JP2023158775A - 高セキュリティコミュニケーションシステム及びプログラム - Google Patents

Abstract

【課題】 チャット内容の秘匿性を高め、チャット利用の利便性を向上させることができる高セキュリティコミュニケーションシステムを提供する。【解決手段】 チャット管理サーバ１が、ユーザＩＤ、グループＩＤとグループの構造を保持し、チャット内容データを投稿元サーバ２に暗号化して保存させ、暗号化された履歴情報を復号して当該履歴情報に従って投稿元サーバ２から暗号化されたチャット内容データを読み込んで復号化してチャットを再現して利用可能にする高セキュリティコミュニケーションシステムである。【選択図】 図１

Description

本発明は、医療関連のチャットを行うシステムに係り、特に、チャット内容に秘匿性を向上させてチャット利用の利便性を向上させる高セキュリティコミュニケーションシステム及びプログラムに関する。

［従来の技術］
従来、医療に関連してチャットを行うことができるシステムがあった。
但し、医療関連のチャットには、患者の病状についての医療情報が含まれることが多く、チャット内容の秘匿性が必要であった。

［関連技術］
尚、関連する先行技術文献には、特開２０１４－２２８９７８号公報「医療情報交換システム」（特許文献１）、特開２０２１－０８６２４５号公報「チャットシステムおよびチャット管理装置」（特許文献２）、特許第４５９８３６１号公報「信頼性のある分散型ピアツーピアネットワークを確立する方法及びシステム」（特許文献３）、特許第６８０６３４５号公報「医療・介護分野における多職種連携支援方法及びシステム」（特許文献４）がある。

特許文献１には、医療情報を共有し、ユーザ同士のチャットを行うことができるネットワークシステムが示されている。
特許文献２には、複数のサーバに複数のチャットルームを分散管理し、チャット処理のレスポンス性能を高めるシステムが示されている。

特許文献３には、ピアツーピアネットワークで暗号化したデータファイルを用いてチャットを実現するシステムが示されている。
特許文献４には、医療・介護関係者の連携を支援するシステムで、チャット機能を備えることが示されている。

特開２０１４－２２８９７８号公報 特開２０２１－０８６２４５号公報 特許第４５９８３６１号公報 特許第６８０６３４５号公報

しかしながら、上記従来のシステムでは、医療関連の情報を含むチャットの内容について秘匿性を高めると共にチャットの利便性を向上させるものとはなっていないという問題点があった。

尚、特許文献１～４には、チャット内容の秘匿性を高め、チャット利用の利便性を向上させるための構成の記載がない。

本発明は上記実状に鑑みて為されたもので、チャット内容の秘匿性を高め、チャット利用の利便性を向上させることができる高セキュリティコミュニケーションシステム及びプログラムを提供することを目的とする。

上記従来例の問題点を解決するための本発明は、チャットを提供するチャット管理サーバを有する高セキュリティコミュニケーションシステムであって、チャット管理サーバが、ユーザの端末からチャット開始の要求を受けると、当該ユーザのユーザＩＤとユーザが所属するグループのグループＩＤを読み取り、グループＩＤに対応する、暗号化された投稿履歴情報を復号し、グループＩＤに対応したチャット内容データを暗号化して保存する保存サーバに、復号した投稿履歴情報に基づいて暗号化されたチャット内容データを要求して取得し、取得した暗号化されたチャット内容データを復号し、復号した投稿履歴情報に従って復号したチャット内容データを展開してユーザの端末に提供することを特徴とする。

本発明は、上記高セキュリティコミュニケーションシステムにおいて、チャット管理サーバが、ユーザの端末からチャット終了の要求を受けると、チャットしたチャット内容データを暗号化し、ユーザＩＤとグループＩＤを付加して保存サーバに送信して保存させ、グループＩＤとユーザＩＤに対応付けて投稿履歴情報を暗号化して記憶することを特徴とする。

本発明は、上記高セキュリティコミュニケーションシステムにおいて、保存サーバをクラウドにおけるストレージサービスを用いたことを特徴とする。

本発明は、上記高セキュリティコミュニケーションシステムにおいて、チャット管理サーバが、ユーザの端末からグループ内の特定のユーザに電話を要求する投稿を行うと、特定のユーザが当該投稿に応答すると特定のユーザから電話を要求したユーザに電話を掛ける機能を有することを特徴とする。

本発明は、上記高セキュリティコミュニケーションシステムにおいて、チャット管理サーバが、ユーザの端末からグループ内の特定のユーザに位置情報を要求する投稿を行うと、特定のユーザが当該投稿に応答すると特定のユーザの位置が端末において地図上に表示される機能を有することを特徴とする。

本発明は、上記高セキュリティコミュニケーションシステムにおいて、チャット管理サーバが、グループ内の全てのユーザに回答を求めるアンケートを一斉に配信する機能を有することを特徴とする。

本発明は、チャットを提供するチャット管理サーバで動作するプログラムであって、チャット管理サーバを、ユーザの端末からチャット開始の要求を受けると、当該ユーザのユーザＩＤとユーザが所属するグループのグループＩＤを読み取り、グループＩＤに対応する、暗号化された投稿履歴情報を復号し、グループＩＤに対応したチャット内容データを暗号化して保存する保存サーバに、復号した投稿履歴情報に基づいて暗号化されたチャット内容データを要求して取得し、取得した暗号化されたチャット内容データを復号し、復号した投稿履歴情報に従って復号したチャット内容データを展開してユーザの端末に提供するよう機能させることを特徴とする。

本発明は、上記プログラムにおいて、チャット管理サーバを、ユーザの端末からチャット終了の要求を受けると、チャットしたチャット内容データを暗号化し、ユーザＩＤとグループＩＤを付加して保存サーバに送信して保存させ、グループＩＤとユーザＩＤに対応付けて投稿履歴情報を暗号化して記憶するよう機能させることを特徴とする。

本発明によれば、チャット管理サーバが、ユーザの端末からチャット開始の要求を受けると、当該ユーザのユーザＩＤとユーザが所属するグループのグループＩＤを読み取り、グループＩＤに対応する、暗号化された投稿履歴情報を復号し、グループＩＤに対応したチャット内容データを暗号化して保存する保存サーバに、復号した投稿履歴情報に基づいて暗号化されたチャット内容データを要求して取得し、取得した暗号化されたチャット内容データを復号し、復号した投稿履歴情報に従って復号したチャット内容データを展開してユーザの端末に提供する高セキュリティコミュニケーションシステムとしているので、保存サーバとチャット管理サーバとで分散して投稿関連のデータを保持して秘匿性を向上させ、ユーザの端末には通常のチャットと同様の利用を提供するため利便性も向上させることができる効果がある。

本発明によれば、チャット管理サーバが、ユーザの端末からチャット終了の要求を受けると、チャットしたチャット内容データを暗号化し、ユーザＩＤとグループＩＤを付加して保存サーバに送信して保存させ、グループＩＤとユーザＩＤに対応付けて投稿履歴情報を暗号化して記憶する上記高セキュリティコミュニケーションシステムとしているので、チャット終了後にも保存サーバとチャット管理サーバとで投稿関連のデータを暗号化して保持でき、秘匿性を向上させ、次のチャット開始にスムーズに対応できる効果がある。

本システムの概略構成図である。 チャット管理サーバのチャット開始処理を示すフロー図である。 チャット管理サーバのチャット終了処理を示すフロー図である。

本発明の実施の形態について図面を参照しながら説明する。
［実施の形態の概要］
本発明の実施の形態に係る高セキュリティコミュニケーションシステム（本システム）は、チャット管理サーバが、利用者（ユーザ）のＩＤとグループの構造を保持し、チャット内容データ（投稿データ）を投稿元のサーバが管理するネットワーク上のクラウドストレージに暗号化して保存させ、暗号化された履歴情報を復号してその履歴情報に従って投稿元のサーバから暗号化された投稿データを読み込んで復号化してチャットを再現して利用可能にするものであり、投稿元のサーバとチャット管理サーバとで分散して投稿関連データを保持して秘匿性を向上させることができ、更にユーザには通常のチャットと同様の利用を可能とするため利便性も向上させることができるものである。

［本システム：図１］
本システムについて図１を参照しながら説明する。図１は、本システムの概略構成図である。
本システムは、図１に示すように、チャット管理サーバ１と、投稿元サーバ２と、投稿者端末３とを備え、ネットワーク４に接続している。
尚、図１では、投稿者端末３を１台で描いているが、現実には、複数の投稿者端末３がネットワーク４に接続する。また、投稿元サーバ２も複数存在してネットワーク４に接続している。

次に、本システムの各部について説明する。
［チャット管理サーバ１］
チャット管理サーバ１は、チャット内容データ（投稿データ）自体は記憶していないが、チャットを管理してチャット環境をユーザに提供し、更に過去のチャットを再現するものである。チャット管理サーバ１の処理動作の詳細は後述する。

チャット管理サーバ１は、制御部１１と、記憶部１２と、インタフェース部１３を備える情報処理装置で、記憶部１２に記憶された処理プログラムが制御部１１で実行されることにより特徴的な機能を実現している。

制御部１１は、ネットワーク４上でチャットの空間を提供するものの、チャット内容データを暗号化して投稿元サーバ２に保存させ、チャット履歴情報（投稿履歴情報）を暗号化して投稿者のユーザＩＤと所属するグループのグループＩＤと共に記憶部１２に記憶する。
尚、制御部１１は、チャットユーザのユーザ名も扱うが、そのユーザ名は、トークン化され、匿名化されたトークン名を使用するものである。

また、制御部１１は、投稿者端末３でチャットアプリが起動すると、チャット空間を再現するものであり、具体的には、投稿者のユーザが所属するグループのグループＩＤに関する投稿履歴情報に基づいて該当するユーザＩＤの暗号化されたチャット内容データを投稿元サーバ２から読み込んで復号してチャット環境（チャット表示内容）を再現している。
制御部１１における具体的な処理については後述する。

記憶部１２は、処理プログラム以外にチャットユーザのユーザＩＤとグループＩＤ、更にグループの構造（グループ構造）と、トークン化されたユーザのトークン名と、チャット内容を除く投稿履歴情報を記憶している。特に、チャットの投稿履歴情報は、暗号化されて記憶されている。
グループ構造は、病院の組織が大規模であると、その病院におけるチャットグループの組織的な位置付け、グループ内での職制等を示すもので、このグループ構造を基にチャット環境が再現されるようになっている。

ここで、記憶部１２に記憶されるチャットに関連するデータを「チャット関連データ」と称する。
尚、ユーザＩＤ等のチャット関連データを外部のデータベース（ＤＢ）に記憶させるようにしてもよい。
チャット履歴情報を暗号化し、ユーザ名をトークン化しているので、記憶部１２から情報漏洩があってもチャット履歴のデータ等の内容が解明されることはなく、秘匿性（セキュリティ）が高い。
インタフェース部１３は、チャット管理サーバ１をネットワーク４に接続するための接続部である。

［投稿元サーバ２］
投稿元サーバ２は、投稿者端末３を管理する処理装置で、医療機関又は当該医療機関が委託する外部のネットワーク上のクラウドサーバ等に設置され、投稿者端末３からの投稿は投稿元サーバ２を経由して行われる。

また、投稿元サーバ２は、投稿者端末３でチャットが利用されて、投稿が為されると、チャット管理サーバ１で暗号化されたチャット内容データがグループＩＤ、ユーザＩＤに関連付けられて投稿元サーバ２に記憶されると共に、当該チャットの投稿履歴情報とグループＩＤ、ユーザＩＤがチャット管理サーバ１に記憶される。

ここで、投稿元サーバ２では、チャット内容データは暗号化されて記憶され、チャット管理サーバ１では、チャット履歴情報が暗号化されて記憶されるようになっている。
尚、投稿元サーバ２でチャット内容データを暗号化して記憶する保存サーバであるが、ネットワーク上のクラウドストレージ（クラウドストレージサービス）に暗号化したチャット内容データを記憶させるようにしてもよい。
暗号化さえたチャット内容データを投稿元サーバ２で保存するより、投稿元サーバ２が提携するクラウドストレージサービスに保存する方が、コスト及びセキュリティ面で有利である。

チャット内容データは、暗号化された状態で医療機関の投稿元サーバ２に保存されているので、もし情報の漏洩があってもチャット内容が解明されることがなく、秘匿性（セキュリティ）が高い。

チャットは、グループ単位で１つの投稿元サーバ２で行われることが基本であるが、複数の投稿元サーバ２を用いたチャットも可能である。この場合、１つのグループ又は複数のグループが用いられることになるが、投稿者のチャット内容データは、各投稿者を管理する投稿元サーバ２に暗号化されて記憶されるものである。

［投稿者端末３］
投稿者端末３は、投稿元サーバ２を経由して、チャット管理サーバ１が提供するチャット空間でチャットを行うが、チャットの履歴情報は暗号化されてチャット管理サーバ１で保持され、チャット内容データは暗号化されて投稿元サーバ２で保持され、このように暗号化したデータを分散管理しているため、投稿者にとって高セキュリティであって、更に通常のチャットのように利用できるので利便性が高い。

本システムでは、投稿者端末３が、投稿元サーバ２を経由してチャット管理サーバ１にチャット環境の提供を要求しているが、投稿者端末３がチャット管理サーバ１に直接チャット要求を行い、チャット管理サーバ１が投稿元サーバ２の投稿者端末３からのチャット要求を通知するようにしてもよい。

［処理内容：図２，３］
本システムの処理内容について図２，３を参照しながら説明する。図２は、チャット管理サーバのチャット開始処理を示すフロー図であり、図３は、チャット管理サーバのチャット終了処理を示すフロー図である。

［チャット開始処理：図２］
本システムのチャット管理サーバ１は、図２に示すように、投稿者端末３から投稿元サーバ２を経由してチャット利用要求があると（Ｓ１）、投稿元サーバ２から利用要求があったユーザのグループＩＤ、ユーザＩＤを取得し（Ｓ２）、記憶部１２から当該グループＩＤが示すグループ構造を読み込み（Ｓ３）、当該グループＩＤの暗号化された投稿履歴情報（履歴情報）を読み込んで（Ｓ４）、更に復号化して（Ｓ５）、グループ構造に基づいて履歴情報に従ってチャット空間を再現する。

チャット空間の再現においては、チャット管理サーバ１は、復号した過去の履歴情報から、過去の投稿者のグループＩＤとユーザＩＤを取得し（Ｓ６）、そのグループＩＤとユーザＩＤに基づいて該当する投稿元サーバ２に履歴情報が示すチャット内容データを要求する（Ｓ７）。

投稿元サーバ２は、要求されたチャット内容データを暗号化した状態でチャット管理サーバ１に送信し、チャット管理サーバ１が要求された暗号化されたチャット内容データを取得し（Ｓ８）、チャット管理サーバ１が復号してチャット空間に展開する（Ｓ９）。過去のチャットが複数ある場合には、複数のチャット内容データが復号されて時系列に結合されて再現されることになる。

［チャット終了処理：図３］
投稿者端末３でチャット利用を終了する指示が入力されると、チャット管理サーバ１は、図３に示すように、チャット利用の終了の指示を検出し（Ｓ１０）、新たにチャットされたチャット内容データを暗号化してグループＩＤ、ユーザＩＤと共に投稿元サーバ２に送信し（Ｓ１１）、投稿元サーバ２がそれらデータを記憶部に記憶する。

また、チャット管理サーバ１は、投稿履歴情報を暗号化してグループＩＤ、ユーザＩＤと共に記憶部１２に記憶する（Ｓ１２）。
尚、チャット開始前の過去のチャット内容データは、チャット管理サーバ１で再現されるが、再現されるチャット内容データは、例えば、１カ月などの特定期間内のものに限定することができる。

また、投稿元サーバ２から読み出される暗号化されたチャット内容データが、コピーであって原本の暗号化のチャット内容データを投稿元サーバ２に残したままにすれば、チャット管理サーバ１は、再現された過去のチャット内容データを、暗号化して投稿元サーバ２に送信せずに、チャット終了後に消去すれば処理量を減らすことができる。
つまり、チャットが開始されて新たに入力されたチャット内容データについて、チャット管理サーバ１は、暗号化して投稿元サーバ２に送信し、投稿履歴情報を暗号化して記憶部１２に記憶することになる。

［応用例］
チャット内容としては、画像、動画、リンク先を投稿できる。
また、チャット内容として、特定の相手への電話要求（電話して欲しい要求）を投稿すると、それを受信した相手は、その投稿への応答操作で電話を要求した相手に電話を掛ける機能を備える。

また、チャット内容として、特定相手への位置情報要求（現在の位置を知らせて欲しい要求）を投稿すると、それを受信した相手は、その投稿への応答操作で自分の現在地を知らせる機能を備える。この現在地は投稿者端末３の表示画面において地図を表示し、その地図上に位置情報をアイコンで表示することで行うようにする。

この位置情報の表示は、ＧＰＳ（Global Positioning System）を利用することが考えられるが、建物の内部（地下、階層等）の位置までを認識するには、建物内部にビーコンシステムを設置し、そのビーコンシステムで端末の位置を検出して表示させるようにしてもよい。
無論、以上のチャット内容は、その後、投稿元サーバ２に暗号化されて記憶される。

また、本システムのチャットでは、秘匿性を向上させるために、スクリーンショット機能を利用できないように制限している。
また、本システムのチャットでは、グループ内のユーザ全員に一斉呼出を行う機能を備えている。
更に、本システムのチャットでは、グループ内のユーザに対するアンケート機能を備えている。このアンケート機能は、災害時等に安否確認に利用することができる。

本システムのチャットでは、特定のグループ内でのユーザ間のチャット利用を想定したものであるが、当該グループにＩＤとパスワードを付与した権限のある患者を参加させることも可能である。

［実施の形態の効果］
本システムによれば、チャット管理サーバ１が、ユーザＩＤ、グループＩＤとグループの構造を保持し、チャット内容データを投稿元サーバ２に暗号化して保存させ、暗号化された履歴情報を復号して当該履歴情報に従って投稿元サーバ２から暗号化されたチャット内容データを読み込んで復号化してチャットを再現して利用可能にするものとしているので、投稿元サーバ２とチャット管理サーバ１とで分散してチャット関連データを保持して秘匿性を向上させることができ、更に投稿者端末３のユーザには通常のチャットと同様の利用が可能となるため利便性も向上させることができる効果がある。

本システムによれば、チャット管理サーバ１が、投稿者端末３からチャット終了の要求を受けると、チャット内容データを暗号化し、ユーザＩＤとグループＩＤを付加して投稿元サーバ２に送信して保存させ、グループＩＤとユーザＩＤに対応付けて投稿履歴情報を暗号化して記憶部１２に記憶するようにしているので、チャット終了後にも投稿元サーバ２とチャット管理サーバ１とでチャット関連データを暗号化して保持でき、秘匿性を向上させ、次のチャット開始にスムーズに対応できる効果がある。

本発明は、チャット内容の秘匿性を高め、チャット利用の利便性を向上させることができる高セキュリティコミュニケーションシステムに好適である。

１…チャット管理サーバ、 ２…投稿元サーバ、 ３…投稿者端末、 ４…ネットワーク、 １１…制御部、 １２…記憶部、 １３…インタフェース部

Claims (8)

1. チャットを提供するチャット管理サーバを有する高セキュリティコミュニケーションシステムであって、
   前記チャット管理サーバは、
   ユーザの端末からチャット開始の要求を受けると、当該ユーザのユーザＩＤと前記ユーザが所属するグループのグループＩＤを読み取り、
   前記グループＩＤに対応する、暗号化された投稿履歴情報を復号し、
   前記グループＩＤに対応したチャット内容データを暗号化して保存する保存サーバに、前記復号した投稿履歴情報に基づいて前記暗号化されたチャット内容データを要求して取得し、
   前記取得した暗号化されたチャット内容データを復号し、前記復号した投稿履歴情報に従って前記復号したチャット内容データを展開して前記ユーザの端末に提供することを特徴とする高セキュリティコミュニケーションシステム。
2. 前記チャット管理サーバは、
   ユーザの端末からチャット終了の要求を受けると、チャットしたチャット内容データを暗号化し、ユーザＩＤとグループＩＤを付加して保存サーバに送信して保存させ、
   前記グループＩＤと前記ユーザＩＤに対応付けて投稿履歴情報を暗号化して記憶することを特徴とする請求項１記載の高セキュリティコミュニケーションシステム。
3. 保存サーバをクラウドにおけるストレージサービスを用いたことを特徴とする請求項２記載の高セキュリティコミュニケーションシステム。
4. 前記チャット管理サーバは、ユーザの端末からグループ内の特定のユーザに電話を要求する投稿を行うと、前記特定のユーザが当該投稿に応答すると前記特定のユーザから前記電話を要求したユーザに電話を掛ける機能を有することを特徴とする請求項２記載の高セキュリティコミュニケーションシステム。
5. 前記チャット管理サーバは、ユーザの端末からグループ内の特定のユーザに位置情報を要求する投稿を行うと、前記特定のユーザが当該投稿に応答すると前記特定のユーザの位置が前記端末において地図上に表示される機能を有することを特徴とする請求項２記載の高セキュリティコミュニケーションシステム。
6. 前記チャット管理サーバは、グループ内の全てのユーザに回答を求めるアンケートを一斉に配信する機能を有することを特徴とする請求項２記載の高セキュリティコミュニケーションシステム。
7. チャットを提供するチャット管理サーバで動作するプログラムであって、
   前記チャット管理サーバを、
   ユーザの端末からチャット開始の要求を受けると、当該ユーザのユーザＩＤと前記ユーザが所属するグループのグループＩＤを読み取り、
   前記グループＩＤに対応する、暗号化された投稿履歴情報を復号し、
   前記グループＩＤに対応したチャット内容データを暗号化して保存する保存サーバに、前記復号した投稿履歴情報に基づいて前記暗号化されたチャット内容データを要求して取得し、
   前記取得した暗号化されたチャット内容データを復号し、前記復号した投稿履歴情報に従って前記復号したチャット内容データを展開して前記ユーザの端末に提供するよう機能させることを特徴とするプログラム。
8. 前記チャット管理サーバを、
   ユーザの端末からチャット終了の要求を受けると、チャットしたチャット内容データを暗号化し、ユーザＩＤとグループＩＤを付加して保存サーバに送信して保存させ、
   前記グループＩＤと前記ユーザＩＤに対応付けて投稿履歴情報を暗号化して記憶するよう機能させることを特徴とする請求項７記載のプログラム。

Images