JP7228642B6 - 医療分析器の場所ベースアクセス制御 - Google Patents

Description

本開示は、分析デバイスへのユーザーアクセスを、分析デバイスに対するユーザーの場所に基づいて制御するためのコンピュータ実装方法、ならびに、関連する装置、システム、コンピュータプログラム要素、およびコンピュータ可読媒体に関する。

病院において、医学的試料の分析デバイスは、病院内のポイントオブケアにおいてまたはその近くで使用することができる。そのような分析デバイスは、時として、「ポイントオブケア（ＰＯＣ：Ｐｏｉｎｔ ｏｆ Ｃａｒｅ）検査デバイス」と命名される。分析デバイスは、検査デバイスの技術的状態に関する情報を含む種々の状態メッセージを、例えば、中央サーバーと通信することができる。

多数のかつ種々の分析デバイスを、病院全体を通して、かつ、異なる訓練レベルを有する多くの異なるグレードのユーザーが存在する状態で使用することができる。ポイントオブケアにおいて分析デバイスへのアクセスを制御することは、臨床ケア標準が満たされることを保証するために重要である。例えば、所与の認定（ｃｅｒｔｉｆｉｃａｔｉｏｎ）を有する医療専門家は、転帰の質を改善する目的で、医療専門家がそれを使用することを認定されている分析デバイスを使用することを許可されるだけであるべきである。

したがって、分析デバイスおよびそれらの対応する制御システムを、さらに改善することができる。

第１の態様によれば、分析デバイスへのユーザーアクセスを、分析デバイスに対するユーザーの場所に基づいて制御するためのコンピュータ実装方法が提供される。方法は、
分析デバイスに入力される第１のユーザーのユーザーログオン認証情報を、分析デバイスのログオンプロセスの一部として受信すること、
アクセス制御式施設（ａｃｃｅｓｓ ｃｏｎｔｒｏｌｌｅｄ ｆａｃｉｌｉｔｙ）の場所管理システムから、分析デバイスの第１のユーザーの第１の場所認証情報を受信することであって、第１の場所認証情報は、分析デバイスの第１のユーザーの現在の場所を少なくとも部分的に規定する、受信すること、
第１のユーザーの第１の場所認証情報に基づいて、分析デバイスに関連する許可済みユーザーレコード（ｐｅｒｍｉｔｔｅｄ ｕｓｅｒ ｒｅｃｏｒｄ）を更新すること、および、
分析デバイスに入力された受信されたユーザーログオン認証情報が、第１の場所認証情報に基づいて更新された、許可済みユーザーレコードに一致する場合、分析デバイスへのログオンを許可すること
を含む。

これの効果は、特定の分析デバイスへのアクセス制御が改善されることである。特に、許可済みユーザーは、場所管理システムから得られるそのユーザーの場所に基づいて特定の分析デバイスにログオンすることができる。

病院および多くの他のアクセス制御式施設は、アクセスの試みおよびそれらのアクセスの試みを行うユーザーのアイデンティティを中心部（場所管理システム）にレポートするレガシーアクセス制御システムを既に含んでいる。したがって、データ処理エージェントまたはサーバーは、中心部において場所管理システムと統合されて、少量の機器改造によって、アクセス制御式エリアの内部でユーザーの場所に関する情報を得ることができる。本明細書で詳述される手法は、既存のアクセス制御システムにインタフェースして、分析デバイスのシステムへのログオン制御を改善することができる。

本明細書で論じる態様および実施形態による手法は、偶然にまたは故意に失敗させることが難しい。システム分析デバイスの第１のユーザーが、分析デバイスのログオン認証情報を、システムの第２のユーザーと不適切に共有する場合でも、アクセス制御システムから得られる第１および第２のユーザーの場所情報を使用する要件は、ログオン制御手法を失敗させる方法として、ログオン認証情報の共有を実行不可能にする。

それによって、臨床転帰が改善される可能性がある。なぜならば、ユーザーが、それを通じて分析デバイスにログオンすることができる改善された制御が存在するからである。したがって、分析デバイスを操作するユーザーの認定レベルおよび全体的な適切性は、より効率的に制御することができ、例えば、良好な検査結果の品質につながる。

本明細書の技法の仮定は、使用されるログオン認証情報が、所与の分析デバイスにおいてそれらの認証情報を使用する個人を正確に識別する低レベルの確実性が存在する場合があることである。それによって、アクセス制御システムによって得られる、個人の場所にさらに基づく認証ファクター（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆａｃｔｏｒ）は、分析デバイスへのユーザーアクセスのより正確な制御を可能にする。

第２の態様によれば、分析デバイスへのユーザーアクセスを、分析デバイスに対するユーザーの場所に基づいて制御するように構成される装置が提供される。装置は、
－ 通信インタフェースと、
－ 通信インタフェースに結合したプロセッサとを備える。

通信インタフェースは、分析デバイスに入力される第１のユーザーのユーザーログオン認証情報を、分析デバイスのログオンプロセスの一部として受信するように構成される。

通信インタフェースは、アクセス制御式施設の場所管理システムから、分析デバイスの第１のユーザーの第１の場所認証情報を受信するように構成され、第１の場所認証情報は、分析デバイスの第１のユーザーの現在の場所を少なくとも部分的に規定する。

プロセッサは、第１のユーザーの第１の場所認証情報に基づいて、分析デバイスに関連する許可済みユーザーレコードを更新するように構成される。

プロセッサは、分析デバイスに入力されたユーザーログオン認証情報が、第１の場所認証情報に基づいて更新された、許可済みユーザーレコードに一致する場合、分析デバイスへのログオンを許可するように構成される。

第３の態様によれば、分析デバイス管理のために、分析デバイスへのユーザーアクセスを、分析デバイスに対するユーザーの場所に基づいて制御するためのシステムが提供される。システムは、
－ １つまたは複数の分析デバイスと、
－ ユーザーが１つまたは複数の分析デバイスの近傍を離れるかまたは近傍に入るときを検出するように構成される場所管理システムと、
－ 第１の態様による方法またはその実施形態を、運用中に実施する第２の態様による装置と、
－ １つまたは複数の分析デバイス、場所管理システム、および第２の態様による装置を通信可能に接続するように構成される通信ネットワークと
を備える。

第４の態様によれば、第２の態様による装置を制御するためのコンピュータ可読命令を含むコンピュータプログラム要素が提供され、コンピュータ可読命令は、装置の処理ユニットによって実行されると、第１の態様の方法ステップまたはその実施形態を実施するように構成される。

第５の態様によれば、コンピュータ可読媒体または信号であって、コンピュータ可読媒体または信号上に記憶されたまたはエンコードされた、第４の態様によるコンピュータプログラム要素を有する、コンピュータ可読媒体または信号が提供される。

オプションの実施形態は、読者がここで参照することができ、また、本明細書でさらに論じられる従属請求項において規定される。

特定の用語が、本特許出願において使用されることになり、その用語の形成は、選択された特定の用語によって制限されると解釈されるのではなく、特定の用語の背後の一般的な概念に関連すると解釈されるべきである。

本明細書で使用されるように、用語「備える（ｃｏｍｐｒｉｓｅｓ）」、「備えている（ｃｏｍｐｒｉｓｉｎｇ）」、「含む（ｉｎｃｌｕｄｅｓ）」、「含んでいる（ｉｎｃｌｕｄｉｎｇ）」、「有する（ｈａｓ）」、「有している（ｈａｖｉｎｇ）」、またはその任意の他の変形は、非網羅的な包含をカバーすることを意図される。

本明細書で論じる技法の態様は方法ステップによるが、提示される幾つかの方法ステップの順序は、必須ではなく、文脈において解釈されるべきである。

用語「患者試料（ｐａｔｉｅｎｔ ｓａｍｐｌｅ）」および「生物学的試料（ｂｉｏｌｏｇｉｃａｌ ｓａｍｐｌｅ）」は、目的の被分析物をおそらくは含むことができる物質（複数可）を指す。患者試料は、血液、唾液、眼内レンズ流体、脳脊髄液、汗、尿、便、精液、母乳、腹水、粘液、滑液、腹腔液、羊水、組織、培養細胞、または同様なものを含む生理液等の任意の生物学的供給源から生じるとすることができる。患者試料は、血液から血漿を調製すること、粘性流体を希釈すること、溶解させること、または同様なことで、使用前に前処理することができる。処理の方法は、濾過、蒸留、濃縮、干渉成分の不活性化、および試薬の添加を含むことができる。患者試料は、供給源から得られると直接使用することができる、または、試料の性質を修正するために、前処理に続いて使用することができる。幾つかの実施形態において、最初に固体または半固体の生物学的物質は、適切な液体媒体を用いてそれを溶解または懸濁させることによって液体にされる。幾つかの実施形態において、試料は、特定の抗原または核酸を含むことが疑われる。

本明細書で使用される用語「分析デバイス（ａｎａｌｙｔｉｃａｌ ｄｅｖｉｃｅ）」は、患者の症状（ｍｅｄｉｃａｌ ｃｏｎｄｉｔｉｏｎ）に関連する測定値を得るための任意の装置を包含する。１つの例において、測定値は、患者試料を得、自動的にまたは半自動的に患者試料を処理するために分析デバイスを使用することによって提供することができる。分析デバイスは、処理される試料内の被分析物の存在を検出することができ、それから、患者の症状の評価を行うことができる。分析デバイスが患者の症状の評価を形成すること－例えば、分析デバイスによって検出される被分析物の要約を、さらなる検討のために医療専門家に提供することができることは必須ではない。別の例において、「分析デバイス」は、患者の症状を示すデジタルデータを得、処理することができる。デジタルデータは、他の分析デバイスからの測定値として、および／または、画像、ビデオ、または音データとして受信することができる。

１つの例において、分析デバイスは、患者の症状に関連する測定値を提供する、患者から得られる生物学的（医学的）試料の分析デバイスであってもよい。例えば、分析デバイスは、測定値を提供するために、光吸収、蛍光、電位、あるいは、反応についての他の物理的または化学的特質を測定することができる。しばしば、そのような患者試料は、分析検査が行われる前に処理される。患者からサンプリングされる血液は、例えば、血清を得るために遠心分離される、または、血漿を得るために抗凝固薬を用いて処理される。

分析デバイスによる分析検査は、例として、患者試料内の被分析物の存在および／または濃度を決定するという目標を有する。用語「被分析物（ａｎａｌｙｔｅ）」は、それについての存在および／または濃度に関する情報が意図される物質についての一般的な用語である。被分析物の例は、例えば、グルコース、凝固パラメータ、内因性タンパク質（例えば、心筋から放出されるタンパク質）、代謝物質、核酸等である。

患者試料を分析するように構成される分析デバイスによる分析検査は、例として、患者試料内の被分析物の存在および／または濃度を決定するという目標を有する。用語「被分析物」は、それについての存在および／または濃度に関する情報が意図される物質についての一般的な用語である。被分析物の例は、例えば、グルコース、凝固パラメータ、内因性タンパク質（例えば、心筋から放出されるタンパク質）、代謝物質、核酸等である。しかしながら、例えば、カメラセンサによって得られる化学反応のデジタルデータ、または、患者の皮膚の画像を得、処理することは、分析検査の別の例である。

「分析デバイス」が患者の症状に関するデータを得るために必要とされる全てのステップを自動的に実施することは必須ではない。例えば、一部の分析デバイスは、検査を実施する前に、アンプル内の試料内に試薬をピペッティングするまたはスライドを取り付けるようにＰＯＣオペレータ（ユーザー）に要求することができる。他の場合には、「分析デバイス」は、オペレータの介入なしで、試料分析の全てのステップを自動的に実施することができる。他の場合には、「分析デバイス」は、分析のステージにおいて手動で介入するようユーザーに促すことができる。

代替的に、分析デバイスは、患者から測定値を採取するように構成されるセンサを備える手持ち式またはモバイルデバイスである。

「分析デバイス」は、例えば、ＵＳＢ（商標）、ＷｉＦｉ（商標）、またはＢｌｕｅｔｏｏｔｈ（商標）接続によって、スマートフォン、タブレットＰＣ、スマートウォッチ、または他のコンピューティングデバイスに通信可能に接続することができる携帯装置を備えることができる。そのような携帯装置は、１つのセンサまたはセンサの組み合わせから得られるデータを分析することによって分析検査を実施するように構成することができる。

測定値は、例えば、スマートフォンのセンサから収集されるデータを含むことができる。ほんの一例であるが、測定値は、患者の震えの程度を特徴付けるスマートフォン加速度計によって得られるデータであってもよい。測定値は、スマートフォンカメラを使用して得られる皮膚病変（ｄｅｒｍａｔｏｌｏｇｉｃａｌ ｃｏｎｄｉｔｉｏｎ）の写真であってもよい。測定値は、スマートフォンのマイクロフォンを使用して得られる音記録であってもよい。測定値は、例えば、患者の歩き方（ｇａｉｔ）を評価するためにスマートフォンを使用して得られるビデオであってもよい。こうして、スマートフォン、タブレットＰＣ、または他のコンピューティングデバイスの標準的な特徴部は、分析デバイスの機能を実施することができる。スマートフォンまたは他のコンピューティングデバイス上で実行されるアプリケーションは、そのようなデータを得、それをデータ処理エージェントに通信することが可能である。測定値のより広い一揃いは、スマートフォンに通信可能に結合されたエクステンションデバイスによって得ることができる。例えば、エクステンションデバイスはデジタル温度計を備えることができる。

本明細書で使用される用語「患者健康パラメータ（ｐａｔｉｅｎｔ ｈｅａｌｔｈ ｐａｒａｍｅｔｅｒ）」は、１つまたは複数の被分析物についての患者試料の分析によって、または、１つのセンサまたはセンサの組み合わせから得られるデータの分析によって、測定可能なまたは指示される患者の生理の任意の局面を包含する。

「分析デバイス」は、患者の病室の近傍で使用可能であるように構成することができ、その場合、「分析デバイス」は、しばしば、「ポイントオブケア（ＰＯＣ：Ｐｏｉｎｔ ｏｆ Ｃａｒｅ）デバイス」と呼ばれる。しかしながら、本明細書で論じる技法は、ＰＯＣデバイスに限定されず、メッセージデータを生成する多くのタイプの実験室分析システムに適用することができる。

本明細書で使用される用語「ポイントオブケア」ＰＯＣまたは「ポイントオブケア環境」は、限定はしないが、病院、救急部門、集中治療室、プライマリーケア設定、医療センター、患者家庭、医師のオフィス、薬局、または緊急サイトを含む、医療検査および／または処置等の医学的なまたは医学的に関連するサービスが提供される患者ケアのサイト上のまたはその近くの場所を意味するように規定される。

ベッドサイド検査またはポイントオブケア検査の分野において、検査は、典型的には、本明細書でひとまとめに「オペレータ（ｏｐｅｒａｔｏｒ）」と呼ばれる、看護師、医療ユーザー、または医師によって実施される。しかしながら、要求される認定を所有する誰もがオペレータであってもよい。ポイントオブケア調整者ＰＯＣＣ（：ｐｏｉｎｔ ｏｆ ｃａｒｅ ｃｏｏｒｄｉｎａｔｏｒ）は、同時に、ＰＯＣ分析器（複数可）のオペレータであるとすることができ、同様に、ＰＯＣ分析器（複数可）のオペレータは、同時に、ポイントオブケア調整者ＰＯＣＣ、したがって、携帯コンピューティングデバイス（複数可）のユーザーであってもよい。

本明細書で使用される用語「ポイントオブケア検査」ＰＯＣＴ（：ｐｏｉｎｔ ｏｆ ｃａｒｅ ｔｅｓｔｉｎｇ）は、患者の症状に関する情報を得るために、上記で規定した分析デバイスによって提供されるデータの１つまたは複数のアイテムの分析を包含する。ＰＯＣＴは、しばしば、輸送可能な、携帯型の、および手持ち式の計器の使用を通して達成されるが、スモールベンチ分析器（ｓｍａｌｌ ｂｅｎｃｈ ａｎａｌｙｓｅｒ）または固定機器を、手持ち式デバイスが利用可能でないときに使用することもできる－目標は、患者の場所においてまたはその（比較的）近くで（比較的）短期間で、患者試料を収集し、分析データを得ることである。

或る例において、ＰＯＣＴは、（限定はしないが）グルコース、凝固、血液ガス、尿検査、心臓、および分子検査用の分析器等の種々の分析デバイス（ＰＯＣ分析器）を使用して実施される。結果は、ＰＯＣ分析器（複数可）上で直接観察すること、または、ＰＯＣＴシステムに送信し、実験室情報システムにおいて中央実験室結果と共にまたは病院情報システムにおいて撮像結果と並べて表示することができる。

したがって、分析デバイスは、ポイントオブケア環境で使用されて、（限定はしないが）血糖検査、凝固検査、血液ガスおよび電解液分析、尿検査、心臓マーカー分析、ヘモグロビン診断、感染症検査、コレステロールスクリーニング、または核酸検査（ＮＡＴ：ｎｕｃｌｅｉｃ ａｃｉｄ ｔｅｓｔｉｎｇ）等の検査を実施することができる。結果は、ポイントオブケア分析器（複数可）上で直接観察することができる、または、結果を、ポイントオブケア検査システムに送信し、実験室情報システムにおいて中央実験室結果と共にまたは病院情報システムにおいて撮像結果と並べて表示することができる。用語「患者健康パラメータ」は、任意選択で、患者の生理の任意の局面に関する情報を提供する画像またはビデオ等のデジタルデータを包含することができる。

或る例において、ＰＯＣＴは、患者の皮膚の一部分の写真、歩いている患者のビデオ、または、音を鳴らす患者の音サンプル等のデジタルデータを得ることによって実施される。

或る例において、ＰＯＣＴは、１つの場所から別の場所に容易に移動することができる任意の電子装置を包含する「携帯コンピューティングデバイス（ｐｏｒｔａｂｌｅ ｃｏｍｐｕｔｉｎｇ ｄｅｖｉｃｅ）」、特に、限定はしないが、セルラー電話、衛星電話、ページャー、携帯情報端末（「ＰＤＡ」）、スマートフォン、ナビゲーションデバイス、スマートブックまたはリーダー、上記デバイスの組み合わせ、タブレットコンピュータ、またはラップトップコンピュータを含む、任意の手持ち式電池駆動式モバイル装置を使用して実施される。

本明細書で使用される用語「ポイントオブケアデバイス管理システム」（ＰＯＣ－ＤＭＳ：ｐｏｉｎｔ ｏｆ ｃａｒｅ ｄｅｖｉｃｅ ｍａｎａｇｅｍｅｎｔ ｓｙｓｔｅｍ）は、ＰＯＣ調整者がＰＯＣデバイスを管理することを可能にするために、または、保守要員が機器をモニターすることを可能にするために、コンピュータネットワークを介して１つまたは複数のＰＯＣデバイスと通信し、それを管理するように構成されるデータプロセッサを示す。任意選択で、ＰＯＣ－ＤＭＳは、ＰＯＣデバイスが接続される同じネットワークに接続された端末コンピュータである。任意選択で、ＰＯＣ－ＤＭＳは、サーバー、バーチャルマシン、または、ＰＯＣデバイスが接続されるネットワークに遠隔でホストされる仮想化サーバーとして提供することができる。ＰＯＣデバイス（分析デバイス）が、例えば、ＰＯＣ－ＤＭＳとして、同じサブネットまたはネットワークブランチに接続されることは必須ではない。

本明細書で使用される用語「通信ネットワーク（ｃｏｍｍｕｎｉｃａｔｉｏｎ ｎｅｔｗｏｒｋ）」は、限定はしないが、ＷＩＦＩ、ＧＭＳ、ＵＭＴＳ、または他の無線デジタルネットワーク、あるいは、イーサネットまたは同様なもの等の有線ネットワークを含む、任意のタイプの有線または無線ネットワークを包含する。例えば、通信ネットワークは、有線および無線ネットワークの組み合わせを含むことができる。分析デバイス状態データは、通信ネットワークを通じて送信することができる。

用語「サーバー（ｓｅｒｖｅｒ）」は、要求を受け付け、相応して応答を与えることが可能な、物理的なまたはバーチャルのプロセッサを有する任意の物理的マシンまたはバーチャルマシンを包含する。マシンという用語が、物理的ハードウェアそれ自身、または、ＪＡＶＡバーチャルマシン（ＪＶＭ：ＪＡＶＡ Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ）等のバーチャルマシン、またはさらに、別個のバーチャルマシンであって、同じ物理的マシン上で異なるオペレーティングシステムを実行し、そのマシンのコンピューティング資源を共有する、別個のバーチャルマシンを指すことができることは、コンピュータプログラミングの当業者にとって明らかであろう。サーバーは、個々にしばしば「サーバー（ｔｈｅ ｓｅｒｖｅｒ）」とも呼ばれる専用コンピュータを含む任意のコンピュータ、または、バーチャルサーバー等の共有資源上で実行することができる。多くの場合、コンピュータは、幾つかのサービスを提供し、実行中の幾つかのサーバーを有することができる。したがって、用語、サーバーは、１つまたは複数のクライアントプロセスに対して資源を共有する任意のコンピュータ化デバイスを包含するであろう。サーバーは、分析デバイス状態データを受信し、処理し、送信することができる。

用語「サーバーインタフェース（ｓｅｒｖｅｒ ｉｎｔｅｒｆａｃｅ）」は、外部エンティティ（サーバーまたは別のインタフェース等）との通信を可能にするプログラム論理を実行するように動作可能な、任意のハードウェアベースの、ファームウェアベースの、および／またはソフトウェアベースのモジュールを包含する。

用語「データ処理エージェント（ｄａｔａ ｐｒｏｃｅｓｓｉｎｇ ａｇｅｎｔ）」は、サーバー等の１つまたは複数のコンピューティングデバイス上で実行されるコンピュータ実装ソフトウェアモジュールを指し、コンピュータ実装ソフトウェアモジュールは、ポイントオブケアデバイスから分析デバイス状態データを、また、ユーザーからアノテーションデータを受信し、分析デバイス状態データおよびアノテーションデータを関連付けることができる。「データ処理エージェント」は、単一サーバー、または、複数サーバー、および／または、ＡｍａｚｏｎＡＷＳ（商標）またはＭｉｃｒｏｓｏｆｔ Ａｚｕｒｅ（商標）等のインターネットベース「クラウド（ｃｌｏｕｄ）」処理サービス上に実装することができる。「データ処理エージェント」またはその一部分は、バーチャルマシン上でホストすることができる。データ処理エージェントは、分析デバイス状態データを送信する、処理する、および／または送信することができる。

用語「ユーザーインタフェース（ｕｓｅｒ ｉｎｔｅｒｆａｃｅ）」は、限定はしないが、ユーザーからのコマンドを入力として受信するための、また同様に、ユーザーに対してフィードバックを提供し、情報を伝達するためのグラフィカルユーザーインタフェースを含む、ユーザーとマシンとの間の相互作用のためのソフトウェアおよび／またはハードウェアの任意の適切なピースを包含する。同様に、システムおよびデバイスは、異なる種類のユーザーにサーブするために幾つかのインタフェースを公開することができる。ユーザーインタフェースは、分析デバイス状態データを示すグラフィカル要素を表示することができる。

許可済みユーザーレコードは、どのユーザーが所与の分析デバイスにログオンすることを許可されるかを規定するテーブル、データベース、またはデータ構造である。例えば、各分析デバイスについて１つの許可済みユーザーレコードが存在する。或る実施形態において、各分析デバイスについての許可済みユーザーレコードは、許可済みユーザーレコードが参照する分析デバイス上に記憶することができる。或る実施形態において、１つまたは複数の分析デバイスに関する許可済みユーザーレコードの全てまたはサブセットは、サーバーまたはデータ処理エージェント上に記憶することができる。或る実施形態において、許可済みユーザーレコードは、サーバーまたはデータ処理エージェント上に記憶されるだけである。

したがって、病院内でのユーザーの場所に基づいて分析デバイスに対するユーザーのアクセス権を決定するシステムが提案される。任意選択で、アクセス権はまた、ユーザーの認定状態に基づく。病院内でのユーザーの場所は、例えば、ドアおよびゲートアクセス制御システムの助けを借りかつそれと統合して、近似される。例えば、ユーザーが、所与の分析デバイスのアクセス制御ゾーン（エリア）にいるときにのみ、ユーザー名を有するユーザーリストが、分析デバイスへのアクセスを許可するために生成されることになる。ユーザーがアクセス制御ゾーンを離れると、ユーザー認証情報を有するアクセス権は、即座に無効にされる。

本明細書は、データ処理エージェント（例えば、サーバーまたはコンピュートクラウド（ｃｏｍｐｕｔｅ ｃｌｏｕｄ）上で実行される）と、幾つかのデータベース、および、ゲートまたは他のアクセスシステム（バッジベース（ｂａｄｇｅ－ｂａｓｅ）アクセスシステム等）との統合を論じる。データ処理エージェントは、ユーザーの認定状態に関する情報にアクセスすることができる。この統合を通して、分析デバイスが位置する病院のアクセス制御ゾーンに１人のユーザーが入ると、ユーザーの名前は、データ管理システムによって生成されるユーザーリストに含まれることになる。任意選択で、ユーザーの認定状態は、ユーザーがユーザーリストに入るか否かを規定することもできる。

「好ましくは（ｐｒｅｆｅｒａｂｌｙ）」、「一般に（ｃｏｍｍｏｎｌｙ）」、および「典型的には（ｔｙｐｉｃａｌｌｙ）」のような用語が、特許請求される実施形態の範囲を制限するために、または、特許請求される実施形態の構造または機能にとって極めて重要な、必須の、またはさらに重要であることを示唆するために、本明細書で利用されないことが留意される。むしろ、これらの用語は、本開示の特定の実施形態において利用することができるかまたは利用することができない代替のまたは付加的な特徴を強調することを意図されるだけである。

或る態様による分析デバイス管理のためのネットワーク化システムを概略的に示す図である。 或る例による分析デバイスの例を概略的に示す図である。 第１の態様によるコンピュータ実装方法を実施することが可能なデータ処理エージェントをホストするように構成されるサーバーの例を概略的に示す図である。 ２つのフロアを有する病院のアクセスプランの例を概略的に示す図である。 第１の態様によるコンピュータ実装方法を実施することが可能な、サーバーまたは分析デバイス上に任意選択で設けられるデータ処理エージェントの論理配置の例を概略的に示す図である。 或る実施形態による場所ベースアクセス制御の信号送信ダイアグラムを概略的に示す図である。 或る実施形態による場所ベースアクセス制御のさらなる信号送信ダイアグラムを概略的に示す図である。 或る実施形態による場所ベースアクセス制御のさらなる信号送信ダイアグラムを概略的に示す図である。 図４に示す病院のアクセスプランの接続性グラフモデルを概略的に示す図である。 異なる時間における、接続性グラフモデルにおいて示すユーザーの例を概略的に示す図である。 異なる時間における、接続性グラフモデルにおいて示すユーザーの例を概略的に示す図である。 或る実施形態による場所ベースアクセス制御のさらなる信号送信ダイアグラムを概略的に示す図である。

図は、正確な縮尺率で描かれておらず、単に例証として提供され、よりよい理解のためにのみ役立つが、本発明の範囲を規定するためには役立たない。任意の特徴のいずれの制限も、これらの図から推測されるべきではない。

広い範囲の異なるタイプのポイントオブケア（ＰＯＣ）分析器（分析デバイスとしても知られる）が、病院等のヘルスケア施設内に設けられる。血液ガス分析器は、血液ガス内容物の定期的な評価を実施するために病室の近くに設けることができ、一方、より複雑な分析デバイスは、より稀なまたはより複雑な検査プロトコルを実施するために、実験室または病理施設内に設けられる。

特定の分析デバイスへのユーザーのアクセスを制御することが重要である。特に、ユーザーが、訓練されており、所与の分析デバイスを操作することを認定されていることを保証することが重要である。さらに、追跡可能性および品質管理要件を満たすために、ユーザーのログオン認証情報、例えば、ユーザー名が、所与の分析デバイス上で検査を実施するユーザーの正しいアイデンティティに対応することを保証することが重要である。

ユーザーは、分析デバイスに対する自分のログオン認証情報を忘れる場合があり、精神的圧力がかかった環境（ｐｒｅｓｓｕｒｅｄ ｅｎｖｉｒｏｎｍｅｎｔ）で、同僚のログオン認証情報を借りることを頼む場合がある。これは、分析デバイスに迅速にログオンすることを必要とする問題に対する解決策であるが、そのような挙動は、実施される検査の追跡可能性および品質管理要件を満たすという重要なニーズをくじく。所与のユーザーが、所与の分析デバイスにログオンするとき、自分自身の一意のログオン認証情報を使用することが好ましい。

本明細書で論じる解決策の態様は、病院内でのアクセス制御システムの幅広い装備を利用する。病院はアクセス制御式施設の例である。病院の異なるエリア間で個人のアクセスを制御するニーズが既に存在しており、このニーズは、例えば、ドアアクセス制御システムを用いて処理されている。病院のドア、リフト、またはアクセスゲートウェイを通して病院のエリアにアクセスするために、ユーザーは、セキュリティ課題を満たさなければならない。異なるユーザーは、例えば、異なるセキュリティクリアランス（ｓｅｃｕｒｉｔｙ ｃｌｅａｒａｎｃｅ）を有することができる。

本明細書の技法は、病院における用途に限定されず、産業研究所、軍事施設、大学実験室、および同様なもの等の、アクセス制御式システムの状況で、分析デバイスへのアクセス制御が必要とされる他の状況に適用することができる。或る実施形態によれば、技法は、パーソナルコンピュータまたは他のデータ端末等の、ログオンを必要とする汎用デバイスへのログオンを制御するためのものである。

セキュリティ課題を、スワイプカードシステム、ＰＩＮエントリーシステム、近距離無線通信（ＮＦＣ：ｎｅａｒ ｆｉｅｌｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ）システム、ウィーガンド（ｗｉｅｇａｎｄ）カードアクセスシステム、顔認識システム、バーコードまたはＱＲコードスキャンシステム、および多くの他のオプションから、アクセスポイントで提供することができる。ユーザーが、アクセスを得るためにセキュリティ課題を達成する（または、場合によっては達成されない）とき、場所管理システムは、そのユーザーの場所の更新を提供される。場所管理システムは、典型的には、制御システムと電子通信状態にある。

例において、分析デバイスの使用は、以下の場合の１つまたは複数を防止するように制限される必要がある場合がある。以下の場合とは、（Ａ）ユーザーが、別のユーザーの認証情報を使用して、自分がログオンすることを認定されている分析デバイスにログオンすることを防止すること、（Ｂ）ユーザーが、別のユーザーの認証情報を使用して、自分がログオンすることを認定されていない分析デバイスにログオンすることを防止すること、（Ｃ）認定証の期限満了によってユーザーが、自分がログオンすることを認定されていない分析デバイスにログオンすることを防止すること、（Ｄ）ユーザー（認定済みであっても、そうでなくても）が、新しい場所に分析デバイスを移し、分析デバイスが移された場所でデバイスにログオンすることを防止すること、（Ｅ）ユーザーが、自分自身の認証情報および認定を使用して分析デバイスにログオンするが、その後、分析デバイスが位置するエリアを離れ、第２のユーザーが（偶然であっても、第１のユーザーと知った上であっても）、第１のユーザーによって確立されたログオンセッションを使用し続けることを可能にすること防止することである。

したがって、ユーザーの場所情報を、場所データの使用に関する関連する適用可能なデータプライバシー規格が満たされていると仮定すると、場所管理システムが検出し、問い掛け、他の目的のために使用することができる。

図１は、分析デバイス管理のためのネットワーク化システム１０を概略的に示す。分析デバイス管理のためのネットワーク化システム１０は第１のネットワーク１０Ａを備える。第１のネットワーク１０Ａは、分析デバイスＰ１Ａ～Ｐ７Ａを収容する場所１８Ａに対応する１つまたは複数のローカルエリアネットワーク（ＬＡＮ）またはワイドエリアネットワーク（ＷＡＮ）に分割することができる。ネットワーク化システム１０の第１のネットワーク１０Ａ内の分析デバイスの数は、本明細書で論じるシステムが機能することにとって必須ではない。

システムは、１つまたは複数の分析デバイスＰ１Ａ～Ｐ７Ａ、任意選択で携帯コンピューティングデバイス２５Ａ（スマートフォン等）、および通信ネットワーク１６によって通信可能に接続されたサーバー４０Ａを備える。

サーバー４０Ａは、例において、第１の態様によるデータ処理エージェント７０をホストすることができる。他の例において、データ処理エージェント７０は、複数のサーバーおよびコンピューティングデバイスにわたって分配されたクラウドコンピューティングサービスがホストすることができる。特に、通信ネットワーク２１は、１つまたは複数の分析デバイスＰ１Ａ～Ｐ７Ａを通信可能に結合するように構成される。

例えば、通信ネットワーク２１は、例えば、イーサネットネットワーク、ＷｉＦｉネットワークを通じて提供されるローカルエリアネットワークＬＡＮ、および／または、インターネット等のワイドエリアネットワークＷＡＮのうちの一方または両方を備えることができる。通信ネットワークは、３Ｇ、４Ｇ、または５Ｇシステム、および／または病院ＰＡＣＳネットワーク等の、移動体通信（Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ）ネットワーク２７を備えることができる。

任意選択で、ネットワーク１６Ａは、サーバー４０Ａを、分析デバイス（ＰＯＣデバイス）Ｐ１Ａ～Ｐ７Ａに直接接続することができる。

任意選択で、ネットワーク２１は、ヘルスケア施設（病院）１８Ａの内部通信システム２２Ａにインタフェースする。内部通信システム２２Ａは、例えば、イントラネットであると考えることができる。セキュリティおよび機密性を保証するために、当業者に知られているファイアウォールおよび他のセキュリティ対策を、内部通信システム２２Ａと通信ネットワーク２１との間に設置することができる。分析デバイスＰ１Ａ～Ｐ７Ａは、例えば、内部通信システム２２Ａおよび通信ネットワーク１６Ａを介して通信することによって、サーバー４０上でホストされるデータ処理エージェント７０と通信することができる。

分析デバイスＰ１Ａ～Ｐ７Ａは、１つまたは複数の患者健康パラメータを測定するために、１つまたは複数の患者試料を分析するように、設けられ構成される。開示される実施形態によれば、分析デバイスＰ１Ａ～Ｐ７Ａは、輸送可能な、携帯型の、および手持ち式の計器を含むことができるが、同様に、スモールベンチ分析デバイスまたは固定機器１４も含むことができる。

簡潔に図４を参照すると、分析デバイスＰ１Ａ～Ｐ３Ａは、病院１８Ａの１階に位置する。示すように、分析デバイスＰ１Ａ～Ｐ３Ａは、病理検査実験室Ｔ１～Ｔ３内に設けることができる。分析デバイスＰ４Ａ～Ｐ７Ａは、病院１８Ａの２階にそれぞれ位置する、病室Ｗ１～Ｗ４内に設けることができる。

特定の分析デバイスＰ１Ａ～Ｐ７Ａを識別するために、各分析デバイスは、特に、バーコード等の識別子タグおよび／またはＲＦＩＤタグの形態の分析デバイス識別子コードまたはシリアル番号を備える。任意選択で、そのような識別子は、分析デバイス管理のためのシステムのデータベースへのエントリーに関連付けることができる。

分析デバイス管理のためのネットワーク化システム１０Ａは、例えば、サーバー４０Ａ上でホストされるポイントオブケアデータ管理システム（ＰＯＣ－ＤＭＳ）をさらに備える。ＰＯＣ－ＤＭＳの目的は、規定されたエリアまたはネットワークブランチ内の１つまたは複数の分析デバイスＰ１Ａ～Ｐ７Ａをモニターし制御することである。例えば、ＰＯＣ運営者（ａｄｍｉｎｉｓｔｒａｔｏｒ ｐｅｒｓｏｎｎｅｌ）は、分析デバイスＰ１Ａ～Ｐ７Ａの１つまたは複数の状況を追跡するために、消耗品使用をモニターするために、および多種多様な他の管理活動をモニターするためにサーバー４０Ａ上でホストされるＰＯＣ－ＤＭＳを使用することができる。

分析デバイス管理のためのネットワーク化システム１０Ａはまた、図１に示すさらなるネットワーク１０Ｂを備える。さらなるネットワーク１０Ｂは、第１のネットワーク１０Ｂと比較して、異なる病院サイトでまたは異なる国でまたは異なる病院部門で運用される分析デバイスのネットワークを示す。ネットワーク１０Ａに関して上記で提供される個々のコンポーネントの説明はまた、簡潔にするために、さらなるネットワーク１０Ａの示すコンポーネントに適用される。さらなるネットワーク１０Ｂが、示したアーキテクチャと著しく異なるアーキテクチャを有することができることを当業者は認識するであろう。ネットワーク化システムは、例えば、遠隔システム管理または結果モニタリングを可能にするために遠隔ワークステーション２３を備えることができる。

分析デバイス管理のためのネットワーク化システム１０Ａは、点線８で示すアクセス制御式場所内に設置される。さらに、場所管理システム６８は、例えば、ユーザーがいつ、アクセス制御式ドアを通過するか、または、アクセス制御式リフトまたはセキュリティバリアを使用するかに関する情報を含む、ユーザーおよび分析デバイスの場所情報が得られることを可能にするために、ネットワーク１０Ａに通信可能に結合される。

図２は、分析デバイス２０（ポイントオブケア（ＰＯＣ）デバイス）の例を概略的に示す。

分析デバイス２０の例は、分析デバイス２０に電力を提供するように構成される電源２２を備える。電源２２は、例えば、分析デバイス２０が携帯型であることを可能にするリチウムイオン電池または主電源であってもよい。電源２２は、分析デバイス２０の他の要素に電気エネルギーを提供する。他の要素は、例えば、センサデバイス２４、電気機械サブアセンブリ２６、標本処理セクション２８、および分析ユニット３０を備える。制御および通信サブシステム３２は、上記で挙げたモジュールにインタフェースする。通信リンク３４は、分析デバイス２０への／からのデータ転送を可能にする。

センサデバイス２４は、例えば、流体試料を通る光学伝達特性を測定するための光度計を備えることができるが、多くの他のタイプのセンサを、分析デバイス２０の用途に応じて使用することができる。

電気機械サブアセンブリ２６は、試料アンプルまたはカセットを収納し、それらがセンサデバイス２４によって分析されるように、それらを標本処理セクション２８内にロードするように構成される。分析に続いて、電気機械サブアセンブリ２６は、試料アンプルまたはカセットを吐出することができる。

標本処理セクション２８は、撹拌または要求される分析温度までの試料の加熱等の事前分析機能を実施することができる。

分析ユニット３０は、標本処理セクション２８内に含まれる標本の特徴付けを含むデータをセンサデバイス２４から受信することができる。分析ユニット３０は、センサデバイス２４からのデータに対して１つまたは複数のデータ処理操作を実施することができる。例えば、分析ユニット３０は、センサデバイス２４からの結果が予想境界（ｅｘｐｅｃｔｅｄ ｂｏｕｎｄａｒｙ）内にあることを保証することができる。

分析に続いて、分析ユニット３０は、データを、通信および制御ユニット３２を介してセンサデバイス２４から、通信ネットワーク２１を介して分析デバイス管理のためにシステムに、最終的には、例えばサーバー上でホストされるデータ処理エージェント７０に送信することができる。

分析デバイス２０の上記説明が、例証のために提供されること、および、実際の分析デバイスがより少数のまたはより多数のモジュールおよび機能を備えることができることを当業者は認識するであろう。特に、電気機械サブアセンブリ、センサデバイス２４、および標本処理セクション２８は必須ではない。特に、分析デバイス２０は、カメラまたはマイクロフォン等のセンサを備えることができ、分析ユニットは、例えば、画像、ビデオ、または音データを受信することができる。或る例において、分析デバイス２０は、例えば、カメラまたはマイクロフォンからデータを受信し、医療関連適応（ｍｅｄｉｃａｌｌｙ ｒｅｌｅｖａｎｔ ｉｎｄｉｃａｔｉｏｎ）のためにデータを分析するように構成される。

或る実施形態において、制御および通信サブシステム３２は、許可済みユーザーエンジン８２（ＰＵＥ：Ｐｅｒｍｉｔｔｅｄ Ｕｓｅｒ Ｅｎｇｉｎｅ）および／または許可済みユーザーデータベース（ＰＵＤＢ：ｐｅｒｍｉｔｔｅｄ ｕｓｅｒ ｄａｔａｂａｓｅ）をホストするように構成される。ＰＵＥ８２およびＰＵＤＢの構成は引き続き論じられる。簡潔に言えば、分析デバイスＰ１Ａ～Ｐ７Ａへのユーザーアクセスが、ＰＵＥ８２および／またはＰＵＤＢは、分析デバイスに対するユーザーの場所に基づいて制御されることを可能にする。ＰＵＥ８２および／またはＰＵＤＢの機能は、サーバー４０上で実行されるデータ処理エージェント７０によって実施することができるが、分析デバイス上でのログオンレイテンシー（ｌａｔｅｎｃｙ）を最小にするために、分析デバイス２０上でＰＵＥ８２および／またはＰＵＤＢの機能を実施することが好ましいとすることができる。

或る実施形態において、分析デバイス２０の制御および通信サブシステム３２は、例えば、認定データベース６０、ユーザーデータベース６２、分析デバイスデータベース６４、建物情報管理データベース６６、および場所管理システム６８と通信可能に結合される。分析デバイスＰ１Ａ～Ｐ７Ａ上で実行されるデータ処理エージェントは、１つまたは複数のデータベースに直接インタフェースすることができ、データ処理エージェント７０を実装するために別個のサーバー４０を必要としないとすることができる。

図３は、データ処理エージェントをホストするように構成されるサーバー４０（装置）の例を概略的に示す。

この例において、サーバー４０は、ランダムアクセスメモリ４４、読み出し専用メモリ４６、プロセッサ４７、入力／出力インタフェース４８、データ記憶インタフェース５０（不揮発性メモリ４１に対するインタフェース等）、ディスプレイインタフェース５２、および通信インタフェース５４を備えるマザーボード４２を備える、しかしながら、多くの異なるタイプのサーバー構成が、他の機能を有するより多数のまたはより少数のモジュールを備えることができることを当業者は認識するであろう。

サーバー４０のプロセッサ４７は、（例えば）インタフェースされた不揮発性メモリ４１から、コンピュータ可読命令を得るように構成され、コンピュータ可読命令は、実行されると、第１の態様によるコンピュータ実装方法またはその実施形態によって規定されるように、分析デバイスへのユーザーアクセスを、分析デバイスに対するユーザーの場所に基づいて制御するためのデータ処理エージェントをインスタンス化する。

データ処理エージェント７０は、例えば、ランダムアクセスメモリ４４または読み出し専用メモリ４６、入力／出力インタフェース４８またはデータ記憶インタフェース５０から得られるマシン可読命令から、サーバー４０上でインスタンス化される。

任意選択で、データ処理エージェント７０をホストするサーバー４０は、分析デバイスＰ１Ａ～Ｐ７Ａの場所および／または少なくとも１人のユーザーの場所を、ローカルディスプレイドライバー５６を介して、または、推測した状況を、スマートフォン２５Ａ等のさらなるデバイスに通信することによって、ローカルディスプレイ上でユーザーに表示するように構成される。

或る実施形態において、サーバー４０（およびサーバー４０上で実行されるデータ処理エージェント７０）は、通信インタフェース５４を介して、例えば、認定データベース６０、ユーザーデータベース６２、分析デバイスデータベース６４、建物情報管理データベース６６、および場所管理システム６８と通信可能に結合される。或る実施形態において、サーバー４０（およびサーバー４０上で実行されるデータ処理エージェント７０）は、複数の分析デバイスＰ１Ａ～Ｐ７Ａと通信可能に結合される。

サーバーが、単一計算デバイスとして設けられることは必須ではない。例えば、或る実施形態において、データ処理エージェント７０の機能は、複数のサーバー、および／または、例えば、Ｍｉｃｒｏｓｏｆｔ Ａｚｕｒｅ（商標）またはＡｍａｚｏｎ ｃｌｏｕｄ（商標）等のクラウドコンピューティングサービスの間で共有することができる。

図４は、２つのフロアを有する病院１８Ａのフロアプランを概略的に示す。病院のフロアプランが例として提供されること、および、多くの他の病院設計が、本明細書で論じる技法に応じて使用される可能性があることが認識されるであろう。

病院の１階は、廊下Ｈ１および３つの病理施設Ｔ１～Ｔ３を備える。Ｔ３は分析デバイスＰ３Ａを備え、アクセスポイントＤ１，４によってアクセス可能である。病理施設Ｔ１は分析デバイスＰ１Ａを備え、アクセスポイントＤ１，２によってアクセス可能である。病理施設Ｔ２は分析デバイスＰ２Ａを備え、病理施設Ｔ１およびアクセスポイントＤ１，３によってアクセス可能である。病院の１階はまた、２階へのリフトＬおよび階段Ｓを備える。リフトは、アクセスポイントＤ１，５によってアクセス可能である。階段は、アクセスポイントＤ１，６によってアクセス可能である。アクセスポイントのうちの少なくとも１つのアクセスポイントは、アクセス制御デバイスを備えることができる。

例えば、アクセス制御システムは、スワイプまたはＲＦＩＤカードアクセスシステム、光彩スキャンシステム、ＱＲまたはバーコードベースアクセスシステム、ウィーガンドアクセスシステム、ＰＩＮアクセスシステム、フォトＩＤシステム、エレベータ制御システム、および／または無線ネットワーク追跡システム等のアクセス制御デバイスを提供することができる。

病院の上方フロアは、階段から、アクセスポイントＤ２，６を介してまたはリフトＤ２，５を介して、上方廊下Ｈ２に入場される。上方廊下Ｈ２から、４つの患者病室Ｗ１～Ｗ４に、それぞれのアクセスポイントＤ２，１～Ｄ２，４を介してアクセスすることができる。それぞれの各患者病室Ｗ１～Ｗ４は分析デバイスＰ４Ａ～Ｐ７Ａを含む。

場所管理システム６８は、アクセスポイントのうちの少なくとも１つのアクセスポイントに、そして好ましくは、アクセスポイントの全ておよび他の場所追跡手段に通信可能に結合される。場所管理システム６８は、アクセスポイントを通過することを目標とする個人の少なくとも識別子を含む信号を受信するように構成される。個人がアクセスポイントを通ることを許可されるか否かは、場所管理システム６８によってホストされるローカルアクセス制御ポリシーによって規定される。個人が、アクセスポイントに識別子を提示し、そのアクセスポイントの通過を否認される場合でも、場所管理システム６８は、そのような試みのログをとることができる。

或る実施形態において、識別子がアクセスポイントに提示される時間のログをとることができる。それによって、場所管理システム６８は、所与の時間に病院内に存在する、場所管理システム６８に登録された要員の詳細な概要を構築することができ、また、登録されたユーザーの存在を、それらのユーザーが自分の識別子を提示する先のアクセスポイント、また任意選択で、それらのユーザーが場所間を移動するのにかかる平均時間に基づいて特定することができる。

第１の態様によれば、分析デバイスＰ３Ａへのユーザーアクセスを、分析デバイスに対するユーザーの場所に基づいて制御するためのコンピュータ実装方法が提供される。方法は、
分析デバイスＰ３Ａに入力される第１のユーザーのユーザーログオン認証情報を、分析デバイスＰ３Ａのログオンプロセスの一部として受信する７２こと、
アクセス制御式施設８の場所管理システム６８から、分析デバイスＰ３Ａの第１のユーザーの第１の場所認証情報ＬＴＥを受信する７４ことであって、第１の場所認証情報ＬＴＥは、分析デバイスの第１のユーザーの現在の場所を少なくとも部分的に規定する、受信する７４こと、
第１のユーザーの第１の場所認証情報ＬＴＥに基づいて、分析デバイスＰ３Ａに関連する許可済みユーザーレコードＰＵＤＢを更新する７６こと、および、
分析デバイスＰ３Ａに入力された受信されたユーザーログオン認証情報が、許可済みユーザーレコードＰＵＤＢに一致する場合、分析デバイスへのログオンを許可する７８こと
を含む。

典型的には、ユーザーログオン認証情報は、分析デバイス製造業者の占有標準（ｐｒｏｐｒｉｅｔａｒｙ ｓｔａｎｄａｒｄ）によって義務付けられる英数字列等のユーザー名であるが、個人の一意の識別を可能にする任意の他の形式を使用することができる。

ログオン認証情報は、キーパッド、グラフィカルユーザーインタフェース、および同様なものを使用して分析デバイスＰ３Ａに入力することができる。有利には、ログオン認証情報を、物理的接触なしで分析デバイスに転送することができる場合、感染管理（ｉｎｆｅｃｔｉｏｎ ｃｏｎｔｒｏｌ）を改善することができ、したがって、ユーザーログオン認証情報は、ＮＦＣプロトコル、ＲＦＩＤプロトコル、ＱＲコードまたはバーコード、および同様なものを使用して送信することができる。任意選択で、ログオン認証情報は、分析デバイスＰ３Ａに近接するコンピュータデバイスに入力することができる。ログオン認証情報の機能は、分析デバイスＰ３Ａの１人のユーザーを一意に識別することである。

通常、ログオン認証情報は、２つの部分に分割される－例えば、英数字列の形態のユーザー名が入力される。分析デバイスＰ３Ａは、秘密のパスワードを入力するようにユーザーに要求することができる。パスワードは、パスワードポリシーに従って生成することができる。さらに、パスワードを保持し保護することを担当するシステムを、業界標準（ｉｎｄｕｓｔｒｙ ｓｔａｎｄａｒｄ）パスワード保護手法に従って提供することができる。任意選択で、ログオン認証情報は、２要素認証プロセス（ｔｗｏ－ｆａｃｔｏｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｐｒｏｃｅｓｓ）を介して得ることができる。

或る実施形態において、ログインプロセスおよびパスワードチェックは、パスワードハッシュ化手法（ｐａｓｓｗｏｒｄ ｈａｓｈｉｎｇ ａｐｐｒｏａｃｈ）を使用するため、ユーザーデータベース６２は、全パスワードではなく、ユーザーパスワードの暗号学的にハッシュされたバージョンを記憶する。提示を容易にするため、また、暗号学的ハッシュ化が本明細書の焦点でないため、パスワードハッシュ化は、本明細書で示されないまたは述べられない、しかしながら、パスワードハッシュ化を、本明細書の技法に従って使用することができることを当業者は認識するであろう。

用語「場所認証情報（ｌｏｃａｔｉｏｎ ｃｒｅｄｅｎｔｉａｌ）」（または場所認証情報データ）は、１人または複数人のユーザーの現在の場所に関する事前情報もまた、ユーザーログオン認証情報に加えて、分析デバイスＰ３Ａを使用するための、許可または不許可におけるファクターであることを規定する。場所認証情報は多くの異なる形式であってもよい。場所認証情報についての最低基準は、分析デバイスの有効なユーザーが、分析デバイスそれ自身（例えば、Ｐ３Ａ）と同じアクセス制御ゾーン（例えば、Ｔ３）内にあるときを検証することが可能であるべきであることである。アクセス制御ゾーンは、アクセス制御ゾーンに入る／から出るアクセス制御ドアＤ１，４を有する部屋であってもよい。

場所認証情報が、ユーザーの場所を、所与の数値のメートルまたはグリッド参照（ｇｒｉｄ ｒｅｆｅｒｅｎｃｅ）および同様なものに対して識別することは必須ではない。さらに、場所認証情報が有効なユーザーを特定の部屋に対して識別することは必須ではない。例えば、セキュリティは、例えば、病院のアクセス制御ゾーン（部屋）の所与のサブセット内にユーザーがいないことを、場所認証情報が規定することができる場合、高めることができる。

任意選択で、「場所認証情報」は、アクセス制御式施設８の少なくとも１つのアクセス制御ゾーンＴ３内の少なくとも１人のユーザーの場所である。任意選択で、「場所認証情報」は、アクセス制御式施設のアクセス制御ゾーンのセットから選択された、アクセス制御ゾーンのサブセット内の少なくとも１人のユーザーの場所である。

任意選択で、アクセス制御ゾーンのネットワークは、有向グラフ表現（ｄｉｒｅｃｔｅｄ ｇｒａｐｈ ｒｅｐｒｅｓｅｎｔａｔｉｏｎ）を使用してモデル化することができ、グラフのエッジはアクセス制御ドアを示し、グラフの頂点は、少なくとも１つの分析デバイスを備えるアクセス制御ゾーン（部屋）を示す。しかしながら、有向グラフ表現が、分析デバイスのアクセシビリティをモデル化するために使用されることは必須ではなく、同様の機能を、例えば、標準的なデータベースにおいてモデル化することができる。しかしながら、建物情報モデルから任意選択でコンパイルされた、アクセル制御スキームの有向グラフ表現は、例えば、大きいアクセス制御ネットワークを探索するときに、計算レイテンシーの低減を可能にすることができる。

許可済みユーザーレコードＰＵＤＢを更新する７６ことは、分析デバイスＰ３Ａを使用することを許可されるユーザーの一意の識別子を含むデータベース（テーブル）を除去することまたは付加することを含む。任意選択で、データベースＰＵＤＢは、分析デバイスＰ３Ａから地理的に遠隔である場合があるサーバー４０上でホストされるデータ処理エージェント７０によってホストされる。これは、アクセス制御ポリシーの一元化された概要を得ることを容易にする。

別のオプションにおいて、データベースＰＵＤＢは、特定の分析デバイスＰ３Ａ上でホストされる。この場合、ログオンレイテンシーを最小に低減することができる。なぜならば、分析デバイスＰ３Ａの許可済みユーザーのテーブルが分析デバイスそれ自身上でホストされ、ユーザーが分析デバイスＰ３Ａにログオンすることを可能にする前に、高レイテンシーのネットワークルックアップ操作が必要とされないからである。

或る実施形態において、特定の分析デバイスＰ３Ａ上にローカルに記憶されると、所与の分析デバイスＰ３Ａ上のローカルの許可済みユーザーレコードＰＵＤＢ（Ｐ３Ａ）は、関連する場所認証情報を有するユーザーのログオン認証情報を記憶する。この場合、ＰＵＤＢ（３Ａ）は、例えば、部屋Ｔ３内のユーザーの場所認証情報を記憶する。

データ処理エージェント７０は、病院の異なるアクセス制御ゾーン内でユーザーの場所追跡エンジンＬＴＥ（：ｌｏｃａｔｉｏｎ ｔｒａｃｋｉｎｇ ｅｎｇｉｎｅ）を維持することができる。データ処理エージェント７０は、分析デバイスＰ３Ａをホストする同じアクセス制御ゾーンに許可済みユーザーが入ると、分析デバイスＰ３Ａのローカルの許可済みユーザーレコードＰＵＤＢ（Ｐ３Ａ）にログオン認証情報を提供する（「プッシュする（ｐｕｓｈ）」）ことができる。分析デバイスＰ３Ａをホストするアクセス制御ゾーンを許可済みユーザーが離れたことをデータ処理エージェント７０が検出すると、データ処理エージェント７０は、分析デバイスＰ３Ａのローカルの許可済みユーザーレコードＰＵＤＢ（Ｐ３Ａ）からログオン認証情報を除去する（「プルする（ｐｕｓｈ）」）ことができる。したがって、場所管理システム６８によって得られる場所認証情報は、各分析デバイスＰ１Ａ～Ｐ７Ａにおいて保持されるローカルの許可済みユーザーレコードを連続して更新するために使用することができる。

分析デバイスＰ３Ａに提示されるログオン認証情報（例えば、ユーザー名とパスワードの組み合わせ）が分析デバイスＰ３Ａのアクセス制御ゾーン内のユーザーに一致する（属する）場合、分析デバイスＰ３Ａへのユーザーログオンが許可される。これは、例えば、症状を示すバイオマーカーを識別するため、患者から取得した生物学的試料を分析するために、有効なユーザーが、分析デバイスＰ３Ａの機能または機能のサブセットにアクセスすることを可能にする。

分析デバイスＰ３Ａに提示されるログオン認証情報が有効なユーザーの場所に一致しない場合、分析デバイスへのログオンが否認され、任意選択で、少なくともユーザーデータベース６２および／または分析デバイスデータベース６４のログファイルは、試みられた誤ったアクセスのレコードを作るために更新される。例えば、有効なユーザーに属するログオン認証情報が使用されるが、その有効なユーザーが、分析デバイスＰ３Ａへのログオンの瞬間に、分析デバイスＰ３Ａを含まないアクセス制御ゾーン内にいる場合、分析デバイスＰ３Ａへのログオンは否認されることになる。

図５は、第１の態様によるコンピュータ実装方法を実施することが可能な、任意選択でサーバーまたは分析デバイス上に設けられる、データ処理エージェント７０の論理配置の例を概略的に示す。

図５内の要素間のグラフィカルな接続の存在または非存在が制限的でないこと、および、図５の例が、データベース、分析デバイス、および場所管理システムをどのように統合することができるかについて１つの手法を示すことを意図されることを当業者は認識するであろう。本明細書の教示から逸脱することなく、他のトポロジーが可能である。

図５は、例えば、上記で図３に関連して既に論じたように、分析デバイスＰ３Ａ ２０を示す。分析デバイスＰ３Ａは、データ処理エージェント７０を実行するように構成されるサーバー４０に通信可能に結合される。

特に、データ処理エージェント７０は、例えば、外部データベース、１つまたは複数の外部分析デバイスＰ１Ａ～Ｐ７Ａ、ネットワーク化システム１０Ａ、および外部場所管理システム６８との通信を可能にするサブルーチンを含むデータＩ／Ｏハンドラー８０を含む。

データＩ／Ｏハンドラー８０は、許可済みユーザーエンジン８２と通信可能に結合される。

許可済みユーザーエンジン８２の目的は、所与の分析デバイスＰ３Ａに、その後、関連付けることができる１つまたは複数の許可済みユーザーレコードＰＵＤＢを導出するために、複数のデータベースおよび外部場所管理システム６８と相互作用することである。

任意選択で、データ処理エージェント７０は、１つまたは複数の許可済みユーザーレコードＰＵＤＢを関連する分析デバイスＰ３Ａにプッシュすることができる。これは、関連する分析デバイスＰ３Ａにおけるユーザー認証が、正確に、しかし、最小レイテンシーを持って実施されることを可能にする。

任意選択で、関連する分析デバイスＰ３Ａは、データ処理エージェント７０をポーリングして、関連する分析デバイスＰ３Ａに関してデータ処理エージェント７０が保持する許可済みユーザーレコードＰＵＤＢを得ることができる。これは、Ｐ３Ａにおける正確なユーザー認証を可能にし、データ処理エージェント７０が、分析デバイスＰ１Ａ～Ｐ７Ａのシステム１０Ａ全体の認証状態の概要を維持することを可能にする。

任意選択で、Ｐ３Ａの許可済みユーザーレコードは、データ処理エージェント７０において維持されると共に、関連する分析デバイスＰ３Ａにプッシュされる。任意選択で、関連する分析デバイスＰ３Ａにプッシュされるかまたはデータ処理エージェント７０によってホストされる許可済みユーザーレコードは、ホスト病院内の或る場所を通して歩くかまたは走るのにかかる時間と比較して、短い時間間隔でリフレッシュされる。これは、データ処理エージェント７０または分析デバイスＰ３Ａ上で保持される許可済みユーザーデータベースが、首尾一貫しており、ホスト病院内の要員の場所を正確に反映することを保証する。

任意選択で、Ｐ３Ａの許可済みユーザーレコードは非同期的に更新される。換言すれば、アクセス制御ポイントが、病院内のアクセス制御ゾーン間でのユーザーの場所の変化を識別するとすぐに、許可済みユーザーレコードＰＵＤＢを更新するために、ユーザーの場所の非同期更新がデータ処理エージェント７０に送信される。これは、許可済みユーザーレコードＰＵＤＢが、場所追跡エンジンＬＴＥ内で示す場所情報にタイムリーに基づくことを保証する。

任意選択で、許可済みユーザーエンジン８２を、サーバー４０を必要とすることなく、分析デバイスＰ３Ａがホストすることができる。最新のマイクロプロセッサは、データベースおよび場所管理システム６８と直接通信することができる通信インタフェースを装備する分析デバイスＰ３Ａ内のバックグラウンドプロセスとして許可済みユーザーエンジン８２を実行することが十分に可能である。

データ処理エージェント７０は場所追跡エンジンＬＴＥを備える。場所追跡エンジンＬＴＥは場所管理システム６８から場所情報を得る。場所追跡エンジンＬＴＥの目的は、アクセス制御式施設８内に存在する分析デバイスシステムの登録された各ユーザーの場所の表現を提供することである。用語「場所（ｌｏｃａｔｉｏｎ）」は、例えば、建物プランのアクセス制御式ゾーンを意味すると解釈することができる。

場所追跡エンジンＬＴＥの基本的な実装態様は、１つのレコードが一意のユーザー識別子に接続する複数のレコード、および同様に、一意のユーザーＩＤに関連するユーザーが、場所管理システム６８によってそこで最後に識別された、アクセス制御式施設８内のアクセス制御ゾーンを含むことができる。

任意選択で、場所追跡エンジンＬＴＥのより高度な実装態様は、アクセス制御式施設８を、例えば有向グラフとしてモデル化することができる。アクセス制御式場所は、有向グラフの頂点として示すことができる。少なくとも２つのアクセス制御式場所間のアクセス制御ポイントは、有向グラフのエッジによって示すことができる。

有向グラフに基づく場所追跡エンジンＬＴＥは、例えば、建物情報管理データベース６６からコンパイルすることができる。建物情報管理データベースは、ウォーターパイプ、緊急時建物脱出部（ｅｍｅｒｇｅｎｃｙ ｂｕｉｌｄｉｎｇ ｅｓｃａｐｅ）、電線路（ｅｌｅｃｔｒｉｃａｌ ｌｉｎｅ）、食料品戸棚、ヒューズ盤、および同様なものの場所等の関連する建物の関連するデータの一元化されたレポジトリーである。建物情報管理データベースは、しばしば、場所制御または場所管理ポイント、ならびに、建物の内部の出入口、階段、セキュリティアクセスポイント、およびリフトに関する情報も含むことになる。したがって、建物情報管理データベースを、病院内のアクセス制御をモデル化するための有向グラフを生成するために自動的に解析することができる。建物情報管理レコードは、コードに似た形式で（例えば、ＸＭＬを使用して）書かれ、したがって、グラフにコンパイルすることができる。

病院を有向グラフとしてモデル化することは幾つかの利点を有する。第１のユーザーは、第１のアクセスゾーンセキュリティ分類に割り当てることができる。第２のユーザーは、第２のアクセスゾーンセキュリティ分類に割り当てることができる。第１の部屋は第１セキュリティ分類を備えることができる。第２の部屋は第２セキュリティ分類を備えることができる。第１のユーザーは、第１の部屋にアクセスすることを許可されるが、第２の部屋にアクセスすることを許可されないとすることができる。第２のユーザーは、第２の部屋にアクセスすることを許可されるが、第１の部屋にアクセスすることを許可されないとすることができる。第２のユーザーは、第１の部屋と第２の部屋の両方にアクセスすることを許可される場合がある。システムのユーザーの母集団は、異質または同質アクセス制御ゾーンプロファイルを有することができる。

許可済みユーザーエンジン８２を使用して許可済みユーザーレコードＰＵＤＢを生成するとき、各ユーザーおよび各アクセス制御ゾーンのセキュリティ認証情報は、例えば、各アクセス制御ゾーンの許可済みユーザーデータベースの計算を簡略化するために使用することができる。

任意選択で、データ処理エージェント７０は場所時間インデックス８４を含む。場所時間インデックス８４は、例えば、アクセス制御場所８内でアクセス制御ゾーンを示す行、および、アクセス制御場所８内でアクセス制御ゾーンを示す少なくとも１つの列を含む。場所時間インデックス８４内の各セルは、テーブルの行参照内に示すアクセス制御ゾーンからユーザーが移動するのにかかる時間の推定値、テーブルの列参照内に示すアクセス制御ゾーンまでユーザーが移動するのにかかる時間の推定値を含む。

場所時間インデックス８４が、全ての場所の間の全ての時間推定値を再生することは必須ではない。例えば、場所時間インデックステーブルの対角線上の推定値は、常にゼロであることになる。場所時間インデックス８４内の多くの他のルートは、実際には、現実世界では存在しないことになる。なぜならば、病院内でそのような場所を接続する廊下が存在しないからである。それによって、場所時間インデックス８４は、疎行列（ｓｐａｒｓｅ ｍａｔｒｉｘ）であってもよい。

場所時間インデックス８４の機能は、廊下、階段、リフト、および病院の他のアクセスポイントを通して歩行することによって、病院内の第１の場所から病院内の第２の場所までユーザーが有効に移動したか否かを、許可済みユーザーエンジン８２が識別することを可能にすることである。第１のユーザーは、できる限り迅速に分析デバイスＰ３Ａにログオンしたいと欲する場合がある。第１のユーザーは、分析デバイスＰ３Ａを使用する許可を同様に有することができる、病院の別の場所にいる同僚（第２のユーザー）に電話するかまたはメールする場合がある。総意により、または、ソーシャルエンジニアリング（ｓｏｃｉａｌ ｅｎｇｉｎｅｅｒｉｎｇ）により、第１のユーザーは、分析デバイスＰ３Ａへのまたは分析デバイス管理システムＰＯＣ－ＤＭＳへの自分のログオン詳細を、他の同僚から得ることができる。

そのような場合、データ処理エージェント７０は、分析デバイスＰ３Ａにおいて第２のユーザーのログオン認証情報を受信すると、許可済みユーザーエンジン８２が場所時間インデックス８４に問い掛けることを可能にする。データ処理エージェント７０は、第１のユーザーが使用しようと試みている分析デバイスＰ３Ａと同じ場所に第２のユーザーが存在しないことを、場所追跡エンジンＬＴＥから識別し、ログオンを否認することができる。

代替的に、データ処理エージェント７０は、第２のユーザーの最後に分かっている場所が、第１のユーザーがアクセスしようとしている分析デバイスＰ３Ａから所与の歩行時間だけ離れていることを場所時間インデックス８４から識別することができる。ここで、歩行時間は場所時間インデックス８４において規定される。データ処理エージェント７０は、第２のユーザーのログオン認証情報を使用する分析デバイスＰ３Ａへのログオンの試みを、分析デバイスＰ３Ａの場所まで第２のユーザーが歩行するためにかかることになる時間量より短い時間量内でログオン認証情報が発生する場合、禁止することができる。

これは、一部の病院において、複数の部門が、少数のアクセス制御ポイントが建物を分離した状態で、種々の小さい建物内に離して配置され、ユーザーの不十分な場所分解をもたらすという問題を解決することができる。分析デバイスＰ３Ａまで歩くのにかかることになる時間量について、第２のユーザーのログオン認証情報を使用するログオンの試みを禁止することによって、第１のユーザーは、第２のユーザーのログオン詳細を採取しようと試みることを阻止されることができるが、第２のユーザーは、分析デバイスＰ３Ａを合法的に使用しようと試みるときに不便を強いられない。

任意選択で、場所管理システムは、第１の態様の一部であるのではなく、データ処理エージェント７０が通信可能に結合する第３者アクセス制御システムである。

データ処理エージェント７０はユーザーデータベース６２に通信可能に結合する。データベースは複数のレコードを含む。複数のレコードの各レコードは、少なくともユーザー識別フィールド６２ａおよびユーザー認証フィールド６２ｂを含む。ユーザー認証フィールド６２ｂは、プレーンパスワードを記憶するのではなく、例えば、パスワードハッシュの形態の認証データを記憶することもできる。もちろん、ユーザーデータベース６２は、典型的なポイントオブケア管理システム（ＰＯＣ－ＤＭＳ）によって要求されるずっと多くのフィールドタイプを含むことができる。

データ処理エージェント７０は分析デバイスデータベース６４に通信可能に結合する。このデータベースの目的は、例えば、分析デバイスＰ１Ａ～Ｐ７Ａがその中に存在するアクセス制御ゾーンのレコードを記憶することである。したがって、分析デバイスデータベース６４は、分析デバイス識別子Ｐ１Ａ～Ｐ７Ａを含むフィールドの第１のセット６４ａを含む。

分析デバイスデータベース６４は、分析デバイスＰ１Ａ～Ｐ７Ａの現在のアクセス制御ゾーンを含むフィールドの第２のセット６４ｂを含む。固定のまたはベンチトップ型分析デバイスの場合、分析デバイスの既知の場所は、ＰＯＣシステムマネジャーによって分析デバイスデータベース６４内に永久的に設定することができる。しかしながら、多くの分析デバイスＰ３Ａは、携帯型であり、手を使ってまたはトロリー上で持ち歩くことができる。それによって、ＰＯＣシステムマネジャーは、所与の分析デバイスＰ３Ａがどのアクセス制御ゾーン内に移動するかを規定するために、モバイルデバイスに関して分析デバイスデータベース６４のフィールドを更新することができる。

もちろん、携帯分析デバイスＰ１Ａ～Ｐ７Ａの場所を追跡するためのより高度な技法を使用することができる。携帯分析デバイスＰ１Ａ～Ｐ７Ａは、ネットワークアドレス、ＭＡＣアドレス、ファームウェアバージョン番号、および同様なものによって、ネットワーク１０Ａ上で識別可能であってもよい。それによって、分析デバイスＰ１Ａ～Ｐ７Ａのサブセットのどの移動も、分析デバイスデータベース６４のフィールドの第２のセット６４ｂ内で自動的に更新することができない。なぜならば、デバイスが病院のアクセス制御ゾーン間で移動するからである。

分析デバイスＰ１Ａ～Ｐ７Ａが１つのアクセス制御ゾーン内で静的であることは必須ではない。第１の態様による方法は、１つまたは複数の分析デバイスＰ１Ａ～Ｐ７Ａが第１のアクセス制御ゾーンから第２のアクセス制御ゾーンに移転される場合、やはり適用することができる。なぜならば、分析デバイスデータベース６４が、１つまたは複数の分析デバイスＰ１Ａ～Ｐ７Ａの現在のアクセス制御ゾーンを、分析デバイスが移動するときに追跡することができるからである。次に、これは、ユーザーの場所認証情報が、１つまたは複数の分析デバイスＰ１Ａ～Ｐ７Ａが移動するときに、１つまたは複数の分析デバイスＰ１Ａ～Ｐ７Ａの現在のアクセス制御ゾーンと比較されることがやはり可能であることを意味する。

分析デバイスデータベース６４は、システム１０Ａ内の分析デバイスＰ１Ａ～Ｐ７Ａに対応するフィールドのセット６４ｃを含むことができる。フィールドのセット６４ｃは、各分析デバイスＰ１Ａ～Ｐ７Ａについて、各分析デバイスにログオンするために必要とされる１つまたは複数の認定証を規定する。

データ処理エージェント７０は認定データベース６０に通信可能に結合する。認定データベース６０は、ＰＯＣシステムの登録されたユーザー６０ａによって配置された複数のレコードを含む。システム１０Ａの登録された各ユーザー６０ａについて、複数のタイプのレコード６０ｂは、ＰＯＣシステムの登録された各ユーザー６８について、システム１０Ａ内に存在する分析デバイスＰ１Ａ～Ｐ７Ａの操作に関連するどの認定証をユーザーが所有するかを規定する。

任意選択で、認定データベース６０の複数のタイプのレコード６０ｂ内で認定を規定するために使用される認定のスキームは、分析デバイスデータベース６４のフィールドのセット６４ｃ内で所与の分析デバイスヘログオンするために必要とされる認定証を規定するために使用される照明のスキームと同じである。

任意選択で、認定データベース６０は、各ユーザーレコード６０ａおよび／または認定データベース６０内のユーザーレコードに関連する各認定証タイプについて、有効期限フィールド６０ｃを含む。任意選択で、許可済みユーザーエンジン８２は、期限満了した認定を有する所与の分析デバイスＰ３Ａにユーザーがログオンしようと試みる場合、所与の分析デバイスＰ３Ａへのログオンを否認するように構成することができる。

データ処理エージェント７０は場所管理システム６８に通信可能に結合する。場所管理システム６８の装備は、第２の態様の装置またはその実施形態に必須ではない。なぜならば、典型的には、第２の態様による装置がインタフェースすることができる場所管理システム６８をアクセス制御式施設８が既に備えているからである。

任意選択で、データ処理エージェント７０は、ユーザー場所データが、場所管理システムによって提供されるデータ形式で、データ処理エージェント７０によって利用されることを可能にするためにデータ変換を実施し、システム１０Ａの１人または複数人の登録されたユーザーの場所の識別を可能にするように構成される。

例えば、場所管理システムに登録されたユーザーのユーザー識別インデックスは、通常、ユーザーデータベース６２のフィールド６０ａで規定されるシステム１０Ａのユーザー識別子と整合しないことになる。なぜならば、外部の場所管理システムがレガシーシステムであるからである。したがって、データ処理エージェント７０は、場所管理システム６８に登録されたユーザーのユーザー識別インデックスを、ユーザーデータベース６２に対して索引付けすることができる形式に変換（ｔｒａｎｓｆｏｒｍ）または変形（ｃｏｎｖｅｒｔ）するように構成することができる。

場所管理システム６８は、病院１８Ａ内の１つまたは複数のアクセス制御モダリティと通信可能に結合される。アクセス制御モダリティは、場所管理システム６８が、アクセス制御式施設８の少なくとも１つのアクセス制御ゾーン内に、一意のユーザーが存在しているとき、または、存在したときを推測または検出することを可能にする。

図６は、或る実施形態による、場所ベースアクセス制御の信号送信ダイアグラムを概略的に示す。特に、図６は、許可済みユーザーレコードＰＵＤＢに基づく分析デバイスへの成功裏のログオンを示す。示す信号送信の順序は、例示であり、特定の入力信号を、異なる順序で受信することができる。例におけるデバイスの場所は、図４のフロアプランを参照して与えられる。

例えば、図６の上部のボックスの列（ｒｏｗ）は、図５における同様に名付けられたかまたはラベル付けされたアイテムに対応する。最初に、ユーザーログオン認証情報は、分析デバイスＰ３Ａから送信され、サーバー４０（データ処理エージェント７０）によって、任意選択で許可済みユーザーエンジン８２によって受信される７２。ユーザーログオン認証情報は、ユーザー名およびパスワードを含むことができるが、個人を一意に識別する多くの他のログオン認証情報を使用することができる。或る例では、仮定は、使用されるログオン認証情報が、所与の分析デバイスＰ３Ａにおいてそれらのログオン認証情報を使用して個人を正確に識別するという低い確実性のレベルが存在する場合があることである。

許可済みユーザーエンジン８２は、分析デバイスＰ３Ａにログオンしようと試みるユーザーの識別子に関して、場所追跡エンジンＬＴＥに質問する。許可済みユーザーエンジン８２は、場所追跡エンジンＬＴＥから、アクセス制御ゾーン８内のユーザーの場所を受信する。アクセス制御ゾーン８内のユーザーの現在の場所を見出すことができない場合、最後に使用された場所を使用することができる。

代替的に、例外処理ルーチンを始動することができる。なぜならば、場所認証情報を場所追跡エンジンＬＴＥ内に入力するユーザーの場所を規定するレコードの非存在は、分析デバイスの有効なユーザーがアクセス制御ゾーン内に存在しないこと、および、ログオン認証情報が悪用されていることを示唆するからである。

許可済みユーザーエンジン８２は、分析デバイスＰ３Ａの現在の場所を識別するために、分析デバイスデータベース６４に質問する。分析デバイスデータベース６４は、分析デバイスＰ３Ａの現在の（または、或る例では、最後の知られている）場所を用いて応答する。

この場合、許可済みユーザーエンジン８２は、分析デバイスＰ３Ａのアクセス制御ゾーン「Ｔ３」と、アクセス制御ゾーン「Ｔ３」内のユーザー「３」の場所との間の整合を識別する。したがって、許可済みユーザーエンジン８２は、分析デバイスＰ３Ａにユーザー認証情報を提示しているユーザー「３」が本物であると結論付けることができる。許可済みユーザーエンジン８２は、許可済みユーザーレコードＰＵＤＢを更新し７６、また任意選択で、Ｐ３Ａから肯定応答を受信する。

任意選択で、許可済みユーザーエンジン８２は、データ処理エージェント７０上で実行され、分析デバイスＰ３Ａ上でＰ３Ａの許可済みユーザーレコードＰＵＤＢのコピーを維持することができる。許可済みユーザーレコードＰＵＤＢに対する変更を、分析デバイスＰ３Ａに対してプッシュまたはプルすることができる。これは、本技法のセキュリティの利点を保持しながら、分析デバイスＰ３Ａにおけるログオンレイテンシーの有意の改善を可能にする。

許可済みユーザーエンジン８２は、分析デバイスＰ３Ａに入力されたユーザーログオン認証情報を検証するためにユーザーデータベース６２に問い掛ける。

ユーザーログオン認証情報が正しく、これらのログオン認証情報が関連するユーザーが許可済みユーザーレコードＰＵＤＢ内に存在する場合、ログオンは成功し、データ処理エージェント７０は、分析デバイスＰ３Ａへのユーザーのログオンを許可する。

ユーザーログオン認証情報が不正であるか、または、ログオン認証情報が関連するユーザーが許可済みユーザーレコードＰＵＤＢ内に存在しない場合、分析デバイスＰ３Ａへのログオンは許可されない。

図７は、或る実施形態による場所ベースアクセス制御の信号送信ダイアグラムを概略的に示す。特に、図７は、場所認証情報データの欠陥による、許可済みユーザーレコードＰＵＤＢに基づく分析デバイスへのログオンの失敗を示す。同様のステップおよびプロセスは、簡潔を支援するために反復されず、以下の実施形態の説明から減じることができる。

例えば、図７のシナリオは、権限のないユーザーがユーザー「２」のログオン認証情報を採取した場合を示す。換言すれば、許可済みユーザーエンジン８２は、ユーザーデータベース６２に問い掛け、Ｐ３Ａに関してユーザーの許可済みユーザーＩＤおよびパスワードが供給されたと結論付ける。

許可済みユーザーエンジン８２は、分析デバイスＰ３Ａの現在のまたは最後にわかっている場所を得るために、分析デバイスデータベース６４に問い掛ける。

許可済みユーザーエンジン８２は、アクセス制御式施設８内でユーザー「２」の現在のまたは最後にわかっている場所を識別するために、場所追跡エンジンＬＴＥに問い掛ける。場所追跡エンジンＬＴＥは、病院のアクセス制御ゾーン「Ｗ４」内でユーザー「２」が最後にわかっていたかまたは存在しているという結果を返す。許可済みユーザーエンジン８２は、場所追跡エンジンから返されたユーザー「２」の現在の（または最後にわかっている）場所を、ユーザー「２」についてのログオン認証情報が供給された分析デバイスＰ３Ａの現在の（または最後にわかっている）場所と比較する。許可済みユーザーエンジン８２は、ユーザー「２」の場所と分析デバイスＰ３Ａの場所が整合しないと結論付ける。

それによって、許可済みユーザーエンジン８２は、ユーザー「２」を、Ｐ３Ａの許可済みユーザーレコードＰＵＤＢに入力しない。（許可済みユーザーレコード８２内にユーザー「２」のレコードが存在しないため）ユーザーログオン認証情報が許可済みユーザーレコード８２と一致しないため、許可済みユーザーエンジン８２は、分析デバイスＰ３Ａに対する権限のないユーザーの試みられたログオンを拒否する。

任意選択で、ログエントリーは、例えば、ユーザーデータベース６２または分析デバイスデータベース６４内に入力することができる、任意選択で、アラームメッセージを、分析デバイス管理システムＰ３Ａに送信することができる。任意選択で、不適合挙動（ｎｏｎ－ｃｏｍｐｌｉａｎｔ ｂｅｈａｖｉｏｒ）を思い留まらせようと試みるために、権限のないユーザーがアクセスしようと試みている分析デバイスＰ３Ａに可聴または可視アラームを提供することができる。

或る実施形態によれば、コンピュータ実装方法は、
第２の受信された場所認証情報に基づいて、分析デバイスＰ３Ａを含む制御式エリアを第１のユーザーが離れたことを、場所管理システム６８によって検出すること、および、
分析デバイスの許可済みユーザーレコードＰＵＤＢから第１のユーザーを除去すること
をさらに含む。

或る実施形態によれば、許可済みユーザーレコードＰＵＤＢは、分析デバイスによってホストされ、方法は、第１のユーザーの場所認証情報に基づいて、第１のユーザーが分析デバイスにログオンすることを許可されることを規定するように、許可済みユーザーレコードを更新することをさらに含む。

或る実施形態によれば、許可済みユーザーレコードＰＵＤＢは、分析デバイスによってホストされ、方法は、第１のユーザーの場所認証情報に基づいて分析デバイスの許可済みユーザーレコードＰＵＤＢから第１のユーザーを削除することをさらに含む。

或る実施形態によれば、許可済みユーザーレコードＰＵＤＢは、データ処理エージェント７０によってホストされ、方法は、第１のユーザーの場所認証情報に基づいて許可済みユーザーレコードＰＵＤＢから第１のユーザーを削除することをさらに含む。

或る実施形態によれば、許可済みユーザーレコードＰＵＤＢは、データ処理エージェント７０によってホストされ、方法は、第１のユーザーの場所認証情報に基づいて許可済みユーザーレコードＰＵＤＢから第１のユーザーを削除することをさらに含む。

或る実施形態によれば、データ処理エージェント７０は、例えば、ポーリングすることによって場所追跡エンジンから、更新されたユーザー場所情報を定期的に得る。

或る実施形態によれば、データ処理エージェント７０は、イベント－ベース信号送信スキームに従って場所追跡エンジンＬＴＥを更新する。例えば、場所管理システム６８（データ処理エンジン７０の外部の）によってレポートされるユーザーの場所が変化すると、これがイベントになり、場所追跡エンジンＬＴＥは、そのユーザー場所テーブルを相応して更新する。

データ処理エージェント７０は、更新された分析デバイス場所データ６４ｂを、連続方式で、ポーリング方式で、またはイベントトリガー方式で、分析デバイスデータベース６４から得る。許可済みユーザーエンジン８２は、連続してまたは所定のサンプリング間隔で、ネットワーク１０Ａに接続された各分析デバイスＰ１Ａ～Ｐ７Ａについて、分析デバイス場所データ６４ｂを場所追跡エンジンＬＴＥからのユーザー場所情報と比較する。許可済みユーザーエンジン８２は、連続してまたは所定のサンプリング間隔で、各分析デバイスＰ１Ａ～Ｐ７Ａについて許可済みユーザーレコードＰＵＤＢを更新する。こうして、各分析デバイスＰ１Ａ～Ｐ７Ａは、各分析デバイスＰ１Ａ～Ｐ７Ａ内に任意選択で記憶された正確な許可済みユーザーレコードＰＵＤＢ（Ｐ１Ａ）～ＰＵＤＢ（Ｐ７Ａ）を含む。これは、分析デバイスＰ１Ａ～Ｐ７Ａへのログオンレイテンシーを低減することができる。

或る実施形態によれば、少なくとも１つの分析デバイスＰ３Ａについての許可済みユーザーレコードＰＵＤＢ（Ｐ３Ａ）は、システムのユーザーが或る場所で最後に見た時間に部分的に基づいて生成することができる。実施形態によれば、少なくとも１つの分析デバイスＰ３Ａについての許可済みユーザーレコードＰＵＤＢ（Ｐ３Ａ）は、ユーザーの最後にわかっている場所から少なくとも１つの分析デバイスＰ３Ａの場所までのユーザーの経路の最短継続時間が経過したか否かに基づいて更新することができる。任意選択で、経路の最短継続時間は、最後にわかっている場所と少なくとも１つの分析デバイスＰ３Ａの場所との間での典型的な人間歩行速度によって規定することができる。

図８は、或る実施形態による場所ベースアクセス制御の信号送信ダイアグラムを概略的に示す。特に、図８は、アクセス制御ゾーン間のユーザーの経路時間が、許可される閾値より小さいことによる、許可済みユーザーレコードＰＵＤＢに基づく分析デバイスへのログオンの失敗を示す。

図８の例において、認証および場所ルックアップステップは、上記で論じられたようなものである。この場合、ユーザー「４」は、正しいパスワードを提供し、アクセス制御ゾーン「Ｗ２」内で場所追跡エンジンＬＴＥによって規定される。分析デバイスＰ３Ａは場所「Ｔ３」内で規定される。

この例の変形は、許可済みユーザーエンジン８２が、場所時間インデックス８４に問い掛けることを可能にする。上記で述べたように、場所時間インデックス８４は、アクセス制御式施設８内で第１の場所と第２の場所との間の歩行の近似時間を規定する。場所時間インデックス８４は、「Ｔ３」から場所「Ｗ４」に達する時間が５分の範囲内であることを許可済みユーザーエンジン８２にレポートする。ユーザーアカウント「４」の所有者が場所「Ｗ４」を離れたが、場所「Ｔ３」に到着していないときに、分析デバイスＰ３Ａへのログオンの試みが、ユーザーアカウント「４」の名の下で権限のないユーザーによって行われる場合、正しいユーザーが、そのユーザーの上記でわかっている場所から分析デバイスＰ３Ａの場所に到着するのに時間がないことになると許可済みユーザーエンジン８２は推測することができる。

したがって、分析デバイスＰ３Ａに入力されたログオン認証情報がユーザー「４」のログオン認証情報である場合でも、許可済みユーザーエンジン８２は、ユーザー「４」が分析デバイスＰ３Ａの場所に存在することができないことを、場所時間インデックス８４からの情報に基づいて推測する。応答して、許可済みユーザーエンジン８２は、分析デバイスＰ３Ａへのユーザー「４」のログオンを拒否し、また、任意選択で、ユーザーデータベース６２または分析デバイスデータベース６４内にログを入力することができる、あるいは、任意選択で、上記で述べたように、ＰＯＣ－ＤＭＳシステムに警告することができる。

有益なことには、この実施形態は、アクセス制御式施設８のアクセス制御ゾーンのネットワークが、完璧でない、不完全である、または、或る期間の間、ＬＴＥに対してユーザーが所在不明になることが起こり得る空白を有するときに、許可済みユーザーレコードＰＵＤＢの生成をより復元力のあるもの（ｒｅｓｉｌｉｅｎｔ）にすることができる。典型的な例は、ユーザーが、アクセス制御なしで或るエリア内で建物間を歩かなければならない、広い屋外サイトにわたって分散した病院の場合である。

或る実施形態において、建物情報モデルデータベース６６は、アクセス制御式施設８の一部または全てを表す接続性モデル（ｃｏｎｎｅｃｔｉｖｉｔｙ ｍｏｄｅｌ）を自動的に生成（解析）するために使用することができる。例えば、建物情報モデルデータベースは、フロアプラン、階段、リフト、および、ＩＳＯ １６７３９または「ｏｐｅｎＢＩＭ」において規定されたＩＦＣ（：Ｉｎｄｕｓｔｒｙ Ｆｏｕｎｄａｔｉｏｎ Ｃｌａｓｓ、産業基盤クラス）形式で記憶された他の建物アクセス情報を含むことができる。

或る例では、建物情報モデルは、接続性グラフモデルに解析することができる。

或る実施形態によれば、方法は、アクセス制御式施設８のアクセススキームを表す１つまたは複数のノード及びエッジを含む接続性グラフモデルを得ること、および、場所管理システムから受信される第１のユーザーの場所認証情報をグラフモデルにマッピングすることをさらに含む。

図９は、図４に示す病院のアクセスプランの接続性グラフモデルを概略的に示す。

グラフのエッジは少なくとも２つのアクセス制御ゾーン間のアクセスポータルを規定する。グラフの頂点は、分析デバイスの存在を表すトークンを任意選択で含むアクセス制御ゾーンを表す。エッジのアクセスポータルラベル「Ｄ_ｘ，ｙ」および頂点のアクセス制御ゾーンラベルは、図４に示す病院のアクセスプランにマッピングする。この場合のグラフへのエントリーは頂点Ｈからであるが、もちろん、グラフへの多くの異なるエントランスおよびエグジットをモデル化することができる。

接続性グラフがアクセス制御施設８を完全に規定することは必要ではない。しかしながら、生成された接続性グラフが、現実世界のアクセス制御式施設８から変動する程度まで、本明細書で論じるログオン制御スキームに、わずかな不正確さを導入することができる。しかしながら、病院運営（ｈｏｓｐｉｔａｌ ａｄｍｉｎｉｓｔｒａｔｉｏｎ）は、アクセス制御式施設８の本物のフロアプランと比較して、接続性グラフがわずかな不正確さを含む場合でも、本明細書で論じる技法が、そのようなシステムが存在しない場合と比較して、分析デバイスアクセス制御の確率（正確さ）をやはり大幅に改善することができるという考え方をすることができる。

任意選択で、データ処理エージェント７０は、異なるユーザーに対して異なるアクセスポリシーを実施することができる。

第１のユーザーは、第２のユーザーと比較して、異なるアクセス制御ゾーンに対するアクセスを備えることができる。それによって、建物情報モデルは、複数の接続性グラフを備えることができ、各セキュリティポリシーについて１つの接続性グラフが存在する。任意選択で、許可済みユーザーエンジン８２は、第１のユーザーのセキュリティポリシーに整合する接続性グラフにさらに基づいて少なくとも１つの分析デバイスＰ３Ａの許可済みユーザーレコードＰＵＤＢ（Ｐ３Ａ）を更新するように構成される。

有益であることには、病院のアクセス制御ゾーンのモデルとしてグラフを適用することは、２つの頂点の間の経路が効率的にかつ迅速に生成されることを可能にする。さらに、平均歩行時間が計算されることを可能にするために、時間重みをエッジに適用することができる。さらに、グラフは、視覚的に直感的であり、各種の分析デバイスＰ１Ａ～Ｐ７Ａを制御するＰＯＣ－ＤＭＳ制御システムのグラフィカルユーザーインタフェース上で表示することができる。

さらに、グラフデータ構造は、異なるフロアプランまたはフロアプラン変更が容易に採用またはモデル化されることを可能にするために、スクリーン上でアイコンをクリックしドラッグすることによって、手動で編集することができる。示すように、アクセス制御施設８のフロアプランのグラフ表現は、導出されると、分析デバイスアクセス制御ポリシーを決定するために柔軟に使用することができる。

或る実施形態によれば、方法は、接続性グラフモデル内の現在のノードのみを、第１のユーザーの前記現在の場所を示すものとしてラベル付けすること、および、許可済みユーザーレコードから第１のユーザーを除去するように許可済みユーザーレコードＰＵＤＢを更新することであって、それにより、接続性グラフモデルのラベル付けされていないノードによって示されるアクセス制御式施設の或る場所にある分析デバイスを、第１のユーザーと同じユーザーログオン認証情報を使用する第２のユーザーがアクセスすることができない、更新することをさらに含む。

図１０ａは、異なる時間に接続性グラフモデル内で示されるユーザーの例を概略的に示す。正規のユーザー８６は、廊下Ｈを介して病院に入り、下方廊下Ｈ１を通して、検査施設Ｔ１を介して検査施設Ｔ２まで進む。（エッジラベルは、明確にするために、図１０ａのグラフ表現上に示されないが、図９の拡大したグラフ表現と同じである。）。

第１のオプションにおいて、グラフの１つのノード（頂点）を、正規のユーザー８６の現在の場所を示すためにラベル付けすることができる。

権限のないユーザー８８（訓練を受けていないユーザーまたは正規のユーザー８６のパスワードを悪用したユーザー等）が、病室Ｗ２内で分析デバイスＰ７Ａを使用しようと試みるとき、分析デバイスＰ７Ａに関連する許可済みユーザーレコードＰＵＤＢ（７）は正規のユーザー８６のレコードを含まない。なぜならば、正規のユーザー８６が病室Ｗ２のアクセス制御ゾーン内に存在しているとして識別されていないからである（グラフのノードは、正規のユーザー８６の現在の場所を示すためにラベル付けされていない）。したがって、権限のないユーザー８８は、分析デバイスＰ７Ａにログオンすることができない。

或る実施形態によれば、方法は、第１のユーザーの現在の場所を示す接続性グラフモデルのノードに続いて、接続性グラフモデル内の１つまたは複数のノードをラベル付けすること、および、許可済みユーザーレコードＰＵＤＢから第１のユーザーを除去するように許可済みユーザーレコードＰＵＤＢを更新することであって、それにより、接続性グラフモデルのラベル付けされていないノードによって示されるアクセス制御式施設の或る場所にある分析デバイスを、第１のユーザーと同じユーザーログオン認証情報を使用する第２のユーザーがアクセスすることができない、更新することをさらに含む。

図１０ｂは、異なる時間に接続性グラフモデル内で示されるユーザーの別の例を概略的に示す。

第２のオプションにおいて、接続性グラフの全てのノード（頂点）をラベル付けすることができる。この表現において、正規のユーザー８６の現在の位置から下流の、接続性モデルのラベル付けされたノードは、正規のユーザー８６が、正規のユーザーの現在の位置から始めて、最終的に達することが可能であるアクセス制御式施設８のアクセス制御ゾーンを表す。正規のユーザー８６がアクセス制御施設８を通して進むにつれて、接続性グラフのノードは、正規のユーザーの現在の場所に基づいて正規のユーザー８６がアクセスすることが可能でない場所を示すためにラベル付けされない。

Ｔ＝１にて、正規のユーザー８６は全てのアクセス制御式エリア内にいることが可能である。それによって、病院内の全ての分析デバイスＰ１Ａ～Ｐ７Ａの許可済みユーザーデータベースＰＵＤＢは、正規のユーザー８６のエントリーを含む。

例えば、Ｔ＝２とＴ＝３との間で、正規のユーザーは廊下Ｈ１から検査部屋Ｔ１内に移動する。これは、病院の上方フロアにアクセスするために廊下Ｄ１，５またはリフトＤ１，６を使用する可能性を除去し、したがって、病院の上方フロアは、ラベル付けされないかまたはグラフから枝刈りされる（ｐｒｕｎｅ）。実際の問題として、接続性グラフのノードがラベル付けされないため、接続性グラフのラベル付けされないノードの場所に対応するアクセス制御ゾーンに位置する分析デバイスの許可済みユーザーデータベースＰＵＤＢからエントリーが除去される。

したがって、権限のないユーザー８８が、正規のユーザー８６の悪用したログオン詳細を使用してＷ１内の分析デバイスＰ４Ａを使用しようと試みると、分析デバイスＰ４Ａの許可済みユーザーデータベースＰＵＤＢ（４Ａ）は、正規のユーザー８６に関するエントリーを含まず、権限のないユーザー８８が分析デバイスＰ４Ａにログオンすることは可能でない。

上記実施形態において、接続性グラフの連続する枝刈りは、接続性グラフが病院フロアプランの完全に正確な表現でない状況に、より適することができる低減手法（ｒｅｄｕｃｔｉｖｅ ａｐｐｒｏａｃｈ）を示す。

或る実施形態によれば、場所認証情報は、（ｉ）分析デバイスを含まない第１の非セキュアな場所内での、または、（ｉｉ）分析デバイスを実際に含む第２のセキュアな場所内での、ユーザーの存在を規定する。

システムの複雑さが増加し、データ処理エージェント７０を管理するために、より多くの部屋、ユーザー、および分析デバイスが存在するため、許可済みユーザーレコードを更新するためのサンプリング間隔は、通信オーバーヘッドの増加をもたらす場合がある。許可済みユーザーデータベースＰＵＤＢの各更新についての許容可能なサンプリング間隔は、引き続き論じるように、例えば、建物を通る人間の歩行の速度、ＰＵＤＢ内のユーザーの現在の場所、およびそれぞれのＰＵＤＢの現在の場所に関連するとすることができる。

或る実施形態によれば、場所管理システムは、スワイプまたはＲＦＩＤカードアクセスシステム、光彩スキャンシステム、顔認識システム、ＱＲまたはバーコードベースアクセスシステム、ウィーガンドアクセスシステム、ＰＩＮアクセスシステム、フォトＩＤシステム、エレベータ制御システム、および／または無線ネットワーク追跡システムから場所認証情報を得る。

アクセスをモニターする、あるいは、建物または屋外エリアの第１のアクセス制御ゾーンと第２のアクセス制御ゾーンとの間のアクセスを制御する他のアクセス制御技法は、本明細書の教示から逸脱することなく場所管理システム６８と共に使用することができる。さらに、上記で挙げた場所管理（アクセス制御）手法からの信号または情報の任意の組み合わせを、アクセス制御式施設８内のユーザーの場所のより正確な推定値を提供するために組み合わすことができる。

さらに、場所管理システム６８の機能は、好ましくは、ユーザーのモバイルフォンを介して、ＧＰＳを使用してユーザーの場所をモニターする場所サーバーによって提供することができる。例えば、場所管理システム６８は、ユーザーハンドセットの全地球測位システム（ＧＰＳ：ｇｌｏｂａｌ ｐｏｓｉｔｉｏｎｉｎｇ ｓｙｓｔｅｍ）機能と組み合わせてユーザーの場所をモニターする、３Ｇ、４Ｇ、または５Ｇモバイル電話ネットワーク（ｍｏｂｉｌｅ ｔｅｌｅｐｈｏｎｅ ｎｅｔｗｏｒｋ）の場所追跡サービスにインタフェースすることができる。ＧＰＳの分解能は、病院キャンパスにわたってユーザーの場所を追跡するのに十分である。したがって、アクセス制御ゾーンは、ユーザーが、ＧＰＳモニタリングを使用する建物に入ったか否かまたはそこを出たか否かによって部分的に規定することができる。

或る実施形態によれば、コンピュータ実装方法７１ａ～７１ｄは、
ユーザー認定データベース６０から、分析デバイスの第１のユーザーの認定認証情報６０ｂを得ること、
分析デバイス認定要求データベース６４から分析デバイスの認定要求データを得ること、および、
第１のユーザーの認定認証情報が認定要求データと一致する場合、分析デバイスにログオンすることを第１のユーザーに許可すること、または、第１のユーザーの認定認証情報が認定要求データと一致しない場合、分析デバイスＰ１Ａ～Ｐ７Ａにログオンする能力を第１のユーザーに与えないこと
をさらに含む。

図１１は、或る実施形態による場所ベースアクセス制御の信号送信ダイアグラムを概略的に示す。特に、図１１は、不十分な認定状況による、許可済みユーザーレコードに基づく分析デバイスへのログオンの失敗を示す。

特に、少なくとも上記図６に関して述べられた、ユーザー認証情報を受信する７２こと、ユーザーの場所認証情報データを受信する７４こと、分析デバイスデータベース６４から分析デバイスＰ３Ａの場所データを受信する７３こと、および、ユーザーデータベース６２内のユーザーパスワードを検証する７５ことは、簡潔にするために反復されない。

この例によれば、許可済みユーザーエンジン８２は、例えば、ユーザー名「３」、を使用して認定データベース６２に問い掛ける。この例では、認定データベース６２は、分析デバイスＰ３Ａ（換言すれば、ユーザー名「３」がログオンしようと試みている同じ分析デバイス）上で使用するためのユーザー「３」の認定証が期限満了したという情報を許可済みユーザーエンジン８２に返す。このため、許可済みユーザーエンジン８２は、分析デバイスＰ３Ａへのログオンの試みを拒否する。任意選択で、許可済みユーザーエンジン８２は、ログエントリーを、例えば、認定データベース６０、ユーザーデータベース６２、または分析デバイスデータベース６４に送信する。

或る実施形態によれば、コンピュータ実装方法は、
第１のユーザーが、分析デバイスに対して、ログオンするかまたはログオンしたままであることをもはや認定されないように、第１のユーザーの認定状態が変更されたことを、ユーザー認定データベースによって検出すること、および、
分析デバイスの許可済みユーザーレコードＰＵＤＢから第１のユーザーを除去すること
をさらに含む。

それによって、許可済みユーザーエンジン８２は、認定データベース６０で規定されるユーザーの認定状態に基づいて許可済みユーザーレコードＰＵＤＢを動的に更新することができる。例えば、所与のユーザーの所与の認定証が期限満了したことを、許可済みユーザーエンジン８２が気付く場合でかつその認定証が分析デバイスＰ３Ａを操作するために必要とされる場合、ユーザーを、分析デバイスＰ３Ａの許可済みユーザーレコードＰＵＤＢから除去することができる。

或る実施形態によれば、分析デバイスＰ１Ａ～Ｐ７Ａは、症状のバイオマーカーを識別するために生物学的試料を分析するように構成される。

例えば、分析デバイスＰ１Ａ～Ｐ７Ａは、患者から得られる生物学的試料に対して検査のうちの１つまたは複数を実施するように構成することができる。

さらなる特定の例がここで論じられる。この例は、図４の例証に直接マッピングしない。

２つのフロアおよび各フロア上の２つのウィング（西ウィングおよび東ウィング）を有する病院を考える。第１のユーザーは、病院の全てのアクセス制御ゾーンに対するアクセス権を有する。病院は、西ウィングの第１のフロア（ｆｉｒｓｔ ｆｌｏｏｒ）上に第１の分析デバイスＡを有し、東ウィングの第２のフロア（ｓｅｃｏｎｄ ｆｌｏｏｒ）上に第２の分析デバイスＢを有する。病院は、本明細書で論じるデータ処理エージェント７０を実行するポイントオブケアＩＴデータ管理システム（ＰＯＣ－ＤＭＳ）を収容する。ＰＯＣ－ＤＭＳ ４０Ａは、病院内の第１および第２の分析デバイスユーザー訓練レコードおよびそれらのジョブ記述に対するアクセスを制御する。病院はまた、病院の全てのアクセス制御ゾーンの間のドアの開放を制御するドアアクセス制御システムを備える。

少なくとも以下の例のシナリオは、第１の態様によるコンピュータ実装方法またはその実施形態によって処理することができる：
Ａ）「ユーザーは、有効な認定を有し、分析デバイスＡのエリアに入る」
ユーザーが、アクセスバッジを使用して、デバイスＡを含むアクセス制御ゾーンに入ると、メッセージがＰＯＣ－ＤＭＳに送信される。ＰＯＣ－ＤＭＳは、その情報を、分析デバイスＡを使用することをユーザーが認定されていることと組み合わせる。ユーザーが分析デバイスＡにログインできるように、ＰＯＣ－ＤＭＳから分析デバイスＡにメッセージが送信される。
Ｂ）「ユーザーは、有効な認定を有し、分析デバイスＡを離れる」
ユーザーが、分析デバイスＡを含むアクセス制御ゾーンを離れ、ゲート管理システムからＰＯＣ－ＤＭＳへ、これを確認するメッセージが送信されると、ＰＯＣ－ＤＭＳは、ゲート管理システム情報からの情報を、分析デバイスを使用することをユーザーが認定されていることと組み合わせる。分析デバイスＡの許可済みユーザーのリストからユーザーを除去するメッセージが分析デバイスＡに送信される。
Ｃ）「ユーザーは、分析デバイスＢについての有効な認定を有さず、分析デバイスＢのエリアに入る」
ユーザーが、ユーザーのアクセスバッジを使用して、分析デバイスＢのアクセス制御ゾーンに入ると、メッセージがアクセス制御システムからＰＯＣ－ＤＭＳに送信される。ＰＯＣ－ＤＭＳは、その情報を、分析デバイスＢを使用することをユーザーが認定されていないことと組み合わせる。許可済みユーザーリストを更新するメッセージが分析デバイスＢに送信されず、ユーザーは、分析デバイスＢにログオンすることができない。
Ｄ）「ユーザーは、分析デバイスＢを使用するように訓練されておらず、分析デバイスＢのエリアを離れる」
ユーザーが、分析デバイスＢのアクセス制御ゾーンを離れると、メッセージがアクセス制御システムからＰＯＣ－ＤＭＳに送信される。ＰＯＣ－ＤＭＳは、その情報を、分析デバイスＢを使用することをユーザーが認定されていないことと組み合わせる。情報は分析デバイスＢに送信されない。

第２の態様によれば、分析デバイスＰ１Ａ～Ｐ７Ａへのユーザーアクセスを、分析デバイスに対するユーザーの場所に基づいて制御するように構成される装置４０が提供される。装置は、
－ 通信インタフェース５４と、
－ 通信インタフェース５４に動作可能に結合したプロセッサ４７とを備える。

通信インタフェース５４は、アクセス制御式施設８の場所管理システム６８から、分析デバイスの第１のユーザーの第１の場所認証情報ＬＴＥを受信するように構成され、第１の場所認証情報ＬＴＥは、分析デバイスＰ１Ａ～Ｐ７Ａの第１のユーザーの現在の場所を少なくとも部分的に規定する。

プロセッサ４７は、第１のユーザーの第１の場所認証情報ＬＴＥに基づいて、分析デバイスＰ１Ａ～Ｐ７Ａに関連する許可済みユーザーレコードＰＵＤＢ（ｉ）を更新するように構成される。

通信インタフェース５４は、分析デバイスＰ１Ａ～Ｐ７Ａに入力される第１のユーザーのユーザーログオン認証情報を、分析デバイスのログオンプロセスの一部として受信するように構成される。

プロセッサ４７は、分析デバイスに入力されたユーザーログオン認証情報が、許可済みユーザーレコードＰＵＤＢに一致する場合、分析デバイスへのログオンを許可するように構成される。

第３の態様によれば、分析デバイス管理４０Ａのために、分析デバイスＰ１Ａ～Ｐ７Ａへのユーザーアクセスを、分析デバイスに対するユーザーの場所に基づいて制御するためのシステム１０Ａが提供される。システム１０Ａは、
－ 任意選択で、患者試料を分析するように構成される１つまたは複数の分析デバイスＰ１Ａ～Ｐ７Ａと、
－ ユーザーが１つまたは複数の分析デバイスＰ１Ａ～Ｐ７Ａの近傍を離れるかまたは近傍に入るときを検出するように構成される場所管理システム６８と、
－ 第１の態様の方法またはその実施形態を、運用中に実施する第２の態様による装置４０と、
－ １つまたは複数の分析デバイスＰ１Ａ～Ｐ７Ａ、場所管理システム６８、および第２の態様による装置４０を通信可能に接続するように構成される通信ネットワーク１０Ａ、１０Ｂと
を備える。

第４の態様によれば、第２の態様による装置を制御するためのコンピュータ可読命令を含むコンピュータプログラム要素が提供され、コンピュータ可読命令は、装置の処理ユニットによって実行されると、第１の態様の方法ステップまたはその実施形態を実施するように構成される。

第５の態様によれば、コンピュータ可読媒体または信号であって、コンピュータ可読媒体または信号上に記憶されたまたはエンコードされた、第４の態様によるコンピュータプログラム要素を有する、コンピュータ可読媒体または信号が提供される。

第２の態様による装置の実施形態を、第１の態様によるコンピュータ実装方法の実施形態に従って処理操作を実施するように装置のプロセッサを構成することによって、提供することができること、および、本明細書が、第２の態様のそのような装置の実施形態の開示であることを当業者は認識するであろう。

本開示を、詳細にかつその特定の実施形態を参照して述べたが、添付特許請求項で規定する開示の範囲から逸脱することなく、修正および変形が可能であることが明らかである。より具体的には、本開示の幾つかの態様が、好ましいかまたは特に有利であるとして本明細書で識別されるが、本開示が、必ずしも、本開示のこれらの好ましい態様に制限されるわけではないことが企図される。

Claims (14)

1. 分析デバイス（Ｐ１Ａ～Ｐ７Ａ）へのユーザーアクセスを、前記分析デバイス（Ｐ１Ａ～Ｐ７Ａ）に対するユーザー（８６）の場所に基づいて制御するためのコンピュータ実装方法（７１ａ～７１ｄ）であって、
   分析デバイスに入力される第１のユーザーのユーザーログオン認証情報を、前記分析デバイスのログオンプロセスの一部として受信する（７２）こと、
   アクセス制御式施設（８）の場所管理システム（６８）から、前記分析デバイス（Ｐ１Ａ～Ｐ７Ａ）の第１のユーザーの第１の場所認証情報を受信する（７４）ことであって、前記第１の場所認証情報は、前記分析デバイスの前記第１のユーザーの現在の場所を少なくとも部分的に規定する、受信する（７４）こと、
   許可済みユーザーがアクセス制御ゾーンに入ったことに応じて、または、アクセス制御ゾーンから出たことに応じて、前記第１のユーザーの前記第１の場所認証情報に基づいて、前記分析デバイスに関連する許可済みユーザーレコード（ＰＵＤＢ）を更新する（７６）こと、および、
   前記分析デバイスに入力された前記受信されたユーザーログオン認証情報が、前記第１の場所認証情報に基づいて更新された前記許可済みユーザーレコード（ＰＵＤＢ）の前記第１のユーザの第１の場所認証情報に一致する場合、前記分析デバイスへのログオンを許可する（７８）こと
   を含み、
   前記第１のユーザーが、前記分析デバイス（Ｐ１Ａ～Ｐ７Ａ）に対して、ログオンするかまたはログオンしたままであることをもはや認定されないように、前記第１のユーザーの認定状態が変更されたことを、前記ユーザー認定データベース（６０）によって検出すること、および、
   前記許可済みユーザーレコード（ＰＵＤＢ）から前記第１のユーザーを除去すること
   をさらに含む、
   コンピュータ実装方法（７１ａ～７１ｄ）。
2. ユーザー認定データベース（６０）から、前記分析デバイス（Ｐ１Ａ～Ｐ７Ａ）の第１のユーザーの認定認証情報（６０）を得ること、
   分析デバイス認定要求データベース（６４）から前記分析デバイスの認定要求データを得ること、および、
   前記第１のユーザーの前記認定認証情報が前記認定要求データと一致する場合、前記分析デバイスにログオンすることを前記第１のユーザーに許可すること、または、前記第１のユーザーの前記認定認証情報が前記認定要求データと一致しない場合、前記分析デバイスにログオンする能力を前記第１のユーザーに与えないこと
   をさらに含む、請求項１に記載のコンピュータ実装方法（７１ａ～７１ｄ）。
3. 第２の受信された場所認証情報に基づいて、前記分析デバイスを含むアクセス制御式エリアを前記第１のユーザーが離れたことを、前記場所管理システム（６８）によって検出すること、および、
   前記許可済みユーザーレコード（ＰＵＤＢ）から前記第１のユーザーを除去すること
   をさらに含む、請求項１または２に記載のコンピュータ実装方法（７１ａ～７１ｄ）。
4. 前記許可済みユーザーレコード（ＰＵＤＢ）は、前記分析デバイスによってホストされ、
   前記第１のユーザーの前記場所認証情報に基づいて、前記第１のユーザーが前記分析デバイスにログオンすることを許可されるかまたは許可されないかを規定するように、前記許可済みユーザーレコードを更新する、請求項１から３のいずれか一項に記載のコンピュータ実装方法（７１ａ～７１ｄ）。
5. 前記分析デバイスは、症状のバイオマーカーを識別するために生物学的試料を分析するように構成される、請求項１から４のいずれか一項に記載のコンピュータ実装方法（７１ａ～７１ｄ）。
6. 前記アクセス制御式施設（８）のアクセススキームを表す１つまたは複数のノード及びエッジを含む接続性グラフモデル（９０）を得ること、
   前記場所管理システム（６８）から受信される前記第１のユーザーの前記場所認証情報を前記接続性グラフモデル（９０）にマッピングすること
   をさらに含む、請求項１から５のいずれか一項に記載のコンピュータ実装方法（７１ａ～７１ｄ）。
7. 前記第１のユーザーの前記現在の場所を示す前記接続性グラフモデルのノードに続いて、前記接続性グラフモデル（９０）内の１つまたは複数のノードをラベル付けすること、および、
   前記許可済みユーザーレコードから前記第１のユーザー（８６）を除去するように前記許可済みユーザーレコード（ＰＵＤＢ）を更新することであって、それにより、前記接続性グラフモデルのラベル付けされていないノードによって示される前記アクセス制御式施設の或る場所にある分析デバイスを、前記第１のユーザーと同じユーザーログオン認証情報を使用する第２のユーザーがアクセスすることができない、更新すること
   をさらに含む、請求項６に記載のコンピュータ実装方法（７１ａ～７１ｄ）。
8. 前記接続性グラフモデル（９０）内の現在のノードのみを、前記第１のユーザーの前記現在の場所を示すものとしてラベル付けすること、および、
   前記許可済みユーザーレコードから前記第１のユーザー（８６）を除去するように前記許可済みユーザーレコード（ＰＵＤＢ）を更新することであって、それにより、前記接続性グラフモデルのラベル付けされていないノード（９２）によって示される前記アクセス制御式施設の或る場所にある分析デバイスを、前記第１のユーザー（８６）と同じユーザーログオン認証情報を使用する第２のユーザー（８８）がアクセスすることができない、更新すること
   をさらに含む、請求項６に記載のコンピュータ実装方法（７１ａ～７１ｄ）。
9. 前記場所認証情報は、（ｉ）前記分析デバイスを含まない第１の非セキュアな場所内での、または、（ｉｉ）前記分析デバイスを実際に含む第２のセキュアな場所内での、前記ユーザーの存在を規定する、請求項１から８のいずれか一項に記載のコンピュータ実装方法（７１ａ～７１ｄ）。
10. 前記場所管理システムは、スワイプまたはＲＦＩＤカードアクセスシステム、光彩スキャンシステム、ＱＲまたはバーコードベースアクセスシステム、ウィーガンドアクセスシステム、ＰＩＮアクセスシステム、フォトＩＤシステム、エレベータ制御システム、および／または無線ネットワーク追跡システムから場所認証情報を得る、請求項１から９のいずれか一項に記載のコンピュータ実装方法（７１ａ～７１ｄ）。
11. 分析デバイスへのユーザーアクセスを、前記分析デバイスに対するユーザーの場所に基づいて制御するように構成される装置（４０）であって、
    － 通信インタフェース（５４）と、
    － 前記通信インタフェースに結合したプロセッサ（４７）とを備え、
    前記通信インタフェースは、前記分析デバイスに入力される第１のユーザーのユーザーログオン認証情報を、前記分析デバイスのログオンプロセスの一部として受信するように構成され、
    前記通信インタフェースは、アクセス制御式施設の場所管理システム（６８）から、分析デバイス（Ｐ１Ａ～Ｐ７Ａ）の第１のユーザー（８６）の第１の場所認証情報ＬＴＥを受信するように構成され、前記第１の場所認証情報は、前記分析デバイスの前記第１のユーザーの現在の場所を少なくとも部分的に規定し、
    前記プロセッサは、許可済みユーザーがアクセス制御ゾーンに入ったことに応じて、または、アクセス制御ゾーンから出たことに応じて、前記第１のユーザーの前記第１の場所認証情報に基づいて、前記分析デバイスに関連する許可済みユーザーレコード（ＰＵＤＢ）を更新するように構成され、
    前記プロセッサは、前記分析デバイスに入力された前記ユーザーログオン認証情報が、前記第１の場所認証情報に基づいて更新された前記許可済みユーザーレコード（ＰＵＤＢ）の前記第１のユーザの第１の場所認証情報に一致する場合、前記分析デバイスへのログオンを許可するように構成され、
    さらに、前記第１のユーザーが、前記分析デバイス（Ｐ１Ａ～Ｐ７Ａ）に対して、ログオンするかまたはログオンしたままであることをもはや認定されないように、前記第１のユーザーの認定状態が変更されたことを、前記ユーザー認定データベース（６０）によって検出するように、および、
    前記許可済みユーザーレコード（ＰＵＤＢ）から前記第１のユーザーを除去するように構成される、
    装置（４０）。
12. 分析デバイス管理のために、分析デバイスへのユーザーアクセスを、前記分析デバイスに対するユーザーの場所に基づいて制御するためのシステム（１０Ａ、１０Ｂ）であって、
    － １つまたは複数の分析デバイス（Ｐ１Ａ～Ｐ７Ａ）と、
    － ユーザーが前記１つまたは複数の分析デバイスの近傍を離れるかまたは前記近傍に入るときを検出するように構成される場所管理システム（６８）と、
    － 請求項１から１０の方法を、運用中に実施する請求項１１に規定される装置（４０）と、
    － 前記１つまたは複数の分析デバイス、前記場所管理システム、および前記装置を通信可能に接続するように構成される通信ネットワーク（１６）と
    を備える、システム（１０Ａ、１０Ｂ）。
13. 請求項１２による装置を制御するためのコンピュータ可読命令を含むコンピュータプログラムであって、前記コンピュータ可読命令は、前記装置の処理ユニットによって実行されると、請求項１から１１のいずれか一項に記載の方法ステップを実施するように構成される、コンピュータプログラム。
14. コンピュータ可読媒体であって、コンピュータ可読媒体上に記憶されたまたはエンコードされた、請求項１３のコンピュータプログラムを有する、コンピュータ可読媒体。

Images