JP2001101319A - Controller and control method for registering/ extracting medical treatment record information in electronic medical treatment recording system and recording medium used for the same - Google Patents
Controller and control method for registering/ extracting medical treatment record information in electronic medical treatment recording system and recording medium used for the sameInfo
- Publication number
- JP2001101319A JP2001101319A JP31576999A JP31576999A JP2001101319A JP 2001101319 A JP2001101319 A JP 2001101319A JP 31576999 A JP31576999 A JP 31576999A JP 31576999 A JP31576999 A JP 31576999A JP 2001101319 A JP2001101319 A JP 2001101319A
- Authority
- JP
- Japan
- Prior art keywords
- medical record
- record information
- registered
- patient
- registration
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
Description
【０００１】[0001]
【発明の属する技術分野】この発明は、信頼性の高い電
子診療録システムを構築するのに好適な情報登録抽出制
御装置及び方法並びにこれに用いる記録媒体に関する。[0001] 1. Field of the Invention [0002] The present invention relates to an information registration / extraction control apparatus and method suitable for constructing a highly reliable electronic medical record system, and a recording medium used for the same.
【０００２】[0002]
【従来の技術】近年、医療情報にも、電子化の要請が高
まり、紙カルテの電子化が具体化されつつある。いわゆ
る電子診療録システムである。ところで、紙カルテを電
子化する場合に、一つの大きな問題がある。すなわち、
カルテに記載される情報は、患者の住所、氏名、性別、
年齢等の書誌的情報や、病歴、検査結果、処置、投与、
経緯、現症等の診療情報等であるが、紙カルテの場合、
一度記入した内容は消すことができない。また、主治医
以外の者が意図的に追記や書き換えしても、筆跡やイン
クの色褪せ具合等により、改ざんの事実を判定できる。
これに対して、電子診療録（電子カルテ）は、本来、デ
ータ書き換え可能なコンピュータシステムであるため、
診療録の改ざんを容易に行える、という不都合があっ
た。2. Description of the Related Art In recent years, there has been an increasing demand for digitization of medical information, and digitization of paper charts is being embodied. This is a so-called electronic medical record system. By the way, there is one major problem when digitizing a paper chart. That is,
The information on the medical record includes the patient's address, name, gender,
Bibliographic information such as age, medical history, test results, treatment, administration,
It is medical information such as background, current symptoms, etc.In the case of a paper chart,
Once entered, the content cannot be erased. Further, even if a person other than the attending physician intentionally adds or rewrites information, the fact of tampering can be determined based on handwriting or the degree of fading of ink.
On the other hand, electronic medical records (electronic medical records) are originally computer systems that can rewrite data,
There was an inconvenience that medical records could be easily falsified.
【０００３】このような不都合を解消するものとして、
例えば、特開平４−３３３９７３号公報に記載の電子診
療録（電子カルテ）システムが知られている。このシス
テムでは、電子診療録（電子カルテ）の記憶装置への登
録時に、登録前に入力した診療情報の記憶領域を更新禁
止領域として以降の改ざんを禁止し、更新禁止領域への
新たな診療情報は、挿入（追記）のみを可能とし、か
つ、追記したことを明確に表示する構成となっていて、
これにより、電子診療録（電子カルテ）の改ざんの防止
を図っている。[0003] In order to solve such inconveniences,
For example, an electronic medical record (electronic medical record) system described in JP-A-4-333973 is known. In this system, when an electronic medical record (electronic medical record) is registered in a storage device, the storage area of the medical information input before registration is set as an update-inhibited area, and subsequent falsification is prohibited, and new medical information is stored in the update-inhibited area. Has a configuration that allows only insertion (addition) and clearly indicates that the addition has been made.
This prevents falsification of the electronic medical record (electronic medical record).
【０００４】[0004]
【発明が解決しようとする課題】しかしながら、上記公
報記載の診療録システムにあっては、医師が入力した診
療録情報のみが更新禁止領域として指定されることにな
っている。しかしながら、現実には看護婦やその他の者
が診療録情報を正当に入力できる場合があるので、医師
に限定するのは不都合である。加えて、診療録情報の記
憶領域は、指定を待って、更新禁止領域となるが、いち
いち指定するのは煩雑であり、時間もかかる。また、改
ざんばかりではなく、現実には、過誤登録の方が起こり
得るのであるから、追記以外、すなわち、診療録情報の
変更・削除を禁止するのは、必ずしも、妥当ではない。
さらに、上記従来のシステムでは、システムに入らず
に、データベースの診療録情報を直接改ざんした行為に
ついては、検知能力を備えていない、という欠点があっ
た。However, in the medical record system described in the above publication, only the medical record information input by the doctor is designated as the update prohibited area. However, in reality, there are cases where a nurse or other person can properly input medical record information, so that it is inconvenient to limit the information to a doctor. In addition, the storage area of the medical record information becomes an update prohibition area after being specified, but it is complicated and time-consuming to specify each time. In addition, since not only falsification but also actual registration is more likely to occur, it is not always appropriate to prohibit other than additional writing, that is, to prohibit change / deletion of medical record information.
Furthermore, the above-mentioned conventional system has a drawback that it does not have a detection capability for an act of directly falsifying medical record information in a database without entering the system.
【０００５】この発明は、上述の事情に鑑みてなされた
もので、システムを使っての改ざんを防止すると共に、
システムを使わない直接改ざんを検知できる、信頼性の
高い電子診療録システムを構築するのに好適な情報登録
抽出制御装置及び方法並びにこれに用いる記録媒体に関
するを提供することを目的としている。The present invention has been made in view of the above-mentioned circumstances, and prevents falsification using a system.
An object of the present invention is to provide an information registration / extraction control device and method suitable for constructing a highly reliable electronic medical record system capable of detecting direct tampering without using a system, and a recording medium used for the method.
【０００６】[0006]
【課題を解決するための手段】上記課題を解決するため
に、請求項１記載の発明は、患者の診療録情報の入出力
及び登録を管理する電子診療録システムで用いられ、患
者の前記診療録情報の登録及び抽出を制御する診療録情
報登録抽出制御装置に係り、既登録の診療録情報に対し
て情報の追加、変更又は削除を行うことで、既登録の前
記診療録情報の一部又は全部を改変／改ざんし、改変／
改ざんされた診療録情報を登録する際、前記既登録の診
療録情報を改変／改ざんされた前記診療録情報で上書き
せずに、当該改変／改ざんされた診療録情報を追加登録
する構成になされていることを特徴としている。In order to solve the above-mentioned problems, the invention according to claim 1 is used in an electronic medical record system for managing input / output and registration of medical record information of a patient. According to the medical record information registration / extraction control device that controls registration and extraction of record information, a part of the registered medical record information is performed by adding, changing, or deleting information to the registered medical record information. Or modify / falsify all, modify /
When registering the falsified medical record information, the registered medical record information is not overwritten with the modified / falsified medical record information, and the modified / falsified medical record information is additionally registered. It is characterized by having.
【０００７】また、請求項２記載の発明は、請求項１記
載の電子診療録システムにおける診療録情報登録抽出制
御装置に係り、ある患者について改変／改ざんされた前
記診療録情報が追加登録されている場合において、当該
患者についての診療録情報の読み出し要求が発生したと
きは、まず、当該患者について最新に改変／改ざんされ
た前記診療録情報が、表示装置に表示されると共に、当
該診療録情報は改変／改ざんされている旨も表示される
構成になされていることを特徴としている。According to a second aspect of the present invention, there is provided a medical record information registration / extraction controller in the electronic medical record system according to the first aspect, wherein the medical record information altered / falsified for a patient is additionally registered. In the case where the medical record information read request for the patient is issued, first, the medical record information that has been most recently modified / falsified for the patient is displayed on the display device, and the medical record information is read. Is characterized in that the fact that alteration / falsification is performed is displayed.
【０００８】また、請求項３記載の発明は、請求項１記
載の電子診療録システムにおける診療録情報登録抽出制
御装置に係り、ある患者についての既登録の診療録情報
を全部削除した旨を登録した後、当該患者についての診
療録情報の読み出し要求が発生したときは、該当する情
報は削除された旨のメッセージが表示される構成になさ
れていることを特徴としている。According to a third aspect of the present invention, there is provided a medical record information registration / extraction control device in the electronic medical record system according to the first aspect, which registers that all registered medical record information of a certain patient has been deleted. After that, when a request for reading medical record information for the patient is issued, a message indicating that the corresponding information has been deleted is displayed.
【０００９】また、請求項４記載の発明は、請求項２又
は３記載の電子診療録システムにおける診療録情報登録
抽出制御装置に係り、ある患者について改変／改ざんさ
れた前記診療録情報が、表示装置に表示され、あるい
は、既登録の診療録情報が削除されたために、表示され
ない場合において、当該患者についての改変／改ざん前
の診療録情報の表示要求が発生したときは、当該患者に
ついての改変／改ざん前の既登録の診療録情報が、表示
装置に表示される構成になされていることを特徴として
いる。According to a fourth aspect of the present invention, there is provided a medical record information registration / extraction controller in the electronic medical record system according to the second or third aspect, wherein the medical record information altered / falsified for a patient is displayed. If the medical record information is not displayed because it is displayed on the device or the registered medical record information has been deleted, and if a request to display the medical record information before alteration / falsification of the patient occurs, the modification of the patient It is characterized in that the registered medical record information before falsification is displayed on the display device.
【００１０】また、請求項５記載の発明は、請求項１、
２、３又は４記載の電子診療録システムにおける診療録
情報登録抽出制御装置に係り、当該電子診療録システム
を使用して、ある患者について入力した前記診療録情報
を登録する際、改ざんチェック用のデータを前記診療録
情報に付加すると共に、登録された前記診療録情報を抽
出する際には、付加された前記改ざんチェック用のデー
タから、抽出された診療録情報の改ざん有無のチェック
を行うセキュリティ機能を有することを特徴としてい
る。[0010] The invention described in claim 5 is based on claim 1,
According to the medical record information registration / extraction control device in the electronic medical record system according to 2, 3, or 4, when the medical record information input for a patient is registered using the electronic medical record system, a falsification check is performed. When data is added to the medical record information and the registered medical record information is extracted, security for checking whether the extracted medical record information has been tampered with from the added tampering check data. It has a function.
【００１１】また、請求項６記載の発明は、請求項５記
載の電子診療録システムにおける診療録情報登録抽出制
御装置に係り、前記セキュリティ機能が、メッセージ認
証子付与又はデジタル署名付与の機能を有してなること
を特徴としている。The invention according to claim 6 relates to a medical record information registration / extraction control device in the electronic medical record system according to claim 5, wherein the security function has a function of adding a message authenticator or a digital signature. It is characterized by becoming.
【００１２】また、請求項７記載の発明は、コンピュー
タを請求項１乃至６のいずれか一に記載の前記診療録情
報登録抽出制御装置として機能させるためのプログラム
を記録した記録媒体であることを特徴としている。According to a seventh aspect of the present invention, there is provided a recording medium recording a program for causing a computer to function as the medical record information registration / extraction control device according to any one of the first to sixth aspects. Features.
【００１３】また、請求項８記載の発明は、患者の診療
録情報の入出力及び登録を管理する電子診療録システム
で用いられ、患者の前記診療録情報の登録及び抽出を制
御する診療録情報登録抽出制御方法に係り、既登録の診
療録情報に対して情報の追加，、変更又は削除を行うこ
とで、既登録の前記診療録情報の一部又は全部を改変／
改ざんし、改変／改ざんされた診療録情報を登録する
際、前記既登録の診療録情報を改変／改ざんされた前記
診療録情報で上書きせずに、当該改変／改ざんされた診
療録情報を追加登録することを特徴としている。The invention according to claim 8 is used in an electronic medical record system for managing the input / output and registration of medical record information of a patient, and the medical record information for controlling the registration and extraction of the medical record information of the patient. According to the registration extraction control method, by adding, changing or deleting information from the registered medical record information, part or all of the registered medical record information is modified /
When registering falsified, altered / falsified medical record information, add the altered / falsified medical record information without overwriting the already registered medical record information with the altered / falsified medical record information The feature is to register.
【００１４】また、請求項９記載の発明は、請求項８記
載の電子診療録システムにおける診療録情報登録抽出制
御方法に係り、ある患者について改変／改ざんされた前
記診療録情報が迫加登録されている場合において、当該
患者についての診療録情報の読み出し要求が発生したと
きは、まず、当該患者について最新に改変／改ざんされ
た前記診療録情報を、表示装置に表示させると共に、当
該診療録情報は改変／改ざんされている旨も表示させる
ことを特徴としている。According to a ninth aspect of the present invention, there is provided a medical record information registration / extraction control method in the electronic medical record system according to the eighth aspect, wherein the medical record information altered / falsified for a certain patient is additionally registered. In the case where the medical record information reading request for the patient is issued, first, the medical record information that has been most recently modified / falsified for the patient is displayed on the display device, and the medical record information is read. Is characterized by displaying that it has been altered / falsified.
【００１５】また、請求項１０記載の発明は、請求項８
記載の電子診療録システムにおける診療録情報登録抽出
制御方法に係り、ある患者についての既登録の診療録情
報を全部削除した旨を登録した後、当該患者についての
診療録情報の読み出し要求が発生したときは、該当する
情報は削除された旨のメッセージを表示させることを特
徴としている。[0015] The invention according to claim 10 is the invention according to claim 8.
According to the medical record information registration / extraction control method in the electronic medical record system described, after registering that all the registered medical record information for a certain patient has been deleted, a request for reading out the medical record information for the patient was issued. In some cases, a message indicating that the corresponding information has been deleted is displayed.
【００１６】また、請求項１１記載の発明は、請求項９
又は１０記載の電子診療録システムにおける診療録情報
登録抽出制御方法に係り、ある患者について改変／改ざ
んされた前記診療録情報が、表示装置に表示され、ある
いは、既登録の診療録情報が削除されたために、表示さ
れない場合において、当該患者についての改変／改ざん
前の診療録情報の表示要求が発生したときは、当該患者
についての改変／改ざん前の既登録の診療録情報を、表
示装置に表示させることを特徴としている。The invention according to claim 11 is the same as the claim 9.
Or the medical record information registration / extraction control method in the electronic medical record system according to 10 above, wherein the medical record information altered / falsified for a certain patient is displayed on a display device, or the registered medical record information is deleted. Therefore, when the display is not displayed, when a request for displaying the medical record information before the alteration / falsification of the patient is generated, the registered medical record information on the patient before the alteration / falsification is displayed on the display device. It is characterized by having
【００１７】また、請求項１２記載の発明は、請求項
８、９、１０又は１１記載の電子診療録システムにおけ
る診療録情報登録抽出制御方法に係り、当該電子診療録
システムを使用して、ある患者について入力した前記診
療録情報を登録する際、改ざんチェック用のデータを前
記診療録情報に付加し、登録された前記診療録情報を抽
出する際には、付加した前記改ざんチェック用のデータ
から、抽出した診療録情報の改ざん有無のチェックを行
うことを特徴としている。According to a twelfth aspect of the present invention, there is provided a medical record information registration / extraction control method in the electronic medical record system according to the eighth, ninth, tenth or eleventh aspect, wherein the electronic medical record system is used. When registering the medical record information input for a patient, add data for falsification check to the medical record information, and extract the registered medical record information from the added data for falsification check. It is characterized in that the extracted medical record information is checked for falsification.
【００１８】また、請求項１３記載の発明は、請求項１
２記載の電子診療録システムにおける診療録情報登録抽
出制御方法に係り、メッセージ認証子付与又はデジタル
署名付与を行うことで、改ざんチェック用のデータを前
記診療録情報に付加することを特徴としている。The invention according to claim 13 is the first invention.
According to the medical record information registration / extraction control method in the electronic medical record system described in item 2, data for falsification check is added to the medical record information by performing a message authenticator or a digital signature.
【００１９】[0019]
【発明の実施の形態】以下、図面を参照して、この発明
の実施の形態について説明する。説明は、実施例を用い
て具体的に行う。図１は、この発明の一実施例である電
子診療録システムの電気的構成を概略示すブロック図、
図２は、同電子診療録システムを構成する診療録クライ
アントの電気的構成を示すブロック図、図３は、同電子
診療録システムを構成する診療録サーバの電気的構成を
示すブロック図、図４は、同電子診療録システムのソフ
トウェア構成を示すブロック図、図５は、同電子診療録
システムにおける診療録情報の登録処理手順を示すフロ
ーチャート、また、図６は、同電子診療録システムにお
ける診療録情報の抽出処理手順を示すフローチャートで
ある。この例の電子診療録システムは、図１に示すよう
に、複数の診療録クライアント（コンピュータ）１、
１、…と、各診療録クライアント１、１、…と、ケーブ
ルで、あるいはワイヤレスで結ばれた単一の診療録サー
バ（コンピュータ）２とから概略構成されている。Embodiments of the present invention will be described below with reference to the drawings. The description will be specifically made using an embodiment. FIG. 1 is a block diagram schematically showing an electric configuration of an electronic medical record system according to one embodiment of the present invention;
FIG. 2 is a block diagram showing an electric configuration of a medical record client constituting the electronic medical record system. FIG. 3 is a block diagram showing an electric configuration of a medical record server constituting the electronic medical record system. Is a block diagram showing a software configuration of the electronic medical record system, FIG. 5 is a flowchart showing a procedure for registering medical record information in the electronic medical record system, and FIG. 6 is a medical record in the electronic medical record system. It is a flowchart which shows the extraction processing procedure of information. The electronic medical record system of this example includes a plurality of medical record clients (computers) 1 as shown in FIG.
, And each medical record client 1, 1,..., And a single medical record server (computer) 2 connected by cable or wirelessly.
【００２０】まず、各診療録クライアント１は、図２に
示すように、診療録情報等のデータを入力するための入
力装置１１と、入力・抽出された診療録情報を表示する
表示装置１２と、入力・抽出された診療録情報を印刷出
力するプリンタ等の印刷装置１３と、診療録サーバ２と
データ通信を行うための送受信装置１４と、診療録情報
等のデータの各種処理（入出力処理、表示処理、送受信
処理、編集処理、演算処理、記憶処理）を行うデータ処
理装置１５と、このデータ処理装置１５に上述の各種処
理を実行させるための入力制御プログラム１５１、表示
制御プログラム１５２、印刷制御プログラム１５３、診
療録情報登録抽出要求制御プログラム１５４及び通信制
御プログラム１５５を記録した記録媒体１６と、診療録
情報等のデータを一時記憶する記憶装置１７とから構成
されている。First, as shown in FIG. 2, each medical record client 1 has an input device 11 for inputting data such as medical record information, and a display device 12 for displaying the input / extracted medical record information. , A printing device 13 such as a printer for printing out the input / extracted medical record information, a transmitting / receiving device 14 for performing data communication with the medical record server 2, and various processing of data such as medical record information (input / output processing). , Display processing, transmission / reception processing, editing processing, arithmetic processing, storage processing), an input control program 151 for causing the data processing apparatus 15 to execute the above-described various processing, a display control program 152, and printing. The control medium 153, the medical record information registration / extraction request control program 154, and the recording medium 16 on which the communication control program 155 is recorded, and data such as medical record information And a storage device 17 for storing time.
【００２１】入力装置１１は、キーボード、マウスの入
力操作装置を備え、必要に応じて、テンキースイッチ、
トラックボール、入力ペン、入力タブレット、データグ
ローブ、ＯＣＲ装置、イメージスキャナ、マイク等の他
の入力操作装置が付加されている。ここで、テキストデ
ータ、画像データ、グラフデータ、表データ等、紙カー
ドに記載され得るものは、全て入力可能であり、さら
に、必要なら、診療の際記録できる音声、動画、バイナ
リデータも入力可能となっている。また、表示装置１２
としては、例えばＣＲＴディスプレイ、液晶ディスプレ
イ又はプラズマディスプレイが用いられ、さらに、デー
タ形式に合わせて、スピーカ、ヘッドホン、イヤホン、
ヘッドセットのような音声出力装置を付加することもで
きるようになっている。ここで、テキストデータ、画像
データ、グラフデータ、表データ等、紙カードに記載さ
れ得るものは、全て表示可能であり、さらに、必要な
ら、診療の際記録できる音声、動画、バイナリデータも
出力可能となっている。送受信装置１４は、例えばＬＡ
Ｎ（ローカルエリアネットワーク）を構築する専用回
線、他のタイプの専用回線、電話回線、光ファイバケー
ブル等の公衆回線網や衛星回線等の無線回線方式を含め
たネットワークを介して、診療録サーバ２との間で、診
療録情報等のデータのやりとりを行う。The input device 11 includes a keyboard and a mouse input operation device.
Other input operation devices such as a trackball, an input pen, an input tablet, a data glove, an OCR device, an image scanner, and a microphone are added. Here, anything that can be described on a paper card, such as text data, image data, graph data, table data, etc., can be entered, and if necessary, voice, video, and binary data that can be recorded during medical treatment can also be entered. It has become. The display device 12
For example, a CRT display, a liquid crystal display, or a plasma display is used. Further, according to a data format, a speaker, a headphone, an earphone,
An audio output device such as a headset can be added. Here, anything that can be described on a paper card, such as text data, image data, graph data, table data, etc., can be displayed, and if necessary, audio, video, and binary data that can be recorded during medical treatment can also be output. It has become. The transmitting / receiving device 14 is, for example, LA
N (local area network), a medical record server 2 via a network including a dedicated line of another type, a telephone line, a public line network such as an optical fiber cable, or a wireless line system such as a satellite line. The exchange of data such as medical record information and the like is performed.
【００２２】上述の各種プログラム１５１〜１５４は、
記録媒体１６からデータ処理装置１５に読み込まれ、デ
ータ処理装置１５の動作を制御する。すなわち、データ
処理装置１５は、入力制御プログラム１５１の制御によ
り診療録情報等のデータの入力処理を実行し、また、表
示制御プログラム１５２の制御により、入力された診療
録情報等のデータを表示装置１２に表示し、また、印刷
制御プログラム１５３の制御により、印刷装置１３を駆
動して、表示装置１２に表示されている診療録情報等の
データの印刷を行う。さらに、データ処理装置１５は、
入力制御プログラム１５１から診療録情報の登録要求又
は抽出要求があると、診療録情報登録抽出要求制御プロ
グラム１５４及び通信制御プログラム１５５の制御によ
り、送受信装置１４を介して、診療録情報の登録又は抽
出を診療録サーバ２に要求すると共に、送受信装置１４
を介して、診療録サーバ２から、抽出された診療録情報
の受取り要求がきたら、通信制御プログラム１５５の制
御により、抽出された診療録情報を受け取る。The various programs 151 to 154 described above are:
The data is read from the recording medium 16 by the data processing device 15 and controls the operation of the data processing device 15. That is, the data processing device 15 executes data input processing such as medical record information under the control of the input control program 151, and displays the input data such as medical record information under the control of the display control program 152. In addition, under the control of the print control program 153, the printing device 13 is driven to print data such as medical record information displayed on the display device 12. Further, the data processing device 15
When there is a request for registration or extraction of medical record information from the input control program 151, registration or extraction of medical record information is performed through the transmitting / receiving device 14 under the control of the medical record information registration / extraction request control program 154 and the communication control program 155. Request from the medical record server 2 and the transmission / reception device 14
When a request for receiving the extracted medical record information is received from the medical record server 2 via the medical record server 2, the extracted medical record information is received under the control of the communication control program 155.
【００２３】記録媒体１６は、磁気ディスク、光ディス
ク、ＲＯＭ、ＲＡＭ、ＩＣカード等の半導体メモリ、磁
気テープのいずれでも良い。また、記憶装置１７も、磁
気ディスク、光ディスク、ＲＯＭ、ＲＡＭ、ＩＣカード
等の半導体メモリ、磁気テープのいずれの記録媒体を用
いるものでも良く、必要に応じて、リムーバブルな装置
とすることもでき、また、チェンジャー等で操作される
大量格納型の装置を備えるようにしても良い。ここで、
テキストデータ、画像データ、グラフデータ、表データ
等、紙カードに記載され得るものは、全て記憶可能であ
り、さらに、必要なら、診療の際記録できる音声、動
画、バイナリデータも記憶可能となっている。The recording medium 16 may be any of a magnetic disk, an optical disk, a ROM, a RAM, a semiconductor memory such as an IC card, and a magnetic tape. Also, the storage device 17 may use any recording medium such as a magnetic disk, an optical disk, a ROM, a RAM, a semiconductor memory such as an IC card, and a magnetic tape. If necessary, the storage device 17 may be a removable device. Further, a mass storage type device operated by a changer or the like may be provided. here,
Anything that can be described on a paper card, such as text data, image data, graph data, table data, etc., can be stored, and if necessary, voice, video, binary data that can be recorded during medical treatment can also be stored. I have.
【００２４】次に、診療録クライアント２は、図３に示
すように、診療録クライアント１とデータ通信を行うた
めの送受信装置２１と、診療録情報等のデータの各種処
理（送受信処理、抽出処理、記憶処理）を行うデータ処
理装置２２と、このデータ処理装置２２に上述の各種処
理を実行させるための診療録情報登録抽出制御プログラ
ム２２１及び通信制御プログラム２２２を記録した記録
媒体２３と、全ての患者の診療録情報を記憶する診療録
情報記憶装置２４とから構成されている。送受信装置２
１は、例えばＬＡＮ（ローカルエリアネットワーク）を
構築する専用回線、他のタイプの専用回線、電話回線、
光ファイバケーブル等の公衆回線網や衛星回線等の無線
回線方式を含めたネットワークを介して、診療録クライ
アント１、１、…との間で、診療録情報等のデータのや
りとりを行う。Next, as shown in FIG. 3, the medical record client 2 includes a transmission / reception device 21 for performing data communication with the medical record client 1, and various processing (transmission / reception processing, extraction processing) of data such as medical record information. , Storage processing), a recording medium 23 on which a medical record information registration / extraction control program 221 and a communication control program 222 for causing the data processing apparatus 22 to execute the various processes described above, And a medical record information storage device 24 for storing medical record information of the patient. Transceiver 2
1 is, for example, a dedicated line for constructing a LAN (local area network), another type of dedicated line, a telephone line,
Data such as medical record information is exchanged with the medical record clients 1, 1,... Via a network including a public line network such as an optical fiber cable or a wireless line system such as a satellite line.
【００２５】上述の各種プログラム２２１、２２２は、
記録媒体２３からデータ処理装置２２に読み込まれ、デ
ータ処理装置２２の動作を制御する。すなわち、データ
処理装置２２は、診療録クライアント１から診療録情報
の登録要求があると、通信制御プログラム２２２及び診
療録情報登録抽出制御プログラム２２１の制御により、
診療録クライアント１から送られてきた診療録情報を診
療録情報記憶装置２４に登録する一方、診療録クライア
ント１から診療録情報の抽出要求があると、診療録情報
登録抽出制御プログラム２２１の制御により、診療録情
報記憶装置２４から、要求のあった診療録情報を抽出
し、抽出した診療録情報を、通信制御プログラム２２２
の制御により、送受信装置２１を介して、診療録クライ
アント１に送出する。The various programs 221 and 222 described above are:
The data is read from the recording medium 23 by the data processing device 22 and controls the operation of the data processing device 22. That is, upon receiving a request for registration of medical record information from the medical record client 1, the data processing device 22 performs control of the communication control program 222 and the medical record information registration / extraction control program 221.
While the medical record information sent from the medical record client 1 is registered in the medical record information storage device 24, when there is a request to extract the medical record information from the medical record client 1, the medical record information registration / extraction control program 221 controls it. , Extracts the requested medical record information from the medical record information storage device 24, and stores the extracted medical record information in the communication control program 222.
Is transmitted to the medical record client 1 via the transmission / reception device 21 under the control of.
【００２６】ここで、重要なことは、この例の診療録情
報登録抽出制御プログラム２２１では、既登録の診療録
情報に対して情報の追加，、変更又は削除を行うこと
で、既登録の診療録情報の一部又は全部を改変／改ざん
し、この改変／改ざんされた診療録情報を登録する場合
には、既登録の診療録情報を改変／改ざんされた上記診
療録情報で上書きせずに、当該改変／改ざんされた診療
録情報を、改変／改ざんチェックデータ（ここでは、改
変／改ざんされている旨のデータ）を付加して、追加登
録する構成となっている。Here, it is important that the medical record information registration / extraction control program 221 of this example adds, changes, or deletes information to the registered medical record information, thereby obtaining the registered medical record information. When part or all of the medical record information is altered / falsified and this altered / falsified medical record information is registered, the registered medical record information is not overwritten with the altered / falsified medical record information. The altered / falsified medical record information is additionally registered by adding alteration / falsification check data (here, data indicating alteration / falsification).
【００２７】なお、改変／改ざんチェックデータを付与
するために、診療録情報登録抽出制御プログラム２２１
には、ユーザ認証、アクセス権制御、アクセスログ採
取、タイムスタンプ付与及びメッセージ認証子付与又は
デジタル署名付与等のセキュリティ機能が備えられてい
る。この中で、タイムスタンプ付与に加えて、暗号認証
の１種であるメッセージ認証子やデジタル署名の付与
が、確実性の高いセキュリティ機能である。ここで、デ
ジタル認証とは、秘密の鍵及び通信文のビット数を利用
して正当なユーザであることを証明する電子的な署名を
いい、その正当性の証明は、公開鍵で検証される。In order to add the alteration / falsification check data, the medical record information registration / extraction control program 221 is used.
Has security functions such as user authentication, access right control, access log collection, time stamp assignment, message authenticator assignment, and digital signature assignment. Among these, in addition to the time stamp, a message authenticator or a digital signature, which is a type of cryptographic authentication, is a highly reliable security function. Here, digital authentication refers to an electronic signature that uses a secret key and the number of bits of a communication message to prove that the user is a valid user, and the proof of the validity is verified with a public key. .
【００２８】記録媒体２３は、磁気ディスク、光ディス
ク、ＲＯＭ、ＲＡＭ、ＩＣカード等の半導体メモリ、磁
気テープのいずれでも良く、Ｗｒｉｔｅ Ｏｎｃｅな記
録媒体であると否とを問わない。また、診療録情報記憶
装置２４も、磁気ディスク、光ディスク、ＲＯＭ、ＲＡ
Ｍ、ＩＣカード等の半導体メモリ、磁気テープのいずれ
の記録媒体を用いるものでも良く、必要に応じて、リム
ーバブルな装置とすることもでき、また、チェンジャー
等で操作される大量格納型の装置を備えるようにしても
良い。ここで、テキストデータ、画像データ、グラフデ
ータ、表データ等、紙カードに記載され得るものは、全
て記憶可能であり、さらに、必要なら、診療の際記録で
きる音声、動画、バイナリデータも記憶可能となってい
る。The recording medium 23 may be any one of a magnetic disk, an optical disk, a ROM, a RAM, a semiconductor memory such as an IC card, and a magnetic tape, and may or may not be a write-once recording medium. In addition, the medical record information storage device 24 includes a magnetic disk, an optical disk, a ROM,
M, a recording medium using any of a semiconductor memory such as an IC card and a magnetic tape may be used. If necessary, a removable device may be used, and a mass storage type device operated by a changer or the like may be used. It may be provided. Here, all data that can be described on a paper card, such as text data, image data, graph data, and table data, can be stored, and if necessary, voice, video, and binary data that can be recorded during medical treatment can also be stored. It has become.
【００２９】次に、図４乃至図６を参照して、この例の
電子診療録システムの動作について説明する。 （１）診療録クライアント１からの診療録情報の登録 診療録情報を登録する際には、まず、操作者によって、
診療録情報が入力される。入力装置１１から、診療録情
報が入力されると、入力制御プログラム１５１は、ユー
ザ認証の正当性等のセキュリティ判断を行った後、その
正当性が確認されれば、診療録情報等のデータの入力処
理を実行すると共に、表示制御プログラム１５２の制御
により、入力された診療録情報等のデータを表示装置１
２に表示する（図５のステップＡ１）。また、操作者が
印刷出力を希望する場合には、印刷制御プログラム１５
３の制御により、印刷装置１３を駆動して、表示装置１
２に表示されている診療録情報等のデータの印刷を行
う。Next, the operation of the electronic medical record system of this embodiment will be described with reference to FIGS. (1) Registration of medical record information from the medical record client 1 When registering medical record information, first, an operator
Medical record information is input. When the medical record information is input from the input device 11, the input control program 151 makes a security determination such as the validity of the user authentication. The display device 1 executes input processing and displays input data such as medical record information under the control of the display control program 152.
2 (step A1 in FIG. 5). If the operator desires print output, the print control program 15
3, the printing device 13 is driven to display the display device 1
The data such as medical record information displayed in 2 is printed.
【００３０】この後、入力装置１を介して、診療録情報
の確定が入力されると（ステップＡ２）、診療録情報登
録抽出要求制御プログラム１５４が稼動して、まず、診
療録情報登録要求を、続いて、確定された診療録情報
を、通信制御プログラム１５５に渡す。通信制御プログ
ラム１５５に渡された診療録情報登録要求及び診療録情
報は、送受信装置１４を介して診療録サーバ２へ送信さ
れる（ステップＡ３）。Thereafter, when the determination of the medical record information is input via the input device 1 (step A2), the medical record information registration / extraction request control program 154 is operated, and first, the medical record information registration request is issued. Then, the determined medical record information is passed to the communication control program 155. The medical record information registration request and the medical record information passed to the communication control program 155 are transmitted to the medical record server 2 via the transmission / reception device 14 (step A3).
【００３１】診療録サーバ２では、通信制御プログラム
２２２が、送受信装置２１を介して診療録情報を受け取
ると、受け取った診療録情報を、診療録情報登録抽出制
御プログラム２２１に渡す（ステップＡ３）。診療録情
報登録抽出制御プログラム２２１は、診療録クライアン
ト１から送られてきた診療録情報診療録に改変／改ざん
チェックデータ（今回登録される診療録情報が、始めて
の登録であるときは、同一患者の既登録情報が存在しな
いのであるから、改変／改ざんされていない旨のデータ
が付加され、一方、同一患者の既登録情報が存在する場
合には、改変／改ざんされた旨のデータ）を付加した後
（ステップＡ４）、改変／改ざんチェックデータを付加
された診療録情報を診療録情報記憶装置２４に記憶する
（ステップＡ５）。ここで、改変／改ざんされた旨のデ
ータを付加された診療録情報を診療録情報記憶装置２４
に記憶するときは、既登録の診療録情報の一番後ろに記
憶する。このように、診療録情報登録抽出プログラム２
２１は、診療録情報の修正、削除の要求に対しては、以
前に記憶された診療録を修正、削除するのではなく、そ
の診療録情報に対して、修正、削除の情報の追加登録を
行う。In the medical record server 2, when the communication control program 222 receives the medical record information via the transmitting / receiving device 21, it passes the received medical record information to the medical record information registration / extraction control program 221 (step A3). The medical record information registration / extraction control program 221 modifies / falsifies the medical record information medical record sent from the medical record client 1 (if the medical record information registered this time is the first registration, the same patient Since the registered information does not exist, the data indicating that the information has not been altered / falsified is added. On the other hand, if the registered information of the same patient exists, the data indicating that the information has been altered / falsified) is added. After that (step A4), the medical record information added with the alteration / falsification check data is stored in the medical record information storage device 24 (step A5). Here, the medical record information to which the data of the alteration / falsification is added is stored in the medical record information storage device 24.
Is stored at the end of the registered medical record information. Thus, the medical record information registration and extraction program 2
In response to a request for correction or deletion of medical record information, 21 does not correct or delete a previously stored medical record, but additionally registers correction / deletion information for the medical record information. Do.
【００３２】（２）診療録クライアント１での診療録情
報の参照 診療録情報を参照する際には、まず、操作者によって、
診療録情報抽出要求が入力される。入力制御プログラム
１５１は、入力装置１１から、診療録情報抽出要求が入
力されると、ユーザ認証の正当性等のセキュリティ判断
を経て、入力された診療録情報抽出要求を診療録情報登
録抽出要求制御プログラム１５４に渡す（図６のステッ
プＢ１）。次に、診療録情報登録抽出要求制御プログラ
ム１５４は、入力制御プログラム１５１から受け取った
診療録情報抽出要求を、アクセス制御等のセキュリティ
判断を経て、正当なアクセス権があると確認されれば、
通信制御プログラム１５５に渡す。通信制御プログラム
１５５に渡された診療録情報抽出要求は、送受信装置１
４を介して診療録サーバ２へ送信される（ステップＢ
２）。(2) Reference of Medical Record Information at Medical Record Client 1 When referring to medical record information, first, the operator specifies
A medical record information extraction request is input. When a medical record information extraction request is input from the input device 11, the input control program 151 converts the input medical record information extraction request into a medical record information registration / extraction request control based on security judgment such as validity of user authentication. It is passed to the program 154 (step B1 in FIG. 6). Next, the medical record information registration / extraction request control program 154 determines that the medical record information extraction request received from the input control program 151 has a valid access right through security judgment such as access control.
It is passed to the communication control program 155. The medical record information extraction request passed to the communication control program 155
4 to the medical record server 2 (step B
2).
【００３３】診療録サーバ２では、通信制御プログラム
２２２が、送受信装置２１を介して診療録情報抽出要求
を受け取ると、受け取った診療録情報抽出要求を診療録
情報登録抽出制御プログラム２２１に渡す（ステップＢ
２）。診療録情報登録抽出制御プログラム２２１は、要
求された診療録情報を改変／改ざんチェックデータと共
に診療録情報記憶装置２４から抽出する（ステップＢ
３）。このとき、抽出された診療録情報には改変／改ざ
んチェックデータが付記されている。診療録情報登録抽
出制御プログラム２２１は、抽出された診療録情報と改
変／改ざんチェックデータから、抽出された診療録情報
が改変／改ざんされているか否かのチェックを行う（ス
テップＢ４）。In the medical record server 2, when the communication control program 222 receives the medical record information extraction request via the transmission / reception device 21, the communication control program 222 passes the received medical record information extraction request to the medical record information registration / extraction control program 221 (step S1). B
2). The medical record information registration / extraction control program 221 extracts the requested medical record information together with the alteration / falsification check data from the medical record information storage device 24 (step B).
3). At this time, alteration / falsification check data is added to the extracted medical record information. The medical record information registration / extraction control program 221 checks whether or not the extracted medical record information has been altered / falsified from the extracted medical record information and alteration / falsification check data (step B4).
【００３４】ここで、当該電子診療録システムに入らず
に、直接診療録情報記憶装置２４に記憶されている、あ
る患者の診療録情報が改ざんされている場合には、付与
されたデジタル署名（又はメッセージ認証子）と、タイ
ムスタンプと、登録文との間の整合性が維持できなくな
るので、この整合性の有無をチェックすることで、直接
改ざんされたか否かを検知できる。なお、当該電子診療
録システムを使って、改ざんした場合には、上述の整合
性は維持されるが、上記したように、追加登録された診
療録情報に改変／改ざんされた旨のデータが付記される
ので、改変／改ざんされているか否かは判る。Here, if the medical record information of a certain patient stored directly in the medical record information storage device 24 has been falsified without entering the electronic medical record system, the digital signature ( Or the message authenticator), the time stamp, and the registration statement cannot be maintained. Therefore, by checking the presence or absence of the consistency, it is possible to directly detect whether or not tampering has been performed. When the electronic medical record system is tampered with, the above-mentioned consistency is maintained. However, as described above, additional registered medical record information includes data indicating that the electronic medical record has been altered / falsified. Therefore, it is known whether or not the information has been altered / falsified.
【００３５】このチェックが完了すると、診療録情報登
録抽出制御プログラム２２１は、抽出した診療録情報と
改変／改ざんの有無データとを通信制御プログラム２２
２に渡す。通信制御プログラム２２２に渡された診療録
情報及び改変／改ざんの有無データは、送受信装置２１
を介して診療録クライアント１へ送信される（ステップ
Ｂ５）。When this check is completed, the medical record information registration / extraction control program 221 transmits the extracted medical record information and data on the presence / absence of alteration / falsification to the communication control program 22.
Hand over to 2. The medical record information and alteration / falsification data passed to the communication control program 222 are
(Step B5).
【００３６】診療録クライアント１では、通信制御プロ
グラム１５５が、送受信装置１４を介して、診療録情報
及び改変／改ざんの有無データを受け取ると、受け取っ
た診療録情報及び改変／改ざんの有無データを診療録情
報登録抽出要求制御プログラム１５４に渡す。診療録情
報登録抽出要求制御プログラム１５４は、通信制御プロ
グラム１５５から受け取った診療録情報及び改変／改ざ
んの有無データを、表示制御プログラム１５２に渡す。
表示制御プログラム１５２は、受け取った診療録情報及
び改変／改ざんの有無データを表示装置１２に表示する
（ステップＢ６）In the medical record client 1, when the communication control program 155 receives the medical record information and the alteration / falsification data via the transmission / reception device 14, the communication control program 155 interprets the received medical record information and the alteration / falsification data. Record information registration / extraction request control program 154. The medical record information registration / extraction request control program 154 passes the medical record information and data on the presence / absence of alteration / falsification received from the communication control program 155 to the display control program 152.
The display control program 152 displays the received medical record information and data on the presence / absence of alteration / falsification on the display device 12 (step B6).
【００３７】このとき、診療録情報が改変／改ざんてい
る場合、まず、最新に改変／改ざんされた診療録情報
が、表示装置に表示されるようになっている。また、既
登録の診療録情報を全部削除されている場合は、診療録
情報は表示されず、該当する診療録情報は、削除されて
いる旨が表示される。このような場合でも、既登録の診
療録情報（元データ）は残っているので、元データ読み
出し要求を発行することにより、表示させることができ
る。あるいは、スクロールによって表示させるようにす
ることもできる。また、操作者が印刷出力を希望する場
合には、印刷制御プログラム１５３は、印刷装置１３を
駆動して、表示装置１２に表示されている診療録情報等
のデータの印刷を行う。At this time, if the medical record information is altered / falsified, first, the latest modified / falsified medical record information is displayed on the display device. When all the registered medical record information has been deleted, the medical record information is not displayed, and a message indicating that the corresponding medical record information has been deleted is displayed. Even in such a case, since the registered medical record information (original data) remains, it can be displayed by issuing an original data read request. Alternatively, it can be displayed by scrolling. In addition, when the operator desires print output, the print control program 153 drives the printing device 13 to print data such as medical record information displayed on the display device 12.
【００３８】このように、この例の構成によれば、電子
診療録システムの中で、既登録の診療録情報を修正、削
除、変更した場合でも、診療録記憶装置をＷｒｉｔｅ
Ｏｎｃｅな装置として運用することで、元データの改ざ
ん抹消を防ぐことができる。また、診療録情報を診療録
情報記憶装置に保存する際に、診療録情報に対して改変
／改ざんチェックのデータを付加する機能を有している
ので、データの改ざんの有無をチェックできる。とく
に、メッセージ認証子付与、デジタル署名付与のセキュ
リティ機能を有しているので、診療録システムを介さず
に、直接、診療録情報記憶装置に記憶された診療録情報
を改ざんした場合でも、改ざんの事実を確実に検知でき
る。As described above, according to the configuration of this example, even if the registered medical record information is corrected, deleted, or changed in the electronic medical record system, the medical record storage device is written.
By operating as an Once device, it is possible to prevent falsification and deletion of the original data. In addition, when the medical record information is stored in the medical record information storage device, the medical record information has a function of adding data of alteration / falsification check to the medical record information, so that it is possible to check whether the data is falsified. In particular, since it has a security function of attaching a message authenticator and digital signature, even if the medical record information stored in the medical record information storage device is Facts can be reliably detected.
【００３９】以上、この発明の実施例を図面を参照して
詳述してきたが、具体的な構成はこの実施例に限られる
ものではなく、この発明の要旨を逸脱しない範囲の設計
の変更等があってもこの発明に含まれる。例えば、上述
の実施例では、複数の診療録クライアント１と単一の診
療録サーバ２とから電子診療録システムを構成する場合
について述べたが、必要に応じて、ノードの個数は増減
できる。また、ネットワークを組まずに、単一の電子診
療録装置でこの発明のシステムを構成することもでき
る。また、診療録情報記憶装置を診療録クライアント側
にも持たせても良い。Although the embodiment of the present invention has been described in detail with reference to the drawings, the specific configuration is not limited to this embodiment, and changes in design and the like can be made without departing from the gist of the present invention. Even if there is, it is included in the present invention. For example, in the above-described embodiment, a case has been described in which an electronic medical record system is configured by a plurality of medical record clients 1 and a single medical record server 2, but the number of nodes can be increased or decreased as necessary. Further, the system of the present invention can be constituted by a single electronic medical record device without forming a network. Further, the medical record information storage device may be provided on the medical record client side.
【００４０】また、上述の実施例では、診療録情報登録
抽出制御装置が、ユーザ認証、アクセス権制御、アクセ
スログ採取、タイムスタンプ付与、デジタル署名付与
（又はメッセージ認証子付与）等のセキュリティ機能を
有するようにしたが、これに限らず、他の一般的なセキ
ュリティ機能を有するようにしても上述したと同様の効
果を得ることができる。In the above-described embodiment, the medical record information registration / extraction control device performs security functions such as user authentication, access right control, access log collection, time stamp addition, digital signature addition (or message authentication code addition). However, the present invention is not limited to this, and the same effect as described above can be obtained even if another general security function is provided.
【００４１】[0041]
【発明の効果】以上説明したように、この発明の電子診
療録システムによれば、電子診療録システムの中で、既
登録の診療録情報を修正、削除、変更した場合でも、診
療録記憶装置をＷｒｉｔｅ Ｏｎｃｅな装置として運用
することで、元データの改ざん抹消を防ぐことができ
る。また、診療録情報を診療録情報記憶装置に保存する
際に、診療録情報に対して改変／改ざんチェックのデー
タを付加する機能を有しているので、データの改ざんの
有無をチェックできる。とくに、メッセージ認証子付
与、デジタル署名付与のセキュリティ機能を有している
ので、診療録システムを介さずに、直接、診療録情報記
憶装置に記憶された診療録情報を改ざんした場合でも、
改ざんの事実を確実に検知できる。As described above, according to the electronic medical record system of the present invention, even if the registered medical record information is modified, deleted, or changed in the electronic medical record system, the medical record storage device can be used. By operating as a Write Once device, it is possible to prevent falsification and deletion of the original data. In addition, when the medical record information is stored in the medical record information storage device, the medical record information has a function of adding data of alteration / falsification check to the medical record information, so that it is possible to check whether the data is falsified. In particular, since it has a security function of attaching a message authenticator and digital signature, even if the medical record information stored in the medical record information storage device is falsified directly without going through the medical record system,
Falsification can be reliably detected.
【図１】この発明の第１実施例である電子診療録システ
ムの電気的構成を示すブロック図である。FIG. 1 is a block diagram showing an electrical configuration of an electronic medical record system according to a first embodiment of the present invention.
【図２】同電子診療録システムを構成する診療録クライ
アントの電気的構成を示すブロック図である。FIG. 2 is a block diagram showing an electrical configuration of a medical record client constituting the electronic medical record system.
【図３】同電子診療録システムを構成する診療録サーバ
の電気的構成を示すブロック図である。FIG. 3 is a block diagram showing an electrical configuration of a medical record server constituting the electronic medical record system.
【図４】、同電子診療録システムのソフトウェア構成を
示すブロック図である。FIG. 4 is a block diagram showing a software configuration of the electronic medical record system.
【図５】同電子診療録システムにおける診療録情報の登
録処理手順を示すフローチャートである。FIG. 5 is a flowchart showing a procedure for registering medical record information in the electronic medical record system.
【図６】同電子診療録システムにおける診療録情報の抽
出処理手順を示すフローチャートである。FIG. 6 is a flowchart showing a procedure for extracting medical record information in the electronic medical record system.
１ 診療録クライアント（電子診療録システムの一
部） １１ 入力装置 １２ 表示装置１２ １３ 印刷装置 １４ 送受信装置（診療録クライアント側） １５ データ処理装置（診療録クライアント側） １５１ 入力制御プログラム １５２ 表示制御プログラム １５３ 印刷制御プログラム １５４ 診療録情報登録抽出要求制御プログラム １５５ 通信制御プログラム（診療録クライアント
側） １６ 記録媒体 １７ 記憶装置 ２ 診療録サーバ（電子診療録システムの一部） ２１ 送受信装置（診療録サーバ側） ２２ データ処理装置（診療録サーバ側） ２２１ 診療録情報登録抽出制御プログラム（診療
録情報登録抽出制御装置） ２２２ 通信制御プログラム（診療録サーバ側） ２４ 診療録情報記憶装置REFERENCE SIGNS LIST 1 medical record client (part of electronic medical record system) 11 input device 12 display device 12 13 printing device 14 transmitting / receiving device (medical record client side) 15 data processing device (medical record client side) 151 input control program 152 display control program 153 Print control program 154 Medical record information registration / extraction request control program 155 Communication control program (medical record client side) 16 Recording medium 17 Storage device 2 Medical record server (part of electronic medical record system) 21 Transmission / reception device (medical record server side) 22) Data processing device (medical record server side) 221 Medical record information registration / extraction control program (medical record information registration / extracting control device) 222 Communication control program (medical record server side) 24 Medical record information storage device
───────────────────────────────────────────────────── フロントページの続き (72)発明者 羽澄 典宏 東京都港区芝五丁目７番１号 日本電気株 式会社内 (72)発明者 吉川 淳子 東京都港区芝五丁目７番１号 日本電気株 式会社内 ──────────────────────────────────────────────────続 き Continued on the front page (72) Norihiro Hazumi, Inventor 5-7-1 Shiba, Minato-ku, Tokyo Inside NEC Corporation (72) Atsuko Yoshikawa 5-7-1 Shiba, Minato-ku, Tokyo NEC Corporation
Claims (13)
管理する電子診療録システムで用いられ、患者の前記診
療録情報の登録及び抽出を制御する診療録情報登録抽出
制御装置であって、 既登録の診療録情報に対して情報の追加，、変更又は削
除を行うことで、既登録の前記診療録情報の一部又は全
部を改変／改ざんし、改変／改ざんされた診療録情報を
登録する際、前記既登録の診療録情報を改変／改ざんさ
れた前記診療録情報で上書きせずに、当該改変／改ざん
された診療録情報を追加登録する構成になされているこ
とを特徴とする電子診療録システムにおける診療録情報
登録抽出制御装置。1. A medical record information registration / extraction control device used in an electronic medical record system that manages input / output and registration of patient medical record information, and controls registration and extraction of the medical record information of a patient, By adding, changing or deleting information from the registered medical record information, part or all of the registered medical record information is altered / falsified, and the altered / falsified medical record information is registered. In this case, the registered medical record information is not overwritten with the modified / altered medical record information, and the modified / modified medical record information is additionally registered. A medical record information registration / extraction control device in a medical record system.
記診療録情報が追加登録されている場合において、当該
患者についての診療録情報の読み出し要求が発生したと
きは、まず、当該患者について最新に改変／改ざんされ
た前記診療録情報が、表示装置に表示されると共に、当
該診療録情報は改変／改ざんされている旨も表示される
構成になされていることを特徴とする請求項１記載の電
子診療録システムにおける診療録情報登録抽出制御装
置。2. In a case where the medical record information altered / falsified for a certain patient is additionally registered, when a request for reading the medical record information for the patient is issued, first, the patient is updated to the latest. The electronic medical device according to claim 1, wherein the medical record information that has been altered / falsified is displayed on a display device, and the fact that the medical record information has been altered / falsified is also displayed. A medical record information registration / extraction control device in a medical record system.
を全部削除した旨を登録した後、当該患者についての診
療録情報の読み出し要求が発生したときは、該当する情
報は削除された旨のメッセージが表示される構成になさ
れていることを特徴とする請求項１記載の電子診療録シ
ステムにおける診療録情報登録抽出制御装置。3. After registering that all registered medical record information for a patient has been deleted, when a request for reading medical record information for the patient is issued, the corresponding information is deleted. 2. The medical record information registration / extraction control device in the electronic medical record system according to claim 1, wherein a message is displayed.
記診療録情報が、表示装置に表示され、あるいは、既登
録の診療録情報が削除されたために、表示されない場合
において、当該患者についての改変／改ざん前の診療録
情報の表示要求が発生したときは、当該患者についての
改変／改ざん前の既登録の診療録情報が、表示装置に表
示される構成になされていることを特徴とする請求項２
又は３記載の電子診療録システムにおける診療録情報登
録抽出制御装置。4. The medical record information altered / falsified for a patient is displayed on a display device, or when the registered medical record information is not displayed because the registered medical record information is deleted, the alteration / modification for the patient is not performed. Claims are characterized in that when a display request of medical record information before falsification is issued, registered medical record information on the patient before alteration / falsification is displayed on a display device. 2
Or a medical record information registration / extraction control device in the electronic medical record system according to 3.
る患者について入力した前記診療録情報を登録する際、
改ざんチェック用のデータを前記診療録情報に付加する
と共に、登録された前記診療録情報を抽出する際には、
付加された前記改ざんチェック用のデータから、抽出さ
れた診療録情報の改ざん有無のチェックを行うセキュリ
ティ機能を有することを特徴とする請求項１、２、３又
は４記載の電子診療録システムにおける診療録情報登録
抽出制御装置。5. When registering the medical record information input for a patient using the electronic medical record system,
When adding data for falsification check to the medical record information and extracting the registered medical record information,
5. The medical care system according to claim 1, further comprising a security function for checking whether the extracted medical record information has been tampered with from the added data for checking tampering. Recording information registration extraction control device.
証子付与又はデジタル署名付与の機能を有してなること
を特徴とする請求項５記載の電子診療録システムにおけ
る診療録情報登録抽出制御装置。6. The medical record information registration / extraction control device in the electronic medical record system according to claim 5, wherein the security function has a function of adding a message authenticator or a digital signature.
か一に記載の前記診療録情報登録抽出制御装置として機
能させるためのプログラムを記録したことを特徴とする
記録媒体。7. A recording medium having recorded thereon a program for causing a computer to function as the medical record information registration / extraction control device according to any one of claims 1 to 6.
管理する電子診療録システムで用いられ、患者の前記診
療録情報の登録及び抽出を制御する診療録情報登録抽出
制御方法であって、 既登録の診療録情報に対して情報の追加，、変更又は削
除を行うことで、既登録の前記診療録情報の一部又は全
部を改変／改ざんし、改変／改ざんされた診療録情報を
登録する際、前記既登録の診療録情報を改変／改ざんさ
れた前記診療録情報で上書きせずに、当該改変／改ざん
された診療録情報を追加登録することを特徴とする電子
診療録システムにおける診療録情報登録抽出制御方法。8. A medical record information registration / extraction control method used in an electronic medical record system that manages input / output and registration of medical record information of a patient, and controls registration and extraction of the medical record information of a patient, By adding, changing or deleting information from the registered medical record information, part or all of the registered medical record information is altered / falsified, and the altered / falsified medical record information is registered. In this case, the medical record information that has been modified / falsified is additionally registered without overwriting the already-registered medical record information with the modified / falsified medical record information. Recording information registration extraction control method.
記診療録情報が追加登録されている場合において、当該
患者についての診療録情報の読み出し要求が発生したと
きは、まず、当該患者について最新に改変／改ざんされ
た前記診療録情報を、表示装置に表示させると共に、当
該診療録情報は改変／改ざんされている旨も表示させる
ことを特徴とする請求項８記載の電子診療録システムに
おける診療録情報登録抽出制御方法。9. In a case where the medical record information altered / falsified for a patient is additionally registered, when a request for reading the medical record information for the patient is issued, first, the patient is updated to the latest. 9. The medical record information in the electronic medical record system according to claim 8, wherein the medical record information that has been falsified is displayed on a display device, and the fact that the medical record information has been altered / falsified is also displayed. Registration extraction control method.
報を全部削除した旨を登録した後、当該患者についての
診療録情報の読み出し要求が発生したときは、該当する
情報は削除された旨のメッセージを表示させることを特
徴とする請求項８記載の電子診療録システムにおける診
療録情報登録抽出制御方法。10. After registering that all registered medical record information of a patient has been deleted, when a request to read medical record information for the patient is issued, the corresponding information is deleted. 9. The medical record information registration / extraction control method in the electronic medical record system according to claim 8, wherein a message is displayed.
前記診療録情報が、表示装置に表示され、あるいは、既
登録の診療録情報が削除されたために、表示されない場
合において、当該患者についての改変／改ざん前の診療
録情報の表示要求が発生したときは、当該患者について
の改変／改ざん前の既登録の診療録情報を、表示装置に
表示させることを特徴とする請求項９又は１０記載の電
子診療録システムにおける診療録情報登録抽出制御方
法。11. The medical record information altered / falsified for a patient is displayed on a display device, or when the registered medical record information is not displayed because the registered medical record information has been deleted, the alteration / modification for the patient is not performed. 11. The electronic medical device according to claim 9, wherein when a display request of the medical record information before falsification is issued, the registered medical record information before alteration / falsification of the patient is displayed on a display device. A medical record information registration / extraction control method in a medical record system.
ある患者について入力した前記診療録情報を登録する
際、改ざんチェック用のデータを前記診療録情報に付加
し、登録された前記診療録情報を抽出する際には、付加
した前記改ざんチェック用のデータから、抽出した診療
録情報の改ざん有無のチェックを行うことを特徴とする
請求項８、９、１０又は１１記載の電子診療録システム
における診療録情報登録抽出制御方法。12. Using the electronic medical record system,
When registering the medical record information input for a patient, data for falsification check is added to the medical record information, and when extracting the registered medical record information, the added data for falsification check is added. 12. The medical record information registration / extraction control method in an electronic medical record system according to claim 8, wherein the extracted medical record information is checked for falsification.
名付与を行うことで、改ざんチェック用のデータを前記
診療録情報に付加することを特徴とする請求項１２記載
の電子診療録システムにおける診療録情報登録抽出制御
方法。13. The medical record information registration in the electronic medical record system according to claim 12, wherein data for falsification check is added to the medical record information by giving a message authenticator or a digital signature. Extraction control method.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP31576999A JP2001101319A (en) | 1999-09-29 | 1999-09-29 | Controller and control method for registering/ extracting medical treatment record information in electronic medical treatment recording system and recording medium used for the same |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP31576999A JP2001101319A (en) | 1999-09-29 | 1999-09-29 | Controller and control method for registering/ extracting medical treatment record information in electronic medical treatment recording system and recording medium used for the same |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001101319A true JP2001101319A (en) | 2001-04-13 |
Family
ID=18069335
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP31576999A Pending JP2001101319A (en) | 1999-09-29 | 1999-09-29 | Controller and control method for registering/ extracting medical treatment record information in electronic medical treatment recording system and recording medium used for the same |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001101319A (en) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003085294A (en) * | 2001-09-14 | 2003-03-20 | Toshiba Corp | Hospital information system |
| JP2003256572A (en) * | 2002-03-04 | 2003-09-12 | Sanyo Electric Co Ltd | Medical examination support device |
| JP2004192332A (en) * | 2002-12-11 | 2004-07-08 | Medical Bank Technology:Kk | Medical information transmission system |
| JP2004334466A (en) * | 2003-05-07 | 2004-11-25 | Hitachi Medical Corp | Medical diagnosis report system |
| JP2006121440A (en) * | 2004-10-21 | 2006-05-11 | Ttt Kk | Medical system, medical data management method and communications program for medical data management |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04333973A (en) * | 1991-05-10 | 1992-11-20 | Hitachi Ltd | Input/output control method for electronic chart |
| JPH09101957A (en) * | 1995-10-09 | 1997-04-15 | Hitachi Ltd | Information processor |
| JPH09237304A (en) * | 1996-03-04 | 1997-09-09 | Sumitomo Electric Ind Ltd | Information recording and reproducing device |
-
1999
- 1999-09-29 JP JP31576999A patent/JP2001101319A/en active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04333973A (en) * | 1991-05-10 | 1992-11-20 | Hitachi Ltd | Input/output control method for electronic chart |
| JPH09101957A (en) * | 1995-10-09 | 1997-04-15 | Hitachi Ltd | Information processor |
| JPH09237304A (en) * | 1996-03-04 | 1997-09-09 | Sumitomo Electric Ind Ltd | Information recording and reproducing device |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003085294A (en) * | 2001-09-14 | 2003-03-20 | Toshiba Corp | Hospital information system |
| JP2003256572A (en) * | 2002-03-04 | 2003-09-12 | Sanyo Electric Co Ltd | Medical examination support device |
| JP2004192332A (en) * | 2002-12-11 | 2004-07-08 | Medical Bank Technology:Kk | Medical information transmission system |
| JP2004334466A (en) * | 2003-05-07 | 2004-11-25 | Hitachi Medical Corp | Medical diagnosis report system |
| JP2006121440A (en) * | 2004-10-21 | 2006-05-11 | Ttt Kk | Medical system, medical data management method and communications program for medical data management |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4036333B2 (en) | Sender mail server, receiver mail server, e-mail system, signature data management method, and program | |
| US20050174601A1 (en) | Printed document managing method, printed document managing program, image forming apparatus, and printed document managing system | |
| JP2014139764A (en) | Information processing device, information processing method, program, and information processing system | |
| JP2007304851A (en) | Document input terminal, document management system, document management method, and document management program | |
| CN105825145A (en) | Electronic evidence taking method, evidence taking server, evidence taking intelligent terminal and evidence taking system | |
| CN103152169B (en) | The management method of double secret key and image processing system | |
| US20080022364A1 (en) | Authentication information management method for device embedded with microprocessor unit | |
| JP2001101319A (en) | Controller and control method for registering/ extracting medical treatment record information in electronic medical treatment recording system and recording medium used for the same | |
| JP2008020974A (en) | Document management system and its method | |
| CN205644556U (en) | Collect evidence server, collect evidence intelligent terminal and system of collecting evidence | |
| JP2000099471A (en) | Device and method for generating personal certification information and recording medium therefor | |
| JP2003281148A (en) | Method and system of document management | |
| JP3997197B2 (en) | Image processing system | |
| JP3818795B2 (en) | Electronic form processing method | |
| US7543138B1 (en) | Image server and method of controlling same | |
| JP2009020618A (en) | Document information editing device, document information editing method, document information editing program, and recording medium | |
| JP2000049992A (en) | Electronic blackboard device and electronic blackboard system | |
| US20040199877A1 (en) | System for processing handwritten document and method for processing handwritten document | |
| JP3806915B2 (en) | Network system | |
| JP4443173B2 (en) | Contract support system, contract terminal, contract support method, and program | |
| JP4175094B2 (en) | Electronic application reception system, method and program thereof | |
| JP2002132759A (en) | Method and device for approving document and recording medium recording processing program therefor | |
| JP2006228101A (en) | Data transmission method | |
| JP4601227B2 (en) | Attribute information management device, attribute information utilization device, and attribute information authentication device | |
| JP2005165854A (en) | Apparatus, method and computer program for data management, and recording medium readable by computer |