(57)【特許請求の範囲】
【請求項１】
少なくとも１つの実験室デバイス（２００）を備える実験室システム（３００）における識別、認証および承認方法であって、
識別および認証ユニット（２５）によって識別タグ（１０）から識別データ（１）を受信するステップであって、前記識別データ（１）はユーザ（１００）を識別する、ステップと、
前記ユーザ（１００）を認証するために、前記識別および認証ユニット（２５）によって本人確認データ（３）を受信するステップと、
前記ユーザ（１００）の認証に成功すると前記識別データ（１）に対応する認証データ（２）を生成するステップであって、前記認証データ（２）は有効時間期間（５）を含み、前記認証データ（２）は、前記本人確認データ（３）の繰り返しの受信なしに、前記有効時間期間（５）の間、前記識別データ（１）に基づく前記ユーザ（１００）の認証を可能にするように構成される、ステップと、
識別ユニット（２７）によって前記識別タグ（１０）から前記識別データ（１）を受信するステップと、
前記識別データ（１）に対応する前記認証データ（２）を検証するステップであって、前記有効時間期間（５）が満了していないことを検証するステップを含む、ステップと、
前記認証データ（２）の検証に成功すると、前記実験室デバイス（２００）について前記ユーザ（１００）に承認を与えるステップと
を含み、
前記識別および認証ユニット（２５）が、例えば、あらかじめ構成された個人用暗号化キーを用いて、前記認証データ（２）を暗号化しおよび／またはデジタル署名するステップと、
前記識別ユニット（２７）が、例えば、前記識別および認証ユニット（２５）の個人用キーに対応するあらかじめ構成された公開キーを用いて、前記認証データ（２）のデジタル署名を復号および／または検証するステップと、
をさらに含む、
方法。
【請求項２】
前記識別データ（１）は、前記識別データ（１）を前記識別タグ（１０）から識別タグリーダ（１５）に送信させることによって、または前記識別および認証ユニット（２５）に操作可能に接続されたヒューマン・インターフェース・デバイス（３０）によって、前記識別および認証ユニット（２５）に提供される、請求項１に記載の識別、認証および承認方法。
【請求項３】
識別および認証ユニット（２５）によって生成された前記認証データ（２）を前記識別ユニット（２７）にとって利用可能とするように、前記識別および認証ユニット（２５）を前記識別ユニット（２７）に操作可能に接続するステップ、または、
前記識別ユニット（２７）によってアクセス可能な認証データリポジトリ（４０）に、前記識別および認証ユニット（２５）によって前記認証データ（２）を格納するステップ
をさらに含む、請求項１または２に記載の識別、認証および承認方法。
【請求項４】
前記識別および認証ユニット（２５）は、前記識別ユニット（２７）を機能的および／または構造的に備える、請求項１から３のいずれか一項に記載の識別、認証および承認方法。
【請求項５】
前記識別および認証ユニット（２５）が、識別タグライタ（２０）によって、前記認証データ（２）を前記識別タグ（１０）に格納されるようにするステップであって、前記識別タグ（１０）は書き込み可能な識別タグ（１０）である、ステップと、
前記ユーザ（１００）の識別の後、前記認証データ（２）の検証の前に、前記識別ユニット（２７）が前記識別タグ（１０）から前記認証データ（２）を読み出すステップと
をさらに含む、請求項１から４のいずれか一項に記載の識別、認証および承認方法。
【請求項６】
少なくとも１つの実験室デバイス（２００）を備える実験室システム（３００）における識別、認証および承認方法であって、
識別および認証ユニット（２５）によって識別タグ（１０）から識別データ（１）を受信するステップであって、前記識別データ（１）はユーザ（１００）を識別する、ステップと、
前記ユーザ（１００）を認証するために、前記識別および認証ユニット（２５）によって本人確認データ（３）を受信するステップと、
前記ユーザ（１００）の認証に成功すると前記識別データ（１）に対応する認証データ（２）を生成するステップであって、前記認証データ（２）は有効時間期間（５）を含み、前記認証データ（２）は、前記本人確認データ（３）の繰り返しの受信なしに、前記有効時間期間（５）の間、前記識別データ（１）に基づく前記ユーザ（１００）の認証を可能にするように構成される、ステップと、
識別ユニット（２７）によって前記識別タグ（１０）から前記識別データ（１）を受信するステップと、
前記識別データ（１）に対応する前記認証データ（２）を検証するステップであって、前記有効時間期間（５）が満了していないことを検証するステップを含む、ステップと、
前記認証データ（２）の検証に成功すると、前記実験室デバイス（２００）について前記ユーザ（１００）に承認を与えるステップと、
前記識別および認証ユニット（２５）による前記ユーザ（１００）の認証に成功すると、前記認証データ（２）内に前記本人確認データ（３）を格納するステップと、
キーボードまたはキーパッドなどのヒューマン・インターフェース・デバイス（３０）と前記実験室デバイス（２００）に操作可能に接続されおよび／または前記実験室デバイス（２００）の一部である認証情報入力インターフェース（３５）との間に機能的および／または構造的に接続される認証情報キャッシュデバイス（５０）を提供するステップと、
前記認証情報キャッシュデバイス（５０）が備えおよび／または前記認証情報キャッシュデバイス（５０）に対して操作可能に備えられる前記識別ユニット（２７）によって前記ユーザ（１００）を識別すると、前記識別データ（１）および前記本人確認データ（３）を前記認証情報入力インターフェース（３５）に送信することによって、前記認証情報キャッシュデバイス（５０）によって前記実験室デバイス（２００）について前記ユーザ（１００）を認証するステップと、
を含む、方法。
【請求項７】
前記認証情報キャッシュデバイス（５０）は、前記識別および認証ユニット（２５）を備えおよび／または前記識別および認証ユニット（２５）に操作可能に接続される、請求項６に記載の識別、認証および承認方法。
【請求項８】
前記実験室システム（３００）は、複数の実験室デバイス（２００）および複数の識別ユニット（２７）を備え、前記複数の識別ユニット（２７）のうちの任意の１つまたは複数は、前記複数の実験室デバイス（２００）のうちの任意の１つまたは複数を用いてユーザ（１００）を認証するように構成される、請求項１から７のいずれか一項に記載の識別、認証および承認方法。
【請求項９】
前記実験室デバイス（２００）について前記ユーザ（１００）に承認を付与するステップに対応する、デバイス使用データを格納するステップをさらに含み、前記デバイス使用データは、デバイス使用監視装置に呼び出し可能にアクセス可能である、請求項１から８のいずれか一項に記載の識別、認証および承認方法。
【請求項１０】
前記デバイス使用データは、前記識別ユニット（２７）によって前記識別タグ（１０）に格納される、請求項９に記載の識別、認証および承認方法。
【請求項１１】
少なくとも１つの実験室デバイス（２００）と、
識別および認証ユニット（２５）であって、
識別タグ（１０）から識別データ（１）を受信し、前記識別データ（１）はユーザ（１００）を識別し、
前記ユーザ（１００）を認証するために本人確認データ（３）を受信し、
前記識別データ（１）に対応する認証データ（２）を生成し、前記認証データ（２）は前記ユーザ（１００）の認証に成功した際の有効時間期間（５）を含み、前記認証データ（２）は、前記本人確認データ（３）の繰り返しの受信なしに、前記有効時間期間（５）の間、前記識別データ（１）のみに基づいて、前記ユーザ（１００）の認証を可能にする、
ように構成される、識別および認証ユニット（２５）と、
識別ユニット（２７）であって、
前記識別タグ（１０）から識別データ（１）を受信し、
前記識別データ（１）に対応する前記認証データ（２）を検証し、該検証は前記有効時間期間（５）が満了していないことを検証することを含み、
前記認証データ（２）の検証に成功すると、前記実験室デバイス（２００）について前記ユーザ（１００）に承認を与える
ように構成される、識別ユニット（２７）と、
を備え、
前記識別および認証ユニット（２５）は、前記認証データ（２）内に前記本人確認データ（３）を格納するように構成され、前記実験室システムは、ヒューマン・インターフェース・デバイス（３０）と前記実験室デバイス（２００）に操作可能に接続されおよび／または前記実験室デバイス（２００）の一部である認証情報入力インターフェース（３５）との間に機能的および／または構造的に接続される認証情報キャッシュデバイス（５０）をさらに備え、前記認証情報キャッシュデバイス（５０）は、前記認証情報キャッシュデバイス（５０）が備えおよび／または前記認証情報キャッシュデバイス（５０）に対して操作可能に備えられる前記識別ユニット（２７）によって前記ユーザ（１００）を識別すると、前記認証情報入力インターフェース（３５）に前記識別データ（１）および前記本人確認データ（３）を送信することによって、前記実験室デバイス（２００）について前記ユーザ（１００）を認証するように構成される、
実験室システム（３００）。
【請求項１２】
前記識別および認証ユニット（２５）は、前記識別タグ（１０）に前記認証データ（２）を格納するように構成される識別タグライタ（２０）をさらに備え、前記識別ユニット（２７）は、前記識別タグ（１０）から前記認証データ（２）を読み出すように構成される、請求項１１に記載の実験室システム（３００）。
【請求項１３】
前記実験室システム（３００）は、複数の実験室デバイス（２００）および複数の識別ユニット（２７）を備え、前記複数の識別ユニット（２７）のうちの任意の１つまたは複数は、前記複数の実験室デバイス（２００）のうちの任意の１つまたは複数によって前記ユーザ（１００）を認証するように構成される、請求項１１又は１２のいずれか一項に記載の実験室システム（３００）。
【請求項１４】
前記識別および認証ユニット（２５）および／または前記識別ユニット（２７）は、前記実験室システム（３００）のスタンドアロンのデバイスであり、または機能的および／または構造的に１つまたは複数の実験室デバイス（２００）に一体化される、請求項１１から１３のいずれか一項に記載の実験室システム（３００）。
【請求項１５】
前記識別タグ（１０）は無線周波数識別ＲＦＩＤタグである、請求項１１から１４のいずれか一項に記載の実験室システム（３００）。
【請求項１６】
前記識別および認証ユニット（２５）は認証および承認システム（ＡＡＳ）内に備えられる、請求項１１から１５のいずれか一項に記載の実験室システム（３００）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は識別、認証および承認方法に関し、特に、本発明は、実験室（ｌａｂｏｒａｔｏｒｙ）システムのための識別（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、認証（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）および承認（ａｕｔｈｏｒｉｚａｔｉｏｎ）方法、ならびに開示される方法を利用するように構成される対応する実験室システムに関する。
【背景技術】
【０００２】
識別および認証技術は、３つの主要要素「あなたが知っているもの」、「あなた自身のこと」および「あなたが持っているもの」のうちの１つまたは複数に基づく。十分なセキュリティを提供するが同様に柔軟性を提供するために、実験室システムの認証サービスは、（実験室ＩＴ環境と十分に一体化されるシステム用の）ＬＤＡＰのような認証のためのさまざまな手段（認証情報（ｃｒｅｄｅｎｔｉａｌ）プロバイダ）、識別タグ（例えば、スマートカードまたはＲＦＩＤ）、バイオメトリクスを、またはユーザＩＤおよびパスワードを用いる簡単なシステムにおいて、使用することができるべきである。
【０００３】
特定の要求されるセキュリティレベルに応じて、種々の識別および認証スキーム、例えば、
識別のみ：本人確認（ｉｄｅｎｔｉｔｙ  ｃｏｎｆｉｒｍａｔｉｏｎ）を伴わない識別タグ（１要素（１−ｆａｃｔｏｒ）認証としても知られる−「あなた自身のこと」）、
識別および認証：本人確認を伴う識別タグ（２要素（２−ｆａｃｔｏｒ）認証としても知られる−「あなた自身のこと」および「あなたが知っているもの」）、
が採用される。
【０００４】
認証および承認に関するこれまで以上に厳しい規制上の要件に適合するために、実験室システムのユーザは、各実験室デバイスに関して、各実験室データ管理システムに関して、および各実験室情報システムに関して、２要素認証を用いて、すなわち、（例えば、無線周波数識別ＲＦＩＤタグのような識別タグによる）識別および（例えば、パスワードまたは個人識別番号ＰＩＮ等による）本人確認によって、彼等自身を認証することが必要とされる。規制遵守は、実験室デバイスでのユーザの活動が、監査証跡（ａｕｄｉｔ  ｔｒａｉｌ）において文書化されること、すなわち、結果生産関連活動が認証されるユーザに関連付けられることを必要とする。
【０００５】
例示的なシナリオにおいて、複数の実験室デバイス（例えば、臨床検査器具）を含む実験室システムは、複数のユーザによる各作業シフトの間、稼働される。各ユーザは、これらの実験室デバイスの少なくともサブセットを操作することができおよび許可され、これは、ユーザが、作業シフトの間に作業場所を、たいてい何度も、変更してもよいことを意味する。同時に、実験室システムの実験室デバイスは、複数の承認されたユーザが、ある時間期間（例えば、作業シフト）の間のみに作業することを可能にする。
【０００６】
現在利用できる実験室システムでは、２要素認証は、実験室デバイス毎および作業シフト毎に複数回実行される必要があり、その全ては非常に不便でありユーザに重大な生産性の損失をもたらす。それに対応して、かなり多くの場合、実験室システムのユーザは、共有ユーザアカウント（複数のユーザが同一の識別データおよび本人確認データを「共同使用する」）を使用し、および／または仕事の間において実験室デバイスのログアウトをしそこないおよび／または他のユーザの認証情報を使用する傾向があり、それによって、規制遵守を無効化し、および実験室の全体の安全機構を危うくする。
【０００７】
したがって、ユーザ−実験室デバイスの相互作用を簡単化するための実験室システムにおける識別、認証および承認のワークフローを改善する高い需要がある。
いくつかの実験室システムは、他の実験室デバイス、データ管理システムおよびユーザ管理システムに通信可能に接続されていないネットワーク化されていない（ｎｏｎ−ｎｅｔｗｏｒｋｅｄ）実験室デバイスを含む。しかしながら、識別データおよび／または認証データは、実験室の残りのシステムとシームレスに同期化することができないので、そのようなネットワーク化されない実験室デバイスを含む実験室システムにおいて規制遵守を保証するのは非常に困難であり資源集約的である。
【０００８】
加えて、いくつかの実験室は、付加的なハードウェアを伴わずに独創的な方法を実行するように構成可能ではない１つまたは複数の閉鎖系（ｃｌｏｓｅｄ  ｓｙｓｔｅｍ）実験室デバイスを含む。これらの閉鎖系実験室デバイスは、十分なセキュリティ対策を実施するように構成されるべきハードウェアを欠く（すなわち、付加的なハードウェアを伴わない）、旧来のデバイスを含む。あるいはまた、実験室デバイスは、ハードウェア資源を有するが、何らかの理由で、対応して（再）構成されるよう再構成されることを受け入れない。後者は、例えば、異なるベンダーからのデバイスに関する場合である可能性がある。さらなる場合は、現存する実験室デバイスの再構成が、規制上の制約によって防止されるときであろう。それにもかかわらず、閉鎖系実験室デバイスは、より新しい／他の機器でのそれらの置き換えが多くの場合経済的に不当であるので、実験室システムにしばしば組み入れられる。
【発明の概要】
【発明が解決しようとする課題】
【０００９】
したがって、開示される方法の態様は、実験室システムのための、安全であるが、しかし同時に便利な識別、認証および承認方法を提供することであり、これは、いくつかの実施形態において、ネットワーク化されない閉鎖系デバイスに拡張され得る。換言すると、本発明は、ユーザがさもなければ実験室デバイスで識別および認証のために費やすであろう非生産的な時間を低減させつつ、ユーザの実験室デバイスとの相互作用の高レベルの安全性および追跡可能性を依然として維持して、規制上の要件の遵守を保証する解決策を提供することを対象とする。
【課題を解決するための手段】
【００１０】
上記の目的は、認証プロセスから識別プロセスを機能的に分離することによって、および、その間にユーザの認証が識別のみによって可能にされて本人確認データの繰り返される入力を伴わない有効時間期間（例えば８．５時間の作業シフトの継続時間など）を認証の成功と関連付けることによって、本発明の実施形態によって対処される。
【００１１】
概して、開示される識別、認証および承認方法は、以下の主要な語句によって概念上要約される。
−  ユーザからの受信ならびに識別データおよび本人確認データの検証。
【００１２】
−  有効時間期間を含む認証データの生成。
−  ユーザからの識別データのみの受信による、有効時間期間の間の、実験室デバイスに関するユーザの承認であって、ユーザにより提供される識別データに対応する認証データの検証に基づくもの。
【００１３】
開示される方法およびシステムの実施形態は、２要素認証（識別および本人確認）の安全性を１要素認証（識別のみ）の便利さと組み合わせる。
したがって、ある実施形態において、識別、認証および承認方法は、
−  識別および認証ユニットによって識別タグから識別データを受信するステップであって、識別データはユーザを識別する、ステップと、
−  識別および認証ユニットによって本人確認データを受信して、ユーザを認証するステップと、
−  ユーザの認証に成功すると識別データに対応する認証データを生成するステップであって、認証データは有効時間期間を含み、認証データは、有効時間期間の間、本人確認データの繰り返される受信を伴わずに、識別データに基づくユーザの認証を可能にするように構成され、認証データは識別データに関連付けられる、ステップと、
−  識別ユニットによって識別タグから識別データを受信するステップと、
−  識別データに対応する認証データを検証するステップであって、有効時間期間が満了していないことを確認するステップを含む、ステップと、
−  認証データの検証に成功するとユーザに実験室デバイスに関する承認を与えるステップと
を含む。
【００１４】
ネットワーク化されない（すなわち、実験室システムに通信可能に接続されない）実験室デバイスを受け入れるユーザ識別、認証および承認方法を提供するさらなる目的は、ネットワーク化されない実験室デバイスの識別ユニットによって後に読み出し可能であるように認証データ（その有効時間期間を含む）が識別タグ自体に格納されて、それによって、有効時間期間の間、安全であるが簡単なユーザの認証を可能にするという点で、具体的な開示される実施形態において満たされる。識別データは、本人確認データの繰り返しの提供の必要なしに、（例えば、タグの形式で）ユーザによって提供され、認証は識別タグから読み出される認証データの検証に基づく。換言すると、識別タグは、認証データの一時的な記憶装置（場合により、暗号化されおよび／またはデジタル署名される）としての役割を果たし、識別タグは、ネットワーク化されない実験室デバイスについての通信接続の欠如を「代替する」情報担体である。
【００１５】
開示される識別、認証および承認方法のある実施形態のさらなる目的は、閉鎖系実験室デバイスの確保を受け入れる（すなわち、識別を認証から分離するように構成可能な一体化された処理装置を伴わない）ことであり、（例えば、開示される方法または開示されるシステムによって）ユーザの認証に成功すると本人確認データが認証データ内に格納され、認証情報キャッシュデバイスがヒューマン・インターフェース・デバイスと閉鎖系実験室デバイスの認証情報入力インターフェースとの間に接続されるという点で、これらのある実施形態によって対処される。この認証情報キャッシュデバイスは、ユーザを識別すると閉鎖系実験室デバイスの認証情報入力インターフェースに（例えば、キーボードのキーストロークを再現することにより）識別データおよび本人確認データを送信することによって、閉鎖系実験室デバイスについてユーザを認証するように構成される。
【００１６】
本発明のさらなる特徴および利点は、明細書によっておよび図面を参照することによって、以下に詳細に説明される。
【図面の簡単な説明】
【００１７】
【図１】ユーザ及びユーザに関連付けられる識別データを格納する識別タグを示す概略図である。
【図２】識別および認証ユニットによる識別タグからの識別データの受信を示す概略図である。
【図３】識別および認証ユニットにより本人確認データを受信してユーザを認証することを示す概略図である。
【図４】ユーザの認証が成功した際の識別データに対応する、有効時間期間を含む認証データの生成を示す概略図である。
【図５】識別および認証ユニットによる認証データの認証データリポジトリ（ｒｅｐｏｓｉｔｏｒｙ）における格納を示す概略図である。
【図６】実験室デバイスに接続された識別ユニットによる識別タグからの識別データの受信と、識別データに対応する認証データの呼び出し（ｒｅｔｒｉｅｖａｌ）とを示す概略図である。
【図７】ネットワーク化されない実験室デバイスにまで拡張される本発明の実施形態における識別タグ上への認証データの格納を示す概略図である。
【図８】ネットワーク化されない実験室デバイスに接続された識別ユニットによる識別タグからの認証データの呼び出しを示す概略図である。
【図９】ヒューマン・インターフェース・デバイスと閉鎖系実験室デバイスの認証情報入力インターフェースとの間に接続された認証情報キャッシュデバイス、および認証情報キャッシュデバイスによる識別タグからの識別データの受信を示す概略図である。
【図１０】認証情報キャッシュデバイスによる本人確認データの記録を示す概略図である。
【図１１】認証データ内への本人確認データの格納を示す概略図である。
【図１２】認証情報キャッシュデバイスによる識別データの受信を示す概略図である。
【図１３】識別データと本人確認データとを閉鎖系実験室デバイスの認証情報入力インターフェースに送信する認証情報キャッシュデバイスを示す概略図である。
【図１４】本発明による実験室システムを示す概略図である。
【発明を実施するための形態】
【００１８】
注記：図面は一定の縮尺で描かれておらず、単に例示として提供され、単によりよい理解に役立つが、本発明の範囲を規定するのには役立たない。これらの図面から、本発明のいかなる特徴の制限も推測されるべきではない。
【００１９】
ある用語が本特許出願において使用され、その明確な語句は、選択された特定の用語によって限定されるものと解釈されるべきではなく、特定の用語の背後の一般的な概念に関するものとして解釈されるべきである。
【００２０】
本明細書中で使用される際に、用語「実験室デバイス」は、臨床的、化学的、生物学的、免疫学的、または薬剤学的な領域等における実験室での作業における使用のための、任意の種類の自動化された、半自動化された、または手動のデバイスをいう。そのような実験室デバイスは、とりわけ、分析機器（臨床化学分析器、凝固化学分析器、免疫化学分析器、尿分析器など）、伝搬装置（運搬装置、把持機、磁気伝達表面など）、記憶装置（ｓｔｏｒａｇｅ  ｕｎｉｔ）、液体処理装置（ピペット装置など）、処理装置（試料調製デバイスなど）、ユーザインターフェース、混合ユニット（攪拌器、シェーカ、またはアジテータなど）、焼き戻しデバイス（加熱器／冷却器など）、廃棄物ステーション、分取装置、データ管理システム、実験室情報システムＬＩＳ等、のうちの少なくとも１つを含んでもよい。
【００２１】
本明細書中で使用される際に、用語「ネットワーク化されない実験室デバイス」は、以前に格納された認証データにネットワークを通じて実験室デバイスがアクセスすることを可能にする実験室ネットワークに接続されない、任意の実験室デバイスをいう。しかしながら、別の種類のネットワーク接続（すなわち、認証データにアクセスする以外の任意の目的／機能のためのもの）が、そのような「ネットワーク化されない実験室デバイス」において提供されてもよいし提供されなくてもよいことに留意されたい。したがって、用語「ネットワーク化されない」は、この目的特有のネットワーク接続を欠いているという意味に限定されると解釈されるべきである。
【００２２】
本明細書中で使用される際に、用語「閉鎖系実験室デバイス」は、それら自身によって（すなわち、付加的なハードウェアおよび／またはソフトウェアを伴わずに）本発明の方法を実行するように構成可能ではない、以上で定義されるような任意の実験室デバイスをいう。これらの閉鎖系実験室デバイスは、開示される方法などの、または代替的に、ハードウェア資源を有しているが何らかの理由で対応するように（再）構成されるように再構成されることを受け入れない実験室デバイスなどの、識別および認証機能を実施するように構成されるべきハードウェアを欠く旧来のデバイスを含む。後者は、例えば、異なるベンダーからのデバイスの場合である可能性がある。さらなる場合は、現存する実験室デバイスの再構成が規制上の制約によって阻止されるときであろう。したがって、用語「閉鎖系」は、この正確な機能について構成可能でないことを意味するように、限定された意味に解釈されるべきである。用語は、そのようなデバイスが何らかの理由で全く構成可能ではないと解釈されるべきではない。
【００２３】
用語「実験室システム」は、本明細書において、１つまたは複数の実験室デバイスを備える任意のシステムをいうために使用される。
本明細書において使用される際に、用語「ユーザ」は、識別データ、例えばユーザＩＤ、すなわち、ユーザに特有であり、１つまたは複数の実験室デバイスおよび対応する認証においてユーザを識別するために使用される、固有の文字列によって表されて識別される人間である。特に、ユーザＩＤは、英数字または特別な文字またはそれらの混合を含む秘密の文字列であってもよい。
【００２４】
本明細書において使用される際に、用語「識別タグ」は、バーコードまたは無線周波数識別ＲＦＩＤタグなどの、ユーザを一意的に識別するのに適した任意の形式の識別子をいう。
【００２５】
本明細書において使用される際に、用語「ＲＦＩＤタグ」は、情報を含む能動的または受動的ＲＦＩＤタグをいう。ＲＦＩＤタグまたは応答装置（ｔｒａｎｓｐｏｎｄｅｒ）は、コイルまたはアンテナと、ＲＦＩＤリーダによって読み出されおよび／または書き込まれることができるＲＦＩＤチップ上に格納された情報とを含む。それに応じて、ＲＦＩＤタグは、読み出し専用であるかまたは読み出し／買い込みができ、ＲＦＩＤタグに関連付けられる情報は、製造の時点でまたはしばらく後の時点で、ＲＦＩＤタグ内にハードコード化され得る。ＲＦＩＤタグに格納される情報は、少なくとも、固有の識別子ＵＩＤを含む。
【００２６】
本明細書において使用される際に、用語「ＲＦＩＤリーダ」は、ＲＦＩＤタグから情報を読み取りおよび／またはＲＦＩＤタグに情報を書き込むことができるデバイスを含む。ＲＦＩＤリーダは、リーダのアンテナおよびアンテナと信号を送信および受信する回路を含み、またはこれらに接続される。ＲＦＩＤリーダのアンテナは、電磁場を生成し、それによって、エネルギーをタグに伝達する。タグの設計に応じて、タグに伝達されたエネルギーの一部は、タグに関する情報を元のリーダに提供するように、リーダに反映される。
【００２７】
いくつかの国におけるように、実験室での作業の間、肘より下にＲＦＩＤタグとしてブレスレットを付けることを許可しない規制上の健康要件があり、さまざまな実施形態によれば、ＲＦＩＤタグは、識別タグの特定の実施形態として、以下の物理的形態のうちの１つを取ってもよい。
【００２８】
１  カード（衣類またはひもに取り付けられるバッジ）、
２  バンド（ブレスレット、ヘッドバンド、足首用バンド、・・・）、
３  作業用保護眼鏡、
４  キーフォブ（ｋｅｙ  ｆｏｂ）、
５  埋め込まれた／織り込まれたＲＦＩＤ応答装置を備える衣類（例えば、手袋、袖、靴）、
６  衣類または個人的人工物に取り付けられるステッカ、
７  埋め込まれた応答装置を備える個人的人工物（例えば、ペン／鉛筆、たばこ用ライタ、小銭入れ、札入れ、眼鏡（個人用の光学眼鏡）、
８  宝石類（指輪、イヤリング、足指輪、 ・・・）、または
９  応答装置が埋め込まれまたは取り付けられた体の一部（例えば、ピアス）。
【００２９】
それに応じて、ＲＦＩＤリーダのリーダアンテナは、識別タグリーダの特定の実施形態として、ＲＦＩＤリーダ／ライタ／コントローラと共に埋め込まれ、またはケーブルによって取り付けられることができ、および、
１  実験室デバイスに埋め込まれる、
２  （例えば、ディスプレイの近くの）実験室デバイスに取り付けられるアイテム、
３  実験室の台の卓上に位置するアイテム（例えば、埋め込まれたリーダ／ライタ、コントローラおよびアンテナを備える小さい箱）、
４  １点の家具に取り付けられるアイテム、
５  フロアーマット／絨毯、
６  座席または椅子カバー、または
７  作業領域へのアクセスを得るために体の一部がその近くを通りまたはそれを通過する必要があるループ（例えば、タッチスクリーン・モニタの周りの枠）、
の形態とすることができる。
【００３０】
用語「識別」は、本明細書において、２要素認証の第１の要素、すなわち、ユーザが所有する何かに基づいて実験室システムのユーザを識別する動作を指すために使用される。本発明による識別は識別データに基づく。
【００３１】
識別データは、キーボード、タッチスクリーン、（指紋リーダ、網膜スキャナ、または顔認識デバイスなどの）バイオメトリクス・リーダおよび／または認証情報入力インターフェースと組み合わせたマウスなどのヒューマン・インターフェース・デバイスを介して、ユーザにより入力されてもよい。あるいは、識別データは識別タグに格納されてもよい。
【００３２】
用語「本人確認」は、本明細書において、２要素認証の第２の動作、すなわち、ユーザが知っている何か、つまり、パスワード、個人識別番号ＰＩＮ等の本人確認データに基づいてユーザの識別を確認することを指すために使用される。
【００３３】
用語「認証」は、（少なくとも２要素認証で）ユーザを認証する動作を指すために本明細書において使用され、
−  ユーザの識別、および
−  実験室システムの登録されたユーザの記録に対する本人確認データの正確性の検証
を含む。
【００３４】
それに対応して、ユーザの認証の成功という語は、ユーザの識別の成功、および対応する本人確認データの検証の成功を指す。
本明細書において使用される際に、用語「認証データ」は、ユーザの認証に関するデータを指し、識別データ、個々の実験室デバイスおよび／または実験室デバイスのグループに対するユーザのアクセス承認に関連するデータを含むが、それらに限定されない。認証データは、有効時間期間、すなわち、特定のユーザの認証データが有効である間の時間期間をさらに含む。
【００３５】
（本人確認データの繰り返しの受信なしに、有効時間期間の間に識別データのみに基づいて）ユーザの認証を可能にするように構成される認証データに関して、「認証を可能にする」という語は、認証データが、実験室デバイスを用いるユーザの認証のために必要とされる全データ（一般的な承認データ、デバイス・クラス／グループに固有の承認データおよび／またはデバイスの例に固有の承認データ）を含むように構成されるという事実に対して、本明細書において使用されるべきである。換言すると、「ユーザの認証を可能にするように構成される認証データ」とは、何らの追加のデータなしにユーザの認証が可能であることを意味する。
【００３６】
本明細書において使用される際に、「ヒューマン・インターフェース・デバイス」３０という用語は、キーボード、マウス、英数字キーパッド、タッチ・スクリーン・ディスプレイ等であるがこれらに限定されない実験室デバイスの任意の構成要素とユーザがインタラクトするための任意の種類のデバイスを指す。本発明の実施形態において、識別タグリーダは、ヒューマン・インターフェース・デバイスのグループに属するものとして言及されない。
【００３７】
本明細書において使用される際に、「認証情報入力インターフェース」という用語は、識別データおよび／または本人確認データの提供を容易にするように構成される任意の種類のインターフェースを指す。
【００３８】
図１の概略図に描写されるように、ユーザ１００は、識別タグ１０に格納される識別データ１によって識別される。本発明の特定の実施形態によると、識別タグ１０は、無線周波数識別ＲＦＩＤタグである。
【００３９】
図２は、識別および認証ユニット２５による識別タグ１０からの識別データ１の受信を示す概略図を描写する。図２に示されるように、本発明のある実施形態によると、識別データ１は、識別データ１を識別タグ１０から識別タグリーダ１５へと送信させることによって、識別および認証ユニット２５に提供される。図面は、識別タグリーダ１５が無線周波数識別ＲＦＩＤリーダである例示的な実施形態を描写する。
【００４０】
あるいは、識別データ１は、識別および認証ユニット２５に操作可能に接続される、キーボードなどのヒューマン・インターフェース・デバイス３０によって、識別および認証ユニット２５に提供されてもよく、この実施形態において、識別データ１は認証情報入力インターフェース３５を介して提供される。
【００４１】
本発明の別の実施形態によると、識別および認証ユニット２５は、実験室システム３００のスタンドアロンのデバイスであるか、または１つもしくは複数の実験室デバイス２００に機能的および／または構造的に一体化される。
【００４２】
図３は、開示される方法の次のステップ、すなわち、識別および認証ユニット２５によって本人確認データ３を受信して、ユーザ１００を認証するステップを示す。本発明の実施形態によると、本人確認データ３は、識別および認証ユニット２５に操作可能に接続されるキーボードなどのヒューマン・インターフェース・デバイス３０により、ユーザ１００によって提供される。本人確認データ３は、パスワード、個人識別番号ＰＩＮ等のうちの１つまたは複数を含む（しかし、これらに限定されない）。
【００４３】
識別データ１および本人確認データ３の受信の後、識別および認証ユニット２５は、実験室システム３００によってユーザ１００を認証することを試みる。ユーザ１００の認証は、実験室システム３００の登録されたユーザの記録に対する本人確認データ３の正確さの検証を含む。本発明の実施形態によると、認証はまた、個々の実験室デバイス２００および／または実験室デバイス２００のグループに対するユーザ１００のアクセス承認を検証するステップを含んでもよい。ユーザ１００の識別および対応する本人確認データ３の検証が共に成功したとき、ユーザ１００は認証される。
【００４４】
ユーザ１００の認証の成功の際に識別データ１に対応する認証データ２を生成するステップが図４に示される。時計の文字盤によって示されるように、認証データ２には、有効時間期間５、すなわち、その間に特定のユーザ１００の認証データ２が有効である時間期間が与えられ、認証データ２は、本人確認データ３の繰り返しの受信なしに、有効時間期間５の間、識別データ１のみに基づいてユーザ１００の認証を可能にする。その生成の際に、認証データ２は対応する識別データ１に関連付けられる。
【００４５】
特定の実施形態において、認証データ２は、有効時間期間５を有するいわゆる認証トークンの形態で生成される。例えば、実験室デバイス２００によってユーザ１００を認証するのに必要とされる全体的な情報を含む認証データ２は、以下の例におけるような内容／形式を有し得る。
【００４６】
【表１】
0006590588.tif 000002
【００４７】
図５の概略図は、認証データ２が識別および認証ユニット２５によって認証データリポジトリ４０に格納される、本発明の実施形態を示す。この認証データリポジトリ４０は、識別ユニット２７によって直接におよび／またはネットワーク接続によってアクセス可能である。本発明の特定の実施形態によると、認証データ２は、例えば、あらかじめ構成された個人の暗号化キーを用いて、格納される前に暗号化されおよび／またはデジタル署名される。
【００４８】
図６は、識別および認証ユニット２５を用いた（識別および本人確認による）初期の認証の後の、実験室システム３００の実験室デバイス２００を用いたユーザ１００の（繰り返される）認証のプロセスを示す。（繰り返される）認証は、初期の認証の実験室デバイス２００と同一のまたはそれとは異なる実験室デバイス２００におけるものであってもよいことに留意されたい。
【００４９】
実験室デバイス２００によるユーザ１００の（繰り返される）認証の第１のステップにおいて、識別データ１が識別ユニット２７によって識別タグ１０から受信される。本発明の実施形態によると、識別データ１を、識別タグ１０から、識別ユニット２７に操作可能に接続された識別タグリーダ１５へと送信させることによって、識別データ１は識別ユニット２７によって識別タグ１０から受信される。
【００５０】
第２のステップにおいて、識別データ１に対応する認証データ２が検証される。図６に示される実施形態において、認証データ２は、それが前に格納された認証データリポジトリ４０から読み出される。あるいは、識別ユニット２７は、識別ユニット２７にとって利用可能な識別および認証ユニット２５によって認証データ２が生成されるように、識別および認証ユニット２５と操作可能に接続されてもよい。さらなる代替的な実施形態として、識別および認証ユニット２５は、機能的および／または構造的に識別ユニット２７を備える。
【００５１】
認証データ２が符号化された実施形態によると、識別ユニット２７は、それを読み出した後に、例えば、識別および認証ユニット２５の個人用キーに対応するあらかじめ構成された公開キーを用いて、認証データ２を復号するように構成される。
【００５２】
識別データ１に対応する認証データ２の検証は、少なくとも、有効時間期間５の非満了を検証するステップを含む。また、本発明のさらなる実施形態によると、認証データ２の検証は、ユーザ１００の選択的な承認のために、特定の実験室デバイス２００および／または実験室デバイス２００のグループに対するユーザ１００のアクセス承認を検証するステップを含む。
【００５３】
認証データ２の検証に成功すると、実験室デバイス２００についてユーザ１００に承認が与えられる。承認は、以下のうちの１つまたは複数を含むがこれらに限定されない。
−  実験室デバイス２００上のデータにアクセスする権利、
−  実験室デバイス２００による試料分析などの、臨床的、化学的、生物学的、免疫学的、または薬剤学的な手順を実行する権利、
−  実験室デバイス２００を設定する権利、
−  実験室デバイス２００の保守作業を実行する権利。
【００５４】
図７および図８は、識別タグ１０が認証データ２のための（一時的な）記憶および搬送媒体としての機能を果たす、本発明の特定の実施形態を示す。識別タグ１０を認証データ２の（一時的な）記憶装置および搬送媒体として使用することは、実験室システム３００が、認証データ２が以前に格納された認証データリポジトリ４０または認証データ２が生成された識別および認証ユニット２５のいずれからも、認証データ２にアクセスするように通信可能に接続されない、少なくとも１つのネットワーク化されない実験室デバイス２００を含む場合において特に有利である。
【００５５】
図７は、識別タグライタ２０を用いた識別タグ１０への認証データ２の格納を示す概略図を示し、ここで、識別タグ１０は書き込み可能な識別タグ１０である。
図８は、実験室デバイス２００に接続された識別ユニット２７による識別タグ１０からの認証データ２からの読み出しを示す概略図を示す。認証データ２の読み出し後、検証および承認のさらなるステップが（少なくとも概念上）、図６を参照して説明される本発明の実施形態によるのと同様に実行されることを理解されたい。このように、安全であるが同時に便利な識別、認証および承認方法は、ネットワーク化されないデバイスに拡張される。
【００５６】
図９から図１３は、本発明の特定の実施形態を示す。認証情報キャッシュデバイス５０は、付加的なハードウェアなしに前述の本発明の方法の実施形態を実行するように構成可能ではない閉鎖系実験室デバイスに対応するために使用される。
【００５７】
図９は、（機能的および／または構造的に）ヒューマン・インターフェース・デバイス３０と実験室デバイス２００の認証情報入力インターフェース３５との間の認証情報キャッシュデバイス５０の接続を示す。この図に示される実施形態によると、識別データ１は、認証情報キャッシュデバイス５０によって識別タグ１０から受信され、次いで、実験室デバイス２００の認証情報入力インターフェース３５に転送される。あるいは、識別データ１は、ユーザ１００によってヒューマン・インターフェース・デバイス３０を介して手動で入力され得る。
【００５８】
図１０は、本人確認データＩＣＣがユーザ１００によってヒューマン・インターフェース・デバイス３０を介して提供される際に、本人確認データＩＣＣを認証情報キャッシュデバイス５０によって記録するステップを示す。
【００５９】
図１１は、有効時間期間５内でのユーザ１００の繰り返される認証のために認証情報記憶デバイス５０が本人確認データＩＣＣを後に認証情報入力インターフェース３５に提供できるように必要とされるような、認証データ２内への本人確認データＩＣＣの記憶を示す。
【００６０】
本発明の実施形態によると、認証情報キャッシュデバイス５０は、識別および認証ユニット２５を備え、および／または識別および認証ユニット２５に操作可能に接続される。
図１２は、認証情報キャッシュデバイス５０による識別タグ１０からの識別データ１の受信、および対応する認証データ２（本人確認データ３を含む）の呼び出しを示す。本発明の実施形態によると、認証情報キャッシュデバイス５０は、認証データ２を入手可能にするように、識別および認証ユニット２５および／または認証データリポジトリ４０に通信可能に接続される。あるいは、認証データ２は、後に認証情報キャッシュデバイス５０によって呼び出しされるように識別タグ１０に格納されてもよく、認証情報キャッシュデバイス５０は識別タグリーダ１５を備える。
【００６１】
図１３は、認証情報キャッシュデバイス５０が識別データ１および本人確認データ３を実験室デバイス２００の認証情報入力インターフェース３５へ送信することを示す。本発明の実施形態によると、認証情報キャッシュデバイス５０は、キーボードのキーストロークをエミュレートして、識別データ１および本人確認データ３を認証情報入力インターフェース３５に提供し、認証情報キャッシュデバイス５０の使用は実験室デバイス２００にとって透過的である。ユーザ１００の認証および承認は、あたかもユーザ１００がキーボードを用いて手動で認証情報を提供したかのように、実験室デバイス２００によって実施される。このように、安全であるが同時に便利な識別、認証および承認方法は、閉鎖系デバイスに拡張される。
【００６２】
図１４は、複数の実験室デバイス２００および複数の識別ユニット２７を含む本発明による実験室システム３００を示す概略図であり、複数の識別ユニット２７のうちの任意の１つまたは複数は、複数の実験室デバイス２００のうちの任意の１つまたは複数によりユーザ１００を認証するように構成される。（規制または他の理由のため）デバイス使用の追跡可能性を向上させるために、本発明の実施形態は、実験室デバイス２００についてのユーザ１００に対する承認の付与に対応するデバイス使用データを格納するステップをさらに含み、デバイス使用データは、デバイス使用監視装置に呼び出し可能にアクセス可能であり、実験室システム３００の機能的および／または構造的要素は、監査証跡、すなわち、認証されたユーザ１００に関連付けられる生産関連活動の追跡を可能にする。ある実施形態において、デバイス使用データは識別ユニット２７によって識別タグ１０に格納される。
【００６３】
本発明は、実験室システムの実験室デバイスに関連して本明細書において説明されたが、本明細書に記載される安全で便利な識別、認証および承認の方法は、本発明の概念から逸脱することなく、他の分野／使用シナリオにおいても同様に採用されてもよいことが理解されよう。
【符号の説明】
【００６４】
１  識別データ
２  認証データ
３  本人確認データ
５  有効時間期間５
１０  識別タグ
１５  識別タグリーダ
２０  識別タグライタ
２５  識別および認証ユニット
２７  識別ユニット
３０  ヒューマン・インターフェース・デバイス
３５  認証情報入力インターフェース
４０  認証データリポジトリ
５０  認証情報キャッシュデバイス
１００  ユーザ
２００  実験室デバイス
３００  実験室システム
【図１】
0006590588.tif 000003
【図２】
0006590588.tif 000004
【図３】
0006590588.tif 000005
【図４】
0006590588.tif 000006
【図５】
0006590588.tif 000007
【図６】
0006590588.tif 000008
【図７】
0006590588.tif 000009
【図８】
0006590588.tif 000010
【図９】
0006590588.tif 000011
【図１０】
0006590588.tif 000012
【図１１】
0006590588.tif 000013
【図１２】
0006590588.tif 000014
【図１３】
0006590588.tif 000015
【図１４】
0006590588.tif 000016