JP2001249941A - データベースアクセス制御方法およびデータベース装置とデータベース制御プログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 例えば医師のようなアクセス者を認証する第
１の認証情報と患者のようなデータアクセス対象を認証
する第２の認証情報の両認証情報を用いて、データアク
セス対象のデータの漏洩を適確に防止し得るデータベー
スアクセス制御方法およびデータベース装置とデータベ
ース制御プログラムを記録した記録媒体を提供する。 【解決手段】 端末から第１の認証情報をデータベース
に送信し、データベースは該認証情報を認証し、認証結
果を端末に返送し、端末はデータ指定情報とともに第２
の認証情報をデータベースに送信し、データベースは該
認証情報を認証し、該認証結果とデータ指定情報に基づ
きデータ指定情報で指定されるデータへのアクセスの可
否を判定し、アクセス可である場合、データ指定情報で
指定されるデータへのアクセスを許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、端末からデータベ
ース装置にアクセスしたアクセス者に対してデータベー
ス装置に格納されているデータへのアクセスを制御する
データベースアクセス制御方法およびデータベース装置
とデータベース制御プログラムを記録した記録媒体に関
し、特に医師のＩＣカードを使用して医療用データベー
ス装置に接続し、患者のＩＣカードを使用して医療用デ
ータベース装置に格納されている患者のデータに対して
アクセスするデータベースアクセス制御方法およびデー
タベース装置とデータベース制御プログラムを記録した
記録媒体に関する。

【０００２】

【従来の技術】患者のデータを格納した医療用データベ
ースへのアクセスは、従来、医師のＩＣカードのみで認
証を行い、この認証結果に基づいてデータベースへのア
クセス管理を行っている。

【０００３】すなわち、この種のデータベースは、従
来、医師会所属の医師または系列病院の医師のみの使用
を目的として構築されているが、今後病診連携や地域医
療が進むと、より多くの医師が患者のデータにアクセス
する必要が出てきて、同じ患者のデータに対してより多
くの医師のアクセスを許す必要が出てくることになるた
め、患者データの漏洩対策を考慮する必要がある。しか
しながら、従来のように医師のＩＣカードのみの認証に
よるデータアクセス制御では患者データの漏洩時の責任
を明確にすることができない。

【０００４】

【発明が解決しようとする課題】上述したように、病診
連携や地域医療が進んで、より多くの医師が患者のデー
タにアクセスし、同じ患者データに対してより多くの医
師のアクセスを許すことになると、従来のように医師の
ＩＣカードのみの認証によるデータアクセス制御では患
者データの漏洩時の責任を明確にすることができないと
いう問題があり、医師のＩＣカードの認証結果と患者の
ＩＣカードの認証結果の両方を用いて、より細かく、安
全なデータアクセス制御を行い、患者データの漏洩対策
を適確に行う必要がある。

【０００５】本発明は、上記に鑑みてなされたもので、
その目的とするところは、例えば医師のようなアクセス
者を認証する第１の認証情報と患者のようなデータアク
セス対象を認証する第２の認証情報の両認証情報を用い
て、データアクセス対象のデータの漏洩を適確に防止し
得るデータベースアクセス制御方法およびデータベース
装置とデータベース制御プログラムを記録した記録媒体
を提供することにある。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の本発明は、端末からデータベース装
置にアクセスしたアクセス者に対してデータベース装置
に格納されているデータへのアクセスを制御するデータ
ベースアクセス制御方法であって、端末からアクセス者
を認証する第１の認証情報をデータベース装置に送信
し、データベース装置は受信した第１の認証情報を認証
して、その認証結果を端末に返送し、端末は受信した認
証結果に基づき所望のデータへのアクセスを要求すべく
該データを指定するデータ指定情報とともにデータアク
セス対象を認証する第２の認証情報をデータベース装置
に送信し、データベース装置は受信した第２の認証情報
を認証し、この認証結果と前記データ指定情報に基づき
該データ指定情報で指定されるデータへのアクセスの可
否を判定し、アクセス可である場合、前記データ指定情
報で指定されるデータへのアクセスを許可することを要
旨とする。

【０００７】請求項１記載の本発明にあっては、端末か
ら第１の認証情報をデータベース装置に送信し、データ
ベース装置は第１の認証情報を認証して、認証結果を端
末に返送し、端末は認証結果に基づきデータ指定情報と
ともに第２の認証情報をデータベース装置に送信し、デ
ータベース装置は第２の認証情報を認証し、この認証結
果とデータ指定情報に基づき該データ指定情報で指定さ
れるデータへのアクセスの可否を判定するため、本発明
を例えば医療データベースに適用した場合、医師の認証
情報のみでなく、患者の認証情報によってデータアクセ
ス制御をデータ毎に行うことができ、医師による患者デ
ータの目的外使用および患者データの漏洩を適確に防止
することができる。また、医師の認証情報でデータベー
スへの接続を行った後は、患者の認証情報のみで患者の
データに次々とアクセスすることができ、業務の流れを
妨げずに、患者データへのアクセス制御を円滑に行うこ
とができる。

【０００８】また、請求項２記載の本発明は、端末から
データベース装置にアクセスしたアクセス者に対してデ
ータベース装置に格納されているデータへのアクセスを
制御するデータベースアクセス制御方法であって、端末
からアクセス者を認証する第１の認証情報およびデータ
アクセス対象を認証する第２の認証情報をデータベース
装置に送信し、データベース装置は受信した第１の認証
情報を認証して、第１の認証情報と第２の認証情報を対
にして格納し、端末から所望のデータへのアクセスを要
求すべく該データを指定するデータ指定情報とともに第
１の認証情報およびデータアクセス対象情報をデータベ
ース装置に送信し、データベース装置は受信した第１の
認証情報で前記格納された第１および第２の認証情報の
対を参照し、前記受信したデータアクセス対象が第１の
認証情報に対して対として格納されている第２の認証情
報で認証されるものであるか否かを判定し、該データア
クセス対象が第２の認証情報で認証されるものである場
合、第１および第２の認証情報と前記データ指定情報に
基づき該データ指定情報で指定されるデータへのアクセ
スの可否を判定し、アクセス可である場合、前記データ
指定情報で指定されるデータへのアクセスを許可するこ
とを要旨とする。

【０００９】請求項２記載の本発明にあっては、端末か
ら第１の認証情報および第２の認証情報をデータベース
装置に送信し、データベース装置は第１の認証情報を認
証し、第１の認証情報と第２の認証情報を対にして格納
し、端末からデータ指定情報とともに第１の認証情報お
よびデータアクセス対象情報をデータベース装置に送信
すると、データベース装置は格納されている第１および
第２の認証情報の対を参照し、データアクセス対象が第
２の認証情報で認証されるものであるか否かを判定し、
そうである場合、第１、第２の認証情報とデータ指定情
報に基づき該データ指定情報で指定されるデータへのア
クセスの可否を判定するため、本発明を例えば医療デー
タベースに適用した場合、医師の認証情報のみでなく、
患者の認証情報によってデータアクセス制御をデータ毎
に行うことができ、医師による患者データの目的外使用
および患者データの漏洩を適確に防止することができ
る。また、医師の認証情報が患者の認証情報と対として
格納されている医師の場合には患者の認証情報を必要と
することなく、医師の認証情報のみで患者データにアク
セスすることができ、これにより患者不在時のデータの
入力や参照という主治医に必要な処理を問題なく行なう
ことができるとともに、また他の病院による診療や投薬
の情報も主治医がチェックできるようになる。

【００１０】更に、請求項３記載の本発明は、請求項１
または２記載の発明において、前記データ指定情報で指
定されるデータへのアクセスの可否を判定する処理が、
該データ指定情報に対応して該データへのアクセスを許
可するアクセス者を指定するアクセス者指定データおよ
びデータアクセス対象を指定するデータアクセス対象指
定データを格納していることを要旨とする。

【００１１】請求項３記載の本発明にあっては、データ
指定情報に対応してアクセス者指定データおよびデータ
アクセス対象指定データを格納していて、この格納デー
タに基づいてデータへのアクセスの可否を判定するた
め、本発明を医療データベースに適用した場合には、ア
クセス者である医師の認証情報のみでなく、データアク
セス対象である患者の認証情報によってデータアクセス
制御をデータ毎に行うことができ、医師による患者デー
タの目的外使用および患者データの漏洩を適確に防止す
ることができる。

【００１２】請求項４記載の本発明は、請求項１または
２記載の発明において、前記端末からアクセス者を認証
する第１の認証情報をデータベース装置に送信する処理
が、ＩＣカードに格納されている第１の認証情報を読み
出してデータベース装置に送信し、前記端末からデータ
アクセス対象を認証する第２の認証情報をデータベース
装置に送信する処理が、ＩＣカードに格納されている第
２の認証情報を読み出してデータベース装置に送信する
ことを要旨とする。

【００１３】請求項４記載の本発明にあっては、端末で
はＩＣカードに格納されている第１の認証情報を読み出
してデータベース装置に送信し、ＩＣカードに格納され
ている第２の認証情報を読み出してデータベース装置に
送信する。

【００１４】また、請求項５記載の本発明は、請求項１
または２記載の発明において、端末が、前記データ指定
情報で指定されるデータへのアクセスを許可された場
合、該データ指定情報で指定されるデータに対するデー
タの変更、追加登録、読み出しを行うことができること
を要旨とする。

【００１５】請求項５記載の本発明にあっては、端末は
データへのアクセスを許可された場合、該データに対す
るデータの変更、追加登録、読み出しを行うことができ
る。更に、請求項６記載の本発明は、端末からのアクセ
ス者に対して格納しているデータを提供するデータベー
ス装置であって、端末から送信されるアクセス者を認証
する第１の認証情報を受信して認証し、この認証結果を
端末に返送する認証手段と、端末からデータを指定する
データ指定情報とともに送信されてくるデータアクセス
対象を認証する第２の認証情報を受信し、この受信した
第２の認証情報を認証し、この認証結果と前記データ指
定情報に基づき該データ指定情報で指定されるデータへ
のアクセスの可否を判定し、アクセス可である場合、前
記指定用データで指定されるデータへのアクセスを許可
するアクセス許可手段とを有することを要旨とする。

【００１６】請求項６記載の本発明にあっては、端末か
ら第１の認証情報をデータベース装置に送信し、データ
ベース装置は第１の認証情報を認証して、認証結果を端
末に返送し、端末は認証結果に基づきデータ指定情報と
ともに第２の認証情報をデータベース装置に送信し、デ
ータベース装置は第２の認証情報を認証し、この認証結
果とデータ指定情報に基づき該データ指定情報で指定さ
れるデータへのアクセスの可否を判定するため、本発明
を例えば医療データベースに適用した場合、医師の認証
情報のみでなく、患者の認証情報によってデータアクセ
ス制御をデータ毎に行うことができ、医師による患者デ
ータの目的外使用および患者データの漏洩を適確に防止
することができる。また、医師の認証情報でデータベー
スへの接続を行った後は、患者の認証情報のみで患者の
データに次々とアクセスすることができ、業務の流れを
妨げずに、患者データへのアクセス制御を円滑に行うこ
とができる。

【００１７】請求項７記載の本発明は、端末からのアク
セス者に対して格納しているデータを提供するデータベ
ース装置であって、端末から送信されるアクセス者を認
証する第１の認証情報およびデータアクセス対象を認証
する第２の認証情報を受信し、この受信した第１の認証
情報を認証し、第１の認証情報と第２の認証情報を対に
して格納する格納手段と、端末からデータを指定するデ
ータ指定情報とともに送信されてくる第１の認証情報お
よびデータアクセス対象情報を受信し、この受信した第
１の認証情報で前記格納手段に格納されている第１およ
び第２の認証情報の対を参照し、前記受信したデータア
クセス対象が第１の認証情報に対して対として格納され
ている第２の認証情報で認証されるものであるか否かを
判定し、該データアクセス対象が第２の認証情報で認証
されるものである場合、第１および第２の認証情報と前
記データ指定情報に基づき該データ指定情報で指定され
るデータへのアクセスの可否を判定し、アクセス可であ
る場合、前記指定用データで指定されるデータへのアク
セスを許可するアクセス許可手段とを有することを要旨
とする。

【００１８】請求項７記載の本発明にあっては、端末か
ら第１の認証情報および第２の認証情報をデータベース
装置に送信し、データベース装置は第１の認証情報を認
証し、第１の認証情報と第２の認証情報を対にして格納
し、端末からデータ指定情報とともに第１の認証情報お
よびデータアクセス対象情報をデータベース装置に送信
すると、データベース装置は格納されている第１および
第２の認証情報の対を参照し、データアクセス対象が第
２の認証情報で認証されるものであるか否かを判定し、
そうである場合、第１、第２の認証情報とデータ指定情
報に基づき該データ指定情報で指定されるデータへのア
クセスの可否を判定するため、本発明を例えば医療デー
タベースに適用した場合、医師の認証情報のみでなく、
患者の認証情報によってデータアクセス制御をデータ毎
に行うことができ、医師による患者データの目的外使用
および患者データの漏洩を適確に防止することができ
る。また、医師の認証情報が患者の認証情報と対として
格納されている医師の場合には患者の認証情報を必要と
することなく、医師の認証情報のみで患者データにアク
セスすることができ、これにより患者不在時のデータの
入力や参照という主治医に必要な処理を問題なく行なう
ことができるとともに、また他の病院による診療や投薬
の情報も主治医がチェックできるようになる。

【００１９】また、請求項８記載の本発明は、請求項６
または７記載の発明において、前記アクセス許可手段
が、前記データ指定情報に対応して該データへのアクセ
スを許可するアクセス者を指定するアクセス者指定デー
タおよびデータアクセス対象を指定するデータアクセス
対象指定データを蓄積する蓄積手段を有することを要旨
とする。

【００２０】請求項８記載の本発明にあっては、データ
指定情報に対応してアクセス者指定データおよびデータ
アクセス対象指定データを格納していて、この格納デー
タに基づいてデータへのアクセスの可否を判定するた
め、本発明を医療データベースに適用した場合には、ア
クセス者である医師の認証情報のみでなく、データアク
セス対象である患者の認証情報によってデータアクセス
制御をデータ毎に行うことができ、医師による患者デー
タの目的外使用および患者データの漏洩を適確に防止す
ることができる。

【００２１】更に、請求項９記載の本発明は、端末から
データベース装置にアクセスしたアクセス者に対してデ
ータベース装置に格納されているデータへのアクセスを
制御するデータベース制御プログラムを記録した記録媒
体であって、端末から送信されるアクセス者を認証する
第１の認証情報を受信して認証し、この認証結果を端末
に返送し、端末からデータを指定するデータ指定情報と
ともに送信されてくるデータアクセス対象を認証する第
２の認証情報を受信し、この受信した第２の認証情報を
認証し、この認証結果と前記データ指定情報に基づき該
データ指定情報で指定されるデータへのアクセスの可否
を判定し、アクセス可である場合、前記指定用データで
指定されるデータへのアクセスを許可するデータベース
制御プログラムを記録媒体に記録することを要旨とす
る。

【００２２】請求項９記載の本発明にあっては、端末か
ら第１の認証情報をデータベース装置に送信し、データ
ベース装置は第１の認証情報を認証して、認証結果を端
末に返送し、端末は認証結果に基づきデータ指定情報と
ともに第２の認証情報をデータベース装置に送信し、デ
ータベース装置は第２の認証情報を認証し、この認証結
果とデータ指定情報に基づき該データ指定情報で指定さ
れるデータへのアクセスの可否を判定するデータベース
制御プログラムを記録媒体に記録しているため、該記録
媒体を用いて、その流通性を高めることができる。

【００２３】請求項１０記載の本発明は、端末からデー
タベース装置にアクセスしたアクセス者に対してデータ
ベース装置に格納されているデータへのアクセスを制御
するデータベース制御プログラムを記録した記録媒体で
あって、端末から送信されるアクセス者を認証する第１
の認証情報およびデータアクセス対象を認証する第２の
認証情報を受信し、この受信した第１の認証情報を認証
し、第１の認証情報と第２の認証情報を対にして格納
し、端末からデータを指定するデータ指定情報とともに
送信されてくる第１の認証情報およびデータアクセス対
象情報を受信し、この受信した第１の認証情報で前記格
納されている第１および第２の認証情報の対を参照し、
前記受信したデータアクセス対象が第１の認証情報に対
して対として格納されている第２の認証情報で認証され
るものであるか否かを判定し、該データアクセス対象が
第２の認証情報で認証されるものである場合、第１およ
び第２の認証情報と前記データ指定情報に基づき該デー
タ指定情報で指定されるデータへのアクセスの可否を判
定し、アクセス可である場合、前記指定用データで指定
されるデータへのアクセスを許可するデータベース制御
プログラムを記録媒体に記録することを要旨とする。

【００２４】請求項１０記載の本発明にあっては、端末
から第１の認証情報および第２の認証情報をデータベー
ス装置に送信し、データベース装置は第１の認証情報を
認証し、第１の認証情報と第２の認証情報を対にして格
納し、端末からデータ指定情報とともに第１の認証情報
およびデータアクセス対象情報をデータベース装置に送
信すると、データベース装置は格納されている第１およ
び第２の認証情報の対を参照し、データアクセス対象が
第２の認証情報で認証されるものであるか否かを判定
し、そうである場合、第１、第２の認証情報とデータ指
定情報に基づき該データ指定情報で指定されるデータへ
のアクセスの可否を判定するデータベース制御プログラ
ムを記録媒体に記録しているため、該記録媒体を用い
て、その流通性を高めることができる。

【００２５】また、請求項１１記載の本発明は、請求項
９または１０記載の発明において、前記アクセスを許可
する処理が、前記データ指定情報に対応して該データへ
のアクセスを許可するアクセス者を指定するアクセス者
指定データおよびデータアクセス対象を指定するデータ
アクセス対象指定データを格納するデータベース制御プ
ログラムを記録媒体に記録することを要旨とする。

【００２６】請求項１１記載の本発明にあっては、デー
タ指定情報に対応してアクセス者指定データおよびデー
タアクセス対象指定データを格納していて、この格納デ
ータに基づいてデータへのアクセスの可否を判定するデ
ータベース制御プログラムを記録媒体に記録しているた
め、該記録媒体を用いて、その流通性を高めることがで
きる。

【００２７】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を説明する。図１は、本発明の一実施形態に係る
データベースアクセス制御方法を実施するＩＣカードを
用いたデータベースアクセス制御システムの構成を示す
ブロック図である。同図に示すデータベースアクセス制
御システムは、一例として医療用データベースシステム
を構成するものであり、本データベースへのアクセス者
である医師によって操作される利用者端末１および該利
用者端末１に通信回線５を介して接続されているデータ
ベースシステム７を有する。通信回線５は、例えばＬＡ
Ｎ回線、ＩＳＤＮ回線、アナログ回線、光ケーブル回線
などのような種々の通信回線で構成され得るものであ
る。

【００２８】利用者端末１は、ＩＣカードリーダ３を有
し、このＩＣカードリーダ３に利用者である医師の認証
情報などが記憶された医師用のＩＣカードや患者の認証
情報などが記憶された患者用のＩＣカードを挿入する
と、これらのＩＣカードに記憶された認証情報などの情
報はＩＣカードリーダ３で読み取られて、利用者端末１
に入力されるようになっている。そして、利用者端末１
は、ＩＣカードリーダ３から読み込んだ認証情報などの
情報を通信回線５を介してデータベースシステム７に送
信し得るようになっている。また、利用者端末１は、デ
ータベースシステム７から送信されるデータを通信回線
５を介して受信し、利用者が視覚的に認識し得るように
表示する機能を有している。

【００２９】データベースシステム７は、通信回線５を
介して利用者端末１に接続され、利用者端末１とデータ
の送受信を行う通信モジュール９、認証処理を行う認証
モジュール１１、データアクセス制御を行うデータアク
セス制御モジュール１３、データアクセス管理情報を格
納するアクセス管理データベース１５、およびデータを
格納するデータベース１７から構成されている。

【００３０】更に詳しくは、通信モジュール９は利用者
端末１から受信したデータを認証モジュール１１やデー
タアクセス制御モジュール１３へ送信する機能、認証モ
ジュール１１やデータアクセス制御モジュール１３より
受信したデータを利用者端末１へ送信する機能、利用者
端末１とデータベースシステム７との接続を行う機能を
有する。認証モジュール１１は通信モジュール９よりＩ
Ｃカードデータを受信する機能、ＩＣカードデータより
認証を行う機能、認証結果を通信モジュール９へ送信す
る機能を有する。

【００３１】データアクセス制御モジュール１３はアク
セス管理データベース１５、データベース１７と接続さ
れており、通信モジュール９より認証結果やアクセスし
たいデータを指定するデータを受信する機能、それらを
アクセス管理データベース１５と照合する機能、照合結
果によってデータベース１７よりデータを通信モジュー
ル９へ送信する機能を有する。

【００３２】なお、本実施形態では、認証モジュール１
１をデータベースシステム７がその一部として有するよ
うな構成となっているが、認証モジュール１１をデータ
ベースシステム７とは別に例えば認証サーバとして設け
てもよいものである。

【００３３】図２（ａ），（ｂ）は、アクセス管理デー
タベース１５に格納されているデータ管理テーブルの構
成を示す図である。図２（ａ）に示すデータ管理テーブ
ルは、データ毎にアクセスの可能な患者と医師を管理す
るテーブルであり、データを指定するデータ、すなわち
データ指定情報に対応して、患者を指定するデータおよ
び医師を指定するデータが登録されている。また、図２
（ｂ）に示すデータ管理テーブルは、患者毎にアクセス
可能な医師を管理するテーブルであり、患者を指定する
データに対応して医師を指定するデータが登録されてい
る。

【００３４】次に、図３〜図８に示すフローチャートを
参照して、以上のように構成されるデータベースアクセ
ス制御システムの作用について説明する。なお、この説
明における前提条件として、ＩＣカードとは、医師、患
者が１人１枚以上持っており、ＩＣカードには認証モジ
ュール１１で認証するのに十分であるデータが蓄積され
ているものとし、また、医師が特定の目的のためだけに
データにアクセスし、患者データの漏洩を防止するため
に、患者のデータに医師がアクセスする際には、医師の
ＩＣカードと患者のＩＣカードを必須とすることを前提
にする。

【００３５】まず、図３に示すフローチャートを参照し
て、医師が利用者端末１を通信回線５を介してデータベ
ースシステム７に接続する方法について説明する。この
方法は医師の認証データを通信モジュール９に送信する
機能と、医師認証データにより認証を行う機能とに分け
られる。

【００３６】まず、医師の認証データを通信モジュール
９に送信する機能を説明する。医師は利用者端末１でデ
ータベースシステム７へ接続要求を送信する（ステップ
Ｓ１１）。通信モジュール９は利用者端末１へ医師認証
データ要求を送信する（ステップＳ１３）。利用者端末
１は通信モジュール９からの医師認証データ要求を受信
して、ディスプレイ上に医師のＩＣカード挿入を促すメ
ッセージを表示する。医師がＩＣカードをＩＣカードリ
ーダに挿入すると（ステップＳ１５）、ＩＣカード内の
認証データが通信モジュール９へ送信される（ステップ
Ｓ１７）。通信モジュール９への送信は自動的に行って
も、医師にボタンなどをクリックさせてもどちらでも構
わない。

【００３７】医師認証データにより認証を行う機能を説
明する。通信モジュール９は利用者端末１から受信した
認証データを認証モジュール１１に送信する（ステップ
Ｓ１９）。認証モジュール１１は受信した認証データで
認証を行う（ステップＳ２１）。認証結果を通信モジュ
ール９に送信する（ステップＳ２３）。認証結果を判定
し（ステップＳ２５）、認証が正しく行われていなけれ
ば、通信モジュール９は利用者端末１に接続不可メッセ
ージを送信する（ステップＳ２７）。利用者端末１は接
続不可メッセージを受信し、接続ができなかったことを
ディスプレイに表示し、ＩＣカードを返却する（ステッ
プＳ２９）。認証が正しく行われていれば、通信モジュ
ール９は利用者端末１とデータベースシステム７との接
続を行う（ステップＳ３１）。

【００３８】利用者端末１がデータベースシステム７に
接続されると、医師は利用者端末１からデータベースシ
ステム７に対して新しいデータの入力、既存のデータへ
のアクセス、主治医の登録または本処理の終了のいずれ
かを行うことになる（ステップＳ３３）。新しいデータ
の入力を行う場合には、飛び越し記号Ｂを介して図４に
示す処理に移行し、また既存のデータへのアクセスを行
う場合には、飛び越し記号Ｃを介して図５に示す処理に
移行し、主治医の登録を行う場合には、飛び越し記号Ｅ
を介して図６に示す処理に移行することになる。

【００３９】次に、まず図４に示すフローチャートを参
照して、新しいデータの入力、すなわち患者ＩＣカード
の認証を行って、新しい患者データの登録を行う方法に
ついて説明する。この方法は患者の認証データを通信モ
ジュールに送信する機能、認証データにより認証を行う
機能、認証結果を利用者端末に送信する機能、利用者端
末から登録データを送信する機能、データにアクセスさ
せるためのアクセス管理データを登録する機能、データ
ベースにデータを登録する機能とに分けられる。

【００４０】まず、患者の認証データを通信モジュール
９に送信する機能を説明する。この場合には、最初に患
者のＩＣカードを使用するか否かがチェックされる（ス
テップＳ４１）。患者のＩＣカードを使用しない場合に
は、飛び越し記号Ｄを介して図７および図８に示す処理
に移行するが、ここでは患者のＩＣカードを使用する場
合について説明する。

【００４１】医師は、利用者端末１のディスプレイ上で
新しい患者のデータを登録する作業を行うことを指定す
る。ディスプレイ上で患者ＩＣカードを使用してデータ
の登録を行う作業を行うことを指定すると、患者のＩＣ
カード挿入を促すメッセージを表示する。患者ＩＣカー
ドをＩＣカードリーダに挿入すると（ステップＳ４
３）、ＩＣカード内の認証データが通信モジュールへ送
信される（ステップＳ４５）。通信モジュール９への送
信は自動的に行っても、医師や患者にボタンなどをクリ
ックさせてもどちらでも構わない。

【００４２】患者認証データにより認証を行う機能を説
明する。通信モジュール９は利用者端末１から受信した
認証データを認証モジュール１１に送信する（ステップ
Ｓ４７）。認証モジュール１１は受信した認証データで
認証を行う（ステップＳ４９）。

【００４３】次に、認証結果を利用者端末１に送信する
機能を説明する。認証モジュール１１は認証結果を通信
モジュール９に送信する。通信モジュール９は認証結果
を判定し（ステップＳ５３）、認証が正しく行われてい
なければ、通信モジュール９は利用者端末１に登録不可
メッセージを送信する（ステップＳ５５）。利用者端末
１は登録不可メッセージを受信し、登録できないことを
ディスプレイに表示し、患者ＩＣカードを返却する（ス
テップＳ５７）。そして、処理は図３のステップＳ３３
に戻る。

【００４４】利用者端末１から登録データを送信する機
能を説明する。患者認証が正しく行われれば、利用者端
末１から認証した患者に関する登録データを通信モジュ
ール９に送信する（ステップＳ５９）。通信モジュール
９に送信される登録データはアクセス管理データベース
１５に登録するデータと、データベース１７に登録する
データである。

【００４５】データにアクセスさせるためのアクセス管
理データを登録する機能を説明する。通信モジュール９
はアクセス管理データベース１５に登録するデータを送
信する（ステップＳ６１）。アクセス管理データベース
１５に登録するデータの概念は図２（ａ）で示すもので
ある。データベース１７に登録するデータを指定するデ
ータと一緒に認証した患者を指定するデータと認証した
医師を指定するデータをアクセス管理データベース１５
に登録する（ステップＳ６３）。データベース１７に蓄
積するデータへのアクセスはここで登録した患者と医師
の認証が必須になる。診療上、他の医師にもこのデータ
へのアクセスを許す必要があれば、同じデータを指定す
るデータと患者を指定するデータにおいて、他の医師を
指定するデータを登録しても構わない。

【００４６】データベース１７にデータを登録する機能
を説明する。利用者端末１から受信したデータをデータ
ベース１７に登録する（ステップＳ６５）。登録が終了
したら、図３のステップＳ３３に戻り、医師の認証完了
時の状態に戻る。

【００４７】次に、図５に示すフローチャートを参照し
て、既存のデータへのアクセス、すなわち患者ＩＣカー
ドを使用して、患者データへアクセスする方法を説明す
る。この方法はアクセスしたいデータを指定する機能、
患者の認証データを通信モジュール９に送信する機能、
患者認証データにより認証を行う機能、データアクセス
制御を行う機能とに分けられる。

【００４８】まず、アクセスしたいデータを指定する機
能を説明する。利用者端末１とデータベースシステム７
とが接続されたら（ステップＳ３１）、医師認証結果よ
りアクセス管理データベースを検索する（ステップＳ７
１）。これは図２（ａ）で医師を指定するデータと一致
するデータを検索するということである。検索した結果
を基に、データベース１７にて当該医師にアクセスを許
すリストを作成し、アクセス可能データリストを通信モ
ジュールへ送信する（ステップＳ７３）。通信モジュー
ル９は受信したアクセス可能データリストを利用者端末
１へ送信する（ステップＳ７５）。利用者端末１はアク
セス可能データリストを表示する（ステップＳ７７）。
このアクセスを許すリストはデータを指定するデータよ
り作成されたデータの一覧であるが、データを選択しや
すいように患者でソートするなどの工夫がしてあっても
構わない。

【００４９】医師がアクセスしたいデータがなければス
テップＳ３３に戻って、医師の認証完了時の状態に戻る
（ステップＳ７７のＮＯ）。医師がアクセスしたいデー
タがあれば、そのデータをクリックして通信モジュール
９へアクセスしたいデータを指定するデータを送信する
（ステップＳ８１）。

【００５０】次に、患者の認証データを通信モジュール
９に送信する機能を説明する。通信モジュール９はアク
セスしたいデータを指定するデータを受信後、患者認証
データ要求を利用者端末１に送信する（ステップＳ８
３）。利用者端末１は患者認証データ要求を通信モジュ
ールより受信して、ディスプレイ上に患者ＩＣカード挿
入を促すメッセージを表示する。医師は、医師ＩＣカー
ドを取り出し、患者ＩＣカードをＩＣカードリーダ３に
挿入する（ステップＳ８５）。患者認証データを通信モ
ジュール９に送信する（ステップＳ８７）。通信モジュ
ール９への患者認証データの送信は自動的に行っても医
師によるボタンのクリックなどで行ってもどちらでも構
わない。

【００５１】患者認証データにより認証を行う機能を説
明する。通信モジュール９は利用者端末１より受信した
患者認証データを認証モジュール１１へ送信する（ステ
ップＳ８９）。認証モジュール１１は受信した認証デー
タで認証を行う（ステップＳ９１）。認証結果を通信モ
ジュールに送信する（ステップＳ９３）。通信モジュー
ル９は、認証結果を判定し（ステップＳ９５）、認証が
正しく行われていなければ、通信モジュール９は利用者
端末１にアクセス不可メッセージを送信する（ステップ
Ｓ９７）。利用者端末１はアクセス不可メッセージを受
信し（ステップＳ９９）、データにアクセスができなか
ったことをディスプレイに表示し、ＩＣカードを返却す
る。ＩＣカード返却後、ステップＳ７７に戻り、当該医
師がアクセス可能なアクセス可能データリストを表示
し、以下同様の処理を行う。

【００５２】認証が正しく行われていれば、通信モジュ
ール９はデータアクセス制御モジュール１３にアクセス
したいデータを指定するデータと医師認証結果、患者認
証結果を送信する。

【００５３】次に、データアクセス制御を行う機能を説
明する。アクセス管理データベース１５により医師認証
結果、患者認証結果が指定されたデータへのアクセス条
件として十分であるかどうかの照合を行う（ステップＳ
１０１）。これは図２（ａ）でデータを指定したデータ
と一致するデータを検索した時、患者を指定するデータ
と医師を指定するデータがそれぞれの認証結果と一致す
るかどうか照合するということである。照合の結果、ア
クセス不可であれば、アクセス管理データベース１５は
通信モジュール９へアクセス不可メッセージを送信す
る。通信モジュール９は利用者端末１にアクセス不可メ
ッセージを送信する（ステップＳ９７）。利用者端末１
はアクセス不可メッセージを受信し、データにアクセス
ができなかったことをディスプレイに表示し、ＩＣカー
ドを返却する。ＩＣカード返却後、ステップＳ７７に戻
り、当該医師がアクセス可能なアクセス可能データリス
トを表示し、以下同様の処理を行う。

【００５４】照合の結果、アクセス可能であれば、アク
セス管理データベース１５はデータベース１７へ当該デ
ータを通信モジュール９へ送信するように要求をかけ
る。データベース１７は当該データを通信モジュール９
へ送信する（ステップＳ１０３）。通信モジュール９は
当該データを利用者端末１へ送信する（ステップＳ１０
５）。利用者端末１は受信した当該患者データをディス
プレイに表示する（ステップＳ１０７）。患者データを
使用して作業を行った後には当該患者データの表示を終
了し、ステップＳ７７に戻り、医師がアクセス可能デー
タリストを表示する。

【００５５】上述した説明では、医師が特定の目的のた
めだけにデータにアクセスし、患者データの漏洩を防止
するために、患者のデータに医師がアクセスする際に
は、医師のＩＣカードと患者のＩＣカードを必須とする
ことを前提にした。しかし、実際の医療業務では、主治
医は患者帰宅後に患者データへのアクセスを行うことが
求められ、患者ＩＣカードが無いために患者のデータへ
のアクセスができないという問題が生じる。また、他院
により入力された患者のデータに主治医であるにもかか
わらずアクセスできないという問題が生じる。その問題
を解決するためには、患者のＩＣカードを必須としない
データの登録やアクセスを可能にするという前提に基づ
いた方式が必要である。しかし、どの医師に対しても無
条件に患者データへのアクセスを許すのでは患者データ
漏洩時の責任の明確化ができない。そのために、患者が
主治医と指定した医師のみに患者のデータを患者ＩＣカ
ード無しでも登録したりアクセスしたりできるようにす
る処理について図６を参照して説明する。

【００５６】図６に示すフローチャートを参照して、主
治医を登録する処理、すなわち患者ＩＣカードの認証を
行って、患者に主治医を登録する方法を説明する。な
お、この方法では、図３に示した医師の認証結果を基に
して利用者端末１とデータベースシステム７との接続を
行うまでの処理は図３に示す処理と同じである。また、
この方法は患者の認証データを通信モジュール９に送信
する機能、認証データにより認証を行う機能、認証結果
を利用者端末１に送信する機能、利用者端末１から登録
する患者の主治医データを送信する機能、アクセス管理
データベースに患者の主治医を登録する機能とに分けら
れる。

【００５７】まず、患者の認証データを通信モジュール
９に送信する機能を説明する。ディスプレイ上で患者に
主治医を登録する作業を行うことを指定する。患者のＩ
Ｃカード挿入を促すメッセージを表示する。患者ＩＣカ
ードをＩＣカードリーダ３に挿入すると（ステップＳ１
１１）、ＩＣカード内の認証データが通信モジュールへ
送信される（ステップＳ１１３）。通信モジュール９へ
の送信は自動的に行っても、医師や患者にボタンなどを
クリックさせてもどちらでも構わない。

【００５８】患者認証データにより認証を行う機能を説
明する。通信モジュール９は利用者端末１から受信した
認証データを認証モジュール１１に送信する（ステップ
Ｓ１５）。認証モジュール１１は受信した認証データで
認証を行う（ステップＳ１１７）。

【００５９】認証結果を利用者端末１に送信する機能を
説明する。認証モジュール１１は認証結果を通信モジュ
ール９に送信する（ステップＳ１１９）。通信モジュー
ル９は、認証結果を判定し（ステップＳ１２１）、認証
が正しく行われていなければ、通信モジュール９は利用
者端末１に登録不可メッセージを送信する（ステップＳ
１２３）。利用者端末１は登録不可メッセージを受信し
（ステップＳ１２５）、登録できないことをディスプレ
イに表示し、患者ＩＣカードを返却する。そして、ステ
ップＳ３３に戻る。

【００６０】利用者端末１から登録する患者の主治医デ
ータを送信する機能を説明する。患者認証が正しく行わ
れれば、利用者端末１からデータベースシステム７に接
続した医師を認証した患者の主治医として登録する登録
データを通信モジュール９に送信する（ステップＳ１２
７）。

【００６１】アクセス管理データベースに患者の主治医
を登録する機能を説明する。通信モジュール９はアクセ
ス管理データベース１５に登録するデータを送信する
（ステップＳ１２９）。アクセス管理データベース１５
に登録するデータの概念は図２（ｂ）で示すものであ
り、患者を指定するデータについて、患者が主治医とし
て認めた医師を指定するデータを登録する（ステップＳ
１３１）。データ登録後、ステップＳ３３に戻り、医師
の認証完了時の状態に戻る。

【００６２】次に、図７に示すフローチャートを参照し
て、患者のＩＣカードを使用しないで、医師の主治医の
権限で新しい患者データを登録する方法について説明す
る。この方法は利用者端末１から登録データを送信する
機能、アクセス管理データベース１５で認証された医師
が患者データの主治医であるかのチェックを行う機能、
登録するデータにアクセスさせるためのアクセス管理デ
ータを登録する機能、データベース１７にデータを登録
する機能とに分けられる。

【００６３】まず、利用者端末１から登録データを送信
する機能を説明する。利用者端末１からデータベース１
７に登録したいデータとそのデータへのアクセス管理の
ためのデータを通信モジュール９に送信する（ステップ
Ｓ１４１）。通信モジュール９は利用者端末１から受信
したデータをアクセス管理データベース１５へ送信する
（ステップＳ１４３）。

【００６４】アクセス管理データベース１５で認証され
た医師が患者データの主治医であるかのチェックを行う
機能を説明する。アクセス管理データベース１５を検索
することにより、登録しようとしている患者の主治医が
認証された医師であるかどうか照合を行う（ステップＳ
１４５）。これは図２（ｂ）で登録しようとしている患
者を指定するデータに対して認証された医師を指定する
データが登録されているか否かについての検索を行うこ
とである。照合の結果、医師が患者の主治医として登録
されていなければ通信モジュールに登録不可メッセージ
を送信する。通信モジュール９は登録不可メッセージを
利用者端末１に送信する（ステップＳ１４７）。利用者
端末１は登録不可メッセージを受信し、登録できないこ
とをディスプレイに表示し（ステップＳ１４９）、医師
の認証完了時の状態であるステップＳ３３に戻る。

【００６５】次に、登録するデータにアクセスさせるた
めのアクセス管理データを登録する機能を説明する。ア
クセス管理データベース１５に登録するデータの概念は
図２（ａ）で示すものであり、データベース１７に登録
するデータを指定するデータと一緒に患者を指定するデ
ータと認証した医師を指定するデータをアクセス管理デ
ータベース１５に登録する（ステップＳ１５１）。デー
タベース１７に蓄積するデータへのアクセスはここで登
録した患者と医師の認証は必須になる。診療上、他の医
師にもこのデータへのアクセスを許す必要があれば、同
じデータを指定するデータと患者を指定するデータにお
いて、他の医師を指定するデータを登録しても構わな
い。

【００６６】データベース１７にデータを登録する機能
を説明する。利用者端末１から受信したデータをデータ
ベース１７に登録する（ステップＳ１５３）。登録が終
了したら、医師の認証完了時の状態であるステップＳ３
３に戻る。

【００６７】次に、図８に示すフローチャートを参照し
て、患者のＩＣカードを使用しないで、医師の主治医の
権限で患者データにアクセスする方法について説明す
る。この方法は、利用者端末１から患者を指定するデー
タを送信する機能、アクセス管理データベース１５で認
証された医師が患者の主治医であるかのチェックを行う
機能、アクセス可能データリストを利用者端末１に送信
する機能、利用者端末１からアクセスしたいデータを指
定するデータを送信する機能、データベース１７が利用
者端末１へデータを送信する機能とに分けられる。

【００６８】まず、利用者端末１から患者を指定するデ
ータを送信する機能を説明する。患者を指定したデータ
の参照を行うか否かの判定を行い（ステップＳ１６
１）、参照しない場合は、ここで医師の認証完了時の状
態であるステップＳ３３に戻る。患者を指定したデータ
の参照を行う場合は、患者を指定するデータと医師の認
証結果をアクセス管理データベース１５に送信する（ス
テップＳ１６３）。

【００６９】次に、アクセス管理データベース１５で認
証された医師が患者の主治医であるかのチェックを行う
機能を説明する。アクセス管理データベース１５を検索
することにより、指定した患者の主治医が認証された医
師であるかどうか照合を行う（ステップＳ１６５）。こ
れは図２（ｂ）で指定された患者を指定するデータに対
して認証された医師を指定するデータが登録されている
か検索を行うことである。照合の結果、医師が患者の主
治医として登録されていなければ通信モジュール９にア
クセス不可メッセージを送信する。通信モジュール９は
アクセス不可メッセージを利用者端末１に送信する（ス
テップＳ１６７）。利用者端末１はアクセス不可メッセ
ージを受信し（ステップＳ１６９）、アクセスできない
ことをディスプレイに表示し、医師の認証完了時の状態
であるステップＳ３３に戻る。

【００７０】アクセス可能データリストを利用者端末１
に送信する機能を説明する。患者に対して医師が主治医
として登録されていれば、患者を指定するデータにより
データベース１７を検索する。これは、図２（ａ）で患
者を指定するデータと一致するデータを検索して、デー
タベース１７よりリストを作成してもいいし、直接デー
タベース１７を患者を指定するデータで検索しても構わ
ない。検索した結果を基に、データベース１７にて当該
医師にアクセスを許すリストを作成し、アクセス可能デ
ータリストを通信モジュール９へ送信する（ステップＳ
１７１）。通信モジュール９は受信したアクセス可能デ
ータリストを利用者端末１へ送信する（ステップＳ１７
３）。

【００７１】利用者端末１からアクセスしたいデータを
指定するデータを送信する機能を説明する。利用者端末
１はアクセス可能データリストを表示する（ステップＳ
１７５）。医師がアクセスしたいデータがなければ、医
師の認証完了時の状態であるステップＳ３３に戻る。医
師がアクセスしたいデータがあれば、そのデータをクリ
ックして送信する（ステップＳ１７７，Ｓ１７９）。

【００７２】データベース１７が利用者端末１へデータ
を送信する機能を説明する。データベース１７は利用者
端末１より受信したアクセスしたいデータを指定するデ
ータによりデータベース１７を検索し、当該データを通
信モジュール９へ送信する（ステップＳ１８１）。通信
モジュール９はデータベース１７より受信したデータを
利用者端末１へ送信する（ステップＳ１８３）。利用者
端末１は受信したデータをディスプレイに表示する（ス
テップＳ１８５）。患者データを使用して作業を行った
後には当該患者データの表示を終了し、ステップＳ１７
５に戻って、医師がアクセス可能データリストを表示す
る。

【００７３】なお、上記実施形態のデータベースアクセ
ス制御方法の処理手順をプログラムとして記録媒体に記
録して、この記録媒体をコンピュータシステムに組み込
むとともに、該記録媒体に記録されたプログラムをコン
ピュータシステムにダウンロードまたはインストール
し、該プログラムでコンピュータシステムを作動させる
ことにより、データベースアクセス制御方法を実施する
データベースアクセス制御システムとして機能させるこ
とができることは勿論であり、このような記録媒体を用
いることにより、その流通性を高めることができるもの
である。

【００７４】

【発明の効果】以上説明したように、本発明によれば、
端末から第１の認証情報をデータベース装置に送信し、
データベース装置は第１の認証情報を認証して認証結果
を端末に返送し、端末は認証結果に基づきデータ指定情
報とともに第２の認証情報をデータベース装置に送信
し、データベース装置は第２の認証情報を認証し、この
認証結果とデータ指定情報に基づき該データ指定情報で
指定されるデータへのアクセスの可否を判定するので、
本発明を例えば医療データベースに適用した場合、医師
の認証情報のみでなく、患者の認証情報によってデータ
アクセス制御をデータ毎に行うことができ、医師による
患者データの目的外使用および患者データの漏洩を適確
に防止することができる。また、医師の認証情報でデー
タベースへの接続を行った後は、患者の認証情報のみで
患者のデータに次々とアクセスすることができ、業務の
流れを妨げずに、患者データへのアクセス制御を円滑に
行うことができる。更に、患者毎にアクセス可能な医師
を管理することにより、例えば患者が主治医と見なした
医師のみに対して他の医療設備などによって入力された
患者データへのアクセス、患者不在時の患者データへの
アクセスを可能にすることができ、これにより患者不在
時のデータの入力や参照という主治医に必要な処理を問
題なく行うことができるとともに、また他の病院による
診療や投薬の情報も主治医がチェックできるようにな
る。

【００７５】また、本発明によれば、端末から第１およ
び第２の認証情報をデータベース装置に送信し、データ
ベース装置は第１の認証情報を認証して、第１および第
２の認証情報を対にして格納し、端末からデータ指定情
報とともに第１の認証情報およびデータアクセス対象情
報をデータベース装置に送信すると、データベース装置
は第１および第２の認証情報の対を参照し、データアク
セス対象が第２の認証情報で認証されるものである場
合、データ指定情報で指定されるデータへのアクセスの
可否を判定するので、本発明を例えば医療データベース
に適用した場合、医師の認証情報のみでなく、患者の認
証情報によってデータアクセス制御をデータ毎に行うこ
とができ、医師による患者データの目的外使用および患
者データの漏洩を適確に防止することができる。また、
医師の認証情報が患者の認証情報と対として格納されて
いる医師の場合には患者の認証情報を必要とすることな
く、医師の認証情報のみで患者データにアクセスするこ
とができ、症例検索など医療の質の向上のために患者デ
ータを有効活用することができる。更に、患者毎にアク
セス可能な医師を管理することにより、例えば患者が主
治医と見なした医師のみに対して他の医療設備などによ
って入力された患者データへのアクセス、患者不在時の
患者データへのアクセスを可能にすることができ、これ
により患者不在時のデータの入力や参照という主治医に
必要な処理を問題なく行うことができるとともに、また
他の病院により診療や投薬の情報も主治医がチェックで
きるようになる。

【００７６】更に、本発明によれば、データ指定情報に
対応してアクセス者指定データおよびデータアクセス対
象指定データを格納していて、この格納データに基づい
てデータへのアクセスの可否を判定するため、本発明を
医療データベースに適用した場合には、アクセス者であ
る医師の認証情報のみでなく、データアクセス対象であ
る患者の認証情報によってデータアクセス制御をデータ
毎に行うことができ、医師による患者データの目的外使
用および患者データの漏洩を適確に防止することができ
る。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るデータベースアクセ
ス制御方法を実施するＩＣカードを用いたデータベース
アクセス制御システムの構成を示すブロック図である。

【図２】図１に示す実施形態に使用されているアクセス
管理データベースに格納されているデータ管理テーブル
の構成を示す図である。

【図３】図１に示す実施形態において医師が利用者端末
を通信回線を介してデータベースシステムに接続する方
法を示すフローチャートである。

【図４】図１に示す実施形態において患者ＩＣカードの
認証を行って、新しい患者データの登録を行う方法を示
すフローチャートである。

【図５】図１に示す実施形態において患者ＩＣカードを
使用して、患者データへアクセスする方法を示すフロー
チャートである。

【図６】図１に示す実施形態において患者ＩＣカードの
認証を行って、患者に主治医を登録する方法を示すフロ
ーチャートである。

【図７】図１に示す実施形態において患者のＩＣカード
を使用しないで、医師の主治医の権限で新しい患者デー
タを登録する方法を示すフローチャートである。

【図８】図１に示す実施形態において患者のＩＣカード
を使用しないで、医師の主治医の権限で患者データをア
クセスする方法を示すフローチャートである。

【符号の説明】

１ 利用者端末 ３ ＩＣカードリーダ ５ 通信回線 ７ データベースシステム ９ 通信モジュール １１ 認証モジュール １３ データアクセス制御モジュール １５ アクセス管理データベース １７ データベース

───────────────────────────────────────────────────── フロントページの続き (72)発明者 坪井 俊明 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 中村 能章 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 橋本 聡 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 澤地 守 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B017 AA01 AA04 BA05 BB02 CA16 5B075 KK43 KK54 KK63 PP06 PP13 PQ02 PQ46 UU26 5B082 EA12 GA16 GC04 5B085 AE06 AE12 AE23

Claims (11)

【特許請求の範囲】
1. 【請求項１】 端末からデータベース装置にアクセスし
   たアクセス者に対してデータベース装置に格納されてい
   るデータへのアクセスを制御するデータベースアクセス
   制御方法であって、 端末からアクセス者を認証する第１の認証情報をデータ
   ベース装置に送信し、 データベース装置は受信した第１の認証情報を認証し
   て、その認証結果を端末に返送し、 端末は受信した認証結果に基づき所望のデータへのアク
   セスを要求すべく該データを指定するデータ指定情報と
   ともにデータアクセス対象を認証する第２の認証情報を
   データベース装置に送信し、 データベース装置は受信した第２の認証情報を認証し、
   この認証結果と前記データ指定情報に基づき該データ指
   定情報で指定されるデータへのアクセスの可否を判定
   し、アクセス可である場合、前記データ指定情報で指定
   されるデータへのアクセスを許可することを特徴とする
   データベースアクセス制御方法。
2. 【請求項２】 端末からデータベース装置にアクセスし
   たアクセス者に対してデータベース装置に格納されてい
   るデータへのアクセスを制御するデータベースアクセス
   制御方法であって、 端末からアクセス者を認証する第１の認証情報およびデ
   ータアクセス対象を認証する第２の認証情報をデータベ
   ース装置に送信し、 データベース装置は受信した第１の認証情報を認証し
   て、第１の認証情報と第２の認証情報を対にして格納
   し、 端末から所望のデータへのアクセスを要求すべく該デー
   タを指定するデータ指定情報とともに第１の認証情報お
   よびデータアクセス対象情報をデータベース装置に送信
   し、 データベース装置は受信した第１の認証情報で前記格納
   された第１および第２の認証情報の対を参照し、前記受
   信したデータアクセス対象が第１の認証情報に対して対
   として格納されている第２の認証情報で認証されるもの
   であるか否かを判定し、該データアクセス対象が第２の
   認証情報で認証されるものである場合、第１および第２
   の認証情報と前記データ指定情報に基づき該データ指定
   情報で指定されるデータへのアクセスの可否を判定し、
   アクセス可である場合、前記データ指定情報で指定され
   るデータへのアクセスを許可することを特徴とするデー
   タベースアクセス制御方法。
3. 【請求項３】 前記データ指定情報で指定されるデータ
   へのアクセスの可否を判定する処理は、該データ指定情
   報に対応して該データへのアクセスを許可するアクセス
   者を指定するアクセス者指定データおよびデータアクセ
   ス対象を指定するデータアクセス対象指定データを格納
   していることを特徴とする請求項１または２記載のデー
   タベースアクセス制御方法。
4. 【請求項４】 前記端末からアクセス者を認証する第１
   の認証情報をデータベース装置に送信する処理は、ＩＣ
   カードに格納されている第１の認証情報を読み出してデ
   ータベース装置に送信し、 前記端末からデータアクセス対象を認証する第２の認証
   情報をデータベース装置に送信する処理は、ＩＣカード
   に格納されている第２の認証情報を読み出してデータベ
   ース装置に送信することを特徴とする請求項１または２
   記載のデータベースアクセス制御方法。
5. 【請求項５】 端末は、前記データ指定情報で指定され
   るデータへのアクセスを許可された場合、該データ指定
   情報で指定されるデータに対するデータの変更、追加登
   録、読み出しを行うことができることを特徴とする請求
   項１または２記載のデータベースアクセス制御方法。
6. 【請求項６】 端末からのアクセス者に対して格納して
   いるデータを提供するデータベース装置であって、 端末から送信されるアクセス者を認証する第１の認証情
   報を受信して認証し、この認証結果を端末に返送する認
   証手段と、 端末からデータを指定するデータ指定情報とともに送信
   されてくるデータアクセス対象を認証する第２の認証情
   報を受信し、この受信した第２の認証情報を認証し、こ
   の認証結果と前記データ指定情報に基づき該データ指定
   情報で指定されるデータへのアクセスの可否を判定し、
   アクセス可である場合、前記指定用データで指定される
   データへのアクセスを許可するアクセス許可手段とを有
   することを特徴とするデータベース装置。
7. 【請求項７】 端末からのアクセス者に対して格納して
   いるデータを提供するデータベース装置であって、 端末から送信されるアクセス者を認証する第１の認証情
   報およびデータアクセス対象を認証する第２の認証情報
   を受信し、この受信した第１の認証情報を認証し、第１
   の認証情報と第２の認証情報を対にして格納する格納手
   段と、 端末からデータを指定するデータ指定情報とともに送信
   されてくる第１の認証情報およびデータアクセス対象情
   報を受信し、この受信した第１の認証情報で前記格納手
   段に格納されている第１および第２の認証情報の対を参
   照し、前記受信したデータアクセス対象が第１の認証情
   報に対して対として格納されている第２の認証情報で認
   証されるものであるか否かを判定し、該データアクセス
   対象が第２の認証情報で認証されるものである場合、第
   １および第２の認証情報と前記データ指定情報に基づき
   該データ指定情報で指定されるデータへのアクセスの可
   否を判定し、アクセス可である場合、前記指定用データ
   で指定されるデータへのアクセスを許可するアクセス許
   可手段とを有することを特徴とするデータベース装置。
8. 【請求項８】 前記アクセス許可手段は、前記データ指
   定情報に対応して該データへのアクセスを許可するアク
   セス者を指定するアクセス者指定データおよびデータア
   クセス対象を指定するデータアクセス対象指定データを
   蓄積する蓄積手段を有することを特徴とする請求項６ま
   たは７記載のデータベース装置。
9. 【請求項９】 端末からデータベース装置にアクセスし
   たアクセス者に対してデータベース装置に格納されてい
   るデータへのアクセスを制御するデータベース制御プロ
   グラムを記録した記録媒体であって、 端末から送信されるアクセス者を認証する第１の認証情
   報を受信して認証し、この認証結果を端末に返送し、 端末からデータを指定するデータ指定情報とともに送信
   されてくるデータアクセス対象を認証する第２の認証情
   報を受信し、この受信した第２の認証情報を認証し、こ
   の認証結果と前記データ指定情報に基づき該データ指定
   情報で指定されるデータへのアクセスの可否を判定し、
   アクセス可である場合、前記指定用データで指定される
   データへのアクセスを許可することを特徴とするデータ
   ベース制御プログラムを記録した記録媒体。
10. 【請求項１０】 端末からデータベース装置にアクセス
    したアクセス者に対してデータベース装置に格納されて
    いるデータへのアクセスを制御するデータベース制御プ
    ログラムを記録した記録媒体であって、 端末から送信されるアクセス者を認証する第１の認証情
    報およびデータアクセス対象を認証する第２の認証情報
    を受信し、この受信した第１の認証情報を認証し、第１
    の認証情報と第２の認証情報を対にして格納し、 端末からデータを指定するデータ指定情報とともに送信
    されてくる第１の認証情報およびデータアクセス対象情
    報を受信し、この受信した第１の認証情報で前記格納さ
    れている第１および第２の認証情報の対を参照し、前記
    受信したデータアクセス対象が第１の認証情報に対して
    対として格納されている第２の認証情報で認証されるも
    のであるか否かを判定し、 該データアクセス対象が第２の認証情報で認証されるも
    のである場合、第１および第２の認証情報と前記データ
    指定情報に基づき該データ指定情報で指定されるデータ
    へのアクセスの可否を判定し、アクセス可である場合、
    前記指定用データで指定されるデータへのアクセスを許
    可することを特徴とするデータベース制御プログラムを
    記録した記録媒体。
11. 【請求項１１】 前記アクセスを許可する処理は、前記
    データ指定情報に対応して該データへのアクセスを許可
    するアクセス者を指定するアクセス者指定データおよび
    データアクセス対象を指定するデータアクセス対象指定
    データを格納することを特徴とする請求項９または１０
    記載のデータベース制御プログラムを記録した記録媒
    体。