JP2022144983A - 信頼性判定システム、信頼性判定方法 - Google Patents

Abstract

【課題】電子証明書の信頼性を確保する信頼性判定システムおよび信頼性判定方法を提供する。【解決手段】信頼性判定システム１０は、証明者による診断の診断結果を証明する電子証明書を発行する証明書発行装置１２と、診断者による診断の診断結果と電子証明書の証明者情報とを関連付けた診断情報を生成する診断情報生成装置１４と、診断情報に基づいて、証明者の信頼性を判定し、証明者の信頼性が低いと判定された場合に、証明者の情報を出力する信頼性判定装置１６と、を含む。証明書発行装置１２は、ユーザに電子証明書を発行する。診断情報生成装置１４は、電子証明書を持つユーザが診断を受けた際に、診断結果と電子証明書の証明者の情報とを関連付けた前記診断情報を生成する。【選択図】図１

Description

本発明は、信頼性判定システム、および信頼性判定方法に関する。

感染症の感染拡大を防止する技術が知られている。例えば、特許文献１には、移動者による特定病原体の感染拡大を防止する技術が記載されている。

特許第６７６５７７７号公報

電子証明書により、感染症などの診断による診断結果の陰性を証明する場合、電子証明書を発行する医療機関などの証明者の信頼性が問題となる。例えば、悪意を持った証明者により、電子証明者が偽造されることが想定される。

本発明は、電子証明システムにおいて証明者の信頼性を高めることのできる判定システム、判定方法を提供することを目的とする。

本発明に係る判定システムは、証明者による診断の診断結果を証明する電子証明書を発行する証明書発行装置と、診断者による診断の診断結果と電子証明書の証明者情報とを関連付けた診断情報を生成する診断情報生成装置と、診断情報に基づいて、証明者の信頼性を判定し、証明者の信頼性が低いと判定された場合に、証明者の情報を出力する信頼性判定装置と、を含み、証明書発行装置は、ユーザに電子証明書を発行し、診断情報生成装置は、電子証明書を持つユーザが診断を受けた際に、診断結果と電子証明書の証明者の情報とを関連付けた診断情報を生成する。

本発明に係る判定方法は、証明者から診断を受けたユーザの診断結果を証明する電子証明書を発行するステップと、診断者により電子証明書を持つユーザが診断を受けた際に、診断者による診断の診断結果と、電子証明書の証明者とを関連付けた診断情報を生成するステップと、診断情報に基づいて、証明者の信頼性を判定し、証明者の信頼性が低いと判定された場合に、証明者の情報を出力するステップと、を含む。

本発明によれば、電子証明システムにおいて証明者の信頼性を高めることができる。

図１は、実施形態に係る信頼性判定システムの構成例を示すブロック図である。 図２は、実施形態に係る証明書発行装置の構成例を示すブロック図である。 図３は、実施形態に係る診断情報生成装置の構成を示すブロック図である。 図４は、実施形態に係る信頼性判定装置の構成例を示すブロック図である。 図５は、実施形態に係る診断情報の一例を示す図である。 図６は、実施形態に係る信頼性判定システムにおいて、診断結果に基づき、ユーザが陰性証明書を取得するまでの処理の流れの一例を示すフローチャートである。 図７は、実施形態に係る信頼性判定システムにおいて、診断者が、ユーザから陰性証明書を取得するとともに、診断結果に基づいて診断情報を生成し、信頼性判定機関に送信するまでの処理の流れの一例を示すフローチャートである。 図８は、実施形態の第１の例に係る信頼性判定装置の処理の流れの一例を示すフローチャートである。 図９は、実施形態の第２の例に係る信頼性判定装置の処理の流れの一例を示すフローチャートである。 図１０は、実施形態に係る信頼性情報を認証機関に送信する処理の流れの一例を示すフローチャートである。

以下に、本発明の実施形態を図面に基づいて詳細に説明する。なお、以下に説明する実施形態により本発明が限定されるものではない。

［実施形態］
図１を用いて、実施形態に係る信頼性判定システムについて説明する。図１は、実施形態に係る信頼性判定システムの構成例を示すブロック図である。

図１に示すように、信頼性判定システム１０は、証明書発行装置１２と、診断情報生成装置１４と、信頼性判定装置１６と、を含む。診断情報生成装置１４と、信頼性判定装置１６とは、無線又は有線のネットワークＮを介して、通信可能に接続されている。また、証明書発行装置１２は、記録媒体との通信を想定しているが、無線又は有線のネットワークＮを介して、通信可能に接続されるように構成してもよい。

信頼性判定システム１０は、所定の感染症の陰性を証明する陰性証明書を発行した医療機関の信頼性を判定するシステムである。本実施形態では、陰性証明書は、周知の公開鍵証明書の技術を用いて発行された電子証明書である。公開鍵証明書は、所定の認証機関が電子証明書の発行者（証明者）の公開鍵にデジタル署名を行うことにより、証明者の正当性を保証する。認証機関は、例えば、証明者の信頼性が保証できなくなった場合には、証明書を無効化する。

本実施形態では、電子証明書は感染症の陰性を証明する陰性証明書であるものして説明するが、本発明はこれに限定されない。電子証明書は証明者による診断の結果が証明された証明書も含めることができる。例えば、電子証明書は、ユーザに対して所定の診断による診断結果を証明する証明書であってもよい。この所定の診断は、感染症、ワクチン接種の可否、薬の選定、健康状態、身体機能、認知機能、疾病、運転または操作などの能力の確認などといったものに対する診断であってもよい。

証明書発行装置１２と、診断情報生成装置１４とは、感染症の診断を行う医療機関に配置される。医療機関は、特定の認証機関により正当性が保証されているものとする。

証明書発行装置１２は、感染症の陰性の有無の診断を受けたユーザの陰性証明書を発行する。証明書発行装置１２は、ユーザが所有するスマートフォンおよびＩＣ（Integrated Circuit）カードなどの記憶媒体に書き込む。例えば、ユーザが感染症の陰性の有無の診断を医療機関などの証明者から受けた際に、ユーザは、証明書発行装置１２に対して、ユーザが所有する記憶媒体に陰性証明書を書き込む操作を行うことで、陰性証明書を取得してもよい。また、証明者が証明書発行装置１２を操作し、ユーザは証明者の指示に従ってユーザが所有する記憶媒体に陰性証明書を書き込むようにしても構わない。

診断情報生成装置１４は、ユーザが所有する記憶媒体から陰性証明書を取得する。診断情報生成装置１４が設置された医療機関では、診断者である医師が陰性証明書を持つユーザが感染症に感染しているか否かの診断を行う。診断情報生成装置１４は、医師の診断後、ユーザの感染症の感染に関する診断情報を生成する。診断情報生成装置１４は、生成した診断情報を信頼性判定機関に送信する。信頼性機関は、陰性証明書を発行した医療機関の信頼性を判定する機関であり得る。

本実施形態では、ユーザに陰性証明書を発行する医療機関と、陰性証明書を持つユーザの感染症の感染の有無を診断する医療機関とは、同じであってもよいし、異なっていてもよい。

信頼性判定装置１６は、信頼性判定機関に配置される。信頼性判定装置１６は、診断情報生成装置１４から診断情報を受信する。信頼性判定装置１６は、受信した診断情報に基づいて、電子証明書を発行した医療機関の信頼性を判定する。信頼性判定装置１６は、例えば、受信した診断情報に基づいて、所定の判定条件以下となる診断結果の個数を医療機関の信頼性として判定し、判定結果を信頼性情報として記憶する。信頼性判定装置１６は、医療機関の信頼性が低いと判定された場合、医療機関の正当性を検証する認証機関に前記証明者の情報を送信する。認証機関は、例えば、医療機関に対し改善を指示したり、認証機関に対する感染症の証明者としての正当性の保証を取り消すことを指示したりする。

［証明書発行装置］
図２を用いて、実施形態に係る証明書発行装置の構成例について説明する。図２は、実施形態に係る証明書発行装置の構成例を示すブロック図である。

図２に示すように、証明書発行装置１２は、入力部２０と、表示部２２と、記憶部２４と、通信部２６と、制御部２８と、を備える。

入力部２０は、証明書発行装置１２に対する各種操作を受け付ける入力装置である。入力部２０は、例えば、医療機関の受診者であるユーザにより、感染症の陰性に関する陰性情報を入力するための操作を受け付けるようにしても良い。また、証明者である医療機関の医師などにより、入力部２０に陰性情報を入力するようにしても良い。入力部２０は、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチなどで実現され得る。

表示部２２は、各種情報を表示する。表示部２２は、例えば、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）または有機ＥＬ（Electro-Luminescence）ディスプレイなどを含むディスプレイである。

記憶部２４は、制御部２８の演算内容やプログラムなどの各種情報を記憶するメモリであり、例えば、ＲＡＭ（Random Access Memory）と、ＲＯＭ（Read Only Memory）のような主記憶装置と、ＨＤＤ（Hard Disk Drive）などの外部記憶装置とのうち、少なくとも１つ含む。

通信部２６は、証明書発行装置１２と、外部装置との間の通信を行う。通信部２６は、例えば、証明書発行装置１２と、ユーザが所有する記憶媒体との通信を行う。通信部２６が通信を行う記憶媒体は、スマートフォンおよびＩＣカードなどであるがこれに限定されない。

制御部２８は、証明書発行装置１２の各部の動作を制御する。制御部２８は、例えば、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等によって、記憶部２４に記憶されたプログラムがＲＡＭ等を作業領域として実行されることにより実現される。制御部２８は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実現されてもよい。制御部２８は、ハードウェアと、ソフトウェアとの組み合わせで実現されてもよい。

制御部２８は、陰性情報取得部３０と、証明書生成部３２と、記憶制御部３４と、通信制御部３６と、を備える。

陰性情報取得部３０は、ユーザの陰性情報を取得する。陰性情報取得部３０は、例えば、入力部２０に入力されたユーザの陰性情報を取得する。陰性情報には、受診者を識別する情報と、感染症の種別情報と、感染症の陰性であることを示す情報とが少なくとも含まれる。

証明書生成部３２は、ユーザが感染症の陰性であることを証明する陰性証明書を生成する。証明書生成部３２は、例えば、陰性情報取得部３０が取得した陰性情報に証明者であることを示すデジタル署名を行うことにより、陰性証明書を生成する。証明書生成部３２は、例えば、時刻情報を対応付けて陰性証明書を生成する。陰性証明書には、陰性情報と、陰性証明書を生成した医療機関を識別する情報と、陰性証明書が生成された時刻情報とが少なくとも含まれる。

記憶制御部３４は、各種データを保存する。記憶制御部３４は、例えば、通信部２６を介して、ユーザが所有する記憶媒体に陰性証明書を記憶する。

通信制御部３６は、通信部２６を制御して、外部の装置と通信を行わせる。通信制御部３６は、通信部２６を制御して、例えば、スマートフォンおよびＩＣカードと通信を行う。

［診断情報生成装置］
図３を用いて、実施形態に係る診断情報生成装置の構成例について説明する。図３は、実施形態に係る診断情報生成装置の構成を示すブロック図である。

図３に示すように、診断情報生成装置１４は、入力部４０と、表示部４２と、記憶部４４と、通信部４６と、制御部４８と、を備える。診断情報生成装置１４は、例えば、医療機関の医師などにより使用される。

入力部４０は、診断情報生成装置１４に対する各種操作を受け付ける入力装置である。入力部４０は、例えば、受信者であるユーザの感染症の診断の診断結果を入力するための操作を受け付ける。具体的には、医療機関の医師などは、入力部４０に診断結果を入力する。入力部４０は、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチなどで実現され得る。

表示部４２は、各種情報を表示する。表示部４２は、例えば、液晶ディスプレイまたは有機ＥＬディスプレイなどを含むディスプレイである。

記憶部４４は、制御部４８の演算内容やプログラムなどの各種情報を記憶するメモリであり、例えば、ＲＡＭと、ＲＯＭのような主記憶装置と、ＨＤＤなどの外部記憶装置とのうち、少なくとも１つ含む。

通信部４６は、診断情報生成装置１４と、外部装置との間の通信を行う。通信部４６は、例えば、診断情報生成装置１４と、ユーザが所有する記憶媒体との間の通信を行う。通信部４６は、例えば、診断情報生成装置１４と、信頼性判定装置１６との間の通信を行う。

制御部４８は、診断情報生成装置１４の各部の動作を制御する。制御部４８は、例えば、ＣＰＵやＭＰＵ等によって、記憶部４４に記憶されたプログラムがＲＡＭ等を作業領域として実行されることにより実現される。制御部４８は、例えば、ＡＳＩＣやＦＰＧＡ等の集積回路により実現されてもよい。制御部４８は、ハードウェアと、ソフトウェアとの組み合わせで実現されてもよい。

制御部４８は、証明書取得部５０と、証明者抽出部５２と、診断結果取得部５４と、診断情報生成部５６と、通信制御部５８と、を備える。

証明書取得部５０は、感染症の陰性を証明する陰性証明書を取得する。証明書取得部５０は、例えば、通信部４６を介して、ユーザが所有する記憶媒体に記憶された陰性証明書を取得する。

証明者抽出部５２は、証明書取得部５０が取得した陰性証明書から陰性証明書を生成した証明者に関する情報を抽出する。証明者抽出部５２は、例えば、陰性証明書を生成した医療機関を識別する情報と、陰性証明書が生成された時刻情報を抽出する。証明者抽出部５２は、信頼性判定システム１０が複数種類の感染症を扱う場合は、ユーザが診断された感染症と同じ種類の感染症の陰性証明書のみから証明者に関する情報を抽出するとよい。

診断結果取得部５４は、ユーザの感染症を診断した診断結果に関する情報を取得する。診断結果に関する情報には、少なくとも、感染症の種別情報と、感染症の陽性か陰性かを示す情報とを含む。

診断情報生成部５６は、ユーザの診断情報を生成する。診断情報生成部５６は、例えば、証明者抽出部５２が抽出した医療機関を識別する情報および陰性証明書が生成された時刻に関する情報と、診断結果取得部５４が取得した情報と、診断情報を生成した医療機関を識別する情報とを関連付けて、診断情報を生成する。

通信制御部５８は、通信部４６を制御して、外部の装置と通信を行わせる。通信制御部５８は、例えば、通信部４６を制御して、ユーザが所有する記憶媒体との通信を行わせる。通信制御部５８は、通信部４６を制御して、例えば、診断情報生成部５６が生成した診断情報を信頼性判定装置１６に送信する。

［信頼性判定装置］
図４を用いて、実施形態に係る信頼性判定装置の構成例について説明する。図４は、実施形態に係る信頼性判定装置の構成例を示すブロック図である。

図４に示すように、信頼性判定装置１６は、入力部６０と、表示部６２と、記憶部６４と、通信部６６と、制御部６８と、を備える。

入力部６０は、信頼性判定装置１６に対する各種操作を受け付ける入力装置である。入力部６０は、例えば、ユーザの陰性証明書を発行した医療機関の信頼性を算出させるための操作を受け付ける。入力部６０は、例えば、信頼性の算出結果を表示させるための操作を受け付ける。入力部６０は、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチなどで実現され得る。

表示部６２は、各種情報を表示する。表示部６２は、例えば、液晶ディスプレイまたは有機ＥＬディスプレイなどを含むディスプレイである。

記憶部６４は、制御部６８の演算内容やプログラムなどの各種情報を記憶するメモリであり、例えば、ＲＡＭと、ＲＯＭのような主記憶装置と、ＨＤＤ（Hard Disk Drive）などの外部記憶装置とのうち、少なくとも１つ含む。記憶部６４は、診断情報記憶部６４ａと、信頼性情報記憶部６４ｂと、を有する。

診断情報記憶部６４ａは、ユーザの感染症の診断情報を記憶する。信頼性情報記憶部６４ｂは、陰性証明書を発行する医療機関の信頼性に関する信頼性情報を記憶する。

通信部６６は、信頼性判定装置１６と、外部装置との間の通信を行う。通信部６６は、例えば、診断情報生成装置１４と、信頼性判定装置１６との間の通信を行う。

制御部６８は、信頼性判定装置１６の各部の動作を制御する。制御部６８は、例えば、ＣＰＵやＭＰＵ等によって、記憶部６４に記憶されたプログラムがＲＡＭ等を作業領域として実行されることにより実現される。制御部６８は、例えば、ＡＳＩＣやＦＰＧＡ等の集積回路により実現されてもよい。制御部６８は、ハードウェアと、ソフトウェアとの組み合わせで実現されてもよい。

制御部６８は、診断情報取得部７０と、診断情報分析部７２と、表示制御部７４と、通信制御部７６と、を備える。

診断情報取得部７０は、ユーザの感染症の診断情報を取得する。診断情報取得部７０は、例えば、通信部６６を介して、診断情報生成装置１４から診断情報を取得する。診断情報取得部７０は、たとえば、取得した診断情報を診断情報記憶部６４ａに記憶する。

図５を用いて、実施形態に係る診断情報の一例について説明する。図５は、実施形態に係る診断情報の一例を示す図である。

図５に示すように、診断情報８０は、「証明時刻」、「証明者」、「診断時刻」、「診断結果」、および「診断者」といった項目を含む。

「証明時刻」は、陰性証明書が発行された時刻に関する情報を示す。「証明者」は、陰性証明書を発行した医療機関を識別する情報を示す。「診断時刻」は、医療機関から診断情報を取得した時刻に関する情報を示す。「診断結果」は、感染症の陽性、または陰性を示す診断結果に関する情報を示す。「診断者」は、診断情報を生成した医療機関を識別する情報を示す。診断情報８０は、例えば、「Ａ病院」が「２０２０年１０月６日１３時３７分２３秒」に陰性証明書を発行し、「２０２０年１０月７日１１時２１分１１秒」に「Ｃ保健所」が「陽性」であると診断したことを示す。

本実施形態では、診断情報８０に含まれる情報は、「証明時刻」、「証明者」、「診断時刻」、「診断結果」、および「診断者」に限定されない。診断情報８０には、その他の情報が含まれていてもよい。診断情報８０は、例えば、信頼性判定システム１０が複数種類の感染症の信頼性を判定する場合には、感染症の種別を示す情報を含んでもよい。

図４に戻る。診断情報分析部７２は、診断情報を分析する。診断情報分析部７２は、例えば、診断情報記憶部６４ａに記憶されている診断情報を分析し、ユーザの陰性証明書を発行した医療機関の信頼性を算出する。診断情報分析部７２は、算出した信頼性に関する情報を信頼性情報記憶部６４ｂに記憶する。

表示制御部７４は、各種情報を表示部６２に表示させる。表示制御部７４は、例えば、信頼性の算出結果を表示部６２に表示させる。表示制御部７４は、例えば、入力部６０に入力された操作に応じて、信頼性の算出結果を表示部６２に表示させる。

通信制御部７６は、通信部６６を制御して、外部の装置と通信を行わせる。通信制御部７６は、例えば、通信部６６を制御して、診断情報生成装置１４との通信を行わせる。

［処理内容］
本実施の形態では、一連の処理として、図６で示される、ユーザが陰性証明書を取得するまでの処理と、図７で示される、ユーザが所有する陰性証明書に対して新たな陰性の診断結果と関連付けた診断情報を信頼性判定機関に送信するまでの処理と、図８で示される、診断情報に基づき陰性証明書を発行した医療機関の信頼性を判定するまでの処理と、図１０で示される、信頼性の判定結果に基づいて信頼性情報を認証機関に送信するまでの処理に大別される。以下にそれぞれの処理の詳細について説明する。

図６および図７を用いて、図１の信頼性判定システム１０による陰性証明書の発行と、診断情報が信頼性判定機関に送信されるまでの処理ついて説明する。

図６は、図１の信頼性判定システム１０において、医療機関などの証明者による診断結果に基づき、ユーザが陰性証明書を取得するまでの処理の流れの一例を示すフローチャートである。

まず、医療機関などの証明者は、ユーザの感染症の有無を診断し（ステップＳ１０）、感染症診断結果は陰性であるか否かを判定する（ステップＳ１２）。

感染症診断結果が陰性である場合（ステップＳ１２：ＹＥＳ）は、ステップＳ１４に進む。感染症診断結果が陰性でない場合（ステップＳ１２：Ｎｏ）は、処理を終了する。

ユーザの感染症診断結果が陰性であるため、証明者は、証明書発行装置１２を操作し、証明者の情報を含む陰性証明書を取得し、ユーザは証明者の指示に従ってユーザが所有する記憶媒体に陰性証明書を書き込む。これによりユーザは証明者から陰性証明書を取得する。（ステップＳ１４）。以上により、ユーザは証明者の診察結果に基づいて、陰性証明書を取得する。

次に、ユーザの所有する陰性証明書と、診断者による診断結果に基づいて、診断情報を生成し、信頼性判定機関に診断情報を送信するまでの処理について説明する。図７は、診断者が、ユーザから陰性証明書を取得するとともに、診断結果に基づいて診断情報を生成し、信頼性判定機関に送信するまでの処理の流れの一例を示すフローチャートである。ここでは、一例として、過去に証明者による診断を受けたユーザが、再度診断者による診断を受けることにより、過去に取得した陰性証明書の有効性を更新することを想定している。

診断者は、ユーザの感染症の有無を診断する（ステップＳ２０）。

診断者は診断情報生成装置１４を操作し、ユーザが所有する記憶媒体からユーザの陰性証明書を取得する（ステップＳ２２）。

次に、診断者は、診断情報生成装置１４を操作し、ユーザの感染症診断結果と、ユーザの陰性証明書の証明者とを関連付けた診断情報を生成する（ステップＳ２４）。

生成された診断情報は、信頼性判定機関に送信される（ステップＳ２６）。

以上のような処理の流れにより、ユーザの感染症診断結果と、陰性証明書の証明者とを関連付けた診断情報を生成し、信頼性判定機関に送信されることで、後述の信頼性判定処理に利用される。

図８を用いて、実施形態の第１の例に係る信頼性判定装置の処理内容について説明する。図８は、実施形態の第１の例に係る信頼性判定装置の処理の流れの一例を示すフローチャートである。

制御部６８は、診断情報を取得する（ステップＳ３０）。具体的には、診断情報取得部７０は、例えば、診断情報記憶部６４ａに記憶されている診断情報を取得する。そして、ステップＳ３２に進む。

制御部６８は、所定条件を満たす診断結果があるか否かを判定する（ステップＳ３２）。具体的には、診断情報分析部７２は、例えば、診断結果が陽性であり、かつ証明時刻と診断時刻との差が閾値以下の診断結果が含まれているか否かを判定する。閾値は、例えば数日（例えば、３日）であるがこれに限定されない。すなわち、診断情報分析部７２は、陰性と診断された後、数日後に陽性と判定された診断結果があるか否かを判定する。所定条件を満たす診断結果があると判定された場合（ステップＳ３２；Ｙｅｓ）、ステップＳ３４に進む。所定条件を満たす診断結果があると判定されなかった場合（ステップＳ３２；Ｎｏ）、ステップＳ４０に進む。

ステップＳ３２でＹｅｓと判定された場合、制御部６８は、所定条件を満たす診断結果の個数を算出する（ステップＳ３４）。具体的には、診断情報分析部７２は、例えば、所定条件を満たす診断結果の数を数えて個数を算出する。そして、ステップＳ３６に進む。

制御部６８は、診断結果の信頼性を算出する（ステップＳ３６）。具体的には、診断情報分析部７２は、所定条件を満たす診断結果の数に基づいて、診断結果の信頼性を算出する。より具体的には、診断情報分析部７２は、所定条件を満たす診断結果の数が多いほど信頼性を低く算出し、所定条件を満たす診断結果の数が少ないほど信頼性を高く算出する。そして、ステップＳ３８に進む。

制御部６８は、算出した信頼性を信頼性情報として記憶する（ステップＳ３８）。具体的には、診断情報分析部７２は、例えば、ステップＳ１６で算出した信頼性を、信頼性情報として、信頼性情報記憶部６４ｂに記憶させる。そして、ステップＳ４０に進む。

ステップＳ３８の後、またはステップＳ３２でＮｏと判定された場合、制御部６８は、処理を終了するか否かを判定する（ステップＳ４０）。具体的には、制御部６８は、処理を終了する操作を受け付けた場合、電源をオフにする操作を受け付けた場合に処理を終了すると判定する。処理を終了すると判定された場合（ステップＳ４０；Ｙｅｓ）、図８の処理を終了する。処理を終了すると判定されなかった場合（ステップＳ４０；Ｎｏ）、ステップＳ３０に進む。

図９を用いて、実施形態の第２の例に係る信頼性判定装置の処理内容について説明する。図９は、実施形態の第２の例に係る信頼性判定装置の処理の流れの一例を示すフローチャートである。

ステップＳ５０の処理は、図８に示すステップＳ３０の処理と同一なので、説明を省略する。

制御部６８は、証明者ごとに診断結果の個数を算出する（ステップＳ５２）。具体的には、診断情報分析部７２は、例えば、証明者ごとに診断結果の数を数えて個数を算出する。そして、ステップＳ５４に進む。

制御部６８は、診断者ごとに診断結果の個数を算出する（ステップＳ５４）。具体的には、診断情報分析部７２は、例えば、診断者ごとに診断結果の数を数えて個数を算出する。そして、ステップＳ５６に進む。

制御部６８は、同一の医療機関による診断結果を抽出する（ステップＳ５６）。具体的には、診断情報分析部７２は、ステップＳ５２の証明者と、ステップＳ５４の診断者とが同じ医療機関を示す診断結果を抽出する。そして、ステップＳ５８に進む。

制御部６８は、医療機関ごとに信頼性を算出する（ステップＳ５８）。具体的には、診断情報分析部７２は、同一の医療機関について、診断者としての診断結果の個数に対する証明者としての診断結果の個数を算出することで、医療機関の信頼性を判定する。具体的には、診断情報分析部７２は、診断者としての診断結果の個数に対する証明者としての診断結果の個数が多いほど、診断の数に対して証明の数が多くなるため、信頼性を低く算出する。診断情報分析部７２は、診断者としての診断結果の個数に対する証明者としての診断結果の個数が少ないほど、診断の数に対して証明の数が少なくなるため、信頼性を高く算出する。そして、ステップＳ６０に進む。

制御部６８は、算出した医療機関ごとの信頼性を信頼性情報として記憶する（ステップＳ６０）。具体的には、診断情報分析部７２は、例えば、ステップＳ５８で算出した医療機関ごとの信頼性を、信頼性情報として、信頼性情報記憶部６４ｂに記憶させる。そして、ステップＳ６２に進む。

ステップＳ６２の処理は、図８に示すステップＳ４０の処理と同一なので、説明を省略する。

本実施形態において、信頼性判定システム１０が、複数種類の感染症の信頼性を判定する場合には、図８および図９に示す処理において、感染症の種類ごとに処理を行ってもよいし、全ての種類の感染症の処理をまとめて行ってよい。

図１０を用いて、実施形態に係る信頼性情報を認証機関に送信する処理について説明する。図１０は、実施形態に係る信頼性情報を認証機関に送信する処理の流れの一例を示すフローチャートである。

制御部６８は、所定の医療機関についての信頼性情報を取得する（ステップＳ７０）。具体的には、診断情報分析部７２は、例えば、信頼性情報記憶部６４ｂに記憶された所定の医療機関についての信頼性情報を取得する。所定の医療機関は、信頼性判定機関の職員であるユーザ（作業者）が指定してよい。そして、ステップＳ７２に進む。

制御部６８は、信頼性は所定値以下であるか否かを判定する（ステップＳ７２）。具体的には、診断情報分析部７２は、例えば、信頼性情報記憶部６４ｂから取得した信頼性情報に基づいて、所定の医療機関の信頼性が所定値以下であるか否かを判定する。信頼性が所定値以下とは、信頼性が低いことを意味する。所定値は信頼性判定機関の職員であるユーザ（作業者）の任意で設定してよい。信頼性は所定値以下であると判定された場合（ステップＳ７２；Ｙｅｓ）、ステップＳ７４に進む。信頼性は所定値以下と判定されない場合（ステップＳ７２；Ｎｏ）、ステップＳ７６に進む。

ステップＳ７２でＹｅｓと判定された場合、制御部６８は、認証機関に医療機関の情報を送信する（ステップＳ７４）。具体的には、通信制御部７６は、通信部６６を介して、信頼性が所定値以下と判定された医療機関についての情報を、医療機関の信頼性の正当性を保証する認証機関に送信する。すなわち、本実施形態では、信頼性判定装置１６は、証明者としての医療機関の信頼性が低いと判定された場合に、その医療機関の情報を出力する。そして、信頼性判定装置１６は、医療機関の正当性を検証する認証機関に信頼性が低いと判定された医療機関の情報を送信する。そして、ステップＳ７６に進む。

ステップＳ７４の後、またはステップＳ７２でＮｏと判定された場合、制御部６８は、処理を終了するか否かを判定する（ステップＳ７６）。具体的には、制御部６８は、処理を終了する操作や、電源をオフにする操作を受け付けた場合に、処理を終了すると判定する。処理を終了すると判定された場合（ステップＳ７６；Ｙｅｓ）、図１０の処理を終了する。処理を終了すると判定されなかった場合（ステップＳ７６；Ｎｏ）、ステップＳ７０に進む。

上述のとおり、本実施形態では、感染症の陰性であることを証明する陰性証明書を発行した医療機関の信頼性を判定する。これにより、本実施形態は、信頼性が低いと判定された医療機関に対して指導をするなどの適切な処理を行うことができる。その結果、本実施形態は、電子証明書の信頼性を確保することができる。

また、本実施の形態では、例えば、証明者となる医療機関にて、ユーザが初回の感染症診断を受け、陰性を証明する陰性証明書がユーザに発行された後、証明者とは異なる診断者となる医療機関にて、ユーザが再度感染症の診断を受け、既に発行された陰性証明書と、診断者による診断結果に基づいて診断情報が生成され、この診断情報に基づいて証明者の信頼性を判定できることから、証明者と診断者の異なる診断に基づいた、より信頼度の高い陰性証明書として扱うことができる、信頼性判定システムを提供できる。

以上、本発明の実施形態を説明したが、これら実施形態の内容により本発明が限定されるものではない。また、前述した構成要素には、当業者が容易に想定できるもの、実質的に同一のもの、いわゆる均等の範囲のものが含まれる。さらに、前述した構成要素は適宜組み合わせることが可能である。さらに、前述した実施形態の要旨を逸脱しない範囲で構成要素の種々の省略、置換又は変更を行うことができる。

１０ 信頼性判定システム
１２ 証明書発行装置
１４ 診断情報生成装置
１６ 信頼性判定装置
２０，４０，６０ 入力部
２２，４２，６２ 表示部
２４，４４，６４ 記憶部
２６，４６，６６ 通信部
２８，４８，６８ 制御部
３０ 陰性情報取得部
３２ 証明書生成部
３４ 記憶制御部
３６，５８，７６ 通信制御部
５０ 証明書取得部
５２ 証明者抽出部
５４ 診断結果取得部
５６ 診断情報生成部
６４ａ 診断情報記憶部
６４ｂ 信頼性情報記憶部
７０ 診断情報取得部
７２ 診断情報分析部
７４ 表示制御部

Claims (5)

1. 証明者による診断の診断結果を証明する電子証明書を発行する証明書発行装置と、
   診断者による診断の診断結果と前記電子証明書の証明者情報とを関連付けた診断情報を生成する診断情報生成装置と、
   前記診断情報に基づいて、前記証明者の信頼性を判定し、前記証明者の信頼性が低いと判定された場合に、前記証明者の情報を出力する信頼性判定装置と、
   を含み、
   前記証明書発行装置は、ユーザに前記電子証明書を発行し、
   前記診断情報生成装置は、前記電子証明書を持つ前記ユーザが診断を受けた際に、診断結果と前記電子証明書の証明者の情報とを関連付けた前記診断情報を生成することを特徴とする信頼性判定システム。
2. 前記診断は感染症であり、
   前記証明書発行装置で、前記電子証明書が発行されるのは陰性と診断された場合であることを特徴とする請求項１に記載の信頼性判定システム。
3. 前記信頼性判定装置は、前記診断情報に基づいて、所定の判定条件以下となる診断結果の個数を前記証明者の信頼性として判定し、判定結果を信頼性情報として記憶することを特徴とする請求項１または２に記載の信頼性判定システム。
4. 前記信頼性判定装置は、前記証明者の信頼性が低いと判定された場合、前記証明者の正当性を検証する認証機関に前記証明者の情報を送信することを特徴とする請求項１から３のいずれか１項に記載の信頼性判定システム。
5. 証明者から診断を受けたユーザの診断結果を証明する電子証明書を発行するステップと、
   診断者により前記電子証明書を持つ前記ユーザが診断を受けた際に、診断者による診断の診断結果と、前記電子証明書の証明者とを関連付けた診断情報を生成するステップと、
   前記診断情報に基づいて、前記証明者の信頼性を判定し、前記証明者の信頼性が低いと判定された場合に、前記証明者の情報を出力するステップと、
   を含むことを特徴とする信頼性判定方法。

Images