JP2001101321A

JP2001101321A - 電子診療録装置におけるセキュリティシステム

Info

Publication number: JP2001101321A
Application number: JP27534999A
Authority: JP
Inventors: Norihiro Hazumi; 典宏羽澄; Toshio Kawamoto; 俊男川本; Junko Yoshikawa; 淳子吉川; Masayuki Yabusaki; 雅之薮崎
Original assignee: NEC Corp; NEC Solution Innovators Ltd
Current assignee: NEC Corp; NEC Solution Innovators Ltd
Priority date: 1999-09-28
Filing date: 1999-09-28
Publication date: 2001-04-13

Abstract

(57)【要約】【課題】システム全体で統一のとれた適切なセキュリ
ティを実現する。【解決手段】複数のサブシステムから構成された第１
電子診療録装置１０１と第２電子診療録装置２０１から
構成され、各々は診療録情報通信手段３０１により通信
可能となっている電子診療録装置において、複数のサブ
システム間で共通利用できる第１セキュリティ装置５０
１と第２セキュリティ装置６０１とを備え、各々が独立
の部品として構成されている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、電子診療録装置
におけるセキュリティシステムに係り、詳しくは、電子
診療録装置を構成する複数のサブシステム間で共通して
利用できるセキュリティシステムに関する。

【０００２】

【従来の技術】従来、病院における各種医療データを扱
う情報システムとして、特開昭６２−２６９５３４号公
報には、相互接続された複数のコンピュータ端末は各々
使用者プロトコルを有し、使用者クラスと使用者プロト
コルとに従ってコンピュータ端末に条件づけを行う技術
が開示されている。この情報システムのセキュリティ機
能については、診療所及び部門の特定の使用者の医療デ
ータ及び患者データを保護するセキュリティ用のステー
ション条件に従って医療データ及び患者データをシステ
ムに入力するようにしている。また、特開平６−３１４
２８８号公報には、情報カードに記録される患者の基本
情報、救急情報、病歴情報等の個人情報のうち、カード
の所有者である患者毎に、アクセス可能な項目が異なる
ように、アクセスカードのアクセス権をテーブルとして
設定することができ、患者は所定項目のみ閲覧できるよ
うにした情報管理システムのセキュリティシステムが開
示されている。

【０００３】

【発明が解決しようとする課題】しかしながら、上記公
報記載の従来技術は、いずれも、アクセス制御のセキュ
リティ機能しか有しておらず、個々のサブシステムが各
々独自のセキュリティ機能を利用するようになってい
る。複数のサブシステム、例えば、「診療録を登録す
る」、「病院他部門へ指示を出す」等のサブシステムか
ら構成された電子診療録装置の場合、従来のように個々
のサブシステムがそれぞれのセキュリティ機能を利用す
ると、サブシステムの中にセキュリティの低いシステム
が存在した場合、全体のセキュリティを低下させてしま
うおそれがある。そして、これらのセキュリティ機能は
部品化されていないため、セキュリティ機能を容易に置
き換えることができない。また、セキュリティ機能自体
のレベル分けがされておらず、必要以上にセキュリティ
の強度を高めてしまったり、逆に必要とされるセキュリ
ティ機能の強度をを満たしていなかったりすることが多
く、適切なセキュリティ機能を提供することができな
い、という問題があった。

【０００４】この発明は、上述の事情に鑑みなされたも
ので、電子診療録装置を構成する複数のサブシステム間
で共通利用できるセキュリティ部品を使用することによ
り、システム全体で統一のとれた適切なセキュリティを
実現した電子診療録装置におけるセキュリティシステム
を提供することを目的としている。

【０００５】

【課題を解決するための手段】上記課題を解決するた
め、請求項１記載の発明は、複数のサブシステムから構
成された電子診療録装置において、前記複数のサブシス
テム間で共通利用できるセキュリティ機能が独立の部品
として構成されていることを特徴としている。

【０００６】また、請求項２記載の発明は、請求項１記
載の電子診療録装置におけるセキュリティシステムに係
わり、前記電子診療録装置は、１又は複数の第１電子診
療録装置と、１又は複数の第２電子診療録装置から構成
され、該第１電子診療録装置と第２電子診療録装置間は
診療録情報通信手段により通信可能となっていることこ
とを特徴としている。

【０００７】また、請求項３記載の発明は、請求項２記
載の電子診療録装置におけるセキュリティシステムに係
わり、前記第１電子診療録装置はクライアントコンピュ
ータであり、前記第２電子診療録装置はサーバコンピュ
ータであり、各々が診療録を登録するサブシステム及び
院内他部門へ指示を出すためのサブシステムを含む複数
のサブシステムから構成されていることを特徴としてい
る。

【０００８】また、請求項４記載の発明は、請求項１乃
至３のいずれか１項記載の電子診療録装置におけるセキ
ュリティシステムに係わり、前記セキュリティ機能は、
前記第１電子診療録装置の一つに対応する一つの第１セ
キュリティ装置と、前記第２電子診療録装置の一つに対
応する一つの第２セキュリティ装置とで構成され、前記
第１電子診療録装置と第１セキュリティ装置、及び前記
第２電子診療録装置と第２セキュリティ装置はセキュリ
ティ情報通信手段で接続されていることを特徴としてい
る。

【０００９】また、請求項５記載の発明は、請求項４記
載の電子診療録装置におけるセキュリティシステムに係
わり、前記第１セキュリティ装置及び第２セキュリティ
装置は、ユーザ認証、アクセス権制御、アクセスログ採
取、タイムスタンプ付与、デジタル署名付与のうちのい
ずれか１又は複数のセキュリティ機能を有することを特
徴としている。

【００１０】また、請求項６記載の発明は、請求項４又
は５記載の電子診療録装置におけるセキュリティシステ
ムに係わり、前記第１セキュリティ装置及び第２セキュ
リティ装置は、各々前記第１電子診療録装置及び第２電
子診療録装置と同じ装置内にあり、前記情報通信手段
は、メモリ又は磁気ディスクで構成されていることを特
徴としている。

【００１１】また、請求項７記載の発明は、請求項４又
は５記載の電子診療録装置におけるセキュリティシステ
ムに係わり、前記第１セキュリティ装置及び第２セキュ
リティ装置は、各々前記第１電子診療録装置及び第２電
子診療録装置とは別の装置であり、前記情報通信手段
は、インターフェースで構成されていることを特徴とし
ている。

【００１２】また、請求項８記載の発明は、請求項２乃
至７のいずれか１項記載の電子診療録装置におけるセキ
ュリティシステムに係わり、前記第１電子診療録装置
は、入力装置と、診療録記憶装置と、出力装置と、前記
第１セキュリティ装置との通信を行うセキュリティ情報
通信装置と、前記第２電子診療録装置と通信を行う診療
録情報通信装置と、前記入力装置、前記診療録記憶装
置、前記出力装置、前記セキュリティ情報通信装置、及
び前記診療録情報通信装置の制御を行う診療録情報制御
装置と、を備えていることを特徴としている。

【００１３】また、請求項９記載の発明は、請求項２乃
至７のいずれか１項記載の電子診療録装置におけるセキ
ュリティシステムに係わり、前記第２電子診療録装置
は、診療録記憶装置と、前記第２セキュリティ装置との
通信を行うセキュリティ情報通信装置と、前記第１電子
診療録装置と通信を行う診療録情報通信装置と、前記診
療録記憶装置、前記セキュリティ情報通信装置、及び前
記診療録情報通信装置の制御を行う診療録情報制御装置
と、を備えていることを特徴としている。

【００１４】また、請求項１０記載の発明は、請求項２
乃至９のいずれか１項記載の電子診療録装置におけるセ
キュリティシステムに係わり、前記第１セキュリティ装
置は、時刻取得部、ユーザ認証処理部、セキュリティ情
報記憶部、及びセキュリティ機能処理部を含むセキュリ
ティ機能処理装置と、前記第１電子診療録装置と通信を
行うセキュリティ情報通信装置と、を備えていることを
特徴としている。

【００１５】また、請求項１１記載の発明は、請求項２
乃至９のいずれか１項記載の電子診療録装置におけるセ
キュリティシステムに係わり、前記第２セキュリティ装
置は、時刻取得部、セキュリティ情報記憶部、及びセキ
ュリティ機能処理部を含むセキュリティ機能処理装置
と、前記第２電子診療録装置と通信を行うセキュリティ
情報通信装置と、を備えていることを特徴としている。

【００１６】

【発明の実施の形態】以下、図面を参照して、この発明
の実施の形態について説明する。図１は、この発明の一
実施の形態である電子診療録装置におけるセキュリティ
システムのブロック図、図２は、ユーザ認証の動作を示
すフローチャート、図３は、診療録情報入力・登録の動
作を示すフローチャート、また、図４は、診療録情報参
照・出力の動作を示すフローチャートである。この形態
の電子診療録装置１００は、図１に示すように、１又は
複数の第１電子診療録装置１０１と、同じく１又は複数
の第２電子診療録装置２０１とで構成され、これら第１
電子診療録装置１０１と第２電子診療録装置２０１の各
々は診療録情報通信手段３０１により通信可能となって
いる。

【００１７】前記第１電子診療録装置１０１は、入力装
置１１０と、診療録記憶装置（以下記憶装置と称す）１
２０と、出力装置１３０と、診療録情報制御装置１４０
と、セキュリティ情報通信装置１５０と、診療録情報通
信装置１６０とからなっている。第１電子診療録装置１
０１は通常、コンピュータのクライアントに相当するも
ので、一台の場合はいわゆるスタンドアロンシステムと
なる。入力装置１１０は、例えば、キーボード、テンキ
ースイッチ、マウス、トラックボール、入力ペン、入力
タブレット、データグローブ、ＯＣＲ装置、マイクロフ
ォン及びイメージスキャナのうちの少なくとも一つを含
む入力操作手段を備えている。記憶装置１２０（後述の
記憶装置２２０も同じ）は、例えば、電磁気学的または
光学的に記憶された磁気ディスク、光ディスク、ＲＯ
Ｍ、ＲＡＭ、ＩＣカードおよび磁気テープのうち、単体
または複数台、チェンジャー等で操作される大量格納型
の装置のいずれかで構成された装置を少なくとも一つを
含む診療録（カルテ）の記憶手段を備えている。

【００１８】出力装置１３０は、例えば、ディスプレ
イ、データスコープ、スピーカ、プリンタのような表示
出力手段を少なくとも一つ備えている。診療録情報制御
装置１４０は、診療録情報の入力、記憶、出力などの処
理の制御等を行うと同時に、セキュリティ情報通信手段
７０１を介して後述の第１セキュリティ装置５０１が提
供するセキュリティ機能を利用するものである。また、
診療録情報送信部１６１に診療録情報を渡したり、診療
録情報受信部１６２から診療録情報を受け取ったりする
ものである。セキュリティ情報通信装置１５０は、セキ
ュリティ情報送信部１５１とセキュリティ情報受信部１
５２からなる。セキュリティ情報送信部１５１は、例え
ばタイムスタンプやデジタル署名（その人しか持ってい
ない秘密キーによる署名）を付与する対象となるデータ
（診療録など）などを診療録情報制御装置１４０から受
け取り、セキュリティ情報通信手段７０１を介して後述
の第１セキュリティ装置５０１に送信するものである。
セキュリティ情報受信部１５２は、例えばタイムスタン
プやデジタル署名などをセキュリティ情報通信手段７０
１を介して第１セキュリティ装置５０１から受信し、診
療録情報制御装置１４０に渡すものである。

【００１９】診療録情報通信装置１６０は、診療録情報
送信部１６１と診療録情報受信部１６２とからなる。診
療録情信部１６１は、診療録情報制御装置１４０から受
け取った診療録情報を診療録情報通信手段３０１を介し
て後述の第２電子診療録装置２０１に送信する。診療録
情報受信部１６２は、第２電子診療録装置２０１から診
療録情信手段３０１を介して診療録情報を受信し、診療
録情報制御装置１４０に渡すものである。第２電子診療
録装置２０１は、記憶装置２２０と、診療録情報制御装
置２４０と、セキュリティ情報通信装置２５０と、診療
録情報通信装置２６０とからなる。第２電子診療録装置
２０１はコンピュータのサーバに相当し、通常、サブシ
ステムの種類毎に一台ずつ存在する。データ量によって
は、一つのサブシステムが複数台のサーバから構成され
ることもある。診療録情報制御装置２４０は、記憶装置
２２０との間の診療録情報の入出力の制御等を行うのと
同時に、セキュリティ情報通信手段８０１を介して後述
の第２セキュリティ装置６０１が提供するセキュリティ
機能を利用するようになっている。また、診療録情報受
信部２６１から診療録情報を受け取ったり、診療録情報
送信部２６２に診療録情報を渡したりするものである。

【００２０】セキュリティ情報通信装置２５０は、セキ
ュリティ情報送信部２５１とセキュリティ情報受信部２
５２とからなる。セキュリティ情報送信部２５１は、例
えばタイムスタンプやデジタル署名を付与する対象とな
るデータ（診療録など）などを診療録情報制御装置２４
０から受け取り、セキュリティ情報通信手段８０１を介
して第２セキュリティ装置６０１に送信する。セキュリ
ティ情報受信部２５２は、例えばタイムスタンプや、デ
ジタル署名などをセキュリティ情報通信手段８０１を介
して第２セキュリティ装置６０１から受信し、診療録情
報制御装置２４０に渡す。診療録情報通信装置２６０
は、診療録情報受信部２６１と診療録情報送信部２６２
とからなる。診療録受信部２６１は、前記第１電子診療
録装置１０１から診療録情報通信手段３０１を介して診
療録情報を受信し、診療録情報制御装置２４０に渡す。
診療録情報送信部２６２は、診療録情報制御装置２４０
から受け取った診療録情報を診療録情報通信手段３０１
を介して第１電子診療録装置１０１に送信する。診療録
情報通信手段３０１は、通常はＬＡＮ（ローカルエリア
ネットワーク）を構築する専用回線であるが、他のタイ
プの専用回線、また電話回線、光ファイバケーブル等の
公衆回線網などでもよく、さらに衛星回線等の無線回線
方式によるものでもよい。

【００２１】次に、セキュリティ装置について説明す
る。第１セキュリティ装置５０１は、セキュリティ情報
通信手段７０１を介して前記第１電子診療録装置１０１
にセキュリティ機能を提供するものである。第１セキュ
リティ装置５０１は、第１電子診療録装置１０１と同じ
装置内にある場合もあるが、例えば、磁気カード、ＩＣ
カードの読み取り装置、指紋照合装置、タイムスタンプ
やデジタル署名を付与するための専用装置などを含む別
の装置の場合もある。セキュリティ機能処理装置５１０
は、セキュリティ機能処理部５１１と、時刻取得部５１
２と、ユーザ認証処理部５１３と、セキュリティ情報記
億部５１４とからなる。セキュリティ機能処理部５１１
は、時刻取得部５１２を使いタイムスタンプを取得した
り、セキュリティ情報記憶部５１４に格納されている情
報をもとにユーザ認証処理部５１３を使いユーザ認証を
行ったり、セキュリティ情報記憶部５１４に格納されて
いる情報をもとにセキュリティ情報受信部５２１により
受け取った情報に対して、アクセス権（診療録データを
参照する権利）チェック、タイムスタンプ付与・チェッ
ク、メッセージ認証子（改ざんを検知するための情報）
付与・チェック、デジタル署名付与・チェック、アクセ
スログ採取などの処理を行い、その結果をセキュリティ
情報通信装置５２０のセキュリティ情報送信部５２２に
返すものである。

【００２２】上記セキュリティ情報通信装置５２０は、
セキュリティ情報受信部５２１と上記セキュリティ情報
送信部５２２とからなる。セキュリティ情報受信部５２
１は前記第１電子診療録装置１０１のセキュリティ情報
送信部１５１から、例えばタイムスタンプやデジタル署
名を付与する対象となるデータ（診療録など)などを受
け取り、セキュリティ機能処理部５１１に渡す。セキュ
リティ情報送信部５２２は、セキュリティ機能処理部５
１１から結果を受け取り、前記第１電子診療録装置１０
１のセキュリティ受信部１５２に送信するようになって
いる。第２セキュリティ装置６０１は、セキュリティ情
報通信手段８０１を介して前記第２電子診療録装置２０
１にセキュリティ機能を提供するものである。第２セキ
ュリティ装置６０１は、第２電子診療録装置２０１と同
じ装置内にある場合もあるが、例えば、タイムスタンプ
やデジタル署名等を付与するための専用装置などを含む
別の装置の場合もある。

【００２３】セキュリティ機能処理装置６１０は、セキ
ュリティ機能処理部６１１と、時刻取得部６１２と、セ
キュリティ情報記憶部６１４とからなる。セキュリティ
機能処理部６１１は、時刻取得部６１２を使いタイムス
タンプを取得したり、セキュリティ情報記憶部６１４に
格納されている情報をもとにセキュリティ情報通信装置
６２０のセキュリティ情報受信部６２１より受け取った
情報に対して、アクセス権チェック、タイムスタンプ付
与・チェック、メッセージ認証子付与・チェック、デジ
タル署名付与・チェック、アクセスログ採取等の処理を
行い、その結果をセキュリティ情報送信部６２２に返す
ものである。上記セキュリティ情報通信装置６２０は、
セキュリティ情報受信部６２１と上記セキュリティ情報
送信部６２２からなる。セキュリティ情報受信部６２１
はセキュリティ情報送信部２５１から、例えば、タイム
スタンプやデシタル署名を付与する対象となるデータ
(診療録など)などを受け取り、セキュリティ機能処理部
６１１に渡す。セキュリティ情報送信部６２２はセキュ
リティ機能処理部６１１から結果を受け取り、第２電子
診療録装置２０１のセキュリティ情報受信部２５２に送
信する。

【００２４】セキュリティ情報通信手段７０１は、第１
セキュリティ装置５０１が第１電子診療録装置１０１と
異なる装置の場合は、例えば、ＲＳ−２３２Ｃ，ＳＣＳ
Ｉ，ＡＴＡ，ＰＣＩバスなど一般的なインターフェース
となる。第１セキュリティ装置５０１が第１電子診療録
装置１０１と同じ装置の場合は、例えば、メモリ、磁気
ディスクなどとなる。また、セキュリティ情報通信手段
８０１も、第２セキュリティ装置６０１が第２電子診療
録装置２０１と異なる装置の場合は、上記のインターフ
ェースであり、同じ装置の場合は上記のメモリ、磁気デ
ィスクなどとなる。

【００２５】次に、図２乃至図４のフローチャートを参
照して、上記装置の動作処理手順について説明する。（ａ）ユーザ認証最初にユーザ認証の動作を説明する（図２参照）。第１
電子診療録装置１０１を使用する際、まず、入力装置１
１０によりユーザ認証を要求する旨の情報を入力する
（ステップＳ１）。通常はログインの画面を呼び出す操
作となる。その要求は、診療録情報制御装置１４０、セ
キュリティ情報送信部１５１、セキュリティ情報通信手
段７０１、セキュリティ情報受信部５２１を経由してセ
キュリティ機能処理部５１１へ送る（ステップＳ２）。
ユーザ認証処理部５１３はその要求をもとに認証を行う
（ステップＳ３）。この認証は、例えばユーザＩＤ・パ
スワードによる認証の場合はキーボードを使用し、磁気
カード又はＩＣカード等による認証の場合はカードリー
ダを使用し、指紋認証のような生体情報を使った認証の
場合は専用の認証装置を使用する。セキュリティ機能処
理部５１１は、セキュリティ情報記憶部５１４に登録さ
れているユーザ情報（例えばユーザＩＤ・パススワー
ド、指紋情報など）をもとに認証を行う。セキュリティ
情報処理部５１１は、その認証結果をセキュリティ情報
送信部５２２、セキュリティ情報通信手段７０１、セキ
ュリティ情報受信部１５２を経由して診療録情報制御装
置１４０へ送る（ステップＳ４）。認証結果が正常か否
かを判断し（ステップＳ５）、認証結果に問題なけれ
ば、第１電子診療録装置１０１が実際に使用可能になり
（ステップＳ６）、認証結果に問題があれば第１電子診
療録装置１０１は使用不可とすると共に出力装置１３に
その旨を表示する（ステップＳ７）。

【００２６】（ｂ）診療録情報入力・登録次に、診療録情報入力・登録の動作を説明する（図３参
照）。ユーザ認証が正常に行われた場合、入力装置１１
０により診療録情報の入力を行う（ステップＳ１１）。
その内容をセキュリティ情報通信手段７０１を介して第
１セキュリティ装置５０１に送る（ステップＳ１２）。
第１セキュリティ装置５０１では、セキュリティ機能処
理部５１１がセキュリティ情報受信部５２１から取った
診療録情報に対して、時刻取得部５１２により取得した
タイムスタンプを付与したり、セキュリティ情報記憶部
５１４に格納されている情報をもとにデジタル署名等を
付与したりする（ステップＳ１３）。そのデータはセキ
ュリティ情報送信部５２２によりセキュリティ情報通信
手段７０１を介して診療録情報制御装置１４０に送り返
される（ステップＳ１４）。診療録情報制御装置１４０
ではその内容を記憶装置１２０に格納する（ステップＳ
１５）。記憶装置１２０に格納されたデータは任意のタ
イミングで診療録情報通信手段３０１を介して第２電子
診療録装置２０１に送られる（ステップＳ１６）。第２
電子診療録装置２０１では、受け取った診療録情報をセ
キュリティ情報通信手段８０１を介して第２セキュリテ
ィ装置６０１に送る（ステップＳ１７）。

【００２７】第２セキュリティ装置６０１では、セキュ
リティ機能処理部６１１がセキュリティ情報受信部６２
１から受け取った診療録情報に対して、時刻取得部６１
２により取得したタイムスタンプを付与したり、セキュ
リティ情報記憶部６１４に格納されている情報をもとに
デジタル署名等を付与したりする（ステップＳ１８）。
そのデータはセキュリティ情報送信部６２２によりセキ
ュリティ情報通信手段８０１を介して診療録情報制御装
置２４０に返される（ステップＳ１９）。診療録情報制
御装置２４０ではその内容を記憶装置２２０に格納する
（ステップＳ２０）。

【００２８】（ｃ）診療録情報参照・出力次に、診療録情報参照・出力の動作を説明する（図４参
照）。上記（ｂ）の診療録情報入力・登録と同様、ユー
ザ認証が正常に行われたのち、入力装置１１０により診
療録情報の参照・出力を要求する旨の情報を入力する
（ステップＳ２１）。要求した診療録情報が、記憶装置
１２０内に存在するか否かを判断し（ステップＳ２
２）、存在しない場合は診療録情報通信手段３０１、診
療録情報制御装置２４０を介して第２電子診療録装置２
０１の記憶装置２２０から診療録情報を入手する（ステ
ップＳ２３）。この時、同時にアクセスログの採取を行
う。そして、その診療録情報をセキュリティ情報通信手
段８０１を介して第２セキュリティ装置６０１に送る
（ステップＳ２４）。第２セキュリティ装置６０１のセ
キュリティ機能処理部６１１は、受け取ったデータが記
憶装置２２０内で改ざんされていないかどうかチェック
し（ステップＳ２５）、改ざんされているか否かを判断
し（ステップＳ２６）、改ざんされている場合は異常処
理（例えば出力装置１３に表示、以下同様）を行い、異
常がなければセキュリティ情報通信手段８０１、診療録
情報制御装置２４０、診療録情報通信手段３０１、診療
録情報制御装置１４０を介して記憶装置１２０に格納さ
れる（ステップＳ２７）。

【００２９】記憶装置１２０に格納されている診療録情
報を取得する前に、ユーザ認証情報がセキュリティ情報
通信手段７０１を介して第１セキュリティ装置５０１に
送られる（ステップＳ２８）。セキュリティ機能処理部
５１１は、受け取ったユーザ認証情報により、現在操作
しているユーザが、要求している診療録情報に対してア
クセス権を持っているかどうかチェックし（ステップＳ
２９）、アクセス権有りか否かを判断し（ステップＳ３
０）、アクセス権がない場合は異常処理を行い、問題な
ければ、記憶装置１２０から診療録情報を入手する。こ
の時、同時にアクセスログ（登録されている診療録デー
タを誰が見にいったかの痕跡）の採取、即ちを行う（ス
テップＳ３１）。そして、その診療録情報をセキュリテ
ィ情報通信手段７０１を介して第１セキュリティ装置５
０１に送る（ステップＳ３２）。セキュリティ機能処理
部５１１は、受け取ったデータが記憶装置１２０内で改
ざんされていないかどうかをチェックし（ステップＳ３
３）、改ざんされているか否かを判断し（ステップＳ３
４）、改ざんされている場合は異常処理を行い、異常が
なければセキュリティ情報通信手段７０１、診療録情報
制御装置１４０を介して出力装置１３０へ出力する（ス
テップＳ３５）。

【００３０】以上、この発明の実施の形態を図面により
詳述してきたが、具体的な構成はこの実施の形態に限ら
れるものではなく、この発明の要旨を逸脱しない範囲の
設計の変更等があってもこの発明に含まれる。例えば、
時刻取得部５１２、６１２は標準電波などにより信頼で
きる時刻情報を第１セキュリティ装置５０１、第２セキ
ュリティ装置６０１の外部から取得するようにしても良
い。また、セキュリティ情報記憶部５１４、６１４で
は、デジタル署名に使用する秘密鍵をＩＣカードや鍵管
理サーバのような第１セキュリティ装置５０１、第２セ
キュリティ装置６０１の外部から取得しても良い。ま
た、上述の実施の形態では、第１セキュリティ装置及び
第２セキュリティ装置は、ユーザ認証、アクセス権制
御、アクセスログ採取、タイムスタンプ付与、デジタル
署名付与等のセキュリティ機能を有するようにしたが、
これに限らず、他の一般的なセキュリティ機能を有する
ようにしても上述したと同様の効果を得ることができ
る。上述したように、第１電子診療録装置１０１は通
常、コンピュータのクライアントに相当する。このクラ
イアントには、診療録そのものを登録するためのサブシ
ステム、病院他部門へ指示を出すためのサブシステム
等、複数のサブシステムが存在する。その個々のサブシ
ステムが共通の第１セキュリティ装置５０１（実際は、
同じ機能の第１セキュリティ装置がクライアントの台数
分存在する)を使用することにより統一されたセキュリ
ティを確保することが可能となる。また、第２電子診療
録装置２０１は通常、コンピュータのサーバに相当す
る。診療録そのものを登録するためのサブシステム、院
内他部門への指示を出すためのサブシステム等、複数の
サブシステムが存在し、また、データ量によってサーバ
が分散されている場合がある。その個々のサーバが共通
の第２セキュリティ装置６０１（実際は、同じ機能の第
２セキュリティ装置が複数台存在することもある)を使
用することにより統一されたセキュリティを確保するこ
とが可能となる。

【００３１】また、第１セキュリティ装置５０１、第２
セキュリティ装置６０１は、データの保護レベルに応じ
て各々部品として用意するため、セキュリティ機能のレ
ベルアップや置き換えに容易に対応することが可能であ
るなお、この明細書において、セキュリティ機能の「部
品」とは、第１セキュリティ装置５０１及び第２セキュ
リティ装置６０１がハードウエアとしての事実上の部品
の場合、あるいはソフトウエアとしての機能の場合の両
者を含み、かつ、各々が第１電子診療録装置１０１及び
第２電子診療録装置１０２と同じ装置内にある場合、別
の装置の場合の両者を含む用語として用いている。

【００３２】

【発明の効果】以上、詳述したように、この発明によれ
ば、電子診療録装置を構成する複数のサブシステム間で
共通利用できるセキュリティ機能を独立部品として構成
したので、電子診療録データの保護レベルに応じて部品
を用意でき、これにより、サブシステムの中にセキュリ
ティの低いシステムを存在させることなく、システム全
体で統一のとれたセキュリティを確保することが可能と
なる。さらに、データの保護レベルに応じた適切な部品
を使うことにより、セキュリティ機能のレベルアップや
置き換えに対応できる。

【図面の簡単な説明】

【図１】この発明の一実施の形態である電子診療録装置
におけるセキュリティシステムのブロック図である。

【図２】同電子診療録装置の動作を示す図で、具体的に
は、ユーザ認証の動作を示すフローチャートである。

【図３】同じく診療録情報入力・登録の動作を示すフロ
ーチャートである。

【図４】同じく診療録情報参照・出力の動作を示すフロ
ーチャートである。

【符号の説明】

１００電子診療録装置１０１第１電子診療録装置１０２第２電子診療録装置１１０入力装置１２０診療録記憶装置１３０出力装置１４０診療録情報制御装置１５０セキュリティ情報通信装置１６０診療録情報通信装置２２０診療録記憶装置２４０診療録情報制御装置２５０セキュリティ情報通信装置２６０診療録情報通信装置３０１診療録情報通信手段５０１第１セキュリティ装置５１０セキュリティ機能処理装置５１１セキュリティ機能処理部５１２時刻取得部５１３ユーザ認証処理部５１４セキュリティ情報記憶部５２０セキュリティ情報通信装置６０１第２セキュリティ装置６１０セキュリティ機能処理装置６１１セキュリティ機能処理部６１２時刻取得部６１４セキュリティ情報記憶部６２０セキュリティ情報通信装置７０１、８０１セキュリティ情報通信手段

───────────────────────────────────────────────────── フロントページの続き (72)発明者川本俊男東京都港区芝五丁目７番１号日本電気株式会社内 (72)発明者吉川淳子東京都港区芝五丁目７番１号日本電気株式会社内 (72)発明者薮崎雅之東京都江東区新木場１丁目18番６号日本電気ソフトウェア株式会社内Ｆターム(参考） 5B085 AA01 AE00 BG07

Claims

【特許請求の範囲】

【請求項１】複数のサブシステムから構成された電子
診療録装置において、前記複数のサブシステム間で共通
利用できるセキュリティ機能が独立の部品として構成さ
れていることを特徴とする電子診療録装置におけるセキ
ュリティシステム。
【請求項２】前記電子診療録装置は、１又は複数の第
１電子診療録装置と、１又は複数の第２電子診療録装置
から構成され、該第１電子診療録装置と第２電子診療録
装置間は診療録情報通信手段により通信可能となってい
ることを特徴とする請求項１記載の電子診療録装置にお
けるセキュリティシステム。
【請求項３】前記第１電子診療録装置はクライアント
コンピュータであり、前記第２電子診療録装置はサーバ
コンピュータであり、各々が診療録を登録するサブシス
テム及び院内他部門へ指示を出すためのサブシステムを
含む複数のサブシステムから構成されていることを特徴
とする請求項２記載の電子診療録装置におけるセキュリ
ティシステム。
【請求項４】前記セキュリティ機能は、前記第１電子
診療録装置の一つに対応する一つの第１セキュリティ装
置と、前記第２電子診療録装置の一つに対応する一つの
第２セキュリティ装置とで構成され、前記第１電子診療
録装置と第１セキュリティ装置、及び前記第２電子診療
録装置と第２セキュリティ装置はセキュリティ情報通信
手段で接続されていることを特徴とする請求項１乃至３
のいずれか１項記載の電子診療録装置におけるセキュリ
ティシステム。
【請求項５】前記第１セキュリティ装置及び第２セキ
ュリティ装置は、ユーザ認証、アクセス権制御、アクセ
スログ採取、タイムスタンプ付与、デジタル署名付与の
うちのいずれか１又は複数のセキュリティ機能を有する
ことを特徴とする請求項４記載の電子診療録装置におけ
るセキュリティシステム。
【請求項６】前記第１セキュリティ装置及び第２セキ
ュリティ装置は、各々前記第１電子診療録装置及び第２
電子診療録装置と同じ装置内にあり、前記セキュリティ
情報通信手段は、メモリ又は磁気ディスクで構成されて
いることを特徴とする請求項４又は５記載の電子診療録
装置におけるセキュリティシステム。
【請求項７】前記第１セキュリティ装置及び第２セキ
ュリティ装置は、各々前記第１電子診療録装置及び第２
電子診療録装置とは別の装置であり、前記セキュリティ
情報通信手段は、インターフェースで構成されているこ
とを特徴とする請求項４又は５記載の電子診療録装置に
おけるセキュリティシステム。
【請求項８】前記第１電子診療録装置は、入力装置
と、診療録記憶装置と、出力装置と、前記第１セキュリ
ティ装置との通信を行うセキュリティ情報通信装置と、
前記第２電子診療録装置と通信を行う診療録情報通信装
置と、前記入力装置、前記診療録記憶装置、前記出力装
置、前記セキュリティ情報通信装置、及び前記診療録情
報通信装置の制御を行う診療録情報制御装置と、を備え
ていることを特徴とする請求項２乃至７のいずれか１項
記載の電子診療録装置におけるセキュリティシステム。
【請求項９】前記第２電子診療録装置は、診療録記憶
装置と、前記第２セキュリティ装置との通信を行うセキ
ュリティ情報通信装置と、前記第１電子診療録装置と通
信を行う診療録情報通信装置と、前記診療録記憶装置、
前記セキュリティ情報通信装置、及び前記診療録情報通
信装置の制御を行う診療録情報制御装置と、を備えてい
ることを特徴とする請求項２乃至７のいずれか１項記載
の電子診療録装置におけるセキュリティシステム。
【請求項１０】前記第１セキュリティ装置は、時刻取
得部、ユーザ認証処理部、セキュリティ情報記憶部、及
びセキュリティ機能処理部を含むセキュリティ機能処理
装置と、前記第１電子診療録装置と通信を行うセキュリ
ティ情報通信装置と、を備えていることを特徴とする請
求項２乃至９のいずれか１項記載の電子診療録装置にお
けるセキュリティシステム。
【請求項１１】前記第２セキュリティ装置は、時刻取
得部、セキュリティ情報記憶部、及びセキュリティ機能
処理部を含むセキュリティ機能処理装置と、前記第２電
子診療録装置と通信を行うセキュリティ情報通信装置
と、を備えていることを特徴とする請求項２乃至９のい
ずれか１項記載の電子診療録装置におけるセキュリティ
システム。