JP6411521B2 - リムーバブルデータ記憶媒体、医療機器、及びリムーバブルデータ記憶媒体の作動方法 - Google Patents

Description

発明の詳細な説明

本発明は、シリアルインターフェースと、不揮発性記憶媒体と、シリアルインターフェース及び不揮発性記憶媒体間のデータ伝送を制御するメモリコントローラとを有しているリムーバブルデータ記憶媒体に関する。さらに、本発明は、機器識別特徴と、リムーバブルデータ記憶媒体とデータを交換するシリアルインターフェースとを備えた医療機器に関する。本発明はさらに、シリアルインターフェースと、不揮発性記憶媒体と、シリアルインターフェース及び不揮発性記憶媒体間のデータ伝送を制御するメモリコントローラとを有するリムーバブルデータ記憶媒体の作動方法に関する。最後に、本発明は、リムーバブルデータ記憶媒体と医療機器とを備えた医療用システムに関する。

リムーバブル記憶媒体、例えばＵＳＢメモリスティックは一般的に知られている。
医学的な環境では、情報のやりとりは、個々の医療機器間で行われるが、医療機器と他の使用されているコンピュータとの間でも、リムーバブルデータ記憶媒体を利用して行われる。

しかし、従来のリムーバブルデータ記憶媒体は、医学的な環境において求められる品質、データ伝送速度、及びデータの安全性に関する所望の要件に必ずしも達しているとは限らない。その結果、データ伝送が不完全であったり、データ損失が起こったりする。

さらに、医療機器と無制限にアクセス可能なコンピュータの両方で使用されるリムーバブルデータ記憶媒体を介して、無制限にアクセス可能なコンピュータから医療機器へマルウェアを伝送してしまう可能性がある。

本発明の目的は、データの安全性の面で医療機器とのデータ通信を改良した、リムーバブルデータ記憶媒体を提供することである。また、本発明の目的は、データの安全性の面でリムーバブルデータ記憶媒体とのデータ通信を改良した、医療機器を提供することである。さらに、本発明の目的は、リムーバブルデータ記憶媒体と医療機器との間で安全なデータ通信を可能にするリムーバブルデータ記憶媒体の作動方法を提供することである。最後に、本発明の目的は、データの安全性が高められたデータ通信が行われる医療用システムを提供することである。

本目的は、シリアルインターフェースと、不揮発性記憶媒体と、シリアルインターフェース及び不揮発性記憶媒体間のデータ伝送を制御するメモリコントローラとを有するリムーバブルデータ記憶媒体によって解決され、受取部と、特にメモリコントローラ内に設けられている書き込み保護部とが存在し、受取部はリムーバブルデータ記憶媒体に接続可能な医療機器から機器識別特徴を受け取るように構成されており、書き込み保護部は機器識別特徴を所定の内部基準と比較するように構成されており、機器識別特徴がこの基準に適合する場合には不揮発性記憶媒体への読み書きアクセスを許可し、機器識別特徴がこの基準に適合しない場合は不揮発性記憶媒体へのアクセスを読み取りアクセスに限定する点において、リムーバブルデータ記憶媒体はさらに発展している。

特に、リムーバブルデータ記憶媒体は大容量記憶装置であり、その不揮発性記憶媒体はフラッシュメモリを用いた記憶装置、例えばＥＥＰＲＯＭである。
リムーバブルデータ記憶媒体は、特に機器識別特徴を判定する位置にない場合に、機器識別特徴が基準を満たしていないものとして取り扱うように構成されている。

本発明に係るリムーバブルデータ記憶媒体を用いて、医療機器から任意のコンピュータシステムへのデータのエクスポートが可能である。しかし、データのインポート及びエクスポートが可能なのは、この種のデータアクセスを行うための取り外されたデータ記憶媒体によって機器識別特徴に基づいて認証された、医療機器間同士の間においてのみである。つまりこれは、関係する医療機器の機器識別特徴がそれぞれ、リムーバブルデータ記憶媒体への完全アクセスを受ける前に、リムーバブルデータ記憶媒体の所定の内部基準に適合していなければならないことを意味する。したがって、リムーバブルデータ記憶媒体は、機器識別特徴に基づいて、医療機器を信頼できるものとして分類し、このようにして権限を与えられた機器間での制限のないデータ交換を許可する。

こうして、レンダリングやさらなる処理を行うために、医療機器から任意のコンピュータシステムへデータをエクスポートすることが可能である。反対に、権限のある医療用システムと識別されなかったコンピュータシステムからのデータは、医療機器へは伝送されない。これは特にマルウェアのことである。リムーバブルデータ記憶媒体は、権限のないコンピュータシステムには読み取りアクセスのみを付与し、不揮発性記憶媒体への読み書きアクセスは付与しない。よって、権限のないコンピュータシステムは、データを医療機器に伝送することができず、これにより、このような環境でのデータの安全性を高める。リムーバブルデータ記憶媒体に保存されているデータも、医療機器上に存在するデータも、マルウェアに感染し得ない。

例えば、医療機器内に保存されている所定のコード、シリアル番号、特定のハードウェア装備、例えば公開されている又は暗号化された製造元識別番号又は製造元コード等の医療機器の製造元に関する情報、ハードウェア及び／又はソフトウェア装備等の機器の型番又はバージョン番号等が、機器識別特徴として使用可能である。

機器識別特徴を、指定されたデータのうちの個々又は数個に基づいて、また該当する場合は、異なるデータの決められた特定の組み合わせに基づいて構成することが可能である。つまり、機器識別特徴は数個の特質で構成可能である。機器識別特徴は、医療機器の識別において役立つ。よって、医療機器そのものを１つ１つ識別することは、制限のないデータのやりとりが可能な信頼できる医療機器の分類に割り当てることに比べると、あまり重要ではない。

このように用いるために、機器識別特徴は、リムーバブルデータ記憶媒体上に存在する所定の基準と比較される。リムーバブルデータ記憶媒体が例えばある特定の機器と完全アクセス（読み書きモード）での通信のみを行うように、本願発明に特有の比較が行われる。しかしながら、リムーバブルデータ記憶媒体は、所定の基準との比較に基づいて医療機器のグループを識別することが好ましく、このグループ内の各機器には完全アクセスが許可される。例えば、特定のシリアル番号以降の機器、特定の製造年以降の機器、又は特定の製造元からの機器に対して、リムーバブルデータ記憶媒体との完全アクセス、つまり読み書きアクセスが許可され得る。

一実施形態によれば、リムーバブルデータ記憶媒体はさらに、受取部が無線データリンクを介して機器識別特徴を受信するように構成されている点において発展している。特に、受取部はＲＦＩＤトランスポンダを備える。別の実施形態によれば、受取部は、Ｂｌｕｅｔｏｏｔｈ（登録商標）及び／又はＮＦＣ（近距離無線通信）トランスポンダを備える。

無線データリンクを介した医療機器の識別は、このプロセスがデータ記憶媒体をシリアルインターフェースを介して当該医療機器に接続する前に実行可能であるため、効果的である。よって、次に行うリムーバブルデータ記憶媒体と医療機器との間での接続の確立がさらに遅延することはない。さらに、リムーバブルデータ記憶媒体は、当該機器とのデータリンクが完全アクセスで、又は読み取りモードのみで可能であることをユーザに通知する、例えば光信号又は音響信号を出力することが可能である。したがって、ユーザは、実際のデータリンクを確立する前に、あらかじめ次の進め方を決定することができる。

別の実施形態において、リムーバブルデータ記憶媒体は、受取部が、光データリンクを介してデータを受信するように構成されており、特にフォトダイオードを備えている点において改良されている。

別の実施形態によれば、リムーバブルデータ記憶媒体は、受取部は機械的に符号化されており、リムーバブルデータ記憶媒体に接続可能な医療機器上にある、相補的に機械的に符号化された送出部と相互作用するように構成されている点において、効果的に改良されている。

使用されている受取部、つまり、例えばフォトダイオードや機械的に符号化された受取部は、リムーバブル記憶ユニット上のシリアルインターフェースに隣接して設けられていることが好ましい。これにより、リムーバブルデータ記憶媒体を医療機器のシリアルインターフェースにも接続した瞬間に、受取部が医療機器の対応する送出部と相互作用することが可能である。

認証及びその後のデータ伝送の各要件は、リムーバブルデータ記憶媒体の取り扱いを単純化するハンドルを用いて効果的に設定されている。
別の実施形態によれば、リムーバブルデータ記憶媒体はＵＳＢメモリスティックとして効果的に設計されており、シリアルインターフェースとしてＵＳＢポートが設けられている。このようなリムーバブルデータ記憶媒体は、不揮発性記憶媒体と、メモリコントローラと、書き込み保護部と、受取部とが、すべて一緒に配置されているハウジングを有していることが好ましい。このようなリムーバブルデータ記憶媒体は小型で堅牢であり、よって医学的な環境での使用に特に適している。

本発明に係る目的はまた、機器識別特徴と、リムーバブルデータ記憶媒体とデータの交換を行うシリアルインターフェースとを備えている医療機器によって解決され、該医療機器は、機器識別特徴をリムーバブルデータ記憶媒体に送るように構成されている送出部を備えている点において改良されている。

医療機器は、指定された実施形態のうちの１つ以上に係るリムーバブルデータ記憶媒体とのデータ通信を安全に行うように効果的に構成されている。よって、リムーバブルデータ記憶媒体に関して言及した態様はまた、医療機器にも同様に適用される。

別の実施形態によれば、医療機器は、送出部が、機器識別特徴を、無線データリンクを介してリムーバブルデータ記憶媒体に送信するように構成されている点において改良されている。特に、送出部は、機器識別特徴が医療機器を識別するコード形式で保存されているＲＦＩＤタグを備えている。

一実施形態において、医療機器は、送出部が発光体、特にＩＲ発光ダイオードを備えているように設計されている。さらに、送出部が機械的に符号化されており、医療機器に接続可能な機械的に符号化された受取部と相互作用するように構成されているような医療機器を効果的に開発することも可能である。

リムーバブルデータ記憶媒体に関して既に言及したものと同様又は類似の効果は、同様又は類似の方法で、指定された実施形態のうちの１つ以上に係る医療機器にも適用される。同じものが再導入されることを防ぐために、これらについては繰り返し言及しない。

本発明に係る目的はまた、シリアルインターフェースと、不揮発性記憶媒体と、シリアルインターフェース及び不揮発性記憶媒体間のデータ伝送を制御するメモリコントローラとを有するリムーバブルデータ記憶媒体の作動方法によって解決され、本方法は、書き込み保護部と受取部が設けられている点と、本方法が、
医療機器のシリアルインターフェースを有するリムーバブルデータ記憶媒体のシリアルインターフェースを接続する工程と、
受取部において医療機器から機器識別特徴を受け取る工程と、
機器識別特徴を所定の内部参照基準と比較する工程と、
機器識別特徴が基準に適合する場合にはリムーバブルデータ記憶媒体の不揮発性記憶媒体への読み書きアクセスを設定し、機器識別特徴が基準に適合しない場合には不揮発性記憶媒体へのアクセスを読み取りアクセスに限定する工程と、を備えている点において改良されている。

本発明に係る方法の場合、「シリアルインターフェースの接続」及び「機器識別特徴の受け取り」の２つの工程のうちのどちらを最初に実行しても構わない。また、この２つの工程がほとんど同時に行われることも可能である。リムーバブルデータ記憶媒体が機器識別特徴を識別できない場合には、機器識別特徴が基準に適合しない場合と同様に扱われる。

本発明に係る方法はさらに、機器識別特徴を無線データリンクを介して受信する点において効果的に発展しており、機器識別特徴は、特にＲＦＩＤトランスポンダによって、及び／又は、光データリンク用に構成された受取部、特にフォトダイオードによって受信される。

別の実施形態によれば、本方法は特に、機器識別特徴が、機械的に符号化された受取部において、相補的に機械的に符号化された送出部との機械的な相互作用によって受け取られる点において改良されている。

リムーバブルデータ記憶媒体の観点において既に言及したものと同様又は類似の効果は、リムーバブルデータ記憶媒体の作動方法にも適用される。
最後に、本発明に係る目的は、本発明の１つ以上の実施形態に係るリムーバブルデータ記憶媒体と、指定された実施形態の１つ以上に係る医療機器とを備えている医療用システムによって解決される。

医療用システムにおいて、リムーバブルデータ記憶媒体を利用したデータ通信は、従来のシステムのものよりも大幅に安全である。しかしながら、例えば、医療機器からのデータは、制限も限定もなく別のコンピュータシステムにエクスポート可能であるため、データ伝送に関する制限は少ない。他の点では、リムーバブルデータ記憶媒体の観点において既に言及したものと同様又は類似の効果が、医療用システムにも適用される。

本発明のさらなる特徴は、請求項及び添付図面とともに、本発明に係る各実施形態の説明から明らかになるであろう。本発明に係る実施形態は、個々の特徴や、いくつかの特徴の組み合わせを実現することができる。

本発明を、各図面を参照した例示的実施形態を用いて、発明の全体的な概念を限定することなく、以下に説明する。文面では説明されていない、本発明に係るいかなる詳細も、各図面にて明確に言及されている。

概略図で示されている本発明の一例示的実施形態に係る、リムーバブルデータ記憶媒体及び医療機器を有している医療用システムを示している。 概略図で示されている本発明の別の例示的実施形態に係る、リムーバブルデータ記憶媒体及び医療機器を有している医療用システムを示している。 概略図で示されている本発明の別々の例示的実施形態に係る、リムーバブルデータ記憶媒体及び医療機器を有している医療用システムを示している。 図４は、本発明の例示的実施形態に係るリムーバブルデータ記憶媒体の作動方法の模式フローチャートである。 図５ａは、従来技術に係るリムーバブルデータ記憶媒体を備えている医療用システム内での通信スキーマを模式的に示したものであり、図５ｂは、本発明の一例示的実施形態に係るリムーバブルデータ記憶媒体を備えている医療用システムにおける通信スキーマを模式的に示したものである。

各図において、同一又は類似の構成要素及び／又は部品には、再び説明する必要がないようにするために、同じ符号が与えられている。
図１は、リムーバブルデータ記憶媒体４と医療機器６とを備える医療用システム２を、概略図で示したものである。

リムーバブルデータ記憶媒体４は、ＵＳＢプラグ８内に設けられているシリアルインターフェース９、特にＵＳＢポート、を備えている。さらに、リムーバブルデータ記憶媒体４は、ＥＥＰＲＯＭのような不揮発性記憶媒体１０、例えばフラッシュメモリを備えている。シリアルインターフェース９と不揮発性記憶媒体１０との間でのデータ伝送を制御するメモリコントローラ１２は、不揮発性記憶媒体１０と、ＵＳＢプラグ８内に存在するシリアルインターフェース９との間に位置している。不揮発性記憶媒体１０、メモリコントローラ１２、及びシリアルインターフェース９は、適切なデータラインを介して相互接続されている。これは図１において線で模式的に描かれている。

ＵＳＢプラグ８、特に標準ＵＳＢプラグは、ホストコンピュータ、特に医療機器６へのリムーバブルデータ記憶媒体４の物理インターフェースの代表例である。リムーバブルデータ記憶媒体４とのデータ通信を行うために、医療機器６は対応するＵＳＢソケット１４を備えている。

医療機器６は例えば、医療環境、特に例えば手術室やオペ室といった集中治療環境において使用されている、映像管理制御ユニットである。医療機器６は、画像データの生成を行う他の任意の医療機器、例えば治療用機器や診断用機器であってもよく、この機器には、ＵＳＢソケット１４に接続された内部シリアルインターフェース９を介してクエリが送信され得る。このように用いるために、医療機器６は、図１には示されていない必要な他の構成要素を備えている。上記の説明は、以下に示す各例示的実施形態にも適用される。

リムーバブルデータ記憶媒体４はまた、図１には示されていない別の構成要素も備えているが、省略されているのは単に図の簡略化のためである。例えば、リムーバブルデータ記憶媒体４は、発振器と、動作状態を示すＬＥＤと、プリント回路基板とを備え、プリント基板は、特に不揮発性記憶媒体、メモリコントローラ、及び他の指定された電気部品を受容する。これらの説明は全ての例示的実施形態にも適用される。

リムーバブルデータ記憶媒体４は受取部１６を備えており、受取部１６は、リムーバブルデータ記憶媒体４に接続可能な医療機器６の機器識別特徴を受け取るように構成されている。このように用いるために、受取部１６は特に、無線データリンク１９を介してデータを受信するように構成されている。図１に示されている例示的実施形態によれば、受取部１６はＲＦＩＤトランスポンダ１８である。リムーバブルデータ記憶媒体４の受取部１６は、無線データリンク１９を介して、医療機器６の送出部２０と通信する。ここに示されている例示的実施形態では、医療機器６の送出部２０はＲＦＩＤタグ２２である。

ＲＦＩＤタグ２２は、機器識別特徴を、医療機器６を識別するコードの形態で備えている。これはＲＦＩＤタグ２２内に保存されていることが好ましい。医療機器６を識別するコードは、例えば、シリアル番号、型名、製造元名称、製造元識別番号、製造元コード、ハードウェア構成又はソフトウェア構成、バージョン番号等であってもよい。

リムーバブルデータ記憶媒体４がＲＦＩＤトランスポンダ１８を用いて医療機器６の機器識別特徴を読み取ると、リムーバブルデータ記憶媒体４が、この機器識別特徴、例えば製造元名やシリアル番号を、所定の内部基準と比較することが可能になる。このように用いるために、リムーバブルデータ記憶媒体４は書き込み保護部１３を備えている。

書き込み保護部１３は、ハードウェア及びソフトウェアのいずれでも実現可能である。書き込み保護部１３は、メモリコントローラ１２の一部として実現することが好ましい。
書き込み保護部１３は、照会された医療機器６の機器識別特徴がリムーバブルデータ記憶媒体４の内部基準に適合するかどうかを判定する。つまり、リムーバブルデータ記憶媒体４は、医療機器６に権限が与えられているかどうかを判定する。リムーバブルデータ記憶媒体４は、権限のある医療機器６に対しては、不揮発性メモリ１０への完全アクセス（つまり読み書きアクセス）を保証するが、権限のない機器６には、不揮発性記憶媒体１０への読み取りアクセスしか許可しない。

内部基準とは、例えば明確に満たすべき基準のことである。つまり、データ記憶媒体４は、ある特定の製造元からの医療機器６とだけ、又はある特定の系列の医療機器とだけ通信するように設計されている。

別の例示的実施形態によれば、書き込み保護部１３は、読み書きアクセスを保証するためには最低限の要件を満たさなければならないように基準を定義する。満たすべき要件とは、例えば、最小ハードウェア構成又はソフトウェアバージョン、バージョン番号、機器番号、製造年等であってもよい。

例えば製造元名、ならびに／又は、所定値及び／もしくは所定の最小値よりも大きいシリアル番号等、照会された基準のうち１つ以上の基準を満たしているときに機器識別特徴も所定の内部基準に適合するように、累積的に満たされる必要があり得る潜在的な基準の内部リストがリムーバブルデータ記憶媒体４内に存在してもよい。医療機器６が最低限満たす安全基準でさえ、機器識別特徴として使用可能である。

医療機器６がリムーバブルデータ記憶媒体４の所定の内部基準に適合していると、書き込み保護部１３は、医療機器６に対して、不揮発性記憶媒体１０への読み書きアクセスを許可する。他のすべての場合、すなわち、機器識別特徴が所定の内部基準に適合しない場合や識別可能な機器識別特徴が識別できない場合には、書き込み保護部１３は、不揮発性記憶媒体１０への読み取りアクセスのみを保証する。これは、例えば、リムーバブルデータ記憶媒体４のシリアルインターフェース９に任意のコンピュータシステムが接続されている場合である。

リムーバブルデータ記憶媒体４の不揮発性記憶媒体１０へのアクセス権を上述のように割り当てることにより、コンピュータシステムからのデータが、移送媒体として機能するリムーバブルデータ記憶媒体４を介して、異なる医療機器に入り込むことを防止する。特に、これにより、マルウェアの医療機器６への拡散が回避される。

図２は、別の例示的実施形態に係る別の医療用システム２を模式的に描いたものである。図１に示された医療用システム２とは対照的に、ＵＳＢプラグ８を有するリムーバブルデータ記憶媒体４は、医療機器６のＵＳＢソケット１４に差し込まれている。

医療機器６からリムーバブルデータ記憶媒体４にデータを伝送するために、リムーバブルデータ記憶媒体４のシリアルインターフェース９、よって特にＵＳＢポートが、医療機器６の対応するシリアルインターフェース９に接続される。したがって、例えばＵＳＢプラグ８が、医療機器６のＵＳＢソケット１４に差し込まれる。続いて、リムーバブルデータ記憶媒体４は、受取部１６において、接続されている医療機器６から機器識別特徴を受信する。

図２に示されている例示的実施形態において、医療機器６からリムーバブルデータ記憶媒体４への機器識別特徴の伝送は、光データリンクを利用して行われる。このように用いるために、リムーバブルデータ記憶媒体４はフォトダイオード２４を備えている。フォトダイオード２４は、送出部２０として医療機器６に組み込まれている発光体、特に赤外線発光ダイオード２６の信号を受信する。

機器識別特徴を受信した後、リムーバブルデータ記憶媒体４の書き込み保護部１３は、受信した機器識別特徴を内部基準と比較する。次に、医療機器６の機器識別特徴が基準に適合する場合には、不揮発性記憶媒体１０への読み取り／書き込みアクセスが確立される。そうでない場合には、不揮発性記憶媒体１０へのアクセスが読み取りアクセスのみに制限される。

リムーバブルデータ記憶媒体４及び医療機器６の各機能に関するさらなる詳細は、図１に示された例示的実施形態を参照した際に既に説明されている。
機器識別特徴を伝送するために、医療機器６の赤外線発光ダイオード２６と、リムーバブルデータ記憶媒体４のフォトダイオード２４とは、互いに対向して配置されている。これは、（図２に模式的に示されているように）リムーバブルデータ記憶媒体４が医療機器６に接続されているときに当てはまる。特に、リムーバブルデータ記憶媒体４のＵＳＢプラグ８を医療機器６のＵＳＢソケット１４に差し込むと、医療機器６の送出部２０とリムーバブルデータ記憶媒体４の受取部１６とが対向した位置にある。別の例示的実施形態（図示せず）によれば、送出部２０と受取部１６はそれぞれ、特別な形状のＵＳＢプラグ６とＵＳＢソケット１４に直接組み込まれている。

図３は別の医療用システム２を概略図で示したものである。示される例示的実施形態においては、図１及び２に関連して既に詳細に説明されたリムーバブルデータ記憶媒体４、及び医療機器６にはそれぞれ、機械的に符号化された送出部２０と受取部１６が設けられている。

送出部２０と受取部１６は、特に補完的に機械的に符号化されており、鍵と鍵穴の原理に類似した手法で相互作用する。例えば、リムーバブルデータ記憶媒体４には、特定の長さのピン２８が設けられている。ピン２８は、医療機器６内に位置する別のピン３０とともに動作する。両方のピン２８，３０が適切な長さを有する場合、つまり、両者を合わせると所定の長さになる場合、リムーバブルデータ記憶媒体４内に存在する位置検出器３４（図３には詳細には図示せず）、例えばマイクロスイッチ、が作動する。そのスイッチ位置は、当該医療機器６が権限のある医療機器６であることを規定する。ピン２８，３０の両方の長さが適合しない場合には、解除がなされない。

別の例示的実施形態によれば、リムーバブルデータ記憶媒体４上にあるピン２８には、その先端に、医療機器６に対向する特徴的な形状が設けられている。医療機器６に接続されている別のピン３０上に位置する、好ましくは相補的な対になる形状との相互作用により、位置検出器３４を再作動させる、両方のピン２８，３０の好適な長さが構成される。

例えば、機械的に符号化されたピン２８の形状が対になる別のピン３０の形状と適合しない場合には、ピン２８は医療機器６内にある凹部３２内において深く入りすぎるか、又は十分な深さまで入らず、位置検出器３４は作動しない。

リムーバブルデータ記憶媒体４上にあるピン２８は、この趣旨で、機械的な受取部１６を構成し、医療機器６上にある別のピン３０も、この趣旨で、機械的な送出部２０を構成している。リムーバブルデータ記憶媒体４が差し込まれたときにピン２８が正しい位置に位置している場合に限り、不揮発性記憶媒体１０への完全アクセス（読み書きアクセス）が、メモリコントローラ１２内にある書き込み保護部１３によって許可される。

図４は、リムーバブルデータ記憶媒体４の作動方法の模式フローチャートを示したものである。本方法は工程Ｓ１で始まる。次に、リムーバブルデータ記憶媒体４のシリアルインターフェース９を、医療機器６のシリアルインターフェース９に接続する（工程Ｓ２）。次に、リムーバブルデータ記憶媒体４が、受取部１６において接続された医療機器６から機器識別特徴を受け取る（工程Ｓ３）。なお、工程Ｓ２及びＳ３は、必ずしも図４に示されている順序で実行する必要はない。別の例示的実施形態によれば、リムーバブルデータ記憶媒体４と医療機器６のそれぞれのシリアルインターフェース９同士を相互接続する前に、機器識別特徴を受け取ることも可能である。この事例は特に、機器識別特徴が無線データリンク１９を介して送信されるときに実施可能である。

次に、機器識別特徴を所定の内部基準と比較する（工程Ｓ４）。この比較に成功した場合、リムーバブルデータ記憶媒体４の不揮発性記憶媒体１０への読み書きアクセスが設定される（工程Ｓ５）。そうでないすべての場合、つまり、機器識別特徴が所定の基準に適合していない場合又は機器識別特徴を識別できない場合には、不揮発性記憶媒体１０へのアクセスを読み取りアクセスに制限する（工程Ｓ６）。最後に、本方法は工程Ｓ７において終了する。

図５ａは、従来技術に係るリムーバブルデータ記憶媒体４の、一方の側にある任意のコンピュータシステム３６との通信、及び他方の側にある医療用システム２内の医療機器との通信を模式的に示したものである。図５ａに示されている、リムーバブルデータ記憶媒体４とコンピュータシステム３６との間にある両方向矢印は、リムーバブルデータ記憶媒体４への完全アクセス、つまり、特にその不揮発性記憶媒体１０への読み書きアクセスを表している。リムーバブルデータ記憶媒体４はまた、医療機器６とも完全アクセスで通信する。図５ａからわかるように、特にコンピュータシステム３６から来るマルウェアが医療機器６に侵入する可能性がある。

これに対して、図５ｂに模式的に示されているように、本発明の例示的実施形態に係る、コンピュータシステム３６からリムーバブルデータ記憶媒体４へのアクセスは、読み取りアクセスに制限されている。このことは、リムーバブルデータ記憶媒体４からコンピュータシステム３６の方向に向いた矢印によって表されている。反対方向のデータ伝送、つまり、コンピュータシステム３６からリムーバブルデータ記憶媒体４へのデータ伝送はできない。リムーバブルデータ記憶媒体４の所定の内部基準に適合する機器識別特徴に基づいて権限を与えられた、権限のある医療機器６との通信においてのみ、両方向矢印によって表された完全アクセス（読み書きアクセス）が可能である。

よって、リムーバブルデータ記憶媒体４を利用して、無制限に、権限のある医療機器６同士の通信が可能である。同時に、この内部システムにおけるデータの安全性は、既知の解決策と比較して、大幅に高められている。

図面のみから得られるものを含む全ての記載された特徴、及び、他の特徴と組み合わせて開示されている個々の特徴は、単独で、及び組み合わされた状態で、本発明において本質的なものであるとみなされる。本発明に係る各実施形態は、個々の特徴によって、又はいくつかの特徴の組み合わせによって実現可能である。本発明の範囲において、「特に」又は「好ましい」を用いて指定された特徴は、任意選択的な特徴である。

２…医療用システム、４…リムーバブルデータ記憶媒体、６…医療機器、８…ＵＳＢプラグ、９…シリアルインターフェース、１０…不揮発性記憶媒体、１２…メモリコントローラ、１３…書き込み保護部、１４…ＵＳＢソケット、１６…受取部、１８…ＲＦＩＤトランスポンダ、１９…無線データリンク、２０…送出部、２２…ＲＦＩＤタグ、２４…フォトダイオード、２６…赤外線発光ダイオード、２８…ピン、３０…別のピン、３２…凹部、３４…位置検出器、３６…コンピュータシステム。

Claims (15)

1. シリアルインターフェース（９）と、不揮発性記憶媒体（１０）と、前記シリアルインターフェース（９）と前記不揮発性記憶媒体（１０）との間でのデータ伝送を制御するメモリコントローラ（１２）とを有するリムーバブルデータ記憶媒体（４）であって、
   受取部（１６）と、書き込み保護部（１３）とが存在し、
   前記受取部（１６）は、前記リムーバブルデータ記憶媒体（４）に接続可能な医療機器（６）から機器識別特徴を受け取るように構成されており、
   前記書き込み保護部（１３）は、前記機器識別特徴を所定の内部基準と比較するように構成されており、
   前記機器識別特徴が前記基準に適合する場合には、前記不揮発性記憶媒体（１０）への読み書きアクセスを許可し、前記機器識別特徴が前記基準に適合しない場合には、前記不揮発性記憶媒体（１０）へのアクセスを読み取りアクセスに限定することを特徴とする、リムーバブルデータ記憶媒体（４）。
2. 前記受取部（１６）が、無線データリンク（１９）を介して前記機器識別特徴を受信するように構成されていることを特徴とする、請求項１に記載のリムーバブルデータ記憶媒体（４）。
3. 前記受取部（１６）がＲＦＩＤトランスポンダ（１８）を備えていることを特徴とする、請求項２に記載のリムーバブルデータ記憶媒体（４）。
4. 前記受取部（１６）が、光データリンクを介してデータを受信するように構成されていることを特徴とする、請求項２又は３に記載のリムーバブルデータ記憶媒体（４）。
5. 前記受取部（１６）が、機械的に符号化されており、かつ、前記リムーバブルデータ記憶媒体（４）に接続可能な前記医療機器（６）上にある、相補的に機械的に符号化された送出部（２０）と相互作用するように構成されていることを特徴とする、請求項１〜４のいずれか１項に記載のリムーバブルデータ記憶媒体（４）。
6. 前記リムーバブルデータ記憶媒体（４）は、前記シリアルインターフェース（９）としてＵＳＢポートを備えているＵＳＢメモリスティックである、請求項１〜５のいずれか１項に記載のリムーバブルデータ記憶媒体（４）。
7. 機器識別特徴と、請求項１〜６のいずれか１項に記載のリムーバブルデータ記憶媒体（４）とデータ交換を行うためのシリアルインターフェース（９）とを備えている、医療機器（６）であって、
   前記医療機器（６）が、前記機器識別特徴を前記リムーバブルデータ記憶媒体（４）に送るように構成されている送出部（２０）を備えていることを特徴とする、医療機器（６）。
8. 前記送出部（２０）が、前記機器識別特徴を、無線データリンク（１９）を介して前記リムーバブルデータ記憶媒体（４）に送信するように構成されていることを特徴とする、請求項７に記載の医療機器（６）。
9. 前記送出部（２０）が、前記機器識別特徴が前記医療機器（６）を識別するコード形式で保存されているＲＦＩＤトランスポンダ（２２）を備えていることを特徴とする、請求項８に記載の医療機器（６）。
10. 前記送出部（２０）が発光体を備えている、請求項８又は９に記載の医療機器（６）。
11. 前記送出部（２０）が、機械的に符号化されており、かつ、前記医療機器（６）に接続可能な前記リムーバブルデータ記憶媒体（４）上にある、機械的に符号化された受取部（１６）と相互作用するように構成されていることを特徴とする、請求項７〜１０のいずれか１項に記載の医療機器（６）。
12. シリアルインターフェース（９）と、不揮発性記憶媒体（１０）と、前記シリアルインターフェース（９）及び前記不揮発性記憶媒体（１０）間のデータ伝送を制御するメモリコントローラ（１２）とを有するリムーバブルデータ記憶媒体（４）の作動方法であって、
    書き込み保護部（１３）及び受取部（１６）が設けられており、
    前記方法が、
    前記リムーバブルデータ記憶媒体（４）の前記シリアルインターフェース（９）を医療機器（６）のシリアルインターフェース（９）と接続する工程と、
    前記受取部（１６）において前記医療機器（６）から機器識別特徴を受け取る工程と、
    前記機器識別特徴を所定の内部基準と比較する工程と、
    前記機器識別特徴が前記基準に適合する場合には、前記リムーバブルデータ記憶媒体（４）の前記不揮発性記憶媒体（１０）への読み書きアクセスを設定し、前記機器識別特徴が前記基準に適合しない場合には、前記不揮発性記憶媒体（１０）へのアクセスを読み取りアクセスに限定する工程と
    を含むことを特徴とする方法。
13. 前記機器識別特徴を無線データリンク（１９）を介して受信することを特徴とする、請求項１２に記載の方法。
14. 前記機器識別特徴が、機械的に符号化された受取部（１６）において、相補的に機械的に符号化された送出部（２０）との機械的相互作用によって受け取られることを特徴とする、請求項１２又は１３に記載の方法。
15. 請求項１〜６のいずれか１項に記載のリムーバブルデータ記憶媒体（４）と、請求項７〜１１のいずれか１項に記載の医療機器（６）を少なくとも１つと、を備えている医療用システム（２）。

Images