JP2021189868A

JP2021189868A - Medical information storage program, and medical information storage management device

Info

Publication number: JP2021189868A
Application number: JP2020095832A
Authority: JP
Inventors: 洋中森; Hiroshi Nakamori
Original assignee: Konica Minolta Inc
Current assignee: Konica Minolta Inc
Priority date: 2020-06-02
Filing date: 2020-06-02
Publication date: 2021-12-13
Anticipated expiration: 2040-06-02
Also published as: JP7396205B2

Abstract

To enable improvement in security of medical data on a medical facility, and improvement in a degree of freedom of a user management.SOLUTION: A server device 10, which is accessible from client terminals 30 of a plurality of medical facilities and can communicate with a database server 20 storing medical information on the plurality of medical facilities in a different region for each medical facility and keeping the stored medical information, and comprises: acquisition means that acquires facility identification information transmitted from the client terminal 30 and determined for each facility; collation means that collates authentication information transmitted from the client terminal 30 with the facility identification information on the basis of a request; and access means that permits access to a data region allocated to the medical facility of the database server 20 on the basis of the facility identification information when the collation of the authentification information with the facility identification information is approved.SELECTED DRAWING: Figure 1

Description

本発明は、医療情報保管プログラム及び医療情報保管管理装置に関する。 The present invention relates to a medical information storage program and a medical information storage management device.

従来、複数の医療機関の医療データを保存する場合、サービス提供会社がユーザー管理を行い、各医療データはどの医療施設のデータかの情報を付加して保存し、ログインしたユーザーに関連する医療データを参照可能となるようにアクセス管理を行うシステムが提案されている。 Conventionally, when storing medical data of multiple medical institutions, the service provider manages the user, and each medical data is saved with information on which medical facility data is added, and medical data related to the logged-in user. A system that manages access so that it can be referred to has been proposed.

このようなシステムとして、例えば、外部サーバーのデータベースに保管された医療データを参照するために、ＩＣカードを用いたユーザー認証を行い、複数の医療施設の医療データのアクセス管理を可能としているシステムが提案されている（特許文献１参照）。 As such a system, for example, in order to refer to medical data stored in a database of an external server, a system that performs user authentication using an IC card and enables access control of medical data of a plurality of medical facilities is available. It has been proposed (see Patent Document 1).

特開平１０−３１２４３０号公報Japanese Unexamined Patent Publication No. 10-31430

ところで、複数の医療施設の医療データを保管する場合、セキュリティーの観点から、医療データを保管するデータ領域を医療施設ごとに分離してほしいという要望が存在する。
また、医療データを参照する医療施設の職員であるユーザーの管理を医療施設ごとに行いたいという要望が存在する。
しかしながら、上記の要望は、従来のシステムでは解決されない。 By the way, when storing medical data of a plurality of medical facilities, there is a request that the data area for storing medical data be separated for each medical facility from the viewpoint of security.
In addition, there is a desire to manage users who are staff members of medical facilities that refer to medical data for each medical facility.
However, the above requirements cannot be solved by conventional systems.

本発明は、上記の従来技術における問題に鑑みてなされたものであって、医療施設の医療データのセキュリティーの向上とユーザーの管理の自由度の向上を課題とする。 The present invention has been made in view of the above-mentioned problems in the prior art, and an object thereof is to improve the security of medical data in a medical facility and to improve the degree of freedom in user management.

上記課題を解決するために、請求項１に記載の発明の医療情報保管プログラムは、
複数の医療施設のクライアント端末からアクセスでき、当該複数の医療施設の医療情報を前記医療施設ごとに異なる領域に記憶保存するデータベースと通信可能なサーバー装置のコンピューターに、
前記クライアント端末から送信された前記施設ごとに定められた施設特定情報を取得する取得ステップ、
前記施設ごとに定められた認証情報を、前記施設特定情報を送信した前記クライアント端末に要求する要求ステップ、
前記要求に基づいて前記クライアント端末から送信された前記認証情報と、前記施設特定情報を照合する照合ステップ、
前記照合ステップにおいて、前記認証情報と前記施設特定情報との照合が承認された場合に、前記施設特定情報に基づき、前記データベースの前記医療施設に割り当てられたデータ領域へのアクセスを許可するアクセスステップ、
を実行させることを特徴とする。 In order to solve the above problems, the medical information storage program of the invention according to claim 1 is used.
A computer of a server device that can be accessed from client terminals of multiple medical facilities and can communicate with a database that stores and stores medical information of the multiple medical facilities in different areas for each medical facility.
Acquisition step to acquire facility specific information specified for each facility transmitted from the client terminal,
A request step that requests the authentication information specified for each facility from the client terminal that has transmitted the facility specific information.
A collation step for collating the authentication information transmitted from the client terminal with the facility specific information based on the request.
In the collation step, when the collation between the authentication information and the facility-specific information is approved, an access step for permitting access to the data area assigned to the medical facility in the database based on the facility-specific information. ,
Is characterized by executing.

また、請求項２に記載の発明は、請求項１に記載の医療情報保管プログラムにおいて、
前記施設特定情報には、前記データベースの記憶領域を特定するためのＵＲＬが含まれ、
前記認証情報には、暗号化された前記ＵＲＬに対応した固有情報が含まれ、
前記照合ステップは、前記施設特定情報に含まれるＵＲＬと前記認証情報に含まれる前記固有情報とを照合することを特徴とする。 Further, the invention according to claim 2 is the medical information storage program according to claim 1.
The facility identification information includes a URL for specifying a storage area of the database, and the facility identification information includes a URL.
The authentication information includes unique information corresponding to the encrypted URL.
The collation step is characterized in that the URL included in the facility specific information is collated with the unique information included in the authentication information.

また、請求項３に記載の発明の医療情報保管プログラムは、
複数の医療施設のクライアント端末からアクセスでき、当該複数の医療施設の医療情報を前記医療施設ごとに異なる領域に記憶保存するデータベースと通信可能で、前記クライアント端末の識別情報と医療施設情報を紐づけて記憶するサーバー装置のコンピューターに、
前記クライアント端末から送信された前記施設ごとに定められた施設特定情報を取得する取得ステップ、
前記クライアント端末の識別情報を前記クライアント端末に要求する要求ステップ、
前記要求に基づいて前記クライアント端末から送信された前記クライアント端末の識別情報と紐づけて記憶している医療施設情報と、前記施設特定情報を照合する照合ステップ、
前記照合ステップにおいて、前記医療施設情報と前記施設特定情報との照合が承認された場合に、前記施設特定情報に基づき、前記データベースの前記医療施設に割り当てられたデータ領域へのアクセスを許可するアクセスステップ、
を実行させることを特徴とする。 Further, the medical information storage program of the invention according to claim 3 is
It can be accessed from client terminals of a plurality of medical facilities, and can communicate with a database that stores and stores medical information of the plurality of medical facilities in different areas for each medical facility, and links the identification information of the client terminals with the medical facility information. To the computer of the server device that stores information
Acquisition step to acquire facility specific information specified for each facility transmitted from the client terminal,
A request step for requesting the client terminal identification information from the client terminal,
A collation step for collating the medical facility information stored in association with the identification information of the client terminal transmitted from the client terminal based on the request and the facility specific information.
In the collation step, when the collation between the medical facility information and the facility specific information is approved, the access permitting the access to the data area assigned to the medical facility in the database based on the facility specific information is permitted. Step,
Is characterized by executing.

また、請求項４に記載の発明は、請求項３に記載の医療情報保管プログラムにおいて、
前記施設特定情報には、前記データベースの記憶領域を特定するためのＵＲＬが含まれ、
前記医療施設情報には、前記ＵＲＬに対応した固有情報が含まれ、
前記照合ステップは、前記施設特定情報に含まれるＵＲＬと前記医療施設情報に含まれる前記固有情報とを照合することを特徴とする。 Further, the invention according to claim 4 is the medical information storage program according to claim 3.
The facility identification information includes a URL for specifying a storage area of the database, and the facility identification information includes a URL.
The medical facility information includes unique information corresponding to the URL, and the medical facility information includes unique information.
The collation step is characterized in that the URL included in the facility specific information is collated with the unique information included in the medical facility information.

また、請求項５に記載の発明は、請求項１から４のいずれか一項に記載の医療情報保管プログラムにおいて、
前記アクセスステップは、前記照合ステップにおいて、照合が不認の場合に、前記クライアント端末からの通信を拒絶することを特徴とする。 Further, the invention according to claim 5 is the medical information storage program according to any one of claims 1 to 4.
The access step is characterized in that, when the collation is not recognized in the collation step, the communication from the client terminal is rejected.

また、請求項６に記載の発明の医療情報保管管理装置は、
複数の医療施設のクライアント端末からアクセスでき、当該複数の医療施設の医療情報を前記医療施設ごとに異なる領域に記憶保存するデータベースと通信可能な医療情報保管管理装置であって、
前記クライアント端末から送信された前記施設ごとに定められた施設特定情報を取得する取得手段と、
前記施設ごとに定められた認証情報を、前記施設特定情報を送信した前記クライアント端末に要求する要求手段と、
前記要求に基づいて前記クライアント端末から送信された前記認証情報と、前記施設特定情報を照合する照合手段と、
前記照合手段において、前記認証情報と前記施設特定情報との照合が承認された場合に、前記施設特定情報に基づき、前記データベースの前記医療施設に割り当てられたデータ領域へのアクセスを許可するアクセス手段と、
を備えることを特徴とする。 Further, the medical information storage management device according to claim 6 is the medical information storage management device.
A medical information storage management device that can be accessed from client terminals of a plurality of medical facilities and can communicate with a database that stores and stores medical information of the plurality of medical facilities in a different area for each medical facility.
Acquisition means for acquiring facility-specific information specified for each facility transmitted from the client terminal, and
A requesting means for requesting the authentication information specified for each facility from the client terminal that has transmitted the facility specific information, and
A collation means for collating the authentication information transmitted from the client terminal based on the request with the facility-specific information.
When the collation means approves the collation of the authentication information with the facility-specific information, the access means for permitting access to the data area assigned to the medical facility of the database based on the facility-specific information. When,
It is characterized by having.

また、請求項７に記載の発明は、請求項６に記載の医療情報保管管理装置において、
前記クライアント端末に、識別情報をインストールさせるためのインストール情報を送信する送信手段を備えることを特徴とする。 Further, the invention according to claim 7 is the medical information storage management device according to claim 6.
The client terminal is provided with a transmission means for transmitting installation information for installing the identification information.

また、請求項８に記載の発明の医療情報保管管理装置は、
複数の医療施設のクライアント端末からアクセスでき、当該複数の医療施設の医療情報を前記医療施設ごとに異なる領域に記憶保存するデータベースと通信可能な医療情報保管管理装置であって、
前記クライアント端末の識別情報と前記クライアント端末が設置されている医療施設を紐づけて記憶する記憶手段と
前記クライアント端末から送信された前記施設ごとに定められた施設特定情報を取得する取得手段と、
前記クライアント端末の識別情報を前記クライアント端末に要求する要求手段と、
前記要求に基づいて前記クライアント端末から送信された前記クライアント端末の識別情報と紐づけて記憶している医療施設情報と、前記施設特定情報を照合する照合手段と、
前記照合手段において、前記医療施設情報と前記施設特定情報との照合が承認された場合に、前記施設特定情報に基づき、前記データベースの前記医療施設に割り当てられたデータ領域へのアクセスを許可するアクセス手段と、
を備えることを特徴とする。 Further, the medical information storage management device according to claim 8 is the medical information storage management device.
A medical information storage management device that can be accessed from client terminals of a plurality of medical facilities and can communicate with a database that stores and stores medical information of the plurality of medical facilities in a different area for each medical facility.
A storage means for storing the identification information of the client terminal in association with the medical facility in which the client terminal is installed, an acquisition means for acquiring the facility specific information specified for each facility transmitted from the client terminal, and an acquisition means.
A requesting means for requesting the client terminal identification information from the client terminal, and
A collation means for collating the medical facility information stored in association with the identification information of the client terminal transmitted from the client terminal based on the request and the facility specific information.
When the collation means approves the collation between the medical facility information and the facility-specific information, the access permitting access to the data area assigned to the medical facility in the database based on the facility-specific information. Means and
It is characterized by having.

本発明によれば、医療施設の医療データのセキュリティーの向上とユーザーの管理の自由度の向上を可能にする。 According to the present invention, it is possible to improve the security of medical data in medical facilities and the degree of freedom in user management.

本発明の実施の形態における医療情報保管システムのシステム構成図である。It is a system block diagram of the medical information storage system in embodiment of this invention. サーバー装置の機能的構成を示すブロック図である。It is a block diagram which shows the functional configuration of a server apparatus. データベースサーバーの機能的構成を示すブロック図である。It is a block diagram which shows the functional configuration of a database server. クライアント端末の機能的構成を示すブロック図である。It is a block diagram which shows the functional configuration of a client terminal. 実施の形態におけるアクセス・ログイン許可処理を示すラダーチャートである。It is a ladder chart which shows the access / login permission processing in embodiment. 実施の形態の変形例におけるアクセス・ログイン許可処理を示すラダーチャートである。It is a ladder chart which shows the access / login permission processing in the modification of embodiment.

［実施の形態］
まず、図１を参照して本発明に係る医療情報保管システムの実施の形態について説明する。なお、本発明は、図示例に限定されるものではない。 [Embodiment]
First, an embodiment of the medical information storage system according to the present invention will be described with reference to FIG. The present invention is not limited to the illustrated examples.

図１に、実施の形態における医療情報保管システム１００のシステム構成を示す。
図１に示すように、医療情報保管システム１００は、医療情報保管管理装置としてのサーバー装置１０及びデータベースサーバー２０と、医療施設Ａに設置されたクライアント端末３０Ａ１、３０Ａ２と、医療施設Ｂに設置されたクライアント端末３０Ｂ１，３０Ｂ２と、・・・を備えて構成されている。クライアント端末３０Ａ１，３０Ａ２，３０Ｂ１，３０Ｂ２・・・は、サーバー装置１０と、ネットワークＮ１を介してデータ通信可能に接続されている。また、サーバー装置１０とデータベースサーバー２０とは、ネットワークＮ２を介してデータ通信可能に接続されている。
なお、各医療施設に設置されているクライアント端末３０Ａ１，３０Ａ２，３０Ｂ１，３０Ｂ２・・・の数は、特に限定されない。
以下、各医療施設を特に区別しない場合には、クライアント端末３０Ａ１，３０Ａ２，３０Ｂ１，３０Ｂ２・・・を、単にクライアント端末３０と記載する。 FIG. 1 shows the system configuration of the medical information storage system 100 according to the embodiment.
As shown in FIG. 1, the medical information storage system 100 is installed in a server device 10 and a database server 20 as medical information storage management devices, client terminals 30A1 and 30A2 installed in medical facility A, and medical facility B. It is configured to include client terminals 30B1 and 30B2, and ... The client terminals 30A1, 30A2, 30B1, 30B2 ... Are connected to the server device 10 via the network N1 so as to be capable of data communication. Further, the server device 10 and the database server 20 are connected to each other via the network N2 so that data communication is possible.
The number of client terminals 30A1, 30A2, 30B1, 30B2 ... Installed in each medical facility is not particularly limited.
Hereinafter, when each medical facility is not particularly distinguished, the client terminals 30A1, 30A2, 30B1, 30B2 ... Are simply referred to as client terminals 30.

データベースサーバー２０は、各医療施設において生成された医用画像を、バックアップを目的として蓄積し、管理する画像保管サービスを行う装置であり、外部機器からの要求に応じて医用画像を提供する。
また、各医療施設のクライアント端末３０を使用するユーザーである職員の登録情報を保存する。 The database server 20 is a device that provides an image storage service that stores and manages medical images generated in each medical facility for the purpose of backup, and provides medical images in response to a request from an external device.
In addition, the registration information of the staff who is the user who uses the client terminal 30 of each medical facility is stored.

サーバー装置１０は、複数の医療施設の医療情報及びクライアント端末３０からのアクセスを管理する装置である。 The server device 10 is a device that manages medical information of a plurality of medical facilities and access from a client terminal 30.

クライアント端末３０Ａ１，３０Ａ２は、医療施設Ａの医師等の職員により使用されるコンピューターである。クライアント端末３０Ａ１，３０Ａ２は、ネットワークＮ１を介してサーバー装置１０にアクセスし、データベースサーバー２０に保管されている自施設の医用画像を閲覧する際に用いられる。また、クライアント端末３０Ａ１，３０Ａ２は、インターネットＮ１を介してサーバー装置１０にアクセスし、データベースサーバー２０に保管されている自施設のユーザー情報を管理する際に用いられる。 The client terminals 30A1 and 30A2 are computers used by staff such as doctors in medical facility A. The client terminals 30A1 and 30A2 are used when accessing the server device 10 via the network N1 and viewing the medical image of the own facility stored in the database server 20. Further, the client terminals 30A1 and 30A2 are used when accessing the server device 10 via the Internet N1 and managing the user information of the own facility stored in the database server 20.

医療施設Ｂに設けられているクライアント端末３０Ｂ１，３０Ｂ２も、医療施設Ａに設けられているクライアント端末３０Ａ１，３０Ａ２と同様であるため、説明を省略する。 Since the client terminals 30B1 and 30B2 provided in the medical facility B are the same as the client terminals 30A1 and 30A2 provided in the medical facility A, the description thereof will be omitted.

図２に、サーバー装置１０の機能的構成を示す。
図２に示すように、サーバー装置１０は、制御部１１、ＲＡＭ１２、通信部１３、記憶部１４を備えて構成されており、各部はバス１５により接続されている。 FIG. 2 shows the functional configuration of the server device 10.
As shown in FIG. 2, the server device 10 includes a control unit 11, a RAM 12, a communication unit 13, and a storage unit 14, and each unit is connected by a bus 15.

制御部１１は、ＣＰＵ等により構成され、サーバー装置１０の各部の処理動作を統括的に制御する制御回路である。制御部１１は、記憶部１４に記憶されている各種プログラムを読み出してＲＡＭ１２に展開し、当該プログラムとの協働により各種処理を実行する。 The control unit 11 is a control circuit composed of a CPU or the like and comprehensively controls the processing operation of each unit of the server device 10. The control unit 11 reads various programs stored in the storage unit 14 and develops them in the RAM 12, and executes various processes in cooperation with the programs.

ＲＡＭ１２は、制御部１１により実行制御される各種処理において、記憶部１４から読み出された各種プログラム、入力若しくは出力データ及びパラメーター等を一時的に記憶するワークエリアを形成する。 The RAM 12 forms a work area for temporarily storing various programs, input or output data, parameters, etc. read from the storage unit 14 in various processes executed and controlled by the control unit 11.

通信部１３は、ネットワークインターフェース等により構成され、ネットワークＮ１及びネットワークＮ２を介して接続されたクライアント端末３０及びデータベースサーバー２０等の外部機器との間でデータの送受信を行う通信回路である。 The communication unit 13 is a communication circuit configured by a network interface or the like and transmitting / receiving data to / from external devices such as a client terminal 30 and a database server 20 connected via a network N1 and a network N2.

記憶部１４は、ＨＤＤや不揮発性の半導体メモリー等により構成される記憶装置である。記憶部１４は、制御部１１により実行される各種プログラムを記憶しているほか、各種プログラムを実行するために必要なパラメーターやデータを記憶している。 The storage unit 14 is a storage device composed of an HDD, a non-volatile semiconductor memory, or the like. The storage unit 14 stores various programs executed by the control unit 11, as well as parameters and data necessary for executing the various programs.

制御部１１は、通信部１３を介して、クライアント端末３０から送信された医療施設ごとに設定された医療施設特定情報を取得する。医療施設特定情報とは、例えば、クライアント端末３０からサーバー装置１０にアクセスするための、Ｗｅｂブラウザー上で指定する所定のＵＲＬ（Uniform Resource Locator）である。
すなわち、制御部１１及び通信部１３は、取得手段として機能する。 The control unit 11 acquires the medical facility specific information set for each medical facility transmitted from the client terminal 30 via the communication unit 13. The medical facility specific information is, for example, a predetermined URL (Uniform Resource Locator) specified on a Web browser for accessing the server device 10 from the client terminal 30.
That is, the control unit 11 and the communication unit 13 function as acquisition means.

制御部１１は、通信部１３を介して、クライアント端末３０に医療施設ごとに設定された認証情報を要求する。認証情報とは、例えば、クライアント端末３０に予めインストールしているクライアント証明書である。
すなわち、制御部１１及び通信部１３は、要求手段として機能する。
なお、クライアント証明書には、医療施設特定情報に含まれるＵＲＬを照合するための情報が暗号化して記憶されている。当該情報とは、具体的には、ＵＲＬに対応する固有情報であり、ＵＲＬそのものでもよいが、ＵＲＬを特定可能な情報であればＵＲＬそのものでなくてもよい。 The control unit 11 requests the client terminal 30 for the authentication information set for each medical facility via the communication unit 13. The authentication information is, for example, a client certificate pre-installed on the client terminal 30.
That is, the control unit 11 and the communication unit 13 function as requesting means.
In the client certificate, information for collating the URL included in the medical facility specific information is encrypted and stored. Specifically, the information is unique information corresponding to the URL, and may be the URL itself, but may not be the URL itself as long as the information can specify the URL.

制御部１１は、クライアント端末３０から送信された認証情報であるクライアント証明書に記憶された固有情報と、医療施設特定情報である所定のＵＲＬを照合する。
すなわち、制御部１１は、照合手段として機能する。 The control unit 11 collates the unique information stored in the client certificate, which is the authentication information transmitted from the client terminal 30, with the predetermined URL, which is the medical facility specific information.
That is, the control unit 11 functions as a collation means.

制御部１１は、照合手段において、認証情報であるクライアント証明書に記憶された固有情報と医療施設特定情報である所定のＵＲＬとの照合が承認された場合に、医療施設特定情報である所定のＵＲＬ基づき、データベースサーバー２０内の対象の医療施設に割り当てられた記憶領域２５（図３参照）へのアクセスを許可する。
すなわち、制御部１１は、アクセス手段として機能する。 When the collation means approves the collation between the unique information stored in the client certificate which is the authentication information and the predetermined URL which is the medical facility specific information, the control unit 11 determines the medical facility specific information. Based on the URL, access to the storage area 25 (see FIG. 3) allocated to the target medical facility in the database server 20 is permitted.
That is, the control unit 11 functions as an access means.

図３に示すように、データベースサーバー２０は、制御部２１、ＲＡＭ２２、通信部２３、記憶部２４を備えて構成されており、各部はバス２６により接続されている。 As shown in FIG. 3, the database server 20 includes a control unit 21, a RAM 22, a communication unit 23, and a storage unit 24, and each unit is connected by a bus 26.

制御部２１は、ＣＰＵ（Central Processing Unit）等により構成され、データベースサーバー２０の各部の処理動作を統括的に制御する制御回路である。制御部２１は、記憶部２４に記憶されている各種プログラムを読み出してＲＡＭ２２に展開し、当該プログラムとの協働により各種処理を実行する。 The control unit 21 is a control circuit composed of a CPU (Central Processing Unit) or the like and comprehensively controls the processing operation of each unit of the database server 20. The control unit 21 reads out various programs stored in the storage unit 24, develops them in the RAM 22, and executes various processes in cooperation with the programs.

ＲＡＭ２２は、制御部２１により実行制御される各種処理において、記憶部２４から読み出された各種プログラム、入力若しくは出力データ及びパラメーター等を一時的に記憶するワークエリアを形成する。 The RAM 22 forms a work area for temporarily storing various programs, input or output data, parameters, etc. read from the storage unit 24 in various processes executed and controlled by the control unit 21.

通信部２３は、ネットワークインターフェース等により構成され、ネットワークＮ２を介して接続されたサーバー装置１０等の外部機器との間でデータの送受信を行う通信回路である。 The communication unit 23 is a communication circuit configured by a network interface or the like and transmitting / receiving data to / from an external device such as a server device 10 connected via the network N2.

記憶部２４は、ＨＤＤ（Hard Disk Drive）や不揮発性の半導体メモリー等により構成される記憶装置である。記憶部２４は、制御部２１により実行される各種プログラムを記憶しているほか、各種プログラムを実行するために必要なパラメーターやデータを記憶している。
具体的に、記憶部２４は、医療施設Ａ記憶領域２５ａ，医療施設Ｂ記憶領域２５ｂ，・・・のように、医療施設ごとに情報が記憶される領域が分けられている。各記憶領域２５ａ，２５ｂ・・・内に各医療施設のユーザー管理テーブルＴ２５ａ，Ｔ２５ｂ・・・、各医療施設において生成された医用画像等の医療データＤ２５ａ，Ｄ２５ｂ・・・がそれぞれ記憶されている。
以下、各医療施設を特に区別しない場合には、記憶領域２５ａ，２５ｂ・・・、ユーザー管理テーブルＴ２５ａ，Ｔ２５ｂ・・・、医療データＤ２５ａ，Ｄ２５ｂ・・・を、単に記憶領域２５、ユーザー管理テーブルＴ２５、医療データＤ２５と記載する。 The storage unit 24 is a storage device composed of an HDD (Hard Disk Drive), a non-volatile semiconductor memory, or the like. The storage unit 24 stores various programs executed by the control unit 21, as well as parameters and data necessary for executing the various programs.
Specifically, the storage unit 24 is divided into areas where information is stored for each medical facility, such as medical facility A storage area 25a, medical facility B storage area 25b, and so on. The user management tables T25a, T25b ... Of each medical facility and medical data D25a, D25b ... Such as medical images generated in each medical facility are stored in each storage area 25a, 25b .... ..
Hereinafter, when each medical facility is not particularly distinguished, the storage areas 25a, 25b ..., User management tables T25a, T25b ..., Medical data D25a, D25b ... Are simply stored areas 25, user management table. It is described as T25 and medical data D25.

ユーザー管理テーブルＴ２５には、医療情報保管システム１００内の複数の医療施設に所属するユーザーに関する情報が格納されている。ユーザー管理テーブルＴ２５には、ユーザーＩＤ、所属施設ＩＤ、氏名、メールアドレス、パスワード、アクセス権限等が対応付けられて格納されている。
ユーザーＩＤは、ユーザーを識別するための識別情報である。
所属施設ＩＤは、ユーザーが所属する医療施設の施設ＩＤである。
氏名は、ユーザーの氏名である。
メールアドレスは、ユーザーのメールアドレスである。
パスワードは、ユーザーがログインする際にユーザー認証を行うためのパスワードである。
アクセス権限は、記憶領域２５で閲覧できる医療データを制限するためのものである。 The user management table T25 stores information about users belonging to a plurality of medical facilities in the medical information storage system 100. In the user management table T25, a user ID, an affiliated facility ID, a name, an e-mail address, a password, an access authority, and the like are stored in association with each other.
The user ID is identification information for identifying the user.
The affiliation facility ID is the facility ID of the medical facility to which the user belongs.
The name is the user's name.
The email address is the user's email address.
The password is a password for user authentication when the user logs in.
The access authority is for limiting the medical data that can be viewed in the storage area 25.

ユーザー管理テーブルＴ２５内のユーザー情報は、当該ユーザー情報に対応するユーザーが所属する医療施設に設置されたクライアント端末３０から登録される。
したがって、各医療施設は、自己の記憶領域にアクセスできるユーザーや権限等を自由に設定して管理することができる。 The user information in the user management table T25 is registered from the client terminal 30 installed in the medical facility to which the user corresponding to the user information belongs.
Therefore, each medical facility can freely set and manage users, authority, and the like who can access its own storage area.

医療データＤ２５は、医療施設内で生成された医用画像等である。当該医用画像は、医療施設に設置されたクライアント端末３０から送信され、記憶領域２５に保管される。 The medical data D25 is a medical image or the like generated in a medical facility. The medical image is transmitted from the client terminal 30 installed in the medical facility and stored in the storage area 25.

図４に、クライアント端末３０の機能的構成を示す。
図４に示すように、クライアント端末３０は、制御部３１、ＲＡＭ３２、通信部３３、操作部３４、表示部３５、記憶部３６等を備えて構成され、各部はバス３７等により接続されている。 FIG. 4 shows the functional configuration of the client terminal 30.
As shown in FIG. 4, the client terminal 30 includes a control unit 31, a RAM 32, a communication unit 33, an operation unit 34, a display unit 35, a storage unit 36, and the like, and each unit is connected by a bus 37 or the like. ..

制御部３１は、ＣＰＵ等により構成され、クライアント端末３０の各部の処理動作を統括的に制御する制御回路である。制御部３１は、記憶部３６に記憶されている各種プログラムを読み出してＲＡＭ３２に展開し、当該プログラムとの協働により各種処理を実行する。 The control unit 31 is a control circuit composed of a CPU or the like and comprehensively controls the processing operation of each unit of the client terminal 30. The control unit 31 reads out various programs stored in the storage unit 36, develops them in the RAM 32, and executes various processes in cooperation with the programs.

ＲＡＭ３２は、制御部３１により実行制御される各種処理において、記憶部３６から読み出された各種プログラム、入力若しくは出力データ及びパラメーター等を一時的に記憶するワークエリアを形成する。 The RAM 32 forms a work area for temporarily storing various programs, input or output data, parameters, etc. read from the storage unit 36 in various processes executed and controlled by the control unit 31.

通信部３３は、ネットワークインターフェース等により構成され、ネットワークＮ１を介して接続されたサーバー装置１０等の外部機器との間でデータの送受信を行う通信回路である。 The communication unit 33 is a communication circuit configured by a network interface or the like and transmitting / receiving data to / from an external device such as a server device 10 connected via the network N1.

操作部３４は、カーソルキー、文字入力キー及び各種機能キー等を有するキーボードと、マウス等のポインティングデバイスを備えて構成される操作機器であり、キーボードに対するキー操作やマウス操作により入力された操作信号を制御部３１に出力する。 The operation unit 34 is an operation device including a keyboard having a cursor key, a character input key, various function keys, and a pointing device such as a mouse, and an operation signal input by a key operation or a mouse operation on the keyboard. Is output to the control unit 31.

表示部３５は、ＬＣＤ（Liquid Crystal Display）等のモニターを備えて構成される表示装置であり、制御部３１から入力される表示信号の指示に従って、各種画面を表示する。 The display unit 35 is a display device provided with a monitor such as an LCD (Liquid Crystal Display), and displays various screens according to instructions of display signals input from the control unit 31.

記憶部３６は、ＨＤＤや不揮発性の半導体メモリー等により構成される記憶装置である。記憶部３６は、制御部３１により実行される各種プログラムを記憶しているほか、各種プログラムを実行するために必要なパラメーターやデータを記憶している。
また、記憶部３６は、サーバー装置１０から送信されてインストールした認証情報であるクライアント証明書を記憶している。 The storage unit 36 is a storage device composed of an HDD, a non-volatile semiconductor memory, or the like. The storage unit 36 stores various programs executed by the control unit 31, as well as parameters and data necessary for executing the various programs.
Further, the storage unit 36 stores the client certificate which is the authentication information transmitted from the server device 10 and installed.

次に、実施の形態における動作について説明する。
サーバー装置１０における処理は、制御部１１と記憶部１４に記憶されているプログラムとの協働により実現され、データベースサーバー２０における処理は、制御部２１と記憶部２４に記憶されているプログラムとの協働により実現され、クライアント端末３０における処理は、制御部３１と記憶部３６に記憶されているプログラムとの協働により実現される。 Next, the operation in the embodiment will be described.
The processing in the server device 10 is realized by the cooperation between the control unit 11 and the program stored in the storage unit 14, and the processing in the database server 20 is the program stored in the control unit 21 and the storage unit 24. It is realized by cooperation, and the processing in the client terminal 30 is realized by cooperation between the control unit 31 and the program stored in the storage unit 36.

図５は、医療情報保管システム１００において行われるアクセス・ログイン許可処理を示すラダーチャートである。アクセス・ログイン許可処理は、クライアント端末３０からサーバー装置１０に対して、データベースサーバー２０の記憶領域２５内に記憶されている医用画像等の参照要求を行い、サーバー装置１０が当該要求を許可し、医用画像等を参照できるようにする処理である。
アクセス・ログイン許可処理が実施される前に、クライアント端末３０には予めクライアント証明書がインストールされているものとする。 FIG. 5 is a ladder chart showing access / login permission processing performed in the medical information storage system 100. In the access / login permission process, the client terminal 30 requests the server device 10 to refer to a medical image or the like stored in the storage area 25 of the database server 20, and the server device 10 permits the request. This is a process that makes it possible to refer to a medical image or the like.
It is assumed that the client certificate is pre-installed in the client terminal 30 before the access / login permission process is executed.

まず、クライアント端末３０において、ユーザーが操作部３４を用いて、Ｗｅｂブラウザー上に所定のＵＲＬを入力すると、制御部３１は、サーバー装置１０に対してアクセス要求を行う（ステップＳ１１）。
次いで、サーバー装置１０の制御部１１は、通信部１３を介して、クライアント端末３０からのアクセス要求を取得し、アクセス要求を送信したクライアント端末３０に対してクライアント証明書の提示を要求する（ステップＳ１２）。
次いで、クライアント端末３０の制御部３１は、通信部３３を介して、サーバー装置１０からのクライアント証明書の提示要求を取得し、サーバー装置１０に対してクライアント証明書を提示する（ステップＳ１３）。 First, in the client terminal 30, when the user inputs a predetermined URL on the Web browser using the operation unit 34, the control unit 31 makes an access request to the server device 10 (step S11).
Next, the control unit 11 of the server device 10 acquires the access request from the client terminal 30 via the communication unit 13 and requests the client terminal 30 that has sent the access request to present the client certificate (step). S12).
Next, the control unit 31 of the client terminal 30 acquires the client certificate presentation request from the server device 10 via the communication unit 33, and presents the client certificate to the server device 10 (step S13).

次いで、サーバー装置１０の制御部１１は、通信部１３を介して、クライアント端末３０が提示したクライアント証明書を取得し、ステップＳ１１のアクセス要求においてクライアント端末３０が送信した所定のＵＲＬとクライアント証明書に記憶された固有情報の照合を行う（ステップＳ１４）。
照合が承認された場合（ステップＳ１４；ＹＥＳ）、サーバー装置１０の制御部１１は、クライアント端末３０に対してデータベースサーバー２０の対象の医療施設のデータが保存されている記憶領域２５へのアクセスを許可する（ステップＳ１５）。 Next, the control unit 11 of the server device 10 acquires the client certificate presented by the client terminal 30 via the communication unit 13, and the predetermined URL and the client certificate transmitted by the client terminal 30 in the access request of step S11. The unique information stored in is collated (step S14).
When the collation is approved (step S14; YES), the control unit 11 of the server device 10 gives the client terminal 30 access to the storage area 25 in which the data of the target medical facility of the database server 20 is stored. Allow (step S15).

次いで、サーバー装置１０の制御部１１は、通信部１３を介して、アクセスを許可したクライアント端末３０に対してユーザーのユーザーＩＤ及びパスワードを要求する（ステップＳ１６）。
クライアント端末３０の制御部３１は、通信部３３を介して、サーバー装置１０からユーザーのユーザーＩＤ及びパスワード要求を取得すると、ログインを行う。サーバー装置１０からクライアント端末３０に対し、ログイン画面が提供される。クライアント端末３０では、操作部３４からの操作により、ユーザーＩＤ及びパスワードが入力される。制御部３１は、入力されたユーザーＩＤ及びパスワードをサーバー装置１０に送信する（ステップＳ１７）。 Next, the control unit 11 of the server device 10 requests the user ID and password of the user from the client terminal 30 that has been permitted to access via the communication unit 13 (step S16).
When the control unit 31 of the client terminal 30 acquires the user ID and password request of the user from the server device 10 via the communication unit 33, the control unit 31 logs in. A login screen is provided from the server device 10 to the client terminal 30. In the client terminal 30, the user ID and password are input by the operation from the operation unit 34. The control unit 31 transmits the entered user ID and password to the server device 10 (step S17).

サーバー装置１０の制御部１１は、通信部１３を介して、クライアント端末３０から送信されたユーザーＩＤ及びパスワードを取得し、ユーザー認証を行う（ステップＳ１８）。具体的には、入力されたユーザーＩＤ及びパスワードの組み合わせが、データベースサーバー２０のユーザー管理テーブルＴ２５に予め登録されているユーザーＩＤ及びパスワードの組み合わせと一致する場合に、ユーザー認証がＯＫであると判断される。
ユーザー認証がＯＫである場合（ステップＳ１８；ＹＥＳ）、サーバー装置１０の制御部１１は、クライアント端末３０のログインを許可し（ステップＳ１９）、処理を終了する。クライアント端末３０はログインを許可されると、データベースサーバー２０の記憶領域２５内に記憶されている医用画像等を参照することができる。 The control unit 11 of the server device 10 acquires the user ID and password transmitted from the client terminal 30 via the communication unit 13 and performs user authentication (step S18). Specifically, when the combination of the entered user ID and password matches the combination of the user ID and password registered in advance in the user management table T25 of the database server 20, it is determined that the user authentication is OK. Will be done.
When the user authentication is OK (step S18; YES), the control unit 11 of the server device 10 permits the login of the client terminal 30 (step S19), and ends the process. When the client terminal 30 is permitted to log in, the client terminal 30 can refer to a medical image or the like stored in the storage area 25 of the database server 20.

ステップＳ１１のアクセス要求においてクライアント端末３０が送信した所定のＵＲＬとクライアント証明書に記憶された固有情報の照合が不認された場合（ステップＳ１４；ＮＯ）、制御部１１は、クライアント端末３０との通信を拒絶し（ステップＳ２０）、処理を終了する。
または、ユーザー認証がＮＧである場合（ステップＳ１８；ＮＯ）、制御部１１は、クライアント端末３０との通信を拒絶し（ステップＳ２１）、処理を終了する。 When the matching of the predetermined URL transmitted by the client terminal 30 and the unique information stored in the client certificate is not recognized in the access request in step S11 (step S14; NO), the control unit 11 connects with the client terminal 30. Communication is rejected (step S20), and the process ends.
Alternatively, if the user authentication is NG (step S18; NO), the control unit 11 rejects the communication with the client terminal 30 (step S21), and ends the process.

以上説明したように、上記の実施の形態によれば、医療情報保管システム１００は、複数の医療施設のクライアント端末３０からアクセスでき、当該複数の医療施設の医療データＤ２５を医療施設ごとに異なる領域である記憶領域２５に保存するデータベースサーバー２０と通信可能なサーバー装置１０のコンピューターである制御部１１に、クライアント端末３０から送信された医療施設ごとに定められた医療施設特定情報である所定のＵＲＬを取得する取得ステップと、医療施設ごとに定められた認証情報であるクライアント証明書を、医療施設特定情報である所定ＵＲＬを送信したクライアント端末３０に要求する要求ステップと、クライアント端末３０から送信された認証情報であるクライアント証明書と、医療施設特定情報である所定のＵＲＬを照合させる照合ステップと、照合ステップにおいて、認証情報であるクライアント証明書と医療施設特定情報である所定のＵＲＬとの照合が承認された場合に、医療施設特定情報である所定のＵＲＬに基づき、データベースサーバー２０の対象の医療施設に割り当てられたデータ領域である記憶領域２５へのアクセスを許可させるアクセスステップと、を実行させる。
したがって、医療施設ごとに異なる記憶領域に各医療施設の医療データを保管できるので、医療施設の医療データセキュリティーの向上が図れる。
また、各医療施設は、自己の記憶領域にアクセスできるユーザーや権限等を設定して管理することができるので、ユーザーの管理の自由度の向上が図れる。 As described above, according to the above embodiment, the medical information storage system 100 can be accessed from the client terminals 30 of a plurality of medical facilities, and the medical data D25 of the plurality of medical facilities can be stored in different areas for each medical facility. A predetermined URL which is medical facility specific information determined for each medical facility transmitted from the client terminal 30 to the control unit 11 which is a computer of the server device 10 capable of communicating with the database server 20 stored in the storage area 25. A request step for requesting the client terminal 30 that has transmitted a predetermined URL that is medical facility specific information, and a request step that requests the client certificate, which is authentication information defined for each medical facility, from the client terminal 30. In the collation step of collating the client certificate which is the authentication information with the predetermined URL which is the medical facility specific information, and the collation step, the client certificate which is the authentication information and the predetermined URL which is the medical facility specific information are collated. Is approved, an access step for permitting access to the storage area 25, which is a data area allocated to the target medical facility of the database server 20, is executed based on a predetermined URL which is the medical facility specific information. Let me.
Therefore, since the medical data of each medical facility can be stored in a storage area different for each medical facility, the medical data security of the medical facility can be improved.
In addition, each medical facility can set and manage users and privileges that can access its own storage area, so that the degree of freedom in user management can be improved.

（変形例）
次に、上記実施の形態の変形例について説明する。
変形例における医療情報保管システムは、実施の形態に示した医療情報保管システム１００と同様の構成であるため、図１〜図４を援用し、その構成については図示及び説明を省略する。以下、変形例に特徴的な構成及び処理について説明する。 (Modification example)
Next, a modified example of the above embodiment will be described.
Since the medical information storage system in the modified example has the same configuration as the medical information storage system 100 shown in the embodiment, FIGS. 1 to 4 are incorporated, and illustration and description of the configuration are omitted. Hereinafter, the configuration and processing characteristic of the modified example will be described.

変形例における医療情報保管システム１００では、上記実施の形態における医療施設ごとに定められた認証情報であるクライアント証明書の代わりに、クライアント端末３０の識別情報を使用する。
クライアント端末３０の識別情報とは、クライアント端末３０の固有な端末名称、またはクライアント端末３０の固有な識別ＩＤ、またはクライアント端末３０のハードウェアの固有情報から生成される情報である。
クライアント端末３０の識別情報は、予めサーバー装置１０の記憶部１４に記憶されている。
また、クライアント端末３０の識別情報と紐づけて、医療施設情報であるデータベースサーバー２０の所定の記憶領域２５を特定するＵＲＬに対応する固有情報が、サーバー装置１０の記憶部１４に記憶されている。ここで、記憶部１４は、記憶手段として機能する。 In the medical information storage system 100 in the modified example, the identification information of the client terminal 30 is used instead of the client certificate which is the authentication information defined for each medical facility in the above embodiment.
The identification information of the client terminal 30 is information generated from the unique terminal name of the client terminal 30, the unique identification ID of the client terminal 30, or the unique information of the hardware of the client terminal 30.
The identification information of the client terminal 30 is stored in advance in the storage unit 14 of the server device 10.
Further, unique information corresponding to a URL that identifies a predetermined storage area 25 of the database server 20, which is medical facility information, is stored in the storage unit 14 of the server device 10 in association with the identification information of the client terminal 30. .. Here, the storage unit 14 functions as a storage means.

図６は、変形例の医療情報保管システム１００において行われるアクセス・ログイン許可処理を示すラダーチャートである。 FIG. 6 is a ladder chart showing an access / login permission process performed in the medical information storage system 100 of the modified example.

まず、クライアント端末３０の制御部３１は、実施の形態のステップＳ１１と同様のアクセス要求をサーバー装置１０に対して行う（ステップＳ２１）。
次いで、サーバー装置１０の制御部１１は、通信部１３を介して、クライアント端末３０からのアクセス要求を取得し、アクセス要求を送信したクライアント端末３０に対してクライアント端末３０の識別情報の提示を要求する（ステップＳ２２）。
次いで、クライアント端末３０の制御部３１は、通信部３３を介して、サーバー装置１０からのクライアント端末３０の識別情報の提示要求を取得し、サーバー装置１０に対してクライアント端末３０の識別情報を提示する（ステップＳ２３）。 First, the control unit 31 of the client terminal 30 makes an access request to the server device 10 in the same manner as in step S11 of the embodiment (step S21).
Next, the control unit 11 of the server device 10 acquires the access request from the client terminal 30 via the communication unit 13 and requests the client terminal 30 that has transmitted the access request to present the identification information of the client terminal 30. (Step S22).
Next, the control unit 31 of the client terminal 30 acquires the request for presenting the identification information of the client terminal 30 from the server device 10 via the communication unit 33, and presents the identification information of the client terminal 30 to the server device 10. (Step S23).

サーバー装置１０の制御部１１は、記憶部１４に記憶されている、クライアント端末３０の識別情報に紐づけられた医療施設情報を取得する（ステップＳ２４）。
次いで、制御部１１は、クライアント端末３０が送信した所定のＵＲＬと、ステップＳ２４において取得した医療施設情報との照合を行う（ステップＳ２５）。
照合が承認された場合（ステップＳ２５；ＹＥＳ）、サーバー装置１０の制御部１１は、クライアント端末３０に対してデータベースサーバー２０の対象の医療施設のデータが保存されている記憶領域２５へのアクセスを許可する（ステップＳ２６）。以降、実施の形態のステップＳ１６〜ステップＳ１９と同様のステップＳ２７〜ステップＳ３０を行い、処理を終了する。クライアント端末３０はログインを許可されると、データベースサーバー２０の記憶領域２５内に記憶されている医用画像等を参照することができる。 The control unit 11 of the server device 10 acquires the medical facility information stored in the storage unit 14 and associated with the identification information of the client terminal 30 (step S24).
Next, the control unit 11 collates the predetermined URL transmitted by the client terminal 30 with the medical facility information acquired in step S24 (step S25).
When the collation is approved (step S25; YES), the control unit 11 of the server device 10 gives the client terminal 30 access to the storage area 25 in which the data of the target medical facility of the database server 20 is stored. Allow (step S26). After that, steps S27 to S30 similar to steps S16 to S19 of the embodiment are performed, and the process is completed. When the client terminal 30 is permitted to log in, the client terminal 30 can refer to a medical image or the like stored in the storage area 25 of the database server 20.

ステップＳ２１のアクセス要求においてクライアント端末３０が送信した所定のＵＲＬとステップＳ２４において取得した医療施設情報との照合が不認された場合（ステップＳ２５；ＮＯ）、制御部１１は、クライアント端末３０との通信を拒絶し（ステップＳ３１）、処理を終了する。
または、ユーザー認証がＮＧである場合（ステップＳ２９；ＮＯ）、制御部１１は、クライアント端末３０との通信を拒絶し（ステップＳ３２）、処理を終了する。 When the collation between the predetermined URL transmitted by the client terminal 30 and the medical facility information acquired in step S24 is not recognized in the access request in step S21 (step S25; NO), the control unit 11 connects with the client terminal 30. Communication is rejected (step S31), and the process ends.
Alternatively, if the user authentication is NG (step S29; NO), the control unit 11 rejects the communication with the client terminal 30 (step S32), and ends the process.

以上説明したように、上記の実施の形態の変形例によれば、医療情報保管システム１００は、複数の医療施設のクライアント端末３０からアクセスでき、当該複数の医療施設の医療データＤ２５を医療施設ごとに異なる領域である記憶領域２５に保存するデータベースサーバー２０と通信可能なサーバー装置１０のコンピューターに、サーバー装置１０にクライアント端末３０の識別情報を記憶し、クライアント端末３０から送信された医療施設ごとに定められた医療施設特定情報である所定のＵＲＬを取得する取得ステップと、クライアント端末３０の識別情報を、医療施設特定情報である所定のＵＲＬを送信したクライアント端末３０に要求する要求ステップと、要求に基づいてクライアント端末３０から送信されたクライアント端末３０の識別情報と紐づけて記憶されている医療施設の医療施設情報と、医療施設特定情報であるＵＲＬとを照合させる照合ステップと、照合ステップにおいて、医療施設の照合が承認された場合に、医療施設特定情報であるＵＲＬに基づき、データベースサーバー２０の対象の医療施設に割り当てられたデータ領域である記憶領域２５へのアクセスを許可させるアクセスステップと、を実行させる。
したがって、医療施設ごとに異なる記憶領域に各医療施設の医療データを保管できるので、医療施設の医療データセキュリティーの向上が図れる。
また、各医療施設は、自己の記憶領域にアクセスできるユーザーや権限等を設定して管理することができるので、ユーザーの管理の自由度の向上が図れる。 As described above, according to the modification of the above embodiment, the medical information storage system 100 can be accessed from the client terminals 30 of the plurality of medical facilities, and the medical data D25 of the plurality of medical facilities can be obtained for each medical facility. The identification information of the client terminal 30 is stored in the server device 10 in the computer of the server device 10 capable of communicating with the database server 20 stored in the storage area 25, which is a different area, and for each medical facility transmitted from the client terminal 30. An acquisition step of acquiring a predetermined URL which is a predetermined medical facility specific information, a request step of requesting the client terminal 30 which has transmitted the predetermined URL which is the medical facility specific information, and a request for the identification information of the client terminal 30. In the collation step and the collation step of collating the medical facility information of the medical facility stored in association with the identification information of the client terminal 30 transmitted from the client terminal 30 based on the above and the URL which is the medical facility specific information. When the collation of the medical facility is approved, the access step for permitting the access to the storage area 25 which is the data area allocated to the target medical facility of the database server 20 based on the URL which is the medical facility specific information. , Is executed.
Therefore, since the medical data of each medical facility can be stored in a storage area different for each medical facility, the medical data security of the medical facility can be improved.
In addition, each medical facility can set and manage users and privileges that can access its own storage area, so that the degree of freedom in user management can be improved.

なお、上記実施の形態及び変形における記述は、本発明に係る医療情報保管システムの例であり、これに限定されるものではない。システムを構成する各装置の細部構成及び細部動作に関しても本発明の趣旨を逸脱することのない範囲で適宜変更可能である。 The description in the above-described embodiment and modification is an example of the medical information storage system according to the present invention, and is not limited thereto. The detailed configuration and detailed operation of each device constituting the system can be appropriately changed without departing from the spirit of the present invention.

上記実施の形態では、認証情報であるクライアント証明書はクライアント端末３０に予めインストールされているとしたが、サーバー装置１０の記憶部１４に記憶されているプログラムによって、クライアント端末３０にインストールされるとしてもよい。 In the above embodiment, the client certificate, which is the authentication information, is pre-installed in the client terminal 30, but it is assumed that the client certificate is installed in the client terminal 30 by the program stored in the storage unit 14 of the server device 10. May be good.

１０サーバー装置
１１制御部（取得手段、要求手段、照合手段、アクセス手段）
１２ＲＡＭ
１３通信部（取得手段、要求手段）
１４記憶部（記憶手段）
１５バス
２０データベースサーバー
２１制御部
２２ＲＡＭ
２３通信部
２４記憶部
２５，２５ａ，２５ｂ記憶領域
２６バス
３０，３０Ａ１，３０Ａ２，３０Ｂ１，３０Ｂ２クライアント端末
３１制御部
３３通信部
３４操作部
３５表示部
３６記憶部
１００医療情報保管システム
Ｎ１ネットワーク
Ｎ２ネットワーク
Ｔ２５，Ｔ２５ａ，Ｔ２５ｂユーザー管理テーブル
Ｄ２５，Ｄ２５ａ，Ｄ２５ｂ医療データ 10 Server device 11 Control unit (acquisition means, request means, collation means, access means)
12 RAM
13 Communication unit (acquisition means, request means)
14 Storage unit (memory means)
15 Bus 20 Database server 21 Control unit 22 RAM
23 Communication unit 24 Storage unit 25, 25a, 25b Storage area 26 Bus 30, 30A1, 30A2, 30B1, 30B2 Client terminal 31 Control unit 33 Communication unit 34 Operation unit 35 Display unit 36 Storage unit 100 Medical information storage system N1 Network N2 Network T25, T25a, T25b User management table D25, D25a, D25b Medical data

Claims

A computer of a server device that can be accessed from client terminals of multiple medical facilities and can communicate with a database that stores and stores medical information of the multiple medical facilities in different areas for each medical facility.
Acquisition step to acquire facility specific information specified for each facility transmitted from the client terminal,
A request step that requests the authentication information specified for each facility from the client terminal that has transmitted the facility specific information.
A collation step for collating the authentication information transmitted from the client terminal with the facility specific information based on the request.
In the collation step, when the collation between the authentication information and the facility-specific information is approved, an access step for permitting access to the data area assigned to the medical facility in the database based on the facility-specific information. ,
A medical information storage program characterized by running.

The facility identification information includes a URL for specifying a storage area of the database, and the facility identification information includes a URL.
The authentication information includes unique information corresponding to the encrypted URL.
The medical information storage program according to claim 1, wherein the collation step collates a URL included in the facility specific information with the unique information included in the authentication information.

It can be accessed from client terminals of a plurality of medical facilities, and can communicate with a database that stores and stores medical information of the plurality of medical facilities in different areas for each medical facility, and links the identification information of the client terminals with the medical facility information. To the computer of the server device that stores information
Acquisition step to acquire facility specific information specified for each facility transmitted from the client terminal,
A request step for requesting the client terminal identification information from the client terminal,
A collation step for collating the medical facility information stored in association with the identification information of the client terminal transmitted from the client terminal based on the request and the facility specific information.
In the collation step, when the collation between the medical facility information and the facility specific information is approved, the access permitting the access to the data area assigned to the medical facility in the database based on the facility specific information is permitted. Step,
A medical information storage program characterized by running.

The facility identification information includes a URL for specifying a storage area of the database, and the facility identification information includes a URL.
The medical facility information includes unique information corresponding to the URL, and the medical facility information includes unique information.
The medical information storage program according to claim 3, wherein the collation step collates a URL included in the facility specific information with the unique information included in the medical facility information.

The medical information storage program according to any one of claims 1 to 4, wherein the access step rejects communication from the client terminal when the collation is not recognized in the collation step.

A medical information storage management device that can be accessed from client terminals of a plurality of medical facilities and can communicate with a database that stores and stores medical information of the plurality of medical facilities in a different area for each medical facility.
Acquisition means for acquiring facility-specific information specified for each facility transmitted from the client terminal, and
A requesting means for requesting the authentication information specified for each facility from the client terminal that has transmitted the facility specific information, and
A collation means for collating the authentication information transmitted from the client terminal based on the request with the facility-specific information.
When the collation means approves the collation of the authentication information with the facility-specific information, the access means for permitting access to the data area assigned to the medical facility of the database based on the facility-specific information. When,
A medical information storage management device characterized by being equipped with.

The medical information storage management device according to claim 6, wherein the client terminal is provided with a transmission means for transmitting installation information for installing identification information.

A medical information storage management device that can be accessed from client terminals of a plurality of medical facilities and can communicate with a database that stores and stores medical information of the plurality of medical facilities in a different area for each medical facility.
A storage means for storing the identification information of the client terminal in association with the medical facility in which the client terminal is installed, an acquisition means for acquiring the facility specific information specified for each facility transmitted from the client terminal, and an acquisition means.
A requesting means for requesting the client terminal identification information from the client terminal, and
A collation means for collating the medical facility information stored in association with the identification information of the client terminal transmitted from the client terminal based on the request and the facility specific information.
When the collation means approves the collation between the medical facility information and the facility-specific information, the access permitting access to the data area assigned to the medical facility in the database based on the facility-specific information. Means and
A medical information storage management device characterized by being equipped with.