CN111971676A - 个人数据应用以及个人数据应用控制方法 - Google Patents

Abstract

提供个人数据应用系统，能在云系统等网络上管理电子病历卡、电子保险证、电子护照、电子身份证等个人数据，防止不正当使用。针对在个人数据应用中利用的各个个人数据应用文件中设定打开个人识别码和用于正常结束而关闭的关闭个人识别码。个人数据应用具备：应用文件解锁功能，其接受打开个人识别码的输入将个人数据应用文件打开；应用文件编辑功能，其受理有权限的其他人所进行的数据编辑；和应用文件加锁功能，其接受关闭个人识别码的输入并确定应用文件编辑功能的数据编辑内容，进行正常结束而关闭。

Description

个人数据应用以及个人数据应用控制方法

技术领域

本发明涉及在计算机系统中工作的应用。特别涉及确保正常打开而开始使用、正常编辑数据、正常结束使用而关闭的应用。

另外，本发明作为应用的计算机系统的适用例，有表示利用者个人的行政上的记录信息或资格信息的内容的行政相关文件。例如能是电子病历卡文件、电子保险证文件、电子驾照文件、电子居民卡文件、电子印章登记证文件等。

背景技术

现有的基于纸的表示利用者个人的行政上的记录信息或资格信息的内容的行政相关的官方物例如保险证、驾照、居民卡、印章登记证等由利用者个人保持，根据需要对行政机构相关人员、医疗相关人员提供，用在行政上的处置、民间服务的处置中。

近年来，云系统不断普及。在云系统上管理保管有种种数据。大约在最近，设想将表示利用者个人的行政上的记录信息或资格信息的内容的行政相关的证书类也电子文件化，作为记录了行政相关的证书类的数据的个人数据应用文件在云系统上管理保管。

将这些行政相关的证书类数据等个人数据应用文件在云系统上管理保管时成为问题的是安全性和利用时的运用方法。

关于安全性，除了一般的云系统所提供的安全性以外，为了个人信息保护、防止篡改，需要还考虑与个人数据应用文件的阅览、数据编辑等相伴的安全性赋予。

在计算机系统中，种种应用在工作，进行种种安全性对策。安全性对策的意义广泛，例如广泛采用在访问应用文件并打开时要求密码的输入，以使仅向应用中利用的应用文件访问的正当权限人才能利用应用文件的对策。根据安全性级别，有单纯从键盘输入密码的方案、和密码一起从携带的IC卡输入ID信息的方案、使输入密码和指纹或静脉图案等生物体信息的方案等。另外，还有仅一人的操作不够，多个权限人的密码或ID信息等凑齐才能打开应用文件的方案。如此地，存在为了打开应用文件而设为能操作状态，设定高度的安全性的应用。

若应用启动而应用文件成为能操作状态，则利用者就能使用应用来对应用文件进行编辑，但还有在应用的操作中进一步使用特别的功能时另外个别地要求密码、ID信息等的情况。

如此地，能在打开应用文件或使用特别的功能的情况下，设定安全性。但反过来，在应用的利用结束而关闭应用文件时、结束特别的功能的使用时，对结束自身并不特别要求任何密码、ID信息的输入等，不进行安全性设定。几乎都是通过“结束”、“关闭”这样的命令的输入或按钮按下而简单地结束。

图17是简单说明将一般的应用启动来将应用文件打开，之后结束并关闭的操作的图。是一例，是打开或关闭应用文件的典型的操作。

如图17的(a)所示那样，应用10安装在计算机系统上，在利用者要使用应用10时，若用鼠标等指向设备等选择显示于计算机系统的监视器上的应用10的图标，并以双击等操作施加启动，则应用10就启动。

另外，能在应用10中编辑的各个应用文件20a、20b、20c等也安装在计算机系统上，各个图标显示于计算机系统的监视器上。若利用者用鼠标等指向设备等选择要进行编辑的应用文件20的图标，并通过双击等操作施加启动，则应用10启动，并读入应用文件20，成为能使用应用10进行编辑的状态，将数据的内容显示在监视器上。

在此，若是设定了安全性的应用文件20，就如图17的(b)的上段所示那样，为了确认使用权限而弹出密码的输入栏。如此地，有在开始应用文件20的编辑等应用10的使用前，要求密码的输入的运用。另外，根据应用10，还有除了密码以外还要求来自IC卡的ID信息的输入、生物体信息的输入的方案。

如图17的(b)的上段所示那样，经由键盘、其他输入设备等输入为了能将应用文件20正常打开并使用而要求的密码、代码信息等，在该认证成功而满足所设定的安全性级别的情况下，能将应用文件20打开(open)而使用。

接下来，如图17的(b)的下段所示那样，若应用文件20的所期望的编辑结束，就将显示于监视器上的应用10的输入画面的“结束”、“关闭”这样的操作菜单或按钮用鼠标等指向设备等进行选择，通过点击等操作进行指定，则应用10简单地结束，应用文件20关闭。

在绝大部分的应用10中，在将应用文件20关闭时，并不要求特别的密码、ID信息的输入等，绝大部分的应用10都是能简单结束而将应用文件20关闭。

即，在应用文件20的访问时，为了确认要使用的人是否是正当的使用权限的人，要求基于种种安全性级别的信息的输入，但只要使用开始时使用权限的认证一次成功，之后该使用权限人就在该权限下正确使用是前提，关于结束，在该权限下正确结束也成为前提，在应用文件20的编辑结束后关闭时，不进行密码的输入等特别的安全性设定。不过，会因操作错误等而陷入操作不能，或者由于发生系统错误等不良状况而以不正常的形式强制结束的情况，但只要没有操作错误或系统错误等，操作自身正常，则应用10就能简单结束而将应用文件20关闭。

近年来，不仅以单机型工作的计算机系统，以网络等连接的多个计算机系统联动来执行业务的方案也在不断增加。但将应用10启动来打开应用文件20，之后结束而关闭这样的应用10的利用的例程在网络环境中也同样，在登录到网络时，要求密码、ID码的输入等安全性，在经由网络访问应用文件20时也要求密码、ID码的输入等安全性，但在将应用文件20关闭时，不需要任何特别的密码、ID信息的输入，能简单结束而关闭。

在此，关于利用者个人的行政相关的证书类也电子文件化的个人数据应用文件，能认为与上述同样。

若配合图17中说明的应用的操作来考虑，设想为，一般对与行政相关的证书类相关的个人数据应用文件设定有密码，使用个人数据应用来阅览利用者的利用者个人的行政服务应用文件，在为了进行数据编辑而将文件打开时，输入要求的密码来将文件打开，从而自由地编辑个人数据应用文件，但设想为若对个人数据应用的编辑操作结束，就简单通过关闭的按钮的按下等简单地进行关闭的操作。

专利文献1：JP特开2006-277193号公报

发明内容

发明要解决的课题

行政相关的证书类可以说是如身份证那样表示利用者的行政上的立场、财产、资格等，优选其真实性受到担保，不能被恶意者篡改。将该行政相关的证书类电子数据化的个人数据应用文件的安全性需要设定得特别高。

如上述技术中看到的那样，存在在打开一般的应用文件时设定种种高的安全性的示例。但并没有在数据编辑完成、将应用文件关闭时，设定特别的安全性的示例。

设想将行政相关的证书类电子数据化的个人数据应用文件也同样，只要打开个人数据应用文件的使用者是通过认证的具有正当权限的人，则一遍地完成个人数据应用文件的编辑作业，则直接进行将个人数据应用文件关闭的操作来使个人数据应用结束，也用不到特别的密码的输入等安全性对策。

但在行政相关人员、医疗相关人员等对个人数据应用文件结束编辑而将个人数据应用文件关闭时，有时会有希望确认是否可以使反映了输入内容、操作内容的个人数据应用文件的作成数据直接确定的要求。

还会有个人数据应用文件的编辑中输入的输入内容、操作内容是编辑者的误解、过失导致的错误的内容、或者由于编辑者的不正当而故意与事实不同的内容的情形。如此地通过与事实不同的错误内容直接作为个人数据应用文件的数据的编辑结果而存储，作为个人数据而确定，成为问题。

为此，在本发明中，目的在于，提供个人数据应用以及提供该个人数据应用文件的控制方法，不仅在打开个人数据应用文件时，还在将个人数据应用文件结束而关闭时，降低也实施确认输入内容、操作内容正确的安全性设定，有效果地降低基于误解、过失导致的错误的错误输入、与事实不同的不正当输入等。

用于解决课题的手段

为了达成上述目的，本发明的个人数据应用对个人数据进行处置，所述个人数据应用的特征在于，具备：个人数据应用文件，其是所述个人数据应用中利用的各个个人数据应用文件，设定了用于在所述个人数据应用中将所述个人数据应用文件打开的“打开个人识别码”和用于将所述个人数据应用中打开的所述个人数据应用文件正常结束而关闭的“关闭(close)个人识别码”；个人数据应用文件解锁功能，其接受“打开个人识别码”的输入，将所述个人数据应用文件打开；个人数据应用文件编辑功能，其针对打开的所述个人数据应用文件，受理经由其他计算机资源的其他人所进行的数据编辑；和个人数据应用文件加锁功能，其接受“关闭个人识别码”的输入，确定所述个人数据应用文件编辑功能对所述个人数据应用文件的数据编辑内容，进行正常结束而关闭。

通过具备用于将个人数据应用文件打开的“打开个人识别码”和“关闭个人识别码”，不仅在执行个人数据应用文件解锁功能时要求“打开个人识别码”，还在执行个人数据应用文件加锁功能时要求“关闭个人识别码”，能对个人数据应用文件编辑功能的执行时其他人所进行的数据编辑进行确认，利用者能够仅将确认了内容的结果确定，来进行正常结束。

作为上述的“打开个人识别码”、“关闭个人识别码”，能设定种种码。

例如有包含数字的PIN码，进而有还加进字符信息的密码、条形码等一维码、QR码等二维码，进而有指纹图案、静脉图案、虹膜图案、声纹图案、脸部图像等利用者的生物体信息等。也可以将利用由利用者输入的个人识别码和利用者终端200A的终端ID编号组合等一定的算法计算出的码，作为个人识别码来发送。

接下来，在上述结构中，在利用者以外的第三者使用个人数据应用文件编辑功能的情况下，为了进一步提高安全性，针对个人数据应用文件设定用于许可其他人经由其他计算机资源的对个人数据应用文件的数据编辑的“编辑开始个人识别码”。并且，个人数据应用文件编辑功能每当对个人数据应用文件的数据编辑的开始时，就对其他人要求“编辑开始个人识别码”的输入。

进而，在上述结构中，为了进一步提高安全性，还能存在针对个人数据应用文件，除了设定上述的“编辑开始个人识别码”以外还设定用于将经由其他计算机资源的所述个人数据应用文件的编辑结束的“编辑结束个人识别码”的结构。并且，还能设为，个人数据应用文件编辑功能每当对个人数据应用文件的数据编辑的开始时就对其他人要求“编辑开始个人识别码”的输入，每当数据编辑的结束时就对其他人要求“编辑结束个人识别码”的输入。

作为上述的“编辑开始个人识别码”、“编辑结束个人识别码”，能设定种种码。例如有包含数字的PIN码，进而有还加进字符信息的密码、条形码等一维码、QR码等二维码，进而有指纹图案、静脉图案、虹膜图案、声纹图案、脸部图像等编辑者的生物体信息等。另外，也可以是存储于编辑者保持携带的卡的ID信息。

接下来，作为系统结构，也可以将上述的个人数据应用文件在网络上的服务器存储、管理，有个人数据应用安装在个人数据的所有者即个人所保持的智能手机或能通过ASP利用的方式的结构。有其他人的其他计算机资源能访问服务器的结构。

另外，作为其他系统结构，可以将上述的个人数据应用文件在网络上的云系统存储、管理，有个人数据应用安装在个人数据的所有者即个人所保持的智能手机或能通过ASP利用的方式的结构。有其他人的其他计算机资源能访问云系统的结构。

接下来，能设为将个人数据应用中利用的各个个人数据应用文件以个人为单位汇总在个人文件夹的结构。

在如此地使用个人文件夹的情况下，能针对个人数据应用中利用的各个个人文件夹，设定用于在个人数据应用中将个人文件夹打开的“个人文件夹打开个人识别码”和用于将个人数据应用中打开的个人文件夹关闭的“个人文件夹关闭个人识别码”。

本发明的个人数据应用能适用于种种应用中。

例如能适用于云电子身份证、资格证中。

能适用成：个人数据应用文件是表示利用者个人的行政上的记录信息或资格信息的内容的行政相关电子文件，个人数据应用是利用者个人的行政服务应用，其他人是编辑行政相关电子文件的数据的行政相关人员，其他计算机资源是行政相关人员所用的行政相关电子文件管理系统。

另外，能适用于云电子病历卡。

能适用成：个人数据应用文件是患者个人的电子病历卡文件，个人数据应用是患者个人的电子病历卡服务应用，其他人是医疗相关人员，其他计算机资源是医疗相关人员所用的医疗机构利用系统。

另外，能适用于云电子用药笔记。

能适用成：个人数据应用文件是患者个人的电子用药笔记文件，个人数据应用是患者个人的电子用药笔记文件服务应用，其他人是药剂师，其他计算机资源是药剂师所用的配药药房利用系统。

另外，能适用于云电子保险证。

能适用成：个人数据应用文件是被保险人个人的电子保险证文件，个人数据应用是被保险人个人的电子保险证服务应用，其他人是医疗相关人员，其他计算机资源是医疗相关人员所用的医疗机构利用系统。

另外，能适用于云电子驾照。

能适用成：个人数据应用文件是驾驶者个人的电子驾照文件，个人数据应用是驾驶者个人的驾照服务应用，其他人是编辑电子驾照的数据的行政相关人员，其他计算机资源是行政相关人员所用的电子驾照管理系统。

另外，能适用于电子护照。

能适用成：个人数据应用文件是个人的电子护照文件，个人数据应用是个人的出入境管理服务应用，其他人是编辑电子护照的数据的进行出入境管理的行政相关人员，其他计算机资源是出入境管理的行政相关人员所用的电子护照管理系统。

接下来，本发明所涉及的个人数据应用文件的打开关闭控制方法是对个人数据进行处置的个人数据应用的打开关闭控制方法，特征在于，进行如下处理：对所述个人数据应用中利用的各个个人数据应用文件，设定用于在所述个人数据应用中将所述个人数据应用文件打开的打开个人识别码、和用于将所述个人数据应用中打开的所述个人数据应用文件正常结束而关闭的关闭个人识别码；个人数据应用文件解锁处理，接受所述打开个人识别码的输入，将所述个人数据应用文件打开；个人数据应用文件编辑处理，针对打开的所述个人数据应用文件，受理经由其他计算机资源的其他人所进行的数据编辑；和个人数据应用文件加锁处理，接受所述关闭个人识别码的输入，确定基于所述个人数据应用文件编辑处理的对所述个人数据应用文件的数据编辑内容，进行正常结束而关闭。

附图说明

图1是简单表示实施例1所涉及的个人数据应用110-1、210-1、个人数据应用文件310-1的结构的图。

图2是说明实施例1所涉及的本发明的个人数据应用110-1、210-1、个人数据应用310-1的操作的概略的图(其1)。

图3是说明实施例1所涉及的本发明的个人数据应用110-1、210-1、个人数据应用310-1的操作的概略的图(其2)。

图4是简单表示实施例2所涉及的个人数据应用110-2、210-2、个人数据应用文件310-2的结构的图。

图5是说明实施例2所涉及的本发明的个人数据应用110-2、210-2、个人数据应用310-2的操作的概略的图(其1)。

图6是说明实施例2所涉及的本发明的个人数据应用110-2、210-2、个人数据应用310-2的操作的概略的图(其2)。

图7是说明实施例2所涉及的本发明的个人数据应用110-2、210-2、个人数据应用310-2的操作的概略的图(其3)。

图8是简单表示实施例3所涉及的个人数据应用110-3、210-3、个人数据应用文件310-3、个人文件夹320-3的结构的图。

图9是说明实施例3所涉及的本发明的个人数据应用110-3、210-3、个人数据应用310-3的操作的概略的图(其1)。

图10是说明实施例3所涉及的本发明的个人数据应用110-3、210-3、个人数据应用310-3的操作的概略的图(其2)。

图11是说明实施例3所涉及的本发明的个人数据应用110-3、210-3、个人数据应用310-3的操作的概略的图(其3)。

图12是说明实施例3所涉及的本发明的个人数据应用110-3、210-3、个人数据应用310-3的操作的概略的图(其4)。

图13是示意性地表示服务器300内的个人文件夹320-3、个人数据应用文件310-3的示例的图。

图14是简单表示实施例4的个人数据应用110、210、个人数据应用文件310的结构的图。

图15是简单表示实施例4所涉及的运用例的图(其1)。

图16是简单表示实施例4所涉及的运用例的图(其2)。

图17是简单说明将一般的应用启动来将应用文件打开，之后结束并关闭的操作的图。

具体实施方式

以下通过实施例来具体说明用于实施本发明的最佳的方式。另外，本发明并不限定于这些实施例。

以下作为实施例1、实施例2、实施例3、实施例4来说明本发明的个人数据应用以及其操作的概略。另外，作为具体的个人数据应用的示例，以云电子病历卡为例来进行说明。

实施例1是如下那样的示例：在个人数据应用文件中设定有打开个人识别码和关闭个人识别码，个人数据应用具备应用文件解锁功能、应用文件编辑功能和应用文件加锁功能。

实施例2是如下那样的示例：在个人数据应用文件中除了设定打开个人识别码和关闭个人识别码以外，还设定有编辑开始个人识别码和编辑结束个人识别码，个人数据应用除了具备应用文件解锁功能、应用文件编辑功能和应用文件加锁功能以外，还具备与应用文件编辑功能相关的编辑开始个人识别码的输入功能以及编辑结束个人识别码的输入功能。

实施例3是如下那样的示例：个人数据应用文件以个人为单位被汇总在个人文件夹，对个人文件夹设定有个人文件夹打开个人识别码和个人文件夹关闭个人识别码，针对个人数据应用文件设定有打开个人识别码、关闭个人识别码、编辑开始个人识别码、编辑结束个人识别码，个人数据应用具备个人文件夹解锁功能、应用文件解锁功能、编辑开始个人识别码的输入功能、应用文件编辑功能、编辑结束个人识别码的输入功能、应用文件加锁功能、个人文件夹加锁功能。

实施例4说明处置云电子保险证、云电子病历卡、云电子驾照的服务提供辅助系统，作为搭载本发明的个人数据应用的本发明的业务系统例。

实施例1

对实施例1所涉及的本发明的个人数据应用进行说明。

图1是简单表示实施例1所涉及的个人数据应用110-1、210-1、个人数据应用文件310-1的结构的图。

在网络上有服务器300，个人数据应用文件310-1存储在存储装置中，能从个人数据应用110-1、个人数据应用210-1访问。还有作为云系统而利用的情况。

个人数据应用文件310-1是能够在该个人数据应用110-1中被处置、编辑、操作的数据的集合即数据集。

在该实施例1中，个人数据应用文件310-1是电子病历卡文件，是存储了利用者个人的诊察记录、治疗记录、与收据相关的诸数据等医疗机构中处置的一般的病历卡所需的信息的文件。例如设为在云系统上存储、管理。

是存储于服务器300的个人数据应用文件310的规模，但在本发明中并没有限定。能根据运用而有多样的规模。例如，若个人数据应用文件310是仅在1个诊疗所利用文件，就成为利用该诊疗所的患者的规模。例如，在将加入全民保险的被保险人的病历卡作为电子病历卡文件而制作成共通规格的情况下，就成为与加入全民保险的被保险人的总数相当的规模。在如此地处置庞大的电子病历卡文件的情况下，能设想服务器300成为大规模的系统。

在实施例1中，在个人数据应用文件310-1中设定有个人数据应用文件主体311、打开个人识别码312和关闭个人识别码313。

“打开个人识别码”是用于用个人数据应用110-1打开个人数据应用文件310-1的个人识别码。

“关闭个人识别码”是用于将在个人数据应用110-1中打开的个人数据应用文件310-1正常结束而关闭的个人识别码。

另外，打开个人识别码312、关闭个人识别码313例如有包含数字的PIN码，进而有还加进字符信息的密码、条形码等一维码、QR码等二维码，进而有指纹图案、静脉图案、虹膜图案、声纹图案、脸部图像等利用者的生物体信息等。也可以用将由利用者输入的个人识别码和利用者终端200A的终端ID编号组合等的一定的算法计算出的码，来作为个人识别码进行发送。

接下来，利用者所保持的利用者终端100只要是智能手机等利用者能使用的计算机资源即可，在该示例中成为智能手机。在利用者终端100下载个人数据应用110-1，或者能在ASP中利用。

图1中描绘成下载到智能手机上的应用，但在能在ASP中利用的情况下，应用主体存在于网络上。

本发明的个人数据应用110-1只要是软件即可，并不特别限定用途。

在该实施例1中，个人数据应用110-1以阅览或操作电子病历卡文件的电子病历卡应用为例进行说明。

在实施例1中，该个人数据应用110-1成为具备应用主体功能111、输入单元112、应用文件解锁功能114、和应用文件加锁功能115、应用文件访问信息通知单元113的示例。

应用主体功能111根据个人数据应用110-1而多种多样，装备有用于执行个人数据管理所需的处理的诸功能。另外，还包含有数据输入功能、数据输出功能、数据存储功能等通用的功能。

在该实施例1中，设为装备有在处置电子病历卡方面所需的应用的诸功能。

输入单元112是系统所装备的数据输入设备。

输入单元112除了能利用键盘、触控面板等一般的输入设备以外，还能利用IC卡读取器、生物体信息读取设备等多样的输入设备。对应于系统的运用来安装所装备的输入设备即可。

应用文件访问信息通知单元113是利用者对其他人的计算机资源通知存储有个人数据应用文件310-1的网络上的服务器的地址信息，以使其他人能访问个人数据应用文件310-1的单元。

在此，利用者对医师的计算机系统通知存储有利用者的电子病历卡文件310-1的网络上的地址信息。

应用文件解锁功能114是如下那样的功能：接受“打开个人识别码”的输入并确认“打开个人识别码”的认证，若认证成立就将个人数据应用文件310打开。

应用文件加锁功能115是如下那样的功能：接受“关闭个人识别码”的输入并确认“关闭个人识别码”的认证，若认证成立，就将打开状态的个人数据应用文件310-1正常结束而关闭。

接下来，在其他人所利用的计算机资源200下载个人数据应用210-1，或能在ASP中利用。在图1中描绘成下载到智能手机上的应用，但在能在ASP中利用的情况下，应用主体存在于网络上。

在该示例中，计算机资源200的个人数据应用210-1成为具备应用管理功能211、输入单元212、应用文件编辑功能214、应用文件访问信息接收单元213的结构。

应用管理功能211根据个人数据应用210-1而多种多样，装备有用于执行个人数据管理所需的处理的诸功能。在该实施例1中，装备有在处置电子病历卡方面所需的应用的诸功能。

输入单元212是其他人利用的计算机系统200所装备的数据输入设备。

输入单元212除了能利用键盘、触控面板等一般的输入设备以外，还能利用IC卡读取器、生物体信息读取设备等多样的输入设备。对应于系统的运用来安装所装备的输入设备即可。

应用文件访问信息接收单元213是接收从应用文件访问信息通知单元113通知的服务器的地址信息的单元。使用该接受到的服务器的地址信息来访问个人数据应用文件310-1。

在此，医师的计算机系统能根据服务器的地址信息来访问存储有利用者的电子病历卡文件310-1的云系统。

应用文件编辑功能214是对处于打开状态的个人数据应用文件310-1进行数据输入、数据变更等编辑的功能。具体的功能根据个人数据应用文件310-1的内容而不同。

在该实施例1中，装备有电子病历卡的阅览功能、输入功能、编辑功能等。

图2到图3是概略说明实施例1所涉及的本发明的个人数据应用110-1、210-1、个人数据应用310-1的操作的概略的图。特别说明在将个人数据应用文件310-1打开时、和将个人数据应用文件310-1关闭时所设定的安全性的处理。

在该示例中，个人数据应用110-1成为搭载于智能手机的示例，能进行经由智能手机的触控面板的输入。

在近年的图形用户界面中，以图标显示各种应用文件，在现有的一般的应用文件中，若指定该图标，则处置该应用文件的应用就启动，之后通过该应用将应用文件打开而使其成为能编辑的状态。

在本实施例1中，也取将能在存储于智能手机的个人数据应用110-1中处置的个人数据应用文件310-1的图标大量显示并能进行图标操作的情形为例来进行说明。

以下，说明操作和处理的流程。

以下，编号成为在图1～图3的图中显示的编号。

(1)-1、(1)-2、(1)-3、(1)-4、(1)-5

利用者将个人数据应用110-1选择启动。

在该示例中，患者操作智能手机并轻击显示于触控面板上的电子病历卡服务应用的图标。

另外，利用者从显示的图标选择目的个人数据应用文件310-1。

将个人数据应用文件310-1选择启动的方法并没有限定，这里作为一例，患者操作智能手机并双击显示于触控面板上的自己本身的电子病历卡文件的图标，由此来将个人数据应用文件310-1选择性地启动。

另一方面，其他人在计算机系统中选择启动个人数据应用210-1。

在该示例中，医师点击显示于计算机系统的显示器上的电子病历卡服务应用的图标。

进而，医师点击前来诊察的患者的诊察文件，将患者的诊察文件打开。

(2)-1、(2)-2

利用者经由显示的输入栏来输入打开个人识别码。

通过应用文件解锁功能114，显示用于将个人数据应用文件310-1打开的“打开个人识别码”的输入栏，要求“打开个人识别码”的输入。

在该示例中，患者操作智能手机来在显示于触控面板上的打开个人识别码的输入栏输入打开个人识别码。

“打开个人识别码”的输入方法并没有特别限定，在该示例中，通过对输入栏轻击显示于显示画面的输入键来进行输入。

若输入“打开个人识别码”，通过应用文件解锁功能114而认证成立，则个人数据应用110-1启动，个人数据应用文件310-1打开而成为能由该个人数据应用110-1编辑、操作的状态。

(3)-1、(3)-2

应用文件访问信息通知单元113对应用文件访问信息接收单元213通知网络上的服务器的地址信息。

在该示例中，在显示于利用者的智能手机的医疗机构的选择画面中，进行许可向电子病历卡文件的访问的医疗机构的选择。

应用文件访问信息接收单元213接收服务器的地址信息。

在该示例中，应用文件访问信息接收单元213若接收到服务器的地址信息，就进行相应的患者的电子病历卡文件准备好了的意思的显示。

(4)-1、(4)-2

应用文件编辑功能214使用该接受到的服务器的地址信息来访问个人数据应用文件310-1。

个人数据应用文件310-1被打开，变得能编辑，能由其他人使用应用文件编辑功能214进行数据编辑。

在此，医师的计算机系统变得能根据服务器的地址信息来访问存储有利用者的电子病历卡文件310-1的云系统，能进行过去的治疗历史记录的阅览、本次的诊察内容的写入等的编辑。

在此，医师对患者的电子病历卡文件310-1通过应用文件编辑功能214进行操作、编辑，完成对患者的电子病历卡文件310-1的编辑、输入。

例如按下输入结束的按钮。

(5)-1、(5)-2、(5)-3

接受到其他人所进行的数据编辑、输入完成这一情况，利用者进行将个人数据应用文件310-1关闭的操作。

在此，利用者轻击应用110-1上的操作按钮之一即“关闭”操作按钮，来指定将应用文件110关闭的操作。

在利用者的智能手机的触控面板，通过应用文件加锁功能115，显示用于将应用文件310-1正常结束的关闭个人识别码的输入栏，要求关闭个人识别码的输入。

关闭个人识别码的输入方法并没有限定，但在该示例中，通过对输入栏轻击显示于显示画面的输入键来进行输入。

若输入关闭个人识别码，应用文件加锁功能115所进行的认证成立，则应用文件110-1就正常结束而关闭。应用文件110的编辑内容进行确定。

利用者的智能手机上、其他人的计算机资源上显示个人数据应用的结束画面。

通过装备应用文件解锁功能114、应用文件加锁功能115，应用文件在通常时成为不能访问、编辑的状态，能基于利用者的意思进行编辑，另外，能将其他人用应用文件编辑功能214编辑了的个人数据应用文件310-2的编辑内容在由利用者本人确认后再进行确定，因此安全性提高。

在该示例中，个人数据应用110-1是电子病历卡应用，个人数据应用文件310-1是电子病历卡文件，能设想的利用者是患者本人(在小孩的情况下是监护者)，对电子病历卡文件进行编辑的人是医师等医疗相关人员，因此若装备有应用文件加锁功能115，则利用者能在接受知情同意并在确认其内容(编辑内容)的基础上，确定向位于云系统上的电子病历卡文件的编辑，并进行结束。

实施例2

对实施例2所涉及的本发明的个人数据应用110-2进行说明。

与实施例1同样，在网络上有服务器300，个人数据应用文件310-2存储于存储装置，能从个人数据应用110-2、个人数据应用210-2进行访问。还能有作为云系统而利用的情况。

在实施例2中，个人数据应用文件310-2也作为电子病历卡文件的示例来说明。

图4是简单表示实施例2所涉及的个人数据应用110-2、210-2、个人数据应用文件310-2的结构的图。

对实施例2所涉及的个人数据应用110-2中利用的各个个人数据应用文件310-2，除了设定用于由个人数据应用110-2打开个人数据应用文件310-2的“打开个人识别码”、和用于将在个人数据应用110-2打开的个人数据应用文件310-2正常结束而关闭的“关闭个人识别码”以外，还设定用于许可经由其他人的计算机资源的对该个人数据应用文件310-2的数据编辑的“编辑开始个人识别码”、和用于将经由其他计算机资源的个人数据应用文件310-2的编辑结束的“编辑结束个人识别码”。

另外，打开个人识别码312、关闭个人识别码313、编辑开始个人识别码314、编辑结束个人识别码315例如可以有包含数字的PIN码，进而可以是还加进字符信息的密码、条形码等一维码、QR码等二维码，进而也可以是指纹图案、静脉图案、虹膜图案、声纹图案、脸部图像等编辑者的生物体信息等。另外，也可以是存储于编辑者所保持携带的卡的ID信息。

接下来，在利用者保持的智能手机等利用者终端100下载个人数据应用110-2，或能在ASP中利用。在图4中，描绘成下载到智能手机上的应用，但在能在ASP中利用的情况下，应用主体存在于网络上。

利用者保持的智能手机等利用者终端100、个人数据应用110-2的结构以及处理动作可以与实施例1同样，省略这里的详细的说明。

接下来说明其他人所利用的计算机资源200。

在其他人所利用的计算机资源200中下载个人数据应用210-1，或能在ASP中利用。在图4中描绘成下载到智能手机上的应用，但在能在ASP中利用的情况下，应用主体存在于网络上。

在实施例2的结构例中，个人数据应用210-2成为具备应用管理功能211、输入单元212、应用文件访问信息接收单元213、应用文件编辑功能214以外还具备编辑开始个人识别码认证功能215、编辑开始个人识别码认证功能216的结构。

在此，应用管理功能211、输入单元212、应用文件访问信息接收单元213、应用文件编辑功能214可以与实施例1同样，省略这里的说明。

编辑开始个人识别码认证功能215是如下那样的功能：应用文件编辑功能214对进行对利用者的个人数据应用文件310-2的数据编辑的其他人，每当对个人数据应用文件310-2的数据编辑的开始时，要求“编辑开始个人识别码”的输入，并进行认证。

编辑开始个人识别码认证功能216是如下那样的功能：每当数据编辑的正常结束时，要求“编辑结束个人识别码”的输入，并进行认证。

即，为了完成对个人数据应用文件310-2的数据编辑而成为如下流程：在数据编辑前要求利用者自身的“打开个人识别码”的输入和进行编辑的其他人的“编辑开始个人识别码”的输入，在数据编辑后的正常结束时，要求利用者自身的“关闭个人识别码”的输入和进行编辑的其他人的“编辑结束个人识别码”的输入。

图5到图7是说明实施例2所涉及的本发明的个人数据应用110-2、210-2、个人数据应用310-2的操作的概略的图。特别说明在将个人数据应用文件310-2打开时、和将个人数据应用文件310-2关闭时、以及其他人开始编辑时和结束编辑时设定的安全性的处理。

在该示例中，个人数据应用110-2成为搭载于智能手机的示例，能进行经由智能手机的触控面板的输入。

以下，说明操作和处理的流程。

以下，编号成为图4～图7的图中显示的编号。

(11)-1、(11)-2、(11)-3、(11)-4、(11)-5

利用者所进行的个人数据应用110-2的选择启动、个人数据应用文件310-2的选择、其他人所进行的计算机系统中的个人数据应用210-2的选择启动等的流程可以与实施例1同样，省略这里的详细的说明。

(12)-1、(12)-2

关于利用者所进行的打开个人识别码的输入、基于利用输入的打开个人识别码的应用文件解锁功能114所进行的认证成立的个人数据应用110-2的启动、个人数据应用文件310-2的解锁的各处理，也可以与实施例1同样，省略这里的详细的说明。

(13)-1、(13)-2

关于应用文件访问信息通知单元113所进行的对应用文件访问信息接收单元213的网络上的服务器的地址信息的通知、应用文件访问信息接收单元213所进行的服务器的地址信息的接收、相应的患者的电子病历卡文件的准备好了的意思的显示的各处理，也可以与实施例1同样，省略这里的详细的说明。

(14)-1、(14)-2

应用文件编辑功能214使用该接受到的服务器的地址信息来访问个人数据应用文件310-2。按下意味着相应的个人数据应用文件的编辑开始的按钮。这里例如按下“电子病历卡准备好了”这样的按钮。

在本实施例2中，打开了个人数据应用文件310-2，但在编辑时，需要编辑开始个人识别码的认证处理。

对显示于利用者的计算机资源200的显示器的编辑开始个人识别码的输入栏输入编辑开始个人识别码。

编辑开始个人识别码的输入方法并没有限定，在该示例中，通过对输入栏轻击显示于显示画面的输入键来进行输入。

若输入编辑开始个人识别码，编辑开始个人识别码认证功能215所进行的认证成立，则能由其他人使用应用文件编辑功能214对应用文件110-2进行数据编辑。

在此，医师的计算机系统变得能根据服务器300的地址信息来访问存储有利用者的电子病历卡文件310-2的云系统，能进行过去的治疗历史记录的阅览、本次的诊察内容的写入等编辑。

(15)个人数据应用文件的编辑

其他人进行个人数据应用文件的编辑。

在此，医师对患者的电子病历卡文件310-2通过应用文件编辑功能214进行操作、编辑，完成对患者的电子病历卡文件310-2的编辑、输入。

例如按下输入结束的按钮。

(16)-1、(16)-2、(16)-3

在本实施例2中，在其他人所进行的对个人数据应用文件310-2的编辑的结束时，也需要编辑结束个人识别码的认证处理。这是为了确认编辑是由同一人开始并结束。

在该示例中，进行医师给患者的知情同意，之后通过按下编辑结束按钮而显示于利用者的计算机资源200的显示器，对该编辑结束个人识别码的输入栏输入编辑结束个人识别码。

编辑结束个人识别码的输入方法并没有限定，在该示例中通过对输入栏轻击显示于显示画面的输入键来进行输入。

若输入编辑结束个人识别码，编辑结束个人识别码认证功能216所进行的认证成立，则由其他人使用应用文件编辑功能214来结束对应用文件110-2的数据编辑。

(17)-1、(17)-2、(17)-3

接受其他人所进行的数据编辑、输入完成这一情况，利用者进行将个人数据应用文件310-2关闭的操作。

利用者所进行的个人数据应用文件310-2的正常结束处理、应用文件加锁功能115所进行的关闭个人识别码的认证处理、应用文件110-2的正常结束处理可以与实施例1同样，省略这里的说明。

如此地，通过具备编辑开始个人识别码认证功能215、编辑结束个人识别码认证功能216，能认证进行过编辑的其他人是具有正当的编辑权限的其他人，冒充防止等的安全性提高。

另外，通过装备应用文件解锁功能114、应用文件加锁功能115，应用文件在通常时成为不能访问、编辑的状态，能基于利用者的意思编辑，另外，由于能将其他人用应用文件编辑功能214编辑的个人数据应用文件310-2的编辑内容在利用者本人确认后再进行确定，因此安全性提高。

实施例3

对实施例3所涉及的本发明的个人数据应用110-3、210-3、个人数据应用文件310-3、个人文件夹320-3进行说明。

图8是简单表示实施例3所涉及的个人数据应用110-3、210-3、个人数据应用文件310-3、个人文件夹320-3的结构的图。

实施例3将个人数据应用文件310-3以个人为单位汇总在个人文件夹320-3中，个人文件夹320-3设有1个或多个，在各个个人文件夹320-3中存储有个人数据应用文件310-3。

图13是示意性地表示服务器300内的个人文件夹320-3、个人数据应用文件310-3的示例的图。个人数据应用110-3、210-3的结构省略图示。

在图13所示的示例中，作为个人文件夹320-3而有个人文件夹1和个人文件夹2，在个人文件夹1中，成为作为个人数据应用文件310-3而存储有电子病历卡文件、电子保险证文件、电子用药笔记文件的示例。在个人文件夹2中，成为作为个人数据应用文件310-3而存储有电子居民卡文件、电子资格证文件、电子驾照文件、电子护照等的示例。

在实施例3的示例中，如图8所示那样，针对个人文件夹320-3设定有个人文件夹打开个人识别码321和个人文件夹关闭个人识别码322。

另外，针对个人数据应用文件310-3，设定有打开个人识别码312、关闭个人识别码313、编辑开始个人识别码314、编辑结束个人识别码315。

另外，对于个人数据应用110-3，是具备个人文件夹解锁功能116、应用文件解锁功能114、应用文件加锁功能115、个人文件夹加锁功能117的示例。

个人文件夹解锁功能116是如下那样的功能：接受“个人文件夹打开个人识别码”的输入并确认“个人文件夹打开个人识别码”的认证，若认证成立就将个人文件夹320-3打开。

个人文件夹加锁功能117是如下那样的功能：接受“个人文件夹关闭个人识别码”的输入并确认“个人文件夹关闭个人识别码”的认证，若认证成立就将打开状态的个人文件夹320-3正常结束而关闭。

其他构成要素与实施例1、实施例2同样，省略这里的详细的说明。

另外，对于个人数据应用210-3，是具备编辑开始个人识别码认证功能215、应用文件编辑功能214、编辑结束个人识别码认证功能216的示例。

这些构成要素与实施例2同样，省略这里的详细的说明。

以下，说明操作和处理的流程。

以下，编号成为图8～图13的图中显示的编号。

(21)-1、(21)-2、(21)-3、(21)-4、(21)-5

利用者将个人数据应用110-1选择启动。

在该示例中，患者操作智能手机并轻击显示于触控面板上的电子病历卡服务应用的图标。

接下来，利用者从显示的图标将目的个人文件夹320-3选择启动。

将个人文件夹320-3选择启动的方法并没有限定，在此作为一例，患者操作智能手机来从显示于触控面板上的个人文件夹320-3双击存储有要使用的电子病历卡文件的个人文件夹320-3的图标，由此来将个人文件夹320-3选择性地启动。

另一方面，其他人在计算机系统中将个人数据应用210-1选择启动。

在该示例中，医师点击显示于计算机系统的显示器上的电子病历卡服务应用的图标。

进而，医师点击前来诊察的患者的诊察文件，将患者的诊察文件打开。

(22)

在实施例3的结构例中，通过个人文件夹解锁功能116，显示用于将个人文件夹320-3打开的“个人文件夹打开个人识别码”的输入栏，要求“个人文件夹打开个人识别码”的输入。

在该示例中，患者操作智能手机来在显示于触控面板上的个人文件夹打开个人识别码的输入栏输入个人文件夹打开个人识别码。

“个人文件夹打开个人识别码”的输入方法并没有限定，在该示例中通过对输入栏轻击显示于显示画面的输入键来进行输入。

若输入“个人文件夹打开个人识别码”，通过个人文件夹解锁功能116而认证成立，则个人文件夹320-3启动，将个人文件夹320-1打开，显示存储于其中的个人数据应用文件310-3。

(23)

关于利用者将个人数据应用110-3选择启动，也可以与实施例1、2同样，省略这里的详细的说明。

在该示例中，患者操作智能手机并轻击显示于触控面板上的电子病历卡服务应用的图标。

医师点击前来诊察的患者的诊察文件，将患者的诊察文件打开。

(24)-1、(24)-2

关于利用者所进行的打开个人识别码的输入、基于利用输入的打开个人识别码的应用文件解锁功能114的认证成立的个人数据应用110-2的启动、个人数据应用文件310-2的解锁的各处理，也可以与实施例1、2同样，省略这里的详细的说明。

(25)-1、(25)-2

关于应用文件访问信息通知单元113所进行的对应用文件访问信息接收单元213的网络上的服务器的地址信息的通知、应用文件访问信息接收单元213所进行的服务器的地址信息的接收、相应的患者的电子病历卡文件的准备好了的意思的显示的各处理，也可以与实施例1、2同样，省略这里的详细的说明。

(26)-1、(26)-2

关于基于应用文件编辑功能214的向个人数据应用文件310-2的访问、对编辑开始个人识别码的输入栏的编辑开始个人识别码的输入、编辑开始个人识别码的认证处理，也可以与实施例1、2同样，省略这里的详细的说明。

(27)

能由其他人进行利用应用文件编辑功能214的对应用文件110-2的数据编辑。

在此，医师的计算机系统变得能根据服务器300的地址信息来访问存储有利用者的电子病历卡文件310-2的云系统，能进行过去的治疗历史记录的阅览、本次的诊察内容的写入等编辑。

在此，医师对患者的电子病历卡文件310-2通过应用文件编辑功能214进行操作、编辑，完成对患者的电子病历卡文件310-2的编辑、输入。

(28)-1、(28)-2

医师给患者的知情同意

在本实施例3中，在其他人对个人数据应用文件310-2的编辑的结束时也需要编辑结束个人识别码的认证处理。这是为了确认编辑是由同一人开始、结束的。

在该示例中，关于医师给患者的知情同意、对编辑结束个人识别码的输入栏的编辑结束个人识别码的输入、基于编辑结束个人识别码认证功能216的认证处理，与实施例2同样，省略这里的详细的说明。

(29)

接受其他人所进行的数据编辑、输入完成这一情况，利用者进行将个人数据应用文件310-3关闭的操作。

利用者所进行的个人数据应用文件310-3的正常结束处理、基于应用文件加锁功能115的关闭个人识别码的认证处理、应用文件110-3的正常结束处理可以与实施例1同样，省略这里的说明。

(30)

在实施例3的结构例中，通过个人文件夹加锁功能117，显示用于将个人文件夹320-3关闭的“个人文件夹关闭个人识别码”的输入栏，要求“个人文件夹关闭个人识别码”的输入。

在该示例中，患者操作智能手机并在显示于触控面板上的个人文件夹关闭个人识别码的输入栏输入个人文件夹关闭个人识别码。

“个人文件夹关闭个人识别码”的输入方法并没有限定，在该示例中，通过对输入栏轻击显示于显示画面的输入键来进行输入。

若输入“个人文件夹关闭个人识别码”，通过个人文件夹加锁功能117而认证成立，则个人文件夹320-3就正常结束而关闭。

如此地，通过具备个人文件夹解锁功能116以及个人文件夹加锁功能117，个人文件夹在通常时成为不能访问的状态，能基于利用者的意思将个人文件夹打开或关闭。另外，由于能将其他人用应用文件编辑功能214编辑的个人数据应用文件310-3的编辑内容在由利用者本人确认后再进行确定，因此安全性提高。

实施例4

对实施例4所涉及的本发明的个人数据应用110-4、210、个人数据应用文件310进行说明。

实施例4是利用者即患者所利用的利用者终端100-4成为设置在医院等医疗设施的受理处等的受理终端的示例。即，利用者并不是使用自己的智能手机等个人所有物，而是来院的患者使用该1台受理终端，成为多个患者共用的终端的示例。

图14是简单表示实施例4所涉及的个人数据应用110、210、个人数据应用文件310的结构的图。

实施例4成为安装在医院的综合受理终端100-4或能通过ASP利用的方式。成为来院到医院的患者经由综合受理终端100-4来进行来院的受理的运用，多个患者使用能由该综合受理终端100-4利用的个人数据应用110。

如图14所示那样，个人数据应用110与实施例1同样地具备应用主体功能111、输入单元112、应用文件访问信息通知单元113、应用文件解锁功能114、应用文件加锁功能115。

应用主体功能111装备有用于执行电子病历卡文件管理所需的处理的诸功能，在本实施例4中具备患者的ID识别功能，对应于患者所提示的ID信息来识别存储于服务器300的电子病历卡文件310当中该患者的电子病历卡文件来提供数据输入功能、数据输出功能、数据存储功能等功能。

患者的ID识别功能并没有限定，能是多样的功能。

例如，若患者登记了生物体信息，通过来院的患者输入生物体信息，能将患者的生物体信息处置为ID识别信息。

例如，若患者具有就医卡，则来院的患者就能经由读取器等输入在就医卡中写入的ID识别信息。

输入单元112在本实施例4中作为医院的综合受理终端的触控面板等而提供。虽然并不是将键盘、鼠标等输入单元排除，但在将触控面板、按钮按下式的方式共用的环境中，对不擅长键盘、鼠标的操作的人来说，便利性也高。

应用文件访问信息通知单元113、应用文件解锁功能114、应用文件加锁功能115可以与实施例1说明的同样。

接下来，在医疗相关人员等所利用的计算机资源200中安装或能在ASP中利用的个人数据应用210成为具备应用管理功能211、输入单元212、应用文件访问信息接收单元213、应用文件编辑功能214的结构。这些可以与实施例1同样。

接下来说明存储于服务器300的个人数据应用文件310。

在实施例1到实施例3中，在服务器300中也能存储多个人的个人数据应用文件310。

是存储于服务器300的个人数据应用文件310的规模，但在本发明中没有限定。根据运用而能有多样的规模。该实施例4的示例以电子病历卡文件为例进行说明，例如若个人数据应用文件310仅在1个诊疗所利用，就成为利用该诊疗所的患者的规模。例如在将加入全民保险的被保险人的病历卡作为电子病历卡文件而制定成共通规格的情况下，成为与加入全民保险的被保险人的总数相当的规模。在如此地处置庞大的电子病历卡文件的情况下，能设想服务器300成为大规模的系统。

在此，在说明上，在服务器300中仅图示患者A的电子病历卡文件310-A、患者B的电子病历卡文件310-B、患者C的电子病历卡文件310-C、患者D的电子病历卡文件310-D这4者的电子病历卡文件310，但在上升到大量的数量的情况下，也同样地考虑即可。

在图14所示的电子病历卡文件310中，与实施例1的个人数据应用文件310-1同样地设置有个人数据应用文件主体311、打开个人识别码312、关闭个人识别码313。若是实施例2的类型的电子病历卡文件310-2，则除了这些以外还设置有编辑开始个人识别码314、编辑结束个人识别码315，若是实施例3的类型，则按每个个人文件夹320来整理，针对个人文件夹320具备个人文件夹打开个人识别码321、个人文件夹关闭个人识别码322。

说明实施例4所涉及的利用者终端100成为医院等的受理终端100-4的示例的情况的运用的示例。

例如如图15所示那样，来院的患者A经由受理终端100-4来进行受理，输入自己的ID识别信息来进行受理。在该示例中，按诊疗科室区别地显示按钮，触摸自己希望接诊的按钮来继续进行受理。受理终端100-4访问服务器300，访问通过该ID识别信息确定的患者A的电子病历卡文件310A。如实施例1所示那样，患者A经由应用文件解锁功能114输入打开个人识别码，来使自己本身的电子病历卡文件310打开。在此，经由受理终端100-4的输入单元112来输入指定的生物体信息。

受理终端100-4经由应用文件访问信息通知单元113来对患者A所接诊的担当医师所利用的计算机资源200通知应用文件访问信息。

在该示例中，接下来，患者B来院，与患者A同样地进行受理。患者B希望接诊的诊疗科室可以不同，受理的结果，经过患者B的ID识别信息的输入、打开个人识别码的输入而电子病历卡文件310B被打开，对患者B所接诊的担当医师所利用的计算机资源200通知应用文件访问信息。

即，如图15所示那样，同时多个电子病历卡文件310独立地个别地成为打开状态，能个别地由不同的医师独立地个别进行编辑。

接下来，例如如图16所示那样，在患者A的诊察结束，医师对电子病历卡文件310A进行编辑后，受理终端100-4为了离院的处理而对访问了受理终端100-4的患者A请求经由应用文件加锁功能215的关闭个人识别码的输入，以便得到电子病历卡文件310A的编辑的认可，在有关闭个人识别码的输入的情况下，将电子病历卡文件310A与诊察费支付引导一起关闭。在此患者A再度经由受理终端100-4的输入单元112输入指定的生物体信息。

另一方面，患者B诊察尚未结束，患者B的电子病历卡文件310B保持打开不变。

进而在图16的示例中，在该状态下，患者C新来院，成为来院的患者C经由受理终端100-4进行受理的示例。患者C同样地输入自己的ID识别信息来进行受理，访问通过该ID识别信息而确定的患者C的电子病历卡文件310C，患者C经由应用文件解锁功能114输入打开个人识别码，来将患者C的电子病历卡文件310C打开。

如此地，即使多个患者在任意的定时来院、离院，也能经由共用的受理终端100-4操作实施例1、实施例2、实施例3所示的个人数据应用100，来利用个人数据应用文件310。医师也能利用自己担当的患者的个人数据应用文件310。

产业上的可利用性

本发明适用于计算机系统中所利用的个人数据应用文件，作为示例，能适用于表示利用者个人的行政上的记录信息或资格信息的内容的行政相关文件、电子病历卡文件、电子保险证文件、电子用药笔记文件、电子驾照文件、电子资格证文件、电子居民卡文件、电子印章登记证文件、电子护照文件等多样的文件中。

附图标记的说明

100 利用者终端

110 个人数据应用

111 应用主体功能

112 输入单元

113 应用文件访问信息通知单元

114 应用文件解锁功能

115 应用文件加锁功能

116 个人文件夹解锁功能

117 个人文件夹加锁功能

200 计算机资源

210 个人数据应用

211 应用管理功能

212 输入单元

213 应用文件访问信息接收单元

214 应用文件编辑功能

215 编辑开始个人识别码认证功能

216 编辑开始个人识别码认证功能

310 个人数据应用文件

311 个人数据应用文件主体

312 打开个人识别码

313 关闭个人识别码

314 编辑开始个人识别码

315 编辑结束个人识别码

320 个人文件夹

321 个人文件夹打开个人识别码

322 个人文件夹关闭个人识别码。

Claims (16)

1.一种个人数据应用，对个人数据进行处置，其特征在于，

具备：

个人数据应用文件，其是在所述个人数据应用中利用的各个个人数据应用文件，设定了用于在所述个人数据应用中将所述个人数据应用文件打开的打开个人识别码、和用于将在所述个人数据应用中打开的所述个人数据应用文件正常结束而关闭的关闭个人识别码；

应用文件解锁功能，其接受所述打开个人识别码的输入来将所述个人数据应用文件打开；

应用文件编辑功能，其针对打开的所述个人数据应用文件，受理经由其他计算机资源的其他人所进行的数据编辑；以及

应用文件加锁功能，其接受所述关闭个人识别码的输入，确定所述应用文件编辑功能对所述个人数据应用文件进行的数据编辑内容，进行正常结束而关闭。

2.根据权利要求1所述的个人数据应用，其特征在于，

针对所述个人数据应用文件，设定了用于许可所述其他人经由所述其他计算机资源的对所述个人数据应用文件的数据编辑的编辑开始个人识别码，

所述应用文件编辑功能每当向所述个人数据应用文件的所述数据编辑的开始时，对所述其他人要求所述编辑开始个人识别码的输入。

3.根据权利要求1所述的个人数据应用，其特征在于，

针对所述个人数据应用文件，设定了：用于许可所述其他人经由所述其他计算机资源的对所述个人数据应用文件的数据编辑的编辑开始个人识别码；和用于将经由所述其他计算机资源的所述个人数据应用文件的编辑结束的编辑结束个人识别码，

所述个人数据应用文件编辑功能每当对所述个人数据应用文件的所述数据编辑的开始时，对所述其他人要求所述编辑开始个人识别码的输入；每当所述数据编辑的结束时，对所述其他人要求所述编辑结束个人识别码的输入。

4.根据权利要求1所述的个人数据应用，其特征在于，

所述打开个人识别码以及所述关闭个人识别码是预先登记的所述个人数据的所有者即个人的生物体信息。

5.根据权利要求2所述的个人数据应用，其特征在于，

所述打开个人识别码以及所述关闭个人识别码是预先登记的所述个人数据的所有者即个人的生物体信息，

所述编辑开始个人识别码是预先登记的所述其他人的生物体信息。

6.根据权利要求3所述的个人数据应用，其特征在于，

所述打开个人识别码以及所述关闭个人识别码是预先登记的所述个人数据的所有者即个人的生物体信息，

所述编辑开始个人识别码以及所述编辑结束个人识别码是预先登记的所述其他人的生物体信息。

7.根据权利要求1～6中任一项所述的个人数据应用，其特征在于，

在网络上的服务器中存储并管理所述个人数据应用文件，

所述个人数据应用当中所述应用文件解锁功能以及所述应用文件加锁功能能够以在所述个人数据的所有者即个人所保持的智能手机上安装或能通过ASP利用的方式，来访问所述服务器，

所述个人数据应用当中所述应用文件编辑功能能够以在所述其他人的所述其他计算机资源上安装或能通过ASP利用的方式，来访问所述服务器。

8.根据权利要求1～6中任一项所述的个人数据应用，其特征在于，

在网络上的云系统中存储并管理所述个人数据应用文件，

所述个人数据应用当中所述应用文件解锁功能以及所述应用文件加锁功能能够以在所述个人数据的所有者即个人所保持的智能手机上安装或能通过ASP利用的方式，来访问所述云系统，

所述个人数据应用当中所述应用文件编辑功能能够以在所述其他人的所述其他计算机资源上安装或能通过ASP利用的方式，来访问所述云系统。

9.根据权利要求1～8中任一项所述的个人数据应用，其特征在于，

将在所述个人数据应用中利用的各个个人数据应用文件以个人为单位汇总在个人文件夹，

针对在所述个人数据应用中利用的各个个人文件夹，设定了：用于在所述个人数据应用中将个人文件夹打开的个人文件夹打开个人识别码；和用于将在所述个人数据应用中打开的所述个人文件夹关闭的个人文件夹关闭个人识别码。

10.根据权利要求1～9中任一项所述的个人数据应用，其特征在于，

所述个人数据应用文件是表示利用者个人的行政上的记录信息或资格信息的内容的行政相关电子文件，所述个人数据应用是所述利用者个人的行政服务应用，所述其他人是编辑所述行政相关电子文件的数据的行政相关人员，所述其他计算机资源是所述行政相关人员所用的行政相关电子文件管理系统。

11.根据权利要求1～9中任一项所述的个人数据应用，其特征在于，

所述个人数据应用文件是患者个人的电子病历卡文件，所述个人数据应用是所述患者个人的电子病历卡服务应用，所述其他人是医疗相关人员，所述其他计算机资源是所述医疗相关人员所用的医疗机构利用系统。

12.根据权利要求1～9中任一项所述的个人数据应用，其特征在于，

所述个人数据应用文件是患者个人的电子用药笔记文件，所述个人数据应用是所述患者个人的电子用药笔记文件服务应用，所述其他人是药剂师，所述其他计算机资源是所述药剂师所用的配药药房利用系统。

13.根据权利要求1～9中任一项所述的个人数据应用，其特征在于，

所述个人数据应用文件是被保险人个人的电子保险证文件，所述个人数据应用是所述被保险人个人的电子保险证服务应用，所述其他人是医疗相关人员，所述其他计算机资源是所述医疗相关人员所用的医疗机构利用系统。

14.根据权利要求1～9中任一项所述的个人数据应用，其特征在于，

所述个人数据应用文件是驾驶者个人的电子驾照文件，所述个人数据应用是所述驾驶者个人的驾照服务应用，所述其他人是编辑所述电子驾照的数据的行政相关人员，所述其他计算机资源是所述行政相关人员所用的电子驾照管理系统。

15.根据权利要求1～9中任一项所述的个人数据应用，其特征在于，

所述个人数据应用文件是个人的电子护照文件，所述个人数据应用是所述个人的出入境管理服务应用，所述其他人是编辑所述电子护照的数据的进行出入境管理的行政相关人员，所述其他计算机资源是所述出入境管理的行政相关人员所用的电子护照管理系统。

16.一种个人数据应用的控制方法，所述个人数据应用对个人数据进行处置，其特征在于，

进行如下处理：

对在所述个人数据应用中利用的各个个人数据应用文件，设定用于在所述个人数据应用中将所述个人数据应用文件打开的打开个人识别码、和用于将在所述个人数据应用中打开的所述个人数据应用文件正常结束而关闭的关闭个人识别码；

应用文件解锁处理，接受所述打开个人识别码的输入来将所述个人数据应用文件打开；

应用文件编辑处理，针对打开的所述个人数据应用文件，受理经由其他计算机资源的其他人所进行的数据编辑；以及

应用文件加锁处理，接受所述关闭个人识别码的输入，确定基于所述应用文件编辑处理的对所述个人数据应用文件的数据编辑内容，进行正常结束而关闭。

Images