JP2005284703A - 医療情報流通システム及びその情報アクセス制御方法、コンピュータプログラム - Google Patents

Abstract

【課題】 医療情報閲覧者の利便性を向上させるとともに、医療情報の所有者本人からの承諾なくして情報開示がなされることを防止する。
【解決手段】 医療情報データベース内の医療情報に含まれる情報が情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化されており、医療情報開示制御装置（Ａ病院サーバ１）が、医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを医療情報閲覧制御装置（Ｂ病院サーバ１）に送信し（ステップＳ２、Ｓ３）、医療情報閲覧制御装置（Ｂ病院サーバ１）が、該受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号する（ステップＳ８）。
【選択図】 図２

Description

本発明は、医療情報流通システム及びその情報アクセス制御方法、コンピュータプログラムに関する。

近年、医療データが電子化されるようになってきており、例えば患者のカルテが電子化された電子カルテが普及しつつある。また、病院間で電子カルテなどの電子化された医療データを共有する試みが検討されている。この医療データを共有するためのシステムとして医療情報流通システムが知られている。この医療情報流通システムでは、医療情報流通用のネットワークを構築して各病院で保有している電子化医療データを相互に閲覧できるようにすることが検討されている。ここで課題となるのが、医療情報の適正な開示を実現することである。すなわち、情報の閲覧権限が与えられた者のみに情報の開示を認めるとともに、患者のプライバシを保護することを考慮した情報開示ができるようにしなければならない。そして、この課題を解決する情報アクセス制御技術が求められる。

従来の情報アクセス制御技術は、情報にアクセスする閲覧者を、例えばＩＤとパスワードの組合せによりリアルタイムで認証して識別し、アクセス制御を行っていた。また、署名を生成し、この生成された署名を検証することにより、文書情報及び利用者の正当性を認証する技術も知られている（例えば、特許文献１参照）。
特開平８−１４６８７４号公報

しかし、上述した従来の情報アクセス制御技術では、リアルタイムで閲覧者を認証するので、アクセスに時間がかかるとともに、アクセスの度に認証操作（ＩＤとパスワードの入力等）を行わなければならず煩雑であり、利便性が悪いという問題がある。また、大規模なシステムではユーザ数が多く認証処理の負荷が大きくなり、認証装置の増強などによるコストアップが懸念される。
また、従来は情報の所有者本人（患者本人）から情報開示の承諾を得ることが考慮されておらず、医療情報に対するアクセス制御技術としては不十分である。

本発明は、このような事情を考慮してなされたもので、その目的は、医療情報閲覧者の利便性を向上させるとともに、医療情報の所有者本人からの承諾なくして情報開示がなされることを防止することができる医療情報流通システム及びその情報アクセス制御方法を提供することにある。

また、本発明の他の目的は、本発明の医療情報流通システムをコンピュータを利用して実現するためのコンピュータプログラムを提供することにある。

上記の課題を解決するために、本発明に係る医療情報流通システムは、医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置とを備え、前記医療情報開示制御装置は、前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報閲覧制御装置に送信する制御手段を備え、前記医療情報には、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化された情報が含まれており、前記医療情報閲覧制御装置は、前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号する復号手段を備えたことを特徴としている。

本発明に係る医療情報流通システムにおいては、前記医療情報データベースには、閲覧者の属性に応じて開示可能な情報を抽出できるように階層構成された医療情報が蓄積されることを特徴とする。

本発明に係る医療情報流通システムにおいては、前記復号鍵は、しきい値暗号化法により前記復号鍵の原本を複数に分割して暗号化された情報のうち、少なくともしきい値の個数分の情報から復元されたものであり、前記分割暗号化後の情報のうち、前記しきい値の個数未満の個数の情報は、前記情報所有者本人により選択された前記閲覧者に提供され、残りの情報は前記情報所有者本人又は前記情報所有者本人から委託された者が保管することを特徴とする。

本発明に係る医療情報流通システムにおいては、前記医療情報閲覧制御装置に通信ネットワークで接続された情報提供装置を備え、前記情報提供装置は、前記委託者により管理されるものであり、前記前記情報所有者本人から委託された前記分割暗号化後の情報を保持する記憶手段を備えたことを特徴とする。

本発明に係る情報アクセス制御方法は、医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置とを備えた医療情報流通システムにおける情報アクセス制御方法であって、前記医療情報に含まれる情報を、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化する過程と、前記医療情報開示制御装置が、前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報閲覧制御装置に送信する過程と、前記医療情報閲覧制御装置が、前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号する過程とを含むことを特徴としている。

本発明に係る情報アクセス制御方法においては、閲覧者の属性に応じて開示可能な情報を抽出できるように前記医療情報を階層構成する過程を含むことを特徴とする。

本発明に係る情報アクセス制御方法においては、しきい値暗号化法により前記復号鍵の原本を複数に分割して暗号化する過程と、前記分割暗号化後の情報のうち、しきい値の個数未満の個数の情報が、前記情報所有者本人により選択された前記閲覧者に提供される過程と、該残りの情報は前記情報所有者本人又は前記情報所有者本人から委託された者が保管する過程と、前記閲覧者が、前記委託者から前記残りの情報を取得して少なくとも前記しきい値の個数分の情報を入手し、前記復号鍵を復元する過程とを含むことを特徴とする。

本発明に係る情報アクセス制御方法においては、前記医療情報流通システムには、前記医療情報閲覧制御装置に通信ネットワークで接続された情報提供装置が設けられており、前記情報提供装置は、前記委託者により管理されるものであり、前記前記情報所有者本人から委託された前記分割暗号化後の情報を記憶手段に保持し、前記閲覧者からの要求に応じて前記記憶手段の情報を送信する過程を含むことを特徴とする。

本発明に係るコンピュータプログラムは、医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置とを備えた医療情報流通システムにおける情報アクセス制御処理を行うためのコンピュータプログラムであって、前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報開示制御装置から前記医療情報閲覧制御装置に送信する機能をコンピュータに実現させることを特徴としている。
これにより、前述の医療情報開示制御装置がコンピュータを利用して実現できるようになる。

本発明に係るコンピュータプログラムは、医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置とを備えた医療情報流通システムにおける情報アクセス制御処理を行うためのコンピュータプログラムであって、前記医療情報には、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化された情報が含まれており、前記医療情報閲覧制御装置において、前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号する機能をコンピュータに実現させることを特徴としている。
これにより、前述の医療情報閲覧制御装置がコンピュータを利用して実現できるようになる。

本発明によれば、医療情報の開示元が、属性証明書に基づく閲覧者の属性に応じた開示可能な情報のみを閲覧者に送信することにより、開示制御を行うので、リアルタイムな閲覧者の認証を行うことがなく、医療情報閲覧者の利便性を向上させることができる。また、医療情報の所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように医療情報が暗号化され、医療情報の所有者本人の許可に基づいた復号鍵を用いて該暗号化医療情報を復号するので、医療情報の所有者本人からの承諾なくして情報開示がなされることを防止することができる。

以下、図面を参照し、本発明の一実施形態について説明する。
図１は、本発明の一実施形態に係る医療情報流通システムの構成を示すブロック図である。図１において、各病院に設けられた病院サーバ１は、電子化された医療データ（以下、単に医療データと称する）を管理する装置である。病院サーバ１は、医療データを蓄積するデータベースを有する。例えば、当該病院の患者の電子カルテを蓄積している。また、病院サーバ１は、クライアント端末（図示せず）からのアクセスを受け付ける。
公的機関サーバ２は、信頼できる公的機関によって設けられた情報提供装置である。

上記病院サーバ１及び公的機関サーバ２は、医療情報流通ネットワーク３に接続されている。医療情報流通ネットワーク３は、専用の通信ネットワークである。各病院サーバ１及び公的機関サーバ２は、医療情報流通ネットワーク３を介して相互にデータを送受信することができる。

上記病院サーバ１は、ファイアウォール４を介してインターネット５に接続される（図１ではＤ病院サーバ１に係る構成のみを図示している）。また、公的機関サーバ２は、インターネット５にも接続されている。

患者端末６は、電子カルテの所有者である患者が使用する端末である。患者端末６はインターネット５に接続されるものである。例えば、自宅のパーソナルコンピュータや、携帯電話機などの携帯端末が患者端末６として利用可能である。各病院サーバ１は、ファイアウォール４を介してインターネット５に接続し、患者端末６とデータを送受信することができる。また、患者端末６は、インターネット５を介して公的機関サーバ２にアクセスすることができる。

次に、上記図１の医療情報流通システムに係る情報アクセス制御方法を説明する。
病院サーバ１のデータベース内の医療データは、閲覧権限を有する者の属性に応じて開示可能なデータを抽出できるように構成されている。例えば、電子カルテは、患者名、患者の生年月日、診療日、医師名、病名、治療内容、検査内容、投薬内容などのデータを含んでいる。これらのカルテデータのうち、例えば患者本人や医師には全てのデータを開示可能とするが、他の属性の閲覧者に対してはその属性に応じた必要なデータのみを開示可能とする。例えば、ＸＭＬ（eXtensible Markup Language）等の階層を有する言語を用いることによりデータを階層化する。データの階層は、開示制御のセキュリティポリシーに基づいて構成する。
閲覧権限を有する者の属性としては、例えば医療的な属性として、患者、医師、看護師、各種の検査技師、薬剤師、研究者などが設けられる。

また、病院サーバ１のデータベース内の医療データは暗号化されている。特に、電子カルテは患者の重要なプライバシ情報を含んでいるので、以下の方法により暗号化を施す。
先ず、患者はカルテ暗号化用の公開鍵及び秘密鍵を作成し、公開鍵については病院に提供する。病院では、電子カルテに含まれるデータを、特に患者のプライバシに関わる重要な部分と、これ以外の部分とに分ける。そして、プライバシに関わる重要な部分については患者の公開鍵で暗号化し、これ以外の部分については共通鍵暗号により暗号化する。この共通鍵暗号の鍵は病院において安全に管理する。

また、患者の秘密鍵については、しきい値暗号化法により複数に分割して暗号化し、個々のエンティティに配分される。例えば、秘密鍵を１０分割し、このうち４つを患者が保持し、３つを公的機関が保持し、残りの３つを３人の主治医がそれぞれ１つずつを保持する。この場合、例えばしきい値が４であれば、１０個のうち、４つの情報が揃えば元の秘密鍵を復元することができる。したがって、ある主治医に対して、患者が自分の４つの情報のうち３つを提供すれば、当該主治医は患者の秘密鍵を復元することができる。同様に、ある主治医が、公的機関から３つの情報を取得すれば、患者の秘密鍵を復元することができる。なお、患者は、秘密鍵の分割暗号化後の全ての情報を複製して保持してもよい。また、上記しきい値暗号化法による秘密鍵の分割暗号化は、患者端末６を用いて行うことが可能である。また、分割暗号化後の情報の復号、及び少なくともしきい値の個数分の情報による秘密鍵の復元は、患者端末６、病院サーバ１及びクライアント端末などで行うことが可能である。

また、医師、看護師などの医療従事者には、その属性を証明する属性証明書が発行されている。この属性証明書は、外科医といった資格、属する病院名や診療科名などの属性情報を含んでいる。また、属性証明書には公開鍵が含まれており、この公開鍵に対応する秘密鍵は当該属性証明書の所有者のみが保有する。また、医療従事者以外の閲覧権限を有する者に対しても、同様に属性証明書を発行するようにしてもよい。例えば、患者やその家族、研究者などに対してその属性を証明する属性証明書を発行してもよい。なお、属性証明書は、全てのエンティティが信頼する機関によって作成される。

図２は、上記図１の医療情報流通システムに係る情報アクセス制御処理の流れを示すシーケンス図である。この図２を参照して、医療情報流通システムの動作を説明する。この実施例では、患者Ｘの主治医であるＢ病院の医師Ｙが、Ａ病院の患者Ｘの電子カルテを閲覧する場合を例に挙げて説明する。また、患者Ｘは、秘密鍵を上記した例のように、しきい値「４」で１０個に分割暗号化し、このうち１つを医師Ｙに提供している。患者Ｘは、残りの９個のうち少なくとも３つを保持している。

先ず、医師Ｙが、クライアント端末を使用してＢ病院サーバ１にアクセスし、Ｂ病院サーバ１からＡ病院サーバ１に対して患者Ｘの電子カルテの開示要求を送信する（ステップＳ１）。ここで、医師Ｙは自己の属性証明書を当該開示要求とともにＡ病院サーバ１へ送信する。

次いで、Ａ病院サーバ１は、該開示要求とともに属性証明書を受信すると、この属性証明書に基づいて医師Ｙの属性に応じた開示制御処理を行う（ステップＳ２）。この開示制御処理では、先ず、受信した属性証明書の正当性を検証し、正当なものであれば属性証明書内の属性情報を取得する。次いで、この属性情報に基づいて、開示要求の電子カルテから医師Ｙの属性に対して開示不可のデータを削除した開示用の電子カルテを作成する。次いで、この開示用電子カルテに対して一旦共通鍵暗号を復号し、この復号データを属性証明書に含まれる公開鍵で暗号化する。次いで、この暗号データを開示データとしてＢ病院サーバ１へ返信する（ステップＳ３）。

次いで、医師Ｙは、Ｂ病院サーバ１で受信した開示データを自己の秘密鍵で復号して電子カルテを取得し、閲覧する（ステップＳ４、第１の閲覧）。この第１の閲覧では、患者Ｘの電子カルテ全体のうち、共通鍵暗号化されていた部分、すなわち患者Ｘのプライバシに関わる重要な部分以外の情報のみが閲覧可能である。なぜならば、患者Ｘのプライバシに関わる重要な部分については、患者Ｘの公開鍵で暗号化されており、患者Ｘの秘密鍵が入手されていない現段階では復号することができないからである。

次いで、医師Ｙは、患者Ｘの端末６へプライバシ情報の閲覧要求を送信する（ステップＳ５）。例えば電子メールで閲覧の許可を依頼する。或いは、Ｂ病院サーバ１が閲覧要求を送信する機能を有していてもよい。次いで、患者Ｘは、この閲覧要求を許可するか否かを判断する（ステップＳ６）。そして、許可する場合は、患者Ｘ自身が保有する３つの秘密鍵の情報（復号鍵データ）を医師Ｙ宛に返信する（ステップＳ７）。この返信は、医師Ｙの端末で受信してもよく、或いはＢ病院サーバ１が受信してもよい。

次いで、医師Ｙは、Ｂ病院サーバ１上で、その受信した３つの秘密鍵の情報と自分の１つの情報とから患者Ｘの秘密鍵を復元し、この秘密鍵でＡ病院から取得した患者Ｘの電子カルテを復号する。これにより、患者Ｘの公開鍵で暗号化された患者Ｘのプライバシに関わる重要な部分の情報が復号され、医師Ｙは、患者Ｘのプライバシに関わる重要な部分の情報についても閲覧することができる（ステップＳ８、第２の閲覧）。

上述した実施形態によれば、医療情報の開示元が、属性証明書に基づく閲覧者の属性に応じた開示可能な情報のみを閲覧者に送信することにより、開示制御を行うので、リアルタイムな閲覧者の認証を行うことがなく、医療情報閲覧者の利便性を向上させることができる。また、医療情報の所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように医療情報が暗号化され、医療情報の所有者本人の許可に基づいた復号鍵を用いて該暗号化医療情報を復号するので、医療情報の所有者本人からの承諾なくして情報開示がなされることを防止することができる。これにより、適正な医療情報の開示が実現可能となる。

なお、上記図２のステップＳ６における閲覧許可判断の仕方は、患者が任意に選択可能である。例えば、閲覧要求される度に患者Ｘ自身が行ってもよく、或いは患者端末６に許可条件（例えば医師Ｙの電子メールアドレス）を設定しておき、患者端末６が受信した閲覧要求と許可条件とを照合して閲覧の可否を判断するようにしてもよい。

また、患者は、信頼できる主治医に対しては、秘密鍵を復元するために必要な情報の全てを予め提供しておいてもよい。これにより、患者が閲覧許可を行うことができないような状況にあった場合でも対応することができる。

また、公的機関に対して秘密鍵を復元するために必要な個数の情報を提供し、公的機関サーバ２で保管しておけば、万が一患者が意識不明等の緊急事態に陥った場合でも、公的機関サーバ２から保管データを取得することにより対応することができる。この場合、取得者の属性や緊急度合いなどを確認する手段を設けることが望ましい。また、取得者の情報や取得日時などの履歴を保存することが望ましい。

なお、図１の各サーバ１，２は汎用のコンピュータシステムにより構成され、各サーバ１，２の機能を実現するためのプログラムを実行することによりその機能を実現させることができる。

また、図２に示す各ステップを実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより情報アクセス制御処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

以上、本発明の実施形態を図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。

本発明の一実施形態に係る医療情報流通システムの構成を示すブロック図である。 図１の医療情報流通システムに係る情報アクセス制御処理の流れを示すシーケンス図である。

符号の説明

１…病院サーバ（医療情報開示制御装置、医療情報データベース、医療情報閲覧制御装置）、２…公的機関サーバ（情報提供装置）、３…医療情報流通ネットワーク、４…ファイアウォール、５…インターネット、６…患者端末。

Claims (10)

1. 医療情報が蓄積された医療情報データベースと、
   前記医療情報の開示制御を行う医療情報開示制御装置と、
   前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置とを備え、
   前記医療情報開示制御装置は、前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報閲覧制御装置に送信する制御手段を備え、
   前記医療情報には、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化された情報が含まれており、
   前記医療情報閲覧制御装置は、前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号する復号手段を備えた、
   ことを特徴とする医療情報流通システム。
2. 前記医療情報データベースには、閲覧者の属性に応じて開示可能な情報を抽出できるように階層構成された医療情報が蓄積されることを特徴とする請求項１に記載の医療情報流通システム。
3. 前記復号鍵は、しきい値暗号化法により前記復号鍵の原本を複数に分割して暗号化された情報のうち、少なくともしきい値の個数分の情報から復元されたものであり、
   前記分割暗号化後の情報のうち、前記しきい値の個数未満の個数の情報は、前記情報所有者本人により選択された前記閲覧者に提供され、残りの情報は前記情報所有者本人又は前記情報所有者本人から委託された者が保管することを特徴とする請求項１又は２に記載の医療情報流通システム。
4. 前記医療情報閲覧制御装置に通信ネットワークで接続された情報提供装置を備え、
   前記情報提供装置は、前記委託者により管理されるものであり、前記前記情報所有者本人から委託された前記分割暗号化後の情報を保持する記憶手段を備えたことを特徴とする請求項３に記載の医療情報流通システム。
5. 医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置とを備えた医療情報流通システムにおける情報アクセス制御方法であって、
   前記医療情報に含まれる情報を、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化する過程と、
   前記医療情報開示制御装置が、前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報閲覧制御装置に送信する過程と、
   前記医療情報閲覧制御装置が、前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号する過程と、
   を含むことを特徴とする情報アクセス制御方法。
6. 閲覧者の属性に応じて開示可能な情報を抽出できるように前記医療情報を階層構成する過程を含むことを特徴とする請求項５に記載の情報アクセス制御方法。
7. しきい値暗号化法により前記復号鍵の原本を複数に分割して暗号化する過程と、
   前記分割暗号化後の情報のうち、しきい値の個数未満の個数の情報が、前記情報所有者本人により選択された前記閲覧者に提供される過程と、
   該残りの情報は前記情報所有者本人又は前記情報所有者本人から委託された者が保管する過程と、
   前記閲覧者が、前記委託者から前記残りの情報を取得して少なくとも前記しきい値の個数分の情報を入手し、前記復号鍵を復元する過程と、
   を含むことを特徴とする請求項５又は６に記載の情報アクセス制御方法。
8. 前記医療情報流通システムには、前記医療情報閲覧制御装置に通信ネットワークで接続された情報提供装置が設けられており、
   前記情報提供装置は、前記委託者により管理されるものであり、前記前記情報所有者本人から委託された前記分割暗号化後の情報を記憶手段に保持し、前記閲覧者からの要求に応じて前記記憶手段の情報を送信する過程を含むことを特徴とする請求項７に記載の情報アクセス制御方法。
9. 医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置とを備えた医療情報流通システムにおける情報アクセス制御処理を行うためのコンピュータプログラムであって、
   前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報開示制御装置から前記医療情報閲覧制御装置に送信する機能をコンピュータに実現させることを特徴とするコンピュータプログラム。
10. 医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置とを備えた医療情報流通システムにおける情報アクセス制御処理を行うためのコンピュータプログラムであって、
    前記医療情報には、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化された情報が含まれており、
    前記医療情報閲覧制御装置において、前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号する機能をコンピュータに実現させることを特徴とするコンピュータプログラム。
    
    
    

Images