JP2006302174A - 端末機能更新システム - Google Patents

Abstract

【課題】 容易にクライアント端末を管理する。
【解決手段】 医療設備管理部３００は、設備記憶部３１０、更新状況記憶部３１２、更新ファイル記憶部３１４、設備管理部３１６、更新状況管理部３１８、更新ファイル管理部３２０、送受信部３２２を備えている。設備記憶部３１０は、各医療施設が導入した医療システムにおける設備がどのように構成されているかが格納される。設備管理部３１６は、例えば更新ファイルがある場合に、設備記憶部３１０に記憶された設備情報を参照し、該設備情報に基づいて更新ファイルを送信するかを判断する。更新状況管理部３１８は、更新状況記憶部３１２に格納されている各設備の更新状況を参照し、その更新ファイルのバージョンと比較することにより、医療システムのＰＤＡがその更新ファイルによる更新が済んでいるかを判断する。
【選択図】 図２

Description

本発明は、更新技術に関し、特に端末の機能を更新する技術に関する。

近年の医療施設では、目的に応じた医療用のデータや医療用ソフトウエアなどを使用することにより、効率的かつ的確な医療の実現を図っている。効率の良い医療を実現するには、日常の業務の変化に対応できるように、プログラムの更新を随時行っていく必要があり、コンピュータのデータやプログラムを的確に管理する必要がある。複雑化するシステムにおいては、該システムを構成する機器やプログラムのバージョン管理、さらには更新作業自体にも手間と時間がかかり、確実かつ正確に管理情報を把握することが困難になってきている。このため、例えば特許文献１では、実施する医療行為に関する実施データ入力手段を有する端末と、該端末から入力された実施データを記録・管理する管理手段を有する病院内情報管理システムが提案されている。
特開２００４−１１０８１８号公報

コンピュータのデータやプログラムを更新する場合、コンピュータの一つ一つに新しいデータないしはプログラムをインストールしなければならず、コンピュータにおいて更新が適切に完了しているか否か、さらには、更新後の環境においても適切に動作しているか、各医療施設が独自に管理しなければならない。このように、独自に各システムにおいてコンピュータのプログラムまたはデータの更新などを的確に管理するには、多くの時間と労力を必要とする。

本発明はこうした課題に鑑みてなされたものであり、その目的は、容易にクライアント端末を管理することにある。

上記課題を解決するために、本発明のある態様の端末機能更新システムは、所定の機能を実行する端末と、端末に、機能更新ファイルと該機能更新ファイルの動作確認用のテストファイルとを送信する端末管理装置と、を備える。端末は、端末管理装置から送信された機能更新ファイルとテストファイルとを受信する受信部と、受信部にて受信した機能更新ファイルを組み込んで、機能更新ファイルによる機能を実行可能とする機能実行部と、機能実行部にて機能更新ファイルの組み込みが完了したことを確認する更新確認部と、更新確認部にて組み込みが完了したことを確認した後に、テストファイルを用いて、機能更新ファイルが組み込まれた機能実行部の動作確認を行う動作確認部と、を有する。

ここで、「端末」とは、端末管理装置によって管理される、パーソナルコンピュータ、携帯端末などを指す。また、「端末管理装置」とは、端末を管理する装置であって、医療システムにおける医療設備を管理するサーバ、パーソナルコンピュータを指す。また、「機能更新ファイル」とは、端末の機能を更新するための更新プログラム、および／または、更新データを指す。ここで、「更新」とは、既存の機能のバージョンアップや、新たな機能の追加を含み、また全ての機能の再設定も含む。また、「テストファイル」は、機能更新ファイルの動作を確認するためのファイルであり、動作確認に必要なプログラムやデータなどを含んで構成される。この態様によると、端末自らが、機能更新ファイルの更新処理、および更新後に正常動作することを確認することができ、端末管理装置の負担を減らすことができる。

端末は、さらに、動作確認部における動作確認結果を端末管理装置に送信する送信部を有してもよい。端末管理装置は、送信部から送られた動作確認結果をもとに、端末における機能の更新情報を管理する更新状況管理部と、を有してもよい。この態様によると、端末における機能更新ファイルの更新処理、および更新後の正常動作について端末管理装置で確認することができ、管理を容易とする。

本発明の別の態様もまた、端末機能更新システムである。この端末機能更新システムは、所定の機能を実行する端末と、端末に、機能更新ファイルを送信する端末管理装置と、を備える。端末管理装置は、端末における機能の更新情報を管理する更新状況管理部と、更新状況管理部にて管理されている機能の更新情報をもとに、当該端末と同一の機能をもつ擬似端末を構成する擬似端末構成部と、擬似端末構成部にて構成された擬似端末の動作確認を行う動作確認部と、を有する。端末管理装置が、機能更新ファイルを端末に送信する前に、擬似端末構成部は、機能更新ファイルを用いて、擬似端末機能を更新し、動作確認部は、該機能更新ファイルの動作確認用のテストファイルを使って、更新された擬似端末機能の動作確認を行う。

ここで、「擬似端末」とは、当該端末の有する全てのソフトウェア機能を動作するエミュレータ、もしくは、当該端末の有する全てのソフトウェアをインストールするためのハードウェアなどを含む。また、「擬似端末を構成する」とは、擬似端末がエミュレータとして構成される場合、端末管理装置の内部のメモリに、当該端末の有する機能プログラムを組み込み、擬似端末として動作できるような環境を構成することを指す。また、擬似端末がハードウェアを指す場合は、当該ハードウェアに当該端末の有する機能プログラムを組み込むことを指す。この態様によると、端末管理装置内において、管理する端末相当の機能を構成することによって、機能更新ファイルの動作が正常に行われることを、端末に送信する前に確認することができるので、端末の管理が容易となる。

端末管理装置は、動作確認部における動作確認結果が良好な場合、機能更新ファイルを端末に送信し、更新状況管理部は、端末の機能の更新情報を更新する。この態様によると、端末は、同一の環境下で正常に動作することが確認されている機能更新ファイルを使用することができる。

本発明の医療設備管理システムによれば、容易に端末機能の更新処理を管理することができる。

以下、図面を参照して本発明の実施の形態（以下、「実施形態」という。）について説明する。

（第１の実施形態）
本発明の第１の実施形態を具体的に説明する前に、まず本実施形態にかかる医療設備管理システムについて簡単に述べる。本実施形態にかかる医療設備管理システムは、クライアント端末である携帯端末と、携帯端末を管理するパーソナルコンピュータ（以下、「ＰＣ」と記載する。）とを有する医療システムと、医療システムの機器またはソフトウェアからなる設備を管理している医療設備管理部を有している。医療設備管理部は、医療システムの設備に関する設備情報を有し、この設備情報に基づいて、携帯端末のプログラムまたはデータを更新するための更新ファイルを端末の管理を行うＰＣに送信する。ＰＣは、受信した更新ファイル、および、更新ファイルの動作確認を行うためのテストファイルを携帯端末に送信し、携帯端末は、受信した更新ファイルに基づいてクライアント端末のプログラムまたはデータを更新し、テストファイルを用いて動作の確認を行う。

図１は、第１の実施形態にかかる医療設備管理システム５００の全体構成を示す図である。

医療設備管理システム５００は、第１医療システム１００ａ、第２医療システム１００ｂなど、異なる医療施設に導入された複数の医療システム（以下、医療システムを符号１００で代表させる）を有し、ＷＡＮ（Wide Area Network）やインターネットなどのネットワーク４００を通じて医療設備管理部３００に接続されている。ここで、一つの医療システム１００とは、一つの病院に導入されていてもよく、系列の病院など、複数の場所に設けられた１または複数の病院に導入されてもよい。一つの医療システム１００が導入された医療施設は、医療設備管理部３００による管理や、メンテナンスなどのサービスなどを一体的に受けることができる。医療設備管理部３００は、例えば、医療システム１００以外の外部機関によって管理される。

第１医療システム１００ａは、ネットワークサーバ１１０ａ、ＰＣ１２０で総称される第１ＰＣ１２０ａ、第２ＰＣ１２０ｂ、ＡＰ１６０で総称されるアクセスポイント１６０ａ、ＡＰ１６０ｂ、携帯端末１４０（以下、「ＰＤＡ１４０」と記載する。）で総称される第１ＰＤＡ１４０ａ、第２ＰＤＡ１４０ｂ、第３ＰＤＡ１４０ｃ、第４ＰＤＡ１４０ｄを含む。第１医療システム１００ａは、ネットワークサーバ１１０ａを介して、医療設備管理部３００と接続されている。また、ＰＣ１２０は、ローカルサーバとしての機能を有し、無線または有線により、ＡＰ１６０を介して、ＰＤＡ１４０と接続されており、相互に情報の送受信が可能となっている。また、第２医療システム１００ｂが導入された医療施設では、第１医療システム１００ａと同様に、ネットワークサーバ１１０ｂ、ＰＣ１２０、ＡＰ１６０、ＰＤＡ１４０を含み、ＰＣ１２０およびＰＤＡ１４０は相互に接続されている。

これら第１医療システム１００ａと第２医療システム１００ｂとでは、コストや専門とする医療部門、その他医療施設の規模などに応じて、例えば種類の異なるソフトウエアや、異なる機種のＰＣ１２０やＰＤＡ１４０を使うことができ、また、ＰＣ１２０やＰＤＡ１４０で使用するソフトウェアなども異なるものを使用することができる。

図２は、第１の実施形態にかかる医療設備管理部３００の構成を示す概念図である。医療設備管理部３００は、医療システム１００が導入された複数の医療施設を管理するため、医療施設とは別の場所に設けられており、ＷＡＮもしくはインターネットを介して、第１医療システム１００ａ、第２医療システム１００ｂなどが導入された各医療施設に情報を送受信可能に接続されている。医療設備管理部３００がサーバーとしての機能を持つものであってもよく、医療設備管理部３００がサーバーを介してＷＡＮもしくはインターネットなどのネットワーク４００に接続するものでもよい。

医療設備管理部３００は、設備記憶部３１０、更新状況記憶部３１２、更新ファイル記憶部３１４、設備管理部３１６、更新状況管理部３１８、更新ファイル管理部３２０、送受信部３２２を備えている。

設備記憶部３１０は、各医療施設が導入した医療システム１００における設備の構成を格納する。医療システム１００における設備とは、例えばＰＤＡ１４０やプリンタ、記憶装置など、ＰＣ１２０に接続されることによりデータの送受信を行う機器やこれらを使用するために必要なドライバやデータ、または医療用ソフトウエアのようにＰＣ１２０にインストールされるソフトウエア、その他、ＰＣ１２０やネットワークサーバ１１０などをいう。

設備管理部３１６は、例えば更新ファイルがある場合に、設備記憶部３１０に記憶された設備情報を参照し、該設備情報に基づいて更新ファイルを送信するかを判断する。

更新状況記憶部３１２には、医療システム１００において、ローカルサーバとしてのＰＣ１２０に接続されるＰＤＡ１４０などの設備のうち、どの設備がプログラムおよび／またはデータの更新が済んでいるかを示す更新状況の情報が記憶されている。プログラムとは、例えばＰＤＡ１４０にインストールされる医療用ソフトウエアなどをいう。また、データとは、例えば医療に関するデータや、ＰＤＡ１４０にインストールされたソフトウエアが利用するデータを含む。

更新状況管理部３１８は、更新状況記憶部３１２に格納されている各設備の更新状況を参照し、その更新ファイルのバージョンと比較することにより、医療システム１００のＰＤＡ１４０がその更新ファイルによる更新が済んでいるかを判断する。また、ＰＣ１２０はＰＤＡ１４０からプログラムまたはデータの更新が済んだ旨の情報を受信し、これを医療設備管理部３００に送信する。更新状況管理部３１８は、ＰＣ１２０からＰＤＡ１４０のプログラムまたはデータの更新が済んだ旨の情報を受信すると、更新状況記憶部３１２にＰＤＡ１４０のプログラムまたはデータの更新が済んだ旨の情報を格納する。

更新ファイル記憶部３１４は、医療システム１００に導入されているＰＤＡ１４０などの設備の更新ファイル、および、更新ファイルを組み込んだ端末の動作を確認するためのテストファイルが格納される。テストファイルとは、動作を確認するためのテストプラグラムであってもよい。例えば、ＰＤＡ１４０のためのテストファイルは、更新ファイルを組み込んだ当該ＰＤＡ１４０が、ＰＣ１２０との間で正常にデータを送受信できるかどうかを確認するためのプログラムであってもよい。更新ファイル管理部３２０は、更新ファイル記憶部３１４に更新ファイルおよびテストファイルがあるか否かを判断し、送受信部３２２は、送信すべき更新ファイルおよびテストファイルが存在した場合には、医療システム１００のＰＣ１２０に送信する。

更新状況管理部３１８は、送受信部３２２を介して受信した、後述するＰＣ１２０からの更新状況の報告をもとに、更新状況記憶部３１２に格納されている当該ＰＣ１２０に管理されているＰＤＡ１４０の更新状況を更新する。具体的には、更新状況に係る報告が、ＰＤＡ１４０の更新が正常に完了した旨を示す情報であった場合には、更新状況記憶部３１２に格納されている当該ＰＤＡ１４０にかかるプログラムまたはデータのバージョンを、更新ファイルに係るバージョンに書き換える。一方、更新状況に係る報告が、ＰＤＡ１４０の更新が完了しなかった旨を示す情報であった場合には、更新状況記憶部３１２に格納されている当該ＰＤＡ１４０に係るプログラムまたはデータのバージョンを書き換えないこととなる。

図３は、第１の実施形態にかかる医療システム１００におけるＰＣ１２０と、ＰＣ１２０に管理されるＰＤＡ１４０の構成を示した概念図である。ＰＣ１２０は、ＰＤＡ１４０などを管理する管理装置としての機能を有しており、ＰＤＡ１４０とＬＡＮによりＡＰ１６０を介して接続されている。

ＰＣ１２０は、更新ファイル記憶部１２１、更新状況記憶部１２２、設備記憶部１２３、更新ファイル管理部１２４、更新状況管理部１２５、設備管理部１２６、送受信部１２７などを有している。

送受信部１２７は、医療設備管理部３００から送信された更新ファイルおよびテストファイルを受信する。更新ファイル管理部１２４は、送受信部１２７において、医療設備管理部３００から更新ファイルおよびテストファイルが受信されると、更新ファイル記憶部１２１に格納する。これにより、更新ファイル記憶部１２１には、新たな更新ファイルおよびテストファイルが格納される。また、更新ファイル管理部１２４は、更新ファイル記憶部１２１に更新ファイルおよびテストファイルが格納されているかを判断する。

更新状況記憶部１２２には、ＰＣ１２０が管理するＰＤＡ１４０のプログラムまたはデータの更新状況が格納される。更新状況管理部１２５は、更新状況記憶部１２２に格納されたＰＤＡ１４０のプログラムまたはデータの更新状況を参照し、ＰＤＡ１４０のプログラムまたはデータの更新を行う必要があるか否かを判断する。具体的には、ＰＤＡ１４０における現状のプログラムまたはデータのバージョンと更新ファイルのバージョンとを比較し、一致していない場合、すなわち更新ファイルのバージョンの方が新しい場合は、「更新を行う必要がある」と判断される。このとき、送受信部１２７は、更新ファイルおよびテストファイルなどをＰＤＡ１４０に送信する。一方、一致している場合は、最新のバージョンがすでに組み込まれていると考えられるので、「更新を行う必要がない」と判断されることとなる。

更新状況管理部１２５は、送受信部１２７を介して、後述するＰＤＡ１４０からの更新状況の報告をもとに、更新状況記憶部１２２に格納されている当該ＰＤＡ１４０の更新状況を更新する。具体的には、ＰＤＡ１４０において、更新が正常に完了し、かつ、動作確認が正常に完了している場合には、更新状況記憶部１２２に格納されている当該ＰＤＡ１４０にかかるプログラムまたはデータのバージョンを更新ファイルに係るバージョンに書き換える。さらに、送受信部１２７は、ＰＤＡ１４０の更新が完了した旨を示す情報を医療設備管理部３００に送信する。一方、ＰＤＡ１４０において、更新が正常に完了せず、および／または、動作確認が正常でなかった場合は、更新状況記憶部１２２に格納されている当該ＰＤＡ１４０に係るプログラムまたはデータのバージョンを書き換えることは行わない。この場合、送受信部１２７は、ＰＤＡ１４０の更新が正常に完了しなかった旨を示す情報を医療設備管理部３００に送信する。

設備管理部１２６は、ＰＣ１２０が管理するＰＤＡ１４０などの設備情報を設備記憶部１２３に格納し、設備に変更が生じた場合は設備情報を更新する。このとき、送受信部１２７は、医療設備管理部３００に更新された設備情報などを送信する。なお、ＰＣ１２０が外部入力機器などから操作されることにより、必要に応じて設備記憶部１２３に格納された設備情報を、図示しないＰＣ１２０の画面に表示してもよい。

ＰＣ１２０は、ＡＰ１６０を介して複数のＰＤＡ１４０が接続されている。ＰＤＡ１４０は、ＰＣ１２０から送信された医療情報を、ＰＤＡ１４０に設けられた画面に表示することができ、またＰＤＡ１４０に医療情報をユーザが入力したり、使用したまたは使用予定の医療器具を識別タグで読み取るなどして、ＰＤＡ１４０に医療情報が入力され、入力された医療情報はＰＣ１２０に送信できるようになっている。ＰＣ１２０に格納された医療情報は、他のＰＤＡ１４０にも送信することができ、また医療設備管理部３００に送信することができるようになっている。このように、本実施形態におけるクライアント端末であるＰＤＡ１４０を利用することにより、効率的かつ確実な医療を実現することが可能となっている。

ＰＤＡ１４０は、更新ファイル記憶部１４１、更新状況記憶部１４２、更新ファイル管理部１４３、更新状況管理部１４４、更新部１４５、機能実行部１４９、送受信部１４６、更新確認部１４７、動作確認部１４８などを有している。機能実行部１４９は、当該ＰＤＡ１４０の機能ファイルを組み込んで、その機能ファイルによる機能を実行可能とする。ここで、機能ファイルとは、たとえば、ＰＤＡ１４０を動作もしくは制御する１以上のプログラムファイルを指す。

送受信部１４６は、ＰＣ１２０から送信された更新ファイルおよびテストファイルを受信する。

更新ファイル記憶部１４１は、ＰＣ１２０から送信された更新ファイルおよびテストファイルを記憶する。更新状況記憶部１４２は、ＰＤＡ１４０に格納されたプログラムまたはデータのバージョンやプログラムまたはデータのバージョンまたは更新が済んでいるかを示す情報を記憶する。更新ファイル管理部１４３は、更新ファイル記憶部１４１に更新ファイルおよびテストファイルがあるか否かを判断する。更新状況管理部１４４は、更新状況記憶部に記憶されたプログラムまたはデータのバージョンもしくは更新が済んでいるかの更新状況の情報を参照し、更新の必要があるか否かを判断する。

更新部１４５は、更新ファイル管理部１４３がプログラムまたはデータの更新の必要があると判断した場合には、更新ファイル記憶部１４１に格納された更新ファイルによって、機能実行部１４９のプログラムまたはデータの更新を行う。これにより、機能実行部１４９は、機能更新ファイルによる機能を実行可能な状態となる。プログラムまたはデータの更新とは、例えば機能実行部１４９に組み込まれた、もしくは、インストールされたソフトウエアの更新をする場合や、機能実行部１４９にインストールされたソフトウエアに利用されるデータを更新する場合などをいう。

更新確認部１４７は、更新部１４５によって機能実行部１４９のプログラムまたはデータの更新が正常にされたか否かを確認する。動作確認部１４８は、更新確認部１４７において、正常に更新されたこと、すなわち、更新ファイルが正常に組み込まれたことを確認した場合には、更新ファイルの動作確認を行うためのテストファイルを用いて、機能実行部１４９により、正常に動作が行われるか否かを確認する。また、動作確認部１４８は、正常に動作していることを確認した場合、プログラムまたはデータのバージョンもしくは更新が済んでいるかの更新状況の情報を更新し、更新状況記憶部１４２に格納する。送受信部１４６は、正常に更新がされた旨を示す更新情報をＰＣ１２０に送信する。一方、正常に更新されなかった場合、もしくは、正常に動作しなかった場合は、正常に更新できなかった旨を示す更新情報をＰＣ１２０に送信する。

図４は、医療設備管理部３００、ＰＣ１２０、およびＰＤＡ１４０に格納された医療システム１００にかかる設備情報および更新状況の情報を示す図であり、図４（ａ）はＰＤＡ１４０に格納された設備情報および更新状況の情報を示す図であり、図４（ｂ）はＰＣ１２０に格納された設備情報および更新状況の情報を示す図であり、図４（ｃ）は医療設備管理部３００に格納された設備情報および更新状況の情報を示す図である。

ＰＤＡ１４０の更新状況記憶部１４２には、図４（ａ）のように、プログラムおよびデータのそれぞれのバージョンと、そのバージョンが組み込まれているか否かを示す更新状況に関する情報が格納される。本図ではプログラムおよびデータについて１種類ずつしか例示していないが、複数のプログラムまたはデータについてバージョンと更新済みであるか否かの情報を格納してもよい。プログラムまたはデータの追加や削除がされた場合、プログラムまたはデータの更新がされた場合は、この情報も履歴として蓄積され、蓄積された更新状況はＰＣ１２０に送信される。ＰＤＡ１４０に格納されたプログラムまたはデータのバージョンまたは更新済みであるか否かの情報は、ユーザの入力などによりＰＤＡ１４０の画面に表示することができる。なお、バージョンの更新とは、既存のプログラム等を改良するための更新、または、既存のプログラムに新たな機能を追加することなどを含む。

ＰＣ１２０には、図４（ｂ）のように、ＰＣ１２０が管理するＰＤＡ１４０などの設備情報およびＰＤＡ１４０などの設備についてプログラムおよびデータのそれぞれのバージョンと、そのバージョンが組み込まれているか否かを示す更新状況に関する情報が格納される。ＰＤＡ１４０においてプログラムまたはデータの追加や削除がされた場合やプログラムまたはデータの更新がされた場合は、この更新状況の情報が追加され、ＰＤＡ１４０から追加された更新状況の情報がＰＣ１２０に送信される。ＰＣ１２０に格納されたプログラムまたはデータのバージョンまたは更新済みであるか否かの更新状況の情報は、ユーザの入力などによりＰＣ１２０の画面に表示することができる。

医療設備管理部３００には、図４（ｃ）のように、医療システム１００が有するＰＤＡ１４０やＰＣ１２０の設備情報および、各設備のプログラムおよびデータのそれぞれのバージョンと、そのバージョンが組み込まれているか否かを示す更新状況に関する情報が格納される。設備の更新の情報は、医療設備管理部３００においては、各医療施設に導入される医療システム１００ごとに管理される。ＰＤＡ１４０は、それぞれのＰＤＡ１４０が管理されるＰＣ１２０との対応関係が明確になるように管理されており、ＰＣ１２０も医療システム１００との対応関係が明確になるように管理されている。

図５は、第１の実施形態にかかる医療設備管理部３００が、ＰＤＡ１４０のプログラムまたはデータを更新する更新ファイルおよびテストファイルを送信する送信動作を示すフローチャートである。医療設備管理部３００は、更新対象の医療システム１００の入力を受け付ける（Ｓ１１）。更新対象の医療システム１００の入力は、キーボードやマウスなどにより対象となる医療システム１００を特定することにより行われる。これにより、例えば更新を希望するユーザの医療システム１００にのみ更新ファイルおよびテストファイルを送信することができるなど、サービス性を向上することができる。なお、医療設備管理部３００が管理するすべての医療システム１００を指定してもよい。これにより一括してすべての医療システム１００について更新ファイルおよびテストファイルを送信することができる。

更新対象の医療システム１００の入力を受け付けると、医療設備管理部３００の更新ファイル管理部３２０は、更新ファイル記憶部３１４に更新ファイルおよびテストファイルがあるか否かを判断する（Ｓ１２）。更新ファイルおよびテストファイルがない場合は（Ｓ１２のＮ）、更新ファイルおよびテストファイルがない旨を図示しない医療設備管理部３００の画面に表示し（Ｓ１７）、本フローを終了する。

更新ファイル記憶部３１４に更新ファイルおよびテストファイルがある場合は（Ｓ１２のＹ）、医療設備管理部３００は、更新対象として指定された医療システム１００に、更新対象となるＰＤＡ１４０があるか否かを判断する（Ｓ１３）。更新対象となるＰＤＡ１４０があるか否かは、例えば、医療設備管理部３００の設備記憶部３１０に格納された医療システム１００の設備情報を、設備管理部３１６が参照することにより判断する。具体的には、ＰＤＡ１４０の機種や製造年月日、製造番号またはＰＤＡ１４０にインストールされているソフトウエアのバージョンなどを参照し、プログラムまたはデータの更新が必要な機種か、またはＰＤＡ１４０にインストールされているソフトウエアの更新が必要かなどにより判断する。更新対象として指定された医療システム１００に更新が必要なＰＤＡ１４０がないなど、更新対象がないと判断された場合には（Ｓ１３のＮ）、更新対象がない旨を医療設備管理部３００の画面に表示して（Ｓ１８）、本フローを終了する。これにより、更新ファイルを送信する必要のない医療システム１００に対して、更新ファイルを送信する事態を回避できる。

更新対象として指定された医療システム１００に、更新対象であるＰＤＡ１４０がある場合（Ｓ１３のＹ）、医療設備管理部３００は、ｉを１に設定し（Ｓ１４）、医療設備管理部３００の送受信部３２２により、ＰＣｉに更新ファイルを送信する（Ｓ１５）。ｉとは、例えば、図４（ｃ）におけるＰＣ１２０のＮｏ．など、ＰＣ１２０を特定するための識別情報をいう。本実施形態においては、ＰＣ１２０を特定するための識別情報として、連続した番号をＰＣ１２０に割り当てている。医療設備管理部３００がＰＣｉに更新ファイルを送信すると、医療設備管理部３００は、ｉが更新の対象である医療システム１００においてＰＤＡ１４０のプログラムまたはデータの更新を行うかを判断する最後のｉ_１であるか否かを判断する（Ｓ１６）。

ｉ＝ｉ_１である場合は（Ｓ１６のＹ）、本フローを終了する。ｉ＝ｉ_１でない場合は（Ｓ１６のＮ）、ｉ＋１をｉに設定し（Ｓ１９）、医療設備管理部３００の送受信部３２２はＰＣｉに更新ファイルおよびテストファイルを送信する（Ｓ１５）。以上により、更新対象として指定された医療システム１００の中で、すべてのＰＣ１２０に更新ファイルおよびテストファイルを送信することができる。

図６は、第１の実施形態にかかるＰＣ１２０がＰＤＡ１４０のプログラムまたはデータを更新する更新ファイルおよびテストファイルを送信する送信動作を示すフローチャートである。本フローチャートは所定期間ごとに開始してもよく、また、ＰＣ１２０の電源がオンにされた場合や、医療システム１００のユーザによるＰＤＡ１４０への更新ファイルの送信指示をＰＣ１２０が受け付けることなどにより開始してもよい。なお、ユーザからの入力を受け付けることによりＰＤＡ１４０へ更新ファイルおよびテストファイルを送信する場合には、更新ファイルおよびテストファイルを医療設備管理部３００からＰＣ１２０が受信した際に、更新ファイルおよびテストファイルを受信した旨またはＰＤＡ１４０への更新ファイルおよびテストファイルの送信を承認するかなどをＰＣ１２０の画面に表示してもよい。

ＰＣ１２０の更新ファイル管理部１２４は、更新ファイルおよびテストファイルが更新ファイル記憶部１２１にあるか否かを判断する（Ｓ３１）。更新ファイルおよびテストファイルがあり（Ｓ３１のＹ）、かつ、更新状況管理部１２５にて更新の必要があると判断された場合、すなわち、当該ＰＤＡ１４０のプログラムのバージョンが最新のバージョンでなかった場合（Ｓ３２のＹ）には、ＰＤＡ１４０に更新ファイルおよびテストファイルを送信し（Ｓ３３）、本フローを終了する。なお、ＰＤＡ１４０が複数存在する場合は、それぞれに対して更新ファイルおよびテストファイルを送信する。一方、更新ファイル記憶部１２１に更新ファイルおよびテストファイルがないと判断した場合（Ｓ３１のＮ）、もしくは、更新状況管理部１２５にて更新の必要がないと判断された場合、すなわち当該ＰＤＡ１４０のプログラムのバージョンが最新のバージョンであった場合（Ｓ３２のＮ）には、更新ファイルおよびテストファイルを送信することなく、本フローを終了する。

図７は、第１の実施形態にかかるＰＤＡ１４０のプログラムまたはデータの更新動作を示すフローチャートである。本フローチャートは所定期間ごとに実行してもよく、また、ＰＤＡ１４０がＰＣ１２０にデータの送受信可能に接続された場合に実行してもよい。

ＰＤＡ１４０の更新ファイル管理部１４３は、更新ファイル記憶部１４１に更新ファイルおよびテストファイルがあるか否かを判断する（Ｓ４１）。更新ファイルおよびテストファイルがある場合は（Ｓ４１のＹ）、ＰＤＡ１４０は、更新状況記憶部１４２の更新状況を参照し、プログラムまたはデータの更新が済んでいるか、または更新ファイルおよびテストファイルのバージョンとＰＤＡ１４０のプログラムまたはデータのバージョンを比較し、更新が必要か否かを判断する（Ｓ４２）。更新が必要であると判断した場合には（Ｓ４２のＹ）、ＰＤＡ１４０の更新部１４５は、機能実行部１４９のプログラムまたはデータを更新し、更新確認部１４７は、正常に更新されたか否かを確認する（Ｓ４３）。正常に更新されたことが確認された場合（Ｓ４３のＹ）、動作確認部１４８は、更新ファイルの動作を確認するためのテストファイルを用いて動作確認を行う（Ｓ４４）。

具体的には、テストファイルを用いて、所定の動作を行わしめるプログラムを実行し、または、動作確認のためのテストデータとして入力し、更新ファイルが組み込まれた機能実行部１４９を動作させ、所望の動作が行われ、または、所望の結果が出力されることを確認する（Ｓ４４）。正常に所望の動作が完了し、または、所望の結果が出力された場合（Ｓ４４のＹ）は、送受信部１４６は、ＰＣ１２０に正常に更新が完了した旨を示す情報をＰＣ１２０に送信して（Ｓ４７）、本フローを終了する。正常に完了せずエラーが生じたような場合や所望の結果以外の結果が出力されたような場合には、動作確認結果は不良と判断され（Ｓ４４のＮ）、送受信部１４６は、正常に更新が完了しなかった旨を示す情報をＰＣ１２０に送信する（Ｓ４６）。また、更新ファイルおよびテストファイルがないと判断された場合（Ｓ４１のＮ）、更新が必要でないと判断された場合（Ｓ４２のＮ）、もしくは、更新が正常に完了しなかった場合（Ｓ４３のＮ）にも同様に、更新が完了しなかった旨を示す情報をＰＣ１２０に送信し（Ｓ４６）、本フローを終了する。

なお、図７に示すフローは、ＰＤＡ１４０のユーザによる、ＰＤＡ１４０の機能実行部１４９のプログラムまたはデータを更新させるための更新要求の入力を受け付けることなどにより開始してもよい。ユーザからの入力を受け付けることによりＰＤＡ１４０のプログラムまたはデータの更新を行う場合は、ＰＤＡ１４０の更新ファイル管理部１４３が、更新ファイル記憶部１４１に更新ファイルがあると判断した場合（Ｓ４１のＹ）、更新ファイルを受信した旨または更新を承認するかなどをＰＤＡ１４０の画面に表示し、更新の要否の判断（Ｓ４２）は、医療システム１００のユーザにより行ってもよい。これにより、ＰＤＡ１４０のプログラムまたはデータの更新に、ユーザの意志を反映することができる。

本発明の第１の実施形態において、医療設備管理部３００がＰＣ１２０を介してＰＤＡ１４０のプログラム等の更新を行うとして説明した。しかしながらこれに限らず、医療設備管理部３００が、ＰＤＡ１４０を管理する端末管理装置として機能することによって、直接、ＰＤＡ１４０のプログラム等の更新を行うとしてもよい。また、医療設備管理部３００が、ＰＣ１２０のプログラム等の更新を行うとしてもよい。この場合、ＰＣ１２０の構成に、更新確認部、動作確認部を設け、更新ファイルの更新処理、更新処理の完了、さらに、テストファイルを用いて更新後の環境について動作確認を行うようにすればよい。また、医療設備管理部３００が、ＰＣ１２０およびＰＤＡ１４０の双方の更新を同時に指示するようにしてもよい。この場合、ＰＣ１２０およびＰＤＡ１４０に対する更新指示の双方をＰＣ１２０に送り、それを受けて、ＰＣ１２０は更新処理を実施する。さらに、ＰＣ１２０は、更新処理完了判定を実施し、判定結果がＯＫであれば、ＰＤＡ１４０への更新処理を開始するようにしてもよい。

（第２の実施形態）
本発明の第２の実施形態を具体的に説明する前に、まず本実施形態にかかる医療設備管理システムについて簡単に述べる。本実施形態にかかる医療設備管理システムは、第１の実施形態と同様に、クライアント端末である携帯端末と、携帯端末を管理するＰＣとを有する医療システムと、医療システムの機器またはソフトウェアからなる設備を管理している医療設備管理部を有している。第１の実施形態との違いは、医療設備管理部において、テストファイルを用いて、更新ファイルの動作の確認を行った後に、携帯端末に更新ファイルのみを送信するという点である。医療設備管理部は、まず、クライアント端末と同等の機能を有する擬似端末を構成する。次に、更新ファイルを擬似端末に組み込む。さらに、テストファイルを用いて、更新ファイルが組み込まれた擬似端末の動作確認を行い、正常に動作した場合のみ、クライアント端末に更新ファイルを送る。その後、クライアント端末は、動作が保証された更新ファイルを更新する処理を行う。ここで、「擬似端末」とは、当該端末の有する全てのソフトウェア機能を動作するエミュレータ、もしくは、当該端末の有する全てのソフトウェアをインストールするためのハードウェアなどを含む。また、「擬似端末を構成する」とは、擬似端末がエミュレータの場合、端末管理装置の内部のメモリに、当該端末の有する機能プログラムを組み込み、擬似端末として動作できるような環境を構成することを指す。また、擬似端末がハードウェアを指す場合は、当該ハードウェアに当該端末の有する機能プログラムを組み込むことを指す。この態様によると、端末管理装置内において、管理する端末相当の機能を構成することができる。以下において、「擬似端末」がエミュレータとして構成される場合について説明を行う。

図８は、第２の実施形態にかかる医療システムにおける医療設備管理部３００と、ＰＤＡ１４０の構成を示した概念図である。なお、第１の実施形態と共通する部分については同一の符号を付して説明を省略する。

医療設備管理部３００は、更新ファイル記憶部３１４、更新状況記憶部３１２、設備記憶部３１０、更新ファイル管理部３２０、更新状況管理部３１８、設備管理部３１６、送受信部３２２、動作確認部３２４、および、擬似端末構成部３２６などを有している。

擬似端末構成部３２６においては、まず、機能を更新すべきＰＤＡ１４０と同一の動作環境を構成する。ここで、「動作環境を構成する」とは、医療設備管理部３００内のメモリに、当該ＰＤＡ１４０の有する機能プログラムを組み込み、擬似端末として動作できるような環境を構成することを指す。このとき擬似端末構成部３２６は、更新状況記憶部３１２に記憶された更新状況を参照して、これまでＰＤＡ１４０に対して更新してきた機能を全て含めることで、同一の動作環境を構成する。例えば、ＰＤＡ１４０に対して複数の更新ファイルを組み込んできた場合には、同一順序でその複数の更新ファイルを擬似端末に組み込むことによって、当該ＰＤＡ１４０と同一の動作環境を実現する。さらに、当該ＰＤＡ１４０の更新に係る更新ファイルを擬似端末の動作環境に組み込む処理を行う。

動作確認部３２４は、動作確認を行うためのテストファイルを用いて、擬似端末構成部３２６にて構成された擬似端末の動作確認を行う。動作確認部２３４にて、擬似端末の動作が正常に行われていた場合、送受信部３２２は、更新ファイルをＰＤＡ１４０に送信する。ここで、「動作が正常に行われていた」とは、たとえば、テストファイルを用いて、所定の動作を行わしめるプログラムを実行し、または、動作確認のためのテストデータとして入力し、更新ファイルが組み込まれた擬似端末を動作させ、所望の動作が行われ、または、所望の結果が出力されることを確認することなどをいう。一方、動作確認部３２４にて動作確認が正常になされなかった場合は、送受信部３２２は、ＰＤＡ１４０に更新ファイルを送らないこととなる。

さらに、医療設備管理部３００は、動作確認の結果に基づいて、更新状況管理部３１８が更新状況記憶部３１２に記憶されている当該ＰＤＡ１４０の更新状況を更新する処理を行う。具体的には、擬似端末装置において動作が正常に行われていた場合には、更新状況記憶部３１２に格納されている、当該擬似端末に係るＰＤＡ１４０のプログラムまたはデータのバージョンを更新ファイルに係るバージョンに書き換える。一方、擬似端末において更新が正常に完了せず、および／または、動作確認が正常でなかった場合は、更新状況記憶部３１２に格納されている、当該擬似端末に係るＰＤＡ１４０のプログラムまたはデータのバージョンを書き換えないこととなる。

ＰＤＡ１４０は、更新ファイル記憶部１４１、更新状況記憶部１４２、更新ファイル管理部１４３、更新状況管理部１４４、更新部１４５、送受信部１４６、機能実行部１４９を有している。更新確認部、動作確認部がない以外は、第１の実施形態と同様であるので、ここでは説明を省略する。このような構成をとることにより、ＰＤＡ１４０は、動作の保証された更新ファイルを確実に使用することができるようになる。言い換えると、ＰＤＡ１４０が更新ファイルの動作確認をする必要がなくなるので、ＰＤＡ１４０の負荷を低減することができることとなる。

本発明の第２の実施形態において、医療設備管理部３００がＰＤＡ１４０のプログラム等の更新を行うとして説明した。しかしながらこれに限らず、医療設備管理部３００がＰＣ１２０のプログラム等の更新を行うとしてもよい。また、擬似端末がエミュレータであるとして説明したが、これに限らずハードウェアであっても同様の効果を得ることができる。この場合、医療設備管理部３００は、ハードウェアとしての擬似端末を別途有し、擬似端末構成部３２６がそのハードウェアに当該端末の有する機能ソフトウェアおよび更新ファイルをインストールすることで当該端末相当の擬似端末を構成すればよい。また、医療設備管理部３００が、ＰＣ１２０およびＰＤＡ１４０の双方の更新を指示してもよい。この場合、ＰＣ１２０およびＰＤＡ１４０に対する更新指示の双方をＰＣ１２０に送り、それを受けて、ＰＣ１２０は更新処理を実施する。さらに、ＰＣ１２０は、更新処理および更新処理完了判定を実施し、判定結果がＯＫであれば、ＰＤＡ１４０への更新処理を開始するようにしてもよい。

（第３の実施形態）
本発明の第３の実施形態を具体的に説明する前に、まず本実施形態にかかる医療設備管理システムについて簡単に述べる。本実施形態にかかる医療設備管理システムは、第２の実施形態と同様に、クライアント端末である携帯端末と、携帯端末を管理するＰＣとを有する医療システムと、医療システムの機器またはソフトウェアからなる設備を管理している医療設備管理部を有している。第２の実施形態との違いは、ＰＣが擬似端末を構成する点である。具体的には、ＰＣ内に、一時記憶のためのテンポラリデータベース（以下、「テンポラリＤＢ」と表記する。）を設け、テンポラリＤＢに擬似端末環境を構成する。ＰＣは、テンポラリＤＢを用いてクライアント端末と同一の機能を有する擬似端末を構成する。次に、医療設備管理部から送られてきた更新ファイルを擬似端末に組み込む。さらに、医療設備管理部から送られてきたテストファイルを用いて、更新ファイルが組み込まれた擬似端末の動作確認を行う。動作確認後は、テンポラリＤＢを消去することによって、外部からのデータ改竄等を防止することができる。また、テンポラリＤＢを用いることによって、擬似端末を構成するための専用のメモリ空間を予め設けておく必要がない。以上より、本実施形態を用いることによって、医療設備管理システムの導入、維持、管理コストを低減することができる。

図９は、第３の実施形態にかかる医療システムにおけるＰＣ１２０と、ＰＣ１２０に管理されるＰＤＡ１４０の構成を示した概念図である。なお、第１の実施形態、もしくは、第２の実施形態と共通する部分については同一の符号を付して説明を省略する。

ＰＣ１２０は、更新ファイル記憶部１２１、更新状況記憶部１２２、設備記憶部１２３、更新ファイル管理部１２４、更新状況管理部１２５、設備管理部１２６、送受信部１２７、動作確認部１２８、擬似端末構成部１２９、およびテンポラリＤＢ１３０などを有している。

図１０は、図９のＰＣ１２０の内部の構成を示す図である。ここでは、図９のＰＣ１２０のうち、送受信部１２７、動作確認部１２８、擬似端末構成部１２９、およびテンポラリＤＢ１３０のみ図示した。なお、第２の実施形態と共通する部分については同一の符号を付して説明を省略する。

擬似端末構成部１２９においては、まず、更新すべきＰＤＡ１４０と同一の動作環境をテンポラリＤＢ１３０に構成する。さらに、医療設備管理部３００から送受信部１２７を介して送られてきた当該ＰＤＡの更新に係る更新ファイルを、擬似端末に組み込む処理を行う。ここで、「動作環境を構成する」とは、テンポラリＤＢ１３０に、当該ＰＤＡ１４０の有する機能プログラムを組み込み、擬似端末として動作できるような環境を構成することを指す。

動作確認部１２８は、テンポラリＤＢ１３０に擬似端末が構成されたことを擬似端末構成部１２９から通知された場合、医療設備管理部３００から送られてきたテストファイルを用いて、テンポラリＤＢ１３０に構成された擬似端末の動作確認を行う。動作確認部１２８にて動作確認が正常になされた場合、送受信部１２７は、更新ファイルをＰＤＡ１４０に送信する。一方、動作確認部１２８にて動作確認が正常になされなかった場合は、送受信部１２７は、ＰＤＡ１４０に更新ファイルを送らないこととなる。さらに、送受信部１２７は、医療設備管理部３００に対し、更新ファイルについての動作確認の結果とを報告する。医療設備管理部３００は、動作確認の結果に基づいて、図９に示す更新状況管理部３１８が更新状況記憶部３１２の更新状況を更新する処理を行う。また、動作確認の結果に基づいて、更新状況管理部１２５は、更新状況記憶部１２２に記憶されている当該ＰＤＡ１４０の更新状況を更新する。さらに、動作確認部１２８は、動作確認の完了後に、テンポラリＤＢ１３０に記憶されている擬似端末を消去する処理を行う。

このような構成をとることにより、テンポラリＤＢ１３０には、必要な時以外は擬似端末が構成されていないこととなるため、外部からのデータ改竄等を防止することができる。また、テンポラリＤＢ１３０を用いることによって、擬似端末を構成するための専用のメモリ空間を予め設けておく必要がなくなる。さらに、医療設備管理システムの導入、維持、管理コストを低減することができる。

本実施形態において、ＰＣ１２０は、擬似端末のテストを行った後に、ＰＤＡ１４０に更新ファイルなどを送るとして説明した。しかしながらこれに限らず、医療設備管理部３００が、ＰＣ１２０およびＰＤＡ１４０の双方の更新を指示してもよい。この場合、ＰＣ１２０およびＰＤＡ１４０に対する更新指示の双方をＰＣ１２０に送り、それを受けて、ＰＣ１２０は更新処理を実施する。さらに、ＰＣ１２０は、更新処理および更新処理完了判定を実施し、判定結果がＯＫであれば、ＰＤＡ１４０への更新処理を開始するようにしてもよい。また、テンポラリＤＢ１３０における動作確認後、実際に更新処理を実施する段階で、更新状況記憶部１２２における当該端末のモジュール構成に変化がないかどうかを判定してもよい。この判定処理では、テンポラリＤＢ１３０におけるテスト環境と、判定処理時点の端末のモジュール構成とを比較し、もし相違がある場合は、その旨のメッセージを表示してもよい。さらに、テンポラリＤＢ１３０に、変化後の当該端末の環境と更新ファイルを組み込んで、再び動作確認を行ってから当該ＰＤＡ１４０に対する更新処理を開始してもよい。

以上、本発明を実施形態をもとに説明した。この実施形態は例示であり、実施形態相互の組み合わせ、または、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。

第１の実施形態にかかる医療設備管理システムの全体構成を示す図である。 図１の医療設備管理部の構成を示す概念図である。 図１のＰＣとＰＤＡの構成を示した概念図である。 図１のＰＤＡ、ＰＣ、医療設備管理部に格納された設備情報および更新状況の情報を示す図である。 第１の実施形態にかかる医療設備管理部の送信動作を示すフローチャートである。 第１の実施形態にかかるＰＣの送信動作を示すフローチャートである。 第１の実施形態にかかるＰＤＡの更新動作を示すフローチャートである。 第２の実施形態にかかる医療システムの構成を示した概念図である。 第３の実施形態にかかる医療システムの構成を示した概念図である。 図９のＰＣの内部の構成を示した図である。

符号の説明

１００ 医療システム、 １１０ ネットワークサーバ、 １２０ ＰＣ、 １４０ ＰＤＡ、 ３００ 医療設備管理部、 ４００ ネットワーク。

Claims (4)

1. 所定の機能を実行する端末と、
   前記端末に、機能更新ファイルと該機能更新ファイルの動作確認用のテストファイルとを送信する端末管理装置と、
   を備え、
   前記端末は、
   前記端末管理装置から送信された機能更新ファイルとテストファイルとを受信する受信部と、
   前記受信部にて受信した機能更新ファイルを組み込んで、機能更新ファイルによる機能を実行可能とする機能実行部と、
   前記機能実行部にて機能更新ファイルの組み込みが完了したことを確認する更新確認部と、
   前記更新確認部にて組み込みが完了したことを確認した後に、前記テストファイルを用いて、前記機能更新ファイルが組み込まれた機能実行部の動作確認を行う動作確認部と、
   を有することを特徴とする端末機能更新システム。
2. 前記端末は、さらに、前記動作確認部における動作確認結果を前記端末管理装置に送信する送信部を有し、
   前記端末管理装置は、
   前記送信部から送られた動作確認結果をもとに、前記端末における機能の更新情報を管理する更新状況管理部と、
   を有することを特徴とする請求項１記載の端末機能更新システム。
3. 所定の機能を実行する端末と、
   前記端末に、機能更新ファイルを送信する端末管理装置と、
   を備え、
   前記端末管理装置は、
   前記端末における機能の更新情報を管理する更新状況管理部と、
   前記更新状況管理部にて管理されている機能の更新情報をもとに、当該端末と同一の機能をもつ擬似端末を構成する擬似端末構成部と、
   前記擬似端末構成部にて構成された擬似端末の動作確認を行う動作確認部と、
   を有し、
   前記端末管理装置が、前記機能更新ファイルを前記端末に送信する前に、
   前記擬似端末構成部は、前記機能更新ファイルを用いて、前記擬似端末機能を更新し、
   前記動作確認部は、該機能更新ファイルの動作確認用のテストファイルを使って、更新された擬似端末機能の動作確認を行う、
   ことを特徴とする端末機能更新システム。
4. 前記端末管理装置は、
   前記動作確認部における動作確認結果が良好な場合、前記機能更新ファイルを前記端末に送信し、前記更新状況管理部は、前記端末の機能の更新情報を更新する、
   ことを特徴とする請求項３記載の端末機能更新システム。

Images