特許 6234517 医療用測定システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6234517

(24)【登録日】2017年11月2日

(45)【発行日】2017年11月22日

(54)【発明の名称】医療用測定システム

(51)【国際特許分類】

   A61B 5/00 20060101AFI20171113BHJP

【ＦＩ】

   A61B5/00 C

【請求項の数】9

【全頁数】25

(21)【出願番号】特願2016-140345(P2016-140345)

(22)【出願日】2016年7月15日

(62)【分割の表示】特願2015-161749(P2015-161749)の分割

【原出願日】2012年12月26日

(65)【公開番号】特開2016-194528(P2016-194528A)

(43)【公開日】2016年11月17日

【審査請求日】2016年7月15日

(31)【優先権主張番号】特願2011-283198(P2011-283198)

(32)【優先日】2011年12月26日

(33)【優先権主張国】JP

(73)【特許権者】

【識別番号】314005768

【氏名又は名称】パナソニックヘルスケアホールディングス株式会社

(74)【代理人】

【識別番号】110000202

【氏名又は名称】新樹グローバル・アイピー特許業務法人

(72)【発明者】

【氏名】寺島 則善

(72)【発明者】

【氏名】灘岡 正剛

(72)【発明者】

【氏名】小田 祥正

【審査官】 福田 裕司

(56)【参考文献】

【文献】 特開２０１１−０６２４７２（ＪＰ，Ａ）

【文献】 特開平１０−３２３３３２（ＪＰ，Ａ）

【文献】 特開２００３−２８８３２８（ＪＰ，Ａ）

【文献】 特開２０００−２２２０５９（ＪＰ，Ａ）

【文献】 特開２００６−２７０４８７（ＪＰ，Ａ）

【文献】 特開２００８−２１４３３３（ＪＰ，Ａ）

【文献】 特表２０１０−５２０７２４（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ａ６１Ｂ ５／００

(57)【特許請求の範囲】

【請求項1】

生体情報の測定を行う医療用測定装置と、この医療用測定装置と共に携帯される管理デバイスと、を有する医療用測定システムであって、
前記医療用測定装置は、
生体の液体試料が点着されるバイオセンサが着脱自在に装着される筐体内に、
前記生体の液体試料から生体情報の測定を行う測定部と、
前記測定部が測定した測定結果を個人情報データに含ませた状態で保存する記録部と、
近距離無線通信を行う近距離通信部と、
前記記録部に保存された前記個人情報データの読み出しを禁止するか否かを判断する情報保護部と、
前記情報保護部による判断結果に基づいて、前記個人情報データの読み出しの許可又は禁止を制御する制御部と、
を備え、
前記管理デバイスは、
予め記憶した機器ＩＤを近距離無線信号として発信する送信部を備え、
前記医療用測定装置において、
前記記録部には、複数個の機器ＩＤが保存されており、
前記近距離通信部は、前記管理デバイスが発信する前記近距離無線信号を受信するとともに、当該受信した無線信号から機器ＩＤを抽出し、
前記情報保護部は、前記医療用測定装置の起動後、任意に設定された特定のタイミングで、前記近距離通信部によって抽出された機器ＩＤの認証を行うと共に、抽出された機器ＩＤが前記記録部に予め保存された複数の機器ＩＤのいずれの機器ＩＤとも一致しない場合には、前記記録部に保存された測定結果の読み出しを禁止し、
前記制御部は、前記情報保護部が前記記録部に保存された測定結果の読み出しを禁止している間であっても、前記測定部による生体情報の測定を許可する医療用測定システム。

【請求項2】

前記特定のタイミングとは、前記測定部に記録された測定結果の参照が行われるタイミングである、
請求項１に記載の医療用測定システム。

【請求項3】

前記医療用測定装置は、ユーザーのＩＤを入力する入力部を更に備え、
前記特定のタイミングとは、前記入力部を用いてユーザーのＩＤが入力されるタイミングである、
請求項１または２に記載の医療用測定システム。

【請求項4】

前記記録部には、前記管理デバイスの機器ＩＤとユーザーのＩＤをペアにして保存しており、
前記制御部は、前記情報保護部によって認証された機器ＩＤのペアであるユーザーＩＤを前記記録部から読み出し、このユーザーＩＤに関連づけられたユーザーの名称を表示部に表示させる
請求項１から３のいずれか一項に記載の医療用測定システム。

【請求項5】

前記制御部は、前記情報保護部によって認証された機器ＩＤのペアであるユーザーＩＤを前記記録部から読み出し、このユーザーＩＤと測定結果とを関連づけて前記記録部に記憶させる、
請求項４に記載の医療用測定システム。

【請求項6】

前記情報保護部は、前記近距離通信部によって無線信号が受信されていない時、前記近距離通信部で受信した無線信号から機器ＩＤが抽出されない時、又は、抽出された機器ＩＤが予め保存された機器ＩＤと一致していない場合に、前記個人情報データの読み出しを禁止するか否かを判断する、
請求項１から５のいずれか一項に記載の医療用測定システム。

【請求項7】

前記医療用測定装置の通信部は、アクセスポイントとの無線通信を行うものであり、
前記情報保護部は、前記通信部が無線通信を行えない場合に前記個人情報データの読み出しを禁止すると判断するものであり、前記通信部が無線通信を行えない場合であっても、前記近距離通信部により受信した無線信号から抽出した機器ＩＤが、予め記憶された機器ＩＤと一致している時には、前記個人情報データの読み出しを許可する、
請求項１から６のいずれか一項に記載の医療用測定システム。

【請求項8】

生体情報の測定を行う医療用測定装置と、この医療用測定装置と無線通信する管理デバイスと、を有する医療用測定システムであって、
前記医療用測定装置は、
生体の液体試料が点着されるバイオセンサが着脱自在に装着される筐体内に、
前記生体の液体試料から生体情報の測定を行う測定部と、
前記測定部が測定した測定結果を個人情報データに含ませた状態で保存する記録部と、
近距離無線通信を行う近距離通信部と、
前記記録部に保存された前記個人情報データの読み出しを禁止するか否かを判断する情報保護部と、
前記情報保護部による判断結果に基づいて、前記個人情報データの読み出しの許可又は禁止を制御する制御部と、
を備え、
前記管理デバイスは、
予め記憶した機器ＩＤを無線信号として発信する送信部を備え、
前記医療用測定装置において、
前記近距離通信部は、前記管理デバイスが発信する前記無線信号を受信するとともに、当該受信した無線信号から機器ＩＤを抽出し、
前記情報保護部は、特定のタイミングで、前記近距離通信部によって抽出された機器ＩＤの認証を行った結果に基づいて前記個人情報データの測定結果の読み出しを禁止するか否かを判断するとともに、
前記管理デバイスは、機器ＩＤと応答指令を発信する送信ボタンを更に有し、
前記医療用測定装置は、前記管理デバイスから受信した機器ＩＤを認証すると共に、受信した信号に応答指令が含まれている時には、前記医療用測定装置の存在を周知させる動作を実施する、
医療用測定システム。

【請求項9】

前記医療用測定装置は、光あるいは音によって前記医療用測定装置の存在を周知させる動作を実施する、
請求項８に記載の医療用測定システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、生体情報を測定するための医療用測定システムに関する。

【背景技術】

【0002】

医療用測定装置としては、主に医療機関の施設内などで使われる持ち運びが容易なハンドヘルド型のものがある。この医療用測定装置は、複数の患者に対して１つの装置が割り当てられる運用がされていることが多い。そこで、医療用測定装置は、測定結果としてのデータを管理するために、少なくとも患者を特定するために必要な情報を装置内に保持しているものがある。この患者を特定するために必要な情報は、測定結果に関連付けして記憶されている。

【0003】

この患者を特定するために必要な情報は、例えば、患者の氏名、性別、生年月日など、又は医療機関が患者に割り当てたＩＤである。患者に割り当てられたＩＤを用いる場合には、ＩＤに対応する患者の氏名などは、医療用測定装置と通信する管理装置に記憶されている。
このような医療用測定装置が第三者により無断で持ち出され、データが参照された場合、医療用測定装置内に保持された患者氏名などの個人の情報が外部に漏洩してしまうという可能性があった。

【0004】

それを防止するために、管理装置で設定された解除コードを入力しなければ医療用測定装置の使用が開始できないという技術が開示されている（例えば、特許文献１参照）。
ところが、上記の解除コードを入力する方法では、医療用測定装置の使い勝手が非常に悪くなってしまう。特に、病院の病棟や外来で多数の患者を測定しようとする状況においては、医療用測定装置を起動するたびに解除コードを入力するのでは手間がかかって測定の効率が悪くなり、使い勝手が低下するという課題を有していた。

【0005】

そこで、使い勝手の低下を抑制し、個人情報の保護性能を高めることができる医療用測定システムを提供することを目的とする。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】特開２０１１−０６２４７２号公報

【発明の概要】

【0007】

医療用測定システムは、生体情報の測定を行う医療用測定装置と、この医療用測定装置と無線通信する管理デバイスと、を有する医療用測定システムである。前記医療用測定装置は、生体の液体試料が点着されるバイオセンサが着脱自在に装着される筐体内に、前記生体の液体試料から生体情報の測定を行う測定部と、前記測定部が測定した測定結果を個人情報データに含ませた状態で保存する記録部と、近距離無線通信を行う近距離通信部と、前記記録部に保存された前記個人情報データの読み出しを禁止するか否かを判断する情報保護部と、前記情報保護部による判断結果に基づいて、前記個人情報データの読み出しの許可又は禁止を制御する制御部と、を備えている。前記管理デバイスは、予め記憶した機器ＩＤを無線信号として発信する送信部を備えている。前記医療用測定装置において、前記近距離通信部は、前記管理デバイスが発信する前記無線信号を受信するとともに、当該受信した無線信号から機器ＩＤを抽出し、前記情報保護部は、特定のタイミングで、前記近距離通信部によって抽出された機器ＩＤの認証を行った結果に基づいて前記個人情報データの測定結果の読み出しを禁止するか否かを判断する。

【図面の簡単な説明】

【0008】

【図1】図１は、第１実施形態における医療用測定装置の構成を示す図であって、(a)は外観図であり、(b)はブロック図である。

【図2】図２は、バイオセンサの分解斜視図である。

【図3】図３は、医療用測定装置が接続されるネットワークの構成を示す概念図である。

【図4】図４は、第２実施形態における医療用測定装置の構成を示す図であって、(a)は外観図であり、(b)はブロック図である。

【図5】図５は、第３実施形態における医療用測定装置の構成を示す図であって、(a)は外観図であり、(b)はブロック図である。

【図6】図６は、第４実施形態における医療用測定システムの構成を示す概念図である。

【図7】図７は、第５実施形態における医療用測定装置とその周辺機器の構成を示す概念図である。

【図8】図８は、第５実施形態における医療用測定装置の構成を示すブロック図である。

【図9】図９は、管理キーの構成を示すブロック図である。

【発明を実施するための形態】

【0009】

以下に、本発明の実施形態として示す医療用測定装置を図面とともに詳細に説明する。
（第１実施形態）
本実施の形態では、医療用測定装置が病院内で使用される場合を使用例として説明を行う。
図１は、医療用測定装置１の構成を示す図である。図１（ａ）は医療用測定装置１の外観図を示す。図１（ｂ）は医療用測定装置１のブロック図を示す。図１に示すように、医療用測定装置１は、ハンドヘルド型の測定装置である。医療用測定装置１は、装置本体（筐体）２と表示部３と入力部４で構成される。医療用測定装置１は、装置本体２には使い捨てのバイオセンサ１０が着脱自在に装着される。このバイオセンサ１０は、生体の液体試料が点着される。また装置本体２は、看護師や患者であるユーザーが片手で保持することができるコンパクトな形状に形成されている。

【0010】

医療用測定装置１は、図１（ｂ）に示すように、装置本体２内に表示部３と入力部４と制御部５と測定部６と通信部７と記録部８と情報保護部９とを備えている。
表示部３は、制御部５からの指示を受けて動作する。表示部３は、測定部６で測定された生体情報としてのグルコース濃度を表示する。また、表示部３は、ユーザーに対する各種情報を表示したりする。

【0011】

入力部４は、ユーザーからの動作指示や識別番号などが入力されるデバイスである。入力部４は、例えば、装置本体２上に設けられたボタンである。又は、入力部４は、バーコードリーダーのような光学読み取り装置である。又は、入力部４は、ＲＦ−ＩＤシステムのような近距離無線通信を用いたものや、音声認識による入力であっても良い。本実施形態の入力部４は、これら複数の入力デバイスが組み合わされて備えられているものとする。また、入力部４に入力された情報は、制御部５へと伝達される。

【0012】

制御部５は、医療用測定装置１全体の制御を行うものである。制御部５は、入力部４と測定部６と情報保護部９から情報が入力される。制御部５は、入力された情報に基づいて、表示部３や通信部７や記録部８に対して指示を行う。制御部５は、医療用測定装置１全体の制御を行うために構築されたプログラムが格納されたプログラムメモリと、そのプログラムを実行するマイクロコンピュータで構成される。

【0013】

測定部６は、制御部５からの指示を受けて、バイオセンサ１０に点着された生体の液体試料から生体情報を測定する。そのために、測定部６は、装置本体２にバイオセンサ１０が装着された時に、バイオセンサ１０の電極と電気的に接続するコネクタを備えるセンサ装着部（図示せず）を含んで構成されている。測定部６は、バイオセンサ１０に液体試料が点着された時、コネクタを介してバイオセンサ１０の各電極に電圧又は電流を印加する。測定部６は、電圧又は電流の印加に対する応答として得られる電流又は電圧の値に基づいて、液体試料中の生体情報を測定する。本実施の形態では、生体の液体試料の生体情報とは人体から採取された血液中のグルコース濃度である。そして、この血液中のグルコース濃度を電気化学式で測定する方法を例として説明している。

【0014】

通信部７は、制御部５の指示を受け、通信回線を経由して、サーバーやパーソナルコンピューターなどの他の機器とデータ送受信を行うものである。例えば、通信部７は、測定部６により測定されたグルコース濃度や入力部４に入力された識別番号を他の機器に向けて送信する。また、通信部７は、他の機器から識別番号のリストなどを受信したりする。通信部７は、他の機器と接続するための有線または無線のインターフェースを含む。例えば、有線接続の場合には、接続ケーブルを取り付けるためのコネクタである。また例えば、無線接続の場合は無線電波を送受信するためのアンテナである。

【0015】

記録部８は、個人情報データを記憶する。記録部８は、少なくとも患者情報領域と機器情報領域とを有する。患者情報領域には、患者個人に関する患者情報データが記憶される。機器情報領域には、医療用測定装置１に関する機器情報データが記憶される。本実施形態において、患者情報領域と機器情報領域に記憶されるデータは、直接的に又は間接的に個人の情報に関連するものである。従って、両者を合せて個人情報データと総称する。即ち、情報保護部９の開示規制信号により、記録部８の個人情報データの読み出しが禁止される。なお、本実施形態では、個人情報データの読み出しを禁止しているが、記録部８に対する個人情報データの書き込みも禁止してもよい。

【0016】

記録部８の患者情報領域には、少なくとも測定部６が測定した結果を保存する。また、記録部８は、測定部６が出力する測定結果、入力部４によって入力された情報、通信部７が受信した情報等を制御部５を介して受け取り、記録する。この記録部８へのデータの記録再生は、制御部５によって制御される。
情報保護部９は、記録部８に保存された個人情報データの読み出しを禁止するか否かを判断する。この個人情報データは、測定部６による測定結果を少なくとも含む、個人の情報に関連するデータである。これにより、情報保護部９は、装置本体２の内部、特に記録部８に保持された個人情報データを保護するために機能する。このために、情報保護部９は、特定の条件が発生したことを検知すると、個人情報データを開示しないように指示する開示規制信号を制御部５に対して出力する。これにより、制御部５は、情報保護部９による判断結果に基づいて、個人情報データの読み出しの許可又は禁止を制御する。

【0017】

次に、医療用測定装置に装着される使い捨てのバイオセンサ１０について、図２を参照して説明する。図２は、医療用測定装置１に装着されるバイオセンサ１０の分解斜視図である。
バイオセンサ１０は、ポリエチレンテレフタレート等からなる絶縁性の基板１１（以下、単に「基板１１」とする）を含む。基板１１の表面には、導電性層が形成されている。この導電性層は例えば金やパラジウムなどの貴金属やカーボン等の電気伝導性物質からなる。この導電性層は、スクリーン印刷法やスパッタリング蒸着法によって基板１１上に形成されている。導電性層は、基板１１の全面に形成されていてもよく、少なくとも基板１１の一部に形成されていればよい。また、バイオセンサ１０は、その上面となる絶縁性の基板１２を含む。基板１２は、その中央部に空気孔１３が設けられている。基板１１と基板１２との間には、切欠部を有するスペーサ１４が挟み込まれる。バイオセンサ１０は、基板１１、スペーサ１４、基板１２を一体化して構成される。

【0018】

基板１１上には、スリットによって分割された導電性層によって、対電極１７、測定電極１８及び検知電極１９を形成している。各電極１７，１８，１９は基板１１の少なくとも一部に形成されていればよい。また、各電極１７，１８，１９は、バイオセンサ１０が装置本体２に取り付けられた状態で、医療用測定装置１とリード線で接続してもよい。
スペーサ１４は、基板１１上の対電極１７、測定電極１８及び検知電極１９を覆うように配置される。スペーサ１４の前縁部中央に設けられた長方形の切欠部によって試料供給路１５が構成される。また、試料供給路１５の先端である試料点着部１５ａには血液が点着される。試料点着部１５ａに血液が点着されると、血液は、毛細管現象によって、基板１２の空気孔１３に向かって（図２中の矢印ＡＲ方向に）吸引される。

【0019】

試薬層１６は、スペーサ１４の切欠部から露出している対電極１７、測定電極１８及び検知電極１９を覆う寸法、形状を有している。
試薬層１６には、酸化還元酵素と電子受容体が含まれる。この酸化還元酵素及び電子受容体は、試料供給路１５に吸引された血液に溶解して反応する。反応終了後、医療用測定装置１は、この還元された電子受容体を電気化学的に酸化する。医療用測定装置１は、この酸化によって得られる電流に基づいて血液中のグルコース濃度を測定する。このような一連の反応は、対電極１７、測定電極１８及び検知電極１９によって電気化学的変化に伴う電流によって読み取られる。

【0020】

また、識別部２０は、バイオセンサ１０の種別や製造ロット毎の出力特性の違いを装置本体２によって識別するための部材である。対電極１７、検知電極１９の識別部２０に該当する部分にスリット２１ｇとスリット２１ｈの組み合わせを形成する。これにより、装置本体２は、各バイオセンサ１０の電気的出力特性の差異を識別できる。
バイオセンサ１０の基板１１上には、血液の流れ方向（矢印ＡＲ）に沿って、試料点着部１５ａから対電極１７、測定電極１８、対電極１７、検知電極１９の順に形成されている。なお、対電極１７と測定電極１８の配置は入れ代わってもよい。

【0021】

また、血液の流れ方向に沿って、測定電極１８と検知電極１９との間には所定の距離が設けられている。それにより、血液が確実にかつ充分な量が吸引されたか否かを検知電極１９で判別できる。
上述した医療用測定装置１とバイオセンサ１０を用いてユーザーが測定を開始する時、まず、入力部４を用いて、測定者であるユーザー（看護師）のＩＤと被測定者である患者のＩＤとバイオセンサ１０のＩＤの入力を行う。このＩＤの入力方法は、ユーザーが入力部４のボタンを押して入力しても良い。また、入力部４にバーコードリーダーが備えられている場合には、それぞれに付されたバーコードを読み取ってＩＤを入力してもよい。入力部４にＲＦ−ＩＤシステムを備える場合には、それぞれに付されたＲＦ−ＩＤタグからＩＤの読み取りを行っても良い。これらＩＤの入力が完了すると、測定前の準備が完了となる。

【0022】

測定準備が完了すると、次に、ユーザーはバイオセンサ１０の装着を行う。バイオセンサ１０がセンサ装着部に装着されると、測定部６によりその装着が検知され、制御部５へ伝達される。そして、制御部５は測定部６に対して測定開始を指示する。
制御部５から測定開始を指示された測定部６は、コネクタを介してバイオセンサ１０の対電極１７、測定電極１８及び検知電極１９に電圧の印加を開始する。この時はまだ、バイオセンサ１０の試料点着部１５ａには血液は点着されていない。

【0023】

ユーザーによって試料点着部１５ａに血液が点着されると、毛細管現象によって血液が試料供給路１５内に吸引され、空気孔１３の方向へと展開する。展開した血液が対電極１７、測定電極１８又は検知電極１９のいずれか最も試料点着部１５ａに近い側に配置された電極に到達すると、測定部６はコネクタを介して得られる電圧の応答特性の変化により、血液の点着を検知することができる。

【0024】

測定部６は、血液の点着から一定時間経過後、又は対電極１７、測定電極１８及び検知電極１９にて別の電圧の応答特性の変化が起こった時に、血液中のグルコース濃度の測定を開始する。
測定部６は、測定開始後に、複数の電極に対して少なくとも１回の電圧印加を行う。測定部６は、電圧印加の間に電気化学的変化に伴う電流の応答値を少なくとも１回取得して、電流プロファイルとして保持する。そして、測定部６は、保持した電流プロファイルをコットレル式や他のアルゴリズムを用いてグルコース濃度を特定し、測定結果として制御部５へ出力する。

【0025】

制御部５は、測定されたグルコース濃度の値を表示部３に表示するように指示する。同時に、制御部５は、測定されたグルコース濃度と関連付けるための情報の候補を表示し、ユーザーが入力部４を用いて選択できるようにする。ここで情報の候補とは、例えば食前、食後などの食ことに関する情報等、後ほどグルコース濃度の測定結果を確認する時に測定時の状況を把握するためのものである。どのような候補を選択可能とするかはユーザーが別途設定することができる。また、情報の候補を選択するだけでなく、ユーザーが入力部４を用いて任意の文字列などを入力できるようにしても良い。

【0026】

制御部５は、ユーザーによる入力が完了すると、測定者のＩＤと被測定者のＩＤとバイオセンサ１０のＩＤとグルコース濃度の測定結果とユーザーが指定した関連する情報をひとまとまりのデータとして記録部８に記録する。このひとまとまりのデータを以下、測定管理データと称す。この測定管理データは、患者情報データに含まれ、患者情報領域に記憶される。

【0027】

また、制御部５は測定されたグルコース濃度の値を監視する。制御部５は、測定されたグルコース濃度が、通常では測定し得ないような異常値であったり、ユーザーが指定した範囲から外れた値であったりした場合には、そのことを示す異常値フラグを測定管理データの中に追加する。制御部５はこの異常値フラグを追加する時は、表示部３に異常値の検知を示す表示を行わせユーザーに通知する。

【0028】

このようにして測定を繰り返すと、記録部８には、複数の患者の測定管理データが蓄積され、それぞれの患者のグルコース濃度の測定結果が蓄積されていく。
制御部５は、蓄積されたグルコース濃度の測定結果を、ユーザーが指定する形式で表示部３に表示させる。表示部３は例えば、ユーザーが指示するある特定の測定日時の測定結果の数値のみを表示できる。あるいは、表示部３は、被測定者（患者）のグルコース濃度変化のトレンドなどを確認するために、過去複数回に渡る測定結果の一覧表やグラフを表示できる。

【0029】

グルコース濃度の測定結果を表示する場合、ユーザーが入力部４を用いて表示の対象や形式を指定すると、制御部５は、記録部８に蓄積された測定管理データを読み出し、表示に必要な情報を取り出し、必要に応じて加工して表示部３に表示させる。
ところで、記録部８に蓄積された複数の患者の測定結果の中からユーザーが特定の患者の測定結果を指定する際に、ユーザーにとって患者ＩＤだけでその患者を特定できているか否かを確認するのは困難である。即ち、患者ＩＤとしてアルファベットと数字の羅列が表示部３に表示されたとしても、それが要望する患者を特定しているか否かをユーザーが判別することは難しい。したがって、患者を取り違える誤表示をしてしまうなどの原因となってしまう可能性がある。

【0030】

そこで、医療用測定装置１は、患者ＩＤだけでなく、患者の氏名、性別、生年月日などの複数の個人の情報を一緒に表示することで、誤表示を抑制することが望まれる場合がある。そのために、記録部８の患者情報領域には、患者の氏名、性別、生年月日など個人を特定するための情報と、これらの個人を特定するための情報と患者ＩＤとの対応付けを示す患者テーブルとが記録されている。

【0031】

表示部３に患者の氏名などの情報を表示するかは、ユーザーが指定することができる。制御部５は、ユーザーが指定した情報を、記録部８の患者情報領域から読み出す。
記録部８の患者情報領域に患者個人の情報としての患者情報データを格納する方法の一つは、ユーザーが入力部４を用いて直接に入力することである。これは、それぞれの患者ＩＤに対して、患者の個人の情報を一つずつユーザーが手入力するという方法である。

【0032】

もう一つの方法は、他のデータベースを参照することである。例えば、病院のように多数の患者を測定するような環境では、患者の情報を一人ずつ直接入力していたのでは大変に効率が悪い。そこで、電子カルテなどで一元化された患者のデータベースを参照し、患者の個人の情報を記録部８に複製することが行われる。この患者のデータベースは、例えば病院内に設置されたサーバーに保存されて管理されている。

【0033】

そのために、制御部５は、通信部７が病院内のサーバーと通信を確立した時に、サーバー内の患者のデータベースにアクセスする。制御部５は、サーバーから患者の個人の情報を取得して記録部８の患者情報領域に複製データを記憶させる。
情報保護部９は、後述する条件により医療用測定装置１が安全で好ましい状況で使用されているか否かを判断する。情報保護部９は、医療用測定装置１が好ましくない状況にあると判断した場合には、少なくとも個人の情報又はそれに関連する情報の開示を規制するための開示規制信号を制御部５へと出力する。

【0034】

制御部５は、情報保護部９から開示規制信号が出力されると、個人情報データの読み出しを行わなくなる。具体的には、開示規制信号が出力されている間、記録部８の患者情報領域を含む個人情報データの読み出しを禁止する。制御部５は、ユーザーから読み出しの要求があった場合には、個人情報データの読み出しを禁止していることを表示部３に出力させる。即ち、ユーザーが記録部８の患者情報領域を含む個人情報データを読み出すことができなくなる。言い換えると、個人の情報がロックされる。

【0035】

このような制御部５と情報保護部９による個人情報データをロックするか否かの処理は、医療用測定装置１の電源がＯＦＦの時以外は常に行われる。
このようにして、医療用測定装置１が好ましい状況で使用されるときには、格納した個人情報データを自由に読み出しできて使い勝手を良くするが、好ましくない状況にあるときには格納した個人情報データを開示しないようにしている。

【0036】

ここで言う好ましい状況と好ましくない状況とは、個人情報データの保護に対してのものである。具体的には、好ましい状況とは、病院の看護師など従業者が業務のために病院内の病棟や外来において、患者の測定を行い、測定結果を参照し、診察や治療に役立てようとすることである。すなわち、「好ましい状況」とは、個人情報データの保護にとって医療用測定装置１が好ましい状況である。好ましくない状況とは、病院の従業者ではない第三者が、測定以外の目的で医療用測定装置１を病院から持ち出し、その中に格納された個人情報データを参照して入手しようとすることである。すなわち、「好ましくない状況」とは、個人情報データの保護にとって医療用測定装置１が好ましくない状況である。

【0037】

しかしながら、医療用測定装置１を単なる測定装置として扱う場合においては、使用される状況に関係なく、目的とするグルコース濃度の測定だけはいつでも行えるようにしたいという要求もある。そこで、制御部５は、情報保護部９から開示規制信号が出ている間であっても、測定部６における測定動作のみは有効とする。そして、制御部５は、測定部６で測定された測定結果を測定された日時と関連付けて記録部８に記録する。そして制御部５は、表示部３に測定結果を表示させる。もちろん、その場合であっても、患者情報領域を含む個人情報データの読み出しは禁止され、個人情報データの読み出しがロックされている。

【0038】

そのために、まず記録部８には、上述した通常の測定管理データを記録する患者情報領域とは別に、開示規制信号が出ている間に実施された測定結果を記録する補助領域が設けられている。開示規制信号が出ている間にユーザーから入力部４を介して測定結果を参照する指示が入力された場合には、制御部５は、この補助領域に記録された測定データだけを表示部３に表示可能とする。

【0039】

制御部５は、情報保護部９から開示規制信号が出ている間は、表示部３に表示されるユーザーインターフェースの画面を簡易メニューとするようにしても良い。簡易メニューとは、患者情報領域を含む個人情報データを読み出す項目を表示しないメニューである。他方で、個人情報データを読み出す項目も含め全ての項目を表示する通常のメニューをフルメニューとする。即ち、簡易メニューは個人情報データに関連する一部の機能が制限されたメニューである。フルメニューは個人情報データに関連するものも含めて全ての機能が有効なメニューである。予め制御部５内のプログラムメモリに、フルメニューのプログラムと簡易メニューのプログラムとの両方を準備しておく。そして、制御部５が開示規制信号の有無に応じてどちらかのプログラムを実行してフルメニューか簡易メニューかを切り替えるようにする。

【0040】

簡易メニューには、少なくとも測定の実行を指示するための項目と測定結果を表示させる項目の２つが表示されれば良い。あるいは、測定結果を表示させる項目だけを表示させても良い。この場合には、装置本体２に備えられたセンサ装着部にバイオセンサ１０が装着されたことが検知された時に、制御部５が測定の開始を測定部６に指示すれば良い。
これにより、病院の施設外であっても、グルコース濃度の測定を行うことが可能となる。例えば、患者の施設外への移送が必要となり、その移動中にも経過観察などでグルコース濃度の測定が必要な場合がある。この場合に、看護師が病棟や外来で使用していた医療用測定装置１をそのまま持ち出して付き添うことが可能となり、別の測定装置を準備する手間を省くことができる。

【0041】

次に、情報保護部９が前述の医療用測定装置１が好ましい状況にあるか好ましくない状況にあるかを判断するための処理について説明する。より詳細には、情報保護部９が、医療用測定装置１が病院の敷地内にあるか否かを判断することである。
まず、本実施の形態における医療用測定装置１が使用される好ましい状況について、図３を用いて説明する。図３は、医療用測定装置１が病院内の無線ネットワーク環境と接続する状況を示していている。外部機器としてのアクセスポイント２２ａ〜２２ｃ（図中はＡＰと略記、以下、総称する場合には単にアクセスポイント２２と呼ぶ。）は、病院敷地内の屋内外に設けられた複数の無線アクセスポイントである。すなわち、アクセスポイント２２は、医療用測定装置１に記録された個人情報データの読み出しを許可する施設内に配置され、個人情報データの読み出しを許可する医療用測定装置１と通信が可能となっている。このアクセスポイント２２は、病院の敷地内の全ての場所で医療用測定装置１が無線接続を行うことが可能なように十分な数と配置で適切に設置されている。サーバー２３ａ、２３ｂ（以下、総称する場合には単にサーバー２３と呼ぶ。）は病院内に設けられ、患者のデータベースが管理されているコンピューターである。アクセスポイント２２ａ〜２２ｃとサーバー２３ａ、２３ｂとは有線又は無線のイントラネット２４で接続されている。

【0042】

本実施の形態では、医療用測定装置１の通信部７はアクセスポイント２２と無線通信を行う。通信部７は、医療用測定装置１の電源がＯＮの間は、アクセスポイント２２ａ〜２２ｃのうちいずれか無線電波が届いて通信が可能なものと通信の接続を行い、常に無線通信を行っている。通信部７は、複数のアクセスポイント２２ａ〜２２ｃと通信が可能な場合はいずれかを選択して通信を接続する。通常、アクセスポイント２２ａ〜２２ｃは、一般にアドレスと呼ばれる機器毎に固有の番号を有している。通信部７は、アクセスポイント２２ａ〜２２ｃとの通信を確立すると、相手のアクセスポイント２２のアドレスを受信して制御部５へと出力する。

【0043】

制御部５は、通信部７がアクセスポイント２２と接続してアクセスポイント２２のアドレスを受信した時に、記録部８に記録されている複数の登録済みアドレスを読み出す。この複数の登録済みアドレスは、記録部８内の機器情報領域に予め記録されている。情報保護部９は、制御部５から通信部７が受信したアドレスと記録部８から読み出された複数の登録済みアドレスとを受け取る。情報保護部９は、受信したアドレスが複数の登録済みアドレスのいずれかと一致するか否かを確認し、一致した場合には医療用測定装置１が有効な無線通信の接続を行ったと判断する。即ち、医療用測定装置１が病院の敷地内にあり、好ましい状況で使用されていると判断する。

【0044】

複数の登録済みアドレスは、予め医療用測定装置１に登録されるものである。具体的には、医療用測定装置１が初めて施設内に導入される時に、初期設定を行ってアクセスポイント２２ａ〜２２ｃのアドレスを取得する。このアドレスの取得は、それぞれのアクセスポイント２２ａ〜２２ｃと通信の接続テストを行って取得しても良い。また、アクセスポイント２２の数が多い場合には、アドレスのデータベースをいずれかのサーバー２３ａ、２３ｂ、あるいはメンテナンス用の端末に用意しておき、それを取得するようにしても良い。

【0045】

なお、この初期設定を施設の管理者またはメンテナンス担当者以外の者が実行できないようにしておけば、後から第三者がアクセスポイント２２のアドレスを不正に追加登録することを防ぐことができる。
一方で、情報保護部９は、通信部７が何れのアクセスポイント２２ａ〜２２ｃとも通信の接続ができない場合、或いは、通信を接続したアクセスポイント２２のアドレスが記録部８に記録された複数の登録済みアドレスの何れとも一致しない場合には、好ましくない状況にあると判断する。これは、施設で管理されたアクセスポイント２２が存在しない、即ち、病院の敷地外で医療用測定装置１が使用されようとしていることを意味する。この時、情報保護部９は、開示規制信号を制御部５へと出力する。制御部５は、開示規制信号が入力されると、記録部８の個人情報データの読み出しをロックするとともに、表示部３にその旨を表示する。

【0046】

なお、医療用測定装置１は持ち運び自在であることから、１つのアクセスポイント２２が有効な無線通信の範囲を超えて移動されることがある。そのために、通信部７は移動体無線通信のように、移動先で有効なアクセスポイント２２を探索して、通信相手となるアクセスポイントを自在に切り替えることができる。その際には、通信部７は、アクセスポイントを切り替えて新たなアクセスポイントと通信が再接続される毎にアクセスポイントのアドレスを受信して、登録済みのアドレスと一致するか否かを確認する。

【0047】

このような場合において、アクセスポイント２２の有効範囲を超えて移動した結果、無線通信ができなくなったり、登録済みでないアドレスを有するアクセスポイントと通信を接続したりすると、情報保護部９は直ちに開示規制信号を制御部５に出力しても良い。また、情報保護部９は、登録済みのアクセスポイントと無線通信が途絶えてから所定の経過時間を過ぎた後に、制御部５に開示規制信号を出力するようにしても良い。

【0048】

即ち、最も単純な形態では、医療用測定装置１が、電源が投入された場合や持ち運ばれた場合やユーザーに指示された場合などにより、無線通信を行うためにアクセスポイント２２と通信を接続する動作を行う。そして、通信部７が予め指定されていた特定のアクセスポイント２２と通信の接続ができたか否かにより、情報保護部９は、好ましい状況にあるか好ましくない状況にあるかの判断を行う。

【0049】

なお、通信部７は無線通信電波の強度を測定する機能を有していてもよい。通信部７は、受信した電波の強度を受信電波強度として制御部５に出力する。記録部８には、予めアクセスポイント２２のアドレスとそのアドレスに関連付けされた許容される受信電波強度の範囲との対応関係を記録しておく。情報保護部９は、通信部７の受信電波強度が記録部８に記録されている許容される強度の範囲内にあるか否かを確認し、許容範囲外であれば開示規制信号を制御部５に出力する。

【0050】

一般に、壁などの遮蔽物によって電波強度は減衰させられる。従って、受信電波強度の下限を設定することにより、情報保護部９は、アクセスポイントとの間に遮蔽物があるかどうかを基準として、好ましい状況にあるか好ましくない状況にあるかの判断を行うことが出来る。
また一般に、電波強度は電波放射元からの距離に比例して減衰する。従って、受信電波強度の下限を設定することにより、情報保護部９は、アクセスポイントからの距離を基準として、好ましい状況にあるか好ましくない状況にあるかの判断を行うことが出来る。

【0051】

これにより、医療用測定装置１は、病院の施設内であっても、不特定多数の人が出入りする待合室など、遮蔽物で囲んだ特定のエリアでは個人情報データを参照できないようにすることが可能となる。また、医療用測定装置１は、アクセスポイント２２の有効範囲が広いものが設置されていて、病院の敷地外の一定のエリアでも通信が可能な場合であっても、病院の敷地内のみで個人情報データの読出を有効とすることが可能となる。

【0052】

以上のように本実施の形態の医療用測定装置によれば、無線通信の通信相手を確認して個人情報データを開示するか否かを判断するようにしたので、使い勝手の低下を抑制させることなく個人情報データの保護性能を高めることが可能となる。
なお、本実施の形態において、制御部５は情報保護部９から開示規制信号が出力されている間は記録部８の患者情報領域のみ読み出しを禁止してもよい。また、制御部５は、患者情報領域に加えて、記録部８内の機器情報領域の読み出しも禁止するようにしても良い。

【0053】

この機器情報領域には、医療用測定装置１がアクセスポイント２２に接続してサーバー２３と通信を確立するために必要なデータが記憶されている。具体的には、機器情報領域には、医療用測定装置１自身の機器ＩＤ及びＩＰアドレスなどのネットワーク設定データと、アクセスポイント２２のアドレスと、サーバー２３のＩＰアドレスなどが記録されている。これらを第三者が参照した場合、医療用測定装置１以外の装置に通信に必要なデータを設定して医療用測定装置１を模倣される可能性がある。すると、模倣した装置が不正にサーバー２３に通信接続してサーバー２３で管理された患者データベースを読み出そうとする可能性がある。そのため、医療用測定装置１は、機器情報領域に対する読み出しを禁止とすることで、第三者の不正アクセスに対して個人情報データの保護性能を高めることができる。

【0054】

なお、本実施の形態において、制御部５は、情報保護部９から開示規制信号が出力されると記録部８内の患者情報領域の読み出しを禁止するようにした。しかし、制御部５は、開示規制信号が出力された時に、患者情報領域内の患者情報データを全て消去するようにしても良い。
これにより、第三者に持ち出されて情報保護部９から制御部５に開示規制信号が出力された場合には、医療用測定装置１には、もはや患者情報データが存在しない。このため、医療用測定装置１は、より個人情報データの保護性能を高めることが可能となる。

【0055】

患者情報データを消去した場合には、医療用測定装置１が再び好ましい状態となり病院内で通信が接続された時に、サーバー２３の患者データベースにアクセスして患者情報データを取得して記録部８内の患者情報領域へ保存することが望ましい。
なお、本実施の形態においては、個人情報データの読み出しがロックされる好ましくない状況であっても、グルコース濃度の測定だけは行えるようにしたが、これに限らない。例えば、好ましくない状況に医療用測定装置１が持ち出された場合、即ち、情報保護部９から開示規制信号が出力された場合、制御部５はほとんど全ての機能を停止して、グルコース濃度の測定も測定結果の参照もできないようにしても良い。この時は、制御部５は、表示部３に医療用測定装置１を管理する部門の連絡先やその部門への返却を要請する表示を行うようにしても良い。

【0056】

なお、本実施の形態では病院内で使用される例を示したが、これに限らず、他の医療機関や研究施設、企業の事業所など、多数の被測定者を測定してその結果を管理するような使用状況に広く利用される。
あるいは、個人の使用においても適用することが可能である。使用者の自宅に無線のアクセスポイントを設け、自宅内のホームサーバーや医療機関のサーバーなどとインターネットで接続する形態であれば、医療用測定装置１が自宅から持ち出された際に使用者の個人情報データの保護性能を高めることが可能となる。
（第２実施形態）
つぎに、本発明の第２実施形態としての医療用測定装置３０を説明する。本実施形態として示す医療用測定装置３０は、情報保護部９による個人情報データの読み出しを禁止する他の判断処理を示すものである。第２実施形態として示す医療用測定装置３０は、図４に示すよう構成される。図４（ａ）は医療用測定装置３０内の動き測定部の配置の概念、図４（ｂ）は医療用測定装置３０のブロック図を示すものである。

【0057】

図４に示されるように、本実施の形態においては、医療用測定装置３０の装置本体２内部に、装置本体２の動きを検出するための動き測定部３１を設けている。動き測定部３１は、加速度センサとジャイロセンサの組み合わせなどにより構成される。動き測定部３１は、装置本体２のＸ軸（長手方向）、Ｙ軸（短手方向）、Ｚ軸（高さ方向）の３軸への移動量と傾き量を検知する。なお、動き測定部３１は、装置本体２の３軸の移動量及び傾き量が検知できるものであれば、一つのセンサで実現されていても良い。以下、動き測定部３１によって検知された移動量と傾き量とを総じて動き量と称す。

【0058】

この動き測定部３１は、第１実施形態におけるアクセスポイント２２との通信接続を基準とした状況判断をサポートするために設けられている。医療用測定装置３０が病院などの施設内に存在するか否かを判断するためには、病院などの施設内における全ての場所でアクセスポイント２２との通信が可能なようにアクセスポイント２２を張り巡らせておくことが望ましい。しかし、アクセスポイント２２が施設全体に設置されていない場合には、病院内に、アクセスポイント２２と医療用測定装置３０との無線通信が不可能な空白エリアが生じてしまう。このような空白エリアでは、第１実施形態で示した方法に加え、さらに対策が必要である。

【0059】

そこで、第２実施形態においては、医療用測定装置３０は、動き測定部３１により測定した結果に基づいて医療用測定装置３０の移動量を推定する。情報保護部９は、この推定した移動量を用いてアクセスポイント２２の無線有効範囲よりも外側の一定の距離においては、医療用測定装置３０が好ましい状況で使用されていると判断することが出来る。ここでアクセスポイント２２の無線有効範囲とは、アクセスポイント２２が放射する無線電波の強度が、正常に無線通信を行うことが出来るのに十分な強度を保つことが出来る範囲である。一般には、アクセスポイント２２から離れるに従って無線電波の強度は減衰するため、ここで言うアクセスポイント２２の無線有効範囲とは、アクセスポイント２２から一定の距離内の範囲を指す。

【0060】

動き測定部３１は、制御部５の指示により装置本体２の動き量を測定して制御部５へ出力する。制御部５は、動き測定部３１が出力する動き量を情報保護部９へ伝達する。制御部５は、医療用測定装置３０の電源がＯＦＦ以外の間に動き測定部３１に動き量の測定を指示する。医療用測定装置３０がスリープモードの間にも動き量の測定を行うことが好ましい。

【0061】

情報保護部９は、動き測定部３１が出力する動き量の時間的変化やその規則性から、装置本体２が持ち運ばれている状態か否かを判別する。ここで、医療用測定装置３０が持ち運ばれている状態とは、アクセスポイント２２の無線有効範囲内外を移動することである。例えば、病棟の廊下を複数の病室分移動したり、病棟間を移動したりすることを意味する。その医療用測定装置３０が持ち運ばれる状態にはいくつもの種別がある。その一部の状態としては、様々な状況が考えられる。例えば、装置本体２を看護師が手に持って歩く場合がある。他の例としては、装置本体２をストラップなどで看護師が首から吊り下げて歩く場合がある。他の例としては、装置本体２を看護師がポケットに入れて歩く場合がある。他の例としては、装置本体２をキャリングケースに入れて看護師が手に持って歩く場合がある。他の例としては、装置本体２をそのまま、又はキャリングケースに入れてワゴンに載せてワゴンを押して歩く場合がある。好ましくは無いが、上記の状態で走って持ち運ばれる場合もある。

【0062】

それぞれの医療用測定装置３０が持ち運ばれる状態において、上述した動き測定部３１の出力は異なる値を示す。しかし、動き測定部３１の出力にて共通するのは、医療用測定装置３０が持ち運ばれている状態における動き測定部３１の出力の変化の規則性（周期性）である。所定の規則性を有して医療用測定装置３０が持ち運ばれている場合、動き測定部３１の動き量のうち、少なくとも一つの軸の出力値が周期的に同じ変化を繰り返す。一方で、医療用測定装置３０が持ち運ばれていない状態で医療用測定装置３０が移動するのは、病室内での短い移動や測定のための扱いによるものである。これらは、上述したような動き量の規則性が繰り返されるものでなく、いずれかの軸の値が不規則に変化するものである。

【0063】

情報保護部９は、動き測定部３１が出力する動き量の各軸の値を観察し、上記の規則性のある変化が周期的に生じているか否かを判定する。例えば、情報保護部９は、動き測定部３１の出力値と閾値とを比較し、出力値が閾値を超えるタイミングが周期的に発生していたら、医療用測定装置３０が持ち運ばれていると判断する。そして、通信部７がアクセスポイント２２との通信が途絶えてから、医療用測定装置３０が持ち運ばれている状態が継続したままで所定の時間が経過したら、情報保護部９は開示規制信号を制御部５に出力する。一方、一時的に通信部７とアクセスポイント２２との無線通信が途絶え、医療用測定装置３０が持ち運ばれていても、再度通信部７とアクセスポイント２２との無線通信が再接続した場合には、情報保護部９から制御部５に開示規制信号を送信しない。

【0064】

通信部７とアクセスポイント２２との通信が途絶えてから持ち運ばれている状態が継続したままで所定の時間が経過したとは、医療用測定装置３０が持ち運ばれてアクセスポイント２２の無線有効範囲から一定以上の距離に亘って離れたことを意味する。そのために上記の所定の時間は、例えば看護師が一定の距離をゆっくり歩いて病院から外出するまでに要する時間を設定しておくことが望ましい。開示規制信号が情報保護部９から制御部５に出力された後の動作は、第１実施形態にて示した通りである。

【0065】

以上のように、第２実施形態として示した医療用測定装置３０によれば、個人情報データの保護から好ましい施設内における無線通信整備が十分でなく、医療用測定装置３０に無線電波が届かないエリアがあるような場合でも、不要に個人情報データの読み出しを禁止しない。すなわち、医療用測定装置３０は、医療用測定装置３０が持ち運ばれて病院などの施設外となった可能性が高い場合に、個人情報データの読み出しを禁止する。したがって、この医療用測定装置３０によれば、医療用測定装置３０の使い勝手の低下を抑制し適切に個人情報データの保護性能を高めることが可能となる。
（第３実施形態）
本発明の第３実施形態として示す医療用測定装置３０は、情報保護部９による個人情報データの読み出しを禁止する更に他の判断処理を示すものである。図５に本実施形態における医療用測定装置３０の構成を示す。本実施形態では、情報保護部９は、通信部７から受信電波強度を受け取る。情報保護部９は、第２実施形態にて示したような医療用測定装置３０の持ち運ばれている距離を、受信電波強度に基づいて推定する。そのために、第２実施形態で示した医療用測定装置３０の通信部７内に、受信電波強度測定部７ａを備える。

【0066】

まず、予めアクセスポイント２２の無線有効範囲内において、受信電波強度の変化量と医療用測定装置３０の移動距離との関係を準備しておく。これは、実験などの経験則により求めておき、記録部８の機器情報領域に移動距離情報として保存しておく。移動距離情報は、受信電波強度測定部７ａが測定した受信電波強度の変化と医療用測定装置３０の移動距離とが関連付けられるものである。例えば、記録部８は、単位時間の受信電波強度の変化量とそれぞれの変化量に対応した医療用測定装置３０の移動距離とをルックアップテーブルとして保存しておく。

【0067】

通信部７内の受信電波強度測定部７ａは、無線通信における受信電波の強度を測定して出力する。受信電波強度測定部７ａは、通信部７が無線通信を行う間は常に受信電波強度を測定してもよい。又は、受信電波強度測定部７ａは、数秒又は数分単位で周期的に受信電波強度の測定を行うようにしても良い。受信電波強度測定部７ａが出力する受信電波強度は、通信部７に設けられたアンテナ（図示せず）に届いた電波の強度を測定したもので、電波の発信元との距離や周囲環境に応じて減衰する強度を周知技術を用いて測定している。

【0068】

情報保護部９は、通信部７から随時受け取る受信電波強度の単位時間当たりの変化量を常に求める。情報保護部９は、受信電波強度の変化量を平滑化し、おおよその受信電波強度の変化量とする。そして、情報保護部９は、当該おおよその受信電波強度の変化量に対応する移動距離を、記録部８に保存してある移動距離情報を参照して求める。情報保護部９は、移動距離情報と単位時間とから、医療用測定装置３０のおおよその速度を求め、保持する。情報保護部９は、平滑化のサイクル（単位時間）ごとに、随時医療用測定装置３０の速度を更新しておく。

【0069】

情報保護部９は、上記の処理と並行して、第２実施形態で示した動き測定部３１が出力する動き量に基づいて、医療用測定装置３０が持ち運ばれていることの判断を行っている。この動き量に基づく判断に代えて、又は、加えて、情報保護部９は受信電波強度の変化に基づいて医療用測定装置３０が持ち運ばれているか否かの判断を行っても良い。例えば、情報保護部９は、通信部７から受け取る受信電波強度が所定の期間に亘り単調に増加している又は単調に減少している場合には、医療用測定装置３０が位置的に移動している、即ち医療用測定装置３０が持ち運ばれていると判断する。

【0070】

情報保護部９は、医療用測定装置３０が持ち運ばれていると判断している状況下において、通信部７とアクセスポイント２２との無線通信が途絶えたことが通知されると、医療用測定装置３０がアクセスポイント２２の無線有効範囲から外に持ち出されたと推定する。これに応じ、情報保護部９は、タイマカウンタのカウントをゼロからスタートする。これは、アクセスポイント２２と通信部７との無線通信が途絶えてからの経過時間を計測するためである。そして、アクセスポイント２２と通信部７との無線通信が途絶えた時に保持されていた医療用測定装置３０のおおよその速度で、予め定めておいた所定の距離を除算し、その結果を猶予時間として求める。

【0071】

所定の距離とは、アクセスポイント２２の無線有効範囲の外側であっても医療用測定装置３０のデータ保護の観点から好ましい状況であると許容できる範囲と無線有効範囲の境界との距離である。そして、得られた猶予時間は、無線通信が途絶えた時のおおよその医療用測定装置３０の速度でそのまま医療用測定装置３０が移動したと仮定して、無線有効範囲の境界から上記所定の距離よりも遠くに離れるのに要する時間である。すなわち、猶予時間は、アクセスポイント２２の無線有効範囲から個人情報データの読み出しを禁止すべき位置までの距離を移動するのに要する時間である。

【0072】

情報保護部９は、タイマカウンタのカウント値が上記猶予時間に達した時、タイマカウンタのカウントを開始した後から医療用測定装置３０の持ち運びが継続していたか否かを判断する。これには、医療用測定装置３０の持ち運びが断続して行われている場合も含む。即ち、情報保護部９は、タイマカウンタのカウントが開始された後も、医療用測定装置３０の動き量に基づいて持ち運びの判定を継続する。情報保護部９は、上記の規則性のある周期的な変化が連続又は断続的に発生していたら、医療用測定装置３０の持ち運びが継続して行われていると判断し、開示規制信号を出力する。

【0073】

一方で、情報保護部９は、猶予時間が経過するより前に規則性のある周期的な変化が途絶え、その後、医療用測定装置３０の持ち運びと判断される動き量が検出されていない場合がある。この場合は、アクセスポイント２２の無線の有効範囲の外側の好ましい状況であると許容する範囲内で持ち運びが終わり、医療用測定装置３０が有効な範囲に留まっていると判断して、情報保護部９は開示規制信号を出力しない。

【0074】

但し、個人情報データの読み出しを許可した場合に限り、この後、再び医療用測定装置３０の持ち運びと判断される動き量が検知された場合には、情報保護部９は、アクセスポイント２２と有効な無線通信が再開されるまでの間、開示規制信号を出力する。すなわち、情報保護部９は、個人情報データの読み出しを禁止した後、通信部７による無線通信が再開された時に個人情報データの読み出しを許可する。

【0075】

以上のように本実施形態の医療用測定装置３０によれば、無線通信の整備が十分でなく、施設内であるにもかかわらず無線電波が届かないエリアがあるような場合でも、医療用測定装置３０の使い勝手の低下を抑制し適切に個人情報データの保護性能を高めることが可能となる。
（第４実施形態）
第４実施形態は、上述した第１実施形態から第３実施形態に示した医療用測定装置１，３０と、それらを管理し、システム内で保有する個人情報データを保護する管理装置からなる医療用測定システムである。図６は医療用測定システムの概要を示す図である。医療用測定システムは、主サーバー３５、副サーバー３６及び情報モニター３７、複数のアクセスポイント３８ａ〜３８ｃ、複数の医療用測定装置３９ａ、３９ｂで構成される。副サーバー３６及び情報モニター３７は、主サーバー３５とイントラネットで接続される。アクセスポイント３８ａ〜３８ｃは、無線ネットワークを形成するためにイントラネット上に設けられる。医療用測定装置３９ａ、３９ｂは、複数のアクセスポイント３８ａ〜３８ｃの何れかと無線で接続する。本実施の形態では、主サーバー３５にシステム内で扱う個人情報データを保護するサーバー情報保護部４０を設ける例を示す。本実施形態において、主サーバー３５、副サーバー３６、及び、情報モニター３７は、医療用測定装置３９ａ、３９ｂの管理装置として機能する。

【0076】

主サーバー３５と副サーバー３６と情報モニター３７は、病院などの施設内に配置される。これら主サーバー３５、副サーバー３６、情報モニター３７は、主に電子カルテなどの患者の個人情報データを管理する。そして、医療用測定装置３９ａ、３９ｂが測定する患者の測定管理データを収集し、治療や看護などの必要に応じて表示するものである。例えば、主サーバー３５は、少なくとも施設内又は施設を利用する全ての患者の個人情報データをデータベースとして記録し管理するものである。あるいは、主サーバー３５の管理の下、個人情報データのデータベースがカテゴリ毎などに分けられて、複数の端末に分散して記録されていても良い。

【0077】

主サーバー３５は、さらに、施設内で稼動する全ての医療用測定装置３９ａ、３９ｂの所在と稼動状況を把握し管理するものである。
副サーバー３６は、例えば、診察室や検査室やナースステーションなどに配置される。副サーバー３６は、医療従業者が必要な情報を入力するものである。また、副サーバー３６は、主サーバー３５の指示する内容を医療従業者向けに表示する。

【0078】

情報モニター３７は、ナースステーションなどに配置される。情報モニター３７は、主サーバー３５や副サーバー３６の指示により、患者の情報や施設内の情報などを表示するものである。なお、医療用測定システムは、管理装置の役割を複数のサーバー３５，３６と情報モニター３７で構成される例を示すが、施設の規模によっては管理装置の役割を一つのサーバーで担う場合もあるし、より多数のサーバーと情報モニターで構成する場合もある。

【0079】

主サーバー３５は、全ての医療用測定装置３９ａ、３９ｂの情報を登録したデータベースを有する。主サーバー３５は、全ての医療用測定装置３９ａ、３９ｂが電源ＯＮとされて稼動している間は、医療用測定装置３９ａ、３９ｂと相互に通信し、稼動状況を監視する。そして、データベースに登録した医療用測定装置３９ａ、３９ｂから個人情報データへの読み出し要求があった場合に、許可するか否かをサーバー情報保護部４０が判断する。

【0080】

例えば、医療用測定装置３９ａが施設から持ち出されて施設外のインターネットに接続され、この医療用測定装置３９ａから何らかの手段によって主サーバー３５に通信接続される場合がある。この場合、サーバー情報保護部４０は、通信が中継されているアクセスポイントのアドレスなどを取得し、医療用測定装置３９ａとの通信ルートの確認を行う。これにより、サーバー情報保護部４０は、医療用測定装置３９ａが施設内のアクセスポイント３８ａ〜３８ｃのいずれかを介して通信接続されていないことが分かる。これにより、サーバー情報保護部４０は、医療用測定装置３９ａからのアクセスを不正アクセスと判断する。そして、医療用測定装置３９ａからのアクセス要求を拒否し、個人情報データの読み出しを許可しない。

【0081】

また、サーバー情報保護部４０は、医療用測定装置３９ａ、３９ｂが不適切に施設内の無線ネットワークから切断されることが無いか否かの監視を行う。具体的には、サーバー情報保護部４０は、病院などの施設内で正常に稼動し、相互に通信していた医療用測定装置３９ａ、３９ｂからの正常な電源ＯＦＦの通知を受け取ることなく突如として通信が途絶えた場合に、主サーバー３５に警告表示を行う。さらに、サーバー情報保護部４０は、管理装置の役割を構成する副サーバー３６と情報モニター３７や、無線通信で接続している他の医療用測定装置にも警告表示を行わせても良い。

【0082】

警告表示の内容は、通信が途絶えた医療用測定装置３９の管理番号など固有の識別ができる番号や医療用測定装置に付されたニックネームと、医療用測定装置が管理される所属先など日常的に使用される場所と、通信が途絶えた時に最後に通信を行っていたアクセスポイント３８の場所である。これらの情報を表示することで、医療従業者に通信が途絶えた医療用測定装置３９の所在の確認を促す。さらにこの時、サーバー情報保護部４０は、医療用測定装置３９の所在を確認したことの入力を、医療従業者が主サーバー３５に行うまでは、通信が途絶えた医療用測定装置３９からの主サーバー３５内に保持された個人情報データへの読み出し要求を禁止する。医療用測定装置３９の所在確認の入力は、医療従業者が副サーバー３６や無線通信で接続している他の医療用測定装置に入力しても良い。この場合は、医療従業者による入力が副サーバー３６や他の医療用測定装置から主サーバー３５に転送され、サーバー情報保護部４０に伝えられる。

【0083】

これにより、サーバー情報保護部４０は、医療用測定装置３９が持ち出されたこと等によって所在が分からなくなった医療用測定装置３９を特定する。そして、持ち出された医療用測定装置から不正アクセスがあっても、個人情報データの漏洩を生じないようにすることが可能となる。
また、サーバー情報保護部４０は、施設内構造物の地図情報を保持し、医療用測定装置３９ａ、３９ｂの移動を追跡できるようにしても良い。サーバー情報保護部４０は、医療用測定装置３９ａ、３９ｂから受信電波強度と動き量を随時受信することにより、通信を中継しているアクセスポイント３８を起点としておおよその医療用測定装置３９ａ、３９ｂの位置を特定することができる。そして、この地図を利用した追跡により、医療用測定装置３９ａ、３９ｂが施設外に持ち出された場合、不正アクセスの要求を拒否することができる。

【0084】

以上のように、本実施形態の医療用測定システムによれば、医療用測定装置３９が持ち出されることによって施設内に保持した個人情報データが第三者に不正に読み出されることを抑制することが可能となる。
（第５実施形態）
図７及び図８は、本実施形態における医療用測定装置１とその周辺機器を含む医療用測定システムの構成を示す図である。図７は医療用測定装置１とその周辺機器の接続の概念を示す。図８は医療用測定装置の機能ブロック図を示している。

【0085】

図７に示すように、医療用測定システムは、医療用測定装置１の周辺機器として管理キー４１を含む。図８に示すように、医療用測定装置１内には、その管理キー４１と近距離無線通信を行うための近距離通信部４２が備えられている。医療用測定装置１の近距離通信部４２以外の構成と動作で本実施の形態に説明の無いものは、第１実施形態と同じであるため説明を省略している。

【0086】

まず、管理キー４１について説明する。管理キー４１は、医療用測定装置１に対して許可信号を発信するものである。そして、医療用測定装置１の情報保護部９は、管理キー４１の許可信号の受信状況によって、医療用測定装置１が「好ましい状況」にあるか「好ましくない状況」にあるかの判断を行う。
図９に管理キー４１のブロック構成を示す。管理キー４１には、少なくとも電源部４３、メモリ４４、送信部４５が備えられている。電源部４３は、メモリ４４と送信部４５に駆動電力を供給する。管理キー４１は持ち運びされるポータブルなデバイスであるため、電源部４３は、使い捨ての一次電池、又は充電が可能な二次電池で構成される。二次電池を用いる場合には、二次電池を取り外して外部の充電機器で充電できるようにしても良いし、電源部４３にさらに充電回路（図示せず）を備えて、管理キー４１に二次電池を装着したまま充電できるようにしても良い。

【0087】

メモリ４４には、それぞれの管理キー４１に固有に割り振られた機器ＩＤが保存されている。この機器ＩＤは、管理キー４１が製造された時又はユーザーに納入された時などに管理キー４１ごとにユニークに割り当てられる文字列や数字列、あるいは両者の組合せである。又は、機器ＩＤは、複数の管理キー４１を１つのユニットとして、ユニット内で共通のＩＤとしても良い。この場合には、同じ機器ＩＤを持つ複数の管理キー４１が施設内の複数のユーザーに配布される。

【0088】

送信部４５は、アンテナ（図示せず）を備えている。送信部４５は、メモリ４４に保存されている機器ＩＤを読み出して誤り訂正などの変調を行って、無線通信に適したフォーマットに変更した後、アンテナを介して無線で発信する。送信部４５によるこの発信は、数秒から数１０秒おきに間欠的に繰り返し実行される。この送信部４５が発信した無線信号が、医療用測定装置１に対する許可信号となる。

【0089】

送信部４５が発信する無線信号は近距離通信用の無線電波であり、その有効範囲は数１０センチから数メートルであることが好ましい。これは、管理キー４１と医療用測定装置１が少なくとも同じ部屋の中にある場合など、限られた空間の中でお互いが近くに存在している時にのみ許可信号が有効に機能させるためである。
次に、本実施形態における医療用測定装置１について説明する。近距離通信部４２は、上述した管理キー４１が発信する許可信号の無線電波を受信するためのものである。近距離通信部４２は、アンテナ（図示せず）によって管理キー４１が発信する電波を受信すると、誤り訂正などの復調を行って、管理キー４１の機器ＩＤの抽出を行う。そして、近距離通信の電波の受信の有無を判断し、電波を受信した時は機器ＩＤの有無を判断し、機器ＩＤを抽出した時は抽出した機器ＩＤを情報保護部９に出力する。なお、アンテナは近距離通信部４２内に設けられても良いし、又は、通信部７に設けられたアンテナが近距離通信を受信できるものであれば、それを併用しても良い。

【0090】

情報保護部９は、ある特定のタイミングで近距離通信部４２が出力する受信した機器ＩＤの認証を行う。これにより、情報保護部９は、開示規制信号を制御部５へ出力するか否かを決定する。ある特定のタイミングとは、任意に設定可能である。例えば、医療用測定装置１の電源が投入された時を特定のタイミングに設定可能である。他の例としては、ユーザーが測定を行うために入力部４を用いてユーザーのＩＤなどの入力を開始した時を特定のタイミングに設定可能である。他の例としては、ユーザーが測定結果の参照を行うために入力部４を操作して記録部８に保存された個人情報データを読み出ししようとした時が特定のタイミングとして設定可能である。あるいは上記の決定が、特定のタイミングだけに限らず、医療用測定装置１の電源がＯＦＦの時以外は常に一定間隔で行われるようにしても良い。

【0091】

情報保護部９は、近距離通信部４２で受信した無線信号から抽出した管理キー４１の機器ＩＤが、記録部８に予め保存された機器ＩＤと一致しているかどうかを確認する。そして、受信した管理キー４１の機器ＩＤが記録部８に予め保存された機器ＩＤと一致した場合、情報保護部９は、管理キー４１による許可信号が有効であるとして、開示規制信号を出力しない。情報保護部９は、通信部７によるアクセスポイント２２との無線通信の接続状況に関係無く、管理キー４１による許可信号が有効であるかどうかを判断する。あるいは、情報保護部９は、通信部７がアクセスポイント２２と無線通信を接続しているときにのみ、管理キー４１による許可信号が有効であるかどうかを判断するようにしても良い。前者の場合は、医療用測定装置１がアクセスポイント２２の無線有効範囲内に存在するかどうかに関係なく、管理キー４１が医療用測定装置１とともに携帯されていれば「好ましい状況」であるとしている。後者の場合は、医療用測定装置１がアクセスポイント２２の無線有効範囲内に存在し、かつ管理キー４１が医療用測定装置１とともに携帯されている場合にのみ、「好ましい状況」であるとしている。

【0092】

一方、情報保護部９は、通信部７によるアクセスポイント２２との無線通信の接続状況に関係無く、管理キー４１による許可信号が有効でない場合には、開示規制信号を制御部５へ出力する。例えば、近距離通信部４２によって管理キー４１が発信する無線信号が受信されていない時が、管理キー４１による許可信号が有効でない場合に該当する。他の例としては、近距離通信部４２で受信した無線信号からいずれかの管理キー４１の機器ＩＤが抽出されない時が管理キー４１による許可信号が有効でない場合に該当する。更に他の例としては、受信した機器ＩＤが記録部８に予め保存された機器ＩＤと一致していない時が、管理キー４１による許可信号が有効でない場合に該当する。

【0093】

ここで、記録部８には、医療用測定装置１が施設に導入される時に、ペアとして使用される管理キー４１の機器ＩＤを保存しておく。この時、複数の管理キー４１の機器ＩＤを保存しておくこともできる。その場合には、情報保護部９は、抽出された機器ＩＤが記録部８に予め保存された複数の機器ＩＤのいずれか一つと一致すれば、管理キー４１による許可信号が有効であるとする。

【0094】

制御部５は、第１実施形態に示したものと同様に、情報保護部９から開示規制信号が出力されるか否かに応じて、記録部８に保存された個人情報データの読み出しの許可又は禁止を制御する。但し、制御部５は、測定部６による生体情報の測定動作が行われている間に情報保護部９から開示規制信号が出力された場合にのみ、測定動作が完了するまでは開示規制信号を無効として扱う。

【0095】

このように、本実施形態の医療用測定システムは、特定の一つ又は複数の管理キー４１とそれに関連付けられた医療用測定装置１が互いに近くに存在している状況を、医療用測定装置１のデータ保護にとって好ましい状況とする。一方、医療用測定装置１の近くに管理キー４１が存在しない場合には、医療用測定装置１のデータ保護にとって好ましくない状況とすることができる。

【0096】

即ち、施設が個人情報データの読み出しを許可したユーザーに管理キー４１を携帯させておいた状況を考える。この状況において、当該ユーザーが管理キー４１に関連付けられた医療用測定装置１を操作するか、当該ユーザーが付き添った状態で他者が操作した時にのみ、医療用測定装置１は個人情報データへの自由な読み出しを許可する。このことは管理キー４１を用いた認証と表現することもできる。

【0097】

これにより、施設が許可したユーザーのみが、医療用測定装置１内の個人情報データを読み出し可能とすることができる。これにより、医療用測定装置１が施設から持ち出されていようがいまいが、施設が許可しない第三者によって医療用測定装置１が不正に操作された時には、個人情報データの保護性能を高めることができる。
管理キー４１は、非常に小さく安価なデバイスとして提供できる。このため、ユーザー一人一人に管理キー４１を貸与し、ネックストラップやリストバンドなどに装着して常に携帯させることは容易である。さらに、管理キー４１をユーザーが施設内の個人認証などに用いるネームプレートやセキュリティキーと一体にし、管理を徹底すれば、よりセキュリティを強固なものとすることができる。そのような場合でも、管理キー４１を携帯するだけで医療用測定装置１の個人情報データの読み出しが可能であるから、使い勝手の低下を抑制し個人情報データの保護性能を高めることができる。

【0098】

なお、医療用測定装置１の記録部８には、関連付けられた管理キー４１の機器ＩＤとその管理キー４１を携帯するユーザーのＩＤとをペアにして予め保存しておくようにしても良い。制御部５は、管理キー４１の機器ＩＤを用いた認証が行われ、通常のグルコース濃度の測定を許可した時に、認証された管理キー４１の機器ＩＤとペアとして保存されているユーザーのＩＤを記録部８から読み出す。これにより、制御部５は、測定を行うユーザーのＩＤと、測定結果とを関連付ける。これにより、第１実施形態で示した、グルコース濃度の測定を行う際のユーザーＩＤの入力を省略することができる。さらに、制御部５は表示部３にそのユーザーのＩＤ、又はそれに関連付けられたユーザーの名称などを表示させて、確認ができるようにしても良い。

【0099】

なお、情報保護部９は、管理キー４１の機器ＩＤの認証を行った履歴を時刻とともに記録部８に記録するようにしても良い。そして、制御部５は、例えば一日１回など定期的に、この履歴を、通信部７を介してサーバー２３ａ、２３ｂに送信するようにしても良い。これにより、サーバー２３ａ、又はサーバー２３ｂでは、医療用測定装置１から送られてきた履歴を元に、医療用測定装置１の使用状況や管理キー４１を貸与されたユーザーの作業状況を管理監督することができる。

【0100】

なお、管理キー４１は、さらに表示部と受信部を備えていてもよい。管理キー４１は、医療用測定装置１と双方向の通信を行い、医療用測定装置１における管理キー４１の機器ＩＤの認証結果などを管理キー４１の表示部に表示させるようにしても良い。このとき、管理キー４１と医療用測定装置１の間はＢｌｕｅｔｏｏｔｈ（登録商標）やＲＦ−ＩＤなどの近距離無線通信方式によって接続されて情報の送受信が行われる。

【0101】

なお、管理キー４１にさらに入力手段としてのボタンを備えていてもよい。ユーザーが管理キー４１のボタンを押した時に、その管理キー４１に関連付けられた医療用測定装置１が、自身に備えられた表示部やランプを点灯させたり、発音部から警告音を発したりするようにしても良い。このために、管理キー４１は、ユーザーがボタンを押した時に送信部４５から機器ＩＤとともに応答指令の信号を発信する。管理キー４１が発信した機器ＩＤを受信した医療用測定装置１は、受信した機器ＩＤが自身に関連付けられたものであることを認証した時に、同時に受信した信号に応答指令が含まれているか確認する。応答指令が含まれている場合には、医療用測定装置１は、表示部やランプや発音部を用いて自身の存在を周囲に知らせるような動作を行う。ただし、医療用測定装置１は、測定を行っている時などユーザーにより使用されている時には、応答指令に対応した通知動作を無効とする。

【0102】

これにより、ユーザーは管理キー４１に関連付けられた医療用測定装置１の所在を容易に確認することが可能となる。このことは、例えば病棟のナースステーションなどで複数の医療用測定装置１が同じ室内で管理して保管された状態から、ユーザーが自身の携帯する管理キー４１に関連付けられた医療用測定装置１のみを見つけ出す場合に役に立つ。また、例えば医療用測定装置１がベッドシーツや衣類などに埋もれてしまったなどの理由で見失われてしまった場合にも役に立つ。

【0103】

なお、管理キー４１の一形態として、医療用測定装置１のドッキングステーションの形態であってもよい。これは、医療用測定装置１が取り付けられる基台であり、クレードルと呼ばれることもある。例えば、ユーザーがドッキングステーションをワゴンに載せて巡回するような使用状況であれば、医療用測定装置１とドッキングステーションがともに携帯されるようになり、管理キーとしての機能を実現出来る。

【0104】

または、医療用測定装置１のドッキングステーションの一部として管理キー４１が構成され、管理キー４１をドッキングステーションから取り外して携帯可能としても良い。
なお、医療用測定装置１に電気化学式のバイオセンサ１０を装着し、液体試料として生体の血液を点着し、血液中のグルコース濃度を測定する例を示して説明したが、全ての実施の形態においてこれに限定されるものではない。

【0105】

液体試料としては、血液、尿や間質液など実質的に生体から得られるサンプルの原液又は溶液が適用される。又は、それらサンプルの擬似的な生成物や実験による生成物であってもよい。さらに、これらを変性、化学変化などの前処理を行った処理溶液を用いても良い。あるいは、測定装置の校正などを目的としたコントロール液などを用いる場合にも、本発明は適用可能である。

【0106】

測定対象物としては、糖類、乳酸、各種コレステロール、核酸、ＤＮＡ、抗体、抗原、タンパク質、ホルモン、菌、酵素、薬物、抗生物質、医薬組成物、標識マーカー、化学的物質など、サンプル中の発現又は定量を行うもの全てに対して本発明は適用可能である。
バイオセンサ１０としては、液体試料が点着され流路やメンブレンなどの作用により展開させたり、点着された液体試料を貯留するチャンバー等の構造を有するものが用いられる。あるいは、バイオセンサ１０の替わりに、ハイブリダイズや血球収縮、血球破壊などの前処理をその中で実行するバイオチップやＤＮＡチップなどを用いても良い。

【0107】

さらに、バイオセンサ１０への液体試料の供給方法は、直接生体から点着するだけでなく、シリンジやカートリッジや前処理容器などから供給されるものでも良い。液体試料を供給するためのカートリッジや前処理容器がバイオセンサ１０に装着された状態で対象物の測定が行われるものであっても良い。
さらに、医療用測定装置１における測定は、光学式や磁力式など、ハンドヘルドの測定装置で実施可能な全ての測定方法を含む。

【0108】

なお、バイオセンサ１０を装着する医療用測定装置１を例として実施の形態を説明したが、測定装置の形態はこれに限定されない。医療施設など多数の個人の情報に測定結果を関連付けて管理するような環境において使用されるハンドヘルドの機器全般に適用可能である。ハンドヘルドの機器としては、例えば、酸素飽和度計、血圧計、超音波診断装置などがある。

【0109】

特願２０１１−２８３１９８号（出願日：２０１１年１２月２６日）の全内容は、ここに援用される。

【産業上の利用可能性】

【0110】

上述の医療用測定装置は、病院等不特定多数の個人の情報を収集し管理する施設などで使用される測定装置等として有用である。上述の医療用測定装置によれば、使い勝手の低下を抑制し個人情報データの保護性能を高めることができる。

【符号の説明】

【0111】

１ 医療用測定装置
２ 装置本体
３ 表示部
４ 入力部
５ 制御部
６ 測定部
７ 通信部
７ａ 受信電波強度測定部
８ 記録部
９ 情報保護部
１０ バイオセンサ
１１ 基板
１２ 基板
１３ 空気孔
１４ スペーサ
１５ 試料供給路
１５ａ 試料点着部
１６ 試薬層
１７ 対電極
１８ 測定電極
１９ 検知電極
２０ 識別部
２１ｇ スリット
２１ｈ スリット
２２ａ、２２ｂ、２２ｃ アクセスポイント
２３ａ、２３ｂ サーバー
２４ イントラネット
３０ 医療用測定装置
３１ 動き測定部
３５ 主サーバー
３６ 副サーバー
３７ 情報モニター
３８ａ、３８ｂ、３８ｃ アクセスポイント
３９ａ、３９ｂ 医療用測定装置
４０ サーバー情報保護部
４１ 管理キー
４２ 近距離通信部
４３ 電源部
４４ メモリ
４５ 送信部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】