特表 2024-530880 センサデバイスのオーバ・ザ・エアプログラミング

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-08-27

(54)【発明の名称】センサデバイスのオーバ・ザ・エアプログラミング

(51)【国際特許分類】

   G06F 12/14 20060101AFI20240820BHJP

【ＦＩ】

G06F12/14 510A

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2024503663

(86)(22)【出願日】2022-07-20

(85)【翻訳文提出日】2024-01-19

(86)【国際出願番号】 US2022037654

(87)【国際公開番号】W WO2023003920

(87)【国際公開日】2023-01-26

(31)【優先権主張番号】63/224,088

(32)【優先日】2021-07-21

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】63/249,735

(32)【優先日】2021-09-29

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＢＬＵＥＴＯＯＴＨ

(71)【出願人】

【識別番号】500211047

【氏名又は名称】アボット ダイアベティス ケア インコーポレイテッド

【氏名又は名称原語表記】ＡＢＢＯＴＴ ＤＩＡＢＥＴＥＳ ＣＡＲＥ ＩＮＣ．

(74)【代理人】

【識別番号】100094569

【弁理士】

【氏名又は名称】田中 伸一郎

(74)【代理人】

【識別番号】100103610

【弁理士】

【氏名又は名称】▲吉▼田 和彦

(74)【代理人】

【識別番号】100109070

【弁理士】

【氏名又は名称】須田 洋之

(74)【代理人】

【識別番号】100130937

【弁理士】

【氏名又は名称】山本 泰史

(74)【代理人】

【識別番号】100144451

【弁理士】

【氏名又は名称】鈴木 博子

(74)【代理人】

【識別番号】100170634

【弁理士】

【氏名又は名称】山本 航介

(72)【発明者】

【氏名】フア シュアンドン

(72)【発明者】

【氏名】リーノ カート イー

(72)【発明者】

【氏名】チャン ネルソン ワイ

【テーマコード（参考）】

5B017

【Ｆターム（参考）】

5B017AA02

5B017BA04

(57)【要約】

本明細書に記載される実施形態は、セキュアなオーバ・ザ・エア（ＯＴＡ）プログラミングのために構成されたセンサ制御デバイスを含む。実施形態は、１又は２以上のプロセッサ、検体センサ、通信モジュール、及びメモリを含むセンサ制御デバイスを含む。メモリは、非プログラマブル状態にあるストレージブロックの第１のセットとプログラマブル状態にあるブロックの第２のセットとを含む。プロセッサは、通信モジュールを使用して、ストレージブロックの第１のセットからの第１のストレージブロックをアクセス不可としてマーキングするマーキングデータをメモリに書き込む命令と、プログラムデータをストレージブロックの第２のセットからの第２のストレージブロックに書き込む命令とを受け取り、第２のストレージブロックを非プログラマブル状態にするように構成される。第２のストレージブロックに書き込まれるプログラムデータは、検体センサから受信した検体データをプロセッサに処理させる命令を含む。
【選択図】図１

【特許請求の範囲】

【請求項1】

センサ制御デバイスであって、
１又は２以上のプロセッサと、
検体センサと、
通信モジュールと、
前記１又は２以上のプロセッサ、前記通信モジュール、及び前記検体センサに通信可能に結合された１又は２以上のメモリと、
を備え、
前記１又は２以上のメモリは、複数のストレージブロックを含み、前記複数のストレージブロックは、非プログラマブル状態にあるストレージブロックの第１のセットとプログラマブル状態にあるブロックの第２のセットとを含み、
前記１又は２以上のプロセッサは、前記通信モジュールを使用して、前記プログラマブル状態にある前記ストレージブロックの第２のセットからの第２のストレージブロックにプログラムデータを書き込む命令を受信し、前記第２のストレージブロックを前記非プログラマブル状態にし、マーキングデータを前記メモリに書き込み前記非プログラマブル状態にある前記ストレージブロックの第１のセットからの第１のストレージブロックをアクセス不可としてマーキングする命令を受信するように構成され、
前記第２のストレージブロックに書き込まれる前記プログラムデータは、前記１又は２以上のプロセッサによって実行された時に、前記１又は２以上のプロセッサに前記検体センサから受信した検体データを処理させる命令を含む、
センサ制御デバイス。

【請求項2】

前記メモリの複数のストレージブロックは、動的に割り当てられたメモリストレージブロックである、請求項１に記載のセンサ制御デバイス。

【請求項3】

前記メモリは、前記通信モジュールと一体化される、請求項１に記載のセンサ制御デバイス。

【請求項4】

前記メモリは、前記通信モジュールから分離されている、請求項１に記載のセンサ制御デバイス。

【請求項5】

前記メモリは、データが前記メモリに書き込まれると前記データを上書きすることができないワンタイムプログラマブルメモリである、請求項１に記載のセンサ制御デバイス。

【請求項6】

前記第２のストレージブロックに書き込まれるプログラムデータは更に、前記センサ制御デバイスの特徴、検出及び計算アルゴリズム、又は前記検体センサの較正データに関する命令を含む、請求項１に記載のセンサ制御デバイス。

【請求項7】

前記マーキングデータを前記メモリに書き込む前に、前記センサ制御デバイスは、
前記通信モジュールを使用して、暗号化キーを使用して署名された署名コマンドを受信し、
プログラミングモードに入る、
請求項１に記載のセンサ制御デバイス。

【請求項8】

前記命令は、共有暗号化キーを使用してセキュアにされた通信セッションの一部として受信される、請求項１に記載のセンサ制御デバイス。

【請求項9】

前記通信モジュールは、第１の通信プロトコルに準拠して、前記センサ制御デバイスは更に、第２の通信プロトコルに準拠する第２の通信モジュールを含む、
請求項１に記載のセンサ制御デバイス。

【請求項10】

前記センサ制御デバイスは、前記１又は２以上のプロセッサが前記マーキングデータを前記メモリに書き込む前に、前記第２の通信モジュールを介してプログラミング状態に入るコマンドを受信する、請求項９に記載のセンサ制御デバイス。

【請求項11】

前記第１の通信プロトコルと前記第２の通信プロトコルのうちの一方は、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙであり、前記第１の通信プロトコルと前記第２の通信プロトコルの一方は、近距離無線通信である、請求項９に記載のセンサ制御デバイス。

【請求項12】

前記１又は２以上のプロセッサは更に、前記第２のストレージブロックに書き込まれた前記プログラムデータの命令を実行する前に、前記メモリの１又は２以上の整合性チェックを実行するように構成される、請求項１に記載のセンサ制御デバイス。

【請求項13】

前記１又は２以上の整合性チェックは、前記ストレージブロックの第１のセットの各ストレージブロックに整合性チェックを実行するステップを含む、請求項１２に記載のセンサ制御デバイス。

【請求項14】

前記１又は２以上のプロセッサ、前記通信モジュール、及び前記検体センサに通信可能に結合された書換可能メモリを更に備え、前記第２のストレージブロックに書き込まれるプログラムデータは、最初に前記書換可能メモリに書き込まれる、請求項１に記載のセンサ制御デバイス。

【請求項15】

前記１又は２以上のプロセッサは、前記書換可能メモリに格納されたプロファイルに基づいて、前記ストレージブロックの第１のセットのストレージブロックに書き込まれた前記プログラムデータの命令を実行する、請求項１４に記載のセンサ制御デバイス。

【請求項16】

マーキングデータを前記メモリに書き込み前記第１のストレージブロックをアクセス不可としてマーキングすることは、前記書換可能メモリに格納された前記プロファイルを修正することを含む、請求項１５に記載のセンサ制御デバイス。

【請求項17】

前記センサ制御デバイスは、前記１又は２以上のプロセッサが前記第１のストレージブロックをアクセス不可としてマーキングするマーキングデータを前記メモリに書き込む前に、更新準拠状態に再初期化するように構成される、請求項１に記載のセンサ制御デバイス。

【請求項18】

前記検体センサは、前記検体データを生成するように構成され、前記検体データは、前記検体センサを使用して患者の体液の検体のレベルを示し、
前記検体センサから受信した検体データを処理することは、
前記ストレージブロックの第１のセットのストレージブロックに書き込まれた前記プログラムデータを使用して前記検体データを分析するステップと、
前記検体データを前記通信モジュールを使用して外部デバイスに送信するステップと、
を含む、請求項１に記載のセンサ制御デバイス。

【請求項19】

センサ制御デバイスの１又は２以上のプロセッサによって、前記１又は２以上のプロセッサに通信可能に結合された前記センサ制御デバイスの通信モジュールを使用して、前記センサ制御デバイスの前記１又は２以上のプロセッサ、前記通信モジュール、及び検体センサに通信可能に結合された前記センサ制御デバイスのメモリにマーキングデータを書き込む命令を受信するステップであって、前記メモリが、非プログラマブル状態にあるストレージブロックの第１のセットとプログラマブル状態にあるブロックの第２のセットとを含む複数のストレージブロックを含む、ステップと、
前記１又は２以上のプロセッサによって、前記プログラマブル状態にある前記ストレージブロックの第２のセットからの第２のストレージブロックにプログラムデータを書き込み、前記第２のストレージブロックを前記非プログラマブル状態にする、ステップと、
前記１又は２以上のプロセッサによって、マーキングデータを前記メモリに書き込み、前記非プログラマブル状態にある前記ストレージブロックの第１のセットからの第１のストレージブロックをアクセス不可としてマーキングするステップと、
前記１又は２以上のプロセッサによって、前記第２のストレージブロックに書き込まれた前記プログラムデータに格納された命令の実行に基づいて前記検体センサから受信した検体データを処理するステップと、
を含む、方法。

【請求項20】

コンピュータ可読非一時的ストレージ媒体であって、センサ制御デバイスの１又は２以上のプロセッサによって実行された時に、動作を実行するように構成された命令を含み、
前記動作が、
前記１又は２以上のプロセッサによって、前記１又は２以上のプロセッサに通信可能に結合された前記センサ制御デバイスの通信モジュールを使用して、前記センサ制御デバイスの前記１又は２以上のプロセッサ、前記通信モジュール、及び検体センサに通信可能に結合された前記センサ制御デバイスのメモリにマーキングデータを書き込む命令を受信するステップであって、前記メモリが、非プログラマブル状態にあるストレージブロックの第１のセットとプログラマブル状態にあるブロックの第２のセットとを含む複数のストレージブロックを含む、ステップと、
前記１又は２以上のプロセッサによって、前記プログラマブル状態にある前記ストレージブロックの第２のセットからの第２のストレージブロックにプログラムデータを書き込み、前記第２のストレージブロックを前記非プログラマブル状態にする、ステップと、
前記１又は２以上のプロセッサによって、マーキングデータを前記メモリに書き込み、前記非プログラマブル状態にある前記ストレージブロックの第１のセットからの第１のストレージブロックをアクセス不可としてマーキングするステップと、
前記１又は２以上のプロセッサによって、前記第２のストレージブロックに書き込まれた前記プログラムデータに格納された命令の実行に基づいて前記検体センサから受信した検体データを処理するステップと、
を含む、コンピュータ可読非一時的ストレージ媒体。

【発明の詳細な説明】

【技術分野】

【0001】

（優先権）
本出願は、引用により本明細書に組み込まれる、２０２１年９月２９日に出願された米国仮特許出願第６３／２４９，７３５号及び２０２１年７月２１日に出願された米国仮特許出願第６３／２２４，０８８号の米国特許法１１９（ｅ）条に基づく利益を主張するものである。

【0002】

（開示される主題の分野）
開示される主題は、データを収集し監視するためのセンサをプログラミング及びリプログラミングするシステムに関する。センサは、患者から直接データを収集し監視する検体センサを含むことができる。プログラミング及びリプログラミングは、センサとプログラミング及びリプログラミングコマンドを送出するシステムの別のデバイスとの間の直接的な物理的接続なしに実行することができる。

【背景技術】

【0003】

（関連技術の説明）
特定の検出デバイスは、他のコンピューティングデバイスに無線でデータを送信し、他のコンピューティングデバイスから無線でデータを受信することができる。これらの検出デバイスの一部は、強力なプロセッサが装備され、永続的電源を用いて動作するが、他の検出デバイスは、あまり電力を使うことなく効率的に動作するよう設計される。更にまた、低電力検出デバイスは、使い捨て及び低コストになるよう設計することができ、これは、デバイスに含まれる複雑性及びコンピューティング資源に関して設計及び製造中に行われるトレードオフを伴う可能性がある。例えば、検体センサなどのセンサを設計する時の１つのこのようなトレードオフは、デバイスがエンドユーザに分散された状態では機能が更新されることなくこれらのデバイスを設計するステップを包含することがある。低電力デバイスを更新できないことは、メモリに書き込まれるデータの量を制限するか又はメモリの領域に実行される書き込みの数を制限することのできるメモリアーキテクチャの使用を介して実施される可能性がある。従って、低電力デバイスの行動及びコストは、製造時に固定とすることができる。しかしながら、このトレードオフは、エンドユーザに分散されているデバイスに新しい特徴を実施する、このようなデバイスのプログラミングのエラーを訂正する、及びこのようなデバイスの行動をカスタマイズ又は個人化する製造者の能力を低減又は無くすことがある。

【0004】

場合によっては、低電力検出デバイスを含む低電力デバイスは、デバイスへの直接アクセスを介してリプログラムすることができる。例えば、デバイスのハードウェアが物理的又は電子的にプログラミングモードに操作されるような場合などには、メモリアーキテクチャは、メモリに書き換える選択肢を提供することができる。しかし、リプログラミングは、典型的には、モジュラー更新を難しくし且つメモリ又はソフトウェアエラーを招くことがある低電力デバイスの全プログラミングの消去を含むことがある。更にまた、このような更新を実行するためのデバイスへの直接アクセスは、エンドユーザにとって利用できないか又は不便である可能性があり、利用できるとしても、デバイスソフトウェアの不正改竄又は無許可の複製又はリバースエンジニアリングを阻止するためのセキュリティの課題をもたらす可能性がある。

【0005】

従って、検出デバイスを含む低電力及び低コストのデバイスによって実施して、デバイスへの直接アクセスを必要とすることなく低電力デバイスのリプログラミングの安全な方法を使用できるようにするための方法及びシステムに対する機会が存在する。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】米国仮特許出願第６３／２２４，０８８号明細書

【特許文献2】米国仮特許出願第６３／２４９，７３５号明細書

【発明の概要】

【発明が解決しようとする課題】

【0007】

開示される主題の目的及び利点は、以下の説明に記載され、この説明から明らかになると共に、開示される主題の実施によって学習されることになる。開示される主題の追加の利点は、本明細書及び特許請求の範囲に詳細に示される方法及びシステムによって、並びに図面から実施及び達成されるであろう。

【課題を解決するための手段】

【0008】

具現化され広義に説明されるように、これら及び他の利点を達成するため、及び開示される主題の目的によれば、開示される主題は、オーバ・ザ・エア（ＯＴＡ）プログラミングなどを介したセンサとの直接の物理的接続のないセンサのセキュアなプログラミングのためのシステム及び方法を含む。本明細書に記述する技術の利点及び応用は、医療デバイスだけに排他的に限定されるものではなく、エンドユーザに配布されるとデバイスへのアクセスが不都合であるか又は実行不能である場合の低電力及び低コストデバイスに他の類似のタイプによって実施及び使用することができる。例示的なシステム及び方法は、１又は２以上のプロセッサ、検体センサ、通信モジュール、及び、１又は２以上のプロセッサ、通信モジュール、及び検体センサに通信可能に結合されたメモリを含むセンサ制御デバイスを含むことができる。メモリは、ストレージブロックを含むことができ、ストレージブロックは、非プログラマブル状態にあるストレージブロックの第１のセットとプログラマブル状態にあるブロックの第２のセットとを含む。１又は２以上のプロセッサは、通信モジュールを使用して、プログラマブル状態にあるストレージブロックの第２のセットからの第２のストレージブロックにプログラムデータを書き込む命令を受信し、第２のストレージブロックを非プログラマブル状態にし、非プログラマブル状態にあるストレージブロックの第１のセットからの第１のストレージブロックをアクセス不可としてマーキングするマーキングデータをメモリに書き込む命令を受信することができる。第２のストレージブロックに書き込まれるプログラムデータは、１又は２以上のプロセッサによって実行された時に、１又は２以上のプロセッサに検体センサから受け取った検体データを処理させる命令を含むことができる。特定の実施形態において、メモリのストレージブロックは、動的に割り当てられたメモリストレージブロックである。特定の実施形態において、メモリは、通信モジュールに一体化することができる。特定の実施形態において、メモリは、通信モジュールから分離させることができる。特定の実施形態において、メモリは、データがメモリに書き込まれるとデータを上書きすることができないワンタイムプログラマブルメモリとすることができる。特定の実施形態において、第２のストレージブロックに書き込まれるプログラムデータは、センサ制御デバイスの特徴、検出及び計算アルゴリズム、又は検体センサの較正データに関する命令を含むことができる。特定の実施形態において、メモリにマーキングデータを書き込む前に、センサ制御デバイスは、通信モジュールを使用して、署名済みコマンドを受け取ることができる。コマンドは、暗号化キーを用いて署名することができる。センサ制御デバイスは、プログラミングモードに入ることができる。特定の実施形態において、命令は、共有暗号化キーを用いてセキュアにされた通信セッションの一部として受信することができる。特定の実施形態において、通信モジュールは、第１の通信プロトコルに準拠することができ、センサ制御デバイスは更に、第２の通信プロトコルに準拠する第２の通信モジュールを含むことができる。特定の実施形態において、センサ制御デバイスは、第２の通信モジュールを使用して、１又は２以上のプロセッサがメモリにマーキングデータを書き込む前に、プログラミング状態に入るコマンドを受け取ることができる。特定の実施形態において、第１の通信プロトコルと第２の通信プロトコルの一方を、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙとすることができ、第１の通信プロトコルと第２の通信プロトコルの一方を、近距離無線通信とすることができる。特定の実施形態において、１又は２以上のプロセッサは、第２のストレージブロックに書き込まれたプログラムデータの命令を実行する前に、メモリの１又は２以上の整合性チェックを実行することができる。特定の実施形態において、１又は２以上の整合性チェックは、ストレージブロックの第１のセットの各ストレージブロックに整合性チェックを実行するステップを含むことができる。特定の実施形態において、センサ制御デバイスは更に、１又は２以上のプロセッサ、通信モジュール、及び検体センサに通信可能に結合された書換可能メモリを含むことができる。第２のストレージブロックに書き込まれるプログラムデータは、最初に書換可能メモリに書き込むことができる。特定の実施形態において、１又は２以上のプロセッサは、書換可能メモリに格納されたプロファイルに基づいてストレージブロックの第１のセットのストレージブロックに書き込まれたプログラムデータの命令を実行することができる。特定の実施形態において、アクセス不可として第１のストレージブロックをマーキングするマーキングデータをメモリに書き込むことは、書換可能メモリに格納されたプロファイルを修正することを含むことができる。特定の実施形態において、センサ制御デバイスは、１又は２以上のプロセッサがアクセス不可として第１のストレージブロックにマーキングするマーキングデータをメモリに書き込む前に、更新－準拠状態に再初期化することができる。特定の実施形態において、検体センサは、検体データを生成するよう構成することができる。検体データは、検体センサを用いて患者の体液の検体のレベルを示すことができる。検体センサから受け取った検体データを処理すること、ストレージブロックの第１のセットのストレージブロックに書き込まれたプログラムデータを使用して検体データを分析するステップと、通信モジュールを使用して外部デバイスに検体データを送信するステップを含むことができる。特定の実施形態において、検体は、例証として限定ではなく、ブドウ糖、ケトン、乳酸、酸素、ヘモグロビンＡ１Ｃ、アルブミン、アルコール、アルカリ・ホスファターゼ、アラニン・トランスミナーゼ、アスパラギン酸アミノトランスフェラーゼ、ビリルビン、血中尿素窒素、カルシウム、二酸化炭素、塩素化合物、クレアチニン、ヘマトクリット、乳酸塩、マグネシウム、酸素、ｐＨ、リン、カリウム、ナトリウム、総タンパク質、尿酸などを含むことができる。特定の実施形態において、検体データは更に、体温、心拍、血圧、又は運動データを含むことができる。

【0009】

上述の概要及び以下の詳細な説明の両方は例示的なものであり、開示される主題の更なる説明を提供することを意図していることを理解されたい。

【0010】

本明細書に組み込まれ本明細書の一部を構成する添付図面は、開示される主題の方法及びシステムを例証し且つ更なる理解を提供するために含まれる。本明細書と共に図面は、開示される主題の原理を説明している。

【0011】

本明細書に記載される主題の詳細は、その構造及び動作の両方に関して同じ参照符号が同じ要素を示す添付図面を検討することによって明らかにすることができる。

【図面の簡単な説明】

【0012】

【図1】本明細書に記述する技術と共に使用する例示的検体モニタリングシステムの動作環境を示す図である。

【図2】開示される主題の例示的な実施形態による、例示的センサを示すブロック図である。

【図3】開示される主題の例示的な実施形態による、センサと通信するための例示的データ受信デバイスを示すブロック図である。

【図4】開示される主題に従うセンサのメモリのデータを体系化して割り当てる実施例を示す図である。

【図5】開示される主題に従うセンサのオーバ・ザ・エアプログラミングの例示的動作及びデータの流れを示す図である。

【図6】この開示の主題に従うメモリブロック管理の例示的実演を示す図である。

【発明を実施するための形態】

【0013】

開示される主題の様々な例示的な実施形態をここで詳細に参照し、例示的な実施形態を添付図面に示している。開示される主題の動作の構造及び対応する方法を本システムの詳細な説明に関連付けて記述する。

【0014】

本明細書に示すシステム及び方法は、センサ制御デバイスへの直接の物理的アクセスなしにセンサ制御デバイスのセキュアにされたアップデートに使用することができる。開示される主題の実施形態は、いわゆるオーバ・ザ・エア（ＯＴＡ）アップデートを含む。本明細書で用いる「医療センサ」又は「検体センサ」は、医療又は医療以外の目的に有用であるユーザからのセンサ情報を受け取ることができる何れのデバイスも指すことができ、特に、例証の目的であり限定ではないが、体温センサ、血圧センサ、脈拍又は心拍センサ、ブドウ糖レベルセンサ、検体センサ、身体活動センサ、身体の動きセンサ、又は医療又は医療以外のモニタリング目的に有用な何れかの他のセンサを含む、スモールフォーマットの低電力デバイスを指すことができる。検体センサによって測定される検体は、例証として限定ではなく、ブドウ糖、ケトン、乳酸、酸素、ヘモグロビンＡ１Ｃ、アルブミン、アルコール、アルカリ・ホスファターゼ、アラニン・トランスミナーゼ、アスパラギン酸アミノトランスフェラーゼ、ビリルビン、血中尿素窒素、カルシウム、二酸化炭素、塩素化合物、クレアチニン、ヘマトクリット、乳酸塩、マグネシウム、酸素、ｐＨ、リン、カリウム、ナトリウム、総タンパク質、尿酸などを含むことができる。開示される主題の目的及び利点が以下の説明に示され明らかになるであろう。開示される主題の追加の利点は、書面の説明及び請求項に詳細に指示された方法、装置、及びデバイスによって、並びに添付図面から実現及び達成されるであろう。特定の実施形態が、医療デバイス及び医療センサの文脈で説明されているが、本明細書に記述する技術の利点及び応用は、医療デバイスだけに制限されず、エンドユーザに分散されたらデバイスへのアクセスが不便であるか又は実行不可能である低電力及び低コストデバイスに他の類似のタイプによって実施及び使用することができる。

【0015】

限定ではなく例示の目的で、開示される主題は、オーバ・ザ・エア（ＯＴＡ）プログラミングなどを介して、センサとの直接の物理的接続のない医療及び医療以外のセンサのセキュアにされたプログラミングのためのシステム及び方法を含む。本明細書に記述する技術の利点及び応用は、医療デバイスだけに制限されず、エンドユーザに分散されたらデバイスへのアクセスが不便であるか又は実行不可能である低電力及び低コストデバイスに他の類似のタイプによって実施及び使用することができる。例示的なシステム及び方法は、１又は２以上のプロセッサ、検体センサ、通信モジュール、及び、１又は２以上のプロセッサ、通信モジュール、及び検体センサに通信可能に結合されたメモリを含む検体センサ又は他のセンサ制御デバイスを含むことができる。メモリは、非プログラマブル状態にあるストレージブロックの第１のセットとプログラマブル状態にあるブロックの第２のセットとを含むストレージブロックを含むことができる。１又は２以上のプロセッサは、通信モジュールを使用して、プログラマブル状態にあるストレージブロックの第２のセットからの第２のストレージブロックにプログラムデータを書き込む命令を受信し、第２のストレージブロックを非プログラマブル状態にして、非プログラマブル状態にあるストレージブロックの第１のセットからの第１のストレージブロックをアクセス不可としてマーキングするマーキングデータをメモリに書き込む命令を受信することができる。第２のストレージブロックに書き込まれるプログラムデータは、１又は２以上のプロセッサによって実行された時に、１又は２以上のプロセッサに検体センサから受け取った検体データを処理させる命令を含むことができる。特定の実施形態において、メモリのストレージブロックは、動的に割り当てられたメモリストレージブロックである。特定の実施形態において、メモリは、通信モジュールに一体化させることができる。特定の実施形態において、メモリは、通信モジュールから分離させることができる。特定の実施形態において、メモリは、データが一度メモリに書き込まれるとデータを上書きすることができないワンタイムプログラマブルメモリとすることができる。特定の実施形態において、第２のストレージブロックに書き込まれるプログラムデータは、検体センサ又はセンサ制御デバイスの特徴、検出及び計算アルゴリズム、又は検体センサの較正データに関する命令を含むことができる。

【0016】

特定の実施形態において、マーキングデータをメモリに書き込む前に、検体センサ又はセンサ制御デバイスは、通信モジュールを使用して、署名されたコマンドを受け取ることができる。コマンドは、暗号化キーを使用して署名することができる。検体センサ又はセンサ制御デバイスは、プログラミングモードに入ることができる。特定の実施形態において、命令は、共有暗号化キーを使用してセキュアにされた通信セッションの一部として受信することができる。特定の実施形態において、通信モジュールは、第１の通信プロトコルに準拠することができ、検体センサ又はセンサ制御デバイスは更に、第２の通信プロトコルに準拠する第２の通信モジュールを含むことができる。特定の実施形態において、検体センサ又はセンサ制御デバイスは、第２の通信モジュールを使用して、１又は２以上のプロセッサがメモリにマーキングデータを書き込む前にプログラミング状態に入るコマンドを受信することができる。特定の実施形態において、第１の通信プロトコルと第２の通信プロトコルの一方をＢｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙとすることができ、第１の通信プロトコルと第２の通信プロトコルのもう一方を近距離無線通信とすることができる。特定の実施形態において、１又は２以上のプロセッサは、第２のストレージブロックに書き込まれたプログラムデータの命令を実行する前にメモリの１又は２以上の整合性チェックを実行することができる。特定の実施形態において、１又は２以上の整合性チェックは、ストレージブロックの第１のセットの各ストレージブロックに整合性チェックを実行するステップを含むことができる。特定の実施形態において、検体センサ又はセンサ制御デバイスは更に、１又は２以上のプロセッサ、通信モジュール、及び検体センサに通信可能に結合された書換可能メモリを含むことができる。第２のストレージブロックに書き込まれるプログラムデータは、書換可能メモリに最初に書き込むことができる。

【0017】

開示される主題の態様によれば、１又は２以上のプロセッサは、書換可能メモリに格納されたプロファイルに基づいてストレージブロックの第１のセットのストレージブロックに書き込まれたプログラムデータの命令を実行することができる。特定の実施形態において、第１のストレージブロックをアクセス不可としてマーキングするマーキングデータをメモリに書き込むことは、書換可能メモリに格納されたプロファイルを修正するステップを含むことができる。特定の実施形態において、検体センサ又はセンサ制御デバイスは、１又は２以上のプロセッサが第１のストレージブロックをアクセス不可としてマーキングするマーキングデータをメモリに書き込む前に、更新－準拠状態に再初期化することができる。特定の実施形態において、検体センサは、検体データを生成するよう構成することができる。検体データは、検体センサを使用して患者の体液における検体のレベルを示すことができる。検体センサから受け取った検体データを処理することは、ストレージブロックの第１のセットのストレージブロックに書き込まれたプログラムデータを用いて検体データを分析するステップと、通信モジュールを使用して外部デバイスに検体データを送信するステップを含むことができる。特定の実施形態において、検体は、例として且つ制限ではなく、ブドウ糖、ケトン、乳酸、酸素、ヘモグロビンＡ１Ｃ、アルブミン、アルコール、アルカリ・ホスファターゼ、アラニン・トランスミナーゼ、アスパラギン酸アミノトランスフェラーゼ、ビリルビン、血中尿素窒素、カルシウム、二酸化炭素、塩素化合物、クレアチニン、ヘマトクリット、乳酸塩、マグネシウム、酸素、ｐＨ、リン、カリウム、ナトリウム、総タンパク質、尿酸などを含むことができる。特定の実施形態において、検体データは更に、体温、心拍、血圧、又は運動データを含むことができる。

【0018】

例証の目的であって限定ではなく、図１に示す開示される主題と共に使用する検体モニタリングシステム１００の例示的な実施形態を参照されたい。検体モニタリングシステム１００は、医療的使用の代わりに又は医療的使用に加えて医療以外に使用するセンサ及びデバイスを含むよう適応させることができる。図１は、好ましくは、本明細書に記述する技術を実施することができる低電力検体モニタリングシステム１００の動作環境を示している。検体モニタリングシステム１００は、人間又は動物の身体のパラメータのモニタリングを提供するよう設計された構成要素のシステムを含むことができるか、又は様々な構成要素の構成に基づいて他の動作を提供することができる。例えば、検体モニタリングシステム１００は、継続したブドウ糖モニタリングをユーザに提供できるか、或いは薬品及び他の薬剤の投与を提供することができる。本明細書で実施するシステムは、低電力検出デバイス１１０を含むことができ、これはまた、情報が収集されるユーザによって身に着けられるか又はユーザの身体に取り付けられるセンサと呼ばれる。本明細書で実施するセンサ制御デバイス１１０は、封止された使い捨てデバイスとすることができ、本明細書で更に論じるように、使い易さを向上させ不正改竄のリスクを低減することができる。低電力検体モニタリングシステム１００は更に、本明細書に記述するように構成された読取りデバイス１２０を含み、センサ制御デバイス１１０からの検体データを含むデータの検索及び配信を容易にすることができる。

【0019】

本明細書で実施する検体モニタリングシステム１００は、付加的に又は代替として、サードパーティに提供され、且つモバイルフォン、タブレット、パーソナルコンピューティングデバイス、又は通信リンクを通じてセンサ制御デバイス１１０と通信することのできる他の類似のコンピューティングデバイスなどの汎用ハードウェアデバイス１３０に組み込まれるソフトウェア又はファームウェアライブラリ又はアプリケーションを含むことができる。汎用ハードウェアは更に、限定ではないが、センサ制御デバイス１１０と通信するように構成された組込ライブラリを有するインスリンポンプ又はインスリンペンを含む組込デバイスを含むことができる。ソフトウェアライブラリを組み込み実行する汎用デバイス１３０は、センサ制御デバイス１１０と通信するためのデータ受信デバイスを指すことができる。本明細書で使用するデータ受信デバイス１２０は、検体モニタリングシステム１００内のセンサ制御デバイス１１０と通信するために特別に製造されたハードウェアデバイスを指すが、汎用データ受信デバイス１３０は、ソフトウェア又はファームウェアライブラリを組み込むか又はアプリケーションを実行する適切に構成されたハードウェアデバイスを指す。本明細書で使用するデータ通信デバイスは、データ受信デバイス１２０又は汎用データ受信デバイス１３０の何れか又は両方を指す。本明細書に記載されるセキュリティアーキテクチャア及び設計原理は、センサ制御デバイス１１０、適切に構成されたデータ受信デバイス１２０又は汎用データ受信デバイス１３０、及び本明細書に記述するものに類似の他の構成要素を含む何れかの適切に構成されたシステムに等しく適用可能であることが理解されるであろう。センサ制御デバイス１１０の役割は、センサ制御デバイス１１０に組み込まれる検出ハードウェアの性質によって定義することができる。

【0020】

本明細書で実施するセンサ制御デバイス１１０は、事前に決められた能動的使用の寿命（例えば、１日、１４日、３０日など）を備えた小型の個々にパッケージ化された使い捨てデバイスを含むことができる。センサ１１０は、患者の身体の皮膚に取り付けて、センサの寿命の持続時間中は貼り付けたままにすることができる。本明細書で実施するセンサ１１０は、選択的に取り除き且つ再度取り付けたときに機能し続けるよう設計することができる。

【0021】

検体モニタリングシステム１００の例証の実施形態は、センサ制御デバイス１１０、データ受信デバイス１２０、汎用データ受信デバイス１３０、ユーザデバイス１４０、及びリモートサーバ１５０の各々の１つだけを含むが、この開示は、検体モニタリングシステム１００が、システム全体で対話する各構成要素の複数を組み込むことを企図している。例えば、本明細書で開示する実施形態は、リモートサーバ１５０と通信中である複数の患者に関連付けることができる複数のセンサ１１０を含む。加えて、リモートサーバは、単一のエンティティ１５０として示されているが、リモートサーバは、待ち時間を低減しモニタリングシステムの休止時間を回避するために意図的な冗長性をもたらすように地理的に分配することができる複数のネットワーク化サーバを包含できることが理解されるであろう。

【0022】

限定ではなく例示の目的で、図２に示す開示される主題と共に使用するセンサ制御デバイス１１０の例示的な実施形態を参照されたい。図２は、本明細書に記述するセキュリティアーキテクチャ及び通信方式に準拠する例示的な実施形態による、例示的センサ制御デバイス１１０のブロック図を示す。本明細書で実施するセンサ制御デバイス１１０は、通信モジュール２４０に通信可能に結合された特定用途向け集積回路（「ＡＳＩＣ」）２００を含むことができる。例に過ぎないが制限ではなく、例示的通信モジュール２４０は、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（「ＢＬＥ」）チップセット２４１、近距離無線通信（「ＮＦＣ」）チップセット、又は、ＩＥＥＥ８０２．１５プロトコル、ＩＥＥＥ８０２．１１プロトコルに従うパーソナルエリアネットワーク、赤外線データアソシエーション規格（ＩｒＤＡ）に従う赤外線通信などの類似の短距離通信方式によって使用される他のチップセットを含むことができる。通信モジュール２４０は、データ受信デバイス１２０又は汎用データ受信デバイス１３０の同様の能力のある通信モジュールとの対話を介してデータ及びコマンドを送信及び受信することができる。本明細書で実施する特定の通信チップセットは、ＡＳＩＣ２００（例えば、ＮＦＣアンテナ２２５）に組み込むことができる。

【0023】

本明細書で実施するように、センサ制御デバイス１１０が、電力効率が良く、低コスト且つ使い捨てできるよう設計される場合、ＡＳＩＣ２００は、マイクロコントローラコア２１０、オンボードメモリ２２０、及びストレージメモリ２３０を含むことができる。ストレージメモリ２３０は、認証及び暗号化セキュリティアーキテクチャで使用されるデータを格納することができる。データは、本明細書の実施例に記述するものを含む様々な要素及び使用を有することができる。ＡＳＩＣ２００は、オンボードバッテリなどの電力モジュール２５０から、又はＮＦＣパルスから電力を受け取ることができる。電力モジュール２５０は、比較的小さな電荷のみを格納することができる。本明細書で実施するセンサ制御デバイス１１０は、事前に決められた寿命スパンを持ち、且つワイドエリア通信機能を持たない使い捨てデバイスとすることができる。本明細書で実施する通信モジュール２４０は、バッテリ電力下の通信を提供することができる。

【0024】

この開示は、センサ制御デバイス１１０及びＡＳＩＣ２００の例示的構成に関して記述しているが、他の適切な構成も想定される。例として、センサ制御デバイス１１０の処理ハードウェアは、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）などの専用プロセッサの別のタイプとして実施することができる。本明細書で実施するセンサ制御デバイス１１０の処理ハードウェアは、センサ制御デバイス１１０の機能を実行するためにソフトウェアによって一時的に構成される汎用処理ユニット（例えば、ＣＰＵ）又は別のプログラマブルプロセッサを含むことができる。一般的には、処理ハードウェアは、ハードウェア、ファームウェア、ソフトウェア、又は、ハードウェア、ファームウェア、及びソフトウェアの適切な組み合わせを使用して実施することができる。限定ではなく例示の目的で、センサ制御デバイス１１０の処理ハードウェアは、コンピューテーション能力、電力容量、メモリ容量、ネットワーク接続の利用可能度などを含む１又は２以上の要素によって定義することができる。

【0025】

本明細書で実施するセンサ１００の通信モジュール２４０は、検体モニタリングシステム１００の他のデバイスと通信するセンサ制御デバイス１１０を支援することができるか、又はセンサ制御デバイスを支援する１又は２以上のモジュールを含むことができる。特定の実施形態において、センサ制御デバイス１１０は、例えば、データ受信デバイス１２０又はユーザデバイス１４０と通信することができる。通信モジュール２４０は、例えば、セルラーラジオモジュールを含むことができる。セルラーラジオモジュールは、限定ではないが、第３世代（３Ｇ）、第４世代（４Ｇ）、及び第５世代（５Ｇ）ネットワークを含む広帯域セルラーネットワークを用いて通信する１又は２以上のラジオ送受信機及び／又はチップセットを含むことができる。センサ制御デバイス１１０は、セルラーラジオモジュールを使用してリモートデバイス（例えば、リモートサーバ１５０）と通信して検体データ（例えば、センサ読取り値）を提供することができ、更にユーザの更新又はアラートを受信することができる。

【0026】

別の例として、通信モジュール２４０は、ＮＦＣスキャナ又はＢＬＥエンドポイントとして動作するデータ受信デバイス１２０又はユーザデバイス１４０との通信を容易にするためにＢＬＥモジュール２４１及び／又はＮＦＣモジュールを含むことができる。この開示全体を通して使用されるＢｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（「ＢＬＥ」）は、エンドユーザにとってＢｌｕｅｔｏｏｔｈデバイスのペアリングを簡単にするよう最適化された短距離通信プロトコルを指す。通信モジュール２４０は、ＩＥＥＥ８０２．１５プロトコル、ＩＥＥＥ８０２．１１プロトコルに従うパーソナルエリアネットワーク、赤外線データアソシエーション規格（ＩｒＤＡ）に従う赤外線通信などの類似の短距離通信方式と共に使用される追加の又は代替のチップセットを含むことができる。通信モジュール２４０は、データ受信デバイス１２０又はユーザデバイス１４０の同様の機能の通信モジュールとの対話を介してデータ及びコマンドを送信及び受信することができる。特定の通信チップセットは、ＡＳＩＣ２００（例えば、ＮＦＣアンテナループ）に組み込むことができる。加えて、図示していないが、センサ制御デバイス１１０の通信モジュール２４０は、ＩＥＥＥ８０２．１１規格（例えば、８０２．１１ａ、８０２．１１ｂ、８０２．１１ｇ、８０２．１１ｎ（別名、Ｗｉ－Ｆｉ４）、８０２．１１ａｃ（別名、Ｗｉ－Ｆｉ５）、８０２．１１ａｘ（別名、Ｗｉ－Ｆｉ６））の１又は２以上に従う無線ローカルエリアネットワークを用いて通信するためのラジオを含むことができる。

【0027】

通信モジュール２４３は更に、通信モジュール２４０のマイクロコントローラコアに結合される及び／又はセンサ制御デバイス１１０のＡＳＩＣ２００のマイクロコントローラコア２１０に結合される通信モジュールに固有のメモリ２４３を含むことができる。特定の実施形態において、及び本明細書に記述するように、ＡＳＩＣ２００のメモリ２２０及び通信モジュール２４０のメモリ２４３の１又は２以上は各々を、支援アーキテクチャを含むことができるか、又はそうでなければ、メモリの特定のアドレス又は領域に書き込むことができる回数を定義するよう構成することができる、いわゆる「ワンタイムプログラマブル」（ＯＴＰ）メモリとすることができ、メモリがこの後に使用不可として又はそうでなければプログラミングに利用できないとしてマーキングできる回数を、ワンタイム又はワンタイム以上の最大の定義回数とすることができる。本明細書に開示される主題は、新しい情報で前記ＯＴＰメモリを更新するためのシステム及び方法に関する。特に、本明細書に開示される主題は、ＯＴＡプログラミングを用いて前記ＯＴＰメモリを情報で更新するためのシステム及び方法に関する。

【0028】

本明細書で実施するセンサ制御デバイス１１０は、検体モニタリングシステム１００の他のデバイスの相互認証及び暗号化を確立するために１又は２以上のブロック暗号を使用するアプリケーション層暗号化を使用することができる。アプリケーション層で実施される規格以外の暗号化設計の使用は、幾つかの利点を有する。この方式の１つの利点は、特定の実施形態において、ユーザが、最小の対話によって、例えばＮＦＣ走査だけを使用し且つセキュリティピンの入力又はペアリングの確認などの追加の入力を必要とすることなく、センサ制御デバイス１１０と別のデバイスのペアリングを完了できることである。

【0029】

検体モニタリング又は医療機能を実行するために、センサ１００は更に、センサ１００の機能に相当する適切な検出ハードウェア２６０を含むことができる。本明細書で実施する検出ハードウェア２６０は、例えば、薬品又は他の薬剤を自己管理する患者に処方される自己注射器などの医療ハードウェアを含むことができる。従って、検出ハードウェア２６０は、皮下に薬品を送り込むために注射器の針又はプランジャを動かす装置を含むことができる。シリンジには事前に薬品を充填することができ、トリガ事象に応答して動作させることができる。例えば、装置は、患者に針を刺し、プランジャを送り出し針を介して皮下に薬品を送り込むことができる。

【0030】

本明細書で実施する検出デバイス１１０は、患者の身体の組織（例えば、皮膚、器官、筋肉など）に取り付け可能であり且つ制御された又は選択された期間に渡って薬品の固定投与量又は患者が選択した投与量の皮下注射を自動的に送り出すことができるオンボディ注射器として構成することができる。このような実施形態において、検出ハードウェア２６０又は検出デバイスは、例えば、検出ハードウェア２６０を患者の身体の組織に一時的に取り付けるための粘着材又は他の手段、薬品又は薬剤を格納するための一次コンテナ、プランジャの開放を誘導するか又は許可して一次コンテナから薬品を放出させるように構成された誘導装置、トロカール（例えば、中実のニードル）、トロカールの周りに配置された融通性のあるカニューレ、トロカール及び／又は融通性のあるカニューレを患者に挿入し更に任意選択的に患者に融通性のあるカニューレを残したままトロカールを引き抜くように構成された挿入装置、デバイスの起動に応じて一次コンテナと融通性のあるカニューレの間の液体の通路を確立するように構成された液体経路コネクタ、及びデバイスを起動するように構成されたアクチュエータ（例えば、ユーザが移動可能なボタン）を含むことができる。本明細書で実施するオンボディ注射器は、事前充填及び／又は事前装着することができる。

【0031】

機械的構成要素に加えて、検出ハードウェア２６０は、電気及び／又は電子構成要素を含むことができる。例えば、電子スイッチを装置に結合することができる。検出デバイス１１０は、この開示の技術を用いて、認証された通信を確立し、暗号化信号を受信し、信号を解読して、信号がスイッチを動作するコマンドを含むと決定し、更にスイッチを動作して針を動かすことができる。従って、本明細書で実施する検出デバイスは、リモートコマンドに応答して検出ハードウェア２６０を使用して機能を実行するよう構成することができる。

【0032】

本明細書で実施する検出ハードウェア２６０は、針又はプランジャが移動した距離を指示するデジタル信号を生成するために移動センサ及びアナログ－デジタルコンバータを含むことができる。薬剤の送出時に、低電力検出デバイス１１０は、センサからの読取り値を取得して、この開示の技術を使用して読取り値を暗号化し、更に読取り値を安全に別のデバイスに報告することができる。加えて又は代替として、検出デバイス１１０は、薬剤が送出された時間、送出された薬剤の容量、薬剤を送出中に遭遇した何れかの問題点などの他の測定値又はパラメータを報告することができる。検出デバイス１１０は、検出ハードウェア２６０の動作に関するデータをリモートデバイスに提供するよう構成することができる。

【0033】

検出ハードウェア２６０は、１又は２以上の医療及び医療以外の機能の何れの適切な組み合わせも実施するよう構成することができ、更に１又は２以上の検出構成要素を含むことができる。検出構成要素は、検出デバイス１１０の動作状態（例えば、開梱／投与の準備済み、無菌バリア除去、患者の身体組織との接触、カニューレ及び／又は針の挿入、薬品送出開始、アクチュエータ又はボタンの変位、薬品送出完了、プランジャの位置、液体経路の閉塞など）、検出デバイス１１０又は検出デバイスに包含された薬品の状態（例えば、温度、衝撃又は振動の暴露、露光、薬品の色、薬品の濁度、薬品の粘度、地理的位置、空間的方位、時間情報、外気圧力など）、及び／又は患者に関する生理的情報（例えば、体温、血圧、脈拍又は心拍、血糖レベル、身体活動又は運動、指紋検出など）を検出するよう構成することができる。この検出された情報は、例えば、データ受信デバイス１２０、汎用データ受信デバイス１３０、又はリモートサーバ１５０へのストレージ及び分析を容易にするために、センサ制御デバイス１１０からオフロードすることができる。本明細書で実施するセンサ制御デバイス１１０は、他のデバイスから暗号化されたデータを受信し且つ暗号化されたデータを他のデバイスに送信するよう構成することができる。

【0034】

図２を参照すると、センサ制御デバイス１１０のＡＳＩＣ２００は、ストレージメモリ２３０内に保持されたデータを使用して認証及び暗号化キーを動的に生成するよう構成することができる。またストレージメモリ２３０は、特定のクラスのデバイスと共に使用する有効認証及び暗号化キーのセットによって事前プログラムすることができる。ＡＳＩＣ２００は更に、受信したデータを使用して他のデバイスとの認証手順（例えば、ハンドシェーク、相互認証など）を実行して、通信モジュール２４０を介してセンシティブデータをリモートサーバ１５０に送信するなどのセンシティブデータの送信前に、生成したキーをセンシティブデータに適用することができる。生成したキーは、センサ制御デバイス１１０に固有のもの、デバイスのペアに固有のもの（例えば、センサ制御デバイス１１０とデータ受信デバイス１２０の特定のペアリングに固有のもの）、センサ制御デバイス１１０と他のデバイスとの間の通信セッションに固有のもの、通信セッション中に送信されたメッセージに固有のもの、又はメッセージ内に包含されたデータのブロックに固有のものとすることができる。センサ制御デバイス１１０のＡＳＩＣ２００と通信モジュール２４０によって実施される技術について本明細書で詳しく説明する。

【0035】

限定ではなく例示の目的で、図３に示す開示される主題と共に使用するデータ受信デバイス１２０の例示的な実施形態を参照されたい。図３は、例示的な実施形態に関して本明細書に記述するセキュリティ及びコンピューティングアーキテクチャに準拠する例示的データ受信デバイス１２０を示す。本明細書で実施するデータ受信デバイス１２０は、スモールフォームファクタデバイスを含むことができる。データ受信デバイス１２０は、任意選択的にはセンサ制御デバイス１１０のように制約されるメモリ又は処理能力でなくてもよく、本明細書で実施するデータ受信デバイス１２０は、動作用のソフトウェアストレージ及びデータストレージに十分なメモリ、及び本明細書に記述するセンサ制御デバイス１１０と通信するためのソフトウェアの実行に十分なＲＡＭを含むことができる。図３に示すように、データ受信デバイス１２０は、マイクロコントローラ３１０、メモリ３２０、及びストレージ３３０を含み且つ通信モジュール３４０と通信可能に結合されるＡＳＩＣ３００を含む。本明細書で実施するＡＳＩＣ３００は、センサ制御デバイス１１０のＡＳＩＣ２００に同一とすることができる。代替として、ＡＳＩＣ３００は、追加のコンピューティング能力及び機能を含むよう構成することができる。データ受信デバイス１２０の構成要素用の電力は、本明細書で実施されるように充電式バッテリを含むことができる電力モジュール３５０によって供給することができ、持続する動作及び継続する使用を可能にする。

【0036】

更にデータ受信デバイス１２０は、センサ制御デバイス１１０又は他のデバイス（例えば、ユーザデバイス１４０又はリモートサーバ１５０）から受信した検体データの閲覧を容易にするディスプレイ３７０を含むことができる。ディスプレイ３７０は、エネルギーの使用を節約して更にデータ受信デバイス１２０のコストを低減する比較的低速のスクリーンリフレッシュ速度を有する電力効率の良いディスプレイとすることができる。ディスプレイ３７０は、１又は２以上のユーザインタフェースを介してユーザ入力を受信する低コストのタッチ画面とすることができる。図示していないが、データ受信デバイス１２０は、別々のユーザインタフェース構成要素（例えば、物理キー、光センサ、マイクロフォンなど）を含むことができる。データ受信デバイス１２０の構成要素用の電力は、本明細書で実施するように充電式バッテリを含むことができる電力モジュール３５０によって供給することができ、持続する動作及び継続する使用を可能にする。

【0037】

特定の実施形態において、通信モジュール３４０のプロセッサは、別々の構成要素として示しているが、通常ＡＳＩＣ３００のマイクロコントローラ３１０によって実行される処理動作を実行することができる。従って、データ受信デバイス１２０に必要とされるハードウェアを単純化するために、通信モジュールに追加されたＡＳＩＣ３００、及びメモリ及び他のストレージを取り除くことができる。

【0038】

通信モジュール３４０は、ＢＬＥ３４１モジュール及びＮＦＣモジュール３４２を含むことができる。データ受信デバイス１２０は、センサ制御デバイス１１０に無線で結合して且つコマンド及びデータをセンサ制御デバイス１１０に送信するよう構成することができる。本明細書で実施するデータ受信デバイス１２０は、本明細書に記述するセンサ制御デバイス１１０に対して、通信モジュール３４０の特定のモジュール（例えば、ＢＬＥモジュール３４２又はＮＦＣモジュール３４３）を介したＮＦＣスキャナ及びＢＬＥエンドポイントとして動作するよう構成することができる。例えば、データ受信デバイス１２０は、通信モジュール３４０の第１モジュールを使用してコマンド（例えば、ＯＴＡプログラミングコマンド）をセンサ制御デバイス１１０に出して、通信モジュール３４０の第２モジュールを使用してデータ（例えば、ＯＴＡプログラミングデータ）をセンサ制御デバイス１１０に送信することができる。

【0039】

本明細書で実施するデータ受信デバイス１２０は、通信モジュール３４０のユニバーサルシリアルバス（ＵＳＢ）モジュール３４５を介して通信するよう構成することができる。データ受信デバイス１２０は、例えばＵＳＢモジュール３４５を通じてユーザデバイス１４０と通信することができる。データ受信デバイス１２０は、例えば、ＵＳＢを介してソフトウェア又はファームウェアの更新を受信し、ＵＳＢを介してバルクデータを受信するか、又はユーザデバイス１４０を介してデータをリモートサーバ１５０にアップロードすることができる。ＵＳＢ接続は、各プラグ事象で認証することができる。認証は、例えば、異なるキーを持つ、２、３、４、又は５パスデザインを使用することができる。ＵＳＢシステムは、暗号化及び認証のための多種多様な異なるキーのセットを支援することができる。キーには、差分ロール（臨床、製造者、ユーザなど）をアラインすることができる。セキュリティ情報をリークする可能性があるセンシティブコマンドは、認証された追加のキーセットを用いて認証済み暗号化をトリガすることができる。

【0040】

別の例として、通信モジュール３４０は、例えば、セルラーラジオモジュール３４４を含むことができる。セルラーラジオモジュール３４４は、限定ではないが、第３世代（３Ｇ）、第４世代（４Ｇ）、及び第５世代（５Ｇ）ネットワークを含む広帯域セルラーネットワークを使用して通信する１又は２以上のラジオ送受信機を含むことができる。データ受信デバイス１２０は、セルラーラジオモジュール３４４を使用して、リモートサーバ１５０と通信して、検体データを受信するか或いはユーザから（１又は２以上のユーザインタフェースを介して）受信した更新又は入力を提供することができる。加えて、図示していないが、データ受信デバイス１２０の通信モジュール３４０は、ＩＥＥＥ８０２．１１規格（例えば、８０２．１１ａ、８０２．１１ｂ、８０２．１１ｇ、８０２．１１ｎ（別名、Ｗｉ－Ｆｉ４）、８０２．１１ａｃ（別名、Ｗｉ－Ｆｉ５）、８０２．１１ａｘ（別名、Ｗｉ－Ｆｉ６））の１又は２以上に従う無線ローカルエリアネットワークを使用して通信するラジオを含むことができる。

【0041】

この開示を通して使用されるＢｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（「ＢＬＥ」）は、Ｂｌｕｅｔｏｏｔｈデバイスのペアリングをエンドユーザにとって簡単にするよう最適化された短距離通信プロトコルを指す。本明細書に記述するセンサ制御デバイス１１０におけるＢＬＥの使用は、セキュリティのためのＢｌｕｅｔｏｏｔｈの標準的なＢＬＥ実施に任意選択的に頼らなくてもよいが、代わりに相互認証及び暗号化を確立するために１又は２以上のブロック暗号を使用したアプリケーション層暗号化を使用することができる。アプリケーション層で実施される規格以外の暗号化デザインの使用は、幾つかの利点を有する。この方法の１つの利点は、ユーザが、ＮＦＣ走査のみによって、且つセキュリティピンを入力するか又はデータ受信デバイスとセンサ制御デバイス１１０の間のＢＬＥペアリングを確認するなどのユーザが提供する追加の入力を必要とすることなく、センサ制御デバイス１１０とデータ受信デバイス１２０のペアリングを完了できることである。別の利点は、少なくとも部分的にペアリング処理を支援するために使用された情報が長距離ＢＬＥチャネルを通じる代わりに短距離を通じたバックアップ短距離通信リンク（例えば、ＮＦＣ）を介して共有されるので、センサ制御デバイス１１０の直接近接にないデバイスが不注意に又は故意にペアリングする可能性を無くすことである。更にまた、ＢＬＥペアリング及びボンディング方式が必要ないので、センサ制御デバイス１１０のペアリングは、ＢＬＥ仕様におけるチップベンダ又は脆弱性による実施の問題点を回避することができる。

【0042】

本明細書で実施するデータ受信デバイス１２０のオンボードストレージ３３０は、延長された期間に渡ってセンサ制御デバイス１１０から受信された検体データを格納することができる。更に、本明細書で実施する汎用データ受信デバイス１３０又はユーザコンピューティングデバイス１４０は、ワイドエリアネットワークを介してリモートサーバ１５０と通信するよう構成することができる。本明細書で実施するセンサ制御デバイス１１０は、センシティブデータをデータ受信デバイス１２０又は汎用データ受信デバイス１３０に提供することができる。データ受信デバイス１２０は、センシティブデータをユーザコンピューティングデバイス１４０に送信することができる。ユーザコンピューティングデバイス１４０（又は汎用データ受信デバイス１３０）は代わりに、センシティブデータを処理及び分析のためにリモートサーバ１５０に送信することができる。リモートサーバ１５０と通信する場合に、汎用データ受信デバイス１３０及びユーザコンピューティングデバイス１４０は、ユーザによって入力され更にそれぞれのデバイスに格納された認証クレデンシャルに従って固有のユーザトークンを生成することができる。認証クレデンシャルは、リモートサーバ１５０とのセキュア接続を確立するために使用することができ、更に必要に応じてリモートサーバ１５０に提供された何れのセンシティブデータも暗号化するために使用することができる。本明細書で実施するように、汎用データ受信デバイス１３０及びユーザコンピューティングデバイス１４０は、任意選択的に処理電力の使用を規制されることはなく、従って、リモートサーバ１５０に送信される場合に標準的データ暗号化及び送信技術を使用することができる。

【0043】

本明細書で実施するように、データ受信デバイス１２０は更に、センサ制御デバイス１１０の検出ハードウェア２６０に類似であるか、又は検出ハードウェア２６０から拡張される検出ハードウェア３６０を含むことができる。例としてのみ、及び制限ではなく、センサ制御デバイス１１０の検出ハードウェア２６０が継続的なブドウ糖モニタリング用に構成される実施形態では、データ受信デバイス１２０の検出ハードウェア３６０を、血糖テストストリップによる使用に準拠した血糖メータによって構成することができ、従って、センサ制御デバイス１１０の血糖モニタリングに拡張される。

【0044】

図４は、センサ制御デバイス１１０のメモリ２２０又は２４３などのメモリのデータをまとめるための例示的な実施形態を示す。第１の実施形態では、メモリ４００は、複数の事前に割り当てられたメモリブロック又はコンテナに事前に並べられる。コンテナは、固定サイズに事前に割り当てられる。コンテナ４０５ａ、４０５ｂ、及び４０５ｃは、データが書き込まれており、メモリ４００が、ワンタイムプログラミングメモリか又はこれ以外に制限されたプログラミングアクセスを有するメモリである場合、コンテナ４０５ａ、４０５ｂ、及び４０５ｃは、非プログラマブル状態にあると考えることができる。コンテナ４１０ａ及び４１０ｂは、コンテナ４０５ａ、４０５ｂ、及び４０５ｃと同じサイズであるが、まだ書き込まれていない。コンテナ４１０ａ及び４１０ｂは従って、現在はプログラマブル又は書き込み可能状態であると考えられる。コンテナ４１０ａ及び４１０ｂが書き込まれると、これらをアンプログラマブル又は書き込み不可状態にすることができる。固定サイズのコンテナの使用は、例えば、データブロックの高ポータビリティを提供するために有利とすることができる。データブロックのサイズを事前割り当てすることによって、メモリ４００は、コードブロックを置き換えるか又は新しい特徴を補足する処理を単純化することができる。加えて、この方式で、システムは、利用可能なコンテナの数をカウントすることによってメモリ４００に追加することができる残りの回数を決定することができる。この方式でメモリ４００をコンテナに入れることで、メモリ４００に書き込まれるコード及びデータのトランスポータビリティを改善することができる。メモリ４００のコンテナ化はまた、コードブロックをメモリ境界に沿って書き込むことができるので、意図的でないエラーに対するメモリ４００の回復力を上げることができる。従って、本明細書に記述するように、メモリの全コードを置き換えるのではなく、１又は２以上の特定の事前に書き込まれたコンテナのコードだけを１又は２以上の新しいコンテナに書き込まれた更新されたコードと入れ替えることによって、メモリ４００に格納されたデバイス（例えば、本明細書に記述するセンサ制御デバイス）のソフトウェアの更新を実行することができる。これは、ソフトウェア、ファームウェア、又はメモリエラーの導入を低減又は阻止することができる。またメモリ４００のコンテナ化によって、更新されるデータ又は命令に無関係のデータ又は命令などの１又は２以上の事前に書き込まれたコンテナに書き込まれたデータ又は命令を修正できないようにすることができる。

【0045】

第２の実施形態において、メモリ４５０は、事前に並べられていない。代わりに、データに割り当てられたスペースが、必要に応じて動的に割り当てられるか又は決定される。プログラム化データのサイズは、厳密に制御することができ、任意選択的にはメモリの使用速度を上げる。メモリのプログラム化セグメント４５５は、アンプログラマブル状態にあると考えることができる。プログラマブルメモリのセグメント４６０は、割り当てられておらず且つ書き込まれていない。データをプログラマブルメモリのセグメント４６０に書き込むために、制御ユニット、メモリ管理ユニット、又は他の構造はまず、制御ユニットが書き込むために割り当てられていないメモリの一部分を割り当てるよう要求しなければならない。制御ユニットは、割り当てられるメモリのサイズを指定することができ、例えば、コードブロックが事前に割り当てられたメモリのコンテナのサイズに直接並んでいない時に、無駄なスペースを任意選択的に低減又は阻止する。更新が予想される場合に変化するサイズのコンテナを定義できるので、小さなインクリメンタル更新を出すことができる。しかしながら、デバイス機能に拡張するなどのメモリに書き込む時の割り当てにメモリの適切な量が利用可能であることを保証するよう気を付けなければならない。デバイス（例えば、本明細書に記述するセンサ制御デバイス）にプッシュされる更新が、メモリ４５０の割り当てられていない領域４６０よりサイズが大きい場合、次に更新は、失敗するか又は拒否されることがある。

【0046】

図５は、開示される主題に従うセンサ制御デバイスによる処理の実行でのＯＴＡプログラミングの後のセンサ制御デバイスのメモリのオーバ・ザ・エア（ＯＴＡ）プログラミング並びにメモリの使用の例示的動作及びデータの流れを示す図である。図５に示した例示的ＯＴＡプログラミング５００では、要求が外部デバイス（例えば、データ受信デバイス１３０）から送信され、ＯＴＡプログラミング（又はリプログラミング）を開始する。５１１で、センサ制御デバイス（例えば、センサ制御デバイス１１０）の通信モジュール５１０の１又は２以上は、ＯＴＡプログラミングコマンドを受信する。通信モジュール５１０は、ＯＴＡプログラミングコマンドをセンサ制御デバイスの制御ユニット５３０（例えば、ＡＳＩＣ２００のマイクロコントローラ２１０）に送信する。

【0047】

続けて図５を参照すると、５３１で、ＯＴＡプログラミングコマンドを受信した後に、制御ユニット５３０は、ＯＴＡプログラミングコマンドを有効にする。制御ユニット５３０は、例えば、ＯＴＡプログラミングコマンドが、センサ制御デバイスの製造者又は製造者が承認した代理人に関連付けられるデジタル署名トークンによって署名されているかどうか決定することができる。ＯＴＡプログラミングコマンドが有効であると決定した場合に、制御ユニット５３０は、センサ制御デバイスをＯＴＡプログラミングモードに設定することができる。

【0048】

５２１で、通信モジュール５２０の第２の１又は２以上は、外部デバイスからセンサ制御デバイスをリプログラミングするために使用されるデータを受信する。データは、ＯＴＡプログラミングコマンドを送信した同じ外部デバイスから受信することができるが、加えて又は代替として、異なる外部デバイスから受信することができる。第２の通信モジュール５２０は、ＯＴＡプログラミングデータを制御ユニット５３０に送信する。

【0049】

図５を参照すると、５３２で、制御ユニット５３０は、同様にＯＴＡプログラミングデータを有効にすることができる。ＯＴＡプログラミングデータを有効にするステップは、ＯＴＡプログラミングデータが、センサ制御デバイスの製造者又は製造者に承認された代理人に関連付けられるデジタル署名トークンによって署名されているかどうか決定するステップを含むことができる。一部の実施形態において、ＯＴＡプログラミングデータを有効にするために使用されるデジタル署名トークンは、ＯＴＡプログラミングコマンドを有効にするために使用されるのと同じデジタル署名トークンとすることができる。一部の実施形態において、例えば、デバイスを保護するために２つのデジタル署名を使用することによってＯＴＡプログラミング手順のセキュリティを更に上げるために、様々なデジタル署名トークンを使用することができる。付加的に又は代替として、ＯＴＡプログラミングデータは、事前にアサインされる及び／又はセンサ制御デバイスと外部デバイスとの間で相互に同意された暗号化トークン及び方式を使用して暗号化することができる。

【0050】

５３３で、ＯＴＡプログラミングデータを有効にした後に、制御ユニット５３０は、センサ制御デバイスをリセットして、プログラミング状態にセンサ制御デバイスを再初期化することができる。センサ制御デバイスをリセット及び再初期化することで、例えば及び制限なしに、センサ制御デバイスのプログラミングの許可されていない識別及び操作を阻止又は禁じることができる一定の自動的にプログラムされた事象の発生を低減することができる。例として、センサ制御デバイスは、データがセンサ制御デバイスから検索されるか又はセンサ制御デバイスに伝送される場合の一定のコマンドの実行を定期的に停止又は阻止することができる。別の例として、センサ制御デバイスは、例えば且つ制限なしに、正常な通信セッション又はバーストの予想される長さより長い可能性がある閾値量より長く続く通信セッションを、エラーに遭遇する可能性があるとして終了できるように、通信セッションタイムアウトを執行することができる。データがＯＴＡプログラミングのために提供される時、動作又は通信タイムアウトは、センサ制御デバイスを動作不能にするか又は誤動作を起こす可能性があるプログラミングデータの書き込みを中断することができる。完了後に、センサ制御デバイスは、ＯＴＡプログラミング状態に移っている。

【0051】

図５は、ＯＴＡプログラミングコマンド及びＯＴＡプログラミングデータが、１又は２以上の通信モジュール５１０及び第２の１又は２以上の通信モジュール５２０によって受信され、続けて制御ユニット５３０にリレーされるＯＴＡプログラミング５００の１つの実施例を示している。付加的に又は代替として、本明細書で実施するように、通信モジュール５２０は、制御ユニット５３０がＯＴＡプログラミングコマンドの検証を完了する後までＯＴＡプログラミングデータを制御ユニット５３０に送信するのを待つよう構成することができる。別の例として、特定の実施形態において、ＯＴＡプログラミングデータ及びＯＴＡプログラミングコマンドの両方を、同じ通信モジュール５１０によって受信することができる。センサ制御デバイスは、単一の通信モジュール５１０を含むことができるか、或いは１つより多い通信モジュール５１０が備えられる場合は、通信モジュール５１０のたった１つ又は特定のモジュールからのＯＴＡプログラミングコマンド又はＯＴＡプログラミングデータだけを受け付けるよう構成することができる。本明細書に記述するように、第１の通信モジュールは、外部デバイスからのＯＴＡプログラミングコマンドを受信するよう構成することができ、例えば及び制限なしに、また本明細書で実施するように、第１の通信モジュールは、ＮＦＣ受信機又は送受信機を含むことができる。付加的に又は代替として、及び本明細書で実施するように、第１の通信モジュールは、ＢＬＥプロトコルとすることができるＢｌｕｅｔｏｏｔｈプロトコルに準拠する受信機又は送受信機を含むことができる。特定の実施形態において、本明細書に記述するように、第１の１又は２以上の通信モジュール５１０は、第１の通信プロトコルに準拠することができ、第２の１又は２以上の通信モジュール５２０は、第２の通信プロトコルに準拠することができる。例えば、第１の通信モジュールがＮＦＣ受信機又は送受信機を含むとき、第２の通信モジュールは、Ｂｌｕｅｔｏｏｔｈ又はＢＬＥプロトコルに準拠する受信機又は送受信機を含むことができる。同様に、第１の通信モジュールが、Ｂｌｕｅｔｏｏｔｈ又はＢＬＥプロトコルに準拠する受信機又は送受信機を含むとき、第２の通信モジュールは、ＮＦＣ受信機又は送受信機を含むことができる。

【0052】

センサ制御デバイスがＯＴＡプログラミング状態に移ったら、制御ユニット５３０は、５３４でセンサ制御デバイスの書換可能メモリ５４０へのデータの書き込み及び５３５でセンサ制御デバイスのＯＴＰメモリ５５０へのデータの書き込みを開始することができる。本明細書に記述するように、ＯＴＰメモリという語は、事前に決められた回数、メモリの特定のアドレス又はセグメントに書き込むことを容易にするためのアクセス規制及びセキュリティを含むメモリを指すことができる。本明細書に記述するように、ＯＴＰメモリは、ワンタイム又は定義された回数まで最大ワンタイム以上にプログラマブルとすることができる、いわゆる「ワンタイムプログラマブルメモリ」として構成することができる。付加的に又は代替として、リプログラミングの事前に定義された事例を提供するメモリの他の実施形態が想定される。制御ユニット５３０によって書き込まれるデータは、有効にされたＯＴＡプログラミングデータに基づくことができる。例えば、制御ユニット５３０はまた、ＯＴＰメモリ５５０のフリー又は未使用の部分にデータを書き込むことができる。制御ユニット５３０は、データを書き込んで、ＯＴＰメモリ５５０の１又は２以上のプログラミングブロック又は領域を無効又はアクセス不可としてマーキングすることができる。ＯＴＰメモリのフリー又は未使用の部分に書き込まれたデータを使用して、ＯＴＰメモリ５５０の無効にされたか又はアクセスできないプログラミングブロックを置き換えることができる。

【0053】

特定の実施形態において、センサ制御デバイスの書換可能メモリ５４０は、センサ制御デバイスのソフトウェアのプログラミングマニフェスト又はプロファイルを含むことができる。プログラミングマニフェスト又はプロファイルは、ＯＴＰメモリ５５０のブロックのリスト又はＯＴＰメモリ５５０に書き込まれたブロックのリストを含むことができる。リストは、どのブロックが有効でありどのブロックが無効又はアクセス不可であるかの指示を含むことができる。従って、ＯＴＰメモリ５５０に基づいてコードを実行する時に、制御ユニット５３０は、ブロックのリストを参照して、どのブロックを避けるか決定することができる。特定の実施形態において、プログラミングマニフェスト又はプロファイルは、付加的に又は代替として、ＯＴＰメモリ５５０のどのプログラミングブロックが各プログラミングブロックに続くかを指示することができる。次に、ＯＴＰのプログラミングブロックに基づいてコードを実行するときに、制御ユニット５３０は、プログラミングマニフェスト又はプロファイルを使用して、特定のブロック又は領域の後に使用されるブロックを決定することができ、無効になったブロックを効率的にスキップする。特定の実施形態において、プログラミングマニフェスト又はプロファイルは、付加的に又は代替として、無効になっているプログラミングブロックを識別して、更にこのプログラミングブロックの差し替えとして指示されているプログラミングブロックを識別することができる。このような識別は、参照によって行うことができ、これによって例えば、有効なプログラミングブロックが無効なプログラミングブロック、又はこれに格納されたコードを参照する場合に、制御ユニット５３０は、プログラミングマニフェスト又はプロファイルを参照することによって、有効なプログラミングブロックが失効した参照を含むことを決定し更に代わりに差し替えプログラミングブロック（又はここに格納されたコード）を検索することができる。開示される主題に矛盾のないメモリブロックを無効にし且つ置き換える例証の実施例を以下に図６で示す。参照などによって、無効にされている以前に書き込まれたプログラミングブロックを入れ替えるか又は置き換えられているプログラミングブロックを識別することは、新しい及び既存のプログラミングブロックの両方に含まれるソフトウェア命令の実行を容易にする。ソフトウェア命令を準備するとき、参照に基づく方法は、他のプログラミングブロックに行われた参照又は呼出しが、現在無効にされているプログラミングブロックの位置のあらゆるインスタンスを更新することなく、適切で新しいプログラミングブロックで解消されることを保証することができる。

【0054】

制御ユニット５３０が５３４及び５３５でそれぞれのメモリにデータを書き込んだ後に、制御ユニット５３０は、書き込み処理中にプログラミングブロックのエラーが生じないようにするために１又は２以上のソフトウェア整合性チェックを実行することができる。例えば、整合性チェックは、新しく書き込まれたメモリのブロック、全体（又は複数のプログラミングブロックを包含するメモリの拒否される領域）としてのメモリ、又はセンサ制御デバイスの標準的なプログラミングフロー（プログラミングマニフェスト又はプロファイルに定義することができる）などのメモリの個々のブロックに実行することができる。例えば、プログラミングマニフェストは、基本ユニットテストの数を定めて、試みる動作及び予想する結果を指定する新しく書き込まれたデータによって実行することができる。特定の実施形態において、５３２で受信したＯＴＡプログラミングデータは、保全性ビット又はチェックサム値（本明細書に記述）などのＯＴＡプログラミングデータに関連付けられる整合性チェック値を含むことができる。５３５でＯＴＰメモリ５５０にデータを書き込んだ後、制御ユニット５３０は、１又は２以上のメモリブロックの保全性ビット値又はチェックサム値を計算して、計算した値をＯＴＡプログラミングデータによって提供された値と比較することができる。値が対応する場合、次に制御ユニット５３０は、処理を続行させることができる。値が異なる場合、次に制御ユニット５３０は、例として、データを書き換えようとするステップ（及びエラーを含むと信じられるメモリブロックを無効にするステップ）、エラーが起こったことをユーザに警告するステップ、又は通信モジュール５１０及び５２０の１つを使用してエラーが書き換え中に起こったことを外部デバイスに警告するステップを含むことができる１又は２以上の救済的な動作を取ることができる。制御ユニット５３０が、エラーなしにデータが書き込まれたと決定できたら、制御ユニット５３０は、センサ制御デバイスの標準的な動作を再開することができる。例えば、及び本明細書で実施するように、制御ユニット５３０は、センサ制御デバイスを標準的な実行モード（例えば、プログラミングモードとは異なる）で再初期化させるためにセンサ制御デバイスをリセットすることができる。

【0055】

実行モードでは、５３６で、制御ユニット５３０は、書換可能メモリ５４０からプログラミングマニフェスト又はプロファイルを検索することができる。本明細書に記述するプログラミングマニフェスト又はプロファイルは、有効ソフトウェアプログラミングブロック（又は一般的にはメモリブロック）のリストを含むことができ、更にセンサ制御デバイスのプログラム実行のガイドを含むことができる。プログラミングマニフェスト又はプロファイルに従うことによって、制御ユニット５３０は、ソフトウェアの現在のバージョンに基づいて実行するのに適したＯＴＰメモリ５５０のメモリブロックを決定し、更に失効した又は無効になったプログラミングブロックの実行又は無効になったプログラミングブロックに格納された失効したデータの参照を阻止することができる。５３７で、プログラミングマニフェストで提供されるガイドに従って、制御ユニット５３０は、ＯＴＰメモリ５５０から選択的にメモリブロックを検索することができる。５３８で、制御ユニット５３０は、メモリに格納されたプログラミングコードを実行するか又は実行中のメモリに格納された較正パラメータなどの変数を使用することなどによって、検索したメモリブロックを使用することができる。メモリに格納されるプログラミングコードは、ＯＴＡプログラミングデータによって定義され更にＯＴＰメモリのメモリブロックに書き込まれたセンサ制御デバイス及びセンサ制御デバイスの構成要素の新しい動作又は機能を含むことができる。コードを実行するステップは、センサ制御デバイスの検体センサ又は他の検出ハードウェア（例えば、医療ハードウェア）に関連付けられる修正された又は更新されたアルゴリズムを使用するステップを含むことができる。修正又は更新されたアルゴリズムはまた、通信モジュールの電力レベル規制技術又は制御ソフトウェアなどのセンサ制御デバイスの一般的な動作に影響を与えることができる。検索されたメモリブロックの実行は、センサ制御デバイスに、センサ制御デバイスの検体センサなどの検出ハードウェアを用いて患者からの検体データを収集させ、検体データを分析又はそうでなければ処理させ、更に検体データを外部デバイスにエクスポート、オフロード、又は送信させることができる。特定の実施形態において、検体は、例証として限定ではなく、ブドウ糖、ケトン、乳酸、酸素、ヘモグロビンＡ１Ｃ、アルブミン、アルコール、アルカリ・ホスファターゼ、アラニン・トランスミナーゼ、アスパラギン酸アミノトランスフェラーゼ、ビリルビン、血中尿素窒素、カルシウム、二酸化炭素、塩素化合物、クレアチニン、ヘマトクリット、乳酸塩、マグネシウム、酸素、ｐＨ、リン、カリウム、ナトリウム、総タンパク質、尿酸などを含むことができる。特定の実施形態において、検体データはまた、体温、心拍、血圧、又は運動データなどの患者の関する他の情報を含むことができる。

【0056】

５３８でＯＴＰメモリ５５０から検索されたコードを実行する前に、制御ユニット５３０は、検索されたメモリブロックに１又は２以上の整合性チェックを実行することができる。プログラミングモードにある場合にメモリブロックに書き込んだ後に実行される整合性チェックと同様に、制御ユニット５３０は、例えば、メモリの個々のブロック、プログラミングマニフェスト又はプロファイルに定義されたプログラミングフロー、又はＯＴＰメモリ５５０全体に整合性チェックを実行することができる。特定の実施形態において、同様の整合性チェックを、書換可能メモリ及び対応するメモリブロックに実行することができる。整合性チェックは、例えば、センサ制御デバイス初期化シーケンス中に実行することができ、制御ユニット５３０は、エラーが検出された場合に標準的な動作モードに入ることを拒否することができる。整合性チェックは、例えば、初めてメモリブロックが書換可能メモリ５４０又はＯＴＰメモリ５５０から検索された時に実行することができる。整合性チェックは、例えば、メモリブロックの命令の実行前に行うことができ、初めて命令が実行された時などの選択された時間だけに起こすことができるか、又はメモリブロックが検索されるか又は対応する命令が実行される度に起こすことができる。整合性チェックのタイミング及び反復性は、制御ユニット５３０に対して、例えば、プログラミングマニフェスト又はプロファイルで定義することができる。整合性チェックのタイミング及び反復性は、センシティブ検体データを収集する、監視する、及びエクスポートするために使用されるソフトウェアのセキュリティとセンサ制御デバイスの電力消費（及び、従って、センサ制御デバイスバッテリの期間及び全体のサービスの期間）のバランスを取る原理に従って設定することができる。

【0057】

図６は、この開示の主題に従うメモリブロック管理の例示的実証を示している。特に、図６は、この開示の主題に従うＯＴＡプログラミングの例を示している。図６は、ワンタイムプログラマブルメモリ又はこれ以外に制限されたプログラミングアクセスを持つメモリなどのメモリの第１の図６００ａを示している。メモリは、３つのメモリブロック又はコンテナ６０５ａ、６０５ｂ、及び６０５ｃを含む。本明細書で実施するコンテナ６０５ａ、６０５ｂ、６０５ｃは全て、データを書き込まれており、従って書換不可又はアンプログラマブル状態にある。このようなデータは、例えば、制御ユニットによって実行される動作コード、又は実行中に使用する変数を含むことができる。メモリ６００ａは更に、割り当てられていない領域又はセグメント６１０を含む。メモリ６００ａのセグメント６１０は割り当てられていないので、セグメント６１０は、プログラマブルメモリであると考えられる。制御ユニット、メモリ管理ユニット、又は他の類似の構造が、プログラマブルメモリのセグメントの一部分を割り当て且つ書き込むコマンドを出すことができ、プログラマブルメモリのセグメントの一部分を非プログラマブル状態にする。図６は更に、プログラマブルメモリのセグメントの一部分６０５ｄが非プログラマブル状態になった後のメモリの第２の図６００ｂを示している。加えて、コンテナ６１５は、無効又はアクセス不可をマーキングされており、メモリのこのコンテナ又はブロックが実行中に制御ユニットによって使用できることを示している。

【0058】

センサ制御デバイス１１０、データ受信デバイス１２０、並びに、リモートサーバ１５０、汎用データ受信デバイス１３０、及び他のユーザデバイス１４０によって又はこれと共に使用することができるソフトウェア又はアプリケーションプログラミングインタフェースを含む検体モニタリングシステム１００に使用されるデバイスの製造を図１には示していない。製造者は、セキュアにされたプログラミング及び更新（例えば、ワンタイムプログラミング、暗号化ソフトウェア又はファームウェア更新など）を介してセキュアに通信するためにデバイスに必要な情報及びプログラミングの提供を選択することができる。例えば、製造者は、必要に応じて、デバイス、セッション、又はデータ送信に固有の暗号化値を生成するためにデバイス固有の情報及び動作データ（例えば、エントロピーに基づくランダム値）と組み合わせて使用することができるセンサ制御デバイス１１０及び任意選択的にはデータ受信デバイス１２０のセキュアルートキーを含む、各デバイスの暗号化キーを生成するために使用することができる情報を提供することができる。これらの暗号化キーは、例えば、外部デバイス（例えば、データ受信デバイス１２０、汎用データ受信デバイス１３０、ユーザデバイス１４０など）からセンサ制御デバイス１１０に送信されるＯＴＡプログラミングコマンド及びＯＴＡプログラミングデータを有効にするために使用することができる。

【0059】

製造者は、製造者の識別子、通信モジュール及び製造者の識別子、又はセンサ又はセンサ構成要素の何れかの他の適切な識別情報などの固有の識別子（「ＵＩＤ」）及び他の識別情報を各センサ制御デバイス１１０に浸透させることができる。例として、ＵＩＤは、ＡＳＩＣベンダによってセンサ制御デバイス１１０に組み込まれた各ＡＳＩＣ２００に割り当てられたシリアルナンバー、通信モジュールベンダによってセンサ制御デバイス１１０に組み込まれた通信モジュール２４０に割り当てられたシリアルナンバー、センサ製造者によって生成されたランダム値などからのセンサ固有のデータから取得することができる。付加的に又は代替として、ＵＩＤはまた、センサ制御デバイス１１０又はセンサ制御デバイスの構成要素のロットナンバー、センサ制御デバイス１１０又はセンサ制御デバイスの主構成要素の製造の日、日付、又は時間、センサ又はセンサの主構成要素の製造位置、処理、又はライン、及びセンサがいつ及びどのように製造されたか識別するために使用できる他の情報を含む製造値から取得することができる。ＵＩＤは、各センサ制御デバイス１１０にも固有である暗号化キー及び幾つかの生成されたランダム値を伴うことができる。類似の処理を使用して、データ受信デバイス１２０のセキュアアイデンティティを確立することができる。

【0060】

センサ制御デバイス１１０によって収集され更に検体モニタリングシステム１００のセンサ制御デバイス１１０と他のデバイスの間で交換されるデータはユーザに関する情報に関係があるので、データは高度にセンシティブであり、保護することが有利となる。患者に関連付けられる検体データは、この情報が健康モニタリング及び薬剤投与決定を含む多種多様な目的に使用できるので、少なくとも一部センシティブデータである。患者データに加えて、検体モニタリングシステム１００は、外部パーティによる取り組みに対するセキュリティの強化をリバースエンジニアリングに行使することができる。本明細書に記述するセキュリティアーキテクチャは、限定ではないが、デバイス間の通信の保護、構成要素及びアプリケーション内のプロプラエタリ情報の保護、及び秘密及び一次キーイング材料の保護を含む、本明細書に記述する制御特徴の様々な組み合わせを含むことができる。本明細書で実施する暗号化及び認証は、保護特徴を提供するための例示的な技術的制御として使用することができる。本明細書で実施する検体モニタリングシステム１００の様々な構成要素は、この通信及び関連付けられるデータの機密性、保全性及び利用可能度（「ＣＩＡ」）を保護するよう設計されたセキュリティインタフェースに準拠するよう構成することができる。これらのＣＩＡの問題に対処するために、セキュリティ機能を検体モニタリングシステム１００のハードウェア及びソフトウェアの設計に組み込むことができる。

【0061】

本明細書で実施するように、データの機密性を促進するために、何れかの２つのデバイス（例えば、センサ制御デバイス１１０とデータ受信デバイス１２０）の間の通信接続を、何れかのデバイスによってセンシティブデータを送信する前に相互に認証することができる。通信接続は、デバイス固有の又はセッション固有の暗号化キーを用いて暗号化することができる。本明細書で実施する暗号化パラメータは、通信のデータブロック毎に変更されるよう構成することができる。

【0062】

本明細書で実施するように、データの保全性を保護するために、何れかの２つのデバイス（例えば、センサ制御デバイス１１０とデータ受信デバイス１２０）との間の暗号化された通信を、通信に組み込まれた送信整合性チェックによって検証することができる。例として、本明細書に記述するように、ＯＴＡプログラミングデータは、送信整合性チェックによって検証又は有効にすることができる。更にまた、センサ制御デバイス１１０のメモリに書き込まれたデータは、実行の前に整合性チェックによって検証又は有効にすることができる。本明細書で実施するように、通信を暗号化するために使用することができるセッションキー情報は、デバイス各々が認証された後に２つのデバイスの間で交換することができる。整合性チェックは、例えば、例証として限定ではなく、非セキュアエラー検出コード、最小距離コーディング、反復コード、パリティビット、チェックサム、巡回冗長チェック、暗号ハッシュ関数、エラー訂正符号、及びデジタルメッセージにおけるエラーの存在を検出するのに適した他の方法を含む、エラー検出符号又はエラー訂正符号を含むことができる。

【0063】

本明細書で実施する最小距離符号化は、検出可能なエラーの数に厳密な保証を提供するランダムエラー修正符号を含む。最小距離符号化は、値と表示の間のハミング距離を最小にする受信値を表現するためにコード名を選択するステップを含む。最小距離符号化、又は最近傍符号化は、標準的なアレイを使用して支援することができる。最小距離符号化は、エラーが起こる確率が所与の記号の位置に関係なく且つエラーが独立した事象と見なされる場合に有用と考えられる。これらの前提は、二元対称通信路を通じた送信に特に適用可能とすることができる。

【0064】

付加的に又は代替として、本明細書で実施する反復符号は、通信メッセージがエラー無く受信されることを保証するためにチャネル全体でビットを反復する符号化方式に関する。送信されるデータのストリームが与えられると、データは、ビットのブロックに分割される。各ブロックは、一定の事前に決められた回数、送信及び再送信される。反復されたブロックの何れかの送信が異なる場合にエラーが検出される。

【0065】

加えて、又は他の代替として、本明細書で実施するチェックサムは、固定ワード長のメッセージ符号ワードの合同算術和に基づくデータのメッセージ又は格納されたブロックに対する値である。チェックサムは、データの全ブロック又はデータのサブセットから導くことができる。チェックサムは、目標のメッセージのマイナーな変化に対する大きく異なるチェックサム値（又はハッシュ値）を出力するように構成されたチェックサム関数又は暗号法ハッシュ関数を使用して生成される。パリティビットは、結果の特定のビットのカウント数が偶数か奇数であることを保証するために送信におけるビットのグループに付加されるビットである。例えば、パリティビットは、値０を持つビットの数が奇数であることを保証するために使用することができる。次にパリティビットは、単一のエラー又はエラーの反復する固定数を検出することができる。パリティビットは、チェックサムの特別なケースと考えることができる。

【0066】

本明細書で実施するように、検体モニタリングシステム１００のデバイスへの許可されていないアクセスを更に低減又は阻止するために、ルートキー（例えば、デバイス固有又はセッション固有のキーを生成するために使用されるキー）は、任意選択的には、センサ制御デバイス１１０に格納しなくてもよく、リモートサーバ１５０によって又はセンサ制御デバイス１１０（例えば、データ受信デバイス１２０）よりも多くのコンピューティングパワーを有する他のデバイスのストレージで暗号化することができる。本明細書で実施するルートキーは、サードパーティがルートキーに容易にアクセスできないように曖昧化された方法で格納することができる。ルートキーはまた、格納されるストレージの場所に基づいて暗号化の異なる状態で格納することができる。本明細書で実施するように、データの利用可能度を促進するために、センサ制御デバイス１１０の動作は、サービス寿命の間の不正改竄から保護することができ、サービス寿命中、センサ制御デバイス１１０は、例えば及び本明細書で実施するように通信インタフェース（例えば、ＢＬＥ及びＮＦＣ）を介してメモリ２２０に機能を書き込むためのアクセスを制限することによって、使い捨てになるよう構成することができる。センサは、既知のデバイス（例えば、ＭＡＣアドレス又はＵＩＤによる識別子）にだけ又は製造者又はこれ以外に認証されたユーザに関連付けられる事前に決められた符号を提供することができるデバイスにだけアクセスを許可するよう構成することができる。例えば、読取り機能が、セキュア又はセンシティブであると指示されているメモリ２２０の特定のエリアにアクセスを試みる場合を含む、メモリ２２０の読取り機能へのアクセスも執行することができる。更にセンサ制御デバイス１１０は、試みられたマン・イン・ザ・ミドル（ＭＩＴＭ）スタイルの攻撃を含む通信インタフェース上のサービス攻撃の特定の拒否に対して保護するために、指定された時間内に認証を完了しない何れの通信接続要求も拒否することができる。更にまた、本明細書に記述する一般的な認証及び暗号化設計は、センサ制御デバイス１１０のデータが、単一のデバイスに永続的にバウンドされることなく他の「信頼される」データ受信デバイスに利用可能にできる場合に、相互運用の使用を支援することができる。

【0067】

本明細書で実施するように、センサ制御デバイス１１０及びデータ受信デバイス１２０を含むデバイスは、各々が多種多様なセキュリティの実施を利用して、データの機密性を通信セッションを通じて交換し更に関連のあるデバイスが信頼されるエンドポイントとの接続を発見し確立するのを容易にすることができる。例として、センサ制御デバイス１１０は、信頼されるローカルエリア、ワイドエリア、又はセルラー広帯域ネットワークを積極的に識別して且つ接続し、更にこれらの接続の保全性を継続して検証することができる。センサ制御デバイス１１０は更に、要求者が、事前に決められた期間（例えば、４秒以内）に通信インタフェースを通じてプロプラエタリログイン手順を完了できない場合に接続要求を拒否及び停止することができる。例えば及び制限なしに、このような構成は、更にサービス攻撃の拒否に対して保護することができる。

【0068】

本明細書で実施するセンサ制御デバイス１１０及びデータ受信デバイス１２０は、他のデバイスに関連付けられる暗号化及び認証キーを格納することによって長期接続ペアの確立を支援することができる。例えば、センサ制御デバイス１１０又はデータ受信デバイスは、接続識別子に別のデバイスとの接続を確立するために使用された暗号化及び認証キーを関連付けることができる。このように、少なくとも一部はデバイスが新しい認証ペアリングの確率を阻止することができ更に暗号化された通信プロトコルを介して情報を交換することに直接進むことができるので、デバイスは、ドロップした接続を迅速に再確立することができる。接続の確立が成功した後に、デバイスは、接続識別子及び他の情報のブロードキャストを控え、新しい接続を確立することができ、更にサードパーティが通信をリッスンする機会を低減するために同意されたチャネルホッピング方式を使用して通信することができる。

【0069】

データ送信及びストレージ保全性は、オンチップハードウェア機能を用いてアクティブに管理することができる。暗号化は不正改竄防止方式でデータ送信の安全な手段を提供できるが、暗号化及び解読は、コンピューテーション的に高価な処理であることがある。更にまた、送信失敗は、攻撃から区別することが困難である可能性がある。前述のように、データ保全性のための高速のハードウェアベースのエラー検出符号を使用することができる。例として、本明細書で実施するように、メッセージの長さに対する適切なサイズのエラー検出符号（例えば、１６ビットＣＲＣ）を使用できるが、開示される主題に従う他の適切なハードウェアベースのエラー検出符号も使用することができる。センシティブデータにアクセスする、生成する、又は操作するプログラミング命令は、追加のセキュリティ手段、例えば暗号化によって更に保護されるメモリブロック又はコンテナに格納することができる。

【0070】

本明細書で実施する検体モニタリングシステム１００は、周期的キー回転を利用して、キーの合意及び開発の可能性を更に低減することができる。検体モニタリングシステム１００によって利用されるキー回転方法は、フィールド配備又は分散デバイスの後方互換性を保証するよう設計することができる。例として、検体モニタリングシステム１００は、アップストリームデバイスによって使用されるキーの複数の生成に準拠するよう設計されるダウンストリームデバイス（例えば、フィールドにあるか又は便利にアップデートを提供できないデバイス）のキーを利用することができる。加えて、及び本明細書の主題に従って、新しいメモリに書き込まれたデータによって置き換えられる失効したキーを含むメモリブロックを無効にすることによってキーを安全に更新することができる。キーの回転は、検体モニタリングシステム１００の製造者又はオペレータによって開始することができる。例えば、検体モニタリングシステム１００の製造者又はオペレータは、新しいキーのセットを生成するか又はキーを生成するための新しい手順のセットを定義することができる。新しいキーのセットを使用することを企図されたセンサ１１０の製造中に、製造者は、新しいキーのセットを新しく製造されたセンサ１１０に伝播させることができる。製造者はまた、リモートサーバ１５０と通信する配備されたデバイスに更新をプッシュして、新しいキーのセット又はキーを生成するための手順のセットを配備されたデバイスに拡張することができる。更なる代替として、キーの回転は、同意されたスケジュールに基づくことができ、この場合、デバイスは、ある時間駆動型又はイベント駆動型機能に従って使用されるキーを調節するように構成される。

【0071】

以下に請求する特定の実施形態に加えて、開示される主題はまた、以下に請求する従属特徴と上記に開示した特徴の何れの他の可能な組み合わせも有し且つ添付の図にある他の実施形態にも向けられる。従って、本明細書で開示する特定の特徴は、開示される主題が、何れの他の可能性のある組み合わせも有する他の実施形態にも具体的に向けられるものとして理解されるように、開示される主題の範囲内にある他の方法で互いに組み合わせることができる。従って、開示される主題の特定の実施形態の前述の説明は、例証及び解説の目的で提示している。これは、網羅的なもの、或いは開示される主題を開示する実施形態に制限するものではない。

【0072】

本明細書で開示する実施形態は、以下を含む。

【0073】

実施形態Ａ。１又は２以上のプロセッサ、検体センサ、通信モジュール、及び、１又は２以上のプロセッサ、通信モジュール、及び検体センサに通信可能に結合された１又は２以上のメモリを含むセンサ制御デバイスであり、ここで、１又は２以上のメモリは、複数のストレージブロックを含み、複数のストレージブロックは、非プログラマブル状態にあるストレージブロックの第１のセットと、プログラマブル状態にあるブロックの第２のセットとを含み、１又は２以上のプロセッサは、通信モジュールを使用して、プログラマブル状態にあるストレージブロックの第２のセットからの第２のストレージブロックにプログラムデータを書き込む命令を受信して、第２のストレージブロックを非プログラマブル状態にし、非プログラマブル状態にあるストレージブロックの第１のセットからの第１のストレージブロックをアクセス不可としてマーキングするマーキングデータを書き込む命令を受信するように構成され、第２のストレージブロックに書き込まれるプログラムデータは、１又は２以上のプロセッサによって実行された時に、１又は２以上のプロセッサに検体センサから受信した検体データを処理させる命令を含む。

【0074】

実施形態Ａは、何れの組み合わせにおいても以下の追加の要素の１又は２以上を有することができ、要素１、ここではメモリの複数のストレージブロックが、動的に割り当てられるメモリストレージブロックであり、要素２、ここではメモリが通信モジュールに一体化され、要素３、ここではメモリが通信モジュールとは分離され、要素４、ここではメモリが、データがメモリに書き込まれるとデータを上書きすることができないワンタイムプログラマブルメモリであり、要素５、ここでは、第２のストレージブロックに書き込まれるプログラムデータが、センサ制御デバイスの特徴、検出及び計算アルゴリズム、又は検体センサの較正データに関する命令を更に含み、要素６、ここでは、マーキングデータをメモリに書き込む前に、センサ制御デバイスが、通信モジュールを使用して、署名されたコマンドを受信し、コマンドが、暗号化キーを用いて署名され、更にプログラミングモードに入り、要素７、ここでは、命令が、共有暗号化キーを用いてセキュアにされた通信セッションの一部として受信され、要素８、ここでは、通信モジュールが、第１の通信プロトコルに準拠し、更にセンサ制御デバイスが、第２の通信プロトコルに準拠する第２の通信モジュールを含み、要素９、ここでは、センサ制御デバイスが、１又は２以上のプロセッサがメモリにマーキングデータを書き込む前に第２の通信モジュールを介してプログラミング状態に入るコマンドを受信し、要素１０、ここでは、第１の通信プロトコルと第２の通信プロトコルの一方がＢｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙであり、第１の通信プロトコルと第２の通信プロトコルの一方が、近距離無線通信であり、要素１１、ここでは、１又は２以上のプロセッサが更に、第２のストレージブロックに書き込まれたプログラムデータの命令を実行する前にメモリの１又は２以上の整合性チェックを実行するように構成され、要素１２、ここでは、１又は２以上の整合性チェックが、ストレージブロックの第１のセットの各ストレージブロックに整合性チェックを実行するステップを含み、要素１３、更に、１又は２以上のプロセッサ、通信モジュール、及び検体センサに通信可能に結合された書換可能メモリを含み、ここで、第２のストレージブロックに書き込まれるプログラムデータは、最初に書換可能メモリに書き込まれ、要素１４、ここでは、１又は２以上のプロセッサが、書換可能メモリに格納されたプロファイルに基づいてストレージブロックの第１のセットのストレージブロックに書き込まれたプログラムデータの命令を実行し、要素１５、ここでは、アクセス不可として第１のストレージブロックにマーキングするマーキングデータをメモリに書き込むステップが、書換可能メモリに格納されたプロファイルを修正するステップを含み、要素１６、ここでは、センサ制御デバイスが、１又は２以上のプロセッサがアクセス不可として第１のストレージブロックにマーキングするマーキングデータをメモリに書き込む前に、更新準拠状態に再初期化するように構成され、要素１７、ここでは、検体センサが、検体データを生成するように構成され、検体データは、検体センサを使用して患者の体液にある検体のレベルを示し、検体センサから受信した検体データを処理するステップは、ストレージブロックの第１のセットのストレージブロックに書き込まれたプログラムデータを使用して検体データを分析するステップ、及び通信モジュールを使用して検体データを外部デバイスに送信するステップを含む。

【0075】

実施形態Ｂ。１又は２以上のプロセッサに通信可能に結合されたセンサ制御デバイスの通信モジュールを使用するセンサ制御デバイスの１又は２以上のプロセッサによって、センサ制御デバイスの１又は２以上のプロセッサ、通信モジュール、及び検体センサに通信可能に結合されたセンサ制御デバイスのメモリにマーキングデータを書き込む命令を受信するステップであって、メモリは、複数のストレージブロックを含み、複数のストレージブロックは、非プログラマブル状態にあるストレージブロックの第１のセット及びプログラマブル状態にあるブロックの第２のセットを含む、ステップと、１又は２以上のプロセッサによって、プログラマブル状態にあるストレージブロックの第２のセットからの第２のストレージブロックにプログラムデータを書き込み、第２のストレージブロックを非プログラマブル状態にするステップと、非プログラマブル状態にあるストレージブロックの第１のセットからの第１のストレージブロックをアクセス不可としてマーキングするマーキングデータをメモリに書き込むステップと、１又は２以上のプロセッサによって、第２のストレージブロックに書き込まれたプログラムデータに格納された命令の実行に基づいて、検体センサから受信した検体データを処理するステップと、を含む方法。

【0076】

実施形態Ｃ。センサ制御デバイスの１又は２以上のプロセッサによって実行された時に、１又は２以上のプロセッサに通信可能に結合されたセンサ制御デバイスの通信モジュールを使用する１又は２以上のプロセッサによって、センサ制御デバイスの１又は２以上のプロセッサ、通信モジュール、及び検体センサに通信可能に結合されたセンサ制御デバイスのメモリにマーキングデータを書き込む命令を受信するステップであって、メモリは、複数のストレージブロックを含み、複数のストレージブロックは、非プログラマブル状態にあるストレージブロックの第１のセット及びプログラマブル状態にあるブロックの第２のセットを含む、ステップと、１又は２以上のプロセッサによって、プログラマブル状態にあるストレージブロックの第２のセットからの第２のストレージブロックにプログラムデータを書き込み、第２のストレージブロックを非プログラマブル状態にするステップと、１又は２以上のプロセッサによって、非プログラマブル状態にあるストレージブロックの第１のセットからの第１のストレージブロックをアクセス不可としてマーキングするマーキングデータをメモリに書き込むステップと、及び１又は２以上のプロセッサによって、第２のストレージブロックに書き込まれたプログラムデータに格納された命令の実行に基づいて検体センサから受信した検体データを処理するステップとを含む動作を実行するように構成された命令を含むコンピュータ可読非一時的ストレージ媒体。

【0077】

開示される主題の技術的思想又は範囲から逸脱することなく、様々な修正形態及び変形形態を開示される主題の方法及びシステムにおいて実施できることは、当業者には理解されるであろう。従って、開示される主題は、添付の請求項及びこれらの均等物の範囲内にある修正形態及び変形形態を含むものとする。

【符号の説明】

【0078】

１００ 検体モニタリングシステム
１１０ センサ制御デバイス
１２０ データ受信デバイス
１３０ 汎用データ受信デバイス
１４０ ユーザデバイス
１５０ リモートサーバ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【国際調査報告】