JP2009099083A - 遠隔医療システム - Google Patents

遠隔医療システム Download PDF

Info

Publication number
JP2009099083A
JP2009099083A JP2007272115A JP2007272115A JP2009099083A JP 2009099083 A JP2009099083 A JP 2009099083A JP 2007272115 A JP2007272115 A JP 2007272115A JP 2007272115 A JP2007272115 A JP 2007272115A JP 2009099083 A JP2009099083 A JP 2009099083A
Authority
JP
Japan
Prior art keywords
measurement
adapter
user terminal
key
measurement terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2007272115A
Other languages
English (en)
Other versions
JP5112812B2 (ja
JP2009099083A5 (ja
Inventor
Kazuhiro Aizu
一寛 相津
Yosuke Tajika
陽介 多鹿
Daisuke Kobayashi
大祐 小林
Hiromichi Nishiyama
弘道 西山
Masao Nonaka
真佐男 野仲
Natsume Matsuzaki
なつめ 松崎
Kaoru Yokota
薫 横田
Yuichi Fuda
裕一 布田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Corp
Original Assignee
Panasonic Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Corp filed Critical Panasonic Corp
Priority to JP2007272115A priority Critical patent/JP5112812B2/ja
Priority to EP08162204A priority patent/EP2051184A3/en
Priority to US12/194,740 priority patent/US8180060B2/en
Publication of JP2009099083A publication Critical patent/JP2009099083A/ja
Publication of JP2009099083A5 publication Critical patent/JP2009099083A5/ja
Application granted granted Critical
Publication of JP5112812B2 publication Critical patent/JP5112812B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/67—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for remote operation

Landscapes

  • Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • Medical Informatics (AREA)
  • Biomedical Technology (AREA)
  • Bioethics (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Public Health (AREA)
  • Business, Economics & Management (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • Primary Health Care (AREA)
  • General Physics & Mathematics (AREA)
  • Epidemiology (AREA)
  • Medical Treatment And Welfare Office Work (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Arrangements For Transmission Of Measured Signals (AREA)
  • Storage Device Security (AREA)

Abstract

【課題】遠隔医療システムにおいて、暗号化の鍵を安全な方法で共有する。
【解決手段】本発明に係る遠隔医療システムは、内部ネットワークと、利用者端末と、生体データを計測する測定端末と、利用者端末と測定端末に装着でき、利用者端末に装着することで内部ネットワークを介して通信を行う利用者端末用アダプタと、測定端末に装着して内部ネットワークを介して利用者端末用アダプタと通信を行う測定端末用アダプタとから構成され、利用者端末用アダプタと測定端末用アダプタを利用者端末と測定用端末に着脱することで安全にサービス鍵を共有でき、セキュア通信を保証できる。
【選択図】図１

Description

本発明は、遠隔医療システム、および、暗号通信方式に関する。
＜背景＞
近年、肥満対策などで、健康に対する関心が高まっている。さらに、高齢化社会の到来により、より充実した医療サービスが求められている。
しかしながら、医療機関が遠方にあるため、直接行って診察を受けることが困難などの理由で十分な医療を受けることができない、といった問題もある。さらに、予防医療という点でも、いつでもどこでも健康状態を測定したり、参照したりできることで、健康増進を図るなどの、きめ細かなサービスが求められている。
このような問題や要求に対して、さまざまな技術解決が行われている。例えば、体重や血圧などの生体データを計測するセンサについては、小型軽量化や、精度の向上、より多くの生体データをセンシングできるようになってきた。一方で、光ファイバをはじめとするブロードバンドネットワークの普及や、ホットスポットアクセスポイントの増加、ＷｉＭＡＸ技術の開発など、ネットワーク技術も急速に発展している。これらセンサ技術とネットワーク技術を組み合わせることで、より高度で便利な医療サービスを提供することが期待されている。例えば、自宅に居ながら医者の診察を受けたり、体重や血圧などを常時モニタリングして、実際の診察時により多くのデータを提供することで診察の助けとなったり、自宅のパソコンや外出先の携帯端末から参照することで自身の健康管理に役立てるなど、さまざまな遠隔医療システムが考えられる。
このようなネットワークを利用した遠隔医療サービスを実現するにあたり、体重や体温、血圧などの生体データは、重要な個人情報であるため、暗号化などの手段を用いて、悪意のある第三者からの盗聴を防ぎ、サービスを受けているユーザ以外からは参照できないようにしなければならない。
＜従来技術＞
従来は、センサで生体データを取得して、管理サーバへ送信することで生体データを管理する健康管理支援システムがある（例えば、特許文献１参照）。
さらに、センサによる生体データに限定しなければ、物品タグから読み取った情報を元に、医療情報を含むさまざまな情報を提供するコンテンツ情報提供システムがある（例えば、特許文献２参照）。
特開２００３−７６７９１号公報 特開２００６−２２８１７４号公報
＜特許文献１の課題＞
しかしながら、上記特許文献１に示す構成では、生体センサ−専用ターミナル間、専用ターミナル間−管理センター間はそれぞれ暗号化通信しているが、生体センサ−管理センター間では暗号化されていないので、専用ターミナル内で生体データが暴露される可能性がある。さらに、鍵も埋め込みになっており、センサを解析することで漏洩する危険がある、という課題がある。
＜特許文献２の課題＞
そして、上記特許文献２に示す構成では、ＩＣタグ−サーバ間で暗号化通信を行うものの、鍵管理方法の記載がないため、ＩＣタグを解析することで鍵が漏洩する危険がある、という課題がある。
上記従来の課題を解決するために、本発明に係る遠隔医療システムは、内部ネットワークと、利用者端末と、生体データを計測する測定端末と、前記利用者端末と前記測定端末に装着でき、前記利用者端末に装着することで前記内部ネットワークを介して通信を行う利用者端末用アダプタと、前記測定端末に装着して前記内部ネットワークを介して前記利用者端末用アダプタと通信を行う測定端末用アダプタと、から構成された遠隔医療システムであって、前記測定端末は、前記測定端末を識別する測定端末識別子を保持し、前記利用者端末用アダプタは、前記生体データを暗号化、復号化するサービス鍵を保持し、前記利用者端末用アダプタと前記測定端末用アダプタは、所定の計算方法を共通で保持し、前記測定端末用アダプタを前記測定端末に装着し、前記測定端末は、前記測定端末識別子を前記測定端末用アダプタに記録し、前記測定端末用アダプタは、前記測定端末識別子から前記所定の計算方法で前記利用者端末用アダプタと暗号化通信を行う共有鍵を生成し、前記利用者端末用アダプタを前記測定端末に装着し、前記測定端末は、前記測定端末識別子を前記利用者端末用アダプタに記録し、前記利用者端末用アダプタは、前記測定端末識別子から前記所定の計算方法で前記測定端末用アダプタと暗号化通信を行う前記共有鍵を生成し、前記利用者端末用アダプタを前記利用者端末に装着し、前記測定端末用アダプタを前記測定端末に装着し、前記利用者端末用アダプタは、記録している前記サービス鍵を前記共有鍵で暗号化して暗号化サービス鍵を生成し、前記内部ネットワークを介して前記測定端末用アダプタへ送信し、前記測定端末用アダプタは、前記利用者端末用アダプタから前記暗号化サービス鍵を受信し、前記共有鍵で復号化して前記サービス鍵を取得して記録することを特徴とする。
本発明に係る遠隔医療システムにおいては、暗号化の鍵を安全な方法で共有することで、センサ−サーバ間で生体データを暗号化して、悪意のある第三者からの盗聴を防ぐことができる。
以下、本発明に係る遠隔医療システムの実施の形態について、図面を参照しながら説明する。
（実施の形態１）＜概要＞
本発明に係る第１の実施の形態としての遠隔医療システム１について説明する。最初に、図１を用いて本実施形態の概要を説明する。ここでは具体的なサービス例として、ネットワークを用いて、鍵配信サーバ１３を運営するヘルスケアサービスプロバイダが、顧客（エンドユーザ）の体重データの履歴を管理するサービスを例に挙げて説明する。
遠隔医療システム１は、外部ネットワーク１１と内部ネットワーク１２と、鍵配信サーバ１３と、利用者端末１４と利用者端末用アダプタ１５と、一以上の測定端末１６と一以上の測定端末用アダプタ１７とから構成される。なお、図１では、測定端末１６と測定端末用アダプタ１７は一つずつしか示していないが、複数の場合もあり得る。また、利用者端末１４はユーザインタフェースを持つ場合、及び、ユーザインタフェース機能を持たず、ゲートウェイ装置として動作する場合もある。
外部ネットワーク１１は、鍵配信サーバ１３と利用者端末１４とが接続されている広域通信網であり、例えばインターネットである。内部ネットワーク１２は、利用者端末用アダプタ１５と測定端末用アダプタ１７とが接続されている近距離無線通信路であり、例えばＢｌｕｅｔｏｏｔｈ（ＴＭ）で実現される。鍵配信サーバ１３は、利用者端末１４に対して、体重データ管理サービスを提供するサーバである。鍵配信サーバ１３の機能は、（１）ユーザ登録を行ったエンドユーザの測定端末１６に挿されている測定端末用アダプタ１７に対して、サービス鍵ＳＫを配信する、（２）利用者端末１４で収集した暗号化された体重データを鍵配信サーバ１３で収集する、（３）鍵配信サーバ１３で収集した体重データを利用者端末１４で表示出来るようにデータ提供を行う、の３点である。利用者端末１４は、エンドユーザが操作する端末であり、例えば、パーソナルコンピュータやデジタルテレビである。またスロットを有し、利用者端末用アダプタ１５を挿入することにより、体重データ管理サービスに加入し、体重データを表示出来るようになる。利用者端末１４の機能は、（１）鍵配信サーバ１３に対してユーザ登録を行う、（２）測定端末１６で測定した体重データを収集する、（３）収集した暗号化された体重データを鍵配信サーバ１３へ登録する、（４）鍵配信サーバ１３で管理されている体重データの履歴を表示する、の４点である。測定端末１６は、今回の例では体重計であり、エンドユーザの体重を測定することが出来る。また、またスロットを有し、測定端末用アダプタ１７を挿入することにより、利用者端末１４を介して、体重データを鍵配信サーバ１３に登録出来るようになる。測定端末１６の機能は、（１）エンドユーザの体重を測定する、（２）測定した体重データをサービス鍵で暗号化して、利用者端末１４に送付する、の２点である。
以上が、本実施形態の概要である。以下に、遠隔医療システムの一実施形態である遠隔医療システム１の詳細について説明を行う。これらの構成要素について詳細に説明する。
＜遠隔医療システム１の構成＞
遠隔医療システム１は、外部ネットワーク１１と内部ネットワーク１２と、鍵配信サーバ１３と、利用者端末１４と利用者端末用アダプタ１５と、測定端末１６と測定端末用アダプタ１７とから構成される。以下に、これらの構成要素について詳細に説明する。まず、外部ネットワーク１１及び内部ネットワーク１２について述べ、続いて鍵配信サーバ１３と利用者端末１４と利用者端末用アダプタ１５と測定端末１６と測定端末用アダプタ１７の構成と動作について図を用いて説明する。
＜外部ネットワーク１１の構成＞
外部ネットワーク１１は広域通信網であり、例えばインターネットである。なお、電話回線や専用線のようなネットワークであってもよい。
＜内部ネットワーク１２の構成＞
内部ネットワーク１２は近距離無線通信路であり、例えばＢｌｕｅｔｏｏｔｈ（ＴＭ）などである。
＜鍵配信サーバ１３の構成＞
鍵配信サーバ１３は、図２に示すように、サービス鍵保持部１３１と、測定データ保持部１３２と、送受信部１３３と、ユーザ情報登録処理部１３４と、測定データ登録処理部１３５と、測定データ送信処理部１３６とから構成される。
（１）サービス鍵保持部１３１
サービス鍵保持部１３１は、サービス鍵ＳＫを保持する。サービス鍵は１２８ビットの値であり、鍵配信サーバ１３が立ち上がったときに、乱数をもとに作成される値である。
（２）測定データ保持部１３２
測定データ保持部１３２は、エンドユーザの測定データを保持する。具体的には、ユーザ識別子ＵＩＤと、ユーザ情報ＵＤと、測定データＭＤを複数組保持する。ユーザ識別子ＵＩＤは、１２８ビットのユニークな値であり、ユーザ情報ＵＤは、氏名や性別、住所、電話番号などから構成される。測定データは、測定日時と測定端末１６で計測されたデータの組から構成される。測定データが体重データの場合の具体例は、「２００７／９／１：７０．１、２００７／９／２：７０．３、・・・、２００７／９／２０：６９．９」である。
（３）送受信部１３３
送受信部１３３は、外部ネットワーク１１を用いて、利用者端末用アダプタ１５の第一送受信部１５０５との間で、データの送受信を行う。また、ある特定のデータを受け取ったら、それを適切な構成要素に出力する機能を有する。具体的には、利用者端末用アダプタ１５の第一送受信部１５０５から、ユーザ情報登録依頼データＵＤＲＲＱＤを受信したら、ユーザ情報登録処理部１３４へ出力する。また、ユーザ情報登録処理部１３４から、ユーザ情報登録結果データＵＤＲＲＳＴを受け取ったら、利用者端末用アダプタ１５の第一送受信部１５０５へ送信する。また、利用者端末用アダプタ１５の第一送受信部１５０５から、測定データ登録依頼データＭＤＲＲＱＤを受信したら、受信した測定データ登録依頼データＭＤＲＲＱＤを、測定データ登録処理部１３５へ出力する。また、測定データ登録処理部１３５から、測定データ登録完了データＭＤＲＣＭＤを受け取ったら、利用者端末用アダプタ１５の第一送受信部１５０５へ送信する。また、利用者端末用アダプタ１５の第一送受信部１５０５から、測定データ送付依頼データＭＤＳＲＱＤを受信したら、測定データ送信処理部１３６へ出力する。また、測定データ送信処理部１３６から、測定データ送付結果データＭＤＳＲＳＤを受け取ったら、利用者端末用アダプタ１５の第一送受信部１５０５へ送信する。各データの詳細については、後述する。
（４）ユーザ情報登録処理部１３４
ユーザ情報登録処理部１３４は、ユーザ情報登録依頼データＵＤＲＲＱＤを受け取ったら、新しいユーザ識別子ＵＩＤを生成する。ここでは、以前に作成したユーザ識別子ＵＩＤと異なる値を生成する。具体例としては、１から順番に作成していけばよい。そして、ユーザ情報登録依頼データＵＤＲＲＱＤに含まれるユーザ情報ＵＤと生成したユーザ識別子ＵＩＤを対応付けて、測定データ保持部１３２に格納する。また、ユーザ情報登録処理部１３４は、サービス鍵保持部１３１からサービス鍵ＳＫを取得する。そして、ユーザ識別子ＵＩＤとユーザ情報ＵＤとサービス鍵ＳＫとからなるユーザ情報登録結果データＵＤＲＲＳＴを生成して、送受信部１３３へ出力する。
（５）測定データ登録処理部１３５
測定データ登録処理部１３５は、測定データ登録依頼データＭＤＲＲＱＤを受け取ったら、その中からユーザ識別子ＵＩＤと暗号化測定データＥＮＣＭＤを取得する。また、サービス鍵保持部１３１から、サービス鍵ＳＫを取得する。そして、測定データ登録処理部１３５は、サービス鍵ＳＫを用いて、暗号化測定データＥＮＣＭＤを復号化し、測定データＭＤを得る。ここで復号化に用いるアルゴリズムは、利用者端末用アダプタ１５の測定データ収集処理部１５１０で用いるアルゴリズムと同じものを用いる。具体的には、Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ（ＡＥＳ）アルゴリズムの復号化アルゴリズムを用いる。そして、ユーザ識別子ＵＩＤと測定データＭＤを、測定データ保持部１３２に格納する。最後に、測定データ登録処理部１３５は、測定データ登録完了データＭＤＲＣＭＤを利用者端末用アダプタ１５の第一送受信部１５０５へ送信する。測定データ登録完了データＭＤＲＣＭＤは、ユニークな値でよく、例えば“００１０”でよい。
（６）測定データ送信処理部１３６
測定データ送信処理部１３６は、測定データ送付依頼データＭＤＳＲＱＤを受け取ったら、その中からユーザ識別子ＵＩＤを取得する。そして、測定データ保持部１３２から、ユーザ識別子ＵＩＤに対応する測定データＭＤを取得する。その後、ユーザ識別子ＵＩＤと測定データＭＤからなる、測定データ送付結果データＭＤＳＲＳＤを生成する。最後に、測定データ送付結果データＭＤＳＲＳＤを利用者端末用アダプタ１５の第一送受信部１５０５へ送信する。
＜鍵配信サーバ１３の動作＞
以上で、鍵配信サーバ１３の構成について説明を行ったが、次に鍵配信サーバ１３の動作についてフローチャートを用いて説明する。ここでは、（１）ユーザ登録する場合と、（２）測定データを登録する場合と、（３）測定データを表示する場合と、に分けて説明する。
＜（１）ユーザ登録する場合＞
送受信部１３３は、利用者端末用アダプタ１５の第一送受信部１５０５から、ユーザ情報登録依頼データＵＤＲＲＱＤを受信する。（Ｓ１３１０１）
送受信部１３３は、受信したユーザ情報登録依頼データＵＤＲＲＱＤを、ユーザ情報登録処理部１３４へ出力する。（Ｓ１３１０２）
ユーザ情報登録依頼データＵＤＲＲＱＤを受け取ったユーザ情報登録処理部１３４は、新しいユーザ識別子ＵＩＤを生成する。（Ｓ１３１０２）
ユーザ情報登録処理部１３４は、ユーザ情報登録依頼データＵＤＲＲＱＤに含まれるユーザ情報ＵＤと生成したユーザ識別子ＵＩＤを対応付けて、測定データ保持部１３２に格納する。（Ｓ１３１０３）
ユーザ情報登録処理部１３４は、サービス鍵保持部１３１からサービス鍵ＳＫを取得する。（Ｓ１３１０４）
ユーザ情報登録処理部１３４は、ユーザ識別子ＵＩＤとユーザ情報ＵＤとサービス鍵ＳＫとから構成されるユーザ情報登録結果データＵＤＲＲＳＴを生成して、送受信部１３３へ出力する。（Ｓ１３１０５）
送受信部１３３は、受け取ったユーザ情報登録結果データＵＤＲＲＳＴを、利用者端末用アダプタ１５の第一送受信部１５０５へ送信して終了する。（Ｓ１３１０６）
＜（２）測定データを登録する場合＞
送受信部１３３は、利用者端末用アダプタ１５の第一送受信部１５０５から、測定データ登録依頼データＭＤＲＲＱＤを受信する。（Ｓ１３２０１）
送受信部１３３は、受信した測定データ登録依頼データＭＤＲＲＱＤを、測定データ登録処理部１３５へ出力する。（Ｓ１３２０２）
測定データ登録処理部１３５は、受信した測定データ登録依頼データＭＤＲＲＱＤを受け取ったら、その中からユーザ識別子ＵＩＤと暗号化測定データＥＮＣＭＤを取得する。（Ｓ１３２０３）
測定データ登録処理部１３５は、サービス鍵保持部１３１から、サービス鍵ＳＫを取得する。（Ｓ１３２０４）
測定データ登録処理部１３５は、サービス鍵ＳＫを用いて、暗号化測定データＥＮＣＭＤを復号化し、測定データＭＤを得る。（Ｓ１３２０５）
測定データ登録処理部１３５は、ユーザ識別子ＵＩＤと測定データＭＤを、測定データ保持部１３２に格納する。（Ｓ１３２０６）
測定データ登録処理部１３５は、測定データ登録完了データＭＤＲＣＭＤを利用者端末用アダプタ１５の第一送受信部１５０５へ送信して終了する。（Ｓ１３２０７）
＜（３）測定データを表示する場合＞
送受信部１３３は、利用者端末用アダプタ１５の第一送受信部１５０５から、測定データ送付依頼データＭＤＳＲＱＤを受信する。（Ｓ１３３０１）
送受信部１３３は、受信した測定データ送付依頼データＭＤＳＲＱＤを、測定データ送信処理部１３６へ出力する。（Ｓ１３３０２）
測定データ送付依頼データＭＤＳＲＱＤを受け取った測定データ送信処理部１３６は、測定データ送付依頼データＭＤＳＲＱＤに含まれるユーザ識別子ＵＩＤを取得する。（Ｓ１３３０３）
測定データ送信処理部１３６は、測定データ保持部１３２から、ユーザ識別子ＵＩＤに対応する測定データＭＤを取得する。（Ｓ１３３０４）
測定データ送信処理部１３６は、ユーザ識別子ＵＩＤと測定データＭＤとからなる、測定データ送付結果データＭＤＳＲＳＤを生成する。（Ｓ１３３０５）
測定データ送信処理部１３６は、測定データ送付結果データＭＤＳＲＳＤを利用者端末用アダプタ１５の第一送受信部１５０５へ送信して終了する。（Ｓ１３３０６）
以上が、遠隔医療システム１の構成要素である鍵配信サーバ１３の構成と動作である。続いて、利用者端末１４の構成と動作について説明を行う。
＜利用者端末１４の構成＞
利用者端末１４は、図３に示すように、表示部１４１と入力部１４２とアダプタアクセス部１４３とユーザ情報登録処理部１４４と測定データ収集処理部１４５と測定データ登録処理部１４６と測定データ表示処理部１４７とから構成される。ただし、ユーザが入出力を必要としない場合には、表示部１４１、入力部１４２は搭載しない場合もあり得る。
（１）表示部１４１
表示部１４１は、ディスプレイなどを備え、利用者端末１４の他の構成要素からの要求にしたがい、画面を表示する機能を持つ。
（２）入力部１４２
入力部１４２は、キーボードやマウスなどを備え、外部（ユーザ）からの入力を受け付けるものである。具体的には、外部からサービス起動依頼を受けると、アダプタアクセス部１４３へアクセスし、利用者端末用アダプタ１５が装着されているかどうかを確認する。もし装着されている場合、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、メニュー画面を表示する。そのメニュー画面で、「ユーザ登録ボタン」が押されたら、ユーザ情報登録処理部１４４へユーザ登録依頼信号を出力する。「測定データ収集ボタン」が押されたら、測定データ収集処理部１４５へ測定データ収集信号を出力する。「測定データ登録ボタン」が押されたら、測定データ登録処理部１４６へ測定データ登録信号を出力する。「測定データ表示ボタン」が押されたら、測定データ表示処理部１４７へ測定データ表示信号を出力する。
（３）アダプタアクセス部１４３
アダプタアクセス部１４３は、アダプタとの間でデータ受け渡しを行うためのものである。例えば、利用者端末用アダプタ１５がＵＳＢの場合、アダプタアクセス部１４３はＵＳＢスロットやＵＳＢ端末ホストとなる。また、利用者端末用アダプタ１５がＳＤＩＯカードの場合、アダプタアクセス部１４３はＳＤＩＯスロットやＳＤＩＯ端末ホストとなる。
（４）ユーザ情報登録処理部１４４
ユーザ情報登録処理部１４４は、入力部１４２からユーザ登録依頼信号を受け取るまで待機する。もし受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、ユーザ登録画面情報を取得して、表示部１４１で、図５で示すようなユーザ登録画面を表示する。そのユーザ登録画面において、外部からユーザ情報が入力され、「入力完了ボタン」が押されたら、ユーザ情報登録処理部１４４は入力されたユーザ情報ＵＤから構成されるユーザ情報登録依頼データＵＤＲＲＱＤを生成し、利用者端末用アダプタ１５の第一送受信部１５０５へ出力する。その後、第一送受信部１５０５からユーザ情報登録結果信号を受け取るまで待機する。受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、ユーザ登録完了画面情報を取得して、表示部１４１で、図６で示すようなユーザ登録完了画面を表示する。そのユーザ登録完了画面において、「測定端末登録ボタン」が押されたら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、測定端末登録画面情報を取得して、表示部１４１で、図７で示すような測定端末登録画面を表示する。その測定端末登録画面において、「処理完了ボタン」が押されたら、利用者端末用アダプタ１５のサービス鍵配布処理部１５０９へ、サービス鍵配布信号を出力する。その後、サービス鍵配布処理部１５０９から、サービス鍵配布完了信号を受け取るまで待機する。受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、測定端末登録画面情報を取得して、表示部１４１で、図８で示すような測定端末登録画面を表示する。測定端末登録画面において「メニューに戻るボタン」が押されたら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図９で示すようなメニュー画面（ユーザ登録後）を表示する。これで初期状態に戻る。
（５）測定データ収集処理部１４５
測定データ収集処理部１４５は、入力部１４２から測定データ収集信号を受け取るまで待機する。もし受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の測定データ収集処理部１５１０に対して、測定データ収集信号を出力する。その後、利用者端末用アダプタ１５の測定データ収集処理部１５１０から、測定データ収集完了信号を受け取るまで待機する。受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、測定データ収集完了画面情報を取得して、表示部１４１で、図１０で示すような測定データ収集完了画面を表示する。その測定データ収集完了画面において「メニューに戻るボタン」が押されたら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図９で示すようなメニュー画面（ユーザ登録後）を表示する。これで初期状態に戻る。
（６）測定データ登録処理部１４６
測定データ登録処理部１４６は、入力部１４２から測定データ登録信号を受け取るまで待機する。もし受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の測定データ登録処理部１５１１に対して、測定データ登録信号を出力する。次に、利用者端末用アダプタ１５の測定データ登録処理部１５１１から、測定データ登録完了信号を受け取るまで待機する。もし受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、測定データ登録完了画面情報を取得して、表示部１４１で、図１１で示すような測定データ収集完了画面を表示する。その測定データ収集完了画面において「メニューに戻るボタン」が押されたら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図９で示すようなメニュー画面（ユーザ登録後）を表示する。これで初期状態に戻る。
（７）測定データ表示処理部１４７
測定データ表示処理部１４７は、入力部１４２から測定データ表示信号を受け取るまで待機する。もし受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の測定データ表示処理部１５１２に対して、測定データ表示信号を出力する。次に、利用者端末用アダプタ１５の測定データ表示処理部１５１２から、測定データ表示結果データＭＤＳＲＳＤを受け取るまで待機する。もし受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、測定データ登録完了画面情報を取得し、さらに、測定データ表示結果データＭＤＳＲＳＤに含まれる測定データＭＤと統合して、表示部１４１で、図１２で示すような測定データ表示画面を表示する。その測定データ表示画面において「メニューに戻るボタン」が押されたら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図９で示すようなメニュー画面（ユーザ登録後）を表示する。これで初期状態に戻る。
＜利用者端末１４の動作＞
以上で、利用者端末１４の構成について説明を行ったが、次に利用者端末１４の動作について説明する。ここでは、（１）ユーザ登録する場合と、（２）測定データを収集する場合と、（３）測定データを登録する場合と、（４）測定データを表示する場合と、に分けて説明する。
＜（１）ユーザ登録する場合＞
入力部１４２から、サービス起動依頼を受ける。（Ｓ１４１０１）
入力部１４２は、アダプタアクセス部１４３へアクセスし、利用者端末用アダプタ１５が装着されているかどうかを確認する。もし装着されていない場合、待機する。（Ｓ１４１０２）
入力部１４２は、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図４で示すようなメニュー画面（ユーザ登録前）を表示する。（Ｓ１４１０３）
入力部１４２は、外部（ユーザ）から、「ユーザ登録ボタン」が押されたら、ユーザ情報登録処理部１４４へユーザ登録依頼信号を出力する。（Ｓ１４１０４）
ユーザ情報登録処理部１４４は、ユーザ登録依頼信号を受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、ユーザ登録画面情報を取得して、表示部１４１で、図５で示すようなユーザ登録画面を表示する。（Ｓ１４１０５）
ユーザ情報登録処理部１４４は、外部（ユーザ）から、ユーザ情報が入力され、「入力完了ボタン」が押されたら、入力されたユーザ情報ＵＤからなるユーザ情報登録依頼データＵＤＲＲＱＤを生成し、利用者端末用アダプタ１５の第一送受信部１５０５へ出力する。（Ｓ１４１０６）
ユーザ情報登録処理部１４４は、第一送受信部１５０５から、ユーザ情報登録結果信号を受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、ユーザ登録完了画面情報を取得して、表示部１４１で、図６で示すようなユーザ登録完了画面を表示する。（Ｓ１４１０７）
ユーザ情報登録処理部１４４は、外部（ユーザ）から、「測定端末登録ボタン」が押されたら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、測定端末登録画面情報を取得して、表示部１４１で、図７で示すような測定端末登録画面を表示する。（Ｓ１４１０８）
ユーザ情報登録処理部１４４は、外部（ユーザ）から、「処理完了ボタン」が押されたら、利用者端末用アダプタ１５のサービス鍵配布処理部１５０９へ、サービス鍵配布信号を出力する。（Ｓ１４１０９）
ユーザ情報登録処理部１４４は、サービス鍵配布処理部１５０９から、サービス鍵配布完了信号を受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、測定端末登録画面情報を取得して、表示部１４１で、図８で示すような測定端末登録画面を表示する。（Ｓ１４１１０）
ユーザ情報登録処理部１４４は、外部（ユーザ）から、「メニューに戻るボタン」が押されたら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図９で示すようなメニュー画面（ユーザ登録後）を表示して終了する。（Ｓ１４１１１）
＜（２）測定データを収集する場合＞
入力部１４２から、サービス起動依頼を受ける。（Ｓ１４２０１）
入力部１４２は、アダプタアクセス部１４３へアクセスし、利用者端末用アダプタ１５が装着されているかどうかを確認する。もし装着されていない場合、終了する。（Ｓ１４２０２）
入力部１４２は、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図９で示すようなメニュー画面（ユーザ登録後）を表示する。（Ｓ１４２０３）
入力部１４２は、外部（ユーザ）から、「測定データ収集ボタン」が押されたら、測定データ収集処理部１４５へ測定データ収集信号を出力する。（Ｓ１４２０４）
測定データ収集処理部１４５は、測定データ収集信号を受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の測定データ収集処理部１５１０に対して、測定データ収集信号を出力する。（Ｓ１４２０５）
測定データ収集処理部１４５は、利用者端末用アダプタ１５の測定データ収集処理部１５１０から、測定データ収集完了信号を受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、測定データ収集完了画面情報を取得して、表示部１４１で、図１０で示すような測定データ収集完了画面を表示する。（Ｓ１４２０６）
ユーザ情報登録処理部１４４は、外部（ユーザ）から、「メニューに戻るボタン」が押されたら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図９で示すようなメニュー画面（ユーザ登録後）を表示して終了する。（Ｓ１４２０７）
＜（３）測定データを登録する場合＞
入力部１４２から、サービス起動依頼を受ける。（Ｓ１４３０１）
入力部１４２は、アダプタアクセス部１４３へアクセスし、利用者端末用アダプタ１５が装着されているかどうかを確認する。もし装着されていない場合、終了する。（Ｓ１４３０２）
入力部１４２は、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図９で示すようなメニュー画面（ユーザ登録後）を表示する。（Ｓ１４３０３）
入力部１４２は、外部（ユーザ）から、「測定データ登録ボタン」が押されたら、測定データ登録処理部１４６へ測定データ登録信号を出力する。（Ｓ１４３０４）
測定データ登録処理部１４６は、測定データ登録信号を受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の測定データ登録処理部１５１１に対して、測定データ登録信号を出力する。（Ｓ１４３０５）
測定データ登録処理部１４６は、利用者端末用アダプタ１５の測定データ登録処理部１５１１から、測定データ登録完了信号を受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、測定データ登録完了画面情報を取得して、表示部１４１で、図１１で示すような測定データ収集完了画面を表示する。（Ｓ１４３０６）
ユーザ情報登録処理部１４４は、外部（ユーザ）から、「メニューに戻るボタン」が押されたら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図９で示すようなメニュー画面（ユーザ登録後）を表示して終了する。（Ｓ１４３０７）
＜（４）測定データを表示する場合＞
入力部１４２から、サービス起動依頼を受ける。（Ｓ１４４０１）
入力部１４２は、アダプタアクセス部１４３へアクセスし、利用者端末用アダプタ１５が装着されているかどうかを確認する。もし装着されていない場合、終了する。（Ｓ１４４０２）
入力部１４２は、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図９で示すようなメニュー画面（ユーザ登録後）を表示する。（Ｓ１４４０３）
入力部１４２は、外部（ユーザ）から、「測定データ表示ボタン」が押されたら、測定データ表示処理部１４７へ測定データ表示信号を出力する。（Ｓ１４４０４）
測定データ表示処理部１４７は、測定データ表示信号を受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の測定データ表示処理部１５１２に対して、測定データ表示信号を出力する。（Ｓ１４４０５）
測定データ表示処理部１４７は、利用者端末用アダプタ１５の測定データ表示処理部１５１２から、測定データ表示結果データＭＤＳＲＳＤを受け取ったら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、測定データ登録完了画面情報を取得し、さらに、測定データ表示結果データＭＤＳＲＳＤに含まれる測定データＭＤと統合して、表示部１４１で、図１２で示すような測定データ表示画面を表示する。（Ｓ１４４０６）
測定データ表示処理部１４７は、外部（ユーザ）から、「メニューに戻るボタン」が押されたら、アダプタアクセス部１４３を経由して、利用者端末用アダプタ１５の画面情報保持部１５０７から、メニュー画面情報を取得して、表示部１４１で、図９で示すようなメニュー画面（ユーザ登録後）を表示して終了する。（Ｓ１４４０７）
以上が、遠隔医療システム１の構成要素である利用者端末１４の構成と動作である。続いて、利用者端末用アダプタ１５の構成と動作について説明を行う。
＜利用者端末用アダプタ１５の構成＞
利用者端末用アダプタ１５は、図１３に示すように、端末アクセス部１５０１、ユーザ情報保持部１５０２、暗号化測定データ保持部１５０３、一時情報保持部１５０４、第一送受信部１５０５、第二送受信部１５０６、画面情報保持部１５０７、共有鍵生成部１５０８、サービス鍵配布処理部１５０９、測定データ収集処理部１５１０、測定データ登録処理部１５１１、測定データ表示処理部１５１２とから構成される。
（１）端末アクセス部１５０１
端末アクセス部１５０１は、挿入されている利用者端末用アダプタ１５との間のデータ受け渡しを行うためのものである。例えば、利用者端末用アダプタ１５がＵＳＢの場合、端末アクセス部１５０１はＵＳＢ端子やＵＳＢ機器ホストとなる。また、利用者端末用アダプタ１５がＳＤＩＯカードの場合、端末アクセス部１５０１はＳＤＩＯ端子やＳＤＩＯカードホストとなる。
（２）ユーザ情報保持部１５０２
ユーザ情報保持部１５０２は、ユーザ識別子ＵＩＤとユーザ情報ＵＤを保持する。
（３）暗号化測定データ保持部１５０３
暗号化測定データ保持部１５０３は、暗号化測定データＥＮＣＭＤを保持する。
（４）一時情報保持部１５０４
一時情報保持部１５０４は、一時的なデータを保持する。具体的には、サービス鍵ＳＫと共有鍵ＳＨＫを一時的に保持する。
（５）第一送受信部１５０５
第一送受信部１５０５は、外部ネットワーク１１を用いて、鍵配信サーバ１３の送受信部１３３との間で、データの送受信を行う。また、ある特定のデータを受け取ったら、それを適切な構成要素に出力する機能を有する。具体的には、利用者端末１４のユーザ情報登録処理部１４４から、ユーザ情報登録依頼データＵＤＲＲＱＤを受け取ったら、鍵配信サーバ１３へ送付する。また、ユーザ情報登録結果データＵＤＲＲＳＤを受け取ったら、その中からユーザ識別子ＵＩＤとユーザ情報ＵＤとサービス鍵ＳＫを取得し、ユーザ識別子ＵＩＤとユーザ情報ＵＤを、ユーザ情報保持部１５０２に格納し、サービス鍵ＳＫを、一時情報保持部１５０４へ格納する。また、ユーザ情報登録結果信号を受け取ったら、利用者端末１４のユーザ情報登録処理部１４４に出力する。
（６）第二送受信部１５０６
第二送受信部１５０６は、内部ネットワーク１２を用いて、測定端末用アダプタ１７の第二送受信部１７３との間で、データの送受信を行う。例えばＢｌｕｅｔｏｏｔｈで実現される。
（７）画面情報保持部１５０７
画面情報保持部１５０７は、利用者端末１４の表示部１４１で表示する画面情報を保持する。具体的には、図４や図９で示すようなメニュー画面、図５で示すようなユーザ登録画面、図６で示すようなユーザ登録完了画面、図７で示すような測定端末登録画面、図８で示すような測定端末登録完了画面、図１０で示すような測定データ収集完了画面、図１１で示すような測定データ登録完了画面、図１２で示すような測定データ表示画面に関する情報を保持する。なお、画面情報保持部１５０７で保持する画面情報は、画面のテンプレート情報であり、中身である例えば図９の氏名（山田太郎さん）や、図１２の体重グラフなどは、別途合成されるものである。
（８）共有鍵生成部１５０８
共有鍵生成部１５０８は、共有鍵生成信号を受け取ったら、端末アクセス部１５０１を介して、測定端末１６の測定端末識別子保持部１６３にアクセスして、測定端末識別子ＭＩＤを取得する。そして、測定端末識別子ＭＩＤに対して変換処理を行い、出力値として共有鍵ＳＨＫを得る。そして、その共有鍵ＳＨＫを、一時情報保持部１５０４へ出力する。ここで用いる変換処理は、測定端末用アダプタ１７の共有鍵生成部１７５で使用する変換演算と同じものとする。具体例としては、測定端末用アダプタ１７の共有鍵生成部１７５と共有している秘密鍵を用いたＡＥＳ暗号化アルゴリズムや、測定端末用アダプタ１７の共有鍵生成部１７５と共有している非公開の一方向性ハッシュ関数アルゴリズムなどで、例えばＭＤ５などがある。
（９）サービス鍵配布処理部１５０９
サービス鍵配布処理部１５０９は、端末アクセス部１５０１を介して、利用者端末１４に装着されているか確認する。もし装着されていると検知したら、第二送受信部１５０６を介して、測定端末１６に装着されている測定端末用アダプタ１７と通信可能かどうかを確認する。もし通信可能な場合、一時情報保持部１５０４に格納されているサービス鍵ＳＫと共有鍵ＳＨＫを取得し、共有鍵ＳＨＫをもとに、サービス鍵ＳＫを暗号化する。その暗号文を暗号化サービス鍵ＥＮＣＳＫとし、測定端末１６に装着されている測定端末用アダプタ１７に送付する。その後、サービス鍵配布処理部１５０９は、一時情報保持部１５０４に格納されているサービス鍵ＳＫと共有鍵ＳＨＫを消去する。最後に、サービス鍵配布処理部１５０９は、利用者端末１４のユーザ情報登録処理部１４４に対して、サービス鍵配布完了信号を出力する。
（１０）測定データ収集処理部１５１０
測定データ収集処理部１５１０は、利用者端末１４の測定データ収集処理部１４５から、測定データ収集信号を受け取るまで待機する。そして、第二送受信部１５０６を介して、測定端末１６に装着されている測定端末用アダプタ１７と通信可能かどうかを確認する。もし通信可能な場合、測定端末用アダプタ１７の測定データ送信処理部１７６に対して、測定データ収集信号を出力する。その後、測定端末１６に装着されている測定端末用アダプタ１７から、暗号化測定データＥＮＣＭＤを受け取るまで待機する。その後、その暗号化測定データＥＮＣＭＤを、暗号化測定データ保持部１５０３へ格納する。最後に、測定データ収集処理部１５１０は、利用者端末１４の測定データ収集処理部１４５に対して、測定データ収集完了信号を出力する。
（１１）測定データ登録処理部１５１１
測定データ登録処理部１５１１は、利用者端末１４の測定データ登録処理部１４６から、測定データ登録信号を受け取るまで待機する。そして、第一送受信部１５０５を介して、鍵配信サーバ１３と通信可能かどうかを確認する。もし通信可能である場合、ユーザ情報保持部１５０２からユーザ識別子ＵＩＤを取得し、暗号化測定データ保持部１５０３から暗号化測定データＥＮＣＭＤを取得する。そして、ユーザ識別子ＵＩＤと暗号化測定データＥＮＣＭＤとからなる、測定データ登録要求データＭＤＲＲＱＤを生成し、第一送受信部１５０５を介して、鍵配信サーバ１３へ送付する。その後、第一送受信部１５０５を介して、鍵配信サーバ１３から測定データ登録結果データＭＤＲＲＳＤを受け取るまで待機する。最後に、利用者端末１４の測定データ登録処理部１４６に対して、測定データ登録完了信号を出力する。
（１２）測定データ表示処理部１５１２
測定データ表示処理部１５１２は、利用者端末１４の測定データ登録処理部１４６から、測定データ表示信号を受け取るまで待機する。次に、ユーザ情報保持部１５０２から、ユーザ識別子ＵＩＤを取得する。その後、第一送受信部１５０５を介して、鍵配信サーバ１３と通信可能かどうかを確認する。もし通信可能な場合、ユーザ識別子ＵＩＤからなる測定データ表示依頼データＭＤＳＲＱＤを生成し、第一送受信部１５０５を介して、鍵配信サーバ１３へ送付する。その後、第一送受信部１５０５を介して、鍵配信サーバ１３から測定データ表示結果データＭＤＳＲＳＤを受け取るまで待機する。最後に、利用者端末１４の測定データ表示処理部１４７に対して、測定データ表示結果データＭＤＳＲＳＤを出力する。
＜利用者端末用アダプタ１５の動作＞
以上で、利用者端末用アダプタ１５の構成について説明を行ったが、次に利用者端末用アダプタ１５の動作について説明する。ここでは、（１）ユーザ登録する場合と、（２）測定データを収集する場合と、（３）測定データを登録する場合と、（４）測定データを表示する場合と、に分けて説明する。
＜（１）ユーザ登録する場合＞
第一送受信部１５０５は、利用者端末１４のユーザ情報登録処理部１４４から、ユーザ情報登録依頼データＵＤＲＲＱＤを受け取ったら、鍵配信サーバ１３へ送付する。（Ｓ１５１０１）
第一送受信部１５０５は、鍵配信サーバ１３から、ユーザ情報登録結果データＵＤＲＲＳＤを受け取ったら、その中からユーザ識別子ＵＩＤとユーザ情報ＵＤとサービス鍵ＳＫを取得する。そして、ユーザ識別子ＵＩＤとユーザ情報ＵＤを、ユーザ情報保持部１５０２に格納する。また、サービス鍵ＳＫを、一時情報保持部１５０４へ格納する。（Ｓ１５１０２）
第一送受信部１５０５は、ユーザ情報登録結果信号を、利用者端末１４のユーザ情報登録処理部１４４に出力する。（Ｓ１５１０３）
利用者端末１４のユーザ情報登録処理部１４４から、サービス鍵配布処理部１５０９がサービス鍵配布信号を受け取ったら、測定端末１６に装着されるまで待機する。（Ｓ１５１０４）
端末アクセス部１５０１を介して、測定端末１６に装着されたことを検知したら、サービス鍵配布処理部１５０９は、共有鍵生成部１５０８に対して、共有鍵生成信号を出力する。（Ｓ１５１０５）
共有鍵生成部１５０８は、共有鍵生成信号を受け取ったら、端末アクセス部１５０１を介して、測定端末１６の測定端末識別子保持部１６３にアクセスして、測定端末識別子ＭＩＤを取得する。（Ｓ１５１０６）
共有鍵生成部１５０８は、測定端末識別子ＭＩＤに対して変換処理を行い、出力値として共有鍵ＳＨＫを得る。そして、その共有鍵ＳＨＫを、一時情報保持部１５０４へ出力する。（Ｓ１５１０７）
利用者端末１４に装着されるまで待機する。（Ｓ１５１０８）
端末アクセス部１５０１を介して、利用者端末１４に装着されたことを検知したら、サービス鍵配布処理部１５０９は、第二送受信部１５０６を介して、測定端末１６に装着されている測定端末用アダプタ１７と通信可能かどうかを確認する。もし通信可能でない場合、Ｓ１５１０９を繰り返す。（Ｓ１５１０９）
サービス鍵配布処理部１５０９は、第二送受信部１５０６を介して、測定端末１６に装着されている測定端末用アダプタ１７と通信可能であると検知した場合に、一時情報保持部１５０４に格納されているサービス鍵ＳＫと共有鍵ＳＨＫを取得し、共有鍵ＳＨＫをもとに、サービス鍵ＳＫを暗号化する。その暗号文を暗号化サービス鍵ＥＮＣＳＫとする。そして、その暗号化サービス鍵ＥＮＣＳＫを、測定端末１６に装着されている測定端末用アダプタ１７に送付する。（Ｓ１５１１０）
サービス鍵配布処理部１５０９は、一時情報保持部１５０４に格納されているサービス鍵ＳＫと共有鍵ＳＨＫを消去する。（Ｓ１５１１１）
サービス鍵配布処理部１５０９は、利用者端末１４のユーザ情報登録処理部１４４に対して、サービス鍵配布完了信号を出力する。終了する。（Ｓ１５１１２）
＜（２）測定データを収集する場合＞
測定データ収集処理部１５１０は、利用者端末１４の測定データ収集処理部１４５から、測定データ収集信号を受け取る。（Ｓ１５２０１）
測定データ収集処理部１５１０は、第二送受信部１５０６を介して、測定端末１６に装着されている測定端末用アダプタ１７と通信可能かどうかを確認する。もし通信可能でない場合、Ｓ１５２０２を繰り返す。（Ｓ１５２０２）
測定データ収集処理部１５１０は、第二送受信部１５０６を介して、測定端末１６に装着されている測定端末用アダプタ１７と通信可能であると検知した場合に、測定端末用アダプタ１７の測定データ送信処理部１７６に対して、測定データ収集信号を出力する。（Ｓ１５２０３）
測定データ収集処理部１５１０は、測定端末１６に装着されている測定端末用アダプタ１７から、暗号化測定データＥＮＣＭＤを受け取ったら、その暗号化測定データＥＮＣＭＤを、暗号化測定データ保持部１５０３へ格納する。（Ｓ１５２０４）
測定データ収集処理部１５１０は、利用者端末１４の測定データ収集処理部１４５に対して、測定データ収集完了信号を出力する。終了する。（Ｓ１５２０５）
＜（３）測定データを登録する場合＞
測定データ登録処理部１５１１は、利用者端末１４の測定データ登録処理部１４６から、測定データ登録信号を受け取る。（Ｓ１５３０１）
測定データ登録処理部１５１１は、第一送受信部１５０５を介して、鍵配信サーバ１３と通信可能かどうかを確認する。もし通信可能でない場合、Ｓ１５３０２を繰り返す。（Ｓ１５３０２）
測定データ登録処理部１５１１は、第一送受信部１５０５を介して、鍵配信サーバ１３と通信可能であると検知した場合に、ユーザ情報保持部１５０２からユーザ識別子ＵＩＤを取得し、暗号化測定データ保持部１５０３から暗号化測定データＥＮＣＭＤを取得する。そして、ユーザ識別子ＵＩＤと暗号化測定データＥＮＣＭＤとからなる、測定データ登録要求データＭＤＲＲＱＤを生成し、第一送受信部１５０５を介して、鍵配信サーバ１３へ送付する。（Ｓ１５３０３）
測定データ登録処理部１５１１は、第一送受信部１５０５を介して、鍵配信サーバ１３から測定データ登録結果データＭＤＲＲＳＤを受け取ったら、利用者端末１４の測定データ登録処理部１４６に対して、測定データ登録完了信号を出力して終了する。（Ｓ１５３０４）
＜（４）測定データを表示する場合＞
測定データ表示処理部１５１２は、利用者端末１４の測定データ登録処理部１４６から、測定データ表示信号を受け取る。（Ｓ１５４０１）
測定データ表示処理部１５１２は、ユーザ情報保持部１５０２から、ユーザ識別子ＵＩＤを取得する。（Ｓ１５４０２）
測定データ表示処理部１５１２は、第一送受信部１５０５を介して、鍵配信サーバ１３と通信可能かどうかを確認する。もし通信可能でない場合、Ｓ１５４０３を繰り返す。（Ｓ１５４０３）
測定データ表示処理部１５１２は、第一送受信部１５０５を介して、鍵配信サーバ１３と通信可能であると検知した場合に、ユーザ識別子ＵＩＤからなる測定データ表示依頼データＭＤＳＲＱＤを生成し、第一送受信部１５０５を介して、鍵配信サーバ１３へ送付する。（Ｓ１５４０４）
測定データ表示処理部１５１２は、第一送受信部１５０５を介して、鍵配信サーバ１３から測定データ表示結果データＭＤＳＲＳＤを受け取ったら、利用者端末１４の測定データ表示処理部１４７に対して、測定データ表示結果データＭＤＳＲＳＤを出力して終了する。（Ｓ１５４０４）
以上が、遠隔医療システム１の構成要素である利用者端末用アダプタ１５の構成と動作である。続いて、測定端末１６の構成と動作について説明を行う。
＜測定端末１６の構成＞
測定端末１６は、図１４に示すように、測定データ保持部１６１と測定部１６２と測定端末識別子保持部１６３とアダプタアクセス部１６４とから構成される。
（１）測定データ保持部１６１
測定データ保持部１６１は、測定部１６２によって測定されたデータを格納する。測定データは、測定日時と測定端末１６で計測されたデータの組から構成される。測定データが体重データの場合の具体例は、「２００７／９／１：７０．１、２００７／９／２：７０．３、・・・、２００７／９／２０：６９．９」である。
（２）測定部１６２
測定部１６２は、センサを有し、ユーザの体重などを測定できるものである。測定したデータは、測定データ保持部１６１に保管される。
（３）測定端末識別子保持部１６３
測定端末識別子保持部１６３は、測定端末１６を識別する測定端末識別子ＭＩＤを有する。測定端末識別子ＭＩＤは、測定端末１６出荷時に既に保持されている識別子である。具体的には、測定端末１６の１台毎に異なる値であってもよいし、測定端末１６の機種毎に異なる値であってもよいし、製造メーカ毎に異なる値であってもよいし、測定可能な測定データ（体重、血圧、血糖値、体脂肪など）毎に異なる値であってもよい。
（４）アダプタアクセス部１６４
アダプタアクセス部１６４は、利用者端末１４のアダプタアクセス部１４３と同じ構成なので、説明を省略する。
＜測定端末１６の動作＞
以上で、測定端末１６の構成について説明を行ったが、次に測定端末１６の動作について説明する。ここでは、（１）データを測定する場合について説明する。
＜（１）データを測定する場合＞
測定部１６２は、体重センサとタイマーを有する。体重を測定したら、そのときの日付と体重データとを組み合わせた測定データを生成し、それを測定データ保持部１６１に格納して終了する。（Ｓ１６１０１）
以上が、遠隔医療システム１の構成要素である測定端末１６の構成と動作である。続いて、測定端末用アダプタ１７の構成と動作について説明を行う。
＜測定端末用アダプタ１７の構成＞
測定端末用アダプタ１７は、図１５に示すように、端末アクセス部１７１とサービス鍵保持部１７２と第二送受信部１７３とサービス鍵取得処理部１７４と共有鍵生成部１７５と測定データ送信処理部１７６とから構成される。
（１）端末アクセス部１７１
端末アクセス部１７１は、利用者端末用アダプタ１５の端末アクセス部１５０１と同じ構成なので、説明は省略する。
（２）サービス鍵保持部１７２
サービス鍵保持部１７２は、サービス鍵ＳＫを保持する。
（３）第二送受信部１７３
第二送受信部１７３は、内部ネットワーク１２を用いて、利用者端末用アダプタ１５の第二送受信部１５０６の間で、データの送受信を行う。例えばＢｌｕｅｔｏｏｔｈで実現される。
（４）サービス鍵取得処理部１７４
サービス鍵取得処理部１７４は、第二送受信部１７３を介して、利用者端末１４に装着されている利用者端末用アダプタ１５と通信可能かどうかを確認する。もし通信可能な場合、利用者端末用アダプタ１５から、暗号化サービス鍵ＥＮＣＳＫを受信する。そして、サービス鍵取得処理部１７４は、共有鍵生成部１７５に対して、暗号化サービス鍵ＥＮＣＳＫを出力する。
（５）共有鍵生成部１７５
共有鍵生成部１７５は、暗号化サービス鍵ＥＮＣＳＫを受け取るまで待機する。受け取ったら、端末アクセス部１７１を介して、測定端末１６の測定端末識別子保持部１６３にアクセスして、測定端末識別子ＭＩＤを取得する。そして、測定端末識別子ＭＩＤに対して、変換処理を行い、出力値として共有鍵ＳＨＫを得る。その後、共有鍵ＳＨＫをもとに、暗号化サービスＥＮＣＳＫを復号化し、サービス鍵ＳＫを得る。最後に、そのサービス鍵ＳＫを、サービス鍵保持部１７２に格納する。
（６）測定データ送信処理部１７６
測定データ送信処理部１７６は、利用者端末用アダプタ１５の測定データ収集処理部１５１０から、測定データ収集信号を受け取るまで待機する。受け取ったら、測定データ送信処理部１７６は、サービス鍵保持部１７２から、サービス鍵ＳＫを取得する。また、測定データ送信処理部１７６は、測定端末１６の測定データ保持部１６１にアクセスし、測定データＭＤを取得する。さらに、測定データ送信処理部１７６は、サービス鍵ＳＫを用いて、測定データＭＤを暗号化、暗号化測定データＥＮＣＭＤを生成する。具体的には、Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ（ＡＥＳ）アルゴリズムの暗号化アルゴリズムを用いる。最後に、利用者端末用アダプタ１５の測定データ収集処理部１５１０に対して、暗号化測定データＥＮＣＭＤを送信する
＜測定端末用アダプタ１７の動作＞
以上で、測定端末用アダプタ１７の構成について説明を行ったが、次に測定端末用アダプタ１７の動作について説明する。ここでは、（１）ユーザ登録する場合と、（２）測定データを収集する場合と、に分けて説明する。
＜（１）ユーザ登録する場合＞
端末アクセス部１７１を介して、測定端末１６に装着されたことを検知する。（Ｓ１７１０１）
サービス鍵取得処理部１７４は、第二送受信部１７３を介して、利用者端末１４に装着されている利用者端末用アダプタ１５と通信可能かどうかを確認する。もし通信可能でない場合、Ｓ１７１０２を繰り返す。（Ｓ１７１０２）
サービス鍵取得処理部１７４は、利用者端末用アダプタ１５から、暗号化サービス鍵ＥＮＣＳＫを受信する。（Ｓ１７１０３）
サービス鍵取得処理部１７４は、共有鍵生成部１７５に対して、暗号化サービス鍵ＥＮＣＳＫを出力する。（Ｓ１７１０４）
共有鍵生成部１７５は、暗号化サービス鍵ＥＮＣＳＫを受け取ったら、端末アクセス部１７１を介して、測定端末１６の測定端末識別子保持部１６３にアクセスして、測定端末識別子ＭＩＤを取得する。（Ｓ１７１０５）
共有鍵生成部１７５は、測定端末識別子ＭＩＤに対して変換処理を行い、出力値として共有鍵ＳＨＫを得る。（Ｓ１７１０６）
共有鍵生成部１７５は、共有鍵ＳＨＫをもとに、暗号化サービスＥＮＣＳＫを復号化し、サービス鍵ＳＫを得る。そして、そのサービス鍵ＳＫを、サービス鍵保持部１７２に格納して終了する。（Ｓ１７１０７）
＜（２）測定データを収集する場合＞
測定データ送信処理部１７６は、利用者端末用アダプタ１５の測定データ収集処理部１５１０から、測定データ収集信号を受け取る。（Ｓ１７２０１）
測定データ送信処理部１７６は、サービス鍵保持部１７２から、サービス鍵ＳＫを取得する。（Ｓ１７２０２）
測定データ送信処理部１７６は、測定端末１６の測定データ保持部１６１にアクセスし、測定データＭＤを取得する。（Ｓ１７２０３）
測定データ送信処理部１７６は、サービス鍵ＳＫを用いて、測定データＭＤを暗号化、 暗号化測定データＥＮＣＭＤを生成する。（Ｓ１７２０４）
測定データ送信処理部１７６は、利用者端末用アダプタ１５の測定データ収集処理部１５１０に対して、暗号化測定データＥＮＣＭＤを送信して終了する。（Ｓ１７２０５）
以上が、遠隔医療システム１の構成要素である測定端末用アダプタ１７の構成と動作である。
（実施の形態２）
本発明に係る第２の実施の形態としての遠隔医療システム２について説明する。最初に、図１６を用いて本実施形態の概要を説明する。
外部ネットワーク１１、内部ネットワーク１２、鍵配信サーバ１３は実施の形態１と同様である。実施の形態１における、利用者端末１４に替わり利用者端末２４、利用者端末用アダプタ１５に替わり利用者端末用アダプタ２５、測定端末１６に替わり測定端末２６、測定端末用アダプタ１７に替わり測定端末用アダプタ２７から構成される。
以下、特に断りがない限り、実施の形態１と同様の構成、動作については説明を省略する。
＜利用者端末２４の構成＞
利用者端末２４は、図１７に示すように、表示部１４１から測定データ表示処理部１４７までは、利用者端末１４と同様の構成で、加えて暗号計算部２４１から構成される。
（８）暗号計算部２４１
暗号計算部２４１は、アダプタアクセス部１４３を介して、利用者端末用アダプタ２５から、サービス鍵ＳＫと、共有鍵ＳＨＫを取得し、共有鍵ＳＨＫでサービス鍵ＳＫを暗号化する。その暗号文を暗号化サービス鍵ＥＮＣＳＫとし、利用者端末２４に装着されている利用者端末用アダプタ２５に送付する。
＜利用者端末２４の動作＞
以上で、利用者端末２４の構成について説明を行ったが、次に利用者端末２４の動作について説明する。（２）測定データを収集する場合と、（３）測定データを登録する場合と、（４）測定データを表示する場合は、実施の形態１と同様である。
＜（１）ユーザ登録する場合＞
Ｓ１４１０１からＳ１４１０８までのフローチャートは、実施の形態１と同様である。
ユーザ情報登録処理部１４４は、外部（ユーザ）から、「処理完了」ボタンが押されたら、暗号計算部２４１は、利用者端末用アダプタ２５の一時情報保持部１５０４から、サービス鍵ＳＫと、共有鍵ＳＨＫを取得し、共有鍵ＳＨＫでサービス鍵ＳＫを暗号化する。その暗号文を暗号化サービス鍵ＥＮＣＳＫとする。そして、その暗号化サービス鍵ＥＮＣＳＫを利用者端末用アダプタ２５のサービス鍵処理部２５０２へ出力する。（Ｓ２４１０９）
Ｓ１４１１０からＳ１４１１１は、実施の形態１と同様である。
以上が、遠隔医療システム２の構成要素である利用者端末２４の構成と動作である。続いて、利用者端末用アダプタ２５の構成と動作について説明を行う。
＜利用者端末用アダプタ２５の構成＞
利用者端末用アダプタ２５は、図１８に示すように、端末アクセス部１５０１から画面情報保持部１５０７、測定データ収集処理部１５１０から測定データ表示処理部１５１２までは、利用者端末用アダプタ１５と同様の構成で、共有鍵生成部１５０８に替り共有鍵取得部２５０１、サービス鍵配布処理部１５０９に替りサービス鍵処理部２５０２から構成される。
（８）共有鍵取得部２５０１
共有鍵取得部２５０１は、共有鍵生成信号を受け取ったら、端末アクセス部１５０１を介して、測定端末２６の共有鍵計算部２６２にアクセスして、固有の値ＰＡＲＡＭを出力する。そして、測定端末２６の共有鍵計算部２６２から、計算結果である共有鍵ＳＨＫを受け取り、記録する。
（９）サービス鍵処理部２５０２
サービス鍵処理部２５０２は、端末アクセス部１５０１を介して、利用者端末２４に装着されているか確認する。もし装着されていると検知したら、一時情報保持部１５０４に格納されている共有鍵ＳＨＫとサービス鍵ＳＫを取得し、端末アクセス部１５０１を介して、利用者端末２４の暗号計算部２４１へ出力する。そして、端末アクセス部１５０１を介して、暗号化サービス鍵ＥＮＣＳＫを取得し、一時情報保持部１５０４へ格納する。次に、第二送受信部１５０６を介して、測定端末２６に装着されている測定端末用アダプタ２７と通信可能かどうかを確認する。もし通信可能な場合、一時情報保持部１５０４に格納されている暗号化サービス鍵ＥＮＣＳＫを取得し、測定端末２６に装着されている測定端末用アダプタ２７に送付する。その後、サービス鍵処理部２５０２は、一時情報保持部１５０４に格納されているサービス鍵ＳＫと共有鍵ＳＨＫ、および暗号化サービス鍵ＥＮＣＳＫを消去する。最後に、サービス鍵配布処理部１５０９は、利用者端末２４のユーザ情報登録処理部１４４に対して、サービス鍵配布完了信号を出力する。
＜利用者端末用アダプタ２５の動作＞
以上で、利用者端末用アダプタ２５の構成について説明を行ったが、次に利用者端末用アダプタ２５の動作について説明する。（２）測定データを収集する場合と、（３）測定データを登録する場合と、（４）測定データを表示する場合は、実施の形態１と同様である。
＜（１）ユーザ登録する場合＞
Ｓ１５１０１からＳ１５１０４までのフローチャートは、実施の形態１と同様である。
端末アクセス部１５０１を介して、測定端末２６に装着されたことを検知したら、サービス鍵処理部２５０２は、共有鍵取得部２５０１に対して、共有鍵生成信号を出力する。（Ｓ２５１０５）
共有鍵取得部２５０１は、共有鍵生成信号を受け取ったら、端末アクセス部１５０１を介して、測定端末２６の共有鍵計算部２６２に固有の値ＰＡＲＡＭを出力し、測定端末２６の共有鍵計算部２６２から共有鍵ＳＨＫを取得する。（Ｓ２５１０６）
共有鍵取得部２５０１は、共有鍵ＳＨＫを、一時情報保持部１５０４へ出力する。（Ｓ２５１０７）
Ｓ１５１０８からＳ１５１０９までのフローチャートは、実施の形態１と同様である。
サービス鍵処理部２５０２は、一時情報保持部１５０４に格納されている共有鍵ＳＨＫとサービス鍵ＳＫを取得し、端末アクセス部１５０１を介して、利用者端末２４の暗号計算部２４１へ出力する。そして、端末アクセス部１５０１を介して、暗号化サービス鍵ＥＮＣＳＫを取得し、一時情報保持部１５０４へ格納する。次に、第二送受信部１５０６を介して、測定端末２６に装着されている測定端末用アダプタ２７と通信可能であると検知した場合に、一時情報保持部１５０４に格納されている暗号化サービス鍵ＥＮＣＳＫを取得する。そして、その暗号化サービス鍵ＥＮＣＳＫを、測定端末１６に装着されている測定端末用アダプタ２７に送付する。（Ｓ２５１１０）
サービス鍵処理部２５０２は、一時情報保持部１５０４に格納されているサービス鍵ＳＫと共有鍵ＳＨＫ、および暗号化サービス鍵ＥＮＣＳＫを消去する。（Ｓ２５１１１）
Ｓ１５１１２のフローチャートは、実施の形態１と同様である。
以上が、遠隔医療システム２の構成要素である利用者端末用アダプタ２５の構成と動作である。続いて、測定端末２６の構成と動作について説明を行う。
＜測定端末２６の構成＞
測定端末２６は、図１９に示すように、測定部１６２からアダプタアクセス部１６４までは、測定端末１６と同様の構成で、測定データ保持部１６１が測定データ保持計算部２６１に替り、加えて、共有鍵計算部２６２、サービス鍵計算部２６３から構成される。
（１）測定データ保持計算部２６１
測定データ保持計算部２６１は、測定データ保持部１６１の機能に加えて、アダプタアクセス部１６４を介して、測定端末用アダプタ２７からサービス鍵ＳＫを取得し、測定データを暗号化して暗号測定データＥＮＣＭＤを生成する。そして、アダプタアクセス部１６４を介して、測定端末用アダプタ２７へ出力する。
（２）共有鍵計算部２６２
共有鍵計算部２６２は、アダプタアクセス部１６４を介して、利用者端末用アダプタ２５、または測定端末用アダプタ２７から固有の値ＰＡＲＡＭを受け取ると、測定端末識別子保持部１６３から測定端末識別子ＭＩＤを取得する。そして、測定端末識別子ＭＩＤと固有の値ＰＡＲＡＭに対して変換処理を行い、出力値として共有鍵ＳＨＫを得る。ここで用いる変換処理は、実施の形態１と同様である。そして、この共有鍵ＳＨＫを、アダプタアクセス部１６４を介して、利用者端末用アダプタ２５、または測定端末用アダプタ２７へ出力する。
（３）サービス鍵計算部２６３
サービス鍵計算部２６３は、アダプタアクセス部１６４を介して、測定端末用アダプタ２７から暗号化サービス鍵ＥＮＣＳＫと共有鍵ＳＨＫを受け取ると、復号化を行い、サービス鍵ＳＫを得る。そして、サービス鍵ＳＫを、アダプタアクセス部１６４を介して測定端末用アダプタ２７へ出力する。
＜測定端末２６の動作＞
以上で、測定端末２６の構成について説明を行ったが、次に測定端末２６の動作について説明する。（１）データを測定する場合については、実施の形態１と同様である。
以上が、遠隔医療システム２の構成要素である測定端末２６の構成と動作である。続いて、測定端末用アダプタ２７の構成と動作について説明を行う。
＜測定端末用アダプタ２７の構成＞
測定端末用アダプタ２７は、図２０に示すように、端末アクセス部１７１から第二送受信部１７３までは、測定端末用アダプタ１７と同様の構成で、サービス鍵取得処理部１７４に替りサービス鍵処理部２７１、共有鍵生成部１７５に替り共有鍵取得部２７２、測定データ送信処理部１７６に替り測定データ送信部２７３から構成される。
（４）サービス鍵処理部２７１
サービス鍵処理部２７１は、第二送受信部１７３を介して、利用者端末２４に装着されている利用者端末用アダプタ２５と通信可能かどうかを確認する。もし通信可能な場合、利用者端末用アダプタ２５から、暗号化サービス鍵ＥＮＣＳＫを受信する。そして、サービス鍵処理部２７１は、共有鍵取得部２７２に対して、暗号化サービス鍵ＥＮＣＳＫを出力する。
（５）共有鍵取得部２７２
共有鍵取得部２７２は、暗号化サービス鍵ＥＮＣＳＫを受け取るまで待機する。受け取ったら、端末アクセス部１７１を介して、測定端末２６の共有鍵計算部２６２にアクセスして、固有の値ＰＡＲＡＭを出力する。そして、測定端末２６の共有鍵計算部２６２から、計算結果である共有鍵ＳＨＫを得る。その後、測定端末２６のサービス鍵計算部２６３にアクセスして、共有鍵ＳＨＫと暗号化サービスＥＮＣＳＫを出力する。最後に、測定端末２６よりサービス鍵ＳＫを取得し、サービス鍵保持部１７２に格納する。
（６）測定データ送信部２７３
測定データ送信部２７３は、利用者端末用アダプタ２５の測定データ収集処理部１５１０から、測定データ収集信号を受け取るまで待機する。受け取ったら、測定データ送信部２７３は、サービス鍵保持部１７２から、サービス鍵ＳＫを取得する。また、測定データ送信部２７３は、測定端末２６の測定データ保持計算部２６１にアクセスし、サービス鍵ＳＫを出力し、暗号化結果である暗号化測定データＥＮＣＭＤを取得する。最後に、利用者端末用アダプタ２５の測定データ収集処理部１５１０に対して、暗号化測定データＥＮＣＭＤを送信する。
＜測定端末用アダプタ１７の動作＞
以上で、測定端末用アダプタ２７の構成と動作について説明を行ったが、次に測定端末用アダプタ２７の動作について説明する。
＜（１）ユーザ登録する場合＞
Ｓ１７１０１からＳ１７１０２は、実施の形態１と同様である。
サービス鍵処理部２７１は、利用者端末用アダプタ２５から、暗号化サービス鍵ＥＮＣＳＫを受信する。（Ｓ２７１０３）
サービス鍵処理部２７１は、共有鍵取得部２７２に対して、暗号化サービス鍵ＥＮＣＳＫを出力する。（Ｓ２７１０４）
共有鍵取得部２７２は、暗号化サービス鍵ＥＮＣＳＫを受け取ったら、端末アクセス部１７１を介して、測定端末２６の共有鍵計算部２６２にアクセスして、固有の値ＰＡＲＡＭを出力する。（Ｓ２７１０５）
共有鍵取得部２７２は、測定端末２６から共有鍵ＳＨＫを得る。（Ｓ２７１０６）
共有鍵取得部２７２は、測定端末２６のサービス鍵計算部２６３にアクセスして、共有鍵ＳＨＫと暗号化サービスＥＮＣＳＫを出力する。そして測定端末２６からサービス鍵ＳＫを取得し、サービス鍵保持部１７２に格納して終了する。（Ｓ２７１０７）
＜（２）測定データを収集する場合＞
Ｓ１７２０１のフローチャートは、実施の形態１と同様である。
測定データ送信部２７３は、サービス鍵保持部１７２から、サービス鍵ＳＫを取得する。（Ｓ２７２０２）
測定データ送信部２７３は、測定端末２６の測定データ保持計算部２６１にアクセスし、サービス鍵ＳＫを出力する。（Ｓ２７２０３）
測定データ送信部２７３は、測定端末２６から、暗号化測定データＥＮＣＭＤを取得する。（Ｓ２７２０４）
測定データ送信部２７３は、利用者端末用アダプタ２５の測定データ収集処理部１５１０に対して、暗号化測定データＥＮＣＭＤを送信して終了する。（Ｓ２７２０５）
以上が、遠隔医療システム２の構成要素である測定端末用アダプタ２７の構成と動作である。
以上のように、実施の形態２により、暗号化、復号化の計算を利用者端末２４、測定端末２６が行うため、利用者端末用アダプタ２５、測定端末用アダプタ２７の計算量を軽減することが可能となる。
（作用効果）
以上の説明のように、本実施の形態１及び２に係る遠隔医療システムにおいて、サービス鍵をダウンロードすることでより安全にサービス鍵を共有でき、測定端末−サーバ間のＥｎｄ ｔｏ Ｅｎｄでのセキュア通信を保証できる。
（尚書き）
上記に説明した実施の形態は、本発明の実施の一例であり、本発明はこの実施の形態に何ら限定されるものではなく、その旨を逸脱しない範囲において主な態様で実施し得るものである。以下のような場合も本発明に含まれる。
（１）鍵配信サーバ１３や利用者端末１４、利用者端末用アダプタ１５は、複数存在していてもよい。
（２）測定端末１６で測定するのは、体重データに限るものではない。体温、血圧、体脂肪、血糖などでもよい。
（３）サービス鍵ＳＫは、エンドユーザ毎に異なる鍵を与えるようにしてもよい。
（４）鍵配信サーバ１３と利用者端末との間は、ＳＳＬなどでセキュア通信路を確保してもよい。
（５）通信機能は、利用者端末や測定端末に予め実装されていてもよい。
（６）利用者端末と利用者端末用アダプタの処理分担については、これに限るものではない。また、測定端末と測定端末用アダプタの処理分担についても、これに限るものではない。
（７）内部ネットワーク１２の例として、Ｂｌｕｅｔｏｏｔｈを挙げたが、他の通信デバイス、例えば、ＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎやＺｉｇｂｅｅなどであっても良い。
（８）暗号アルゴリズムの例として、ＡＥＳを挙げたが、他の暗号アルゴリズム、例えば３ＤＥＳなどであっても良い。
（９）利用者端末用アダプタ１５の共有鍵生成部１５０８と測定端末用アダプタ１７の共有鍵生成部１７５において、測定端末識別子ＭＩＤから共有鍵ＳＨＫを演算するハッシュ関数アルゴリズムの例としてＭＤ５を挙げたが、他のハッシュ関数アルゴリズム、例えばＳＨＡ−１などであっても良い。
（＊）上記の各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。前記ＲＡＭまたはハードディスクユニットには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。
（＊）上記の各装置を構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、システムＬＳＩは、その機能を達成する。
（＊）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。前記ＩＣカードまたは前記モジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＩＣカードまたは前記モジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ＩＣカードまたは前記モジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
（＊）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるディジタル信号であるとしてもよい。
（＊）また、本発明は、前記コンピュータプログラムまたは前記ディジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されている前記ディジタル信号であるとしてもよい。
（＊）また、本発明は、前記コンピュータプログラムまたは前記ディジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
（＊）また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムにしたがって動作するとしてもよい。
（＊）また、前記プログラムまたは前記ディジタル信号を前記記録媒体に記録して移送することにより、または前記プログラムまたは前記ディジタル信号を、前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（＊）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
本発明にかかる遠隔医療システムは、医療分野のみならず、センサやＩＣタグを用いた物流、交通、教育など、様々なサービスに有用である。
実施の形態１に係る遠隔医療システムの応用例 実施の形態１に係る鍵配信サーバの構成図 実施の形態１に係る利用者端末の構成図 実施の形態１に係る利用者端末のユーザ登録前メニュー画面 実施の形態１に係る利用者端末のユーザ登録画面 実施の形態１に係る利用者端末のユーザ登録完了画面 実施の形態１に係る利用者端末の測定端末登録画面 実施の形態１に係る利用者端末の測定端末登録完了画面 実施の形態１に係る利用者端末のユーザ登録後メニュー画面 実施の形態１に係る利用者端末の測定データ収集完了画面 実施の形態１に係る利用者端末の測定データ登録完了画面 実施の形態１に係る利用者端末の測定データ表示画面 実施の形態１に係る利用者端末用アダプタの構成図 実施の形態１に係る測定端末の構成図 実施の形態１に係る測定端末用アダプタの構成図 実施の形態２に係る遠隔医療システムの応用例 実施の形態２に係る利用者端末の構成図 実施の形態２に係る利用者端末用アダプタの構成図 実施の形態２に係る測定端末の構成図 実施の形態２に係る測定端末用アダプタの構成図
符号の説明
１、２ 遠隔医療システム
１１ 外部ネットワーク
１２ 内部ネットワーク
１３ 鍵配信サーバ
１４、２４ 利用者端末
１５、２５ 利用者端末用アダプタ
１６、２６ 測定端末
１７、２７ 測定端末用アダプタ
１３１ サービス鍵保持部
１３２ 測定データ保持部
１３３ 送受信部
１３４、１４４ ユーザ情報登録処理部
１３５、１４６、１５１１ 測定データ登録処理部
１３６ 測定データ送信処理部
１４１ 表示部
１４２ 入力部
１４３、１６４ アダプタアクセス部
１４５、１５１０ 測定データ収集処理部
１４７、１５１２ 測定データ表示処理部
２４１ 暗号計算部
１５０１ 端末アクセス部
１５０２ ユーザ情報保持部
１５０３ 暗号化測定データ保持部
１５０４ 一時情報保持部
１５０５ 第一送受信部
１５０６ 第二送受信部
１５０７ 画面情報保持部
１５０８ 共有鍵生成部
１５０９ サービス鍵配布処理部
２５０１ 共有鍵取得部
２５０２ サービス鍵処理部
１６１ 測定データ保持部
１６２ 測定部
１６３ 測定端末識別子保持部
２６１ 測定データ保持計算部
２６２ 共有鍵計算部
２６３ サービス鍵計算部
１７１ 端末アクセス部
１７２ サービス鍵保持部
１７３ 第二送受信部
１７４ サービス鍵取得処理部
１７５ 共有鍵生成部
１７６ 測定データ送信処理部
２７１ サービス鍵処理部
２７２ 共有鍵取得部
２７３ 測定データ送信部

Claims (32)

  1. 内部ネットワークと、利用者端末と、生体データを計測する測定端末と、前記利用者端末と前記測定端末に装着でき、前記利用者端末に装着することで前記内部ネットワークを介して通信を行う利用者端末用アダプタと、前記測定端末に装着して前記内部ネットワークを介して前記利用者端末用アダプタと通信を行う測定端末用アダプタと、から構成された遠隔医療システムであって、
    前記測定端末は、前記測定端末を識別する測定端末識別子を保持し、
    前記利用者端末用アダプタは、前記生体データを暗号化、復号化するサービス鍵を保持し、
    前記利用者端末用アダプタと前記測定端末用アダプタは、所定の計算方法を共通で保持し、
    前記測定端末用アダプタを前記測定端末に装着し、
    前記測定端末は、前記測定端末識別子を前記測定端末用アダプタに記録し、
    前記測定端末用アダプタは、前記測定端末識別子から前記所定の計算方法で前記利用者端末用アダプタと暗号化通信を行う共有鍵を生成し、
    前記利用者端末用アダプタを前記測定端末に装着し、
    前記測定端末は、前記測定端末識別子を前記利用者端末用アダプタに記録し、
    前記利用者端末用アダプタは、前記測定端末識別子から前記所定の計算方法で前記測定端末用アダプタと暗号化通信を行う前記共有鍵を生成し、
    前記利用者端末用アダプタを前記利用者端末に装着し、
    前記測定端末用アダプタを前記測定端末に装着し、
    前記利用者端末用アダプタは、記録している前記サービス鍵を前記共有鍵で暗号化して暗号化サービス鍵を生成し、前記内部ネットワークを介して前記測定端末用アダプタへ送信し、
    前記測定端末用アダプタは、前記利用者端末用アダプタから前記暗号化サービス鍵を受信し、前記共有鍵で復号化して前記サービス鍵を取得して記録する
    ことを特徴とする遠隔医療システム。
  2. サービスを提供する鍵管理サーバと、外部ネットワークとを加えた構成であって、
    前記鍵管理サーバは、前記サービス鍵を保持し、
    前記利用者端末用アダプタは、前記利用者端末に装着することで前記外部ネットワークを介して前記鍵管理サーバと通信を行い、
    前記利用者端末用アダプタを前記利用者端末に装着し、
    前記利用者端末用アダプタは、前記外部ネットワークを介して前記鍵管理サーバと通信して前記サービス鍵を取得して記録し、
    前記測定端末は、ユーザの生体データを取得し、前記測定端末用アダプタへ前記生体データを書き込み、
    前記測定端末用アダプタは、前記生体データを前記サービス鍵で暗号化して暗号生体データを生成し、前記内部ネットワークを介して前記利用者端末用アダプタへ送信し、
    前記利用者端末用アダプタは、前記暗号生体データを受信し、前記外部ネットワークを介して前記サーバへ送信し、
    前記サーバは、前記暗号生体データを受信し、保持している前記サービス鍵で復号化して前記生体データを取得して記録する
    ことを特徴とする請求項１に記載の遠隔医療システム。
  3. 請求項１に記載の所定の計算方法は、暗号鍵および暗号アルゴリズムである
    ことを特徴とする請求項１、２のいずれか１項に記載の遠隔医療システム。
  4. 前記利用者端末用アダプタは、前記暗号化サービス鍵を前記測定端末用アダプタへ前記内部ネットワークを介して送信後、前記共有鍵を消去する
    ことを特徴とする請求項１に記載の遠隔医療システム。
  5. 前記利用者端末用アダプタは、前記暗号化サービス鍵を前記測定端末用アダプタへ前記内部ネットワークを介して送信後、前記サービス鍵を消去する
    ことを特徴とする請求項１に記載の遠隔医療システム。
  6. 前記測定端末用アダプタは、前記利用者端末用アダプタから前記内部ネットワークを介して前記暗号化サービス鍵を受信し、前記共有鍵で復号化して前記サービス鍵を取得した後、前記共有鍵を消去する
    ことを特徴とする請求項１に記載の遠隔医療システム。
  7. データを暗号化するサービス鍵を保持し、
    外部ネットワークを介して利用者端末用アダプタと通信を行う送受信部と、
    前記利用者端末用アダプタから前記外部ネットワークを介してサービス鍵の取得要求を受信すると、保持している前記サービス鍵を前記利用者端末へ送信するユーザ情報登録処理部と、
    前記利用者端末から前記外部ネットワークを介して暗号化された生体データである暗号生体データを受信し、保持している前記サービス鍵で復号化して前記生体データを取得し記録する測定データ登録処理部とを備える
    ことを特徴とする鍵管理サーバ。
  8. 利用者端末用アダプタを装着して、
    前記利用者端末用アダプタへ、サービス鍵の取得要求を鍵管理サーバへ送信することを依頼するユーザ情報登録処理部と、
    前記利用者端末用アダプタへ、暗号生体データを前記鍵管理サーバへ送信することを依頼する測定データ収集処理部とを備える
    ことを特徴とする利用者端末。
  9. 所定の計算方法を保持し、
    外部ネットワークを介して鍵管理サーバと通信を行う第一送受信部と、
    内部ネットワークを介して測定端末用アダプタと通信を行う第二送受信部と、
    利用者端末、および測定端末に装着した際、前記利用者端末、および前記測定端末とデータの読み書きを行う端末アクセス部と、
    前記鍵管理サーバへ、前記外部ネットワークを介してサービス鍵の取得を要求し、前記鍵管理サーバから、前記外部ネットワークを介して前記サービス鍵を受信して記録する一時情報保持部と、
    前記測定端末に装着した際、前記測定端末へ前記測定端末を識別する測定端末識別子の取得を要求し、前記測定端末識別子を取得すると、前記所定の計算方法で前記測定端末用アダプタと暗号化通信を行う共有鍵を生成する共有鍵生成部と、
    前記サービス鍵を前記共有鍵で暗号化して暗号化サービス鍵を生成し、前記測定端末用アダプタへ前記内部ネットワークを介して送信するサービス鍵配布処理部とを備える
    ことを特徴とする利用者端末用アダプタ。
  10. 所定の計算方法を保持し、
    内部ネットワークを介して利用者端末用アダプタと通信を行う第二送受信部と、
    測定端末に装着し、前記測定端末とデータの読み書きを行う端末アクセス部と、
    前記測定端末へ前記測定端末を識別する測定端末識別子の取得を要求し、前記測定端末識別子を取得すると、前記測定端末識別子を前記所定の計算方法で前記利用者端末用アダプタと暗号化通信を行う共有鍵を生成する共有鍵生成部と、
    前記利用者端末用アダプタから前記内部ネットワークを介して暗号化サービス鍵を受信し、前記共有鍵で復号化してサービス鍵を取得するサービス鍵取得処理部と、
    前記サービス鍵取得処理部が取得した前記サービス鍵を記録するサービス鍵保持部と、
    前記測定端末から前記端末アクセス部を介して生体データを取得し、前記サービス鍵で暗号化して暗号化生体データを生成し、前記利用者端末用アダプタへ前記内部ネットワークを介して送信する測定データ送信処理部とを備える
    ことを特徴とする測定端末用アダプタ。
  11. 測定端末識別子を保持し、
    利用者端末用アダプタ、および測定端末用アダプタを装着した際、データを前記利用者端末用アダプタ、または前記測定端末用アダプタへ書き込む端末アクセス部と、
    前記利用者端末用アダプタ、または前記測定端末用アダプタから要求があった場合に、前記利用者端末用アダプタ、または前記測定端末用アダプタへ前記測定端末識別子を書き込む測定端末識別子保持部と、
    生体データをユーザから取得する測定部と、
    前記測定部が測定した前記測定データを保管し、前記測定端末用アダプタへ書き込む測定データ保持部とを備える
    ことを特徴とする測定端末。
  12. データを暗号化するサービス鍵を保持し、
    外部ネットワークを介して利用者端末用アダプタと通信を行うステップと、
    前記利用者端末用アダプタから前記外部ネットワークを介してサービス鍵の取得要求を受信すると、保持している前記サービス鍵を前記利用者端末へ送信するステップと、
    前記利用者端末から前記外部ネットワークを介して暗号化された生体データである暗号生体データを受信し、保持している前記サービス鍵で復号化して前記生体データを取得し記録するステップとを含む
    ことを特徴とする鍵管理サーバプログラム。
  13. 所定の計算方法を保持し、
    外部ネットワークを介して鍵管理サーバと通信を行うステップと、
    内部ネットワークを介して測定端末用アダプタと通信を行うステップと、
    利用者端末、および測定端末に装着した際、前記利用者端末、および前記測定端末とデータの読み書きを行うステップと、
    前記鍵管理サーバへ、前記外部ネットワークを介してサービス鍵の取得を要求し、前記鍵管理サーバから、前記外部ネットワークを介して前記サービス鍵を受信して記録するステップと、
    前記測定端末に装着した際、前記測定端末へ前記測定端末を識別する測定端末識別子の取得を要求し、前記測定端末識別子を取得すると、前記所定の計算方法で前記測定端末用アダプタと暗号化通信を行う共有鍵を生成するステップと、
    前記サービス鍵を前記共有鍵で暗号化して暗号化サービス鍵を生成し、前記測定端末用アダプタへ前記内部ネットワークを介して送信するステップとを含む
    ことを特徴とする利用者端末用アダプタプログラム。
  14. 所定の計算方法を保持し、
    内部ネットワークを介して利用者端末用アダプタと通信を行うステップと、
    測定端末に装着し、前記測定端末とデータの読み書きを行うステップと、
    前記測定端末へ前記測定端末を識別する測定端末識別子の取得を要求し、前記測定端末識別子を取得すると、前記測定端末識別子を前記所定の計算方法で前記利用者端末用アダプタと暗号化通信を行う共有鍵を生成するステップと、
    前記利用者端末用アダプタから前記内部ネットワークを介して暗号化サービス鍵を受信し、前記共有鍵で復号化してサービス鍵を取得するステップと、
    前記サービス鍵取得処理部が取得した前記サービス鍵を記録するステップと、
    前記測定端末から前記端末アクセス部を介して生体データを取得し、前記サービス鍵で暗号化して暗号化生体データを生成し、前記利用者端末用アダプタへ前記内部ネットワークを介して送信するステップとを含む
    ことを特徴とする測定端末用アダプタプログラム。
  15. 測定端末識別子を保持し、
    利用者端末用アダプタ、および測定端末用アダプタを装着した際、データを前記利用者端末用アダプタ、または前記測定端末用アダプタへ書き込むステップと、
    前記利用者端末用アダプタ、または前記測定端末用アダプタから要求があった場合に、前記利用者端末用アダプタ、または前記測定端末用アダプタへ前記測定端末識別子を書き込むステップと、
    生体データをユーザから取得するステップと、
    前記測定部が測定した前記測定データを保管し、前記測定端末用アダプタへ書き込むステップとを含む
    ことを特徴とする測定端末プログラム。
  16. 内部ネットワークと、利用者端末と、生体データ計測する測定端末と、前記利用者端末と前記測定端末に装着でき、前記利用者端末に装着することで前記内部ネットワークを介して通信を行う利用者端末用アダプタと、前記測定端末に装着して前記内部ネットワークを介して前記利用者端末用アダプタと通信を行う測定端末用アダプタと、から構成された遠隔医療システムであって、
    前記測定端末は、前記測定端末を識別する測定端末識別子と所定の計算方法１を保持し、
    前記利用者端末用アダプタと前記測定端末用アダプタは、所定の計算方法２を共通で保持し、
    前記利用者端末用アダプタは、前記生体データを暗号化、復号化するサービス鍵を保持し、
    前記測定端末用アダプタを前記測定端末に装着し、
    前記測定端末は、前記測定端末用アダプタから前記所定の計算方法２を読み出し、保持している前記測定端末識別子と前記所定の計算方法１と前記所定の計算方法２から前記利用者端末用アダプタと暗号化通信を行う共有鍵を生成し、前記測定端末用アダプタへ書き込み、
    前記利用者端末用アダプタを前記測定端末に装着し、
    前記測定端末は、前記利用者端末用アダプタから前記所定の計算方法２を読み出し、保持している前記測定端末識別子と前記所定の計算方法１と前記所定の計算方法２から前記測定端末用アダプタと暗号化通信を行う前記共有鍵を生成し、前記利用者端末用アダプタへ書き込み、
    前記利用者端末用アダプタを前記利用者端末に装着し、
    前記測定端末用アダプタを前記測定端末に装着し、
    前記利用者端末は、前記利用者端末用アダプタから、前記サービス鍵と前記共有鍵を読み出し、前記サービス鍵を前記共有鍵で暗号化して暗号化サービス鍵を生成し、前記利用者端末用アダプタへ書き込み、
    前記利用者端末用アダプタは、前記内部ネットワークを介して前記測定端末用アダプタへ送信し、
    前記測定端末用アダプタは、前記暗号化サービス鍵を受信し、
    前記測定端末は、前記測定端末用アダプタから前記共有鍵と前記暗号化サービス鍵を読み出し、前記暗号化サービス鍵を前記共有鍵で復号化して前記サービス鍵を抽出し、前記測定端末用アダプタへ書き込む
    ことを特徴とする遠隔医療システム。
  17. 前記測定端末は、前記利用者端末用アダプタから前記所定の計算方法２を読み出し、保持している前記測定端末識別子と前記所定の計算方法１と前記所定の計算方法２から前記測定端末用アダプタと暗号化通信を行う前記共有鍵を生成し、前記利用者端末用アダプタへ書き込み、
    前記測定端末用アダプタから前記共有鍵と前記暗号化サービス鍵を読み出し、前記暗号化サービス鍵を前記共有鍵で復号化して前記サービス鍵を抽出し、前記測定端末用アダプタへ書き込む
    ことを特徴とする請求項１から１６のいずれか１項に記載の遠隔医療システム、端末、またはプログラム。
  18. 前記利用者端末は、前記利用者端末用アダプタから、前記サービス鍵と前記共有鍵を読み出し、前記サービス鍵を前記共有鍵で暗号化して暗号化サービス鍵を生成し、前記利用者端末用アダプタへ書き込む
    ことを特徴とする請求項１から１６のいずれか１項に記載の遠隔医療システム、端末、またはプログラム。
  19. サービスを提供する鍵管理サーバと、外部ネットワークとを加えた構成であって、
    前記鍵管理サーバは、データを暗号化するサービス鍵を保持し、
    前記利用者端末用アダプタは、前記利用者端末に装着することで前記外部ネットワークを介して前記鍵管理サーバと通信を行い、
    前記利用者端末用アダプタを前記利用者端末に装着し、
    前記利用者端末用アダプタは、前記外部ネットワークを介して前記サーバと通信して前記サービス鍵を取得して記録し、
    前記測定端末は、ユーザの生体データを取得し、前記測定端末用アダプタから前記サービス鍵を読み出し、前記生体データを前記サービス鍵で暗号化して暗号生体データを生成し、前記測定端末用アダプタへ前記暗号生体データを書き込み、
    前記測定端末用アダプタは、前記暗号生体データを、前記内部ネットワークを介して前記利用者端末用アダプタへ送信し、
    前記利用者端末用アダプタは、前記内部ネットワークを介して前記暗号生体データを受信し、前記外部ネットワークを介して前記サーバへ送信し、
    前記サーバは、前記外部ネットワークを介して前記暗号生体データを受信し、保持している前記サービス鍵で復号化して前記生体データを取得して記録する
    ことを特徴とする請求項１６、１７、１８のいずれか１項に記載の遠隔医療システム。
  20. 前記所定の計算方法１は、暗号鍵および暗号アルゴリズムである
    ことを特徴とする請求項１６、１７、１８のいずれか１項に記載の遠隔医療システム。
  21. 前記所定の計算方法２は、暗号鍵および暗号アルゴリズムである
    ことを特徴とする請求項１６、１７、１８のいずれか１項に記載の遠隔医療システム。
  22. 前記利用者端末用アダプタは、前記暗号化サービス鍵を前記測定端末用アダプタへ前記内部ネットワークを介して送信後、前記共有鍵を消去する
    ことを特徴とする請求項１６、１７、１８のいずれか１項に記載の遠隔医療システム。
  23. 前記利用者端末用アダプタは、前記暗号化サービス鍵を前記測定端末用アダプタへ前記内部ネットワークを介して送信後、前記サービス鍵を消去する
    ことを特徴とする請求項１６、１７、１８のいずれか１項に記載の遠隔医療システム。
  24. 前記測定端末用アダプタは、前記利用者端末用アダプタから前記内部ネットワークを介して前記暗号化サービス鍵を受信し、前記共有鍵で復号化して前記サービス鍵を取得した後、前記共有鍵を消去する
    ことを特徴とする請求項１６、１７、１８のいずれか１項に記載の遠隔医療システム。
  25. 利用者端末用アダプタを装着して、
    前記利用者端末用アダプタへデータを書き込むアダプタアクセス部と、
    前記利用者端末用アダプタへサービス鍵の取得要求を前記鍵管理サーバへ送信することを依頼するユーザ情報登録処理部と、
    前記利用者端末用アダプタへ暗号生体データを前記鍵管理サーバへ送信することを依頼する測定データ収集処理部と、
    前記利用者端末用アダプタから、前記サービス鍵と共有鍵を読み出し、前記サービス鍵を前記共有鍵で暗号化して暗号化サービス鍵を生成し、前記利用者端末用アダプタへ書き込む暗号計算部とを備える
    ことを特徴とする利用者端末。
  26. 所定の計算方法２を保持し、
    外部ネットワークを介して鍵管理サーバと通信を行う第一送受信部と、
    内部ネットワークを介して測定端末用アダプタと通信を行う第二送受信部と、
    利用者端末と測定端末に装着し、前記利用者端末および前記測定端末とデータの読み書きを行う端末アクセス部と、
    前記測定端末へ前記端末アクセス部を介して前記所定の計算方法２を書き出し、前記測定端末から共有鍵を読み込む共有鍵取得部と、
    前記鍵管理サーバへ前記外部ネットワークを介して前記サービス鍵の取得を要求し、前記鍵管理サーバから前記外部ネットワークを介して前記サービス鍵を受信して記録し、前記サービス鍵と前記共有鍵を、前記端末アクセス部を介して前記利用者端末へ書き出し、前記暗号化サービス鍵を、前記端末アクセス部を介して前記利用者端末から読み込み、前記測定端末用アダプタへ前記内部ネットワークを介して送信するサービス鍵処理部とを備える
    ことを特徴とする利用者端末用アダプタ。
  27. 所定の計算方法２を保持し、
    内部ネットワークを介して利用者端末用アダプタと通信を行う第二送受信部と、
    測定端末に装着し、測定端末とデータの読み書きを行う端末アクセス部と、
    前記測定端末へ前記端末アクセス部を介して前記所定の計算方法２を書き出し、前記測定端末から共有鍵を読み込む共有鍵取得部と、
    前記利用者端末用アダプタから、暗号化サービス鍵を受信し、前記暗号化サービス鍵と前記共有鍵を前記測定端末へ書き込み、サービス鍵を読み出し、記録するサービス鍵処理部と、
    前記測定端末から要求があると、前記サービス鍵を前記測定端末へ書き込み、前記測定端末から暗号化された生体データである暗号生体データを読み出し、前記利用者端末用アダプタへ前記内部ネットワークを介して送信する測定データ送信部とを備える
    ことを特徴とする測定端末用アダプタ。
  28. 測定端末識別子と所定の計算方法１を保持し、
    利用者端末用アダプタ、または測定端末用アダプタを装着した際、データを前記利用者端末用アダプタ、または前記測定端末用アダプタへ読み書きする、アダプタアクセス部と、
    前記利用者端末用アダプタ、または前記測定端末用アダプタから前記所定の計算方法２を読み出し、保持している前記測定端末識別子と前記所定の計算方法１と前記所定の計算方法２から前記共有鍵を生成し、前記利用者端末用アダプタ、または前記測定端末用アダプタへ書き込む共有鍵計算部と、
    前記測定端末用アダプタから前記共有鍵と暗号化サービス鍵を読み出し、前記暗号化サービス鍵を前記共有鍵で復号化してサービス鍵を抽出し、前記測定端末用アダプタへ書き込むサービス鍵計算部と、
    ユーザの生体データを取得する測定部と、
    前記測定端末用アダプタから前記サービス鍵を読み出し、前記生体データを前記サービス鍵で暗号化して暗号生体データを生成し、前記測定端末用アダプタへ前記暗号生体データを書き込む測定データ保持計算部とを備える
    ことを特徴とする測定端末。
  29. 利用者端末用アダプタを装着して、
    前記利用者端末用アダプタへデータを書き込むステップと、
    前記利用者端末用アダプタへサービス鍵の取得要求を前記鍵管理サーバへ送信することを依頼するステップと、
    前記利用者端末用アダプタへ暗号生体データを前記鍵管理サーバへ送信することを依頼するステップと、
    前記利用者端末用アダプタから、前記サービス鍵と共有鍵を読み出し、前記サービス鍵を前記共有鍵で暗号化して暗号化サービス鍵を生成し、前記利用者端末用アダプタへ書き込むステップとを含む
    ことを特徴とする利用者端末プログラム。
  30. 所定の計算方法２を保持し、
    外部ネットワークを介して鍵管理サーバと通信を行うステップと、
    内部ネットワークを介して測定端末用アダプタと通信を行うステップと、
    利用者端末と測定端末に装着し、前記利用者端末および前記測定端末とデータの読み書きを行うステップと、
    前記測定端末へ前記端末アクセス部を介して前記所定の計算方法２を書き出し、前記測定端末から共有鍵を読み込むステップと、
    前記鍵管理サーバへ前記外部ネットワークを介して前記サービス鍵の取得を要求し、前記鍵管理サーバから前記外部ネットワークを介して前記サービス鍵を受信して記録し、前記サービス鍵と前記共有鍵を、前記端末アクセス部を介して前記利用者端末へ書き出し、前記暗号化サービス鍵を、前記端末アクセス部を介して前記利用者端末から読み込み、前記測定端末用アダプタへ前記内部ネットワークを介して送信するステップとを含む
    ことを特徴とする利用者端末用アダプタプログラム。
  31. 所定の計算方法２を保持し、
    内部ネットワークを介して利用者端末用アダプタと通信を行うステップと、
    測定端末に装着し、測定端末とデータの読み書きを行うステップと、
    前記測定端末へ前記端末アクセス部を介して前記所定の計算方法２を書き出し、前記測定端末から共有鍵を読み込むステップと、
    前記利用者端末用アダプタから、暗号化サービス鍵を受信し、前記暗号化サービス鍵と前記共有鍵を前記測定端末へ書き込み、サービス鍵を読み出し、記録するステップと、
    前記測定端末から要求があると、前記サービス鍵を前記測定端末へ書き込み、前記測定端末から暗号化された生体データである暗号生体データを読み出し、前記利用者端末用アダプタへ前記内部ネットワークを介して送信するステップとを含む
    ことを特徴とする測定端末用アダプタプログラム。
  32. 測定端末識別子と所定の計算方法１を保持し、
    利用者端末用アダプタ、または測定端末用アダプタを装着した際、データを前記利用者端末用アダプタ、または前記測定端末用アダプタへ読み書きするステップと、
    前記利用者端末用アダプタ、または前記測定端末用アダプタから前記所定の計算方法２を読み出し、保持している前記測定端末識別子と前記所定の計算方法１と前記所定の計算方法２から前記共有鍵を生成し、前記利用者端末用アダプタ、または前記測定端末用アダプタへ書き込むステップと、
    前記測定端末用アダプタから前記共有鍵と暗号化サービス鍵を読み出し、前記暗号化サービス鍵を前記共有鍵で復号化してサービス鍵を抽出し、前記測定端末用アダプタへ書き込むステップと、
    ユーザの生体データを取得するステップと、
    前記測定端末用アダプタから前記サービス鍵を読み出し、前記生体データを前記サービス鍵で暗号化して暗号生体データを生成し、前記測定端末用アダプタへ前記暗号生体データを書き込むステップとを含む
    ことを特徴とする測定端末プログラム。
JP2007272115A 2007-10-19 2007-10-19 遠隔医療システム Expired - Fee Related JP5112812B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2007272115A JP5112812B2 (ja) 2007-10-19 2007-10-19 遠隔医療システム
EP08162204A EP2051184A3 (en) 2007-10-19 2008-08-12 Secure telemedical system
US12/194,740 US8180060B2 (en) 2007-10-19 2008-08-20 Telemedical system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007272115A JP5112812B2 (ja) 2007-10-19 2007-10-19 遠隔医療システム

Publications (3)

Publication Number Publication Date
JP2009099083A true JP2009099083A (ja) 2009-05-07
JP2009099083A5 JP2009099083A5 (ja) 2010-06-03
JP5112812B2 JP5112812B2 (ja) 2013-01-09

Family

ID=40260514

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007272115A Expired - Fee Related JP5112812B2 (ja) 2007-10-19 2007-10-19 遠隔医療システム

Country Status (3)

Country Link
US (1) US8180060B2 (ja)
EP (1) EP2051184A3 (ja)
JP (1) JP5112812B2 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009111975A (ja) * 2007-10-12 2009-05-21 Panasonic Corp 管理装置用カード、計測装置、ヘルスケアシステム、及び生体データの通信方法
WO2013069894A1 (ko) * 2011-11-11 2013-05-16 주식회사 아이센스 무선통신 모듈을 장착한 혈당기의 암호화된 데이터 전송기법 및 이를 이용한 시스템
WO2013100547A1 (ko) * 2011-12-28 2013-07-04 삼성전자 주식회사 개인 건강 관리를 위한 방법 및 장치
JP2015510291A (ja) * 2011-12-15 2015-04-02 ベクトン・ディキンソン・アンド・カンパニーＢｅｃｔｏｎ， Ｄｉｃｋｉｎｓｏｎ Ａｎｄ Ｃｏｍｐａｎｙ 生理的状態監視システムにおいて共有シークレットを渡してセキュア無線周波数通信リンクを確立するための近接場テレメトリリンク

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010045535A (ja) * 2008-08-11 2010-02-25 Buffalo Inc 暗号キー管理システム、外部機器及び暗号キー管理プログラム
CN102171969B (zh) * 2008-10-06 2014-12-03 皇家飞利浦电子股份有限公司 用于操作网络的方法，用于其的系统管理设备、网络和计算机程序
KR101367261B1 (ko) * 2011-11-11 2014-03-14 주식회사 아이센스 시간 동기화 방식이 적용된 무선 통신 모듈을 장착한 혈당 측정기 시스템
US9800637B2 (en) 2014-08-19 2017-10-24 Cisco Technology, Inc. System and method for all-in-one content stream in content-centric networks
US10263959B2 (en) 2014-11-28 2019-04-16 Samsung Electronics Co., Ltd. Method for communicating medical data
EP3941339A4 (en) * 2019-03-22 2022-12-21 Sibel Inc. WIRELESS COMMUNICATION SYSTEM FOR WEARABLE MEDICAL SENSORS
CN111714102A (zh) * 2019-03-22 2020-09-29 西贝尔股份有限公司 医疗监测网络
US20230290208A1 (en) * 2022-01-27 2023-09-14 James McNulty Secure electronic voting method and apparatus

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20010031997A1 (en) * 1999-12-21 2001-10-18 Medtronic, Inc. Instrumentation and software for remote monitoring and programming of implantable medical devices (IMDs)
JP2004072721A (ja) * 2002-06-11 2004-03-04 Matsushita Electric Ind Co Ltd 認証システム、鍵登録装置及び方法

Family Cites Families (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6449651B1 (en) * 1998-11-19 2002-09-10 Toshiba America Information Systems, Inc. System and method for providing temporary remote access to a computer
US6708272B1 (en) * 1999-05-20 2004-03-16 Storage Technology Corporation Information encryption system and method
US7603703B2 (en) * 2001-04-12 2009-10-13 International Business Machines Corporation Method and system for controlled distribution of application code and content data within a computer network
JP2003076791A (ja) 2001-06-19 2003-03-14 Toyo Commun Equip Co Ltd 健康管理支援システム
EP1303097A3 (en) * 2001-10-16 2005-11-30 Microsoft Corporation Virtual distributed security system
DE60323182D1 (de) * 2002-06-11 2008-10-09 Matsushita Electric Ind Co Ltd Authentifizierungssystem
US7773754B2 (en) * 2002-07-08 2010-08-10 Broadcom Corporation Key management system and method
US7386878B2 (en) * 2002-08-14 2008-06-10 Microsoft Corporation Authenticating peer-to-peer connections
US6886096B2 (en) * 2002-11-14 2005-04-26 Voltage Security, Inc. Identity-based encryption system
JP2004288112A (ja) * 2003-03-25 2004-10-14 Fuji Xerox Co Ltd 情報処理装置及び方法
US7155290B2 (en) * 2003-06-23 2006-12-26 Cardiac Pacemakers, Inc. Secure long-range telemetry for implantable medical device
WO2006006159A1 (en) * 2004-07-09 2006-01-19 Aerotel Medical Systems (1998) Ltd. A wearable device, system and method for monitoring physiological and/or environmental parameters
GB2423221A (en) * 2005-02-14 2006-08-16 Ericsson Telefon Ab L M Key delivery method involving double acknowledgement
JP2006228174A (ja) 2005-02-20 2006-08-31 Hiroki Shima コンテンツ情報提供システム
US20060218397A1 (en) * 2005-03-22 2006-09-28 Research In Motion Limited Apparatus and methods for sharing cryptography information
US7270633B1 (en) * 2005-04-22 2007-09-18 Cardiac Pacemakers, Inc. Ambulatory repeater for use in automated patient care and method thereof
US7792289B2 (en) * 2005-06-28 2010-09-07 Mark Ellery Ogram Encrypted communications
GB2431254A (en) * 2005-10-11 2007-04-18 Hewlett Packard Development Co Data transfer system
US20070089163A1 (en) * 2005-10-18 2007-04-19 International Business Machines Corporation System and method for controlling security of a remote network power device
US8200320B2 (en) * 2006-03-03 2012-06-12 PhysioWave, Inc. Integrated physiologic monitoring systems and methods
JP2007272115A (ja) 2006-03-31 2007-10-18 Matsuuchi:Kk 骨格模型
EP2039053B1 (en) * 2006-06-30 2018-05-23 Koninklijke Philips N.V. Method and apparatus for encrypting/decrypting data
US7974924B2 (en) * 2006-07-19 2011-07-05 Mvisum, Inc. Medical data encryption for communication over a vulnerable system
JP4622951B2 (ja) * 2006-07-26 2011-02-02 ソニー株式会社 通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体
RU2470577C2 (ru) * 2006-07-28 2012-12-27 Конинклейке Филипс Электроникс, Н.В. Автоматическая передача и идентификация данных мониторинга с иерархической инфраструктурой управления ключом
JP4301275B2 (ja) * 2006-09-28 2009-07-22 ソニー株式会社 電子機器、および情報処理方法
US8126731B2 (en) * 2006-10-24 2012-02-28 Medapps, Inc. Systems and methods for medical data interchange activation
US8190875B2 (en) * 2007-03-22 2012-05-29 Cisco Technology, Inc. Reducing processing load in proxies for secure communications
KR101391152B1 (ko) * 2007-04-05 2014-05-02 삼성전자주식회사 Ｕｍｓ 기기의 컨텐츠를 보호하기 위한 방법 및 장치
US8656186B2 (en) * 2007-05-01 2014-02-18 International Business Machines Corporation Use of indirect data keys for encrypted tape cartridges
US8275123B2 (en) * 2007-08-17 2012-09-25 Infineon Technologies, Ag Integrated data transceiver and sensor for the generation of a symmetrical cryptographic key
US7949355B2 (en) * 2007-09-04 2011-05-24 Research In Motion Limited System and method for processing attachments to messages sent to a mobile device
US8645715B2 (en) * 2007-09-11 2014-02-04 International Business Machines Corporation Configuring host settings to specify an encryption setting and a key label referencing a key encryption key to use to encrypt an encryption key provided to a storage drive to use to encrypt data from the host
US8700894B2 (en) * 2007-10-17 2014-04-15 Pitney Bowes Inc. Method and system for securing routing information of a communication using identity-based encryption scheme

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20010031997A1 (en) * 1999-12-21 2001-10-18 Medtronic, Inc. Instrumentation and software for remote monitoring and programming of implantable medical devices (IMDs)
JP2004072721A (ja) * 2002-06-11 2004-03-04 Matsushita Electric Ind Co Ltd 認証システム、鍵登録装置及び方法

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009111975A (ja) * 2007-10-12 2009-05-21 Panasonic Corp 管理装置用カード、計測装置、ヘルスケアシステム、及び生体データの通信方法
WO2013069894A1 (ko) * 2011-11-11 2013-05-16 주식회사 아이센스 무선통신 모듈을 장착한 혈당기의 암호화된 데이터 전송기법 및 이를 이용한 시스템
KR101398902B1 (ko) * 2011-11-11 2014-07-01 주식회사 아이센스 무선통신 모듈을 장착한 혈당기의 암호화된 데이터 전송기법 및 이를 이용한 시스템
JP2015510291A (ja) * 2011-12-15 2015-04-02 ベクトン・ディキンソン・アンド・カンパニーＢｅｃｔｏｎ， Ｄｉｃｋｉｎｓｏｎ Ａｎｄ Ｃｏｍｐａｎｙ 生理的状態監視システムにおいて共有シークレットを渡してセキュア無線周波数通信リンクを確立するための近接場テレメトリリンク
JP2018085731A (ja) * 2011-12-15 2018-05-31 ベクトン・ディキンソン・アンド・カンパニーＢｅｃｔｏｎ， Ｄｉｃｋｉｎｓｏｎ Ａｎｄ Ｃｏｍｐａｎｙ 生理的状態監視システムにおいて生理的状態を測定するための生理的状態センサ
US10039496B2 (en) 2011-12-15 2018-08-07 Becton, Dickinson And Company Near field telemetry link for passing a shared secret to establish a secure radio frequency communication link in a physiological condition monitoring system
US10327706B2 (en) 2011-12-15 2019-06-25 Becton, Dickinson And Company Near field telemetry link for passing a shared secret to establish a secure radio frequency communication link in a physiological condition management system
US10398379B2 (en) 2011-12-15 2019-09-03 Becton, Dickinson And Company System for improved interpretation of physiological data and presentation of physiological condition management information
WO2013100547A1 (ko) * 2011-12-28 2013-07-04 삼성전자 주식회사 개인 건강 관리를 위한 방법 및 장치

Also Published As

Publication number Publication date
JP5112812B2 (ja) 2013-01-09
EP2051184A2 (en) 2009-04-22
US20090103735A1 (en) 2009-04-23
US8180060B2 (en) 2012-05-15
EP2051184A3 (en) 2011-10-05

Similar Documents

Publication Publication Date Title
JP5112812B2 (ja) 遠隔医療システム
US10977532B2 (en) Access control for encrypted data in machine-readable identifiers
US20100122083A1 (en) Method and apparatus for securely communicating personal health information
US20180329893A1 (en) Secure data translation using machine-readable identifiers
US7774852B2 (en) Health care system, key management server and method for managing key, and encrypting device and method for encrypting vital sign data
KR102336904B1 (ko) 블록체인에 기반한 의료 마이데이터 서비스를 제공하는 시스템
JP2009111974A (ja) ヘルスケアシステム、鍵管理サーバ及びその方法、並びに暗号化装置及びその方法
JP2009111974A5 (ja)
CA2550698A1 (en) Method and apparatus for encryption and pass-through handling of confidential information in software applications
KR20140039361A (ko) 스마트 단말기를 통한 건강 상태 체크 방법 및 이를 이용한 건강 상태 체크 시스템
JP2014109826A (ja) 広域分散医療情報ネットワークの緊急時のためのデータ管理機構
KR20180076911A (ko) 일회용 비밀번호 기반 제3자의 의료정보 열람 시스템
KR20180076910A (ko) 응급상황에서 제3자에 대한 응급의료 정보제공 방법
JP2022000819A (ja) 情報処理システム、情報処理装置及びプログラム
US20110145016A1 (en) Secure data card
JP4822842B2 (ja) 匿名化識別情報生成システム、及び、プログラム。
US11341273B2 (en) Method for combining different partial data
JP2000331101A (ja) 医療関連情報管理システム及びその方法
JP2002279062A (ja) 個人情報管理システム及び個人情報管理方法
KR101467636B1 (ko) 의료정보 교환 시스템, 인증 프록시 서버 및 의료정보 교환 방법
KR20090101561A (ko) 휴대 단말기를 이용한 개인건강기록 서비스 방법 및 그에따른 시스템
JP2007080041A (ja) 電子カルテシステム
JP2000293603A (ja) 地域医療情報システム及び電子患者カード
May et al. Securing the drop-box architecture for assisted living
JP2004054817A (ja) 健康情報管理サーバ及びプログラム

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100416

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20100416

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120918

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20121011

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20151019

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees