JP2004152213A

JP2004152213A - 医療検査システム及び医療検査方法

Info

Publication number: JP2004152213A
Application number: JP2002319450A
Authority: JP
Inventors: Takanori Arai; 孝典新井; Noriyuki Nomura; 憲之野村; Toshiaki Ueno; 敏昭植野
Original assignee: LEISURE Inc
Current assignee: LEISURE Inc
Priority date: 2002-11-01
Filing date: 2002-11-01
Publication date: 2004-05-27

Abstract

【課題】個人データへのセキュリティ対策が十分に施された信頼性の高い医療検査システム及び医療検査方法を提供する。
【解決手段】本発明は、利用者の医療検査結果に関するデータをコンピュータネットワーク９を介して特定の者に提供する医療検査システムであって、利用者の医療検査結果を示した検査データをＩＤで管理する検査データ管理手段２と、利用者の個人データを前記ＩＤと異なるＩＤで管理する個人データ管理手段４５と、前記検査データと前記個人データとを関連付けて結合データを作成する結合データ作成手段４６と、個人認証補助手段３０，３１を端末に接続することにより取得された個人認証用データ又は端末のＩＰアドレスに基づき、前記各データへのアクセス権の有無を判断する個人認証手段４とを備えていることを特徴とする。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、医療検査結果に関するデータ、特に、利用者から取得した血液等の検体の検査結果に関するデータをコンピュータネットワークを介して特定の者に提供する医療検査システム及び医療検査方法に関する。
【０００２】
【従来の技術】
近年、医療検査の分野において、検査の効率化、利用者に対するサービスの向上、地域格差の解消等を図るため、コンピュータネットワークを利用して、医療検査に関するサービスを提供するシステムや方法が提案されている。このようなシステムや方法では、利用者の氏名、住所、電話番号、病歴等の個人データがアクセス権のない第三者に漏洩しないようにするため、十分なセキュリティ対策を施すことが求められる。そのため、個人データにアクセスする人に対して、例えば、パスワードやＩＤ等の個人認証用データを入力してもらうことにより個人認証を行い、その人のアクセス権の有無を事前に確認する方法が採られている。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来のそのようなシステム及び方法においては、利用者のパスワード等が漏洩するおそれがあり、その利用者の個人データに対するセキュリティが必ずしも十分とは言えなかった。そのため、そのような利用者の個人データがアクセス権のない第三者によって無断でコピーされたり改ざんされたりするおそれがあった。
【０００４】
本発明は、斯かる事情を鑑みてなされたものであり、個人データへのセキュリティ対策が十分に施された信頼性の高い医療検査システム及び医療検査方法を提供するものである。
【０００５】
【課題を解決するための手段】
本発明は、利用者の医療検査結果に関するデータをコンピュータネットワークを介して特定の者に提供する医療検査システムであって、利用者の医療検査結果を示した検査データをＩＤで管理する検査データ管理手段と、利用者の個人データを前記ＩＤと異なるＩＤで管理する個人データ管理手段と、前記検査データと前記個人データとを関連付けて結合データを作成する結合データ作成手段と、個人認証補助手段を端末に接続することにより取得された個人認証用データ又は端末のＩＰアドレスに基づき、前記各データへのアクセス権の有無を判断する個人認証手段とを備えていることを特徴とする。
【０００６】
好ましくは、前記検査データに基づいて解析データを自動作成する解析データ作成手段を備え、前記結合データ作成手段は前記解析データと前記個人データとを関連付けて前記結合データを作成するように構成されている。
【０００７】
また、前記個人データ管理手段と、前記結合データ作成手段と、前記個人認証手段が、それぞれ２系統設けられている。
【０００８】
さらに、利用者の個人認証用データの取得が１回目の場合には、その利用者の個人認証用データを自動的に登録するように構成されている。
【０００９】
さらにまた、利用者の個人認証用データの取得が１回目の場合には、その利用者の課金用ポイントを登録すると共に該課金ポイントから所定のポイントを減算し、前記利用者の個人認証用データの取得が２回目以降の場合には、登録されている前記利用者の課金ポイントから所定のポイントを減算するように構成されている。
【００１０】
また、前記個人認証補助手段は、専門医の個人認証用データを供給するための専門医認証補助手段と、利用者の個人認証用データを供給するための利用者認証補助手段とを備え、前記個人認証手段は、前記専門医の個人認証用データ又は専門医端末のＩＰアドレスに基づいて前記解析データへのアクセス権の有無を判断する専門医認証部と、前記利用者の個人認証用データ又は利用者端末のＩＰアドレスに基づいて前記結合データへのアクセス権の有無を判断する利用者認証部とを備えている。
【００１１】
さらに、前記専門医認証補助手段が接続された端末から前記解析データへの書き込みが可能であり、前記利用者認証補助手段が接続された端末から前記結合データの閲覧が可能なように構成されている。
【００１２】
さらにまた、アクセス可能なデータは秘匿性に応じて複数のレベルに区分され、照合した前記個人認証用データの種類に基づいて、前記アクセス可能なデータのレベルが決定されるように構成されている。
【００１３】
また、本発明は、利用者の医療検査結果に関するデータをコンピュータネットワークを介して特定の者に提供する医療検査システムであって、利用者の医療検査結果を示した検査データを管理する検査データ管理手段と、利用者の個人データを管理する個人データ管理手段と、前記検査データと前記個人データとを関連付けて結合データを作成する結合データ作成手段と、個人認証補助手段を端末へ接続することにより取得された個人認証用データ又は端末のＩＰアドレスに基づき、前記各データへのアクセス権の有無を判断する個人認証手段とを備え、該個人認証手段は、前記個人認証用データを取得する毎に、通信用ポート番号を変更するように構成されていることを特徴とする。
【００１４】
さらに、利用者の医療検査結果に関するデータをコンピュータネットワークを介して特定の者に提供する医療検査方法であって、利用者の医療検査結果を示した検査データをＩＤで管理するステップと、利用者の個人データを前記ＩＤと異なるＩＤで管理するステップと、前記検査データと前記個人データとを関連付けて結合データを作成するステップと、個人認証補助手段を端末へ接続することにより取得された個人認証用データ又は端末のＩＰアドレスに基づき、前記各データへのアクセス権の有無を判断するステップとを含んでいることを特徴とする。
【００１５】
好ましくは、前記検査データに基づいて解析データを自動作成するステップと、前記結合データ作成手段により前記解析データと前記個人データとを関連付けて前記結合データを作成するステップとを含んでいる。
【００１６】
また、前記個人データ管理手段と前記結合データ作成手段と前記個人認証手段の少なくとも一つの手段が故障した場合、前記各手段を備えた別の系統に自動的に切換えるステップを含んでいる。
【００１７】
さらに、利用者の個人認証用データの取得が１回目の場合には、その利用者の個人認証用データを自動的に登録するステップを含んでいる。
【００１８】
さらにまた、利用者の個人認証用データの取得が１回目の場合には、その利用者の課金用ポイントを登録すると共に該課金ポイントから所定のポイントを減算し、前記利用者の個人認証用データの取得が２回目以降の場合には、登録されている前記利用者の課金ポイントから所定のポイントを減算するステップを含んでいる。
【００１９】
また、専門医認証補助手段を専門医の端末に接続することにより取得された専門医の個人認証用データ又は専門医端末のＩＰアドレスに基づいて前記解析データへのアクセス権の有無を判断するステップと、利用者認証補助手段を利用者の端末に接続することにより取得された利用者の個人認証用データ又は利用者端末のＩＰアドレスに基づいて前記結合データへのアクセス権の有無を判断するステップとを含んでいる。
【００２０】
さらに、前記解析データを書込み可能なように前記専門医認証補助手段が接続された端末に出力するステップと、前記結合データを閲覧可能なように前記利用者認証補助手段が接続された端末に出力するステップとを含んでいる。
【００２１】
さらにまた、照合した前記個人認証用データの種類に基づいて、前記アクセス可能なデータの秘匿性レベルを決定するステップを含んでいる。
【００２２】
さらに、本発明は、利用者の医療検査結果に関するデータをコンピュータネットワークを介して特定の者に提供する医療検査方法であって、利用者の医療検査結果を示した検査データを管理するステップと、利用者の個人データを管理するステップと、前記検査データと前記個人データとを関連付けて結合データを作成するステップと、個人認証補助手段を端末へ接続し、個人認証用データを取得する毎に、通信用ポート番号を変更し、前記各データへのアクセス権の有無を判断するステップとを含んでいることを特徴とする。
【００２３】
このように、本発明においては、十分なセキュリティ対策が施されているため、システムの信頼性の向上を図ることができる。
【００２４】
【発明の実施の形態】
以下、図面を参照しつつ、本発明の実施の形態を説明する。
【００２５】
図１〜図７は本発明の実施の形態に係る医療検査システムを示しており、以下の説明では、利用者から採取した血液を検査する場合を例にとって説明する。
【００２６】
図１及び図２に示されているように、この医療検査システムは、検査センター１に設置された検査データ管理サーバ２と、データセンター３に設置された個人認証サーバ４及びデータベースサーバ５と、病院６等に設置された専門医端末７と、利用者端末８とにより概略構成されている。検査データ管理サーバ２、個人認証サーバ４、データベースサーバ５、専門医端末７、及び利用者端末８はそれぞれインターネット９を介して互いに接続され、検査センター１とデータセンター３は専用回線１０によっても接続されている。利用者端末８としては、携帯電話キャリア網１１を介してインターネット９に接続される携帯電話１２やＰＤＡ１３等の携帯通信機器、或いは固定電話キャリア網１４を介してインターネット９に接続される固定電話１５やＬモードＦＡＸ１６等の固定通信機器、或いはアンテナ１７を介してインターネット９に接続される無線型パソコン１８、或いはＩＰ電話機能付きパソコン１９等、各種方式の端末が使用できる。また、本実施の形態の場合、利用者から採取された血液は検査デバイス２０に収容された状態で検査センター１まで搬送されるようになっており、図７に示されているように、検査デバイス２０には利用者のＩＤ（ＩＤ１）を記録した個人識別手段、例えば、バーコード２１又はマイクロチップ２２等が取付けられている。
【００２７】
図２により、前記各サーバ２，４，５の構成をさらに詳しく説明すると、検査データ管理サーバ２は、利用者から採取した血液を検査して得られた検査データを前記利用者のＩＤ（ＩＤ１）により管理する検査データ管理部２３と、前記ＩＤ１より管理された検査データを格納する検査データ格納部２４とを備えている。
【００２８】
個人認証サーバ４は、暗号化された利用者の個人認証用データ及び専門医の個人認証用データをそれぞれ解読する暗号解読部２５と、前記利用者の認証を行う利用者認証部２６と、前記専門医の認証を行う専門医認証部２７と、データベースサーバ５の通信用ポート番号を設定するポート番号設定部２８と、専門医端末７又は利用者端末８にＨＴＭＬコマンドを送信すると共にデータベースサーバ５からＨＴＭＬコマンドを受信するコマンド送受信部２９とを備え、ＷＥＢサーバ及びアプリケーションサーバの機能をも有している。前記利用者の個人認証用データ又は専門医の個人認証用データは専門医端末７又は利用者端末８に利用者認証補助装置３０又は専門医認証補助装置３１を接続することにより、それぞれ利用者認証部２６又は専門医認証部２７に送出されるようになっている。前記利用者の個人認証用データ及び前記専門医の個人認証用データは、ＩＤ、端末の機種識別コード、電話番号、製造番号、サーバへの接続回数等、複数の種類のデータにより構成されており、前記利用者の個人認証用データのＩＤ（ＩＤ２）は前記検査デバイスの個人識別手段に記録されたＩＤ（ＩＤ１）とは異なるＩＤを使用している。なお、前記利用者の個人認証用データ及び前記専門医の個人認証用データを構成する前記各種データは利用者認証補助装置３０及び専門医認証補助装置３１本体の各メモリ内に格納されていてもよく、或いは、インターネット９上に格納されていてもよい。
【００２９】
データベースサーバ５は、検査データ管理サーバ２から取得した検査データに基づいて解析データを作成する解析データ作成部３２と、該解析データを格納する解析データ格納部３３と、利用者の住所、氏名等の個人データをＩＤ（ＩＤ２）により管理する個人データ管理部４５と、該個人データを格納する個人データ格納部３４と、前記解析データと前記個人データとを関連付けて結合データを作成する結合データ作成部４６と、該結合データを格納する結合データ格納部４７と、ポート番号設定部２８からの問合わせに返答するポート番号確認部３５と、個人認証サーバ４にＨＴＭＬコマンドを送信するコマンド送受信部３６とを備えており、解析データ格納部３３内の解析データ及び結合データ格納部４７内の結合データは秘匿性に応じて複数のレベルに区分されている。
【００３０】
次に、図３〜図７により、本発明の医療検査方法を説明する。
【００３１】
自己採血又は専門医により採取された利用者の血液は、検査デバイス２０に収容された状態で、検査センター１に搬送され、所定項目の検査が行われる。検査デバイス２０の前記個人識別手段からその利用者のＩＤ（ＩＤ１）が読取られ、検査データは、検査データ管理部２３においてＩＤ１によって管理され（Ｓ１０１）、検査データ格納部２４に格納される（Ｓ１０２）。また、利用者の住所、氏名等の個人データを記入した登録用紙４８が利用者からデータセンター３に送られ、前記個人データは、登録用紙の記載内容を基にデーターセンタ３の職員により個人データ格納部３４に入力、格納される。このように、検査センター１においては、利用者の検査データがＩＤ（ＩＤ１）で管理、格納され、利用者の氏名等の個人データを開示することなく前記検査データを保存することができるため、セキュリティ度を極めて高く維持することが可能となる（図７参照）。
【００３２】
その後、検査データは専用回線１０を介してデータセンター３のデータベースサーバ５に送られ、解析データ作成部３２によって各種解析が自動的に行われる。例えば、所定の各検査項目に関して、それぞれ、一般基準値の範囲内に入っているかどうか（Ｓ１０４）、年齢基準値の範囲内に入っているかどうか（Ｓ１０５）、個人基準値の範囲内に入っているかどうか（Ｓ１０６）が解析される。そして、前記各基準値の範囲内に入っていない場合には、それぞれの場合に応じてメッセージ１〜３が自動作成され、それらのメッセージデータはＨＴＭＬコマンドにより前記解析結果に統合され、解析データが作成される（Ｓ１０７）。
【００３３】
また、図４に示すように、専門医端末７に専門医認証補助装置３１が接続される（Ｓ１０８）と、インターネット９を経由して専門医の個人認証用データが暗号化された状態でデータセンター３に送出される（Ｓ１０９）。データセンター３に送出された専門医の個人認証用データは、個人認証サーバ４に送信され、暗号解読部２５により解読され、各種データが取得される（Ｓ１１０）。その後、取得された各種データはデータベースサーバ５に送信され、問合せが行われ（Ｓ１１１）、専門医認証部２７によってその専門医にアクセス権があるかどうかが判断される（Ｓ１１２）。その結果、その専門医にアクセス権があると判断された場合には、専門医端末７に前記解析データが表示される（Ｓ１１３）。そして、図３に示すように、専門医は解析データを閲覧しながら、該解析データにコメントを書き込み（Ｓ１１４）、該解析データはそのコメントと共に解析データ格納部３３に格納される（Ｓ１１５）。一方、前記ステップ１１２において（図４参照）、専門医にアクセス権がないと判断された場合には、専門医端末７にエラーメッセージが表示される（Ｓ１１６）。
【００３４】
さらに、図５に示すように、利用者端末８に利用者認証補助装置３０が接続される（Ｓ２０１）と、インターネット９を経由して利用者の個人認証用データが暗号化された状態でデータセンター３に送出される（Ｓ２０２）。データセンター３に送出された利用者の個人認証用データは、個人認証サーバ４に送信され、暗号解読部２５により解読され、利用者のＩＤ（ＩＤ２）等の各種データが取得される（Ｓ２０３）。その後、利用者認証補助装置３０が接続された利用者端末８のＩＰアドレスがデータベースサーバ５に送信され、そのＩＰアドレスが所定のＩＰアドレスかどうかの問合せが行われ（Ｓ２０４）、利用者にアクセス権があるかどうかが利用者認証部１４によって判断される（Ｓ２０５）。その結果、前記利用者にアクセス権があると判断された場合には、さらに、その利用者のアクセスが１回目かどうかが判断され（Ｓ２０６）、１回目の場合には、前記個人認証用データが課金用ポイントと共に個人データ格納部３４に自動登録される（Ｓ２０７）。そして、登録された課金ポイントから所定のポイントが減算される（Ｓ２１１）。
【００３５】
また、２回目以降の場合には、前記個人認証用データの各種データの照合が行われ（Ｓ２０８）、照合ができた場合には、その照合したデータの種類に基づいて、閲覧可能な解析データの秘匿性レベルが決定される（Ｓ２０９）。その後、図７に示されているように、結合データ作成部４６により、前記決定された秘匿性レベルの解析データと前記個人データとが結合され、該結合データは利用者端末８に送出され、利用者に対して、前記結合データの閲覧の他、各種サービスが提供される（Ｓ２１０）。そして、利用者が利用したサービスに基づき、個人データ格納部３４に登録された課金用ポイントから所定のポイントが減算される（Ｓ２１１）。一方、前記ステップ２０５において、利用者にアクセス権がないと判断された場合、及び前記ステップ２０８において、個人認証用データの照合ができなかった場合には、それぞれ、利用者端末８にエラーメッセージが表示される（Ｓ２１２）。
【００３６】
なお、個人認証サーバ４は、前記ステップ１１１又は２０４において、データベースサーバ５に対して問合せを行う時に、前記個人認証用データを取得する毎に、通信用ポート番号を変更するように構成してもよい。すなわち、図６に示すように、個人認証サーバ４が前記個人認証用データを取得する毎に（Ｓ３０１）、ポート番号設定部２８が任意の通信ポート番号、例えば、ｎ番ポートを設定し、ｎ番ポートで受信可能かどうかをデータベースサーバ５のポート番号確認部３５に問合わせる（Ｓ３０２）。そして、ポート番号確認部３５からｎ番ポートでの受信可能との応答を受領（Ｓ３０３）次第、個人認証サーバ４はデータベースサーバ５に対してｎ番ポートを指定して前記個人認証用データを送信し、各種データの照合を求める（Ｓ３０４）。その結果、照合できた場合には、データベースサーバ５のコマンド送受信部３６は前記解析データ及び個人データ用のＨＴＭＬコマンドを生成すると共に送出し（Ｓ３０５）、該ＨＴＭＬコマンドは個人認証サーバ４のコマンド送受信部２９及びインターネット９を介して、利用者端末８又は専門医端末７に送出される（Ｓ３０６）。一方、前記ステップ３０４において、照合できなかった場合には、データベースサーバ５のコマンド送受信部３６はエラーメッセージ用のＨＴＭＬコマンドを生成すると共に送出し（Ｓ３０７）、該ＨＴＭＬコマンドは上記したのと同様の経路にて利用者端末８又は専門医端末７に送出される（Ｓ３０８）。
【００３７】
このように、個人認証サーバ４は、外部に対して完全に秘密の状態で、通信用ポート番号を設定し、しかも、個人認証用データを取得する毎にそのポート番号を変更するように構成されている。また、ＨＴＭＬファイルを使用せず、利用者がアクセスした時に一時的にＨＴＭＬコマンドを自動生成し、送出するように構成され、前記解析データ及び個人データはＨＴＭＬファイルではなくデータとしてデータベースサーバ５に格納されている。したがって、データベースサーバ５の解析データ格納部３３や個人データ格納部３４へのハッキング、データの改ざんを確実に防止でき、システムの信頼性をより一層高めることができる。
【００３８】
また、図８に示すように、データセンター３と別にゲートウェイセンター３８を設け、ゲートウェイセンター３８を、専用線３９，４０によりそれぞれ検査センター１及びデータセンター３に接続すると共に、無線或いはＡＤＳＬ等により各利用者端末４１，４２に接続し、独自ネットワーク、独自無線網、独自無線端末等の独自コンポーネントを使用してシステム構築してもよい。この場合、検査センター１では検査データがＩＤ１により管理、保存され、データセンター３では個人データ及び個人認証用データがＩＤ２により管理、保存され、ゲートウェイセンター３８ではＩＤ１とＩＤ２との対応関係を示すデータのみが保存されるようになっている。そして、アクセス権のある利用者からの要求があった時に、専用線３９を介して検査センター１から取得した検査データとデータセンター３から専用線４０を介して取得した個人データをアプリケーションサーバ４３により結合し、該結合データを利用者に送信するようになっている。
【００３９】
このように、本システムは独自のネットワークを構築しているため、アクセス権のない第三者がインターネットを介して検査データや個人データに不正にアクセスするおそれがない。また、検査データと個人データはそれぞれ検査センター１及びデータセンター３において異なるＩＤ（ＩＤ１及びＩＤ２）により管理、保存され、さらに、ゲートウェイセンター３８ではＩＤ１とＩＤ２の対応関係を示すデータが保存されているだけで、結合データは保存されていない。そのため、たとえ、アクセス権のない第三者が検査センター１やデータセンター３、或いはゲートウェイセンター３８に別々に侵入したとしても、利用者の検査結果に関するデータの全容を見ることはできない。したがって、システムの信頼性をより一層高めることができる。
【００４０】
また、図９に示すように、データセンター３内の個人認証サーバ４及びデータベースサーバ５をそれぞれ２系統、設けてもよい。この場合、一方の系統の個人認証サーバ４又はデータベースサーバ５が故障したとしても、ＤＮＳサーバ３７が他方の系統の個人認証サーバ４’及びデータベースサーバ５’に自動的に切換えるため、全体のシステムに悪影響を及ぼすことがなく、システムの冗長性及び信頼性を向上させることができる。
【００４１】
さらに、前記ステップ２０５（図５参照）における利用者のアクセス権の判定を利用者の個人認証用データに基づいて行ってもよく、また、前記ステップ２１２（図４参照）における専門医のアクセス権の判定を専門医端末７のＩＰアドレスに基づいて行うようにしてもよい。
【００４２】
さらにまた、上記実施の形態では、利用者の個人データの入力を、登録用紙４８の記載内容に基づいてデータセンター３の職員が行うようになっているが、利用者の個人認証を行った後、利用者自身が利用者端末８から入力するようにしてもよい。
【００４３】
なお、図１に示されているように、データセンター３に音コンテンツサーバ４４を設け、利用者端末８への出力を音声で行うようにすることもできる。
【００４４】
さらに、利用者認証補助装置３０及び専門医認証補助装置３１は、上記した機能の他、接続された端末、例えば、携帯電話機の電話番号を自動的に読取ったり、設定された電話番号に自動発信したり、設定されたホームページに自動接続したりする機能を備えていてもよく、また、前記検査デバイス２０を発注する機能を備えていてもよい。さらに、利用者認証補助装置３０及び専門医認証補助装置３１は、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＦＤ、ＭＤ等で作成することもできる。
【００４５】
さらにまた、個人データ格納部３４内の課金用ポイントがなくなったり、或いは、所定のポイント以下になった場合には、利用者端末８に前記解析データや個人データを表示する代わりに、又はそれらのデータと共に注意を喚起するメッセージを表示するようにしてもよい。
【００４６】
さらに、上記実施の形態においては、血液を検査する場合について説明したが、本発明は、尿、便、胸水、腹水、唾液等、血液以外の検体の検査についても実施可能であり、また、検体以外の医療検査についても実施可能であることは言う迄もない。
【００４７】
【発明の効果】
以上述べた如く本発明によれば、検査データがＩＤにより管理され、さらに、個人データが検査データと異なる別のＩＤにより管理されているため、アクセス権のない第三者により検査データ又は個人データにそれぞれ別々にアクセスされたとしても誰の検査データなのか特定されることはない。また、個人認証補助手段を端末に接続することにより個人認証手段に個人認証用データが供給され、その個人データ又は端末のＩＰアドレスに基づき各データへのアクセス権の有無が判断されるようになっている。したがって、本発明には何重にもセキュリティ対策が施されており、システムの信頼性の向上を図ることができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る医療検査システムの全体構成図である。
【図２】本発明の実施の形態に係る医療検査システムの構成を示すブロック図である。
【図３】本発明の実施の形態に係る医療検査方法を示すフローチャートである。
【図４】本発明の実施の形態に係る医療検査方法を示すフローチャートである。
【図５】本発明の実施の形態に係る医療検査方法を示すフローチャートである。
【図６】本発明の実施の形態に係る医療検査方法を示すフローチャートである。
【図７】本発明の実施の形態において、利用者の医療検査結果に関するデータを作成する手順を示す説明図である。
【図８】本発明の別の実施の形態に係る医療検査システムを示す全体構成図である。
【図９】本発明の実施の形態において、サーバを２重に設けた場合を示す系統図である。
【符号の説明】
２検査データ管理サーバ
４個人認証サーバ
５データベースサーバ
７専門医端末
８利用者端末
９インターネット
２３検査データ管理部
２４検査データ格納部
２６利用者認証部
２７専門医認証部
３０利用者認証補助装置
３１専門医認証補助装置
３２解析データ作成部
３３解析データ格納部
３４個人データ格納部
４３アプリケーションサーバ
４５個人データ管理部
４６結合データ作成部

Claims

利用者の医療検査結果に関するデータをコンピュータネットワークを介して特定の者に提供する医療検査システムであって、
利用者の医療検査結果を示した検査データをＩＤで管理する検査データ管理手段と、
利用者の個人データを前記ＩＤと異なるＩＤで管理する個人データ管理手段と、
前記検査データと前記個人データとを関連付けて結合データを作成する結合データ作成手段と、
個人認証補助手段を端末に接続することにより取得された個人認証用データ又は端末のＩＰアドレスに基づき、前記各データへのアクセス権の有無を判断する個人認証手段と、
を備えていることを特徴とする医療検査システム。
前記検査データに基づいて解析データを自動作成する解析データ作成手段を備え、前記結合データ作成手段は前記解析データと前記個人データとを関連付けて前記結合データを作成するように構成されている請求項１に記載の医療検査システム。
前記個人データ管理手段と、前記結合データ作成手段と、前記個人認証手段が、それぞれ２系統設けられている請求項１に記載の医療検査システム。
利用者の個人認証用データの取得が１回目の場合には、その利用者の個人認証用データを自動的に登録するように構成されている請求項１に記載の医療検査システム。
利用者の個人認証用データの取得が１回目の場合には、その利用者の課金用ポイントを登録すると共に該課金ポイントから所定のポイントを減算し、前記利用者の個人認証用データの取得が２回目以降の場合には、登録されている前記利用者の課金ポイントから所定のポイントを減算するように構成されている請求項４に記載の医療検査システム。
前記個人認証補助手段は、専門医の個人認証用データを供給するための専門医認証補助手段と、利用者の個人認証用データを供給するための利用者認証補助手段とを備え、
前記個人認証手段は、前記専門医の個人認証用データ又は専門医端末のＩＰアドレスに基づいて前記解析データへのアクセス権の有無を判断する専門医認証部と、前記利用者の個人認証用データ又は利用者端末のＩＰアドレスに基づいて前記結合データへのアクセス権の有無を判断する利用者認証部とを備えている請求項２に記載の医療検査システム。
前記専門医認証補助手段が接続された端末から前記解析データへの書き込みが可能であり、前記利用者認証補助手段が接続された端末から前記結合データの閲覧が可能なように構成されている請求項６に記載の医療検査システム。
アクセス可能なデータは秘匿性に応じて複数のレベルに区分され、照合した前記個人認証用データの種類に基づいて、前記アクセス可能なデータのレベルが決定されるように構成されている請求項２に記載の医療検査システム。
利用者の医療検査結果に関するデータをコンピュータネットワークを介して特定の者に提供する医療検査システムであって、
利用者の医療検査結果を示した検査データを管理する検査データ管理手段と、
利用者の個人データを管理する個人データ管理手段と、
前記検査データと前記個人データとを関連付けて結合データを作成する結合データ作成手段と、
個人認証補助手段を端末へ接続することにより取得された個人認証用データ又は端末のＩＰアドレスに基づき、前記各データへのアクセス権の有無を判断する個人認証手段と、
を備え、該個人認証手段は、前記個人認証用データを取得する毎に、通信用ポート番号を変更するように構成されていることを特徴とする医療検査システム。
利用者の医療検査結果に関するデータをコンピュータネットワークを介して特定の者に提供する医療検査方法であって、
利用者の医療検査結果を示した検査データをＩＤで管理するステップと、
利用者の個人データを前記ＩＤと異なるＩＤで管理するステップと、
前記検査データと前記個人データとを関連付けて結合データを作成するステップと、
個人認証補助手段を端末へ接続することにより取得された個人認証用データ又は端末のＩＰアドレスに基づき、前記各データへのアクセス権の有無を判断するステップと、
を含んでいることを特徴とする医療検査方法。
前記検査データに基づいて解析データを自動作成するステップと、前記結合データ作成手段により前記解析データと前記個人データとを関連付けて前記結合データを作成するステップとを含んでいる請求項１０に記載の医療検査方法。
前記個人データ管理手段と前記結合データ作成手段と前記個人認証手段の少なくとも一つの手段が故障した場合、前記各手段を備えた別の系統に自動的に切換えるステップを含んでいる請求項１０に記載の医療検査方法。
利用者の個人認証用データの取得が１回目の場合には、その利用者の個人認証用データを自動的に登録するステップを含んでいる請求項１０に記載の医療検査方法。
利用者の個人認証用データの取得が１回目の場合には、その利用者の課金用ポイントを登録すると共に該課金ポイントから所定のポイントを減算し、前記利用者の個人認証用データの取得が２回目以降の場合には、登録されている前記利用者の課金ポイントから所定のポイントを減算するステップを含んでいる請求項１３に記載の医療検査方法。
専門医認証補助手段を専門医の端末に接続することにより取得された専門医の個人認証用データ又は専門医端末のＩＰアドレスに基づいて前記解析データへのアクセス権の有無を判断するステップと、利用者認証補助手段を利用者の端末に接続することにより取得された利用者の個人認証用データ又は利用者端末のＩＰアドレスに基づいて前記結合データへのアクセス権の有無を判断するステップとを含んでいる請求項１１に記載の医療検査方法。
前記解析データを書込み可能なように前記専門医認証補助手段が接続された端末に出力するステップと、前記結合データを閲覧可能なように前記利用者認証補助手段が接続された端末に出力するステップとを含んでいる請求項１５に記載の医療検査方法。
照合した前記個人認証用データの種類に基づいて、前記アクセス可能なデータの秘匿性レベルを決定するステップを含んでいる請求項１１に記載の医療検査方法。
利用者の医療検査結果に関するデータをコンピュータネットワークを介して特定の者に提供する医療検査方法であって、
利用者の医療検査結果を示した検査データを管理するステップと、
利用者の個人データを管理するステップと、
前記検査データと前記個人データとを関連付けて結合データを作成するステップと、
個人認証補助手段を端末へ接続し、個人認証用データを取得する毎に、通信用ポート番号を変更し、前記各データへのアクセス権の有無を判断するステップと、
を含んでいることを特徴とする医療検査方法。