JP2009301131A

JP2009301131A - 医療データ管理システム、及び医療データ管理方法

Info

Publication number: JP2009301131A
Application number: JP2008152073A
Authority: JP
Inventors: Yasuhiro Moriyuki; 康弘森行
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2008-06-10
Filing date: 2008-06-10
Publication date: 2009-12-24

Abstract

【課題】医療従事者によって、患者に対する全ての医療データが共有された状態で、医療データの改ざん、無断持ち出し等を防止する。
【解決手段】患者の生体認証情報と登録された生体認証情報とが一致した場合、医療データを暗号化したデータと、患者の生体認証情報とを医療データ記憶部2b2に記憶させ、医療従事者の生体認証情報と患者情報とに対応する患者の生体認証情報とアクセス権限とを、アクセス権限データ記憶部2c1から読み出した後、当該生体認証情報に対応する暗号化データを医療データ記憶部2b2から読み出した後で複製し、複製データを鍵で復号した後で、アクセス権限に応じて編集された後、暗号化した医療データと患者の生体認証情報とを医療データ記憶部2b2に記憶させる。
【選択図】図１

Description

本発明は、患者の医療データを管理する医療データ管理システム、及び医療データ管理方法に関する。

従来、医療データを管理する医療データ管理システムとしては、診療カードに記載された医療データが患者本人に対するものであることを医療現場で確認可能な医療データ管理システムが知られている（特許文献１参照）。

特開２００２−３１２４８０号公報

近年、高齢化社会の急速な進展に伴い、例えば高齢者が何らかの疾患を罹患した場合や外傷を負った場合であっても、既存の医療機関内に高齢者のベッドを確保することが極めて困難になりつつある。

また、医師の絶対数が慢性的に不足しているので、例えば僻地等においては、高齢者が医師による十分な診療を受けられない事態が発生する可能性がある。

かかる事態を改善する手法としては、患者の自宅等から遠隔地にある医療機関で医師によってなされた診断や、決定された治療方針に基づいて、例えば看護士、救命救急士、介護福祉士、訪問介護員といった医師資格を持たない者に、医療機関から遠隔地にある各患者の自宅等で医療行為を行わせる在宅医療によって高齢者等に十分な診療を受ける機会を保証することが考えられる。

しかしながら、特許文献１の医療データ管理システムでは、医療データが記憶されたハードウェアを患者が自宅から医療機関まで態々持参しなければならないので、在宅医療の場合に、かかる医療データ管理システムをそのまま適用することは難しい。

一般に、現在行われているチーム医療においては、複数の医師、歯科医師、コ・メディカル等の医療従事者によって、患者に対する全ての医療データが共有されていなければ、患者に対する正確な診断や、決定された治療方針に基づいた十分な治療を行うことが困難になる。

一方、患者に関する医療データを医療従事者全員で共有した場合には、医療データの改ざん、無断持ち出し等がなされる可能性がある。

本発明者の医療データの管理に関する詳細なる検討によれば、複数の医師、歯科医師、コ・メディカル等の医療従事者によって、患者に対する全ての医療データが共有された状態で、医療データの改ざん、無断持ち出し等を防止することが可能な医療データ管理システム、及び医療データ管理方法に対する産業界の要請が高まっている。

そこで、本発明は、複数の医師、歯科医師、コ・メディカル等の医療従事者によって、患者に対する全ての医療データが共有された状態で、医療データの改ざん、無断持ち出し等を防止することが可能な医療データ管理システム、及び医療データ管理方法を提供することを目的とする。

本発明の骨子は、「医療従事者のアクセス権限に応じて医療データを編集可能とする」構成により、「複数の医師、歯科医師、コ・メディカル等の医療従事者によって、患者に対する全ての医療情報が共有された状態で、医療データの改ざん、無断持ち出し等を防止することが可能にする」という効果を達成することにある。

なお、本明細書では、「患者に関する情報」とは、一般的な患者の属性情報を意味し、例えば「患者の氏名、性別、年齢、生年月日、医療用の画像データの撮影時刻」等のデータを包含する。

さて、以上のような本発明の骨子は、具体的には、以下のような手段を講じることにより実現される。

第１の発明は、患者の生体認証情報と、患者に関する情報と、患者の医療データにアクセス可能な医療従事者の生体認証情報と、医療データに対する医療従事者のアクセス権限の種別とが対応して記憶されたアクセス権限記憶手段と、医療従事者側に存在する医療従事者側端末装置から出力された患者に関する情報と医療従事者の生体認証情報とに対応する患者の生体認証情報と、医療データに対する医療従事者のアクセス権限の種別とをアクセス権限記憶手段から読み出し、読み出した患者の生体認証情報とアクセス権限の種別とを出力する生体認証情報出力手段と、医療従事者のアクセス権限の種別に応じた患者の医療データを閲覧するための復号鍵を生成する復号鍵生成手段と、復号鍵生成手段により生成された復号鍵を医療従事者側端末装置に出力する復号鍵出力手段とを具備するライセンス情報管理サーバ装置と、患者の生体認証情報と、患者の医療データを暗号化した暗号化医療データとが対応して記憶された医療データ記憶手段と、患者側に存在する患者側端末装置から出力された患者の生体認証情報と、患者の医療データとを受信する医療データ受信手段と、医療データ受信手段により受信した患者の医療データを暗号化した暗号化医療データを生成する第１の暗号化医療データ生成手段と、生体認証情報が前記医療データの出力元の患者側端末装置を占有する患者の生体認証情報と一致したかに関する認証を実行する第１の認証手段と、第１の認証手段による認証の結果、医療データの出力元の患者側端末装置を占有する患者の生体認証情報と一致した場合に、患者の生体認証情報と、暗号化医療データとを医療データ記憶手段に記憶させる医療データ書き込み手段と、ライセンス管理サーバ装置から出力された患者の生体認証情報に対応する暗号化医療データを医療データ記憶手段から読み出す医療データ読み出し手段と、医療データ読み出し手段により読み出した暗号化医療データと、生体認証情報との複製データを生成する複製データ生成手段と、複製データ生成手段により生成された暗号化医療データの複製データを医療従事者側端末装置に出力する複製データ出力手段と、復号鍵によって暗号化医療データが復号された後、得られた医療データが医療従事者のアクセス権限に応じて医療従事者側端末装置で編集された結果、得られた編集済み医療データを暗号化した暗号化医療データを生成する第２の暗号化医療データ生成手段と、第２の暗号化医療データ生成手段により生成された暗号化医療データと患者の生体認証情報とを医療データ記憶手段に記憶させて、医療データを更新する医療データ更新手段とを具備する医療データサーバ装置とを備えた医療データ管理システムである。

これにより、医療従事者のアクセス権限に応じて医療データが編集可能であるので、複数の医師、歯科医師、コ・メディカル等の医療従事者によって、患者に対する全ての医療データが共有された状態で、医療データの改ざん、無断持ち出し等を防止することが可能になる。

第２の発明は、患者側に存在する患者側端末装置から出力された患者の生体認証情報と、患者の医療データとを受信する医療データ受信工程と、医療データ受信工程で受信された患者の医療データを暗号化した暗号化医療データを生成する第１の暗号化医療データ生成工程と、生体認証情報が医療データの出力元の患者側端末装置を占有する患者の生体認証情報と一致したかに関する認証を実行する認証工程と、認証工程による認証の結果、医療データの出力元の患者側端末装置を占有する患者の生体認証情報と一致した場合に、患者の生体認証情報と、暗号化医療データとを、患者の生体認証情報と、患者の医療データを暗号化した暗号化医療データとが対応して記憶された医療データ記憶手段に記憶させる医療データ書き込み工程と、医療従事者側に存在する医療従事者側端末装置から出力された患者に関する情報と医療従事者の生体認証情報とに対応する患者の生体認証情報と、医療データに対する医療従事者のアクセス権限の種別とを、患者の生体認証情報と、患者に関する情報と、患者の医療データにアクセス可能な医療従事者の生体認証情報と、医療データに対する医療従事者のアクセス権限の種別とが対応して記憶されたアクセス権限記憶手段から読み出された後、出力された患者の生体認証情報とアクセス権限の種別とを外部から受け取り、受け取った患者の生体認証情報に対応する暗号化医療データを前記医療データ記憶手段から読み出す医療データ読み出し工程と、医療データ読み出し工程で読み出した暗号化医療データと、生体認証情報との複製データを生成する複製データ生成工程と、複製データ生成工程で生成された複製データを医療従事者側端末装置に出力する複製データ出力工程と、医療従事者のアクセス権限の種別に応じて生成された患者の医療データを閲覧するための復号鍵によって暗号化医療データが復号された後、得られた医療データが医療従事者のアクセス権限に応じて医療従事者側端末装置で編集された編集済み医療データを暗号化した暗号化医療データを生成する第２の暗号化医療データ生成工程と、第２の暗号化医療データ生成工程で生成された暗号化医療データと患者の生体認証情報とを医療データ記憶手段に記憶させて、医療データを更新する医療データ更新工程とを含む医療データ管理方法である。

なお、ここでは、説明の簡略化を図る観点から、本発明のうち「システム」、及び「方法」として表現された発明のみに関して説明を行ったが、これに限らず、本発明の要旨を変更しない範囲内で「プログラム」及び「記録媒体」等の任意のカテゴリーとして表現してもよいことは言うまでもない。

また、前記発明を「プログラム」として表現する場合には、前記「方法」の発明の説明中における「工程」という文言を「手順」と言う文言に読み替えるとともに、「とを含むことを特徴とする医療データ管理方法」という文言を「を前記医療データ管理システムを構成する各装置のコンピュータに実行させるためのプログラム」と言う文言に読み替え、かつ、「前記医療データ管理システムを構成する各装置のコンピュータにインストールされたプログラムであって、」というプリアンブルを新たに付加するものとする。

更に、前記発明を「記録媒体」として表現する場合には、前記「プログラム」の発明の説明中の「プログラム」という文言を「プログラムを記録したコンピュータ読み取り可能な記録媒体」という文言に読み替えるものとする。

本発明によれば、複数の医師、歯科医師、コ・メディカル等の医療従事者によって、患者に対する全ての医療データが共有された状態で、医療データの改ざん、無断持ち出し等を防止することが可能にすることができる。

以下、本発明の最良の形態に関し、図面を参照して説明する。

図１は、本発明の一実施の形態に係る医療データ管理システムの全体構成の概要を示す模式図である。

また、図２は、本発明の一実施の形態に係る医療データ管理システムの全体の詳細構成を示す模式図である。

更に、図３は、本発明の一実施の形態に係る医療データ管理システムの全体の詳細構成を示すブロック図である。

本実施に係る医療データ管理システムは、患者の生体認証情報、例えば指紋のデータ、指先の静脈網に関するデータ、掌の静脈網に関するデータを用いて、患者の医療データを、患者の生体認証情報をコンテンツＩＤとした著作物として管理することによって、患者のデータを管理する際のセキュリティの向上を図ろうとするシステムである。

本実施の形態に係る医療データ管理システムでは、患者の生体認証情報と、デジタル証明書と、非接触式ＩＣカードＣＤ１自体に固有のＩＤとが記憶された患者所有の非接触式ＩＣカードＣＤ１と、医療従事者の生体認証情報と、デジタル証明書と、非接触式ＩＣカードＣＤ２自体に固有のＩＤとが記憶された医療従事者所有の非接触式ＩＣカードＣＤ２との２枚の非接触式ＩＣカードを使用して簡易に患者の医療データを管理することを可能にするシステムである。

なお、本実施の形態に係る非接触式ＩＣカードＣＤ１、ＣＤ２に記憶される生体認証情報としては、患者又は医療従事者個人を特定可能な情報であれば、指先又は掌の静脈網に関する情報に限らず、例えば網膜上の血管網に関するデータであってもよいし、指紋に関する情報であってもよいことは言うまでもない。

また、本実施の形態に係る非接触式ＩＣカードＣＤ１、ＣＤ２に記憶されるデジタル証明書としては、認証局が発行するデジタル署名解析用の公開鍵が真正であることを示すデータであればよく、ＩＴＵ―ＴＸ．Ｘ５０９証明書に限定されるものではない。

更に、本実施の形態に係る医療データ管理システムで用いられる非接触式ＩＣカードＣＤ１、ＣＤ２は、本実施の形態に係る医療データ管理システムを構成する後述の患者側端末装置１又は医療従事者側端末装置２ｄの非接触式ＩＣカードインターフェース部１ａ、２ｄ１に翳されると、非接触式ＩＣカードＣＤ１、ＣＤ２内に内蔵された図示しないＩＣチップ内に記憶された患者又は医療従事者の生体認証情報、例えば患者又は医療従事者の指先又は掌の静脈網に関するデータ、又はデジタル証明書のデータと非接触式ＩＣカードＣＤ１、ＣＤ２自体に固有のＩＤとが前述したＩＣチップから読みだされ、読みだされた患者又は医療従事者の生体認証情報、又はデジタル証明書のデータと非接触式ＩＣカードＣＤ１、ＣＤ２自体に固有のＩＤとが図示しない通信インターフェースから後述の患者側端末装置１又は医療従事者側端末装置２ｄに向けて無線で出力されるように構成されている。

本実施の形態に係る医療データ管理システムは、患者側設備と、当該患者側設備と通信ネットワークを介して接続された医療機関側設備とから構成される。

患者側設備は、医療機器ＭＤと、患者側端末装置１と、第１のＩＰｓｅｃ装置ＳＰ１と、第１のルータＲ１とを備えている。

医療機器ＭＤは、患者から医療データを検出して、検出した医療データを患者側端末装置１に出力する。

なお、本明細書では、「医療機器」とは、その機器の人体等に及ぼす危険度に応じ、国際機関であるＧＨＴＦ（ＧｌｏｂａｌＨａｒｍｏｎｉｚａｔｉｏｎＴａｓｋＦｏｒｃｅ：医療機器規制国際整合化会議）の定めるルールに基づいてクラス分類がなされている機器を総称したものであり、クラス１に分類される医療機器、換言すれば一般医療機器、クラス２に分類される医療機器、換言すれば管理医療機器、クラス３に分類される医療機器、換言すれば高度管理医療機器、クラス４に分類される医療機器、換言すれば高度管理医療機器に属する各種医療機器、クラスに関わらず、保守管理に特別の技術が必要とされる特定保守管理医療機器、及び特定保守管理医療機器の中で設置に特別の技術等が必要とされる設置管理医療機器等の全ての医療機器を包含している。

患者側端末装置１は、非接触式カードインターフェース部１ａと、生体認証情報記憶部１ｂと、認証部１ｃと、デジタル証明書取得部１ｄと、デジタル証明書送付部１ｅと、医療機器インターフェース部１ｆと、データ生成部１ｇと、医療データ出力部１ｈとを備えている。

なお、本実施の形態に係る医療データ管理システム内の患者側端末装置１は、記録媒体又は通信ネットワークを介して認証用プログラムがインストールされた周知のコンピュータによって実現される。

本実施の形態に係る医療データ管理システム内の患者側端末装置１を構成する各部は、ソフトウェア又はハードウェアもしくはソフトウェアとハードウェアとの組み合わせの何れから構成されていてもよい。

非接触式ＩＣカードインターフェース部１ａは、非接触式ＩＣカードＣＤ１が翳された場合に、患者の生体認証情報と、デジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤとが記憶された非接触式ＩＣカードＣＤ１から患者の生体認証情報を読み出す機能と、読み出した患者の生体認証情報を認証部１ｃに出力する機能と、デジタル証明書を非接触式ＩＣカードＣＤ１から読み出させるためのデジタル証明書読み出し命令を認証部１ｃから受け取った場合に、患者の生体認証情報と、デジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤとが記憶された非接触式ＩＣカードＣＤ１からデジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤとの組を読み出す機能と、読み出したデジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤとの組を認証部１ｃに出力する機能とを有する。

生体認証情報記憶部１ｂには、患者によって登録された患者の生体認証情報、例えば患者の指先又は掌の静脈網に関するデータが記憶されている。

認証部１ｃは、非接触式ＩＣカードインターフェース部１ａから患者の生体認証情報を受け取ると、生体認証情報記憶部１ｂに記憶された患者の生体認証情報を読み出し、読み出した生体認証情報と、非接触式ＩＣカードインターフェース部から受け取った生体認証情報とが一致するかにより、非接触式ＩＣカードＣＤ１を使用しているのが患者本人であるかに関する認証を実行する機能と、当該認証の結果、非接触式ＩＣカードＣＤ１を使用しているのが患者本人である場合に、デジタル証明書を非接触式ＩＣカードＣＤ１から読み出させるためのデジタル証明書読み出し命令を非接触式ＩＣカードインターフェース部に出力する機能と、当該認証の結果、非接触式ＩＣカードＣＤ１を使用しているのが操作者本人である場合に、生体認証情報記憶部１ｂから読み出した生体認証情報をデータ生成部１ｇに出力する機能と、デジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤとの組を非接触式ＩＣカードインターフェース部から受け取り、受け取ったデジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤとの組をデジタル証明書取得部１ｄに出力する機能と、前述した認証の結果、非接触式ＩＣカードＣＤ１を使用しているのが患者本人ではない場合に、認証処理を終了する機能とを有する。

デジタル証明書取得部１ｄは、デジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤとの組を認証部１ｃから受け取り、受け取ったデジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤとの組をデジタル証明書送付部１ｅに出力する機能とを有する。

デジタル証明書送付部１ｅは、デジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤとの組をデジタル証明書取得部１ｄから受け取り、受け取ったデジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤとの組を、ＬＡＮを介して接続された患者の自宅等に設置された第１のＩＰｓｅｃ装置ＳＰ１に出力する機能と、デジタル証明書のデータと非接触式ＩＣカードＣＤ１自体に固有のＩＤのデータとの組み合わせが正当なものである、換言すれば非接触式ＩＣカードＣＤ１が偽造された偽造カードではないことを示す接続許可通知を受け取ったかにより、第１のＩＰｓｅｃ装置ＳＰ１によって実行された認証の結果がＯＫであったかを判定する機能と、前述した判定の結果、第１のＩＰｓｅｃ装置ＳＰ１によって実行された認証の結果がＯＫであった場合に、第１のＩＰｓｅｃ装置ＳＰ１との間で接続を確立する機能とを有する。

医療機器インターフェース部１ｆは、接続された医療機器によって検出される患者の医療データ、例えば、血圧のデータ、心拍数のデータ等を当該医療機器から受け取り、受け取った患者の医療データをデータ生成部１ｇに出力する。

データ生成部１ｇは、認証部１ｃから受け取った患者の生体認証情報のデータと、医療機器インターフェース部１ｆから受け取った患者の医療データとから、生体認証情報のデータと患者の医療データとをペイロード部分に含むパケットを生成する機能と、生成されたパケットを医療データ出力部１ｈに出力する機能とを有する。

医療データ出力部１ｈは、データ生成部１ｇから出力されたパケットを受け取り、受け取ったパケットを第１のＩＰｓｅｃ装置ＳＰ１に出力する機能とを有する。

第１のＩＰｓｅｃ装置ＳＰ１は、患者側端末装置１からＬＡＮを介して出力された、デジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤとの組を受け取り、受け取ったデジタル証明書が有効な証明書であり、かつ、非接触式ＩＣカードＣＤ１自体に固有のＩＤが予め登録された非接触式ＩＣカードＣＤ１のＩＤと一致すると判定されたかにより、患者の所有する非接触式ＩＣカードＣＤ１が偽造されていない正規のカードであるかに関する認証を実行する機能と、当該認証の結果、患者側端末装置１１から受け取ったデジタル証明書が有効な証明書であり、かつ、非接触式ＩＣカードＣＤ１自体に固有のＩＤが予め登録された非接触式ＩＣカードＣＤ１のＩＤと一致すると判定された場合、換言すれば患者の所有する非接触式ＩＣカードＣＤ１が偽造されていない正規のカードであると判定された場合に、患者側端末装置１１に対して第１のＩＰｓｅｃ装置ＳＰ１への接続を許可することを示す接続許可通知を患者側端末装置１１に出力する機能と、前述した認証の結果、受け取ったデジタル証明書のデータが無効な証明書であるか、及び非接触式ＩＣカードＣＤ１自体に固有のＩＤが予め登録された非接触式ＩＣカードＣＤ１のＩＤと一致しないかの少なくとも一方である場合、換言すれば患者の所有する非接触式ＩＣカードＣＤ１が偽造された偽造カードであると判定した場合に、患者側端末装置１に対して第１のＩＰｓｅｃ装置ＳＰ１への接続を許可しないことを示す接続不許可通知を患者側端末装置１１に出力した後、当該第１のＩＰｓｅｃ装置ＳＰ１と患者側端末装置１との間の接続を解除する機能と、通信ネットワークを介して接続された医療機関内に設置された第２のＩＰｓｅｃ装置ＳＰ２との間でＳＡ（ＳｅｃｕｒｉｔｙＡｓｓｏｃｉａｔｉｏｎ）を確立する機能と、医療機関内に設置された第２のＩＰｓｅｃ装置ＳＰ２によってＳＰＩ（ＳｅｃｕｒｉｔｙＰａｒａｍｅｔｅｒＩｎｄｅｘ）が決定された後で、療機関内に設置された第２のＩＰｓｅｃ装置ＳＰ２から患者宅等に設置された第１のＩＰｓｅｃ装置ＳＰ１にＳＡが確立された場合に、医療機関内に設置された第２のＩＰｓｅｃ装置ＳＰ２との間でＩＰｓｅｃの規格に準拠した接続を確立する機能と、医療機関内に設置された第２のＩＰｓｅｃ装置ＳＰ２との間でＩＰｓｅｃの規格に準拠した接続を確立した後で、医療データ出力部１ｈから出力されたパケットをＩＰｓｅｃ化した後で分割し、分割されたＩＰｓｅｃ化されたパケットを医療機関内に設置された第２のＩＰｓｅｃ装置ＳＰ２に向けて出力する機能とを有する。

なお、ＩＰｓｅｃの規格に準拠した通信技術の実際に関しては、出願時に公知の文献、例えば「小早川知昭著、ＩＰｓｅｃ徹底入門、初版第３刷、日本国、株式会社翔泳社発行、２００６年３月１５日発行」、「谷口功著、マスタリングＴＣＰ／ＩＰＩＰｓｅｃ編、第１版第２刷、日本国、株式会社オーム社発行、２００８年１月２０日発行」、「馬場達也著、マスタリングＩＰｓｅｃ第２版第１刷、日本国、株式会社オライリー・ジャパン発行、２００６年８月１８日発行」等に、詳細に記載されている。

第１のルータＲ１は、第１のＩＰｓｅｃ装置ＳＰ１から出力されたＩＰｓｅｃ化されたパケットを受け取り、受け取ったＩＰｓｅｃ化されたパケットを、通信ネットワークを介して第２のルータ装置Ｒ２に出力する。

医療機関側設備は、第２のルータＲ２と、第２のＩＰＳｅｃ装置ＳＰ２と、患者情報管理サーバ装置２ａと、医療データサーバ装置２ｂと、ライセンス情報管理サーバ装置２ｃと、医療従事者側端末装置２ｄとを備えている。

第２のルータ装置Ｒ２は、第１のルータ装置Ｒ１から通信ネットワークを介して出力されたＩＰｓｅｃ化されたパケットを受け取り、受け取ったＩＰｓｅｃ化されたパケットを第２のＩＰｓｅｃ装置ＳＰ２に出力する。

第２のＩＰｓｅｃ装置ＳＰ２は、患者側設備から通信ネットワークを介して分割された状態で出力されてきたＩＰｓｅｃ化されたパケットを受け取り、分割されたパケットの再構成処理、ＳＡの特定処理、復号化処理、ＥＳＰ化又はＡＨ化されたパケットから元のＩＰパケットを再構築する処理、セレクタのチェック処理等のＩＰｓｅｃの規格で規定された周知の処理を実行した後、再構築されたパケットから生体認証情報のデータと患者の医療データとを抽出し、抽出した生体認証情報のデータと患者の医療データを医療データサーバ装置に出力する機能と、ライセンス情報管理サーバ装置、医療データサーバ装置、医菱従事者側端末装置との間のデータのやり取りを媒介する機能とを有している。

患者情報管理サーバ装置２ａは、医療機関で管理する全ての患者に関する情報を管理するデータベースサーバであり、患者情報データベース２ａ１と、ＤＢＭＳ部２ａ２とを備えている。

なお、本実施の形態に係る医療データ管理システム内の患者情報管理サーバ装置２ａは、記録媒体又は通信ネットワークを介して患者データの管理用プログラムがインストールされた周知のサーバコンピュータによって実現される。

本実施の形態に係る医療データ管理システム内の患者情報管理サーバ装置２ａを構成する各部は、ソフトウェア又はハードウェアもしくはソフトウェアとハードウェアとの組み合わせの何れから構成されていてもよい。

患者情報データベース２ａ１には、図４に示すように、医療機関で管理する全ての患者に関して、患者の生体認証情報（ａ）と、患者情報（ｂ）とが記憶されている。

患者の生体認証情報（ａ）は、患者個人を特定しうる身体的特徴に関するデータを意味し、例えば患者の指先又は掌の静脈網のデータ、指紋のデータ、虹彩のデータ、声紋のデータ等が含まれる。

患者情報（ｂ）は、一般的な患者の属性情報を意味し、例えば「患者の氏名、性別、年齢、生年月日、医療用の画像データの撮影時刻」等のデータを包含する。

ＤＢＭＳ部２ａ２は、患者情報データベースを管理するシステムであり、医療データサーバ装置からの問い合わせに応じて、患者情報データベースを検索し、検索の結果、得られたデータを医療データサーバ装置に出力する。

医療データサーバ装置２ｂは、医療データ受信部２ｂ１と、医療データ記憶部２ｂ２と、認証実行部２ｂ３と、暗号化データ生成部２ｂ４と、データ書き込み部２ｂ５と、生体認証データ受信部２ｂ６と、データ読み出し部２ｂ７と、複製データ生成部２ｂ８と、編集済みデータ受信部２ｂ９とを備えている。

なお、本実施の形態に係る医療データ管理システム内の医療データサーバ装置２ｂは、記録媒体又は通信ネットワークを介して患者データの管理用プログラムがインストールされた周知のサーバコンピュータによって実現される。

本実施の形態に係る医療データ管理システム内の医療データサーバ装置２ｂを構成する各部は、ソフトウェア又はハードウェアもしくはソフトウェアとハードウェアとの組み合わせの何れから構成されていてもよい。

医療データ受信部２ｂ１は、第２のＩＰｓｅｃ装置ＳＰ２から出力された生体認証情報のデータと患者の医療データとを受け取り、受け取った生体認証情報のデータと患者の医療データとを暗号化データ生成部２ｂ４に出力する機能と、受け取った生体認証情報のデータの複製データを生成し、生成した複製データのうち、生体認証情報のデータを指定して、生体認証情報が一致する患者がいるかに関する問い合わせを患者情報管理サーバ装置に対して実行する機能とを有する。

医療データ記憶部２ｂ２には、図５に示すように、患者の生体認証情報（ａ）と、患者情報（ｂ）と、医療従事者の生体認証情報（ｃ）と、医療従事者の患者のデータへのアクセス権限（ｄ）と、医療データ（ｅ）とが対応して記憶されている。

医療従事者の生体認証情報（ｃ）は、医療従事者個人を特定しうる身体的特徴に関するデータを意味し、例えば患者の指先又は掌の静脈網のデータ、指紋のデータ、虹彩のデータ、声紋のデータ等が含まれる。

医療従事者の患者のデータへのアクセス権限（ｄ）は、患者の医療データに対するアクセスを行うための権限の種別を意味し、例えば、患者の医療データにアクセスすることを禁止するアクセス禁止、患者の医療データを閲覧することを許可する閲覧許可、患者の医療データを編集することを許可する編集許可等のアクセス権限の種別に関するデータを包含する。

医療データ（ｅ）は、暗号化された患者のバイタルデータのことを意味する。

認証実行部２ｂ３は、生体認証情報に一致する患者のデータが存在することを示す患者存在通知、又は生体認証情報に一致する患者のデータが存在しないことを示す患者不存在通知の何れかを患者情報管理サーバ装置から受け取り、受け取った通知に応じて患者の認証を実行する機能と、当該認証の結果、生体認証情報に一致する患者が存在する場合、患者のデータを医療データ記憶部２ｂ２に書き込ませるためのデータ書き込み命令を医療データ書き込み部２ｂ５に出力する機能と、当該認証の結果、生体認証情報に一致する患者が存在しない場合、患者のデータを医療データ記憶部２ｂ２に書き込むことなく破棄させるためのデータ破棄命令を医療データ書き込み部２ｂ５に出力する機能とを有する。

暗号化データ生成部２ｂ４は、医療データ受信部２ｂ１から出力された受け取った生体認証情報のデータと患者の医療データとを受け取り、受け取ったデータに含まれる医療データのみを暗号化して、暗号化された医療データと、患者の生体認証情報とをデータ書き込み部２ｂ５に出力する機能と、編集済みデータ受信部２ｂ９から出力された編集済みの医療データを受け取り、受け取った編集済みの医療データに含まれる医療データのみを暗号化して、暗号化された医療データと、患者の生体認証情報とをデータ書き込み部２ｂ５に出力する機能とを有する。

データ書き込み部２ｂ５は、出力された暗号化された医療データと、患者の生体認証情報とを暗号化データ生成部２ｂ４から、出力された患者のデータを医療データ記憶部２ｂ２に書き込ませるためのデータ書き込み命令又は患者のデータを医療データ記憶部２ｂ２に書き込むことなく破棄させるためのデータ破棄命令を認証実行部２ｂ３からそれぞれ受け取り、認証実行部２ｂ３からデータ書き込み命令を受け取った場合には、暗号化データ生成部２ｂ４から受け取った暗号化された医療データと、患者の生体認証情報とを医療データ記憶部２ｂ２に記憶させる機能と、認証実行部２ｂ３からデータ破棄命令を受け取った場合には、暗号化データ生成部２ｂ４から受け取った暗号化された医療データと、患者の生体認証情報とを医療データ記憶部２ｂ２に記憶させることなく破棄する機能と、暗号化データ生成部２ｂ４から出力された編集済みの暗号化医療データと患者の生体認証情報とを医療データ記憶部２ｂ２に記憶させて、医療データを更新する機能とを有する。

生体認証データ受信部２ｂ６は、ライセンス情報管理サーバ装置から出力された患者の生体認証情報を受け取り、受け取った患者の生体認証情報をデータ読み出し部２ｂ７に出力する機能を有する。

データ読み出し部２ｂ７は、生体認証データ受信部２ｂ６から出力された患者の生体認証情報と医療従事者のアクセス権限の種別に関するデータとを受け取り、受け取った患者の生体認証情報に対応する暗号化した医療データを医療従事者のアクセス権限に応じて医療データ記憶部２ｂ２から読み出す機能と、読み出した暗号化した医療データと、受け取った患者の生体認証情報とを複製データ生成部２ｂ８に出力する機能とを有する。

複製データ生成部２ｂ８は、データ読み出し部２ｂ７から出力された暗号化した医療データと、受け取った患者の生体認証情報との複製データを生成し、生成した暗号化した医療データと、受け取った患者の生体認証情報との複製データを医療従事者側端末装置２ｄに出力する機能を有する。

編集済みデータ受信部２ｂ９は、後述する医療従事者の患者の医療データへのアクセス権に応じて生成された復号鍵によって暗号化された医療データが復号された後、前記医療従事者のアクセス権限に応じて前記医療従事者側端末装置２ｄで編集された編集済みの医療データを受信する機能と、受信した編集済みの医療データを暗号化データ生成部２ｂ４に出力する機能とを有する。

本実施の形態に係る医療管理システムを構成するライセンス情報管理サーバ装置２ｃは、アクセス権限データ記憶部２ｃ１と、アクセス権限データ読み出し部２ｃ２と、生体認証情報送信部２ｃ３と、復号鍵生成部２ｃ４と、生成鍵データ送信部２ｃ５とを備えている。

なお、本実施の形態に係る医療データ管理システム内のライセンス情報管理サーバ装置２ｃは、記録媒体又は通信ネットワークを介して、患者の医療データに対する医療従事者のアクセス権限に関するデータの管理用プログラムがインストールされた周知のサーバコンピュータによって実現される。

本実施の形態に係る医療データ管理システム内のライセンス情報管理サーバ装置２ｃを構成する各部は、ソフトウェア又はハードウェアもしくはソフトウェアとハードウェアとの組み合わせの何れから構成されていてもよい。

アクセス権限データ記憶部２ｃ１には、図６に示すように、患者の生体認証情報（ａ）と、患者に関する患者情報（ｂ）と、患者の医療データにアクセス可能な医療従事者の生体認証情報（ｃ）と、前記医療データに対する前記医療従事者のアクセス権限（ｄ）とが対応して記憶されている。

アクセス権限データ読み出し部２ｃ２は、医療従事者側端末装置２ｄから出力された患者に関する情報と医療従事者の生体認証情報とを受け取り、受け取った患者に関する情報と医療従事者の生体認証情報とに対応する患者の生体認証情報と、医療データに対する医療従事者のアクセス権限の種別のデータとをアクセス権限データ記憶部２ｃ１から読み出す機能と、読み出した患者の生体認証情報と医療従事者のアクセス権限の種別とを生体認証情報送信部２ｃ３に出力する機能と、医療従事者の生体認証情報と読み出した医療従事者のアクセス権限の種別とを複製鍵生成部に出力する機能とを有する。

生体認証情報送信部２ｃ３は、患者の生体認証情報と医療従事者のアクセス権限の種別とをアクセス権限データ読み出し部２ｃ２から受け取り、受け取った患者の生体認証情報と医療従事者のアクセス権限の種別とを医療データサーバ装置に出力する。

復号鍵生成部２ｃ４は、医療従事者の生体認証情報と読み出した医療従事者のアクセス権限の種別とをアクセス権限データ読み出し部２ｃ２から受け取り、受け取った医療従事者のアクセス権限の種別に応じた復号鍵を生成して、生成した複合鍵のデータを生成鍵データ送信部２ｃ５に出力する。

生成鍵データ送信部２ｃ５は、医療従事者のアクセス権限の種別に応じて生成された復号鍵のデータを復号鍵生成部２ｃ４から受け取り、受け取った復号鍵のデータを医療従事者側端末装置２ｄに出力する。

医療従事者側端末装置２ｄは、非接触式カードインターフェース部２ｄ１と、生体認証情報記憶部２ｄ２と、認証部２ｄ３とデジタル証明書取得部２ｄ４と、デジタル証明書送付部２ｄ５と、データ受信部２ｄ６と、復号部２ｄ７と、表示装置２ｄ８と、編集処理部２ｄ９と、編集済みデータ送信部２ｄ１０と、入力装置２ｄ１１とを備えている。

なお、本実施の形態に係る医療データ管理システム内の医療従事者側端末装置２ｄは、記録媒体又は通信ネットワークを介して認証用プログラムがインストールされた周知のコンピュータによって実現される。

本実施の形態に係る医療データ管理システム内の医療従事者側端末装置２ｄを構成する各部は、ソフトウェア又はハードウェアもしくはソフトウェアとハードウェアとの組み合わせの何れから構成されていてもよい。

非接触式ＩＣカードインターフェース部２ｄ１は、非接触式ＩＣカードＣＤ２が翳された場合に、医療従事者の生体認証情報と、デジタル証明書のデータと、非接触式ＩＣカードＣＤ２自体に固有のＩＤとが記憶された非接触式ＩＣカードＣＤ２から医療従事者の生体認証情報を読み出す機能と、読み出した医療従事者の生体認証情報を認証部２ｄ３に出力する機能と、デジタル証明書を非接触式ＩＣカードＣＤ２から読み出させるためのデジタル証明書読み出し命令を認証部２ｄ３から受け取った場合に、医療従事者の生体認証情報と、デジタル証明書のデータと、非接触式ＩＣカードＣＤ２自体に固有のＩＤとが記憶された非接触式ＩＣカードＣＤ２からデジタル証明書のデータと、非接触式ＩＣカードＣＤ２自体に固有のＩＤとの組を読み出す機能と、読み出したデジタル証明書のデータと、非接触式ＩＣカードＣＤ２自体に固有のＩＤとの組を認証部２ｄ３に出力する機能とを有する。

生体認証情報記憶部２ｄ２には、医療従事者又はシステム管理者によって登録された医療従事者の生体認証情報、例えば医療従事者の指先又は掌の静脈網に関するデータが記憶されている。

認証部２ｄ３は、非接触式ＩＣカードインターフェース部２ｄ１から医療従事者の生体認証情報を受け取ると、生体認証情報記憶部２ｄ２に記憶された医療従事者の生体認証情報を読み出し、読み出した生体認証情報と、非接触式ＩＣカードインターフェース部２ｄ１から受け取った医療従事者の生体認証情報とが一致するかにより、非接触式ＩＣカードＣＤ２を使用しているのが医療従事者本人であるかに関する認証を実行する機能と、当該認証の結果、非接触式ＩＣカードＣＤ２を使用しているのが医療従事者本人である場合に、デジタル証明書を非接触式ＩＣカードＣＤ２から読み出させるためのデジタル証明書読み出し命令を非接触式ＩＣカードインターフェース部２ｄ１に出力する機能と、デジタル証明書のデータと、非接触式ＩＣカードＣＤ２自体に固有のＩＤとの組を非接触式ＩＣカードインターフェース部２ｄ１から受け取り、受け取ったデジタル証明書のデータと、非接触式ＩＣカードＣＤ２自体に固有のＩＤとの組をデジタル証明書取得部２ｄ４に出力する機能と、前述した認証の結果、非接触式ＩＣカードＣＤ２を使用しているのが医療従事者本人ではない場合に、認証処理を終了する機能とを有する。

デジタル証明書取得部２ｄ４は、デジタル証明書のデータと、非接触式ＩＣカードＣＤ２自体に固有のＩＤとの組を認証部２ｄ３から受け取り、受け取ったデジタル証明書のデータと、非接触式ＩＣカードＣＤ２自体に固有のＩＤとの組をデジタル証明書送付部２ｄ５に出力する機能とを有する。

デジタル証明書送付部２ｄ５は、デジタル証明書のデータと、非接触式ＩＣカードＣＤ２自体に固有のＩＤとの組をデジタル証明書取得部２ｄ４から受け取り、受け取ったデジタル証明書のデータと、非接触式ＩＣカードＣＤ２自体に固有のＩＤとの組を、ＬＡＮを介して接続された医療機関内等に設置された第２のＩＰｓｅｃ装置ＳＰ２に出力する機能と、デジタル証明書のデータと非接触式ＩＣカードＣＤ２自体に固有のＩＤのデータとの組み合わせが正当なものである、換言すれば非接触式ＩＣカードＣＤが偽造された偽造カードではないことを示す接続許可通知を受け取ったかにより、第２のＩＰｓｅｃ装置ＳＰ２によって実行された認証の結果がＯＫであったかを判定する機能と、前述した判定の結果、第２のＩＰｓｅｃ装置ＳＰ２によって実行された認証の結果がＯＫであった場合に、第２のＩＰｓｅｃ装置ＳＰ２との間で接続を確立する機能とを有する。

データ受信部２ｄ６は、医療従事者のアクセス権限の種別に応じて生成された復号鍵のデータをライセンス情報管理サーバ装置２ｃから、患者の生体認証情報に対応する暗号化された医療データを医療データサーバ装置２ｂからそれぞれ受け取り、受け取った復号鍵のデータと、暗号化された医療データとを復号部２ｄ７に出力する機能を有する。

復号部２ｄ７は、復号鍵のデータと、暗号化された医療データとをデータ受信部２ｄ６から受け取り、受け取った暗号化された医療データを復号鍵のデータを用いて復号する機能と、復号した結果、得られた医療データを編集処理部２ｄ９に出力する機能と、復号した結果、得られた医療データを表示装置２ｄ８に表示させる機能とを有する。

表示装置２ｄ８は、復号した結果、得られた医療データを表示する。

編集処理部２ｄ９は、暗号化された医療データを復号鍵のデータを用いて復号して得られた医療データを、医療従事者の操作によって入力装置２ｄ１１から入力された編集要求に応じて編集する機能と、編集の結果、得られた編集済み医療データを編集済みデータ送信部２ｄ１０に出力する機能とを有する。

編集済みデータ送信部２ｄ１０は、編集済み医療データを編集処理部２ｄ８から受け取り、受け取った編集済み医療データを医療データサーバ装置２ｂに出力する。

入力装置２ｄ１１は、医療従事者の操作によりなされた編集要求のある患者に関する患者情報の入力を受け付ける機能と、入力を受け付けた患者情報をライセンス情報管理サーバ装置２ｃに出力する機能と、編集要求のある患者の医療データへの編集要求の入力を受け付け、入力を受け付けた医療データへの編集要求に関するデータを編集処理部２ｄ９に出力する機能とを有する。

次に、以上のように構成された医療データ管理システムの実行する実行処理に関して、図面を参照して説明する。

図７は、本実施の形態に係る医療データ管理システムの実行する実行処理を説明するためのシーケンス図である。

また、図８は、実施の形態に係る医療データ管理システムの実行する実行処理の概略を説明するための模式図である。

始めに、本実施の形態に係る医療データ管理システムの実行する医療データ登録処理（ＳＴＡ）に関して説明する。
（医療データ登録処理：ＳＴＡ）
工程Ａ１では、本実施の形態に係る医療データ管理システムを構成する患者側端末装置１の非接触式カードインターフェース部１ａに非接触式ＩＣカードＣＤ１が患者の操作によって翳されると、非接触式ＩＣカードインターフェース部１ａは、非接触式ＩＣカードＣＤ１から生体認証情報を読み出す。

次に、認証部１ｃは、非接触式ＩＣカードインターフェース部１ａによって非接触式ＩＣカードＣＤ１から読み出された患者の生態認証情報を取得する（Ａ２）。

次に、認証部１ｃは、生体認証情報記憶部１ｂから予め記憶された生体認証情報を読み出した後、読み出した生体認証情報と、非接触式ＩＣカードインターフェース部１ａから取得した患者の生態認証情報とが一致するかにより、非接触式ＩＣカードＣＤ１を使用しているのが患者本人であるかに関する認証をローカルの状態で実行する（Ａ３）。

次に、デジタル証明書取得部１ｄは、前述した認証の結果、非接触式ＩＣカードＣＤ１を使用しているのが患者本人である場合には、非接触式ＩＣカードインターフェース部１ａが非接触式ＩＣカードＣＤ１からデジタル証明書のデータと、非接触式ＩＣカードＣＤ１自体に固有のＩＤのデータとを読み出し、非接触式ＩＣカードインターフェース部１ａによって非接触式ＩＣカードＣＤ１から読み出され、認証部１ｃによって転送された患者の生態認証情報を取得する（Ａ４）。

一方、認証部１ｃは、前述した認証の結果、非接触式ＩＣカードＣＤ１を使用しているのが患者本人ではない場合には、実行中の認証処理を終了する。

工程Ａ５では、デジタル証明書送付部１ｅは、デジタル証明書のデータと非接触式ＩＣカードＣＤ１自体に固有のＩＤのデータとをデジタル証明書取得部１ｄから受け取り、受け取ったデジタル証明書のデータと非接触式ＩＣカードＣＤ１自体に固有のＩＤのデータとを通信ネットワークを介して第１のＩＰｓｅｃ装置ＳＰ１に出力する。

工程Ａ６では、デジタル証明書送付部１ｅは、デジタル証明書のデータと非接触式ＩＣカードＣＤ１自体に固有のＩＤのデータとの組み合わせが正当なものである場合、換言すれば非接触式ＩＣカードＣＤ１が偽造された偽造カードではない正規のカードである場合に第１のＩＰｓｅｃ装置ＳＰ１から出力される、患者側端末装置１に第１のＩＰｓｅｃ装置ＳＰ１との間の接続を許可することを示す接続許可通知を受け取ったかにより、第１のＩＰｓｅｃ装置ＳＰ１によって実行された認証の結果が接続ＯＫであったかを判定する。

デジタル証明書送付部１ｅは、前述した判定の結果、非接触式ＩＣカードＣＤ１が偽造された偽造カードではない正規のカードである場合に第１のＩＰｓｅｃ装置ＳＰ１から出力される、患者側端末装置１に第１のＩＰｓｅｃ装置ＳＰ１との間の接続を許可することを示す接続許可通知を受け取った場合、換言すれば第１のＩＰｓｅｃ装置ＳＰ１によって実行された認証の結果が接続ＯＫであったと判定された場合には、第１のＩＰｓｅｃ装置ＳＰ１との間で接続を確立する（Ａ７）。

一方、デジタル証明書送付部１ｅは、前述した判定の結果、受け取ったデジタル証明書のデータが無効な証明書であるか、及び非接触式ＩＣカードＣＤ１自体に固有のＩＤが予め登録された非接触式ＩＣカードＣＤ１のＩＤと一致しないかの少なくとも一方である場合、換言すれば患者の所有する非接触式ＩＣカードＣＤ１が偽造された偽造カードであると判定した場合に第１のＩＰｓｅｃ装置ＳＰ１から出力される、患者側端末装置１に第１のＩＰｓｅｃ装置ＳＰ１との間の接続を許可しないことを示す接続不許可通知を受け取ったと判定した場合には、当該第１のＩＰｓｅｃ装置ＳＰ１と患者側端末装置１との間の接続を解除した後、実行処理を終了する。

工程Ａ８では、医療用データ出力部は、医療機器インターフェース部１ｆから受け取った医療データと、認証部１ｃから受け取った生体認証情報とから生成された生体認証情報付加済みの医療データを第１のＩＰｓｅｃ装置ＳＰ１に出力する。

工程Ａ９では、第１のＩＰｓｅｃ装置ＳＰ１は、第１のＩＰｓｅｃ装置ＳＰ１と第２のＩＰｓｅｃ装置ＳＰ２との間におけるＩＰＳｅｃの規格に準拠した接続の確立後、医療データ出力部１ｈから出力されたパケットをＩＰｓｅｃ化した後で分割し、分割されたＩＰｓｅｃ化されたパケットを医療機関内に設置された第２のＩＰｓｅｃ装置ＳＰ２に向けて出力する。

工程Ａ１０では、第２のＩＰｓｅｃ装置ＳＰ２は、患者側設備から通信ネットワークを介して分割された状態で出力されてきたＩＰｓｅｃ化されたパケットを受け取り、分割されたパケットの再構成処理、ＳＡの特定処理、復号化処理、ＥＳＰ化又はＡＨ化されたパケットから元のＩＰパケットを再構築する処理、セレクタのチェック処理等のＩＰｓｅｃの規格で規定された周知の処理を実行した後、再構築されたパケットから生体認証情報のデータと患者の医療データとを抽出し、抽出した生体認証情報のデータと患者の医療データを医療データサーバ装置に出力する。

工程Ａ１１では、医療データ受信部２ｂ１は、第２のＩＰｓｅｃ装置ＳＰ２から出力された生体認証情報のデータと患者の医療データとを受け取り、受け取った生体認証情報のデータと患者の医療データとを暗号化データ生成部２ｂ４に出力すると共に、受け取った生体認証情報のデータの複製データを生成し、生成した複製データのうち、生体認証情報のデータを指定して、生体認証情報が一致する患者がいるかに関する問い合わせを患者情報管理サーバ装置に対して実行する。

工程Ａ１２では、データ書き込み部２ｂ５は、出力された暗号化された医療データと、患者の生体認証情報とを暗号化データ生成部２ｂ４から、出力された患者のデータを医療データ記憶部２ｂ２に書き込ませるためのデータ書き込み命令又は患者のデータを医療データ記憶部２ｂ２に書き込むことなく破棄させるためのデータ破棄命令を認証実行部２ｂ３からそれぞれ受け取り、データ書き込み部２ｂ５からデータ書き込み命令を受け取った場合には、暗号化データ生成部２ｂ４から受け取った暗号化された医療データと、患者の生体認証情報とを医療データ記憶部２ｂ２に記憶させる一方、データ書き込み部２ｂ５からデータ破棄命令を受け取った場合には、暗号化データ生成部２ｂ４から受け取った暗号化された医療データと、患者の生体認証情報とを医療データ記憶部２ｂ２に記憶させることなく破棄する。

以上のような一連の処理により、本実施の形態に係る医療データ管理システムは、医療データ登録処理を終了する。

次に、本実施の形態に係る医療データ管理システムの実行する医療データ更新処理（ＳＴＢ）に関して説明する。

工程Ｂ１では、本実施の形態に係る医療データ管理システムを構成する医療従事者側端末装置２ｄの非接触式カードインターフェース部２ｄ１に非接触式ＩＣカードＣＤ２が医療従事者の操作によって翳されると、非接触式ＩＣカードインターフェース部２ｄ１は、非接触式ＩＣカードＣＤ２から医療従事者の生体認証情報を読み出す。

次に、認証部２ｄ３は、非接触式ＩＣカードインターフェース部２ｄ１によって非接触式ＩＣカードＣＤ２から読み出された医療従事者の生態認証情報を取得する（Ｂ２）。

次に、認証部２ｄ３は、生体認証情報記憶部２ｄ２から予め記憶された生体認証情報を読み出した後、読み出した生体認証情報と、非接触式ＩＣカードインターフェース部２ｄ１から取得した医療従事者の生態認証情報とが一致するかにより、非接触式ＩＣカードＣＤ２を使用しているのが医療従事者本人であるかに関する認証をローカルの状態で実行する（Ｂ３）。

次に、デジタル証明書取得部２ｄ４は、前述した認証の結果、非接触式ＩＣカードＣＤ２を使用しているのが医療従事者本人である場合には、非接触式ＩＣカードインターフェース部２ｄ１が非接触式ＩＣカードＣＤ２からデジタル証明書のデータと、非接触式ＩＣカードＣＤ２自体に固有のＩＤのデータとを読み出し、非接触式ＩＣカードインターフェース部２ｄ１によって非接触式ＩＣカードＣＤ２から読み出され、認証部２ｄ３によって転送された医療従事者の生態認証情報を取得する（Ｂ４）。

一方、認証部２ｄ３は、前述した認証の結果、非接触式ＩＣカードＣＤ２を使用しているのが患者本人ではない場合には、実行中の認証処理を終了する。

工程Ｂ５では、デジタル証明書送付部１ｅは、デジタル証明書のデータと非接触式ＩＣカードＣＤ２自体に固有のＩＤのデータとをデジタル証明書取得部２ｄ４から受け取り、受け取ったデジタル証明書のデータと非接触式ＩＣカードＣＤ２自体に固有のＩＤのデータとを通信ネットワークを介して第２のＩＰｓｅｃ装置ＳＰ２に出力する。

工程Ｂ６では、医療従事者端末装置２ｄは、第２のＩＰｓｅｃ装置ＳＰ２による端末認証の終了後、入力装置２ｄ１１によって入力を受け付けた患者の情報と、医療従事者保有の非接触式ＩＣカードＣＤ２から読み出された医療従事者の生体認証情報とをライセンス情報管理サーバ装置２ｃに出力する。

工程Ｂ７では、生成鍵データ送信部２ｃ５は、医療従事者のアクセス権限の種別に応じて生成された復号鍵のデータを復号鍵生成部２ｃ４から受け取り、受け取った復号鍵のデータを医療従事者側端末装置２ｄに出力する。

工程Ｂ８では、生体認証情報送信部２ｃ３は、患者の生体認証情報と医療従事者のアクセス権限の種別とをアクセス権限データ読み出し部２ｃ２から受け取り、受け取った患者の生体認証情報と医療従事者のアクセス権限の種別とを医療データサーバ装置２ｂに出力する。

工程Ｂ９では、複製データ生成部２ｂ８は、患者の生体認証情報に対応する暗号化した医療データのうち医療従事者のアクセス権限に応じてデータ読み出し部２ｂ７によって読み出された医療データと、受け取った患者の生体認証情報との複製データを生成し、生成した暗号化した医療データと、受け取った患者の生体認証情報との複製データを医療従事者側端末装置２ｄに出力する。

工程Ｂ１０では、データ書き込み部２ｂ５は、医療従事者の医療データへのアクセス権に応じて生成された復号鍵によって暗号化された医療データが復号された後、医療従事者のアクセス権限に応じて医療従事者側端末装置２ｄで編集された編集済みの医療データを暗号化し、得られた暗号化医療データと、患者の生体認証情報とを医療データ記憶部２ｂ２に記憶させて、医療データを更新する。

この結果、本実施の形態に係る医療データ管理システムでは、医療データの編集前に当該医療データに設定されていた医療従事者のアクセス権限の種別に関するデータがそのまま承継されることになる。

以上のような一連の処理により、本実施の形態に係る医療データ管理システムは、医療データ更新処理を終了する。

また、本実施の形態に係る医療データ管理システムでは、医療データの保管期限が到来した場合に、当該医療データの保管期限が到来したことを示すメッセージを医療従事者側端末装置２ｄの表示装置の表示画面に表示させてもよいことは言うまでもない。

上述したように、本実施の形態に係る医療データ管理システムによれば、医療者側端末装置２ｄを用いて、医療従事者のアクセス権限に応じて医療データが編集可能であるので、複数の医師、歯科医師、コ・メディカル等の医療従事者によって、患者に対する全ての医療データが共有された状態で、医療データの改ざん、無断持ち出し等を防止することが可能になる。

また、本実施の形態によれば、医療データの管理を患者の生体認証情報をコンテンツＩＤとした著作物として管理し、医療データの流通管理やアクセス管理を行うことが出来る。

なお、本発明は、上記実施の形態に限定されるものではなく、実施段階では本発明の要旨を逸脱しない範囲内で種々の変更が可能である。更に上記実施の形態には種々の段階の発明が含まれており、開示される複数の構成要件における適宜な組み合わせにより種々の発明が生成され得る。例えば実施の形態に示される全構成要件からいくつかの要件が省略されることで発明が生成される場合には、その生成された発明を実施する段階では省略部分が周知慣用技術で補われるものである。

その他、本発明は、その要旨を逸脱しない範囲内で種々変更して実施することが出来る。

本実施の形態に係る医療用データ管理システムでは、医療従事者が医療データを編集した編集履歴を記録する編集履歴記録装置を別途設けてもよいことは言うまでもない。

また、本実施の形態に係る医療用データ管理システムでは、ライセンス情報管理サーバ装置が管理する患者の医療データへのアクセス権限を上書き更新することが可能なアクセス権限管理装置を別途設けてもよいことは言うまでもない。

更に、本実施の形態に係る医療用データ管理システムでは、ライセンス情報管理サーバ装置が管理する患者の医療データへのアクセス可能な医療従事者、換言すれば主治医のデータを上書き更新することが可能な主治医データ更新装置を別途設けてもよいことは言うまでもない。

本発明の一実施の形態に係る医療データ管理システムの全体構成の概要を示す模式図である。本発明の一実施の形態に係る医療データ管理システムの全体の詳細構成を示す模式図である。本発明の一実施の形態に係る医療データ管理システムの全体の詳細構成を示すブロック図である。本実施の形態に係る患者情報データベースのデータ構成の一例を示す模式図である。本実施の形態に係る医療データ記憶部２に記憶されたデータのデータ構成の一例を示す模式図である。本実施の形態に係るアクセス権限データ記憶部２ｃ１に記憶されたデータのデータ構成の一例を示す模式図である。本実施の形態に係る医療データ管理システムの実行する実行処理を説明するためのシーケンス図である。実施の形態に係る医療データ管理システムの実行する実行処理の概略を説明するための模式図である。

符号の説明

ＭＤ医療機器、１患者側端末装置、ＣＤ１、ＣＤ２非接触式ＩＣカード、１ａ非接触式カードインターフェース部、１ｂ生体認証情報記憶部、１ｃ認証部、１ｄデジタル証明書取得部、１ｅデジタル証明書送付部、１ｆ医療機器インターフェース部、１ｇデータ生成部、１ｈ医療データ出力部、ＳＰ１第１のＩＰｓｅｃ装置、Ｒ１第１のルータ、Ｒ２第２のルータ、ＳＰ２第２のＩＰＳｅｃ装置、２ａ患者情報管理サーバ装置、２ａ１患者情報データベース、２ａ２ＤＢＭＳ部、２ｂ医療データサーバ装置、２ｂ１医療データ受信部、２ｂ２医療データ記憶部、２ｂ３認証実行部、２ｂ４暗号化データ生成部、２ｂ５データ書き込み部、２ｂ６生体認証データ受信部、２ｂ７データ読み出し部、２ｂ８複製データ生成部、２ｂ９編集済みデータ受信部、２ｃライセンス情報管理サーバ装置、２ｃ１アクセス権限データ記憶部、２ｃ２アクセス権限データ読み出し部、２ｃ３生体認証情報送信部、２ｃ４復号鍵生成部、２ｃ５生成鍵データ送信部、２ｄ医療従事者側端末装置、２ｄ１非接触式カードインターフェース部、２ｄ２生体認証情報記憶部、２ｄ３認証部、２ｄ４デジタル証明書取得部、２ｄ５デジタル証明書送付部、２ｄ６データ受信部、２ｄ７復号部、２ｄ８表示装置、２ｄ９編集処理部、２ｄ１０編集済みデータ送信部、２ｄ１１入力装置

Claims

患者の生体認証情報と、前記患者に関する情報と、前記患者の医療データにアクセス可能な医療従事者の生体認証情報と、前記医療データに対する前記医療従事者のアクセス権限の種別とが対応して記憶されたアクセス権限記憶手段と、前記医療従事者側に存在する医療従事者側端末装置から出力された前記患者に関する情報と前記医療従事者の生体認証情報とに対応する患者の生体認証情報と、前記医療データに対する前記医療従事者のアクセス権限の種別とをアクセス権限記憶手段から読み出し、読み出した患者の生体認証情報とアクセス権限の種別とを出力する生体認証情報出力手段と、前記医療従事者のアクセス権限の種別に応じた前記患者の医療データを閲覧するための復号鍵を生成する復号鍵生成手段と、前記復号鍵生成手段により生成された復号鍵を前記医療従事者側端末装置に出力する復号鍵出力手段とを具備するライセンス情報管理サーバ装置と、
患者の生体認証情報と、前記患者の医療データを暗号化した暗号化医療データとが対応して記憶された医療データ記憶手段と、患者側に存在する患者側端末装置から出力された患者の生体認証情報と、前記患者の医療データとを受信する医療データ受信手段と、前記医療データ受信手段により受信した前記患者の医療データを暗号化した暗号化医療データを生成する第１の暗号化医療データ生成手段と、前記生体認証情報が前記医療データの出力元の患者側端末装置を占有する患者の生体認証情報と一致したかに関する認証を実行する第１の認証手段と、前記第１の認証手段による認証の結果、前記医療データの出力元の患者側端末装置を占有する患者の生体認証情報と一致した場合に、前記患者の生体認証情報と、前記暗号化医療データとを医療データ記憶手段に記憶させる医療データ書き込み手段と、前記ライセンス管理サーバ装置から出力された患者の生体認証情報に対応する暗号化医療データを前記医療データ記憶手段から読み出す医療データ読み出し手段と、前記医療データ読み出し手段により読み出した暗号化医療データと、前記生体認証情報との複製データを生成する複製データ生成手段と、前記複製データ生成手段により生成された前記暗号化医療データの複製データを前記医療従事者側端末装置に出力する複製データ出力手段と、前記復号鍵によって前記暗号化医療データが復号された後、得られた医療データが前記医療従事者のアクセス権限に応じて前記医療従事者側端末装置で編集された結果、得られた編集済み医療データを暗号化した暗号化医療データを生成する第２の暗号化医療データ生成手段と、前記第２の暗号化医療データ生成手段により生成された暗号化医療データと前記患者の生体認証情報とを前記医療データ記憶手段に記憶させて、医療データを更新する医療データ更新手段とを具備する医療データサーバ装置と
を備えた医療データ管理システム。
前記医療従事者側端末装置は、
前記医療従事者の生体認証情報と予め定められた生体認証情報とが一致するかに関する認証を実行する第２の認証手段と、
前記第２の認証手段による認証の結果、前記医療従事者の生体認証情報と予め定められた生体認証情報とが一致する場合に、前記ライセンス情報管理サーバ装置から出力された前記医療従事者のアクセス権限の種別に応じた前記患者の医療データを閲覧するための復号鍵によって前記医療データサーバ装置から出力された複製データを復号するデータ復号手段と、
前記復号鍵によって復号された後、前記医療従事者のアクセス権限に応じて編集された編集済み医療データを医療データサーバ装置に出力する編集済みデータ出力手段と
を備えた請求項１に記載の医療データ管理システム。
患者側に存在する患者側端末装置から出力された患者の生体認証情報と、前記患者の医療データとを受信する医療データ受信工程と、
前記医療データ受信工程で受信された前記患者の医療データを暗号化した暗号化医療データを生成する第１の暗号化医療データ生成工程と、
前記生体認証情報が前記医療データの出力元の患者側端末装置を占有する患者の生体認証情報と一致したかに関する認証を実行する認証工程と、
前記認証工程による認証の結果、前記医療データの出力元の患者側端末装置を占有する患者の生体認証情報と一致した場合に、前記患者の生体認証情報と、前記暗号化医療データとを、患者の生体認証情報と、前記患者の医療データを暗号化した暗号化医療データとが対応して記憶された医療データ記憶手段に記憶させる医療データ書き込み工程と、
前記医療従事者側に存在する医療従事者側端末装置から出力された前記患者に関する情報と前記医療従事者の生体認証情報とに対応する患者の生体認証情報と、前記医療データに対する前記医療従事者のアクセス権限の種別とを、患者の生体認証情報と、前記患者に関する情報と、前記患者の医療データにアクセス可能な医療従事者の生体認証情報と、前記医療データに対する前記医療従事者のアクセス権限の種別とが対応して記憶されたアクセス権限記憶手段から読み出された後、出力された患者の生体認証情報とアクセス権限の種別とを外部から受け取り、受け取った患者の生体認証情報に対応する暗号化医療データを前記医療データ記憶手段から読み出す医療データ読み出し工程と、
前記医療データ読み出し工程で読み出した暗号化医療データと、前記生体認証情報との複製データを生成する複製データ生成工程と、
前記複製データ生成工程で生成された複製データを医療従事者側端末装置に出力する複製データ出力工程と、
前記医療従事者のアクセス権限の種別に応じて生成された前記患者の医療データを閲覧するための復号鍵によって前記暗号化医療データが復号された後、得られた医療データが前記医療従事者のアクセス権限に応じて前記医療従事者側端末装置で編集された編集済み医療データを暗号化した暗号化医療データを生成する第２の暗号化医療データ生成工程と、
前記第２の暗号化医療データ生成工程で生成された暗号化医療データと前記患者の生体認証情報とを前記医療データ記憶手段に記憶させて、医療データを更新する医療データ更新工程と
を含む医療データ管理方法。