JP2017182155A - データ管理システム - Google Patents

Abstract

【課題】電子カルテの規格が統一されていないという事情が十分に考慮されたデータ管理システムを提供する。【解決手段】本発明のデータ管理システムは、特定の個人に係るデータから個人を識別する識別記号を読み出す必要が無い。すなわち、本発明のシステムは送信元ＭＡＣアドレスに格納されている識別記号を読み出すことによりデータがどの個人に関するものであるかを知ることができる。したがって、本発明によれば、データがどのような構造をしていたとしても、サーバは確実に識別記号を取得することができ、データの振り分けを失敗することがない。【選択図】図６

Description

本発明は、医用に用いられる各種装置により得られた画像などの情報をデータベース化して保存するためのデータ管理システムに関する。

医療機関には、様々な撮影装置や分析装置が用いられている。このような装置を用いて得られたデータがディジタルデータである場合、これをデータベース化して、複数の医療機関の間で共有の財産として利用するシステムが開発されてきている。特に、最近の装置では、装置全体を制御したりデータを分析したり必要性からパーソナルコンピュータを備えることも多い。したがって、こうしたコンピュータ同士を接続してネットワークを形成することができる。そして、このようなネットワークを介して、ネットワーク内で得られた情報を医療機関外の共通のサーバコンピュータに送出することにより、そこで一元管理するという方式が取り得る。本発明に係るデータ管理システムは、医療機関に備わる装置が出力する特定の個人に係るデータを保存してデータベース化するものである（例えば特許文献１参照）。

このような管理方法をとることにより、医療機関の垣根を越えた情報の共有が可能となる。例えば、医療機関Ａで検査を受けた患者が、別の医療機関Ｂで受診したときに、医療機関Ｂの医師が、データベースを参照することにより医療機関Ａでの検査結果を参照することができるようになる。

このようなデータベースを構築するのには、患者をどのようにして識別するのかということが問題となる。単に氏名で識別しようとすると、同姓同名の患者同士で区別がつかなくなってしまう。また、氏名が変更になることもあり得る。

そこで、このような問題を解決するのに期待されているのがマイナンバー（登録商標）制度である。マイナンバー（登録商標）制度とは、国が推進している個人情報の管理方式であり、個人に固有の１２桁の数字を割り振ることで、税金や年金の受給などの各種手続を一本化しようというものである。このマイナンバー（登録商標）は、一度個人に割り振られると原則として変化しない。また、個人同士で同じ数字が割り振られることもない。したがって、患者がある医療機関を受診したとき、患者のマイナンバー（登録商標）を参照すれば、患者の識別が容易に行える。医療機関は、マイナンバー（登録商標）を医療機関外の共通のサーバコンピュータに送信すれば、サーバコンピュータからこのマイナンバー（登録商標）に関連したデータを得ることができる。マイナンバー（登録商標）は、本発明の識別記号に相当する。

このようなデータ管理システムを構築しておけば、次のようなことができる。例えば、Ｘ線撮影装置で、被検体の撮影を行うと、Ｘ線画像が取得される。このＸ線画像がディジタルデータである場合、医療機関外の共通のサーバコンピュータに送信することができる。このとき、マイナンバー（登録商標）を用いて患者個人の識別することになる。このときの従来の考え方としては、Ｘ線画像データとマイナンバー（登録商標）を電子カルテに追記することにより、電子カルテにＸ線画像データとマイナンバー（登録商標）を格納する。そして、この電子カルテを医療機関外の共通のサーバコンピュータに送信する。サーバコンピュータは、電子カルテの中身を参照することにより、マイナンバー（登録商標）に係る情報を読み出して、これに基づいてデータ管理を行う。すなわち、サーバコンピュータは、電子カルテをマイナンバーごとに振り分けて保存し、データベースを作成する。

特開２０１３−２５０９０３号公報

しかしながら、従来構成には次のような問題点がある。
従来構成は、電子カルテの規格が統一されていないという事情を十分に考慮していない。電子カルテの統一規格として提唱されている規格は十分に浸透しておらず、医用装置メーカが独自に電子カルテの規格を開発しているという事情がある。

いずれの電子カルテもマイナンバーが格納された構造になっている。したがって、サーバコンピュータは、電子カルテを読み出してそこに含まれているマイナンバーに関する情報を取得することにより動作する。電子カルテの規格が統一されていないと、サーバコンピュータは、未対応の形式の電子カルテを受け取ってしまう可能性がある。このような電子カルテは、サーバコンピュータ上でマイナンバーによる振り分けがされることなく、データベースに追加されない。従来構成によれば、このようにしてデータの振り分けが失敗してしまう。

本発明は、このような事態に鑑みてなされたものであって、その目的は、電子カルテの規格が統一されていないという事情が十分に考慮されたデータ管理システムを提供することにある。

本発明は上述の課題を解決するために次のような構成をとる。
すなわち、本発明に係るデータ管理システムは、医療機関に備わる装置が出力する特定の個人に係るデータを保存してデータベース化するデータ管理システムにおいて、データを装置から受信するとともに、データに係る個人を識別する識別記号を入力させる端末と、端末の送信したデータを中継するＯｐｅｎＦｌｏｗスイッチと、ＯｐｅｎＦｌｏｗスイッチから受信したデータを識別記号と関連づけて記憶するサーバを備え、端末、ＯｐｅｎＦｌｏｗスイッチ、サーバは、パケットのプロトコルヘッダのうち送信元ＭＡＣアドレスが格納される領域に識別記号を格納するように制御されたＯｐｅｎＦｌｏｗシステムを構築していることを特徴とするものである。

［作用・効果］本発明によれば、電子カルテの規格が統一されていないという事情が十分に考慮されたデータ管理システムを提供することができる。本発明のデータ管理システムは、特定の個人に係るデータから個人を識別する識別記号を読み出す必要が無い。すなわち、本発明のシステムは送信元ＭＡＣアドレスに格納されている識別記号を読み出すことによりデータがどの個人に関するものであるかを知ることができる。したがって、本発明によれば、データがどのような構造をしていたとしても、サーバは確実に識別記号を取得することができ、データの振り分けを失敗することがない。

また、上述のデータ管理システムにおいて、端末に入力される識別記号は、マイナンバー（登録商標）であればより望ましい。

［作用・効果］上述の構成は、本発明のより具体的な態様となっている。識別記号がマイナンバー（登録商標）であれば、より個人を確実に識別することができるデータ管理システムが提供できる。

また、上述のデータ管理システムにおいて、データは暗号化されていればより望ましい。

［作用・効果］上述の構成によれば、セキュリティー性の高いデータ管理システムが提供できる。本発明の構成によれば、データ内部を参照することなくデータに関する識別記号を入手する構成になっているので、データ管理システムがデータの内部を参照しなくても、正常に動作することができる。

本発明によれば、電子カルテの規格が統一されていないという事情が十分に考慮されたデータ管理システムを提供することができる。本発明のデータ管理システムは、特定の個人に係るデータから個人を識別する識別記号を読み出す必要が無い。すなわち、本発明のシステムは送信元ＭＡＣアドレスに格納されている識別記号を読み出すことによりデータがどの個人に関するものであるかを知ることができる。したがって、本発明によれば、データがどのような構造をしていたとしても、サーバは確実に識別記号を取得することができ、データの振り分けを失敗することがない。

実施例１に係るネットワークシステムの全体構成を説明する模式図である。 実施例１に係る端末の動作について説明する模式図である。 実施例１に係るパケットのプロトコルヘッダの構造について説明する模式図である。 実施例１に係るネットワークシステムを説明する模式図である。 実施例１に係るネットワークシステムを説明する模式図である。 実施例１に係るネットワークシステムを説明する模式図である。 実施例１に係るネットワークシステムを説明する模式図である。 実施例１に係るサーバの動作を説明する模式図である。 実施例１に係るサーバの記憶を説明する模式図である。

図１は、本発明におけるデータ管理システムの最も単純な構成を説明している。本発明のデータ管理システムは、サーバを中心としたサーバ／クライアントシステムで構成されている。なお、図１においては、説明の便宜上このようなシステムを描いているが、インターネットを介したデータ管理システムにも応用することができる。

データ管理システムは、データの入力に係る端末１，データの保存に係るサーバ３および端末１とサーバ３とを中継するＯｐｅｎＦｌｏｗスイッチ２を備えている。ＯｐｅｎＦｌｏｗスイッチ２とは、パケット送受信の柔軟性を高める技術を搭載したスイッチであり、ネットワーク管理者は、ＯｐｅｎＦｌｏｗスイッチ２の動作を定義するＯｐｅｎＦｌｏｗコントローラを自ら設計および実装することで自由な制御機能を実現することができる。図１には、ＯｐｅｎＦｌｏｗスイッチ２は１つしかないが、データ管理システムを構築する場合には、全てのルータをこのＯｐｅｎＦｌｏｗスイッチ２とする必要がある。このように構築されたデータ管理システムを構成するＯｐｅｎＦｌｏｗスイッチ２には、固有のＩＰアドレスが割り当てられている。

端末１は、データを装置から受信するとともに、データに係る個人を識別する識別記号を入力させる構成であり、ＯｐｅｎＦｌｏｗスイッチ２は、端末１の送信したデータを中継する構成である。サーバ３は、ＯｐｅｎＦｌｏｗスイッチ２から受信したデータを識別記号と関連づけて記憶する構成である。

図１において、端末１の記憶装置には、被検体の診療内容を示すファイル（電子カルテのデータ）が格納されている。図１では、電子カルテのデータを一例としているが、被検体の検査内容や手術経過などを示したデータも同様に端末１に格納することができる。このファイルには、被検体に固有の識別番号であるマイナンバー（登録商標）が関連づけられている。以降は、端末１に格納されている電子カルテのデータがＯｐｅｎＦｌｏｗスイッチ２を経由してサーバ３に受信されるまでの動作について説明する。

図２に示す電子カルテのデータを送信する端末１は、電子カルテのデータを小さく区切り、その各区画の先端にプロトコルヘッダを付加する。このような動作をパケット化と呼び、パケット化により各パケットが構成される。各パケットはデータ長が決まっており、端末１は、各パケットを同じ様式に基づいてＯｐｅｎＦｌｏｗスイッチ２に送信することができる。パケットのプロトコルヘッダには、データの送受信に関するデータが格納される。データ部分は、電子カルテのデータに相当する情報が格納されている。

図３は、プロトコルヘッダの一部を構成するデータ領域を示している。プロトコルヘッダには、送信元ＭＡＣアドレス格納領域１１，送信元ＩＰアドレス格納領域１２，送信先ＭＡＣアドレス格納領域１３，送信先ＩＰアドレス格納領域１４の４つの領域が用意されている。送信元ＭＡＣアドレス格納領域１１，送信先ＭＡＣアドレス格納領域１３には、何らかのＭＡＣアドレスが格納され、送信元ＩＰアドレス格納領域１２，送信先ＩＰアドレス格納領域１４には、何らかのＩＰアドレスが格納される。

図４は、データ管理システムを構成する各要素のＩＰアドレスとＭＡＣアドレスを示している。端末１のＩＰアドレスは、１１１．１１．１１１．１であるものとし、ＭＡＣアドレスは、０Ａ：０Ａ：０Ａ：０Ａ：０Ａ：０Ａであるものとする。ＯｐｅｎＦｌｏｗスイッチのＩＰアドレスは、１１１．１１．１１１．２５４と２２２．２２．２２２．２５４の２つあるものとし、ＭＡＣアドレスは、０Ｂ：０Ｂ：０Ｂ：０Ｂ：０Ｂ：０ＢとＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢの２つがあるものとする。サーバ３のＩＰアドレスは、２２２．２２．２２２．１であるものとし、ＭＡＣアドレスは、０Ｃ：０Ｃ：０Ｃ：０Ｃ：０Ｃ：０Ｃであるものとする。

図５は、各格納領域１１，１２，１３，１４にデータが格納される一般的な例を示している。送信元ＭＡＣアドレス格納領域１１は、送信元のＭＡＣアドレスが格納されるのに用意された領域であるから、端末１のＭＡＣアドレス０Ａ：０Ａ：０Ａ：０Ａ：０Ａ：０Ａが格納される。送信元ＩＰアドレス格納領域１２は、送信元のＩＰアドレスが格納されるのに用意された領域であるから、端末１のＩＰアドレス１１１．１１．１１１．１が格納される。

送信先ＭＡＣアドレス格納領域１３は、送信先のＭＡＣアドレスが格納されるのに用意された領域であり、ＯｐｅｎＦｌｏｗスイッチ２のＭＡＣアドレス０Ｂ：０Ｂ：０Ｂ：０Ｂ：０Ｂ：０Ｂが格納される。送信先ＩＰアドレス格納領域１４は、送信先のＩＰアドレスが格納されるのに用意された領域であるから、サーバ３のＩＰアドレス２２２．２２．２２２．１が格納される。以上の構成が通常のルータとしてＯｐｅｎＦｌｏｗスイッチ２が機能している状態である。

＜本発明の特徴的な構成＞
本発明の特徴的なのは、端末１， ＯｐｅｎＦｌｏｗスイッチ２，サーバ３がパケットのプロトコルヘッダのうち送信元ＭＡＣアドレスが格納される領域に識別記号を格納するように制御されたＯｐｅｎＦｌｏｗシステムを構築していることにある。本発明のデータ管理システムは、ＯｐｅｎＦｌｏｗコントローラもしくは端末１により、送信元ＭＡＣアドレス格納領域１１に被検体のマイナンバー（登録商標）を格納するように制御が変更されているのである。したがって、端末がパケット化を行うときに各プロトコルヘッダ上の送信元ＭＡＣアドレスには、図６に示すように、マイナンバー（登録商標）１２３４５６７８９０１２が格納される。

ＯｐｅｎＦｌｏｗシステムにおいては、送信元ＭＡＣアドレスがなくても正常に情報の転送が可能である。本発明はこの様な事情を考慮して、送信元ＭＡＣアドレス格納領域１１に本来とは違う機能を持たせている。また、プロトコルヘッダには、送信元ＭＡＣアドレス格納領域１１以外にも様々な領域が用意されている。様々な領域がある中で、マイナンバー（登録商標）を格納するのには送信元ＭＡＣアドレス格納領域１１が適しているのでこの事情について説明する。

例えば、プロトコルヘッダには、ポート番号を格納する領域がある。この領域に格納できる数の最大は６５５３５である。また、上述の送信元ＩＰアドレス格納領域１２および送信先ＩＰアドレス格納領域１４に格納できる数の最大は約４０億である。マイナンバー（登録商標）の桁数は１２桁であるから、約１兆である。従って、ポート番号を格納する領域や、送信元ＩＰアドレス格納領域１２および送信先ＩＰアドレス格納領域１４では、マイナンバー（登録商標）がデータとして大きすぎて格納できないのである。これに比べて、送信元ＭＡＣアドレス格納領域１１は、約７０兆までの数を格納できる。したがって、送信元ＭＡＣアドレス格納領域１１は、マイナンバー（登録商標）を格納するのにビット数が十分なものとなっている。

図７は、ＯｐｅｎＦｌｏｗスイッチ２からサーバ３に各パケットを送信する場合を示している。このとき、送信先ＭＡＣアドレス格納領域１３には、サーバ３のＭＡＣアドレス０Ｃ：０Ｃ：０Ｃ：０Ｃ：０Ｃ：０Ｃが格納される。送信元ＭＡＣアドレス格納領域１１，送信元ＩＰアドレス格納領域１２，送信先ＩＰアドレス格納領域１４に変化はない。

図８は、サーバ３が受信した各パケットを電子カルテのデータに復元している様子である。このとき、サーバ３は、各パケットのうちの１つにある送信元ＭＡＣアドレス格納領域１１に格納されているマイナンバー（登録商標）１２３４５６７８９０１２を読み出す。

図９は、サーバ３上で電子カルテのデータがマイナンバー（登録商標）と関連づけて記憶される様子を示している。

このようにサーバ３に次々と医療データを記憶しておくようにすれば、サーバ３上で個人の医療に関する有用なデータベースが構築されていくことになる。ある日、医療機関を訪れた患者がマイナンバー（登録商標）を提示すれば、その医療機関は、サーバ３上に記憶されている別の医療機関がその患者に対して行った検査の結果に複合処理等を行うことで取得することができるようになる。

以上のように、本発明によれば、電子カルテの規格が統一されていないという事情が十分に考慮されたデータ管理システムを提供することができる。本発明のデータ管理システムは、特定の個人に係るデータから個人を識別する識別記号を読み出す必要が無い。すなわち、本発明のシステムは送信元ＭＡＣアドレスに格納されている識別記号を読み出すことによりデータがどの個人に関するものであるかを知ることができる。したがって、本発明によれば、データがどのような構造をしていたとしても、サーバは確実に識別記号を取得することができ、データの振り分けを失敗することがない。

また、本発明によれば、医療データのデータ構造が統一されていなくても、確実に医療データの蓄積が可能である。すなわち、本発明によれば、マイナンバー（登録商標）が医療データの中に格納されるわけではないので、データ転送の際、医療データに対してマイナンバー（登録商標）の読み出しを行う必要が無い。したがって、医療データがどのような形式になっているかによらずデータの蓄積を確実に実行することができる。

また、ＯｐｅｎＦｌｏｗシステムは、負荷の分散や効率的なデータ転送が得意であり、データ管理システムの変更および拡張も容易である。

本発明は、上述の構成に限られず下記のように変形実施することができる。

（１）本発明は、マイナンバー（登録商標）以外の識別記号を用いても実施することができる。

（２）上述の説明では、暗号化についての言及はなかったが、端末１に保存された電子カルテをサーバ３に送信する前に前もって暗号化しておく構成とすることもできる。この暗号化は端末１に暗号化手段の機能をさせて行ってもよいし、撮影装置など他の暗号化手段が行ってもよい。本発明のデータ管理システムは、電子カルテを読み出して動作することがないので、電子カルテそのものが暗号化されていても正常にマイナンバー（登録商標）ごとに振り分けることができる。
この構成によれば、セキュリティー性の高いデータ管理システムを提供することができる。すなわち、本発明のデータ管理システムは、パケットのプロトコルヘッダのうち送信元ＭＡＣアドレスが格納される領域に識別記号を格納するように制御されたＯｐｅｎＦｌｏｗシステムで構築されている。集約先のサーバ３は、通信したデータをそのまま格納しているため、データが暗号化されている場合は暗号化されたままサーバ３に格納されることになる。集約先のサーバ３から電子カルテのデータが情報漏えいにより部外者の手に渡ったとしても、マイナンバー（登録商標）は抽出できるものの、マイナンバー（登録商標）と紐づいている電子カルテ自体は暗号化されているので電子カルテのデータの中身までは抽出することはできない。したがって、サーバが攻撃されてデータが漏洩したとしても、そのデータからはマイナンバー（登録商標）以外の情報を取り出すことはできない。したがって、本発明によれば、セキュリティー性の高いデータ管理システムを提供することができる。

１ 端末
２ ＯｐｅｎＦｌｏｗスイッチ
３ サーバ

Claims (3)

1. 医療機関に備わる装置が出力する特定の個人に係るデータを保存してデータベース化するデータ管理システムにおいて、
   データを装置から受信するとともに、前記データに係る個人を識別する識別記号を入力させる端末と、
   前記端末の送信した前記データを中継するＯｐｅｎＦｌｏｗスイッチと、
   前記ＯｐｅｎＦｌｏｗスイッチから受信した前記データを前記識別記号と関連づけて記憶するサーバを備え、
   前記端末、前記ＯｐｅｎＦｌｏｗスイッチ、前記サーバは、パケットのプロトコルヘッダのうち送信元ＭＡＣアドレスが格納される領域に前記識別記号を格納するように制御されたＯｐｅｎＦｌｏｗシステムを構築していることを特徴とするデータ管理システム。
2. 請求項１に記載のデータ管理システムにおいて、
   前記端末に入力される前記識別記号は、マイナンバー（登録商標）であることを特徴とするデータ管理システム。
3. 請求項１または請求項２に記載のデータ管理システムにおいて、
   前記データは暗号化されていることを特徴とするデータ管理システム。
   

Images