管理与互联健康系统的通信

技术领域

本公开涉及管理与互联健康系统的通信。

背景技术

透析是一种用于支持肾功能不全的患者的治疗。两种主要的透析方法是血液透析和腹膜透析。在血液透析(“HD”)期间，患者的血液通过透析机器的透析器，同时还使透析溶液或透析液通过透析器。透析器中的半透膜将透析器内的血液与透析液分离，并允许在透析液与血流之间发生扩散和渗透交换。跨膜的这些交换使得从血液中去除废物，包括尿素和肌酸酐等溶质。这些交换还可以调节血液中诸如钠和水的其它物质的水平。以这种方式，透析机器充当用于清洗血液的人工肾。

在腹膜透析(“PD”)期间，患者的腹膜腔定期输注透析液。患者腹膜的膜状衬层充当允许在溶液与血流之间发生扩散和渗透交换的天然的半透膜。跨患者腹膜的这些交换使得从血液中去除废物，包括尿素和肌酸酐等溶质，并调节血液中诸如钠和水的其它物质的水平。

被称为PD循环仪的自动化PD机器被设计成控制整个PD过程，使得其可以在没有临床工作人员在场的情况下在家中进行，通常过夜。该过程被称为连续循环仪辅助PD(CCPD：Continuous Cycler-assisted PD)。许多PD循环仪被设计成自动地将透析液输注、停留和排出到患者的腹膜腔和从患者的腹膜腔排出透析液。该治疗通常持续数小时，通常以初始排出循环开始，以清空腹膜腔的使用过的或用过的透析液。然后，该序列通过一个接一个的填充、停留和排出阶段的连续进行。每个阶段称为一个循环。

透析机器通常配备有用于接收输入并向用户提供信息的接口。透析机器通常也配备有数据通信能力。

发明内容

在一个方面，一种医疗系统包括医疗机器和网关装置，所述网关装置被配置成能够与所述医疗机器通信以允许访问网络，所述网关装置包括数据允许和限制单元，所述数据允许和限制单元被配置成能够当所述数据允许和限制单元处于断开状态时限制所述医疗机器与网络之间的通信，其中，当可计划的系统事件发生时，所述数据允许和限制单元被置于所述断开状态，并且其中，当计划外事件发生时，所述数据允许和限制单元被置于闭合状态，从而与所述断开状态相比，在所述医疗机器与网络之间提供被较少地限制的通信。

实施方式可以包括以下特征中的一个或多个。

在一些实施方式中，所述数据允许和限制单元是硬件交换机。

在一些实施方式中，所述数据允许和限制单元是物理可控的。

在一些实施方式中，所述数据允许和限制单元是电子可控的。

在一些实施方式中，所述可计划的系统事件包括将患者连接到所述医疗系统、通过所述医疗系统提供医疗治疗、或将一次性部件连接或安装到所述医疗系统中的一个或多个。

在一些实施方式中，所述计划外事件包括以下中的一个或多个：患者需要针对所述医疗系统的准备或使用的进一步指令，所述医疗系统感测到医疗设备的错误使用并且建议医疗专业人员或技术人员的支持，所述医疗系统感测到所述患者在医学治疗之前，期间或之后的危急健康状况并建议支持，所述医疗系统感测到技术问题，所述医疗系统感测到可能导致所述患者的危急健康状况的并发症中。

在一些实施方式中，所述医疗系统是透析系统，并且所述医疗机器是透析机器。

在一些实施方式中，所述透析系统是家用透析系统，并且所述透析机器是家用透析机器。

在一些实施方式中，所述透析系统是血液透析或腹膜透析系统，并且所述透析机器是血液透析或腹膜透析机器。

在一些实施方式中，所述医疗系统包括通知系统。

在一些实施方式中，当所述数据允许和限制单元处于所述断开状态时并且在转换到所述闭合状态之前，所述通知系统通知患者所述计划外事件并且询问是否应当启用所述医疗机器与网络之间的通信。

在一些实施方式中，所述通知是声学的、光学的或触觉的。

在一些实施方式中，向患者呈现接受或拒绝重新建立所述医疗机器与网络之间的通信的建议的选项。

在一些实施方式中，所述医疗系统包括用户界面，通过所述用户界面，所述患者可以接受或拒绝重新建立通信的建议。

在一些实施方式中，如果患者没有对所述建议做出响应，则所述数据允许和限制单元移动到所述闭合状态，并且自动重新建立所述医疗机器与网络之间的通信。

在一些实施方式中，如果所述医疗系统感测到所述患者的生命参数的不规律性，则所述数据允许和限制单元移动到所述闭合状态，并且自动重新建立所述医疗机器与网络之间的通信。

在一些实施方式中，患者可以在没有发生所述计划外事件时重新建立所述医疗机器与网络之间的通信。

在一些实施方式中，所述患者通过与所述医疗系统的用户界面进行交互以使得所述数据允许和限制单元移动到闭合状态或者通过直接与所述数据允许和限制单元进行交互以使所述数据允许和限制单元移动到所述闭合状态来重新建立所述医疗机器与网络之间的通信。

在另一方面，一种由医疗系统执行的方法包括通过所述医疗系统的医疗机器与网关装置通信以允许访问网络，所述网关装置包括数据允许和限制单元，所述数据允许和限制单元被配置成能够当所述数据允许和限制单元处于断开状态时限制所述医疗机器与网络之间的通信，当可计划的系统事件发生时，将所述数据允许和限制单元置于所述断开状态，并且在处于所述断开状态时，当计划外事件发生时，将所述数据允许和限制单元置于闭合状态，从而与所述断开状态相比，在所述医疗机器与网络之间提供被较少地限制的通信。

在另一方面，一种由医疗系统执行的方法包括通过所述医疗系统的医疗机器与网关装置通信以允许访问网络。所述网关装置包括数据允许和限制单元，所述数据允许和限制单元被配置成能够当所述数据允许和限制单元处于断开状态时防止或限制所有数据类型和/或所有数据大小的传输，并且当所述数据允许和限制单元处于闭合状态时允许所有数据类型和/或所有数据大小的传输。

在另一方面，一种由医疗系统执行的方法包括通过所述医疗系统的医疗机器与网关装置通信以允许访问网络，所述网关装置包括数据允许和限制单元，所述数据允许和限制单元被配置成能够当所述数据允许和限制单元处于断开状态时允许第一子集的数据类型和/或数据大小的传输，并且当所述数据允许和限制单元处于闭合状态时允许第二子集的数据类型和/或数据大小的传输，其中，所述第二子集大于所述第一子集。

在另一方面，一种互联健康系统包括医疗系统。所述医疗系统包括医疗机器和网关装置，所述网关装置被配置成能够与所述医疗机器通信以允许访问网络，所述网关装置包括数据允许和限制单元，所述数据允许和限制单元被配置成能够当所述数据允许和限制单元处于断开状态时限制所述医疗机器与网络之间的通信，其中，当可计划的系统事件发生时，所述数据允许和限制单元被置于所述断开状态，并且其中，在处于所述断开状态时，当计划外事件发生时，所述数据允许和限制单元被置于闭合状态，从而与所述断开状态相比，在所述医疗机器与网络之间提供被较少地限制的通信。所述互联健康系统还包括一个或多个远程系统。

实施方式可以包括以下优点中的一个或多个。

在一些实施方式中，所述数据允许和限制单元被配置成能够当所述数据允许和限制单元处于断开状态时防止或限制所有数据类型和/或所有数据大小的传输，并且当所述数据允许和限制单元处于闭合状态时允许所有数据类型和/或所有数据大小的传输。

在一些实施方式中，所述数据允许和限制单元被配置成能够当所述数据允许和限制单元处于断开状态时允许第一子集的数据类型和/或数据大小的传输，并且当所述数据允许和限制单元处于闭合状态时允许第二子集的数据类型和/或数据大小的传输，其中，所述第二子集大于所述第一子集。

在一些实施方式中，防止或限制治疗期间的数据通信可以防止或限制在可计划的系统事件期间(例如，在计划的治疗期间)与透析系统的未经授权的接触。因此，在治疗期间，并且默认情况下，数据通信被禁用。在治疗期间，可能发生可能需要数据通信的计划外事件。例如，可能出现关于治疗的问题，所述问题要求患者寻求来自一个或多个外部方(例如，技术人员、医疗专业人员等)的输入。患者可以与网关装置交互以使得在治疗期间重新启用数据通信。以这种方式，患者可以与外部方交互以解决所述问题。此后，可以再次禁用或限制数据通信，从而防止或限制在治疗期间与透析系统的未经授权的接触。

本文中描述的系统和技术使患者能够使用基于软件或硬件的解决方案智能地控制透析系统与网络的数据通信能力。此外，本文中描述的系统和技术允许患者在治疗期间重新建立最初被切断的数据通信。换句话说，现有系统可以在整个治疗期间以使得数据通信不能被重新启用的方式禁用数据通信，或者以使得数据通信只能通过来自医疗专业人员侧的干预来重新启用的方式禁用数据通信。本文中描述的系统和技术不限于此，而是允许在治疗开始时禁用数据通信，同时如果发生计划外的系统事件，仍然允许患者重新建立数据通信。

根据明书和附图以及根据权利要求书中，本发明的其它方面、特征和优点将是清楚易懂的。

附图说明

图1是示出包括透析系统和网关装置的互联健康(“CH”)系统的一个示例的示意图。

图2示出了包括图1的透析系统和网关装置的系统的一个示例。

图3A和图3B示出了说明透析系统与网络之间经由网关装置的数据通信的框图。

图4示出了由图1的CH系统执行的一个示例过程的流程图。

图5示出了计算机系统的一个示例。

各个附图中的相同附图标记指示相同元件。

具体实施方式

医疗系统(例如，透析系统)可以包括诸如也可以是家庭透析机器的透析机器的医疗机器，以及经由互联健康系统与基于云的应用程序通信的家庭网关装置。网关装置可以经由基于云的应用程序与一个或多个其它系统(例如，远程系统)通信。在一些示例中，可以根据多种因素来启用或禁用这种通信。例如，在透析治疗期间可以禁用或限制通信，以防止或限制与透析系统的未经授权的接触。在一些示例中，可以响应于一个或多个预先确定的事件来启用通信。例如，如果在透析治疗期间出现健康和/或安全问题，则可以重新启用通信以允许外部方进行干预。

图1是示出了互联健康(“CH”：Connected Health)系统100的一个示例的示意图，所述系统100包括透析系统110(例如，家庭透析系统)、网关装置120(例如，家庭网关装置)和网络130(例如，广域网(WAN)，如因特网)。网关装置120被配置成能够从透析系统110接收数据并将数据提供给网络130，并且从网络130接收数据并将数据提供给透析系统110。透析系统110和网关装置120可以经由有线连接(例如，以太网)或无线连接(例如，WiFi、蓝牙等)进行通信。透析系统110和网关装置120可以经由网络130与一个或多个附加系统通信。因此，网络130充当CH系统100的部件与系统之间的通信渠道(例如，便于数据的传输)。

CH系统100包括与网络130通信的一个或多个附加系统。在所示的示例中，CH系统100包括处方管理系统140、临床信息系统150、操作系统160和技术支持系统180，尽管可以提供附加的或更少的外部系统。

处方管理系统140和/或临床信息系统150被配置成能够便于经由网络130(例如，经由网关装置120)向/从将医疗处方透析系统110传送医疗处方。

在一些实施方式中，临床信息系统150位于临床环境中(例如，在诊所、医院等)。临床信息系统150被配置成能够存储患者的电子健康记录。电子健康记录可以由医疗专业人员检查以管理对患者的治疗，在一些示例中，在医疗治疗期间进行实时检查。在由透析系统110提供的治疗之后，透析系统110(例如，经由网关120)可以经由网络130向临床信息系统150提供治疗数据和/或患者数据以供存储。当使用处方管理系统140和/或临床信息系统150生成处方时，医疗专业人员可以考虑这样的治疗数据和/或患者数据。

操作系统160被配置成能够执行针对CH系统100的部件的激活/去激活功能、管理供应链(例如，医疗用品的供应链)、以及执行资产跟踪功能。

技术支持系统180被配置成能够从CH系统100的部件和系统接收诊断信息。技术支持专业人员可以查看这样的诊断信息并使用技术支持系统180来向CH系统100的部件和系统发出命令和/或操作。以这种方式，技术支持系统180可以用于纠正动作功能。

图2示出了与图1的CH云130通信的透析系统110和网关装置120的一个示例。在一些实施方式中，网关装置120本身是透析系统110的一部分。例如，当网关装置120与透析系统110通信时，或者当网关装置120与透析系统110相关联时(例如，当网关装置120首次连接到透析系统110时)，网关装置120成为透析系统110的一部分，并且通常被称为“属于”透析系统110。在一些实施方式中，网关装置120可以是透析系统110的一部分(例如，透析机器的一部分)。

在一些实施方式中，透析系统110是家用透析系统。在所示的示例中，透析系统110是被配置用于在患者的家中使用的腹膜透析(“PD”)系统110。注意，PD系统110被代表性地示出，并且与本文中主要描述的PD系统不同的其它类型和配置的PD系统可以与本文中描述的系统结合使用。PD系统110包括位于推车204上的PD机器(也称为PD循环仪)202。PD机器202包括壳体206、门208和盒接口，当盒设置在形成于盒接口和关闭的门208之间的盒隔室内时，所述盒接口接触一次性PD盒。加热器托盘216定位在壳体206的顶部上。加热器托盘216的尺寸和形状被设计成容纳一袋透析液袋(例如，5升的透析液袋)。PD机器202还包括诸如可以由用户(例如，护理者或患者)操作的触摸屏显示器218和附加的控制按钮220的用户界面，以允许例如设置、启动和/或终止PD治疗，以及下面描述的医疗用品订购功能。

透析液袋222悬挂在推车204的侧面上的指状物上，并且加热器袋224定位在加热器托盘216中。透析液袋222和加热器袋224分别经由透析液袋管线226和加热器袋管线228连接到盒。透析液袋管线226可以用于在使用期间将透析液从透析液袋222传递到盒，并且加热器袋管线228可以用于在使用期间将透析液在盒与加热器袋224之间来回传递。此外，患者管线230和排出管线232连接到盒112。患者管线230可以经由导管连接到患者的腹部，并且可以用于在使用期间将透析液在盒与患者的腹膜腔之间来回传递。排出管线232可以连接到排出系统或排出容器并且可以用于在使用期间将透析液从盒传递到排出系统或排出容器。

PD机器202还包括控制单元239(例如，处理器)，所述控制单元239被配置成能够从触摸屏显示器218、控制按钮220以及PD系统110和/或网关装置120的各种其它部件接收信号并将信号传输到触摸屏显示器218、控制按钮220以及PD系统110和/或网关装置120的各种其它部件。控制单元239被配置成能够控制PD机器202的操作参数。

网关装置120被配置成能够与PD机器202通信。以这种方式，网关装置120可以充当通信集线器(例如，节点)，其允许PD机器202与一个或多个其它系统和/或装置(例如，诸如图1中所示的那些)之间经由网络130进行通信。虽然在所示的示例中网关装置120与PD机器202进行无线通信，但是网关装置120和PD机器202也可以或替代性地通过有线连接(例如，以太网电缆)连接。网关装置120包括控制单元249(例如，处理器)，并且可以包括麦克风250和扬声器252。网关装置120被配置成能够通过麦克风250接收音频输入(例如，诸如命令、问题/答案等的口头话语，)并通过扬声器252提供音频输出(例如，诸如问题/答案、指令、警报、警告、确认等的口头话语)。控制单元249被配置成能够处理通过麦克风250接收的音频输入并识别口头话语。例如，控制单元249可以包括语音识别能力，其允许控制单元249将音频输入转换为口头语言的话语。控制单元249可以识别由所识别的话语形成的问题、答案、命令等。

虽然网关装置120被描述为包括麦克风250和扬声器252，但是在一些实施方式中，透析系统110本身可以包括麦克风、扬声器等，用于实现语音识别能力。代替网关装置120的麦克风250和扬声器252或者除了网关装置120的麦克风250和扬声器252之外可以提供这样的麦克风、扬声器等。

在一些实施方式中，网关装置120与透析系统110之间的通信可以经由附加装置(例如，智能电话、平板电脑、膝上型计算机等)来实现，其中，在装置上运行的应用可以在网关装置120与透析系统110之间转发/链接数据流。在一些实施方式中，数据允许和限制单元可以被实施为在附加装置上运行的软件程序，使得患者可以与附加装置交互以使得数据通信被启用/禁用，如下面更详细地描述的。以这种方式，与在附加装置上运行的软件程序交互可以使透析系统110与网关装置120之间的数据通信停止。

在一些实施方式中，可能期望禁用透析系统110的通信能力。例如，可能期望防止或限制透析系统110经由网络130与外部系统通信。禁用透析系统110的通信能力的原因可以包括防止在关键时间期间(例如，在治疗期间)对透析系统110的未经授权的访问。在一些实施方式中，透析系统110与网络130(例如，互联网)之间的数据通信可能使透析系统110易于受到危险的网络攻击。在这种情况下，具有有害意图的未经授权的人员或组织可能会访问连接的医疗系统，从而对接受医疗治疗的患者造成潜在的危险情况。因此，至少在可计划的系统事件期间，透析系统110与网络130之间的数据通信可以被禁用。这种可计划的系统事件可以包括将患者连接到透析系统110、通过透析系统110提供医疗治疗、和/或将一次性部件连接/安装到透析系统110。

在一些实施方式中，透析系统110本身可以通知潜在的问题，并且反过来，可以在可计划的系统事件发生时自动禁用数据通信能力。

虽然透析系统110与网络130之间的数据通信可以使用软件手段来禁用，但是这样的策略可能是不够的，因为某些类型的恶意算法可能能够单独规避基于软件的保护，使得透析系统110在某些条件下易受攻击。因此，在某些情况下，基于硬件的方法可能是优选的。

本文中描述的系统和技术使患者能够使用基于软件或硬件的解决方案智能地控制透析系统110与网络130的数据通信能力。此外，本文中描述的系统和技术允许患者在治疗期间重新建立最初被切断的数据通信。换句话说，现有系统可以在整个治疗期间禁用数据通信，使得数据通信无法重新启用，或者使得数据通信只能通过来自医疗专业人员侧的干预才能重新启用。本文中描述的系统和技术不限于此，而是允许在治疗开始时禁用数据通信，同时如果发生计划外的系统事件，仍然允许患者重新建立数据通信，如下面更详细描述的。

图3A示出了说明在一个示例实施方式中透析系统110、网关装置120与网络130之间的数据通信的框图。网络130与外部系统(例如，图1中所示的系统)之间的后续连接未被示出。网关装置120包括数据允许和限制单元302。在一些实施方式中，数据允许和限制单元是硬件交换机(例如，物理交换机)。在所示的示例中，数据允许和限制单元302被示出为处于断开状态。当处于断开状态时，透析系统110与网络130之间的通信被物理地阻止或限制。数据允许和限制单元302可以是物理可控的(例如，拨动交换机)或可以由软件控制。在一些实施方式中，数据允许和限制单元302可以在透析系统110被授权与网络130通信的时间期间，例如在由于与透析系统110的外部通信而存在有限的潜在危险的时间期间处于闭合状态。这样的时间可以包括在治疗结束时，例如当治疗相关信息被传输到一个或多个外部系统(例如，诸如图1的临床信息系统150)时。这样的时间还可以包括治疗之前，例如当透析处方被传输到透析系统110时(例如，从图1的处方管理系统140)。

虽然参考图3A描述了物理交换机，但是应当理解，一些实施方式可以包括软件交换机。也就是说，当数据允许和限制单元302处于断开状态时，网关装置120中的连接可以不被物理地切断，而是当数据允许和限制单元302处于断开状态时，在网关装置120上运行的软件可以限制数据通信。

在一些实施方式中，数据允许和限制单元302可以被实现为呈现在用户界面(例如，PD机器202的触摸屏显示器218、或网关装置120的用户界面、或诸如智能电话或平板电脑的另一连接装置的用户界面)上的用户界面元素。例如，触摸屏显示器218可以呈现重新连接按钮，所述重新连接按钮使得数据通信被重新建立(例如，或者立即进行，或者在一个或多个其它步骤之后进行，如下面更详细描述的)。在一些实施方式中，数据允许和限制单元302可以被实现为在治疗前、治疗和治疗后的一个或多个阶段期间(例如，在准备、治疗、后处理等期间)可用的帮助按钮。此外，数据允许和限制单元302可以在透析系统110的各种条件期间，例如，在正常条件(例如，正常操作)期间、在警报条件期间、在安全操作模式期间或在故障模式期间可用。

图4示出了可以由CH系统100执行以在透析系统110的治疗之前、期间或之后的某些时间启用/禁用通信的一个示例过程400的流程图。

在402，网关装置120的数据允许和限制单元302处于闭合状态，从而允许透析系统110与网络130之间的数据通信。例如，在治疗开始之前，可以允许数据通信。在一些实施方式中，可以在为治疗做准备之前允许数据通信。因此，可以允许透析系统110通过网络130进行通信，以例如从外部系统获得治疗处方。

在404，可计划的系统事件发生，并且切断透析系统110与网络130之间的数据通信。在一些实施方式中，通过停用透析系统110和/或网关装置120的通信模块来切断数据通信。这种可计划的系统事件可以包括将患者连接到透析系统110、由透析系统110提供医疗治疗、和/或将一次性部件连接/安装到透析系统110。特别地，当可计划的系统事件发生时，网关装置120的数据允许和限制单元302从闭合状态移动到断开状态，从而物理地切断透析系统110与网络130之间的数据通信。在一些实施方式中，网关装置120可以作为气闸操作。参考图3B，在一些实施方式中，不是单个物理交换机(例如，如图3A所示)，数据允许和限制单元302可以被实施为气闸，其中数据可以在位于网关装置120的两个门312、314之间的临时数据缓冲器316与透析系统110之间交换，从而在第一门312打开而第二门314关闭的情况下允许数据通信的物理断开。另一方面，只有当第一门312物理关闭且第二门314打开时，才能实现临时数据缓冲器316与网络130之间的数据交换。在一些实施方式中，请求可以在被发送到其目的地之前被临时保存在临时数据缓冲器316上。在一些实施方式中，门312、314是电子可控交换机。使用这种方法，在计划的操作期间，透析系统110不直接暴露于网络130，从而从网络安全的角度提高了透析系统110和患者两者的安全性。

在一些实施方式中，可以提供通知以指示透析系统110与网络130之间的数据通信被切断。这样的通知可以包括声学、光学和/或触觉信号。类似地，当启用数据通信时，可以提供通知，从而允许快速检测网络事件的可能性。通知系统还可以用于在重新建立数据通信之前通知患者和/或技术人员、临床医生等计划外事件，如下面更详细描述的。

在406，计划外事件发生，并且建议重新建立透析系统110与网络130之间的数据通信。这种计划外事件可以包括这样的事件，在该事件期间，即使透析系统110当前处于数据通信通常被禁止或限制的可计划的系统事件状态，患者与医生、护士、技术人员或其它健康护理服务提供者之间的数据通信也是至关重要的。例如，在医疗治疗之前、期间或之后，患者可能需要专业人员的立即支持/帮助。因此，这种计划外的事件触发的数据通信重新建立可以允许患者接收关键帮助。提议和允许至少有限的数据通信的可能原因可以包括以下计划外事件：患者需要用于准备/使用医疗设备的进一步指令，医疗系统感测/识别/预测到医疗设备的任何类型的错误使用并建议由医疗专业人员或技术人员提供的支持，医疗系统感测/识别/预测到患者在医疗治疗之前，期间或之后的危急健康状况并建议支持，医疗系统感测/识别/预测到技术问题，和/或医疗系统感测/识别/预测到可能导致患者的危急健康状况的并发症。当计划外事件发生时，建议重新建立透析系统110与网络130之间的数据通信。

在一些实施方式中，当计划外事件发生时，基于用户输入(例如，用户与用户界面上的触摸按钮交互)，建议重新建立透析系统110与网络130之间的数据通信。在一些实施方式中，建议是自动的(例如，响应于系统识别出不令人满意的状况)。

可选地，在408，透析系统110或透析系统110的通知系统可以通知患者计划外事件，并询问是否应该重新建立透析系统110与网络130之间的数据通信，使得可以联系医疗专业人员或技术人员以获得支持。该通知可以包括光学、声学、触觉或其它可感知的信号。给予患者接受或拒绝这样的建议的选项。如果患者接受建议，则流程继续。在一些实施方式中，患者可以经由网关装置120和/或透析系统110的任何类型的用户界面接受或拒绝该建议，包括用于手动确认的物理或虚拟按钮、用于手势控制的相机、语音命令或如上文参考图2所述的其它类型的输入/输出界面(例如，触摸屏显示器218或透析系统110的控制按钮220、网关装置120的麦克风250、透析机器的麦克风等)。

在一些实施方式中，患者可以自己初始化数据通信，使得可以与医疗专业人员或技术人员讨论未决问题或可能的问题。也就是说，透析系统110可能不一定自动检测计划外事件，但患者可以重新建立透析系统110与网络130之间的数据通信。患者可以重新建立数据通信，例如，通过与用户界面交互，然后使得物理交换机移动到闭合状态，或者通过与交换机物理交互以直接将其置于闭合状态。

在一些实施方式中，如果患者没有响应输入请求，则流程可以自动进行(例如，透析系统110与网络130之间的数据通信可以自动重新建立)。例如，如果患者对联系医疗专业人员或技术人员的建议反复没有反应，或者如果透析系统110感测到患者的生命参数(例如，血压、体温、心率、氧水平、呼吸速率、眼球运动、皮肤传导性或面部表情)的不规律性，则可能是这种情况。在这点上，一个或多个相机或其它传感器(例如，雷达传感器)可以包括在透析系统110和/或网关装置120中，以感测这些参数。

在410，重新建立透析系统110与网络130之间的数据通信，并且发送帮助/支持请求。在一些实施方式中，如在步骤408所示，数据通信的这种重新建立在不一定需要来自患者的输入的情况下发生(例如，数据通信的重新建立自动发生)。在一些实施方式中，在声学、光学和/或触觉倒计时之后，如果患者没有提供输入，则重新建立数据通信，并且经由网络130将帮助/支持请求发送到外部系统，例如医疗设施(例如，图1中所示的外部系统中的一个)。

在一些实施方式中，包括帮助/支持请求的数据包被端到端加密。可能的加密技术可以包括AES、RSA、TripleDES和/或Twofish，并且还可以包括使用例如诸如BB84的量子密码协议的经典和/或高级密钥分发协议。在一些实施方式中，数据包包括多个附加的系统和患者信息，从而允许实时评估患者和/或透析系统110的状态。这种系统和/或患者信息可以由人类处理和/或由计算装置(例如，医疗服务器)自动处理。在一些实施方式中，这种系统和/或患者信息可以在透析系统110所处的相同位置(例如，在患者家中)进行处理。在一些实施方式中，这样的信息可以包括分配给帮助/支持请求的数字标签，和/或可以帮助将帮助/支持请求路由到适当的接收者的相关联的分数。这种信息可以帮助医疗专业人员或技术人员接收提供了患者所在位置的情况的概览的有用信息。可以采用一个或多个高级数据处理算法来辅助路由这样的帮助/支持请求，并且可以使用机器学习、深度神经元网络等。

在412，接收对帮助/支持请求的响应。基于依赖于帮助/支持数据包的信息，医疗专业人员或技术人员可以决定从多个动作中进行选择，例如将透析系统110设置成安全状态、发送对场外维护的请求、发送对视频/电话通信的请求、呼叫救护车、呼叫技术人员进行现场维护、发送/提供新的医疗设备、适应/建议适应医疗治疗、推荐药物/药剂以改善患者的健康状况、支持患者操作透析系统110、和/或允许透析系统110被置于用于远程控制的状态以执行/完成治疗。

在一些实施方式中，响应于帮助/支持请求的这种动作可以在它们被允许发生之前由患者批准。在一些实施方式中，可以要求对帮助/支持请求提供响应的医疗专业人员或技术人员使用一种或多种技术来验证他/她的身份，包括使用ID卡、扫描闪烁码、扫描条形码、输入密码、使用生物测定输入(例如，指纹、手印、面部检测、语音检测、虹膜检测等)。

结合帮助/支持请求，可以生成唯一的事件标识符，从而确保只有负责和经授权的人员可以发起本文中所讨论的动作的任何组合。因此，患者可以接收经验证的技术人员希望获得提供帮助/支持的远程访问的声学、光学和/或触觉信号。如果事件的严重性是极端的，或者如果确定患者处于可怕的医疗状态(例如，无意识)，则可以在没有患者的事先同意的情况下允许数据通信，使得可以相对快速地实施急救。

在414，将与帮助/支持请求相关的信息存储在远程数据库(例如，图1中所示的外部系统中的一个)上。可以针对收集的数据的来源、医疗专业人员或技术人员的反应以及患者和/或透析系统110的结果来处理、评价和评估收集的数据，以便避免/减轻未来的风险、改善医疗保健服务并优化治疗结果。

现在将描述图4的过程400的一些示例实施方式。

示例1

患者正在家中接受透析。透析系统110与网络130之间的通信在治疗期间被切断。患者意外地将针移出，从而损失少量血液。透析系统110感测到血液流入减少并显示警告消息，伴随有建议咨询临床医生。患者通过使用语音命令或按下虚拟/物理按钮来确认该建议。透析系统110与网络130之间的数据通信被重新建立。负责的临床医生在平板电脑上接收支持呼叫，使用指纹传感器认证她自己/他自己，并输入指令以停止透析会话并初始化通信信道以供进一步讨论。医疗系统通知患者经验证的临床医生希望采取这些动作。患者确认该请求，于是透析会话停止，并且通信信道断开。

示例2

患者正在接受腹膜透析。透析系统110与网络130之间的通信在治疗期间被切断。患者注意到循环仪发出不熟悉的噪音。即使透析系统110不推荐任何支持/帮助，正在经历肾脏治疗的患者仍然关心并且希望与熟练的技术人员讨论该问题。在使用语音命令(例如，经由网关装置或透析机器本身)请求技术支持之后，透析系统110与网络130之间的数据通信被重新建立，并且远程技术人员接收对系统分析的请求。技术人员使用ID卡识别她自己/他自己的身份，并确认对一些基本的循环仪功能进行快速的场外检查。患者确认对场外维护的请求，并可以讨论他/她当前面临的问题。

示例3

患者正在接受腹膜透析。透析系统110与网络130之间的通信在治疗期间被切断。在治疗期间，患者突然遭受由心律失常引起的循环衰竭。医疗系统感测到心率的不规律性和显著降低的血压。在询问患者的任何生命体征之后，在由于缺乏响应而最终建立数据通信之前，计数器从10秒向后开始。在医院中，医生接收到医疗系统的具有高紧急度等级(例如，因为需要立即采取行动)的帮助/支持请求。医生指示将救护车派到患者的位置，并在患者不再能够确认医生的预期动作时启动远程访问。一旦连接，医生可以停止腹膜透析装置，并开始监测患者。然后，医生向护理人员提供关于患者健康状况的有用信息。

虽然已经描述了某些实施方式，但是其它实施方式也是可能的。

虽然医疗治疗系统已经在很大程度上被描述为透析系统，并且特别是腹膜透析(PD)系统，并且甚至更特别地是家庭PD系统，但是其它医疗治疗系统也可以采用本文中描述的技术。其它医疗治疗系统的示例包括位于患者家中或其它地方的另一类型和/或配置的PD系统、血液透析(HD)系统、血液滤过系统、血液透析滤过系统、单采系统和心肺旁路系统。

虽然数据允许和限制单元主要被描述为具有两个状态(例如，断开状态和闭合状态)，但是在一些实施方式中，可以提供附加的状态。例如，当数据允许和限制单元处于断开状态时，或者当数据允许和限制单元处于第三状态(例如，中间状态)时，可能存在允许传输某些类型的数据和/或允许传输具有小于阈值大小的数据的状态，而不是对应于阻止数据通信的断开状态和对应于允许数据通信的闭合状态。因此，在一些实施方式中，可以相对于闭合状态来定义断开状态。

在一些实施方式中，与断开状态相比，闭合状态允许交换更多的数据。更多的数据可以被概念化为更定量(例如，每秒更多字节)或定性(例如，可以传输更多类型的数据)中的一个或两个。例如，这可以是从无限制的数据交换(例如，没有关于数量或数据类型的限制)到根本没有数据交换(阻止所有数据通信)；关于数据类型和/或大小的各种限制(例如，只有当处于断开状态时或当处于另一状态时才可以传输生命数据和/或装置数据)。

在一些实施方式中，数据允许和限制单元被配置成能够当数据允许和限制单元处于断开状态时允许第一子集的数据类型和/或数据大小的传输，并且当数据允许和限制单元处于闭合状态时允许第二子集的数据类型和/或数据大小的传输，其中，第二子集大于第一子集。例如，在一些实施方式中，第一子集的数据(例如，其在处于断开状态时被允许传输)可以包括患者生命数据(例如，心脏频率、血压、体温、呼吸频率等)。在一些实施方式中，第二子集的数据(例如，其在处于闭合状态时被允许传输)还可以包括视频流数据(例如，包括患者与健康护理专业人员之间的对话)。

图5是一个示例计算机系统500的框图。例如，本文中描述的各种电子装置/系统可以是系统500的示例，或者可以包括系统500的一个或多个示例。系统500包括处理器510、存储器520、存储装置530和输入/输出装置540。部件510、520、530和540中的每一个都可以例如使用系统总线550互连。处理器510能够处理用于在系统500内执行的指令。处理器510可以是单线程处理器、多线程处理器或量子计算机。处理器510能够处理存储在存储器520中或存储装置530上的指令。处理器510可以执行诸如使系统执行与语音相关的功能(例如，非接触)通信的操作。

存储器520在系统500内存储信息。在一些实施方式中，存储器520是计算机可读介质。例如，存储器520可以是易失性存储器单元或非易失性存储器单元。

存储装置530能够为系统500提供大容量存储。在一些实施方式中，存储装置530是非暂时性计算机可读介质。存储装置530可以包括例如硬盘装置、光盘装置、固态驱动器、闪存驱动器、磁带或一些其它大容量存储装置。存储装置530可以替代性地是云存储装置，例如，包括分布在网络上并使用网络访问的多个物理存储装置的逻辑存储装置。

输入/输出装置540为系统500提供输入/输出操作。在一些实施方式中，输入/输出装置540包括网络接口装置(例如，以太网卡)、串行通信装置(例如，RS-232IO端口)、和/或无线接口装置(例如，802.11卡、3G无线调制解调器或4G无线调制解调器)中的一个或多个。在一些实施方式中，输入/输出装置包括被配置成能够接收输入数据并且将输出数据发送到其它输入/输出装置，例如键盘、打印机和显示装置(诸如图2的触摸屏显示器218)的驱动器装置。在一些实施方式中，使用移动计算装置、移动通信装置和其它装置。

在一些实施方式中，系统500是微控制器。微控制器是一种在单个电子封装体中包含计算机系统的多个元件的装置。例如，单个电子封装体可以包含处理器510、存储器520、存储装置530和输入/输出装置540。

尽管在图5中已经描述了一个示例处理系统，但是上述主题和功能操作的实施方式可以在其它类型的数字电子电路中实现，或者在计算机软件、固件或硬件中实现，包括本说明书中公开的结构及其结构等同物，或在它们中的一个或多个的组合中实现。本说明书中描述的主题的实施方式可以被实现为一个或多个计算机程序产品，即，编码在有形程序载体、例如计算机可读介质上的计算机程序指令的一个或多个模块，用于由处理系统执行或控制处理系统的操作。计算机可读介质可以是机器可读存储装置、机器可读存储基板、存储器装置、影响机器可读传播信号的物质的组合物、或它们中的一个或多个的组合。

术语“计算机系统”可以涵盖用于处理数据的所有设备、装置和机器，包括例如可编程处理器、计算机或多个处理器或计算机。除了硬件之外，处理系统还可以包括为所讨论的计算机程序创建执行环境的代码，例如，构成处理器固件、协议栈、数据库管理系统、操作系统或它们中的一个或多个的组合的代码。

计算机程序(也称为程序、软件、软件应用程序、脚本、可执行逻辑或代码)可以以任何形式的编程语言编写，包括编译或解释语言、或者声明性或程序性语言，并且它可以以任何形式部署，包括作为独立程序或作为模块、部件、子例程或适合用于在计算环境中使用的其它单元。计算机程序不一定对应于文件系统中的文件。程序可以存储在保存其它程序或数据的文件的一部分中(例如，存储在标记语言文档中的一个或多个脚本)、存储在专用于所讨论的程序的单个文件中、或存储在多个协调文件中(例如，存储一个或多个模块、子程序或代码部分的文件)。计算机程序可以被部署为在一台计算机上或在位于一个站点处或跨多个站点分布并通过通信网络互连的多台计算机上执行。

适合用于存储计算机程序指令和数据的计算机可读介质包括所有形式的非易失性或易失性存储器、介质和存储器装置，包括例如半导体存储器装置，例如，EPROM、EEPROM和闪存装置；磁盘，例如，内部硬盘或可移除磁盘或磁带；磁光盘；以及CD-ROM和DVD-ROM盘。处理器和存储器可以由专用逻辑电路补充或并入专用逻辑电路中。该系统的部件可以通过任何形式或介质的数字数据通信，例如通信网络来互连。通信网络的示例包括局域网(“LAN”)和广域网(“WAN”)，例如互联网。

已经描述了多个实施例。然而，应当理解，可以在不脱离本文所描述的精神和范围的情况下进行各种修改。因此，其它实施例在以下权利要求的范围内。