[发明专利]医疗装置和其遥控装置之间的可靠通信

说明书

本发明涉及一种医疗组件，其确保医疗装置(比如胰岛素泵)和其遥控器之间的安全通信，该遥控器管理该医疗装置。为达到这种效果，该组件使用外部微控制器(MCU)，该外部微控制器包含安全的数据并且使用密码机制来与该医疗装置通信。一个单独的外部微控制器(MCU)仅通过以下方式与一个医疗装置配对：使得患者能够若干次地改变遥控装置，尽管知道该遥控装置是其中插入有所述外部的受保护的MCU的、与该医疗装置配对的单独的遥控装置。在所述组件中，所述医疗装置和所述外部微处理器(MCU)包含安全存储器，该存储器以所述设备预先知道良好配置的方式包含无线通信配置。

技术领域

本发明涉及医疗装置的遥控器，该医疗装置例如但不限于输送装置(例如，胰岛素泵)和/或无线传感器(例如，连续血糖仪(glucose meter))和/或可植入装置和/或采样装置。

背景技术

需要遥控器来控制像膜片泵(patch pump)一样轻和小的一些医疗装置，例如胰岛素泵，原因是患者很难看到位于泵自身上的显示器的内容。如今多数泵使用专用的私人遥控器，表示将另一装置带在身边，具有它可能产生的所有缺点，例如是：

找个口袋以将它放在可以快速和容易存取的安全位置。

不要忘了你的遥控器。

考虑为它充电或具有备用电池。

防止它由于掉落或任何“恶劣”的外部条件、例如暴露于阳光或沙而退化。

防止使用另一特定装置的一种方式是将遥控器功能集成到患者已经随身携带的现有装置中，例如但不限于血糖仪或手机，其应该具有集成遥控器特征所需的所有能力。

为了该目的使用手机是很有吸引力的，但是带来在允许它用于规划胰岛素泵之前必须解决的许多安全问题。其中必须保证的重要安全特征是：

向用户显示的数据的完整性。

发送到胰岛素泵的命令的完整性。

存储有患者的治疗参数以及输注历史的日志和事件的数据库的完整性和保护。

安全地配对医疗装置和它的遥控器。

在任何时候软件的响应性(例如，当另一软件具有焦点时发出警报，当其它任务使诸如MCU等的资源超负荷时处理用户请求的能力等)。

发明内容

本申请要求以Debiotech的名义于2011年10月28日提交的EP11187121.6的优先权和以Debiotech的名义于2012年7月9日提交的EP12175498.0的优先权，上述申请的完整公开通过引用被合并于本文中。

本发明的目的是提供一种用于确保医疗装置和它的遥控器之间的通信的鲁棒环境。在本文献中，语句“确保通信”必须被理解为用于保证遥控器和医疗装置之间的数据交换是正确的所有手段，所述数据由经授权的操作者(例如，患者，也称为用户)使用正确装置发送并且正确地被接收。所述手段可以是对数据或应用程序或操作系统的完整性的检查、加密过程、配对过程、操作者的身份的验证...。为此，本发明可以包括使用回送(loopback)过程的医疗组件(包括所述医疗装置及其遥控器)和/或包含虚拟化平台的所述遥控器(或属于医疗装置的附加微控制器)和/或使用附加微控制器(MCU)的所述组件，其插入(替代地插接到)遥控器中，可以包含安全数据和/或可以使用密码机制以与所述医疗装置通信。使用所述三种不同手段(MCU、回送、虚拟化)允许明显地改善安全性，但是也可能仅仅使用所述手段中的一种或两种。

所述医疗组件可以包括遥控器，所述遥控器可以管理和/或监视至少一个医疗装置，例如但不限于输送装置和/或无线传感器和/或可植入装置和/或采样装置和/或血糖监测...。