特表 2022-537629 ポータブルデジタル記録デバイスの時間の追跡および確認

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2022-08-29

(54)【発明の名称】ポータブルデジタル記録デバイスの時間の追跡および確認

(51)【国際特許分類】

   G06Q 10/10 20120101AFI20220822BHJP

   G16H 40/00 20180101ALI20220822BHJP

   G06F 1/14 20060101ALI20220822BHJP

【ＦＩ】

G06Q10/10 340

G16H40/00

G06F1/14 511

【審査請求】有

【予備審査請求】有

(21)【出願番号】P 2021565117

(86)(22)【出願日】2019-05-02

(85)【翻訳文提出日】2021-12-21

(86)【国際出願番号】 FI2019050345

(87)【国際公開番号】W WO2020221953

(87)【国際公開日】2020-11-05

(81)【指定国・地域】

(71)【出願人】

【識別番号】517246519

【氏名又は名称】シグナント ヘルス オイ

(74)【代理人】

【識別番号】110001210

【氏名又は名称】特許業務法人ＹＫＩ国際特許事務所

(72)【発明者】

【氏名】カウッピ サウリ

【テーマコード（参考）】

5L049

5L099

【Ｆターム（参考）】

5L049AA11

5L099AA01

5L099AA21

(57)【要約】

ポータブルデジタルデバイス２００の自動時間追跡および確認方法は、ポータブルデジタルデバイス２００によって現在のクロック時間および現在の稼働時間を維持することと、ポータブルデジタルデバイス２００によって第１のエントリを複数回記録することであって、第１のエントリが、ユーザ情報、現在のクロック時間、現在の稼働時間を有する、記録することと、を含む。ポータブルデジタルデバイス２００によって、基準時間を有するサーバ３００と共に、基準時間、現在のクロック時間、および現在の稼働時間を有する第２のエントリを記録することを含む、基準時間記録プロセスが１回以上遂行される。ポータブルデジタルデバイス２００はサーバ３００に第１および第２のエントリを提供する。

【特許請求の範囲】

【請求項1】

ポータブルデジタルデバイスの自動時間追跡および確認方法であって、
前記ポータブルデジタルデバイスによって現在のクロック時間および現在の稼働時間を維持することと、
前記ポータブルデジタルデバイスによって第１のエントリを複数回記録することであって、前記第１のエントリが、
ユーザ情報、
前記現在のクロック時間、
前記現在の稼働時間、
を含む、記録することと、
基準時間記録プロセスを１回以上遂行することであって、前記基準時間記録プロセスが、
前記ポータブルデジタルデバイスによって、基準時間を有するサーバと共に、前記基準時間、前記現在のクロック時間、および前記現在の稼働時間を含む第２のエントリを記録することを含む、遂行することと、
を含み、
前記方法が、前記ポータブルデジタルデバイスによって前記サーバに前記第１および第２のエントリを提供することをさらに含むことを特徴とする自動時間追跡および確認方法。

【請求項2】

請求項１に記載の方法であって、前記第１のエントリの前記記録が、前記ポータブルデジタルデバイスがユーザから前記ユーザ情報を受信したことに応じて遂行されることを特徴とする方法。

【請求項3】

請求項１または２に記載の方法であって、前記ユーザ情報が、前記ユーザによって提供された情報を含むことを特徴とする方法。

【請求項4】

請求項１から３のいずれか１項に記載の方法であって、前記方法が、前記第１のエントリの前記記録された現在のクロック時間の信頼性を検証することをさらに含むことを特徴とする方法。

【請求項5】

請求項１から４のいずれか１項に記載の方法であって、前記第１および第２のエントリへのアクセスが禁止され、前記第１および第２のエントリの完全性が保護されるよう、前記ポータブルデジタルデバイスによって暗号化を用いることをさらに含むことを特徴とする方法。

【請求項6】

請求項１から５のいずれか１項に記載の方法であって、前記ユーザ情報が前記ユーザから測定されることを特徴とする方法。

【請求項7】

請求項１から６のいずれか１項に記載の方法であって、各第１の記録の前記ユーザ情報が前記ユーザによって定義されることを特徴とする方法。

【請求項8】

請求項１から７のいずれか１項に記載の方法であって、前記ユーザが、前記ユーザによって望まれるときに入力を記録することができることを特徴とする方法。

【請求項9】

請求項８に記載の方法であって、前記検証が、前記第２のエントリを用いて遂行されることを特徴とする方法。

【請求項10】

請求項１から９のいずれか１項に記載の方法であって、前記検証が前記サーバによって遂行されることを特徴とする方法。

【請求項11】

請求項１から１０のいずれか１項に記載の方法であって、前記第１および第２のエントリの前記記録が前記ポータブルデジタルデバイスの時間追跡モジュールによって遂行されることを特徴とする方法。

【請求項12】

請求項１１に記載の方法であって、前記サーバからの前記現在の基準時間の取得が前記時間追跡モジュールによって遂行されることを特徴とする方法。

【請求項13】

請求項１から１２のいずれか１項に記載の方法であって、前記第２のエントリが前記ポータブルデジタルデバイスにおいて記録されることを特徴とする方法。

【請求項14】

請求項１から１３のいずれか１項に記載の方法であって、前記サーバが前記ポータブルデジタルデバイスに前記基準時間を提供することを特徴とする方法。

【請求項15】

請求項１から１４のいずれか１項に記載の方法であって、前記ポータブルデジタルデバイスによって、または前記時間追跡モジュールによって、ブート数カウンタを維持することをさらに含むことを特徴とする方法。

【請求項16】

請求項１５に記載の方法であって、前記ブート数カウンタ値が増大したかどうかを継続的にチェックし、そうである場合には、それに応じて前記基準時間記録プロセスを遂行することをさらに含むことを特徴とする方法。

【請求項17】

請求項１５または１６に記載の方法であって、前記ブート数カウンタ値が次の第１のエントリに追加的に記録されることを特徴とする方法。

【請求項18】

請求項１５から１７のいずれか１項に記載の方法であって、前記ブート数カウンタ値が、前記ブート数カウンタ値の前記増大に応じて前記基準時間記録プロセスを遂行した際に、前記第２のエントリに追加的に記録されることを特徴とする方法。

【請求項19】

請求項１５から１８のいずれか１項に記載の方法であって、ブート数カウンタ値、稼働時間、および現在のクロック時間の組み合わせを以前に記録して以降、前記ブート数カウンタ値が１より大きく増大したかどうかを決定することをさらに含むことを特徴とする方法。

【請求項20】

請求項１９に記載の方法であって、ブート数カウンタ値、稼働時間、および現在のクロック時間の組み合わせを以前に記録して以降、前記ブート数カウンタ値が１より大きく増大した場合には、第１の指示を、その後記録される第１のエントリに記録することを遂行することをさらに含むことを特徴とする方法。

【請求項21】

請求項２０に記載の方法であって、さらに、前記第１の指示が、前記基準時間記録プロセスの次の遂行までの前記クロック時間の不信頼性を指示することを特徴とする方法。

【請求項22】

請求項１から２１のいずれか１項に記載の方法であって、前記第２のエントリの前記記録された現在の稼働時間および前記基準時間から、前記ポータブルデジタルデバイスが再起動されたかどうかを決定し、そうである場合には、前記稼働時間を前記現在のクロック時間から減算し、結果を以前の起動時間として記録することをさらに含むことを特徴とする方法。

【請求項23】

請求項１から２２のいずれか１項に記載の方法であって、１つの第１のエントリのために算出された前記以前の起動時間が、後続の第１のエントリのために算出されたものよりも遅いかどうかを決定し、そうである場合には、これらの第１のエントリのうちの少なくとも一方が誤っていると決定することをさらに含むことを特徴とする方法。

【請求項24】

請求項１から２３のいずれか１項に記載の方法であって、１つの第１のエントリのために算出された前記以前の起動時間が、第２のエントリのために算出されたものとどれほど異なるのかを決定し、差に基づいて、次に、前記１つの第１のエントリを、正しいクロック時間を有するものとして、したがって、エントリが正しいと決定するか、あるいは前記１つの第１のエントリが誤っていると、またはエントリが正しいのか、それとも誤っているのかを決定することが可能でないと決定することをさらに含むことを特徴とする方法。

【請求項25】

請求項１から２４のいずれか１項に記載の方法であって、前記基準時間に基づいて、前記後続の第１のエントリが正しいクロック時間を有していたかどうかを決定し、そうである場合には、次に、前記１つの第１のエントリおよび前記後続の第１のエントリを、それぞれ、誤って、および正しく計時されていると決定することをさらに含むことを特徴とする方法。

【請求項26】

請求項１から２５のいずれか１項に記載の方法であって、前記記録された現在のクロック時間と、前記稼働時間または基準時間のどちらかとの差の急な変化を検出することによって、Ｎを整数として、前記差が半時間のＮ倍であるときには、時間帯の変化を補償することをさらに含むことを特徴とする方法。

【請求項27】

請求項１から２６のいずれか１項に記載の方法であって、前記検証が、１つの稼働時間期間のために、前記第２のエントリの前記記録された現在の稼働時間と前記現在のクロック時間との差を決定し、その差が所定の第１の最大変化よりも大きく変化したかどうかをチェックすることを含むことを特徴とする方法。

【請求項28】

請求項１から２７のいずれか１項に記載の方法であって、前記検証が、１つの稼働時間期間のために、前記第１のエントリの前記記録された現在の稼働時間と前記現在のクロック時間との差を決定し、その差が所定の第２の最大変化よりも大きく変化したかどうかをチェックすることを含むことを特徴とする方法。

【請求項29】

請求項１から２８のいずれか１項に記載の方法であって、前記方法が、存在する場合には、前記第１のエントリのうちのいずれ、前記記録された現在の稼働時間および現在のクロック時間が第２の最大変化分よりも大きく相互に変化するのかを決定し、このような第１のエントリに第２の指示を記録することを含むことを特徴とする方法。

【請求項30】

請求項１から２９のいずれか１項に記載の方法であって、前記以前の第１および第２のエントリを記録した後に、前記ポータブルデジタルデバイスが１回再起動されたかどうかを決定し、そうである場合には、第３の指示を用いて次の第１のエントリを記録することをさらに含むことを特徴とする方法。

【請求項31】

請求項１から３０のいずれか１項に記載の方法であって、前記第２のエントリがユーザ情報を含むことを特徴とする方法。

【請求項32】

請求項１から３１のいずれか１項に記載の方法であって、前記第２のエントリが前記第１のエントリのうちの１つであることを特徴とする方法。

【請求項33】

現在のクロック時間および現在の稼働時間を維持するように構成された少なくとも１つの回路機構と、
前記少なくとも１つの回路機構を用いて、少なくとも、請求項１から３２のいずれか１項に記載の方法を遂行するように構成された少なくとも１つのプロセッサと、
を備えることを特徴とするポータブルデジタルデバイス。

【請求項34】

少なくとも１つのプロセッサによって実行されたときに、装置に、少なくとも、請求項１から３２のいずれか１項に記載の方法を遂行させるコンピュータ実行可能プログラムコードを含むことを特徴とするコンピュータプログラム。

【請求項35】

請求項３４に記載のコンピュータプログラムを有する非一時的コンピュータ可読媒体を含むことを特徴とするコンピュータプログラム製品。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、概して、ポータブルデジタル記録デバイスの時間の追跡および確認に関する。本発明は、特に、限定するものではないが、ポータブルデジタル臨床試験記録デバイスの時間の追跡および確認に関する。

【背景技術】

【0002】

本セクションは、現況技術を代表する、本明細書において説明されるいかなる技法も受け入れていない、有用な背景情報を示す。

【0003】

ポータブルデジタルデバイスは、通例、現在の時間および日付を表示すること、ならびにこれらのデバイスによって実行される様々なアプリケーションおよびサービスのために機能することを可能にするクロック回路機構を有する。このようなクロックは、通例、それらのユーザによって自由に調整可能である。さらに、電池が切れると、このようなクロックは停止するか、または初期デフォルト時間に変化しさえし得る。なおさらに、クロックは、多くの場合、例えば、正確な速度が温度に依存し得る局部発振器を用いて実施され、このため、いくらかのドリフト（進みまたは遅れ）が生じる。

【0004】

一部のポータブルデジタルデバイスは、時間帯の変化に、および夏時間に適応することができ、そのため、クロック値は（例えば、長距離飛行の後に）急に１時間以上飛ぶことがある。

【0005】

ポータブルデジタルデバイスは、臨床試験エントリなどの、データを取り込むために用いることができる。記録されたエントリは、ローカルクロックに基づいて設定されたタイムスタンプと共にデバイスからサーバへ自動的に伝送され得る。記録されたエントリがそれらの記録の直後に継続的に送信されない限り、サーバは、デバイスによって提供されたタイムスタンプを頼りにしなければならない。

【0006】

通例、臨床試験においては、デジタルデバイスは、例えば、取り込まれたデータを収集および蓄積する関係者によって臨床試験現場へ配布される。しかし、場合によっては、ブリングユアオウンデバイス（ＢＹＯＤ：ｂｒｉｎｇ－ｙｏｕｒ－ｏｗｎ－ｄｅｖｉｃｅ）モダリティを中心として臨床試験を行うことができるであろう。この場合には、臨床試験への参加者が自分自身のインターネット接続可能デバイスを用いて研究データを提供する。

【0007】

デジタルデバイスが、キオスクモードで実行するように設定されていない限り、ユーザがデバイスの時間および日付を変更するのを防止することは不可能であり得る。これは、特に、臨床試験データを収集すること、またはデジタルデバイスを試験のために設定すること、または試験において使用されるべき専用アプリケーションを提供することを担当する関係者が、デバイスのクロックにアクセスするための権限を（ユーザによって）与えられ得ない、ＢＹＯＤ試験について当てはまる。さらに、臨床試験を取りまとめる関係者によってデバイスのクロックを制御することすら許容され得ないであろう。それにもかかわらず、ユーザの観察結果を時間ぴったりに記録することが重要である。ユーザは、服薬した時間、および概して、既定の質問もしくは自由記述への回答などの、メモを時間どおり記録することをいつも忘れずに行う、またはわざわざ行うとは限らない。ユーザが自分のデバイスの時間および日付を自由に変更することができる場合には、観察結果を、あたかもそれらが適時に入力されたかのように、偽って記録することが可能になり得る。

【発明の概要】

【発明が解決しようとする課題】

【0008】

デバイスの時間を追跡し、確認することが望まれる。

【課題を解決するための手段】

【0009】

本発明の第１の例示的な態様によれば、ポータブルデジタルデバイスの自動時間追跡および確認方法であって、
ポータブルデジタルデバイスによって現在のクロック時間および現在の稼働時間を維持することと、
ポータブルデジタルデバイスによって第１のエントリを複数回記録することであって、第１のエントリが、
ユーザ情報、
現在のクロック時間、
現在の稼働時間、
含む、記録することと、
基準時間記録プロセスを１回以上遂行することであって、基準時間記録プロセスが、
ポータブルデジタルデバイスによって、基準時間を有するサーバと共に、基準時間、現在のクロック時間、および現在の稼働時間を含む第２のエントリを記録することを含む、遂行することと、
ポータブルデジタルデバイスによってサーバに第１および第２のエントリを提供することと、
を含む自動時間追跡および確認方法が提供される。

【0010】

本方法は、第１および第２のエントリへの人のアクセスが禁止され、第１および第２のエントリの完全性が保護されるよう、ポータブルデジタルデバイスによって暗号化を用いることをさらに含み得る。

【0011】

自動時間追跡および確認方法は、潜在的にセンシティブな情報を、例えば、人間にさらすことなく、ユーザ情報のために記録された時間を追跡および確認することを可能にし得る。自動時間追跡および確認方法は、継続的なオンラインアクセスを有することなく、ユーザ情報のために記録された時間を追跡および確認することを可能にし得る。

【0012】

第１のエントリの記録は、ポータブルデジタルデバイスがユーザからユーザ情報を受信したことに応じて遂行され得る。

【0013】

ユーザ情報は、ユーザによって提供された情報を含み得る。ユーザ情報は、ユーザの身体的状態を記述する情報を含み得る。ユーザ情報は、ユーザの心的状態を記述する情報を含み得る。ユーザ情報はユーザから測定され得る。ユーザ情報は臨床アウトカムを含み得る。臨床アウトカムは患者報告式であり得る。臨床アウトカムは臨床医によって報告され得る。臨床アウトカムは観察者によって報告され得る。臨床アウトカムは、測定値、例えば、血糖測定値を含み得る。ユーザ情報は、ユーザの１つ以上のパフォーマンス、例えば、手指振戦状態の結果に関するデータを含み得る。

【0014】

各第１の記録のユーザ情報はユーザによって自由に定義され得、任意選択的に、所定の選択肢のそれぞれのグループから行われる１つ以上の選定を含む。

【0015】

ユーザは、ユーザによって望まれるときに観察結果などの入力を記録することができ得る。本方法は、ユーザ情報にタイムスタンプを付け、ネットワークアクセスを用いて、および用いずに、タイムスタンプ付けの信頼性を検証することを可能にし得る。

【0016】

本方法は、第１のエントリの記録された現在のクロック時間の信頼性を検証することをさらに含み得る。検証は第２のエントリを用いて遂行され得る。

【0017】

本方法は、サーバへのアクセスを用いずにポータブルデジタルデバイスが利用可能な情報にのみ基づいて、記録された現在のクロック時間の信頼性を検証することを可能にし得る。加えて、本方法は、サーバが利用可能な情報を用いて、記録された現在のクロック時間の信頼性を検証することを可能にし得る。

【0018】

検証はサーバによって遂行され得る。代替的に、または加えて、検証はポータブルデジタルデバイスによって遂行され得る。

【0019】

第１および第２のエントリの記録はポータブルデジタルデバイスの時間追跡モジュールによって遂行され得る。サーバとの通信は時間追跡モジュールによって遂行され得る。サーバからの現在の基準時間の取得は時間追跡モジュールによって遂行され得る。暗号化の使用は時間追跡モジュールによって遂行され得る。

【0020】

第２のエントリはポータブルデジタルデバイスにおいて記録され得る。代替的に、第２のエントリは、現在のクロック時間および稼働時間を提供することによってサーバに記録され得る。サーバは、第２のエントリを記録する際に基準時間を記録し得る。サーバはポータブルデジタルデバイスに基準時間を提供し得る。

【0021】

本方法は、サーバによって、基準時間の記録を、ポータブルデジタルデバイスにおいて記録された第１のエントリとの比較のために維持することを可能にし得る。

【0022】

本方法は、ポータブルデジタルデバイスによって、または時間追跡モジュールによって、ブート数カウンタを維持することをさらに含み得る。本方法は、ブート数カウンタ値が増大したかどうかを継続的にチェックし、そうである場合には、それに応じて基準時間記録プロセスを遂行することをさらに含み得る。ブート数カウンタ値は次の第１のエントリに追加的に記録され得る。ブート数カウンタ値は、ブート数カウンタ値の増大に応じて基準時間記録プロセスを遂行した際に、第２のエントリに追加的に記録され得る。

【0023】

本方法は、ブート数カウンタ値、稼働時間、および現在のクロック時間の組み合わせを以前に記録して以降、ブート数カウンタ値が１より大きく増大したかどうかを決定することをさらに含み得る。そうである場合には、本方法は、第１の指示を、その後記録される第１のエントリに記録することを含み得る。第１の指示は、基準時間記録プロセスの次の遂行までのクロック時間の不信頼性を指示し得る。

【0024】

ブート数カウンタの使用は、稼働時間に基づいて、記録されたエントリごとに正しい時間を後方追跡することが依然として可能かどうかをチェックすることを可能にし得る。

【0025】

本方法は、以前の第１および第２のエントリを記録した後に、ポータブルデジタルデバイスが１回再起動されたかどうかを決定し、そうである場合には、第３の指示を用いて次の第１のエントリを記録することをさらに含み得る。第３の指示は、以前の第１および第２のエントリを記録して以降の１回の再起動を指示し得る。

【0026】

本方法は、第２のエントリの記録された現在の稼働時間および基準時間から、ポータブルデジタルデバイスが再起動されたかどうかを決定し、そうである場合には、稼働時間を現在のクロック時間から減算し、結果を以前の起動時間として記録することを含み得る。

【0027】

本方法は、１つの第１のエントリのために算出された以前の起動時間が、後続の第１のエントリのために算出されたものよりも遅いかどうかを決定し、そうである場合には、これらの第１のエントリのうちの少なくとも一方が誤っていると決定することをさらに含み得る。本方法は、基準時間に基づいて、後続の第１のエントリが正しいクロック時間を有していたかどうかを決定し、そうである場合には、次に、１つの第１のエントリおよび後続の第１のエントリを、それぞれ、誤って、および正しく計時されていると決定することをさらに含み得る。

【0028】

本方法は、タイムスタンプのあり得ない並びの存在を、タイムスタンプ付けにおける誤りの指示として決定することを可能にし得る。

【0029】

本方法は、記録された現在のクロック時間と、稼働時間または基準時間のどちらかとの差の急な変化を検出することによって、Ｎを－４７～－１または＋１～＋４７の整数として、差が半時間のＮ倍であるときには、時間帯の変化を補償することを含み得る。

【0030】

検証は、１つの稼働時間期間のために、第２のエントリの記録された現在の稼働時間と現在のクロック時間との差を決定し、その差が所定の第１の最大変化よりも大きく変化したかどうかをチェックすることを含み得る。稼働時間の期間は、ポータブルデジタルデバイスの起動（例えば、コールドブート、ウォームブート、電源投入）から次のシャットダウンまたは再起動までの期間を指し得る。第１の最大変化は、１０秒、３０秒、１分、２分、５分、または１０分よりも大きいものであり得る。第１の最大変化は、２４時間当たり、１０秒、３０秒、１分、２分、５分、または１０分よりも大きいものであり得る。

【0031】

検証は、１つの稼働時間期間のために、第１のエントリの記録された現在の稼働時間と現在のクロック時間との差を決定し、その差が所定の第２の最大変化よりも大きく変化したかどうかをチェックすることを含み得る。第２の最大変化は、１０秒、３０秒、１分、２分、５分、または１０分よりも大きいものであり得る。

【0032】

本方法は、存在する場合には、第１のエントリのうちのいずれ、記録された現在の稼働時間および現在のクロック時間が第２の最大変化分よりも大きく相互に変化するのかを決定し、このような第１のエントリに第２の指示を記録することを含み得る。第２の指示は、信頼性のない現在のクロック時間を指示し得る。

【0033】

ポータブルデジタルデバイスによって暗号化を用いることは、第１のエントリを暗号化することを含み得る。ポータブルデジタルデバイスによって暗号化を用いることは、第２のエントリを暗号化することを含み得る。ポータブルデジタルデバイスによって暗号化を用いることは、第１のエントリに暗号署名することを含み得る。ポータブルデジタルデバイスによって暗号化を用いることは、第２のエントリに暗号署名することを含み得る。暗号化は非対称暗号化を採用し得る。暗号化は公開鍵暗号化を採用し得る。暗号化は対称暗号化を採用し得る。

【0034】

第２のエントリはユーザ情報を含み得る。第２のエントリは第１のエントリのうちの１つであり得る。一部の第２のエントリ内へのユーザ情報の記録、または第２のエントリを第１のエントリのうちの１つとして有することは、別個の第１および第２のエントリを記録する必要を取り除き得る。

【0035】

第２のエントリは、第１のエントリを記録する初回の前に１回以上記録され得る。

【0036】

本発明の第２の例示的な態様によれば、ポータブルデジタルデバイスであって、
現在のクロック時間および現在の稼働時間を維持するように構成された少なくとも１つの回路機構と、
少なくとも１つのプロセッサであって、
ポータブルデジタルデバイスによって第１のエントリを複数回記録することであって、第１のエントリが、
ユーザ情報、
現在のクロック時間、
現在の稼働時間、
含む、記録することと、
基準時間記録プロセスを１回以上遂行することであって、ポータブルデジタルデバイスによって、基準時間を有するサーバと共に、基準時間、現在のクロック時間、および現在の稼働時間を含む第２のエントリを記録することを含む、遂行することと、
を行うように構成されている、少なくとも１つのプロセッサと、
を備えるポータブルデジタルデバイスが提供される。

【0037】

少なくとも１つのプロセッサは、サーバに第１および第２のエントリを提供することを生じさせるようにさらに構成され得る。

【0038】

少なくとも１つのプロセッサは、第１および第２のエントリの内容へのアクセスが禁止され、第１および第２のエントリの完全性が保護されるよう、暗号化を用いるようにさらに構成され得る。

【0039】

本発明の第３の例示的な態様によれば、少なくとも１つのプロセッサによって実行されたときに、装置に、少なくとも、第１の例示的な態様の方法を遂行させるコンピュータ実行可能プログラムコードを含むコンピュータプログラムが提供される。

【0040】

コンピュータプログラムはリバースエンジニアリングから保護され得る。コンピュータプログラムはコード難読化され得る。コンピュータプログラムは、コンピュータプログラムコードを実行時のために解読し、サンドボックス化するように構成され得る。

【0041】

本発明の第４の例示的な態様によれば、第３の例示的な態様のコンピュータプログラムが記憶された非一時的コンピュータ可読媒体を含むコンピュータプログラム製品が提供される。

【0042】

任意の上述のメモリ媒体は、データディスクもしくはディスケット、光記憶装置、磁気記憶装置、ホログラフィック記憶装置、光磁気記憶装置、相変化メモリ、抵抗変化型メモリ、磁気ランダムアクセスメモリ、固体電解質メモリ、強誘電体ランダムアクセスメモリ、有機メモリ、またはポリマーメモリなどの、デジタルデータ記憶装置を含み得る。メモリ媒体は、記憶を保存すること以外の実質的機能を有しないデバイスに形成され得るか、あるいはそれは、限定するものではないが、コンピュータのメモリ、チップセット、およびデジタルデバイスのサブアセンブリを含む、他の機能を有するデバイスの部分として形成され得る。

【0043】

以上において、本発明の異なる非拘束的な例示的態様および実施形態が示された。以上における実施形態は、単に、本発明の実装形態において利用され得る、選択された態様またはステップを説明するために用いられているにすぎない。いくつかの実施形態は、本発明の特定の例示的な態様を参照してのみ提示され得る。対応する実施形態が他の例示的な態様にも適用され得ることを理解されたい。

【0044】

添付の図面を参照して本発明のいくつかの例示的な実施形態が説明される。

【図面の簡単な説明】

【0045】

【図1】一実施形態のシステムの概略図である。

【図2】一実施形態のポータブルデジタルデバイスのブロック図である。

【図3】本発明の一実施形態のサーバのブロック図である。

【図4a】一実施形態のフローチャートを示す図である。

【図4b】一実施形態のフローチャートを示す図である。

【図4c】一実施形態のフローチャートを示す図である。

【発明を実施するための形態】

【0046】

以下の説明において、同様の参照符号は同様の要素またはステップを示す。

【0047】

図１は一実施形態のシステム１００の概略図を示す。システム１００は、インターネット１３０に接続された複数のポータブルデジタルデバイス２００およびサーバ１２０を備える。一実施形態では、システムは１つ以上の有線測定デバイス１１２および／または無線測定デバイス１１４をさらに備える。測定デバイス１１２、１１４は、ポータブルデジタルデバイス２００と通信するように構成され得る。有線または無線測定デバイスは、血糖値計、連続血糖値計、脈拍センサ、歩数計、体温計、心電図センサのうちの任意の１つ以上を含み得る。

【0048】

図２は、本発明の様々な実施形態が適用され得るポータブルデジタルデバイス２００の例示的なブロック図を示す。これは、セルラー電話、タブレットコンピュータ、ラップトップコンピュータ、電子ブック、ポータブルゲーミングデバイス、またはスマートウォッチなどの、ユーザデバイスまたは装置であり得る。

【0049】

ポータブルデジタルデバイス２００の一般的構造は、通信インターフェース２１０、プロセッサ２２０、およびメモリ２６０を備える。ポータブルデジタルデバイスは、メモリ２６０内に記憶されており、プロセッサ２２０内にロードされ、実行されるよう動作可能なソフトウェア２７０をさらに備える。ソフトウェア２７０は１つ以上のソフトウェアモジュールを含み得、コンピュータプログラム製品の形態のものであることができる。ポータブルデジタルデバイス２００はユーザインターフェース２３０をさらに備える。なおさらに、現在のクロック時間を維持するためのクロック２４０、および稼働時間を維持するための稼働時間カウンタ２５０が存在する。分離して描かれたエンティティは、互いに別個である、または分離している必要はなく、それらは、単に、簡単にするためにこのように描かれていることに留意されたい。

【0050】

通信インターフェース２１０は、例えば、ベース１００もしくはベース１０００イーサネット接続、ローカルバス、Ｂｌｕｅｔｏｏｔｈ（登録商標）回路機構、近距離無線通信回路機構、ＡＮＴ回路機構、ＡＮＴ＋回路機構、ユニバーサルシリアルバス回路機構、パラレルおよび／またはシリアルリンク回路機構を含む。通信インターフェース２１０は、例示的な実施形態において、インターネットを用いて１つの回路機構と、ならびに有線および／または無線測定デバイス１１２、１１４を用いて、同じ、または１つ以上の他の回路機構と通信するように構成されている。

【0051】

プロセッサ２２０は、例えば、中央処理装置（ＣＰＵ：ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ）、グラフィック処理装置、特定用途向け集積回路（ＡＳＩＣ：ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ）、フィールドプログラマブルゲートアレイ、マイクロコントローラ、またはこのような要素の組み合わせであるか、またはこれを含む。図２は１つのプロセッサ２２０を示すが、ポータブルデジタルデバイス２００は複数のプロセッサを含み得る。

【0052】

メモリ２６０は、例えば、リードオンリーメモリ（ＲＯＭ：ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ）、プログラマブルリードオンリーメモリ（ＰＲＯＭ：ｐｒｏｇｒａｍｍａｂｌｅ ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ）、消去可能プログラマブルリードオンリーメモリ（ＥＰＲＯＭ：ｅｒａｓａｂｌｅ ｐｒｏｇｒａｍｍａｂｌｅ ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ）、ランダムアクセスメモリ（ＲＡＭ：ｒａｎｄｏｍ－ａｃｃｅｓｓ ｍｅｍｏｒｙ）、フラッシュメモリ、データディスク、光記憶装置、磁気記憶装置、スマートカード、または同様のものなどの、揮発性または不揮発性メモリであり得る。ポータブルデジタルデバイス２００は複数のメモリを含み得る。メモリ２６０は、ポータブルデジタルデバイス２００の部分として構築することができるか、あるいはそれは、ユーザによってポータブルデジタルデバイス２００のスロット、ポート、または同様のものに挿入され得る。メモリ２６０は、データを記憶する目的のみを果たし得るか、または、それは、データを処理することなどの、他の目的を果たす装置の部分として構築され得る。

【0053】

ユーザインターフェース２３０は、例えば、例として、キーボード、ポータブルデジタルデバイス２００のディスプレイ上に示されるグラフィカルユーザインターフェース、音声認識回路機構、またはヘッドセットなどの付属デバイスを介して、ポータブルデジタルデバイス２００のユーザからの入力を受信するため、ならびに例として、グラフィカルユーザインターフェースまたはラウドスピーカを介して、出力をユーザに提供するための回路機構を含む。

【0054】

当業者は、図２に示される要素に加えて、ポータブルデジタルデバイス２００は、マイクロフォン、ディスプレイ、ならびに入力／出力（ｉｎｐｕｔ／ｏｕｔｐｕｔ、Ｉ／Ｏ）回路機構、メモリチップ、特定用途集積回路（ＡＳＩＣ）、ソース符号化／復号化回路機構、チャネル符号化／復号化回路機構、暗号化／解読回路機構、および同様のものなどの特定の目的のための処理回路機構などの追加の回路機構などの、他の要素を含み得ることを理解する。加えて、ポータブルデジタルデバイス２００は、外部電力のとき、外部電力源が利用可能でない場合には、ポータブルデジタルデバイス２００に給電するための使い捨てまたは再充電可能電池（図示せず）を含み得る。

【0055】

図３は本発明の一実施形態のサーバ１２０のブロック図を示す。サーバ３００の一般的構造は、通信インターフェース２１０’、プロセッサ２２０’、およびメモリ２６０を備える。サーバ３００は、メモリ２６０内に記憶されており、プロセッサ２２０’内にロードされ、実行されるよう動作可能なソフトウェア２７０’をさらに備える。ソフトウェア２７０’は１つ以上のソフトウェアモジュールを含み得、コンピュータプログラム製品の形態のものであることができる。サーバ３００はユーザインターフェース２３０をさらに備える。なおさらに、現在のクロック時間を維持するための基準クロック３４０が存在する。分離して描かれたエンティティは、互いに別個である、または分離している必要はなく、それらは、単に、簡単にするためにこのように描かれていることに留意されたい。

【0056】

通信インターフェース２１０’は、例えば、ベース１００またはベース１０００イーサネット接続、ローカルバス、パラレルおよび／またはシリアルリンク回路機構を含む。

【0057】

プロセッサ２２０’は、例えば、中央処理装置（ＣＰＵ）、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、グラフィック処理装置、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ、マイクロコントローラ、またはこのような要素の組み合わせであるか、またはこれを含む。図３は１つのプロセッサ２２０’を示すが、サーバ３００は複数のプロセッサを含み得る。

【0058】

図４ａ～図４ｃは、以下のものを含む、ポータブルデジタルデバイスの自動時間追跡および確認方法を示す、一実施形態のフローチャートを示す：
４００） ポータブルデジタルデバイスによって現在のクロック時間および現在の稼働時間を維持すること、
４０２） ポータブルデジタルデバイスによって第１のエントリを複数回記録することであって、第１のエントリが、ユーザ情報、現在のクロック時間、現在の稼働時間を含む、記録すること、
４０４） 基準時間記録プロセスを１回以上遂行することであって、基準時間記録プロセスが、ポータブルデジタルデバイスによって、基準時間を有するサーバと共に、基準時間、現在のクロック時間、および現在の稼働時間を含む第２のエントリを記録することを含む、遂行すること、
４０６） 第１および第２のエントリへの人のアクセスが禁止され、第１および第２のエントリの完全性が保護されるよう、ポータブルデジタルデバイスによって暗号化を用いること、
４０８） ポータブルデジタルデバイスによってサーバに第１および第２のエントリを提供すること。

【0059】

一実施形態では、第１のエントリの記録は、ポータブルデジタルデバイスがユーザからユーザ情報を受信したことに応じて遂行される。ユーザ情報の受信はユーザの主導で開始することができる。代替的に、または加えて、ポータブルデジタルデバイス２００は、所与の時にユーザにユーザ情報について促すように構成することができる。各第１の記録のユーザ情報はユーザによって自由に定義することができ、任意選択的に、所定の選択肢のそれぞれのグループから行われる１つ以上の選定を含む。さらに代替的に、または加えて、ユーザ情報は、有線または無線測定デバイス１１２、１１４から受信された測定情報などの自動的に取得された情報を含み得る。

【0060】

本方法は、以下もののうちの任意の１つ以上をさらに含み得る：
４１０） ユーザ情報にタイムスタンプを付けること、
４１２） ネットワークアクセスを用いて、および用いずに、タイムスタンプ付けの信頼性を検証すること、
４１４） 例えば、第２のエントリを用いて、第１のエントリの記録された現在のクロック時間の信頼性を検証すること、
４１６） サーバによって遂行される検証を遂行すること、
４１８） ポータブルデジタルデバイスによって検証を遂行すること。

【0061】

一実施形態では、第１および第２のエントリの記録はポータブルデジタルデバイスの時間追跡モジュールによって遂行される。サーバとの通信は時間追跡モジュールによって遂行され得る。サーバからの現在の基準時間の取得は時間追跡モジュールによって遂行され得る。暗号化の使用は時間追跡モジュールによって遂行され得る。

【0062】

一実施形態では、第２のエントリはポータブルデジタルデバイスにおいて記録される。代替的に、第２のエントリは、現在のクロック時間および稼働時間を提供することによってサーバに記録され得る。サーバは、第２のエントリを記録する際に基準時間を記録し得る。サーバはポータブルデジタルデバイスに基準時間を提供し得る。

【0063】

一実施形態では、本方法は以下のもののうちの任意の１つ以上をさらに含む：
４２０） ブート数カウンタを維持すること。ブート数カウンタはポータブルデジタルデバイスによって維持され得る。一実施形態では、ブート数カウンタは時間追跡モジュールによって維持される。
４２２） ブート数カウンタ値が増大したかどうかを継続的に（実施形態によっては、定期的に、他の実施形態によっては、不規則に、または変化する時間期間を用いて）チェックし、そうである場合には、それに応じて、基準時間記録プロセスを遂行すること。ブート数カウンタ値は次の第１のエントリに追加的に記録され得る。
４２４） ブート数カウンタ値の増大に応じて基準時間記録プロセスを遂行した際に、ブート数カウンタ値を第２のエントリに追加的に記録すること。
４２６） ブート数カウンタ値、稼働時間、および現在のクロック時間の組み合わせを以前に記録して以降、ブート数カウンタ値が１より大きく増大したかどうかを決定し、そうである場合には、第１の指示を、その後記録される第１のエントリに記録すること、
４２８） 以前の第１および第２のエントリの両方を記録した後に、ポータブルデジタルデバイスが１回再起動されたかどうかを決定し、そうである場合には、例えば、以前の第１および第２のエントリを記録して以降の１回の再起動を指示する、第３の指示を用いて次の第１のエントリを記録すること、
４３０） 第２のエントリの記録された現在の稼働時間および基準時間から、ポータブルデジタルデバイスが再起動されたかどうかを決定し、そうである場合には、稼働時間を現在のクロック時間から減算し、結果を以前の起動時間として記録すること。
４３２） １つの第１のエントリのために算出された以前の起動時間が、後続の第１のエントリのために算出されたものよりも遅いかどうかを決定し、そうである場合には、これらの第１のエントリのうちの少なくとも一方が誤っていると決定すること、
４３４） １つの第１のエントリのために算出された以前の起動時間が、第２のエントリのために算出されたものとどれほど異なるのかを決定し、差に基づいて、次に、１つの第１のエントリを、正しいクロック時間を有するものとして、したがって、エントリが正しいと決定するか、あるいは１つの第１のエントリが誤っていると、またはエントリが正しいのか、それとも誤っているのかを決定することが可能でないと決定すること、
４３６） 基準時間に基づいて、後続の第１のエントリが正しいクロック時間を有していたかどうかを決定し、そうである場合には、次に、１つの第１のエントリおよび後続の第１のエントリを、それぞれ、誤って、および正しく計時されていると決定すること。
４３８） 記録された現在のクロック時間と、稼働時間または基準時間のどちらかとの差の急な変化を検出することによって、Ｎを－２３～－１または＋１～＋２３の整数として、差がＮ時間であるときには、時間帯の変化を補償すること、
４４０） １つの稼働時間期間のために、第２のエントリの記録された現在の稼働時間と現在のクロック時間との差を決定し、その差が所定の第１の最大変化よりも大きく変化したかどうかをチェックすること。稼働時間の期間は、ポータブルデジタルデバイスの起動（例えば、コールドブート、ウォームブート、電源投入）から次のシャットダウンまたは再起動までの期間を指し得る。第１の最大変化は、１０秒、３０秒、１分、２分、５分、または１０分よりも大きいものであり得る。第１の最大変化は、２４時間当たり、１０秒、３０秒、１分、２分、５分、または１０分よりも大きいものであり得る。
４４２） 検証において、１つの稼働時間期間のために、第１のエントリの記録された現在の稼働時間と現在のクロック時間との差を決定し、その差が所定の第２の最大変化よりも大きく変化したかどうかをチェックすること、
４４４） 存在する場合には、第１のエントリのうちのいずれにおいて、記録された現在の稼働時間および現在のクロック時間が第２の最大変化分よりも大きく相互に変化するのかを決定し、このような第１のエントリに第２の指示を記録すること。第２の指示は、信頼性のない現在のクロック時間を指示し得る。
４４６） ポータブルデジタルデバイスによる暗号化の使用において、第１のエントリを暗号化すること。
４４８） ポータブルデジタルデバイスによる暗号化の使用において、第２のエントリを暗号化すること。
４５０） ポータブルデジタルデバイスによる暗号化の使用において、第１のエントリに暗号署名すること。
４５２） ポータブルデジタルデバイスによる暗号化の使用において、第２のエントリに暗号署名すること。

【0064】

一実施形態では、暗号化は公開鍵暗号化を採用する。

【0065】

一実施形態では、第２のエントリはユーザ情報を含む。一実施形態では、第２のエントリは第１のエントリのうちの１つである。一部の第２のエントリ内へのユーザ情報の記録、または第２のエントリを第１のエントリのうちの１つとして有することは、別個の第１および第２のエントリを記録する必要を取り除き得る。

【0066】

様々な実施形態が提示された。本文書において、単語「備える（ｃｏｍｐｒｉｓｅ）」、「含む（ｉｎｃｌｕｄｅ）」、および「包含する（ｃｏｎｔａｉｎ）」は各々、意図された排他性を有しないオープンエンドな表現として使用されることを理解されたい。

【0067】

上述の説明は、本発明の特定の実装形態および実施形態の非限定例を用いて、本発明を実施するために発明者らによって目下企図される最良の形態の完全で情報価値のある説明を与えた。しかし、当業者には、本発明は、以上において提示された実施形態の詳細に限定されず、それは、本発明の特徴から逸脱することなく、他の実施形態において、同等の手段を用いて、または実施形態の異なる組み合わせで実施することができることが明らかである。

【0068】

さらに、本発明の以上に開示された実施形態の特徴のうちのいくつかは、他の特徴を対応して用いることなく、利益をもたらすよう用いられ得る。それゆえ、上述の説明は、その限定ではなく、本発明の原理の単なる例示と考えられるべきである。それゆえ、本発明の範囲は添付の特許請求項によってのみ限定される。

【図1】

【図2】

【図3】

【図4a】

【図4b】

【図4c】

【国際調査報告】