(57)【特許請求の範囲】
【請求項１】
セルラネットワーク（１４４）を使用して物理的に安全なプログラマ（１４１）と外部装置との間の通信を提供するシステム（１４０）であって、
該システムは、
プログラマ（１４１）であって、該プログラマ（１４１）は、該プログラマ（１４１）上に安全に維持される一意識別する資格（１５６）のセットを含み、該プログラマ（１４１）は、埋め込み型医療装置（１２１）とインターフェイスし、セキュリティサーバ（１４５）との一時的な接続を自動的に確立することを含むパワーアップを実行するように構成され、該パワーアップは、該プログラマ（１４１）のユーザによって知覚されないような態様で実行され、該パワーアップの結果は、中間的な状態が存在することなく、成功または失敗のいずれかである、プログラマ（１４１）と、
該プログラマに含まれるセルラトランシーバ（１７６）であって、セルラネットワーク（１４４）を介して、該プログラマ（１４１）と該セキュリティサーバ（１４５）との間に該一時的な接続を自動的に確立するように適合されるセルラトランシーバ（１７６）と、
該一時的な接続が確立された場合にのみ該セキュリティサーバ（１４５）に該資格（１５６）を登録するように適合される制御回路網（１７２）であって、該セキュリティサーバ（１４５）上に維持されたセキュリティ登録簿（１４７）に照らした該資格（１５６）の検査を待つように適合される制御回路網（１７２）と
を備え、
該プログラマ（１４１）は、自動的に動作可能な状態にされるか、自動的に動作不可能な状態にされるかの一方であるように適合されており、該プログラマ（１４１）は、該プログラマ（１４１）の動作ステータスを確認して該パワーアップを完了する該資格（１５６）の検査の成功に続いて動作可能な状態にされ、該一時的な接続が確立されていない場合または該資格（１５６）の該検査が成功していない場合に動作不可能な状態にされ、
該システムは、
該パワーアップの成功に続いて、該プログラマ（１４１）と、該セキュリティサーバ（１４５）とは異なる少なくとも一つの外部装置との間で、該セルラネットワーク（１４４）を介してデータ交換セッションを行うように適合される遠隔測定回路網（１７４）をさらに備える、システム。
【請求項２】
前記プログラマ（１４１）は、一時的な無線接続を確立し、前記埋め込み型医療装置（１２１）と遠隔測定データ交換セッションを行うように適合される、請求項１に記載のシステム（１４０）。
【請求項３】
埋め込み型医療装置インターフェイスを含む前記埋め込み型医療装置（１２１）をさらに備え、前記プログラマ（１４１）および該埋め込み型医療装置（１２１）のインターフェイスは、誘導性遠隔測定または電波遠隔測定のうちの少なくとも一つを使用する、請求項２に記載のシステム（１４０）。
【請求項４】
前記資格（１５６）が、連続番号、セキュリティ証明書、および非対称暗号キーのうちの少なくとも一つを備える、請求項１に記載のシステム（１４０）。
【請求項５】
前記プログラマ（１４１）と前記セルラネットワーク（１４４）との間に、動作するように置かれるリピータアンテナをさらに備える、請求項１に記載のシステム（１４０）。
【請求項６】
前記セキュリティサーバ（１４５）により維持されるプログラマ識別子のセットを含む前記セキュリティ登録簿（１４７）であって、該プログラマ識別子の各々は、一つの資格（１５６）に関連して少なくとも一つのプログラマ（１４１）の各々を一意識別する、セキュリティ登録簿（１４７）と、
該資格（１５６）と整合するプログラマ識別子を登録するために、該プログラマ（１４１）の該資格（１５６）を該プログラマ識別子のセットと比較するように適合される比較モジュールと
をさらに備える、請求項１に記載のシステム（１４０）。
【請求項７】
前記プログラマ識別子のセットが正当なプログラマ（１４１）を表し、前記システムは、該プログラマ（１４１）へ前記動作ステータスを確認する合図をするフラグをさらに含む、請求項６に記載のシステム（１４０）。
【請求項８】
前記プログラマ識別子のセットが不信なプログラマ（１４１）を表し、前記システムは、該プログラマ（１４１）へ前記動作ステータスを拒否する合図をするフラグをさらに含み、該プログラマ（１４１）がさらなる動作に対して自動的に動作不可能な状態になる、請求項６に記載のシステム（１４０）。
【請求項９】
前記セキュリティサーバ（１４５）とは異なる前記少なくとも一つの外部装置は、
前記データ交換セッションを開始し、該セキュリティサーバ（１４５）とは異なる該少なくとも一つの外部装置と前記プログラマ（１４１）との間で協調的にデータを交換するように適合される外部装置インターフェイスをさらに備える、請求項１に記載のシステム（１４０）。
【請求項１０】
前記セキュリティサーバ（１４５）とは異なる前記少なくとも一つの外部装置は、さらなるプログラマ（１４１）をさらに含み、前記外部装置インターフェイスが、前記プログラマ（１４１）にインターフェイスされている少なくとも一つの埋め込み型医療装置（１２１）に関連するデータを協調的に交換および分析するようにさらに構成される、請求項９に記載のシステム（１４０）。
【請求項１１】
前記セキュリティサーバ（１４５）とは異なる前記少なくとも一つの外部装置は、サーバをさらに含み、該サーバが、
該サーバに提供されたデータと、
患者の健康状態を診断すること、および前記埋め込み型医療装置（１２１）を介して送達される療法に関連する臨床軌跡の予後判定をすることを含む、該サーバ上の該データの分析を実行するように適合される分析モジュールと
をさらに含む、請求項９に記載のシステム（１４０）。
【請求項１２】
埋め込み型医療装置（１２１）と、前記セキュリティサーバ（１４５）とは異なる少なくとも一つの外部装置とをさらに備え、前記プログラマ（１４１）が、プログラマレコーダモニター、リピータ、インテロゲータ、レコーダ、モニター、およびトランシーバのうちの少なくとも一つを含み、該埋め込み型医療装置（１２１）は、埋め込み型心臓用装置、神経刺激装置、および薬物療法投薬装置のうちの少なくとも一つを含み、該セキュリティサーバ（１４５）とは異なる該少なくとも一つの外部装置は、サーバ、クライアントプログラマ、プリンタ、およびリピータのうちの少なくとも一つを含む、請求項１に記載のシステム（１４０）。
【請求項１３】
システム（１４０）内のセルラネットワーク（１４４）を使用して、物理的に安全なプログラマ（１４１）と外部装置との間の通信を提供する方法であって、該システム（１４０）は、プログラマ（１４１）と、制御回路網（１７２）と、遠隔測定回路網（１７４）とを備え、該方法は、
該プログラマ（１４１）が、埋め込み型医療装置（１２１）とインターフェイスするように構成される該プログラマ（１４１）上の一意識別する資格（１５６）のセットを安全に維持する（２３０）ことと、
該プログラマ（１４１）が、セルラネットワーク（１４４）を介して、セキュリティサーバ（１４５）との一時的な接続を自動的に確立する（２１４）ことと、
該制御回路網（１７２）が、該一時的な接続が確立された場合にのみ、該セキュリティサーバ（１４５）に該資格（１５６）を登録する（２１６）こと、および該セキュリティサーバ（１４５）上に維持されるセキュリティ登録簿（１４７）に照らした該資格（１５６）の検査を待つことと、
該プログラマ（１４１）が、該プログラマ（１４１）を自動的に動作可能な状態にするか、自動的に動作不可能な状態にするかの一方を行うことであって、該資格（１５６）の検査の成功に続いて該プログラマ（１４１）を動作可能な状態にすることにより該プログラマ（１４１）の動作ステータスを確認し、パワーアップを完了すること、および該一時的な接続が確立されない場合または該資格（１５６）の検査が成功していない場合に該プログラマ（１４１）を動作不可能な状態にすることのうちの一方を含むことと、
該遠隔測定回路網（１７４）が、パワーアップの成功に続いて、該プログラマ（１４１）と、該セキュリティサーバ（１４５）とは異なる少なくとも一つの外部装置との間で、該セルラネットワーク（１４４）を介してデータ交換セッションを開始し、行うことと
を包含する、方法。
【請求項１４】
前記プログラマ（１４１）が、一時的な無線接続を介して前記埋め込み型医療装置とインターフェイスする（２４５）ことと、
該プログラマ（１４１）が、該埋め込み型医療装置（１２１）と遠隔測定データ交換セッションを行う（２４６）ことと
をさらに包含する、請求項１３に記載の方法。
【請求項１５】
前記プログラマ（１４１）および前記埋め込み型医療装置（１２１）が、誘導性遠隔測定および電波遠隔測定のうちの少なくとも一つを使用してインターフェイスする、請求項１４に記載の方法。
【請求項１６】
前記資格（１５６）が、連続番号、セキュリティ証明書、および非対称暗号キーのうちの少なくとも一つを備える、請求項１３に記載の方法。
【請求項１７】
前記プログラマ（１４１）が、該プログラマ（１４１）と前記セルラネットワーク（１４４）との間に動作可能なように置かれるリピータアンテナとインターフェイスする（２４３）ことをさらに包含する、請求項１３に記載の方法。
【請求項１８】
前記セキュリティ登録簿（１４７）が、プログラマ識別子のセットを維持することであって、該プログラマ識別子の各々は、一つの資格（１５６）に関連して各プログラマ（１４１）を一意識別する、ことと、
比較モジュールが、該資格（１５６）と整合するプログラマ識別子を該プログラマに登録するために、該プログラマ（１４１）の該資格（１５６）を該プログラマ識別子のセットと比較することと
をさらに包含する、請求項１３に記載の方法。
【請求項１９】
前記プログラマ識別子のセットが正当なプログラマ（１４１）を表し、
前記方法は、
フラグが、前記動作ステータスを確認することを該プログラマ（１４１）へ合図することをさらに包含する、請求項１８に記載の方法。
【請求項２０】
前記プログラマ識別子のセットが不信なプログラマ（１４１）を表し、
前記方法は、
フラグが、前記動作ステータスを拒否することを該プログラマ（１４１）へ合図することと、
セキュリティサーバ（１４５）が、さらなる動作に対して該プログラマ（１４１）を自動的に動作不可能な状態にすることと
をさらに包含する、請求項１８に記載の方法。
【請求項２１】
前記プログラマ（１４１）が、前記セキュリティサーバ（１４５）とは異なる前記少なくとも一つの外部装置とインターフェイスすることと、
該プログラマ（１４１）が、該セキュリティサーバ（１４５）とは異なる該少なくとも一つの外部装置との前記データ交換セッションを開始することと、
前記遠隔測定回路網（１７４）が、該プログラマ（１４１）と、該セキュリティサーバ（１４５）とは異なる該少なくとも一つの外部装置との間で協調的にデータを交換することと
をさらに包含する、請求項１３に記載の方法。
【請求項２２】
前記セキュリティサーバ（１４５）とは異なる前記少なくとも一つの外部装置は、さらなるプログラマをさらに含み、
該セキュリティサーバ（１４５）とは異なる該少なくとも一つの外部装置は、前記プログラマ（１４１）にインターフェイスされている少なくとも一つの埋め込み型医療装置（１２１）に関連するデータを協調的に交換および分析する、請求項２１に記載の方法。
【請求項２３】
前記セキュリティサーバ（１４５）とは異なる前記少なくとも一つの外部装置は、サーバをさらに含み、
前記方法は、
該セキュリティサーバ（１４５）とは異なる該少なくとも一つの外部装置が、該サーバへデータを提供することと、
分析モジュールが、患者の健康状態を診断すること、および前記埋め込み型医療装置（１２１）を介して送達される療法に関連する臨床軌跡の予後判定をすることを含む、該サーバ上の該データの分析を実行することと
をさらに包含する、請求項２１に記載の方法。
【請求項２４】
埋め込み型医療装置（１２１）と、前記セキュリティサーバ（１４５）とは異なる少なくとも一つの外部装置をさらに備え、前記プログラマ（１４１）が、プログラマレコーダモニター、リピータ、インテロゲータ、レコーダ、モニター、およびトランシーバのうちの少なくとも一つを含み、該埋め込み型医療装置（１２１）が、埋め込み型心臓用装置、神経刺激装置、および薬物療法投薬装置のうちの少なくとも一つを含み、該セキュリティサーバ（１４５）とは異なる該少なくとも一つの外部装置は、サーバ、クライアントプログラマ、プリンタ、およびリピータのうちの少なくとも一つを含む、請求項１７に記載の方法。
【請求項２５】
セルラネットワーク（１４４）を使用して、物理的に安全なプログラマ（１４１）と外部装置との間の通信を提供する装置であって、
該装置は、
埋め込み型医療装置（１２１）とインターフェイスするように構成されるプログラマ（１４１）上の一意識別する資格（１５６）のセットを安全に維持する手段と、
セルラネットワーク（１４４）を介して、該プログラマ（１４１）とセキュリティサーバ（１４５）との間に一時的な接続を自動的に確立する手段と、
該セキュリティサーバ（１４５）を用いて資格認定をする自動的なパワーアップを実行する手段であって、該パワーアップは、ユーザによって知覚されないような態様で実行され、該パワーアップの結果は、中間的な状態が存在することなく、成功または失敗のいずれかであり、
該セルラネットワーク（１４４）を介して、該一時的な接続を介して該一意識別する資格（１５６）を該セキュリティサーバ（１４５）に提供する手段であって、該セキュリティサーバ（１４５）は、該セキュリティサーバ（１４５）上に維持されるセキュリティ登録簿（１４７）に照らして該資格（１５６）を登録する、手段と、
該一時的な接続が確立された場合にのみ、該セキュリティサーバ（１４５）による登録を待つ手段と、
該セキュリティサーバ（１４５）上に維持されるセキュリティ登録簿（１４７）に照らした該資格（１５６）の検査に続いて、該セキュリティサーバ（１４５）に該資格（１５６）を登録する手段、および該プログラマ（１４１）に動作ステータスを付与する手段と、
それぞれ該資格（１５６）の登録の成功および登録の失敗に続いて自動的に付与された動作可能な状態および動作不可能な状態のうちの一方を受信する手段と、
該動作可能な状態が付与された場合のみ該パワーアップを完了し、該動作不可能状態が付与された場合には動作を終了させる手段と
を備えている、手段と、
該プログラマ（１４１）の動作ステータスを確認する手段と、
該確認に続いて、該プログラマ（１４１）と、該セキュリティサーバ（１４５）とは異なる少なくとも一つの外部装置との間で、該セルラネットワーク（１４４）を介してデータ交換セッションを行う手段と、
該セキュリティサーバ（１４５）への該資格（１５６）の登録解除を行い、該資格（１５６）の登録解除の際にパワーダウンする手段と
を備えている、装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般的にはセルラネットワーク通信に関し、具体的にはセルラネットワークを用いた、物理的に安全なプログラマと外部装置との通信を提供するシステムに関する。
【背景技術】
【０００２】
一般に、埋め込み型医療装置（ＩＭＤ）は、脈拍調整や除細動、神経刺激、薬剤送達、および生理データ収集などの原位置治療送達を提供する。ＩＭＤは、本説明書では単に「プログラマ」と呼ぶ、外部プログラマ、プログラマレコーダモニター、リピータ、および相当装置によりコントロールおよびモニターされる。通常、プログラマは、パラメータおよび生理データを誘導遠隔測定によりＩＭＤと交換している。およそ６インチの範囲に限られているが、誘導遠隔測定は、安全で非侵襲性のデータ交換を容易にする。さらに、患者の体に物理的に接触して置かれたワンド（ｗａｎｄ）の使用により、患者の同意および機密が確保される。
【０００３】
ごく最近、範囲がさらに大きく、帯域幅がさらに高いデータ交換によるＩＭＤ−プログラマ通信用に電波（ＲＦ）遠隔測定が採用されるようになった。Ｈｅａｌｔｈ  Ｉｎｓｕｒａｎｃｅ  Ｐｏｒｔａｂｉｌｉｔｙ  ａｎｄ  Ａｃｃｏｕｎｔａｂｉｌｉｔｙ  Ａｃｔ
（ＨＩＰＡＡ）やＥｕｒｏｐｅａｎ  Ｐｒｉｖａｃｙ  Ｄｉｒｅｃｔｉｖｅなどの最近の医療情報プライバシー法の広がりは、ＲＦ遠隔測定を介して提供されるより広い送信範囲のＩＭＤ、ならびに盗聴、傍聴、または干渉が起こり得る条件の下での機密情報の交換を提供する、他の非安全データインターフェイスに対する患者のプライバシーに影響を与え得る。その結果、ＲＦ遠隔測定は、参考としてその全体が援用される、共有に係わる特許文献１（２００４年３月１５日に出願され係属中）および特許文献２（２００４年３月１５日に出願され係属中）に説明されているような、データ交換以前および最中に各プログラマが適切に認証されることを確保する追加的防衛手法を必要とする。
【０００４】
最近まで、プログラマは、ダウンロードされた生理データを患者履歴として保存、閲覧、処理するため、ならびにパラメータ値としてアップロードされた、変更動作設定値を用いてＩＭＤを再プログラミングするための独立型医療装置として主に機能してきた。他のプログラマやパーソナルコンピュータなどの外部装置との限られたデータ交換は、これまで独自のフォーマットでデータを保存し、ディスケットを介して提供された。しかし最近、プログラマは、それぞれ通常の電話回線およびインターネットなどの広域ネットワークを介して中央サーバへ相互接続を提供し得る、低速モデム接続および高速ネットワーク接続を含む、総合的外部通信チャンネルをますます含むようになった。
【０００５】
ＲＦ遠隔測定を介して、より大きな範囲でＩＭＤへプログラマをインターフェイスする、および保健医療従事者の管理の外にある外部装置へプログラマを接続する能力は、送信のセキュリティを提供することに加えて、プログラマの物理的セキュリティを確保するニーズをもたらした。例えば、窃盗などにより入手した不当プログラマは、ＲＦ遠隔測定を用いて悪質にＩＭＤを再プログラミングすること、あるいは患者履歴を秘密裏にダウンロードすることに使用され得る。同様に、不当プログラマは、破損したパラメータ値または捏造した患者履歴を中央サーバへアップロードすることに使用され得、治療判断の際の考慮のため、保存データに頼る保健医療従事者に悪い影響を与え得る。
【０００６】
無断使用に対してプログラマを動作不可能な状態にすると、大変効果的な物理的セキュリティ解決策が提供される。一方、プログラマの物理的セキュリティの保護は、使い勝手とバランスを取ることが必要である。プログラマは通常、診療所または病院環境において、医師、看護士、技術スタッフなど、数多くの個人に共有されており、キースイッチなどにより提供される物理的保護策は、不便で役に立たないことがあり得る。同様に、たとえばユーザパスワードを用いたソフト的保護策も、ユーザの不注意や間違いにより簡単にバイパスされたり、または効果が損なわれたりされ得る。他方、外部保護策は、プログラマを動作可能な状態にする前にモデムまたはネットワーク接続を用いて、中央サーバからの事前承認を課すことで物理的セキュリティの責任を第三者へ転換する。外部保護策はユーザによって知覚されないような態様で実行され、使い勝手に対する影響がわずかであるが、非承認プログラマの受取側が、事前承認を取得するのにモデムまたはネットワーク接続の使用を選択し、検出されるリスクを犯す以外、確保されない。
【０００７】
特許文献３（２００３年１１月１８日にＴｈｏｍｐｓｏｎに発行）および特許文献４（２００２年８月２７日にＬｉｎｂｅｒｇに発行）は、両方とも、遠隔のエクスパートデータセンタへインターフェイスされたプログラマを説明している。プログラマは、無線インターネット接続を含む、高速通信スキームを提供する。エクスパートデータセンターは、ウェブベースで、臨床的に有意な情報を遠隔で交換するために、およびリアルタイムのパラメータおよび動作変更を実現するために、プログラマを介してＩＭＤと相互作用する。Ｔｈｏｍｐｓｏｎは、患者および装置情報データベースへアクセスし、仕様外の装置または部品を識別し、仕様外の項目を臨床医または患者へ通知することを説明している。Ｌｉｎｂｅｒｇは、遠隔地点から遠隔でプログラマを診断、維持、バージョンアップ、性能追跡、調節、および調整することを説明している。しかし、ＴｈｏｍｐｓｏｎもＬｉｎｂｅｒｇも証明発行への試みが失敗した場合のプログラマの総合的動作無効化（動作不可能な状態にすること）と相まった、セルラネットワークを介したプログラマの遠隔登録の提供を説明していない。
【０００８】
したがって、プログラマの物理的セキュリティを保護するための分散保護策を用いた、プログラマと外部システムとのセルラネットワークベースの通信を提供するための手法に対するニーズがある。好適には、そのような手法は、動作できるようにプログラマを動作可能な状態にする前に、アクセスし正当だと確認される登録プログラマの中央データベースにおいて維持される。そのような手法はさらに、ＩＭＤ、および患者の世話に関連するデータの協調的交換のための複数の外部システムへのインターフェイスが可能である。
【特許文献１】米国特許出願公開第１０／８００，８０６号明細書
【特許文献２】米国特許出願公開第１０／８０１，１５０号明細書
【特許文献３】米国特許第６，６４８，８２３号明細書
【特許文献４】米国特許第６，４４２，４３３号明細書
【発明の開示】
【課題を解決するための手段】
【０００９】
プログラマの物理的セキュリティは、パワーアップシーケンスにおいて、セルラネットワークを介し、セキュリティサーバを用いてプログラマを一意識別する、資格（ｃｒｅｄｅｎｔｉａｌ）登録を組み入れることで確保される。セキュリティ資格は、プログラマのパワーアップの際、ユーザに対して自動的、かつ、ユーザによって知覚されないような態様で確立される、高速セルラ接続を介して、セキュリティサーバへ提供される。セキュリティサーバは、正当なプログラマあるいは不信なプログラマをリストし得る、プログラマ資格のセキュリティ登録簿とこの資格を比較する。正当だと確認されると、セキュリティサーバはプログラマに対して動作ステタスを動作可能な状態にするように信号を送る。他方、不信な場合、セキュリティサーバは、動作ステタスを動作不可能な状態にするようにプログラマに信号を送り、非承認使用を防ぐ。
【００１０】
一つの実施形態は、セルラネットワークを使用して、物理的に安全なプログラマと外部装置との間の通信を提供するためのシステムおよび方法を提供する。一意識別資格のセットが、ＩＭＤとインターフェイスするように構成されたプログラマにおいて安全に維持される。一時的接続が、セルラネットワークを介してプログラマとセキュリティサーバとの間に自動的に確立される。セキュリティサーバにおいて維持されるセキュリティ登録簿に基づく資格の審査に続いて、資格がセキュリティサーバに登録され、動作ステタスがプログラマに対して割り当てられる。プログラマの動作ステタスが確認され、この確認に続いて、プログラマと少なくとも一つの外部システムとの間のセルラネットワークを介してデータ交換セッションが行われる。
【００１１】
本発明のさらに他の実施形態が、本発明を実施する上で考えられる最上の様態を説明する、本発明の実施例が説明されている次の詳細記述から、当業者に対して容易に明らかになる。ここに認められるように、本発明は、他の、かつ異なった実施形態が可能で、またそのいくつかの詳細は、多様で明白な側面における変更が全て、本発明の精神と領域から逸脱することなく、可能である。よって、図面および詳細記述は、本質において例示的なものであり、限定的なものではないと考慮されるべきである。
【発明を実施するための最良の形態】
【００１２】
図１は、本発明の実施形態形態に従った、患者の生理的パラメータをモニターする埋め込み型医療装置（ＩＭＤ）１０３を例として示す、ブロック図１００である。例として、埋め込み型脈拍発生器または埋め込み型電気除細動器などの、埋め込み型心臓用装置が説明される。埋め込み型心臓モニターおよび治療送達に照らして提示されているが、ＩＭＤ１０３はまた、神経刺激、投薬、ならびに他の埋め込み型や外部型モニター型および治療送達装置を含む。
【００１３】
ＩＭＤ１０３は、患者の胸または腹に外科的に埋め込まれ、一般的に筺体１０４および端末ブロック１０５から構成される。ＩＭＤ１０３は、端末ブロック１０５においてリード線の集合１０６ａ〜ｂに接続される。外科処置の際、リード線１０６ａ〜ｂは、静脈を通され、各リード線１０６ａ〜ｂの遠心端が心臓１０２内部の組織に直接接触して置かれるように心臓１０２に置かれる。
【００１４】
筺体１０４は、バッテリ１０７、制御回路網１０８、メモリ１０９、および遠隔測定回路網１１０から構成される。バッテリ１０７は、ＩＭＤの構成要素に有限電源を提供する。制御回路網１０８は、生データ信号をサンプリングおよび処理し、信号フィルタおよび増幅器、メモリおよびマイクロプロセッサベースの制御器を含む。メモリ１０９は、後の検索、分析のために生の生理学的信号が保存され得るメモリ保存部分を含む。遠隔測定回路網１１０は、ＩＭＤ１０３と、ここで単に「プログラマ」と呼ぶ、外部プログラマ、プログラマレコーダモニター、リピータ、および相当装置（図示せず）などの外部装置とＩＭＤ１０３との間のインターフェイスを提供する。遠隔測定回路網１１０は、ＩＭＤ１０３と遠隔測定通信関係にある外部装置を介して、メモリ１０９に対する動作パラメータの非侵襲的プログラミングを可能にする。遠隔回路網１１０はまた、ＩＭＤ１０３により収集されて、メモリ１０９に一時的に保存された患者の履歴情報を処理および分析のために外部装置に送ることを可能にする。
【００１５】
ＩＭＤ１０３は、各リード線１０６ａ〜ｂの遠心端に置かれた電極１１１ａ〜ｂを介して、心臓１０２と直接的、かつ電気的通信関係にある。例えば、リード線の集合１０６ａ〜ｂは、右心室電極１１１ａおよび右心房電極１１１ｂを含み得る。右心室電極１１１ａは、心臓１０２の右心室尖１１２に好適に置かれ、右心房電極１１１ｂは、心臓１０２の右心房室１１３に好適に置かれる。電極１１１ａ〜ｂは、ＩＭＤ１０３が生の生理的測定値（好ましくはミリボルトの測定値）を収集することを可能にする。単体および複数のリードアレイ、ならびに単体および複数の電極を含む、他のリード線および電極が形成する構造や配置も使用され得、当業者もこれを認め得る。
【００１６】
説明された実施形態において、ＩＭＤ１０３は、徐脈の管理に使用される心臓ペースメーカ、および心急博の治療に使用される埋め込み型の電気除細動器、ならびにうっ血性心不全などの心臓の構造的な問題や律動問題のモニターおよび治療に使用される、他の種類の埋め込み型の循環系モニターや治療装置の一部として実現され得る。説明された実施形態における使用に適する心臓ペースメーカの例は、Ｐｕｌｓａｒ  Ｍａｘ  ＩＩ、Ｄｉｓｃｏｖｅｒｙ、およびＤｉｓｃｏｖｅｒｙ  ＩＩペースメーカシステム（販売元Ｇｕｉｄａｎｔ  Ｃｏｒｐｏｒａｔｉｏｎ、ミネソタ州セントポール）を含む。説明された実施形態における使用に適する埋め込み型の電気除細動器の例は、Ｃｏｎｔａｋ  Ｒｅｎｅｗａｌ心拍再同期治療電気除細動器（販売元、同Ｇｕｉｄａｎｔ  Ｃｏｒｐｏｒａｔｉｏｎ、ミネソタ州セントポール）を含む。
【００１７】
定期的に、メモリ１０９に保存されている生の生理信号は、患者履歴の一部として検索される。さらに、動作設定値が、パラメータ値として検索される。例として、プログラマが、生の生理信号を検索するために使用され得る。一方、ＩＭＤ１０３との通信に適した、いかなる形態のプログラマ、リピータ、インテロゲータ、レコーダ、モニター、またはトランシーバも使用され得る。必要に応じて、変更された動作設定値もプログラマにより、ＩＭＤ１０３を再プログラミングするために保存され得る。
【００１８】
狭い範囲のデータ交換には、ＩＭＤ１０３の位置に置かれたワンドを介して交換された誘導遠隔測定信号を介して、ＩＭＤ１０３がプログラマまたはリピータと通信する。プログラミングまたはインテロゲーション命令がＩＭＤ１０３へ送られ、保存された生の生理信号がプログラマへダウンロードされ。さらに他の実施形態では、電波（ＲＦ）プログラマ、リピータ、または他の無線演算装置など、広い範囲の遠隔測定が可能な外部装置とＩＭＤ１０３が通信する。他の種類のデータインターフェイスが可能である。広範囲データ交換セッションを開始する前に、安全な暗号キー検索を介して患者／臨床医認証が行われ、また広い範囲の遠隔測定が、参考としてその全体が援用される、共有に係わる、２００４年３月１５日に出願され係属中の米国特許出願第１０／８００，８０６号および２００４年３月１５日に出願され係属中の米国特許出願第１０／８０１，１５０号に説明されているような、安全なデータ交換を介してトランザクト（ｔｒａｎｓａｃｔ）される。
【００１９】
さらに他の実施形態では、ＩＭＤ１０３は、ＩＭＤ１０３と外部装置との間の通信を制限する遠隔測定インターロックを含む。患者／臨床医認証は、安全な暗号キー検索と併せて使用され得る、遠隔測定インターロックを解除することでセキュリティが確保される。遠隔測定インターロックは、参考としてその全体が援用され、共有に係わる、２００３年６月２３日に出願され係属中の米国特許出願第１０／６０１，７６３号に説明されているような、狭い範囲の遠隔測定を介して、外部装置がＥＮＡＢＬＥ命令をＩＭＤ１０３に送信することで解除される。
【００２０】
誘導遠隔測定を有するプログラマの例は、インディアナ州インディアナポリスのＧｕｉｄａｎｔ  Ｃｏｒｐｏｒａｔｉｏｎにより製造されるＭｏｄｅｌ  ２９２０  Ｐｒｏｇｒａｍｍｅｒ  Ｒｅｃｏｒｄｅｒ  Ｍｏｎｉｔｏｒで、患者データディスケットとして知られる、取り外し可能なフロッピー（登録商標）ディスケットに、検索された生の生理信号を保存する能力を含む。生の生理信号は、パーソナルコンピュータまたは類似の処理装置を使用して、後に電子的に転送され得る。保存された生の生理信号および動作設定値はまた、図３への参照とともに始まる、さらに後述されるように、セルラネットワークを介して、ＩＭＤ１０３から検索され得、またＩＭＤ１０３へ電子的に転送され得る。
【００２１】
図２は、プログラマ１２２と外部装置との間の通信を提供するための従来技術システム１２０を示すブロック図である。使用の際、プログラマ１２２がまずパワーアップされ、全ての自己テストを完了し、ＩＭＤインテロゲーションのためにプログラマ１２２を初期化する。ワンド１２３が、遠隔測定リンク１２４を介してプログラマ１２２へパラメータ値および患者履歴データを送る、ＩＭＤ１２１の位置へ置かれる。プログラマ１２２は、例えば、ディスプレイスクリーン１２５またはプリンタ１２６を使用して、ダウンロードされた患者履歴を保存、閲覧、および処理することができ、またアップロードされた変更済みの動作設定値でＩＭＤ１２１を再プログラミングすることができる。ダウンロードされたデータはまた、データセンタ１３３などの、一つ以上の外部装置へ転送され得る。
【００２２】
例として、プログラマ１２２が、外部保存装置１３４に接続されたサーバ上で動作するデータセンタ１３３へ、動作可能なようにインターフェイスされる。プログラマ１２２は、いくつかの手法を介してデータセンタ１３３へインターフェイスすることができる。まず、動作設定値を含むパラメータ値および生理測定値を含む患者データのようなデータが、プログラマ１２２と一体を成すディスケット１２７を使用して、患者履歴データディスケット１２８に保存され得る。患者データディスケット１２８は、データセンタ１３３が、患者データディスケットにデータを保存するのに使用されているフォーマットをサポートする場合、データセンタ１３３へ手動で転送され、かつ読み込まれ得る。
【００２３】
代替として、データは、低速シリアルモデム接続１３１または高速ネットワーク接続１３５を介して電子的に転送され得る。低速モデム接続１３１は、プログラマ１２２が、プログラマ１２２に代わってデータセンタ１３３とネットワークデータ交換セッションをトランザクトする、インターネットサービスプロバイダ（ＩＳＰ）（図示せず）にアクセスするために、標準的なＰＯＴＳ（Ｐｌａｉｎ  Ｏｌｄ  Ｔｅｌｅｐｈｏｎｅ  Ｓｙｓｔｅｍ）線を活用することを可能にする。低速シリアルモデム接続１３１は、柔軟性という便宜を提供するが、互換性のある電話接続およびＩＳＰにおいてダイアルアップ電話口座を必要とする。病院、診療所、または同類の物理的環境によっては、互換性のある電話接続を入手することが難しいことがあり得、電話システムがデジタルで、従来のアナログモデムと非互換な場合、特にそうである。同様に、ダイアルアップ電話口座をプログラマ１２２にセットアップおよび構成することは、技術的に問題のあるユーザにとって複雑で困難な作業になり得る。さらに、プログラマ１２２は、従来の電話１３０および他のモデムユーザを含む、電話システムの他のユーザと競合する必要がある。
【００２４】
高速ネットワーク接続１３５は、ＩＳＰをバイパスし、プログラマ１２２がインターネットなどのデータネットワーク１３２を介してデータセンタ１３３に直接アクセスすることを可能にする。高速ネットワーク接続１３５は、高帯域幅データ転送という便宜を提供するが、通常、病院、診療所、または同類の物理的環境の情報技術（ＩＴ）基盤により提供されるべき、互換性のあるネットワーク接続を必要とする。さらに、使用可能なネットワークへのアクセスは、ファイアウォールまたはインターネットフィルタなどの、承認されたアクセスに関連する、およびネットワークの内外とのデータ転送に関連するセキュリティ制御に左右され得る。
【００２５】
図３は、本発明の実施例に従った、セルラネットワーク１４４を使用する、物理的に安全なプログラマ１４１と外部装置との間の通信を提供するためのシステム１４０を示すブロック図である。前述のように、使用の際、プログラマ１４１がまずパワーアップされ、全ての自己テストを完了し、ＩＭＤインテロゲーションのためにプログラマ１４１を初期化する。しかし、パワーアップ手順は、さらなる動作のためにプログラマ１４１を動作可能な状態にする前に、プログラマ１４１に一意的に付与した資格１５６をセキュリティサーバ１４８にユーザによって知覚されないような態様で登録する。こうして、正常な登録に続き、遠隔測定リンク１２４を介してプログラマ１４１へパラメータ値および患者履歴データを送る、ＩＭＤ１２１の位置に、ワンド１２３が置かれる。プログラマ１４１は、例えば表示スクリーン１２５またはプリンタ１２６を使用して、ダウンロードされた患者履歴を同様に保存、閲覧、およびべ処理することができ、またアップロードされた変更済みの動作設定値でＩＭＤ１２１を再プログラミングすることができる。ダウンロードされたデータはまた、データセンタ１３３などの、一つ以上の外部装置へ転送され得る。
【００２６】
アトミックなパワーアップ手順（すなわち、パワーアップの結果が、中間的な状態が存在することなく、成功または失敗のいずれかであるようなパワーアップ手順）の一部として、プログラマ１４１は、プログラマ１４１を一意識別する資格１５６を登録するために、セルラネットワーク１４４を介して、セキュリティサーバ１４５との接続を自動的に確立する。ユーザの観点から、接続はユーザによって知覚されないような態様で実行され、アクセスを獲得すること、および制御されたセキュリティの枠内において作業することに、電話ジャックまたはネットワークジャックへの物理的接続、口座セットアップおよび構成、または許可を必要としない。プログラマ１４１は、図５に照らしてさらに後述されるように、プログラマ１４１が、高速セルラ接続１４３を介してセルラネットワーク１４４に自動的にアクセスすることを可能にする、一体を成すセルラトランシーバ１４２を含む。高速セルラ接続１４３の確立とともに、プログラマ１４１は、データベース１４６に安全に維持されているプログラマ資格１４７の登録簿との比較のために、ネットワークインターフェイスを介してセキュリティサーバ１４５へ資格１５６を送る。
【００２７】
資格１５６は、プログラマ１４１上に安全に維持される。説明された実施形態において、資格１５６は、工場でプログラマ１４１に付与された連続番号、ＲＳＡセキュリティ証明書などのセキュリティ証明書、、非対称暗号キー、または一意的に付与可能な資格の他の形態を含み得る。登録簿１４７は、さらなる動作のためセキュリティサーバ１４５により動作可能な状態にされる、正当なプログラマ１４１に付与された資格１５６を記載する。
【００２８】
さらに他の実施形態において、登録簿１４７は、セキュリティサーバ１４５によりさらなる動作が動作不可能な状態にさせられた不信プログラマ１４１に付与された資格１５６を記載している。不信プログラマ１４１は、消失、行方不明、またはユーザログオンシーケンスなどの必須のセキュリティ手順に繰り返し失敗した、不正プログラマを含む。他の種類の不正プログラマもあり得、セキュリティサーバ１４５により動作ステタスが拒否される。
【００２９】
登録が成功すると、セキュリティサーバ１４５は、資格提示プログラマ１４１に、プログラマ１４１のさらなる動作ステタスを確認する、動作ステタスを付与する。そして、プログラマ１４１から検索されたデータは、セルラネットワーク１４４を介して、複数の外部装置と電子的に交換され得る。プログラマ１４１、セルラネットワーク１４４、および外部装置は各々、構造化されたパッケトデータの交換のための標準ネットワークプロトコルスタックを実施する。説明された実施例では、他の種類のネットワークプロトコルスタックも使用され得るが、参考としてその全体が援用される、Ｗ．Ｒ．  Ｓｔｅｖｅｎｓの”ＴＣＰ／ＩＰ  Ｉｌｌｕｓｔｒａｔｅｄ，”  Ｖｏｌ．  １，  Ｃｈｓ．  １−３，  Ａｄｄｉｓｏｎ  Ｗｅｓｌｅｙ  Ｌｏｎｇｍａｎ，  Ｉｎｃ．，  Ｒｅａｄｉｎｇ，  ＭＡ，  （１９９４）に説明されているような、Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  （ＴＣＰ／ＩＰ）互換のネットワークプロトコルスタックが使用されている。セルラネットワーク１４４は、リンク層およびネットワーク層を実施することでポイントツーポイント接続性を主に提供するが、プログラマ１４１および外部装置は、リンク層およびネットワーク層に加えて、必要に応じて、トランスポート層およびアプリケーション層を実施することによりエンドツーエンド接続性を提供する。説明される実施例において、セルラネットワーク１４４は、他の種類のセルラネットワークも使用され得るが、ＣＤＭＡ、ＧＳＭ、ＧＰＲＳ、ＷＣＤＭＡ互換であり得る。
【００３０】
外部装置は非排他的に、さらなるプログラマ１４８、セキュリティサーバ１４５、データサーバ１４９、パーソナルコンピュータ１５２、ネットワークプリンタ１５３、外部アンテナ１５４、および専用リピータ１５５を含む。さらなるプログラマ１４８およびリピータ１５５はまた、さらなるプログラマ１４８および専用リピータ１５５が、高速セルラ接続を介してセルラネットワーク１４４に自動的にアクセスすることを可能にする、一体を成すセルラトランシーバを含む。プログラマ１４１およびさらなるプログラマ１４８の登録が成功すると、データが、セルラネットワーク１４４を介して協調的に交換および分析され得、また、ＩＭＤと即時インターフェイス可能なプログラマ１４１のみが行えるＩＭＤ１２１の再プログラミングを除き、各プログラマは同等の動作をデータに対して行え得る。プログラマ１４１はまた、さらなるプログラマ１４８が、他の外部装置にデータをダウンロードおよび保存するようにし得る。専用リピータ１５５は、ある特定の患者の排他的使用のために、単一のＩＭＤ１２１に付与され、かつ登録が正常になされると、特定ＩＭＤベースで、データのアップロードおよび再プログラミング設定値のダウンロードを可能にする。
【００３１】
データサーバ１４９は、パラメータ値および患者履歴データが保存され得る、データベース１５０に、患者記録１４８の一式を維持する。代替として、患者記録１４８の一式は、セキュリティサーバ１４５により、データベース１４６において維持され得る。同様に、データは、パーソナルコンピュータ１５２との間で交換され得、またセキュリティサーバ１４５、データサーバ１４９、およびパーソナルコンピュータ１５２の各々は、場合に応じて、ダウンロードされた患者履歴を保存、閲覧、および処理することができ、またＩＭＤ１２１のために再プログラミングパラメータを生成することができる。なおまた、データは、参考としてその全体が援用され、かつ関連する、共有に係わる、２００２年１月８日にＢａｒｄｙへ付与された米国特許第６，３３６，９０３号、２００２年４月９日にＢａｒｄｙへ付与された米国特許第６，３６８，２８４号、２００２年６月２日にＢａｒｄｙへ付与された米国特許第６，３９８，７２８号、２００２年６月２５日にＢａｒｄｙへ付与された米国特許第６，４１１，８４０号、および２００２年８月２７日にＢａｒｄｙへ付与された米国特許６，４４０，０６６号に説明されるような、一つ以上の医学上の状態の量的病理生理学的測定値に対して評価および対照される得る。他の実施形態において、データは、生活の質または他の、患者各々の肉体的および心理的健康状態の準量的自己査定など、質的測定値により補完され得る。Ｄｕｋｅ  Ａｃｔｉｖｉｔｉｅｓ  Ｓｔａｔｕｓ  Ｉｎｄｉｃａｔｏｒなどにより提供される、非営利、非専売の標準生活の質採点システムは、容易に入手することができる。
【００３２】
最後に、ネットワークプリンタ１５３および外部アンテナ１５４が補助的機能を行う。ネットワークプリンタ１５３は、プログラマ１４１が高品質、ハイボリュームプリンタでデータをプリントアウトすることを可能にし、外部アンテナ１５４は、建物内で潜在的に起こり得る、セルラ信号の低下を軽減する。説明された実施例において、外部アンテナ１５４は、他の形態の補足的セルラアンテナも可能であるが、Ｐｉｃｏセルアンテナまたは分散アンテナアレイである。
【００３３】
図４は、図３のシステム１４０により行われるセルラネットワーク通信１６０を示すプロセスフロー図である。データ保存、閲覧、および処理など、プログラマ１４１および外部装置により行われる付随的動作は、理解を明快にするため、省略されている。パワーアップの際、各プログラマ１４１がセキュリティサーバ１４５に資格１５６を登録する（動作１６１）。セキュリティサーバ１４５により維持されるプログラマ資格１４７の登録簿に対し、資格１５６の確認が正常にできた場合のみ、ＩＭＤ１２１とのデータ交換セッションが開始される  （動作１６２）。データ交換セッションの際、パラメータ値および患者履歴データが、ＩＭＤ１２１からアップロードされ、およびＩＭＤ１２１へダウンロードされる（それぞれ、動作１６３および１６４）、その後、データ交換セッションが終了され得る（動作１６５）。
【００３４】
図５は、例として、本発明の実施形態に従った、セルラネットワーク１４４を使用することで通信するように構成されたプログラマ１４１を示す機能概略図１７０である。プログラマ１４１は、電源１７１、制御回路網１７２、入力／出力回路網１７３、遠隔測定回路網１７４、メモリ１７５、およびセルラトランシーバ１７６を備える。電源１７１は、プログラマの構成要素に電源を提供する。制御回路網１７２は、ダウンロードされたパラメータ値および患者履歴を処理し、信号フィルタおよび増幅器、メモリーおよびマイクロプロセッサベースの制御器を含む。制御回路網１７２はまた、セキュリティサーバ１４５に資格１５６を登録し、正常な確認の後にさらなる動作のためにプログラマ１４１を動作可能な状態にする。入力／出力回路網１７３は、スピーカ１７７、指示装置１７８、キーボード１７９、ディスプレイ１８０、およびディスケットドライブ１８１などの入力／出力装置を介して、ユーザへ外部インターフェイスを提供する。他の種類の入力／出力装置も可能である。遠隔測定回路網１７４は、ワンド１８３を介してプログラマ１４１とＩＭＤ１２１との間のインターフェイスを提供し、また動作パラメータが、遠隔測定通信を介してＩＭＤ１０３へ非侵襲的にプログラミングされることを可能にする。遠隔測定回路網１７４はまた、処理および分析のため、ＩＭＤ１２１により収集および一時的に保存された、患者履歴情報の検索を可能にする。メモリ１７５は、制御回路網１７１による後の検索および分析のために、および他の外部装置への転送のために、ダウンロードされたパラメータ値および患者履歴データが保存できる、メモリ保存部分を含む。最後に、セルラトランシーバ１７６は、プログラマ１４１が、セルラネットワーク１４４を介して接続を確立することを可能にする。説明された実施形態において、セルラトランシーバ１７６は、回路レベルでプログラマ１４１に一体化されている。さらに他の実施形態において、セルラトランシーバ１７６は、Ｍｅｒｌｉｎ  Ｃ２０１無線ＣＤＭＡセルラ通信カードなどのような、取り外し可能なＰＣＭＣＩＡ準拠の拡張カードとして提供される。
【００３５】
図６は、本発明の実施形態に従った、セルラネットワーク１４４を使用する、物理的に安全なプログラマ１４１と外部装置との間の通信を提供する方法２００を示すフロー図である。方法２００は、プログラマ１２１、更なるプログラマ１４８、専用リピータ１５５、または他の構成要素により実行され得る、プロセス動作またはステップのシーケンスとして説明されている。
【００３６】
まず、プログラマ１４１が、パワーアップされ、その最中に、図７に照らしてさらに後述されるように、資格１５６が登録される（ブロック２０１）。パワーアップおよび資格登録は、アトミックな手順（すなわち、その結果が、中間的な状態が存在することなく、成功または失敗のいずれかであるような手順）として完了され、プログラマ１４１が正当だと確認され得なければ、プログラマ１４１のさらなる動作は動作不可能な状態にされる（ブロック２０２）。確認され、動作不可能な状態にされる（ブロック２０３）ことがなかった場合、図９に照らしてさらに後述するように、プログラマ１４１は、データ交換セッションを実行する（ブロック２０３）へ進み得る。同じまたは他の外部装置とのさらなるデータ交換セッションも実行され得（ブロック２０４）、続いて、図１０に照らしてさらに後述するように、プログラマ１４１がパワーダウンされる（ブロック２０５）。その後、この方法は終了する。
【００３７】
図７は、図６の方法２００で使用する、パワーアップおよび資格登録のためのルーチンを示すフロー図である。このルーチンの目的は、アトミックな手順（すなわち、その結果が、中間的な状態が存在することなく、成功または失敗のいずれかであるような手順）を形成するために、パワーアップシーケンスを資格１５６の登録と統合することである。
【００３８】
プログラマ１４１のブートシーケンスが開始され（ブロック２１１）、セルラネットワークアクセスを検出するためにセルラトランシーバ１７６がアクセスされる（ブロック２１２）。セルラネットワーク１４４が検出されない場合（ブロック２１３）、プログラマ１４１がさらなる動作に対し動作不可能な状態にされる（ブロック２１９）。そうでない場合、高速セルラ接続１４３が開始される（ブロック２１４）。接続が失敗すると（ブロック２１５）、プログラマ１４１がさらなる動作に対し動作不可能な状態にされる（ブロック２１９）。他方、開始されると（ブロック２１５）、資格１５６が、図８に照らしてさらに後述されるように、セキュリティサーバ１４５に登録される（ブロック２１６）。登録が失敗すると（ブロック２１７）、プログラマ１４１がさらなる動作に対し動作不可能な状態にされる（２１９）。他方、登録が成功すると（ブロック２１７）、ブートトシーケンスが完了し、プログラマ１４１が動作を開始する（ブロック２１８）。このルーチンはこの後、元に戻る。
【００３９】
図８は、図７のルーチン２１０で使用する、資格登録のための機能２３０を示すフロー図である。この機能の目的は、さらなる動作に対してプログラマ１４１を動作可能な状態にするかまたは動作不可能な状態にする前に、未確認のプログラマ１４１から受け取った資格１５６を登録することである。
【００４０】
セルラネットワーク１４４を介した自動接続に続いて、セキュリティサーバ１４５が、受け取られて処理された（ブロック２３２）未確認プログラム１４１から資格１５６を要求する（ブロック２３１）。処理は、セキュリティ証明書の構文解析、または非対称暗号キーの解読を含み得る。未確認のプログラマ１４１に対応する資格を登録簿１４７内で調べ（ブロック２３３）、未登録のプログラマ１４１が正当なものか、不信なものかを決定する。説明された実施例において、登録簿１４７は、セキュリティサーバ１４５によりさらなる動作に対して可能にされた正当なプログラマ１４１に付与された資格１５６を記載する。他の実施例において、登録簿１４７は、セキュリティサーバ１４５によりさらなる動作に対して動作不可能な状態にされた不信なプログラマ１４１に付与された資格１５６を記載する。未確認プログラマ１４１が正当なものである場合（ブロック２３４）、この機能がプログラマ１４１に対してＴＲＵＥフラグを戻して確認済みを合図する（ブロック２３５）。未確認プログラマ１４１が不信なものである場合（ブロック２３４）、医療提供者または患者に対してアラートが発生され（ブロック２３６）、この機能がプログラマ１４１に対してＦＡＬＳＥフラグを戻して未確認を合図する（ブロック２３７）。
【００４１】
図９は、図６の方法２００で使用する、セッションを実行するためのルーチン２４０を示すフロー図である。このルーチンの目的は、プログラマ１４１と一つ以上の外部装置との間のデータ交換セッションを一般的にトランザクトすることである。
【００４２】
外部装置がまず選択される（ブロック２４１）、そして必要に応じて、プログラマが外部装置にログオンする（ブロック２４２）。データ交換が外部装置との間でトランザクトされる（ブロック２４３）。データ交換の種類は、交換されるデータの種類、プログラマ１４１に対する外部装置の性質、データに行われる動作、図３に照らしてさらに前述されたように、データ交換が一方向なのか、二方向なのか、または双方向なのかに左右される。特に、プログラマ１４１がさらなるプログラマ１４８にインターフェイスしている場合（ブロック２４４）、例えば誘導遠隔測定を介してＩＭＤ１２１へインターフェイスが解放され（ブロック２４５）、さらにプログラマ１４１を介してプログラマ１４８によりＩＭＤ１２１と間接的にインターフェイスすることを含む、ＩＭＤ１２１とのデータ交換がトランザクトされる（ブロック２４６）。さらなるプログラマのインターフェイスが完了すると（ブロック２４７）、ＩＭＤ１２１へのインターフェイスが閉鎖される（ブロック２４８）。同様に、外部装置インターフェイスが完了すると（ブロック２４９）、場合によりプログラマ１４１が外部システムをログオフする（ブロック２５０）。このルーチンはこの後、元に戻る。
【００４３】
図１０は、図６のルーチン２００に使用する、パワーダウンのためのルーチン２６０を示すフロー図である。このルーチンの目的は、セキュリティサーバ１４５との手順どおりの登録解除を確保するとともに、プログラマ１４１をきちんとパワーダウンすることである。
【００４４】
プログラマ１４１のパワーダウンシーケンスが開始される（ブロック２６１）。高速セルラ接続１４３が、必要に応じて開始され、資格１５６がセキュリティサーバ１４５（ブロック２６２）から登録解除される（ブロック２６２）。その後、セルラ接続１４３が閉鎖され（ブロック２６３）、パワーダウンシーケンスが完了し（ブロック２６４）、そしてこのルーチンが元に戻る。
【００４５】
本発明は、その実施形態に照らして特に示され、説明されているが、本発明の精神および領域から逸脱することなく、形態および詳細に対する前記および他の変更がされ得ることを当業者は、理解する。
【図面の簡単な説明】
【００４６】
【図１】患者の生理的パラメータをモニターする埋め込み型医療装置（ＩＭＤ）を例として示すブロック図である。
【図２】プログラマと外部装置との間の通信を提供する従来技術のシステムを示すブロック図である。
【図３】本発明の実施形態に従った、セルラネットワークを使用した、物理的に安全なプログラマと外部装置との間の通信を提供するシステムを示すブロック図である。
【図４】図３のシステムにより実行されるセルラネットワーク通信を示すプロセスフロー図である。
【図５】本発明の実施形態に従った、セルラネットワークを使用して通信するように構成されたプログラマを例として示す機能略図である。
【図６】本発明の実施形態に従った、セルラネットワークを使用して、物理的に安全なプログラマと外部装置との間の通信を提供する方法を示すフロー図である。
【図７】図６の方法において使用する、パワーアップおよび資格登録のルーチンを示すフロー図である。
【図８】図７のルーチンにおいて使用する、資格を登録するルーチンを示すフロー図である。
【図９−１】図６の方法において使用する、セッションを実行するためのルーチンを示すフロー図である。
【図９−２】図６の方法において使用する、セッションを実行するためのルーチンを示すフロー図である。
【図１０】図６のルーチンにおいて使用する、パワーダウンのためのルーチンを示すフロー図である。
【図１】
0004594388.tif 000002
【図２】
0004594388.tif 000003
【図３】
0004594388.tif 000004
【図４】
0004594388.tif 000005
【図５】
0004594388.tif 000006
【図６】
0004594388.tif 000007
【図７】
0004594388.tif 000008
【図８】
0004594388.tif 000009
【図９−１】
0004594388.tif 000010
【図９−２】
0004594388.tif 000011
【図１０】
0004594388.tif 000012