JP2001209742A

JP2001209742A - 医療情報処理システムおよび医療情報処理プログラム記憶媒体

Info

Publication number: JP2001209742A
Application number: JP2000018015A
Authority: JP
Inventors: Tetsuya Matsushima; 哲也松島
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2000-01-25
Filing date: 2000-01-25
Publication date: 2001-08-03

Abstract

(57)【要約】【課題】医療情報に対する高度なアクセス管理を低コ
ストで行うことのできる医療情報処理システム、および
医療情報処理プログラム記憶媒体を提供することを目的
とする。【解決手段】クライアント１１にアクセス情報管理手
段１１＿３が設けられており、患者に関する診療情報へ
の利用者のアクセス権限を設定してそのアクセス権限を
利用者権限記憶手段１１＿３ａに記憶するとともに、そ
のアクセス権限についての問合わせを受けた場合にその
問合わせに応じて利用者権限記憶手段１１＿３ａに記憶
されたアクセス権限を読み出して問合わせ元に通知する
ようにし、アクセス制御手段１１＿４は、このアクセス
権限に基づいて、情報表示手段１１＿５、情報編集手段
１１＿６の診療情報ＤＢ１３＿３へのアクセスを制御す
るようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、医療情報データベ
ースに格納された医療情報の表示および編集を行う医療
情報処理システム、および医療情報処理プログラム記憶
媒体に関する。

【０００２】

【従来の技術】従来から、ネットワークによって互いに
接続された複数のクライアントと複数のサーバにより形
成され、サーバ上の医療情報データベースに格納された
複数の患者に関する診療情報を、クライアント側の利用
者による操作により表示し、編集する医療情報処理シス
テムが開発され実用化されつつある。

【０００３】図１７は、従来の医療情報処理システムの
一例を示す概要図である。

【０００４】図１７に示すように、従来の医療情報処理
システム９０は、ネットワークによって互いに接続され
た複数のクライアント９１、および医療情報データベー
ス９３を備えたサーバ９２からなる。

【０００５】サーバ９２には、利用者情報サーバ９２＿
１、患者情報サーバ９２＿２、診療情報サーバ９２＿３
などの種類があり、それぞれ、診療情報を利用する利用
者の認証情報などが記憶された利用者情報データベース
９３＿１、複数の患者の認証情報などが記憶された患者
情報データベース９３＿２、および複数の患者に関する
診療情報などが記憶された診療情報データベース９３＿
３に接続されている。これらのサーバは、１台のコンピ
ュータ上に構築されることが多いが、それぞれが独立し
たコンピュータ上に構築されることもある。

【０００６】各クライアント９１には、利用者認証手段
９１＿１、患者選択手段９１＿２、アクセス制御手段９
１＿３、情報表示手段９１＿４、および情報編集手段９
１＿５などが備えられている。

【０００７】利用者認証手段９１＿１は、通常、利用者
の利用者ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ：ユーザ
識別番号）およびパスワードを入力する利用者認証画面
を備えており、医療情報の利用者、例えば医師、看護
婦、検査技師、一般事務職員などがこの利用者認証画面
を用いて入力した利用者ＩＤおよびパスワードによりそ
の利用者の医療情報データベース９３へのアクセス権を
認証するようになっている。利用者認証手段９１＿１
は、入力された利用者ｌＤおよびパスワードをネットワ
ークを通じて利用者情報サーバ９２＿１ヘ送出する。利
用者情報サーバ９２＿１は、送られてきた利用者ＩＤお
よびパスワードを利用者情報データベース９３＿１内の
認証情報と照合して正当なアクセス権を有する利用者で
あることが認証された場合は、その利用者の利用者ｌ
Ｄ、利用者氏名、所属診療科、利用者別アクセス権限表
などからなる利用者情報９４をクライアント９１の利用
者認証手段９１＿１へ送出する。利用者認証手段９１＿
１はその利用者情報９４を利用者情報一時記憶データベ
ース９１＿１ａに一時記憶する。情報表示手段９１＿４
はその利用者情報９４を画面上に表示する。

【０００８】患者選択手段９１＿２は、検索条件として
利用者ＩＤを患者情報サーバ９２＿２の患者情報データ
ベース９３＿２へ送出し、検索条件に合致した患者の一
覧情報を受け取る。受け取った患者一覧情報は情報表示
手段９１＿４により画面上に患者選択画面として表示さ
れる。

【０００９】利用者は、患者選択画面上に表示された患
者一覧情報の中から所望の患者を選択する。患者選択手
段９１＿２は、利用者によって選択された患者ＩＤを患
者情報サーバ９２＿２ヘ送出する。患者情報サーバ９２
＿２は、その患者の患者ｌＤ、患者氏名、受付診療科、
主治医などからなる患者情報９５を患者情報サーバ９２
＿２から読み出して患者選択手段９１＿２へ送出する。
患者選択手段９１＿２はその患者情報９５を患者情報一
時記憶データベース９１＿２ａに一時記憶する。

【００１０】情報表示手段９１＿４は患者ＩＤを診療情
報サーバ９２＿３の診療情報データベース９３＿３へ送
出し、診療情報サーバ９２＿３から患者の発行済医療情
報の一覧情報を受け取る。ここで、アクセス制御手段９
１＿３は利用者情報一時記憶データベース９１＿１ａの
中に記憶されている利用者情報９４の中の利用者別アク
セス権限表（図１８参照）を検索して、上記の発行済医
療情報の一覧情報の中からその利用者にアクセスが許さ
れていない情報を除去してアクセス可の文書一覧を画面
に表示する。

【００１１】図１８は、従来の利用者別アクセス権限表
の仕組みを示す概要図である。

【００１２】図１８（ａ）は、利用者が利用することの
できる医療情報の情報種別コードとその医療情報にアク
セスできる権限コードとの対応表であり、利用者毎に設
定されている。図１８（ｂ）は、情報種別コードとその
情報名との対応表であり、図１８（ｃ）は、権限コード
とその意味との対応表である。例えば、図１８（ｂ）に
示すように、“カルテ”の情報種別コードは、“００
１”、“生理検査結果”の情報種別コードは、“００
２”、“紹介状”の情報種別コードは、“００３”など
のように定められており、また、図１８（ｃ）に示すよ
うに、権限コード“０”の意味は“アクセス不可”であ
り、権限コード“１”の意味は“参照のみ可”であり、
権限コード“２”の意味は“更新可”であり、権限コー
ド“３”の意味は“管理者”として特別な権限を有する
などということが定められている。

【００１３】例えば、一般に“医師”のアクセス権限
は、図１８（ａ）に例示したように、情報種別コード
“００１”（カルテ）については権限コード“２”（更
新可）であるなどのように設定されている。このよう
に、医師には、“カルテ”について一律に、情報の参照
および更新が可能な権限コード“２”が設定され、看護
婦には、情報の参照のみが可能なコード“１”が付与さ
れ、病院の一般事務職員などには、アクセス不可のコー
ド“０”が設定されるのが普通である。

【００１４】アクセス制御手段９１＿３は、利用者情報
一時記憶データベース９１＿１ａに一時記憶された利用
者情報９４の中にある上記の利用者別アクセス権限表を
読み出して情報表示手段９１＿４による診療情報表示お
よび情報編集手段９１＿５による診療情報編集の動作を
制御する。すなわち、アクセス制御手段９１＿３は、利
用者情報９４および患者情報９５を基に、利用者に文書
一覧を表示するが、このとき、利用者別アクセス権限表
で表示が許された文書のみが表示される。また、その中
で編集が許されない文書については編集不可である旨表
示されるようになっている。

【００１５】

【発明が解決しようとする課題】このような従来の医療
情報処理システムでは、上記のように、医療情報へのア
クセス制御は、医師、看護婦、管理者、一般事務職員な
どのような職種に応じた権限コードにより一律に管理さ
れている。そのため、例えば、カルテに対するアクセス
権限が更新可である医師の場合には、当該患者の主治医
ではなくとも、あるいは当該患者の診察をしたこともな
いような他診療科の患者についてもそのカルテを更新す
ることができる状態となっている。このような状態が原
因となって起きることが予想される問題に対しては、医
療情報処理システムの実際の運用面で対処するようにし
ているのが現状である。

【００１６】しかし、大規模な病院などの場合は、診療
科数や患者数が非常に多く、また医師、看護婦等医療ス
タッフの異動も頻繁である。このような環境のもとで
は、上記のような医療情報のアクセス管理のままでは医
療情報の真正性の維持や患者のプライバシー保護などの
観点から問題が多い。

【００１７】従来の技術においても、アクセス制御手段
９１＿３、情報表示手段９１＿４、情報編集手段９１＿
５が利用者情報９４から利用者別アクセス権限表を取得
した上で、さらに患者情報９５からその患者が利用者の
所属する診療科の患者かどうかを読み出して自科の患者
であるか否かを判定し、判定の結果、自科の患者である
場合はそのままアクセスを許し、他科の場合はアクセス
不可とするような制御を行うことにより上記の問題を回
避することは不可能ではない。

【００１８】しかし、このような制御を行おうとする
と、アクセス制御手段９１＿３、情報表示手段９１＿
４、情報編集手段９１＿５などの各手段が利用者別アク
セス権限表を必要とする度毎に利用者情報一時記憶デー
タベース９１＿１ａ、患者情報一時記憶データベース９
１＿２ａに問合わせを行ってアクセス権限を判定しなけ
ればならないので、大規模な医療情報システムの場合に
はこの問合わせ処理に膨大な処理時間を必要とし、シス
テム応答時間を短くするためには極めて高コストのシス
テムを用意しなければならない。

【００１９】本発明は、上記事情に鑑み、医療情報に対
する高度なアクセス管理を低コストで行うことのできる
医療情報処理システム、および医療情報処理プログラム
記憶媒体を提供することを目的とする。

【００２０】

【課題を解決するための手段】上記目的を達成する本発
明の医療情報処理システムは、ネットワークによって互
いに接続された複数のクライアントと、複数の患者に関
する診療情報、その診療情報を利用する複数の利用者毎
に設定された、その利用者による診療情報へのアクセス
権限に関する情報を含む利用者情報、および各患者毎に
設定された、その患者の診療情報への利用者のアクセス
権限に関する情報を含む患者情報からなる医療情報が格
納された医療情報データベースを備えた複数のサーバと
からなり、上記診療情報を利用する複数の利用者による
操作に応じて上記診療情報の表示および編集を行う医療
情報処理システムにおいて、上記クライアントが、利用
者の入力した認証情報によりその利用者の上記医療情報
データベースへのアクセス権を認証する利用者認証手段
と、上記利用者認証手段により認証された利用者の操作
に応じて患者を選択する患者選択手段と、上記利用者情
報、および上記患者選択手段により選択された患者の患
者情報を上記医療情報データベースから取得し、処理対
象である医療情報の種別と上記利用者情報および患者情
報とに基づいて上記患者の診療情報への上記利用者のア
クセス権限を設定し、そのアクセス権限に関する情報を
所定の利用者権限記憶手段に記憶するとともに、上記ア
クセス権限についての問合わせを受けた場合に、その問
合わせに応じて上記利用者権限記憶手段に記憶されたア
クセス権限を読み出して問合わせ元に通知するアクセス
情報管理手段と、上記利用者権限記憶手段に記憶された
アクセス権限に基づき、上記認証された利用者による操
作に応じて上記診療情報を画面上に表示する情報表示手
段と、上記利用者権限記憶手段に記憶されたアクセス権
限に基づき、上記認証された利用者による操作に応じて
上記診療情報を画面上で入力または編集する情報編集手
段と、上記アクセス情報管理手段への問合わせに応じて
上記アクセス情報管理手段から通知を受けたアクセス権
限に基づき、上記情報表示手段および上記情報編集手段
からの上記医療情報データベースへのアクセスを制御す
るアクセス制御手段とを備えたことを特徴とする。

【００２１】ここで、上記アクセス情報管理手段が、上
記利用者のアクセス権限を設定する度毎に、上記利用者
情報と上記患者情報との組合せに基づく利用者・患者別
のアクセス権限を設定してその利用者・患者別のアクセ
ス権限に関する情報を上記利用者権限記憶手段に記憶す
るとともに、その利用者権限記憶手段に記憶された上記
利用者・患者別のアクセス権限に関する情報を、上記利
用者情報および上記患者情報とリンクさせた状態で、所
定の利用者・患者別アクセス情報記憶手段に格納するも
のであることが好ましい。

【００２２】また、上記利用者情報は、診療情報の種別
毎にアクセス権限のレベルが設定された利用者別アクセ
ス権限表を含むものであり、上記患者情報は、その患者
情報の患者に関する診療情報にアクセス可能な利用者毎
で、かつその利用者がアクセスすることのできる医療情
報の種別毎のアクセス権限のレベルが設定された患者別
アクセス権限表を含むものであり、かつ上記アクセス情
報管理手段が、上記アクセス権限に関する情報を上記利
用者権限記憶手段に記憶するに際し、上記利用者別アク
セス権限表および上記患者別アクセス権限表に基づき、
医療情報の種別毎にアクセス権限のレベルが設定された
利用者・患者別アクセス権限表の形式で記憶するもので
あることも好ましい。

【００２３】また、上記情報表示手段および上記情報編
集手段は、上記アクセス制御手段による制御の下におい
てのみ、上記診療情報へのアクセスが可能なものである
ことも好ましい態様の一つである。

【００２４】また、上記情報表示手段が、上記アクセス
情報管理手段により設定されたアクセス権限に基づくア
クセス可能な情報の一覧表を所定の画面上に表示するも
のであることも好ましい態様の一つである。

【００２５】さらに、上記情報編集手段が、上記アクセ
ス情報管理手段により設定されたアクセス権限に基づく
アクセス可能な情報以外の情報を、上記アクセス可能な
情報の表示条件とは異なる表示条件で所定の画面上に表
示するものであることもまた好ましい態様の一つであ
る。

【００２６】また、上記目的を達成する本発明の医療情
報処理プログラム記憶媒体は、コンピュータを、ネット
ワークによって互いに接続された複数のクライアント
と、複数の患者に関する診療情報、その診療情報を利用
する複数の利用者毎に設定された、その利用者による診
療情報へのアクセス権限に関する情報を含む利用者情
報、および各患者毎に設定された、その患者の診療情報
への利用者のアクセス権限に関する情報を含む患者情報
からなる医療情報が格納された医療情報データベースを
備えた複数のサーバとからなり、上記診療情報を利用す
る複数の利用者による操作に応じて上記診療情報の表示
および編集を行う医療情報処理システムの中の一つのク
ライアントとして動作させるための医療情報処理プログ
ラムが記憶された医療情報処理プログラム記憶媒体にお
いて、利用者の入力した認証情報によりその利用者の上
記医療情報データベースへのアクセス権を認証する利用
者認証手段と、上記利用者認証手段により認証された利
用者の操作に応じて患者を選択する患者選択手段と、上
記利用者情報、および上記患者選択手段により選択され
た患者の患者情報を上記医療情報データベースから取得
し、処理対象である医療情報の種別と上記利用者情報お
よび患者情報とに基づいて上記患者の診療情報への上記
利用者のアクセス権限を設定し、そのアクセス権限に関
する情報を所定の利用者権限記憶手段に記憶するととも
に、上記アクセス権限についての問合わせを受けた場合
に、その問合わせに応じて上記利用者権限記憶手段に記
憶されたアクセス権限を読み出して問合わせ元に通知す
るアクセス情報管理手段と、上記利用者権限記憶手段に
記憶されたアクセス権限に基づき、上記認証された利用
者による操作に応じて上記診療情報を画面上に表示する
情報表示手段と、上記利用者権限記憶手段に記憶された
アクセス権限に基づき、上記認証された利用者による操
作に応じて上記診療情報を画面上で入力または編集する
情報編集手段と、上記アクセス情報管理手段への問合わ
せに応じて上記アクセス情報管理手段から通知を受けた
アクセス権限に基づき、上記情報表示手段および上記情
報編集手段からの上記医療情報データベースへのアクセ
スを制御するアクセス制御手段とを備えた医療情報処理
プログラムが記憶されたことを特徴とする。

【００２７】

【発明の実施の形態】以下、本発明の実施形態について
説明する。

【００２８】図１は、本発明の医療情報処理システムの
一実施形態によって構成される医療情報処理ネットワー
クの一部分を示す図である。

【００２９】ここには、それぞれがコンピュータシステ
ムで構成された２台のサーバ１００，２００および３台
のクライアントマシン３００，４００，５００が例示的
に示されており、サーバ１００，２００およびクライア
ントマシン３００，４００，５００は通信ネットワーク
６００を介して互いに接続されている。

【００３０】２台のサーバ１００，２００を構成するコ
ンピュータシステムは、一般にワークステーションと称
されるような高速かつ大容量のコンピュータシステムで
ある。この医療情報処理システムの利用者は、これらの
クライアントマシン３００，４００，５００および通信
ネットワーク６００を介してサーバ１００，２００上の
医療情報データベースにアクセスすることができる。

【００３１】各サーバ１００，２００および各クライア
ントマシン３００，４００，５００は、ＣＰＵ、主記憶
装置、ハードディスク、通信用ボード等が内蔵された本
体部１０１，２０１，３０１，４０１，５０１、本体部
１０１，２０１，３０１，４０１，５０１からの指示に
より表示画面１０２ａ，２０２ａ，３０２ａ，４０２
ａ，５０２ａ上に画像や文字列を表示する表示部１０
２，２０２，３０２，４０２，５０２、サーバ１００，
２００およびクライアントマシン３００，４００，５０
０に利用者の指示を入力するためのキーボード１０３，
２０３，３０３，４０３，５０３、表示画面１０２ａ，
２０２ａ，３０２ａ，４０２ａ，５０２ａ上の任意の位
置を指定することにより、その指定時にその位置に表示
されていたアイコン等に応じた指示を入力するマウス１
０４，２０４，３０４，４０４，５０４を備えている。

【００３２】本体部１０１，２０１は、さらに外観上、
フロッピィディスク（図示せず）、ＭＯ７００が装填さ
れるＦＤ装填口１０１ａ，２０１ａ；ＭＯ装填口１０１
ｂ，２０１ｂを有しており、それらの内部には、それら
の装填口１０１ａ，２０１ａ；１０１ｂ，２０１ｂから
装填されたフロッピィディスクやＭＯ７００をドライブ
してアクセスする、フロッピィディスクドライバ、ＭＯ
ドライバも内蔵されている。

【００３３】同様に、本体部３０１，４０１，５０１
は、外観上、フロッピィディスク（図示せず）、ＣＤ−
ＲＯＭ８００が装填されるＦＤ装填口３０１ａ，４０１
ａ，５０１ａ；ＣＤ−ＲＯＭ装填口３０１ｂ，４０１
ｂ，５０１ｂを有しており、それらの内部には、それら
の装填口３０１ａ，４０１ａ，５０１ａ；３０１ｂ，４
０１ｂ，５０１ｂから装填されたフロッピィディスクや
ＣＤ−ＲＯＭ８００をドライブしてアクセスする、フロ
ッピィディスクドライバ、ＣＤ−ＲＯＭドライバも内蔵
されている。

【００３４】以下の説明では、２台のサーバ１００，２
００のうちサーバ１００を代表させて説明する。

【００３５】図２は、図１に示す外観を有するサーバ
（コンピュータシステム）のハードウェア構成図であ
る。

【００３６】このハードウェア構成図には、中央演算処
理装置（ＣＰＵ）１１１、ＲＡＭ１１２、ハードディス
クコントローラ１１３、フロッピィディスクドライバ１
１４、ＭＯドライバ１１５、マウスコントローラ１１
６、キーボードコントローラ１１７、ディスプレイコン
トローラ１１８、および通信用ボード１１９が示されて
おり、それらはバス１１０で相互に接続されている。通
信用ボード１１９は通信ネットワーク６００に接続され
る。

【００３７】ここで、ＭＯ７００には本発明にいう医療
情報処理プログラムが記憶されており、ＭＯドライバ１
１５によりそのＭＯ７００から医療情報処理プログラム
が読み込まれ、バス１１０を経由し、ハードディスクコ
ントローラ１１３によりハードディスク１２０内に格納
される。実際の実行にあたっては、そのハードディスク
１２０内の医療情報処理プログラムはＲＡＭ１１２上に
ロードされ、ＣＰＵ１１１により実行される。この結
果、図１に示す外観を有するコンピュータシステム１０
０，２００は、本発明の医療情報処理システムの一実施
形態のクライアントとして動作する。

【００３８】医療情報処理プログラムが記憶されたＭＯ
７００は本発明の医療情報処理プログラム記憶媒体の一
実施形態である。また、医療情報処理プログラムが格納
されたハードディスク１２０も発明の医療情報処理プロ
グラム記憶媒体の一実施形態である。さらに、医療情報
処理プログラムがフロッピィディスク７１０等にダウン
ロードされた場合には、その医療情報処理プログラムが
ダウンロードされたフロッピィディスク７１０等も本発
明の医療情報処理プログラム記憶媒体の一実施形態であ
る。

【００３９】本発明の医療情報処理システムの後述する
各実施形態は、いずれも、図１および図２に示す外観お
よびハード構成を有している。

【００４０】図３は、本発明の医療情報処理システムの
一実施形態の全体構成図である。

【００４１】図３に示すように、この実施形態の医療情
報処理システムは、ネットワーク６によって互いに接続
された複数のクライアント１と、利用者情報サーバ２＿
１、患者情報サーバ２＿２、診療情報サーバ２＿３、会
計情報サーバ２＿４よりなるサーバ２とから形成され、
クライアント１の利用者による操作に応じて、上記サー
バ２に備えられた医療情報データベース３に格納された
医療情報の表示および編集を行う医療情報処理システム
である。

【００４２】医療情報データベース３に格納されている
医療情報としては、上記利用者に関する情報が格納され
た利用者情報、入院患者や外来患者など患者に関する情
報が格納された患者情報、患者の診療に関する情報が格
納された診療情報、会計に関する情報が格納された会計
情報などが含まれる。

【００４３】この医療情報処理システムの利用者として
は、医師、看護婦、薬剤師、検査技師、管理者、一般事
務職員など医療機関の各種の業務に従事する者が含まれ
る。

【００４４】クライアント１は、利用者認証手段１＿
１、患者選択手段１＿２、アクセス情報管理手段１＿
３、アクセス制御手段１＿４、情報表示手段１＿５、情
報編集手段１＿６を備えている。

【００４５】利用者認証手段１＿１は、利用者の入力し
た認証情報によりその利用者の医療情報データベース３
へのアクセス権を認証するものである。

【００４６】患者選択手段１＿２は、利用者認証手段１
＿１により認証された利用者の操作に応じて患者を選択
するものである。

【００４７】アクセス情報管理手段１＿３は、利用者に
よる診療情報へのアクセス権限に関する情報を含む利用
者に関する利用者情報、および上記患者選択手段により
選択された患者に関する患者情報を医療情報データベー
ス３から取得し、処理対象である医療情報の種別と上記
利用者情報および患者情報とに基づいて上記患者の診療
情報への上記利用者のアクセス権限を設定し、そのアク
セス権限に関する情報を所定の利用者権限記憶手段に記
憶するとともに、上記アクセス権限についての問合わせ
を受けた場合に、その問合わせに応じて上記利用者権限
記憶手段に記憶されたアクセス権限を読み出して問合わ
せ元に通知するものである。

【００４８】アクセス制御手段１＿４は、アクセス情報
管理手段１＿３への問合わせに応じてアクセス情報管理
手段１＿３から通知を受けたアクセス権限に基づき、情
報表示手段１＿５および情報編集手段１＿６からの医療
情報データベース３へのアクセスを制御するものであ
る。

【００４９】情報表示手段１＿５は、上記利用者権限記
憶手段に記憶されたアクセス権限に基づき、上記認証さ
れた利用者による操作に応じて上記診療情報を画面上に
表示するものである。

【００５０】情報編集手段１＿６は、上記利用者権限記
憶手段に記憶されたアクセス権限に基づき、上記認証さ
れた利用者による操作に応じて上記診療情報を生成また
は更新するものである。

【００５１】このように、本実施形態の医療情報処理シ
ステムには、クライアント１にアクセス情報管理手段１
＿３が設けられ、特定の患者に関する診療情報への特定
の利用者のアクセス権限を設定してそのアクセス権限を
利用者権限記憶手段に記憶するとともに、アクセス権限
についての問合わせを受けた場合にその問合わせに応じ
て利用者権限記憶手段に記憶されたアクセス権限を読み
出して問合わせ元に通知するように構成されている。

【００５２】情報表示手段１＿５、情報編集手段１＿６
は、情報表示あるいは情報編集を行う文書へのアクセス
権限についてアクセス情報管理手段１＿３に問合わせを
行い、アクセス情報管理手段１＿３から通知を受けたア
クセス制御手段１＿４は、そのアクセス権限に基づき情
報表示手段１＿５、情報編集手段１＿６による医療情報
データベース３へのアクセスを制御する。

【００５３】このように構成したことにより、利用者情
報と患者情報とが組み合わされて設定された利用者・患
者別のアクセス権限によるアクセス制御が行われるの
で、医療情報の真正性が維持され、患者のプライバシー
も保護される。また、大規模な医療情報システムにおけ
るアクセス権限の管理に伴うシステムの負荷を減少させ
ることができる。

【００５４】

【実施例】次に、本発明の医療情報処理システムの実施
例について説明する。

【００５５】図４は、本発明の医療情報処理システムの
第１の実施例を示す概略構成図である。

【００５６】図４に示すように、この医療情報処理シス
テム１０は、ネットワークによって互いに接続された複
数のクライアント１１と、複数の患者に関する診療情
報、その診療情報を利用する複数の利用者毎に設定され
た、その利用者による診療情報へのアクセス権限に関す
る情報を含む利用者情報、および各患者毎に設定され
た、その患者の診療情報への利用者のアクセス権限に関
する情報を含む患者情報からなる医療情報が格納された
医療情報データベース１３を備えた複数のサーバ１２と
からなり、診療情報を利用する複数の利用者による操作
に応じて診療情報の表示および編集を行う医療情報処理
システムである。

【００５７】クライアント１１は、利用者認証手段１１
＿１、患者選択手段１１＿２、アクセス情報管理手段１
１＿３、アクセス制御手段１１＿４、情報表示手段１１
＿５、情報編集手段１１＿６を備えている。

【００５８】サーバ１２には、利用者情報サーバ１２＿
１、患者情報サーバ１２＿２、診療情報サーバ１２＿３
の３種類がある。これらの各サーバは、１台のコンピュ
ータ上に構築されたものであってもよく、また、それぞ
れが独立したコンピュータ上に構築されたものであって
もよい。

【００５９】医療情報データベース１３は、利用者情報
が格納された利用者情報データベース１３＿１、患者情
報が格納された患者情報データベース１３＿２、診療情
報が格納された診療情報データベース１３＿３よりな
り、それぞれ利用者情報サーバ１２＿１、患者情報サー
バ１２＿２、診療情報サーバ１２＿３に接続されてい
る。

【００６０】利用者認証手段１１＿１は、利用者の入力
した利用者ＩＤおよびパスワードよりなる認証情報によ
りその利用者の医療情報データベース１３へのアクセス
権を認証するものである。この利用者認証手段１１＿１
には、利用者情報データベース１３＿１から読み出した
利用者情報１４を一時記憶する利用者情報一時記憶デー
タベース１１＿１ａが備えられている。

【００６１】患者選択手段１１＿２は、利用者認証手段
１１＿１により認証された利用者の操作に応じて患者を
選択するものであり、この患者選択手段１１＿２には、
患者情報データベース１３＿２から読み出した患者情報
１５を一時記憶する患者情報一時記憶データベース１１
＿２ａが備えられている。

【００６２】アクセス情報管理手段１１＿３は、利用者
情報１４、および患者選択手段１１＿２により選択され
た患者の患者情報１５を医療情報データベース１３から
取得し、処理対象である医療情報の種別と利用者情報１
４および患者情報１５とに基づいて上記患者の診療情報
への上記利用者のアクセス権限を設定し、そのアクセス
権限に関する情報を利用者権限記憶データベース１１＿
３ａに記憶するとともに、そのアクセス権限について問
合わせを受けた場合に、その問合わせに応じて利用者権
限記憶データベース１１＿３ａに記憶されたアクセス権
限を読み出して問合わせ元に通知するものである。

【００６３】アクセス制御手段１１＿４は、アクセス情
報管理手段１１＿３への問合わせに応じてアクセス情報
管理手段１１＿３から通知を受けたアクセス権限に基づ
き、情報表示手段１１＿５および情報編集手段１１＿６
からの医療情報データベース１３へのアクセスを制御す
る。

【００６４】情報表示手段１１＿５は、利用者権限記憶
データベース１１＿３ａに記憶されたアクセス権限に基
づき、利用者による操作に応じて診療情報を画面上に表
示する。

【００６５】情報編集手段１１＿６は、利用者権限記憶
データベース１１＿３ａに記憶されたアクセス権限に基
づき、利用者による操作に応じて画面上で診療情報を生
成または更新する。

【００６６】なお、本実施例における利用者権限記憶デ
ータベース１１＿３ａは、本発明にいう利用者権限記憶
手段に相当するものである。

【００６７】次に、この実施例の医療情報処理システム
の動作について、図４を参照しながら説明する。

【００６８】クライアント１１の利用者認証手段１１＿
１には、次に示すような利用者認証画面が備えられてい
る。

【００６９】図５は、本発明の各実施例の利用者認証手
段に備えられた利用者認証画面の概要図である。

【００７０】図５に示すように、この利用者認証画面
は、利用者、すなわち医師、看護婦、一般事務職員など
による、利用者ＩＤおよびパスワード入力用の画面であ
る。

【００７１】利用者認証手段１１＿１は、入力された利
用者ｌＤおよびパスワードをネットワークを通じて利用
者情報サーバ１２＿１ヘ送出する。利用者情報サーバ１
２＿１は、その利用者ＩＤおよびパスワードを利用者情
報データベース１３＿１内の認証情報と照合して正当な
アクセス権を有する利用者であることが認証された場合
は、その利用者の利用者ｌＤ、利用者氏名、所属診療
科、利用者別アクセス権限表などからなる利用者情報１
４をクライアント１１の利用者認証手段１１＿１へ送出
する。利用者認証手段１１＿１はその利用者情報１４を
利用者情報一時記憶データベース１１＿１ａに一時記憶
する。情報表示手段１１＿４はその利用者情報１４を画
面上に表示する。

【００７２】図６は、本発明の各実施例に用いられる利
用者情報の内容を示す図である。

【００７３】図６に示すように、この利用者情報１４に
は、例えば“９９００１１１”などの利用者ＩＤ、“富
士通太郎” などの利用者名、“整形外科” などの所
属診療科、およびこの利用者のアクセス権限が定義され
た利用者別アクセス権限表（図１８参照）などが記録さ
れている。

【００７４】次に、患者選択手段１１＿２は、検索条件
として利用者ＩＤを患者情報サーバ１２＿２の患者情報
データベース１３＿２へ送出し、その検索条件に合致し
た患者の一覧情報を受け取る。受け取った患者一覧情報
は情報表示手段１１＿４により画面上に患者選択画面と
して表示される。

【００７５】図７は、本発明の各実施例に用いられる患
者選択画面を示す図である。

【００７６】この患者選択画面は、利用者が患者を選択
するための画面であり、図７に示すように、患者選択一
覧ウインドウの中の、利用者により選択された受付済患
者一覧タグに、受付の有無、診察状況、受付時間、予約
時間、受診科、患者ＩＤ、氏名、カナ氏名、性別、備考
などが表示されている。なお、この患者選択一覧ウイン
ドウには、図示された受付済患者一覧タグのほかに、入
院患者一覧タグその他のタグが含まれている。

【００７７】利用者が、図７に示された受付済患者一覧
の中から所望の患者を選択すると、患者選択手段１１＿
２（図４参照）は、選択された患者の患者ＩＤを患者情
報サーバ１２＿２ヘ送出する。

【００７８】患者情報サーバ１２＿２は、その患者の患
者ｌＤ、患者氏名、受付診療科、主治医などからなる患
者情報１５を患者情報サーバ１２＿２から読み出し患者
選択手段１１＿２へ送出する。患者選択手段１１＿２は
その患者情報１５を患者情報一時記憶データベース１１
＿２ａに一時記憶する。

【００７９】図８は、本発明の各実施例に用いられる患
者情報の内容を示す図である。

【００８０】図８に示すように、ここには、患者ＩＤ、
患者名、受診診療科、主治医の利用者ＩＤ、およびその
利用者のアクセス権限の範囲を示す患者別アクセス権限
表（図９参照）が含まれている。

【００８１】図９は、患者の医療情報に対する利用者の
アクセス権限の範囲を示す患者別アクセス権限表であ
る。

【００８２】この患者別アクセス権限表は、アクセス情
報管理手段１１＿３により、利用者情報一時記憶データ
ベース１１＿１ａに記憶された利用者情報１４、および
患者情報一時記憶データベース１１＿２ａに記憶された
患者情報１５とに基づき作成される。すなわち、図９の
例では、ある患者についての各利用者のアクセス権限の
範囲が設定されている。すなわち、利用者ＩＤ“９９０
０１１１”の利用者については、有効期間“２００１．
０９．１１”であり、処理対象である医療情報の情報種
別コード“００１”には権限コード“２”が、情報種別
コード“００８”には権限コード“２”が、情報種別コ
ード“１０１”には権限コード“２”が設定されてい
る。また、利用者ＩＤ“９９００１７６” の利用者に
ついては、有効期間“２００４．１０．１５”であり、
処理対象である医療情報の情報種別コード“００１”に
は権限コード“２”が、情報種別コード“００８”には
権限コード“２”が、情報種別コード“１０１”には権
限コード“１”が設定されている。

【００８３】このようにしてアクセス情報管理手段１１
＿３は、ある患者の診療情報に対する利用者毎のアクセ
ス権限を設定してそれを利用者権限記憶データベース１
１＿１ａに記憶する。

【００８４】なお、この第１の実施例における、利用者
権限記憶データベース１１＿１ａへのアクセス権限の記
憶は一時的な記憶であり、利用者とその利用者により選
択された患者との組合せによるアクセスが終了した後、
他の利用者と患者との組合せによる新たなアクセス権限
が設定されると、先に利用者権限記憶データベース１１
＿１ａに記憶されたアクセス権限は上書きされて消滅す
る。

【００８５】アクセス情報管理手段１１＿３は、アクセ
ス権限についての問合わせがあった場合は、その問合わ
せに応じて利用者権限記憶データベース１１＿１ａに記
憶されたアクセス権限を読み出して問合わせ元に通知す
る。

【００８６】次に、こうして設定されたアクセス権限に
よる制御の下に、情報表示手段１１＿５および情報編集
手段１１＿６による文書の表示および編集が行われる。

【００８７】情報表示手段１１＿５による文書の表示に
先立ち、情報表示手段１１＿５は患者選択手段により選
択された患者ＩＤを診療情報サーバ１２＿３へ送出し、
診療情報データベース１３＿３から患者の発行済医療情
報の一覧表を受け取り、それをアクセス情報管理手段１
１＿３に送りアクセス権限についての問合わせを行う。
アクセス情報管理手段１１＿３はその問い合わせに応じ
て利用者権限記憶データベース１１＿３ａに記憶されて
いるアクセス権限を読み出してアクセス制御手段１１＿
４に通知する。

【００８８】アクセス制御手段１１＿４は、アクセス情
報管理手段１１＿３から通知を受けたアクセス権限に基
づき、情報表示手段１１＿５および情報編集手段１１＿
６による医療情報データベース１３へのアクセスを制御
する。

【００８９】情報表示手段１１＿５は、診療情報データ
ベース１３＿３から受け取った医療情報一覧表を、アク
セス制御手段１１＿４によるアクセス制御に基づき、次
に示す文書表示・編集画面を用いて利用者に表示する。

【００９０】図１０は、本発明の各実施例に用いられる
文書表示・編集画面を示す図である。

【００９１】図１０に示すように、この文書表示・編集
画面には、文書画面管理ウインドウＷ１、文書一覧表示
ウインドウＷ２、および文書編集ウインドウＷ３が設け
られている。

【００９２】文書画面管理ウインドウＷ１には、この画
面の利用者の診療科名“整形外科”、利用者名“富士通
太郎”が表示されるとともに、その右側には“検索”
ボタンＢ１、“編集”ボタンＢ２、“確定”ボタンＢ３
が設けられている。検索”ボタンＢ１は、利用者が参照
したい文書を検索する場合に用いられるボタンであり、
“編集”ボタンＢ２は、文書一覧表示ウインドウＷ２に
表示された文書一覧の中から選択した文書の編集を行う
場合に用いられるボタンであり、“確定”ボタンＢ３
は、編集作業を終了する場合に用いられるボタンであ
る。

【００９３】文書画面管理ウインドウＷ１の下部には、
患者名が表記されたタブＴ１，Ｔ２，Ｔ３が表示され
る。この例では、タブＴ１に、患者名“只野太郎”に
関する文書情報が文書一覧表示ウインドウＷ２および文
書編集ウインドウＷ３に表示されており、それ以外の患
者のタブＴ２，Ｔ３の文書情報はタブＴ１の画面の陰に
隠されている。

【００９４】文書一覧表示ウインドウＷ２には、この画
面の利用者に表示することが許された患者“只野太
郎”に関する文書情報の一覧が表示される。この例で
は、カルテ１件のみが表示されている。

【００９５】利用者は、この文書一覧表示ウインドウＷ
２に表示された文書の中から所望の文書を選択する。情
報表示手段１１＿５は選択された文書情報、例えば患者
“只野太郎”のカルテを医療情報データベース１３か
ら読み出してこの画面の文書編集ウインドウＷ３上に表
示する。

【００９６】次に、情報編集手段１１＿６の動作につい
て説明する。

【００９７】情報表示手段１１＿５により表示された文
書表示・編集画面（図１０参照）上に設けられた“編
集”ボタンＢ２を利用者が押下することにより、次に示
すような編集文書選択メニューが表示される。

【００９８】図１１は、本発明の各実施例に用いられる
編集文書選択メニューを示す図である。

【００９９】情報編集手段１１＿６は、この編集文書選
択メニューにより、利用者に、編集したい文書名、すな
わち図１１の例では“カルテ”、“検査結果”、“診断
書”、“紹介状”、…の中から所望の文書名を選択させ
る。ここで、この利用者のアクセス権限が、“カルテ”
については“更新不可”と設定されている場合は“カル
テ”の文字は他の文書名よりも薄い色で画面上に表示さ
れる。このように、アクセス可能な情報以外の情報を、
アクセス可能な情報の表示条件とは異なる表示条件で画
面上に表示することにより、その利用者に“カルテ”の
更新はできないことを知らせることができる。なお、表
示条件としては上記のように表示色の濃淡のみに限られ
るものではなく、利用者が容易に識別できるものであれ
ばよい。

【０１００】このようにして、図１０に示した文書表示
・編集画面上に表示された文書編集ウインドウ内のカル
テ本文についての利用者による編集が行われる。

【０１０１】上記のようにして、本実施例では、利用者
と患者との動的な組合せに基づくアクセス権限の制御を
行うことができるため、医療情報の真正性が維持され、
また患者のプライバシーも保護することができる。ま
た、大規模な医療情報システムにおけるアクセス権限の
管理に伴うシステムの負荷を減少させることができ、医
療情報に対する高度なアクセス管理を低コストで行うこ
とのできる医療情報処理システムを実現することができ
る。

【０１０２】次に、本発明の医療情報処理システムの第
２の実施例について説明する。

【０１０３】図１２は、本発明の医療情報処理システム
の第２の実施例の概略構成図である。

【０１０４】図１２に示すように、この医療情報処理シ
ステム２０は、ネットワークによって互いに接続された
複数のクライアント２１、および複数の利用者情報サー
バ２２＿１、患者情報サーバ２２＿２、診療情報サーバ
２２＿３により形成され、クライアント２１の利用者
が、上記各サーバに備えられた患者情報、診療情報、お
よび利用者情報を含む医療情報が格納された医療情報デ
ータベース２３にアクセスすることにより医療情報デー
タベース２３に格納された医療情報の表示および編集を
行う医療情報処理システムであり、図４に示した第１の
実施例の医療情報処理システム１０と類似の構成を有し
ている。

【０１０５】第２の実施例の、第１の実施例の医療情報
処理システム１０との相違点は、第２の実施例の医療情
報処理システム２０のアクセス情報管理手段２１＿３
は、利用者と患者の組合せが決まり利用者のアクセス権
限が設定される度毎に、利用者情報２４と患者情報２５
との組合せに基づいて設定された利用者・患者別のアク
セス権限に関する情報を利用者権限記憶データベース２
６＿３に記憶する。この利用者権限記憶データベース２
６＿３は、利用者情報２４に基づく利用者情報データベ
ース２６＿１、および患者情報２５に基づく患者情報デ
ータベース２６＿２とリンクさせた状態で、利用者・患
者別アクセス情報記憶手段２６に複数組のセットとして
格納される。

【０１０６】クライアント２１に備えられたそのほかの
利用者認証手段２１＿１、患者選択手段２１＿２、アク
セス制御手段２１＿４、情報表示手段２１＿５、および
情報編集手段２１＿６は、第１の実施例の医療情報処理
システム１０におけるものと同じである。

【０１０７】一般に、通常の外来患者の場合は、その患
者に関係する医師は一人である場合が多いが、時には複
数科の診療を受ける場合もある。また、入院患者の場合
は、その患者に複数の利用者、すなわち医師、看護婦、
検査技師などが関係する場合が多く、かつこれらの複数
の利用者がその共通の患者の医療情報に対して高い頻度
で繰り返しアクセスすることが多い。このような場合
に、第１の実施例のように利用者権限記憶データベース
へのアクセス権限の記憶が一時的な記憶であって、利用
者が代わる度毎にアクセス権限の設定を行う方式では、
極めて効率が悪い。

【０１０８】そこで、この第２の実施例では、利用者と
患者との組合せによる利用者のアクセス権限を設定する
度毎に、そのアクセス権限に関する情報を、利用者情報
２４および患者情報２５とリンクさせた状態でセットと
して利用者・患者別アクセス情報記憶手段２６に格納す
る。

【０１０９】従って、この利用者・患者別アクセス情報
記憶手段２６にアクセス情報が登録された患者について
のアクセス権限の処理時間は未登録の患者の場合に比較
して大幅に短縮される。特に、入院患者のように一人の
患者の医療情報に複数の利用者によるアクセスが繰り返
し行われる場合のアクセス権限処理は極めて迅速に行わ
れる。

【０１１０】次に、本発明の医療情報処理システムの第
３の実施例について説明する。

【０１１１】この第３の実施例は、利用者情報２４（図
１２参照）が、利用者毎に作成された、医療情報の種別
毎にアクセス権限のレベルが設定された利用者別アクセ
ス権限表を含むものであり、かつ、患者情報２５（図１
２参照）が、患者毎に作成された、その患者の医療情報
にアクセス可能な利用者の認証情報、および利用者がア
クセスすることのできる医療情報の種別毎にアクセス権
限のレベルが利用者毎に設定された患者別アクセス権限
表を含むものであり、さらに、アクセス情報管理手段２
１＿３（図１２参照）が、アクセス権限に関する情報を
利用者権限記憶データベース２６＿３に記憶するに際
し、上記の利用者別アクセス権限表および患者別アクセ
ス権限表に基づき、医療情報の種別毎にアクセス権限の
レベルが設定された「利用者・患者別アクセス権限表」
の形式で記憶するものである。

【０１１２】図１３は、第３の実施例における「利用者
・患者別アクセス権限表」が作成されるまでのアクセス
権限の遷移を示す模式図である。

【０１１３】すなわち、図１３（ａ）には、利用者ＩＤ
“９９００１１１”の利用者についての情報種別コード
とその権限コードが設定された利用者別アクセス権限表
２７＿１が示されている。なお、情報種別コードおよび
権限コードについては、図１８（ｂ）および図１８
（ｃ）に示したものと同一のものが用いられる。

【０１１４】図１３（ｂ）には、患者ＩＤ“０９００１
２３”の患者についての、利用者ＩＤ、有効期間、およ
び利用者ＩＤ毎の、情報種別コードと権限コードが設定
された患者別アクセス権限表２７＿２が示されている。
例えば、利用者ＩＤ“９９００１１１”のアクセス権限
の有効期間は“２００１．０１．０１”であり、情報種
別コード“００１”に対する権限コードは“２”、情報
種別コード“００８”に対する権限コードは“２”、情
報種別コード“１０１”に対する権限コードは“１”な
どのように設定されている。なお、この（図１３
（ｂ））に示す患者別アクセス権限表は、図９に示した
患者別アクセス権限表と同じものである。

【０１１５】上記の利用者別アクセス権限表２７＿１
（図１３（ａ））および患者別アクセス権限表２７＿２
（図１３（ｂ））に基づき、図１３（ｃ）に示す利用者
・患者別アクセス権限表２７＿３が作成される。すなわ
ち、利用者別アクセス権限表２７＿１に設定された各情
報種別コードと権限コードと、患者別アクセス権限表２
７＿２に設定された各情報種別コードと権限コードとが
比較され、両者の権限コードが互いに相違する場合は、
患者別アクセス権限表２７＿２に設定された権限コード
が優先されて、利用者・患者別アクセス権限表２７＿３
が作成される。図１３の例では、情報種別コード“１０
１”の権限コードが利用者別アクセス権限表２７＿１で
は“１”に設定され、患者別アクセス権限表２７＿２で
は“２”に設定されているので、利用者・患者別アクセ
ス権限表２７＿３では、“２”に設定される。

【０１１６】この第３の実施例では、このような標準化
された利用者・患者別アクセス権限表２７＿３を用いて
アクセス権限を管理しているため、アクセス権限処理が
標準化され低コストで管理の容易な医療情報処理システ
ムを実現することができる。

【０１１７】次に、上記の図１３の例とは異なる組合せ
におけるアクセス権限の遷移について説明する。

【０１１８】図１４は、アクセス権限の遷移の他の例を
示す模式図である。

【０１１９】図１４に示すように、この例では、患者Ｉ
Ｄ“０９００１２３”の患者別アクセス権限表２８＿２
（図１４（ｂ））には、図１４（ａ）の利用者別アクセ
ス権限表２８＿１の利用者ＩＤ“９９００１１１”に該
当するＩＤは存在しないので、これら２つのアクセス権
限表から作成された利用者ＩＤ“９９００１１１”・患
者ＩＤ“０９００１２３”の利用者・患者別アクセス権
限表２８＿３（図１４（ｃ））においては、各情報種別
コードの権限コードには、全て“０”が設定されてい
る。このように、患者の診療科が利用者の診療科と異な
る時は、患者情報のアクセス権限表中に利用者の該当項
目がなければ無効を意味する権限コード“０”が設定さ
れる。

【０１２０】次に、上記の図１４の例とも異なる、利用
者別アクセス権限表と患者別アクセス権限表との組合せ
におけるアクセス権限の遷移について説明する。

【０１２１】図１５は、アクセス権限の遷移のさらに他
の例を示す模式図である。

【０１２２】図１５に示すように、この例では、患者Ｉ
Ｄ“０９００１２３”の患者別アクセス権限表２９＿２
（図１５（ｂ））には、図１５（ａ）の利用者別アクセ
ス権限表２９＿１の利用者ＩＤ“９９００１１１”に該
当するＩＤは存在しないが、この利用者の情報種別コー
ド“００１”の権限コードが“３”、すなわち“管理
者”の情報である場合は、選択した患者によらず、利用
者・患者別アクセス権限表２９＿１（図１５（ｃ））に
おいては、情報種別コード００１”の権限コードは
“３”に設定される。

【０１２３】次に、本発明の医療情報処理プログラム記
憶媒体について説明する。

【０１２４】図１６は、本発明の医療情報処理プログラ
ム記憶媒体の一実施形態の概要図である。

【０１２５】この医療情報処理プログラム記憶媒体９１
０は、コンピュータを、ネットワークによって互いに接
続された複数のクライアント１３（図４参照）と、複数
の患者に関する診療情報、その診療情報を利用する複数
の利用者毎に設定された、その利用者による診療情報へ
のアクセス権限に関する情報を含む利用者情報、および
各患者毎に設定された、その患者の診療情報への利用者
のアクセス権限に関する情報を含む患者情報からなる医
療情報が格納された医療情報データベース３（図４参
照）を備えた複数のサーバ２（図４参照）とからなり、
上記診療情報を利用する複数の利用者による操作に応じ
て上記診療情報の表示および編集を行う医療情報処理シ
ステムの中の一つのクライアントとして動作させるため
の医療情報処理プログラム９００が記憶されたものであ
る。

【０１２６】すなわち、この医療情報処理プログラム記
憶媒体９１０には、各クライアント毎に、利用者の入力
した認証情報によりその利用者の医療情報データベース
へのアクセス権を認証する利用者認証手段９０１と、利
用者認証手段９０１により認証された利用者の操作に応
じて患者を選択する患者選択手段９０２と、上記利用者
情報、および上記患者選択手段９０２により選択された
患者の患者情報を医療情報データベースから取得し、処
理対象である医療情報の種別と上記利用者情報および患
者情報とに基づいて上記患者の診療情報への上記利用者
のアクセス権限を設定し、そのアクセス権限に関する情
報を利用者権限記憶手段１１＿３ａ（図４参照）に記憶
するとともに、上記アクセス権限についての問合わせを
受けた場合に、その問合わせに応じて上記利用者権限記
憶手段に記憶されたアクセス権限を読み出して問合わせ
元に通知するアクセス情報管理手段９０３と、上記利用
者権限記憶手段に記憶されたアクセス権限に基づき、上
記認証された利用者による操作に応じて診療情報を画面
上に表示する情報表示手段９０５と、上記利用者権限記
憶手段に記憶されたアクセス権限に基づき、上記認証さ
れた利用者による操作に応じて診療情報を画面上で入力
または編集する情報編集手段９０６と、アクセス情報管
理手段９０３への問合わせに応じてアクセス情報管理手
段９０３から通知を受けたアクセス権限に基づき、情報
表示手段９０５および情報編集手段９０６からの医療情
報データベースへのアクセスを制御するアクセス制御手
段９０４とを備えた医療情報処理プログラム９００が記
憶されている。

【０１２７】この医療情報処理プログラム記憶媒体９１
０は、図１および図２に示したコンピュータシステムの
ハードディスク１２０、ＭＯ７００、フロッピーディス
ク７１０に相当する。なお、媒体としてはこれらの媒体
以外にも、例えばＣＤ−ＲＯＭ、ＣＤ−Ｒ／ＲＷ、ＤＶ
Ｄ−ＲＯＭ、ＤＶＤ−ＲＡＭ、磁気テープなどを用いる
ことができる。

【０１２８】

【発明の効果】以上、説明したように、本発明の医療情
報処理システムによれば、利用者情報および患者情報に
基づいて、利用者と患者の組合わせに基づく診療情報へ
のアクセス権限を設定するようにしたことにより、医療
情報に対する高度なアクセス管理を低コストで行うこと
のできる医療情報処理システム、および医療情報処理プ
ログラム記憶媒体を容易に実現することができる。

【図面の簡単な説明】

【図１】本発明の医療情報処理システムの一実施形態に
よって構成される医療情報処理ネットワークの一部分を
示す図である。

【図２】図１に示す外観を有するサーバ（コンピュータ
システム）のハードウェア構成図である。

【図３】本発明の医療情報処理システムの一実施形態の
全体構成図である。

【図４】本発明の医療情報処理システムの第１の実施例
を示す概略構成図である。

【図５】本発明の各実施例の利用者認証手段に備えられ
た利用者認証画面の概要図である。

【図６】本発明の各実施例に用いられる利用者情報の内
容を示す図である。

【図７】本発明の各実施例に用いられる患者選択画面を
示す図である。

【図８】本発明の各実施例に用いられる患者情報の内容
を示す図である。

【図９】患者の医療情報に対する利用者のアクセス権限
の範囲を示す患者別アクセス権限表である。

【図１０】本発明の各実施例に用いられる文書表示・編
集画面を示す図である。

【図１１】本発明の各実施例に用いられる編集文書選択
メニューを示す図である。

【図１２】本発明の医療情報処理システムの第２の実施
例の概略構成図である。

【図１３】第３の実施例における「利用者・患者別アク
セス権限表」が作成されるまでのアクセス権限の遷移を
示す模式図である。

【図１４】アクセス権限の遷移の他の例を示す模式図で
ある。

【図１５】アクセス権限の遷移のさらに他の例を示す模
式図である。

【図１６】本発明の医療情報処理プログラム記憶媒体の
一実施形態の概要図である。

【図１７】従来の医療情報処理システムの一例を示す概
要図である。

【図１８】従来の利用者別アクセス権限表の仕組みを示
す概要図である。

【符号の説明】

１クライアント１＿１利用者認証手段１＿２患者選択手段１＿３アクセス情報管理手段１＿４アクセス制御手段１＿５情報表示手段１＿６情報編集手段２サーバ２＿１利用者情報サーバ２＿２患者情報サーバ２＿３診療情報サーバ２＿４会計情報サーバ３医療情報データベース６ネットワーク１０医療情報処理システム１１クライアント１１＿１利用者認証手段１１＿１ａ利用者情報一時記憶データベース１１＿２患者選択手段１１＿２ａ患者情報一時記憶データベース１１＿３アクセス情報管理手段１１＿３ａ利用者権限記憶データベース１１＿４アクセス制御手段１１＿５情報表示手段１１＿６情報編集手段１２サーバ１２＿１利用者情報サーバ１３医療情報データベース１３＿１利用者情報データベース１３＿２患者情報データベース１３＿３診療情報データベース１４利用者情報１５患者情報２０医療情報処理システム２０２１クライアント２１＿１利用者認証手段２１＿２患者選択手段２１＿３アクセス情報管理手段２１＿４アクセス制御手段２１＿５情報表示手段２１＿６情報編集手段２２サーバ２２＿１利用者情報サーバ２２＿２患者情報サーバ２２＿３診療情報サーバ２３医療情報データベース２４利用者情報２５患者情報２６利用者・患者別アクセス情報記憶手段２６＿１利用者情報記憶データベース２６＿２患者情報記憶データベース２６＿３利用者権限記憶データベース２７＿１，２８＿１，２９＿１利用者別アクセス権
限表２７＿２，２８＿２，２９＿２患者別アクセス権限
表２７＿３，２８＿３，２９＿３利用者・患者別アク
セス権限表９０医療情報処理システム９１クライアント９１＿１利用者認証手段９１＿１ａ利用者情報一時記憶データベース９１＿２患者選択手段９１＿２ａ患者情報一時記憶データベース９１＿３アクセス制御手段９１＿４情報表示手段９１＿５情報編集手段９２サーバ９２＿１利用者情報サーバ９２＿２患者情報サーバ９２＿３診療情報サーバ９３医療情報データベース９３＿１利用者情報データベース９３＿２患者情報データベース９３＿３診療情報データベース１００，２００サーバ１０１，２０１，３０１，４０１，５０１本体部１０１ａ，２０１ａＦＤ装填口１０１ｂ，２０１ｂＭＯ装填口１０２，２０２，３０２，４０２，５０２表示部１０２ａ，２０２ａ，３０２ａ，４０２ａ，５０２ａ
表示画面１０３，２０３，３０３，４０３，５０３キーボー
ド１０４，２０４，３０４，４０４，５０４マウス１１０バス１１１中央演算処理装置（ＣＰＵ）１１２ＲＡＭ１１３ハードディスクコントローラ１１４フロッピィディスクドライバ１１５ＭＯドライバ１１６マウスコントローラ１１７キーボードコントローラ１１８ディスプレイコントローラ１１９通信用ボード１２０ハードディスク３００，４００，５００クライアントマシン３０１ａ，４０１ａ，５０１ａＦＤ装填口３０１ｂ，４０１ｂ，５０１ｂＣＤ−ＲＯＭ装填口６００通信ネットワーク７００ＭＯ７１０フロッピィディスク８００ＣＤ−ＲＯＭ９００医療情報処理プログラム９０１利用者認証手段９０２患者選択手段９０３アクセス情報管理手段９０４アクセス制御手段９０４９０５情報表示手段９０６情報編集手段９０６９１０医療情報処理プログラム記憶媒体

Claims

【特許請求の範囲】

【請求項１】ネットワークによって互いに接続された
複数のクライアントと、複数の患者に関する診療情報、
該診療情報を利用する複数の利用者毎に設定された、該
利用者による診療情報へのアクセス権限に関する情報を
含む利用者情報、および各患者毎に設定された、該患者
の診療情報への利用者のアクセス権限に関する情報を含
む患者情報からなる医療情報が格納された医療情報デー
タベースを備えた複数のサーバとからなり、前記診療情
報を利用する複数の利用者による操作に応じて前記診療
情報の表示および編集を行う医療情報処理システムにお
いて、前記クライアントが、利用者の入力した認証情報により該利用者の前記医療情
報データベースへのアクセス権を認証する利用者認証手
段と、前記利用者認証手段により認証された利用者の操作に応
じて患者を選択する患者選択手段と、前記利用者情報、および前記患者選択手段により選択さ
れた患者の患者情報を前記医療情報データベースから取
得し、処理対象である医療情報の種別と前記利用者情報
および患者情報とに基づいて前記患者の診療情報への前
記利用者のアクセス権限を設定し、該アクセス権限に関
する情報を所定の利用者権限記憶手段に記憶するととも
に、前記アクセス権限についての問合わせを受けた場合
に、該問合わせに応じて前記利用者権限記憶手段に記憶
されたアクセス権限を読み出して問合わせ元に通知する
アクセス情報管理手段と、前記利用者権限記憶手段に記憶されたアクセス権限に基
づき、前記認証された利用者による操作に応じて前記診
療情報を画面上に表示する情報表示手段と、前記利用者権限記憶手段に記憶されたアクセス権限に基
づき、前記認証された利用者による操作に応じて前記診
療情報を画面上で入力または編集する情報編集手段と、前記アクセス情報管理手段への問合わせに応じて前記ア
クセス情報管理手段から通知を受けたアクセス権限に基
づき、前記情報表示手段および前記情報編集手段からの
前記医療情報データベースへのアクセスを制御するアク
セス制御手段とを備えたことを特徴とする医療情報処理
システム。
【請求項２】前記アクセス情報管理手段が、前記利用
者のアクセス権限を設定する度毎に、前記利用者情報と
前記患者情報との組合せに基づく利用者・患者別のアク
セス権限を設定して該利用者・患者別のアクセス権限に
関する情報を前記利用者権限記憶手段に記憶するととも
に、該利用者権限記憶手段に記憶された前記利用者・患
者別のアクセス権限に関する情報を、前記利用者情報お
よび前記患者情報とリンクさせた状態で、所定の利用者
・患者別アクセス情報記憶手段に格納するものであるこ
とを特徴とする請求項１記載の医療情報処理システム。
【請求項３】前記利用者情報は、診療情報の種別毎に
アクセス権限のレベルが設定された利用者別アクセス権
限表を含むものであり、前記患者情報は、該患者情報の患者に関する診療情報に
アクセス可能な利用者毎で、かつ該利用者がアクセスす
ることのできる医療情報の種別毎のアクセス権限のレベ
ルが設定された患者別アクセス権限表を含むものであ
り、かつ前記アクセス情報管理手段が、前記アクセス権
限に関する情報を前記利用者権限記憶手段に記憶するに
際し、前記利用者別アクセス権限表および前記患者別ア
クセス権限表に基づき、医療情報の種別毎にアクセス権
限のレベルが設定された利用者・患者別アクセス権限表
の形式で記憶するものであることを特徴とする請求項２
記載の医療情報処理システム。
【請求項４】前記情報表示手段および前記情報編集手
段は、前記アクセス制御手段による制御の下においての
み、前記診療情報へのアクセスが可能なものであること
を特徴とする請求項１記載の医療情報処理システム。
【請求項５】前記情報表示手段が、前記アクセス情報
管理手段により設定されたアクセス権限に基づくアクセ
ス可能な情報の一覧表を所定の画面上に表示するもので
あることを特徴とする請求項１記載の医療情報処理シス
テム。
【請求項６】前記情報編集手段が、前記アクセス情報
管理手段により設定されたアクセス権限に基づくアクセ
ス可能な情報以外の情報を、前記アクセス可能な情報の
表示条件とは異なる表示条件で所定の画面上に表示する
ものであることを特徴とする請求項１記載の医療情報処
理システム。
【請求項７】コンピュータを、ネットワークによって
互いに接続された複数のクライアントと、複数の患者に
関する診療情報、該診療情報を利用する複数の利用者毎
に設定された、該利用者による診療情報へのアクセス権
限に関する情報を含む利用者情報、および各患者毎に設
定された、該患者の診療情報への利用者のアクセス権限
に関する情報を含む患者情報からなる医療情報が格納さ
れた医療情報データベースを備えた複数のサーバとから
なり、前記診療情報を利用する複数の利用者による操作
に応じて前記診療情報の表示および編集を行う医療情報
処理システムの中の一つのクライアントとして動作させ
るための医療情報処理プログラムが記憶された医療情報
処理プログラム記憶媒体において、利用者の入力した認証情報により該利用者の前記医療情
報データベースへのアクセス権を認証する利用者認証手
段と、前記利用者認証手段により認証された利用者の操作に応
じて患者を選択する患者選択手段と、前記利用者情報、および前記患者選択手段により選択さ
れた患者の患者情報を前記医療情報データベースから取
得し、処理対象である医療情報の種別と前記利用者情報
および患者情報とに基づいて前記患者の診療情報への前
記利用者のアクセス権限を設定し、該アクセス権限に関
する情報を所定の利用者権限記憶手段に記憶するととも
に、前記アクセス権限についての問合わせを受けた場合
に、該問合わせに応じて前記利用者権限記憶手段に記憶
されたアクセス権限を読み出して問合わせ元に通知する
アクセス情報管理手段と、前記利用者権限記憶手段に記憶されたアクセス権限に基
づき、前記認証された利用者による操作に応じて前記診
療情報を画面上に表示する情報表示手段と、前記利用者権限記憶手段に記憶されたアクセス権限に基
づき、前記認証された利用者による操作に応じて前記診
療情報を画面上で入力または編集する情報編集手段と、前記アクセス情報管理手段への問合わせに応じて前記ア
クセス情報管理手段から通知を受けたアクセス権限に基
づき、前記情報表示手段および前記情報編集手段からの
前記医療情報データベースへのアクセスを制御するアク
セス制御手段とを備えた医療情報処理プログラムが記憶
されたことを特徴とする医療情報処理プログラム記憶媒
体。