JP2008293151A - 患者取違防止システム、患者取違防止方法、患者取違防止プログラム及び認証システム - Google Patents

Abstract

【課題】
患者がＲＦタグに格納された電子割符を紛失・破損した場合、培養細胞を移植する際に本人認証ができない。
【解決手段】
患者の遺伝子情報を解析する遺伝子情報解析部１４５と、解析情報からハッシュ値を演算するハッシュ値演算部１０１と、ハッシュ値から電子割符を生成する電子割符生成部１０２と、ＲＦタグへの電子割符の書込や読取を行うＲＦタグ発行・読取部１４４と、ＲＦタグから読み取った電子割符を元の情報（復元値）に復元する電子割符復元部１０３と、培養細胞が患者１２０の物か復元値から判定する本人認証部１０４と、判定結果を表示する認証結果表示部１４６を有し、患者がＲＦタグ１２１を紛失・破損しても、培養細胞のＲＦタグ１３１に格納された電子割符だけで情報を復元し、別途患者の遺伝子情報を解析して復元値と照合するだけで、培養細胞が患者１２０の物であることが容易に判定可能なシステム。
【選択図】 図１

Description

本発明は、生体情報を使って、ある物品の所有者を認証するシステム、特に、自分の細胞を使って、失われた細胞を再生して補うという再生医療の分野において、患者から採取して培養した細胞（培養細胞）を患者自身に移植する際に、細胞の取り違えや患者の取り違えを防止する患者取違防止システム、患者取違防止方法、および患者取違防止プログラムに関する。

近年、事故や病気などによって失われた体の細胞を、薬・人工素材・幹細胞などを用いて再び蘇らせて修復する再生医療が、新しい治療法として注目されている。その先進的な事例としては、培養皮膚細胞による火傷の治療や、白血病患者の骨髄移植治療などが挙げられる。このような再生医療を行うためには、患者から細胞を採取し、必要な細胞を選択・分離した後、治療に必要な量まで細胞を培養し、培養細胞を患者自身に移植する必要がある。このような移植の際に、培養細胞の取り違えや患者の取り違えにより、本来の患者のものではなく他人由来の培養細胞を用いて治療を行うなどの人為的なミスを完全に排除することは困難である。このようなミスが生じれば、患者の拒絶反応を引き起こし、患者に重篤な障害をもたらす危険性が生じることとなる。

この問題に対して、例えば、培養細胞を配送物と見立て、患者を配送物の受取人と見立てた場合、配送物の受け渡し時に、受取人に対する本人認証と配送人の横領などの不正を防ぐ方法（特許文献１参照）を用いれば、培養細胞の取り違えや患者の取り違えを排除することができる。この方法では、営業所システムにおいて配送情報からハッシュ値を生成し、これを電子割符Ａと電子割符Ｂに分割する。受取人に電子割符Ａのバーコードをメールで送付し、配送伝票に電子割符Ｂのバーコードを印字する。配送人が配送時に電子割符Ａと電子割符Ｂを合成してハッシュ値を復元し、営業所システムに送信して営業所システムで照合し、正当な受取人に配送物が配送されたことを確認するものである。この方法によれば、培養細胞の正当な受取人が患者であることを確認できる。

特開２００５−２１３０２０号公報

しかしながら、患者がメールで受信した電子割符を誤って削除するなどして紛失・破損した場合、配送物である培養細胞を移植する際に患者の本人認証ができなくなってしまい、培養細胞が本当に患者のものであるのか確認できず、治療に支障を来す。

そこで本発明の目的は、患者が電子割符を誤って紛失・破損しても、本人認証を容易に可能とし、治療を円滑に進めることである。

また、本発明の他の目的は、ある物品の所有者を確認するシステムにおいて、セキュリティを確保した上で、本人認証を容易に可能とすることである。

上記課題の少なくとも１つを解決する本発明の患者取違防止システムは、培養細胞の輸送時に患者の本人認証を行うシステムであって、患者の遺伝子情報を解析した遺伝子解析情報から電子割符を生成するための関数などを格納するための遺伝子情報関連データベースと、ＲＦ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ）タグを持つ患者やＲＦタグが貼付されている容器の培養細胞の属性を格納するための属性データベースとを利用可能であり、本人認証に使用する電子割符を格納する患者や容器のＲＦタグと、患者の遺伝子情報を解析するための遺伝子情報解析部と、前記遺伝子情報関連データベースを参照して、解析された遺伝子情報である遺伝子解析情報からハッシュ値を演算するハッシュ値演算部と、前記遺伝子情報関連データベースを参照してハッシュ値をもとに複数の電子割符（電子割符のうちの一つは培養細胞の容器に貼付されたＲＦタグのユニークＩＤ）を生成するための電子割符生成部と、電子割符をＲＦタグに書き込み、ＲＦタグの電子割符を読み取るためのＲＦタグ発行・読取部と、前記遺伝子情報関連データベースを参照してＲＦタグの電子割符を復元するための電子割符復元部と、復元した電子割符により本人認証を行うための本人認証部と、培養細胞の患者の本人認証の認証結果および前記属性データベースから得た培養細胞と患者の属性を出力インターフェイスに出力する出力処理部と、を有する。

なお、本システムにおいて、培養細胞の容器に貼付されたＲＦタグには、遺伝子解析情報のハッシュ値を復元するための複数の電子割符が格納されており、患者が自分の持つＲＦタグを紛失・破損しても、容器のＲＦタグだけでハッシュ値を復元できるため、別途患者の遺伝子情報を解析しハッシュ値を取得すれば、培養細胞が患者の物であることが容易に認証可能である。

また、上記課題の少なくとも１つを解決する本発明の患者取違防止方法は、システムが前記遺伝子情報関連データベースと、前記属性データベースを利用可能であり、前記システムは、遺伝子情報関連データベースに格納されているハッシュ関数を用いて、遺伝子情報を解析した遺伝子解析情報のハッシュ値を演算し、前記遺伝子情報関連データベースの電子割符関数を用いてハッシュ値から複数の電子割符（電子割符のうちの一つは培養細胞の容器に貼付されたＲＦタグのユニークＩＤ）を算出し、それぞれを患者のＲＦタグと容器のＲＦタグに格納するものであり、培養細胞の患者に対する本人認証を行う際には、それぞれのＲＦタグから電子割符を読み取り、前記遺伝子情報関連データベースを参照して電子割符を復元し、復元値がハッシュ値と合致するか検証することで患者を本人認証し、認証結果を出力インターフェイスに出力することを特徴とする。

なお、本方法において、患者が自分のＲＦタグを紛失・破損している場合は、容器のＲＦタグから複数の電子割符を読み取り、電子割符を復元し、別途患者の遺伝子情報を解析してハッシュ関数から遺伝子解析情報のハッシュ値を演算し、復元した電子割符とハッシュ値が合致するか検証することで患者を本人認証し、前記属性データベースから培養細胞と患者の属性を取得し、培養細胞と患者の属性および認証結果を出力インターフェイスに出力することを特徴とする。

また、上記課題の少なくとも１つを解決する本発明の患者取違防止プログラムは、システムが、前記遺伝子情報関連データベースと、前記属性データベースとを利用可能な情報処理装置に実行させるプログラムであり、前記システムが遺伝子情報を解析するステップと、遺伝子情報関連データベースに格納されているハッシュ関数を用いて遺伝子解析情報のハッシュ値を演算するステップと、前記遺伝子情報関連データベースを参照してハッシュ値から複数の電子割符（電子割符のうちの一つは培養細胞の容器に貼付されたＲＦタグのユニークＩＤ）を算出するステップと、前記電子割符を患者のＲＦタグと容器のＲＦタグに格納するステップとを備え、培養細胞の患者に対する本人認証を行う際に、それぞれのＲＦタグから電子割符を読み取るステップと、前記遺伝子情報関連データベースを参照して電子割符を復元するステップと、復元値がハッシュ値と合致するか検証することで患者を本人認証するステップと、認証結果を出力インターフェイスに出力するステップと、を備える。なお、本プログラムにおいて、患者が自分のＲＦタグを紛失・破損している場合は、容器のＲＦタグから複数の電子割符を読み取るステップと、電子割符を復元するステップと、別途患者の遺伝子情報を解析してハッシュ関数から遺伝子解析情報のハッシュ値を演算するステップと、復元した電子割符とハッシュ値が合致するか検証することで患者を本人認証するステップと、前記属性データベースから培養細胞と患者の属性を取得するステップと、培養細胞と患者の属性および認証結果を出力インターフェイスに出力するステップと、を備える。

また、上記課題の少なくとも１つを解決する本発明の認証システムは、所有者の生体情報を格納する生体情報データベースを利用可能であり、前記物品を特定するユニークな物品ＩＤを第一の電子割符とし、前記第一の電子割符及び第二の電子割符を、前記所有者の生体情報に基づき、生成する電子割符生成部と、前記第二の電子割符を、格納する記憶媒体に出力する出力部と、前記物品及び前記記憶媒体から出力された前記第一の電子割符及び前記第二の電子割符が入力される入力部と、前記入力部に入力された第一の電子割符及び第二の電子割符に基づき、元の情報を復元する電子割符復元部と、前記電子割符復元部で復元された元の情報及び前記生体情報データベースに格納された生体情報に基づき、物品の所有者の認証を行う認証部と、を有する。

その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。

本発明によれば、患者が電子割符の格納された自分のＲＦタグを誤って紛失・破損しても、本人認証を容易に可能にできる。

また、培養細胞の容器に貼付されたＲＦタグのユニークＩＤが電子割符の一つであるため、電子割符を不正に複製することは困難である。

また、ある物品の所有者の本人認証を、セキュリティを確保した上で、容易に行うことができる。

以下、本発明を実施するための最良の形態を、図面を用いて説明する。なお、本実施の形態においては、医療機関に通院もしくは入院している患者に対して、事故などで損傷した患者の組織を再生医療により再生させるため、患者から細胞を採取してそれを培養し患者に移植する際に、培養した細胞（培養細胞）が患者本人のものであるかどうか本人認証を行う状況を想定する。ただし、これにより本発明が限定されるものではなく、本人認証を行ういずれの状況にも本発明は適用可能である。

図１は、本発明を実施するための最良の形態において、遺伝子解析情報から生成した電子割符を利用して患者の本人認証を行う患者取違防止システムの一利用形態における構成図である。

前記患者取違防止システムは、遺伝子解析情報からのハッシュ値の演算や電子割符の生成を行う遺伝子情報処理センタ１００と、患者からの細胞の採取や移植を行う病院である医療機関１４０から構成される。遺伝子情報処理センタ１００は、ハッシュ値演算部１０１と、電子割符生成部１０２と、電子割符復元部１０３と、本人認証部１０４を備える。なお、これらの機能部は、本発明の患者取違防止システムの有する機能を実現するプログラム１０７を構成するものとできる。このプログラム１０７はシステムの適宜な記憶装置（メモリなど）１０８に格納されていて、演算装置たるＣＰＵを含む制御部１０９が読み出して実行する。また、遺伝子情報処理センタ１００は、入出力部１０５と、遺伝子情報関連データベース１０６と、通信部１１０も備えている。

ここで、ハッシュ値演算部１０１は、遺伝子解析情報をもとにハッシュ値を演算するものであり、電子割符生成部１０２は、遺伝子解析情報のハッシュ値をもとに複数の電子割符（本実施の形態では電子割符Ａ、電子割符Ｂ、電子割符Ｃの三つ）を生成するものである。生成される電子割符のうちの一つ（電子割符Ａ）は培養細胞の容器１３０に貼付されたＲＦタグ１３１のユニークＩＤ１３２とし、患者１２０が所持するＲＦタグ１２１のユーザエリア１２３に格納される電子割符Ｂと、遺伝子情報関連データベース１０６に格納される電子割符Ｃは、電子割符Ａと組をなす電子割符として生成されるものである。ただし、電子割符Ｂは容器１３０のＲＦタグ１３１のユーザエリア１３３にも格納される。ここで、三つの電子割符を生成する際に、電子割符のうち一つ（電子割符Ａ）をＲＦタグ１３１のユニークＩＤ１３２としたのは、ＲＦタグ１３１を誰かに不正に読み取られて電子割符Ａが漏洩することがあっても、ＲＦタグのユニークＩＤはＲＦタグ毎にユニークなＩＤであるため、他のＲＦタグに電子割符Ａを複製することは不可能なためである。また、電子割符復元部１０３は、患者１２０の所持するＲＦタグ１２１のユーザエリア１２３に格納された電子割符Ｂと、容器１３０に貼付されたＲＦタグ１３１のユニークＩＤ１３２である電子割符Ａと、遺伝子情報関連データベース１０６に格納された電子割符Ｃを合成してハッシュ値を復元するものであり、本人認証部１０４は、電子割符を復元して得られたハッシュ値（復元値）が、遺伝子情報関連データベース１０６に格納されているハッシュ値と一致するか検証し、容器１３０に保管されている培養細胞が患者１２０のものであるか本人認証するものである。また、通信部１１０は、通信回線１５０を介して医療機関１４０との通信を行う。また、入出力部１０５は、ハッシュ値、電子割符を算出するための関数を入力する入力処理部および入力インターフェイスであり、遺伝子解析情報やハッシュ値、電子割符などを出力する出力処理部および出力インターフェイスである。

ここで、医療機関１４０は、通信部１４１と、ＲＦタグ発行・読取部１４４と、遺伝子情報解析部１４５と、認証結果表示部１４６を備える。なお、これらの機能部は、本発明の患者取違防止システムの有する機能を実現するプログラム１４７を構成するものとできる。このプログラム１４７はシステムの適宜な記憶装置（メモリなど）１４８に格納されていて、演算装置たるＣＰＵを含む制御部１４９が読み出して実行する。また、医療機関１４０は、出力部１４２と、属性データベース１４３も備えている。

ここで、ＲＦタグ発行・読取部１４４は、患者１２０の所持するＲＦタグ１２１や容器１３０に貼付されたＲＦタグ１３１に電子割符を書き込むことでＲＦタグを発行し、ＲＦタグに格納された電子割符などを読み取るものである。遺伝子情報解析部１４５は、患者１２０から採取した細胞の遺伝子情報を解析して遺伝子解析情報を取得するものである。認証結果表示部１４６は、遺伝子情報処理センタから受信した本人認証の認証結果や培養細胞の属性、患者の属性の表示を指示するものである。通信部１４１は通信回線１５０を介して遺伝子情報処理センタ１００や細胞を培養する培養処理施設との通信を行う。出力部１４２は、本人認証の認証結果などを出力する出力処理部および出力インターフェイスである。

医療機関１４０には、患者１２０が通院もしくは入院のために来院している場合や、容器１３０が培養処理施設に輸送される前や培養処理施設から輸送されて来た後に存在する場合がある。患者１２０は、自分自身の身分を保証するためにＲＦタグ１２１を所持しており、ＲＦタグ１２１はユニークＩＤ１２２とユーザエリア１２３で構成される。ユニークＩＤ１２２はＲＦタグ毎にユニークに振られたＩＤで書き換え不可能であり、ユーザエリア１２３はＲＦタグ発行・読取部１４４により自由に書き換え可能な領域である。容器１３０は、患者から採取された細胞（採取細胞）や、それを培養した細胞（培養細胞）を保管するもので、ＲＦタグ１３１が貼付されており、ＲＦタグ１３１はユニークＩＤ１３２とユーザエリア１３３で構成される。ユニークＩＤ１３２はＲＦタグ毎にユニークに振られたＩＤで書き換え不可能であり、ユーザエリア１３３はＲＦタグ発行・読取部１４４により自由に書き換え可能な領域である。

次に、前記した各データベースについてその詳細を説明する。
図２で、遺伝子情報関連データベース１０６の例を示す。遺伝子情報関連データベース１０６は、生成値テーブル２００と、ハッシュテーブル２１０と、電子割符テーブル２２０で構成される。生成値テーブル２００は、遺伝子解析情報から生成されたハッシュ値や電子割符を格納するテーブルで、インデックス２０１と、ハッシュ関数２０２と、ハッシュ値２０３と、電子割符関数２０４と、電子割符Ｃ２０５で構成される。インデックス２０１は、遺伝子解析情報を取得する度に振られる数値で、遺伝子解析情報に対して一意であり、遺伝子解析情報を識別するためのＩＤである。ここで遺伝子解析情報とは、例えばＳＮＰ（Ｓｉｎｇｌｅ Ｎｕｃｌｅｏｔｉｄｅ Ｐｏｌｙｍｏｒｐｈｉｓｍ）タイピングによって得られたＡ（アデニン）、Ｔ（チミン）、Ｇ（グアニン）、Ｃ（シトシン）の4種類の塩基の配列情報であり、これによって個人を識別できる。ハッシュ関数２０２は、前記遺伝子解析情報からハッシュ値２０３を取得するために使用した関数で、ハッシュテーブル２１０に格納されている関数の何れかを示す。ハッシュ値２０３は、ハッシュ値演算部１０１がハッシュ関数２０２で演算して得られた前記遺伝子解析情報のハッシュ値を示す。電子割符関数２０４は、ハッシュ値２０３から三つの電子割符（そのうちの一つは電子割符Ｃ２０５）を生成するために使用した関数で、電子割符テーブル２２０に格納されている関数の何れかを示す。電子割符Ｃ２０５は、ハッシュ値２０３から電子割符生成部１０２が生成した電子割符の一つであり、ＲＦタグ１３１のユニークＩＤ１３２である電子割符Ａと、ＲＦタグ１２１のユーザエリア１２３に格納される電子割符Ｂと組になる電子割符である。ハッシュテーブル２１０は、ハッシュ関数２１１と、アドレス２１２で構成される。ハッシュ関数２１１は、前記遺伝子解析情報からハッシュ値を取得するための関数の名称である。アドレス２１２は、ハッシュ関数２１１の実際のプログラムを格納しているＨＤＤやメモリなどの適宜な記憶装置のアドレスを示す。電子割符テーブル２２０は、電子割符関数２２１と、アドレス２２２で構成される。電子割符関数２２１は、ハッシュ値２０３から電子割符の生成や、ＲＦタグ１２１やＲＦタグ１３１に格納されている電子割符からハッシュ値の復元を行う関数の名称である。アドレス２２２は、電子割符関数２２１の実際のプログラムを格納しているＨＤＤやメモリなどの適宜な記憶装置のアドレスを示す。なお、本実施の形態では３-ｏｕｔ-ｏｆ-３分散方式（情報を三つの電子割符に分割し、情報を復元するためには三つの電子割符全てが必要な方式）で電子割符を生成・復元するものとする。

次に、属性データベース１４３について説明する。図３で、属性データベース１４３の例を示す。属性データベース１４３は、培養細胞情報テーブル３００と、患者情報テーブル３１０で構成される。培養細胞情報テーブル３００は、前記培養処理施設から医療機関１４０が受信した培養細胞に関する情報を格納するためのテーブルで、ＲＦタグＩＤ３０１と、施設名３０２と、住所３０３と、担当者３０４と、出荷日３０５で構成される。ＲＦタグＩＤ３０１は、培養細胞の容器１３０に貼付されたＲＦタグ１３１のユニークＩＤ１３２を示し、培養細胞を一意に識別可能なものである。施設名３０２は、前記培養細胞がどの施設で培養されたのかを示すもので、その施設の名称を示す。住所３０３は、施設名３０２の施設の住所を示す。担当者３０４は、前記培養細胞の培養を誰が担当したのか、その責任を明確にするため、培養の担当者を示す。出荷日３０５は、前記培養細胞を前記培養処理施設から出荷した日を示す。また、患者情報テーブル３１０は、医療機関１４０で収集した患者１２０に関する情報を格納するためのテーブルで、ＲＦタグＩＤ３１１と、氏名３１２と、住所３１３と、病室３１４と、主治医３１５で構成される。ＲＦタグＩＤ３１１は、患者１２０が所持するＲＦタグ１２１のユニークＩＤ１２２を示し、患者を一意に識別可能なものである。氏名３１２は、患者１２０の氏名を示す。住所３１３は、患者１２０の住所を示す。病室３１４は、患者１２０が医療機関１４０に入院などで滞在している場合に、その滞在場所を明確にするために、患者１４０がいる病室を示す。主治医３１５は、患者１２０の主治医を示す。

なお、これまで示した患者取違防止システムの構成各部１０１〜１０４、１０７、１０８、１４４〜１４８は、患者取違防止システムにおいてハードウェアとして実現してもよいし、ＨＤＤやメモリなどの適宜な記憶装置に格納したプログラムとして実現するとしてもよい。この場合、前記システムの制御部１０９および制御部１４９がプログラム実行に合わせて記憶装置より該当プログラムをメモリ１０８、メモリ１４８に読み出して、これを実行することとなる。

また、前記患者取違防止システムの構成各部は、遺伝子情報処理センタ１００と医療機関１４０に分散し、通信回線１５０を介して接続され、互いにデータ授受を行う形態例の他、遺伝子情報処理センタ１００に備える機能として、前記各構成各部（の全部または一部）が遺伝子情報処理センタ１００に備わって稼動するといった例も想定できる。また、遺伝子情報処理センタ１００に前記構成各部らが備わる場合にも、通信回線１５０上で連係する場合と、ハードウェアとして一体となる場合とが想定できる。さらに、医療機関１４０においても、遺伝子情報処理センタ１００と同様に、構成各部（の全部または一部）が医療機関１４０に備わって稼動するといった例も想定できるし、通信回線１５０上で連係する場合と、ハードウェアとして一体となる場合とが想定できる。

続いて、本実施の形態における患者取違防止方法の実施手順について説明する。図４は、患者１２０から採取された細胞の遺伝子情報を解析し、そのハッシュ値を演算して電子割符を生成し、それをＲＦタグに書き込んで、ＲＦタグを発行するまでを行う処理フローを示す。なお、この処理フローのうち、遺伝子情報処理センタ１００側の処理フロー（処理Ｓ４０２、Ｓ４０３、Ｓ４０６、Ｓ４０７）の制御は制御部１０９が行い、医療機関１４０側の処理フロー（処理Ｓ４０１、Ｓ４０４、Ｓ４０５、Ｓ４０８、Ｓ４０９）の制御は制御部１４９が行うものとする。

処理Ｓ４０１では、遺伝子情報解析部１４５が、患者１２０から採取された細胞（採取細胞）の遺伝子情報を解析して遺伝子解析情報４１０を取得し、通信部１４１から通信回線１５０を介して遺伝子情報処理センタ１００に送信する。遺伝子情報の解析には、例えばＳＮＰタイピングを用い、塩基の配列情報を遺伝子解析情報として取得するものである。

続いて、処理Ｓ４０２では、遺伝子情報処理センタ１００の通信部１１０が通信回線１５０を介して遺伝子解析情報４１０を受信する。ハッシュ値演算部１０１が、受信した遺伝子解析情報に対して一意のインデックスを振るために遺伝子情報関連データベース１０６の生成値テーブル２００のインデックス２０１を参照し、既に格納されているインデックス２０１とは異なる新規のインデックスを、インデックス２０１に新たなレコードとして格納する。

次に、処理Ｓ４０３では、ハッシュ値演算部１０１が、遺伝子解析情報４１０をもとに、遺伝子情報関連データベース１０６を用いて、遺伝子解析情報のハッシュ値を算出する。ハッシュ値の算出を行うために、入出力部１０５に表示した電子割符生成情報入力画面（図７参照）のハッシュ関数７０１をユーザ（電子割符を生成するための担当者）に選択してもらう。ユーザがハッシュ関数７０１を選択すると、ハッシュ値演算部１０１はそれに該当する遺伝子情報関連データベース１０６のハッシュテーブル２１０のハッシュ関数２１１を生成値テーブル２００のハッシュ関数２０２に格納する。そして、前記ハッシュ関数を用いてハッシュ値を算出し、生成値テーブル２００のハッシュ値２０３に格納する。

次に、処理Ｓ４０４では、医療機関１４０のＲＦタグ発行・読取部１４４が容器１３０のＲＦタグ１３１のユニークＩＤ１３２を読み取る。

次に、処理Ｓ４０５では、処理Ｓ４０４で読み取ったユニークＩＤをユニークＩＤ４１１として通信部１４１から通信回線１５０を介して遺伝子情報処理センタ１００に送信する。

続いて、処理Ｓ４０６では、遺伝子情報処理センタ１００の通信部１１０が通信回線１５０を介してユニークＩＤ４１１を受信する。電子割符生成部１０２は、ユニークＩＤ４１１をもとに、遺伝子情報関連データベース１０６を用いて、ハッシュ値から電子割符を生成する。電子割符の生成には、入出力部１０５に表示した電子割符生成情報入力画面の電子割符関数７０３をユーザ（電子割符を生成するための担当者）に選択してもらう。ユーザが電子割符関数７０３を選択すると、電子割符生成部１０２はそれに該当する遺伝子情報関連データベース１０６の電子割符テーブル２２０の電子割符関数２２１を生成値テーブル２００の電子割符関数２０４に格納する。そして、前記電子割符関数を用いて、電子割符のうちの一つはユニークＩＤ４１１の値となるようにして他の二つの電子割符を生成する。前記二つの電子割符のうち、片方を電子割符Ｃとして生成値テーブル２００の電子割符Ｃ２０５に格納し、残りの電子割符を電子割符Ｂとする。

次に、処理Ｓ４０７では、電子割符生成部１０２が、ユニークＩＤ４１１を電子割符Ａとし、処理Ｓ４０６で生成された電子割符Ｂおよび処理Ｓ４０２で新規に振られたインデックスと併せて、前記電子割符Ａ、前記電子割符Ｂ、前記インデックスで構成される電子割符情報４１２を通信部１１０から通信回線１５０を介して医療機関１４０に送信する。

続いて、処理Ｓ４０８では、医療機関１４０の通信部１４１が通信回線１５０を介して電子割符情報４１２を受信する。

処理Ｓ４０９では、電子割符情報４１２から、電子割符Ｂ、インデックスを抽出し、患者１２０のＲＦタグ１２１のユーザエリア１２３と、容器１３０のＲＦタグ１３１のユーザエリア１３３に前記電子割符Ｂと前記インデックスを書き込んで、ＲＦタグ１２１とＲＦタグ１３１を発行する。

次に、図５、図６で、患者１２０に培養細胞を移植する際に、容器１３０の培養細胞が患者の細胞といえるかどうかの本人認証を行う処理フローを示す。ここで、前記培養細胞は、医療施設１４０で採取された採取細胞が培養処理施設で培養されたもので、容器１３０に保管されて医療機関１４０まで輸送されたものである。図５は、自分の身分を保証するために患者１２０が所持するＲＦタグ１２１を利用して本人認証を行う処理フローである。図６は、患者１２０がＲＦタグ１２１を紛失・破損してしまった場合に、ＲＦタグ１２１を利用せずに本人認証を行う処理フローである。

図５の処理フローのうち、遺伝子情報処理センタ１００側の処理フロー（処理Ｓ５０３〜Ｓ５０５）の制御は制御部１０９が行い、医療機関１４０側の処理フロー（処理Ｓ５０１、Ｓ５０２、Ｓ５０６）の制御は制御部１４９が行うものとする。

処理Ｓ５０１では、患者１２０のＲＦタグ１２１と容器１３０のＲＦタグ１３１を読み取る。特に、ＲＦタグ１２１のユーザエリア１２３に格納されている電子割符Ｂおよびインデックスと、ＲＦタグ１３１のユニークＩＤ１３２（電子割符Ａ）を読み取る。

次に、処理Ｓ５０２では、処理Ｓ５０１で読み取った前記電子割符Ａと前記電子割符Ｂと前記インデックスを電子割符情報５１０として、通信部１４１から通信回線１５０を介して遺伝子情報処理センタ１００に送信する。

続いて、処理Ｓ５０３では、遺伝子情報処理センタ１００の通信部１１０が通信回線１５０を介して電子割符情報５１０を受信する。

次に、処理Ｓ５０４では、電子割符復元部１０３が、処理Ｓ５０３で受信した電子割符情報５１０から電子割符Ａ、電子割符Ｂ、インデックスを抽出し、前記インデックスを遺伝子情報関連データベース１０６の生成値テーブル２００のインデックス２０１で検索する。該当するインデックスを検索した場合は、そのレコードの電子割符関数２０４を用いて、前記電子割符Ａと前記電子割符Ｂと電子割符Ｃ２０５から電子割符を復元して復元値を取得する。

次に、処理Ｓ５０５では、処理Ｓ５０４で取得した前記復元値と、前記レコードのハッシュ値２０３とを比較する。比較の結果、両者の値が一致すれば本人認証に成功したので、認証結果５１１を「成功」とする。比較の結果、両者の値が不一致である場合や、そもそも処理Ｓ５０４でインデックス２０１の検索時に該当するインデックスが見つからないなどで電子割符の復元値を得られなかった場合は、認証結果５１１を「失敗」とし、その理由（「ハッシュ値の不一致」など）を認証結果５１１に追記する。認証結果５１１を通信部１１０から通信回線１５０を介して医療機関１４０に送信する。

続いて、処理Ｓ５０６では、医療機関１４０の通信部１４１が通信回線１５０を介して認証結果５１１を受信する。認証結果表示部１４６は、属性データベース１４３の培養細胞情報テーブル３００から、処理Ｓ５０１で読み取った容器１３０のＲＦタグ１３１のユニークＩＤ１３２をキーに、培養細胞の培養細胞情報を取得し、患者情報テーブル３１０から、処理Ｓ５０１で読み取った患者１２０のＲＦタグ１２１のユニークＩＤ１２２をキーに、患者情報を取得する。前記培養細胞情報と前記患者情報と、認証結果５１１を出力部１４２に本人認証判定結果出力画面（図８参照）として表示する。

図６の処理フローのうち、遺伝子情報処理センタ１００側の処理フロー（処理Ｓ６０３、Ｓ６０４、Ｓ６０６〜Ｓ６０８）の制御は制御部１０９が行い、医療機関１４０側の処理フロー（処理Ｓ６０１、Ｓ６０２、Ｓ６０５、Ｓ６０９）の制御は制御部１４９が行うものとする。

処理Ｓ６０１では、容器１３０のＲＦタグ１３１のユニークＩＤ１３２（電子割符Ａ）とユーザエリア１３３に格納されている電子割符Ｂおよびインデックスを読み取る。

次に、処理Ｓ６０２では、処理Ｓ６０１で読み取った前記電子割符Ａと前記電子割符Ｂと前記インデックスを電子割符情報６１０として、通信部１４１から通信回線１５０を介して遺伝子情報処理センタ１００に送信する。

続いて、処理Ｓ６０３では、遺伝子情報処理センタ１００の通信部１１０が通信回線１５０を介して電子割符情報６１０を受信する。

次に、処理Ｓ６０４では、電子割符復元部１０３が、処理Ｓ６０３で受信した電子割符情報６１０から電子割符Ａ、電子割符Ｂ、インデックスを抽出し、前記インデックスを遺伝子情報関連データベース１０６の生成値テーブル２００のインデックス２０１で検索する。該当するインデックスを検索した場合は、そのレコードの電子割符関数２０４を用いて、前記電子割符Ａと前記電子割符Ｂと電子割符Ｃ２０５から電子割符を復元して復元値を取得する。

続いて、処理Ｓ６０５では、遺伝子情報解析部１４５が、ＲＦタグ１２１を紛失・破損するなどして使用できない患者１２０から新たに採取した細胞（再採取細胞）の遺伝子情報を解析して遺伝子解析情報６１１を取得し、通信部１４１から通信回線１５０を介して遺伝子情報処理センタ１００に送信する。

続いて、処理Ｓ６０６では、遺伝子情報処理センタ１００の通信部１１０が通信回線１５０を介して遺伝子解析情報６１１を受信する。

次に、処理Ｓ６０７では、ハッシュ値演算部１０１が、遺伝子解析情報６１１をもとに、遺伝子情報関連データベース１０６を用いて、遺伝子解析情報のハッシュ値を算出する。ハッシュ値の算出に用いるハッシュ関数は、処理Ｓ６０４で抽出した前記インデックスを遺伝子情報関連データベース１０６の生成値テーブル２００のインデックス２０１で検索して得られた該当レコードのハッシュ関数２０２を用いる。

次に、処理Ｓ６０８では、処理Ｓ６０４で取得した前記復元値と、処理Ｓ６０７で算出した前記ハッシュ値を比較する。比較の結果、両者の値が一致すれば本人認証に成功したので、認証結果６１２を「成功」とする。比較の結果、両者の値が不一致である場合や、そもそも処理Ｓ６０４でインデックス２０１の検索時に該当するインデックスが見つからないなどで電子割符の復元値を得られなかった場合や処理Ｓ６０７でハッシュ値を得られなかった場合は、認証結果６１２を「失敗」とし、その理由（「ハッシュ値の不一致」など）を認証結果６１２に追記する。認証結果６１２を通信部１１０から通信回線１５０を介して医療機関１４０に送信する。

続いて、処理Ｓ６０９では、医療機関１４０の通信部１４１が通信回線１５０を介して認証結果６１２を受信する。認証結果表示部１４６は、属性データベース１４３の培養細胞情報テーブル３００から、処理Ｓ６０１で読み取った容器１３０のＲＦタグ１３１のユニークＩＤ１３２をキーに、培養細胞の培養細胞情報を取得し、患者情報テーブル３１０から、処理Ｓ６０１で読み取った患者１２０のＲＦタグ１２１のユニークＩＤ１２２をキーに、患者情報を取得する。前記培養細胞情報と前記患者情報と、認証結果６１２を出力部１４２に本人認証判定結果出力画面（図８参照）として表示する。

処理Ｓ４０３、Ｓ４０６で表示する電子割符生成情報入力画面は、例えば図７に示す画面となる。この図７の電子割符生成情報入力画面は、遺伝子解析情報７００と、ハッシュ関数７０１と、ハッシュ値７０２と、電子割符関数７０３と、電子割符Ａ７０４と、電子割符Ｂ７０５と、電子割符Ｃ７０６で構成される。遺伝子解析情報７００は、患者１２０から採取された細胞（採取細胞）を解析して取得された情報で、例えばＳＮＰタイピングによって得られたＡ（アデニン）、Ｔ（チミン）、Ｇ（グアニン）、Ｃ（シトシン）の4種類の塩基の配列情報であり、これによって個人を識別するものである。遺伝子情報解析情報７００は、処理Ｓ４０２で遺伝子解析情報４１０を取得した後に表示される。ハッシュ関数７０１は、遺伝子情報関連データベース１０６のハッシュテーブル２１０のハッシュ関数２１１を表示するもので、ユーザ（電子割符を生成するための担当者）にハッシュ関数を選択させ、選択結果を受け付けるためのものである。ハッシュ値７０２は、ユーザから選択されたハッシュ関数７０１を用いて演算された生成値テーブル２００のハッシュ値２０３の値を示す。ハッシュ値７０２は、処理Ｓ４０３でユーザがハッシュ関数７０１を選択した後に表示される。

電子割符関数７０３は遺伝子情報関連データベース１０６の電子割符テーブル２２０の電子割符関数２２１を表示するものであり、ユーザに電子割符関数を選択させ、選択結果を受け付けるためのものである。電子割符Ａ７０４は、処理Ｓ４０６で遺伝子情報処理センタ１００が医療機関１４０から受信したユニークＩＤ４１１を示す。電子割符Ｂ７０５は、処理Ｓ４０６でユニークＩＤ４１１から生成された電子割符Ｂ（生成値テーブル２００の電子割符２０５に格納されなかった電子割符）を示す。電子割符Ｃ７０６は、処理Ｓ４０６で生成した電子割符Ｃ（生成値テーブル２００の電子割符２０５に格納された電子割符）を示す。電子割符Ａ７０４、電子割符Ｂ７０５、電子割符Ｃ７０６は、処理Ｓ４０６でユーザが電子割符関数７０３を選択した後に表示される。なお、遺伝子解析情報７００、ハッシュ値７０２、電子割符Ａ７０４、電子割符Ｂ７０５、電子割符Ｃ７０６は、各々が生成・取得できたことだけがわかるように、ユーザには伏せ字などで表示するとしても良い。

処理Ｓ５０６、Ｓ６０９で表示する本人認証判定結果出力画面は、例えば図８に示す画面となる。この図８の本人認証判定結果出力画面は、培養細胞情報８００と、患者情報８０１と、判定結果８０２で構成される。培養細胞情報８００は、属性データベース１４３の培養細胞情報テーブル３００から得られた情報を表示するもので、容器１３０のＲＦタグ１３１のユニークＩＤ１３２と一致するＲＦタグＩＤ３０１を検索し、そのレコードの施設名３０２と、住所３０３と、担当者３０４と、出荷日３０５を表示するものである。患者情報８０１は、属性データベース１４３の患者情報テーブル３１０から得られた情報を表示するもので、患者１２０のＲＦタグ１２１のユニークＩＤ１２２と一致するＲＦタグＩＤ３１１を検索し、そのレコードの氏名３１２と、住所３１３と、病室３１４と、主治医３１５を表示するものである。患者情報８０１は、処理Ｓ６０９では、患者１２０のＲＦタグ１２１が紛失・破損により読み取れないため、ＲＦタグＩＤ３１１を検索できないことから、表示されない場合もある。判定結果８０２は、医療機関１４０が遺伝子情報処理センタ１００から受信した認証結果５１１あるいは認証結果６１２を示し、認証結果が「成功」であれば「成功」と表示し、認証結果が「失敗」であれば「失敗」と表示し、その理由（「ハッシュ値の不一致」など）も表示する。

なお、本実施の例では、培養細胞の容器１３０のＲＦタグ１３１のユニークＩＤ１３２を電子割符Ａとして、電子割符Ａを含む三つの電子割符を生成することとしたが、患者１２０のＲＦタグ１２１のユニークＩＤ１２２を電子割符Ａとして、電子割符Ａを含む三つの電子割符を生成することとしても良い。この場合、培養細胞の容器１３０のＲＦタグ１３１が紛失・破損して使用不可能になっても、培養細胞から遺伝子情報を取得して解析することで、培養細胞が患者のものであるかどうかの本人認証は可能である。
また、本実施の例では、患者１２０の遺伝情報を遺伝子情報解析部１４５で解析することとしたが、患者１２０からいつでも抽出できて患者１２０を特定できる生体情報（指紋情報、静脈情報、虹彩情報、声紋情報など）から解析情報を取得することとしても良い。

また、本実施の例では、遺伝子情報処理センタ１００の遺伝子情報関連データベース１０６の生成値２００のハッシュ値２０２に生成したハッシュ値を格納し、三つの電子割符（電子割符Ａ、電子割符Ｂ、電子割符Ｃ）の復元値と比較することとしたが、前記ハッシュ値に電子署名を付加した情報をハッシュ値署名情報とし、前記ハッシュ値署名情報から三つの電子割符を生成して、電子割符の復元時に、ハッシュ値の電子署名からハッシュ値が復元できたのかどうかを判断することで本人認証することとしても良い。
また、本実施の例では、遺伝子解析情報からハッシュ値を演算し、ハッシュ値から電子割符を生成することとしたが、遺伝子解析情報から電子割符を生成することとしても良い。
また、本実施の例では、患者１２０のＲＦタグ１２１のユーザエリア１２３に電子割符Ｂを格納することとしたが、電子割符Ｂをユーザエリア１２３に格納せずに遺伝子情報処理センタ１００のデータベースにユニークＩＤ１２２と紐付けてから格納し、医療機関１４０のＲＦタグ発行・読取部１４４でユニークＩＤ１２２を読み取った際に、ユニークＩＤ１２２をキーに前記データベースを検索して前記電子割符Ｂを取得することとしても良い。
また、本実施の例では、より強固なセキュリティを実現するために三つの電子割符を使用し、そのうちの一つ（電子割符Ｃ）を遺伝子情報処理センタ１００の遺伝子情報関連データベース１０６の生成値テーブル２００の電子割符Ｃ２０５に格納することとしたが、三つの電子割符を生成する代わりに２-ｏｕｔ-ｏｆ-２分散方式により二つの電子割符（電子割符Ａ、電子割符Ｂ）を生成して、容器１３０のＲＦタグ１３１のユニークＩＤ１３２を前記電子割符Ａとし、ユーザエリア１３３と患者１２０のＲＦタグ１２１のユーザエリア１２３に前記電子割符Ｂをそれぞれ格納し、電子割符Ｃ２０５には電子割符を格納しないとこととしても良い。

また、本実施の例では、三つの電子割符を生成する代わりに２-ｏｕｔ-ｏｆ-２分散方式により二つの電子割符（電子割符Ａ、電子割符Ｃ）を生成して、容器１３０のＲＦタグ１３１のユニークＩＤ１３２を前記電子割符Ａとし、遺伝子情報処理センタ１００の遺伝子情報関連データベース１０６の生成値テーブル２００の電子割符Ｃ２０５に前記電子割符Ｃを格納することで、患者１２０の本人認証の際に、患者の再採取細胞の遺伝子解析情報から演算したハッシュ値と、前記電子割符Ａと前記電子割符Ｃから復元した復元値を比較することで本人認証することとしても良い。
また、本実施の例では、電子割符を生成せずに、遺伝子情報処理センタ１００の遺伝子情報関連データベース１０６の生成値テーブル２００のハッシュ値２０３と容器１３０のＲＦタグ１３１のユニークＩＤ１３２の紐付け情報を遺伝子情報処理センタ１００のデータベースに格納しておき、患者１２０の本人認証の際に、患者の再採取細胞の遺伝子解析情報から演算したハッシュ値と、ユニークＩＤ１３２に紐付いているハッシュ値２０３を比較することとしても良い。

ところで、本実施の例では、ＲＦタグに電子割符を格納して使用したが、患者１２０のＲＦタグ１２１のユニークＩＤ１２２と、培養細胞の容器１３０のＲＦタグ１３１のユニークＩＤ１３２だけを利用して、ユニークＩＤ１２２とユニークＩＤ１３２をデータベースで紐付け、培養細胞の輸送時にユニークＩＤ１２２とユニークＩＤ１３２をＲＦタグ発行・読取部１４４で読み取り、ユニークＩＤの紐付け情報と比較して患者１２０の本人認証を行う方法も考えられる。しかしながら、前記方法では、患者１２０側のＲＦタグ１２１が紛失・破損して使用不可能になった場合に本人認証ができなくなるという問題が発生する。本発明では、その点は問題ない。

本実施の形態では、医療分野における実施の形態を述べたが、別の実施の形態として、旅行分野における土産物の輸送時の本人認証を想定する。旅行者が旅行先の土産物店で土産物を購入する場面では、旅行者は土産物店で遺伝子情報（あるいは、指紋情報、静脈情報、虹彩情報、声紋情報などの他の生体情報）を採取され、土産物店はその解析情報を遺伝子情報処理センタ１００に送信する。遺伝子情報処理センタ１００は、電子割符Ａ、電子割符Ｂ、電子割符Ｃを生成し、旅行者が所持するＲＦタグのユーザエリアに電子割符Ｂを格納し、土産物に貼付されたＲＦタグのユニークＩＤを電子割符Ａとし、ユーザエリアに電子割符Ｂを格納し、遺伝子情報関連ＤＢ１０６の生成値テーブル１０６の電子割符Ｃ２０５に電子割符Ｃを格納する。土産物は、旅行者の帰宅後に、旅行者の自宅に輸送される。土産物の輸送業者は、旅行者が所持しているＲＦタグが使用可能であれば、旅行者のＲＦタグのユーザエリアに格納されている電子割符Ｂと、土産物に貼付されているＲＦタグのユニークＩＤである電子割符Ａを遺伝子情報処理センタ１００に送信し、本人認証の認証結果を受信して、旅行者が土産物の正当な所有者であるか確認する。一方、旅行者のＲＦタグが紛失・破損などにより使用不可能であれば、輸送業者は、旅行者の遺伝子情報（あるいは、指紋情報、静脈情報、虹彩情報、声紋情報など）を取得して、その解析情報を遺伝子情報処理センタ１００に送信する。また土産物に貼付されているＲＦタグのユニークＩＤである電子割符Ａと、ユーザエリアに格納されている電子割符Ｂを遺伝子情報処理センタ１００に送信する。そして、遺伝子情報処理センタ１００から旅行者の本人認証の認証結果を受信し、旅行者が土産物の正当な所有者であるか確認する。

また、本発明の別の実施の形態として、ある物品の本人確認を行う際にも適用できる。例えば、ダイヤモンドやアクセサリーなどの貴重品及び記念品などの物品を、紛失や盗難された場合に、本人確認のために、生体情報を用いて、セキュリティを確保した上で認証を容易に行うことができる。より具体的には、ある物品の所有者の生体情報より、複数の電子割符（例えば、第一の電子割符及び第二の電子割符）を生成し、第二の電子割符を携帯電話など所有者が所持する記憶媒体に格納し、第一の電子割符を物品を一意に特定するユニークな物品ＩＤと一致させておく。そして、物品の本人確認を行う場合、物品ＩＤから第一の電子割符を読み出し、携帯電話などの記憶媒体から第二の電子割符を読み出し、それらの電子割符に基づき、元の情報を復元し、データベースに登録されている生体情報と比較することで、本人確認を行う。このように、ユニークな物品ＩＤを第一の電子割符としていることで、単に名前などを記憶されて認証させるものに比べて改竄されにくくセキュリティ向上を図ることができる。また、データベースからの生体情報を用いることで、確認の度に、所有者自身から生体情報を読み取るための特別な機器を使用する必要がなく、経済的である。第二の電子割符を格納した記憶媒体を紛失した場合には、所有者自身からは生体情報を取得して認証に成功できるが、物品を盗難した者から生体情報を取得しても認証に失敗するのでセキュリティを確保することができる。

本発明によれば、患者１２０の所持するＲＦタグ１２１が紛失・破損によって、ユーザエリア１２３に格納された電子割符を読み取ることができなくなっても、患者１２０の遺伝子情報（あるいは、指紋情報、静脈情報、虹彩情報、声紋情報など）を再取得することで、培養細胞が患者１２０のものであるかどうかの本人認証を容易に可能にできる。また、培養細胞の容器１３０に貼付されたＲＦタグ１３１のユニークＩＤ１３２が電子割符の一つであるため、ユニークＩＤ１３２の複製が不可能なことから、培養細胞の電子割符の不正な複製を防ぐことができる。さらに、患者１２０のＲＦタグ１２１のユニークＩＤ１２２と培養細胞の容器１３０のＲＦタグ１３１のユニークＩＤ１３２を紐付け、電子割符を使用せずに両者の紐付け情報だけで本人認証を行う方法に比べた場合、前記方法では患者１２０のＲＦタグ１２１が紛失・破損してしまえば本人認証が不可能になるが、本発明では患者１２０のＲＦタグ１２１が紛失・破損しても、本人認証が可能とできる。

以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。

本発明の一実施形態にかかる患者取違防止システムの構成図である。 遺伝子情報関連データベースの具体例を示す図である。 属性データベースの具体例を示す図である。 採取細胞の遺伝子情報の解析、ハッシュ値の演算、電子割符の生成およびＲＦタグへの書き込みまでを行う処理フローである。 培養細胞が患者の細胞といえるかどうかの本人認証を、患者が自分のＲＦタグを利用して行う処理フローである。 培養細胞が患者の細胞といえるかどうかの本人認証を、患者が自分のＲＦタグを利用せずに行う処理フローである。 電子割符生成情報入力画面の外観を示す図である。 本人認証判定結果出力画面の外観を示す図である。

符号の説明

１００ 遺伝子情報処理センタ
１０１ ハッシュ値演算部
１０２ 電子割符生成部
１０３ 電子割符復元部
１０４ 本人認証部
１０５ 入出力部
１０６ 遺伝子情報関連データベース
１０７ プログラム
１０８ メモリ
１０９ 制御部
１１０ 通信部
１２０ 患者
１２１ （患者の）ＲＦタグ
１３０ 容器
１３１ （容器の）ＲＦタグ
１４０ 医療機関
１４１ 通信部
１４２ 出力部
１４３ 属性データベース
１４４ ＲＦタグ発行・読取部
１４５ 遺伝子情報解析部
１４６ 認証結果表示部
１４７ プログラム
１４８ メモリ
１４９ 制御部

Claims (13)

1. 培養細胞の輸送時に患者の本人認証を行うシステムであって、
   患者の遺伝子情報を解析して得た遺伝子解析情報から電子割符を生成するための関数などを格納するための遺伝子情報関連データベースと、ＲＦタグを持つ患者やＲＦタグが貼付されている容器の培養細胞の属性を格納するための属性データベースとを利用可能であり、
   患者の遺伝子情報を解析するための遺伝子情報解析部と、
   前記遺伝子情報関連データベースを参照して、遺伝子解析情報からハッシュ値を演算するハッシュ値演算部と、
   前記遺伝子情報関連データベースを参照して、ハッシュ値をもとに複数の電子割符（電子割符のうちの一つは、培養細胞のＲＦタグのユニークＩＤ．あるいは患者のＲＦタグのユニークＩＤ）を生成するための電子割符生成部と、
   電子割符をＲＦタグに書き込んでＲＦタグを発行し、ＲＦタグの電子割符を読み取るためのＲＦタグ発行・読取部と、
   前記遺伝子情報関連データベースを参照して、ＲＦタグの電子割符から元の情報を復元するための電子割符復元部と、
   復元した電子割符により本人認証を行うための本人認証部と、
   本人認証の認証結果および前記属性データベースから得た培養細胞と患者の属性を出力インターフェイスに出力する出力処理部と、
   を有することを特徴とする患者取違防止システム。
2. 培養細胞の輸送時に患者の本人認証を行うシステムであって、
   患者の遺伝子情報を解析して得た遺伝子解析情報から電子割符を生成するための関数などを格納するための遺伝子情報関連データベースを利用可能であり、
   前記遺伝子情報関連データベースを参照して、外部システムから取得した遺伝子解析情報からハッシュ値を演算するハッシュ値演算部と、
   前記遺伝子情報関連データベースを参照して、ハッシュ値をもとに複数の電子割符（電子割符のうちの一つは、培養細胞のＲＦタグのユニークＩＤ．あるいは患者のＲＦタグのユニークＩＤ）を生成するための電子割符生成部と、
   前記遺伝子情報関連データベースを参照して、外部システムから取得したＲＦタグの電子割符から元の情報を復元するための電子割符復元部と、
   復元した電子割符により本人認証を行うための本人認証部と、
   本人認証の認証結果を出力インターフェイスに出力する出力処理部と、
   を有することを特徴とする患者取違防止システム。
3. 培養細胞の輸送時に患者の本人認証を行うシステムであって、
   ＲＦタグを持つ患者やＲＦタグが貼付されている容器の培養細胞の属性を格納するための属性データベースを利用可能であり、
   患者の遺伝子情報を解析するための遺伝子情報解析部と、
   遺伝子情報をもとに作成された電子割符を外部システムから取得し、前記電子割符をＲＦタグに書き込み、ＲＦタグの電子割符を読み取り外部システムに送信するＲＦタグ発行・読取部と、
   外部システムから取得した培養細胞の患者の本人認証の認証結果および前記属性データベースから得た培養細胞と患者の属性を出力インターフェイスに出力する出力処理部と、
   を有することを特徴とする患者取違防止システム。
4. 培養細胞の輸送時に患者の本人認証を行うシステムに用いられる方法であって、
   前記システムが、
   患者の遺伝子情報を解析して得た遺伝子解析情報から電子割符を生成するための関数などを格納するための遺伝子情報関連データベースと、ＲＦタグを持つ患者やＲＦタグが貼付されている容器の培養細胞の属性を格納するための属性データベースを利用可能であって、
   前記遺伝子情報関連データベースの電子割符関数を用いて遺伝子解析情報から複数の電子割符（電子割符のうちの一つは、培養細胞のＲＦタグのユニークＩＤ．あるいは患者のＲＦタグのユニークＩＤ）を算出し、
   それぞれを患者のＲＦタグと培養細胞のＲＦタグに格納するものであり、
   培養細胞の患者に対する本人認証を行う際には、それぞれのＲＦタグから電子割符を読み取り、
   前記遺伝子情報関連データベースを参照して電子割符から元の情報を復元し、
   復元値が遺伝子解析情報と合致するか検証することで患者を本人認証し、
   前記属性データベースから培養細胞と患者の属性を取得し、
   認証結果および培養細胞と患者の属性を出力インターフェイスに出力することを特徴とする患者取違防止方法。
5. 請求項４において、
   患者の遺伝子情報を解析して得た遺伝子解析情報から電子割符を生成し、電子割符の復元値と遺伝子解析情報の合致を検証する代わりに、
   前記遺伝子情報関連データベースに格納されているハッシュ関数を用いて、遺伝子情報を解析した遺伝子解析情報のハッシュ値を演算し、
   前記遺伝子情報関連データベースの電子割符関数を用いてハッシュ値から複数の電子割符（電子割符のうちの一つは、培養細胞のＲＦタグのユニークＩＤ．あるいは患者のＲＦタグのユニークＩＤ）を算出し、
   電子割符の復元値がハッシュ値と合致するか検証することで患者を本人認証することを特徴とする患者取違防止方法。
6. 請求項４または５において、
   患者が自分のＲＦタグを紛失・破損している場合は、培養細胞のＲＦタグから複数の電子割符を読み取り、
   電子割符から元の情報を復元し、別途患者の遺伝子情報を解析して遺伝子解析情報（あるいはそのハッシュ値）を取得し、
   電子割符の復元値と遺伝子解析情報（あるいはそのハッシュ値）が合致するか検証することで患者を本人認証することを特徴とする患者取違防止方法。
7. 患者の遺伝子情報を解析して得た遺伝子解析情報から電子割符を生成するための関数などを格納するための遺伝子情報関連データベースと、ＲＦタグを持つ患者やＲＦタグが貼付されている容器の培養細胞の属性を格納するための属性データベースとを利用可能な情報処理装置に実行させるプログラムであって、
   遺伝子情報を解析するステップと、
   前記遺伝子情報関連データベースを参照して患者の遺伝子情報を解析して得た遺伝子解析情報から複数の電子割符（電子割符のうちの一つは、培養細胞のＲＦタグのユニークＩＤ．あるいは患者のＲＦタグのユニークＩＤ）を算出するステップと、
   電子割符を患者のＲＦタグと容器のＲＦタグに格納するステップとを備え、
   培養細胞の患者に対する本人認証を行う際に、それぞれのＲＦタグから電子割符を読み取るステップと、
   前記遺伝子情報関連データベースを参照して電子割符から元の情報を復元するステップと、
   復元値が遺伝子解析情報と合致するか検証することで患者を本人認証するステップと、
   前記属性データベースから培養細胞と患者の属性を取得するステップと、
   認証結果および培養細胞と患者の属性を出力インターフェイスに出力するステップと、
   を備えることを特徴とする患者取違防止プログラム。
8. 請求項７において、
   遺伝子情報を解析して得た遺伝子解析情報から電子割符を生成するステップと、電子割符の復元値と遺伝子解析情報の合致を検証するステップの代わりに、
   前記遺伝子情報関連データベースに格納されているハッシュ関数を用いて遺伝子解析情報のハッシュ値を演算するステップと、
   前記遺伝子情報関連データベースを参照してハッシュ値から複数の電子割符（電子割符のうちの一つは、培養細胞のＲＦタグのユニークＩＤ．あるいは患者のＲＦタグのユニークＩＤ）を算出するステップと、
   電子割符の復元値がハッシュ値と合致するか検証することで患者を本人認証するステップと、
   を備えることを特徴とする患者取違防止プログラム。
9. 請求項７または８において、
   患者が自分のＲＦタグを紛失・破損している場合は、容器のＲＦタグから複数の電子割符を読み取るステップと、
   読み取った電子割符から元の情報を復元するステップと、
   別途患者の遺伝子情報を解析して遺伝子解析情報（あるいはそのハッシュ値）を取得するステップと、
   電子割符の復元値と遺伝子解析情報（あるいはそのハッシュ値）が合致するか検証することで患者を本人認証するステップと、
   を備えることを特徴とする患者取違防止プログラム。
10. 物品の所有者を認証する認証システムであって、
    前記認証システムは、所有者の生体情報を格納する生体情報データベースを利用可能であり、
    前記物品を特定するユニークな物品ＩＤを第一の電子割符とし、前記第一の電子割符及び第二の電子割符を、前記所有者の生体情報に基づき、生成する電子割符生成部と、
    前記第二の電子割符を、格納する記憶媒体に出力する出力部と、
    前記物品及び前記記憶媒体から出力された前記第一の電子割符及び前記第二の電子割符が入力される入力部と、
    前記入力部に入力された第一の電子割符及び第二の電子割符に基づき、元の情報を復元する電子割符復元部と、
    前記電子割符復元部で復元された元の情報及び前記生体情報データベースに格納された生体情報に基づき、物品の所有者の認証を行う認証部と、
    を有することを特徴とする認証システム。
11. 請求項１０に記載の認証システムであって、
    前記所有者の生体情報に基づき、ハッシュ値を演算するハッシュ値演算部を有し、
    前記電子割符生成部は、前記ハッシュ値演算部で演算されたハッシュ値に基づき、前記第一の電子割符及び第二の電子割符を生成する
    ことを特徴とする認証システム。
12. 請求項１０又は１１に記載の認証システムであって、
    前記生体情報は、遺伝子情報、指紋情報、静脈情報、虹彩情報又は声紋情報である
    ことを特徴とする認証システム。
13. 請求項１０乃至１２のいずれかに記載の認証システムであって、
    前記電子割符生成部は、前記第一の電子割符、第二の電子割符及び第三の電子割符を、前記所有者の生体情報に基づき、生成し、
    前記生体情報データベースは、前記第三の電子割符を格納する
    ことを特徴とする認証システム。

Images