(57)【要約】  セキュア無線ネットワークは、１以上の無線ノードを含むネットワークを有する。リストは、前記無線ネットワーク内のエンティティ又は前記無線ネットワーク内のエンティティグループに付与されるアクセス権限又はアクセス権限グループが記述されたセキュリティメタデータを有する。
2009541861.tif 000002
【特許請求の範囲】
【請求項１】
セキュアノードネットワークを利用する方法であって、
要求元エンティティが前記セキュアノードネットワークの少なくとも一部への適切なアクセス権限を有しているか確認するステップと、
キー事前配布スキームに従って前記要求元エンティティを認証するステップと、
前記要求元エンティティが適切なアクセス権限を有しているか判断するため、セキュリティメタデータを含むリストを検索するステップと、
検索結果が肯定的であることに応答して、前記要求元エンティティにアクセスを付与するステップと、
を有する方法。
【請求項２】
キー事前配布スキームを規定及び利用し、グループに１以上のアクセス権限を提供するよう構成された各役割を規定し、各役割を対応するアクセス権限に関連付け、各役割を前記セキュアノードネットワーク内の１以上のエンティティに付与することによって、前記セキュアノードネットワークを確立するステップをさらに有する、請求項１記載の方法。
【請求項３】
患者ベースにより患者に関する各役割を付与するステップをさらに有する、請求項２記載の方法。
【請求項４】
設定医療スタッフが他の医療スタッフ及び他の役割にアクセス権限を付与することを可能にする設定役割を確立し、前記設定医療スタッフに付与するステップをさらに有する、請求項２記載の方法。
【請求項５】
前記設定役割を介し他の医療スタッフ又は他の役割に付与された権限に対応するメタデータによって、セキュリティメタデータを含むリストを自動更新するステップをさらに有する、請求項４記載の方法。
【請求項６】
データ収集及びデータ転送機能を提供するよう構成される１以上のノードを前記セキュアノードネットワークに統合するステップと、
前記ノードを動作接続するステップと、
１以上のボディセンサネットワークを構成するステップと、
前記ノードによりデータを収集するステップと、
前記収集されたデータを前記セキュリティノードネットワークの１以上の他のノードに転送するステップと、
をさらに有する、請求項１記載の方法。
【請求項７】
病院内に前記セキュアノードネットワークを実装するステップと、
第１医療スタッフと第２医療スタッフとを第１チームに割り当てるステップと、
前記第１医療スタッフに第１ノードへの第１アクセス権限を付与するステップと、
前記第１医療スタッフと第２医療スタッフとが共通のチームに割り当てられたか判断するため、第１クエリを発行するステップと、
前記第１クエリが肯定的であることに応答して、前記第１医療スタッフと第２医療スタッフとが共有のチームにいると判断し、前記第２医療スタッフに前記第１ノードへの第１アクセス権限を自動付与するステップと、
をさらに有する、請求項１記載の方法。
【請求項８】
前記第１医療スタッフと第２医療スタッフとに第１役割を割り当てるステップと、
前記第１医療スタッフに第２ノードへの第２アクセス権限を割り当てるステップと、
前記第１医療スタッフと第２医療スタッフとが共通の役割に割り当てられているか判断するため、第２クエリを発行するステップと、
前記第２クエリが肯定的であることに応答して、前記第２医療スタッフに前記第２ノードへの第２アクセス権限を自動付与するステップと、
をさらに有する、請求項７記載の方法。
【請求項９】
前記第１医療スタッフのチームのメンバーにより使用される１以上のネットワークアクセス装置を自動更新するステップをさらに有する、請求項７記載の方法。
【請求項１０】
少なくとも１つのネットワークアクセス装置は、携帯情報端末を有する、請求項９記載の方法。
【請求項１１】
役割割当て及びチーム割当てによりセキュリティメタデータを含むリストを自動更新するステップをさらに有する、請求項７記載の方法。
【請求項１２】
１以上の無線ノードを含むネットワークと、
前記無線ネットワーク内のエンティティ又は前記無線ネットワーク内のエンティティグループに付与されるアクセス権限又はアクセス権限グループが記述されたセキュリティメタデータを有するリストと、
を有するセキュア無線ネットワーク。
【請求項１３】
各無線モードが前記無線ネットワークに配置される前、各無線ノードをキーイングマテリアルにより構成する設定サーバをさらに有する、請求項１２記載のセキュア無線ネットワーク。
【請求項１４】
患者に動作接続され、患者の変更に関する情報を収集及び転送する無線ノードを含むボディセンサネットワークをさらに有する、請求項１２記載のセキュア無線ネットワーク。
【請求項１５】
セキュリティメタデータを含む前記リストは、検索可能データを含むテキストファイルと１以上の検索可能データ構造との少なくとも１つをリレーショナルデータベースに含む、請求項１２記載のセキュア無線ネットワーク。
【請求項１６】
前記セキュリティメタデータを含むリストに関するクエリリクエストを管理するアクセス権限サーバをさらに有する、請求項１２記載のセキュア無線ネットワーク。
【請求項１７】
前記セキュリティメタデータを含むリストは、アクセス権限サーバ、設定サーバ及び患者制御装置の少なくとも１つにある、請求項１２記載のセキュア無線ネットワーク。
【請求項１８】
前記患者制御装置は、装着可能である、請求項１７記載のセキュア無線ネットワーク。
【請求項１９】
前記セキュリティメタデータを含むリストからのデータにより構成されるように構成される１以上のネットワークアクセス装置をさらに有する、請求項１２記載のセキュア無線ネットワーク。
【請求項２０】
前記１以上のネットワークアクセス装置は、少なくとも１つの携帯情報端末を含む、請求項１９記載のセキュア無線ネットワーク。
【請求項２１】
ＢＳＮに上のデータにアクセスし、ＢＳＮを構成するモバイル基地局をさらに有する、請求項１２記載のセキュア無線ネットワーク。
【請求項２２】
医療環境において患者を無線モニタリングする方法であって、
ボディセンサネットワークを構成する１以上のセンサを、モニタリング対称となる医療データを収集するため患者に備えるステップと、
前記ボディセンサネットワークへのアクセスを、異なるアクセス権限を有する異なる役割を有する役割により規定された異なるグループに許可するステップと、
前記ボディセンサネットワークへのアクセスを許可する前、前記グループの各メンバーと係る役割とを認証するステップと、
を有する方法。
【請求項２３】
前記役割は、アドミニストレータの役割と、医師のスタッフと、看護士の役割との少なくとも１つを含む、請求項２２記載の方法。
【請求項２４】
パラメータによって各役割を規定するステップと、
前記規定された役割をテーブルに格納するステップと、
をさらに有する、請求項２３記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
以下は、無線ネットワークに関する。それは、無線ボディセンサネットワーク内のセキュアな情報通信を確立することによる特定のアプリケーションを見出す。しかしながら、以下はまた他の無線装置と他の無線トランスポンダとの間のセキュアな通信を提供するアプリケーションを見出すかもしれないことが理解されるべきである。
【背景技術】
【０００２】
ボディセンサネットワーク（ＢＳＮ）は、医療用アプリケーションについて注目されてきており、一般に患者の治療及びモニタリングに利用される。ＢＳＮは、データ収集ノードと、任意的には制御ノードとを有する。センサノードはバッテリ駆動され、限定的な計算能力とメモリとを有し、無線周波数又はＢＣＣ（Ｂｏｄｙ  Ｃｏｕｐｌｅｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）を介し断続的な無線通信に依存する。従来、病院などの医療エリアでは、相互接続及び相互運用可能なノードの大きなグループ（数千など）が配置されている。センサノードのサブセットは、異なる個別のＢＳＮを構成するよう結合される。
【０００３】
各ＢＳＮは、通常はすべてのノードの小さなサブセット（典型的には、２〜５０個のノード）から構成される。例えば、特定のＢＳＮが、医療エリアの各患者をモニタリングスため構成可能である。事前的には、ＢＳＮのサイズ及びメンバーシップはわかっていない。ＢＳＮノードは、ＢＳＮの構成時に存在していてもよく、又はその後に追加及び削除されてもよい。いくつかのノードは、ＢＳＮの構成後は限られた移動性しか有しておらず、他のノードは、高い移動性を有し、しばしば同一エリアに構成される各種ＢＳＮに属しうる（例えば、ユーザにより携行されるデータ収集及び制御ノード、人間に装着されるセンサなど）。さらに他のノードは、携行されないままであるかもしれない。ＢＳＮの寿命は、提供される機能及び患者のニーズにより示されるように、数日間から数週間又は数ヶ月まで様々であるかもしれない。
【０００４】
ＢＳＮはしばしば、システム及び具体的にはＢＳＮのノード間の通信が悪意ある個人によりこっそりとモニタリング可能な公衆（病院内など）又は悪意のエリアに構成される。従って、許可された医療スタッフのみにＢＳＮへのアクセスを制限することは、極めて重要である。さらに、セキュリティの維持は、個別に識別可能なプロ手テクとされた医療情報のセキュリティ及び秘匿性を要求する米国の１９９６年のＨｅａｌｔｈ  Ｉｎｓｕｒａｎｃｅ  Ｐｏｒｔａｂｉｌｉｔｙ＆Ａｃｃｏｕｎｔａｂｉｌｉｔｙ  Ａｃｔ（ＨＩＰＡＡ）などの各種政府規則に基づき義務となっている。
【０００５】
典型的には、ＢＳＮのセキュリティサービスは、要求元の装置がネットワークに加わるのに必要な正しい相互キー又は他のコードを有するか認証することを含む。装置がネットワークに加わると、当該装置はすべてのノードにアクセスできる。このようなＢＳＮが使用される連続的に変化する環境により、ＢＳＮへのアクセスが許可された各個人（又は個人グループ）はまた連続的に変化しうる。従って、ＢＳＮのアドホック性及びＢＳＮの運用要求は、当該分野で知られている典型的なオンラインサーバベース手段を不適切なものにする。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本出願は、上述した制限などを解消する改良された装置及び方法に関する。
【課題を解決するための手段】
【０００７】
一特徴によると、セキュアノードネットワークを利用する方法が開示される。本方法は、要求元エンティティがセキュアノードネットワークの少なくとも一部への適切なアクセス権限を有することを確認する。要求元エンティティは、キー事前配布スキームに従って認証される。セキュリティメタデータを含むリストが、要求元エンティティが適切なアクセス権限を有するか判断するため検索される。検索結果が肯定的であることに応答して、要求元エンティティへのアクセスが付与される。
【０００８】
他の特徴によると、セキュア無線ネットワークが開示される。セキュア無線ネットワークは、１以上の無線ノードとセキュアメタデータを含むリストとを有し、メタデータは、無線ネットワーク内のエンティティグループ又はエンティティに付与されるアクセス権限又はアクセス権限グループを記述している。
【０００９】
他の特徴によると、医療環境において患者を無線モニタリングする方法が開示される。１以上のセンサが、モニタリング対象となる医療データを収集するため患者に備えられ、１以上のセンサはボディセンサネットワークを構成する。ボディセンサネットワークへのアクセスは、各役割により規定される異なるグループに許可され、異なる役割を有するグループは異なるアクセス権限を有している。グループの各メンバーと係る役割とは、ボディセンサネットワークへのアクセスを許可する前に認証される。
【００１０】
１つの効果は、セキュリティドメインの自動的な確立及び管理が許可されていないアクセスからボディセンサネットワーク（ＢＳＮ）をプロテクトするよう構成される。
【００１１】
他の効果は、各役割に基づき医療スタッフへのアクセス権限セットを付与する能力を提供することにあり、これによりシステムの効率が向上する。
【００１２】
好適な実施例の以下の詳細な説明を読んだ後、当業者には多数のさらなる効果が明らかとなるであろう。
【００１３】
本発明は、各種コンポーネント、各種コンポーネントの構成、各種ステップ及び各種ステップの構成による形態を有するかもしれない。図面は、好適な実施例を説明するためだけのものであり、本発明を限定するものとして解釈されるべきでない。
【発明を実施するための最良の形態】
【００１４】
［先進的なアクセス制御システム及び方法］
図１は、セットアップサーバ４、認証医療スタッフリスト（ＡＣＬ）５、アクセス権限サーバ６、医療モニタ、センサ、コンピュータ、ＰＤＡなどの複数の無線ノード又は装置７，８，１０，１２，１４，１６，１８及び２０、ボディセンサネットワークなどの複数のネットワーク２２，２４及び２６、セキュリティサーバ２７並びにモバイル基地局２７，２８を含む無線ネットワークシステム２の一実施例を示す。
【００１５】
図１の例では、すべての可能性のある相互接続によりシステム２が示される。必ずしもすべての相互接続が常にアクティブであるとは限らない。例えば、一部の相互接続（セットアップサーバ４とノード７，８，１０，１２，１４，１６，１８及び２０）との間など）は、これらのノードが配置される前にアクティブであるとは限らず、他の相互接続（モバイル基地局２７，２８とアクセス権限サーバ６との間など）は、これらのノードが配置された後にアクティブとなる。
【００１６】
セットアップサーバ４は、セキュリティベースの活動を調整するセキュリティ専用サーバである。ノード７，８，１０，１２，１４，１６，１８及び２０は、使用が有効になる前の初期コンフィギュレーション段階（配置前など）においてセットアップサーバ４に接続される。セットアップサーバ４は、典型的には、物理的にプロテクトされた周辺にあり、権限のあるスタッフのみにアクセス可能である。セットアップサーバ４は、各ネットワークのノードが互いにセキュア通信することを可能にする対称キー又は他のコードをノード７，８，１０，１２，１４，１６，１８及び２０に配布する。他のセットアップ機能は、検知された情報の報告頻度や基準など、ノード、日時情報、初期設定の１つに患者識別番号を提供することを含む。
【００１７】
例えば、モバイルノードは、生理モニタリング装置、被制御薬物投与装置、ＰＤＡ状の装置、埋め込み計算システム又は同様の装置を含む。例えば、１つのネットワークは、各生理モニタ、薬物投与装置、コンピュータベース患者ＩＤ、担当医療スタッフのＰＤＡなどを含む。各モバイルノード７，８，１０，１２，１４，１６，１８及び２０は、１以上のネットワークサービスを提供する。各ノードは、１以上のサービスにアクセスするための送受信手段を介しネットワークシステム１０の他の何れかのノードとピア・ツー・ピア通信することが可能である。ピア・ツー・ピア通信は、好ましくは、一方向及び双方向であり、同期的及び非同期的なものとすることができる。医療スタッフは、携帯コンピュータ、ＰＤＡなどを利用することによって、薬物を投与し、モニタリング装置の状態をチェックするなど患者にサービスを提供するため、ノード７，８，１０，１２，１４，１６，１８及び２０にアクセスすることができる。
【００１８】
例えば、ノード７，８，１０，１２，１４，１６，１８及び２０は、脈拍数、血液酸素レベル、血圧などの患者医療データを収集及び転送するよう構成されるセンサを有する。他の例として、ノード７，８，１０，１２，１４，１６，１８及び２０は、センサからデータを収集し、データ又はそれの選択された部分を病院ネットワークに転送するノードを有する。さらなる他の例として、ノードには、投薬量をモニタリング及び制御するため、注入ポンプなどの医療装置が搭載される。ノード７，８，１０，１２，１４，１６，１８及び２０の何れかが、その他のノード７，８，１０，１２，１４，１６，１８及び２０との無線接続を確立するかもしれない。多くの場合、ノード７，８，１０，１２，１４，１６，１８及び２０は、メモリ、バッテリ及びＣＰＵにより制限される。
【００１９】
ボディセンサネットワーク（ＢＳＮ）２２，２４，２６は、１以上の患者２９に割り当てられた無線ネットワークノードを含む。ＢＳＮ２２，２４，２６は、典型的には、システム２の多数のノードにより制限された帯域幅である。例えば、病院環境では、数百又は数千のノードと、数百又は数千のＢＳＮ２２，２４，２６（各患者に１以上など）が存在するかもしれない。モバイル基地局（ＭＢＳ）又は装置２７，２８は、ＢＳＮ上のデータにアクセスし、ＢＳＮを構成するのに利用される。
【００２０】
認証医療スタッフリスト（ＡＣＬ）５は、特定のＢＳＮ、より詳細にはＢＳＮ内の特定ノードなどのシステム２の特定部分にアクセスすることが許可された医療スタッフのリストを含む。一実施例では、認証医療スタッフリスト５は、認証された医療スタッフのリストを含むルックアップ又は相互参照テーブルである。いくつかの実施例では、認証医療スタッフリスト５は、フラットファイルとして実現され、他の実施例では、リレーショナルデータベース内のテーブル（又はスキーマにより構成されるテーブル系列）として実現されるかもしれない。
【００２１】
アクセス権限サーバ（ＡＲＳ）６は、モバイル基地局２７，２８を介しノード７，８，１０，１２，１４，１６，１８及び２０からのリクエストに基づき、認証医療スタッフリストの検索を実行するシステム２内のセキュリティ専用サーバである。リクエストを受信すると、対応する認証医療スタッフリストの検索が実行され、結果が対応するモバイル基地局２７，２８を介し要求元ノード７，８，１０，１２，１４，１６，１８及び２０に返される。一部の実施例では、認証医療スタッフリスト５はアクセス権限サーバ６に搭載され、他の実施例では、セットアップサーバ４などの他の適切なサーバに搭載される。従って、アクセス権限サーバ６のない環境では、認証医療スタッフリストの検索が、認証医療スタッフリスト５を介し直接実行される。一実施例では、認証医療スタッフリスト５は、各患者又は患者グループに関連付けされる。例えば、認証医療スタッフリスト５は、各患者に係る制御装置３０に搭載される。
【００２２】
一実施例では、ノード及び／又はモバイルボディ装置２７，２８との間のセキュアな通信は、病院内のセンサ、医療モバイル装置及び医療スタッフなどのシステムの各ノードの特定及び認証を提供するための強力かつ効率的なキーイングシステムをもたらすＤＰＫＰＳ（Ｄｔｅｒｍｉｎｉｓｔｉｃ  Ｐａｉｒｗｉｓｅ  Ｋｅｙ  Ｐｒｅｄｉｓｔｒｉｂｕｔｉｏｎ  Ｓｃｈｅｍｅ）を利用することによって実現される。ＤＰＫＰＳでは、ノード７，８，１０，１２，１４，１６，１８及び２０（モバイルボディ装置２７，２８）の配置前、ノード７，８，１０，１２，１４，１６，１８及び２０（モバイルボディ装置２７，２８）は、一意的な装置キーイングマテリアルにより初期化される。各装置キーイングマテリアルは、この装置識別子に明確に関連付けされる。動作について、事前に配布されたキーイングマテリアルを有する装置７，８，１０，１２，１４，１６，１８及び２０の何れかのペアが互いに認証可能である。
【００２３】
一実施例では、一意的なキーイングマテリアル（ｋｅｙｉｎｇ  ｍａｔｅｒｉａｌ）がすべての装置７，８，１０，１２，１４，１６，１８，２０，２７，２８に事前に配布される階層的ＤＰＫＰＳが、利用される。キーイングマテリアルは、セキュリティドメインのＬレベル階層的インフラストラクチャ内で装置が属するＬ個のセキュリティドメインを決定する。ＨＤＰＫＰＳキーイングマテリアルは、装置識別子に明確に関連付けされる。動作について、何れかの装置ペアが自らのキーイングマテリアルを利用して、少なくとも最も高いセキュリティレベルにおいてペア毎の対称キーを構成することができる。特に、何れか２つの装置は、（ｉ）両方の装置がレベルｋにおいて同一のセキュリティドメインに属しており、かつ（ｉｉ）両方の装置がレベルｉ（ｉ≦ｋ）において装置識別子を介し互いに明確に識別可能である場合、セキュリティレベルｋにおいてペア毎のキーを構成可能である。
【００２４】
他の実施例では、他の適切な対称キー事前配布スキーム（Ｂｌｏｍ、Ｂｌｕｎｄｏらなど）が、セキュアネットワーク通信のための基礎となるフレームワークとして利用されるかもしれない。
【００２５】
一実施例では、権限セット又は役割が、ノード７，８，１０，１２，１４，１６，１８及び２０にアクセスするため、システム２内の医療スタッフ又は医療スタッフグループに付与される。以下で詳細に説明されるように、医療スタッフは典型的にはチームで作業しているため、役割の使用が効果的である。特定のチームメンバーが特定のＢＳＮ２２，２４，２６への権限を受け取ると、システム２は、チームに属するすべての医療スタッフがまた同様のアクセス権限を付与されるように構成される。さらに、役割の利用は、セキュリティ指向メタデータをノード及びシステム２の他のメモリ制約装置に格納する際の効率性を向上させる。さらに、異なる役割が異なるアクセス権限を有しうる。例えば、医療スタッフは、データを参照し、モニタリング又は報告スケジュールを変更し、投薬量を変更するなどの権限を有するかもしれない。看護士は、データの参照のみの権限しか有しないかもしれない。技術者は、バッテリレベルの参照、モニタ自己診断出力の参照、ノード診断ルーチンの実行などの権限は有しているが、医療データへのアクセスは拒絶されるかもしれない。
［先進的アクセス制御システムの初期設定］
ここで使用される「役割」という用語は、同様の属性又は責任による同様のタスクを実行する個人グループを特定するのに利用される。例えば、病院では、一部の医療スタッフは“医師”という役割により特定される。アクセス権限に結合された役割の概念は、個別のアクセス制御の補完でなく役割ベースのアクセス制御を実行するのに利用され、例えば、このような先進的アクセス制御システムは、役割ベースアクセス制御と個別のアクセス制御の両方を実行する。システム２では、各役割は、医療スタッフなどのユーザに適用される。アクセス権限は、システム２の特定のコンポーネント（ノードなど）又はコンポーネントグループ（ＢＳＮなど）により実行される。ノード、ＢＳＮなどへの具体的なアクセス権限が各役割に付与される。
【００２６】
一実施例の特徴によると、各役割は、病院の医療スタッフのカテゴリをモニタリングするため生成されるかもしれない。例えば、これらの役割は、典型的な病院の３つの医療スタッフのカテゴリを表すため、“医師”、“看護士”、及び“医療技術者”の各役割を含む。これら３つの各カテゴリに係る責任を考慮すると、例えば、医師の役割は最も広い権限のコレクションに関連付けされ、看護士の役割は異なる権限セットに関連付けされ、医療技術者の役割は最も狭い権限セットに関連付けされる。
【００２７】
他の実施例では、異なる病院セクションとそれの対応するＢＳＮに関するサブカテゴリを表す役割が存在するかもしれない。例えば、これらの役割は、心臓病患者に関するＢＳＮ（心臓をモニタリングするため構成されたＢＳＮなど）に対応する適切な医療スタッフに権限を与える“心臓内科医”の役割と、内科医に適切な内科ＢＳＮへのアクセスを与える内科の役割とを含む。さらなる他の実施例では、各役割は患者毎に規定される。例えば、患者に装着可能な制御装置などのノードは、許可されたユーザの識別情報を格納している。例えば、１人の医療スタッフは、１人の患者の“担当医療スタッフ”の役割を有するが、他の患者については、“診断医療スタッフ”の役割を有するかもしれない。各役割によって、異なるアクセス権限セットが適用される。
【００２８】
図２は、ＢＳＮ２２，２４，２６の各リソースへのアクセスを提供するための権限が各役割に付与されるデフォルト役割の初期設定を実行するための方法３１を示す。ステップ３２において、ＤＰＫＰＳキー又は他のキー事前配布スキームがキーイングマテリアルを構成するのに利用される。
【００２９】
ステップ３４において、初期的な役割が規定され、新たに規定された役割が、これらの役割のラベルとして役立つＤＰＫＰＳ識別子に関連付けされる。例えば、役割医師がＤＰＫＰＳ識別子１００に割り当てられ、又は医師“Ｊｏｅ  Ｄｏｅ”がＤＰＫＰＳ識別子２３に割り当てられる。これらの役割は、対応するＤＰＬＰＳ識別子に基づき特定、認証及び許可される。ステップ３６において、各役割は、システム２のコンポーネントと通信するため、デフォルト権限に関連付けされる。
【００３０】
一実施例では、各医療スタッフには、システム２のノード７，８，１０，１２，１４，１６，１８及び２０にアクセスするためＤＰＫＰＳにより構成される装置、典型的には、携帯情報端末（ＰＤＡ）が提供される。一般に、ＰＤＡは、医療スタッフにより携行される携帯コンピュータであり、システム２のノード７，８，１０，１２，１４，１６，１８及び２０とＢＳＮ２２，２４，２６への無線アクセスを提供するよう構成される。データは、ＰＤＡとシステム２内の他のサービスとの間で同期付けされる（以下でより詳細に説明されるように）。さらに、ＰＤＡはまた、電子メール、ウェブブラウジング及び携帯電話サービス機能を提供可能である。ここで使用される“ＰＤＡ”という用語はまた、携帯及び装着可能な装置を含む、システム２内のＢＳＮ２２，２４，２６に医療スタッフがアクセスするのに使用される他の何れか適切な装置を表す。もちろん、ＰＤＡとのドッキング通信を可能にする他の装置が使用されることも想定される。
【００３１】
遺失又は盗難されたＰＤＡの発生を処理するため、一実施例では、ＰＤＡのオペレーティングシステムは、装置を自己ロックし、ＰＤＡへのアクセスのための特定のパスワードを要求するよう構成される。さらに、システム２の各種サーバ及びノードは、各サーバ及びノードへの許可されていないアクセスを制限するため、当該分野に周知のさらなるセキュリティ機能により構成可能である。
【００３２】
図２を参照するに、ステップ３８において、ＤＰＫＰＳ又は他のキーイングマテリアル（ペア毎のキーの一部など）が、各役割ＩＤに関連付けされ、医療スタッフのＰＤＡに格納される（すなわち、メモリに保存され又はディスクに書き込まれる）。ステップ３９において、初期的な役割ＩＤ及び係るデフォルト権限が、各ノード７，８，１０，１２，１４，１６，１８及び２０に格納される。初期的な役割に関してノード７，８，１０，１２，１４，１６，１８及び２０に格納されたデータは、ＰＤＡに格納されている役割指向データに対応する。
【００３３】
図３は、特にＢＳＮ２２，２４，２６のリソースにアクセスするための権限が各アカウントに付与される各医療スタッフの初期設定を実行するための方法４０を示す。ステップ４２において、ＤＰＫＰＳ又は他のキーの適切な設定が確認される。ステップ４４において、システム２にアクセス可能な各医療スタッフは、ＤＰＫＰＳ又は他の識別子により個別に特定される。特定された各医療スタッフについて、個別に新たに決定された係る権限と関連するＤＰＫＰＳ又は他のキーイングマテリアルとが、医療スタッフのＰＤＡに格納される。
［先進的アクセス制御システムのコンフィギュレーションの継続］
医療スタッフはしばしば、同様の職責（医師チーム、看護士チームなど）の他の医療スタッフを含むチームで働く。特定の医師のチームのすべての許可されたメンバーにすべての適切なＢＳＮ２２，２４，２６に対するすべての適切な権限を自動的に付与することを可能にすることがしばしば有用である。いくつかの具体例では、チームメンバーは、彼らに付与された共通の役割に基づき特定可能である。例えば、ある医療スタッフが心臓内科医であり、当該医療スタッフが属するチームの許可されたメンバーが心臓内科医である場合、彼らのすべては“心臓内科”の役割が付与されるかもしれない。いくつかの実施例によると、心臓内科の役割に割り当てられたすべての医療スタッフは、彼らのチームメートの権限に基づき自動的に権限が付与される。このスキームは、権限の水平付与と呼ばれる。
【００３４】
図４は、特定の医療スタッフから当該医療スタッフのチームに属する他の許可されている医療スタッフに行われるＢＳＮ２２，２４，２６のリソースへのアクセスのための権限の水平付与を実行するための方法５０を示す。ステップ５２において、許可された医療スタッフのチームに属する医療スタッフのＩＤが、医療スタッフのＰＤＡに格納される。
【００３５】
ステップ５４において、チームに属する各医療スタッフのＩＤに係るアクセス権限が、許可医療スタッフリスト５の検索に基づき決定される。これらの権限は、直接付与される各人の権限又は役割に付与され、その後に医療スタッフに付与される権限として医療スタッフに付与されたものであるかもしれない。最後にステップ５６において、新たに決定された権限が、当該権限が水平付与された医療スタッフのＰＤＡに格納される。
［先進的アクセス制御システムのコンフィギュレーションの継続］
いくつかの実施例は、スタッフの変更（医療スタッフチームの変更など）、ノード変更（ノード７，８，１０，１２，１４，１６，１８及び２０の追加、削除又は変更など）又は他の何れかの変更により発展するに従って、システム内の変更を管理するための施設を提供する。例えば、特定の医療スタッフが特定の病院を辞めることを決定した場合、医療スタッフのアクセス権限はシステム２から無効とされる。あるいは、新たな医療スタッフが、医療スタッフチームに加入し、適切なアクセス権限が、（個人アクセス権限及び役割を介し）確定可能である。さらに、他の医療スタッフがさらなる専門知識を取得した場合、当該スタッフのアクセス権限はそれに従って増大するかもしれない。
【００３６】
医療スタッフのＰＤＡ（又はＢＳＮ２２，２４，２６にアクセスするため使用される他の装置）は、許可医療スタッフリスト５において最新の変更によって定期的に更新される。一特徴では、医療スタッフのＰＤＡは、許可医療スタッフリスト５に対する検索がアクセス権限サーバ６との定期的な接続を介し（又はアクセス権限サーバ６を利用しない実施例では許可された医療スタッフリスト５に直接的に）要求する“同期”処理を実行する。
【００３７】
以下は、同期処理中に実行される一例となるタスクである。
１．チームの既存の各医療スタッフの係るＩＤに付与される直近の権限を反映するため、ＰＤＡに格納されるアクセス権限のアップグレード及びダウングレード
２．チームに加入した新たな医療スタッフのＰＤＡへのＩＤ（係るキーイングマテリアルを除く）の格納
３．チームに加入する新たな各医療スタッフのＩＤに係るアクセス権限のＰＤＡへの格納
４．チームを離れた各医療スタッフのＩＤに係るアクセス権限のＰＤＡからの削除
このように、アクセス権限は、タイムリーにモニタリングされ、自動的に更新される。これは、病院環境がローテーションなどにより持続的に発展するとき特に重要である。
［ボディセンサネットワークに対する各ノードの監視された関連付け］
患者設定処理中、患者のモニタリングの準備をするため、医療スタッフは、２以上のノード７，８，１０，１２，１４，１６，１８及び２０を患者に付属させる。２以上のノード７，８，１０，１２，１４，１６，１８及び２０の関連付け及び対称キーイングは、ＢＳＮ２２，２４，２６の構成を導く。
【００３８】
配置段階中、ＢＳＮ２２，２４，２６の生成は２つのステップを含む。第１ステップでは、患者設定を実行する医療スタッフの役割が特定される。第２ステップでは、医療スタッフの特定された役割の対応する役割ＩＤが、新たなＢＳＮ２２，２４，２６を設定する許可があるか判断される。上記各ステップにおいて、許可医療スタッフリスト５が、適用可能なデータを抽出するため参照される。また、ノードは、キーイングマテリアルや識別子などの各ノードに格納されている情報を確認することによって関連付けされていると想定される。あるいは、ノードは、患者２９により装着可能な制御装置３０を介し関連付けされる。
［ボディセンサネットワークセキュリティドメイン］
特定のＢＳＮ２２，２４，２６が構成された後、それは、“設定”の役割を割り当てたアカウントを有する個人（“スーパー”役割と呼ばれる）によってのみアクセス及び再構成可能である。一実施例では、設定の役割は、情報技術アドミニストレータ又は病院アドミニストレータに割り当てられる。他の実施例では、設定役割は、チームリーダーや管理医療スタッフなどの特定の医療スタッフに割り当てられる。ＢＳＮ２２，２４，２６へのアクセスを付与する代わりに、設定の役割はまた、ノードの追加、ノードの削除、ノード設定の変更など、ＢＳＮ２２，２４，２６を要求に従って再構成するのに利用可能である。
【００３９】
動作について、設定の役割により実行される機能は、少なくとも以下を含む。第１に、それは、役割セット及び各医療スタッフのＩＤの選択を可能にし、各役割及びＩＤとアクセス権限とを関連付ける。第２に、選択された役割及びＩＤに対応する許可情報が、ＢＳＮ２２，２４，２６内の適切なノード７，８，１０，１２，１４，１６，１８及び２０にダウンロードされる。
［ボディセンサネットワークアクセス制御］
図５は、被制御ボディセンサネットワークアクセスを実行する方法６０を示す。ステップ６２において、許可医療スタッフリスト５に対する検索が、医療スタッフがＢＳＮ２２，２４，２６にアクセス可能であることを保証するため、要求元の医療スタッフのＩＤに基づき実行される。さらに、要求元の医療スタッフに割り当てられた役割に基づき、検索が実行される。次に、ステップ６４において、要求元の医療スタッフのＩＤと医療スタッフに割り当てられた役割とが認証される。以前のステップが完了成功すると、認証が付与されたＢＳＮ２２，２４，２６のリソースにアクセスするためのアクセスが要求元の医療スタッフに付与される。
【００４０】
上述されるように、モバイルセンサ及び装置は、ネットワークへのアドホック監視関連付けを実現する。許可されたユーザのアドホックリストが確保される。外部ユーザは、制御されてネットワーク及びネットワーク装置にアクセスできる。
【００４１】
本発明が、好適な実施例を参照して説明された。上記詳細な説明を参照及び理解すると、改良及び変更が想到されるかもしれない。本発明は、添付した請求項又はその均等の範囲内に属する限り、すべての改良及び変更を含むものとして解釈される。
【図面の簡単な説明】
【００４２】
【図１】図１は、モバイルセンサシステムを示す。
【図２】図２は、ボディシステムネットワークのリソースにアクセスするための権限が役割に付与されるデフォルト役割の初期設定を実行するための方法を示す。
【図３】図３は、ボディシステムネットワークのリソースにアクセスするための権限が各医療スタッフのアカウントに付与される各医療スタッフアカウントの初期設定を実行する方法を示す。
【図４】図４は、特定の医療スタッフから当該医療スタッフのチームに属する他の許可された医療スタッフに権限が付与されるボディシステムネットワークのリソースにアクセスする権限の水平付与を実行する方法を示す。
【図５】図５は、ボディセンサネットワークアクセスを実行する方法を示す。
【図１】
2009541861.tif 000003
【図２】
2009541861.tif 000004
【図３】
2009541861.tif 000005
【図４】
2009541861.tif 000006
【図５】
2009541861.tif 000007
【国際調査報告】
2009541861.tif 000008
2009541861.tif 000009
2009541861.tif 000010