行比较并生成指示所获取的运动数据(261)与所存储的运动数据(251)之间的匹配程度的数据匹配指数(270)，以及‑基于该数据匹配指数(270)启用、禁用、触发或终止该药物输送装置(1)的功能的执行。

Description

用于药物输送装置的用户认证

技术领域

本公开涉及一种对用户进行认证以使用药物输送装置的方法、一种用于对用户进行认证的认证系统、一种用于用户认证的计算机程序以及一种用于提供用户认证的移动电子装置。

背景技术

用于设定和分配单剂量或多剂量液体药剂的药物输送装置在本领域中是众所周知的。通常，这样的装置具有与普通注射器基本相似的用途。

药物输送装置(例如，注射装置和基于针的注射系统(NIS)装置，如笔式注射器)必须满足许多用户特定的要求。例如，对于患有慢性疾病(如糖尿病)的患者，患者可能身体虚弱并且视力也可能受损。因此，专门打算用于家庭用药的合适的药物输送装置需要结构坚固并且应该易于使用。此外，这种装置及其部件的操纵和一般处置应清晰易懂。这样的注射装置应当能够设定并随后分配可变大小的药剂剂量。此外，剂量设定以及剂量分配过程必须易于操作并且必须明确无误。

患有特定疾病的患者可能需要经由笔式注射器来注射或经由泵来输注一定量的药剂。

一些药物输送装置或注射装置能够选择可变大小的药剂剂量，并注射先前设定的剂量。其他注射装置则提供固定剂量的设定和分配。这种情况下，根据给定的处方时间表应该注射的药剂量总是相同的，而不会随着时间的推移而改变或不能改变。

用各种注射装置进行的基于针的注射越来越多地与测量并记录关于在特定日期或时间设定和设定或分配或注射的药剂量的数据相关联。为此，注射装置可以设置有电子电路，该电子电路提供数据获取和/或数据记录以及所收集或测量的分配相关数据的传送。

这样的电子电路或电子单元可以实施或集成到注射装置本身中。可替代地，这样的电子电路或电子单元可以由补充装置或附加装置提供，该补充装置或附加装置被构造成用于可释放地附接到注射装置并且可操作以在注射装置的使用期间记录注射相关数据。此外，用于数据记录的电子电路还可以设置有通信接口，以便将先前存储的注射相关数据传输到外部电子装置以用于进一步的数据处理。

一些用户或患者可能需要通过使用不同的药物输送装置来施用不同的药剂，而这些装置乍一看可能很相似。此外，装置可能保存在家庭中，理论上不仅是一个人，而是多人都可以访问装置。

因此，期望提供一种改进的方法和系统来对用户进行认证以使用特定的药物输送装置。进一步期望提供一种计算机程序并提供相应的硬件部件，以增强患者安全性并防止未被授权使用药物输送装置的用户未经授权使用该药物输送装置。

发明内容

根据一个方面，本公开涉及一种对用户进行认证以使用药物输送装置(如注射装置)的方法。该方法包括以下步骤：获取用户的运动数据并将所获取的运动数据与用户特定数据记录的所存储运动数据进行比较。基于该比较，生成数据匹配指数。数据匹配指数指示所获取的运动数据与所存储的运动数据之间的匹配或相似程度。此外，基于数据匹配指数启用、禁用、触发或终止药物输送装置的功能，例如以电子方式实施的功能。

通常，被授权使用药物输送装置的用户是通过其运动数据来识别的。运动数据通常由药物输送装置本身或由移动电子装置(例如，由用户随身携带或附接到用户)获取或收集。通常，在预定义的时间段内获取用户的运动数据和/或在特定和预定义的时间点或在特定的日期获取运动数据。运动数据对于使用药物输送装置的每个用户来说是特征性的和明确的。其可以提供每个用户的一种指纹。

通常，第一用户由第一用户特定数据记录的运动数据来表征。因此，第二用户由第二用户特定数据记录的运动数据来表征。通过比较在用户运动时或者在用户执行或进行特定移动或运动模式时已经获取的运动数据并且通过将所获取的该用户的运动数据与用户特定数据记录的运动数据进行比较，可以识别移动电子装置的用户和/或药物输送装置的用户。

通常，并且在一些示例中，用户特定数据记录被指派或映射到特定的药物输送装置。当同一用户使用药物输送装置时并且当获取该特定用户的运动数据时，所获取的运动数据与指派或映射到药物输送装置的用户特定数据记录的比较显示出很高的匹配或相似程度。因此，相应的用户将被授权使用药物输送装置。

因此，药物输送装置的至少一个功能根据药物输送装置的用户的要求而被启用、禁用、触发或终止。在其他情况下，当未被授权使用药物输送装置的第二用户打算使用该特定装置时，收集或获取该第二用户的运动数据并将其与映射到该特定药物输送装置的第一用户的用户特定数据记录的运动数据进行比较。由于第二用户的运动数据与用户特定数据记录的运动数据不同，因此将确定所获取的第二用户的运动数据与第一用户的用户特定数据记录的所存储运动数据之间的匹配或相似程度相当低。因此，将基于数据匹配指数来启用、禁用、触发或终止药物输送装置的相应功能。

在一些示例中并且当用户通过认证以使用药物输送装置时，可以启用或触发相应的装置功能。在其他情况下并且当对用户的运动数据的分析或评估显示用户未通过认证而不能使用药物输送装置(例如，由于所获取的运动数据与所存储的运动数据之间的匹配程度相当低)时，可以禁用或终止药物输送装置的相应功能。

根据进一步的示例，用户的运动数据由包括通信接口和传感器中的至少一项的电子电路获取。在一些示例中，电子电路被实施或集成到药物输送装置中或可附接到药物输送装置的补充装置中。在其他示例中，电子电路被实施或集成到移动电子装置(如智能手机、智能手表、平板电脑、健身追踪器或无线标签)中。通常，无论如何，这样的移动电子装置都可以由用户随身携带。这样，相应的移动电子装置可以偶尔地或永久地收集或获取用户的运动数据。因此，该移动电子装置可以操作用于进行所获取的运动数据与用户特定数据记录的所存储运动数据的比较。

在其他示例中并且当电子电路被实施在药物输送装置中或附接到药物输送装置时，例如当用户抓握注射装置或从桌子上拿走注射装置时，可以检测到例如由装置的用户进行的药物输送装置的移动。

当用户自己移动时或者当用户移动移动电子装置和药物输送装置中的至少一者时，传感器可以辨识用户的移动或移动模式和/或姿势。这样，可以检测和/或定量地测量用户的移动轨迹或模式或用户的典型姿势。这样的移动模式或姿势可以被永久地或偶尔地获取，并且可以与存储在药物输送装置、补充装置和移动电子装置之一中的移动或运动模式和/或姿势数据进行比较。

可以检测到所获取的运动数据与所存储的运动数据的偏差，从而导致相当低的匹配程度和相当低的匹配指数的生成。取决于匹配指数的大小，通常需要相应授权的药物输送装置的功能的执行可以被启用、禁用、触发或终止。

根据进一步的示例，用户的运动数据的至少一部分由传感器获取。传感器包括加速度传感器、旋转传感器、位置传感器、距离传感器和生理数据捕获传感器中的至少一个。传感器可操作以生成电传感器信号。传感器通常可操作地连接到处理器，该处理器可操作以评估和/或分析传感器信号以便得到和/或表征运动数据，该运动数据指示用户在移动电子电路并因此移动传感器时的特征运动或姿势。

在一些示例中，传感器包括生理数据捕获传感器。这种传感器可以操作用于测量体温、血压、心跳率、呼吸率、氧饱和度或指示用户健康的其他生理参数中的至少一项。

当传感器包括位置传感器时，其可以操作用于例如通过与基于卫星的定位系统通信或通过与另一电子装置通信来确定绝对或相对位置。这样，可以测量或确定传感器的绝对位置，例如以地理坐标的形式或例如以相对于另一电子装置的相对坐标的形式。

在进一步的示例中，电子电路还配备有时钟，通过该时钟可以将传感器获取的运动数据或位置数据映射到日期、时间点和/或时间间隔。这样，可以生成指示用户的典型运动模式的随时间的运动轨迹或移动轨迹。

作为示例，用户可以被识别为在典型的时间点或时间间隔处于某个地理位置。例如，第一用户的特征可能是每天在特定的办公楼里停留8个小时，例如，从9点到17点。用户可能在固定时间离开办公楼午休，时间间隔例如为半小时。

此外，可以通过在一天中的特定时间从家前往工作地点(例如，开车或乘坐公共交通工具)来辨识用户。这样的运动数据可以在相对较长的时间间隔内被捕获和获取。当当前获取的运动数据严重偏离相应运动数据的长期平均值时，这可以指示不同用户使用相应电子电路的情况。

所获取的运动数据与所存储的运动数据或平均运动数据的偏差可以通过数据匹配指数来定量地表示。这样，可以生成当前获取的运动数据是否以及在多大程度上是从映射或指派给用户特定数据记录的特定用户处获取的概率或可能性。

根据进一步的示例，用户的运动数据的至少一部分由通信接口通过与以下各项中的至少一项进行无线通信来获取：基于卫星的定位系统、通信网络的接入点、移动电子装置(如可附接到药物输送装置的补充装置、药物输送装置的电子单元或电子电路、或移动电子装置)的对应通信接口。

这样，提供了获得用户的运动数据的方式的高度灵活性。到目前为止，用户的运动数据甚至可以通过没有传感器(如加速度传感器、旋转传感器、位置传感器和距离传感器)的电子装置来获得。例如，在城市区域中，可以提供通信网络的许多接入点，当电子电路经受移动或运动时，电子电路的通信接口建立到这些接入点的通信链路。简单地通过记录在从一个地方到另一个地方的移动或运动期间与通信网络的不同接入点的通信链路的建立，可以生成可以指示用户的习惯性移动或运动的运动模式或运动轨迹。

当然，通信接口可以建立通信链路，例如，与基于卫星的定位系统的下行链路通信。这样，通信接口可以操作用于确定绝对或全球地理坐标或相应的地理位置。通信接口还可以与进一步的移动或固定电子装置的对应通信接口进行通信。而且在这里，至少可以获得电子电路的通信接口与进一步的移动或固定电子装置的对应通信接口之间的相对距离或相对位置信息。

由于存在许多不同的方式来获取用户的运动数据，因此可以用各种不同的硬件和软件配置来实施通过用户的运动数据来认证用户的方法。

根据进一步的示例，所获取的或存储的运动数据包括以下各项中的至少一项：指示用户的特征姿势的姿势数据，以及指示用户在特定时间点或特定时间间隔期间的位置和运动轨迹中的至少一项的运动模式。

将位置或移动与时间点或时间间隔的相互映射能够表征药物输送装置的用户。这样并且通过确定用户在特定时间点或特定时间间隔期间的位置和/或运动，可以精确地识别用户。姿势数据通常可以由电子电路的传感器获取。姿势数据可以表征一个人或用户如何移动的方式或者哪些类型的姿势对于这种用户是典型的。

基于传感器的信号，可以确定是惯用左手的用户还是惯用右手的用户移动了电子电路，例如通过抬起或拿走电子电路和配备有电子电路的药物输送装置中的至少一者。典型的姿势可以由加速度或速度曲线来定义，该加速度或速度曲线指示用户如何拿走特定对象和/或这种过程以何种速度发生。当然，这要求配备有传感器的相应电子电路附接到例如用户的手或手腕。

根据进一步的示例，通过以下方式中的至少一种来获得用户特定数据记录：从先前获取的用户的运动数据得到并存储运动数据；或者从数据库请求并接收用户特定运动模式和用户特定姿势数据中的至少一项。在一些示例中，该方法被实施为自学习方法。例如，已经获取的用户的运动数据可以作为用户特定运动数据存储在用户特定数据记录中。运动数据的重复获取(例如，在相同的时间点或在相同或相似的地点或位置捕获的运动数据)然后也可以存储在用户特定数据记录中。

在将所获取的运动数据存储在用户特定数据记录中之前或之后，可以评估所获取的运动数据并且可以将其映射到用户的特征运动模式或姿势。重复获取的运动数据并且特别是重复获取的同一个姿势或运动模式的运动数据可以丰富用户特定数据记录。

例如并且在相当简单的示例中，运动数据例如可以表征用户离开家去上班，并且相应的移动可以被映射到特定的时间点或时间段。通过对运动数据的长期获取，可以确定用户通常在周一至周五的7:15至7:25之间离开家。在当前获取的运动数据显示用户例如在星期二早上9点离开家的情况下，这可能是所获取运动数据与其存储的运动数据之间相当高程度的不匹配的直接指示。

因此，这种不匹配可以用于取消用户使用药物输送装置的授权，或者至少提示用户验证其是否真的被认证使用药物输送装置。

在其他示例中，用户特定运动模式可以被编程或者可以由用户自己定义。在进一步的示例中，可以从数据库获取用户特定运动模式和/或用户特定姿势数据。如今有许多服务提供商，例如健身追踪器的制造商或分销商，都会收集携带健身追踪器的用户的常规运动数据、运动模式、运动轨迹或生理数据中的至少一项。这里，相应的用户特定运动数据或用户特定生理数据可以存储在数据库中。

现在，该方法可以直接请求访问这种数据库以便为了验证用户认证或用户授权的目的而获得或评估这种类型的用户特定数据。这里，药物输送装置或药物输送装置的电子电路不必永久收集或获取用户的运动数据。通过经由网络的通信来提供由某个其他实体收集的相应数据可能就足够了。

根据另一示例，当数据匹配指数高于数据匹配上限阈值时，启用或触发药物输送装置的功能的执行。在一些示例中，药物输送装置的功能可以是设定剂量或分配一定剂量的药剂。只有当数据匹配指数高于数据匹配上限阈值时并且因此当药物输送装置的用户已经通过其运动数据被识别时，才可以启用或触发剂量的设定或分配。这样，可以提高患者安全性并防止药物输送装置的意外交叉使用。

在进一步的示例中，当数据匹配指数低于数据匹配下限阈值时，禁用或终止药物输送装置的功能的执行。这里，并且以药物输送装置的剂量设定或剂量分配功能为例，只要数据匹配指数低于数据匹配下限阈值，就可以有效地阻止剂量设定或剂量分配。表现出与用户特定数据记录的存储的运动数据不匹配的运动数据的用户将不被允许执行药物输送装置的特定功能，如设定和/或分配一定剂量的药剂。

在其他示例中并且取决于药物输送装置的功能，还可以想到的是，当数据匹配指数低于数据匹配上限阈值并高于数据匹配下限阈值时，功能的执行实际上被触发。这里并且作为典型示例，药物输送装置的功能可以包括或包含向用户生成信号或警报以手动检查其使用药物输送装置的授权。

在这样的情况下，移动电子装置、药物输送装置或补充装置中的至少一者可以被配置为向用户生成信号或指示以注意不要使用错误的药物输送装置。

在一些示例中，可以自动触发单独的认证例程，提示用户通过例如输入标识代码或类似标识符来认证药物输送装置。

根据进一步的示例，该方法进一步包括当数据匹配指数低于数据匹配上限阈值并高于数据匹配下限阈值时进入与用户的对话或生成并输出用户请求的步骤。

作为进一步的步骤，然后可以响应于用户对话或响应于用户对用户请求的反应来启用或触发药物输送装置的功能。这里，可以提示用户确认其是否真的被授权使用药物输送装置。在确认之后，可以启用或者可以直接触发相应的装置功能。

如果用户未能在用户对话中或在用户请求时做出适当响应，则可以禁用或保持禁用药物输送装置的相应功能，或者可以立即终止当前执行的功能。

在进一步的方面，本公开涉及一种认证系统。该认证系统被配置和/或可操作以认证和/或授权用户使用药物输送装置。该认证系统包括集成到药物输送装置中或可附接到药物输送装置的电子电路。电子电路可操作以启用、禁用、触发或终止药物输送装置的功能的执行。该功能通常被实施为药物输送装置的电子功能。

该认证系统进一步包括传感器和通信接口中的至少一项，该传感器和通信接口可操作以获取打算使用药物输送装置的用户的运动数据。该认证系统进一步包括存储装置，该存储装置可操作以存储用户特定数据记录的运动数据。该认证系统进一步包括至少一个处理器，该处理器可操作以将所获取的运动数据与所存储的运动数据进行比较。该处理器进一步可操作以生成数据匹配指数，该数据匹配指数指示所获取的运动数据与所存储的用户特定运动数据之间的匹配程度。该数据匹配指数被配置为实现启用、禁用、触发或终止药物输送装置的功能的执行中的至少一项。

通常，该认证系统被实施为执行上述对用户进行认证以使用药物输送装置的方法。就以上结合对用户进行认证和/或授权的方法所描述的所有特征、效果和益处而言，它们同样适用于该认证系统；并且反之亦然。

用户特定数据记录包含表征用户的典型运动、姿势或用户的运动或姿势轨迹的存储运动数据。可操作以获取运动数据的传感器和/或通信接口可以在药物输送装置中、在可附接到药物输送装置的补充装置中或在移动电子装置中实施。任何这样的装置通常由用户移动或由用户随身携带。这样，传感器和通信接口中的至少一者可操作以获取、收集、跟踪和/或记录用户的运动数据。

所获取的用户的运动数据(其通常包括用户的姿势数据和运动模式中的至少一种)可以被分类，并且可以与用户特定数据记录的所存储运动数据进行比较。所获取的运动数据与所存储的运动数据的比较可以基于预定义的时间线和/或基于至少一个传感器和通信接口例如相对于另一电子装置的绝对或相对位置来进行。

在一些示例中，还可以通过从数据库请求并接收运动模式或运动轨迹来要求运动数据。在典型的使用场景中，配备智能手机或智能手表的用户的运动模式或运动轨迹可以被相应的移动电子装置跟踪和/或记录。运动数据和/或运动轨迹以及典型姿势可以被上传到数据库中，并且可以在认证系统请求时被请求和下载以用于用户识别。

取决于匹配程度并且因此取决于数据匹配指数的大小，处理器可以关于药物输送装置的功能的执行调用数据匹配特定的并且因此不同的动作。例如，并且在数据匹配指数相当高的情况下，可以启用或者可以直接触发药物输送装置的特定功能。这样的功能可以包括设定剂量、分配剂量、解锁药物输送装置、发起或进行与用户的用户对话、向用户提供关于药物输送装置使用的信息等等。

对于中等大小的数据匹配指数，可以禁用药物输送装置的一些功能或者可以终止药物输送装置的特定功能的执行。例如，对于中等大小的数据匹配指数并且因此对于所获取的运动数据与所存储的用户特定运动数据之间的中等匹配程度，剂量的设定和/或分配可以被去激活并且因此可以被禁用。可以启用或激活药物输送装置的机械或机电互锁装置。同时，可以触发与用户的对话的执行，以便提示用户确认其是否真的有权使用药物输送装置。

对于其他使用场景，中等大小的数据匹配指数可以调用进一步的用户认证例程。这里，可以提示用户输入用户特定的或装置特定的认证码以便启用和/或触发药物输送装置的期望功能。

在所获取的运动数据与所存储的用户特定数据之间的匹配程度相当低的情况下，可以启用或禁用药物输送装置的其他功能。这里，可以想到的是，药物输送装置的机电互锁装置被激活，并且用户必须进行替代的例程或过程来解锁药物输送装置。

根据进一步的示例，电子电路是可附接到药物输送装置的补充装置的一部分。可替代地，电子电路是集成到药物输送装置中的电子单元的一部分。通常，电子单元包括可操作以执行药物输送装置的功能的单元处理器。然后可以是另一处理器或同一处理器可操作以将所获取的运动数据与所存储的运动数据进行比较并生成或得到数据匹配指数，以及决定基于数据匹配指数启用、禁用、触发或终止药物输送装置的哪个功能。

在其他示例中，电子电路设置有单元通信接口，电子电路通过该单元通信接口从另一电子装置接收至少一个控制命令，其中，该另一电子装置包括处理器，该处理器可操作以将所获取的运动数据与所存储的运动数据进行比较并且开始进一步可操作以生成数据匹配指数。

在其他示例中，作为补充装置的一部分或者作为集成到药物输送装置中的电子单元的一部分的电子电路可以独立操作。电子电路可以例如在用户从桌子上拿走药物输送装置时获取用户的运动数据。这里，电子电路可以配备有例如实施为加速度传感器、旋转传感器、位置传感器、距离传感器和/或生理数据捕获传感器之一的传感器。然后，补充装置或药物输送装置的电子电路能够获取用户的运动数据。同一电子电路还可以被配置为将所获取的运动数据与所存储的运动数据进行比较。这里，所存储的运动数据可以本地存储在补充装置的电子电路中或药物输送装置的电子单元中。

可替代地，电子电路配备有通信接口，以便与其他电子装置通信或与网络通信，从而从数据库请求和接收用户特定运动模式。

根据进一步的示例，认证系统包括至少一个移动电子装置。该至少一个移动电子装置包括传感器和通信接口中的至少一项以获取用户的运动数据的至少一部分。在一些示例中，是移动电子装置可操作来存储用户特定数据记录。

在进一步的示例中，是移动电子装置包括该至少一个处理器。这样，是移动电子装置可操作来进行实际获取的运动数据与先前存储的并且因此用户特定的运动数据的比较。然后是移动电子装置生成数据匹配指数。

因此，移动电子装置还可以被配置为做出关于基于数据匹配指数启用、禁用、触发或终止药物输送装置的特定功能的执行的决策。这里，由移动电子装置提供获取运动数据、比较所获取的运动数据、以及生成数据匹配指数并做出关于启用、禁用、触发或终止药物输送装置的功能的执行的决策的上述方法步骤中的至少一个或多个。

移动电子装置可以实施为智能手机、智能手表、平板电脑、健身追踪器或无线标签，通常由打算使用药物输送装置的用户随身携带。

根据认证系统的进一步的示例，电子电路包括电路通信接口，该电路通信接口被配置为与该至少一个移动电子装置的通信接口进行无线通信。在该示例中，电子电路通常用补充装置和药物输送装置之一来实施。通过电路通信接口，可以在补充装置和药物输送装置之一的电子电路与该至少一个移动电子装置之间建立通信链路。以这种方式，用补充装置和药物输送装置之一实施的并且可操作以实现启用、禁用、触发或终止药物输送装置的功能的执行中的至少一种的电子电路可以由移动电子装置控制。

在该示例中，可以是移动电子装置获取用户的运动数据。通过电子电路与该至少一个移动电子装置之间的通信链路，所获取的运动数据可以从移动电子装置传送和传输到药物输送装置和补充装置中的至少一者的电子电路。运动数据的进一步处理然后可以在补充装置上进行或由药物输送装置进行。

在其他示例中，可以想到的是，运动数据的处理(即，比较所获取的运动数据与所存储的用户特定运动数据)由移动电子装置进行。基于该比较得到的数据匹配指数可以由移动电子装置生成并且可以被传输到补充装置和药物输送装置中的至少一者的电子电路，用于启用、禁用、触发或终止特定装置功能的执行。

在进一步的示例中，关于启用、禁用、触发或终止药物输送装置的功能的执行的决策制定甚至可以由该至少一个移动电子装置来进行。由移动电子装置生成的相应执行命令可以简单地经由该至少一个移动电子装置的通信接口传输到药物输送装置和补充装置之一的电子电路的通信接口。在接收到这种执行命令时，补充装置和药物输送装置的电子单元中的至少一者的电子电路然后可以操作用于相应地启用、禁用、触发或终止药物输送装置的功能的执行。

在进一步的示例中，是电路通信接口可操作来接收由该至少一个移动电子装置获取的运动数据的至少一部分。在其他示例中，是移动电子装置包括外部电子装置(例如，智能手机)、可穿戴电子装置(例如，智能手表或健身追踪器)和无线标签中的至少一项。无线标签可以操作用于与另一移动电子装置或固定电子装置建立无线通信链路。

无线标签的绝对位置或相对位置中的至少一项可以由另一电子装置测量、确定和/或跟踪以便获得配备有无线标签的用户的运动数据。在典型的使用场景中，无线标签与另一电子装置之间的无线通信链路以及补充装置和药物输送装置中的至少一者与移动电子装置之间的通信链路可以基于电磁超宽带技术来实施。

根据进一步的示例，认证系统的处理器可操作以根据数据匹配指数来启用、禁用、触发或终止药物输送装置的功能的执行。该处理器可以是将所获取的运动数据与所存储的运动数据进行比较并生成数据匹配指数的同一处理器或另一处理器。

在一些示例中，可以只有一个处理器，例如补充装置或药物输送装置的处理器，其进行所获取的运动数据与所存储的运动数据的比较。同一处理器还可以操作用于根据数据匹配指数来启用、禁用、触发或终止药物输送装置的功能的执行。

在认证系统的其他示例中，可以提供多个处理器，例如在补充装置和药物输送装置中的至少一者中以及在一个移动电子装置中实施或集成。这里，第一处理器可以操作用于获取运动数据。同一处理器或另一处理器可以操作用于将所获取的运动数据与用户特定数据记录的所存储运动数据进行比较。进一步的处理器可以操作用于生成数据匹配指数，并且又另一个处理器可以操作用于处理数据匹配指数以便决定基于数据匹配指数启用、禁用、触发或终止药物输送装置的哪个功能。

可以分布在多个硬件部件(如补充装置、药物输送装置或任何移动电子装置)中的多个处理器通常可操作以相互通信，例如通过利用相应的无线通信接口建立相应的无线通信链路。

根据进一步的方面，本公开涉及一种包括计算机可读指令的计算机程序，当该程序由如上文所述的认证系统的至少一个处理器执行时使该处理器获取用户的运动数据，将所获取的运动数据与用户特定数据记录的所存储运动数据进行比较，生成指示所获取的运动数据与所存储的运动数据之间的匹配程度的数据匹配指数，并基于数据匹配指数来启用、禁用、触发或终止药物输送装置的功能的执行。

通常，该计算机程序被配置为由如上文所述的认证系统的至少一个或多个硬件部件执行以便执行如上文所述的对用户进行认证的方法。就以上结合对用户进行认证的方法和认证系统所描述的所有特征、效果和益处而言，它们同样适用于该计算机程序；并且反之亦然。

该计算机程序可以由分布式硬件环境中的许多硬件部件执行。计算机可读指令的仅一些部分或全部可以由补充装置、药物输送装置、移动电子装置的电子电路的处理器或可经由数据通信网络访问的数据库的处理器执行。在一些示例中，计算机程序可以例如由补充装置的电子电路的处理器或由药物输送装置的电子单元执行独立执行。在一些示例中，计算机可读指令至少部分或全部由移动电子装置的电子电路和处理器执行。

根据另一方面，本公开涉及一种套装，该套装包括以下各项中的一项、任意选择的多项、或全部：

-药物输送装置，该药物输送装置设置有认证系统的电子电路，

-补充装置，该补充装置可附接到药物输送装置并设置有如上文所述的认证系统的电子电路，以及

-移动电子装置，该移动电子装置包括如上文所述的认证系统的传感器和通信接口中的至少一项。

通常，本公开的范围由权利要求的内容来定义。注射装置不限于特定的实施例或示例，而是包括不同实施例或示例的元素的任何组合。到目前为止，本公开涵盖了权利要求的任何组合以及结合不同示例或实施例公开的特征的任何技术上可行的组合。

在本文中，术语‘远端(distal或distal end)’是指注射装置的朝向人或动物的注射部位的一端。术语‘近端(proximal或proximal end)’是指注射装置的相反端，其距人或动物的注射部位最远。

术语“药物”或“药剂”在本文中同义使用，并且描述了如下药学制剂，其包含一种或多种活性药学成分或其药学上可接受的盐或溶剂化物以及可选地药学上可接受的载剂。从最广义上来说，活性药物成分(“API”)是对人或动物具有生物学效应的化学结构。在药理学中，将药物或药剂用于治疗、治愈、预防或诊断疾病或者用于以其他方式增强身体或精神健康。可以将药物或药剂使用有限的持续时间，或者定期用于慢性障碍。

如下文所述，药物或药剂可以包括用于治疗一种或多种疾病的在不同类型的制剂中的至少一种API或其组合。API的示例可以包括小分子(具有500Da或以下的分子量)；多肽、肽和蛋白质(例如，激素、生长因子、抗体、抗体片段和酶)；碳水化合物和多糖；以及核酸、双链或单链DNA(包括裸露和cDNA)、RNA、反义核酸(比如反义DNA和RNA)、小干扰RNA(siRNA)、核酶、基因和寡核苷酸。可以将核酸掺入分子输送系统(比如载体、质粒或脂质体)中。还考虑了一种或多种药物的混合物。

可以将药物或药剂包含在适于与药物输送装置一起使用的初级包装或“药物容器”中。药物容器可以是例如药筒、注射器、储器或其他坚固或柔性的器皿，其被配置为提供用于储存(例如，短期或长期储存)一种或多种药物的合适腔室。例如，在一些情况下，可以将腔室设计为储存药物至少一天(例如，1天到至少30天)。在一些情况下，可以将腔室设计为储存药物约1个月至约2年。可以以室温(例如，约20℃)或冷藏温度(例如，约-4℃至约4℃)储存。在一些情况下，药物容器可以是或可以包括双腔室药筒，其被配置为单独储存要施用的药学制剂的两种或更多种组分(例如，API和稀释剂、或两种不同的药物)，每个腔室中储存一种。在这样的情况下，双腔室药筒的两个腔室可以被配置为在分配到人体或动物体内之前和/或期间允许两种或更多种组分之间混合。例如，可以将两个腔室配置为使得它们彼此处于流体连通(例如，通过两个腔室之间的管道)，并且允许用户在分配之前在需要时混合两种组分。可替代地或另外，两个腔室可以被配置为允许在将组分分配到人体或动物体内时进行混合。

可以将如本文所描述的药物输送装置中包含的药物或药剂用于治疗和/或预防许多不同类型的医学障碍。障碍的示例包括例如糖尿病或与糖尿病相关的并发症(比如糖尿病视网膜病变)、血栓栓塞障碍(比如深静脉或肺血栓栓塞)。障碍的进一步的示例是急性冠状动脉综合征(ACS)、心绞痛、心肌梗塞、肿瘤、黄斑变性、炎症、枯草热、动脉粥样硬化和/或类风湿性关节炎。API和药物的示例是如以下手册中所描述的示例：比如Rote Liste 2014(例如但不限于，主要组12(抗糖尿病药物)或86(肿瘤学药物))和默克索引(Merck Index)，第15版。

用于治疗和/或预防1型或2型糖尿病或与1型或2型糖尿病相关的并发症的API的示例包括胰岛素(例如人胰岛素、或人胰岛素类似物或衍生物)；胰高血糖素样肽(GLP-1)、GLP-1类似物或GLP-1受体激动剂、或其类似物或衍生物；二肽基肽酶-4(DPP4)抑制剂、或其药学上可接受的盐或溶剂化物；或以上的任何混合物。如本文中所用，术语“类似物”和“衍生物”是指具有如下分子结构的多肽，该分子结构可以通过缺失和/或交换在天然存在的肽中存在的至少一个氨基酸残基和/或通过添加至少一个氨基酸残基而在形式上衍生自天然存在的肽的结构(例如人胰岛素的结构)。所添加和/或交换的氨基酸残基可以是可编码氨基酸残基或其他天然存在的残基或纯合成氨基酸残基。胰岛素类似物还被称为“胰岛素受体配体”。特别地，术语“衍生物”是指具有如下分子结构的多肽，该分子结构在形式上可以衍生自天然存在的肽的结构(例如人胰岛素的结构)，其中一个或多个有机取代基(例如脂肪酸)与一个或多个氨基酸结合。可选地，天然存在的肽中存在的一个或多个氨基酸可能已缺失和/或被其他氨基酸(包括不可编码的氨基酸)替代，或者氨基酸(包括不可编码的氨基酸)已被添加到天然存在的肽中。

胰岛素类似物的示例是Gly(A21)、Arg(B31)、Arg(B32)人胰岛素(甘精胰岛素)；Lys(B3)、Glu(B29)人胰岛素(谷赖胰岛素)；Lys(B28)、Pro(B29)人胰岛素(赖脯胰岛素)；Asp(B28)人胰岛素(门冬胰岛素)；人胰岛素，其中在位置B28处的脯氨酸被Asp、Lys、Leu、Val或Ala替代并且其中在位置B29处的Lys可以被Pro替代；Ala(B26)人胰岛素；Des(B28-B30)人胰岛素；Des(B27)人胰岛素和Des(B30)人胰岛素。

胰岛素衍生物的示例是例如B29-N-肉豆蔻酰-des(B30)人胰岛素，Lys(B29)(N-十四酰)-des(B30)人胰岛素(地特胰岛素，)；B29-N-棕榈酰-des(B30)人胰岛素；B29-N-肉豆蔻酰人胰岛素；B29-N-棕榈酰人胰岛素；B28-N-肉豆蔻酰LysB28ProB29人胰岛素；B28-N-棕榈酰-LysB28ProB29人胰岛素；B30-N-肉豆蔻酰-ThrB29LysB30人胰岛素；B30-N-棕榈酰-ThrB29LysB30人胰岛素；B29-N-(N-棕榈酰-γ-谷氨酰)-des(B30)人胰岛素，B29-N-ω-羧基十五酰-γ-L-谷氨酰-des(B30)人胰岛素(德谷胰岛素(insulindegludec)，/>)；B29-N-(N-石胆酰-γ-谷氨酰)-des(B30)人胰岛素；B29-N-(ω-羧基十七酰)-des(B30)人胰岛素和B29-N-(ω-羧基十七酰)人胰岛素。

GLP-1、GLP-1类似物和GLP-1受体激动剂的示例是例如利西拉肽艾塞那肽(Exendin-4，/>由吉拉毒蜥(Gila monster)的唾液腺产生的39个氨基酸的肽)、利拉鲁肽/>索马鲁肽(Semaglutide)、他司鲁肽(Taspoglutide)、阿必鲁肽(Albiglutide)/>杜拉鲁肽(Dulaglutide)rExendin-4、CJC-1134-PC、PB-1023、TTP-054、兰格拉肽(Langlenatide)/HM-11260C(艾匹那肽(Efpeglenatide))、HM-15211、CM-3、GLP-1Eligen、ORMD-0901、NN-9423、NN-9709、NN-9924、NN-9926、NN-9927、Nodexen、Viador-GLP-1、CVX-096、ZYOG-1、ZYD-1、GSK-2374697、DA-3091、MAR-701、MAR709、ZP-2929、ZP-3022、ZP-DI-70、TT-401(Pegapamodtide)、BHM-034。MOD-6030、CAM-2036、DA-15864、ARI-2651、ARI-2255、替尔泊肽(LY3298176)、巴度肽(Bamadutide)(SAR425899)、艾塞那肽-XTEN和胰高血糖素-Xten。

寡核苷酸的示例是例如：米泊美生钠用于治疗家族性高胆固醇血症的胆固醇还原性反义治疗剂或用于治疗Alport综合征的RG012。

DPP4抑制剂的示例是利拉利汀(Linagliptin)、维达列汀、西他列汀、地格列汀(Denagliptin)、沙格列汀、小檗碱。

激素的示例包括垂体激素或下丘脑激素或调节活性肽及其拮抗剂，比如促性腺激素(促滤泡素、促黄体素、绒毛膜促性腺激素、促生育素)、促生长激素(Somatropine)(生长激素)、去氨加压素、特利加压素、戈那瑞林、曲普瑞林、亮丙瑞林、布舍瑞林、那法瑞林和戈舍瑞林。

多糖的示例包括葡糖胺聚糖(glucosaminoglycane)、透明质酸、肝素、低分子量肝素或超低分子量肝素或其衍生物、或硫酸化多糖(例如上述多糖的多硫酸化形式)、和/或其药学上可接受的盐。多硫酸化低分子量肝素的药学上可接受的盐的示例是依诺肝素钠。透明质酸衍生物的示例是Hylan G-F20一种透明质酸钠。

如本文中所用，术语“抗体”是指免疫球蛋白分子或其抗原结合部分。免疫球蛋白分子的抗原结合部分的示例包括F(ab)和F(ab')2片段，其保留结合抗原的能力。抗体可以是多克隆抗体、单克隆抗体、重组抗体、嵌合抗体、去免疫抗体或人源化抗体、完全人抗体、非人类(例如，鼠)抗体或单链抗体。在一些实施例中，抗体具有效应子功能并且可以固定补体。在一些实施例中，抗体结合Fc受体的能力降低或没有该能力。例如，抗体可以是同种型或亚型、抗体片段或突变体，其不支持与Fc受体的结合，例如，它的Fc受体结合区已诱变或缺失。术语“抗体”还包括基于四价双特异性串联免疫球蛋白(TBTI)的抗原结合分子和/或具有交叉结合区取向(CODV)的双可变区抗体样结合蛋白。

术语“片段”或“抗体片段”是指衍生自抗体多肽分子的多肽(例如，抗体重链和/或轻链多肽)，其不包含全长抗体多肽，但仍包含能够与抗原结合的全长抗体多肽的至少一部分。抗体片段可以包含全长抗体多肽的切割部分，但是该术语不限于这种切割片段。可用于本发明的抗体片段包括例如Fab片段、F(ab')2片段，scFv(单链Fv)片段、线性抗体、单特异性或多特异性抗体片段(比如双特异性、三特异性、四特异性和多特异性抗体(例如，双链抗体、三链抗体、四链抗体))、单价或多价抗体片段(比如二价、三价、四价和多价抗体)、微型抗体、螯合重组抗体、三抗体或双抗体、胞内抗体、纳米抗体、小模块化免疫药物(SMIP)、结合域免疫球蛋白融合蛋白、驼源化抗体和含有VHH的抗体。抗原结合抗体片段的另外的示例在本领域中是已知的。

术语“互补决定区”或“CDR”是指重链多肽和轻链多肽两者的可变区内的短多肽序列，其主要负责介导特异性抗原识别。术语“框架区”是指重链多肽和轻链多肽两者的可变区内的氨基酸序列，其不是CDR序列，并且主要负责维持CDR序列的正确定位以允许抗原结合。尽管框架区如本领域中已知的那样本身典型地不直接参与抗原结合，但是某些抗体的框架区内的某些残基可以直接参与抗原结合或可以影响CDR中的一个或多个氨基酸与抗原相互作用的能力。

抗体的示例是抗PCSK-9mAb(例如，阿利库单抗(Alirocumab))、抗IL-6mAb(例如，萨瑞鲁单抗(Sarilumab))和抗IL-4mAb(例如，度匹鲁单抗(Dupilumab))。

还考虑到本文所描述的任何API的药学上可接受的盐用于在药物输送装置中的药物或药剂中使用。药学上可接受的盐是例如酸加成盐和碱性盐。

本领域技术人员将理解，在不脱离本发明的全部范围和精神的情况下，可以对本文所描述的API的不同组分、制剂、仪器、方法、系统和实施例进行修改(添加和/或去除)，本发明涵盖这样的修改及其任何和所有等同物。

本领域技术人员将进一步清楚的是，在不脱离本公开的范围的情况下，可以对本公开进行各种修改和变化。进一步地，应当注意的是，所附权利要求中使用的任何附图标记不应被解释为限制本公开的范围。

附图说明

在下文中，将通过参考附图更详细地描述对用户进行认证以使用药物输送装置的方法的多个示例以及包括认证系统、电子电路、药物输送装置、补充装置以及多种移动电子装置实施方式的多种硬件配置，在附图中：

图1展示了实施为笔式注射装置的药物输送装置的示例，

图2示出了配备有补充装置的注射装置，

图3示出了笔式注射装置的示例的纵向截面图，

图4示出了认证系统的多个硬件部件，

图5展示了认证系统的示例的框图，

图6展示了认证系统的另一实施方式的框图，

图7示出了认证系统的进一步实施方式的框图，

图8展示了框图，其中附接到注射装置的补充装置可操作以与至少一个或多个移动电子装置通信，

图9展示了移动电子装置与药物输送装置的电子单元之间的无线通信，

图10示意性地展示了被指派了不同数据记录的不同用户，

图11示出了用于对用户进行认证以使用药物输送装置的方法的流程图，

图12指示了所获取的运动数据与所存储的运动数据的比较，

图13示出了对用户进行认证的方法的进一步实施方式的流程图，

图14示出了对用户进行认证的方法的进一步的流程图，以及

图15示出了用户认证方法的进一步的流程图。

具体实施方式

在图1至图3中，示意性地展示了实施为注射装置的药物输送装置1的示例。药物输送装置1包括例如圆柱形或管形的细长外壳16。外壳16沿纵向方向延伸。朝向远端方向2并且因此朝向远端，注射针19可以附接到容器外壳18，该容器外壳形成或构成注射装置10的外壳的远端部分。朝向近端方向3并且因此在注射装置10的近端处，设置有剂量拨盘12和/或剂量按钮14，其分别允许设定剂量和分配一定剂量的药剂8。

容器外壳18被构造和成形为容纳药剂容器5。药剂容器5可以包括管状的筒体。药剂容器5(例如，实施为标准药筒)可以通过可移动的塞子6朝向近端方向3密封。药剂容器5的远端通常由可刺穿的密封件7密封。因此，药剂容器5的出口被可刺穿的密封件覆盖并且例如通过卷边帽(未展示)固定到药剂容器5的头部。

注射装置10进一步包括驱动机构11。驱动机构11包括细长形状并沿外壳16的纵向方向延伸的活塞杆24。在外壳16内部可以设置有内部本体15，用作驱动机构11的支撑件或支架。活塞杆24可以与内部本体15螺纹接合。由驱动机构11引起的活塞杆24的旋转因此可以导致活塞杆24相对于内部本体15和相对于外壳16的推进运动，从而相对于药剂容器5在远端方向2上推动或移动塞子6。这样，可以从药剂容器5的出口排出一定剂量的药剂8。通常，密封件7可被双尖端注射针19刺穿，如图4和图5所示。例如包括螺纹针座的注射针可以可拆卸地或可释放地连接到容器外壳的远端。

驱动机构11通常包括通过设置在注射装置10的外壳16中的窗口20至少部分可见的数字套筒21。在设定剂量时，数字套筒21会做旋转运动。因此，剂量指示数字的递增序列可以出现在窗口20中，指示当前设定的剂量的大小。驱动机构11进一步包括驱动套筒22。当驱动机构11处于剂量分配或剂量注射模式时，驱动套筒22可操作地与活塞杆连接或耦接。推动剂量按钮14可以启动驱动套筒22的旋转，该驱动套筒通过离合器的致动与活塞杆24可操作地连接，从而引起剂量分配旋转和活塞杆24的朝向远端的纵向推进运动。

活塞杆24在其远端设置有压力件25。压力件25通常可旋转地支撑在活塞杆24的远端。通过压力件25，由活塞杆24施加的朝向远端的推力被传递到塞子6的近端推力接收表面上。在一些示例中，驱动机构11设置有机械能储存装置，如弹簧。该机械能储存装置可以在设定剂量期间或在设定剂量时偏置。通过按下剂量按钮14，储存在机械能储存装置中的机械能可以被释放，从而提供驱动扭矩或驱动力，该驱动扭矩或驱动力能够在远端方向2上推进活塞杆24，用于分配一定剂量的药剂8。在其他示例中，驱动机构11没有机械能储存装置。这里，由用户施加在剂量按钮14上的力几乎全部被转换成在远端方向上移动活塞杆24所需的驱动力。

示例药物输送装置可以涉及如ISO 11608-1:2014(E)第5.2节表1中所述的基于针的注射系统。如ISO 11608-1:2014(E)中所述，基于针的注射系统可以大致分为多剂量容器系统和单剂量(部分或完全排空)容器系统。该容器可以是可更换容器或一体式不可更换容器。

如ISO 11608-1:2014(E)中进一步描述的，多剂量容器系统可以涉及具有可更换容器的基于针的注射装置。在这种系统中，每个容器容纳多个剂量，这些剂量的大小可以是固定的或可变的(由用户预先设定)。另一种多剂量容器系统可以涉及具有一体式不可更换容器的基于针的注射装置。在这种系统中，每个容器容纳多个剂量，这些剂量的大小可以是固定的或可变的(由用户预先设定)。

如上文所述的驱动机构11仅是通常可在一次性或可重复使用的笔式注射器中实施的多种不同构造的驱动机构之一的示例。例如在WO2004/078239A1、WO 2004/078240A1或WO 2004/078241A1中更详细地解释了如上文所述的驱动机构，这些文献的全部内容通过引用结合于此。在WO 2014/033195A1或WO 2014/033197A1中可以找到与注射装置10一起实施的驱动机构11的进一步的示例，这些文献的全部内容通过引用结合于此。WO 2014/033195A1中公开的驱动机构是可重复使用的驱动机构。WO 2014/033197A1中公开的驱动机构是不具有复位功能的一次性驱动机构的示例。

在图4中，示意性地展示了如下文所述的认证系统1000的多个部件。注射装置10可以配备有电子单元60。电子单元60通常包括电子电路61。电子电路61包括处理器62和电池63。此外，并且在典型示例中，嵌入或集成到注射装置10中的电子单元60还可以包括存储装置64、传感器65、通信接口66、接近传感器67、发信号单元68。

如图4所示，电子单元60可以布置在剂量拨盘12内部。剂量按钮14可以封闭剂量拨盘12的容纳部，该容纳部的大小适于容纳电子单元60的至少一部分。如图4进一步所示，认证系统1000可以包括至少一个移动电子装置80、100、120。移动电子装置80可以被实施为外部电子装置。其可以包括智能手机。智能手机80通常包括输入89和显示器91。这里，输入89可以集成到显示器91中，因此该显示器被实施为触敏显示器。在其他示例中，移动电子装置100被实施为可穿戴电子装置。可穿戴电子装置100可以包括允许将移动电子装置100附接到例如用户的手腕的带112或腕带。移动电子装置100可以被实施为智能手表。

通常，移动电子装置包括容纳电子电路101的外壳110，该电子电路配备有处理器102、电池103、存储装置104、传感器105、通信接口106、接近传感器107和发信号单元108。外壳110可以由显示器111封闭或覆盖。在一些示例中，移动电子装置100可附接到用户4的手腕或手臂。在其他示例中，移动电子装置100'可以附接到用户身体的另一部分。例如，移动电子装置100'可以实施为腰带或者可以集成到用户的腰带中。

移动电子装置120可以被实施为无线标签。无线标签120可以包括外壳129。通常，无线标签120包括电子电路121，例如包括印刷电路板。电子电路121可以包括处理器122、电池123、传感器125、通信接口126、接近传感器127和发信号单元128中的至少一者。移动电子装置120通常由用户4随身携带。

在一些示例中，移动电子装置120可以永久地附接到用户的个人物品，如钥匙。在进一步的示例中，移动电子装置120可以附接到药物输送装置1。

在图5的示例中，药物输送装置1以及因此注射装置10进一步配备有可移动部分26。可移动部分26可以在驱动机构11中实施。驱动机构11的可移动部件可以形成或构成可移动部分26。驱动机构11的可移动部分26的移动或位置可以由注射装置10的电子单元60检测或跟踪。

可移动部分26的可检测位置或取向可以指示注射装置10的当前状态或配置。可移动部分26沿纵向方向的位置可以直接指示药剂容器5中提供的药剂8的剩余量。通过检测或定量测量可移动部分26的位置或取向中的至少一项，电子单元60可以汇集关于注射装置的瞬时状况或配置的装置特定信息。这样，电子单元60可以被配置为收集和/或汇集指示注射装置10的操作状况或使用历史的数据。电子单元60可以收集数据，如给药或分配历史，包括关于在特定日期和/或时间分配的药剂量的信息。

注射装置10可以进一步配备有机电互锁装置30。机电互锁装置30可以集成到驱动机构11中。互锁装置30可以由注射装置10的电子单元60操作。

在图5的示例中，注射装置10配备有电子单元60。电子单元60包括例如印刷电子电路61、处理器62、电池63、存储装置64、至少一个传感器65、通信接口66、接近传感器67和/或发信号单元68。

发信号单元68被配置为生成用户可感知的信号。该发信号单元可以包括用于生成可听信号的扬声器。该发信号单元可以包括用于向用户可视化信息的显示器。该发信号单元可以包括闪光灯，如LED。该发信号单元可以包括被配置为生成不同颜色和/或持续时间的光指示或光脉冲的多个LED或光源。发信号单元68还可以包括蜂鸣器或类似的机电单元以产生振动或某种其他可触觉检测的信号。

通信接口66被配置为与移动电子装置80的另一通信接口86通信。可替代地或另外，通信接口66被配置为经由网络130与数据库140通信。通信接口66可以通过特定接入点131访问数据库140和/或网络130。通信接口66与网络130之间的通信通常被实施为无线通信链路。

移动电子装置80可以被实施为智能手机。该移动电子装置包括电子电路81、处理器82、电池83、存储装置84、传感器85、通信接口86、接近传感器87、发信号单元88、用户可操作输入89、外壳90和显示器91。移动电子装置80可以被配置为与基于卫星的定位系统95通信以便汇集全球或区域位置信息。通常，移动电子装置80的通信接口86被配置为通过若干接入点中的至少一个与网络130通信。该通信接口可以与数据库140通信以从数据库140汇集或接收所请求的数据。

在如图6所示的认证系统1000的进一步示例中，不仅提供了一个移动电子装置80，还提供了例如智能手表或健身追踪器形式的另一个移动电子装置100。移动电子装置100还包括电子电路101、处理器102、电池103、存储装置104、传感器105、通信接口106、接近传感器107和发信号单元108中的至少一者。这些部件可以全部封装在外壳110中。发信号单元108可以包括显示器111。发信号单元108可以以与上面结合电子单元60描述的发信号单元68相同或相似的方式来实施。

移动电子装置100可操作以经由通信接口106与网络130和数据库140进行通信。移动电子装置100还可以与药物输送装置1的电子单元60以及与移动电子装置80的通信接口86无线通信。在进一步的示例中，移动电子装置100还可以直接或间接地与基于卫星的定位系统95通信以便获得地理位置数据，例如用于获取移动电子装置100的绝对或相对位置数据。

在如图7所示的进一步示例中，药物输送装置1可以没有如上文所述的电子单元60。注射装置10和/或驱动机构11可以全部机械地实施。这里，注射装置10可以配备有补充装置40。补充装置40通常包括用于将补充装置40可拆卸地紧固或固定到注射装置10的外壳16的紧固件49。

补充装置40包括发信号单元48。发信号单元48可以包括例如闪光灯形式的光源、显示器、扬声器和振动产生单元之一。当该发信号单元被实施为显示器或闪光灯时，其可以向用户提供可见信息或可见警报。通常，补充装置40还包括电子电路41、处理器42、电池43、存储装置44、传感器45、通信接口46和接近传感器47中的至少一者。在典型的示例中，当附接到注射装置10时，补充装置40可操作地连接或耦接到驱动机构11的互锁装置30。

另外或可替代地，补充装置40，特别是其传感器45可以可操作地连接或耦接到驱动机构11的可移动部分26。这样，补充装置40可操作以获取或获得关于驱动机构11的瞬时状况的信息，该信息反映在可移动部分26的位置、取向或移动中。类似地并且如上结合电子单元60或移动电子装置100所述，补充装置40可操作以与移动电子装置80、100、120无线通信。

补充装置40还可以操作用于经由通信网络130与数据库140直接通信。如图8进一步所示，注射装置10的补充装置40和/或电子单元60可以操作用于与移动电子装置80、100、120中的至少一个或多个进行通信。可以在电子单元60、补充装置40、移动电子装置80、移动电子装置100和移动电子装置120中的至少两个之间建立无线通信链路。此外，移动电子装置80、100、120可以相互通信。

可以在电子单元60和补充装置40中的至少一者与移动电子装置80、100、120之一之间建立第一无线通信链路。可以在电子单元60、补充装置40、移动电子装置80、100、120中的任何一个与通信网络130和/或数据库140之间建立进一步的无线通信链路。

传感器45、65、85、105、125可以实施为加速度传感器、旋转传感器、位置传感器、距离传感器和生理数据捕获传感器之一。生理数据捕获传感器的实施通常由可穿戴电子装置80、100、120提供。通过传感器45、64、85、105、125，可以获取相应电子电路41、61、81、101、121的运动数据。

相应的运动数据可以存储在相应电子电路61的相关联存储装置44、64、84、104、124中。所获取的运动数据还可以经由通信接口46、66、86、108、126被传送和/或传输到另一电子电路41、61、81、101、121。用户4的运动数据也可以通过经由网络130与数据库140建立通信链路来获得。由传感器45、65、85、105、125中的任何一个收集的运动数据可以存储在数据库140中，并且可以使其可用于任何其他电子电路41、61、81、101、121。

此外，运动数据的至少一部分可以由例如由用户4随身携带的第一移动电子装置100、120获取或收集。

运动数据的进一步的部分可以由附接到或集成到注射装置10中的传感器44、65获取和收集。可以通过相应的移动电子装置80、100、110与补充装置40和电子单元60中的至少一者之间的无线通信链路来组合和收集运动数据的不同部分。无线通信接口46、66、86、106、126中的任何一个可以操作用于在遵循特定传输协议的特定频率范围内收发(发射和/或接收)。无线通信接口可以包括多个通信电路，每个通信电路在不同的频率范围和/或根据不同的无线传输协议进行收发。

如本文所描述的无线通信接口46、66、86、106、126中的至少一个或多个包括至少一个RFID通信电路(射频识别)。无线通信接口可以包括NFC电路(近场通信)，例如，有源NFC电路(优选地具有相关联的电源，例如电池(如可印刷电池))或无源NFC电路(优选地没有为电路供电的电源)。无线通信接口可以包括至少一个蓝牙和/或BLE通信电路(蓝牙低能量)。无线通信单元可以包括至少一个WiFi通信电路(无线保真，例如根据IEEE 802.11标准/协议)。可替代地或另外，无线通信单元可以包括磁力计/罗盘电路以检测磁场的变化，例如，由药物输送装置的部件的无线通信电路产生的变化。

在一些示例中，如本文所描述的无线通信接口46、66、86、106、126中的至少一个或多个被实施为UWB(超宽带)通信接口。

无线通信接口46、66、86、106、126中的至少一个被配置用于生成UWB信号，这些UWB信号实现与无线通信接口46、66、86、106、126中的另一个之间的通信。UWB信号包括非常短的RF脉冲(例如，小于1ns)，其以非常低的能级覆盖无线电频谱的大部分(例如，带宽大于500MHz或中心频率的20％，以较低者为准)。根据一个或多个国家和联邦法规选择工作频率。例如，国际上广泛接受的频带是从大约6.5GHz到大约8GHz。在一些实施方式中，UWB信号包括在来自大型供应商的智能手机中广泛接受和可用的UWB标准，使得标准智能手机可以用作移动电子装置80。

在一些实施方式中，UWB通信包括专有UWB协议。专有UWB协议使用编码，该编码由时间调制、信号形状调制和幅度调制的组合构成。专有UWB装置(例如，用于智能手机的USB加密狗)可以用作无线标签120。UWB信号的传输可以由用户操作触发。

在一些示例中并且如图9所示，注射装置10和补充装置40中的至少一者与移动电子装置80、100、120中的至少一个之间的无线通信提供寻呼机功能。例如，当通过使用UWB通信协议建立通信链路时，原则上可以提供电子单元60的精确位置跟踪。因此，药物输送装置10和补充装置40中的至少一者的位置可以在仅几厘米或甚至几毫米的精度内精确地确定或测量。

另外或可替代地，无线通信链路还可以提供第一电子电路与第二电子电路之间的距离和相对位置(例如，注射装置10与移动电子装置80、100、120之一之间的距离和相对位置)中的至少一项的确定和/或定量测量。

如图9所示，移动电子装置80包括配备有天线96、距离单元97和位置检测单元98的通信接口86。天线96(例如，实施为UWB天线)可操作以与电子单元60通信、可替代地与补充装置40的电子电路41通信。在一些示例中，天线96以及因此通信接口86可操作以与通信接口66和/或电子单元60的接近传感器67无线通信。UWB天线96不限于在移动电子装置80中实施。被配置为生成和/或处理UWB信号以用于任何两个移动电子装置80、100、120和/或电子电路41、61之间的精确位置和距离测量的天线96、距离单元97和位置检测单元98同样可以在通信接口46、66、106、126中的任何一个中实施。

天线96可以被配置为使得UWB信号的时间特性在频谱上是恒定的，从而导致最小的脉冲失真。天线96可以表现出相当平坦的频谱，从而产生具有最小谐振失真的宽脉冲。天线96可以集成到通信接口46、66、86、106、126中的任何一个中，通常在相应外壳的表面附近，以具有最小的信号衰减。天线96的可能实施方式是芯片天线的集成，或者用作天线96的导电层在注射装置10、补充装置40、或任何一个移动电子装置80、100、120中的任何一个的塑料部件之一上的集成。可操作以与天线96通信的对应通信接口46、66、86、106、126可以被配置为持续或间歇地监听由天线96发射的传入数据分组。

可操作地耦接到天线96的距离单元97可以能够基于信号分散、飞行时间测量、动态或静态三角测量中的至少一项或者基于与相应无线通信协议兼容的任何进一步的一般可用的距离或位置测量方案来得到或定量测量电子单元60与通信接口86之间的距离，从而得到或定量测量电子单元60与装置80之间的距离。

天线96可以被实施为阵列天线，该阵列天线能够确定从电子单元60接收信号或响应信号的方向。通过移动电子装置80与电子单元60和补充装置40之一之间的无线通信链路，不仅可以以可见符号的形式(例如，在移动电子装置80的显示器91上)提供距离(如1.5m)，还可以提供方向以及因此装置10、40和80之间的相对位置，从而在相应装置丢失的情况下或者在用户当前不知道可以找到注射装置10的地方的情况下帮助用户4找到或取回电子单元60。

在图10中，展示了第一个人4的数据记录250和另一个人4'的另一个数据记录250'。数据记录250、250'包括运动数据251、251'。运动数据251包括用户4的姿势数据252和运动模式254中的至少一项。姿势数据252表征用户4进行或执行的特定移动或姿势，例如，用户走路的方式或用户拿起装置的方式。

运动模式254可以表征或指示相应用户4的运动轨迹。运动模式254可以包含关于用户的习惯的信息。例如，运动模式254可以指示特定用户A在一周中的特定日子位于其家庭环境中并且在特定时间间隔期间(例如，在夜间)停留在那里。

运动模式254可以包含典型的移动轨迹并且可以提供用户的位置随时间的映射。可选地，数据记录250还可以包括用户标识256。用户标识256可以包含用户的唯一标识符。数据记录250可以经受永久更新，因为用户4配备了不能随着时间的推移捕获和/或获取相应的运动数据或移动数据的移动电子装置80、100、120。

数据记录250包括运动数据251并且被存储在上述存储装置44、64、84、104、124中的任何一个中。可以在请求时使该数据记录可用，例如当认证系统1000进行实际或新获取的运动数据261与先前存储的运动数据251的比较以便确定或得到数据匹配指数270时。

如图10进一步所示，另一个用户B包括另一个数据记录250'。此外，该数据记录250'可以以与数据记录250相同的方式构造。数据记录250'还包括姿势数据252'、运动模式254'并且还可选地包括用户标识256'。运动数据251是第一用户4的特征，而运动数据251'是另一个用户4'的特征。

如图11进一步所示并且当将药物输送装置1和补充装置40中的至少一者部署到特定用户4时，在步骤200中将输送装置1指派给用户A。在部署认证系统1000时，用户A的运动数据251或者是随着时间的推移获取的，或者是从数据库140获得的。在步骤202中，相应的用户特定数据记录250被存储在存储装置44、64、84、104、124之一中并且可以在请求时使其可用。

在随后的步骤204中并且当用户4打算使用药物输送装置1时，从用户4的运动中获取或得到如图12所示的实际或最近运动数据261。实际运动数据261的获取例如由如上文所述的传感器45、65、85、105、125中的至少一个来进行，或者相应的运动数据261可以经由由上述通信接口46、66、86、106、126中的一个提供的无线通信来获取或获得，例如直接地或间接地从数据库140获取或获得。

在随后的步骤206中，将实际需要的运动数据261与已经指派给用户4的存储数据记录250的先前存储的运动数据251进行比较。因此，将最近获取的运动数据261与先前存储的运动数据251进行比较。这里，可以将存储的姿势数据252与实际记录或获取的姿势数据262进行比较。另外或可替代地，可以将实际获取的运动模式或移动轨迹264与先前存储的运动模式254进行比较。

在步骤208中，该比较导致数据匹配指数270的生成，并因此导致确定所捕获的用户4的运动数据是否与已指派有相应药物输送装置1的用户的先前存储的运动数据相匹配。如果在所获取的运动数据261与所存储的运动数据251之间存在高程度的匹配，则可以启用、禁用、触发或终止特定装置功能。通常，提供了多种装置功能，这些功能可以在确定用户被授权使用药物输送装置时被启用、禁用、触发或终止。

在高程度的数据匹配的情况下，例如可以启用注射装置的剂量设定，可以禁用互锁装置，可以触发用户指导例程，和/或可以终止注射装置的待机模式。

同时，并且例如当显示所获取的运动数据261与先前存储的运动数据251仅低程度匹配时，可以激活或启用互锁装置，可以触发单独的认证例程，通过该认证例程，用户可能必须通过注射装置或移动电子装置的另一授权方案来手动授权自己。在进一步的情况下并且在低程度的数据匹配的情况下，可以维持注射装置10和/或补充装置40的待机模式。

在一些示例中，可以从用户获取可选的用户ID 266并且可以将其与用户的数据记录的所存储用户ID 256进行比较。用户ID的比较可能需要用户通过移动电子装置80、100、120之一手动认证，例如通过输入代码、通过指纹识别或通过基于相机的面部识别过程。

另外，捕获的运动数据还可以包括用户4的生理数据。相应的生理数据也可以存储在数据记录250中。生理数据可以包括心跳率、呼吸频率、血压曲线、氧饱和度或可以主要存储在数据记录250中的用户的其他可测量生理参数中的至少一项。通过移动电子装置80、100、120的传感器85、105、125测量这样的生理数据可以使得能够进行所存储的生理数据与实际测量的生理数据的比较，从而允许识别移动电子装置80、100、120的用户。

在图13中，描述了对用户进行认证以使用药物输送装置的方法的示例。在步骤300中，通过利用移动电子装置80、100、120或者通过补充装置40的电子电路41和/或通过集成到注射装置10中的电子单元60的电子电路61来捕获或获得用户4的运动数据。然后将所捕获的运动数据261与被授权使用药物输送装置1的用户4的先前存储的运动数据251进行比较。在步骤302中进行该比较。在随后的步骤304中，评估该比较并生成数据匹配指数270。在步骤304中，评估和分析指示先前存储的运动数据与实际捕获的运动数据261的匹配的数据匹配指数。

在低匹配程度的情况下，该方法继续到步骤306并且例如禁用特定装置功能。作为随后的步骤380，认证授权的方法然后可以继续发起用户请求。用户被赋予在药物输送装置前进行认证的进一步的可能性。在步骤308中，可以提示用户进行手动授权过程，例如通过在移动电子装置80、100、120之一中输入代码。如果用户正确地输入代码并因此适当地授权，则该方法继续到步骤312，在该步骤中启用或触发相应的装置功能。

可选地，或者另外，并且特别是在数据匹配指数可能不会明确地导致对启用或禁用装置功能的批准或不批准的情况下，可以在步骤314中使用所捕获的运动数据来修改所存储的数据记录。这样，该方法是自学习型的，并且可以自动适应不同的用户习惯。当在步骤310中用户未能通过注射装置10或移动电子装置80、100、120中的任何一个认证成功时，装置功能可以在步骤316中保持禁用。

通常，并且如果在步骤304中所捕获的运动数据261与用户特定数据记录250的先前存储的运动数据251相匹配，则该方法直接继续到步骤312。因此，并且当所获取或捕获的运动数据261与先前存储的运动数据251相匹配时，在不请求用户4的任何进一步认证的情况下启用或触发相应的装置功能。这里，用户4甚至可能没有意识到其仅仅通过跟踪或记录其姿势和/或其运动模式之一来解锁或激活装置功能。以这种方式，用户认证可以被简化为平滑地融入到用户的日常生活中并且可能不再需要与用户4的任何主动交互。

在图14中，展示了用于对用户进行认证以使用药物输送装置的方法的另一流程图。这里，在第一步骤400中，移动电子装置80、100、120之一或补充装置40的软件例程可以提醒用户进行药物输送过程，例如注射过程。在随后的步骤402中，可以针对电子电路41、电子单元60和/或移动电子装置80、100、120之一中的至少一者来激活运动数据的捕获或获取。

在随后的步骤404中，用户4例如可以拿走药物输送装置1。这里，在步骤406中，在电子单元60中实施的运动传感器65或者集成到补充装置40中并附接到药物输送装置1的另一运动检测器或传感器45开始捕获或获取相应的运动数据。在步骤408中，评估和/或分析如此获得的运动数据。这里，在步骤408中，将实际获取的运动数据261与被授权使用药物输送装置1的用户的先前存储的运动数据251进行比较。

如果在随后的步骤410中用户被辨识为被认证或授权使用药物输送装置1的用户，则可以在补充装置40上或由药物输送装置1的电子单元60来触发用户支持例程。例如，药物输送装置和/或补充装置40可以从待机模式切换到活动模式。可选地并且通过与移动电子装置80、100、120中的至少一个的通信链路，可以触发用户辅助例程，以辅助用户执行药物输送过程。

如果在步骤410中用户识别失败，例如由于所获取的运动数据261与所存储的运动数据251之间的低匹配程度，则该过程可以在步骤414中继续进入用户对话。特定的装置功能可以被禁用，并且用户4可以被提示例如经由移动电子装置80、100、120之一或者通过与补充装置40的交互来对自己进行认证。这里，可以提示用户4输入代码或进行任何其他认证例程，如指纹检测或面部识别。

在图15的流程图中，示意性地展示了实施对用户进行认证以使用药物输送装置1的方法的另一种方式。在第一步骤500中，提醒用户进行注射过程并遵循预定义的注射时间表。这里，在步骤502中，用户拿走注射装置10。在随后的步骤中，注射装置1，特别是其电子单元60与用户4的移动电子装置80、100、120连接。用户的运动数据251、261(例如由移动电子装置80、100、120先前或最近收集和获取的用户的运动轨迹或运动模式254、264)被提供给注射装置10的电子单元60。

这可以由电子单元60与移动电子装置80、100、120中的至少一个之间的无线通信链路来提供。然后，由移动电子装置80、100、120中的至少一个先前或最近获取的运动数据251、261被提供给药物输送装置1的电子单元60并且然后在步骤508中以与上述类似的方式被进一步评估。电子单元60，特别是其处理器62然后可以进行启用、禁用、触发或终止药物输送装置的至少一个功能的执行中的至少一种。采用这种实施方式，注射装置10的电子单元60可以没有传感器65或接近传感器67。可以通过电子单元60与移动电子装置80、100、120中的任何一个之间的无线通信链路获得可以用来表征注射装置的用户4的相应运动数据。

在该方法、计算机程序和认证系统1000的另外其他实施方式中，还可以想到的是，运动数据的评估和/或分析不在补充装置40上进行或不由注射装置的电子单元60进行。而是，数据分析或数据评估可以由数据库140或至少一个移动电子装置80、100、120中的至少一者来进行。以这种方式，数据分析或数据评估所需的计算能力可以在远离药物输送装置1的地方提供，从而允许药物输送装置1节能。

在一些示例中，移动电子装置80、100、120可以与电子单元60和/或补充装置40配对。这样，多个移动电子装置80、100、120中只有一个被赋予与补充装置40或电子单元60通信的可能性。因此，多个移动电子装置80、100、120中只有一个可以被授权向补充装置40或药物输送装置1的电子单元60提交任何命令。在与电子单元60或补充装置配对或认证通信的这种电子装置80、100、120由未被授权或认证使用相应药物输送装置的另一用户使用的情况下，可以有效地使用运动数据的获取和评估或分析来防止未经授权使用药物输送装置。这样，可以在对用户交互的影响最小的情况下提高患者安全性和对药物输送装置1或注射装置10的处方或预期使用的遵从性。

附图标记

1 药物输送装置

2 远端方向

3 近端方向

4 用户

5 药剂容器

6 塞子

7 密封件

8 药剂

10 注射装置

11 驱动机构

12 剂量拨盘

14 剂量按钮

15 内部本体

16 外壳

17 保护帽

18 容器外壳

19 注射针

20 窗口

21 数字套筒

22 驱动套筒

24 活塞杆

25 压力件

26 可移动部分

30 互锁装置

40 补充装置

41 电子电路

42 处理器

43 电池

44 存储装置

45 传感器

46 通信接口

47 接近传感器

48 发信号单元

49 紧固件

50 外壳

51 显示器

60 电子单元

61 电子电路

62 处理器

63 电池

64 存储装置

65 传感器

66 通信接口

67 接近传感器

68 发信号单元

80 移动电子装置

81 电子电路

82 处理器

83 电池

84 存储装置

85 传感器

86 通信接口

87 接近传感器

88 发信号单元

89 输入

90 外壳

91 显示器

95 基于卫星的定位系统

96 天线

97 距离单元

98 位置检测单元

100 移动电子装置

101 电子电路

102 处理器

103 电池

104 存储装置

105 传感器

106 通信接口

107 接近传感器

108 发信号单元

110 外壳

111 显示器

112 带

120 移动电子装置

121 电子电路

122 处理器

123 电池

125 传感器

126 通信接口

127 接近传感器

128 发信号单元

129 外壳

130 网络

131 接入点

140 数据库

250 数据记录

251 运动数据

252 姿势数据

254 运动模式

256 用户标识

260 数据记录

261 运动数据

262 姿势数据

264 运动模式

266 用户标识

270 匹配指数

1000 认证系统

Claims (19)

1.一种对用户(4)进行认证以使用药物输送装置(1)的方法，该方法包括以下步骤：

-获取该用户(4)的运动数据(261)，

-将所获取的运动数据(261)与用户特定数据记录(250)的所存储运动数据(251)进行比较并生成指示所获取的运动数据(261)与所存储的运动数据(251)之间的匹配程度的数据匹配指数(270)，以及

-基于该数据匹配指数(270)启用、禁用、触发或终止该药物输送装置(1)的功能的执行。

2.根据权利要求1所述的方法，其中，该用户(4)的运动数据(261)由电子电路(41，61，81，101，121)获取，该电子电路包括通信接口(46，66，86，106，126)和传感器(45，65，85，105，125)中的至少一项。

3.根据权利要求2所述的方法，其中，该用户(4)的运动数据(261)的至少一部分由该传感器(45，65，85，105，125)获取，其中，该传感器(45，65，85，105，125)包括加速度传感器、旋转传感器、位置传感器、距离传感器和生理数据捕获传感器中的至少一个。

4.根据权利要求2或3所述的方法，其中，该用户(4)的运动数据(261)的至少一部分由该通信接口(46，66，86，106，126)通过与以下各项中的至少一项进行无线通信来获取：

-基于卫星的定位系统(95)，

-通信网络(130)的接入点(131)，

-以下各项中的至少一项的对应通信接口(46，66，86，106，126)：

-可附接到该药物输送装置(1)的补充装置(40)，

-该药物输送装置(1)的电子单元(60)，

-移动电子装置(80，100，120)。

5.根据前述权利要求中任一项所述的方法，其中，该运动数据(261)包括以下各项中的至少一项：

-指示该用户(4)的特征姿势的姿势数据(262)，以及

-指示该用户(4)在特定时间点或特定时间间隔期间的位置和运动轨迹中的至少一项的运动模式(264)。

6.根据前述权利要求中任一项所述的方法，其中，该用户特定数据记录(250)是通过以下方式中的至少一种来获得的：

-从该用户(4)的先前获取的运动数据(261)得到并存储运动数据(251)，

-从数据库(140)请求并接收用户特定运动模式(252)和用户特定姿势数据(252)中的至少一项。

7.根据前述权利要求中任一项所述的方法，其中，当该数据匹配指数(270)高于数据匹配上限阈值时，启用或触发该药物输送装置(1)的功能的执行。

8.根据前述权利要求中任一项所述的方法，其中，当该数据匹配指数(270)低于数据匹配下限阈值时，禁用或终止该药物输送装置(1)的功能的执行。

9.根据权利要求7和8所述的方法，进一步包括以下步骤：

-进入与该用户(4)的对话，

-当该数据匹配指数低于该数据匹配上限阈值并高于该数据匹配下限阈值时，生成并输出用户请求，

-响应于该用户对话或响应于该用户对该用户请求的反应来启用或触发该药物输送装置(1)的功能。

10.一种对用户(4)进行认证以使用药物输送装置(1)的认证系统(1000)，该认证系统包括：

-电子电路(41，61)，该电子电路集成到该药物输送装置(1)中或可附接到该药物输送装置，该电子电路(41，61)可操作以启用、禁用、触发或终止该药物输送装置(1)的功能的执行，

-传感器(45，65，85，105，125)和通信接口(46，66，86，106，126)中的至少一项，该传感器和该通信接口可操作以获取该用户(4)的运动数据(261)，

-存储装置(44，64，84，104，124)，该存储装置可操作以存储用户特定数据记录(250)的运动数据(251)，以及

-至少一个处理器(42，62，82，102，122)，该至少一个处理器可操作以将所获取的运动数据(261)与所存储的运动数据(251)进行比较，并且可操作以生成指示所获取的运动数据(261)与所存储的用户特定运动数据(251)之间的匹配程度的数据匹配指数(270)，其中，该数据匹配指数(270)被配置为实现启用、禁用、触发或终止该药物输送装置(1)的功能的执行中的至少一项。

11.根据权利要求10所述的认证系统(1000)，其中，该电子电路(41)是可附接到该药物输送装置(1)的补充装置(40)的一部分，或者其中，该电子电路(61)是集成到该药物输送装置(1)中的电子单元(60)的一部分。

12.根据权利要求10或11所述的认证系统(1000)，进一步包括至少一个移动电子装置(80，100，120)，其中，该至少一个移动电子装置(80，100，120)包括传感器(85，105，125)和通信接口(86，106，126)中的至少一项以获取该用户(4)的运动数据(261)的至少一部分。

13.根据权利要求12所述的认证系统(1000)，其中，该电子电路(41，61)包括电路通信接口(46，66)，该电路通信接口被配置为与该至少一个移动电子装置(80，100，120)的通信接口(86，106，126)进行无线通信。

14.根据权利要求13所述的认证系统，其中，该电路通信接口(46，66)可操作以接收由该至少一个移动电子装置(80，100，120)获取的运动数据(261)的至少该部分。

15.根据前述权利要求10至14中任一项所述的认证系统，其中，该移动电子装置包括外部电子装置(80)、可穿戴电子装置(100)和无线标签(120)中的至少一项。

16.根据前述权利要求10至15中任一项所述的认证系统(1000)，其中，该处理器(42，62，82，102，122)集成在该电子电路(41，61)和该至少一个移动电子装置(80，100，120)之一中。

17.根据前述权利要求10至16中任一项所述的认证系统(1000)，其中，该处理器(42，62，82，102，122)可操作以根据该数据匹配指数(270)来启用、禁用、触发或终止该药物输送装置(1)的功能的执行。

18.一种包括计算机可读指令的计算机程序，当该程序由根据前述权利要求10至17中任一项所述的认证系统(1000)的至少一个处理器(42，62，82，102，122)执行时使该处理器(42，62，82，102，122)：

-获取该用户(4)的运动数据(261)，

-将所获取的运动数据(261)与用户特定数据记录(250)的所存储运动数据(251)进行比较，

-生成指示所获取的运动数据(261)与所存储的运动数据(251)之间的匹配程度的数据匹配指数(270)，以及

-基于该数据匹配指数(270)启用、禁用、触发或终止该药物输送装置(1)的功能的执行。

19.一种套装，包括：

以下各项中的一项、任意选择的多项、或全部：

-药物输送装置(1)，该药物输送装置设置有根据权利要求10所述的认证系统(1000)的电子电路(61)，

-补充装置(40)，该补充装置可附接到该药物输送装置(1)并且设置有根据权利要求10所述的认证系统(1000)的电子电路(41)，

-移动电子装置(80，100，120)，该移动电子装置包括根据权利要求10所述的认证系统(1000)的传感器(85，105，125)和通信接口(86，106，126)中的至少一项。