定义
「临床试验受试者设备回传」场景中，传感与业务终端常经蜂窝物联网接入平台；需同时考虑覆盖质量、时延、安全与卡务全生命周期。
技术特点
建议区分遥测、告警、配置与 OTA 等流量；弱网环境配置缓存与补传；TLS、证书与密钥纳入变更与回滚策略。
应用场景
适用于分布式点位与远程运维。达希物联可提供连接管理、流量池与定向/专网等组合能力，支撑规模化复制。
与物联网卡协同要点
- 台账：ICCID / IMEI 与设备编号、安装位置、责任人绑定。
- 网络：APN、白名单、机卡绑定与区域/漫游策略。
- 运维：在线率、异常流量、沉默卡与告警进 ITSM 闭环。
- 合规：日志脱敏、留存周期与跨境/分包约定。
访视窗口里的补传与脱敏
临床试验受试者设备回传，指的是依从性记录、电子日记和可穿戴测量按方案规定的访视窗口进入数据管理系统，而不是设备只要开机就算完成采集。物联网卡提供受试者在研究中心之外仍能上报的路径。技术上每条记录都要能回答：属于哪一位已入组受试者、落在哪个访视窗口、是实时到达还是断网后补传、是否改过时标。窗口外的数据和窗口内的数据不能混成一条“今日已同步”。卡号、设备号和受试者编号的对照属于研究数据的一部分，更换设备或换卡都要留下可稽查的交接，否则同一人的前后曲线会对不上。
使用条件取决于受试者实际生活的网络，而不是只在研究中心地下室测一次。卡的漫游和区域策略要覆盖方案允许的活动范围；若方案限制出境或限制某些地区，卡侧策略应与之相符，而不是用一张不限区域的卡再靠申办方事后删除。上传前应去掉直接身份信息，平台上保存的是受试者代码和必要的测量值。本地缓存要带采集时间和序号，进入电梯、地铁或住院楼后恢复连接，补传仍记在原来的采集时刻。电子日记若允许受试者补填，要和设备自动采集分开标记，不能让补填时间覆盖测量时间。证书和密钥轮换不能选在集中访视的同一天，避免大批设备同时无法上传。电量耗尽前应先把未发送记录写完，而不是先关掉蜂窝导致最后几小时丢失。
容易出错的是用平台到达时间充当采集时间。受试者周末没有覆盖，周一集中补传，若按周一记账，依从性会看起来集中在访视日。另一类是设备重置后序号从零开始，平台把新序列当成另一名受试者或把旧数据覆盖。还有在日志里留下手机号、姓名或精确家庭住址，稽查时才发现蜂窝侧的诊断包比方案允许的字段更多。家庭 Wi-Fi 与蜂窝双通道若没有主次，同一条日记会进两次，形成两条矛盾记录。验收要用测试受试者走完一个窗口：正常上报、飞行模式后补传、更换设备、核对代码而不是姓名。结构化交换的字段约束见 FHIR，隐私边界的参照见 HIPAA。
方案修订了访视窗口或采集频率后，设备上的参数要以版本号确认已经生效，未确认的设备继续用旧参数，并在数据上标明参数版本，避免同一窗口里混着两种频率。受试者退组或设备收回时，先把未上传记录收回并停止卡的业务，再解除编号对照，防止收回后的设备在运输中继续以该受试者身份上报。补填的日记和自动采集不要共用一个时间字段。跨时区旅行若方案不允许，卡的区域策略和数据里的时区跳变都可以作为核查线索，但不要在日志里留下精确住址。监查时从一条测量追到设备号、卡号、窗口和是否补传，四项齐全才算这条记录可核对。密钥更换选在没有集中访视的日期，并保留旧密钥解密补传数据的能力，直到队列清空。
受试者短时间住院或进入屏蔽区域时，方案里应写明这段时间允许缺测还是必须收回设备改用其他采集。缺测要在窗口统计里单独列出，不能用前后数据插值充当测量。设备电量耗尽和通信失败用不同标志，电量耗尽往往丢掉最后一段，通信失败通常还能补传。研究中心发放和回收设备时核对卡是否仍归属该编号，回收后的卡停用业务或改到库存状态，避免在快递途中继续产生数据。监查抽查的样本要包含一条补传记录和一条实时记录，确认两者的采集时间都来自设备而不是来自服务器到达时刻。