CN1682227A - 医学信息管理系统 - Google Patents

Abstract

一种医学信息管理系统(100)，其包括多个用于存储医学信息于数据库中的数据库设备(2到8)；用于整体地管理医学信息的管理设备(1a)；和用于操作至少一个数据库设备(A到E)和管理设备(1a)的操作终端(A到E，20到80)。该数据库设备(2到8)具有用于从存储的医学信息中提取所需信息并发送所需信息至管理设备(1a)的自动传输部分(21到61)。该管理设备(1a)包括用于接收从自动传输部分(21到61)发送的医学信息的接收部分(15)；用于基于包括在医学信息中的预定的信息整体地存储接收部分(15)接收的医学信息的存储部分(16)；用于验证是否操作终端(A到E，20到80)的操作员是事先注册的个人的个人验证部分(12)；和用于判断是否被指示由操作终端(A到E，20到80)操作的医学信息是能够被操作的信息的数据存取鉴定部分(13)。

Description

医学信息管理系统

技术领域

本发明涉及医学信息管理系统。

背景技术

近年来，要求有效的医学保健，而且网络化和系统化正在医院内外逐步发展。对于总系统有正在成长的需求，其中医院信息系统(HIS)，放射科信息系统(RIS)，图象分档和通信系统(PACS)，电子图表，远程医学保健等被有机地连接。而且，医学机构已逐步达成分享数据以便有效的提供本地医学保健。这避免了冗余地检查，治疗和对病人用药。

顺便提及，当多条数据被网络连接，确保安全以防止涉及个人信息的泄漏的问题，也会产生防止被保存为数字数据，等的多条数据被篡改的问题。

数字签名，电子签名，等被采用在电子商务等中。在日本，“电子签名和鉴定(authentication)服务法”已经实施。在美国，“国际和国内电子签名商务法案”已经实施。在欧洲，“共同体框架下的电子签名规定”也已经发布。也就是说，整个世界都对确定个体做出了努力。此外，在因特网上，例如，环球网联盟，作为网络标准化主体，为基于XML的电子签名技术提出了建议标准。

在医学领域，已经提出了通过比较指纹(例如，参看专利文献1和2)而鉴定病人的方法，通过比较虹膜鉴定医学机构的访客，在医学机构服务的人，或在医学机构出生的新生儿(例如，参看专利文献3和4)，通过比较声波纹而鉴定病人(例如，参看专利文献5和6)等。此外，已经做出尝试提前限制能够接触上述每条数据的医学人员(例如，参看专利文献7-9)。

专利文献

1.日本专利，公开号为No.2000-155782

2.日本专利，公开号为No.2001-312566

3.日本专利，公开号为No.2000-242788

4.日本专利，公开号为No.2001-76072

5.日本专利，公开号为No.Hei 8-71148

6.日本专利，公开号为No.Hei 10-201827

7.日本专利，公开号为No.2002-41656

8.日本专利，公开号为No.2002-82839

9.日本专利，公开号为No.2002-183319

然而，当医学信息是网络化的并通过网络化用在广域网中，会由于信息泄漏而引起诸如医学渎职行为和个人隐私侵害等问题。因此，从不同观点看，对于安全性有增长的需求。

发明内容

本发明是考虑到上述问题做出的。本发明的一个目的是提供一种医学信息管理系统，该系统考虑响应存储多种医学信息的数据库的安全性。具体地，本发明的目的是提供一种用于管理医学信息的医学信息系统，该医学信息是基于由个人验证(verification)部分识别(identicied)的个人(私人)信息提供的。

为了解决上述目的，按照本发明的一个方面，本发明的医学信息管理系统包括：多个数据库设备，其用于在数据库中存储医学；管理设备，其用于整体地管理医学信息；和操作终端，其用于在数据库设备和管理设备中的至少一个上操作，每个数据库设备包括自动传输部分，该自动传输部分用于从存储在数据库中的医学信息中提取所需信息，并发送所需信息以管理设备，该管理设备包括：用于从自动传输部分接收医学信息的接收部分；用于根据包括在医学信息中的预定信息整体地存储由接收部分接收的医学信息的存储部分；个人验证部分，其用于检验是否操作终端的操作员是事先注册的个人；和数据存取鉴定部分，其用于判断是否被指示要被操作终端操作的信息是能够被操作的信息。

根据本发明的医学信息管理系统，在医学信息被整体管理的医学信息管理系统中，执行操作医学信息的操作员的验证，而且，鉴定被验证的操作员操作的医学信息是否是能够被操作的信息。由此，可防止医学信息被不当地操作，而且，可提高信息管理的安全性。而且，当输出医学信息时，因为是在鉴定被指示输出的医学信息是否是能够被输出的信息之后输出的，从而可以防止医学信息被泄漏给外人。

在医学信息管理系统中，优选地，管理设备进一步包括控制部分，在被指示操作的医学信息被判断为能够被数据存取鉴定部分操作的信息的情形下，该控制部分用于执行医学信息浏览，添加，修改和处理中的至少一样，该判断是基于来自个人验证部分验证的操作员指令做出的。

进一步，该系统可包括输出设备，该输出设备用于在记录介质中将医学信息记录为电子信息或输出医学信息至打印介质作为硬拷贝，管理设备可进一步包括输出许可部分，其用于判断被指示由操作终端输出的医学信息是否是能够被输出至输出设备的信息，并用于在医学信息能够被输出时输出医学信息至输出设备。

而且，优选地，管理设备进一步包括数据篡改预防部分，在通过控制部分对存储在存储部分中的医学信息执行添加，修改或处理时，其用于通过记录与医学信息关联的改变历史而在存储部分中存储改变历史。

由此，当对医学信息执行添加，修改，处理等操作时，在保持原始医学信息的同时，因为改变历史是和医学信息关联而存储的，所有可能防止重要的医学信息被错误地改写或防止医学信息被不适当地篡改。而且，因为医学信息的存储的日期和时间或改变的日期和时间是作为附属信息提供的，可获得抑制不适当地操作信息的效果。

而且，优选地，管理设备进一步包括日期和时间提供部分，其用于在对医学信息执行浏览，添加，修改或处理的情形下，当医学信息作为附属信息操作时添加日期和时间，该医学信息是由控制部分存储在存储部分中。在该情形下，优选地，当由自动传输部分发送的医学信息被接收部分接收时，或当由自动传输部分发送的医学信息被存储在存储部分中时，日期和时间提供部分添加日期和时间至医学信息作为附属信息。

而且，由控制部分浏览，添加，修改或处理的医学信息优选至少是从字符数据，开关数据(on-off data)，静态图像数据和动态图像数据中选择的一种。

进一步，优选地，管理设备的存储部分包括多个数据库，其用于存储和一种医学信息一致的信息，而控制部分按照来自操作终端的操作指令从多个数据库中读出相应的医学信息，并控制浏览，添加，修改和处理中的至少一种。

而且，在医学信息管理系统中，优选地，自动传输部分检测将要发送的医学信息和将要发送的医学信息之间的差异，提取相应于该差异的医学信息，并发送提取的医学信息至管理设备作为必须的信息。而且，当医学信息产生时，自动传输部分发送的医学信息可包括产生日期和时间，管理设备可进一步包括存储控制部分，其用于比较包括在由接收部分接收的医学信息中的产生日期和时间和包括在由存储部分存储的医学信息中的产生日期和时间，并用于存储由接收部分接收的医学信息，该医学信息包括不同于包括在存储于存储部分中的产生日期和时间。

优选地，个人验证部分根据至少一种个人信息验证个人，该个人信息是从口令，ID卡(ID card)，指纹，掌纹，声波纹，面貌，签名笔迹，虹膜图案，眼底图案和血管图案中选取的。更优选地，该个人信息至少是指纹，掌纹，声波纹，面貌，虹膜图案，眼底图案和血管图案中的一种。

单个验证部分可结合口令或ID卡和指纹，声波纹，虹膜图案，和血管图案中至少的一种的个人信息验证个人。

而且，优选地，操作终端包括输入部件，其用于输入操作指令，且输入部件优选是从手写笔，键盘，鼠标和语音中选择的至少一种。

而且，优选地，医学信息包括至少一种数据，该数据是从临床检查管理系统数据，放射科系统数据，医院信息系统数据，电子表格系统数据，病例管理系统数据，用药历史管理系统数据，用药档案数据，护理保险系统数据，关联医学的档案数据中选择的。而且，优选地，由自动传输部分发送的医学信息包括至少一种数据，该数据是从临床检查管理系统数据，放射科系统数据，医院信息系统数据，电子表格系统数据，病例管理系统数据，用药历史管理系统数据，用药档案数据，护理保险系统数据，关联医学的档案数据中选择的。

此外，优选地，管理设备和操作终端经网络连接，且网络包括用于连接管理设备和操作终端的专用线。

而且，优选地，管理设备进一步包括：用于加密并发送信息至操作终端的加密部分；和用于接收并解密从操作终端发送的信息的解密接收部分；用于加密并发送信息至管理设备的加密传输部分；和用于接收并解密从管理设备发送的信息的解密接收部分。

而且，根据本发明的另一个方面，本发明的医学信息管理系统包括：至少一个用于存储医学信息的数据库；和用于管理对数据库存取的管理部分，其中管理部分存储操作员特有的生物鉴别图案，该操作员通过让生物鉴别图案和设定给他的ID信息关联而存取数据库，当任意操作员要求对数据库存取时，从任意操作员获得生物鉴别图案和ID信息；并通过比较获得的生物鉴别图案及ID信息和事先关联的生物鉴别图案和ID信息而判断是否批准存取。

在本发明的医学信息管理系统中，特有的生物鉴别图案优选至少是指纹，掌纹，声波纹，面貌，虹膜图案，眼底图案和血管图案中的一种。

附图说明

图1是示意图，其示出根据本发明的医学信息管理系统100的结构；

图2是示意图，其示出根据本发明的医学信息管理系统200的结构；

图3是方框图，其示出本发明第一个实施例中管理服务器1a的主要部分的结构；

图4是流程图，其示出由示于图3中的控制部分11执行的信息存储过程1；

图5是流程图，其示出由示于图3中的控制部分11执行的信息使用过程1；

图6是方框图，其示出本发明第二个实施例中管理服务器1b的主要部分的结构；

图7是流程图，其示出由示于图6的控制部分11执行的使用过程2；

图8是方框图，其示出本发明第三个实施例中的管理服务器1c的主要部分的结构；

图9是流程图，其示出由示于图8中的控制部分11执行的信息存储过程2；

图10是流程图，其示出由示于图8中的控制性部分11执行的信息存储过程3；

图11是方框图，其示出本发明第四个实施例的管理服务器1d的主要部分的结构；

图12是流程图，其示出由示于图11中的控制部分11执行的信息使用过程4；

图13是方框图，其示出本发明第五个实施例的管理服务器1e的主要部分的结构；

图14是流程图，其示出由图13中示出的控制部分11执行的信息使用过程5；

图15是方框图，其示出本发明第六个实施例的管理服务器1f的主要部分的结构；

图16是流程图，其示出由示于图15的控制部分11执行的信息使用过程6；

图17是方框图，其示出本发明第七个实施例的管理服务器1g的主要部分的结构；

图18是流程图，其示出由示于图17中的控制部分11执行的信息使用过程7；以及

图19是示出管理服务器1中数据库16内的数据结构的例子的视图。

具体实施方式

以下，本发明的实施例将参考图1到19详细说明。然而，本发明不能被解释为局限于图1到19中所示的例子。

按照本发明的医学信息管理系统的部件和第一个实施例到第七个实施例中医学信息管理系统100的部件之间的通信将被明确地说明。也就是，按照本发明的管理设备相应于实施例中医学信息综合管理服务器1a到1g，按照本发明的数据库设备相应于实施例中的医学信息数据库2到8，按照本发明的操作终端相应于实施例中操作终端A到E，20，30，40，50，60，70，和80，按照本发明的输出设备相应于实施例中的输出设备X到Z。

而且，按照本发明的管理设备的部件和实施例中医学信息综合管理服务器1a到1g的部件之间的通信将被明确说明。按照本发明的接收部分相应于实施例中的接收部分15，按照本发明的存储部分相应于实施例中的数据库16，按照本发明的个人验证部分相应于实施例中的个人验证部分12，按照本发明的数据存取权限鉴定部分相应于实施例中数据存取权限鉴定部分13，按照本发明的控制部分和记录控制部分相应于实施例中的控制部分11，按照本发明的输出允许部分相应于实施例中的输出允许部分14，按照本发明的数据篡改防止部分相应于实施例中的数据篡改防止部分17，按照本发明的日期和时间提供部分相应于实施例中的日期和时间提供部分18。而且，按照本发明的数据库设备中的自动传输部分相应于实施例中各个医学信息数据库2到6中的自动传输部分21，31，41，51和61。

首先将说明实施例的结构。

图1是示意图，其示出医学信息管理系统100的结构，其中例如，在一个医学机构中的医学信息通过医学信息综合管理服务器1a统一(consolidated)到一起。如图1所示，医学信息管理系统100包括医学信息综合管理服务器(此处称为管理服务器)1a，用于操作管理服务器1 a的操作终端A到E，七个医学信息数据库(DBs)2到8，和用于操作每个医学信息DBs 2到8的操作终端20，30，40，50，60，70，和80。此处，存储在医学信息DBs 2到8中的医学信息可分别通过使用操作终端20，30，40，50，60，70和80而浏览，添加，修改，或处理。

管理服务器1a用于统一管理医学信息的管理。存储在管理服务器1a(参看图3)的数据库16中的医学信息可通过使用操作终端A到E而浏览，添加，修改，或处理，操作终端A到E经网络L连接到管理服务器1a。医学信息DBs 2到8经网络L连接到管理服务器1a。存储在医学信息DBs 2到8中的医学信息可分别通过使用操作终端20，30，40，50，60，70，和80而被浏览，添加，修改，或处理。而且，通过使用任何分别连接到医学信息DBs 2到8的操作终端20，30，40，50，60，70，和80，管理服务器1a可被存取并且医学信息可被浏览，添加，修改，或处理。

此处，网络L连接服务器和多个操作终端，且该网络是有限区域内用于在多个操作终端中分享信息或资源(例如，数据库，输出设备等)的网络。通过利用如环球网(WWW)，TCP/IP等技术构建网络L，这些技术被广泛用于因特网，具有高可靠性的网络可快速地建立并可提高因特网的亲合性。优选地，从关于信息管理的可靠性观点看，只有特定的用户可获得对网络L的存取。

图1中，七个医学信息DBs 2到8是作为例子示出的。然而，医学信息DBs的数目必须不小于2。对医学信息DBs的数目没有其它的限制。在图1中，只有一个操作终端20，30，40，50，60，70或80连接到医学信息DBs 2到8中的每一个。然而，不少于两个或多个操作终端可连接到每个医学信息DBs 2到8。在该例子中，五个操作终端A到E被连接到管理服务器1a。然而，分别连接到医学信息DBs 2到8的操作终端20，30，40，50，60，70，和80，可被用来操作管理服务器1a。可替换地，通过，例如，总线直接连接到管理服务器1a的一个或多个终端可被使用。

图2是示出医学信息管理系统200的结构的例子的视图。类似于图1，医学信息管理系统200管理整批(in block)的医学信息。医学信息管理系统200用于区域性的医学信息化。由医学机构A到G操作的数据库被网络N连接，并被医学信息整体管理服务器(以下成为管理服务器)1整批地管理。如图2所示，医学信息管理系统200包括七个医学机构数据库a到g和操作终端a1，b1，c1，d1，e1，f1，和g1，医学机构数据库a到g分别由医学机构A到G操作，操作终端a1，b1，c1，d1，e1，f1，和g1用于分别操作医学机构DBs a到g。存储在医学机构DBs a到g中的医学信息可分别通过使用操作终端a1，b1，c1，d1，e1，f1，和g1而浏览，添加，修改，或处理。例如，医学信息管理系统200可包括多个操作终端a1，a2，a3，…，和aN，医学机构DB可通过这些操作终端操纵。

管理服务器1用于统一医学信息管理系统200中管理医学信息的管理。医学信息可通过连接至管理服务器1的操作终端α到ε的使用而浏览，添加，修改，或处理。医学机构DBs a到g经网络N连接至管理服务器1。通过操作操作终端a1，b1，c1，d1，e1，f1，和g1中的一个并实现对管理服务器1的存取，医学信息可被浏览，添加，修改，或处理。

此处，网络N包括多种通信线路，如电话线网络，ISDN线网络，专用线路，移动无线电通信网络，通信卫星线路，CATV线网络等，用于连接它们的因特网服务提供商基站等。网络N的连接必须能够在任何时刻建立。然而，没有必要在所有时刻建立网络N的连接。优选地，从关于信息管理的可靠性看，只有特定的用户能够实现对网络N的存取。具体地，优选管理服务器1和用于操作管理服务器1的操作终端α到ε之间的连接应该用专用线建立。其原因是操作终端α到ε可直接操纵存储在管理服务器1中的医学信息。

操作终端a1，b1，c1，d1，e1，f1，和g1中的每个都可以是实现对管理服务器1存取以添加，修改，或浏览医学信息的操作终端。在图2中，提供的七个医学机构DBs a到q的情形是作为例子说明。医学机构DBs的数目必须不少于2。对医学机构DBs没有其它限制。进一步，提供的通过网络N连接到管理服务器1的5个操作终端α到ε是作为例子说明的。然而，分别连接到医学机构DBs a到q的操作终端a1，b1，c1，d1，e1，f1，和g1可用来操作管理服务器1。可替换地，可使用一个或多个直接连接到管理服务器的操作终端。

上面说明了两个医学信息管理系统的结构。然而，上述医学信息管理系统100到200是例子，且系统可包括不同模式。医学信息管理系统100中每个部分的结构几乎和医学信息管理系统200中的每个部分相同。然而，医学信息管理系统100中的每个部分的操作几乎和医学信息管理系统200中的每个部分一样。由此，第一到第七实施例将用这样的情形说明，其中本发明被应用到作为例子的医学信息管理系统100中。

[第一实施例]

医学信息管理系统100中的管理服务器1a将被首先说明。图3是方框图，其示出医学信息管理系统100中管理服务器1a的主要部分的结构。在图3中，仅示出描述第一实施例所必须的部件，其它部件和设备将被省略。

如图3所示，管理服务器1a包括控制部分11，个人验证部分12，数据存取权利鉴别部分13，输出允许部分14，接收部分15，数据库16，等。这些部分通过总线连接。而且，提供了用于操作管理服务器1a的操作终端A到E，和用于输出管理服务器1a内医学信息为硬拷贝的输出设备X到Z，它们经网络L连接至管理服务器1a。

控制部分11读取并执行存储在数据库16中存储设备(未示出)内的多个系统程序，并驱动和控制管理服务器1a内的每个部分。具体地，控制部分11执行下面所述的信息存储过程1(参看图4)和信息使用过程1(参看图5)。当控制部分11执行信息存储过程1时，控制部分11接收从医学信息DBs 2到6中的一个发送的医学信息，从该医学信息中提取病人信息，并为关于同一病人的医学信息查找数据库16。然后，当数据库16中有关于病人的医学信息时，控制部分11关联接收的医学信息和病人信息，整合该医学信息和已存储的医学信息，并在数据库16中存储该整合的医学信息。

当控制部分11执行信息使用过程1时，控制部分11接收从一个终端A到E发出的存取请求，提取关于包含在存取请求中操作终端A到E的操作员的个人信息，并让个人验证部分12执行个人鉴定。如果个人鉴定成功，那么控制部分11让数据存取权限鉴定部分13验证是否规定的医学信息可被使用。如果规定的医学信息可以被使用，那么控制部分11让操作终端操作员浏览，添加，修改，或处理医学信息。而且，当输出医学信息的指令从操作终端输入时，控制部分11让输出允许部分14验证是否规定的医学信息可以被输出。当医学信息可以被输出时，控制部分11让输出设备X到Z通过输出允许部分14将其输出。

个人验证部分12接收从操作终端A到E中的一个发出的经网络L的存取请求。个人验证部分12获得关于操作员的个人信息，该操作员正从存取请求操作操作终端A到E，个人验证部分12并从该个人信息判断操作员是否有存取权限，该操作员正在操作操作终端A到E。该情形中，个人信息用于规定个人并包括口令，ID卡信息，指纹，掌纹，声波纹，面貌(例如，轮廓)，签名笔迹，虹膜图案，眼底图案，血管(血液导管)图案(手掌，手指，手臂等上)。个人鉴定将通过比较该个人信息和操作员的信息而执行，该操作员具有事先在数据库16中注册的存取权限。

优选地，至少口令，ID卡，指纹，掌纹，声波纹，面貌(例如，轮廓)，签名笔迹，虹膜图案，眼底图案，和血管(血液导管)图案中的一个被用作个人信息(生物鉴别图案)。从安全的观点看，更优选使用每个人特有的信息，如指纹，掌纹，声波纹，面貌，虹膜图案，眼底图案，或血管图案。而且，为了进一步增加安全，口令和ID卡中的一个与指纹，掌纹，声波纹，面貌，虹膜图案，眼底图案和血管图案中的至少一个的组合可用作个人信息。

作为结果，操作员的个人鉴定可基于多条信息而可靠地执行，且医学信息管理系统的安全可得到提高。此外，通过组合多条个人信息，可靠地防止了第三个人对系统的未授权的存取。此外，使得应用多条个人信息成为可能将导致系统功能的增加。

具有存取权限的操作员包括医生，放射师，护士，药剂师，文职雇员，如会计师等，营养师，参与家庭护理等的护工，病人等。这些操作员可以是那些需要存储在管理服务器1a中医学信息的任意注册的人员。个人验证部分12可包括在操作终端A到E中的任一个中。作为结果，个人鉴定将通过在每个操作终端A到E内的个人鉴定部分12于操作终端A到E被连接到管理服务器1a之前执行。而且，数据存取权限鉴定部分可包括接收部分。在该情形中，按照每个操作终端A到E中个人验证部分12鉴定的操作员给出的指令，存取请求将直接从每个操作终端A到E发送至数据存取权限鉴定部分。

数据存取权限鉴定部分13识别医学信息，该医学信息存储在数据库16中且根据该医学信息，给出对浏览，添加，修改，或处理的允许。在这种情形中，可被浏览，添加，修改，或处理的医学信息至少是一种从临床检查管理系统数据，放射科信息系统数据，医院信息系统数据，电子表格系统数据，病例管理系统数据，用药历史管理系统数据，用药档案数据，护理保险系统数据，关联医学的档案数据中选择的数据。优选地，可被浏览，添加，修改，或处理的医学信息是两种或更多种从上述数据中选择的数据。

数据存取权限鉴定部分13可基于关于操作员的个人信息识别可存取的医学信息，该个人信息是通过个人验证部分12获得的。例如，当医院中医生，放射师，护士，药剂师，和文职雇员如会计师等是操作员时，优选可存取医学信息应是两个或更多种类的数据，这些数据是从临床检查管理系统数据，放射科信息系统数据，医院信息系统数据，电子表格系统数据，病例管理系统数据，和用药历史管理系统数据选择的。

优选地，可被操作员浏览，添加，修改，或处理的数据种类至少是一种从字符数据，开关数据，静态图像数据，和动态图像数据选择的数据，该操作员由个人验证部分12鉴定。进一步，当被添加的，修改的，或处理的数据是字符数据或开关数据时，包括在每个操作终端A到E中的输入部件(未示出)至少是从手写笔，键盘，鼠标，和语音中选择的一种。该选择可按照操作每个操作终端A到E的个人如何经历的(experienced)而适当地执行。开关数据是由开/关指示的数据，并意味着可替换的信息，如性别，临床历史的有无等。

输出允许部分14从由个人验证部分12获得的个人信息，和由数据存取权限鉴定部分13做出的判断结果，判断是否允许将存储在管理服务器1a中的医学信息记录于另一种记录介质作为电子信息，或输出存储在管理服务器1a中的医学信息作为要给出的硬拷贝。

接收部分15接收从分别包括在医学信息DBs 2到6中的自动传输部分21，31，41，51，和61发出的医学信息。从自动传输部分21，31，41，51，和61发送的医学信息将在下面详细说明。

数据库16包括记录介质(未示出)，其中事先存储有程序，数据等。该记录介质是磁或光记录介质或半导体存储器。记录介质被固定在数据库16上以便其不能被移动或自由移动。该记录介质存储系统程序，多种相应于系统的处理程序，多种处理程序处理的数据，等。这些程序以计算机可读程序代码的形式存储，且控制部分11随后按照程序代码执行操作。

要在该记录介质中存储的部分或所有程序，数据等可从另一个设备，如服务器，客户机等由接收部分15经网络，如WAN，LAN等接收。此外，可使用网络上服务器中的存储介质。而且，程序可经传输介质，如网络等转移至服务器或客户机，并在那儿安装。

具体地，数据库16存储从医学信息DBs 2到6发送的医学信息。医学信息包括，例如，临床检查管理系统数据，放射科信息系统数据，医院信息系统数据，电子表格系统数据，病例管理系统数据，用药历史管理系统数据，用药档案数据，护理保险系统数据，和关联医学的档案数据。按照病人基于病人信息整合医学信息，并管理和存储该医学信息，该病人信息包括在从医学信息DBs 2到6发送的医学信息中。病人信息用于规定病人，除了记录于健康保险卡上的，如姓名，年龄，和地址的信息外，还包括指纹，声波纹，面貌(例如，其轮廓)，签名笔迹，虹膜图案，眼底图案，血管(血液导管)图案，和牙科治疗信息。当对存储在数据库16上的医学信息执行添加，修改，或处理时，操作结果将被存储。

数据库16也存储关于已注册为操作员的人员的个人信息，该操作员具有权限实现对管理服务器1a的存取。个人信息用于规定个人并包括口令，ID卡信息，指纹，声波纹，面貌(如，其轮廓)，签名笔迹，虹膜图案，眼底图案，或血管(血液导管)图案。该个人信息被个人验证部分12用来鉴定每个操作终端A到E的向管理服务器1a发送存取请求的操作员。

操作终端A到E经网络L连接到管理服务器1a。每个操作终端A到E发送存取请求至管理服务器1a，该存取请求包括浏览，添加，修改，或处理存储在管理服务器1a中的医学信息。存取请求包括用于鉴定操作员的个人信息。操作员是否具有存取权限的个人将基于个人信息而验证。如果鉴定成功，那么操作指令将被接受。而且，每个操作终端A到E发送指令以便从任何输出设备X到Z输出医学信息至管理服务器1a。

输出设备X到Z经网络L连接至管理服务器1a和操作终端A到E。每个输出设备X到Z可输出医学信息至记录介质，如CD-R，CD-W，DVD-R，DVD-RW，硬盘，Blu-ray盘，用在公开的日本专利2002-83431，公开的日本专利2002-123948，公开的日本专利2002-123949，公开的日本专利2002-183975等中装置的大容量全息记录介质，热银盐记录介质，光热银盐记录介质，热扩散染料传递记录介质(thermal diffusive dye transfer record medium)，喷墨记录介质，电子摄像术中所用的记录介质，等作为可视化的信息或硬拷贝。

下面说明医学信息DBs 2到6。

医学信息DBs 2到6(以下，其被总的称为“医学信息DBs 2”)是分别由操作终端20，30，40，50，和60(以下，其被总的称为“操作终端20”)操作的，且分别包括自动传输部分21，31，41，51，和61(以下，其被总的称为“自动传输部分21”)用于自动地发送经操作终端20的输入部分(未示出)输入的医学信息中所需的信息至管理服务器1a。

具体地，由自动传输部分21发送至管理服务器1a的医学信息至少是从临床检查管理系统数据，放射科信息系统数据，医院信息系统数据，电子表格系统数据，病例管理系统数据，用药历史管理系统数据，用药档案数据，护理保险系统数据，和关联医学的档案数据中选择的一种数据。优选地，该医学信息是从上述数据中选择的两种或更多种数据。而且，当医院中只有医生，放射师，护士，药剂师，和文职雇员如会计师等使用该医学信息时，优选医学信息应是从临床检查管理系统数据，放射科信息系统数据，医院信息系统数据，电子表格系统数据，病例管理系统数据，和用药历史管理系统数据中选择的两种或更多种数据。

自动传输部分21自动地发送经操作终端20输入并存储在医学信息DBs 2中的医学信息至管理服务器1a以存储它。为了简化管理服务器1a中的数据处理，此时，自动传输部分21检测要被发送的医学信息和以前发送至管理服务器1a的医学信息之间的不同，并仅发送添加的或修改的医学信息至管理服务器1a。例如，如图3所示，医学信息DB 2存储医学信息a2+b2，且仅a2将被经网络发送至管理服务器1a作为所需的信息。分别存储在医学信息DBs 3到6中的医学信息a3，a4，a5，和a6也将经网络发送至管理服务器1a并存储于该处。

当自动传输部分21发送医学信息至管理服务器1a以在数据库16中存储它时，自动传输部分21可添加数据和医学信息产生的时间至要发送的医学信息以作为附属信息。这使能管理服务器1a中的控制部分11比较发送该时间的医学信息产生时的时间及日期和发送并存储最后日期及时间的医学信息产生时的时间，并仅存储数据库16中新添加的或修改的医学信息。因此，可简单地执行信息处理。

自动传输部分21将医学信息从医学信息DB 2发送至管理服务器1a的时间绝对于单个数据库或系统如服务器，备份等的结构。优选医学信息应在一个时间段，如午夜和凌晨，当医学信息DBs 2不被频繁使用时发送。

操作终端20被用于执行浏览，添加，修改和处理存储在医学信息DBs 2中的医学信息。操作终端20经网络L连接至管理服务器1a，且可用于浏览，添加，修改和处理存储在管理服务器1a中的医学信息。在该例子中，操作终端20发送关于操作员的个人信息和存取请求至管理服务器1a。当鉴定成功，那么存取请求将被接受。

然后，第一个实施例中执行的操作将被说明。

作为操作说明的前提，用于执行下面流程图所描述的每个处理的程序以计算机可读程序代码的形式存储在数据库16中，且控制部分11按照程序代码顺序执行操作。而且，控制部分11可通过从外部经传输介质供给的程序和数据的使用而顺序执行第一个实施例特有的操作。

图4是流程图，其示出由控制部分11执行的信息存储过程1。如图4所示，当控制部分11经接收部分15从医学信息DB 2接收医学信息时(步骤S1)，控制部分11从医学信息中提取病人信息(步骤S2)，并在数据库16中查询关于同一病人的医学信息(步骤S3)。然后，当关于同一病人的医学信息被存储在数据库16中时，控制部分11整合这些条医学信息，在数据库16中存储它们(步骤S4)，并结束信息存储过程。

图5是流程图，其示出由控制部分11执行的信息使用过程1。如图5所示，当控制部分11经个人验证部分12接收存取请求时(步骤S11)，控制部分11让个人验证部分12提取个人信息并对操作员执行个人鉴定，该操作员正在操作操作终端A到E中的一个，而该操作终端发送存取请求(步骤S12)。当个人鉴定成功时(步骤S13；是)，控制部分11让数据存取权限鉴定部分13判断被请求存取的医学信息是否可存取(步骤S14)。

当被要求存取的医学信息是可存取的时(步骤S14；是)，控制部分11按照存取请求(步骤S15)让操作员浏览，添加，修改或处理存储在数据库16中的医学信息。而且，当输出医学信息的指令从操作终端输入时(步骤S16；是)，控制部分11让输出允许部分14判断是否规定的信息能够被输出(步骤S17)。当医学信息能被输出时，控制部分11通过输出允许部分14让输出设备X到Z输出医学信息(步骤S18)并结束信息使用过程。

如上所述，管理服务器1a按照基于病人信息的病人，存储并管理由医学信息DBs 2中自动传输部分21发送的医学信息。该使能医学信息管理系统100中医学信息的总管理(blanket management)并防止相同的医学信息被重复存储在管理服务器1a中。作为结果，医学信息管理系统100中资源被有效地使用且医学信息可被有效地管理。

为了使用存储在管理服务器1a中的医学信息，个人鉴定首先是通过个人验证部分12对正在操作操作终端A到E中的一个的操作员执行的。然后，在医学信息被数据存取权限鉴定部分13验证之后，允许对医学信息的存取，由个人验证部分12鉴定的操作员可对该信息存取。因此，第三个人未经允许，不能存取存储在管理服务器1a中的医学信息。这防止了欺骗性的活动，如有意的浏览，添加，修改或处理存储在管理服务器1a中的医学信息，并提高存储在管理服务器1 a中的医学信息的可靠性。

而且，当记录医学信息于记录介质上作为电子信息，或输出医学信息作为硬拷贝的指令被输入，规定的医学信息是否可被输出是通过输出允许部分14判断的。当给定输出医学信息的许可时，医学信息将由输出设备X到Z输出。这防止了关于病人的个人信息流出至外部和拷贝医学信息至另一种记录介质。作为结果，防止了对隐私的入侵，且可增强信息管理的安全性。

在图3中，描述了用于自动发送管理服务器1a所需的信息的5个医学信息DBs 2到6。信息DBs的数目不必超过2。对医学信息DBs的数目没有其它限制。而且，在图3中，提供了用于操作管理服务器1a的5个操作终端A到E。然而，需要时可有多个操作终端。按照使用，操作终端A到E可经网络L和因特网位于不同地点。如图1所示，分别提供给医学信息DBs 2到8的任何操作终端20，30，40，50，60，70，和80可用于存取管理服务器1a，并添加，修改或浏览存储于其中的医学信息。相似地，如图2所示，分别提供给医学信息DBs a到g的任何操作终端a1，b1，c1，d1，e1，f1，和g1可用于存取管理服务器1，并添加，修改或浏览存储于其中的医学信息。此外在图3中，说明了三个输出设备X到Z。输出设备的数目至少是1。输出设备的数目没有其它限制。而且，这些输出设备可经网络L位于不同的地点。输出设备X到Z可直接连接至操作终端A到E。相似的配置应用至下面描述的第二个实施例到第七个实施例。

如上所述，按照基于病人信息的病人，管理服务器1a整合并管理从分别在医学信息DBs 2到6中的自动传输部分21，31，41，51，和61发送的医学信息。为了使用存储在管理服务器1a中的医学信息，个人鉴定首先通过个人验证部分12对正在操作操作终端A到E中的一个的操作员执行。然后，在由个人验证部分12鉴定的操作员可存取的医学信息被数据存取权限鉴定部分13验证之后，允许对医学信息的存取。

[第二个实施例]

接着，说明本发明的第二个实施例。

图6方框图，其示出第二个实施例中管理服务器1b的主要部分的结构。如图6所示，管理服务器1b包括控制部分11，个人验证部分12，数据存取权限鉴定部分13，接收部分15，数据库16，数据篡改防止部分17，等。也就是，和上述第一个实施例中的管理服务器1a相比，管理服务器1b新包括数据篡改防止部分17以取代输出允许部分14。除了数据篡改防止部分17，管理服务器1b和上面第一个实施例中的管理服务器1a的结构相同，相同结构的详细说明将被省略。以下，将说明第二个实施例的结构和操作特征。

当对存储在数据库16中的医学信息执行添加，修改或处理时，通过保持原始信息并在原始信息中存储改变作为历史，数据篡改防止部分17防止医学信息被篡改。这不仅防止重要医学信息被以外改写，而且防止了欺骗活动，如有意添加，修改或处理存储在数据库16中的医学信息。因此，可确保存储的医学信息的安全性。

接着，说明在第二个实施例中执行的操作。管理服务器1b中的控制部分11执行作为第二个实施例的过程特征的信息使用过程2。图7是流程图，其示出控制部分11执行的信息使用过程2。如图7所示，当控制部分11经个人验证部分12接收存取请求时(步骤S21)，控制部分11让个人验证部分12提取个人信息并执行个人鉴定并对正在操作操作终端A到E中发送存取请求的那个操作终端的操作员执行个人鉴定(步骤S22)。当个人鉴定成功时(步骤S23；是)，控制部分11让数据存取权限鉴定部分部分13判断是否被请求要存取的医学信息是可存取的(步骤S24)。

当被请求要存取的医学信息是可存取的时(步骤S24；是)，控制部分11按照存取请求让操作员浏览，添加，修改或处理存储在数据库16中的医学信息(步骤S25)。当存储在数据库16中的医学信息被添加，修改或处理时，控制部分11让数据篡改防止部分17关联变化的历史表示和医学信息，并存储它(步骤S26)。控制部分11判断是否医学信息的添加，修改和处理完成(步骤S27)。当医学信息的变化完成时(步骤S27；是)，控制部分11结束信息使用过程2。当医学信息的变化没有完成(步骤S27；否)，控制部分11返回步骤S25以重复上述过程。

如上所述，在第二个实施例中，当存储在管理服务器1b的数据库16内的医学信息被添加，修改或处理时，管理服务器1b让数据篡改防止部分17保持原始医学信息并通过将其和该医学信息关联而存储该变化的历史表示。这防止了存储在数据库16中的医学信息被非法地改写或篡改。作为结果，可提高医学信息的可靠性。而且，原始医学信息被保持且变化历史被存储。因此，即使当发生医学渎职等，通过抹去不利的记录而抑制信息将是不可能的。

[第三个实施例]

接着，说明本发明的第三个实施例。

图8是方框图，其示出第三个实施例中管理服务器1c的主要部分的结构。如图8所示，管理服务器1c包括控制部分11，个人验证部分12，数据存取权限鉴定部分13，接收部分15，数据库16，日期和时间提供部分18，等。也就是，和上面第一个实施例中管理服务器1c相比，管理服务器1c新包括日期和时间提供部分18以取代输出允许部分14。除了日期和时间提供部分18，管理服务器1c的结构和上面第一个实施例中管理服务器1a的结构相同，因此相同结构的详细说明将被省略。以下，将说明第三个实施例的结构和操作特征。

当从医学信息DBs 2到6发送的医学信息被接收部分15接收时，日期和时间提供部分18添加日期和时间作为附属信息。当存储在管理服务器1c的数据库16中的医学信息被浏览，添加，修改或处理时，日期和时间提供部分18也添加日期和时间作为附属信息。当由接收部分15接收的信息被存储在数据库16中时，日期和时间提供部分18可添加日期和时间作为附属信息。

作为结果，当新医学信息被发送至或存储在管理服务器1c时，或存储在管理服务器1c中的数据库16中的医学信息何时及如何被浏览，添加，修改或处理可在事后被检查，且可容易地掌握存储的医学信息如何被改变。因此，当医学信息是临床检查管理系统数据，放射科信息系统数据，医院信息系统数据，电子表格系统数据，病例管理系统数据，用药历史管理系统数据等时，可在时间序列的基础上观察病人状态的改变。这将促进医生诊断的正确性和效率。

接着，说明第三个实施例中执行的操作。控制部分11执行下面所述的作为第三个实施例的过程特征的信息存储过程2(参看图9)和信息使用过程3(参看图10)。

图9是流程图，其示出由控制部分11执行的存储过程2。如图9所示，当控制部分11经接收部分15从医学信息DB 2接收医学信息时(步骤S31)，控制部分11让日期和时间提供部分18在控制部分11接收医学信息时获得日期和时间，并将其添加至接收的医学信息作为附属信息(步骤S32)。

控制部分11从接收的医学信息中提取病人信息(步骤S33)，并在数据库16中查找关于同一病人的医学信息(步骤S34)。当关于同一病人的医学信息被存储在数据库16中，控制部分11整合这些条医学信息，在数据库16中存储具有附属信息的医学信息(步骤S35)，并结束信息存储过程2。

图10是流程图，其示出由控制部分11执行的信息使用过程3。如图10所示，当控制部分11经个人验证部分12接收存取请求时(步骤S41)，控制部分11让个人验证部分12提取个人信息(步骤S41)，控制部分11让个人验证部分12提取个人信息(步骤S42)并对正在操作操作终端A到E中发送存取请求的操作终端的操作员执行个人鉴定。当个人鉴定成功时(步骤S43中是)，控制部分11让数据存取权限鉴定部分13判断被请求要存取的医学信息是否可存取(步骤S44)。

当被请求要存取的医学信息是可存取的时(步骤S44；是)，控制部分11按照存取请求让操作员浏览，添加，修改或处理存储在数据库16中的医学信息(步骤S45)。然后，控制部分11让日期和时间提供部分18获得医学信息被浏览，添加，修改或处理的日期和时间，将其与医学信息关联作为附属信息，并将其存储在数据库16中(步骤S46)，且结束信息使用过程3。

如上所述，在第三个实施例中，管理服务器1c经日期和时间提供部分18添加新医学信息存储在数据库16中的日期和时间，或存储在数据库16中的医学信息被添加，修改或处理的日期和时间至医学信息。作为结果，医学信息中的变化可以时间序列检查，且病人的状态的变化可准确地识别。这将提高医生诊断的准确性和效率。而且，通过规定医学信息被添加，修改或处理的日期和时间，非法操作医学信息的行为将被制止。

[第四个实施例]

接着，说明本发明的第四个实施例。

图11是方框图，其示出第四个实施例中管理服务器1d的主要部分的结构。如图11所示，管理服务器1d包括控制部分11，个人验证部分12，数据存取权限鉴定部分13，输出允许部分14，接收部分15，数据库16，数据篡改防止部分17，等。也就是，和上面第一个实施例中的管理服务器1a相比，管理服务器1d进一步包括数据篡改防止部分17。管理服务器1d的结构和上面第一个实施例中的管理服务器1a，或上面第二个实施例的管理服务器1b的结构相同，因此它们详细的说明将被省略。以下，将说明第四个实施例的操作特征。

控制部分11执行下面说明的作为第四个实施例的过程特征的信息使用过程4(参看图12)。图12是流程图，其示出由控制部分11执行的信息使用过程4。如图12所示，当控制部分11经个人验证部分12接收存取请求时(步骤S51)，控制部分11让个人验证部分12提取个人信息，并对正在操作操作终端A到E中发送存取请求的操作终端的操作员执行个人鉴定(步骤S52)。当个人鉴定成功时(步骤S53；是)，控制部分11让数据存取权限鉴定部分13判断被请求要存取的医学信息是否可存取(步骤S54)。

当被请求要存取的医学信息是可存取的时(步骤S54；是)，控制部分11按照存取请求让操作员浏览，添加，修改或处理存储在数据库16中的医学信息(步骤S55)。当存储在数据库16中的医学信息被添加，修改或处理时，控制部分11让数据篡改防止部分17关联该变化的历史表示和医学信息，并存储它(步骤S56)。控制部分11判断医学信息的添加，修改，或处理是否完成(步骤S57)。当医学信息的变化完成时(步骤S57；是)，控制部分11判断是否输出医学信息的指令从操作终端A到E输入(步骤S58)。

当输出医学信息的指令从操作终端A到E输入时(步骤S58；是)，控制部分11让输出允许部分14判断是否规定的医学信息能够输出(步骤S59)。当医学信息能够输出时，控制部分11让输出设备X到Z通过输出允许部分14输出医学信息(步骤S60)，且结束信息使用过程4。

如上所述，在第四个实施例中，当存储在管理服务器1d的数据库16中的医学信息被添加，修改或处理时，管理服务器1d让数据篡改防止部分17保持原始医学信息并通过将变化的历史表示与医学信息关联而存储变化的历史表示。而且，管理服务器1d让输出允许部分14判断是否规定的医学信息可被输出。当给定医学信息输出的允许后，管理服务器1d让输出设备X到Z输出医学信息。这防止了欺骗活动，如有意浏览，添加，修改，或处理存储在管理服务器1d中的医学信息，关于病人的个人信息流出至外部，也防止了拷贝医学信息至另一个记录介质。作为结果，信息管理的安全性可被增强。

[第五个实施例]

接着，说明本发明的第五个实施例。

图13是方框图，其示出第五个实施例中管理服务器1e的主要部分的结构。如图13所示，管理服务器1e包括控制部分11，个人验证部分12，数据存取权限鉴定部分13，输出允许部分14，接收部分15，数据库16，日期和时间提供部分18，等。也就是，和上面第一个实施例中的管理服务器1a相比，管理服务器1e进一步包括日期和时间提供部分18。管理服务器1e的结构和上面第一个实施例中的管理服务器1a，或上面第三个实施例的管理服务器1c的结构相同，因此它们详细的说明将被省略。以下，将说明第五个实施例的操作特征。

控制部分11执行下面说明的作为第五个实施例的过程特征的信息存储过程2(参看图9)和信息使用过程5(参看图14)。信息存储过程2和上面第三个实施例中的相同，因此其说明将被省略。

图14是流程图，其示出由控制部分11执行的信息使用过程5。如图14所示，当控制部分11经个人验证部分12接收存取请求时(步骤S61)，控制部分11让个人验证部分12提取个人信息(步骤S62)，并对正在操作操作终端A到E中发送存取请求的操作终端的操作员执行个人鉴定。当个人鉴定成功时(步骤S63；是)，控制部分11让数据存取权限鉴定部分13判断被请求要存取的医学信息是否可存取(步骤S64)。

当被请求要存取的医学信息是可存取的时(步骤S64；是)，控制部分11按照存取请求让操作员浏览，添加，修改或处理存储在数据库16中的医学信息(步骤S65)。然后，控制部分11让日期和时间提供部分18获得医学信息被浏览，添加，修改或处理的日期和时间，将其添加到医学信息中作为附属信息(步骤S66)。

控制部分11判断是否输出医学信息的指令从操作终端A到E输入(步骤S67)。当输出医学信息的指令从操作终端A到E输入时(步骤S67；是)，控制部分11让输出允许部分14判断是否规定的医学信息能够输出(步骤S68)。当医学信息能够输出时(步骤S68；是)，控制部分11让输出设备X到Z通过输出允许部分14输出医学信息(步骤S69)，且结束信息使用过程5。

如上所述，在第五个实施例中，管理服务器1e让日期和时间提供部分18将新医学信息被存储在数据库16中的日期和时间或存储在数据库16中的医学信息被添加，修改或处理的日期和时间与医学信息关联并将其存储。此外，管理服务器1e让输出允许部分14判断是否规定的医学信息能够被输出。当给定输出医学信息的允许时，管理服务器1e让输出设备X到Z输出医学信息。

作为结果，能够根据时间序列检查医学信息中的变化，且能够准确地识别病人状态的变化。这将提高医生诊断的精确性和效率。而且，通过规定医学信息被添加，修改或处理的日期和时间，后续的非法操作存储在数据库16中的医学信息的动作将被制止。而且，关于病人的个人信息流出至外部或拷贝医学信息至另一种记录介质可被防止。信息管理的安全性因此能够被增强。

[第六个实施例]

接着，说明本发明的第六个实施例。

图15是方框图，其示出第六个实施例中管理服务器1f的主要部分的结构。如图15所示，管理服务器1f包括控制部分11，个人验证部分12，数据存取权限鉴定部分13，接收部分15，数据库16，数据篡改防止部分17，日期和时间提供部分18，等。也就是，和上面第一个实施例中的管理服务器1a相比，管理服务器1f包括取代输出允许部分14的数据篡改防止部分17和日期和时间提供部分18。管理服务器1f的结构和上面第一个实施例中管理服务器1a，上面第二个实施例的管理服务器1b，或上面第三个实施例的管理服务器1c的结构相同，因此相同结构的详细说明将被省略。以下，将说明第六个实施例的操作特征。

控制部分11执行下面说明的作为第六个实施例的过程特征的信息使用过程6(参看图9)和信息使用过程6(参看图16)。信息存储过程2和上面第三个实施例中的相同，因此其说明将被省略。

图16是流程图，其示出由控制部分11执行的信息使用过程6。如图16所示，当控制部分11经个人验证部分12接收存取请求时(步骤S71)，控制部分11让个人验证部分12提取个人信息(步骤S72)，并对正在操作操作终端A到E中发送存取请求的操作终端的操作员执行个人鉴定。当个人鉴定成功时(步骤S73；是)，控制部分11让数据存取权限鉴定部分13判断被请求要存取的医学信息是否可存取(步骤S74)。

当被请求要存取的医学信息是可存取的时(步骤S74；是)，控制部分11按照存取请求让操作员浏览，添加，修改或处理存储在数据库16中的医学信息(步骤S75)。控制部分11让日期和时间提供部分18获得医学信息被浏览，添加，修改或处理的日期和时间，将其添加到医学信息中作为附属信息(步骤S76)。然后，控制部分11让数据篡改部分17关联变化的历史表示和医学信息，并将其存储在数据库16中(步骤S77)。

控制部分11判断是否医学信息的添加，修改或处理完成(步骤S78)。当医学信息的变化完成时(步骤S78；是)，控制部分11结束信息使用过程6。当医学信息变化没有完成时(步骤S78；否)，控制部分11返回到步骤S75以重复上面的过程。

如上所述，在第六个实施例中，管理服务器1f让日期和时间提供部分18将新医学信息被存储在数据库16中的日期和时间添加至医学信息中作为附属信息。而且，当存储在数据库16中的医学信息被添加，修改或处理时，管理服务器1f让数据篡改防止部分17及日期和时间提供部分18关联该变化的历史表示及医学信息变化的日期和时间与医学信息，并存储它们。

作为结果，能够根据时间序列检查医学信息中的变化，且能够准确地识别病人状态的变化。这将提高医生诊断的精确性和效率。而且，通过规定医学信息被添加，修改或处理的日期和时间，和该变化的历史表示，后续篡改存储在数据库16中的医学信息的动作将被防止。因此医学信息的可靠性能够被提高。

[第七个实施例]

接着，说明本发明的第七个实施例。

图17是方框图，其示出第七个实施例中管理服务器1g的主要部分的结构。如图17所示，管理服务器1g包括控制部分11，个人验证部分12，数据存取权限鉴定部分13，输出允许部分14，接收部分15，数据库16，数据篡改防止部分17，日期和时间提供部分18，等。也就是，和上面第一个实施例中的管理服务器1a相比，管理服务器1g进一步包括数据篡改防止部分17和日期和时间提供部分18。管理服务器1g的结构几乎和上面第一个实施例中的管理服务器1a，上面第二个实施例中的管理服务器1b，或上面第三个实施例的管理服务器1c的结构相同，因此相同结构的详细的说明将被省略。以下，将说明第七个实施例的操作特征。

控制部分11执行下面说明的作为第七个实施例的过程特征的信息存储过程2(参看图9)和信息使用过程7(参看图18)。信息存储过程2和上面第三个实施例中的相同，因此其说明将被省略。

图18是流程图，其示出由控制部分11执行的信息使用过程7。如图18所示，当控制部分11经个人验证部分12接收存取请求时(步骤S81)，控制部分11让个人验证部分12提取个人信息(步骤S82)，并对正在操作操作终端A到E中发送存取请求的操作终端的操作员执行个人鉴定。当个人鉴定成功时(步骤S83；是)，控制部分11让数据存取权限鉴定部分13判断被请求要存取的医学信息是否可存取(步骤S84)。

当被请求要存取的医学信息是可存取的时(步骤S84；是)，控制部分11按照存取请求让操作员浏览，添加，修改或处理存储在数据库16中的医学信息(步骤S85)。控制部分11让日期和时间提供部分18获得医学信息被浏览，添加，修改或处理的日期和时间，并将其添加到医学信息中作为附属信息(步骤S86)。然后，控制部分11让数据篡改防止部分17关联变化的历史表示和医学信息，并将其存储(步骤S87)。

控制部分11判断是否医学信息的添加，修改或处理完成(步骤S88)。当医学信息的变化完成时(步骤S88；是)，控制部分11判断是否输出医学信息的指令从操作终端A到E输入(步骤S89)。当输出医学信息的指令从操作终端A到E输入时(步骤S89；是)，控制部分11让输出允许部分14判断是否规定的医学信息能够输出(步骤S90)。当医学信息能够输出时(步骤S90；是)，控制部分11让输出设备X到Z通过输出允许部分14输出医学信息至输出允许部分14(步骤S91)，且结束信息使用过程7。

如上所述，在第七个实施例中，管理服务器1g让日期和时间提供部分18将新医学信息被存储在数据库16中的日期和时间添加到医学信息中作为附属信息。而且，当存储在数据库16中的医学信息被添加，修改或处理时，管理服务器1g让数据篡改防止部分17及日期和时间提供部分18关联变化的历史表示及医学信息变化时的日期和时间与医学信息，并存储它们。此外，管理服务器1g让输出允许部分14判断是否规定的医学信息能够被输出。当给定输出医学信息的允许时，管理服务器1g让输出设备X到Z输出医学信息。

这防止了欺骗活动，如随后的浏览，添加，修改或处理存储在管理服务器1g的数据库16中的医学信息，关于病人的个人信息流出至外部，和拷贝医学信息至另一种记录介质。作为结果，信息管理的安全性因此能够被增强。而且，新医学信息被发送或存储的日期和时间，或医学信息被更新的日期和时间被存储，因此医学信息中的变化变得明显，且可容易地认识到病人状态的变化。这提高了医生诊断的准确性和效率。

上面第一个到第七个实施例是按照本发明的医学信息管理系统的例子，且本发明的范围不局限于这些实施例。

例如，包括在每个管理服务器1a到1g中的数据库16可形成为单个硬盘，或是具有多个卷或分区于一个硬盘中的硬盘。而且，服务器可以是具有多个并联的硬盘，或多个卷或分区于多个连接的硬盘中的每一个。如图19所示，优选数据库16应包括多个数据库A到E。通过这样做，所需的信息可在短时间段内发送或接收，或在硬盘崩溃的情形下恢复或备份能容易地执行。在这种情形中，控制部分11将从数据库A到E中选择并获得所需的医学信息以响应从操作终端A到E中的一个发送的存取请求。

在医学信息管理系统200中，例如，从安全性的角度看，网络优选通过专用线建立，管理服务器1，医学机构DBs a到g，操作终端a1，b1，c1，d1，e1，f1，和g1，及操作终端α和ε位于该网络上。然而，当难于使用专用线时，如若作为一个局域的中心的医院，家庭医生的办公室等被连接，要发送或接收的信息被加密以防止信息的泄漏。在这种情形中，每个管理服务器1，医学机构DBs a到g，和操作终端α和ε包括加密部分(未示出)和解密部分(未示出)，该加密部分用于加密要发送的信息，该解密部分用于解密接收的信息。这时，将使用例如，密匙加密系统(secret key cryptosystem)，公开密匙加密系统(public key cryptosystem)等。除了医学信息，要被加密的信息优选包括包含在上面存取请求中的关于操作的指令，关于操作员的个人信息等。

无须说，第一个到第七个实施例中每个医学信息管理系统中部件的细节的结构和操作可在本发明的范畴内适当地修改。

工业实用性

按照本发明，在医学信息管理系统中，执行对操作医学信息的操作员的验证，而且，鉴定要被验证的操作员操作的医学信息是否是能够被操作的信息，在该医学信息管理系统中，每个医学信息是整体地管理的。由此，可防止医学信息被不适当地操作，且能提高信息的安全性。进一步，当输出医学信息时，因为它是在鉴定被指示输出的医学信息是能够输出的信息之后输出的，所以可以防止重要的医学信息被泄漏给外人。

而且，当对医学信息执行添加，修改，处理等操作时，因为变化历史是通过和医学信息关联而存储的，同时保持原始医学信息，可以防止重要的医学信息被错误地改写或防止医学信息被不适当地串改。进一步，因为提供了医学信息存储的日期和时间或变化的日期和时间作为附属信息，可获得阻止不适当地操作信息的动作。

Claims (20)

1.一种医学信息管理系统，其包括：

多个数据库设备，其用于存储医学信息于数据库中；

管理设备，其用于整体地管理所述医学信息；以及

操作终端，其用于操作所述数据库设备和管理设备中的至少一个，每个数据库设备包括自动传输部分，其用于从存储在所述数据库中的医学信息中提取所需的信息并将该所需的医学信息发送至管理设备，

所述管理设备包括：

接收部分，其用于接收从自动传输部分发送的医学信息；

存储部分，其用于基于包括在所述医学信息中的预定的信息整体地存储由所述接收部分接收的医学信息；

个人验证部分，其用于验证是否操作终端的操作员是事先注册的个人；以及

数据存取鉴定部分，其用于判断是否被指示由所述操作终端操作的医学信息是能够被操作的信息。

2.如权利要求1所述的系统，其中所述管理设备进一步包括控制部分，其用于在被指示操作的医学信息被所述数据存取鉴定部分，基于所述个人验证部分验证的操作员的操作指令判断为能够被操作的情形中，执行医学信息的浏览，添加，修改和处理中的至少一个。

3.如权利要求1或2所述的系统，其包括：

输出设备，其用于在记录介质中记录医学信息作为电子信息，或以打印介质输出所述医学信息作为硬拷贝，

其中所述管理设备进一步包括输出允许部分，其用于判断是否被指示由操作终端输出的医学信息是能够被输出至所述输出设备的信息，且用于在所述医学信息是能够被输出的信息的情形下输出所述医学信息至所述输出设备。

4.如权利要求2所述的系统，其中管理设备进一步包括数据篡改防止部分，其用于在通过所述控制部分对所述存储在存储部分中的医学信息执行添加，修改或处理的情形下，通过让变化历史和所述医学信息相关联而存储变化历史于存储部分中。

5.如权利要求2或4所述的系统，其中所述管理设备进一步包括日期和时间提供部分，其用于在通过所述控制部分对存储在存储部分中的医学信息执行浏览，添加，修改或处理的情形中，添加所述医学信息被操作时的日期和时间为附属信息。

6.如权利要求5所述的系统，其中所述日期和时间提供部分添加由自动传输部分发送的医学信息被接收部分接收的日期和时间，或由自动传输部分发送的医学信息被存储在存储部分的日期和时间至所述医学信息作为附属信息。

7.如权利要求1所述的系统，其中所述自动传输部分检测要发送的医学信息和以前发送的医学信息之间的差异，提取相应于该差异的医学信息，并发送所述提取的医学信息至管理设备作为所需的信息。

8.如权利要求1所述的系统，其中所述由自动传输部分发送的医学信息包括所述医学信息被产生时的产生日期和时间，以及

所述管理设备进一步包括存储控制部分，其用于比较包括在由接收部分接收的医学信息中的产生日期和时间与包括在存储于存储部分中的医学信息的产生日期和时间，且用于存储由接收部分接收的医学信息，其包括的产生日期和时间不同于包括在存储于存储部分中的医学信息的产生日期和时间。

9.如权利要求1所述的系统，其中所述个人验证部分按照至少一种个人信息验证个人，该个人信息是从口令，ID卡，指纹，掌纹，声波纹，面貌，签名笔迹，虹膜图案，眼底图案和血管图案中选择的。

10.如权利要求9所述的系统，其中所述个人信息是指纹，掌纹，声波纹，面貌，虹膜图案，眼底图案和血管图案中的至少一种。

11.如权利要求9所述的系统，其中所述个人验证部分结合口令或ID卡和指纹，声波纹，虹膜图案，和血管图案中的至少一种验证个人。

12.如权利要求2所述的系统，其中所述由控制部分浏览，添加，修改或处理的医学信息是从字符数据，开关数据，静态图像数据和动态图像数据中选择的至少一种数据。

13.如权利要求1所述的系统，其中所述操作终端包括用于输入操作指令的输入部件，及

所述输入部件是从手写笔，键盘，鼠标和语音中选择的至少一种。

14.如权利要求1到8和12中任一条所述的系统，其中所述医学信息包括至少一种数据，该数据是从临床检查管理系统数据，放射科系统数据，医院信息系统数据，电子表格系统数据，病例管理系统数据，用药历史管理系统数据，用药档案数据，护理保险系统数据，关联医学的档案数据中选择的。

15.如权利要求1到8，12和14中任一条所述的系统，其中所述由自动传输部分发送的医学信息包括一种数据，该数据是从临床检查管理系统数据，放射科系统数据，医院信息系统数据，电子表格系统数据，病例管理系统数据，用药历史管理系统数据，用药档案数据，护理保险系统数据，关联医学的档案数据中选择的。

16.如权利要求1所述的系统，其中所述管理设备和操作终端是经网络连接的，且该网络包括用于连接管理设备和操作终端的专用线。

17.如权利要求1或16所述的系统，其中所述管理设备进一步包括：

加密传输部分，其用于加密并发送要发送至所述操作终端的信息；和

解密接收部分，其用于接收并解密从所述操作终端发送的信息，以及

所述操作终端包括：

加密传输部分，其用于加密并发送要发送至所述管理设备的信息；以及

解密接收部分，其用于接收并解密从所述管理设备发送的信息。

18.如权利要求2所述的系统，其中所述管理设备的存储部分包括多个用于根据一种医学信息存储信息的数据库，及

所述控制部分按照来自操作终端的操作指令从多个数据库中读取相应的医学信息，并控制浏览，添加，修改和处理中的至少一种操作。

19.一种医学信息管理系统，其包括：

至少一个数据库，其用于存储医学信息；和

管理部分，其用于管理对数据库的存取，

其中所述管理部分通过让生物鉴别图案和设定给操作员的ID信息关联而存储操作所述数据库的操作员特有的生物鉴别图案，并当任意操作员要求对所述数据库存取时获得任意操作员的生物鉴别图案和ID信息，且通过比较所获得的生物鉴别图案和ID信息与事先关联并存储的生物鉴别图案和ID信息而判断是否批准存取。

20.如权利要求19所述的系统，其中所述特有的生物鉴别图案是指纹，掌纹，声波纹，面貌，虹膜图案，眼底图案和血管图案中的至少一种。

Images