JP2023540201A - インプラントとの安全な通信およびインプラントの操作のための方法および装置 - Google Patents

Abstract

本開示は、外部デバイスから患者に埋め込まれたインプラントに指示を伝達する方法に関するものである。本開示は、さらに、関連するインプラント、コンピュータプログラム製品、およびシステムに関する。この方法は、第１の指示セットと以前に送信された指示セットとを組み合わせて、第１の結合された指示セットを形成することと、第１の結合された指示セットをインプラントに送信することと、第１の結合された指示セットから以前に送信された指示セットを抽出することによって第１の結合された指示セットの信頼性を検証することと、抽出された以前に送信された指示セットとインプラントに記憶された以前に受信した指示とを比較することと、インプラントにおいて第１の指示セットを実行し、少なくとも第１の指示セットを、以前に受信した指示として使用し、後続の受信される指示セットを検証しするためにインプラントにおいて記憶することを備える。【選択図】図４９Ａ

Description

本開示は、一般に、インプラントに関し、特に、インプラントとの安全な通信およびインプラントの操作を促進する方法および装置に関する。

医療用インプラントは、患者の体内に皮下埋め込みするように設計されている。新世代のインプラントはより進化しており、一部のインプラントはデータを取得、読み取り、および/または保存することができる。このデータは、例えば患者の身体の様々な生理学的パラメータに関連する様々な情報で構成されることがある。インプラントによっては、このデータを有線または無線で他の外部装置または内部装置に転送することができる。データによっては、機密情報を含む場合があり、そのため、権限のない受信者がアクセスするのを避けるために、信頼できる通信アプローチが必要である。インプラントとの間で転送される他の機密データには、プログラムの更新に関する情報や、インプラントを制御するプログラムの制御データが含まれている場合がある。このようなデータも、インプラントが許可されたユーザーによってのみ制御されることを保証するために保護する必要がある。そのため、この文脈の中で改善する必要がある。

以上のことから、本発明の目的は、上述した問題点を克服し、または少なくとも軽減することである。

態様244SE インプラントリセットスイッチ-リセット機能を含むインプラント-開示の態様244SEの実施形態
態様244SEの第１の部分において、インプラントが提供される。インプラントは、前記インプラントの機能を制御するように構成された内部コンピューティングユニットを具備している。前記内部コンピューティングユニットは、以下を記憶するように構成された内部メモリを備える：前記機能を制御するための第１の制御プログラム、および前記インプラントの前記機能を制御するための第２の、更新可能な、制御プログラム、前記インプラントは、前記内部演算ユニットを構成し、外部装置と通信するように構成された内部通信ユニットを含んでいる。前記内部演算ユニットは、前記内部通信ユニットを介して前記第２の制御プログラムの更新を受信するように構成されている。前記インプラントは、前記内部コンピューティングユニットのリセット機能、前記内部コンピューティングユニットに接続された、または前記内部コンピューティングユニットに送信されたリセット機能をさらに備え、前記リセット機能は、前記内部コンピューティングユニットを前記第２の制御プログラムの実行から前記第１の制御プログラムの実行に切り替えさせるよう構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、前記リセット機能は、前記内部演算装置に、前記内部メモリから前記第２制御プログラムを削除させるように構成されている。
態様244SEの第１の部分のいくつかの実施形態によれば、内部通信ユニットは、前記外部装置と無線で通信するための内部無線トランシーバを含む。
態様244SEの第１の部分のいくつかの実施形態によれば、内部通信ユニットは、前記外部装置と電気的に接続され、インプラントが埋め込まれた患者の体を導体として前記外部装置と通信するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、リセット機能は、インプラントが植え込まれた患者の皮膚を触診することによって操作されるように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、リセット機能は、インプラントが植え込まれた患者の皮膚の浸透によって操作されるように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、リセット機能は、インプラントが植え込まれた患者の体外からの磁力によって操作されるように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、前記リセット機能は、前記磁力が2秒を超える時間加えられることによって動作するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、前記リセット機能は、前記磁力が5秒を超える時間加えられることによって動作するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、前記リセット機能は、前記磁力が10秒を超える時間加えられることによって動作するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、インプラントは、前記内部演算装置が前記第２の制御プログラムの実行から前記第１の制御プログラムの実行に切り替えることに関連するフィードバックを提供するよう構成されたフィードバックユニットをさらに備える。
態様244SEの第１の部分のいくつかの実施形態によれば、フィードバックユニットは、視覚的フィードバックを提供するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、フィードバックユニットは、可聴のフィードバックを提供するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、フィードバックユニットは、触覚フィードバックを提供するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、フィードバックユニットは、無線信号の形態でフィードバックを提供するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、前記内部メモリは、前記インプラントの前記機能を制御するための第３の制御プログラムを記憶するように構成され、前記内部演算装置は、前記第２の制御プログラムを前記第３の制御プログラムに更新するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、インプラントは、第１の制御プログラムを実行するための第１の電源と、第２の制御プログラムを実行するための、第１の電源とは異なる第２の電源とを有する。
態様244SEの第１の部分のいくつかの実施形態によれば、第１の電源は、第１の内部エネルギー貯蔵を含み、第２の電源は、第２の内部エネルギー貯蔵を含んでいる。
態様244SEの第１の部分のいくつかの実施形態によれば、第１の電源は第１のエネルギーレシーバを含み、第２の電源は第２のエネルギーレシーバを含んでいる。
態様244SEの第１の部分のいくつかの実施形態によれば、第１のエネルギー受信機は、RFIDパルスを介してエネルギーを受信するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、インプラントは、フィードバックユニットであって、前記内部演算装置が前記第２の制御プログラムの実行から前記第１の制御プログラムの実行に切り替えることに関連するフィードバックを提供するように構成されており、前記フィードバックは、RFIDパルスを介して受信されるエネルギーの量に関連する、フィードバックユニットをさらに備える。
態様244SEの第２部では、インプラントの機能を制御するための第１制御プログラムと第２制御プログラムとを切り替えるための方法が提供される。
前記インプラントの機能を制御するように構成された内部演算装置と、を備え、前記内部演算装置は、前記機能を制御するための第１の制御プログラムと、前記インプラントの前記機能を制御するための更新可能な第２の制御プログラムと、を記憶するように構成された内部メモリと、を備える、インプラント。
前記インプラントは、前記内部演算装置を構成し、外部装置と通信するように構成された内部通信装置をさらに備え、前記内部演算装置は、前記内部通信装置を介して前記第２の制御プログラムの更新を受信するように構成され、前記内部演算装置のリセット機能、または前記内部演算装置に接続され、前記リセット機能は、前記内部演算装置を前記第２の制御プログラムの実行から前記第１の制御プログラムの実行へと切り替えるように構成される。
前記リセット機能を作動させるステップと、前記リセット機能によって、前記内部演算装置に、前記第２の制御プログラムの実行から前記第１の制御プログラムの実行への切り替えを指示するステップと、を含む、方法。
態様244SEの第２の部分のいくつかの実施形態によれば、方法は、内部演算ユニットによって、前記内部メモリから前記第２の制御プログラムを削除するステップをさらに含む。
態様244SEの第２の部分のいくつかの実施形態によれば、前記内部メモリは、前記インプラントの前記機能を制御するための第３の制御プログラムを記憶するように構成され、前記内部演算装置は、前記第２の制御プログラムを前記第３の制御プログラムに更新するように構成され、前記方法はさらに、前記第２の制御プログラムを前記第３の制御プログラムに更新するステップ、を有する。
態様244SEの第２の部分のいくつかの実施形態によれば、方法は、第２の制御プログラムを更新した後に、内部演算ユニットによって、前記第１の制御プログラムの実行から前記第１の第２のプログラムの実行に切り替えるステップをさらに含む。
態様244SEの第２の部分のいくつかの実施形態によれば、内部通信ユニットは、前記外部装置と電気的に接続され、インプラントが埋め込まれた患者の身体を導体として前記外部装置と通信するように構成され、前記方法は、前記外部装置から前記内部通信ユニットに、前記第２の制御プログラムの更新を通信するステップと、前記第２の制御プログラムの更新後に前記内部演算ユニットによって、前記第１の制御プログラムの実行から前記第１の第２のプログラムの実行に切り替えるステップとをさらに有する。
態様244SEの第２の部分のいくつかの実施形態によれば、前記リセット機能を作動させるステップは、インプラントが植え込まれた患者の皮膚を触診すること、を備える。
態様244SEの第２の部分のいくつかの実施形態によれば、前記リセット機能を作動させるステップは、インプラントが植え込まれた患者の皮膚を貫通させることを含む、ことを特徴とする。
態様244SEの第２の部分のいくつかの実施形態によれば、前記リセット機能を作動させるステップは、インプラントが植え込まれた患者の体外から磁力を加えることを含んでいる。
態様244SEの第２の部分のいくつかの実施形態によれば、方法は、インプラントのフィードバックユニットによって、フィードバックを提供するステップをさらに含み、前記フィードバックは、前記内部演算装置が前記第２の制御プログラムの実行から前記第１の制御プログラムの実行に切り替えることに関連する。
態様244SEの第２の部分のいくつかの実施形態によれば、インプラントは、第１の制御プログラムを実行するための第１の電源と、第１の電源とは異なる、第２の制御プログラムを実行するための第２の電源とを備え、第１の電源は第１のエネルギー受信機を備え、第２の電源は第２のエネルギー受信機を備え、方法は、外部デバイスのエネルギー送信機によって、第１のエネルギー受信機にエネルギーを供給するステップをさらに含む。
態様244SEの第２の部分のいくつかの実施形態によれば、外部デバイスのエネルギー送信機によって、第１のエネルギー受信機にエネルギーを提供するステップは、RFIDパルスを使用してエネルギーを提供することを含む。
態様244SEの第２の部分のいくつかの実施形態によれば、インプラントは、フィードバックユニットであって、前記内部コンピューティングユニットに関連するフィードバックを提供するように構成された、フィードバックユニットを備え、この方法は、フィードバックユニットによって、前記エネルギー送信機にフィードバックを提供することであって、前記フィードバックがRFIDパルスを介して受信したエネルギーの量に関連することと、エネルギー送信機によって、前記フィードバックに基づいて後続RFIDパルスのパラメータを調整することと、を更に備える。
態様244SEの第２の部分のいくつかの実施形態によれば、後続のRFIDパルスのパラメータは、エネルギーレベル、パルス周波数、およびパルス振幅の少なくとも１つを含んでいる。
態様244SEによる 上記の方法は、ソフトウェアで実施されてもよく、それは、処理能力を有する装置によって実行されたときにその方法を実行するように適合された命令を有するコンピュータ読み取り可能な記憶媒体を含むコンピュータプログラム製品であり得る。処理能力を有するデバイスは、外部デバイスまたはインプラント内のコンピューティングユニットである。
態様244SEの第１の部分のいくつかの実施形態によれば、リセット機能は、リセットスイッチである。
態様244SEの第２の部分のいくつかの実施形態によれば、リセット機能は、リセットスイッチである。
態様244SEの第１の部分のいくつかの実施形態によれば、内部コンピューティングユニットは、さらに以下のように構成される。
前記外部装置から、前記第２の制御プログラムの更新を受信するステップと
前記第２の制御プログラムを更新する
前記内部演算装置により、前記第２の制御プログラムを更新した後に、前記第１の制御プログラムの実行から前記第２のプログラムの実行に切り替えること
態様244SEの第１の部分のいくつかの実施形態によれば、リセット機能は、第１または第２の制御プログラムの更新によってトリガされる。
態様244SEの第１の部分のいくつかの実施形態によれば、リセット機能は、第１または第２の制御プログラムの誤動作によってトリガーされる。
態様244SEの第１の部分のいくつかの実施形態によれば、リセット機能は、インプラントのアクティブデバイスの誤動作によってトリガーされる。
態様244SEの第１の部分のいくつかの実施形態によれば、前記リセット機能は、NFCによって操作されるように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、リセット機能は、インプラントから外部装置に送信されるインプラント診断をトリガーするように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、前記リセット機能は、前記磁力が少なくとも2回加えられることによって動作するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、第１のエネルギー受信機は、エネルギーを導電的または誘導的に受信するように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、リセット機能は、第１のエネルギー受信機がエネルギーを受信している場合にトリガされるように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、第１の制御プログラムは、導電性または誘導性の受信エネルギーによって動力を得て、実行されるように構成される。
態様244SEの第１の部分のいくつかの実施形態によれば、RFIDパルスを介して受信された前記エネルギー量は、フィードバックユニットによって提供される可変パルスフィードバック信号において符号化される。
態様244SEの第１の部分のいくつかの実施形態によれば、インプラントは、以下のうちの少なくとも１つを備える：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
電気的な心臓刺激システムを排除したアクティブな電気制御インプラント、
電気的に制御された非心臓刺激用アクティブインプラント、
筋肉への電気刺激に適応したインプラント、非神経刺激システム、
アクティブ・ノン・スティミュレーション・インプラント、
1mA以上の電流、または5mA、10mA、20mA以上の電流と定義される大電流電気刺激用インプラント、患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様244SEの第１の部分のいくつかの実施形態によれば、インプラントは、態様244SEの他の実施形態のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを含む。

態様245SE 2パートキー -インプラントと外部機器間の暗号化通信 -開示の第２の態様の実施態様
態様245SEの第１の部分において、外部装置とインプラントとの間の通信方法が提供される。本方法は、インプラントが患者に植え込まれ、外部装置が患者の身体の外側に配置されたときに実行される。外部装置は、身体を導体として使用して、インプラントと電気的に接続されるように適合されている。インプラント及び外部装置は、それぞれ無線トランシーバを含む。本方法は、インプラントと外部装置との電気的接続を確認することと、外部装置からインプラントに無線または電気的接続を介してデータを送信することと、確認の結果、インプラントに指示するために受信データを使用することとを含む。
態様245SEの第１の部分のいくつかの実施形態によれば、外部装置からインプラントにデータを無線で送信するステップは、暗号化されたデータを無線で送信することを具備する。
態様245SEの第１の部分のいくつかの実施形態によれば、方法は、電気的接続を使用して外部装置からインプラントに鍵を送信することと、インプラントで鍵を受信することと、暗号化データを復号するために鍵を使用することと、をさらに含む。
態様245SEの第１の部分のいくつかの実施形態によれば、方法は、外部装置からインプラントに第２の鍵を無線で送信することと、インプラントで第２の鍵を受信することと、鍵および第２の鍵から結合鍵を導出することと、結合鍵を用いて暗号化データを復号することとをさらに含む。
態様245SEの第１の部分のいくつかの実施形態によれば、方法は、外部装置とは別の第２の外部装置から第３の鍵をインプラントに無線で送信することと、インプラントで第３の鍵を受信することと、鍵と第３の鍵から結合鍵を導出することと、結合鍵を用いて暗号化データを復号することとをさらに含む。
態様245SEの第１の部分のいくつかの実施形態によれば、方法は、外部装置とは別の第２の外部装置から第３の鍵をインプラントに無線で送信することと、インプラントで第３の鍵を受信することと、鍵、第２の鍵および第３の鍵から結合鍵を導出することと、結合鍵を用いて暗号化データを復号することとをさらに含む。
態様245SEの第１の部分のいくつかの実施形態によれば、外部デバイスは、ウェアラブル外部デバイスである。
態様245SEの第１の部分のいくつかの実施形態によれば、外部装置は、携帯電話機である。
態様245SEの第１の部分のいくつかの実施形態によれば、第２の外部装置は、携帯電話機である。
態様245SEの第１の部分のいくつかの実施形態によれば、第２の外部装置は、サーバである。
態様245SEの第１の部分のいくつかの実施形態によれば、第２の外部デバイスはクラウドベースである。
態様245SEの第１の部分のいくつかの実施形態によれば、外部装置とは別の第２の外部装置からインプラントに第３の鍵を無線で送信するステップは、外部装置を介して第３の鍵をルーティングすることを含む。
態様245SEの第１の部分のいくつかの実施形態によれば、データを送信するステップは、操作命令を含むデータをインプラントに送信することを含む。
態様245SEの第１の部分のいくつかの実施形態によれば、方法は、受信したデータを使用して、インプラント内で実行されている制御プログラムを更新するステップと、操作指示を使用してインプラントを操作するステップとのうちの少なくとも１つを実行することをさらに含む。
態様245SEの第１の部分のいくつかの実施形態によれば、方法は、外部装置と連通するように構成された導電性部材を、インプラントと導通するために患者の皮膚と電気的に接続するように配置することをさらに含む。
態様245SEの第１の部分のいくつかの実施形態によれば、外部装置からインプラントにデータを送信するステップは、以下の送信のうち少なくとも１つを含む電気的接続を介してデータ送信を行う：暗号化データ、パルス、正または負の過渡現象、異なる周波数、および容量性結合を用いる。
態様245SEの第２部では、患者に植え込まれたときに外部装置と通信するように適合されたインプラントが提供される。このインプラントは：身体を導体として使用して外部装置と電気的に接続されるように構成された第１の内部トランシーバと、外部装置からデータを受信するために外部装置からの無線通信を受信するように構成された無線受信機と、を備える。インプラントは、以下のように構成されたコンピューティングユニットをさらに備える：外部デバイスと第１の内部トランシーバとの間の電気的接続を確認し、確認に基づいて外部デバイスからの無線通信を受け入れる。
態様245SEの第２の部分のいくつかの実施形態によれば、無線受信機は、暗号化されたデータを含む無線通信を受信するように構成され、演算装置は、外部装置から無線で受信した暗号化されたデータを復号するようにさらに構成される。
態様245SEの第２の部分のいくつかの実施形態によれば、第１の内部トランシーバは、外部デバイスから鍵を受信するようにさらに構成され、演算装置は、暗号化データを復号化するために鍵を使用するようにさらに構成される。
態様245SEの第２の部分のいくつかの実施形態によれば、無線トランシーバは、外部デバイスから第２の鍵を受信するようにさらに構成され、演算装置は、鍵と第２の鍵から結合鍵を導出し、導出された結合鍵を暗号化データの復号化のために使用するようにさらに構成される。
態様245SEの第２の部分のいくつかの実施形態によれば、無線トランシーバは、第２の外部デバイスから第３の鍵を受信するようにさらに構成され、演算装置は、鍵と第３の鍵から結合鍵を導出し、暗号化されたデータを復号化するために導出した結合鍵を使用するようにさらに構成される。
態様245SEの第２の部分のいくつかの実施形態によれば、インプラントは、第２の外部装置から無線通信を受信するための第２の無線受信機を含む。
態様245SEの第２の部分のいくつかの実施形態によれば、コンピューティングユニットは、受信したデータを使用して、インプラント内で実行されている制御プログラムを更新すること、および操作命令を使用してインプラントを操作することの少なくとも１つを実行するようにさらに構成されている。
態様245SEの第２の部分のいくつかの実施形態によれば、インプラントは、以下のうちの少なくとも１つを含んでいる：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
電気的な心臓刺激システムを排除したアクティブな電気制御インプラント、
電気的に制御された非心臓刺激用アクティブインプラント、
筋肉への電気刺激に適応したインプラント、非神経刺激システム、
アクティブ・ノン・スティミュレーション・インプラント、
1mA以上の電流、または5mA、10mA、20mA以上の電流と定義される大電流電気刺激用インプラント、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様245SEの第２の部分のいくつかの実施形態によれば、インプラントは、態様245SEの上記実施形態のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを含む。
態様245SEの第３部では、患者に植え込まれたときにインプラントと通信するように適合された外部デバイスが提供される。外部装置は、身体を導体として用いてインプラントと電気的に接続されるように構成された第１の外部送信機と、インプラントに無線通信を送信するように構成された無線送信機と、を備えている。
態様245SEの第３部分のいくつかの実施形態によれば、無線送信機は、暗号化されたデータからなる無線通信を送信するように構成される。
態様245SEの第３部分のいくつかの実施形態によれば、第１の外部送信機は、インプラントに鍵を送信するようにさらに構成され、鍵は、暗号化データを復号化するための鍵である。
態様245SEの第３部分のいくつかの実施形態によれば、無線送信機は、第２の鍵をインプラントに送信するようにさらに構成され、第２の鍵は、暗号化データを復号するために鍵と組み合わせて使用されるように構成される。
態様245SEの第３部分のいくつかの実施形態によれば、外部装置は、第２の外部装置から二次無線通信を受信し、二次無線通信をインプラントに送信するようにさらに構成される。
態様245SEの第３部分のいくつかの実施形態によれば、外部デバイスは、ウェアラブル外部デバイスである。
態様245SEの第３部分のいくつかの実施形態によれば、外部装置は、携帯電話機である。
態様245SEの第４部では、態様245SEのインプラントと外部装置とを含むシステムが提供される。
態様245SEの第４部分のいくつかの実施形態によれば、インプラントが患者に移植され、システムは、外部装置と電気的に接続されるように構成された導電部材をさらに含み、導電部材は、インプラントと導通するために患者の皮膚と電気的に接続して配置されるように構成される。
態様245SEの第５部では、患者に移植されたときにインプラントと通信するように適合された外部デバイスの、またはその上で実行されるように適合されたコンピュータプログラム製品が提供され、外部デバイスは、以下を含む：
前記本体を導体として前記インプラントと電気的に接続するように構成された第１の外部送信機と、を備える、
ここで、コンピュータプログラム製品は、無線送信機に、暗号化されたデータを含む 無線通信をインプラントに 送信させるように構成される。
態様245SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、無線送信機が、暗号化されたデータを含む無線通信を送信するように構成されている。
態様245SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、第１の外部送信機に鍵をインプラントに送信させるように構成され、鍵は、暗号化データを復号化するための鍵である。
態様245SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、ワイヤレス送信機に第２の鍵をインプラントに送信させるように構成され、第２の鍵は、暗号化データを復号化するために鍵と組み合わせて使用されるように構成される。
態様245SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、外部が第２の外部装置から二次無線通信を受信し、二次無線通信で受信したデータをインプラントに送信するように構成されている。
態様245SEの第５部では、患者に植え込まれたとき、外部装置との通信のために適合された、インプラントの、またはインプラント上で実行されるように適合されたコンピュータプログラム製品が提供され、インプラントは、以下を含む：
前記本体を導体として前記インプラントと電気的に接続するように構成された第１の外部送信機と、を備える、
前記コンピュータプログラム製品は、前記無線送信機に前記外部装置への無線通信を送信させるように構成される、請求項1に記載の方法。

態様246SE 3パートキー -インプラントと外部機器との間のマルチパーティ暗号化通信 -開示の態様246SEの実施態様
態様246SEの最初の部分において、外部装置とインプラントとの間の通信方法が提供される。この方法において、インプラントは患者に植え込まれ、外部装置は患者の身体の外部に配置され、インプラントおよび外部装置はそれぞれ無線トランシーバを含む。を含む方法である：
-インプラントにおいて、外部機器から第１の鍵を受信すること、
-インプラントにおいて、無線伝送によって、第２の鍵を受信し、第２の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者となる別の外部装置によって生成され、第２の鍵は、外部装置、第２の外部装置、および第２の鍵の生成者のいずれかからインプラントで受信される、
-前記第１の鍵および前記第２の鍵と、前記インプラントが有する第３の鍵とを結合して、結合鍵を導出する、
-無線伝送によって、外部装置からインプラントに暗号化されたデータを送信するステップと
-インプラント内の暗号化されたデータを、結合された鍵を用いて復号化する。
態様246SEの第１の部分のいくつかの実施形態によれば、外部装置は、身体を導体として使用して、インプラントと電気的に接続されるように適合されており、インプラントは、電気的接続を使用して第１の鍵を受信している。
-インプラントにおいて、第３の外部装置から第４の鍵を受信し、第３の外部装置は外部装置とは別である、
-第１、第２および第４の鍵と、インプラントが保持する第３の鍵とを結合することによって、結合鍵を導出するステップと
-インプラント内の暗号化されたデータを、結合された鍵を用いて復号化する。
態様246SEの第１の部分のいくつかの実施形態によれば、暗号化されたデータは、第２または第３の外部デバイスから発信される。
態様246SEのいくつかの実施形態によれば、方法は、インプラントの動作を変更することが、インプラントのアクティブユニットを制御またはスイッチングすることをさらに含んでいる。
態様246SEの第１の部分のいくつかの実施形態によれば、方法は、インプラントと外部装置との間の電気的接続を確認することと、確認の結果として、復号されたデータに基づいてインプラントの動作を変更することと、をさらに含む。
態様246SEの第１の部分のいくつかの実施形態によれば、電気的接続の確認は、以下のように構成される：
-インプラントによって、患者のパラメータを測定すること、
-外部機器により、患者のパラメーターを測定する、
-前記インプラントによって測定されたパラメータと、前記外部装置によって測定されたパラメータとを比較するステップと
-前記比較に基づき、前記接続を認証すること
態様246SEの第１の部分のいくつかの実施形態によれば、方法は、以下のステップをさらに含む：
-インプラントによって、患者のパラメータを測定すること、
-外部機器により、患者のパラメーターを測定する、
-インプラントで測定されたパラメータと、外部機器で測定されたパラメータを比較する、
-前記比較に基づき、前記インプラントと前記外部機器との接続を認証する、
-確認された結果、復号化されたデータに基づいて、インプラントの動作を変更する。
態様246SEの第１の部分のいくつかの実施形態によれば、外部デバイスは、ウェアラブル外部デバイスである。
態様246SEの第１の部分のいくつかの実施形態によれば、外部装置は、携帯電話機である。
態様246SEの第１の部分のいくつかの実施形態によれば、第２および／または第３の外部装置は、携帯電話機である。
態様246SEの第１の部分のいくつかの実施形態によれば、第２および／または第３の外部装置は、サーバである。
態様246SEの第１の部分のいくつかの実施形態によれば、第２および／または第３の外部デバイスは、クラウドベースである。
態様246SEの第１の部分のいくつかの実施形態によれば、第１の鍵は、第２の外部装置から外部装置を介してルーティングされる。
態様246SEの最初の部分のいくつかの実施形態によれば、第４のキーは、第３の外部装置から外部装置を介してルーティングされる。
態様246SEの第１の部分のいくつかの実施形態によれば、方法は、以下のステップのうちの少なくとも１つをさらに含む：
-前記復号化されたデータに基づいて、前記インプラント内で動作する制御プログラムを更新するステップと
-復号化されたデータ内の操作指示を用いてインプラントを操作する。
態様246SEのいくつかの実施形態によれば、第１、第２および第３の鍵のうちの1つ以上は、バイオメトリック鍵で構成されている。
態様246SEの第２の部分において、外部装置とインプラントとの間の暗号化通信のための方法が提供され、該方法は、以下を含む：
-外部装置において、第１の鍵を受信し、第１の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である他の外部装置によって生成され、第１の鍵は、第２の外部装置および第２の鍵の生成者のいずれかから受信する、
-前記外部装置において、前記インプラントから第２の鍵を受信する、
-前記第１の鍵および前記第２の鍵と、前記外部装置が有する第３の鍵とを結合して、結合鍵を導出する、
-インプラントから外部機器に暗号化されたデータを送信するステップと
-前記外部装置において、前記結合鍵を用いて前記暗号化データを復号化する。
態様246SEの第２の部分のいくつかの実施形態によれば、本方法は、さらに以下を備える：
-前記外部装置において、第３の外部装置から第４の鍵を受信し、前記第３の外部装置は前記外部装置と別体であること
-第１の鍵、第２の鍵および第４の鍵と、外部装置が有する第３の鍵とを結合することにより、結合鍵を導出するステップと
-前記外部装置において、前記結合鍵を用いて前記暗号化データを復号化する。
態様246SEの第２の部分のいくつかの実施形態によれば、外部デバイスは、ウェアラブル外部デバイスである。
態様246SEの第２の部分のいくつかの実施形態によれば、外部装置は、携帯電話機である。
態様246SEの第２の部分のいくつかの実施形態によれば、第２および／または第３の外部装置は、携帯電話機である。
態様246SEの第２の部分のいくつかの実施形態によれば、第２および／または第３の外部装置は、サーバである。
態様246SEの第２の部分のいくつかの実施形態によれば、第２および／または第３の外部デバイスは、クラウドベースである。
態様246SEの第２の部分のいくつかの実施形態によれば、第１、第２および第３の鍵のうちの1つまたは複数は、生体認証鍵からなる。
態様246SEの第２の部分のいくつかの実施形態によれば、方法は、以下のステップを含む、インプラントと外部装置との間の通信の認証をさらに含む：
インプラントによって、患者のパラメータを測定すること、
外部機器により、患者のパラメーターを測定する、
前記インプラントによって測定されたパラメータと、前記外部装置によって測定されたパラメータとを比較するステップと
前記比較に基づき、前記インプラントと前記外部機器との接続を認証する、
認証の結果、外部機器において、暗号化されたデータを結合鍵で復号化する。
態様246SEの第１部または第２部のいくつかの実施形態によれば、方法は、外部装置と接続するように構成された導電性部材を、インプラントと導電的に通信するために患者の皮膚と電気的に接続するように配置することをさらに含む。
態様246SEの第３部では、インプラントが患者に植え込まれたときに、外部装置との通信のために適合されたインプラントが提供され、インプラントは、無線通信を受信するように構成された無線トランシーバと、以下のように構成される：
-前記外部装置から第１の鍵を受信すること
-第２の鍵を受け取り、第２の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成され、第２の鍵は、外部装置、第２の外部装置、および第２の鍵の生成者のうちのいずれかからインプラントで受け取られる、
-暗号化されたデータを受信する、
ように構成されたコンピューティングユニットをさらに含む、インプラント：
-第１および第２の鍵と、インプラントが保持する第３の鍵とを結合して、結合鍵を導出すること、
-結合鍵を用いて暗号化されたデータを復号化する。
態様246SEの第３部分のいくつかの実施形態によれば、無線トランシーバは、以下のように構成される：
-第３の外部機器から第４の鍵を受信するステップと
ここで、前記演算装置は、以下のように構成される：
-第１、第２および第４の鍵と、インプラントが保持する第３の鍵とを結合することによって、結合鍵を導出するステップと
-結合鍵を用いて暗号化されたデータを復号化する。
態様246SEの第３部分のいくつかの実施形態によれば、コンピューティングユニットは、復号化されたデータに基づいてインプラントの動作を変更するように構成される。
態様246SEの第３部分のいくつかの実施形態によれば、コンピューティングユニットは、インプラントのアクティブユニットを制御または切り替えるように構成されている。
態様246SEの第３部分のいくつかの実施形態によれば、コンピューティングユニットは：インプラントと外部装置との間の接続を確認することと、確認の結果として、復号されたデータに基づいてインプラントの動作を変更することと、を行うように構成される。
態様246SEの第３部分のいくつかの実施形態によれば、電気的接続の確認は、以下のように構成される：
-インプラントによって、患者のパラメータを測定すること、
-前記外部装置から、前記患者の測定パラメータを受信する、
-前記インプラントによって測定されたパラメータと、前記外部装置によって測定されたパラメータとを比較するステップと
-前記比較に基づき、接続の確認を行う。
態様246SEの第３部分のいくつかの実施形態によれば、演算装置は、復号化されたデータに基づいて、インプラント内で動作する制御プログラムを更新すること、および復号化されたデータ内の動作指示を使用してインプラントを動作させることの少なくとも１つのために構成されている。
態様246SEの第３部分のいくつかの実施形態によれば、第３の鍵は、バイオメトリック鍵で構成されている。
態様246SEの第４部では、インプラントが患者に植え込まれたときに、インプラントとの通信のために適合された外部デバイスが提供され、外部デバイスは、無線通信を受信するように構成された無線トランシーバを含み、以下のように構成されている：
-第１の鍵を受信し、第１の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成され、第１の鍵は、第２の外部装置と第２の鍵の生成者のいずれかから受信される、
-インプラントから第２のキーを受信する、
-インプラントから暗号化されたデータを受信する、
ように構成された演算装置をさらに備える、外部装置：
-前記第１および第２の鍵と、前記外部装置が有する第３の鍵とを結合して、結合鍵を導出する、
-結合鍵を用いて暗号化されたデータを復号化する。
態様246SEの第４部分のいくつかの実施形態によれば、無線トランシーバは、以下のように構成される：
-第３の外部機器から第４の鍵を受信するステップと
ここで、前記演算装置は、以下のように構成される：
-第１の鍵、第２の鍵および第４の鍵と、外部装置が有する第３の鍵とを結合することにより、結合鍵を導出するステップと
-結合鍵を用いて暗号化されたデータを復号化する。
態様246SEの第４部分のいくつかの実施形態によれば、外部デバイスは、ウェアラブル外部デバイスである。
態様246SEの第４部分のいくつかの実施形態によれば、外部装置は、携帯電話機である。
態様246SEの第４部分のいくつかの実施形態によれば、コンピューティングユニットは、インプラントと外部装置との間の通信を確認するように構成され、確認は、以下を含む：
-外部装置により、患者のパラメータを測定する、
-前記インプラントから、前記患者の測定パラメータを受信する、
-インプラントで測定されたパラメータと、外部機器で測定されたパラメータを比較する、
-前記比較に基づき、接続の確認を行うステップと
-確認された結果、外部装置において、結合鍵を用いて暗号化されたデータを復号化する。
態様246SEの第４部分のいくつかの実施形態によれば、第３の鍵は、バイオメトリック鍵で構成されている。
態様246SEの第５部では、態様246SEの第３部によるインプラントと、態様246SEの第４部による外部装置とを含むシステムであって、インプラントは患者に植え込まれ、システムは、外部装置と電気的に接続されるように構成された導電部材をさらに含み、導電部材は、インプラントとの導通のために患者の皮膚と電気的に接続されて置かれるように構成されている、システムが提供されている。
態様246SEの第6部では、処理能力を有する外部装置によって実行されたときに、態様246SEの第１部または第２部の方法を実行するように適合された命令、および／または態様246SEのいずれかからのインプラント動作を実行するように適合された命令を有するコンピュータ読取り可能記憶媒体を含むコンピュータプログラム製品が提供される。
態様246SEの第１の部分のいくつかの実施形態によれば、第１の鍵は、無線伝送によって、外部装置からインプラントで受信される。
態様246SEの第１の部分のいくつかの実施形態によれば、第１の鍵は、外部装置によって送信される。
態様246SEの第３部分のいくつかの実施形態によれば、暗号化されたデータは、インターネットを介して外部装置または第２の外部装置または別の外部装置から受信される。
態様246SEの第３部分のいくつかの実施形態によれば、第３の外部装置は、データベースを含むサーバであり、データベースは、制御プログラムの更新および／または指示に係るデータを含む。
態様246SEの第３部分のいくつかの実施形態によれば、データベースは、介護者及び／又はインプラントと通信することができる。
態様246SEの第３部分のいくつかの実施形態によれば、データベースは、外部装置を介して介護者及び／又はインプラントと通信し得る。
態様246SEの第３部分のいくつかの実施形態によれば、インプラントは、以下の少なくとも１つを含む：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
電気的な心臓刺激システムを排除したアクティブな電気制御インプラント、
電気的に制御された非心臓刺激用アクティブインプラント、
筋肉への電気刺激に適応したインプラント、非神経刺激システム、
アクティブ・ノン・スティミュレーション・インプラント、
1mA以上の電流、または5mA、10mA、20mA以上の電流と定義される大電流電気刺激用インプラント、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様246SEの第7部では、インプラントが患者に植え込まれたときに、インプラントとの通信のために適合された外部装置のコンピュータプログラム製品、またはその上で実行されるように適合されたコンピュータプログラム製品が提供され、外部装置は、以下の構成を有する：
a.無線通信を受信するように構成された無線トランシーバであって、前記コンピュータプログラム製品は、前記無線トランシーバに以下のことを させるように構成される、無線トランシーバ：
i.第１の鍵を受け取り、第１の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成され、第１の鍵は、第２の外部装置と第２の鍵の生成者のいずれかから受け取られる、
ii.インプラントから第２の鍵を受け取る、
iii.インプラントから暗号化されたデータを受信する、
b.コンピューティングユニットであって、コンピュータプログラム製品は、コンピューティングユニットに以下のことをさせるように構成される、コンピューティングユニット：
i.第１および第２の鍵と、外部装置が有する第３の鍵とを結合して、結合鍵を導出する、
ii.結合鍵を用いて、暗号化されたデータを復号する。
態様246SEの第7部分のいくつかの実施形態によれば、コンピュータプログラム製品は、無線トランシーバにさせるように構成される：
a.第３の外部装置から第４の鍵を受信する、
ここで、前記演算装置は、以下のように構成される：
b.第１、第２および第４の鍵と、外部装置が有する第３の鍵とを結合して、結合鍵を導出するステップと
c.結合鍵を用いて、暗号化されたデータを復号する。
態様246SEの第7部分のいくつかの実施形態によれば、コンピュータプログラム製品は、コンピューティングユニットに、インプラントと外部装置との間の通信を確認させるように構成されており、確認は、以下を備える：
a.外部装置により、患者のパラメータを測定する、
b.インプラントから、患者の測定されたパラメータを受信する、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較する、
d.比較に基づき、接続の確認を行うステップと
e. 確認の結果、外部機器において、結合鍵を用いて暗号化されたデータを復号化する。
態様246SEの第7部のいくつかの実施形態によれば、第３の鍵は、バイオメトリック鍵で構成される。
態様246SEの第８部では、インプラントが患者に植え込まれるとき、外部装置との通信のために適合されたインプラント、上で実行されるように適合されたコンピュータプログラム製品が提供され、インプラントは、以下を含む：
a.無線通信を受信するように構成された無線トランシーバであって、前記コンピュータプログラム製品は、前記無線トランシーバに以下のことを させるように構成される、無線トランシーバ：
i.第１の鍵を受け取り、第１の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成され、第１の鍵は、第２の外部装置と第２の鍵の生成者のいずれかから受け取られる、
ii.外部機器から第２の鍵を受信する、
iii.外部機器から暗号化されたデータを受信する、
b.コンピューティングユニットであって、前記ソフトウェアは、前記コンピューティングユニットに以下のことをさせるように 構成される、コンピューティングユニット：
i.第１および第２の鍵と、インプラントが保持する第３の鍵とを組み合わせることにより、複合鍵を導出する、
ii.結合鍵を用いて、暗号化されたデータを復号する。
態様246SEの第８部分のいくつかの実施形態によれば、コンピュータプログラム製品は、無線トランシーバにさせるように構成される：
a.第３の外部装置から第４の鍵を受信する、
ここで、前記演算装置は、以下のように構成される：
b.第１、第２および第４の鍵と、外部装置が有する第３の鍵とを結合して、結合鍵を導出するステップと
c.結合鍵を用いて、暗号化されたデータを復号化する。
態様246SEの第８部分のいくつかの実施形態によれば、コンピュータプログラム製品は、コンピューティングユニットに、インプラントと外部装置との間の通信を確認させるように構成され、確認は、以下を含む：
a.外部装置により、患者のパラメータを測定する、
b.インプラントから、患者の測定されたパラメータを受信する、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較する、
d.比較に基づき、接続の確認を行うステップと
e. 確認の結果、外部機器において、結合鍵を用いて暗号化されたデータを復号化する。
態様246SEの第８部のいくつかの実施形態によれば、第３の鍵は、バイオメトリック鍵で構成される。
態様246SEの第９部では、処理能力を有するインプラントによって実行されるとき、態様244SEの方法を実行するように適合された命令および／または態様245SEのインプラント動作のいずれかを実行するように適合された命令を有するコンピュータ読取り可能記憶媒体を含むコンピュータプログラム製品が提供される。
態様246SEの第２の部分のいくつかの実施形態によれば、および／または態様246SEの第１の部分の方法のいずれかを使用する能力を有し、および／または態様246SEの第３の部分の外部装置と通信する能力を有し、または態様246SEの第6、第8、または第9の部分のコンピュータプログラム製品のいずれかを使用する能力がある。
態様246SEの第１０部では、インプラントが患者に植え込まれ、外部装置が患者の身体の外部に配置される場合に、外部装置とインプラントとの間で通信する方法であって、インプラントおよび外部装置はそれぞれ無線トランシーバを含み、本方法は、以下を備える方法が提供される：
インプラントにおいて、外部機器から第１の鍵を受信すること、
前記第１の鍵と前記インプラントが有する鍵とを結合して結合鍵を導出する、
無線通信または電気通信により、外部装置からインプラントに暗号化されたデータを送信するステップと
インプラント内の暗号化されたデータを、結合された鍵を用いて復号化する。

態様247SE 電気的接続-外部装置と電気的に接続された導電性部材-本開示の態様247SEの実施態様
態様247SEの第１の部分において、外部装置と患者に植え込まれたインプラントとの間の通信のためのシステムが提供される。このシステムは、外部装置と接続されるように構成された導電性部材を備え、導電性部材は、インプラントと電気的または導電的に通信するために患者の皮膚と電気的に接続されて配置されるように構成される。
態様247SEの第１の部分のいくつかの実施形態によれば、導電性部材は、導電性部材を外部装置に接続するための導電性インターフェースを具備する。
態様247SEの第１の部分のいくつかの実施形態によれば、外部装置は、導電性通信をインプラントに送信するように構成される。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、外部デバイスに導電性通信を送信するように構成される。
態様247SEの第１の部分のいくつかの実施形態によれば、外部装置および／または導電性部材は、インプラントと外部装置との間の導電性通信を認証するために、ユーザからの認証入力を受け取るように構成された検証ユニットを含む。
態様247SEの最初の部分のいくつかの実施形態によれば、認証入力は、コードである。
態様247SEの第１の部分のいくつかの実施形態によれば、認証入力は、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形状、およびゲノム比較のリストから選択される生体認証技術に基づいている。
態様247SEの第１の部分のいくつかの実施形態によれば、導電性部材は、指紋リーダーを含み、検証ユニットは、導電性部材から指紋を受け取るように構成される。バイオメトリックデータを収集するための他の任意の手段も同様に可能である。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、インプラントによって、患者のパラメータを測定するための第１のセンサと、以下のために構成された内部コンピューティングユニットを備える：
前記外部装置から、前記患者のパラメータを受信する、
前記インプラントによって測定されたパラメータを、前記外部装置によって測定されたパラメータと比較するステップと
前記比較に基づき、前記導電性通信の認証を行うこと。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、感覚発生器に接続されており、インプラントは、以下のように構成されている：
前記感覚発生装置で発生した感覚に関連する、認証データを記憶する、
外部装置から入力認証データを受信すること、および、インプラントが、以下のように構成された内部コンピューティングユニットを備える：
前記認証データと前記入力された認証データとを比較するステップと
前記比較に基づき、前記導電性通信の認証を行うこと。
態様247SEの第１の部分のいくつかの実施形態によれば、外部装置は、携帯電話機またはウェアラブルデバイスである。
態様247SEの第１の部分のいくつかの実施形態によれば、導電性通信は、外部装置またはインプラントによって受信された暗号化データを復号化するために使用される鍵または鍵の一部を含む。
態様247SEの第１の部分のいくつかの実施形態によれば、外部装置は、導電性通信を使用して、鍵の第１の部分をインプラントに送信し、鍵の第２の部分をインプラントに無線送信するように構成され、インプラントは、受信した鍵の第１および第２の部分から得られる結合鍵を使用して、暗号化データを復号するように適合されている。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、操作命令を用いてインプラントを操作するように構成された内部コンピューティングユニットを備え、導電性通信は、インプラントを操作するための命令を含んでいる。いくつかの実施形態では、インプラントの動作は、上述のように導電性通信の肯定的認証時にのみ実施される。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、インプラント内で実行されている制御プログラムを更新するように構成された内部コンピューティングユニットを備え、導電性通信は制御プログラムを更新するための命令を含んでいる。いくつかの実施形態では、インプラントの制御プログラムの更新は、上述のように導電性通信の肯定的認証時にのみ実施される。
態様247SEの第１の部分のいくつかの実施形態によれば、導電性通信は、インプラントの機能性に関連するフィードバックパラメータを含んでいる。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、患者の少なくとも１つの生理的パラメータを感知するためのセンサを備え、導電性通信は、患者の前記少なくとも１つの生理的パラメータを構成する。
態様247SEの第２部では、外部装置と患者に植え込まれたインプラントとの間の通信のための方法が提供される。この方法は、外部装置と接続されるように構成された導電性部材を、インプラントと導電的に通信するために患者の皮膚と電気的に接続されるように配置することを含む。
態様247SEの第２の部分のいくつかの実施形態によれば、導電性部材は、導電性部材を外部装置に接続するための導電性インターフェースを具備する。
態様247SEの第２の部分のいくつかの実施形態によれば、方法は、外部装置によってインプラントに導電性通信を送信することを含む。
態様247SEの第２の部分のいくつかの実施形態によれば、方法は、インプラントによって外部デバイスに導電性通信を送信することを含む。
態様247SEの第２の部分のいくつかの実施形態によれば、方法は、外部装置の検証ユニットによってユーザからの認証入力を受信することと、認証入力を用いてインプラントと外部装置との間の導電性通信を認証することと、を備える。
態様247SEの第２の部分のいくつかの実施形態によれば、認証入力は、コードである。
態様247SEの第２の部分のいくつかの実施形態によれば、認証入力は、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形、およびゲノム比較のリストから選択される生体認証技術に基づく。
態様247SEの第２の部分のいくつかの実施形態によれば、導電性部材は指紋リーダーを含み、方法は、検証ユニットによって導電性部材から指紋を受信することを含む。
態様247SEの第２の部分のいくつかの実施形態によれば、方法は、インプラントのセンサによって患者のパラメータを測定することと、インプラントの内部コンピューティングユニットによって、外部装置から患者のパラメータを受信することと、インプラントの内部コンピューティングユニットによって、インプラントによって測定したパラメータと外部装置によって測定したパラメータとを比較することと、インプラントの内部コンピューティングユニットが、比較に基づいて導電通信の認証を行うこととを含む。
態様247SEの第２の部分のいくつかの実施形態によれば、方法は、感覚発生器によって、患者の感覚によって検出可能な感覚を発生させることと、インプラントによって、発生した感覚に関連する認証データを記憶することと、患者によって、外部デバイスに入力を提供し、入力認証データをもたらすことと、入力認証データと認証データの比較に基づいて導電通信を認証することとを備える。
態様247SEの第２の部分のいくつかの実施形態によれば、外部装置は、携帯電話機またはウェアラブルデバイスである。
態様247SEの第２の部分のいくつかの実施形態によれば、導電性通信は、外部装置またはインプラントによって受信された暗号化データを復号化するために使用される鍵または鍵の一部を含む。
態様247SEの第２の部分のいくつかの実施形態によれば、方法は、外部装置によって、導電性通信を使用して、鍵の第１の部分をインプラントに送信することと、外部装置によって、無線接続を使用して、鍵の第２の部分をインプラントに送信することと、受け取った鍵の第１および第２の部分から結合鍵を導き出すことと、結合鍵を使用して、インプラントによって、暗号化データを、復号化することを備える。
態様247SEの第２の部分のいくつかの実施形態によれば、方法は、インプラントの内部コンピューティングユニットによる、操作命令を用いてインプラントを操作することを含み、導電性通信は、インプラントを操作するための命令を含む。
態様247SEの第２の部分のいくつかの実施形態によれば、方法は、インプラントの内部コンピューティングユニットによって、インプラント内で実行されている制御プログラムを更新することを含み、導電性通信は、制御プログラムを更新するための命令を含む。
態様247SEの第２の部分のいくつかの実施形態によれば、導電性通信は、インプラントの機能性に関連するフィードバックパラメータを含んでいる。
態様247SEの第２の部分のいくつかの実施形態によれば、方法は、インプラントのセンサによって、患者の少なくとも１つの生理学的パラメータを感知することを含み、導電性通信は、患者の前記少なくとも１つの生理学的パラメータを構成する。
態様247SEの第３の部分において、患者に植え込まれるインプラントが提供される。インプラントは、認証入力に基づき、および／または操作指示を用いてインプラントを操作するように構成された内部コンピューティングユニットを備え、認証入力および／または操作指示は、外部デバイスとの導電性通信によって受信される。
態様247SEの第３部分のいくつかの実施形態によれば、内部演算装置は、インプラント内で実行されている制御プログラムを更新するようにさらに構成されており、導電性通信は、制御プログラムを更新するための命令を含んでいる。
態様247SEの第３部分のいくつかの実施形態によれば、インプラントは、患者のパラメータを測定するためのセンサをさらに含み、内部コンピューティングユニットは、以下のためにさらに構成される：
前記外部装置から、前記患者のパラメータを受信する、
前記インプラントによって測定されたパラメータと、前記外部装置によって測定されたパラメータとを比較する、
前記比較に基づき、前記導電性通信の認証を行うこと；及び
認証された導電性通信により、操作指示書を用いてインプラントを操作する。
態様247SEの第３部分のいくつかの実施形態によれば、インプラントは、感覚発生器に接続されており、インプラントは、以下のように構成されている：
前記感覚発生装置で発生した感覚に関連する、認証データを記憶する、
外部装置から入力認証データを受信するステップと
のために構成された内部コンピューティングユニットを含む、インプラントである：
前記認証データと前記入力された認証データとを比較するステップと
前記比較に基づき、前記導電性通信の認証を行うこと、
認証された導電性通信により、操作指示書を用いてインプラントを操作する。
態様247SEの第３部分のいくつかの実施形態によれば、インプラントは、患者の少なくとも１つの生理学的パラメータを感知するためのセンサをさらに含み、導電性通信は、患者の前記少なくとも１つの生理学的パラメータを構成する。
態様247SEの第４部では、インプラントが患者に植え込まれたときに、インプラントとの通信のために適合された外部デバイスが、提供される。外部装置は、インプラントと導電的に通信するために、導電性部材と電気的に接続して配置されるように構成される。
態様247SEの第４部分のいくつかの実施形態によれば、外部装置は、導電性部材と接続するための導電性インタフェースを備える。
態様247SEの第４部分のいくつかの実施形態によれば、外部装置は、導電性部材と電気的に接続されているときに、インプラントに導電性通信を送信するように構成されている。
態様247SEの第４部分のいくつかの実施形態によれば、外部装置は、導電性部材と電気的に接続されているときに、インプラントから導電性通信を受信するように構成されること。
態様247SEの第４部分のいくつかの実施形態によれば、外部装置は、インプラントと外部装置との間の導電性通信を認証するために、ユーザからの認証入力を受け取るように構成された検証ユニットを含む。
態様247SEの第４部分のいくつかの実施形態によれば、外部装置は、携帯電話機またはウェアラブルデバイスである。
態様247SEの第４部分のいくつかの実施形態によれば、導電性通信は、外部装置またはインプラントによって受信された暗号化データを復号化するために使用される鍵または鍵の一部を含む。
態様247SEの第４部分のいくつかの実施形態によれば、外部装置は、導電性通信を用いて鍵の第１の部分をインプラントに送信し、鍵の第２の部分をインプラントに無線送信し、鍵の第１および第２の部分から得られる結合鍵を用いて復号できるようにインプラントに送信されるべきデータを暗号化するように構成されている。
態様247SEの第４部分のいくつかの実施形態によれば、外部装置は、導電性通信を用いて、インプラントの制御プログラムを更新するための指示を送信するように構成されている。
態様247SEの第４部分のいくつかの実施形態によれば、外部装置は、導電性通信を使用してインプラントの動作指示を送信するように構成されている。
態様247SEの第５部では、外部装置と患者に植え込まれたインプラントとの間の通信のために、外部装置と接続されるように構成された導電性部材が提供される。導電性部材は、患者の皮膚または患者の身体の他の部分と電気的に接続されるように構成される。
態様247SEの第５部分のいくつかの実施形態によれば、導電性部材は、導電性部材を外部機器に接続するための導電性インターフェースを含む。
態様247SEの第５部分のいくつかの実施形態によれば、導電性部材は、指紋リーダーを含み、導電性部材は、指紋リーダーによって読み取られた指紋を外部デバイスに送信するように構成される。
態様247SEの第５部分のいくつかの実施形態によれば、導電性部材は、外部装置のケースの形態であり、ケースは、患者の皮膚と電気的に接続されるように構成された容量性領域を含む。
態様247SEの第５部のいくつかの実施形態によれば、外部装置は携帯電話であり、導電部材は携帯電話ケースの形態である。
態様247SE第５部のいくつかの実施形態によれば、導電性部材は、外部装置と一体的に形成される、または外部装置に接続されるアームバンドまたはリストバンドとして配置される。
態様247SEの第１の部分のいくつかの実施形態によれば、導電性部材は、外部装置と導電性または電気的に接続されるように構成される。
態様247SEの第１の部分のいくつかの実施形態によれば、導電性部材は、外部装置と無線接続されるように構成される。
態様247SEの第１の部分のいくつかの実施形態によれば、導電性部材は、外部デバイスのスクリーンであるように構成されており、スクリーンは、電荷を用いてデータを受信するように構成されている。
導電性部材が検証ユニットを構成する、態様247SEの第１の部分のいくつかの実施形態によれば、導電性部材が検証ユニットを構成する。
態様247SEの第１の部分のいくつかの実施形態によれば、外部デバイスは、検証ユニットを構成する。
態様247SEの第１の部分のいくつかの実施形態によれば、導電性通信の確立は、インプラントと外部装置との間の導電性通信を認証または部分的に認証するように構成される。
いくつかの実施形態によれば、態様247SEの第３部分のインプラント、および／または態様247SEの第２部分の方法のいずれかを使用する能力、および／または態様247SEの第１部分のシステムのいずれかの一部となる能力、および／または態様247SEの第５部分のいずれかによる導電部材を介して通信する能力を持っています、および／または、態様247SEの第４部分の外部装置と通信する能力を有する、および／または、態様247SEの第6部分のコンピュータプログラム製品を使用する能力を有する、および／または、内部制御ユニットを使用する能力を有する、インプラントは、以下の少なくとも１つを含む：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
電気的な心臓刺激システムを排除したアクティブな電気制御インプラント、
電気的に制御された非心臓刺激用アクティブインプラント、
筋肉への電気刺激に適応したインプラント、非神経刺激システム、
アクティブ・ノン・スティミュレーション・インプラント、
1mA以上の電流、または5mA、10mA、20mA以上の電流と定義される大電流電気刺激用インプラント、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様247SEの第４部のいくつかの実施形態によれば、外部装置はスマートウォッチである。
態様247SEの第6部では、インプラントが患者に植え込まれたときに、インプラントとの通信のために適合された外部装置の、またはその上で実行されるように適合されたコンピュータプログラム製品が提供され、外部装置は、導電性部材との電気接続に置かれるように構成され、コンピュータプログラム製品は、導電性部材にインプラントとの導通をとらせるように構成される。
態様247SEの第6部分のいくつかの実施形態によれば、コンピュータプログラム製品は、導電性部材と電気的に接続されているときに、外部デバイスに導電性通信をインプラントに送信させるように構成されている。
態様247SEの第6部分のいくつかの実施形態によれば、コンピュータプログラム製品は、導電性部材と電気的に接続されているときに、外部デバイスにインプラントから導電性通信を受信させるように構成される。
態様247SEの第6部分のいくつかの実施形態によれば、コンピュータプログラム製品は、インプラントと外部装置との間の導電性通信を認証するために、外部装置の検証ユニットに、ユーザからの認証入力を受けさせるように構成されている。
態様247SEの第6部分のいくつかの実施形態によれば、導電性通信は、外部装置またはインプラントによって受信された暗号化データを復号化するために使用される鍵または鍵の一部を含む。
態様247SEの第6部分のいくつかの実施形態によれば、コンピュータプログラム製品は、外部デバイスに、導電性通信を用いて鍵の第１の部分をインプラントに送信させ、鍵の第２の部分をインプラントに無線送信させ、鍵の第１および第２の部分から得られる結合鍵を用いて復号できるようにインプラントに送信されるべきデータを暗号化するよう構成される。
態様247SEの第6部分のいくつかの実施形態によれば、コンピュータプログラム製品は、導電性通信を用いてインプラントの制御プログラムを更新するための指示を外部装置に送信させるように構成される。
態様247SEの第6部分のいくつかの実施形態によれば、コンピュータプログラム製品は、外部装置に、導電性通信を用いてインプラントの動作指示を送信させるように構成されている。
態様247SEの第7部では、インプラントが患者に植え込まれたときに、導電性部材と電気的に接続して配置されるように適合された外部装置と通信するように適合されたインプラントのコンピュータプログラム製品、またはインプラント上で実行されるように適合されたコンピュータプログラム製品が提供され、ここで、インプラント上の演算ユニットによって用いられるコンピュータプログラム製品は、本体を信号送信機として使用してインプラントに導電性部材との通信を行わせるよう構成される。
態様247SEの第7部分のいくつかの実施形態によれば、コンピュータプログラム製品は、導電性部材と電気的に接続されているときに、インプラントに外部装置への導電性通信を送信させるように構成されている。
態様247SEの第7部分のいくつかの実施形態によれば、コンピュータプログラム製品は、導電性部材と電気的に接続されているときに、インプラントに外部装置からの導電性通信を受信させるように構成されている。
態様247SEの第7部分のいくつかの実施形態によれば、コンピュータプログラム製品は、インプラントと外部装置との間の導電性通信を認証するために、インプラントの検証ユニットに、ユーザからの認証入力を受けさせるように構成されている。
態様247SEの第7部分のいくつかの実施形態によれば、導電性通信は、インプラントによって受信された暗号化データを復号化するために使用される鍵または鍵の一部を含む。
態様247SEの第7部分のいくつかの実施形態によれば、コンピュータプログラム製品は、導電性通信を用いて外部装置からインプラントへの鍵の第１の部分を受信し、インプラントへの鍵の第２の部分を無線で受信し、鍵の第１および第２の部分から得られる結合鍵を用いて復号できるようにインプラントに送られるデータを暗号化するように構成されている。
態様247SEの第7部分のいくつかの実施形態によれば、コンピュータプログラム製品は、導電性通信を用いて外部装置からインプラントにおける制御プログラムを更新するための指示を受信するように構成されている。
態様247SEの第7部分のいくつかの実施形態によれば、コンピュータプログラム製品は、導電性通信を用いて外部装置からインプラントにおける動作指示を受信するように構成される。
態様247SEの第１の部分のいくつかの実施形態によれば、外部装置は、導電性通信をインプラントに送信するように構成される。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、外部装置に導電性通信を送信するように構成される。
態様247SEの第１の部分のいくつかの実施形態によれば、外部装置および／または導電性部材は、インプラントと外部装置との間の導電性通信を認証するために、ユーザからの認証入力を受け取るように構成された認証ユニットを備える。
態様247SEの最初の部分のいくつかの実施形態によれば、認証入力はコードである。
態様247SEの第１の部分のいくつかの実施形態によれば、認証入力は、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形状、およびゲノム比較のリストから選択される生体認証技術に基づいている。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、以下を備える：
a.インプラントによって、患者のパラメータを測定するためのセンサ
b.の ために構成された内部コンピューティングユニット：
i.外部装置から、患者のパラメータを、受信する、
ii.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
iii.比較に基づき、導電性通信の認証を行う。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、感覚発生器に接続されており、インプラントは、以下のように構成されている：
a.感覚発生装置によって発生した感覚に関連する、認証データを記憶する、
b.外部装置から入力認証データを受信すること、および、インプラントは、以下のために構成された内部コンピューティングユニットを含んでいる：
i.認証データと入力された認証データとを比較するステップと
ii.比較に基づき、導電性通信の認証を行うこと。
態様247SEの第１の部分のいくつかの実施形態によれば、外部装置は、携帯電話機またはウェアラブルデバイスである。
態様247SEの第１の部分のいくつかの実施形態によれば、導電性通信は、外部装置またはインプラントによって受信された暗号化データを復号化するために使用される鍵または鍵の一部を含む。
態様247SEの第１の部分のいくつかの実施形態によれば、外部装置は、導電性通信を使用して、鍵の第１の部分をインプラントに送信し、鍵の第２の部分をインプラントに無線送信するように構成され、インプラントは、受信した鍵の第１および第２の部分から得られる結合鍵を使用して、暗号化データを復号するように適合されている。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、操作命令を用いてインプラントを操作するように構成された内部コンピューティングユニットを含み、導電性通信は、インプラントを操作するための命令を含む。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、インプラント内で実行されている制御プログラムを更新するように構成された内部コンピューティングユニットを備え、導電性通信は、制御プログラムを更新するための命令を含んでいる。
態様247SEの第１の部分のいくつかの実施形態によれば、導電性通信は、インプラントの機能性に関連するフィードバックパラメータを含んでいる。
態様247SEの第１の部分のいくつかの実施形態によれば、インプラントは、患者の少なくとも１つの生理学的パラメータを感知するためのセンサを含み、導電性通信は、患者の前記少なくとも１つの生理学的パラメータを構成する。
いくつかの実施形態によれば、態様247SEの第３の部分によるインプラント、および／または態様247SEの第２の部分のいずれかの方法を使用する能力を有する、および／または態様247SEの第１の部分のいずれかのシステムの一部となる能力を有する、および／または態様247SEの第５の部分の導電部材を介して伝達する能力を有する、および／または、態様247SEの第４部分の外部装置と通信する能力を有し、および／または、態様247SEの第6部分または第7部分のコンピュータプログラム製品を使用する能力を有し、他の実施形態のいずれか1つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するよう適合された内部制御ユニットを含む。

態様248SE デバイス同期感覚-感覚の発生によるインプラントと外部デバイスの接続の認証-本開示の態様248SEの実施形態
態様248SEの第１の部分において、患者に植え込まれたインプラントと、外部装置との間の接続を認証する方法が提供される。該方法は、以下を含む：
感覚発生器によって、患者の感覚によって検出可能な感覚を発生させること、
生成されたセンセーションに関連する認証データを、インプラントによって保存する、
患者によって、外部デバイスに入力を提供し、入力された認証データをもたらすこと、および
前記入力された認証データと前記認証データの解析に基づいて、前記接続を認証するステップと
態様248SEの第１の部分のいくつかの実施形態によれば、方法は、肯定的な認証の後に、インプラントと外部装置との間でさらなるデータを通信するステップをさらに含む。
態様248SEの第１の部分のいくつかの実施形態によれば、認証データは、感覚のタイムスタンプからなり、入力認証データは、患者からの入力のタイムスタンプからなることを特徴とする。
態様248SEの最初の部分のいくつかの実施形態によれば、接続を認証することは、感覚のタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値未満であると決定したときに、接続を認証することと、を備える。
態様248SE認証データは、感覚発生装置によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が等しいと判定したときに、接続を認証することを含む、いくつかの実施形態によれば、認証データは、感覚発生装置によって感覚が発生する回数を含む。
態様248SEの第１の部分のいくつかの実施形態によれば、感覚は、複数の感覚成分からなる。
態様248SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、振動を含んでいる。
態様248SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、音を含む。
態様248SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、光信号からなる。
態様248SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、光信号を含んでいる。
態様248SEの最初の部分のいくつかの実施形態によれば、感覚または感覚構成要素は電気信号を含んでいる。
態様248SEの最初の部分のいくつかの実施形態によれば、感覚または感覚成分は、熱信号を含んでいる。
態様248SEの第１の部分のいくつかの実施形態によれば、感覚発生器は、インプラント内に含まれる。
態様248SEの第１の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信である。
態様248SEの第１の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、導電性通信である。
態様248SEの最初の部分のいくつかの実施形態によれば、方法は、以下のステップをさらに含む：
前記入力された認証データを前記外部装置から前記インプラントに送信するステップと
ここで、前記解析は、前記インプラントによって行われる。
態様248SEの最初の部分のいくつかの実施形態によれば、方法は、以下のステップをさらに含む：
前記認証データを前記インプラントから前記外部機器に送信するステップと
前記解析は、前記外部装置によって行われる、ことを特徴とする。
態様248SEの第１の部分のいくつかの実施形態によれば、インプラントは、患者の身体における身体機能を制御するためのモータを備え、モータは、感覚発生器である。
態様248SEの最初の部分のいくつかの実施形態によれば、感覚は、モータを走らせることによって生じる振動である。
態様248SEの最初の部分のいくつかの実施形態によれば、感覚は、モータを走らせることによって生じる音である。
態様248SEの第１の部分のいくつかの実施形態によれば、分析はインプラントによって実行され、この方法は、以下のステップをさらに含む：
外部装置によって継続的に要求し、または外部装置において、インプラントと外部装置との間の接続の認証状態の情報を受信し、外部装置において、接続が認証されていると判断すると、外部装置からインプラントにさらにデータを送信する。
態様248SEの第１の部分のいくつかの実施形態によれば、さらなるデータは、以下のうちの少なくとも１つを含む：
インプラント内で実行されている制御プログラムを更新するためのデータ、および
インプラントを操作するための操作説明書。
態様248SEの第１の部分のいくつかの実施形態によれば、分析は、外部装置によって実行され、方法は、以下のステップをさらに含む：
インプラントと外部機器との接続の認証状態の情報を、インプラントによって継続的に要求し、またはインプラントにおいて受信し、接続が認証されたとインプラントにおいて判断した場合、インプラントから外部機器にさらにデータを送信する。
態様248SEの第１の部分のいくつかの実施形態によれば、さらなるデータは、インプラントに接続されたセンサによって感知されたデータを含んでいる。
態様248SEの第２の部分において、患者に植え込まれ、外部装置との接続に適合されたインプラントであって、インプラントは、感覚発生器に接続され、インプラントは、以下のように構成される： 感覚発生器によって生成された感覚に関連する、認証データを記憶すること、を提供される、
外部装置から入力認証データを受信すること、および、インプラントが、以下のために構成された内部コンピューティングユニットを含むこと：
認証データおよび入力認証データを分析すること、および
前記解析に基づき、前記接続の認証を行うこと。
態様248SEの第２の部分のいくつかの実施形態によれば、インプラントは、正の認証に続いて、外部装置にさらなるデータを通信するようにさらに構成される。
態様248SEの第２の部分のいくつかの実施形態によれば、認証データは、感覚のタイムスタンプからなり、入力認証データは、患者からの入力のタイムスタンプからなる。
態様248SEの第２の部分のいくつかの実施形態によれば、接続を認証することは、感覚のタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値未満であると決定したときに、接続を認証することと、を含む。
態様248SEの第２の部分のいくつかの実施形態によれば、認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が等しいと判定したときに、接続を認証することを備える。
態様248SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、インプラント内に含まれる。
態様248SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、複数の感覚成分からなる感覚を作成するように構成される。
態様248SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、感覚発生器の振動によって感覚または感覚成分を作り出すように構成される。
態様248SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、音を再生することによって感覚または感覚成分を作り出すように構成される。
態様248SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、光信号を提供することによって感覚または感覚成分を作成するように構成される。
態様248SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、光信号を提供することによって感覚または感覚成分を作り出すように構成される。
態様248SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、電気信号を提供することによって感覚または感覚成分を作り出すように構成される。
態様248SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、熱信号を提供することによって、感覚または感覚成分を作り出すように構成される。
態様248SEの第２の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信である。
態様248SEの第２の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、導電性通信である。
態様248SEの第２の部分のいくつかの実施形態によれば、インプラント 、患者の身体における身体機能を制御するためのモータを含み、該モータは感覚発生器である。
態様248SEの第２の部分のいくつかの実施形態によれば、感覚は、モータを走らせることによって生じる振動である。
態様248SEの第２の部分のいくつかの実施形態によれば、感覚は、モータを走らせることによって生じる音である。
態様248SEの第３部分において、患者に移植される、インプラントとの接続のために適合された、外部デバイスが提供され、該外部デバイスは、以下を含む：
患者による外部機器への入力を受け付け、入力された認証データを得るためのインターフェース、
前記インプラントから認証データを受信する受信機であって、前記インプラントに接続された感覚発生装置の発生した感覚に関連する認証データを受信する受信機；
のために構成された外部コンピューティングユニット：
i.前記認証データおよび前記入力認証データを解析するステップと
ii.解析結果に基づき、 接続の認証を行うこと。
態様248SEの第３部分のいくつかの実施形態によれば、外部装置は、肯定的な認証に続いて、インプラントにさらなるデータを通信するようにさらに構成される。
態様248SEの第３部分のいくつかの実施形態によれば、認証データはタイムスタンプからなり、入力認証データは、患者からの入力のタイムスタンプからなる。
態様248SEの第３部分のいくつかの実施形態によれば、接続を認証することは、認証データのタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値より小さいと判断したときに、接続を認証することと、を含む。
態様248SE第３部のいくつかの実施形態によれば、認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が等しいと判定したときに、接続を認証することを備える。
態様248SEの第３部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信である。
態様248SEの第３部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、導電性通信である。
態様248SEの第３部分のいくつかの実施形態によれば、外部装置は、外部装置と電気的に接続されるように構成された導電性部材をさらに備え、導電性部材は、インプラントと導電的に通信するために患者の皮膚と電気的に接続して配置されるように構成される。
態様248SEの第１の部分のいくつかの実施形態によれば、方法は、インプラントと外部装置との間でさらなるデータを送信することをさらに含み、さらなるデータは、接続の認証が行われた後にのみ、使用または対処される。
態様248SEの第２の部分のいくつかの実施形態によれば、インプラントは、以下のうちの少なくとも１つを含んでいる：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様248SEの第４部では、患者に移植された、インプラントとの接続のために適合された、外部デバイスの、またはその上で実行されるように適合されたコンピュータプログラム製品が提供され、外部デバイスは、以下を備える：
a.患者によって、外部装置への入力を受け取るためのインターフェースであり、入力認証データをもたらす、
b.インプラントから認証データを受信するための受信機であって、認証データは、インプラントまたは外部装置の一部である 感覚発生器の発生した感覚に関連する、
c.外付けのコンピューティングユニット、
ここで、前記コンピュータプログラム製品は、前記外部コンピューティングユニットにさせるように構成される：
i.認証データと入力された認証データとを解析するステップと
ii.解析結果に基づき、接続の認証を行う。
態様248SEの第４部分のいくつかの実施形態によれば、コンピュータプログラム製品は、肯定的な認証に続いて、外部デバイスにさらなるデータをインプラントに通信させるように構成されている。
態様248SE第４部のいくつかの実施形態によれば、認証データはタイムスタンプからなり、入力認証データは、患者からの入力のタイムスタンプからなる。
態様248SEの第４部分のいくつかの実施形態によれば、接続を認証することは、認証データのタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値未満であると判定したときに、接続を認証することと、を含む。
態様248SE第４部のいくつかの実施形態によれば、認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が等しいと判定したときに、接続を認証することを備える。
態様248SEの第４部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信である。
態様248SEの第４部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、導電性通信である。
態様248SEの第５部では、上で実行されるように適合されたコンピュータプログラム製品であって、患者に移植され、外部装置との接続のために適合されたインプラントであって、該インプラントは、以下を備える、コンピュータプログラム製品が提供される：
a.患者によって、インプラントへの入力を受け取るためのインターフェースであり、入力された認証データをもたらす、
b.外部装置から認証データを受信する受信機であって、認証データは、インプラントまたは外部装置の感覚発生器の発生した感覚に関連する、
c.計算機ユニット、
ここで、前記コンピュータプログラム製品は、前記コンピューティングユニットに行わせるように構成される：
i.認証データと入力された認証データとを解析するステップと
ii.解析結果に基づき、接続の認証を行う。
態様248SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、ポジティブな認証に続いて、インプラントが受信したさらなるデータとのさらなる通信をインプラントに受け入れさせるように構成されている。
態様248SE第５部のいくつかの実施形態によれば、認証データはタイムスタンプからなり、入力認証データは、患者からの入力のタイムスタンプからなる。
態様248SEの第５部分のいくつかの実施形態によれば、接続を認証することは、認証データのタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値未満であると判断したときに、接続を認証することと、を含む。
態様248SE第５部のいくつかの実施形態によれば、認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関する患者からの入力からなり、接続の認証は、認証データと入力認証データの回数が等しいと判定したときに、接続を認証することを備える。
態様248SEの第５部分のいくつかの実施形態によれば、インプラントと外部装置との間のさらなる通信は、無線通信である。
態様248SE第５部のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信である。
態様248SEの第５部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、導電性通信である。
態様248SEの第５部分のいくつかの実施形態によれば、インプラントと外部装置との間のさらなる通信は、無線通信である。
態様248SEの第２の部分によるインプラント、および／または態様248SEの第１の部分の方法のいずれかを使用する能力を有する、および／または態様248SEの第３の部分のいずれかにおいて認証プロセスを実行する能力を有する、および／または態様248SEの第４の部分のコンピュータプログラム製品のいずれかを使用する能力を有する、内部制御ユニットは、上記の実施形態のいずれか一つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するよう適合されており、それを含む場合がある。

態様249SE 事前検証済み通信-外部デバイスからインプラントに送信される指示の信頼性を検証する-本開示の態様249SEの実施形態
態様249SEの第１の部分において、外部デバイスから患者に移植されたインプラントに指示を伝達する方法が提供される。この方法は、外部デバイスとインプラントとの間の接続を確立することと、第１の指示セットと以前に送信された指示セットとを組み合わせて、第１の結合された指示セットを形成することと、第１の結合された指示セットをインプラントに送信することと、を含む。
この方法はさらに、インプラントにおいて、第１の結合された指示セットから以前に送信された指示セットを抽出することと、抽出された以前に送信された指示セットをインプラントに格納された以前に受信された指示と比較することと、抽出された以前に送信された指示セットがインプラントに格納された以前に受信された指示と等しいことを判断すると、その後に受信される指示セットの検証に使用するために、インプラントにおいて第１の指示セットを実行するとともに第１の結合指示セットをインプラントに記憶させることによって、第１の結合された指示の信頼性を確認することを備える。
態様249SEの第１の部分のいくつかの実施形態によれば、第１の結合された指示セットの信頼性を検証するステップは、抽出された以前に送信された指示セットが、インプラントに格納された以前に受信された指示と異なると判断したときに、インプラントを指示する不正な試みに関連するフィードバックを提供することをさらに含む。
態様249SEの第１の部分のいくつかの実施形態によれば、抽出された以前に送信された指示セットとインプラントに格納された以前に受信された指示とを比較するステップは、抽出された以前に送信された指示セットとインプラントに格納された以前に受信された指示の間の差を計算し、その差を閾値と比較し、その差の値が閾値を超えない場合に、抽出された以前に送信された指示セットがインプラントに格納された以前に受信した指示と同等であると判断されることを含む。
態様249SEの第１の部分のいくつかの実施形態によれば、結合された指示セットは、第１の指示セットと、以前に送信された指示セットの暗号ハッシュとを含み、方法は、インプラントにおいて、インプラントに格納された以前に受信した指示の暗号ハッシュを計算することと、計算した暗号ハッシュを第１の結合された指示セットに含まれる暗号ハッシュと比較することをさらに含む。
態様249SEの第１の部分のいくつかの実施形態によれば、方法は、第２の指示セットを第１の結合された指示セットと結合して、第２の結合された指示セットを形成するステップであって、第２の結合された指示セットは、第１の結合された指示セットの暗号ハッシュを含むステップと、第２の結合された指示セットをインプラントに伝送するステップとをさらに含む。第２の結合された指示セットの信頼性は、インプラントに格納された第１の結合された指示セットの暗号ハッシュを計算し、計算された暗号ハッシュを受信した第２の結合された指示に含まれる暗号ハッシュと比較することによって、インプラントで確認される。第１の結合された指示の計算された暗号ハッシュが、受信された第２の結合されたセットに含まれる暗号ハッシュと等しいと判定されると、第２の指示はインプラントで実行され、第２の結合された指示はインプラントに保存され、その後に受信される指示セットの検証のために使用される。
態様249SEの第１の部分のいくつかの実施形態によれば、第１の結合された指示セットは、独自のネットワークプロトコルを使用してインプラントに送信される。
態様249SEの第１の部分のいくつかの実施形態によれば、第１の結合された指示セットは、標準ネットワークプロトコルを使用してインプラントに送信される。
態様249SEの第２部分では、外部デバイスから患者に埋め込まれたインプラントに指示を伝達する方法が提供される。この方法は、外部デバイスとインプラントとの間の接続を確立するステップと、インプラントと外部デバイスとの間の接続を確認するステップと、確認の結果として、外部デバイスから指示セットを受信するステップと、指示セットの信頼性を検証し、その後に受信した指示セットの信頼性を検証するために使用するために指示セットをインプラントに記憶するステップと、態様249SEの第１の部分の任意の実施形態に従って外部デバイスからインプラントにさらに指示セットを送信するステップとを含んでいる。
態様249SEの第２の部分のいくつかの実施形態によれば、インプラントと外部デバイスとの間の接続を確認するステップは、インプラントによって、患者のパラメータを測定することと、外部デバイスによって、患者のパラメータを測定することと、インプラントによって測定されたパラメータを外部デバイスによって測定されたパラメータと比較することと、比較に基づいて接続の認証を行うことと、を含む。
態様249SEの第２の部分のいくつかの実施形態によれば、インプラントと外部デバイスとの間の接続を確認するステップは、感覚発生器によって、患者の感覚によって検出可能な感覚を、インプラントによって、発生させた感覚に関連する認証データを、生成することと、患者によって、外部デバイスに入力を提供し、入力認証データをもたらすことと、入力認証データと認証データとの比較に基づいて、接続を認証することとを含む。
態様249SEの第３部分では、外部デバイスから患者に埋め込まれたインプラントに指示を伝達する方法が提供される。この方法は、外部デバイスと接続されるように構成された導電性部材を、インプラントとの導電性通信のために患者の皮膚と電気的に接続することと、導電性通信を用いて電気的接続を介して、外部デバイスからの指示セットを送信することと、インプラントにおいて、外部デバイスからの指示セットを受信することと、その後に受信される指示セットの信頼性を検証するために使用する指示セットをインプラント内に記憶することと、態様249SEの第１の部分の任意の実施形態に従って外部デバイスからインプラントへさらに指示セットを送信することを備える。
態様249SEの第３部分のいくつかの実施形態によれば、方法は、a.導電性通信を使用する電気接続を介して、外部デバイスからの指示セットを送信する前に、外部デバイスの検証ユニットによってユーザからの認証入力を受信し、認証入力を使用してインプラントと外部デバイスの間の導電性通信を認証し、認証の結果として、導電性通信を使用する電気接続を介して、外部デバイスからの指示セットを送信することをさらに備える。
態様249SEの第４部分では、外部デバイスから患者に埋め込まれたインプラントに指示を伝達する方法が提供される。この方法は、インプラントにおいて、第２の外部デバイスから指示セットを受信するステップと、外部デバイスから続いて受信された指示セットの信頼性を検証するために使用するために、指示セットをインプラントに記憶するステップと、態様249SEの第１の部分の任意の実施形態に従って、外部デバイスからインプラントにさらなる指示セットを送信するステップと、を含む。
態様249SEの第４部分のいくつかの実施形態によれば、第２の外部デバイスは、独自のネットワークプロトコルを使用して、指示セットを送信する。
態様249SEの第４部分のいくつかの実施形態によれば、第２の外部デバイスからインプラントによって受信された指示セットは暗号化されており、方法は、指示セットを復号することと、外部デバイスから続いて受信された指示セットの信頼性の検証に使用するために、復号した指示セットをインプラントに記憶することとをさらに含む。
態様249SEの第１部分から第４部分のいずれか１つの実施形態によれば、インプラントはリセットスイッチを備え、方法はさらに、リセットスイッチを作動させるステップと、インプラントに格納された以前に受信した指示を削除するステップとを含む。
態様249SEの第１部分から第４部分のいずれか1つの実施形態によれば、方法は、態様249SEの第２部分から第４部分のいずれか１つの実施形態を使用して、外部デバイスから続いて受信された指示セットの信頼性を検証するために使用する指示セットをインプラントに格納することをさらに含む。
態様249SEの第５部分では、インプラントが患者に埋め込まれたときに外部デバイスとの接続を確立するように構成されたトランシーバを含むインプラントが提供される。このインプラントは、トランシーバで受信された指示の信頼性を、トランシーバによって受信された第１の結合された指示セットから以前に送信された指示セットを抽出することと、抽出された以前に送信された指示セットをインプラントに格納された以前に受信された指示と比較することと、抽出された以前に送信された指示セットとインプラントに記憶されている以前に受信した指示と等しいことを判定すると、第１の指示セットをインプラントで実行すること、によって検証するように構成されたコンピューティングユニットをさらに備える。
態様249SEの第５部分のいくつかの実施形態によれば、コンピューティングユニットは、以下のように構成される：抽出された以前に送信された指示セットが、インプラントに格納された以前に受信された指示と異なると判断したとき、インプラントに指示する不正な試みに関連するフィードバックを、インプラントのフィードバックユニットを介して提供する。
態様249SEの第５部分のいくつかの実施形態によれば、コンピューティングユニットは、抽出された以前に送信された指示セットとインプラントに格納された以前に受信された指示との間の差を計算し、その差の値を閾値と比較することにより、抽出された以前に送信された指示セットをインプラントに格納された以前に受信された指示と比較し、その差の値が閾値を超えない場合に、抽出された以前に送信された指示は、格納された以前に受信された指示と等しいと判断するように構成されている。
態様249SEの第５部分のいくつかの実施形態によれば、第１の結合された指示セットは、第１の指示セットと、以前に送信された指示セットの暗号ハッシュとを含み、コンピューティングユニットは、インプラントに格納された以前に受信された指示の暗号ハッシュを計算し、計算された暗号ハッシュを第１の結合された指示セットに含まれる暗号ハッシュと比較するように構成される。
態様249SEの第５部分のいくつかの実施形態によれば、コンピューティングユニットは、第２の結合された指示セットの信頼性を検証するようにさらに構成され、第２の結合された指示セットは、第１の結合された指示の暗号ハッシュを含み、第２の結合された指示は、以下によってトランシーバで受信される：第２の結合された指示セットから第１の結合された指示セットを抽出し、第１の結合された指示セットの暗号ハッシュを計算し、計算した暗号ハッシュを受信した第２の結合された指示セットに含まれる暗号ハッシュと比較し、インプラントに格納された以前に受信した指示の暗号ハッシュを計算し、抽出した第１の結合された指示セットに含まれる暗号ハッシュと比較する。コンピューティングユニットによって、第１の結合された指示セットの暗号ハッシュが、受信した第２の結合されたセットに含まれる暗号ハッシュに等しく、かつ、インプラントに格納された以前に受信した指示の暗号ハッシュが、抽出された第１の結合された指示セットに含まれる暗号ハッシュに等しいと判断されると、第２の指示セットは、インプラントで実行される。
態様249SEの第５部分のいくつかの実施形態によれば、第１の結合された指示セットは、独自のネットワークプロトコルを使用してインプラントで受信される。
態様249SEの第５部分のいくつかの実施形態によれば、第１の結合された指示セットは、標準ネットワークプロトコルを使用してインプラントで受信される。
態様249SEの第６部分では、インプラントが患者に埋め込まれたときに外部デバイスとの接続を確立するように構成されたトランシーバを含むインプラントが提供される。インプラントは、トランシーバで受信された指示の信頼性を、以下の方法で検証するように構成されたコンピューティングユニットをさらに備える：
a.外部機器との接続を確立する、
b.接続を確認する、
c.外部デバイスから指示セットを受け取ること、
d.確認の結果として、指示セットの信頼性を検証し、その後に受信される指示セットの信頼性の検証に使用するために、指示セットをインプラントに記憶すること。コンピューティングユニットは、態様249SEの第５部分の任意の実施形態に従って、トランシーバによって受信された指示のさらなるセットの信頼性を検証するようにさらに構成される。
態様249SEの第６部分のいくつかの実施形態によれば、コンピューティングユニットは、以下の方法によって接続を確認するように構成される：患者の測定されたパラメータを受信し、そのパラメータはインプラントに接続されたセンサによって測定され、外部デバイスから患者の測定パラメータを受信し、インプラントによって測定されたパラメータを外部デバイスによって測定されたパラメータと比較し、比較に基づいて接続の認証を実施する。
態様249SEの第７部分では、インプラントが患者に埋め込まれたときに外部デバイスとの接続を確立するように構成されたトランシーバを備えるインプラントが提供される。このインプラントは、外部デバイスから導電性通信を使用する電気接続を介して、外部デバイスからの指示セットを受信することと、指示セットをインプラントに格納して、その後に受信される指示セットの信頼性を検証するために使用することと、によってトランシーバで受信された指示の信頼性を検証するように構成されたコンピューティングユニットをさらに備え、このコンピューティングユニットは、態様249SEの第５部分の任意の実施形態に従ってトランシーバで受信されたさらなる指示セットの信頼性を検証するように構成される。
態様249SEの第８の部分において、インプラントが患者に埋め込まれたときに、外部デバイスとの接続、および第２の外部デバイスとの接続を確立するように構成されたトランシーバを備えるインプラントが提供される。インプラントは、以下の方法によって、外部デバイスからトランシーバで受信された指示の信頼性を検証するように構成されたコンピューティングユニットをさらに備え、インプラントにおいて、第２の外部デバイスから指示セットを受信し、指示セットを、外部デバイスから引き続いて受信された指示セットの信頼性の検証に使用するためにインプラントに記憶し、コンピューティングユニットは、態様249SEの第５の部分の任意の実施形態に従ってトランシーバで受信した指示のさらなるセットの信頼性を検証するように構成される。
態様249SEの第８の部分のいくつかの実施形態によれば、トランシーバは、独自のネットワークプロトコルを使用して第２の外部デバイスから指示セットを受信するように構成される。
態様249SEの第８の部分のいくつかの実施形態によれば、第２の外部デバイスからインプラントによって受信された指示セットは暗号化されており、コンピューティングユニットは、指示セットを復号し、復号された指示セットをインプラントに格納して、外部デバイスからその後に受信される指示セットの信頼性を検証するために使用するように構成される。
態様249SEの第５部分から第８部分のいずれか１つの実施形態によれば、インプラントは、リセットスイッチをさらに備え、リセットスイッチは、起動されると、インプラントに格納された以前に受信した指示を削除するように構成される。
態様249SEの第５部分から第８部分のいずれか１つの実施形態によれば、リセットスイッチは、起動されたときにインプラントに格納された工場出荷時の設定を抽出するようにさらに構成され、工場出荷時の設定は、外部デバイスからその後に受信される指示セットの信頼性を検証するために使用されるデータを含み、リセットスイッチの起動は、データを外部デバイスからその後に受信される指示セットの信頼性を検証するために使用すべき指示セットとしてインプラントに記憶させる。
態様249SEの第９部分では、態様249SEの第５部分～第８部分のいずれか１つの実施形態によるインプラントと、外部デバイスとを備えるシステムが提供される。外部デバイスは、以下のために構成されたコンピューティングユニットを備える：第１の指示セットと以前に送信された指示セットとを組み合わせて、結合された指示セットを形成すること、および結合された指示セットをインプラントに送信すること。
態様249SEの第１０部分では、態様249SEの第８部分の実施形態によるインプラントと、外部デバイスと、第２の外部デバイスと、を備えるシステムが提供される。外部デバイスは、第２の外部デバイスから指示セットを受信し、指示セットを記憶するように構成され、外部デバイスは、第１の指示セットを格納された指示セットと組み合わせて、結合された指示セットを形成するように構成されたコンピューティングユニットを備え、結合された指示セットをインプラントに送信する。
態様249SEの第１１部分では、処理能力を有するデバイスによって実行されたときに、態様249SEの第１部分から第３部分のいずれか１つの実施形態の少なくとも一部を実行するように適合された指示を有するコンピュータ可読記憶媒体を含む、コンピュータプログラム製品が提供される。
態様249SEの第１２部分では、インプラントまたは処理能力を有する外部デバイスによって実行されるときに、態様249SEの第１部から第４部のいずれかの実施形態のインプラントによって使用されるように構成されるコンピュータプログラム製品が提供される。
態様249SEの第１３部分では、処理能力を有するインプラントまたは外部デバイスによって実行されたときに、態様249SEの第５部分から第８部分のいずれかの実施形態の少なくとも一部を実行するように適合された指示を有するコンピュータ読み取り可能な記憶媒体を含むコンピュータプログラム製品が提供される
いくつかの実施形態によれば、態様249SEの第５部分から第８部分のいずれか１つのインプラント、および／または態様249SEの第１部分から第４部分のいずれかの方法、および／または態様249SEの第９部分もしくは第１０部分のシステムのいずれかを使用できる能力、および／または態様249SEの第１１部分から１３部分のコンピュータプログラム製品を使用できる能力を有する、インプラントは、以下の少なくとも１つを備える：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラント、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント、
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
いくつかの実施形態によれば、態様249SEの第５部分から第８部分のいずれか1つのインプラント、および／または態様249SEの第１部分から第４部分のいずれかの方法、および／または態様249SEの第９部分または第１０部分のシステムのいずれかを使用する能力を有する、および／または態様249SEの第１1部分から第１３部分のコンピュータプログラム製品を使用できる、内部制御ユニットは、態様249SEの他のいずれかの実施形態の少なくとも一部でインプラントによって行われるアクションの少なくとも一部に関与するよう適合されている内部制御ユニットを備えている。
態様249SEの第１５部分では、第６態様の第５部分から第８部分のインプラントと、外部デバイスと、第２の外部デバイスとを備えるシステムが提供され、外部デバイスは、以下のように構成される：
a.第２の外部デバイスから指示セットを受信する、
b.指示セットを保存する、
ここで、外部デバイスは、以下のように構成されたコンピューティングユニットを含んでいる：
c.第１の指示セットと格納された指示セットとを組み合わせて、結合された指示セットを形成する、
d.結合された指示セットをインプラントに送信する。

態様250SE デュアルプロトコル-通信のための2つの無線通信プロトコル-本開示の態様250SEの実施形態
態様250SEの第１の部分において、患者に植え込まれたときにインプラントと通信するように構成された外部デバイスが提供される。外部デバイスは、第２の外部デバイスと通信するようにさらに構成される。外部装置は、第２の外部装置およびインプラントと無線通信するように構成された少なくとも１つの無線トランシーバを含み、無線トランシーバは、独自のネットワークプロトコルを使用してインプラントと通信するように構成され、少なくとも１つの無線トランシーバは、標準ネットワークプロトコルを使用して第２の外部装置と通信するように構成される。
態様250SEの第１の部分のいくつかの実施形態によれば、少なくとも１つの無線トランシーバは、第２の外部装置と通信するように構成された第１の無線トランシーバと、インプラントと通信するように構成された第２の無線トランシーバ）とを含む。
態様250SEの第１の部分のいくつかの実施形態によれば、外部装置は、専有ネットワークプロトコルを使用してインプラントと通信するように少なくとも１つの無線トランシーバを構成するために適合され、標準ネットワークプロトコルを使用して第２の外部装置と通信するように少なくとも１つの無線トランシーバを構成するために適合される演算装置をさらに含む。
態様250SEの最初の部分のいくつかの実施形態によれば、標準ネットワークプロトコルは、以下のリストからの1つである：
無線周波数タイププロトコル
RFIDタイププロトコル
WLANタイププロトコル
Bluetooth（登録商標）タイププロトコル
BLEタイププロトコル
NFCタイププロトコル
3G/4G/5Gタイププロトコル
GSMタイプのプロトコル。
態様250SEの最初の部分のいくつかの実施形態によれば、独自ネットワークプロトコルの通信範囲は、標準ネットワークプロトコルの通信範囲よりも小さい。
態様250SEの最初の部分のいくつかの実施形態によれば、専有ネットワークプロトコルの周波数帯域は、標準ネットワークプロトコルの周波数帯域と異なっている。
態様250SEの最初の部分のいくつかの実施形態によれば、独自のネットワークプロトコルの周波数帯域は13.56MHzであり、標準ネットワークプロトコルは、以下のリストからの1つである。
WLAN タイプのプロトコル；
Bluetooth（登録商標）タイプのプロトコル。
BLEタイププロトコル
3G/4G/5Gタイププロトコル
GSMタイプのプロトコル。
態様250SEの第１の部分のいくつかの実施形態によれば、外部デバイスは、外部デバイスによって、患者のパラメータを測定するためのセンサと、以下のために構成される外部コンピューティングユニットと、を備える：
i.インプラントから、患者のパラメータを受信する、
ii.外部装置によって測定されたパラメータを、インプラントによって測定されたパラメータと比較すること、および
iii.前記比較に基づき、前記インプラントとの無線接続の認証を行う。
態様250SEの最初の部分のいくつかの実施形態によれば、センサは、患者の脈拍を測定するように構成されている。
態様250SEの最初の部分のいくつかの実施形態によれば、センサは、患者の呼吸数を測定するように構成されている。
態様250SEの第１の部分のいくつかの実施形態によれば、
センサは、患者の温度を測定するように構成されている。
態様250SEの最初の部分のいくつかの実施形態によれば、センサは、患者の少なくとも１つの音を測定するように構成される。
態様250SEの最初の部分のいくつかの実施形態によれば、センサは、患者の少なくとも１つの物理的な動きを測定するように構成されている。
態様250SEの第１の部分のいくつかの実施形態によれば、外部装置による、測定されたパラメータはタイムスタンプを備え、インプラントから受信した測定されたパラメータはタイムスタンプを備え、インプラントで測定したパラメータと外部装置で測定したパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプを外部装置による測定パラメータのタイムスタンプと比較することからなる。
態様250SEの第１の部分のいくつかの実施形態によれば、外部コンピューティングユニットは、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差分値を計算するように構成され、外部コンピューティングユニットは、差分値が所定の閾値差分値未満である場合に無線接続を認証し、差分値が前記所定の閾値差分値に等しいか超える場合に無線接続を認証しないとさらに構成されている。
態様250SEの第１の部分のいくつかの実施形態によれば、外部デバイスは、インプラントのクロックと同期するように構成された、クロックを含む。
態様250SEの第１の部分のいくつかの実施形態によれば、患者によって、外部装置への入力を受信し、入力された認証データをもたらすためのインターフェースと、インプラントから認証データを受信するための受信機であって、認証データはインプラントに接続された感覚発生器の発生した感覚に関連する受信機とを備える外部装置。外部コンピューティングユニットは、以下のように構成される：
i.認証データと入力された認証データとを比較するステップと
ii.比較に基づき、接続の認証を行うこと。
態様250SEの第１の部分のいくつかの実施形態によれば、外部デバイスは、以下のリストからの1つである：ウェアラブル外部デバイス、およびハンドセット。
態様250SEの第１の部分のいくつかの実施形態によれば、外部装置は、インプラントと導電的に通信するために、導電性部材と電気的に接続して配置されるように構成される。
態様250SEの第２の部分において、患者に植え込まれたときにインプラントと、第２の外部装置と通信するための方法が提供される。この方法は、外部装置および第２の外部装置の少なくとも１つの無線トランシーバとインプラントとの間の無線通信を確立することであって、外部装置とインプラントとの間の通信が独自のネットワークプロトコルを使用し、外部装置と第２の外部装置との間の無線通信が標準ネットワークプロトコルを使用すること、を含む。
態様250SEの第２の部分のいくつかの実施形態によれば、外部装置と第２の外部装置との間の無線通信は、少なくとも１つの無線トランシーバの第１の無線トランシーバによって実行され、かつ、外部装置とインプラントとの間の無線通信は、少なくとも１つの無線トランシーバの第２の無線トランシーバによって実行されている。
態様250SEの第２の部分のいくつかの実施形態によれば、方法は、外部装置のコンピューティングユニットによって、少なくとも１つの無線トランシーバを、専有ネットワークプロトコルを使用して外部装置とインプラントとの間で通信し、標準ネットワークプロトコルを使用して外部装置と第２の外部装置との間で通信するように設定するステップをさらに含む。
態様250SEの第２の部分のいくつかの実施形態によれば、標準ネットワークプロトコルは、以下のリストからの1つである：
無線周波数タイププロトコル
RFIDタイププロトコル
WLANタイププロトコル
Bluetooth（登録商標）タイププロトコル
BLEタイププロトコル
NFCタイププロトコル
3G/4G/5Gタイププロトコル
GSMタイプのプロトコル。
態様250SEの第２の部分のいくつかの実施形態によれば、独自ネットワークプロトコルの通信範囲は、標準ネットワークプロトコルの通信範囲よりも小さい。
態様250SEの第２の部分のいくつかの実施形態によれば、専有ネットワークプロトコルの周波数帯域は、標準ネットワークプロトコルの周波数帯域と異なっている。
態様250SEの第２の部分のいくつかの実施形態によれば、独自のネットワークプロトコルの周波数帯域は13.56MHzであり、以下のリストからの1つにおける標準ネットワークプロトコルは、以下の通りである。
WLAN タイプのプロトコル；
Bluetooth（登録商標）タイププロトコル
BLEタイププロトコル
3G/4G/5Gタイププロトコル
GSMタイプのプロトコル。
態様250SEの第２の部分のいくつかの実施形態によれば、外部装置とインプラントとの間の無線通信は、以下のステップによって認証される：
i.外部装置により、患者のパラメータを測定する。
ii.インプラントから、患者のパラメータを受信する、
iii.外部装置によって測定されたパラメータを、インプラントによって測定されたパラメータと比較すること、および
iv.比較に基づき、無線接続の認証を実行する。
態様250SEの第２の部分のいくつかの実施形態によれば、患者のパラメータは、患者の脈拍である。
態様250SEの第２の部分のいくつかの実施形態によれば、患者のパラメータは、患者の呼吸数である。
態様250SEの第２の部分のいくつかの実施形態によれば、患者のパラメータは、患者の温度である。
態様250SEの第２の部分のいくつかの実施形態によれば、患者のパラメータは、患者の少なくとも１つの音である。
態様250SEの第２の部分のいくつかの実施形態によれば、患者のパラメータは、患者の少なくとも１つの物理的な動きである。
態様250SEの第２の部分のいくつかの実施形態によれば、外部装置による、測定されたパラメータはタイムスタンプを備え、インプラントから受信した測定されたパラメータはタイムスタンプを備え、インプラントで測定したパラメータと外部装置で測定したパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプを外部装置による測定パラメータのタイムスタンプと比較することから成る。
態様250SEの第２の部分のいくつかの実施形態によれば、インプラントによって測定されたパラメータを外部デバイスによって測定されたパラメータと比較するステップは、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差値を計算することを備え、認証を行うステップは、差値が所定の閾値差値未満である場合に無線接続を認証し、差値が等しいまたは所定の閾値差値を超える場合に無線接続を認証しないことである。
態様250SEの 第２の部分のいくつかの実施形態によれば、方法は、外部デバイスのクロックをインプラントのクロックと同期させることをさらに備える。
態様250SEの第２の部分のいくつかの実施形態によれば、方法は、外部装置と接続するように構成された導電性部材を、インプラントと導電的に通信するために患者の皮膚と電気的に接続するように配置することを含む。
態様250SEの第２の部分のいくつかの実施形態によれば、外部装置とインプラントとの間の無線通信は、以下のステップによって認証される：
感覚発生装置により、患者の感覚によって検出可能な感覚を発生させる、
生成されたセンセーションに関連する認証データを、インプラントによって保存する、
患者が外部機器に入力することで、入力された認証データを取得すること、
前記入力された認証データと前記認証データとの比較に基づいて、前記無線通信を認証するステップと
態様250SEの第２の部分のいくつかの実施形態によれば、方法は、肯定的な認証に続いて、独自のネットワークプロトコルを使用して、インプラントと外部装置との間でデータを通信するステップを含む。
態様250SEの第２の部分のいくつかの実施形態によれば、方法は、第２の外部デバイスと第３の外部デバイスとの間の通信を確立することを含み、第２の外部デバイスと第３の外部デバイスとの間の通信は、第３の外部デバイスにおける検証プロセスを使用して認証される。
態様250SEの第２の部分のいくつかの実施形態によれば、第３の外部装置は、患者の世話人によって操作される。
態様250SEの第２の部分のいくつかの実施形態によれば、方法は、第２の外部装置における検証プロセスを使用して、外部装置と第２の外部装置との間の無線通信を認証するステップを含み、外部装置と第２の外部装置との間の通信は、通信を認証することを要求する。
態様250SEの第２の部分のいくつかの実施形態によれば、第２の外部装置は、患者の世話人によって操作される。
態様250SEの第３の部分において、コンピュータ読み取り可能な記憶媒体が提供される。コンピュータ読み取り可能な記憶媒体は、処理能力を有する装置によって実行されるとき、態様250SEの第２の部分の任意の実施形態の方法を実行するように適合された命令を含む。
態様250SEの第４部では、態様250SEの第１部の任意の実施形態による外部装置と、患者に植え込まれたインプラントと、を備えるシステムが提供される。インプラントは、独自のネットワークプロトコルを使用する通信を受信するように構成された無線受信機を備える。
態様250SEの第４部分のいくつかの実施形態によれば、インプラントの無線受信機は、独自のネットワークプロトコルを用いた通信のみを受信するように構成される。
態様250SEの第４部分のいくつかの実施形態によれば、インプラントの無線受信機のアンテナは、第１の周波数帯域においてのみ受信するように構成され、専有ネットワークプロトコルの周波数帯域は、第１の周波数帯域に含まれる。
態様250SEの第４部分のいくつかの実施形態によれば、標準ネットワークプロトコルの周波数帯域は、第１の周波数帯域に含まれない。
態様250SEの第４部分のいくつかの実施形態によれば、インプラントは、独自のネットワークプロトコルを用いて受信されたデータに基づいてインプラントの動作を変更することのみに構成されたコンピューティングユニットを備える。
態様250SEの第４部分のいくつかの実施形態によれば、システムは、第２の外部デバイスをさらに含む。
態様250SEの第４部分のいくつかの実施形態によれば、第２の外部装置は、外部装置との通信の認証のためのインターフェースを備え、外部装置と第２の外部装置との間の通信は、通信が認証されることを必要とする。
態様250SEの第４部分のいくつかの実施形態によれば、システムは、第２の外部デバイスと通信するように構成された第３の外部デバイスをさらに含む。
態様250SEの第４部分のいくつかの実施形態によれば、第３の外部装置は、第２の外部装置との通信の認証のためのインターフェースを含み、第３の外部装置と第２の外部装置との間の通信は、通信が認証されることを必要とする。
態様250SEの第４部分のいくつかの実施形態によれば、第３の外部装置は、第２の外部装置との通信の認証のためのインターフェースを含み、第３の外部装置と第２の外部装置との間の通信は、通信が認証されることを必要とする。
態様250SEの第４部分のいくつかの実施形態によれば、第３の外部装置は、患者の世話人によって操作される。
態様250SEの第１の部分のいくつかの実施形態によれば、外部デバイスは、インプラントとの導電性通信を介してさらなるデータを通信するように構成される。
態様250SEの第５部では、患者に植え込まれたときにインプラントと通信するように構成された外部デバイス、および第２の外部デバイスのコンピュータプログラム製品、またはその上で実行するように適合されたコンピュータプログラム製品が提供され、外部デバイスは、以下の構成を有する。
前記第２の外部装置および前記インプラントと無線通信するように構成された少なくとも１つの無線トランシーバであって、前記コンピュータプログラム製品は、前記少なくとも１つの無線トランシーバに、独自のネットワークプロトコルを使用して前記インプラントと通信させるように構成される、コンピュータプログラム製品、
ここで、前記コンピュータプログラム製品は、前記少なくとも１つの無線トランシーバに、標準ネットワークプロトコルを用いて前記第２の外部装置と通信させるように構成される。
態様250SEの第５部分のいくつかの実施形態によれば、少なくとも１つの無線トランシーバは、第１の無線トランシーバと第２の無線トランシーバとを備え、コンピュータプログラム製品は、第１の無線トランシーバに第２の外部装置と通信させるように構成され、コンピュータプログラム製品は、第２の無線トランシーバに移植体と通信させるように構成される。
態様250SEの第５部分のいくつかの実施形態によれば、前記外部装置は、前記少なくとも１つのワイヤレストランシーバに前記専有ネットワークプロトコルを使用して前記インプラントと通信させるために前記コンピュータプログラム製品を構成するように適合され、前記少なくとも１つのワイヤレストランシーバに前記第２の外部装置と標準ネットワークプロトコルを使用して通信させるために前記コンピュータプログラム製品を構成するように適合された演算装置を具備している。
態様250SEの第５部分のいくつかの実施形態によれば、標準ネットワークプロトコルは、以下のリストからの1つである：
無線LANタイプのプロトコル、
RFIDタイプのプロトコル、
WLAN タイプのプロトコル、
Bluetooth（登録商標）タイプのプロトコル、
BLEタイプのプロトコル、
NFCタイプのプロトコル、
3G/4G/5Gタイプのプロトコルであり
GSMタイプのプロトコル。
態様250SEaの第５部分のいくつかの実施形態によれば、独自ネットワークプロトコルの通信範囲は、標準ネットワークプロトコルの通信範囲よりも小さい。
態様250SEaの第５部のいくつかの実施形態によれば、独自ネットワークプロトコルの周波数帯域は、標準ネットワークプロトコルの周波数帯域と異なる。
態様250SEの第５部分のいくつかの実施形態によれば、独自のネットワークプロトコルの周波数帯域は、13.56MHzであり、標準ネットワークプロトコルは、以下のリストからの1つである：
WLAN タイプのプロトコル、
Bluetooth（登録商標）タイプのプロトコル、
BLEタイプのプロトコル、
3G/4G/5Gタイプのプロトコルであり
GSMタイプのプロトコル。
態様250SEの第５部分のいくつかの実施形態によれば、外部装置は、以下のように構成される：
外部装置によって、患者のパラメータを測定するためのセンサと
外部コンピューティングユニットであって、前記コンピュータプログラム製品は、前記外部コンピューティングユニットに以下のことをさせるように構成される：
i.インプラントから、患者のパラメータを受信する、
ii.外部装置によって測定されたパラメータを、インプラントによって測定されたパラメータと比較すること、および
iii.比較に基づき、インプラントとの無線接続の認証を行う、
態様250SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、センサに患者の脈拍を測定させるように構成されている。
態様250SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、センサに患者の呼吸数を測定させるように構成されている。
態様250SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、センサに患者の温度を測定させるように構成されている。
態様250SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、センサに患者の少なくとも１つの音を測定させるよう構成される。
態様250SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、センサに患者の少なくとも１つの物理的動きを測定させるように構成されている。
態様250SEの第５部分のいくつかの実施形態によれば、外部装置による測定されたパラメータはタイムスタンプを備え、インプラントから受信した測定されたパラメータはタイムスタンプを備え、インプラントで測定したパラメータと外部装置で測定したパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプと外部装置による測定パラメータのタイムスタンプを比較することから成る。
態様250SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、外部コンピューティングユニットに、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差分値を計算させるように構成され、コンピュータプログラム製品は、差分値が所定の閾値差分値未満である場合に無線接続を認証し、差分値が前記所定の閾値差分値に等しいか超える場合に無線接続を認証しないよう外部コンピューティングユニットに構成される。
態様250SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、外部デバイスの、インプラントのクロックと同期させるように構成される。
態様250SEの第５部分のいくつかの実施形態によれば、外部装置は、以下のように構成される：
患者による外部機器への入力を受け付け、入力された認証データを得るためのインターフェース、
インプラントから認証データを受信する受信機であって、認証データは、インプラントに接続された感覚発生器の発生した感覚に関連する、受信機と
外部コンピューティングユニットであって、前記コンピュータプログラム製品は、前記外部コンピューティングユニットに以下のことをさせるように構成される：
i.認証データと入力された認証データとを比較するステップと
ii.比較に基づき、接続の認証を行う。
態様250SEの第５部分のいくつかの実施形態によれば、外部装置は、インプラントとの導電性通信のために、導電性部材と電気的に接続して配置されるように構成され、コンピュータプログラム製品は、外部装置に、インプラントとの導電性通信を介してさらなるデータを通信させるように構成される。
いくつかの実施形態によれば、態様250SEの第４部分のシステムのインプラント、および／または態様250SEの第１部分の外部装置と通信する能力を有する、および／または態様250SEの第２部分の方法のいずれかを使用する能力を有する、および／または態様250SEの第３部分または第５部分のコンピュータプログラム製品を使用する能力を有する、インプラントを備え、インプラントは、少なくとも１つを含む：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
いくつかの実施形態によれば、態様250SEの第４部分のシステムのインプラント、および／または態様250SEの第１部分の外部装置と通信する能力を有する、および／または態様250SEの第２部分の方法のいずれかを使用する能力を有する、および／または態様250SEの第３または第５部分のコンピュータプログラム製品を使用する能力を有する、態様250SEの実施形態のいずれか一つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するよう適合した内部制御ユニットを備えている。

態様251SE 2部式鍵NFC -暗号鍵を送るための2つの通信方法-開示の態様251SEの実施形態
態様251SEの第１の部分において、外部装置と患者に埋め込まれたインプラントとの間の暗号化通信のための方法が提供される。外部装置は、2つの別個の通信方法を用いてインプラントと通信するように適合される。第１の通信方法の通信範囲は、第２の通信方法の通信範囲よりも小さい。暗号化通信のための方法は、第１の通信方法を用いて、外部装置からインプラントに鍵の第１の部分を送信することを含んでいる。前記暗号化通信方法は、前記第２の通信方法を用いて、前記外部装置から前記インプラントに前記鍵の第２の部分を送信することからなる。前記暗号化通信の方法は、前記第２の通信方法を用いて、前記外部装置から前記インプラントに暗号化データを送信することからなる。前記暗号化通信方法は、前記インプラントにおいて、前記鍵の第１部分と前記鍵の第２部分とから結合鍵を導出することからなる。暗号化通信のための方法は、インプラントにおいて、結合鍵を用いて、暗号化されたデータを復号化することを含んでいる。
態様251SEの第１の部分のいくつかの実施形態によれば、第１の通信手段は、RFID、Bluetooth（登録商標）、BLE、NFC、NFC-V、赤外線ベースの通信、または超音波ベースの通信からなる。
態様251SEの第１の部分のいくつかの実施形態によれば、第１の通信手段の通信距離は10メートル未満である。
態様251SEの第１の部分のいくつかの実施形態によれば、第１の通信手段の通信範囲は2メートル未満である。
態様251SEの第１の部分のいくつかの実施形態によれば、第１の通信方法の周波数帯域の中心周波数は、13.56MHzまたは27.12MHzである。
態様251SEの第１の部分のいくつかの実施形態によれば、インプラントは、鍵の第１の部分を受信するための受動的な受信機を含んでいる。
態様251SEの第１の部分のいくつかの実施形態によれば、インプラントの受動受信機は、ループアンテナを備える。
態様251SEの最初の部分のいくつかの実施形態によれば、方法は、送信される情報の周波数および／または位相を調整することによって、第１の通信方法の通信範囲を制限することを含む。
態様251SEの第１の部分のいくつかの実施形態によれば、方法は、インプラントにおいて、第２の外部装置から鍵の第３の部分を無線で受信することをさらに含む。これにより、結合された鍵は、鍵の第１の部分、鍵の第２の部分、および鍵の第３の部分から導出される。
態様251SEの第１の部分のいくつかの実施形態によれば、外部装置は、身体を導体として使用して、インプラントと電気的に接続されるように適合されている。次に、本方法は、インプラントと外部装置との電気的接続を確認することと、確認の結果、インプラント内の暗号化データを復号化することと、インプラントに指示するために復号化データを使用することと、をさらに含むことができる。
態様251SEの第１の部分のいくつかの実施形態によれば、第２の通信手段は、WLAN、Bluetooth（登録商標）、BLE、3G／4G／5G、またはGSMから構成される。
態様251SEの第１の部分のいくつかの実施形態によれば、暗号化されたデータは、インプラント内で実行されている制御プログラムを更新するための命令を含み、インプラントは、復号されたデータを使用してインプラント内で実行されている制御プログラムを更新するように構成されたコンピューティングユニットを具備する。
態様251SEの第１の部分のいくつかの実施形態によれば、暗号化データは、インプラントを操作するための命令を含み、インプラントは、復号化データを使用してインプラントを操作するように構成されたコンピューティングユニットを含む。
態様251SEの最初の部分のいくつかの実施形態によれば、方法は、以下のステップをさらに含むことができる：
感覚発生装置により、患者の感覚によって検出可能な感覚を発生させる。
インプラントは、生成されたセンセーションに関連する認証データを保存する。
患者から外部機器への入力が行われ、入力認証データが得られる。
前記入力された認証データと前記認証データとの比較に基づき、前記第１または第２の通信手段を認証すること。
第１または第２の通信手段の肯定的な認証の結果として、インプラント内の暗号化されたデータを復号化し、復号化されたデータをインプラントへの指示のために使用すること。
態様251SEの第１の部分のいくつかの実施形態によれば、方法は、入力された認証データを外部装置からインプラントに送信するステップをさらに含み得、ここで、比較はインプラントによって実行される。
態様251SEの最初の部分のいくつかの実施形態によれば、方法は、以下のステップをさらに含むことができる：
インプラントで、患者さんのパラメーターを測定する。
外部機器により、患者のパラメーターを測定する。
インプラントで測定したパラメータと外部機器で測定したパラメータを比較する。
前記比較に基づき、前記第１または第２の通信手段を認証する。
第１通信手段または第２通信手段の肯定的な認証の結果、インプラント内の暗号化データを復号化し、復号化データをインプラントへの指示のために使用すること。
態様251SEの第１の部分のいくつかの実施形態によれば、方法は、外部装置によって測定されたパラメータを外部装置からインプラントに送信するステップをさらに含み得、ここで、比較はインプラントによって行われる。
態様251SEの第１の部分のいくつかの実施形態によれば、方法は、外部装置と接続されるように構成された導電性部材を、インプラントと導通するために患者の皮膚と電気的に接続するように配置することをさらに含む。
態様251SEの最初の部分のいくつかの実施形態によれば、通信は、破壊的干渉または建設的干渉によってそれぞれ少なくとも１つのポイントについてキャンセルまたは増幅される。
態様251SEの第１の部分のいくつかの実施形態によれば、通信は波長、λを有し、方法は、少なくとも１つの点から距離、Dだけ離れて位置する第１の点から通信を送信することを含む。通信は、少なくとも１つの点から距離D±半Zλに位置する第２の点から通信を送信することによって少なくとも１つの点に対してキャンセルされてもよく、ここでZは任意の整数であり、あるいは、通信は、少なくとも１つの点から距離D±Zλに位置する第２の点から通信を送信することによって少なくとも１つの点で増幅されてもよい。
態様251SEの第１の部分のいくつかの実施形態によれば、方法は、位相、Pを有する第１の点から通信を送信することをさらに含み、通信は、位相P±Zπを有する第２の点から通信を送信することによって少なくとも1点に対してキャンセルされてもよく、ここで、Zは任意の整数であり、あるいは、通信は、位相P±2Zπを有する第２の点から通信を送信することによって少なくとも1点について増幅され得る。この場合、第１の点と少なくとも１つの点との間の距離は、第２の点と少なくとも１つの点との間の距離に、通信の波長λの任意の整数を加算又は減算したものに等しい。
態様251SEの第１の部分のいくつかの実施形態によれば、第１の点は第１の送信機であり、第２の点は第２の送信機である。
態様251SEの最初の部分のいくつかの実施形態によれば、第１の点および第２の点は、少なくとも１つの点が空間的にシフトされるように互いに対して移動され得る。
態様251SEの第１の部分のいくつかの実施形態によれば、第１の点はインプラントと関連付けられ、第２の点は外部装置と関連付けられる。
態様251SEの第１の部分のいくつかの実施形態によれば、第１の点は第１のスリットであり、第２の点は第２のスリットである。第１および第２のスリットは、単一の送信機から同じ通信を受信するように適合され得る。
態様251SEの最初の部分のいくつかの実施形態によれば、通信の位相Pは、少なくとも１つの点を空間的にシフトするように交互に行われる。
態様251SEの最初の部分のいくつかの実施形態によれば、方法は、以下のステップをさらに含む：
前記外部機器による通信を、前記第１点および前記第２点を介して送信する。
インプラントで測定すると、少なくとも2点の干渉がある。
測定された干渉を、認可された外部機器に係る参照データと比較すること。
測定された干渉と基準データを比較した結果に基づいて、通信を認証する。
態様251SEの第２部では、患者に埋め込まれたインプラントとの暗号化通信のために構成された外部デバイスが提供される。外部装置は、2つの別個の通信方法を用いてインプラントと通信するための第１および第２の無線トランシーバを備える。第１の通信方法の通信範囲は、第２の通信方法の通信範囲より小さい。第１のワイヤレストランシーバは、第１の通信方法を用いて、鍵の第１の部分をインプラントに送信するように構成されている。第２のワイヤレストランシーバは、第２の通信方法を用いて、鍵の第２の部分をインプラントに送信するように構成される。第２の無線トランシーバは、第２の通信方法を用いて、暗号化されたデータをインプラントに送信するようにさらに構成されている。暗号化されたデータは、鍵の第１の部分と鍵の第２の部分とから得られる結合鍵によって復号化されるように構成される。
態様251SEの第２の部分のいくつかの実施形態によれば、第１の無線トランシーバによって実装される第１の通信方式は、RFID、Bluetooth（登録商標）、BLE、NFC、NFC-V、赤外線ベースの通信、または超音波ベースの通信を含む。
態様251SEの第２の部分のいくつかの実施形態によれば、第１の通信手段の通信距離は10メートル未満である。
態様251SEの第２の部分のいくつかの実施形態によれば、第１の通信手段の通信範囲は2メートル未満である。
態様251SEの第２の部分のいくつかの実施形態によれば、第１の通信方法の周波数帯域の中心周波数は、13.56MHzまたは27.12MHzである。
態様251SEの第２の部分のいくつかの実施形態によれば、第１の無線トランシーバは、第１の通信方式を用いたデータの送信のためのループアンテナを備える。
態様251SEの第２の部分のいくつかの実施形態によれば、第１の無線トランシーバは、通信の周波数および／または位相を調整することによって、第１の通信方法の通信範囲を制限するように構成される。
態様251SEの第２の部分のいくつかの実施形態によれば、第２の無線トランシーバによって実装される第２の通信方法は、WLAN、Bluetooth（登録商標）、BLE、3G／4G／5G、またはGSMからなる。
態様251SEの第２の部分のいくつかの実施形態によれば、暗号化されたデータは、インプラント内で実行されている制御プログラムを更新するための命令を含んでいる。
態様251SEの第２の部分のいくつかの実施形態によれば、暗号化されたデータは、インプラントを操作するための命令を含んでいる。
態様251SEの第２の部分のいくつかの実施形態によれば、通信は波長λを有し、外部装置は、少なくとも１つの点から距離Dだけ離れたところに位置する第１の点から通信を送信する。通信は、少なくとも１つの点から距離D±半Zλに位置する第２の点から通信を送信することによって、少なくとも１つの点に対してキャンセルされてもよく、ここで、Zは任意の整数であり、あるいは、通信は、少なくとも１つの点から距離D±Zλに位置する第２の点から通信を送信することによって少なくとも１つの点に対して増幅されてもよい。
態様251SEの第２の部分のいくつかの実施形態によれば、通信は位相Pを有し、外部デバイスは第１の地点から通信を送信する。通信は、位相P±Zπを有する第２の点から通信を送信することによって少なくとも１つの点に対してキャンセルされてもよく、ここでZは任意の整数であり、あるいは、通信は、位相P±2Zπを有する第２の点から通信を送信することによって少なくとも１つの点に対して増幅され得る。このために、第１の点と少なくとも１つの点との間の距離は、第２の点と少なくとも１つの点との間の距離に、通信の波長λの任意の整数を加算又は減算したものに等しい場合がある。
態様251SEの第２の部分のいくつかの実施形態によれば、第１の点は第１の送信機であり、第２の点は第２の送信機である。
態様251SEの第２の部分のいくつかの実施形態によれば、第１の点および第２の点は、少なくとも１つの点が空間的にシフトされるように互いに対して移動されることができる。
態様251SEの第２の部分のいくつかの実施形態によれば、第１の点はインプラントと関連付けられ、第２の点は外部装置と関連付けられる。
態様251SEの第２の部分のいくつかの実施形態によれば、第１の点は第１のスリットであり、第２の点は第２のスリットである。第１および第２のスリットは、単一の送信機から同じ通信を受信するように適合される。
態様251SE第２部のいくつかの実施形態によれば、少なくとも１つの点を空間的にシフトさせるように通信の位相Pを交互に変化させる。
態様251SEの第３部では、患者に植え込まれたときに、外部装置と暗号化通信するように構成されたインプラントが提供される。インプラントは、2つの別個の通信方法を用いて外部装置と通信するための第１および第２の無線受信機を備える。第１の通信方法の通信範囲は、第２の通信方法の通信範囲より小さい。第１の無線受信機は、第１の通信方法を用いて、外部装置から鍵の第１の部分を受信するように構成される。第２のワイヤレス受信機は、第２の通信方法を用いて、外部デバイスから鍵の第２の部分を受信するように構成される。第２のワイヤレス受信機は、第２の通信方法を用いて、外部装置から暗号化されたデータを受信するようにさらに構成される。インプラントは、鍵の第１の部分と鍵の第２の部分とから結合鍵を導出し、結合鍵を用いて暗号化データを復号化するように構成された演算ユニットをさらに備える。
態様251SEの第３部分のいくつかの実施形態によれば、第１の無線受信機によって実装される第１の通信方法は、RFID、Bluetooth（登録商標）、BLE、NFC、NFC-V、赤外線ベースの通信、または超音波ベースの通信からなる。
態様251SEの第３部分のいくつかの実施形態によれば、第１の通信手段の通信距離は10メートル未満である。
態様251SEの第３部分のいくつかの実施形態によれば、第１の通信手段の通信距離は2メートル未満である。
態様251SE第３部のいくつかの実施形態によれば、第１の通信方式の周波数帯域の中心周波数は、13.56MHzまたは27.12MHzである。
態様251SEの第３部分のいくつかの実施形態によれば、第１の無線受信機は、鍵の第１の部分を受信するためのパッシブ受信機である。
態様251SEの第３部分のいくつかの実施形態によれば、パッシブ受信機は、ループアンテナを含んでいる。
態様251SEの第３の部分のいくつかの実施形態によれば、インプラントは、第２の外部デバイスから鍵の第３の部分をワイヤレスで受信するように構成される。演算装置は、鍵の第１の部分、鍵の第２の部分、および鍵の第３の部分から結合鍵を導出するように構成され得る。
態様251SEの第３部分のいくつかの実施形態によれば、インプラントは、身体を導体として使用して、外部装置と電気的に接続される。インプラントは、インプラントと外部装置との間の電気的接続を確認するように構成された認証ユニットをさらに備える。演算ユニットは、確認の結果として、暗号化されたデータを復号化し、復号化されたデータをインプラントに指示するために使用するように構成される。
態様251SEの第３部分のいくつかの実施形態によれば、第２の無線受信機によって実装される第２の通信方式は、WLAN、Bluetooth（登録商標）、BLE、3G／4G／5G、またはGSMからなる。
態様251SEの第３部分のいくつかの実施形態によれば、暗号化データは、インプラント内で実行されている制御プログラムを更新するための命令を含み、演算装置は、復号化データを用いてインプラント内で実行されている制御プログラムを更新するよう構成される。
態様251SEの第３部分のいくつかの実施形態によれば、暗号化されたデータは、インプラントを操作するための命令を含み、演算装置は、復号されたデータを使用してインプラントを操作するように構成されている。
態様251SEの第３部分のいくつかの実施形態によれば、インプラントは、患者のパラメータを測定するための第１センサをさらに備える。演算装置は、以下のためにさらに構成され得る：
前記外部装置から、前記患者のパラメータを受信する。
インプラントで測定したパラメータと外部機器で測定したパラメータを比較する。
前記比較に基づき、前記第１または第２の通信手段を認証する。
第１通信手段または第２通信手段の肯定的な認証の結果、インプラント内の暗号化データを復号化し、復号化データをインプラントへの指示のために使用すること。
態様251SEの第３部分のいくつかの実施形態によれば、インプラントは、感覚発生器に接続されることがある。インプラントは、感覚発生器によって生成された感覚に関連する認証データを記憶し、外部装置から入力認証データを受信するように構成される場合がある。インプラントは、以下のために構成された内部コンピューティングユニットをさらに含んでもよい：
前記比較に基づき、前記第１または第２の通信手段を認証する。
第１通信手段または第２通信手段の肯定的な認証の結果、インプラント内の暗号化データを復号化し、復号化データをインプラントへの指示のために使用すること。
態様251SEの第３部分のいくつかの実施形態によれば、インプラントは、さらに以下のように構成され得る：
前記外部機器の第１地点および第２地点からの通信を受信する。
2点以上の干渉を測定すること。
測定された干渉を、認可された外部機器に係る参照データと比較すること。
測定された干渉と基準データを比較した結果に基づいて、通信を認証する。
態様251SEの第４部では、態様251SEの第３部のインプラントと通信する、態様251SEの第２部の外部デバイスを含むシステムが提供される。
態様251SEの第４部分のいくつかの実施形態によれば、システムは、外部装置と電気的に接続されるように構成された導電性部材をさらに含む。導電性部材は、インプラントと導電的に通信するために患者の皮膚と電気的に接続するように配置されるように構成されてもよい。
態様251SEの第４部のいくつかの実施形態によれば、システムは、第２の外部デバイスをさらに備える。第２の外部装置は、外部装置との通信のために構成されてもよい。外部装置は、第２の外部装置から暗号化されたデータを受信し、第２の通信方法を用いて暗号化されたデータをインプラントに中継するように構成されていてもよい。
態様251SE第２の外部装置の第４の部分のいくつかの実施形態によれば、外部装置との通信の認証のためのインターフェイスを構成する。外部デバイスと第２の外部デバイスとの間の通信は、通信が認証されることを必要とする場合がある。
態様251SE第４部のいくつかの実施形態によれば、第２の外部装置は、患者の医療従事者によって操作される。
態様251SEの第１の部分のいくつかの実施形態によれば、方法は、患者によって、外部装置とインプラントとの間の通信を確認することをさらに含む。
態様251SEの第１の部分のいくつかの実施形態によれば、方法は、導電性通信方法を用いて、外部装置からインプラントに鍵の第３の部分を送信することをさらに含み、結合鍵は、鍵の第１の部分、鍵の第２の部分および鍵の第３の部分から得られる。
態様251SEの第５部では、態様251SEの第２部による外部装置を含むシステムであって、患者に埋め込まれたインプラントと導通するために患者の皮膚と電気的に接続して配置されるように構成された導電性部材をさらに含む、システムが提供される。
態様251SE第５部のいくつかの実施形態によれば、導電性部材は、外部機器と一体的に接続される。
態様251SE第５部のいくつかの実施形態によれば、導電性部材は、無線通信インターフェースを備え、外部装置と通信可能に接続される。
態様251SEの第３部分のいくつかの実施形態によれば
のうちの少なくとも１つを備えるインプラント：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様251SEの第6部では、患者に埋め込まれたインプラントとの暗号化通信のために構成された外部装置のコンピュータプログラム製品、またはその上で実行するように配置されたコンピュータプログラム製品が提供され、外部装置は、2つの別々の通信方法を使用してインプラントと通信するための第１および第２の無線トランシーバを備え、第１の通信方法の通信範囲は第２の通信方法の通信範囲より小さく、コンピュータプログラム製品は、第１の無線トランシーバに鍵の第１の部分をインプラントに送信するように構成される、第１の通信方法を用いて、コンピュータプログラム製品が、第２の無線トランシーバに鍵の第２の部分をインプラントに送信させるように構成され、第２の通信方法を用いて、コンピュータプログラム製品が、第２の無線トランシーバに暗号化データをインプラントに送信させるように構成され、暗号化データは、鍵の第１の部分と鍵の第２の部分から得られる結合鍵によって復号されるように構成される。
態様251SEの第6部分のいくつかの実施形態によれば、第１の無線トランシーバによって実装される第１の通信方法は、以下のリストからの1つを含む：
RFID、
Bluetooth（登録商標）、
BLE、
NFC、
NFC-V、
赤外線を利用した通信と
超音波を利用した通信。
態様251SEの第6部分のいくつかの実施形態によれば、第１の通信手段の通信距離は10m未満である。
態様251SEの第6部分のいくつかの実施形態によれば、第１の通信手段の通信距離は2m未満である。
態様251SE第6部のいくつかの実施形態によれば、第１の通信方式の周波数帯の周波数は、13.56MHzまたは27.12MHzである。
態様251SEの第6部分のいくつかの実施形態によれば、コンピュータプログラム製品は、送信情報の周波数および／または位相を調整することによって、第１の無線トランシーバに第１の通信方法の通信範囲を制限させるように構成されている。
態様251SEの第6部分のいくつかの実施形態によれば、第２の無線トランシーバによって実装される第２の通信方法は、以下のリストからの1つを含む：
WLAN、
Bluetooth（登録商標）、
BLE、
3G/4G/5G、および
GSM。
態様251SEの第6部分のいくつかの実施形態によれば、暗号化されたデータは、インプラント内で実行されている制御プログラムを更新するための命令を含んでいる。
態様251SEの第6部分のいくつかの実施形態によれば、暗号化されたデータは、インプラントを操作するための命令を含んでいる。
態様251SEの第6部分のいくつかの実施形態によれば、通信は波長λを有し、コンピュータプログラム製品は、外部デバイスに、少なくとも１つの点から距離Dだけ離れて位置する第１の点から通信を送信させるように構成されており、コンピュータプログラム製品が、外部デバイスに以下をさせるように構成されることによって、少なくとも１つの点に対して通信がキャンセルされる：
前記少なくとも１つの点から距離D±Zλに位置する第２の点から通信を送信する（ここで、Zは任意の整数）；
またはその代替となる、
ここで、前記コンピュータプログラム製品は、前記外部デバイスにさせるように構成されていることによって、前記通信は、前記少なくとも１つの点に対して増幅される：
前記少なくとも１つの点から距離D±Zλに位置する第２の点から前記通信を送信する。
態様251SEの第6部分のいくつかの実施形態によれば、通信はフェーズ、Pを有し、コンピュータプログラム製品は、外部デバイスに第１のポイントから通信を送信させるように構成され、コンピュータプログラム製品は、外部デバイスにさせるように構成されることによって、通信は少なくとも1ポイントについてキャンセルされる：
位相P±Zπ（Zは任意の整数）を有する第２の地点から通信を送信すること；
またはその代替となる、
ここで、前記コンピュータプログラム製品は、前記外部デバイスにさせるように構成されていることによって、前記通信は、前記少なくとも１つの点に対して増幅される：
第２地点からの通信を位相P±2Hπで送信する、
ここで、第１の点と少なくとも１つの点との間の距離は、第２の点と少なくとも１つの点との間の距離に、通信の波長λの任意の整数倍を加算または減算したものに等しいことを特徴とする。
態様251SEの第6部分のいくつかの実施形態によれば、第１の点は第１の送信機であり、第２の点は第２の送信機である。
態様251SEの第6部分のいくつかの実施形態によれば、コンピュータプログラム製品は、少なくとも１つの点が空間的にシフトされるように、第１の点および第２の点を互いに対して移動させるように構成される。
態様251SE第6部のいくつかの実施形態によれば、第１の点はインプラントと関連付けられ、第２の点は外部装置と関連付けられる。
態様251SEの第6部分のいくつかの実施形態によれば、第１の点は第１のスリットであり、第２の点は第２のスリットであり、第１および第２のスリットは、単一の送信機から同じ通信を受信するように適合される。
態様251SEの第6部分のいくつかの実施形態によれば、コンピュータプログラム製品は、少なくとも１つの点を空間的にシフトするように通信の位相Pを交互にさせるように構成される。
いくつかの実施形態によれば、態様251SEの第１、第５、または第6の部分の実施形態のいずれか1つの少なくとも一部によるインプラントは、以下の少なくとも１つを備える：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
いくつかの実施形態によれば、態様251SEの実施形態のいずれか1つに従う、または提示されるインプラントは、態様251SEの実施形態のいずれか1つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するように適合された内部制御ユニットを備える。

態様252SE デュアルシステム -インプラントと外部機器との間の通信のための2つの通信システム -本開示の態様252SEの実施態様
態様252SEの第１の部分において、患者に移植されたときの外部装置とインプラントとの間の通信のための方法が提供され、該方法は、以下を含む：
外部装置からインプラントにデータを送信するための第１の通信システムを使用するステップと
外部装置において、インプラントからのデータを受信するための、第２の、異なる、通信システムを使用する。
態様252SEの第１の部分の実施形態によれば、インプラントは、以下のように構成されたコンピューティングユニットを備える：インプラントにおいて、外部装置から第１の鍵を受信すること、第１の鍵とインプラントが有する第２の鍵を用いて結合鍵を導出すること、結合鍵を用いてデータを復号すること、および復号したデータをインプラントに指示するために使用する。
態様252SEの最初の部分の実施形態によれば、方法は、さらに、以下を備える：
インプラントにおいて、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成される第３の鍵を受信し、第３の鍵は、外部装置、第２の外部装置、および第２の鍵の生成者のいずれかからインプラントにおいて受信され、および
第１および第３の鍵と、インプラントが保持する第２の鍵とを用いて、合鍵を導出すること。
態様252SEの第１の部分の実施形態によれば、方法は、インプラントと外部装置との間の第１の通信システムを介した接続を確認することと、確認の結果として、外部装置から送信されたデータに基づいてインプラントに指示することと、をさらに含む。
態様252SEの第１の部分の実施形態によれば、方法は、第１の通信システムを介して、インプラントと外部装置との間の接続を確認することと、確認の結果として、復号されたデータに基づいてインプラントに指示することと、をさらに含む。
態様252SEの第１の部分の実施形態によれば、方法はさらに、コンピューティングユニットによって、インプラント内で復号されたデータに基づいて、インプラントの動作を変更することを含む。
態様252SEの第１の部分の実施形態によれば、第１の通信システムは、第１のネットワークプロトコルを使用する無線通信のために構成されており、第２の通信システムは、第２のネットワークプロトコルを使用する無線通信のために構成されている。
態様252SEの 第１の部分の実施形態によれば、第１または第２のネットワークプロトコルは、独自のネットワークプロトコルであり、他のネットワークプロトコルは、標準ネットワークプロトコルである。
態様252SEの最初の部分の実施形態によれば、方法は、さらに、以下を含む：
第３の通信システムを使用し、第３の通信システムは、第１および第２の通信システムとは異なり、外部装置とは別の第２の外部装置からインプラントにデータを送信するためのものである。
態様252SEの第１の部分の実施形態によれば、インプラントから外部装置で受信されるデータは、患者の身体の状態に関連する生理学的または物理的センサパラメータ、およびインプラントの状態に関連する物理的または機能的パラメータ、のリストから1以上を含むインプラントからのフィードバック信号からなる。
態様252SEの 第２部では、患者に植え込まれたときにインプラントと通信するように構成された外部装置が提供され、この外部装置は、以下を備える。
前記インプラントにデータを送信するための第１の通信システムと
前記インプラントからデータを受信するための、第２の、異なる、通信システム。
態様252SEの第２の部分の実施形態によれば、外部装置は、第１の通信システムを用いて第１の鍵をインプラントに送信するように構成され、第１の鍵は、データを復号するために必要である。
態様252SEの第２の部分の実施形態によれば、外部装置は、第１の通信システムを用いて第３の鍵をインプラントに送信するように構成され、第３の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成器となる別の外部装置によって生成され、第３の鍵は外部装置で受信され、第１の通信システムを用いてインプラントに送られる。
態様252SEの第２の部分の実施形態によれば、外部装置は、以下のようにさらに構成される：第１の通信システムを介して、インプラントと外部装置との間の接続を確認することであって、外部装置は、正の確認後にインプラントにさらなるデータを通信するように構成される。
態様252SEの第２の部分の実施形態によれば、さらなるデータは、以下の少なくとも１つを含む：
インプラント内で実行される制御プログラムを更新するためのデータであって
インプラントを操作するための操作説明書。
態様252SEの第２の部分の実施形態によれば、第１の通信システムは、第１のネットワークプロトコルを用いた無線通信のために構成されており、第２の通信システムは、第２のネットワークプロトコルを用いた無線通信のために構成されている。
態様252SEの第２の部分の実施形態によれば、第１または第２のネットワークプロトコルは、独自のネットワークプロトコルであり、他のネットワークプロトコルは、標準ネットワークプロトコルである。
態様252SEの第２の部分の実施形態によれば、外部装置で受信されたデータは、暗号化される。
態様252SEの第２の部分の実施形態によれば、第２の通信システムは、インプラントから第１の鍵を受信するように構成され、外部装置は、：第１の鍵と外部装置が有する第２の鍵とを用いて結合鍵を導出し、結合鍵を用いてインプラントから受信した暗号化データを復号するように構成される演算装置を含む。
態様252SEの第２の部分の実施形態によれば、第２の通信システムを介してインプラントから受信されたデータは、患者の身体の状態に関連する生理学的または物理的センサパラメータ、およびインプラントの状態に関連する物理的または機能的パラメータ、のリストからの1以上を含むインプラントからのフィードバック信号からなる。
態様252SEの第３部では、インプラントが患者に植え込まれたときに、外部装置と通信するように構成されたインプラントが提供され、インプラントは、以下の構成を有する：
前記外部装置からデータを受信するための第１の通信システム、
前記外部機器にデータを送信する：ための、第２の異なる、通信システム。
態様252SEの第３部分の実施形態によれば、第１の通信システムは、第１の通信システムによって、インプラントから第１のキーを受信するようにさらに構成され、インプラントは、以下のように構成されるコンピューティングユニットをさらに備える：
前記第１の鍵と、前記インプラントが有する第２の鍵とを用いて、合鍵を導出すること
結合した鍵を用いてデータを復号化する、
復号化されたデータを用いて、インプラントに指示を出すこと。
態様252SEの第３部分の実施形態によれば、インプラントは、外部装置または外部装置とは別の第２の外部装置から、第３の鍵を受信するように構成されており、演算装置は、第１、第２および第３の鍵を用いて結合鍵を導出し、結合鍵を用いてインプラント内の、データを復号化するように構成される。
態様252SEの第３部分の実施形態によれば、インプラントは、以下のために構成されたコンピューティングユニットをさらに含む：
前記インプラントと前記外部機器との前記第１の通信システムによる接続を確認し、確認の結果、前記外部機器から送信されたデータに基づいて前記インプラントに指示を与える。
態様252SEの第３部分の実施形態によれば、コンピューティングユニットは、インプラントにおいて復号されたデータに基づいて、インプラントの動作を変更するように構成される。
態様252SEの第３部分の実施形態によれば、第１の通信システムは、第１のネットワークプロトコルを用いた無線通信のために構成されており、第２の通信システムは、第２のネットワークプロトコルを用いた無線通信のために構成されている。
態様252SEの第３部分の実施形態によれば、第１または第２のネットワークプロトコルは、独自のネットワークプロトコルであり、他のネットワークプロトコルは、標準ネットワークプロトコルである。
態様252SEの第３部分の実施形態によれば、外部装置に送信されるデータは暗号化され、インプラントは、鍵の第１の部分を外部装置に送信するようにさらに構成され、鍵の第１の部分は、送信された暗号化データを復号するために使用される結合鍵の一部である。
態様252SEの第３部分の実施形態によれば、外部装置に送信されるデータは、患者の身体の状態に関連する生理学的または物理的センサパラメータ、およびインプラントの状態に関連する物理的または機能的パラメータのリストから1つ以上を含むインプラントからのフィードバック信号から構成されている。
態様252SEの第１の部分の実施形態によれば、外部装置からインプラントに送信されるデータは、暗号化されたデータである。
態様252SEの第１の部分の実施形態によれば、第１の通信システムは、導電性通信システムである。
態様252SEの第２の部分の実施形態によれば、インプラントに送信されるデータは、暗号化されたデータである。
態様252SEの第２の部分の実施形態によれば、第１の通信システムは、導電性通信システムである。
態様252SEの第３部分の実施形態によれば、外部装置から受信したデータは、暗号化されたデータである。
態様252SEの第３部分の実施形態によれば、第１の通信システムは、導電性通信システムである。
実施形態によれば、少なくとも一部；態様252SEの第１の部分の方法実施形態のいずれか、および／または態様252SEの第３の部分のインプラント実施形態のいずれか、および／または態様252SEの第４の部分のコンピュータ製品実施形態のいずれか、によるインプラントであって、インプラントは、以下の少なくとも１つを含む：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラントと、血液中のパラメータを制御するインプラントと、がある、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様252SEの第４部では、患者に植え込まれたときにインプラントと通信するように構成された外部装置のコンピュータプログラム製品、またはその上で実行するように配置されたコンピュータプログラム製品が提供され、外部装置は、以下を備える。
a.第１の通信システムであって、前記コンピュータプログラム製品は、前記第１の通信システムを前記インプラントにデータを送信するために使用させるように構成される、通信システム、
b.第２の、異なる、通信システムであって、コンピュータプログラム製品は、第２の通信システムをインプラントからのデータの受信に使用させるように構成される。
態様252SEの第４部分の実施形態によれば、コンピュータプログラム製品は、外部デバイスに、第１の通信システムを使用してインプラントに第１の鍵を送信させるように構成され、第１の鍵は、データを復号化するために必要である。
態様252SEの第４部分の実施形態によれば、コンピュータプログラム製品は、外部装置に、第１の通信システムを使用してインプラントに第３の鍵を送信させるように構成され、第３の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成され、第３の鍵は外部装置で受信されて第１の通信システムでインプラントに送信される。
態様252SEの第４部分の実施形態によれば、コンピュータプログラム製品は、第１の通信システムを介して、インプラントと外部装置との間の接続を確認するように構成され、コンピュータプログラム製品は、肯定的な確認後に、外部装置がインプラントにさらなるデータを通信するように、さらに構成される。
態様252SEの第４部分の実施形態によれば、さらなるデータは、以下の少なくとも１つを含む：
a.インプラント内で動作する制御プログラムを更新するためのデータであって
a.インプラントを操作するための操作説明書。
態様252SE第４部の実施形態によれば、第１の通信システムは、第１のネットワークプロトコルを用いた無線通信のために構成されており、第２の通信システムは、第２のネットワークプロトコルを用いた無線通信のために構成されている。
態様252SE第４部の実施形態によれば、第１または第２のネットワークプロトコルは、独自のネットワークプロトコルであり、他のネットワークプロトコルは、標準のネットワークプロトコルである。
態様252SEの第４部分の実施形態によれば、外部装置で受信されたデータは暗号化される。
態様252SEの第４部分の実施形態によれば、第２の通信システムは、インプラントから第１のキーを受信するように構成され、外部装置は、コンピューティングユニットを含み、コンピュータプログラム製品は、コンピューティングユニットに以下を行わせるように構成される：
外部装置が有する第１の鍵および第２の鍵を用いて合鍵を導出するステップと
前記結合鍵を用いて、前記インプラントから受信した前記暗号化データを復号化する。
態様252SEの第４部分の実施形態によれば、第２の通信システムを介してインプラントから受信されたデータは、患者の身体の状態に関連する生理的または物理的なセンサパラメータ、およびインプラントの状態に関連する物理的または機能的なパラメータ、のリストから1以上を含むインプラントからのフィードバック信号からなる。
態様252SEの第４部分の実施形態によれば、インプラントに送信されるデータは、暗号化されたデータである。
態様252SEの第４部分の実施形態によれば、第１の通信システムは、導電性通信システムである。
実施形態によれば、少なくとも一部；態様252SEの第１の部分の方法実施形態のいずれか1つ、および／または態様252SEの第３の部分のインプラント実施形態のいずれか、および／または態様252SEの第４の部分のコンピュータ製品実施形態のいずれか1つに従うインプラントは、態様252SEの他の実施形態のいずれか1の少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するように適合した内部制御ユニットを含む。

態様253SE パッシブプロキシー -Passive Proxy -本開示の態様253SEの実施形態
第１０の態様の第１の部分において、第２の外部装置と患者に埋め込まれたインプラントとの間の通信を中継するための外部装置が提供される。外部装置は、第２の外部装置およびインプラントとの無線通信のために構成された無線トランシーバを備える。無線トランシーバは、第２の外部装置から命令を受信するように構成されている。無線トランシーバは、インプラントに命令を送信するように構成されている。外部装置は、検証ユニットをさらに備える。検証ユニットは、以下のように構成されている：
外部機器の中継機能の認証時に、無線トランシーバーにインプラントに命令を送信させる；および
外部機器の中継機能の非認証または認証失敗の場合、外部機器に指示を保留させる。
態様253SEの最初の部分のいくつかの実施形態によれば、ユーザは、インプラントが植え込まれた患者である。
態様253SEの最初の部分のいくつかの実施形態によれば、認証入力は、患者のパラメータである。
態様253SEの最初の部分のいくつかの実施形態によれば、ユーザは介護者である。
態様253SEの最初の部分のいくつかの実施形態によれば、認証入力は、介護者のパラメータである。
態様253SEの最初の部分のいくつかの実施形態によれば、認証入力はコードである。
態様253SEの第１の部分のいくつかの実施形態によれば、無線トランシーバは、第１のネットワークプロトコルを用いて通信される第２の外部装置から命令を受信するように構成される。
態様253SEの第１の部分のいくつかの実施形態によれば、無線トランシーバは、第２のネットワークプロトコルを用いて通信されるインプラントに命令を送信するように構成される。
態様253SEの最初の部分のいくつかの実施形態によれば、第１のネットワークプロトコルは、以下のリストからの標準ネットワークプロトコルである：
-無線周波数タイププロトコル
-RFID（Radio-Frequency Identification）型プロトコル。
-無線LAN （WLAN）
-ブルートゥース（登録商標）
-Bluetooth（登録商標） low energy (BLE)
-NFC（近距離無線 通信）機能
-3G/4G/5G
-GSM
態様253SEの最初の部分のいくつかの実施形態によれば、第２のネットワークプロトコルは、独自のネットワークプロトコルである。
態様253SEの第１の部分のいくつかの実施形態によれば、外部装置で受信された命令は、暗号化される。外部装置は、命令を復号化することなく、命令をインプラントに送信するように構成されてもよい
態様253SEの第１の部分のいくつかの実施形態によれば、第２の外部装置は、指示の少なくとも１つのコンポーネントを生成する介護者から指示を受け取るように適合された指示プロバイダを含む。
態様253SEの第１の部分のいくつかの実施形態によれば、外部デバイスは、コードおよび被介護者のパラメータの少なくとも１つを含む、被介護者からの認証入力を受け取るようにさらに適合される。
態様253SEの最初の部分のいくつかの実施形態によれば、命令プロバイダによってコードが生成される。
態様253SEの最初の部分のいくつかの実施形態によれば、認証入力は、単一使用コードからなる。
態様253SEの第１の部分のいくつかの実施形態によれば、外部装置は、インプラントと導電的に通信するために、導電性部材と電気的に接続して配置されるように構成される。
第１０の態様の第２部では、外部機器の無線トランシーバを介して、第２の外部機器と患者に埋め込まれたインプラントとの間の通信を中継するための方法が提供される。
というステップを含む方法である：
前記無線トランシーバにより、前記第１のネットワークプロトコルを用いて通信される前記第２の外部機器からの指示を受信すること
検証部によって、ユーザからの認証入力を受信する。
前記認証入力に基づいて、前記外部機器の中継機能を認証するステップと
外部機器の中継機能の認証が得られた場合、無線トランシーバーにより、第２のネットワークプロトコルを用いて、インプラントに指示を送信すること、
外部装置の中継機能の非認証または認証失敗時に、外部装置で指示を保持すること。態様253SEの第２の部分のいくつかの実施形態によれば、ユーザは、インプラントが移植された患者であり、インプラントは、第２のネットワークプロトコルを使用して、外部デバイスの中継機能が認証されたことを送信する。
態様253SEの第２の部分のいくつかの実施形態によれば、認証入力は、患者のパラメータである。
態様253SEの第２の部分のいくつかの実施形態によれば、ユーザは介護者である。
態様253SEの第２の部分のいくつかの実施形態によれば、認証入力は、介護者のパラメータである。
態様253SEの第２の部分のいくつかの実施形態によれば、認証入力はコードである。
態様253SEの第２の部分のいくつかの実施形態によれば、第１のネットワークプロトコルは、以下のリストからの標準ネットワークプロトコルである：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLAN
-ブルートゥース（登録商標）
-ビーエルイー
-エヌエフシー
-3G/4G/5G
-GSM
態様253SEの第２の部分のいくつかの実施形態によれば、第２のネットワークプロトコルは、独自のネットワークプロトコルである。
態様253SEの第２の部分のいくつかの実施形態によれば、外部装置で受信された命令は、暗号化される。その後、インプラントに命令を送信するステップは、外部装置での命令を復号化することなく実行され得る。
態様253SEの第２の部分のいくつかの実施形態によれば、方法は、以下のステップをさらに含む：
第２の外部機器の指示提供装置により、介護者からの指示を受信する。
命令の少なくとも１つのコンポーネントを生成すること。
態様253SEの第２の部分のいくつかの実施形態によれば、方法は、介護者によって、コードおよび介護者のパラメータの少なくとも１つを含む認証入力を提供することをさらに含む。
態様253SEの第２の部分のいくつかの実施形態によれば、方法は、命令プロバイダによるコードの生成をさらに含む。
態様253SEの第２の部分のいくつかの実施形態によれば、認証入力は、単一使用コードからなる。
態様253SEの第２の部分のいくつかの実施形態によれば、方法は、外部装置と接続されるように構成された導電性部材を、インプラントと導通するために患者の皮膚と電気的に接続するように配置することをさらに含む。
第１０の態様の第３部では、態様253SEの第１の部分による外部装置と、患者に植え込まれたインプラントとを備えるシステムが提供される。システムは、外部装置と電気的に接続されるように構成された導電性部材をさらに備える。導電性部材は、インプラントと導通するために患者の皮膚と電気的に接続するように配置されるように構成される。
態様253SEの第１の部分のいくつかの実施形態によれば、外部装置は、外部装置において第２の外部装置からの通信を復号するように構成され、外部装置は、復号された通信を短距離通信手段を介してインプラントに送信するようにさらに構成される。
態様253SEの第４部では、第２の外部装置と患者に埋め込まれたインプラントとの間の通信を中継するための外部装置のコンピュータプログラム製品、または外部装置上で実行するように配置された、外部装置が提供され、外部装置は、以下を備える：
第２の外部装置およびインプラントと無線通信するように構成された無線トランシーバであって、コンピュータプログラム製品は、無線トランシーバに第２の外部装置から命令を受信させるように構成されており、コンピュータプログラム製品は、無線トランシーバに命令をインプラントに送信させるように構成されている、無線トランシーバ、および
前記外部装置の中継機能を認証するために、ユーザからの認証入力を受け取るように構成された認証ユニットであって、前記コンピュータプログラム製品は、以下のように 構成される：
外部機器の中継機能の認証時に、無線トランシーバーにインプラントに命令を送信させる；および
外部機器の中継機能の非認証または認証失敗の場合、外部機器に指示を保留させる。
態様253SEの第４部分のいくつかの実施形態によれば、ユーザは、インプラントが植え込まれた患者である。
態様253SEの第４部分のいくつかの実施形態によれば、認証入力は、患者のパラメータである。
態様253SEの第４部分のいくつかの実施形態によれば、認証入力はコードである。
態様253SEの第４部分のいくつかの実施形態によれば、ユーザは介護者である。
態様253SEの第４部分のいくつかの実施形態によれば、認証入力は、介護者のパラメータである。
態様253SEの第４部分のいくつかの実施形態によれば、認証入力はコードである。
態様253SEの第４部分のいくつかの実施形態によれば、無線トランシーバは、第１のネットワークプロトコルを用いて通信される第２の外部装置から命令を受信するように構成される。
態様253SEの第４部分のいくつかの実施形態によれば、無線トランシーバは、第２のネットワークプロトコルを用いて通信されるインプラントに命令を送信するように構成される。
態様253SEの第４部分のいくつかの実施形態によれば、第１のネットワークプロトコルは、以下のリストからの標準ネットワークプロトコルである：
高周波タイププロトコル、
RFIDタイプのプロトコル、
WLAN、
Bluetooth（登録商標）、
BLE、
NFC、
3G/4G /5G、および
GSM。
態様253SEの第４部のいくつかの実施形態によれば、第２のネットワークプロトコルは、独自のネットワークプロトコルである。
態様253SEの第４部分のいくつかの実施形態によれば、外部装置で受信された命令は暗号化されており、コンピュータプログラム製品は、外部装置に、命令を復号化せずにインプラントに命令を送信させるように構成される。
態様253SEの第４部分のいくつかの実施形態によれば、第２の外部装置は指示プロバイダを備え、コンピュータプログラム製品は、指示プロバイダに、指示の少なくとも１つのコンポーネントを生成する介護者から指示を受け取らせるように構成される。
態様253SEの第４部分のいくつかの実施形態によれば、コンピュータプログラム製品は、外部デバイスに、コードおよび被介護者のパラメータの少なくとも一方を含む認証入力を被介護者から受信させるようにさらに構成される。
態様253SEの第４部分のいくつかの実施形態によれば、コンピュータプログラム製品は、命令プロバイダによってコードを生成させるように構成されている。
態様253SEの第４部分のいくつかの実施形態によれば、認証入力は、単一使用コードからなる。
態様253SEの第４部分のいくつかの実施形態によれば、コンピュータプログラム製品は、外部装置において、第２の外部装置からの通信を復号化させるように構成され、コンピュータプログラム製品は、外部装置において、復号化された通信を短距離通信手段でインプラントに送信させるようにさらに構成される。
いくつかの実施形態によれば、態様253SEの実施形態のいずれか1つの少なくとも一部によるインプラントは、以下の少なくとも１つを備える：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
いくつかの実施形態によれば、態様253SEの実施形態のいずれか1つに従う、または提示されるインプラントは、態様251SEの実施形態のいずれか1つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するように適合された内部制御ユニットを備える。

態様254SE 自動更新-インプラントの制御プログラムの自動更新-本開示の態様254SEの実施形態
態様254SEの第１の部分において、患者に植え込まれたときにインプラントの演算ユニットで実行するように適合された制御プログラムを更新するための方法が提供され、この方法は、演算ユニットによってデータを受け取ることと、受け取ったデータに基づいて、演算ユニットによって、制御プログラムを更新することと、を含む。
態様254SEの第１の部分の実施形態によれば、方法は、インプラントから外部装置にデータを送信することと、外部装置において、受信したデータに基づいて、制御プログラムを更新することと、をさらに含み、演算装置によって受信されたデータは、更新された制御プログラムを構成する。
態様254SEの第１の部分の実施形態によれば、インプラントから送信されるデータは、患者の少なくとも１つの生理学的パラメータを含んでいる。
態様254SEの第１の部分の実施形態によれば、インプラントから送信されるデータは、インプラントの少なくとも１つの機能パラメータを含んでいる。
態様254SEの第１の部分の実施形態によれば、方法は、移植可能なセンサを使用して少なくとも１つのパラメータを感知することであって、演算ユニットによる受信データが前記少なくとも１つの感知されたパラメータを含むことと、演算ユニットによって、少なくとも１つの感知されたパラメータに基づいて制御プログラムを更新することと、をさらに含む。
態様254SEの最初の部分の実施形態によれば、少なくとも１つのパラメータは、患者の少なくとも１つの生理学的パラメータを含んでいる。
態様254SEの第１の部分の実施形態によれば、少なくとも１つのパラメータは、インプラントの少なくとも１つの機能パラメータを含んでいる。
態様254SEの第１の部分の実施形態によれば、方法はさらに、患者または患者の介護者が、植込み型手動受信機、植込み型スイッチおよび遠隔操作の少なくとも１つを使用して演算装置を制御することと、患者または介護者が、植込みの動作に関連するフィードバックを提供し、演算装置が受信したデータが前記フィードバックを構成しており、演算装置が、患者のフィードバックに基づいて制御プログラムを更新することと、を含む。
態様254SEの第１の部分の実施形態によれば、方法は、インプラントを制御する制御プログラムに応答して、インプラントが植え込まれた患者および少なくとも１つのセンサのうちの少なくとも１つからフィードバックを受け取ることと、受け取ったフィードバックに基づいて、演算ユニットによって、制御プログラムを更新することと、をさらに含む。
態様254SEの第１の部分の実施形態によれば、演算ユニットによって受信されたデータは、前記フィードバックを含む。
態様254SEの第１の部分の実施形態によれば、方法は、さらに、以下のステップを含む：-外部装置において、前記フィードバックに基づいて、制御プログラムを更新するステップであって、前記演算装置によって受信されたデータは、更新された制御プログラムを構成する、ステップ。
態様254SEの最初の部分の実施形態によれば、制御プログラムを更新するステップは、インプラントの少なくとも１つのパラメータを調整することを含む。
態様254SEの第１の部分の実施形態によれば、方法は、受信したフィードバックを外部装置に送信するステップと、コンピューティングユニットによる受信データが、外部装置から送信された較正パラメータを含み、当該較正パラメータが、外部装置に提供されたフィードバックに基づくステップとをさらに含む。
態様254SEの第１の部分の実施形態によれば、方法は、以下のステップをさらに備える：-制御プログラムの更新を認証するための認証入力をユーザから受信し、認証入力の結果として、コンピューティングユニットによって制御プログラムを更新する。
態様254SEの第１の部分の実施形態によれば、インプラントは外部装置に無線接続され、外部装置は第２の外部装置とインプラントとの間の通信を中継するように構成され、この方法は以下のステップを含む：外部装置の無線トランシーバによって、第１のネットワークプロトコルを使用して通信される第２の外部装置からの命令を受信し、外部装置の検証ユニットによって、ユーザからの認証入力を受信し、認証入力に基づいて外部装置の中継機能を認証し、無線トランシーバによって、外部装置の中継機能が認証された場合にのみ、第２のネットワークプロトコルを使用してインプラントに命令を送信し、演算ユニットによって受信したデータが命令を構成している。
態様254SEの第１の部分の実施形態によれば、命令は、更新された制御プログラム、およびインプラントの較正パラメータのうちの1つを含む。
態様254SEの最初の部分の実施形態によれば、認証入力は、患者のパラメータである。
態様254SEの最初の部分の実施形態によれば、認証入力は、コードである。
態様254SEの第１の部分の実施形態によれば、第１のネットワークプロトコルは、無線周波数タイププロトコル、RFIDタイププロトコル、WLANタイププロトコル、Bluetooth（登録商標）タイププロトコル、BLEタイププロトコル、NFCタイププロトコル、3G／4G／5Gタイププロトコル、GSMタイププロトコル、のリストからの標準ネットワークプロトコルである。
態様254SEの最初の部分の実施形態によれば、第２のネットワークプロトコルは、独自のネットワークプロトコルである。
態様254SEの第１の部分の実施形態によれば、演算ユニットによって受信されたデータは暗号化され、方法は、演算ユニットによって、少なくとも１つの鍵を受信するステップと、少なくとも１つの鍵を用いて暗号化されたデータを復号するステップとをさらに含む。
態様254SEの第２部では、患者に移植されたときにインプラントのコンピューティングユニットで実行するように適合された制御プログラムを更新するように構成された、インプラントが提供され、コンピューティングユニットは：データを受信し、受信したデータに基づいて制御プログラムを更新するように構成される。
態様254SEの第２の部分の実施形態によれば、インプラントは、トランシーバを用いて、インプラントから外部装置にデータを送信することと、送信されたデータに対する応答として、トランシーバによって、外部装置から更新された制御プログラムを受信することと、をさらに備えるように構成されている。
態様254SEの第２の部分の実施形態によれば、インプラントは、患者の少なくとも１つの生理学的パラメータを感知するためのセンサをさらに備え、インプラントから送信されるデータは、インプラントの少なくとも１つの生理学的パラメータを含んでいる。
態様254SEの第２の部分の実施形態によれば、インプラントから送信されるデータは、インプラントの少なくとも１つの機能パラメータを含んでいる。
態様254SEの第２の部分の実施形態によれば、インプラントは、少なくとも１つのパラメータを感知するように適合された移植可能なセンサとさらに通信しており、演算ユニットによる受信データは、前記少なくとも１つの感知されたパラメータを含み、演算ユニットは、少なくとも１つの感知されたパラメータに基づいて、制御プログラムを更新するように構成される。
態様254SEの第２の部分の実施形態によれば、少なくとも１つのパラメータは、インプラントの少なくとも１つの生理学的パラメータを含んでいる。
態様254SEの第２の部分の実施形態によれば、少なくとも１つのパラメータは、インプラントの少なくとも１つの機能パラメータを含んでいる。
態様254SEの第２の部分の実施形態によれば、演算装置は、患者から受信したフィードバックに対して、植込み型手動受信機、植込み型スイッチまたは遠隔制御の少なくとも１つによって制御されるように構成されており、演算装置は、患者のフィードバックに基づいて制御プログラムを更新するように構成されている。
態様254SEの第２の部分の実施形態によれば、インプラントは、インプラントを制御する制御プログラムに応答して、インプラントが植え込まれた患者および少なくとも１つのセンサのうちの少なくとも１つからフィードバックを受信するように構成されており、演算装置は、受信したフィードバックに基づいて制御プログラムを更新するように構成される。
態様254SEの第２の部分の実施形態によれば、インプラントは、受信したフィードバックを外部装置に送信し、そこへの応答として、外部装置から送信された較正パラメータを含むデータを演算ユニットによって受信するように構成され、前記較正パラメータは外部装置に提供されたフィードバックに基づく。
態様254SEの第２の部分の実施形態によれば、演算装置は、インプラントの少なくとも１つのパラメータを調整することによって、制御プログラムを更新するように構成される。
態様254SEの第２の部分の実施形態によれば、演算装置は、制御プログラムの更新を認証するための認証入力をユーザから受け取り、認証入力の結果として、演算装置によって制御プログラムを更新するように構成されている。
態様254SEの第２の部分の実施形態によれば、演算ユニットによって受信されたデータが暗号化されており、演算ユニットは、以下のためにさらに構成される：少なくとも１つの鍵を受信する、少なくとも１つの鍵を用いて暗号化されたデータを復号化する。
態様254SEの第３部では、外部装置に無線接続された、態様254SEの第２部によるインプラントを含むシステムが提供され、外部装置は、第２の外部装置とインプラントとの間の通信を中継するように構成され、外部装置は、以下を含む：
第２の外部装置およびインプラントと無線通信するように構成された無線トランシーバであって、第１のネットワークプロトコルを用いて通信される第２の外部装置からの命令を受信するように構成され、無線トランシーバは、第２のネットワークプロトコルを用いて命令をインプラントに送信するように構成された、無線トランシーバ、および
外部装置の中継機能を認証するために、ユーザから認証入力を受信するように構成された認証ユニットであって、無線トランシーバは、外部装置の中継機能が認証された場合にのみ、インプラントに命令を送信するように構成され、インプラントの演算ユニットによって受信されたデータは、命令を含んでいる、認証ユニット。
態様254SEの第３部分の実施形態によれば、命令は、更新された制御プログラム、およびインプラントの較正パラメータのうちの1つを含む。
態様254SEの第３部分の実施形態によれば、認証入力は、患者のパラメータである。
態様254SEの第３部分の実施形態によれば、認証入力は、コードである。
態様254SEの第３部分の実施形態によれば、第１のネットワークプロトコルは、無線周波数タイププロトコル、RFIDタイププロトコル、WLANタイププロトコル、Bluetooth（登録商標）タイププロトコル、BLEタイププロトコル、NFCタイププロトコル、3G／4G／5Gタイププロトコル、GSMタイププロトコル、のリストからの標準ネットワークプロトコルである。
態様254SEの第３部分の実施形態によれば、第２のネットワークプロトコルは、独自のネットワークプロトコルである。
態様254SEの第１の部分の実施形態によれば、第１の通信システムが、インプラントのコンピューティングユニットによるデータの受信のために使用され、第２の通信システムが、インプラントから外部装置へのデータの送信のために使用される。
態様254SEの第１の部分の実施形態によれば、方法は、第２の外部装置にデータを中継することと、第２の外部装置において更新された制御プログラムを受信することとをさらに含む。
態様254SEの第１の部分の実施形態によれば、介護者は、第２の外部装置から直接または外部装置を介して、インプラントにデータを送信する。
態様254SEの第１の部分の実施形態によれば、インプラントと外部装置との間の接続は、インプラントと外部装置との間の導電性の通信又は接続によって認証される。
態様254SEの第２の部分の実施形態によれば、インプラントは、以下のうちの少なくとも１つを含む：
いくつかの実施形態によれば、態様254SEの第２の部分などの態様254SEの実施形態のいずれか1つの少なくとも一部によるインプラントは、以下の少なくとも１つを含む：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
いくつかの実施形態によれば、態様254SEの実施形態のいずれか1つ、例えば態様254SEの第２の部分に従う、または提示されるインプラントは、態様254SEの実施形態のいずれか1つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するよう適合された内部制御ユニットを備える。

態様255SE インプラントからの情報-インプラントからの情報-本開示の態様255SEの実施態様
態様255SEの第１の部分において、インプラントが提供される。インプラントは、患者の少なくとも１つの生理的パラメータを感知するための少なくとも１つのセンサと、感知されたパラメータを患者の身体から外部装置に送信するように構成された通信ユニットと、を備える。インプラントは、患者の血管に近接して配置されるように構成された少なくとも１つの脈管部分を備え、脈管部分はセンサを構成している。センサは、患者の血液に関連する少なくとも１つのパラメータを感知するように構成されたセンサである。
態様255SEの第１の部分のいくつかの実施形態によれば、血管部分は、少なくとも１つのセンサに輸送するために血管から血液を抽出するための少なくとも１つの針を含む。
態様255SEの第１の部分のいくつかの実施形態によれば、血管部分は、針が第１の部位で血液を抽出することから第２の部位で血液を抽出することに変更できるように針を変位させるように構成された針操作デバイスをさらに含む。
態様255SEの第１の部分のいくつかの実施形態によれば、センサは、患者の血液の少なくとも１つのパラメータを光学的に感知するように構成された光学センサである。
態様255SEの最初の部分のいくつかの実施形態によれば、センサは分光測定のために構成される。
態様255SEの第１の部分のいくつかの実施形態によれば、光学センサは、可視光を感知するように構成される。
態様255SEの最初の部分のいくつかの実施形態によれば、光学センサは、UV光を感知するように構成される。
態様255SEの第１の部分のいくつかの実施形態によれば、光学センサは、IR放射を感知するように構成される。
態様255SEの第１の部分のいくつかの実施形態によれば、少なくとも１つのセンサは、以下のうちの少なくとも１つを感知するように構成される：酸素飽和度、血圧、肝臓の機能に関するパラメータ、癌の存在に関するパラメータ、胆汁機能に関するパラメータ、グルコース、乳酸、ピルビン酸、前立腺特異抗原、コレステロール値、カリウム、ナトリウム、コルチゾール、アドレナリン、エタノール、血液組成に関するパラメータ、血小板、白血球、赤血球、粘性、フラックスに関するパラメータ、流れの方向に関するパラメータ、流速に関するパラメータ、血しょう濃度、ホルモンに関するパラメータ、酵素活性に関するパラメータ、カルシウム、鉄、鉄結合能、トランスフェリン、フェリチン、アンモニア、銅、セルロプラスミン、リン酸、亜鉛、マグネシウム、pH、酸素分圧、二酸化炭素、重炭酸、タンパク質（複数可）、血中脂質、腫瘍マーカー、ビタミン、毒素、抗体、電解質に関するパラメータ、薬物レベル、薬物を別の物質に変換したレベル、治療マーカーレベル、抗原レベル、抗体レベル、免疫グロビンレベルを表す。
態様255SEの最初の部分のいくつかの実施形態によれば、少なくとも１つのセンサは、治療処置の効果に関連するパラメータと、医薬品または医薬品に起因する物質の存在とのうちの少なくとも１つを感知するように構成される。
態様255SEの最初の部分のいくつかの実施形態によれば、少なくとも１つのセンサーは、抗生物質医薬品、化学療法医薬品およびインスリン、または前記のいずれかによる物質のうちの少なくとも１つの存在を感知するように構成される。
態様255SEの最初の部分のいくつかの実施形態によれば、少なくとも１つのセンサは、次のうちの少なくとも１つの効果に関連するパラメータを感知するように構成される：癌治療および抗生物質治療。
態様255SEの第２部では、インプラントが提供され、インプラントは、患者の少なくとも１つの生理学的パラメータを感知するための少なくとも１つのセンサと、感知されたパラメータを患者の身体から外部装置に送信するように構成された通信ユニットと、を備える。インプラントは、患者の食物通路に近接して配置されるように構成された少なくとも１つの食物通路部分を備え、食物通路部分がセンサを構成し、センサが、患者の食物通路に関連する少なくとも１つのパラメータを感知するように構成されたセンサである。
態様255SEの第２の部分のいくつかの実施形態によれば、センサは、腸の活動、胃の活動及び食道の活動の少なくとも１つを感知するように構成されたセンサである。
態様255SEの第２の部分のいくつかの実施形態によれば、センサーは、加速度センサー、運動性センサー、および歪みセンサーのうちの少なくとも１つである。
態様255SEの第２の部分のいくつかの実施形態によれば、センサは、電気的パラメータを感知するように構成されたセンサである。
態様255SEの第２の部分のいくつかの実施形態によれば、センサは、腸、胃、および食道のうちの少なくとも１つの内容物に関連する任意のパラメータを感知するように構成されるセンサである。
態様255SEの第２の部分のいくつかの実施形態によれば、食品通路部分は、少なくとも１つのセンサへの輸送のために食品通路から内容物を抽出するための少なくとも１つの針を含んでいる。
態様255SEの第２の部分のいくつかの実施形態によれば、食品通路部分は、針が第１の部位で食品通路から内容物を抽出することから第２の部位で食品通路の内容物を抽出することに変更できるように針を変位させるように構成された針操作デバイスをさらに含む。
態様255SEの第２の部分のいくつかの実施形態によれば、センサは、患者の食物通路の少なくとも１つのパラメータを光学的に感知するように構成された光学センサである。
態様255SEの第２の部分のいくつかの実施形態によれば、光学センサは、分光測定のために構成される。
態様255SEの第２の部分のいくつかの実施形態によれば、光学センサは、可視光を感知するように構成される。
態様255SEの第２の部分のいくつかの実施形態によれば、光学センサは、UV光を感知するように構成される。
態様255SEの第２の部分のいくつかの実施形態によれば、光学センサは、IR放射を感知するように構成される。
態様255SEの第２の部分のいくつかの実施形態によれば、センサは、腸、胃および食道のうちの少なくとも１つの食物通路を通過する固体食物、食物通路を通過する液体、および食物通路を通過する内容物の嚥下回数のうちの少なくとも１つを含む食物通路を通過する食物を直接的または間接的にかつ正確にまたはほぼ感知するように構成されているセンサである。
態様255SEの第２の部分のいくつかの実施形態によれば、センサは、患者の食物通路の音パラメータを感知するように構成されたオーディオセンサである。
態様255SEの第２の部分のいくつかの実施形態によれば、センサは、患者の腸の音パラメータを感知するように構成されたオーディオセンサである。
態様255SEの第３部では、インプラントが提供され、インプラントは、患者の少なくとも１つの生理学的パラメータを感知するための少なくとも１つのセンサと、感知されたパラメータを患者の身体から外部装置に送信するように構成された通信ユニットと、を備える。少なくとも１つのセンサは、超音波を使用して患者の少なくとも１つのパラメータを感知するように構成された超音波センサである。
態様255SEの第３部分のいくつかの実施形態によれば、インプラントは心臓部分を備え、心臓部分は超音波センサを備え、超音波センサは、患者の心臓に関連する少なくとも１つのパラメータを感知するように構成される。
態様255SEの第３部分のいくつかの実施形態によれば、超音波センサは、心臓内の血流を感知するように構成される。
態様255SEの第３部分のいくつかの実施形態によれば、超音波センサは、心膜腔内の流体の存在を感知するように構成される。
態様255SEの第３部分のいくつかの実施形態によれば、超音波センサは、患者の体内の流体の集合体の存在を感知するように構成される。
態様255SEの第３部分のいくつかの実施形態によれば、超音波センサは、膀胱内の尿のレベルを感知するように構成される。
態様255SEの第４部では、インプラントが提供され、インプラントは、患者の少なくとも１つの生理学的パラメータを感知するための少なくとも１つのセンサと、感知されたパラメータを患者の身体から外部デバイスに送信するように構成された通信ユニットとを備え、インプラントは心臓部分を含む。心臓部分は、センサを構成する。センサは、患者の心臓に関連する少なくとも１つのパラメータを感知するように構成される。
態様255SEの第４部分のいくつかの実施形態によれば、センサは、心臓の電気的活動に関連する少なくとも１つのパラメータを感知するように構成されている。
態様255SEの第４部分のいくつかの実施形態によれば、センサは、心臓に関連する少なくとも１つの音パラメータを感知するように構成される。
態様255SEの第５部では、インプラントが提供され、インプラントは、患者の少なくとも１つの生理学的パラメータを感知するための少なくとも１つのセンサと、感知されたパラメータを患者の身体から外部デバイスに送信するように構成された通信ユニットとを備え、インプラントは肺の部分を備える。肺部分は、センサを構成し、センサは、患者の肺に関連する少なくとも１つのパラメータを感知するように構成される。
態様255SEの第５部分のいくつかの実施形態によれば、センサは、呼吸活動を感知するように構成されたセンサである。
態様255SEの第５部分のいくつかの実施形態によれば、センサは、加速度センサ、運動性センサ、および歪みセンサのうちの少なくとも１つである。
態様255SEの第５部分のいくつかの実施形態によれば、センサは、患者の肺の少なくとも１つのパラメータを光学的に感知するように構成された光学センサである。
態様255SEの第５部分のいくつかの実施形態によれば、センサは、患者の肺の音パラメータを感知するように構成されたオーディオセンサである。
態様255SEの第6部では、インプラントが提供され、インプラントは、患者の少なくとも１つの生理学的パラメータを感知するための少なくとも１つのセンサと、感知されたパラメータを患者の身体から外部デバイスに送信するように構成された通信ユニットとを備え、インプラントは、導尿部を含む。泌尿器部分は、センサを構成し、センサは、患者の尿膀胱に関連する少なくとも１つのパラメータを感知するように構成される。
態様255SEの第6部分のいくつかの実施形態によれば、センサは、患者の尿膀胱の少なくとも１つのパラメータを光学的に感知するように構成された光学センサである。
態様255SEの第6部分のいくつかの実施形態によれば、センサは、尿道膀胱の活動を感知するように構成されたセンサである。
態様255SEの第6部分のいくつかの実施形態によれば、センサは、加速度センサ、運動性センサ、および歪みセンサのうちの少なくとも１つである。
態様255SEの第7部では、インプラントが提供され、インプラントは、患者の少なくとも１つの生理学的パラメータを感知するための少なくとも１つのセンサと、感知されたパラメータを患者の身体から外部デバイスに送信するように構成された通信ユニットとを備え、少なくとも１つのセンサは、患者の少なくとも１つの音声パラメータを感知するように構成された音声センサである、ことが示された。
態様255SEの第7部分のいくつかの実施形態によれば、センサは、胃腸系の活動に関連する音声パラメータを感知するように構成されたセンサである。
態様255SEの第7部分のいくつかの実施形態によれば、センサは、患者の肺の活動に関連する音声パラメータを感知するように構成されたセンサである。
態様255SEの第7部分のいくつかの実施形態によれば、センサは、患者の心臓の活動に関連する音声パラメータを感知するように構成されたセンサである。
態様255SEの第7部分のいくつかの実施形態によれば、センサは、患者の音声に関連する音声パラメータを感知するように構成されたセンサである。
態様255SEの第８部では、インプラント 、インプラントは、患者の少なくとも１つの生理学的パラメータを感知するための少なくとも１つのセンサと、感知したパラメータを患者の身体から外部装置に送信するように構成された通信ユニットとを備え、少なくとも１つのセンサは、患者の少なくとも１つの音声パラメータを感知するように構成された音声センサであることが提供される。
態様255SEの第８部分のいくつかの実施形態によれば、センサは、胃腸系の活動に関連する音声パラメータを感知するように構成されたセンサである。
態様255SEの第８部分のいくつかの実施形態によれば、センサは、患者の肺の活動に関連する音声パラメータを感知するように構成されたセンサである。
態様255SEの第８部分のいくつかの実施形態によれば、センサは、患者の心臓の活動に関連する音声パラメータを感知するように構成されたセンサである。
態様255SEの第８部分のいくつかの実施形態によれば、センサは、患者の音声に関連する音声パラメータを感知するように構成されたセンサである。
態様255SEの第９部では、患者に埋め込まれる、インプラントと、外部装置と、第２の外部装置と、を備えるシステムが提供される。外部デバイスは、感知されたパラメータに係るデータを第２の外部デバイスに送信するように構成され、第２の外部デバイスは、感知されたパラメータに係るデータを第２の外部デバイスに送信するように構成される。外部装置は、第２の外部装置に送信する前に、感知されたパラメータに係るデータに情報を付加するように構成されている。
態様255SEの第９部分のいくつかの実施形態によれば、外部装置は、感知されたパラメータに係るデータに追加される情報を記録するためのセンサを備える。
態様255SEの第９部分のいくつかの実施形態によれば、センサは、温度計またはグローバルナビゲーション衛星システム（GNSS）受信機などの地理的位置センサから構成される。
態様255SEの第９部分のいくつかの実施形態によれば、外部装置は、感知されたパラメータに係るデータに情報を自動的に追加するように構成される。
態様255SEの第９部分のいくつかの実施形態によれば、外部装置は、ユーザからの手動入力により、感知されたパラメータに係るデータに情報を追加するように構成される。
態様255SEの第９部のいくつかの実施形態によれば、付加される情報は、少なくとも１つからなる：
a 患者の体重、
患者さんの身長
患者の体温を測定する、
食習慣
身体運動習慣
患者さんのトイレ習慣
患者の外気温または外気温と
患者の地理的位置データ
態様255SEの第１～第８部分のいくつかの実施形態によれば、インプラントは、以下の少なくとも１つを備える：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様255SEの第１部から第８部のいくつかの実施形態によれば、インプラントは、態様255SEの実施形態のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを含む。

態様256SE デバイス同期患者パラメータ-患者パラメータを使用してインプラントと外部デバイスとの間の接続を認証する-本開示の態様256SEの実施形態
態様256SEの第１の部分において、患者に植え込まれたインプラントと、外部装置との間の接続を認証する方法が提供される。この方法は、外部装置とインプラントとの間の接続を確立することと、インプラントによって、患者のパラメータを測定することと、外部装置によって、患者のパラメータを測定することと、インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較することと、比較に基づいて接続の認証を行うことと、を含む。
態様256SEの第１の部分のいくつかの実施形態によれば、方法は、外部装置によって測定されたパラメータを外部装置からインプラントに送信するステップをさらに備え、比較はインプラントによって実行される。
態様256SEの第１の部分のいくつかの実施形態によれば、方法は、インプラントによって測定されたパラメータをインプラントから外部デバイスに送信するステップをさらに含み、比較は外部デバイスによって実行される。
態様256SEの最初の部分のいくつかの実施形態によれば、患者のパラメータは、患者の脈拍に関連している。
態様256SEの最初の部分のいくつかの実施形態によれば、患者のパラメータは、患者の血中酸素飽和度に関連している。
態様256SEの最初の部分のいくつかの実施形態によれば、患者のパラメータは、患者の呼吸速度に関連している。
態様256SEの最初の部分のいくつかの実施形態によれば、患者のパラメータは、患者の温度に関連している。
態様256SEの最初の部分のいくつかの実施形態によれば、患者のパラメータは、患者の少なくとも１つの音に関連している。
態様256SEの最初の部分のいくつかの実施形態によれば、患者のパラメータは、患者の少なくとも１つの物理的な動きに関連している。
態様256SEの第１の部分のいくつかの実施形態によれば、インプラントにおける測定されたパラメータはタイムスタンプを備え、外部装置における測定されたパラメータはタイムスタンプを備えている。インプラントで測定されたパラメータを外部装置で測定されたパラメータと比較するステップは、インプラントによって提供されたタイムスタンプを外部装置によって提供されたタイムスタンプと比較することを含んでいる。
態様256SEの第１の部分のいくつかの実施形態によれば、方法は、インプラントのクロックを外部デバイスのクロックと同期させるステップをさらに含む。
態様256SEの最初の部分のいくつかの実施形態によれば、インプラントによって測定されたパラメータを外部装置によって測定されたパラメータと比較するステップは、インプラントによって測定されたパラメータと外部装置によって測定されたパラメータとの間の差分値を計算することからなる。認証を行うステップは、差分値が所定の閾値差分値未満である場合に接続を認証し、差分値が所定の閾値差分値に等しいか超える場合に接続を認証しないことを含んでいる。
態様256SEの第１の部分のいくつかの実施形態によれば、方法は、外部装置と接続するように構成された導電性部材を、インプラントと導電的に通信するために患者の皮膚と電気的に接続するように配置することを更に含む。
態様256SEの第１の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信である。
態様256SEの第１の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、導電性通信である。
態様256SEの第１の部分のいくつかの実施形態によれば、肯定的な認証に続いて、インプラントと外部装置との間でさらなるデータを通信するステップをさらに含む。
態様256SEの第１の部分のいくつかの実施形態によれば、方法は、外部装置およびインプラントの少なくとも１つによって測定されたパラメータに基づいて暗号ハッシュを決定することをさらに含み、さらなるデータは暗号ハッシュを含む。
態様256SEの第１の部分のいくつかの実施形態によれば、さらなるデータは、外部装置からインプラントに通信され、さらなるデータは、インプラント内で動作する制御プログラムを更新するためのデータ、およびインプラントを操作するための操作指示のうちの少なくとも１つを含む。
態様256SEの最初の部分のいくつかの実施形態によれば、さらなるデータがインプラントから外部装置に通信され、さらなるデータは、インプラント に接続されたセンサによって感知されたデータからなる。
比較がインプラントによって実行される、態様256SEの第１の部分のいくつかの実施形態によれば、比較は、インプラントによって実行される。本方法は、外部装置によって継続的に要求するステップ、または外部装置において、インプラントと外部装置との間の接続の認証状態の情報を受信するステップと、外部装置において、接続が認証されていると判断した場合、外部装置からインプラントにさらなるデータを送信するステップとをさらに含む。
態様256SEの第１の部分のいくつかの実施形態によれば、比較は外部装置によって実行される。この方法は、インプラントによって継続的に要求する、またはインプラントで受信する、インプラントと外部装置との間の接続の認証状態の情報を受信するステップと、インプラントで、接続が認証されていると判断すると、インプラントから外部装置へさらなるデータを送信するステップとをさらに含む。
態様256SEの第２部では、患者に植え込まれ、外部装置との接続のために適合された、インプラントが提供される。インプラントは、患者のパラメータを測定するための第１のセンサを備える。インプラントは、内部コンピューティングユニットをさらに備える。内部コンピューティングユニットは、外部装置から患者のパラメータを受信するように構成されている。内部コンピューティングユニットは、インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するためにさらに構成されている。内部コンピューティングユニットは、比較に基づいて接続の認証を実行するようにさらに構成されている。
態様256SEの第２の部分のいくつかの実施形態によれば、第１のセンサは、患者の脈拍を測定するように構成される。
態様256SEの第２の部分のいくつかの実施形態によれば、第１のセンサは、患者の呼吸数を測定するように構成される。
態様256SEの第２の部分のいくつかの実施形態によれば、第１のセンサは、患者の温度を測定するように構成される。
態様256SEの第２の部分のいくつかの実施形態によれば、第１のセンサは、患者の少なくとも１つの音を測定するように構成される。
態様256SEの第２の部分のいくつかの実施形態によれば、第１のセンサは、患者の少なくとも１つの物理的な動きを測定するように構成される。
態様256SEの第２の部分のいくつかの実施形態によれば、インプラントによる、測定されたパラメータは、タイムスタンプを提供される。外部装置から受信された測定されたパラメータは、タイムスタンプを備えている。インプラントで測定されたパラメータと外部装置で測定されたパラメータとの比較は、インプラントによる測定されたパラメータのタイムスタンプと外部装置から受信された測定されたパラメータのタイムスタンプとを比較することを含んでいる。
態様256SEの第２の部分のいくつかの実施形態によれば、インプラントは、外部デバイスのクロックと同期するように構成された、クロックを含む。
態様256SEの第２の部分のいくつかの実施形態によれば、内部コンピューティングユニットは、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差分値を計算するように構成されている。内部コンピューティングユニットは、差分値が所定の閾値差分値未満である場合に接続を認証し、差分値が所定の閾値差分値に等しいかまたは超える場合に接続を認証しないようにさらに構成され
態様256SEの第２の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信である。
態様256SEの第２の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、導電性通信である。
態様256SEの第２の部分のいくつかの実施形態によれば、インプラントは、正の認証に続いて、さらなるデータを外部デバイスに通信するように構成される。
態様256SEの第２の部分のいくつかの実施形態によれば、インプラントは、外部装置およびインプラントの少なくとも一方によって測定されたパラメータに基づいて暗号ハッシュを決定するようにさらに構成され、さらなるデータは暗号ハッシュを構成する。
態様256SEの第２の部分のいくつかの実施形態によれば、さらなるデータは、センサまたはインプラントに接続された別のセンサによって感知されたデータからなる。
態様256SEの第３部では、患者に植え込まれた、インプラントとの接続のために適合された、外部装置が提供される。外部デバイスは、外部デバイスによって、患者のパラメータを測定するための第２のセンサを備える。外部装置は、外部コンピューティングユニットをさらに備える。外部コンピューティングユニットは、インプラントから、患者のパラメータを受信するように構成されている。外部コンピューティングユニットは、外部装置によって測定されたパラメータを、インプラントによって測定されたパラメータと比較するためにさらに構成されている。外部コンピューティングユニットは、比較に基づいて接続の認証を実行するようにさらに構成される。
態様256SEの第３部分のいくつかの実施形態によれば、第２のセンサは、患者の脈拍を測定するように構成される。
態様256SEの第３部分のいくつかの実施形態によれば、第２のセンサは、患者の呼吸数を測定するように構成される。
態様256SEの第３部分のいくつかの実施形態によれば、第２のセンサは、患者の温度を測定するように構成される。
態様256SEの第３部分のいくつかの実施形態によれば、第２のセンサは、患者の少なくとも１つの音を測定するように構成される。
態様256SEの第３部分のいくつかの実施形態によれば、第２のセンサは、患者による少なくとも１つの物理的な動きを測定するように構成される。
態様256SEの第３部分のいくつかの実施形態によれば、外部装置による、測定されたパラメータは、タイムスタンプを提供される。インプラントから受信された測定されたパラメータは、タイムスタンプを備えている。インプラントで測定されたパラメータと外部装置によって測定されたパラメータとの比較は、インプラントから受信された測定されたパラメータのタイムスタンプと外部装置によって測定されたパラメータのタイムスタンプとを比較することを含んでいる。
態様256SEの第３部分のいくつかの実施形態によれば、外部装置は、インプラントのクロックと同期するように構成された、クロックを含んでいる。
態様256SEの第３部分のいくつかの実施形態によれば、外部コンピューティングユニットは、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差分値を計算するように構成されている。外部コンピューティングユニットは、差分値が所定の閾値差分値未満である場合に接続を認証し、差分値が所定の閾値差分値に等しいかまたは超える場合に接続を認証しないようにさらに構成される。
態様256SEの第３部分のいくつかの実施形態によれば、外部装置は、正の認証に続いて、さらなるデータをインプラントに通信するように構成される。
態様256SEの第３部分のいくつかの実施形態によれば、インプラントは、外部装置およびインプラントの少なくとも一方によって測定されたパラメータに基づいて暗号ハッシュを決定するようにさらに構成され、さらなるデータは暗号ハッシュを構成する。
態様256SEの第３部分のいくつかの実施形態によれば、さらなるデータは、インプラント内で動作する制御プログラムを更新するためのデータ、およびインプラントを操作するための操作指示のうちの少なくとも１つを含む。
態様256SEの第３部分のいくつかの実施形態によれば、外部装置は、外部装置と電気的に接続されるように構成された導電性部材をさらに含む。導電性部材は、インプラントと導電的に通信するために、患者の皮膚と電気的に接続された状態に置かれるように構成される。
態様256SEの第４部では、処理能力を有する装置によって実行されたときに、態様256SEの第１部の方法の少なくとも一部を実行するように適合された命令を有するコンピュータ読み取り可能な記憶媒体を含むコンピュータプログラム製品が提供される。
態様256SEの第２の部分の実施形態によれば、インプラントは、以下のうちの少なくとも１つを備える：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様256SEの第２の部分の実施形態によれば、インプラントは、態様256SEの実施形態のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを含む。
態様256SEの第５部では、患者に移植された、インプラントとの接続のために適合された、外部デバイスの、またはその上で実行するように適合されたコンピュータプログラム製品が提供され、外部デバイスは、以下を含む：
c.第２のセンサーであって、コンピュータプログラム製品は、第２のセンサーに、外部装置によって患者のパラメータを測定させるように構成されている、第２のセンサーと
d.外部コンピューティングユニットであって、前記コンピュータプログラム製品は、前記外部コンピューティングユニットに以下のことをさせるように構成される：
i.インプラントから、患者のパラメータを受信する、
ii.外部装置によって測定されたパラメータを、インプラントによって測定されたパラメータと比較すること、および
iii.比較に基づき、接続の認証を行う。
態様256SEの第５部分の実施形態によれば、患者のパラメータは、患者の脈拍を含んでいる。
態様256SEの第５部分の実施形態によれば、患者のパラメータは、患者の呼吸数からなる。
態様256SEの第５部分の実施形態によれば、患者のパラメータは、患者の温度からなる。
態様256SEの第５部分の実施形態によれば、患者のパラメータは、患者の少なくとも１つの音を含んでいる。
態様256SEの第５部分の実施形態によれば、患者のパラメータは、患者による少なくとも１つの物理的動作を含んでいる。
態様256SEの第５部分の実施形態によれば、外部装置による、測定されたパラメータはタイムスタンプを備え、インプラントから受信された測定されたパラメータはタイムスタンプを備え、インプラントで測定されたパラメータと外部装置によって測定されたパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプと外部装置による測定パラメータのタイムスタンプを比較することからなる。
態様256SEの第５部分の実施形態によれば、コンピュータプログラム製品は、外部デバイスの、インプラントのクロックと同期させるように構成される。
局面256SEの第５部分の実施形態によれば、コンピュータプログラム製品は、外部コンピューティングユニットに、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差分値を計算させるように構成され、コンピュータプログラム製品は、さらに、差分値が所定の閾値差分値未満である場合に接続を認証し、差分値が前記所定の閾値差分値と同じか超える場合に接続を認証しないと外部コンピューティングユニットに指示するよう構成される。
態様256SEの第５部分の実施形態によれば、コンピュータプログラム製品は、肯定的な認証に続いて、外部デバイスにさらなるデータをインプラントに通信させるように構成されている。
態様256SEの第５部分の実施形態によれば、コンピュータプログラム製品は、外部装置およびインプラントの少なくとも一方によって測定されたパラメータに基づいて暗号化ハッシュを決定するようにさらに構成され、さらなるデータは暗号化ハッシュを構成している。
態様256SEの第５部分の実施形態によれば、さらなるデータは、以下の少なくとも１つを含む：
a.インプラント内で動作する制御プログラムを更新するためのデータであって
b.インプラントを操作するための操作説明書。
態様256SEの第6部では、患者に植え込まれたインプラントと、外部装置との間の接続を認証するためのインプラントが提供され、該インプラントは、以下の構成を有する：
a.認証データとして、身体に関連する感覚を検出するように適合されたセンサと
b.前記センセーションに関連する認証データを記憶するように適合された記憶ユニット、
c .感覚に関連する外部デバイスからの入力を受信するように適合された受信機であって、入力認証データをもたらす、受信機、および
d.入力された認証データと認証データの分析に基づいて、接続を認証する。
態様256SEの第6部分の実施形態によれば、認証データおよび／または入力認証データは、患者の脈拍に関係するように構成される。
態様256SEの第6部分の実施形態によれば、認証データおよび／または入力認証データは、患者の呼吸速度に関係するように構成される。
態様256SEの第6部分の実施形態によれば、認証データおよび／または入力認証データは、患者の体温に関係するように構成される。
態様256SEの第6部分の実施形態によれば、認証データは、患者の少なくとも１つの音に関連するように構成される。
態様256SEの第6部分の実施形態によれば、認証データおよび／または入力認証データは、患者の少なくとも１つの物理的な動きに関係するように構成される。
態様256SEの第6部分の実施形態によれば、認証データおよび／または入力認証データはタイムスタンプを備え、インプラントで測定された認証データと外部装置で測定された入力認証データとの比較は、インプラントによる測定パラメータのタイムスタンプと外部装置から受信した測定パラメータのタイムスタンプとを比較することからなる。
態様256SEの第6部分の実施形態によれば、インプラントは、外部デバイスのクロックと同期するように構成された、クロックを含む。
態様256SEの第6部分の実施形態によれば、インプラントは、インプラントによって測定された認証データと外部デバイスによって測定された入力認証データとの間の差分値を計算するように構成された内部演算装置を備え、内部演算装置は、差分値が所定の閾値差分値未満である場合に接続を認証し、差分値が所定の閾値差分値に等しい場合または超える場合に接続を認証しないようにさらに構成されている。
態様256SEの第6部分の実施形態によれば、インプラントと外部装置との間の通信は、無線通信である。
態様256SEの第6部分の実施形態によれば、インプラントと外部装置との間の通信は、導電性通信である。
態様256SEの第6部分の実施形態によれば、インプラントと外部装置との間の通信は、入力された認証データをインプラントに輸送するように適合された導電性通信である。
態様256SEの第6部分の実施形態によれば、インプラントと外部装置との間の通信は、認証データを外部装置に輸送するように適合された導電性通信である。
態様256SEの第7部では、患者に埋め込まれたインプラントと、外部装置との間の接続を認証する方法が提供され、該方法は、以下を含む：
a.身体から発生し、インプラントと外部装置によって検出可能な感覚を利用する、
b.インプラントが、センセーションに関連する認証データを保存すること、
c.感覚に関する外部装置からの入力をインプラントに提供し、入力認証データをもたらす、ことと
d.前記入力された認証データと前記認証データの解析に基づいて、前記接続を認証すること。

態様257SE デバイス同期感覚ユニット -インプラントと外部デバイスとの接続を認証するための感覚ユニット -本開示の態様257SEの実施形態
態様257SEの第１の部分において、患者に植え込まれたインプラントと外部装置との間の接続を認証する方法が提供される。この方法は、インプラントの感覚発生器によって、患者の感覚によって検出可能な感覚を発生させることを含んでいる。本方法は、さらに、インプラントによって、生成された感覚に関連する認証データを記憶することを含む。本方法は、さらに、患者によって外部装置に入力を提供し、その結果、入力認証データが得られることを含む。本方法は、入力認証データと認証データとの比較に基づいて接続を認証することをさらに含む。
態様248SEの最初の部分と同様に、接続を認証するこの方法の主な利点は、患者のみが感覚を経験することができるかもしれないことである。したがって、患者のみが、感覚の発生に対応する認証入力を提供することによって、接続を認証することができる可能性がある。
態様257SEの第１の部分のいくつかの実施形態によれば、方法は、無線通信を使用して感覚発生器からインプラントに認証データを通信するステップをさらに含む。
態様257SEの第１の部分のいくつかの実施形態によれば、方法は、有線通信を使用して感覚発生器からインプラントに認証データを通信するステップをさらに含む。
態様257SEの第１の部分のいくつかの実施形態によれば、方法は、肯定的な認証の後に、インプラントと外部装置との間でさらなるデータを通信するステップをさらに含む。
態様257SEの最初の部分のいくつかの実施形態によれば、認証データは、感覚のタイムスタンプからなり、入力認証データは、患者からの入力のタイムスタンプからなる
態様257SEの最初の部分のいくつかの実施形態によれば、接続を認証するステップは、感覚のタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算し、時間差が閾値未満であると決定したときに、接続を認証することを含む。
態様257SEの最初の部分のいくつかの実施形態によれば、認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関連する患者からの入力からなる。接続を認証することは、その後、認証データと入力認証データの回数が等しいと判断したときに、接続を認証することを含んでよい。
態様257SEの最初の部分のいくつかの実施形態によれば、感覚は、複数の感覚成分から構成され得る。
態様257SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、振動を含むことができる。
態様257SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、音を含むことができる。
態様257SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、光信号を構成することができる。
態様257SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、光信号を含んでいてもよい。
態様257SEの最初の部分のいくつかの実施形態によれば、感覚または感覚構成要素は電気信号を含んでいてもよい。
態様257SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、熱信号を含んでいてもよい。
態様257SEの第１の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信であってよい。
態様257SEの最初の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、導電性通信であってもよい。
態様257SEの第１の部分のいくつかの実施形態によれば、方法は、入力された認証データを外部装置からインプラントに送信するステップをさらに含み、比較はインプラントによって実行される。
態様257SEの第１の部分のいくつかの実施形態によれば、方法は、認証データをインプラントから外部装置に送信するステップをさらに含み、比較は、外部装置によって実行される。
態様257SEの第１の部分のいくつかの実施形態によれば、比較はインプラントによって実行され、方法は、インプラントと外部装置との間の接続の認証状態の情報を外部装置によって継続的に要求する、または外部装置で受信するステップをさらに含む。本方法は、外部装置において、接続が認証されていることを決定すると、外部装置からインプラントにさらなるデータを送信することをさらに含むことができる。
態様257SEの第１の部分のいくつかの実施形態によれば、さらなるデータは、少なくとも、インプラント内で動作する制御プログラムを更新するためのデータ、または、インプラントを操作するための操作指示からなる。
態様257SEの第１の部分のいくつかの実施形態によれば、比較は外部装置によって実行され、方法は、インプラントと外部装置との間の接続の認証状態の情報を、インプラントによって継続的に要求するステップ、またはインプラントにおいて受信するステップをさらに含む。本方法は、接続が認証されたとインプラントで判断したときに、インプラントから外部装置にさらなるデータを送信することをさらに含むことができる。
態様257SEの第１の部分のいくつかの実施形態によれば、さらなるデータは、インプラントに接続されたセンサによって感知されたデータを含んでいる。
態様257SEの最初の部分のいくつかの実施形態によれば、感覚発生器は、患者に移植されるように適合されている。
態様257SEの第１の部分のいくつかの実施形態によれば、感覚発生器は、患者の皮膚に接触して装着されるように構成される。
態様257SEの最初の部分のいくつかの実施形態によれば、感覚発生器は、患者と物理的に接触することなく感覚を発生させるように構成されている。
態様257SEの第２部では、患者に植え込まれ、外部装置との接続のために適合された、インプラントが提供される。インプラントは、感覚ジェネレータを含んでいてもよい。インプラントは、感覚発生器によって生成された感覚に関連する認証データを感覚発生器から受信するように構成されることがある。インプラントは、認証データを記憶するようにさらに構成されることがある。インプラントは、外部装置から入力認証データを受信するようにさらに構成される場合がある。インプラントは、内部通信ユニットを含んでいてもよい。内部通信ユニットは、認証データを入力認証データと比較するように構成されていてもよい。内部通信ユニットは、比較に基づいて接続の認証を実行するようにさらに構成される場合がある。
態様257SEの第２の部分のいくつかの実施形態によれば、インプラントは、感覚発生器から認証データを受信するように構成された無線通信システムをさらに備え得る。
態様257SEの第２の部分のいくつかの実施形態によれば、インプラントは、感覚発生器から認証データを受信するように構成された有線トランシーバをさらに含むことができる。
態様257SEの第２の部分のいくつかの実施形態によれば、インプラントは、感覚発生器から認証データを受信するように構成された有線トランシーバをさらに含むことができる。
態様257SEの第２の部分のいくつかの実施形態によれば、インプラントは、肯定的な認証に続いて、さらなるデータを外部装置に通信するようにさらに構成され得る。
態様257SEの第２の部分のいくつかの実施形態によれば、認証データは、感覚のタイムスタンプからなり、入力認証データは、患者からの入力のタイムスタンプからなる。
態様257SEの第２の部分のいくつかの実施形態によれば、接続を認証することは、感覚のタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値未満であると決定したときに、接続を認証することと、を含む。
態様257SEの第２の部分のいくつかの実施形態によれば、認証データは、感覚発生器によって感覚を発生させる回数からなる場合がある。入力された認証データは、患者が感覚を検出した回数に関連する患者からの入力を含んでいてもよい。接続を認証することは、認証データと入力認証データの回数が等しいと判断したときに、接続を認証することからなる場合がある。
態様257SEの第２の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信である。
態様257SEの第２の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、導電性通信である。
態様257SEの第３部では、患者の感覚によって検出可能な感覚を生成するように適合された、感覚ジェネレータが提供される。感覚発生器は、要求に応じて、感覚を発生させ、患者に植え込まれたときに、発生した感覚に関連する認証データを、インプラントに送信するように構成される。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、無線通信を使用して認証データをインプラントに送信するようにさらに構成され得る。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、有線通信を使用して認証データをインプラントに送信するようにさらに構成され得る。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、インプラントから要求を受信するようにさらに構成される。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、外部装置から要求を受信するようにさらに構成される。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、複数の感覚成分からなる感覚を作成するようにさらに構成される。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、感覚発生器の振動によって感覚または感覚成分を作り出すようにさらに構成される。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、音を発生させることによって感覚または感覚成分を作り出すようにさらに構成される。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、光信号を提供することによって感覚または感覚成分を作成するようにさらに構成される。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、光信号を提供することによって感覚または感覚成分を作り出すようにさらに構成される。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、電気信号を提供することによって感覚または感覚成分を作り出すようにさらに構成される。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、熱信号を提供することによって感覚または感覚成分を作り出すようにさらに構成される。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、患者に移植されるように適合されている。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、患者の皮膚に接触して装着されるようにさらに構成される。
態様257SEの第３部分のいくつかの実施形態によれば、感覚発生器は、患者と物理的に接触することなく感覚を発生させるようにさらに構成される。
態様257SEの第４部では、態様257SEの第３部による感覚発生器と、態様257SEの第２部によるインプラントと、外部装置と、を備えるシステムが提供される。システムは、態様257SEの第１の部分に従った方法を実行するために構成され得る。
態様257SEの第２の部分、または他の部分の実施形態によれば、インプラントは、以下のうちの少なくとも１つを含む：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様257SEの第５部では、処理能力を有するインプラントまたは外部装置によって実行されたときに、態様257SEの実施形態のいずれか1つの少なくとも一部を実行するように適合された命令を有するコンピュータ読み取り可能な記憶媒体を含むコンピュータプログラム製品が提供される。
態様257SEの第２の部分、または他の部分の実施形態によれば、インプラントは、態様257SEの実施形態のいずれか1つの少なくとも一部においてインプラントが実行する動作の少なくとも一部に関与するように適合された内部制御ユニットを含む。
態様257SEの第２の部分、または他の部分の実施形態によれば、インプラントは、態様257SEの他の実施形態のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部コンピューティングユニットを備える、または
ここで、内部コンピューティングユニットは、態様257SEの他の実施形態のいずれか1つの少なくとも一部においてインプラントによって実行されるアクションの少なくとも一部に関与するように適合されている。

態様258SE デバイス同期感覚-感覚を用いたインプラントと外部機器との接続の認証-本開示の態様258SEの実施形態
態様258SEの第１の部分において、患者に植え込まれたインプラントと、外部装置との間の接続を認証する方法が提供される。該方法は、以下を含む：
a.患者の身体または感覚発生器 によって発生する感覚を使用し、該感覚は、該インプラントおよび該外部装置によって検出可能である、
b.感覚に関連する認証データを、インプラントおよび外部機器によって保存すること、
c.外部装置からインプラントへの入力、およびインプラントから感覚についての外部への入力の少なくとも一方を提供し、入力認証データをもたらす、および
d.入力された認証データと認証データの分析に基づいて、接続を認証する。
態様258SEの第１の部分のいくつかの実施形態によれば、方法は、正の認証に続いて、インプラントと外部装置との間でさらなるデータを通信するステップをさらに含む。
態様258SEの第１の部分のいくつかの実施形態によれば、認証データは、感覚の特性からなり、入力認証データは、感覚の第２の特性からなり、接続を認証することは：感覚の特性と感覚の第２の特性とを比較することからなる。
態様258SEの第１の部分のいくつかの実施形態によれば、認証データは、感覚のタイムスタンプを含み、入力認証データは、感覚の第２のタイムスタンプを含み、接続を認証することは、感覚のタイムスタンプと感覚の第２のタイムスタンプを比較することを含む。
態様258SEの第１の部分のいくつかの実施形態によれば、認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が外部装置に記憶される感覚を検出した回数に関する患者からの入力からなり、接続の認証は、認証データの回数と入力認証データの回数が等しいと判定したときに、接続を認証すること、を備える。
態様258SEの第１の部分のいくつかの実施形態によれば、感覚は、複数の感覚成分からなる。
態様258SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、振動を含んでいる。
態様258SEの最初の部分のいくつかの実施形態によれば、感覚または感覚構成要素は、音を含んでいる。
態様258SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、光信号を含んでいる。
態様258SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、光信号を含んでいる。
態様258SEの最初の部分のいくつかの実施形態によれば、感覚または感覚構成要素は電気信号を含んでいる。
態様258SEの最初の部分のいくつかの実施形態によれば、感覚または感覚コンポーネントは、熱信号を含んでいる。
態様258SEの第１の部分のいくつかの実施形態によれば、感覚発生器は、インプラント内に含まれる。
態様258SEの第１の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信または導電性通信である。
態様258SEの第１の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信と導電性通信の両方である。
態様258SEの最初の部分のいくつかの実施形態によれば、方法は、以下のステップをさらに含む：
前記入力された認証データを前記外部装置から前記インプラントに送信するステップと
ここで、前記解析は、前記インプラントによって行われる。
態様258SEの最初の部分のいくつかの実施形態によれば、方法は、以下のステップをさらに含む：
前記認証データを前記インプラントから前記外部機器に送信するステップと
前記解析は、前記外部装置によって行われる、ことを特徴とする。
態様258SEの第１の部分のいくつかの実施形態によれば、インプラントは、患者の身体における身体機能を制御するためのモータを備え、モータは、感覚発生器である。
態様258SEの最初の部分のいくつかの実施形態によれば、感覚は、モータを走らせることによって生じる振動である。
態様258SEの最初の部分のいくつかの実施形態によれば、感覚は、モータを走らせることによって生じる音である。
態様258SEの第１の部分のいくつかの実施形態によれば、分析は、インプラントによって実行され、方法は、以下のステップをさらに含む：
外部装置によって継続的に要求し、または外部装置において、インプラントと外部装置との間の接続の認証状態の情報を受信し、外部装置において、接続が認証されていると判断すると、外部装置からインプラントにさらにデータを送信する。
態様258SEの第１の部分のいくつかの実施形態によれば、さらなるデータは、以下の少なくとも１つを含む：
a.インプラント内で動作する制御プログラムを更新するためのデータであって
b.インプラントを操作するための操作説明書。
態様258SEの第１の部分のいくつかの実施形態によれば、分析は外部デバイスによって実行され、方法は、以下のステップをさらに含む：
インプラントと外部機器との接続の認証状態の情報を、インプラントによって継続的に要求し、またはインプラントにおいて受信し、接続が認証されたとインプラントにおいて判断した場合に、インプラントから外部機器にさらなるデータを送信する。
態様258SEの第１の部分のいくつかの実施形態によれば、さらなるデータは、インプラントに接続されたセンサによって感知されたデータを含んでいる。
態様258SEの第２の部分において、患者に植え込まれ、外部装置との接続のために適合されたインプラントであって、インプラントは、患者の身体によって発生する感覚を記録するための感覚発生器またはセンサに接続されており、インプラントは、以下のように構成されている、インプラントが提供される：
a.感覚発生装置または患者の身体によって発生した感覚に関連する、認証データを記憶する、
b.外部装置から入力認証データを受信すること、および、インプラントは、以下のために構成された内部コンピューティングユニットを含む：
i.前記認証データおよび前記入力認証データを解析するステップと
ii.解析結果に基づき、接続の認証を行うこと。
態様258SEの第２の部分のいくつかの実施形態によれば、インプラントは、正の認証に続いて、外部装置にさらなるデータを通信するようにさらに構成される。
態様258SEの第２の部分のいくつかの実施形態によれば、認証データは、感覚の特性からなり、入力認証データは、感覚の第２の特性からなり、接続を認証することは、感覚の特性と感覚の第２の特性とを比較することを備える。
態様258SEの第２の部分のいくつかの実施形態によれば、認証データは、感覚のタイムスタンプを含み、入力認証データは、感覚の第２のタイムスタンプを含み、接続を認証することは、感覚のタイムスタンプと感覚の第２のタイムスタンプを比較することを含む。
態様258SEの第２の部分のいくつかの実施形態によれば、認証データは、感覚発生装置によって感覚が発生する回数からなり、入力認証データは、患者が外部装置に記憶される感覚を検出した回数に関する患者からの入力からなり、接続の認証は、認証データの回数と入力認証データの回数が等しいと判定したときに、接続を認証すること、を備える。
態様258SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、インプラント内に含まれる。
態様258SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、複数の感覚成分からなる感覚を作成するように構成される。
態様258SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、感覚発生器の振動によって感覚または感覚成分を作り出すように構成される。
態様258SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、音を再生することによって感覚または感覚構成要素を作り出すように構成される。
態様258SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、光信号を提供することによって感覚または感覚成分を作成するように構成される。
態様258SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、光信号を提供することによって感覚または感覚成分を作り出すように構成される。
態様258SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、電気信号を提供することによって感覚または感覚成分を作り出すように構成される。
態様258SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、熱信号を提供することによって感覚または感覚成分を作り出すように構成される。
態様258SEの第２の部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信と導電性通信の両方である。
態様258SEの第２の部分のいくつかの実施形態によれば、インプラントは、患者の身体における身体機能を制御するためのモータを含み、モータは感覚発生器である。
態様258SEの第２の部分のいくつかの実施形態によれば、インプラントは、患者の身体における身体機能を制御するためのモータを含み、モータは感覚発生器である。
態様258SEの第２の部分のいくつかの実施形態によれば、感覚は、モータを走らせることによって生じる振動である。
態様258SEの第２の部分のいくつかの実施形態によれば、感覚は、モータを走らせることによって生じる音である。
態様258SEの第３部では、患者に移植される、インプラントとの接続のために適合された、外部デバイスが提供され、該外部デバイスは、以下を含む：
a.患者によって、外部装置への入力を受け取るためのインターフェースであり、入力認証データをもたらす、
b.インプラントから認証データを受信する受信機。認証データは、インプラントに接続された感覚発生器の発生した感覚、または患者の身体によって発生した計測された感覚に関連する；
c.の ために構成された外部コンピューティングユニット：
i.前記認証データおよび前記入力認証データを解析するステップと
ii.解析結果に基づき、接続の認証を行うこと。
態様258SEの第３部分のいくつかの実施形態によれば、外部装置は、正の認証に続いて、インプラントにさらなるデータを通信するようにさらに構成される。
態様258SEの第３部分のいくつかの実施形態によれば、認証データは、感覚の特性からなり、入力認証データは、感覚の第２の特性からなり、接続を認証することは、感覚の特性と感覚の第２の特性とを比較することを備える。
態様258SEの第３部分のいくつかの実施形態によれば、認証データは、感覚のタイムスタンプを含み、入力認証データは、感覚の第２のタイムスタンプを含み、接続を認証することは、感覚のタイムスタンプと感覚の第２のタイムスタンプを比較することを含む。
態様258SE第３部のいくつかの実施形態によれば、認証データは、感覚発生装置によって感覚が発生する回数からなり、入力認証データは、外部装置に記憶される感覚を患者が検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が同じであると判断したときに、接続を認証することからなる。
態様258SEの第３部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信または導電性通信である。
態様258SEの第３部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信と導電通信の両方である。
態様258SE第３部のいくつかの実施形態によれば、外部装置は、外部装置と電気的に接続されるように構成された導電性部材をさらに備え、導電性部材は、インプラントとの導通のために患者の皮膚と電気的に接続して配置されるように構成される。
態様258SEの第１の部分のいくつかの実施形態によれば、方法は、インプラントと外部装置との間でさらなるデータを送信することをさらに含み、さらなるデータは、接続の認証が行われた後にのみ、使用または対処される。
態様258SEの第２の部分のいくつかの実施形態によれば、インプラントは、以下のうちの少なくとも１つを含んでいる：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様258SEの第４部では、患者に移植された、インプラントとの接続のために適合された、外部デバイスの、またはその上で実行されるように適合されたコンピュータプログラム製品が提供され、外部デバイスは、以下を備える：
a.患者によって、外部装置への入力を受け取るためのインターフェースであり、入力認証データをもたらす、
b.インプラントから認証データを受信する受信機で、認証データは感覚発生器の発生した感覚または患者の身体から発生した測定された感覚に関連し、受信機はインプラントまたは外部装置の一部である、
c.外付けのコンピューティングユニット、
ここで、前記コンピュータプログラム製品は、前記外部コンピューティングユニットに行わせるように構成される：
i.認証データと入力された認証データとを解析するステップと
ii.解析結果に基づき、接続の認証を行う。
態様258SEの第４部分のいくつかの実施形態によれば、コンピュータプログラム製品は、肯定的な認証に続いて、外部デバイスにさらなるデータをインプラントに通信させるように構成されている。
態様258SE第４部のいくつかの実施形態によれば、認証データは、感覚の特性からなり、入力認証データは、感覚の第２の特性からなり、接続を認証することは、感覚の特性と感覚の第２の特性とを比較することを備える。
態様258SEの第４部分のいくつかの実施形態によれば、認証データは、感覚のタイムスタンプを含み、入力認証データは、感覚の第２のタイムスタンプを含み、接続を認証することは、感覚のタイムスタンプと感覚の第２のタイムスタンプを比較することを含む。
態様258SE第４部のいくつかの実施形態によれば、認証データは、感覚発生装置によって感覚が発生する回数からなり、入力認証データは、外部装置に記憶される感覚を患者が検出した回数に関する患者からの入力からなり、接続の認証は、認証データの回数と入力認証データの回数が等しいと判定したときに、接続を認証すること、を備える。
態様258SEの第４部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信または導電性通信である。
態様258SEの第４部分のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信と導電性通信の両方である。
態様258SEの第５部では、上で実行されるように適合されたコンピュータプログラム製品であって、患者に移植され、外部装置との接続のために適合されたインプラントであって、該インプラントは、以下を備える、コンピュータプログラム製品が提供される：
a.患者によって、インプラントへの入力を受け取るためのインターフェースであり、入力された認証データをもたらす、
b.外部装置から認証データを受信する受信機。認証データは、インプラントまたは外部装置の感覚発生器の発生、または患者の身体から発生する感覚の測定に関連する、
c.演算処理装置、
ここで、前記コンピュータプログラム製品は、前記コンピューティングユニットに行わせるように構成される：
i.認証データと入力された認証データとを解析するステップと
ii.解析結果に基づき、接続の認証を行う。
態様258SEの第５部分のいくつかの実施形態によれば、コンピュータプログラム製品は、ポジティブな認証に続いて、インプラントが受信したさらなるデータとのさらなる通信をインプラントに受け入れさせるように構成されている。
態様258SE第５部のいくつかの実施形態によれば、認証データは、感覚の特性からなり、入力認証データは、感覚の第２の特性からなり、接続を認証することは、感覚の特性と感覚の第２の特性とを比較することを備える。
態様258SEの第５部のいくつかの実施形態によれば、認証データは、感覚のタイムスタンプを含み、入力認証データは、感覚の第２のタイムスタンプを含み、接続を認証することは、感覚のタイムスタンプと感覚の第２のタイムスタンプを比較することを含む。
態様258SE第５部のいくつかの実施形態によれば、認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が外部装置に記憶される感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、以下を含む：その数が決定すると。
態様258SEの第５部分のいくつかの実施形態によれば、インプラントと外部装置との間のさらなる通信は、無線通信である。
態様258SE第５部のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信である。
態様258SE第５部のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信または導電性通信である。
態様258SE第５部のいくつかの実施形態によれば、インプラントと外部装置との間の通信は、無線通信と導電通信の両方である。
態様258SEの第２の部分によるインプラント、および／または態様258SEの第１の部分の方法のいずれかを使用する能力を有する、および／または態様258SEの第３の部分のいずれかにおいて認証プロセスを実行する能力を有する、および／または態様258SEの第４の部分のコンピュータプログラム製品のいずれかを使用する能力を有する、内部制御ユニットは、上記の実施形態のいずれか一つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するよう適合されており、それを含む場合がある。
態様258SEの実施形態は、態様248SEの実施形態と密接な類似性を有し得る。本書内で一方または他方に言及する場合、両方を参照するために考慮することができると理解すべきである。

態様307SE 通信遠隔操作-リモートウェイク信号-開示の態様307SEの実施形態
態様307SEの第１の部分によれば、患者に植え込まれた医療用インプラントを制御するためのシステムが提供される。このシステムは、患者の体内に配置され、医療用インプラントに通信可能に結合されるように適合された内部制御ユニットを備える。内部制御ユニットは、スリープモードとアクティブモードとを有する処理ユニットと、ウェイク信号を検出するように構成されたセンサとを含むことができる。システムは、患者の体外に配置されるように適合された外部制御ユニットをさらに備え、外部制御ユニットは、ウェイク信号を提供するように構成された信号プロバイダを備え、内部制御ユニットは、センサがウェイク信号を検出することに応答して処理ユニットをアクティブモードに設定するようにさらに構成されている。
態様307SEの第１の部分のいくつかの実施形態によれば、信号プロバイダは、ウェイク信号として音響信号を提供するように構成された音響源である。
態様307SEの第１の部分のいくつかの実施形態によれば、信号プロバイダは、ウェイク信号として磁気信号を提供するように構成された磁気源である。
態様307SEの第１の部分のいくつかの実施形態によれば、センサは、信号の受信信号強度を検出するように構成され、内部制御ユニットは、センサが閾値信号強度を超える信号を検出することに応答して、処理ユニットをアクティブモードに設定するようにさらに構成される。
態様307SEの第１の部分のいくつかの実施形態によれば、センサは、ウェイク信号を示す制御信号を提供するように構成され、内部制御ユニットは、制御信号に応答して処理ユニットをアクティブモードに設定するように構成され、内部制御ユニットは、制御信号に応答して処理ユニットへのエネルギーの供給を制御するように構成される。
態様307SEの第１の部分のいくつかの実施形態によれば、ウェイク信号は、所定の信号パターンを含み、内部制御ユニットは、センサが所定の信号パターンを検出することに応答して、処理ユニットをアクティブモードに設定するようにさらに構成される。
態様307SEの第１の部分のいくつかの実施形態によれば、磁気ソースは、第１のコイルを備える。
態様307SEの第１の部分のいくつかの実施形態によれば、磁気源は、第１のコイルに対して垂直に配置された第２のコイルをさらに含み、それによって、集合的に実質的に均等な磁界を提供する。
態様307SEの第１の部分のいくつかの実施形態によれば、第１のコイルおよび／または第２のコイルは、9～315キロヘルツ、kHzの周波数を有する磁界として信号を提供するように構成される。周波数は、125kHz以下であってもよく、好ましくは58kHz以下である。いくつかの例では、周波数は、50kHz以下、好ましくは20kHz以下、より好ましくは10kHz以下である。
態様307SEの第１の部分のいくつかの実施形態によれば、磁気源は、磁石を備える。磁石は、いくつかの例では、永久磁石であってよい。
態様307SEの最初の部分のいくつかの実施形態によれば、磁気源は、磁気源が磁場を提供しないオフ状態と、磁気源が磁場を提供するオン状態とを有する。磁気源は、いくつかの例において、磁気源がオフ状態にあるとき、磁気源が磁場を提供することを防止するための遮蔽手段をさらに備えてもよい。
態様307SEの第１の部分のいくつかの実施形態によれば、センサは、ホール効果センサ、フラックスゲートセンサ、超高感度磁場センサまたは磁気抵抗センサからなる。いくつかの例では、センサは、鉄のコアを有する第３のコイルを含んでよい。
態様307SEの第１の部分のいくつかの実施形態によれば、内部制御ユニットは、外部制御ユニットとの間でデータを受信および／または送信するための第１の通信ユニットを備え、外部制御ユニットは、内部制御ユニットとの間でデータを送信および／または受信するための第２の通信ユニットを備える。
態様307SEの第１の部分のいくつかの実施形態によれば、センサは、第１の通信ユニットに構成され得る。
態様307SEの第１の部分のいくつかの実施形態によれば、システムは、内部制御ユニットに通信可能に結合され、第１の通信ユニットと第２の通信ユニットとの間のデータ通信のための周波数を検出するよう構成された、周波数検出器をさらに備える。周波数検出器は、アンテナを含んでいてもよい。
態様307SEの第１の部分のいくつかの実施形態によれば、システムが第１の通信ユニットおよび第２の通信ユニットを備える場合、第１の通信ユニットおよび第２の通信ユニットは、第１のコイルを介した磁気誘導を用いたデータ通信を行うように構成され得る。
態様307SEの第１の部分のいくつかの実施形態によれば、第１の通信ユニットは、高感度磁場検出器を備える。
態様307SEの第１の部分のいくつかの実施形態によれば、第１の通信ユニットは、第１のコイルを介して第２の通信ユニットと通信するための第４のコイルを含む。
態様307SEの第１の部分のいくつかの実施形態によれば、システムは、第１の通信ユニットに電気的に接続された移植可能エネルギー源をさらに備え、移植可能エネルギー源は、第１の通信ユニットを介して外部制御ユニットによって充電されるように適合されている。
態様307SEの第１の部分のいくつかの実施形態によれば、移植可能エネルギー源は、第１のコイルと第４のコイルとの間の磁気誘導を介して充電されるように構成される。
態様307SEの第１の部分のいくつかの実施形態によれば、内部制御ユニットは、第１の通信ユニットにおける外部制御ユニットからの電力の受信を制御することによって、移植可能エネルギー源の充電を制御するように構成される。
態様307SEの第１の部分のいくつかの実施形態によれば、内部制御ユニットは、外部制御ユニットから第１の通信ユニットへの電力の伝送を制御することによって、移植可能エネルギー源の充電を制御するようにさらに構成される。
態様307SEの第１の部分のいくつかの実施形態によれば、システムは、患者の感覚によって検出可能な感覚を生成するように構成された感覚発生器をさらに備え、感覚発生器は、内部制御ユニットまたは外部制御ユニットに通信可能に結合され、要求に応じて、医療用インプラントが患者に埋め込まれるときに感覚を生成するように構成される。いくつかの例では、感覚発生器は、医療用インプラントの内部制御ユニットから要求を受信するように構成されている。感覚発生器は、外部装置から要求を受け取るように構成されてもよい。いくつかの実施例では、生成された感覚は、複数の感覚構成要素から構成されてもよい。感覚発生器は、感覚発生器の振動、音の発生、光信号の提供、光信号の提供、電気信号の提供、及び熱信号のうちの少なくとも１つによって感覚又は感覚構成要素を生成するように構成されることがある。感覚発生器は、患者に植え込まれるように構成され、及び／又は患者の皮膚に接触して装着されるように構成されることがある。いくつかの例では、感覚発生器は、患者と物理的に接触することなく感覚を発生させるように構成されている。
態様307SEの第１の部分のいくつかの実施形態によれば、外部制御装置は、無線リモコンからなる。
態様307SEの第１の部分のいくつかの実施形態によれば、無線遠隔制御は、外部信号送信機を備え、内部制御ユニットは、処理ユニットがアクティブ状態にあるとき、外部信号送信機によって送信された1つまたは複数の制御信号を受信し、少なくとも部分的に前記信号に基づいて医療インプラントの動作を制御するようさらに構成される。
態様307SEの最初の部分のいくつかの実施形態によれば、1つ以上の制御信号は、以下からなる群から選択される：
音信号とする；
超音波信号です；
電磁波信号のことです；
赤外線信号です；
可視光信号で表示する；
紫外光信号；
レーザー信号のことです；
マイクロ波信号のことです；
電波信号のことです；
X線放射信号；および
ガンマ線信号である。
態様307SEの第２部分によれば、患者に移植されたインプラントを制御するための方法が提供される。本方法は、以下を含む：
前記医療用インプラントに通信可能に結合された内部制御ユニットに構成されたセンサによる信号を監視すること
外部制御装置内の信号プロバイダからウェイク信号を供給し、外部制御装置は患者の体外に配置されるように設計されている；
前記内部制御部によって、検出されたウェイク信号に応答して、前記内部制御部に構成される処理部のモードをスリープモードからアクティブモードに設定するステップと
態様307SEの第２の部分のいくつかの実施形態によれば、本方法は、さらに以下を備える：
周波数検出器を用いて、第１の通信ユニットと第２の通信ユニットとの間のデータ通信のための周波数を検出し、第１の通信ユニットは内部制御ユニットに関連付けられ、第２の通信ユニットは外部制御ユニットに関連付けられる、
ここで、前記周波数検出器は、前記内部制御装置に通信可能に結合されている。
態様307SEの第２の部分のいくつかの実施形態によれば、本方法は、さらに以下を備える：
周波数検出器を用いて、データ通信のための周波数を決定すること；および
前記第１の通信ユニットと前記第２の通信ユニットとの間でデータ通信を開始すること
態様307SEの第２の部分のいくつかの実施形態によれば、データ通信は、医療用インプラントを制御するための1つまたは複数の制御命令を含んでいる。
態様307SEの第２の部分のいくつかの実施形態によれば、方法は、内部制御ユニットに通信可能に結合された感覚発生器を使用して、患者の感覚によって検出可能な感覚を生成することをさらに含む。
態様307SEの第２の部分のいくつかの実施形態によれば、データ通信は、感覚を生成するための要求をさらに含む。
態様307SEの第２の部分のいくつかの実施形態によれば、感覚は、インプラントからのセンサ測定に応答して生成される。
態様307SEの第３の部分によれば、インプラントが提供される。インプラントは制御ユニットを備え、制御ユニットは、スリープモードおよびアクティブモードを有する処理ユニット；およびウェイク信号を検出するように構成されたセンサを備える。制御ユニットは、センサがウェイク信号を検出することに応答して、処理ユニットをアクティブモードに設定するように構成される。
態様307SEの第３部分のいくつかの実施形態によれば、センサは、音響信号を検出するための圧電センサである。
態様307SEの第２の部分のいくつかの実施形態によれば、センサは、磁気信号を検出するための磁気センサである。
態様307SEの第２の部分のいくつかの実施形態によれば、センサは、信号の受信信号強度を検出するように構成される。
態様307SEの第２の部分のいくつかの実施形態によれば、制御ユニットは、センサが閾値信号強度を超える信号を検出したことに応答して、処理ユニットをアクティブモードに設定するようにさらに構成される。
態様307SEの第２の部分のいくつかの実施形態によれば、ウェイク信号は、所定の信号パターンを含み、制御ユニットは、センサが所定の信号パターンを検出することに応答して、処理ユニットをアクティブモードに設定するようにさらに構成される。
態様307SEの第２の部分のいくつかの実施形態によれば、センサは、ホール効果センサ、フラックスゲートセンサ、超高感度磁界センサ、または磁気抵抗センサである。
態様307SEの第２の部分のいくつかの実施形態によれば、センサは、第１のコイルを含む。
態様307SEの第２の部分のいくつかの実施形態によれば、インプラントは、データ通信のための通信ユニットをさらに備える。
態様307SEの第２の部分のいくつかの実施形態によれば、センサは、第１の通信ユニットに構成されている。
態様307SEの第２の部分のいくつかの実施形態によれば、インプラントは、制御ユニットに通信可能に結合され、データ通信のための周波数を検出するように構成された、周波数検出器をさらに備える。周波数検出器は、アンテナを含んでいてもよい。
態様307SEの第２の部分のいくつかの実施形態によれば、通信ユニットは、高感度磁場検出器を備える。
態様307SEの第２の部分のいくつかの実施形態によれば、通信ユニットは、外部の通信ユニットと通信するための第４のコイルを含む。
態様307SEの第２の部分のいくつかの実施形態によれば、インプラントは、通信ユニットに電気的に接続された移植可能なエネルギー源をさらに備え、移植可能なエネルギー源は、外部充電ユニットによってワイヤレスに充電されるように適合されている。
態様307SEの第２の部分のいくつかの実施形態によれば、移植可能エネルギー源は、第１のコイルの磁気誘導を介して充電されるように構成される。
態様307SEの第２の部分のいくつかの実施形態によれば、移植可能エネルギー源は、圧電センサの圧電動作を介して充電されるように構成される。
態様307SEの第２の部分のいくつかの実施形態によれば、内部制御ユニットは、通信ユニットにおける電力の受信を制御することによって、移植可能エネルギー源の充電を制御するように構成されている。
態様307SEの第２の部分のいくつかの実施形態によれば、インプラントは、患者の感覚によって検出可能な感覚を生成するように構成された感覚発生器をさらに備え、感覚発生器は、制御ユニットに通信可能に結合され、要求に応じて、医療インプラントが患者に植え付けられるときに感覚を生成するように構成される。
態様307SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、医療用インプラントの制御ユニットから要求を受信するように構成される。
態様307SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、通信ユニットを介して要求を受信するように構成される。
態様307SEの第２の部分のいくつかの実施形態によれば、生成された感覚は、複数の感覚成分から構成される。
態様307SEの第２の部分のいくつかの実施形態によれば、感覚発生器は、以下の少なくとも１つによって感覚または感覚成分を作成するように構成され得る：
センセーションジェネレーターの振動
音を出す；
フォトニックシグナルを提供する
ライトシグナルを提供する；
電気信号を提供すること；および
熱信号
態様307SEの第２の部分のいくつかの実施形態によれば、圧電センサは、感覚発生器であるか、または感覚発生器に構成されており、感覚または感覚成分は、感覚発生器の振動または音の生成からなり、感覚発生器の振動または音の生成は、圧電センサの電気刺激により発生する。
態様307SEの第３の部分によるインプラント、または態様307SEの第１の部分によるシステム、および／または態様307SEの第２の部分の方法のいずれかを使用する能力を有する、および／または態様258SEの第３の部分のいずれかにおける認証プロセスを実行する能力を有する、は、上記の実施形態のいずれかの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するように適合された内部制御ユニットを含むことがある。
態様307SEの実施形態は、態様315SEの実施形態と密接な類似性を有し得る。本書内で一方または他方に言及する場合、両方を参照するために考慮することができると理解されるべきである。

態様308SEエネルギー電力供給キャパシタ-エネルギーバーストプロバイダ-開示の態様308SEの実施態様
態様308SEの第１の部分によれば、人間の患者のためのインプラントに電力を供給するための器具が提供される。この装置は、インプラントにエネルギーを供給するためのインプラント可能エネルギー源と、インプラント可能エネルギー源に接続され、インプラントのエネルギー消費部に接続されたエネルギー供給器と、を備え、エネルギー供給器は、エネルギー消費部にエネルギーのバーストを供給するためにエネルギーを蓄積するように構成され、エネルギー供給器は、インプラント可能エネルギー源によって充電されるように構成され、エネルギー消費部の始動中にエネルギー消費部に電力を提供する。
いくつかの実施形態によれば、エネルギー消費部の起動中の移植可能エネルギー源からの放電は、エネルギー消費部の起動に必要なエネルギーよりも遅い。
いくつかの実施形態によれば、エネルギー消費部の最大エネルギー消費は、植え込み可能なエネルギー源に損傷を与えることなく植え込み可能なエネルギー源によって送達可能な最大エネルギーよりも高く、エネルギー提供者は、要求エネルギー消費と植え込み可能なエネルギー源によって送達可能な最大エネルギーとの差に対応するエネルギーバーストを送達するように適合されている。
いくつかの実施形態によれば、移植可能なエネルギー源は、再充電可能な電池である。
いくつかの実施形態によれば、移植可能なエネルギー源は、固体電池である。
いくつかの実施形態によれば、電池は、トリオニキッド電池である。
いくつかの実施形態によれば、移植可能なエネルギー源は、エネルギー消費部に接続され、エネルギー供給装置を使用して開始された後、エネルギー消費部に電力を供給するように構成される。
いくつかの実施形態によれば、エネルギー供給装置は、キャパシタである。
いくつかの実施形態によれば、エネルギー供給装置は、スタートコンデンサである。
いくつかの実施形態によれば、エネルギー供給装置は、ランキャパシタである。
いくつかの実施形態によれば、エネルギー供給装置は、デュアルランコンデンサである。
いくつかの実施形態によれば、装置は、移植可能なエネルギー源によって充電され、エネルギー消費部に電力を供給するように構成された第２のエネルギー供給器をさらに備える。
いくつかの実施形態によれば、エネルギー供給装置は、スーパーキャパシタである。
いくつかの実施形態によれば、エネルギー消費部は、インプラントの装置又は機能を動作させるためのモータである。
いくつかの実施形態によれば、エネルギー消費部は、少なくとも１つである：
-患者の 身体の組織部分に電気刺激を与えるための装置である、
-情報を暗号化するためのCPU
-外部機器と通信するための送受信部。
-測定ユニットまたはセンサー
-データ収集装置
-ソレノイド
-ピエゾ電気素子
- メモリーメタルユニット。
いくつかの実施形態によれば、エネルギー消費部は、油圧ポンプを駆動するためのモータである。
いくつかの実施形態によれば、エネルギー消費部は、フィードバックユニットである。
いくつかの実施形態によれば、フィードバックユニットは、バイブレータである。
いくつかの実施形態によれば、エネルギー消費部は、インプラントに構成された弁を操作するように構成される。
いくつかの実施形態によれば、エネルギー消費部は、インプラントの少なくとも一部分を制御するための制御ユニットである。
いくつかの実施形態によれば、制御ユニットは、スリープモードと動作モードとを有し、装置は、少なくとも、スリープモードから動作モードへ移行するための電力を制御ユニットに供給するように構成される。
いくつかの実施形態によれば、本装置は、さらに、以下を備える：
患者の体外に配置され、植え込み可能なエネルギー源にエネルギーを供給するように構成された外部エネルギー源、
前記植込み型エネルギー源に電気的に接続され、前記外部エネルギー源による前記植込み型エネルギー源の充電を可能にするように構成された植込み型充電器。
いくつかの実施形態によれば、充電器は、植込み型充電器における外部エネルギー源からの電力の受け取りを制御することによって、植込み型エネルギー源の充電を制御するように構成される。
いくつかの実施形態によれば、内部充電器は、外部エネルギー源から植込み型充電器への電力の伝送を制御することによって、植込み型エネルギー源の充電を制御するように構成される。
いくつかの実施形態によれば、装置は、エネルギー源インジケータをさらに備え、エネルギー源インジケータは、移植可能エネルギー源の機能状態を示すようにさらに構成される。
いくつかの実施形態によれば、機能状態は、移植可能なエネルギー源の充電レベルおよび温度の少なくとも１つを示す。
いくつかの実施形態によれば、コントローラは、さらに、体外に送信される信号に機能状態を含めるように構成される。
いくつかの実施形態によれば、充電器は、外部エネルギー源から電力を無線で受信するように構成された電磁コイルを備える。
いくつかの実施形態によれば、植込み型充電器または外部エネルギー源は、エネルギー源インジケータから機能状態を受信し、機能状態に基づいて植込み型エネルギー源の充電を制御するように構成される。
態様308SEの一部によれば、人間の患者のためのインプラントに電力を供給するための器具が提供される。この装置は、インプラントのエネルギー消費部にエネルギーを供給するための第１の移植可能エネルギー源と、移植可能エネルギー源に接続され、エネルギー消費部に接続された第２の移植可能エネルギー源とを備え、第２の移植可能エネルギー源は、移植可能エネルギー源によって充電されて、エネルギー消費部の始動中にエネルギー消費部に電力を供給するように構成され、第２の移植可能エネルギー源は第１の移植可能エネルギー源より高いエネルギー密度を有する。
いくつかの実施形態によれば、第２の移植可能エネルギー源は、時間単位あたりの最大エネルギー出力がより高い。
いくつかの実施形態によれば、第１の移植可能エネルギー源は、非充電可能電池であり、第２の移植可能エネルギー源は、充電可能エネルギー貯蔵器である。
態様308SEの第３部分によれば、人間の患者のためのインプラントに電力を供給するための方法が提供される。この方法は、以下のステップを含んでいる：
インプラントのエネルギー消費部を起動し、該エネルギー消費部はインプラント可能なエネルギー源に接続される；
移植可能なエネルギー源およびエネルギー消費部に接続されたエネルギー供給装置を使用して、エネルギー消費部にエネルギーの最初のバーストを提供し、エネルギー供給装置は、エネルギー消費部にエネルギーのバーストを提供するように適合されている；および
その後、移植可能なエネルギー源を使用して、エネルギー消費部に電力を供給すること。
いくつかの実施形態によれば、エネルギー消費部の最大エネルギー消費量は、植え込み可能なエネルギー源に損傷を与えることなく植え込み可能なエネルギー源によって供給することができる最大エネルギーよりも高い、および
ここで、エネルギー供給装置は、要求されるエネルギー消費と移植可能なエネルギー源によって供給され得る最大エネルギーとの間の差に対応するエネルギーバーストを供給するように適合されている。
いくつかの実施形態によれば、本方法は、以下のステップをさらに含む：
前記植込み型エネルギー源を用いて前記エネルギー供給装置を充電すること
いくつかの実施形態によれば、エネルギー消費部を開始することは、インプラントの制御ユニットをスリープモードから動作モードまたはアクティブモードに移行させることを含んでいる。
いくつかの実施形態によれば、本方法は、さらに、以下を含む。
植込み可能なエネルギー源を無線で充電することであって、植込み可能なエネルギー源は内部充電器に接続されており、植込み可能な充電器における外部エネルギー源からの電力の受信を制御することによって、植込み可能な充電器を充電する。
いくつかの実施形態によれば、本方法は、さらに、以下を含む。
植え込み可能なエネルギー源を無線で充電することであり、植え込み可能なエネルギー源は内部充電器に接続されており、植え込み可能な充電器によって外部エネルギー源からの電力を伝送することである。

態様309SE eHealth放送データ -インプラントからのセンサーデータの放送 -本開示の態様309SEの実施態様
態様309SEの第１の部分によれば、センサデータを送信するためのインプラントが提供される。このインプラントは、以下の構成を備える：
患者の少なくとも１つの生理学的パラメータまたはインプラントの機能パラメータを感知して感知されたパラメータを得るための少なくとも１つのセンサーと
データをブロードキャストするように構成された通信ユニットと
ここで、センサは、パラメータを周期的に感知するように構成され、通信ユニットは、以下の少なくとも１つに応答して、感知されたパラメータに関連するデータを放送するように構成されている。
-感知したパラメータが所定の閾値以上であること、
-感知したパラメータが所定の閾値以下であること、
-検出されたパラメータが所定の範囲外であること、
- あらかじめ決められた時点
- 期限切れのこと、
- 予め決められたイベント、または
- インプラントの使用法。
いくつかの実施形態によれば、通信ユニットは、短距離から中距離の送信プロトコルを使用して情報を放送するように構成される。
いくつかの実施形態によれば、情報は、以下のうちの少なくとも１つを使用してブロードキャストされる：無線周波数型プロトコル、RFID型プロトコル、WLAN型プロトコル、Bluetooth（登録商標）型プロトコル、BLE型プロトコル、NFC型プロトコル、3G／4G／5G型プロトコル。GSMタイププロトコル、またはBluetooth（登録商標） 5。
いくつかの実施形態によれば、インプラントは、センサに接続され、通信ユニットに接続された制御ユニットをさらに備え、制御ユニットは、情報を匿名化するように構成される。
いくつかの実施形態によれば、インプラントは、センサおよび通信ユニットに接続された制御ユニットをさらに備え、制御ユニットは、情報を暗号化するように構成される。
いくつかの実施形態によれば、通信部は、さらに、情報を定期的にブロードキャストするように構成される。
いくつかの実施形態によれば、インプラントは、第２のパラメータが所定の閾値以上であることに応答して、通信ユニットに情報を放送させるように構成された制御ユニットをさらに備える。
いくつかの実施形態によれば、感知されたパラメータは、圧力（患者の括約筋または器官の圧力、またはインプラントの液圧リザーバの圧力など）、所定の温度間隔または閾値（患者の温度、または処理ユニット、制御ユニット、電源、またはインプラントの別の部品の温度など）である。
いくつかの実施形態によれば、インプラントは、移植可能なエネルギー源と、エネルギー源インジケータとをさらに備え、エネルギー源インジケータは、移植可能なエネルギー源の機能状態を示すように構成されている。
いくつかの実施形態によれば、機能状態は、移植可能なエネルギー源の充電レベルおよび温度のうちの少なくとも１つを示す。
いくつかの実施形態によれば、機能パラメータは、内部制御ユニットに関連するパラメータである。
いくつかの実施形態によれば、任意の先行する実施形態によるインプラントと、インプラントからデータを受信するための受信機とデータを送信するための送信機とを含む外部装置と、を備えるシステムが提供される。外部装置は、放送された情報を受信し、受信した情報を鍵を用いて暗号化し、暗号化された受信情報を送信するように構成される。
いくつかの実施形態によれば、内部装置は、患者の身体を導体として用いてデータを送信するように構成され、外部装置は、身体を介してデータを受信するように構成される。
いくつかの実施形態によれば、インプラントの通信ユニットは、データを外部機器に無線送信するように構成される。
態様309SEの第２部分によれば、プロセッサと通信ユニットとを備えるインプラントからデータを送信するための方法が提供される。該方法は、以下を含む：
インプラントに接続された又はインプラント内に構成されたセンサーを介してセンサー測定データを取得し、該センサー測定は患者の少なくとも１つの生理学的パラメータ又はインプラントの機能パラメータに関連する、及び
前記センサ測定値が所定の閾値以上であることに応答して、前記センサ測定データを通信部により送信するステップと
前記センサは、前記パラメータを周期的に感知するように構成されている、ことを特徴とする。
いくつかの実施形態によれば、送信は、センサ測定データを外部機器にブロードキャストすることを含む。
いくつかの実施形態によれば、ブロードキャストは、短距離から中距離の送信プロトコルを使用して実行される。
いくつかの実施形態によれば、送信することは、aの少なくとも１つを使用することからなる：
無線周波数タイププロトコル
RFIDタイププロトコル
WLANタイププロトコル
Bluetooth（登録商標）タイププロトコル
BLEタイププロトコル
NFCタイププロトコル
3G/4G/5Gタイププロトコル
GSMタイプのプロトコル。
いくつかの実施形態によれば、本方法は、プロセッサによって、センサ測定データが送信される前に匿名化することをさらに含む。
いくつかの実施形態によれば、本方法は、処理装置に構成された暗号化装置を用いて、センサ測定データを送信する前に暗号化することをさらに含む。
いくつかの実施形態によれば、取得および送信は、周期的に実行される。
いくつかの実施形態によれば、センサ測定データは、第２のパラメータが所定の閾値以上であることに応答して送信される。
いくつかの実施形態によれば、パラメータは、患者の括約筋又は器官における圧力又はインプラントの液圧リザーバにおける圧力などの圧力、患者の温度、又は処理ユニット、制御ユニット、電源、又はインプラントの別の部分の温度などの所定の温度間隔又は閾値である。
いくつかの実施形態によれば、インプラントは、移植可能なエネルギー源とエネルギー源インジケータとを備え、エネルギー源インジケータは、移植可能なエネルギー源の機能状態を示すように構成され、センサ測定は、エネルギー源インジケータに関連するデータを含んでいる。
いくつかの実施形態によれば、機能パラメータは、例えば、空きメモリまたは空きストレージ、利用可能な処理能力、温度、またはバッテリーインジケータなどの内部制御ユニットに関連するパラメータである。
いくつかの実施形態によれば、本方法は、さらに、以下を含む。
外部装置でセンサーの測定データを受信するステップと
外部装置において、センサーの測定データを鍵を用いて暗号化し、暗号化データを得るステップと
暗号化されたデータを送信する。
いくつかの実施形態によれば、送信は、無線で行われる。
いくつかの実施形態によれば、内部通信部は、導電性部材を含み、送信は、導電性部材を介して、身体を導体としてセンサ測定データを送信することを含む。
いくつかの実施形態によれば、送信することは、インプラントが植え込まれた患者によって検出可能な感覚を感覚発生器に起こさせるように構成された内部プロセッサにセンサ測定値を送信することを含んでいる。
第３の部分によれば、処理能力を有する外部デバイスのコンピューティングユニットによって実行された場合に、態様309SEの第２の部分のいずれか1つの方法を実行するように適合された命令を有する、および／または態様309SEの第１の部分のインプラント実施形態のいずれかにおけるアクションを実行するように適合された命令を有するコンピュータ読み取り可能記憶媒体を含むコンピュータプログラム製品が提供される。

態様310SE eHealth二重暗号化-二重暗号化-本開示の態様310SEの実施態様
態様310SEの第１の部分によれば、インプラントと外部装置との間でデータを伝送するためのシステムが提供される。このシステムは、以下の構成を備える：
を具備するインプラント：
患者の身体から外部機器にデータを送信するように構成された通信ユニットと
送信するデータを暗号化するための暗号化装置と
前記通信部が送信したデータを受信し、前記受信したデータを第１の鍵で暗号化し、暗号化した受信データを第３の機器に送信するように構成された外部装置と
いくつかの実施形態によれば、暗号化ユニットは、第２の鍵を用いて送信すべきデータを暗号化するように構成される。
いくつかの実施形態によれば、第１の鍵または第２の鍵は、インプラント固有の情報、外部機器に関連する秘密鍵、インプラントの識別子、または通信ユニットの識別子である。
いくつかの実施形態によれば、第２の鍵は、外部装置から内部装置へ送信される鍵である。
いくつかの実施形態によれば、第２の鍵は、インプラントが外部装置を形成して受け取った第３の鍵からなる結合鍵である。
いくつかの実施形態によれば、第１の鍵は、第４の鍵を含む結合鍵であり、第４の鍵は、外部機器に接続された、または外部機器に構成された検証ユニットから、外部機器によって受信される。
いくつかの実施形態によれば、検証ユニットは、インプラントと外部装置との間の通信を認証するために、ユーザからの認証入力を受け取るように構成される。
いくつかの実施形態によれば、認証入力はコードである。
いくつかの実施形態によれば、認証入力は、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形、およびゲノム比較のリストから選択される生体認証技術に基づく。
いくつかの実施形態によれば、検証ユニットは、指紋リーダーから指紋を受信するように構成される。
いくつかの実施形態によれば、情報は、短距離から中距離の送信プロトコルを使用してブロードキャストされる。
いくつかの実施形態によれば、情報は、少なくとも１つを使用して送信される：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標）タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル。
-Bluetooth 5
いくつかの実施形態によれば、内部デバイスは第１の導電性部材を含み、外部デバイスは第２の導電性部材を含み、第１および第２の導電性部材は、身体を導体としてデータを伝送するように構成される。
いくつかの実施形態によれば、通信部は、データを送信する前に、データを暗号化するように構成される。
いくつかの実施形態によれば、外部装置は、受信したデータを復号化し、データを第３の装置に送信する前に暗号化するように構成されている。
いくつかの実施形態によれば、外部装置は、データの要求を通信ユニットに送信するように構成され、通信ユニットは、データの要求に応答して、データを外部装置に送信するように構成される。
いくつかの実施形態によれば、通信部は、さらに、情報を定期的にブロードキャストするように構成される。
いくつかの実施形態によれば、システムは、第２のパラメータが所定の閾値以上であることに応答して、通信ユニットに情報を放送させるように構成された内部制御ユニットをさらに含む。
態様310SEの第２部分によれば、患者の体内に埋め込まれたときのインプラントと外部装置との間の暗号化通信のための方法が提供される。該方法は、以下を含む：
インプラントによって、インプラントまたはその操作に関連するデータを暗号化すること；
前記インプラントに内蔵された第１の通信ユニットにより、前記データを送信するステップと
前記外部機器を構成する第２の通信部によって、前記データを受信すること；
外部装置により、暗号化キーを用いてデータを暗号化し、暗号化データを取得するステップと
前記暗号化されたデータを第３の外部機器に送信するステップと
いくつかの実施形態によれば、インプラントによる、暗号化は、第２の鍵を用いてデータを暗号化することを含んでいる。
いくつかの実施形態によれば、第１または第２の鍵は、インプラント特定情報、外部装置に関連する秘密鍵、インプラントの識別子、または通信ユニットの識別子である。
いくつかの実施形態によれば、第２の鍵は、外部装置から内部装置へ送信される鍵である。
いくつかの実施形態によれば、第２の鍵は、第３の鍵を含む結合鍵であり；そして、方法は、さらに、以下を含む：
導電性部材を介して、または無線で、外部機器から第３の鍵をインプラントで受信する。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
前記外部機器において、前記外部機器に接続された、または前記外部機器に含まれる検証ユニットから第４の鍵を受信する、
前記検証ユニットが、前記インプラントと前記外部装置との間の通信を認証するための、ユーザからの認証入力を受け取るように構成されている、ステップと
前記第１の鍵が、第４の鍵を構成する複合鍵であることを特徴とする。
いくつかの実施形態によれば、認証入力はコードである。
いくつかの実施形態によれば、認証入力は、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形、およびゲノム比較のリストから選択される生体認証技術に基づく。
いくつかの実施形態によれば、検証ユニットは、指紋リーダーから指紋を受信するように構成される。
態様310SEの第３の部分によると、コンピュータプログラム製品が提供される。このコンピュータプログラム製品は、処理能力を有する外部デバイス内のコンピューティングユニットによって実行されたときに、態様310SEの第２の部分の実施形態のいずれか1つの方法を実行するように適合された命令を有する、および／または態様310SEの第１の部分の実施形態のいずれかにおける動作を実行するように適合された命令を有するコンピュータ読み取り可能記憶媒体を含む。

態様311SE eHealthデータの完全性 -インプラントから／インプラントへ、および外部機器から／外部機器へのデータ完全性の検証 -本開示の態様311SEの実施形態
態様311SEの第１の部分によれば、患者に埋め込まれたインプラントの機能パラメータを評価するための方法であって、インプラントは、プロセッサと、機能パラメータを測定するためのセンサと、内部通信ユニットと、を備える、方法が提供される。を含む方法である：
センサーを用いて機能パラメータを測定し、測定データを取得する、
内部通信ユニットと、インプラントからデータを受信するように構成された外部装置との間の接続を確立すること、
プロセッサによって、測定データに関連し、受信したデータの完全性を検証するために外部デバイスによって使用されるように適合された暗号ハッシュまたはメタデータを決定するステップと
暗号化ハッシュまたはメタデータを送信するステップと
前記通信部から、前記測定データを送信するステップと
いくつかの実施形態によれば、本方法は、外部装置において、さらに、以下を含む、
送信された暗号ハッシュまたはメタデータを受信するステップと
前記測定データを受信するステップと
前記測定データと前記暗号ハッシュ、前記メタデータ又は前記機能パラメータに関連する情報との整合性を検証すること
いくつかの実施形態によれば、暗号ハッシュ又はメタデータは、暗号ハッシュからなり、測定データの完全性を検証することは、以下からなる：
プロセッサと同じ暗号ハッシュアルゴリズムを用いて、受信した測定データに対する第２の暗号ハッシュを計算するステップと
前記暗号ハッシュと前記第２の暗号ハッシュが等しいことに基づいて、前記測定データが正しく受信されたことを判定する。
いくつかの実施形態によれば、暗号化ハッシュアルゴリズムは、以下のうちの1つからなる：MD5、SHA1、またはSHA256のうちの1つである。
いくつかの実施形態によれば、暗号ハッシュは、インプラントの秘密鍵を用いて得られる署名であり、外部装置による検証は、秘密鍵に対応する公開鍵を用いて署名を検証することを含んでいる。
いくつかの実施形態によれば、暗号ハッシュまたはメタデータは、メタデータを構成し、データの完全性を検証することは、メタデータを構成する：
機能パラメータに関連する、受信した測定データに対する第２のメタデータを取得するステップと
そのメタデータと第２のメタデータが等しいことに基づいて、データが正しく受信されたことを判定すること。
いくつかの実施形態によれば、メタデータは、データの長さ、タイムスタンプ、またはセンサーの測定値から構成される。
いくつかの実施形態によれば、本方法は、外部装置において、機能パラメータに関連する測定データを評価することをさらに含む。
いくつかの実施形態によれば、センサは、圧力センサ、電気センサ、時計 、温度センサ、運動センサ、光学センサ、音波センサ、超音波センサ。
いくつかの実施形態によれば、機能パラメータは、温度、圧力、電池状態表示、時間帯の長さ、又は括約筋の圧力のうちの少なくとも１つである。
いくつかの実施形態によれば、本方法は、外部装置において、評価に基づいて、インプラントが正しく機能していることを判定することをさらに含む。
いくつかの実施形態によれば、方法は、外部装置において、インプラントが正しく機能していないことを評価に基づいて判断することをさらに含む。
いくつかの実施形態によれば、本方法は、以下をさらに含む。
外部装置から、インプラントに修正コマンドを送信する、
インプラントで修正コマンドを受信するステップと
矯正コマンドに従って、インプラントの機能を矯正すること。
いくつかの実施形態によれば、測定データの送信は、複数のデータパケットで送信される、
ここで、暗号マッシュまたはメタデータは、それぞれがそれぞれのデータパケットに対応する複数の暗号マッシュまたはメタデータから構成される、および
ここで、各暗号ハッシュまたはメタデータの送信は、対応するデータパケットのそれぞれについて実行される。
いくつかの実施形態によれば、本方法は、患者の括約筋における圧力を評価するためのものである。
態様311SEの第２部分によれば、外部装置から患者に埋め込まれたインプラントに指示を伝達する方法が提供される。該方法は、以下を含む：
外部装置とインプラントの間に第１の接続を確立する、
第２の外部装置とインプラントとの間に第２の接続を確立すること、
外部装置から、第１の接続を介してインプラントに第１の指示セットを送信する、
第２の外部装置から、第１の命令セットに対応する第１の暗号ハッシュまたはメタデータをインプラントに送信すること、
インプラントにおいて、第１の暗号ハッシュに基づいて、第１の命令セットと第１の暗号ハッシュの完全性を検証すること。
いくつかの実施形態によれば、第１の命令セットの完全性の検証は、巡回冗長検査からなる。
いくつかの実施形態によれば、暗号ハッシュまたはメタデータは、暗号ハッシュを構成し、第１の命令セットの完全性を検証することは、以下を含む：
プロセッサと同じ暗号ハッシュアルゴリズムを使用して、受信した第１の命令セットに対する第２の暗号ハッシュを計算するステップと
前記暗号ハッシュと前記第２の暗号ハッシュが等しいことに基づいて、前記第１の命令セットが正しく受信されたことを判定する。
いくつかの実施形態によれば、暗号化ハッシュアルゴリズムは、以下のうちの1つからなる：MD5、SHA1、またはSHA256のうちの1つである。
いくつかの実施形態によれば、暗号ハッシュは、インプラントの秘密鍵を用いて得られる署名であり、検証することは、秘密鍵に対応する公開鍵を用いて署名を検証することを含んでいる。
いくつかの実施形態によれば、暗号ハッシュまたはメタデータは、メタデータを構成し、データの完全性を検証することは、メタデータを構成する：
受信した第１の命令セットに対する第２のメタデータを取得するステップと
そのメタデータと第２のメタデータが等しいことに基づいて、第１の指示セットが正しく受信されたことを判定すること。
いくつかの実施形態によれば、メタデータは、データの長さ、またはタイムスタンプのうちの少なくとも１つを含む。
いくつかの実施形態によれば、外部装置は、第２の外部装置とは別個のものである。
いくつかの実施形態によれば、第２の接続を用いた通信は、第１の通信路を用いた通信に用いられるプロトコルとは異なるプロトコルを用いて実行される。
いくつかの実施形態によれば、第１の接続は無線接続であり、第２の接続は電気接続である。
いくつかの実施形態によれば、第２の接続は、患者の体を導体として使用する電気的接続である。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
受信した第１の指示セットに関連する情報を、インプラントによって送信すること、
前記外部装置によって、前記情報を受信するステップと
前記外部装置によって、前記情報が、前記外部装置によって送信された前記第１の命令セットに対応することを確認するステップと
いくつかの実施形態によれば、情報は、第１の命令セットの長さを含んでいる。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
によって、第１の命令セットの真正性を検証することを、インプラントで行う。
i.前記第１の命令セットに対して、第２の暗号ハッシュを計算すること、
ii.前記第２の暗号ハッシュと前記第１の暗号ハッシュを比較すること、
iii.第２の暗号ハッシュが第１の暗号ハッシュと等しいことに基づいて、第１の一連の命令が本物であると判定すること。
の真正性を検証した上で、インプラントに記憶させる。
いくつかの実施形態によれば、第１の命令セットは、以前の命令セットに対応する暗号ハッシュを含んでいる。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
インプラントが第１のセンサーを用いて、患者の身体に関するパラメータを測定し、第１の測定値を得ること、
前記外部装置により、前記第２のセンサを用いて、前記患者の身体に関するパラメータを測定し、第２の測定値を得る、
ここで、第１の指示セットは、患者の身体に関連する第２の測定値を含み、第１の指示セットの真正性の検証は、第１の測定値と第２の測定値を比較することからなる。
いくつかの実施形態によれば、第１及び第２のパラメータは、患者の脈拍、患者の呼吸数、患者の温度、患者の音、又は患者の身体運動に関するものである。
いくつかの実施形態によれば、外部装置による測定パラメータはタイムスタンプを備え、インプラントによって測定された測定パラメータはタイムスタンプを備え、インプラントで測定されたパラメータと外部装置によって測定されたパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプを外部装置による測定パラメータのタイムスタンプと比較することからなる。
態様311SEの第２の部分によれば、通信指示のためのシステムが提供され、このシステムは、以下を備える：
患者に植え込まれるように設計されたインプラントであって、アクティブユニットと、内部通信ユニットと、内部コントローラと、を備えるインプラント、
第１の通信接続を介して前記内部通信ユニットに第１の命令セットを送信するように構成された外部通信ユニットを含む外部デバイスと、を備える、
前記内部通信装置に第１の暗号ハッシュを送信するように構成された第３の通信装置を含む第２の外部装置と、を備え
ここで、前記内部コントローラは、前記内部通信ユニットを介して、前記第１の命令セットおよび前記第１の暗号ハッシュを受信し、前記第１の暗号ハッシュに基づいて前記第１の命令セットの完全性を検証するように構成される。
いくつかの実施形態によれば、内部コントローラは、巡回冗長検査を使用して第１の命令セットの完全性を検証するように構成される。
いくつかの実施形態によれば、暗号ハッシュまたはメタデータは、暗号ハッシュを含み、内部コントローラは、以下の方法で第１の命令セットの整合性を検証するように構成される：
プロセッサと同じ暗号ハッシュアルゴリズムを使用して、受信した第１の命令セットに対する第２の暗号ハッシュを計算するステップと
前記暗号ハッシュと前記第２の暗号ハッシュが等しいことに基づいて、前記第１の命令セットが正しく受信されたことを判定する。
いくつかの実施形態によれば、暗号ハッシュアルゴリズムは、MD5、SHA1またはSHA256のうちの少なくとも１つを含んでいる。
いくつかの実施形態によれば、暗号ハッシュは、インプラントの秘密鍵を用いて得られる署名であり、内部コントローラは、秘密鍵に対応する公開鍵を用いて、署名による第１の命令セットを検証するように構成される。
いくつかの実施形態によれば、暗号ハッシュまたはメタデータは、メタデータを構成し、内部コントローラは、以下の方法によってデータの完全性を検証するように構成される：
受信した第１の命令セットに対する第２のメタデータを取得するステップと
そのメタデータと第２のメタデータが等しいことに基づいて、第１の指示セットが正しく受信されたことを判定すること。
いくつかの実施形態によれば、メタデータは、データの長さ、および／またはタイムスタンプのうちの少なくとも１つを含んでいる。
いくつかの実施形態によれば、外部装置は、第２の外部装置とは別個のものである。
いくつかの実施形態によれば、内部コントローラは、外部デバイスとの通信に使用されるプロトコルとは異なるプロトコルを使用して、第２の外部デバイスと通信するように構成される。
いくつかの実施形態によれば、内部通信ユニットは、外部装置と通信するための無線トランシーバと、第２の外部装置と通信するための導電部材とを備え、第２の外部装置は、第２の導電部材で構成される。
いくつかの実施形態によれば、内部通信ユニットと第２の外部機器との間の通信は、患者の身体を導体として行われる。
いくつかの実施形態によれば、内部コントローラは、受信した第１の指示セットに関連する情報を外部デバイスに送信するように構成され、外部デバイスは、情報が、外部デバイスによって送信された第１の指示セットに関連することを確認するように構成される。
いくつかの実施形態によれば、内部コントローラは、以下のように構成される：
前記第１の命令セットに対して、第２の暗号ハッシュを計算する、
前記第２の暗号ハッシュと前記第１の暗号ハッシュを比較する、
前記第２の暗号ハッシュが前記第１の暗号ハッシュと等しいことに基づいて、前記第１の命令セットが本物であると判定するステップと
の真正性を検証した上で、インプラントに記憶させる。
いくつかの実施形態によれば、外部デバイスは、第１の命令セットを送信するように構成され、第１の命令セットは、以前の命令セットに対応する暗号ハッシュを含んでいる。
いくつかの実施形態によれば、内部コントローラは、患者の身体に関するパラメータの測定値を得るように適合された第１のセンサに接続されているか、またはそのセンサを備える、
前記外部装置は、前記患者の身体に関するパラメータの測定値を取得するように適合された第２のセンサに接続されているか、またはそのセンサを含んでいる、
ここで、第１の指示セットは、第２の測定値を含み、内部コントローラは、少なくとも第１および第２の測定値の比較に基づいて、第１の指示セットの真正性を検証するように構成される。
いくつかの実施形態によれば、第１及び第２のパラメータは、患者の脈拍、患者の呼吸数、患者の温度、患者の音、又は患者の身体運動に関するものである。
いくつかの実施形態によれば、外部装置による測定パラメータはタイムスタンプを備え、インプラントによって測定された測定パラメータはタイムスタンプを備え、インプラントで測定されたパラメータと外部装置によって測定されたパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプを外部装置による測定パラメータのタイムスタンプと比較することからなる。
態様311SEの第３の部分によると、コンピュータプログラム製品が提供される。コンピュータプログラム製品は、処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、態様307SEの第１の部分の実施形態のいずれか1つの方法を実行するように適合された命令、および／または態様311SEの第２の部分のシステムの実施形態のいずれかにおけるアクションを実行するように適合された命令を有するコンピュータ読み取り可能記憶媒体を含む。

態様312SE eHealthプログラミングの事前定義されたステップ -事前定義されたステップによるプログラミング -本開示の態様312SEの実施形態
態様312SEの第１の部分によれば、プログラム可能または更新可能なインプラントが提供される。このインプラントは、以下を備える：
前記インプラントの機能を制御するように構成された内部コンピューティングユニットであって、前記内部コンピューティングユニットは、記憶するように構成された内部メモリを備えている、内部コンピューティングユニット：
i.内部演算装置を制御するための第１の制御プログラム、および
ii.第２の、構成可能または更新可能な、予め定義されたプログラムステップを有する、前記インプラントの前記機能を制御するための制御プログラム、
iii.前記第２の制御プログラムを更新するための、予め定義されたプログラムステップのセット、
前記内部演算装置に接続され、外部装置と通信可能に構成された内部通信装置であって、前記内部演算装置は、前記内部通信装置を介して前記第２の制御プログラムの更新を受信するように構成された、内部通信装置、および
前記内部演算装置の、前記内部演算装置に接続された、または前記内部演算装置に送信された検証機能であって、前記受信した第２の制御プログラムの更新が、予め定義されたプログラムステップのセットに含まれるプログラムステップからなることを検証するように構成されている検証機能。
いくつかの実施形態によれば、予め定められたプログラムステップは、圧力、時間、最低温度または最高温度、電流、電圧、強度、周波数、電気刺激の振幅、フィードバックモード（感応性など）、術後モードまたは通常モード、カテーテルモード、線維組織モード（例えば、半開き）、排尿後に開く時間、就寝前に排尿後に開く時間に関する変数設定を含む。
いくつかの実施形態によれば、検証機能は、予め定義されたプログラムステップのセットに含まれないプログラムステップを含む更新に応答して、更新を拒否するように構成される。
いくつかの実施形態によれば、検証機能は、更新が、予め定義されたプログラムステップのセットに含まれるプログラムステップのみを含むことに応答して、更新を許可するように構成されている。
いくつかの実施形態によれば、内部通信部は、第２の制御プログラムの更新を受信するための第１の無線接続と、外部装置との通信の認証を行うための第２の接続とを介して、外部装置と通信するように構成される。
いくつかの実施形態によれば、第２の接続は、無線短距離接続である。
いくつかの実施形態によれば、認証第２接続は、患者の体を導体として使用する電気的接続である。
いくつかの実施形態によれば、内部コンピューティングユニットは、検証時に、アップデートをインストールするようにさらに構成される。
いくつかの実施形態によれば、内部コンピューティングユニットは、スリープモードおよびアクティブモードを有し、インプラントは、ウェイク信号を検出するように構成されたセンサをさらに備え、検出されたウェイク信号に応答して、インプラントは、内部コンピューティングユニットをアクティブモードに設定するように構成される。
いくつかの実施形態によれば、センサは、ウェイク信号として音響信号を検出するように構成され、又はセンサは、ウェイク信号として磁気信号を検出するように構成されるところである。
いくつかの実施形態によれば、センサは、信号の受信信号強度を検出するように構成され、インプラントは、センサが閾値信号強度を超える信号を検出したことに応答して、内部演算ユニットをアクティブモードに設定するようにさらに構成される。
いくつかの実施形態によれば、インプラントは、第２の内部演算装置をさらに備え、インプラントは、第２の内部演算装置を介して、内部演算装置をアクティブモードに設定するように構成される。
いくつかの実施形態によれば、スリープモードにおける内部コンピューティングユニットは、実質的に電力がなく、内部コンピューティングユニットをアクティブモードに設定することは、内部コンピューティングユニットに電力を供給することを含む。
いくつかの実施形態によれば、インプラントは、内部コンピューティングユニットに供給される電力を制御するためのエネルギーコントローラを備える。
いくつかの実施形態によれば、センサは、ウェイク信号を検出することに応答して、エネルギーコントローラに第２のウェイク信号を提供するように構成され、エネルギーコントローラは、第２のウェイク信号に応答して、コンピューティングユニットをアクティブモードに設定するように構成される。
いくつかの実施形態によれば、センサは、信号の受信信号強度を検出するように構成され、内部制御ユニットは、センサが閾値信号強度を超える信号を検出することに応答して、内部演算ユニットをアクティブモードに設定するようにさらに構成される。
いくつかの実施形態によれば、ウェイク信号は、所定の信号パターンを含み、インプラントは、センサが所定の信号パターンを検出することに応答して、処理ユニットをアクティブモードに設定するようにさらに構成される。
いくつかの実施形態によれば、センサは、ホール効果センサ、フラックスゲートセンサ、超高感度磁界センサ、または磁気抵抗センサである。
いくつかの実施形態によれば、センサは、鉄芯を有する第３のコイルを含んでいる。
いくつかの実施形態によれば、センサは、内部通信ユニットに構成される。
いくつかの実施形態によれば、インプラントは、内部演算ユニットに通信可能に結合され、内部通信ユニットと、周波数指示信号を送信するように構成された外部装置との間のデータ通信のための周波数を検出するように構成された、周波数検出器をさらに含む。
いくつかの実施形態によれば、周波数検出器は、アンテナを含んで構成される。
いくつかの実施形態によれば、内部通信ユニットは、外部装置と通信するためのコイルまたは高感度磁界検出器から構成される。
いくつかの実施形態によれば、インプラントは、以下のものをさらに備える。
患者の感覚によって検出可能な感覚を発生させるように構成された感覚発生器であって、該感覚発生器は、内部制御ユニットと通信可能に結合され、要求に応じて、インプラントが患者に埋め込まれたときに感覚を発生させるように構成された感覚発生器。
いくつかの実施形態によれば、感覚発生器は、インプラントの内部制御装置から要求を受信するように構成される。
いくつかの実施形態によれば、感覚発生器は、以下の少なくとも１つによって感覚又は感覚成分を作成するように構成される：
センセーションジェネレーターの振動
音を出す；
フォトニックシグナルを提供する
ライトシグナルを提供する；
電気信号を提供すること；および
熱信号
いくつかの実施形態によれば、感覚発生器は、患者に植え込まれるように構成される。
いくつかの実施形態によれば、感覚発生器は、患者の皮膚に接触して装着されるように構成される。
いくつかの実施形態によれば、感覚発生器は、患者と物理的に接触することなく感覚を発生させるように構成されている。
態様312SEの第２の部分によれば、外部装置によってインプラントをプログラミングするための方法が提供される。前記インプラントは、前記インプラントの機能を制御するように構成された内部演算ユニットと、前記内部演算ユニットを制御するための第１の制御プログラムと、前記インプラントの前記機能を制御するための、更新可能または設定可能な第２の制御プログラムと、前記第２の制御プログラムを更新するための一連の予め定められたプログラムステップとを格納するように構成された内部メモリとを含み、外部装置は第１の接続を介して前記インプラントと通信可能に構成される。を含む方法である：
前記内部演算装置において、前記第２の制御プログラムを更新するための一連の事前定義されたプログラムステップを提供し
前記外部装置によって、前記所定のプログラムステップのサブセットを含む更新情報を前記第１の接続を介して送信すること
前記内部演算装置において、前記更新を受信するステップと
内部コンピューティングユニットによって、更新が予め定義されたプログラムステップのサブセットからなることを検証するステップと
インストラクションを確認した上で、インプラントでアップデートを実行する。
いくつかの実施形態によれば、予め定められたプログラムステップは、圧力、時間、最低温度又は最高温度、電流、電圧、強度、周波数、電気刺激の振幅、フィードバック、術後モード又は通常モード、カテーテルモード、線維組織モード、排尿後に開く時間、就寝前に排尿後に開く時間に関する変数を設定することを含む。
いくつかの実施形態によれば、検証することは、予め定義されたプログラムステップのセットに含まれていないプログラムステップを含む更新に応答して、更新を拒絶することを含む。
いくつかの実施形態によれば、検証することは、更新が、予め定義されたプログラムステップのセットに含まれるプログラムステップのみを含むことに応答して、更新を許可することを含む。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
前記インプラントと前記外部機器との間の通信を第２の接続で認証すること
いくつかの実施形態によれば、第２の接続は、無線短距離接続である。
いくつかの実施形態によれば、第２の接続は、患者の体を導体として使用する電気的接続である。
いくつかの実施形態によれば、本方法は、検証時に、アップデートをインストールすることをさらに含む。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
前記内部演算装置に接続されたセンサによる信号の監視を行うこと
前記外部制御装置に構成された信号提供装置から、ウェイク信号を提供する；
前記内部演算装置によって、かつ検出されたウェイク信号に応答して、前記内部制御装置の一部のモードをスリープモードからアクティブモードへ設定すること
いくつかの実施形態によれば、内部演算装置の部分は、第１の制御プログラムまたは第２の制御プログラムである。
いくつかの実施形態によれば、本方法は、以下をさらに含む。
周波数検出器を用いて、第１の通信ユニットと第２の通信ユニットとの間の第１の通信チャネルの周波数を検出し、第１の通信ユニットは内部制御ユニットに関連付けられ、第２の通信ユニットは外部デバイスに関連付けられる、
ここで、周波数検出器は、内部コンピューティングユニットに通信可能に結合されている。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
前記周波数検出器を用いて、前記第１の通信チャネルの周波数を決定するステップと
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
前記内部制御装置に通信可能に結合された感覚発生器を用いて、前記更新の確認に応答して、前記更新の実行に応答して、または前記更新が前記インプラントにインストールされたことに応答して、前記患者の感覚によって検出可能な感覚を発生させること
いくつかの実施形態によれば、生成は、少なくとも１つのものを含む：
センセーションジェネレーターの振動を提供すること；
音を出す；
フォトニックシグナルを提供する
ライトシグナルを提供する；
電気信号を提供すること；および
ヒートシグナルを提供する。
態様312SEの第３の部分によると、コンピュータプログラム製品が提供される。コンピュータプログラム製品は、処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、態様312SEの第２の部分の実施形態のいずれか1つの方法を実行するように適合された命令、および／または態様312SEの第１の部分のインプラント実施形態のいずれかにおけるアクションを実行するように適合された命令を有するコンピュータ読み取り可能記憶媒体を含む。

態様313SE eHealth watchdog -安全リセット機能 -本開示の態様313SEの実施形態
態様313SEの第１の部分によれば、プログラム可能または更新可能なインプラントが提供される。このインプラントは、以下を備える：
を具備する内部プロセッサ：
前記インプラントの機能を制御するための第１の制御プログラムと
第１のリセット機能であって、前記第１のリセット機能は、以下のことに応答して前記第１の制御プログラムを再起動またはリセットするように構成される、第１のリセット機能：
第１リセット機能のタイマがリセットされていない場合。
第１制御プログラムに不具合が発生した場合
いくつかの実施形態によれば、第１の制御プログラムは、第１のリセット機能のタイマーをリセットするための第２のリセット機能を備える。
いくつかの実施形態によれば、第１のリセット機能はタイマーを構成し、第２のリセット機能はタイマーをリセットするように構成される。
いくつかの実施形態によれば、リセット機能は、第１のリセット機能と第２のリセット機能とを備え、第１のリセット機能は、第１の制御プログラムを修正するための修正機能をトリガーするように構成され、第２のリセット機能は、修正機能がトリガーされた後に第１の制御プログラムを再起動するように構成される。
いくつかの実施形態によれば、第１または第２のリセット機能は、内部演算装置または第１の制御プログラムのリセットパルスを作成するように構成された内部または外部のパルス発生器を作動させることによって、ハードウェアリセットを呼び出すように構成される。
いくつかの実施形態によれば、内部演算装置は、アクティブモードとスリープモードとを有するように構成され、第１のリセット機能は、内部演算装置のアクティブモードとスリープモードとに対応するアクティブモードとスリープモードとを有するように構成される。
いくつかの実施形態によれば、インプラントは、患者の生理学的パラメータまたはインプラントのパラメータを測定するためのセンサをさらに備え、センサは、パラメータが所定値以上または以下であることに応答してリセット機能を呼び出すように構成される。
いくつかの実施形態によれば、センサは、インプラントの一部における圧力を測定するように適合された圧力センサである。
いくつかの実施形態によれば、圧力センサは、インプラントのリザーバ又は制限装置内の圧力を測定するように構成される。
いくつかの実施形態によれば、センサは、患者の身体の器官内の圧力を測定するように適合された圧力センサである。
いくつかの実施形態によれば、リセット機能は、電気的なリセットパルスによって呼び出されるように構成され、センサは、リセット機能のためのリセットパルスを作成するように構成された内部または外部パルス発生器を作動させることによってリセット機能を呼び出すように適合されている。
いくつかの実施形態によれば、患者の生理的パラメータ又はインプラントのパラメータは、温度である。
いくつかの実施形態によれば、リセット機能は、安全対策を構成する第２の制御プログラムを起動することを含んでいる。
いくつかの実施形態によれば、安全対策は、インプラントの機能を制御することを含んでいる。
いくつかの実施形態によれば、内部演算装置は、リセット機能を定期的に呼び出すように構成される。
いくつかの実施形態によれば、定期的にとは、24時間ごとを意味する。
いくつかの実施形態によれば、内部演算装置は、インプラントの機能または第１の制御プログラムを監視するための監視機能をさらに備え、リセット機能は、監視プログラムに対する不正確な応答または不在の応答に応答して、第１の制御プログラムをリセットまたは再起動するように構成される。
いくつかの実施形態によれば、内部コンピューティングユニットは、アクティブモードとスリープモードとを有し、スリープモードは、アクティブモードよりも低いエネルギー消費を有し、インプラントは、内部コンピューティングユニットに接続され、内部コンピューティングユニットのモードを制御するように適合された内部制御ユニットをさらに含む。
いくつかの実施形態によれば、インプラントは、患者の生理学的パラメータまたはインプラントのパラメータを測定するための第２のセンサをさらに備え、第２のセンサは、内部制御ユニットに接続され、センサ測定値が所定の値と異なる、超えるまたは所定の値未満であることに応答して、内部演算ユニットをアクティブモードに設定する。
いくつかの実施形態によれば、センサは、物理パラメータを定期的に測定するように構成される。
いくつかの実施形態によれば、センサと第２のセンサは、同じセンサである。
いくつかの実施形態によれば、センサは、圧力センサである。
いくつかの実施形態によれば、センサは、患者の器官、リザーバ、及び制限装置のうちの1つ又は複数における圧力を測定するように適合される。
いくつかの実施形態によれば、インプラントは、外部装置からのウェイク信号を検出するための第３のセンサをさらに備え、第２のセンサは、内部制御ユニットに接続され、所定値と異なる、超える、または所定値未満であるという測定値に応答して、内部演算ユニットをアクティブモードに設定する。
いくつかの実施形態によれば、信号は、磁気信号または音響信号である。
いくつかの実施形態によれば、センサは、信号の受信信号強度を検出するように構成され；内部制御ユニットは、センサが閾値信号強度を超える信号を検出することに応答して、処理ユニットをアクティブモードに設定するようにさらに構成される。
いくつかの実施形態によれば、ウェイク信号は、所定の信号パターンを含み；内部制御ユニットは、センサが所定の信号パターンを検出することに応答して、処理ユニットをアクティブモードに設定するようにさらに構成される。
いくつかの実施形態によれば、センサは、ホール効果センサ、フラックスゲートセンサ、超高感度磁界センサ、磁気抵抗センサ、コイル、または鉄芯を有するコイルからなる。
いくつかの実施形態によれば、内部制御ユニットは、外部制御ユニットとの間でデータを受信および／または送信するための第１通信ユニットを備え、外部制御ユニットは、内部制御ユニットとの間でデータを送信および／または受信するための第２通信ユニットを備える。
いくつかの実施形態によれば、インプラントは、内部制御ユニットに通信可能に結合され、第１の通信ユニットと第２の通信ユニットとの間のデータ通信のための周波数を検出するように構成された、周波数検出器をさらに含む。
いくつかの実施形態によれば、周波数検出器は、アンテナを含んで構成される。
第２８の態様の第２部によれば、患者に植え込まれたときのインプラントの制御プログラムを制御するための方法が提供される。インプラントは、第１の制御プログラムを実行するためのプロセッサを含み、この方法は、内部演算装置で第１の制御プログラムを実行することと、第１のリセット機能を実行することと、第１の制御プログラムにおける誤動作の検出に応答して、第１のリセット機能によって第１の制御プログラムをリセットまたは再起動することを含む。
いくつかの実施形態によれば、第１の制御プログラムのリセットまたは再起動は、第１の制御プログラムを修正するための修正機能をトリガすることを含む。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
前記第１の制御プログラムにより、前記第１のリセット機能を定期的にリセットするステップと
前記故障の検出が、前記第１のリセット機能が所定期間リセットされていないと判断することを含む、ことを特徴とする。
いくつかの実施形態によれば、誤動作の検出は、患者の生理学的パラメータ又はインプラントのパラメータに関するセンサ測定値が、所定値未満、超過又は相違していることを検出することを含んでいる。
いくつかの実施形態によれば、センサーの測定値は、インプラントの一部における圧力に関するものである。
いくつかの実施形態によれば、センサーの測定値は、インプラントのリザーバー又は制限装置内の圧力に関連している。
いくつかの実施形態によれば、センサーの測定値は、患者の身体の器官の圧力に関連している。
いくつかの実施形態によれば、患者の生理的パラメータ又はインプラントのパラメータは、温度である。
いくつかの実施形態によれば、リセット機能は、安全対策を構成する第２の制御プログラムを起動することを含んでいる。
いくつかの実施形態によれば、安全対策は、インプラントの機能を制御することを含んでいる。
いくつかの実施形態によれば、定期的にとは、24時間ごとを意味する。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
インプラントの機能または第１の制御プログラムを監視する、
であり、前記リセット機能は、前記監視プログラムに対する不正確な応答または不在の応答に応答して、前記第１の制御プログラムをリセットまたは再起動するように構成される。
第２８の態様の第３の部分によれば、処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、第２８の態様の第２の部分の実施形態のいずれか1つの方法を実行するように適合された命令を有する、および／または第２８の態様の第１の部分のインプラント実施形態のいずれかにおける動作を実行するように適合された命令を有するコンピュータ読取り可能記憶媒体を含むコンピュータプログラム製品、が提供される。

態様314SE eHealthロギング-更新確認-本開示の態様314SEの実施形態
態様314SEの第１の部分によれば、インプラントに構成される内部コンピューティングユニットの制御プログラムを更新するための方法が提供される。インプラントは、第１の外部装置および第２の外部装置との通信に適合され、本方法は、以下を備える：
前記内部演算装置によって、前記第１の外部装置から前記制御プログラムに対する更新または設定を受信し、前記更新は、前記第１の通信チャネルを使用して受信される、請求項1に記載の方法；
内部演算装置によって、アップデートをインストールすること；および
前記内部演算装置により、前記更新または設定の受信に関するログデータおよび／または前記更新のインストールに関するログデータを、前記第２の通信チャネルを使用して前記第２の外部機器に送信し
前記第１の通信チャネルと前記第２の通信チャネルは、異なる通信チャネルであることを特徴とする。
いくつかの実施形態によれば、更新または構成は、制御プログラムのための命令のセットからなる。
いくつかの実施形態によれば、ステップは、予め定義されたステップのセットのサブセットで構成される。
いくつかの実施形態によれば、本方法は、以下をさらに含む。
受信したログデータに基づいて、ユーザまたは外部制御装置により、更新または設定が正しいことを確認すること。
いくつかの実施形態によれば、ロギングデータは、更新または構成の受信に関連し、内部コンピューティングユニットは、ロギングデータが正しい命令のセットに関連するという確認の受信に応答して、更新または構成をインストールするように構成される。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
前記アップデートまたはコンフィグレーションが正しいという確認に応答して、前記アップデートまたはコンフィグレーションをインストールするステップと
いくつかの実施形態によれば、ロギングデータは、アップデートまたはコンフィギュレーションのインストールに関連している。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
前記更新または設定が正しいという確認に応答して、前記インストールを起動すること
いくつかの実施形態によれば、更新または構成は複数のステップからなり、更新または構成の受信は、複数のステップを2つ以上のサブセットで受信することをさらに含む。
いくつかの実施形態によれば、本方法は、ユーザによって、または外部装置によって、サブセットのそれぞれが正しいことを確認することをさらに含む。
いくつかの実施形態によれば、本方法は、以下をさらに含む。
ユーザーが感知できる音や振動を発生させることで、設置完了を確認すること。
いくつかの実施形態によれば、設定または更新は、所定のパラメータの値で構成される。
いくつかの実施形態によれば、本方法は、第１の外部装置によって、ユーザによる制御プログラムへの更新または設定を受信することをさらに含む。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
前記第１の外部機器のユーザが、前記所定のステップのセットから、前記更新または前記設定に含まれるステップを選択すること、および／または、前記第１の外部機器のユーザが、前記所定のステップのセットから、前記更新または前記設定に含まれるステップを選択すること、を特徴とする。
前記第１の外部機器のユーザが、前記アップデートまたは前記コンフィギュレーションで構成するパラメータの値を設定すること
いくつかの実施形態によれば、第１の通信チャネルを介した通信は、第１のネットワークプロトコルを用いて行われ、第２の通信チャネルを介した通信は、第２のネットワークプロトコルを用いて行われ、第１および第２のプロトコルは、異なる。
いくつかの実施形態によれば、ネットワークプロトコルは、以下のリストからの少なくとも１つである：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標） タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル。
いくつかの実施形態によれば、第２のネットワークプロトコルは、以下のリストからの少なくとも１つである：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標） タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル。
いくつかの実施形態によれば、本方法は、ロギングデータを第２の外部装置に送信した後、さらに、以下のステップを含む：
前記第２の通信チャネルを介した前記第２の外部機器からの確認を介して、前記更新を検証すること。
態様314SEの第２の部分によれば、インプラントが患者に植え込まれるように適合されている場合に、第１の外部装置および第２の外部装置と通信するように適合されているインプラントが提供される。を備えるインプラント：
前記第１の外部機器からデータを受信するように構成された無線受信機と、前記第２の外部機器にデータを送信するように構成された送信機と、を備える通信ユニットと
前記インプラントの機能を制御するための更新可能な制御プログラムを含む内部演算ユニットであって、前記内部演算ユニットは通信ユニットに接続され、前記通信ユニットを介して前記第１の外部から前記更新可能な制御プログラムに対する更新または設定を受信するように構成されており、前記制御プログラムを更新する際に、前記内部演算ユニットは前記更新に関するログデータを第２の外部機器に送信するように構成された、内部演算ユニット、および
ここで、通信ユニットは、第１の通信チャネルを介して第１の外部機器からデータを受信し、第２の通信チャネルを介して第２の外部機器にデータを送信するように構成されている。
通信チャネルであり、第１通信チャネルと第２通信チャネルは、異なる通信チャネルである。
いくつかの実施形態によれば、更新または構成は、制御プログラムのための命令のセットからなる。
いくつかの実施形態によれば、ステップは、予め定義されたステップのセットのサブセットで構成される。
いくつかの実施形態によれば、第２の外部装置は、受信したロギングデータに基づいて、更新または設定が正しいことを確認するように構成される。
いくつかの実施形態によれば、ロギングデータは、更新または構成の受信に関連し、内部コンピューティングユニットは、ロギングデータが正しい命令のセットに関連する確認の受信に応答して、更新または構成をインストールするように構成される。
いくつかの実施形態によれば、ロギングデータは、アップデートまたは構成のインストールに関連し、内部コンピューティングユニットは、アップデートまたは構成が正しいという確認に応答して、インストールを起動するように構成される。
いくつかの実施形態によれば、更新または構成は複数のステップからなり、更新または構成は、2つ以上のサブステップで内部コンピューティングユニットによって受信される。
いくつかの実施形態によれば、本方法は、ユーザによって検出可能な感覚を作り出すように適合された感覚ジェネレータをさらに含む。
いくつかの実施形態によれば、内部演算装置は、更新または構成が受信されたことに応答して、更新または構成がインストールされたことに応答して、または更新または構成が確認されたことに応答して、感覚発生器にユーザによって検出可能な感覚を生じさせるよう構成されている。
いくつかの実施形態によれば、感覚発生器は、バイブレータまたはスピーカーである。
いくつかの実施形態によれば、設定または更新は、所定のパラメータの値で構成される。
いくつかの実施形態によれば、設定または更新は、所定のステップのセットからのステップを構成する。
いくつかの実施形態によれば、第１の通信チャネルを介した通信は、第１のネットワークプロトコルを用いて行われ、第２の通信チャネルを介した通信は、第２のネットワークプロトコルを用いて行われ、第１および第２のプロトコルは、異なる。
いくつかの実施形態によれば、ネットワークプロトコルは、以下のリストからの少なくとも１つである：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標） タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル。
いくつかの実施形態によれば、第２のネットワークプロトコルは、以下のリストからの少なくとも１つである：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標） タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル。
いくつかの実施形態によれば、第２の通信チャネルは、電気的接続である。
態様314SEの第３の部分によれば、処理能力を有する外部デバイス内のコンピューティングユニットによって実行されたときに、態様314SEの第１の部分の実施形態のいずれか1つの方法を実行するように適合された命令を有する、および／または態様314SEの第２の部分のインプラント実施形態のいずれかにおける動作を実行するように適合された命令を有するコンピュータ読取り可能記憶媒体を含むコンピュータプログラム製品、が提供される。

態様315SE eHealth睡眠内部制御装置-内部制御装置の睡眠モード-本開示の態様315SEの実施形態
態様315SEの第１の部分によれば、スリープモードを有するコントローラを有するインプラントが提供される。インプラントは、以下の構成を備える：
前記インプラントに接続され、またはインプラント内に構成されたコントローラであって、該コントローラは、以下のものを備える
センサであって、該センサは受動的なセンサである、センサ；および
スリープモードとアクティブモードとを有するプロセッサであって
のところです：
センサは、患者の生理学的パラメータまたはインプラントのパラメータを測定するように構成されている、および
前記コントローラは、前記所定の間隔の外側の値を有するセンサ測定値に応答して、前記プロセッサを前記アクティブモードに設定するようにさらに構成される。
いくつかの実施形態によれば、センサは、周期的に測定するように構成される。
いくつかの実施形態によれば、センサは、機械的なセンサである。
いくつかの実施形態によれば、センサは、圧力センサ、圧電センサ、またはバイメタルで構成される。
いくつかの実施形態によれば、センサは、患者の生理学的パラメータを測定するように構成され；そして、センサは、圧力センサである。
いくつかの実施形態によれば、圧力センサは、患者の器官、リザーバ、および制限装置のうちの1つまたは複数における圧力を測定するように適合される。
いくつかの実施形態によれば、センサは、インプラントのパラメータを測定するように構成され；そして、センサは、インプラントのバッテリの状態およびインプラントの温度のうちの1つまたは複数を測定するように適合されている。
いくつかの実施形態によれば、センサは、アナログセンサ又はデジタルセンサである。
いくつかの実施形態によれば、インプラントは、要求に応じて、患者の感覚によって検出可能な感覚を発生させるように構成された感覚発生器をさらに含む。
いくつかの実施形態によれば、感覚発生器は、インプラントのコントローラから要求を受信するように構成される。
いくつかの実施形態によれば、要求は、センサ測定値が所定の間隔の外側に値を有することに応答して、コントローラによって生成される。
いくつかの実施形態によれば、感覚発生器は、外部コントローラから要求を受信するように構成される。
いくつかの実施形態によれば、生成された感覚は、複数の感覚成分から構成される。
いくつかの実施形態によれば、感覚発生器は、感覚発生器の振動、音の発生、光信号の提供、電気信号の提供、および熱信号の提供のうちの少なくとも１つによって、感覚または感覚成分を作り出すように構成される。
いくつかの実施形態によれば、インプラントは、プロセッサに通信可能に結合された、患者における身体機能の制御または監視を実行するためのアクティブユニットをさらに含む。
いくつかの実施形態によれば、センサは、患者の生理的パラメータを測定するように構成され；アクティブユニットは、プロセッサがアクティブ状態に設定された後、所定の間隔の外側の値を有するセンサ測定値に応答して、制御又は監視を実行するように構成される。所定の間隔の外側の値」とは、値が制御ユニットによって決定された間隔の外側にあること、値が所定の閾値未満であること（又は所定の閾値と同等以下）、及び／又は値が所定の閾値を超えること（又は所定の閾値と同等以上）を意味することがある。
いくつかの実施形態によれば、コントローラは、プロセッサに通信可能に結合された通信ユニットをさらに備え、プロセッサは、通信ユニットを介して測定に関連するデータを送信するよう構成される。
いくつかの実施形態によれば、インプラントは、コントローラに通信可能に結合され、通信ユニットとの間のデータ通信のための周波数を検出するように構成された、周波数検出器をさらに含む。
いくつかの実施形態によれば、周波数検出器は、アンテナを含んで構成される。
態様315SEの第２の部分によれば、システムが提供される。該システムは、以下のものを含む：
態様315SEの第１の部分の実施形態のいずれかに記載のインプラント；および
患者の体外に配置されるように適合され、通信ユニットと通信するように構成された、外部コントローラ。
いくつかの実施形態によれば、外部コントローラは、無線リモコンである。
いくつかの実施形態によれば、通信ユニットは、さらに、以下のように構成される：
外部コントローラから1つまたは複数の制御信号を受信するステップと
プロセッサがアクティブ状態にあるときに、1つまたは複数の制御信号に基づいてインプラントの動作を制御する。
いくつかの実施形態によれば、1つまたは複数の制御信号は、以下からなる群から選択される：
音信号とする；
超音波信号です；
電磁波信号のことです；
赤外線信号です；
可視光信号で表示する；
紫外光信号；
をレーザー信号で表示する；
マイクロ波信号のことです；
電波信号のことです；
X線放射信号；および
ガンマ線信号である。
いくつかの実施形態によれば、システムは、外部コントローラに通信可能に結合され、通信ユニットと外部コントローラとの間のデータ通信のための周波数を検出するように構成された、周波数検出器をさらに含む。
いくつかの実施形態によれば、周波数検出器は、アンテナを含んで構成される。
いくつかの実施形態によれば、システムは、患者の身体の外側に配置され、要求に応じて、患者の感覚によって検出可能な感覚を生成するように適合された外部感覚発生器をさらに含む。
いくつかの実施形態によれば、外部コントローラは、要求を生成するように構成される。
いくつかの実施形態によれば、外界感覚発生装置は、患者の皮膚に接触して装着されるように構成される。
いくつかの実施形態によれば、外部感覚発生器は、患者と物理的に接触することなく感覚を発生させるように構成される。
態様315SEの第３部分によれば、患者に移植されたインプラントを制御するための方法が提供される。該方法は、以下を含む：
インプラントに接続された、またはインプラント内に構成されたコントローラの受動センサで、患者の生理的パラメータまたはインプラントのパラメータを測定すること；および
所定の間隔外の値を有するセンサ測定値に応答して、コントローラによって、コントローラのプロセッサをスリープモードからアクティブモードへ設定すること。所定の間隔の外側の値」とは、値が間隔の外側にあること、値が所定の閾値未満であること（または所定の閾値以下であること）、および／または値が所定の閾値を超えること（または所定の閾値を超えること）を意味することがある。
いくつかの実施形態によれば、測定は定期的に実施される。
いくつかの実施形態によれば、本方法は、インプラント内に構成された又はインプラントに接続された感覚発生器を用いて、患者の感覚によって検出可能な感覚を生成することをさらに含む。
いくつかの実施形態によれば、本方法は、センサ測定値が所定の間隔外の値を有することに応答して、コントローラによって、感覚発生器で感覚を発生させる要求を生成することをさらに含む。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
インプラントに内蔵または接続されたアクティブユニットにより、患者への医療介入を行う。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
プロセッサをアクティブ状態にした後、所定の間隔外の値を有するセンサ測定値に応答して、医療介入を実行すること。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
周波数検出器を用いて、通信ユニットとの間のデータ通信のための周波数を検出し、周波数検出器はコントローラに通信可能に結合される。
いくつかの実施形態によれば、検出は、プロセッサをアクティブ状態に設定することに応答して開始される。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
通信ユニットと、患者の体外に配置されるように適合された外部コントローラとの間でデータ通信を行う、
のうちの少なくとも１つを含む、データ通信である：
測定に関連するデータであり
外部制御装置から送信される1つまたは複数の制御信号
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
前記プロセッサがアクティブ状態にあるときに、前記1つ以上の制御信号に基づいて、前記インプラントの動作を制御する。
いくつかの実施形態によれば、本方法は、さらに、以下を含む：
外部周波数検出器を用いて、前記通信ユニットと前記外部コントローラとの間のデータ通信のための周波数を検出し、前記外部周波数検出器は前記外部コントローラに通信可能に結合される。
態様315SEの第４部によれば、処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、態様315SEの第３部の実施形態のいずれか1つの方法を実行するように適合された命令を有する、および／または第１部のインプラント実施形態のいずれかまたは第２部のシステム実施形態のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読記憶媒体を含むコンピュータプログラム製品、が提供される。

態様316SE eHealthの中継指示-指示の中継-態様316SEの実施形態
態様316SEの第１の部分によれば、第１の外部装置からインプラントに命令を送信するための方法が提供される。該方法は、以下を含む：
前記第１の外部装置から前記第２の外部装置へ前記インプラントの指示を送信し、前記指示は前記インプラントの機能に関連する、
第２の外部装置で、第１の暗号化キーを用いて、命令を暗号化するステップと
前記第２の外部装置から前記インプラントに前記暗号化された命令を送信するステップと
前記インプラントにおいて、前記第１の暗号化キーに対応する第２の暗号化キーを用いて前記命令を復号化すること
いくつかの実施形態によれば、第２の外部装置からインプラントへの暗号化された命令の送信は、以下のように構成される：
前記第２の外部装置から前記第１の外部装置へ、暗号化された命令を送信するステップと
前記第１の外部装置から前記インプラントに前記暗号化された命令を送信するステップと
いくつかの実施形態によれば、第２の外部装置からインプラントへの暗号化された命令の送信は、以下のように構成される：
前記第２の外部装置から前記第３の外部装置へ前記暗号化された命令を送信するステップと
前記第３の外部装置から前記インプラントに前記暗号化された命令を送信するステップと
いくつかの実施形態によれば、第２の外部装置は、第１の外部装置と通信可能に結合された暗号化装置であり、第２の外部装置とインプラントとの間の命令の通信は、第１の外部装置を通じて中継される。
いくつかの実施形態によれば、本方法は、インプラントにおいて、命令を実行することをさらに含む。
いくつかの実施形態によれば、本方法は、第１の外部装置において、命令を受信することをさらに含む。
いくつかの実施形態によれば、本方法は、外部装置において、命令を受信するためのユーザインタフェースを表示することをさらに含む。
いくつかの実施形態によれば、インプラントは、予め定義されたプログラムステップのセットを構成し、方法は、受信した命令が予め定義されたプログラムステップに構成されていることを、インプラントによって検証することをさらに含む。
いくつかの実施形態によれば、検証することは、命令が予め定義されたプログラムステップのセットに含まれていないことに応答して、命令を拒絶することを備える。
いくつかの実施形態によれば、検証することは、命令が予め定義されたプログラムステップのセットに構成されていることに応答して、命令を許可することを含む。
いくつかの実施形態によれば、第１の外部装置およびインプラントは、無線接続を介して通信するように構成される。
いくつかの実施形態によれば、無線接続は、以下のプロトコルのうちの少なくとも１つを使用することからなる：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標）タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル
-Bluetooth（登録商標） 5.
いくつかの実施形態によれば、第１の外部装置と第２の外部装置との間のデータの送信は、無線接続が行われる。
いくつかの実施形態によれば、本方法は、暗号化された命令が伝送されるべき第１の外部装置とインプラントとの間の接続を認証することをさらに含む。
いくつかの実施形態によれば、インプラントは、インプラントの機能を制御するための内部制御ユニットを備え、内部制御ユニットは、命令を実行するように構成される。
態様316SEの第２の部分によれば、第１の外部装置からインプラントに命令を送信するためのシステムが提供される。前記システムは、以下を備える：
人間の患者に植え込まれるインプラントであって、インプラントの機能を制御するように構成され、外部装置からの指示を受け取るように構成された内部制御ユニットを含む、インプラント；
インプラントに送信される命令を受信または決定し、その命令を第２の外部装置に送信するように構成された第１の外部装置；および
前記第１の外部装置から送信された命令を受信し、前記命令を暗号化し、前記暗号化された命令を前記インプラントに送信するように構成された第２の外部装置と、を備える、
前記インプラントが、前記命令を受信して復号化するように構成されている、ことを特徴とする。
いくつかの実施形態によれば、第２の外部装置は、暗号化された命令を第１の外部装置に送信することによって、暗号化された命令を送信するように構成されており、第１の外部装置は、暗号化された命令をインプラントに送信するように構成される。
いくつかの実施形態によれば、第２の外部装置は、暗号化された命令を第３の外部装置に送信することによって、暗号化された命令を送信するように構成されており、第３の外部装置は、暗号化された命令をインプラントに送信するように構成されている
いくつかの実施形態によれば、第２の外部装置は、第１の外部装置と通信可能に結合された暗号化装置であり、インプラントと第２の外部装置との間のあらゆる通信は、第１の外部装置を通じて中継される。
いくつかの実施形態によれば、内部制御ユニットは、インプラントの機能を制御するために復号化された命令を実行するように構成される。
いくつかの実施形態によれば、第１の外部装置は、命令を受信するためのユーザインタフェースを表示するように構成される。
いくつかの実施形態によれば、インプラントは、予め定義されたプログラムステップのセットを含み、インプラントは、受信した命令が予め定義されたプログラムステップに含まれていることを確認するように構成される。
いくつかの実施形態によれば、インプラントは、命令が予め定義されたプログラムステップのセットに構成されていないことに応答して、命令を拒絶するように構成される。
いくつかの実施形態によれば、インプラントは、命令が予め定義されたプログラムステップのセットに構成されていることに応答して、命令を許可するように構成される。
いくつかの実施形態によれば、第１の外部装置とインプラントは、無線接続で通信するように構成される。
態様316SEの第３の部分によれば、処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、第１の部分の実施形態のいずれか1つの方法を実行するように適合された命令、および／または第２の部分のシステムの実施形態のいずれかにおけるアクションを実行するように適合された命令を有するコンピュータ可読記憶媒体を含むコンピュータプログラムプロダクトが提供される。

態様317SE エネルギー一般マイクロホン-マイクロホンセンサ-開示の態様317SEの実施形態
態様317SEの第１の部分によれば、通電式インプラントを制御するためのコントローラが提供される。この態様の第１の部分によれば、患者に移植されたときに、通電されたインプラントを制御するための移植可能なコントローラが提供され、このコントローラは、演算ユニットと少なくとも１つのマイクロフォンを備え、少なくとも１つのマイクロフォンは、身体機能、およびインプラントの機能の少なくとも１つに関連する音を登録するように構成される。
態様317SEの第１の部分のいくつかの実施形態によれば、移植可能コントローラは、流体に対して密閉するための少なくとも１つの移植可能ハウジングをさらに備え、演算ユニットおよびマイクロフォンは、ハウジングの内部に配置される。
態様317SEの第１の部分のいくつかの実施形態によれば、演算装置は、身体機能に関連する登録音から患者の脈拍を導出するように構成されている。
態様317SEの第１の部分のいくつかの実施形態によれば、演算装置は、身体機能に関連する登録音から、患者の排尿に関連する情報を導出するように構成されている。
態様317SEの第１の部分のいくつかの実施形態によれば、演算装置は、身体機能に関連する登録音から、患者の腸の活動に関連する情報を導出するように構成されている。
態様317SEの第１の部分のいくつかの実施形態によれば、演算装置は、インプラントの機能に関連する登録音から、インプラントの機能状態に関連する情報を導出するように構成されている。
態様317SEの第１の部分のいくつかの実施形態によれば、演算装置は、インプラントの機能に関連する登録音から、インプラントの操作デバイスの機能状態に関連する情報を導出するように構成されている。
態様317SEの第１の部分のいくつかの実施形態によれば、演算装置は、インプラントの操作装置のモータ、ポンプおよびトランスミッションのうちの少なくとも１つの機能状態に関連する情報を、インプラントの機能に関連する登録音から導出するように構成されている。
態様317SEの第１の部分のいくつかの実施形態によれば、移植可能なコントローラは、トランシーバをさらに備え、コントローラは、トランシーバを用いて、少なくとも１つのマイクロフォンによって登録された音から得られるパラメータを送信するように構成されている。
態様317SEの第２部によれば、特許に埋め込まれた通電式インプラントを認証する方法であって、通電式インプラントと外部装置とを含むシステムで実行され、通電式インプラントは少なくとも１つのマイクロフォンと送信機とを含み、外部装置は受信機と計算装置とを含む方法が提供されている。この方法は、少なくとも１つのマイクロフォンを用いて、身体機能およびインプラントの機能の少なくとも１つに関連する音を登録することと、送信機を用いて、登録された音に由来する信号を送信することと、受信機を用いて、外部装置において、登録された音に由来する信号を受信することと、演算装置を用いて、外部装置において、受信した信号に由来するパラメータを基準パラメータと比較することと、を含んでいる。
態様317SEの第２の部分のいくつかの実施形態によれば、この方法は、比較に基づいて通電されたインプラントを認証するステップをさらに含む。
態様317SEの第２の部分のいくつかの実施形態によれば、方法は、外部デバイスの受信機において、参照パラメータとして使用されるパラメータを受信することをさらに含む。
態様317SEの第２の部分のいくつかの実施形態によれば、参照パラメータとして使用されるパラメータを受信するステップは、患者の外部のセンサからパラメータを受信することを含んでいる。
態様317SEの第２の部分のいくつかの実施形態によれば、登録音は患者の脈拍に関連しており、参照パラメータは患者の脈拍に関連している。
態様317SEの第３部分によれば、特許に埋め込まれた通電式インプラントを認証する方法であって、通電式インプラントと外部装置とを含むシステムで実行され、通電式インプラントは、少なくとも１つのマイクロフォン、受信機、および演算装置を含み、外部装置は送信機を含む方法が提供されている。前記方法は、前記少なくとも１つのマイクロフォンを用いて、身体機能および前記インプラントの機能のうちの少なくとも１つに関連する音を登録するステップを含む、
演算装置を用いて音からパラメータを導出し、受信機を用いて外部装置から基準パラメータを受信し、演算装置を用いて音から導出したパラメータと受信した基準パラメータを比較する。
態様317SEの第３部分の いくつかの実施形態によれば、この方法は、比較に基づいて通電されたインプラントを認証するステップをさらに含む。
態様317SEの第３部分のいくつかの実施形態によれば、方法は、外部デバイスの受信機において、参照パラメータとして使用されるパラメータを受信することをさらに含む。
態様317SEの第３部分のいくつかの実施形態によれば、参照パラメータとして使用されるパラメータを受信するステップは、患者の外部のセンサからパラメータを受信することを含む。
態様317SEの第３部分のいくつかの実施形態によれば、登録音は患者の脈拍に関連しており、基準パラメータは患者の脈拍に関連している。

態様318SE エネルギー食欲コントロールマイク -食欲コントロール用マイクセンサー-本開示の態様318SEの実施形態
態様318SEの第１の部分によれば、患者に植え込まれたときに、患者の胃壁を伸張させてそれによって満腹感を作り出すための通電式インプラントを制御するための植え込み可能なコントローラが提供される。コントローラは、患者の嚥下に関連する音を登録するように構成された少なくとも１つのマイクロフォンと、音から患者の嚥下に関連するパラメータを導出するように構成された演算装置と、を備える。
態様318SEの第１の部分のいくつかの実施形態によれば、演算装置は、嚥下された内容物のサイズ及び／又は形状及び／又は粘度に関連するパラメータを導出するように構成される。
態様318SEの第１の部分のいくつかの実施形態によれば、コンピューティングユニットは、飲み込まれたコンテンツが液体であるか固体であるかを判定するように構成される。
態様318SEの第１の部分のいくつかの実施形態によれば、演算装置は、時間期間にわたって飲み込まれたコンテンツの累積量を決定するように構成されている。
態様318SEの第１の部分のいくつかの実施形態によれば、移植可能なコントローラは、送信機をさらに備え、コントローラは、送信機を用いて、少なくとも１つのマイクロフォンによって登録された音から得られるパラメータを送信するように構成される。
態様318SEの第１の部分のいくつかの実施形態によれば、移植可能なコントローラは、コントローラが外部装置から信号を受信するように構成されている受信機をさらに備える。
態様318SEの第１の部分のいくつかの実施形態によれば、コンピューティングユニットは、患者の嚥下に関連する導出されたパラメータ、または外部装置から受信した信号、または患者の嚥下に関連する導出されたパラメータと外部装置から受信した信号の組み合わせに基づいて患者の胃壁を伸ばすための通電インプラントを制御する制御信号を生成するようにさらに構成されている。
態様318SEの第２の部分によれば、患者の胃壁を伸張させてそれによって満腹感を作り出すための通電式インプラントを制御するためのシステムが提供され、このシステムは、通電式インプラントを制御するためのインプラント式コントローラおよび外部デバイスを含む。植え込み可能なコントローラは、患者の嚥下に関連する音を登録するように構成された少なくとも１つのマイクロフォンと、登録された音から患者の嚥下に関連するパラメータを導出するように構成された演算装置と、導出されたパラメータを送信するように構成された送信機と、外部装置から制御信号を受信するように構成された受信機とを含む。外部装置が、患者の嚥下に関連する音から導出されたパラメータを受信するように構成された受信機と、受信したパラメータに基づいて制御信号を生成するように構成された演算装置と、患者の胃壁を伸張させてそれによって満腹感を作り出すための通電インプラントを制御するために制御信号を移植可能コントローラに送信するように構成された送信機とを備えている場合。
態様318SEの第２の部分の いくつかの実施形態によれば、外部装置の演算装置は、患者の嚥下に関連する音から得られる受信パラメータに基づいて、嚥下された内容物のサイズ及び／又は形状及び／又は粘度に関連するパラメータを導出するように構成される。
態様318SEの第２の部分の いくつかの実施形態によれば、外部装置の演算装置は、患者の嚥下に関連する音に由来する受信パラメータに基づいて、嚥下された内容物が液体であるか固体であるかを判定するように構成されている、ことができる。
態様318SEの第２の部分の いくつかの実施形態によれば、外部デバイスのコンピューティングユニットは、時間にわたって飲み込まれたコンテンツの累積量を決定するように構成される。
態様318SEの第２の部分の いくつかの実施形態によれば、外部デバイスの演算装置は、時間期間にわたる嚥下コンテンツの累積量に基づいて、制御信号を生成するように構成される。
態様318SEの第３部分に よれば、患者に移植されたときに、患者の胃壁を伸ばしてそれによって満腹感を作り出すための通電式インプラントを制御するための移植可能コントローラにおける方法が提供され、移植可能コントローラは少なくとも１つのマイクロフォンと演算ユニットとを備えている。本方法は、少なくとも１つのマイクロフォンを用いて、患者が嚥下することに関連する音を登録するステップと
前記演算装置を用いて、前記音から前記患者の嚥下に関連するパラメータを導出する。
態様318SEの第３部分の いくつかの実施形態によれば、方法は、演算装置を用いて、飲み込まれた内容物のサイズおよび／または形状および／または粘性に関連するパラメータを導出することをさらに含む。
態様318SEの第３部分の いくつかの実施形態によれば、方法は、コンピューティングユニットを用いて、飲み込まれたコンテンツが液体であるか固体であるかを決定することを含んでいる。
態様318SEの第３部分の いくつかの実施形態によれば、方法は、計算ユニットを用いて、時間期間にわたって飲み込まれたコンテンツの累積量を決定することをさらに含む。
態様318SEの第３部分の いくつかの実施形態によれば、移植可能なコントローラは、送信機をさらに備え、方法は、送信機を用いて、少なくとも１つのマイクロホンによって登録された音から得られるパラメータを、外部デバイスに送信することをさらに含む、。
態様318SEの第３部分の いくつかの実施形態によれば、移植可能コントローラは、受信機をさらに備え、方法は、外部装置から信号を受信することをさらに含む。
態様318SEの第３部分の いくつかの実施形態によれば、方法は、コンピューティングユニットを用いて、患者の胃壁を伸ばすための通電式インプラントを制御するための制御信号を、次のもの：患者の嚥下に関連する派生パラメータ、または外部装置から受信した信号、または患者の嚥下に関連する派生パラメータと外部装置から受信した信号の組み合わせに基づいて生成することをさらに備える。
態様318SEの第４部に よれば、患者の胃壁を伸張させてそれによって満腹感を作り出すための通電式インプラントを制御するための植込み式コントローラを認証する方法であって、通電式インプラントと外部装置とを含むシステムで実行され、通電式インプラントは少なくとも１つのマイクロフォンと送信機とを含み、外部装置は受信機と演算装置とを含む方法が提供されている。この方法は、少なくとも１つのマイクロフォンを用いて、患者の嚥下に関連する音を登録するステップと、送信機を用いて、登録された音に由来する信号を送信するステップと、受信機を用いて、外部装置において、登録された音に由来する信号を受信するステップと、演算装置を用いて、外部装置において、受信信号から得られるパラメータを基準パラメータと比較するステップとを含んでいる。
態様318SEの第４部分の いくつかの実施形態によれば、この方法は、比較に基づいて通電されたインプラントを認証するステップをさらに含む。
態様318SEの第４部分のいくつかの実施形態によれば、方法は、外部デバイスの受信機において、参照パラメータとして使用されるパラメータを受信することをさらに含む。
態様318SEの第４部分のいくつかの実施形態によれば、参照パラメータとして使用されるパラメータを受信するステップは、患者の外部のセンサからパラメータを受信することを含む。
態様318SEの第４部分のいくつかの実施形態によれば、患者の外部のセンサからパラメータを受信するステップは、患者の嚥下を感知するように構成されたセンサからパラメータを受信することを含んでいる。
態様318SEの第４部分のいくつかの実施形態によれば、参照パラメータとして使用されるパラメータを受信するステップは、患者から入力を受信することを含んでいる。

図は、写実的な図ではなく、模式的な図とみなされる。フローチャートの境界線は、断続的または破線の境界線は、任意のステップを示す場合がある。
図1Aは、図1Bにさらに示されるインプラントと、図1Cにさらに示される外部装置とを含む、すべて態様244SEに従ったシステムを示す。 図2Aは、2Bにさらに示される、インプラントと外部装置とを含む、態様244SEによるシステムを示す。 図3は、態様244SEの第２の部分の実施形態による方法のフローチャートである。 図4は、態様244SEの第２の部分の実施形態による方法のフローチャートである。 図5は、態様244SEの第２の部分の実施形態による方法のフローチャートである。 図6は、態様244SEの第２の部分の実施形態による方法のフローチャートである。 図7は、態様244SEの第２の部分の実施形態による方法のフローチャートである。 図8Aは、図8Bにさらに示されるインプラントと、図8Cにさらに示される外部装置とを含む、すべて態様245SEに従ったシステムを示す。 図9は、外部装置と接続されたインプラントを含む、態様245SEによるシステムを示す図である。 図10は、外部装置と接続されたインプラントと、第２の外部装置とを含む、態様245SEによるシステムを示す図である。 図11は、外部装置と接続されたインプラントを含む態様245SEによるシステムを示し、外部装置は、第２の外部装置と接続されている。 図12は、態様245SEの最初の部分の実施形態による方法のフローチャートである。 図13は、態様245SEの最初の部分の実施形態による方法のフローチャートである。 図14は、態様245SEの最初の部分の実施形態による方法のフローチャートである。 図15は、態様245SEの最初の部分の実施形態による方法のフローチャートである。 図16は、態様245SEの最初の部分の実施形態による方法のフローチャートである。 図17は、態様245SEの最初の部分の実施形態による方法のフローチャートである。 図18Aは、図18Bにさらに示されるインプラントと、図18Cにさらに示される外部装置とを含む、すべて態様246SEに従ったシステムを示す。 図19は、インプラントまたは外部装置のいずれかが第２の外部装置、第３の外部装置、または他の外部装置と接続されている、外部装置と接続されたインプラントを含む態様246SEによるシステムを示す。 図20は、インプラントまたは外部装置のいずれかが第２の外部装置、第３の外部装置、または他の外部装置と接続されている、外部装置と接続されたインプラントを含む態様246SEによるシステムを示す。 図21は、インプラントまたは外部装置のいずれかが第２の外部装置、第３の外部装置、または他の外部装置と接続されている、外部装置と接続されたインプラントを含む態様246SEによるシステムを示す。 図22は、態様246SEの最初の部分の実施形態による方法のフローチャートを示す。 図23は、態様246SEの最初の部分の実施形態による方法のフローチャートを示す。 図24は、態様246SEの最初の部分の実施形態による方法のフローチャートを示す。 図25は、態様246SEの最初の部分の実施形態による方法のフローチャートを示す。 図26は、態様246SEの最初の部分の実施形態による方法のフローチャートを示す。 図27は、態様246SEの最初の部分の実施形態による方法のフローチャートを示す。 図28は、態様246SEの最初の部分の実施形態による方法のフローチャートを示す。 図29は、態様246SEの最初の部分の実施形態による方法のフローチャートを示す。 図30Aは、図30Bにさらに示されるインプラントと、図30Cにさらに示される外部装置とを含む、すべて態様247SEに従ったシステムを示す。 図31は、外部装置と接続されたインプラントを含む、態様247SEによるシステムを示す図である。 図32は、態様247SEの第２の部分の実施形態による方法のフローチャートである。 図33は、態様247SEの第２の部分の実施形態による方法のフローチャートである。 図34は、態様247SEの第２の部分の実施形態による方法のフローチャートである。 図35は、態様247SEの第２の部分の実施形態による方法のフローチャートである。 図36Aは、図36Bにさらに示されるインプラントと、図36Cにさらに示される外部装置とを含む、すべて態様248SEに従ったシステムを示す。 図37は、外部装置と接続されたインプラントを含む、態様248SEによるシステムを示す。 図38は、外部装置と接続されたインプラントを含む、態様248SEによるシステムを示す。 図39は、態様248SEの最初の部分の実施形態による方法のフローチャートを示す図である。 図40は、態様249SEの最初の部分の実施形態による方法のフローチャートを示す。 図41は、態様249SEの最初の部分の実施形態による方法のフローチャートを示す。 図42は、態様249SEの最初の部分の実施形態による方法のフローチャートを示す。 図43は、態様249SEの最初の部分の実施形態による方法のフローチャートを示す。 図44は、態様249SEの最初の部分の実施形態による方法のフローチャートを示す。 図45は、態様249SEの最初の部分の実施形態による方法のフローチャートを示す。 図46は、態様249SEの最初の部分の実施形態による方法のフローチャートを示す。 図47は、態様249SEの最初の部分の実施形態による方法のフローチャートを示す。 図48は、態様249SEの最初の部分の実施形態による方法のフローチャートを示す。 図49Aは、図49Bにさらに示されるインプラントと、図49Cにさらに示される外部装置とを含む、すべて態様249SEに従ったシステムを示す。 図50は、互いに接続されたインプラント、外部装置、および第２の外部装置からなる、態様249SEによるシステムを示す。 図51Aは、図51Bにさらに示されるインプラントと、図51Cにさらに示される外部装置とを含む、すべて態様250SEに従ったシステムを示す。 図52は、外部装置と接続されたインプラントを含む態様250SEによるシステムを示し、外部装置は、第２の外部装置と接続されており、第２の外部装置は、第３の外部装置と接続されている。 図53は、態様250SEの第２の部分の実施形態による方法のフローチャートである。 図54は、態様250SEの第２の部分の実施形態による方法のフローチャートである。 図55は、態様250SEの第２の部分の実施形態による方法のフローチャートである。 図56は、態様251SEの最初の部分の実施形態による方法のフローチャートである。 図57は、態様251SEの最初の部分の実施形態による方法のフローチャートである。 図58は、態様251SEの最初の部分の実施形態による方法のフローチャートである。 図59は、態様251SEの最初の部分の実施形態による方法のフローチャートである。 図60は、態様251SEの最初の部分の実施形態による方法のフローチャートである。 図61Aは、図61Bにさらに示されるインプラントと、図61Cにさらに示される外部装置とを含む、すべて態様251SEに従ったシステムを示す。 図62は、外部装置と接続されたインプラントと、第２の外部装置とを含む、態様251SEによるシステムを示す図である。 図63Aは、第１及び第２の点から異なる距離に位置する少なくとも１つの点で破壊的干渉が発生するように、第１及び第２の点が送信しているシステムを示している。 図63Bは、第１及び第２の点から異なる距離に位置する少なくとも１つの点で建設的干渉が発生するように、第１及び第２の点が送信しているシステムを示している。 図64は、第１の点と第２の点が少なくとも１つの点に対して等距離にあるシステムであり、第１の点からの送信に対して第２の点からの送信を相対的に位相シフトすることによって、どのように建設的干渉と破壊的干渉が達成され得るかを示す図である。 図65は、態様252SEの最初の部分の実施形態による方法のフローチャートである。 図66は、態様252SEの最初の部分の実施形態による方法のフローチャートである。 図67は、態様252SEの最初の部分の実施形態による方法のフローチャートである。 図68Aは、図68Bにさらに示されるインプラントと、図68Cにさらに示される外部装置とを含む、すべて態様252SEに従ったシステムを示す。 図69は、外部装置と接続されたインプラントを含む、態様252SEによるシステムを示す図である。 図70は、インプラントと、外部装置と、第２の外部装置と、それらの間の接続を含む第３の外部装置とを含む、態様252SEによるシステムを示す図である。 図71は、態様253SEの第２の部分の実施形態による方法のフローチャートを示す図である。 図72Aは、図72Bにさらに示されるインプラントと、図72Cにさらに示される外部装置とを含む、すべて態様253SEに従ったシステムを示す。 図73は、外部装置と接続されたインプラントを含む態様253SEによるシステムを示し、外部装置は、第２の外部装置と接続されている。 図74は、態様254SEの最初の部分の実施形態による方法のフローチャートである。 図75は、態様254SEの最初の部分の実施形態による方法のフローチャートである。 図76は、態様254SEの最初の部分の実施形態による方法のフローチャートである。 図77は、態様254SEの最初の部分の実施形態による方法のフローチャートである。 図78は、態様254SEの最初の部分の実施形態による方法のフローチャートである。 図79は、態様254SEの最初の部分の実施形態による方法のフローチャートである。 図80は、態様254SEの最初の部分の実施形態による方法のフローチャートである。 図81は、態様254SEの最初の部分の実施形態による方法のフローチャートである。 図82は、態様254SEの最初の部分の実施形態による方法のフローチャートである。 図83Aは、図83Bにさらに示されるインプラントと、図83Cにさらに示される外部装置とを含む、すべて態様254SEに従ったシステムを示す。 図84は、外部装置と接続されたインプラントを含む態様254SEによるシステムを示し、外部装置は、第２の外部装置と接続されている。 図85Aは、患者の脈管系に関連して移植される、態様255SEによるインプラントを示す。 図85Bは、患者の腸系に関連して移植される、態様255SEによるインプラントを示す図である。 図85C-Dは、患者の心臓に関連して移植される、態様255SEによるインプラントを示す。 図85Eは、患者の肺系に関連して植え込まれる、態様255SEによるインプラントを示す図である。 図85Fは、患者の泌尿器系に関連して植え込まれる、態様255SEによるインプラントを示す図である。 図85Gは、患者に植え込まれる、態様255SEによるオーディオインプラントを示す。 図85Hは、患者によって摂取される、態様255SEによるオーディオインプラントを示す。 図86Aは、図86Bにさらに示されるインプラントと、図86Cにさらに示される外部装置とを含む、すべて態様256SEに従ったシステムを示す。 図87は、外部装置と接続されたインプラントを含む、態様256SEによるシステムを示す図である。 図88は、態様256SEの最初の部分の実施形態による方法のフローチャートである。 図89は、態様256SEの最初の部分の実施形態による方法のフローチャートである。 図90Aは、図90Bにさらに示されるインプラントと、図90Cにさらに示される外部装置とを含む、すべて態様257SEに従ったシステムを示す。 図91は、外部装置と接続されたインプラントと、患者の体内の感覚発生器とを含む、態様257SEによるシステムを示す図である。 図92は、外部装置と接続されたインプラントと、患者の身体上または外部に位置する感覚発生器とを含む、態様257SEによるシステムを示す図である。 図93は、態様257SEの最初の部分の実施形態による方法のフローチャートを示す図である。 図94は、態様255SEの第９部の実施形態によるシステムを示す図である。 図95は、インプラントと接続された外部装置を含む、態様251SEの第５部分によるシステムを示す図である。 図96は、態様251SEの第５部分の実施形態によるシステムを示す図である。 図97は、態様307SEによるシステムを示す図である。 図98は、態様307SEによる方法を示す図である。 図99は、態様308SEによるシステムを示す図である。 図100は、態様308SEによる方法を示す図である。 図101A、図101B、図101Cは、態様309SEによるシステムを示す図である。 図102は、態様309SEに従った方法を示す図である。 図103は、態様310SEによるシステムを示す図である。 図104は、態様310SEに従った方法を示す図である。 図105A、図105B、図105Cは、態様311SEによるシステムを示す図である。 図106は、態様311SEによる方法を示す図である。 図107は、態様311SEによる方法を示す図である。 図108Aおよび図108Bは、態様312SEによるシステムを示す図である。 図109は、態様312SEによる方法を示す図である。 図110は、態様313SEによるシステムを示す図である。 図111は、態様313SEによる方法を示す図である。 図112は、態様313SEによる方法を示す図である。 図113A、図113B、図113Cは、態様314SEによるシステムを示す。 図114A及び図114Bは、態様314SEに従った方法を示す。 図115は、態様315SEによるシステムを示す図である。 図116は、態様315SEによる方法を示す図である。 図117は、態様316SEによるシステムを示す図である。 図118は、態様316SEによる方法を示す図である。

以下では、実施形態が複数の図面と共に説明される。読者のために簡略化するために、以下では、異なる実施形態を例示する際に使用される特徴の一般的な説明を行う。しかしながら、本発明は独立請求項によって定義されることに留意されたい。図面では、同じ特徴を定義するために、図面全体を通して同じ参照番号が使用されることに留意されたい。その結果、特定の図面における参照番号が、その特定の図面に関連する説明において説明または定義されていない場合、その特定の参照番号を定義するテキストの他の部分が、特定の図面の文脈における特徴を説明するために使用され得る。また、特定の図面に関連して説明されていない図面中の全ての特徴は、特に記載がない限り、任意であると考えるべきであることに留意すべきである。
本開示で使用する機能の一般的な定義
インプラント、又は操作可能なインプラントは、患者に移植されたときに、患者の身体との関係で機能を実行するために操作され得るあらゆるインプラントとして理解されるべきである。また、身体への植え込みに適応した医療機器も、インプラントと理解される。患者は、ユーザ、人と呼ばれることもあり、また、「身体」又は哺乳類と呼ばれることもある。
図面では、インプラントは一般に患者の腹部領域に配置されるように図示されている。しかしながら、それは、同様に、患者の身体の他の部分に配置され得る。
操作されることには、インプラントの一部のサイズおよび／または形状の変更、患者の身体に活性物質または不活性物質を送達すること、患者の身体の一部を電気的に刺激すること、操作可能なインプラントの物理的または機能的パラメータおよび／または患者の生理学的または物理的パラメータを感知すること、患者の皮膚の外側にある外部ユニットと通信すること、操作可能なインプラントで、外部ユニットからエネルギーを受信または伝達することが含まれる。操作可能なインプラントは、例えば、ペースメーカーユニット、植え込み型除細動器、外部心臓圧迫装置、LVAD装置などの心臓のポンプ機能を補助する装置、操作可能な人工心臓弁、インスリンまたは化学療法剤を送達するための植え込み型装置などの植え込み型薬剤送達装置、例えば収縮するための油圧、機械式および／または電気式収縮インプラントであり得る：例えば、肛門失禁を治療するための腸、ストーマを処理するための腸、尿失禁を治療するための尿道、胆嚢の機能不全を治療するための胆管、不妊治療を目的とした卵管、潜在能力を制御するための精管、勃起組織の血液量を増やすための血管、動脈瘤を収縮または抑制するための血管など。操作可能なインプラントは、さらに、胃の容積を減少させるための操作可能な容積充填装置、食物の通り道を制限するための操作可能な胃バンド、または満腹感を作り出すための胃壁を伸ばすための操作可能なインプラントなどの、肥満を治療するための操作可能なインプラントであってもよい。操作可能なインプラントは、GERDを治療するための操作可能な装置、操作可能な豊胸用インプラントのような操作可能な美容用インプラント、又は身体の任意の骨部分を調整又は置換するためのインプラントであり得る。さらに、インプラントは、臓器または臓器の一部を置き換えるものであってもよく、またはその機能を調整または置き換えるものであってもよい。インプラントの他の例は、移植された薬物送達によってインポテンスを治療するインプラント、血流に影響を与えるインプラント、血栓除去を含み得る血管治療装置、生殖能力および／または不妊に影響を与えるインプラント、または体内の流体を動かすために適合されたインプラントである。操作可能なインプラントの上記に挙げた例は、操作可能なインプラントの可能な適用領域を決して限定するものではない例と見なされるものである。
身体係合部とは、患者の身体に関連して機能を実行するために、患者の身体に直接または間接的に接続される操作可能なインプラントの任意の部分または部分として理解される。この機能は、例えば、患者の身体の一部に対する押圧および／または引張り、患者の身体への物質の送達、患者の身体からのサンプルの採取、患者の身体の一部に対する電気的刺激、および／または植込み式容積充填装置への液圧流体の充填または空充填であり得る。身体係合部は、代替的に、インプラントの活性ユニット又は活性装置と称されることがある。
動作可能なインプラントの物理的または機能的パラメータは、例えば、電圧、電流またはインピーダンスなどの電気的パラメータ、圧力、流量、温度、体積、重量、または粘度などの流体に関係するパラメータであり得る。パラメータは、操作可能なインプラントで受けるエネルギー、患者の身体に供給されるエネルギー、操作可能なインプラントで受ける流体、患者の身体に供給される流体、患者の身体に及ぼされる力、または患者の身体に関連して動作が実行されてから経過した時間に関連する可能性がある。これらの物理的または機能的パラメータは、態様255SEを参照して本明細書でさらに説明するセンサ（複数可）により測定または感知することができる。このような場合、インプラントは、このような感知／測定を行うために必要なセンサ（複数可）を含んでいる。
患者の生理的または物理的パラメータは、例えば、患者の血圧、血流、血液飽和度に関するパラメータ、虚血マーカーに関するパラメータ、患者の身体の温度、筋肉活動に関するパラメータ、または胃腸系の活動に関するパラメータであり得る。これらの生理学的または物理的パラメータは、本明細書で態様255SEを参照してさらに説明するセンサ（複数可）によって測定または感知することができる。このような場合、インプラントは、このような感知／測定を行うために必要なセンサー（複数可）を含んでいる。
操作可能なインプラントの操作デバイスは、電気エネルギーを機械的な仕事に変換するための電気モータから構成され得る。電気モータは、例えば、三相電気モータなどの交流（AC）電気モータ（可変周波数駆動装置を用いて制御することができる）、直流（DC）電気モータ、リニア電気モータ、ACまたはDC軸方向電気モータ、ピエゾ電気モータ、バイメタルモータ、またはメモリ金属モータであり得る。
また、油圧モータ、空気圧モータ、スターリングエンジンのような熱力学的モータなど、他の種類のモータを使用することもできる。
モータの代替として、アクチュエータは、操作可能なインプラント内で必要な機械的作業を行うことができる。モータと比較して、アクチュエータは一般に、限られた回転範囲内の端点間の作業のみを行い、モータのように駆動軸に全回転を与えることは一般にない。アクチュエータは、電気的に駆動され、上記で説明した電気モータと同じ又は同様の方法で制御されることがある。また、アクチュエータは、油圧式、空気圧式、または熱力学的なものであってもよい。
一般に、移植可能な身体係合部分と移植可能な操作装置とを含む操作可能なインプラントを含む医療システム、およびその構成要素が、本明細書に記載される。移植可能な操作デバイスは、身体係合部分を電気的、機械的または油圧的に操作するように適合され得、患者の身体の外側からの無線エネルギー伝達の手段によって、または患者の身体内に電気エネルギーを蓄積するように適合された移植可能なバッテリーの手段によって、電力供給され得る。操作装置は、電気エネルギーを機械的な仕事（力＊距離）に伝達するための電気モータを含んでいてもよく、電気モータは、供給される力の速度および／または力／トルクおよび／または方向を変えるための1つまたは複数のギアシステムに接続されていてもよい。動作可能なインプラントは、動作可能なインプラントの一部、他の動作可能なインプラントおよび／または外部ユニットと通信するための通信ユニットをさらに備え得る。外部ユニットとの通信は、操作可能なインプラントを制御するための外部ユニットからの制御信号を構成し得るか、または操作可能なインプラントからのフィードバック信号を構成し得るが、それは例えば、患者の身体の状態に関連する生理的または物理的なセンサーパラメータ、または操作可能なインプラントの状態に関連する物理または機能パラメータといったセンサーパラメータであり得る。
インプラントは、通信ユニットを含んでいてもよい。このユニットは、代替的に、内部通信ユニットまたはインプラントの通信ユニットと呼ばれることがある。あるいは、通信ユニットは、コントローラと呼ばれることもある。通信ユニットは、有線トランシーバ、無線トランシーバ、エネルギー貯蔵器、エネルギー受信器、演算ユニット、メモリ、またはフィードバックユニットなどの通信関連サブユニットの集合体から構成されることがある。通信ユニットのサブユニットは、互いに協力してもよいし、異なる目的をもって独立して動作してもよい。内部通信ユニットのサブユニットは、接頭辞「internal」を継承することができる。これは、両方の通信ユニットに対して同様のサブユニットが存在する可能性があるため、これらのサブユニットを外部通信ユニットのサブユニットと区別するためである。外部通信ユニットのサブユニットも同様に、接頭辞「external」を継承することができる。
ワイヤレストランシーバは、ワイヤレストランスミッタとワイヤレスレシーバの両方から構成されてもよい。また、ワイヤレストランシーバは、第１のワイヤレストランシーバと第２のワイヤレストランシーバとから構成されてもよい。この場合、無線トランシーバは、第１の通信システム（第１の無線トランシーバを使用）および第２の通信システム（第２の無線トランシーバを使用）の一部であってよい。
いくつかの実施形態では、例えばインプラントの単一の無線トランシーバと、例えば外部装置の単一の無線トランシーバ（すなわち、インプラントの1つのアンテナと外部装置の1つのアンテナ）を使用して2つの通信システムを実装することができるが、例えば、外部装置からインプラントへのデータ伝送に用いられるネットワークプロトコルは、インプラントから外部装置へのデータ伝送に用いられるネットワークプロトコルとは異なり、2つの別々の通信システムを実現することができる。
あるいは、本明細書で議論される安全な無線通信のすべての実施形態が無線トランシーバの双方向通信能力を必要としないため、無線トランシーバは無線送信機または無線受信機のいずれかと呼ばれることがある。ワイヤレストランシーバは、ワイヤレス接続を介してワイヤレス通信を送信または受信することができる。無線トランシーバは、インプラントと外部デバイス、すなわち患者にインプラントされていないデバイスとの両方に接続することができる。
無線接続は、無線周波数識別（RFID）、近距離電荷（NFC）、Bluetooth（登録商標）、Bluetooth（登録商標）低エネルギー（BLE）、または無線ローカルエリアネットワーク（WLAN）に基づくことができる。無線接続は、さらに、1G、2G、3G、4G、または5Gなどのモバイル電気通信レジームに基づいてもよい。ワイヤレス接続は、振幅変調（AM）、周波数変調（FM）、位相変調（PM）、または直交振幅変調（QAM）などの変調技術にさらに基づいてもよい。無線接続は、時分割多重アクセス（TDMA）、周波数分割多重アクセス（FDMA）、または符号分割多重アクセス（CDMA）などの技術をさらに備えてもよい。また、無線接続は、赤外線（IR）通信に基づくこともできる。無線接続は、高周波数帯（HF）、超高周波数帯（VHF）、および超高周波数帯（UHF）の無線周波数、ならびに本質的に電磁波通信のための他の任意の適用可能な帯域を特徴としてもよい。また、無線接続は、電磁波に依存しない少なくとも１つの例を挙げると、超音波通信に基づくものであってもよい。
有線トランシーバは、有線送信機と有線受信機の両方から構成される場合がある。有線トランシーバーという表現は、無線トランシーバーと区別することを目的としている。一般的には、導電性トランシーバーとみなされることがある。有線トランシーバは、導電性接続を介して導電性通信を送信又は受信することができる。導電性接続は、電気的接続又は有線接続と称されることもある。しかし、有線という表現は、通信を行うための物理的なワイヤが必要であることを意味するものではない。患者の身体組織をワイヤと見なすこともできる。導電性接続は、患者の体を導体として使用することができる。導電接続の場合も、少なくともある程度は金属などのオーミック導体を使用することができ、より具体的には、有線トランシーバと選択した導体との間の界面で使用することができる。
通信、導電性または無線は、デジタルまたはアナログと理解することができる。アナログ通信では、メッセージ信号はアナログ形式、すなわち連続時間信号である。デジタル通信では、通常、デジタルデータ、すなわち情報を含む離散的な時間信号が送信される。
エネルギー貯蔵とは、電池のようなエネルギーを電気化学的に貯蔵する装置や手段を指す場合がある。エネルギー貯蔵は、一次電池または二次電池、すなわち充電式電池から構成され得る。使用可能な充電式電池の種類には、リチウムイオン（Li-ion）電池、ニッケルカドミウム（Ni-Cd）電池、またはニッケル水素（Ni-MH）電池がある。電池セルは1個でもよい。あるいは、複数の電池セルが並列または直列に結合されて、エネルギー貯蔵を形成することができる。エネルギー貯蔵は、0.5Vから12Vの範囲の電圧を有し、10～5000mAhの範囲のエネルギー貯蔵容量を特徴とすることができる。
エネルギー受信機は、外部の装置又はエネルギーの送信機からインプラントでエネルギーを受信するための装置又は手段を指すことがある。この場合、送受信されるエネルギーは、電流や電圧などの電気的な形態であることがある。受信機は、エネルギーを無線で受信するように適合されてもよく、この場合、エネルギーは、電磁波の形態、例えば、ラジオ波または光パルスであってもよい。エネルギー受信機は、インプラントの機能を直接操作したり、エネルギー貯蔵のエネルギーレベルを補充したりするように適合させることができる。
感覚発生装置は、感覚を発生させる装置またはユニットである。生成された感覚は、患者がデバイス、接続、又は通信を認証するための行動を取ることができるように、患者が体験できるように構成されることがある。感覚発生装置は、単一の感覚又は複数の感覚構成要素を発生させるように構成される場合がある。感覚又は感覚構成要素は、振動（例えば、固定周波数の機械振動）、音（例えば、固定周波数の機械振動の重ね合わせ）、光信号（例えば、赤外線パルス等の非可視光パルス）、光信号（例えば、可視光パルス）、電気信号（例えば、電流パルス）又は熱信号（例えば、熱パルス）からなることがある。感覚発生器によって発生される感覚は、触覚、圧力、痛み、熱、冷たさ、味覚、嗅覚、視覚、聴覚のリストから、患者の感覚機能又は感覚によって経験可能であるように構成されることがある。患者の感覚の変化に適応するように、パワーや力を変化させて感覚を発生させることができる。パワーや力は、患者が感覚を体験できるようになるまで、徐々に増加させることができる。パワーやフォースの変化は、フィードバックによって制御することができる。感覚の強さや力は、安全マージン内に収まるように構成されることがある。感覚発生装置は、インプラントに接続することができる。感覚発生装置は、インプラント内で構成されることも、別個のユニットであることもある。
患者の体内の物理的機能を制御するための、例えばインプラントの能動装置またはユニットのモータは、振動または音を発生させる感覚発生器としての二次機能を提供することができる。モータの振動又は音の発生は、モータを特定の周波数で動作させることにより達成することができる。感覚を発生させるように機能する場合、モーターは、身体の物理的な機能を制御するための周波数の通常の範囲外で動作することがある。また、感覚を発生させるように動作するときのモータのパワーや力は、身体の物理的機能を制御するための通常の範囲から変化することがある。
外部装置は、インプラントが植え込まれる患者の外部にある装置である。外部装置は、異なる外部装置を互いに分離するために、列挙（第１、第２、第３等）されることもある。つ以上の外部装置は、例えばIP（インターネットプロトコル）、またはLAN（ローカルエリアネットワーク）を介して、上記のような有線または無線通信によって接続されることがある。有線または無線通信は、任意の適切なIPプロトコル（IPv4、IPv6）または無線ローカルエリアネットワーク（IEEE 802.11）、Bluetooth（登録商標）、NFC、RFIDなどの標準ネットワークプロトコルを使用して行われる場合がある。有線または無線通信は、独自のネットワークプロトコルを使用して行われる場合がある。任意の外部装置もまた、上記に従って有線または無線通信を使用してインプラントと通信することができる。インプラント装置との通信は、このように、有線接続または無線無線無線周波数（RF）テレメトリで実現することができる。無線通信の他の方法は、光学および超音波を含む、インプラントと通信するために使用されてもよい。あるいは、体内通信の概念を無線通信に使用してもよく、この場合、身体の導電性を利用して信号を伝送する、すなわち、インプラントとの導電性（容量性またはガルバニック）通信を行うことができる。外部装置とインプラントとの間の導電性通信のための手段は、外部装置とインプラントとの間の「電気的接続」とも呼ばれることがある。導電性通信は、外部装置の導電性部材を患者の皮膚に接触させることによって達成することができる。このようにすることで、外部装置及び／又はインプラントは、他の装置と直接電気的に接続されていることを保証することができる。この概念は、人体の固有の導電性または電気的特性を利用することに依存している。信号は、好ましくは、身体または身体機能に最小限の影響を与えるように構成されることがある。導電性通信の場合、これは低電流を使用することを意味する場合がある。電流は、外部機器からインプラントに流れることもあれば、逆にインプラントから外部機器に流れることもある。また、導電性通信の場合、各装置は、電流を送信又は受信するためのトランシーバ部分を有することができる。これらは、少なくとも受信した電流を増幅するための増幅器で構成される場合がある。電流は、例えば認証入力、インプラントの操作指示、またはインプラントの操作に関連する情報を運ぶ信号を含むかまたは運ぶことができる。
あるいは、導電性通信は、電気的通信、オーミック通信、抵抗性通信と呼ばれることもある。
導電性部材は、外部機器の一体型（例えば、装着者の手首に接触することを目的としたスマートウォッチの表面）であってもよいし、スマートフォンの充電ポートやヘッドフォンポートのように、導電性インターレースを使って外部機器と接続できる別体の機器であってもよい。
導電性部材は、導電性の体組織を介してインプラントとデータ通信を行うために設置されたあらゆる装置または構造物とみなすことができる。インプラントへのデータ通信は、例えば、導電性部材から患者の身体を通して送信され、インプラントの受信機で受信される電流パルスによって実現することができる。当技術分野で知られている任意の適切な符号化方式を採用することができる。導電性部材は、電池のようなエネルギー源を含んでいてもよいし、接続された外部装置などからエネルギーを受けてもよい。
導電性インターフェースという用語は、導電性部材と外部装置との間のデータ交換のために構成された任意の適切なインターフェースを表す。導電性部材は、代替的な構成において、無線インターフェース、NFCなどを通じて外部デバイスにデータを受信および送信することができる。
外部装置は、インプラントと、例えば第２、第３、または他の外部装置のような遠隔装置との間の通信のための中継として機能することができる。一般に、外部装置を介して通信を中継する方法は、多数の理由のために好ましい場合がある。インプラントの送信能力は、その技術的複雑さ、物理的寸法、およびインプラントが植え込まれた患者への医学的影響を低減することができる。通信はまた、遠隔装置からインプラントとの直接通信、すなわち中継装置なしの通信が、異なる媒体および異なる通信手段の異なる減衰率を考慮するために、より高いエネルギー伝送を必要とする場合があるので、より効率的であり得る。より低い送信エネルギーでの遠隔通信は、通信が全く目立たない可能性のある空間領域または容積をより小さくすることができるので、通信の安全性を高めることもできる。このような中継システムを利用することにより、さらに、インプラントとの通信と、それぞれの媒体に対してより最適化された遠隔装置との通信とで、異なる通信手段を使用することができる。
外部装置は、インプラントの安全な動作を提供し、患者または他の関係者（介護者、配偶者、雇用者等）にインプラントからの情報およびフィードバックを提供するために必要な方法および機能を実行する処理能力を有する任意の装置であってよい。外部装置は、例えば、患者又は他の関係者が扱うスマートフォン、スマートウォッチ、タブレット等の携帯電話機であってもよい。外部装置は、患者又は他の関係者が扱うサーバ又はパーソナルコンピュータであってもよい。外部装置は、クラウドベースであってもよいし、仮想マシンであってもよい。図面では、患者が扱う外部装置は、スマートウォッチ、または患者の手首に装着されるように適合された装置として示されることが多い。これは単に例示であり、文脈に応じて他のタイプの外部装置も同様に適用可能である。
第２の外部装置、第３の外部装置、または別の外部装置など、複数の外部装置が存在し得る。上記の外部装置は、例えば、インプラントが植え込まれた患者、患者の介護者、患者の医療専門家、患者の信頼できる親戚、患者の雇用者または職業上の上司、インプラントまたはその関連機能の供給者または製造者が利用でき、制御可能である場合がある。外部装置を制御することにより、例えば、インプラントの機能の制御又は保護、インプラントの機能の監視、患者のパラメータの監視、インプラントのソフトウェアの更新又は修正等のためのオプションを提供することができる。
インプラントの供給者又は製造者によって制御される外部装置は、制御プログラムの更新及び／又は指示に係るデータを含むデータベースに接続される場合がある。かかるデータベースは、インプラントの新しい機能性または改善された機能性を提供するため、またはインプラントの以前に検出されなかった欠陥を緩和するために、定期的に更新される場合がある。インプラントの制御プログラムの更新が予定されている場合、更新された制御プログラムは、データベースからプッシュモードで送信され、任意で、インプラントによって受信される前に1つまたは複数のさらなる外部デバイスを介してルーティングされる場合がある。別の実施形態では、更新は、例えば、インプラントを体内に埋め込んでいる患者によって制御されている外部装置からの要求によってデータベースから受信される（プルモード）。
外部装置は、他の外部装置またはインプラントと通信して操作するために、認証を必要とする場合がある。パスワード、多要素認証、生体認証（指紋、虹彩スキャナ、顔認識など）、またはその他の認証方法が採用される場合がある。
外部装置は、入力を受け取り、ユーザから／ユーザへの情報／フィードバックを表示するためのユーザインタフェース（UI）を有することができる。UIは、グラフィカルUI（GUI）、音声コマンドインターフェース、スピーカー、バイブレーター、ランプなどであってもよい。
外部機器間、または外部機器とインプラントの間の通信は、暗号化されることがある。対称または非対称の暗号化など、任意の適切なタイプの暗号化を採用することができる。暗号化は、単一鍵暗号化または複数鍵暗号化であってもよい。多鍵暗号化では、暗号化されたデータを復号化するために複数の鍵が必要となる。複数の鍵は、第１の鍵、第２の鍵、第３の鍵などと呼ばれたり、鍵の第１部分、鍵の第２部分、鍵の第３部分などと呼ばれることがある。次に、複数の鍵は、任意の適切な方法（暗号化方法及び使用ケースに依存する）で結合され、復号に使用することができる結合鍵を導出する。場合によっては、結合鍵の導出は、各鍵を1つずつ使用してデータを復号化し、最終鍵を使用する際に復号化されたデータを実現することを意味することが意図されている。
また、複数の鍵を組み合わせることで、1つの「マスターキー」としてデータを復号化することもある。つまり、秘密分散の一種であり、秘密がパーツに分割され、各参加者（外部機器、内部機器）に独自のパーツが与えられる。元のメッセージを復元する（復号する）には、最小限の部品（鍵）が必要である。閾値方式では、この数は部品の総数よりも少ない（例えば、データを復号化するためには、インプラントの鍵と2つの外部装置のうちの1つからの鍵が必要である）。他の実施形態では、データを復号化することができる結合鍵を達成するために、元の秘密を再構築するためにすべての鍵が必要とされる。
注意すべきは、復号化のための鍵の生成者が、最終的にその鍵を他の装置に送り、その装置で使用する装置である必要はないことである。場合によっては、鍵の生成者は、単に暗号化／復号化の促進者であり、他の装置／ユーザの代理として作業することもある。
検証ユニットは、検証ユニットを構成する、または検証ユニットに接続されたユニット、例えば外部デバイスの使用（すなわちユーザ認証）を検証または認証するための任意の適切な手段から構成されてもよい。例えば、検証ユニットは、ユーザからの認証入力を受け取るためのインターフェース（UI、GUI）を構成するか、またはそれに接続されてもよい。検証ユニットは、検証ユニットを構成するデバイスに接続された（外部デバイスとは別の）デバイスから認証データを受信するための通信インタフェースを構成してもよい。認証入力／データは、コード、鍵、指紋、手のひら静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形状、ゲノム比較などの任意の適切な技術に基づく生体データから構成されてもよい。検証／認証は、検証ユニットにインストールされた、または検証ユニットに関連するサードパーティアプリケーションを使用して提供され得る。
検証ユニットは、2部構成の認証手順の1部として使用することができる。他の部分は、例えば、導電性通信認証、センセーション認証、またはパラメータ認証から構成される。
検証ユニットは、スマートカードを読み取るためのカードリーダで構成されてもよい。スマートカードは、通常、暗号鍵の生成、保存、および操作に使用されるセキュアマイクロコントローラである。スマートカード認証は、認証のためにスマートカードデバイスをユーザに提供する。ユーザーは、スマートカードを検証ユニットに接続する。検証ユニット上のソフトウェアは、スマートカードに保存されている鍵材料やその他の秘密と対話し、ユーザーを認証する。スマートカードが動作するためには、ユーザーはユーザーPINでロックを解除する必要がある。スマートカードに保存されている暗号鍵やその他の秘密は、物理的にも論理的にも非常によく保護されているため、盗むことが難しく、非常に強力な認証形態と考えられている。
検証ユニットは、例えば、パスポートや運転免許証と同等の個人用e-IDを構成することができる。e-IDシステムは、検証ユニットにインストールされるセキュリティソフトウェアと、信頼できる提供者のウェブサイトからダウンロードされるか、信頼できる提供者からスマートカードを介して提供されるe-IDで構成される。
検証ユニットは、SMSベースの２要素認証のためのソフトウェアで構成されてもよい。他の任意の二要素認証システムを使用してもよい。二要素認証では、認証されるために、知っているもの（パスワード、コードなど）と持っているもの（モバイルデバイスからの追加のセキュリティコード（SMS、e-IDなど）またはスマートカードなどの物理的トークン）の2つが必要である。
また、他のタイプの検証／ユーザー認証を採用してもよい。例えば、有線通信や無線通信の代わりに、可視光を用いて外部装置と通信する検証ユニットがある。検証ユニットの光源は、秘密鍵などを外部機器に送信し（例えば、異なるパターンで点滅させる）、外部機器は受信したデータを使用して、ユーザー認証、データの復号化、その他の認証を行うことができる。光は、電波に比べて、盗聴する敵から遮断し、隠すことが容易であるため、この文脈では利点がある。同様の実施形態では、検証データを外部機器に送信するために、可視光線の代わりに電磁波が使用される。
いくつかの実施形態では、インプラントと外部装置との間で伝送されるデータは、公開鍵および／または秘密鍵で暗号化および／または復号化される場合がある。いくつかの例では、通信ユニットまたはインプラントは、秘密鍵と対応する公開鍵を構成することができ、外部デバイスは、秘密鍵と対応する公開鍵を構成することができる。通信ユニットと外部デバイスは公開鍵を交換することができ、したがって、通信は公開鍵暗号化を用いて実行されることができる。当業者は、鍵を交換するための任意の既知の方法を利用することができる。通信部は、外部機器に送信するデータを、外部機器に対応する公開鍵を用いて暗号化してもよい。暗号化されたデータは、有線、無線、または電気／導電性の通信チャネルを介して外部機器に送信されてもよい。外部装置は、暗号化されたデータを受信し、外部装置に構成された秘密鍵（データが暗号化された公開鍵に対応する秘密鍵）を使用して、データを復号することができる。外部装置は、暗号化されたデータをインプラントの通信ユニットに送信することができる。外部装置は、インプラントの秘密鍵に対応する公開鍵を用いて、送信するデータを暗号化してもよい。外部装置は、有線、無線、または電気／導電接続を介して、暗号化されたデータを直接または間接的に、インプラントの通信ユニットに送信することができる。通信ユニットは、データを受信し、インプラントまたは通信ユニットに含まれる秘密鍵を使用してデータを復号することができる。
公開鍵暗号化の代わりに、インプラントと外部装置との間、または外部装置とインプラントとの間で送信されるデータは、署名されてもよい。インプラントと外部装置の送信側のものから送信されるデータは、送信側のものの秘密鍵を用いて署名されてもよい。外部装置またはインプラントの受信側は、メッセージを受信し、署名に使用された秘密鍵に対応する公開鍵を使用して、データの真正性を検証することができる。このようにして、外部装置またはインプラントの受信側は、データの送信者が正しく、他の装置またはソースからのものではないことを判断することができる。
インプラントの機能性に関するパラメータは、例えば、電池残量、制御プログラムのバージョン、インプラントの特性、インプラントのモータの状態など、インプラントの状態表示からなる場合がある。
インプラントに送信される操作指示を構成するデータは、新規または更新された制御プログラム、インプラントの特定の構成に関連するパラメータ等から構成され得る。このようなデータは、例えば、インプラントの身体係合ユニット（アクティブユニット等）の操作方法の指示、多機能インプラントの身体係合ユニットの切り替え、インプラントで患者データを収集する指示、インプラントから外部装置にフィードバックを送信する指示等からなる場合がある。
インプラントと外部装置との電気的接続を確認する」又は「インプラントと外部装置との接続を認証する」という表現、又は同様の表現は、接続が侵害されていないことを保証する又は合理的に確信するための方法及びプロセスを包含することを意図している。無線通信プロトコルの弱点により、デバイスがデータを「盗聴」して、インプラントから送信された患者に関する個人データなどの機密情報を取得すること、あるいはインプラントに悪意のあるコマンドまたはデータを送信してインプラントを侵害（ハッキング）しようとすることは、簡単な作業である。暗号化は、セキュリティ対策として必ずしも十分でない場合があり（暗号化スキームが予測可能な場合がある）、インプラントに接続されている外部機器を確認または認証する他の手段が必要となる場合がある。
ネットワークプロトコル」という表現は、コンピュータネットワークで使用される通信プロトコルを包含することを意図している。通信プロトコルとは、通信システムの2つ以上のエンティティが、物理量のあらゆる種類の変化を通じて情報を伝送することを可能にする規則のシステムである。プロトコルは、通信のルール、シンタックス、セマンティクス、同期、可能なエラー回復方法などを定義する。プロトコルは、ハードウェア、ソフトウェア、またはその両方の組み合わせによって実装されることがある。通信プロトコルは、関係者が合意する必要がある。この分野では、「標準」と「独自」という用語が明確に定義されている。通信プロトコルは、標準化団体の承認を得ることで、プロトコル標準に発展させることができる。承認を得るためには、ペーパードラフトが標準化プロセスに入り、成功裏に完了する必要がある。これが完了すると、そのネットワークプロトコルは「標準ネットワークプロトコル」または「標準通信プロトコル」と呼ばれるようになる。標準プロトコルは、業界全体が合意し、受け入れているものである。標準プロトコルは、ベンダーに依存しない。標準プロトコルは、前述のように、異なる組織の専門家の共同作業によって開発されることが多い。
一方、独自ネットワークプロトコルは、通常、1つの企業が製造する機器（またはオペレーティングシステム）のために開発されたものである。プロプライエタリなネットワークプロトコルは、単一の組織または個人が所有する通信プロトコルである。プロプライエタリなプロトコルは、仕様が公開されている場合とされていない場合があり、実装が自由に配布されることはありません。そのため、プロプライエタリ・ネットワーク・プロトコルを使用するためのライセンスと、プロプライエタリ・ネットワーク・プロトコルの仕様に関する知識がなければ、どの機器もプロプライエタリ・ネットワーク・プロトコルを使用して他の機器と通信することができません。このように、単一の組織による所有は、所有者にプロトコルの使用に制限を加え、プロトコルを一方的に変更する能力を与える。
制御プログラムは、インプラントを制御するために使用されるあらゆるソフトウェアを定義することを意図している。このようなソフトウェアは、インプラントのオペレーティングシステム、オペレーティングシステムの一部、またはインプラントの特定の機能（例えば、インプラントのアクティブユニット、インプラントのフィードバック機能、インプラントのトランシーバ、インプラントのエンコード／デコード機能など）を制御するソフトウェアなどのインプラント上で動作するアプリケーションで構成することができる。したがって、制御プログラムは、例えば、インプラントが供給すべきインスリンの量など、インプラントの医療機能を制御することができる。代替的に、または追加的に、制御プログラムは、エネルギー使用量、トランシーバ機能など、インプラントの内部ハードウェア機能性を制御することができる。
本明細書に開示されたシステム及び方法は、ソフトウェア、ファームウェア、ハードウェア、又はそれらの組み合わせとして実装することができる。ハードウェアの実装では、上記の説明で言及した機能ユニット間のタスクの分割は、必ずしも物理ユニットへの分割に対応せず、逆に、1つの物理コンポーネントが複数の機能性を有する場合があり、1つのタスクが複数の物理コンポーネントによって協調して実行される場合がある。特定の構成要素又は全ての構成要素は、デジタル信号プロセッサ又はマイクロプロセッサによって実行されるソフトウェアとして実装されてもよいし、ハードウェアとして又は特定用途向け集積回路として実装されてもよい。そのようなソフトウェアは、コンピュータ記憶媒体（または非一過性の媒体）および通信媒体（または一過性の媒体）からなるコンピュータ可読媒体上で配布されることがある。当業者にはよく知られているように、コンピュータ記憶媒体という用語は、コンピュータ可読命令、データ構造、プログラムモジュールまたは他のデータなどの情報を記憶するための任意の方法または技術で実装された揮発性および不揮発性、取り外し可能および非取り出し可能な媒体の両方を含む。コンピュータ記憶媒体には、RAM、ROM、EEPROM、フラッシュメモリまたは他のメモリ技術、CD-ROM、デジタル多用途ディスク（DVD）または他の光ディスクストレージ、磁気カセット、磁気テープ、磁気ディスクストレージまたは他の磁気ストレージデバイス、または所望の情報を格納するために使用でき、コンピュータによってアクセスできる他の任意の媒体が含まれるが、これらに限定はされない。さらに、通信媒体は、典型的には、コンピュータ可読命令、データ構造、プログラムモジュールまたは他のデータを、搬送波などの変調されたデータ信号または他の搬送機構で具現化し、任意の情報配信媒体を含むことは、当業者によく知られている。
ここで、本明細書に開示されたシステム及び方法を、異なるインプラントを有する患者を使用例として一般的に例示する。これは、読者に対する本開示の理解を助けるための例示に過ぎず、本開示の範囲を何らかの形で限定するものと見なすべきではない。
第１の使用例では、システム及び方法は、移植されたインスリンポンプを有する患者を使用して例示される。移植型インスリンポンプは、体内に移植され、糖尿病を患う患者のインスリン、好ましくは腹膜腔にインスリンを供給するように設計されたポンプ装置である。腹膜腔には、肝臓に直行する膨大な量の血管があり、ここに注射することで、インスリンを迅速かつ効果的に投与することができる。インスリンポンプに注入されたインスリンはカテーテルから供給され、インスリンがなくなったら医療従事者が補充口からポンプに補充する必要がある。インスリンポンプには、通常、患者や医師が操作できる携帯型コントローラーが付属しており、ポンプとワイヤレスで通信する。このコントローラーで、患者は基礎体温を設定したり、ボーラスを投与したりすることができる。一部のポンプは完全に自動化されており、測定された糖レベルに基づいて適切な量のインスリンを投与するため、ユーザーからのコントローラーの入力はほとんど必要ない。いくつかのポンプは、温度、脈拍、グルコースレベルなどの生理学的パラメータを測定するセンサを含むことができ、測定されたデータは、次に、態様1～14を参照して本明細書に記載されるように、ポンプの送達設定を調整するために、インスリンポンプから患者または医師（医療提供者）に安全に通信されることができる。患者は、例えば、音声を感知するために必要な手段を備える移植されたポンプが音声を登録し、それによって測定データを例えばコントローラ上に表示される数値として提供するように、話すことによって認証を行うことができる。このような認証を要求することにより、不正な者が患者の医療状態にアクセスすることや、送達設定の調整が不正な装置によって行われることがないことが保証される。
患者さんがポンプを補充するために病院を訪れた場合、インプラントと医師との間で同様の承認プロセスが行われる。ポンプの製造者は、ポンプの性能を最適化するために、ポンプ内のソフトウェアのアップデートを提供することができる。このようなアップデートは、医師と患者によって承認され、認可される必要がある。このような認可の連鎖により、通行人や病院の無権限者などが、患者の医療データにアクセスしたり、機器の設定を変更したりすることができないようになる。
第２の使用例では、システム及び方法は、肥満を治療するための移植されたデバイスを有する患者を使用して例示される。肥満を治療するためのほとんどの移植されたデバイスの目的は、患者の食欲を制御することである。WO2009／096859（その内容は参照によりここに組み込まれる）に記載されているものなどのインプラントは、胃壁の一部によって囲まれるように胃に挿入される伸張装置を構成することができる。装置を拡大する場合、その周長は増加し、それによって周囲の胃壁を引き伸ばす。したがって、伸縮装置を伸縮させることにより、胃の受容体を操作して、満腹感および／または空虚感を示すことができる。これにより、患者に満腹感を生じさせたり、影響を与えたりすることができる。ストレッチ装置の伸縮は、制御ユニットによって制御され、この制御ユニットは、自動的または患者が直接制御することができる。患者は、例えば、皮下にスイッチを配置し、圧力を加えることによって体の外側から制御することができる。食事の際、患者はスイッチを押すことで、伸縮装置の大きさを制御し、間接的に満腹感を得ることができる。伸縮装置の収縮および／または拡張は、例えば油圧、機械、または電気的手段によって行うことができる。満腹感に影響を与えるためのいくつかのインプラントは、機械的または油圧的な複数の部品からなる伸縮装置を有することができる。異なる部品は、胃壁の異なる部分に係合し、伸張する。これらのインプラントでは、異なる部品は、壁を伸ばすために使用される力、ならびに伸張が起こる期間および伸張が起こる時間に関して、互いに独立して伸張されるように適合される。患者、または介護者は、インプラントと通信する携帯スマートフォンなどの無線リモコンを利用することによって、体外から装置の伸張を無線で制御することもできる。場合によっては、インプラントは、体温、血圧または血流など、患者に関連する物理的パラメータを感知するセンサも含んでいる。特に、患者の食事摂取に関するパラメータを測定することが有用である。センサは、例えば、食道の動き、筋肉の活動、又は胃の圧力を感知するように適合され得る。そして、センサーと通信している制御装置は、感知されたパラメータに基づいて装置の伸縮を制御することができる。センサーが食道に配置される場合、例えば食道の動き、曲げ、運動性、伸縮または圧力に関するパラメータを感知することができる。食道の運動パターンは患者の食物摂取量に直接関係するため、食道にセンサーを配置することは特に有利である。食道に設置されるセンサーは、例えば、歪みゲージや、機械的な歪みを感知するように適合された他のセンサーである可能性がある。上記、またはWO2009/096859に記載されているようなインプラントを有する患者が食事をしたいと思ったとき、患者は、スイッチを押すか、またはインプラントに接続されたアプリを有する携帯電話を通じて無線で、インプラントを起動することができる。食事の大きさ、カロリー数、空腹感、または食事摂取に関する他のパラメータに応じて、患者は、スイッチまたはアプリの異なる設定を使用することによって、ストレッチを適応させることができる。インプラントとアプリとの間の無線通信は、本明細書に記載の態様1～14に従って安全に実行することができる。インプラントとアプリとの間の通信は、常に暗号化される必要はなく、NFCなどの技術を、より機密性の低いデータのために利用することができる。患者は、例えば、食事の前に、インプラントの伸張を制御する情報をアプリで提供することができる。そのような情報は、例えば、空腹感、最後の食事からの時間、または推定カロリー数や食品の重量など、食品に関するパラメータである。また、患者は食べ物の写真を撮ることができ、アプリはその写真を分析することができる。写真を分析することで、アプリはカロリーなどのパラメーターを推定し、インプラントを適切に調整することができる。最適な肥満治療を提供するためには、インプラントの制御、すなわちこの場合はアプリを較正する必要がある。この較正には、例えば、食後に患者にテキストメッセージを送信し、その中で患者が満腹感を評価するよう求めることが考えられる。このテキストメッセージは、食事のたびに自動的に送信され、インプラントを継続的に較正することができる。患者の回答がインプラントの伸縮レベルと一致しない場合、伸縮を適宜調整する必要がある。例えば、大食いの後に満腹感を得られない場合、アプリはインプラントにストレッチを増やすよう指示を送る必要がある。複数の異なるストレッチパーツを使用する場合、どのパーツが使用されているかを変更することで調整できることもある。これは、ユーザーからの入力を必要とせず、完全に自動で行われる可能性がある。アプリとインプラントの間で送信されるデータを保護するだけでなく、アプリからの情報が正しいインプラントに伝達されるようにすることも重要である。そうでなければ、誰かが誤って他の患者のインプラントに指示を送り、それによってその患者のデバイスを不用意に制御してしまう可能性がある。アプリが誤って間違ったインプラントから情報を受け取ってしまうと、インプラントのキャリブレーションもうまくいかなくなる。このようなことがないように、アプリとインプラントを同期させることができる。この同期には、例えば、食道の運動パターンを測定する食道内のセンサーを使用することができる。測定された食道の運動パターンが、アプリに入力された食事データと一致する場合にのみ、アプリとインプラントが同期される。インプラントとアプリを同期させる別の方法は、インプラントにジャイロスコープを組み込むことである。そして、インプラントのジャイロスコープを、患者さんの携帯電話のジャイロスコープと照らし合わせて制御することができる。もちろん、患者さんが携帯電話を持っていることが前提である。これらの同期方法はいずれも、インプラントを持つ通行人が、偶然または意図的に他人のインプラントに指示や情報を送ったり受信したりすることがないようにするものである。携帯電話上のアプリは、許可されたユーザのみがアプリおよびインプラントを制御することを保証するために、セキュリティ手段を有することもできる。この認証は、例えば音声認識や顔認識によって行われ、正しいユーザのみがアプリにデータを入力することを可能にすることができる。インプラントが音を検出する手段を備えている場合、携帯電話とインプラントの同期に音声認識を利用することも可能である。
同期後、およびインプラントセンサからの情報（すなわち、食道運動パターン、腹部運動、または他の感知された物理パラメータ）がアプリに伝達された後、この情報は、評価のために医師および／または製造業者に送信され得る。この情報は、本明細書の態様1～14に記載されているように、暗号化されて安全に通信される。この情報は、感知されたインプラントパラメータだけでなく、患者によって入力された付加的なアプリ情報からも構成され得る。そのような情報は、彼が食べた食べ物の写真、体重または満腹の状態から何でもあり得る。すべての情報は、医師やメーカーがインプラントの動作を改善し、校正するために利用することができる。医師または製造者がインプラントの設定またはソフトウェアを更新したい場合、本明細書で説明する態様1-14によって、患者の携帯電話のアプリに戻り、安全に通信される。例えば、食事量が少ないにもかかわらず、患者が満腹感を経験した場合、患者はこれをアプリに入力し、および／またはテキストメッセージに応答する。この情報は無線で医師や医療関係者に送られ、医師や医療関係者はこの情報を評価し、インプラントを調整する必要があるかどうかを決定することができる。また、アプリに、満腹感を得るためにどの程度食べればよいかを絵で知らせる機能を持たせることも可能である。その絵は、どのような量、重さ、カロリー量の食べ物を食べれば十分なのか、ユーザーに示すことができる。患者が摂取すべきカロリーまたは体積で測定された食品の量は、医師が決定し、医師が患者のアプリおよび/またはデバイスに設定および/または指示を安全に送信することができる。医師やメーカーは、アプリのソフトウェアをアップデートし、患者からのアクションを必要とせずに、アプリに直接アップデートを送信することができる。患者には、電子メール、テキストメッセージ、アプリの通知、またはその他の通知方法によって更新を知らせることができる。医師や製造会社の従業員がインプラントの設定を更新したり変更したりする場合は、いつでも確認する必要がある。例えば、電子的な身分証明書を要求することで、これを行うことができる。インプラント、アプリ、医師および／または製造会社のデータベースの間で送信される情報が保護されることをさらに確実にするために、以下に定義するようにブロックチェーンを利用することができる。家族、友人、医師などの別の人が、携帯電話のアプリを通じて、インプラント情報にアクセスしたり、インプラントの設定を調整したりすることを可能にすることも可能である。これは、例えば、患者自身が病気である場合、または患者がアプリを自分で管理するのに適していないその他の急性の状況において便利であり得る。認証は、患者のアプリから提供される認証コードを伴うことができ、他のユーザは自分のアプリで入力する必要がある。
第３の使用例では、排尿制御のためのデバイスを埋め込んだ患者を使用して、システムおよび方法を例示している。不随意性尿閉は、患者が膀胱を完全に空にすることができない状態である。この状態は、急性の場合、非常に痛みを伴う可能性があるほか、特に、尿感染症や腎臓の損傷と関連している。この状態に苦しむ患者は、WO2009048373（その内容は参照によりここに組み込まれる）に記載されているようなインプラントから利益を得ることができる。このようなインプラントは、尿の排出を助ける力を膀胱に与える動力付き部材を有する。この動力部材は、患者にとって便利でアクセスしやすい場所に皮下移植されたスイッチなどの制御装置によって制御することができる。スイッチに係合すると、膀胱押しの役割を果たす動力部材に力が加わり、膀胱の外側に押し付けられ、それによって尿が放出される。インプラントはまた、人工尿道括約筋を構成することができ、この人工尿道括約筋は尿止めとして機能し、また制御装置によって制御される。制御装置が尿止めを作動させると、人工尿道括約筋が後退し、尿が膀胱から出て尿道に入るのを阻止する。制御装置が携帯電話などの無線装置である場合、インプラント、すなわち膀胱押え及び尿ストッパーは、本明細書に記載の態様1～14に従って、携帯電話と安全かつ無線で通信する。インプラントは、圧力などの異なる物理的パラメータを感知するためのセンサを含むこともできる。これは、排尿障害患者の多くが、膀胱を空にする必要があるときに感じることができないので、特に重要である。圧力センサーは、膀胱が満杯になったことを制御装置に知らせることができる。例えば、患者は、テキストメッセージやインプラントに接続されたアプリの通知を受け取り、膀胱が満杯であることを知ることができる。患者は、通常のトイレに行くような都合の良い時に、アプリを介して膀胱の圧力を制御することができる。また、膀胱内の尿量を測定するための超音波センサーを埋め込んでおくことも可能である。膀胱に尿がほとんどないことがわかれば、そのことをアプリで患者さんに伝え、トイレに行く必要がないことを知らせることができる。超音波センサーは、膀胱内の内容物の質など、他の特徴も測定することができる。例えば、超音波センサーが膀胱内の血液を感知した場合、感染症や腎臓病の兆候である可能性があるため、患者さんに通知することができる。膀胱の圧力は骨盤のような体内の支持構造に取り付けられており、膀胱の圧力の力を構造に対して作用させるため、インプラントは機械的な歪みを感知するセンサーも含んでいる可能性がある。アプリで作動させたにもかかわらず膀胱が完全に空にならないことを患者が経験した場合、患者はアプリでこのことを伝え、支持構造への取り付けを締め付けることによって歪みを調整することができる。また、患者からの入力なしに、センサーが、膀胱が満杯であること（すなわち、膨張しており、それによって歪みに影響を及ぼすこと）を感知し、患者に膀胱を空にする必要があることを警告することも可能である。尿栓、すなわち人工尿道括約筋も同様の方法で制御することができる。尿栓に接続されたセンサーが、患者が横になっていることを感知すると（ジャイロスコープセンサー）、尿道にかかる圧力を解放することができる。患者さんはアプリで「もう寝よう」と意思表示することで、夜間の圧迫を解除することができる。朝、起床の意思をアプリに伝えることで、再び圧力を高めることができる。膀胱を空にすると、括約筋のセンサーが感知する圧力は自動的に下がりる。しかし、患者さんが体を動かす場合は、アプリの設定により、ストッパーの圧力を積極的に高めることができる。患者さんは、アプリでフィードバックを与えることで、インプラントを較正することができる。ある膀胱圧の設定で膀胱が完全に空にならない場合、装着部の歪みを調整する必要があるかもしれません。あるいは、患者さんが非常に激しい運動をすると評価スケールで示した場合、尿道への尿の漏れを防ぐために尿止めが十分に引っ込まない場合は、患者さんはアプリでその旨を示すことができる。そうすると、次に同じような運動をしたときに、ストッパーがより強い力を発揮するようになる。膀胱の筋肉を刺激して膀胱を収縮させ、それによって不要な漏れを防ぐことができる。インプラントが筋肉を電気的に刺激するための刺激装置をさらに備えている場合、患者さんは時々筋肉を刺激することを希望することを指示することができる。
第４の使用例では、システム及び方法は、腸の障害のために移植された装置を有する患者を使用して例示される。膀胱押圧器と同様の方法で、腸の障害に苦しむ患者は、要求に応じてリザーバを空にすることができるインプラントから利益を得ることができる。腸の障害を患っている患者は、腸の内容物の流れを制御すること、特に、便が患者の体から出るタイミングを制御することに問題がある場合がある。その内容が参照によりここに組み込まれるWO2011128124に記載されているようなインプラントは、このような患者の治療に適している。このインプラントは、外科的に改変された腸から形成されたリザーバに作用し、移植可能な人工流量制御デバイスを構成する。流量制御装置は、リザーバーの容積を減少させ、それによってリザーバーを空にするポンプとすることができる。このタイプのインプラントを装着した患者は、携帯電話のアプリを通じてポンプを制御することができる。ポンプとアプリとの間のこのような無線通信は、本明細書に記載される態様1～14によって安全に行われる。インプラントは、リザーバ容積または圧力のようなパラメータを示すことができるセンサをさらに含むことができる。センサがリザーバが満杯であることを示すと、インプラントは、ある種の通知を介して患者の携帯電話にこれを伝達する。患者は、その後、都合のよいときにすぐにポンプを作動させることができる。
第５の使用例では、動脈瘤を治療するためのデバイスが埋め込まれた患者を使用して、システム及び方法を例示する。動脈瘤は、血管の局所的な血液が充満した拡張である。動脈瘤は、ウィリス動脈と呼ばれる脳の基底部にある動脈や、大動脈に最も多く発生する。動脈瘤は時間とともに大きくなるため、放置しておくと大きな脅威となる。動脈瘤を治療するためのインプラントは、WO2008000574およびWO2009048378に記載されており、その内容は参照によりここに組み込まれるものとする。これらのインプラントは、血管の周囲に配置され、力を加えることができる部材を提供する。インプラントは、携帯電話などの外部ユニットと無線で通信することができる。インプラントには、圧力、血流、歪みなどに関するパラメータを感知するためのセンサーが存在し得る。センサーが圧力の上昇、動脈瘤の破裂、患者の運動などを検知した場合、携帯電話に通知され、それによって患者に通知される。患者は、運動する前に、インプラントが血管にかける圧力を積極的に高めて、血管が破裂するのを防ぐこともできる。センサーが、急な破裂を示すような急激な拡張に気づいた場合、インプラントは直接、医師や医療救急チームに警告することができる。また、患者の携帯電話にアラームを発し、患者に注意を促すことも可能である。血圧などのパラメーターを継続的に測定し、その情報を患者さんの携帯電話のアプリに送ることも可能である。このように、患者さんは自分の動脈瘤の状態を継続的に把握することができる。
第6の使用例では、心臓不整脈を治療するためのデバイスが埋め込まれた患者を使用して、システム及び方法を例示する。心臓の不整脈は、心臓の電気伝導系に関連する状態である。健康な心臓では、右心房の壁にある洞房結節が自発的に電気インパルスを送り、心臓を規則的に収縮させる。しかし、不整脈の患者さんでは、心房結節の損傷や心臓の電気経路の閉塞により、心臓の収縮が速すぎたり遅すぎたり、あるいは不規則になったりする。人工ペースメーカーは、心臓を監視し、このような状態を緩和するために設計された埋め込み型の医療機器である。ペースメーカーは鎖骨のすぐ下に埋め込まれ、心臓に直接つながる太い静脈から挿入された電極を通して、心臓に電気的インパルスを供給する。患者さんの状態によっては、心室と心房の両壁に電極を設置することもある。ペースメーカーは常に心臓を監視し、多くの場合、自然の心拍数が設定された下限値を下回った場合にのみ心臓を電気的に刺激するようにプログラムされている。最近のペースメーカーは無線通信が可能なため、医師の遠隔フォローや患者の心臓の遠隔連続監視が可能となり、病院への往復が少なくなりました。また、ペースメーカーに何らかの異常があると医師が判断した場合は、遠隔操作でソフトウェアの更新や変更を行うことができる。しかし、その反面、ペースメーカーのデータへのアクセスや、電池寿命の短縮や衝動的な活動の増加といった設定の変更など、不正なアクセスを受ける可能性がある。したがって、ペースメーカからの監視されたデータが、本明細書で態様1-14を参照して説明したように、医師に安全に伝達されることが重要である。例えば、データは安全なサーバに転送され、医師は電子IDカードで身元を確認することによってのみアクセスできるようにすることが可能である。医師がペースメーカの設定を変更したい場合、更新がインプラントに送信され、同様に、本明細書において態様1-14を参照しながら説明したように安全に通信される。
ペースメーカーを埋め込んだ患者が、胸痛、心拍数の急激な低下／増加、脈拍の急速／不規則性など、心臓に関連する何らかの異常行動を経験した場合、態様1～14を参照して本明細書に記述した任意の手段によって、ペースメーカーに対して自身を認証することができる。この例として、スマートフォンの顔認証を利用することができる。その後、担当医に連絡し、例えば上記のような電子的な身分証明書を使用して認証することにより、ペースメーカーの監視された活動にアクセスすることができる。ペースメーカーの設定を変更したり、ソフトウェアを更新する必要がある場合、医師はこの更新を伝えることができ、医師側と患者側の両方で認証プロセスを繰り返す必要があるかもしれません。インプラントのバッテリーの状態を読み取るなど、機密性の低いデータは必ずしも暗号化する必要はなく、NFCなどの方法を用いて患者が自宅で行うことも可能である。
もちろん、植込み型除細動器を装着している患者さんにも、上記の理由は同様に当てはまりる。
より要約すると、インプラントは、例えば、以下のうちの少なくとも１つを構成する、である、または作用することができる：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
電気的な心臓刺激システムを排除したアクティブな電気制御インプラント、
電気的に制御された非心臓刺激用アクティブインプラント、
筋肉への電気刺激に適応したインプラント、非神経刺激システム、
アクティブ・ノン・スティミュレーション・インプラント、
1mA以上の電流、または5mA、10mA、20mA以上の電流と定義される大電流電気刺激用インプラント、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
インプラントは、インプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを含むことができる。

態様244SE インプラントリセットスイッチ-リセット機能を含むインプラント-開示の態様244SEの実施形態
態様244SEでは、移植可能なリセット機能およびそのような移植可能なリセット機能を制御するための方法が提供される。図1～図7は、この態様の実施形態を示す。一般に、態様244SEの実施形態は、インプラントを制御する方法、インプラントの制御プログラムを更新する方法、およびインプラントの制御プログラムを管理する方法を安全に提供する。
次に、態様244SEの第１の実施形態について、図1a～cを参照して説明する。図1aは、インプラント100を有する患者を示す。インプラント100は、図1では患者の腹部領域に配置されているが、同様に身体の他の部分に配置することも可能である。インプラント100は、患者の身体に関連して機能を実行するために、患者の身体に直接または間接的に接続されるアクティブユニット（本明細書の他のセクションでさらに説明）101を含んでいる。この機能は、例えば、血管を拡張及び／又は後退させること、心臓などの筋肉を収縮させること、又は他の任意の方法で身体に物理的影響を与えることである。アクティブユニットは、電気的接続C2を介して通信ユニット102に接続されている。通信ユニット102（図1Bを参照してさらに説明）は、外部デバイス200（図1Cを参照してさらに説明）と通信するように構成される。通信ユニット102は、無線接続W1を介して、および／または電気接続C1を介して、外部デバイス200と無線で通信することができる。
次に図1Bを参照して、通信ユニット102をより詳細に説明する。通信ユニット102は、インプラント100によって実行される機能を制御するように構成された内部コンピューティングユニット106を含んで構成される。演算ユニット106は、その上にプログラムを格納するように構成された内部メモリ107を含んでいる。内部メモリ107は、インプラントの機能を制御することができる第１の制御プログラム110を構成する。第１の制御プログラムは、第２の制御プログラムの更新中にのみインプラントで実行される最小限の機能を有するプログラムであると見なすことができる。インプラントが第１の制御プログラムで実行されているとき、インプラントは、機能が低下したセーフモードで実行されていると見なすことができる。例えば、第１の制御プログラムは、実行中にセンサデータがインプラントに保存されない、または第１の制御プログラムの実行中にフィードバックがインプラントから送信されないという結果をもたらすかもしれない。複雑度の低い第１の制御プログラムを有することにより、インプラントのメモリが節約され、第２の制御プログラムの更新中にインプラントが故障するリスクが低減される。
第２の制御プログラムは、通常時にインプラントを制御するプログラムであり、インプラントに完全な機能・特性を提供する。
メモリ107は、第２の、更新可能な、制御プログラム112をさらに含むことができる。更新可能という用語は、プログラムが、そのコードに対する漸進的または反復的な更新を受けるか、またはコードの新しいバージョンによって置換されるように構成されていると解釈されるものとする。更新は、コードの以前の欠陥を修正するだけでなく、インプラントに新しいおよび／または改善された機能性を提供し得る。演算装置106は、通信装置102を介して第２の制御プログラム112のアップデートを受信することができる。更新は、無線W1または電気接続C1を介して受信することができる。図1Bに示すように、インプラント100の内部メモリ107は、おそらく第３のプログラム114を格納することができる。第３のプログラム114は、インプラント100の機能を制御することができ、演算ユニット106は、第２のプログラム112を第３のプログラム114に更新する。第３のプログラム114は、第２のプログラム112の元の状態を再起動するときに利用され得る。したがって、第３のプログラム114は、インプラント100の工場出荷時のリセットを提供する、たとえば工場出荷時の設定に戻すと見なすことができる。第３のプログラム114は、したがって、インプラント100に見られるソフトウェア（第２の制御プログラム112）を元の製造者設定にリセットするために使用するために、メモリ107の安全な部分にインプラント100に含まれ得る。
リセット機能116は、内部演算ユニット106に接続され、またはその一部が当該内部演算ユニットに伝送される。リセット機能は、内部演算ユニット106に、第２の制御プログラム112の実行から第１の制御プログラム110への切り替えを行わせるように構成される。リセット機能116は、内部演算ユニット106にメモリ107から第２の制御プログラム112を削除させるように構成され得る。リセット機能116は、患者の皮膚を触診したり、押したり／圧力をかけたりすることで操作することができる。これは、インプラントにボタンを設けることによって実行することができる。触診を感知するために、温度センサおよび／または圧力センサが利用され得る。リセット機能116は、患者の皮膚を貫通させることによっても作動させることができる。リセット機能116が磁気的手段によって操作され得ることは、さらにもっともなことである。これは、磁気センサを利用し、体外から磁力を加えることによって実行され得る。リセット機能116は、2秒などの制限を超える時間の間加えられる磁力にのみ反応するように構成され得る。制限時間は、同様にもっともらしく5秒または10秒、あるいはそれ以上とすることができる。これらの場合、インプラントは、タイマーを構成し得る。したがって、リセット機能116は、そのような磁力を感知するためのセンサを含むか、またはそれに接続され得る。
通信ユニット102は、内部の無線トランシーバ108をさらに備えることができる。トランシーバ108は、無線接続部W1を通じて外部装置200と無線通信を行う。通信ユニット102は、さらに、外部装置200と電気的に接続C1し、患者の体を導体として用いて通信することができる。
電気的接続の確認／認証は、第５、13または15態様の下で本明細書に記載されているように実行することができる。これらの場合、インプラントおよび／または外部装置（複数可）は、このような確認／認証を行うために必要な特徴および機能（本書のそれぞれのセクションに記載）を備えている。これらの態様に従って認証することにより、悪意のある第三者が患者の過渡的な生理学的パラメータを知るかアクセスするか、または患者においてもしくは患者内で発生するランダムな感覚を検出する必要があるため、認証のセキュリティが向上する可能性がある。
図1a～cでは患者は人間であるが、他の哺乳類も同様に妥当である。また、通信が誘導的な手段で行われることももっともである。また、通信が直接的であることももっともである。
図1Bによるインプラント100の通信ユニット102は、フィードバックユニット149をさらに備える。フィードバックユニット149は、第２の制御プログラム112から第１の制御プログラム110への切り替えに関連するフィードバックを提供する。このフィードバックは、例えば、ソフトウェア、すなわち第２の制御プログラム112の更新がいつ開始されたか、および更新がいつ終了したかという情報を表すことができる。このフィードバックは、例えば外部装置200上のディスプレイを介して、患者に視覚的に伝達され得る。このディスプレイは、時計、または電話、または通信ユニット102に結合された他の任意の外部デバイス200に配置され得る。好ましくは、フィードバックユニット149は、このフィードバック信号を外部装置200に無線でW1提供する。潜在的には、「更新開始」、または「更新終了」という言葉、または同じ意味を持つ同様の言葉を患者に表示することができる。別の選択肢として、異なる色を表示することも可能であり、例えば緑色は更新が終了したことを意味し、赤色または黄色は更新が進行中であることを意味し得る。もちろん、どのような色でも同様に妥当であり、ユーザーは個人的な好みに応じてこれらを選択することができる。別の可能性は、外部デバイス200のライトを点滅させることである。この場合、外部デバイス200は、必要とされる発光デバイス（複数可）を構成する。このような光は、例えば、LEDであり得る。異なる色は、やはり、プログラムの更新の状態を表し得る。更新が進行中であり、まだ終了していないことを表す1つの方法は、光を点滅させること、すなわち、光をオン／オフすることであり得る。ライトの点滅が止まれば、患者は更新が終了したことを認識することができる。フィードバックはまた、可聴であり、インプラント100によって直接提供されるか、または外部装置200によって提供され得る。そのような場合、インプラント100および外部装置200は、音声を提供するための手段を構成する。フィードバックは、触覚であることも可能である。そのような場合、インプラント100および外部装置のいずれかが、振動などの触覚を提供するための手段を構成している。
図1Bに見られるように、通信ユニット102は、第１の電源10aをさらに備え得る。第１の電源10aは、第１の制御プログラム110を実行する。通信ユニット102は、第２の制御プログラム112を実行する第２の電源10bをさらに具備する。これにより、第１の制御プログラムは、それとは別のエネルギー供給を受けるため、更新時のセキュリティをさらに高めることができる。第１の電源10aは、第１のエネルギー貯蔵器104aおよび／または第１のエネルギー受信器105aから構成することができる。第２の電源10bは、第２のエネルギー貯蔵器104bおよび／または第２のエネルギー受信器105bから構成され得る。エネルギーは、誘導性または導電性手段によって無線で受信することができる。外部エネルギー源は、例えば、内部コイル（図示せず）に電圧を誘導する外部コイルを利用することによって、患者の体内のエネルギー受信機105a、105bに無線エネルギーの量を転送することができる。第１のエネルギー受信機105aがRFIDパルスを介してエネルギーを受信することは、もっともなことである。フィードバックユニット149は、RFIDパルスを介して受信したエネルギーの量に係るフィードバックを提供することができる。受信されるRFIDパルス・エネルギーの量は、満足できるレベルに達するまでパルス周波数を連続的に上げるように、フィードバックに基づいて調整することができる。
外部装置は、図1cに表されている。第１の実施形態では、外部装置200は、患者の腕の周りに配置される。外部装置が患者の体のどこにでも、好ましくは便利で快適な場所に配置されることも同様にもっともである。外部装置200は、リストバンドであり、及び／又は、腕時計の形状を有することができる。また、外部装置が、患者に直接取り付けられていない携帯電話又は他の装置であることも、もっともである。図1cに示すような外部装置は、有線トランシーバ203と、エネルギー貯蔵部204とから構成される。また、無線トランシーバ208と、エネルギー送信器205とから構成される。さらに、演算ユニット206と、メモリ207とから構成されている。外部装置200内のフィードバックユニット210は、コンピューティングユニット206に関連するフィードバックを提供するように構成される。フィードバックユニット210によって提供されるフィードバックは、視覚的であり得る。外部装置200は、患者にそのような視覚的フィードバックを示すディスプレイを有し得る。フィードバックが可聴であり、外部装置200が音声を提供するための手段を構成していることも同様にもっともである。フィードバックユニット210によって与えられるフィードバックは、振動するような触覚であることも可能である。また、フィードバックは、無線信号W1の形態で提供され得る。
図2Aは、患者がインプラント100と携帯電話の形態の外部装置200を有する、態様244SEの別の実施形態を示す。外部装置200は、内部通信ユニット102と無線でW1通信を行う。外部装置200は、図2Bに示されている。図2Aでは、外部装置200は携帯電話として表示されているが、外部装置200が時計、ネックレス、または他の任意のウェアラブルユニットであることも同様にもっともである。好ましくは、外部装置200は、患者の日常的な外観の一部として、小型、携帯可能、アクセスしやすい、目立たない、及び／又は偽装しやすい、のうちの少なくとも１つを有する。
図2Bは、携帯電話の形をした外部装置200を示す。外部装置200は、図1Cを参照して先に説明したような全ての特徴から構成される。
この態様244SEに記載されているようなインプラント100は、リセット機能116と共に、または代替的に電気的または無線的に接続して、リセット機能116がインプラントが植え込まれている患者の直接制御下にある可能性があるので、インプラント100との通信およびその動作のセキュリティをさらに向上させる。リセット機能が移植されたインプラント100内に移植または構成される場合、インプラント100へのアクセスまたは影響を狙う悪意のある第三者にとって、リセット機能の位置が非明示であることの効果として、さらなるセキュリティが付与される。
次に、態様244SEによる移植可能なリセット機能を制御するための方法が、図3～7を参照して説明されるであろう。図3～7で言及されるインプラントは、図1～2を参照して先に説明したすべての必要な特徴を含んでいてもよいことを理解されたい。
図3は、インプラント100の機能を制御するための方法を示す。リセット機能116がS4401で起動され、その後、内部演算ユニット106は、リセット機能116によって、第２の制御プログラム112の実行から第１の制御プログラム110の実行に切り替えるように指示S4402される。任意で、内部コンピューティングユニット106は、内部メモリ107から第２の制御プログラム112を削除S4403する。いくつかの実施形態では、メモリ107は、第３の制御プログラム114を格納するように構成される。次いで、本方法は、第２プログラム112を第３プログラム114に更新するS4404を含む。第３のプログラム114は、例えば、第２のプログラム112の元の状態にリブートするときに利用することができる。図3から分かるように、内部演算装置106は、その後、S4405を、第１のプログラム110の実行から更新された第２のプログラム112の実行に切り替えることができる。図4は、リセット機能116の起動S4401の後、および第２のプログラム112の実行から第１のプログラム110への切り替えS4402の後、第２のプログラム112の更新が外部装置200から内部通信ユニット102に通信されるインプラント100の制御方法である。これに続いて、第１プログラム110の実行から更新第２プログラム112の実行への切り替えS4405が行われる。図5は、S4401リセット機能116を起動する様々な方法を示す。機能116は、例えば、患者の皮膚をS4401a触診することによって起動することができる。触診とは、例えば患者または医師の手（複数可）によって、皮膚に圧力を加えることであると理解されたい。活性化S4401は、患者の皮膚を貫通S4401bさせることによっても実行され得る。これは、例えば、針または他の適切な医療機器を使用して患者の皮膚S4401bを貫通させることを伴い得る。したがって、リセット機能116は、適用可能な機器を用いた皮膚の貫通S4401bによって作動させるのに適した形態／機能を有する押しボタンまたは同様のもので構成され得る。起動S4401が、患者の体外から磁力S4401cを加えることによって行われることも同様にもっともである。その場合、インプラント100および／または外部装置200は、そのような磁力を加えるおよび／または感知するための手段を備える。起動S4401が行われた後、演算装置106は、第２プログラム112の実行から第１プログラム110の実行に切り替えS4402を行う。図6は、リセット機能116を起動S4401し、第２のプログラム112の実行から第１のプログラム110の実行にS4402を切り替え、その後、プログラムの切り替えに関連するフィードバックS4423を提供することによってインプラント100を制御する方法を示す。このフィードバックは、図1a～cを参照して詳細に説明したように、フィードバックユニット149によって実行される。図7は、切り替えS4402が実行された後、外部装置200のエネルギー送信器205によって第１のエネルギー受信器105aにエネルギーが提供S4433されるインプラント100を制御するための方法を示す。エネルギーは、例えば、RFIDパルスを使用して提供され得る。図7の方法において、フィードバックユニット149は、受信したRFIDエネルギーの量に係るフィードバックをエネルギー送信機205に提供する。そして、後続のRFIDパルスの周波数および／または振幅などのパラメータが、フィードバックに基づいてS4435で調整され得る。処理能力を有する装置（図示せず）によって実行されたときに、図3～7を参照して本明細書に記載されるような方法を実行することができる、命令を有するコンピュータ可読記憶媒体を備えるコンピュータプログラム製品を有することがさらに可能である。態様244SEおよび添付の図1～7の実施形態に関して言及される通信は、第２、第３、第6、第7および第１０の態様の下で本明細書に記載されるように確実に実行することができる。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような安全な通信を行うために必要な特徴および機能性（本書のそれぞれのセクションに記載されている）を備えている。例えば、第２の制御プログラムの更新を構成する外部装置200からインプラント100に通信されるデータは、有利には、例えば、第２または第３の態様の下で本明細書に記載されるように、暗号化され得る。
リセット機能116は、リセットスイッチであってもよい。そのようなリセットスイッチ116は、電気スイッチの形態であってもよい。リセットスイッチ116は、代替的に、磁気スイッチの形態であってもよい。リセットスイッチ116は、機械的圧力の印加に基づくものであってもよい。リセットスイッチ116は、圧力がもはや適用されないと自動的にフリップバックするように、バネ式であってもよい。
内部演算装置106は、前記外部装置200から、第２制御プログラム112の更新を受信するように構成されていてもよい、
は、第２の制御プログラム112を更新する、
前記内部演算装置106により、前記第１制御プログラム110の実行から、前記第２制御プログラム112の更新後の実行に切り替えること。
上記で説明したようなインプラント100のリセット機能は、主制御プログラム、例えば第２の制御プログラム112が誤作動する場合に利用され得る。誤作動の例としては、アクティブ制御プログラムがインプラント100の機械的アクチュエータまたはアクティブデバイス101の制御に失敗する場合が考えられる。故障した機械的アクチュエータは、例えば、患者の尿路の周りの縄を開いたり閉じたりするというその目的の遂行に失敗し得る。
このような場合、リセット機能は、制御プログラムを修正するか、少なくともより安定した、または破損していないバージョンに復元することによって問題を解決することを目的として、制御プログラムをリセットおよび/または修正するために利用されることがある。
また、制御プログラムが定期的に更新されるため、不具合が発生しても迅速に対応することができるなど、機能面でも活用できる。
リセット機能116は、第１または第２の制御プログラム110、112の更新をトリガーとして起動されることがある。
リセット機能116は、第１または第２の制御プログラム110、112の誤動作をトリガーとして起動されることがある。
リセット機能116は、インプラント100のアクティブデバイス101の誤動作によってトリガされることがある。
リセット機能116は、NFC（Near Field Communication）により操作されるように構成されてもよい。
リセット機能116は、インプラント100から外部装置200に送信されるインプラント診断をトリガーするように構成される場合がある。インプラント診断は、インプラント100のエラーモード、エラーコード、または他の診断に関連する情報またはデータを含んでいてもよい。
リセット機能116は、前記磁力が少なくとも2回印加されることによって動作するように構成されてもよい。リセットは、例えば設定された時間間隔内に2回の磁力印加が検出された後にトリガされることがある。インプラント100は、外部から加えられる磁力を検出するための少なくとも１つのホール素子を含んでいてもよい。
第１のエネルギー受信機105aは、エネルギーを伝導的または誘導的に受信するように構成され得る。そのため、非常用バッテリーの必要性が否定される場合がある。
リセット機能116は、第１のエネルギー受信機105aがエネルギーを受信している場合にトリガされるように構成され得る。
第１の制御プログラム110は、導電性または誘導性の受信エネルギーによって電力供給される、走行するように構成され得る。これは、緊急時の電力供給に有利な場合がある。
RFIDパルスを介して受信された前記エネルギー量は、フィードバックユニット149によって提供される可変パルスフィードバック信号において符号化されてもよい。受信したエネルギーの量は、可変パルスフィードバック信号の周波数、振幅、オフセット、デューティサイクル、または波形において符号化されてもよい。
インプラントは、以下の少なくとも１つを含むことができる：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
電気的な心臓刺激システムを排除したアクティブな電気制御インプラント、
電気的に制御された非心臓刺激用アクティブインプラント、
筋肉への電気刺激に適応したインプラント、非神経刺激システム、
アクティブ・ノン・スティミュレーション・インプラント、
1mA以上の電流、または5mA、10mA、20mA以上の電流と定義される大電流電気刺激用インプラント、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
インプラントは、インプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを含むことができる。
態様245SE 2パートキー -インプラントと外部機器との間の暗号化通信 -開示の態様245SEの実施態様
態様245SEでは、外部装置（複数可）とインプラントとの間の通信のための増大したセキュリティが提供される。図8～図17は、この態様の実施形態を示す。
次に、態様245SEの第１の実施形態が、図8A～Cおよび図12と関連して説明される。この実施形態では、インプラント100が患者に植え込まれ、外部装置200が患者の身体の外側に配置される場合に、外部装置200とインプラント100との間で通信する方法が提供される。外部装置200は、身体を導体として使用して、インプラント100と電気的接続C1になるように適合される。電気的接続C1は、外部装置200とインプラント100との間の導電性通信のために使用される。インプラント100は、通信ユニット102を含んで構成される。インプラント100と外部装置200の両方は、インプラント100と外部装置200の間の無線通信C1のための無線トランシーバ108、208を含んで構成される。通信ユニット102に含まれる）ワイヤレストランシーバ108は、いくつかの実施形態では、外部装置200および他の外部装置からデータを受信するためのサブトランシーバ1091、1092を、例えば、異なる周波数帯、変調方式などを用いて構成してもよい。
図12の方法の第１のステップでは、インプラント100と外部装置200との間の電気的接続C1が確認S4501され、したがって認証される。電気的接続の確認および認証は、本明細書において第５、13および15の態様の下で説明されるように実行され得る。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような認証を行うために必要な特徴および機能性（本書のそれぞれのセクションに記載されている）を備えている。これらの態様に従って認証することにより、悪意のある第三者が患者の過渡的な生理学的パラメータを知るかアクセスするか、または患者においてもしくは患者内で発生するランダムな感覚を検出する必要があるため、認証のセキュリティが向上し得る。
インプラントは、身体を導体として、外部装置と電気的に接続C1するように構成された第１のトランシーバ103を含んでいてもよい。インプラントは、身体を導体として用いて、インプラントとの電気的接続C1にあるように構成された第１の外部送信機 203と、インプラント100に無線通信W1を送信するように構成された無線送信機208とから構成されていてもよい。外部機器の第１送信機203は、有線であっても無線であってもよい。第１の送信機203と無線送信機208は、同じ送信機であってもよいし、別個の送信機であってもよい。インプラント100の第１のトランシーバ103は、有線であっても無線であってもよい。第１のトランシーバ103および無線トランシーバ102は、同じまたは別個のトランシーバであってもよい。インプラント100は、外部装置200と内部トランシーバ103との間の電気的接続を確認し、確認に基づいて外部装置200からの無線通信W1（データの）を受け入れるように構成された演算装置106を含んでもよい。
データは、外部装置200からインプラント100へ、例えばインプラントおよび外部装置のそれぞれの無線トランシーバ108、208を使用して無線で伝送されるS4502。データは、代替的に、電気的接続を介して送信されてもよい。確認の結果、受信されたデータは、インプラントの指示のためにS4503で使用される。例えば、図17に示すように、インプラント100内で動作する制御プログラム110が更新されるS4541、受信したデータ内の動作指示を用いてインプラント100が動作されるS4542、などが考えられる。これは、演算装置106が処理してもよい。
図12の実施形態は、セキュリティをさらに向上させるために拡張することができる。これについては、後述する。外部装置200からインプラント100にデータを無線で送信するステップS4502は、暗号化されたデータを無線で送信するステップS4512を含んでいる。暗号化されたデータを復号化するために（例えば演算装置106を使用して）、いくつかの方法が使用され得る。
図13に示す一実施形態では、確認された導電性通信路C1（すなわち電気的接続）を用いて、外部装置200からインプラント100に鍵が送信される。鍵は、インプラントで（第１の内部トランシーバ103によって）S4505に受信される。そして、鍵は、暗号化されたデータを復号化S4508するために使用される。
いくつかの実施形態では、鍵は、暗号化されたデータS4508を復号化するのに十分である。他の実施形態では、データを復号化するためにさらなる鍵が必要である。図14では、そのような一実施形態が示されている。この実施形態では、確認された導電性通信路C1（すなわち電気接続）を用いて、外部装置200からインプラント100に鍵が送信される。鍵は、インプラントにおいて（第１の内部トランシーバ103によって）S4505で受信される。第２の鍵は、無線通信W1を用いて外部装置200から（無線トランシーバ208によって）送信され、無線トランシーバ108によってインプラント100でS4515受信される。そして、演算装置106は、鍵および第２の鍵から結合鍵を導出S4516し、これを用いて暗号化データの復号化S4518を行う。
図10と合わせて図15に示すさらに他の実施形態では、確認された導電性通信路C1（すなわち電気的接続）を用いて、外部装置200からインプラント100に鍵が送信される。鍵は、インプラントで（第１の内部トランシーバ103によって）S4505受信される。第３の鍵は、外部装置200とは別の第２の外部装置300からインプラントに無線W2で送信S4524される。第３の鍵は、第２の外部装置300からの無線通信W2を受信するように構成されたインプラント100の第２の無線受信機1092（無線トランシーバ108の一部）によって、S4525受信され得る。
第１および第３の鍵は、演算装置106によって結合鍵S4526を導出するために使用され、その後、暗号化されたデータを復号化S4512する。そして、復号化されたデータは、上述したように、インプラント100への指示S4503に用いられる。
第２の外部装置300は、インプラント100によって送信および復号されるデータのセキュリティおよび妥当性をさらに高めるために、例えば介護者によって制御され得る。
図11に示すいくつかの実施形態では、外部装置は、第２の外部装置300から二次無線通信W3を受信し、二次無線通信W3から受信したデータをインプラントに送信するようにさらに構成されていることに留意されたい。データのこのルーティングは、無線トランシーバ108、208を使用して（すなわち、無線接続W1を使用して、またはインプラント100と外部装置200との間のさらなる無線接続W4を使用して）達成されてもよい。ルーティングは、本明細書において態様253SEで説明されるように実行されてもよい。これらの場合、インプラントおよび／または外部装置（複数可）は、そのようなルーティングを実行するために必要な特徴および機能性（本書のそれぞれのセクションに記載）を構成する。その結果、いくつかの実施形態では、第３の鍵は、第２の外部装置300によって生成され、暗号化データの復号化のために使用される第３の鍵をインプラント100にルーティングする外部装置200にW3送信される。言い換えれば、外部装置とは別の第２の外部装置からインプラントに第３の鍵を無線で送信するステップは、外部装置を経由して第３の鍵をルーティングすることからなる。患者からの検証の有無にかかわらず、外部装置200を中継として使用することは、外部装置200が復号化された情報を保存またはその他の方法で取り扱う必要がない可能性があるため、セキュリティの追加層を提供することができる。このように、外部装置200は、復号化された情報を失うことなく紛失することができる。
図10と合わせて図16に示すさらに他の実施形態では、確認された導電性通信路C1（すなわち電気的接続）を用いて、外部装置200からインプラント100に鍵が送信される。鍵は、インプラントで（第１の内部トランシーバ103によって）S4505受信される。第２の鍵は、外部装置200からインプラント100に無線W1でS4514送信され、インプラントでS4515受信される。第３の鍵は、外部装置とは別の第２の外部装置（300）からインプラント100に無線W2で送信S4524され、インプラントで受信S4525される。そして、外部装置200からインプラント100に送信S4512された暗号化データは、鍵、第２の鍵および第３の鍵から導出S4526された結合鍵を用いて復号S4538される。
前記外部装置は、ウェアラブル外部装置であることを特徴とする。
外部装置200は、携帯電話機であってもよい。
第２の外部装置300は、携帯電話機であってもよい。
第２の外部装置300は、サーバであってもよい。
第２の外部装置300は、クラウド型であってもよい。
図10に示すいくつかの実施形態では、外部装置200とインプラント100との間の電気的接続C1は、外部装置200と接続するように構成された導電性部材201を、インプラントとの導電性通信C1のために患者の皮膚と電気的に接続するように配置することによって実現する。この特徴は、本明細書において態様247SEで説明されるように達成され得る。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような導電性通信を行うために必要な特徴および機能性（本書のそれぞれのセクションに記載）を備えている。したがって、通信は、導電経路、例えば外部装置200、導電部材201、導電接続部C1、インプラント100に電気的に閉じ込められることによって、暗号化に加えて追加のセキュリティ層を提供することができ、通信が、患者と物理的に接触していない、または少なくとも患者に近接している第三者によって傍受されることが過度に困難になることを意味している。
本項で説明する鍵は、いくつかの実施形態では、第１2または第１3の態様で本明細書に記載するセンサによって感知されたデータに基づいて生成されてもよく、例えば、感知されたデータを生成鍵のシードとして使用する。シードは、乱数生成のプロセスを開始するために擬似乱数生成器に供給される初期値である。外部装置のコンピュータプログラム製品、または外部装置上で実行されるように適合されたコンピュータプログラム製品も提供され、これは、外部装置に上記のような動作を行わせるように適合された命令を有するコンピュータ読み取り可能な記憶媒体から構成されている。

態様246SE 3パートキー -インプラントと外部機器との間のマルチパーティ暗号化通信 -開示の態様246SEの実施態様
態様246SEでは、外部装置（複数可）とインプラントとの間の通信のための増大したセキュリティが提供される。図18～図29は、この態様の実施形態を示す。
次に、態様246SEの第１の実施形態が、図19～21および22と関連して説明される。これらの実施形態では、外部装置200とインプラント100との間の通信のための方法が提供される。インプラント100は患者に植え込まれ、外部装置200は患者の身体の外部に配置される。インプラントおよび外部装置はそれぞれ、インプラント100と外部装置200との間の無線通信W1のための無線トランシーバ108、208を含んでいる。インプラントの通信ユニット102に含まれる）無線トランシーバ108は、いくつかの実施形態では、外部装置200および他の外部装置300、400、500から、例えば異なる周波数帯、変調方式などを用いてデータを受信するためのサブトランシーバからなることがある。
図22の方法の第１のステップは、インプラントにおいて、無線伝送W1などにより、外部装置300から第１の鍵を受信するS4601を含んでいる。本方法はさらに、インプラントにおいて、無線伝送W1、W2、W3によって、第２の鍵を受信するS4602を含んでいる。第２の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置300に代わって第２の鍵の生成者である別の外部装置500によって生成されてもよい。第２の鍵は、外部装置200、第２の外部装置300、および第２の鍵の生成器500のいずれかからインプラントで受信されてもよい。前記第２の外部装置は、管理人、または他の利害関係者によって制御されてもよい。前記別の外部装置500は、インプラントの製造者、または医療スタッフ、管理人等によって制御されてもよい。
インプラントが外部装置200から第２の鍵を受信している場合、これは、第２の外部装置300から、または別の外部装置500（発電機）から、第２の鍵が外部装置を介してルーティングされることを意味する。ルーティングは、本明細書において態様253SEで説明したように実行されてもよい。これらの場合、インプラントおよび／または外部装置（複数可）は、そのようなルーティングを実行するために必要な特徴および機能性（本書のそれぞれのセクションに記載）を備えている。患者からの確認の有無にかかわらず、外部装置200を中継として使用することは、外部装置200が復号化された情報を保存またはその他の方法で取り扱う必要がないため、セキュリティの追加層を提供することができる。このように、外部装置200は、復号化された情報を失うことなく紛失することができる。
インプラントは、第１の鍵および第２の鍵と、例えばインプラントのメモリ107に保持されている第３の鍵とを組み合わせることにより、結合鍵S4604aを導出するように構成された演算ユニット106を備える。結合鍵は、外部装置200からインプラント100への無線伝送W1によって送信された暗号化されたデータS4605を、演算ユニット106によって復号化S4606するために使用され得る。任意で、復号化されたデータは、コンピューティングユニット106によって、インプラントの動作を変更するS4608ために使用され得る。インプラントの動作を変更することは、インプラントのアクティブユニット101を制御または切り替えることを含んでよい。いくつかの実施形態では、図26に記載されているように、この方法は、復号化されたデータに基づいて、インプラント内で実行されている制御プログラムを更新するステップS4640と、復号化されたデータ内の動作命令を使用してインプラント100を動作させるステップS4640の少なくとも１つをさらに含んでいる。
いくつかの実施形態では、インプラント100で受信した暗号化データを復号化するための結合鍵を導出するために、さらなる鍵が必要である。そのような実施形態は、図23に記載されている。これらの実施形態では、第１および第２の鍵は、図22と併せて説明したように、受信S4601、S4062される。さらに、この方法は、インプラントにおいて、第３の外部装置400から第４の鍵を受信するS4603を含み、第３の外部装置は外部装置とは別であり、第１、第２および第４の鍵とインプラント100が有する第３の鍵とを組み合わせることによって結合鍵を導き出すS4604bと、結合鍵を使用してインプラント100において、暗号化されたデータを復号するS4606とを含む。任意選択で、復号化されたデータは、コンピューティングユニット106によって、上述のようなインプラントの動作を変更S4608するために使用されてもよい。いくつかの実施形態では、第４の鍵は、第３の外部装置から外部装置を介してルーティングされる。ルーティングは、本明細書において態様253SEで説明されるように実行されてもよい。これらの場合、インプラントおよび／または外部装置（複数可）は、そのようなルーティングを実行するために必要な特徴および機能性（本書のそれぞれのセクションに記載されている）を構成している。
いくつかの実施形態では、コンピューティングユニット106による、インプラントの動作の変更S4608のために復号化データを使用する前に、さらなるセキュリティ対策が必要とされる。例えば、身体を導体として使用する、インプラントと外部装置との間の電気接続C1が、復号化されたデータの有効性のさらなる検証のために使用され得る。このような実施形態は、例えば、図18～19及び図24に記載されている。電気的接続C1は、外部装置と接続されるように構成された導電性部材201を、インプラントとの導電性通信C1のために患者の皮膚と電気的に接続するように配置することによって達成され得る。この特徴は、本明細書において態様247SEで説明されるように達成され得る。これらの場合、インプラントおよび／または外部装置（複数可）は、このような導電性通信を行うために必要な特徴および機能性（本書のそれぞれのセクションに記載）を備えている。したがって、通信は、導電経路、例えば外部装置200、導電部材201、導電接続部C1、インプラント100に電気的に閉じ込められることによって、暗号化に加えて追加のセキュリティ層を提供することができ、通信が、患者と物理的に接触していない、または少なくとも患者に近接している第三者によって傍受されることが過度に困難になることを意味している。
したがって、いくつかの実施形態では、方法は、インプラントと外部装置との間の電気的接続を確認するS4607と、確認の結果として、復号されたデータに基づいてインプラントの動作を変更するS4608とを含む。電気的接続の確認および認証は、本明細書において第５、13および15の態様で説明したように実行することができる。これらの場合、インプラントおよび／または外部装置（複数可）は、このような認証を行うために必要な特徴および機能性（本書のそれぞれのセクションに記載）を備えている。これらの態様に従って認証することにより、悪意のある第三者が患者の過渡的な生理学的パラメータを知るかアクセスするか、または患者においてもしくは患者内で発生するランダムな感覚を検出する必要があるため、認証のセキュリティが向上し得る。
次に、これらの実施形態のいくつかを、読者の便宜のために、図25と合わせて説明する。これらの実施形態において、電気的接続の確認S4607は、インプラントによって、患者のパラメータを測定S4612し、外部装置によって、患者のパラメータを測定S4613し、インプラントによって測定されたパラメータを外部装置によって測定されたパラメータと比較S4614し、その比較に基づいて接続を認証S4615することからなる。上述したように、確認の結果、復号化されたデータに基づいて、インプラントの動作が変更されるS4608場合がある。
態様246SEの上記の概念は、インプラントから送信されたデータが誤った手に渡ってしまうリスクを低減するためにも使用できることに留意されたい。そのような実施形態は、図27～図28に記載されている。図27に記載された実施形態では、外部装置200とインプラント100との間の暗号化通信のための方法が提供される。これらの方法は、以下のように構成される：
受信S4621、外部装置100において、無線受信機208により、第１の鍵を受信し、第１の鍵は、外部装置200とは別の第２の外部装置300、または第２の外部装置200に代わって第２の鍵の生成者である別の外部装置500により生成され、第１の鍵は、第２の外部装置200および第２の鍵の生成者500のいずれかから受信する、
受信S4622、外部装置200において、無線受信機208により、インプラント100から第２の鍵を受信する、
外部装置200の演算装置206により、第１の鍵および第２の鍵と、外部装置200が保持する（例えばメモリ207の）第３の鍵とを組み合わせることにより、複合鍵を導出するS4624a、
S4625暗号化されたデータをインプラントから外部機器に送信し、無線受信機208によって外部機器において暗号化されたデータを受信するステップと
は、演算装置206によって、外部装置200内の、暗号化されたデータを、結合鍵を用いて復号化するS4626。
上述したように、データを復号化するためにさらなる鍵が必要とされる場合がある。その結果、図28で説明したように、無線トランシーバ208は、以下のように構成される：
第３の外部装置400から第４の鍵を受信S4603する、
ここで、演算装置206は、以下のように構成される：
第１の鍵、第２の鍵および第４の鍵と、外部装置が有する第３の鍵とを結合することにより、結合鍵を導出するS4604bと
結合鍵を用いて暗号化されたデータを復号化する。
いくつかの実施形態では、データを復号化する前に、インプラント100と外部装置200との間の通信を確認する（認証する）必要がある。通信の確認は、上述したものと同様に実施することができ、その結果、第５、13および15の態様の下で本明細書に記載したようにも実施することができる。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような認証を実行するために必要な特徴および機能（本書のそれぞれのセクションに記載）を構成する。
これらの実施形態は、通信における安全性をさらに高める。これらの実施形態は、図29に例示されており、演算ユニット206は、インプラントと外部装置との間の通信を確認するように構成されており、確認は、以下のように構成されている：
外部装置により、患者のパラメータを測定する、
前記インプラントから、前記患者の測定パラメータを受信する、
インプラントで測定されたパラメータと、外部機器で測定されたパラメータを比較する、
前記比較に基づき、接続の確認を行うステップと
確認された結果、外部装置において、結合鍵を用いて暗号化されたデータを復号化する。
外部装置200は、ウェアラブルな外部装置であってもよい。
外部装置200は、携帯電話機であってもよい。
第２／第３の外部装置300は、携帯電話機であってもよい。
第２／第３の外部装置300は、サーバであってもよい。
第２／第３の外部装置300は、クラウド型であってもよい。
第１キー、第２キーおよび第３キーのうちの1つまたは複数が、生体キーで構成されてもよい。
本項で説明する鍵は、いくつかの実施形態では、第１2または第１3の態様で本明細書に記載するセンサによって感知されたデータに基づいて生成されてもよく、例えば、感知されたデータを生成鍵のシードとして使用する。シードは、乱数生成のプロセスを開始するために擬似乱数生成器に供給される初期値である。このため、シードは、その基となる患者の生理学的パラメータへのアクセスや知識がなくても予測しにくくすることができ、生成される鍵にさらなるセキュリティレベルを提供することができる。
第１の鍵は、外部装置200からインプラント100において、無線通信により受信される場合がある。
なお、第１キーは、外部装置200から送信されてもよい。
なお、暗号化されたデータは、インターネットを介して外部装置200または第２の外部装置300または他の外部装置から受信することができる。
第３の外部装置300は、データベースを構成するサーバであってもよく、データベースは、制御プログラムの更新及び／又は指示に係るデータを含む。サーバは、演算能力を有する装置であってもよい。
データベースは、介護者及び／又はインプラント100と通信することができる。
データベースは、外部装置200を介して、介護者及び／又はインプラント100と通信することができる。
インプラント100は、少なくとも１つを含んで構成され得る：
ペースメーカーユニット、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
外部装置の、または外部装置上で実行されるように適合されたコンピュータプログラム製品も提供され、これは、外部装置に上記のような動作を行わせるように適合された命令を有するコンピュータ読み取り可能な記憶媒体からなる。

態様247SE 電気的接続-外部装置と電気的に接続された導電性部材-本開示の態様247SEの実施態様
態様245SEでは、外部装置（複数可）とインプラントとの間の通信のための増大したセキュリティが提供される。図30～図35は、この態様の実施形態を示す。
図に示す。30-31は、外部装置200と患者に植え込まれたインプラント100との間の通信のためのシステムを示す。このシステムは、外部装置と接続（電気／導電性または無線など）するように構成された導電性部材201を備え、導電性部材201は、インプラント100との導電性通信C1のために患者の皮膚と電気的に接続して配置されるように構成される。本明細書で定義される導電性部材201を使用することにより、外部装置とインプラントとの間の通信のためのセキュリティの向上が達成され得る。例えば、インプラント100の制御プログラムの機密性の高い更新が行われる場合、または患者の物理的パラメータに関する機密性の高いデータが外部装置200（またはそれ以外）に送信される場合、導電性部材201は、患者がかかる通信に気付くことを保証し、通信が行われ得ることを検証することに積極的に参加し得る。導電性部材は、患者の皮膚に関連して配置されることによって、データ伝送のために使用される外部装置とインプラントとの間の導電性通信チャネルC1を開くことができる。
このような、または他の態様で説明したような電気的または導電的通信は、無線通信のような無線通信に関連して、遠隔で検出するのが非常に困難であるか、少なくとも相対的に困難である場合がある。直接的な電気通信は、インプラントと外部装置との間の接続を、電磁妨害、すなわち、周波数範囲内の他の通信をかき消すことを目的とした広範な無線周波数の他の高出力送信からさらに保護することができる。電気通信や導電性通信は、患者と物理的に接触していない、あるいは少なくとも患者の近くにいる第三者によって傍受されることが過度に困難であり、通信に特別な安全レベルを提供する。
いくつかの実施形態において、導電性部材は、導電性部材を外部デバイスに接続するための導電性インターフェースを備える。
導電性インターフェースは、外部装置の充電ポート、ヘッドフォンポート、USBポート、シリアルポート、イーサネットポート、DVIポート、プリンタポートなど、任意の適切なハードウェアインターフェースであってよい。接続のためにハードウェアポートを使用することにより、外部装置と導電性部材の両方が患者の近くに存在し、有線インターフェースを使用して接続されていることが保証され得るので、セキュリティの態様がさらに促進される。
他の実施形態では、導電性部材は、WLAN、Wi-Fi、セルラーネットワーク、Bluetooth（登録商標）、NFC、RFID等の無線通信チャネル（Radio）を用いて外部装置と無線接続される。
いくつかの実施形態では、導電性部材201は、外部装置200に差し込まれる装置であり、患者による簡略化された使用のために容易に見え、識別可能である。他の実施形態では、導電性部材201は、より高度に外部装置200と一体化され、例えば外部装置200のケース201aの形態であり、ケース201aは、患者の皮膚と電気的に接続するように構成された容量性領域を含む。図31では、ケース201aは、携帯電話用の携帯電話ケース（スマートフォンケース）として例示されているが、ケースは、他の実施形態では、パーソナルコンピュータ用のケース、または身体装着カメラ、または本明細書に記載される任意の他の適切なタイプの外部装置であってもよい。ケースは、例えば、ケースからのワイヤを使用して携帯電話に接続され、携帯電話のヘッドホンポートまたは充電ポートに接続され得る。
導電性通信C1は、インプラント100と外部装置200との間の通信のために、いずれかまたは両方の方向で両方使用され得る。その結果、いくつかの実施形態によれば、外部装置200は、導電性部材201を介してインプラント100に導電性通信（導電性データ）を送信するように構成される。
いくつかの実施形態によれば、インプラント100は、導電性通信を外部装置200に送信するように構成される。導電性通信の内容は、図32に例示されている。これらの実施形態は、外部装置と接続されるように構成された導電性部材201を、インプラントとの導電性通信C1のために患者の皮膚と電気的に接続するS4701を配置することから始まる。外部装置200とインプラント100との間の導電通信は、例えば外部装置200、導電性部材201、導電接続部C1、インプラント100からなる電気的／導電的に閉じ込められた経路を辿ることができる。
外部装置200がインプラントにデータを送信する場合の実施形態については、通信は、外部装置200がインプラント100に導電性の通信を送信するS4704aを含んでよい。
送信データは、インプラントを操作するための指示を構成することができる。その結果、いくつかの実施形態は、インプラント100の内部コンピューティングユニット106によって、操作命令を用いてインプラント100を操作するS4730を構成し、導電性通信C1は、インプラントを操作するための命令を構成する。操作指示は、例えば、インプラントのアクティブユニット101の調整または設定（例えば、特性または機能性）を含むことができる。
送信されたデータは、インプラント100のメモリ107に記憶された制御プログラム110を更新するための命令を含んでいてもよい。その結果、いくつかの実施形態は、インプラントの内部コンピューティングユニット106によって、インプラント内で実行されている制御プログラム110を更新するS4740を含み、伝導性通信は、制御プログラムを更新するための命令を含んでいる。
インプラント100が外部装置200にデータを送信する場合の実施形態について、通信は、インプラント100が外部装置200にS4704b導電性通信C1を送信することを含んでいてもよい。導電性通信は、インプラントの機能性に関連するフィードバックパラメータ（電池状態、プロパティ、バージョン番号など）を含んでいてもよい。他の実施形態では、導電性通信C1は、血圧等の患者の少なくとも１つの生理的パラメータに係るデータからなる。生理的パラメータは、インプラント100のメモリ107に記憶されるか、または導電性通信C1の送信S4704bの前に（リアルタイムまたは遅延して）感知され得る。その結果、いくつかの実施形態では、インプラントは、患者の少なくとも１つの生理的パラメータS4750を感知するためのセンサ150を備え、導電性通信は、患者の前記少なくとも１つの生理的パラメータを構成する。
インプラント100と外部装置200との間の通信のセキュリティをさらに高めるために、異なるタイプの認証、検証、および／または暗号化が採用され得る。いくつかの実施形態では、図31と合わせて図33で説明したように、外部装置200は、検証ユニット220を備える。検証ユニットは、インプラントと外部装置との間の導電性通信を認証するために、ユーザの検証に適した、すなわち、ユーザから認証入力を受け取るように構成された任意のタイプのユニットであってよい。いくつかの実施形態では、検証ユニットおよび外部装置は、ユーザ（患者である場合もない場合もある）から認証入力を収集するための手段を含んでいる。このような手段は、指紋リーダー、網膜スキャナー、カメラ、コードを入力するためのGUI、マイク、血液を採取するように構成された装置等から構成され得る。認証入力は、このように、コードから構成されてもよいし、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形状、およびゲノム比較のリストから選択される生体測定技術に基づくものでもよい。認証入力を収集するための手段は、代替的に、指紋リーダー222または他のタイプのバイオメトリックリーダー222など、上記の機能例のいずれかを構成する導電性部材の一部であってよい。
いくつかの実施形態では、図33に例示されるように、外部装置の検証ユニット220によってユーザからの認証入力をS4702受信し、認証入力を用いてインプラントと外部装置との間の導電性通信をS4703認証することによって、セキュリティがこうして向上することがある。肯定的な認証S4703が行われると、導電性通信路C1は、外部装置200によってインプラント100に導電性通信S4704aを送信すること、および／またはインプラント100によって外部装置200に導電性通信S4704bを送信することを含むために採用され得る。他の実施形態では、受信した導電性通信に基づいてインプラントを操作するS4730、および／または上述のようにインプラント内で実行されている制御プログラムを更新するS4740の前に、肯定的な認証が必要である。
導電性通信の認証を実行する他の方法も同様に可能である。例えば、図34に例示されるように、安全な通信は、インプラントが、患者のパラメータS4712を測定するためのセンサ150（例えば、ワイヤC3を介して接続されているか、または無線で接続されている）と、以下のように構成された内部演算ユニット106とを備えることによって達成することができる：
i.外部装置200から、患者のパラメータを、受信S4713する（導電性通信C1を介して、または無線通信W1を介して）、
ii.インプラント100によって測定されたパラメータを、外部装置によって測定されたパラメータと比較することS4714、及び
iii.前記比較に基づき、前記導電性通信の認証を行うS4715を行う。
他の実施形態では、インプラント100は、感覚発生器181（インプラントに含まれるか、インプラントとは別個のもの）に接続されており、インプラントは、以下のように構成されている：感覚発生器によって発生した感覚に関連する、認証データを（メモリ107に）記憶する、
外部装置200から入力認証データを受信する。インプラント100は、以下のように構成された内部コンピューティングユニット106を備える：
i.認証データと入力された認証データとを比較するステップと
ii.比較に基づき、導電性通信の認証を行うこと。
肯定的な認証がなされると、導電性通信チャネルC1は、外部装置200によってインプラント100に導電性通信S4704aを送信すること、および／またはインプラント100によって外部装置200に導電性通信S4704bを送信することを含むために採用することができる。他の実施形態では、受信した導電性通信に基づいてインプラントを操作するS4730、および／または上述のようにインプラント内で実行されている制御プログラムを更新するS4740の前に、肯定的な認証が必要である。
導電性通信（電気的接続）の確認及び認証は、第５、13及び15の態様の下で本明細書に記載されているように実行することができる。これらの場合、インプラント及び／又は外部装置（複数可）は、このような認証を行うために必要な特徴及び機能（本明細書のそれぞれのセクションに記載されている）を含んでいる。これらの態様に従って認証することにより、悪意のある第三者が、導電経路を介してインプラントにアクセスすることに加えて、患者の過渡的な生理学的パラメータまたは患者においてもしくは患者内で発生するランダムな感覚の検出のいずれかを知るまたはアクセスする必要があるため、認証および通信のセキュリティが向上し得る。
他の実施形態では、導電性通信は、外部装置またはインプラントによって受信された暗号化データを復号化するために使用される鍵または鍵の一部からなる。そのような実施形態は、図35に例示されている。この実施形態は、外部装置と接続するように構成された導電性部材201を、インプラントとの導電性通信C1のために患者の皮膚と電気的に接続するS4701を置くことから始まる。外部装置は、導電性通信C1を使用して、鍵の第１の部分をインプラント100に送信S4722し、鍵の第２の部分をインプラント100に無線W1送信するように構成され、インプラント100（例えば、演算ユニット106）は、受信した鍵の第１および第２の部分から得られる結合鍵S4724を用いて、暗号化データを復号S4725するように適合されている。無線通信は、インプラント100および外部装置200の無線トランシーバ108、208によって実現され得る。インプラント100と外部装置200との間で伝送されるデータの暗号化を実行する方法のさらなる例および詳細は、第２、第３または第6の態様の下で本明細書に記載されているように見つけることができる。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような暗号化／復号化を実行するために必要な特徴および機能性（本書のそれぞれのセクションに記載）を備えている。
導電性部材は、外部装置と一体的に形成され、又は外部装置に接続される腕又は手首のバンドとして配置されることができる。アームバンド又はリストバンドは、インプラントが植え込まれた患者の腕又は手首の周りに、装着されるように構成される場合がある。
導電性部材は、外部装置と導電性または電気的に接続されるように構成されていてもよい。
導電性部材は、外部装置と無線接続されるように構成されていてもよい。
導電性部材は、外部機器の画面となるように構成されてもよく、画面は、電荷を利用してデータを受信するように構成される。
導電性部材は、検証ユニットを構成してもよい。
外部装置は、検証装置を構成することができる。
導電性通信の確立は、インプラントと外部装置との間の導電性通信を認証または部分的に認証するように構成される場合がある。
外部デバイスは、スマートウォッチであってもよい。スマートウォッチは、インプラントが植え込まれた患者の腕または手首の周りに、装着されるように構成されることがある。スマートウォッチは、さらに、モバイルコンピューティング及び通信デバイス、又は時間を表示するためのデバイス、すなわち時計として機能することができる。
インプラントは、以下の少なくとも１つを含むことができる：
ペースメーカーユニット、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
外部装置の、または外部装置上で実行されるように適合されたコンピュータプログラム製品も提供され、これは、外部装置に上記のような動作を行わせるように適合された命令を有するコンピュータ読み取り可能な記憶媒体からなる。
態様248SE デバイス同期感覚-感覚を用いたインプラントと外部機器との接続の認証-本開示の態様248SEの実施形態
図36、37、38は、患者に植え込まれたインプラント100と、外部装置200を示す。図は、さらに、インプラント100が感覚発生器181に接続されている様子を示している。
感覚発生器181は、感覚を発生させるように構成されることがある。感覚発生器181は、インプラント100内に収容されてもよいし、別個のユニットであってもよい。感覚発生器181は、植え込まれてもよい。感覚発生器181はまた、そのように移植されないが、それでも患者との関連があり、患者だけが発生した感覚を経験することができるように配置されてもよい。インプラント100は、感覚発生器181によって発生した感覚に関連する、認証データを記憶するように構成される。
インプラント100は、外部装置200から入力認証データを受信するようにさらに構成される。生成された感覚に関連する認証データは、インプラント100のメモリ107によって記憶され得る。認証データは、接続、通信、または装置を認証するために、入力認証データと比較するなどして分析することができるように、生成された感覚に関する情報を含むことができる。入力認証データは、患者が外部装置200に入力することによって生成される情報に関連する。入力認証データは、実際の患者入力であってもよいし、外部装置200によって符号化された、患者入力の符号化バージョンであってもよい。認証データ及び入力認証データは、多数の感覚又は感覚成分から構成され得る。
前記認証データは、タイムスタンプを含んでいてもよい。入力認証データは、患者からの入力のタイムスタンプから構成されてもよい。タイムスタンプは、感覚発生部181による感覚の発生や、患者による入力認証データの作成などの事象の時刻であってもよい。タイムスタンプは、符号化されていてもよい。タイムスタンプは、任意の時間単位、すなわち、実際の時間ではないことを特徴としてもよい。タイムスタンプは、インプラント100の内部クロック160および外部デバイスの外部クロック260によって提供されてもよい。クロック160、260は、互いに同期していてもよい。クロック160、260は、外部装置200、およびそのそれぞれのクロック260から、インプラント100、およびそのそれぞれのクロック160に同期データを通信するための導電接続C1または無線接続W1を使用することによって同期されてもよく、逆もまた同様である。クロック160、260の同期は、連続的に実行されてもよく、安全な通信に頼らなくてもよい。
接続の認証は、センシングのタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算し、時間差が閾値未満であると判断した場合に、接続を認証することを含む場合がある。閾値の一例は、1sである場合がある。また、解析は、通常の人間の応答時間よりも速い患者からの入力をフィルタリングするために、低い閾値を含むことができる。低い閾値は、例えば50msとすることができる。
認証データは、感覚発生装置によって感覚が発生した回数からなり、入力された認証データは、患者が感覚を検出した回数に関連する患者からの入力からなる場合がある。そして、接続を認証することは、認証データと入力された認証データの回数が等しいと判断したときに、接続を認証することを含むことができる。
図36は、通信ユニット102からなるインプラント100を示し、この通信ユニット102は、順に内部演算ユニット106とメモリ107とから構成され得る。内部コンピューティングユニット106は、認証データおよび入力認証データを分析し、分析に基づいて接続の認証を実行するように構成されることがある。内部コンピューティングユニット106は、図示のように通信ユニット120の一部を一体的に形成してもよいし、インプラント100の別個のユニットであってもよい。
インプラントとの接続に適合した外部装置200は、認証データの入力につながる患者からの入力のためのインタフェースを備えることができる。このインターフェースは、例えば、電気スイッチ、バイオメトリック入力センサ、または外部装置200上で動作するデジタルインターフェースから構成されることがある。バイオメトリックセンサは、入力認証を行うことで患者の身元を確認することができるため、認証のレベルを上げることができる。デジタルインターフェースは、例えば患者が知っているパスコードの入力を要求することによって、余分なレベルの認証を提供することもできる。バイオメトリック入力センサーの例としては、指紋リーダーが挙げられる。
外部装置200は、インプラントから認証データを受信するための受信機をさらに備えてもよく、認証データは、インプラント100に接続された感覚発生器181の発生した感覚に関連する。受信機は、外部装置200のトランシーバ208であってもよいし、別個のユニットであってもよい。外部装置200は、外部コンピューティングユニット206をさらに含んでいてもよい。外部コンピューティングユニット206は、入力された認証データに対する認証データを解析し、解析に基づいて接続の認証を実行するように構成されてもよい。
図36は、インプラント100が外部装置200と無線W1または導電C1通信していることをさらに示す。接続は、肯定的な認証に続いてインプラント100から外部装置200にさらなるデータを通信するために使用することができ、その逆もまた同様である。肯定的な認証に続いて、インプラント100と外部装置200の間でさらなるデータを通信することができる。
図38は、モータ183を含むインプラント100を示す。モータは、患者の体内の物理的機能を制御するために適合されることがある。モータ183は、インプラント100の能動装置101に関連することがある。モータは、感覚発生器181としてさらに機能することがある。モータ183は、感覚を発生させるために使用されてもよい。モータ183は、具体的には、モータ183の運転または操作によって振動または音を発生するように適合されてもよい。図38はさらに、インプラントに接続された、センサ150を含むインプラント100を示す。センサ150は、インプラント100内に構成されてもよいし、別個のユニットであってもよい。
本明細書で議論される導電性接続または通信C1は、導電性部材201を介して外部装置200とインプラント100との間に配線され得る。このような通信の特徴は、態様247SEの主題である。したがって、通信は、導電経路、例えば外部装置200、導電部材201、導電接続C1、インプラント100に電気的に閉じ込められることによって、セキュリティの追加層を提供することができ、通信が、患者と物理的に接触していない、または少なくとも患者に近接した第三者によって傍受されることが過度に困難になることを意味する。通信入力認証データおよび認証データに関連する導電性接続部C1を使用する。
図39は、患者に植え込まれたインプラント100と、態様248SEの第１の部分による外部装置200との間の接続を認証する方法のためのステップの概略フローチャートを示す。本方法は、以下のステップを含む。
感覚生成部181により、患者の感覚によって検出可能な感覚を生成するS4801。感覚は、複数の感覚成分から構成されてもよい。感覚または感覚成分は、振動、音、光信号、電気信号、または熱信号から構成されてもよい。
振動は、少なくとも１つの周波数の単一または一連の振動からなる場合がある。音は、20～20000Hzの範囲内の周波数を有する可聴音であってもよい。音は、固定周波数の振動の複数又はシーケンスから構成されてもよい。このような信号は、患者の耳にとって可聴であってもよい。振動及び音は、患者の触覚、圧力、及び痛みの受容体によって登録されるように構成されることもある。
光信号は、電波信号や赤外波長範囲700～1mmの赤外光信号など、電磁波に基づく信号であればよい。光信号は、380～750nmの波長範囲内の可視光パルスに基づく信号で構成されてもよい。光信号は、より好ましくは、可視光線の赤色サブレンジすなわち600nm超の波長である。光信号は、患者の眼に見えるものであってもよい。一般に、より長い波長の光信号及び光信号は、より長い組織浸透深度のために好まれ得る。赤外線信号は、患者の身体の外部にある赤外線センサ又はカメラによって可視化されるように構成される場合がある。
電気信号は、患者が感じるように構成された微弱な電気パルスからなる場合がある。電気信号のパワーは、信号が患者に感じられるまで増加するようにフィードバックして構成されることがある。このような信号は、患者の痛覚受容体によって感じられるように構成されることがある。熱信号は、より高い温度パルスとより低い温度パルスを有する熱力学的信号からなる場合がある。このような信号は、患者の熱受容体又は痛覚受容体によって感じられるように構成されることがある。熱信号は、熱素子によって作成することができる。
感覚は、患者の内部生物学的プロセスに害を与えたり影響を与えたりする危険性がない一方で、患者の感覚によって一貫して感じられるように構成されることがある。
感覚発生器181、は、インプラント100内に含まれていてもよいし、インプラント100に接続された別個の存在であってもよい。感覚は、患者の体内の物理的機能を制御するためのインプラント100のモータ183によって生成されてもよく、そのモータが感覚発生器181である。感覚は、モータ183を動かすことによって生じる振動、または音であってもよい。感覚発生器181は、患者の皮膚に近い位置にあり、したがって、皮膚の感覚受容体にも近い位置にある場合がある。それにより、いくつかの信号タイプの強度が低下する可能性がある。
インプラント100によって、生成された感覚に関連する、認証データを、S4802に格納する。
S4803では、患者による外部機器への入力により、入力認証データを提供する。入力の提供は、例えば、電気スイッチの作動、バイオメトリック入力センサーの使用、外部装置200上で実行されるデジタルインターフェースへの入力などで構成され得る。
S4806a入力された認証データを外部機器からインプラント100に送信する。ステップS4806aが実行された場合、インプラント100によって解析が実行されてもよい。
S4806bインプラント100から外部装置200に認証データを送信する。ステップS4806bが実行された場合、外部装置200によって解析が実行されてもよい。なお、ステップS4806a、S4806bの認証データまたは入力認証データの送信には、無線接続W1または導電接続C1が使用されてもよい。
入力認証データおよび認証データの分析に基づいて、例えば、発生および経験した感覚の数を比較すること、または認証データおよび入力認証データのタイムスタンプを比較することによって、接続を認証するS4804。ステップS4806aが実行された場合、解析は、インプラント100によって実行されてもよい。
S4805肯定的な認証に続いて、インプラントと外部装置との間でさらなるデータを通信する。無線接続W1または導電接続C1は、さらなるデータを通信するために使用され得る。さらなるデータは、インプラント100.で実行されている制御プログラム110を更新するためのデータ、またはインプラント100を操作するための操作指示からなる場合がある。さらなるデータは、インプラント100に接続されたセンサ150によって感知されたデータであることもある。
解析がインプラント100によって行われた場合、外部装置200は、インプラント100と外部装置200との接続の認証状態の情報S4808aを継続的に要求または受信し、外部装置200において、接続が認証されていると判断した場合、S4805さらなるデータを外部装置200からインプラント100に送信してもよい。
外部装置200によって解析が行われた場合、インプラント100は、S4808b、インプラント100と外部装置200との接続の認証状態の情報を継続的に要求または受信し、S4809b、インプラント100において、接続が認証されたと判断すると、S4805さらにデータをインプラント100から外部装置200に送信してもよい。
この第５の態様による接続の認証の主な利点は、患者のみが感覚を体験することができる可能性があることである。したがって、患者のみが、感覚の発生に対応する認証入力を提供することによって、接続を認証することができる可能性がある。
感覚発生器181、感覚、感覚コンポーネント、認証データ、入力認証データ、およびさらなるデータは、本明細書において態様257SEでさらに説明され得る。これらの場合、インプラント及び／又は外部装置（複数可）は、必要な特徴及び機能性（本書のそれぞれのセクションに記載されている）を構成している。さらなる情報および定義は、他の態様と関連して本書に記載されている。
本方法は、インプラントと外部装置との間でさらなるデータを送信することをさらに含み得、さらなるデータは、接続の認証が行われた後にのみ、使用または対処される。
分析または分析するステップは、比較または比較するステップと理解することができる。
インプラントは、以下の少なくとも１つを含むことができる：
ペースメーカーユニット、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
外部装置の、または外部装置上で実行されるように適合されたコンピュータプログラム製品も提供され、これは、外部装置に上記のような動作を行わせるように適合された命令を有するコンピュータ読み取り可能な記憶媒体からなる。

態様249SE 事前検証済み通信-外部デバイスからインプラントに送信される指示の信頼性を検証する-本開示の態様249SEの実施形態
態様249SEでは、外部デバイス（複数可）とインプラントとの間の通信のための増大したセキュリティが提供される。図40～図50は、この態様の実施形態を示す。図49A～Cは、システムを形成し得るインプラント100、通信ユニット102および外部デバイス200の実施形態を示す。
インプラント100は、外部デバイス200との接続、すなわち対応するトランシーバ208、203との接続を確立するように構成されたトランシーバ108、103を含んでいる。接続は、トランシーバ103、203を使用する電気接続C1、またはトランシーバ108、208を使用する無線接続W1であってよい。インプラントは、外部デバイス200からトランシーバ108，103で受信した指示の信頼性を検証するように構成された演算ユニット106をさらに備える。この態様では、現在送信されている指示を検証するために以前に送信された指示を使用するという概念が採用される。その結果、送信ノード（この場合、外部デバイス）は、インプラントに送信された以前の指示を認識する必要があり、悪意のある装置がその権限を持たずにインプラントに指示を出すリスクを低減することができる。
図40は、インプラントで受信した指示の信頼性を検証する一実施形態を示し、この実施形態は、外部デバイス200とインプラント100との間の確立した接続を使用してS4910、外部デバイス200から患者に埋め込まれたインプラント100に指示を通信することに関する。接続は、導電性通信リンク、または無線通信リンクであってよい。
この実施形態では、コンピューティングユニット106は、トランシーバによって受信された第１の結合された指示セットから以前に送信された指示セットを抽出することによって、トランシーバ108、103において受信された指示の信頼性を検証するように構成される。したがって、外部デバイス200は、次のように構成されたコンピューティングユニット206を含む外部デバイスを構成することができる：第１の指示セットと以前に送信された指示セットとを組み合わせて、結合された指示セットを形成する、および結合された指示セットをインプラントに送信する。以前に送信された指示セット、またはその表現は、外部デバイス200のメモリ207に格納されることがある。
結合された指示セットは、例えば、結合された指示セット内の以前に送信された指示セットに関連するデータを識別するメタデータを含む、このような抽出を容易にするデータ形式を有することができる。いくつかの実施形態では、結合された指示セットは、第１の指示セットと、以前に送信された指示セットの暗号化ハッシュとから構成される。その結果、本方法は、外部デバイスにおいて、第１の指示セットと以前に送信された指示セットとを結合しS4920、第１の結合された指示セットを形成することを含む。暗号ハッシュ関数は、暗号での使用に適した特定の特性を有するハッシュ関数の特殊なクラスである。任意のサイズのデータを固定サイズのビット列（ハッシュ）にマッピングする数学的アルゴリズムで、一方向性関数、つまり逆変換が不可能な関数として設計されている。例えば、MD5、SHA1、SHA256など。これにより、セキュリティの向上が図られている。
次に、第１の結合された指示セットは、S4930でインプラント100に送信され、そこで、例えばトランシーバ103、108によって受信される。第１の結合された指示セットは、独自のネットワークプロトコルを使用してインプラントに送信されてもよい。第１の結合された指示セットは、標準的なネットワークプロトコルを使用してインプラントに送信されてもよい。ネットワークプロトコルを記述するより多くの実施形態は、本明細書において態様250SEで説明するように実施されてもよい。これらの場合、インプラントおよび／または外部デバイス（複数可）は、データの送信を実行するために必要な特徴および機能（本書のそれぞれのセクションに記載されている）を構成している。外部デバイス200において、インプラント100および第２の外部デバイス300への通信のために、態様250SEに記載されるように、異なる通信プロトコルを使用することによって、インプラントと外部デバイスとの間の通信が、遠隔の第三者への直接的なアクセスを少なくすることができるので、セキュリティの追加レイヤーが追加される。
インプラント100において、コンピューティングユニットは、受信した第１の結合された指示のセットの信頼性を、次のようにして検証する：第１の結合された指示セットから以前に送信された指示セットを抽出するS4941、および抽出された以前に送信された指示セットとインプラントに記憶された以前に受信された指示を比較するS4942a。
抽出された以前に送信された指示セットが、インプラントに記憶された以前に受信された指示と等しいと判断すると、受信された第１の結合された指示セットの信頼性が有効と判断され、その結果、第１の指示セットがインプラントで安全に実行されるS4943a。第１の結合された指示セットが、その後に受信される指示セットの検証に使用するために、インプラントのメモリ107に記憶されてもよい。
いくつかの実施形態では、抽出された以前に送信された指示セットが、インプラントに記憶された以前に受信された指示と異なることを内部コンピューティングユニット106が判断すると、インプラントを指示する不正な試みに関連するフィードバックが提供され得るS4943b。例えば、トランシーバ108、103は、例えば、外部デバイス200または任意の他の接続された装置に対して遭難信号を発信することができる。インプラント100は、そうでなければ、例えば、振動または音声によって、何かが間違っていることを患者に知らせてもよい。インプラント100は、メモリ107に格納され、これらの状況のために特別に設定された、例えば、インプラントに指示するために特定の符号化を要求することによって、事前に構成された制御プログラムを使用して、セーフモードで実行してもよい、または所定のデバイス（例えば、製造業者によって提供される）のみがインプラント１００に指示することを可能にする。いくつかの実施形態では、外部デバイス200でこのようなフィードバックを受信すると、外部デバイス200は、不正な試みが実際には送信中のエラー（送信中に結合された指示セットのビットが失われる）である可能性があり、インプラントを指示する試みが実際に許可されている場合、第１の結合した指示セットを再び再送信するS4930。
抽出された以前に送信された指示のセットをインプラントに格納された以前に受信された指示と比較するステップS4942は、異なる方法で行われることがある。例えば、図41に示すように、抽出された以前に送信された指示セットとインプラントに格納された以前に受信された指示とを比較するステップS4942 は、抽出された以前に送信された指示セットとインプラントに格納された以前に受信された指示の間の差分を計算しS4942a、差分を閾値と比較しS4942b、差分が閾値を超えない場合、抽出された以前に送信された指示セットが、インプラントに格納されている以前に受信した指示と等しいと判断する構成になっている。この実施形態は、受信された指示が平文またはその表現でインプラントに記憶され、外部デバイスからS4930で送信された結合された指示セットが、以前に送信された指示のそのような表現も含む場合に、使用され得る。この実施形態は、情報のビットが失われるか、または他の方法でスクランブルされる送信中のエラーに対して堅牢であり得る。
図42に示す他の実施形態では、結合された指示セットは、第１の指示セットと、以前に送信された指示セットの暗号ハッシュとからなり、この方法は、インプラントにおいて、インプラントに格納された以前に受信した指示の暗号ハッシュを計算しS4944a、計算した暗号ハッシュを第１の結合された指示セットに含まれる暗号ハッシュと比較することをさらに含んでいるS4944b。本実施形態では、暗号ハッシュは解読または偽造が困難であるため、セキュリティが向上する。
図43に示すように、インプラントで受信した指示の信頼性を検証する上記の方法は、さらなる指示セットに対して反復的に採用することができる。これらの実施形態は、外部デバイス200において、第２の指示セットと第１の結合された指示セットとを結合しS4950、第２の結合された指示セットを形成することを含み、第２の結合された指示セットは、第１の結合された指示セットの暗号ハッシュを含んでいる。第２の結合された指示セットは、S4960でインプラント100に送信される。インプラントにおいて、第２の結合された指示のセットの信頼性は、以下によって検証され得るS4970：インプラントに記憶された第１の結合された指示のセットの暗号ハッシュを計算しS4971、計算された暗号ハッシュを、受信された第２の結合された指示に含まれる暗号ハッシュと比較し、第１の結合された指示の計算された暗号ハッシュが受信された第２の結合されたセットに含まれる暗号ハッシュに等しいことを判断すると、インプラントで第２の指示のセットを実行し、後に受信される指示のセットの検証に使用するように、インプラントに第２の結合された指示のセットを記憶させるS4973。インプラントで記憶された第１の結合された指示セットは、受信された以前の指示セット（上記では、インプラントで記憶された以前の受信された指示と呼び、ここでは、ジェネシスブロックを指す、またはインプラントで最初に受信された第１の指示セットを指す）のデータのハッシュからなるので、各受信された指示セットの信頼性に関するセキュリティは、さらに向上し得る。
セキュリティをさらに高めるために、後続の結合された指示セットを検証するためにインプラント100に記憶される、第１の指示のセットの送信は、受信した結合された指示の各セットが、何らかの形で第１の指示のセットを表す、または、第１の指示のセットに基づくデータからなる場合、以下の例に従って実行されることがある。
図44に示すいくつかの実施形態では、外部デバイス200から患者に植え込まれたインプラント100に指示を伝達する方法が開示されており、外部デバイスとインプラントとの間の接続を確立しS4915、インプラントと外部デバイスとの間の接続を確認するとS4925、確認の結果として外部デバイスから指示セットを受け取りS4935、指示セットの信頼性を検証しS4945、その後に受信される指示セットの信頼性の検証に使用するために、インプラントに指示セットのデータを保存することを含んでいる。指示セットは、上記に従って、その後、受信される結合された指示セットに含まれてもよく、インプラントに記憶された指示のセットは、上記に従って、結合された指示のセットの信頼性を検証するために使用されてもよい。
インプラントと外部デバイスとの間の接続を確認するステップS4925は、インプラントによって、患者のパラメータを測定するステップS4925aと、外部デバイスによって、患者のパラメータを測定するステップS4925bと、インプラントによって測定したパラメータと外部デバイスによって測定したパラメータを比較するステップS4925cと、比較に基づいて接続の認証を行うステップS4925dとを含み得る。これを図44に示す。
インプラントと外部デバイスとの間の接続を確認するステップS4925は、感覚発生器によって、患者の感覚によって検出可能な感覚を発生するステップS4926aと、インプラントによって、発生した感覚に関連する認証データを記憶するステップS4926bと、患者によって、外部デバイスに入力を提供し、入力認証データを生じさせ、入力認証データと認証データの比較に基づいて接続を認証するステップS4926dとを含み得る。これを図45に示す。
接続の確認及び認証は、本明細書において第５、１３及び１５の態様で説明するように実行することができる。これらの場合、インプラントおよび／または外部デバイス（複数可）は、このような認証を行うために必要な特徴および機能（本書のそれぞれのセクションに記載）を備えている。これらの態様に従って認証することにより、悪意のある第三者は、患者の過渡的な生理学的パラメータを知るか、またはアクセスするか、または、患者においてもしくは患者内で発生するランダムな感覚を検出する必要があるため、認証のセキュリティが向上し得る。
他の実施形態では、ジェネシスブロックのセキュリティを高める他の方法、すなわち、結合された指示の後続のセットを検証するためにインプラント100で記憶される、第１の指示のセットの送信を採用することができる。例えば、図46に示すように、外部デバイス200と接続されるように構成された導電性部材201（図50参照）を、インプラントとの導電通信のために患者の皮膚との電気接続C1に配置しS4951、導電通信を用いて電気接続を介して、外部デバイスからの指示セットを送信しS4952、外部デバイスからの指示セットをインプラントで受信しS4953、その指示セットをインプラント内に記憶してS4954、その後の受信される指示セットの信頼性の検証に使用できるようにしている。その結果、インプラントが埋め込まれた患者の制御下にある装置からジェネシスブロックが送信されることが保証され得る。任意選択で、導電性通信を使用する電気接続を介して、外部デバイスから指示セットを送信する前に、外部デバイスの検証ユニット220によって、ユーザから認証入力を受信してもよくS4956、認証入力を使用してインプラントと外部デバイスの間の導電性通信が認証されることがあるS4957。認証の結果として、すなわち、検証が正しい／有効である場合（正しいコード、有効な指紋など）、指示のセットは、導電性通信を使用して電気接続C1を介して、外部デバイス200からインプラント100に送信されてもよいS4952。
導電性部材に関わるの更なる情報及び詳細、並びに導電性通信を実現するための他の関与する装置及び工程は、本明細書の態様247SEで説明されるように実行され得る。これらの場合、インプラント及び／又は外部デバイス（複数可）は、そのような導電性通信を行うために必要な特徴及び機能性（本明細書のそれぞれのセクションに記載されている）を備えている。
他の実施形態では、ジェネシスブロックの認可された送信のためのセキュリティを高める他の方法が採用されてもよい。例えば、図47に示すように、第２の外部デバイス300から、無線伝送W2を用いて、インプラント100で、指示セットを受信してもよくS4963、この指示セットは、外部デバイス100から引き続いて受信される指示の信頼性を検証するために使用するためにインプラントに格納されてもよいS4954。第２の外部デバイス300は、例えば、病院、ケアテイカー、製造業者等の管理下にある装置など、より高い信頼性を有する装置であってもよい。第２の外部デバイス300は、セキュリティをさらに高めるために、独自のネットワークプロトコルを使用して指示セットを送信してもよい（例えば、本明細書において態様250SEで説明するように）。これは、通信において別のレイヤーを追加することによって、認証のセキュリティを向上させ得る。
この実施形態では、外部デバイスは、第２の外部デバイス300から指示のセット（例えば、ジェネシスブロック）をW3で受信し、指示のセットを記憶し、外部デバイスは、第１の指示のセットを記憶された指示のセットと結合し、これにより結合された指示のセットを形成するように構成されたコンピューティングユニット206を備え、結合された指示のセットをインプラントに送信するように構成される。
任意選択で、第２の外部デバイス200からインプラント100によって受信された指示のセットは暗号化されており、方法は、指示のセットを復号化するとS4966、外部デバイスから続いて受信された指示のセットの信頼性の検証に使用するために、復号化された指示のセットをインプラントに記憶することをさらに備えるS4954。
いくつかの実施形態によれば、図48に示すように、インプラントにおけるリセット機能またはスイッチ116（図49Aに示す）は、S4981で起動されることによって、インプラント100に記憶された以前に受信した指示を削除するために採用され得るS4982。リセット機能またはスイッチ116、およびそのようなリセット機能またはスイッチ116を取り扱うための他の関与する装置およびプロセスのに関わるさらなる情報および詳細は、態様244SEの下で本明細書に記載されるように実行されてもよい。これらの場合、インプラントおよび／または外部デバイス（複数可）は、インプラント100のそのようなリセットを実行するために必要な特徴および機能性（本書のそれぞれのセクションに記載）を構成している。インプラントからの指示をリセットまたは削除するためのこのような方式は、物理的なリセット動作の実行を必要とすることによって、インプラントのセキュリティを高めることができる。そのため、悪意を持った遠隔リセットが防止される可能性がある。
新しいジェネシスブロックをインプラント100に送信するための上記の実施形態のいずれかが、その後、採用され得る。
インプラントは、以下の少なくとも１つを含むことができる：
ペースメーカーユニット、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラント、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラント、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
この態様の特徴、機能の詳細な情報および定義は、他の態様と合わせて本書で確認することができる。

態様250SE デュアルプロトコル-通信のための2つの無線通信プロトコル-本開示の態様250SEの実施形態
態様250SEでは、外部装置（複数可）とインプラントとの間の通信のための方法と装置とシステムが提供される。図51～図55は、この態様の実施形態を示す。一般に、外部装置間の通信に標準ネットワークプロトコルを使用し、外部装置とインプラントとの間の通信に専有ネットワークプロトコルを使用すると、このようなシステムにおける通信のセキュリティが向上する。インプラントとの通信を独自のネットワークプロトコルの使用に限定すると、悪意のあるデバイスが権限を持たずにインプラントに指示するリスクが低減される。
図51A～Cは、インプラント100、インプラント100の通信ユニット102、およびインプラントと通信するように構成された外部装置200の例示的な実施形態である。図52は、システムを形成し得るインプラント100、外部装置200、300、400の実施形態を示す図である。
図51Cおよび図52に示すように、外部装置200は、第２の外部装置300およびインプラント100との無線通信W1，W2のために構成された少なくとも１つの無線トランシーバ208を備え、無線トランシーバ208は、独自のネットワークプロトコルを使用してインプラント100とW1通信するように構成される。図53に示すように、外部装置200からの通信は、外部装置200および第２の外部装置300の少なくとも１つの無線トランシーバ208とインプラント100との間のS5001無線通信W1、W2の確立を含んでよく、外部装置200とインプラント100との間の通信W1はS5002独自のネットワークプロトコルを用い、外部装置200と第２の外部装置の間の無線通信W2はS5003標準ネットワークプロトコルを用いている。
インプラント100は、独自のネットワークプロトコルを使用するW1通信を受信するように構成されたワイヤレス受信機を備える。インプラント100の無線受信機は、例えば、インプラント100の無線受信機のアンテナが第１の周波数帯域でのみ受信するように構成されることによって、専有ネットワークプロトコルを使用する通信のみを受信するように構成されてもよく、専有ネットワークプロトコルの周波数帯域は、第１の周波数帯域に含まれる。他の実施形態では、インプラントのコンピューティングユニット106は、専有ネットワークプロトコルでないインプラント100によって受信されたあらゆる通信を破棄するように構成され得る。さらに他の実施形態では、インプラント100のコンピューティングユニット106は、専有ネットワークプロトコルにおいて受信された命令のみを使用して、インプラント100を操作するか、または他の方法でインプラント100（またはそのアクティブユニット101）に指示するように構成されることがある。言い換えれば、コンピューティングユニット106は、専有ネットワークプロトコルを用いて受信したデータに基づいて、インプラント100の動作を変更することのみを行うように構成される場合がある。
標準ネットワークプロトコルの周波数帯域は、いくつかの実施形態において、専有ネットワークプロトコルの第１の周波数帯域に含まれないことがある。
インプラント100と外部装置200との間の通信は、通信のセキュリティをさらに高めるために、さらに認証されることがある。そのような実施形態は、図54～図55に記載されている。外部装置200とインプラントとの間の無線通信は、認証S5004されてもよい。これらの実施形態では、肯定的な認証に続いて、独自のネットワークプロトコルを使用するインプラントと外部装置との間のデータ（任意の方向）が通信され得るW1。
図54の実施形態では、認証S5004は、外部装置によって、患者のパラメータを測定S5005することと、インプラントから、患者のパラメータを受信S5006することと、外部装置によって測定されたパラメータをインプラントによって測定されたパラメータと比較S5007することと、比較に基づいて無線接続の認証S5008を行うこととからなる。外部装置は、患者のパラメータをS5005測定するためのセンサ250と、インプラントから、患者のパラメータをS5006受信することと、外部装置によって測定されたパラメータをインプラントによって測定されたパラメータとS5007比較することと、比較に基づいてインプラントとの無線接続の認証をS5008実行することと、のために構成された外部演算装置206と、を含んでよい。インプラントは、患者のパラメータを測定するための内部センサ150を含んで構成される。センサ150、250は、患者の脈拍を測定するように構成されてもよい。センサ150、250は、患者の呼吸数を測定するように構成されていてもよい。センサ150、250は、患者の体温を測定するように構成されてもよい。センサ150、250は、患者の少なくとも１つの音を測定するように構成されてもよい。センサ150、250は、患者の少なくとも１つの物理的な動きを測定するように構成されてもよい。外部装置200による、測定されたパラメータは、タイムスタンプを備えてもよく、インプラント100から受信された測定されたパラメータは、タイムスタンプを備えてもよく、インプラント100で測定されたパラメータと外部装置200で測定されたパラメータの比較S5007は、インプラント100から受信した測定パラメータのタイムスタンプと外部装置200による測定パラメータのタイムスタンプを比較して構成されてもよい。このため、外部装置は、インプラントのクロック160と同期するように構成された、クロック260を含んでいてもよい。例えば、タイムスタンプが閾値期間以上異なる場合、無線通信W1は認証されないS5008。いくつかの実施形態において、インプラント100によって測定されたパラメータと外部装置200によって測定されたパラメータとを比較するステップS5007は、インプラント100によって測定されたパラメータと外部装置200によって測定されたパラメータとの間の差分値を算出することを含み、認証を行うステップは、差分値が所定の閾値差分値未満である場合は無線接続W1の認証を行うステップS5008と、差分値が等しいか又は所定の閾値差分値を超える場合は無線接続W1の認証を行わないステップS5008とを含む。他の実施形態では、認証は、インプラント100によって実行される。図54に記載された通信W1の確認／認証のさらなる情報、詳細および実施形態は、本明細書において、態様256SEの下に見出され得る。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような認証を行うために必要な特徴および機能性（本書のそれぞれのセクションに記載）を構成している。
図55の実施形態において、認証S5004は、インプラント100の感覚発生器181によって、患者の感覚によって検出可能な感覚を発生S510し、インプラントによって（メモリ107に）、発生した感覚に関連する認証データを格納S5011し、患者によって、外部装置200に入力S5012して入力認証データをもたらし、入力認証データと認証データの比較に基づいて無線通信W1を認証S5013して成る。認証S5013は、外部装置200またはインプラント100のいずれかによって実行されてもよい。図55で説明した通信W1の確認／認証のさらなる情報、詳細、および実施形態は、本明細書の第５および第１5の態様の下で見つけることができる。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような認証を行うために必要な特徴および機能（本書のそれぞれのセクションに記載されている）を構成している。
いくつかの実施形態では、外部装置は、インプラントとの導電性通信のために、導電性部材201との電気的接続C1に置かれるように構成される。いくつかの実施形態では、このような導電性通信路C1は、インプラントのコンピューティングユニット106が、独自のネットワークプロトコルを使用して受信したデータに基づいてインプラントの動作を変更する前に確立される必要がある。他の実施形態では、そのような導電性通信路C1は、インプラントの無線受信機がインプラントから無線通信W1を受信する前に確立されることが必要である。外部装置に接続された導電性部材201を使用したインプラント100と外部装置200との間の導電性通信のさらなる情報、詳細および実施形態は、本明細書の態様247SEで見ることができる。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような認証を行うために必要な特徴および機能性（本書のそれぞれのセクションに記載）を構成している。
また、外部装置200とインプラントとの間の無線通信W1は、例えば、本明細書において第２および第３の態様で説明するように、暗号化されていてもよいことに留意されたい。これらの場合、インプラントおよび／または外部装置は、このような認証を行うために必要な特徴および機能（本書のそれぞれのセクションに記載）を備えている。その結果、暗号化された通信が第三者によって傍受されたとしても、その第三者は、通信を解読して情報にアクセスするために、暗号または鍵を取得する必要があるかもしれない。これにより、通信の安全性を高めることができる。
ここで、図1-2に戻る。さらに、少なくとも１つの無線トランシーバ208は、標準ネットワークプロトコルを使用して第２の外部デバイス300とW2通信するように構成される。外部デバイス200は、いくつかの実施形態では、ウェアラブル外部デバイス（図51A、Cのようなスマートウォッチなど）またはハンドセット（図52のようなスマートフォンなど）であってもよい。
第２の外部装置300は、物理的な装置またはクラウドベースであってもよく、いくつかの実施形態では、医療スタッフなどの患者の世話人によって操作されることがある。
システムは、いくつかの実施形態において、例えば無線通信W4、または有線通信を使用して第２の外部装置300と通信することができる第３の外部装置400をさらに含むことができる。第３の外部装置は、患者の世話人によって操作されてもよい。
少なくとも１つの無線トランシーバ208は、第２の外部装置300とW2通信するように構成された第１の無線トランシーバ2081と、インプラント100とW1通信するように構成された第２の無線トランシーバ2082とから構成されてもよい。外部装置200は、他の実施形態において、独自のネットワークプロトコルを使用してインプラントとW1通信するように少なくとも１つの無線トランシーバ208を構成するために適合され、標準ネットワークプロトコルを使用して第２の外部装置とW2通信するように少なくとも１つの無線トランシーバ208を構成するために適合された演算装置206からなることがある。
外部装置200と第２の外部装置300との間の通信には、任意の適切な標準プロトコルを使用することができる。その結果、第２の外部装置は、標準プロトコルを使用して通信するように適合された任意の装置（任意の製造業者による）であってもよい。したがって、システムの柔軟性が向上する。標準ネットワークプロトコルは、無線周波数型プロトコル、RFID型プロトコル、WLAN型プロトコル、Bluetooth（登録商標）型プロトコル、BLE型プロトコル、NFC型プロトコル、3G／4G／5G型プロトコル、及びGSM型プロトコルから選択される一つであってよい。
独自ネットワークプロトコルの通信範囲は、標準ネットワークプロトコルの通信範囲よりも小さい場合がある。例えば、通信範囲は、1メートル未満、または0.5メートル未満であってもよい。このような短距離通信を実現するための実施形態は、本明細書の態様251SEで説明される。これらの場合、インプラントおよび／または外部装置は、このような認証を行うために必要な特徴および機能（本書のそれぞれのセクションに記載）を備えている。その結果、外部装置200は、インプラントと通信できるように、インプラント100に密接に位置する（すなわち、インプラント100が植え込まれた患者の制御下にある）必要がある場合があるので、セキュリティはさらに向上する。一実施形態では、独自ネットワークプロトコルの周波数帯域は、NFC／RFIDタイプのプロトコルに利用可能な免許不要の無線周波数ISM帯域である13.56MHzである。この場合、標準ネットワークプロトコルは、以下のリストからの1つであってもよい。
-WLANタイププロトコル；
-Bluetooth（登録商標）タイププロトコル
-BLEタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル。
有利には、インプラント100の無線受信機108のアンテナは、この（13.56MHz）周波数帯域でのみ受信するように構成されることがある。
いくつかの実施形態では、第２の外部機器300と外部機器200との間の無線通信W2は、認証が行われることを必要とする。言い換えれば、外部装置200と第２の外部装置300との間の通信W2は、通信が認証されることを必要とし、ここで、第２の外部装置300における検証プロセスが、このために使用され得る。このような検証の例としては、第２の外部装置300における認証入力がコードであることが挙げられる。他の実施形態では、第２の外部デバイス300における認証入力は、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形状、およびゲノム比較のリストから選択される生体測定技術に基づく。その結果、第２の外部装置300は、外部装置200との通信W2の認証のためのインターフェースを構成し得る。
図2に示すように、システムは第３の外部装置400を含んでいてもよく、第２のエクステラ装置300と第３の外部装置400との間の通信W4が確立されてもよい。第２の外部装置300と第３の外部装置との間の通信は、第３の外部装置400における検証プロセスを用いて認証されてもよい。そのような検証の例は、第３の外部デバイス400における認証入力がコードであることを含む。他の実施形態では、第３の外部装置400における認証入力は、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形、およびゲノム比較のリストから選択される生体認証技術に基づく。その結果、第３の外部装置400は、第２の外部装置300との通信W4の認証のためのインタフェースを構成し得る。
この態様の特徴や機能に関する詳細な情報および定義は、他の態様と合わせて本書で確認することができる。
外部装置は、インプラントとの導電性通信を介してさらなるデータを通信するように構成され得る。
外部装置の、または外部装置上で実行されるように適合されたコンピュータプログラム製品も提供され、これは、外部装置に上記のような動作を行わせるように適合された命令を有するコンピュータ読み取り可能な記憶媒体からなる。
態様251SE 2部式鍵NFC -暗号鍵を送るための2つの通信方法-開示の態様251SEの実施形態
第8の態様では、外部装置（複数可）とインプラントとの間の通信に対するセキュリティの向上が提供される。図56～図64は、この態様の実施形態を示す。
図56は、外部装置200と患者に植え込まれたインプラント100との間の暗号化通信の方法に関するフローチャートを示す。外部装置200は、2つの別個の通信方法を用いてインプラント100と通信するように適合される場合がある。第１の通信方法W1の通信範囲は、第２の通信方法W2の通信範囲よりも小さい場合がある。
本方法は、以下のステップを含むことができる：
第１の通信手段W1を用いて、外部装置200からインプラント100へ、鍵の第１部分を送信するS5101。
第２通信手段W2を用いて、外部装置200からインプラント100へ、鍵の第２部分を送信するS5102。
第２通信手段W2を用いて、外部装置200からインプラント100に暗号化データを送信するS5103。
S5104a、インプラントにおいて、鍵の第１の部分と鍵の第２の部分とから結合鍵を導出する。
インプラント100において、暗号化されたデータを、結合鍵を用いて復号化S5105する。
外部装置200は、身体を導体として使用して、インプラント100と電気的接続C1（およびその逆）になるように適合されることがある。次に、方法は、インプラント100と外部装置200との間の電気的接続C1を確認するS5107と、確認の結果として、インプラント100内の暗号化データを復号化することと、復号化データをインプラント100への指示のために使用することとをさらに含んでもよい。
この方法は、外部装置200と接続するように構成された導電性部材201を、インプラント100と導電的に通信するために患者の皮膚と電気的に接続することも含んでよい。電気的接続によって、潜在的なハッカーがインプラントの動作にアクセスしたり影響を与えたりするためには、患者と接触する必要があるため、セキュリティの層が追加される。
この第8の態様に記載されているように、複数の通信方法を使用することは、インプラントまたは通信にアクセスするために、通信のための複数のチャネルが不正なエンティティによってハッキングまたはハイジャックされる必要があるかもしれないので、認証およびインプラントとの通信のセキュリティを高めることができる。
導電性部材201の電気的接続C1および導電性通信は、本明細書の態様247SEでさらに説明することができる。これらの場合、インプラント100および／または外部装置200は、必要な特徴および機能（本明細書のそれぞれのセクションに記載されている）を構成している。
また、インプラント100内の暗号化されたデータを復号し、復号されたデータをインプラント100の指示のために使用するために、第１および第２の通信方法W1，W2のいずれか1つを確認する必要がある場合があることに留意されたい。このような確認方法の例は、本明細書において、第５、13および15の態様で説明される。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような認証を行うために必要な特徴および機能（本書のそれぞれのセクションに記載）を備えている。そのような例示的な実施形態は、以下でさらに説明される。
図57は、インプラント100において、第２の外部装置300から鍵の第３の部分を無線で受信するステップS5106をさらに含む方法を示す。この場合、結合された鍵は、鍵の第１の部分、鍵の第２の部分、および鍵の第３の部分からS5104bを導出することができる。
第１の通信方法W1は、無線通信の形態であってもよい。第１通信手段W1は、好ましくは、電磁波または無線による通信形態であってよいが、他の通信形態を排除するものではない。第１通信方式W1は、以下のリストの項目で構成されるか、または関連することができる：
無線自動識別（RFID）
ブルートゥース（登録商標）
Bluetooth（登録商標） Low Energy (BLE)
近距離無線通信（NFC）
NFC-V
赤外線（IR）ベースの通信
超音波を利用した通信
RFID通信は、RFIDアクセス／キーやペイメントカードのようなパッシブ受信回路を使用することができる。IR ベースの通信は、光ファイバー通信と IR ダイオードで構成されることがある。IRダイオードは、テレビの遠隔操作装置など、ファイバーを介さずに直接使用することもできる。超音波通信は、哺乳類の胎児の発育を監視するなどの医療目的で使用されている非侵襲的な超音波画像に基づくものである可能性がある。
第１の通信方式W1は、特定の周波数帯域を使用してもよい。第１通信手段W1の周波数帯は、13.56MHzまたは27.12MHzを中心周波数とすることができる。これらの帯域は、ISM（Industrial, Science, and Medical）無線帯域と呼ばれることがある。ここで言及されていない他のISMバンドも、通信手段W1，W2に利用され得る。13.56MHzを中心とした帯域幅は14kHz、27.12MHzを中心とした帯域幅は326kHzであってもよい。
第１通信手段W1の通信範囲は、10m以下であってもよく、好ましくは2m以下、より好ましくは1m以下、最も好ましくは20センチメートル以下である。第１の通信手段W1の通信範囲は、通信の周波数および／または位相を調整することによって制限されてもよい。周波数が異なると、減衰の割合が異なる場合がある。第１の通信手段の短い通信範囲を実施することにより、外部装置が患者の制御下にある（外部装置をインプラントの近くに保持する）ことが保証され、または確率され得るので、セキュリティが向上する可能性がある。
第１の通信手段W1の通信範囲は、患者の体、組織、骨などが伝搬媒体を呈すると仮定して評価する必要がある。このような伝搬媒体は、空気で満たされた大気や真空の自由空間と比較して、異なる減衰率を呈する可能性がある。
通信範囲を制限することで、インプラントと通信する外部機器が実際に患者の上にあるか、少なくとも患者の近傍にあることを立証することができる。これにより、通信にさらなる安全性を持たせることができる。
第２の通信手段W2は、無線通信の形態であってもよい。第２通信方法W2は、好ましくは、電磁波または無線を用いた通信形態であってもよい。第２通信方法W2は、電気通信方式に基づくものであってもよい。第２通信方式W2は、以下のリストの項目で構成されるか、またはそれに関連するものであってもよい：
ワイヤレス・ローカル・エリア・ネットワーク（WLAN）
ブルートゥース（登録商標）
BLE
GSMまたは2G（第２世代携帯電話技術）
3G
4G
5G
第２通信手段W2は、第１通信手段W1について上述したようなISMバンドを利用することができる。
第２通信手段W2の通信範囲は、第１通信手段W1の通信範囲よりも長くてもよい。第２通信手段W2の通信範囲は、好ましくは10mより長くてもよく、より好ましくは50mより長くてもよく、最も好ましくは100mより長くてもよい。
暗号化されたデータは、インプラント100内で実行されている制御プログラム110を更新するための命令を構成することができる。暗号化されたデータは、さらに、インプラント100を操作するための命令を含んでいる場合がある。
図58は、インプラント100が植え込まれた患者によって検出可能な感覚を 、通信手段W1、W2を認証するための方法に付加され得るさらなるステップのフローチャートを示す。このために、方法はさらに構成され得る：
感覚発生部181により、患者の感覚によって検出可能な感覚を発生させるS5111。
インプラント100によって、生成された感覚に関連する、認証データを、S5112に格納する。
患者による、外部装置200への入力、結果として入力認証データを提供するS5113。
入力された認証データと認証データとの比較に基づいて、第１または第２の通信W1，W2方式を認証するS5114。
第１または第２の通信手段W1，W2の肯定的な認証の結果、インプラント100内の暗号化データを復号化S5115する。
S5119で復号化されたデータをインプラントの指示用に使用する。
この方法は、外部装置200からインプラント100に入力認証データを送信するステップS5117をさらに含んでもよい。この場合、入力認証データと認証データとの比較は、インプラント100によって、またはインプラント100において実行されてもよい。
感覚発生器181、感覚、認証データ、入力認証データ、ならびに感覚に基づく認証のためのさらなる方法は、本明細書の第５および第１5の態様の下でさらに説明され得る。これらの場合、インプラント100および／または外部装置（複数可）は、必要な特徴および機能（本明細書のそれぞれのセクションに記載）を構成する。通信または通信方法の認証のために感覚を使用することは、感覚を患者によってのみ感知されるように適合させることができるため、不正なアクセスまたは認証を防止することができ、セキュリティのレベルをさらに高めることができる。
図59は、インプラント100及び外部装置200によって患者のパラメータを測定することによって通信手段W1，W2を認証するための方法に付加され得るさらなるステップのフローチャートを示す。このために、方法はさらに構成され得る：
インプラント100によって、患者のパラメータを測定するS5121。
外部装置200により、患者のパラメータを測定するS5122。
S5123インプラント100で測定されたパラメータと外部機器200で測定されたパラメータとを比較する。
前記比較に基づいて、前記第１または第２の通信手段W1，W2を認証するS5124。
第１または第２の通信手段W1，W2の肯定的な認証の結果、インプラント100内の暗号化データを復号化S5125する。
S5129インプラント100に指示するための復号化データを使用する。
方法は、外部装置200によって測定されたパラメータを外部装置200からインプラント100に送信するS5127をさらに含んでいてもよい。この場合、外部装置200によって測定された患者のパラメータと、インプラント100によって測定された患者のパラメータとの比較は、インプラント100によって実行されてもよい。インプラント100は、インプラント100で患者のパラメータを測定するための第１センサ150を含んでいてもよい。外部装置200は、外部装置200において患者のパラメータを測定するための外部センサ250を含んでもよい。
患者のパラメータ、第１および第２のセンサ150、250、ならびに患者のパラメータの測定に基づく認証のためのさらなる方法は、本明細書において態様256SEでさらに説明され得る。これらの場合、インプラント100および／または外部装置（複数可）は、必要な特徴および機能性（本明細書のそれぞれのセクションで説明）を構成している。患者のパラメータの使用は、通信または通信方法に対して特別なセキュリティを提供することができる。
インプラント100と外部装置200との間の通信または通信手段W1，W2は、破壊的または建設的干渉／回折によって、少なくとも１つの点800についてキャンセルまたは増幅されることがある。図63A～Bによって示されるように、これは、少なくとも１つの点800から距離、Dだけ離れて位置する第１の点801から波長、λで通信を送信し、また少なくとも１つの点800から距離D±半ZλまたはD±Zλのいずれかに位置する第２の点802から通信を送信することによって達成されてよい。ここで、Hは任意の整数であってよく、例えば、-4、-3、-2、-1、0、1、2、3、4等である。図63Aに示すように、少なくとも１つの点800から距離D±半Zλに位置する第２の点802から送信することにより、少なくとも１つの点800について通信をキャンセルしてもよい。図63Bに示すように、少なくとも１つの点800から距離D±Hλに位置する第２の点802から送信することによって、少なくとも１つの点800のために通信を増幅することができる。
図64は、通信をキャンセルまたは増幅するための別の方法を示している。この例では、通信は、位相、Pで第１の点801から送信されてもよく、通信は、位相P±Hπで第２の点802から通信を送信することによって少なくとも１つの点800のためにキャンセルされてもよい。通信は、代わりに、位相P±2Hπで第２の点802から通信を送信することによって、少なくとも１つの点800のために増幅されることがある。もう一度、Rは任意の整数であってよく、例えば、-4、-3、-2、-1、0、1、2、3、4等である。
第１の点801と少なくとも１つの点800との間の距離は、第２の点802と少なくとも１つの点800との間の距離に、通信の波長λの任意の整数倍を加算または減算したものに等しい場合がある。
あるいは、第１および第２の点801，802から送信される通信に対して異なる位相を用いること、および第１および第２の点801，802と少なくとも１つの点800との間の異なる距離を用いることの組み合わせが、通信をキャンセルまたは増幅するために使用されてよい。
第１の点801は第１の送信機であってもよく、第２の点802は第２の送信機であってもよい。第１の点801および第２の点802は、少なくとも１つの点800が空間的にシフトされるように、互いに対して移動されることがある。好ましくは、第１の点801および第２の点802は外部装置200に関連付けられ、少なくとも１つの点800はインプラント100に関連付けられる。
少なくとも１つの点800は、通信がキャンセルされまたは増幅される複数の点のうちの1つであってもよい。第１の点801はインプラント100に関連付けられ、第２の点802は外部装置200に関連付けられ得る（またはその逆）。第１の点801は第１のスリット811であってもよく、第２の点802は第２のスリット812であってもよい。第１および第２のスリット811、812は、単一の送信機から同じ通信を受信するように適合されることがある。送信機は、第１および第２のスリット811、812に対して等距離に配置されてもよい。
通信の位相Pは、少なくとも１つの点を空間的にシフトさせるように交互に変化させることができる。これは、非常に低い振幅の信号でさえも干渉し、通信が改善されるような高い振幅を有する、移動可能で局所的な点を提供するために行われ得る。これは、インプラントおよび外部装置システムを個々の異なる患者の身体に向けて較正するのに役立つ可能性がある。
図60は、建設的および／または破壊的干渉のパターンに基づいて通信を認証するための方法のフローチャートを示す。そして、この方法は、以下のように構成され得る：
第１および第２の点801，802を介して、外部装置200により送信S5132する。
インプラント100によるS5132の測定は、少なくとも2点については干渉がある。
S5133測定された干渉を、認可された外部装置200に係る参照データと比較する。
測定された干渉と基準データとを比較した結果に基づいて、通信を認証するS5134。
このような方法は、外部装置がインプラントに対して特定の位置、または少なくとも特定の方向にあることを確認することによって、セキュリティの向上を提供することができる。これは、予想される干渉パターンと、インプラントによる実際の点（第１および第２）における信号強度の測定値とを比較することによって可能となる。正確な距離も干渉パターンに基づいて評価され、その結果、外部装置200の空間的位置決めの許容範囲をさらに狭めることができる。通信を認証するために、2つよりも大きな複数の点が測定され、比較される場合がある。認可された外部デバイス200に係る参照データは、信頼できるまたは認可された外部デバイス200から観察または期待される干渉パターンまたは干渉に関連するデータで構成されてもよい。基準データは、信頼されたまたは認可された外部デバイス200に一致するように較正されることがある。
干渉パターンは、以下の要因に依存する場合がある：
伝送の種類（電磁波、音など）。
送信機数
送信機の設置場所
送信機の指向性
送信電力
伝送波長
送信の位相
ミディアム
リフレクションズ
図61A～Cおよび図62は、インプラント100および外部装置200、ならびに両者および任意の第２の外部装置300を含むシステムを示す。インプラント100、外部装置200、およびシステムは、本明細書で議論される方法および動作を実行するように構成され得る。
外部装置200は、無線トランシーバ208を含んで構成されてもよい。無線トランシーバ208は、順に、第１の無線トランシーバ2081および第２の無線トランシーバ2082から構成されてもよい。第１の無線トランシーバ2081は、第１の通信方式W1を用いてインプラント10と通信するように構成されていてもよい。第２の無線トランシーバ2082は、第２の通信方法W2を用いてインプラント10と通信するように構成されることがある。
第１の無線トランシーバ2081は、第１の通信方法W1を使用して、鍵の第１の部分をインプラント100に送信するように構成される場合がある。第２のワイヤレストランシーバ2082は、第２の通信方法W2を使用して、鍵の第２の部分をインプラント100に送信するように構成されてもよい。第２の無線トランシーバ2082は、第２の通信方法W2を用いて、暗号化されたデータをインプラントに送信するようにさらに構成され得る。第１の通信方法W1は、第１の無線トランシーバ2081によって使用されてもよい。第２の通信方法W2は、第２のワイヤレストランシーバ2082によって使用されてもよい。
第１無線送受信部2081は、送信情報の周波数および／または位相を調整することにより、第１通信手段W1の通信範囲を制限するように構成されていてもよい。
外部装置200は、ループアンテナを含んでいてもよい。ループアンテナは、無線トランシーバ208または第１もしくは第２の無線トランシーバ2081、2082の一部であってもよい。
外部装置200、または無線トランシーバ208は、第１および第２の点801、802からの通信を送信するために使用されてもよく、第１の点801は第１の無線トランシーバ2081に対応してもよく、第２の点802は第２の無線トランシーバ2082に対応してもよい。少なくとも１つのポイント800は、インプラント100の無線トランシーバ108に対応してもよい。少なくとも１つの点800で通信が増幅されるように点および送信の位相を構成することにより、第１および第２の点801、802における通信送信強度／電力を低減することができる。
インプラント100は、ワイヤレス受信機を含んでいてもよい。インプラント100は、第１のワイヤレス受信機1091を含んでいてもよい。インプラント100は、第２のワイヤレス受信機1092を具備していてもよい。無線受信機1091、1092は、無線トランシーバ108の一部であってもよい。第１の通信方式W1は、第１の無線受信機1091によって受信されることがある。第２の通信手段W2は、第２の無線受信機1092によって受信されることができる。
インプラント100は、鍵の最初の部分を受信するためのパッシブ受信機を構成することができる。インプラント100のパッシブ受信機は、ループアンテナを構成することができる。第１および第２の無線受信機1091、1092は、受動的受信機を構成してもよい。パッシブ受信機は、電源を必要とせず、受信する電波のエネルギーを利用して電力を供給する受信機であってもよい。一般に、このような受動的受信機は、受信した通信をより高い電力で送信するか、受信機の近くに位置する送信機によって送信する必要があるだろう。パッシブ受信機は、送信された通信のみを受信するように適合させることができる。このような受信機は、受信した電波によって電力が供給されるため、インプラントのエネルギーを節約することができる。
インプラント100は、コンピューティングユニット106を含んでいてもよい。コンピューティングユニット106は、復号化されたデータを用いて、インプラント100内で実行されている制御プログラム110を更新するように構成されていてもよい。演算ユニット106は、復号化されたデータを用いてインプラント100を動作させるように構成されていてもよい。演算ユニット106は、鍵の第１の部分と鍵の第２の部分とから結合鍵を導出し、結合鍵を用いて暗号化データを復号化するように構成されていてもよい。
演算装置106は、さらに、以下のように構成され得る：
外部装置200から、患者のパラメータを受信する。
インプラント100で測定したパラメータと、外部機器200で測定したパラメータを比較する。
前記比較に基づいて、前記第１または第２の通信手段W1，W2を認証する。
第１または第２の通信手段W1，W2の肯定的な認証の結果、インプラント100内の暗号化データを復号し、復号したデータをインプラント100への指示のために使用する。
インプラント100は、第２の外部装置300から鍵の第３の部分を無線で受信するようにさらに構成されてもよい。その後、演算装置106は、鍵の第１の部分、鍵の第２の部分、および鍵の第３の部分から結合鍵を導出するように構成されてもよい。
インプラント100は、インプラント100と外部装置200との間の電気的接続C1を確認するように構成された認証ユニットを含んでいてもよい。その後、演算ユニット106は、確認の結果、暗号化されたデータを復号化し、復号化されたデータをインプラントに指示するために使用するように構成されてもよい。
インプラント100は、感覚発生器181に接続され、又は、感覚発生器181を構成し、以下のように構成され得る：
感覚発生部181が発生させた感覚に関連する、認証データを記憶する。
外部装置200から入力認証データを受信する。
そして、内部演算装置106は、以下のように構成され得る：
前記比較に基づいて、前記第１または第２の通信手段W1，W2を認証する。
第１または第２の通信手段W1，W2の肯定的な認証の結果、インプラント100内の暗号化データを復号し、復号したデータをインプラント100への指示のために使用する。
患者の認証データおよび測定されたパラメータは、インプラント100のメモリ107によって記憶されてもよい。また、制御プログラム110は、メモリ107によって記憶されることがある。メモリ107は、デジタル情報またはデータを記憶するために適合された、デジタル記憶媒体であってもよい。
インプラント100は、以下のように構成され得る：
外部装置200の第１および第２の点801，802からの通信を受信する。
少なくとも2点については干渉を測定する。
測定された干渉を、認可された外部装置200に係る参照データと比較する。
測定された干渉と基準データを比較した結果に基づいて、通信を認証する。
インプラント100、外部装置200、およびオプションの第２の外部装置300を含むシステムは、外部装置200と電気的に接続されるように構成された導電性部材201を含むことができる。導電部材201は、電気／導電接続C1を用いてインプラント100と導電的に通信するために、患者の皮膚と電気的に接続するように配置されるように構成されている場合がある。
第２の外部装置300は、外部装置200との通信のために構成されてもよい。外部装置200は、第２の外部装置300から暗号化データを受信し、第１および／または第２の通信方法W1、W2を用いてインプラント100に暗号化データを中継するように構成されていてもよい。
第２の外部装置300と外部装置200との間の通信は、第３の通信方式W3を用いてもよい。第３の通信方法W3は、第１および第２の通信方法W1，W2について提案されたものと同様に、無線通信方法であってよい。また、第３の通信方式W3は、代替的に、有線／電気／伝導の通信方式であってもよい。
第２の外部装置300は、外部装置200との通信を認証するためのインタフェースを含んでいてもよい。外部装置200と第２の外部装置300との間の通信は、通信が認証されることを必要とする場合がある。認証は、この態様および他の態様の下で本明細書に記載される様々な方法によって実行されてもよい。
第２の外部装置300と外部装置200との間の暗号化されたデータの中継は、本明細書の態様253SEでさらに説明される。これらの場合、インプラント100および／または外部装置200は、必要な特徴および機能（本明細書のそれぞれのセクションで説明されている）を構成している。患者からの検証の有無にかかわらず、外部装置200を中継として使用することは、外部装置200が復号化された情報を保存または他の方法で取り扱う必要がない場合があるため、セキュリティの追加層を提供することができる。このように、外部装置200は、復号化された情報を失うことなく紛失することができる。中継装置を有する2つの通信方法を使用する組み合わせは、着信および発信の送信が互いに干渉しにくくなる可能性があるため、有利になり得る。
第２の外部装置300は、患者の医療提供者によって操作される場合がある。医療提供者は、医師や看護師などの医療従事者であってもよい。
通信という用語は、場合によっては、少なくともこの態様内で第１の通信方式を指すことがある。この用語は、場合によっては、少なくともこの態様の範囲内で、第２の通信方法を指すことがある。この用語は、場合によっては、少なくともこの態様の範囲内で、第３の通信方法を指すことがある。
NFC-V は、より長距離の NFC クラスに関連するものとして理解されるかもしれません。NFC-Vの最大通信距離は、1～2mの範囲にあると理解されるかもしれません。
本方法は、患者によって、外部装置とインプラントとの間の通信を確認することをさらに含むことができる。
本方法は、導電性通信方式を用いて、外部装置からインプラントに鍵の第３部分を送信することをさらに含み得、結合鍵は、鍵の第１部分、鍵の第２部分及び鍵の第３部分から導出される。
外部装置200を含むシステムが、図95及び図96に示されている。このシステムは、患者に植え込まれたインプラント100との導電性通信C1のために患者の皮膚と電気的に接続して配置されるように構成された導電性部材201を更に備える。導電性部材201は、外部装置200に一体的に接続されてもよい。導電性部材201は、無線通信インターフェース2018を含んでいてもよく、外部装置200と通信可能に接続されている。無線通信インターフェースは、少なくとも１つのアンテナ素子であってもよい。
インプラントは、以下の少なくとも１つを含むことができる：
ペースメーカーユニット、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
外部装置の、または外部装置上で実行されるように適合されたコンピュータプログラム製品も提供され、これは、外部装置に上記のような動作を行わせるように適合された命令を有するコンピュータ読み取り可能な記憶媒体からなる。

態様252SE デュアルシステム -インプラントと外部機器との間の通信のための2つの通信システム -本開示の態様252SEの実施態様
態様252SEでは、外部装置（複数可）とインプラントとの間の通信のための増大したセキュリティが提供される。図65～図70は、この態様の実施形態を示す。
図1は、図68A-Cおよび図69と合わせて説明する、態様252SEの第１の実施形態である。本実施形態では、患者に植え込まれたときの外部装置200とインプラント100との間の通信が提供される。これは、暗号化されていてもいなくてもよいS5201のデータを外部装置200からインプラント100に送信するための第１の通信システム（無線通信を送信するW1）と、外部装置200において、インプラント100からのS5202のデータを受信するための第２の、異なる、通信システム（無線通信を送信するW2）とを用いることによって達成される。異なる通信システムを使用することにより、インプラント100と外部装置200との間のデータの伝送に対して、より柔軟なアプローチが提供される。例えば、インプラント100との間の伝送に対する異なるレベルのセキュリティが実装されてもよい。例えば、インプラント100は、外部装置200からインプラント100を指示するために使用されるデータのみを受信するように構成されることがある。これは、第１の通信システムを使用する通信に独自のネットワークプロトコルを使用することによって実現され得る。他の実施形態では、インプラント100から外部装置200へのデータの通信は、第２の通信システムを使用する通信のための独自のネットワークプロトコルが実装されるように敏感である。その結果、第１の通信システムは、第１のネットワークプロトコルを使用する無線通信W1のために構成され、第２の通信システムは、第２の、異なる、ネットワークプロトコルを使用する無線通信W2のために構成されることができる。いくつかの実施形態では、第１または第２のネットワークプロトコルは、独自のネットワークプロトコルであり、他のネットワークプロトコルは、標準ネットワークプロトコルである。
異なるネットワークプロトコルに関連するさらなる詳細は、本明細書の態様250SEに記載されている。該当する場合、インプラント及び／又は外部装置（複数可）は、異なるネットワークプロトコルによる伝送を実現するために必要な特徴及び機能性（本書のそれぞれのセクションに記載されている）を備えている。
他の実施形態では、第１および第２の通信システムの異なる通信範囲が実装される。例えば、第１の通信システムの通信範囲は、第２の通信システムの通信範囲より小さくてもよいし、その逆でもよい。例えば、第１通信システムまたは第２通信システムの通信範囲は、1メートル未満、または0.5メートル未満であってもよい。このような短距離通信を実現するための実施形態は、本明細書の態様251SEで説明される。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような短距離通信を実現するために必要な特徴および機能性（本書のそれぞれのセクションに記載）を備えている。これらの場合、2つの通信システムは、2つの通信方法または通信プロトコルに対応することができる。通信を物理的に分離して異なるシステムで行うことで、すべての通信に同じ物理的なシステムを使用し、単一障害点を提示する場合と比較して、セキュリティがさらに向上する。
その結果、外部装置200は、インプラント100にデータを送信したり、インプラント100 からデータを受信したりすることができるように、インプラント100に密接に位置する（すなわち、インプラント100が移植された患者の制御下にある）必要がある場合があるので、セキュリティはさらに向上する。
インプラントで受信されたS5201のデータは、図66～図67に記載された実施形態に従って復号化されることができる。
一実施形態では、インプラントは、インプラントにおいて、外部装置から第１の鍵を受信するS5203ように構成された演算ユニット106を備える。鍵は、無線通信W1によって第１の通信システムを使用して受信されてもよい。他の実施形態では、導電性通信C1が、第１の鍵を送信するために使用されてもよい。導電性通信は、外部装置200と電気的に接続されるように構成された導電性部材201の使用によって実現されてもよく、導電性部材201は、インプラント100との導電性通信C1のために患者の皮膚と電気的に接続されて配置されるように構成される。導電性通信C1の特徴は、本明細書において態様247SEで説明されるように達成され得る。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような導電性通信を行うために必要な特徴および機能性（本書のそれぞれのセクションに記載）を備えている。したがって、通信は、導電経路、例えば外部装置200、導電部材201、導電接続C1、インプラント100に電気的に閉じ込められることによって、暗号化に加えて追加のセキュリティ層を提供することができ、通信が、患者と物理的に接触していない第三者、または少なくとも患者に近接している第三者によって傍受されることが過度に困難になることが意味する。
演算装置106は、さらに、インプラントが有する第１の鍵および第２の鍵（例えばメモリ107）を用いた結合鍵をS5204に導出し、結合鍵を用いてデータをS5205に復号し、復号したデータをS5208にインプラントを指示するために用いるように構成される。
いくつかの実施形態では、セキュリティをさらに高めるために、復号化されたデータを使用してインプラントにS5207を指示する前に、インプラント100と外部装置200との間の接続W1（すなわち、第１の通信システム）が認証／確認される必要がある。その結果、いくつかの実施形態では、コンピューティングユニット106は、インプラントと外部デバイスとの間の第１の通信システムを介した接続を確認するように構成される。確認の結果として（すなわち、肯定的な確認／認証の際に）、コンピューティングユニットは、復号化されたデータに基づいてインプラントにS5208を指示し得る。復号化されたデータは、インプラント内で実行されている制御プログラムを更新するためのデータ、およびインプラントを操作するための操作指示のうちの少なくとも１つを含むことができる。
無線通信W1の確認および認証は、第５、13および15の態様の下で本明細書に記載されているように実行され得る。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような認証を行うために必要な特徴および機能（本書のそれぞれのセクションに記載されている）を備えている。これらの態様による通信によって、悪意のある第三者が患者の過渡的な生理学的パラメータを知るかアクセスするか、または患者においてもしくは患者内で発生するランダムな感覚を検出する必要があるため、通信のセキュリティが向上し得る。
他の実施形態では、外部装置200は、第１の通信システムを介して、インプラントと外部装置との間の接続W1を確認するように構成され、外部装置200は、正の確認後にインプラントにさらなるデータを通信するように構成され、その後、インプラントをS5207指示するために使用することができる。そのような更なるデータは、第１の通信システムを使用して送信されてもよく、本明細書に記載されるように暗号化されてもされなくてもよい。さらなるデータは、インプラント内で実行されている制御プログラムを更新するためのデータ、およびインプラントを操作するための操作指示、のうちの少なくとも１つを含むことができる。
図67および図70は、インプラント100と外部装置200との間の通信のセキュリティを高めるための他の実施形態を示している。これらの実施形態では、外部装置200からインプラント100に送信されるデータS5201の暗号化／復号化に、第３の鍵が使用される。第３の鍵は、外部装置とは別の第２の外部装置300によって生成されるか、または第２の外部装置に代わって別の外部装置400が第２の鍵の生成者となる。第２の外部装置300は、医療スタッフなど、患者の世話人の制御下にある場合がある。別の外部装置400は、例えば、病院のIT部門の管理下にある装置であって、第２の外部装置に代わって（第２の外部装置から指示を受けて）暗号化鍵を計算するように適合されているものであってよい。
第３の鍵は、外部装置200（例えば、第１の通信システムの無線通信W2を用いるか、導電性通信C1を用いる）、第２の外部装置（無線通信W6を用いる）、および第２の鍵の生成者（図70に含まれない無線通信を用いる）のいずれかからインプラントでS5209受信する。いくつかの実施形態では、外部装置200とは別の第２の外部装置300からインプラント100にデータ（例えば第３の鍵）を送信するための第３の通信システム（無線通信W6）が存在し、第３の通信システムは、第１および第２の通信システムとは異なるものであり得る。
外部装置200が第３の鍵を送信する場合、外部装置200は、無線伝送W3、または有線通信（すなわち、イーサネット、LAN、図面に含まれない）を用いて、第２の外部装置300から第３の鍵を受信することができる。外部装置200は、無線伝送W5、または有線通信（すなわち、イーサネット、LAN、図面に含まれない）を用いて、別の外部装置400から第３の鍵を受信してもよい。外部装置200における第３の鍵のルーティング／中継機能は、本明細書において態様253SEで説明するように実行されてもよい。これらの場合、インプラント及び／又は外部装置（複数可）は、かかるルーティング／中継機能を実行するために必要な特徴及び機能（本書のそれぞれのセクションに記載）を構成する。患者からの確認の有無にかかわらず、外部装置200を中継として使用すると、外部装置200が復号化された情報を保存またはその他の方法で取り扱う必要がないため、セキュリティの追加層が提供される場合がある。このように、外部装置200は、復号化された情報を失うことなく紛失することができる。中継装置を有する2つの通信システムを使用する組み合わせは、着信および発信の伝送が互いに干渉しにくくなる可能性があるため、有利であり得る。
第２の外部装置300は、前記別の外部装置400と接続され、無線通信W4、または有線通信（すなわち、イーサネット、LAN、図面には含まれていない）を用いてデータを受信することができる。
第３の鍵が用いられる場合、演算装置106は、第１および第３の鍵とインプラントが有する第２の鍵とを用いてS5204結合鍵を導出し、データを復号化するように構成されてもよい。そして、復号されたデータは、S5208でインプラントに指示するために使用されてもよい。また、本実施形態において、演算装置106は、復号化されたデータをインプラント100への指示のために使用する前に、まず無線通信W1を認証／確認S5206するように構成されてもよい。
第２の通信システム（すなわち無線通信W2）を使用してインプラント100から外部装置で受信されたデータS5202は、患者の身体の状態に関連する生理学的または物理的センサパラメータ、およびインプラントの状態に関連する物理的または機能的パラメータ、のリストから1以上を含むインプラントからのフィードバック信号からなり得る。インプラントが送信し得る（インプラントの機能性に基づく）どのようなフィードバックに関するさらなる例は、本明細書の態様255SEで説明されており、この場合、インプラントおよび／または外部装置（複数可）は、（本書のそれぞれのセクションで説明されている）必要な特徴および機能性を備えている。
つの通信システムは、インプラントの通信ユニット102内の1つまたは複数の無線トランシーバ（または別個の受信機（複数可）、送信機（複数可））108によって実現することができ、この通信ユニット102はインプラントのアクティブユニット101に接続される。インプラント100の1つまたは複数の無線トランシーバ108は、外部装置200の1つまたは複数の無線トランシーバ208（または別個の受信機（複数可）、送信機（複数可））との通信に適合される。第１の通信システムは、図面上では1281と概略的に呼ばれている。第２の通信システムは、図面において1282と模式的に呼ばれる
つの通信システム1281，1282は、例えば、以下にしたがって実施することができる。
第１の通信システム1281は、インプラント100における第１の無線受信機、またはインプラント100における第１の無線トランシーバを使用して実装される場合がある。第１の無線受信機／トランシーバは、外部装置200における第１の無線送信機／トランシーバからデータを受信するように構成されることがある。第２の通信システム1282は、インプラント100における第１のワイヤレス送信機、またはインプラント100における第２のワイヤレストランシーバを使用して実装されてもよい。第１の無線送信機、または第２の無線トランシーバは、外部装置200内の第１の無線受信機、または第２の無線トランシーバにデータを送信するように構成されることがある。これらの実施形態では、第１の通信システム1281は、インプラントの第１のアンテナおよび外部デバイスの第１のアンテナを用いて実装され、第２の通信システム1282は、インプラントの第２のアンテナおよび外部デバイスの第２のアンテナを用いて実装される
いくつかの実施形態では、第１および第２の通信システム1281、1282は、インプラント内の単一の無線トランシーバおよび外部装置内の単一の無線トランシーバ（すなわち、インプラントに1つのアンテナおよび外部装置に1つのアンテナ）を使用して実装することができるが、例えば外部装置200からインプラント100へのデータ伝送に使用するネットワークプロトコルが、インプラント100から外部装置200へのデータ伝送に使用するネットワークプロフィールと異なる場合、したがって、2つの別々の通信システム1281、1282の実現を図る。
この態様に関する特徴や機能の詳細な情報および定義は、他の態様と合わせて本書で確認することができる。
外部装置からインプラントに送信されるデータは、暗号化されたデータであってもよい。インプラントに送信されるデータは、暗号化されたデータであってもよい。外部装置から受信したデータは、暗号化されたデータであってもよい。
態様252SEの第３部分の実施形態によれば、第１の通信システムは、導電性通信のために構成された、導電性通信システムであってよい。導電性通信C1の特徴は、本明細書において態様247SEで説明されるように実現されてもよい。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような導電性通信を行うために必要な特徴および機能性（本明細書のそれぞれのセクションに記載）を構成する。
インプラントは、以下の少なくとも１つを含むことができる：
ペースメーカーユニット、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
外部装置の、または外部装置上で実行されるように適合されたコンピュータプログラム製品も提供され、これは、外部装置に上記のような動作を行わせるように適合された命令を有するコンピュータ読み取り可能な記憶媒体からなる。

態様253SE パッシブプロキシー -Passive Proxy -本開示の態様253SEの実施形態
態様253SEでは、外部装置（複数可）とインプラントとの間の通信のための増大したセキュリティが提供される。図71～図73は、この態様の実施形態を示す。
図72A～C及び図73は、患者に埋め込まれるインプラント100である外部装置200と、外部装置200以外の第２の外部装置300とからなるシステムを示す。
外部装置200は、ワイヤレストランシーバ208を含んでいてもよい。無線トランシーバは、第２の外部装置300およびインプラント100と無線通信を行うように構成されてもよい。無線通信は、第２の外部装置300と外部装置200との間で無線接続W1を使用してもよい。無線通信は、外部装置200とインプラント100との間で無線接続W2を使用してもよい。
無線トランシーバ208は、第２の外部デバイス300から命令を受信するように構成され得る。命令は、第１のネットワークプロトコルを用いて通信されてもよいし、通信されなくてもよい。無線トランシーバ208は、さらに、インプラント100に命令を送信するように構成されてもよい。命令は、第２のネットワークプロトコルを使用して送信されてもよいし、送信されなくてもよい。
無線トランシーバ208は、1つ以上のトランシーバから構成されてもよい。別個のトランシーバが、第１のネットワークプロトコルと第２のネットワークプロトコルに利用されることがある。外部装置200は、代替的に、それらをトランシーバに統合または構成するのではなく、別個の送信機および受信機から構成されてもよい。
第１のネットワークプロトコルは、標準的なネットワークプロトコルまたはオープンネットワークプロトコルであってもよい。標準的なネットワークプロトコルの種類には、以下のものがある：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLAN
-ブルートゥース（登録商標）
-ビーエルイー
-エヌエフシー
-3G/4G/5G
-GSM
一般に、第１のネットワークプロトコルは、無線電気通信方式または無線通信方式などの任意のタイプの標準的な無線通信方式であり得る。
第２のネットワークプロトコルは、プロプライエタリなネットワークプロトコルであってもよい。第２のネットワークプロトコルは、セキュリティを高めた非公開、非標準、または限定されたアクセスの無線通信方式に基づいてもよい。
第１および第２のネットワークプロトコルならびに無線トランシーバ208と組み合わせて、または使用の代わりに、指示を送信するために利用され得る通信方法および通信プロトコルのさらなる例は、第8および第9の態様の下で本明細書に説明され得る。これらの場合、インプラント100および／または外部装置200は、必要な特徴および機能（本明細書のそれぞれのセクションで説明されている）を構成する。中継装置を有する2つの通信方法またはシステムを使用する組み合わせは、着信および発信の伝送が互いに干渉しにくくなるため、有利であり得る。
代替的に、外部装置200からインプラント100に指示を送信するために無線接続W2を使用することに、電気／導電接続C1が使用され得る。このために、システムは、外部装置200と電気的に接続されるように構成された、導電性部材201をさらに含んでいてもよい。導電性部材201は、インプラント100と導電的に通信するために、患者の皮膚と電気的に接続するように配置される、または配置されるように構成されることがある。外部装置200は、インプラント100との導電性通信のために、導電性部材201と電気的に接続された状態で配置されるように構成されてもよい。電気／導電接続C1を用いた導電通信は、外部装置200とインプラント100との間で指示を伝達するために使用されてもよい。電気／導電接続C1を用いた導電性通信は、外部装置200と、第２の外部装置300から外部装置200を介してインプラント100への指示の公認中継装置としての真正性とを認証するためにも使用され得る。
導電性部材201の電気的／導電的接続C1および導電性通信は、本明細書の態様247SEでさらに説明することができる。これらの場合、インプラント100および／または外部装置200は、必要な特徴および機能性（本明細書のそれぞれのセクションで説明されている）を構成する。
指示は、インプラント100を操作するための指示、またはインプラント100の制御プログラムを更新するための指示を含んでいてもよい。外部装置200で受信された命令は、暗号化されていてもよい。外部装置200は、命令を復号化することなくインプラント100に送信するように構成されてもよい。
指示は、インプラント100の製造者／供給者、またはインプラントが植え込まれた患者の介護者などの信頼できる出所によって、第２の外部装置300に提供される場合がある。介護者は、患者の医療提供者であってもよい。介護者は、医師または看護師などの医療従事者であってもよい。第２の外部装置300は、介護者の制御、操作、または所持することができる。
外部装置200はまた、検証ユニット220を含んでいてもよい。検証ユニット220は、外部デバイス200の中継機能を認証するために、ユーザからの認証入力を受信するように構成され得る。無線トランシーバ208は、さらに、以下のように構成されてもよい：
外部装置200の中継機能の認証時に、無線トランシーバ208に、インプラント100に命令を送信させる；および
外部装置200の中継機能の非認証または認証失敗の際に、外部装置200に指示を保持させる。この文脈では、保持するとは、指示をそのままにすること、すなわち、インプラント100に送信しないことを意味する。
この第１０の態様に記載されているような外部装置は、小さなフットプリントでシンプルにすることができ、しかも、外部装置がインプラントに通信を中継するためにユーザ認証／検証を必要とするため、安全な通信を可能にする。
外部装置200の中継機能とは、第２の外部装置300からの指示を、外部装置200を介してインプラント100に伝える中継装置としての役割を意味する。
ユーザは、インプラント100が植え込まれた患者であってもよい。ユーザは、代替的に、介護者であってもよい。
認証入力は、患者のパラメータから構成されてもよく、その場合、認証入力は、患者によって提供されてもよい。認証入力は、介護者のパラメータを構成することもでき、この場合、認証入力は、介護者によって提供されることができる。ユーザからの認証入力は、コードで構成される場合がある。コードは、患者または介護者のいずれかによって提供され得る。認証入力は、単一使用コードから構成されてもよい。
外部装置200は、指示提供者270を構成していてもよい。あるいは、第２の外部装置300は、指示プロバイダ270であるか、または指示プロバイダ270を構成していると考えることができる。指示プロバイダは、指示の少なくとも１つのコンポーネントを生成する介護者から指示を受信するように適合されてもよい。外部デバイス200または指示プロバイダ270は、コードおよび介護者のパラメータのうちの少なくとも１つを含む、介護者からの認証入力を受信するように適合され得る。
コードは、指示プロバイダ270によって生成されてもよい。コードは、介護者から認証入力を受けた結果、指示プロバイダ270によって生成されてもよい。
患者のパラメータは、外部装置200のセンサ250によって測定される場合がある。外部装置200によって測定された患者のパラメータは、患者に係る検証済みのパラメータデータと比較される場合がある。外部装置200によって測定された患者のパラメータは、インプラントのセンサ150によって測定されている患者の同じパラメータと比較されることもある。患者のパラメータは、バイオメトリックパラメータであってもよい。
センサ150、250、患者のパラメータ、ならびに患者の測定パラメータに基づく外部装置200の認証に関連するさらなる方法および装置は、本明細書において態様256SEでさらに説明することができる。これらの場合、インプラント100および／または外部装置（複数可）は、必要な特徴および機能性（本書のそれぞれのセクションに記載）を構成する。このような認証は、安全な認証を提供しながらも、ユーザまたは患者が実行するアクションを必要とせず、自動的に動作する場合がある。
被介護者のパラメータは、患者のパラメータと同様に、被介護者に関連するデバイス（例えば、第２の外部デバイス300）のセンサによって測定される場合がある。被介護者のパラメータは、被介護者に関連する検証済みのパラメータデータと比較することができる。
図71は、外部装置200の無線トランシーバ208を介して、第２の外部装置300と患者に埋め込まれたインプラント100との間の通信を中継することに関連する方法にわたるフローチャートを示す。この方法は、以下のステップを含んでよい：
無線トランシーバにより、第１のネットワークプロトコルを用いて通信された第２の外部装置からの指示を受信するS5301。
検証部220により、ユーザからの認証入力を受信するS5302。
認証S5303 前記認証入力に基づいて、前記外部装置の中継機能を認証する。
外部装置の中継機能の認証が得られた場合、無線トランシーバにより、第２のネットワークプロトコルを用いて、インプラントへの指示を送信するS5304
外部機器の中継機能の非認証または認証失敗時に、外部機器での指示を保持すること。
なお、外部装置200で受信した命令が暗号化されている場合に、命令をインプラント100に送信するステップは、外部装置200で命令を復号化することなく実行されてもよい。
したがって、外部装置200は、より複雑でなく、復号化能力のないものにすることができる。命令は外部装置で暗号化されるので、そのような外部装置の物理的な損失または盗難は、潜在的に敏感な復号化されたインプラント命令の損失を伴うことはないだろう。
本方法は、第２の外部装置300の指示提供者270によって、介護者からの指示を受信するステップS5305と、指示の少なくとも１つのコンポーネントを生成するステップS5306とをさらに含んでもよい。
介護者によって提供される指示は、インプラントの機能性またはプログラムを実行するための決定または確認を含んでいてもよい。生成された命令の少なくとも１つの構成要素は、所望の機能性またはプログラムを実行するためにインプラント100が必要とする実際の物理的動作を構成することができる。
被介護者、は、コードおよび被介護者のパラメータの少なくとも一方を含む認証情報入力を、提供してもよい。指示プロバイダ270は、コードを生成してもよい。
無線トランシーバは、第１のネットワークプロトコルを用いて通信される第２の外部装置から命令を受信するように構成され得る。
無線トランシーバは、第２のネットワークプロトコルを用いて通信されるインプラントに命令を送信するように構成され得る。
外部装置は、外部装置において第２の外部装置からの通信を復号化するように構成されてもよく、外部装置は、復号化された通信を近距離通信方法を介してインプラントに送信するようにさらに構成されてもよい。短距離通信方法は、例えば、NFCまたはRFIDタイプの方法であってよい。
外部装置の、または外部装置上で実行されるように適合されたコンピュータプログラム製品も提供され、これは、外部装置に上記のような動作を行わせるように適合された命令を有するコンピュータ読み取り可能な記憶媒体からなる。

態様254SE 自動更新-インプラントの制御プログラムの自動更新-本開示の態様254SEの実施形態
態様254SEにおいて、インプラントの制御プログラムおよび外部装置（複数可）とインプラントとの間の関連する通信を更新するための増大したセキュリティが提供される。図74～図84は、この態様の実施形態を示す。
一般に、態様254SEは、図83A-Cおよび図84と組み合わせて図74に示すように、患者に移植されたときにインプラント100の演算ユニット106で実行するように適合された制御プログラム110（例えばメモリ107に格納されている）を更新するための方法を定義している。この方法は、コンピューティングユニットによってS1101データを受信することと、受信したデータに基づいて、コンピューティングユニットによってS1102、制御プログラムを更新することとを含んでいる。
更新する」という表現は、制御プログラムの調整、上書き、または較正などの類似の用語を包含することが意図される。任意の更新または追加（新しいソフトウェアアプリケーションのインストールなど）が、本実施形態を使用して制御プログラム110に対して行われ得る。このようにして、制御ユニット106が、インプラント100の制御プログラムの更新S1102のために受信したS1101データを使用する、柔軟なアプローチが達成される。一実施形態では、制御プログラムの更新は、インプラントの少なくとも１つのパラメータを調整することを含んでいる。
図74の方法は、図84と組み合わせて図75に示すように拡張することができる。この実施形態では、データは、インプラント100から外部装置200にS1103送信される。データは、無線トランシーバ108を使用して無線送信W2してもよいし、有線送信機103を使用して導電性通信C1を使用して送信してもよい。
導電性通信は、本明細書において態様247SEで説明されるように達成され得る。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような導電性通信を行うために必要な特徴および機能（本書のそれぞれのセクションに記載されている）を含んでいる。制御プログラム110の更新に関連する通信に導電性通信を使用することは、悪意のある第三者がシステムにアクセスし、例えばインプラントに不正な制御プログラムを実装することを困難にするため、好ましいと考えられる。
外部装置では、データを受信する（例えば、無線トランシーバ208または有線トランシーバ203を使用する。本実施形態では、外部装置は、インプラントの制御プログラムが（例えばメモリ207に）記憶されており、外部装置200は、受信したデータに基づいて（例えば外部装置200の演算装置206を用いて）制御プログラムS1104を更新する。そして、演算処理装置106が受信したデータS1101が更新された制御プログラムを構成するように、更新された制御プログラムがインプラントに（有線C1または無線W2によって）送信される。そして、更新された制御プログラムは、インプラントにインストールされたりする。すなわち、演算処理装置106は、受信したデータに基づいて制御プログラムS1102を更新する。
いくつかの実施形態では、外部装置200からインプラント100に送信される更新された制御プログラムは、暗号化されている。この場合、インプラント100における制御プログラムの更新方法は、演算装置106によって、少なくとも１つの鍵を受信するS1105と、少なくとも１つの鍵を使用して暗号化されたデータを復号するS1106とをさらに含む。セキュリティをさらに高めるために、受信した鍵は、インプラント100に保存されている鍵と結合されてもよく、暗号化されたデータは、結合された鍵を用いてのみ復号化され得る。
インプラント100と外部装置200との間で伝送されるデータの暗号化を実行する方法のさらなる例および詳細は、第２、第３または第6の態様の下で本明細書に記載されているように見出すことができる。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような暗号化／復号化を実行するために必要な特徴および機能性（本書のそれぞれのセクションに記載されている）を含んでいる。制御プログラムの更新に関連する通信の暗号化は、無許可の更新の試みが無視され、インプラントを安全なロックダウンモードに置くことができるため、更新プロセスにおいてさらなるセキュリティを提供する。
鍵は、導電性通信C1または無線通信W1を用いて送信することができる。
更新された制御プログラムの伝送に使用される接続、すなわち無線W1または有線接続C1が、外部デバイス200から受信した更新された制御プログラムに基づいてコンピューティングユニット106が制御プログラム110を更新する前に認証される必要があることを移植時に要求することによって、セキュリティの向上がさらに達成され得る。これらの実施形態では、接続が肯定的に認証されると、演算処理装置106は、制御プログラム110を更新する。接続が認証されない場合、演算処理装置は、制御プログラム110の受信した更新を無視してもよい。インプラントと外部装置との間の接続の確認／認証は、本明細書において第５、13または15の態様の下で説明したように実行することができる。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような確認／認証を実行するために必要な特徴および機能（本書のそれぞれのセクションに記載）を備えている。
いくつかの実施形態では、インプラント100から送信されるデータS1103は、患者の少なくとも１つの生理学的パラメータ（血圧、脈拍など）を含んでいる。この実施形態は、本明細書において、第１2または第１3の態様の下でさらに説明される。これらの場合、インプラント及び／又は外部装置（複数可）は、生理的パラメータを感知するために必要な特徴及び機能性（本明細書のそれぞれのセクションに記載）を構成する。例えば、患者の血圧や脈拍の値が、患者の履歴や統計に基づく既知の値や期待値と十分に一致することをセンサーが感知した場合、制御プログラムはS1104を更新することができる。別の例は、血糖値の変動が大きすぎるとセンサーが感知することからなり、血糖値は、インプラントによって射出されるインスリンの量を制御する。この場合、インプラントのインスリン射出を制御するために使用される調節器アルゴリズムは、インプラントが移植される患者により適合するように、外部装置でS1104を更新する必要がある場合がある。
いくつかの実施形態では、インプラント100から送信されるデータS1103は、インプラントの少なくとも１つの機能パラメータ（電池の状態、制御プログラムのバージョン、インプラントのエラーログなど）を含んでいる。一実施形態では、センサ150は、インプラント100の電池の電力が低いことを感知し、それによって、制御プログラムは、インプラントの一部の機能（例えば、インプラントのフィードバック機能または他の機能）がオフになるように外部装置で更新される。センサ150が電力が増加したことを感知すると、制御プログラムは、以前に無効化された機能が再び有効になるように更新されることがある。
いくつかの実施形態では、制御プログラム110の更新は、外部の関与なしにインプラントで実行される。そのような実施形態の一例が図76に示されている。この実施形態では、制御プログラムを更新する方法は、インプラント可能なセンサ150を使用して少なくとも１つのパラメータS1107を感知することを備える。センサ150は、インプラントに含まれていてもよいし、インプラント100の外部にあるが、インプラントと（有線または無線で）接続されていてもよい。したがって、感知されたデータは、演算ユニット106による受信S1101データを構成し、それにより、演算ユニット106は、少なくとも１つの感知されたパラメータに基づいて制御プログラムS1102を更新する。
例えば、センサ150は、患者の少なくとも１つの生理学的パラメータを感知するためのものであってもよく、コンピューティングユニットによって受信されたS1101データは、患者の少なくとも１つの生理学的パラメータを構成している。患者の生理的パラメータの例は、第１2または第１3の態様の下でさらに説明されるとおりである。これらの場合、インプラントは、生理学的パラメータを感知するために必要な特徴および機能（本書のそれぞれのセクションに記載されている）を備えている。そして、演算装置は、受信した少なくとも１つの感覚パラメータに基づいて、制御プログラムを更新することができる。例えば、血糖値の変動が大きすぎるとセンサーが感知した場合、血糖値は、インプラントによって射出されるインスリンの量を制御する。この場合、インプラントは、インプラントのインスリン射出を制御するために使用されるレギュレータアルゴリズムを、インプラントが移植される患者により適合するように更新する必要があるかもしれないS1102を自ら更新することができる。
代替的に、または追加的に、センサ150は、インプラントの少なくとも１つの機能パラメータを感知するためのものであってもよく、コンピューティングユニットによる受信S1101データは、インプラントの少なくとも１つの機能パラメータを含んでいる。一実施形態では、センサ150は、インプラント100のバッテリの電力が低いことを感知し、それによって、制御プログラムは、インプラントの一部の機能（例えば、インプラントのフィードバック機能または他の機能）がオフになるようにコンピューティングユニットによって更新される。センサ150が電力が増加したことを感知すると、制御プログラムは、以前に無効化された機能が再び有効になるように更新され得る。
インプラントは、（インプラント100の外部の）更なるセンサ、例えば、少なくとも１つのパラメータ（上述の機能的および／または生理学的）を感知するように適合された移植可能センサ171と通信していてもよく、演算ユニット106による受信S1101データは、前記少なくとも１つの感知したパラメータからなり、演算ユニット106は、少なくとも１つの感知したパラメータに基づいて制御プログラムS1102、を更新するように構成されている。
場合によっては、患者は、制御プログラムの更新のために使用される入力をインプラントに提供することができる。そのような実施形態の一例が図77に示されており、患者、または患者の介護者が、植込み型手動受信機172、植込み型スイッチ173およびリモートコントロール274の少なくとも１つを使用して演算ユニット106をS1108制御し、患者、または介護者が、インプラントの動作に関連するフィードバックを提供し、演算ユニットによって受信されたデータS1101が前記フィードバックから構成されている。演算装置106は、患者のフィードバックに基づいて制御プログラムをS1102更新する。
スイッチ173は、リセット機能またはスイッチ173であってもよい。リセットスイッチ173の周りのさらなる情報および詳細、ならびにそのようなリセットスイッチ173を取り扱うための他の関与する装置およびプロセスは、本明細書の態様244SEで説明するように実行されてもよい。これらの場合、インプラントおよび／または外部装置（複数可）は、インプラント100のそのようなリセットを実行するために必要な特徴および機能性（本書のそれぞれのセクションに記載）を構成している。
図79に示すいくつかの実施形態では、インプラント100の制御プログラム110を更新する方法は、インプラントを制御する制御プログラムに応答して、インプラントが埋め込まれた患者および少なくとも１つのセンサ150、171の少なくとも一方からS1109フィードバックを受け取ることと、受け取ったフィードバックに基づいて制御プログラムを、演算ユニットによってS1102を更新することと、を含む。したがって、更新プロセスは反復的であってもよく、更新S1102の結果として、コンピューティングユニット106によって受信された新しいデータS1101（例えば、インプラント100の更新された機能性に関連する患者フィードバック、またはインプラント100の更新された機能性に関連するセンサデータ）、それによって制御プログラム110が再び更新S1102される。
また、反復更新には、外部装置200が関与してもよい。本実施形態の一例を図79～図80に示す。例えば、インプラントを制御する制御プログラムに応答する、インプラントが埋め込まれた患者および少なくとも１つのセンサ150、171の少なくとも１つからのフィードバックは、外部装置200によって直接受信されてもよいし、インプラント100から外部装置200に送信されて、当該フィードバックに基づいて制御プログラムを更新S1104し、ここで、コンピューティングユニットによって受信S1101したデータは更新制御プログラムを構成している。別の実施形態では、演算ユニット106による受信S1101データは、外部装置200から送信された較正パラメータからなり、当該較正パラメータは、外部装置に提供されたフィードバックに基づく。
図81に示すいくつかの実施形態では、制御プログラムを更新するために、ユーザからの認証入力が必要である。これらの実施形態では、外部装置は、例えばインプラントの検証ユニット220を使用して、認証データを入力するためのインタフェースを構成している。このように、インプラント100の制御プログラム110を更新する方法は、制御プログラムの更新を認証するための認証入力をユーザからS1111受け取り、認証入力の結果として、演算装置によって制御プログラムをS1102更新することを含み得る。すなわち、認証が有効である場合、制御プログラム110が更新されてもよい。認証入力は、コード、生体認証入力（指紋、虹彩スキャナなど）、または認証のための任意の他の適切な手段から構成されてもよい。いくつかの実施形態では、有効な認証が入力されない限り、更新された制御プログラム、または較正パラメータなどは、外部装置から送信されないことがある。他の実施形態では、制御ユニット106は、有効な認証が判定されない限り、制御プログラム110をインプラント100に更新、インストール、または較正しないことがある。インプラント100は、認証が有効であるか否かを判定するために必要なデータ（すなわち、正しいコード、承認された指紋など）を構成してもよい。他の実施形態では、外部装置200は、認証が有効であるか否かを判断するために必要なデータ（すなわち、正しいコード、承認された指紋など）を構成してもよい。
いくつかの実施形態では、第２の外部装置300が制御プログラムの更新に関与している。第２の外部装置300は、医療スタッフ、インプラント100の製造者、または制御プログラム110を更新するための任意の他の適切な個人または組織によって制御され得る。本実施形態では、インプラント100は外部装置200に無線接続されており、外部装置は、第２の外部装置300とインプラント100との間の通信を中継するように構成される。このようにして、インプラント100、外部装置200および第２の外部装置300のシステムが形成される。外部装置200は、第２の外部装置およびインプラントとの無線通信W1，W2のために構成された無線トランシーバ208を備え、無線トランシーバ208は、第１のネットワークプロトコルを用いて通信される第２の外部装置300から（無線通信W1を用いて）命令をS1112受け取るように構成されており、無線トランシーバ208は（無線通信W2を用いて）命令を第２のネットワークプロトコルでインプラント100へ送信するように構成される。
中継機能は、いくつかの実施形態では、外部装置のユーザ／保有者によって認証される必要がある場合がある。これらの実施形態では、制御プログラム110の更新方法は、外部装置200の検証部220によって、ユーザからの認証入力（本明細書で説明するコード、患者のパラメータなど）を受信するS1113と、認証入力に基づいて外部装置の中継機能を認証するS1114と、を含む。これらの実施形態では、無線トランシーバ208は、外部装置の中継機能が認証された場合にのみ、第２のネットワークプロトコルを用いて、インプラントに命令を送信し、演算ユニット108によって受信されたデータS1101は命令を構成する。そして、演算処理装置106は、それに応じて制御プログラム110をS1102更新することができる。
第２の外部装置から受信したS1112の指示は、更新された制御プログラム、およびインプラントの較正パラメータのうちの1つを構成することができる。図示しないいくつかの実施形態では、無線トランシーバ208が第２の外部装置300から命令をS1112受信する前に、フィードバックおよび／または感知されたパラメータがインプラント／外部装置から第２の外部装置300に送信される。従って、第２の外部装置300は、そのような受信データに基づく指示を行うことができる。
前記第１のネットワークプロトコルは、以下のリストの中から標準的なネットワークプロトコルであってもよい：
-a 無線周波数タイププロトコル
-a RFIDタイププロトコル
-a WLANタイププロトコル
-a Bluetooth（登録商標）タイププロトコル
-a BLEタイププロトコル
-a NFCタイププロトコル
-a 3G/4G/5Gタイププロトコル
-a GSMタイププロトコル
第２のネットワークプロトコルは、独自のネットワークプロトコルとすることができる。
ネットワークプロトコルを記述したより多くの実施形態は、本明細書において態様250SEで説明されるように実施され得る。これらの場合、インプラントおよび／または外部装置（複数可）は、データの送信を実行するために必要な特徴および機能性（本書のそれぞれのセクションで説明）を構成する。
ルーティングは、本明細書において態様253SEで説明されるように実行され得る。これらの場合、インプラントおよび／または外部装置（複数可）は、そのようなルーティングを実行するために必要な特徴および機能性（本書のそれぞれのセクションに記載されている）を構成する。
態様254SEの特徴、機能の詳細な情報および定義は、他の態様と合わせて本書で確認することができる。
第１の通信システムは、インプラント100のコンピューティングユニット106によるデータの受信のために使用されてもよい。第２の通信システムは、インプラント100から外部装置200にデータを送信するために使用されることがある。
本方法は、第２の外部装置300にデータを中継することと、第２の外部装置300において更新された制御プログラムを受信することとをさらに含み得る。
介護者は、第２の外部装置300から直接または外部装置200を介して、インプラント100にデータを送信することができる。
態様254SEの第１の部分の実施形態によれば、インプラント100と外部装置200との間の接続は、インプラント100と外部装置200との間の導電性通信または接続によって認証される。
この特徴は、本明細書において態様247SEで説明されているように達成され得る。これらの場合、インプラントおよび／または外部装置（複数可）は、このような導電性通信を行うために必要な特徴および機能性（本書のそれぞれのセクションに記載）を備えている。したがって、通信は、導電経路、例えば外部装置200、導電性部材201、導電性接続C1、インプラント100に電気的に閉じ込められることによって、暗号化に加えて追加のセキュリティ層を提供することができ、通信が、患者と物理的に接触していない、または少なくとも患者に近接している第三者によって傍受されることが過度に困難になることを意味している。
インプラントは、以下の少なくとも１つを含むことができる：
ペースメーカーユニット、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。

態様255SE インプラントからの情報-インプラントからの情報-本開示の態様255SEの実施態様
態様255SEにおいて、インプラントと外部装置との間のセンサパラメータの通信が提供される。図85A～Hは、この態様の実施形態を示す。
図85A～Hは、患者の身体の様々な場所に植え込まれたインプラント100を示す。インプラント100は、患者の身体のどこにでも配置することができ、図85A～Hに示す配置に限定されないことが理解されよう。
図85Aは、患者の身体の腹部領域におけるインプラント100を示す。インプラント100は、血管に近接して配置されるように適合された、血管部分57を含んでいる。図85Aでは血管部分57は腹部領域に配置されているが、例えば大動脈、総頸動脈、鎖骨下動脈、総腸骨動脈、鎖骨下静脈、下大静脈、腎静脈、総腸骨静脈、および肺動脈などの体内の任意の血管の近くに配置することができる。血管部分57は、センサ550をさらに含む。図85Aでは、インプラント100は1つのセンサ550から構成されているが、より多くのセンサを有することがもっともである。センサ550は、例えば血圧や温度など、患者の生理的パラメータを感知することができる。図85Aのセンサ550は、患者の血液に関連する少なくとも１つのパラメータを感知するように構成されている。インプラント100はまた、通信ユニット102を含んでいる。通信ユニット102は、例えば無線トランシーバ、および／または有線トランシーバのような異なる通信手段から構成され得る。以下では、例として無線通信が使用される。通信ユニット102は、接続C2によって脈管部分57に接続される（インプラント100または通信ユニット102とセンサ150との間には、有線、または無線接続が採用され得ることに留意されたい、他の態様を参照して本明細書にさらに説明する）。通信ユニット102は、センサ550によって感知されたパラメータW1を外部装置200に無線で（または有線で）送信し得る。外部デバイスは、身体の外部の任意のデバイスであり得、いくつかの実施形態では、ハンドヘルドで容易にアクセス可能である。外部装置200は、感知されたパラメータに関する情報を患者に提示することができるディスプレイを有し得る。この情報は、パラメータの測定値を表示したり、フレーズやカラーコードを表示したり、どのように進めるかを患者に案内する他の情報を表示したりするなど、様々な方法で提示することができる。脈管部分57は、針（図示せず）を構成することができ、この針で血液を血管からセンサ550に抽出することができる。図85Aでは、脈管部分57は、針操作デバイス58を構成している。針操作装置58は、第１の部位で血液を抽出し、次に第２の部位で血液を変更して抽出することができるように、針を操作することができる。このことの利点の1つは、血管の同じ部位で繰り返し穿刺することによる不必要な損傷を回避または最小化できることである。センサ550が、血液の光学パラメータを感知し得る光学センサであることがさらに可能である。光学センサ550は、そのような場合、分光測光のために構成されることも可能である。センサ550は、可視光、UV光および／またはIR放射をさらに感知することも可能である。図85Aのセンサ550が、以下の少なくとも１つに関連するパラメータを感知することがさらに可能である：酸素飽和度、血圧、肝臓の機能、癌の存在、胆汁機能、グルコース、乳酸、ピルビン酸、前立腺特異抗原、コレステロールレベル、カリウム、ナトリウム、コルチゾール、アドレナリン、エタノール、血液組成、血小板、白血球、赤血球、粘性、フラックス、流れの方向、流速、血漿濃度、ホルモン、酵素活性、カルシウム、鉄、鉄結合能、トランスフェリン、フェリチン、アンモニア、銅、セルロプラスミン、リン酸、亜鉛、マグネシウム、pH、酸素分圧、二酸化炭素、重炭酸、タンパク質（複数）、血液脂質、腫瘍マーカー、ビタミン類、毒素、抗体、電解質。センサ550は、治療的処置の効果、または医薬品の存在に関連するパラメータを感知することも可能である。例えば、患者が高すぎる量の医薬品を摂取した場合（あるいは同様に低すぎる場合）、センサー550はこれを感知し、通信ユニット102はこれを外部装置200に伝達することができる。これにより、患者、医師、またはその他の世話人は、投与量の問題を認識し、それに応じて投与量を調整することが可能となる。センサ550は、さらに、抗生物質医薬品、化学療法医薬品、およびインスリンのうちの少なくとも１つの存在を感知し得る。インプラント100が糖尿病患者によって利用される場合、センサ550は、血中のインスリンレベルを感知し、これを外部装置200に伝達する。外部装置200が時計、スマートフォン、またはその他の容易にアクセスできる装置である場合、患者は、どのように行動すべきかの情報を直ちに、かつ目立たないように得ることができる。この直接的で信頼性の高い情報により、患者は必要な投与量を推測したり推定したりする必要がなく、過剰投与や過小投与のリスクを回避することができる。センサ550は、癌治療及び／又は抗生物質治療に関連するパラメータを感知するように構成されることも可能である。
図85Bは、態様255SEの別の実施形態を示している。この実施形態では、インプラント100は、患者の食物通路に近接して配置される食物通路部分59を含んでいる。センサ550は、腸の活動、胃の活動、または食道の活動の少なくとも１つを感知することができ、例えば加速度計、運動センサおよび／または歪みセンサとすることができる。センサ550が電気的パラメータを感知することができることもまた、もっともである。場合によっては、センサ550は、食道、胃、または腸内の内容物を感知することもできる。図85Bのセンサ550が針からなり、この針で食物通路内の内容物を抽出してセンサ550に運ぶことができることが考えられる。この場合、食品通路部分59は、食品通路の第１の部位での内容物の抽出から食品通路の第２の部位での内容物の抽出へと変更できるように針を変位させることができる針操作装置58を構成する。センサ550はまた、光学センサであり得、分光測光を利用するように構成される。光学センサ550は、可視光、UV光および／またはIR放射を感知することができる。図85Bのセンサ550が、音を感知するように適合されたオーディオセンサであることも可能である。中空腸が動くとき、患者の状態に関する情報を与えることができる音が発生する。オーディオセンサ550は、例えば、イレウス（腸の活動が不足しているため、腸から出る音に影響を及ぼす状態）を判定するために利用され得る。場合によっては、腸の音は、患者および／または聞こうとする医療従事者によって聞くことができず、急性腹症が放置された場合の顕著な死因であることを考慮すると、音声センサ550は、非常に強力なツールである。このような場合、音声センサ550は、通信ユニット102を介して、患者および／または医師に情報を拾い上げ、伝達する。食物通路は、食物が通過する全長として理解されるべきであり、特に、ガ、食道、胃、腸、および直腸が挙げられる。
図85Cは、インプラント100が超音波センサ550を構成する実施形態を示している。図85Cにおいて、超音波センサ550は、インプラント100の心臓部分60に配置されている。心臓部分60は患者の心臓の近くに配置されているが、インプラント100が患者の身体の別の部分に配置され、超音波センサ550が別の身体部分に近接することも同様に可能である。図85Cの超音波センサ550は、心臓の血流を感知することができる。例えば、血流が突然減少した場合、心筋虚血が発生し、心臓発作につながる可能性がある。無症候性心筋虚血は、患者が顕著な徴候や症状を経験しない状態である。したがって、そのような状態は、図85Cのセンサ550を利用することによって回避され得る。超音波センサ550は、患者の体内、例えば心膜腔内の流体の存在も感知し得る。また、膀胱内の尿のレベルを感知することもでき、この場合、センサ550およびインプラント100は、腎臓系に近接して配置される。
図85Dは、インプラント100が心臓部分60を構成し、患者の心臓に関連するパラメータを感知するように構成されたセンサ550を有する、態様255SEの実施形態である。センサ550は、例えば、心臓の電気的活動に関連するパラメータを感知し得る。また、心臓に関連する音のパラメータを感知するように適合されることも可能である。これらの場合、インプラントは、このようなセンシングを行うために必要な特徴および機能を備えている。
図85Eは、肺部61を有するインプラント100を示す。肺部分61は、センサ550を構成し、患者の肺に近接して配置される。センサ550は、肺に関連するパラメータを感知するように適合されている。センサ550は、例えば、呼吸活動を感知することができる。この場合、センサ550は、加速度センサ、運動センサおよび／または歪みセンサであり得る。また、図85Fのセンサ550が、光学センサ、および／または音声センサであることも可能である。
図85Fは、腎臓系に近接して植え込まれるインプラント100を示す。インプラント100は、尿部分62と、患者の尿膀胱に関連するパラメータを感知するセンサ550とから構成される。センサ550が光学センサであり、尿膀胱の活動を感知することが可能である。図85Fのセンサ550は、加速度計、運動性センサ、および／または歪みセンサであることも可能である。
図85Gは、患者の上腹部領域に配置されたインプラント100を示す。インプラント100は、身体の他の部分にも同様に配置できることに留意されたい。図85Gのインプラント100は、患者の音声パラメータを感知する音声センサ550を有する。音声パラメータは、胃腸系の活動、肺の活動、心臓の活動、および患者の声のうちの少なくとも１つに関連し得る。患者の声（または他の音や人の声）を利用する1つの方法は、インプラント100の受信音声と外部装置200の受信音声を比較することである。そして、この比較を用いて、インプラント100を外部装置200と同期させることができる。
図85Hは、患者によって摂取されたインプラント100を示す。摂取されたインプラント100は、音声パラメータを感知することができる音声センサ550を有する。音声パラメータは、胃腸系の活動、肺の活動、心臓の活動、および患者の声のうちの少なくとも１つに関連し得る。
図85A～Hを参照して本明細書に記載されたセンサ（複数可）は、第１、第２、第３、第４、第５、第6、第7、第8、第9、第１０、第１1、第１3及び第１5の態様に係る実施形態にも適合し、統合できることが、理解されるであろう。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような通信を行うために必要な特徴および機能性（本書のそれぞれのセクションに記載されている）を構成している。図85A～Hを参照して説明されたセンサ（複数可）と任意の外部装置との間の無線または電気的な通信は、第１、第２、第３、第４、第５、第6、第7、第8、第9、第１０、第１1、第１3および第１5の態様の下で本書に記載されているように実行されてよいことにも留意されたい。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような通信を実行するために必要な特徴および機能性（本書のそれぞれのセクションに記載されている）を構成している。しかしながら、通信ユニット102と外部装置200との間の通信が、図85A～Hでは例として無線であっても、通信が電気的または他の任意の手段で有線であることはもっともであることに留意されたい。さらに、第２、第３、第6、第7、第9、第１０、および第１3の態様において本明細書で言及される通信されたおよび／または暗号化された情報は、図85A～Hを参照して説明された感知されたパラメータに関連し得る。
図94は、患者に植え込まれたインプラント100と、外部装置200と、第２の外部装置300と、を備えるシステムを示す。外部装置200は、感知されたパラメータに係るデータを第２の外部装置300に送信するように構成されている。外部装置200は、第２の外部装置300に送信する前に、感知されたパラメータに係るデータに情報を付加するように構成されている。
付加される情報は、少なくとも１つで構成され得る：
a 患者の体重、
患者さんの身長
患者の体温を測定する、
食習慣
身体運動習慣
患者さんのトイレ習慣
患者の外気温または外気温と
患者の地理的位置データ
外部装置200は、感知されたパラメータに係るデータに追加される情報を記録するためのセンサ250を含んで構成されてもよい。センサ250は、例えば患者の体温を測定するための温度計、又は例えば患者の地理的位置データを記録するための全地球航法衛星システム（GNSS）受信機などの地理的位置センサで構成されてもよい。
外部装置200は、感知されたパラメータに係るデータに情報を自動的に追加するように構成されてもよい。外部装置は、代替的に、又はまた、ユーザからの手動入力を受信したときに、感知されたパラメータに係るデータに情報を追加するように構成されてもよい。このような手動入力は、例えば患者の体重のような追加される情報に関連することがある。入力は、患者が外部装置のユーザインタフェースと対話することによって実行され得る。このようなユーザインタフェースは、ディスプレイ及び／又はキーパッドで構成されることがある。手動入力は、自動的に提供されるデータを送信するためのユーザの認証又は検証を含むことができる。認証は、患者がコードを入力するか、又は外部装置200の指紋リーダ／センサに例えば指紋のようなバイオメトリック入力を提供することによって確立することができる。
第２の外部装置300は、例えば、患者の医療提供者または物理的インプラントの提供者／製造者によって制御される装置であってもよい。
インプラント100、外部装置200、第２の外部装置300、およびこれらの間の通信は、本書の他の態様においてさらに説明され得る。認証および検証もまた、本書の他の態様においてさらに説明され得る。
無線接続W1、電気接続C2、および外部装置200のさらなる情報および定義は、本開示で使用される態様244SEおよび特徴の一般的な定義と合わせて、本書で確認することができる。
インプラントは、以下の少なくとも１つを含むことができる：
ペースメーカーユニット、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。

態様256SE デバイス同期患者パラメータ-患者パラメータを使用してインプラントと外部デバイスとの接続を認証する-本開示の態様256SEの実施態様
態様256SEでは、外部装置（複数可）とインプラントとの間の通信のための増大したセキュリティが提供される。図86～図89は、この態様の実施形態を示す。
図86A～C及び図87は、患者に植え込まれたインプラント100と、外部装置200を示す。
インプラント100は、インプラント100によって患者のパラメータを測定するための第１のセンサ150を含んでいてもよい。第１のセンサ150は、患者の脈拍、患者の呼吸数、患者の温度、患者の少なくとも一つの音、または患者の少なくとも一つの身体運動（例えば、身体運動の加速度）を測定するように構成されていてもよい。第１のセンサ150は、マイクロフォン、温度計、加速度計、ジャイロセンサ、圧力センサ、または流量センサから構成されてもよい。第１のセンサは、インプラントに有線または無線で接続することができる。図86～87では、例として有線（電気）接続C3が示されている。センサーの更なる例は、本明細書において態様255SEで見出すことができる。このように、通信は、例えば収集や分析などの目的のために情報を送信することと、接続の認証という二つの目的を果たすことができる。
外部装置200は、外部装置200によって患者のパラメータを測定するための第２のセンサ250を含んでいてもよい。第２のセンサ250は、患者の脈拍、患者の呼吸数、患者の温度、患者の少なくとも１つの音、又は患者の少なくとも１つの身体運動（例えば、身体運動の加速度）を測定するように構成されてもよい。第２のセンサ250は、マイクロフォン、温度計、加速度計、ジャイロセンサ、圧力センサ、または流量センサから構成されてもよい。第２センサ250は、外部装置200に有線または無線で接続されてもよい。第２センサ250は、（図86～図87に示されるように）外部デバイス200の一部と一体的になっていてもよいし、外部デバイス200とは物理的に別のユニットであるが外部デバイス200に接続されていてもよい。別個の第２センサ250の例は、ブレスレットであってよい。このようなブレスレット型第２センサ250は、患者の手首で脈拍を測定し、測定に係るデータ又はメトリクスを有線又は無線で外部装置200に導電的に通信するように適合されることがある。
第２のセンサ250は、同等の感知されたパラメータがセンサ150、250によって測定されるべきであるという点で、第１のセンサ150に対応すべきである。
インプラント100は、内部コンピューティングユニット106をさらに含んでいてもよい。内部コンピューティング106ユニットは、外部デバイス200から、患者のパラメータを受信するように構成されてもよい。内部コンピューティングユニット106は、インプラント100によって測定されたパラメータを、外部装置200によって測定されたパラメータと比較するために、さらに構成されてもよい。内部コンピューティングユニット106は、比較に基づいて接続の認証を実行するためにさらに構成される場合がある。
外部装置は、外部コンピューティングユニット206をさらに含んでいてもよい。外部コンピューティングユニット206は、患者のパラメータを、インプラント100から受信するように構成されてもよい。外部コンピューティングユニット206は、外部装置200によって測定されたパラメータを、インプラント100によって測定されたパラメータと比較するために、さらに構成されてもよい。外部コンピューティングユニット206は、比較に基づいて接続の認証を実行するようにさらに構成されてもよい。
図88および図89は、患者に植え込まれたインプラント100と、外部装置200との間の接続を認証するための方法のフローチャートを示す。本方法は、外部装置200とインプラント100との間の接続S5601を確立するステップを含んでいてもよい。本方法は、インプラント100によって、患者のパラメータS5602を測定するステップをさらに含んでもよい。本方法は、外部装置200によって、患者のパラメータS5603を測定するステップをさらに含んでもよい。本方法は、インプラント100によって測定されたパラメータS5604を、外部装置200によって測定されたパラメータと比較するステップをさらに含むことができる。方法は、比較に基づいて接続の認証S5605を実行するステップをさらに含んでもよい。
本方法は、外部装置によって測定された患者のパラメータとインプラントが一致しない限り、認証が発生しないことを保証することができる。事実上、これは、インプラントまたは外部装置との間の不正な接続または通信を防止するか、または少なくともそのリスクを低減することができる。本方法の別の利点は、患者からの検証や入力認証を必要とせずに、外部装置とインプラントが互いに通信することで認証が自動的に行われる可能性があることである。
患者のパラメータは、センサ150、250によって測定されてもよい。測定は、例えば加速度計であるセンサ150、250によって検出された動きのようなパラメータイベントを記録することを含んでいてもよい。測定されたパラメータの強度又はパワーは、イベントが記録されるために、センサ150、250の設定された閾値を超える必要がある場合がある。このアプローチは、イベントが記録されるかされないかのどちらかであるデジタルアプローチと考えられるかもしれない。代替案として、測定されたパラメータに関連するデータが記録されてもよく、例えば、前の例のように加速度計であるセンサ150、250によって検出された動きの加速度に対する値が記録される。これは、パラメータを測定するためのよりアナログ的なアプローチと考えられる。
センサ150、250はまた、患者のパラメータを設定された時間の間記録し、その結果、パラメータに関連するデータの時間シーケンスが得られる場合がある。内部106または外部206コンピューティングユニットによって行われる）比較は、第２のセンサ250を介して外部装置200によって記録された時間シーケンスと、第１のセンサ150を介してインプラント100によって記録された時間シーケンスの比較からなる場合がある。時間シーケンス持続時間は、好ましくは0.01～60s、より好ましくは0.1～30s、最も好ましくは1～10sの範囲であってよい。
患者のパラメータは、脈拍、呼吸数、体温など、患者の制御が及ばない生物学的プロセスに関連するものであってもよい。あるいは、患者のパラメータは、患者が制御可能であり、患者の特定の行動に対して登録されるように構成されている場合もある。
このような制御可能な行動の例としては、大声を出すこと、又は他の手段により、互いに比較的近接している両方のセンサ150、250が測定することができるような大きな音を出すことが考えられる。患者の行動の別の例は、患者の内部に移植され、患者によって外部に運ばれた位置にある両方のセンサ150、250が、ジャンプまたはスピンに関連する同じ物理的動きを測定することができるようなジャンプまたはスピンであり得る。
患者のジャンプを登録するために、患者がいる表面の法線方向に1g（すなわち9.8ms^-2）を超える相対的な瞬間的な垂直加速度を加速度計で測定することができる。この文脈における相対的とは、重力による1gの加速度のような常に存在する又は固有の加速度に対する相対的又は付加的な加速度を意味する。第１及び第２のセンサ150、250は、実質的に同じ加速度を記録することができる。差は、加速度センサがどのように構造的に固定されているかに依存する場合がある。例えば、第２のセンサ250を有する外部装置200が患者の衣類のポケットに配置されている場合、いくらかの余分な慣性が予想されるかもしれない。このような違いは、それぞれのセンサ150、250を有するインプラント100および外部装置200の較正によって説明することができる。較正のための同様の動作は、使用されるパラメータまたはセンサの種類に関係なく実行され得る。
70dBを超える騒音は、患者の音を登録するためにマイクロフォンで測定されることがある。減衰により、外部音の騒音レベルは、患者の体内に埋め込まれたインプラントに到達する際に低下することがある。この低減は、インプラント100および外部装置200とそれぞれのセンサー150、250との較正によって説明されることがある。
患者の脈拍、心拍数、又は心拍数は、心臓が患者の心臓血管系を通して血液を送り出すためのステップを循環させる速度又は頻度を指す場合がある。心臓血管系、血管系、循環系は、患者の心臓と静脈や動脈などの血管とから構成されることがある。患者の脈拍は、心血管系の特定の位置における血流の圧力のピーク又はトラフの頻度によって特徴付けられる場合がある。患者の脈拍のピークを登録するために、90mmHgを超える血流圧のピークが圧力センサによって測定される場合がある。
また、患者のパラメータは、患者の血圧を含んでいてもよい。
また、脈拍と同様に収縮期血圧（ピーク）と拡張期血圧（トラフ）からなる患者の血圧を測定し、インプラント100と外部機器200との接続認証に利用してもよい。
図89は、特に、パラメータを比較するステップS5604を実行する様々な方法に関するものである。外部装置200によって測定された患者のパラメータは、インプラント100の内部コンピューティングユニット106において、比較S5604aに送信され、使用されてもよい。外部装置200によって測定された患者のパラメータは、代替的に、比較のために外部コンピューティングユニット206に送信されてもよい。インプラント100によって測定された患者のパラメータは、外部装置200の外部コンピューティングユニット206における比較S5604bに送信され使用されてもよい。インプラント100によって測定された患者のパラメータは、代替的に、比較のために内部コンピューティングユニット106に送信されてもよい。
インプラント100または外部装置200によって測定されたパラメータは、タイムスタンプを備えてもよい。インプラント100で測定されたパラメータと外部装置200で測定されたパラメータとの比較は、対応するタイムスタンプを比較S5604cすることからなる場合がある。タイムスタンプは、患者のパラメータの測定に関連する時間、例えば測定を初期化するための時間を含んでいてもよい。タイムスタンプは、インプラント100又は外部装置200で符号化される場合がある。タイムスタンプは、インプラント100と外部装置200との間で符号化されて通信され、両者の受信端で復号化されることがある。
インプラント100は、時計160をさらに含んでもよい。外部装置200は、クロック260を含んでもよい。クロック160、260は、互いに同期するように構成されていてもよい。認証の方法は、クロック160、260を同期させるステップを含んでいてもよい。クロック160、260は、インプラント100および外部装置200によって測定されるパラメータにタイムスタンプを提供するように構成されてもよい。クロック160、260は、水晶発振器から構成されてもよい。
比較は、内部コンピューティングユニット106または外部コンピューティングユニット206のいずれかが、インプラント100によって測定されたパラメータと外部装置200によって測定されたパラメータとの間の差分値S5604dを計算し、比較することによって実行され得る。内部演算ユニット106または外部演算ユニット206は、差分値が所定の閾値未満である場合に接続を認証し、差分値が所定の閾値の差分値と等しいか超える場合に接続を認証しないように構成されてもよい。
閾値差は、インプラント100によって測定されたパラメータのタイムスタンプと外部装置200によって測定されたパラメータのタイムスタンプとの間の時間差の閾値を指す場合がある。閾値差分値は、パラメータまたはパラメータの時間シーケンスがどの程度一致するかのパーセント値であってもよい。閾値差分値は、好ましくは50～100％、より好ましくは75～100％、最も好ましくは90～100％の範囲であってよい。
インプラント100と外部装置200との間の通信は、無線接続部W1を用いた無線通信であってもよい。インプラント100と外部装置との間の通信は、導電接続C1を用いた導電通信であってもよい。インプラント100および外部装置200は、無線通信および導電通信のために適宜構成され得る。
図87は、外部装置200と電気的に接続されるように構成された導電性部材201を含む外部装置200を示し、導電性部材201は、インプラント100と導電的に通信するために患者の皮膚と電気的に接続されるように配置されるように構成される。接続を認証する方法は、外部装置200と電気的に接続されるように構成された導電性部材201を、インプラント100と導電的に通信するために患者の皮膚と電気的に接続された状態に置くことを含んでよい。
導電性通信および導電性部材201のさらなる情報および定義は、態様247SEと関連して本書で見ることができる。これらの場合、インプラント及び／又は外部装置（複数可）は、そのような導電性通信を行うために必要な特徴及び機能性（本書のそれぞれのセクションに記載されている）を構成している。
インプラント100および外部装置200は、肯定的な認証に続いて、互いの間でさらなるデータS5606を通信するように構成される場合がある。さらなるデータは、センサ150またはインプラント100に接続された別のセンサによって感知されたデータからなる場合がある。さらなるデータは、インプラント100内で実行されている制御プログラム110を更新するためのデータで構成されてもよい。さらなるデータは、インプラント100を操作するための操作指示からなる場合がある。さらなるデータは、インプラント100から外部装置200に通信されてもよい。さらなるデータは、インプラント100に接続されたセンサ150によって感知されたデータから構成されてもよい。さらなるデータは、本明細書において第２、第３および第6の態様の下で説明されるように符号化されてもよい。これらの場合、インプラントおよび／または外部装置（複数可）は、そのような符号化を実行するために必要な特徴および機能性（本書のそれぞれのセクションに記載）を備えている。インプラント100および／または外部装置200は、インプラント100および／または外部装置200の少なくとも１つによって測定された測定パラメータに基づいて暗号化ハッシュを決定するように構成されてもよい。その後、暗号ハッシュは、データ転送セッション中のすべての将来のデータまたは少なくともすべての将来のデータにおいて構成され得る。したがって、インプラント100および／または外部デバイス200は、暗号ハッシュに基づいてさらなるデータを検証するように構成され得る。
暗号ハッシュは、測定されたパラメータに基づいて決定され、数字などの記号列で表現される。例えば、暗号ハッシュは、患者の脈拍や酸素飽和度を示す数値である。インプラントと外部装置との間でデータが伝達されるたびに、暗号ハッシュは伝達されたデータに含まれ、外部装置および／またはインプラントは、それによって、データ内の正しい暗号ハッシュの存在によってデータを認証または検証することができる。暗号ハッシュは、通信セッションを形成する所定の時間間隔または所定の数のデータ送信の間に伝達されるすべてのデータに含まれることがある。通信セッションが完了すると、態様256SEの方法が繰り返され、新しい暗号ハッシュが決定され、その後の通信セッションで使用されることがある。
いくつかの実装では、外部装置200またはインプラント100によって測定されたものは、外部装置またはインプラントの他方に伝送され、伝送された測定値を受信した外部装置およびインプラントの一方において比較が実行される。暗号ハッシュは、測定されたパラメータを一方から他方へ送信した後、インプラントおよび外部装置の両方でアクセス可能な、送信された測定されたパラメータのみに基づいて決定される場合がある。暗号ハッシュは、比較の結果、接続の認証（例えば、差分値が所定の閾値の差分値未満である場合の接続）に応答してのみ決定される。
接続を認証するための方法は、比較がインプラント100によって実行される場合、外部装置200によって継続的に要求すること、または外部装置200において、インプラント100と外部装置200との間の接続の認証状態の情報を受信することと、外部装置200において、接続が認証されたと判断したときに、外部装置200からインプラント100にさらなるデータを送信することと、をさらに含むことがある。この文脈では、連続的とは、例えば5、10、60秒の一定間隔で外部装置200によって要求され、または外部装置200で受信されることを指す場合があり、時計160、260は、間隔のタイミングを保つために使用される場合がある。
インプラント100と外部装置200との間の接続の認証は、ユーザまたは患者からの入力、認証、または検証なしに自動的に実行される場合がある。これは、内部および外部センサ150、250のそれぞれによって、内部および外部で測定されたパラメータの比較が、接続を認証するのに十分である場合があるからである。これは、典型的には、患者のパラメータが、例えば患者の脈拍のような患者の自動的に発生する生理的機能に関連する場合である可能性がある。しかし、ある種の認証では、患者に特定の動作をさせるなど、患者の動作を必要とする場合がある。
接続を認証する方法は、比較が外部装置200によって実行される場合、インプラント100と外部装置200との間の接続の認証状態の情報を、インプラント100によって継続的に要求し、またはインプラント100で受信し、接続が認証されたとインプラント100で判断すると、インプラント100から外部装置200にさらにデータを送信することをさらに含んでよい。この文脈では、連続的とは、例えば10秒の固定間隔で、インプラント100によって要求すること、またはインプラント100で受信することを指す場合がある。クロック160、260は、間隔のタイミングを保つために使用されてもよい。
インプラントは、以下の少なくとも１つを含むことができる：
ペースメーカーユニット、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
外部装置の、または外部装置上で実行されるように適合されたコンピュータプログラム製品も提供され、これは、外部装置に上記のような動作を行わせるように適合された命令を有するコンピュータ読み取り可能な記憶媒体からなる。
さらなる情報と定義は、他の態様と合わせてこの文書で確認することができる。
態様257SE デバイス同期感覚ユニット -インプラントと外部デバイスとの接続を認証するための感覚ユニット -本開示の態様257SEの実施形態
態様257SEでは、外部装置200とインプラント100との間の通信のための増大したセキュリティが提供される。図90～図93は、この態様の実施形態を示している。
図90A～C、図91及び図92は、患者に植え込まれたインプラント100と、外部装置200を示す。図は、感覚発生器181をさらに示している。感覚発生器181は、感覚を発生させるように構成され得る。感覚発生器181は、インプラント100内に含まれていてもよいし、別個のユニットであってもよい。感覚発生器181は、植え込まれてもよい。感覚発生器181はまた、そのように移植されないが、それでも患者との関連があり、患者だけが発生した感覚を経験することができるように配置されることもある。
インプラント100は、外部装置200との接続に適合され、インプラント100の外部の感覚発生器181に接続される場合がある。インプラント100は、感覚発生器181によって発生した感覚に関連する認証データを感覚発生器181から受信するように構成されていてもよい。インプラント100は、認証データを記憶するように構成されていてもよい。認証データは、インプラント100の通信ユニット102のメモリ107によって記憶されてもよい。インプラント100は、外部装置200から入力認証データを受信するように構成されてもよい。インプラント100は、内部コンピューティングユニット106をさらに備えてもよい。内部コンピューティングユニット106は、認証データを入力認証データと比較し、比較に基づいてインプラント100と外部装置200との間の接続の認証を実行するように構成されていてもよい。
インプラント100は、肯定的な認証に続いて、さらなるデータを外部装置200に通信するように構成され得る。さらなるデータは、本明細書において第２、第３および第6の態様の下で説明されるように符号化されてもよい。これらの場合、インプラント100および／または外部装置（複数可）は、そのような符号化を実行するために必要な特徴および機能（本書のそれぞれのセクションに記載）を備えている。
感覚発生器181は、患者の感覚によって検出可能な感覚を発生させるように適合されてもよい。感覚発生器181は、要求に応じて、感覚を発生させ、発生した感覚に関連する認証データを、患者に植え込まれたインプラント100に送信するように構成されていてもよい。
感覚発生器181は、無線通信または接続を使用して認証データをインプラント100に送信するように構成される場合がある。インプラント100はこのために、感覚発生器181から認証データを受信するように構成された無線トランシーバ108を構成してもよい。感覚発生器181は、有線または導電性の通信または接続を使用して認証データをインプラント100に送信するように構成されていてもよい。インプラント100は、この動作のために、感覚発生器181から認証データを受信するように構成された有線トランシーバ103を構成することができる。感覚発生器181は、さらに、インプラント100から要求を受信するように構成されてもよい。感覚発生器181は、外部装置200から要求を受信するように構成されていてもよい。感覚発生器181は、例えば患者の医療提供者によって制御される第２の外部デバイスなど、外部デバイス200以外の他の外部デバイスからリクエストを受信するように構成されてもよい。
感覚発生器181は、患者に移植されるように適合されることができる。図92は、患者の皮膚に接触して着用されるように構成された感覚発生器181aを示す。これは、例えば、感覚発生器181aが患者の衣服の一部に織り込まれるか、または衣服の一部として形成されることによって実現され得る。また、感覚発生器181aは、患者のブレスレットの一部として、または他の適切な装着手段を用いて装着することもできる。
図92はまた、感覚発生器181bが、患者と物理的に接触することなく感覚を発生させるように構成されていることを示す。これは、例えば、通常は患者にしかアクセスできない感覚発生器181bが、患者に移植されていない装置によって視覚的感覚を発生させることによって実現され得る。
感覚発生器181は、複数の感覚成分からなる感覚を作成するように構成されてもよい。感覚または感覚成分は、振動、音、光信号、電気信号、または熱信号を提供することによって作成されてもよい。
感覚発生装置181は、振動を与えるための機械要素（ ）で構成される場合がある。感覚発生装置181は、音を提供するためのラウドスピーカーから構成されることがある。感覚発生装置181は、光信号を提供するための光子源から構成されることができる。感覚発生装置181は、光信号を提供するための光源から構成されてもよい。感覚発生装置181は、電気信号を提供するための電力（電流／電圧）源を含んでいてもよい。感覚発生器181は、熱信号を提供するための熱素子を含んで構成されてもよい。熱信号は、熱信号とも呼ばれることがある。
機械的要素は、電気的、空気圧的、油圧的、又は熱力学的なモータ又はアクチュエータであってもよい。スピーカは、20Hz～20kHzの全可聴範囲における周波数の音を提供するように適合されることができる。ラウドスピーカーは、より好ましくは、20Hzから2kHzの範囲の低周波音を提供するように適合され得る。
光子源及び光源は、発光ダイオード（LED）から構成されてもよい。LEDは、380nm～750nmの可視波長範囲で光子を放出するように適合されてもよい。LEDは、700nm～1mmの赤外線（IR）波長範囲、好ましくは750nm～1400nmの近赤外線（NIR）波長範囲において光子を放出するように適合されてもよい。なお、可視波長域とIR波長域は重なる場合がある。熱信号は、IR波長域で発光する光子源または光源によって提供または生成されてもよい。電気信号は、パルス又はパルスの形態の電気信号であってもよい。
感覚発生器181の位置は、患者の選択された感覚機能に最も適合するように構成され、感覚のパワーまたは強さがそれほど大きくなくてもよいので、有害な生理的副作用を軽減することができる。例えば、振動発生器などの機械的感覚発生器は、感覚すなわち振動が過度に強力である必要がなく、振動の結果として患者に不快感、痛みまたは他の副作用を感じさせることがないように、患者の身体、特に患者の皮膚の機械的感覚システムに関して位置決めすることができる。このため、感覚発生器は、その動作や発生する感覚の種類をより目立たなくすることができ、悪意のある第三者が、インプラントが必要とする認証手段に気づいたり見つけたりすることが難しくなるため、認証の安全性をさらに高めることができる。インプラントされた感覚ジェネレータは、患者の体内や体内に効果的に隠れるため、その慎重さが増し、認証の安全性が高まる。インプラントにアクセスすることによって、インプラントが埋め込まれた患者に危害を加えたり、患者の医療情報を収集しようとする悪意のある第三者は、インプラントへのアクセス方法に関する情報を得るために、当該患者に医療行為を行う必要があり、インプラントをハッキングしたりリモートでアクセスしたりする意味で、本質的に努力を無意味なものにすることができる。
感覚発生器181、インプラント100、及び外部装置200は、方法を実行するためのシステムとして構成され得る。
図93は、患者に植え込まれたインプラント100と外部装置200との間の接続を認証する方法に関するフローチャートである。方法は、感覚発生器181によって、患者の感覚によって検出可能な感覚を生成するステップS5701を含んでよい。感覚は、複数の感覚構成要素から構成されてもよい。感覚または感覚成分は、振動、音、光信号、電気信号、または熱信号から構成されてもよい。
方法は、インプラント100によって、生成された感覚に関連する、認証データを記憶するS5702をさらに含み得る。
本方法は、患者によって、外部装置200に入力を提供するS5703をさらに含んでよく、その結果、入力認証データが得られる。本方法は、入力認証データと認証データとの比較に基づいて接続を認証するS5704をさらに含むことができる。認証S5704は、以下にさらに説明するインプラント100または外部装置200のいずれかによって実行され得る。
認証データは、有線通信を用いて感覚発生器181からインプラント100に通信されてもよい。認証データは、無線通信を用いて感覚発生器181からインプラント100に通信されてもよい。
接続を認証するステップS5704は、感覚のタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算し、時間差が閾値未満であると判定した場合に、接続を認証することを含み得る。
前記認証データは、前記センシングのタイムスタンプで構成されてもよい。入力認証データは、患者からの入力のタイムスタンプから構成されてもよい。インプラント100と外部装置200との間の接続の認証は、感覚のタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算し、時間差が閾値未満であると判断した場合に、接続を認証することからなる場合がある。例えば、感覚生成部181によって時刻Xを参照するタイムスタンプで感覚が生成され、ユーザが時刻Yを参照するタイムスタンプで入力を行った場合、YとXの差（Y-X）が閾値T未満であれば、接続の認証が発生する。閾値Tの例は、1sであってよい。また、比較は、通常の人間の応答時間よりも速い患者からの入力をフィルタリングするために、低い閾値を含むことができる。低い閾値は、例えば、50msとすることができる。患者からの入力は、実際の感覚の前に作成された場合、拒否されるべきである。
患者の入力は、各入力後に次の入力を行う前に待ち時間を必要とする場合がある。過剰な入力が続くと、インプラント100または外部装置200がセキュリティ／ロックダウンモードになり、ロックを解除するためにさらに安全な認証形式が必要となる場合がある。インプラント100などの重要な機能は、依然として実行される可能性がある。閾値、低閾値、および待機期間は、認証の安全性をさらに向上させることができる。
認証データは、感覚発生部181が感覚を発生させた回数で構成されてもよい。入力された認証データは、患者が感覚を検出した回数に関する患者からの入力から構成されてもよい。この場合、接続を認証することは、認証データの回数と入力認証データの回数とが等しいと判断したときに、接続を認証すること、を含んでいてもよい。認証のためのプロセスは、感覚発生器181が特定の数字に関連する感覚または感覚成分を生成することから成るかもしれない。これは、例えば、患者が容易に感知できるように時系列的に間隔を置いたパルスのシーケンスとして、感覚または感覚成分を生成することを意味し得る。例えば、感覚または感覚成分は、感覚の期間が持続するように生成することができる。感覚期間は、次の感覚期間を開始する前に、無感覚の持続期間が続くことがある。患者は、検出された感覚の期間の数を数え、この数を入力して、患者によって入力された数を、感覚発生器181によって生成され、インプラント100または感覚発生器181によって生成された期間のデータ数を受け取るように適合された他のデバイスによって記憶された感覚の期間の数と比較することによって接続を認証することができる。
生成される期間の数は、ランダムに生成された数であってよく、好ましくは1～20の範囲であってよい。より好ましくは、1～10の範囲であり、最も好ましくは、1～5の範囲である。
感覚期間の持続時間は、好ましくは、0～5sの範囲であってよい。より好ましくは、0.1～3sの範囲である。最も好ましくは、0.5-1.5sの範囲である。センセーション期間のいくつかのシーケンスを使用して、認証のセキュリティを高め、単に正しい番号を推測しただけのアクセス者に報いる不正なアクセスを回避することができる。
これらの実施形態は、生成された多数の感覚を、例えば患者日誌などの手段を介して悪意のある第三者が予測またはその他の方法で取得できない可能性があるため、認証に特別なセキュリティを加える。このような方法による認証は、いくつかのサブ認証のシーケンスで構成されることがあり、サブ認証の数が増えるにつれて、さらに高い安全性と悪意のある第三者による「幸運な推測」の可能性を急速に減らすために実行されることがある。感覚の持続時間や生成される感覚の数をランダムに設定することで、セキュリティをさらに高めることができる。
図93に示されるように、認証する方法は、さらに、任意に、肯定的な認証に続いて、インプラント100と外部装置200との間でさらなるデータを通信するS5705を含んでよい。通信は、無線接続W1または有線／導電接続C1を使用してもよい。さらなるデータは、双方向、すなわち、インプラント100から外部装置200へ、またはその逆方向へ送信することができる。さらなるデータは、インプラント100または外部装置200と他の外部装置との間で通信されることもある。さらなるデータは、インプラントに接続されたセンサ150によって感知されたデータを含んでいてもよい。センサ150は、本明細書において態様256SEでさらに説明されることがある。これらの場合、インプラント100および／または外部装置（複数可）は、必要な特徴および機能性（本明細書のそれぞれのセクションで説明されている）を構成している。
インプラント100と外部機器200との間の通信は、無線接続W1を用いた無線通信であってもよいし、有線／導電接続C1を用いた有線／導電通信であってもよい。通信は、両方の方法で実行されてもよい。
認証データは、インプラント100から外部装置200にS5706b送信されてもよい。そして、比較に基づいて接続を認証するステップS5704は、外部装置200によって実行されてもよい。この場合、インプラント100は、インプラント100と外部装置200との接続の認証状態の情報を継続的に（例えば10秒ごと、20秒ごと、1分ごと、2分ごとなど）要求するか、S5708b受信し、インプラント100において、接続が認証されたと判断した場合、インプラント100から外部装置200にさらにデータをS5705送信してよい。
入力された認証データは、外部装置200からインプラント100にS5706aが送信されてもよい。そして、比較に基づいて接続を認証するステップS5704は、インプラント100によって実行されてもよい。この場合、外部装置200は、インプラント100と外部装置200との接続の認証状態の情報を継続的に（例えば10秒毎、20秒毎、1分毎、2分毎など）要求、またはS5708a受信し、外部装置200において、接続が認証されたと判断した場合、外部装置200からインプラント100にさらにデータを送信するS5705。
さらなるデータは、インプラント100内で動作する制御プログラム110を更新するためのデータを含んでいてもよい。制御プログラム110は、メモリ107によって記憶されてもよい。さらなるデータは、インプラント100を動作させるための動作指示から構成されてもよい。
感覚発生器181、感覚、感覚コンポーネント、認証データ、入力認証データ、およびさらなるデータは、本明細書の態様248SEでさらに説明することができる。これらの場合、インプラント100および／または外部装置（複数可）は、必要な特徴および機能性（本明細書のそれぞれのセクションに記載）を構成する。感覚の生成のために特殊な感覚発生器181を提供することは、それが最も理想的な感覚の生成のために最適化されることが有利であり得る。これは、例えば、動作の効果として感覚を提供するアクティブユニットやモータと対照的に置かれることがある。また、モーターやアクティブユニットを二重に使用すると、二重使用に伴う余分なストレスによって寿命が短くなる可能性があるため、専用の感覚発生装置181が好ましいと思われる。これは、認証にも使用される場合、モータがそのバッテリ充電をより早く使用することによって例示され得る。感覚発生器181を最適化することは、例えば、主な生理学的目的を無視しないようにする必要があるモータや能動装置と比較して容易である場合がある。
インプラントは、以下の少なくとも１つを含むことができる：
ペースメーカーユニット、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
態様258SE デバイス同期感覚-感覚を用いたインプラントと外部機器との接続の認証-本開示の態様258SEの実施形態
態様Vに関する実施形態の詳細な説明は、参照によりここに組み込まれる。
感応特性は、同じ信号の異なる部分、または2つの全く異なる物理的な信号を指す場合がある。同じ信号の一部は、設定された時間内に閉じ込められ、及び／又は互いに別の設定された時間だけ間隔をあけて配置される場合がある。異なる物理信号は、1つの特性が光ベースの感覚であり、別の特性（例えば、第２）が音ベースの感覚であると理解することができる。
態様307SE 通信リモコン-リモートウェイク信号-本開示の態様307SEの実施形態
態様307SEにおいて、外部装置200とインプラント100との間の通信のためのシステムおよび方法が提供される。図97～図98は、この態様の実施形態を示す。
一般に、態様307SEは、図97に示すように、患者に植え込まれたときにインプラント100の内部制御ユニット100aに構成されたプロセッサ106で実行するように適合された、図98に示す方法を定義する。インプラント100および外部装置200は、態様1から21を参照して説明したインプラント100または外部装置200のいずれかであってよく、以下に説明する特徴をさらに含む。
図94は、インプラント100と外部制御ユニット200とからなるシステムを示す。インプラントは、インプラントの機能を制御するための内部制御ユニット100aを含んでいる。内部制御ユニット100aは、スリープモードとアクティブモードとを有するプロセッサ106を備える。内部制御ユニット100aは、磁場を検出するように適合されたセンサ150を含んでいる。外部制御ユニット200は、内部センサ150によって検出可能な磁場を提供するように適合された信号プロバイダ280を具備する。内部制御ユニット100aは、検出された磁場が所定値を超えることに応答して、処理ユニット106をアクティブモードに設定するようにさらに構成される。
スリーピングモードとは、処理装置106で使用される電池消費量および／または処理能力が少ないモードを意味し、「アクティブモード」とは、処理装置106の処理が制限されないことを意味することがある。
スリープモードとアクティブモードを有する処理装置を有することにより、処理装置の電池消費量を低減することができる。
磁場を検出するように適合されたセンサ150と、検出された信号に応答して処理ユニット106をアクティブモードに設定するように適合された内部制御ユニット200とを有することによって、外部装置200は、眠っている内部制御ユニット100aまたはプロセッサ106に「目覚め」を起こさせることができる。このようにして、処理ユニット106は、外部制御ユニット200との通信に必要なときにアクティブモードに設定され得る。
この例では、プロセッサ106は通信ユニット102とは別個に示されているが、代替案では、プロセッサは通信ユニット102に構成されてもよい。インプラントは、移植可能なエネルギー源104を含んでいてもよく、この例では、通信ユニット102とは別個のものとして示されている。図1に示すように、移植可能なエネルギー源は、代替的に、通信ユニット102内に構成されてもよい。
センサ150は、例えば、ホール効果センサ、フラックスゲートセンサ、超高感度磁界センサ、磁気抵抗センサ、AMRまたはGMRセンサであってもよいし、センサが鉄芯を有する第３コイルで構成されていてもよい。
外部制御装置200に構成される磁場提供装置280は、磁場を提供しないオフ状態と、磁場を提供するオン状態とを有することができる。例えば、磁場提供装置280は、磁石281、コイル281、コア281を有するコイル、または永久磁石281から構成されてもよい。いくつかの実施形態では、磁場提供装置280は、磁石281または永久磁石281がオフ状態で磁場を提供するのを防止するための遮蔽手段で構成されてもよい。実質的に均等な磁場を提供するために、磁場提供装置は、互いに垂直に配置された第１および第２のコイルから構成されてもよい。
処理ユニット106がアクティブモードに設定された後、すなわち処理ユニット106が目覚めたとき、インプラントは、内部通信ユニット102と外部装置200との間のさらなる通信のための周波数を決定してもよい。したがって、インプラント100は、第１の通信ユニット102と第２の通信ユニット290との間の通信のための周波数を検出するための周波数検出器121を含んでいてもよい。周波数検出器121は、例えば、アンテナである。外部装置200は、周波数を示す信号を送信するための、周波数インジケータ282、を含んでもよい。周波数インジケータ282、は、例えば、特定の周波数を有する磁界を送信することができる磁界プロバイダであってもよい。いくつかの例では、周波数インジケータは、磁場プロバイダ281に構成されるか、または磁場プロバイダ281と同じである。このように、周波数信号は、センサとは別の手段を用いて検出され、例えば、内部制御ユニット100aに構成された別のピンまたはアンテナを用いて検出することができる。
あるいは、内部通信部102と外部装置200とは、内部通信部102と外部装置200との間の通信に用いられる所定のプロトコルに従って、所定の周波数または所定の方法で定義された手段により検出された周波数を用いて通信してもよい。通信は、本明細書で説明した第１局面から第２1局面までのプロトコル、認証方法および／または暗号化方法のいずれかを含んでいてもよい。
いくつかの実施形態において、センサ150は、通信のために使用されてもよい。これらの実施形態において、通信は、コイルによって生成される磁場の周波数が9～315kHz、またはコイルによって生成される磁場が125kHz以下、好ましくは58kHz以下であるような状態で実行されてもよい。また、チタンボックスを通して送信可能なように、50Hz以下、好ましくは20Hz以下、より好ましくは10Hz以下とすることができる。
いくつかの実施形態では、内部制御ユニット100aは受信ユニット122を備え、内部制御ユニットおよび外部制御ユニットは、磁気誘導により受信ユニット122を介してデータを送信および／または受信するように構成される。受信ユニット122は、高感度磁界検出器から構成されてもよいし、受信ユニットは、磁気誘導を受信するための第４コイルから構成されてもよい。
システムは、図94を参照して説明したように、患者に移植された医療用インプラントを制御するための方法95000を実施することができる。ここで、図95を参照して方法95000を説明する。方法95000は、アクティブユニット101に通信可能に結合された内部制御ユニット100aに構成されたセンサ150による信号を監視S95100することと、外部装置200に構成された信号プロバイダ280から、ウェイク信号を提供S85110することと、外部装置200は患者の体外に配置されるように適合されており、内部制御ユニット100aによって、検出したウェイク信号WSに応答してS95120、内部制御ユニットに構成されている処理ユニット106のモードを睡眠モードからアクティブモードへ設定することからなっている。
方法95000はまた、周波数検出器121を用いて、第１の通信ユニット102と第２の通信ユニット290との間のデータ通信のための周波数を検出するS95120を含んでよく、第１の通信ユニット102は内部制御ユニット100aに関連し、第２の通信ユニット290は外部デバイス200に関連し、周波数検出器121は内部制御ユニット100aまたは外部デバイス200に通信可能に結合される。検出は、周波数を検出するための検出シーケンスを用いて実行されてもよい。この検出シーケンスは、例えば、第１通信ユニットと第２通信ユニットとの間の通信に使用されるプロトコルに定義される検出シーケンスであってよい。内部通信ユニット102と外部デバイス200との間の通信に使用され得る潜在的なプロトコルは、本明細書において態様1～22を参照して先に説明されている。方法95000は、検出された信号が所定の閾値を上回っていることを決定するS95130、をさらに含み得る。したがって、方法95000は、周波数検出器121を用いて、データ通信のための周波数を決定するS95170と、第１の通信ユニット102と第２の通信ユニット290との間でS95170、S95190データ通信を開始することとを含んでいてもよい。データ通信は、例えば、外部装置から送信される医療用インプラント100を制御するための1つまたは複数の制御命令を構成することができ、または、例えば、医療用インプラント100の動作に関連するデータを構成し、内部制御ユニット102から送信される。第２の通信ユニットは、例えば無線トランシーバ208および／または演算ユニット206から構成され得る図参照201～270を有する特徴から構成され得る。

態様308SEエネルギー電力供給キャパシタ-エネルギーバーストプロバイダ-開示の態様308SEの実施態様
態様308SEにおいて、インプラント、およびインプラント100に電力を供給するための方法が提供される。図99～図100は、この態様の実施形態を示す。
一般に、態様308SEは、図99に示すように、インプラント100を構成する、またはインプラント100に電力を供給するための電源に接続されるインプラント100を含む、インプラントを定義する。インプラント100、および外部装置（複数可）200は、態様1～22を参照して上述した要素を含んでよい。
電源は、インプラント100および／またはアクティブユニット101にエネルギーを供給するためのインプラント可能エネルギー源120と、インプラント可能エネルギー源120に接続され、医療用インプラントのエネルギー消費部101に接続されたエネルギー供給器119とを備え、エネルギー消費部101にエネルギーのバーストを提供するためにエネルギーを蓄積するように構成され、エネルギー供給器119は、エネルギー消費部101の起動中にインプラント可能エネルギー源120によって充電されてエネルギー消費部に電力を与えるよう構成される場合がある。
あるいは、インプラント100は、医療用インプラント100のエネルギー消費部101にエネルギーを供給するための第１の移植可能エネルギー源120と、移植可能エネルギー源120に接続され、エネルギー消費部に接続された第２の移植可能エネルギー源119とを備え、第２の移植可能エネルギー源119は、移植可能エネルギー源120によって充電されて、エネルギー消費部101の始動時にエネルギーを供給するよう構成され、第２の移植可能エネルギー源119は第１の移植可能エネルギー源120より高いエネルギー密度を有していることが挙げられる。より高いエネルギー密度」を有するということは、第２の移植可能エネルギー源119が、第１の移植可能エネルギー源120よりも時間単位当たりの最大エネルギー出力が高いことを意味し得る。第２のエネルギー貯蔵器119は、後述するように、エネルギー供給器であってもよい。
このようにして、迅速な開始を必要とするエネルギー消費部101、または開始のために高レベルまたはバーストのエネルギーを必要とするエネルギー消費部には、十分なエネルギーが供給され得る。これは、アイドル状態のエネルギー消費部101が継続的にエネルギーを使用する代わりに、エネルギー消費部101を完全にオフにし、必要なときに素早くオンにすることができるため有益であり得る。さらに、これは、すでに使用されているときに低いエネルギー消費を有する一方で、起動のためにエネルギーのバーストを必要とするエネルギー消費部101の使用を可能にし得る。このようにして、起動に必要な余分なエネルギーがエネルギー供給装置によって提供され得るので、より遅い放電を有する（または、より遅い放電が電池の寿命または健康に有益である）電池またはエネルギー源120が、移植に使用され得る。
さらに、電池またはエネルギー源の放電が速すぎると、インプラントの電池またはエネルギー源にエネルギー損失が生じることがある。これらのエネルギー損失は、例えば、熱の形態であり、電池又はエネルギー源、又は患者の身体を損傷する可能性がある。これらの実施例に記載されたインプラントによって、電池またはエネルギー源を損傷しない方法で電池またはエネルギー源からエネルギーを供給することができ、これにより、電池またはエネルギー源の寿命、ひいては医療用インプラントの寿命が改善される可能性がある。
エネルギー消費部101は、医療用インプラントの装置または機能を動作させるためのモータ、油圧ポンプに電力を供給するためのモータ、制限装置、刺激装置、処理または演算装置、通信装置、患者の身体の組織部分に電気刺激を与えるための装置、情報を暗号化するためのCPUなどのエネルギーを要するインプラントの任意の部分であってよい、外部ユニット（図面ではエネルギー消費部101の一部として示されていないが、通信ユニット102は、エネルギー貯蔵部120およびエネルギー供給部119に接続されていてもよい）、測定ユニットまたはセンサ、データ収集ユニット、ソレノイド、ピエゾ電気素子、メモリ金属ユニット、振動子、医療インプラントに構成されたバルブを操作するように構成された部品、またはフィードバックユニットとの通信のための送信ユニットおよび／または受信ユニットを備える。
いくつかの例では、エネルギー消費部101の起動中の植え込み可能なエネルギー源120からの放電は、エネルギー消費部101の起動に必要なエネルギーよりも遅く、すなわち、植え込み可能なエネルギー源120は、エネルギー消費部の起動に必要なエネルギーよりも遅い放電を有するように構成される。すなわち、エネルギー消費部101が必要とするエネルギーと、植え込み可能なエネルギー源120が損傷を与えることなく提供できるエネルギーとの間には、差がある可能性がある。言い換えれば、エネルギー消費部101の最大エネルギー消費は、植え込み可能なエネルギー源に損傷を与えることなく植え込み可能なエネルギー源120によって供給可能な最大エネルギーよりも高い可能性があり、エネルギー供給装置119は、必要なエネルギー消費と植え込み可能なエネルギー源120によって供給可能な最大エネルギーとの差に対応するエネルギーバーストを供給するように適合され得る。植え込み可能なエネルギー源120は、エネルギーバースト提供者119よりも実質的に大きな量のエネルギーを貯蔵するように構成されてもよいが、いくつかの例では、充電するのがより遅くなる可能性がある。
植え込み可能なエネルギー源120は、再充電可能な電池または三元電池などの固体電池など、インプラント100に適した任意のタイプのエネルギー源であってよい。移植可能なエネルギー源120は、エネルギー消費部101に接続され、エネルギー供給装置119を使用して開始された後、エネルギー消費部101に電力を供給するように構成されてもよい。
エネルギー供給器119は、エネルギー消費部101のためにエネルギーのバーストを提供するように構成された任意のタイプの部品であってよい。いくつかの例では、エネルギー供給器119は、スタートコンデンサ、ランコンデンサ、デュアルランコンデンサまたはスーパーコンデンサなどのコンデンサである。エネルギー供給装置119は、移植可能なエネルギー源120に接続され、移植可能なエネルギー源120を使用して充電されるように適合され得る。いくつかの例では、エネルギー供給装置119は、植え込み可能なエネルギー源120によって充電され、エネルギー消費部101に電気エネルギーを供給するように構成された第２のエネルギー供給装置119であってもよい。
医療用インプラントに電力を供給するための対応する方法97000は、図100を参照しながら説明しない。方法97000は、インプラントのエネルギー消費部101を開始S97110するステップであって、エネルギー消費部は移植可能なエネルギー源120に接続されているステップと、移植可能なエネルギー源120およびエネルギー消費部101に接続されたエネルギー供給器119を用いてエネルギー消費部101にエネルギーの初期バーストを提供S97120するステップと、エネルギー消費部101にエネルギーのバーストを与えるように適合されている、および続いて移植可能エネルギー源120を用いてエネルギー消費部101に電力供給S97130をするステップからなる。
いくつかの例では、エネルギー消費部101の最大エネルギー消費は、植え込み可能なエネルギー源120に損傷を与えることなく植え込み可能なエネルギー源120によって送達可能な最大エネルギーよりも高く、エネルギー供給部119は、必要なエネルギー消費と植え込み可能なエネルギー源120によって送達可能な最大エネルギーの間の差に対応するエネルギーバーストを送達するように適合される。
方法97000は、移植可能なエネルギー源120を使用してエネルギー供給器19を充電するステップをさらに含むことができる。
エネルギー消費部101のS97110を開始することは、医療用インプラントの制御ユニットをスリープモードから動作モードまたはアクティブモードに移行させることを含んでよい。
移植可能なエネルギー源120は、無線で充電されるように適合されてもよく、移植可能なエネルギー源は、外部充電器205を介して外部装置200から無線エネルギーを受け取るための内部充電器105に接続されてもよく、方法97000は、移植可能なエネルギー源120を無線で充電することから構成されてもよい。いくつかの例では、方法97000は、内部充電器105における外部エネルギー源からの電力の受け取りを制御することを含んでいる。内部エネルギー源120は、内部充電器105による外部エネルギー源205からの電力の送信の受信を介して充電されることがある。
態様309SE eHealth放送データ -インプラントからのセンサーデータの放送 -本開示の態様309SEの実施態様
態様309SEにおいて、外部装置200とインプラント100との間の通信のためのシステムおよび方法が提供される。図101A～Cおよび図102は、この態様の実施形態を示す。
一般に、態様309SEは、図101Aに示すように、患者に植え込まれたときにインプラント100の内部制御ユニット100aに構成されたプロセッサ106で実行するように適合された、システムを定義する。インプラント100および外部装置200は、態様1から23を参照して説明したインプラント100または外部装置200のいずれでもよく、以下に説明する特徴をさらに含む。
第２4の態様によれば、システムは、患者の少なくとも１つの生理学的パラメータまたはインプラントの機能パラメータを感知するために、インプラントに接続され、またはインプラントに構成される少なくとも１つのセンサ150を備える。センサ150は、パラメータを周期的に感知するように構成され、通信ユニット102は、以下の少なくとも１つに応答して、感知されたパラメータに関連するデータを放送するように構成される。
検知されたパラメータが所定の閾値以上であること、
検知されたパラメータが所定の閾値以下であること、
検出されたパラメータが所定の範囲外であることを確認する、
を、所定の時点に設定する、
期間満了を意味する、
所定のイベント、または
インプラントの使用方法である。
感知されたパラメータが所定の閾値または間隔と異なることに応答して、感知されたパラメータに関連する情報を放送または送信することにより、外部装置は、インプラントが期待通りに機能していないこと、誤動作していること、または患者に意図した効果がないこと、または患者 'の身体の機能が期待通りに機能していないことを検出し得る。この誤動作や予期せぬ効果は、センサーの測定値によって検出され、外部機器に送信されることがある。このように、インプラントは、外部装置からの要求なしに、自動的に、誤動作または予期せぬ事象を示すデータを送信することができ、より安全な装置を実現することができる。
しかし、データの送信は、故障や予期せぬ事象に関連するものであってはならず、インプラントの正常な動作の一部であることができる。例えば、所定の閾値または間隔は、患者の括約筋または患者の器官における圧力などの予想される閾値または間隔であってよく、インプラントは、圧力を所定の間隔内のレベルに戻すために括約筋の圧力として解放するように適合された人工括約筋であってよい。このようにして、外部装置は、センサーの測定値が所定の間隔の外にあること、または所定の閾値と異なることを示すデータを受け取ることができるので、ユーザは、外部装置を介して、インプラントを使用して必要な調整またはアクションを実行することができる。これにより、さらに、より安全なインプラントを実現することができる。
センサ150は、例えば、圧力センサ、電気センサ、時計、温度センサ、運動センサ、光学センサ、音波センサ、超音波センサであってもよい。所定の閾値または間隔は、センサに依存し、例えば、圧力（患者の括約筋または器官における圧力、またはインプラントの油圧リザーバにおける圧力など）、所定の温度間隔または閾値（患者の温度、または処理ユニット、制御ユニット、電源、またはインプラントの他の部分の温度など）に対する所定の間隔とすることができる。
内部通信部102は、無線周波数型プロトコル、RFID型プロトコル、WLAN型プロトコル、Bluetooth（登録商標）型プロトコル、BLE型プロトコル、NFC型プロトコル、3G／4G／5G型プロトコル、またはGSM型プロトコルなどの短中距離送信プロトコルを用いて情報を放送または送信するように構成されていてもよい。
インプラントの制御ユニット100aは、センサ150および通信ユニット102に接続されてもよく、制御ユニット100aは、情報を送信する前に匿名化するように構成されてもよい。データの送信は、データのブロードキャストで構成されてもよい。
感知されたパラメータが所定の閾値または間隔を異にする場合にデータを送信することに加えて、またはその代替として、通信ユニット102は、情報を定期的にブロードキャストするように構成されてもよい。制御部100aは、第２のパラメータが所定の閾値以上であることに応答して、通信部102に情報をブロードキャストさせるように構成されてもよい。第２のパラメータは、例えば、空きメモリまたは空き記憶領域パラメータ、または電池状態パラメータなど、制御ユニット100a自体に関連するものであってもよい。インプラントが植込み型エネルギー源とエネルギー源インジケータとを備える場合、エネルギー源インジケータは、植込み型エネルギー源の機能状態を示すように構成され、その表示は、送信データ中に構成されてもよい。機能的状態は、移植可能なエネルギー源の充電レベルおよび温度の少なくとも１つを示すことができる。
いくつかの実施形態では、外部装置200は、放送された情報を受信し、暗号化キーを用いて受信情報を暗号化し、暗号化された受信情報を送信するように構成される。このように、外部装置200は、暗号化の追加層を追加したり、内部通信ユニットによって実行される暗号化を交換したりすることができる。暗号化は、態様1～9を参照して説明した方法またはシステムのいずれかを使用して実行されてもよい。
実施形態では、内部通信ユニット102は、患者の身体を導体C1として使用してデータを送信するように構成され、外部装置200は、身体を介してデータを受信するように構成される。代替的に、または組み合わせて、インプラントの通信ユニットは、データを外部装置W2に無線で送信するように構成される。
さらに、プロセッサ106と通信ユニット102とを含むインプラントからデータを送信するための方法99000を、次に、図を参照して説明する。99は、インプラント100に接続された、またはインプラント100に構成されたセンサ150を介してセンサ測定データを取得するS99110と、センサ測定が患者の少なくとも１つの生理学的パラメータまたはインプラント100の機能パラメータに関連し、通信ユニット102によって、センサ測定が所定の閾値と異なる、または所定の間隔S99120の外にあることに応答してセンサ測定データを送信S99140とを含み、ここでセンサ150はパラメータを周期的に感知するように構成される。方法は、外部装置200によって受信S99210されるように、センサ測定データをブロードキャストS99140することをさらに含んでもよい。送信またはブロードキャストは、無線周波数型プロトコル、RFID型プロトコル、WLAN型プロトコル、Bluetooth（登録商標）型プロトコル、BLE型プロトコル、NFC型プロトコル、3G／4G／5G型プロトコル、またはGSM型プロトコルの少なくとも１つを用いることからなってもよい。
方法99000は、プロセッサ106において、プロセッサによって、センサ測定データを、それが送信される前に匿名化S99131すること、または、処理装置内に構成される暗号化器182を用いて、センサ測定データを、それが送信される前に暗号化S99132することをさらに含んでよい。暗号化は、本明細書に記載された態様1～9を参照して説明された方法からの任意のステップ（複数可）を使用して実行され得る。
データの送信S99140は、送信の前にデータを符号化することをさらに含んでいてもよい。符号化のタイプは、伝送に使用される通信チャネルまたはプロトコルに依存することができる。
送信S99140は、定期的に、または、例えば、センサ150などのインプラントの内部、または外部装置200によってプロセッサが受信した信号に応答して実行され得る。
パラメータは、例えば、インプラントの機能パラメータ（電池パラメータ、空きメモリパラメータ、温度、圧力、エラーカウント、制御プログラムのいずれかの状態、またはこの説明で言及される他の機能パラメータなど）または患者に関するパラメータ（温度、血圧、またはこの説明で言及される他のパラメータなど）の少なくとも１つであり得る。一例では、インプラント100は、植込み型エネルギー源104とエネルギー源インジケータ104cとを備え、エネルギー源インジケータ104cは、植込み型エネルギー源104の機能状態を示すように構成され、センサ測定は、エネルギー源インジケータに関連するデータからなる。
一例では、送信S99140は、インプラント100が植え込まれた患者によって検出可能な感覚S99150を感覚発生器181に起こさせるように構成された内部プロセッサ106にセンサ測定値を送信することを含んでいる。
方法99000は、インプラント100と外部装置200とを含むシステムで実施されてもよく、外部装置200でセンサ測定データを受信することと、外部装置200で、鍵を用いてセンサ測定データを暗号化して暗号化データを得ることと、暗号化データを送信することと、を更に含む。送信は、例えば、無線W3または導電C1で行うことができる。
態様310SE eHealth二重暗号化-二重暗号化-本開示の態様310SEの実施形態
態様310SEにおいて、外部装置200とインプラント100との間の通信のためのシステムおよび方法が提供される。図103～104は、この態様の実施形態を示している。
一般に、態様310SEは、図104に示すように、図103Aに示すように、患者に植え込まれたときにインプラント100に構成された通信ユニット102で実行するように適合された、方法を定義する。インプラント100および外部装置200は、態様1から24を参照して説明したインプラント100または外部装置200のいずれでもよく、以下に説明する特徴をさらに含む。
態様310SEのシステムによれば、システムが提供される。このシステムは、患者の身体から外部装置200にデータを送信するように構成された通信ユニット102と、送信するデータを暗号化するための暗号化ユニット182とを有するインプラント100を具備する。本システムは、通信ユニット102によって送信されたデータを受信し、受信したデータを第１の鍵を用いて暗号化し、暗号化された受信データを第３の外部装置300に送信するように構成された外部装置200をさらに有する。暗号化は、上述または後述する鍵のいずれかを用いて実行することができる。いくつかの実施形態では、外部装置200は、データを暗号化して送信する前に、内部通信ユニット102から受信したデータを復号するように構成される。
したがって、インプラント100は、暗号化の追加層を追加することができる外部デバイス200にデータを送信し、第２の外部デバイス300にデータを送信することができる。外部装置に暗号化の追加層を追加させることにより、インプラントは、暗号化されていないデータまたは安全性の低いまたは暗号化を必要としないコンピューティングリソースを使用して暗号化されたデータを送信することができるので、インプラントにおいてより少ないコンピューティングリソースが必要となる場合がある。このようにして、データは依然として比較的安全に第３のデバイスに伝送することができる。データの送信は、以下に説明する方法に加えて、本明細書で説明する方法のいずれかを用いて、またはシステムで実行することができる。
一実施形態では、外部装置200は、内部通信装置102から受信したデータを先に復号化せずに、暗号化して送信してもよい。
一例では、暗号化ユニット182は、第２の鍵を用いて送信するデータを暗号化するように構成される。第１の鍵または第２の鍵は、例えば、インプラント特定情報、外部装置に関連する秘密鍵、インプラントの識別子、または通信ユニット102の識別子であり得る。第２の鍵は、外部装置200が内部通信ユニット102に送信する鍵であり得る。いくつかの例では、第２の鍵は、外部装置200からインプラントが受信した第３の鍵からなる結合鍵である。
第１の鍵は、第４の鍵からなる複合鍵であってもよく、第４の鍵は、第４の装置から外部装置200によって受信される。第４の装置は、外部装置に構成された、または外部装置に外付けされ接続された、検証ユニットであってもよい。検証ユニットは、指紋センサなどの検証用センサ250を有していてもよい。これに関する詳細については、後述する。あるいは、検証ユニットは、上述したように、ジェネレータであってもよい。
内部100および／または外部装置200によって実行される暗号化は、態様1～9を参照して説明した方法のいずれかを使用して実行され得る。
システムは、データを送信する前に、インプラントと外部装置との間の接続の認証を行うように構成されてもよい。認証は、態様5に記載されているように、感知されたパラメータを使用して実行されてもよい。インプラント100は、このように実施形態において、インプラント100における患者のパラメータを測定するための第１のセンサ150を含んでいてもよい。外部装置200は、外部装置200において患者のパラメータを測定するための外部センサ250を含んでいてもよい。システムは、代替的に、態様1～4で説明された認証方法のいずれかを実行するように構成されてもよい。
さらに、インプラントから送信されるデータのセキュリティを改善するための方法が提供される。ここで、図104を参照しながら、本方法を説明する。患者の体内に埋め込まれた場合のインプラント100と外部装置200との間の暗号化通信のための方法101000は、インプラント100またはインプラント100に構成されるか接続されたプロセッサ106によって、インプラント100またはその動作に関するデータを符号化または暗号化するS101130を備える；インプラント100に構成された第１の通信ユニット102によって、データを送信S101140し、外部装置200に構成された第２の通信ユニットによって、データを受信S101220し、外部装置200によって、データを暗号化キーを用いて暗号化S101230し、暗号化データを取得し、第３の外部装置300に送信S101340する。
このようにして、外部装置200は、インプラント100によって送信されるデータに、暗号化を追加または交換する、または暗号化の追加層を追加することができる。インプラントが送信するデータを暗号化するとき、送信前にデータを暗号化しないか、または軽量暗号化のみを使用するように構成することができ、したがって、インプラントが送信前にデータを完全に暗号化する場合ほど多くの処理能力を必要としない。外部デバイスがデータをさらに暗号化することで、インプラントで比較的少ない処理能力を使用しながら、セキュリティの向上を達成することができる。
インプラント100による、暗号化S101130は、第２の鍵を用いてデータを暗号化することを含んでいてもよい。第２の鍵を用いた暗号化は、第２の鍵を用いて外部装置によって実行される暗号化よりも軽量な暗号化、すなわち、外部装置200によって実行される暗号化ほどコンピューティングリソースを必要としない暗号化であってもよい。
第１または第２の鍵は、暗号化および認証を参照して上述したように交換される秘密鍵で構成されてもよいし、第１または第２の鍵は、インプラント固有情報、外部装置に関連する秘密鍵、インプラント100の識別子または通信ユニット102の識別子で構成されてもよい。これらは、本明細書で説明するように、組み合わせた鍵であってもよく、鍵の内容、鍵の任意の組み合わせ、および鍵または鍵の交換は、特徴の一般的定義のセクションの暗号化および／または認証で説明される。したがって、本方法は、データの暗号化S101130に使用される第１の鍵を受信するS101110、および／またはデータが送信される外部装置との接続を認証するための認証入力101120を受信することを含んでいてもよい。外部装置は、送信されるデータの暗号化S101230のために使用される第２の鍵をS101210を受信してもよい。
態様311SE eHealthデータの完全性 -インプラントから／インプラントへ、および外部機器から／外部機器へのデータの完全性を検証する -本開示の態様311SEの実施形態
態様311SEにおいて、外部装置200とインプラント100との間の通信のためのシステムおよび方法が提供される。図105A～Cおよび図106～107は、この態様の実施形態を示す。
一般に、態様311SEは、図105A～Cに示すように、患者に植え込まれたときにインプラント100に構成された通信ユニット102で実行するように適合された、図106に示すような方法、および図107に示すような方法をともに定義する。インプラント100および外部装置200は、態様1から25を参照して説明したインプラント100または外部装置200のいずれでもよく、以下に説明する特徴をさらに含む。
インプラント100からまたはインプラント100へデータを送信する例または実施形態において、図105A～Cを参照して説明した、データの完全性を検証するために、以下の方法が移植されることがある。データの完全性を検証することにより、外部装置200またはインプラントに構成されたプロセッサ106は、データが送信中に破損または改ざんされていないことを検証し得る。いくつかの例では、インプラント100と外部装置200との間、または外部装置200とインプラント100との間で通信されるデータの整合性は、巡回冗長検査を用いて実行され得る。
したがって、インプラントのパラメータに関連するデータを送信するためのシステムが提供され、図105A～Cを参照して説明することはないだろう。Thシステムは、インプラント100と外部装置200とから構成される。インプラント100は、プロセッサ106と、パラメータを測定するためのセンサ150と、内部通信ユニット102とから構成される。センサ150は、パラメータに関連する測定データを取得するように構成され、通信ユニットは、内部通信ユニット102と外部装置200との間の接続を確立するように構成され、外部装置は、インプラントからデータを受信するように構成される。プロセッサ106は、測定データに関連する暗号ハッシュまたはメタデータを決定し、受信したデータの完全性を検証するために外部装置200によって使用されるように適合されるようにさらに構成されている。プロセッサ106は、暗号ハッシュまたはメタデータを送信し、測定データを送信するようにさらに構成される。
パラメータは、例えば、温度、圧力、電池状態表示、時間帯の長さ、制限装置での圧力、括約筋での圧力などのインプラントのパラメータ、または脈拍、血圧、温度などの患者の生理的パラメータであってよい。いくつかの例では、複数のパラメータが使用されることがある。センサは、例えば、圧力センサ、電気センサ、時計、温度センサ、運動センサ、光学センサ、音波センサ、超音波センサであってよい。
プロセッサ106または外部装置200は、機能パラメータに関連する測定データを評価するようにさらに構成され得る。評価するとは、パラメータが所定値を超えているか以下であるか、所定間隔と異なっているかを判断すること、測定データから別のパラメータを抽出すること、別のパラメータを所定値と比較すること、または別のパラメータをユーザに表示することを意味することがある。例えば、外部装置200は、評価することに基づいて、インプラント100が正しく機能していると判断する、または、評価することに基づいて、インプラント100が正しく機能していないと判断するように構成され得る。
インプラント100が正しく機能していないと判断された場合、外部装置200は、インプラント100に是正コマンドを送信するように構成される場合がある。是正コマンドはインプラント100で受信され、インプラントは、是正コマンドに従ってインプラント100の機能を是正する是正コマンドを実行することができる。ここで言及される是正コマンドまたはプロセスは、例えば、態様244SEを参照して説明されたリセット機能であり得る。
このように、外部装置200は、送信された暗号ハッシュまたはメタデータを受信し、測定データを受信し、暗号ハッシュまたはメタデータを用いて測定データの完全性を検証するように構成される。暗号ハッシュアルゴリズムは、任意のタイプのハッシュアルゴリズム、すなわち、任意の長さの入力データを入力として有し、固定長のハッシュ値を生成するように構成された一方向性関数からなるアルゴリズムである。例えば、暗号ハッシュアルゴリズムは、MD5、SHA1、SHA256等とすることができる。
いくつかの例では、暗号ハッシュは、インプラントの秘密鍵を用いて得られる署名であり、外部装置200による、検証することは、秘密鍵に対応する公開鍵を用いて署名を検証することを含む。
暗号ハッシュを用いる場合、外部装置は、受信した測定データに対して、プロセッサと同じ暗号ハッシュアルゴリズムを用いて第２の暗号ハッシュを計算し、暗号ハッシュと第２の暗号ハッシュが等しい（すなわち同じ値を有する）ことに基づいて、測定データが正しく受信されたと判断することができる。
メタデータを使用する場合、データの完全性を検証することは、機能パラメータに関連する受信した測定データの第２のメタデータを取得し、そのメタデータと第２のメタデータが等しいことに基づいてデータが正しく受信されたと判断することを含んでよい。メタデータは、例えば、データの長さ、又はタイムスタンプ、又は受信した測定データの整合性を検証するための他のデータであってもよい。
いくつかの例では、測定データは、複数のデータパケットで送信される。それらの例では、暗号ハッシュ又はメタデータは、各々がそれぞれのデータパケットに対応する複数の暗号ハッシュ又はメタデータからなり、各暗号ハッシュ又はメタデータの送信は、対応するデータパケットの各々に対して実行される。
患者に移植されたときのインプラントの機能パラメータを評価するための対応する方法についても、図106を参照して説明する。方法103000は、センサを使用して、機能パラメータを測定して測定データを得るS103100と、内部通信ユニットと、インプラントからデータを受信するように構成された外部装置との間の接続を確立するS103120と、プロセッサによって、測定データに関する暗号ハッシュまたはメタデータであって受信データの整合性を検証するために外部装置によって使用するように適合されたものを決定するS103140と、暗号ハッシュまたはメタデータを伝送するS103150と、通信ユニットから測定データを伝送するS103160とを備える。
方法103000は、外部装置において、送信された暗号ハッシュまたはメタデータを受信するS103170と、測定データを受信するS103180と、測定データの完全性を、暗号ハッシュ、メタデータまたは機能パラメータに関連する情報と検証するS103190とをさらに含み得る。検証は、図105A～Cを参照して上述したように実行されてもよい。
暗号ハッシュまたはメタデータが暗号ハッシュからなる場合、測定データの完全性の検証S103190は、プロセッサと同じ暗号ハッシュアルゴリズムを使用して、受信した測定データに対して第２の暗号ハッシュを計算し、暗号ハッシュと第２の暗号ハッシュが等しいことに基づいて測定データが正しく受信されたことを決定することからなり得る。
暗号ハッシュアルゴリズムは、以下のうちの1つを構成することができる：MD5、SHA1、またはSHA256のいずれかである。当業者であれば、暗号ハッシュアルゴリズムを実装するための鍵を交換するためのいくつかの選択肢を知ることができる。さらに、例えば態様1～10のいずれかを参照して本明細書に記載された任意の鍵の交換を使用することができる。
いくつかの例では、暗号ハッシュは、インプラントの秘密鍵を使用して得られた署名であり、外部装置による検証は、秘密鍵に対応する公開鍵を使用して署名を検証することを含む。
暗号ハッシュまたはメタデータがメタデータからなる場合、データの完全性を検証することは、機能パラメータに関連する受信した測定データに対する第２のメタデータを取得し、そのメタデータと第２のメタデータが等しいことに基づいてデータが正しく受信されたと判断することからなる場合がある。
メタデータは、例えば、データの長さ、タイムスタンプ、またはセンサ測定値など、測定日に関連する任意のデータであってもよい。センサー測定値は、例えば、態様8を参照して説明したように使用されてもよい。
本方法は、外部装置において、機能パラメータに関連する測定データを評価することをさらに含んでよい。評価は、図105A～Cを参照して上述したように実行され得る。本方法は、外部装置において、評価することに基づいて、インプラントが正しく機能していると判断することをさらに含むことができる。例えば、パラメータまたは測定データが所定の間隔内にある場合、または所定の閾値以下である場合、または所定の閾値を超える場合、外部装置は、インプラントが正しく機能していると決定することができる。
これに対応して、本方法は、パラメータまたは測定データが所定の間隔内にない場合、または所定の閾値を下回らないか上回る場合に、インプラントが正しく機能していないと判断することを含んでいてもよい送信。方法は、それらの例において、外部装置から、インプラントに矯正コマンドを送信することと、インプラントで矯正コマンドを受信することと、矯正コマンドに従ってインプラントの機能を矯正することと、をさらに含んでいてもよい。修正コマンドは、例えば、アクティブユニットに関するコマンド、プロセッサまたは通信ユニットに関するコマンドであってもよい。いくつかの例では、是正コマンドは、プロセッサを再起動するコマンド、プロセッサをリセットするコマンド、またはアクティブユニットに対する是正信号を呼び出すコマンドである。
いくつかの例では、測定データは複数のデータパケットで送信され、暗号マッシュまたはメタデータは、それぞれがそれぞれのデータパケットに対応する複数の暗号マッシュまたはメタデータからなり、それぞれの暗号マッシュまたはメタデータの送信は、対応するデータパケットのそれぞれに対して実行される。
本方法の具体的な実施形態において、本方法は、患者の括約筋における圧力を評価するためのものである。
同様の方法が、外部装置200から患者に植え込まれたインプラント100に指示を伝達するために利用されてもよく、その方法は、次に、図107を参照して説明される。方法104000は、たとえば、図105A～Cを参照して説明したようなシステムで実行されるように構成される。方法104000は、外部装置200とインプラント100との間に第１の接続を確立するS104110と、第２の外部装置300とインプラント100との間に第２の接続を確立するS104120と、外部装置200から、第１の接続を介してインプラント1200に第１の指示セットを送信するS104130とを備える、第２の外部装置300から、第１の指示セットに対応する第１の暗号ハッシュまたはメタデータをインプラントに送信するS104140と、インプラント100において、第１の暗号ハッシュまたはメタデータに基づいて、第１の指示セットおよび第１の暗号ハッシュまたはメタデータの完全性を検証するS104180とを含む。外部装置200は、第２の外部装置300と別個であってもよい。
第１の接続は、内部通信ユニット102と外部通信ユニット201、203のトランシーバとの間で確立されてもよい。いくつかの例では、第２の接続を用いた通信は、第１の通信路を用いた通信に用いられるプロトコルとは異なるプロトコルを用いて実行される。いくつかの例では、第１の接続は無線接続であり、第２の接続は電気接続である。第２の接続は、例えば、患者の体を導体として使用する電気的接続であってもよい。プロトコル及び通信方法は、C1、及びW1～W8を参照して本明細書で説明した任意の通信プロトコルであり得る。第１及び第２の接続の確立は、第１及び第２の接続の各々に使用される通信プロトコルに従って実行される。
暗号ハッシュを使用する場合、第１の命令のセットの完全性を検証するS104180は、プロセッサ106と同じ暗号ハッシュアルゴリズムを使用して、受信した第１の命令のセットに対して第２の暗号ハッシュを計算することと、暗号ハッシュと第２の暗号ハッシュが等しいことに基づいて第１の命令のセットが正しく受信されたと判断することと、を含んでよい。暗号ハッシュは、例えば、インプラント100の秘密鍵を用いて得られる署名であってもよく、検証することは、秘密鍵に対応する公開鍵を用いて署名を検証することを含んでいる。いくつかの例では、暗号ハッシュは、インプラントの秘密鍵を使用することによって得られた署名であり、検証することは、秘密鍵に対応する公開鍵を使用して署名を検証することからなる。本明細書では、秘密鍵および公開鍵、ならびに鍵の交換または送信について説明してきた。あるいは、外部装置200とインプラント100との間で鍵またはキーを送信または交換するために、他の周知の方法を使用することができる。
メタデータを使用する場合、およびデータの完全性を検証するS104180は、受信した第１の命令セットに対する第２のメタデータを取得し、そのメタデータと第２のメタデータが等しいことに基づいて第１の命令セットが正しく受信されたことを決定することを含み得る。メタデータは、例えば、送信されるデータ、この例では第１の命令のセットに関連する任意のタイプのデータであってよい。例えば、メタデータは、送信されるデータの長さ、データが送信され、または検索され、または取得されたタイムスタンプ、サイズ、パケット数、またはパケット識別子であってもよい。
いくつかの例では、インプラント100は、受信したデータが正しいことを検証するために、データ情報に関連するデータを外部装置200に送信することがある。したがって、方法104000は、インプラント100によって、受信した第１の命令セットに関連する情報を送信することと、外部装置200によって、情報を受信することと、外部装置200によって、情報が外部装置200によって送信された第１の命令セットに対応することを検証することと、をさらに含むことができる。情報は、例えば、第１の指示のセットの長さを含んでいてもよい。
方法104000は、インプラント100において、i.第１の命令セットについて第２の暗号ハッシュを計算すること、ii.第２の暗号ハッシュを第１の暗号ハッシュと比較すること、iii.第２の暗号ハッシュが第１の暗号ハッシュと等しいことに基づいて第１の命令セットが本物であると判断すること、および第１の命令セットの真正性を検証するとインプラントにそれらを格納することによって第２の命令を検証することをさらに含んでよい。
いくつかの例では、第１の命令セットは、本明細書の他の部分に記載されているように、以前の命令セットに対応する暗号ハッシュを含んでいる。
いくつかの例では、第１の指示セットは、本明細書の他の部分に記載されているように、認証のための身体の患者に関連する測定値を含んでいてもよい。
態様312SE eHealthプログラミングの事前定義されたステップ -事前定義されたステップによるプログラミング -本開示の態様312SEの実施形態
態様312SEにおいて、外部装置200とインプラント100との間の通信のための方法が提供される。図108A-Bおよび図109は、この態様の実施形態を示す。
一般に、態様311SEは、図109に示すような方法と、図108A-Bに示すようなシステムとを定義する。システムは、態様1から26を参照して説明したインプラント100または外部装置200のいずれかであってもよいインプラント100外部装置を含み、以下に説明する特徴をさらに含む。
特徴の一般的定義および態様244SEを参照して上述したように、インプラントは、インプラントの制御プログラムを含んでいてもよい。制御プログラムは、インプラントを制御するために使用される任意のソフトウェアであってよく、更新可能、設定可能、または交換可能であってよい。次に、インプラントの制御プログラムを更新または構成するためのシステムを、図108A～Cを参照して説明する。
インプラント100は、前記インプラント100の機能を制御するように構成された内部演算ユニット106を含んでいてもよく、前記内部演算ユニット106は、i.前記内部演算ユニットを制御するための第１の制御プログラム110と、ii.予め定義されたプログラムステップで構成可能または更新可能な、前記インプラント100の前記機能を制御する第２の制御プログラム112、およびiii.第２の制御プログラム112を更新する一連の予め定められたプログラムステップ、を格納するように構成される内部メモリからなる。前記内部演算ユニット106は、内部通信ユニット102をさらに備えるか、または内部通信ユニット102に接続されてもよく、前記内部通信ユニットは、外部装置200と通信するように構成され、前記内部演算ユニット106は、前記内部通信ユニット102を介して前記第２の制御プログラム112の更新を受信し、前記内部演算ユニット102の検証機能、接続され、または送信し、前記検証機能は、第２の制御プログラム112の受信した更新が前記一式の所定のプログラムステップに含まれるプログラムステップからなることを検証するよう構成される。このように、第２の制御プログラムの更新またはプログラミングは、予め定義されたプログラムステップを使用して実行することができ、これにより、新しいまたは更新された制御プログラムが不正確である、またはウイルス、スパイウェア、マルウェアなどの悪意のあるソフトウェアからなるリスクを低減することができる。
予め設定されたプログラムステップは、圧力、時間、最低または最高温度、電流、電圧、電気刺激の強度、周波数、振幅、フィードバックモード（sensicsまたはその他）、術後モードまたは通常モード、カテーテルモード、線維組織モード（例えばセミオープン）、排尿後開放時間、就寝前排尿後開放時間に関する変数設定を含んでいてもよい。
検証機能は、予め定義されたプログラムステップのセットに含まれていないプログラムステップを含む更新に応答して更新を拒否するように構成され、及び／又は予め定義されたプログラムステップのセットに含まれるプログラムステップのみを含む更新に応答して更新を許可するように構成されうる。
内部コンピューティングユニットは、例えば、外部デバイスを使用するユーザによる、ユーザによって押されたボタンまたは同様のものによる、または他の外部信号による、肯定的な検証に応答してアップデートをインストールするように構成されることができる。
インプラントと外部装置との間の通信の認証または検証は、態様1から11のいずれかを参照して上述された。
次に、外部装置によってインプラントをプログラムするための対応する方法を、図109を参照して説明する。インプラントは、前記インプラントの機能を制御するように構成された内部コンピューティングユニットと、前記内部コンピューティングユニットを制御するための第１の制御プログラムと、前記インプラントの前記機能を制御するための、更新可能または設定可能な第２の制御プログラムと、前記第２の制御プログラムを更新するための一連の予め定められたプログラムステップとを格納するように構成された内部メモリとを備え、外部デバイスは第１の接続を介してインプラントと通信可能に構成された。この方法は、内部コンピューティングユニットにおいて、第２の制御プログラムを更新するための一連の予め定義されたプログラムステップを提供するS106110と、外部デバイスによって、第１の接続を介して、予め定義されたプログラムステップのサブセットを含む更新を送信するS106130と、内部コンピューティングユニットにおいて、更新を受け取るS106140、内部コンピューティングユニットによって、更新が予め定義されたプログラムステップのサブセットを含んでいることを検証S106150、指示に対する検証S106160によって、更新をインプラントで実行S106170、からなる。
インプラントの制御プログラムの更新が、所定のプログラムステップのセットに含まれていることを確認することにより、セキュリティが向上する可能性がある。例えば、悪意のある命令がインプラントで実行される危険性を低減することができる。さらに、制御プログラムを更新する人が、患者にとって危険なエラーを含む更新プログラムを提供する危険性を減少させることができる。
所定のステップは、例えば、圧力、時間、最低温度又は最高温度、電流、電圧、強度、周波数、電気刺激の振幅、フィードバック、術後モード又は通常モード、カテーテルモード、線維組織モード、排尿後の開放時間、就寝前の排尿後の開放時間に関する変数の設定を含んでいてもよい。
検証S107150は、アップデートが、予め定義されたプログラムステップのセットに含まれていないプログラムステップを含んでいることに応答して、アップデートを拒絶するS106180を含むことができる。拒絶することによって、アップデートが実行されないこと、および／またはインプラントにインストールされないことが意味される。
検証するS170150は、アップデートが、予め定義されたプログラムステップのセットに構成されたプログラムステップのみを含むことに応答して、アップデートを許可するS106170を構成することができる。許可することによって、アップデートがインプラントで実行および／またはインストールされることが意味される。本方法は、検証時に、アップデートをインストールすることをさらに含むことができる。
実施形態では、方法は、第２の接続を介したインプラントと外部装置との間の通信を認証するS106120、S106125をさらに含む。認証は、本明細書に記載される認証方法のいずれかを用いて実行され得る。
いくつかの実施形態では、第２の接続は、無線短距離接続である。あるいは、第２の接続は、患者の体を導体として使用する電気接続である。これらの選択肢の両方は、本明細書の他の態様において、C1～C3及びW1～W8を参照して説明されている。
本方法は、態様307SEの任意の実施形態をさらに含み、またはそれと組み合わされ得る。
態様313SE eHealth watchdog -セーフティリセット機能-開示の第２８の態様の実施形態
態様313SEによれば、インプラントの安全性を向上させる方法及びシステムが提供される。ここで、図110を参照して、安全性リセット機能を説明する。特徴の一般的な定義を参照して上述したリセット機能116に加えて、またはその代替として、インプラントは、ここでは第１のリセット機能と呼ばれる別のリセット機能を含んでよい。
図110に示すインプラントは、インプラントの機能を制御するための第２の制御プログラム112を有する内部プロセッサ106または内部演算装置106（内部プロセッサを含む）、および安全リセット機能118を備える。安全リセット機能118は、第１のリセット機能118aと、任意に第２のリセット機能118a及び／又は任意に第３のリセット機能とから構成され得る。この例では、内部プロセッサ106および第１のリセット機能118は、通信ユニット102とは別個のものとして示されているが、有利には通信ユニット102に構成されていてもよい。図110に示すインプラント100および外部装置200は、第１のリセット機能に加えて、インプラント100および外部装置200を参照して本明細書に開示される任意の機能をさらに有し、または任意の方法を実施し得る。
第１リセット機能118aは、i.第１リセット機能118aのタイマーがリセットされていない、またはii.第１制御プログラムの誤動作に応答して、前記第２制御プログラム112を再起動またはリセットするように構成され得る。
第１のリセット機能118aは、例えば、内部演算装置106に接続されたコンピュータが適切に動作する機能、COPで構成され得る。
第１のリセット機能118aはタイマで構成されてもよく、第１または第２の制御プログラム112は、タイマを定期的にリセットするように構成される。時間がリセットされない場合、すなわちタイマーがタイムアウトした場合、第１のリセット機能118aは、第２の制御プログラム112から状態を要求し、不在または無効な応答に応答して、第２の制御プログラム112を再起動またはリセットするように構成されてもよい。あるいは、タイマーのタイムアウトに応答して、第１のリセット機能118aは、第２の制御プログラム112を再起動またはリセットしてもよい。
第１のリセット機能118aは、代替的に、またはタイマと組み合わせて、第２の制御プログラム112のステータス機能を監視するように構成され得る。いくつかの例では、第１のリセット機能118aは、第２の制御プログラム112のステータス機能からステータスを定期的に要求し、無効または不在の応答に応答して、第２の制御プログラム112を再起動またはリセットするように構成される。
第１のリセット機能118aは、第２のリセット機能118bを使用して、第１または第２の制御プログラム112を再起動またはリセットするように構成されてもよい。これらの実施形態において、第１のリセット機能118aは、第１のリセット機能118aのタイマーが、例えば第２の制御プログラム112によってリセットされることに応答して、第２のリセット機能118bのタイマーをリセットするように構成されてもよい。第１のリセット機能118aのタイマーがタイムアウトすると、第１のリセット機能118aは、第２の制御プログラム112に是正コマンドを送信するように構成され得る。是正措置が成功した場合、第２の制御プログラム112は、第１のリセット機能118aのタイマーをリセットするように構成されてもよく、第１のリセット機能118aは、次に第２のリセット機能118bのタイマーをリセットしてもよい。是正処置が成功しない場合、第２の制御プログラム112は第１の制御プログラム118aのタイマーをリセットせず、第１の制御プログラム118aはしたがって第２の制御プログラム118bのタイマーをリセットしない。従って、第２のリセットプログラム118bのタイマーはいずれタイムアウトし、第２のリセットプログラム118bのタイマーがタイムアウトしたことに応答して、第２のリセットプログラム118bは第２の制御プログラム112をリセットまたは再起動してもよい。このようにして、第１に、第１リセットプログラム118aが第２制御プログラム112の修正を試み、修正が失敗した場合、第２に、第２リセット機能118bが第２制御プログラム112を再起動またはリセットすることになる。これにより、不要な再起動やリセットを回避することができる場合がある。
いくつかの例では、第２の制御プログラム112のリセットまたは再起動は、例えば、リセット機能116を参照して上述したような、第１の制御プログラム110のリセット機能を呼び出すことによって実行され得る。
安全機能118は、内部演算装置106に接続され、または内部演算装置106に構成され、第２リセット機能118aに接続された第３リセット機能をさらに含んでいてもよい。第３のリセット機能は、一例として、第１の110または第２の制御プログラム112を修正するための修正機能をトリガーするように構成されてもよく、第２のリセット機能は、修正機能がトリガーされた後しばらくして第１の110または第２の制御プログラム112を再起動するように構成される。矯正機能は、ソフトリセットであってもハードリセットであってもよい。
第２または第３のリセット機能は、例えば、リセットパルスを作成するように構成されている内部または外部のパルス発生器を作動させることによってハードウェアリセットを発動するように構成されていてもよい。あるいは、第２または第３のリセット機能は、ソフトウェアによって実装されてもよい。
次に、図111を参照して、対応する方法を説明する。患者に植え込まれたときのインプラントの制御プログラムを制御するための方法108000であって、インプラントは、第１の制御プログラムを実行するためのプロセッサを含み、内部演算ユニットで第１の制御プログラムを実行するS108100、第１のリセット機能を実行するS108105、第１の制御プログラムにおける故障の検出S108250に応じて、第１のリセット機能によって第１の制御プログラムをリセットまたは再起動するS108260、を含んでいる。
いくつかの例では、第１の制御プログラムのリセットまたは再起動は、第１の制御プログラムを修正するための修正機能をS108240にトリガーすることを含んでいる。
方法108100は、第１の制御プログラムによって、第１のリセット機能を定期的にリセットするS108110をさらに含み得、誤動作の検出S108210は、第１のリセット機能が所定の期間リセットされていないことを決定することを含む。この例では、第１の制御プログラムのタイマーは、こうしてタイムアウトS108220し得る。
代替的に、または組み合わせて、誤動作の検出方法108000は、例えば第２の制御プログラムのステータス機能を起動することによって、またはインプラントの機能に関する測定データを取得することによって、第１の制御プログラムの機能に関するデータを取得するS108231、患者の生理学的パラメータまたはインプラントのパラメータに関するセンサ測定値が所定の値未満、超過または相違していることを検出するS108232からなる。取得したデータが不具合を示していると判断された場合、第２の制御プログラムの修正機能S108120が起動されるS108240ことがある。
いくつかの例では、センサ測定は、インプラントの一部の圧力、インプラントのリザーバ又は制限装置の圧力、患者の体の器官の圧力に関連する。例えば、患者の生理的パラメータまたはインプラントのパラメータは、温度であってもよい。
いくつかの例では、リセット機能は、安全策を含む第１の制御プログラムを起動することを含んでいる。安全対策は、例えば、患者の括約筋における制限装置など、インプラントの制限機能をオフにすることであってもよい。
方法108100は、インプラントまたは第１の制御プログラムの機能を監視することをさらに含み得、リセット機能は、監視プログラムに対する不正確なまたは不在の応答に応答して、第１の制御プログラムをリセットまたは再開するように構成される。
いくつかの例では、リセット機能118は、第１のリセット機能118aに加えて、第２のリセット機能118bから構成される。次に、第１のリセット機能及び第２のリセット機能を有するリセット機能の方法について、図112を参照しながら説明する。
方法は、第１のリセット機能に関連して、図111を参照して上述したのと同じステップから構成されてもよい。この方法は、第１のリセットプログラムを実行するS109130と、第２の制御プログラムによって第１のレストプログラムのタイマをリセットするS109140と、第１のリセットプログラムのタイマがリセットされることに応答して、第１のリセットプログラムによって第２のリセットプログラムのタイマをリセットするS109150とを含んでいてもよい。
この方法は、図108を参照して上述したように、第２の制御プログラムまたはインプラントにおける誤動作を検出するS109160と、検出された誤動作に応答して、第１の制御プログラムによって、修正機能をトリガするS109190とを含んでよい。
修正機能が成功した場合、第２の制御プログラムは、第１のリセットプログラムのタイマーS109120をリセットしてもよく、第１のリセットプログラムは、今度は第２のリセットプログラムのタイマーをリセットしてもよい。一般に、第２のリセット機能のタイマは、第１のリセット機能のタイマよりも長い。
修正機能が成功しない場合、第１の制御プログラムは、第２の制御プログラムS109200のリセット機能をトリガーS109200するように構成され得る。これは、例えば、ソフト（すなわち、ソフトウェア実装）リセットであってもよい。リセット機能の呼び出しが成功しない場合、第１の制御プログラムは、第２の制御プログラムのタイマーが、誤動作がまだ存在することをS109230に検出するのをS109250で待ち、第２の制御プログラム112のリセットをS109240でトリガーしてもよい。このリセットは、例えば、ハード（すなわち、ハードウェア実装）リセットであってよい。
第２のリセットプログラム118bは、測定データの使用による第１のリセットプログラムの誤動作の検出S109160と同様に、第２のリセットプログラム118bのタイマーがタイムアウトまたは満了したこと、または第２の制御プログラム112が誤動作していることによって、第２の制御プログラム112を決定または検出できる。検出された誤動作に応答して、方法は、第２のリセットプログラム118aによって、第２の制御プログラム112のリセットをトリガすることをさらに含んでよい。
本方法は、安全対策を発動することをさらに含むことができ、安全対策は、インプラントの機能を制御することを含んでいる。
態様314SE eHealthロギング-更新確認-本開示の態様314SEの実施形態
態様314SEにおいて、インプラントに構成される内部演算装置の制御プログラムを更新する方法が提供される。図114A-Bおよび図113A-Cは、この態様の実施形態を示している。
一般に、態様314SEは、図114A-Bに示すような方法と、図113A-Cに示すようなシステムとを定義する。システムは一般に、インプラント100と、外部装置200と、第２の外部装置300とを備え、これらは、図110A～Cに示されるように、態様1～28を参照して説明したインプラント100または外部装置200、300、400のいずれであってもよい。
内部演算装置の制御プログラムを更新する場合、ユーザまたは外部の装置またはシステムに確認を送信することが有益である場合がある。このような方法は、ここで、図113A-Cのシステムを参照しながら、図114A-Bを参照して説明される。図114A～114Bにおいて、オプションの方法ステップは破線で示されている。
態様1から28を参照して説明した実施形態のいずれかによるインプラント100の制御プログラム110／112／114を更新するための方法111000であって、インプラントが第１の外部装置および第２の外部装置との通信に適合されており、インプラント100に構成された内部演算ユニットまたは内部通信ユニットによって、第１の外部装置から制御プログラム110／112／114に対する更新または設定を受信S111130し、ここで更新が第１の通信チャネルW1／C1を使って受信される、を含む場合がある；内部演算処理装置によって、S111140／S11160／S111170をインストールし、内部演算処理装置によって、S111150を、更新または設定の受信に関するロギングデータおよび／または更新のインストールに関するロギングデータを、第２通信チャネルW4を用いて第２外部機器に送信し；ここで、第１および第２通信チャネルは、異なる通信チャネルとする。第１および第２の通信チャネルを使用することにより、1つの通信チャネルのみを使用する場合と比較して、制御プログラム110／112／114の更新の試みが第２の通信チャネルW4を介して記録されるため、不正または悪意のある更新の試みが見つかる可能性が高くなり、更新のセキュリティが向上し得る。
更新または構成は、制御プログラムのための命令のセットを構成し、例えば、態様312SEを参照して上述したように、予め定義されたプログラムステップのセットから構成されてもよい。構成または更新は、所定のパラメータに対する値を含んでいてもよい。
いくつかの例では、方法は、受信したロギングデータに基づいて、更新または構成が正しいことを、ユーザまたは外部制御ユニットによって、S111151、S111156で確認することをさらに含む。
ロギングデータは、アップデートまたは構成の受信に関連してもよく、内部コンピューティングユニットは、ロギングデータが正しい命令のセットに関連することの確認の受信に応答して、アップデートまたは構成をS111160インストールするように構成される。このように、内部コンピューティングユニットは、S111130データを受信し、受信に関連するロギングエントリをS111150送信し、その後、データがインストールされるべきという肯定的な確認に応答して、データをS111160インストールし得る。
別の例では、または上述のものと組み合わせて、ロギングデータは、インストールまたは更新もしくは構成に関連している。この例では、ロギングデータは情報目的のみであり、インストールに影響を与えない場合があり、または、方法は、更新または構成が正しいという確認に応答して、インストールを起動するS111180をさらに含む場合がある。
更新または設定が1つまたは複数のステップで内部演算装置に送信される場合、上述のような検証は、各ステップについて実行され得る。
本方法は、ロギングデータを第２の外部装置に送信した後、第２の通信チャネルを介した第２の外部装置からの確認を介して、更新を検証するS111156をさらに含み得る。
態様315SE eHealth睡眠内部制御装置-内部制御装置の睡眠モード-本開示の態様315SEの実施形態
態様315SEにおいて、インプラントを制御するための方法およびシステムが提供される。図115および図116は、この態様の実施形態を示す。
一般に、態様315SEは、図116に示すような方法と、図115に示すようなシステムとを定義する。システムは一般に、インプラント100と外部装置200とを備え、この外部装置200は、態様1から29までを参照して説明したインプラント100または外部装置200、300、400のいずれであってもよい。内部制御ユニット100aは、この例では、通信ユニット102とは別個のものとして示されているが、例えば本明細書で説明するいくつかの態様に示すように、通信ユニット102に有益に構成されていてもよい。
図115に示すように、内部制御ユニット100aは、プロセッサ106を備え、プロセッサは、スリープモードとアクティブモードとを有し、センサ150を備え、センサ150は、患者の身体パラメータを周期的に測定するように構成され、内部制御ユニット100aは、さらに、センサ測定値が所定値に先行することに応じて、処理ユニット106をアクティブモードに設定するように構成されている。すなわち、内部制御ユニット100aは、例えば身体からの測定値に応答して、「目覚める」またはアクティブモードに設定され得る。患者の身体パラメータは、例えば、局所的または全身的な温度、飽和／酸素化、血圧、または乳酸などの虚血マーカーに関連するパラメータであり得る。
スリーピングモードとは、処理装置106で使用される電池消費量および／または処理能力が少ないモードを意味し、「アクティブモード」とは、処理装置106の処理が制限されないことを意味する場合がある。
センサ150は、例えば、圧力センサであってよい。圧力センサは、患者の器官、インプラントのリザーバ、またはアクティブユニット101の制限装置内の圧力を測定するように適合されることがある。センサ150は、アナログセンサ又はデジタルセンサであってもよく、すなわち、一部がソフトウェアで実装されたセンサ150であってもよい。いくつかの例では、センサは、インプラントの電池またはエネルギー貯蔵状態およびインプラントの温度のうちの1つまたは複数を測定するように適合される。このようにして、センサ150は、インプラントまたは患者の圧力を周期的に感知し、測定された圧力が所定値以上、所定値未満、または定義された範囲外である場合、処理ユニット106をアクティブモードに設定することができる。したがって、より少ない電力、すなわち、インプラントに構成される例えばバッテリーまたはエネルギー貯蔵のより少ない電力が使用され、それによって、インプラント100の寿命が延長され、またはインプラント100の充電機会の間の時間が長くなることがある。
いくつかの例では、プロセッサ106は、アクティブモードに設定されているとき、インプラントに接続された、インプラント内に構成された、または外部装置200、300に構成された感覚発生器181に、患者の感覚によって検出可能な感覚を発生させることができる。例えば、プロセッサは、測定された電池の状態、例えば、電池が所定のレベル以上または以下であること、測定された圧力が所定のレベル以上または以下であること、または別の測定されたパラメータが異常値、すなわち所定の閾値未満または所定の間隔を超えること、に応答して感覚発生器に感覚を発生させることができる。感覚発生器181は、本明細書において先にさらに詳細に説明されている。このようにして、インプラントが植え込まれた患者に、インプラントに関する変化または他の情報を知らせることができる。
処理ユニット106は、測定値が所定レベル以下または所定レベル以上であることに応答して、アクティブユニット101の修正アクションを実行するように構成され得る。そのような是正処置は、例えば、圧力の増加または減少、電気刺激の増加または減少、電力の増加または減少、または別の処置であり得る。
内部制御装置100aは、内部通信装置102または信号送信装置120で構成され、または接続され、処理装置は、内部通信装置102または内部信号送信装置120を介して測定に関するデータを送信するように構成され得る。送信されたデータは、外部装置200によって受信されてもよい。
外部装置200は、外部通信部290を備えていてもよい。外部デバイスは、内部制御ユニットにウェイク信号を提供するための信号プロバイダ280を備えてもよい。いくつかの例では、信号プロバイダは、磁気ウェイク信号を提供するためのコイルまたは磁石281で構成される。
インプラント100は、患者に植え込まれたときに医療用インプラントを制御するための対応する方法を実施することができ、次に、図116を参照して説明される。方法113000は、医療用インプラントに接続された、または医療用インプラントに構成されたコントローラのセンサで、患者の生理的パラメータまたは医療用インプラントのパラメータを測定S113100し、所定の間隔外の値を有するセンサ測定S113110に応答して、コントローラによって、コントローラのプロセッサを睡眠モードから活動モードへ設定S113130することを含む。測定S113100は、定期的に実施されてもよい。所定の間隔外の値」とは、測定値が所定の値を超えるか、または所定の値より小さいこと、または測定値が制御装置によって決定された定義された範囲または間隔の外にあることを意味することがある。本方法は、上述のような感覚発生器を用いて、患者によって検出可能な感覚を生成するS113130をさらに含んでよい。いくつかの例では、生成は、プロセッサによって、感覚発生器に感覚を生成するように要求することを含む。
本方法は、処理ユニットがアクティブモードに設定された後、好ましくは、所定の間隔外の値を有するセンサ測定値に応答して、アクティブユニットでS113150医療介入またはアクションを実行することをさらに含むことができる。
方法113000は、S113150のデータを外部デバイスに通信するステップをさらに含んでもよい。データは、例えば、測定値に関連するものであってもよい。いくつかの例では、外部デバイスは、通信されたデータに対して、制御信号でS113150を応答することができる。方法113000は、受信した制御信号に基づいてインプラントを制御するステップS113160をさらに含んでもよい。

態様316SE 指示の中継-指示の中継-態様316SEの実施形態
態様316SEにおいて、外部装置200とインプラント100との間の通信のためのシステム、および方法が提供される。図117および図118は、この態様の実施形態を示す。
一般に、態様316SEは、図117に示すようなシステム、および図118に示す方法を定義する。図117に示されるシステムは、一般に、図118を参照して説明される方法を実行するように適合される。インプラント100および外部デバイス200、300は、以下に説明する特徴をさらに含む、態様1～30を参照して説明したインプラント100または外部デバイス200、300、400のいずれかであってよい。
図117に示すシステムは、インプラント100と、第１の外部装置200と、第２の外部装置300とから構成される。インプラントは、通信ユニット102（内部制御ユニットとも呼ばれ得る、または通信ユニット102は内部制御ユニットで構成されてもよい、いくつかの例では通信ユニットはプロセッサで構成されてもよい）およびアクティブユニット101からなる。通信ユニット102は、通信チャネルW1114Cを介して外部装置200から命令を受信し、インプラントの機能、例えばアクティブユニット101の機能を制御するために命令を実行するように適合されている。通信チャネルは、態様1～30を参照して説明した無線接続W1～W8または導電接続C1～C3のいずれかといった、任意のタイプの通信チャネルであってよい。例えば、無線接続は、以下のプロトコルのうち少なくとも１つを含んでいてもよい：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標）タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル
-Bluetooth（登録商標）
第１の外部装置200は、ユーザインターフェースを介してなど、インプラント100に送信される命令を受信する、または決定するように適合されている。命令の決定は、例えば、測定データまたは電池状態や空きメモリ状態などのインプラントの状態に関連するデータなど、インプラント100からの受信データに基づいてもよい。第１の外部装置200は、インプラント100に情報を送信することができ、インプラント100に送信される命令を決定または受信することができる任意のタイプの装置であってよい。好ましい実施形態では、第１の外部装置200は、患者によって扱われるスマートフォン、スマートウォッチ、タブレット等の携帯型装置であり、患者または介護者等のユーザからの指示を受信するためのユーザインタフェースを有する。
第１の外部装置200は、通信チャネルW114Bを介して第２の外部装置300に命令を送信するようにさらに適合される。第２の外部装置300は、命令を受信し、暗号化キーを使用して命令を暗号化し、その後、暗号化された命令をインプラント100に送信するように適合される。インプラント100は、受信した命令を復号化するように構成されている。復号化は、暗号化キーに対応する復号化キーを用いて実行され得る。暗号化キー、復号化キー、および暗号化／復号化およびキーの交換のための方法は、「特徴の一般的定義」で説明したように、または態様2～9または13～15を参照して説明したように実行されてもよい。さらに、当業者であれば、本実施例で使用可能であると理解できるような、データを暗号化するための多くの既知の方法が存在する。
第２の外部装置は、上述のようにデータを受信し、暗号化し、送信することができる任意のコンピューティング装置であってよい。例えば、第２の外部装置は、ネットワークサーバなどのネットワーク装置であってもよいし、第１の外部装置と通信可能に結合された暗号化装置であってもよい。
命令は、インプラント内の特定の機能または方法を実行するための単一の命令、インプラントのパラメータの値、またはインプラントに構成されるプロセッサまたはコンピューティングユニットによって実行されるサブステップのセットであってもよい。
一実施形態では、インプラント100の機能を制御するための命令は、第１の外部装置で受信されるが、第２の外部装置300を経由してインプラントに送信される。インプラントに送信する前に命令を暗号化する第２の外部装置を有することによって、命令は外部装置によって検証され、第１の外部装置は命令を中継するように機能することができる。いくつかの代替案では、第２の外部装置300は、インプラント100に命令を直接送信してもよい。これは、インプラントに送信される命令が、例えば、インプラントに責任を負う医療専門家によって管理される専有装置である可能性のある第２の外部装置によって検証される可能性があるため、セキュリティが向上する可能性がある。さらに、第２の医療機器が命令を検証し暗号化することにより、命令の真正性および／または正しさの責任は第２の外部機器にあり、これは、第１の外部機器がインプラントの指導者とみなされない可能性があるため、規制目的にとって有益であり得る。
さらに、第２の外部装置300は、命令を暗号化または署名してインプラント100に送信する前に、命令が正しいかどうかを検証することができる。第２の外部装置は、例えば、命令を所定の命令セットと比較することによって命令が正しいことを検証し、命令が所定の命令セットで構成されている場合、命令が正しいと判断することができる。命令が複数のサブステップからなる場合、第２の外部装置は、すべてのサブステップが所定の命令セットに含まれている場合に、命令が正しいと判断することができる。命令がインプラントのパラメータの値を含む場合、第２の外部装置は、値がパラメータの所定の範囲内にあることを確認することができる。
第２の外部装置は、命令の検証が失敗することになる場合、命令を拒否する、すなわち命令を暗号化してインプラントに送信しないように構成されることがある。例えば、命令または命令の任意のサブステップが所定の命令セットに構成されていないと第２の外部装置が判断した場合、またはパラメータの値が所定の間隔内にない場合、第２の外部装置は、検証に失敗したと判断することができる。
いくつかの実施形態では、インプラントは、命令を検証するように構成され得る。命令の検証は、上記の第２の外部デバイスを参照して説明したのと同じ方法で実行されてもよい。命令または命令の任意のサブステップを所定の命令セットと比較することによって検証が実行される場合、インプラントは、所定の命令セットを含んでいてもよい。所定の命令セットは、例えば、インプラントの内部メモリに記憶されることがある。同様に、インプラントは、設定可能なあらゆるパラメータについて所定の基準間隔を記憶していてもよく、インプラントは、パラメータについての受信値をこのような所定の基準間隔と比較するように構成されていてもよい。命令の検証が失敗するような場合、インプラントは、命令を拒否する、すなわち、インプラントで命令を実行しないように構成される場合がある。
命令を暗号化および復号化する代わりに、命令は、暗号ハッシュを使用して第２の外部デバイスによって署名され、インプラントは、命令を実行する前に署名が正しいことを検証するように構成される場合がある。
次に、対応する方法について、図118を参照して説明する。図118は、第１の外部装置からインプラントに命令を送信するための方法のフローチャートである。命令は、インプラントの機能または方法を実行する命令、またはインプラントのパラメータの値を設定する命令など、インプラントの機能に関連することがある。
という方法からなる：
S115120で、第１の外部装置200から第２の外部装置300にインプラントの指示を送信し、その指示は、インプラント100の機能に関する、
第２の外部装置300で、第１の暗号鍵を用いて、命令を暗号化するS115140と
第２外部装置300からインプラント100に暗号化された命令を送信するS115150、
インプラントにおいて、第１の暗号化キーに対応する第２の暗号化キーを用いて、指示を復号化するS115170。
命令は、インプラントの機能を制御するための任意のタイプの命令であってよい。例えば、命令は、インプラントの機能または方法を実行するための命令、インプラントで実行されるべき複数のサブステップを含む命令、またはインプラントにおけるパラメータの値であってもよい。第１の外部装置は、例えば、第１の外部装置に表示された又は接続されたユーザインターフェースを介して、ユーザから命令を受け取ることができる。別の例では、第１の外部装置は、測定データなどのインプラントから受信したデータ、または別の外部装置から受信したデータに応答して、命令を決定することができる。したがって、いくつかの例では、方法は、第１の外部装置において、インプラントに送信される命令を受信するS115100をさらに含むことができる。本方法は、命令を受信するためのユーザインタフェースを表示することをさらに含むことができる。別の例では、本方法は、第１の外部装置において、インプラントに送信されるべき命令を決定するS115110を備える。
いくつかの実施形態では、第２の外部装置からインプラントへの暗号化された命令の送信は、第２の外部装置から第１の外部装置へ暗号化された命令を送信するS115150と、第１の外部装置からインプラントへ暗号化された命令を送信するS115160とを備える。言い換えれば、第１の外部装置は、第２の外部装置からインプラントへの暗号化された命令を、好ましくは、送信する前に命令を復号化することなく、中継することができる。
加えて又は代替的に、第２の外部装置からインプラントへの暗号化された命令の送信は、第２の外部装置から第３の外部装置へ暗号化された命令を送信することと、第３の外部装置からインプラントへ暗号化された命令を送信することを含んでいる。従って、第３の外部装置は、インプラントと第２の外部装置との間の中継として機能し、第３の外部装置は、命令を送信する前に命令を復号化することはない。したがって、いくつかの実施形態では、第１の外部装置は第２の外部装置への指示の送信に使用され、第３の外部装置は第２の外部装置からインプラントへの暗号化された指示のリレーに使用される。例えば、第１の外部装置はスマートフォンなどの高度なユーザ装置であるのに対し、第３の外部装置は、より単純な装置または独自の中継装置であり、本質的に第２の外部装置からインプラントへの中継装置としてのみ機能するように構成される場合がある。第３の外部装置は、暗号化された指示をインプラントに無線で送信するための送信機を備える。代替的に又は追加的に、第３の外部装置は、インプラントと導電性又は容量性接続し、暗号化された指示をインプラントに送信するように構成される。第３の外部装置は、第２の外部装置から暗号化された命令を受信するように構成された受信機をさらに備える。第３の外部装置は、無線または有線の通信チャネルを使用して第２の外部装置と通信する。
いくつかの実施形態では、インプラントは、例えば、モバイルネットワーク通信チャネルなどの無線通信チャネルを介して、第２の外部装置から暗号化された命令を直接受信するように構成される。この目的のために、インプラントは、第２の外部装置から送信された暗号化された指示を受信するように構成された受信機を含んでいる。第２の外部装置は、リモートサーバまたはクラウドサーバであってもよい。
方法は、インプラントにおいて、命令を実行することS115190、または命令を実行することS115190をさらに含むことができる。命令の実行は、インプラントに構成された内部コンピューティングユニットまたはプロセッサによって実行されてもよく、例えば、内部コンピューティングユニットまたはプロセッサに、インプラントのアクティブユニットに動作を実行するよう指示させることができる。
本方法は、第２の外部装置において、指示が正しいことを検証するS115130をさらに含んでもよい。検証することは、システムおよび図117を参照して上述したように実行されてもよい。
本方法は、インプラントにおいて、指示が正しいかどうかを検証するS115180をさらに含んでよい。検証は、システム及び図117を参照して上述したように実行されてもよい。
本方法は、暗号化された命令が伝送されるべき第１の外部装置とインプラントとの間の接続を認証することをさらに含んでいてもよい。認証は、第１態様から第３0態様のいずれかに記載されているように実行されてもよい。

態様317SE エネルギー一般マイクロホン-マイクロホンセンサ-開示の態様317SEの実施形態
態様317SEでは、登録されたマイクロホン信号に基づいてインプラントを制御するためのインプラントコントローラが提供される。一般に、態様316SEでは、通電式インプラントを制御するための移植可能なコントローラ、および特許に移植された通電式インプラントを認証するための方法が定義される。
図18A、図18Bおよび図19を参照すると、医療用インプラント100が提供されている。移植可能なコントローラは、医療用インプラント100に接続されてもよいし、医療用インプラント100に構成されてもよい。コントローラは、センサ150を構成するか、またはセンサ150に接続されてもよく、センサ150は、音響信号を記録するように構成された少なくとも１つのマイクセンサ150である。例えば、コントローラは、患者の身体機能およびインプラント100の機能のうちの少なくとも１つに関連する音を登録するように構成されていてもよい。コントローラは、演算ユニット106をさらに備えるか、または演算ユニット106と通信していてもよく、演算ユニット106は、身体機能に関連する登録音から患者の脈拍、身体機能に関連する登録音から患者の排尿に関する情報、身体機能に関連する登録音から患者の腸活動に関する情報、およびインプラントの機能に関連する登録音からインプラントの機能状態に関する情報の少なくとも１つを導出するよう構成される。この目的のために、コンピューティングユニット106は、患者の身体機能またはインプラント100の機能に関連する上述の情報のいずれかを導出するように、登録音に対して（例えば、登録音を表すデジタルまたはアナログ信号に対して）信号処理を実行するように構成されることがある。信号処理は、マイクロホンセンサ150の登録された音信号をフィルタリングすることを含んでよい。
移植可能なコントローラは、流体に対して密閉するための少なくとも１つの移植可能なハウジングをさらに含んでよく、コンピューティングユニット106およびマイクロホンセンサ150は、ハウジングの内部に配置される。例えば、インプラント100は、流体に対して密閉するための移植可能なハウジングの内部に、コントローラおよびマイクロホンセンサ150を構成することができる。したがって、少なくともコントローラおよびマイクロホンセンサ150は、移植されたときに体液と接触することがなく、コントローラおよびマイクロホンセンサ150の適切な動作が保証される。
いくつかの実装では、演算ユニット106は、インプラントの機能に関連する登録された音から、インプラントの操作デバイスの機能状態に関連する情報を導出するように構成されている。したがって、コンピューティングユニット106は、インプラントの機能に関連する登録された音から、インプラントの操作デバイスのモータ、ポンプおよびトランスミッションのうちの少なくとも１つの機能状態に関連する情報を導出するように構成され得る。
コントローラは、トランシーバを含んでいてもよく、コントローラは、トランシーバを用いて、少なくとも１つのマイクセンサ150によって登録された音に由来するパラメータを送信するように構成される。例えば、コントローラは、インプラント100の外部に設けられ、導出されたパラメータをインプラント100に送信するか、コントローラは、インプラント100内に構成され、トランシーバは、インプラント100の通信ユニット102のトランシーバであり、インプラント100の通信ユニット102は、パラメータを外部装置200または第２の外部装置300にワイヤレスまたは導電的に送信するよう構成される。
態様316SEはさらに、特許に埋め込まれた通電式インプラント100、外部装置200、およびインプラント100と外部装置との間の接続の少なくとも１つを認証する方法に関する。この方法は、通電式インプラント100と外部装置200とを含むシステムにおいて実行され、通電式インプラント100は、少なくとも１つのマイクセンサ150と、送信機とを含み、外部装置200は、受信機と演算装置とを含む。この方法は、少なくとも１つのマイクロフォンセンサ150を用いて、身体機能およびインプラント100の機能の少なくとも１つに関連する音を登録するステップと、送信機を用いて、登録された音に由来する信号を送信するステップと、受信機を用いて、外部装置において、登録された音に由来する信号を受信するステップと、演算装置を用いて、外部装置200において、受信した信号から得られるパラメータと基準パラメータを比較するステップとを含んでいる。登録された音は、患者の脈拍に関連するものであってもよい。比較に基づいて、特許に埋め込まれた通電式インプラント100、外部装置200、およびインプラント100と外部装置200との間の接続のうち少なくとも１つが決定される。
前述の方法は、図88および図89をさらに参照しながら例示される。S5602では、少なくとも１つのマイクセンサ150を使用して、身体機能およびインプラント100の機能の少なくとも１つに関連する音が、パラメータとして登録される。次に、方法はS5604bに進み、登録された音から得られる信号が外部装置200に送信され、基準パラメータと比較される。任意選択で、S5604bで受信信号に由来するパラメータを基準パラメータと比較すると、方法は、比較に基づいて、特許に埋め込まれた通電インプラント100、外部装置200、およびインプラント100と外部装置200との間の接続の少なくとも１つを認証することを含むS5605に進み得る。例えば、導出されたパラメータと参照パラメータとの間の差異が所定の閾値以下であるか、または差異の予想範囲内である場合、通電インプラント100は認証される。本方法は、外部装置の受信機において、基準パラメータとして使用されるパラメータを受信するステップをさらに含むことができる。例えば、パラメータは、患者の外部にあるセンサから受信することができる。例えば、パルスセンサ、マイクロフォン、又は温度センサなどである。言い換えれば、態様317SEは、感知されたパラメータが登録された音である態様256SEと同様である。
あるいは、音に由来するパラメータと基準パラメータとの比較は、外部装置200の演算装置内とは対照的に、通電式インプラント100内の演算装置106によって実行され得る。したがって、別の方法が提供され、この方法は、特許に埋め込まれた通電式インプラント100、外部装置200、およびインプラント100と外部装置200との間の接続の少なくとも１つを認証する方法であり、通電式インプラント100および外部装置200を含むシステムで行われ、通電式インプラント100は少なくとも１つのマイク、受信機、および演算ユニット106からなり、外部装置200は発信機からなる。この方法は、少なくとも１つのマイクロフォンを用いて、身体機能およびインプラント100の機能の少なくとも１つに関連する音を登録するステップと、コンピューティングユニット106を用いて、音からパラメータを導出するステップと、受信機を用いて、外部装置200から基準パラメータを、通電したインプラント100において受信するステップと、コンピューティングユニット106を用いて、音から導出したパラメータと受信した基準パラメータを、通電したインプラント100において比較するステップとを含む。登録された音は、基準パラメータが患者の脈拍および／または患者の別の身体機能に関連する、患者の脈拍に関連する音であってもよい。インプラント100の少なくとも１つのマイクロフォンを使用して、身体機能およびインプラント100の機能の少なくとも１つに関連する音が、S5602においてパラメータとして登録される。次に、方法は、インプラント100の受信機を使用して、インプラント100で外部装置200から基準パラメータを受信することと、インプラント100の演算装置106を使用して、音から得られたパラメータを受信した基準パラメータと比較することとを含むS5604に進むことができる。この方法は、インプラント100のコンピューティングユニット106において実行された比較に基づいて、通電されたインプラント100および／または外部装置200および／またはその間の接続を認証するステップS5605をさらに含んでよい。例えば、比較によって派生パラメータと基準パラメータが類似していることが判明した場合、インプラント100は認証され得る。追加的または代替的に、本方法は、外部装置200の受信機で、基準パラメータとして使用されるパラメータを受信することをさらに含むことができ、パラメータは、患者の外部のセンサから受信される。センサは、外部装置200と一体化されてもよいし、外部装置とは別に提供されてもよい。
外部機器の認証は通電式インプラントによって行われ、すなわち、認証を目的とした2つのパラメータを比較するステップは、通電式インプラントの演算装置によって行われる。
通信の認証は、通電中のインプラントによって、または外部装置によって実行されることがあり、すなわち、通信セッションを認証する目的で2つのパラメータを比較するステップは、通電中のインプラントの計算ユニットによって、または外部装置の計算ユニットによって実行されることがある。

態様318SEエネルギー食欲コントロールマイク-食欲コントロール用マイクセンサー-開示の態様318SEの実施形態
態様318SEでは、登録された音センサ信号に基づいて、満腹感を作り出すために患者の胃壁を伸ばすための通電式インプラントを制御するための移植可能なコントローラが提供される。一般に、態様318SEは、満腹感を作り出すために通電式インプラントを制御するための移植可能なコントローラ、満腹感を作り出すために患者の胃壁を伸ばすための通電式インプラントを制御するためのシステム、および満腹感を作り出すために患者の胃壁を伸ばすための通電式インプラントを制御するための方法を定義する。図18Aを参照すると、通電式インプラント100が図示されている。前述の移植可能なコントローラは、通電式インプラント100に構成されてもよいし、外部に設けられて通電式インプラント100と通信するように構成されてもよい。図18Bをさらに参照すると、通電式インプラント100がコンピューティングユニット106をさらに備えていてもよいことが図示されている。コンピューティングユニット106は、コントローラ内に構成されてもよい。
図19をさらに参照すると、コントローラおよび／またはインプラント100は、センサ150を含んでいてもよく、態様318SEにおけるセンサ150は、患者の嚥下に関連する音を登録するように構成された少なくとも１つのマイクセンサ150であることが図示されている。コンピューティングユニット106は、マイクセンサ150によって登録された音から患者の嚥下に関連するパラメータを導出するように構成されている。コンピューティングユニット106は、嚥下された内容物のサイズ及び／又は形状及び／又は粘性のうちの1つ以上に関連するパラメータを導出するように構成され得る。加えて又は代替的に、演算ユニット106は、飲み込まれた内容物が液体か固体かを判定し、及び／又は、ある期間にわたる飲み込まれた内容物の累積量を判定するように構成される。したがって、胃壁の伸張は、患者が食事中であるか又は所定の閾値量の食物を食べたときに例えば満腹感を作り出すように、患者がいつ及び／又は何を飲み込んでいるかに応じて制御され得る。
例えば、演算装置106は、上記に従ってパラメータを導出するように、登録音の音響特性を解析するように構成され得る。ここで、音響特性は、登録音の周波数コンテンツ、登録音の大きさまたは振幅、および登録音の持続時間のうちの少なくとも１つを含んでいてもよい。
いくつかの実装では、コントローラは、送信機をさらに備え、および／または送信機と通信しており、コントローラは、送信機を使用して、少なくとも１つのマイクロホンセンサ150によって登録された音から得られるパラメータを送信するように構成される。送信機は、コントローラを構成する、またはコントローラと通信しているインプラント100の通信ユニット102の一部であってよい。例えば、演算装置は、登録された音に由来するパラメータを、送信機を用いて外部装置200に送信するように構成され得る。追加的または代替的に、コントローラは、受信機を構成し、および／または受信機と通信状態にあり、コントローラは、外部装置からの信号を受信するように構成される。受信機は、コントローラを構成する、またはコントローラと通信状態にあるインプラント100の通信ユニット102の一部であってよい。例えば、演算ユニット106は、外部装置から制御信号を受信するように構成されることがある。
いくつかの実施態様では、演算ユニット106は、患者の嚥下に関連する派生パラメータ、外部装置200から受信した信号、および患者の嚥下に関連する派生パラメータと外部装置200から受信した信号の組み合わせのうちの少なくとも１つに基づいて、患者の胃壁を伸ばすために通電式インプラント100を制御するための制御信号を生成するようにさらに構成される。したがって、インプラント100は、患者の嚥下に関連する派生パラメータまたは外部装置200から受信した信号に基づいて、満腹感を生じさせるように患者の胃壁を伸ばすように制御されることがある。すなわち、患者が嚥下すること又は患者が嚥下する内容物に基づいて、満腹感が作り出されることがある。さらに、または代替的に、満腹感は、外部装置200から受信した信号に基づいて作成される。例えば、患者は、患者が食べている内容に関連する情報を外部装置200に入力してもよいし、外部装置が患者が食べていることを検出してもよく、関連する情報は、胃壁の伸張を制御するための移植可能コントローラに信号として伝達され得る。
態様318SEはさらに、患者の胃壁を伸ばしてそれによって満腹感を作り出すための通電式インプラント100を制御するためのシステムに関し、このシステムは、通電式インプラントを制御するための植込み式コントローラおよび外部装置200を含む。システムは、さらに、以下を備える。
患者の嚥下に関連する音を登録するように構成された少なくとも１つのマイクセンサ150と、登録された音から患者の嚥下に関連するパラメータを導出するように構成された演算装置106と、導出されたパラメータを送信するように構成された送信機と、外部装置から制御信号を受信するように構成された受信機とを備える。さらに、システムは、患者の嚥下に関連する音から導出されたパラメータを受信するように構成された受信機と、受信したパラメータに基づいて制御信号を生成するように構成された演算ユニット106と、それによって満腹感を作り出すために患者の胃壁を伸ばすための通電インプラントを制御するために制御信号を移植可能コントローラに送信するように構成された送信機とを含む外部装置200からなる。
したがって、外部装置200は、導出されたパラメータを受信し、導出されたパラメータに基づいて制御信号を生成し、外部装置200は、生成された制御信号に従って通電インプラント100を制御するために制御信号を移植可能コントローラへ送り返す。外部装置200の演算ユニット106は、嚥下された内容物のサイズおよび／または形状および／または粘度に関連するパラメータを導出し、および／または、受信したパラメータに基づいて嚥下された内容物が液体であるか固体であるかを判定するように構成され得る。
外部装置200の 演算装置106は、一定期間にわたる嚥下内容の累積量を決定するように構成されてもよく、演算装置は、さらに、一定期間にわたる嚥下内容の累積量に基づいて制御信号を生成するように構成されてもよい。例えば、嚥下された内容物の累積量が大きい場合、満腹度を高めるように胃壁の伸張が増大される。
態様318SEはさらに、患者に植え込まれたときに、患者の胃壁を伸ばしてそれによって満腹感を作り出すための通電式インプラント100を制御するための植え込み式コントローラにおける方法に関し、植え込み式コントローラは、少なくとも１つのマイクセンサ150とコンピューティングユニット106を備える。この方法は、少なくとも１つのマイクロフォンを用いて、患者の嚥下に関連する音を登録するステップと、コンピューティングユニットを用いて、音から患者の嚥下に関連するパラメータを導出するステップとを含んでいる。少なくとも１つのマイクロフォン、コントローラまたはコンピューティングユニットに関連して説明された任意の構造的特徴は、本方法において対応するステップを有することができる。態様318SEは、実施形態に記載された特徴のすべての可能な組み合わせに関係することに留意されたい、例えば、この方法は、患者の嚥下に関連する導出されたパラメータ、外部装置から受信した信号、および患者の嚥下に関連する導出されたパラメータと外部装置200から受信した信号の組み合わせの少なくとも１つに基づき、演算装置を用いて患者の胃壁を伸ばすための通電インプラント100を制御するステップからなる場合がある。
態様318SEはさらに、満腹感を作り出すために患者の胃壁を伸ばすための通電式インプラント100を制御するための植込み式コントローラ、外部装置200、およびインプラント100と外部装置200との間の接続の少なくとも１つを認証する方法に関する。本方法は、通電式インプラント100と外部装置200とを含むシステムにおいて実行され、通電式インプラント100は、少なくとも１つのマイクと、送信機とを含み、外部装置200は、受信機と演算装置とを含む。本方法は、少なくとも１つのマイクロフォン150を用いて、患者の嚥下に関連する音を登録するステップと、送信機を用いて、登録された音に由来する信号を送信するステップと、外部装置200において、受信機を用いて、登録された音に由来する信号を受信するステップと、外部装置200において、演算装置を用いて、受信信号から得られるパラメータを基準パラメータと比較するステップから構成されている。図88及び図89を更に参照すると、少なくとも１つのマイクロフォンは、S5602において患者の嚥下に関連する音を登録するために使用され、S5604bにおいて、信号は外部装置200に送信され、外部装置200はS5604において受信した信号から得られるパラメータを参照パラメータと比較している。本方法は、任意で、比較に基づいて通電式インプラント100を認証するさらなるステップS5605を含むことができる。例えば、受信信号に由来するパラメータと基準パラメータとの間の差が所定の閾値以下である場合、通電式インプラント100、外部装置200、および通電式インプラント100と外部装置200との間の接続のうちの少なくとも１つが認証される。
追加的又は代替的に、本方法は、外部装置200の 受信機において、参照パラメータとして使用されるパラメータを 受信することをさらに含み得、パラメータは、患者の外部のセンサから受信されることがある。センサは、外部装置200と一体化されてもよいし、外部装置とは別に提供されてもよい。患者の外部のセンサからパラメータを受信するステップは、患者の嚥下を感知するように構成されたセンサからパラメータを受信することを含んでよい。ここで、この外部センサは、コントローラの少なくとも１つのマイクロフォンとは別である。外部装置200で参照パラメータとして使用するパラメータを受信するステップは、患者から入力を受信することを含んでいてもよい。例えば、患者は、患者が食事をしているかどうか、および任意で食べ物が流体か固体かを示す情報を外部装置200に入力することができる。したがって、インプラント100、外部装置200、またはそれらの間の接続は、患者が外部装置200で受信した基準パラメータに対応するコンテンツを飲み込んでいると判断するコントローラの少なくとも１つのマイクロフォンに基づいて認証される場合がある。
態様318SEは、患者に埋め込まれた少なくとも１つのマイクセンサ150を使用して、患者が飲み込んでいること（例えば、患者が飲み込んでいる物質の量、および飲み込んだ物質が流体か固体か）を感知することに少なくとも部分的に関連する。患者の嚥下に関連する登録された音は、態様248SE及び256SEのパラメータに類似したデバイス同期及び／又は認証のために使用され得ることが理解される。また、患者の嚥下は、態様258SEにおいて感覚として使用されることもある。
外部機器の認証は通電式インプラントによって行われ、すなわち、認証を目的とした2つのパラメータを比較するステップは、通電式インプラントの演算装置によって行われる。
通信の認証は、通電中のインプラントによって、または外部装置によって実行されることがあり、すなわち、通信セッションを認証する目的で2つのパラメータを比較するステップは、通電中のインプラントの計算ユニットによって、または外部装置の計算ユニットによって実行されることがある。

以下では、例示的な番号付き実施形態が提供され、アラビア数字で、ローマ数字で、IからXIVまで、その態様に従ったグループに番号が付けられる。番号付けされた実施形態は、添付の特許請求の範囲によって定義される本発明の範囲を限定するものと見なされるものではない。異なる番号付けされた実施形態における参照数字は、番号付けされた実施形態に記載された要素に対応する添付の図面における要素の例としてのみ見られるべきである。
本明細書の異なる局面におけるすべての実施形態またはその一部は、任意の順序で任意のおよび／またはすべての他の実施形態またはその一部と組み合わせることができ、したがって、同じ局面における実施形態またはその一部を任意の順序で構成するか、任意の異なる局面における任意のおよび／またはすべての実施形態またはその一部と任意の順序で組み合わせられる。本明細書における態様とその実施形態または部分のいずれかの間の接続は単なる例であり、それらは任意の組み合わせまたは順序で互いに組み合わされることが意図されるものである。したがって、その実施形態またはその部分は、その実施形態またはその部分間の接続の順序を問わず、互いに接続することができる。
したがって、すべての異なる態様またはその部分は、任意の組み合わせで互いに組み合わせられ得る。ある態様における任意のおよび／またはすべての実施形態またはその部分は、任意の順序または組み合わせで、他の場所で説明される任意のおよび／またはすべての他の態様、実施形態（複数可）またはその部分における任意のおよび／またはすべての実施形態またはその部分と組み合わせられ得る。

態様 244SE 埋込型リセットスイッチ、実施形態1～51。
1.を具備するインプラント：
前記インプラントの機能を制御するように構成された内部コンピューティングユニットであって、前記内部コンピューティングユニットは、記憶するように構成された内部メモリを備えている、内部コンピューティングユニット：
i.前記機能を制御するための第１の制御プログラム、および
ii.前記インプラントの前記機能を制御するための、更新可能な、第２の制御プログラム、
前記内部演算装置を構成し、外部装置と通信可能に構成された内部通信装置であって、前記内部演算装置は、前記内部通信装置を介して前記第２の制御プログラムの更新を受信可能に構成された内部通信装置と
前記内部演算装置の リセット機能、前記内部演算装置に接続された、または前記内部演算装置に送信されたリセット機能であって、前記内部演算装置を前記第２の制御プログラムの実行から前記第１の制御プログラムの実行に切り替えさせるように構成されている、リセット機能。
2.前記リセット機能は、前記内部演算装置に前記内部メモリから前記第２制御プログラムを削除させるように構成されている、 実施形態1に記載のインプラント。
3.前記内部通信ユニットは、前記外部装置と無線通信するための内部無線トランシーバを備える、実施形態1および2のいずれか1つに記載のインプラント。
4.前記内部通信ユニットは、前記外部装置と電気的に接続され、前記インプラントが植え込まれた患者の身体を導体として前記外部装置と通信するように構成されている、実施形態1及び2のいずれか一項に記載のインプラント。
5.前記リセット機能は、前記インプラントが植え込まれた患者の皮膚を触診することによって操作されるように構成されている、 前記実施形態のいずれか1つに記載のインプラント。
6.前記リセット機能は、前記インプラントが植え込まれた患者の皮膚の貫通によって操作されるように構成されている、 前記実施形態のいずれか1つに記載のインプラント。
7.前記リセット機能は、前記インプラントが植え込まれた患者の体外からの磁力によって操作されるように構成されている、 前記実施形態のいずれか1項に記載のインプラント。
8.前記リセット機能は、前記磁力が2秒を超える時間加えられることによって作動するように構成されている、 実施形態7に記載のインプラント。
9.前記リセット機能は、前記磁力が5秒を超える時間加えられることによって作動するように構成されている、 実施形態7に記載のインプラント。
10.前記リセット機能は、前記磁力が10秒を超える時間加えられることによって作動するように構成されている、 実施形態7に記載のインプラント。
11.前記内部演算装置が前記第２の制御プログラムの実行から前記第１の制御プログラムの実行に切り替わることに関連するフィードバックを提供するように構成されている、 フィードバックユニットを さらに備える、前記実施形態のいずれか1つに記載のインプラント。
12.前記フィードバックユニットは、視覚的フィードバックを提供するように構成されている、実施形態11に係るインプラント。
13.前記フィードバックユニットは、可聴フィードバックを提供するように構成されている、実施形態11に記載のインプラント。
14.前記フィードバックユニットは、触覚フィードバックを提供するように構成されている、実施形態11に記載のインプラント。
15.前記フィードバックユニットは、無線信号の形態でフィードバックを提供するように構成される、実施形態11に記載のインプラント。
16.前記内部メモリは、前記インプラントの前記機能を制御するための第３の制御プログラムを記憶するように構成され、前記内部演算装置は、前記第２の制御プログラムを前記第３の制御プログラムに更新するように構成される、前記実施形態のいずれか1項に記載のインプラント。
17.インプラントが、第１の制御プログラムを実行するための第１の電源と、第２の制御プログラムを実行するための、第１の電源とは異なる第２の電源とを有する、先の実施形態のいずれか1つに記載のインプラント。
18.第１の電源が、第１の内部エネルギー貯蔵装置を備え、第２の電源が、第２の内部エネルギー貯蔵装置を備える、実施形態17に記載のインプラント。
19.第１の電源が第１のエネルギーレシーバを備え、第２の電源が第２のエネルギーレシーバを備える、実施形態17～18のいずれか1つに記載のインプラント。
20.第１のエネルギー受信機は、RFIDパルスを介してエネルギーを受信するように構成される、実施形態19に記載のインプラント。
21.フィードバックユニットであって、前記内部演算装置が前記第２の制御プログラムの実行から前記第１の制御プログラムの実行に切り替えることに関連するフィードバックを提供するように構成され、前記フィードバックは、RFIDパルスを介して受信されるエネルギーの量に関連する、フィードバックユニットをさらに備える、実施形態20に記載のインプラント。
22 .インプラントの機能を制御するための第１の制御プログラムと第２の制御プログラムを切り替えるための 方法であって、インプラントは以下を含む：
前記インプラントの機能を制御するように構成された内部コンピューティングユニットであって、前記内部コンピューティングユニットは、記憶するように構成された内部メモリを備えている、内部コンピューティングユニット：
前記機能を制御するための第１の制御プログラムであって
前記インプラントの前記機能を制御するための、更新可能な第２の制御プログラム、
前記内部演算装置を構成し、外部装置と通信可能に構成された内部通信装置であって、前記内部演算装置は、前記内部通信装置を介して前記第２の制御プログラムの更新を受信可能に構成された内部通信装置と
前記内部演算装置の リセット機能、または前記内部演算装置に接続されたリセット機能であって、前記内部演算装置を前記第２の制御プログラムの実行から前記第１の制御プログラムの実行に切り替えさせるように構成されている、ステップと、を含む、方法：
前記リセット機能を 作動させるステップと
前記リセット機能により、前記内部演算装置に、前記第２の制御プログラムの実行から前記第１の制御プログラムの実行への切り替えを 指示するステップと
23.以下の ステップをさらに含む、実施形態22に記載の方法：
前記内部演算装置により、前記第２の制御プログラムを前記内部メモリから削除するステップと
24.前記内部メモリは、前記インプラントの前記機能を制御するための第３の制御プログラムを記憶するように構成され、前記内部演算装置は、前記第２の制御プログラムを前記第３の制御プログラムに更新するように構成される、実施形態22～23のいずれか1つに記載の方法において、前記方法はさらに以下のステップを含む：
前記第２の制御プログラムを前記第３の制御プログラムに更新すること
25.以下の ステップをさらに含む、実施形態24に記載の方法：
前記内部演算装置により、前記第２の制御プログラムを更新した後に、前記第１の制御プログラムの実行から前記第２のプログラムの実行に切り替えること
26.前記内部通信ユニットは、前記外部装置と電気的に接続され、前記インプラントが植え込まれた患者の体を導体として前記外部装置と通信するように構成され、前記方法は、以下のステップをさらに含む、実施形態22～23のいずれか1つに記載の方法：
前記外部装置から前記内部通信装置に、前記第２の制御プログラムの更新を通信すること
前記内部演算装置により、前記第２の制御プログラムを更新した後に、前記第１の制御プログラムの実行から前記第２のプログラムの実行に切り替えること
27.前記リセット機能を 作動させるステップは、以下を備える、実施形態22～26のいずれか1つに記載の方法：
インプラントが埋め込まれた患者の皮膚を触診する。
28.前記リセット機能を 作動させるステップは、以下を備える、実施形態22～27のいずれか1つに記載の方法：
インプラントが埋め込まれている患者の皮膚に浸透する。
29.前記リセット機能を 作動させるステップは、以下を備える、実施形態22～27のいずれか1つに記載の方法：
インプラントが埋め込まれた患者の体外から磁力を加えること。
30.以下の ステップをさらに含む、実施形態22～29のいずれか1つに記載の方法：
インプラントのフィードバックユニットによって、前記内部コンピューティングユニットが前記第２の制御プログラムの実行から前記第１の制御プログラムの実行に切り替わることに関連する前記フィードバックを提供すること。
31.インプラントが、第１の制御プログラムを実行するための第１の電源と、第２の制御プログラムを実行するための、第１の電源とは異なる第２の電源とを備え、第１の電源が第１のエネルギー受信機を備え、第２の電源が第２のエネルギー受信機を備える、実施形態22～30のいずれか1つに記載の方法において、方法は、以下のステップをさらに備える：
前記外部装置のエネルギー送信機によって、前記第１のエネルギー受信機にエネルギーを供給すること。
32.外部デバイスのエネルギー送信機によって、第１のエネルギー受信機にエネルギーを提供するステップは、RFIDパルスを使用してエネルギーを提供することを含む、実施形態31に記載の方法。
33.実施形態32に記載の方法であって、前記インプラントは、前記内部コンピューティングユニットに関連するフィードバックを提供するように構成された、フィードバックユニットを備え、前記方法は、さらに、以下を含む：
フィードバックユニットによって、前記エネルギー送信機にフィードバックを提供し、前記フィードバックは、RFIDパルスを介して受信されたエネルギーの量に関連する。
前記エネルギー伝送器により、前記フィードバックに基づいて、後続のRFIDパルスのパラメータを調整する。
34.後続のRFIDパルスのパラメータは、エネルギーレベル、パルス周波数、およびパルス振幅のうちの少なくとも１つを含む、実施形態33に記載の方法。
35.リセット機能がリセットスイッチである、実施形態22～34のいずれかに記載の方法。
36.リセット機能は、リセットスイッチである、実施形態1～21のいずれかに記載のインプラント。
37.内部コンピューティングユニットがさらに以下のように構成されている、 実施形態1～21または36の いずれかに記載のインプラント。
前記外部装置から、前記第２の制御プログラムの更新を受信するステップと
前記第２の制御プログラムを更新する
前記内部演算装置により、前記第２の制御プログラムを更新した後に、前記第１の制御プログラムの実行から前記第２のプログラムの実行に切り替えること
38.前記リセット機能は、前記第１または第２の制御プログラムの更新によってトリガされる、 実施形態1～21または36～37の いずれかに記載のインプラント。
39.前記リセット機能は、前記第１または第２の制御プログラムの誤動作によって引き起こされる、実施形態1～21または37～39のいずれかに記載のインプラント。
40.リセット機能は、インプラントのアクティブデバイスの誤動作によってトリガされる、実施形態1～21または36～39のいずれかに記載のインプラント。
41.前記リセット機能は、NFCによって操作されるように構成されている、 実施形態1～21および36～40の いずれかに記載のインプラント。
42.リセット機能は、インプラントから外部装置に送信されるインプラント診断をトリガーするように構成される、 実施形態1～21または36～41の いずれかに記載のインプラント。
43.前記リセット機能は、前記磁力が少なくとも2回加えられることによって動作するように構成されている、 実施形態7に 従うインプラント、または実施形態7に依存する任意の他の実施形態。
44.実施形態19による インプラント、または実施形態19に依存する他の実施形態であって、第１のエネルギー受信機は、エネルギーを導電的または誘導的に受信するように構成される。
45.実施形態19によるインプラント、または実施形態19に依存する 他の実施形態であって、リセット機能は、第１のエネルギー受信機がエネルギーを受信している場合にトリガされるように構成される。
46.実施形態44による インプラント、または実施形態44に依存する他の実施形態であって、第１の制御プログラムは、導電性または誘導性の受信エネルギーによって動力を与えられ、実行されるように構成されることを特徴とする。
47.実施形態21によるインプラント、または実施形態21に依存する他の実施形態において、RFIDパルスを介して受信された前記エネルギー量は、フィードバックユニットによって提供される可変パルスフィードバック信号において符号化されることを特徴とする。
48.単独または任意の組み合わせで、インプラント実施形態1-21、36-47、および51の いずれか1つに従うインプラントであって、方法実施形態22-35を実行する能力、およびプログラム製品実施形態49-50を使用する能力を備え、インプラントは、以下の少なくとも１つを含む、ことを特徴とする：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
電気的な心臓刺激システムを排除したアクティブな電気制御インプラント、
電気的に制御された非心臓刺激用アクティブインプラント、
筋肉への電気刺激に適応したインプラント、非神経刺激システム、
アクティブ・ノン・スティミュレーション・インプラント、
1mA以上の電流、または5mA、10mA、20mA以上の電流と定義される大電流電気刺激用インプラント、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
49.処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、 実施形態22 ～35のいずれか1つの方法を実行するように適合された命令、および／またはインプラント実施形態1～21、36～48、および51のいずれかにおける動作を実行するように適合された命令を 有するコンピュータ可読ストレージ媒体を含むコンピュータプログラム製品。
50.処理能力を有するインプラント内のコンピューティングユニットによって実行されたときに、 実施形態22 ～35のいずれか1つの方法を実行するように適合された命令を有する、および／またはインプラント実施形態1～21、36～48、および51のいずれかにおける動作を実行するように適合された命令を 有するコンピュータ可読記憶媒体を含む、コンピュータプログラム製品。
51.単独または任意の組み合わせで、以下のいずれか1つに記載のインプラント；方法の実施形態22～35を実行する能力、およびプログラム製品の使用能力実施形態49～50を有するインプラント実施形態1～21、36～48、および51、上記実施形態1～50のいずれか1つの少なくとも一部でインプラントによって行われる動作の少なくとも一部に関与するよう適合された内部制御ユニットを含む。

態様245SE 2部調、実施形態1-39
1.外部装置とインプラントとの間の通信方法であって、インプラントが患者に植え込まれ、外部装置が患者の身体の外部に配置され、外部装置が、身体を導体として使用してインプラントと電気的に接続されるように適合され、インプラントおよび外部装置がそれぞれ無線トランシーバを含む場合に、本方法は、以下を含む：
インプラントと外部機器との電気的接続を確認する、
前記外部機器から前記インプラントに暗号化されたデータを無線で 送信すること
確認した結果、受信したデータをインプラントの指示のために使用すること。
2.実施形態1に 係る方法であって、さらに、以下を含む：
電気的接続を利用して、外部装置からインプラントに鍵を送信するステップと
インプラントで鍵を受け取るステップと
暗号化されたデータを復号化するための鍵を使用する。
3.実施形態2に 係る方法であって、さらに、以下を含む、実施形態2に係る 方法：
外部装置からインプラントに第２の鍵を無線で送信するステップと
インプラントで第２キーを受け取ること、
前記鍵および前記第２の鍵から結合鍵を導出するステップと
結合鍵を用いて暗号化されたデータを復号化する。
4.実施形態2に 係る方法であって、さらに、以下を含む、実施形態2に 係る方法：
前記外部機器とは別の第２の外部機器から前記インプラントに第３の鍵を無線で送信するステップと
インプラントでサードキーを受け取る
前記鍵および前記第３の鍵から複合鍵を導出するステップと
結合鍵を用いて暗号化されたデータを復号化する。
5.実施形態3に 係る方法であって、さらに、以下を含む：
前記外部機器とは別の第２の外部機器から前記インプラントに第３の鍵を無線で送信するステップと
インプラントでサードキーを受け取る
前記鍵、前記第２の鍵および前記第３の鍵から複合鍵を導出するステップと
結合鍵を用いて暗号化されたデータを復号化する。
6.外部装置は、着用可能な外部装置である、先の実施形態のいずれか1つに記載の方法。
7.外部装置が携帯電話機である、先の実施形態のいずれか1つに記載の方法。
8.第２の外部装置は、ハンドセットである、先の実施形態のいずれか1つに記載の方法。
9.第２の外部装置は、サーバである、 実施形態4～8の いずれか1つに記載の方法。
10.第２の外部装置は、クラウドベースである、先の実施形態のいずれか1つに記載の方法。
11.外部装置とは別の第２の外部装置から第３の鍵をインプラントに無線で送信するステップが、第３の鍵を外部装置を介してルーティングすることを含む、先の実施形態のいずれか1つに記載の方法。
12.データを送信するステップは、操作指示を含むデータをインプラントに送信することを含む、先の実施形態のいずれか1つに記載の方法。
13.先の実施形態のいずれか1つに記載の方法であって、該方法は、受信したデータを使用して、以下のステップのうちの少なくとも１つを実行することをさらに含む：
前記インプラント内で実行されている制御プログラムを更新するステップと
操作説明書を使ってインプラントを操作すること。
14.インプラントが患者に植え込まれたときに、外部装置と通信するように適合された インプラント 、該インプラントは、以下を備える：
前記本体を導体として前記外部装置と電気的に接続するように構成された第１の内部トランシーバと、を備える、
前記外部装置からの無線通信を受信するように構成された無線受信機であって、前記外部装置から暗号化データを 受信する無線受信機と
するように構成されたコンピューティングユニット：
外部機器と内部トランシーバとの電気的接続を確認するステップと
確認に基づき、外部機器からの無線通信を受け付ける。
15.実施形態14に 係るインプラントであって、無線受信機は、暗号化されたデータを含む無線通信を受信するように構成され、演算装置は、外部装置から無線で受信した暗号化されたデータを復号するようにさらに構成される。
16.第１の内部トランシーバは、外部デバイスから鍵を受信するようにさらに構成され、コンピューティングユニットは、暗号化データを復号するために鍵を使用するようにさらに構成される、 実施形態15に 係るインプラント。
17.実施形態16に 係るインプラントであって、無線トランシーバは、外部デバイスから第２の鍵を受信するようにさらに構成され、演算装置は、鍵と第２の鍵から結合鍵を導出し、導出された結合鍵を暗号化データの復号化のために使用するようにさらに構成されている。
18.実施形態16に 係るインプラントであって、無線トランシーバは、第２の外部装置から第３の鍵を受信するようにさらに構成され、演算装置は、鍵と第３の鍵から結合鍵を導出し、導出した結合鍵を、暗号化データの復号化に使用するようにさらに構成される。
19.実施形態17に 係るインプラントであって、無線トランシーバは、第２の外部デバイスから第３の鍵を受信するようにさらに構成され、演算装置は、鍵、第２の鍵および第３の鍵から結合鍵を導出し、暗号化されたデータを復号化するために導出した結合鍵を使用するようにさらに構成されている。
20.第２の外部装置から無線通信を受信するための第２の無線受信機をさらに備える、 実施形態14～19の いずれか1項に記載のインプラント。
21.コンピューティングユニットは、受信したデータを使用して、以下の少なくとも１つを実行するようにさらに構成されている、 実施形態14～20の いずれか1つに記載のインプラント：
インプラント内で実行されている制御プログラムを更新するステップと
操作説明書を使って、インプラントを操作する。
22.患者に植え込まれたときにインプラントと通信するように適合された外部装置であって、該外部装置は、以下を含む：
前記本体を導体として前記インプラントと電気的に接続するように構成された第１の外部送信機と、を備える、
前記インプラントに無線通信を送信するように構成された無線送信機であって、前記無線送信機は、暗号化されたデータを含む無線通信を送信するように構成された、 無線送信機。
23.第１の外部送信機は、インプラントに鍵を送信するようにさらに構成され、鍵は、暗号化データを復号化するための鍵である、 実施形態22に記載の 外部装置。
24.実施形態23に記載の 外部装置であって、無線送信機は、第２の鍵をインプラントに送信するようにさらに構成され、第２の鍵は、暗号化データを復号化するために鍵と組み合わせて使用されるように構成される。
25.外部装置は、第２の外部装置から二次無線通信を受信し、二次無線通信で受信したデータをインプラントに送信するようにさらに構成されている、 実施形態22～24の いずれか1項に記載の外部装置。
26.外部装置は、ウェアラブル外部装置である、 実施形態22～25の いずれか1項に記載の外部装置。
27.外部装置は、携帯電話機である、 実施形態22～25の いずれか1項に記載の外部装置。
28.実施形態14～21の いずれか1つに記載のインプラントと、実施形態22～27のいずれか1つに記載の外部装置とを 含むシステム。
29.実施形態28に 係るシステム
ここで、インプラントは患者に移植され、システムは、外部装置と電気的に接続されるように構成された導電性部材をさらに含み、導電性部材は、インプラントと導通するために患者の皮膚と電気的に接続して配置されるように構成される。
30.実施形態1～ 13のいずれかに記載の方法であって、該方法は、以下を含む：
外部装置と接続するように構成された導電性部材を、インプラントと導通するために患者の皮膚と電気的に接続すること。
31.患者に移植されたときにインプラントと通信するために適応された外部デバイスの、またはその上で実行されるように適応されたコンピュータプログラム製品であって、外部デバイスを含む：
前記本体を導体として前記インプラントと電気的に接続するように構成された第１の外部送信機と、を備える、
ここで、コンピュータプログラム製品は、無線送信機に、暗号化されたデータを含む無線通信をインプラントに送信させるように構成される。
32.第１の外部送信機に鍵をインプラントに送信させるように構成され、鍵は暗号化されたデータを復号するための鍵である、実施形態31に係るコンピュータプログラム製品。
33.ワイヤレス送信機に第２の鍵をインプラントに送信させるように構成され、第２の鍵は、暗号化データを復号化するために鍵と組み合わせて使用されるように構成される、実施形態31～32のいずれか1つに記載のコンピュータプログラム製品。
34.外部装置に、第２の外部装置から二次無線通信を受信させ、二次無線通信において受信されたデータをインプラントに送信するように構成される、実施形態31～33のいずれか1つに記載のコンピュータプログラム製品。
35.上で実行されるように適合されたコンピュータプログラム製品であって、患者に移植されたとき、外部装置との通信のために適合されたインプラント 、該インプラントは、以下を含む：
前記本体を導体として前記インプラントと電気的に接続するように構成された第１の外部送信機と、を備える、
ここで、前記コンピュータプログラム製品は、無線送信機に、前記外部デバイスに無線通信を送信させるように構成されており、前記コンピュータプログラム製品は、前記無線送信機に、暗号化データを含む無線通信を送信させるように構成されている。
36.前記第１の外部送信機に鍵を送信させるように構成され、前記鍵は、前記暗号化データを復号化するための鍵である、実施形態35のいずれか1項に 記載のコンピュータプログラム製品。
37.以下の いずれか1つの単独または任意の組み合わせによる インプラント；方法の実施形態1～14または30のいずれかを実行する能力を有するインプラント実施形態14～21、実施形態22～27による外部装置、実施形態28～29によるシステムの一部と通信する能力を有する、または実施形態31～35のいずれか1つのコンピュータプログラム製品を使用する能力を有する、少なくとも１つを含むインプラント：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
電気的な心臓刺激システムを排除したアクティブな電気制御インプラント、
電気的に制御された非心臓刺激用アクティブインプラント、
筋肉への電気刺激に適応したインプラント、非神経刺激システム、
アクティブ・ノン・スティミュレーション・インプラント、
1mA以上の電流、または5mA、10mA、20mA以上の電流と定義される大電流電気刺激用インプラント、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
38.単独または任意の組み合わせで、以下のいずれか1つに従うインプラント；方法の実施形態1～14のいずれかを実行する能力を有する、実施形態22～27による外部装置、実施形態28～29によるシステムの一部と通信する能力を有する、または実施形態30～35のいずれか1つのコンピュータプログラム製品を使用する能力を有する、インプラント実施形態14～21もしくは30であって、上記実施形態1～37のいずれか1つの少なくとも一部でインプラントによって行われる作用の少なくとも一部に関与するよう適合した内部コントロールユニットを備える。
39.外部装置からインプラントにデータを送信するステップは、以下の送信：暗号化されたデータ、パルス、正または負の過渡現象、異なる周波数、および容量性結合の使用のうちの少なくとも１つを含む電気接続を介してデータ送信を行うことを含む、実施形態1～14または30のいずれか1項に記載の 方法。

態様246SE 3部調、実施形態1～62
1.インプラントが患者に植え込まれ、外部装置が患者の身体の外部に配置されている場合に、外部装置とインプラントとの間で通信する方法であって、インプラントと外部装置はそれぞれ無線トランシーバを含み、該方法は、以下を含む：
インプラントにおいて、外部機器から第１の鍵を受信すること、
インプラントにおいて、無線伝送により、第２の鍵を受信し、第２の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成され、第２の鍵は、外部装置、第２の外部装置、および第２の鍵の生成者のいずれかから、インプラントにおいて受信されます、
前記第１の鍵および前記第２の鍵と、前記インプラントが有する第３の鍵とを結合して、結合鍵を導出する、
無線伝送によって、外部装置からインプラントに暗号化されたデータを送信するステップと
インプラント内の暗号化されたデータを、結合された鍵を用いて復号化する。
2.実施形態1に係る方法であって、外部装置は、本体を導体として用いて、インプラントと電気的に接続されるように適合されており、インプラントは、電気的接続を用いて第１の鍵を受信している。
3.実施形態1および2のいずれか1つに記載の方法であって、さらに以下を含む。
インプラントにおいて、第３の外部装置から第４の鍵を受信し、第３の外部装置は外部装置とは別である、
第１、第２および第４の鍵と、インプラントが保持する第３の鍵とを結合することによって、結合鍵を導出するステップと
インプラント内の暗号化されたデータを、結合された鍵を用いて復号化する。
4.暗号化されたデータは、第２または第３の外部デバイスから発信される、実施形態1～3のいずれか1つに記載の方法。
5.復号化されたデータに基づいて、インプラントの動作を変更することをさらに含む、実施形態1～4のいずれか1つに記載の方法。
6.インプラントの動作を変更するステップは、インプラントのアクティブユニットを制御または切り替えることを含む、実施形態5に記載の方法。
7.実施形態2、並びに実施形態5及び6のいずれか1つに従う方法であって、さらに、以下を含む：
インプラントと外部機器との電気的接続を確認する、
確認された結果、復号化されたデータに基づいて、インプラントの動作を変更する。
8.電気的接続の確認が、以下を含む、実施形態7に記載の方法：
a.インプラントによって、患者のパラメータを測定する、
b.外部機器により、患者のパラメータを測定する、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
d.比較に基づき、接続を認証する。
9.実施形態5～6のいずれか1つに記載の方法であって、以下のステップをさらに含む：
a.インプラントによって、患者のパラメータを測定する、
b.外部機器により、患者のパラメータを測定する、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較する、
d.前記比較に基づいて、前記インプラントと前記外部装置との間の接続を認証する、
e.確認の結果、復号化されたデータに基づいて、インプラントの動作を変更すること。
10.外部装置は、着用可能な外部装置である、先の実施形態のいずれか1つに記載の方法。
11.外部装置は携帯電話機である、先の実施形態のいずれか1つに記載の方法。
12.第２および／または第３の外部装置は、携帯電話機である、先の実施形態のいずれか1つに記載の方法。
13.第２および／または第３の外部装置は、サーバである、先の実施形態のいずれか1つに従う方法。
14.第２および／または第３の外部装置は、クラウドベースである、先の実施形態のいずれか1つに従う方法。
15.前記第１の鍵は、前記第２の外部装置から前記外部装置を介してルーティングされる、前記実施形態のいずれか1つに記載の方法。
16.第４のキーは、第３の外部装置から外部装置を介してルーティングされる、実施形態3に係る方法であって、第３の外部装置から外部装置を介してルーティングされる。
17.前記実施形態のいずれか1つに記載の方法であって、該方法は、以下のステップのうちの少なくとも１つをさらに含む：
前記復号化されたデータに基づいて、前記インプラント内で動作する制御プログラムを更新するステップと
復号化されたデータ内の操作指示を用いてインプラントを操作する。
18.第１、第２および第３の鍵のうちの1つまたは複数が、バイオメトリック鍵からなる、先の実施形態のいずれか1つに従う方法である。
19.外部装置とインプラントとの間の暗号化通信方法であって、該方法は、以下を含む：
外部装置において、第１の鍵を受信し、第１の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の 生成者である他の外部装置によって生成され、第１の鍵は、第２の外部装置および第２の鍵の生成者のいずれかから受信する、
前記外部装置において、前記インプラントから第２の鍵を受信する、
前記第１の鍵および前記第２の鍵と、前記外部装置が有する第３の鍵とを結合して、結合鍵を導出する、
暗号化されたデータをインプラントから外部機器に送信し、 外部機器において、結合鍵を使用して暗号化されたデータを 復号化すること。
20.実施形態19に従う方法であって、さらに、以下を含む：
前記外部装置において、第３の外部装置から第４の鍵を受信し、前記第３の外部装置は前記外部装置と別体であること
第１の鍵、第２の鍵および第４の鍵と、外部装置が有する第３の鍵とを結合することにより、結合鍵を導出するステップと
前記外部装置において、前記結合鍵を用いて前記暗号化データを復号化する。
21.外部装置は、ウェアラブル外部装置である、実施形態19～20のいずれか1つに記載の方法。
22.外部装置は、ハンドセットである、実施形態19～21のいずれか1つに記載の方法。
23.第２および／または第３の外部装置は、携帯電話機である、実施形態19～22のいずれか1つに記載の方法。
24.第２および／または第３の外部装置は、サーバである、実施形態19～23のいずれか1つに記載の方法。
25.第２および／または第３の外部装置は、クラウドベースである、実施形態19～24のいずれか1つに記載の方法。
26.第１、第２および第３の鍵のうちの1つ以上は、バイオメトリック鍵からなる、実施形態19～25のいずれか1つに記載の方法。
27.以下の ステップを含む、インプラントと外部装置との間の通信の認証をさらに含む、実施形態19～26のいずれか1項に記載の方法：
a.インプラントによって、患者のパラメータを測定する、
b.外部機器により、患者のパラメータを測定する、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
d.前記比較に基づき、前記インプラントと前記外部装置との接続を認証すること、
e.認証の結果、外部機器において、暗号化されたデータを結合鍵で復号化すること。
28.インプラントが患者に植え込まれたときに、外部装置と通信するように適合された インプラント 、該インプラントは、以下を含む。
a.無線通信を受信するように構成された無線トランシーバであって、以下のように構成される：
i.外部装置から第１の鍵を受信する、
ii.第２の鍵を受け取り、第２の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成され、第２の鍵は、外部装置、第２の外部装置、および第２の鍵の生成者のうちのいずれかから、インプラントで受け取られる、外部装置から、
iii.暗号化されたデータを受信する、
b.の ために構成されたコンピューティングユニット：
i.第１および第２の鍵と、インプラントが保持する第３の鍵とを結合することにより、結合鍵を導出すること、
ii.結合鍵を用いて、暗号化されたデータを復号化する。
29.前記無線トランシーバは、以下のために構成される、実施形態28に記載のインプラント：
a.第３の外部装置から第４の鍵を受信すること、
ここで、前記演算装置は、以下のように構成される：
b.第１、第２および第４の鍵と、インプラントが保持する第３の鍵とを結合することによって、結合鍵を導出するステップと
c.結合鍵を用いて暗号化されたデータを復号化する。
30.コンピューティングユニットが、復号化されたデータに基づいてインプラントの動作を変更するように構成されている、実施形態28～29のいずれか1項に記載のインプラント。
31.コンピューティングユニットが、インプラントのアクティブユニットを制御または切り替えるように構成されている、実施形態28～30のいずれか1つに記載のインプラント。
32.実施形態30～31のいずれか1つに記載のインプラントであって、コンピューティングユニットは、以下のために構成される：
a.インプラントと外部機器との接続を確認すること、
b.確認の結果、復号化されたデータに基づいて、インプラントの動作を変更する。
33.電気的接続の確認が、以下を備える、実施形態32に記載のインプラント：
a.インプラントによって、患者のパラメータを測定する、
b.外部装置から、患者の測定パラメータを受信する、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
d.比較に基づく接続の確認を行う。
34.実施形態28～33のいずれか1つに記載のインプラントであって、演算装置は、以下の少なくとも１つのために構成される：
a.復号化されたデータに基づいて、インプラント内で実行されている制御プログラムを更新するステップと
b.復号化されたデータ内の操作指示を用いて、インプラントを操作する。
35.第３の鍵は、バイオメトリック鍵を含む、実施形態28～34のいずれか1項に記載のインプラント。
36.インプラントが患者に植え込まれたときに、インプラントとの通信に適合した外部装置であって、該外部装置は、以下のものを含む：
a.無線通信を受信するように構成された無線トランシーバであって、以下のように構成される：
i.第１の鍵を受信し、第１の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成され、第１の鍵は、第２の外部装置および第２の鍵の生成者のいずれかから受信する、
ii.インプラントから第２のキーを受信する、
iii.インプラントから暗号化されたデータを受信する、
b.の ために構成されたコンピューティングユニット：
i.第１および第２の鍵と、外部装置が有する第３の鍵とを結合することにより、結合鍵を導出する、
ii.結合鍵を用いて、暗号化されたデータを復号化する。
37.前記無線トランシーバは、以下のように構成される、実施形態36に記載の外部装置：
a.第３の外部装置から第４の鍵を受信すること、
ここで、前記演算装置は、以下のように構成される：
b.第１、第２および第４の鍵と、外部装置が保持する第３の鍵とを結合して結合鍵を導出するステップと
c.結合鍵を用いて暗号化されたデータを復号化する。
38.外部装置は、 ウェアラブル外部装置である、実施形態36～37のいずれか一項に記載の外部装置。
39.外部装置は、携帯電話機である、実施形態36～38のいずれか1項に記載の外部装置。
40.コンピューティングユニットは、インプラントと外部装置との間の通信を確認するように構成され、確認は以下を含む、実施形態36～39のいずれか1つに記載の外部装置：
a.外部装置により、患者のパラメータを測定する、
b.インプラントから、患者の測定されたパラメータを受信する、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較する、
d.比較に基づき、接続の確認を行うステップと
e. 確認の結果、外部機器において、結合鍵を用いて暗号化されたデータを復号化する。
41.前記第３の鍵は、生体認証鍵からなる、実施形態36～40のいずれか1項に記載の外部装置。
42.実施形態28～35のいずれかに記載のインプラントと、実施形態36～41のいずれかに記載の外部装置とを含み、インプラントが患者に移植されるシステムであって、システムは、外部装置と電気的に接続されるように構成された導電部材をさらに含み、導電部材は、インプラントと導通するために患者の皮膚と電気的に接続されて置かれるように構成される。
43.実施形態1～27のいずれかに記載の方法であって、該方法は、 外部装置と接続されるように構成された導電性部材を、インプラントと導通するために患者の皮膚と電気的に接続することを備える。
44.処理能力を有する外部装置によって実行された場合に、実施形態1～27または43または45～46のいずれか1つの方法を実行するように適合された命令、および／または実施形態28～35または47～50のインプラント動作のoを実行するように適合された命令を有するコンピュータ読み取り可能記憶媒体を含むコンピュータプログラム製品。
45.実施形態1～27または43のいずれか1つに記載の方法であって、第１の鍵は、無線伝送によって、外部装置からインプラントで受信される。
46.第１の鍵は、外部装置によって送信される、実施形態1～27、43、または45のいずれか1つに従う方法。
47.暗号化されたデータは、インターネットを介して、外部装置または第２の外部装置または別の外部装置から受信される、実施形態28～35のいずれか1つに記載のインプラント。
48.実施形態29によるインプラント、または実施形態29に依存する他の実施形態であって、第３の外部装置は、データベースを含むサーバであり、データベースは、制御プログラムの更新および／または命令に係るデータを含む。
49.データベースが、介護者及び／又はインプラントと通信することができる、実施形態48に記載のインプラント
50.データベースは、外部デバイスを介して介護者及び／又はインプラントと通信することができる、実施形態49に記載のインプラント。
51.実施形態28～35、および／または47～50のいずれか1つに記載のインプラント、および／または方法実施形態1～27、43、および45～46のいずれかを使用する能力を有する、および／または実施形態36～41において外部装置と通信する能力を有する、またはコンピュータプログラム製品実施形態44および52～60のいずれも使用できる、少なくとも１つを含むインプラント：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
電気的な心臓刺激システムを排除したアクティブな電気制御インプラント、
電気的に制御された非心臓刺激用アクティブインプラント、
筋肉への電気刺激に適応したインプラント、非神経刺激システム、
アクティブ・ノン・スティミュレーション・インプラント、
1mA以上の電流、または5mA、10mA、20mA以上の電流と定義される大電流電気刺激用インプラント、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
52.インプラントが患者に植え込まれたときに、インプラントと通信するように適合された外部装置のコンピュータプログラム製品、またはその上で実行されるように適合されたコンピュータプログラム製品であって、外部装置は、以下を含む：
a.無線通信を受信するように構成された無線トランシーバであって、前記コンピュータプログラム製品は、前記無線トランシーバに以下のことをさせるように構成される、無線トランシーバ：
i.第１の鍵を受け取り、第１の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成され、第１の鍵は、第２の外部装置と第２の鍵の生成者のいずれかから受け取られる、
ii.インプラントから第２の鍵を受け取る、
iii.インプラントから暗号化されたデータを受信する、
b.コンピューティングユニットであって、前記コンピュータプログラム製品は、前記コンピューティングユニットに以下のことをさせるように構成される、コンピューティングユニット：
i.第１および第２の鍵と、外部装置が有する第３の鍵とを結合して、結合鍵を導出する、
ii.結合鍵を用いて、暗号化されたデータを復号する。
53.実施形態52に記載のコンピュータプログラム製品であって、前記コンピュータプログラム製品は、前記無線トランシーバに以下のことをさせるように構成される：
a.第３の外部装置から第４の鍵を受信する、
ここで、前記演算装置は、以下のように構成される：
b.第１、第２および第４の鍵と、外部装置が有する第３の鍵とを結合して、結合鍵を導出するステップと
c.結合鍵を用いて、暗号化されたデータを復号化する。
54.コンピューティングユニットに、インプラントと外部装置との間の通信を確認させるように構成されている、実施形態52～53のいずれか1つに記載のコンピュータプログラム製品であって、確認は、以下を含む：
a.外部装置により、患者のパラメータを測定する、
b.インプラントから、患者の測定されたパラメータを受信する、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較する、
d.比較に基づき、接続の確認を行うステップと
e. 確認の結果、外部機器において、結合鍵を用いて暗号化されたデータを復号化する。
55.第３の鍵は、バイオメトリック鍵からなる、実施形態52～54のいずれか1項に記載のコンピュータプログラム製品。
56.インプラントが患者に植え込まれたときに、外部装置と通信するように適合されたインプラント、上で実行されるように適合されたコンピュータプログラム製品であって、インプラントは、以下を含む：
a.無線通信を受信するように構成された無線トランシーバであって、前記コンピュータプログラム製品は、前記無線トランシーバに以下のことをさせるように構成される、無線トランシーバ：
i.第１の鍵を受け取り、第１の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成され、第１の鍵は、第２の外部装置と第２の鍵の生成者のいずれかから受け取られる、
ii.外部機器から第２の鍵を受信する、
iii.外部機器から暗号化されたデータを受信する、
b.コンピューティングユニットであって、前記ソフトウェアは、前記コンピューティングユニットに以下のことをさせるように構成される：
i.第１および第２の鍵と、インプラントが保持する第３の鍵とを組み合わせることにより、複合鍵を導出する、
ii.結合鍵を用いて、暗号化されたデータを復号する。
57.前記ソフトウェアは、前記無線トランシーバに以下を行わせるように構成される、実施形態56に記載のコンピュータプログラム製品：
a.第３の外部装置から第４の鍵を受信する、
ここで、前記演算装置は、以下のように構成される：
b.第１、第２および第４の鍵と、外部装置が有する第３の鍵とを結合して、結合鍵を導出するステップと
c.結合鍵を用いて、暗号化されたデータを復号化する。
58.コンピューティングユニットに、インプラントと外部装置との間の通信を確認させるように構成されている、実施形態56～57のいずれか1つに記載のコンピュータプログラム製品であって、確認は、以下を含む：
a.インプラントによって、患者のパラメータを測定する、
b.外部装置から、患者の測定パラメータを受信する、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較する、
d.比較に基づき、接続の確認を行うステップと
e.確認の結果、インプラントにおいて、結合鍵を用いて、暗号化されたデータを復号化する。
59.第３の鍵は、バイオメトリック鍵からなる、実施形態56～58のいずれか1項に記載のコンピュータプログラム製品。
60.処理能力を有するインプラントによって実行されたときに、実施形態1～27または43または45～46のいずれか1つの方法を実行するように適合された命令、および／または実施形態28～35または47～50のインプラント動作のいずれかを実行するように適合された命令を有するコンピュータ読み取り可能記憶媒体を含むコンピュータプログラム製品。
61.実施形態28～35、および／または47～50のいずれか1つに記載のインプラント、および／または方法実施形態1～27のいずれかを使用する能力を有する、および／または実施形態36～41において外部装置と通信する能力を有する、およびまたはコンピュータプログラム製品実施形態44および52～60のいずれも使用する能力を有する、上記実施形態1～60のいずれかの少なくとも一部においてインプラントによって行われるアクションの少なくとも一部に関与するよう適合した内部制御ユニットを含む。
62.インプラントが患者に植え込まれ、外部装置が患者の身体の外部に配置される場合に、外部装置とインプラントとの間で通信する方法であって、インプラントと外部装置はそれぞれ無線トランシーバを含み、該方法は、以下を含む：
インプラントにおいて、外部機器から第１の鍵を受信すること、
前記第１の鍵と前記インプラントが有する鍵とを結合して結合鍵を導出する、
無線通信または電気通信により、外部装置からインプラントに暗号化データを送信するステップと
インプラント内の暗号化されたデータを、結合された鍵を用いて復号化する。

態様247SE 電気的接続、実施形態1～94
1.外部装置と患者に移植されたインプラントとの間の通信のためのシステム 、該システムは、外部装置と接続されるように構成された導電性部材を含み、該導電性部材は、インプラントとの電気的または導電的通信のために患者の皮膚と電気的に接続されて置かれるように構成され、該システムは、前記導電性部材が該インプラントと電気的または導電的に通信されているときに外部装置と該インプラント間の通信を認証するよう構成されている。
2.前記 導電性部材は、前記導電性部材を前記外部機器に接続するための導電性インターフェースを備える、実施形態1に係るシステム。
3.前記 外部装置は、前記インプラントに導電性通信を送信するように構成されている、任意の先行実施形態に係るシステム。
4.前記 インプラントは、前記外部装置に導電性通信を送信するように構成されている、任意の先行実施形態に係るシステム。
5.外部装置および／または導電性部材は、インプラントと外部装置との間の導電性通信を認証するために、ユーザからさらなる認証入力を受け取るように構成された検証ユニットを備える、任意の先行実施形態に係るシステム。
6.さらなる認証入力は、コードである、実施形態5に記載のシステム。
7.前記さらなる認証入力は、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形、およびゲノム比較のリストから選択される生体認証技術に基づいている、実施形態5に係るシステム。
8.実施形態7に係るシステムであって、導電性部材は、指紋リーダーを含み、検証ユニットは、導電性部材から指紋を受信するように構成される。
9.前記インプラントが、以下のものを備える、先行する実施形態のいずれか1つに記載のシステム：
a.インプラントによって、患者のパラメータを測定するためのセンサ
b.の ために構成された内部コンピューティングユニット：
i.外部装置から、患者のパラメータを、受信する、
ii.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
iii.比較に基づき、導電性通信の認証を行うこと。
10.先の実施形態のいずれか1つに記載のシステムであって、インプラントが感覚発生器に接続されており、インプラントは、以下のように構成されていることを特徴とする：
a.感覚発生装置によって発生した感覚に関連する、認証データを記憶する、
b.外部装置から入力認証データを受信すること、および、インプラントは、以下のために構成された内部コンピューティングユニットを含んでいる：
i.認証データと入力された認証データとを比較するステップと
ii.比較に基づき、導電性通信の認証を行うこと。
11.前記外部機器は、携帯電話機またはウェアラブル端末である、前記実施形態のいずれか1つに記載のシステム。
12.導電性通信は、外部装置またはインプラントによって受信された暗号化されたデータを復号化するために使用される鍵または鍵の一部を含む、先の実施形態のいずれか1つに記載のシステムである。
13.外部装置は、導電性通信を使用して、鍵の第１の部分をインプラントに送信し、鍵の第２の部分をインプラントに 無線送信するように構成され、インプラントは、受信した鍵の第１および第２の部分から得られる結合鍵を使用して、暗号化データを復号するように適合されている、 実施形態12によるシステム。
14.インプラントは、操作指示を用いてインプラントを操作するように構成された内部コンピューティングユニットを含み、導電性通信は、インプラントを操作するための指示を含む、先の実施形態のいずれか1つに記載のシステム。
15.インプラントは、インプラント内で実行されている制御プログラムを更新するように構成された内部コンピューティングユニットを含み、導電性通信は、制御プログラムを更新するための命令を含む、先の実施形態のいずれか1つに記載のシステム。
16.導電性通信が、インプラントの機能性に関連するフィードバックパラメータを含んでいる、先の実施形態のいずれか1つに従うシステムである。
17.前記実施形態のいずれか1つに記載のシステムであって、前記インプラントは、患者の少なくとも１つの生理的パラメータを感知するためのセンサを含み、前記導電性通信は、患者の前記少なくとも１つの生理的パラメータを構成する。
18 .外部装置と患者に埋め込まれたインプラントとの間の通信のための 方法であって、該方法は以下を含む。
外部装置と接続するように構成された導電性部材を、インプラントと導通するために患者の皮膚と電気的に接続すること。
19.実施形態18に係る方法であって、前記導電性部材は、前記導電性部材を前記外部装置に接続するための導電性インターフェースを備える。
20.外部装置によってインプラントに導電性通信を送信することをさらに含む、実施形態18または19のいずれか1つに従う方法。
21.インプラントによって外部装置に導電性通信を送信することをさらに含む、実施形態18～20のいずれか1つに記載の方法。
22.実施形態18～21のいずれかに記載の方法であって、さらに、以下を含む。
外部装置の検証部により、ユーザからの認証入力を受け付けるステップと
前記認証入力を用いて、前記インプラントと前記外部装置との間の導通を認証すること。
23.認証入力がコードである、実施形態22に係る方法。
24.認証入力が、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形、およびゲノム比較のリストから選択される生体認証技術に基づく、実施形態22に係る方法であって、認証入力が、以下のリストに基づく。
25.実施形態24に記載の方法であって、導電性部材は、指紋リーダーを備え、方法は、検証ユニットによって導電性部材から指紋を受信することを含む、方法。
26.実施形態18～25のいずれか1つに従う方法であって、さらに、以下を含む。
インプラントのセンサーにより、患者のパラメータを測定する、
インプラントの内部演算装置により、外部装置から患者のパラメータを受信する、
インプラントの内部演算装置によって、インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
前記比較に基づき、前記インプラントの内部演算装置により、前記導電性通信の認証を行うこと。
27.実施形態18～26のいずれか1つに記載の方法であって、さらに、以下を含む：
a.感覚発生装置によって、患者の感覚によって検出可能な感覚を発生させる、
b.生成されたセンセーションに関連する認証データを、インプラントによって保存する、
c.患者によって、外部デバイスに入力を提供し、入力認証データをもたらす、および
d.入力された認証データと認証データの比較に基づいて、導電性通信を認証する。
28.外部デバイスは、ハンドセットまたはウェアラブルデバイスである、実施形態18～27のいずれか1つに記載の方法。
29.実施形態18～28のいずれか1つに記載の方法であって、導電性通信は、外部装置またはインプラントによって受信された暗号化データを復号化するために使用される鍵または鍵の一部を含む。
30.実施形態29に従う方法であって、さらに、以下を含む：
前記外部装置により、前記導電性通信を用いて前記インプラントに前記鍵の第１部分を送信すること
外部装置により、無線接続を使用して、鍵の第２の部分をインプラントに送信する、
受信した第１および第２の鍵の部分から結合鍵を導出するステップと
インプラントは、暗号化されたデータを、結合された鍵を用いて復号化する。
31.実施形態18～30のいずれか1つに記載の方法であって、インプラントの内部コンピューティングユニットによる、操作命令を使用してインプラントを操作することをさらに含み、導電性通信は、インプラントを操作するための命令を構成する。
32.インプラントの内部コンピューティングユニットによって、インプラント内で実行されている制御プログラムを更新することをさらに含み、導電性通信は、制御プログラムを更新するための命令を含む、実施形態18から31のいずれか1つに記載の方法。
33.導電性通信が、インプラントの機能性に関連するフィードバックパラメータを含む、実施形態18～32のいずれか1項に記載の方法。
34.実施形態18～33のいずれか1つに記載の方法であって、さらに、以下を含む。
インプラントのセンサーによって、患者の少なくとも１つの生理学的パラメータを感知することであり、導電性通信が患者の前記少なくとも１つの生理学的パラメータを含んでいる。
35 .患者に植え込まれる、インプラントであって、認証入力に基づき、及び／又は操作指示を用いてインプラントを操作するように構成された内部コンピューティングユニットを含み、認証入力及び／又は操作指示が外部デバイスとの導通通信により受信される。
36.実施形態35に記載のインプラントであって、内部演算装置は、インプラント内で実行されている制御プログラムを更新するようにさらに構成されており、導電性通信は、制御プログラムを更新するための命令を含んでいる。
37.患者のパラメータを測定するためのセンサをさらに含み、内部コンピューティングユニットがさらに以下のように構成されている、実施形態35～36のいずれかに記載のインプラント：
i.外部装置から、患者のパラメータを、受信する、
ii.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
iii.比較に基づき、導電性通信の認証を行う。
iv.認証された導電性通信により、操作説明書を用いてインプラントを操作する。
38.実施形態35～37のいずれか1つに記載のインプラントは、感覚発生器に接続されており、インプラントは、以下のように構成される：
c.感覚発生装置によって発生した感覚に関連する、認証データを記憶する、
d.外部装置から入力認証データを受信すること、および、インプラントが、以下のために構成された内部コンピューティングユニットを備える：
i.認証データと入力された認証データとを比較するステップと
ii.比較に基づき、導電性通信の認証を行うこと、
iii.認証された導電性通信により、操作説明書を用いてインプラントを操作する。
39.患者の少なくとも１つの生理的パラメータを感知するためのセンサをさらに含み、導電性通信が患者の前記少なくとも１つの生理的パラメータを構成する、実施形態35～38のいずれかに記載のインプラント。
40.インプラントが患者に植え込まれたときに、インプラントと通信するために適合された外部装置であって、外部装置は、インプラントと導電的に通信するために、導電性部材と電気的に接続して配置されるように構成される。
41.外部デバイスは、導電性部材と接続するための導電性インターフェースを備える、実施形態40に記載の外部デバイス。
42.導電性部材と電気的に接続されているときに、インプラントに導電性通信を送信するように構成されている、実施形態40～41のいずれか1つに記載の外部デバイス。
43.導電性部材と電気的に接続されているときに、インプラントから導電性通信を受信するように構成されている、実施形態40～42のいずれか1つに記載の外部デバイス。
44.インプラントと外部装置との間の導電性通信を認証するために、ユーザからの認証入力を受け取るように構成された検証ユニットを備える、実施形態40～43のいずれか1つに記載の外部装置。
45.携帯電話機またはウェアラブル端末である、実施形態40～44のいずれか1つに記載の外部装置。
46.導電性通信は、外部装置またはインプラントによって受信された暗号化されたデータを復号化するために使用される鍵または鍵の一部を含む、実施形態40～45のいずれか1つに記載の外部装置。
47.実施形態46に記載の外部装置であって、外部装置は、導電性通信を用いて鍵の第１の部分をインプラントに送信し、鍵の第２の部分をインプラントに 無線送信し、鍵の第１および第２の部分から得られる結合鍵を用いて復号できるようにインプラントに送信されるデータを暗号化するように 構成されている。
48.導電性通信を用いて、インプラントの制御プログラムを更新するための指示を送信するように構成される、実施形態40～47のいずれか一項に記載の外部装置。
49.導電性通信を用いてインプラントの操作指示を送信するように構成されている、実施形態40～48のいずれか1つに記載の外部装置。
50.外部 装置と患者に埋め込まれたインプラントとの間の通信のために外部装置と接続されるように構成された導電性部材であって、導電性部材は患者の皮膚又は人体の他の部分と電気的に接続されるように構成される。
51.導電性部材を外部機器に接続するための導電性インターフェースを備える、実施形態50に記載の導電性部材。
52.指紋リーダーを備え、導電性部材は、指紋リーダーによって読み取られた指紋を外部機器に送信するように構成されている、実施形態50～51のいずれか1つに記載の導電性部材。
53.外部装置のケースの形態であり、該ケースは、患者の皮膚と電気的に接続されるように構成された容量性領域を含む、実施形態50～52のいずれか1つに記載の導電部材。
54.外部装置が携帯電話であり、導電性部材が携帯電話ケースの形態である、実施形態50～53に記載の導電性部材。
55.前記 導電性部材は、前記外部装置と一体的に形成され、または前記外部装置に接続される腕輪または手首輪として配置されている、実施形態50～54のいずれかに係る導電性部材。
56.前記導電性部材は、前記外部装置と導通または電気的に接続されるように構成されている、実施形態1～17のいずれか1項に記載のシステム。
57.前記 導電性部材は、前記外部装置と無線接続されるように構成されている、実施形態1～17または56のいずれか一項に記載のシステム。
58.前記 導電性部材は、前記外部機器の画面であるように構成され、前記画面は、電荷を用いてデータを受信するように構成される、実施形態1～17または56～57のいずれか1項に記載のシステム。
59.実施形態5によるシステム、または実施形態5に依存する他の実施形態において、導電性部材は、検証ユニットを構成することを特徴とする。
60.実施形態5によるシステム、または実施形態5に依存する他の実施形態において、外部装置は、検証ユニットを構成することを特徴とする。
61.導電性通信の確立は、インプラントと外部装置との間の導電性通信を認証または部分的に認証するように構成される、実施形態1～17または55～60のいずれか1項に記載のシステム。
62.実施形態35～39のいずれか1つに記載のインプラント、および／または、方法実施形態18～34のいずれかを使用する能力を有する、および／または、システム実施形態1～17、56～61および80～93のいずれかに属する能力を有する、および／または実施形態50～55のいずれかに記載の導電部材を介して通信できる、および／または、実施形態40～49および63における外部装置と通信する能力を有し、および／または、実施形態64～79のいずれかにおけるコンピュータプログラム製品を使用する能力を有し、および／または、実施形態94における内部制御ユニットを使用する能力を有する、少なくとも１つを含む、インプラントを含む：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
電気的な心臓刺激システムを排除したアクティブな電気制御インプラント、
電気的に制御された非心臓刺激用アクティブインプラント、
筋肉への電気刺激に適応したインプラント、非神経刺激システム、
アクティブ・ノン・スティミュレーション・インプラント、
1mA以上の電流、または5mA、10mA、20mA以上の電流と定義される大電流電気刺激用インプラント、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
63.スマートウォッチである、実施形態40～49のいずれか1項に記載の外部装置。
64.インプラントが患者に植え込まれたときに、インプラントと通信するように適合された外部装置の、またはその上で実行されるように適合されたコンピュータプログラム製品であって、外部装置は、導電性部材と電気的に接続して置かれるように構成されており、コンピュータプログラム製品は、導電性部材がインプラントと導通するように構成される。
65.導電性部材と電気的に接続されているときに、外部デバイスに導電性通信をインプラントに送信させるように構成される、実施形態64～64のいずれか1項に記載のコンピュータプログラム製品。
66.導電性部材と電気的に接続されているときに、外部デバイスがインプラントから導電性通信を受信するように構成される、実施形態64～65のいずれか1項に記載のコンピュータプログラム製品。
67.インプラントと外部装置との間の導電性通信を認証するために、外部装置の検証ユニットに、ユーザからの認証入力を受けさせるように構成される、実施形態64～66のいずれか1項に記載のコンピュータプログラム製品。
68.導電性通信が、外部装置またはインプラントによって受信された暗号化データを復号するために使用される鍵または鍵の一部を含む、実施形態64～67のいずれか1つに記載のコンピュータプログラム製品。
69.外部装置に、導電性通信を使用して鍵の第１の部分をインプラントに送信させ、鍵の第２の部分をインプラントに無線送信させ、鍵の第１および第２の部分から得られる結合鍵を使用して復号できるようにインプラントに送信するデータを暗号化するように構成される、実施形態64～68のいずれか1項に記載のコンピュータプログラム製品。
70.導電性通信を使用して、外部デバイスに、インプラントの制御プログラムを更新するための命令を送信させるように構成される、実施形態64～69のいずれか1項に記載のコンピュータプログラム製品。
71.導電性通信を使用して、外部装置にインプラントの操作指示を送信させるように構成される、実施形態64～70のいずれか一項に記載のコンピュータプログラム製品。
72.インプラントが患者に植え込まれたときに、導電性部材と電気的に接続して配置されるように適合された外部装置と通信するように適合されたインプラントの 、または上で実行するように適合された コンピュータプログラム製品であって、インプラント上の演算ユニットによって使用されるコンピュータプログラム製品は、インプラントに、信号送信機として体を使用して導電性部材との通信を行わせるよう構成される。
73.導電性部材と電気的に接続されているときに、インプラントに外部装置への導電性通信を送信させるように構成される、実施形態72のいずれか1つに記載のコンピュータプログラム製品。
74.導電性部材と電気的に接続されているときに、インプラントに外部装置から導電性通信を受信させるように構成されている、実施形態72～73のいずれか1項に記載のコンピュータプログラム製品。
75.インプラントと外部装置との間の導電性通信を認証するために、インプラントの検証ユニットに、ユーザからの認証入力を受けさせるように構成される、実施形態72～74のいずれか1項に記載のコンピュータプログラム製品。
76.導電性通信が、インプラントによって受信された暗号化されたデータを復号化するために使用される鍵または鍵の一部を含む、実施形態72～75のいずれか1つに記載のコンピュータプログラム製品。
77.導電性通信を用いて外部装置からインプラントへの鍵の第１の部分を受信し、インプラントへの鍵の第２の部分を無線で受信し、鍵の第１および第２の部分から得られる結合鍵を用いて復号できるようにインプラントに送られるデータを暗号化するように構成される、実施形態72～76のいずれか1項に記載のコンピュータプログラム製品。
78.導電性通信を使用して、外部装置からインプラントにおける制御プログラムを更新するための指示を受信するように構成される、実施形態72～77のいずれか一項に記載のコンピュータプログラム製品。
79.導電性通信を用いて外部装置からインプラントにおける動作指示を受信するように構成されている、実施形態72～78のいずれか一項に記載のコンピュータプログラム製品。
80.外部装置は、導電性通信をインプラントに送信するように構成される、実施形態1～17または56～61のいずれか1つに記載のシステム。
81.実施形態1～17、56～61、または80のいずれか1つに記載のシステムであって、インプラントは、外部デバイスに導電性通信を送信するように構成される。
82.外部装置および／または導電性部材は、インプラントと外部装置との間の導電性通信を認証するために、ユーザからの認証入力を受け取るように構成された検証ユニットを備える、実施形態1～17、56～61、または80～81のいずれか一項に係るシステム。
83.認証入力は、コードである、実施形態82に記載のシステム。
84.実施形態82に係るシステムであって、認証入力は、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形、およびゲノム比較のリストから選択される生体認証技術に基づいている。
85.実施形態1～17、56～61、または80～84のいずれか1つに記載のシステムであって、インプラントは、以下を備える：
a.インプラントによって、患者のパラメータを測定するためのセンサ
b.の ために構成された内部コンピューティングユニット：
i.外部装置から、患者のパラメータを、受信する、
ii.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
iii.比較に基づき、導電性通信の認証を行うこと。
86.実施形態1～17、56～61、または80～85のいずれか1つに記載のシステムであって、感覚発生器に接続されているインプラントは、以下のように構成されている、ことを特徴とする：
a.感覚発生装置によって発生した感覚に関連する、認証データを記憶する、
b.外部装置から入力認証データを受信すること、および、インプラントは、以下のために構成された内部コンピューティングユニットを含む：
i.認証データと入力された認証データとを比較するステップと
ii.比較に基づき、導電性通信の認証を行うこと。
87.外部装置は、携帯電話機またはウェアラブル端末である、実施形態1～17、56～61、または80～86のいずれか1項に記載のシステム。
88 導電性通信は、外部装置またはインプラントによって受信された暗号化データを復号するために使用される鍵または鍵の一部を含む、実施形態1～17、56～61、または80～87のいずれか1項に記載のシステム。
89.実施形態88に係るシステムであって、外部装置は、導電性通信を使用して、鍵の第１の部分をインプラントに送信し、鍵の第２の部分をインプラントに無線送信するように構成され、インプラントは、受信した鍵の第１および第２の部分から得られる結合鍵を使用して、暗号化データを復号するように適合されている。
90.実施形態1～17、56～61、または80～89のいずれか1つに記載のシステムであって、インプラントは、操作指示を使用してインプラントを操作するように構成された内部コンピューティングユニットを備え、導電性通信は、インプラントを操作するための指示を含む。
91.実施形態1～17、56～61、または80～90のいずれか1つに記載のシステムであって、インプラントは、インプラント内で動作する制御プログラムを更新するように構成された内部演算装置を備え、導電性通信は、制御プログラムを更新するための命令を含む。
92.導電性通信が、インプラントの機能性に関連するフィードバックパラメータを含む、実施形態1～17、56～61、または80～91のいずれか1項に記載のシステム。
93.実施形態1～17、56～61、または80～92のいずれか1つに記載のシステムであって、インプラントは、患者の少なくとも１つの生理学的パラメータを感知するためのセンサを含み、導電性通信は、患者の前記少なくとも１つの生理学的パラメータを含む。
94.実施形態35～39のいずれか1つに従うインプラント、および／または方法実施形態18～34のいずれかを使用できる、および／またはシステム実施形態1～17、56～61および80～93のいずれかに属することができる、および／または実施形態50～55のいずれかに従う導電部材を介して通信可能である、および／または実施形態40～49および63において外部装置と通信することができ、および／または実施形態64～79のいずれかにおいてコンピュータプログラム製品を使用することができる、上記実施形態1～93のいずれか1つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するように適合された内部制御ユニットを含む。

態様248SE デバイス同期感覚、実施形態1～68
1 .患者に埋め込まれたインプラントと、外部機器との接続を認証する 方法であって、該方法は以下を含む：
a.感覚発生装置によって、患者の感覚によって検出可能な感覚を発生させる、
b.生成されたセンセーションに関連する認証データを、インプラントによって保存する、
c.患者によって、外部デバイスに入力を提供し、入力認証データをもたらす、および
d.入力された認証データと認証データの分析に基づいて、接続を認証する。
2.肯定的な認証の後に、インプラントと外部装置との間でさらなるデータを通信するステップをさらに含む、実施形態1に係る方法。
3.認証データは、センシングのタイムスタンプを含み、入力認証データは、患者からの入力のタイムスタンプを含む、実施形態1～2のいずれかに記載の方法。
4.接続を認証することは、感覚のタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値未満であると判断した場合に、接続を認証することとを備える、実施形態3に係る方法。
5.認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が等しいと判断すると、接続を認証することからなる、実施形態1～4のいずれかに係る方法であって、認証データは、感覚を発生する回数を含む。
6.感覚は、複数の感覚成分を含んでいる、実施形態1～5のいずれかに記載の方法。
7.感覚または感覚成分が振動を含む、実施形態1～6のいずれかに記載の方法。
8.感覚または感覚成分が音を含む、実施形態1～7のいずれかに記載の方法。
9.感覚または感覚成分が光信号からなる、実施形態1～8のいずれかに記載の方法であって、感覚または感覚成分が光信号からなる。
10.感覚または感覚成分が光信号を含む、実施形態1～9のいずれかに記載の方法であって、感覚または感覚成分が光信号を含む。
11.感覚または感覚成分が電気信号を含む、実施形態1～10のいずれかに記載の方法であって、感覚または感覚成分は、電気信号を含む。
12.感覚または感覚成分が、熱信号を含む、実施形態1～11のいずれかに記載の方法。
13.感覚発生器がインプラント内に収容されている、実施形態1～12のいずれかに記載の方法。
14.インプラントと外部装置との間の通信は、無線通信である、実施形態1～13のいずれか1つに記載の方法。
15.インプラントと外部装置との間の通信は、導電性通信である、実施形態1～13のいずれか1つに記載の方法。
16.実施形態1～15のいずれか1つに記載の方法であって、以下のステップをさらに含む、方法：
前記入力された認証データを前記外部装置から前記インプラントに送信するステップと
ここで、前記解析は、前記インプラントによって行われる。
17.実施形態1～15のいずれか1つに記載の方法であって、以下のステップをさらに含む、方法：
前記認証データを前記インプラントから前記外部機器に送信するステップと
前記解析は、前記外部装置によって行われる、ことを特徴とする。
18.実施形態1～16のいずれか1つに記載の方法であって、インプラントは、患者の身体における身体機能を制御するためのモータを備え、該モータは感覚発生器である。
19.感覚は、モータを動かすことによって生じる振動である、実施形態18に記載の方法。
20.感覚は、モータを動かすことによって生じる音である、実施形態18に記載の方法。
21.分析がインプラントによって実行される、実施形態1～20のいずれか1つに記載の方法であって、該方法は、以下のステップをさらに含む：
外部装置によって継続的に要求され、または外部装置において、インプラントと外部装置との間の接続の認証状態の情報を受信し、外部装置において、接続が認証されたと判断した場合、外部装置からインプラントにさらなるデータを送信する。
22.さらなるデータが、少なくとも１つを含む、実施形態21または実施形態2に記載の方法：
a.インプラント内で動作する制御プログラムを更新するためのデータであって
b.インプラントを操作するための操作説明書。
23.分析が外部デバイスによって実行される、実施形態1～20のいずれか1つに記載の方法であって、該方法は、以下のステップをさらに含む：
インプラントと外部機器との接続の認証状態の情報を、インプラントによって継続的に要求し、またはインプラントにおいて受信し、接続が認証されたとインプラントにおいて判断した場合、インプラントから外部機器にさらにデータを送信する。
24.さらなるデータは、インプラントに接続されたセンサによって感知されたデータを含む、実施形態23または実施形態2に記載の方法。
25.インプラントであって、患者 、外部装置との接続のために適合され、インプラントは、感覚発生器に接続され、インプラントは、以下のために構成される：
a.感覚発生装置によって発生した感覚に関連する、認証データを記憶する、
b.外部装置から入力認証データを受信すること、および、インプラントは、以下のために構成された内部コンピューティングユニットを含む：
i.認証データと入力された認証データとを解析するステップと
ii.解析結果に基づき、接続の認証を行うこと。
26.肯定的な認証に続いて、さらなるデータを外部装置に通信するようにさらに構成された、実施形態25に記載のインプラント。
27.認証データは、感覚のタイムスタンプを含み、入力認証データは、患者からの入力のタイムスタンプを含む、実施形態25～26のいずれか一項に記載のインプラント。
28.接続を認証することは、感覚のタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値未満であると判定したときに、接続を認証することとを含む、実施形態27に記載のインプラント。
29.認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が等しいと判断すると、接続を認証することからなる、実施形態25～28のいずれかによるインプラントであって、認証データは、感覚を発生する回数を含む。
30.感覚発生器は、インプラント内に収容されている、実施形態25～29のいずれか1つに記載のインプラント。
31.感覚発生器は、複数の感覚成分からなる感覚を作り出すように構成されている、実施形態25～30のいずれか一項に記載のインプラント。
32.感覚発生器が、感覚発生器の振動によって感覚または感覚成分を作り出すように構成されている、実施形態25～31のいずれか1つに記載のインプラント。
33.感覚発生器は、音を再生することによって感覚または感覚成分を作り出すように構成されている、実施形態25～32のいずれか一項に記載のインプラント。
34.感覚発生器は、光信号を提供することによって感覚または感覚成分を作り出すように構成されている、実施形態25～33のいずれか一項に記載のインプラント。
35.感覚発生器は、光信号を提供することによって感覚または感覚成分を作り出すように構成されている、実施形態25～34のいずれか1つに記載のインプラント。
36.感覚発生器は、電気信号を提供することによって感覚または感覚成分を作り出すように構成されている、実施形態25～35のいずれか1つに記載のインプラント。
37.感覚発生器は、熱信号を提供することによって感覚または感覚成分を作り出すように構成されている、実施形態25～36のいずれか1項に記載のインプラント。
38.前記 インプラントと前記外部装置との間の通信は、無線通信である、実施形態25～37のいずれか1項に記載のインプラント。
39.インプラントと外部装置との間の通信は、導電性通信である、実施形態25～37のいずれか一項に記載のインプラント。
40.インプラントが、患者の身体における身体機能を制御するためのモータを備え、該モータが感覚発生器である、実施形態25～39のいずれか1つに記載のインプラント。
41.感覚は、モーターを動かすことによって生じる振動である、実施形態40に記載のインプラント。
42.感覚は、モーターを動かすことによって生じる音である、実施形態41に記載のインプラント。
43.患者に移植される、インプラントとの接続に適合した外部装置であって、該外部装置は、以下を含む：
a.患者によって、外部装置への入力を受け取るためのインターフェースであり、入力認証データをもたらす、
b.インプラントから認証データを受信する受信機であって、認証データは、インプラントに接続された感覚発生器の発生した感覚に関連する；
c.の ために構成された外部コンピューティングユニット：
i.認証データと入力された認証データとを解析するステップと
ii.解析結果に基づき、接続の認証を行うこと。
44.実施形態43に記載の外部装置であって、外部装置は、陽性認証後にインプラントにさらなるデータを通信するようにさらに構成される。
45.前記 認証データは、タイムスタンプを含み、前記入力認証データは、前記患者からの入力のタイムスタンプを含む、実施形態43～44のいずれか1項に記載の外部装置。
46.接続を認証することは、認証データのタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値未満であると判断した場合に、接続を認証することと、を備える、実施形態45に記載の外部装置。
47.前記 認証データは、前記感覚発生装置によって前記感覚が発生した回数からなり、前記入力認証データは、前記患者が前記感覚を検出した回数に関する患者からの入力からなり、前記接続の認証は、前記認証データの回数と前記入力認証データの回数が等しいと判断した場合に、前記接続を認証すること、を備える、実施形態43～46のいずれかに係る外部機器。
48.前記 インプラントと前記外部装置との間の通信は、無線通信である、実施形態43～47のいずれか一項に記載の外部装置。
49.インプラントと外部装置との間の通信は、導電性通信である、実施形態43～47のいずれか一項に記載の外部装置。
50.外部装置と電気的に接続されるように構成された導電性部材をさらに含み、導電性部材は、インプラントと導電的に通信するために患者の皮膚と電気的に接続して配置されるように構成される、実施形態49に記載の外部装置。
51.実施形態25～42のいずれか1つに記載のインプラント、および／または方法実施形態1～24のいずれかを使用する能力を有する、および／または実施形態43～50のいずれかにおいて認証プロセスを実行する能力を有する、および／または実施形態52～65のいずれかのコンピュータプログラム製品を使用する能力を有する、少なくとも１つのインプラントを含む、実施形態：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
52.患者に植え込まれた、インプラントとの接続のために適合された外部装置のコンピュータプログラム製品、またはその上で実行されるように適合されたコンピュータプログラム製品であって、外部装置は、以下を含む：
a.患者によって、外部装置への入力を受け取るためのインターフェースであり、入力認証データをもたらす、
b.インプラントから認証データを受信するための受信機であって、認証データは、インプラントまたは外部装置の一部である感覚発生器の発生した感覚に関連する、
c.外付けのコンピューティングユニット、
ここで、前記コンピュータプログラム製品は、前記外部コンピューティングユニットにさせるように構成される：
i.認証データと入力された認証データを解析するステップと
ii.解析結果に基づき、接続の認証を行う。
53.肯定的な認証に続いて、外部デバイスにさらなるデータをインプラントに通信させるように構成されている、実施形態52に記載のコンピュータプログラム製品。
54.認証データはタイムスタンプを含み、入力認証データは患者からの入力のタイムスタンプを含む、実施形態52～53のいずれか1項に記載のコンピュータプログラム製品。
55.接続を認証することは、認証データのタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値より小さいと判断したときに、接続を認証することとを含む、実施形態54に記載のコンピュータプログラム製品。
56.認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が等しいと判断すると、接続を認証することからなる、実施形態52～55のいずれかに記載のコンピュータプログラムプロダクト。
57.インプラントと外部装置との間の通信は、無線通信である、実施形態52～56のいずれか1つに記載のコンピュータプログラム製品。
58.インプラントと外部装置との間の通信は、導電性通信である、実施形態52～56のいずれか1項に記載のコンピュータプログラム製品。
59.上で実行されるように適合されたコンピュータプログラム製品であって、患者に移植され、外部装置との接続のために適合されたインプラントであり、該インプラントは、以下を含む：
a.患者によって、インプラントへの入力を受け取るためのインターフェースであり、入力された認証データをもたらす、
b.外部装置から認証データを受信する受信機であって、認証データは、インプラントまたは外部装置の感覚発生器の発生した感覚に関連する、
c.計算機単位、
ここで、前記コンピュータプログラム製品は、前記コンピューティングユニットに行わせるように構成される：
i.認証データと入力された認証データを解析するステップと
ii.解析結果に基づき、接続の認証を行う。
60.肯定的な認証に続いて、インプラントが受信したさらなるデータとのさらなる通信をインプラントに受け入れさせるように構成される、実施形態59に記載のコンピュータプログラム製品。
61.認証データはタイムスタンプを含み、入力認証データは患者からの入力のタイムスタンプを含む、実施形態59～60のいずれか1項に記載のコンピュータプログラム製品。
62.接続を認証することは、認証データのタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値未満であると判断した場合に、接続を認証することと、を含む、実施形態61に記載のコンピュータプログラム製品。
63.認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が等しいと判断すると、接続を認証すること、を備える、実施形態59～62のいずれかによるコンピュータプログラム製品。
64.インプラントと外部装置との間のさらなる通信が無線通信である、実施形態59～63のいずれか1つに記載のコンピュータプログラム製品。
65.インプラントと外部装置との間の通信は、無線通信である、実施形態59～64のいずれか1つに記載のコンピュータプログラム製品。
66.インプラントと外部装置との間の通信は、導電性通信である、実施形態59～65のいずれか1項に記載のコンピュータプログラム製品。
67.インプラントと外部装置との間のさらなる通信は、無線通信である、実施形態59～66のいずれか1つに記載のコンピュータプログラム製品。
68.実施形態25～42のいずれか1つに記載のインプラントであって、および／または、実施形態1～24のいずれかの方法を使用する能力を備え、および／または、実施形態43～50のいずれかの認証プロセスを実行する能力を備え、および／または、実施形態52～67のコンピュータプログラム製品のいずれかを使用する能力を備える、
上記実施形態1～67のいずれか1つにおいて、インプラントが実行する動作の少なくとも一部に関与するよう適合された内部制御ユニットを含む。

態様249SE 事前に検証された通信、実施形態1～41。
1 .外部装置から患者に植え込まれたインプラントに指示を伝達する方法（ ）であって、該方法は以下を含む：
a.外部装置とインプラントとの間の接続を確立すること、
b.第１の命令セットと以前に送信された命令セットとを組み合わせ、第１の組み合わせ命令セットを形成する、
c.第１の組み合わせられた指示のセットをインプラントに送信する、
d.インプラントにおいて、第１の結合された指示のセットの真正性を検証する、ことによって：
i.第１の結合された命令セットから、以前に送信された命令セットを抽出すること、
ii.抽出された以前に送信された命令セットを、インプラントに記憶されている以前に受信した命令と比較する、
iii.抽出された以前に送信された命令セットが、インプラントに記憶された以前に受信された命令と等しいと判断した場合、インプラントで第１の命令セットを実行し、少なくとも第１の命令セットをインプラントに記憶し、後続の受信した命令セットを検証するために、以前に受信した命令として使用する。
2.ステップd）が、抽出された以前に送信された命令のセットが、インプラントに記憶された以前に受信した命令と異なると判定したときに、インプラントに命令する不正な試みに関するフィードバックを提供することをさらに含む、実施形態1に記載の方法。
3.抽出された以前に送信された命令セットとインプラントに記憶された以前に受信された命令とを比較するステップが、抽出された以前に送信された命令セットとインプラントに記憶された以前に受信された命令との間の差を計算し、その差を閾値と比較し、差値が閾値を超えない場合に抽出された以前に送信された命令セットが、インプラントに記憶された以前に受信した命令と等しくなると判定される、実施の形態1から2のいずれか一つの方法。
4.組み合わされた命令セットが、第１の命令セットと、以前に送信された命令セットの暗号ハッシュとを含み、この方法が、インプラントにおいて、インプラントに格納された以前に受信した命令の暗号ハッシュを計算し、計算された暗号ハッシュを第１の組み合わされた命令セットに含まれる暗号ハッシュと比較することをさらに含む、実施形態1-3のいずれか1つに記載の方法。
5.以下の ステップをさらに含む、実施形態4に記載の方法：
a.第２の命令セットと第１の結合された命令セットとを結合し、第２の結合された命令セットを形成し、第２の結合された命令セットは、第１の結合された命令セットの暗号化ハッシュを含む、
b.第２の組み合わせられた指示のセットをインプラントに送信する、
c.インプラントにおいて、第２結合指示セットの真正性を、以下の方法で検証する：
i.インプラントに格納された第１の複合命令の暗号ハッシュを計算し、計算された暗号ハッシュを、受信した第２の複合命令に含まれる暗号ハッシュと比較する、
ii.第１の結合された命令の計算された暗号ハッシュが、受信した第２の結合された命令に含まれる暗号ハッシュと等しいと判定すると、第２の命令のセットをインプラントで実行し、第２の結合された命令をインプラントに格納し、後続の受信した命令のセットを検証するために使用する。
6.第１の結合された命令セットは、独自のネットワークプロトコルを使用してインプラントに送信される、実施形態1～5のいずれか1つに記載の方法。
7.第１の結合された命令セットは、標準ネットワークプロトコルを使用してインプラントに送信される、実施形態1～5のいずれか1つに記載の方法。
8.外部装置から患者に植え込まれたインプラントに指示を伝達する方法であって、以下のステップを含む：
a.外部装置とインプラントとの間の接続を確立すること、
b.インプラントと外部機器との接続を確認する、
c.外部装置から一連の指示を受けること、
d.確認の結果、指示セットの真正性を検証し、その後に受信した指示セットの真正性を検証するために使用するために、指示セットをインプラントに記憶させる、
e.実施形態1～7のいずれか1つに記載の外部装置からインプラントに、さらなる指示のセットを送信する。
9.インプラントと外部装置との間の接続を確認するステップは、以下を備える、実施形態8による方法：
a.インプラントによって、患者のパラメーターを測定する、
b.外部機器により、患者のパラメータを測定すること、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
d.比較に基づき、接続の認証を行う。
10.インプラントと外部装置との間の接続を確認するステップは、以下を備える、実施形態8による方法：
a.感覚発生装置によって、患者の感覚によって検出可能な感覚を発生させる、
b.生成されたセンセーションに関連する認証データを、インプラントによって保存する、
c.患者により、外部装置への入力を提供し、入力認証データをもたらす、
d.入力された認証データと認証データの比較に基づき、接続を認証する。
11.外部装置から患者に植え込まれたインプラントに指示を伝達する方法であって、以下を含む：
a.外部装置と連通するように構成された導電性部材を、インプラントと導通するために患者の皮膚と電気的に接続する、
b.導電性通信を用いた電気的接続を介して、外部装置からの指示のセットを送信する、
c.インプラントにおいて、外部装置から指示のセットを受信する、
d.その後に受信した命令セットの真正性を検証するために使用するために、命令セットをインプラントに記憶させる、
e.実施形態1～7のいずれか1つに記載の外部装置からインプラントに、さらなる指示のセットを送信する。
12.実施形態11に記載の方法であって、さらに、以下を含む：
a.導電性通信を用いた電気的接続を介して、外部装置からの一連の指示を送信する前に、外部装置の検証ユニットによってユーザからの認証入力を受信し、認証入力を用いて、インプラントと外部装置との間の導電性通信を認証する、
b.認証の結果として、導電性通信を用いた電気的接続を介して、外部装置からの一連の指示を送信する。
13.外部装置から患者に植え込まれたインプラントに指示を伝達する方法であって、以下のステップを含む：
a.インプラントにおいて、第２の外部装置から一組の命令を受信する、
b.外部装置からその後に受信した命令セットの真正性を検証するために使用するために、命令セットをインプラントに記憶させる、
c.実施形態1～7のいずれか1つにしたがって、外部装置からインプラントにさらなる指示のセットを送信する。
14.第２の外部デバイスは、独自のネットワークプロトコルを使用して、命令のセットを送信する、実施形態13に記載の方法。
15.第２の外部装置からインプラントによって受信された命令のセットは暗号化されており、この方法は、命令のセットを復号化することと、外部装置から続いて受信された命令のセットの真正性を検証するために使用するために復号化された命令のセットをインプラントに記憶することとをさらに含む、実施形態13～14のいずれか1つに記載の方法。
16.実施形態1～15のいずれか1つに記載の方法であって、前記インプラントは、リセットスイッチを含み、前記方法は、以下のステップをさらに含む、方法：
a.前記リセットスイッチを作動させるステップと
b.インプラントに保存されている以前に受信した指示を削除すること。
17.実施形態16による方法であって、さらに以下を含む。
実施形態8～15のいずれか1つの方法を用いて、外部装置からその後に受信した命令セットの真正性を検証するために使用される命令セットをインプラントに記憶する。
18 .インプラントが患者に植え込まれたときに外部装置との接続を確立するように構成されたトランシーバーを含む インプラントは、トランシーバーで受信した命令の真正性を以下の方法で検証するように構成されたコンピューティングユニットをさらに含んでいる：
a.トランシーバによって受信された第１の結合された命令セットから、以前に送信された命令セットを抽出すること、
b.抽出された以前に送信された命令セットを、インプラントに記憶されている以前に受信した命令と比較する、
c.抽出された以前に送信された命令セットが、インプラントに記憶されている以前に受信した命令と等しいと判断した場合、インプラントで第１の命令セットを実行し、後続の受信した命令セットの検証に使用するために、インプラントに第１の結合された命令セットを記憶する。
19.実施形態18に係るインプラントであって、コンピューティングユニットは、以下のように構成される：抽出された以前に送信された命令のセットが、インプラントに記憶された以前に受信された命令と異なると判断したとき、インプラントのフィードバックユニットを介して、インプラントを指示する不正な試みに関連するフィードバックを提供する。
20.演算ユニットは、抽出された以前に送信された命令セットと、インプラントに記憶された以前に受信された命令との間の差を計算し、その差を閾値と比較することにより、抽出された以前に送信された命令セットをインプラントに記憶された以前に受信された命令と比較し、差値が閾値を超えない場合、 抽出された以前に送信された命令は、インプラントに記憶された以前に受信した命令と同じと 判断するように構成されている、実施の形態18から19までのいずれか一つに係るインプラントであって
21.第１の結合された命令セットは、第１の命令セットと、以前に送信された命令セットの暗号ハッシュとを含み、コンピューティングユニットは、インプラントに格納された以前に受信された命令の暗号ハッシュを計算し、計算された暗号ハッシュを第１の結合された命令セットに含まれる暗号ハッシュと比較するように構成されている、実施形態18～20のいずれか1つに記載のインプラント。
22.コンピューティングユニットは、第２の組み合わせられた命令のセットの真正性を検証するようにさらに構成され、第２の組み合わせられた命令は、第１の組み合わせられた命令の暗号ハッシュを含み、第２の組み合わせられた命令は、以下の方法でトランシーバで受信される、実施形態21に記載のインプラント：
a.インプラントに格納された第１の複合命令の暗号ハッシュを計算し、計算された暗号ハッシュを、受信した第２の複合命令に含まれる暗号ハッシュと比較する、
b.第１の結合された命令の計算された暗号ハッシュが、受信した第２の結合された命令に含まれる暗号ハッシュと等しいと判断した場合、第２の命令のセットをインプラントで実行し、第２の結合された命令をインプラントに保存し、後続の受信した命令のセットを検証するために使用する。
23.第１の結合された命令セットは、独自のネットワークプロトコルを使用してインプラントで受信される、実施形態18～22のいずれか1項に記載のインプラント。
24.第１の結合された命令セットは、標準ネットワークプロトコルを使用してインプラントで受信される、実施形態18～22のいずれか1項に記載のインプラント。
25.インプラントが 患者に植え込まれたときに外部装置との接続を確立するように構成されたトランシーバを含むインプラントであって、インプラントは、トランシーバで受信した命令の真正性を以下の方法で検証するように構成されたコンピューティングユニットをさらに含む：
a.外部機器との接続を確立する、
b.接続を確認する、
c.外部装置から一連の指示を受けること、
d.確認の結果、指示セットの真正性を検証し、その後に受信した指示セットの真正性を検証するために使用するために、指示セットをインプラントに記憶させる、
ここで、演算装置は、実施形態18～24のいずれか1つに従って、トランシーバによって受信された命令のさらなるセットの真正性を検証するように構成される。
26.実施形態25に記載のインプラントであって、コンピューティングユニットは、以下の方法によって接続を確認するように構成される、インプラント。
a.患者の測定されたパラメータを受け取り、該パラメータは、インプラントに接続されたセンサによって測定される、
b.前記 外部装置から前記患者の測定パラメータを受信する、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
d.比較に基づき、接続の認証を行う。
27.インプラントが 患者に植え込まれたときに外部装置との接続を確立するように構成されたトランシーバを含むインプラントであって、インプラントは、トランシーバで受信した命令の真正性を以下の方法で検証するように構成された演算ユニットをさらに含む：
a.外部装置から導電性通信を用いた電気的接続を介して、外部装置からの一連の指示を受信すること、
b.その後に受信した命令セットの真正性を検証するために使用するために、命令セットをインプラントに記憶させる、
ここで、演算装置は、実施形態18～24のいずれか1つに従って、トランシーバによって受信された命令のさらなるセットの真正性を検証するように構成される。
28.インプラントが患者に植え込まれたときに、外部装置との接続および第２の外部装置との接続を確立するように構成されたトランシーバを含むインプラントであって、インプラントは、外部装置からトランシーバで受信した命令の真正性を以下の方法で検証するように構成された演算ユニットをさらに含む：
a.インプラントにおいて、第２の外部装置から一組の命令を受信する、
b.外部装置からその後に受信した命令セットの真正性を検証するために使用するために、命令セットをインプラントに記憶させる、
ここで、演算装置は、実施形態18～24のいずれか1つに従って、トランシーバによって第１の外部デバイスから受信されたさらなる命令のセットの真正性を検証するように構成される。
29.実施形態28に係るインプラントであって、トランシーバは、独自のネットワークプロトコルを用いて第２の外部装置から一連の指示を受信するように構成されている。
30.第２の外部デバイスからインプラントが受信した命令のセットは暗号化されており、コンピューティングユニットは、命令のセットを復号し、復号された命令のセットをインプラントに格納して、外部デバイスから続いて受信した命令のセットの真正性を検証するために使用するように構成される、実施形態28～29のいずれか1項に記載のインプラント。
31.リセットスイッチをさらに備え、リセットスイッチは、起動されると、インプラントに記憶された以前に受信した命令を削除するように構成されている、実施形態18～30のいずれか1つに記載のインプラント。
32.実施形態31に記載のインプラントであって、リセットスイッチは、起動されたときにインプラントに記憶された工場設定を抽出するようにさらに構成され、工場設定は、外部装置からその後に受信された一連の指示の真正性を検証するために使用されるデータを含み、リセットスイッチの前記起動は、前記データを、外部装置からその後に受信した一連の指示の真正性を検証するために使用すべき一連の指示としてインプラントに保存させる。
33.コンピュータプログラム製品を使用するように構成され、インプラントまたは処理能力を有する外部装置によって実行されたときに、実施形態1～14のいずれか1つに記載の方法の少なくとも一部を実行するように適合されているインプラント。
34.インプラントまたは処理能力を有する外部装置によって実行されたときに、実施形態1～14のいずれか1つに記載の方法の少なくとも一部を実行するように適合された命令を有するコンピュータ可読記憶媒体を含むコンピュータプログラム製品を使用するように構成されるインプラント。
35.処理能力を有するインプラントまたは外部装置によって実行されたときに、実施形態1～14のいずれか1つに記載の方法の少なくとも一部を実行するように適合された命令を有するコンピュータ読み取り可能な記憶媒体を含むコンピュータプログラム製品。
36.インプラントまたは処理能力を有する外部装置によって実行されたときに、実施形態18～34のいずれかにおけるインプラントによって使用されるように構成されたコンピュータプログラム製品。
37.処理能力を有するインプラントまたは外部装置によって実行されたときに、実施形態18～34のいずれかの少なくとも一部を実行するように適合された命令を有するコンピュータ読み取り可能な記憶媒体を含むコンピュータプログラム製品。
38.実施形態18～34のいずれか1つに記載のインプラントと、外部装置とを備えるシステムであって、外部装置は、以下のために構成されたコンピューティングユニットを備える：
a.第１の命令セットと以前に送信された命令セットとを結合し、結合された命令セットを形成する、
b.組み合わされた指示のセットをインプラントに送信する。
39.実施形態28～30および33～37のいずれか1つに記載のインプラントと、外部装置と、第２の外部装置とを含むシステムであって、外部装置は、以下のように構成される：
a.第２の外部装置から一組の命令を受信する、
b.前記命令セットを保存する、
ここで、前記外部装置は、以下のように構成されたコンピューティングユニットを含んでいる：
c.第１の命令セットと前記記憶された命令セットとを組み合わせて、組み合わせた命令セットを形成する、
d.組み合わされた指示のセットをインプラントに送信する。
40.実施形態18～34のいずれか1つに記載のインプラント、および／または方法実施形態1～17のいずれか、および／またはシステム実施形態38～39のいずれか、および／または実施形態35～37のいずれかのコンピュータプログラム製品を使用する能力を有するインプラントであって、インプラントは、少なくとも１つを含む、：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
41.実施形態18～34、または40のいずれか1つに記載のインプラントであって、および／または、方法実施形態1～17のいずれか、および／またはシステム実施形態38～39のいずれか、および／または実施形態35～37のいずれかにおけるコンピュータプログラム製品を使用する能力を有するインプラントである、
上記実施形態1～40のいずれか1つの少なくとも一部において、インプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを含む。
42.第１の指示セットおよび以前に送信された指示セットは、インプラントを操作するための操作指示である、実施形態1に記載の方法。

態様 250SE デュアルプロトコル、実施形態1-84
1.患者に 植え込まれたときにインプラントと通信するように構成された外部装置であって、以下のものを含む外部装置。
インプラントと無線通信するように構成された少なくとも１つの無線トランシーバであって、無線トランシーバは、インプラントにデータを送信する際に第１のネットワークプロトコルを使用してインプラントと通信し、第２のネットワークプロトコルを使用してインプラントから送信されたデータを受信するように構成される。
2.前記第１のネットワークプロトコルは、独自ネットワークプロトコルまたは暗号化ネットワークプロトコルである、実施形態1に記載の外部装置。
3.前記第２のネットワークプロトコルは、標準ネットワークプロトコルまたは非暗号化ネットワークプロトコルである、実施形態1に記載の外部装置。
4.実施形態1に記載の外部装置であって、前記外部装置は、前記少なくとも１つの無線トランシーバを用いて第２の外部装置と通信するようにさらに構成され、前記第１のネットワークプロトコルは、専有ネットワークプロトコルであり、前記少なくとも１つの無線トランシーバは、標準ネットワークプロトコルを用いて前記第２の外部装置と通信するように構成される。
5.少なくとも１つの無線トランシーバは、第２の外部装置と通信するように構成された第１の無線トランシーバと、インプラントと通信するように構成された第２の無線トランシーバとを含む、実施形態4に記載の外部装置。
6.実施形態4に記載の外部装置であって、専有ネットワークプロトコルを使用してインプラントと通信するように少なくとも１つの無線トランシーバを構成するために適合され、標準ネットワークプロトコルを使用して第２の外部装置と通信するように少なくとも１つの無線トランシーバを構成するために適合された演算装置を更に備える。
7.前記標準ネットワークプロトコルは、以下のリストからの1つである、実施形態4～6のいずれか1つに記載の外部装置：
無線LANタイプのプロトコル、
RFIDタイプのプロトコル、
WLAN タイプのプロトコル、
Bluetooth（登録商標）のタイププロトコル、
BLEタイプのプロトコル、
NFCタイプのプロトコル、
3G/4G/5Gタイプのプロトコル
GSMタイプのプロトコル。
8.前記独自ネットワークプロトコルの通信範囲は、前記標準ネットワークプロトコルの通信範囲よりも小さい、実施形態4～7のいずれか1項に記載の外部装置。
9.前記独自ネットワークプロトコルの周波数帯域は、前記標準ネットワークプロトコルの周波数帯域と異なる、実施形態4～8のいずれか1項に記載の外部装置。
10.実施形態9に記載の外部装置において、独自のネットワークプロトコルの周波数帯域は13.56MHzであり、標準ネットワークプロトコルは、以下のリストからの1つであることを特徴とする外部装置：
WLAN タイプのプロトコル、
Bluetooth（登録商標）タイプのプロトコル、
BLEタイプのプロトコル、
3G/4G/5Gタイプのプロトコル、
GSMタイプのプロトコル。
11.実施形態4～10のいずれか1項に記載の外部装置であって、前記外部装置は、以下の構成を備える：
外部装置により、患者のパラメータを測定するためのセンサと
のために構成された外部コンピューティングユニット：
i.インプラントから、患者のパラメータを受信する、
ii.外部装置によって測定されたパラメータを、インプラントによって測定されたパラメータと比較すること、および
iii.前記比較に基づき、前記インプラントとの無線接続の認証を行う。
12.センサは、患者の脈拍を測定するように構成される、実施形態11に記載の外部装置。
13.センサは、患者の呼吸数を測定するように構成されている、実施形態11に係る外部装置。
14.センサは、患者の温度を測定するように構成される、実施形態11に記載の外部装置。
15.センサは、患者の少なくとも１つの音を測定するように構成される、実施形態11に記載の外部装置。
16.センサは、患者の少なくとも１つの物理的な動きを測定するように構成されている、実施形態11に係る外部装置。
17.外部装置による、測定されたパラメータはタイムスタンプを備え、インプラントから受信した測定されたパラメータはタイムスタンプを備え、インプラントで測定されたパラメータと外部装置によって測定されたパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプと外部装置による測定パラメータのタイムスタンプを比較することからなる、実施形態11～16のいずれかに係る外部装置。
18.外部コンピューティングユニットは、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差分値を計算するように構成され、外部コンピューティングユニットは、差分値が所定の閾値差分値未満である場合に無線接続を認証し、差分値が所定の閾値差分値と同じか超える場合に無線接続を認証しないとさらに構成されている、実施の形態11～17のいずれかに記載の外部デバイス。
19.外部装置は、インプラントのクロックと同期するように構成された、クロックを備える、実施形態4～18のいずれかに記載の外部装置。
20.実施形態4～19のいずれか1項に記載の外部装置であって、前記外部装置は、以下の構成を備える：
患者による外部機器への入力を受け付け、入力された認証データを得るためのインターフェース、
インプラントから認証データを受信する受信機であって、認証データは、インプラントに接続された感覚発生器の発生した感覚に関連する、受信機と
のために構成された外部コンピューティングユニット：
i.認証データと入力された認証データとを比較するステップと
ii.比較に基づき、接続の認証を行う。
21.外部デバイスは、以下のリストからの1つである、実施形態4～20のいずれかに記載の外部デバイス：
ウェアラブル外部機器と
携帯電話機。
22.外部デバイスは、 インプラントと導電的に通信するために、導電性部材と電気的に接続して配置されるように構成される、実施形態4～21のいずれか1つに記載の外部デバイス。
23.患者に移植されたときにインプラントと通信するための方法であって、該方法は、以下を含む：
外部装置の少なくとも１つの無線トランシーバとインプラントとの間の無線通信を確立する、
ここで、無線トランシーバは、インプラントにデータを送信するときに独自の第１のネットワークプロトコルを使用してインプラントと通信し、第２のネットワークプロトコルを使用してインプラントから送信されたデータを受信するように構成される。
24.実施形態23に係る方法であって、第１のネットワークプロトコルは、専有ネットワークプロトコルまたは暗号化ネットワークプロトコルである。
25.第２のネットワークプロトコルは、標準ネットワークプロトコルまたは非暗号化ネットワークプロトコルである、実施形態23に記載の方法。
26.前記外部デバイスは、前記少なくとも１つの無線トランシーバを用いて第２の外部デバイスと通信するようにさらに構成され、前記第１のネットワークプロトコルは、専有ネットワークプロトコルであり、前記少なくとも１つの無線トランシーバは、標準ネットワークプロトコルを用いて前記第２の外部デバイスと通信するように構成される、実施形態23による方法。
27.外部デバイスと第２の外部デバイスとの間の無線通信が、少なくとも１つの無線トランシーバの第１の無線トランシーバによって行われ、かつ、外部デバイスとインプラントとの間の無線通信が、少なくとも１つの無線トランシーバの第２の無線トランシーバによって行われる、実施形態26のいずれか1つに従う方法。
28.外部装置のコンピューティングユニットによって、少なくとも１つの無線トランシーバを、独自のネットワークプロトコルを使用して外部装置とインプラントとの間で通信し、標準ネットワークプロトコルを使用して外部装置と第２の外部装置との間で通信するように構成するステップをさらに含む、実施形態26による方法。
29.標準ネットワークプロトコルは、以下のリストからの1つである、実施形態26～28のいずれか1つに記載の方法：
無線LANタイプのプロトコル、
RFIDタイプのプロトコル、
WLAN タイプのプロトコル、
Bluetooth（登録商標）タイプのプロトコル、
BLEタイプのプロトコル、
NFCタイプのプロトコル、
3G/4G/5Gタイプのプロトコル、
GSMタイプのプロトコル。
30.実施形態26～29のいずれか1つに記載の方法であって、専有ネットワークプロトコルの通信範囲は、標準ネットワークプロトコルの通信範囲より小さい。
31.実施形態20～24のいずれか1つに記載の方法であって、専有ネットワークプロトコルの周波数帯域は、標準ネットワークプロトコルの周波数帯域と異なる。
32.実施形態31による方法であって、独自のネットワークプロトコルの周波数帯域は13.56MHzであり、標準ネットワークプロトコルは、以下のリストからの1つである：
WLAN タイプのプロトコル、
Bluetooth（登録商標）タイプのプロトコル、
BLEタイプのプロトコル、
3G/4G/5Gタイププロトコル、
GSMタイプのプロトコル。
33.外部装置とインプラントとの間の無線通信は、以下のステップによって認証される、実施形態26～32のいずれかに記載の方法：
i.外部装置により、患者のパラメータを測定する。
ii.インプラントから、患者のパラメータを受信する、
iii.外部装置によって測定されたパラメータを、インプラントによって測定されたパラメータと比較すること、および
iv.比較に基づき、無線接続の認証を実行する。
34.患者の パラメータは、患者の脈拍である、実施形態33による方法。
35.患者の パラメータは、患者の呼吸数である、実施形態33に係る方法。
36.患者の パラメータは、患者の温度である、実施形態33に係る方法。
37.患者の パラメータは、患者の少なくとも１つの音である、実施形態33に係る方法。
38.患者の パラメータは、患者の少なくとも１つの物理的な動きである、実施形態33に係る方法。
39.外部装置による測定されたパラメータはタイムスタンプを備え、インプラントから受信した測定されたパラメータはタイムスタンプを備え、インプラントで測定されたパラメータと外部装置で測定されたパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプを外部装置による測定パラメータのタイムスタンプと比較することからなる、実施形態33～38のいずれかに従う方法。
40.インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとを比較するステップは、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差分値を計算することを含み、認証を実行するステップは、差分値が所定の閾値差分値未満である場合に無線接続を認証し、差分値が等しいかまたは所定の閾値差分値を超える場合に無線接続を認証しないことを備える、実施形態33～39のいずれかに従った方法。
41.外部装置のクロックとインプラントのクロックとの同期をさらに含む、実施形態26～40のいずれかに記載の方法。
42.実施形態26～41のいずれかに記載の方法であって、該方法は、以下を含む。
外部装置と接続するように構成された導電性部材を、インプラントと導通するために患者の皮膚と電気的に接続すること。
43.外部装置とインプラントとの間の無線通信は、以下のステップによって認証される、実施形態26～41のいずれか1つに記載の方法：
感覚発生装置により、患者の感覚によって検出可能な感覚を発生させる、
生成されたセンセーションに関連する認証データを、インプラントによって保存する、
患者が外部機器に入力することで、入力された認証データを取得すること、
前記入力された認証データと前記認証データとの比較に基づいて、前記無線通信を認証するステップと
44.肯定的な認証の後に、独自のネットワークプロトコルを使用して、インプラントと外部装置との間でデータを通信するステップをさらに含む、実施形態33および実施形態43のいずれか1つに記載の方法。
45.第２の外部装置と第３の外部装置との間の通信を確立することをさらに含み、第２の外部装置と第３の外部装置との間の通信は、第３の外部装置における検証プロセスを使用して認証される、実施形態26～44のいずれか1項に記載の方法。
46.第３の外部装置は、患者の世話人によって操作される、実施形態45に係る方法。
47.第２の外部装置における検証プロセスを使用して、外部装置と第２の外部装置との間の無線通信を認証するステップをさらに含み、外部装置と第２の外部装置との間の通信は、通信を認証することを必要とする、実施形態26～41に記載の方法。
48.第２の外部装置は、患者の世話人によって操作される、実施形態47に記載の方法。
49.処理能力を有するデバイスによって実行されたときに、実施形態26～48のいずれか1つの方法を実行するように適合された命令を有するコンピュータ可読記憶媒体を含む、コンピュータプログラム製品。
50.実施形態1～22のいずれか1つに記載の外部装置と、患者に植え込まれたインプラントとを含むシステムであって、インプラントは、独自のネットワークプロトコルを用いた通信を受信するように構成された無線受信機を含む。
51.インプラントの無線受信機は、独自のネットワークプロトコルを用いた通信のみを受信するように構成される、実施形態50に記載のシステム。
52.実施形態50に記載のシステムであって、インプラントの無線受信機のアンテナは、第１の周波数帯域でのみ受信するように構成され、専有ネットワークプロトコルの周波数帯域は、第１の周波数帯域に含まれる。
53.標準ネットワークプロトコルの周波数帯域は、第１の周波数帯域に含まれない、実施形態50に記載のシステム。
54.インプラントは、独自のネットワークプロトコルを使用して受信されたデータに基づいてインプラントの動作を変更することのみに構成されたコンピューティングユニットを備える、実施形態50～53のいずれか一項に記載のシステム。
55.第２の外部装置をさらに備える、実施形態50～54のいずれか1項に記載のシステム。
56.前記第２の外部装置は、外部装置との通信を認証するためのインターフェースを備え、前記外部装置と前記第２の外部装置との間の通信は、通信を認証することを必要とする、実施形態55に係るシステム。
57.第２の外部装置は、患者の世話人によって操作される、実施形態56に係るシステム。
58.第２の外部装置と通信するように構成された第３の外部装置をさらに備える、実施形態55～57のいずれか1つに記載のシステム。
59.前記第３の外部装置は、前記第２の外部装置との通信の認証のためのインターフェースを備え、前記第３の外部装置と前記第２の外部装置との間の通信は、通信が認証されることを要求する、実施形態58に記載のシステム。
60.第３の外部装置は、患者の世話人によって操作される、実施形態59に係るシステム。
61.実施形態22に記載の外部装置であって、外部装置は、インプラントとの導電性通信を介してさらなるデータを通信するように構成される。
62.患者に植え込まれたときにインプラントと通信するために 、 構成された外部装置のコンピュータプログラム製品、またはその上で実行するように適合されたものであり、該外部装置は、以下を含む。
前記インプラントと無線通信するように構成された少なくとも１つの無線トランシーバであって、前記コンピュータプログラム製品は、前記インプラントにデータを送信する際に、前記少なくとも１つの無線トランシーバに第１のネットワークプロトコルを使用して前記インプラントと通信させるように構成された、コンピュータプログラム製品、
ここで、コンピュータプログラム製品は、少なくとも１つの無線トランシーバに、第２のネットワークプロトコルを使用してインプラントから送信されるデータを受信させるように構成される。
63.前記第１のネットワークプロトコルは、専有ネットワークプロトコルまたは暗号化ネットワークプロトコルである、実施形態62に記載のコンピュータプログラム製品。
64.前記第２のネットワークプロトコルは、標準ネットワークプロトコルまたは非暗号化ネットワークプロトコルである、実施形態62に記載のコンピュータプログラム製品。
65.前記外部デバイスは、前記少なくとも１つの無線トランシーバを用いて第２の外部デバイスと通信するようにさらに構成され、前記第１のネットワークプロトコルは、専有ネットワークプロトコルであり、前記少なくとも１つの無線トランシーバは、標準ネットワークプロトコルを用いて前記第２の外部デバイスと通信するように構成される、実施形態62によるコンピュータプログラム製品。
66.実施形態65に記載のコンピュータプログラム製品であって、少なくとも１つの無線トランシーバは、第１の無線トランシーバおよび第２の無線トランシーバを備え、コンピュータプログラム製品は、第１の無線トランシーバに第２の外部デバイスと通信させるように構成され、コンピュータプログラム製品は、第２の無線トランシーバにインプラントと通信させるように構成される。
67.実施形態65によるコンピュータプログラム製品であって、外部デバイスは、少なくとも１つの無線トランシーバが専有ネットワークプロトコルを使用してインプラントと通信するようにコンピュータプログラム製品を構成するために適合され、少なくとも１つの無線トランシーバが標準ネットワークプロトコルを使用して第２の外部デバイスと通信するようにコンピュータプログラム製品を構成するために適合されるコンピューティングユニットからなる。
68.標準ネットワークプロトコルは、以下のリストからの1つである、実施形態65～67のいずれか1つに記載のコンピュータプログラム製品：
無線LANタイプのプロトコル、
RFIDタイプのプロトコル、
WLAN タイプのプロトコル、
Bluetooth（登録商標）タイプのプロトコル、
BLEタイプのプロトコル、
NFCタイプのプロトコル、
3G/4G/5Gタイプのプロトコル
GSMタイプのプロトコル。
69.独自ネットワークプロトコルの通信範囲は、標準ネットワークプロトコルの通信範囲よりも小さい、実施形態65～68のいずれか1項に記載のコンピュータプログラム製品。
70.前記専有ネットワークプロトコルの周波数帯域は、前記標準ネットワークプロトコルの周波数帯域と異なる、実施形態65～69のいずれか1項に記載のコンピュータプログラム製品。
71.実施形態70によるコンピュータプログラム製品であって、独自のネットワークプロトコルの周波数帯域は13.56MHzであり、標準ネットワークプロトコルは以下のリストからの1つであることを特徴とする：
WLAN タイプのプロトコル、
Bluetooth（登録商標）タイプのプロトコル、
BLEタイプのプロトコル、
3G/4G/5Gタイプのプロトコル
GSMタイプのプロトコル。
72.前記外部装置は、以下を備える、実施形態65～71のいずれか1項に記載のコンピュータプログラム製品：
外部装置によって、患者のパラメータを測定するためのセンサと
外部コンピューティングユニットであって、前記コンピュータプログラム製品は、前記外部コンピューティングユニットに以下のことをさせるように構成される：
i.インプラントから、患者のパラメータを受信する、
ii.外部装置によって測定されたパラメータを、インプラントによって測定されたパラメータと比較すること、及び
iii.比較に基づき、インプラントとの無線接続の認証を実行する、
73.センサに患者の脈拍を測定させるように構成される、実施形態72に記載のコンピュータプログラム製品。
74.センサに患者の呼吸数を測定させるように構成される、実施形態72に記載のコンピュータプログラム製品。
75.センサに患者の温度を測定させるように構成される、実施形態72に記載のコンピュータプログラム製品。
76.センサに患者の少なくとも１つの音を測定させるように構成される、実施形態72に記載のコンピュータプログラム製品。
77.センサに、患者の少なくとも１つの物理的な動きを測定させるように構成されている、実施形態72に記載のコンピュータプログラム製品。
78.外部装置による、測定されたパラメータはタイムスタンプを備え、インプラントから受信された測定されたパラメータはタイムスタンプを備え、インプラントで測定されたパラメータと外部装置によって測定されたパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプを外部装置による測定パラメータのタイムスタンプと比較することからなる、実施形態72-77のいずれかによるコンピュータプログラム製品。
79.実施形態72～78のいずれかに記載のコンピュータプログラム製品であって、外部コンピューティングユニットに、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差分値を計算させるように構成され、コンピュータプログラム製品が、差分値が所定の閾値差分値未満である場合に外部コンピューティングユニットに無線接続を認証するよう、また差分値が等しいか所定の閾値差分値を超える場合に無線接続を認証しないよう構成される。
80.外部装置の、インプラントのクロックと同期させるように構成される、実施形態65～79のいずれかに記載のコンピュータプログラム製品。
81.前記外部装置は、以下の構成を備える、実施形態65～80のいずれか1つに記載のコンピュータプログラム製品：
患者による外部機器への入力を受け付け、入力された認証データを得るためのインターフェース、
インプラントから認証データを受信する受信機であって、認証データは、インプラントに接続された感覚発生器の発生した感覚に関連する、受信機と
外部コンピューティングユニットであって、前記コンピュータプログラム製品は、前記外部コンピューティングユニットに以下のことをさせるように構成される：
i.認証データと入力された認証データとを比較するステップと
ii.比較に基づき、接続の認証を行う。
82.実施形態65～81のいずれか1つに記載のコンピュータプログラム製品であって、外部デバイスは、インプラントとの導電性通信のために、導電性部材と電気的に接続して配置されるように構成され、コンピュータプログラム製品は、外部デバイスに、インプラントとの導電性通信を介してさらなるデータを通信させるよう構成される。
83.実施形態50～60のシステムのインプラント、および／または実施形態1～22の外部装置と通信する能力を有する、および／または方法実施形態23～48のいずれかを使用する能力を有する、および／または実施形態49、または62～82によるコンピュータプログラム製品を使用する能力を有する、少なくとも１つのインプラントを備える、実施形態のシステムであって、この場合、このインプラントは以下を具備する：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
84.実施形態83によるインプラント、および／または実施形態50～60のシステムの、および／または実施形態1～22の外部装置と通信する能力を有する、および／または方法実施形態23～48のいずれかを使用する能力を有する、および／または実施形態49、または62～82によるコンピュータプログラム製品を使用する能力を有する、内部制御ユニットは、実施形態1～83のいずれか一つの少なくとも一部でインプラントによって行われる動作の少なくとも一部に関与するよう適合されている、ことを備える。

態様251SE 2分割キー NFC、実施形態1-98
1.外部装置と患者に埋め込まれたインプラントとの間で暗号化通信を行う方法であって、外部装置は、2つの別々の通信方法を用いてインプラントと通信するように適合されており、第１の通信方法の通信範囲は、第２の通信方法の通信範囲よりも小さい、方法であって、該方法は、以下を含む：
前記第１の通信手段を用いて、前記インプラントと前記外部機器との接続を確認するステップと
前記第２の通信手段を用いて、前記外部装置から前記インプラントにデータを送信するステップと
確認した結果、受信したデータをインプラントの指示のために使用すること。
2.第１の通信方法を用いてインプラントと外部装置との間の接続を確認することは、実施形態1に記載の方法であって、以下を含む：
第１の通信方法を用いて、外部装置からインプラントに鍵の第１の部分を送信すること、および、第２の通信方法を用いて、外部装置からインプラントにデータを送信することを含む：
第２の通信手段を用いて、外部装置からインプラントに鍵の第２の部分を送信するステップと
前記第２の通信方法を用いて、前記外部装置から前記インプラントに暗号化されたデータを送信すること、および、前記方法がさらに、以下を備える：
インプラントにおいて、鍵の第１の部分と鍵の第２の部分から結合鍵を導出するステップと
インプラント内の暗号化されたデータを、結合された鍵を用いて復号化する。
3.第１の通信方法は、以下のリストからの1つを含む、実施形態2に記載の方法：
RFID、
Bluetooth（登録商標）、
BLE、
NFC、
NFC-V、
赤外線を利用した通信
超音波を利用した通信。
4.第１の通信手段の通信距離は10m未満である、実施形態2～3のいずれか1つに記載の方法。
5.第１の通信手段の通信距離は2m未満である、実施形態2～4のいずれか1項に記載の方法。
6.第１の通信方式の周波数帯域の中心周波数が13.56MHzまたは27.12MHzである、実施形態5による方法。
7.実施形態2～6のいずれか1つに記載の方法であって、インプラントは、鍵の第１の部分を受信するための受動的受信機を含む。
8.インプラントの受動的受信機がループアンテナを備える、実施形態7に係る方法。
9.通信の周波数および／または位相を調整することによって、第１の通信方法の通信範囲を制限することを含む、実施形態2～8のいずれか1項に記載の方法。
10.インプラントにおいて、第２の外部デバイスから鍵の第３の部分を無線で受信することをさらに含み、結合された鍵は、鍵の第１の部分、鍵の第２の部分、および鍵の第３の部分から得られる、実施形態2～9のいずれか1つに記載の方法。
11.実施形態2～10のいずれか1つに記載の方法であって、外部デバイスは、導体として身体を使用して、インプラントと電気的に接続されるように適合されており、該方法は、以下を含む：
インプラントと外部機器との電気的接続を確認する、
を確認した結果、インプラント内の暗号化されたデータを復号化し、復号化されたデータをインプラントに指示するために使用する。
12.第２の通信方法は、以下のリストからの1つを含む、実施形態2～11のいずれか1つに記載の方法：
WLAN、
Bluetooth（登録商標）、
BLE、
3G/4G/5G、および
GSM。
13.暗号化されたデータが、インプラント内で実行されている制御プログラムを更新するための命令を含み、インプラントが、復号されたデータを使用してインプラント内で実行されている制御プログラムを更新するように構成された演算装置を備える、実施形態2～12のいずれか1つに記載の方法。
14.暗号化されたデータが、インプラントを操作するための命令を含み、インプラントが、復号化されたデータを使用してインプラントを操作するように構成されたコンピューティングユニットを備える、実施形態2～13のいずれか1項に記載の方法。
15.実施形態2～14のいずれか1つに記載の方法であって、さらに、以下を含む：
a.感覚発生装置によって、患者の感覚によって検出可能な感覚を発生させる、
b.生成されたセンセーションに関連する認証データを、インプラントによって保存する、
c.患者により、外部装置への入力を提供し、入力認証データをもたらす、
d.入力された認証データと認証データとの比較に基づいて、第１または第２の通信方式を認証するステップと
e.第１または第２の通信手段の肯定的な認証の結果として、インプラント内の暗号化データを復号化し、復号化データをインプラントに指示するために使用すること。
16.実施形態15に係る方法であって、以下のステップをさらに含む：
a.入力された認証データを前記外部装置から前記インプラントに送信するステップであって、前記比較が前記インプラントによって実行される、ステップ。
17.実施形態2～16のいずれか1つに記載の方法であって、さらに、以下を含む：
a.インプラントによって、患者のパラメータを測定する、
b.外部機器により、患者のパラメータを測定する、
c.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較する、
d.比較に基づいて、第１または第２の通信方法を認証するステップと
e.第１または第２の通信手段の肯定的な認証の結果として、インプラント内の暗号化データを復号化し、復号化データをインプラントに指示するために使用する。
18.実施形態17に係る方法であって、以下のステップをさらに含む：
a.前記外部装置によって測定されたパラメータを前記外部装置から前記インプラントに送信するステップであって、前記比較が前記インプラントによって実行される、ステップ。
19.実施形態2～18のいずれか1つに記載の方法であって、該方法は、以下を含む。
外部装置と接続するように構成された導電性部材を、インプラントと導通するために患者の皮膚と電気的に接続すること。
20.実施形態2～19のいずれか1つに記載の方法であって、破壊的干渉または建設的干渉によって、それぞれ少なくとも1点について通信がキャンセルされ、または増幅される。
21.実施形態20による方法であって、通信は波長、λを 有し、該方法は、少なくとも１つの点から離れた距離、Dに位置する第１の点から通信を送信することを含み、通信は、少なくとも１つの点に対して、以下のようにしてキャンセルされる：
前記少なくとも１つの点から距離D±半Zλに位置する第２の点から通信を送信し、ここで、Zは任意の整数とする；
またはその代替となる、
によって、前記少なくとも１つの点に対して通信が増幅される、ことを特徴とする：
前記少なくとも１つの点から距離D±Zλに位置する第２の点から前記通信を送信する。
22.フェーズ、Pを有する第１のポイントから通信を送信することをさらに含み、通信は、少なくとも１つのポイントについて、以下の方法でキャンセルされる、実施形態20に従う方法：
位相P±Zπ（Zは任意の整数）を有する第２の地点から通信を送信すること；
またはその代替となる、
によって、前記少なくとも１つの点に対して通信が増幅される、ことを特徴とする：
位相P±2Hπで第２地点から通信を送信すること、
ここで、第１の点と少なくとも１つの点との間の距離は、第２の点と少なくとも１つの点との間の距離に、通信の波長λの任意の整数倍を加算または減算したものに等しいことを特徴とする。
23.第１の点は第１の送信機であり、第２の点は第２の送信機である、実施形態21～22のいずれかに記載の方法。
24.少なくとも１つの点が空間的にシフトされるように、第１の点および第２の点が互いに対して移動され得る、実施形態21～23のいずれか1つに記載の方法。
25.第１の点がインプラントに関連付けられ、第２の点が外部装置に関連付けられる、実施形態21～24のいずれか1つに記載の方法。
26.第１の点は第１のスリットであり、第２の点は第２のスリットであり、第１および第２のスリットは、単一の送信機から同じ通信を受信するように適合される、実施形態21、24および25のいずれか1項に記載の方法。
27.少なくとも１つの点を空間的にシフトさせるように、通信の位相Pが交互に行われる、実施形態21～24のいずれか1つに記載の方法。
28.実施形態21～27のいずれか1つに記載の方法であって、以下を含む：
前記外部装置による通信を、前記第１点および前記第２点を経由して送信すること
少なくとも2点の干渉をインプラントで測定すること；
測定された干渉を、認可された外部デバイスに係る参照データと比較すること；および
前記測定された干渉を前記基準データと比較した結果に基づいて、前記通信を認証すること。
29.実施形態1に係る方法であって、外部装置は、第１の通信方法を用いて通信する際に、身体を導体としてインプラントと電気的に接続するように適合され、インプラントおよび外部装置はそれぞれ、第２の通信方法を用いて通信する際に無線で通信するための無線トランシーバを含む。
30.患者に埋め込まれたインプラントと暗号化通信するように構成された外部装置であって、該外部装置は、2つの別々の通信方法を用いてインプラントと通信するように適合されており、第１の通信方法の通信範囲は、第２の通信方法の通信範囲よりも小さく、該外部装置は、以下のように構成されている。
前記第１の通信手段を用いて、前記インプラントと前記外部機器との接続を確認する、
前記第２の通信手段を用いて、前記インプラントにデータを送信する。
確認した結果、受信したデータをインプラントの指示のために使用すること。
31.実施形態30による外部装置であって、外部装置は、第１の通信方法を使用して、鍵の第１の部分をインプラントに送信するように構成された第１の無線トランシーバを備え、外部装置は、第２の通信方法を使用して、鍵の第２の部分をインプラントに送信するように構成され、第２の無線トランシーバは、さらに第２の通信方法を使用して、暗号化データをインプラントに送るように構成されており、暗号化データは、鍵と鍵の第２の部分から得られる結合鍵によって復号されるように構成される。
32.第１の無線トランシーバによって実装される第１の通信方法は、以下のリストからの1つを含む、実施形態31に記載の外部装置：
RFID、
Bluetooth（登録商標）、
BLE、
NFC、
NFC-V、
赤外線を利用した通信と
超音波を利用した通信。
33.前記 第１の通信手段の通信距離は、10m未満である、実施形態31～32のいずれか1項に記載の外部装置。
34.前記 第１の通信手段の通信距離は、2m未満である、実施形態31～33のいずれか1項に記載の外部装置。
35.第１の通信方式の周波数帯の周波数は、13.56MHzまたは27.12MHzである、実施形態34に記載の外部装置
36.前記 第１の無線トランシーバは、前記第１の通信方式でデータを送信するためのループアンテナを備える、実施形態31～35のいずれか1項に記載の外部装置。
37.前記第１の無線トランシーバは、送信情報の周波数および／または位相を調整することにより、前記第１の通信手段の通信範囲を制限するように構成される、実施形態31～36のいずれか1項に記載の外部装置。
38.前記 第２の無線トランシーバによって実装される第２の通信方法は、以下のリストからの1つを含む、実施形態31～37のいずれか1つに記載の外部装置：
WLAN、
Bluetooth（登録商標）、
BLE、
3G/4G/5G、および
GSM。
39.暗号化されたデータは、インプラント内で動作する制御プログラムを更新するための命令を含む、実施形態31～38のいずれか一項に記載の外部装置。
40.暗号化されたデータは、インプラントを操作するための命令を含む、実施形態31～39のいずれか一項に記載の外部装置。
41.通信は、波長、λを 有し、外部装置は、少なくとも１つの点から距離、Dだけ離れて位置する第１の点から通信を送信し、通信は、少なくとも１つの点に対して、以下のようにしてキャンセルされる、実施形態31～40のいずれかに記載の外部装置：
前記少なくとも１つの点から距離D±半Zλに位置する第２の点から通信を送信し、ここで、Zは任意の整数とする；
またはその代替となる、
によって、前記少なくとも１つの点に対して通信が増幅される、ことを特徴とする：
前記少なくとも１つの点から距離D±Zλに位置する第２の点から前記通信を送信する。
42.実施形態31～40のいずれかに記載の外部装置であって、通信は、フェーズ、Pを有し、外部装置は、第１のポイントから通信を送信し、通信は、少なくとも１つのポイントについて、以下のようにしてキャンセルされる：
位相P±Zπ（Zは任意の整数）を有する第２の地点から通信を送信すること；
またはその代替となる、
によって、前記少なくとも１つの点に対して通信が増幅される、ことを特徴とする：
位相P±2Hπで第２地点から通信を送信すること、
ここで、第１の点と少なくとも１つの点との間の距離は、第２の点と少なくとも１つの点との間の距離に、通信の波長λの任意の整数倍を加算または減算したものに等しいことを特徴とする。
43.前記第１の点は第１の送信部であり、前記第２の点は第２の送信部である、実施形態41～42のいずれか1項に記載の外部装置。
44.少なくとも１つの点が空間的にシフトされるように、第１の点および第２の点が互いに対して移動され得る、実施形態41～43のいずれか1つに記載の外部装置。
45.第１の点がインプラントに関連付けられ、第２の点が外部デバイスに関連付けられる、実施形態41～44のいずれか1つに記載の外部デバイス。
46.第１の点は第１のスリットであり、第２の点は第２のスリットであり、第１および第２のスリットは、単一の送信機から同じ通信を受信するように適合されている、実施形態41、44および45のいずれか1項に記載の外部装置。
47.少なくとも１つの点を空間的にシフトさせるように、通信の位相Pを交互に変化させる、実施形態41～46のいずれか1項に記載の外部装置。
49.実施形態30に記載の外部装置であって、外部装置は、第１の通信方法を用いて通信する際に、身体を導体として用いてインプラントと電気的に接続されるように適合され、インプラントおよび外部装置はそれぞれ、第２の通信方法を用いて通信する際に無線で通信するための無線トランシーバを含む。
50.患者に移植されたときに、外部装置と暗号化通信するように構成された インプラント 、インプラントは、2つの別々の通信方法を使用してインプラントと通信するように適合されており、第１の通信方法の通信範囲は、第２の通信方法の通信範囲よりも小さく、ここで、インプラントは、次のように構成されている。
前記第１の通信手段を用いて、前記インプラントと前記外部機器との接続を確認する、
前記第２の通信手段を用いて前記インプラントから暗号化されたデータを受信し、受信したデータを前記インプラントに指示するために使用する。
51.実施形態30に係るインプラントであって、インプラントは、第１の通信方法を用いて外部装置から鍵の第１の部分を受信するように構成された第１の無線トランシーバを備え、インプラントは、第２の通信方法を用いて外部装置から鍵の第２の部分を受信するように構成された第２の無線受信機をさらに備えていることを特徴とする、ここで、第２の無線受信機は、第２の通信方法を用いて外部装置から暗号化データを受信するようにさらに構成され、インプラントは、鍵の第１の部分と鍵の第２の部分から結合鍵を導出し、結合鍵を用いて暗号化データを復号するように構成された演算装置をさらに含む。
52.第１の無線受信機によって実装される第１の通信方法は、以下のリストからの1つを含む、実施形態51に記載のインプラント：
RFID、
Bluetooth（登録商標）、
BLE、
NFC、
NFC-V、
赤外線を利用した通信
超音波を利用した通信。
53.第１の通信手段の通信距離は、10m未満である、実施形態51～52のいずれか1つに記載のインプラント。
54.第１の通信手段の通信距離は2m未満である、実施形態51～53のいずれか1つに記載のインプラント。
55.第１の通信方式の周波数帯域の中心周波数が、13.56MHzまたは27.12MHzである、実施形態54に記載のインプラント。
56.第１の無線受信機は、鍵の第１の部分を受信するための受動受信機である、実施形態51～55のいずれか1つに記載のインプラント。
57.受動受信機は、ループアンテナを備える、実施形態56に記載のインプラント。
58.第２の外部デバイスから鍵の第３の部分を無線で受信するように構成され、コンピューティングユニットは、鍵の第１の部分、鍵の第２の部分および鍵の第３の部分から結合鍵を導出するように構成される、実施形態51～57のいずれか1項に記載のインプラント。
59.身体を導体として、外部装置と電気的に接続されている、実施形態51～58のいずれか1つに記載のインプラントであって、インプラントと外部装置との間の電気的接続を確認するように構成された認証ユニットをさらに備え、演算ユニットは、確認の結果として、暗号化データを復号し、復号したデータをインプラントに指示するために使用するように構成された。
60.第２の無線受信機によって実装される第２の通信方法は、以下のリストからの1つを含む、実施形態51～59のいずれか1つに記載のインプラント：
WLAN、
Bluetooth（登録商標）、
BLE、
3G/4G/5G、および
GSM
61.暗号化されたデータは、インプラント内で実行されている制御プログラムを更新するための命令を含み、演算装置は、復号化されたデータを使用してインプラント内で実行されている制御プログラムを更新するように構成されている、実施形態51～60のいずれか1つに記載のインプラント。
62.暗号化されたデータは、インプラントを操作するための命令を含み、コンピューティングユニットは、復号化されたデータを使用してインプラントを操作するように構成されている、実施形態51～61のいずれか1つに記載のインプラント。
63.実施形態51～62のいずれか1つに記載のインプラントであって、インプラントは、患者のパラメータを測定するための第１のセンサを備え、コンピューティングユニットは、さらに以下のために構成される：
i.外部装置から、患者のパラメータを、受信する、
ii.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較する、
iii.比較に基づき、第１または第２の通信方法を認証するステップと
iv.第１または第２の通信手段の肯定的な認証の結果として、インプラント内の暗号化データを復号化し、復号化データをインプラントへの指示のために使用すること。
64.実施形態51～63のいずれか1つに記載のインプラントであって、インプラントは、感覚発生器に接続されており、インプラントは、以下のように構成されている：
a.感覚発生装置で発生した感覚に関連する、認証データを記憶するステップと
b.外部装置から入力認証データを受信する、
のために構成された内部コンピューティングユニットをさらに備える、インプラントである：
i.比較に基づき、第１または第２の通信手段を認証するステップと
ii.第１または第２の通信手段の肯定的な認証の結果として、インプラント内の暗号化データを復号化し、復号化データをインプラントへの指示のために使用すること。
65.ために構成された、実施形態51～64のいずれかに記載のインプラント：
前記外部装置の第１地点および第２地点から前記通信を受信すること
少なくとも2点の干渉を測定すること；
測定された干渉を、認可された外部デバイスに係る参照データと比較すること；および
前記測定された干渉を前記基準データと比較した結果に基づいて、前記通信を認証すること。
66.実施形態31～47のいずれか1つに従う外部装置を、実施形態51～60のいずれか1つに従うインプラントと通信して含むシステム。
67.実施形態66に係るシステムであって、外部装置と電気的に接続されるように構成された導電性部材をさらに備え、導電性部材は、インプラントと導通するために患者の皮膚と電気的に接続されて配置されるように構成されている、システム。
68.第２の外部装置をさらに備え、第２の外部装置は、外部装置と通信するように構成され、外部装置は、第２の外部装置から暗号化データを受信し、第２の通信方法を使用して暗号化データをインプラントに中継するように構成される、実施形態66～67のいずれか1項に記載のシステム。
69.前記第２の外部装置は、前記外部装置との通信の認証のためのインターフェースを備え、前記外部装置と前記第２の外部装置との間の通信は、通信が認証されることを要求する、実施形態68に記載のシステム。
70.前記第２の外部装置は、前記患者の医療提供者によって操作される、実施形態68～69のいずれか1つに記載のシステム。
71.患者によって、外部装置とインプラントとの間の通信を確認することをさらに含む、実施形態1～29のいずれか1つに記載の方法。
72.導電性通信方法を用いて、外部装置からインプラントに鍵の第３部分を送信することをさらに含み、結合鍵は、鍵の第１部分、鍵の第２部分および鍵の第３部分から得られる、実施形態1～29または71のいずれか1項に記載の方法。
73.実施形態30～49のいずれか1つに記載の外部装置を含むシステムであって、患者に移植されたインプラントと導電的に通信するために患者の皮膚と電気的に接続して配置されるように構成された導電性部材をさらに含む。
74.実施形態73に係るシステムであって、前記導電性部材は、前記外部機器に一体的に接続されていることを特徴とする。
75.前記 導電性部材は、無線通信インターフェースを備え、前記外部装置と通信可能に接続される、実施形態73に記載のシステム。
76.実施形態50～65のいずれか1つに記載のインプラントであって、インプラントは、以下の少なくとも１つを含む、インプラント：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
78.実施形態50に記載のインプラントであって、インプラントは、第１の通信方法を用いて通信するときに、身体を導体として用いてインプラントと電気的に接続するように適合され、インプラントは、第２の通信方法を用いて通信するときに無線で通信するための無線トランシーバを含む、ことを特徴とする。
79.患者に埋め込まれたインプラントとの暗号化通信のために 、構成された外部デバイスのコンピュータプログラム製品、またはその上で実行するように配置され、外部デバイスは、2つの別々の通信方法を使用してインプラントと通信するように適合されており、第１の通信方法の通信範囲は第２の通信方法の通信範囲よりも小さく、コンピュータプログラム製品は、外部デバイスに以下のステップを実行するように構成される：
前記第１の通信手段を用いて、前記インプラントと前記外部機器との接続を確認するステップと
前記第２の通信手段を用いて前記外部装置から前記インプラントにデータを送信し、前記データは、前記インプラントの動作を指示するように構成される、請求項1に記載の方法。
80.第１の通信方法を用いてインプラントと外部装置との間の接続を確認することは、以下のことを含む、実施形態79に記載のコンピュータプログラム製品：
第１の通信方法を用いて、外部装置からインプラントに鍵の第１の部分を送信すること、および、第２の通信方法を用いて、外部装置からインプラントにデータを送信することは、以下のように構成される：
第２の通信手段を用いて、外部装置からインプラントに鍵の第２の部分を送信するステップと
前記第２の通信方法を用いて、前記外部装置から前記インプラントに暗号化されたデータを送信すること、および、前記方法がさらに、以下を備える：
インプラントにおいて、鍵の第１の部分と鍵の第２の部分から結合鍵を導出するステップと
インプラント内の暗号化されたデータを、結合された鍵を用いて復号化する。
81.第１の無線トランシーバによって実装される第１の通信方法は、以下のリストからの1つを含む、実施形態80に記載のコンピュータプログラム製品：
RFID、
Bluetooth（登録商標）、
BLE、
NFC、
NFC-V、
赤外線を利用した通信と
超音波を利用した通信。
82.前記第１の通信手段の通信距離は、10m未満である、実施形態80～81のいずれか1つに記載のコンピュータプログラム製品。
83.前記第１の通信手段の通信距離は2m未満である、実施形態80～81のいずれか1つに記載のコンピュータプログラム製品。
84.第１の通信方法の周波数帯域の周波数は、13.56MHzまたは27.12MHzである、実施形態83に記載のコンピュータプログラム製品
85.送信情報の周波数および／または位相を調整することによって、第１の無線トランシーバに第１の通信方法の通信範囲を制限させるように構成される、実施形態80～84のいずれか1項に記載のコンピュータプログラム製品。
86.第２の無線トランシーバによって実装される第２の通信方法は、以下のリストからの1つを含む、実施形態71～76のいずれか1項に記載のコンピュータプログラム製品：
WLAN、
Bluetooth（登録商標）、
BLE、
3G/4G/5G、および
GSM。
87.暗号化されたデータは、インプラント内で実行されている制御プログラムを更新するための命令を含む、実施形態80～86のいずれか1項に記載のコンピュータプログラム製品。
88.暗号化されたデータは、インプラントを操作するための命令を含む、実施形態80～87のいずれか1項に記載のコンピュータプログラム製品。
89.実施形態80～88のいずれかに記載のコンピュータプログラム製品であって、通信は波長、λを 有し、コンピュータプログラム製品は、外部デバイスに、少なくとも１つの点から距離、Dだけ離れて位置する第１の点から通信を送信させるよう構成され、コンピュータプログラム製品は、外部デバイスに以下をさせるよう構成され、少なくとも1の点に対して通信はキャンセルされる：
前記少なくとも１つの点から距離D±Zλに位置する第２の点から通信を送信する（ここで、Zは任意の整数）；
またはその代替となる、
ここで、前記コンピュータプログラム製品は、前記外部デバイスにさせるように構成されていることによって、前記通信は、前記少なくとも１つの点に対して増幅される：
前記少なくとも１つの点から距離D±Zλに位置する第２の点から前記通信を送信する。
90.実施形態80～88のいずれかに記載のコンピュータプログラム製品であって、通信は位相、Pを有し、コンピュータプログラム製品は、外部デバイスに第１の地点から通信を送信させるように構成され、コンピュータプログラム製品は、外部デバイスに以下をさせるように構成されることによって、少なくとも1地点について通信がキャンセルされる：
位相P±Zπ（Zは任意の整数）を有する第２の地点から通信を送信すること；
またはその代替となる、
ここで、前記コンピュータプログラム製品は、前記外部デバイスにさせるように構成されていることによって、前記通信は、前記少なくとも１つの点に対して増幅される：
第２地点からの通信を位相P±2Hπで送信する、
ここで、第１の点と少なくとも１つの点との間の距離は、第２の点と少なくとも１つの点との間の距離に、通信の波長λの任意の整数倍を加算または減算したものに等しいことを特徴とする。
91.第１の点は第１の送信機であり、第２の点は第２の送信機である、実施形態89～90のいずれか1つに記載のコンピュータプログラム製品。
92.少なくとも１つの点が空間的にシフトされるように、第１の点および第２の点を互いに対して移動させるように構成される、実施形態89～91のいずれか1つに記載のコンピュータプログラム製品。
93.第１の点がインプラントと関連付けられ、第２の点が外部装置と関連付けられる、実施形態89～92のいずれか1つに記載のコンピュータプログラム製品。
94.第１の点は第１のスリットであり、第２の点は第２のスリットであり、第１および第２のスリットは、単一の送信機から同じ通信を受信するように適合されている、実施形態89、92または93のいずれか1項に記載のコンピュータプログラム製品。
95.実施形態89～94のいずれか1つに記載のコンピュータプログラム製品であって、コンピュータプログラム製品は、少なくとも１つの点を空間的にシフトするように通信の位相Pを交互にさせるように構成される。
96.実施形態1～49、66～75および79～95のいずれか1つの少なくとも一部に従うインプラントであって、インプラントは、以下の少なくとも１つを含む：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
97.実施形態1～96のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを備える、実施形態196のいずれか1つに基づくインプラント。
98.実施形態79に記載のコンピュータプログラム製品であって、外部装置は、第１の通信方法を用いて通信するときに、身体を導体として用いてインプラントと電気的に接続されるように適合され、インプラントおよび外部装置はそれぞれ、第２の通信方法を用いて通信するときに無線で通信するための無線トランシーバを含む。

態様252SE デュアルシステム、実施形態1-49
1.患者に植え込まれたときの外部機器とインプラントとの間の通信方法であって、該方法は、以下を含む：
a.第１の通信システムを使用すること
外部機器からインプラントにデータを送信する、
b.第２の異なる、通信システムを使用すること：
前記外部装置において、前記インプラントからデータを受信する、
ここで、第１の通信システムは、インプラントと外部装置との間の電気的または導電的接続を構成し、第２の通信システムは、インプラントと外部装置との間の無線接続を構成する。
2.実施形態1に係る方法であって、インプラントは、以下のために構成されたコンピューティングユニットを備える、実施形態1に係る方法：
a.インプラントにおいて、外部装置から第１の鍵を受信する、
b.第１の鍵およびインプラントが保持する第２の鍵を用いて、結合鍵を導出する、
c.結合した鍵を用いてデータを復号化する、
d.インプラントの指示のために復号化されたデータを使用する。
3.実施形態2に係る方法であって、以下のステップをさらに含む、実施形態2に係る方法：
a.外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成される第３の鍵をインプラントで受け取り、第３の鍵は、外部装置、第２の外部装置、および第２の鍵の生成者のうちの誰かからインプラントで受け取られる。
b.第１および第３の鍵と、インプラントが保持する第２の鍵とを用いて、結合鍵を導出すること。
4.実施形態1～3のいずれか1つに記載の方法であって、さらに、以下を含む。
a.インプラントと外部装置との間の第１の通信システムを介した接続を確認する、
b.確認の結果、外部装置から送信されたデータに基づいて、インプラントに指示を出す。
5.実施形態2～3のいずれか1つに記載の方法であって、さらに、以下を含む。
a.第１の通信システムを介して、インプラントと外部装置との間の接続を確認する、
b.確認の結果、復号化されたデータに基づいて、インプラントに指示を出す。
6.コンピューティングユニットによって、インプラント内で復号されたデータに基づいて、インプラントの動作を変更することをさらに含む、実施形態2～4のいずれか1つに記載の方法。
7.実施形態1～6のいずれか1つに記載の方法であって、第１の通信システムは、第１のネットワークプロトコルを用いた無線通信のために構成されており、第２の通信システムは、第２のネットワークプロトコルを用いた無線通信のために構成されている。
8.実施形態7に係る方法であって、第１または第２のネットワークプロトコルは、専有ネットワークプロトコルであり、他のネットワークプロトコルは、標準ネットワークプロトコルである。
9.先の実施形態のいずれか1つに記載の方法であって、さらに、以下を含む：
a.第３の通信システムを使用し、該第３の通信システムは、第１および第２の通信システムとは異なる、ための通信システム：
前記外部機器とは別の第２の外部機器から前記インプラントにデータを送信すること
10.インプラントから外部装置で受信されるデータは、患者の身体の状態に関連する生理的または物理的なセンサーパラメータ、およびインプラントの状態に関連する物理的または機能的なパラメータのリストから1つ以上を含むインプラントからのフィードバック信号を含む、先の実施形態のいずれか1つに従う方法であってよい。
11.患者に植え込まれたときにインプラントと通信するように構成された外部装置であって、該外部装置は、以下を含む。
a.の ための第１の通信システム：
インプラントにデータを送信する、
b.第２の、異なる、通信システムのための：
インプラントからデータを受信する、
ここで、第１の通信システムは、インプラントと外部装置との間に電気的または導電的接続を確立するように構成され、第２の通信システムは、インプラントと外部装置との間に無線接続を確立するように構成される。
12.第１の通信システムを用いて第１の鍵をインプラントに送信するように構成され、第１の鍵は、データを復号化するために必要である、実施形態11に記載の外部装置。
13.第１の通信システムを用いて第３の鍵をインプラントに送信するように構成された、実施形態12に記載の外部装置であって、第３の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成器となる別の外部装置によって生成され、第３の鍵は外部装置で受信され、第１の通信システムを用いてインプラントに送られる。
14.実施形態11～13のいずれか1つに記載の外部装置であって、以下のようにさらに構成される：第１の通信システムを介して、インプラントと外部装置との間の接続を確認すること、ここで、外部装置は、正の確認後にインプラントにさらなるデータを通信するように構成される。
15.前記さらなるデータは、少なくとも１つを含む、実施形態14に記載の外部装置：
a.インプラント内で動作する制御プログラムを更新するためのデータであって
a.インプラントを操作するための操作説明書。
16.前記第１の通信システムは、第１のネットワークプロトコルを用いた無線通信のために構成されており、前記第２の通信システムは、第２のネットワークプロトコルを用いた無線通信のために構成されている、実施形態11～15のいずれか1項に記載の外部装置。
17.第１または第２のネットワークプロトコルは、独自のネットワークプロトコルであり、他のネットワークプロトコルは、標準的なネットワークプロトコルである、実施形態11～16のいずれか1項に記載の外部装置。
18.前記 外部装置で受信したデータは、暗号化されている、実施形態11～17のいずれか1項に記載の外部装置。
19.実施形態18に記載の外部装置であって、第２の通信システムは、インプラントから第１の鍵を受信するように構成され、外部装置は、以下のように構成されるコンピューティングユニットを備える：
前記第１の鍵と、前記外部装置が有する第２の鍵とを用いた結合鍵を導出するステップと
前記結合鍵を用いて、前記インプラントから受信した前記暗号化データを復号化する。
20.第２の通信システムを介してインプラントから受信されたデータは、患者の身体の状態に関連する生理的または物理的なセンサーパラメータ、およびインプラントの状態に関連する物理的または機能的パラメータ、のリストから1つ以上を含むインプラントからのフィードバック信号を含む、実施形態11～19のいずれか1項に記載の外部装置。
21.インプラントが患者に植え込まれたときに、外部装置と通信するように構成された インプラント 、該インプラントは、以下を含む：
a.の ための第１の通信システム：
前記外部装置からデータを受信する
b.第２の、異なる、通信システムのための：
外部装置にデータを送信することであって、第１の通信システムは、インプラントと外部装置との間に電気的または導電的接続を確立するように構成され、第２の通信システムは、インプラントと外部装置との間に無線接続を確立するように構成される。
22.第１の通信システムが、第１の通信システムによって、インプラントから第１のキーを受信するようにさらに構成されている、実施形態21に記載のインプラントであって、インプラントは、さらに、以下を備える：
a.の ために構成されたコンピューティングユニット：
前記第１の鍵と、前記インプラントが有する第２の鍵とを用いて、合鍵を導出すること
結合した鍵を用いてデータを復号化する、
復号化されたデータを用いて、インプラントに指示を出すこと。
23.実施形態22に係るインプラントであって、インプラントは、外部装置または外部装置とは別の第２の外部装置から、第３の鍵を受信するように構成されており、演算装置は、第１、第２および第３の鍵を用いて結合鍵を導出し、結合鍵を用いてインプラント内の、データを復号化するように構成されている。
24.以下の ために構成されたコンピューティングユニットをさらに備える、実施形態21～23のいずれか1項に記載のインプラント：
a.インプラントと外部装置との間の第１の通信システムを介した接続を確認する、
b.確認の結果、外部装置から送信されたデータに基づいて、インプラントに指示を出す。
25.コンピューティングユニットは、インプラント内で復号されたデータに基づいてインプラントの動作を変更するように構成されている、実施形態22～24のいずれか1項に記載のインプラント。
26.第１の通信システムは、第１のネットワークプロトコルを用いた無線通信のために構成されており、第２の通信システムは、第２のネットワークプロトコルを用いた無線通信のために構成されている、実施形態21～25のいずれか1つに記載のインプラント。
27.実施形態26に係るインプラントであって、第１または第２のネットワークプロトコルは、独自のネットワークプロトコルであり、他のネットワークプロトコルは、標準的なネットワークプロトコルであることを特徴とする。
28.外部装置に送信されるデータは暗号化されており、インプラントは、鍵の第１の部分を外部装置に送信するようにさらに構成されており、鍵の第１の部分は、送信された暗号化データを復号するために使用される結合鍵の一部である、実施形態21～27のいずれか1つに準拠するインプラントであって。
29.外部装置に送信されるデータは、患者の身体の状態に関連する生理学的または物理的センサパラメータ、およびインプラントの状態に関連する物理的または機能的パラメータ、のリストから1つ以上を含むインプラントからのフィードバック信号を含む、実施形態21～28のいずれか1項に記載のインプラント。
30.外部装置からインプラントに送信されるデータは、暗号化されたデータである、実施形態1～10のいずれか1つに記載の方法。
31.第１の通信システムは、導電性通信システムである、実施形態1～10または30のいずれか1つに記載の方法。
32.前記インプラントに送信されるデータは、暗号化されたデータである、実施形態11～20のいずれか1項に記載の外部装置。
33.前記第１の通信方式は、導電性通信方式である、実施形態11～20または32のいずれか1つに記載の外部装置。
34.前記外部装置から受信したデータは、暗号化されたデータである、実施形態21～29のいずれか1つに記載のインプラント。
35.第１の通信システムは、導電性通信システムである、実施形態21～29または34のいずれか1項に記載のインプラント。
36.方法実施形態1～10および30～31のいずれか1つ、および／またはインプラント実施形態21～29および34～35のいずれか1つ、および／またはコンピュータ製品実施形態37～48のいずれか1つ、の少なくとも一部に従うインプラントであって、インプラントは、以下の少なくとも１つを含む、：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラントと、血液中のパラメータを制御するインプラントとがある、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
37.患者に植え込まれたときにインプラントと通信するように構成された外部装置のコンピュータプログラム製品、またはその上で実行するように配置されたコンピュータプログラム製品であって、外部装置は、以下を含む。
a.第１の通信システムであって、前記コンピュータプログラム製品は、前記第１の通信システムを前記インプラントにデータを送信するために使用させるように構成される、通信システム、
b.第２の、異なる、通信システムであって、コンピュータプログラム製品は、第２の通信システムをインプラントからのデータの受信に使用させるように構成され、第１の通信システムは、インプラントと外部装置との間に電気または導電接続を確立するように構成され、第２の通信システムは、インプラントと外部装置との間に無線接続を確立するように構成される。
38.実施形態37に係るコンピュータプログラム製品であって、外部装置に、第１の通信システムを用いて第１の鍵をインプラントに送信させるように構成され、第１の鍵は、データを復号するために必要である。
39.実施形態38に係るコンピュータプログラム製品であって、外部装置に、第１の通信システムを用いて第３の鍵をインプラントに送信させるように構成され、第３の鍵は、外部装置とは別の第２の外部装置によって、または第２の外部装置に代わって第２の鍵の生成者である別の外部装置によって生成され、第３の鍵は外部装置で受信されて第１の通信システムを用いてインプラントに送られる。
40.インプラントと外部装置との間の、第１の通信システムを介した接続を確認するように構成され、コンピュータプログラム製品は、肯定的な確認後に、外部装置がインプラントにさらなるデータを通信するようにさらに構成される、実施形態37から39のいずれか1つに記載のコンピュータプログラム製品。
41.実施形態40によるコンピュータプログラム製品であって、前記さらなるデータは、少なくとも１つを含む：
a.インプラント内で動作する制御プログラムを更新するためのデータであって
a.インプラントを操作するための操作説明書。
42.第１の通信システムは、第１のネットワークプロトコルを用いた無線通信のために構成されており、第２の通信システムは、第２のネットワークプロトコルを用いた無線通信のために構成されている、 実施形態37～41のいずれか1つに記載のコンピュータプログラム製品。
43.第１または第２のネットワークプロトコルは、専有ネットワークプロトコルであり、他のネットワークプロトコルは、標準ネットワークプロトコルである、実施形態37～42のいずれか1項に記載のコンピュータプログラム製品。
44.前記 外部装置で受信したデータは暗号化されている、実施形態37～43のいずれか1項に記載のコンピュータプログラム製品。
45.実施形態44に係るコンピュータプログラム製品であって、第２の通信システムは、インプラントから第１のキーを受信するように構成され、外部装置は、コンピューティングユニットを含み、コンピュータプログラム製品は、コンピューティングユニットに以下を行わせるように構成される：
外部装置が有する第１の鍵および第２の鍵を用いて合鍵を導出するステップと
前記結合鍵を用いて、前記インプラントから受信した前記暗号化データを復号化する。
46.第２の通信システムを介してインプラントから受信されたデータは、患者の身体の状態に関連する生理学的または物理的センサパラメータ、およびインプラントの状態に関連する物理的または機能的パラメータのリストから1つ以上を含むインプラントからのフィードバック信号を含む、実施形態37～45のいずれか1項に記載のコンピュータプログラム製品。
47.インプラントに送信されるデータは、暗号化されたデータである、実施形態37～46のいずれか1つに記載のコンピュータプログラム製品。
48.前記第１の通信システムは、導電性通信システムである、実施形態37～47のいずれか1つに記載のコンピュータプログラム製品。
49.の少なくとも一部；方法実施形態1～10及び30～31のいずれか1つ、及び／又はインプラント実施形態21～29及び34～36のいずれか1つ、及び／又はコンピュータ製品実施形態37～48のいずれか1つに従うインプラントである、
上記実施形態1～48のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを含むこと。

態様 253SE パッシブプロキシー、実施形態1～53
1.第２の外部装置と患者に埋め込まれたインプラントとの間の通信を中継するための外部装置であって、該外部装置は、以下を含む：
第２の外部装置およびインプラントと無線通信するように構成された無線トランシーバであって、該無線トランシーバは、第２の外部装置から命令を受信するように構成されており、該無線トランシーバは、該命令を該インプラントに送信するように構成されている、無線トランシーバ、および
前記外部装置の中継機能を認証するために、ユーザからの認証入力を受信するように構成された認証ユニットであって、前記無線トランシーバは、以下のように構成される、認証ユニット：
外部機器の中継機能の認証時に、無線トランシーバーにインプラントに命令を送信させる；および
外部機器の中継機能の非認証または認証失敗の場合、外部機器に指示を保留させる。
2.ユーザは、インプラントが植え込まれた患者である、実施形態1に記載の体外装置。
3.前記 認証入力は、患者のパラメータである、実施形態2に記載の外部装置。
4.認証入力はコードである、実施形態2に係る外部装置。
5.ユーザが介護者である、実施形態1に係る外部装置。
6.前記 認証入力は、介護者のパラメータである、実施形態5に記載の外部装置。
7.認証入力はコードである、実施形態5に係る外部装置。
8.前記無線トランシーバは、第１のネットワークプロトコルを用いて通信される前記第２の外部装置から前記命令を受信するように構成される、実施形態1～7のいずれか1項に記載の外部装置。
9.無線トランシーバは、第２のネットワークプロトコルを用いて通信されるインプラントに命令を送信するように構成される、実施形態1～8のいずれか1項に記載の外部装置。
10.前記第１のネットワークプロトコルは、以下のリストからの標準ネットワークプロトコルである、実施形態8に記載の外部装置：
高周波タイププロトコル、
RFIDタイプのプロトコル、
WLAN、
Bluetooth（登録商標）、
BLE、
NFC、
3G/4G /5G、および
GSM。
11.前記第２のネットワークプロトコルは、独自のネットワークプロトコルである、実施形態9に記載の外部装置。
12.前記実施形態のいずれか1つに記載の外部装置であって、前記外部装置で受信された命令は暗号化されており、前記外部装置は、前記命令を復号化せずに前記インプラントに送信するよう構成されている。
13.前記第２の外部装置は、指示の少なくとも１つのコンポーネントを生成する介護者から指示を受け取るように適合された指示プロバイダを備える、前記実施形態のいずれか1項に記載の外部装置。
14.コードおよび被介護者のパラメータの少なくとも１つを含む、被介護者からの認証入力を受け取るようにさらに適合されている、実施形態13に記載の外部デバイス。
15.命令プロバイダによってコードが生成される、実施態様14に記載の外部装置。
16.前記 認証入力は、シングルユースコードからなる、実施形態14または15のいずれか1項に記載の外部装置。
17.外部装置は、 インプラントと導電的に通信するために、導電性部材と電気的に接続して配置されるように構成される、実施形態1～16のいずれかに記載の外部装置。
18.外部 装置の無線トランシーバを介して、第２の外部装置と患者に埋め込まれたインプラントとの間の通信を中継する方法であって、該方法は、以下のステップを含む：
前記無線トランシーバによって、前記第１のネットワークプロトコルを用いて通信される前記第２の外部機器からの指示を受信すること
ユーザからの認証入力を受け付ける認証部、
前記認証入力に基づいて、前記外部機器の中継機能を認証するステップと
外部機器の中継機能が認証されると、無線トランシーバにより、第２のネットワークプロトコルを用いてインプラントに指示を送信する、
外部機器の中継機能の非認証または認証失敗時に、外部機器に指示を保持する。
19.実施形態18に係る方法であって、ユーザは、インプラントが移植された患者であり、インプラントは、第２のネットワークプロトコルを使用して、外部デバイスの中継機能が認証されていることを送信する、方法。
20.認証入力は、患者のパラメータである、実施形態19に係る方法。
21.認証入力がコードである、実施形態19に係る方法。
22.実施形態18に係る方法であって、ユーザは介護者である、方法。
23.認証入力は、介護者のパラメータである、実施形態22に係る方法。
24.認証入力がコードである、実施形態22に係る方法。
25.第１のネットワークプロトコルは、以下のリストからの標準ネットワークプロトコルである、実施形態18～24のいずれか1つに記載の方法：
高周波タイププロトコル、
RFIDタイプのプロトコル、
WLAN、
Bluetooth（登録商標）、
BLE、
NFC、
3G/4G/5G、および
GSM。
26.第２のネットワークプロトコルは、専有ネットワークプロトコルである、実施形態18～25のいずれかに記載の方法。
27.外部装置で受信された命令が暗号化されており、命令をインプラントに送信するステップが、外部装置での命令を復号化せずに実行される、実施形態18～26のいずれかに記載の方法。
28.実施形態18～27のいずれかに記載の方法であって、該方法は、さらに、以下を含む：
第２の外部機器の指示提供装置によって、介護者からの指示を受信するステップと
命令の少なくとも１つのコンポーネントを生成すること。
29.実施形態28に記載の方法であって、該方法は、さらに、以下を含む：
被介護者により、コードと被介護者のパラメータの少なくとも一方を含む認証入力が提供される。
30.実施形態29に記載の方法であって、該方法は、さらに、以下を含む：
インストラクションプロバイダによるコードの生成
31.認証入力は、単一使用コードからなる、実施形態29または30のいずれか1つに記載の方法。
32.実施形態18～31のいずれか1つに記載の方法であって、該方法は、以下を含む。
外部装置と接続するように構成された導電性部材を、インプラントと導通するために患者の皮膚と電気的に接続すること。
33.実施形態1～17のいずれかに記載の外部装置と、患者に植え込まれたインプラントとを含むシステムであって、システムは、外部装置と電気的に接続されるように構成された導電部材をさらに含み、導電部材は、インプラントとの導電通信のために患者の皮膚と電気的に接続して配置されるように構成される。
34.外部装置は、外部装置において第２の外部装置からの通信を復号化するように構成され、外部装置は、復号化された通信を短距離通信手段を介してインプラントに送信するようにさらに構成される、実施形態1～17のいずれか一項に記載の外部装置。
35.第２の外部装置と患者に埋め込まれたインプラントとの間の通信を中継するための外部装置のコンピュータプログラム製品、またはその上で実行するように配置されたコンピュータプログラム製品であって、前記外部装置は、以下を含む：
第２の外部装置およびインプラントと無線通信するように構成された無線トランシーバであって、コンピュータプログラム製品は、無線トランシーバに第２の外部装置から命令を受信させるように構成されており、コンピュータプログラム製品は、無線トランシーバに命令をインプラントに送信させるように構成されている、無線トランシーバ、および
前記外部装置の中継機能を認証するために、ユーザからの認証入力を受け取るように構成された認証ユニットであって、前記コンピュータプログラム製品は、以下のように構成される：
外部機器の中継機能の認証時に、無線トランシーバーにインプラントに命令を送信させる；および
外部機器の中継機能の非認証または認証失敗の場合、外部機器に指示を保留させる。
36.ユーザは、インプラントが植え込まれた患者である、実施形態35に記載のコンピュータプログラム製品。
37.認証入力は、患者のパラメータである、実施形態36に係るコンピュータプログラム製品。
38.認証入力はコードである、実施形態36に係るコンピュータプログラム製品。
39.ユーザが介護者である、実施形態35に記載のコンピュータプログラム製品。
40.認証入力は、介護者のパラメータである、実施形態39に記載のコンピュータプログラム製品。
41.認証入力はコードである、実施形態39に記載のコンピュータプログラム製品。
42.前記無線トランシーバは、第１のネットワークプロトコルを使用して通信される前記第２の外部デバイスから前記命令を受信するように構成される、実施形態35～41のいずれか1項に記載のコンピュータプログラム製品。
43.無線トランシーバは、第２のネットワークプロトコルを使用して通信されるインプラントに命令を送信するように構成される、実施形態35～42のいずれか1項に記載のコンピュータプログラム製品。
44.第１のネットワークプロトコルは、以下のリストからの標準ネットワークプロトコルである、実施形態42に記載のコンピュータプログラム製品：
高周波タイププロトコル、
RFIDタイプのプロトコル、
WLAN、
Bluetooth（登録商標）、
BLE、
NFC、
3G/4G /5G、および
GSM。
45.実施形態43に係るコンピュータプログラム製品であって、前記第２のネットワークプロトコルは、専有ネットワークプロトコルであることを特徴とする。
46.実施形態35～45のいずれか1つに記載のコンピュータプログラム製品であって、外部デバイスで受信された命令は暗号化されており、コンピュータプログラム製品は、外部デバイスに、命令を復号化せずにインプラントに命令を送信させるように構成される。
47.第２の外部デバイスは、指示プロバイダを備え、コンピュータプログラム製品は、指示プロバイダに、指示の少なくとも１つのコンポーネントを生成する介護者からの指示を受け取らせるように構成される、実施形態35～46のいずれか1項に記載のコンピュータプログラム製品。
48.外部デバイスに、被介護者のコードおよびパラメータの少なくとも一方を含む認証入力を被介護者から受信させるようにさらに構成される、実施形態47に記載のコンピュータプログラム製品。
49.実施形態46に係るコンピュータプログラム製品であって、コンピュータプログラム製品は、命令プロバイダによってコードを生成させるように構成される、コンピュータプログラム製品。
50.認証入力は、単一使用コードからなる、実施形態48または49のいずれか1項に記載のコンピュータプログラム製品。
51.外部デバイスにおいて、第２の外部デバイスからの通信を復号化させるように構成され、コンピュータプログラム製品は、外部デバイスに、復号化された通信を短距離通信手段を介してインプラントに送信させるようにさらに構成される、実施形態35～50のいずれか1項に記載のコンピュータプログラム製品。
52.実施形態1～51のいずれか1つの少なくとも一部に記載のインプラントであって、インプラントは、以下の少なくとも１つを備える、実施形態1～51のいずれか1つの少なくとも一部に記載のインプラント：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
53.実施形態1～52のいずれか1つに記載のインプラントであって、実施形態1～52のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを備える。

態様 254SE 自動アップデート、実施形態 1-44
1.患者に 移植されたときにインプラントの演算装置で実行されるように適合された制御プログラムを更新する方法であって、該方法は、以下を含む：
移植可能なセンサーを使用して、少なくとも１つのパラメータを検知すること、
コンピューティングユニットによってデータを受信することであって、コンピューティングユニットによって受信されたデータは、前記少なくとも１つの感知されたパラメータを含む、ことと
前記演算装置により、前記少なくとも１つの感知されたパラメータに基づいて、前記制御プログラムを更新すること。
2.さらに含む、実施形態1に記載の方法：
インプラントから外部機器にデータを送信する、
前記外部装置において、前記受信したデータに基づいて、前記制御プログラムを更新するステップと
前記演算装置により受信されたデータが、更新された制御プログラムを構成する、ことを特徴とする。
3.インプラントから送信されるデータは、患者の少なくとも１つの生理学的パラメータを含んでいる、実施形態2に記載の方法。
4.インプラントから送信されるデータは、インプラントの少なくとも１つの機能パラメータを含む、実施形態2～3のいずれか1つに記載の方法。
5.少なくとも１つのパラメータが、患者の少なくとも１つの生理学的パラメータを含む、実施形態1に記載の方法。
6.少なくとも１つのパラメータが、インプラントの少なくとも１つの機能パラメータを含む、実施形態5による方法。
7.さらに含む、実施形態1に記載の方法：
患者または患者の介護者が、植込み型手動受信機、植込み型スイッチ、およびリモートコントロールのうち少なくとも１つを使用してコンピューティングユニットを制御することで、患者または患者の介護者がコンピューティングユニットを制御する、
患者または介護者がインプラントの動作に関連するフィードバックを提供することであり、コンピューティングユニットによって受信されたデータは、前記フィードバックを含んでいる、
前記演算装置は、前記患者からのフィードバックに基づいて、前記制御プログラムを更新することを特徴とする。
8.さらに、以下を含む、実施形態1に記載の方法：
前記制御プログラムが前記インプラントを制御することに応じて、前記インプラントが埋め込まれた患者および前記少なくとも１つのセンサのうちの少なくとも１つからフィードバックを受信する、
前記演算装置により、前記受信したフィードバックに基づいて前記制御プログラムを更新すること
9.前記演算装置によって受信されたデータは、前記フィードバックを含んでいる、実施形態8に記載の方法。
10.以下の ステップをさらに含む、実施形態8に記載の方法：
前記フィードバックに基づき、外部装置において、前記制御プログラムを更新する、
前記演算装置により受信されたデータが、更新された制御プログラムを構成する、ことを特徴とする。
11.制御プログラムを更新するステップは、インプラントの少なくとも１つのパラメータを調整することを含む、先の実施形態のいずれか1つに記載の方法。
12.実施形態8による方法であって、該方法は、以下のステップをさらに含む：
受信したフィードバックを外部機器に送信するステップと
前記演算装置による受信データが、前記外部装置から送信された較正パラメータを含み、前記較正パラメータが、前記外部装置に提供されたフィードバックに基づくことを特徴とする。
13.以下の ステップをさらに含む、先の実施形態のいずれか1つに記載の方法：
前記制御プログラムの更新を認証するための認証入力をユーザから受け付けるステップと
前記認証入力の結果、前記演算装置により前記制御プログラムを更新することを特徴とする
14.実施形態1、2～4、10または12に記載の方法であって、インプラントは、外部装置に無線接続され、外部装置は、第２の外部装置とインプラントとの間の通信を中継するように構成され、この方法は、以下のステップを含む：
前記外部機器の無線トランシーバにより、第１のネットワークプロトコルを用いて通信される前記第２の外部機器からの指示を受信するステップと
前記外部装置の検証部により、前記ユーザからの認証入力を受け付ける
前記認証入力に基づいて、前記外部装置の中継機能を認証するステップと
外部装置の中継機能が認証された場合にのみ、第２のネットワークプロトコルを用いて、無線トランシーバによって、インプラントに命令を送信することであって、演算装置によって受信されたデータは、命令を含んでいる、こと。
15.命令は、更新された制御プログラム、およびインプラントの較正パラメータのうちの1つを含む、実施形態14に記載の方法。
16.認証入力は、患者のパラメータである、実施形態14～15のいずれか1つに記載の方法。
17.認証入力はコードである、実施形態14～15のいずれか1つに記載の方法。
18.第１のネットワークプロトコルは、以下のリストからの標準ネットワークプロトコルである、実施形態14～17のいずれか1つに記載の方法：
a Radio Frequencyタイプのプロトコル、
RFID タイプのプロトコルを使用する、
WLAN タイプのプロトコル、
Bluetooth（登録商標）タイプのプロトコル、
BLEタイプのプロトコル、
NFCタイプのプロトコル、
3G/4G/5Gタイプのプロトコルと
GSMタイプのプロトコル。
19.第２のネットワークプロトコルは、専有ネットワークプロトコルである、実施形態14～18のいずれかに記載の方法。
20.演算ユニットによって受信されたデータが暗号化される、実施形態2～4、10、12または14～19の方法であって、この方法は、以下のステップをさらに含む：
演算装置によって、少なくとも１つの鍵を受信するステップと
前記少なくとも１つの鍵を用いて前記暗号化データを復号化すること
21.患者に移植されたときにインプラントのコンピューティングユニットで実行するように適合された制御プログラムを更新するように構成された インプラント 、インプラントは、少なくとも１つのパラメータを感知するように適合された移植可能センサとさらに通信しており、コンピューティングユニットは以下のように構成された：
データを受信することであって、前記演算ユニットによる受信データが前記少なくとも１つの感知されたパラメータを含み、前記演算ユニットが、前記少なくとも１つの感知されたパラメータに基づいて前記制御プログラムを更新するように構成されていること。
22.さらに以下のように構成される、実施形態21に記載のインプラント：
トランシーバを用いて、インプラントから外部機器にデータを送信するステップと
前記送信データに対する応答として、前記トランシーバによって、前記外部装置から更新された制御プログラムを受信すること。
23.患者の少なくとも１つの生理学的パラメータを感知するためのセンサをさらに備え、インプラントから送信されるデータは、インプラントの少なくとも１つの生理学的パラメータを含んでいる、実施形態22に記載のインプラント。
24.インプラントから送信されるデータは、インプラントの少なくとも１つの機能パラメータを含む、実施形態22～23のいずれか1つに記載のインプラント。
25.少なくとも１つのパラメータが、インプラントの少なくとも１つの生理学的パラメータを含んでいる、実施形態21に記載のインプラント。
26.少なくとも１つのパラメータが、インプラントの少なくとも１つの機能パラメータを含んでいる、実施形態1に記載のインプラント。
27.コンピューティングユニットは、患者からのフィードバックを受信するために、植込み型手動受信機、植込み型スイッチ、またはリモートコントロールの少なくとも１つによって制御されるように構成されており、コンピューティングユニットは、患者からのフィードバックに基づいて制御プログラムを更新するように構成されている、実施形態21に記載のインプラント。
28.インプラントは、インプラントを制御する制御プログラムに応答して、インプラントが植え込まれた患者および少なくとも１つのセンサーのうちの少なくとも１つからフィードバックを受け取るように構成され、演算装置は、受け取ったフィードバックに基づいて制御プログラムを更新するように構成される、実施形態21に記載のインプラント。
29.インプラントは、受信したフィードバックを外部デバイスに送信するように構成され、その応答として、外部デバイスから送信された較正パラメータを含む データをコンピューティングユニットによって 受信し、前記較正パラメータは外部デバイスに提供されたフィードバックに基づいている、 実施形態27～28のいずれか1つに記載のインプラント。
30.演算装置は、インプラントの少なくとも１つのパラメータを調整することによって制御プログラムを更新するように構成されている、実施形態21～29のいずれか1つに記載のインプラント。
31.演算装置は、制御プログラムの更新を認証するための認証入力をユーザから受け取り、認証入力の結果として、演算装置によって制御プログラムを更新するように構成されている、実施形態21～29のいずれか一項に記載のインプラント。
32.演算ユニットによって受信されたデータが暗号化される、実施形態21～24または29のいずれか1つに記載のインプラントであって、演算ユニットは、さらに以下のように構成される、インプラント：
少なくとも１つの鍵を受信するステップと
前記少なくとも１つの鍵を用いて前記暗号化データを復号化すること
33.外部装置に 無線接続された実施形態21～24、29、または32によるインプラントを含むシステムであって、外部装置は、第２の外部装置とインプラントとの間の通信を中継するように構成され、外部装置は、以下を含む：
第２の外部装置およびインプラントと無線通信するように構成された無線トランシーバであって、第１のネットワークプロトコルを用いて通信される第２の外部装置からの命令を受信するように構成され、無線トランシーバは、第２のネットワークプロトコルを用いてインプラントに命令を送信するように構成された、無線トランシーバ、および
外部装置の中継機能を認証するために、ユーザから認証入力を受信するように構成された認証ユニットであって、無線トランシーバは、外部装置の中継機能が認証された場合にのみ、インプラントに命令を送信するように構成され、インプラントの演算ユニットによって受信されたデータは、命令を含んでいる、認証ユニット。
34.命令は、更新された制御プログラム、およびインプラントの較正パラメータのうちの1つを含む、実施形態33に記載のシステム。
35.認証入力は、患者のパラメータである、実施形態33～34のいずれか1項に記載のシステム。
36.認証入力はコードである、実施形態33～34のいずれか1項に記載のシステム。
37.前記第１のネットワークプロトコルは、以下のリストからの標準ネットワークプロトコルである、実施形態33～36のいずれか1項に記載のシステム：
a Radio Frequencyタイプのプロトコル、
RFID タイプのプロトコルを使用する、
WLAN タイプのプロトコル、
Bluetooth（登録商標）タイプのプロトコル、
BLEタイプのプロトコル、
NFCタイプのプロトコル、
3G/4G/5Gタイプのプロトコルと
GSMタイプのプロトコル。
38.前記第２のネットワークプロトコルは、専有ネットワークプロトコルである、実施形態33～37のいずれかに記載のシステム。
39.実施形態2に記載の方法、または実施形態2に依存する他の実施形態であって、第１の通信システムが、インプラントのコンピューティングユニットによるデータの受信に使用され、第２の通信システムが、インプラントから外部装置へのデータの送信に使用される。
40.実施形態2、または実施形態2に依存する他の実施形態の方法であって、第２の外部装置にデータを中継することと、第２の外部装置において更新された制御プログラムを受信することとをさらに含む。
41.実施形態7に記載の方法、または実施形態8に応じた他の実施形態であって、介護者が、第２の外部装置から直接または外部装置を介して、インプラントにデータを送信する。
42.インプラントと外部装置との間の接続が、インプラントと外部装置との間の導電性の通信または接続によって認証される、1～20または39～41に記載の方法。
43.実施形態1～42のいずれか1つの少なくとも一部に記載のインプラントであって、インプラントは、以下の少なくとも１つを備える、実施形態1～42のいずれか1つの少なくとも一部に記載のインプラント：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラントと、血液中のパラメータを制御するインプラントとがある、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
44.実施形態1～43のいずれか1つに記載のインプラントであって、実施形態1～43のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを備える。

態様255SE インプラントからの情報、実施形態1-55
1.患者の少なくとも１つの生理的パラメータを感知するための少なくとも１つのセンサと、感知されたパラメータを患者の身体から外部装置に送信するように構成された通信ユニットとを含む インプラントであって、インプラントは、患者の血管に近接して配置されるように構成された少なくとも１つの血管部分を含み、血管部分はセンサを構成している、であり、センサが、患者の血液に関連する少なくとも１つのパラメータを感知するように構成されたセンサであり、血管部分が、少なくとも１つのセンサに輸送するために血管から血液を抽出するための少なくとも１つの針を備え、血管部分が、針が第１の部位での血液抽出から第２の部位での血液抽出へと変化できるように針を変位するように構成された針操作装置をさらに備えている。
2.センサが、患者の血液の少なくとも１つのパラメータを光学的に感知するように構成された光学センサである、実施形態1に係るインプラント。
3.センサが分光測定のために構成されている、実施形態2に係るインプラント。
4.光センサーは、可視光を感知するように構成されている、実施形態2に係るインプラント。
5.光センサーが、紫外線を感知するように構成されている、実施形態2に係るインプラント。
6.実施形態2に係るインプラントであって、前記光学センサは、IR放射を感知するように構成される。
7.少なくとも１つのセンサが、以下の少なくとも１つを感知するように構成されている、実施形態1～6のいずれか1つに記載のインプラント：酸素飽和度、血圧、肝臓の機能に関するパラメータ、癌の存在に関するパラメータ、胆汁機能に関するパラメータ、グルコース、乳酸、ピルビン酸、前立腺特異抗原、コレステロール値、カリウム、ナトリウム、コルチゾール、アドレナリン、エタノール、血液組成に関するパラメータ、血小板、白血球、赤血球、粘性、フラックスに関するパラメータ、流れの方向に関するパラメータ、流速に関するパラメータ、血しょう濃度、ホルモンに関するパラメータ、酵素活性に関するパラメータ、カルシウム、鉄、鉄結合能、トランスフェリン、フェリチン、アンモニア、銅、セルロプラスミン、リン酸、亜鉛、マグネシウム、pH、酸素分圧、二酸化炭素、重炭酸、タンパク質（複数可）、血中脂質、腫瘍マーカー、ビタミン、毒素、抗体、電解質、薬物レベル、薬物を別の物質に変換したレベル、治療マーカーレベル、抗原レベル、抗体レベル、免疫グロビンレベルに関するパラメータをいう。
8.少なくとも１つのセンサーが、治療処置の効果に関連するパラメータと、医薬品または医薬品に起因する物質の存在とのうちの少なくとも１つを感知するように構成されている、実施形態1～7のいずれか1項に記載のインプラント。
9.少なくとも１つのセンサーが、抗生物質医薬品、化学療法医薬品、およびインスリン、または前記のいずれかによる物質のうちの少なくとも１つの存在を感知するように構成されている、実施形態8のいずれか1項に記載のインプラント。
10.少なくとも１つのセンサーが、癌治療および抗生物質治療のうちの少なくとも１つの効果に関連するパラメーターを感知するように構成されている、実施形態8のいずれか1項に記載のインプラント。
11.患者の少なくとも１つの生理的パラメータを感知するための少なくとも１つのセンサーと、感知されたパラメータを患者の身体から外部装置に送信するように構成された通信ユニットとを含むインプラントであって、インプラントは、患者の食物通路に近接して配置されるように構成された少なくとも１つの食物通路部分を含み、食物通路部分がセンサーを構成し、センサーが患者の食物通路に関する少なくとも１つのパラメータを感知するように構成されているセンサーである。
12.センサが、腸の活動、胃の活動、および食道の活動の少なくとも１つを感知するように構成されたセンサである、実施形態11に係るインプラント。
13.センサが、加速度センサ、運動性センサ、および歪みセンサのうちの少なくとも１つである、実施形態12に係るインプラント。
14.センサは、電気的パラメータを感知するように構成されたセンサである、実施形態11および12のいずれか1項に記載のインプラント。
15.センサが、腸、胃、および食道のうちの少なくとも１つの内容物に関する任意のパラメータを感知するように構成されたセンサである、実施形態11～13のいずれか1項に記載のインプラント。
16.食品通路部分が、少なくとも１つのセンサーに輸送するために食品通路から内容物を抽出するための少なくとも１つの針を備える、実施形態15に係るインプラント。
17.食品通路部分が、針が第１の部位で食品通路から内容物を抽出することから第２の部位で食品通路の内容物を抽出することに変わり得るように針を変位させるように構成された針操作デバイスをさらに備える、実施形態16に係るインプラント。
18.センサが、患者の食物通路の少なくとも１つのパラメータを光学的に感知するように構成された光学センサである、実施形態11に係るインプラント。
19.光学センサが分光測定のために構成されている、実施形態18に係るインプラントであって、光学センサは、分光測定のために構成されている。
20.光センサーは、可視光を感知するように構成されている、実施形態18に係るインプラント。
21.光センサーは、紫外線を感知するように構成されている、実施形態18に係るインプラント。
22.実施形態18に係るインプラントであって、前記光学センサは、IR放射を感知するように構成される。
23.センサは、腸、胃、および食道のうちの少なくとも１つの食物通路を通過する固体食物、食物通路を通過する液体、および食物通路を通過する内容物の嚥下回数のうちの少なくとも１つを含む、食物通路を通過する食物を直接的または間接的にかつ正確にまたはほぼ感知するように構成されるセンサである、実施形態11～15、または18～33のいずれか1項に記載のインプラント。
24.患者の少なくとも１つの生理的パラメータを感知するための少なくとも１つのセンサーと、感知されたパラメータを患者の身体から外部装置に送信するように構成された通信ユニットとを含むインプラントであって、少なくとも１つのセンサーは、超音波を使用して患者の少なくとも１つのパラメータを感知するように構成された超音波センサーである。
25.実施形態24に記載のインプラントであって、インプラントは心臓部分を備え、心臓部分は超音波センサを備え、超音波センサは、患者の心臓に関連する少なくとも１つのパラメータを感知するように構成される。
26.超音波センサは、心臓内の血流を感知するように構成されている、実施形態25に係るインプラント。
27.超音波センサは、心膜腔内の流体の存在を感知するように構成されている、実施形態25に係るインプラント。
28.超音波センサは、患者の体内の流体の集合体の存在を感知するように構成されている、実施形態24に係るインプラント。
29.超音波センサが、膀胱内の尿のレベルを感知するように構成されている、実施形態28に記載のインプラント。
30.患者の少なくとも１つの生理的パラメータを感知するための少なくとも１つのセンサーと、感知されたパラメータを患者の身体から外部装置に送信するように構成された通信ユニットとを含むインプラントであって、インプラントが心臓部分を含み、心臓部分がセンサーを構成し、センサーが患者の心臓に関連する少なくとも１つのパラメータを感知するように構成される。
31.実施形態30に係るインプラントであって、センサは、心臓の電気的活動に関連する少なくとも１つのパラメータを感知するように構成されている。
32.センサが、心臓に関連する少なくとも１つの音パラメータを感知するように構成されている、実施形態30に記載のインプラント。
33.患者の少なくとも１つの生理的パラメータを感知するための少なくとも１つのセンサーと、感知されたパラメータを患者の身体から外部装置に送信するように構成された通信ユニットとを含むインプラントであって、インプラントが肺部分を含み、肺部分がセンサーを構成し、センサーが患者の肺に関連する少なくとも１つのパラメータを感知するように構成される。
34.センサが、呼吸活動を感知するように構成されたセンサである、実施形態33に係るインプラント。
35.センサが、加速度センサ、運動性センサ、および歪みセンサのうちの少なくとも１つである、実施形態34に係るインプラント。
36.センサが、患者の肺の少なくとも１つのパラメータを光学的に感知するように構成された光学センサである、実施形態33に係るインプラント。
37.センサは、患者の肺の音パラメータを感知するように構成されたオーディオセンサである、実施形態33に係るインプラント。
38.患者の少なくとも１つの生理的パラメータを感知するための少なくとも１つのセンサーと、感知されたパラメータを患者の身体から外部装置に送信するように構成された通信ユニットとを含むインプラントであって、インプラントは尿路部分を含み、尿路部分がセンサーを構成し、センサーが患者の尿膀に関連する少なくとも１つのパラメータを感知するように構成される。
39.センサが、患者の尿膀胱の少なくとも１つのパラメータを光学的に感知するように構成された光学センサである、実施形態38に係るインプラント。
40.センサが、膀胱の活動を感知するように構成されたセンサである、実施形態40に係るインプラント。
41.センサが、加速度センサ、運動性センサ、および歪みセンサのうちの少なくとも１つである、実施形態40に係るインプラント。
42.患者の少なくとも１つの生理的パラメータを感知するための少なくとも１つのセンサーと、感知されたパラメータを患者の身体から外部装置に送信するように構成された通信ユニットとを含むインプラントであって、少なくとも１つのセンサーは、患者の少なくとも１つの音声パラメータを感知するように構成された音声センサーである。
43.実施形態42に係るインプラントであって、センサは、胃腸系の活動に関連する音声パラメータを感知するよう構成されたセンサである。
44.実施形態42に係るインプラントであって、センサは、患者の肺の活動に関連する音声パラメータを感知するよう構成されたセンサである。
45.実施形態42に係るインプラントであって、センサは、患者の心臓の活動に関連する音声パラメータを感知するよう構成されたセンサである。
46.実施形態42に係るインプラントであって、センサは、患者の音声に関連する音声パラメータを感知するように構成されたセンサである、実施形態42に係るインプラント。
47.センサは、患者の食物通路の音パラメータを感知するように構成された音声センサである、実施形態11及び23のいずれか一項に記載のインプラント。
48.実施形態1～47のいずれか1つに記載の、患者に植え込まれたインプラント（100）と、外部装置（200）と、第２の外部装置（300）とを備え、外部装置は、感知されたパラメータに係るデータを第２の外部装置に送信するように構成され、外部装置は、第２の外部装置に送信する前に感知されたパラメータに係るデータに情報を付加するように構成された、システム。
49.前記外部装置は、前記感知されたパラメータに係るデータに追加される情報を記録するためのセンサ（250）を備える、実施形態48に係るシステム。
50.実施形態49に係るシステムであって、センサ（250）は、温度計または全地球航法衛星システム（GNSS）受信機などの地理的測位センサからなることを特徴とする。
51.前記外部装置は、前記感知されたパラメータに係るデータに前記情報を自動的に追加するように構成される、実施形態46および48～50のいずれか1つに記載のシステム。
52.前記外部装置は、ユーザからの手動入力により、前記感知されたパラメータに係るデータに情報を追加するように構成される、実施形態46および48～51のいずれか1つに記載のシステム。
53.前記付加される情報は、少なくとも１つを備える、実施形態46および48～52のいずれか1つに記載のシステム：
a 患者の体重、
患者さんの身長
患者の体温を測定する、
食習慣
身体運動習慣
患者さんのトイレ習慣
患者の外気温または外気温と
患者の地理的位置データ
54.実施形態1～553のいずれか1つに記載のインプラントであって、インプラントは、以下の少なくとも１つを含む、インプラント：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
55.実施形態1～54のいずれか1つに記載のインプラントであって、実施形態1～54のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを備える、実施形態1～54のいずれか1つに記載のインプラント。

態様 256SE Device synchronization patient parameter、実施形態1-76。
1.患者に埋め込まれたインプラントと、外部装置との間の接続を認証する方法であって、該方法は、以下を含む：
a.外部装置とインプラントとの間の接続を確立すること、
b.インプラントによって、患者のパラメータを測定すること、
c.外部機器により、患者のパラメーターを測定する、
d.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
e.比較に基づき、接続の認証を行う。
2.実施形態1に係る方法であって、以下のステップをさらに含む：
a.前記外部装置によって測定されたパラメータを、前記外部装置から前記インプラントに送信する、
ここで、前記比較は、前記インプラントによって行われる。
3.実施形態1に係る方法であって、以下のステップをさらに含む、実施形態1に係る方法：
a.前記インプラントによって測定されたパラメータを、前記インプラントから前記外部機器に送信する、
前記比較は、前記外部装置によって行われる、ことを特徴とする。
4.患者の パラメータが、患者の脈拍に関連する、実施形態1～3のいずれか1つに記載の方法。
5.患者の パラメータが、患者の呼吸数に関連している、実施形態1～3のいずれか1つに記載の方法。

6.患者の パラメータが、患者の温度に関連する、実施形態1～3のいずれか1つに記載の方法。
7.患者のパラメータが、患者の少なくとも１つの音に関連している、実施形態1～3のいずれか1つに記載の方法。
8.患者の パラメータが、患者の少なくとも１つの物理的な動きに関連している、実施形態1～3のいずれか1つに記載の方法。
9.インプラントで測定されたパラメータはタイムスタンプを備え、外部装置で測定されたパラメータはタイムスタンプを備え、インプラントで測定されたパラメータを外部装置で測定されたパラメータと比較するステップは、インプラントによって提供されたタイムスタンプを外部装置によって提供されたタイムスタンプと比較することからなる、実施形態1～8のいずれか1つに記載の方法。
10.実施形態1～9のいずれか1つに記載の方法であって、本方法は、インプラントのクロックを外部デバイスのクロックと同期させるステップをさらに含む。
11.インプラントによって測定されたパラメータと外部装置によって測定されたパラメータとを比較するステップは、インプラントによって測定されたパラメータと外部装置によって測定されたパラメータとの間の差分値を計算することを含み、認証を実行するステップは、差分値が所定の閾値差分値未満である場合に接続を認証し、差分値が所定の閾値差分値と同じか超える場合に接続を認証しないことを備える 、実施形態1～10のいずれか1項に係る方法。
12.実施形態1～11のいずれかに記載の方法であって、該方法は、外部装置と接続するように構成された導電性部材を、インプラントと導通するために患者の皮膚と電気的に接続するように配置することを含む。
13.インプラントと外部装置との間の通信は、無線通信である、実施形態1～12のいずれか1つに記載の方法。
14.インプラントと外部装置との間の通信は、導電性通信である、実施形態1～12のいずれか1つに記載の方法。
15.肯定的な認証の後に、インプラントと外部装置との間でさらなるデータを通信するステップをさらに含む、実施形態1～14のいずれか1つに記載の方法。
16.外部装置およびインプラントの少なくとも１つによって測定されたパラメータに基づいて暗号化ハッシュを決定することをさらに含み、さらなるデータは暗号化ハッシュを含む、実施形態15に従う方法。
17.さらなるデータが、外部装置からインプラントに通信され、さらなるデータは、以下の少なくとも１つを含む、実施形態15に記載の方法：
a.インプラント内で動作する制御プログラムを更新するためのデータであって
b.インプラントを操作するための操作説明書。
18.さらなるデータが、インプラントから外部装置に通信され、さらなるデータは、インプラントに接続されたセンサによって感知されたデータを含む、実施形態15に記載の方法。
19.比較がインプラントによって実行される、実施形態1～18のいずれか1つに記載の方法であって、該方法は、以下のステップをさらに含む：
a.外部装置によって継続的に要求されるか、または外部装置において、インプラントと外部装置との間の接続の認証状態の情報を受信し、外部装置において、接続が認証されたと判断した場合、外部装置からインプラントにさらなるデータを送信する。
20.前記比較は、前記外部デバイスによって実行される、実施形態1～18のいずれか1つに記載の方法であって、前記方法は、以下のステップをさらに含む：
a.インプラントによって継続的に要求されるか、またはインプラントにおいて、インプラントと外部装置との間の接続の認証状態の情報を受信し、インプラントにおいて、接続が認証されたと判断した場合に、インプラントから外部装置へさらなるデータを送信する。
21.インプラントであって、患者に移植され、外部装置との接続のために適合されており、該インプラントは、以下のものを含む：
a.患者のパラメータを測定するための第１のセンサと
b.の ために構成された内部コンピューティングユニット：
i.外部装置から、患者のパラメータを、受信する、
ii.インプラントによって測定されたパラメータを、外部装置によって測定されたパラメータと比較するステップと
iii.比較に基づき、接続の認証を行う。
22.第１のセンサは、患者の脈拍を測定するように構成されている、実施形態21に係るインプラント。
23.第１のセンサは、患者の呼吸数を測定するように構成されている、実施形態21に係るインプラント。
24.第１のセンサーは、患者の温度を測定するように構成されている、実施形態21に記載のインプラント。
25.第１のセンサーは、患者の少なくとも１つの音を測定するように構成されている、実施形態21に記載のインプラント。
26.第１のセンサーは、患者の少なくとも１つの物理的な動きを測定するように構成されている、実施形態21に係るインプラント。
27.インプラントによって、測定されたパラメータは、タイムスタンプを備え、外部装置から受信された測定されたパラメータは、タイムスタンプを備え、インプラントで測定されたパラメータと外部装置によって測定されたパラメータの比較は、インプラントによって測定されたパラメータのタイムスタンプを、外部装置から受信した測定パラメータのタイムスタンプと比較することからなる実施形態21～26のいずれかに係るインプラント。
28.実施形態21～27に記載のインプラントであって、インプラントは、外部デバイスのクロックと同期するように構成された、クロックを備える、インプラント。
29.内部コンピューティングユニットが、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差分値を計算するように構成され、内部コンピューティングユニットが、差分値が所定の閾値差分値未満である場合に接続を認証し、差分値が所定の閾値差分値に等しいか超える場合に接続を認証しないとさらに構成されている、実施形態21～28のいずれかに従ったインプラント。
30.前記 インプラントと前記外部装置との間の通信は、無線通信である、実施形態21～29のいずれかに記載のインプラント。
31.インプラントと外部装置との間の通信は、導電性通信である、実施形態21～29のいずれかに記載のインプラント。
32.実施形態21～31のいずれかに記載のインプラントであって、インプラントは、正の認証に続いて、さらなるデータを外部デバイスに通信するように構成される。
33.実施形態32に記載のインプラントであって、インプラントは、外部デバイスおよびインプラントの少なくとも一方によって測定されたパラメータに基づいて暗号ハッシュを決定するようにさらに構成され、さらなるデータは、暗号ハッシュを含む。
34.さらなるデータは、センサまたはインプラントに接続された別のセンサによって感知されたデータを含む、実施形態32に記載のインプラント。
35.患者に移植される、インプラントとの接続に適合した外部装置であって、該外部装置は、以下のものを含む：
c.外部装置によって、患者のパラメータを測定するための第２のセンサ、および
d.用に構成された外部コンピューティングユニット：
i.インプラントから、患者のパラメータを受信する、
ii.外部装置によって測定されたパラメータを、インプラントによって測定されたパラメータと比較すること、および
iii.比較に基づき、接続の認証を行う。
36.前記第２のセンサは、患者の脈拍を測定するように構成される、実施形態35に記載の外部装置。
37.前記第２のセンサは、前記患者の呼吸数を測定するように構成されている、実施形態35に記載の外部装置。
38.第２のセンサは、患者の温度を測定するように構成される、実施形態35に記載の外部装置。
39.第２のセンサは、患者の少なくとも１つの音を測定するように構成される、実施形態35に記載の外部装置。
40.実施形態35に記載の外部装置であって、第２のセンサは、患者による少なくとも１つの物理的な動きを測定するように構成される。
41.外部装置による、測定されたパラメータはタイムスタンプを備え、インプラントから受信された測定されたパラメータはタイムスタンプを備え、インプラントで測定されたパラメータと外部装置によって測定されたパラメータとの比較は、インプラントから受信された測定パラメータのタイムスタンプと外部装置による測定パラメータのタイムスタンプを比較することからなる、実施形態35～40のいずれかに基づく外部装置。
42.実施形態35-41に記載の外部装置であって、外部装置は、インプラントのクロックと同期するように構成された、クロックを含む。
43.外部コンピューティングユニットは、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差分値を計算するように構成され、外部コンピューティングユニットは、差分値が所定の閾値差分値未満である場合に接続を認証し、差分値が所定の閾値差分値に等しいか超える場合に接続を認証しないとさらに構成されている、実施形態35～42のいずれかに基づく外部装置。
44.実施形態35～43のいずれかに記載の外部装置であって、外部装置は、正の認証に続いて、さらなるデータをインプラントに通信するように構成される。
45.実施形態44に記載の外部装置であって、インプラントは、外部装置およびインプラントの少なくとも一方によって測定されたパラメータに基づいて暗号ハッシュを決定するようにさらに構成され、さらなるデータは暗号ハッシュを構成する。
46.前記さらなるデータは、少なくとも１つを含む、実施形態44に記載の外部装置：
a.インプラント内で動作する制御プログラムを更新するためのデータであって
b.インプラントを操作するための操作説明書。
47.外部装置と電気的に接続されるように構成された導電性部材をさらに含み、導電性部材は、インプラントと導電的に通信するために患者の皮膚と電気的に接続して配置されるように構成される、実施形態35～46のいずれかに記載の外部装置。
48.処理能力を有する装置によって実行されたときに、実施形態1～20のいずれか1つに記載の方法の少なくとも一部を実行するように適合された命令を有するコンピュータ可読記憶媒体を含む、コンピュータプログラム製品。
49.インプラントが、以下の少なくとも１つを備える、実施形態21～34のいずれか1つに記載のインプラント：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
操作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーや外科的に作られたリザーバーを貯蔵したり空にしたりするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
は、体外から有線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
50.実施形態1～46のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを備える、実施形態21～34のいずれか1つに記載のインプラント、または49。
51.患者に移植された、インプラントとの接続に適応した外部装置の、またはその上で実行するように適応したコンピュータプログラム製品であって、前記外部装置は、以下のものを含む：
c.第２のセンサーであって、コンピュータプログラム製品は、第２のセンサーに、外部装置によって患者のパラメータを測定させるように構成されている、第２のセンサーと
d.外部コンピューティングユニットであって、前記コンピュータプログラム製品は、前記外部コンピューティングユニットに以下のことをさせるように構成される：
i.インプラントから、患者のパラメータを受信する、
ii.外部装置によって測定されたパラメータを、インプラントによって測定されたパラメータと比較すること、および
iii.比較に基づき、接続の認証を行う。
52.患者の パラメータは、患者の脈拍を含む、実施形態51に係るコンピュータプログラム製品。
53.患者の パラメータは、患者の呼吸数を含む、実施形態51に記載のコンピュータプログラム製品。
54.患者の パラメータは、患者の体温を含む、実施形態51に記載のコンピュータプログラム製品。
55.患者の パラメータは、患者の少なくとも１つの音を含む、実施形態51に係るコンピュータプログラム製品。
56.実施形態51に係るコンピュータプログラム製品であって、患者のパラメータは、患者による少なくとも１つの物理的な動きを含んでいる。
57.外部装置による、測定されたパラメータはタイムスタンプを備え、インプラントから受信された測定されたパラメータはタイムスタンプを備え、インプラントで測定されたパラメータと外部装置によって測定されたパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプを外部装置による測定パラメータのタイムスタンプと比較することからなる、実施形態51～56のいずれかによるコンピュータプログラム製品。
58.外部装置のクロック、インプラントのクロックと同期させるように構成される、実施形態51～57に記載のコンピュータプログラム製品。
59.実施形態51～58のいずれかに記載のコンピュータプログラム製品であって、コンピュータプログラム製品は、外部コンピューティングユニットに、インプラントによって測定されたパラメータと外部デバイスによって測定されたパラメータとの間の差分値を計算させるように構成され、コンピュータプログラム製品は、さらに、差分値が所定の閾値差分値未満である場合に接続を認証し、差分値が前記所定の閾値差分値と等しいか超える場合に接続を認証しないと外部コンピューティングユニットに構成されている。
60.肯定的な認証に続いて、外部デバイスにさらなるデータをインプラントに通信させるように構成される、実施形態51～59のいずれかに記載のコンピュータプログラム製品。
61.実施形態60によるコンピュータプログラム製品であって、コンピュータプログラム製品は、外部装置およびインプラントの少なくとも一方によって測定されたパラメータに基づいて暗号ハッシュを決定するようにさらに構成され、さらなるデータは、暗号ハッシュ を含んでいる、ことを特徴とする。
62.前記さらなるデータは、少なくとも１つを含む、実施形態60に記載のコンピュータプログラム製品：
a.インプラント内で動作する制御プログラムを更新するためのデータであって
b.インプラントを操作するための操作説明書。
63.患者に植え込まれたインプラントと、外部装置との間の接続を認証するためのインプラントであって、該インプラントは、以下を含む：
a.認証データとして、身体に関連する感覚を検出するように適合されたセンサと
b.前記センセーションに関連する認証データを記憶するように適合された記憶ユニット、
c.感覚に関連する外部デバイスからの入力を受信するように適合された受信機であって、入力認証データをもたらす、受信機、および
d.入力された認証データと認証データの分析に基づいて、接続を認証する。
64.認証データおよび／または入力認証データは、患者の脈拍に関係するように構成されている、実施形態63に係るインプラント。
65.認証データおよび／または入力認証データは、患者の呼吸数に関連するように構成される、実施形態63に記載のインプラント。
66.認証データおよび／または入力認証データは、患者の体温に関係するように構成される、実施形態63に記載のインプラント。
67.認証データは、患者の少なくとも１つの音に関係するように構成される、実施形態63に係るインプラント。
68.認証データおよび／または入力認証データは、患者の少なくとも１つの物理的な動きに関係するように構成されている、実施形態63に係るインプラント。
69.認証データおよび／または入力認証データは、タイムスタンプを備え、インプラントで測定された認証データと外部装置で測定された入力認証データとの比較は、インプラントによる測定パラメータのタイムスタンプと外部装置から受信した測定パラメータのタイムスタンプとの比較を含む、実施形態63から68のいずれかに記載のインプラント。
70.実施形態63～69に記載のインプラントであって、インプラントは、外部デバイスのクロックと同期するように構成された、クロックを含む。
71.インプラントによって測定された認証データと外部デバイスによって測定された入力認証データとの間の差分値を計算するように構成された内部コンピューティングユニットを備え、内部コンピューティングユニットは、差分値が所定の閾値差分値未満である場合に接続を認証し、差分値が所定の閾値差分値に等しいか超える場合に接続を認証しないとさらに構成されている、実施形態63～70のいずれかに従ったインプラント。
72.前記 インプラントと前記外部装置との間の通信は、無線通信である、実施形態63～71のいずれかに記載のインプラント。
73.インプラントと外部装置との間の通信は、導電性通信である、実施形態63～72のいずれかに記載のインプラント。
74.インプラントと外部装置との間の通信は、入力された認証データをインプラントに輸送するように適合された導電性通信である、実施形態72～73のいずれかに記載のインプラント。
75.インプラントと外部装置との間の通信は、認証データを外部装置に輸送するように適合された導電性通信である、実施形態72～73のいずれかに記載のインプラント。
76.患者に植え込まれたインプラントと、外部装置との間の接続を認証する方法であって、該方法は、以下を含む：
a.身体から発生し、インプラントと外部装置によって検出可能な感覚を利用する、
b.インプラントが、センセーションに関連する認証データを保存すること、
c.感覚に関する外部装置からの入力をインプラントに提供し、入力認証データをもたらす、ことと
d.入力された認証データと認証データの分析に基づいて、接続を認証する。

態様257SE デバイス同期感応ユニット、実施形態1～54
1.患者に埋め込まれたインプラントと、外部装置との間の接続を認証する方法であって、該方法は、以下を含む：
a.インプラントの感覚発生装置によって、患者の感覚によって検出可能な感覚を発生させる、
b.生成されたセンセーションに関連する認証データを、インプラントによって保存する、
c.患者によって、外部デバイスに入力を提供し、入力認証データをもたらす、および
d.入力された認証データと認証データの比較に基づき、接続を認証する。
2.無線通信を用いて、感覚発生器からインプラントに認証データを通信するステップをさらに含む、実施形態1に係る方法。
3.有線通信を用いて、感覚発生器からインプラントに認証データを通信するステップをさらに含む、実施形態1に係る方法。
4.肯定的な認証の後に、インプラントと外部装置との間でさらなるデータを通信するステップをさらに含む、実施形態1～3のいずれか1つに記載の方法。
5.認証データは、センシングのタイムスタンプを含み、入力認証データは、患者からの入力のタイムスタンプを含む、実施形態1～4のいずれかに記載の方法。
6.接続を認証するステップは、感覚のタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算するステップと、時間差が閾値未満であると判断した場合に、接続を認証するステップとを備える、実施形態5に係る方法。
7.認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が等しいと判断すると、接続を認証することからなる、実施形態1～6のいずれかによる方法であって、認証データは、感覚を発生する回数を含む。
8.感覚は、複数の感覚成分を含んでいる、実施形態1～7のいずれかに記載の方法。
9.感覚または感覚成分が振動を含む、実施形態1～8のいずれかに記載の方法であって、感覚または感覚成分が振動を含む。
10.感覚または感覚成分が音を含む、実施形態1～9のいずれかに記載の方法。
11.感覚または感覚成分が光信号からなる、実施形態1～10のいずれかに記載の方法。
12.感覚または感覚成分が光信号を含む、実施形態1～11のいずれかに記載の方法。
13.感覚または感覚成分が電気信号を含む、実施形態1～12のいずれかに記載の方法であって、感覚または感覚成分は、電気信号を含む。
14.感覚または感覚成分が熱信号を含む、実施形態1～13のいずれかに従った方法。
15.インプラントと外部装置との間の通信は、無線通信である、実施形態1～14のいずれか1つに記載の方法。
16.インプラントと外部装置との間の通信は、導電性通信である、実施形態1～15のいずれか1つに記載の方法。
17.実施形態1～16のいずれか1つに記載の方法であって、以下のステップをさらに含む、方法：
a.入力された認証データを、外部装置からインプラントに送信する、
ここで、前記比較は、前記インプラントによって行われる。
18.実施形態1～17のいずれか1つに記載の方法であって、以下のステップをさらに含む、方法：
a.前記インプラントから前記外部機器に認証データを送信する、
前記比較は、前記外部装置によって行われる、ことを特徴とする。
19.比較がインプラントによって実行される、実施形態1～18のいずれか1つに記載の方法であって、該方法は、以下のステップをさらに含む：
a.外部装置によって継続的に要求されるか、または外部装置において、インプラントと外部装置との間の接続の認証状態の情報を受信し、外部装置において、接続が認証されたと判断した場合、外部装置からインプラントにさらなるデータを送信する。
20.さらなるデータが、少なくとも１つを含む、実施形態4または実施形態19に記載の方法：
a.インプラント内で動作する制御プログラムを更新するためのデータであって
b.インプラントを操作するための操作説明書。
21.前記比較は、前記外部デバイスによって実行され、前記方法は、以下のステップをさらに含む、実施形態1～18のいずれか1つに記載の方法：
a.インプラントによって継続的に要求されるか、またはインプラントにおいて、インプラントと外部装置との間の接続の認証状態の情報を受信し、インプラントにおいて、接続が認証されたと判断した場合に、インプラントから外部装置へさらなるデータを送信する。
22.さらなるデータは、インプラントに接続されたセンサによって感知されたデータを含む、実施形態21または実施形態4に記載の方法。
23.感覚発生器は、患者に移植されるように適合されている、先の実施形態のいずれか1つに記載の方法。
24.感覚発生器は、患者の皮膚に接触して装着されるように構成される、実施形態1～23のいずれか1つに記載の方法。
25.感覚発生器は、患者と物理的に接触することなく感覚を発生させるように構成されている、実施形態1～22のいずれか1つに記載の方法。
26.患者に植え込まれ、外部装置との接続に適合したインプラントであって、該インプラントは、感覚発生器を含み、該インプラントは、以下のように構成される：
a.感覚発生装置から、該感覚発生装置で発生した感覚に関連する認証データを受信する、
b.認証データを保存するステップと
c.外部装置から入力認証データを受信すること、および、インプラントは、以下のために構成された内部コンピューティングユニットを含んでいる：
i.認証データと入力された認証データとを比較するステップと
ii.比較に基づき、接続の認証を行う。
27.感覚発生器から認証データを受信するように構成された無線トランシーバをさらに備える、実施形態26に記載のインプラント。
28.感覚発生器から認証データを受信するように構成された有線トランシーバをさらに備える、実施形態26に記載のインプラント。
29.肯定的な認証に続いて、さらなるデータを外部装置に通信するようにさらに構成されている、実施形態26～28のいずれか1つに記載のインプラント。
30.認証データは、感覚のタイムスタンプを含み、入力認証データは、患者からの入力のタイムスタンプを含む、実施形態26～29のいずれか一項に記載のインプラント。
31.接続を認証することは、感覚のタイムスタンプと患者からの入力のタイムスタンプとの間の時間差を計算することと、時間差が閾値未満であると判定したときに、接続を認証することとを備える、実施形態30によるインプラント。
32.認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が等しいと判断したときに、接続を認証することからなる、 実施形態26～31のいずれかに記載のインプラント。
33.前記 インプラントと前記外部装置との間の通信は、無線通信である、実施形態26～32のいずれか一項に記載のインプラント。
34.インプラントと外部装置との間の通信は、導電性通信である、実施形態26～32のいずれか一項に記載のインプラント。
35.患者の感覚によって検出可能な感覚を生成するように適合された感覚発生器であって、感覚発生器は、要求に応じて、感覚を生成し、患者に植え込まれたときに、生成された感覚に関連する認証データをインプラントに送信するように構成されている、感覚発生器。
36.無線通信を使用して認証データをインプラントに送信するように構成される、実施形態35に記載の感覚発生器。
37.有線通信を使用して認証データをインプラントに送信するように構成される、実施形態35に記載の感覚発生器。
38.インプラントから要求を受信するように構成される、実施形態35～37のいずれか1つに記載の感覚発生器。
39.外部装置から要求を受信するように構成される、実施形態35～38のいずれか1つに記載の感覚発生装置。
40.複数の感覚成分からなる感覚を作り出すように構成されている、実施形態35～39のいずれか1項に記載の感覚発生器。
41.感覚 発生器の振動によって感覚または感覚成分を作り出すように構成される、実施形態35～40のいずれか1つに記載の感覚発生器。
42.音を発生させることによって感覚または感覚成分を作り出すように構成される、実施形態35～41のいずれか1つに記載の感覚発生器。
43.光信号を提供することによって感覚または感覚成分を作り出すように構成される、実施形態35～42のいずれか1つに記載の感覚発生器。
44.光信号を提供することによって感覚または感覚成分を作り出すように構成される、実施形態35～43のいずれか1つに記載の感覚発生器。
45.電気信号を提供することによって感覚または感覚成分を作り出すように構成されている、実施形態35～44のいずれか1つに記載の感覚発生器。
46.熱信号を提供することによって感覚または感覚成分を作り出すように構成される、実施形態35～45のいずれか1つに記載の感覚発生器。
47.患者に移植されるように適合されている、実施形態35～46のいずれか1つに記載の感覚発生器。
48.患者の皮膚に接触して装着されるように構成されている、実施形態35～47のいずれか1項に記載の感覚発生器。
49.患者と 物理的に接触することなく感覚を発生させるように構成されている、実施形態35～46のいずれか1つに記載の感覚発生装置。
50.実施形態35～49のいずれか1つに記載の感覚発生器と、実施形態26～34のいずれか1つに記載のインプラントと、外部装置とを含むシステムであって、システムは、実施形態1～25のいずれか1つに記載の方法を実行するように構成されている。
51.実施形態1～25および26～34および35～50のいずれか1つに記載の、またはそうでなければ提示されるインプラントであって、インプラントは、以下の少なくとも１つを含む、インプラント：
ペースメーカーユニット、または植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
52.処理能力を有するインプラントまたは外部装置によって実行されたときに、実施形態1～51のいずれか1つの少なくとも一部を実行するように適合された命令を有するコンピュータ読み取り可能な記憶媒体を含むコンピュータプログラム製品。
53.実施形態1～45のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを備える、実施形態1～52のいずれか1つに記載の、またはその他の方法で示されるインプラント。
54.実施形態1～53のいずれか1つに記載のインプラントであって、実施形態1～53のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部コンピューティングユニットを備える、またはその他の方法で示される。
ここで、内部コンピューティングユニットは、実施形態1～53のいずれか1つの少なくとも一部において、インプラントによって実行される動作の少なくとも一部に関与するように適合されている。

態様258SE デバイス同期感覚、実施形態1-68
1.患者に埋め込まれたインプラントと、外部装置との間の接続を認証する方法であって、該方法は、以下を含む：
a.患者の身体または感覚発生装置によって発生する感覚を使用し、その感覚は、インプラントおよび外部装置によって検出可能である、
b.感覚に関連する認証データを、インプラントおよび外部機器によって保存すること、
c.外部装置からインプラントへの入力、およびインプラントから感覚についての外部への入力の少なくとも一方を提供し、入力認証データをもたらす、および
d.入力認証データおよび認証データの分析に基づいて接続を認証することであって、認証データは、感覚が発生する回数または持続時間からなり、入力認証データは、患者が外部デバイスに記憶される感覚を検出した回数または持続時間に関連する患者からの入力からなり、接続を認証することは、認証データおよび入力認証データの回数または持続時間が等しいことを決定すると、接続を認証する、ことを含む。
2.肯定的な認証の後に、インプラントと外部装置との間でさらなるデータを通信するステップをさらに含む、実施形態1に係る方法。
3.認証データは、感覚の特性からなり、入力認証データは、感覚の第２の特性からなり、接続を認証することは、感覚の特性と感覚の第２の特性とを比較することからなる、実施形態1～2のいずれかに記載の方法。
4.認証データは、感覚のタイムスタンプを含み、入力認証データは、感覚の第２のタイムスタンプを含み、接続を認証することは、感覚のタイムスタンプを感覚の第２のタイムスタンプと比較することを含む、実施形態1～3に記載の方法。
5.実施形態1～4のいずれかに記載の方法であって、認証データは、感覚発生装置によって感覚が発生する回数からなり、入力認証データは、患者が外部装置に記憶される感覚を検出した回数に関する患者からの入力からなり、接続の認証は、認証データの回数と入力認証データの回数が同じであると判断したときに、接続を認証すること、を備える。
6.感覚は、複数の感覚成分を含んでいる、実施形態1～5のいずれかに記載の方法。
7.感覚または感覚成分が振動を含む、実施形態1～6のいずれかに記載の方法。
8.感覚または感覚成分が音を含む、実施形態1～7のいずれかに記載の方法。
9.感覚または感覚成分が光信号からなる、実施形態1～8のいずれかに記載の方法であって、感覚または感覚成分が光信号からなる。
10.感覚または感覚成分が光信号を含む、実施形態1～9のいずれかに記載の方法であって、感覚または感覚成分が光信号を含む。
11.感覚または感覚成分が電気信号を含む、実施形態1～10のいずれかに記載の方法であって、感覚または感覚成分は、電気信号を含む。
12.感覚または感覚成分が、熱信号を含む、実施形態1～11のいずれかに記載の方法。
13.感覚発生器がインプラント内に収容されている、実施形態1～12のいずれかに記載の方法。
14.インプラントと外部装置との間の通信は、無線通信または導電性通信である、実施形態1～13のいずれか1つに記載の方法。
15.インプラントと外部装置との間の通信が、無線通信および導電性通信の両方である、実施形態1～13のいずれか1つに記載の方法。
16.実施形態1～15のいずれか1つに記載の方法であって、以下のステップをさらに含む、方法：
前記入力された認証データを前記外部装置から前記インプラントに送信するステップと
ここで、前記解析は、前記インプラントによって行われる。
17.実施形態1～15のいずれか1つに記載の方法であって、以下のステップをさらに含む、方法：
前記認証データを前記インプラントから前記外部機器に送信するステップと
前記解析は、前記外部装置によって行われる、ことを特徴とする。
18.実施形態1～16のいずれか1つに記載の方法であって、インプラントは、患者の身体における身体機能を制御するためのモータを備え、該モータは感覚発生器である。
19.感覚は、モータを動かすことによって生じる振動である、実施形態18に記載の方法。
20.感覚は、モータを動かすことによって生じる音である、実施形態18に記載の方法。
21.分析がインプラントによって実行される、実施形態1～20のいずれか1つに記載の方法であって、該方法は、以下のステップをさらに含む：
外部装置によって継続的に要求され、または外部装置において、インプラントと外部装置との間の接続の認証状態の情報を受信し、外部装置において、接続が認証されたと判断した場合、外部装置からインプラントにさらなるデータを送信する。
22.さらなるデータが、少なくとも１つを含む、実施形態21または実施形態2に記載の方法：
a.インプラント内で動作する制御プログラムを更新するためのデータであって
b.インプラントを操作するための操作説明書。
23.分析が外部デバイスによって実行される、実施形態1～20のいずれか1つに記載の方法であって、該方法は、以下のステップをさらに含む：
インプラントと外部機器との接続の認証状態の情報を、インプラントによって継続的に要求し、またはインプラントにおいて受信し、接続が認証されたとインプラントにおいて判断した場合、インプラントから外部機器にさらにデータを送信する。
24.さらなるデータは、インプラントに接続されたセンサによって感知されたデータを含む、実施形態23または実施形態2に記載の方法。
25.患者に植え込まれ、外部装置との接続に適合したインプラントであって、該インプラントは、患者の身体によって発生する感覚を記録するための感覚発生器又はセンサーに接続されており、該インプラントは、以下のように構成されている：
a.感覚発生装置または患者の身体によって発生した感覚に関連する、認証データを記憶する、
b.外部装置から入力認証データを受信すること、および、インプラントは、以下のために構成された内部コンピューティングユニットを含む：
i.認証データと入力された認証データとを解析するステップと
ii.解析に基づいて接続の認証を実行し、認証データは、感覚が発生する回数または持続時間からなり、入力認証データは、患者が外部デバイスに記憶される感覚を検出した回数または持続時間に関する患者からの入力からなり、接続の認証は、認証データの回数または持続時間と入力認証データが等しいと判断したときに、接続を認証することを含む。
26.肯定的な認証に続いて、さらなるデータを外部装置に通信するようにさらに構成された、実施形態25に記載のインプラント。
27.認証データが感覚の特性を含み、入力認証データが感覚の第２の特性を含み、接続を認証することが：感覚の特性と感覚の第２の特性とを比較することを含む、実施形態25～26のいずれか一項に記載のインプラント。
28.認証データは、感覚のタイムスタンプを含み、入力認証データは、感覚の第２のタイムスタンプを含み、接続を認証することは、感覚のタイムスタンプと感覚の第２のタイムスタンプとを比較することを含む、実施形態27に記載のインプラント。
29.認証データは、感覚発生装置によって感覚が発生する回数からなり、入力認証データは、外部装置に記憶される感覚を患者が検出した回数に関する患者からの入力からなり、接続を認証することは、認証データの回数と入力認証データの回数が等しいと判断した場合に、接続を認証することからなる、実施形態25～28のいずれかに係るインプラント。
30.感覚発生器は、インプラント内に収容されている、実施形態25～29のいずれか1つに記載のインプラント。
31.感覚発生器は、複数の感覚成分からなる感覚を作り出すように構成されている、実施形態25～30のいずれか一項に記載のインプラント。
32.感覚発生器が、感覚発生器の振動によって感覚または感覚成分を作り出すように構成されている、実施形態25～31のいずれか1つに記載のインプラント。
33.感覚発生器は、音を再生することによって感覚または感覚成分を作り出すように構成されている、実施形態25～32のいずれか1つに記載のインプラント。
34.感覚発生器は、光信号を提供することによって感覚または感覚成分を作り出すように構成されている、実施形態25～33のいずれか一項に記載のインプラント。
35.感覚発生器は、光信号を提供することによって感覚または感覚成分を作り出すように構成されている、実施形態25～34のいずれか1つに記載のインプラント。
36.感覚発生器は、電気信号を提供することによって感覚または感覚成分を作り出すように構成されている、実施形態25～35のいずれか1つに記載のインプラント。
37.感覚発生器は、熱信号を提供することによって感覚または感覚成分を作り出すように構成されている、実施形態25～36のいずれか1項に記載のインプラント。
38.インプラントと外部装置との間の通信は、無線通信または導電性通信である、実施形態25～37のいずれか一項に記載のインプラント。
39.インプラントと外部装置との間の通信は、無線通信と導電性通信の両方である、実施形態25～37のいずれか一項に記載のインプラント。
40.インプラントが、患者の身体における身体機能を制御するためのモータを備え、該モータが感覚発生器である、実施形態25～39のいずれか1つに記載のインプラント。
41.感覚は、モーターを動かすことによって生じる振動である、実施形態40に記載のインプラント。
42.感覚は、モーターを動かすことによって生じる音である、実施形態41に記載のインプラント。
43.患者に移植される、インプラントとの接続に適合した外部装置であって、該外部装置は、以下を含む：
a.患者によって、外部装置への入力を受け取るためのインターフェースであり、入力認証データをもたらす、
b.インプラントから認証データを受信する受信機。認証データは、インプラントに接続された感覚発生器の発生した感覚、または患者の身体によって発生した計測された感覚に関連する；
c.の ために構成された外部コンピューティングユニット：
i.認証データと入力された認証データとを解析するステップと
ii.解析に基づいて接続の認証を実行し、認証データは、感覚が発生する回数または持続時間からなり、入力認証データは、患者が外部デバイスに記憶される感覚を検出した回数または持続時間に関する患者からの入力からなり、接続の認証は、認証データの回数または持続時間と入力認証データが等しいと判断したときに、接続を認証することを含む。
44.実施形態43に記載の外部装置であって、外部装置は、陽性認証後にインプラントにさらなるデータを通信するようにさらに構成される。
45.前記 認証データは、前記感覚の特性からなり、前記入力認証データは、前記感覚の第２の特性からなり、前記接続を認証することは、前記感覚の特性と前記感覚の第２の特性とを比較することを含む、実施形態43～44のいずれか1項に記載の外部機器。
46.認証データは、感覚のタイムスタンプを含み、入力認証データは、感覚の第２のタイムスタンプを含み、接続を認証することは、感覚のタイムスタンプを感覚の第２のタイムスタンプと比較することを含む、実施形態45に記載の外部装置。
47.前記 認証データは、前記感覚発生装置によって前記感覚が発生した回数からなり、前記入力認証データは、前記外部機器に記憶される前記感覚を患者が検出した回数に関する患者からの入力からなり、前記接続の認証は、前記認証データと前記入力認証データの回数が等しいと判断した場合に、前記接続を認証すること、を備える、実施形態43～46のいずれかに係る外部機器。
48.前記 インプラントと前記外部装置との間の通信は、無線通信または導通通信である、実施形態43～47のいずれか1つに記載の外部装置。
49.インプラントと外部装置との間の通信は、無線通信および導電性通信の両方である、実施形態43～47のいずれか一項に記載の外部装置。
50.外部装置と電気的に接続されるように構成された導電性部材をさらに含み、導電性部材は、インプラントと導電的に通信するために患者の皮膚と電気的に接続して配置されるように構成される、実施形態49に記載の外部装置。
51.実施形態25～42のいずれか1つに記載のインプラント、および／または実施形態1～24のいずれかの方法を使用でき、および／または実施形態43～50のいずれかの認証プロセスを実行でき、および／または実施形態52～65のいずれかのコンピュータプログラム製品を使用でき、インプラントは、以下の少なくとも１つを含む：
ペースメーカーユニットまたは植込み型除細動器、
外付けの心臓圧迫装置、
患者の心臓のポンプ機能を補助する装置、
動作可能な人工心臓弁、
移植可能な薬物送達装置、
油圧式、機械式、電気式の収縮インプラント、
操作可能な体積充填装置と
手術可能な胃バンド、
患者の胃壁を伸展させるための操作可能なインプラントである、
操作可能な化粧品用インプラント、
膀胱の空洞化を制御するインプラント、
尿漏れを防ぐインプラント、
肛門の失禁を防ぐインプラント、
は、糞便の排出をコントロールするインプラント、
動脈瘤を監視するインプラント、
関節を潤滑にするインプラント、
体液を保持するためのリザーバーを備えたインプラント。
体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、または空にするインプラント、
体外のデータベースと通信するインプラント、
体外からプログラム可能なインプラント、
体外から無線信号でプログラミングできるインプラント、
インポテンツを治療するインプラント、
子宮管内で卵子の流れをコントロールするインプラント、
精子の流れをコントロールするインプラント、
変形性関節症を治療するインプラント、
体内でパラメーターのテストを行うインプラント、
体内から特定の治療パラメータを制御するインプラント、
体内から体内パラメーターを制御するインプラント、
血圧をコントロールするインプラント、
薬物治療パラメータを制御するインプラント、
血液中のパラメータを制御するインプラント、
患者の身体の任意の骨部分を調整または置換するためのインプラントである、
患者の臓器または臓器の一部またはその機能を代替するインプラント、
血管治療装置と
患者の体内で流体を移動させるように適合されたインプラント。
52.患者に植え込まれた、インプラントとの接続のために適合された外部装置のコンピュータプログラム製品、またはその上で実行されるように適合されたコンピュータプログラム製品であって、外部装置は、以下を含む：
a.患者によって、外部装置への入力を受け取るためのインターフェースであり、入力認証データをもたらす、
b.インプラントから認証データを受信する受信機で、認証データは感覚発生器の発生した感覚または患者の身体から発生した測定された感覚に関連し、受信機はインプラントまたは外部装置の一部である、
c.外付けのコンピューティングユニット、
ここで、前記コンピュータプログラム製品は、前記外部コンピューティングユニットに行わせるように構成される：
i.認証データと入力された認証データを解析するステップと
ii.解析に基づいて接続の認証を実行し、認証データは、感覚が発生する回数または持続時間からなり、入力認証データは、患者が外部デバイスに記憶される感覚を検出した回数または持続時間に関する患者からの入力からなり、接続の認証は、認証データの回数または持続時間と入力認証データが等しいと判断したときに、接続を認証すること、を備える。
53.肯定的な認証に続いて、外部デバイスにさらなるデータをインプラントに通信させるように構成されている、実施形態52に記載のコンピュータプログラム製品。
54.実施形態52～53のいずれか1つに記載のコンピュータプログラム製品であって、認証データは、感覚の特性を含み、入力認証データは、感覚の第２の特性を含み、接続を認証することは、感覚の特性と感覚の第２の特性とを比較すること、を含む。
55.認証データは、感覚のタイムスタンプを含み、入力認証データは、感覚の第２のタイムスタンプを含み、接続を認証することは、感覚のタイムスタンプと感覚の第２のタイムスタンプを比較することを含む、実施形態54に記載のコンピュータプログラム製品。
56.前記 認証データは、前記感覚発生装置によって前記感覚が発生した回数からなり、前記入力認証データは、前記外部装置に記憶される前記感覚を患者が検出した回数に関する患者からの入力からなり、前記接続の認証は、前記認証データと前記入力認証データの回数が等しいと判断した場合に、前記接続を認証すること、を備える実施形態52～55のいずれかによるコンピュータプログラム製品。
57.インプラントと外部装置との間の通信は、無線通信または導電性通信である、実施形態52～56のいずれか1項に記載のコンピュータプログラム製品。
58.インプラントと外部装置との間の通信は、無線通信と導電性通信の両方である、実施形態52～56のいずれか1項に記載のコンピュータプログラム製品。
59.上で実行されるように適合されたコンピュータプログラム製品であって、患者に移植され、外部装置との接続のために適合されたインプラントであり、該インプラントは、以下を含む：
a.患者によって、インプラントへの入力を受け取るためのインターフェースであり、入力された認証データをもたらす、
b.外部装置から認証データを受信する受信機。認証データは、インプラントまたは外部装置の感覚発生器の発生、または患者の身体から発生する感覚の測定に関連する、
c.計算機ユニット、
ここで、前記コンピュータプログラム製品は、前記コンピューティングユニットに行わせるように構成される：
i.認証データと入力された認証データを解析するステップと
ii.解析に基づいて接続の認証を実行し、認証データは、感覚が発生する回数または持続時間からなり、入力認証データは、患者が外部デバイスに格納される感覚を検出した回数または持続時間に関する患者からの入力からなり、接続の認証は、認証データと入力認証データの回数または持続時間が等しいと判断したときに、接続を認証すること、を備える。
60.肯定的な認証に続いて、インプラントが受信したさらなるデータとのさらなる通信をインプラントに受け入れさせるように構成される、実施形態59に記載のコンピュータプログラム製品。
61.認証データは、感覚の特性を含み、入力認証データは、感覚の第２の特性を含み、接続を認証することは、感覚の特性と感覚の第２の特性とを比較することを備える、 実施形態59～60のいずれか1つに記載のコンピュータプログラム製品。
62.認証データは、感覚のタイムスタンプを含み、入力認証データは、感覚の第２のタイムスタンプを含み、接続を認証することは、感覚のタイムスタンプを感覚の第２のタイムスタンプと比較することを含む、実施形態61に記載のコンピュータプログラム製品。
63.実施形態59～62のいずれかに記載のコンピュータプログラム製品であって、認証データは、感覚発生器によって感覚が発生する回数からなり、入力認証データは、患者が外部装置に記憶される感覚を検出した回数に関する患者からの入力からなり、接続を認証することは、以下を含む、決定時に、その回数。
64.インプラントと外部装置との間のさらなる通信が無線通信である、実施形態59～63のいずれか1つに記載のコンピュータプログラム製品。
65.インプラントと外部装置との間の通信は、無線通信または導電性通信である、実施形態59～64のいずれか1項に記載のコンピュータプログラム製品。
66.インプラントと外部装置との間の通信は、無線通信および導電性通信の両方である、実施形態59～65のいずれか1項に記載のコンピュータプログラム製品。
67.インプラントと外部装置との間のさらなる通信は、無線通信である、実施形態59～66のいずれか1つに記載のコンピュータプログラム製品。
68.実施形態1～67のいずれか1つに記載のインプラントであって、実施形態1～67のいずれか1つの少なくとも一部においてインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを備える。

態様307SE通信リモコン、実施形態1-73
1.患者に植え込まれた医療用インプラントを制御するためのシステムであって、以下のものを含む：
患者の体内に配置され、医療用インプラントに通信可能に結合されるように適合された内部制御ユニットであって、該内部制御ユニットは、以下を備える：
スリープモードとアクティブモードとを有する処理装置と
ウェイク信号を検出するように構成されたセンサ；および
患者の体外に配置されるように適合された外部制御ユニットであって、該外部制御ユニットは、以下のものを備える：
ウェイク信号を提供するように構成された信号プロバイダ；
ここで、前記内部制御ユニットは、前記センサが前記ウェイク信号を検出したことに応答して、前記処理ユニットを前記アクティブモードに設定するようにさらに構成される。
2.実施形態1に記載のシステムであって、以下の通りである：
信号提供者は、ウェイク信号として音響信号を提供するように構成された音響源である。
3.実施形態1に記載のシステムであって、以下の通りである：
信号提供者は、磁気信号を航跡信号として提供するように構成された磁気源である。
4.任意の先行する実施形態によるシステムであって、ここで
前記センサは、信号の受信信号強度を検出するように構成されている；および
前記内部制御部は、前記センサが閾値信号強度を超える信号を検出したことに応答して、前記処理部を前記アクティブモードに設定するようにさらに構成される。
5.任意の先行する実施形態によるシステムであって、ここで
センサーは、ウェイク信号を示す制御信号を提供するように構成される、
前記内部制御ユニットは、前記制御信号に応答して、前記処理ユニットを前記アクティブモードに設定するように構成されており
前記内部制御ユニットは、前記制御信号に応答して、前記処理装置へのエネルギーの供給を制御するように構成される。
6.任意の先行する実施形態によるシステムであって、ここで
ウェイク信号は、所定の信号パターンから構成される；および
前記内部制御部は、前記センサが前記所定の信号パターンを検出したことに応答して、前記処理部を前記アクティブモードに設定するようにさらに構成され
7.実施形態3から6のいずれかに記載のシステム、である：
前記磁気源は、第１のコイルからなることを特徴とする。
8.実施形態7に記載のシステムであって、以下の通りである：
前記磁気源は、前記第１のコイルと直交するように配置された第２のコイルをさらに備え、これにより、集合的に実質的に均一な磁界を提供する。
9.実施形態7または実施形態8に記載のシステムであって、ここで、実施形態7または実施形態8に記載のシステム：
前記第１のコイル及び／又は前記第２のコイルは、9～315キロヘルツ（kHz）の周波数を有する磁場として信号を提供するように構成されていることを特徴とする。
10.実施形態9に記載のシステムであって、以下の通りである：
は、125kHz以下、好ましくは58kHz以下である。
11.実施形態10に記載のシステムであって、以下の通りである：
その周波数は50kHz以下、好ましくは20kHz以下、より好ましくは10kHz以下である。
12.実施形態3から11のいずれかに記載のシステム、である：
前記磁気源は、磁石で構成されていることを特徴とする。
13.実施形態12に記載のシステムであって、以下の通りである：
磁石は永久磁石。
14.実施形態3から14のいずれかに記載のシステム、である：
磁気源は、磁界を供給しないオフ状態と磁界を供給するオン状態を有する。
15.実施形態14によるシステムであって、以下の通りである。
前記磁気源がオフ状態のときに、前記磁気源が磁界を与えることを防止する遮蔽手段とをさらに備える。
16.実施形態3から15のいずれかに記載のシステムであって、以下の通りである。
ホール効果センサー、フラックスゲートセンサー、超高感度磁界センサー、磁気抵抗センサーから構成される。
17.実施形態3から16のいずれかに記載のシステムであって、以下の通りである。
鉄芯を有する第３のコイルから構成されている。
18.任意の先行する実施形態に従うシステムであって、ここで
前記内部制御ユニットは、前記外部制御ユニットとの間でデータを受信および／または送信するための第１の通信ユニットを備える；および
前記外部制御装置は、前記内部制御装置との間でデータの送受信を行うための第２通信部を備える。
19.実施形態18に係るシステムであって、以下
前記センサは、前記第１の通信ユニットに内蔵されていることを特徴とする。
20.実施形態18または実施形態19に係るシステムをさらに含む、実施形態18または実施形態19に係るシステム：
前記内部制御ユニットに通信可能に結合され、前記第１の通信ユニットと前記第２の通信ユニットとの間のデータ通信のための周波数を検出するように構成された周波数検出器とを備え
21.周波数検出器は、アンテナを含む、実施形態20に記載のシステム。
22.少なくとも実施形態6に依存する場合、第１通信ユニットおよび第２通信ユニットは、第１コイルを介した磁気誘導を用いたデータ通信のために構成されている、実施形態18から21のいずれかに従うシステム。
23.前記 第１通信部は、高感度磁界検出器を備える、実施形態18から22のいずれかに記載のシステム。
24.前記第１通信部は、前記第１コイルを介して前記第２通信部と通信するための第４コイルを備える、実施形態18から23のいずれかに記載のシステム。
25.をさらに備える、実施形態18から24のいずれかに記載のシステム：
前記第１の通信ユニットに電気的に接続された移植可能なエネルギー源であって、以下
前記植込み可能なエネルギー源は、前記第１の通信ユニットを介して前記外部制御ユニットによって充電されるように適合される。
26.少なくとも実施形態7または実施形態24に依存する場合、移植可能なエネルギー源は、第１のコイルと第４のコイルとの間の磁気誘導を介して充電されるように構成される、実施形態25によるシステム。
27.実施形態25または実施形態26に係るシステムであって、内部制御ユニットは、第１の通信ユニットにおける外部制御ユニットからの電力の受信を制御することによって、移植可能エネルギー源の充電を制御するように構成される。
28.内部制御ユニットは、外部制御ユニットから第１の通信ユニットへの電力の伝送を制御することによって、移植可能エネルギー源の充電を制御するようにさらに構成されている、実施形態25から27のいずれかに従ったシステム。
29.感覚発生器をさらに備える、任意の先行する実施形態に係るシステム：
患者の感覚によって検出可能な感覚を発生させるように構成された感覚発生器であって、感覚発生器は、内部制御ユニットまたは外部制御ユニットに通信可能に結合され、要求に応じて、医療用インプラントが患者に埋め込まれるときに感覚を発生させるように構成されている。
30.感覚発生器は、医療用インプラントの内部制御装置から要求を受信するように構成される、実施形態29に記載のシステム。
31.実施形態29または実施形態30に係るシステムであって、感覚発生器は、外部装置から要求を受信するように構成される。
32.生成された感覚は、複数の感覚成分からなる、実施形態29から31のいずれかに記載のシステム。
33.感覚発生器は、以下の少なくとも１つによって感覚または感覚成分を作成するように構成される、実施形態29から32のいずれかに従うシステムである：
センセーションジェネレーターの振動音を出す；
フォトニックシグナルを提供する
ライトシグナルを提供する；
電気信号を提供する；および
熱信号を提供する。
34.感覚発生器は、患者に植え込まれるように構成されている、実施形態29から33のいずれかに記載のシステム。
35.感覚発生器は、患者の皮膚に接触して装着されるように構成される、実施形態29から33のいずれかに記載のシステムであって、感覚発生器は、患者の皮膚に接触して装着されるように構成される。
36.感覚発生器は、患者と物理的に接触することなく感覚を発生させるように構成されている、実施形態29から33のいずれかに記載のシステムであって、感覚発生器は、患者と物理的に接触することなく感覚を発生させる。
37.前記外部制御装置は、無線リモコンからなることを特徴とする、先のいずれかの実施形態に係るシステム。
38.実施形態37に係るシステムであって、
前記ワイヤレスリモコンは、外部信号送信機からなる；および
前記内部制御ユニットは、前記処理ユニットがアクティブ状態にあるとき、前記外部信号送信機によって送信された1つまたは複数の制御信号を受信し、前記信号に少なくとも部分的に基づいて前記医療用インプラントの動作を制御するようにさらに構成される。
39.1つ以上の制御信号が、以下からなる群から選択される、実施形態38に係るシステム：
音信号；
超音波信号；
電磁波信号；
赤外線信号；
可視光信号で表示する；
紫外光信号；
レーザー信号；
マイクロ波信号；
電波信号；
X線放射信号；および
ガンマ線信号である。
40.患者に移植された医療用インプラントを制御する方法であって、該方法は、以下を含む：
医療用インプラントに通信可能に結合された内部制御ユニットに構成されたセンサによる信号を監視すること；
外部制御装置内の信号供給装置から航跡信号を供給し、外部制御装置は患者の体外に配置されるように設計されている；
前記内部制御部によって、検出されたウェイク信号に応答して、前記内部制御部に構成される処理部のモードをスリープモードからアクティブモードに設定すること。
41.実施形態40に従う方法であって、さらに、以下を含む：
周波数検出器を用いて、第１の通信ユニットと第２の通信ユニットとの間のデータ通信のための周波数を検出し、前記第１の通信ユニットは前記内部制御ユニットに関連付けられ、前記第２の通信ユニットは前記外部制御ユニットに関連付けられ、以下、同様である：
前記周波数検出器は、前記内部制御装置と通信可能に結合される。
42.実施形態41に従う方法であって、さらに、以下を含む：
周波数検出器を用いて、データ通信のための周波数を決定すること；および
前記第１の通信ユニットと前記第２の通信ユニットとの間でデータ通信を開始すること
43.実施形態42に記載の方法であって、ここで
前記データ通信は、前記医療用インプラントを制御するための1つまたは複数の制御命令を含んでいる。
44.実施形態40から43のいずれかに記載の方法であって、さらに、以下を含む：
前記内部制御装置に通信可能に結合された感覚発生装置を用いて、前記患者の感覚によって検出可能な感覚を発生させる。
45.実施形態44に従う方法であって、ここで、以下の通りである：
前記データ通信は、前記センセーションを発生させるための要求をさらに含むことを特徴とする。
46.実施形態44に従う方法であって、
この感覚は、インプラントからのセンサー測定に応答して発生する。
47.制御ユニットを含む医療用インプラントであって、該制御ユニットは、以下を含む：
スリープモードとアクティブモードとを有する処理装置と
ウェイク信号を検出するように構成されたセンサであって、以下
前記制御部は、前記センサが前記ウェイク信号を検出したことに応答して、前記処理部を前記アクティブモードに設定するように構成され
48.実施形態47に記載の医療用インプラントであって、以下の通りである：
このセンサーは、音響信号を検出するための圧電センサーである。
49.実施形態47に記載の医療用インプラントであって、以下の通りである：
磁気信号を検出する磁気センサーである。
50.実施形態47から49のいずれかに記載の医療用インプラント、である：
前記センサは、前記信号の受信信号強度を検出するように構成されている。
51.実施形態50に記載の医療用インプラントであって、以下の通りである：
前記制御部は、前記センサが閾値信号強度を超える信号を検出したことに応答して、前記処理部を前記アクティブモードに設定するようにさらに構成される。
52.実施形態47から51のいずれかに記載の医療用インプラント、である：
ウェイク信号は、所定の信号パターンから構成される；および
前記制御部は、前記センサが前記所定の信号パターンを検出したことに応答して、前記処理部を前記アクティブモードに設定するようにさらに構成される。
53.実施形態49から52のいずれかに記載の医療用インプラント、である：
ホール効果センサ、フラックスゲートセンサ、超高感度磁界センサ、磁気抵抗センサのいずれかであること。
54.実施形態49から53のいずれかに記載の医療用インプラント、である：
前記センサは、第１のコイルから構成される。
55.さらに、実施形態47から54のいずれかに記載の医療用インプラントであって、以下を備える：
データ通信を行う通信部。
56.実施形態52に記載の医療用インプラントであって、以下の通りである：
前記センサは、前記第１の通信ユニットに内蔵されていることを特徴とする。
57.以下をさらに備える、実施形態55または56に記載の医療用インプラント：
前記制御部に通信可能に結合され、前記データ通信のための周波数を検出するように構成された周波数検出器
58.実施形態57に記載の医療用インプラントであって、以下の通りである：
前記周波数検出器は、アンテナから構成されることを特徴とする。
59.実施形態55から58のいずれかに記載の医療用インプラント、である：
通信部は、高感度磁界検出器から構成されている。
60.実施形態55から59のいずれかに記載の医療用インプラント、である：
前記通信部は、外部の通信部と通信を行うための第４のコイルを備える。
61. 移植可能なエネルギー源をさらに備える、実施形態47から60のいずれかに記載の医療用インプラント：前記通信ユニットに電気的に接続された移植可能なエネルギー源であって、前記植込み可能なエネルギー源は、外部充電ユニットによって無線で充電されるように構成されている。
62.実施形態60または実施形態61に記載の医療用インプラントであって、：移植可能なエネルギー源は、第１のコイルの磁気誘導を介して充電されるように構成される。
63.実施形態60または実施形態61に記載の医療用インプラントであって、以下の通りである：
前記植込み型エネルギー源は、前記圧電センサーの圧電動作によって充電されるように構成される。
64.実施形態60から63のいずれかに記載の医療用インプラント、である：
前記内部制御ユニットは、前記通信ユニットにおける電力の受信を制御することにより、前記植込み型エネルギー源の充電を制御するように構成され
65.さらに、実施形態47から64のいずれかに記載の医療用インプラントであって、以下を備える：
患者の感覚によって検出可能な感覚を発生させるように構成された感覚発生器であって、該感覚発生器は、制御ユニットと通信可能に結合され、要求に応じて、医療用インプラントが患者に植え込まれたときに感覚を発生するように構成されている、感覚発生器。
66.実施形態61に記載の医療用インプラントであって、以下の通りである：
前記感覚発生器は、前記医療用インプラントの制御装置から前記要求を受信するように構成される。
67.実施形態61または実施形態62に記載の医療用インプラントであって、以下の通りである：
前記感覚生成部は、前記通信部を介して前記要求を受信するように構成される。
68.実施形態62から63のいずれかに記載の医療用インプラント、である：
生成された感覚は、複数の感覚成分から構成される。
69.実施形態61から64のいずれかに記載の医療用インプラント、である：
前記感覚発生器は、以下の少なくとも１つによって前記感覚又は前記感覚成分を作成するように構成される：
センセーションジェネレーターの振動
音を出す；
フォトニックシグナルを提供する
ライトシグナルを提供する；
電気信号を提供すること；および
熱信号を提供する。
70.少なくとも実施形態47に依存する場合、実施形態69に従う医療用インプラントであって、以下の通りである：
圧電センサは、感覚発生装置であるか、または感覚発生装置に内蔵されている；
前記センセーション又は前記センセーションコンポーネントは、以下の構成を有する：
センセーションジェネレーターの振動、または
音を出すこと、および
圧電センサーの電気的な刺激により、感覚器の振動や音の発生が行われる。
71.処理能力を有する外部デバイスのコンピューティングユニットによって実行された場合に、実施形態40～46のいずれか1つの方法を実行するように適合された命令、および／またはインプラント実施形態47～70のいずれかおよび／またはシステム実施形態1～39のいずれかの動作を実行するように適合された命令を有するコンピュータ読取り可能記憶媒体からなるコンピュータプログラム製品。
72.処理能力を有するインプラント内のコンピューティングユニットによって実行されたときに、実施形態40～46のいずれか1つの方法を実行するように適合された命令、および／またはインプラント実施形態47～70および／またはシステム実施形態1～39のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読記憶媒体を含む、コンピュータプログラム製品。
73.単独または任意の組み合わせで、インプラント実施形態47～70および／またはシステム実施形態1～39であって、方法実施形態40～46を実行する能力、およびプログラム製品実施形態71～72を使用する能力を備え、上記実施形態1～72のいずれか1つの少なくとも一部でインプラントによって行われる動作の少なくとも一部に関与するよう適合された内部制御ユニットを含む、いずれか1つに従うインプラント。

態様308SEエネルギー 電源用コンデンサ、実施の形態1～41．
1.人間の患者のためのインプラントに電力を供給するための装置であって、以下のものを備える：
前記インプラントにエネルギーを供給するためのインプラント用エネルギー源と
移植可能なエネルギー源に接続され、移植物のエネルギー消費部に接続されたエネルギー供給器であって、エネルギー供給器は、エネルギー消費部にエネルギーのバーストを提供するためにエネルギーを蓄積するように構成されている、
ここで、エネルギー供給器は、移植可能なエネルギー源によって充電され、エネルギー消費部の始動中にエネルギー消費部に電力を供給するように構成される。
2.エネルギー消費部の起動中の移植可能エネルギー源からの放電は、エネルギー消費部の起動に必要なエネルギーよりも遅い、実施形態1に係る装置。
3.実施形態1に係る装置、
前記エネルギー消費部の最大エネルギー消費量が、前記植込み可能なエネルギー源に損傷を与えることなく前記植込み可能なエネルギー源によって供給することができる最大エネルギーよりも高い、ステップと
ここで、エネルギー供給装置は、要求されるエネルギー消費と移植可能なエネルギー源によって供給され得る最大エネルギーとの間の差に対応するエネルギーバーストを供給するように適合されている。
4.移植可能なエネルギー源は、再充電可能な電池である、任意の先行する実施形態に係る装置。
5.移植可能なエネルギー源は、固体電池である、任意の先行する実施形態に記載の装置。
6.前記電池は、三半規管電池である、実施形態5に係る装置。
7.植え込み可能なエネルギー源は、エネルギー消費部に接続され、エネルギー供給装置を使用して開始された後にエネルギー消費部に電力を供給するように構成される、任意の先行する実施形態に従う装置である。
8.エネルギー供給装置はキャパシタである、任意の先行する実施形態による装置。
9.エネルギー供給装置は、スタートコンデンサである、任意の先行する実施形態に記載の装置。
10.エネルギー供給装置は、ランキャパシタである、任意の先行する実施形態に係る装置である。
11.エネルギー供給装置は、デュアルランキャパシタである、任意の先行する実施形態に係る装置。
12.移植可能なエネルギー源によって充電され、エネルギー消費部に電力を供給するように構成された第２のエネルギー供給器をさらに備える、任意の先行する実施形態に従う装置である。
13.エネルギー供給装置は、スーパーキャパシタである、任意の先行する実施形態に記載の装置。
14.エネルギー消費部は、インプラントの装置又は機能を動作させるためのモータである、任意の先行する実施形態に係る装置であって、エネルギー消費部は、インプラントの装置又は機能を動作させるためのモータである。
15.前記エネルギー消費部は、少なくとも１つである、先行する任意の実施形態に記載の装置であって、前記エネルギー消費部は、以下のいずれかである：
-患者の 身体の組織部分に電気刺激を与えるための装置である、
-情報を暗号化するためのCPU
-外部機器と通信するための送受信部。
-測定ユニットまたはセンサー
-データ収集装置
-ソレノイド
-ピエゾ電気素子
- メモリーメタルユニット。
16.前記エネルギー消費部は、油圧ポンプを駆動するためのモータである、先行する任意の実施形態に係る装置であって、前記エネルギー消費部は、油圧ポンプを駆動するためのモータである。
17.前記エネルギー消費部は、フィードバックユニットである、先行する任意の実施形態に係る装置。
18.フィードバックユニットは、バイブレータである、実施形態17に係る装置。
19.エネルギー消費部は、インプラントに構成された弁を操作するように構成されている、任意の先行する実施形態に係る装置。
20.エネルギー消費部は、インプラントの少なくとも一部を制御するための制御ユニットである、任意の先行する実施形態に従う装置。
21.実施形態10に係る装置であって、制御ユニットは、スリープモードと動作モードとを有し、装置は、少なくとも、スリープモードから動作モードへ移行するための電力を制御ユニットに供給するように構成されている、装置。
22.任意の先行する実施形態に係る装置であって、さらに、以下を備える：
患者の体外に配置され、植え込み可能なエネルギー源にエネルギーを供給するように構成された外部エネルギー源、
前記植込み型エネルギー源に電気的に接続され、前記外部エネルギー源による前記植込み型エネルギー源の充電を可能にするように構成された植込み型充電器。
23.実施形態22に係る装置であって、充電器は、植込み型充電器における外部エネルギー源からの電力の受け取りを制御することによって、植込み型エネルギー源の充電を制御するように構成されている、実施形態に係る装置。
24.内部充電器は、外部エネルギー源から植込み型充電器への電力の伝送を制御することによって、植込み型エネルギー源の充電を制御するように構成される、実施形態22～23のいずれかに記載の装置。
25.エネルギー源インジケータをさらに備え、エネルギー源インジケータは、移植可能なエネルギー源の機能状態を示すようにさらに構成される、先の実施形態のいずれかに記載の装置。
26.機能状態は、移植可能なエネルギー源の充電レベルおよび温度の少なくとも１つを示す、実施形態25に係る装置。
27.コントローラは、身体の外側に送信される信号に機能状態を含めるようにさらに構成される、実施形態25または26に記載の装置。
28.前記充電器は、前記外部エネルギー源から電力を無線で受け取るように構成された電磁コイルを備える、実施形態22に記載の装置。
29.実施形態25-28に係る装置であって、植込み型充電器または外部エネルギー源は、エネルギー源インジケータから機能状態を受け取り、機能状態に基づいて植込み型エネルギー源の充電を制御するように構成される。
30.人間の患者のためのインプラントに電力を供給するための装置であって、以下のものを備える：
前記インプラントのエネルギー消費部にエネルギーを供給するための第１の移植可能エネルギー源と
前記植込み型エネルギー源に接続され、前記エネルギー消費部に接続される第２の植込み型エネルギー源と
ここで、第２の移植可能エネルギー源は、移植可能エネルギー源によって充電され、エネルギー消費部の始動中にエネルギー消費部に電力を供給するように構成される；
ここで、第２の移植可能エネルギー源は、第１の移植可能エネルギー源よりも高いエネルギー密度を有する。
31.第２の移植可能エネルギー源は、時間単位あたりの最大エネルギー出力がより高い、実施形態30に係る装置である。
32.第１の移植可能なエネルギー源が非充電可能な電池であり、第２の移植可能なエネルギー源が充電可能なエネルギー貯蔵である、実施形態30による装置。
33.ヒトの患者のためのインプラントに電力を供給する方法であって、以下のステップを含む：
インプラントのエネルギー消費部を起動し、該エネルギー消費部はインプラント可能なエネルギー源に接続される；
移植可能なエネルギー源およびエネルギー消費部に接続されたエネルギー供給装置を使用して、エネルギー消費部にエネルギーの最初のバーストを提供し、エネルギー供給装置は、エネルギー消費部にエネルギーのバーストを提供するように適合されている；および
その後、移植可能なエネルギー源を用いてエネルギー消費部に電力を供給すること。
34.実施形態33に従った方法、
前記エネルギー消費部の最大エネルギー消費量が、前記植込み可能なエネルギー源に損傷を与えることなく前記植込み可能なエネルギー源によって供給することができる最大エネルギーよりも高い、ステップと
ここで、エネルギー供給装置は、要求されるエネルギー消費と移植可能なエネルギー源によって供給され得る最大エネルギーとの間の差に対応するエネルギーバーストを供給するように適合されている。
35.のステップをさらに含む、実施形態33～34のいずれかに記載の方法：
前記植込み型エネルギー源を用いて前記エネルギー供給装置を充電すること。
36.エネルギー消費部を開始することは、インプラントの制御ユニットをスリープモードから動作モードまたはアクティブモードに移行させることを含む、実施形態33～35のいずれかに記載の方法。
36.実施形態33～36のいずれかに記載の方法であって、さらに、以下を含む：
植込み可能なエネルギー源を無線で充電することであって、植込み可能なエネルギー源は内部充電器に接続されており、植込み可能な充電器における外部エネルギー源からの電力の受信を制御することによって、植込み可能な充電器を充電する。
38.実施形態33～38のいずれかに記載の方法であって、さらに、以下を含む、
植え込み可能なエネルギー源を無線で充電することであり、植え込み可能なエネルギー源は内部充電器に接続されており、植え込み可能な充電器によって外部エネルギー源からの電力を伝送することである。
39.処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、実施形態33～38のいずれか1つの方法を実行するように適合された命令、および／または実施形態1～32のいずれかにおけるアクションを実行するように適合された命令を有するコンピュータ可読ストレージ媒体を含むコンピュータプログラム製品。
40.処理能力を有するインプラントのコンピューティングユニットによって実行されたときに、実施形態33～38のいずれか1つの方法を実行するように適合された命令、および／または実施形態1～32のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読ストレージ媒体を含むコンピュータプログラム製品。
41.単独または任意の組み合わせで、実施形態1～32、方法実施形態33～39を実行する能力、およびプログラム製品使用能力実施形態39～40のいずれか1つに記載のインプラントであって、上記実施形態1～40のいずれか1つの少なくとも一部においてインプラントが実行する動作の少なくとも一部に関与するよう適合された内部制御ユニットを備える。

態様309SE eHealth放送データ、実施形態1～33。
1.インプラント：
患者の少なくとも１つの生理学的パラメータまたはインプラントの機能パラメータを感知して感知されたパラメータを得るための少なくとも１つのセンサーとデータをブロードキャストするように構成された通信ユニットとを備え、
ここで、センサは、パラメータを周期的に感知するように構成され、通信ユニットは、以下の少なくとも１つに応答して、感知されたパラメータに関連するデータを放送するように構成されている。
検知されたパラメータが所定の閾値以上であること、
検知されたパラメータが所定の閾値以下であること、
検出されたパラメータが所定の範囲外であることを確認する、
を、所定の時点に設定する、
期間満了を意味する、
所定のイベント、または
インプラントの使用方法。
2.前記通信ユニットは、短距離から中距離の送信プロトコルを用いて情報をブロードキャストするように構成されている、実施形態1に係るインプラント。
3.の少なくとも１つを使用して情報がブロードキャストされる、任意の先行する実施形態に記載のインプラント：
無線周波数タイププロトコル
RFIDタイププロトコル
WLANタイププロトコル
Bluetooth（登録商標）タイププロトコル
BLEタイププロトコル
NFCタイププロトコル
3G/4G/5Gタイププロトコル
GSMタイプのプロトコル。
4.任意の先行する実施形態に係るインプラントであって、インプラントは、センサ及び通信ユニットに接続された制御ユニットをさらに備え、制御ユニットは、情報を匿名化するように構成される。
5.実施形態1～3のいずれかに記載のインプラントであって、インプラントは、センサ及び通信ユニットに接続された制御ユニットをさらに備え、制御ユニットは、情報を暗号化するように構成される。
6.前記通信ユニットは、前記情報を定期的にブロードキャストするようにさらに構成される、任意の先行する実施形態に記載のインプラント。
7.第２のパラメータが所定の閾値以上であることに応答して、通信ユニットに情報をブロードキャストさせるように構成された制御ユニットをさらに備える、任意の先行する実施形態に従うインプラントであって。
8.感知されたパラメータが、温度、脈拍、グルコースレベル、器官の活動、または加速度のうちの少なくとも１つである、先の実施形態のいずれかに記載のインプラントである。
9.植え込み可能なエネルギー源と、エネルギー源インジケータとをさらに備え、エネルギー源インジケータは、植え込み可能なエネルギー源の機能状態を示すように構成されている、先の実施形態のいずれかに記載のインプラントである。
10.機能状態は、移植可能なエネルギー源の充電レベルおよび温度の少なくとも１つを示す、実施形態9に記載のインプラント。
11.前記機能パラメータは、前記内部制御ユニットに関するパラメータである、先行するいずれかの実施形態に記載のインプラント。
12.先行する任意の実施形態に係るインプラントと、インプラントからデータを受信するための受信機と、データを送信するための送信機とを含む外部装置と、を備えるシステムである、
前記外部装置が、前記放送された情報を受信し、前記受信した情報を鍵を用いて暗号化し、前記暗号化された受信情報を送信するように構成されていることを特徴とする。
13.患者に植え込まれたとき、内部装置は、患者の身体を導体としてデータを送信するように構成され、外部装置は、身体を介してデータを受信するように構成される、実施形態12に係るシステム。
14.インプラントの通信ユニットは、データを外部装置に無線で送信するように構成される、実施形態12に記載のシステム。
15.プロセッサと通信ユニットとを備えるインプラントからデータを送信する方法であって、以下を含む：
インプラントに接続された又はインプラント内に構成されたセンサーを介してセンサー測定データを取得し、該センサー測定は、患者の少なくとも１つの生理学的パラメータ又はインプラントの機能パラメータに関連する、及び
前記通信部によって、前記センサ測定値が所定の閾値以上、所定の閾値未満、または所定の区間外であることに応答して、前記センサ測定値データを放送すること
前記センサは、前記パラメータを周期的に感知するように構成されている、ことを特徴とする。
16.センサ測定データを外部機器にブロードキャストする、実施形態15に記載の方法。
17.ブロードキャストは、短距離から中距離の送信プロトコルを使用して実行される、実施形態16による方法。
18.送信することが、aの少なくとも１つを使用することを含む、任意の先行する実施形態に従う方法である：
無線周波数タイププロトコル
RFIDタイププロトコル
WLANタイププロトコル
Bluetooth（登録商標）タイププロトコル
BLEタイププロトコル
NFCタイププロトコル
3G/4G/5Gタイププロトコル
GSMタイプのプロトコル。
19.実施形態15～18のいずれかに記載の方法であって、該方法は、さらに、以下を含む：
センサーの測定データを送信する前に、プロセッサによって、匿名化する。
20.実施形態15～18のいずれかに記載の方法であって、さらに、以下を含む：
前記センサーの測定データを、前記処理装置に内蔵された暗号化装置で暗号化して送信すること。
21.前記取得および前記送信は、周期的に実行される、実施形態15～20のいずれかに記載の方法。
22.センサ測定データは、第２のパラメータが所定の閾値以上であることに応答して送信される、任意の先行する実施形態による方法である。
24.パラメータが、温度、脈拍、グルコースレベル、器官の活動、または加速度のうちの少なくとも１つである、実施形態15～22のいずれかに従う方法である。
25.実施形態15～22のいずれかに記載の方法、
前記インプラントが、植込み型エネルギー源とエネルギー源インジケータとを備え、前記エネルギー源インジケータが、前記植込み型エネルギー源の機能状態を示すように構成されている、請求項1に記載の方法と
ここで、前記センサーの測定値は、前記エネルギー源インジケーターに関連するデータを含んでいる。
26.機能パラメータは、内部制御ユニットに関するパラメータである、実施形態15～23のいずれかに記載の方法。
27.実施形態15～24のいずれかに記載の方法であって、さらに、以下を含む：
外部装置でセンサーの測定データを受信するステップと
外部装置において、センサーの測定データを鍵を用いて暗号化し、暗号化データを得るステップと
暗号化されたデータを送信する。
28.送信は無線で行われる、実施形態27に係る方法。
29.実施形態27に係る方法であって、内部通信ユニットは、導電性部材を備え、送信は、導電性部材を介して、身体を導体として用いてセンサ測定データを送信することを備える。
30.送信することが、インプラントが植え込まれた患者によって検出可能な感覚を感覚発生器に起こさせるように構成された内部プロセッサにセンサ測定値を送信することを含む、実施形態15に係る方法であって、送信することが、インプラントが植え込まれた患者によって検出可能な感覚を感覚発生器に起こさせることを含む。
31.処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、実施形態15～30のいずれか1つの方法を実行するように適合された命令を有する、および／またはインプラント実施形態1～14のいずれかにおけるアクションを実行するように適合された命令を有するコンピュータ可読記憶媒体を含むコンピュータプログラム製品。
32.処理能力を有するインプラント内のコンピューティングユニットによって実行されたときに、 実施形態33～38のいずれか1つの方法を実行するように適合された命令、および／またはインプラント実施形態1～14のいずれかにおける動作を実行するように適合された 命令を有するコンピュータ可読ストレージ媒体を含むコンピュータプログラム製品。
33.単独または任意の組み合わせで、以下のいずれか1つに記載のインプラント；方法の実施形態15～30の実行能力、およびプログラム製品の使用能力実施形態31～32を有するインプラント実施形態1～14であって、上記実施形態1～32のいずれか1つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するよう適合された内部制御ユニットを含む。

態様 310SE eHealth 二重暗号化、実施形態 1-30
1.を具備することを特徴とするシステム：
を具備するインプラント：
患者の身体から外部機器にデータを送信するように構成された通信ユニットと
送信するデータを暗号化するための暗号化装置と
前記通信部が送信したデータを受信し、前記受信したデータを第１の鍵で暗号化し、暗号化した受信データを第３の機器に送信するように構成された外部装置と
2.前記暗号化部は、前記第２の鍵を用いて前記送信するデータを暗号化するように構成されている、実施形態1に係るシステム。
3.前記第１の鍵または前記第２の鍵は、インプラント固有の情報、外部機器に関連付けられた秘密鍵、インプラントの識別子または通信ユニットの識別子である、実施形態1または2のいずれかに係るシステムであることを特徴とする。
4.前記第２の鍵は、前記外部装置から前記内部装置へ送信される鍵である、前記実施形態のいずれかに記載のシステム。
5.前記第２の鍵は、前記インプラントが前記外部装置を形成して受け取った第３の鍵を構成する複合鍵である、実施形態1～3のいずれかに記載のシステム。
6.前記第１の鍵は、第４の鍵を含む結合鍵であり、前記第４の鍵は、前記外部機器に接続された、または前記外部機器に構成された検証ユニットから前記外部機器によって受信される、任意の先行実施形態によるシステム。
7.前記検証ユニットは、前記インプラントと前記外部装置との間の通信を認証するために、ユーザからの認証入力を受け取るように構成されている、任意の先行実施形態に記載のシステム。
8.前記認証入力は、コードである、実施形態7に係るシステム。
9.前記認証入力は、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形、およびゲノム比較のリストから選択される生体認証技術に基づいている、実施形態7に記載のシステム。
10.検証ユニットは、指紋リーダーから指紋を受信するように構成される、実施形態9に記載のシステム。
11.前記情報は、短距離から中距離の送信プロトコルを用いてブロードキャストされる、任意の先行する実施形態に従うシステム。
12.の少なくとも１つを使用して、情報が送信される、任意の先行する実施形態に従うシステム：
-無線 周波数タイププロトコル
-RFID タイププロトコル
-WLAN タイププロトコル
-Bluetooth（登録商標） タイププロトコル
-BLE タイププロトコル
-NFC タイププロトコル
-3G/4G/5G タイププロトコル
-GSM タイププロトコル
-ブルートゥース（登録商標）
13.前記内部デバイスは、第１の導電性部材を備え、前記外部デバイスは、第２の導電性部材を備え、前記第１および第２の導電性部材は、前記身体を導体としてデータを伝送するように構成される、任意の先の実施形態に係るシステム。
14.前記通信部は、前記データを送信する前に前記データを暗号化するように構成される、先行する任意の実施形態に記載のシステム。
15.前記外部装置は、前記受信したデータを復号化し、前記第３の装置に送信する前に暗号化するように構成される、実施形態6に係るシステム。
16.任意の先行する実施形態によるシステムであって、外部装置は、データの要求を通信ユニットに送信するように構成され、通信ユニットは、データの要求に応答して、データを外部装置に送信するように構成される。
17.前記通信部は、前記情報を定期的にブロードキャストするようにさらに構成される、任意の先行する実施形態に記載のシステム。
18.任意の先行する実施形態によるシステムであって、第２のパラメータが所定の閾値以上であることに応答して、通信ユニットに情報を放送させるように構成された内部制御ユニットをさらに備える。
19.患者の体内に埋め込まれた場合のインプラントと外部機器との間で暗号化通信を行う方法であって、該方法は、以下を含む：
インプラントによって、インプラントまたはその操作に関連するデータを暗号化すること；
前記インプラントに内蔵された第１の通信ユニットにより、前記データを送信するステップと
前記外部機器を構成する第２の通信部によって、前記データを受信すること；
外部装置により、暗号化キーを用いてデータを暗号化し、暗号化データを取得するステップと
前記暗号化されたデータを第３の外部機器に送信するステップと
20.実施形態19による方法であって、インプラントによる、暗号化することは、第２の鍵を用いてデータを暗号化することを含む。
21.第１または第２の鍵は、インプラント特定情報、外部装置に関連する秘密鍵、インプラントの識別子または通信ユニットの識別子である、実施形態19または20に従う方法である。
22.第２の鍵は、外部デバイスから内部デバイスに送信される鍵である、実施形態19～21のいずれかに記載の方法である。
23.第２の鍵が、第３の鍵を含む結合鍵である、実施形態19～22のいずれかに記載の方法；および方法は、さらに、以下を含む：
導電性部材を介して、または無線で、外部機器から第３の鍵をインプラントで受信する。
24.実施形態19～23のいずれかに記載の方法は、さらに、以下を含む：
前記外部機器において、前記外部機器に接続された、または前記外部機器に含まれる検証ユニットから第４の鍵を受信する、
前記検証ユニットが、前記インプラントと前記外部装置との間の通信を認証するための、ユーザからの認証入力を受け取るように構成されている、ステップと
前記第１の鍵が、第４の鍵からなる複合鍵であることを特徴とする。
25.認証入力はコードである、実施形態19～24のayに記載の方法。
26.認証入力が、指紋、掌静脈構造、画像認識、顔認識、虹彩認識、網膜スキャン、手の形状、およびゲノム比較のリストから選択される生体認証技術に基づく、実施形態25による方法である。
27.検証ユニットは、指紋リーダーから指紋を受信するように構成される、実施形態25に記載の方法。
28.処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、実施形態19～28のいずれか1つの方法を実行するように適合された命令、および／またはシステム実施形態1～19のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読ストレージ媒体を含むコンピュータプログラム製品。
29.処理能力を有するインプラントのコンピューティングユニットによって実行されたときに、実施形態19～27のいずれか1つの方法を実行するように適合された命令、および／またはシステム実施形態1～19のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読ストレージ媒体を含むコンピュータプログラム製品。
30.単独または任意の組み合わせで、システム実施形態1～19、方法実施形態19～28を実行する能力、およびプログラム製品実施形態28～29を使用する能力を備え、上記実施形態1～29のいずれか1つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するように適合された内部制御ユニットを備える、以下のいずれか1つに従うインプラント。

態様 311SE eHealthデータインテグリティ、実施形態1～62。
1.患者に埋め込まれたインプラントの機能パラメータを評価する方法であって、インプラントは、プロセッサと、機能パラメータを測定するためのセンサと、内部通信ユニットとを含み、本方法は、以下を含む：
センサーを用いて機能パラメータを測定し、測定データを取得すること、
内部通信ユニットと、インプラントからデータを受信するように構成された外部装置との間の接続を確立すること、
プロセッサによって、測定データに関連し、受信したデータの完全性を検証するために外部デバイスによって使用されるように適合された暗号ハッシュまたはメタデータを決定するステップと
暗号化ハッシュまたはメタデータを送信するステップと
前記通信部から、前記測定データを送信するステップと
2.外部装置において、さらに、実施形態1に係る方法である、
送信された暗号ハッシュまたはメタデータを受信するステップと
前記測定データを受信するステップと
前記測定データと前記暗号ハッシュ、前記メタデータ又は前記機能パラメータに関連する情報との整合性を検証すること。
3.暗号ハッシュまたはメタデータが暗号ハッシュを構成し、測定データの完全性を検証することが構成される、実施形態1～2のいずれかに従った方法である：
プロセッサと同じ暗号ハッシュアルゴリズムを用いて、受信した測定データに対する第２の暗号ハッシュを計算するステップと
前記暗号ハッシュと前記第２の暗号ハッシュが等しいことに基づいて、前記測定データが正しく受信されたことを判定する。
4.実施形態3に記載の方法であって、暗号化ハッシュアルゴリズムは、以下のうちの1つを含む：MD5、SHA1、またはSHA256のうちの1つを含む。
5.暗号ハッシュが、インプラントの秘密鍵を用いて得られる署名であり、外部装置による、検証することが、秘密鍵に対応する公開鍵を用いて署名を検証することを含む、実施形態3～4のいずれかに記載の方法。
6.暗号化ハッシュまたはメタデータが、メタデータを構成する、実施形態2～5のいずれかに記載の方法であって、データの完全性を検証することが、構成される：
機能パラメータに関連する、受信した測定データに対する第２のメタデータを取得するステップと
そのメタデータと第２のメタデータが等しいことに基づいて、データが正しく受信されたことを判定すること。
7.メタデータは、データの長さ、タイムスタンプ、またはセンサーの測定値からなる、実施形態5に係る方法である。
8.任意の先行する実施形態による方法であって、外部装置において、機能パラメータに関連する測定データを評価することをさらに含む。
9.任意の先行する実施形態による方法であって、センサーは、圧力センサー、電気センサー、時計 、温度センサー、運動センサー、光学センサー、音波センサー、超音波センサーである。
10.機能パラメータが、温度、圧力、電池状態表示、時間帯の長さ、または括約筋の圧力のうちの少なくとも１つである、任意の先の実施形態に従う方法。
11.任意の先行する実施形態による方法であって、外部装置において、評価することに基づいて、インプラントが正しく機能していることを決定することをさらに含む。
12.任意の先行する実施形態による方法であって、外部装置において、インプラントが正しく機能していないことを評価に基づいて決定することをさらに含む。
13.をさらに含む、実施形態12に係る方法。
外部装置から、インプラントに修正コマンドを送信する、
インプラントで修正コマンドを受信するステップと
矯正コマンドに従って、インプラントの機能を矯正すること。
14.任意の実施形態に従う方法である、
前記測定データの送信は、複数のデータパケットで送信されることを特徴とする、
ここで、暗号マッシュまたはメタデータは、それぞれがそれぞれのデータパケットに対応する複数の暗号マッシュまたはメタデータから構成される、および
ここで、各暗号ハッシュまたはメタデータの送信は、対応するデータパケットのそれぞれについて実行される。
15.任意の先行する実施形態による方法であって、該方法は、患者の括約筋における圧力を評価するためのものである。
16.外部装置から患者に植え込まれたインプラントに指示を伝達する方法であって、該方法は、以下を含む：
外部装置とインプラントの間に第１の接続を確立する、
第２の外部装置とインプラントとの間に第２の接続を確立すること、
外部装置から、第１の接続を介してインプラントに第１の指示セットを送信する、
第２の外部装置から、第１の命令セットに対応する第１の暗号ハッシュまたはメタデータをインプラントに送信すること、
インプラントにおいて、第１の暗号ハッシュに基づいて、第１の命令セットと第１の暗号ハッシュの完全性を検証すること。
17.第１の命令セットの完全性の検証は、巡回冗長性チェックを備える、実施形態16に従う方法である。
18.暗号ハッシュまたはメタデータが暗号ハッシュを構成し、第１の命令セットの完全性を検証することが、以下を備える、実施形態16～17のいずれかに記載の方法：
プロセッサと同じ暗号ハッシュアルゴリズムを使用して、受信した第１の命令セットに対する第２の暗号ハッシュを計算するステップと
前記暗号ハッシュと前記第２の暗号ハッシュが等しいことに基づいて、前記第１の命令セットが正しく受信されたことを判定する。
19.暗号ハッシュアルゴリズムは、MD5、SHA1、またはSHA256のうちの少なくとも１つを含む、実施形態18による方法である。
20.暗号ハッシュが、インプラントの秘密鍵を用いて得られる署名であり、検証することが、秘密鍵に対応する公開鍵を用いて署名を検証することを含む、実施形態16～17のいずれかに従う方法であってよい。
21.実施形態17～20のいずれかに記載の方法であって、暗号化ハッシュまたはメタデータが、メタデータを構成し、データの完全性を検証することが、構成されることを特徴とする：
受信した第１の命令セットに対する第２のメタデータを取得するステップと
そのメタデータと第２のメタデータが等しいことに基づいて、第１の指示セットが正しく受信されたことを判定すること。
22.メタデータは、データの長さ、およびタイムスタンプのうちの少なくとも１つを含む、実施形態21に従う方法であって、メタデータは、データの長さ、およびタイムスタンプを含む。
32.外部装置は、第２の外部装置とは別個である、先の実施形態のいずれか1つに記載の方法。
33.前記第２の接続を使用する通信は、前記第１の通信チャネルを使用する通信に使用されるプロトコルとは異なるプロトコルを使用して実行される、先行する実施形態のいずれか1つに記載の方法であってよい。
34.前記第１の接続は無線接続であり、前記第２の接続は電気接続である、前記実施形態のいずれか1つに記載の方法。
35.実施形態34に係る方法であって、第２の接続は、患者の体を導体として使用する電気的接続である。
36.任意の先行する実施形態に従う方法であって、さらに、以下を含む：
受信した第１の指示セットに関連する情報を、インプラントによって送信すること、
前記外部装置によって、前記情報を受信するステップと
前記外部装置によって、前記情報が、前記外部装置によって送信された前記第１の命令セットに対応することを確認するステップ。
37.前記情報は、前記第１の命令セットの長さを含む、実施形態36に係る方法。
38.任意の先行する実施形態に従う方法であって、さらに、以下を含む：
によって、第１の命令セットの真正性を検証することを、インプラントで行う。
i.前記第１の命令セットに対して、第２の暗号ハッシュを計算すること、
ii.前記第２の暗号ハッシュと前記第１の暗号ハッシュを比較すること、
iii.第２の暗号ハッシュが第１の暗号ハッシュと等しいことに基づいて、第１の一連の命令が本物であると判定すること。
の真正性を検証した上で、インプラントに記憶させる。
39.命令の第１のセットは、命令の前のセットに対応する暗号ハッシュを含む、任意の先行する実施形態に従った方法。
40.をさらに含む、任意の先行する実施形態に従う方法：
インプラントが第１のセンサーを用いて、患者の身体に関するパラメータを測定し、第１の測定値を得ること、
前記外部装置により、前記第２のセンサを用いて、前記患者の身体に関するパラメータを測定し、第２の測定値を得る、
ここで、第１の指示セットは、患者の身体に関連する第２の測定値を含み、第１の指示セットの真正性の検証は、第１の測定値と第２の測定値を比較することからなる。
41.実施形態40による方法であって、第１および第２のパラメータは、患者の脈拍、患者の呼吸数、患者の温度、患者の音、または患者の身体的動きに関連する。
42.外部装置による測定パラメータはタイムスタンプを備え、インプラントで測定された測定パラメータはタイムスタンプを備え、インプラントで測定されたパラメータと外部装置で測定されたパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプと外部装置による測定パラメータのタイムスタンプとの比較からなる、実施形態40または41による方法。
43.通信指示のための システムであって、該システムは、以下を含む：
患者に植え込まれるように設計されたインプラントであって、アクティブユニットと、内部通信ユニットと、内部コントローラと、を備えるインプラント、
第１の通信接続を介して前記内部通信ユニットに第１の命令セットを送信するように構成された外部通信ユニットを含む外部デバイスと、を備える、
前記内部通信装置に第１の暗号ハッシュを送信するように構成された第３の通信装置を含む第２の外部装置と、を備え
ここで、前記内部コントローラは、前記内部通信ユニットを介して、前記第１の命令セットおよび前記第１の暗号ハッシュを受信し、前記第１の暗号ハッシュに基づいて前記第１の命令セットの完全性を検証するように構成される。
44.前記内部コントローラは、巡回冗長検査を用いて前記第１の命令セットの完全性を検証するように構成される、実施形態43に係るシステム。
45.暗号ハッシュまたはメタデータが暗号ハッシュを含み、内部コントローラが、以下の方法によって第１の命令セットの完全性を検証するように構成される、実施形態43～44のいずれかに従うシステム：
プロセッサと同じ暗号ハッシュアルゴリズムを使用して、受信した第１の命令セットに対する第２の暗号ハッシュを計算するステップと
前記暗号ハッシュと前記第２の暗号ハッシュが等しいことに基づいて、前記第１の命令セットが正しく受信されたことを判定する。
46.実施形態45に係るシステムであって、前記暗号ハッシュアルゴリズムは、以下のうちの1つを含む、システム：
47.暗号ハッシュが、インプラントの秘密鍵を用いて得られる署名であり、内部コントローラが、秘密鍵に対応する公開鍵を用いて、署名によって第１の命令セットを検証するように構成される、実施形態45～46のいずれかに係るシステム。
48.暗号化ハッシュまたはメタデータが、メタデータを構成し、内部コントローラが、以下の方法でデータの完全性を検証するように構成される、実施形態45～47のいずれかに基づくシステム：
受信した第１の命令セットに対する第２のメタデータを取得するステップと
そのメタデータと第２のメタデータが等しいことに基づいて、第１の指示セットが正しく受信されたことを判定すること。
49.実施形態48による方法であって、メタデータが、データの長さ、タイムスタンプ、...を含む。
50.前記外部装置は、前記第２の外部装置と別体である、実施形態43～49のいずれかに記載のシステム。
51.前記内部コントローラは、前記外部装置との通信に用いられるプロトコルとは異なるプロトコルを用いて前記第２の外部装置と通信するように構成される、実施形態43～50のいずれかに係るシステム。
52.前記内部通信部は、前記外部装置と通信するための無線トランシーバと、前記第２の外部装置と通信するための導電部材と、を備え、前記第２の外部装置は、第２の導電部材からなる、実施形態43～51のいずれかに係るシステム。
53.前記内部通信ユニットと前記第２の外部機器との間の通信は、前記患者の身体を導体として用いて行われる、実施形態52に係るシステム。
54.前記内部コントローラは、受信した前記第１の命令セットに関連する情報を前記外部デバイスに送信するように構成され、前記外部デバイスは、前記情報が前記外部デバイスによって送信された前記第１の命令セットに関連することを確認するように構成される、実施形態43～53のいずれかに係るシステム。
55.内部コントローラは、以下のように構成される、実施形態43～54のいずれかに記載のシステム：
前記第１の命令セットに対して、第２の暗号ハッシュを計算する、
前記第２の暗号ハッシュと前記第１の暗号ハッシュを比較する、
前記第２の暗号ハッシュが前記第１の暗号ハッシュと等しいことに基づいて、前記第１の命令セットが本物であると判定するステップと
の真正性を検証した上で、インプラントに記憶させる。
56.外部デバイスは、第１の命令セットを送信するように構成され、第１の命令セットは、以前の命令セットに対応する暗号ハッシュを含む、実施形態43～55のいずれかに従うシステムであって、外部デバイスは、第１の命令セットを送信するように構成され、第１の命令セットは、以前の命令セットに対応する暗号ハッシュを含む。
57.実施形態43～56のいずれかに記載のシステムであって、以下の通りである。
前記内部コントローラは、前記患者の身体に関するパラメータの測定値を取得するように適合された第１のセンサに接続されているか、またはそのセンサを含んでいる、
前記外部装置は、前記患者の身体に関するパラメータの測定値を取得するように適合された第２のセンサに接続されているか、またはそのセンサを含んでいる、
ここで、第１の指示セットは、第２の測定値を含み、内部コントローラは、少なくとも第１および第２の測定値の比較に基づいて、第１の指示セットの真正性を検証するように構成される。
58.第１及び第２のパラメータは、患者の脈拍、患者の呼吸数、患者の温度、患者の音、又は患者の身体的な動きに関連する、実施形態57に係るシステムであって、第１及び第２のパラメータは、患者の脈拍、患者の呼吸数、患者の温度、患者の音、又は患者の身体的な動きに関する。
59.外部装置による測定パラメータはタイムスタンプを備え、インプラントで測定された測定パラメータはタイムスタンプを備え、インプラントで測定されたパラメータと外部装置で測定されたパラメータとの比較は、インプラントから受信した測定パラメータのタイムスタンプと外部装置による測定パラメータのタイムスタンプを比較することからなる、実施形態57～58のいずれかに係るシステム。
60.処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、実施形態1～42のいずれか1つの方法を実行するように適合された命令、および／またはシステム実施形態53～59のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読ストレージ媒体を含むコンピュータプログラム製品。
61.処理能力を有するインプラントのコンピューティングユニットによって実行されたときに、実施形態1～42のいずれか1つの方法を実行するように適合された命令、および／またはシステム実施形態53～59のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読記憶媒体を含むコンピュータプログラム製品。
62.単独または任意の組み合わせで、システム実施形態43～59、方法実施形態1～42を実行する能力、およびプログラム製品実施形態60～61を使用する能力を有する、以下のいずれか1つに記載のインプラントは、上記実施形態1～61のいずれか1つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するよう適合された内部制御ユニットを含む。

態様 312SE eHealthプログラミングの事前定義ステップ、実施形態1～46。
1.以下を具備するインプラント：
前記インプラントの機能を制御するように構成された内部コンピューティングユニットであって、前記内部コンピューティングユニットは、記憶するように構成された内部メモリを備えている、内部コンピューティングユニット：
i.内部演算装置を制御するための第１の制御プログラム、および
ii.第２の、構成可能または更新可能な、予め定義されたプログラムステップを有する、前記インプラントの前記機能を制御するための制御プログラム、
iii.前記第２の制御プログラムを更新するための、予め定義されたプログラムステップのセット、
前記内部演算装置に接続され、外部装置と通信可能に構成された内部通信装置であって、前記内部演算装置は、前記内部通信装置を介して前記第２の制御プログラムの更新を受信するように構成された、内部通信装置、および
前記内部コンピューティングユニットに接続され、または送信される検証機能であって、前記受信した第２の制御プログラムの更新が、予め定義されたプログラムステップのセットに含まれるプログラムステップを含むことを検証するように構成されている、検証機能。
2.予め定義されたプログラムステップは、圧力、時間、最低温度または最高温度、電流、電圧、強度、周波数、電気刺激の振幅、フィードバック、術後モードまたは通常モード、カテーテルモード、線維組織モード、排尿後に開く時間、就寝前に排尿後に開く時間に関する変数の設定を含む、任意の先の実施形態に記載のインプラントであって。
3.前記検証機能は、前記更新が前記予め定義されたプログラムステップのセットに含まれないプログラムステップを含むことに応答して、前記更新を拒絶するように構成される、任意の先行実施形態によるインプラント。
4.前記検証機能は、前記更新が前記予め定義されたプログラムステップのセットに含まれるプログラムステップのみを含むことに応答して、前記更新を許可するように構成される、任意の先行実施形態によるインプラント。
5.前記内部通信部は、前記第２制御プログラムの更新を受信するための第１無線接続と、前記外部装置との通信の認証を行うための第２接続とを介して前記外部装置と通信するように構成されている、実施形態1に係るインプラント。
6.前記第２の接続は、無線短距離接続である、実施形態5に記載のインプラント。
7.認証第２接続が、患者の身体を導体として用いる電気的接続である、実施形態5又は6に記載のインプラントであって
8.前記内部演算装置は、検証時に、更新プログラムをインストールするようにさらに構成されている、任意の先行する実施形態に記載のインプラント。
9.内部コンピューティングユニットがスリープモードとアクティブモードとを有し、インプラントが、ウェイク信号を検出するように構成されたセンサをさらに備え、検出されたウェイク信号に応答して、インプラントが内部コンピューティングユニットをアクティブモードに設定するように構成される、任意の先行する実施形態によるインプラントである。
10.センサが、ウェイク信号として音響信号を検出するように構成されている、またはセンサが、ウェイク信号として磁気信号を検出するように構成されている、実施形態9に従うインプラントであって
11.実施形態9～10のいずれかに記載のインプラントであって、以下の通りである。
前記センサは、信号の受信信号強度を検出するように構成されている；および
前記インプラントは、前記センサーが閾値信号強度を超える信号を検出したことに応答して、前記内部演算装置を前記アクティブモードに設定するようにさらに構成される。
12.第２の内部演算装置をさらに備え、インプラントは、第２の内部演算装置を介して内部演算装置をアクティブモードに設定するように構成されている、実施形態9～11のいずれかに従ったインプラント。
13.スリープモードにおける内部コンピューティングユニットは、実質的に電力がなく、内部コンピューティングユニットをアクティブモードに設定することは、内部コンピューティングユニットに電力を供給することを含む、実施形態9～12のいずれかに記載のインプラント。
14.実施形態13に係るインプラントであって、インプラントは、内部コンピューティングユニットに供給される電力を制御するためのエネルギーコントローラを備える。
15.実施形態14に係るインプラントであって、センサは、ウェイク信号を検出することに応答して、エネルギーコントローラに第２のウェイク信号を提供するように構成され、エネルギーコントローラは、第２のウェイク信号に応答して、コンピューティングユニットをアクティブモードに設定するように構成される、ことを特徴とする。
16.任意の先行する実施形態に記載のインプラントであって、以下の通りである。
前記センサは、信号の受信信号強度を検出するように構成されている；および
前記内部制御部は、前記センサが閾値信号強度を超える信号を検出したことに応答して、前記内部演算装置を前記アクティブモードに設定するようにさらに構成される。
17.任意の先行する実施形態に記載のインプラントであって、以下の通りである。
ウェイク信号は、所定の信号パターンから構成される；および
前記インプラントは、前記センサが前記所定の信号パターンを検出したことに応答して、前記処理ユニットを前記アクティブモードに設定するようにさらに構成される。
18.センサが、ホール効果センサ、フラックスゲートセンサ、超高感度磁界センサ、または磁気抵抗センサである、任意の先行する実施形態に係るインプラントである。
19.センサが、鉄芯を有する第３のコイルを備える、任意の先行する実施形態に係るインプラントである。
20.前記センサは、前記内部通信ユニットに構成されている、先行するいずれかの実施形態に記載のインプラント。
21.内部演算ユニットに通信可能に結合され、内部通信ユニットと、周波数指示信号を送信するように構成された外部装置との間のデータ通信のための周波数を検出するように構成された、周波数検出器をさらに備える、任意の先行する実施形態によるインプラントである。
22.周波数検出器は、アンテナを備える、実施形態21に記載のインプラント。
23.前記内部通信部は、前記外部装置と通信するためのコイルまたは高感度磁界検出器を備える、任意の先行実施形態に記載のインプラント。
24.任意の先行する実施形態に係るインプラントであって、さらに、以下を備える：
患者の感覚によって検出可能な感覚を発生させるように構成された感覚発生器であって、該感覚発生器は、内部制御ユニットと通信可能に結合され、要求に応じて、インプラントが患者に埋め込まれたときに感覚を発生させるように構成された感覚発生器。
25.感覚発生器は、インプラントの内部制御ユニットから要求を受信するように構成されている、実施形態24に記載のインプラント。
26.感覚発生器は、以下の少なくとも１つによって感覚または感覚成分を作り出すように構成される、実施形態24～25のいずれかに記載のインプラント：
センセーションジェネレーターの振動
音を出す；
フォトニックシグナルを提供する
ライトシグナルを提供する；
電気信号を提供すること；および
熱信号を提供すること。
27.感覚発生器は、患者に移植されるように構成されている、実施形態24～26のいずれかに記載のインプラント。
28.感覚発生器は、患者の皮膚に接触して装着されるように構成されている、実施形態24～27のいずれかに記載のインプラント。
29.実施形態24～27のいずれかに記載のインプラントであって、感覚発生器は、患者と物理的に接触することなく感覚を発生させるように構成されている。
30.外部装置によってインプラントをプログラミングする方法であって、インプラントは、前記インプラントの機能を制御するように構成された内部演算ユニットと、前記内部演算ユニットを制御するための第１の制御プログラム、前記インプラントの前記機能を制御するための第２の、更新可能または設定可能な、制御プログラム、および第２の制御プログラムを更新するための一連の事前定義プログラムステップ、を格納するように構成された内部メモリとを含み、外部装置は、第１の接続を介してインプラントと通信可能に構成され、とを含む、方法：
前記内部演算装置において、前記第２の制御プログラムを更新するための一連の事前定義されたプログラムステップを提供し
前記外部装置によって、前記所定のプログラムステップのサブセットを含む更新情報を前記第１の接続を介して送信すること
前記内部演算装置において、前記更新を受信するステップと
内部コンピューティングユニットによって、更新が予め定義されたプログラムステップのサブセットからなることを検証するステップと
インストラクションを確認した上で、インプラントでアップデートを実行する。
31.実施形態30に係る方法であって、予め定義されたプログラムステップは、圧力、時間、最低温度または最高温度、電流、電圧、強度、周波数、電気刺激の振幅、フィードバック、術後モードまたは通常モード、カテーテルモード、線維組織モード、排尿後に開く時間、就寝前に排尿後に開く時間に関する変数を設定することを含む。
32.実施形態30～31のいずれかに記載の方法であって、検証することは、予め定義されたプログラムステップのセットに構成されていないプログラムステップを含む更新に応答して、更新を拒絶することを含む、方法。
33.実施形態30～32のいずれかに記載の方法であって、検証することは、更新が、予め定義されたプログラムステップのセットに含まれるプログラムステップのみを含むことに応答して、更新を許可することを備える、方法。
34.実施形態30～33のいずれかに記載の方法であって、さらに、以下を含む：
前記インプラントと前記外部機器との間の通信を第２の接続で認証すること。
35.第２の接続は、無線短距離接続である、実施形態30～34のいずれかに記載の方法。
36.第２の接続は、患者の体を導体として使用する電気的接続である、実施形態34～35のいずれかに記載の方法。
37.検証時に、アップデートをインストールすることをさらに含む、実施形態30～36のいずれかに記載の方法。
38.実施形態30～36のいずれかに記載の方法であって、さらに、以下を含む：
内部演算装置に接続されたセンサによる信号を監視すること；
前記外部制御装置に構成された信号提供装置から、ウェイク信号を提供する；
前記内部演算装置によって、かつ検出されたウェイク信号に応答して、前記内部制御装置の一部のモードをスリープモードからアクティブモードへ設定すること
39.実施形態38に係る方法であって、内部演算装置の部分は、第１の制御プログラムまたは第２の制御プログラムである。
40.をさらに含む、実施形態38～39のいずれかに記載の方法。
周波数検出器を用いて、第１の通信ユニットと第２の通信ユニットとの間の第１の通信チャネルの周波数を検出し、第１の通信ユニットは内部制御ユニットに関連付けられ、第２の通信ユニットは外部デバイスに関連付けられる、
ここで、周波数検出器は、内部コンピューティングユニットに通信可能に結合されている。
41.をさらに含む、実施形態40に従う方法：
前記周波数検出器を用いて、前記第１の通信チャネルの周波数を決定するステップと
42.実施形態40に従う方法であって、さらに、以下を含む：
前記内部制御装置に通信可能に結合された感覚発生器を用いて、前記更新の確認に応答して、前記更新の実行に応答して、または前記更新が前記インプラントにインストールされたことに応答して、前記患者の感覚によって検出可能な感覚を発生させること
43.生成することが、少なくとも１つを含む、実施形態42に記載の方法：
センセーションジェネレータの振動を提供すること；
音を出す；
フォトニックシグナルを提供する
ライトシグナルを提供する；
電気信号を提供すること；および
ヒートシグナルを提供する。
44.処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、実施形態30～43のいずれか1つの方法を実行するように適合された命令を有する、および／またはインプラント実施形態1～29のいずれかにおけるアクションを実行するように適合された命令を有するコンピュータ可読記憶媒体を含むコンピュータプログラム製品。
45.処理能力を有するインプラント内のコンピューティングユニットによって実行されたときに、実施形態30～43のいずれか1つの方法を実行するように適合された命令、および／またはインプラント実施形態1～29のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読記憶媒体を含むコンピュータプログラム製品。
46.単独または任意の組み合わせで、以下のいずれか1つに従うインプラント；方法の実施形態30～43を実行する能力、およびプログラム製品の使用能力実施形態44～45を有するインプラント実施形態1～29であって、上記実施形態1～45のいずれか1つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するよう適合された内部制御ユニットを含む、実施形態。

態様 313SE eHealth watchdog、実施形態1～44。
1.以下を具備するインプラント：
以下を具備する内部プロセッサ：
前記インプラントの機能を制御するための第１の制御プログラムと
第１のリセット機能であって、前記第１のリセット機能は、以下のことに応答して前記第１の制御プログラムを再起動またはリセットするように構成される、第１のリセット機能：
第１リセット機能のタイマがリセットされていない場合。
第１の制御プログラムに不具合が生じた場合。
2.前記第１の制御プログラムは、前記第１のリセット機能のタイマーをリセットするための第２のリセット機能を備える、先行するいずれかの実施形態に記載のインプラント。
3.第１のリセット機能はタイマーを備え、第２のリセット機能はタイマーをリセットするように構成されている、実施形態2に記載のインプラント。
4.リセット機能は、第１のリセット機能と第２のリセット機能とを備え、第１のリセット機能は、第１の制御プログラムを修正するための修正機能をトリガーするように構成され、第２のリセット機能は、修正機能がトリガーされた後に第１の制御プログラムを再起動するように構成される、任意の先行する実施形態に従うインプラントである。
5.第１または第２のリセット機能は、内部コンピューティングユニットまたは第１の制御プログラムのためのリセットパルスを作成するように構成された内部または外部のパルス発生器を作動させることによってハードウェアリセットを呼び出すように構成されている、任意の先行実施形態に従うインプラントである。
6.内部演算装置は、アクティブモードとスリープモードとを有するように構成され、第１のリセット機能は、内部演算装置のアクティブモードとスリープモードとに対応するアクティブモードとスリープモードとを有するように構成される、任意の先行する実施形態に従うインプラントである。
7.患者の生理的パラメータまたはインプラントのパラメータを測定するためのセンサをさらに備え、センサは、パラメータが所定値以上または以下であることに応答してリセット機能を呼び出すように構成される、任意の先行する実施形態に従うインプラントであって。
8.センサが、インプラントの一部における圧力を測定するように適合された圧力センサである、実施形態7に記載のインプラント。
9.圧力センサは、インプラントのリザーバまたは制限装置内の圧力を測定するように構成されている、実施形態8に係るインプラント。
10.センサが、患者の身体の器官内の圧力を測定するように適合された圧力センサである、実施形態7に係るインプラント。
11.リセット機能は、電気的なリセットパルスによって呼び出されるように構成され、センサは、リセット機能のためのリセットパルスを作成するように構成された内部または外部のパルス発生器を作動させることによってリセット機能を呼び出すように適合されている、任意の先行実施形態に従うインプラントである。
12.患者の生理学的パラメータまたはインプラントのパラメータが温度である、実施形態7～11のいずれかに記載のインプラント。
12.前記リセット機能は、安全対策を構成する第２の制御プログラムを起動することを含む、任意の先行実施形態に記載のインプラント。
13.安全対策は、インプラントの機能を制御することを含む、実施形態12に記載のインプラント。
14.内部演算装置は、リセット機能を定期的に呼び出すように構成されている、任意の先行する実施形態に記載のインプラントであって、内部演算装置は、リセット機能を定期的に呼び出すように構成されている。
15.定期的にが24時間ごとを含む、実施形態14に記載のインプラント。
16.内部演算装置は、インプラントの機能または第１の制御プログラムを監視するための監視機能をさらに備え、リセット機能は、監視プログラムに対する不正確な応答または不在の応答に応答して、第１の制御プログラムをリセットまたは再起動するように構成される、任意の先行実施形態に従うインプラントである。
17.先のいずれかの実施形態に係るインプラント、
ここで、内部コンピューティングユニットは、アクティブモードおよびスリープモードを有し、スリープモードは、アクティブモードよりも低いエネルギー消費量を有する、および
ここで、インプラントは、内部演算ユニットに接続され、内部演算ユニットのモードを制御するように適合された内部制御ユニットをさらに含む。
18.実施形態17に係るインプラントである、
ここで、インプラントは、患者の生理学的パラメータまたはインプラントのパラメータを測定するための第２のセンサをさらに備え、第２のセンサは内部制御ユニットに接続されている、および
前記センサーの測定値が所定値と異なる、超える、または所定値未満であることに応答して、前記内部演算装置をアクティブモードに設定する。
19.実施形態18に係るインプラントであって、センサは、物理パラメータを定期的に測定するように構成される。
20.センサ及び第２のセンサは、同じセンサである、実施形態18及び19のいずれかに記載のインプラント。
21.センサが圧力センサである、実施形態10～20のいずれかに記載のインプラント。
22.センサが、1つまたは複数の圧力を測定するように適合されている、実施形態21に記載のインプラント：
患者の臓器
リザーバ；および
制限装置である。
23.実施形態17に係るインプラント、
ここで、インプラントは、外部装置からのウェイク信号を検出するための第３のセンサをさらに備え、第２のセンサは、内部制御ユニットに接続されている、および
前記測定値が所定値と異なる、超える、または所定値未満であることに応答して、前記内部演算装置をアクティブモードに設定するステップと
24.信号が磁気信号または音響信号である、実施形態23に係るインプラント。
25.実施形態17～24のいずれかに記載のインプラントであって、以下の通りである。
前記センサは、信号の受信信号強度を検出するように構成されている；および
前記内部制御部は、前記センサが閾値信号強度を超える信号を検出したことに応答して、前記処理部を前記アクティブモードに設定するようにさらに構成される。
26.任意の先行する実施形態に係るインプラントであって、以下の通りである。
ウェイク信号は、所定の信号パターンから構成される；および
前記内部制御部は、前記センサが前記所定の信号パターンを検出したことに応答して、前記処理部を前記アクティブモードに設定するようにさらに構成され
27.実施形態17から26のいずれかに記載のインプラント、である：
ホール効果センサー、フラックスゲートセンサー、超高感度磁界センサー、磁気抵抗センサー、コイル、または鉄芯を持つコイルから構成されている。
28.実施形態17～27のいずれかに記載のインプラントであって、以下：
前記内部制御ユニットは、前記外部制御ユニットとの間でデータを受信および／または送信するための第１の通信ユニットを備える；および
前記外部制御装置は、前記内部制御装置との間でデータの送受信を行うための第２通信部を備える。
29.内部制御ユニットに通信可能に結合され、第１の通信ユニットと第２の通信ユニットとの間のデータ通信のための周波数を検出するように構成された、周波数検出器をさらに備える、実施形態28に記載のインプラント。
29.周波数検出器がアンテナを備える、実施形態28に記載のインプラント。
30.患者に植え込まれたときのインプラントの制御プログラムを制御する方法であって、前記インプラントは、第１の制御プログラムを実行するためのプロセッサを含む、方法：
前記内部演算装置において、前記第１の制御プログラムを実行するステップと
第１のリセット機能を実行すること；
前記第１の制御プログラムの異常の検出に応答して、前記第１のリセット機能によって前記第１の制御プログラムをリセットまたは再起動するステップと
31.実施形態30に係る方法であって、第１の制御プログラムのリセットまたは再起動は、以下を備える：
前記第１の制御プログラムを修正するための修正機能を起動するステップと
32.実施形態30～31のいずれかに記載の方法であって、さらに、以下を含む：
前記第１の制御プログラムにより、前記第１のリセット機能を定期的にリセットするステップと
前記故障の検出が、前記第１のリセット機能が所定期間リセットされていないと判断することを含む、ことを特徴とする。
33.誤動作の検出は、患者の生理学的パラメータまたはインプラントのパラメータに関するセンサ測定値が、所定の値より小さい、超える、または異なることを検出することを含む、実施形態30～31のいずれかに従う方法。
34.センサーの測定値が、インプラントの一部における圧力に関するものである、実施形態33に係る方法。
35.センサーの測定値が、インプラントのリザーバーまたは制限装置内の圧力に関連する、実施形態33に係るインプラントである。
36.センサーの測定値が、患者の身体の器官内の圧力に関連する、実施形態33に係るインプラントであって、センサーの測定値が、患者の身体の器官の圧力に関連する。
37.患者の生理学的パラメータまたはインプラントのパラメータが温度である、実施形態33に記載のインプラント。
38.リセット機能は、安全対策を構成する第２の制御プログラムを起動することを含む、任意の先行する実施形態に従う方法である。
39.安全対策が、インプラントの機能を制御することを含む、実施形態38に係る方法。
40.定期的にが24時間ごとを含む、実施形態32に従う方法。
41.任意の先行する実施形態による方法であって、さらに、以下を含む：
インプラントの機能または第１の制御プログラムを監視する、
であり、前記リセット機能は、前記監視プログラムに対する不正確な応答または不在の応答に応答して、前記第１の制御プログラムをリセットまたは再起動するように構成される。
42.処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、実施形態30～41のいずれか1つの方法を実行するように適合された命令、および／またはインプラント実施形態1～29のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読ストレージ媒体を含むコンピュータプログラム製品。
43.処理能力を有するインプラント内のコンピューティングユニットによって実行されたときに、実施形態30～41のいずれか1つの方法を実行するように適合された命令、および／またはインプラント実施形態1～29のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読記憶媒体を含むコンピュータプログラム製品。
44.単独または任意の組み合わせで、以下のいずれか1つに記載のインプラント；方法の実施形態30～41を実行する能力を有するインプラント実施形態1～29、およびプログラム製品の使用能力実施形態42～43、上記実施形態1～43のいずれか1つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するように適合された内部制御ユニットを含む。

態様 314SE eHealth ロギング、実施形態1～37。
1.インプラントに構成された内部コンピューティングユニットの制御プログラムを更新する方法であって、インプラントは、第１の外部装置および第２の外部装置との通信に適合されており、本方法は、以下を含む：
前記内部演算装置によって、前記第１の外部装置から前記制御プログラムに対する更新または設定を受信し、前記更新は、前記第１の通信チャネルを使用して受信される、請求項1に記載の方法；
内部演算装置によって、アップデートをインストールすること；および
前記内部演算装置により、前記更新または設定の受信に関するログデータおよび／または前記更新のインストールに関するログデータを、前記第２の通信チャネルを使用して前記第２の外部機器に送信し
前記第１の通信チャネルと前記第２の通信チャネルは、異なる通信チャネルであることを特徴とする。
2.更新または構成は、制御プログラムのための命令のセットを含む、実施形態1に記載の方法。
3.ステップは、予め定義されたステップのセットのサブセットを構成する、実施形態2に係る方法。
4.をさらに含む、任意の先行する実施形態に従った方法。
受信したログデータに基づいて、ユーザまたは外部制御装置により、更新または設定が正しいことを確認すること。
5.任意の先行する実施形態による方法であって、ロギングデータは、アップデートまたは構成の受信に関連し、内部コンピューティングユニットは、ロギングデータが正しい命令のセットに関連することの確認の受信に応答して、アップデートまたは構成をインストールするように構成される。
6.実施形態5に係る方法であって、さらに、以下を含む：
前記アップデートまたはコンフィグレーションが正しいという確認に応答して、前記アップデートまたはコンフィグレーションをインストールするステップと
7.ロギングデータは、アップデートまたは構成のインストールに関連する、実施形態1～4のいずれかに記載の方法。
8.実施形態7に係る方法であって、さらに、以下を含む：
前記更新または設定が正しいという確認に応答して、前記インストールを起動すること
9.更新または構成が複数のステップを含み、更新または構成の受信が、複数のステップを2つ以上のサブセットで受信することをさらに含む、任意の先の実施形態に従う方法。
10.サブセットの各々が正しいことを、ユーザまたは外部装置によって確認することをさらに含む、実施形態9に記載の方法。
11.をさらに含む、任意の先行する実施形態に従った方法。
ユーザーが感知できる音や振動を発生させることで、設置完了を確認すること。
12.設定または更新は、所定のパラメータに対する値を含む、任意の先行する実施形態に従う方法。
13.任意の先行する実施形態による方法であって、第１の外部装置によって、ユーザによる制御プログラムへの更新、または設定を受信することをさらに含む。
14.実施形態13に係る方法であって、さらに、以下を含む：
前記第１の外部機器のユーザが、前記所定のステップのセットから、前記更新または前記設定に含まれるステップを選択すること、および／または、前記第１の外部機器のユーザが、前記所定のステップのセットから、前記更新または前記設定に含まれるステップを選択すること、を特徴とする。
前記第１の外部機器のユーザが、前記アップデートまたは前記コンフィギュレーションで構成するパラメータの値を設定すること
15.実施の形態1に係る方法であって、第１の通信チャネルを介した通信は、第１のネットワークプロトコルを用いて行われ、第２の通信チャネルを介した通信は、第２のネットワークプロトコルを用いて行われ、第１及び第２のプロトコルは、異なるものであることを特徴とする。
16.任意の先行する実施形態による方法であって、ネットワークプロトコルは、以下のリストからの1つであることを特徴とする：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標） タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル。
17.任意の先行する実施形態による方法であって、前記第２のネットワークプロトコルは、以下のリストからの1つである：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標） タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル。
18.任意の先行する実施形態による方法は、ロギングデータを第２の外部デバイスに送信した後、以下のステップをさらに含む：
前記第２の通信チャネルを介した前記第２の外部機器からの確認を介して、前記更新を検証すること。
19.第１の外部装置および第２の外部装置と通信するように適合されたインプラントであって、該インプラントが患者に植え込まれるように適合されている場合、該インプラントは、以下を備える：
前記第１の外部機器からデータを受信するように構成された無線受信機と、前記第２の外部機器にデータを送信するように構成された送信機と、を備える通信ユニットと
前記インプラントの機能を制御するための更新可能な制御プログラムを含む内部演算ユニットであって、前記内部演算ユニットは通信ユニットに接続され、前記通信ユニットを介して前記第１の外部から前記更新可能な制御プログラムへの更新または設定を受信するように構成され、前記制御プログラムを更新する際に、前記内部演算ユニットは前記更新に関するログデータを第２の外部機器に送信するように構成された、内部演算ユニット、および
ここで、通信ユニットは、第１の通信チャネルを介して第１の外部機器からデータを受信し、第２の通信チャネルを介して第２の外部機器にデータを送信するように構成されている。
通信チャネルであり、第１通信チャネルと第２通信チャネルは、異なる通信チャネルである。
20.更新または構成は、制御プログラムのための命令のセットを含む、実施形態19に記載のインプラント。
21.ステップは、予め定義されたステップのセットのサブセットを構成する、実施形態20に係るインプラントである。
22.第２の外部装置は、受信したロギングデータに基づいて、更新または設定が正しいことを確認するように構成されている、実施形態19～21のいずれかに従ったインプラント。
23.ロギングデータは、更新または構成の受信に関連し、内部コンピューティングユニットは、ロギングデータが正しい命令のセットに関連することの確認の受信に応答して、更新または構成をインストールするように構成される、実施形態19～22のいずれかに従ったインプラント。
24.ロギングデータは、更新または構成のインストールに関連し、内部コンピューティングユニットは、更新または構成が正しいという確認に応答してインストールを起動するように構成される、実施形態19～22のいずれかに準拠するインプラント。
25.更新または構成が複数のステップを含み、更新または構成が2つ以上のサブステップで内部コンピューティングユニットによって受信される、実施形態19～24のいずれかに従ったインプラント。
26.ユーザによって検出可能な感覚を作り出すように適合された感覚発生器をさらに含む、実施形態19～25のいずれかに記載のインプラント。
27.実施形態26に係るインプラントであって、内部コンピューティングユニットは、更新または設定が受信されたことに応答して、更新または設定がインストールされたことに応答して、または更新または設定が確認されたことに応答して、感覚発生器にユーザによって検出可能な感覚を生じさせるよう構成されている。
28.感覚発生器は、バイブレータ又はスピーカである、実施形態26又は27のいずれかに記載のインプラント。
29.設定または更新は、所定のパラメータの値を含む、実施形態19～28のいずれかに記載のインプラント。
30.構成または更新は、所定のステップのセットからのステップを含む、実施形態19～29のいずれかに従ったインプラント。
31.第１の通信チャネルを介した通信は、第１のネットワークプロトコルを用いて行われ、第２の通信チャネルを介した通信は、第２のネットワークプロトコルを用いて行われ、第１および第２のプロトコルは異なる、実施形態19～30のいずれかに係るインプラント。
32.ネットワークプロトコルは、以下のリストからの1つである、実施形態19～31のいずれかに記載のインプラント：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標） タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル。
33.前記第２のネットワークプロトコルは、以下のリストからの1つである、実施形態19～32のいずれかに記載のインプラント：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標）タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル。
34.第２の通信路は電気的接続である、実施形態19～33のいずれかに記載のインプラント。
35.処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、実施形態1～18のいずれか1つの方法を実行するように適合された命令、および／またはインプラント実施形態19～34のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読ストレージ媒体を含むコンピュータプログラム製品。
36.処理能力を有するインプラント内のコンピューティングユニットによって実行されたときに、実施形態1～18のいずれか1つの方法を実行するように適合された命令、および／またはインプラント実施形態19～34のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読記憶媒体を含むコンピュータプログラム製品。
37.単独または任意の組み合わせで、以下のいずれか1つに記載のインプラント；方法の実施形態1～18を実行する能力、およびプログラム製品の使用能力実施形態35～36を有するインプラント実施形態19～34であって、上記実施形態1～36のいずれか1つの少なくとも一部においてインプラントによって行われる動作の少なくとも一部に関与するよう適合された内部制御ユニットを備える。

態様315SE eHealth睡眠内部制御装置、実施形態1～43。
1.患者に埋め込むためのインプラントであって、以下のものを含む：
前記インプラントに接続され、またはインプラント内に構成されたコントローラであって、該コントローラは、以下のものを備える
センサであって、該センサは受動的なセンサである、センサ；および
スリープモードとアクティブモードとを有するプロセッサであって
のところです：
センサは、患者の生理学的パラメータまたはインプラントのパラメータを測定するように構成されている、および
前記コントローラは、前記所定間隔外の値を有するセンサ測定値に応答して、前記プロセッサを前記アクティブモードに設定するようにさらに構成される。
2.実施形態1に係るインプラントであって、以下の通りである：
センサーは、周期的に測定するように構成されている。
3.前記センサは、機械的なセンサである、実施形態1又は2に記載のインプラント。
4.センサが、圧力センサ、圧電センサ、またはバイメタルからなる、実施形態3に係るインプラント。
5.任意の先行する実施形態に従うインプラントであって、ここで、以下の通りである：
センサは、患者の生理学的パラメータを測定するように構成されている；および
センサーは圧力センサー。
6.実施形態5に記載のインプラントであって、ここで、実施形態5に記載のインプラント：
前記圧力センサは、1つまたは複数の圧力を測定するように適合されている：
患者の臓器
リザーバ；および
制限装置である。
7.任意の先行する実施形態によるシステムであって、ここで
センサーは、インプラントのパラメータを測定するように構成されている；および
以下うちの1つ以上を測定するように適合されたセンサである：
前記インプラントのバッテリーの状態；及び
インプラントの温度。
8.センサが、アナログセンサ又はデジタルセンサである、任意の先行する実施形態に係るインプラントである。
9.要求に応じて、患者の感覚によって検出可能な感覚を発生させるように構成された感覚発生器をさらに含む、任意の先行実施形態に係るインプラント。
10.感覚発生器は、インプラントのコントローラから要求を受信するように構成される、実施形態9に記載のインプラントであって、前記感覚発生器は、前記インプラントのコントローラから要求を受信する。
11.前記要求は、前記センサ測定値が前記所定の間隔の外側に値を有することに応答して、前記コントローラによって生成される、実施形態10に係るインプラント。
12.感覚発生器は、外部コントローラからの要求を受信するように構成されている、実施形態9から11のいずれかに記載のインプラント。
13.生成された感覚は、複数の感覚成分からなる、実施形態9から12のいずれかに記載のインプラント。
14.感覚発生器は、以下の少なくとも１つによって感覚又は感覚成分を作り出すように構成されている、実施形態9から13のいずれかに従うインプラント：
センセーションジェネレーターの振動
音を出す；
フォトニックシグナルを提供する
ライトシグナルを提供する；
電気信号を提供すること；および
熱信号を提供すること。
15.プロセッサに通信可能に結合された、患者の身体機能の制御または監視を実行するためのアクティブユニットをさらに含む、任意の先行する実施形態に従ったインプラントである。
16.実施形態15に記載のインプラントであって、ここで、実施形態15に記載のインプラント：
センサは、患者の生理学的パラメータを測定するように構成されている；および
前記アクティブユニットは、前記プロセッサが前記アクティブ状態に設定された後、前記所定間隔外の値を有するセンサ測定値に応答して、前記制御又は前記監視を実行するように構成される。
17.任意の先行する実施形態に記載のインプラントであって、ここで、以下の通りである：
前記コントローラは、さらに備える：
前記プロセッサに通信可能に結合された通信ユニットであって、以下
前記プロセッサは、前記通信部を介して前記測定に関連するデータを送信するように構成される。
18.実施形態17に記載のインプラントであって、さらに、以下のものを含む、インプラント：
前記コントローラに通信可能に結合され、前記通信ユニットとの間のデータ通信のための周波数を検出するように構成された、周波数検出器と、を備える。
19.実施形態18に記載のインプラントであって、ここで、実施形態18に記載のインプラント：
前記周波数検出器は、アンテナから構成されることを特徴とする。
20.構成されるシステムである：
実施形態17から19のいずれかに記載のインプラント；および
患者の体外に配置されるように適合され、通信ユニットと通信するように構成された、外部コントローラ。
21.外部コントローラは、無線リモコンである、実施形態20に係るシステム。
22.前記通信ユニットは、さらに以下のように構成されている、実施形態20または実施形態21に係るシステム：
外部コントローラから1つまたは複数の制御信号を受信するステップと
プロセッサがアクティブ状態にあるときに、1つまたは複数の制御信号に基づいてインプラントの動作を制御する。
23.1つ以上の制御信号が、以下からなる群から選択される、実施形態21に記載のシステム：
音信号とする；
超音波信号です；
電磁波信号のことです；
赤外線信号です；
可視光信号で表示する；
紫外光信号；
をレーザー信号で表示する；
マイクロ波信号のことです；
電波信号のことです；
X線放射信号；および
ガンマ線信号である。
24.外部コントローラに通信可能に結合され、通信ユニットと外部コントローラとの間のデータ通信のための周波数を検出するように構成された、周波数検出器をさらに備える、実施形態20から23のいずれかに従うシステム。
25.周波数検出器は、アンテナを含む、実施形態24に記載のシステム。
26.患者の体外に配置され、要求に応じて、患者の感覚によって検出可能な感覚を発生させるように適合された外部感覚発生器をさらに含む、実施形態20から25のいずれかに従うシステムである。
27.外部コントローラは、要求を生成するように構成される、実施形態26に係るシステム。
28.外部感覚発生器は、患者の皮膚に接触して装着されるように構成されている、実施形態26又は実施形態27に係るシステム。
29.外部感覚発生器は、患者と物理的に接触することなく感覚を発生させるように構成されている、実施形態26又は実施形態27に係るシステム。
30.患者に移植されたインプラントを制御するための方法であって、以下を含む：
インプラントに接続された、またはインプラント内に構成されたコントローラの受動センサで、患者の生理的パラメータまたはインプラントのパラメータを測定すること；および
所定の間隔外の値を有するセンサ測定に応答して、コントローラによって、コントローラのプロセッサをスリープモードからアクティブモードに設定すること。
31.実施形態30に従う方法であって、ここで、：
測定は定期的に行っている。
32.実施形態30または実施形態31に従う方法であって、さらに、以下を含む：
インプラントに内蔵または接続された感覚発生装置で、患者の感覚によって検出可能な感覚を発生させる。
33.実施形態32に従う方法であって、さらに、以下を含む：
前記センサーの測定値が前記所定間隔の外側にあることに応答して、前記コントローラによって、前記感覚発生装置で感覚を発生させる要求を生成すること。
34.実施形態30から33のいずれかに記載の方法であって、さらに、以下を含む、方法：
インプラントに内蔵または接続されたアクティブユニットにより、患者への医療介入を行う。
35.実施形態34に従う方法であって、さらに、以下を含む、方法：
前記プロセッサをアクティブ状態にした後、前記所定の間隔外の値を有するセンサ測定値に応答して、医療介入を実行すること。
36.実施形態30から35のいずれかに記載の方法であって、さらに、以下を含む、方法：
周波数検出器を用いて、通信ユニットとの間のデータ通信のための周波数を検出し、周波数検出器はコントローラに通信可能に結合される。
37.実施形態36に従う方法であって、ここで、以下の通りである：
前記検出は、前記プロセッサを前記アクティブ状態に設定することに応答して開始される。
38.実施形態36または実施形態37に従う方法であって、さらに、以下を含む、方法：
通信ユニットと、患者の体外に配置されるように適合された外部コントローラとの間でデータ通信を行う、
以下のうちの少なくとも１つを含む、データ通信である：
測定に関連するデータであり
外部制御装置から送信される1つまたは複数の制御信号。
39.実施形態38に従う方法であって、さらに、以下を含む、方法：
前記プロセッサがアクティブ状態にあるときに、前記1つ以上の制御信号に基づいて、前記インプラントの動作を制御する。
40.実施形態38または実施形態39に従う方法であって、さらに、以下を含む、方法：
外部周波数検出器を用いて、前記通信ユニットと前記外部コントローラとの間のデータ通信のための周波数を検出し、前記外部周波数検出器は前記外部コントローラに通信可能に結合される。
41.処理能力を有する外部デバイスのコンピューティングユニットによって実行された場合に、実施形態30～40のいずれか1つの方法を実行するように適合された命令、および／またはインプラント実施形態1～19のいずれかもしくはシステム実施形態20～29のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読記憶媒体を含むコンピュータプログラム製品。
42.処理能力を有するインプラント内のコンピューティングユニットによって実行された場合に、実施形態30～40のいずれか1つの方法を実行するように適合された命令、および／またはインプラント実施形態1～19のいずれか、またはシステム実施形態20～29のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読記憶媒体を含む、コンピュータプログラム製品。
43.単独または任意の組み合わせで、方法実施形態30～40を実行する能力、およびプログラム製品実施形態41～42を使用する能力を有するインプラント実施形態1～19、または方法実施形態30～40を実行する能力、およびプログラム製品実施形態41～42を使用する能力を有するシステム実施形態1～19のいずれか1つに従うインプラントであって、上記実施形態1～42のいずれか1つの少なくとも一部でインプラントによって行われる作用の少なくとも一部に関与するよう適合された内部コントロールユニットを備える。

態様316SE eHealth中継の指示、実施形態1～25。
1.第１の外部機器からインプラントに指示を伝達する方法であって、以下を含む：
前記第１の外部装置から前記第２の外部装置へ前記インプラントの指示を送信し、前記指示は前記インプラントの機能に関連する、
第２の外部装置で、第１の暗号化キーを用いて、命令を暗号化するステップと
前記第２の外部装置から前記インプラントに前記暗号化された命令を送信するステップと
前記インプラントにおいて、前記第１の暗号化キーに対応する第２の暗号化キーを用いて前記命令を復号化すること
2.第２の外部装置からインプラントへの暗号化された命令の送信は、以下を備える、実施形態1に係る方法：
前記第２の外部装置から前記第１の外部装置へ、暗号化された命令を送信するステップと
前記第１の外部装置から前記インプラントに前記暗号化された命令を送信すること
3.第２の外部装置からインプラントへの暗号化された命令の送信は、以下を備える、実施形態1に係る方法：
前記第２の外部装置から前記第３の外部装置へ前記暗号化された命令を送信するステップと
前記第３の外部装置から前記インプラントに前記暗号化された命令を送信するステップと
4.第２の外部装置は、第１の外部装置と通信可能に結合された暗号化装置であり、第２の外部装置とインプラントとの間の命令の通信は、第１の外部装置を介して中継される、任意の先行する実施形態による方法である。
5.インプラントにおいて、命令を実行することをさらに含む、任意の先行する実施形態に従った方法。
6.任意の先行する実施形態による方法であって、前記第１の外部装置において、命令を受信することをさらに含む、方法。
7.実施形態6に係る方法は、外部装置において、命令を受信するためのユーザインタフェースを表示することをさらに含む。
8.実施形態7に記載の方法であって、インプラントは、予め定義されたプログラムステップのセットを含み、方法は、受信した命令が予め定義されたプログラムステップに含まれていることを、インプラントによって検証することをさらに含む、方法。
9.実施形態8による方法であって、検証することは、命令が予め定義されたプログラムステップのセットに含まれていないことに応答して、命令を拒絶することを含む、方法。
10.検証することは、命令が予め定義されたプログラムステップのセットに構成されていることに応答して、命令を許可することを含む、実施形態8～9のいずれかに従った方法である。
11.第１の外部装置およびインプラントは、無線接続を介して通信するように構成される、任意の先行する実施形態に従う方法である。
12.実施形態11に係る方法であって、前記無線接続は、以下のプロトコルの少なくとも１つを含む、ことを特徴とする：
-無線周波数タイププロトコル
-RFIDタイププロトコル
-WLANタイププロトコル
-Bluetooth（登録商標）タイププロトコル
-BLEタイププロトコル
-NFCタイププロトコル
-3G/4G/5Gタイププロトコル
-GSMタイププロトコル
-Bluetooth（登録商標）。
13.前記第１の外部装置と前記第２の外部装置との間のデータの送信は、無線接続を実行する、任意の先行する実施形態に従う方法である。
14.暗号化された命令が伝送されることになる第１の外部装置とインプラントとの間の接続を認証することをさらに含む、任意の先行する実施形態に従った方法。
15.インプラントが、インプラントの機能を制御するための内部制御ユニットを備え、内部制御ユニットが命令を実行するように構成される、任意の先行する実施形態に従う方法である。
16.第１の外部装置からインプラントに命令を送信するためのシステム 、以下を含む：
人間の患者に植え込まれるインプラントであって、該インプラントの機能を制御するように構成され、外部装置からの指示を受け取るように構成された内部制御ユニットを含む、インプラント；
インプラントに送信される命令を受信または決定し、その命令を第２の外部装置に送信するように構成された第１の外部装置；および
前記第１の外部装置から送信された命令を受信し、前記命令を暗号化し、前記暗号化された命令を前記インプラントに送信するように構成された第２の外部装置と、を備える、
前記インプラントが、前記命令を受信して復号化するように構成されている、ことを特徴とする。
17.実施形態16に係るシステムであって、第２の外部装置は、暗号化された命令を第１の外部装置に送信することによって、暗号化された命令を送信するように構成され、第１の外部装置は、暗号化された命令をインプラントに送信するように構成される、ことを特徴とする。
18.実施形態16に係るシステムであって、第２の外部装置は、暗号化された命令を第３の外部装置に送信することによって、暗号化された命令を送信するように構成され、第３の外部装置は、暗号化された命令をインプラントに送信するように構成される、ことを特徴とする。
19.第２の外部装置は、第１の外部装置と通信可能に結合された暗号化装置であり、インプラントと第２の外部装置との間のあらゆる通信は、第１の外部装置を通じて中継される、実施形態16～18のいずれかに記載のシステム。
20.内部制御ユニットは、インプラントの機能を制御するための復号化された命令を実行するように構成される、実施形態16～19のいずれか1項に記載のシステム。
21.前記第１の外部装置は、前記指示を受けるためのユーザインタフェースを表示するように構成される、実施形態16～20のいずれか1項に記載のシステム。
22.インプラントが、予め定義されたプログラムステップのセットを含み、インプラントが、受信した命令が予め定義されたプログラムステップに含まれていることを検証するように構成される、実施形態16～21のいずれか1項に記載のシステム。
23.インプラントは、命令が予め定義されたプログラムステップのセットに構成されていないことに応答して、命令を拒絶するように構成される、実施形態22に記載のシステム。
24.インプラントは、命令が予め定義されたプログラムステップのセットに含まれていることに応答して、命令を許可するように構成される、実施形態21～22のいずれかに従ったシステムである。
25.第１の外部装置およびインプラントは、無線接続を介して通信するように構成される、実施形態16～24のいずれかに記載のシステム。
26.処理能力を有する外部デバイスのコンピューティングユニットによって実行されたときに、実施形態1～15のいずれか1つの方法を実行するように適合された命令、および／またはシステム実施形態16～25のいずれかにおけるアクションを実行するように適合された命令を有するコンピュータ可読記憶媒体を含むコンピュータプログラム製品。
27.処理能力を有するインプラントのコンピューティングユニットによって実行されたときに、実施形態1～15のいずれか1つの方法を実行するように適合された命令、および／またはシステム実施形態16～25のいずれかにおける動作を実行するように適合された命令を有するコンピュータ可読ストレージ媒体を含むコンピュータプログラム製品。

態様 317SE Energy 一般的なマイクロホン、実施形態1-19
1.患者に植え込まれたときに、通電されたインプラントを制御するための植え込み可能なコントローラであって、該コントローラは、以下の構成を有する：
演算装置と
少なくとも１つのマイクロフォンであって、少なくとも１つのマイクロフォンは、身体機能、およびインプラントの機能のうちの少なくとも１つに関連する音を登録するように構成されている。
2.実施形態1に記載の移植可能なコントローラであって、移植可能なコントローラは、流体に対して密閉するための少なくとも１つの移植可能なハウジングをさらに備え、演算ユニットおよびマイクロフォンは、ハウジングの内部に配置される。
3.前記演算装置は、身体機能に関連する登録音から患者の脈拍を導出するように構成されている、実施形態1および2のいずれか1つに記載の移植可能コントローラ。
4.演算装置は、身体機能に関連する登録音から患者の排尿に関連する情報を導出するように構成されている、実施形態1および2のいずれか1つに記載の移植可能コントローラ。
5.演算装置は、身体機能に関連する登録音から患者の腸の活動に関連する情報を導出するように構成されている、実施形態1および2のいずれか1つに記載の移植可能なコントローラであって、前記演算装置は、前記身体機能に関連する登録音から前記患者の腸の活動に関連する情報を導出する。
6.演算装置は、インプラントの機能に関連する登録音から、インプラントの機能状態に関連する情報を導出するように構成されている、実施形態1および2のいずれか1つに記載の移植可能コントローラ。
7.前記演算装置は、前記インプラントの機能に関連する登録音から、前記インプラントの操作装置の機能状態に関連する情報を導出するように構成されている、実施形態6に記載の植込み型コントローラ。
8.前記演算装置は、前記インプラントの操作装置のモータ、ポンプ及びトランスミッションのうちの少なくとも１つの機能状態に関連する情報を、前記インプラントの機能に関連する登録音から導出するように構成されている、実施形態7に記載の移植可能コントローラー。
9.トランシーバーをさらに備え、コントローラは、トランシーバーを用いて、少なくとも１つのマイクロホンによって登録された音に由来するパラメータを送信するように構成されている、先の実施形態のいずれか1つに記載の移植可能なコントローラであって、トランシーバーを備える。
10.特許に埋め込まれた通電式インプラント、外部装置、および通電式インプラントと外部装置を含むシステムで実行される通電式インプラントと外部装置の間の接続の少なくとも１つを認証する方法であって、通電式インプラントは少なくとも１つのマイク、および送信機を含み、外部装置は受信機および演算装置を含み、該方法は、以下を含む：
身体機能およびインプラントの機能のうち少なくとも１つに関連する音を、少なくとも１つのマイクロフォンを用いて登録する、
前記登録音に由来する信号を、前記送信機により送信するステップと
前記外部装置において、前記登録音に由来する信号を、前記受信機を用いて受信するステップと
前記外部装置において、前記演算装置を用いて、前記受信信号に由来するパラメータを基準パラメータと比較するステップ。
11.以下の少なくとも１つを 認証するステップをさらに含む、実施形態9に記載の方法：
インプラントの通電を行います、
外部装置と
前記比較に基づき、前記通電式インプラントと前記外部機器との間の接続を行うこと。
12.外部装置の受信機において、参照パラメータとして使用されるパラメータを受信することをさらに含む、実施形態10および11のいずれか1つに記載の方法。
13.参照パラメータとして使用されるパラメータを受信するステップは、患者の外部のセンサからパラメータを受信することを含む、実施形態12に従う方法である。
14.登録された音が患者の脈拍に関連し、基準パラメータが患者の脈拍に関連する、実施形態10～13のいずれか1つに記載の方法。
15.特許に埋め込まれた通電インプラント、外部装置、および通電インプラントと外部装置との間の接続の少なくとも１つを認証する方法であって、通電インプラントおよび外部装置を含むシステムで実行され、通電インプラントは、少なくとも１つのマイクロフォン、受信機、および演算装置を含み、外部装置は送信機を含み、該方法は、以下を含む：
身体機能およびインプラントの機能の少なくとも一方に関連する音を、少なくとも１つのマイクロフォンを用いて登録すること、
前記演算装置を用いて、前記音からパラメータを導出する、
前記通電されたインプラントにおいて、前記受信機を用いて、前記外部装置から、基準パラメータを受信する、ステップと
前記演算装置を用いて、前記通電されたインプラントにおいて、前記音から導出されたパラメータを、前記受信した基準パラメータと比較する。
16.以下の 少なくとも１つを認証するステップをさらに含む、実施形態15に記載の方法：
インプラントの通電を行います、
外部装置と
比較に基づき、通電したインプラントと外部機器との接続を決定する。
17.外部装置の受信機において、参照パラメータとして使用されるパラメータを受信することをさらに含む、実施形態15および16のいずれか1つに記載の方法。
18.参照パラメータとして使用されるパラメータを受信するステップは、患者の外部のセンサからパラメータを受信することを含む、実施形態17に従う方法である。
19.登録された音が患者の脈拍に関連し、基準パラメータが患者の脈拍に関連する、実施形態15～18のいずれか1つに記載の方法。

態様318SE エネルギー食欲抑制マイク、実施形態1～25
1.患者に植え込まれたときに、患者の胃壁を伸ばしてそれによって満腹感を作り出すための通電式インプラントを制御するための植え込み式コントローラであって、該コントローラは、以下の構成を有する：
患者が嚥下することに関連する音を登録するように構成された少なくとも１つのマイクロフォンと
前記音から患者の嚥下に関連するパラメータを導出するように構成された演算装置と
2.前記演算装置は、嚥下された内容物のサイズ及び／又は形状及び／又は粘度に関連するパラメータを導出するように構成されている、実施形態1に記載の移植可能コントローラ。
3.前記演算装置は、飲み込まれた内容物が液体か固体かを判断するように構成されている、実施形態1に記載の移植可能コントローラ。
4.演算装置は、時間期間にわたって飲み込まれたコンテンツの累積量を決定するように構成されている、実施形態1～3のいずれか1つに記載の移植可能コントローラ。
5.送信機をさらに備え、コントローラは、送信機を用いて、少なくとも１つのマイクロホンによって登録された音から得られるパラメータを送信するように構成されている、先の実施形態のいずれか1つに記載の移植可能コントローラ。
6.受信機をさらに備え、コントローラは、外部装置から信号を受信するように構成されている、先の実施形態のいずれか1つに記載の移植可能コントローラ。
7.コンピューティングユニットが、患者の胃壁を伸ばすための通電式インプラントを制御するための制御信号を、以下に基づいて生成するようにさらに構成されている、先の実施形態のいずれか1つに記載の移植可能コントローラ：
患者の嚥下に関連するパラメータを導出する、または
外部機器から受信した信号、または
患者の嚥下に関連するパラメータと外部機器から受信した信号の組合せを導出する。
8.患者の胃壁を伸ばしてそれによって満腹感を得るための通電式インプラントを制御するシステムであって、通電式インプラントを制御するための植込み式コントローラーと外部装置とを備え、植込み式コントローラーは、以下を備える：
患者の嚥下に関連する音を登録するように構成された少なくとも１つのマイクロフォン、
前記登録音から患者の嚥下に関連するパラメータを導出するように構成された演算装置と
前記導出されたパラメータを送信するように構成された送信機と
前記外部装置から制御信号を受信するように構成された受信機と
を具備する外部装置：
患者の嚥下に関連する音に由来するパラメータを受信するように構成された受信機と
受信したパラメータに基づいて制御信号を生成するように構成された演算ユニットと
患者の胃壁を伸展させて満腹感を得るための通電式インプラントを制御するために、制御信号を移植可能なコントローラに送信するよう構成された送信機。
9.前記外部装置の演算装置は、患者の嚥下に関する音から得られる受信したパラメータに基づいて、嚥下された内容物の大きさ及び／又は形状及び／又は粘度に関連するパラメータを導出するように構成されている、実施形態8に係るシステム。
10.前記外部装置の演算装置は、患者の嚥下に関連する音から得られる受信したパラメータに基づいて、嚥下された内容物が液体であるか固体であるかを判定するように構成されている、実施形態9に記載のシステム。
11.外部デバイスのコンピューティングユニットは、時間期間にわたって飲み込まれたコンテンツの累積量を決定するように構成されている、実施形態8～10のいずれか1つに記載の移植可能コントローラ。
12.外部デバイスの演算装置は、時間期間にわたる嚥下されたコンテンツの累積量に基づいて制御信号を生成するように構成される、実施形態8～11のいずれか1つに記載の移植可能コントローラ。
13.患者に移植されたときに、患者の胃壁を伸ばしてそれによって満腹感を作り出すための通電式インプラントを制御するための移植可能コントローラにおける方法であって、移植可能コントローラは、少なくとも１つのマイクとコンピューティングユニットを含み、該方法は、以下を備える：
少なくとも１つのマイクロフォンを用いて、患者が嚥下することに関連する音を登録するステップと
前記演算装置を用いて、前記音から前記患者の嚥下に関連するパラメータを導出する。
14.演算装置を用いて、飲み込まれた内容物のサイズおよび／または形状および／または粘性に関連するパラメータを導出することをさらに含む、実施形態13に係る方法。
15.コンピューティングユニットを用いて、飲み込まれたコンテンツが液体であるか固体であるかを決定することをさらに含む、実施形態13に係る方法。
16.コンピューティングユニットを使用して、期間にわたって飲み込まれたコンテンツの累積量を決定することをさらに含む、実施形態13～15のいずれか1つに記載の方法。
17.実施形態13～16のいずれか1つに記載の方法であって、移植可能なコントローラは、送信機をさらに備え、方法は、送信機を用いて、少なくとも１つのマイクロフォンによって登録された音から得られるパラメータを、外部装置に送信することをさらに備える。
18.実施形態13～17のいずれか1つに記載の方法であって、移植可能なコントローラが受信機をさらに備え、方法が外部装置から信号を受信することをさらに備える、方法。
19.実施形態13～18のいずれか1つに記載の方法であって、演算装置を用いて、患者の胃壁を伸ばすための通電式インプラントを制御するための制御信号を、以下に基づいて生成することをさらに備える：
患者の嚥下に関連するパラメータを導出する、または
外部機器から受信した信号、または
患者の嚥下に関連するパラメータと外部機器から受信した信号の組合せを導出する。
20.患者の胃壁を伸張させてそれによって満腹感を作り出すための通電式インプラントを制御するための植込み式コントローラ、外部装置、および植込み式コントローラと外部装置との間の接続の少なくとも１つを認証する方法であって、通電式インプラントおよび外部装置を含むシステムで実行され、通電式インプラントは少なくとも１つのマイク、および送信機を含み、外部装置は受信機および演算装置を含み、該方法は、以下を含む：
少なくとも１つのマイクロフォンを用いて、患者が嚥下することに関連する音を登録するステップと
前記登録音に由来する信号を、前記送信機により送信するステップと
前記外部装置において、前記登録音に由来する信号を、前記受信機を用いて受信するステップと
前記外部装置において、前記演算装置を用いて、前記受信信号に由来するパラメータを基準パラメータと比較すること。
21.以下の 少なくとも１つを認証するステップをさらに含む、実施形態20に従った方法。
インプラントの通電を行う、
外部装置と
比較に基づき、通電したインプラントと外部機器との接続を決定する。
22.外部装置の受信機において、参照パラメータとして使用するパラメータを受信することをさらに含む、実施形態20および21のいずれか1つに記載の方法。
23.参照パラメータとして使用されるパラメータを受信するステップは、患者の外部のセンサからパラメータを受信することを含む、実施形態22に従う方法である。
24.患者の外部のセンサからパラメータを受信するステップは、患者の嚥下を感知するように構成されたセンサからパラメータを受信することを含む、実施形態23に従う方法。
25.参照パラメータとして使用するパラメータを受け取るステップは、患者からの入力を受け取ることを含む、実施形態22による方法。

以下の凡例は、図、説明、および特許請求の範囲の一部で使用される参考文献の一覧である。同じ特徴に複数のラベルや用語が関連付けられている場合があることに留意されたい。この凡例に記載されたラベルや用語は限定的なものではなく、本書内では特定の文献に関連して他の命名法が使用されることがある。本書のラベルや用語の意味は，主に本書内の定義を参照し，外部での使用や意味については二の次に考えるべきものである。参考文献は、主に参照数字の形式である。メソッドステップの参照は、この凡例から除外される。

C1-C3 電気的／導電的／有線接続／通信 1-5
W1-W6無線 接続/通信1-6
WS ウェーク信号
100 インプラント
100a 内部制御ユニット
101 アクティブユニット
102 通信ユニット
103 有線トランシーバー／ファーストトランシーバー／内部有線トランシーバー／ ファースト内部トランシーバー／内部トランシーバー／トランシーバー／有線トランシーバー
10a 第１電源
10b 第２電源
104 エネルギー貯蔵 / 内部エネルギー貯蔵 / 内部エネルギー源
104a 第１のエネルギー貯蔵／第１の内部エネルギー貯蔵
104b 第二のエネルギー貯蔵／第二の内部エネルギー貯蔵
104c エネルギー源の表示
105 エナジーレシーバー
105a ファーストエナジーレシーバー
105b 第２エネルギーレシーバ
106 演算処理装置／内部演算処理装置／処理装置／制御装置
107 メモリー／内蔵メモリー
108 ワイヤレストランシーバー／トランシーバー／内蔵型ワイヤレストランシーバー／ トランシーバー／ワイヤレスレシーバー
1091 ワイヤレスレシーバー／初代ワイヤレスレシーバー
1092 第２無線受信機
110 コントロールプログラム／ファーストコントロールプログラム
112 第２制御プログラム
114 サードコントロールプログラム
116 リセット機能
118 コンピュータが正常に動作する（COP）タイマ
119 エネルギープロバイダー
120 エネルギー源
121 周波数検出器
1281 第１通信方式
1282 第２通信システム
149 フィードバックユニット／内部フィードバックユニット
150 内部センサー／センサー／第１センサー／少なくとも１つのセンサー
160 内部クロック
171 インプラントセンサー／少なくとも１つのセンサー
172 インプラントマニュアルレシーバー
173 インプランタブルスイッチ
181 センセーションジェネレーター
182 内部暗号化ユニット／暗号化装置
183 モーター
200 外部機器
201 導電性部材／導電性部材／電気伝導体
203 第２有線トランシーバー／有線トランシーバー／外部有線トランシーバー／第１外部送信機／トランシーバー
204 エネルギー貯蔵／外部エネルギー貯蔵
205 エネルギートランスミッター
206 コンピューティングユニット／外部コンピューティングユニット
207 メモリ/外部メモリ
208 ワイヤレストランシーバー／外付けワイヤレストランシーバー／ワイヤレストランスミッター／トランシーバー／ワイヤレスレシーバー
2081 第１の無線トランシーバー
2082 第２無線トランシーバー
209 外付け暗号化ユニット
210 外部フィードバックユニット
220 検証ユニット
222 指紋認証リーダー
250 外部センサー／センサー／セカンドセンサー
260 外部クロック
270 インストラクションプロバイダー
274 リモートコントロール
280 信号プロバイダー
281 コイルまたはマグネット
290 外部通信ユニット
300 第２の外部機器
400 第３の外部機器
500 別の外部機器（第２の鍵の生成元であること）。
550 センサー
57 血管部分
58 ニードルオペレーションデバイス
59 腸の部分
60 心臓部分
61 肺の部分
62 ウリナラ部分
800 少なくとも1点（破壊的/構造的干渉が発生する点）
801 ファーストポイント／ファーストトランスミッター
802 セカンドポイント／セカンドトランスミッター
811 ファーストスリット
812 第２スリット

Claims (42)

1. 外部装置から患者に埋め込まれたインプラントに指示を伝達する方法であって、
   a.外部装置とインプラントとの間の接続を確立するステップと、
   b. 第１の指示セットと以前に送信された指示セットとを組み合わせて、第１の組み合わせられた指示セットを形成するステップと、
   c.第１の組み合わせられた指示のセットをインプラントに送信するステップと、
   を含み、
   d. インプラントにおいて、
   i.前記第１の結合された指示セットから前記以前に送信された指示セットを抽出すること、
   ii.抽出された以前に送信された指示のセットを、インプラントに格納されている以前に受信した指示と比較すること、
   iii.抽出された以前に送信された命令のセットがインプラントに格納された以前に受信した命令と等しいと判断した場合、インプラントで第１の命令のセットを実行し、少なくとも第１の命令のセットをインプラントに格納し、後続の受信した命令のセットを検証するために以前に受信した命令として使用すること
   により、第１の組み合わせられた指示のセットの真正性を検証するステップと、
   が含まれる方法。
2. ステップdは、抽出された以前に送信された指示のセットが、インプラントに格納された以前に受信した指示と異なると判断したときに、インプラントに指示する不正な試みに関連するフィ－ドバックを提供することをさらに含む
   請求項１に記載の方法。
3. 抽出された以前に送信された命令のセットをインプラントに記憶された以前に受信された命令と比較するステップは、抽出された以前に送信された命令のセットとインプラントに記憶された以前に受信された命令の間の差を計算し、その差を閾値と比較し、その差値が閾値を超えていない場合、抽出された以前に送信された命令のセットはインプラントに記憶された以前受信した命令と同じと判断する、
   請求項１－２のいずれか一項に記載の方法。
4. 結合された命令のセットが、第１の命令のセットと、以前に送信された命令のセットの暗号ハッシュとを含み、本方法が、インプラントにおいて、インプラントに格納された以前に受信した命令の暗号ハッシュを計算し、計算した暗号ハッシュを第１の結合された命令のセットに含まれる暗号ハッシュと比較することをさらに備える
   請求項１－３のいずれか一項に記載の方法。
5. a. 第２の指示セットと第１の結合指示セットとを結合して、第１の結合指示セットの暗号ハッシュを含んでいる第２の結合指示セットを形成するステップ、
   b. 第２の結合された指示のセットをインプラントに送信するステップ、
   c. インプラントにおいて、
   i. インプラントに格納された第１の複合命令の暗号ハッシュを計算し、計算された暗号ハッシュを、受信した第２の複合命令に含まれる暗号ハッシュと比較すること、
   ii. 第１の組み合わせられた命令の計算された暗号ハッシュが、受信した第２の組み合わせられた命令に含まれる暗号ハッシュと等しいと決定したとき、第２の命令のセットをインプラントで実行し、第２の組み合わせられた命令をインプラントに格納し、後続の受信した命令のセットを検証するために使用すること、
   により、第２の結合された指示のセットの真正性を以下の方法で検証するステップと
   をさらに含む請求項４に記載の方法。
6. 前記第１の結合された指示セットは、独自のネットワ－クプロトコルを用いて前記インプラントに送信される
   請求項１－５のいずれか一項に記載の方法。
7. 前記第１の結合された指示セットは、標準ネットワ－クプロトコルを使用して前記インプラントに送信される
   請求項１－５のいずれか一項に記載の方法。
8. 外部装置から患者に埋め込まれたインプラントに指示を伝達する方法であって、
   a.外部装置とインプラントとの間の接続を確立するステップ、
   b. インプラントと外部装置との間の接続を確認するステップ、
   c. 外部装置から一連の指示を受信するステップ、
   d. 確認の結果、一連の指示の真正性を検証し、その後に受信した一連の指示の真正性を検証するために使用するために、一連の指示をインプラントに保存するステップ、
   e. 請求項１－７のいずれか一項に記載の方法で、前記外部装置から前記インプラントに、さらなる指示セットを送信するステップ
   を含む、方法。
9. 前記インプラントと前記外部装置との間の接続を確認するステップは、
   a. インプラントによって、患者のパラメ－タを測定するステップ、
   b. 外部機器により、患者のパラメ－タを測定するステップ、
   c. インプラントによって測定されたパラメ－タを、外部デバイスによって測定されたパラメ－タと比較するステップ、
   d. 比較に基づいて、接続の認証を行うステップ
   を含む、請求項８に記載の方法。
10. 前記インプラントと前記外部装置との間の接続を確認するステップは、
    a. 患者の感覚によって検出可能な感覚を、感覚発生器によって発生させるステップ、
    b. インプラントが、生成された感覚に関連する認証デ－タを保存するステップ、
    c. 患者が外部機器に入力を行い、入力された認証デ－タを取得するステップ、
    d. 入力された認証デ－タと認証デ－タとの比較に基づいて、接続を認証するステップ
    を含む、請求項８に記載の方法。
11. 患者に埋め込まれたインプラントに外部機器からの指示を伝達する方法であって、
    a. 外部装置と連通するように構成された導電性部材を、インプラントと導通するように患者の皮膚と電気的に接続した状態で配置するステップ。
    b. 導電性通信を用いた電気的接続を介して、外部装置からの一連の指示を送信するステップ。
    c. インプラントにおいて、外部装置から一連の指示を受信するステップ。 d. 一連の指示をインプラントに保存し、その後に受信した一連の指示の真正性を検証するために使用するステップ。
    e. 請求項１－７のいずれか一項に記載の外部装置からインプラントに、さらなる指示のセットを送信するステップ
    を含む方法
12. a. 導電性通信を用いた電気的接続を介して、外部装置からの一連の指示を送信する前に、外部装置の検証ユニットによってユ－ザからの認証入力を受信し、認証入力を用いて、インプラントと外部装置との間の導電性通信を認証するステップ、
    b. 認証の結果、導電性通信を使用する電気接続を介して、外部デバイスから一連の指示を送信するステップ
    をさらに含む、請求項１１に記載の方法。
13. 外部装置から患者に埋め込まれたインプラントに指示を伝達する方法であって、以下のステップを含む、方法。
    a. インプラントにおいて、第２の外部装置から一連の指示を受信するステップ。
    b. 外部デバイスから続いて受信された命令のセットの真正性を検証するために使用される命令のセットをインプラントに格納するステップ、
    c. 請求項１－７のいずれか一項に記載の外部デバイスからインプラントにさらなる命令のセットを送信するステップ。
14. 前記第２の外部装置は、独自のネットワ－クプロトコルを用いて前記指示のセットを送信する
    請求項１３に記載の方法。
15. 第２の外部デバイスからインプラントによって受信された命令のセットが暗号化されており、命令のセットを復号化することと、外部デバイスからその後に受信された命令のセットの真正性を検証するために使用するために復号化された命令のセットをインプラントに記憶することとをさらに含む
    請求項１３－１４のいずれか一項に記載の方法。
16. 前記インプラントはリセットスイッチを含み、
    a. 前記リセットスイッチを作動させるステップと
    b. インプラントに保存されている過去に受信した指示を削除するステップ
    を含む請求項１－１５のいずれか一項に記載の方法。
17. 請求項８－１５のいずれか一項に記載の方法を用いて、外部装置からその後に受信した指示セットの真正性を検証するために使用する指示セットをインプラントに格納するステップ
    をさらに含む、請求項１６に記載の方法。
18. インプラントが患者に埋め込まれたときに外部装置との接続を確立するように構成されたトランシ－バを含むインプラントであって、
    a.トランシ－バによって受信された第１の結合された指示セットから、以前に送信された指示セットを抽出するステップ、
    b.抽出された以前に送信された指示のセットを、インプラントに格納されている以前に受信した指示と比較するステップ、
    c.抽出された以前に送信された命令のセットが、インプラントに格納されている以前に受信した命令と等しいと判断した場合、インプラントで第１の命令のセットを実行し、後続の受信命令のセットを検証するために使用されるために、インプラントに第１の結合命令のセットを格納するステップ
    により、トランシ－バで受信した命令の真正性を検証するように構成されたコンピュ－ティングユニットをさらに含む、インプラント。
19. 前記コンピュ－ティングユニットは、抽出された以前に送信された指示のセットが、前記インプラントに記憶されている以前に受信した指示と異なると判断すると、前記インプラントに指示する不正な試みに関連するフィ－ドバックを、前記インプラントのフィ－ドバックユニットを介して提供するように構成されている
    請求項１８に記載のインプラント。
20. 前記コンピュ－ティングユニットは、抽出された以前に送信された命令のセットと、インプラントに記憶された以前に受信された命令との間の差を計算し、その差を閾値と比較することにより、抽出された以前に送信された命令のセットを、閾値を超えない場合にインプラントに記憶された以前に受信された命令と等しいと決定するように構成されている、
    請求項１８－１９のいずれか一項に記載のインプラント。
21. 第１の結合指示セットは、第１の指示セットと、以前に送信された指示セットの暗号ハッシュとを含み、コンピュ－ティングユニットは、インプラントに格納されている以前に受信した命令の暗号ハッシュを計算し、計算した暗号ハッシュを第１の結合指示セットに含まれる暗号ハッシュと比較するように構成される
    請求項１８－２０のいずれか一項に記載のインプラント。
22. 前記コンピュ－ティングユニットは、第２の結合指示セットの真正性を検証するようにさらに構成されており、
    前記第２の結合指示セットは、前記第１の結合指示セットの暗号ハッシュを含み、前記第２の結合指示セットは、トランシ－バで受信され、
    a.インプラントに格納された第１の結合された命令のセットの暗号ハッシュを計算し、計算された暗号ハッシュを、受信した第２の結合された命令のセットに含まれる暗号ハッシュと比較するステップ、
    b.第１の結合された命令のセットの計算された暗号ハッシュが受信した第２の結合されたセットに含まれる暗号ハッシュに等しいことを決定すると、インプラントで第２の命令のセットを実行し、第２の結合された命令を、次の受信した命令のセットを確認するために使用できるように、インプラントに格納するステップ
    により、前記第２の結合された指示セットの真正性を検証するように構成されている
    請求項２１記載のインプラント。
23. 前記第１の結合された指示セットは、独自のネットワ－クプロトコルを使用して前記インプラントで受信される
    請求項１８－２２のいずれか一項に記載のインプラント。
24. 前記第１の結合された指示セットは、標準ネットワ－クプロトコルを使用して前記インプラントで受信される
    請求項１８－２２のいずれか一項に記載のインプラント。
25. インプラントが患者に埋め込まれたときに、外部装置との接続を確立するように構成されたトランシ－バを含むインプラントであって、
    a. 外部機器との接続を確立するステップ、
    b. 接続を確認するステップ、
    c. 外部装置から一連の指示を受信するステップ、
    d. 確認の結果、一連の指示の真正性を検証し、その後に受信した一連の指示の真正性を検証するために使用するために、一連の指示をインプラントに保存するステップ
    により、トランシ－バで受信した指示の真正性を検証するように構成されたコンピュ－ティングユニットをさらに含み、
    前記コンピュ－ティングユニットは、トランシ－バによって受信された命令のさらなるセットの真正性を検証するように構成される
    請求項１８－２４のいずれか一項に記載のインプラント。
26. 前記コンピュ－ティングユニットは、
    a. 患者の測定パラメ－タを受け取り、そのパラメ－タは、インプラントに接続されたセンサによって測定されるステップ、
    b. 外部装置から患者の測定パラメ－タを受信するステップ、
    c. インプラントによって測定されたパラメ－タを、外部装置によって測定されたパラメ－タと比較するステップ、
    d. 比較に基づいて、接続の認証を行うステップ
    によって接続を確認するように構成される、インプラント。
    請求項２５に記載のインプラントであって、
27. インプラントが患者に埋め込まれたときに外部装置との接続を確立するように構成されたトランシ－バを備えるインプラントであって、
    a. 外部装置から導電性通信を用いた電気的接続を介して、前記外部装置からの一連の指示を受信するステップと
    b. その後に受信した一連の命令の真正性を検証するために使用するために、一連の命令をインプラントに記憶させるステップ
    により、トランシ－バで受信した命令の真正性を以下の方法で検証するように構成されたコンピュ－ティングユニットをさらに備え、
    前記コンピュ－ティングユニットは、トランシ－バによって受信される命令のさらなるセットの真正性を検証するように構成される
    請求項１８－２４のいずれか一項に記載のインプラント。
28. インプラントが患者に埋め込まれたときに、外部装置との接続および第２の外部装置との接続を確立するように構成されたトランシ－バを含むインプラントであって、
    a. インプラントにおいて、第２の外部装置から一連の指示を受信するステップ、
    b. 外部デバイスから引き続いて受信された命令のセットの真正性を検証するために使用されるインプラントに命令のセットを格納するステップ
    により、外部装置からトランシ－バで受信した命令の真正性を検証するように構成されたコンピュ－ティングユニットをさらに含み、
    前記コンピュ－ティングユニットは、第１の外部デバイスからトランシ－バによって受信されたさらなる命令のセットの真正性を検証するように構成される
    請求項１８－２４のいずれか一項に記載のインプラント。
29. トランシ－バは、独自のネットワ－クプロトコルを用いて第２の外部デバイスから命令のセットを受信するように構成されている
    請求項２８に記載のインプラント。
30. 第２の外部デバイスからインプラントによって受信された命令のセットが暗号化されており、コンピュ－ティングユニットが、命令のセットを復号し、復号された命令のセットをインプラントに格納して、外部デバイスからその後に受信した命令のセットの真正性を検証するために使用するように構成されている
    請求項２８から２９のいずれか一項に記載のインプラント。
31. リセットスイッチをさらに備え、リセットスイッチは、作動されると、インプラントに記憶されている以前に受信した命令を削除するように構成されている
    請求項１８－３０のいずれか一項に記載のインプラント。
32. リセットスイッチは、起動されたときにインプラントに記憶された工場設定を抽出するようにさらに構成され、工場設定は、外部装置からその後に受信した一連の指示の真正性を確認するために使用されるデ－タを含み、リセットスイッチの前記起動は、外部装置からその後に受信した一連の指示の真正性を確認するために使用する一連の指示として前記デ－タをインプラントに記憶させる
    請求項３１に記載のインプラント。
33. コンピュ－タプログラム製品を使用するように構成され、インプラントまたは処理能力を有する外部装置によって実行されるときに、請求項１－１４のいずれか一項に記載の方法の少なくとも一部を実行するように適合されているインプラント。
34. インプラントまたは処理能力を有する外部装置によって実行されたときに、請求項１－１４のいずれか一項に記載の方法の少なくとも一部を実行するように適合された命令を有するコンピュ－タ可読記憶媒体を含むコンピュ－タプログラム製品を使用するように構成されるインプラント。
35. 処理能力を有するインプラントまたは外部装置によって実行されたときに、請求項１－１４のいずれか一項に記載の方法の少なくとも一部を実行するように適合された命令を有するコンピュ－タ可読記憶媒体を含むコンピュ－タプログラム製品。
36. 請求項１８－３４のいずれかに記載のインプラントまたは処理能力を有する外部装置によって実行されたときに、インプラントによって使用されるように構成されたコンピュ－タプログラム製品。
37. 処理能力を有するインプラントまたは外部装置によって実行されたときに、請求項１８－３４のいずれかの少なくとも一部を実行するように適合された命令を有するコンピュ－タ可読記憶媒体を含む、コンピュ－タプログラム製品。
38. 請求項１８－３４のいずれか一項に記載のインプラントと、外部装置とを含むシステムであって、
    前記外部装置は、
    a. 第１の指示セットと、以前に送信された指示セットとを組み合わせて、結合された指示セットを形成するステップ。
    b. 組み合わされた指示のセットをインプラントに送信するステップ
    を行うように構成されたコンピュ－ティングユニットを含むシステム。
39. 請求項２８－３０及び３３－３７のいずれか一項に記載のインプラントと、外部装置と、第２の外部装置とを備えるシステムであって、
    前記外部装置は、
    a. 第２の外部装置から一連の指示を受信するステップ、
    b. 前記指示セットを格納するステップ
    を実行するように構成され、
    前記外部装置は、
    c.第１の指示セットと前記格納された指示セットとを結合し、結合された指示セットを形成するステップ、
    d. 組み合わされた指示のセットをインプラントに送信するステップ
    を実行するように構成されたコンピュ－ティングユニットを備える
    システム。
40. 請求項１８－３４のいずれか一項に記載のインプラント、および／または請求項１－１７のいずれかを使用する能力、および／または請求項３８－３９のいずれかを使用する能力、および／または請求項３５－３７のいずれかにおけるコンピュ－タプログラム製品を使用する能力を有するインプラントであって、
    ペースメーカーユニット、または植込み型除細動器、
    外部心臓圧迫装置、
    患者の心臓のポンプ機能を補助する装置、
    操作可能な人工心臓弁、
    埋め込み型ドラッグデリバリーデバイス、
    油圧式、機械式、電気式の収縮インプラント、
    操作可能な体積充填装置、
    手術可能なガストリックバンド、
    患者の胃壁を伸展させるための操作可能なインプラント、
    操作可能な化粧品用インプラント、
    膀胱の空洞化を制御するインプラント、
    尿もれ防止用インプラント、
    肛門失禁防止用インプラント、
    糞便の排出をコントロールするインプラント、
    動脈瘤を監視するインプラント、
    関節を潤滑にするインプラント、
    体液を保持するためのリザーバーを備えたインプラント、
    体内リザーバーまたは外科的に作成されたリザーバーを貯蔵し、および／または、空にするインプラント、
    体外のデータベースと通信するインプラント、
    体外からプログラム可能なインプラント、
    無線信号で体外からプログラムできるインプラント、
    インポテンス治療用インプラント、
    子宮管内の卵の流れを制御するインプラント、
    精子の流れをコントロールするインプラント、
    変形性関節症を治療するインプラント、
    体内のパラメータを検査するインプラント、
    体内から特定の治療パラメータを制御するインプラントと、体内から身体パラメータを制御するインプラント、
    血圧をコントロールするインプラント、
    薬物治療パラメータを制御するインプラント、
    血液中のパラメータを制御するインプラント、
    患者の身体の骨部分を調整または置換するためのインプラント、患者の臓器または臓器の一部もしくはその機能を置換するためのインプラント、
    血管治療装置、
    患者の体内で流体を移動させるように適合されたインプラント
    のうち、少なくとも１つを含むインプラント。
41. 請求項１８－３４、または４０のいずれか一項に記載のインプラント、および／または、請求項１－１７のいずれかの方法を使用する能力を有する、および／または請求項３８－３９のいずれかのシステムを使用する、および／または請求項３５－３７のいずれかにおけるコンピュ－タプログラム製品を使用する能力を有するインプラントであって、
    請求項１－４０のいずれか一項に記載のインプラントによって実行される動作の少なくとも一部に関与するように適合された内部制御ユニットを備える
    インプラント。
42. 第１の指示セットと以前に送信された指示セットとが、インプラントを操作するための操作指示である
    請求項１記載の方法。

Images