JP4435979B2 - データ取得方法 - Google Patents

Description

本発明は、ネットワークのデータへの安全なアクセスを行う方法に関するものであり、詳しくは、情報センターと少なくとも一つのデータエリアアクセスシステムとを含むネットワークに関する。データエリアアクセスシステムとの用語は、格納スペース（データエリア）を供給し、格納されたデータへのアクセスを許可する装置を意味するものと解される。
【０００１】
近い将来、いわゆる「診療所ネットワーク」が、例えば健康管理における公共または私有の部門の異なった興味のグループ、例えば疾病保険代理店、健康省、医療団体等のために開発されることになる。これらの診療所ネットワークの基本概念は、異なった医師の診療所および／または病院間のより良い伝達の基本に基づいて、現在でもなお行われているしばしば余分な医学検査の数を減らすことができるということである。この例として、容易にアクセス可能で最近撮られた患者の肺のＸ線画像の助けを借りて、例えば異なる医師による新しい診断が可能であれば、この患者の肺のＸ線画像をさらに作製する必要がなくなる。健康のための費用を減らすことは公共の関心事でもあり、また保険会社の関心事でもある。この理由により、特に後者は、患者により良くより費用対効果の高い医療を提供するために、その患者の異なる医師が、彼らの同僚によってすでに用意されたこの患者のデータにアクセスすることができる援助によって自主的な医療ネットワークを構築することを望んでいる。
【０００２】
すでに構築されたテストモデルにおいて、主な問題は、安全な伝達を確実にするという問題である。医師が医療の構成単位にアクセスする方法は様々なものが知られているが、それらは主として、例えば放射線技師等の、あるグループの医師に限られており、例えば当然処方されるＸ線板のような特定のタイプの情報／データに限られる。
【０００３】
例えばＸ線板のためのＤＩＣＯＭ、患者データのＢＤＴ、医療設備により生成される医療データのＧＤＴのように、例えば電気的な心臓運動計やその他の装置により、医学データを生成して転送する方法を規定する、いくつかの国内および国際的な基準がすでに存在している。これらのケースでは、医学データの安全な転送という点について特に必要な事項はない。というのは、これは様々な知られている暗号化メカニズムに基づいており、今日ではもはや問題ではないからである。
【０００４】
医学データの転送の一つの特別な仕事は、患者の個人の権利を安全に守ることである。今日では、医学情報の転送は、それが例えば病院や医師の診療所などの閉じた医学グループに限定されない場合は常に違法である。数百の異なる診療所を持った診療所と病院のネットワークを閉じたグループとして記述することは、患者の個人の権利の回避として、おそらく法律的な意味に解釈する必要がある。このケースでは、患者は、グループの全メンバーを知ることができず、例えば異なる病院のように、異なるグループを選ぶ権利をほとんど活用できない。
【０００５】
ＷＯ９８／１５９１０Ａは、多くの参加者のいるシステムで医学データの安全で秘密の交換を行う方法を開示している。このシステムでは、参加者のデータへのアクセスは、このアクセスがパスワードによって正当と認められたときだけ可能である。
【０００６】
本発明の目的は、データへの権利を持つ者だけがこれらのデータに自由にアクセスできるような、ネットワークのデータに安全にアクセスする方法を詳述することにある。
【０００７】
この目的は、特許クレーム１の特徴を持った方法により、本発明によって実現される。この方法の有利な展開は従属特許クレームに見いだされるであろう。
【０００８】
本発明に係る方法によれば、あるデータへの権利を有する者だけがこれらのデータへのアクセス権を規定することができる。一旦格納されると、データは、それが格納されたところにとどまり、中央位置に集められることはない。このような格納されたデータへのアクセスは、これらのデータへの権利を有する者の許可のある場合だけ可能である。医学データとしては、これは例えば、それが準備されたところにとどまり、他の医師は、各患者の許可を持った場合だけこれらのデータにアクセスすることができることを意味する。このような許可は、一般に、個々のケースに対してのみ認められるある医師か、その他に対して認めることが可能である。
【０００９】
一旦認めても、再び許可を取り消すことも可能である。
【００１０】
本発明と有利な展開は、図面を参照して例に基づき以下により詳細に説明される。
【００１１】
本発明に係る方法は、診療所ネットワークを例にとって以下に説明する。ここでは、システムは、医師グループにその患者の医学記録を供給するためのサービスを行う。
【００１２】
本システムは、多くの医師によりアクセス可能である。彼らはそれぞれ、データエリアアクセスシステムにアクセスする必要がある。これらのデータエリアアクセスシステムに加えて、本システムには、情報センターが含まれる。簡単のために、図１において、このシステムは、データエリアアクセスシステム１、２の二つだけを示し、それらの一つは識別番号ＤＲＺＳ１を持ち、他方は識別番号ＤＲＺＳ２を有する。このようなデータエリアアクセスシステム１、２は、一人かそれ以上の医師を前提として構築される。例えば、図１には、データエリアアクセスシステム２は医師Ｂの診療所に構築され、データエリアアクセスシステム１は医師Ａがその病院へのアクセス許可権を持っている病院に構築されている。各データエリアアクセスシステム１、２は、情報センター３やもう一方のデータエリアアクセスシステム１、２と、ネットワーク４を介して通信することができる。
【００１３】
各データエリアアクセスシステム１、２は、安全なデータメモリを含んでおり、そこには患者の医学データが格納される。このメモリは本発明に係る方法の手段によってのみ発生しうるデータアクセスにより、アクセスが守られる。その結果、このメモリに格納されたデータの誤用が不可能である。さらに、本発明に係る方法により、新規データのみが格納される。すなわち、もう一方のデータエリアアクセスシステム１、２にすでに格納されているデータは格納されない。さらに、各医師と患者の両方が、データエリアアクセスシステム１、２を介して、互いに独立して、一方の医師だけがデータを格納できる、ネットワーク４に接続された情報センター３やもう一方のデータエリアアクセスシステム１、２に伝達することができる。
【００１４】
情報センター３では、患者データや患者や医師の関連身分証明情報のデータへの問い合わせが中央位置に格納される。
【００１５】
このシステム内の個々のデータ転送の安全性は、全ての参加者間のデータ転送の暗号化によって保証される。これは、システム内で転送される情報の各項目がデジタル署名とともに供給されることと関連がある。各アクセスのケースにおいて、許可が要求され、全てのデータが、暗号化された形式で転送および格納される。各参加者、例えば医師や患者は、情報センターやデータエリアアクセスシステム同様、データエンコーディングのための公開のコードと秘密のコードとのペアを２つ持っている。これらのコードの一つのペアは、暗号化コードとして知られており、安全なデータ転送のために用いられるものであり、他方は、署名コードであり、転送情報をデジタル署名とともに供給するものであり、それゆえ送信者を確定するものである。秘密のコードは、各参加者、情報センター、データエリアアクセスシステムにのみ知られており、公開のコードには、全ての参加者がアクセス可能である。すなわち、システムの各参加者は、他のいずれの参加者の公開のコードをも入手できる。参加者がネットワークへ情報の項目を送信するときは常に、以下の方法が実行される。
【００１６】
１． 送信者は、自分によってデジタル署名とともに送信される情報の項目を、自分の秘密署名コードを用いて供給する。その結果、送信者は模倣されず、受信者は、公開の署名コードの助けを借りて、用いられているデジタル署名を確認することができる。もし、例えば、データエリアアクセスシステムが患者に関する情報を情報センターに送ると、この情報は、同様に、そのデータが生成されたときにこの患者の秘密署名コードとともに供給される必要がある。このことは、情報が患者本人に実際に帰属し、この患者がこの情報の転送に同意することを確実なものにする。
【００１７】
２． 送信者は、転送される全てのデータを、データが転送される先の受信者の公開の暗号コードを用いて暗号化する。その結果、これらの転送データは、受信者の秘密の暗号コードを用いてのみ解読することができる。
【００１８】
３． 参加者がシステムにアクセスしたときはいつでも、その参加者は、許可されなければならず、その人の身分証明を確認してもらわなければならない。例えばスマートカードのような特定のデータ媒体が、参加者の身分証明を転送するために供される。もちろん、例えば音声認識、画像認識、指紋認識など、個々にあるいは併用して用いられうる他の個人身分証明方法を用いることもできる。
【００１９】
参加者の秘密コードや他の個人情報の安全な記憶のために、例えばスマートカードのような特定のデータ媒体を同様に用いることができる。
【００２０】
参加者、情報センター３、個々のデータエリアアクセスシステム１、２の公開コードは、例えば、情報センター３に集中して格納することができる。
【００２１】
図２は、患者のデータの生成とこれらのデータがシステムで利用可能になる過程を示している。
【００２２】
例えば、患者Ｎがある日Ｘに医師Ａを訪ね、例えばＸ線画像のような新規な医学データ構成単位が用意される。もし患者Ｎが所望すれば、このデータ構成単位は、診療所ネットワーク中の他の医師に利用可能になる。この場合、第１ステップＳ１において、格納しようとするＸ線画像データが、電子的な形式で、データのタイプを含む電子的なフォームとともに、識別番号がＤＲＺＳ１である医師Ａのデータエリアアクセスシステム１に格納される。このケースのデータタイプは、それが患者ＮのＸ線画像であり、医師Ａが日Ｘに撮ったものであるという情報を含んでいる。このデータタイプとしては、これらの情報項目の一方のみを含むようにすることもできるし、また、他の情報、例えばデータを格納したデータエリアアクセスシステム１の識別番号ＤＲＺＳ１を追加することもできる。Ｘ線画像データは、電子的なフォームとともにデータエリアアクセスシステム１の安全なデータメモリに格納される。データの格納は、これらのデータへの権利を有する者の許可がある場合のみ可能である。この目的は、例えば、患者のスマートカードによって達成される。
【００２３】
第２ステップＳ２では、新規データ、すなわち患者ＮのＸ線画像を持っているデータエリアアクセスシステム１が、情報センター３に通知を行う。このような通知は、新規データの格納後直接に、あるいは、間に合うようにある時点で、例えばある日時に定期的に行われる。もちろん、情報センター３が、間に合うある時点で、各データエリアアクセスシステム１、２に対し、新規データが格納されたか否かの問い合わせを送ってもよい。
【００２４】
第３ステップＳ３では、情報センター３が、日Ｘの患者ＮのＸ線画像が存在することを、データエリアアクセスシステム１での利用性とともに登録し、例えばＮＸＡＸのような、これらのデータに固有の識別符号を割り当てる。その後、この識別符号は、通知確認と共に、情報センター３からデータエリアアクセスシステム１へ転送される。データエリアアクセスシステム１では、このように割り当てられた識別符号を関連データの管理に用い、その関連データに付す。データがシステムで複製されないことを、適切な構成によって保証することができる。最後に、データが情報センター３に登録されたとき、患者による、データ格納の許可がここで確認される。許可しない場合は、これらのデータへのアクセス権はどの参加者にも許可されない。
【００２５】
図２およびそれに続く図では、中空の矢印が、システムへのデータ転送すなわち新規データのデータエリアアクセスシステム１、２での格納を表している。通常の矢印は、例えば通知要求のような、ネットワーク４での伝達をそれぞれ表している。したがって、図２からわかるように、上記システムでは、医学データは情報センター３へコピーされず、常に、それらが格納された後もデータエリアアクセスシステム１にとどまる。情報センター３は、これらのデータへの問い合わせのみを保持しており、データ自体は保持していない。さらに、ネットワーク４を介したデータ転送は、図中、通常の矢印に隣接して描かれ、転送されるデータがそれぞれ特定される箱で示されている。
【００２６】
図３は、診療所ネットワークを介してデータをアクセスする試みを示している。
【００２７】
ある日Ｙに、患者が、識別番号がＤＲＺＳ２のデータエリアアクセスシステム２を持つ医師Ｂを訪れる。この医師Ｂは、例えば患者Ｎの現在のＸ線画像を必要としている。それゆえ、ステップＳ４において、医師は、彼のデータエリアアクセスシステム２から、情報センター３へ、患者ＮのＸ線画像の要求を送信する。情報センター３は、全体としてのシステムに現在存在している患者Ｎの全てのＸ線画像、すなわち、接続されている全てのデータエリアアクセスシステムに格納されて情報センター３に登録されている患者Ｎの全てのＸ線画像への問い合わせリストを用意する。続いて、情報センター３は、患者ＮのＸ線画像の要求の送り元である医師Ｂについて、このリストに示されるそのデータへのアクセス権を確認する。そして、ステップＳ５において、このケースで彼のデータへの権利を有している者である患者Ｎが、医師Ｂにアクセス権を認めた、患者ＮのＸ線画像への問い合わせだけが転送される。このケースでは、例えば、彼のＸ線画像へのアクセス権が患者Ｎによって規定されていないので、このリストは空である。それゆえ、情報センター３は「データが見つかりません」とのメッセージをデータエリアアクセスシステム２へ送る。データエリアアクセスシステム２は、このメッセージを医師Ｂに出力する。
【００２８】
したがって、格納データへの権利を持つ者である患者のアクセス権なしでは、医師はシステム内のデータの存在を認識できない。アクセス権が特に規定されているあるデータに対し、例えば、患者Ｎがあらかじめ、ある医師に、その患者の全てのデータまたはあるデータへの一般的なアクセス権を与えておいたような場合にのみ、この保護システムを破ることが可能である。しかしながら、この場合でも、患者自身が、誰が自分のデータにアクセスできるかを決める。すなわち、ここでも、患者のデータ保護権が尊重される。
【００２９】
図４は、情報センター３における患者のアクセス権の規定を表している。
【００３０】
ステップＳ６においては、患者Ｎは、例えば、情報センター３から、データエリアアクセスシステム２を介して、全体としてのシステムで現在利用できる彼の全てのデータのリストを検索することができる。また、彼は、あるデータのリストのみを検索することもできる。ステップＳ７において、情報センターは、この要求を処理し、それぞれ要求されたリストをデータエリアアクセスシステム２へ送信する。すると、患者Ｎは、そのリストによって示されるデータへのアクセス権を決めることができる。もし、例えば、彼が自分の全てのＸ線画像のリストを要求すれば、彼は、医師Ｂおよび／または他の医師あるいはあるグループの医師が、識別符号がＮＸＡＸで医師Ａにより日Ｘに撮影されたＸ線画像にアクセスできることを規定することができる。このようなアクセス権は、限定された時間または限定されない時間に対して存在するようにしてもよい。アクセス権は、将来利用できるデータに対してあらかじめ認めておくようにしてもよい。一旦患者Ｎが所望の全てのアクセス権を規定したら、彼は、ステップＳ８において、データエリアアクセスシステム２を介して、情報センター３においてアクセス権の更新を行うことができる。ステップＳ９において、情報センター３は、その変化を格納し、データエリアアクセスシステム２へ確認を返す。
【００３１】
これらのアクセス権は、代わりに、データエリアアクセスシステム１、２で新規データが格納される時点で認めるようにしてもよい。データエリアアクセスシステム１、２に格納されたデータへの権利を持つ患者またはその他の者は、いずれかの所望のデータエリアアクセスシステム１、２から、アクセス権を認めることができる。例えば、このようなデータエリアアクセスシステム１、２としては、医師の診療所や病院に設置する以外にも、薬局も考えられる。また、診療所ネットワークへのアクセスとしては、インターネットも可能であり、それにより、インターネットに接続可能な全てのコンピュータが、データエリアアクセスシステムや、少なくとも、格納スペースは提供しないアクセスシステムになることが可能である。データエリアアクセスシステム１、２に格納されたデータへの権利を持つ者、すなわちこのケースでは患者は、自分の権限と身分証明とに基づき、情報センター３でアクセス権を確認することができる、および／または、情報センター３でそのアクセス権を修正できる、唯一の人間である。
【００３２】
図５は、あるデータへうまくアクセスするために必要な手順を示している。
【００３３】
医師Ａにより日Ｘに撮影された患者ＮのＸ線画像へのアクセス権が、識別符号ＮＸＡＸとともに患者Ｎによって医師Ｂに対して規定された後、医師Ｂは、ステップＳ１０において、患者ＮのＸ線画像への全ての問い合わせを特定するために、新しくした要求を情報センターへ発信する。ステップＳ１１において、情報センターは、全てのデータエリアアクセスシステムにおける現在の患者Ｎの全てのＸ線画像の問い合わせのリストを集め、医師Ｂが情報センターへ要求を送ってきたデータエリアアクセスシステム２へ関連問い合わせを転送するために、要求をしている医師Ｂに関してアクセス許可を確認し、医師Ｂによりアクセス可能なＸ線画像のみを選択する。このケースでは、例えば、医師Ａにより日Ｘに生成された患者ＮのＸ線画像の識別符号ＮＸＡＸだけが、記憶位置／アドレス（このケースでは識別番号がＤＲＺＳ１のデータエリアアクセスシステム１の記憶位置／アドレス）とともに、データエリアアクセスシステム２へ転送され、データエリアアクセスシステム２は、医師Ｂへこの情報を表示する。したがって、医師Ｂは、患者Ｎが医師Ｂに対してアクセス権を認めたデータへの問い合わせのみを見ることができる。その問い合わせは、例えばデータのタイプすなわちこのケースではＸ線画像、検査日すなわちこのケースでは日Ｘ、検査を行った医師すなわちこのケースでは医師Ａ、データの記憶位置すなわちこのケースではデータエリアアクセスシステム１を、識別番号ＤＲＺＳ１とともに、またはさらにその他のデータとともに含んでいる。ステップＳ１２において、医師Ｂは、識別符号がＮＸＡＸのＸ線画像を選択する。すると、データエリアアクセスシステム２は、医師Ｂの、識別符号がＮＸＡＸのＸ線画像の要求を、識別番号がＤＲＺＳ１のデータエリアアクセスシステム、この場合はデータエリアアクセスシステム１へ送る。ステップＳ１３において、データエリアアクセスシステム１は、それから、医師Ｂが、識別符号がＮＸＡＸのＸ線画像へのアクセス権を有していることを確認するために、問い合わせを情報センター３へ送る。情報センター３は、ステップＳ１４において、確認の返事を送る。すると、ステップＳ１５において、データエリアアクセスシステム１は、識別符号がＮＸＡＸのＸ線画像のデータをデータエリアアクセスシステム２へ転送する。後者は、受け取ったＸ線画像データを、受領可能な形式で表すこと、および／または、医師Ｂがさらなる処理を行うためにそのデータを格納することを許可する。このような格納は、データエリアアクセスシステム２の保護メモリにではなく他の格納媒体に行う。これは、そうしないと、そのデータがシステム内で複製されてしまうからである。
【００３４】
一旦許可を受けた人が、受領したデータを更なる処理のための格納すると、この人は、もちろん、その格納したデータに繰り返しアクセスできる。しかしながら、診療所ネットワークを介してのアクセスは、これらのデータへの権利を持つ者がそれをアクセス権の定義によって許可している限りにおいてのみ可能である。
【００３５】
したがって、本発明に係る方法は、あるデータの格納が、これらのデータへの権利を持つ者の許可がある場合のみ可能であり、このようなデータの検索は、これらのデータへの権利を持つ者の許可があるときのみ可能であるので、例えば患者の個人の権利が尊重される。本システムは、個々の利用者が安全性や転送処理の知識を持つ必要がなく、どの利用者にとっても完全に明らかな方法で処理を行う。送信されるデータの暗号化は、許可されていない人が「盗み見」することができないという効果を持っており、また、権利を持つ者があるデータのあるアクセス権の定義を行うことは、これらのデータへの許可されていないアクセスが不可能になるという効果を持っている。
【００３６】
データを転送するときに、元のデータのコンテキストにおけるこれらのデータの転送のアクセス権を持つ者により定められる使途を、これらのデータとともに「電子すかし」の形で転送し、これらのデータに、元のデータの特定使途のコピーであることを示す印を視覚的に付加すると、特に有益である。
【００３７】
ここでは、個々のデータの分配を調節するシステムを提案しているのであるため、ネットワークのデータへの安全なアクセスのための本発明に係る方法は、もちろん、他の非医学的なネットワークにも適用できる。他の適用分野としては、例えば、身分証明目的のための個人のデータの分配があり、それにより、例えば個々の市民の一点集中的なデータベース無しに、異なった管理権限者間でのこれらのデータの転送をより柔軟なものにすることができる。本発明に係るシステムは、関係市民が自分の個人データの配置について唯一権限を持っているという効果を有している。
【図面の簡単な説明】
【図１】 本発明に係る方法が用いられるネットワークの構築を例により示す。
【図２】 本発明に係る方法によるデータの生成および格納を示す。
【図３】 あるデータに対する失敗した要求例を示す。
【図４】 あるデータへのアクセス権の、これらのデータへの権利を持つ者による検索および許可を示す。
【図５】 成功したデータ要求とその要求位置への転送の例を示す。

Claims (18)

1. 情報センターと、他のデータエリアアクセスシステムがアクセス可能にデータを格納するための保護メモリをそれぞれ備えた複数のデータエリアアクセスシステムとが接続されたネットワークにおける、データの格納側のデータエリアアクセスシステムに格納されているデータを、データの要求側のデータエリアアクセスシステムが取得するデータ取得方法であって、
   上記情報センターには、上記格納側のデータエリアアクセスシステムに格納されているデータの識別符号と、当該データの属性を示す情報であって、権利を持つ者、予め設定された分類、作成者、及び作成日の少なくとも１つを示すデータタイプと、当該格納側のデータエリアアクセスシステムのアドレスと、当該データへのアクセスが許可されたユーザを規定したアクセス権とが登録されており、
   上記要求側のデータエリアアクセスシステムが、上記情報センターに対して、取得対象のデータの上記データタイプの一部を特定して、要求を送信するステップと、
   上記情報センターが、上記要求にて特定された上記データタイプの一部を含むデータタイプを有するデータから、上記要求を送信した上記要求側のデータエリアアクセスシステムのユーザがアクセス権を有するデータを選択し、該選択したデータの識別符号、および該データを格納している上記格納側のデータエリアアクセスシステムのアドレスを、上記要求側のデータエリアアクセスシステムに対して送信するステップと、
   上記要求側のデータエリアアクセスシステムが、上記情報センターから受信した上記識別符号を有するデータの要求を、上記情報センターから受信した上記アドレスを有する上記格納側のデータエリアアクセスシステムへ送信するステップと、
   上記要求側のデータエリアアクセスシステムが、上記要求したデータを上記格納側のデータエリアアクセスシステムから受信し、自らの上記保護メモリ以外の格納媒体に、他のデータエリアアクセスシステムからはアクセス不可能に格納することを特徴とするデータ取得方法。
2. 上記格納側のデータエリアアクセスシステムへの上記データの格納の際、および、上記情報センターへの上記データのアクセス権の登録の際、当該データの権利を持つ者の身分証明の確認を行うことを特徴とする請求項１に記載のデータ取得方法。
3. 上記要求側のデータエリアアクセスシステムが、上記識別符号を有するデータの要求を、上記格納側のデータエリアアクセスシステムへ送信した後、
   上記格納側のデータエリアアクセスシステムが、上記要求された上記識別符号を有するデータのアクセス権を上記要求側のデータエリアアクセスシステムが持っているかどうかの問い合わせを、上記情報センターに行うステップをさらに含むことを特徴とする請求項１または２に記載のデータ取得方法。
4. 上記格納側のデータエリアアクセスシステムが、上記要求された上記識別符号を有するデータのアクセス権を上記要求側のデータエリアアクセスシステムが持っているかどうかの問い合わせを、上記情報センターに行った後、
   上記格納側のデータエリアアクセスシステムは、上記情報センターから肯定的な確認が得られた場合のみ、当該データへのアクセスを認めるステップをさらに含むことを特徴とする請求項３に記載のデータ取得方法。
5. 上記格納側のデータエリアアクセスシステムに新しいデータが格納されたとき、上記格納側のデータエリアアクセスシステムが、上記新しいデータおよび該データの上記データタイプを、上記情報センターへ通知するステップをさらに含むことを特徴とする請求項１から４のいずれか１項に記載のデータ取得方法。
6. 上記格納側のデータエリアアクセスシステムが、上記新しいデータおよび該データの上記データタイプを、上記情報センターへ通知した後、
   上記情報センターが、当該データに上記識別符号を割り当てるとともに、該識別符号を上記格納側のデータエリアアクセスシステムへ通知するステップをさらに含むことを特徴とする請求項５に記載のデータ取得方法。
7. 上記情報センターが、上記要求にて特定された上記データタイプの一部を含むデータタイプを有するデータから、上記要求を送信した上記要求側のデータエリアアクセスシステムのユーザに対してアクセスが許可されたデータを選択し、該選択したデータの識別符号、および該データを格納している上記格納側のデータエリアアクセスシステムのアドレスを、上記要求側のデータエリアアクセスシステムに対して送信する上記ステップでは、上記要求側のデータエリアアクセスシステムに対して送信するための、上記選択したデータ毎に、該データを格納している上記格納側のデータエリアアクセスシステムのアドレスを対応付けたリストを作成することを特徴とする請求項１から６のいずれか１項に記載のデータ取得方法。
8. 上記格納側のデータエリアアクセスシステムに格納されている上記データのアクセス権は、上記情報センターに、該データの識別符号、および、該データを格納している上記格納側のデータエリアアクセスシステムのアドレスが登録された後、該データの権利を持つ者により決定可能であるとともに、決定後、変更可能であることを特徴とする請求項１から７のいずれか１項に記載のデータ取得方法。
9. 上記格納側のデータエリアアクセスシステムに格納されている上記データのアクセス権は、該データの権利を持つ者により、該データが上記格納側のデータエリアアクセスシステムに格納されるときに、当該データの権利を持つ者が、当該データへのアクセスを許可する者に設定されることを特徴とする請求項１から８のいずれか１項に記載のデータ取得方法。
10. 上記情報センターと上記格納側のデータエリアアクセスシステム、上記情報センターと上記要求側のデータエリアアクセスシステム、および、上記格納側のデータエリアアクセスシステムと上記要求側のデータエリアアクセスシステムのそれぞれの間における情報の伝達が、暗号化された形式で行われることを特徴とする請求項１から９のいずれか１項に記載のデータ取得方法。
11. 上記情報センターと上記格納側のデータエリアアクセスシステム、上記情報センターと上記要求側のデータエリアアクセスシステム、および、上記格納側のデータエリアアクセスシステムと上記要求側のデータエリアアクセスシステムのそれぞれの間における情報の伝達では、
    上記情報を送信する側の装置が、該情報を、秘密の署名コードを用いてデジタル署名にて供給し、
    該情報を受信する側の装置が、該情報を、上記秘密の署名コードに対応する公開の署名コードを用いて確認することを特徴とする請求項１０に記載のデータ取得方法。
12. 上記情報センターと上記格納側のデータエリアアクセスシステム、上記情報センターと上記要求側のデータエリアアクセスシステム、および、上記格納側のデータエリアアクセスシステムと上記要求側のデータエリアアクセスシステムのそれぞれの間における情報の伝達では、
    上記情報を送信する側の装置が、該情報を受信する側の公開の暗号化コードで該情報を符号化し、
    上記情報を受信する側の装置が、上記公開の暗号化コードに対応する秘密の暗号化コードで該情報を復号化することを特徴とする請求項１０または１１に記載のデータ取得方法。
13. 上記データの権利を持つ者、および、上記データの権利を持つ者によってアクセスが許可されている者が、秘密の署名コード、秘密の暗号化コード、公開の署名コード、公開の暗号化コードを持つことを特徴とする請求項１０から１２のいずれか１項に記載のデータ取得方法。
14. 秘密の署名コードと秘密の暗号化コード、公開の署名コードと上記データの権利を持つ者の公開の暗号化コード、および、公開の署名コードと上記データの権利を持つ者によってアクセスが許可されている者の公開の暗号化コードの少なくとも何れかが、データ媒体に格納されることを特徴とする請求項１３に記載のデータ取得方法。
15. 上記ネットワークにアクセスする、上記データの権利を持つ者、および、上記データの権利を持つ者によってアクセスが許可されている者は、身分が上記情報センターにより確認されることを特徴とする請求項１から１４のいずれか１項に記載のデータ取得方法。
16. 上記データの権利を持つ者、および、上記データの権利を持つ者によってアクセスが許可されている者の身分証明のための情報は、データ媒体にあらかじめ格納されており、該データ媒体から読み出されて上記情報センターに送信されることを特徴とする請求項１５に記載のデータ取得方法。
17. 上記データを格納することの許可は、該データへの権利を持つ者により、該データが、上記格納側のデータエリアアクセスシステムに格納されるときに与えられ、
    上記情報センターは、正しい許可無しでは、その後の該データへのアクセスを許可しないことを特徴とする請求項１から１６のいずれか１項に記載のデータ取得方法。
18. 上記データを、該データの使途を示す電子すかしを付加して転送することを特徴とする請求項１から１７のいずれか１項に記載のデータ取得方法。

Images