JP2008015818A - 患者情報管理システム - Google Patents

Abstract

【課題】患者情報管理システムにおいて、患者情報に含まれる個人情報の保護と患者情報利用時の利便性を図る。
【解決手段】患者情報管理装置１２と医療機関受付装置１１及び診察者操作装置１４との間で患者情報を送受信し、医療機関受付装置１１には、患者情報に含まれる個人情報を第１暗号鍵にて暗号化して、暗号化された暗号化個人情報を患者情報管理装置１２に送信する暗号化・復号化部１１ｃを有し、診察者操作装置１４には、患者情報に含まれる診察情報を第２暗号鍵にて暗号化して、暗号化された暗号化診察情報を患者情報管理装置１２に送信する暗号化・復号化部１４ｃを有し、患者情報管理装置１２には、患者毎にログイン情報を生成するログイン情報生成部１２ａと、暗号化個人情報と暗号化診察情報に対する操作権限をログイン情報を基に対応付けし、暗号化診察情報の操作権限を診察者操作装置１４に与える患者情報管理部１２ｃとを有する。
【選択図】図６

Description

本発明は、病院等の医療機関が患者情報の秘密性を保持した状態で、公開された場所に保管することを可能にする患者情報管理システムに関する。

病院等の医療機関に保管されている電子化された患者情報は、患者の個人情報、読影者による読影所見等の診察情報及び検査画像等の検査情報等から構成されている。患者情報は、患者が再来院したときに、当該患者の病気の経過や以前の治療内容を医師等の診察者が知るために有効であるため、病院では、患者情報を一定期間、記憶装置等に記憶している。

電子化された患者情報の中には、プライバシー性の高い個人情報が含まれている。この個人情報が万一悪用されると深刻な被害を及ぼす恐れがあり、個人情報を強く保護する必要がある。

特に米国では、ＨＩＰＡＡ（Ｈｅａｌｔｈ Ｉｎｓｕｒａｎｎｃｅ Ｐｏｒｔａｂｉｌｉｔｙ ａｎｄ Ａｃｃｏｕｎｔａｂｉｌｉｔｙ Ａｃｔ）法が制定され、個人情報の保護義務を規定している。ＨＩＰＡＡ法によると、個人情報が漏れ、誤用が認められた場合には、個人情報の管理側に厳しい罰則が課されることになっている。米国のＨＩＰＡＡ法や日本の個人情報保護法等に準拠することのできる病院システムを構築することが必要とされる。

そこで、種々の患者情報管理システムが提案されている（例えば、特許文献１参照。）。この提案では、患者ＩＤ（ＩＤｅｎｔｉｆｉｅｒ）情報と患者が決定したパスワードとの双方を用いたときに復号できるように患者情報を暗号化する。そして、暗号化された患者情報を記憶装置に記憶し、その記憶装置から患者情報を受信し、これを患者ＩＤ情報及びパスワードを用いて復号して利用する。
特開２００２−３５１９９５号公報

従来の方法では、以下の点が問題となっていた。

１．患者情報の保護と医療機関の利便性とのトレードオフ
患者情報を保護する場合、通常、患者情報を一塊として暗号化を行ない、暗号鍵を患者自身に配布することにより実現する。これにより医療機関では患者自身による患者情報の復号化が行なわれないと、患者情報に触れることができない。例えば、健診システムでは画像を撮影した日付と読影する日付が異なり、患者不在である場合が考えられ、従来の患者自身による患者情報の復号化では、撮影を行なうことができたが、読影を行なうことができない、ということが起こっていた。これに対し、医療機関の利便性を高めるために暗号鍵を医療機関のみに配布すると、患者情報が患者の管理下から離れ、患者情報の保護は十分に行なわれない。

２．患者自身の患者情報に対するアクセスの困難性
患者情報の所有者は患者情報を管理する医療機関であるため、患者自身には患者自身の患者情報にもかかわらず、アクセス権がない。

本発明は、上述した事情を考慮してなされたもので、患者情報に含まれる個人情報の保護と患者情報利用時の利便性を図ることができる患者情報管理システムを提供することを目的とする。

本発明に係る患者情報管理システムは、上述した課題を解決するために、患者に係る患者情報を管理する患者情報管理装置と、前記患者情報を記憶する記憶装置とを有し、前記患者情報管理装置とその外部装置との間でネットワークを介して前記患者情報を送受信する患者情報管理システムにおいて、前記外部装置としての第１外部装置に、前記患者情報に含まれる第１患者情報を第１暗号鍵にて暗号化して、暗号化された暗号化第１患者情報を前記患者情報管理装置に送信する暗号化部を有し、前記外部装置としての第２外部装置に、前記患者情報に含まれる前記第１患者情報以外の第２患者情報を第２暗号鍵にて暗号化して、暗号化された暗号化第２患者情報を前記患者情報管理装置に送信する暗号化部を有し、前記患者情報管理装置に、前記患者毎にログイン情報を生成するログイン情報生成部と、前記暗号化第１患者情報及び前記暗号化第２患者情報に対する操作権限を前記ログイン情報を基に対応付けすると共に、前記暗号化第２患者情報の操作権限を前記第２外部装置に与える患者情報管理部とを有する。

本発明に係る患者情報管理システムによると、患者情報に含まれる個人情報の保護と患者情報利用時の利便性を図ることができる。

本発明に係る患者情報管理システムの実施の形態について、添付図面を参照して説明する。

図１は、本発明に係る患者情報管理システムのハードウェア構成の一例を示す概略図である。

図１は、本発明に係る患者情報管理システム１０は、医療機関受付装置１１と、患者情報管理装置（Ｗｅｂデータベースサーバ）１２と、診察科Ｅ１に設ける診察科受付装置１３及び診察者操作装置１４と、検査科Ｃ１に設ける検査科受付装置１５及び検査者操作装置１６と、患者操作装置１７との構成によって実現される。ここで、医療機関受付装置１１、患者情報管理装置１２、診察科受付装置１３、診察者操作装置１４、検査科受付装置１５及び検査者操作装置１６は、医療機関、例えば病院基幹のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワークＮ１によって相互通信可能に接続される。また、患者情報管理装置１２と患者操作装置１７とは、インターネット等の開かれたネットワークＮ２によって相互通信可能に接続される。

なお、患者情報管理システム１０には、便宜上、１つの診察科Ｅ１及び１つの検査科Ｃ１を示したが、患者情報管理システム１０には、複数の診察科（診察科Ｅ１，Ｅ２，…）が設けられてもよく、また、複数の検査科（検査科Ｃ１，Ｃ２，…）が設けられてもよい。

医療機関受付装置１１、患者情報管理装置１２、診察科受付装置１３、診察者操作装置１４、検査科受付装置１５、検査者操作装置１６及び患者操作装置１７はそれぞれコンピュータをベースとして構成されている。なお、患者情報管理システム１０は、患者情報管理装置１２がもつデータベース機能を患者情報管理装置１２から独立させてもよく、その場合、Ｗｅｂサーバとして機能する患者情報管理装置１２とデータベースサーバとをネットワークＮ１網内に設ける。さらに、患者情報管理システム１０は、患者情報管理装置１２がもつデータベース等の業務システムの処理機能を患者情報管理装置１２から独立させてもよく、その場合、Ｗｅｂサーバとして機能する患者情報管理装置１２とＷｅｂアプリケーションサーバとをネットワークＮ１網内に設ける。

図２は、医療機関受付装置１１、診察科受付装置１３、診察者操作装置１４及び検査科受付装置１５のハードウェア構成の一例を示す図である。

各装置１１，１３，１４及び１５は、大きくは、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２１、メモリ２２、通信制御装置２３、入力装置２４及び表示装置２５等の基本的なハードウェアから構成される。ＣＰＵ２１は、共通信号伝送路としてのバスを介して、各装置１１，１３，１４及び１５をそれぞれ構成する各ハードウェア構成要素に相互接続されている。また、各装置１１，１３，１４及び１５には、通信制御装置２３を介してＨＤ（Ｈａｒｄ Ｄｉｓｃ）２６等の記憶装置が相互通信可能に接続される。

ＣＰＵ２１は、メモリ２２に記憶しているプログラムを実行する。又は、ＣＰＵ２１は、ＨＤ２６に記憶しているプログラム、ネットワークＮ１から転送され通信制御装置２３で受信されてＨＤ２６にインストールされたプログラムを、メモリ２２にロードして実行する。

メモリ２２は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）及びＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の要素を兼ね備え、ＩＰＬ（Ｉｎｉｔｉａｌ Ｐｒｏｇｒａｍ Ｌｏａｄｉｎｇ）、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）及びデータを記憶したり、ＣＰＵ２１のワークメモリやデータの一時的な記憶に用いたりする記憶装置である。

通信制御装置２３は、各規格に応じた通信制御を行なう。これにより、各装置１１，１３，１４及び１５は、通信制御装置２３からネットワークＮ１網に接続することができる。

入力装置２４としては、オペレータによって操作が可能なキーボード及びマウス等が挙げられ、操作に従った入力信号がＣＰＵ２１に送られる。

表示装置２５としては、モニタ等が挙げられる。

ＨＤ２６は、不揮発性の半導体メモリ等によって構成される。ＨＤ２６は、各装置１１，１３，１４及び１５にインストールされたプログラム（アプリケーションプログラムの他、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）等も含まれる）やデータを、通信制御装置２３を介して記憶する記憶装置である。また、ＯＳに、ユーザに対する情報の表示にグラフィックを多用し、基礎的な操作を入力装置２４によって行なうことができるＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）を提供させることもできる。

図３は、患者情報管理装置１２のハードウェア構成の一例を示す図である。

患者情報管理装置１２は、大きくは、ＣＰＵ３１、メモリ３２、通信制御装置３３等の基本的なハードウェアから構成される。ＣＰＵ３１は、共通信号伝送路としてのバスを介して、患者情報管理装置１２を構成する各ハードウェア構成要素に相互接続されている。また、患者情報管理装置１２には、複数のＨＤ（ＮＡＳ：Ｎｅｔｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｒａｇｅ）３６が相互通信可能に接続される。なお、患者情報管理装置１２には入力装置及び表示装置等を具備する場合もある。

ＣＰＵ３１は、メモリ３２に記憶しているプログラムを実行する。又は、ＣＰＵ３１は、ＮＡＳ３６に記憶しているプログラム、ネットワークＮ１又はＮ２から転送され通信制御装置３３で受信されてＮＡＳ３６にインストールされたプログラムを、メモリ３２にロードして実行する。

メモリ３２は、ＲＯＭ及びＲＡＭ等の要素を兼ね備え、ＩＰＬ、ＢＩＯＳ及びデータを記憶したり、ＣＰＵ３１のワークメモリやデータの一時的な記憶に用いたりする記憶装置である。

通信制御装置３３は、各規格に応じた通信制御を行なう。これにより、患者情報管理装置１２は、通信制御装置３３からネットワークＮ１及びＮ２網に接続することができる。

ＮＡＳ３６は、不揮発性の半導体メモリ等の複数のＨＤ３６ａ，３６ｂ，３６ｃ，３６ｄ，３６ｆ，３６ｆ，３６ｇ，３６ｇ及び３６ｈによって構成される。ＮＡＳ３６は、患者情報管理装置１２にインストールされたプログラムの他、ＯＳや各種情報を、通信制御装置３３を介して記憶する記憶装置である。

図４は、検査者操作装置１６のハードウェア構成の一例を示す図である。

検査者操作装置１６は、大きくは、ＣＰＵ４１、メモリ４２、通信制御装置４３、入力装置４４及び表示装置４５等の基本的なハードウェアから構成される。また、検査者操作装置１６は、ＣＰＵ４１は、共通信号伝送路としてのバスを介して、検査者操作装置１６を構成する各ハードウェア構成要素に相互接続されている。また、検査者操作装置１６には、通信制御装置４３を介してＨＤ４６等の記憶装置が相互通信可能に接続される。

ＣＰＵ４１は、メモリ４２に記憶しているプログラムを実行する。又は、ＣＰＵ４１は、ＨＤ４６に記憶しているプログラム、ネットワークＮ１から転送され通信制御装置４３で受信されてＨＤ４６にインストールされたプログラムを、メモリ４２にロードして実行する。

メモリ４２は、ＲＯＭ及びＲＡＭ等の要素を兼ね備え、ＩＰＬ、ＢＩＯＳ及びデータを記憶したり、ＣＰＵ４１のワークメモリやデータの一時的な記憶に用いたりする記憶装置である。

通信制御装置４３は、各規格に応じた通信制御を行なう。これにより、検査者操作装置１６は、通信制御装置４３からネットワークＮ１網に接続することができる。

ＨＤ４６は、不揮発性の半導体メモリ等によって構成される。ＨＤ４６は、検査者操作装置１６にインストールされたプログラムやデータを、通信制御装置４３を介して記憶する記憶装置である。また、ＯＳに、ユーザに対する情報の表示にグラフィックを多用し、基礎的な操作を入力装置２４によって行なうことができるＧＵＩを提供させることもできる。

また、通信制御装置４３を介して検査者操作装置１６には、ＣＰＵ４１の指示に従って患者の所定部位の医用画像を撮影する医用画像撮影装置４７が設けられる。検査者操作装置１６及び医用画像撮影装置４７によって、医用画像診断装置（モダリティ）が形成される。

図５は、患者操作装置１７のハードウェア構成の一例を示す図である。

患者操作装置１７は、大きくは、ＣＰＵ５１、メモリ５２、通信制御装置５３、入力装置５４及び表示装置５５等の基本的なハードウェアから構成される。ＣＰＵ５１は、共通信号伝送路としてのバスを介して、患者操作装置１７を構成する各ハードウェア構成要素に相互接続されている。また、患者操作装置１７には、通信制御装置５３を介してＨＤ５６等の記憶装置が相互通信可能に接続される。

ＣＰＵ５１は、メモリ５２に記憶しているプログラムを実行する。又は、ＣＰＵ５１は、ＨＤ５６に記憶しているプログラム、ネットワークＮ２から転送され通信制御装置５３で受信されてＨＤ５６にインストールされたプログラムを、メモリ５２にロードして実行する。

メモリ５２は、ＲＯＭ及びＲＡＭ等の要素を兼ね備え、ＩＰＬ、ＢＩＯＳ及びデータを記憶したり、ＣＰＵ５１のワークメモリやデータの一時的な記憶に用いたりする記憶装置である。

通信制御装置５３は、各規格に応じた通信制御を行なう。これにより、患者操作装置１７は、通信制御装置５３からネットワークＮ２網に接続することができる。

入力装置５４としては、オペレータによって操作が可能なキーボード及びマウス等が挙げられ、操作に従った入力信号がＣＰＵ５１に送られる。

表示装置５５としては、モニタ等が挙げられる。

ＨＤ５６は、不揮発性の半導体メモリ等によって構成される。ＨＤ５６は、患者操作装置１７にインストールされたプログラムやデータを、通信制御装置５３を介して記憶する記憶装置である。また、ＯＳに、ユーザに対する情報の表示にグラフィックを多用し、基礎的な操作を入力装置５４によって行なうことができるＧＵＩを提供させることもできる。

図６は、本発明に係る患者情報管理システムの実施形態を示すブロック図である。

図６は、患者に係る患者情報を管理する患者情報管理装置１２と、患者情報を記憶する記憶装置３６とを有し、患者情報管理装置１２とその外部装置との間でネットワークＮ１又はＮ２を介して患者情報を送受信する患者情報管理システム１０のハードウェア構成の一部とソフトウェア的に機能する各部とを併せて示す。なお、患者情報管理システム１０には、便宜上、１つの診察科Ｅ１及び１つの検査科Ｃ１を示したが、患者情報管理システム１０には、複数の診察科（診察科Ｅ１，Ｅ２，…）が設けられてもよく、また、複数の検査科（検査科Ｃ１，Ｃ２，…）が設けられてもよい。

医療機関受付装置１１は、医療機関受付装置１１のＣＰＵ２１（図２に示す）がプログラムを実行することによって、暗号鍵等出力部１１ａ、分割統合部１１ｂ及び暗号化・復号化部１１ｃとして機能する。

患者情報管理装置１２は、患者情報管理装置１２のＣＰＵ３１（図３に示す）がプログラムを実行することによって、ログイン情報生成部１２ａ、暗号鍵発行部１２ｂ、患者情報管理部１２ｃ、権限判断部１２ｄ及び診察要求部１２ｅとして機能する。

診察科受付装置１３は、診察科受付装置１３のＣＰＵ２１（図２に示す）がプログラムを実行することによって、診察受付部１３ａとして機能する。

診察者操作装置１４は、診察者操作装置１４のＣＰＵ２１（図２に示す）がプログラムを実行することによって、暗号鍵記録部１４ａ、分割・統合部１４ｂ、暗号化・復号化部１４ｃ及び検査要求部１４ｄとして機能する。

検査科受付装置１５は、検査科受付装置１５のＣＰＵ２１（図２に示す）がプログラムを実行することによって、検査受付部１５ａとして機能する。

検査者操作装置１６は、検査者操作装置１６のＣＰＵ４１（図４に示す）がプログラムを実行することによって、暗号鍵記録部１６ａ、分割・統合部１６ｂ及び暗号化・復号化部１６ｃとして機能する。

患者操作装置１７は、検査者操作装置１６のＣＰＵ５１（図５に示す）がプログラムを実行することによって、分割・統合部１７ｂ及び暗号化・復号化部１７ｃとして機能する。

なお、図６に示した各部の具体的な動作は、以下に記述するシーケンスにて説明する。

１．初診時
１−１．新規患者の登録
図７は、本発明に係る患者情報管理システム１０において、新規患者の登録のシーケンスを示す図である。

医療機関、例えば病院への患者の来院を受け、患者登録を行なうユーザ（患者又は病院の受付員等）は医療機関受付装置１１の入力装置２４を用いて患者情報識別情報としての個人情報の一部、例えば氏名、年齢、性別及びそれらの組み合わせを入力し、患者情報管理装置１２のログイン情報生成部１２ａに対して患者の登録要求を行なう（ステップＳ１）。ログイン情報生成部１２ａは、入力された個人情報の一部を基に、登録対象の患者が当該病院において新規患者であるか否かを判断し、登録対象の患者が当該病院において新規患者であると判断された場合、その新規患者に配布するログイン情報（患者ＩＤ（ＩＤｅｎｔｉｆｉｅｒ）等の患者識別情報及び生体情報やパスワード等の患者認証情報）を生成する。ログイン情報生成部１２ａは、生成した患者識別情報及び患者認証情報を対応させ、ＮＡＳ３６のＨＤ３６ａに記録する（ステップＳ２）。また、ログイン情報生成部１２ａは、ログイン情報を医療機関受付装置１１に送信する（ステップＳ３）。

ログイン情報生成部１２ａによって登録対象の患者が当該病院において新規患者であると判断された場合、暗号鍵発行部１２ｂは、患者情報を構成する個人情報（住所、電話番号、職業、勤務先、緊急連絡先、保険証番号、クレジットカード番号及び家族構成等）と、その個人情報以外の情報、例えば診察情報（読影者による読影所見等）及び検査情報（検査画像等）とをそれぞれ暗号化・復号化するための暗号鍵（共通鍵）を発行する。暗号鍵発行部１２ｂは、登録対象の患者に係る患者情報を構成する個人情報を暗号化・復号化するための個人情報用の暗号鍵ＫＩと、診察科（診察科Ｅ１，Ｅ２及びＥ３）毎の診察情報用の暗号鍵（暗号鍵ＫＥ１，ＫＥ２及びＫＥ３）と、検査科（検査科Ｃ１，Ｃ２及びＣ３）毎の検査情報用の暗号鍵（暗号鍵ＫＣ１，ＫＣ２及びＫＣ３）とをそれぞれ発行する。

図８は、暗号鍵を説明するための図である。

図８に示すように、患者情報を操作するユーザ区分（患者、診察者及び検査者）によって階層的に暗号鍵を付与することで、ユーザ区分によって階層的に患者情報の操作権限（閲覧権限及び登録（追加及び削除）権限等）を付与するものとする。階層が上位のユーザには、下位の階層のユーザがもつ暗号鍵を付与するものとし、下位のユーザがもつ操作権限を内包させる。例えば、階層が最上位の「患者」には、個人情報用の暗号鍵ＫＩと、診察情報用の暗号鍵ＫＥ１，ＫＥ２及びＫＥ３と、検査情報用の暗号鍵ＫＣ１，ＫＣ２及びＫＣ３との全てを付与させる。また、階層が中位の「診察科Ｅ１の診察者」には、診察科Ｅ１の暗号鍵ＫＥ１と、検査情報用の暗号鍵ＫＣ１，ＫＣ２及びＫＣ３とを付与させる。さらに、階層が最下位の「検査科Ｃ１の検査者」には、検査科Ｃ１の暗号鍵ＫＣ１のみを付与させる。

暗号鍵発行部１２ｂは、患者情報に係る全ての暗号鍵、すなわち、個人情報用の暗号鍵ＫＩと、診察情報用の暗号鍵ＫＥ１，ＫＥ２及びＫＥ３と、検査情報用の暗号鍵ＫＣ１，ＫＣ２及びＫＣ３とを医療機関受付装置１１に送信し（ステップＳ４）、診察科Ｅ１の診察情報用の暗号鍵ＫＥ１と、検査情報用の暗号鍵ＫＣ１，ＫＣ２及びＫＣ３とを診察科Ｅ１の診察者操作装置１４に送信し（ステップＳ５）、検査科Ｃ１の検査情報用の暗号鍵ＫＣ１を検査科Ｃ１の検査者操作装置１６に送信する（ステップＳ６）。また、診察科Ｅ２（図示しない）の診察情報用の暗号鍵ＫＥ２と、検査情報用の暗号鍵ＫＣ１，ＫＣ２及びＫＣ３とを診察科Ｅ２に送信し、また、診察科Ｅ３（図示しない）の診察情報用の暗号鍵ＫＥ３と、検査情報用の暗号鍵ＫＣ１，ＫＣ２及びＫＣ３とを診察科Ｅ３に送信する。さらに、検査科Ｃ２（図示しない）の検査情報用の暗号鍵ＫＣ２を検査科Ｃ２に送信し、また、検査科Ｃ３（図示しない）の検査情報用の暗号鍵ＫＣ３を検査科Ｃ３に送信する。

また、ログイン情報生成部１２ａによって登録対象の患者が当該病院において新規患者であると判断された場合、患者情報管理部１２ｃは、登録対象の患者に係る患者情報の全てである個人情報、診察情報及び検査情報の閲覧権限と個人情報の登録権限とを登録対象の患者に与えるため、それら患者の操作権限情報をＮＡＳ３６のＨＤ３６ｂに記録する（ステップＳ７）。

診察者操作装置１４の暗号鍵記録部１４ａは、ステップＳ５によって患者情報管理装置１２から送信された診察情報用の暗号鍵ＫＥ１と、検査情報用の暗号鍵ＫＣ１，ＫＣ２及びＫＣ３とを、診察者操作装置１４に接続されたＨＤ２６に記録する（ステップＳ８）。

検査者操作装置１６の暗号鍵記録部１６ａは、ステップＳ６によって患者情報管理装置１２から送信された検査情報用の暗号鍵ＫＣ１を検査者操作装置１３に接続されたＨＤ２６に記録する（ステップＳ９）。

１−２．個人情報の登録
図９は、本発明に係る患者情報管理システム１０において、個人情報の登録のシーケンスを示す図である。

病院の患者情報管理装置１２に登録された患者は、医療機関受付装置１１の入力装置２４を用いて個人情報を入力する（ステップＳ２１）。

暗号化・復号化部１１ｃは、個人情報を、ステップＳ４によって送信された個人情報用の暗号鍵ＫＩを用いて暗号化する。暗号化された暗号化個人情報は、患者識別情報、患者情報識別情報及び分割タグと共に暗号化・復号化部１７ｃから患者情報管理装置１２に送信され（ステップＳ２２）、個人情報の登録要求が行なわれる。

患者情報管理装置１２の権限判断部１２ｄは、医療機関受付装置１１に対してログインを行なうための患者識別情報及び患者認証情報の送信を要求し、患者識別情報と患者認証情報との組み合わせとＨＤ３６ａに記憶されたログイン情報とを比較して（ステップＳ２３）、個人情報の登録要求を行なったユーザが当該病院に登録された患者自身であるか否かを判断する。個人情報の登録要求を行なったユーザが当該病院に登録された患者自身であると判断された場合、権限判断部１２ｄは、ステップＳ７によってＨＤ３６ｂに記憶された患者の操作権限情報を参照して（ステップＳ２４）、患者情報管理部１２ｃに対して、個人情報の登録を許可する（ステップＳ２５ａ）。

一方、権限判断部１２ｄは、個人情報の登録要求を行なったユーザが当該病院に登録された患者自身でないと判断された場合、個人情報の登録権限がない旨を医療機関受付装置１１に通知する（ステップＳ２５ｂ）。医療機関受付装置１１は、表示装置２５上に個人情報の登録権限がない旨を表示する。

ステップＳ２５ａによって個人情報の登録が許可されると、患者情報管理部１２ｃは、ステップＳ２２によって受信された患者識別情報、患者情報識別情報及び分割タグと、暗号化個人情報の保管場所とを対応付けてＮＡＳ３６のＨＤ３６ｂに記録（更新記録）する（ステップＳ２６）。

ステップＳ４５ａによって個人情報の登録が許可されると、患者情報管理部１２ｃは、受信された暗号化個人情報を、患者識別情報と患者情報識別情報と分割タグを基に、ＮＡＳ３６のＨＤ３６ｃに記録（更新記録）する（ステップＳ２７）。

さらに、患者情報管理部１２ｃは、暗号化個人情報の登録日時をＨＤ３６ｄに記録（更新記録）する（ステップＳ２８）。

また、ＮＡＳ３６への個人情報の登録が成功した旨を患者情報管理部１２ｃから医療機関受付装置１１に通知する（ステップＳ２９）ことで、医療機関受付装置１１は、表示装置２５上に個人情報の登録が成功した旨を表示させる。

１−３．診察の受付
図１０は、本発明に係る患者情報管理システム１０において、診察の受付のシーケンスを示す図である。

病院の患者情報管理装置１２に登録された患者は、医療機関受付装置１１の入力装置２４を用いて、当該病院内の診察科、例えば診察科Ｅ１を指定する。医療機関受付装置１１の診察要求部１１ｄは、当該病院の患者情報管理装置１２に診察要求を行なう（ステップＳ３１）。

ステップＳ３１によって患者情報管理装置１２が医療機関受付装置１１から診察要求を受けることで、当該病院は診察要求を行なった患者の患者情報に含まれる個人情報以外の情報である診察情報及び検査情報の操作権限を与えられる。患者情報管理装置１２の患者情報管理部１２ｃは、診察要求を行なった患者の患者情報に含まれる診察情報及び検査情報の操作権限情報を与えられた旨をＮＡＳ４６のＨＤ３６ｂに記録する（ステップＳ３２）。また、患者情報管理部１２ｃは、診察要求を行なった患者の受付情報（患者識別情報及び診察科の情報）をＮＡＳ３６のＨＤ３６ｅに記録する（ステップＳ３３）。

次いで、診察要求部１２ｅは、医療機関受付装置１１によって指定された診察科Ｅ１の診察科受付装置１３に、診察要求を行なった患者に対する診察要求を行なう（ステップＳ３４）。

診察科受付装置１３の診察受付部１３ａは、患者情報管理装置１２に、診察要求を行なった患者の患者情報に含まれる診察情報及び検査情報の操作権限を要求する（ステップＳ３５）。患者情報管理装置１２の患者情報管理部１２ｃは、診察対象の患者の患者情報に含まれる診察情報及び検査情報の閲覧権限と、診察情報の登録権限とを診察科Ｅ１に与えるため、それら診察科Ｅ１の操作権限情報をＮＡＳ３６のＨＤ３６ｂに記録する（ステップＳ３６）。

１−４．診察情報の登録
図１１は、本発明に係る患者情報管理システム１０において、初診時における診察情報の登録のシーケンスを示す図である。なお、ＮＡＳ３６のＨＤ３６ａには、予め、当該病院に従事する診察者に係るログイン情報（診察者識別情報及び診察者認証情報）が記憶されている。

ステップＳ３４によって診察科受付装置１３の診察受付部１３ａが受けた診察要求に従って、指定された診察科Ｅ１の医師等の診察者は、診察の受付を行なった患者に対して診察を行なう。診察者は、診察者操作装置１４の入力装置２４を用いて診察情報を入力する（ステップＳ４１）。

暗号化・復号化部１４ｃは、ステップＳ８によってＨＤ２６に記憶された診察科Ｅ１の診察情報用の暗号鍵ＫＥ１を読み出す（ステップＳ４２）。そして、暗号化・復号化部１４ｃは、診察情報を、ステップＳ４２によって読み出された診察情報用の暗号鍵ＫＥ１を用いて暗号化する。暗号化された暗号化診察情報は、患者識別情報、患者情報識別情報及び分割タグと共に暗号化・復号化部１４ｃから患者情報管理装置１２に送信され（ステップＳ４３）、診察情報の登録要求が行なわれる。

患者情報管理装置１２の権限判断部１２ｄは、診察者操作装置１４に対してログインを行なうための診察者識別情報及び診察者認証情報の送信を要求し、診察者識別情報と診察者認証情報との組み合わせとＨＤ３６ａに記憶されたログイン情報とを比較して（ステップＳ４４）、診察情報の登録要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身であるか否かを判断する。診察情報の登録要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身であると判断された場合、権限判断部１２ｄは、ステップＳ３６によってＨＤ３６ｂに記憶された診察科Ｅ１の操作権限情報を参照して（ステップＳ４５）、患者情報管理部１２ｃに対して、診察情報の登録を許可する（ステップＳ４６ａ）。

一方、権限判断部１２ｄは、診察情報の登録要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身でないと判断された場合、診察情報の登録権限がない旨を診察科Ｅ１の診察者操作装置１４に通知する（ステップＳ４６ｂ）。診察者操作装置１４は、表示装置２５上に診察情報の登録権限がない旨を表示する。

ステップＳ４６ａによって診察情報の登録が許可されると、患者情報管理部１２ｃは、ステップＳ４３によって受信された患者識別情報、患者情報識別情報及び分割タグと、暗号化診察情報の保管場所とを対応付けてＮＡＳ３６のＨＤ３６ｂに記録（更新記録）する（ステップＳ４７）。

また、ステップＳ４６ａによって診察情報の登録が許可されると、患者情報管理部１２ｃは、受信された暗号化診察情報を、患者識別情報と患者情報識別情報と分割タグを基に、ＮＡＳ３６のＨＤ３６ｆに記録（更新記録）する（ステップＳ４８）。

さらに、患者情報管理部１２ｃは、暗号化診察情報の登録日時をＨＤ３６ｄに記録（更新記録）する（ステップＳ４９）。

また、ＮＡＳ３６への診察情報の登録が成功した旨を患者情報管理部１２ｃから診察科Ｅ１の診察者操作装置１４に通知する（ステップＳ５０）ことで、診察者操作装置１４は、表示装置２５上に診察情報の登録が成功した旨を表示させる。

２．再診時
２−１．診察者による診察情報の閲覧（診察）
図１２は、本発明に係る患者情報管理システム１０において、診察者による診察情報の閲覧のシーケンスを示す図である。

指定された診察科Ｅ１の診察者は、診察者操作装置１４の入力装置２４を用いて、所望の患者に相応する診察情報の閲覧要求を行なう（ステップＳ５１）。

患者情報管理装置１２の権限判断部１２ｄは、診察者操作装置１４に対してログインを行なうための診察者識別情報及び診察者認証情報の送信を要求し、診察者識別情報と診察者認証情報との組み合わせとＨＤ３６ａに記憶されたログイン情報とを比較して（ステップＳ５２）、診察情報の閲覧要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身であるか否かを判断する。診察情報の閲覧要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身であると判断された場合、権限判断部１２ｄは、ステップＳ３６によってＨＤ３６ｂに記憶された診察科Ｅ１の操作権限情報を参照して（ステップＳ５３）、患者情報管理部１２ｃに対して、診察情報の閲覧を許可する（ステップＳ５４ａ）。

一方、権限判断部１２ｄは、診察情報の閲覧要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身でないと判断した場合、診察情報の閲覧権限がない旨を診察科Ｅ１の診察者操作装置１４に通知する（ステップＳ５４ｂ）。診察者操作装置１４は、表示装置２５上に診察情報の閲覧権限がない旨を表示する。

ステップＳ５４ａによって診察情報の閲覧が許可されると、患者情報管理部１２ｃは、ＨＤ３６ｂに記憶された暗号化個人情報、暗号化診察情報の保管場所を参照し（ステップＳ５５）、要求対象の患者に係る暗号化個人情報をＨＤ３６ｃから、要求対象の患者に係る暗号化診察情報をＨＤ３６ｆから、それぞれ取得する（ステップＳ５６）。取得された暗号化個人情報及び暗号化診察情報は、診察者操作装置１４にダウンロードされる（ステップＳ５７）。

診察者操作装置１４の暗号化・復号化部１４ｃは、ステップＳ８によってＨＤ２６に記憶された診察科Ｅ１の診察情報用の暗号鍵ＫＥ１を読み出す（ステップＳ５８）。そして、暗号化・復号化部１４ｃは、暗号化診察情報を、ステップＳ５８によって読み出された診察情報用の暗号鍵ＫＥ１を用いて復号化し、暗号化個人情報及び復号化された診察情報を分割・統合部１４ｂに出力する（ステップＳ５９）。

分割・統合部１４ｂは、暗号化個人情報及び診察情報を統合し、患者情報の表示を行なう（ステップＳ６０）。

２−２．検査の受付
図１３は、本発明に係る患者情報管理システム１０において、検査の受付のシーケンスを示す図である。

指定された診察科Ｅ１の診察者は、診察者操作装置１４を用いて検査実施要求を行なう。検査要求部１４ｄは、診察者の指定した検査科Ｃ１の検査科受付装置１５に、検査対象の患者に対する検査要求を送信する（ステップＳ６１）。また、検査要求部１４ｄは、患者情報管理装置１２に対して、検査情報の登録権限を、検査科Ｃ１の検査科受付装置１５に与えることを要求する（ステップＳ６２）。患者情報管理装置１２の患者情報管理部１２ｃは、診察対象の患者の患者情報に含まれる検査情報の閲覧権限と、検査情報の登録権限とを検査科Ｃ１に与えるため、それら検査科Ｃ１の操作権限情報をＮＡＳ３６のＨＤ３６ｂに記録する（ステップＳ６３）。

２−３．検査者による検査情報の登録（検査）
図１４は、本発明に係る患者情報管理システム１０において、検査者による検査情報の登録のシーケンスを示す図である。なお、ＮＡＳ３６のＨＤ３６ａには、予め、当該病院に従事する検査者に係るログイン情報（検査者識別情報及び検査者認証情報）が記憶されている。

ステップＳ６１によって検査科受付装置１５の検査受付部１５ａが受信した検査要求に従って、検査科Ｃ１の技師等の検査者は検査者操作装置１６を用いて検査対象の患者に対して検査を行なう。検査科Ｃ１の検査者は、検査者操作装置１６の入力装置４４を用いて検査情報を入力する（ステップＳ７１）。

暗号化・復号化部１６ｃは、ステップＳ９によってＨＤ４６に記憶された検査科Ｃ１の検査情報用の暗号鍵ＫＣ１を読み出す（ステップＳ７２）。そして、暗号化・復号化部１６ｃは、検査情報を、ステップＳ７２によって読み出された検査情報用の暗号鍵ＫＣ１を用いて暗号化する。暗号化された暗号化検査情報は、患者識別情報、患者情報識別情報及び分割タグと共に暗号化・復号化部１６ｃから患者情報管理装置１２に送信され（ステップＳ７３）、検査情報の登録要求が行なわれる。

患者情報管理装置１２の権限判断部１２ｄは、検査者操作装置１６に対してログインを行なうための検査者識別情報及び検査者認証情報の送信を要求し、検査者識別情報と検査者認証情報との組み合わせとＨＤ３６ａに記憶されたログイン情報とを比較して（ステップＳ７４）、検査情報の登録要求を行なったユーザが当該病院の検査科Ｃ１に登録された検査者自身であるか否かを判断する。検査情報の登録要求を行なったユーザが当該病院の検査科Ｃ１に登録された検査者自身であると判断された場合、権限判断部１２ｄは、ステップＳ６３によってＨＤ３６ｂに記憶された検査者の操作権限情報を参照して（ステップＳ７５）、患者情報管理部１２ｃに対して、検査情報の登録を許可する（ステップＳ７６ａ）。

一方、権限判断部１２ｄは、検査情報の登録要求を行なったユーザが当該病院の検査科Ｃ１に登録された検査者自身でないと判断された場合、検査情報の登録権限がない旨を検査科Ｃ１の検査者操作装置１６に通知する（ステップＳ７６ｂ）。検査者操作装置１６は、表示装置４５上に検査情報の登録権限がない旨を表示する。

ステップＳ７６ａによって検査情報の登録が許可されると、患者情報管理部１２ｃは、ステップＳ７３によって受信された患者識別情報、患者情報識別情報及び分割タグと、暗号化検査情報の保管場所とを対応付けてＮＡＳ３６のＨＤ３６ｂに記録（更新記録）する（ステップＳ７７）。

また、ステップＳ７６ａによって検査情報の登録が許可されると、患者情報管理部１２ｃは、受信された暗号化検査情報を、患者識別情報と患者情報識別情報と分割タグを基に、ＮＡＳ３６のＨＤ３６ｇに記録（更新記録）する（ステップＳ７８）。

さらに、患者情報管理部１２ｃは、暗号化検査情報の登録日時をＨＤ３６ｄに記録（更新記録）する（ステップＳ７９）。

また、ＮＡＳ３６への検査情報の登録記録が成功した旨を患者情報管理部１２ｃから検査科Ｃ１の検査者操作装置１６に通知する（ステップＳ８０）ことで、検査者操作装置１６は、表示装置４５上に検査情報の登録が成功した旨を表示させる。

２−４．検査者による検査情報の閲覧
図１５は、本発明に係る患者情報管理システム１０において、検査者による検査情報の閲覧のシーケンスを示す図である。

指定された検査科Ｃ１の診察者は、検査者操作装置１６の入力装置４４を用いて、所望の患者に相応する検査情報の閲覧要求を行なう（ステップＳ８１）。

患者情報管理装置１２の権限判断部１２ｄは、検査者操作装置１６に対してログインを行なうための検査者識別情報及び検査者認証情報の送信を要求し、検査者識別情報と検査者認証情報との組み合わせとＨＤ３６ａに記憶されたログイン情報とを比較して（ステップＳ８２）、検査情報の閲覧要求を行なったユーザが当該病院の検査科Ｃ１に登録された検査者自身であるか否かを判断する。検査情報の閲覧要求を行なったユーザが当該病院の検査科Ｃ１に登録された検査者自身であると判断された場合、権限判断部１２ｄは、ステップＳ６３によってＨＤ３６ｂに記憶された検査科Ｃ１の操作権限情報を参照して（ステップＳ８３）、患者情報管理部１２ｃに対して、検査情報の閲覧を許可する（ステップＳ８４ａ）。

一方、権限判断部１２ｄは、検査情報の閲覧要求を行なったユーザが当該病院の検査科Ｃ１に登録された検査者自身でないと判断した場合、検査情報の閲覧権限がない旨を検査科Ｃ１の検査者操作装置１６に通知する（ステップＳ８４ｂ）。検査者操作装置１６は、表示装置４５上に検査情報の閲覧権限がない旨を表示する。

ステップＳ８４ａによって検査情報の閲覧が許可されると、患者情報管理部１２ｃは、ＨＤ３６ｂに記憶された暗号化個人情報、暗号化診察情報及び暗号化検査情報の保管場所を参照し（ステップＳ８５）、要求対象の患者に係る暗号化個人情報をＨＤ３６ｃから、要求対象の患者に係る暗号化診察情報をＨＤ３６ｆから、要求対象の患者に係る暗号化検査情報をＨＤ３６ｇから、それぞれ取得する（ステップＳ８６）。取得された暗号化個人情報、暗号化診察情報及び暗号化検査情報は、検査者操作装置１６にダウンロードされる（ステップＳ８７）。

検査者操作装置１６の暗号化・復号化部１６ｃは、ステップＳ９によってＨＤ４６に記憶された検査科Ｃ１の検査情報用の暗号鍵ＫＣ１を読み出す（ステップＳ８８）。そして、暗号化・復号化部１６ｃは、暗号化検査情報を、ステップＳ８８によって読み出された検査情報用の暗号鍵ＫＣ１を用いて復号化し、暗号化個人情報、暗号化診察情報及び復号化された検査情報を分割・統合部１６ｂに出力する（ステップＳ８９）。

分割・統合部１６ｂは、暗号化個人情報、暗号化診察情報及び検査情報を統合し、患者情報の表示を行なう（ステップＳ９０）。

２−５．診察者による検査情報の閲覧（読影）
図１６は、本発明に係る患者情報管理システム１０において、診察者による検査情報の閲覧のシーケンスを示す図である。

診察科Ｅ１の診察者は、診察者操作装置１４の入力装置２４を用いて、患者情報管理部１２に診察対象の患者に係る検査情報（画像）の閲覧要求を行なう（ステップＳ９１）。

患者情報管理装置１２の権限判断部１２ｄは、診察者操作装置１４に対してログインを行なうための診察者識別情報及び診察者認証情報の送信を要求し、診察者識別情報と診察者認証情報との組み合わせとＨＤ３６ａに記憶されたログイン情報とを比較して（ステップＳ９２）、検査情報の閲覧要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身であるか否かを判断する。検査情報の閲覧要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身であると判断された場合、権限判断部１２ｄは、ステップＳ３６によってＨＤ３６ｂに記憶された診察科Ｅ１の操作権限情報を参照して（ステップＳ９３）、患者情報管理部１２ｃに対して、検査情報の閲覧を許可する（ステップＳ９４ａ）。

一方、権限判断部１２ｄは、検査情報の閲覧要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身でないと判断された場合、検査情報の閲覧権限がない旨を診察科Ｅ１の診察者操作装置１４に通知する（ステップＳ９４ｂ）。診察者操作装置１４は、表示装置２５上に検査情報の閲覧権限がない旨を表示する。

ステップＳ９４ａによって検査情報の閲覧が許可されると、患者情報管理部１２ｃは、ＨＤ３６ｂに記憶された暗号化個人情報、暗号化診察情報及び暗号化検査情報の保管場所を参照し（ステップＳ９５）、要求対象の患者に係る暗号化個人情報をＨＤ３６ｃから、要求対象の患者に係る暗号化診察情報をＨＤ３６ｆから、要求対象の患者に係る暗号化検査情報をＨＤ３６ｇから、それぞれ取得する（ステップＳ９６）。取得された暗号化個人情報、暗号化診察情報及び暗号化検査情報は、診察者操作装置１４にダウンロードされる（ステップＳ９７）。

診察者操作装置１４の暗号化・復号化部１４ｃは、ステップＳ８によってＨＤ２６に記憶された診察科Ｅ１の診察情報用の暗号鍵ＫＥ１と、検査科Ｃ１の検査情報用の暗号鍵ＫＣ１とを読み出す（ステップＳ９８）。そして、暗号化・復号化部１４ｃは、暗号化診察情報と暗号化検査情報とを、ステップＳ９８によって読み出された診察情報用の暗号鍵ＫＥ１と検査情報用の暗号鍵ＫＣ１とをそれぞれ用いて復号化し、暗号化個人情報、診察情報及び検査情報を分割・統合部１４ｂに出力する（ステップＳ９９）。分割・統合部１４ｂは、暗号化個人情報、診察情報及び検査情報を統合し、患者情報の表示を行なう（ステップＳ１００）。

診察科Ｅ１の診察者は、ステップＳ１００によって表示された患者の検査情報の読影を行なう。診察者は、診察者操作装置１４の入力装置２４を用いて診察情報を入力する（ステップＳ１０１）。

暗号化・復号化部１４ｃは、ステップＳ８によってＨＤ２６に記憶された診察科Ｅ１の診察情報用の暗号鍵ＫＥ１を読み出す（ステップＳ１０２）。そして、暗号化・復号化部１４ｃは、診察情報を、ステップＳ１０２によって読み出された診察情報用の暗号鍵ＫＥ１を用いて暗号化する。暗号化された暗号化診察情報は、患者識別情報、患者情報識別情報及び分割タグと共に暗号化・復号化部１４ｃから患者情報管理装置１２に送信され（ステップＳ１０３）、診察情報の登録要求を行なう。

患者情報管理装置１２の権限判断部１２ｄは、診察者操作装置１４に対してログインを行なうための診察者識別情報及び診察者認証情報の送信を要求し、診察者識別情報と診察者認証情報との組み合わせとＨＤ３６ａに記憶されたログイン情報とを比較して（ステップＳ１０４）、診察情報の登録要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身であるか否かを判断する。診察情報の登録要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身であると判断された場合、権限判断部１２ｄは、ステップＳ３６によってＨＤ３６ｂに記憶された診察科Ｅ１の操作権限情報を参照して（ステップＳ１０５）、患者情報管理部１２ｃに対して、診察情報の登録を許可する（ステップＳ１０６ａ）。

一方、権限判断部１２ｄは、診察情報の登録要求を行なったユーザが当該病院の診察科Ｅ１に登録された診察者自身でないと判断された場合、診察情報の登録権限がない旨を診察科Ｅ１の診察者操作装置１４に通知する（ステップＳ１０６ｂ）。診察者操作装置１４は、表示装置２５上に診察情報の登録権限がない旨を表示する。

ステップＳ１０６ａによって患者情報の登録が許可されると、患者情報管理部１２ｃは、ステップＳ１０３によって受信された患者識別情報、患者情報識別情報及び分割タグと、暗号化診察情報の保管場所とを対応付けてＮＡＳ３６のＨＤ３６ｂに記録（更新記録）する（ステップＳ１０７）。

また、ステップＳ１０６ａによって診察情報の登録が許可されると、患者情報管理部１２ｃは、受信された暗号化診察情報を、患者識別情報と患者情報識別情報と分割タグを基に、ＮＡＳ３６のＨＤ３６ｆに記録（更新記録）する（ステップＳ１０８）。

さらに、患者情報管理部１２ｃは、暗号化診察情報の登録日時をＨＤ３６ｄに記録（更新記録）する（ステップＳ１０９）。

また、ＮＡＳ３６への患者情報の記録が成功した旨を患者情報管理部１２ｃから診察科Ｅ１の診察者操作装置１４に通知する（ステップＳ１１０）ことで、診察者操作装置１４は、表示装置２５上に診察情報の登録が成功した旨を表示させる。

３．患者情報の保護機能
図１７は、本発明に係る患者情報管理システム１０において、患者情報の保護機能のシーケンスを示す図である。

患者情報管理部１２ｃは、患者識別情報と診察科との組み合わせを基に、ステップＳ３３によって記録されたＮＡＳ３６のＨＤ３６ｅを照会して、次回の診察受付の有無を患者毎に確認する（ステップＳ１１１）。患者によって一定期間内に次回の診察受付が行なわれない、すなわち、一定期間内に所定のイベントが行なわれない場合、患者情報管理部１２ｃは、次回の診察受付の無い患者に相応する診察科Ｅ１の操作権限情報をＨＤ３６ｂから読み出し（ステップＳ１１２）、診察科Ｅ１と患者情報の対応関係を切り離す。患者情報管理部１２ｃは、対応関係を切り離す前の診察科Ｅ１の権限状況をＮＡＳ３６のＨＤ３６ｈに記録する（ステップＳ１１３）。

最終の診察から一定期間後、患者は、医療機関受付装置１１の入力装置２４を用いて診察の受付を行なう。医療機関受付装置１１の診察要求部１１ｄは、当該病院の患者情報管理装置１２に診察要求を行なう（ステップＳ１１４）。

ステップＳ１１４によって患者情報管理装置１２が医療機関受付装置１１から診察要求を受けることで、患者情報管理装置１２の権限判断部１２ｄは、診察者操作装置１４に対してログインを行なうための患者識別情報及び患者認証情報の送信を要求し、患者識別情報と患者認証情報との組み合わせとＨＤ３６ａに記憶されたログイン情報とを比較して（ステップＳ１１５）、診察要求を行なったユーザが一定期間診察の受付をしなかった患者自身であるか否かを判断する。検査情報の閲覧要求を行なったユーザが一定期間診察の受付をしなかった患者自身であると判断された場合、患者情報管理部１２ｃは、ＮＡＳ３６のＨＤ３６ｈから診療要求を行なった患者に相応する診察科Ｅ１と患者情報との対応関係を読み出す（ステップＳ１１６）。そして、患者情報管理部１２ｃは、ステップＳ１０６ａによって読み出された対応関係を基に、ＨＤ３６ｂに記憶された診察科Ｅ１の操作権限情報を復旧させる（ステップＳ１１７）。また、患者情報管理部１２ｃは、診察要求を行なった患者の受付情報をＮＡＳ３６のＨＤ３６ｅに記録する（ステップＳ１１８）。

４．病院内ネットワーク外部装置を用いた患者による患者情報（個人情報、診察情報及び検査情報）の操作
４−１．患者による患者情報の閲覧
図１８は、本発明に係る患者情報管理システム１０において、患者による患者情報の閲覧のシーケンスを示す図である。

医療機関受付装置１１の暗号鍵等出力部１１ａは、ステップＳ３によって患者情報管理装置１２から送信されたログイン情報を出力する（ステップＳ１２１）。また、暗号鍵等出力部１１ａは、ステップＳ４によって患者情報管理装置１２から送信された個人情報用の暗号鍵ＫＩと、診察情報用の暗号鍵ＫＥ１，ＫＥ２及びＫＥ３と、検査情報用の暗号鍵ＫＣ１，ＫＣ２及びＫＣ３とを出力する（ステップＳ１２１）。ステップＳ１２１による出力方法としては、ログイン情報と、個人情報用の暗号鍵ＫＩと、診察情報用の暗号鍵ＫＥ１，ＫＥ２及びＫＥ３と、検査情報用の暗号鍵ＫＣ１，ＫＣ２及びＫＣ３とを可般型の記録媒体に記録する方法や、表示装置２５に表示する方法等が挙げられる。

患者は、患者操作装置１７の入力装置５４を用いて、ステップＳ１２１によって出力されたログイン情報のうち、患者識別情報を基に自身の患者情報の閲覧要求を行なう（ステップＳ１２２）。

患者情報管理装置１２の権限判断部１２ｄは、診察者操作装置１４に対してログインを行なうための患者識別情報及び患者認証情報の送信を要求し、患者識別情報と患者認証情報との組み合わせとＨＤ３６ａに記憶されたログイン情報とを比較して（ステップＳ１２３）、患者情報の閲覧要求を行なったユーザが当該病院に登録された患者自身であるか否かを判断する。患者情報の閲覧要求を行なったユーザが当該病院に登録された患者自身であると判断された場合、権限判断部１２ｄは、ステップＳ７によってＨＤ３６ｂに記憶された患者の操作権限情報を参照して（ステップＳ１２４）、患者情報管理部１２ｃに対して、患者情報の閲覧を許可する（ステップＳ１２５ａ）。

一方、権限判断部１２ｄは、診察情報及び検査情報の閲覧要求を行なったユーザが当該病院に登録された患者自身でないと判断された場合、患者情報の閲覧権限がない旨を患者操作装置１７に通知する（ステップＳ１２５ｂ）。患者操作装置１７は、表示装置５５上に患者情報の閲覧権限がない旨を表示する。

ステップＳ１２５ａによって患者情報の閲覧が許可されると、患者情報管理部１２ｃは、暗号化個人情報、暗号化診察情報及び暗号化検査情報の保管場所を参照し（ステップＳ１２６）、患者自身に係る暗号化個人情報をＨＤ３６ｃから、患者自身に係る暗号化診察情報をＨＤ３６ｆから、患者自身に係る暗号化検査情報をＨＤ３６ｇから、それぞれ取得する（ステップＳ１２７）。取得された暗号化個人情報、暗号化診察情報及び暗号化検査情報は、患者操作装置１７にダウンロードされる（ステップＳ１２８）。

患者操作装置１７の暗号化・復号化部１７ｃは、ステップＳ１２１によって出力された個人情報用の暗号鍵ＫＩと、診察情報用の暗号鍵ＫＥ１，ＫＥ２及びＫＥ３と、検査情報用の暗号鍵ＫＣ１，ＫＣ２及びＫＣ３とを基に、暗号化個人情報、暗号化診察情報及び暗号化検査情報をそれぞれ復号化し、復号化された個人情報、診察情報及び検査情報を分割・統合部１７ｂにそれぞれ出力する（ステップＳ１２９）。

分割・統合部１７ｂは、個人情報、診察情報及び検査情報を統合し、患者情報の表示を行なう（ステップＳ１３０）。

４−２．患者による個人情報の登録
図１９は、本発明に係る患者情報管理システム１０において、患者による個人情報の登録のシーケンスを示す図である。

患者は、患者操作装置１７の入力装置５４を用いて個人情報を入力する（ステップＳ１３１）。

暗号化・復号化部１７ｃは、患者操作装置１７の入力装置５４を用いて、ステップＳ１１１によって出力された個人情報用の暗号鍵ＫＩを基に、個人情報を暗号化する。暗号化された暗号化個人情報は、患者識別情報、患者情報識別情報及び分割タグと共に暗号化・復号化部１７ｃから患者情報管理装置１２に送信され（ステップＳ１３２）、個人情報の登録要求が行なわれる。

患者情報管理装置１２の権限判断部１２ｄは、患者操作装置１７に対してログインを行なうための患者識別情報及び患者認証情報の送信を要求し、患者識別情報と患者認証情報との組み合わせとＨＤ３６ａに記憶されたログイン情報とを比較して（ステップＳ１３３）、個人情報の登録要求を行なったユーザが当該病院に登録された患者自身であるか否かを判断する。個人情報の登録要求を行なったユーザが当該病院に登録された患者自身であると判断された場合、権限判断部１２ｄは、ステップＳ７によってＨＤ３６ｂに記憶された患者の操作権限情報を参照して（ステップＳ１３４）、患者情報管理部１２ｃに対して、個人情報の登録を許可する（ステップＳ１３５ａ）。

一方、権限判断部１２ｄは、個人情報の登録要求を行なったユーザが当該病院に登録された患者自身でないと判断された場合、個人情報の登録権限がない旨を患者操作装置１７に通知する（ステップＳ１３５ｂ）。患者操作装置１７は、表示装置５５上に個人情報の登録権限がない旨を表示する。

ステップＳ１３５ａによって患者情報の登録が許可されると、患者情報管理部１２ｃは、ステップＳ１３２によって受信された患者識別情報、患者情報識別情報及び分割タグと、暗号化個人情報の保管場所とを対応付けてＮＡＳ３６のＨＤ３６ｂに記録（更新記録）する（ステップＳ１３６）。

また、ステップＳ１３５ａによって個人情報の登録が許可されると、患者情報管理部１２ｃは、受信された暗号化個人情報を、患者識別情報と患者情報識別情報と分割タグを基に、ＮＡＳ３６のＨＤ３６ｃに記録（更新記録）する（ステップＳ１３７）。

さらに、患者情報管理部１２ｃは、暗号化個人情報の登録日時をＨＤ３６ｄに記録（更新記録）する（ステップＳ１３８）。

また、ＮＡＳ３６への個人情報の登録が成功した旨を患者情報管理部１２ｃから患者操作装置１７に通知する（ステップＳ１３９）ことで、患者操作装置１７は、表示装置５５上に個人情報の登録が成功した旨を表示させる。

本発明に係る患者情報管理システム１０によると、患者情報を分割し、分割された情報毎に操作権限を設定するため、患者情報に含まれる個人情報の保護と患者情報利用時の利便性を図ることができる。

本発明に係る患者情報管理システムのハードウェア構成の一例を示す概略図。 医療機関受付装置、診察科受付装置、診察者操作装置及び検査科受付装置のハードウェア構成の一例を示す図。 患者情報管理装置のハードウェア構成の一例を示す図。 検査者操作装置のハードウェア構成の一例を示す図。 患者操作装置のハードウェア構成の一例を示す図。 本発明に係る患者情報管理システムの実施形態を示すブロック図。 本発明に係る患者情報管理システムにおいて、新規患者の登録のシーケンスを示す図。 暗号鍵を説明するための図。 本発明に係る患者情報管理システムにおいて、個人情報の登録のシーケンスを示す図。 本発明に係る患者情報管理システムにおいて、診察の受付のシーケンスを示す図。 本発明に係る患者情報管理システムにおいて、初診時における診察情報の登録のシーケンス。 本発明に係る患者情報管理システムにおいて、診察者による診察情報の閲覧のシーケンスを示す図。 本発明に係る患者情報管理システムにおいて、検査の受付のシーケンスを示す図。 本発明に係る患者情報管理システムにおいて、検査者による検査情報の登録のシーケンスを示す図。 本発明に係る患者情報管理システムにおいて、検査者による検査情報の閲覧のシーケンス。 本発明に係る患者情報管理システムにおいて、診察者による検査情報の閲覧のシーケンスを示す図。 本発明に係る患者情報管理システムにおいて、患者情報の保護機能のシーケンスを示す図。 本発明に係る患者情報管理システムにおいて、患者による患者情報の閲覧のシーケンスを示す図。 本発明に係る患者情報管理システムにおいて、患者による個人情報の登録のシーケンスを示す図。

符号の説明

１０ 患者情報管理システム
１１ 医療機関受付装置
１１ａ 暗号鍵等出力部
１１ｂ 分割・統合部
１１ｃ 暗号化・復号化部
１２ 患者情報管理装置
１２ａ ログイン情報生成部
１２ｂ 暗号鍵発行部
１２ｃ 患者情報管理部
１２ｄ 権限判断部
１２ｅ 診察要求部
１３ 診察科受付装置
１３ａ 診察要求部
１４ 診察者操作装置
１４ａ 暗号鍵記録部
１４ｂ 分割・統合部
１４ｃ 暗号化・復号化部
１４ｄ 検査要求部
１５ 検査科受付装置
１５ａ 検査受付部
１６ 検査者操作装置
１６ａ 暗号鍵記録部
１６ｂ 分割・統合部
１６ｃ 暗号化・復号化部
１７ 患者操作装置
１７ｂ 分割・統合部
１７ｃ 暗号化・復号化部

Claims (7)

1. 患者に係る患者情報を管理する患者情報管理装置と、前記患者情報を記憶する記憶装置とを有し、前記患者情報管理装置とその外部装置との間でネットワークを介して前記患者情報を送受信する患者情報管理システムにおいて、
   前記外部装置としての第１外部装置に、
   前記患者情報に含まれる第１患者情報を第１暗号鍵にて暗号化して、暗号化された暗号化第１患者情報を前記患者情報管理装置に送信する暗号化部を有し、
   前記外部装置としての第２外部装置に、
   前記患者情報に含まれる前記第１患者情報以外の第２患者情報を第２暗号鍵にて暗号化して、暗号化された暗号化第２患者情報を前記患者情報管理装置に送信する暗号化部を有し、
   前記患者情報管理装置に、
   前記患者毎にログイン情報を生成するログイン情報生成部と、
   前記暗号化第１患者情報及び前記暗号化第２患者情報に対する操作権限を前記ログイン情報を基に対応付けすると共に、前記暗号化第２患者情報の操作権限を前記第２外部装置に与える患者情報管理部とを有することを特徴とする患者情報管理システム。
2. 前記第１外部装置は、前記患者情報管理装置から前記暗号化第１患者情報を受信し、その暗号化第１患者情報を前記第１暗号鍵にて復号化すると共に、前記患者情報管理装置から前記暗号化第２患者情報を受信し、その暗号化第２患者情報を前記第２暗号鍵にて復号化する復号化部と、復号化された第１患者情報及び第２患者情報を統合して前記患者情報として表示させる統合部とを有することを特徴とする請求項１に記載の患者情報管理システム。
3. 前記第２外部装置は、前記患者情報管理装置から前記暗号化第１患者情報を受信すると共に、前記患者情報管理装置から前記暗号化第２患者情報を受信し、その暗号化第２患者情報を前記第２暗号鍵にて復号化する復号化部と、前記暗号化第１患者情報及び復号化された第２患者情報を統合して前記患者情報として表示させる統合部とを有することを特徴とする請求項１に記載の患者情報管理システム。
4. 前記ログイン情報生成部によってログイン情報が生成された場合、前記第１暗号鍵及び前記第２暗号鍵を発行し、前記第１外部装置に前記第１暗号鍵及び前記第２暗号鍵を送信すると共に、前記第２外部装置に前記第２暗号鍵を送信する暗号鍵発行部を有することを特徴とする請求項１に記載の患者情報管理システム。
5. 前記患者情報管理部は、一定期間内に所定のイベントが行なわれないことを確認した場合、前記暗号化第２患者情報と前記暗号化第２患者情報の操作権限との関係を切り離すことを特徴とする請求項１に記載の患者情報管理システム。
6. 前記患者情報管理部は、前記操作権限を切り離す前の関係を記録しておき、前記暗号化第２患者情報と前記暗号化第２患者情報の前記操作権限との関係を復旧させることを特徴とする請求項５に記載の患者情報管理システム。
7. 前記第１患者情報と前記第２患者情報とを、個人情報とその個人情報以外の情報とすることを特徴とする請求項１に記載の患者情報管理システム。

Images