KR101321406B1 - 의료용 애플리케이션 인증을 위한 검사 장치 및 검사 방법 - Google Patents

Abstract

본 발명은 의료용 애플리케이션을 인증하는 검사 시스템 및 방법을 개시한다. 본 발명에 따른 의료용 애플리케이션이 구동되는 검사 장치는, 의료장치로부터 측정 정보를 수신하는 수신부, 상기 수신된 측정 정보와 기정의된 표준 기술의 정합 여부를 판단하기 위해서 상기 수신된 측정 정보를 분석하는 분석부 및 상기 분석부의 분석 결과를 이용하여, 상기 표준 기술과 정합한다고 판단되면 상기 수신된 측정 정보를 상기 의료용 애플리케이션에 전달하는 전달부를 포함하고, 상기 분석부는, 상기 측정 정보 중 검사 대상을 파싱(parsing)하고, 파싱된 정보를 바이트 값으로 변환하며, 상기 바이트값과 상기 표준 기술에서 정의된 값을 비교하는 것을 특징으로 한다.

Description

의료용 애플리케이션 인증을 위한 검사 장치 및 검사 방법{AN EXAMINATION APPARATUS AND METHOD FOR AUTHENTICATING A MEDICAL APPLICATION}

본 발명은 의료용 애플리케이션 인증을 위한 검사 시스템 및 검사 장치에 관한 것으로, 구체적으로 모바일 의료용 애플리케이션이 기정의된 표준 형식에 부합하는지 여부를 분석하여 의료용 애플리케이션 인증을 검사하는 장치 및 방법에 관한 것이다.

최근, 의료 서비스의 질을 향상시키기 위한 노력으로 의료 정보화 사업이 활발히 추진되고 있다. 또한 정보 통신 기술의 발달과 함께 스마트폰의 사용이 증가함에 따라, 모바일 장치(예컨대, 스마트폰)를 이용하여 의료장치(예컨대, X-ray 장비, CT, MRI 등)로부터 손쉽게 의료 정보를 획득할 수 있다. 또한, 의료용 애플리케이션이 임배디드된 모바일 장치를 의료기기로도 활용할 수도 있다.

모바일 장치를 이용하는 방법은 모바일 장치를 의료기기와 연결하여 의료기기로부터 측정 정보를 획득하는 방법과 모바일 장치를 의료기기로 직접 활용하는 방법이 있다. 이때, 모바일 장치는 애플리케이션(Application), 이른바 의료용 앱(medical app)을 내장하고 있고, 이를 이용하여 의료기기와 연결됨으로써 측정 정보를 획득할 수 있다. 또한 의료기기로부터 측정 정보를 획득하여 사용자가 이를 기초하여 의료 진단을 위한 정보로 활용할 수도 있다.

또는, 애플리케이션을 이용하여 모바일 장치 그 자체를 의료기기로 활용하여 간편하게 인체 진단을 실시할 수도 있다. 예컨대, 모바일 장치를 청진기로 사용하거나, 혈압계로 사용하여 혈압이나 맥박을 측정할 수 있다.

모바일 장치에 내장된 의료용 애플리케이션은 의료 전문가가 뿐만아니라 일반인에 의해서 사용될 수 있다. 따라서, 의료용 애플리케이션은 일반인에 의해서 사용될 수 있다는 점에서, 의료용 애플리케이션은 그 안전성 및 기능성이 사전에 명확하게 인증되어야 한다.

의료용 애플리케이션의 안정성 및 기능성을 인증하기 위해서, 모바일 의료용 애플리케이션에 대한 표준 방식을 정하자는 논의가 활발하게 진행되었고, 최근에는 의료용 애플리케이션의 표준 방식이 어느 정도 정해졌다.

의료용 애플리케이션은 표준 방식에 따라 인증된 것이어야 하므로, 의료용 애플리케이션을 인증하여 검사하는 장치 및 방법에 대한 필요성이 부각되고 있는 실정임에도, 의료용 애플리케이션의 인증을 검사하는 간편하고 정확한 방법 및 시스템이 부재하다는 문제점이 지적되고 있다.

본 발명은 상술한 문제점을 해결하기 위해서 안출된 것으로, 본 발명에 따르면, 모바일 장치에서 구동되는 의료용 애플리케이션이 기정의된 표준 방식에 따르고 있는 지를 검사하기 위해서, 의료장치로부터 수신한 측정 정보의 프로토콜 정보를 표준 방식의 기본값과 비교함으로써, 의료용 애플리케이션의 인증을 검사하는 검사 장치 및 방법을 제공하는 것을 목적으로 한다.

본 발명의 일 실시예에 따르면, 의료용 애플리케이션 인증을 위한 검사 장치는, 의료장치로부터 측정 정보를 수신하는 수신부, 상기 수신된 측정 정보와 기정의된 표준 기술의 정합 여부를 판단하기 위해서 상기 수신된 측정 정보를 분석하는 분석부 및 상기 분석부의 분석 결과를 이용하여, 상기 표준 기술과 정합한다고 판단되면 상기 수신된 측정 정보를 상기 의료용 애플리케이션에 전달하는 전달부를 포함하고, 상기 분석부는, 상기 측정 정보 중 검사 대상을 파싱(parsing)하고, 파싱된 정보를 바이트 값으로 변환하며, 상기 바이트값과 상기 표준 기술에서 정의된 값을 비교하는 것을 특징으로 한다.

이 경우, 상기 기정의된 표준 기술은, IEEE 11073-20601 표준 프로토콜인 것을 특징으로 한다.

한편, 상기 검사 결과는, 프로토콜 데이터, 상기 프로토콜 데이터에 대한 설명 및 상기 프로토콜 데이터에 대한 분석 결과를 포함할 수 있다.

한편, 상기 검사 시스템은, 기정의된 데이터 형식으로 상기 측정 정보를 포함하는 전송 데이터를 서버로 전송하는 출력부를 더 포함할 수 있다.

이 경우, 상기 기정의된 데이터 형식은, HL7 메시지 또는 상기 HL7 메시지에 첨부되는 PCD-01 프로파일인 것을 특징으로 한다.

이 경우, 상기 HL7 메세지는, 메세지 헤더, 환자 식별 정보, 애플리케이션 정보 및 측정 데이터를 포함할 수 있다.

한편, 상기 검사 시스템은, 개인, 의료인 및 의료기관을 식별하기 위한 인증부를 더 포함할 수 있다.

이 경우, 상기 인증부는,UUID(Uinique User Identidfier)를 이용하여 식별하는 것을 특징으로 한다.

한편, 상기 검사 시스템은, 상기 서버와의 통신 결과를 기록하는 보안 감사 추적부;를 더 포함하고, 상기 보안 감사 추적부는, RFC-3881에 의한 데이터 형식으로 상기 통신 결과에 대한 보안 감사 기록을 생성하는 것을 특징으로 한다.

본 발명의 다른 실시예에 따르면, 의료용 애플리케이션 인증을 위한 검사 방법은, 의료장치로부터 측정 정보를 수신하는 단계, 상기 수신된 측정 정보와 기정의된 표준 기술의 정합 여부를 판단하기 위해서 상기 수신된 측정 정보를 분석하는 단계 및 상기 분석부의 분석 결과를 이용하여, 상기 표준 기술과 정합한다고 판단되면 상기 수신된 측정 정보를 상기 의료용 애플리케이션에 전달하는 단계를 포함하고, 상기 분석하는 단계는, 상기 측정 정보 중 검사 대상을 파싱(parsing)하고, 파싱된 정보를 바이트 값으로 변환하며, 상기 바이트값과 상기 표준 기술에서 정의된 값을 비교하는 것을 특징으로 한다.

이 경우에, 상기 기정의된 표준 기술은, IEEE 11073-20601 표준 프로토콜인 것을 특징으로 한다.

한편, 상기 검사 결과는, 프로토콜 데이터, 상기 프로토콜 데이터에 대한 설명 및 상기 프로토콜 데이터에 대한 분석 결과를 포함하는 것을 특징으로 한다.

한편, 상기 검사 방법은, 기정의된 데이터 형식으로 상기 측정 정보를 포함하는 전송 데이터를 서버로 전송하는 단계를 더 포함하는 것을 특징으로 한다.

한편, 상기 검사 방법은, 개인, 의료인 및 의료기관을 식별하기 위한 인증 단계;를 더 포함하는 것을 특징으로 한다.

한편, 상기 검사 방법은, 상기 서버와의 통신 결과를 기록하는 보안 감사 단계를 더 포함하고, 상기 보안 감사 단계는, RFC-3881에 의한 데이터 형식으로 상기 통신 결과에 대한 보안 감사 기록을 생성하는 것을 특징으로 한다.

본 발명에 따르면, 모바일 장치에서 구동되는 의료용 애플리케이션이 표준 방식을 따르고 있는지를 인증 여부를 간편하게 검사함으로써, 의료용 애플리케이션에 대한 안정성 및 신뢰성을 확보할 수 있는 효과를 제공한다.

도 1은 본 발명의 일 실시예에 따른 의료 네트워크시스템을 설명하기 위한 도면,
도 2는 본 발명의 일 실시예에 따른 의료용 애플리케이션 인증을 위한 검사 시스템의 블럭도를 나타내는 도면,
도 3은 본 발명의 다른 실시예에 따른 의료용 애플리케이션 인증을 위한 검사 방법의 흐름도를 나타내는 도면,
도 4는 본 발명의 일 실시예에 따른 의료장치와 모바일 장치 사이의 데이터 송수신의 알고리즘을 설명하기 위한 타이밍도를 나타내는 도면이다.

본 발명의 일 실시예들이 상세하게 설명되고, 그것의 예시적인 것은 첨부된 도면과 함께 설명된다. 여기서 동일하거나 유사한 식별번호는 도면 전체에서 동일하거나 유사한 구성요소를 지시한다. 실시예들은 본 발명을 설명하기 위해서 도면과 함께 참고적으로 설명된다.

도 1은 본 발명의 일 실시예에 따른 모바일 의료 네트워크 시스템의 개념을 설명하기 위한 도면이다. 도 1을 참고하면 모바일 의료 네트워크 시스템은, 의료장치(110), 검사 시스템(130) 및 서버(150)를 포함할 수 있다.

모바일 의료 네트워크 시스템(100)은 유무선 통신으로 의료장치(110)와 검사 시스템(130) 또는 검사 시스템(130)과 서버(150)를 상호 연결시키는 네트워크 구조이다. 유무선 통신을 수행하는 송수신부는 도 1에 도시되어 있지 않지만, 일반적으로 알려진 유무선 통신 네트워크에 의해서 모바일 의료 네트워크 시스템이 구현될 수 있으므로, 상세한 설명은 생략하더라도 본원 발명을 이해하는데 무리가 없다.

먼저, 의료장치(110)는 X-레이 촬영기, CT-촬영기, MRI 등의 의료 영상 장치 뿐만 아니라 심박 측정기, 혈압기 등의 의료기관에서 사용될 수 있는 모든 종류의 의료장비를 포함할 수 있다.

검사 시스템(130)은 의료 애플리케이션(medical application)가 임배디드된 모바일 장치로 구현될 수 있다. 여기서, 모바일 장치는 스마트폰, PDA, 노트북, 스마트패드(smart pad) 등 의료용 애플리케이션(application)이 구동될 수 있는 각종의 휴대용 전자장치를 의미한다.

의료용 애플리케이션은 검사 시스템에서 구동될 수 있는 응용 프로그램의 일종으로, 모바일 장치와 의료장치 사이의 통신을 수행할 수 있는 통신 프로토콜을 포함할 수 있다.

서버(150)는 검사 시스템(130)으로부터 정보 데이터를 수신받고, 이를 저장하며, 검사 시스템(130) 등의 외부 장치로부터 데이터 독출 신호를 수신하면 저장 영역에 저장된 데이터를 외부 장치로 전송할 수 있는 데이터베이스 기능을 수행할 수 있다.

검사 시스템(130) 상에 설치된 의료용 애플리케이션은 의료기기(110)로부터 측정 정보를 수신하고, 수신된 측정 정보가 기정의된 표준 형식에 부합하는지를 평가함으로써, 측정 정보의 데이터 형식이 표준 형식에 부합할 경우에는 수신된 측정 정보를 소정의 데이터 형식으로 변환할 수 있다.

도 2는 본 발명의 일 실시예에 따른 의료용 애플리케이션 인증을 위한 검사 시스템을 설명하기 위한 도면이다. 도 2를 참고하면, 검사 시스템(200)은 수신부(210), 분석부(220), 전달부(230), 출력부(240) 및 인증부(250)를 포함할 수 있다.

수신부(210)는 의료장치로부터 측정 정보를 수신할 수 있다. 수신부(210)가 의료장치로부터 정보를 수신하는 방식은 다양한 유무선 방식에 의한다. 구체적인 통신 방식에 대해서는 설명을 생략하더라도 통상이 기술자가 본원 발명을 이해하는데 지장이 없으므로 발명의 명확성을 위해서 통신 방식에 대한 설명은 생략한다.

수신부(210)는 기정의된 표준 기술에 따르는 측정 신호를 수신할 수 있다. 이때, 기정의된 표준 기술은 IEEE 11073-20601 PHD 프로토콜일 수 있다. 여기서, IEEE 11073-20601 PHD 프로토콜은 IEEE 11073 그룹에서는 개인 헬스 장비의 데이터 전송을 위한 상호운용성 보장을 위하여 제정한 표준 프로토콜의 일종이다. 수신부(210)가 기정의된 표준 기술에 따른 측정 정보를 수신하면, 이를 분석부(220)로 전달한다.

분석부(220)는 수신부(210)에 의해서 수신된 측정 정보가 기정의된 표준 기술에 부합하는지 여부를 분석하는 기능을 수행할 수 있다. 이를 보다 구체적으로 살펴보면 다음과 같다.

먼저, 분석부(220)는 수신 측정 정보 중에서 검사할 대상을 파악하여 검사 대상 정보를 파싱한다. 분석부(220)가 검사하는 내용은 다음의 표 1에서 왼쪽 편에 기재되어 있는 IEEE 11073-20601 PHD 프로토콜 중 연결 요청(association request)과 관련된 프로토콜의 스크립트 부분이다.

표 1을 참고하면, 표 1의 왼편은 연결 요청(association request)과 관련된 프로토콜 값을 나타내고, 표 1의 오른쪽은 프로토콜 값에 대한 설명을 나타낸다.

연결 요청과 관련된 프로토콜 값은 XML 형식으로 다음과 같이 표현할 수 있다.

<PHDStandardProtocol>

<AssociationRequest>

<Protocol>

E2 00 00 32 80 00 00 00 00 01 00 2A 50 79 00 26 80 00 00 00

A0 00 80 00 00 00 00 00 00 00 00 80 00 00 00 08 11 22 33 44

55 66 77 07 02 BC 00 01 01 00 00 00 00 00

</Protocol>

</AssociationRequest>

</PHDStandardProtocol>

이때, 프로토콜 값은 문자열 형태로 XML 형식의 프로토콜 항목에 포함될 수 있다.

분석부(220)는 수신된 측정 정보 중에서 검사할 내용을 파싱할 수 있다, 파싱된 정보는 표 1에서 기재된 정보 중 프로토콜 정보이다. 프로토콜 정보는 상술한 XML 형식으로 표현될 수 있다.

분석부(220)는 XML 형식으로 표현된 프로토콜 정보를 포함하고 있는 데이터를 바이트(byte) 값으로 변환할 수 있다. 바이트 값으로 변환된 프로토콜 정보는 IEEE 11073-20601 PHD 프로토콜의 디폴트 값(default value)과 비교하여 수신된 측정 정보가 표준 형식에 정합되어 있는지 여부를 판단할 수 있다.

이렇게 분석부(220)에 의해서 분석된 결과는 다음의 표 2와 같이 표현될 수 있다.

표 2를 참고하면, 표 2의 첫번째 라인에서 첫번째 열에 기재된 0은 스크립트 라인의 넘버를 의미한다. 'e2 00'은 프로토콜 값을 의미하며, "APDU CHOICE Type(AarqAp)"는 프로토콜 값에 대한 설명이고, "Result = Okay"는 표준 형식에 부합하는지 여부에 대한 분석 결과를 나타낸다.

분석부(220)는 측정 정보의 프로토콜 값을 IEEE 11073-20601 PHD 프로토콜의 디폴트 값과 순차적으로 비교함으로써 분석 결과를 산출한다. 분석 결과는 수신한 측정 정보가 IEEE 11073-20601 PHD 프로토콜의 표준 형식에 따르고 있는지 여부에 대한 결과이다.

전달부(230)는 분석부(220)의 분석 결과를 이용하여, 수신된 측정 정보가 IEEE 11073-20601 PHD 프로토콜의 표준 형식에 부합되면, 수신된 측정 정보를 의료용 애플리케이션에 전달할 수 있다.

검사 장치(200)는 의료용 애플리케이션이 구동되는 모바일 장치(미도시) 내에 구현될 수도 있으나, 외부에 독립적으로 구현될 수 있다. 또는 의료용 애플리케이션의 인증을 검사하기 위한 단계를 수행하는 프로그램을 포함하는 저장 매체에 포함될 수도 있다.

출력부(240)는 분석부(220)의 분석 결과를 포함하여 표 2에 기재된 형식으로 검사 결과를 출력할 수 있다. 출력부(240)는 사용자 인터페이스(User Interface)로 검사 결과를 디스플레이할 수도 있다. 또는 출력부(240)는 검사 결과를 유/무선 방식으로 서버로 전송할 수도 있다.

출력부(240)는 기정의된 데이터 형식으로 측정 정보를 포함하는 검사 결과를전송할 수 있다. 이때, 기정의된 데이터 형식은, HL7 메시지 또는 상기 HL7 메시지에 첨부되는 PCD-01 프로파일일 수 있다.

다음의 표3은 HL7 메세징을 구성하는 컨텐츠를 예시적으로 보여주는 스크립트이다.

표 3을 참고하면, MSH는 메세지 헤더를(Message Header), PID는 환자 식별자(Patient ID), OBR은 게이트 웨이에서의 프로그램 설명, OBX는 실제 측정 정보 값을 의미한다.

표 3의 메세징 내용은 HL7 메세징 내용에 포함하기 위하여 다음과 같은 XML 구조로 설계할 수 있다.

보다 구체적으로 구현된 예시적인 XML 스크립트는 다음과 같이 표현될 수 있다.

이러한 HL7(Health Level 7)은 서로 다른 보건 의료분야의 소프트웨어 어플리케이션 간 정보가 호환될 수 있도록 하는 규칙의 집합이다. 이를 이용하게 되면 의료 기관의 유형 또는 규모에 무관하게 모든 종류의 의료 업무 서비스를 이용할 수 있다. 다시 말해, HL7은 환자의 진료 정보를 공유할 수 있는 네트워크 표준을 의미한다.

HL7 프로토콜에서는 메시지 구조, 코딩 규칙, 트리거 이벤트 등의 요소를 명세화하고 있으며, 여기에서, 메시지 구조는 메시지의 추상적 정의를 의미한다. 코딩 규칙은 전송을 위한 메시지 표현 방식을 의미하며, 트리거 이벤트는 메시지를 발생하도록 하는 어플리케이션 이벤트를 의미한다.

HL7에서, 트리거 이벤트에 의해 하나의 사건이 발생하면, 그 사건에 의해 데이터 교환을 수행할 둘 이상의 시스템 간에 네트워크를 통해 경로가 설정되게 된다. 이후, 하나의 시스템에서 다른 시스템으로 메시지 형태의 데이터 전송이 이루어지면, 메시지를 수신한 시스템에서 수신 여부를 확인하는 응답 메시지를 메시지를 전송한 시스템으로 보냄으로써 하나의 사이클이 마무리된다.

이러한 HL7 메시지는 앞서 살펴본 바와 같이 XML(eXtensible Markup Language)을 기반으로 용어와 코드를 고려할 수 있다. 다만, HL7 메시지는 다양한 독립 시스템들이 연계되어야 하는 방식에는 적합하지만, 데이터베이스를 중심으로 하는 통합 시스템에서는 효용성이 많이 떨어진다.

그러나 데이터베이스 중심의 OCS(Order Communication System)도 PACS(Picture Archiving Communication System)와 같은 독립 시스템과 연계를 위해서는 HL7 메시지를 이용하는 것이 효과적이다.

여기서, OCS는 의사가 내리는 오더(order)를 전달해 주는 시스템을 말하고, PACS는 이미지를 저장하고 전달하여 이미지 공유를 지원하는 시스템을 의미한다.

최신 의료기기 시스템들은 검사 및 측정 결과를 HL7 메시지로 제공하거나, 검사 요청 정보를 HL7 메시지로 연동하도록 만들어지고 있다. 최신 기기들을 도입할 경우 쉽고 빠른 시스템 통합을 위해 HL7 메시지를 사용하는 것이 필요하다. 뿐만 아니라, 응급환자를 이송하는 가운데 환자의 정보를 공유하는 실시간 응급 전산망의 구축과 정보 교환시 HL7 메시지를 사용하는 것도 요구되고 있다.

기존의 의료 정보 시스템에 최소한의 변화를 주면서 HL7 메시지를 생성하기 위한 방법으로 HL7 메시지 서버 방식을 들 수 있다. 이 방식은 각각 개발된 시스템들이 정보를 공유할 때 메시지 서버에 메시지를 전달하여 정보를 공유하는 방법으로, 각 시스템이 다른 시스템의 환경에 영향을 받지 않고 메시지만 처리하면 되기 때문에 시스템 간에 연계가 용이한 이점이 있다.

한편, HL7 메시지를 XML로 변환하여 저장, 검색 및 저장할 때, 중복 데이터를 제거하여 저장 공간을 절약하는 방법도 고려할 수 있다.

이러한 방법들은 병원 정보 시스템과 같은 규모가 큰 시스템에서 서버 형태로 동작하면서 HL7 메시지를 생성하는 데 초점이 맞추어져 있다. 이러한 서버 형태의 동작 방식에서 데이터의 형태가 특수하게 정해질 수 있다면, 공통 뷰를 생성하여 이질적인 데이터베이스와 독립적으로 서버가 동작하는 방법도 이용할 수 있다.

여기서 HL7 메세지는, 메세지 헤더, 환자 식별 정보, 애플리케이션 정보 및 측정 데이터를 포함할 수 있다.

인증부(250)는 개인, 의료인 및 의료기관을 식별하는 기능을 수행한다. 인증부(250)는,UUID(Uinique User Identidfier)를 이용하여 개인과 개인, 의료인과 의료인 사이를 식별할 수 있다.

개인, 의료인 또는 의료기관을 식별하기 위해서 시행되는 검사를 위하여 ISO 27527 Health Informatics - Provider Identificiation, ISO 22220 Health Informatics - Subject of Care Identification, ISO 18232 - Messages and communication와 같은 표준 방식이 적용될 수 있다.

다음의 표 4는 개인(환자)를 식별하기 위하여 표준 방식의 필수 항목 및 권고 항목을 나타내고 그 시험 방법에 대해서 설명하는 테이블이다.

표 4를 참고하면, 개인(환자)의 시험 항목 중에서 필수 항목은 식별자(UUID)와 이름이 포함된다. 이외의 시험 항목(생년월일, 주소, 연락처, 성별 등)은 권고 사항에 불과하다.

다음의 표 5는 의료인을 식별하기 위하여 표준 방식의 필수 항목 및 권고 항목을 나타내고 그 시험 방법에 대해서 설명하는 테이블이다.

표 5를 참고하면, 의료인의 시험 항목 중에서 필수 항목은 식별자, 이름, 등록정보, 등록번호이다. 이외의 시험 항목(생년월일, 주소, 연락처)은 권고 사항에 불과하다.

다음의 표 6은 의료기관을 식별하기 위하여 표준 방식의 필수 항목 및 권고 항목을 나타내고 그 시험 방법에 대해서 설명하는 테이블이다.

표 6을 참고하면, 의료기관의 시험 항목 중에서 필수 항목은 식별자, 이름, 서비스 시작 날짜, 등록번호이다. 이외의 시험 항목(이름, 생년월일, 주소, 연락처등)은 권고 사항에 불과하다.

상술한 개인, 의료인, 의료기관을 식별하기 위한 필수 항목 및 시험 항목은 본원 발명을 설명하기 위해 예시적인 것에 불과하고, 이외에도 다양하 항목을 포함할 수 있다.

상술한 값을 XML 형식으로 설계하면 다음의 표 7과 같다.

표 7을 참고하면, 사용자를 식별하기 위한 XML 스크립트는 개인(person>, 의료인(doctor), 및 의료기관(organiztion) 항목에서 각각의 시험항목을 포함하도록 구성될 수 있다.

예컨대, 다음과 같은 개인 정보를 포함하는 XML 스크립트를 검사 시스템에 입력한다.

이를 기초로 사용자를 인증하는 결과를 비교하여 살펴보면 다음과 같다.

UUID에 의해서 사용자를 식별하는 알고리즘에 대해서는 본원 발명의 기술적 특징에 해당하지 않고, 이는 해당 기술 분야에서 널리 알려진 기술에 해당하므로 본원 발명의 간결성을 위해서 생략하더라도 통산의 기술자가 본원 발명을 이해하는데 무리가 없겠다.

또한, 검사 장치(200)는, 서버와의 통신 결과를 기록하는 보안 감사 추적부(미도시)를 더 포함할 수 있다. 보안 감사 추적부는, RFC-3881에 의한 데이터 형식으로 상기 통신 결과에 대한 보안 감사 기록을 생성할 수 있다.

ISO 27789-Health informatics : Audit trails for electronic health record에서 개인 정보 보호를 위한 Audit Trails기 실행될 상황 또는 조건에 대해서 설명하고 있다. 즉 시스템을 통해 사용자가 접속 할 때마다, 보안 감사 기록을 작성, 생성, 업데이트 또는 자료실의 개인 건강 정보를 제공하기 위해서 개인 의료 정보를 포함하는 정보 시스템을 요구하게 된다.

RFC-3881에서는 ISO 27789에서 정의한 내용을 어떠한 XML 형식으로 남겨야 하는지를 설명한다.

다음의 표 8은 RFC-3881에서 제시하는 검사 XML을 도시하고 있다.

표 8에서 표현된 검사 XML을 이용하여 예시적으로 IHE에서 표준 의료 정보 시스템에서 사용되는 "저장된 레지스티리 쿼리" 감사를 표현하면 다음과 같다.

도 3은 본 발명의 다른 실시예에 따른 의료용 애플리케이션 인증을 위한 검사 방법의 흐름도를 나타내는 도면이다.

도 3을 참고하면, 의료용 애플리케이션 인증을 위한 검사 방법은 측정 정보 수신하는 단계(S310), 수신 측정 정보 분석하는 단계(S330) 및 검사 결과를 출력하는 단계(S350)를 포함한다.

측정 정보를 수신하는 단계(S310)는, 의료장치가 환자의 생체 정보를 측정하고, 이렇게 측정된 생체 정보를 임시 저장하거나, 의료장치 주변의 모바일 장치로 전송할 수 있다. 의료장치와 모바일 장치 사이의 데이터 송수신의 알고리즘에 대해서는 후술하여 설명하고, 후술하는 알고리즘에 기초하여 의료장치로부터 수신부가 측정 정보를 수신할 수 있다.

수신 측정 정보를 분석하는 단계(S330)는, 본 단계(S330)에서는 수신된 측정 정보가 기정의된 표준 방식에 부합하는지를 확인하기 위해서 수신 측정 정보에 대한 데이터 분석이 이루어지는 단계이다. 보다 구체적으로 살펴보면, 의료장치로부터 수신한 측정 정보를 포함하는 수신 정보는 XML 형식일 수 있다.

XML 형식의 수신 측정 정보 중 검사 대상을 확정하기 위해서 검사할 대상을 파싱한다. 파싱된 검사 대상은 프로토콜 정보를 문자열 형태로 포함하고 있으므로, 문자열을 바이트값으로 변환하게 된다. 이렇게 변형된 바이트값을 기정의된 표준 형식의 프로토콜의 디폴트값과 비교함으로써 수신된 측정 정보의 프로토콜 형식이 표준 형식에 부합되는지 여부를 분석할 수 있다.

검사 결과를 출력하는 단계(S350)는 전 단계(S330)에서 분석된 결과를 디스플레이 장치 또는 외부 서버로 출력하는 기능을 수행한다. 출력되는 분석 결과에는 표준 형식에 부합되는지 여부에 대한 판단 결과(result)가 포함될 수 있다. 이러한 판단 결과는 해당 의료용 애플리케이션이 표준 형식에 부합하는지를 모든 항목에 걸쳐서 시각적으로 확인할 수 있으므로 의료용 애플리케이션 인증 여부를 간편하게 확인할 수 있는 효과를 제공한다.

도 4는 본 발명의 일 실시예에 따른 의료장치와 모바일 장치 사이의 데이터 송수신의 알고리즘을 설명하기 위한 타이밍도를 나타내는 도면이다.

도 4를 참고하여, 의료용 애플리케이션 인증을 위한 검사 방법에 전체적인 동작 흐름을 살펴보면 다음과 같다.

먼저, 의료장치는 주변 모바일 장치로 연결 요청(association request)을 전송한다(S401). 연결 요청에 응답하여 특정 모바일 장치가 연결 응답(association response)를 의료장치에 전송하면(S402), 의료장치는 연결 응답을 송신한 모바일 장치에 데이터 보고 요청(Data Reporting request)을 전송한다(S403). 데이터 보고 요청에 응답하여 특정 모바일 장치가 데이터 보고 응답(Data Reporting request)을 전송하면(S404), 의료장치는 소정의 측정 정보를 모바일 장치로 전송한다(S405).

의료장치가 측정 정보 전송이 끝났다고 판단하면, 연결 종료 요청(Disassociatiom request)를 특정 모바일 장치로 전송한다(S406). 연결 종료 요청에 응답하여 특정 모바일 장치가 연결 종료 응답(Disassociation response)을 의료장치에 전송하면(S407), 의료장치와 모바일 장치 사이의 연결은 종료된다.

서버와 검사 시스템 사이에 사용자 인증하는 과정에 대해서 도 4를 참고하여 살펴보면 다음과 같다.

먼저 서버가 검사 시스템에 사용자 인증 요청을 한다(S410). 도 4에서는 서버가 검사 시스템에 사용자 인증 요청을 하는 것에 대해서 도시하고 있으나, 검사 시스템이 서버에 사용자 인증을 요청할 수도 있다.

검사 시스템은 서버로 데이터를 전송하기 위해서 데이터 전송을 요청한다(S412). 이때 서버는 검사 시스템의 데이터 전송 요청에 응답하고(S413), 서버의 응답에 대응하여 검사 시스템은 해당 데이터를 전송한다(S414).

비록 본 발명의 예시적인 실시예 및 적용예가 도시되고 설명되었더라도, 본 발명의 기술적 사상의 범위를 벗어나지 않는 범위에서 많은 변화 및 수정이 가능하고, 이러한 변형은 본 발명이 속하는 기술 분야의 통상의 기술자에게 명확하게 이해될 수 있습니다. 따라서, 설명된 실시예는 예시적이지 제한적인 것이 아니며, 본 발명은 첨부된 상세한 설명에 의해서 제한되는 것이 아니지만 청구항의 기술적 범위 내에서 수정가능하다.

Claims (15)

1. 의료용 애플리케이션이 구동되는 검사 장치에 있어서,
   의료장치로부터 측정 정보를 수신하는 수신부;
   상기 수신된 측정 정보와 기정의된 표준 기술의 정합 여부를 판단하기 위해서 상기 수신된 측정 정보를 분석하는 분석부; 및
   상기 분석부의 분석 결과를 이용하여, 상기 표준 기술과 정합한다고 판단되면 상기 수신된 측정 정보를 상기 의료용 애플리케이션에 전달하는 전달부;를 포함하고,
   상기 분석부는, 상기 측정 정보 중 검사 대상을 파싱(parsing)하고, 파싱된 정보를 바이트 값으로 변환하며, 상기 바이트값과 상기 표준 기술에서 정의된 값을 비교하는 것을 특징으로 하는 의료용 애플리케이션 인증을 위한 검사 장치.
2. 제1항에 있어서,
   상기 기정의된 표준 기술은, IEEE 11073-20601 표준 프로토콜인 것을 특징으로 하는 의료용 애플리케이션 인증을 위한 검사 장치.
3. 제2항에 있어서,
   상기 분석부의 분석 결과는, 프로토콜 데이터, 상기 프로토콜 데이터에 대한 설명 및 '상기 프로토콜 데이터'에 대한 분석 결과를 포함하는 것을 특징으로 하는 의료용 애플리케이션을 위한 검사 장치.
4. 제1항에 있어서,
   상기 검사 장치는, 기정의된 데이터 형식으로 상기 측정 정보를 포함하는 전송 데이터를 서버로 전송하는 출력부;를 더 포함하는 것을 특징으로 하는 의료용 애플리케이션을 위한 검사 장치.
5. 제4항에 있어서,
   상기 기정의된 데이터 형식은, HL7 메시지 또는 상기 HL7 메시지에 첨부되는 PCD-01 프로파일인 것을 특징으로 하는 의료용 애플리케이션을 위한 검사 장치.
6. 제5항에 있어서,
   상기 HL7 메세지는, 메세지 헤더, 환자 식별 정보, 애플리케이션 정보 및 측정 결과 데이터를 포함하는 것을 특징으로 하는 의료용 애플리케이션을 위한 검사 장치.
7. 제1항에 있어서,
   상기 검사 장치는, 개인, 의료인 및 의료기관을 식별하기 위한 인증부;를 더 포함하는 것을 특징으로 하는 의료용 애플리케이션을 위한 검사 장치.
8. 제7항에 있어서,
   상기 인증부는, UUID(Uinique User Identidfier)를 이용하여 사용자를 식별하는 것을 특징으로 하는 의료용 애플리케이션을 위한 검사 장치.
9. 제4항에 있어서,
   상기 검사 장치는, 상기 서버와의 통신 결과를 기록하는 보안 감사 추적부;를 더 포함하고,
   상기 보안 감사 추적부는, RFC-3881에 의한 데이터 형식으로 상기 통신 결과에 대한 보안 감사 기록을 생성하는 것을 특징으로 하는 의료용 애플리케이션을 위한 검사 장치.
10. 의료용 애플리케이션 인증을 위한 검사 방법에 있어서,
    의료장치로부터 측정 정보를 수신하는 단계;
    상기 수신된 측정 정보와 기정의된 표준 기술의 정합 여부를 판단하기 위해서 상기 수신된 측정 정보를 분석하는 단계; 및
    상기 분석하는 단계에서 분석된 결과를 이용하여, 상기 표준 기술과 정합한다고 판단되면 상기 수신된 측정 정보를 상기 의료용 애플리케이션에 전달하는 단계;를 포함하고,
    상기 분석하는 단계는, 상기 측정 정보 중 검사 대상을 파싱(parsing)하고, 파싱된 정보를 바이트 값으로 변환하며, 상기 바이트값과 상기 표준 기술에서 정의된 값을 비교하는 것을 특징으로 하는 의료용 애플리케이션 인증을 위한 검사 방법.
11. 제10항에 있어서,
    상기 기정의된 표준 기술은, IEEE 11073-20601 표준 프로토콜인 것을 특징으로 하는 의료용 애플리케이션 인증을 위한 검사 방법.
12. 제11항에 있어서,
    상기 분석하는 단계에서 분석된 결과는, 프로토콜 데이터, 상기 프로토콜 데이터에 대한 설명 및 '상기 프로토콜 데이터'에 대한 분석 결과를 포함하는 것을 특징으로 하는 의료용 애플리케이션을 위한 검사 방법.
13. 제10항에 있어서,
    상기 검사 방법은, 기정의된 데이터 형식으로 상기 측정 정보를 포함하는 전송 데이터를 서버로 전송하는 단계;를 더 포함하는 것을 특징으로 하는 의료용 애플리케이션을 위한 검사 방법.
14. 제10항에 있어서,
    상기 검사 방법은, 개인, 의료인 및 의료기관을 식별하기 위한 인증 단계;를 더 포함하는 것을 특징으로 하는 의료용 애플리케이션을 위한 검사 방법.
15. 제13항에 있어서,
    상기 검사 방법은, 상기 서버와의 통신 결과를 기록하는 보안 감사 단계;를 더 포함하고,
    상기 보안 감사 단계는, RFC-3881에 의한 데이터 형식으로 상기 통신 결과에 대한 보안 감사 기록을 생성하는 것을 특징으로 하는 의료용 애플리케이션을 위한 검사 방법.
    
    

Images