JP2003296453A

JP2003296453A - 医療データ通信システム

Info

Publication number: JP2003296453A
Application number: JP2002103026A
Authority: JP
Inventors: Koji Teraoka; 宏二寺岡
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2002-04-04
Filing date: 2002-04-04
Publication date: 2003-10-17

Abstract

(57)【要約】【課題】被検者が自らの医療データを提供するか否かを
判断した上で医療データを利用者に提供できる医療デー
タネットワークシステムを提供することを目的とする。【解決手段】データキャリア２００に、管理装置１００
において暗号化された医療データが格納されている位置
を示すアドレス情報と暗号化された医療データを復号す
る為に用いる鍵情報とを書き込み、被検者が利用者の要
求に応じる場合に、データキャリア２００を被検者が有
する被検者端末３００に接続し、被検者の操作を受け付
けて利用者端末４００に、アドレス情報と鍵情報とを送
信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、被検者の医療デー
タを管理し、利用者に提供する医療データネットワーク
システムに関する。

【０００２】

【従来の技術】医療データネットワークシステムは、医
療機関が検査等によって得た被検者の医療データをデー
タベースに一元管理し、研究機関、製薬業者など（以下
「利用者」という）へ提供するシステムである。医療デ
ータは、被検者のプライバシーに関する情報であるた
め、医療データネットワークシステムでは、正規の利用
者でない者により医療データが利用されることを防止す
る必要がある。そのため、従来の医療データ通信システ
ムにおける医療機関は、医療データを暗号化してデータ
ベースに記録し、医療機関が認めた正規の利用者に対し
てのみ医療データを復号するための復号鍵を送信する。
復号鍵を受信した利用者は、前記データベースに記録さ
れている暗号化された医療データにアクセスし、前記復
号鍵を用いて医療データを復号する。この様に、従来の
医療データネットワークシステムでは、医療機関により
医療データ利用の許可又は不許可の判断がなされ、被検
者本人の意思は反映されていない。

【０００３】一方、近年、遺伝子の構造や機能を解明す
る研究が急速に進んでおり、医療、食料品、化学、環
境、電子機械など様々な分野で遺伝子情報を利用した新
しい産業の可能性が指摘されている。このため、今後の
医療データネットワークシステムが、被検者の検査デー
タ等に加え遺伝子情報を扱えば、新しい産業の発展に貢
献することができると予想される。

【０００４】

【発明が解決しようとする課題】しかしながら、遺伝子
情報などを含む高度にプライベートな医療データが、被
検者本人の許可無く利用者に提供されることは、被検者
のプライバシー保護の観点から問題がある。上記問題を
解決するために、本発明は、被検者が自らの医療データ
を利用者に提供するか否かを判断した上で利用者に医療
データを提供できる医療データネットワークシステムを
提供することを目的とする。

【０００５】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、被検者の医療データを利用者に提供する
医療データ通信システムであって、識別情報により識別
される暗号化医療データを記憶し、利用者端末から識別
情報を受信し、受信した識別情報により識別される暗号
化医療データを読み出して、前記利用者端末に送信する
管理装置と、識別情報と当該識別情報により識別される
暗号化医療データの復号に用いられる鍵情報との組を記
憶している可搬型の記録媒体と、利用者の要求に応じ
て、被検者の許可により、前記記憶媒体から識別情報と
鍵情報との組を読み出し、前記利用者端末に送信する被
検者端末と、前記被検者端末から前記識別情報と前記鍵
情報との組を受信し、前記鍵情報を記憶する一方、前記
識別情報を前記管理装置に送信し、更に、前記管理装置
から前記暗号化医療データを受信し、記憶している前記
鍵情報を用いて復号する利用者端末とから構成される。

【０００６】ここで、前記管理装置は、暗号化医療デー
タとして、被検者の遺伝子情報を暗号化して記憶してお
り、前記記録媒体は、識別情報と当該識別情報により識
別される暗号化された遺伝子情報である暗号化医療デー
タの復号に用いられる鍵情報との組を複数記憶してい
る。前記管理装置は、更に、前記被検者を識別する被検
者識別子と暗号化医療データを識別する識別情報と前記
暗号化医療データの復号に用いられる鍵情報とを可搬型
の記録媒体に書き込む。

【０００７】また、前記利用者端末は、医療データを識
別するデータ識別子を前記被検者端末に送信し、前記被
検者端末は、前記データ識別子を受信し、受信したデー
タ識別子により識別される医療データの利用の許可又は
不許可の入力を被検者から受け付け、許可である場合
に、前記記憶媒体から識別情報と鍵情報との組を読み出
し、前記利用者端末に送信する。

【０００８】

【発明の実施の形態】本発明に掛かる実施の形態とし
て、医療データネットワークシステム１０について図面
を用いて説明する。＜構成＞図１は、医療データネットワークシステム１０
の構成を示す構成図である。同図に示す様に、医療デー
タネットワークシステム１０は、管理装置１００、デー
タキャリア２００、被検者端末３００、利用者端末４０
０及びインターネット５００から構成される。

【０００９】管理装置１００は、データ管理機関が有す
る装置であり、データ管理機関は、医療機関が検査等で
得た医療データを管理する機関である。データキャリア
２００及び被検者端末３００は、被検者が有する装置で
ある。利用者端末４００は、被検者の医療データを利用
する利用者が有する装置である。医療データネットワー
クシステム１０は、これらの装置がインターネット５０
０を介して接続され、互いに情報の送受信を行う。

【００１０】１．管理装置１００の構成管理装置１００は、データ管理機関が有する装置であっ
て、医療機関が検査等で得た被検者の医療データを格納
し管理する装置である。管理装置１００は具体的には、
マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスク
ユニット、ディスプレィユニット、キーボード及びマウ
スなどから構成されるコンピュータシステムであり、前
記ＲＯＭ又は前記ハードディスクユニットには、コンピ
ュータプログラムが記憶されている。前記マイクロプロ
セッサが、前記コンピュータプログラムに従って動作す
ることにより管理装置１００はその機能を達成する。

【００１１】図２は管理装置１００の構成を示すブロッ
ク図である。同図に示す様に、管理装置１００は、デー
タベース部１０１、送受信部１０２、制御部１０３、入
出力部１０４、表示部１０５及び入力部１０６から構成
される。データベース部１０１は、具体的にはハードデ
ィスクユニットから構成され、複数の医療情報が格納さ
れている。各医療情報は、医療データ、項目コード、被
検者コード及び鍵情報から構成され、アドレス情報によ
り当該医療情報が格納されているデータベース部１０１
内における位置を識別する。医療データは、検査結果で
ある数値又は文字データであり、例えば「ＤＮＡ塩基配
列」、「アミノ酸配列」等の数値又は文字データであ
る。項目コードは、当該医療データの項目を識別する情
報である。被検者コードは、当該医療データの被検者を
識別するデータである。鍵情報は当該医療データを暗号
化する際に用いる暗号鍵である。

【００１２】医療情報の具体的な例を図３に示す。同図
に示す医療情報１２０は、アドレス情報「０００１」に
より識別されるデータベース部１０１内の位置に格納さ
れている。医療情報１２０に含まれる医療データは、
「ｇｇａｔｃｃｃａ…」であり、これは、「ＤＮＡ塩基
配列（ガン遺伝子）」のデータである。項目コードは
「Ｌ１２３９８」であり、これは「ＤＮＡ塩基配列（ガ
ン遺伝子）」を識別するための記号である。被検者コー
ドは「１２１４」であり、これは医療情報１２０の被検
者を識別する記号である。鍵情報は「ｆ２３ｇ７７０ｋ
…」であり、これは医療データ「ｇｇａｔｃｃｃａ…」
を暗号化する際に用いられる暗号鍵である。

【００１３】送受信部１０２は、インターネット５００
を介して研究機関が有する利用者端末４００と制御部１
０３との間で情報の送受信を行う。具体的には、送受信
部１０２は、利用者端末４００からアドレス情報を受信
し、受信したアドレス情報を制御部１０３に出力する。
また、送受信部１０２は、制御部１０３から暗号化され
た医療データを受け取り、受け取った医療データを利用
者端末４００に送信する。ここで送信する暗号化された
医療データは、前記アドレス情報により示されるデータ
ベース部１０１内の位置に格納されている医療情報に含
まれる医療データを、当該医療情報に含まれる鍵情報を
用いて暗号化したデータである。

【００１４】制御部１０３は、送受信部１０２からアド
レス情報を受け取り、データベース部１０１から前記ア
ドレス情報により示される位置に格納されている医療情
報を抽出する。制御部１０３は、抽出した医療情報に含
まれる医療データを、当該医療情報に含まれる鍵情報を
用い、暗号アルゴリズムＥ１を施して暗号化する。ここ
で用いられる暗号アルゴリズムＥ１の一例はＤＥＳ（Da
ta Encryption Standard）である。制御部１０３は、暗
号化した医療データを送受信部１０２へ出力する。

【００１５】入出力部１０４は、拡張カードと拡張バス
とを接続するために用いるコネクタであり、具体的には
ＰＣカードスロットである。入出力部１０４は、ＰＣカ
ードであるデータキャリア２００が差し込まれた状態に
おいてデータキャリア２００に情報の書き込みを行う。
入出力部１０４が書き込む情報は、具体的には被検者コ
ード、組織コード表及び項目コード表である。データキ
ャリア２００の詳細については後述する。

【００１６】表示部１０５は、ディスプレィユニットを
備え、制御部１０３からデータを受け取り、受け取った
データをディスプレィに表示する。また、表示部１０５
は、入力部１０６が受け付けた操作指示に応じた内容を
制御部１０３を介してディスプレィに表示する。入力部
１０６は、キーボード及びマウスを含む。キーボード及
びマウスが操作者により操作されると、入力部１０６
は、操作に相当する操作指示を、制御部１０３を介して
表示部１０５に出力する。

【００１７】２．データキャリア２００の構成データキャリア２００は、具体的には、カード型メモリ
機能を有するＰＣカードである。データキャリア２００
は、上記の様に、データ管理機関が有する管理装置１０
０によって被検者コード、組織コード表及び項目コード
表が書き込まれ、書き込まれた前記被検者コードのより
識別される被検者に配送される。前記被検者に配送され
たデータキャリア２００は、当該被検者が有する被検者
端末３００に接続することにより、被検者端末３００及
びインターネット５００を介して利用者端末４００に情
報を送信する。

【００１８】図４はデータキャリア２００の構成を示す
ブロック図である。同図に示す様に、データキャリア２
００は、入出力部２０１と記憶部２０２とから構成され
る。入出力部２０１は、ＰＣカードスロットと記憶部２
０２とを接続するために用いるコネクタである。具体的
に、入出力部２０１は、管理装置１００の入出力部１０
４と記憶部２０２を接続する。更に、入出力部２０１
は、被検者端末３００の入出力部３０３と記憶部２０２
とを接続する。被検者端末３００については後述する。

【００１９】記憶部２０２は、被検者コード２０３、組
織コード表２０４及び項目コード表２０５を記憶してい
る。被検者コード２０３の具体例を図５に示す。同図に
示す様に、被検者コード２０３は、「１２１４」であ
り、これは管理装置１００のデータベース部１０１に格
納されている医療情報１２０の被検者を示す被検者コー
ドと同じである。組織コード表２０４は、複数の組織コ
ードと複数の組織名とから構成され、各組織コードと各
組織コードが表す組織の名称である組織名とが対応付け
たものである。組織コード表２０４具体例を図６に示
す。同図の２１４に示す様に、組織コード「ＡＡ０１２
Ｘ３３」は、組織名「○○研究所」を表している。項目
コード表２０５は、被検者コード２０３により識別され
る被検者の医療情報であって管理装置１００のデータベ
ース部１０１に格納されている全ての医療情報につい
て、それぞれ、項目コード、データ名、アドレス情報及
び鍵情報を対応付けたものである。項目コード表２０５
の具体例を図７に示す。同図の２１５に示す様に、項目
コード「Ｌ１２３９８」は、データ名「塩基配列（ガン
遺伝子）」を表しており、被検者コード「１２１４」に
より識別される被検者の塩基配列（がん遺伝子）のデー
タは、管理装置１００のデータベース部１０１のアドレ
ス情報「０００１」により示される位置に格納されてお
り、更に、当該データが暗号化されている場合におい
て、当該データを復号化する復号鍵は「ｆ２３ｇ７７０
ｋ」であることを示している。

【００２０】３．被検者端末３００の構成被検者端末３００は、被検者が有する装置であって、具
体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハー
ドディスクユニット、ディスプレィユニット、キーボー
ド及びマウスなどから構成されるコンピュータシステム
であり、前記ＲＯＭ又は前記ハードディスクユニットに
は、コンピュータプログラムが記憶されている。前記マ
イクロプロセッサが、前記コンピュータプログラムに従
って動作することにより被検者端末３００はその機能を
達成する。

【００２１】図８は被検者端末３００の構成を示すブロ
ック図である。同図に示す様に、被検者端末３００は、
送受信部３０１、制御部３０２、入出力部３０３、記憶
部３０４、入力部３０５及び表示部３０６から構成され
る。送受信部３０１は、インターネット５００を介して
利用者端末４００と情報の送受信を行う。具体的には、
送受信部３０１は、利用者端末４００から項目コード及
び組織コードを受信する。また、送受信部３０１は、ア
ドレス情報及び鍵情報を利用者端末４００に送信する。

【００２２】制御部３０２は、送受信部３０１がインタ
ーネット５００を介して利用者端末４００から受信した
組織コードと項目コードとを受け取る。制御部３０２
は、入出力部３０３を介してデータキャリア２００から
組織コード表２０４を読み出し、記憶部３０４に書き込
む。制御部３０２は、組織コード表２０４に含まれる複
数の組織コードから受信した前記組織コ―ドに一致する
ものを探して前記組織コードに対応する組織名を読み出
し、表示部３０６に出力する。同様にして、制御部３０
２は、データキャリア２００から項目コード表２０５を
読み出し、記憶部３０４に書き込む。制御部３０２は、
項目コード表２０５に含まれる複数の項目コードから受
信した前記項目コードに一致するものを探して前記項目
コードに対応するデータ名を読み出し、表示部３０６に
出力する。制御部３０２は、表示部３０６に前記組織名
及び前記データ名が表示されている状態において、入力
部３０５を介して医療データ利用の許可又は不許可の入
力を受け付ける。制御部３０２は医療データ利用の許可
の入力を受け付けると、記憶部３０４が記憶している項
目コード表２０５から前記項目コードに対応したアドレ
ス情報及び鍵情報とを読み出す。制御部３０２は、読み
出したアドレス情報及び鍵情報を送受信部３０１を介し
て利用者端末４００に送信する。

【００２３】入出力部３０３は、拡張カードと拡張バス
とを接続するために用いるコネクタであり、具体的には
ＰＣカードスロットである。入出力部３０３は、ＰＣカ
ードであるデータキャリア２００が差し込まれた状態に
おいてデータキャリア２００の記憶部２０２に記憶され
ている組織コード表２０４及び項目コード表２０５を読
み出す。

【００２４】記憶部３０４は、半導体メモリであって、
制御部３０２が書き込む組織コード表２０４及び項目コ
ード表２０５を一旦保持する。記憶部３０４は、制御部
３０２が項目コード表２０５からアドレス情報及び鍵情
報を読み出すと、保持していた組織コード表２０４及び
項目コード表２０５を捨てる。入力部３０５は、キーボ
ード、マウス等を備え、表示部３０６に組織名及びデー
タ名が表示された状態において被検者から医療データ利
用の許可又は不許可の入力を受け付ける。

【００２５】表示部３０６は、液晶ディスプレィ等を備
え、制御部３０２が出力するデータを液晶ディスプレィ
に表示する。４．利用者端末４００の構成利用者端末４００は、利用者が有する装置であって、具
体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハー
ドディスクユニット、ディスプレィユニット、キーボー
ド及びマウスなどから構成されるコンピュータシステム
であり、前記ＲＯＭ又は前記ハードディスクユニットに
は、コンピュータプログラムが記憶されている。前記マ
イクロプロセッサが、前記コンピュータプログラムに従
って動作することにより利用者端末４００はその機能を
達成する。

【００２６】図９は利用者端末４００の構成を示すブロ
ック図である。同図に示す様に、利用者端末４００は、
送受信部４０１、制御部４０２、記憶部４０３、表示部
４０４及び入力部４０５から構成される。送受信部４０
１は、インターネット５００を介して被検者端末３００
と情報の送受信を行う。具体的には、送受信部４０１
は、制御部４０２が記憶部４０３から読み出す組織コー
ド及び項目コードを被検者端末３００へ送信し、被検者
端末３００の制御部３０２が送受信部３０１を介して送
信するアドレス情報及び鍵情報を受信する。また、送受
信部４０１は、インターネット５００を介して管理装置
１００と情報の送受信を行う。具体的には、送受信部４
０１は、被検者端末３００から受信した前記アドレス情
報を管理装置１００に送信し、管理装置１００の制御部
１０３が送受信部１０２を介して送信する暗号化された
医療データを受信する。

【００２７】制御部４０２は、入力部４０５を介して利
用を希望する医療データのデータ名の入力を受け付ける
と、記憶部４０３が記憶している項目コード表に含まれ
る複数のデータ名から前記データ名に一致するものを探
し、前記データ名に対応する項目コードを読み出す。続
いて制御部４０２は、記憶部４０３が記憶している組織
コードを読み出す。制御部４０２は、前記項目コードと
前記組織コードとを送受信部４０１へ出力する。制御部
４０２は、送受信部４０１を介してアドレス情報と鍵情
報とを受信し、受信した前記アドレス情報及び前記鍵情
報を記憶部４０３に書き込む。制御部４０２は、記憶部
４０３から前記アドレス情報を読み出し、読み出した前
記アドレス情報を送受信部４０１へ出力する。制御部４
０２は、送受信部４０１を介して暗号化された医療デー
タを受信すると、記憶部４０３から前記鍵情報を読み出
し、読み出した鍵情報を用い、復号アルゴリズムＤ１を
施して前記暗号化された医療データを復号する。ここ
で、復号アルゴリズムＤ１は、暗号アルゴリズムＥ１に
より生成された暗号文を復号するアルゴリズムである。

【００２８】記憶部４０３は、半導体メモリであって、
予め組織コードと項目コード表とを記憶している。組織
コードは、利用者の名称を識別するために用いられる記
号であって、組織コードと利用者とは１対１に対応して
いる。組織コードの具体例は、図６に示した「ＡＡ０１
２Ｘ３３」や「ＡＢ２３Ｐ９１」等である。項目コード
表は、データ名と項目コードとを対応付けたものであ
る。記憶部４０３が記憶している項目コード表は、デー
タキャリア２００の記憶部２０２が記憶している項目コ
ード表２０５と異なり、複数のデータ名と項目コードの
みから構成され、アドレス情報及び鍵情報は含まない。
また、記憶部４０３は、制御部４０２が書き込むアドレ
ス情報と鍵情報とを記憶する。

【００２９】表示部４０４は、ディスプレィユニットを
備え、制御部４０２からデータを受け取り、受け取った
データをディスプレィに表示する。また、表示部４０４
は、入力部４０５が受け付けた操作指示に応じた内容を
制御部４０２を介してディスプレィに表示する。入力部
４０５は、キーボード及びマウスを含む。キーボード及
びマウスが操作者により操作されると、入力部４０５
は、操作に相当する操作指示を、制御部４０２を介して
表示部４０４に出力する。＜動作＞１．管理装置１００のデータ格納処理の動作ここでは、管理装置１００のデータ格納処理の動作につ
いて図１０に示すフローチャートを用いて説明する。先
ず、管理装置１００は、入力部１０６を介して医療機関
が検査等により得た被検者の医療データの入力を受け付
ける。制御部１０３は、入力された医療データ、予め設
定されている項目コード、被検者を識別するための通し
番号である被検者コード、及び医療データを暗号化する
際に用いる暗号鍵とを対応付けて１レコードの医療情報
を生成する。生成した医療情報をデータベース部１０１
に格納する（ステップＳ１０１）。

【００３０】次に、管理装置１００の入力部１０６は、
入出力部１０４及び入出力部２０１を介して接続された
データキャリア２００の記憶部２０２に被検者を識別す
るための被検者コード２０３を書き込む。次に、管理装
置１００は、あらかじめ設定され、内部に記憶されてい
る組織コード表２０４をデータキャリア２００の記憶部
２０２に書き込む。更に、管理装置１００は、データベ
ース部１０１から被検者コード２０３を含む全ての医療
情報について、医療情報毎に、当該医療情報が格納され
ている位置のアドレス情報、項目コード及び鍵情報を読
み出し、読み出したアドレス情報、項目コード、鍵情報
及び前記項目コードにより示されるデータ名を対応付け
て項目コード表２０５を生成する。生成した項目コード
表２０５をデータキャリア２００の記憶部２０２に書き
込む（ステップＳ１０２）。

【００３１】２．医療データネットワークシステム１０
の動作ここでは、医療データネットワークシステム１０の全体
の動作について図１１に示すフローチャートを用いて説
明する。なお、データキャリア２００は、検者端末３０
０の入出力部３０３に挿し込まれた状態であるとする。
利用者端末４００は、利用者から入力部４０５を介して
利用を所望する医療データのデータ名を受け付ける（ス
テップＳ２０１）。ここで、医療データのデータ名と
は、「塩基配列（アルツハイマー遺伝子）」、「アミノ
酸配列（ガン遺伝子）」等である。利用者端末４００の
制御部４０２は、入力を受け付けた医療データのデータ
名に対応した項目コードと、利用者端末４００を識別す
るための組織コードとを記憶部４０３から読み出す。利
用者端末４００の制御部４０２は、読み出した項目コー
ドと組織コードとを送受信部４０１及びインターネット
５００を介して被検者端末３００に送信し、被検者端末
３００の送受信部３０１は、前記項目コードと前記組織
コードとを受信する（ステップＳ２０２）。

【００３２】被検者端末３００の制御部３０２は、入出
力部３０３及びデータキャリア２００の入出力部２０１
を介して記憶部２０２が記憶している組織コード表２０
４及び項目コード表２０５を読み、受け付けた前記項目
コートが表すデータ名と受け付けた前記組織コードが表
す組織名を判断し（ステップＳ２０３）、データ名と組
織名とを表示部３０６に出力する。表示部３０６に前記
データ名と前記組織名とが表示されている状態におい
て、制御部３０２は、入力部３０５を介して医療データ
の利用の許可又は不許可を受け付ける。受け付けた入力
が「不許可」であるなら（ステップＳ２０４でＮＯ）、
被検者端末３００は、不許可の処理行う（ステップＳ２
０５）。受け付けた入力が「許可」であるなら（ステッ
プＳ２０４ＹＥＳ）、制御部３０２は、入出力部３０３
を介してデータキャリア２００の記憶部２０２が記憶し
ている項目コード表から利用が許可された医療データの
アドレス情報と鍵情報とを読み出す（ステップＳ２０
６）。制御部３０２は、読み出した前記アドレス情報と
前記鍵情報とを送受信部３０１及びインターネット５０
０を介して利用者端末４００に送信し、利用者端末４０
０の送受信部４０１は前記アドレス情報と前記鍵情報と
を受信する（ステップＳ２０７）。

【００３３】利用者端末４００の制御部４０２は、送受
信部４０１を介して受信した前記アドレス情報と前記鍵
情報とを記憶部４０３に書き込む。次に、制御部４０２
は、管理装置１００に接続して医療データを取得する入
力を受け付けると（ステップＳ２０８）、制御部４０２
は、記憶部４０３からアドレス情報を読み出し、読み出
したアドレス情報を送受信部４０１及びインターネット
５００を介して管理装置１００に送信し、管理装置１０
０の送受信部１０２は、前記アドレス情報を受信する
（ステップＳ２０９）。

【００３４】管理装置１００の制御部１０３は、データ
ベース部１０１から、送受信部１０２から受け取った前
記アドレス情報により示される位置に格納されている医
療情報を読み出す（ステップＳ２１０）。次に、制御部
１０３は、読み出した医療情報に含まれる医療データを
当該医療情報に含まれる鍵情報を用いて暗号化する（ス
テップＳ２１１）。制御部１０３は、暗号化された医療
データを送受信部１０２及びインターネット５００を介
して、利用者端末４００に送信し、利用者端末４００
は、前記暗号化された医療データを受信する（ステップ
Ｓ２１２）。

【００３５】利用者端末４００の制御部４０２は、送受
信部４０１から前記暗号化された医療データを受け取
る。次に、制御部４０２は、記憶部４０３から鍵情報を
読み出し、読み出した鍵情報を用いて前記医療データを
復号する（ステップＳ２１３）。＜まとめ＞上記のように、本発明の医療データネットワ
ークシステム１０は、被検者の医療データを記憶してい
る管理装置１００、前記被検者が有する被検者端末３０
０、前記医療データの利用者が有する利用者端末４００
及び被検者端末３００に接続されたデータキャリア２０
０がインターネット５００を介して接続されて構成され
る。

【００３６】管理装置１００は、医療データと当該医療
データを暗号化する為に用いる鍵情報とを記憶してお
り、データキャリア２００は、管理装置１００において
前記医療データが記憶されている位置を示すアドレス情
報と前記鍵情報とを記憶している。利用者端末４００
は、前記医療データを識別する項目コードと利用者端末
４００を識別する組織コードとを被検者端末３００に送
信し、被検者端末３００は、前記項目コードと前記組織
コードとを受信する。

【００３７】被検者端末３００は、前記項目コードによ
り識別される医療データの、前記組織コードにより識別
される利用者による利用の許可又は不許可の入力を受け
付ける。受け付けた入力が許可である場合に、被検者端
末３００は、データキャリア２００から前記アドレス情
報及び前記鍵情報を読み出し、利用者端末４００に送信
し、利用者端末４００は、前記アドレス情報及び前記鍵
情報を受信する。

【００３８】利用者端末４００は、被検者端末３００か
ら受信した前記アドレス情報を管理装置１００に送信
し、管理装置１００は、前記アドレス情報を受信する。
管理装置１００は、前記アドレス情報により示される位
置に格納された医療データを内部のデータベース部１０
１から読み出し、鍵情報を用いて前記医療データを暗号
化し、暗号化した医療データを利用者端末４００に送信
する。

【００３９】利用者端末４００は、管理装置１００から
暗号化された医療データを受信し、先に被検者端末３０
０から受信した前記鍵情報を用いて、受信した医療デー
タを復号する。＜その他の変形例＞なお、本発明を上記実施の形態に基
づき説明してきたが、本発明は上記実施の形態に限定さ
れず、以下の様な場合も本発明に含まれる。

【００４０】（１）医療データネットワークシステム１
０は、データキャリア２００、被検者端末３００及び利
用者端末４００を１つずつ含む構成としているが、これ
らが複数含まれる構成であってもよい。この場合、デー
タキャリア及び被検者端末は、被検者コードにより識別
され、利用者端末は組織コードにより識別される。（２）管理装置１００は、被検者の医療データをデータ
ベース部１０１に格納する際に、医療データを暗号化し
て暗号化医療データを格納し、暗号化医療データを復号
する為に必要な鍵情報をデータキャリア２００のみに格
納する構成としてもよい。

【００４１】（３）医療データは、数値及び文字データ
に限定されず、画像データであってもよい。（４）本発明は、上記に示す方法であるとしてもよい。
また、これらの方法をコンピュータにより実現するコン
ピュータプログラムであるとしてもよいし、前記コンピ
ュータプログラムからなるデジタル信号であるとしても
よい。

【００４２】また、本発明は、前記コンピュータプログ
ラム又は前記デジタル信号をコンピュータ読み取り可能
な記録媒体、例えば、フレキシブルディスク、ハードデ
ィスク、ＣＤ―ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯ
Ｍ、ＤＶＤ−ＲＡＭ、半導体メモリなどに記録したもの
としてもよい。また、これらの記録媒体に記録されてい
る前記コンピュータプログラム又は前記デジタル信号で
あるとしてもよい。

【００４３】また、本発明は、前記コンピュータプログ
ラム又は前記デジタル信号を、電気通信回線、無線又は
有線通信回線、インターネットを代表とするネットワー
ク等を経由して伝送するものとしてもよい。また、本発
明は、マイクロプロセッサとメモリとを備えたコンピュ
ータシステムであって、前記メモリは、上記コンピュー
タプログラムを記憶しており、前記マイクロプロセッサ
は、前記コンピュータプログラムに従って動作するとし
てもよい。

【００４４】また、前記プログラム又は前記デジタル信
号を前記記録媒体に記録して移送することにより、又は
前記プログラム又は前記デジタル信号を、前記ネットワ
ーク等を経由して移送することにより、独立した他のコ
ンピュータシステムにより実施するとしてもよい。（５）上記実施の形態及び上記変形例をそれぞれ組み合
わせるとしてもよい。

【００４５】

【発明の効果】以上説明したように、本発明は、被検者
の医療データを利用者に提供する医療データ通信システ
ムであって、識別情報により識別される暗号化医療デー
タを記憶し、利用者端末から識別情報を受信し、受信し
た識別情報により識別される暗号化医療データを読み出
して、前記利用者端末に送信する管理装置と、識別情報
と当該識別情報により識別される暗号化医療データの復
号に用いられる鍵情報との組を記憶している可搬型の記
録媒体と、利用者の要求に応じて、被検者の許可によ
り、前記記憶媒体から識別情報と鍵情報との組を読み出
し、前記利用者端末に送信する被検者端末と、前記被検
者端末から前記識別情報と前記鍵情報との組を受信し、
前記鍵情報を記憶する一方、前記識別情報を前記管理装
置に送信し、更に、前記管理装置から前記暗号化医療デ
ータを受信し、記憶している前記鍵情報を用いて復号す
る利用者端末とから構成されることを特徴とする。

【００４６】この構成によると、被検者が利用者の要求
に応じる場合に、利用者端末は、被検者端末を介して記
録媒体に記憶されている識別情報と鍵情報とを受信し、
受信した識別情報を用いて管理装置から暗号化医療デー
タを受信し、次に、受信した暗号化医療データを、前記
鍵情報を用いて復号することにより、医療データを取得
することが出来る。

【００４７】ここで、前記管理装置は、暗号化医療デー
タとして、被検者の遺伝子情報を暗号化して記憶してお
り、前記記録媒体は、識別情報と当該識別情報により識
別される暗号化された遺伝子情報である暗号化医療デー
タの復号に用いられる鍵情報との組を複数記憶している
ように構成してもよい。この構成によると、遺伝子情報
という機密性の高い個人情報であっても、被検者が利用
者の要求に応じる場合に、利用者端末は、被検者端末を
介して記録媒体に記憶されている識別情報と鍵情報とを
受信し、受信した識別情報を用いて管理装置から暗号化
遺伝子情報を受信し、次に、受信した暗号化遺伝子情報
を、前記鍵情報を用いて復号することにより、遺伝子情
報を取得することが出来る。

【００４８】ここで、前記管理装置は、前記被検者を識
別する被検者識別子と暗号化医療データを識別する識別
情報と前記暗号化医療データの復号に用いられる鍵情報
とを可搬型の記録媒体に書き込むように構成してもよ
い。この構成によると、被検者の有する被検者端末に接
続して用いることで、被検者の操作を受け付けて、利用
者の有する利用者端末に、暗号化された医療データの識
別情報と暗号化された医療データを復号する為に用いる
鍵情報とを書き込んだ可搬型の記録媒体を生成すること
ができる。

【００４９】また、本発明は、識別情報により識別され
る暗号化医療データを記憶し、利用者端末から識別情報
を受信し、受信した識別情報により識別される暗号化医
療データを読み出して、前記利用者端末に送信する管理
装置と、識別情報と当該識別情報により識別される暗号
化医療データの復号に用いられる鍵情報との組を記憶し
ている可搬型の記録媒体と、利用者の要求に応じて、被
検者の許可により、前記記憶媒体から識別情報と鍵情報
との組を読み出し、前記利用者端末に送信する被検者端
末と、前記被検者端末から前記識別情報と前記鍵情報と
の組を受信し、前記鍵情報を記憶する一方、前記識別情
報を前記管理装置に送信し、更に、前記管理装置から前
記暗号化医療データを受信し、記憶している前記鍵情報
を用いて復号する利用者端末とから構成されることを特
徴とする医療データ通信システムで用いられる前記可搬
型の記録媒体である。

【００５０】この構成によると、被検者が利用者の要求
に応じる場合に、利用者端末は、被検者端末を介して記
録媒体に記憶されている識別情報と鍵情報とを受信し、
受信したアドレス情報を用いて管理装置から暗号化医療
データを受信し、次に、受信した暗号化医療データを、
前記鍵情報を用いて復号することにより、医療データを
取得することが出来る。

【００５１】また、本発明は、被検者が有する可搬型の
記録媒体であって、前記被検者を識別する被検者識別子
と暗号化医療データを識別する識別情報と前記暗号化医
療データの復号に用いられる鍵情報とを記憶しているこ
とを特徴とする。この構成によると、暗号化された医療
データの識別情報と暗号化された医療データを復号する
為に用いる鍵情報とが書き込まれた可搬型の記録媒体を
被検者が有する被検者端末に接続して用いることで、被
検者の操作を受け付けて識別情報と鍵情報とを利用者に
提供することができる。

【図面の簡単な説明】

【図１】医療データネットワークシステム１０の構成を
示す構成図である。

【図２】管理装置１００の構成をしめすブロック図であ
る。

【図３】管理装置１００のデータベース部１０１に格納
されている医療情報の例を示す図である。

【図４】データキャリア２００の構成を示すブロック図
である。

【図５】被検者コードの一例として示した被検者コード
２０３の図である。

【図６】組織コード表の一例として示した組織コード表
２０４の図である。

【図７】項目コード表の一例として示した項目コード表
２０５の図である。

【図８】被検者端末３００の構成を示すブロック図であ
る。

【図９】利用者端末４００の構成を示すブロック図であ
る。

【図１０】管理装置１００におけるデータ格納処理の動
作を示すフローチャートである。

【図１１】医療データネットワークシステム１０全体の
動作を示すフローチャートである。

【符号の説明】

１０医療データネットワークシステム１００管理装置１０１データベース部１０２送受信部１０３制御部１０４入出力部１０５表示部１０６入力部２００データキャリア２０１入出力部２０２記憶部２０３被検者コード２０４組織コード表２０５項目コード表３００被検者端末３０１送受信部３０２制御部３０３入出力部３０４記憶部３０５入力部３０６表示部４００利用者端末４０１送受信部４０２制御部４０３記憶部４０４表示部４０５入力部５００インターネット

Claims

【特許請求の範囲】

【請求項１】被検者の医療データを利用者に提供する
医療データ通信システムであって、識別情報により識別される暗号化医療データを記憶し、
利用者端末から識別情報を受信し、受信した識別情報に
より識別される暗号化医療データを読み出して、前記利用者端末に送信する管理装置と、識別情報と当該識別情報により識別される暗号化医療デ
ータの復号に用いられる鍵情報との組を記憶している可
搬型の記録媒体と、利用者の要求に応じて、被検者の許可により、前記記憶
媒体から識別情報と鍵情報との組を読み出し、前記利用
者端末に送信する被検者端末と、前記被検者端末から前記識別情報と前記鍵情報との組を
受信し、前記鍵情報を記憶する一方、前記識別情報を前
記管理装置に送信し、更に、前記管理装置から前記暗号
化医療データを受信し、記憶している前記鍵情報を用い
て復号する利用者端末とから構成されることを特徴とす
る医療データ通信システム。
【請求項２】前記管理装置は、暗号化医療データとし
て、被検者の遺伝子情報を暗号化して記憶しており、前
記記録媒体は、識別情報と当該識別情報により識別され
る暗号化された遺伝子情報である暗号化医療データの復
号に用いられる鍵情報との組を複数記憶していることを
特徴とする請求項１に記載の医療データ通信システム。
【請求項３】請求項１に記載の医療データ通信システ
ムで用いられる可搬型の記録媒体。
【請求項４】前記記録媒体は、さらに、前記管理装置において暗号化医療データが記憶されてい
る位置を示すアドレス情報を記憶していることを特徴と
する請求項３に記載可搬型の記録媒体。
【請求項５】前記管理装置は、前記被検者を識別する被検者識別子と暗号化医療データ
を識別する識別情報と前記暗号化医療データの復号に用
いられる鍵情報とを可搬型の記録媒体に書き込むことを
特徴とする請求項１に記載の医療データ通信システム。
【請求項６】被検者が有する可搬型の記録媒体であっ
て、前記被検者を識別する被検者識別子と暗号化医療データ
を識別する識別情報と前記暗号化医療データの復号に用
いられる鍵情報とを記憶していることを特徴とする可搬
型の記録媒体。
【請求項７】前記利用者端末は、医療データを識別す
るデータ識別子を前記被検者端末に送信し、前記被検者端末は、前記データ識別子を受信し、受信し
たデータ識別子により識別される医療データの利用の許
可又は不許可の入力を被検者から受け付け、許可である
場合に、前記記憶媒体から識別情報と鍵情報との組を読
み出し、前記利用者端末に送信することを特徴とする請
求項１に記載の医療データ通信システム。
【請求項８】識別情報により識別される暗号化医療デ
ータを記憶している管理装置と、識別情報と当該識別情
報により識別される暗号化医療データの復号に用いられ
る鍵情報との組を記憶している可搬型の記録媒体とを備
える医療データ通信システムで用いられる医療データ通
信方法であって、利用者の要求に応じて、被検者の許可により、前記記憶
媒体から識別情報と鍵情報との組を読み出し、前記利用
者端末に送信する鍵情報送信ステップと、前記被検者端末から前記識別情報と前記鍵情報との組を
受信し、前記鍵情報を記憶する一方、前記識別情報を前
記管理装置に送信する暗号化医療データ要求ステップと
利用者端末から識別情報を受信し、受信した識別情報に
より識別される暗号化医療データを読み出して、前記利
用者端末に送信する暗号化医療データ送信ステップと、前記管理装置から前記暗号化医療データを受信し、記憶
している前記鍵情報を用いて復号する復号ステップとを
含むことを特徴とする医療データ通信方法。
【請求項９】識別情報により識別される暗号化医療デ
ータを記憶している管理装置と、識別情報と当該識別情
報により識別される暗号化医療データの復号に用いられ
る鍵情報との組を記憶している可搬型の記録媒体とを備
える医療データ通信システムで用いられる医療データ通
信プログラムであって、利用者の要求に応じて、被検者の許可により、前記記憶
媒体から識別情報と鍵情報との組を読み出し、前記利用
者端末に送信する鍵情報送信ステップと、前記被検者端末から前記識別情報と前記鍵情報との組を
受信し、前記鍵情報を記憶する一方、前記識別情報を前
記管理装置に送信する暗号化医療データ要求ステップと
利用者端末から識別情報を受信し、受信した識別情報に
より識別される暗号化医療データを読み出して、前記利
用者端末に送信する暗号化医療データ送信ステップと、前記管理装置から前記暗号化医療データを受信し、記憶
している前記鍵情報を用いて復号する復号ステップとを
含むことを特徴とする医療データ通信プログラム。