JP7374266B2 - 生体試料又は試薬を処理するための機器を認証する方法、及び、生体試料又は試薬を処理するための機器を備えるシステム - Google Patents

Description

本明細書において、生体試料又は試薬を処理するための機器を認証する方法、及び生体試料又は試薬を処理するための機器を備えるシステムが開示される。

生体外診断試験は臨床判断に大きな影響を与え、極めて重要な情報を医師に提供する。特に、救命救急の現場では、迅速で正確な試験結果を提供することが非常に重要である。生体外診断試験は通常、前分析機器、後分析機器、及び、さらには分析機器などの、１つもしくは複数の生体試料及び／又は１つもしくは複数の試薬に対して１つ又は複数の処理ステップ／ワークフローステップを実行するように動作可能な機器を使用して実施される。

分析機器／分析器は、測定値を取得するように構成される。分析器は、様々な化学的、生物学的、物理的、光学的、又は他の技術的な手順により、試料又はその成分のパラメータ値を特定するように動作可能である。分析器は、試料のパラメータ又は少なくとも１つの分析対象のパラメータを測定して、取得された測定値を返すように動作可能であり得る。分析器により返される可能性のある分析結果の一覧として、これらに限定されないが、試料内における分析対象の濃度、（検出レベルを上回る濃度に対応する）試料内における分析対象の存在を示すデジタル（はい、又は、いいえ）の結果、光学パラメータ、ＤＮＡ又はＲＮＡ塩基配列、タンパク質又は代謝産物の質量分光測定により得られるデータ、及び、様々な種類の物理的又は化学的パラメータが挙げられる。分析機器は、試料及び／又は試薬のピペット操作、投与、及び混合を補助するユニットを備え得る。分析器は、分析を実施するために試薬を保持する試薬保持ユニットを備え得る。試薬は、例えば、貯蔵区画又はコンベヤー内の適切なソケット又は位置に配置された、個々の試薬又は一群の試薬を収容するコンテナ又はカセットの形態で構成され得る。これは、消耗品である供給ユニットを備え得る。分析器は、処理及び検出システムを備え得、処理及び検出システムのワークフローは、特定の種類の分析に最適化される。この分析器の例は、化学的又は生物学的反応の結果を検出するために、又は、化学的又は生物学的反応の進行を観察するために使用される、臨床化学分析器、凝固化学分析器、免疫化学分析器、尿分析器、核酸分析器である。

このような機器は、電子デバイスとの安全な通信を目的として、電子デバイスに対する信頼関係を構築するように登録される必要がある。例えば、このような機器は、適切に操作するために、機器の製造元から、遠隔電子デバイスに対する信頼関係を構築するように登録される必要がある。このような遠隔電子デバイスは、機器から空間的に離れたデバイスである。機器と遠隔電子デバイスとは、無線ＬＡＮ接続などにより相互に通信し得る。信頼関係は、他のローカル電子デバイス、例えば、同じＬＡＮ接続上の実験室自動化システムのデータ管理システムに対しても構築され得る。この目的のために、現在の機器は、デバイス上でＰＩＮを入力することをユーザーに要求する。しかし、かなり多くの機器が、数字及び／又は文字を入力するためのキーボードなどの実現手段を備えていない。

開示される方法及びシステムの実施形態は、機器が数字及び／又は文字を入力するためのデバイスを提供するか否かによらず、機器の製造元からの電子デバイス、特に、遠隔電子デバイスに対する信頼関係を構築する実現手段を提供することを目的とする。

本明細書において、その適切な操作のために、及び、特に、暗号化された手法で互いに通信するために機器が登録されることを可能にする、生体試料又は試薬を処理するための機器を認証する方法、及び生体試料又は試薬を処理するための機器を備えるシステムが開示される。

生体試料又は試薬を処理するための機器を認証するための開示される方法、及び生体試料又は試薬を処理するための機器を備える開示されるシステムの実施形態は、独立請求項の特徴を含む。独立した手法により、又は、任意のあらゆる組み合わせにより実現され得る本発明のさらなる実施形態が、従属請求項において開示される。

以下で使用される場合において、「もつ（ｈａｖｅ）」、「備える（ｃｏｍｐｒｉｓｅ）」、もしくは「含む（ｉｎｃｌｕｄｅ）」という用語、又は、その任意のあらゆる文法上の活用形は、非排他的な手法で使用される。したがって、これらの用語は、これらの用語により導入される特徴に加えて、この文脈において説明される実体においてさらなる特徴が存在しない場合と、１つ又は複数のさらなる特徴が存在する場合との両方を表し得る。一例として、「ＡがＢをもつ」、「ＡがＢを備える」、及び「ＡがＢを含む」という表現は、Ａ内においてＢに加えて他の構成要素が存在しない場合（すなわち、状況ＡがＢのみからなる、及び排他的にＢからなる場合）と、実体Ａ内においてＢに加えて、構成要素Ｃ、構成要素Ｃ及びＤ、又は、また別のさらなる構成要素などの１つ又は複数のさらなる構成要素が存在する場合との両方を表し得る。

さらに、「少なくとも１つの（ａｔ ｌｅａｓｔ ｏｎｅ）」、もしくは「１つ又は複数の（ｏｎｅ ｏｒ ｍｏｒｅ）」という用語、又は、特徴又は構成要素が１つ又は１つを上回って存在し得ることを示す同様の表現は、それぞれの特徴又は構成要素を導入するときに、典型的には一度だけ使用されることに注意が必要である。以下、多くの場合において、それぞれの特徴又は構成要素を参照するとき、それぞれの特徴又は構成要素が１つ又は１つを上回って存在し得るという事実にかかわらず、「少なくとも１つの（ａｔ ｌｅａｓｔ ｏｎｅ）」又は「１つ又は複数の（ｏｎｅ ｏｒ ｍｏｒｅ）」という表現は繰り返されない。

さらに、以下で使用される場合において、「特に（ｐａｒｔｉｃｕｌａｒｌｙ）」、「また特に（ｍｏｒｅ ｐａｒｔｉｃｕｌａｒｌｙ）」、「具体的には（ｓｐｅｃｉｆｉｃａｌｌｙ）」、もしくは「より具体的には（ｍｏｒｅ ｓｐｅｃｉｆｉｃａｌｌｙ）」という用語、又は、同様の用語は、代替的な可能性を制限することなく、追加的／代替的な特徴に関連して使用される。したがって、これらの用語により導入される特徴は、追加的／代替的な特徴であり、いかなる手法によっても請求項の範囲を限定することは意図されない。本発明は、当業者が認識するように、代替的な特徴を使用することにより実施される。同様に、「本発明の一実施形態」又は同様の表現により導入される特徴は、本発明の代替的な実施形態に関するいかなる限定も伴わない、本発明の範囲に関するいかなる限定も伴わない、このような手法により導入される特徴を、本発明の他の追加的／代替的な、又は非追加的／代替的な特徴と組み合わせる可能性に関するいかなる限定も伴わない、追加的／代替的な特徴であることが意図される。

生体試料又は試薬を処理するための機器を認証するための開示されるコンピュータにより実施される方法によると、本方法は、
－ 機器によりＰＩＮコードを生成するステップと、
－ 遠隔電子デバイスなどの電子デバイスのデータベースに、機器に関係するＰＩＮコードと識別データとを登録するステップと、
－ 電子デバイスにおいてＰＩＮコードと識別データとを検証するステップと、
－ ＰＩＮコードと識別データとがデータベースに記憶された対象データに対応する場合、機器に認証証明書を送信するステップと、
－ 機器に認証証明書をインストールすることにより機器が電子デバイスに登録されるステップと、
－ 機器と電子デバイスとの間における暗号化された通信のために認証証明書を使用するステップと、
を含む。

したがって、開示される方法は、機器が何かを入力する実現手段を提供しない場合でも、機器と遠隔電子デバイスなどの電子デバイスとの間における暗号化された通信を確立することを可能にする。

「機器（ｉｎｓｔｒｕｍｅｎｔ）」という用語は、本明細書で使用される場合、１つ又は複数の生体試料及び／又は１つ又は複数の試薬に対して１つ又は複数の処理ステップ／ワークフローステップを実行するように動作可能な任意の装置又は装置部品を表す。よって、「処理ステップ（ｐｒｏｃｅｓｓｉｎｇ ｓｔｅｐｓ）」という表現は、例えば、遠心分離、分取、試料分析などの物理的に実行される処理ステップを表す。「機器（ｉｎｓｔｒｕｍｅｎｔ）」という用語は、前分析機器、後分析機器、及び、さらには分析機器を包含する。したがって、「機器（ｉｎｓｔｒｕｍｅｎｔ）」という用語は、「実験室用機器（ｌａｂｏｒａｔｏｒｙ ｉｎｓｔｒｕｍｅｎｔ）」という用語の同義語として使用される。

「分析器（ａｎａｌｙｚｅｒ）」／「分析機器（ａｎａｌｙｔｉｃａｌ ｉｎｓｔｒｕｍｅｎｔ）」という用語は、本明細書で使用される場合、測定値を取得するように構成された任意の装置又は装置部品を包含する。分析器は、様々な化学的、生物学的、物理的、光学的、又は他の技術的な手順により、試料又はその成分のパラメータ値を特定するように動作可能である。分析器は、試料の、又は、少なくとも１つの分析対象のパラメータを測定して、取得された測定値を返すように動作可能であり得る。分析器により返される可能性のある分析結果の一覧として、限定されないが、試料内における分析対象の濃度、（検出レベルを上回る濃度に対応する）試料内における分析対象の存在を示すデジタル（はい、又は、いいえ）の結果、光学パラメータ、ＤＮＡ又はＲＮＡ塩基配列、タンパク質又は代謝産物の質量分光測定により得られるデータ、及び、様々な種類の物理的又は化学的パラメータが挙げられる。分析機器は、試料及び／又は試薬のピペット操作、投与、及び混合を補助するユニットを備え得る。分析器は、分析を実施するために試薬を保持するための試薬保持ユニットを備え得る。言うまでもなく、分析器は、試薬を保持するための手持ち式デバイスを備え得る。試薬は、例えば、貯蔵区画又はコンベヤー内の適切なソケット又は位置に配置された個々の試薬又は一群の試薬を収容するコンテナ又はカセットの形態で構成され得る。これは、消耗品である供給ユニットを備え得る。分析器は、処理及び検出システムを備え得、処理及び検出システムのワークフローは特定の種類の分析に最適化される。このような分析器の例は、化学的又は生物学的反応の結果を検出するために、又は、化学的又は生物学的反応の進行を観察するために使用される、臨床化学分析器、凝固化学分析器、免疫化学分析器、尿分析器、核酸分析器である。

「認証証明書」という用語は、本明細書で使用される場合、オブジェクトの事前決定された特徴を承認するデータのデジタルセットを表す。その真正性と整合性とは、暗号を使用した方法により検証され得る。認証証明書は、その検証に必要なデータを含む。認証証明書は、公的な認証を行う局（ｃｅｒｔｉｆｉｃａｔｉｏｎ ａｕｔｈｏｒｉｔｙ）により生成される。例えば、認証証明書は、いわゆる公開鍵証明書であり得る。このような証明書は、鍵に関する情報、その所有者の識別情報に関する情報、及び、証明書の内容が正
しいことが検証されたエンティティのデジタル署名を含む。

本方法は、証明書署名要求を生成するステップと、電子デバイスに接続された認証局（ｃｅｒｔｉｆｉｃａｔｅ ａｕｔｈｏｒｉｔｙ）に証明書署名要求を送るステップと、認証局により証明書署名要求に署名するステップと、認証証明書を生成するステップと、機器に認証証明書を送るステップとをさらに含み得る。その結果、認証証明書の検証及び伝送が容易にされる。証明書署名要求が、登録を要求する分析器などの機器において生成された公開鍵を含むことに注意されたい。秘密鍵と公開鍵とを含む鍵ペアは証明書署名要求を送る前に生成され、公開鍵は証明書署名要求に含まれ、秘密鍵は機器に留まる。

本方法は、証明書署名要求を暗号化するステップと、電子デバイスに暗号化された証明書署名要求を送るステップと、証明書署名要求に署名する前に証明書署名要求を暗号解読するステップと、認証証明書を暗号化するステップと、機器に暗号化された認証証明書を送るステップと、機器により認証証明書を暗号解読するステップとをさらに含み得る。その結果、データ交換の安全性が高められる。暗号化及び／又は暗号解読のためにＰＩＮが使用され得ることに注意されたい。代替的に、通常処理は、製造中に機器上にインストールされた機器上の証明書が暗号化処理において使用され、ＰＩＮが暗号化されるようにする。

本方法は、電子デバイスにより証明書署名要求を暗号解読するステップと、認証局に電子デバイスにより暗号解読された証明書署名要求を送るステップとをさらに含み得る。その結果、電子デバイスへの要求の安全な送信が確実なものとされる。

本方法は、認証証明書を、それ自体と機器の以前の認証証明書とを使用して暗号化するステップをさらに含み得る。その結果、要求の信頼性の高い暗号化が提供される。
機器に認証証明書をインストールするステップは、機器の以前の認証証明書を置換するステップを含み得る。その結果、認証証明書が更新され、このことが、機器と電子デバイスとの間における暗号化された通信が新しくなることを確実にする。

本方法は、少なくとも以前の認証証明書を使用して証明書署名要求を暗号化するステップをさらに含み得る。その結果、要求の安全な送信が提供され、このことが、あらゆる不正な要求の危険性を減らす。

ＰＩＮコードと識別データとは、機器と電子デバイスとから独立した入力デバイスにより入力され得る。その結果、機器は、登録のために必要なデータを入力するための実現手段を提供する必要がなく、登録処理は、任意の外部入力デバイスを使用して行われ得る。

入力デバイスは、オンライン接続により電子デバイスに接続され得る。その結果、入力デバイスと電子デバイスとの間の高速な通信が提供される。
例えば、入力デバイスは、電子デバイスのポータルであり得る。その結果、登録のために必要なデータを入力するための利便性の高い入力の実現手段が提供される。

本方法は、オンライン接続により電子デバイスに機器を接続するステップと、オンライン接続を介して機器に認証証明書を送信するステップとをさらに含み得る。その結果、これらのデバイスの間におけるデータの交換のための利便性の高い実現手段が提供される。

本方法は、生成されたＰＩＮを機器の表示器に表示するステップをさらに含み得る。その結果、機器のユーザーは、機器への安全なログインと機器の登録とのために必要な情報を入手する。

識別データは、機器のモデル及び／又はシリアル番号を含む。その結果、機器の真正性が、あいまいさなく検証され得る。
開示されるシステムによると、システムは、生体試料又は試薬を処理するための機器と、電子デバイスとを備え、システムは、上述のように方法の各ステップを行うように構成される。

機器は、ＰＩＮコードを生成するように構成され得、電子デバイスは、データベースを備え、機器に関係するＰＩＮコードと識別データとは、データベースに入力可能であり、電子デバイスは、ＰＩＮコードと識別データとを検証して、ＰＩＮコードと識別データとがデータベースに記憶された対象データに対応する場合、機器に認証証明書を送信するように構成され、認証証明書は、機器にインストールされるように構成され、認証証明書は、機器と電子デバイスとの間における暗号化された通信のために使用されるように構成される。

したがって、開示されるシステムは、機器が何かを入力する実現手段を提供しない場合でも、機器と電子デバイスとの間に暗号化された通信を確立することを可能にする。
システムは、機器から独立した入力デバイスをさらに備え得、ＰＩＮコードと識別データとは、入力デバイスにより入力可能である。その結果、システムは、機器がそれを行うための実現手段を含むか否かによらず、ＰＩＮコードと識別情報とを入力することを可能にする。

機器は、オンライン接続により電子デバイスに接続され得、認証証明書は、オンライン接続を介して機器に送信可能である。その結果、機器と電子デバイスとの間の利便性の高い接続が提供される。

機器は、表示器を備え得、表示器は、生成されたＰＩＮを表示するように構成される。その結果、機器のユーザーは、機器への安全なログインと機器の登録とのために必要な情報を入手する。

識別データは、機器のモデル及び／又はシリアル番号を含む。その結果、機器の真正性が、あいまいさなく検証され得る。
本発明は、プログラムがコンピュータ又はコンピュータネットワークにおいて実行されたとき、本明細書に含まれる実施形態のうちの１つ又は複数において開示される方法／システムに従った方法を実施するためのコンピュータにより実行可能な命令を含むコンピュータプログラムをさらに開示及び提案する。具体的には、コンピュータプログラムは、コンピュータ可読データ担体に格納され得る。したがって、具体的には、上述の方法ステップのうちの１つ、２つ以上、又はさらにはすべてが、コンピュータ又はコンピュータネットワークを使用することにより、特に、コンピュータプログラムを使用することにより実施され得る。

本発明は、プログラムがコンピュータ又はコンピュータネットワークにおいて実行されたとき、本明細書に含まれる実施形態のうちの１つ又は複数において開示される方法／システムに従った方法を実施するための、プログラムコード手段を含むコンピュータプログラム製品をさらに開示及び提案する。具体的には、プログラムコード手段は、コンピュータ可読データ担体に格納され得る。

さらに、本発明は、データ構造が記憶されたデータ担体を開示及び提案し、データ構造は、コンピュータ又はコンピュータネットワークの作業メモリ又は主メモリなど、コンピュータ又はコンピュータネットワークにロードした後、本明細書において開示される実施形態のうちの１つ又は複数に従った方法を実行し得る。

本発明は、プログラムがコンピュータ又はコンピュータネットワークにおいて実行されたとき、本明細書において開示される実施形態のうちの１つ又は複数に従った方法を実施するための、機械可読担体に記憶されたプログラムコード手段を含むコンピュータプログラム製品をさらに提案及び開示する。本明細書で使用される場合、コンピュータプログラム製品は、取引可能な製品としてのプログラムを表す。製品は、一般に、紙形式などの任意の形式で、又は、コンピュータ可読データ担体上に存在し得る。具体的には、コンピュータプログラム製品は、データネットワーク上に分散され得る。

最後に、本発明は、本明細書において開示される実施形態のうちの１つ又は複数に従った方法を実施するための、コンピュータシステム又はコンピュータネットワークにより可読な命令を含む変調されたデータ信号を提案及び開示する。

本発明のコンピュータにより実施される態様を参照すると、本明細書において開示される実施形態のうちの１つ又は複数に従った方法における方法ステップのうちの１つ又は複数、又はさらにはすべての方法ステップが、コンピュータ又はコンピュータネットワークを使用することにより実施され得る。したがって、一般に、データの供給及び／又は操作を含む方法ステップのうちの任意のものが、コンピュータ又はコンピュータネットワークを使用することにより実施され得る。一般に、これらの方法ステップは、試料を提供するステップ、及び／又は、実際の測定を実施するステップの特定の態様など、典型的には手作業を必要とする方法ステップを除き、任意の方法ステップを含み得る。

具体的には、開示される方法／システムは、以下のものをさらに開示する。
－ 少なくとも１つのプロセッサを備えるコンピュータ又はコンピュータネットワークであって、プロセッサが、本説明において説明される実施形態のうちの１つに従った方法を実施するように適応された、コンピュータ又はコンピュータネットワーク。

－ データ構造がコンピュータ上で実行されたときに、本説明において説明される実施形態のうちの１つに従った方法を実施するように適応されたコンピュータによりロード可能なデータ構造。

－ コンピュータプログラムであって、プログラムがコンピュータ上で実行されたときに、コンピュータプログラムが本説明において説明される実施形態のうちの１つに従った方法を実施するように適応された、コンピュータプログラム。

－ コンピュータプログラムがコンピュータ上又はコンピュータネットワーク上で実行されたときに、本説明において説明される実施形態のうちの１つに従った方法を実施するためのプログラム手段を含むコンピュータプログラム。

－ 先行する実施形態に従ったプログラム手段を含むコンピュータプログラムであって、プログラム手段が、コンピュータにより可読な記憶媒体に記憶された、コンピュータプログラム。

－ 記憶媒体であって、データ構造が記憶媒体に記憶され、データ構造が、コンピュータ又はコンピュータネットワークの主記憶装置及び／又は作業用記憶装置内にロードされた後、本説明において説明される実施形態のうちの１つに従った方法を実施するように適応された、記憶媒体。

－ プログラムコード手段を含むコンピュータプログラム製品であって、プログラムコード手段がコンピュータ又はコンピュータネットワーク上で実行されたとき、プログラム
コード手段が、本説明において説明される実施形態のうちの１つに従った方法を実施するために、記憶媒体に記憶され得るか、又は、記憶される、コンピュータプログラム製品。

開示される方法／システムにおける知見を要約すると、以下の実施形態が開示される。
実施形態１：生体試料又は試薬を処理するための機器を認証するためのコンピュータにより実施される方法であって、
－ 機器によりＰＩＮコードを生成するステップと、
－ 電子デバイスのデータベースに機器に、関係するＰＩＮコードと識別データとを登録するステップと、
－ 電子デバイスにおいてＰＩＮコードと識別データとを検証するステップと、
－ ＰＩＮコードと識別データとがデータベースに記憶された対象データに対応する場合、機器に認証証明書を送信するステップと、
－ 機器に認証証明書をインストールすることにより機器が電子デバイスに登録されるステップと、
－ 機器と電子デバイスとの間における暗号化された通信のために認証証明書を使用するステップと、
を含む方法。

実施形態２：証明書署名要求を生成するステップと、電子デバイスに接続された認証局に証明書署名要求を送るステップと、認証局により証明書署名要求に署名するステップと、認証証明書を生成するステップと、機器に認証証明書を送るステップとをさらに含む、実施形態１に従った方法。

実施形態３：証明書署名要求を暗号化するステップと、電子デバイスに暗号化された証明書署名要求を送るステップと、証明書署名要求に署名する前に、証明書署名要求を暗号解読するステップと、認証証明書を暗号化するステップと、機器に暗号化された認証証明書を送るステップと、機器により認証証明書を暗号解読するステップとをさらに含む、実施形態２に従った方法。

実施形態４：電子デバイスにより証明書署名要求を暗号解読するステップと、認証局に電子デバイスにより暗号解読された証明書署名要求を送るステップとをさらに含む、実施形態３に従った方法。

実施形態５：認証証明書を、それ自体と機器の以前の認証証明書とを使用して暗号化するステップをさらに含む、実施形態３又は実施形態４に従った方法。
実施形態６：機器に認証証明書をインストールするステップが、機器の以前の認証証明書を置換するステップを含む、実施形態５に従った方法。

実施形態７：少なくとも以前の認証証明書を使用して証明書署名要求を暗号化するステップをさらに含む、実施形態３から実施形態６のいずれか１つに従った方法。
実施形態８：ＰＩＮコードと識別データとが機器と電子デバイスとから独立した入力デバイスにより入力される、実施形態１から実施形態７のいずれか１つに従った方法。

実施形態９：入力デバイスが、オンライン接続により電子デバイスに接続される、実施形態８に従った方法。
実施形態１０：入力デバイスが、電子デバイスのポータルである、実施形態８又は実施形態９に従った方法。

実施形態１１：オンライン接続により電子デバイスに機器を接続するステップと、オンライン接続を介して機器に認証証明書を送信するステップとをさらに含む、実施形態１か
ら実施形態１０のいずれか１つに従った方法。

実施形態１２：生成されたＰＩＮを機器の表示器に表示するステップをさらに含む、実施形態１から実施形態１１のいずれか１つに従った方法。
実施形態１３：識別データが、機器のモデル及び／又はシリアル番号を含む、実施形態１から実施形態１２のいずれか１つに従った方法。

実施形態１４：試料又は試薬を処理するための機器と電子デバイスとを備えるシステムであって、システムが、実施形態１から実施形態１３のいずれか１つに従った方法の各ステップを行うように構成された、システム。

実施形態１５：機器が、ＰＩＮコードを生成するように構成され、電子デバイスがデータベースを備え、機器に関係するＰＩＮコードと識別データとが、データベースに入力可能であり、電子デバイスが、ＰＩＮコードと識別データとを検証して、ＰＩＮコードと識別データとがデータベースに記憶された対象データに対応する場合、機器に認証証明書を送信するように構成され、認証証明書が、機器にインストールされるように構成され、認証証明書が、機器と電子デバイスとの間における暗号化された通信のために使用されるように構成された、実施形態１４に従ったシステム。

実施形態１６：機器と電子デバイスとから独立した入力デバイスをさらに含み、ＰＩＮコードと識別データとが、入力デバイスにより入力可能である、実施形態１５に従ったシステム。

実施形態１７：機器が、オンライン接続により電子デバイスに接続され、認証証明書が、オンライン接続を介して機器に送信可能である、実施形態１５又は実施形態１６に従ったシステム。

実施形態１８：機器が表示器を備え、表示器が、生成されたＰＩＮを表示するように構成された、実施形態１５から実施形態１７のいずれか１つに従ったシステム。
実施形態１９：識別データが、機器のモデル及び／又はシリアル番号を含む、実施形態１５から実施形態１８のいずれか１つに従ったシステム。

後続の説明において、特に従属請求項に関連して、本発明のさらなる特徴と実施形態とがさらに詳細に開示される。その中で、当業者が実現するように、それぞれの特徴が、独立した手法で、及び、任意のあらゆる実現可能な組み合わせで実現され得る。実施形態が図に概略的に描かれる。その中で、これらの図内の同一の参照符号は、同一の要素又は機能的に同一の要素を表す。

システムの概略図である。

図１は、システム１００の概略図を示す。システム１００は、生体試料又は試薬を処理するための機器１０２と、遠隔電子デバイスなどの電子デバイス１０４とを備える。機器１０２は、コンピューティングデバイス１０６を備える。コンピューティングデバイス１０６は、機器１０２により行われるワークフローを補助するユニット（詳細には示されない）を制御するように構成される。機器１０２は、表示器１０８を備える。機器１０２は、コンピューティングデバイス１０６への番号及び／又はチャプターの入力を可能にする、キーボードも他のいかなるインターフェースも含まない。したがって、機器１０２は、表示器１０８により情報を表示するように構成されるが、任意の命令、制御指示、番号、チャプターなどをそのユーザーが入力することは可能にしない。

電子デバイス１０４は、機器１０２の製造元のサービスセンター又は認証情報管理サービスセンターであり得る。機器１０２は、オンライン接続１１０上の手段により電子デバイス１０４に接続される。電子デバイス１０４は、データベース１１２を備える。システム１００は、機器１０２と電子デバイス１０４とから独立した入力デバイス１１４をさらに備える。入力デバイス１１４は、データベース１１２への入力を可能にするように構成される。入力デバイス１１４は、ウェブサイトなどの電子デバイス１０４のポータルである。入力デバイス１１４は、データベース１１２へのデータの入力を可能にするためのキーボード、タッチスクリーン、又は、他の任意のインターフェースを備える。入力デバイス１１４は、例えば、ＰＣ、ラップトップ、ノートブックなどのコンピューティングデバイスであり得る。

機器１０２の適切な操作のために、機器１０２を認証することが必要とされる。この目的のために、システム１００は、少なくとも以下の構成を提供する。機器１０２は、ＰＩＮコードを生成するように構成される。また特に、表示器１０８は、生成されたＰＩＮを表示するように構成される。機器１０２に関係するＰＩＮコードと識別データとは、入力デバイス１１４によりデータベース１１２に入力可能である。識別データは、機器１０２のモデルを含む。それと代替的に、又は、それに加えて、識別データは、機器１０２のシリアル番号を含む。電子デバイス１０４は、ＰＩＮコードと識別データとを検証して、ＰＩＮコードと識別データとがデータベース１１２に記憶された対象データに対応する場合、オンライン接続１１０を介して機器１０２に認証証明書を送信するように構成される。認証証明書は、機器１０２にインストールされるように構成される。認証証明書は、機器１０２と電子デバイス１０４との間における暗号化された通信のために使用されるように構成される。

以下、機器１０２を認証する方法がさらに詳細に説明される。機器１０２のユーザーは、機器１０２の電源を入れる。機器１０２がＰＩＮコードを生成して、表示器１０８にＰＩＮコードを表示する。ユーザーは、ログイン情報を使用してデータベース１１２へのログインを開始する。ログイン情報は、あらかじめ機器１０２のユーザーに転送される。ログイン情報は、例えば、電子メール、ＳＭＳなどの電子メッセージにより転送され得る。ログイン後、ユーザーは、入力デバイス１１４によりデータベース１１２に、機器１０２に関係するＰＩＮコードと識別データとを入力する。その後、機器１０２に関係するＰＩＮコードと識別データとが、電子デバイス１０４において検証される。機器１０２に関係するＰＩＮコードと識別データとが、データベース１１２に記憶された対象データに対応する場合、認証証明書が、オンライン接続１１０を介して機器１０２に送信される。

機器１０２に関係するＰＩＮコードと識別データとの検証、及び、認証証明書の伝送は、次のように行われ得る。機器１０２により、証明書署名要求が生成される。機器１０２が販売されるときなどに事前インストールされることもある、機器１０２の以前の認証証明書を少なくとも使用して、証明書署名要求が暗号化される。この場合、証明書署名要求は、暗号化されたＰＩＮをさらに含む。代替的に、ＰＩＮが暗号化のために直接使用され得る。暗号化された証明書署名要求が、電子デバイス１０４に送られる。電子デバイス１０４が、証明書署名要求を暗号解読して、電子デバイス１０４に接続された認証局１１６に、電子デバイス１０４により暗号解読された証明書署名要求を送る。認証局１１６は、機器１０２の製造元により、又は、別のプロバイダーにより運営され得る。認証局１１６が、証明書署名要求に署名する。したがって、認証局１１６により署名される前に、証明書署名要求が暗号解読される。次に、認証証明書が認証局１１６により生成されて、電子デバイス１０４に送られる。認証証明書が、電子デバイス１０４により暗号化される。特に、認証証明書は、それ自体及び／又は機器１０２の以前の認証証明書を使用して暗号化される。両方とも有効な暗号化工程であり、最初の工程は、証明書署名要求に含まれる公開鍵を使用し、２つ目の工程は、以前の証明書を使用し、両方の暗号化が一緒に適用され得る。次に、暗号化された認証証明書が、機器１０２に送られる。認証証明書は、機器１０２により暗号解読される。特に、機器は、以前の認証証明書をまだ保有しているので、機器は、認証証明書を暗号解読し得る。新たに生成された公開鍵が電子デバイス１０４による暗号化のために使用される場合、機器１０２が、暗号解読のための秘密鍵を使用する。続いて、認証証明書が機器１０２にインストールされることにより、機器１０２が電子デバイス１０４に登録される。認証証明書をインストールすることは、機器１０２の以前の認証証明書を置換することを含む。インストールされた後、機器１０２と電子デバイス１０４との間における暗号化された通信のために、認証証明書が使用される。したがって、機器１０２が適切に動作して、電子デバイス１０４からの完全なサポートを受け得る。

機器１０２のユーザーが入力デバイス１１４にアクセス可能でない場合、ユーザーが電子デバイス１０４のサービスセンターに連絡をとり得、サービスセンターでサポーターがユーザーのためにＰＩＮコードと識別データとを入力し得ることに注意されたい。残りの方法は、上述のように行われ得る。

本開示のさらなる態様は、以下のとおりである。
態様１．機器１０２が、ＰＩＮコードを生成するように構成され、電子デバイス１０４が、データベース１１２を備え、機器１０２に関係するＰＩＮコードと識別データとが、データベース１１２に入力可能であり、電子デバイス１０４が、ＰＩＮコードと識別データとを検証して、ＰＩＮコードと識別データとがデータベース１１２に記憶された対象データに対応する場合、機器１０２に認証証明書を送信するように構成され、認証証明書が、機器１０２にインストールされるように構成され、認証証明書が、機器１０２と電子デバイス１０４との間における暗号化された通信のために使用されるように構成された、システム１００。

態様２．機器１０２と電子デバイス１０４とから独立した入力デバイス１１４をさらに備え、ＰＩＮコードと識別データとが、入力デバイス１１４により入力可能である、態様１に従ったシステム１００。

態様３．機器１０２が、オンライン接続１１０により電子デバイス１０４に接続され、認証証明書が、オンライン接続１１０を介して機器１０２に送信可能である、態様１又は態様２に従ったシステム１００。

態様４．機器１０２が表示器１０８を備え、表示器１０８が、生成されたＰＩＮを表示するように構成された、態様１から態様３のいずれか１つに従ったシステム１００。
態様５．識別データが、機器１０２のモデル及び／又はシリアル番号を含む、態様１から態様４のいずれか１つに従ったシステム１００。

１００ システム
１０２ 機器
１０４ 電子デバイス
１０６ コンピューティングデバイス
１０８ 表示器
１１０ オンライン接続
１１２ データベース
１１４ 入力デバイス
１１６ 認証局

Claims (14)

1. 生体試料又は試薬を処理するための機器（１０２）を認証するためのコンピュータにより実施される方法であって、前記機器（１０２）はキーボードを有さず、前記方法は、
   前記機器（１０２）によりＰＩＮコードを生成するステップと、
   生成された前記ＰＩＮコードを前記機器（１０２）の表示器（１０８）に表示するステップと、
   電子デバイス（１０４）のデータベース（１１２）に、前記機器（１０２）に関係する前記ＰＩＮコードと識別データとを登録するステップであって、前記ＰＩＮコード及び前記識別データは、オンライン接続を介して前記電子デバイス（１０４）に接続された入力デバイス（１１４）を使用して前記データベース（１１２）に入力される、ステップと、
   前記電子デバイス（１０４）において前記ＰＩＮコードと識別データとを検証するステップと、
   前記ＰＩＮコードと識別データとが前記データベース（１１２）に記憶された対象データに対応する場合、前記機器（１０２）に認証証明書を送信するステップと、
   前記機器（１０２）に前記認証証明書をインストールすることにより前記機器（１０２）が前記電子デバイス（１０４）に登録されるステップと、
   前記機器（１０２）と前記電子デバイス（１０４）との間における暗号化された通信のために前記認証証明書を使用するステップと、
   を含む、コンピュータにより実施される方法。
2. 前記機器（１０２）は、前記機器（１０２）への番号の入力を可能にするいかなるインターフェースも有さない、請求項１に記載のコンピュータにより実施される方法。
3. 生成された前記ＰＩＮコードを前記機器（１０２）から前記電子デバイス（１０４）へ送るステップをさらに含む、請求項１又は請求項２に記載のコンピュータにより実施される方法。
4. 前記入力デバイスがウェブサイトである、請求項１から請求項３のいずれか一項に記載のコンピュータにより実施される方法。
5. 証明書署名要求を生成するステップと、前記電子デバイス（１０４）に接続された認証局（１１６）に前記証明書署名要求を送るステップと、前記認証局（１１６）により前記証明書署名要求に署名するステップと、前記認証証明書を生成するステップと、前記機器（１０２）に前記認証証明書を送るステップと、をさらに含む、請求項１から請求項４のいずれか一項に記載のコンピュータにより実施される方法。
6. 前記証明書署名要求を暗号化するステップと、前記電子デバイス（１０４）に前記暗号化された証明書署名要求を送るステップと、前記証明書署名要求に署名する前に前記証明書署名要求を暗号解読するステップと、前記認証証明書を暗号化するステップと、前記機器（１０２）に前記暗号化された認証証明書を送るステップと、前記機器（１０２）により前記認証証明書を暗号解読するステップと、をさらに含む、請求項５に記載のコンピュータにより実施される方法。
7. 前記電子デバイス（１０４）により前記証明書署名要求を暗号解読するステップと、前記認証局（１１６）に前記電子デバイス（１０４）により暗号解読された前記証明書署名要求を送るステップと、をさらに含む、請求項６に記載のコンピュータにより実施される方法。
8. 前記認証証明書を、それ自体と前記機器（１０２）の以前の認証証明書とを使用して暗号化するステップをさらに含む、請求項６又は請求項７に記載のコンピュータにより実施される方法。
9. 前記機器（１０２）に前記認証証明書をインストールするステップが、前記機器（１０２）の前記以前の認証証明書を置換するステップを含む、請求項８に記載のコンピュータにより実施される方法。
10. 少なくとも前記以前の認証証明書を使用して前記証明書署名要求を暗号化するステップをさらに含む、請求項８又は請求項９に記載のコンピュータにより実施される方法。
11. オンライン接続（１１０）により前記電子デバイス（１０４）に前記機器（１０２）を接続するステップと、前記オンライン接続（１１０）を介して前記機器（１０２）に前記認証証明書を送信するステップと、をさらに含む、請求項１から請求項１０のいずれか一項に記載のコンピュータにより実施される方法。
12. 前記識別データが、前記機器（１０２）のモデル及び／又はシリアル番号を含む、請求項１から請求項１１のいずれか一項に記載のコンピュータにより実施される方法。
13. 生体試料又は試薬を処理するための機器（１０２）と電子デバイス（１０４）とを備えるシステム（１００）であって、前記システム（１００）が、請求項１から請求項１２のいずれか一項に記載の方法の各ステップを行うように構成された、システム（１００）。
14. 前記機器（１０２）が、ＰＩＮコードを生成するように構成され、前記電子デバイス（１０４）がデータベース（１１２）を備え、前記機器（１０２）に関係する前記ＰＩＮコードと識別データとが、前記データベース（１１２）に入力可能であり、前記電子デバイス（１０４）が、前記ＰＩＮコードと識別データとを検証して、前記ＰＩＮコードと識別データとが前記データベース（１１２）に記憶された対象データに対応する場合、前記機器（１０２）に認証証明書を送信するように構成され、前記認証証明書が、前記機器（１０２）にインストールされるように構成され、前記認証証明書が、前記機器（１０２）と前記電子デバイス（１０４）との間における暗号化された通信のために使用されるように構成された、請求項１３に記載のシステム（１００）。

Images