JP2004094887A

JP2004094887A - 情報管理方法

Info

Publication number: JP2004094887A
Application number: JP2002258914A
Authority: JP
Inventors: Takanao Miyajima; 宮島　孝直
Original assignee: MEDICAL SOFT KK
Current assignee: MEDICAL SOFT KK
Priority date: 2002-09-04
Filing date: 2002-09-04
Publication date: 2004-03-25

Abstract

【課題】医療情報等の不特定多数の個人の情報をきわめて安全に管理することができる個人情報管理方法の実現を目的とする。
【解決手段】ネットワーク上にアプリケーション・サービス・プロバイダー３を設け、公開鍵暗号方式を利用した非公開の第１の復号鍵を公開されている暗号鍵で暗号化して記録媒体１に記録し、これを使用者が管理する。暗号化された第１の復号鍵を復元する第２の復号鍵４をアプリケーション・サービス・プロバイダーの暗号データ処理ソフトに備えて、アプリケーション・サービス・プロバイダー３のデータ保持領域５に記録された公開された暗号鍵で暗号化された情報を復元してデータ処理し、そして公開されている暗号鍵で暗号化して記録する。
【選択図】　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、医療情報を含む電子情報化された個人情報を、扱いやすくかつ安全に管理することができる個人情報管理方法に関するものである。
【０００２】
【従来の技術】
昨今、急激に電子情報化されつつある医療情報等を含む個人情報は、データウェアハウス等の中央集権的なデータセンターにおいて一括管理される方向にある。
【０００３】
【発明が解決しようとする課題】
しかしながら、医療情報等の不特定多数の個人の情報を一括管理することは、いかにソフトウェア的に安全対策を施したとしてもセキュリティ上のトラブルは発生しかねず、しかも一旦セキュリティが破られた場合には、大量の個人情報の流出等することで甚大な損害が想定されるものである。
【０００４】
そこで本発明は、これらの問題を解決すべく、医療情報等の不特定多数の個人の情報をきわめて安全に管理することができる個人情報管理方法を実現することを目的とする。
【０００５】
【課題を解決するための手段】
上記目的を達成するため、本発明の医療情報管理方法は、非公開の第１の復号鍵を公開されている暗号鍵で暗号化してネットワーク端末に接離自在な記録媒体に記録し、この暗号化された第１の復号鍵を復元する非公開の第２の復号鍵をネットワークを介してアプリケーションを提供するアプリケーション・サービス・プロバイダーが備える暗号データ処理ソフトに備え、前記記録媒体を接続するネットワーク端末から前記アプリケーション・サービス・プロバイダーに接続して前記暗号データ処理ソフトの第２の復号鍵により復元した前記第１の復号鍵を用いることで前記アプリケーション・サービス・プロバイダーに接続される領域に保持される暗号化されたデータを復元するとともに、前記暗号データ処理ソフトは公開されている暗号鍵により前記第１の復号鍵及びデータを暗号化して記録媒体及び前記領域に記録することを特徴とするものである。
【０００６】
または、使用者が保持する記録媒体と、該記録媒体を接離自在に接続してデータの入出力を行うネットワーク端末と、ネットワークを介してアプリケーションを提供するアプリケーション・サービス・プロバイダーとを備え、前記アプリケーション・サービス・プロバイダーには、データ保持領域を設け公開されている第１の暗号鍵で暗号化されたデータを前記ネットワーク端末を通じて記録し、前記記録媒体には前記第１の暗号鍵で暗号化されたデータを復元する非公開の第１の復号鍵を公開されている第２の暗号鍵で暗号化して記録し、前記アプリケーション・サービス・プロバイダーには、前記第２の暗号鍵で暗号化されたデータを復元する非公開の第２の復号鍵を有する暗号データ処理ソフトを備えて、前記ネットワーク端末を介して接続する前記記録媒体に記録された第２の暗号鍵で暗号化された第１の復号鍵を復元して、前記データ保持領域に記録された第１の暗号鍵で暗号化されたデータを復元して、このアプリケーション・サービス・プロバイダーに対し認証を受けてログインするネットワーク端末が前記暗号データ処理ソフト上で復元された前記データをデータ処理することを認め、かつデータ処理後はこのデータを前記第１の暗号鍵で暗号化した上で前記データ保持領域に記録することを特徴とするものである。
【０００７】
または、非公開の第１の復号鍵を公開されている第２の暗号鍵で暗号化して記録され使用者が保持するＩＣカード等の記録媒体と、該記録媒体を接離自在に接続するネットワーク端末からネットワークを通じてアクセスする暗号データ処理ソフト、及び公開されている第１の暗号鍵で暗号化され前記第１の復号鍵で復元されるデータを前記暗号データ処理ソフトを通じて記録するデータ保持領域を備えたアプリケーション・サービス・プロバイダと、該アプリケーション・サービス・プロバイダとネットワーク接続し前記記録媒体に記録されている情報を前記暗号データ処理ソフト上でデータ処理する前記ネットワーク端末又は／及び他のネットワーク端末とを備え、前記記録媒体には、非公開の第１の復号鍵が公開されている第２の暗号鍵により暗号化して記録され、前記暗号データ処理ソフトは、自ら備える前記第２の暗号データを復元する非公開の第２の復号鍵を用いて前記記録媒体に記録された前記第２の暗号データを復元し、さらに復元することで得られた前記第１の暗号データと第１の復号鍵とから前記使用者に関する情報を復元するとともに、前記ネットワーク端末又は／及び他のネットワーク端末は、前記アプリケーション・サービス・プロバイダに認証を受けてログインして前記暗号データ処理ソフト上で前記使用者に関する情報を読み取り・訂正・書き込み等のデータ処理を行い、前記暗号データ処理ソフトは、公開されている第１の暗号鍵により前記使用者に関する情報を暗号化した第１の暗号データと前記第１の復号鍵とを、前記第２の暗号鍵により第２の暗号データとして暗号化して前記記録媒体に記録することを特徴とするものである。
【０００８】
また、アプリケーション・サービス・プロバイダの暗号データ処理ソフトは、データ処理を終了するたびに１回性のパスワードを生成し、前記記録媒体と前記暗号データ処理ソフトとに記録して、記録媒体にアクセスするたびにこのパスワードの同一性の認証を行うことを特徴とするものである。
【０００９】
また、ネットワーク端末を医療に関する医療機関、使用者を該医療機関を利用する患者、記録媒体に記録される使用者に関する情報を患者個人の医療情報とすることを特徴とするものである。
【００１０】
【発明の実施の形態】
図１は、本発明の情報管理方法を表すものであり、本発明の特徴は、ネットワーク上のアプリケーション・サービス・プロバイダーと、公開鍵暗号方式を利用して、暗号化された復号鍵を記録した記録媒体を使用者自身が管理するとともに、暗号化された情報をネットワークを介して接続するアプリケーション・サービス・プロバイダーでのみ復元できることにある。本実施例にあっては、管理する情報として医療情報、使用者として患者、そして医療情報を取り扱う主体として病院等の医療機関を例に取り、以下に説明する。
【００１１】
まず、患者は、非公開の第１の復号鍵２を公開されている第２の暗号鍵で暗号化して記録するＩＣカード等の書換自在な記録媒体１を所有・管理している。
【００１２】
アプリケーション・サービス・プロバイダー３には、記録媒体１に記録されている暗号化された第１の復号鍵を復元する非公開の第２の復号鍵４を有する暗号データ処理ソフトを備えるとともに、データ保持領域５を設けてここに公開されている第１の暗号鍵で暗号化された患者の医療情報６を記録している。
【００１３】
このデータ保持領域５の暗号化医療情報６をデータ処理するために、患者若しくは患者に委任された医療機関は、記録媒体１をカードリーダー等を備えるネットワーク端末７に着脱自在に装填する。このネットワーク端末７は、本実施例にあっては患者自身が所有・管理する特定のネットワーク端末であるが、これ以外に前記医療機関に設置されるネットワーク端末などであってもよい。
【００１４】
つぎに、このネットワーク端末７は、ネットワーク接続されているアプリケーション・サービス・プロバイダー３にアクセスする。アプリケーション・サービス・プロバイダー３は、非公開の第２の復号鍵４を備えた暗号データ処理ソフトにより、記録媒体１に記録された暗号化された第１の復号鍵２を前記第２の復号鍵４を用いて復元し、第１の復号鍵２を得る。そして、この第１の復号鍵２を用いてデータ保持領域５の暗号化医療情報６を復元してオリジナルの医療情報を読み取る。
【００１５】
このアプリケーション・サービス・プロバイダー３が読み取ったオリジナルの医療情報を、医療機関のネットワーク端末８によりデータ処理するために、ネットワーク端末８からパスワード等によりログイン認証を受けてアクセス権を与えられる。これにより医療機関は、患者の医療情報を読み取った上で、投薬情報、検査結果、現病歴、診断名等、必要な情報を追記してデータ処理を終了する。
【００１６】
データ処理が終了すると、アプリケーション・サービス・プロバイダー３は、処理されたデータを再び前記第１の暗号鍵で暗号化して暗号化医療情報８としてデータ保持領域５に記録する。
【００１７】
また、このシステムのセキュリティをさらに高めるために、１回性のパスワードを記録媒体１とプリケーション・サービス・プロバイダー３の双方に記録することとする。すなわち、患者や医療機関のネットワーク端末がアプリケーション・サービス・プロバイダー３にアクセスする場合には、記録媒体１に記録されているパスワードと、アプリケーション・サービス・プロバイダー３に保持されているパスワードとが一致しなければならない。そして、記録媒体１に対するデータ処理が終了すると、プリケーション・サービス・プロバイダー３は、自らのパスワードと記録媒体１のパスワードを新たに書き換えるものである。すなわち、担当する医療機関以外から不正なデータ処理（読み取り・書き換え等）が行われた場合には、このパスワードが変わってしまうことから、容易に不正アクセスを確認することができる。
【００１８】
尚、アプリケーション・サービス・プロバイダー３にあっては、アクセスログを詳細に把握し記録することはもちろんである。さらに、患者自身が携行する記録媒体１が紛失した場合には、記録媒体１に記録されている第１の復号鍵２は、プリケーション・サービス・プロバイダー３にのみ保持されている非公開の第２の復号鍵４でしか復元できないことから安全性は確保される。また、データ保持領域５に記録された暗号化医療情報６は、記録媒体１の第１の復号鍵２がなくては復元できないことから安全性は確保される。
【００１９】
上述した実施例にあっては、医療機関と患者と取り扱われる医療情報について説明したが、もちろんこれ以外にも個人とその個人情報と個人情報を取り扱う各種機関としてもよいものである。
【００２０】
【発明の効果】
以上詳述したごとく、本発明によれば各種情報の管理を行うに際し、公開鍵暗号方式を利用して第１の復号鍵を記録媒体に、第２の復号鍵をアプリケーション・サービス・プロバイダの暗号データ処理ソフトに備えることで、暗号化された情報にアクセスしてデータ処理を行うに際し、記録媒体の第１の復号鍵と、アプリケーション・サービス・プロバイダの第２の復号鍵の２つの復号鍵が二重に必要となることから、情報を安全に管理する上でのセキュリティが向上し、かつ記録媒体が紛失した場合でも第１の復号鍵が盗み取られる虞がない。
【００２１】
または、本発明によれば医療情報等の不特定多数の個人の情報を一括管理することによる危険性をなくし、きわめて安全に管理できかつ取り扱いやすくすることができる個人情報管理方法を実現することができるものである。
【００２２】
また、アプリケーション・サービス・プロバイダの暗号データ処理ソフトは、データ処理を終了するたびに１回性のパスワードを生成し、記録媒体と暗号データ処理ソフトとに記録して、記録媒体にアクセスするたびにこのパスワードの同一性の認証を行うことで、万が一にも不正アクセスがあった場合でもパスワードが変化することにより容易にその状況を認識することができる。
【図面の簡単な説明】
【図１】本発明の情報管理方法を示す説明図である。
【符号の説明】
１　記録媒体
２　第１の復号鍵
３　アプリケーション・サービス・プロバイダー
４　第２の復号鍵
５　データ保持領域
６　暗号化医療情報
７　ネットワーク端末
８　ネットワーク端末

Claims

非公開の第１の復号鍵を公開されている暗号鍵で暗号化してネットワーク端末に接離自在な記録媒体に記録し、この暗号化された第１の復号鍵を復元する非公開の第２の復号鍵をネットワークを介してアプリケーションを提供するアプリケーション・サービス・プロバイダーが備える暗号データ処理ソフトに備え、前記記録媒体を接続するネットワーク端末から前記アプリケーション・サービス・プロバイダーに接続して前記暗号データ処理ソフトの第２の復号鍵により復元した前記第１の復号鍵を用いることで前記アプリケーション・サービス・プロバイダーに接続される領域に保持される暗号化されたデータを復元するとともに、前記暗号データ処理ソフトは公開されている暗号鍵により前記第１の復号鍵及びデータを暗号化して記録媒体及び前記領域に記録することを特徴とする公開鍵暗号方式を利用した情報管理方法。
使用者が保持する記録媒体と、該記録媒体を接離自在に接続してデータの入出力を行うネットワーク端末と、ネットワークを介してアプリケーションを提供するアプリケーション・サービス・プロバイダーとを備え、
前記アプリケーション・サービス・プロバイダーには、データ保持領域を設け公開されている第１の暗号鍵で暗号化されたデータを前記ネットワーク端末を通じて記録し、
前記記録媒体には前記第１の暗号鍵で暗号化されたデータを復元する非公開の第１の復号鍵を公開されている第２の暗号鍵で暗号化して記録し、
前記アプリケーション・サービス・プロバイダーには、前記第２の暗号鍵で暗号化されたデータを復元する非公開の第２の復号鍵を有する暗号データ処理ソフトを備えて、前記ネットワーク端末を介して接続する前記記録媒体に記録された第２の暗号鍵で暗号化された第１の復号鍵を復元して、前記データ保持領域に記録された第１の暗号鍵で暗号化されたデータを復元して、このアプリケーション・サービス・プロバイダーに対し認証を受けてログインするネットワーク端末が前記暗号データ処理ソフト上で復元された前記データをデータ処理することを認め、かつデータ処理後はこのデータを前記第１の暗号鍵で暗号化した上で前記データ保持領域に記録することを特徴とする公開鍵暗号方式を利用した情報管理方法。
非公開の第１の復号鍵を公開されている第２の暗号鍵で暗号化して記録され使用者が保持するＩＣカード等の記録媒体と、該記録媒体を接離自在に接続するネットワーク端末からネットワークを通じてアクセスする暗号データ処理ソフト、及び公開されている第１の暗号鍵で暗号化され前記第１の復号鍵で復元されるデータを前記暗号データ処理ソフトを通じて記録するデータ保持領域を備えたアプリケーション・サービス・プロバイダと、該アプリケーション・サービス・プロバイダとネットワーク接続し前記記録媒体に記録されている情報を前記暗号データ処理ソフト上でデータ処理する前記ネットワーク端末又は／及び他のネットワーク端末とを備え、
前記記録媒体には、非公開の第１の復号鍵が公開されている第２の暗号鍵により暗号化して記録され、
前記暗号データ処理ソフトは、自ら備える前記第２の暗号データを復元する非公開の第２の復号鍵を用いて前記記録媒体に記録された前記第２の暗号データを復元し、さらに復元することで得られた前記第１の暗号データと第１の復号鍵とから前記使用者に関する情報を復元するとともに、
前記ネットワーク端末又は／及び他のネットワーク端末は、前記アプリケーション・サービス・プロバイダに認証を受けてログインして前記暗号データ処理ソフト上で前記使用者に関する情報を読み取り・訂正・書き込み等のデータ処理を行い、
前記暗号データ処理ソフトは、公開されている第１の暗号鍵により前記使用者に関する情報を暗号化した第１の暗号データと前記第１の復号鍵とを、前記第２の暗号鍵により第２の暗号データとして暗号化して前記記録媒体に記録することを特徴とする公開鍵暗号方式を利用した情報管理方法。
アプリケーション・サービス・プロバイダの暗号データ処理ソフトは、データ処理を終了するたびに１回性のパスワードを生成し、記録媒体と暗号データ処理ソフトとに記録して、記録媒体にアクセスするたびにこのパスワードの同一性の認証を行うことを特徴とする請求項１乃至３記載の公開鍵暗号方式を利用した情報管理方法。
ネットワーク端末を医療に関する医療機関、使用者を該医療機関を利用する患者、記録媒体に記録される使用者に関する情報を患者個人の医療情報とすることを特徴とする請求項１乃至３記載の公開鍵暗号方式を利用した情報管理方法。