JP2002157160A - データの安全な報告の作成及び伝送 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザ・データを安全に記憶してユーザ報告
（６８）を作成する方式を提供する。 【解決手段】 ユーザ・データが手作業で又は自動的に
入力され、ネットワーク（１６）を介してサービス・プ
ロバイダに送信される。データが、直接的にユーザがア
クセス出来ない処理空間（３４）内で作用する安全なデ
ータベース（３８）に記憶される。予め定められた報告
テンプレート（７０）に基づいて、ユーザ・データが安
全なデータベースから抽出され、安全な処理空間からユ
ーザ報告（６８）の作成に使う為にエクスポートされ
る。データ・ファイル（６６）を報告テンプレート（７
０）と組合せることにより、報告が第２の処理空間（３
６）内で形成される。その後、報告を自動的にユーザに
送信することが出来るし、或いはネットワーク（１６）
を介してユーザがアクセスすることが出来る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は全般的に電子データ
の収集及び解析の分野に関する。更に具体的に言えば、
本発明は解析及び報告作成用のデータベースを安全に管
理する方式、並びに情報の安全なアクセス及びアクセス
されたデータに基づく報告の安全な作成に関する。

【０００２】

【発明の背景】報告作成の目的の為に影響の大きいデー
タの安全な収集及び記憶を必要とする分野の数が増えて
いる。データは多数の形式で且つ改良されたネットワー
ク機能を通じて利用出来るので、情報の安全な記憶及び
報告の作成に対する要求は次第に問題になっている。例
として言うと、医療データは、機関の営業並びに患者の
特定の介護又は生理学的な状態の両方に関し、医療機関
によって収集されることがある。データは、患者の状態
を解析する為、並びに追加の介護を提供する為に、医療
の専門家が必要とすることがある。しかし、情報は非常
に影響を受け易いので、その安全な記憶及び検索に注意
を払わなければならない。機関内にある設備の利用に関
するデータについても、同じ機密が要求される。金融の
分野では、口座、口座の振込み、資産、株式の購入及び
売却等のような金融取引の記録にも同じようなことが要
求されている。口座の管理者又は所有者は、情報に対し
て頻繁に且つ敏速にアクセスを要求することがあるが、
所有者の身元及びデータの完全さの両方を保護すると共
に、一般的に権限のないアクセスを防止する非常に安全
な形で、情報が記憶されると期待している。

【０００３】データの安全な記憶及び報告の作成は、個
別の活動分野に於けるデータの重要性の影響を受けるだ
けでなく、このデータに基づく報告をアクセスして伝送
する為に使われる方式によっても挑戦を受けることにな
る。例えば、医療データは、診断を下す医者又は機関に
遠隔から利用出来なければならないし、広域ネットワー
クによって転送されるが、ネットワークは、ある程度の
保安性を持つが、権限のないアクセスを受けることがあ
る。同様に金融取引では、ユーザは広域ネットワーク及
び同様な構成可能なリンクを介して記録及び報告を入手
することに次第に興味を持っているが、データが高度に
安全な形で保管され、アクセスされることを要求してい
る。金融並びにその他の取引、メッセージの伝達等を行
うとき、遠隔からデータを記憶したりアクセスする為に
インターネットの利用が増えている為に、特にそうであ
る。

【０００４】データの保管及びアクセスの保安性を高め
る為のある範囲の活動が継続中である。この方式は、典
型的には、権限のある人間にアクセスを制限する為にパ
スワード並びにその他のコードを使うことを含んでい
る。同様に、データの転送に強力な道具となり、種々の
手段による復号を必要とする暗号技術も開発されてお
り、データのアクセス又は少なくとも復号を制限してい
る。こういう方式はデータの保安性をかなり高めたが、
一層の改善が必要である。

【０００５】多くの場合、データ又は報告の保護の為
に、複雑なデータ転送技術は適していない。特に、イン
ターネット及びその他のネットワーク・アプリケーショ
ンでは、自分の保安データに基づいて報告を入手する為
に、ユーザは一層簡単な方式を必要としていることがあ
る。一般的に、ユーザには実質的に透明であるが、報告
並びにそれを送出すファイルと元となるデータベース貯
蔵部との間に高度に有効な障壁となる判り易い方式を提
供することが望ましい。更に、適切な場合、大きな又は
包括的なデータベースは広大な配列の情報を持つことが
あるから、繰返して予想されていない報告作成の要請が
あると、システムの性能がかなり劣化することがある。
やはり報告を送出す機能を、報告を作成する機能及びデ
ータを保管する機能から何らかの形で分離することによ
り、予めスケジュールを立てた又は少なくとも定期的な
安全な報告の作成により、システムの性能を著しく高め
ることが出来る。

【０００６】従って、データ貯蔵部に記憶された影響を
受け易いデータに基づいて、報告を安全に作成する改良
された方式に対する要望がある。データベースの性能又
はそのアクセス用ソフトウエアにあまり影響を与えず、
データベースと報告作成ソフトウエアの間で所望の程度
の分離を達成するような形で、影響の大きいデータを安
全にアクセスし、そのデータの報告を作成する為に、広
域ネットワーク、特にインターネット及びその後継者の
ような設定で用いることの出来る方式に特に要望があ
る。

【０００７】

【発明の概要】本発明はこういう要望に応え得るように
設計された安全に報告を作成する方式を提供する。この
方式は、医療記録、金融記録、雇用記録、人事記録、法
律上の記録等を含む広い範囲の影響の大きいデータに用
いることが出来る。更に、この方式は広い範囲の設定で
使うことが出来るが、特により敏感な又は制御された処
理空間内に記憶されたデータに関連して、広域ネットワ
ークを介して送出す為にウエブを媒介するような、比較
的保安のよくない処理空間内で作成された報告に適用さ
れるとき、有力である。この装置は、パスワード保護、
暗号化等のような既存のアクセス制御技術と共に用いる
ことが出来、データ及び報告にもう一層の安全性を持た
せる。

【０００８】本発明の方式の一面では、報告の作成に使
われる根底のデータが、安全な処理空間内に記憶され
る。この処理空間は、一般的に、報告の送り先である当
事者を含めてある種のユーザにはアクセス可能ではな
い。報告テンプレート又は同様なソフトウエア・デバイ
スが、報告の作成に必要なデータを定める。こうしてデ
ータ・ファイルが処理空間内で作成され、記憶されると
共に、報告の作成の為に、第１の処理空間にエクスポー
トされる。次に、報告テンプレートを第１の処理空間内
で完成し、ＨＴＭＬページのような種々の形の内の任意
の形でフォーマットすることが出来る。次に、一層よく
制御された処理空間に対するユーザのアクセスを与える
ことなく、報告を広域ネットワーク、バーチャル・プラ
イベート・ネットワークを通じて又はその他の任意の形
で送出すことが出来る。

【０００９】

【発明の実施の形態】図面について説明すると、最初に
図１には、データ収集及び報告作成装置１０が略図で示
されており、ユーザ・データを受取り、ユーザ・データ
を処理して記憶すると共に、ユーザ・データに基づいて
報告を作成するようになっている。この装置は、ユーザ
に関係するデータ、又は収集されたデータから取出した
データの安全な保管及び報告の作成に関心が持たれる広
い範囲の設定条件の下で用いることが出来る。例として
言うと、装置１０で収集されて報告されるデータは、医
療データ、金融データ、人事記録、営業記録、機密文
書、法律又は司法記録等を含んでいてよい。一般的に、
この装置は、ユーザ（１人又は複数）が定期的に又は要
求があったときに、同じデータ又は関連するデータの出
力又は報告を求める必要を持ってデータを入力すると共
に、このデータが機密に扱われることを期待するアプリ
ケーションに特に適している。これから説明するよう
に、この報告は、ユーザの要請があったとき、又は予め
定めたスケジュールに従って作成することが出来る。更
に、この装置は、インターネットのような構成可能なネ
ットワークを介してユーザ・データが伝送されるアプリ
ケーションに特に適している。この為、データは、デー
タが記憶される貯蔵部を保護するような形で記憶され且
つ報告が作成されるが、実際のデータ及び報告は安全が
それより幾分劣る媒体を介して伝送することが出来る。
更に、装置１０は、限られたユーザ人口又は特定のソフ
トウエア・アプリケーションだけによって安全なデータ
ベースがアクセスされるようなアプリケーションによく
適しており、こうしてデータベースの保安を実質的に高
めると共に、データベースに対する個別の問合せの数を
減らし、システムの性能を高める。

【００１０】図１に示すように、装置１０が、全体を参
照数字１２で表した種々のデータ源を含んでおり、これ
らのデータ源はインターネットのようなネットワーク１
６を介してサービス・プロバイダ１４と接触している。
しかし、本発明の方式には、内部ネットワーク、専用ネ
ットワーク、バーチャル・プライベート・ネットワーク
等を含むこの他のネットワークを用いることが出来るこ
とに注意されたい。データ源の中で、個別のユーザ１８
はサービス・プロバイダ１４と直接的に接触し又は接触
を受けることが出来る。更に、機関２２に永久的に又は
間欠的にリンクされていてもよい相談されるユーザ２０
も、これから説明するように、データ源に成り得る。こ
のようなコンサルタントは、金融コンサルタント、技術
者、サービス・エンジニア等を含むことがある。

【００１１】機関２２が装置に含まれているが、これら
は内部に種々のユーザ及びユーザ・システムを含んでい
ることがあり、それらもデータ源として役立ち得る。例
えば、個別のユーザ２４は、イーサネット（登録商標）
のようなイントラネット２８を介する等して、機関情報
システム２６にリンクすることが出来る。同様に、他の
ユーザ３０がこの機関内に存在していて、機関情報シス
テムにリンクされていてもよい。ユーザ２４が、機関情
報システム又はその他のデータ転送回路を介して、サー
ビス・プロバイダ１４のような遠隔な情報源をアクセス
しなければならないという場合のように、機関内部のユ
ーザが異なる種類又はグループを形成していることがあ
る。他のユーザ３０は、遠隔情報源を直接的にアクセス
する為の、個別の、専用の又はその他の特別の通信回路
及びインターフェース・ソフトウエアを具えていてよ
い。

【００１２】ユーザ１８、２０、２４及び３０並びに機
関情報サービス２６は、任意の適当な回路を介してネッ
トワーク１６にリンクすることが出来る。例えば、ユー
ザは、普通のモデム、ケーブル・モデム、無線モデム、
モデム・バンク、サーバ又はその他の任意の通信デバイ
スを介して、インターネットにインターフェース接続す
ることが出来る。更に、ネットワーク・リンク３２が各
々のユーザに対して示されているが、これらは実際に
は、ＴＣＴ／ＩＰのような種々の通信プロトコルを用い
る任意の適当な媒体で構成されていてよい。サービス・
プロバイダ１４もネットワーク・リンク３２を介してネ
ットワーク１６にリンクされるが、このリンクはユーザ
が用いるネットワーク及びネットワーク・リンクと両立
性がある。

【００１３】一般的に、サービス・プロバイダ１４が、
データ及び報告の保管及び検索の為に、ユーザによって
使われるか或いはユーザと契約を結ぶ。この為、サービ
ス・プロバイダはデータ・プロバイダだけとして作用し
てもよいし、或いは金融サービス、医療サービス、技術
サービス等のような追加のサービスをユーザに提供して
もよい。ユーザからのデータを安全に記憶し且つ処理す
る為、サービス・プロバイダ１４が、第１の安全処理空
間３４と、第２の処理空間３６とに分割された処理機能
を含む。第２の処理空間３６は、一般的にはデータを入
力すると共に報告を受取る為に、ユーザによってアクセ
スすることが出来る。

【００１４】安全な処理空間３４内では、サービス・プ
ロバイダ１４が、一般的にはユーザがアクセス不能であ
る１つ又は更に多くのデータベース３８を含む。データ
ベース３８がある範囲の関連する又は互いに関係するデ
ータベースを含んでいてよく、特により大きな情報デー
タベースでは、冗長性の為並びにバックアップの為、１
つ又は更に多くの場所にある１つ又は更に多くのメモリ
・デバイスに記憶することが出来ることに注意された
い。情報をデータベース３４にロードするとか、データ
ベースからデータをアクセスするとか１組のアプリケー
ション４０が安全処理空間３４内で運用される。アプリ
ケーション４０を運用する為に、パーソナル・コンピュ
ータ、ワークステーション、メインフレーム・コンピュ
ータ等を含めて、任意の適当なハードウエア形式を用い
ることが出来ることに注意されたい。希望する場合、サ
ービス・プロバイダ１４は、アプリケーション４０を介
してデータベース及びユーザにリンクされた一連のクラ
イアント・ステーション４２を含んでいて、データベー
ス及びアプリケーションのサービスが出来るようにする
と共に、サービス・プロバイダ情報システム内でのデー
タの流れを調整することが出来る。

【００１５】第２の処理空間３６内に、サービス・プロ
バイダ１４は、データを記憶すると共にユーザ及び安全
処理空間３４の間でデータをやり取りする１つ又は更に
多くのサーバ４４を含んでいる。これから説明するよう
に、報告のフォーマット作成及び送出し並びにユーザ・
データの受信のような一連のアプリケーション４６をサ
ーバ４４が利用することが出来る。インターフェース回
路４８が、ネットワーク１６を介してデータを送信及び
受信する為に設けられている。

【００１６】適切な場合、サービス・プロバイダ１４
は、データを処理し、ユーザと通信する為の追加の回路
及びシステムを含んでいてよいことに注意されたい。例
えば、医療機関又は医療サービス施設は、設備、機関の
金融成績等の状態を評価する為に、ユーザ・データを処
理して解析するのに適した広い範囲の解析の道具を含ん
でいてよい。同様に、金融サービス・プロバイダは、口
座、ユーザの経歴等に関係する記録を含んでいてよい。
更に、サービス・プロバイダ１４はウエブサイトを通じ
てとか、特殊なアプリケーション及びソフトウエア等の
ような、ユーザとの間で情報を送信並びに受信する為の
追加の機能部品を含んでいてよい。

【００１７】図２は、データを送信及び受信したり、デ
ータを安全に記憶したり、データについて安全な形で報
告したりする為に特に適した図１の装置のある機能部品
を示す。図２に示すように、この装置は、クライアント
・ブラウザ５０のような普通のネットワーク・アプリケ
ーションを介して、ユーザ１８、２０、２４、２６及び
３０とインターフェース接続するのに特によく適してい
る。希望する場合、この他の任意のネットワーク・イン
ターフェース・アプリケーションを用いることが出来、
ブラウザ５０は、普通のパーソナル・コンピュータ又は
ワークステーションのような任意の適当なコンピュータ
・システムで動作することが出来る。追加のアプリケー
ション５２が、ユーザ情報を記憶するとか、或いはユー
ザ・データに基づいて計算を実施するとか、ブラウザ５
０の補いをする。ブラウザ５０及び必要とする任意のネ
ットワーク・インターフェース・アプリケーションが、
ファイアウォールのような少なくとも１つの隔離及び保
護デバイス５４を通じて、サービス・プロバイダのウエ
ブ・サーバ４４のようなサーバと通信する。ウエブ・サ
ーバ４４は、クライアント・ブラウザとインターフェー
ス接続する為のソフトウエア・アプリケーションを運用
するのに適しているが、サービス・プロバイダの処理空
間３６内で運用されるハードウエア及びソフトウエア４
６によって補足される。特に、インターフェース・モジ
ュール５６がウエブ・サーバと協力して、ユーザから安
全な処理空間３４へのデータを受取って入力する。この
為、インターフェース・モジュール５６は、サービス・
プロバイダ情報システム内の内部ファイアウォールのよ
うな追加の隔離及び保護デバイス５８を介して、安全な
処理空間３４内で作用する同様なインターフェース・モ
ジュール５６と協力する。インターフェース・モジュー
ル５６及びファイアウォール５８は、ユーザ・データを
安全なデータベース３８に送信すると共に、データベー
スをユーザからの直接的なアクセスから隔離するのに役
立つ。安全な処理空間３４内では、サービス・プロバイ
ダが報告作成モジュール６０を含んでおり、これはユー
ザ報告を作成する為に、安全なデータベース３８から所
望のデータを抽出するように設計されている。

【００１８】サービス・プロバイダの処理空間３６内で
は、報告作成モジュール６０が抽出したデータに基づい
て、ユーザ報告を作成し、フォーマットし、記憶して送
信する為の１つ又は更に多くのアプリケーション及びフ
ァイルが記憶されている。図２に示す実施例では、ウエ
ブ・コンテント６２が処理空間３６内に記憶されてい
て、ネットワークを介して分配することが出来る報告を
フォーマットする為の命令を含んでいる。ウエブ・コン
テント６２が、ウエブ・エージェント６４のようなアプ
リケーションによってアクセスされ、予め定められた報
告テンプレートに基づいて、報告を作成する。一般的
に、報告テンプレートは、ユーザ報告を作成する為に安
全なデータベース３８から必要とする特定のデータを定
める。これから説明するように、報告テンプレートが予
め定められ、第２の処理空間３６内に記憶されると、報
告作成モジュール６０は、安全なデータベース３８から
必要なデータを抽出し、データ・ファイル６６を作るよ
うになっている。データ・ファイル６６は、ユーザ及び
報告に特定であることが好ましいが、安全なデータベー
スからの生データと、データ・ファイルを作る為に、安
全なデータベース又は他の源からのデータと組合され、
比較され又はその他の形で解析されたデータのような処
理済みのデータとを含むことが出来る。この後、データ
・ファイル６６が安全な処理空間３４からファイアウォ
ール５８を介して第２の処理空間３６へエクスポートさ
れる。

【００１９】ウエブ・エージェント６４が、処理空間３
６内に記憶されている任意のウエブ・コンテント６２と
共に、ユーザ報告をフォーマットして、データ・ファイ
ル及びウエブ・コンテントに基づく報告ファイル６８を
作成する。前に述べたように、ウエブ・コンテントは一
般的に報告テンプレート及び報告をフォーマットする為
の命令を含んでいる。現在好ましいと考えられる形式で
は、ウエブ・エージェントが報告ファイル６８をフォー
マットして、一連のＨＴＭＬページの形をしたユーザが
観察し得る報告を作る。適切な場合、この他のアークア
ップ言語及び報告フォーマットを用いることが出来る。
報告ファイル６８が処理空間３６内に記憶され、そこか
らウエブ・サーバ４４を介してユーザに配布される。

【００２０】ウエブ・エージェント６４及びサーバ４４
と共に報告作成モジュール６０によって作成される報告
を作る為に考えられる種々の入力は、例としては、図３
に示すものを含むことがある。一般的に、報告は安全な
データベース３８からのユーザ・データと共に、図３の
参照数字７０で示す報告テンプレートを形成するデータ
とを含むことがある。この場合も、報告テンプレート・
ファイルが処理空間３６内に記憶され、報告作成モジュ
ール６０によって作られるデータ・ファイルを定めると
き、並びにユーザに伝送する為にデータ・ファイルに基
づく報告を編集するときに用いられる。更に、報告作成
モジュールが、図３に見られるように、ユーザ自体を含
めてデータ源を引き寄せる。この場合も、安全な処理空
間３４が一般的にはユーザによって直接的にアクセス不
能であるから、このようなユーザ入力は典型的には図２
に示すインターフェース・モジュール５６に通される。
報告の為のこの他のデータ源は、機関情報システム２６
を含むが、これは特定のユーザ入力から取出したデータ
を作成することが出来る。この他のデータベースも報告
に対する根拠として役立ち得る。図３に示すように、他
のデータベース７２は、公けに利用出来るデータベー
ス、加入者データベース、サービス・プロバイダが保有
する又は編集する特殊事項データベース等を含むことが
出来る。例えば、報告にベンチマーク又は比較用情報が
含まれる場合、この比較の根拠として役立つデータベー
スは、報告を作成する相手のユーザに比肩し得るユーザ
の既知の人口に基づく等して、サービス・プロバイダに
よって編集することが出来る。報告の作成には、経歴デ
ータベース７４も用いることが出来る。このような経歴
データベースは、取引き情報、ユーザに対して為された
サービス、ユーザの購入、ユーザの在庫、ユーザの口座
等のようなユーザに関係する経歴情報を含むことが出来
る。

【００２１】これらの入力に基づいて、報告作成モジュ
ール６０が、上に述べたようにデータ・ファイルを作
り、このデータ・ファイルをウエブ・エージェント６４
にエクスポートする。図３に破線で示した矢印は、報告
作成モジュールが取り寄せたある源もウエブ・エージェ
ント６４によって用いることが出来ることを示す。この
為、最終報告を作成する為に使われたあるデータは、第
２の処理空間３６に記憶し、又はそこからアクセスが可
能であってよい。一旦報告ファイルがウエブ・エージェ
ント６４によって作成され、処理空間３６に記憶される
と、サーバ４４はこれから説明するように、報告の配布
を助ける。

【００２２】図４はユーザ・データを記憶し、安全なデ
ータベースの作用に対する介入を最小限にして安全に報
告を作成する為の制御論理の工程の例を示す。図４の例
として示した制御論理は、データ収集順序７８及び報告
作成順序８０に分割することが出来る。データ収集順序
７８はユーザ・データの入力から始まる。入力は、任意
の適当な順序の工程を含んでいてよく、一般的には、参
照数字８２に示すように、オフライン・データ入力を含
むことがある。このオフライン入力は、ユーザにサービ
スが提供されるとき、又はユーザがサービス・プロバイ
ダからの機能又は要請サービス又は取引を実行するとき
に起こることがある。データの入力は、参照数字８４で
示すように、サービスの提供の間というように、オフラ
インで起こることがある。更に、データの入力は、サー
ビス・プロバイダのサーバがユーザ・ステーション、加
入装置等から自動的に情報をアクセスしてダウンロード
する順序のような自動的なデータ収集順序を含むことが
ある。

【００２３】最初のデータ入力の後、工程８８に示すよ
うに、ユーザとサービス・プロバイダの間の接続を確立
する。前に述べたように、ユーザとサービス・プロバイ
ダの間のネットワーク接続は、機関ネットワークに結合
されたユーザに対する場合のように、間接的であること
がある。工程９０で、データがユーザからサービス・プ
ロバイダに送信され、工程９２でこのデータがデータベ
ース内のデータと同期させられる。工程９２で実行され
る同期動作は、最も最近のユーザ・データが安全なデー
タベースに記憶されるように保証するように設計されて
いる。希望する場合、始めのデータ入力並びに／又は安
全なデータベースとのデータの同期を含むデータ入力
は、特定のユーザ又はステーションに制限し、データの
入力を制限すると共に安全なデータベース内にあるユー
ザ・データの完全さを保つ為に、パスワード保護、暗号
化又はその他の任意の適当な技術が使われる。

【００２４】一旦ユーザ・データが安全なデータベース
に記憶されると、報告作成手順８０に示すように報告を
作成することが出来る。一般的に、この報告は、工程９
４で作られるテンプレートに従って作られることが望ま
しい。前に述べたように、テンプレートは、サービス・
プロバイダが管理する第２の処理空間３６内に記憶する
ことが好ましい。こうして報告テンプレートに基づい
て、工程９６で報告を完成させ又は埋める為に必要なデ
ータが定められる。工程９４で広い範囲の種々の報告を
作ることが出来、対応するデータが工程９６で定められ
ることに注意されたい。報告は、ユーザ報告又は取引に
特定の報告並びにユーザが普通のウエブ・ブラウザでナ
ビゲートすることの出来るユーザが観察し得るページで
構成された一連の「バーチャル報告」を含むことがあ
る。工程９８で、報告テンプレートが報告の編集及びフ
ォーマットに使う為に記憶される。

【００２５】図４の工程１００に示すようにユーザの要
請により、又は工程１０２に示すように正規のスケジュ
ールに従って、報告を作成することが出来る。この実施
例では、データベースの利用（例えばユーザ・データを
抽出する為にデータベースがアクセスされる回数）がシ
ステム性能を遅くしたり又はその他の形で抑制する惧れ
がある場合、スケジュールによる報告の作成が好まし
い。ユーザ・データ及び報告作成サイクルに応じて、こ
の報告は、毎月、毎週、毎日又はその他の形で規則的に
スケジュールすることが出来る。

【００２６】一旦報告が要請により又は正規のスケジュ
ールによって開始されたら、工程１０４で、前に述べた
安全なデータ・ファイルを作る。やはりデータ・ファイ
ルが報告テンプレートによって定められたデータに従っ
て、安全なデータベースからのユーザ・データを抽出す
ることによって作られる。工程１０６で、データ・ファ
イルが安全な処理空間３４から処理空間３６へエクスポ
ートされる。処理空間３６内で、データ・ファイルが報
告テンプレートと組合わされて、工程１０８に示すよう
に、報告を作る。完成された報告が、工程１１０に示す
ように、この後ユーザに送信される。希望する場合、報
告は作った後で記憶しておいて、予定の期間の間管理
し、ユーザが遠隔から報告をアクセスし、送信し、検討
し又はその他の形で操作することが出来るようにしても
よいことに注意されたい。この場合、通知だけを最初の
回の工程１１０でユーザに送信することが出来、ユーザ
はサービス・プロバイダのサーバ及びネットワークの接
続を介して、後の便利なときに報告をアクセスする。

【００２７】本発明は種々の変更及びこの他の形を取る
ことが出来るが、例として特定の実施例を図面に示し、
詳しく説明した。しかし、本発明が開示された特定の形
に制限されるものではないことを承知されたい。その代
わりに、本発明は特許請求の範囲によって定められた本
発明の範囲内に属する全ての変更、均等物及び代案をカ
バーするものである。

【図面の簡単な説明】

【図１】本発明の方式によるデータ収集及び報告作成装
置の略図。

【図２】ユーザ・データを収集し、安全に貯蔵し安全に
報告するように設計された図１の装置の機能的な部品を
示す略図。

【図３】図２の装置によって構成される安全な報告の作
成に使われるデータ源を示すデータの流れ図。

【図４】本発明の色々な面によるデータを収集し、安全
に記憶して報告するときの一例の制御論理を示すブロッ
ク図。

【符号の説明】

１２ データ源 １４ サービス・プロバイダ １６ ネットワーク １８、２０、２４、３０ ユーザ ２２ 機関 ２６ 機関情報システム ３４ 第１の処理空間 ３６ 第２の処理空間 ３８ データ・ベース ４０、４６ アプリケーション ４２ クライアント・ステーション ４４ サーバ ４８ インターフェース回路

Claims (27)

【特許請求の範囲】
1. 【請求項１】 構成可能なネットワークを介して伝送す
   る為の報告を安全に作成する方法に於て、 ユーザがアクセス不能な第１の処理空間（３４）内で作
   用する安全なデータ貯蔵部（３８）にユーザ（１８、２
   ０）に対するデータを記憶する工程（８２、８４、８
   ６）と、 前記貯蔵部からのデータをアクセスして、前記第１の処
   理空間内に安全なデータ・ファイル（６６）を作る工程
   と、 前記安全なデータ・ファイル（６６）を保安装置（５
   ８）によって前記第１の処理空間から隔てられた第２の
   処理空間（３６）に供給する工程と、 前記構成可能なネットワーク（１６）を介してユーザに
   伝送する為に、前記安全なデータ・ファイルに基づいて
   前記第２の処理空間内で報告（６８）を作成する（１０
   ８）工程と、を含む方法。
2. 【請求項２】 更に、前記報告に呈示する報告データを
   定める報告テンプレート（７０）を作成する工程を含
   み、前記安全なデータ・ファイル（６６）は前記報告デ
   ータに基づいて作成される請求項１記載の方法。
3. 【請求項３】 更に、前記報告テンプレート（７０）を
   前記第２の処理空間（３６）内に記憶する（９４）こと
   を含む請求項２記載の方法。
4. 【請求項４】 前記報告（６８）が、前記報告テンプレ
   ート（７０）及び前記安全なデータ・ファイル（６６）
   に基づいて、前記第２の処理空間（３６）内で作成され
   る請求項３記載の方法。
5. 【請求項５】 更に、前記構成可能なネットワーク（１
   ６）を介してユーザに伝送する為に、前記第２の処理空
   間（３６）内で前記報告をフォーマットすることを含む
   請求項１記載の方法。
6. 【請求項６】 前記報告（６８）が、マークアップ言語
   の少なくとも１つのユーザが観察し得るページとしてフ
   ォーマットされる請求項５記載の方法。
7. 【請求項７】 前記構成可能なネットワーク（１６）が
   インターネットを含む請求項５記載の方法。
8. 【請求項８】 前記第２の処理空間（３６）が第２の保
   安装置（５４）によって前記構成可能なネットワーク
   （１６）から隔てられている請求項１記載の方法。
9. 【請求項９】 前記データが予定の報告作成スケジュー
   ルに従ってアクセスされる（１０４）請求項１記載の方
   法。
10. 【請求項１０】 前記データが報告作成用のユーザのプ
    ロンプトに応答してアクセスされる（１０４）請求項１
    記載の方法。
11. 【請求項１１】 前記保安装置（５８）がファイアウォ
    ールを含む請求項１記載の方法。
12. 【請求項１２】 更に、前記報告（６８）の利用の可否
    を表す通知メッセージを自動的に作成し（１１０）、該
    通知メッセージを前記構成可能なネットワークを介して
    ユーザに伝送することを含む請求項１記載の方法。
13. 【請求項１３】 前記報告（６８）が、少なくともユー
    ザが前記構成可能なネットワーク（１６）を介して報告
    をアクセスするまで、前記第２の処理空間（３６）内に
    管理されている請求項１２記載の方法。
14. 【請求項１４】 ユーザに関連するデータの報告を安全
    に作成する方法に於て、 ユーザに関連したデータを第１のデータ貯蔵部に記憶す
    る工程（８２、８４、８６）と、 前記第１の貯蔵部からのユーザ・データの少なくとも一
    部分を前記ユーザがアクセス不能な第１の処理空間（３
    ４）内で作用する第２のデータ貯蔵部（３８）に伝送す
    る工程と、 報告（６８）に呈示するデータを確認する報告テンプレ
    ート（９４）を定める工程と、 前記報告テンプレートで確認されたデータで構成される
    安全なデータ・ファイル（６６）を前記第１の処理空間
    （３４）内で作成する工程と、 前記安全なデータ・ファイル（６６）を前記第１の処理
    空間から隔てられていてユーザがアクセス可能な第２の
    処理空間（３６）へエクスポートする工程（１０６）
    と、 前記テンプレート（９４）及び前記データ・ファイル
    （６６）に基づいて前記第２の処理空間（３６）内で前
    記報告（６８）を作成する（１０８）工程と、を含む方
    法。
15. 【請求項１５】 前記ユーザ・データが前記第１のデー
    タ貯蔵部に記憶されていて、前記第２のデータ貯蔵部
    （３８）に記憶されたデータと同期（９２）している請
    求項１４記載の方法。
16. 【請求項１６】 前記第１の処理空間（３４）がファイ
    アウォール（５８）によって前記第２の処理空間（３
    ６）から隔てられている請求項１４記載の方法。
17. 【請求項１７】 自動化データ収集順序（８６）の間、
    前記ユーザ・データが前記第１のデータ貯蔵部から前記
    第２のデータ貯蔵部（３８）へ伝送される請求項１４記
    載の方法。
18. 【請求項１８】 前記安全なデータ・ファイル（６６）
    が予定の報告作成スケジュールに従って作成される請求
    項１４記載の方法。
19. 【請求項１９】 前記報告（６８）が、少なくともユー
    ザによってアクセスされるまで、前記第２の処理空間
    （３６）内に記憶される請求項１４記載の方法。
20. 【請求項２０】 ユーザ・データの報告を作成する装置
    に於て、 ネットワーク（１６）を介してユーザ（１８、２０）が
    アクセス不能である第１の処理空間（３４）内で作用
    し、構成可能なネットワークを介してユーザ・データ入
    力を記憶する安全なデータ貯蔵部（３８）と、 前記第１の処理空間（３４）内で作用し、前記安全なデ
    ータ貯蔵部（３８）から報告データを抽出するデータ・
    アクセス・プログラム・モジュール（４０）と、 前記第１の処理空間（３４）から安全に隔てられた第２
    の処理空間（３６）内で作用し、前記データ・アクセス
    ・プログラム・モジュールによって抽出された報告デー
    タを記憶する第２のデータ貯蔵部（４４）と、 前記第２の処理空間（３６）内に記憶された報告テンプ
    レート（７０）と、 前記第２の処理空間（３６）内で作用し、前記報告デー
    タ（６６）及び前記報告テンプレート（７０）に基づい
    て、報告（６８）を作成する報告作成プログラム・モジ
    ュール（６０）と、を有する装置。
21. 【請求項２１】 前記データ・アクセス・プログラム・
    モジュール（４０）が予定のスケジュールに従って所望
    のデータを抽出するように構成されている請求項２０記
    載の装置。
22. 【請求項２２】 前記第２のデータ貯蔵部（４４）が前
    記報告（６８）を記憶するように構成されている請求項
    ２０記載の装置。
23. 【請求項２３】 前記第２のデータ貯蔵部（４４）が前
    記ネットワーク（１６）を介して前記ユーザがアクセス
    可能である請求項２０記載の装置。
24. 【請求項２４】 更に、前記第２のデータ貯蔵部（４
    ４）に結合されていて、前記報告（６８）をユーザに伝
    送するサーバを有する請求項２０記載の装置。
25. 【請求項２５】 前記サーバが広域ネットワーク（１
    ６）に結合されて、該広域ネットワーク（１６）を介し
    て前記報告（６８）を医療診断機関（２２）に伝送する
    ように構成されている請求項２４記載の装置。
26. 【請求項２６】 前記第１及び第２の処理空間（３４、
    ３６）がファイアウォール（５８）によって隔てられて
    いる請求項２０記載の装置。
27. 【請求項２７】 構成可能なネットワークを介して伝送
    する為の報告を安全に作成する装置に於て、 ユーザがアクセス不能な第１の処理空間（３４）内で作
    用する安全なデータ貯蔵部（３８）にユーザ（１８、２
    ０）に対するデータを記憶する手段（３８）と、 前記貯蔵部からのデータをアクセスして前記第１の処理
    空間内で安全なデータ・ファイル（６６）を作る手段
    （６０）と、 前記安全なデータ・ファイルを、保安装置（５８）によ
    って前記第１の処理空間から隔てられた第２の処理空間
    （３６）へ供給する手段（６０、６４）と、 前記構成可能なネットワーク（１６）を介してユーザに
    伝送する為に、前記安全なデータ・ファイル（６６）に
    基づいて前記第２の処理空間（３６）内で報告（６８）
    を作成する手段（６０）と、を有する装置。