JP2022046328A - 救急活動支援サーバ装置、管理システム及び救急活動支援サーバ装置の制御方法 - Google Patents

Abstract

【課題】登録者に関する情報の不正な漏洩を抑制しつつ、登録者に対する救急活動が必要である場合には登録者に関する情報を適切に提供することができる救急活動支援サーバ装置、管理システム及び救急活動支援サーバ装置の制御方法を提供する。【解決手段】救急活動支援サーバ装置３０は、登録者情報を記憶する記憶部３２と、救急信号を受信する救急信号受信部３３１と、救急信号受信部が救急信号を受信した場合に、アクセスコードを生成するアクセスコード生成部３３２と、アクセスコード及びアクセスコードの表示指示を登録者端末に送信するアクセスコード送信部３３３と、医療従事者端末からアクセスコードに基づくアクセス要求信号を受信するアクセス要求信号受信部３３４と、アクセス要求信号受信部がアクセス要求信号を受信した場合に、医療従事者端末に登録者情報を送信する登録者情報送信部３３５と、を有する。【選択図】図１

Description

本発明は、登録者に対する救急活動に使用される登録者情報を管理する救急活動支援サーバ装置、管理システム及び救急活動支援サーバ装置の制御方法に関する。

従来、傷病を有する登録者毎に、各登録者に対する救急活動に使用される、緊急連絡先、持病、かかりつけ医等の情報を管理する管理システムが利用されている。このような管理システムでは、登録者が自身の情報が記載された用紙の原本を保持し、サーバ装置がその写しを電子データとして管理している。しかしながら、登録者に対して救急活動を行う必要が発生した際、救急活動を行うために現場に到着した救急隊員は、登録者の情報が記載された用紙がどこにあるかわからず、登録者の情報を利用できない場合がある。

例えば、特許文献１には、医療従事者により特定された患者の病気に関する情報が記録され、情報を表示させるためのコードが記されたＩＣカードを有する医療システムが開示されている。この医療システムは、そのコードを読み取って管理サーバにアクセスして情報を表示する情報表示用情報処理端末をさらに有する。

特開２０１１－１４６０３９９号公報

登録者に対する救急活動に使用される情報を管理する管理システムでは、登録者に関する情報の不正な漏洩を防止することが要求されている。

本発明の目的は、登録者に関する情報の不正な漏洩を抑制しつつ、登録者に対する救急活動が必要である場合には登録者に関する情報を適切に提供することができる救急活動支援サーバ装置、管理システム及び救急活動支援サーバ装置の制御方法を提供することにある。

かかる課題を解決するため本発明は、登録者に対する救急活動に使用される登録者情報を記憶する記憶部と、登録者に対する救急活動が必要であることを示す救急信号を受信する救急信号受信部と、救急信号受信部が救急信号を受信した場合に、登録者情報に対するアクセスを許可するためのアクセスコードを生成するアクセスコード生成部と、アクセスコード及びアクセスコードの表示指示を登録者が利用する登録者端末に送信するアクセスコード送信部と、医療従事者端末からアクセスコードに基づくアクセス要求信号を受信するアクセス要求信号受信部と、アクセス要求信号受信部がアクセス要求信号を受信した場合に、医療従事者端末に登録者情報を送信する登録者情報送信部と、を有する救急活動支援サーバ装置を提供する。

この救急活動支援サーバ装置において、アクセスコード送信部は、リッチプッシュ通知により、アクセスコード及びアクセスコードの表示指示を登録者端末に送信することが好適である。

この救急活動支援サーバ装置において、アクセスコード送信部は、アクセスコードとともに、アクセスコードの受信を通知する通知音の出力指示を登録者端末に送信することが好適である。

この救急活動支援サーバ装置において、アクセスコード生成部は、アクセスコードとして二次元バーコードを生成することが好適である。

この救急活動支援サーバ装置において、登録者情報送信部は、アクセスコード生成部がアクセスコードを生成してから制限時間以内にアクセス要求信号受信部がアクセス要求信号を受信した場合に限り登録者情報を送信することが好適である。

また、かかる課題を解決するため本発明は、救急活動支援サーバ装置と、医療従事者端末と、を有する管理システムであって、救急活動支援サーバ装置は、登録者に対する救急活動に使用される登録者情報を記憶する記憶部と、登録者に対する救急活動が必要であることを示す救急信号を受信する救急信号受信部と、救急信号受信部が救急信号を受信した場合に、登録者情報に対するアクセスを許可するためのアクセスコードを生成するアクセスコード生成部と、アクセスコード及びアクセスコードの表示指示を登録者が利用する登録者端末に送信するアクセスコード送信部と、医療従事者端末からアクセスコードに基づくアクセス要求信号を受信するアクセス要求信号受信部と、アクセス要求信号受信部がアクセス要求信号を受信した場合に、医療従事者端末に登録者情報を送信する登録者情報送信部と、を有し、医療従事者端末は、登録者端末に表示されたアクセスコードを読み取ってアクセス要求信号を救急活動支援サーバ装置に送信するアクセス要求信号送信部を有する管理システムを提供する。

この管理システムにおいて、医療従事者端末は、登録者端末及び医療従事者端末が所定距離内に所定時間以上連続して位置する場合に、救急信号を救急活動支援サーバ装置に送信する第２接続制御部を有することが好適である。

この管理システムにおいて、管理システムは、登録者端末を有し、登録者端末は、登録者端末及び医療従事者端末が所定距離内に所定時間以上連続して位置する場合に、救急信号を救急活動支援サーバ装置に送信する第１接続制御部を有することが好適である。

この管理システムにおいて、管理システムは、登録者端末を有し、アクセスコード送信部は、アクセスコードとともに登録者情報を登録者端末に送信し、登録者端末は、アクセスコードを表示するとともに、登録者の認証に成功した場合に、登録者情報を表示する表示制御部を有することが好適である。

また、かかる課題を解決するため本発明は、記憶部を有する救急活動支援サーバ装置の制御方法であって、登録者に対する救急活動に使用される登録者情報を記憶部に記憶し、登録者に対する救急活動が必要であることを示す救急信号を受信し、救急信号を受信した場合に、登録者情報に対するアクセスを許可するためのアクセスコードを生成し、アクセスコード及びアクセスコードの表示指示を登録者が利用する登録者端末に送信し、医療従事者端末からアクセスコードに基づくアクセス要求信号を受信し、アクセス要求信号を受信した場合に、医療従事者端末に登録者情報を送信することを特徴とする制御方法を提供する。

本発明に係る救急活動支援サーバ装置、管理システム及び救急活動支援サーバ装置の制御方法は、登録者に関する情報の不正な漏洩を抑制しつつ、登録者に対する救急活動が必要である場合には登録者に関する情報を適切に提供することが可能となる。

管理システム１の全体システム構成を示す図である。 （ａ）は登録者テーブル３２１のデータ構造の一例を示す模式図であり、（ｂ）は医療従事者テーブル３２２のデータ構造の一例を示す模式図であり、（ｃ）はアクセステーブル３２３のデータ構造の一例を示す模式図である。 登録者情報の送受信に関する動作シーケンスの一例を示す図である。 （ａ）は表示画面４００の一例を示す模式図であり、（ｂ）は表示画面４１０の一例を示す模式図である。 登録者情報の送受信に関する動作シーケンスの他の例を示す図である。

以下、実施形態に係る管理システムについて図を参照しつつ説明する。

図１は、実施形態に係る管理システム１の全体システム構成を示す図である。図１に示すように、管理システム１は、傷病を有する登録者毎に、各登録者に対する救急活動に使用される登録者情報を管理するシステムである。管理システム１は、登録者端末１０、医療従事者端末２０及びサーバ装置３０等を有する。登録者端末１０は、管理システム１に登録された登録者が利用する端末であり、登録者により携帯される。医療従事者端末２０は、登録者に対する救急活動を行う救急隊員等の医療従事者が利用する端末であり、医療従事者により携帯される。登録者端末１０及び医療従事者端末２０は、それぞれ登録者及び医療従事者毎に設けられ、管理システム１は、登録者端末１０及び医療従事者端末２０を複数有してもよい。登録者端末１０、医療従事者端末２０及びサーバ装置３０は、インターネット、携帯電話ネットワーク等の通信ネットワークを介して相互に接続される。

登録者端末１０は、例えば携帯電話、タブレットＰＣ、多機能携帯電話（いわゆるスマートフォン）又はノートＰＣ等である。登録者端末１０は、第１操作部１１、第１表示部１２、音出力部１３、第１通信部１４、第１近距離通信部１５、第１記憶部１６及び第１制御部１７等を有する。

第１操作部１１は、タッチパネル等の入力装置及び入力装置から信号を取得するインタフェース回路を有し、利用者による操作を受け付け、受け付けた操作に応じた信号を第１制御部１７へ出力する。第１表示部１２は、液晶、有機ＥＬ等のディスプレイ及びディスプレイに画像データを出力するインタフェース回路を有し、第１制御部１７からの指示に従って画像、テキスト等の各情報を表示する。音出力部１３は、スピーカ及びスピーカに音声データを出力するインタフェース回路を有し、第１制御部１７からの指示に従って音を出力する。

第１通信部１４は、例えばＷ－ＣＤＭＡ方式又はＬＴＥ方式等に準拠した通信インタフェース回路を有し、基地局を介して移動体通信網等の通信ネットワークに接続する。または、第１通信部１４は、無線信号を送受信するアンテナと、無線ＬＡＮ等の所定の無線通信プロトコルに従って信号の送受信を行う通信インタフェース回路を有し、アクセスポイントを介して無線通信ネットワークに接続する。第１通信部１４は、通信ネットワークから受信したデータを第１制御部１７へ出力し、第１制御部１７から入力されたデータを通信ネットワークに送信する。

第１近距離通信部１５は、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＲＦＩＤ、ＺｉｇＢｅｅ等の通信方式に従った近距離無線通信を行うための通信インタフェース回路を有し、近距離無線の通信範囲（数ｍ程度）内に位置する医療従事者端末２０と通信接続する。第１近距離通信部１５は、医療従事者端末２０から受信したデータを第１制御部１７へ出力し、第１制御部１７から入力されたデータを医療従事者端末２０に送信する。

第１記憶部１６は、ＲＯＭ、ＲＡＭ等の半導体メモリ、磁気ディスク又はＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ等の光ディスクドライブ及びその記録媒体を有する。第１記憶部１６は、登録者端末１０を制御するためのコンピュータプログラム及び各種データを記憶し、第１制御部１７との間でこれらの情報を入出力する。コンピュータプログラムは、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ等のコンピュータ読み取り可能な可搬型記録媒体から公知のセットアッププログラム等を用いて第１記憶部１６にインストールされてもよい。また、第１記憶部１６は、データとして、各登録者端末１０を利用する登録者に割り当てられた識別番号である登録者ＩＤ１６１、及び、登録者のパスワード、指紋、顔画像等の認証情報１６２等を記憶する。

第１制御部１７は、ＣＰＵ、ＭＰＵ等のプロセッサと、ＲＯＭ、ＲＡＭ等のメモリと、その周辺回路とを有し、登録者端末１０の各種信号処理を実行する。第１制御部１７は、プロセッサ上で動作するプログラムの機能モジュールとして実装される第１接続制御部１７１及び表示制御部１７２等を有する。なお、第１制御部１７として、ＤＳＰ、ＬＳＩ、ＡＳＩＣ、ＦＰＧＡ等が用いられてもよい。

医療従事者端末２０は、例えば携帯電話、タブレットＰＣ、多機能携帯電話（いわゆるスマートフォン）又はノートＰＣ等である。医療従事者端末２０は、第２操作部２１、第２表示部２２、撮像部２３、第２通信部２４、第２近距離通信部２５、第２記憶部２６及び第２制御部２７等を有する。

第２操作部２１は、第１操作部１１と同様の入力装置及びインタフェース回路を有し、利用者による操作を受け付け、受け付けた操作に応じた信号を第２制御部２７へ出力する。第２表示部２２は、第１表示部１２と同様のディスプレイ及びインタフェース回路を有し、第２制御部２７からの指示に従って画像、テキスト等の各情報を表示する。

撮像部２３は、ＣＣＤ素子またはＣ－ＭＯＳ素子など、可視光に感度を有する光電変換素子と、その光電変換素子上に像を結像する結像光学系と、光電変換素子から出力された電気信号を増幅し、アナログ／デジタル（Ａ／Ｄ）変換するＡ／Ｄ変換器とを有する。撮像部２３は、撮影したＲＧＢ各色の画像を各画素が０～２５５の範囲の輝度値を有するデジタルの画像データに変換して第２制御部２７へ出力する。

第２通信部２４は、第１通信部１４と同様の通信インタフェース回路を有し、通信ネットワークに接続する。第２通信部２４は、通信ネットワークから受信したデータを第２制御部２７へ出力し、第２制御部２７から入力されたデータを通信ネットワークに送信する。

第２近距離通信部２５は、第１近距離通信部１５と同様の通信インタフェース回路を有し、近距離無線の通信範囲内に位置する登録者端末１０と通信接続する。第２近距離通信部２５は、登録者端末１０から受信したデータを第２制御部２７へ出力し、第２制御部２７から入力されたデータを登録者端末１０に送信する。

第２記憶部２６は、第１記憶部１６と同様の半導体メモリ、磁気ディスク又は光ディスクドライブ及びその記録媒体を有する。第２記憶部２６は、医療従事者端末２０を制御するためのコンピュータプログラム及び各種データを記憶し、第２制御部２７との間でこれらの情報を入出力する。コンピュータプログラムは、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ等のコンピュータ読み取り可能な可搬型記録媒体から公知のセットアッププログラム等を用いて第２記憶部２６にインストールされてもよい。また、第２記憶部２６は、データとして、各医療従事者端末２０を利用する医療従事者に割り当てられた識別番号である医療従事者ＩＤ２６１等を記憶する。

第２制御部２７は、第１制御部１７と同様のプロセッサ、メモリ及び周辺回路を有し、医療従事者端末２０の各種信号処理を実行する。第２制御部２７は、プロセッサ上で動作するプログラムの機能モジュールとして実装される第２接続制御部２７１、アクセス要求信号送信部２７２及び登録者情報受信部２７３等を有する。なお、第２制御部２７として、ＤＳＰ、ＬＳＩ、ＡＳＩＣ、ＦＰＧＡ等が用いられてもよい。

サーバ装置３０は、医療従事者による救急活動を支援する救急活動支援サーバである。サーバ装置３０は、第３通信部３１、第３記憶部３２及び第３制御部３３等を有する。

第３通信部３１は、例えばＴＣＰ／ＩＰ等に準拠した通信インタフェース回路を有し、イントラネット又はインターネット等の通信ネットワークに接続する。第３通信部３１は、通信ネットワークから受信したデータを第３制御部３３へ出力し、第３制御部３３から入力されたデータを通信ネットワークに送信する。

第３記憶部３２は、第１記憶部１６と同様の半導体メモリ、磁気ディスク又は光ディスクドライブ及びその記録媒体を有する。第３記憶部３２は、サーバ装置３０を制御するためのコンピュータプログラム及び各種データを記憶し、第３制御部３３との間でこれらの情報を入出力する。コンピュータプログラムは、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ等のコンピュータ読み取り可能な可搬型記録媒体から公知のセットアッププログラム等を用いて第３記憶部３２にインストールされてもよい。また、第３記憶部３２は、データとして、登録者テーブル３２１、医療従事者テーブル３２２及びアクセステーブル３２３等を記憶する。登録者テーブル３２１、医療従事者テーブル３２２及びアクセステーブル３２３の詳細については後述する。

第３制御部３３は、第１制御部１７と同様のプロセッサ、メモリ及び周辺回路を有し、サーバ装置３０の各種信号処理を実行する。第３制御部３３は、プロセッサ上で動作するプログラムの機能モジュールとして実装される救急信号受信部３３１、アクセスコード生成部３３２、アクセスコード送信部３３３、アクセス要求信号受信部３３４及び登録者情報送信部３３５等を有する。なお、第３制御部３３として、ＤＳＰ、ＬＳＩ、ＡＳＩＣ、ＦＰＧＡ等が用いられてもよい。

図２（ａ）は、登録者テーブル３２１のデータ構造の一例を示す模式図である。
図２（ａ）に示すように、登録者テーブル３２１には、一又は複数の登録者毎に、各登録者の登録者ＩＤ、アドレス情報、パスワード及び登録者情報等が関連付けて記憶される。これらの情報は、登録者端末１０を利用する登録者によってサーバ装置３０に事前に登録される。
アドレス情報は、登録者端末１０に関する情報の一例であり、アドレス情報として、各登録者端末１０又は各登録者に割り当てられたメールアドレス等が設定される。
パスワードとして、各登録者を登録する際に各登録者によって登録されたパスワードが設定される。
登録者情報は、登録者に対する救急活動に使用される情報であり、個人情報、緊急連絡先情報、持病情報又はかかりつけ医情報等を含む。個人情報は、氏名、住所、電話番号、生年月日及び性別等を示す。緊急連絡先情報は、緊急連絡先の人物の名前、電話番号及びその人物との続柄等を示す。持病情報は、病歴、常用薬及び通院時期等を示す。かかりつけ医情報は、かかりつけの病院名、診察番号、担当医師名及びその病院の電話番号等を示す。

図２（ｂ）は、医療従事者テーブル３２２のデータ構造の一例を示す模式図である。
図２（ｂ）に示すように、医療従事者テーブル３２２には、一又は複数の医療従事者毎に、各医療従事者の医療従事者ＩＤ、アドレス情報及びパスワード等が関連付けて記憶される。これらの情報は、医療従事者端末２０を利用する医療従事者によってサーバ装置３０に事前に登録される。
アドレス情報は、医療従事者端末２０に関する情報の一例であり、アドレス情報として、各医療従事者端末２０又は各医療従事者に割り当てられたメールアドレス等が設定される。
パスワードとして、各医療従事者を登録する際に各医療従事者によって登録されたパスワードが設定される。

図２（ｃ）は、アクセステーブル３２３のデータ構造の一例を示す模式図である。
図２（ｃ）に示すように、アクセステーブル３２３には、医療従事者によるアクセスが許可された登録者情報毎に、登録者情報自体、登録者ＩＤ、医療従事者ＩＤ、アドレス、アクセスコード及び有効期限等が関連付けて記憶される。
登録者情報は、医療従事者によるアクセスが許可された登録者情報であり、登録者ＩＤは、その登録者情報に係る登録者の登録者ＩＤであり、医療従事者ＩＤは、その登録者情報に対するアクセスが許可された医療従事者の医療従事者ＩＤである。
アドレスは、その登録者情報にアクセスするためのＵＲＬ等のアドレス、即ちその登録者情報を読み出すためのアドレスである。アクセスコードは、サーバ装置３０に記憶された登録者情報に対するアクセスを許可するためのコードであり、サーバ装置３０により発行される。アクセスコードは、例えばその登録者情報にアクセスするためのアドレスを暗号化したコードである。有効期限は、そのアクセスコードにより、即ちそのアドレスにより登録者情報へのアクセスが許可される期限である。

図３は、管理システム１の登録者情報の送受信に関する動作シーケンスの一例を示す図である。この動作シーケンスは、予め各装置の各記憶部に記憶されているプログラムに基づいて、主に各装置の各制御部により、各装置の各要素と協働して実行される。

登録者端末１０の第１接続制御部１７１は、第１近距離通信部１５を介して周囲の医療従事者端末２０に対して通信を試みる。同様に、医療従事者端末２０の第２接続制御部２７１は、第２近距離通信部２５を介して周囲の登録者端末１０に対して通信を試みる。登録者端末１０と医療従事者端末２０が相互に近距離無線の通信範囲に位置すれば、登録者端末１０と医療従事者端末２０の通信が確立する。第１接続制御部１７１及び第２接続制御部２７１は、近距離無線通信により登録者端末１０と医療従事者端末２０の通信が確立した場合、登録者端末１０及び医療従事者端末２０が所定距離内に位置すると判定する。

第１接続制御部１７１は、登録者端末１０及び医療従事者端末２０が所定時間以上連続して所定距離内に位置すると判定した場合、第１記憶部１６に記憶された登録者ＩＤ１６１を第１近距離通信部１５を介して医療従事者端末２０に送信する（ステップＳ１０１）。所定時間は、医療従事者が確実に登録者に対応しているとみなせる時間であり且つ救急活動の開始に支障をきたさない時間に設定され、例えば１分～２分程度に設定される。一方、第２接続制御部２７１は、第２近距離通信部２５を介して登録者端末１０から登録者ＩＤ１６１を受信する（ステップＳ１０２）。
第２接続制御部２７１は、登録者端末１０及び医療従事者端末２０が所定時間以上連続して所定距離内に位置すると判定した場合、第２記憶部２６に記憶された医療従事者ＩＤ２６１を第２近距離通信部２５を介して登録者端末１０に送信する（ステップＳ１０３）。一方、第１接続制御部１７１は、第１近距離通信部１５を介して医療従事者端末２０から医療従事者ＩＤ２６１を受信する（ステップＳ１０４）。
このように、登録者端末１０及び医療従事者端末２０は、所定時間以上連続して相互に所定距離内に位置する場合、相互に登録者ＩＤ１６１及び医療従事者ＩＤ２６１を交換する。登録者端末１０及び医療従事者端末２０は、登録者ＩＤ１６１及び医療従事者ＩＤ２６１を交換することにより、登録者及び医療従事者の個人情報が漏洩することを防止しつつ、互いの存在を認識することができる。
なお、ステップＳ１０３及びＳ１０４の処理は、ステップＳ１０１及びＳ１０２の処理より前に実行されてもよい。

第１接続制御部１７１は、登録者ＩＤ１６１を医療従事者端末２０に送信し且つ医療従事者ＩＤ２６１を医療従事者端末２０から受信した場合、登録者の周辺に医療従事者が存在し、医療従事者が登録者に対する救急活動を行おうとしていると判定する。その場合、第１接続制御部１７１は、登録者に対する救急活動が必要であることを示す救急信号を、第１通信部１４を介してサーバ装置３０に送信する（ステップＳ１０５）。救急信号には、医療従事者端末２０に送信した登録者ＩＤ１６１と、医療従事者端末２０から受信した医療従事者ＩＤ２６１とが含まれる。即ち、第１接続制御部１７１は、登録者端末１０及び医療従事者端末２０が所定時間以上連続して所定距離内に位置することを検出した場合に、救急信号をサーバ装置３０に送信する。一方、サーバ装置３０の救急信号受信部３３１は、第３通信部３１を介して登録者端末１０から救急信号を受信する（ステップＳ１０６）。
また、第２接続制御部２７１は、医療従事者ＩＤ２６１を登録者端末１０に送信し且つ登録者ＩＤ１６１を登録者端末１０から受信した場合、医療従事者の周辺に登録者が存在し、医療従事者が登録者に対する救急活動を行おうとしていると判定する。第２接続制御部２７１は、救急信号を、第２通信部２４を介してサーバ装置３０に送信する（ステップＳ１０７）。この救急信号には、登録者端末１０に送信した医療従事者ＩＤ２６１と、登録者端末１０から受信した登録者ＩＤ１６１とが含まれる。即ち、第２接続制御部２７１は、登録者端末１０及び医療従事者端末２０が所定時間以上連続して所定距離内に位置することを検出した場合に、救急信号をサーバ装置３０に送信する。一方、サーバ装置３０の救急信号受信部３３１は、第３通信部３１を介して医療従事者端末２０から救急信号を受信する（ステップＳ１０８）。
これにより、後述する処理において、登録者端末１０にアクセスコードが表示される。サーバ装置３０は、登録者端末１０及び医療従事者端末２０が所定時間以上連続して所定距離内に位置する場合にのみ、登録者端末１０にアクセスコードを表示させるため、第三者によるアクセスコードの不正利用の発生を抑制することができる。
なお、ステップＳ１０７及びＳ１０８の処理は、ステップＳ１０５及びＳ１０６の処理より前に実行されてもよい。

救急信号受信部３３１が登録者端末１０から救急信号を受信した場合、アクセスコード生成部３３２は、救急信号に含まれる登録者ＩＤ１６１が登録者テーブル３２１に登録されたＩＤであるか否かと、救急信号に含まれる医療従事者ＩＤ２６１が医療従事者テーブル３２２に登録されたＩＤであるか否かと、を判定する。また、救急信号受信部３３１が医療従事者端末２０から救急信号を受信した場合も、アクセスコード生成部３３２は、救急信号に含まれる登録者ＩＤ１６１が登録者テーブル３２１に登録されたＩＤであるか否かと、救急信号に含まれる医療従事者ＩＤ２６１が医療従事者テーブル３２２に登録されたＩＤであるか否かと、を判定する。アクセスコード生成部３３２は、登録者ＩＤ１６１及び医療従事者ＩＤ２６１が登録者テーブル３２１及び医療従事者テーブルに登録されたＩＤである場合、登録者テーブル３２１から登録者ＩＤ１６１に関連付けられた登録者情報を読み出す。そして、アクセスコード生成部３３２は、読み出した登録者情報と、登録者ＩＤ１６１と、医療従事者ＩＤ２６１とを関連付けてアクセステーブル３２３に登録する（ステップＳ１０９）。
一方、登録者ＩＤ１６１及び医療従事者ＩＤ２６１の何れかが登録されたＩＤでない場合、アクセスコード生成部３３２は以降の処理を実行せず、登録者情報の送受信に関する動作シーケンスは終了する。

なお、アクセスコード生成部３３２は、登録者端末１０及び医療従事者端末２０から受信した救急信号に含まれる各登録者ＩＤ１６１が同一であり且つ各医療従事者ＩＤ２６１が同一である場合に限り、登録者情報を読み出して登録してもよい。また、アクセスコード生成部３３２は、登録者テーブル３２１又は医療従事者テーブル３２２を参照して、救急信号の送信元のアドレスが登録されたアドレス情報に示されるアドレスである場合に限り、登録者情報を読み出して登録してもよい。また、救急信号に、登録者端末１０又は医療従事者端末２０のパスワードが含まれてもよい。アクセスコード生成部３３２は、登録者テーブル３２１又は医療従事者テーブル３２２を参照して、救急信号に含まれるパスワードが、登録されたパスワードと一致する場合に限り、登録者情報を読み出して登録してもよい。

次に、アクセスコード生成部３３２は、アクセステーブル３２３に登録した登録者情報にアクセスするためのアドレス（ＵＲＬ）と、登録者情報に対するアクセスを許可するためのアクセスコードと、を生成する（ステップＳ１１０）。アクセスコード生成部３３２は、アクセスコードとして、登録者情報にアクセスするためのアドレスを暗号化したコードを生成する。アクセスコード生成部３３２は、アクセスコードとして、例えば二次元バーコードを生成する。アクセスコードとして二次元バーコードを使用することにより、医療従事者端末２０は、撮像部２３を用いて、容易にアクセスコードを読み取って登録者情報にアクセスすることができる。また、登録者情報にアクセスするための情報が二次元バーコード化されているため、管理システム１は、救急時における第三者による不正閲覧を防止できる。なお、アクセスコードは、一次元バーコード、暗号化されたテキスト情報又は登録者情報にアクセスするためのアドレス自体等でもよい。
アクセスコード生成部３３２は、生成したアドレス及びアクセスコードをステップＳ１０９で登録した登録情報、登録者ＩＤ１６１及び医療従事者ＩＤ２６１と関連付けてアクセステーブル３２３に登録する。

次に、アクセスコード生成部３３２は、生成したアクセスコード（アドレス）により登録者情報にアクセスすることができる有効期限を設定する（ステップＳ１１１）。アクセスコード生成部３３２は、例えばアクセスコード（アドレス）を生成した現在時刻から制限時間後の時刻を有効期限として設定する。制限時間は、救急活動に必要な時間（例えば３時間）に設定される。アクセスコード生成部３３２は、設定した有効期限をステップＳ１０９及びＳ１１０で登録した登録情報、登録者ＩＤ１６１、医療従事者ＩＤ２６１、アドレス及びアクセスコードと関連付けてアクセステーブル３２３に登録する。

次に、アクセスコード送信部３３３は、アクセスコード生成部３３２が生成したアクセスコード、アクセスコードの表示指示、アクセスコードの受信を通知する通知音の出力指示、及び、登録者情報を登録者端末１０に送信する（ステップＳ１１２）。アクセスコード送信部３３３は、登録者テーブル３２１を参照して、登録者ＩＤ１６１に対応する登録者端末１０のアドレスを特定し、第３通信部３１を介して、特定したアドレス宛てに、アクセスコード、各指示及び登録者情報を送信する。

アクセスコード送信部３３３は、例えばリッチプッシュ通知により、アクセスコード及びアクセスコードの表示指示を登録者端末１０に送信する。リッチプッシュ通知では画像等のコンテンツにアクセスするためのＵＲＬが指定され、リッチプッシュ通知により情報を受信した装置は、指定されたＵＲＬに自動的にアクセスし、そのＵＲＬに記憶されたコンテンツを取得して表示する。アクセスコード送信部３３３は、アクセスコードにアクセスするためのＵＲＬを生成し、生成したＵＲＬが指定された情報をリッチプッシュ通知により送信する。

また、アクセスコード送信部３３３は、通知信号を医療従事者端末２０に送信する（ステップＳ１１３）。通知信号は、サーバ装置３０が医療従事者端末２０の周辺に位置する登録者の登録者情報を保持している旨及びアクセスコードを登録者端末１０に送信した旨を医療従事者端末２０に通知するための信号である。アクセスコード送信部３３３は、医療従事者テーブル３２２を参照して、医療従事者ＩＤ２６１に対応する医療従事者端末２０のアドレスを特定し、第３通信部３１を介して、特定したアドレス宛てに、通知信号を送信する。

一方、登録者端末１０の表示制御部１７２は、第１通信部１４を介してサーバ装置３０から、アクセスコード、アクセスコードの表示指示、通知音の出力指示、及び、登録者情報を受信する（ステップＳ１１４）。

表示制御部１７２は、アクセスコード及びアクセスコードの表示指示を受信した場合、アクセスコードを第１表示部１２に表示する（ステップＳ１１５）。表示制御部１７２は、リッチプッシュ通知によって情報を受信した場合、リッチプッシュ通知で指定されたＵＲＬに自動的にアクセスし、アクセスコードを取得して表示する。これにより、登録者の意識がない等の理由により登録者が登録者端末１０を操作できない場合でも、登録者端末１０はアクセスコードを自動的に表示し、医療従事者は、アクセスコードを参照することができる。

図４（ａ）は、第１表示部１２に表示される表示画面４００の一例を示す模式図である。図４（ａ）に示すように、表示画面４００には、文字情報４０１、アクセスコード４０２及び認証受付ボタン４０３等が表示される。文字情報４０１は、管理システム１が登録者情報を保有している旨、及び、アクセスコード４０２を用いることにより登録者情報を閲覧できる旨等を示す。アクセスコード４０２は、サーバ装置３０から受信したアクセスコードである。認証受付ボタン４０３の詳細については後述する。

また、表示制御部１７２は、通知音の出力指示を受信した場合、通知音を音出力部１３に出力させる（ステップＳ１１６）。登録者端末１０の近くにいる医療従事者は、通知音により、登録者端末１０を用いて登録者の登録者情報を閲覧可能であることを認識できる。

一方、医療従事者端末２０のアクセス要求信号送信部２７２は、第２通信部２４を介してサーバ装置３０から通知信号を受信し、通知信号を受信した旨を第２表示部２２に表示することにより医療従事者に通知する（ステップＳ１１７）。なお、医療従事者端末２０は登録者端末１０と同様に音出力部を備え、通知信号を受信した旨を第２表示部２２に表示すると共に、あるいは第２表示部２２に表示することに代わって、通知音を出力することにより通知信号を受信した旨を医療従事者が認識できるようにしてもよい。

次に、アクセス要求信号送信部２７２は、第２操作部２１を用いた医療従事者からの指示に従って、登録者端末１０に表示されたアクセスコードを撮像部２３に撮像させることより、アクセスコードを読み取る（ステップＳ１１８）。

次に、アクセス要求信号送信部２７２は、読み取ったアクセスコードに基づいてアクセス要求信号を生成し、第２通信部２４を介してサーバ装置３０に送信する（ステップＳ１１９）。アクセス要求信号は、例えばアクセスコードを復号することにより得られるアドレス（ＵＲＬ）へのアクセスを要求する信号である。アクセス要求信号には、医療従事者端末２０の医療従事者ＩＤ２６１、及び、登録者情報にアクセスするためのアドレス等が含まれる。

次に、サーバ装置３０のアクセス要求信号受信部３３４は、第３通信部３１を介して医療従事者端末２０からアクセス要求信号を受信する（ステップＳ１２０）。
アクセス要求信号受信部３３４がアクセス要求信号を受信した場合、登録者情報送信部３３５は、アクセス要求信号に含まれる医療従事者ＩＤ２６１及びアドレスを照合する。また、登録者情報送信部３３５は、現在時刻が、対応する登録者情報にアクセスすることができる有効期限内であるか否かを判定する（ステップＳ１２１）。
登録者情報送信部３３５は、アクセス要求信号に含まれる医療従事者ＩＤ２６１及びアドレスのセットがアクセステーブル３２３に関連付けて登録された医療従事者ＩＤ２６１及びアドレスのセットの内の何れかと一致するか否かを判定する。アクセス要求信号に含まれるセットがアクセステーブル３２３に記憶された何れかのセットと一致する場合、登録者情報送信部３３５は、現在時刻が、アクセステーブル３２３でそのセットに関連付けて記憶された有効期限内であるか否かを判定する。アクセス要求信号に含まれるセットがアクセステーブル３２３に記憶された何れのセットとも異なる場合、又は、現在時刻が有効期限外である場合、登録者情報送信部３３５は以降の処理を実行せず、登録者情報の送受信に関する動作シーケンスは終了する。

一方、アクセス要求信号に含まれるセットがアクセステーブル３２３に記憶された何れかのセットと一致し且つ現在時刻が有効期限内である場合、登録者情報送信部３３５は、アクセステーブル３２３でそのセットに関連付けて記憶された登録者情報を読み出す。登録者情報送信部３３５は、読み出した登録者情報を、第３通信部３１を介して医療従事者端末２０に送信する（ステップＳ１２２）。
上記の通り、登録者情報送信部３３５は、現在時刻が有効期限内である場合に限り、即ちアクセスコード生成部３３２がアクセスコードを生成してから制限時間以内にアクセス要求信号受信部３３４がアクセス要求信号を受信した場合に限り登録者情報を送信する。サーバ装置３０は、アクセスコードの有効期限を設定することにより、過去に登録者端末１０に表示されたアクセスコードが悪用されて登録者情報が不正に閲覧されることを抑制できる。

一方、医療従事者端末２０の登録者情報受信部２７３は、第２通信部２４を介してサーバ装置３０から登録者情報を受信する（ステップＳ１２３）。
次に、登録者情報受信部２７３は、受信した登録者情報を第２表示部２２に表示させる（ステップＳ１２４）。以上により登録者情報の送受信に関する動作シーケンスは終了する。

図４（ｂ）は、第２表示部２２に表示される表示画面４１０の一例を示す模式図である。図４（ｂ）に示すように、表示画面４１０には、緊急連絡先に関する情報４１１、持病に関する情報４１２及びかかりつけ医に関する情報４１３等が表示される。医療従事者は、表示画面４１０に表示された各情報を参照して、登録者に対する救急活動を適切に行うことが可能となる。

なお、ステップＳ１０９、Ｓ１１０において、アクセスコード生成部３３２は、登録者端末１０及び医療従事者端末２０の内の両方の端末からでなく、少なくとも一方の端末から救急信号を受信した場合に、登録情報等を登録し、アクセスコード等を生成してもよい。その場合、ステップＳ１０１～Ｓ１０２の処理及びステップＳ１０３～Ｓ１０４の処理の内の何れか一方は省略されてもよい。また、ステップＳ１０５において、第１接続制御部１７１は、医療従事者ＩＤ２６１を医療従事者端末２０から受信したことを条件として救急信号をサーバ装置３０に送信してもよい。また、ステップＳ１０７において、第２接続制御部２７１は、登録者ＩＤ１６１を登録者端末１０から受信したことを条件として救急信号をサーバ装置３０に送信してもよい。

また、ステップＳ１０１～Ｓ１０４の処理が省略され、ステップＳ１０５において、第１接続制御部１７１は、第１操作部１１を用いた登録者からの非常通報指示に従って救急信号をサーバ装置３０に送信してもよい。または、登録者端末１０は、体温センサ、血圧センサ等のバイタルセンサを有し、ステップＳ１０５において、第１接続制御部１７１は、バイタルセンサが異常を検知した場合に救急信号をサーバ装置３０に送信してもよい。また、ステップＳ１０７において、第２接続制御部２７１は、第２操作部２１を用いた医療従事者からの非常通報指示に従って救急信号をサーバ装置３０に送信してもよい。これらの場合、救急信号を送信する前に、第１接続制御部１７１は医療従事者端末２０から医療従事者ＩＤ２６１を取得し、第２接続制御部２７１は登録者端末２０から登録者ＩＤ１６１を取得しておく。

また、ステップＳ１１１の処理が省略され、ステップＳ１２１、Ｓ１２２において、登録者情報送信部３３５は、現在時刻が有効期限内であるか否かに関わらず、登録者情報を医療従事者端末２０に送信してもよい。

また、登録者端末１０及び医療従事者端末２０は、近距離無線通信でなく、他の手段により、登録者端末１０及び医療従事者端末２０が所定距離内に位置するか否かを判定してもよい。
例えば、登録者端末１０及び医療従事者端末２０は、赤外線通信により登録者端末１０及び医療従事者端末２０が所定距離内に位置するか否かを判定する。その場合、登録者端末１０及び医療従事者端末２０は、第１近距離通信部１５及び第２近距離通信部２５の代わりに、赤外線通信部を有する。赤外線通信部は、ＩｒＤＡ等の赤外線による光無線データ通信の規格に準拠した発光器、受光器及びインタフェース回路を有し、光無線の通信範囲内に位置する端末と通信接続する。第１接続制御部１７１及び第２接続制御部２７１は、登録者端末１０と医療従事者端末２０の、赤外線による光無線通信が確立した場合、登録者端末１０及び医療従事者端末２０が所定距離内に位置すると判定する。
また、登録者端末１０及び医療従事者端末２０は、ＧＰＳにより登録者端末１０及び医療従事者端末２０が所定距離内に位置するか否かを判定してもよい。その場合、登録者端末１０及び医療従事者端末２０は、第１近距離通信部１５及び第２近距離通信部２５の代わりに、位置検出部を有する。位置検出部は、主に１．５ＧＨｚ帯を感受帯域とするアンテナを含むＧＰＳ回路を有し、ＧＰＳ衛星から受信したＧＰＳ信号に基づいて各端末の位置を検出する。第１接続制御部１７１及び第２接続制御部２７１は、互いの位置を示す情報を送受信し、互いの位置の差が所定距離以下である場合に、登録者端末１０及び医療従事者端末２０が所定距離内に位置すると判定する。

図５は、管理システム１の登録者情報の送受信に関する動作シーケンスの他の例を示す図である。この動作シーケンスは、予め各装置の各記憶部に記憶されているプログラムに基づいて、主に各装置の各制御部により、各装置の各要素と協働して実行される。図５に示す動作シーケンスのステップＳ２０１～Ｓ２１６及びＳ２２０の処理は、図３に示した動作シーケンスのステップＳ１０１～Ｓ１１６及びＳ１１７の処理と同様であるため、詳細な説明を省略する。以下では、ステップＳ２１６～Ｓ２１９の処理について説明する。

ステップＳ２１７において、登録者端末１０の表示制御部１７２は、第１操作部１１を用いた登録者からの指示に従って、認証情報を受け付ける（ステップＳ２１７）。表示制御部１７２は、図４に示した表示画面４００の認証受付ボタン４０３が押下された場合に、認証情報を受け付ける。受け付ける認証情報は、第１記憶部１６に記憶された認証情報１６２と同じ種類の情報（パスワード、指紋、顔情報等）である。認証情報がパスワードである場合、表示制御部１７２は、第１操作部１１からパスワードの入力を受け付ける。一方、認証情報が指紋又は顔情報等である場合、表示制御部１７２は、不図示の撮像装置から指紋又は顔情報等の入力を受け付ける。

表示制御部１７２は、認証情報を受け付けた場合、受け付けた認証情報と、第１記憶部１６に記憶された認証情報１６２とが一致するか否かを判定する（ステップＳ２１８）。認証情報が指紋又は顔情報等である場合、表示制御部１７２は、公知の画像処理技術を用いて、認証情報を照合する。表示制御部１７２は、認証情報が一致した場合、登録者の認証に成功したと判定し、認証情報が一致しなかった場合、登録者の認証に失敗したと判定する。

表示制御部１７２は、登録者の認証に成功した場合、ステップＳ２１４で受信していた登録者情報を第１表示部１２に表示する（ステップＳ２１９）。以上により登録者情報の送受信に関する動作シーケンスは終了する。

この場合に、第１表示部１２に表示される表示画面は、図４（ｂ）に示した表示画面４１０と同様の表示画面である。これにより、登録者は、意識がある場合に、登録者端末１０を自ら操作して登録者端末１０に登録者情報を表示させ、医療従事者に提示することができる。医療従事者は、医療従事者端末２０を用いてアクセスコードを読み取る必要がなく、より効率的に登録者情報を閲覧することができる。

以上説明してきたように、本発明に係るサーバ装置３０は、登録者情報に対するアクセスを許可するためのアクセスコード及びアクセスコードの表示指示を登録者端末１０に送信し、登録者端末１０にアクセスコードを動的に表示させる。そして、サーバ装置３０は、医療従事者端末２０からアクセスコードに基づくアクセス要求信号を受信した場合に、医療従事者端末２０に登録者情報を送信する。これにより、サーバ装置３０は、登録者端末１０に動的に表示されたアクセスコードにアクセスした医療従事者端末２０にのみ登録者情報を送信する。したがって、サーバ装置３０は、登録者に関する情報の不正な漏洩を抑制しつつ、登録者に対する救急活動が必要である場合には登録者に関する情報を適切に提供することが可能となる。医療従事者は、登録者に関する情報を参照して、登録者に対する救急活動を適切に行うことが可能となる。

以上、好適な実施形態について説明してきたが、実施形態はこれらに限定されない。例えば、管理システム１において、クラウドコンピューティングの形態でサービスを提供できるように、ネットワーク上に複数のサーバ装置を分散して配置し、各サーバ装置が協働して処理を分担してもよい。その場合、登録者端末１０及び医療従事者端末２０と情報を送受信する受付サーバ、登録者端末１０及び医療従事者端末２０の認証を行う認証サーバ、各登録者の登録者情報を管理する管理サーバ、及び、各サーバの動作を制御する制御サーバ等が設けられてもよい。

以上のように、本発明の範囲内で、実施される形態に合わせて様々な変更を行うことができる。

１０ 登録者端末、１７２ 表示制御部、２０ 医療従事者端末、２７２ アクセス要求信号送信部、３０ サーバ装置、３３１ 救急信号受信部、３３２ アクセスコード生成部、３３３ アクセスコード送信部、３３４ アクセス要求信号受信部、３３５ 登録者情報送信部

Claims (10)

1. 登録者に対する救急活動に使用される登録者情報を記憶する記憶部と、
   前記登録者に対する救急活動が必要であることを示す救急信号を受信する救急信号受信部と、
   前記救急信号受信部が前記救急信号を受信した場合に、前記登録者情報に対するアクセスを許可するためのアクセスコードを生成するアクセスコード生成部と、
   前記アクセスコード及び前記アクセスコードの表示指示を前記登録者が利用する登録者端末に送信するアクセスコード送信部と、
   医療従事者端末から前記アクセスコードに基づくアクセス要求信号を受信するアクセス要求信号受信部と、
   前記アクセス要求信号受信部が前記アクセス要求信号を受信した場合に、前記医療従事者端末に前記登録者情報を送信する登録者情報送信部と、
   を有することを特徴とする救急活動支援サーバ装置。
2. 前記アクセスコード送信部は、リッチプッシュ通知により、前記アクセスコード及び前記アクセスコードの表示指示を前記登録者端末に送信する、請求項１に記載の救急活動支援サーバ装置。
3. 前記アクセスコード送信部は、前記アクセスコードとともに、前記アクセスコードの受信を通知する通知音の出力指示を前記登録者端末に送信する、請求項１または２に記載の救急活動支援サーバ装置。
4. 前記アクセスコード生成部は、前記アクセスコードとして二次元バーコードを生成する、請求項１～３の何れか一項に記載の救急活動支援サーバ装置。
5. 前記登録者情報送信部は、前記アクセスコード生成部が前記アクセスコードを生成してから制限時間以内に前記アクセス要求信号受信部が前記アクセス要求信号を受信した場合に限り前記登録者情報を送信する、請求項１～４の何れか一項に記載の救急活動支援サーバ装置。
6. 救急活動支援サーバ装置と、医療従事者端末と、を有する管理システムであって、
   前記救急活動支援サーバ装置は、
   登録者に対する救急活動に使用される登録者情報を記憶する記憶部と、
   前記登録者に対する救急活動が必要であることを示す救急信号を受信する救急信号受信部と、
   前記救急信号受信部が前記救急信号を受信した場合に、前記登録者情報に対するアクセスを許可するためのアクセスコードを生成するアクセスコード生成部と、
   前記アクセスコード及び前記アクセスコードの表示指示を前記登録者が利用する登録者端末に送信するアクセスコード送信部と、
   前記医療従事者端末から前記アクセスコードに基づくアクセス要求信号を受信するアクセス要求信号受信部と、
   前記アクセス要求信号受信部が前記アクセス要求信号を受信した場合に、前記医療従事者端末に前記登録者情報を送信する登録者情報送信部と、を有し、
   前記医療従事者端末は、前記登録者端末に表示された前記アクセスコードを読み取って前記アクセス要求信号を前記救急活動支援サーバ装置に送信するアクセス要求信号送信部を有する、
   ことを特徴とする管理システム。
7. 前記医療従事者端末は、前記登録者端末及び前記医療従事者端末が所定距離内に所定時間以上連続して位置する場合に、前記救急信号を前記救急活動支援サーバ装置に送信する第２接続制御部を有する、請求項６に記載の管理システム。
8. 前記管理システムは、前記登録者端末を有し、
   前記登録者端末は、前記登録者端末及び前記医療従事者端末が所定距離内に所定時間以上連続して位置する場合に、前記救急信号を前記救急活動支援サーバ装置に送信する第１接続制御部を有する、請求項６または７に記載の管理システム。
9. 前記管理システムは、前記登録者端末を有し、
   前記アクセスコード送信部は、前記アクセスコードとともに前記登録者情報を前記登録者端末に送信し、
   前記登録者端末は、前記アクセスコードを表示するとともに、前記登録者の認証に成功した場合に、前記登録者情報を表示する表示制御部を有する、請求項６～８の何れか一項に記載の管理システム。
10. 記憶部を有する救急活動支援サーバ装置の制御方法であって、
    登録者に対する救急活動に使用される登録者情報を前記記憶部に記憶し、
    前記登録者に対する救急活動が必要であることを示す救急信号を受信し、
    前記救急信号を受信した場合に、前記登録者情報に対するアクセスを許可するためのアクセスコードを生成し、
    前記アクセスコード及び前記アクセスコードの表示指示を前記登録者が利用する登録者端末に送信し、
    医療従事者端末から前記アクセスコードに基づくアクセス要求信号を受信し、
    前記アクセス要求信号を受信した場合に、前記医療従事者端末に前記登録者情報を送信する、
    ことを特徴とする制御方法。

Images