JP2006134013A - 医療デジタルデーターの固有化フォーマット - Google Patents

Abstract

【課題】 従来の生体情報データーの記録保存方法では、原デジタルデーターの真実性の証明が困難な問題があった。これは、原デジタルデーター自体の識別固有化に乏しく、原デジタルデーターに対し変更データーの直接的な検証照合の対策が不十分であり変更、改竄が可能な為である。
【解決手段】原デジタルデーターを任意のサイズに分割し、識別分割データー直前の分割データーの下位４ｂｉｔと識別分割データーの論理和１６進数を識別分割データーの最終部に付ける。識別分割データー直前の分割データーの論理和１６進数を識別分割データーの先頭に付け結合用とし各分割データーの識別固有化を行う。更に、全分割データー上位４ｂｉｔの論理和１６進数を先頭分割データーの先頭に付け原デジタルデーター全体の識別固有値とする。これにより、原デジタルデーター自体の照合が部分、全体で実施できると共に真実のデーターを記録保存でき、誤操作や意図的な改竄の防止が可能となる。
【選択図】図１

Description

この発明は、医療行為によって得る生体情報データーの原デジタルデーターを固有化し、データーの変更を行ったとき原デジタルデーターの保存を維持する為のデーター固有化フォーマットに関する。

従来、医療機器から得る生体情報データーは、電子カルテ、及び、付属データーとしてコンピューターの記憶装置に記録し再度呼出し意図して原データーを変更することが可能である。また、ＩＤ番号やパスワードで保護したものがあるが、データー本体は特定の操作により可能なファイルなどで処理されている。特許文献１を参照。
これらの生体情報のデーターは医師、技師によって患者の医療判断の際利用され、原データーを変更しても、顧客である患者自身が原データーであるかどうか検証し確認する方法がない。また、患者ＩＤ番号や履歴で保護したものがあるが、データー本体は変更書込み操作の可能なファイル化で処理されている。特許文献２を参照。
従って、過去の医療記録の原データーを患者が知ろうとした時に履歴以外に具体的な方法が不明で、また、患者が再医療を受ける時、情報の説明開示の要求を重要視することなく医療機関間の情報交換に止まることがある。これは、患者生体情報の取扱い方法が曖昧で、記録の手段が医療機関の方法判断に依存していることが一原因である。非特許文献１を参照。
これらにより、患者生体情報医療デジタルデーターの原データーの記録方法、及び、その取扱いについて確立する必要性がある。

従来の技術の図による説明

図４に示す様に、データ−をファイルとして特定し記録する方式が示されているがデータ−そのものの変更については入力時の患者ＩＤやパスワード等の確認で操作の制限を行っている。また、変更履歴はログデータ−として記録するように構成されているが正確には原データーの確定的な識別、また確実に改竄を防止する手段を示していない。

図５に示す様に、データ−を特定のファイルとして認識させ記録している。この時、オペレーションシステム機能の書込み禁止、読取り専用ファイルとして制限は出来るが、ソフトウェア技術の知識があれば容易にファイル内のデータ−の操作が可能である。

第２４条に「医師は、診療をしたときは、遅滞なく診療に関する事項を診療録に記載しなければならない。」とあり、また、その２項に「・・・その他の診療に関するものは、その医師において、５年間これを保存しなければならない。」とある。

以上の様に、医療の安全と安心を確保するためのデータ−改竄防止対策はシステム構成及び、設計時の認識として不充分であり、同時に今後の重要な課題である。

特開２００２−９２１６８号公報 特開２００１−１４２９９４号公報 医師法第４章業務第２４条１項２項

以上に述べた従来の生体情報データーの記録保存方法では、原デジタルデーターの固有化による識別がデーターに対し直接的に施されていないので、データーの変更、改竄が行われた時、原デジタルデーターとしての真実性の証明が困難である。

本発明は、従来の記録保存方法が有していた問題を解決しようとするものであり、原デジタルデーターの識別固有化を行い、変更、改竄を防止するプロトコルを実現することを目的とするものである。

本発明は上記目的を達成するために、原デジタルデーターを最初に記録する時１６ｂｉｔのｎ倍のデーターごとに分割し、分割した１番目のデーターの論理和１６進数ＳＵＭ値を分割データーの最終位置に付与する。倍数ｎは任意に設定する。２番目のデーターはデーター本来のＳＵＭ値に１番目のデーターの下位４ｂｉｔを１６進数加算したＳＵＭ値を最終位置に付与する。全分割データーに対しこの処理を実施することにより、分割データーごとの固有化をするものである。

また、第２の課題解決手段は、分割データーが処理の過程で、分散される可能性があり、２番目の分割データーからその先頭に直前のデーターのＳＵＭ値を付与し、分割データー最終位置のＳＵＭ値と分割データー先頭位置のＳＵＭ値の一致する分割データー同士を順番に結合できるように構成したものである。

また、第３の課題解決手段として、全分割データー各ＳＵＭ値上位４ビットの合計値を原デジタルデーターの先頭、すなわち、結合用の先頭ＳＵＭ値の無い１番目の分割データーの先頭に付与し、データー全体の固有値とし、原デジタルデーターの照合用識別固有ＳＵＭ値となるよう構成したものである。

上記第１の課題解決手段による作用は次の通りである。分割した原デジタルデーターを変更者が意図して変更しても、また、誤って変更を加えた時も、この１６進数ＳＵＭ値と連結照合データーの配列の不一致、及び、データー全体の固有ＳＵＭ値と不一致の場合は新デジタルデーターとして変更者、日時を付与して履歴データーとして記録保存する。この時以降は、原デジタルデーターと異なるデーターが複数、存在することとなり、これにより原デジタルデーターを保護することができる。

第２の課題解決手段による作用は、分割データーを原デジタルデーターの一部を抽出して分析検討した後、再度記録保存を繰返した時の分割データーの分散を防止する為に、ひとつ前のデーターのＳＵＭ値を結合用として次のデーターの先頭に付与し、ＳＵＭ値が一致する分割データーを結合することにより元の順番に再記録することができる。

第３の課題解決手段による作用は、全分割データー上位４ビットを抽出し、その論理和１６進数ＳＵＭ値を原デジタルデーターの先頭分割データーに付与することにより、分割データーとの関連付けを定義できると同時にデーター全体の固有値とすることができ、さらに原デジタルデーターの真意性と固有化を確実にする効果を発揮する。

上述したように本発明のデジタルデーターの固有化フォーマットは患者生体情報の原データーから得た原デジタルデーターの日常における取扱いにおいて、誤操作による変更、改竄を予防し、真の生体情報データーの保存を可能とし、医師、技師が医療分析の必要な時に原デジタルデーターの閲覧分析が可能となり、患者生体情報データーの錯誤のない判断が可能となる原デジタルデーターを提供できる。

また、分割データーのＳＵＭ値に加え、全分割データーの上位４ビットの論理和１６進数ＳＵＭ値を先頭の分割データーに付与して原デジタルデーターの固有値としているため、さらに変更や改竄が加えにくいという効果を発揮するものである。

以下、本発明の実施の形態を図１〜図２に基づいて説明する。

図１の原デジタルデーター１を１６ｂｉｔのｎ倍のデーター毎に分割し、これを分割データーとする。先頭となるデーターを先頭分割データー２として以下Ｎ個の分割データーが発生する。この分割データーを４ｂｉｔ毎の１６進数に変換し加算する。
加算の結果であるＳＵＭ値Ａ３を先頭分割データー２の最終部分に付与する。更に、先頭分割データー２の下位４ｂｉｔの１６進数を第２分割データー４の１６進数ＳＵＭ値Ｂ５に加算しＳＵＭ値Ｃ６を得る。このＳＵＭ値Ｃ６を第２分割データー４の最終部分に付与する。最終分割データー８まで（Ｎ−１）回この処理を繰返す。先頭分割データー２のＳＵＭ値Ａ３は前にくる分割データーが存在しないので直前分割データーの下位４ｂｉｔの１６進数加算処理はしない。

デジタルデーターの参照、保存を繰返すとき分割したデーターを元の順番で記録することを確実にするために図１で示した第２分割データー４のＳＵＭ値Ｂ５を第３分割データー７の先頭に図２のごとく付与している。最終分割データー８まで（Ｎ−１）回この処理を繰返す。

また、原デジタルデーターを分割した先頭分割データー２は、その先頭に結合用のＳＵＭ値を付与することはなく全データー、即ち、原デジタルデーターの固有値として全分割データーの上位４ビットの論理和加算により識別固有ＳＵＭ値９を求め付与する。

以下、上記構成の動作を説明する。ＳＵＭ値付分割データーは、ＳＵＭ値の一致する分割データー同士を順番に再結合し原デジタルデーターの状態を復元する。また、分割データーそれぞれのＳＵＭ値は分割データーの固有値として記録してあり、この原デジタルデーターを読出し意図して変更し上書きをしようとした時の照合値として用い一致しない場合は変更改竄と判断し上書き保存を拒否すると同時に変更改竄の証拠として原デジタルデーターとは別に日時と変更したデーターをログ記録する。

更に、原デジタルデーターの識別固有ＳＵＭ値９は、分割データーが変更され保存されようとする前に照合値として用い一致しない場合は変更改竄と判断し上書き保存を拒否することにより原デジタルデーターを維持することができる。以上のように、本実施形態によれば誤操作、及び、意図的な変更改竄を防止する効果が得られるものである。

本発明は、医療における患者の生体情報データーの真実性を追求されている現在、デジ
タルデーター変換をして記録保存を行う際、原デジタルデーターの意図的な変更や改竄を防止するフォーマットとしてプログラムすることにより常に真実性のある原デジタルデーターを閲覧検証、及び、医療分析に使用する例を挙げることができる。
また、生体情報データーとして、ホルスター心電図、連続血圧測定値、連続血中酸素飽和度、連続体温測定値が対象にあげられる。

現在、医療、及び、医薬品において治療過程のデーター、製造プロセスデーターの改竄防止の技術が医療の安全と安心を患者に提供する為に再重要視されている。その実例としてアメリカ連邦規則ＣＤＦ２１Ｐａｒｔ１１が日本においても導入されつつ例を挙げることができる。このフォーマットを用いたプログラムにより、意図的な変更や改竄を予防することが可能となることにより、医師、医療技師が計測時の患者の正しい生体情報データーをいつでも閲覧分析可能となり、同時に、誤りによる保存を防止できることにより病院内の患者生体情報記録システムへの導入が期待できる。

本発明の実施の形態を示す分割データーの固有化フォーマットの説明図 原デジタルデーターの識別固有化フォーマットの説明図 固有化フォーマットの記録動作を示すフローチャート系統図 従来のデーター記録方法のフローチャート系統図１ 従来のデーター記録方法のフローチャート系統図２

符号の説明

１ 原デジタルデーター
２ 先頭分割データー
３ ＳＵＭ値Ａ
４ 第２分割データー
５ ＳＵＭ値Ｂ
６ ＳＵＭ値Ｃ
７ 第３分割データー
８ 最終分割データー
９ 識別固有ＳＵＭ値

Claims (3)

1. 医療アナログデーターをデジタル変換した原デジタルデーターの記録する時、全データーを１６ｂｉｔのｎ倍のデーター毎に順番に分割し、分割データーの論理和１６進数ＳＵＭ値に直前の分割データー下位４ビットの１６進数ＳＵＭ値を加算したＳＵＭ値を分割データーの最終部分に付加するフォーマット。
2. 原デジタルデーターを分割した時、データーの順番の誤りを発生させない為に、直前の分割データーの１６進数ＳＵＭ値を次の分割データーの先頭に付与し、各分割データーの先頭値と最終部分のＳＵＭ値の一致する分割データーを連続的に結合するフォーマット。
3. 全分割データーの各上位４ビットの論理和１６進数ＳＵＭ値を原デジタルデーターの先頭に付与し、データー全体の識別固有値とするフォーマット。

Images