历史上，患者医疗护理常常在患者的家或远离临床环境的一些其它环境中 提供。医生、助产士或其他健康护理医疗护理提供者会出诊、观察患者的症状、 作出诊断、并提供治疗。随着医疗护理的技术水平与时俱进，医疗护理专业人 员的出诊数量越来越少。在很大程度上，医疗护理提供者所进行的出诊越来越 少是因为将体积庞大的医疗诊断和测试设备带到患者那里变得不切实际。同 样，在家庭环境中患者购买并操作复杂和昂贵的医疗机器也是成本不合算或不 理智的。因此，医疗护理模型急剧地变化，加重了患者到医疗护理机构的就诊， 在医疗护理机构中各种各样最新技术水平的测试设备将可用于帮助医生更准 确地评估和治疗患者。这意味着现在是期待患者去医生那里就诊，而非医生出 诊。
过去二十年来电子技术的创新已使得大量更便宜且患者可操作的医疗设 备可用，这至少部分消除了每次需要体格检查或检验设备检查时患者就要去就 诊的需要。尺寸和开销并不是促使其可能的唯一因素；因为新设备提供了更小 波形因数的复杂出来处理，所以操作设备所需的技术复杂性被降低到了外行人 可控制的水平。不幸的是，尽管现在诸如血糖计的便携式医疗设备使得患者能 在医疗机构环境之外进行测试，但患者仍然需要与医疗护理提供者会晤以期讨 论所得结果。
一些医疗设备包括用于将数据往返传送给医疗设备的无线发射机。对于植 入患者体内的诸如起搏器的医疗设备，无线通信使得医疗护理提供者能监视医 疗设备的操作、并且可任选地监视患者的生理和生物测定信息、患者的行为、 以及与患者的治疗相关的其它信息然而，医疗设备传送数据的方式取决于设备 的类型和制造商而变化，因此已设计了专用设备来基于所使用医疗设备的类型 仅在特定频率上并使用特定数据通信协议来与该医疗设备无线地通信。
为了使患者监视越来越方便，开发了远程患者监控(RPM)。远程患者监 控(RPM)一般指在不需要患者去医院、医生诊所或其它医疗机构就诊的情况 下监视该患者的一个或多个状况。RPM能增加向患者提供护理、同时降低成 本的效率和有效性。当患者患有长期或慢性疾病时，即否则需要患者到医疗护 理机构频繁就诊和/或患者的治疗方案应当基于由诸如起搏器或血糖仪的一个 或多个医疗设备监视的改变的患者状况来更改的情况，RPM特别有用。例如， I型糖尿病患者(终生病症)使用血糖仪来监控其血糖水平以帮助确定何时摄 取胰岛素-在这种信息能快速、容易和有效地中继给医疗护理提供者以供查看 和分析时这将是合乎需要的。
常规的RPM一般涉及使用安装在患者家里的特定监控设备。该设备收集 有关患者状况的数据并将该数据中继给医疗护理提供者。一些常规系统需要患 者手动地输入该数据。例如，利用RPM用常规系统的糖尿病患者可能需要使 用血糖仪来采样其血糖水平，记下读数，然后将该水平手动地输入到该常规系 统中。在这些常规设备的情况下存在缺点。由于其复杂性和专用接口，许多常 规设备极为昂贵，这降低了RPM成本节约的优点。另外，它们常常需要陆线 连接(诸如电话或VPN)来传送数据和/或物理上体积庞大/笨重，因此难以运 输。此外，常规系统常常不能快速向医疗护理提供者提供数据，其中数据必须 由患者手动输入，这会降低患者因RPM的获益程度。
诸如RPM系统的常规远程医疗护理方法还缺乏提供集成远程患者护理环 境、从而使得远程监视能与分析患者信息和来自医疗护理提供者的反馈无缝地 组合的能力。因此，所需要的是允许医疗护理提供者能自由访问患者相关的健 康数据，从而使提供者能进行虚拟出诊的系统。还需要的是能从宽泛范围的医 疗设备接收医疗数据并供快速有效地管理数据并将该数据传输至健康护理医 疗护理提供者之用的系统。还需要的是供传输患者信息以及在患者、医疗护理 提供者、以及自动化服务之间传送信息之用的系统。
发明概述
根据本发明的方法和系统可结合任何数量的医疗设备和医疗护理提供者 操作。数据可以任意格式并从任何医疗设备接收，并被处理并导向任何适当的 医疗护理提供者。根据本发明一方面的方法包括：接收患者信息(诸如从医疗 设备或患者处)、分析该患者信息以标识该患者的状况、基于患者信息和患者 状况格式化报告、以及传送命令。命令可用于验证、配置和控制医疗设备、中 间设备、或结合本发明操作的另一设备，以及实现其它目的。患者状况可以是 可根据患者信息(隐式或显式)标识的任何状态、级别、状况、诊断、分类、 归类、或结论。患者状况可单独根据患者信息、或组合来自其它源的信息标识。 报告可包括患者信息的部分或全部，以及对患者或另一用户(诸如医疗护理提 供者)有用的任何其它信息。多个报告可被格式化以包括任何所需量的信息。
根据本发明一方面的方法包括：接收患者信息(诸如从医疗设备或患者 处)、分析该患者信息以标识该患者的状况、基于患者信息和患者状况格式化 报告、以及向接收者提供该报告。可格式化多个报告以包括任何所需量和类型 的信息，并且可选择性地传送给任何数量的用户。
根据本发明另一方面的方法包括：接收患者信息(诸如从医疗设备或患者 处)、分析该患者信息以标识该患者的状况、以及基于患者信息和患者状况格 式化报告。该方法还包括在患者状况满足预定阈值条件时联系该患者，诸如当 患者(或不)顺应指定治疗时。这使得医疗护理提供者能就近(和远程地)监 视患者以确保他们正确地遵循其疗法。
根据本发明另一方面的系统包括处理器、患者接口、用户接口、以及与处 理器耦合并储存指令的存储器。该处理器执行存储器中的指令以利用患者接口 接收患者信息，分析该患者信息以标识患者的状况，基于患者信息和患者状况 格式化报告，利用用户接口将报告提供给一个或多个用户，以及通过患者接口 和/或用户接口传送命令。患者接口和用户接口两者都可包括操作人员、交互式 语音响应(IVR)系统、以及使患者、医生、护士和其它用户能远程地快速有 效地提供和取回信息的其它系统和设备。该系统使得诸如医生和护士的用户能 快速有效地查看报告以评估患者的状况、指定患者的治疗、并确保患者顺应那 些指定治疗-所有这些都不需要患者去医疗护理机构就诊。
根据本发明另一方面的系统包括处理器、患者接口、用户接口、以及与处 理器耦合并储存指令的存储器。该处理器执行存储器中的指令以利用患者接口 接收患者信息，分析该患者信息以标识患者的状况，基于患者信息和患者状况 格式化报告，以及利用用户接口将报告提供给一个或多个用户。
根据本发明另一方面的系统包括处理器、患者接口、用户接口、以及与处 理器耦合并储存指令的存储器。该处理器执行存储器中的指令以利用患者接口 接收患者信息，分析该患者信息以标识患者的状况，基于患者信息和患者状况 格式化报告，利用用户接口将报告提供给一个或多个用户，以及当患者状况满 足预定阈值条件时自动联系该患者。
本发明的各个实施例可用于从实质上可收发通信信号的任何地点监视任 何适当的医疗设备。这使得患者通过不必束缚于难以或不可能搬运的医疗设备 监视装置或不必例行地到医疗护理机构就诊来享受积极的生活方式。本发明可 用于监视、处理来自任何医疗设备的任何量和类型的数据，并将该数据传输给 任何适当用户，诸如医疗护理提供者。
本发明还可用于各种其它监视目的。例如，本发明可用于监视血液酒精含 量监视器、呼气测醉器、或酒精点火自锁设备以帮助确认驾驶者没有在酒精或 其它物质的影响下驾车。本发明还可结合全球定位系统(GPS)或其它地理定 位设备使用以监视患者的位置。本发明还可用于各种各样的军事应用，诸如实 时跟踪战场上士兵的健康状态以便快速向受伤士兵派遣救援的远程监视设备。 本发明可用于远程监视士兵所现代携带的化学、生物试剂或辐射传感器以检测 非常规武器的攻击。
本发明的各个实施例还用于处理从患者处接收的医疗数据，诸如分析患者 医疗数据以标识历史趋势并在达到特定阈值条件时警告患者和/或医疗护理提 供者，指示需要采取行动或进行干预。其它实施例确定患者是否顺应家庭护理 指示，诸如操作医疗设备或服用指定治疗药物。另外的实施例涉及确定患者是 否处于基于药物与其它药品、添加物或食品的交互产生的特定健康问题的风险 中。
本发明的各方面还涉及患者用于通过医疗护理系统接口访问有关医疗护 理的信息的接口。本发明的各个实施例包括交互式语音响应系统接口、操作人 员接口、移动计算机接口、或移动电话接口。根据本发明的用于远程患者监视 的系统和方法提供从患者到护理提供者的快速有效通信路由，以使患者不需要 忍耐长时间(以及可能是危险)的等待才能与合格的护理提供者讨论医疗问题。 这使得在更少的时间内能以更少的延迟服务更多的患者。
以上概述和以下详述两者都仅仅是示例性和说明性的，并非是本发明的限 制。
附图简述
通过参考结合以下例示性附图考虑的详述和权利要求，可得到本发明的更 全面理解。
图1是示出根据本发明的各方面的远程患者监视的示例性过程的流程图。
图2是示出根据本发明的各方面的远程患者监视的示例性系统的框图。
图3是根据本发明各方面的过程的流程图。
图4是示出用于认证对本发明的系统组件的访问的示例性过程的流程图。
示例性实施例的详细描述
根据本发明一方面的示例性方法在图1中示出。在此方法中，提供患者信 息的设备被认证(105)，并且患者信息被接收(110)、验证(115)、以及 确认(120)。经加密的患者信息被解密(125)。患者信息被分析(130)并 用于格式化报告(135)。该方法供与一个或多个用户(140)和/或一个或多个 患者(145)的双向通信之用。数据(包括患者信息、报告和其它数据)可被 储存(155)。附加过程可被执行(160)且一个或多个命令可被传送(165)。 图1所示方法的各要素的任何组合和/或子集可按任何适当顺序并结合任何系 统、设备、和/或过程实践。图1所示方法可用诸如通过在一个或多个计算机系 统上运行的软件的任何适当方式来实现。用于执行图1所示方法的要素的示例 性系统稍后在本说明书中讨论。在本申请中，术语“患者信息”和“患者数据” 被可互换地使用。
设备认证
提供患者信息的一个或多个设备可被认证以获得任何结果。例如，设备可 被认证以限制医疗设备和作为本发明一部分操作的其它实体对患者信息的接 收。认证还可防止敏感医疗数据被广播和被非预期接收者看到。设备还可被认 证以证实该设备能正确地与医疗数据服务器通信。在认证期间，一个或多个经 认证设备还可被远程地命令，并且这些命令可包括将设备配置成与本发明组件 互操作的步骤。作为示例但非限制，这些步骤可包括下载软件应用程序、小应 用程序、嵌入式操作码和/或数据。
可用任何方式认证设备。例如，可利用授权码认证设备。授权码可以是使 中间设备能被标识为患者数据信息的有效提供者的任何号码、代码、值或标识 符。在本发明的一个示例性实施例中，提供从医疗设备接收的患者信息的中间 设备储存授权码并响应于授权请求广播该授权码。除非授权码匹配由患者信息 的接收者(诸如医疗数据服务器、远程患者监视系统、或其它适当实体)储存 的代码，否则来自中间设备的患者信息将不被接受。然而，来自设备、系统或 其它实体的患者信息的接收无需基于成功的认证来预测。
在本发明的另一示例性实施例中，使用无线网络协议(诸如蓝牙)提供患 者信息(诸如来自医疗设备的数据)的中间设备基于该中间设备是否广告一个 或多个服务来获得认证。在此上下文中，广告服务反映中间设备能执行的功能、 效用和过程。中间设备广播此功能的指示符，从而向其它系统和设备“广告” 之。在本发明的此示例性实施例中，除非中间设备广告在本发明运行情况下可 标识的或可由本发明取得的服务(即能将医疗设备数据广播到例如医疗数据服 务器的过程)，否则中间设备不会被认证，由此来自中间设备的患者信息将不 被接受。
接收患者信息
在图1所示的示例性方法中，接收来自一个或多个实体的患者信息(110)。 该患者信息能使用任一形式的无线或有线通信协议或连接接收。相应地，实现 图1方法的任何系统不需要物理地位于患者信息源或附近。根据本发明监视的 患者由此能具有积极的生活方式，而不必保持物理地靠近收集患者信息的系 统，诸如从医疗设备接收数据的医疗设备或中间设备。患者信息可从任何医疗 设备(全部或部分地)收集，诸如血糖仪、起搏器、血压计、胰岛素注射器、 脉搏氧饱和度仪、动态心电图监护仪、心电图仪、脑电图描记器、血液酒精含 量监视器、呼气测醉器、酒精点火自锁、呼吸监视器、加速计、皮肤检流计、 温度计、患者地理定位设备、天平秤、静脉流量调节器、患者身高测量设备、 生物芯片测定设备、血压测量计、危险化学试剂监视器、致电离辐射传感器、 生物试剂监视器、循环记录器、肺量计、事件监视器、凝血酶原时间(PT)监 视器计、国际标准化比率(INR)监视器计、颤抖传感器、除颤器、或任何其 它医疗设备。可根据本发明监视包括不同医疗设备(诸如前面所列)的组合的 医疗设备。医疗设备可部分或全部地植入患者体内，诸如在起搏器的情形中。 医疗设备还可置于患者体外。医疗设备可被连接到患者(例如通过一个或多个 电极)、或独立于与患者的任何耦合操作，诸如秤。医疗设备还可结合通过接 口与患者的暂时连接来操作，诸如包裹患者手臂以取得读数的血压计的箍带的 情形。
根据本发明，患者信息可由执行用于远程患者监视的方法的任何人、系统、 设备或其它适当接收者接收。图1中的示例性方法可由人手动、设备自动、或 两者的组合来实践。用于执行图1所描绘方法的示例性系统在图2示出并在以 下详细讨论。
在本发明的一个示例性实施例中，患者信息被传送至医疗数据服务器以使 患者信息能被分析和处理以标识患者的状况。患者信息可被传送至单个医疗数 据服务器或多个医疗数据服务器。医疗数据服务器可以是患者信息的任何适当 接收者。例如，医疗数据服务器可以是计算机系统或其它设备、以及接收者(诸 如医生、护士、或其它医疗护理提供者)。结合医疗数据服务器的一个实施例 的用于远程患者监视的示例性系统将在以下参照图2更全面地描述。
患者信息可用任何适当方式传送至医疗数据服务器。例如，数据可通过诸 如电话线、光纤电缆、和/或同轴电缆的有线连接传送至医疗数据服务器。数据 还可使用任何适当无线系统无线地传送，诸如无线移动电话网络、通用分组无 线业务(GPRS)网络、无线局域网(WLAN)、全球移动通信(GSM)网络系 统、个人通信业务(PCS)网络、高级移动电话系统(AMPS)网络、和/或卫 星通信网络。数据可使用多个有线和无线通信方法的任何适当组合来传送。被 选择向医疗数据服务器传送数据的传送方法可根据任何所需标准选择。例如， 可从多个可能传送方法中选择一个或多个传送方法以基于各方法的成本、传送 所需时间、可靠性、安全性或任何其它适当因素来发送该数据。
可直接从医疗设备接收患者信息。例如，诸如起搏器的一些医疗设备和植 入患者体内的其它设备包括用以无线广播数据的无线发射机。医疗设备还可利 用与该医疗设备通信的中间设备通过有线或无线连接来提供患者信息。例如， 在本发明的一个实施例中，医疗设备通过串行端口(有线连接)向计算设备提 供数据。计算设备又连接到无线路由器。由此数据可在从无线路由器再传送之 后无线地接收。在此示例中的路由器还可通过有线以太网连接传送患者信息。 患者信息可以任何其它方式接收，诸如通过交互式语音响应(IVR)系统、移 动计算设备、移动电信设备、连接至网络的计算机系统、和/或操作人员接收。
患者信息可以任何方式传送。例如，来自医疗设备(图2的250)的患者 信息可被实时或接近实时地传送至医疗数据服务器(图2的200)，或者或者 信息数据可在被传送至医疗数据服务器(200)之前储存(诸如在存储器存储 设备)一段时间。例如，在一些情形中，分批传送所累积的患者信息块而非每 当患者信息可用时就启动与医疗数据服务器(200)的通信会更有效。在其它 情形中，医疗设备或其它中间设备可暂时在通信系统的范围之外，或者否则不 可用于在实时基础上传送该患者信息。
患者信息可包括来自多个不同源的数据。例如，患者信息可包括来自多个 不同医疗设备(诸如前面所列的)的数据，其中每个医疗设备可执行多个功能 的任何组合。例如，根据本发明可接收来自各自以不同格式并使用不同的通信 协议传送数据的血糖仪、血压计、以及组合式秤/身高测量设备的数据。还可结 合本发明使用用于接收来自多个医疗设备的数据的任何其它适当方法。
患者信息可包括从任何源收集的任何适当数据。例如，患者信息可包括患 者的生理和生物测定信息、患者的行为、患者物理参数的分析结果、以及有关 患者环境的信息。例如，诸如血糖仪的医疗设备可提供关于患者的当前(或最 近测量)血糖水平、患者最近使用血糖仪的日期和时间、以及可能会影响血糖 测试的当前温度或其它环境因素的数据。可包括在从医疗设备接收的数据中的 其它可能环境参数或医疗设备诊断信息包括：电池充电水平、温度、大气压、 关于医疗设备附件的代码、数据有效性测量、自医疗设备前一读数起已过的时 间、测试结果参数、信噪比参数、以及服务质量(QoS)参数、及其组合。从 医疗设备接收的数据还可包括任何其它适当信息，诸如由患者输入医疗设备或 结合本发明操作的其它设备的健康状态信息。
患者信息可以是关于单个患者或多个患者的。在单个医疗设备或其它源提 供有关多个患者的医疗数据或其它患者信息的情形中，数据可在由医疗设备接 收的数据中(诸如通过使用患者标识符)或通过根据本发明的处理被识别为是 单个患者的。患者信息可包括任何数量的单独数据字段和/或测量值。
患者监视可涉及针对同一患者的同一类型的多个医疗设备，每一个由唯一 序列号标识并与患者的唯一患者ID相联系。例如，罹患I型糖尿病的病童可 能白天在学校和在家都需要取得读数。该病童不是每天往返携带其血糖仪和/ 或相关联的无线集线器(例如蜂窝电话)，而是在学校有一个血糖仪和电话， 在家有另一个血糖仪和电话。来自两套血糖仪和电话集线器(蜂窝电话)的读 数在数据库中基于该病童的患者ID被合并在一起。另一变体是该病童在学校 和家有单独的血糖仪，但它们都与她在背包中每天往返携带的同一集线器(例 如蜂窝电话)相联系。另一示例将是成年人在工作地点有一个血糖仪，而在家 有另一个。由血糖仪制造商(诸如Lifescan)提供的软件不提供来自一个患者 的两个血糖仪的数据的合并。
所接收的患者信息可以是任何格式。来自不同制造商的不同医疗设备常常 使用不同格式来提供数据。例如，来自血糖仪的数据可以一连串的固定长度数 据记录加结束符(诸如空或其它预定义字符)和/或用于验证数据的校验和来提 供。可提供任何类型的数据。在血糖仪的情形中，数据可包括患者血糖水平的 一个或多个读数以及取得每个读数的日期和时间。前述医疗设备标识符可用于 确定医疗设备所使用的特定数据格式。或者，数据格式可由用户指定，或通过 分析所接收数据的格式并将其与一组已知医疗设备数据格式作比较来选择。患 者信息也可通过各种各样的通信格式接收，并且可部分或全部加密。
例如，患者信息可被包括在具有诸如标准ASCII文本格式的令牌化格式、 或诸如MS Word文档、MS Excel文件、Adobe PDF文件、或二进制图片文 件(JPEG、位图等)的任何其它适当标准化文件格式的文件内。这种文件内的 数据可以任何方式排序，并且具有任何适当的分隔符、记号、或其它特征。例 如，文本文件消息中多个血糖水平读数的列表可根据何时取得读数、逗号或制 表符分隔符表示每个读数的开始和结束来按时间顺序提供。该消息还可具有独 特和/或专用的格式。
消息的格式还可基于将消息传送给医疗数据服务器的方法。例如，当利用 诸如蜂窝电话的无线移动电话将消息传送给医疗数据服务器时，该消息可被格 式化为SMS文本消息。同样，消息可被格式化为XML记录、电子邮件和/或 传真。消息可包括多个格式，和/或多个消息可被格式化为具有不同格式以供用 各种方法传送或传送给各种接收医疗数据服务器。
患者信息的验证
在图1所示的示例性过程中，验证患者信息(115)。该患者信息可以任 何适当方式验证以获得任何结果。例如，患者信息可被验证以确保其被正确和 完整地接收。患者信息还可被验证以确保其包括来自特定源的数据，诸如来自 特定医疗设备或特定类型的医疗设备。患者信息还可被验证以确保数据中的字 段对应于预定值和/或在特定阈值或容限内。任何数字、代码、值或标识符可结 合验证患者信息使用。例如，患者信息可通过分析医疗设备序列号、医疗设备 标识符、患者标识符、一个或多个校验位、循环冗余校验码、纠错码、和/或任 何其它适当特征来验证。
患者信息可以任何其它所需方式来验证。例如，在本发明的一个实施例中， 患者信息通过执行对患者信息子集的分析来验证。例如，该信息子集可包括任 何适当数据，诸如医疗设备序列号、医疗设备标识符、患者标识符、一个或多 个校验位、循环校验码、和/或纠错码。患者信息的子集与先前储存的患者数据 作比较以验证该子集是正确的。
收到患者信息的确认
在图1所示的示例性过程中，确认收到患者信息(120)。收到患者信息 的确认可以任何适当方式执行以获得任何结果。例如，一旦接收(110)并验 证(115)了患者信息，预定确认信号就可被传送至患者信息源。或者，预定 确认失败信号可被传送至信息源，籍此患者信息源再传送该信息或以其它方式 纠正导致确认接收失败的状况。
解密/解码患者信息
患者信息可以任何格式传送。例如，来自医疗设备的数据可被完全如从医 疗设备传送地传送。这会是本发明各个实施例中医疗设备本身直接向实现根据 本发明的方法的系统(诸如医疗数据服务器或身体状况监视系统)传送数据的 情形。或者，在数据从医疗设备接收、然后由一个或多个中间设备再传送的本 发明的各个实施例中，患者信息可在被传送至医疗数据服务器或身体状况监视 系统之前，以任何其它适当方式重新格式化、修改、与其它数据组合、或处理。 例如，患者信息可在传送给医疗数据服务器之前加密，且此加密可在任何阶段 进行，例如在提供该患者信息的医疗设备本身内进行或在被医疗设备传送之后 的阶段进行。在患者信息与其它数据相组合并被传送给医疗数据服务器的情形 中，所有数据都可被加密或者仅仅患者信息的一部分可被加密。在一替代实施 例中，患者信息的摘要可被加密以数字地“签名”数据内容以证实其真实性。 例如，作为示例而非限制，此摘要可通过将所接收的患者信息提供给散列算法 来生成，散列算法诸如标准和技术国家研究所联邦信息处理标准公开No.180-1 中指定的MD5或SHA-1安全散列算法。
非对称加密算法和技术在本领域内是众所周知的。参见例如由CRC Press 在2002年出版的Richard A.Mollin的“RSA & Public Key Cryptography”(RSA 和公钥加密术)以及1983年9月20日授权的美国专利No.4,405,829，其公开 内容在与本文中的权利要求、附图或说明书一致的程度上出于所有目的通过引 用全部结合于此。在所示示例中，如果两方(例如“爱丽丝”和“鲍勃”)想 要使用公钥加密术来安全通信，则各方通过产生唯一的密钥对来开始，其中密 钥之一是由该方秘密保存的私钥，而另一密钥则是可公开分发、仅向消息接收 者公布、或通过公钥架构可用的公钥。假设一方的私钥未遭泄漏或未被另一方 获知，则密钥产生步骤仅需由该方一次性地完成。如果爱丽丝想要向鲍勃秘密 发送消息，则她可使用鲍勃的公钥来加密消息，并且一旦发送则只有鲍勃可使 用鲍勃的私钥来解密和查看此消息。但是如果爱丽丝还让鲍勃确信该消息的确 来自她这一方，则她在发送消息之前还可进一步用她的私钥来加密该消息，然 后当鲍勃的私钥和爱丽丝的公钥被用来解密该消息时，鲍勃确认他是预期接收 者，并且爱丽丝是发出该消息的人，而爱丽丝则知道只有鲍勃将能够解密和读 取她的消息。
非对称加密术可用来加强本发明的特定实现的安全性。在一替换实施例 中，由医疗设备250发送的设备数据用医疗设备用户的私钥(或可任选地用操 作该医疗设备的医疗护理提供者的私钥)、或诸如医疗数据服务器200的预期 接收系统的公钥、或两者来加密。私钥和/或公钥可通过有线或无线连接递送至 医疗数据服务器200，从而使医疗数据服务器200能针对安全操作进行配置。 在一实施例中，系统或医疗数据服务器200可请求转发医疗设备的公钥以使得 用用户私钥编码的任何医疗信息能够解密。以此方式，数据可被认证为来自需 要监视的真正患者，且任选地，患者还可确信只有预期接收系统或医疗数据服 务器200能够解密和访问患者的医疗设备数据(或患者信息)。所接收到的患 者信息可使用与医疗数据服务器200相关联的私钥、与医疗设备的用户相关联 的公钥、与医疗设备250相关联的公钥、或其组合来解密。
在替换实施例中，经加密或解密的数据可通过加密传送协议来传送，加密 传送协议诸如与IEEE 802.11无线协议相关联的无线加密协议(WEP、WPA 和WPA2)。任何书目数目的其它加密方法可用于结合本发明加密医疗设备数 据。医疗数据服务器200可解密患者信息以允许处理数据。为了保护数据免遭 未获授权的查看，中间设备可仅向医疗数据服务器200再传送来自另一源的经 加密的患者数据信息。
分析患者信息
在图1所示的示例性过程中，患者信息被分析以标识患者的状况(130)。 患者状况可以是可根据患者信息(隐式或显式)标识的任何状态、级别、状况、 诊断、分类、归类、或结论。患者状况可单独根据患者信息、或组合来自其它 源的信息数据标识。例如，参照图2，患者信息可结合来自行为信息库213、 生物测定信息库219、知识库222、生物信息库225、规则数据库228、生物信 息学信息库231、医疗数据捕捉库233、奖励数据库235和/或任何其它数据源 的数据进行分析。患者信息状况可包括任何格式的任何量和类型的信息。
在本发明一示例性实施例中，参照图3，患者信息的分析(130)包括执 行试探算法(300)。患者信息(诸如生物测定数据、行为数据和/或从医疗设 备测量的数据)与患者的概况作比较(310)。患者概况可被储存在医疗数据 服务器中，并可包括患者的医疗报告记录以允许当前患者信息与患者信息的历 史读数(诸如储存在生物测定信息库219内的历史读数)作比较。患者概况可 包括任何其它适当信息，诸如患者信息的一个或多个子集的趋势、患者所属的 一个或多个疾病群体的趋势、如由患者的医疗护理提供者标识的患者信息的阈 值水平。该患者信息可与患者概况作比较以实现任何适当目的，诸如执行患者 的健康风险评估、标识一个或多个趋势、以及将该患者信息与储存在数据库中 的数据作比较。这种信息可非限制地包括：有关疾病的信息、疾病分类数据、 生物数据、生物测定数据、行为数据、医疗设备信息、以及顺应性奖励数据。
在图3所示的示例性过程中，分析患者信息以确定是否需要为患者订购新 的处方，诸如在患者已使用了至少预定量的一种或多种药物的情形中。在此实 施例中，针对患者的处方记录被取回(320)(例如从患者概况中)，并且可 能使用的剂量基于下处方的可能日期、药物的指定剂量率、以及执行分析的日 期来计算(330)。然后将可能使用的剂量与预定再订购阈值作比较(340)。 如果患者已使用了至少预定量的药物，则自动再订购该药物(345)，或者患 者和/或医疗护理提供者被联系以确定是否应当再订购处方药。
患者信息还被分析以确定患者顺应指定药物治疗的程度(360)(例如通 过确定患者是否按指定时间表服用一种或多种药物，或者患者的医疗设备读数 是否在预定范围内，从而指示患者已按时间表服用了指定治疗药物)。在一示 例性实施例中，对所累积的已被医疗数据服务器(200)接收到的患者信息作 针对趋势的分析，和/或对其作分析以检测遵循具体指定治疗的失败，并且如果 检测到遵循指定治疗的失败，则联系(365)患者和/或患者的医疗护理提供者 以提醒或警告可能必须进行干预。
本发明的一个实施例还分析患者是否因服用一种或多种药物的副作用而 处于风险中(370)。可用任何适当方式执行对患者所服用药物是否造成副作 用的风险的确定。例如，可分析患者所服用药物以确定它是否与以下至少之一 相互作用：患者服用的第二种药物、新开的药物、非处方药物、草本添加剂、 维生素、以及食品或饮料。另外，患者服用的第一种药物的细胞色素P450代 谢概况和患者要服用的第二物质的胞色素P450代谢概况可作比较以确定：经 由第一种药物的细胞色素P450代谢概况的底物的代谢可能被第二种物质抑 制；经由第一种药物的细胞色素P450代谢概况的底物的代谢可能被第二种物 质诱导；经由第一种药物的细胞色素P450代谢概况的底物的代谢可能被第二 种物质竞争性地抑制；经由第二种物质的细胞色素P450代谢概况的底物的代 谢可能被第一种药物抑制；经由第二种物质的细胞色素P450代谢概况的底物 的代谢可能被第一种药物诱导；经由第一种药物的细胞色素P450代谢概况的 底物的代谢可能比基于患者基因概况的群体代谢率慢；经由第一种药物的细胞 色素P450代谢概况的底物的代谢可能比基于患者基因概况的群体代谢率快； 以及其组合。如果副作用的风险通过任意方法检测，则联系患者和/或患者的医 疗护理提供者(375)以提供可能需要干预或处方可能需要更改的通知。
图3所示的示例性过程还包括确定是否已在预定间隔内接收到了患者信 息(380)。在预定间隔内接收患者信息的失败可指示不顺应治疗方案、提供 患者信息的一个或多个失败设备的故障或失效、一个或多个医疗设备或中间设 备在广播范围之外、和/或急诊。在一实施例中，患者信息由医疗数据服务器 (200)分析并针对预期医疗数据监视时间表与预定阈值作比较。作为示例但 非限制，糖尿病患者可得到指示一天三次地用血糖仪取读数，由此医疗数据服 务器(200)中接收到的患者信息与预期的每天三次的监视要求作比较，并且 如果所接收的医疗信息在预定误差幅度内不满足预定监视要求，则采取行动， 诸如联系患者和/或患者的医疗护理提供者(385)。
报告格式化
在根据图1所示的本发明一方面的示例性方法中，报告基于患者信息和患 者状况格式化(135)。报告可包括患者信息的部分或全部，以及对患者或另 一用户(诸如医疗护理提供者)有用的任何其它信息。多个报告可被格式化以 包括任何所需量的信息。例如，在患者信息包括来自血糖仪的数据的情形中， 多个报告可被格式化成各自包括单个血糖读数，或者单个消息可被格式化成包 括血糖仪所取得的最近10个血糖读数。报告可提供附加信息(例如以示出患 者信息和其它数据之间的比较)，诸如但非限制：有关疾病的信息、疾病分类 数据、生物数据、生物测定数据、生物信息数据、行为数据、医疗设备信息、 以及顺应奖励数据。该报告可包括任何其它所需信息，诸如有关患者状况或分 析患者信息的其它结果的信息。
该报告可包括来自任何适当源的任何其它所需数据。例如，包括来自医疗 设备的实时数据的患者信息连同由同一医疗设备先前接收的患者信息可被包 括在报告中。该报告(整个或部分)可被加密以保护消息的内容不被非预期观 看者看到和/或保护所监视患者的隐私，以及遵循政府规章，诸如健康保险可携 性及责任法案(HIPAA)规章。
报告以接收者能识别和利用的格式向接收者提供信息。由此报告可被格式 化成仅包括医疗设备数据中为特定接收者所需的部分。多个报告可针对多个接 收者基于接收者的身份来格式化。例如，针对医生或护士格式化的报告可包括 关于患者的治疗方案、药物、行为数据、生物测定信息、有关患者所使用的一 个或多个医疗设备的诊断信息、以及关于患者的健康和身体状况的其它详细信 息的信息。另一方面，针对呼叫中心操作人员格式化的报告可仅包括关于患者 的一般信息以保护患者的隐私，并有助于来自呼叫中心操作人员的快速帮助， 其中呼叫中心操作人员只需要一般信息来询问患者和/或将客户发送至合格医 生或护士。
该报告可具有所需格式。例如，消息可被包括在具有诸如标准ASCII文 本格式的令牌化格式、或诸如MS Word文档、MS Excel文件、Adobe PDF 文件、或二进制图片文件(JPEG、位图等)的任何其它适当标准化文件格式的 文件内。这种文件内的数据可以任何方式排序，并且具有任何适当的分隔符、 记号、或其它特征。例如，文本文件报告中多个血糖水平读数的列表可根据何 时取得读数、逗号或制表符分隔符表示每个读数的开始和结束来按时间顺序提 供。该消息还可具有独特和/或专用的格式。
报告的格式还可基于报告传送至接收者的方法、以及报告接收者的身份。 例如，当利用诸如蜂窝电话的无线移动电话将患者信息传送给医疗数据服务器 接收者时，该报告可被格式化为SMS文本消息。同样，报告可被格式化为XML 记录、电子邮件和/或传真。报告可包括多个格式，和/或多个报告可被格式化 为具有不同格式以供用各种方法传送或传送给各种接收者。
用户通信
图1所示的示例性过程供与一个或多个用户的双向通信之用。用户可以是 能够用本发明的系统和方法提供和接收信息的任何设备、系统、过程、操作人 员、或其它实体。例如，用户可包括医生、护士、系统管理员、或其它医疗护 理提供者。用户还可包括由软件和/或硬件控制的计算机系统，诸如移动计算设 备。在本发明一示例性实施例中，包括来自一个医疗设备的患者信息的格式化 报告可被提供给第二医疗设备。这使得医疗设备能通过根据本发明的用于远程 患者监视的系统和方法彼此共享信息。在此示例性实施例中，患者信息可从医 疗设备或通过一个或多个中间设备直接接收(270)。同样，报告可被直接或 经由一个或多个中间设备传送到第二设备。该患者信息还可通过中间设备从一 个医疗设备接收，并通过同一中间设备传送至第二医疗设备。这将使得单个中 间设备(诸如路由器、集线器、移动计算设备、医疗数据交换设备、医疗数据 转发器、或其它设备)能允许来自多个医疗设备的数据被提供给医疗数据服务 器或实现本发明方法的其它系统，以及在不同医疗设备之间提供，甚至在医疗 设备不共享共同通信格式或协议的情况下提供。
任何适当信息可被提供给用户，诸如基于患者信息和患者状况的一个或多 个报告。该报告可根据请求、或在事件发生时自动地提供给用户。例如，包括 患者数据的报告可在医疗数据服务器(200)接收到患者信息之后的预定时间 量内或在预定间隔上自动向用户提供。这样，患者信息可被流传送给医生、护 士或其它用户以使用户能随着时间的流逝周期性地监视患者的健康和身体状 况。报告还可在报告包括预定量数据时自动地提供给用户，或者在报告中一组 数据的时戳和报告中另一组数据的时戳之间的差超过预定持续时间时自动地 提供。
该格式化报告和其它信息可基于患者信息、患者状况、接收者与患者之间 的关系、和/或该一个或多个接收者是否获授权接收该报告，来选择性地向一个 或多个接收者提供。这样，可控制通过本发明的系统和方法传播的患者信息和 其它数据的范围和内容。例如，需要患者详细信息(诸如来自医疗设备的具体 读数)的医生和护士可基于其作为该患者的主要医疗护理提供者的状态拥有提 供给他们的这种信息。另一方面，可向没有对这种详细和/或敏感信息的需要(或 访问特权)的呼叫中心操作人员、保险代理、和其它用户提供经修改或经编辑 的患者信息。数据向用户的选择性提供可根据规则(诸如来自规则数据库228) 来自动化和执行。该格式化报告和其它信息可按任何所需间隔或间隔集、根据 任何状况、和/或在任何其它适当事件发生时被提供给用户。
提供给用户的信息可具有任何格式和配置。例如，基于患者信息和患者状 况的报告可使用网页布局、电子表格、传真、电子邮件、SMS文本消息、和/ 或HIPAA顺应格式来提供给用户。
同样，用户可将任何适当信息传送给实现根据本发明的方法的系统。例如， 用户(诸如医生、护士或其它医疗护理提供者)可提供患者信息的一个或多个 预定阈值状况。当接收到患者信息时，将其与阈值状况作比较。格式化报告可 包括比较结果，并且可在患者信息符合(或不符合)阈值状况的一个或多个时 自动提供给用户(或其它用户)。
来自用户的其它信息可以任何适当方式进行处理和操作。例如，来自用户 的有关接收患者信息、分析患者信息、格式化报告或根据本发明执行的其它功 能的命令或指令可用于更改或中止这些功能。
与用户的通信可以任何方式执行。例如，诸如格式化报告的信息可利用 web接口、电子邮件消息、传真、音频传送、语音消息、文本消息和/或视频传 送提供给一个或多个用户。信消息可通过交互式语音响应(IVR)系统、移动 计算设备、移动电信设备、连接至网络的计算机系统、或操作人员提供。同样， 用户可以任何适当方式(包括以上所列方法)将信息传送至根据本发明操作的 系统。
患者通信
图1所示的示例性过程供与一个或多个患者的双向通信(145)之用。任 何适当信息可被提供患者，诸如基于患者信息和患者状况的一个或多个报告可 被提供给其它系统用户以供远程患者监视。报告可在患者或医疗护理提供者请 求时、在事件发生时自动地、按预定间隔、和/或基于就在如前所述可将报告提 供给用户时的一个或多个状况提供给患者。这种联系可诸如通过交互式语音响 应(IVR)系统自动地进行，或通过护士、医生、呼叫中心操作人员、或其它 医疗护理代表/助理进行。尽管患者可被允许如上所述作为用户与本发明的系统 通信，但与该系统的其它用户相比，一些通信特别适合患者。
例如，可联系患者以提供信息、指令、警报、警告，并且对有关患者自己 的健康和身体状况的问题作出响应。可在基于患者信息的患者状况满足阈值条 件时联系该患者。联系患者可根据任何适当条件作出，诸如表示当前有害患者 状况和/或可能将来的有害状况的条件。这样，根据本发明的用于远程患者监视 的系统和方法可用于向患者快速警告有害状况、指示患者寻求治疗、服药、实 现治疗方案、或采取其它行动来解决当前发生的急救并避免即将发生的紧急情 况。
可在分析患者信息之后与患者联系。例如，患者的当前信息可与患者的医 疗记录和/或患者的状况作比较。如果检测到异常、或者比较满足预定阈值条件 (诸如由患者医生指定的血压心律)，则联系患者。还可联系患者以证实患者 顺应指定医疗方案，诸如证实患者在服药。
还可基于患者信息的及时(或不及时)接收联系患者。例如，如果在预定 间隔内或根据预定时间表未接收到患者信息，则可联系患者。这种失败会是患 者没有遵照指定治疗的结果，诸如在糖尿病患者需要按设定间隔使用血糖仪的 情形，以及在血糖仪向医疗数据服务器或实现根据本发明的方法的身体状况监 视系统提供患者的血糖读数的情形。
在患者是孩子的情形中，患者信息可被发送至父母或其它监护人。例如， 罹患I型糖尿病的病童可能白天在学校和在家都需要取得读数。当病童在学校 取得读数时，读数将被自动发送到其父母之一的手机中，因此父母可确信病童 按时取得了读数并且知道定量值。
与患者联系可由于用于在患者与治疗方案或其它计划的顺应程度符合或 超过预定阈值时向患者提供奖励。反之，在患者的顺应程度不符合或超过预定 阈值时可联系患者以推荐进一步的治疗。还可联系患者以向患者提供信息和/ 或问题的列表。该列表可由医生、护士、或其它医疗护理提供者创建。患者提 供对这些问题的响应，以提供可由远程患者监视系统处理和/或转发给医疗护理 提供者的附加患者信息。
提供给患者的信息可具有任何格式和配置。例如，基于患者信息和患者状 况的报告可使用网页布局、电子表格、传真、电子邮件、SMS文本消息、和/ 或HIPAA顺应格式来提供给患者。与患者的通信可以任何方式执行。例如， 诸如格式化报告的信息可利用web接口、电子邮件消息、传真、音频传送、语 音消息、文本消息和/或视频传送提供给患者。消息可通过交互式语音响应 (IVR)系统、移动计算设备、移动电信设备、连接至网络的计算机系统、或 操作人员提供。同样，患者可以任何适当方式(包括以上所列方法)将信息(诸 如对问题的响应或其它数据)传送至根据本发明操作的系统。用于远程患者监 视的系统和方法可被配置成适应与多个患者的同时通信。
用户患者可将任何适当信息传送给实现根据本发明的方法的系统。在本发 明一示例性实施例中，从患者处接收通信至少部分地基于与该通信相关联的标 识符来标识患者，并将该通信路由给适当用户。标识符可以是患者的姓名、电 话号码(诸如经由通过公共交换电话网或移动电话网获得的呼叫者标识数据标 识的)、电子邮件地址、MAC地址、IP地址、和/或与该患者相关联的任何其 它标识符。该通信可被路由至任何适当用户，诸如疾病治理者、教育机构、 政府实体、医疗护理提供者、或该通信的其它适当接收者。该通信可基于任何 适当标准或状况(诸如状态、能力和用户的位置)路由至用户。例如，根据本 发明经由电话联系用于远程患者监视的系统的患者可根据传入电话号码标识， 并自动路由至护理该患者的医生或护士。还可向该医生或护士提供患者的信 息、患者的医疗历史和/或患者状况的副本。以此方式提供给用户的患者信息可 包括任何适当数据，诸如从一个或多个医疗设备测量的数据。这样，根据本发 明的用于远程患者监视的系统和方法提供从患者到护理提供者的快速有效路 由，以使患者不需要忍耐长时间(以及可能是危险)的等待才能与合格的护理 提供者对话。这使得在更少的时间内能以更少的延迟服务更多的患者。
数据储存
患者信息和其它数据可以任何适当方式储存(155)，诸如通过使用一个 或多个存储器存储设备、或一个或多个数据库。任何部分或数量的患者信息、 患者状况、格式化报告、或由医疗数据服务器或实现根据本发明的方法的其它 系统所接收或产生的其它形式的信息可被储存任何长度的时间。数据可以任何 配置储存。例如，患者信息、患者状况和格式化报告都可被储存为患者的医疗 记录的一部分。该医疗记录可利用本发明的系统和方法处理以执行对患者的健 康风险评估、标识患者或多个患者中的一个或多个趋势、比较数据库中的医疗 记录信息条目、或用于其它适当目的。结合处理医疗记录使用的数据库信息可 非限制地包括：有关疾病的信息、疾病分类数据、生物数据、生物测定数据、 行为数据、医疗设备信息、以及顺应性奖励数据。
诸如患者信息、患者状况和报告的储存数据可根据分层结构分配到一个或 多个类别。类别可用于任何适当目的，诸如由用户根据分层结构和关联于用户 的标识限制访问权。例如，一些类型的敏感患者信息可根据一分层结构分类， 这将对敏感信息的访问权仅限于患者的医生。远程患者监视系统的其它用户 (诸如呼叫中心操作人员)将被拒绝访问。用户的标识可以任何方式确定，诸 如通过用户名、密码、或与用户相关联的其它标识符。
患者信息和/或其它数据可被储存预定时段和/或直到一事件发生。例如， 在本发明一实施例中，患者信息被储存在一数据库中直到已向用户传送了报 告。在另一实施例中，数据由医疗数据服务器储存直到已达到预定数据传送记 录(即格式化报告的)大小，以便于减少可在传送期间增长的通信费用。在又 一实施例中，医疗数据服务器储存数据直到接收到来自用户的确认或命令，其 中该确认或命令指示所储存数据已被用户收到并且应当删除。
附加处理
根据本发明各方面的用于远程患者监视的系统和方法可执行(160)适当 附加处理。例如，各方法可实现为确保远程患者监视系统顺应政府规章，诸如 健康保险可携性及责任法案(HIPAA)规章。例如，可创建包括指示与这些规 章标准的顺应或不顺应的数据字段的审核记录。审核记录可由审核员产生和查 看以证实用于远程患者监视的系统和方法在根据这些规章起作用。
在另一实施例中，针对关于图1所述的方法，需要确保尝试与诸如医疗数 据服务器的系统通过接口连接的一方实际上是获授权这样做的那一方。参看图 4，提供例示认证对医疗数据服务器的用户访问权的方法的实施例。诸如医疗 数据服务器(图2的200)的医疗数据系统组件401基于自愿或由于通过加入 医疗数据服务器所提供医疗服务的声称是患者所接收到的消息，产生(410) 对认证访问权的请求。医疗数据系统401然后向本发明的关联于客户、用户或 医疗护理提供者的用户组件402发出对认证访问权的请求。用户组件402然后 接收(420)对认证访问权的请求，然后生成(430)认证令牌。
在各个实施例中，认证令牌可包括简单或复杂的文本字符串或数据值，其 指示可通过医疗数据服务器对内部患者数据库匹配的帐号或其它患者标识符。 或者，认证令牌可包括经编码的口令或断言请求认证的实体是真实的其它标 记。生成认证令牌可利用诸如由患者或健康护理医疗护理提供者在得到提示时 输入患者标识符、PIN、或口令的替换方法来实现。或者，可获得患者或健康 护理医疗护理提供者的生物统计测量值，并且该测量值可被呈现为数字表示。 一旦生成，出于安全目的，授权令牌可通过在传送至诸如医疗数据系统401或 服务器的请求实体之前加密该令牌、摘要该令牌并加密该令牌的摘要、或密码 散列化该令牌来保护(440)。如上关于上述命令认证所述，在一实施例中， 当创建认证令牌时，令牌的始发组件可通过以下方法的至少之一创建有效性的 证书：(1)用与令牌始发者相关联的私钥加密令牌；(2)用与令牌请求者或 目标相关联的公钥加密令牌；(3)生成令牌的摘要(通过诸如上述散列算法 的方法)并且任选地用令牌始发者的私钥加密散列摘要，或者(4)提供与先 前存储值相当的作为令牌至少一部分的认证码(诸如密码散列化的口令)。然 后，传送安全的认证令牌(450)，并且当医疗数据系统组件401接收到令牌 以及任何经加密的或明文证书数据时，组件可通过(1)尝试用声称是始发者 的公钥解密该经加密的令牌，(2)尝试用声称是始发者的公钥解密该经加密 的令牌，(3)尝试用声称是始发者的公钥解密经加密的摘要，并将该结果与 令牌的散列值、个人识别码(pin)、代码或口令作比较，或者(4)将声称是 始发者的经密码散列化的口令与已知的预存储值作比较，并且如果发现匹配则 准予授权，来确定访问权有效。
医疗数据系统组件401然后接收(460)和分析(470)如上所述的认证令 牌的有效性。如果诸如通过将所分析的令牌数据与诸如患者或患者的健康护理 医疗护理提供者的预储存散列口令或其它身份数据的已知预储存值作比较，认 证令牌的检查确定该令牌是真的，则访问成功且该过程终止。在分析认证令牌 或者包含该令牌或与之相关联的消息之后，医疗数据系统可确定准许或拒绝访 问，并且可将该状态传送(480)至认证令牌的始发者402，该始发者然后接收 失败的通知(490)。此时，系统可重复过程400，从而使令牌始发者能再次尝 试访问。
命令传送
参照图1，医疗数据访问权服务器200或执行根据本发明的方法的其它系 统可传送命令(165)。该命令可由医疗设备、与该医疗设备或患者通信的中 间设备、和/或任何其它适当接收者接收。医疗数据服务器可传送任何数量的任 何类型的命令。该命令可使用前面针对格式化报告的传送和与用户或患者的通 信讨论的相同的各种各样的有线和无线方法来传送。命令不需要使用与向医疗 数据服务器传送患者信息的相同通信方法来传送。
例如，在本发明一实施例中，医疗数据服务器(200)发出重新配置在中 间设备上运行的软件应用程序的命令，该中间设备接收来自医疗设备的患者信 息并将该患者信息再传送至医疗数据服务器200。在另一实施例中，医疗数据 服务器200发出控制医疗设备的功能性的一个或多个命令。在又一实施例中， 医疗数据服务器200发出请求将对应于使用医疗设备的患者的加密公钥转发给 医疗数据服务器、或者请求与本发明相关联的设备接收与诸如特定医疗护理服 务提供者的预期接收者或诸如医疗数据服务器的其它已知目的地相对应的加 密公钥的一个或多个命令。
这些命令不需要直接发送给它们期望控制的设备。例如，命令可被传送给 中间设备，该中间设备又将其(不经修改地)再传送至要控制的医疗设备。或 者，中间设备可从医疗服务器接收命令、分析该命令、然后传送适应要控制的 特定医疗设备的适当格式化命令。以此方式，医疗数据服务器不需要能够针对 它想要控制的每个特定设备产生一命令，因为它可发送一类设备(例如血糖仪) 专用的命令且中间设备将适当地解释该命令以控制医疗设备。来自医疗数据服 务器的命令可启动/运行诊断程序、下载数据、请求患者的加密公钥、下载期望 接收者的加密公钥，并执行中间设备、医疗设备或结合本发明系统和方法操作 的其它设备上的任何其它适当功能。
来自医疗数据服务器的命令可以是任何适当格式，并且可包括任何适当信 息。例如，命令可包括将从一个医疗设备接收的数据通过中间设备传递到另一 医疗设备。以此方式，各种医疗设备可不管它们是否直接与医疗数据转发器200 通信而共享数据。
在能远程发送命令的任何系统中，安全性总是一个关注点，特别是当无线 实现可提供进入输入矢量(entry vector)供闯入者获得对组件的访问权、观察 保密患者数据信息、并控制诸如起搏器和胰岛素注射器等健康敏感组件时。在 任何数字数据网络中，预期针对一个接收者的命令可被误路由至并非该命令的 预期接收者的患者或健康护理医疗护理提供者也是可能的。然而，存在在远程 命令系统中提供增强安全性，同时仍然允许灵活性和最小的强迫性的多个方 法。
在一个实施例中，由图2中的任一组件接收的命令可在命令被目标组件执 行或转发给系统中的另一组件之前得到认证。认证可被引导以确定(1)命令 是否来自受信任或获授权的源，以及(2)接收者实际上是命令的预期接收者。 在一个实现中，源命令认证通过确定命令的源是否是受信任组件或服务器来实 现，并且实现该确定的一种方法是分析命令是否被始发者正确数字签名，或者 提供某些其它认证信息，以使接收组件确信该消息或命令是真实的并且接收组 件实际上是预期接收者。在替换实现中，目标命令认证通过检查消息或授权码 的内容以确定预期接收者、或替换地解密命令或命令的一部分以证实预期接收 者来提供。
在一实施例中，当命令由命令始发者创建时，始发者提供通过以下方法的 至少之一来证实命令的真实性和/或有效性的手段：(1)用命令始发者的私钥 加密命令；(2)产生命令的摘要(通过诸如上述散列算法的方法)并任选地 用命令始发者的私钥加密散列摘要，或(3)利用对称加密方案，其提供与先 前储存值相当的认证码(诸如密码散列化的口令)。然后，当系统组件接收到 命令以及任何经加密的或明文证书数据时，组件可通过(1)尝试用声称是始 发者的公钥解密该经加密的命令消息，(2)尝试用声称是始发者的公钥解密 该经加密的摘要，并将该结果与命令的散列值作比较，或者(3)将声称是始 发者的经密码散列化的口令与已知的预存储值作比较，并且如果发现匹配，则 准予授权来确定命令有效。作为附加步骤，如果命令任选地使用预期患者/提供 者的公钥来加密，则只有接收者能够解密该命令、确保只有真正的预期患者的 医疗护理设备而不是非预期第三方在发出命令。例如，在一实施例中，认证命 令包括使用以下至少之一来解密至少一部分命令：与医疗数据服务器相关联的 公钥、与医疗设备用户相关联的私钥、以及与医疗设备相关联的私钥。
示例性系统
结合本发明用于远程监视患者的身体状况的示例性系统在图2中示出。此 系统可结合图1、3和4所述的方法、以及其要素的任何子集或组合使用。图2 所示的系统还可结合根据本发明一方面的用于远程患者监视的系统和方法的 任何其它适当实施例使用。
图2中的用于远程监视患者的健康和身体状况的示例性系统包括：包括与 系统接口205通信(诸如通过总线)的系统处理器和应用程序服务器202的医 疗数据服务器200、行为信息库213、生物测定信息库219、知识库222、生物 信息库225、存储器226、规则数据库228、生物信息学信息库231、医疗数据 捕捉库233、以及奖励数据库235。
系统处理器和应用程序服务器202
系统处理器和应用程序服务器202取回并执行储存在存储器226中的指令 以控制医疗数据服务器200的操作。可结合本发明使用任何数量和类型的常规 计算机、计算机系统、计算机网络、计算机工作站、小型计算机、大型计算机、 或计算机处理器，诸如集成电路微处理器或微控制器。如本领域技术人员所理 解地，根据本发明各方面使用的任何计算机可包括操作系统(例如Windows NT、95/98/2000/XP/Vista、OS2、UNIX、Linux、Solaris、MacOS等)以及通 常与计算机相关联的各种常规支持软件和驱动器。在特定实施例中，专用的医 疗护理相关的应用程序可全部或部分地由执行本发明的方法或过程的系统处 理器200提供或执行。
存储器220
图2中的示例性系统包括存储器226。存储器226储存指令、患者信息、 患者状况、患者病史、以及任何其它适当信息。结合本发明操作的存储器可包 括诸如硬盘、随机存取存储器(RAM)、只读存储器(ROM)、闪存、或任 何其它类型的易失性和/或非易失性存储器的不同存储器存储设备的任何组合。 用于远程患者监视的系统和方法还可将数据存储在一个或多个数据库中，并从 该一个或多个数据库中检索数据，这些数据库诸如图2所示的行为信息库213、 生物测定信息库219、知识库222、生物信息库225、规则数据库228、生物信 息学信息库231、医疗数据捕捉库233、以及奖励数据库235。
图2所示的示例性系统包括生物信息库225、生物测定信息库219、以及 生物信息学信息库231以供分别储存和检索患者的生物数据、生物测定数据、 以及生物信息数据。在一示例性实施例中，此数据由一个或多个医疗设备250 产生并被传送至应用程序服务器202。生物数据可用于由用户240或患者通过 系统接口205访问，并可用于分析患者信息。同样，生物信息学信息库被配置 成支持对从患者处接收到的生物和行为数据的分析。
医疗数据捕捉库233可用于储存来自任何适当源的医疗数据，诸如来自患 者所使用的一个或多个医疗设备。医疗数据捕捉库233可包括单个患者(以及 标识为单个患者)的数据或来自患者群体的一般数据。这种信息可用于诊断患 者群体的趋势，或标识呈现特定症状的患者的状况。
行为信息库213容许储存和检索患者的行为数据。在一示例性实施例中， 行为数据通过各种机制(IVR、文本信息等)从患者处捕捉、传送至应用程序 服务器202、并储存在库213中。在一些实施例中，行为信息通过系统接口205 对获授权实体可用。
知识库222被配置成储存关于疾病和疾病类别的信息。在示例性实施例 中，信息由本发明中的各个子系统在与患者或用户(诸如疾病治理者和医疗护 理提供者)通信时使用。例如，患者接口207中所包括的交互式语音响应 (“IVR”)服务在采集因变于知识库222所提供信息的行为信息时可与患者 270交互。
规则数据库228被配置成储存和检索商业规则。规则基于其它数据库的当 前内容(例如，患者的生物和行为数据、患者的疾病阈值、疾病类型趋势、地 理医疗数据、以及先前处方作用的结果)来执行。患者管理规则可由疾病治理 实体和医疗护理提供者通过系统接口205来配置和维护。
奖励数据库235被配置成储存与行动型患者相关的信息以更改其健康相 关行为，并记录行为改变计划的结果。来自奖励数据库235的信息可在诸如医 生、护士或呼叫中心代理的用户需要行为改变的推荐时使用。
系统接口205
医疗数据服务器包括系统接口205，其包括患者接口207和用户接口209。 患者接口207和用户接口209两者可包括任何数量的操作人员、计算机系统、 移动电话、移动计算设备、交互式语音响应(IVR)系统、以及用于与患者270 或用户240通信的任何其它适当系统和设备。在此示例性实施例中，系统接口 205被配置成允许医疗数据服务器200与患者270、医疗设备250、和/或中间 设备260之间直接通信(通过任何适当的有线或无线通信连接)。或者，医疗 数据服务器200可与中间设备260通信，其中中间设备260通过无线或有线连 接258接收来自医疗设备250的患者信息。因此，在各个实施例中，医疗设备 250可通过中间设备260直接与系统接口205或系统接口250通信。
系统接口205可另外包括任何数量的输入设备(未示出)。例如，系统接 口可包括键盘、鼠标、触摸板、触摸屏、字母数字按键板、语音失败识别系统、 或其它输入设备以使用户240或患者270能向医疗数据服务器200提供指令和 信息。同样，系统接口205可提供包括任何数量的适当输出设备(未示出)， 诸如监视器、扬声器、打印机或其它设备。
任何类型的信息可通过系统接口205由前面所述的用户或患者传送，诸如 一个或多个患者的生理、生物统计、或行为信息。由系统接口205提供或接收 的信息可具有任何适当格式。同样例如，视觉地向用户提供信息的输出设备可 以电子表格中来自不同医疗设备的一连串测量值的形式提供患者信息，其中首 部指示测量值的源。系统接口205还可以任何数量的所需语言提供信息，不管 该信息是听觉地还是视觉地提供的。
系统接口205的各种功能部件可用硬件、软件或两者的组合实现。系统接 口250还能以机器可读格式向用户提供/接收信息。系统接口205还与任何适当 系统和设备通过接口连接，诸如拇指驱动器、存储棒、便携式硬盘、外部计算 机系统或其它USB兼容设备。在此示例性实施例中，系统接口205可被配置 成以任何标准格式(诸如MS Word文档、Adobe PDF文件、ASCII文本文件、 JPEG或其它标准格式)以及任何专用格式发送、接收和处理机器可读数据。 往返于系统接口的机器可读数据还可被加密以保护数据免遭非预期接收者和/ 或不当使用，以及顺应政府规章(诸如HIPAA)。任何其它功能部件可结合 系统接口205使用以使得人类用户或非人类用户能与医疗数据服务器200交 互。
安全措施
根据本发明各方面操作的系统和设备可实现一个或多个安全措施以保护 数据、限制访问权、或提供任何其它所需安全特征。例如，结合本发明操作的 任何设备可加密所传送数据和/或保护储存在设备本身内的数据。可使用硬件、 软件或其组合来实现这些安全措施。可结合本发明利用任何数据加密或保护方 法，诸如公钥/私钥加密系统、数据置乱方法、硬件和软件防火墙、防篡改或篡 改响应存储器存储设备、或用于保护数据的任何其它方法或技术。同样，可采 用口令、生物统计、门禁卡或其它硬件、或任何其它系统、设备和/或方法来限 制对结合本发明操作的任何设备的访问权。
以上所示和所述的特定实现是例示本发明及其最佳方式的，并且决非旨在 以其它方式限制本发明的范围。实际上，为了简洁起见，可不详细描述这些系 统的常规数据存储、数据传输、以及其它功能方面。在各个附图中示出的方法 可包括更多、更少或其它步骤。另外，步骤可以任何适当次序执行而不背离本 发明的范围。此外，各个附图中示出的连接线旨在表示各个硬件元件之间的示 例性功能关系和/或物理耦合。可在实际系统中呈现许多替换或附加的功能关系 或物理连接。
可对所公开的实施例作出改变和更改而不背离本发明的范围。这些和其它 改变或修改旨在被包括在本发明的如所附权利要求中所表达的范围内。
相关申请的交叉引用
本申请要求2006年10月24日提交的通过引用全文结合于此的美国临时 专利申请S/N.60/862,743的优先权。
关于联邦政府支助研究和开发的声明
不适用。
发明描述