JP2010517181A - 機密個人記録を管理するための携帯電話ベースの認証及び承認システム、並びにプロセス - Google Patents

Abstract

無線遠隔局のユーザに関する個人健康記録が電子的に生成及び記憶され、認証及び承認された個人にアクセスが提供される。健康記録は、遠隔局又はサーバに記憶されてもよい。個人は、健康記録へのアクセスを要求し、健康記録を提供する前に個人のアイデンティティが認証され、個人の承認が検証される。認証は、バイオメトリック認証を含んでもよい。

Description

本発明は、一般に個人記録へのアクセスに係り、より具体的には、携帯電話を介して個人記録へのアクセスを承認することに関する。

不正アクセス又は公表から個人情報を保護することは、個人に関する益々多くの情報が電子フォーマットで保存及び管理されるのに伴って、益々重要になっている。このようなセキュリティは、アイデンティティ及び情報の盗難が増加的に流行するにつれて一層重要になっている。このような個人情報は、例えば、個人のアイデンティティ、アドレス、識別番号、雇用情報、財務情報、信用格付け、医療情報等のように、非常に私的であって取り扱いに注意を要し得る。このタイプの情報の不正アクセス又は公表は、深刻な社会的、経済的、及び／又は犯罪の結果をもたらし得る。

現在、種々の異なるメカニズムを使用して、個人情報へのアクセスの認証及び承認を管理している。これらのメカニズムのいくつかは、本質的に安全ではなく、望ましくない人物が個人情報にアクセスすることができることになる場合もあり、これらのメカニズムのいくつかは、複数の個人によって必要とされるとき、そのような情報へのアクセスを過度に禁止する場合もある。例えば、個人健康記録の場合、医療緊急（medical emergency）の事態では、一般に、救急疾患を有する個人は、健康上の理由で、医療緊急に立ち会う医療スタッフがこの個人の関連する医療情報にアクセスすることができることを望む。いくつかの場合では、個人は、カードを身につけている。このカードは、現在の医療状態（medical conditions）を列挙し、この個人の現在服用中の処方薬をさらに列挙している。医療緊急の事態では、医療職員（personnel）は、個人の財布又は手帳に目を通し、このカードを見つけ、そのような医療緊急における適正な治療に必要な重要情報を取得する場合もある。しかしながら、そのようなカードの使用は、望ましくない人物によってカードが見られる事態では、望ましくない人物がこの情報にアクセスすることができることになる場合もある。このような事態は、例えば、紛失された財布又は手帳をこの人物が見つけるか、財布又は手帳を盗んだ場合に起こりうる。この場合、この承認されない人物は、この個人健康情報にアクセスすることができることになる。そのようなカード上の情報の開示は、偶発的にも起こり得る。例えば、個人が他の理由によって財布又は手帳を使用しているとき、カードが脱落するか又は他の方法で露出される場合である。より具体的な例として、個人は、当人が特に私的であると考える状態、例えば、精神的健康状態（mental health condition）について治療を受けている場合もある。この医療情報は、この状態について服用される処方薬とともに、そのようなカードの上に印刷され得る。そのようなカードが、例えば、同僚へ偶発的に露出される場合、個人の医療状態も暴露されてしまう。これは、個人の当惑又は経歴における不利な結果すら引き起こし得る。しかしながら、健康緊急の事態では、医療職員がこの情報を有することが重要であるため、個人は、そのような露出の危険を許容されるものと考えることもある。

このような情報は、医療状態の診断を支援し、及び／又は処方薬との危険な反応を有する薬剤の投与を防止するために、健康緊急において決定的に重要であり得る。しかしながら、医療職員は、人の所持品を探索してそのような情報カードを探す時間がないか、そのような情報の確認を考えない場合もある。更に、医療職員がそのようなカードを探索したとしても、探索が急がされてカードが見落とされるか、医療職員が探索しない場所にカードが入れられているかも知れず、見つからない場合もある。他のタイプの個人情報においても、類似の懸念が挙げられ得る。したがって、承認された人物によって容易にアクセス可能な個人情報を有すること、及び承認されない人物に対するアクセスについても安全に保護することが有益となる。

また、情報には頻繁な更新が必要なものもある。例えば、個人医療情報は、人物が服用している調剤薬に関する情報を含み得る。そのような情報は、診断及び医療緊急に応じる医療職員にとって決定的に重要である。情報がカード上に印刷されている場合、新しい薬をその人が処方されるか処方が変更される度に、新しいカードが印刷されて前のカードと置き換えられなければならない。印刷されたカードのそのような頻繁な更新は、新しいカードを印刷してもらわなかったり、更新されたカードの取得を先延ばしにしたりして、不便を生じ順守率を低くする結果となる。そのような期限切れのカードからの不正確な情報は、医療職員がそのような古い情報に頼った場合に、有害な結果をもたらし得る。したがって、最新であって、最新に維持するためにユーザによる追加的な努力をほとんど又は全く必要としない個人情報を有することも有益となる。

本明細書で開示される実施形態は、個人健康記録の安全な記憶及びアクセスを提供することによって、上述された課題に対応する。個人健康記録は、電子的に生成、更新及び記憶され、認証及び承認された個人へアクセスが提供される。

一態様では、遠隔局装置が提供される。この遠隔局装置は、無線通信ネットワークへ信号を送信し、無線通信ネットワークから信号を受信するように動作可能な送受信回路、ユーザインタフェース、及びユーザインタフェースから個人健康情報にアクセスする要求を認証及び承認する制御プロセッサを備える。制御プロセッサは、認証及び承認すると、個人健康情報を提供する。制御プロセッサは、送受信回路を介してサーバへ接続し、サーバにおいて要求を行う人物の識別を認証し、個人健康情報へアクセスする承認をサーバから取得することができる。認証は、バイオメトリック認証を含むことができる。

他の態様では、サーバ装置が提供される。このサーバ装置は、無線ネットワークを介して少なくとも第１の無線遠隔局へ信号を送信し、この第１の無線遠隔局から信号を受信するためのネットワークインタフェース、及び制御プロセッサを備える。制御プロセッサは、第１の遠隔局のユーザの個人健康情報にアクセスする要求を第１の遠隔局から受け取り、アクセスを要求する個人のアイデンティティを認証し、ユーザの個人健康情報へのアクセスを個人が承認されたことを検証し、個人が認証及び承認された場合に個人健康情報を提供するように動作可能である。制御プロセッサは、アクセスを要求する個人のバイオメトリック情報を受け取り、個人のバイオメトリック認証を実行することができる。個人健康情報は、ユーザが現在服用中の処方薬及びユーザの現在の医療状態を含むことができる。

更に他の態様では、無線遠隔局を介して個人健康記録へのアクセスを提供する方法が提供される。この方法は、（ａ）遠隔局のユーザの個人健康記録へアクセスする要求を個人から受け取ること、（ｂ）個人のアイデンティティを認証すること、（ｃ）個人が個人健康記録へのアクセスを承認されたことを検証すること、及び（ｄ）個人のアイデンティティが認証されて承認が検証されたとき個人健康記録へのアクセスを提供することの各ステップを備える。方法は、（ｅ）バイオメトリック情報を提供するように個人にプロンプトすること、及び（ｆ）バイオメトリック情報を受け取ることの各ステップを更に含むことができる。バイオメトリック情報は、個人の既知のバイオメトリック情報と比較されることができ、バイオメトリック情報が既知のバイオメトリック情報と一致した場合に個人のアイデンティティが認証される。

開示の例示的実施形態の無線通信システムのブロック図である。 例示的実施形態の遠隔局のブロック図である。 例示的実施形態の基地局のブロック図である。 例示的実施形態のサーバのブロック図である。 例示的実施形態の個人健康記録を記憶及び提供する動作ステップを示すフローチャートである。 例示的実施形態の個人健康記録を記憶する動作ステップを示すフローチャートである。 例示的実施形態の個人健康記録を記憶する動作ステップを示すフローチャートである。 例示的実施形態の個人健康記録を提供する動作ステップを示すフローチャートである。 緊急職員を派遣し、例示的実施形態の緊急職員へ個人健康記録を提供する動作ステップを示すフローチャートである。 例示的実施形態の個人健康記録を提供する動作ステップを示すフローチャートである。

次に、図面を参照して、本開示のいくつかの例示的実施形態を説明する。「例示的（exemplary）」という用語は、「例、事例、又は例証である」ことを意味するものとして、本明細書で使用される。本明細書で「例示的」として説明される実施形態は、必ずしも他の実施形態よりも好ましい又は有利であると解釈されるものではない。

「バイオメトリック認証（biometric identification）」という用語は、個人の１以上の身体的特徴又は反復可能な動作の測定からの個人の識別を意味するものとして、本明細書において使用される。そのような身体的特徴又は反復可能な動作は、例えば、掌形認識、網膜スキャン、虹彩スキャン、指紋パターン、顔の特徴、ＤＮＡ配列の特徴、声紋、及び手書き署名を含むことができる。

図１は、例示的実施形態の無線通信ネットワーク２０を示す。この実施形態において、無線通信ネットワーク２０は、遠隔局２４及びネットワーク３２へ相互接続される基地局２８を含む。ネットワーク３２は、単一のネットワーク又は異なるネットワークの組み合わせ、例えば、公衆交換電話網（ＰＳＴＮ：public switched telephone network）又はインターネットであってもよい。この実施形態には、サーバ３６及びコールセンター４０が更に含まれ、これらもネットワーク３２へ相互接続される。遠隔局２４は、この実施形態では無線通信デバイス、例えば、携帯電話である。無線通信デバイスは、多くの利用可能な無線プロトコル、例えば、ＣＤＭＡ、ＧＳＭ、ＷｉＦｉ等の１つ又は複数を使用して、基地局２８と通信する。遠隔局２４は、本明細書の複数の実施形態において述べられるように、携帯電話として説明されるが、パーソナルコンピュータ、ＰＤＡ、デジタル音楽プレーヤ等の他のデバイスが遠隔局として機能してもよいことが理解されるであろう。更に、単一の遠隔局２４が図１に示されるが、典型的な無線通信ネットワーク２０が複数の遠隔局２４を含むこと、及び簡潔な図示及び記載を目的として単一の遠隔局２４が示されることが理解されるであろう。遠隔局２４は、複数の異なる機能をユーザに提供してもよい。これらの機能の１つは、ユーザの個人情報へのアクセスを提供する認証及び承認機能である。本明細書で遠隔局２４を参照して使用される場合、ユーザとは、遠隔局２４の主な使用者であり、この使用者の個人情報は、遠隔局２４を介してアクセスされることができる。承認された当事者は、遠隔局２４にアクセスしてユーザの個人情報のいくつか又は全てにアクセスする他者である。本明細書で説明される実施形態において、遠隔局２４は、個人情報へのアクセスをユーザ及び承認された当事者へ提供するが、遠隔局２４は、このようなアクセスを提供する前に、個人のアイデンティティを認証し、遠隔局２４のユーザの個人情報へのアクセスをこの個人が承認されたことを検証する。このようにして、下記でより詳細に説明されるように、遠隔局２４のユーザは、個人情報へアクセスすることができ、他の承認された当事者は、同様にユーザの個人情報のいくつか又は全てにアクセスすることができる。

図１の実施形態の遠隔局２４は、基地局２８と通信する。この通信は、任意の利用可能な通信プロトコル、例えば、ＣＤＭＡを含むことができるが、任意の他のアナログ及び／又はデジタル通信プロトコルが使用されてもよい。基地局２８は、ネットワーク３２と相互接続され、同じくネットワーク３２と相互接続された１以上の他のデバイスと通信する。単一の基地局２８が示されるが、無線通信ネットワーク２０が典型的には無線通信ネットワーク２０のサービスエリアの至る所に基地局を含むことが理解されるであろう。サーバ３６は、本実施形態において、ネットワーク３２と相互接続され、下記でより詳細に説明されるように、個人情報の認証、承認及びアクセスに関連するサービス及び／又は情報を遠隔局２４へ提供することができる。本実施形態では、コールセンター４０は、同様に、ネットワーク３２を介してサーバ３６へ相互接続され、個人情報に関連するサービス及び／又は情報を遠隔局２４又は遠隔局２４のユーザへ提供するオペレータ又はアシスタントを有することができる。本実施形態では、サーバ３６、コールセンター４０、及び基地局２８をネットワーク３２上の別々のアイテムとして示すが、１以上のこれらのアイテムの機能が１以上の他のアイテムと統合又は共通の位置に設置されてもよいことが理解されるであろう。更に、この実施形態は、無線通信ネットワークを示すが、説明される原理は、従来の有線通信ネットワークへも適用される。この場合、ネットワークのユーザ端末が個人情報へのアクセスを提供することになる。

次に、図２を参照すると、例示的実施形態の遠隔局２４が、より詳細に説明される。遠隔局２４は、制御プロセッサ５０を含む複数の構成要素を含む。制御プロセッサ５０は、遠隔局２４の機能を制御し、コンピューティング機能性を提供して遠隔局２４の動作に要求される多くの入力及び／又はデータを処理する。アンテナ５８へ無線信号を送信し、アンテナ５８から無線信号を受信する送受信回路５４が、制御プロセッサ５０に接続される。送受信回路５４は、無線通信で使用される構成要素の典型的な機能、例えば、アンテナ５８を介して送信される制御プロセッサ５０から受信される信号の変調、アンテナ５８から受信される信号の復調、及び制御プロセッサ５０への復調信号の提供を実行する。アンテナ５８は、無線通信ネットワーク２０での無線通信に適した任意のアンテナであってもよく、単一のアンテナとして示されるが、１以上の異なる送信及び受信アンテナを含んでもよい。ユーザインタフェース６２は、制御プロセッサ５０と相互接続され、オーディオ、ビジュアル及び／又は物理インタフェースをユーザに提供する。このユーザインタフェース６２は、通常、スピーカ、マイクロホン、画像表示スクリーン、及び１以上の物理入力デバイス、例えば、キーパッド、トラックホイール及び／又はスピーカ／リンガ音量を制御する特殊入力ボタン等を含む。ユーザインタフェース６２は、個人のアイデンティティを認証するときに使用されるバイオメトリック情報を収集するバイオメトリック認証入力をさらに含むことができる。本実施形態では、制御プロセッサは、メモリ６６にさらに相互接続される。メモリ６６は、制御プロセッサ５０によって実行される処理命令を記憶するために使用されることができる。メモリ６６は、遠隔局２４の動作に必要又は便利なデータ、例えば、ほんの数例を挙げると、１以上の基地局に関連するデータ、ネットワークタイミング情報、及びユーザ連絡先登録簿を記憶することができる。このようなメモリ６６は、任意の適切な記憶媒体の揮発性及び／又は不揮発性メモリを含んでもよい。本明細書で説明される様々な例示的実施形態では、メモリ６６は、個人情報へのアクセスを承認された１以上の個人について個人情報及び認証情報を記憶するために使用される。このような認証及び承認は、下記でより詳細に述べられる。遠隔局２４は、パワーサプライ７０をさらに含む。パワーサプライ７０は、１以上の再充電可能バッテリ及び外部電源へのインタフェースを含むことができる。更に、図２には示されないが、複数の遠隔局は、追加の構成要素、例えば、遠隔局が他のコンピュータデバイスと相互接続されることを可能にするケーブルインタフェース、短距離無線送信器／受信器、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）技術デバイス、及び／又はデジタル撮影用ＣＣＤアレイを含む。

図３は、例示的実施形態の基地局のブロック図である。この実施形態において、基地局２８は、制御プロセッサ１００を含み、制御プロセッサ１００は、送受信サブシステム１０４及びアンテナサブシステム１０８へ相互接続される。送受信サブシステム１０４は、種々の異なる遠隔局及び／又は他の基地局へ無線通信を送信し、種々の異なる遠隔局及び／又は他の基地局から無線通信を受信する能力を提供する。更に、送受信サブシステム１０４は、１以上の衛星との通信を提供することができる。アンテナサブシステム１０８は、１以上の異なる送信及び受信アンテナを含んでもよく、異なるデバイス又は異なる通信プロトコルと通信するための異なるアンテナを含んでもよい。ネットワークインタフェース１１２は、制御プロセッサ１００へ相互接続され、ネットワーク３２（図１）へインタフェースを提供する。メモリ１１６は、制御プロセッサ１００へ相互接続され、制御プロセッサ１００によって実行される処理命令を記憶することができる。メモリ１１６は、基地局２８の動作に必要又は便利なデータ、例えば、ほんの数例を挙げると、１以上の他の基地局に関連するデータ、基地局２８の範囲内の１以上の遠隔局に関連するデータ、ネットワークタイミング情報、及び隣接基地局の登録簿を記憶することができる。このようなメモリ１１６は、任意の適切な記憶媒体の揮発性及び／又は不揮発性メモリを含んでもよい。基地局２８は、ユーザインタフェース１２０をさらに含む。ユーザインタフェース１２０は、基地局２８とインタフェースで連結する（interface with）ためにネットワーク職員によって使用されてもよい。

図４は、例示的実施形態のサーバのブロック図である。この実施形態において、サーバ３６は、メモリ１２８へ相互接続される制御プロセッサ１２４、ユーザインタフェース１３２、及びネットワークインタフェース１３６を含む。メモリ１２８は、制御プロセッサ１２４によって実行される処理命令を記憶するために使用される。メモリ１２８は、サーバの動作に必要又は便利なデータ、例えば、様々なユーザの個人情報にアクセスする承認された個人に関連するデータ、及び承認された個人に関連づけられた認証情報を記憶することができる。一実施形態において、サーバ３６は、個人に関連する情報、個人のアクセス権、及び各個人についての認証情報を含むデータベースに更に連結される。このようなメモリ１１６は、任意の適切な記憶媒体の揮発性及び／又は不揮発性メモリを含んでもよい。ユーザインタフェース１３２は、サーバ３６とインタフェースで連結するために、適切な職員にインタフェースを提供する。ネットワークインタフェース１３６は、サーバ３６及びネットワーク３２（図１）間にインタフェースを提供する。一実施形態では、コールセンター４０（図１）の職員は、サーバ３６のアプリケーションプログラムにアクセスし、このアプリケーションを使用して、個人の認証及び承認情報を管理することができる。

上記で簡単に述べたように、本明細書で説明される様々な例示的実施形態は、遠隔局を備え、この遠隔局は、サーバと通信して、個人情報にアクセスする個人を認証及び承認する。とはいえ、遠隔局は、設計選択の問題として個人を局所的に認証及び承認することができる。遠隔局を介して情報へのアクセスを認証及び承認することは、このような情報への向上したアクセスを提供し、このような情報の向上したセキュリティを提供する。例えば、遠隔局のユーザは、医療緊急の事態で重要な処置を決定する医療職員によって使用されることができる医療情報、例えば、医療状態及び／又は現在の処方薬を有してもよい。このような場合、ユーザは、承認された医療職員と同じく、個人健康記録と呼ばれる医療情報にアクセスすることができる。本明細書の種々の実施形態では、承認された医療職員は、認証情報を遠隔局へ提供することができ、遠隔局は、それに応答してユーザの個人健康記録へのアクセスを提供する。本明細書の更なる実施形態は、個人健康記録の入力、記憶、及び変更を提供し、このような個人健康記録が最新にされることを保証する。遠隔局、基地局、コールセンター、サーバ、又はこれらの組み合わせのいずれもが情報へのアクセスを個人が認証及び承認されたか否かを判定してもよい。個人健康記録を参照していくつかの例示的実施形態が本明細書で説明されるが、説明される原理が個人健康記録以外の他のタイプの個人情報、例えば、財務情報へ適用されることが理解されるであろう。

次に、図５を参照すると、例示的実施形態について、個人健康記録を管理及びアクセスする概略の動作ステップが説明される。これらのステップは、遠隔局、サーバ、又はこれら両方で実行されてもよい。この実施形態では、ブロック１５０に示されるように、個人健康記録が受け取られる。個人健康記録は、情報を遠隔局へ入力するユーザによって、又はユーザがアクセスできるサーバへ情報を入力するユーザによって、受け取られてもよい。個人健康記録は、ユーザに関するそのような情報を管理する承認を有する医療サービス提供者（provider）又は他のサービス提供者によっても入力されてもよい。サービス提供者による個人健康記録の入力は、別々の認証及び承認を要求してもよい。ブロック１５４では、個人健康記録が記憶される。個人健康記録は、遠隔局、サーバ、又はこれら両方で記憶されてもよい。ブロック１５８では、個人健康記録にアクセスする要求が受け取られる。このようなアクセス要求は、情報を閲覧及び／又は変更することを望むユーザ、この情報にアクセスする承認を有するサービス提供者、及び／又は医療緊急の事態でユーザを適正に診断及び処置するために情報を必要とする緊急医療職員から来てもよい。ブロック１６２では、個人健康記録へのアクセスを要求した個人が認証をプロンプトされる（prompted）。例示的な一実施形態では、認証は、アクセスを要求した個人のバイオメトリック認証である。ブロック１６６では、認証が検証される。この検証は、アクセスを要求した個人のバイオメトリック認証を、この個人について記憶されたバイオメトリック認証情報に対して検証することを含んでもよい。ブロック１７０では、個人健康記録へのアクセスを要求している個人がこの情報へのアクセスを承認されたことを保証するために、承認が検証される。このような承認は、特定の個人、例えば、ヘルスケア（health care）提供者又は配偶者にユーザによって付与されてもよい。このような承認は、登録された緊急医療職員へさらに付与されてもよい。登録された緊急医療職員へ承認が付与される場合、このような職員は、例えば、そのような認証及び承認を提供する部局に登録されてもよい。更に、認証は、組織、例えば、ヘルスケア提供者のネットワークへ付与されてもよい。承認は、アクセス時間に基づいて付与されてもよい。例えば、営業時間にのみ特定の人物へのアクセスを承認する場合である。承認は、使用ベースであってもよい。例えば、再承認を要求する前にアクセス回数が限定される場合、又は予め設定された時間につきアクセスが１回である場合である。上述されるように、例えば、認証及び承認の検証ステップは、組み合わせられてもよい。ブロック１７４では、情報を要求した個人へ個人健康記録が提供される。個人健康記録の作成、並びにそのような情報へアクセスする前の認証及び承認は、いくつかの例示的実施形態を参照して下記でより詳細に説明される。

次に、図６を参照して、遠隔局で個人健康記録を入力する動作ステップが、例示的実施形態に関して説明される。このような情報の入力は、情報を入力する個人の認証及び承認の後に開始されることができる。個人は、自分自身の情報を入力するユーザであるか、ユーザのためにこの情報を管理するように承認された個人であってもよい。この実施形態において、遠隔局は、ブロック２００で表示されるように、処方薬の情報を入力するようにユーザにプロンプトする。処方薬情報を入力するためのプロンプトは、例えば、ユーザが処方薬を入力するための入力フィールド、又はユーザが処方薬を選択するための処方薬リストを含んでもよい。このようなリストは、処方薬の選択を提供するように、任意の適切な様式、例えば、例を２つだけ挙げると、アルファベット順、処方薬が必要とされる状態毎にグループ分けされて配列されてもよい。遠隔局は、処方薬情報の入力をユーザにプロンプトするために必要な情報の全てを記憶するか、或いは、サーバと情報をやりとりしてユーザにプロンプトするために必要な情報のいくつか又は全てを受け取ってもよい。ブロック２０４では、処方薬情報が受け取られ、この情報は、ブロック２０８に従って記憶される。情報は、遠隔局のメモリで局所的に記憶されてもよく、及び／又は記憶のためにサーバへ送信されてもよい。ブロック２１２では、入力される必要がある追加の処方薬に関してプロンプトされる。入力される処方薬が更に存在する場合、ブロック２００から２１２の動作が反復される。

ブロック２１２で全ての処方薬が入力されたことが判定された場合、ブロック２１６に示されるように、遠隔局は、医療状態情報の入力をユーザにプロンプトすることができる。プロンプトは、例えば、ユーザが医療状態を入力するための入力フィールドを含むか、ユーザが適当な状態を選択するための状態リストを含んでもよい。そのようなリストは、状態の選択を提供するために、任意の適切な様式。例えば、例を２つだけ挙げると、アルファベット順、或いは状態のカテゴリ毎にグループ分けされて配列されてもよい。遠隔局は、医療状態情報の入力をユーザにプロンプトするために必要な情報の全てを記憶してもよく、或いはサーバと情報をやりとりしてユーザへのプロンプトに必要な情報のいくつか又は全てを受け取ってもよい。ブロック２２０では、医療状態情報が受け取られ、この情報がブロック２２４に従って記憶される。情報は、遠隔局で局所的に記憶されてもよく、及び／又は記憶のためにサーバへ送信されてもよい。ブロック２２８では、入力される必要がある追加の医療状態に関してユーザがプロンプトされる。入力される医療状態がさらに存在する場合、ブロック２１６から２２８の動作が反復される。ブロック２２８において、医療状態情報の全てが入力されたことが判定された場合、ブロック２３２に示されるように動作は、完了し、個人健康記録は、完了したとされる。複数の実施形態では、追加の情報が個人健康記録の中にさらに含まれる。例えば、ほんの数例を挙げると、ユーザの識別及び自宅住所情報、緊急事態で連絡すべき人並びにこれらの人の連絡先情報、及び主治医情報である。このような情報は、処方薬及び医療状態情報と同じ様式で個人健康記録内へ入力されてもよい。さらに、個人健康情報は、代替のインタフェース、例えば、ウェブサイトから手作業で入力されてもよい。このようなウェブサイトは、サーバ及びデータベースと統合されているか、他の情報システム、例えば、医薬処方管理システム又は病院医療システムと自動的に統合されている。

他の例示的実施形態では、遠隔局は、サーバにアクセスし、遠隔局のユーザの個人健康記録を取得する。この実施形態において、個人健康記録は、例えば、そのような情報の管理を承認されたヘルス提供者又は他のサービス提供者によってサーバで生成、更新、及び記憶されてもよい。この実施形態の動作ステップは、図７に示される。この例において、ブロック２５０に示されるように、遠隔局は、個人健康記録を有するサーバにアクセスする。ブロック２５４では、個人健康記録が、必要に応じて、遠隔局のメモリへダウンロードされ、将来のアクセスのために記憶される。ブロック２５８では、個人健康記録が変更又は更新されたかどうかが判定される。このような変更又は更新が生じた場合、ブロック２５０から２５４までの動作が反復される。このような更新又は変更は、例えば、ほんの数例を挙げると、ユーザが他の医療状態を診断され、異なる処方薬を処方され、及び／又は連絡先情報を変更された結果として生じ得る。このような変更の事態では、一実施形態において、サーバは、そのような更新が生じたことの通知を遠隔局へプッシュ配信し（pushes）、次いで遠隔局は、サーバにアクセスして、変更された個人健康記録をダウンロードする。複数の他の実施形態では、遠隔局は、定期的にサーバへ問合せをして、変更が生じたかどうかを判定してもよく、ユーザは、遠隔局に変更記録を取得させてもよく、サービス提供者は、遠隔局をサーバにアクセスさせ、記録を読み出させてもよい。

次に図８を参照すると、認証及び承認の動作ステップが例示的実施形態について説明される。この実施形態では、ブロック３００で表示されるように、個人健康記録にアクセス及び／又は管理する要求が遠隔局で受け取られる。遠隔局は、ブロック３０４において、認証情報を要求者にプロンプトする。このような認証情報は、遠隔局へ入力されるバイオメトリック認証情報を含んでもよい。例えば、個人健康記録にアクセスする要求を受け取った後、遠隔局は、認証情報を要求者にプロンプトし、指の身体的特徴を判定する遠隔局のバイオメトリックセンサへ指を押し付けるようにプロンプトしてもよい。理解されるように、指の身体的特徴は、バイオメトリック情報の単なる一例であり、遠隔局は、要求者の反復可能動作からなる複数の身体的特徴の任意のものをプロンプトしてもよい。複数の実施形態では、遠隔局は、バイオメトリック情報を収集するバイオメトリックセンサを含む。他の実施形態では、このようなバイオメトリック情報は、遠隔局の構成要素によって収集されてもよい。遠隔局の構成要素は、バイオメトリックセンサであるだけでなく、遠隔局のために他の機能、例えば、遠隔局でデジタル画像を捕捉するために使用されるＣＣＤアレイをさらに有する。このようなセンサは、要求者を撮像するために使用されてもよく、この画像は、バイオメトリック認証に使用される。他の実施形態では、バイオメトリック認証情報は、ユーザインタフェースでマイクロホンへ話される要求者の声紋であってもよい。この場合、別個のバイオメトリックセンサは、要求されない。ブロック３０８では、認証が検証されるかどうかが判定される。検証は、複数の検証技術の任意のものを使用して達成されることができ、例えば、要求者のバイオメトリック情報を、識別される個人について予め記憶されるバイオメトリック情報と比較することによって達成されてもよい。このような判定は、遠隔局で実行されてもよく、或いは遠隔局は、要求、識別及びバイオメトリック情報をサーバでバイオメトリック認証が検証され得るサーバへ通信してもよい。ブロック３０８で認証が検証されない場合、ブロック３１２に示されるように、この特定の要求者について要求限度に到達しているか否かが判定される。要求限度に到達していない場合、ブロック３０４の動作が反復される。ブロック３１２で要求限度に到達している場合、ブロック３１６でアクセスが拒否される。ブロック３０８で認証が検証された場合、ブロック３２０でユーザの個人健康記録にアクセスすることを要求者が承認されているか否かが判定される。この判定は、遠隔局又はサーバで実行されてもよい。要求者がこの情報へのアクセスを承認されていない場合、アクセスは、ブロック３１６で拒否される。要求者がこの情報へのアクセスを承認されている場合、個人健康記録は、ブロック３２４に従って提供される。個人健康記録は、記憶された個人健康記録を遠隔局が有する場合には遠隔局によって提供されてもよく、或いはサーバが個人健康記録を遠隔局へ提供してもよい。次いで遠隔局は、情報を要求者へ提供する。

上述される例示的実施形態の多くは、遠隔局を介して個人健康記録へのアクセスを要求する個人に関して説明されたが、特定の事態では、他の例示的実施形態がそのような情報を、指定された個人へ自動的に提供してもよい。そのような例示的な一実施形態が、図９に関して説明される。この実施形態では、遠隔局は、ブロック３５０に示されるように、ユーザインタフェースで緊急入力を受け取る。そのような緊急入力は、ヘルプボタンの作動、又は遠隔局のユーザが医療緊急を有することを示す所定のキーシーケンス（key sequence）（例えば、＊９１１）であってもよい。他の実施形態では、ユーザは、モニタを有してもよく、このモニタは、ユーザの１以上の致命的特徴を監視し、医療緊急を示す特徴が検出される事態において遠隔局の緊急入力を生成する。遠隔局は、ブロック３５４に示されるように、緊急入力を受け取ると、オペレータへ接続する。オペレータは、可能であれば、医療緊急の性質を検証及び判定することを試みてもよく、ブロック３５８に従って緊急医療職員を派遣する。ブロック３６２では、個人健康記録が緊急医療職員へ提供される。個人健康記録は、複数の方法のうちの任意の方法で提供されてもよい。例えば、オペレータが個人健康記録にアクセスし、この情報を医療職員へ中継することによって提供されてもよい。個人健康記録は、オペレータにより送られて、緊急医療職員によって携行されるディスプレイへ提供されてもよい。更に他の実施形態では、個人健康記録は、遠隔局で緊急入力が起動されると、遠隔局で表示されてもよい。このような場合、緊急医療職員は、ユーザを支援するために到着したとき、遠隔局上でこの情報を閲覧することができる。他の実施形態では、オペレータは、個人健康記録が遠隔局で表示されることを緊急医療職員に通知してもよい。このようにして、緊急医療職員は、認証される特殊機器又は記憶バイオメトリック情報を有する必要なしに、個人健康記録へのアクセスを有することができる。更に他の実施形態では、個人健康記録は、１回限りのアクセスコード（one-time access code）によって保護された遠隔局で表示され得る。このような一時的アクセスコードは、緊急医療職員が場面へ移動するときオペレータによって緊急医療職員へ送られてもよい。一度現場で遠隔局を有することになれば、緊急医療職員は１回限りのアクセスコードを入力して個人健康記録を閲覧してもよい。

他の実施形態では、遠隔局は、個人情報へのアクセスを承認された個人に関連づけられ、及び／又はこのような個人によって動作される他のデバイスとインタフェースで連結（interface with）してもよい。例えば、承認された個人は、遠隔局とインタフェースで接続するアクセスデバイスを有することができる。この個人は、アクセスデバイスを介して認証されてもよく、このデバイスの所持は、ユーザの個人情報へのアクセスを提供するために遠隔局が要求する承認を提供する。例示的な一実施形態では、承認された個人は、短距離無線デバイス、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）デバイスを有する。短距離無線デバイスは、遠隔局の送受信回路の短距離無線構成要素とインタフェースで連結する。この例示的実施形態の動作ステップは、図１０に示される。ブロック４００では、遠隔局は、個人健康記録へのアクセス要求を受け取る。ブロック４０４では、遠隔局は、短距離無線信号が存在するか否かを判定する。このような信号が存在する場合、遠隔局は、無線信号を送信しているデバイスとインタフェースで連結し、個人情報へのアクセスを要求している個人の認証を検証する。認証が検証された場合、ブロック４１２に示されるように、個人健康記録が提供される。個人健康記録は、遠隔局上で個人健康記録を表示することによって提供されてもよく、又は無線通信リンクで情報が要求者のデバイスへ送信されてもよい。短距離無線信号が存在しない場合、又は認証が短距離無線デバイスを介して検証されない場合には、遠隔局は、ブロック４２０で、認証が検証されるか否かを判定する。この検証は、前に説明した認証技術の任意の技術を使用して達成されてもよい。認証がブロック４２０で検証されない場合、ブロック４２４に示されるように、個人健康記録へのアクセスは、拒否される。そのような実施形態は、例えば、緊急ヘルスケア状況で使用されてもよい。そのような場合、緊急ヘルスケア提供者は、短距離無線デバイスを有することができ、この短距離無線デバイスは、緊急ヘルスケアサービスが提供される隣接区域に置かれる。このような場所は、救急車、緊急治療室の中にあるか、ヘルスケア提供者の身体又は移動機器上にある。次いで短距離無線デバイスは、ユーザの個人健康記録への要求を送信し、この要求は、遠隔局によって受信される。次いで遠隔局は、図１０に関して説明された動作を完了することができる。このようにして、個人健康情報は、自動化方式で緊急医療提供者へ提供される。こうして時間が節約され、適正な情報がヘルスケア提供者のところで利用可能になることの保証が助けられる。

更なる実施形態では、個人健康記録へのアクセスは、制限時間を有してもよい。これは、ユーザのプライバシを更に保護する。そのような実施形態では、認証及び承認が完了したとき、個人健康記録が提供され、タイマがスタートする。タイマが時間切れになったとき、個人健康記録へのアクセスは、打ち切られる。このようにして、ユーザの個人情報は、制限時間よりも長くは表示されず、従って、承認されない人物が個人情報へのアクセスを獲得する可能性を制限する。更なる実施形態では、個人健康記録がアクセスされる度に、アクセスのログが保持される。このログは、記録にアクセスしている人物の識別情報及びアクセス時間を表示する。このログは、アクセスされて、承認された人物のみが個人情報にアクセスしたことを検証してもよい。

本明細書の例示的実施形態で説明される動作ステップがいかなる実施形態においても例及び検討を提供するために説明されたことが留意される。説明される動作は、示される順序以外の複数の異なる順序で実行されてもよい。更に、単一の動作ステップとして説明された動作は、実際には複数の異なるステップとして実行されてもよい。また、例示的実施形態で述べられた１以上の動作ステップは、組み合わせられてもよい。フローチャートで示される動作ステップが当業者にとっては容易に明らかであるように、複数の異なる変更を供されてもよいことは、理解されるべきである。当業者は、多様な異なる技術及び方法の任意のものを使用して情報及び信号が表現されてもよいことをさらに理解するであろう。例えば、これまでの説明を通して参照されるデータ、命令、コマンド、情報、信号、ビット、記号及びチップは、電圧、電流、電磁波、磁場又は磁性粒子、光学の場又は粒子（optical fields or particles）、又はこれらの任意の組み合わせによって表わされてもよい。

本明細書で開示された実施形態に関連して説明される種々の例示的論理ブロック、モジュール、回路、及びアルゴリズムステップは、電子ハードウェア、コンピュータソフトウェア、又はこれらの組み合わせとして実現されてもよいことを当業者は、更に認識するであろう。ハードウェア及びソフトウェアのこの相互互換性を明瞭に示すために、種々の例示的構成要素、ブロック、モジュール、回路、及びステップは、概してこれらの機能性に関して上記で説明される。このような機能性がハードウェアとして実現されるか、ソフトウェアとして実現されるかは、特定のアプリケーション及びシステム全体に課される設計制約に依存する。当業者は、各々の具体的なアプリケーションについて、説明される機能性を種々の方法で実現することができるが、そのような実現の判定は、本発明の範囲から逸脱すると解釈されるべきではない。

本明細書で開示される実施形態に関して説明される種々の例示的論理ブロック、モジュール、及び回路は、汎用プロセッサ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、又は他のプログラム可能論理デバイス、ディスクリートゲート又はトランジスタ論理（discrete gate or transistor logic）、ディスクリートハードウェア（discrete hardware）構成要素、又は本明細書で説明される機能を実行するように設計されるこれらの任意の組み合わせを使用して実現又は実行されてもよい。汎用プロセッサは、マイクロプロセッサとすることができるが、代替として、プロセッサは、任意の従来のプロセッサ、コントローラ、マイクロコントローラ、又は状態機械であってもよい。プロセッサは、コンピュータデバイスの組み合わせ、例えば、ＤＳＰ及びマイクロプロセッサの組み合わせ、複数のマイクロプロセッサ、ＤＳＰコアと結合された１以上のマイクロプロセッサ、又は任意の他のそのような構成としても実現されてもよい。

本明細書で開示される実施形態に関して説明される方法又はアルゴリズムのステップは、ハードウェア、プロセッサによって実行されるソフトウェアモジュール、又はこれら２つの組み合わせとして直接実施されてもよい。ソフトウェアモジュールは、ランダムアクセスメモリ（ＲＡＭ）、フラッシュメモリ、リードオンリーメモリ（ＲＯＭ）、電気的プログラム可能ＲＯＭ（ＥＰＲＯＭ：Electrically Programmable ROM）、電気的消去可能プログラム可能ＲＯＭ（ＥＥＰＲＯＭ：Electrically Erasable Programmable ROM）、レジスタ、ハードディスク、着脱可能ディスク、ＣＤ−ＲＯＭ、又は周知の任意の他の形態の記憶媒体に備わっていてもよい。例示的記憶媒体は、プロセッサへ結合され、プロセッサは、記憶媒体から情報を読み取り、記憶媒体へ情報を書き込むことができる。代替として、記憶媒体は、プロセッサと一体化されてもよい。プロセッサ及び記憶媒体は、ＡＳＩＣに備わっていてもよい。ＡＳＩＣは、遠隔局に備わっていてもよい。代替として、プロセッサ及び記憶媒体は、遠隔局、基地局、又はサーバ内に離散的構成要素として備わっていてもよい。

開示される実施形態の上述の説明は、当業者に本発明を作成又は使用させるために提供される。当業者にとって、これらの実施形態に対する種々の変更は容易に明らかであり、本明細書で規定される一般的原理は、本発明の趣旨及び範囲から逸脱することなく他の実施形態へ適用されてもよい。したがって、本発明は、本明細書で示された実施形態に限定されることを意図されるのではなく、本明細書に開示される原理及び新規な特徴と調和する最も広い範囲を認められるべきである。

Claims (46)

1. 無線通信ネットワークへ信号を送信し、当該無線通信ネットワークから信号を受信するように動作可能な送受信回路と、
   ユーザインタフェースと、
   前記ユーザインタフェースからの個人健康情報へのアクセス要求を認証及び承認する制御プロセッサと、を具備し、
   前記制御プロセッサは、認証及び承認すると、前記個人健康情報を提供する遠隔局装置。
2. メモリを更に具備し、
   提供される前記個人情報は、前記メモリに記憶される請求項１に記載の遠隔局装置。
3. 前記制御プロセッサは、前記送受信回路を介してサーバへ接続し、前記サーバに記憶される前記個人健康情報を読み出す請求項１に記載の遠隔局装置。
4. 前記制御プロセッサは、前記個人健康情報へのアクセス要求を受け取ると、前記送受信回路を介してサーバへ接続し、前記サーバで前記要求を行う個人のアイデンティティを認証し、前記個人が前記個人健康情報にアクセスするための承認を前記サーバから取得する請求項１に記載の遠隔局装置。
5. 前記制御プロセッサは、緊急を示す入力を前記ユーザインタフェースから受け取り、前記送受信回路を介してコールセンターへ接続し、緊急応答職員へ提供するために前記個人健康情報を前記コールセンターへ提供するように動作可能である請求項１に記載の遠隔局装置。
6. 前記個人健康情報は、ユーザによって現在服用中の処方薬及び前記ユーザの医療状態の少なくとも１つを備える請求項１に記載の遠隔局装置。
7. 前記制御プロセッサは、前記ユーザインタフェースへプロンプトを提供するメモリに記憶される命令を実行し、前記ユーザインタフェースから前記プロンプトへの応答である入力を受け取るように動作可能であり、前記個人健康情報は、前記ユーザインタフェースから受け取られる前記入力に基づいて判定される請求項１に記載の遠隔局装置。
8. 前記認証は、前記ユーザインタフェースへ入力される入力の所定のシーケンスを備える請求項１に記載の遠隔局装置。
9. 前記認証は、バイオメトリック認証を含む請求項１に記載の遠隔局装置。
10. バイオメトリックセンサを更に具備し、
    前記制御プロセッサは、前記バイオメトリックセンサによって提供されたバイオメトリック情報を、承認されたユーザのバイオメトリック情報と比較する請求項９に記載の遠隔局装置。
11. 前記認証を受け取る短距離無線トランシーバを更に具備する請求項９に記載の遠隔局装置。
12. 前記制御プロセッサは、前記遠隔局の前記ユーザに関連するモニタから医療緊急通知を受け取り、前記送受信回路を介して緊急派遣機関へ接続し、前記個人健康情報を緊急医療職員へ提供するように更に動作可能である請求項１に記載の遠隔局装置。
13. 前記制御プロセッサは、前記個人健康情報を提供した後に、タイマをスタートし、前記タイマが時間切れになると前記個人健康情報の提供を打ち切るように更に動作可能である請求項１に記載の遠隔局装置。
14. 前記制御プロセッサは、前記個人健康情報を提供した後に、前記個人健康記録とともに提供されたユーザの識別情報を記録し、前記識別されたユーザに、予め設定される時間内に前記個人健康記録への１回のアクセスを提供するように更に動作可能である、請求項１に記載の遠隔局装置。
15. 無線ネットワークを介して少なくとも第１の無線遠隔局へ信号を送信し、当該第１の無線遠隔局から信号を受信するネットワークインタフェースと、
    前記第１の遠隔局のユーザの個人健康情報にアクセスする要求を前記第１の遠隔局から受け取り、アクセスを要求する個人のアイデンティティを認証し、前記ユーザの前記個人健康情報へのアクセスを前記個人が承認されたことを検証し、前記個人が認証及び承認された場合に前記個人健康情報を提供するように動作可能な制御プロセッサと、
    を備えるサーバ装置。
16. 前記制御プロセッサは、アクセスを要求する前記個人のバイオメトリック情報を受け取り、前記個人のバイオメトリック認証を実行するように動作可能である請求項１５に記載のサーバ装置。
17. 前記バイオメトリック情報は、掌紋、網膜スキャン、虹彩スキャン、指紋パターン、顔の特徴、ＤＮＡ配列の特徴、声紋、及び手書き署名の少なくとも１つを備える請求項１６に記載のサーバ装置。
18. 前記個人健康情報は、前記ユーザの現在服用中の処方薬及び前記ユーザの現在の医療状態の少なくとも１つを備える請求項１５に記載のサーバ装置。
19. 通信ネットワークへ相互接続される基地局と、
    前記通信ネットワークへ相互接続されるサーバと、
    前記基地局を介して前記通信ネットワークへ相互接続される無線遠隔局と、
    を具備し、
    前記遠隔局のユーザの個人健康情報は、前記サーバのメモリに記憶され、
    前記遠隔局は、前記個人健康情報へのアクセス要求を受け取り、前記個人健康情報を要求する個人のアイデンティティを認証し、前記個人が前記個人健康情報へのアクセスを承認されたことを検証し、前記個人の前記アイデンティティが認証されて承認が検証された場合に前記個人健康情報を前記個人へ提供するように動作可能である、
    無線通信システム。
20. 前記個人健康情報を要求する前記個人の前記アイデンティティは、バイオメトリック認証を使用して認証される請求項１９に記載の無線通信システム。
21. 前記バイオメトリック認証は、前記個人の１以上の身体的特徴又は反復可能な動作の測定からの前記個人の識別を備える請求項２０に記載の無線通信システム。
22. 前記身体的特徴又は反復可能な動作は、掌紋、網膜スキャン、虹彩スキャン、指紋パターン、顔の特徴、ＤＮＡ配列の特徴、声紋、及び手書き署名の少なくとも１つを備える請求項２１に記載の無線通信システム。
23. 前記遠隔局は、前記個人健康情報への前記アクセス要求を受け取ると、前記基地局及び通信ネットワークを介して前記サーバに接続し、前記個人健康情報へのアクセスを要求する前記個人のバイオメトリック情報を、認証のために前記サーバへ提供する請求項１９に記載の無線通信システム。
24. 前記サーバは、前記個人健康記録の入力を前記遠隔局の前記ユーザにプロンプトするように動作可能である請求項１９に記載の無線通信システム。
25. 前記遠隔局は、前記個人健康情報を提供した後に、タイマをスタートして、前記タイマが時間切れになると前記個人健康情報の提供を打ち切るように更に動作可能である請求項１９に記載の無線通信システム。
26. 前記遠隔局は、前記個人健康情報を提供した後に、前記個人健康記録とともに提供されるユーザの識別情報を記録し、前記識別されたユーザに、予め設定される時間内に前記個人健康記録への１回のアクセスを提供するように更に動作可能である請求項１９に記載の無線通信システム。
27. 無線遠隔局を介して個人健康記録へのアクセスを提供する方法であって、
    前記遠隔局のユーザの個人健康記録にアクセスする要求を個人から受け取ることと、
    前記個人のアイデンティティを認証することと、
    前記個人健康記録へのアクセスを前記個人が認証されたことを検証することと、
    前記個人の前記アイデンティティが認証されて前記承認が検証された場合に前記個人健康記録へのアクセスを提供することと、
    を具備する方法。
28. 前記受け取るステップの後に、
    バイオメトリック情報を提供するように前記個人にプロンプトすることと、
    前記バイオメトリック情報を受け取ることと、
    を更に具備する請求項２７に記載の方法。
29. 前記認証するステップは、
    前記バイオメトリック情報を前記個人の既知のバイオメトリック情報と比較することと、
    前記バイオメトリック情報が前記既知のバイオメトリック情報と一致する場合に前記個人の前記アイデンティティを認証することと、
    を備える請求項２８に記載の方法。
30. 前記バイオメトリック情報は、掌紋、網膜スキャン、虹彩スキャン、指紋パターン、顔の特徴、ＤＮＡ配列の特徴、声紋、及び手書き署名の少なくとも１つを備える請求項２９に記載の方法。
31. 前記個人は、緊急ヘルスケア提供者である請求項２７に記載の方法。
32. 前記提供するステップは、前記個人健康記録を前記遠隔局のディスプレイ上に表示することを備える請求項２７に記載の方法。
33. 前記提供するステップは、所定の時間の後に前記個人健康記録の前記表示を打ち切ることを更に備える請求項３２に記載の方法。
34. 前記アクセス要求、前記アクセス要求した前記個人、並びに前記要求の日付及び時間をログすることを更に備える請求項２７に記載の方法。
35. 無線遠隔局を介して個人健康記録へのアクセスを提供する方法を具現化するコンピュータ読取可能媒体であって、
    前記方法は、
    前記遠隔局のユーザの個人健康記録にアクセスする要求を個人から受け取ることと、
    前記個人のアイデンティティを認証することと、
    前記個人健康記録へのアクセスを前記個人が承認されたことを検証することと、
    前記個人のアイデンティティが認証されて前記承認が検証された場合に前記個人健康記録へのアクセスを提供することと、
    を備えるコンピュータ読取可能媒体。
36. 前記方法は、
    バイオメトリック情報を提供するように前記個人にプロンプトすることと、
    前記バイオメトリック情報を受け取ることと、
    を更に備える請求項３５に記載のコンピュータ読取可能媒体。
37. 前記方法は、
    前記バイオメトリック情報を前記個人の既知のバイオメトリック情報と比較することと、
    前記バイオメトリック情報が前記既知のバイオメトリック情報と一致する場合に前記個人の前記アイデンティティを認証することと、
    を更に備える請求項３６に記載のコンピュータ読取可能媒体。
38. 前記バイオメトリック情報は、掌紋、網膜スキャン、虹彩スキャン、指紋パターン、顔の特徴、ＤＮＡ配列の特徴、声紋、及び手書き署名の少なくとも１つを備える請求項３６に記載のコンピュータ読取可能媒体。
39. 無線遠隔局装置であって、
    基地局と無線で通信する手段と、
    前記遠隔局のユーザの個人健康記録にアクセスする要求を個人から受け取る手段と、
    前記個人のアイデンティティを認証し、前記個人健康記録へのアクセスを前記個人が承認されたことを検証する手段と、
    前記個人の前記アイデンティティが認証されて前記承認が検証された場合に前記個人健康記録へのアクセスを提供する手段と、
    を具備する無線遠隔局装置。
40. バイオメトリック情報を提供するように前記個人にプロンプトする手段と、
    前記バイオメトリック情報を受け取る手段と、
    を更に具備する請求項３９に記載の遠隔局装置。
41. 前記認証する手段は、
    前記バイオメトリック情報を前記個人の既知のバイオメトリック情報と比較する手段と、
    前記バイオメトリック情報が前記既知のバイオメトリック情報と一致する場合に前記個人の前記アイデンティティを認証する手段と、
    を備える請求項４０に記載の遠隔局装置。
42. 前記バイオメトリック情報は、掌紋、網膜スキャン、虹彩スキャン、指紋パターン、顔の特徴、ＤＮＡ配列の特徴、声紋、及び手書き署名の少なくとも１つを備える請求項４０に記載の遠隔局装置。
43. サーバ装置であって、
    無線遠隔局のユーザの個人健康記録にアクセスする要求を個人から受け取る手段と、
    前記個人のアイデンティティを認証し、前記個人健康記録へのアクセスを前記個人が承認されたことを検証する手段と、
    前記個人の前記アイデンティティが認証されて前記承認が検証された場合に前記個人健康記録へのアクセスを提供する手段と、
    を具備するサーバ装置。
44. バイオメトリック情報を提供するように前記個人にプロンプトする手段と、
    前記バイオメトリック情報を受け取る手段と、
    を更に具備する請求項４３に記載のサーバ装置。
45. 前記認証する手段は、
    前記バイオメトリック情報を前記個人の既知のバイオメトリック情報と比較する手段と、
    前記バイオメトリック情報が前記既知のバイオメトリック情報と一致する場合に前記個人の前記アイデンティティを認証する手段と、
    を備える請求項４４に記載のサーバ装置。
46. 前記バイオメトリック情報は、掌紋、網膜スキャン、虹彩スキャン、指紋パターン、顔の特徴、ＤＮＡ配列の特徴、声紋、及び手書き署名の少なくとも１つを備える請求項４４に記載のサーバ装置。

Images