JP4264699B2 - 個人情報管理方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、医療情報を含む電子情報化された個人情報を、扱いやすくかつ安全に管理することができる個人情報管理方法に関するものである。
【０００２】
【従来の技術】
昨今、急激に電子情報化されつつある医療情報等を含む個人情報は、データウェアハウス等の中央集権的なデータセンターにおいて一括管理される方向にある。
【０００３】
【発明が解決しようとする課題】
しかしながら、医療情報等の不特定多数の個人の情報を一括管理することは、いかにソフトウェア的に安全対策を施したとしてもセキュリティ上のトラブルは発生しかねず、しかも一旦セキュリティが破られた場合には、大量の個人情報の流出等することで甚大な損害が想定されるものである。
【０００４】
そこで本発明は、これらの問題を解決すべく、医療情報等の不特定多数の個人の情報を一括管理することなく、きわめて安全に管理することができる個人情報管理方法を実現することを目的とする。
【０００５】
【課題を解決するための手段】
上記目的を達成するため、本発明の個人情報管理方法は、使用者が保持する記録媒体と、該記録媒体を接離自在に接続してデータの入出力を行うネットワーク端末と、ネットワークを介してアプリケーションを提供するアプリケーション・サービス・プロバイダーとを備え、前記記録媒体には公開されている第１の暗号鍵で暗号化されたデータと、このデータを復元する非公開の第１の復号鍵とが公開されている第２の暗号鍵で暗号化されたデータが記録され、前記アプリケーション・サービス・プロバイダーには、前記第２の暗号鍵で暗号化されたデータを復元する非公開の第２の復号鍵を有する暗号データ処理ソフトを備えて、前記ネットワーク端末を介して接続する前記記録媒体に記録された第２の暗号鍵で暗号化されたデータを復元し、かつこれで得られた前記第１の復号鍵により第１の暗号鍵で暗号化されたデータを復元して、このアプリケーション・サービス・プロバイダーに対し認証を受けてログインするネットワーク端末が復元された前記データを前記暗号データ処理ソフト上でデータ処理することを認め、かつデータ処理後はこのデータを前記第１の暗号鍵で暗号化した上で前記記録媒体に記録することを特徴とするものである。
【０００６】
または、使用者に関する情報が記録されて使用者自身が保持するＩＣカード等の記録媒体と、該記録媒体を接離自在に接続するネットワーク端末からネットワークを通じてアクセスして読み取りを行う暗号データ処理ソフトを備えたアプリケーション・サービス・プロバイダと、該アプリケーション・サービス・プロバイダとネットワーク接続し前記記録媒体に記録されている情報を前記暗号データ処理ソフト上でデータ処理する前記ネットワーク端末又は／及び他のネットワーク端末とを備え、前記記録媒体には、公開されている第１の暗号鍵により使用者に関する情報を暗号化した第１の暗号データと、この第１の暗号データを復元する非公開の第１の復号鍵とを、公開されている第２の暗号鍵により暗号化して第２の暗号データとして予め記録され、前記暗号データ処理ソフトは、自ら備える前記第２の暗号データを復元する非公開の第２の復号鍵を用いて前記記録媒体に記録された前記第２の暗号データを復元し、さらに復元することで得られた前記第１の暗号データと第１の復号鍵とから前記使用者に関する情報を復元するとともに、前記ネットワーク端末又は／及び他のネットワーク端末は、前記アプリケーション・サービス・プロバイダに認証を受けてログインして前記暗号データ処理ソフト上で前記使用者に関する情報を読み取り・訂正・書き込み等のデータ処理を行い、前記暗号データ処理ソフトは、公開されている第１の暗号鍵により前記使用者に関する情報を暗号化した第１の暗号データと前記第１の復号鍵とを、前記第２の暗号鍵により第２の暗号データとして暗号化して前記記録媒体に記録することを特徴とするものである。
【０００７】
また、アプリケーション・サービス・プロバイダの暗号データ処理ソフトは、データ処理を終了するたびに１回性のパスワードを生成し、前記記録媒体と前記暗号データ処理ソフトとに記録して、記録媒体にアクセスするたびにこのパスワードの同一性の認証を行うことを特徴とするものである。
【０００８】
また、ネットワーク端末を医療に関する医療機関、使用者を該医療機関を利用する患者、記録媒体に記録される使用者に関する情報を患者個人の医療情報とすることを特徴とするものである。
【０００９】
また、アプリケーション・サービス・プロバイダには、ネットワーク端末を通じて記録媒体が接続されると該記録媒体に記録されている第１の暗号データを記録するバックアップ領域を設けることを特徴とするものである。
【００１０】
【発明の実施の形態】
図１は、本発明の個人情報管理方法のシステムを表すものであり、本発明の特徴は、ネットワーク上のアプリケーション・サービス・プロバイダーと、公開鍵暗号方式を利用して、暗号化した個人情報を記録した記録媒体を使用者自身が管理するとともに、暗号化された情報をアプリケーション・サービス・プロバイダーでのみ復元できることにある。本実施例にあっては、管理する個人情報として医療情報、使用者個人として患者、そして個人情報を取り扱う主体として病院等の医療機関を例に取り、以下に説明する。
【００１１】
まず、患者は自身の医療情報、個人情報が記録されるＩＣカード等の書換自在な記録媒体１を所有・管理している。この記録媒体１に記録されるのは、オリジナルの医療情報、個人情報を、公開されている第１の暗号鍵で暗号化された第１の暗号データ２と、この第１の暗号データ２を復元するための非公開の第１の復号鍵３とをまとめた上で、これをさらに公開されている第２の暗号鍵で暗号化した第２の暗号データ４である。
【００１２】
この記録媒体１のデータ処理を行うために、患者若しくは患者に委任された医療機関が、記録媒体１をカードリーダー等を備えるネットワーク端末５に対し着脱自在に装填する。このネットワーク端末５は、本実施例にあっては前記医療機関に設置されるものであるが、これ以外に患者自身が所有・管理するネットワーク端末などであってもよい。
【００１３】
つぎに、このネットワーク端末５は、ネットワーク接続されているアプリケーション・サービス・プロバイダー６にアクセスする。アプリケーション・サービス・プロバイダー６は、非公開の第２の復号鍵７を備えた暗号データ処理ソフトにより、記録媒体１に記録された第２の暗号データ４を前記第２の復号鍵７により復元し、第１の暗号データ２と第１の復号鍵３を得る。そして、この第１の復号鍵３により第１の暗号データを復元することで、オリジナルの医療情報が読み取られる。
【００１４】
このアプリケーション・サービス・プロバイダー６が読み取ったオリジナルの医療情報を、医療機関のネットワーク端末５によりデータ処理するために、ネットワーク端末５からパスワード等によりログイン認証を受けてアクセス権を与えられる。これにより医療機関は、患者の医療情報を読み取った上で、投薬情報、検査結果、現病歴、診断名等、必要な情報を追記してデータ処理を終了する。
【００１５】
つぎに、アプリケーション・サービス・プロバイダー６は、処理されたデータを再び前記第１の暗号鍵で暗号化して第１の暗号データ２とする。またこの第１の暗号データ２と、非公開の第１の復号鍵（このデータ処理中のみアプリケーション・サービス・プロバイダー６が保持している）とをまとめた上で、これをさらに公開されている第２の暗号鍵で暗号化して第２の暗号データ４として記録媒体１に記録するものである。
【００１６】
このシステムのセキュリティをさらに高めるために、１回性のパスワードを記録媒体１とプリケーション・サービス・プロバイダー６の双方に記録することとする。すなわち、患者や医療機関のネットワーク端末５がアプリケーション・サービス・プロバイダー６にアクセスする場合には、記録媒体１に記録されているパスワードと、アプリケーション・サービス・プロバイダー６に保持されているパスワードとが一致しなければならない。そして、記録媒体１に対するデータ処理が終了すると、プリケーション・サービス・プロバイダー６は、自らのパスワードと記録媒体１のパスワードを新たに書き換えるものである。すなわち、担当する医療機関以外から不正なデータ処理（読み取り・書き換え等）が行われた場合には、このパスワードが変わってしまうことから、容易に不正アクセスを確認することができる。
【００１７】
尚、アプリケーション・サービス・プロバイダー６にあっては、アクセスログを詳細に把握し記録することはもちろんである。さらに、患者自身が携行する記録媒体１が紛失した場合には、記録媒体１に記録されているデータは、プリケーション・サービス・プロバイダー６にのみ保持されている非公開の第２の復号鍵７でしか復元できないことから安全性は確保される。また、データのバックアップとしては、アプリケーション・サービス・プロバイダー６に、アクセスする記録媒体１から読み取った第１の暗号データ２だけ（復号鍵は含まない）を記録するデータバックアップ領域８を設けることで万全に対処することができる。
【００１８】
上述した実施例にあっては、医療機関と患者と取り扱われる医療情報について説明したが、もちろんこれ以外にも個人とその個人情報と個人情報を取り扱う各種機関としてもよいものである。
【００１９】
【発明の効果】
以上詳述したごとく、本発明によれば医療情報等の不特定多数の個人の情報を一括管理することによる危険性をなくし、きわめて安全に管理できかつ取り扱いやすい個人情報管理方法を実現することができるものである。
【００２０】
また、アプリケーション・サービス・プロバイダの暗号データ処理ソフトは、データ処理を終了するたびに１回性のパスワードを生成し、前記記録媒体と前記暗号データ処理ソフトとに記録して、記録媒体にアクセスするたびにこのパスワードの同一性の認証を行うことで、万が一にも不正アクセスがあった場合でもパスワードが変化することにより容易にその状況を認識することができる。
【００２１】
また、アプリケーション・サービス・プロバイダには、ネットワーク端末を通じて記録媒体が接続されると該記録媒体に記録されている第１の暗号データを記録するバックアップ領域を設けることで、記録媒体を紛失した場合でも安全に個人情報を復元させることができる．
【図面の簡単な説明】
【図１】 本発明の個人情報管理方法を示す説明図である。
【符号の説明】
１ 記録媒体
２ 第１の暗号データ
３ 第１の復号鍵
４ 第２の暗号データ
５ ネットワーク端末
６ アプリケーション・サービス・プロバイダー
７ 第２の復号鍵
８ データバックアップ領域

Claims (4)

1. 使用者が保持する記録媒体と、該記録媒体を接離自在に接続してデータの入出力を行うネットワーク端末と、ネットワークを介してアプリケーションを提供するアプリケーション・サービス・プロバイダーとを備え、
   前記記録媒体には公開されている第１の暗号鍵で暗号化されたデータと、このデータを復元する非公開の第１の復号鍵とが公開されている第２の暗号鍵で暗号化されたデータが記録され、
   前記アプリケーション・サービス・プロバイダーには、前記第２の暗号鍵で暗号化されたデータを復元する非公開の第２の復号鍵を有する暗号データ処理ソフトを備えて、前記ネットワーク端末を介して接続する前記記録媒体に記録された第２の暗号鍵で暗号化されたデータを復元し、かつこれで得られた前記第１の復号鍵により第１の暗号鍵で暗号化されたデータを復元して、このアプリケーション・サービス・プロバイダーに対し認証を受けてログインするネットワーク端末が復元された前記データを前記暗号データ処理ソフト上でデータ処理することを認め、かつデータ処理後はこのデータを前記第１の暗号鍵で暗号化した上で前記記録媒体に記録し、さらに、ネットワーク端末を通じて記録媒体が接続されると該記録媒体に記録されている第１の暗号データを記録するバックアップ領域を設けることを特徴とする公開鍵暗号方式を利用した個人情報管理方法。
2. 使用者に関する情報が記録されて使用者自身が保持するＩＣカード等の記録媒体と、該記録媒体を接離自在に接続するネットワーク端末からネットワークを通じてアクセスする暗号データ処理ソフトを備えたアプリケーション・サービス・プロバイダと、該アプリケーション・サービス・プロバイダとネットワーク接続し前記記録媒体に記録されている情報を前記暗号データ処理ソフト上でデータ処理する前記ネットワーク端末又は／及び他のネットワーク端末とを備え、
   前記記録媒体には、公開されている第１の暗号鍵により使用者に関する情報を暗号化した第１の暗号データと、この第１の暗号データを復元する非公開の第１の復号鍵とを、公開されている第２の暗号鍵により暗号化して第２の暗号データとして予め記録され、
   前記暗号データ処理ソフトは、自ら備える前記第２の暗号データを復元する非公開の第２の復号鍵を用いて前記記録媒体に記録された前記第２の暗号データを復元し、さらに復元することで得られた前記第１の暗号データと第１の復号鍵とから前記使用者に関する情報を復元するとともに、
   前記ネットワーク端末又は／及び他のネットワーク端末は、前記アプリケーション・サービス・プロバイダに認証を受けてログインして前記暗号データ処理ソフト上で前記使用者に関する情報を読み取り・訂正・書き込み等のデータ処理を行い、
   前記暗号データ処理ソフトは、公開されている第１の暗号鍵により前記使用者に関する情報を暗号化した第１の暗号データと前記第１の復号鍵とを、前記第２の暗号鍵により第２の暗号データとして暗号化して前記記録媒体に記録し、さらに、前記アプリケーション・サービス・プロバイダーには、ネットワーク端末を通じて記録媒体が接続されると該記録媒体に記録されている第１の暗号データを記録するバックアップ領域を設けることを特徴とする公開鍵暗号方式を利用した個人情報管理方法。
3. アプリケーション・サービス・プロバイダの暗号データ処理ソフトは、データ処理を終了するたびに１回性のパスワードを生成し、前記記録媒体と前記暗号データ処理ソフトとに記録して、記録媒体にアクセスするたびにこのパスワードの同一性の認証を行うことを特徴とする請求項１又は２記載の公開鍵暗号方式を利用した個人情報管理方法。
4. ネットワーク端末を医療に関する医療機関、使用者を該医療機関を利用する患者、記録媒体に記録される使用者に関する情報を患者個人の医療情報とすることを特徴とする請求項１又は２記載の公開鍵暗号方式を利用した個人情報管理方法。

Images