JP2009042804A

JP2009042804A - Data management system for hospital, for nursing facility, and for exercise facility and terminal

Info

Publication number: JP2009042804A
Application number: JP2007203876A
Authority: JP
Inventors: Isao Akima; 勇夫秋間; Eiji Natori; 栄治名取; Tatsuya Hara; 竜弥原; Kazuo Tanaka; 和雄田中; Masahiro Takeuchi; 正浩竹内
Original assignee: Seiko Epson Corp
Current assignee: Seiko Epson Corp
Priority date: 2007-08-06
Filing date: 2007-08-06
Publication date: 2009-02-26

Abstract

<P>PROBLEM TO BE SOLVED: To solve the problem that information requiring confidentiality may leak to a third person who does not have authority to perform access. <P>SOLUTION: This data management system includes a server device and terminal, and the server device stores a plurality of pieces of information whose confidentiality related with a plurality of individuals should be secured. In the terminal, a reception part receives one piece of information among the plurality of pieces of information from the server device, and an FeRAM temporarily stores one piece of information to be provided for use, and after the use ends, an erasure part performs the reading of one piece of information from the FeRAM without being accompanied by the rewriting of one piece of information in the FeRAM after the reading, and erases one piece of information from the FeRAM. <P>COPYRIGHT: (C)2009,JPO&INPIT

Description

本発明は、秘匿性を要するデータを管理する病院用、介護施設用、及び運動施設用データ管理システム並びに端末装置に関する。 The present invention relates to a data management system for a hospital, a nursing facility, and an exercise facility that manages data requiring confidentiality, and a terminal device.

下記の特許文献１に記載された医療情報管理システムと技術分野が共通する、図８に図示された従来の病院システムＨ１００は、サーバ装置ＳＶ１００及び端末装置ＴＭ１００からなるデータ管理システムを含み、さらに、ＩＤカードＣＤ１００（Ｃ）及びＩＤカードＣＤ１００（Ｄ）を含む。 The conventional hospital system H100 illustrated in FIG. 8, which shares a technical field with the medical information management system described in Patent Document 1 below, includes a data management system including a server device SV100 and a terminal device TM100. An ID card CD100 (C) and an ID card CD100 (D) are included.

サーバ装置ＳＶ１００は、病院ＨＳ１００から隔たった場所に設置されており、第１のデータベース部１３０及び第２のデータベース部１４０を有する。第１のデータベース部１３０は、当該病院ＨＳ１００に勤務する医師Ｄその他の複数の医師（図示せず。）に関する、秘匿性を要する情報（医師情報）からなる第１のデータベースＤＢ１３０を記憶している。他方で、第２のデータベース部１４０は、当該病院ＨＳ１００に通院する患者Ｃその他の複数の患者（図示せず。）に関する、秘匿性を要する情報（患者情報）からなる第２のデータベースＤＢ１４０を記憶している。第２のデータベース部１４０は、前記第２のデータベースＤＢ１４０の一部として、例えば、患者Ｃの患者情報ＩＮ１００（Ｃ）を記憶している。 The server device SV100 is installed at a location separated from the hospital HS100, and includes a first database unit 130 and a second database unit 140. The 1st database part 130 has memorized the 1st database DB130 which consists of information (doctor information) which requires secrecy about doctor D and other doctors (not shown) who work for the hospital HS100 concerned. . On the other hand, the 2nd database part 140 memorize | stores 2nd database DB140 which consists of the information (patient information) which requires the confidentiality regarding the patient C and other several patients (not shown) which go to the said hospital HS100. is doing. The second database unit 140 stores, for example, patient information IN100 (C) of the patient C as a part of the second database DB140.

前記サーバ装置ＳＶ１００は、前記第１、第２のデータベースＤＢ１３０、ＤＢ１４０へのアクセス管理を行うべく、かつ、前記医師情報及び患者情報の盗聴の防止を秘密鍵方式の下で行うべく、送受信部１００と、暗号復号部１１０と、制御部１２０と、を有する。以下では、説明及び理解を容易にすべく、送信のときには、暗号鍵（秘密鍵）による暗号化が伴い、また、受信のときには、前記暗号鍵による復号化が伴うことを前提とする。 The server device SV100 is a transmission / reception unit 100 for performing access management to the first and second databases DB130 and DB140, and for preventing eavesdropping of the doctor information and patient information under a secret key system. And an encryption / decryption unit 110 and a control unit 120. In the following, for ease of explanation and understanding, it is assumed that transmission is accompanied by encryption with an encryption key (secret key) and reception is accompanied by decryption using the encryption key.

端末装置ＴＭ１００は、病院ＨＳ１００内に設置されており、例えば、前記サーバ装置ＳＶ１００の第２のデータベース部１４０に記憶されている患者Ｃの患者情報の、医師Ｄによる閲覧及び印刷等の利用に供すべく、送受信部２００と、暗号復号部２１０と、印刷部２２０と、表示部２３０と、制御部２４０と、記憶部２５０と、を有する。ここで、記憶部２５０は、例えば、ハードディスク、ＳＲＡＭ、ＤＲＡＭ等であり、さらに、ハードディスク、ＳＲＡＭ、ＤＲＡＭ等の各々は、データ（例えば、後述される患者Ｃの患者情報ＩＮ１００（Ｃ））を記憶するための記憶領域、及び、当該記憶領域を管理するための情報（管理情報）を記憶するための管理領域（例えば、ＦＡＴ（File Allocation Tables））からなる。 The terminal device TM100 is installed in the hospital HS100. For example, the terminal device TM100 is used for browsing and printing by the doctor D of patient information of the patient C stored in the second database unit 140 of the server device SV100. Accordingly, the transmission / reception unit 200, the encryption / decryption unit 210, the printing unit 220, the display unit 230, the control unit 240, and the storage unit 250 are included. Here, the storage unit 250 is, for example, a hard disk, SRAM, DRAM, and the like, and each of the hard disk, SRAM, DRAM, and the like stores data (for example, patient information IN100 (C) of patient C described later). And a management area (for example, FAT (File Allocation Tables)) for storing information (management information) for managing the storage area.

ＩＤカードＣＤ１００（Ｃ）は、患者Ｃにより携帯されており、主に、前記端末装置ＴＭ１００との間で、当該患者Ｃを識別するための患者ＩＤ（患者識別番号）をやりとりすべく、送受信部３００と、暗号復号部３１０と、制御部３２０と、記憶部３３０とを有する。 The ID card CD100 (C) is carried by the patient C, and is mainly a transmission / reception unit for exchanging a patient ID (patient identification number) for identifying the patient C with the terminal device TM100. 300, an encryption / decryption unit 310, a control unit 320, and a storage unit 330.

同様にして、ＩＤカードＣＤ１００（Ｄ）は、医師Ｄにより携帯されており、主に、前記端末装置ＴＭ１００との間で、当該医師Ｄを識別するための医師ＩＤ（医師識別番号）をやりとりすべく、送受信部４００と、暗号復号部４１０と、制御部４２０と、記憶部４３０とを有する。 Similarly, the ID card CD100 (D) is carried by the doctor D and mainly exchanges a doctor ID (doctor identification number) for identifying the doctor D with the terminal device TM100. Therefore, it has the transmission / reception part 400, the encryption / decryption part 410, the control part 420, and the memory | storage part 430.

病院システムＨ１００では、患者Ｃが、病院ＨＳ１００に来院すると、医師Ｄは、当該医師ＤのＩＤカードＣＤ１００（Ｄ）の医師ＩＤ、及び、前記患者ＣのＩＤカードＣＤ１００（Ｃ）中の患者ＩＤを端末装置ＴＭ１００に送信し、即ち、入力し、当該端末装置ＴＭ１００は、当該医師ＩＤ及び患者ＩＤをサーバ装置ＳＶ１００へ転送する。 In the hospital system H100, when the patient C visits the hospital HS100, the doctor D obtains the doctor ID of the ID card CD100 (D) of the doctor D and the patient ID in the ID card CD100 (C) of the patient C. The terminal device TM100 transmits, that is, inputs to the terminal device TM100, and the terminal device TM100 transfers the doctor ID and the patient ID to the server device SV100.

サーバ装置ＳＶ１００は、端末装置ＴＭ１００を介して前記医師ＩＤ及び前記患者ＩＤを受信すると、当該医師ＩＤに基づき第１のデータベースＤＢ１３０を参照することにより、前記医師Ｄが第２のデータベース部１４０をアクセスする権限を有するか否かを確認する。サーバ装置ＳＶ１００は、前記医師Ｄが前記第２のデータベース部１４０へのアクセス権限を有することを確認することができると、前記受信した患者ＩＤに基づき第２のデータベースＤＢ１４０を参照することにより、患者Ｃの患者情報ＩＮ１００（Ｃ）を端末装置ＴＭ１００へ送信する。 When the server apparatus SV100 receives the doctor ID and the patient ID via the terminal apparatus TM100, the doctor D accesses the second database unit 140 by referring to the first database DB130 based on the doctor ID. Check if you have the authority to do so. When the server device SV100 can confirm that the doctor D has access authority to the second database unit 140, the server device SV100 refers to the second database DB140 based on the received patient ID, thereby C patient information IN100 (C) is transmitted to the terminal device TM100.

端末装置ＴＭ１００は、前記患者Ｃの患者情報ＩＮ１００（Ｃ）を受信すると、当該患者情報ＩＮ１００（Ｃ）を記憶部２５０に一時的に記憶しておく。医師Ｄは、端末装置ＴＭ１００を操作することにより、前記記憶部２５０に記憶されている前記患者情報ＩＮ１００（Ｃ）を表示部２３０に表示することにより、または、印刷部２２０により印刷することにより、前記患者情報ＩＮ１００（Ｃ）を閲覧可能にする。 When the terminal device TM100 receives the patient information IN100 (C) of the patient C, the terminal device TM100 temporarily stores the patient information IN100 (C) in the storage unit 250. The doctor D operates the terminal device TM100, displays the patient information IN100 (C) stored in the storage unit 250 on the display unit 230, or prints it by the printing unit 220. The patient information IN100 (C) can be browsed.

医師Ｄは、前記患者情報ＩＮ１００（Ｃ）を閲覧しながら患者Ｃに診療を行い、当該診療を終えると、当該診療の終了の旨を端末装置ＴＭ１００に入力する。前記診療の終了の旨が入力されると、端末装置ＴＭ１００では、制御部２４０は、前記記憶部２５０から前記患者Ｃの患者情報ＩＮ１００（Ｃ）を消去しようとする。 The doctor D performs medical care on the patient C while browsing the patient information IN100 (C), and inputs the end of the medical care to the terminal device TM100 when the medical care is finished. When the end of the medical care is inputted, in the terminal device TM100, the control unit 240 tries to delete the patient information IN100 (C) of the patient C from the storage unit 250.

特開２００１−２９０８８９号公報JP 2001-290889 A

しかしながら、上記した端末装置ＴＭ１００では、制御部２４０が、記憶部２５０から前記患者Ｃの患者情報ＩＮ１００（Ｃ）を消去しようとしても、ハードディスク、ＳＲＡＭ、ＤＲＡＭ等である記憶部２５０では、前記記憶領域から前記患者Ｃの患者情報ＩＮ１００（Ｃ）自体が消去されることなく、前記管理領域から当該患者Ｃの患者情報ＩＮ１００（Ｃ）についての管理情報が消去されるに過ぎない。これにより、例えば、前記患者Ｃの患者情報ＩＮ１００（Ｃ）を始めとする、前記複数の患者に関する患者情報からなる第２のデータベースＤＢ１４０にアクセスする権限を有しない第三者Ｔが、前記患者Ｃの患者情報ＩＮ１００（Ｃ）を、前記端末装置ＴＭ内の記憶部２５０の記憶領域から読み出すことを試み、これにより、当該患者Ｃの患者情報ＩＮ１００（Ｃ）が当該第三者Ｔに漏洩されるおそれがあるという問題があった。 However, in the terminal device TM100 described above, even if the control unit 240 tries to erase the patient information IN100 (C) of the patient C from the storage unit 250, the storage unit 250 such as a hard disk, SRAM, DRAM, etc. Thus, the patient information IN100 (C) itself of the patient C is not erased, and the management information regarding the patient information IN100 (C) of the patient C is merely erased from the management area. Thereby, for example, a third party T who does not have the authority to access the second database DB 140 including patient information related to the plurality of patients including the patient information IN100 (C) of the patient C, Patient information IN100 (C) is read out from the storage area of the storage unit 250 in the terminal device TM, so that the patient information IN100 (C) of the patient C is leaked to the third party T. There was a problem of fear.

本発明に係る病院用、介護施設用、及び運動施設用データ管理システム並びに端末装置は、以下の適用例により実現される。 The data management system for a hospital, a nursing facility, and an exercise facility and a terminal device according to the present invention are realized by the following application examples.

［適用例１］
（１）複数の患者に関する秘匿性を確保されるべき複数の患者情報を記憶しているサーバ装置と、
（２）（２ａ）前記サーバ装置から、前記複数の患者情報のうちの一の患者情報を受信する受信部と、
（２ｂ）前記受信された一の患者情報を利用に供すべく、当該一の患者情報を一時的に記憶領域に記憶するＦｅＲＡＭと、
（２ｃ）前記利用が終了した後に、前記ＦｅＲＡＭの記憶領域から前記一の患者情報を読み出すことを、当該読み出しの後に前記ＦｅＲＡＭの前記記憶領域へ前記一の患者情報を再書き込みすることを伴うことなく実行することにより、前記ＦｅＲＡＭの前記記憶領域から前記一の患者情報を消去する消去部と、を有する端末装置と、を含むことを特徴とする病院用データ管理システム。 [Application Example 1]
(1) a server device storing a plurality of pieces of patient information to be kept confidential about a plurality of patients;
(2) (2a) a receiving unit that receives one patient information of the plurality of patient information from the server device;
(2b) FeRAM for temporarily storing the one patient information in a storage area in order to use the received one patient information;
(2c) After the use ends, reading the one patient information from the storage area of the FeRAM is accompanied by rewriting the one patient information to the storage area of the FeRAM after the reading. A hospital data management system comprising: a terminal unit having an erasing unit that erases the one patient information from the storage area of the FeRAM by executing the data without executing the operation.

［適用例２］
外部から、秘匿性を確保されるべき患者情報の入力を受ける入力部と、
前記入力された患者情報を利用に供すべく、当該患者情報を一時的に記憶領域に記憶するＦｅＲＡＭと、
前記利用が終了した後に、前記ＦｅＲＡＭの前記記憶領域から前記患者情報を読み出すことを、当該読み出しの後に前記ＦｅＲＡＭの前記記憶領域へ前記患者情報を再書き込みすることを伴うことなく実行することにより、前記ＦｅＲＡＭの前記記憶領域から前記患者情報を消去する消去部と、を含むことを特徴とする病院用データ管理装置。 [Application Example 2]
An input unit for receiving patient information that should be kept confidential from the outside,
FeRAM for temporarily storing the patient information in a storage area in order to use the input patient information;
By performing the reading of the patient information from the storage area of the FeRAM after the use is completed without rewriting the patient information to the storage area of the FeRAM after the reading, A hospital data management apparatus comprising: an erasing unit that erases the patient information from the storage area of the FeRAM.

［適用例３］
（１）複数の被介護者に関する秘匿性を確保されるべき複数の被介護者情報を記憶しているサーバ装置と、
（２）（２ａ）前記サーバ装置から、前記複数の被介護者情報のうちの一の被介護者情報を受信する受信部と、
（２ｂ）前記受信された一の被介護者情報を利用に供すべく、当該一の被介護者情報を一時的に記憶領域に記憶するＦｅＲＡＭと、
（２ｃ）前記利用が終了した後に、前記ＦｅＲＡＭの記憶領域から前記一の被介護者情報を読み出すことを、当該読み出しの後に前記ＦｅＲＡＭの前記記憶領域へ前記一の被介護者情報を再書き込みすることを伴うことなく実行することにより、前記ＦｅＲＡＭの前記記憶領域から前記一の被介護者情報を消去する消去部と、を有する端末装置と、を含むことを特徴とする介護施設用データ管理システム。 [Application Example 3]
(1) a server device storing a plurality of care receiver information to be kept confidential with respect to a plurality of care recipients;
(2) (2a) a receiving unit that receives care receiver information of one of the plurality of care receiver information from the server device;
(2b) an FeRAM that temporarily stores the one cared person information in a storage area in order to use the received one cared person information;
(2c) After the use is completed, reading the one cared person information from the storage area of the FeRAM, and rewriting the one cared person information to the storage area of the FeRAM after the reading. A care facility data management system comprising: a terminal unit having an erasing unit that erases the one care receiver information from the storage area of the FeRAM by executing without involving .

［適用例４］
外部から、秘匿性を確保されるべき被介護者情報の入力を受ける入力部と、
前記入力された被介護者情報を利用に供すべく、当該被介護者情報を一時的に記憶領域に記憶するＦｅＲＡＭと、
前記利用が終了した後に、前記ＦｅＲＡＭの前記記憶領域から前記患者情報を読み出すことを、当該読み出しの後に前記ＦｅＲＡＭの前記記憶領域へ前記被介護者情報を再書き込みすることを伴うことなく実行することにより、前記ＦｅＲＡＭの前記記憶領域から前記患者情報を消去する消去部と、を含むことを特徴とする介護施設用データ管理装置。 [Application Example 4]
An input unit that receives input of care recipient information that should be kept confidential from the outside,
FeRAM for temporarily storing the care receiver information in a storage area in order to use the input care receiver information,
After the use is completed, the patient information is read from the storage area of the FeRAM without rewriting the care receiver information to the storage area of the FeRAM after the reading. And a erasing unit for erasing the patient information from the storage area of the FeRAM.

［適用例５］
（１）複数の運動者に関する秘匿性を確保されるべき複数の運動者情報を記憶しているサーバ装置と、
（２）（２ａ）前記サーバ装置から、前記複数の運動者情報のうちの一の運動者情報を受信する受信部と、
（２ｂ）前記受信された一の運動者情報を利用に供すべく、当該一の運動者情報を一時的に記憶領域に記憶するＦｅＲＡＭと、
（２ｃ）前記利用が終了した後に、前記ＦｅＲＡＭの記憶領域から前記一の運動者情報を読み出すことを、当該読み出しの後に前記ＦｅＲＡＭの前記記憶領域へ前記一の運動者情報を再書き込みすることを伴うことなく実行することにより、前記ＦｅＲＡＭの前記記憶領域から前記一の患者情報を消去する消去部と、を有する端末装置と、を含むことを特徴とする運動施設用データ管理システム。 [Application Example 5]
(1) a server device that stores a plurality of pieces of exerciser information to be kept confidential with respect to a plurality of exercisers;
(2) (2a) A receiving unit that receives one piece of exerciser information among the plurality of exerciser information from the server device;
(2b) FeRAM for temporarily storing the one exerciser information in a storage area in order to use the received one exerciser information;
(2c) After the use is finished, reading the one exerciser information from the storage area of the FeRAM, and rewriting the one exerciser information to the storage area of the FeRAM after the reading. An exercise facility data management system comprising: a terminal device having an erasing unit that erases the one patient information from the storage area of the FeRAM by being executed without being accompanied.

［適用例６］
外部から、秘匿性を確保されるべき運動者情報の入力を受ける入力部と、
前記入力された運動者情報を利用に供すべく、当該運動者情報を一時的に記憶領域に記憶するＦｅＲＡＭと、
前記利用が終了した後に、前記ＦｅＲＡＭの前記記憶領域から前記運動者情報を読み出すことを、当該読み出しの後に前記ＦｅＲＡＭの前記記憶領域へ前記運動者情報を再書き込みすることを伴うことなく実行することにより、前記ＦｅＲＡＭの前記記憶領域から前記運動者情報を消去する消去部と、を含むことを特徴とする運動施設用データ管理装置。 [Application Example 6]
An input unit that receives input of exerciser information that should be kept confidential from the outside,
FeRAM for temporarily storing the exerciser information in a storage area in order to use the input exerciser information,
After the use is finished, the exerciser information is read from the storage area of the FeRAM without rewriting the exerciser information to the storage area of the FeRAM after the reading. And an erasing unit for erasing the athlete information from the storage area of the FeRAM.

上記病院用、介護施設用、及び運動施設用データ管理システム及びデータ管理装置によれば、前記端末装置で、前記消去部が、前記ＦｅＲＡＭの前記記憶領域に一時的に記憶されている、前記サーバ装置から受信した前記一の患者情報等の利用が終了した後、前記ＦｅＲＡＭの前記記憶領域への前記再書込みを伴うことなく前記ＦｅＲＡＭの前記記憶領域からの前記読み出しを行う。これにより、前記ＦｅＲＡＭの前記記憶領域では、その物理的な特性上、前記一の患者情報等をすべて「０」に置き換える。この結果、前記消去部は、前記ＦｅＲＡＭの前記記憶領域から前記一の患者情報等を完全に消去することが可能となる。 According to the data management system and data management device for hospitals, care facilities, and exercise facilities, the server has the erasing unit temporarily stored in the storage area of the FeRAM. After the use of the one patient information received from the apparatus is completed, the reading from the storage area of the FeRAM is performed without rewriting the storage area of the FeRAM. As a result, in the storage area of the FeRAM, all of the one patient information and the like are replaced with “0” due to its physical characteristics. As a result, the erasing unit can completely erase the one patient information and the like from the storage area of the FeRAM.

データ管理システムを備える病院システムの実施例について図面を参照して説明する。 An embodiment of a hospital system including a data management system will be described with reference to the drawings.

《構成》
図１は、実施例の病院システムの構成を示す。実施例の病院システムＨは、病院ＨＳで採用されており、当該病院ＨＳには、医師Ｄ０３が勤務し、また、患者Ｃ３４が通院している。実施例の病院システムＨは、秘匿性を確保されるべき患者Ｃ３１〜Ｃ３４の患者情報ＩＮ（Ｃ３１）〜ＩＮ（Ｃ３４）（図３に図示。）を秘密に管理すべく、サーバ装置ＳＶと、端末装置ＴＭと、ＩＤカードＣＤ（Ｃ）と、ＩＤカードＣＤ（Ｄ）とを含む。サーバ装置ＳＶ及び端末装置ＴＭは、『データ管理システム』に相当し、また、端末装置ＴＭは、『データ管理装置』に相当する。 "Constitution"
FIG. 1 shows a configuration of a hospital system of the embodiment. The hospital system H of the embodiment is employed in a hospital HS, where a doctor D03 works and a patient C34 visits the hospital HS. The hospital system H of the embodiment includes a server device SV in order to secretly manage patient information IN (C31) to IN (C34) (shown in FIG. 3) of patients C31 to C34 to be kept confidential. It includes a terminal device TM, an ID card CD (C), and an ID card CD (D). The server device SV and the terminal device TM correspond to a “data management system”, and the terminal device TM corresponds to a “data management device”.

〈サーバ装置ＳＶ〉
サーバ装置ＳＶは、図１に示されるように、病院ＨＳから離れた場所に設置されており、送受信部１０と、暗号復号部１１と、制御部１２と、第１のデータベース部１３と、第２のデータベース部１４と、記憶部１５とを有する。 <Server device SV>
As shown in FIG. 1, the server device SV is installed at a location away from the hospital HS, and includes a transmission / reception unit 10, an encryption / decryption unit 11, a control unit 12, a first database unit 13, 2 database units 14 and a storage unit 15.

送受信部１０は、無線通信又は有線通信により、端末装置ＴＭ内の送受信部２０から、医師Ｄ０３の医師ＩＤ、患者Ｃ３４の患者ＩＤを受信し、他方で、当該送受信部２０へ、患者Ｃ３４に関する情報（以下「患者情報」という。）ＩＮ（Ｃ３４）を送信する。 The transmission / reception unit 10 receives the doctor ID of the doctor D03 and the patient ID of the patient C34 from the transmission / reception unit 20 in the terminal device TM by wireless communication or wired communication, and on the other hand, information on the patient C34 to the transmission / reception unit 20 (Hereinafter referred to as “patient information”) IN (C34) is transmitted.

暗号復号部１１は、秘密鍵方式（例えば、ＤＥＳ方式）の下、前記端末装置ＴＭへ送信すべき前記患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を暗号化し、また、端末装置ＴＭから受信した、暗号化された前記医師Ｄ０３の医師ＩＤ及び前記患者Ｃ３４の患者ＩＤを復号化する。 The encryption / decryption unit 11 encrypts the patient information IN (C34) of the patient C34 to be transmitted to the terminal device TM under a secret key method (for example, DES method), and also receives the encryption received from the terminal device TM. The converted doctor ID of the doctor D03 and the patient ID of the patient C34 are decrypted.

制御部１２は、例えば、ＣＰＵであり、予め用意されたプログラム（図示せず。）に従って、サーバ装置ＳＶの全体の動作を制御し、かつ、当該全体の動作を監視する。 The control unit 12 is, for example, a CPU, and controls the overall operation of the server apparatus SV and monitors the overall operation according to a program (not shown) prepared in advance.

第１のデータベース部１３は、例えば、ハードディスクからなり、第１のデータベースＤＢ１を記憶している。第１のデータベースＤＢ１は、図２に示されるように、医師Ｄ０１〜医師Ｄ０４に関する情報（以下「医師情報」という。）ＩＮ（Ｄ０１）〜ＩＮ（Ｄ０３）からなる。例えば、医師情報ＩＮ（Ｄ０３）は、医師ＩＤ「Ｄ０３」、氏名「ＥＦ」、属性「内科医」、権限「第２のデータベースＤＢ２の閲覧及び更新が可能」から構成されている。 The first database unit 13 is composed of, for example, a hard disk, and stores the first database DB1. As shown in FIG. 2, the first database DB1 includes information on doctors D01 to D04 (hereinafter referred to as “doctor information”) IN (D01) to IN (D03). For example, the doctor information IN (D03) includes a doctor ID “D03”, a name “EF”, an attribute “physician”, and an authority “can view and update the second database DB2.”

第２のデータベース部１４もまた、例えば、ハードディスクからなり、第２のデータベースＤＢ２を記憶している。第２のデータベースＤＢ２は、図３に示されるように、患者Ｃ３１〜Ｃ３４の患者情報ＩＮ（Ｃ３１）〜ＩＮ（Ｃ３４）からなる。例えば、患者情報ＩＮ（Ｃ３４）は、患者ＩＤ「Ｃ３４」、氏名「ＵＶ」、診療履歴「麻しん」、薬歴「ｄ」から構成されている。 The second database unit 14 is also composed of, for example, a hard disk, and stores a second database DB2. As shown in FIG. 3, the second database DB2 includes patient information IN (C31) to IN (C34) of the patients C31 to C34. For example, the patient information IN (C34) includes a patient ID “C34”, a name “UV”, a medical history “measles”, and a drug history “d”.

記憶部１５は、例えば、ＲＯＭからなり、秘密鍵である第１の暗号鍵ＫＹ１、及び、秘密鍵である第２の暗号鍵ＫＹ２を記憶している。 The storage unit 15 is composed of, for example, a ROM, and stores a first encryption key KY1 that is a secret key and a second encryption key KY2 that is a secret key.

〈端末装置ＴＭ〉
端末装置ＴＭは、図１に示されるように、送受信部２０と、暗号復号部２１と、印刷部２２と、表示部２３と、制御部２４と、消去部２５と、ＦｅＲＡＭ２６と、記憶部２７とを有する。 <Terminal device TM>
As shown in FIG. 1, the terminal device TM includes a transmission / reception unit 20, an encryption / decryption unit 21, a printing unit 22, a display unit 23, a control unit 24, an erasing unit 25, an FeRAM 26, and a storage unit 27. And have.

送受信部２０は、無線通信により、サーバ装置ＳＶの送受信部１０との間で、ＩＤカードＣＤ（Ｃ）の送受信部３０との間で、及び、ＩＤカードＣＤ（Ｄ）の送受信部４０との間で、医師Ｄ０３の医師ＩＤ、患者Ｃ３４の患者ＩＤ、及び患者Ｃ３４の患者情報ＩＮ（Ｃ３４）のやりとりを行う。 The transmission / reception unit 20 communicates with the transmission / reception unit 10 of the server device SV, the transmission / reception unit 30 of the ID card CD (C), and the transmission / reception unit 40 of the ID card CD (D) by wireless communication. In the meantime, the doctor ID of the doctor D03, the patient ID of the patient C34, and the patient information IN (C34) of the patient C34 are exchanged.

暗号復号部２１は、上記した秘密鍵方式の下、第１の暗号鍵ＫＹ１又は第２の暗号鍵ＫＹ２を用いて暗号化又は復号化を行う。 The encryption / decryption unit 21 performs encryption or decryption using the first encryption key KY1 or the second encryption key KY2 under the above-described secret key method.

印刷部２２及び表示部２３は、例えば、プリンタ及びモニター（液晶モニター、ＣＲＴモニター）であり、ＦｅＲＡＭ２６に一時的に記憶されている患者情報、例えば、患者情報ＩＮ（Ｃ３４）を印刷するために、または、表示部２３に表示させるために用いられる。 The printing unit 22 and the display unit 23 are, for example, a printer and a monitor (liquid crystal monitor, CRT monitor). In order to print patient information temporarily stored in the FeRAM 26, for example, patient information IN (C34), Alternatively, it is used for displaying on the display unit 23.

制御部２４は、例えば、ＣＰＵからなり、予め定められたプログラム（図示せず。）に従って、端末装置ＴＭの全体の動作を制御し、また、当該全体の動作を監視する。当該制御及び監視に加えて、制御部２４は、サーバ装置ＳＶから受信した患者情報、例えば、患者Ｃ３４の患者情報ＩＮ（Ｃ３４）をＦｅＲＡＭ２６に書き込み、当該ＦｅＲＡＭ２６に一時的に記憶させる。 The control unit 24 includes, for example, a CPU, controls the overall operation of the terminal device TM according to a predetermined program (not shown), and monitors the overall operation. In addition to the control and monitoring, the control unit 24 writes the patient information received from the server device SV, for example, patient information IN (C34) of the patient C34, into the FeRAM 26 and temporarily stores the information in the FeRAM 26.

消去部２５もまた、例えば、ＣＰＵからなり、診療が終わった後に、例えば、医師Ｄ０３による患者Ｃ３４の診療が終わった後に、ＦｅＲＡＭ２６の記憶領域から、当該ＦｅＲＡＭ２６の記憶領域に一時的に記憶されている患者情報、例えば、患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を読み出すことを行い、しかも、当該記憶領域への当該患者情報ＩＮ（Ｃ３４）の再書込みを伴わずに行うことにより、患者Ｃ３４の患者情報ＩＮ（Ｃ３４）をＦｅＲＡＭ２６の記憶領域から完全に消去する。当該完全な消去は、ＦｅＲＡＭ２６が、外部から、記憶領域からの読み出しの処理のみを受けるときに、換言すれば、記憶領域からの読み出しの処理を受けるものの記憶領域への再書込みの処理を受けないときに、それまでに記憶領域に記憶していた情報を「０」に書き換えるという物理的特性を有することによる。 The erasing unit 25 is also composed of, for example, a CPU, and is temporarily stored from the storage area of the FeRAM 26 into the storage area of the FeRAM 26 after, for example, the medical treatment of the patient C34 by the doctor D03 is completed. Patient information IN, for example, patient information IN (C34) of patient C34, and without rewriting the patient information IN (C34) in the storage area, the patient of patient C34 The information IN (C34) is completely erased from the storage area of the FeRAM 26. The complete erasure is performed when the FeRAM 26 receives only the process of reading from the storage area from the outside, in other words, it receives the process of reading from the storage area but does not receive the process of rewriting to the storage area. Sometimes, it has a physical characteristic that information stored in the storage area is rewritten to “0”.

ＦｅＲＡＭ２６は、上記したような物理的な特性を有し、前記制御部２４が、患者情報、例えば、図４（Ａ）に示されるように、サーバ装置ＳＶから受信した患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を一時的に記憶領域に記憶するために用いられる。ここで、ＦｅＲＡＭ２６は、上記したような、最書き込みの処理を受けることなく、読み出し処理のみを受けることにより、それまでに記憶していた情報を、全て「０」又は全て「１」に書き換えるデバイス（素子）であれば、いずれのデバイスであっても良い。 The FeRAM 26 has the physical characteristics as described above, and the control unit 24 receives patient information, for example, patient information IN (for patient C34 received from the server SV as shown in FIG. 4A). C34) is used for temporarily storing in the storage area. Here, the FeRAM 26 is a device that rewrites all the information stored so far to “0” or all “1” by receiving only the read process without receiving the rewrite process as described above. Any device may be used as long as it is an (element).

記憶部２７は、例えば、ＲＯＭからなり、サーバ装置ＳＶの記憶部１５に記憶されていると同一な第１の暗号鍵ＫＹ１及び第２の暗号鍵ＫＹ２を記憶している。 The storage unit 27 is composed of, for example, a ROM, and stores the same first encryption key KY1 and second encryption key KY2 that are stored in the storage unit 15 of the server apparatus SV.

〈ＩＤカードＣＤ（Ｃ）〉
ＩＤカードＣＤ（Ｃ）は、患者Ｃ３４により所有され、かつ、携帯されており、送受信部３０と、暗号復号部３１と、制御部３２と、記憶部３３とを有する。 <ID card CD (C)>
The ID card CD (C) is owned and carried by the patient C34, and includes a transmission / reception unit 30, an encryption / decryption unit 31, a control unit 32, and a storage unit 33.

送受信部３０は、無線通信により、端末装置ＴＭの送受信部２０との間で、患者ＩＤのやりとりを行う。 The transmission / reception unit 30 exchanges patient IDs with the transmission / reception unit 20 of the terminal device TM by wireless communication.

暗号復号部３１は、秘密鍵方式の下、端末装置ＴＭへ送信すべき患者ＩＤを、第１の暗号鍵ＫＹ１を用いて暗号化し、また、端末装置ＴＭから暗号化された情報を受信したときには、第１の暗号鍵ＫＹ１を用いて復号化する。 The encryption / decryption unit 31 encrypts the patient ID to be transmitted to the terminal apparatus TM using the first encryption key KY1 under the secret key method, and receives encrypted information from the terminal apparatus TM. Decrypt using the first encryption key KY1.

制御部３２は、例えば、ＣＰＵからなり、記憶部３３に記憶されている所定のプログラム（図示せず。）に従って、ＩＤカードＣＤ（Ｃ）の全体の動作を制御し、また、当該全体の動作を監視する。 The control unit 32 includes, for example, a CPU, controls the overall operation of the ID card CD (C) according to a predetermined program (not shown) stored in the storage unit 33, and also performs the overall operation. To monitor.

記憶部３３は、例えば、ＲＯＭからなり、図５に示されるような患者ＩＤ「Ｃ３４」、及び第１の暗号鍵ＫＹ１を記憶している。 The storage unit 33 includes, for example, a ROM and stores a patient ID “C34” and a first encryption key KY1 as shown in FIG.

〈ＩＤカードＣＤ（Ｄ）〉
ＩＤカードＣＤ（Ｄ）は、医師Ｄ０３である医師Ｄにより所有され、かつ、携帯されており、上記したＩＤカードＣＤ（Ｃ）と同様に、送受信部４０と、暗号復号部４１と、制御部４２と、記憶部４３とを有する。 <ID card CD (D)>
The ID card CD (D) is owned and carried by the doctor D who is the doctor D03, and, similar to the ID card CD (C) described above, the transmission / reception unit 40, the encryption / decryption unit 41, and the control unit 42 and a storage unit 43.

送受信部４０は、無線通信により、端末装置ＴＭの送受信部２０との間で、医師ＩＤとのやりとりを行う。 The transmission / reception unit 40 communicates with the doctor ID with the transmission / reception unit 20 of the terminal device TM by wireless communication.

暗号復号部４１は、秘密鍵方式の下、端末装置ＴＭへ送信すべき医師ＩＤを第２の暗号鍵ＫＹ２を用いて暗号化し、また、端末装置ＴＭから暗号化された情報を受信したときには、第２の暗号鍵ＫＹ２を用いて復号化する。 The encryption / decryption unit 41 encrypts the doctor ID to be transmitted to the terminal device TM using the second encryption key KY2 under the secret key method, and receives encrypted information from the terminal device TM. Decryption is performed using the second encryption key KY2.

制御部４２は、例えば、ＣＰＵからなり、記憶部４３に記憶されている所定のプログラム（図示せず。）に従って、ＩＤカードＣＤ（Ｄ）の全体の動作を制御し、また、当該全体の動作を監視する。 The control unit 42 includes, for example, a CPU, controls the entire operation of the ID card CD (D) according to a predetermined program (not shown) stored in the storage unit 43, and also performs the entire operation. To monitor.

記憶部４３は、例えば、ＲＯＭからなり、図６に示されるような医師ＩＤ「Ｄ０３」、及び、第２の暗号鍵ＫＹ２を記憶している。 The storage unit 43 includes, for example, a ROM, and stores a doctor ID “D03” and the second encryption key KY2 as shown in FIG.

《動作》
図７は、実施例の病院システムの動作を示すフローチャートである。以下、実施例の病院システムの動作について、図７のフローチャートに沿って説明する。 <Operation>
FIG. 7 is a flowchart illustrating the operation of the hospital system according to the embodiment. Hereinafter, operation | movement of the hospital system of an Example is demonstrated along the flowchart of FIG.

ステップＳ１：患者Ｃ３４が病院ＨＳに来院する。 Step S1: Patient C34 visits the hospital HS.

ステップＳ２：患者Ｃ３４が来院すると、医師Ｄ０３は、端末装置ＴＭに、当該医師Ｄ０３のＩＤカードＣＤ（Ｄ）を使って、医師Ｄ０３の医師ＩＤ「Ｄ０３」（図６に図示。）を送信（入力）し、また、患者Ｃ３４のＩＤカードＣＤ（Ｃ）を使って、患者Ｃ３４の患者ＩＤ「Ｃ３４」（図５に図示。）を送信（入力）する。 Step S2: When the patient C34 visits, the doctor D03 transmits the doctor ID “D03” (shown in FIG. 6) of the doctor D03 to the terminal device TM using the ID card CD (D) of the doctor D03 ( The patient ID “C34” (shown in FIG. 5) of the patient C34 is transmitted (input) using the ID card CD (C) of the patient C34.

換言すると、医師Ｄ０３が携帯しているＩＤカードＣＤ（Ｄ）では、暗号復号部４１は、記憶部４３に記憶されている医師ＩＤ「Ｄ０３」を、第２の暗号鍵ＫＹ２で暗号化し、送受信部４０は、当該当該暗号化された医師ＩＤ「Ｄ０３」を端末装置ＴＭに向けて送信する。同様にして、患者Ｃ３４が携帯しているＩＤカードＣＤ（Ｃ）では、暗号復号部３１は、記憶部３３に記憶されている患者ＩＤ「Ｃ３４」を、第１の暗号鍵ＫＹ１で暗号化し、送受信部３０は、当該当該暗号化された患者ＩＤ「Ｃ３４」を端末装置ＴＭに向けて送信する。 In other words, in the ID card CD (D) carried by the doctor D03, the encryption / decryption unit 41 encrypts the doctor ID “D03” stored in the storage unit 43 with the second encryption key KY2, and transmits / receives it. The unit 40 transmits the encrypted doctor ID “D03” to the terminal device TM. Similarly, in the ID card CD (C) carried by the patient C34, the encryption / decryption unit 31 encrypts the patient ID “C34” stored in the storage unit 33 with the first encryption key KY1, The transmitting / receiving unit 30 transmits the encrypted patient ID “C34” toward the terminal device TM.

端末装置ＴＭは、前記ＩＤカードＣＤ（Ｄ）及びＩＤカードＣＤ（Ｃ）から、前記医師ＩＤ「Ｄ０３」及び前記患者ＩＤ「Ｃ３４」を受信すると、当該医師ＩＤ「Ｄ０３」及び当該患者ＩＤ「Ｃ３４」をサーバ装置ＳＶへ転送する。 When receiving the doctor ID “D03” and the patient ID “C34” from the ID card CD (D) and the ID card CD (C), the terminal device TM receives the doctor ID “D03” and the patient ID “C34”. Is transferred to the server device SV.

ステップＳ３：サーバ装置ＳＶでは、送受信部１０が、前記端末装置ＴＭを介して、前記暗号化された医師ＩＤ「Ｄ０３」及び患者ＩＤ「Ｃ３４」を受信すると、暗号復号部１１は、前記暗号化された医師ＩＤ「Ｄ０３」を第２の暗号鍵ＫＹ２により復号化することにより、医師ＩＤ「Ｄ０３」を再生し、同様にして、前記暗号化された患者ＩＤ「Ｃ３４」を第１の暗号鍵ＫＹ１により復号化することにより、患者ＩＤ「Ｃ３４」を再生する。 Step S3: In the server device SV, when the transmitting / receiving unit 10 receives the encrypted doctor ID “D03” and patient ID “C34” via the terminal device TM, the encryption / decryption unit 11 performs the encryption The doctor ID “D03” is decrypted by the second encryption key KY2 to reproduce the doctor ID “D03”, and the encrypted patient ID “C34” is similarly used as the first encryption key. By decrypting with KY1, the patient ID “C34” is reproduced.

サーバ装置ＳＶでは、制御部１２は、前記復号化に引き続き、前記医師ＩＤ「Ｄ０３」に基づき、第１のデータベース部１３内の第１のデータベースＤＢ１（図２に図示。）を参照することにより、医師ＩＤ「Ｄ０３」の医師が、権限「第２のデータベースＤＢ２の閲覧、更新」を有することを認識し、即ち、医師Ｄ０３による第２のデータベースＤＢ２のアクセスを事実上許可する。 In the server device SV, the control unit 12 refers to the first database DB1 (shown in FIG. 2) in the first database unit 13 based on the doctor ID “D03” following the decryption. The doctor with the doctor ID “D03” recognizes that he / she has the authority “viewing and updating the second database DB2,” that is, the doctor D03 is substantially permitted to access the second database DB2.

サーバ装置ＳＶは、前記認識の後、患者Ｃ３４の患者情報ＩＮ（Ｃ３４）（図３に図示。）を端末装置ＴＭへ送信する。 After the recognition, the server device SV transmits patient information IN (C34) (shown in FIG. 3) of the patient C34 to the terminal device TM.

換言すれば、サーバ装置ＳＶでは、暗号復号部１１は、患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を第１の暗号鍵ＫＹ１で暗号化し、送受信部１０は、当該暗号化された患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を端末装置ＴＭに向けて送信する。 In other words, in the server device SV, the encryption / decryption unit 11 encrypts the patient information IN (C34) of the patient C34 with the first encryption key KY1, and the transmission / reception unit 10 transmits the encrypted patient information of the patient C34. IN (C34) is transmitted to the terminal device TM.

ステップＳ４：端末装置ＴＭでは、送受信部２０が、前記暗号化された患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を受信すると、暗号復号部２１が、当該暗号化された患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を第１の暗号鍵ＫＹ１を用いて復号化し、制御部２４は、再生された患者Ｃ３４の患者情報ＩＮをＦｅＲＡＭ２６に書き込み、ＦｅＲＡＭ２６に一時的に記憶させる。 Step S4: In the terminal device TM, when the transmitting / receiving unit 20 receives the encrypted patient information IN (C34) of the patient C34, the encryption / decryption unit 21 receives the encrypted patient information IN (C34) of the patient C34. ) Using the first encryption key KY 1, the control unit 24 writes the regenerated patient information IN of the patient C 34 to the FeRAM 26 and temporarily stores it in the FeRAM 26.

ステップＳ５：医師Ｄ０３は、端末装置ＴＭを操作することにより、患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を、表示部２３で表示し又は印刷部２２で印刷することにより、閲覧を可能にする。 Step S5: The doctor D03 operates the terminal device TM to display the patient information IN (C34) of the patient C34 on the display unit 23 or print it on the printing unit 22, thereby enabling browsing.

ステップＳ６：医師Ｄ０３は、患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を閲覧しながら、患者Ｃ３４に診療（例えば、病状「腹痛」に対し薬「ｂ」を投与）を行う。 Step S6: The doctor D03 performs medical care (for example, administration of the drug “b” for the medical condition “abdominal pain”) to the patient C34 while browsing the patient information IN (C34) of the patient C34.

ステップＳ７：医師Ｄ０３は、患者Ｃ３４への診療を終えると、端末装置ＴＭの操作により、患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を更新する。 Step S7: After completing the medical treatment for the patient C34, the doctor D03 updates the patient information IN (C34) of the patient C34 by operating the terminal device TM.

より詳しくは、医師Ｄ０３による更新の指示を受けると、制御部２４は、図４（Ｂ１）に示されるように、ＦｅＲＡＭ２６上の患者Ｃ３４の患者情報ＩＮ（Ｃ３４）に、今回の診療（ステップＳの診療）の内容である診療「腹痛」及び投薬「ｂ」（薬「ｂ」の投与）の項目を追加することにより、診療履歴及び薬歴を書き換え、これにより、患者情報ＩＮ（Ｃ３４）が更新される。 More specifically, upon receiving an update instruction from the doctor D03, the control unit 24 stores the current medical treatment (step S) in the patient information IN (C34) of the patient C34 on the FeRAM 26 as shown in FIG. 4 (B1). The medical history and medication history are rewritten by adding the items of medical treatment “abdominal pain” and medication “b” (administration of medicine “b”), which are the contents of medical treatment of the patient, and thereby patient information IN (C34) is Updated.

前記ＦｅＲＡＭ２６上での患者Ｃ３４の患者情報ＩＮ（Ｃ３４）が更新されると、暗号復号部２１及び送受信部２０は、協働して、サーバ装置ＳＶへ送信し、サーバ装置ＳＶでは、制御部１２は、図３と図４（Ｂ２）との比較から明らかなように、第２のデータベース部１４上で、更新前の患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を、受信した、前記更新後の患者Ｃ３４の患者情報ＩＮ（Ｃ３４）により上書きし、即ち、患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を更新する。 When the patient information IN (C34) of the patient C34 on the FeRAM 26 is updated, the encryption / decryption unit 21 and the transmission / reception unit 20 cooperate to transmit to the server device SV. In the server device SV, the control unit 12 As apparent from the comparison between FIG. 3 and FIG. 4 (B2), the updated patient who has received the patient information IN (C34) of the patient C34 before the update on the second database unit 14 is received. The patient information IN (C34) of C34 is overwritten, that is, the patient information IN (C34) of the patient C34 is updated.

前記更新が完了すると、端末装置ＴＭでは、表示部２３は、当該更新が完了した旨を医師Ｄ０３に表示を以って通知する。 When the update is completed, in the terminal device TM, the display unit 23 notifies the doctor D03 that the update has been completed.

ステップＳ８：医師Ｄ０３は、前記患者Ｃ３４の患者情報ＩＮ（Ｃ３４）の更新完了の旨の通知を受けると、端末装置ＴＭの操作により、患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を消去する旨を指示する。 Step S8: Upon receiving notification that the updating of the patient information IN (C34) of the patient C34 is completed, the doctor D03 instructs to delete the patient information IN (C34) of the patient C34 by operating the terminal device TM. To do.

ステップＳ９：医師Ｄ０３から患者Ｃ３４の消去の指示を受けると、端末装置ＴＭでは、消去部２５は、ＦｅＲＡＭ２６における、前記患者Ｃ３４の患者情報ＩＮ（Ｃ３４）が記憶されていた領域から、当該患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を読み出すという動作のみを行うことにより、即ち、読み出し動作を行い再書込みを行わないことにより、ＦｅＲＡＭ２６中の当該領域を、図４（Ｃ）に示されるように、全て「０」にする。 Step S9: Upon receiving an instruction to erase the patient C34 from the doctor D03, in the terminal device TM, the erasing unit 25 starts from the area where the patient information IN (C34) of the patient C34 is stored in the FeRAM 26. By performing only the operation of reading out the patient information IN (C34) of the patient, that is, by performing the reading operation and not performing the rewriting, all the areas in the FeRAM 26 are as shown in FIG. Set to “0”.

《効果》
上述したように、実施例の病院システムＨでは、医師Ｄ０３が、端末装置ＴＭ内のＦｅＲＡＭ２６に一時的に記憶されている、患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を閲覧しながら患者Ｃ３４を診療することを終えた後、端末装置ＴＭでは、消去部２５が、ＦｅＲＡＭ２６から患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を読み出すことのみを行う。これにより、図４（Ｃ）に示されるように、ＦｅＲＡＭ２６における、前記患者Ｃ３４の患者情報ＩＮ（Ｃ３４）が記憶されていた領域を全て「０」に書き換える。その結果、記憶部２５０（図８に図示。）から患者Ｃの患者情報ＩＮ１００（Ｃ）が完全には消去し切れなかった従来と異なり、第２のデータベースＤＢ２へのアクセス権限を有しない第三者Ｔが、ＦｅＲＡＭ２６から前記患者Ｃ３４の患者情報ＩＮ（Ｃ３４）を不正に読み出すことを防止することが可能となる。 "effect"
As described above, in the hospital system H of the embodiment, the doctor D03 treats the patient C34 while browsing the patient information IN (C34) of the patient C34 that is temporarily stored in the FeRAM 26 in the terminal device TM. After finishing this, in the terminal device TM, the erasing unit 25 only reads the patient information IN (C34) of the patient C34 from the FeRAM 26. As a result, as shown in FIG. 4C, the area in which the patient information IN (C34) of the patient C34 is stored in the FeRAM 26 is rewritten to “0”. As a result, unlike the conventional case where the patient information IN100 (C) of the patient C has not been completely erased from the storage unit 250 (shown in FIG. 8), the third person who does not have access authority to the second database DB2. The person T can be prevented from illegally reading out the patient information IN (C34) of the patient C34 from the FeRAM 26.

《変形例》
上記した実施例の病院システムＨにおける「病院ＨＳ」及び「患者情報ＩＮ（Ｃ３４）等」に代えて、例えば、「介護施設」及び「被介護者に関する情報」（被介護者の氏名、住所、家族状況、症状、介護等に関する情報）、「運動施設（例えば、フィットネスクラブ）」及び「運動する者に関する情報」（運動者の氏名、住所、身長、体重、運動の目的、運動のプログラム等）を用いることによって「介護施設システム」及び「運動施設システム」を構築することにより、上記したと同様な効果を得ることができる。 <Modification>
In place of “hospital HS” and “patient information IN (C34) etc.” in the hospital system H of the above-described embodiment, for example, “care facility” and “information on the cared person” (the name, address, Information on family status, symptoms, care, etc.), “exercise facilities (eg fitness clubs)” and “information on those who exercise” (exercise name, address, height, weight, purpose of exercise, exercise program, etc.) By constructing a “care facility system” and an “exercise facility system” by using, effects similar to those described above can be obtained.

実施例の病院システムの構成を示す図。The figure which shows the structure of the hospital system of an Example. 実施例の第１のデータベースの内容を示す図。The figure which shows the content of the 1st database of an Example. 実施例の第２のデータベースの内容を示す図。The figure which shows the content of the 2nd database of an Example. 実施例のＦｅＲＡＭ及び第２のデータベースの内容の変遷を示す図。The figure which shows the transition of the content of the FeRAM of an Example, and the 2nd database. 実施例のＩＤカードＣＤ（Ｃ）に記憶された内容を示す図。The figure which shows the content memorize | stored in ID card CD (C) of an Example. 実施例のＩＤカードＣＤ（Ｄ）に記憶された内容を示す図。The figure which shows the content memorize | stored in ID card CD (D) of an Example. 実施例の病院システムの動作を示すフローチャート。The flowchart which shows operation | movement of the hospital system of an Example. 従来の病院システムの構成を示す図。The figure which shows the structure of the conventional hospital system.

Explanation of symbols

Ｈ…病院システム、ＨＳ…病院、ＳＶ…サーバ装置、ＴＭ…端末装置、ＣＤ（Ｃ）…患者ＩＤカード、ＣＤ（Ｄ）…医師ＩＤカード、１４…第２のデータベース部、２０…送受信部、２１…暗号復号部、２２…印刷部、２３…表示部、２４…制御部、２５…消去部、２６…ＦｅＲＡＭ、２７…記憶部、ＩＮ（Ｃ３４）…患者情報。 H ... hospital system, HS ... hospital, SV ... server device, TM ... terminal device, CD (C) ... patient ID card, CD (D) ... doctor ID card, 14 ... second database unit, 20 ... transmission / reception unit, DESCRIPTION OF SYMBOLS 21 ... Encryption / decryption part, 22 ... Printing part, 23 ... Display part, 24 ... Control part, 25 ... Erase part, 26 ... FeRAM, 27 ... Memory | storage part, IN (C34) ... Patient information.

Claims

(1) a server device storing a plurality of pieces of patient information to be kept confidential about a plurality of patients;
(2) (2a) a receiving unit that receives one patient information of the plurality of patient information from the server device;
(2b) FeRAM for temporarily storing the one patient information in a storage area in order to use the received one patient information;
(2c) After the use ends, reading the one patient information from the storage area of the FeRAM is accompanied by rewriting the one patient information to the storage area of the FeRAM after the reading. A hospital data management system comprising: a terminal unit having an erasing unit that erases the one patient information from the storage area of the FeRAM by executing the data without executing the operation.

An input unit for receiving patient information that should be kept confidential from the outside,
FeRAM for temporarily storing the patient information in a storage area in order to use the input patient information;
By performing the reading of the patient information from the storage area of the FeRAM after the use is completed without rewriting the patient information to the storage area of the FeRAM after the reading, A hospital data management apparatus comprising: an erasing unit that erases the patient information from the storage area of the FeRAM.

(1) a server device storing a plurality of care receiver information to be kept confidential with respect to a plurality of care recipients;
(2) (2a) a receiving unit that receives care receiver information of one of the plurality of care receiver information from the server device;
(2b) an FeRAM that temporarily stores the one cared person information in a storage area in order to use the received one cared person information;
(2c) After the use is completed, reading the one cared person information from the storage area of the FeRAM, and rewriting the one cared person information to the storage area of the FeRAM after the reading. A care facility data management system comprising: a terminal unit having an erasing unit that erases the one care receiver information from the storage area of the FeRAM by executing without involving .

An input unit that receives input of care recipient information that should be kept confidential from the outside,
FeRAM for temporarily storing the care receiver information in a storage area in order to use the input care receiver information,
After the use is completed, the patient information is read from the storage area of the FeRAM without rewriting the care receiver information to the storage area of the FeRAM after the reading. And a erasing unit for erasing the patient information from the storage area of the FeRAM.

(1) a server device that stores a plurality of pieces of exerciser information to be kept confidential with respect to a plurality of exercisers;
(2) (2a) A receiving unit that receives one piece of exerciser information among the plurality of exerciser information from the server device;
(2b) FeRAM for temporarily storing the one exerciser information in a storage area in order to use the received one exerciser information;
(2c) After the use is finished, reading the one exerciser information from the storage area of the FeRAM, and rewriting the one exerciser information to the storage area of the FeRAM after the reading. An exercise facility data management system comprising: a terminal device having an erasing unit that erases the one patient information from the storage area of the FeRAM by being executed without being accompanied.

An input unit that receives input of exerciser information that should be kept confidential from the outside,
FeRAM for temporarily storing the exerciser information in a storage area in order to use the input exerciser information,
After the use is finished, the exerciser information is read from the storage area of the FeRAM without rewriting the exerciser information to the storage area of the FeRAM after the reading. And an erasing unit for erasing the athlete information from the storage area of the FeRAM.