JP2003242263A

JP2003242263A - 半導体記録媒体を用いた医療情報管理システム

Info

Publication number: JP2003242263A
Application number: JP2002044157A
Authority: JP
Inventors: Kazuaki Tamura; 和明田村
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2002-02-21
Filing date: 2002-02-21
Publication date: 2003-08-29

Abstract

(57)【要約】【課題】従来のシステムでは、複数人の医療情報が一
括管理されているので、一旦暗号が解かれると、記録さ
れている患者全ての情報が漏洩してしまう。また、緊急
時など、迅速に医療情報を必要とする場合に対応するこ
とができない。【解決手段】携帯可能な半導体記録媒体１は、セキュ
リティ管理領域３を有し、暗号化された医療情報が認証
番号５により再暗号化されて医療情報記録領域２に記録
される。読み出しの際は、携帯する本人が認証番号５を
入力することにより、セキュリティ管理領域３との間で
認証装置４が認証処理を実行し、正しく照合された場合
に、読み出し／書き込み装置６で読み出し、表示装置７
に医療情報を表示する。これにより、半導体記録媒体１
に記録された医療情報は、所有者による認証手続きがな
ければ読み出すことができず、また、２重に暗号化され
ているので、安全性が高く携帯に適したシステムを構築
することができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人の医療情報に
対してセキュリティ機能を有する医療情報管理システム
に関するものである。

【０００２】

【従来の技術】近年、ＩＴ（インフォメーション・テク
ノロジー）を利用した医療情報の電子化、ネットワーク
化が急速に推進されており、情報の入手が比較的誰でも
安易に、かつ、早急に行えるようになってきている。こ
れにより、高齢化社会における特に老人など緊急時の医
療情報の取得が早急にできるようになってきている。

【０００３】また同時に、情報のセキュリティ管理の方
法がより重要視されるようになってきている。

【０００４】そこで、セキュリティに優れ、かつ、電子
化された医療情報を管理する方法として、特開２０００
−２８５１８９号公報に示される電子カルテがあげられ
る。

【０００５】同公報において、電子カルテ１は、ＩＣ部
７と、メモリー部９と、光記録部１１とを備える。電子
カルテ１に対する医療情報の書き込み、または読み出し
は、セキュリティに優れているＩＣ部７が制御する。Ｉ
Ｃ部７は、電子カルテ１に格納する医療情報を暗号化
し、電子カルテ１から読み出される暗号化された医療情
報を復号化する。ＩＣ部７は、電子カルテ１に格納され
てきた治療完了時までの医療情報が要約されたものを、
光記録部１１に格納する。

【０００６】このように構成することにより、医療情報
が電子化されているので、容易に検索取り出しが可能に
なるとともに、医療情報は暗号化されているので、セキ
ュリティに優れている。

【０００７】

【発明が解決しようとする課題】しかしながら、医療情
報の暗号化は１ステップのみで、暗号を解かれ易いとと
もに、一旦暗号が解かれると、光記録部１１に記録され
ている全ての情報、つまり、他の患者の医療情報までも
が漏洩してしまう。

【０００８】また、患者が、電子カルテが格納されてい
る病院以外の場所で、倒れた場合などの緊急時、病院へ
到着するまで情報が得られ難いため、より最適な応急処
置を施すことが出来ない。

【０００９】本発明は、これらの課題に対して、携帯性
に優れ、かつセキュリティの面で安全な半導体記録媒体
を用いた医療情報管理システムを提供することを目的と
する。

【００１０】

【課題を解決するための手段】これらの問題を解決する
ために、本発明の半導体記録媒体を用いた医療情報管理
システムは、セキュリティ管理領域を有し、暗号化され
た医療情報が認証番号により再暗号化されて記録され
た、携帯可能な半導体記録媒体と、別途入力される認証
番号による認証を行う認証手段と、半導体記録媒体に対
して医療情報の読み出しまたは書き込みを行う読み出し
／書き込み手段と、読み出し／書き込み手段からの医療
情報の表示を行う表示装置とを備え、認証手段は、半導
体記録媒体のセキュリティ管理領域を介し、再暗号化の
際に使用した認証番号による認証処理を行い、正しく認
証処理が行われた場合に、半導体記録媒体に記録された
医療情報の復号化を行うものである。

【００１１】これにより、半導体記録媒体に記録された
医療情報は、その所有者による認証手続がなければ、読
み出すことができず、また、２重に暗号化されているの
で、専用のシステムを必要とし、所有者にもデータの改
竄ができず、セキュリティ面での安全性が高く、携帯に
適する医療情報管理システムを提供できる。

【００１２】

【発明の実施の形態】本発明の第１の発明は、セキュリ
ティ管理領域を有し、暗号化された医療情報が認証番号
により再暗号化されて記録された、携帯可能な半導体記
録媒体と、別途入力される前記認証番号による認証を行
う認証手段と、前記医療情報の読み出しまたは書き込み
を行う読み出し／書き込み手段と、前記読み出し／書き
込み手段からの医療情報の表示を行う表示装置とを備
え、前記認証手段は、前記半導体記録媒体のセキュリテ
ィ管理領域を介し、再暗号化の際に使用した認証番号に
よる認証処理を行い、前記認証処理が正しかった場合
に、前記半導体記録媒体に記録された医療情報の復号化
を行うものである。これにより、半導体記録媒体に納め
られている個人医療情報は、２重に暗号化されているの
で、高いセキュリティ効果を得ることができ、より機密
性の高い情報を安心して携帯することができる。従っ
て、本人が常時携帯可能であるので、緊急時において
も、本人から直接医療情報を取得することができ、適切
な対応が可能となる。また、万が一、暗号が解読されて
も携帯者個人の情報に留まるので、他人の情報の漏洩に
到ることが無く、被害を最小限で止めることができる。

【００１３】また、本発明の第２の発明は、上記第１の
発明において、認証番号は、指紋情報に基づくものであ
ることを特徴とする。これにより、半導体記録媒体を携
帯する本人が意識不明の状態のような場合でも、認証作
業を行うことができ、必要な医療情報を迅速に取得する
ことができる。

【００１４】また、本発明の第３の発明は、上記第１の
発明において、認証番号は、ＤＮＡ情報に基づくもので
あることを特徴とする。これにより、指紋が取得できな
い等の、本人が如何なる状態でも、認証作業を行うこと
ができ、医療情報を取得することができる。

【００１５】また、本発明の第４の発明は、上記第１〜
第３の発明において、複数の暗号化された個人医療情報
が、それぞれ異なる認証番号により再暗号化されている
ことを特徴とする。これにより、医療情報を得ることが
できるユーザーと情報を限定することができるので、複
数の医療情報を１つの半導体記録媒体に納めている場合
にも、情報取得者間のセキュリティを確保することがで
きる。

【００１６】以下、本発明の半導体記録媒体を用いた医
療情報管理システムについて、図面を用いて説明する。

【００１７】（実施の形態１）図１は、本発明の実施の
形態１による医療情報管理システムの構成を示すブロッ
ク図である。本実施の形態による医療情報管理システム
は、半導体記録媒体を用いたものである。

【００１８】図１において、１は医療情報を記録する半
導体記録媒体であり、カード所有者本人の医療情報を記
録する医療情報記録領域２と、少なくとも認証に用いる
ための情報を記録するセキュリティ管理領域３とを有す
る。４は半導体記録媒体１との間で認証、暗号化および
復号化の処理を行う認証装置、５は認証装置４で認証す
るための認証番号、６は認証装置４を介して半導体記録
装置１との間で医療情報の読み出しまたは書き込みを行
う読み出し／書き込み装置、７は医療情報を表示するた
めの表示装置である。

【００１９】半導体記録媒体１は、いわゆるＩＣメモリ
ーカードであり、不揮発性のメモリを有する。その容量
は例えば３２Ｍバイトであり、形状は全体として概略四
辺形状で、例えば一端角を斜めに切り落とした形状であ
る。外形寸法は、例えば、縦４５ｍｍ、横３７ｍｍ、厚
み０．８ｍｍである。これらの形状または外形寸法は、
常時携帯するのに都合がよければ、如何なるものであっ
てもかまわない。

【００２０】また、半導体記録媒体１の内部の医療情報
記録領域２に記録されている医療情報は、例えば、健康
保険証の情報、主治医名簿、通院記録、持病、アレルギ
ー、投薬記録、レントゲン写真、基本身体情報（身長、
体重、血液型など）などである。半導体記録媒体１の容
量が、３２Ｍバイトと大きいので、ファイルサイズの大
きなレントゲンなどの画像ファイルも容易に記録してお
くことができる。

【００２１】この医療情報は、認証装置４により暗号化
され、さらに、カード所有者本人のみが知り得る認証番
号５に基づき認証装置４により再暗号化されている。

【００２２】認証装置４は、医療情報の暗号化、復号
化、認証番号５による認証処理、および認証番号５に基
づく暗号化、復号化を行う機能を有する。認証処理のた
めの認証情報は、通常のパーソナルコンピュータなどで
は見ることのできないセキュリティ管理領域３に記録さ
れている。

【００２３】また、認証装置４は、医療情報の読み出し
／書き込み装置６に接続されており、半導体記録媒体１
内の医療情報は、この読み出し／書き込み装置６によ
り、読み出しまたは書き込みが行われる。さらに、読み
出し／書き込み装置６は、表示装置７に接続されてお
り、この表示装置７により、半導体記録媒体１内の医療
情報を表示することができる。読み出し／書き込み装置
６および表示装置７としては、パーソナルコンピュータ
を利用することが可能である。

【００２４】半導体記憶媒体１の所有者は、医療機関、
医療施設等において、認証装置４に半導体記録媒体１を
装着し、認証番号５を認証装置４に入力する。認証装置
４は、認証番号５により半導体記録装置１のセキュリテ
ィ管理領域３にある認証に関する情報に基づき認証処理
を行う。半導体記録媒体１が正規の所有者のものである
ことが確認されると、医療情報記録領域２から暗号化さ
れた医療情報を読み出し、復号化処理が施されて、表示
装置７に表示され、適切な医療行為を受けることができ
る。

【００２５】このように構成された本実施の形態による
半導体記録媒体を用いた医療情報管理システムによれ
ば、半導体記録媒体１に納められている暗号化されてい
る医療情報は、半導体記録媒体１の所有者のみ知り得る
認証番号により再暗号化されているので、高いセキュリ
ティ効果が得られる。従って、仮に紛失した場合でも、
暗号を解かれる可能性が極めて低いので、医療関係者以
外の者には知られたくない機密性の高い医療情報も安心
して記録し、常時携帯することが出来る。その結果、認
証装置４、読み出し／書き込み装置６、表示装置７を、
救急車に据え付けておくことにより、例えば、所有者を
病院へ搬送する場合、どこの病院が最適かが瞬時に分か
るとともに、アレルギーや投薬の情報を取得することに
より、誤った処置をすることがなく、適切な応急処置を
しながら搬送することができる。

【００２６】また、万が一、暗号化が解かれても半導体
記録媒体の所有者の個人の情報のみであるので、従来例
の場合のように他人の医療情報が漏洩することなく、被
害を最小限で止めることができる。

【００２７】なお、本実施の形態では、認証装置４と読
み出し／書き込み装置６および表示装置７は、互いに別
ピースで相互に接続されているが、一体型仕様であって
も何ら問題のないことは、言うまでもない。むしろ、一
体型仕様にした方が、携帯性に優れるので有利である。

【００２８】また、認証番号５は、半導体記録媒体１の
所有者本人のみ知り得る番号であるとしているが、介護
者や親族など親近者が知っている場合においても、ほぼ
同様の効果が得られることは言うまでもないことであ
る。

【００２９】また、半導体記録媒体１の容量について
も、本実施の形態では、３２Ｍバイトとしているが、必
要とする医療情報を記録できる容量であれば、さらに小
さくても、また逆に大きくても何ら問題ないことは言う
までもないことである。

【００３０】また、暗号化の方法としては、公開鍵暗号
による方法や秘密鍵暗号による方法など、様々な方法が
考えられるが、少なくとも認証番号５が情報を受ける際
の秘密鍵に相当させることができることは言うまでもな
い。

【００３１】その他、本発明は上記説明した例に限定さ
れるものでないことは、言うまでもない。

【００３２】（実施の形態２）図２は、本発明の実施の
形態２による半導体記録媒体を用いた医療管理システム
の構成を示すブロック図である。

【００３３】本実施の形態は、図２に示すように、認識
番号５を生成する手段として指紋読み取り装置８を備え
ている点が、実施の形態１と異なる。指紋読み取り装置
８は、文字どおり、指紋を読み取り、その指紋固有の識
別番号出力するものである。本実施の形態２では、ＩＣ
メモリーカード所有者本人の右手人差し指の指紋を指紋
読み取り装置８に密着させることで、指紋を読み取り、
識別番号５を出力するものである。出力された番号情報
は、認証番号５として、認証装置４へと伝達される。以
後は実施の形態１と同様に、この認証番号５により、あ
らかじめこの認証番号で再暗号化された医療情報を復号
化することができる。

【００３４】なお、指紋による認証の方法として、指紋
読み取り装置８で読み取った指紋のパターンと、セキュ
リティ管理領域３に予め記憶しておいた指紋のパターン
との類似性を検証し、認証処理を行ってもよい。

【００３５】このように構成された本発明の実施の形態
２による半導体記録媒体を用いた医療情報管理システム
によれば、緊急時、すなわち、本人が意識不明の状態
や、認証番号を知っている親近者に連絡がつかない場合
においても、認証作業を行うことができ、医療情報を取
得することができる。

【００３６】なお、本実施の形態２では、指紋を読み取
りは、右手の人差し指の指紋で行うとしているが、予め
登録しておいた、その他の指でも何ら問題のないことは
言うまでもないことである。

【００３７】また、指紋読み取りは、ＩＣメモリーカー
ド所有者本人の指紋から行うとしているが、親近者の指
紋でも、ほぼ同様の効果が得られることは言うまでもな
いことである。

【００３８】その他、本発明は上記説明した例に限定さ
れるものでないことは、言うまでもない。

【００３９】（実施の形態３）図３は、本発明の実施の
形態３による半導体記録媒体を用いた医療情報管理シス
テムの構成を示すブロック図である。

【００４０】本実施の形態は、図３に示すように、認識
番号５を生成する手段として、ＤＮＡ読み取り装置９を
備えている点が、実施の形態１と異なる。ＤＮＡ読み取
り装置９は、文字どおり、ＤＮＡ（デオキシリボ核酸：
Deoxyribo Nucleic Acid）を読み取り、そのＤＮＡ固有
の識別番号出力するものである。具体的には、ミニサテ
ライトというＤＮＡ塩基配列（多型性）の繰り返し数を
比較するＤＮＡ鑑定の方法を用いることができる。本実
施の形態３では、ＩＣメモリーカード所有者本人の髪の
毛等からＤＮＡ情報を読みとることができるような構成
になっている。ここで読みとられたＤＮＡ情報は、所有
者本人の識別番号を出力する。出力された番号情報は、
認証番号５として、認証装置４へと伝達される。以後は
実施の形態１と同様に、この認証番号５により、暗号化
された医療情報を、あらかじめこの認証番号で再暗号化
された医療情報を復号化することができる。

【００４１】このように構成された本発明の実施の形態
３による半導体記録媒体を用いた医療情報管理システム
によれば、緊急時、すなわち、本人が意識不明の状態
で、かつ、指紋が採取できない状態や、認証番号を知っ
ている親近者に連絡がつかない場合においても、認証作
業を行うことができ、医療情報を取得することができ
る。

【００４２】なお、本実施の形態３では、ＤＮＡ情報の
読み取りは、髪の毛を用いてとしているが、ＤＮＡ情報
が入手できる他の部位、例えば、皮膚、爪などを用いて
も同様の効果が得られることが言うまでもないことであ
る。

【００４３】また、ＤＮＡ情報読み取りは、ＩＣメモリ
ーカード所有者本人のＤＮＡを用いて行うとしている
が、親近者のＤＮＡでも、ほぼ同様の効果が得られるこ
とは言うまでもないことである。

【００４４】その他、本発明は上記説明した例に限定さ
れるものでないことは、言うまでもない。

【００４５】（実施の形態４）図４は、本発明の実施の
形態４による半導体記録媒体を用いた医療情報管理シス
テムの構成を示すブロック図である。

【００４６】本実施の形態は、図４に示すように、半導
体記録媒体１に複数の医療情報記録領域２１を有してい
る点で、実施の形態１と異なる。

【００４７】複数の医療情報記録領域２１の各々には、
例えば、情報Ａ、Ｂ、Ｃと独立した医療情報が記録され
る。これに対応して、認証番号５１〜５３が、認証番号
Ａ、Ｂ、Ｃと複数個存在する。本実施の形態では、情報
Ａは認証番号Ａ５１で、情報Ｂは認証番号Ｂで、情報Ｃ
は認証番号Ｃで、各々再暗号化されている。

【００４８】従って、認証番号５１〜５３によって、認
証処理が行われた後に、対応する情報Ａ〜Ｃの読み出
し、表示、出力が行われる。

【００４９】このように構成された本発明の実施の形態
４による半導体記録媒体を用いた医療情報管理システム
によれば、医療情報を得ることができるユーザと情報を
限定することができるので、複数の医療情報を１つの半
導体記録媒体に納めている場合にも、情報取得者間のセ
キュリティを確保することが可能になる。

【００５０】例えば、情報Ａは所有者の通院情報などが
記録されており、情報Ａを参照することで、緊急時の搬
送先などが明確になる。この情報Ａを暗号化、復号化す
るための認証番号Ａは、所有者本人や親近者、および、
後述の病院Ｂ、Ｃの関係者の知る番号である。また、情
報Ｂには病院Ｂの医療情報、カルテなどが記録されてお
り、病院Ｂの関係者のみ知る認証番号Ｂで暗号化されて
いる。同様に、情報Ｃには病院Ｃの医療情報、カルテな
どが記録されており、病院Ｃの関係者のみ知る認証番号
Ｃで暗号化されている。すなわち、このように構成する
ことにより、本人は病院Ｂ、Ｃの医療情報を見ることが
できず、また、情報Ｂの情報は、病院Ｃは見ることがで
きず、同様に、情報Ｃの情報は、病院Ｂは見ることがで
きない。このように、互いにより機密性の高い情報をＩ
Ｃメモリーカードに記録しておくことが可能になる。

【００５１】なお、本実施の形態４では、医療情報記憶
領域をＡ、Ｂ、Ｃと３つの領域に区分したが、２つ、若
しくは、４つ以上にしても、同様の効果が得られること
は言うまでもないことである。また、認証番号を知る区
分についても、本実施例以外の組み合わせでも、何ら問
題のないことは言うまでもないことである。

【００５２】また、認識番号５１〜５３と、対応する医
療情報の組み合わせは、上記以外にも任意に構成できる
ことは言うまでもない。

【００５３】また、認識番号５１〜５３を生成する手段
として、実施の形態２または３に記載した手段を用いて
もよい。

【００５４】その他、本発明は上記説明した例に限定さ
れるものでないことは、言うまでもない。

【００５５】なお、上記各実施の形態において、医療情
報を半導体記録媒体に記録する際の方法は、例えば、次
の様に実現することができる。

【００５６】例えば、診療などの度に各医療機関におい
て医療情報を作成あるいは生成し、各医療機関に備えら
れた、医療情報管理システムにおいて、医療情報を暗号
化し、さらに、携帯する人（患者本人）の認識番号に基
づき再暗号化し、半導体記録媒体の医療情報記録領域に
記録する。あるいは、各医療機関において生成された医
療情報は、暗号化されネットワークを介して一旦サーバ
ーに蓄えられ、認識番号に基づきダウンロードして半導
体記録媒体に記録するなど、他の方法でもよい。なお、
認識番号は、半導体記録媒体を発行する際に、登録する
様にしておけばよい。

【００５７】以上の様な手法により、各人の医療情報を
各人が携帯する半導体記録媒体に記録することができ
る。

【００５８】また、本発明による半導体記録媒体そのも
のが、例えばＩＣカード型の健康保険証とすると、より
効果的である。

【００５９】

【発明の効果】以上説明したように本発明によれば、半
導体記録媒体に納められている個人医療情報は、二重に
暗号化されているので、より高いセキュリティ効果が得
られるので、より機密性の高い情報を、安心して、本人
が常時携帯することができる。従って、緊急時などにお
いて、本人の医療情報を迅速に取得することができるの
で、最適な搬送先等が瞬時に明確になると共に、最適な
応急処置を搬送中に行うことができる。また、万が一暗
号化が解かれても携帯者個人の情報のみであるので、他
人の医療情報の漏洩などがなく、被害を最小限でくい止
めることができる。

【００６０】また、本発明によれば、指紋により認証処
理を可能にすることができるので、本人が意識不明の状
態においても、認証作業を行うことができ、医療情報を
取得することができる。その結果、より早急に適切な治
療を行うことができる。

【００６１】また、本発明によれば、ＤＮＡ情報により
認証処理を可能にすることができるので、本人がいかな
る状態でも、つまり、指紋が取得できない場合において
も、認証作業を行うことができ、医療情報を取得するこ
とができる。その結果、より早急に適切な治療を行うこ
とができる。

【００６２】また、本発明によれば、複数の医療情報に
対応した認証番号を個別に設けることにより、医療情報
を得ることができるユーザと情報を限定することができ
るので、複数の医療情報を１つの半導体記録媒体に納め
ている場合にも、情報取得者間のセキュリティを確保す
ることが可能になる。従って、より機密性の高い情報も
記録しておくことが可能になる。

【００６３】以上のように、本発明は医療情報を安全に
携帯可能にすることができるので、その実用的価値は、
極めて大きなものである。

【図面の簡単な説明】

【図１】本発明の実施の形態１による半導体記録媒体を
用いた医療情報管理システムの構成を示すブロック図

【図２】同実施の形態２による半導体記録媒体を用いた
医療情報管理システムの構成を示すブロック図

【図３】同実施の形態３による半導体記録媒体を用いた
医療情報管理システムの構成を示すブロック図

【図４】同実施の形態４による半導体記録媒体を用いた
医療情報管理システムの構成を示すブロック図

【符号の説明】

１半導体記録媒体２、２１医療情報記録領域３セキュリティ管理領域４認証装置５、５１〜５３認証番号６読み出し／書き込み装置７表示装置８指紋読み取り装置９ＤＮＡ読み取り装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 12/14 Ｇ０６Ｆ 12/14 ３２０ＣＧ０６Ｋ 19/073 Ｇ０９Ｃ 1/00 ６４０Ｅ 19/10 Ｈ０４Ｌ 9/00 ６７３ＤＧ０９Ｃ 1/00 ６４０Ｇ０６Ｋ 19/00 ＰＨ０４Ｌ 9/32 Ｓ

Claims

【特許請求の範囲】

【請求項１】セキュリティ管理領域を有し、暗号化さ
れた医療情報が認証番号により再暗号化されて記録され
た、携帯可能な半導体記録媒体と、別途入力される前記認証番号による認証を行う認証手段
と、前記医療情報の読み出しまたは書き込みを行う読み出し
／書き込み手段と、前記読み出し／書き込み手段からの医療情報の表示を行
う表示装置とを備え、前記認証手段は、前記半導体記録媒体のセキュリティ管
理領域を介し、再暗号化の際に使用した認証番号による
認証処理を行い、前記認証処理が正しかった場合に、前
記半導体記録媒体に記録された医療情報の復号化を行う
ことを特徴とする半導体記録媒体を用いた医療情報管理
システム。
【請求項２】認証番号は、指紋情報に基づくものであ
ることを特徴とする請求項１に記載の半導体記録媒体を
用いた医療情報管理システム。
【請求項３】認証番号は、ＤＮＡ情報に基づくもので
あることを特徴とする請求項１に記載の半導体記録媒体
を用いた医療情報管理システム。
【請求項４】複数の暗号化された個人医療情報が、そ
れぞれ異なる認証番号により再暗号化されていることを
特徴とする請求項１ないし３のいずれかに記載の半導体
記録媒体を用いた医療情報管理システム。