JP2021026475A - データ監視装置、データ監視プログラム、及びコンピュータ読取可能な記録媒体 - Google Patents

Abstract

【課題】暗号データを保有すべきでない装置に暗号データが保有されていないかを監視することができるデータ監視装置、データ監視プログラム、及びコンピュータ読取可能な記録媒体を提供する。【解決手段】データ監視装置６００は、元データを所定の規則に従って暗号化して得られた暗号データの流出を監視するものである。このデータ監視装置６００は、抽出部６２０と、復号部６３０と、流出判断部６４０とを備えている。抽出部６２０は、監視対象となる監視対象装置に記憶されるデータを抽出する。復号部６３０は、抽出部６２０により抽出されたデータについて、暗号データを元データに戻す復号処理を実行する。流出判断部６４０は、復号部６３０により適正に復号された場合に、監視対象装置に暗号データが流出したと判断する。【選択図】図３６

Description

本発明は、データ監視装置、データ監視プログラム、及びコンピュータ読取可能な記録媒体に関する。

従来、情報の漏洩を防止するための装置やシステムが提案されている（例えば特許文献１，２参照）。このような情報漏洩防止装置やシステムでは、情報の漏洩を如何にして防止するかに主眼が置かれている。

特開２０１９−２８５１６号公報 特開２０１５−２０７１４０号公報

ここで、元となる元データが暗号化されて得られた暗号データは、流出したとしても問題がないかのように考えられる傾向にあるが、復号する手段を保有するものにとっては元データと何ら変わりないものである。そのうえ、暗号データは、暗号化されていることから流出し易い傾向にある。特に、暗号データについては、匿名性が失われていることが多く、管理している者が意図的に流出させてしまうこともあり得る。

しかし、暗号データは本来何のデータか不明であることが多く、或る装置に暗号データが流出しているのか、似た構造のデータが保有されているだけなのか分かり難く、監視が困難となってしまう。

本発明はこのような従来の課題を解決するためになされたものであり、その目的とするところは、暗号データを保有すべきでない装置に暗号データが保有されていないかを監視することができるデータ監視装置、データ監視プログラム、及びコンピュータ読取可能な記録媒体を提供することにある。

本発明に係るデータ監視装置は、元データを所定の規則に従って暗号化して得られた暗号データの流出を監視するものである。データ監視装置は、監視対象となる監視対象装置に記憶されるデータを抽出し、抽出したデータについて、暗号データを元データに戻す復号処理を実行する。データ監視装置は、適正に復号された場合に、監視対象装置に暗号データが流出したと判断する。

また、本発明に係る認証データ作成プログラムは、コンピュータを、上記のデータ監視装置として機能させるためのデータ監視プログラムであり、本発明に係るコンピュータ読取可能な記録媒体は、上記のデータ監視プログラムが記録されたコンピュータ読取可能な記録媒体である。

これらによれば、監視対象装置のデータを抽出して、その復号結果から流出を判断するため、流出が不明となり易い暗号データであっても、復号処理により流出を判別することができる。従って、暗号データを保有すべきでない装置に暗号データが保有されていないかを監視することができる。

本発明によれば、暗号データを保有すべきでない装置に暗号データが保有されていないかを監視することができるデータ監視装置、データ監視プログラム、及びコンピュータ読取可能な記録媒体を提供することができる。

本発明の実施形態に係るデータ監視装置を含む認証データ提供システムを示す構成図である。 図１に示した情報元装置の一例を示す外観図である。 本実施形態に係る情報元装置を示すハード構成図である。 本実施形態に係る情報元装置を示すソフト構成図である。 図４に示した診察行為記憶部の記憶内容を示す概念図である。 図４に示した身体所見記憶部の記憶内容を示す概念図である。 図４に示した検査記憶部の記憶内容を示す概念図である。 図４に示した検査結果記憶部の記憶内容を示す概念図である。 図４に示した第１提示部により表示される画面を示す正面図である。 図４に示した第２提示部により表示される画面を示す正面図である。 図４に示した第３提示部により表示される画面を示す正面図である。 図４に示した症状項目記憶部の記憶内容を示す概念図である。 図４に示した質問内容記憶部の記憶内容を示す概念図である。 図４に示した選択肢記憶部の記憶内容の一例を示す概念図であり、属性区分が１３歳以上の男性及び女性であるときの選択肢の例を示している。 図４に示した選択肢記憶部の記憶内容の一例を示す概念図であり、属性区分が１２歳以下であるときの選択肢の例を示している。 図４に示した症状結果テーブル記憶部の記憶内容の一例を示す概念図であり、属性区分が１３歳以上の男性及び女性であるときの症状結果テーブルの例を示している。 図４に示した症状結果テーブル記憶部の記憶内容の一例を示す概念図であり、属性区分が１２歳以下であるときの症状結果テーブルの例を示している。 図４に示した病名候補テーブル記憶部の記憶内容の一例を示す概念図であり、通常候補テーブルを示している。 図４に示した病名候補テーブル記憶部の記憶内容の一例を示す概念図であり、特定候補テーブルを示している。 図４に示した第３表示制御部により表示される画面を示す正面図である。 症状項目を選択させる画面を示す正面図であり、第１の例を示している。 症状項目を選択させる画面を示す正面図であり、第２の例を示している。 質問内容及び選択肢を表示する画面を示す正面図であり、第１の例を示している。 質問内容及び選択肢を表示する画面を示す正面図であり、第２の例を示している。 病名候補を示す画面の一例を示す正面図である。 図１に示した認証データ作成装置の詳細を示す機能ブロック図である。 図２６に示した記憶部により記憶される座標系の一例を示す図である。 図２６に示した評価部による評価の様子を示す概念図である。 図２６に示した記憶部が記憶した階層的データ構造のテンプレートの一例を示す概念図である。 図２６に示した記憶部が記憶した階層的データ構造の一例を示す概念図である。 図４に示した病態判断機能部の動作の一例を示すフローチャートであり、前半部分を示している。 図４に示した病態判断機能部の動作の一例を示すフローチャートであり、後半部分を示している。 本実施形態に係る病名診断機能部の動作の一例を示すフローチャートである。 図１に示した認証データ作成装置の動作を示すフローチャートである。 認証データ提供システムによるハッキング等対策の処理を示すフローチャートである。 本実施形態に係るデータ監視装置を示す機能ブロック図である。 本実施形態に係るデータ監視装置の処理を示すフローチャートである。

以下、本発明を好適な実施形態に沿って説明する。なお、本発明は以下に示す実施形態に限られるものではなく、本発明の趣旨を逸脱しない範囲において適宜変更可能である。また、以下に示す実施形態においては、一部構成の図示や説明を省略している箇所があるが、省略された技術の詳細については、以下に説明する内容と矛盾が発生しない範囲内において、適宜公知又は周知の技術が適用されていることはいうまでもない。

なお、以下の説明においては、本発明の実施形態に係るデータ監視装置を説明するに先立って、データ監視装置が適用される認証データ提供システムを説明する。

図１は、本発明の実施形態に係るデータ監視装置を含む認証データ提供システムを示す構成図である。図１に示す認証データ提供システム１は、情報元装置１００と、認証データ作成装置２００と、配布側装置３００と、端末４００と、認証装置５００とから構成されている。

認証データ作成装置２００は、個人又は所属先（家族、会社、グループ等の所属先）を証明するために用いられる認証データ（暗号データ）を作成するものであって、認証データの作成対象について少なくとも身体質問の回答の情報を取得し、これに基づき認証データを作成するものである。

情報元装置１００は、認証データ作成装置２００にて作成される認証データの元となる身体質問の回答の情報等が入力される装置であって、入力された情報を記憶すると共に認証データ作成装置２００に送信するものである。

配布側装置３００は、認証データ作成装置２００に作成された認証データを受信して記憶すると共に、認証データの作成対象者側（本実施形態では作成対象者が保有する端末４００）と、認証装置５００とに配布するものである。この配布側装置３００は、ネットワークを通じて認証データを送信することにより配布を行ってもよいし、ＵＳＢ等の記録媒体に認証データを記録させたうえで配布を行ってもよいし、ブルートゥース（登録商標）等の近距離通信により配布を行ってもよい。

端末４００及び認証装置５００は認証データを入力して記憶する。認証装置５００は、例えば通行ゲートを通過する際や特定のＨＰ等の情報を閲覧する際等に用いられるものであって、個人又は所属先が証明された場合に（すなわち認証された場合に）、通行ゲートの通過や情報閲覧等を許可状態とするものである。

このような認証データ提供システム１において、認証データ作成装置２００は、認証データを作成すると、配布側装置３００を介して認証データを端末４００及び認証装置５００に送信する。端末４００及び認証装置５００は受信した認証データを記憶する。利用者（認証データの作成対象者）は、認証装置５００を許可状態としたい場合、例えば、端末４００を認証装置５００のリーダ装置にかざす等の近距離通信を行って認証データを認証装置５００に送信する。認証装置５００は、端末４００を通じて入力された認証データと、配布側装置３００からの認証データとが一致するかを判断し、一致する場合には許可状態とし、不一致の場合には不許可状態とする。

なお、配布側装置３００は、上記の配布方法に限らず、例えば、端末４００に認証データを送信する場合、配布側装置３００に対して端末４００をセットし、有線又は無線にて認証データを送信するようなものであってもよい。

図２は、図１に示した情報元装置１００の一例を示す外観図である。図２に示す情報元装置１００は、例えばパーソナルコンピュータの１機能として実現されるものであり、例えば医療機関における医師によって操作され、病名の診断に用いられる病名診断装置として機能するものである。このような情報元装置１００は、キーボードＫやマウスＭ等の入力手段を備え、入力手段に対する操作等を経て病名を診断することとなる。

なお、以下では情報元装置１００をパーソナルコンピュータの１機能として説明するが、これに限らず、複数台のパーソナルコンピュータやサーバとがネットワーク接続されたシステムによって情報元装置１００が構成されていてもよい。さらに、情報元装置１００は、スマートフォン等の携帯端末とサーバ等とにより構成されてもよい。

図３は、本実施形態に係る情報元装置１００を示すハード構成図である。図３に示すように、情報元装置１００は、ＣＰＵ（Central Processing Unit）１１０と、ディスプレイ１２０と、通信Ｉ／Ｆ（interface）部１３０と、ＨＤＤ（Hard Disk Drive）１５０とを備えている。

ＣＰＵ１１０は、本実施形態に係る情報元装置１００の全体を制御するものであり、図３に示すようにＲＯＭ（Read Only Memory）１１０ａとＲＡＭ（Random Access Memory）１１０ｂとを備えている。ＲＯＭ１１０ａは、情報元装置１００を機能させるためのプログラム（病名診断プログラム）が記憶された読み出し専用のメモリである。ＲＡＭ１１０ｂは、各種のデータを格納すると共にＣＰＵ１１０の処理作業に必要なエリアを有する読み出し書き込み自在のメモリである。

ディスプレイ１２０は、キーボードＫやマウスＭの操作による入力画像を表示したり、情報元装置１００により診断された病名を表示したりするものである。通信Ｉ／Ｆ部１３０は、他の装置と通信するためのインターフェースである。後述する各記憶部１５１〜１５９に記憶される内容は、この通信Ｉ／Ｆ部１３０を通じて他の装置等から取得するようになっていてもよい。

ＨＤＤ１５０は、パーソナルコンピュータに接続される補助記憶機器である。このＨＤＤ１５０には、ＲＯＭ１１０ａと同様に、情報元装置１００を機能させるための病名診断プログラムが記憶されていてもよい。すなわち、ＣＰＵ１１０は、ＨＤＤ１５０に記憶されるプログラムに従って、本実施形態に係る情報元装置１００の各機能を実現するようになっていてもよい。なお、可能であればＨＤＤに代えて又は加えてＵＳＢ等を備えていてもよい。

図４は、本実施形態に係る情報元装置１００を示すソフト構成図である。図４に示すように、ＣＰＵ１１０は、病名診断機能部Ａと、病態判断機能部Ｂとを備えている。病名診断機能部Ａは、ＲＯＭ１１０ａやＨＤＤ１５０に記憶される病名診断プログラムを実行することにより、第１提示部１１１と、第１絞り込み部１１２と、第２提示部１１３と、第２絞り込み部１１４と、第３提示部１１５とが機能する。さらに、病態判断機能部Ｂは、ＲＯＭ１１０ａやＨＤＤ１５０に記憶される病名診断プログラムを実行することにより、表示制御部１１６、症状結果判断部１１７、及び病名候補判断部１１８が機能する。

また、図４に示すように、ＨＤＤ１５０は、診察行為記憶部１５１と、身体所見記憶部１５２と、検査記憶部１５３と、検査結果記憶部１５４とを有している。加えて、ＨＤＤ１５０は、症状項目記憶部１５５と、質問内容記憶部１５６と、選択肢記憶部１５７と、症状結果テーブル記憶部１５８と、病名候補テーブル記憶部１５９とを有している。

まず、病名診断機能部Ａとそれに関連する記憶部１５１〜１５４について説明する。

診察行為記憶部１５１は、病名と病名を確定するために行うべき診察行為とを対比させて記憶する記憶部である。図５は、図４に示した診察行為記憶部１５１の記憶内容を示す概念図である。図５に示すように、診察行為記憶部１５１には、複数の病名が記憶されると共に、これらの病名それぞれに対応して診察行為が記憶されている。

図５に示す例において診察行為記憶部１５１には、病名αに対する診察行為１として「○○１」と記憶されており、診察行為２として「○○２」と記憶されている。○○１は、例えば「左下腹部に痛みがあるかを確認するために触診を行う」等であり、○○２は、例えば「呼吸音に乱れが無いか確認するために聴診を行う」等である。また、診察行為記憶部１５１には、病名βに対する診察行為１として「××１」と記憶されており、病名γに対する診察行為１として「△△１」と記憶されている。××１は、例えば「左下腹部にしこりがあるかを確認するために触診を行う」等であり、△△１は、例えば「心音に乱れが無いか確認するために聴診を行う」等である。

図４を参照する。身体所見記憶部１５２は、病名と病名によって得られる身体所見とを対比させて記憶する記憶部である。図６は、図４に示した身体所見記憶部１５２の記憶内容を示す概念図である。図６に示すように、身体所見記憶部１５２には、複数の病名が記憶されると共に、これらの病名それぞれに対応する身体所見が記憶されている。

例えば特定の病気については、身体所見として、心音の乱れや、呼吸音の乱れが得られる傾向にある。更には、他の特定の病気については、身体所見として、特定箇所における痛みやしこりが得られる傾向にある。身体所見記憶部１５２は、このような医師による身体所見と、病名とを対比させたデータを記憶している。

図６に示す例において、身体所見記憶部１５２は、病名αについて、身体所見１として「左下腹部に痛み有り」と記憶しており、身体所見２として「呼吸音に乱れ有り」と記憶している。また、病名βについては身体所見１として「左下腹部にしこり有り」と記憶しており、病名γについては身体所見１として「心音に乱れ有り」と記憶している。

なお、身体所見記憶部１５２は、診察行為記憶部１５１に記憶される診察行為を行ったことによる身体所見を記憶するものであり、例えば診察行為記憶部１５１において病名γの診察行為は「△△１（心音に乱れが無いか確認するために聴診を行う）」となっているのに対し、身体所見記憶部１５２において病名γの身体所見は「心音に乱れ有り」となっている。すなわち、診察行為記憶部１５１と身体所見記憶部１５２との記憶内容は対応関係を有している。よって、これら記憶部１５１，１５２は統合されて１つの記憶部により構成されていてもよい。

図４を参照する。検査記憶部１５３は、病名と病名を確定するために行うべき検査とを対比させて記憶する記憶部である。図７は、図４に示した検査記憶部１５３の記憶内容を示す概念図である。図７に示すように、検査記憶部１５３には、複数の病名が記憶されると共に、これらの病名それぞれに対応する検査が記憶されている。

例えば心臓病であるか確定するためには、心電図、胸部Ｘ線写真、心臓カテーテル等の検査が行われる。また、大腸がんの検査には、検便が行われる。さらに、肝炎や膵炎等の検査には、血液検査が行われる（肝炎はＧＯＴ値等、膵炎は血清アミラーゼ値の検査）。検査記憶部１５３は、このような検査項目と、病名とを対比させたデータを記憶している。

図７に示す例において、検査記憶部１５３は、病名αについて検査１として「血液検査（○○値）」と記憶しており、病名βについて検査１として「検便」と記憶している。また、病名γについては検査１として「血液検査（××値）」と記憶している。なお、各病名に対して検査は１つに限るものではない。

図４を参照する。検査結果記憶部１５４は、病名と病名によって得られるはずである検査結果とを対比させて記憶する記憶部である。図８は、図４に示した検査結果記憶部１５４の記憶内容を示す概念図である。図８に示すように、検査結果記憶部１５４には、複数の病名が記憶されると共に、これらの病名それぞれに対応する検査結果が記憶されている。

例えば大腸がんにおいては、便に血が混じったり、便が細くなったりする。さらに、肝炎においては、例えばＧＯＴ値が３５ＩＵ／Ｉ以上となる。また、膵炎においては、血清アミラーゼ値が６０〜１９０Ｕ／ｄｌの範囲外となる。検査結果記憶部１５４は、このような検査結果と、病名とを対比させたデータを記憶している。

図８に示す例において、検査結果記憶部１５４は、病名αについて検査結果１として「○○値がＸ値以上」と記憶しており、病名βについて検査結果１として「便に血が混じっている」と記憶している。また、病名γについては検査結果１として「××値がＹ１〜Ｙ２の範囲外」と記憶している。

なお、検査結果記憶部１５４は、検査記憶部１５３に記憶される検査に対する結果を記憶するものであり、例えば検査記憶部１５３において病名αの検査は「血液検査（○○値）」となっているのに対し、検査結果記憶部１５４において病名αの検査結果は「○○値がＸ値以上」となっている。すなわち、検査記憶部１５３と検査結果記憶部１５４との記憶内容は対応関係を有している。よって、これら記憶部１５３，１５４は統合されて１つの記憶部によって構成されていてもよい。

加えて、上記した各記憶部１５１〜１５４は、全て病名の項目を含んでいることから、病名を軸にして、診察行為、身体所見、検査及び検査結果の内容を記憶した１つのデータベースにより構成されていてもよい。

再度、図４を参照する。第１提示部１１１は、候補となる病名が入力された場合に、入力された病名と対応する診察行為を診察行為記憶部１５１から抽出して医師に提示するものである。提示方法としては、不図示のプリンタに印刷する方法や、ディスプレイ１２０に画像表示させる方法等がある。ディスプレイ１２０に表示させる場合、例えば図９に示す画像が表示される。

図９は、図４に示した第１提示部１１１により表示される画面を示す正面図である。図９に示すように、例えば候補となる病名としてα，β，γが入力された場合、図４を参照して説明した病名α，β，γに対応する診察行為が抽出されて画像表示される。

具体的には図９に示すように、病名αに対応した診察行為である「左下腹部に痛みがあるか確認してください。」という診察行為内容ＡＣ１、及び、「呼吸音に乱れがあるか確認してください。」という診察行為内容ＡＣ２が表示される。さらには、病名βに対応した診察行為である「左下腹部にしこりがあるか確認してください。」という診察行為内容ＡＣ３、及び、「心音に乱れがあるか確認してください。」という診察行為内容ＡＣ４が表示される。医師は、上記のような診察行為内容ＡＣが表示されることにより、誤り無く行うべき診察行為を行うことができる。

加えて、各診察行為内容ＡＣ１〜ＡＣ４のそれぞれに隣接して身体所見の情報を入力する入力項目ＩＴ１〜ＩＴ４が表示されている。各入力項目ＩＴ１〜ＩＴ４は、ラジオボタン形式となっている。具体的に診察行為内容ＡＣ１の入力項目ＩＴ１は、「痛み有り」と「痛み無し」とのいずれか一方を選択可能なラジオボタンで構成されている。同様に、診察行為内容ＡＣ２の入力項目ＩＴ２は、「乱れ有り」と「乱れ無し」とのいずれか一方を選択可能なラジオボタンで構成され、診察行為内容ＡＣ３の入力項目ＩＴ３は、「しこり有り」と「しこり無し」とのいずれか一方を選択可能なラジオボタンで構成されている。加えて、診察行為内容ＡＣ４の入力項目ＩＴ４は、「乱れ有り」と「乱れ無し」とのいずれか一方を選択可能なラジオボタンで構成されている。

そして、医師が診察行為を行うことで得た身体所見の情報を、キーボードＫ又はマウスＭ等の入力手段を通じて入力すると、第１絞り込み部１１２が機能することとなる。

再度、図４を参照する。第１絞り込み部１１２は、第１提示部１１１により提示された診察行為に応じた身体所見の情報が入力された場合に、身体所見記憶部１５２の記憶内容に基づいて、入力された候補となる病名の絞り込みを行うものである。

例えば、図９に示す画面において、入力項目ＩＴ１では「痛み有り」が指定され、入力項目ＩＴ２では「乱れ有り」が指定され、入力項目ＩＴ３では「しこり有り」が指定され、入力項目ＩＴ４では「乱れ無し」が指定されたとする。この場合、第１絞り込み部１１２は、このような指定された入力内容と、身体所見記憶部１５２の記憶内容とを対比させて病名の絞り込みを行う。

すなわち、図６に示すように、病名αの身体所見については「左下腹部に痛み有り」且つ「呼吸音に乱れ有り」となっている。上記においては、入力項目ＩＴ１では「痛み有り」が指定され、入力項目ＩＴ２では「乱れ有り」が指定されている。このため、両者の内容は合致するため、患者は病名αである可能性がある。同様に、病名βの身体所見については「左下腹部にしこり有り」となっている。上記においては、入力項目ＩＴ３では「しこり有り」が指定されている。このため、両者の内容は合致するため、患者は病名βである可能性がある。これに対して、病名γの身体所見については「心音に乱れ有り」となっている。一方、入力項目ＩＴ４では「乱れ無し」が指定されている。よって、両者の内容は不一致であることから、患者は病名γである可能性がない。以上のように、第１絞り込み部１１２は、病名の絞り込みを行う。

第２提示部１１３は、第１絞り込み部１１２により絞り込まれた病名と対応する検査を検査記憶部１５３から抽出して医師に提示するものである。提示方法としては、第１提示部１１１と同様に、不図示のプリンタに印刷する方法や、ディスプレイ１２０に画像表示させる方法等がある。ディスプレイ１２０に表示させる場合、例えば図１０に示す画像が表示される。

図１０は、図４に示した第２提示部１１３により表示される画面を示す正面図である。図１０に示すように、例えば第１絞り込み部１１２により病名γの可能性が否定され、病名αと病名βとに絞り込まれた場合、図７を参照して説明した病名α，βに対応する検査が抽出されて画像表示される。

具体的には図１０に示すように、病名αに対応した検査である「血液検査（○○値）」という検査内容ＩＣ１、及び、病名βに対応した検査である「検便」という検査内容ＩＣ２が表示される。医師は、上記のような検査内容ＩＣが表示されることにより、誤り無く行うべき検査を実施することができる。

加えて、各検査内容ＩＣ１〜ＩＣ２のそれぞれに隣接して検査結果を問う質問項目Ｑ１，Ｑ２と、検査結果の情報を入力する入力項目ＩＴ５，ＩＴ６が表示されている。各入力項目ＩＴ５，ＩＴ６は、ラジオボタン形式となっている。具体的に検査内容ＩＣ１の質問項目Ｑ１は、「○○値はＸ値以上であるか。」という文字表示となっており、入力項目ＩＴ５は、「ＹＥＳ」と「ＮＯ」とのいずれか一方を選択可能なラジオボタンで構成されている。同様に、検査内容ＩＣ２の質問項目Ｑ２は、「便に血が混じっているか。」という文字表示となっており、入力項目ＩＴ６は、「ＹＥＳ」と「ＮＯ」とのいずれか一方を選択可能なラジオボタンで構成されている。

そして、医師が検査を通じて得た検査結果の情報を、キーボードＫ又はマウスＭ等の入力手段を通じて入力すると、第２絞り込み部１１４が機能することとなる。

再度、図４を参照する。第２絞り込み部１１４は、第２提示部１１３により提示された検査に応じた検査結果が入力された場合に、検査結果記憶部１５４の記憶内容に基づいて、第１絞り込み部１１２により絞り込まれた病名に対して更に絞り込みを行うものである。

例えば、図１０に示す画面において、入力項目ＩＴ５では「ＹＥＳ」が指定され、入力項目ＩＴ６では「ＮＯ」が指定されたとする。この場合、第２絞り込み部１１４は、このような指定された入力内容と、検査結果記憶部１５４の記憶内容とを対比させて更に病名の絞り込みを行う。

すなわち、図８に示すように、病名αの検査結果については「○○値がＸ値以上」となっている（すなわち、質問項目Ｑ１に対して入力項目ＩＴ５では「ＹＥＳ」）。上記においては、入力項目ＩＴ５では「ＹＥＳ」が指定されている。このため、両者の内容は合致するため、患者は病名αであるといえる。一方、病名βの検査結果については「便に血が混じっている」となっている（すなわち、質問項目Ｑ２に対して入力項目ＩＴ６では「ＹＥＳ」）。上記においては、入力項目ＩＴ６では「ＮＯ」が指定されている。よって、両者の内容は不一致であることから、患者は病名βである可能性がない。以上のように、第２絞り込み部１１４は、病名の絞り込みを行う。

再度図４を参照する。第３提示部１１５は、第２絞り込み部１１４により絞り込まれた結果を医師に提示するものである。提示方法としては、第１提示部１１１と同様に、不図示のプリンタに印刷する方法や、ディスプレイ１２０に画像表示させる方法等がある。ディスプレイ１２０に表示させる場合、例えば図１１に示す画像が表示される。

図１１は、図４に示した第３提示部１１５により表示される画面を示す正面図である。図１１に示すように、例えば第２絞り込み部１１４により病名βの可能性が否定され、病名αに絞り込まれた場合、第３提示部１１５は、例えば「病名はαであると判断できます。」等と最終結果ＦＲを画像表示させる。

以上のように、病名の候補が入力されれば、医師は、提示される診察行為及び検査を行い、身体所見と検査結果を入力すれば、最終結果ＦＲを得ることができる。しかも、診察行為や検査の誤った実施が防止されるため、病名をより精度良く診断することができる。

なお、上記した説明においては、最終結果ＦＲとして病名αという１つの病気が残ることとなったが、これに限らず、例えば癌等のように複数箇所に同時に発生し得るもの、すなわち複数の病気を併発しているような場合には、最終結果ＦＲとして複数の病気が表示されることとなる。さらに、上記において検査結果の入力形式は選択肢を選択する方式であるが、可能であれば数値等を直接入力する形式であってもよい。

ここで、病名の候補は、病態判断機能部Ｂによって判断される。次に、病態判断機能部Ｂとそれに関連する記憶部１５５〜１５９について説明する。

図４に示す症状項目記憶部１５５は、予め定められた複数の症状項目を記憶するものである。図１２は、図４に示した症状項目記憶部１５５の記憶内容を示す概念図である。図１２に示すように、症状項目記憶部１５５には、Ｘ個（Ｘは２以上の整数であって、図１２に示す例では少なくとも２２以上の整数）の症状項目を記憶している。症状項目とは、病名の候補を判断する対象者に発生している異常を示す項目であり、例えば「熱がある」「咳が出る」「痰が出る」「頭痛がする」「乳房に痛みがある」「関節に痛みがある」「下痢である」「便秘である」「鼻水が出る」「痙攣した」等である。

さらに、症状項目記憶部１５５は、それぞれの症状項目を属性区分と関連付けて記憶している。ここで、属性区分とは年齢及び性別による区分け（属性情報の区分け）であって、本実施形態では５つの属性区分が設定されている。本実施形態に係る情報元装置１００では、年齢及び性別を示す属性情報をキーボードＫやマウスＭへの操作を通じて情報元装置１００に入力できるようになっている。情報元装置１００は、入力された年齢及び性別から、５つの属性区分のいずれに属するかを判断する。

５つの属性区分は、例えば「０〜１１ヶ月（第１区分）」「１歳〜３歳（第２区分）」「４歳〜１２歳（第３区分）」「１３歳以上男性（第４区分）」「１３歳以上女性（第５区分）」からなる。症状項目記憶部１５５は、それぞれの症状項目を、これら５つの属性区分と対応付けて記憶している。具体的に１６個目の症状項目である「頭痛がする」については、「０〜１１ヶ月」について「−」、「１歳〜３歳」について「−」、「４歳〜１２歳」について「○」、「１３歳以上男性」について「○」、「１３歳以上女性」について「○」と記憶している。同様に１７個目の症状項目である「乳房に痛みがある」については、「０〜１１ヶ月」について「−」、「１歳〜３歳」について「−」、「４歳〜１２歳」について「−」、「１３歳以上男性」について「−」、「１３歳以上女性」について「○」と記憶している。

なお、本実施形態において属性情報とは年齢及び性別の双方を意味するが、これに限らず、年齢又は性別のいずれか一方であってもよい。また、いずれか一方である場合、属性区分が図１２に示すものと異なることはいうまでもない。

再度、図４を参照する。質問内容記憶部１５６は、複数の症状項目のそれぞれに設定された質問内容を記憶したものである。図１３は、図４に示した質問内容記憶部１５６の記憶内容を示す概念図である。図１３に示すように、質問内容記憶部１５６は、図１２に示した複数の症状項目のそれぞれに対して定量質問、定性質問及び時間質問の３種類の質問を記憶している。

ここで、定量質問とは量を問う質問である。すなわち、定量質問とは、回数、温度、頻度等の量そのものが回答となる質問であって、例えば「１日の咳の回数は何回か。」「熱は何度か。」等の質問である。

また、時間質問とは時間を問う質問である。すなわち、時間質問とは、何日前や何時頃等の時間（時間、時刻、間隔及び期間を含む）そのものが回答となる質問であって、例えば「熱が出たのは何日前か。」「咳が最もひどくなる時間帯はいつか。」等の質問である。

また、定性質問とは性質を問う質問である。より詳細に定性質問とは、症状の性質を問うものであり、広義には回答が量でも時間でもないものとなる質問である。例えば「乾いた咳か。」「痰は何色か。」等は定性質問である。

ここで、本実施形態においてはそれぞれの症状項目の全てに、１又は複数個の定量質問、定性質問及び時間質問が設定されている。

例えば質問内容記憶部１５６は、「熱がある」の症状項目に対して、「現在の熱は何度か？」「何度まであがったか？」という２つの定量質問を記憶している。また、質問内容記憶部１５６は、「熱がある」の症状項目に対して、「明け方に熱は下がるか？」という１つの定性質問、及び、「熱が出始めたのかいつか？」という１つの時間質問を記憶している。質問内容記憶部１５６は、他の症状項目についても同様に、１又は複数個の定量質問、定性質問及び時間質問を記憶している。

なお、本実施形態においてはそれぞれの症状項目の全てに、１又は複数個の定量質問、定性質問及び時間質問が設定されているが、これに限らず、特定の症状項目のみに１又は複数個の定量質問、定性質問及び時間質問が設定されていてもよい。

再度、図４を参照する。選択肢記憶部１５７は、複数の症状項目それぞれの定量質問、定性質問、及び時間質問に対する回答を選択させるための選択肢を記憶している。また、選択肢記憶部１５７は、属性区分に応じた選択肢を記憶している。

図１４及び図１５は、図４に示した選択肢記憶部１５７の記憶内容の一例を示す概念図であり、図１４は属性区分が１３歳以上の男性及び女性であるときの選択肢の例を示し、図１５は属性区分が１２歳以下であるときの選択肢の例を示している。なお、図１４及び図１５に示す例では第１〜第３区分で共通の選択肢となっており、且つ、第４及び第５区分で共通の選択肢となっているが、これに限らず、選択肢記憶部１５７は、属性区分それぞれにおいて異なる選択肢を記憶しておいてもよい。

図１４に示すように、選択肢記憶部１５７は、属性区分が１３歳以上の男性及び女性であるときの選択肢を記憶している。例えば「熱がある」という症状項目の定量質問１（「現在の熱は何度か？」）においては、「３７．０℃以上３７．５℃未満」を第１選択肢として記憶し、「３７．５℃以上３８．５℃未満」を第２選択肢として記憶し、「３８．５℃以上」を第３選択肢として記憶している。

同様に、選択肢記憶部１５７は、例えば「咳が出る」という症状項目の定性質問１（「咳の後の呼吸は？」）においては、「「ヒュー」という呼吸音がする」を第１選択肢として記憶し、「「ゼェゼェ」いう」を第２選択肢として記憶している。

また、図１５に示すように、選択肢記憶部１５７は、属性区分が１２歳以下であるときの選択肢を記憶している。例えば「熱がある」という症状項目の定量質問１（「現在の熱は何度か？」）においては、「３７．０℃以上３８．５℃未満」を第１選択肢として記憶し、「３８．５℃以上３９．５℃未満」を第２選択肢として記憶し、「３９．５℃以上」を第３選択肢として記憶している。

同様に、選択肢記憶部１５７は、例えば「咳が出る」という症状項目の定性質問１（「咳の後の呼吸は？」）においては、「「ヒュー」という呼吸音がする」を第１選択肢として記憶し、「「ゼェゼェ」いう」を第２選択肢として記憶し、「呼吸自体が困難となる」を第３選択肢として記憶している。

再度図４を参照する。症状結果テーブル記憶部１５８は、症状毎の結果を判断するための症状結果テーブルを記憶したものである。この症状結果テーブルは、定量質問、定性質問及び時間質問のそれぞれで選択された選択肢と、症状毎の結果との対応関係を記憶したものである。症状結果テーブル記憶部１５８は、選択肢記憶部１５７と同様に、属性区分に応じた対応関係の症状結果テーブルを記憶している。

図１６及び図１７は、図４に示した症状結果テーブル記憶部１５８の記憶内容の一例を示す概念図であり、図１６は属性区分が１３歳以上の男性及び女性であるときの症状結果テーブルの例を示し、図１７は属性区分が１２歳以下であるときの症状結果テーブルの例を示している。なお、図１６及び図１７に示す例では第１〜第３区分で共通の症状結果テーブルとなっており、且つ、第４及び第５区分で共通の症状結果テーブルとなっているが、これに限らず、症状結果テーブル記憶部１５８は、属性区分それぞれにおいて異なる症状結果テーブルを記憶しておいてもよい。また、図１６及び図１７では１つの症状項目（例えば「熱がある」）についての症状結果テーブルを示しているが、症状結果テーブルは１つに限らず、症状項目それぞれに対して症状結果テーブル記憶部１５８が症状結果テーブルを記憶している。

まず、上記したように、「熱がある」の症状項目については、２つの定量質問と、１つの定性質問と、１つの時間質問とが設定されている。また、２つの定量質問と１つの時間質問とには、それぞれ３つの選択肢が設けられ、１つの定性質問には２つの選択肢が設けられている。

このため、回答パターンについては、３×３×２×３＝５４パターンが存在することとなる。症状結果テーブル記憶部１５８は、５４の回答パターンに対する結果（Ａ１〜Ａ５４）を対応付けて記憶している。具体的に属性区分が１３歳以上の男性及び女性であるとき、図１６に示すように、定量質問１、定量質問２、定性質問１及び時間質問１で回答選択された選択肢が全て第１選択肢（図中においては「１」と記載）であった場合については、結果「Ａ１」が対応付けて記憶されている。同様に定量質問１、定量質問２、及び定性質問１で回答選択された選択肢が第１選択肢であり、時間質問１で回答選択された選択肢が第３選択肢（図中においては「３」と記載）であった場合については、結果「Ａ３」が対応付けて記憶されている。

なお、結果「Ａ１」から「Ａ５４」のそれぞれは、異なる内容であってもよいし、一部共通する内容のものがあってもよい。また、結果「Ａ１」から「Ａ５４」のそれぞれには、病態の情報として、重篤度や症状の発生原因箇所（例えば症状が「咳が出る」である場合の発生原因箇所としては気管支や気管）等の情報を含むものとなっている。

また、属性区分が１２歳以下であるとき、図１７に示すように、定量質問１、定量質問２、定性質問１及び時間質問１で回答選択された選択肢が全て第１選択肢であった場合については、例えば結果「Ａ４」が対応付けて記憶されている。同様に定量質問１、定量質問２、及び定性質問１で回答選択された選択肢が第１選択肢であり、時間質問１で回答選択された選択肢が第３選択肢（図中においては「３」と記載）であった場合については、結果「Ａ５」が対応付けて記憶されている。

このように、同じ選択肢が回答選択された場合であっても、属性区分によっては結果が異なることがある（もちろん同じときもある）。

再度図４を参照する。病名候補テーブル記憶部１５９は、症状毎の結果に対して病名の候補が割り当てられたものである。図１８は、図４に示した病名候補テーブル記憶部１５９の記憶内容の一例を示す概念図であり、通常候補テーブルを示している。また、図１９は、図４に示した病名候補テーブル記憶部の記憶内容の一例を示す概念図であり、特定候補テーブルを示している。

図１８に示すように、通常候補テーブル（病名候補テーブル）は、症状項目毎に記憶される症状結果テーブルが示す結果それぞれと、病名の候補とを対応させたものであり、例えば、「熱がある」の結果がＡ１であった場合には、病名の候補として病名α，β，γ，δ，εが割り当てられており、結果がＡ２であった場合には、病名の候補として病名β，γ，ε，ζ，φが割り当てられている。他の結果Ａ３〜Ａ５４についても同様に病名の候補が割り当てられている。加えて、病名候補テーブルは、図１８に示すように、「咳が出る」の結果Ｂ１〜Ｂ４４についても同様に病名の候補が割り当てられている。すなわち、他の症状項目の結果それぞれについて病名の候補が割り当てられている。

さらに、図１９に示す特定候補テーブル（病名候補テーブル）は、特定の症状毎の結果と病名の候補とを対応させたテーブルであり、例えば、「熱がある」の結果がＡ１であり、「咳が出る」の結果がＢ３であったとする。特定候補テーブルは、これらの結果の組み合わせによって、発生している可能性が高い病名を記憶しており、例えば病名γ（例えば風邪）と記憶している。例えば或る種の風邪をひいた場合には、熱が出て、咳が出て、鼻水が出る等といった一連の体の変化が生じる。特定候補テーブルは、このような一連の体の変化（症状毎の結果）の組み合わせと病名とを対応させて記憶している。

なお、特定候補テーブルにおいては、特定の結果の組み合わせと１つの病名とが対応しているが、１つの病名に限らず、複数の病名が対応していてもよい。さらに、特定の結果の組み合わせに対して、上記した病態のより詳細な情報（重篤度や症状の発生原因箇所（例えば症状が「咳が出る」である場合の発生原因箇所としては気管支や気管）等のより詳細な情報）が対応付けて記憶されていることが好ましい。

再度、図４を参照する。表示制御部１１６は、ディスプレイ１２０に表示させる画面内容を制御するものであり、第１表示制御部１１６ａ、第２表示制御部１１６ｂ、第３表示制御部１１６ｃ、及び第４表示制御部１１６ｄを備えている。

第３表示制御部１１６ｃは、属性情報の入力を促す画面を表示させるものである。図２０は、図４に示した第３表示制御部１１６ｃにより表示される画面を示す正面図である。図２０に示すように、第３表示制御部１１６ｃは、生年月日を入力する旨の表示と、生年月日を入力するためのテキストボックス１２０ａと、性別を入力する旨の表示と、性別を入力するためのチェックボックス１２０ｂとを表示させる。

医師は、テキストボックス１２０ａに対して生年月日を入力し、チェックボックス１２０ｂへのチェックにより性別を指定することとなる。さらに、医師が、画面上に表示される「次へ」のボタン１２０ｃを指定すると、属性情報が情報元装置１００に入力されることとなる。これにより、ＣＰＵ１１０は、入力された属性情報から、どの属性区分に該当するかを判断することとなる。

再度、図４を参照する。第１表示制御部１１６ａは、症状項目記憶部１５５に記憶された複数の設定項目から、１つ以上の症状項目を選択させる画面を表示させるものである。より詳細に、第１表示制御部１１６ａは、入力された属性情報が属する属性区分に応じた症状項目を、症状項目記憶部１５５に記憶される複数の症状項目から抽出し、抽出した症状項目から１つ以上の症状項目を選択させる画面を表示させる。この結果、図２１及び図２２のような表示がなされる。

図２１及び図２２は、症状項目を選択させる画面を示す正面図であり、図２１は第１の例を示し、図２２は第２の例を示している。

属性区分が「１３歳以上女性」である場合、第１表示制御部１１６ａは、図１２に示すような複数の症状項目の記憶内容のうち、「１３歳以上女性」の属性区分において「○」となっている症状項目を抽出する。そして、第１表示制御部１１６ａは、抽出した症状項目に基づいて図２１に示すような画面を生成してディスプレイ１２０に表示させる。このとき、ディスプレイ１２０には、女性特有の「乳房に痛みがある」という症状項目が表示されている。

また、属性区分が「０〜１１ヶ月」である場合、第１表示制御部１１６ａは、図１２に示すような複数の症状項目の記憶内容のうち、「０〜１１ヶ月」の属性区分において「○」となっている症状項目を抽出する。そして、第１表示制御部１１６ａは、抽出した症状項目に基づいて図２２に示すような画面を生成してディスプレイ１２０に表示させる。このとき、ディスプレイ１２０には、「熱がある」「下痢である」といった保護者が確認することができる症状項目のみが表示されている。

ここで、例えば、１歳未満の乳児の症状項目に「頭痛がする」といったものが含まれていても乳児が頭痛の有無を保護者等に伝えることができず、意味がない症状項目となる。また、男性の症状項目に「乳房に痛みがある」といったものが含まれていても意味がない症状項目となる。このように、図１２に示すようなデータに基づいて症状項目を抽出して表示することで、年齢や性別毎に適切な症状項目を医師に提示させることができる。

さらに、図２１及び図２２に示すように、表示される症状項目のそれぞれには、これを選択するためのチェックボックス１２０ｄが隣接して表示されている。医師は、該当する症状に応じて、隣接して表示されるチェックボックス１２０ｄをチェックすることにより、症状項目を選択することができる。選択後、医師は、不図示の「次へ」のボタンを指定することにより選択を確定させ、この情報を情報元装置１００に認識させることとなる。

再度、図４を参照する。第２表示制御部１１６ｂは、第１表示制御部１１６ａにより表示された画面（すなわち図２１及び図２２に示したような画面）において選択された症状項目に設定された質問内容を、質問内容記憶部１５６から読み出して順次画面表示させるものである。この際、第２表示制御部１１６ｂは、定量質問、定性質問及び時間質問のそれぞれについて、回答を選択させる選択肢も表示させる。なお、表示される選択肢は、属性区分に応じたものであり、選択肢記憶部１５７に記憶される選択肢が読み出されて表示させられる。

図２３及び図２４は、質問内容及び選択肢を表示する画面を示す正面図であり、図２３は第１の例を示し、図２４は第２の例を示している。なお、図２３及び図２４に示す例では、「熱がある」の症状項目が選択された場合の画面を示している。

図２３に示すように、第２表示制御部１１６ｂは、例えば「熱がある」の症状項目の質問内容として、「現在の熱は何度か？（定量質問）」「何度まであがったか？（定量質問）」「明け方に熱は下がるか？（定性質問）」「熱が出始めたのはいつか？（時間質問）」を表示する。

また、第２表示制御部１１６ｂは、各質問に対して、属性区分に応じた選択肢を表示させる。図２３に示す例では、属性区分が「１３歳以上男性」及び「１３歳以上女性」であるときの選択肢を示し、具体的には「現在の熱は何度か？（定量質問）」「何度まであがったか？（定量質問）」に対して、選択肢が「３７℃以上３７．５℃未満」「３７．５℃以上３８．５℃未満」「３８．５℃以上」となっている。

また、「明け方に熱は下がるか？（定性質問）」について選択肢は「ＹＥＳ」「ＮＯ」となっており、「熱が出始めたのはいつか？（時間質問）」について選択肢は「本日又は昨日」「一昨日前から６日前」「１週間以上前」となっている。

一方、図２４に示す例では、属性区分が「０〜１１ヶ月」「１〜３歳」及び「４〜１２歳」であるときの選択肢を示し、具体的には「現在の熱は何度か？（定量質問）」「何度まであがったか？（定量質問）」に対して、選択肢が「３７℃以上３８．５℃未満」「３８．５℃以上３９．５℃未満」「３９．５℃以上」となっている。すなわち、選択肢の内容が図２３に示す例と異なっている。

なお、「明け方に熱は下がるか？（定性質問）」及び「熱が出始めたのはいつか？（時間質問）」について選択肢は図２３に示す例と同じとなっている。

さらに、図２３及び図２４に示すように、各選択肢には、これに隣接してチェックボックス１２０ｅが表示されている。医師は、該当する選択肢に隣接して表示されるチェックボックス１２０ｅをチェックすることにより、選択肢を選択することができる。選択後、医師は、ＯＫボタン１２０ｆを指定することにより選択した内容を確定させ、この情報を情報元装置１００に認識させることとなる。

また、ＯＫボタン１２０ｆが指定された場合には、次の症状項目に対応する質問内容及び選択肢を表示する画面が第２表示制御部１１６ｂによって表示される。例えば医師が「熱がある」と「咳が出る」との２つの症状項目を選択していた場合、「熱がある」について質問内容及び選択肢が表示され、ＯＫボタン１２０ｆが指定されると、第２表示制御部１１６ｂは、次の症状項目である「咳が出る」について質問内容及び選択肢を表示させる。

そして、第２表示制御部１１６ｂは、選択していた全ての症状項目について、質問内容及び選択肢を表示し、ＯＫボタン１２０ｆが指定されるまで、順次症状項目について質問内容及び選択肢を表示させていく。

ここで、定量質問、定性質問、及び時間質問は、当該症状項目が示す症状のみについて問うものであることが好ましい。すなわち、定量質問、定性質問、及び時間質問は、他の症状項目が示す症状を問う内容を含まないものであることが好ましい。

上記の症状項目の区分けは医学的見地から定められている。例えば、症状項目は、上記のように、「熱がある」、「咳が出る」、「痰が出る」等と予め定められており、「咳が出る」という症状項目についての質問では、「痰」に関する質問が含まれない。すなわち、咳の項目の質問に「咳に痰が絡むか。」といったものは含まれない。

ここで、痰は通常咳と共に体外へ排出されるものである。このため、例えば予め症状項目として、「熱がある」、「咳が出る」と区分けされ、「痰が出る」という症状項目が設定されていない場合には、「咳が出る」の症状項目において「咳に痰が絡むか。」という定性質問がされることがある。すなわち、上記の「当該症状のみについて問うもの」とは、既に定められている症状項目の区分けを基本とし、１つの症状項目においては、他の症状項目の内容を問わないということである。よって、「熱がある」、「咳が出る」、「痰が出る」と症状項目が分けられている場合において「咳に痰が絡むか。」といった質問は、「当該症状のみについて問うもの」とはいえない。一方、「熱がある」、「咳が出る」と区分けされ、「痰が出る」という症状項目が設定されていない場合には、「咳に痰が絡むか。」といった質問は、「当該症状のみについて問うもの」となる。

なお、装置自体が「痰が出る」を症状項目に設定するか否かは、上記したように医学的見地から定められる。医学は日々進歩することから考えると、例えば「痰が出る」という症状は症状項目に設定されたりされなかったりすることがある。他の症状についても同様に症状項目に設定されたりされなかったりすることがある。

再度、図４を参照する。症状結果判断部１１７は、第２表示制御部１１６ｂにより順次表示された画面にて入力された各症状項目の質問内容に対する回答結果に応じて、症状毎の結果を判断するものである。より詳細に症状結果判断部１１７は、定量質問、定性質問、及び時間質問のそれぞれで選択された選択肢を、症状結果テーブル記憶部１５８に記憶される症状結果テーブルに当てはめることで、症状毎の結果を判断する。

ここで、本実施形態において症状結果判断部１１７は、回答結果を適正に調整のうえ、症状毎の結果を判断することが好ましい。回答結果については、個人差が生じることがある。例えば、「熱がある」の「現在の熱は何度か。」という定量質問に対して、実際は３８℃の熱であるにも拘わらず大げさな人は「３８．５℃以上」という選択肢を選択することがある。逆に控え目な人は「３７．０℃以上３７．５℃未満」という選択肢を選択することがある。また、大げさな人や控え目な人等のように意図的に大げさや控え目に選択する人のみならず、苦痛が大きいことに我慢できず大げさに回答したり、単なる勘違いから大げさに回答したりする人もいる。よって、本装置１００は、このような病名候補の判断対象者毎の傾向を例えば係数として記憶しており、係数に応じて回答結果を適正に調整する。調整対象は、定量質問の回答結果に限らず、定性質問及び時間質問も該当する。これにより、一層適正に症状毎の結果を判断することができるからである。なお、係数については、例えば医師等により直接入力されたものが記憶されていてもよいし、過去の本装置１００の使用時の回答と実際に罹患していた病名との関係から演算式等により求められて記憶されていてもよい。

病名候補判断部１１８は、病名候補テーブル記憶部１５９に記憶される病名候補テーブルに、症状結果判断部１１７により判断された症状毎の結果を当てはめることで、病名の候補を判断するものである。ここで、当てはめる対象は、図１８に示したような通常候補テーブルと、図１９に示したような特定候補テーブルとの双方である。

上記したように、病名候補テーブルには、症状の結果それぞれに病名の候補が割り当てられている。具体的には、図１８に示す通常候補テーブルにおいて結果Ａ１の病名の候補には病名α，β，γ，δ，εが対応しており、結果Ｂ３の病名の候補には病名γ，δ，φ，εが対応している。さらに、図１９に示す特定候補テーブルでは、結果Ａ１と結果Ｂ３の組み合わせとして病名の候補には病名γが対応している。このため、操作者が、症状項目として「熱がある」と「咳が出る」とを選択し、それぞれの症状項目の結果がＡ１とＢ３となった場合、病名候補判断部１１８は、これらの病名候補を統合して、病名の候補を病名α，β，γ，δ，ω，φ，εと判断する。特に、病名候補判断部１１８は、病名γが通常候補テーブルにおける結果Ａ１，Ｂ３との双方の候補になっており、且つ、特定候補テーブルにおける結果Ａ１と結果Ｂ３の組み合わせとして病名の候補にも挙がっていることから、最も罹患している可能性が高い病気の病名であると判断する。

さらに、もう一例説明する。例えば図１８に示す通常候補テーブルにおいて結果Ａ５４の病名の候補には病名γ，δ，ω，φが対応しており、結果Ｂ１の病名の候補には病名θ，ω，εが対応している。このため、操作者が、症状項目として「熱がある」と「咳が出る」とを選択し、それぞれの症状項目の結果がＡ５４とＢ１となった場合、病名候補判断部１１８は、これらの病名候補を統合して、病名の候補を病名γ，δ，ω，φ，θ，εと判断する。このとき、図１９の特定候補テーブルに示すように、結果Ａ５４と結果Ｂ１との組み合わせが存在せず、病名の候補が存在しない。よって、病名候補判断部１１８は、通常候補テーブルのみから、病名の候補を病名γ，δ，ω，φ，θ，εと判断する。なお、この場合において病名候補判断部１１８は、病名ωが結果Ａ５４，Ｂ１との双方の候補になっていることから、最も罹患している可能性が高い病気の病名であると判断する。

第４表示制御部１１６ｄは、病名候補判断部１１８により判断された病名の候補を画面表示させるものである。図２５は、病名候補を示す画面の一例を示す正面図である。第４表示制御部１１６ｄは、例えば、症状結果判断部１１７により判断された症状の結果、及び、病名候補判断部１１８により判断された病名の候補を表示する。具体的に第４表示制御部１１６ｄは、図２５に示すように、例えば「咽頭が炎症しています。医療機関の受診をお勧めします。考えられる病名としては、風邪、咽頭炎、インフルエンザが挙げられます。」と表示させる。ここで、「咽頭が炎症しています。」が症状毎の結果に該当している。症状毎の結果が複数ある場合、その全てが表示されてもよいし、図２５に示すように、１つだけ表示されてもよい。また、第４表示制御部１１６ｄは、「終了」ボタン１２０ｇについても表示させている。なお、これらの病名は、可能性が高いものから順番に表示されることが好ましい。この場合、図１８の通常候補テーブルに示す病名に可能性の情報を付加しておく必要がある。すなわち、図１８の結果Ａ５４について病名γはＸポイント、病名δはＹポイント、病名ωはＺポイント等情報を付加しておくことで、可能性が高いものから順番に表示させることができる。さらに、結果Ａ５４及びＢ１のように、病名ωについては結果Ａ５４の可能性のポイントと結果Ｂ１における可能性のポイントとが加算されることが好ましい。加えて、特定候補テーブルに挙げられる病名については、通常候補テーブルに記憶されるポイントよりも大きなポイントの情報が付与されており、これが加算されることとなる。従って、結果Ａ１及び結果Ｂ３が得られている場合には、病名γのポイントが他の病名よりも圧倒的に高い数値となる。

加えて、第４表示制御部１１６ｄは、図２５に示すように、例えば「但し、確率的には低いですが、見逃してはいけない項目として天疱瘡、咽頭がんが挙げられます。」と表示させる。この場合、図１８の通常候補テーブルに示す病名それぞれに致命度の情報を付加しておく必要がある。例えば、図１８の結果Ａ５４について病名γはｘポイント、病名δはｙポイント、病名ωはｚポイント等情報を付加しておく。他の結果Ａ１〜Ａ５３等についても同様に致命度の情報を付加しておく。さらに、通常候補テーブルだけでなく、図１９に示す特定候補テーブルにおいても、病名それぞれに致命度の情報を付加しておく必要がある。そして、第４表示制御部１１６ｄは、致命度が所定ポイント以上となる病名について見逃してはいけない旨を表示させる。すなわち、図２５に示す例では、天疱瘡及び咽頭がんについて見逃してはいけない旨を表示させる。

医師は、画面表示される病名を認識した後に「終了」ボタン１２０ｇを指定する。これにより、ＣＰＵ１１０は、例えば図２０に示す属性情報の入力画面に戻ることとなる。

以上のように、病態判断機能部Ｂは、病名の候補を医師に提示することができる。また、病態判断機能部Ｂにより判断された候補となる病名の情報は、病名診断機能部Ａに転送される。これにより、第１提示部１１１は、転送された病名の候補の情報に基づいて、診察行為記憶部１５１の記憶内容から、行うべき診察行為を抽出して医師に提示することとなる。なお、上記では医師の便宜を図るために、図２５に示すような表示を行ったが、特にこれに限らず、図２５に示すような表示は行われなくともよい。

以上が情報元装置１００の主要構成である。このような情報元装置１００は、個人を特定するためのＩＤ等の情報と共に、認証データ作成装置２００に対して少なくとも問診回答の情報を送信して記憶する。さらに、本実施形態においては、入力された属性情報、医師の所見の情報、病名診断機能部Ａによって診断された病名の情報、及び、行われた検査とその検査結果との情報についても、認証データ作成装置２００に対して送信して記憶する。

なお、本実施形態において情報元装置１００は、病名判断時における医師の所見の他、その後の患者の経過についても所見の情報として入力可能となっており、例えば、医師が判断する後遺症の情報等も入力可能となっている。具体例を挙げると、情報元装置１００の病名診断機能部Ａにより患者の病名が「脳梗塞」と判断され、この後遺症として医師により「運動障害」や「感覚障害」が生じていると判断された場合、このような「運動障害」や「感覚障害」の情報についても、医師の所見として入力可能となっている。情報元装置１００は、上記のような患者の経過に関する医師の所見の情報についても、認証データ作成装置２００に対して送信して記憶する。なお、問診回答により「運動障害」や「感覚障害」の情報が得られた場合には、問診回答の情報として入力可能となっていてもよい。

加えて、情報元装置１００は、患者に対する医師の対応の情報についても入力可能となっている。例えば、情報元装置１００の病名診断機能部Ａにより患者の病名が「脳梗塞」と判断され、「頸動脈閉塞除去手術」が行われた場合、「頸動脈閉塞除去手術」が行われた旨の情報が医師の対応の情報として入力可能となっている。さらに、術後の治療の情報が医師の対応の情報として入力可能となっている。例えば、再発防止手術としての「ステント手術」「バイパス手術」や、処方された抗血栓薬の種類や分量等の情報が医師の対応の情報として入力可能となっている。

加えて、「脳梗塞」と判断され、薬物療法が行われた場合、例えば、「抗血栓療法」「抗浮腫療法」「脳保護療法」等の行われた薬物療法の情報が医師の対応の情報として入力可能となっている。さらに、「抗血栓療法」には、「血栓溶解療法」「抗血小板療法」「抗凝固療法」等の詳細についても入力可能となっている。さらに、上記薬物療法において点滴（注射も含む）される薬の種類や分量の情報が医師の対応の情報として入力可能となっている。

本実施形態においては、入力された医師の対応の情報についても、認証データ作成装置２００に対して送信して記憶する。

なお、上記説明において情報元装置１００は、病名が診断されると、診断名に付随して行われるべき手術法、薬物療法、点滴、注射、処方薬、及びリハビリ内容の情報が提示されるようになっていてもよい。この場合、上記情報は医師により情報元装置１００が操作されて入力されることなく自動的に記憶され認証データ作成装置２００に送信されるようになっていてもよい。

図２６は、図１に示した認証データ作成装置２００の詳細を示す機能ブロック図である。図２６に示す認証データ作成装置２００は情報元装置１００からの情報に基づいて認証データを作成するものであって、例えば高速演算が可能なサーバによって構成されている。このような認証データ作成装置２００は、入力部２１０と、認証データ作成装置２００を実現するための、認証データ作成プログラムが記憶された記憶部２２０と、評価部２３０と、認証データ作成部２４０とを備えている。

入力部２１０は、ネットワークを通じて、情報元装置１００から、例えば認証データの作成対象者を特定するための情報（ＩＤ、氏名、住所、属性情報等の情報）、作成対象者の問診回答の情報、医師の所見の情報、診断された病名の情報、医師の対応の情報、及び検査結果の情報を入力するものである。

記憶部２２０は、１次元以上の座標系を記憶するものであり、本実施形態ではＸ軸が問診回答及び医師の所見、Ｙ軸が診断された病名及び医師の対応、Ｚ軸が検査結果（検査値）となった３次元の座標系を記憶している。詳細に３次元の座標系において、Ｘ軸には問診回答及び医師の所見の各項目が表現され、Ｙ軸には診断された病名（診断名）及び医師の対応が各項目として表現され、Ｚ軸には検査結果が各項目として表現されている。

より具体的に説明すると、Ｘ軸の問診回答の項目は、図２３及び図２４等に示した画面での回答に対応するように設定され、Ｚ軸の医師の所見の項目については図９等に示した画面での回答に対応するように設定されている。また、Ｙ軸の診断名の項目については、図１１等に示した病名の結果が対応するように設定され、Ｚ軸の検査結果については、図１０等に示した画面での回答に対応するように設定されている。さらに、Ｙ軸の医師の対応の項目についても、後に入力された手術法や薬物療法名等に対応するように設定されている。

図２７は、図２６に示した記憶部２２０により記憶される座標系の一例を示す図である。図２７に示すように、Ｘ軸には、項目ａ１〜ａｎが設定されている。これらの項目ａ１〜ａｎは、図２３及び図２４の回答等と対応しており、例えばａ１が「熱がある：現在の熱は３７℃以上３７．５℃未満である」となっており、ａ２が「熱がある：現在の熱は３７．５℃以上３８．５℃未満である」となっており、ａ３が「熱がある：現在の熱は３８．５℃以上である」となっている。さらに、例えばａ４が「熱がある：熱が３７℃以上３７．５℃未満まで上がった」となっており、ａ５が「熱がある：熱が３７．５℃以上３８．５℃まで上がった」となっており、ａ６が「熱がある：熱が３８．５℃以上まで上がった」となっている。さらに、これらの項目ａ１〜ａｎは、図９の回答等と対応しており、例えばａｉが「左下腹部に痛み有り」となっており、ａｉ＋１が「左下腹部に痛み無し」となっている。

なお、Ｘ軸の他の項目ａ７〜ａｉ−１，ａｉ＋２〜ａｎについては詳細説明を省略するが、他の項目ａ７〜ａｉ−１，ａｉ＋２〜ａｎのそれぞれには、項目ａ１〜ａ６，ａｉ，ａｉ＋１と同様に、症状毎の定量、定性又は時間質問の回答が合致するようになっているか、又は、医師の所見（診察の回答）が合致するようになっている。

また、Ｙ軸についても図２７に示すように、項目ｂ１〜ｂｎが設定されている。これらの項目ｂ１〜ｂｎは、図１１の結果等と対応しており、例えばｂ１が「病名α」となっており、ｂ２が「病名β」となっており、ｂ３が「病名γ」となっている。他の項目ｂ４〜ｂｎのそれぞれについても、診断名や医師の対応（手術法、薬物療法名、注射点滴の種類及び分量、処方薬及びその分量等）が合致するようになっている。

さらに、Ｚ軸についても図２７に示すように、項目ｃ１〜ｃｎが設定されている。これらの項目ｃ１〜ｃｎは、図１０に示す回答等と対応しており、例えばｃ１が「血液検査の○○値はＸ値以上である」となっており、ｃ２が「血液検査の○○値はＸ値未満である」となっている。同様に、ｃ３が「検便に血が混じっている」となっており、ｃ４が「検便に血が混じっていない」となっている。他の項目ｃ５〜ｃｎのそれぞれについても、検査結果が合致するようになっている。

ここで、図２７に示した３次元座標系は、身体というものをベースとして、問診回答や医師の所見、診断名、医師の対応、及び検査結果というそれぞれの切り口で判断した結果を結び付けるデータである。このため、問診回答や医師の所見の情報、診断名の情報及び検査結果の情報は、それぞれを軸とした３次元データを構築することができる。

再度図２６を参照する。評価部２３０は、入力部２１０により入力された認証データの作成対象者の問診回答の情報、医師の所見の情報、診断された病名の情報、医師の対応の情報、及び検査結果の情報に基づいて、記憶部２２０により記憶される座標系にプロットして認証データの作成対象者を評価するものである。

図２８は、図２６に示した評価部２３０による評価の様子を示す概念図である。まず、入力部２１０により入力された診断名の情報が、病名βを示すものであったとする。なお、この例において医師の対応は未入力であるとする。この場合、Ｙ軸においては、例えば項目ｂ２が選択される。そして、問診回答や医師の所見の情報、及び、検査結果の情報に基づいて、対応するＸ軸及びＺ軸の項目がプロット対象となる。

例えば入力部２１０が入力した情報に、「熱がある：現在の熱は３８．５℃以上である」という情報、「熱がある：熱が３８．５℃以上まで上がった」という情報、「左下腹部に痛みあり」という情報、及び、「検便に血が混じっている」という情報が存在したとする。

この場合、評価部２３０は、項目ａ３と項目ｃ３の交点、項目ａ６と項目ｃ３の交点、及び、項目ａｉと項目ｃ３の交点のそれぞれにおいて、プロット点Ｐを記載することで、認証データの作成対象者を評価する。なお、評価部２３０により記載されたプロット点Ｐを含む座標系全体のデータを、プロットデータ（元データ）という。ここで、評価部２３０によって得られたプロットデータは、認証データの作成対象者を座標表現したものともいえ、作成対象者をバーチャル表現したものとなる。

再度図２８を説明する。認証データ作成部２４０は、評価部２３０により座標系にプロットされたプロットデータのうち、座標軸上に表現された項目ａ１〜ａｎ，ｂ１〜ｂｎ，ｃ１〜ｃｎの内容を除外のうえ、作成対象者に関する認証データ（項目除外座標データ）を作成するものである。具体的には、図２８に示す符号Ｄの範囲（Ｙ軸方向の奥行を含む範囲）のみのデータを取り出して認証データとする。なお、認証データ作成部２４０により作成された認証データは、記憶部２２０に記憶される。

このように、プロットデータから座標軸上に表現された項目ａ１〜ａｎ，ｂ１〜ｂｎ，ｃ１〜ｃｎの内容を除外のうえ、認証データを作成するので、第三者が問診回答等の情報を盗んだとしても項目ａ１〜ａｎ，ｂ１〜ｂｎ，ｃ１〜ｃｎの内容の配列が不明である限り認証データを構築することは困難となる。しかも、問診回答等に基づく作成対象者個人の身体状態は、都度変化するものであることから、作成対象者個人に基づいて認証データ作成時の問診回答等の情報を取得することも困難となる。このように、認証データの構築や、その元となる身体質問の回答の取得が困難となることから、暗証番号や生体情報と比較すると盗防性に優れることとなる。

なお、図２８に示す例において評価部２３０は、まず診断名に基づいてＹ軸の項目を決定し、決定されたＹ軸の項目上においてＸ−Ｚ座標系のプロット処理を行っているが、特にこれに限らず、Ｘ軸やＺ軸の項目を決定の上Ｙ−Ｚ座標系やＸ−Ｙ座標系にプロット処理を行ってもよい。さらには、最初に１つの軸における項目を決定することなく、入力部２１０にて入力された情報を総合的に判断して、３次元座標系に対して直接プロット処理を行ってもよい。

さらに、認証データ作成部２４０は、複数の時点において評価部２３０により座標系にプロットされた複数のプロットデータのうち、座標軸上に表現された項目ａ１〜ａｎ，ｂ１〜ｂｎ，ｃ１〜ｃｎの内容を除外のうえ、作成対象者に関する認証データを作成することが好ましい。これにより、時間変化する作成対象者の身体状態に基づいて認証データを作成することとなり、或る時点の情報を盗まれたとしても、他の時点の情報が盗まれない限り、第三者は認証を行うことが不可能となるからである。

一例を挙げると、認証データ作成部２４０は、今回の符号Ｄの範囲のみのデータと前回の符号Ｄの範囲のみのデータとに基づいて、認証データを作成する。なお、今回と前回との２つの時点に限らず、３つ以上の時点の符号Ｄの範囲のみのデータに基づいて認証データを作成してもよいし、今回と過去全ての符号Ｄの範囲のみのデータに基づいて認証データを作成してもよい。

加えて、認証データ作成部２４０は、符号Ｄの範囲のみのデータを、文字、数字及び記号の少なくとも１種からなる情報に置換して、作成対象者に関する認証データを作成することが好ましい。これにより、更なるセキュリティ性の向上につなげることができる。置換の方法については、適宜公知又は周知の方法が採用される。

さらに、認証データ作成装置２００は、親族情報を加えて作成対象者に関する認証データを作成することが好ましい。この場合、入力部２１０は、認証データの作成対象者の１人以上の親族について、問診回答の情報、医師の所見の情報、診断された病名の情報、及び検査結果の情報を入力する。そして、評価部２３０は、入力部２１０により入力された情報に基づいて、座標系にプロットして当該親族を評価する。次いで、認証データ作成部２４０は、座標系にプロットされた作成対象者及び当該親族の双方のプロットデータのうち、座標軸上に表現された項目の内容を除外のうえ、作成対象者に関する認証データを作成する。これにより、作成対象者のあらゆる情報が盗まれたとしても、第三者による認証の可能性を低減することができるからである。

ここで、親族であるか否かについては、情報元装置１００において判断されてもよいし、認証データ作成装置２００において判断されてもよい。なお、ここでいう親族とは、法律上の親族（すなわち６親等内の血族及び３親等内の姻族）、又は、同居者である。例えば情報元装置１００は、患者の住所情報に基づいて、同居者を判断し、これを親族であると確定する。また、予め親族関係にある患者同士で親族情報が付与されており、この親族情報に基づいて情報元装置１００や認証データ作成装置２００が親族を確定してもよい。

加えて、記憶部２２０は、属性区分毎の３次元座標系を記憶しており、評価部２３０は、入力部２１０により入力された属性情報が属する属性区分の座標系を選択し、選択した座標系にプロットして認証データの作成対象者を評価することが好ましい。ここで、属性区分は、上記と同様に、年齢及び性別による区分け（属性情報の区分け）であって、例えば図１２に示す例と同様に、本実施形態では５つの属性区分が設定されていてもよいし、より詳細に６つ以上の属性区分が設定されていてもよい。すなわち、問診回答に、例えば頭痛に関する内容が含まれている場合、３歳の頭痛と９０歳の頭痛とでは発生原因が異なることから、３次元座標系についても異なっていることが好ましいといえる。従って、年齢や性別に応じた適切な座標系に基づく作成対象者の評価を行うことができる。

認証データ作成装置２００は、以上のようにして、認証データを作成する。作成後、認証データ作成装置２００は、配布側装置３００に対して、認証データを送信する。

ここで、認証データ作成装置２００は、情報元装置１００から入力した情報を階層的データ構造（入力した各情報を階層付けると共に隣接する階層における各情報の関連性を示すもの）にして記憶部２２０に記憶させることが好ましい。また、階層的データ構造として記憶するにあたり記憶部２２０は、階層的データ構造のテンプレートを記憶している。

図２９は、図２６に示した記憶部２２０が記憶した階層的データ構造のテンプレートの一例を示す概念図である。なお、図２９に示すテンプレートは一例を示すものであり、図示したもの以外にも種々の構造を採用可能である。

例えば記憶部２２０は、図２９に示すテンプレートＴを記憶している。テンプレートＴにおいては、「病名（診断名）」ＨＤを第１階層としている。また、第１階層の病名（診断名）ＨＤから派生して第２階層の「問診回答１（症状）」ＨＳ１、「問診回答２（症状）」ＨＳ２、「医師の所見１」ＨＯ１、「医師の所見２」ＨＯ２、「検査１」ＨＩ１、「検査２」ＨＩ２、「医師の対応１（手術法）」ＨＣ１、「医師の対応２（注射・点滴）」ＨＣ２、及び「医師の対応３（処方薬）」ＨＣ３が設定されている。

また、第２階層の「問診回答１（症状）」ＨＳ１から派生して第３階層の「問診回答１−１（定性質問の回答）」ＨＳ１１、「問診回答１−２（定量質問の回答）」ＨＳ１２、及び「問診回答１−３（時間質問の回答）」ＨＳ１３が設定されている。第２階層の「問診回答２（症状）」ＨＳ２についても同様である。

また、第２階層の「医師の所見１」ＨＯ１から派生して第３階層の「医師の所見１−１」ＨＯ１１及び「医師の所見１−２」ＨＯ１２が設定されている。さらに、第３階層の「医師の所見１−１」ＨＯ１１から派生して第４階層の「医師の所見１−１−１」ＨＯ１１１及び「医師の所見１−１−２」ＨＯ１１２が設定されている。同様に、第３階層の「医師の所見１−２」ＨＯ１２から派生して第４階層の「医師の所見１−２−１」ＨＯ１２１及び「医師の所見１−２−２」ＨＯ１２２が設定されている。なお、第２階層の「医師の所見２」ＨＯ２についても同様に派生している。

さらに、第２階層の「検査１」ＨＩ１から派生して第３階層の「検査結果１（検査値）」ＨＲ１が設定され、第２階層の「検査２」ＨＩ２から派生して第３階層の「検査結果２（検査値）」ＨＲ２が設定されている。

加えて、第２階層の「医師の対応１（手術法）」ＨＣ１から派生して第３階層の「医師の対応１−１（手術使用器具）」ＨＣ１１、及び「医師の対応１−２（手術使用器具）」ＨＣ１２が設定されている。第３階層の「医師の対応１−１（手術使用器具）」ＨＣ１１からは第４階層の「医師の対応１−１−１（使用量）」ＨＣ１１１が派生して設定されており、第３階層の「医師の対応１−２（手術使用器具）」ＨＣ１２からは第４階層の「医師の対応１−２−１（使用量）」ＨＣ１１２が派生して設定されている。

また、第２階層の「医師の対応２（注射・点滴）」ＨＣ２から派生して第３階層の「医師の対応２−１（成分・分量）」ＨＣ２１が設定されており、第２階層の「医師の対応３（処方薬）」ＨＣ３から派生して第３階層の「医師の対応３−１（分量）」ＨＣ３１が設定されている。

図３０は、図２６に示した記憶部２２０が記憶した階層的データ構造の一例を示す概念図である。認証データ作成装置２００は、入力部２１０により各種情報を入力すると、図３０に示すように記憶して階層的データ構造を構築する。

具体的に説明すると、第１階層の「病名（診断名）」ＨＤには例えば「脳梗塞」と記憶されている。また、第２階層の「問診回答１（症状）」ＨＳ１には例えば「腕にしびれあり」と記憶されている。第３階層の「問診回答１−１（定性質問の回答）」ＨＳ１１には例えば「腕が肩までしか上がらない」と記憶され、「問診回答１−２（定量質問の回答）」ＨＳ１２には例えば「３回に一回程度」と記憶され、「問診回答１−３（時間質問の回答）」ＨＳ１３には例えば「３日前から」と記憶されている。同様に、第２階層の「問診回答２（症状）」ＨＳ２には例えば「ろれつが回らない」と記憶されている。第３階層の「問診回答２−１（定性質問の回答）」ＨＳ２１には例えば「何を話しているか不明」と記憶され、「問診回答２−２（定量質問の回答）」ＨＳ２２には例えば「毎回」と記憶され、「問診回答２−３（時間質問の回答）」ＨＳ２３には例えば「３日前から」と記憶されている。

他の情報についても同様に記憶されている。ここで、今回の患者には外科的手術が行われることなく、薬物療法が行われその後薬が処方されたような場合には、第２階層の「医師の対応１（手術法）」ＨＣ１、第３階層の「医師の対応１−１（手術使用器具）」ＨＣ１１、及び「医師の対応１−２（手術使用器具）」ＨＣ１２、並びに、第４階層の「医師の対応１−１−１（使用量）」ＨＣ１１１、及び「医師の対応１−２−１（使用量）」ＨＣ１１２の欄は空欄とされている。同様に、医師の所見の一部（符号ＨＯ１１，ＨＯ１１１，ＨＯ１１２，ＨＯ１２，ＨＯ１２１，ＨＯ１２２，ＨＯ２１２，ＨＯ２２２参照）についても空欄とされている。すなわち、空欄となる情報も存在することとなる。

ここで、認証データ作成部２４０は、図２９及び図３０に示した階層的データ構造のうち、特定の階層（例えば第１及び第２階層等の上位階層）の情報のみを利用して認証データを作成してもよいし、全階層の情報を利用して認証データを作成してもよい。どの程度の階層を利用するかについては、セキュリティレベルに応じた決定すればよい。また、古い階層的データ構造になるほど、上位階層の情報のみが利用され、新しい階層的データ構造ほど、全階層の情報が利用されるようになっていてもよい。

なお、上記の階層的データ構造は認証データ作成装置２００において記憶されているが、これに限らず、情報元装置１００において記憶されていてもよいし、双方に記憶されていてもよい。

配布側装置３００は、認証データを受信して記憶すると共に認証データの作成対象者側へ配布する。配布方法等は、図１を参照して説明した通りである。

ここで、認証データ提供システム１において、配布側装置３００は、新たな認証データについて、その情報を認証データ作成装置２００に送信し、認証データ作成装置２００は、例えば記憶部２２０に記憶されるデータと不一致がある場合、情報元装置１００に対して確認処理を行うことが好ましい。これにより、例えば配布側装置３００に対するハッキング等により認証データが書き換えられてしまっても、確認することができるからである。

なお、配布側装置３００は、自己が記憶する認証データのみを確認して、データ間の整合性が取られていない場合には、ハッキング等による書き換えと断定してもよい。

より詳細に説明すると、配布側装置３００は、例えば認証データが新しくなる度に、認証データの情報を認証データ作成装置２００に送信する。認証データ作成装置２００は、例えば記憶部２２０に記憶されるデータと一致するかを判断する。そして、認証データ作成装置２００は、例えば記憶部２２０に記憶されるデータと不一致がある場合、不一致となる座標軸上の項目ａ１〜ａｎ，ｂ１〜ｂｎ，ｃ１〜ｃｎの内容に基づいて、問い合わせ先の医療機関を決定する。

そして、認証データ作成装置２００は、問い合わせ先となる医療機関の情報元装置１００に対して不一致部分に関するデータの再送を要求する（確認処理）。情報元装置１００は、認証データ作成装置２００からの確認処理（要求処理）を受け付けたか否かを認証データ作成装置２００のＩＰアドレス等から判断し、認証データ作成装置２００の確認処理であると判断した場合に限り、要求に応じた返信処理を実行する。

その後、認証データ作成装置２００は、再送された情報に基づいて認証データが正しいか確認する。

次に、認証データ提供システム１の動作を説明する。図３１及び図３２は、図４に示した病態判断機能部Ｂの動作の一例を示すフローチャートであり、図３１は前半部分を示し、図３２は後半部分を示している。

図３１に示すように、まず第３表示制御部１１６ｃは、属性情報の入力画面を表示させる（Ｓ１）。このとき、第３表示制御部１１６ｃは、例えば図２０に示すような画面を表示させる。そして、ＣＰＵ１１０は、属性情報が入力されたかを判断する（Ｓ２）。図２０に示す例の場合、ＣＰＵ１１０は、テキストボックス１２０ａに生年月日が入力され、チェックボックス１２０ｂにチェックがされた状態で、「次へ」のボタン１２０ｃが指定されたかを判断することとなる。

属性情報が入力されていないと判断した場合（Ｓ２：ＮＯ）、処理はステップＳ１に移行する。一方、属性情報が入力されたと判断した場合（Ｓ２：ＹＥＳ）、第１表示制御部１１６ａは、症状項目の選択画面を表示させる（Ｓ３）。この際、第１表示制御部１１６ａは、例えば図２１及び図２２に示すように、属性区分に応じた症状項目の選択画面を表示させる。

その後、ＣＰＵ１１０は、症状項目が選択されたかを判断する（Ｓ４）。図２１及び図２２に示す例の場合、ＣＰＵ１１０は、症状項目に隣接配置される各チェックボックス１２０ｄのうち、いずれか１つ以上がチェックされて、不図示の「次へ」のボタンが指定されたかを判断することとなる。症状項目が選択されていないと判断した場合（Ｓ４：ＮＯ）、選択されたと判断されるまで、この処理が繰り返される。

一方、症状項目が選択されたと判断した場合（Ｓ４：ＹＥＳ）、ＣＰＵ１１０は、ステップＳ３において表示した複数の症状項目のうち、選択された数をｉｍａｘとする（Ｓ５）。すなわち、図２１及び図２２に示す例の場合、ＣＰＵ１１０は、チェックされたチェックボックス１２０ｄの数をｉｍａｘとする。その後、ＣＰＵ１１０は、変数ｉを「１」に初期化する（Ｓ６）。

次に、第２表示制御部１１６ｂは、ｉ個目の症状項目の質問及び選択肢を読み込み（Ｓ７）、読み込んだデータに基づいて質問・選択肢画面を表示させる（Ｓ８）。この際、第２表示制御部１１６ｂは、例えば図２３及び図２４に示すように、属性区分に応じた選択肢を含む画面を表示させる。

その後、ＣＰＵ１１０は、回答があったかを判断する（Ｓ９）。図２３及び図２４に示す例の場合、ＣＰＵ１１０は、質問それぞれについて、選択肢に隣接するチェックボックス１２０ｅのいずれか１つがチェックされた状態で、ＯＫボタン１２０ｆが指定されたかを判断することとなる。

回答がなかったと判断した場合（Ｓ９：ＮＯ）、回答があったと判断されるまで、この処理が繰り返される。一方、回答があったと判断した場合（Ｓ９：ＹＥＳ）、症状結果判断部１１７は、回答調整を行う（図３２：Ｓ１０）。この回答調整は、上記したように大げさに回答する人や控え目に回答する人等の傾向に基づいて行われるものであり、例えばこのような傾向を反映した係数に基づいて調整される。なお、今回処理を行っている病名候補の判断対象者に対して係数が記憶されていない場合には、回答調整処理は実行されず、処理はステップＳ１１に移行する。

そして、症状結果判断部１１７は、（調整済みの）回答に基づいて、その症状の結果を判断する（Ｓ１１）。この際、症状結果判断部１１７は、属性区分に応じたｉ個目の症状項目の症状結果テーブルを読み出し、選択された選択肢をテーブルに当てはめて、その症状の結果を判断する。

次に、ＣＰＵ１１０は、変数ｉがｉｍａｘであるかを判断する（Ｓ１２）。変数ｉがｉｍａｘでないと判断した場合（Ｓ１２：ＮＯ）、ＣＰＵ１１０は、変数ｉをインクリメントし（Ｓ１３）、処理は図３１に示したステップＳ７に移行する。すなわち、変数ｉが「１」加算され、加算後の個数目の症状項目について質問と選択肢とが読み込まれることとなる。

一方、変数ｉがｉｍａｘであると判断した場合（Ｓ１２：ＹＥＳ）、病名候補判断部１１８は、ステップＳ１１にて判断された症状毎の結果が特定候補テーブルにて示す特定の組み合わせに該当するかを判断する（Ｓ１４）。該当すると判断した場合（Ｓ１４：ＹＥＳ）、病名候補判断部１１８は、特定候補テーブルから特定の組み合わせに対応する病名を抽出する（Ｓ１５）。そして、処理はステップＳ１６に移行する。

一方、特定候補テーブルにて示す特定の組み合わせに該当しないと判断した場合（Ｓ１４：ＮＯ）、処理はステップＳ１６に移行し、病名候補判断部１１８は、ステップＳ１１において判断された症状毎の結果を図１８に示した通常候補テーブルに当てはめることにより、病名の候補を抽出する（Ｓ１６）。

そして、第４表示制御部１１６ｄは、ステップＳ１５及びステップＳ１６において抽出された病名候補を表示させる（Ｓ１７）。そして、図３１及び図３２に示した処理は終了する。なお、第４表示制御部１１６ｄが図２５に示したような画面を表示していた場合には、操作者が「終了」ボタン１２０ｇを指定することにより、図３１及び図３２に示した処理は終了することとなる。また、図２４に示すように、病名の候補のみならず症状毎の結果についても表示させることが好ましい。

図３３は、本実施形態に係る病名診断機能部Ａの動作の一例を示すフローチャートである。図３３に示すように、まずＣＰＵ１１０は病名の候補が入力されたかを判断する（Ｓ２１）。ここでは、図３２に示したステップＳ１７において抽出された病名の候補が自動入力されたかが判断される。病名の候補が入力されていないと判断した場合（Ｓ２１：ＮＯ）、入力されたと判断されるまで、この処理が繰り返される。

一方、病名の候補が入力されたと判断した場合（Ｓ２１：ＹＥＳ）、第１提示部１１１は、診察行為記憶部１５１に記憶される記憶内容に基づいて、候補となる病名に対応した診察行為を抽出し医師に提示する（Ｓ２２）。これにより、医師による診察行為が行われ、身体所見が得られることとなる。

次に、ＣＰＵ１１０は、ステップＳ２２において提示した診察行為に対応する身体所見の情報が入力されたかを判断する（Ｓ２３）。身体所見の情報が入力されていないと判断した場合（Ｓ２３：ＮＯ）、入力されたと判断されるまで、この処理が繰り返される。

身体所見の情報が入力されたと判断した場合（Ｓ２３：ＹＥＳ）、第１絞り込み部１１２は、身体所見記憶部１５２に記憶される記憶内容に基づいて、候補となる病名に対応した身体所見が得られているかを判断し、候補となる病名の絞り込みを行う（Ｓ２４）。

次に、第２提示部１１３は、ステップＳ２４において絞り込まれた病名を確定するための検査内容を、検査記憶部１５３から抽出して医師に提示する（Ｓ２５）。これにより、患者に対して検査が実施されることとなる。

その後、ＣＰＵ１１０は、ステップＳ２５において提示した検査に対応する結果の情報が入力されたかを判断する（Ｓ２６）。検査結果の情報が入力されていないと判断した場合（Ｓ２６：ＮＯ）、入力されたと判断されるまで、この処理が繰り返される。なお、ここでの検査結果は医師による手入力でなくともよく、検査装置等から自動入力されるようになっていてもよい。

検査結果の情報が入力されたと判断した場合（Ｓ２６：ＹＥＳ）、第２絞り込み部１１４は、検査結果記憶部１５４に記憶される記憶内容に基づいて、第１絞り込み部１１２により絞り込まれた病名に対応した検査結果が得られているかを判断し、更に絞り込みを行う（Ｓ２７）。

その後、第３提示部１１５は、ステップＳ２７において得られた最終結果ＦＲを医師に提示する（Ｓ２８）。この第３提示部１１５は、最終結果ＦＲとして１つの診断病名を提示する場合に限らず、何の病名も当てはまらない旨を提示するようになっていてもよいし、複数の診断病名を提示するようになっていてもよい。

図３４は、図１に示した認証データ作成装置２００の動作を示すフローチャートである。図３４に示すように、まず、入力部２１０は、情報元装置１００から、問診回答の情報等を入力したかを判断する（Ｓ３１）。入力していないと判断した場合（Ｓ３１：ＮＯ）、入力した判断するまで、この処理が繰り返される。

一方、入力したと判断した場合（Ｓ３１：ＹＥＳ）、認証データ作成装置２００は、入力した問診回答等の情報をテンプレートＴに対応させて記憶部２２０に記憶させる（Ｓ３２）。すなわち、図２９に示すようなテンプレートＴを利用して図３０に示すような階層的データ構造を構築することとなる。次いで、評価部２３０は、記憶部２２０に記憶される座標系に対して、入力した情報に基づくプロット処理を行う（Ｓ３３）。これにより、プロットデータが作成される。この際、全階層の情報を用いてプロット処理が行われてもよいし、特定の階層の情報を用いてプロット処理が行われてもよい。

次に、認証データ作成部２４０は、プロットデータのうち、座標軸上に表現された項目ａ１〜ａｎ，ｂ１〜ｂｎ，ｃ１〜ｃｎの内容を除外のうえ、作成対象者に関する認証データを作成する（Ｓ３４）。このとき、認証データ作成部２４０は、図２８に示した範囲Ｄにおけるデータを、文字、数字及び記号の少なくとも１種からなる情報に置換して、作成対象者に関する認証データを作成する。そして、認証データ作成装置２００は、作成した認証データを配布側装置３００に送信する（Ｓ３５）。そして、図３４に示した処理は終了する。

図３５は、認証データ提供システム１によるハッキング等対策の処理を示すフローチャートである。まず、配布側装置３００は、認証データの更新があったかを判断する（Ｓ４１）。更新が無かったと判断した場合（Ｓ４１：ＮＯ）、あったと判断されるまで、この処理は繰り返される。

更新があったと判断した場合（Ｓ４１：ＹＥＳ）、配布側装置３００は、更新された認証データの情報を認証データ作成装置２００に送信する（Ｓ４２）。認証データ作成装置２００は、配布側装置３００から認証データを受信すると、記憶部２２０の記憶情報に基づいて不一致か否かを判断する（Ｓ４３）。

不一致でないと判断した場合（Ｓ４３：ＮＯ）、すなわち配布側装置３００から認証データと記憶部２２０の記憶情報とが一致する場合、ハッキング等による書き換えでないと判断し、図３５に示す処理は終了する。

一方、不一致であると判断した場合（Ｓ４３：ＹＥＳ）、認証データ作成装置２００は、不一致部分に基づいて問い合わせ先の医療機関を決定する（Ｓ４４）。次に、認証データ作成装置２００は、確認処理を実行する（Ｓ４５）。すなわち不一致部分に関する情報の再送を要求する。

次に、情報元装置１００は、認証データ作成装置２００からの確認処理（再送要求）であるかを判断し、再送するか否かを判断する（Ｓ４６）。認証データ作成装置２００からの確認処理でないと判断した場合、情報元装置１００に対する情報の抜き取り等の不正処理が行われている可能性があることから、情報元装置１００は再送しないと判断する（Ｓ４６：ＮＯ）。そして、図３５に示す処理は終了する。

一方、認証データ作成装置２００からの確認処理であると判断した場合、情報元装置１００は再送すると判断し（Ｓ４６：ＹＥＳ）、情報を再送する（Ｓ４７）。次に、認証データ作成装置２００は、再送された情報に基づいてプロット処理を行い、認証データを更新のうえ記憶する（Ｓ４８）。

その後、認証データ作成装置２００は、更新記憶した認証データを配布側装置３００に送信し（Ｓ４９）、配布側装置３００は、認証データを受信して記憶する（Ｓ５０）。そして、図３５に示す処理は終了する。

以上が本実施形態に係るデータ監視装置が適用される認証データ提供システム１である。

再度図１を参照する。図１に示すデータ監視装置６００は、上記のようにして作成された認証データの流出を監視するものである。図３６は、本実施形態に係るデータ監視装置６００を示す機能ブロック図である。図３６に示すデータ監視装置６００は認証データ作成装置２００と同様に例えば高速演算が可能なサーバによって構成されている。このようなデータ監視装置６００は、対象特定部（対象特定手段）６１０と、抽出部（抽出手段）６２０と、復号部（復号手段）６３０と、流出判断部（流出判断手段）６４０とを備えている。

対象特定部６１０は、配布側装置（特定の装置）３００等の通信履歴に基づいて監視対象装置を特定するものである。ここで、対象特定部６１０は、配布側装置３００の通信ログに基づいて監視対象となる監視対象装置を決定する。図１に示す例において配布側装置３００は端末４００、認証装置５００及び第１装置７００と通信履歴があるとする。この場合、対象特定部６１０は、端末４００、認証装置５００及び第１装置７００を監視対象装置であると特定する。

なお、対象特定部６１０は、配布側装置３００の通信履歴に限らず、認証データが保有される端末４００や認証装置５００の通信履歴に基づいて監視対象装置を特定してもよい。加えて、対象特定部６１０は、後述する処理によって、例えば第１装置７００に認証データの流出が確認された場合には、第１装置７００の通信履歴に基づいて監視対象装置を特定してもよい。図１に示す例において第１装置７００は第２装置８００との通信履歴が存在することから、対象特定部６１０は、第２装置８００についても監視対象装置として特定することとなる。

抽出部６２０は、監視対象装置に記憶されるデータを抽出するものである。ここで、抽出部６２０は、監視対象装置のセキュリティを突破するものであってもよいが、予め監視対象装置の管理者に事前連絡等してデータ抽出可能にセキュリティ解除等が行われるようになっていてもよい。また、上記した対象特定部６１０についても同様にセキュリティ突破するものであってもよいし、予めセキュリティ解除等が行われてもよい。

ここで、抽出部６２０は、監視対象装置に記憶されるデータのうち特定のデータ構造を有するものを選択して抽出する。特定のデータ構造とは、例えばデータのヘッダー情報に特定情報が含まれていることであったり、暗号データの本体情報部分の特定の１又は複数のビットが特定の値となっていることであったりする。

復号部６３０は、抽出部６２０により抽出されたデータについて、認証データをプロットデータに戻す復号処理を実行する。ここで、抽出したデータには、認証データでないものが多数含まれているが、復号部６３０は抽出したデータが認証データであると仮定して、除外された項目ａ１〜ａｎ，ｂ１〜ｂｎ，ｃ１〜ｃｎの内容を複数の座標軸上に戻す処理を復号処理として実行する。

流出判断部６４０は、復号部６３０により適正に復号された場合に、監視対象装置に暗号データが流出したと判断するものである。ここで、流出判断部６４０は、復号後のデータについて所定のルール（プロットデータであることを示す規則）が守られている場合に適正に復号されたと判断する。例えば流出判断部６４０は、特定の１又は複数のビットが特定の値であることや、座標軸同士に関連性がある場合にその関連性が適切となっていることや、異常値（例えば血圧が１０００以上やマイナスの値等）を示していないか等に基づいて、適正に復号されたかを判断する。

また、データ監視装置６００は、記憶部６５０を備えている。この記憶部６５０には、データ監視装置６００を機能させるためのデータ監視プログラムが記憶されている。このようなデータ監視プログラムは、当該プログラムを記憶する記録媒体からダウンロードされたり、ネットワークを通じてダウンロードされたりする。さらに、記憶部６５０は、通信履歴の読み込み対象となる特定の装置や、監視対象装置の情報についても記憶している。

次に、本実施形態に係るデータ監視装置６００の処理を説明する。図３７は、本実施形態に係るデータ監視装置６００の処理を示すフローチャートである。

まず、対象特定部６１０は記憶部６５０に記憶される特定の装置（例えば配布側装置３００）にアクセスし、その通信履歴から監視対象装置を特定する（Ｓ５１）。この際、対象特定部６１０は、通信履歴のうち端末４００や認証装置５００のように、認証データの配布のために通信された適切な通信履歴については除外して監視対象装置を特定するようにしてもよい。さらに、対象特定部６１０は、過去に流出判断を行っていた場合には、前回の流出判断を行った時点以降の通信履歴から監視対象装置を特定することが好ましい。

次いで、データ監視装置６００は、対象特定部６１０により特定された監視対象装置に新たな装置が存在するかを判断する（Ｓ５２）。新たな装置が存在する場合（Ｓ５２：ＹＥＳ）、データ監視装置６００は、記憶部６５０に記憶される監視対象装置を更新（新たな装置を監視対象装置として記憶）する（Ｓ５３）。そして、処理はステップＳ５４に移行する。

一方、対象特定部６１０により特定された監視対象装置に新たな装置が存在しない場合（Ｓ５２：ＮＯ）、記憶部６５０の記憶内容は更新されることなく、処理はステップＳ５４に移行する。

ステップＳ５４において、抽出部６２０は記憶部６５０に記憶される監視対象装置（例えば第１装置４００）にアクセスし、監視対象装置に記憶されるデータのうち、特定のデータ構造を有するものがあるかを判断する（Ｓ５４）。

特定のデータ構造を有するものがない場合（Ｓ５４：ＮＯ）、図３７に示す処理は終了する。特定のデータ構造を有するものがある場合（Ｓ５４：ＹＥＳ）、抽出部６２０は、特定のデータ構造を有するデータを抽出する（Ｓ５５）。

次いで、復号部６３０は、ステップＳ５５にて抽出した全データを対象に復号処理を実行する（Ｓ５６）。この処理において復号部６３０は、抽出した全データを項目除外座標データであると仮定して、除外された項目ａ１〜ａｎ，ｂ１〜ｂｎ，ｃ１〜ｃｎの内容を複数の座標軸上に戻す処理を復号処理として実行する。

その後、流出判断部６４０は、適正に復号されたデータがあるかを判断する（Ｓ５７）。この処理において流出判断部６４０は、復号後のデータについて所定のルールが守られているものを適正に復号されたデータであると判断する。

適正に復号されたデータがない場合（Ｓ５７：ＮＯ）、図３７に示す処理は終了する。一方、適正に復号されたデータがある場合（Ｓ５７：ＹＥＳ）、流出判断部６４０は、監視対象装置に暗号データが流出したと判断する（Ｓ５８）。その後、データ監視装置６００は、ステップＳ５９において暗号データが流出している監視対象装置を特定の装置（ステップＳ５１の通信履歴が読み込まれる装置）として記憶部６５０に記憶させる（Ｓ５９）。その後、図３７に示す処理は終了する。

なお、図３７に示す処理は、全ての特定の装置、及び、全ての監視対象装置に対して実行されることを想定しているが、前回実行時から所定期間以内のものについては非実行とされてもよい。

このようにして、本実施形態に係るデータ監視装置、データ監視プログラム、及びコンピュータ読取可能な記録媒体によれば、監視対象装置のデータを抽出して、その復号結果から流出を判断するため、流出が不明となり易い暗号データであっても、復号処理により流出を判別することができる。従って、暗号データを保有すべきでない装置に暗号データが保有されていないかを監視することができる。

また、特定の装置の通信履歴に基づいて監視対象装置を特定するため、効率的に監視対象装置を特定することができる。

また、監視対象装置に記憶されるデータのうち特定のデータ構造を有するものを抽出するため、監視対象装置から復号対象とするデータを選別して効率的に流出を判断することができる。

また、復号後のデータについて所定のルールが守られている場合に適正に復号されたと判断するため、例えば、データの特定の１又は複数のビットの値が適切なものとなっているか、データ内の情報同士に関連性がある場合にはその関連性が適切か等に基づいて、適正に復号されたかを判断することができる。

また、暗号データは、座標系に個人に関する情報がプロットされて得られる個人のプロットデータから、複数の座標軸上に表現された項目ａ１〜ａｎ，ｂ１〜ｂｎ，ｃ１〜ｃｎの内容を除外して作成された項目除外座標データである。ここで、復号部６３０は、抽出されたデータが項目除外座標データであると仮定して、除外された項目ａ１〜ａｎ，ｂ１〜ｂｎ，ｃ１〜ｃｎの内容を複数の座標軸上に戻す処理を実行して復号処理を行う。このため、複数の座標軸という互いに関連性を有する座標系を利用した暗号データであることから、互いの座標軸の関連性から適正に復号されたかを判断し易くすることができる。

以上、実施形態に基づき本発明を説明したが、本発明は上記実施形態に限られるものではなく、本発明の趣旨を逸脱しない範囲で、変更を加えてもよいし、各実施形態を組み合わせてもよい。さらには、公知又は周知の技術を組み合わせてもよい。

例えば、上記実施形態に係る認証データ作成装置２００の記憶部２２０は、３次元の座標系データを記憶しているが、これに限らず、２次元又は４次元以上の座標系データを記憶していてもよい。

さらに、上記実施形態において入力部２１０は、問診回答、医師の所見、診断名、及び検査結果の情報を入力しているが、これに限らず、問診回答の情報のみが入力されてもよい。さらには、問診回答に限らず、身体質問の回答を入力してもよい。ここで、身体質問の回答とは、身体の状態を問う質問の回答であって、例えば身長、体重、肌の色、眼の色、頭髪の色等を問う質問の回答であってもよい。

さらに、本実施形態において情報元装置１００は、医療機関において医師に操作されることを前提として説明したが、これに限らず、自治体や消防等の他の機関等において用いられてもよいし、医師以外のものに操作されてもよい。特に、情報元装置１００は、問診回答のみが入力され、入力された問診回答の情報がそのまま認証データ作成装置２００に送信されるものであってもよい。

さらに、上記実施形態においてデータ監視プログラムは、データ監視装置６００の記憶部６５０に記憶されているが、これに限らず、ＨＤＤ、ＵＳＢ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ等の他の種類の記録媒体に格納されていてもよい。

加えて、上記実施形態にデータ監視装置６００は１台のパーソナルコンピュータ等の装置を想定しているが、これに限らず、複数台の装置によってシステム化されたものであってもよい。例えば、データ監視装置６００は監視対象装置を特定するための第１専用装置と、抽出・復号・流出判断等を行う第２専用装置とで構成されていてもよい。

さらに、上記データ監視装置６００（第１専用装置、第２専用装置）は、公衆ネットワークを通じて配布側装置３００（特定の装置）や監視対象装置にアクセスして、通信履歴やデータ抽出等を行うが、これに限らず、配布側装置３００や監視対象装置と有線接続されて通信履歴やデータ抽出等を行ってもよい。

なお、上記実施形態においては、暗号データである認証データがそのまま流出することを想定している。しかし、これに限らず、暗号データの本体情報部分が一部切り取られて流出した場合であっても、復号後において所定のルールが維持されており、適正に復号されたことを判断することができれば、流出を判別することができる。特に、本実施形態においては複数の座標軸を有する座標系に基づく暗号データが生成されている。このような暗号データについては暗号化された時点で秘密性を有するものであるため、特に、例えば１０の座標軸データのうち７つや５つの座標軸データのみに切り取れば、より個人を特定することが困難となることから、暗号データの保持者は意図的に流出させることもあり得る。本実施形態は、このような場合においても復号後において所定のルールが維持されている限り、流出を判別することができる。

１ ：認証データ提供システム
１００ ：情報元装置
１１０ ：ＣＰＵ
１１０ａ ：ＲＯＭ
１１０ｂ ：ＲＡＭ
１１１ ：第１提示部
１１２ ：第１絞り込み部
１１３ ：第２提示部
１１４ ：第２絞り込み部
１１５ ：第３提示部
１１６ ：表示制御部
１１６ａ ：第１表示制御部
１１６ｂ ：第２表示制御部
１１６ｃ ：第３表示制御部
１１６ｄ ：第４表示制御部
１１７ ：症状結果判断部
１１８ ：病名候補判断部
１２０ ：ディスプレイ
１２０ａ ：テキストボックス
１２０ｂ ：チェックボックス
１２０ｃ ：ボタン
１２０ｄ ：チェックボックス
１２０ｅ ：チェックボックス
１２０ｆ ：ＯＫボタン
１２０ｇ ：ボタン
１３０ ：通信Ｉ／Ｆ部
１５０ ：ＨＤＤ
１５１ ：診察行為記憶部
１５２ ：身体所見記憶部
１５３ ：検査記憶部
１５４ ：検査結果記憶部
１５５ ：症状項目記憶部
１５６ ：質問内容記憶部
１５７ ：選択肢記憶部
１５８ ：症状結果テーブル記憶部
１５９ ：病名候補テーブル記憶部
２００ ：認証データ作成装置
２１０ ：入力部
２２０ ：記憶部
２３０ ：評価部
２４０ ：認証データ作成部
３００ ：配布側装置
４００ ：端末
５００ ：認証装置
６００ ：データ監視装置
６１０ ：対象特定部（対象特定手段）
６２０ ：抽出部（抽出手段）
６３０ ：復号部（復号手段）
６４０ ：流出判断部（流出判断手段）
６５０ ：記憶部
７００ ：第１装置
８００ ：第２装置
Ａ ：病名診断機能部
Ｂ ：病態判断機能部
Ｄ ：範囲
ＦＲ ：最終結果
ＩＣ，ＩＣ１，ＩＣ２ ：検査内容
ＩＴ１〜ＩＴ６ ：入力項目
Ｋ ：キーボード
Ｍ ：マウス
Ｐ ：プロット点
Ｑ１，Ｑ２ ：質問項目
ａ１〜ａｎ ：Ｘ軸上の項目
ｂ１〜ｂｎ ：Ｙ軸上の項目
ｃ１〜ｃｎ ：Ｚ軸上の項目

Claims (7)

1. 元データを所定の規則に従って暗号化して得られた暗号データの流出を監視するデータ監視装置であって、
   監視対象となる監視対象装置に記憶されるデータを抽出する抽出手段と、
   前記抽出手段により抽出されたデータについて、前記暗号データを前記元データに戻す復号処理を実行する復号手段と、
   前記復号手段により適正に復号された場合に、前記監視対象装置に暗号データが流出したと判断する流出判断手段と、
   を備えることを特徴とするデータ監視装置。
2. 特定の装置の通信履歴に基づいて監視対象装置を特定する対象特定手段をさらに備える
   ことを特徴とする請求項１に記載のデータ監視装置。
3. 前記抽出手段は、前記監視対象装置に記憶されるデータのうち特定のデータ構造を有するものを抽出する
   ことを特徴とする請求項１又は請求項２のいずれかに記載のデータ監視装置。
4. 前記流出判断手段は、復号後のデータについて所定のルールが守られている場合に適正に復号されたと判断する
   ことを特徴とする請求項１から請求項３のいずれか１項に記載のデータ監視装置。
5. 暗号データは、複数の座標軸を有する座標系に個人に関する情報がプロットされて得られる当該個人のプロットデータから、前記複数の座標軸上に表現された項目の内容を除外して作成された項目除外座標データであって、
   前記復号手段は、前記抽出手段により抽出されたデータが前記項目除外座標データであると仮定して、除外された項目の内容を前記複数の座標軸上に戻す処理を実行して復号処理を行う
   ことを特徴とする請求項１から請求項４のいずれか１項に記載のデータ監視装置。
6. コンピュータを、請求項１から請求項５のいずれか１項に記載のデータ監視装置として機能させるためのデータ監視プログラム。
7. 請求項６に記載のデータ監視プログラムが記録されたコンピュータ読取可能な記録媒体。

Images