JP5135456B2 - 情報提供システム、情報端末、サーバ装置、及び情報提供方法 - Google Patents

Description

本発明は、情報提供システム、及び情報提供方法に関し、特に、緊急時の情報提供システム、及びその情報提供方法に関する。

サーバと関連付けされたデータベース等の情報格納装置に蓄えられた個人情報のような秘匿性の高い情報（以後、「秘匿情報」と呼称する。）は、情報セキュリティ保護の観点から、前記秘匿情報の閲覧、及びダウンロードは、特定の者にしか認めないようにするのが一般的である。

前記秘匿情報の代表例の１つとしては、病歴、既往症、診療履歴等の個々の患者の医療情報（以下、「個々の患者の医療情報」を「情報Ｂ」と呼称する。）が挙げられる。前記情報Ｂは、前記患者の受診している医療機関の医師など特定の医療関係者が利用することを前提に、患者の受診している医療機関のデータベースに格納される。そして前記情報Ｂの閲覧、及びダウンロード等の権限は、患者の受診している医療機関の医師など、特定の医療関係者に限定して付与されるのが一般的であった。

しかしながら、事故、急病等で、前記データベースに格納された医療情報を閲覧、及びダウンロードする権限を持つ者が存在しない医療機関において又は権限を持つ者が不在の場合には、患者に救命救急治療等を受けさせる必要があるにもかかわらず、前記データベースに格納された情報Ｂを患者の救命救急治療に利用できないという問題が存在した。

上記問題点に対しては、特定の状況で前記情報Ｂのような秘匿情報を、秘匿情報の閲覧、及びダウンロードの権限を持たない者に提供するシステムと方法が検討されている。例えば、図１３に示す構成のシステムで、図１４に示すように、
１．患者１の所有する情報端末（以後、「第１の情報端末」と呼称する。）が、１１９番（消防署宛の電話番号）に代表される緊急事態の発生を報知する信号が発信した場合、情報Ｂを蓄積したデータベース１（以後、情報Ｂを蓄積したデータベース１を、「第１のデータベース」と呼称する。）に対しても、自動的に緊急事態の発生を通知する信号を送信する。：Ｓ２１０
２．前記緊急事態を通知する信号を受信した前記第１のデータベースは、前記緊急事態を通知する信号を基に、前記第１の情報端末に対して、前記情報Ｂをコールバックで送信するか否かの判定を行う。：Ｓ２２０
３．コールバックで情報Ｂを送信すると判定した場合、第１の情報端末に自動的にコールバックを行い、前記第１のデータベースに格納された情報Ｂを送信する。：Ｓ２３０
４．前記第１のデータベースからコールバックにより、情報Ｂを取得した第１の情報端末は、情報端末に格納された前記情報Ｂを含む個人情報の利用の際に、前記個人情報の利用する資格の有無を確認する認証が必要なモード（モードＡ）から、前記患者の医療関係の情報に代表される個人情報を、前記認証の確認をすることなく利用できるモード（モードＢ）に移行する。：Ｓ２４０
とすることで、前記第１のデータベース、及び前記情報Ｂへのアクセス権限を持たない第３者（救命救急隊員等）に、前記モードＢへ移行した前記第１の情報端末から、患者個人の情報Ｂを提供可能とする情報提供システムと情報提供方法が、下記特許文献１において提案されている。

特開２００３-１６２５７８（２００３／０６／０６公開）

しかしながら、上記特許文献１に記載の技術では、消防署等へ緊急通報（１１９番）を発信した後に、前記第１の情報端末は、情報端末に格納された秘匿性の高いデータの利用に際して、利用資格の有無を確認する認証が必要なモード（モードＡ）から、認証無しで利用できるモード（モードＢ）に移行する。この為、悪意ある第３者が、前記第１の情報端末を勝手に用いて、緊急通報を発信して、携帯情報端末をモード（モードＢ）に移行させた場合、前記情報端末からの秘匿性の高い情報の窃盗を防ぐことはできなかった。

本発明は、上記問題点に鑑み、例えば悪意のある第３者による秘匿性の高い情報の窃盗を防止しつつ、緊急時に必要な情報を、その情報を必要とする第３者が容易に取得、或いは活用できるようにした情報システムを提供することを目的とする。

（発明の構成）
本発明の情報提供システムは、相互に通信回線（ネットワーク）で接続可能な
・患者１の情報端末（携帯電話等）：第１の情報端末
・消防署（権威のある機関）のサーバ：第１のサーバ（サーバ１）
・患者１の医療情報（情報Ｂ）を格納したデータベース：第１のデータベース（データベース１）
・前記第１の情報端末以外の、すなわち第１の情報端末とは異なる情報端末：第２の情報端末を備えている。

第１のデータベースは、第２のサーバ（サーバ２）内に設けられていても良く、第１のサーバ、第２のサーバが第３、第４の情報端末により構成されていても良い。

前記第１の情報端末は、前記第１の情報端末の所有者（患者１）が、救急救命を要請する要因となる緊急事態の発生を消防署へ、特定のコード（消防署への１１９番に代表される特定の電話番号）で発信した際に、前記第１のデータベースに通知して前記第１のデータベースから第２の情報端末に対して個人の情報Ｂを提供するために必要な情報Ａを、消防署（第１のサーバ）に提供する装置を備えている。

前記消防署の第１のサーバは、前記第１のデータベースが第２の情報端末に対して情報Ｂを提供するのに必要な情報Ｄ（第２の情報端末を特定するＩＰアドレス等）を送信する装置を備えている。なお、前記第２の情報端末は、１つでも良いし、複数であっても良い。

前記第２の情報端末は、
・前記第１のデータベースから送信される前記患者１の個人の情報Ｂを受信する装置
・取得した前記患者１の個人の情報Ｂを、前記第２の情報端末の有する表示装置、或いは電子データの形で、他の情報機器に対して出力する外部出力装置
を備えている。

第１のデータベースは前記情報Ｂを、前記第２の情報端末に提供する。
なお、前記情報Ａは、少なくとも、
１．電話番号、IPアドレス等の第１の情報端末の所有者（患者１）の情報Ｂを格納した第１のデータベースを特定する情報（第１の情報）
２．アクセス用のＩＤ、パスワード等の前記第１のデータベースへのアクセスに必要な情報（第２の情報）
の２種類の情報を含む。第１のデータベースにも、情報の送受信機能が備えられている。

また、前記第２の情報端末は、
・患者を搬送する救急隊員の情報端末
・患者を搬送する救急車に設置された情報端末
・患者の搬送先の医療機関、或いは患者の搬送先候補の医療機関の情報端末
の何れかに該当する情報端末である。

また、前記第１のデータベースは、前記第２の情報に基づくアクセス要求に対する認証を行うアクセス認証装置を備えたことを特徴とする。

より具体的には、以下の通りである。
（１）
第１の情報端末と、第１のサーバと、
前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースと、 前記第１のデータベースが送られてくる情報Ｂを取得する前記第１の情報端末以外の第２の情報端末と、を含む情報提供システムであって、
前記第１の情報端末は特定のコードを発信した際に、前記第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに提供する装置を備え、
前記第１のサーバは、前記情報Ａ及び前記第２の情報端末を特定する情報Ｄを前記第１の情報端末が指定する前記第１のデータベースへ送信する装置を備え、
前記第１のデータベースは、
前記第１のサーバからのアクセス要求を認めるか否かを判定するアクセス認証部と、
前記第１のサーバからの前記情報Ｂの提供（ダウンロード）を要求された際に、前記要求を認めるか否かを判定するダウンロード認証部と、
前記第１のサーバからのアクセス要求を認めた場合に、前記第１のサーバから前記情報Ｄを受信し、前記情報Ｄにより特定される前記第２の情報端末に前記情報Ｂを提供する装置と、
を備え、
前記第２の情報端末は、
前記第１のデータベースから送られてくる、前記情報Ｂを取得する装置と、取得した前記情報Ｂを格納する装置と、
前記情報Ｂの出力装置と、
を備えたことを特徴とした情報提供システム。
出力装置は、情報Ｂを表示する表示装置、或いは、前記情報Ｂを電子データの形で、他の情報機器に対して出力する外部出力装置であっても良い。

（２）
前記第１の情報端末は、前記特定のコードを発信した際に、前記第１のデータベースに前記特定コードでの発信を通知する装置を備え、
前記第１のデータベースは、前記第１の情報端末からの前記特定コードでの発信を記憶する記憶装置を備え、
前記第１のサーバからのアクセス要求を認めるか否かを確認する認証装置は、前記第１の情報端末からの前記特定コードでの発信通知があった前記アクセス要求のみを認めることを特徴とする上記（１）記載の情報提供システム。

（３）
前記第１の情報端末は、前記第１のサーバに前記情報Ａを、前記第１のデータベースに緊急事態の発生の情報Ｃを送信する装置を備え、
前記第１のデータベースは、前記第１の情報端末からの前記情報Ｃを記憶する記憶装置と、
前記第１のサーバからのアクセス要求を認めるか否かを確認する認証装置と、を備え、前記認証装置は、前記第１の情報端末からの緊急事態の発生通知があった前記アクセス要求のみを認めることを特徴とする上記（１）記載の情報提供システム。

（４）
前記特定のコードは、救急救命を要請する緊急事態の発生を示すコードであり、
前記第２の情報端末が、
患者を搬送する救急隊員の情報端末、
患者を搬送する救急車に設置された情報端末、
患者の搬送先の医療機関、或いは患者の搬送先候補の医療機関の情報端末の何れかに該当する情報端末であることを特徴とする上記（１）から（３）までのいずれかに記載の情報提供システム。

（５）
前記情報Ａが、少なくとも、
前記特定のコードを発信した前記第１の情報端末の所有者の個人情報を格納した第１のデータベースを特定する第１の情報、
前記第１のデータベースへのアクセスに必要な第２の情報、
の２種類の情報を含むことを特徴とする上記（１）から（４）までのいずれかに記載の情報提供システム。

（６）
前記情報Ｄが、少なくとも、
前記特定のコードを発信した前記第１の情報端末の所有者の個人情報を格納した前記第１のデータベースを特定する第１の情報、
前記第１のデータベースへのアクセスに必要な第２の情報、
の２種類の情報を含むことを特徴とする上記（１）から（４）までのいずれかに記載の情報提供システム。
（７）
前記第１の情報端末が、
前記情報Ａに加え、前記第１の情報端末の所有者を特定する情報を第１のデータベースに送信することを特徴とする上記（５）に記載の情報提供システム。

（８）
前記第１のデータベースは、第２のサーバに備えられていることを特徴とする上記（１）から（７）までのいずれかに記載の情報提供システム。
（９）
前記第１のサーバと前記第２のサーバとは、それぞれ、第３及び第４の情報端末であることを特徴とする上記（８）に記載の情報提供システム。

（１０）
特定のコードを発信した際に、前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを第１のサーバに送信する第１の情報端末であって、
前記第１のデータベースが前記第１のサーバからのアクセス要求を認めた場合に、前記第１のサーバから前記第１の情報端末の代替をして前記情報Ｂを取得する第２の情報端末を特定するための情報Ｄを受信することを条件に、前記第１のデータベースから前記第２の情報端末への前記情報Ｂの提供を促すことを特徴とする第１の情報端末。

（１１）
上記（１０）に記載の第１の情報端末から送付された情報Ａを受信すると、前記第１のデータベースに対して、前記第２の情報端末を特定する情報Ｄを通知し前記第１のデータベースに、前記第２の情報端末への前記情報Ｂの送信を促すことを特徴とする第１のサーバ。
（１２）
上記（１１）に記載の第１のサーバからのアクセス要求を認めるか否かを確認するアクセス認証装置と、
アクセス可の場合に、前記第１のサーバから前記情報Ｄの提供を受けると、前記情報Ｂを前記第２の情報端末に提供する装置と、を備える第１のデータベース装置。

（１３）
第１の情報端末と、第１のサーバと、前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースと、前記第１のデータベースから送られてくる情報Ｂを取得する前記第１の情報端末以外の第２の情報端末と、を備えた情報システムにおける情報提供方法であって、
前記第１の情報端末が、前記特定のコードの発信に際して、前記第１のサーバが前記第１のデータベースにアクセスする為に必要な情報Ａを、前記第１のサーバに提供する第１のステップと、
前記第１のサーバが、提供された情報Ａの第１の情報を基に、前記第１のデータベースを特定し、情報Ａを用いて、前記第１のデータベースへアクセス要求を行う第２のステップと、
前記第１のサーバからアクセス要求を受けた前記第１のデータベースが、情報Ａによるアクセス要求の可否について、認証確認を行う第３のステップと、
認証確認により、情報Ａによるアクセス要求を認めた場合、前記第１のサーバへアクセス許可を通知する第４のステップと、
前記第１のサーバは、前記第２の情報端末を特定する情報Ｄを前記第１のデータベースに提供する第５のステップと、
前記第１のデータベースは、情報Ｄを用いて情報Ｂを前記第２の情報端末に送信する第６のステップと、を有することを特徴とする情報提供方法。
これにより、前記第２の情報端末に情報Ｂを提供することができる。

（１４）
前記第１のステップと、前記第２のステップとの間において、
前記第１の情報端末は、前記特定のコードを発信し、情報Ａを前記第１のサーバへ送付した後、情報Ｂを格納した前記第１のデータベースに対して、前記特定のコードの発信を通知するステップと、
前記第１のデータベースが、前記第１の情報端末からの前記特定のコードの通知を記憶するステップと、をさらに含み、
前記第１のデータベースは、前記第３のステップにおいて、前記第１の情報端末からの前記特定のコードによる通知の有無を、前記情報Ａによるアクセス要求を認めるものであるか否かの判断に用いることを特徴とする上記（１３）に記載の情報提供方法。
これにより、第１の情報端末からの特定のコードによるの通知が無い場合、前記情報Ａの第２の情報によるアクセス要求を認めないようにする。

本発明により、緊急時等に必要な秘匿情報を、予め情報の提供対象と設定した者以外の第３者に対しても、状況に応じて柔軟に提供することが可能となる。また、悪意ある第３者による情報の窃盗を防止することができる。

本発明の情報提供システムの第１の実施形態の構成例を示す機能ブロック図である。 第１の実施形態の構成での、緊急事態発生時における個人医療情報の提供手順例を示す機能ブロック図である。 本実施の形態の第１の情報端末の一構成例を示す機能ブロック図である。 図３の本発明の第1の情報端末の特徴部分を示す構成ブロック図である。 前記情報Ａの伝送の形式の一例を示す図である。 本発明の第１のサーバの構成を示すブロック図である。 図６の本発明の第１のサーバの特徴部分を示す構成ブロック図である。 本発明の第１のデータベースの構成ブロック図である。 本発明の緊急時の情報提供システムの第２の情報端末の構成を示すブロック図である。 図９の本発明の第２の実施形態での、緊急事態における個人医療情報の提供手順を示す図である。 本発明の第２の実施形態での、第１の情報端末の特徴部分を示す構成ブロック図である。 本発明の第２の実施形態での、第１のデータベースの構成ブロック図である。 従来の緊急時の情報提供システムの構成を示すブロック図である。 図１３の従来の緊急時の情報提供システムの、緊急事態における個人医療情報の提供手順を示す図である。

本明細書において、情報端末とは、携帯端末（携帯電話、ＰＤＡ、スマートフォン）、通信機能を備えたパーソナルコンピュータ（ＰＣ）、通信機能を備えたネットワーク機器、などを指す。

〔第１の実施形態〕
図１は、本発明の第１の実施の形態による情報提供システムの一構成例を示す機能ブロック図である。以下の例では、特定のコードでの発信のうち、患者の緊急時における患者の医療情報を他の緊急医療機関等に提示するケースを例にして説明するが、その他、事故発生時における機密情報の取得などにも利用できる。

図１に示すように、本発明の第１の実施形態による情報提供システムは、通信回線で接続可能な
・患者１の情報端末（携帯電話等）：第１の情報端末１００
・消防署のサーバ装置：第１のサーバ２００
・患者１の個人情報（例：医療情報、情報Ｂ）を格納したデータベース：第１のデータベース３００
・前記第１の情報端末以外の情報端末：第２の情報端末４００
を備えている。

また、第１のサーバ２００は、第１のデータベース３００が第２の情報端末４００に対して、第１のデータベース３００が情報Ｂを提供するのに必要な情報Ｄ（例えば、第２の情報端末を特定するＩＰアドレス等）を記憶しており、この情報Ｄを第１のデータベース３００に対して送信する装置を備えている。

尚、第１のデータベース３００は、第２のサーバ（サーバ２）に含まれているか第２のサーバとネットワーク接続されている。以下では、第１のデータベース３００として説明するが、一般的には、第１のデータベース３００は、第２のサーバ（サーバ２）に含まれているかサーバ２とネットワーク接続されているものとする。すなわち、データベース単体では動作しないため、その情報の読み書き（送受信）を行う機能を備えている。第１のサーバが、第１のデータベースの動作を司る形態であっても良い。

より具体的な形態として、第１のサーバが第３の情報端末、第２のサーバが第４の情報端末という形態でも良い。

前記第１の情報端末１００は、前記第１の情報端末１００の所有者（利用者：例えば患者１）が、救急救命を要請する緊急事態の発生を消防署へ、特定のコード（消防署への１１９番に代表される特定の電話番号）で発信した際に、特定の前記第１のデータベース（３００）から情報Ｂを送信する為に必要な情報Ａを、消防署（第１のサーバ）２００に提供する。

なお、前記情報Ａは、少なくとも
・前記救急救命を要請する信号（緊急信号）を発信した前記第１の情報端末１００の所有者（患者１）の医療情報を格納したデータベース（第１のデータベース３００）を特定する情報（第１のデータベース３００のＩＰアドレス等）：第１の情報
・前記第１のデータベースへのアクセスに必要な情報（第１のデータベース３００へのアクセスの際に使用するＩＤ、第１のデータベース３００へのアクセス用のパスワード等）：第２の情報
の２つの情報を含む。

前記第２の情報端末４００は、前記第１のデータベース３００から提供される前記患者１の個人情報（医療情報）Ｂを受信し、記憶する記憶装置と、前記第２の情報端末の有する表示装置、或いは電子データの形で、他の情報機器に対して出力する外部出力装置を備えている。

前記第１のデータベース３００は、第１のサーバ２００から前記情報Ａを受信して、第１の情報をもとに認証が行われ、その結果、正しいアクセスと判断すれば、前記情報Ｄをもとに前記情報Ｂを前記第２の情報端末４００に提供する。

なお、本発明の第１の実施形態での、緊急事態等における情報Ｂの提供は、図２に示す手順で行われる。
１．第１の情報端末１００が、緊急事態の発生に伴う特定のコードである１１９番の発信に際して、第１のサーバ２００が第１のデータベース３００にアクセスする為に必要な情報Ａを、消防署（第１のサーバ２００）に提供するステップ（Ｓ１００）
２．前記第１のサーバ２００が、提供された情報Ａの第１の情報を基に、第１のデータベース３００を特定し、情報Ａの第２の情報を用いて、第１のデータベース３００へアクセス要求を行うステップ（Ｓ１２０）
３．前記第１のサーバ２００からアクセス要求を受けた第１のデータベース３００が、情報Ａの第２の情報によるアクセス要求の可否について、認証確認を行うステップ（Ｓ１３０）
４．認証確認により、情報Ａの第２の情報によるアクセス要求を認めた場合、前記第１のサーバ２００へアクセス許可を通知するステップ（Ｓ１４０）
５．第１のサーバ２００は、第２の情報端末を特定する情報Ｄを第１のデータベース３００に提供するステップ（Ｓ１５０）
６．第１のデータベース３００は、情報Ｄを用いて個人の情報Ｂを第２の情報端末４００に送信するステップ（Ｓ１６０）
を経て、第２の情報端末４００に情報Ｂが提供され、第２の情報端末４００での情報Ｂの利用が可能となる（Ｓ１７０）。

また、前記第２の情報端末４００は、例えば、
・患者を搬送する救急隊員の情報端末
・患者を搬送する救急車に設置された情報端末
・患者の搬送先の医療機関、或いは患者の搬送先候補の医療機関の情報端末
の何れかに該当する情報端末である。

なお、第２の情報端末４００に該当する情報端末が複数ある場合、第１のデータベース３００は情報Ｂの提供対象として、その全て、或いはその一部を選んで情報Ｂを提供することにしても良い。

図３は、本発明の第１の情報端末１００の一構成例を示す機能ブロック図である。図３の第１の情報端末１００は、例えば携帯電話であり、その一般的な構成として、アンテナ１０１、送信／受信部１０２、復調部１０３、音声／データ分離部１０４、データ外部出力部１０５、表示装置１０６、音声出力装置１０７、データ入力装置１０８、音声入力装置１０９、外部データ入力部１１０、音声／データ多重部１１１，変調部１１２、データ格納部１２０、制御部１３０、を備えている。

図３、図４に符号１５０で示すように、そのデータ格納部１２０は、情報Ａを含む緊急時に送信する情報を格納した緊急時送信情報格納部１２１を備え、制御部１３０は、前記緊急コード（１１９番）の入力を検出する緊急コード検出部１３１を備えている。

そして、前記緊急コード検出部１３１が、緊急コード（１１９番）の入力を検出した場合、緊急時送信情報として、情報Ａを消防署（第１のサーバ２００）へ送信する。

前記情報Ａの伝送の形式の一例として、図５のように音声情報とは別の独立したデータ領域を用いて、伝送する場合を示す。なお、情報Ａの伝送の形式は、図５の形式に限定するものではなく、別の形式で伝送しても良い。音声情報領域１６１は、複数のデータ領域１６３を備えており、各データ領域は、例えば、第１、第２の情報領域１６５−１、１６５−２から構成されている。

なお、前記第１の情報端末１００のデータ格納部１２０に、
・第３者が前記患者１を特定する情報（「社会的な特徴を示す情報（住所、氏名、性別、年齢等のデータ）」、「身体的特徴を示す情報（身長、体重、眼の色、頭髪の有無、髪の色、皮膚の色のデータ）」、及び「顔写真」に代表される所有者の画像情報）：第４の情報
が格納されていた場合には、前記第４の情報を、前記情報Ａと共に消防署へ送付してもよい。

また、前記第１の情報端末１００に、ＧＰＳ（Global Positioning System）に代表される測位システムが搭載されている場合には、
・救急救命を要請する緊急事態の発生を消防署へ、特定のコード（消防署への１１９番に代表される特定の電話番号）で発信した際の前記第１の情報端末の位置情報：第５の情報
を、前記情報Ａと共に送付してもよい。

図６は、本実施の形態による第１のサーバ２００の一構成例を示す機能ブロック図である。

第１の情報端末１００から、
・前記特定のコード（電話番号：１１９番）を受信する装置（送信/受信部２０２）
・前記特定のコード（電話番号：１１９番）を受信した場合、前記情報Ａを取得する装置（本実施の形態では、データ領域を用いて送信されてきた前記情報Ａを分離する音声/データ分離部２０４）
・データ格納部（データ格納部２２０）
・消防署で把握している、前記第２の情報端末のアドレス情報（電話番号、ＩＰアドレス等）を格納した記憶装置（情報端末２アドレス格納部２２２）
を備え、
前記第１のデータベース３００のアドレス情報を基に、前記第１のデータベース３００へ、前記情報Ａを送付する。

なお、前記第２の情報端末４００は、例えば、
・患者の搬送先の医療機関、或いは患者の搬送先候補の医療機関に設置された情報端末（或いはサーバ）
・患者を搬送する救急車に設置された情報端末（或いはサーバ）
・患者を搬送する救急隊員の情報端末（携帯電話）
の３種類の何れかに該当する情報端末である。

尚、第１のサーバ２００が、前記情報Ａを第１のデータベース３００に送付する際に、前記第１の情報端末１００から送られた第４の情報があれば、情報Ａと共に提供してもよい。

図８は、本実施の形態による第１のデータベース３００の一構成例を示す機能ブロック図である。

第１のデータベース３００は、図８に示すように、
・前記第２の情報に基づくデータベースへのアクセスをチェックする認証部３０３、
・前記第２の情報端末４００を特定する前記情報Ｄを受信したあとに前記情報Ｄを記憶する情報Ｄ格納部３０７、
・個人の情報Ｂを格納する情報Ｂ格納部３０５、
を備え、
制御部３０６の制御により、前記情報Ａの第２の情報による認証がクリアした後、情報Ｄの通知を受けて、第１のデータベース３００に格納された前記個人の情報Ｂを、情報Ｄを格納する第２の情報端末に送信／受信部３２０から送信する。

図９は、本実施の形態の第２の情報端末４００の一構成例を示す機能ブロック図である。図９に示す第２の情報端末４００は、図３の第１の情報端末１００と同様に携帯電話で構成することができ、
・第１のデータベース３００から前記情報Ｂを受信する送受信部４０２
・第１のデータベース３００から受信した情報Ｂを格納するデータ格納部４２０
・前記情報Ｂ、及び第４の情報を表示する表示装置４０６
・前記情報Ｂ、及び第４の情報を、他の電子機器に対して出力するデータ外部出力部４０５と、
さらに、アンテナ４０１、復調部４０３、音声／データ分離部４０４、データ入力装置４０８、音声入力装置４０９、外部データ入力装置４１０、音声／データ多重部４１１、変調部４１２、制御部４３０を備えている。
そして、前記第１のデータベース３００から送信される情報Ｂを受信する。

なお、前記第４の情報が、第１のデータベース３００から提供されなかった場合には、前記第１のデータベース３００に対して、情報Ｂと共に前記第４の情報のダウンロードを要求してもよい。

〔第２の実施形態〕
次に、本発明の第２の実施の形態について説明する。
本発明の第２の実施の形態の情報提供システムの構成例は、図１の第１の実施の形態と同様であるが、緊急事態における個人医療情報の提供手順は、第１の実施の形態の第１の提供手順の場合と異なり、図１０に示すように、図２の第１の提供手順に、
１．情報端末１（１００）は、救急救命を要請する信号（緊急信号）を発呼し、情報Ａを第１のサーバ２００に、緊急事態通知情報（以下、「情報Ｃ」と呼称する。）を第１のデータベース３００へ通知するステップ（Ｓ１０１）
２．第１のデータベース３００が、前記Ｓ１０１で送られてきた情報Ｃを格納するステップ（Ｓ１０２）が追加され、
３．第１のデータベース３００は、第１のサーバ２００からのアクセス要求の認証（Ｓ１２０）に際して、第１の情報端末１００からの緊急事態の通知の有無を、Ｓ１３０の判断に用いる。第１の情報端末１００からの情報Ｃの通知が無い場合、例え前記情報Ａの第２の情報が正しくとも、アクセス要求、或いは情報Ｂの送信要求（情報Ｄの通知）を認めない。）
点が異なっている。

これに伴い、本発明の第２の実施の形態による第１の情報端末１００には、図１１に示すように、データ格納部１２０に、情報Ｃ格納部１２２が追加される。

また、第１のデータベース３００には、図１２に示すように、アクセス要求、或いは情報Ｂのダウンロード要求に対する判断用に、情報Ｃを格納する情報Ｃ格納部３０６が追加される。

上記の実施の形態において、添付図面に図示されている構成等については、これらに限定されるものではなく、本発明の効果を発揮する範囲内で適宜変更することが可能である。その他、本発明の目的の範囲を逸脱しない限りにおいて適宜変更して実施することが可能である。

例えば、上記の実施の形態では、秘匿情報（個人情報）として、医療情報を例にして説明したが、企業等の機密情報（例えば、不在の上司の情報を、その部下や上司が閲覧したい場合など）も対応である。このような場合に、認証処理において、アクセスへの権限を確認するための所員証などの電子データを提示するようにしても良い。

また、本実施の形態で説明した機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各部の処理を行ってもよい。尚、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。

また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。

また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また前記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。

本発明は、緊急時の情報提供システムに利用することができる。

１００ 第１の情報端末
２００ 第１のサーバ
３００ 第１のデータベース
４００ 第２の情報端末
１０１、２０１、３０１、４０１ アンテナ
１０２、２０２、３０２、４０２ 送信/受信装置
１０３、２０３、４０３ 復調部
１０４、２０４ 音声/データ分離部
１０５、４０５ データ外部出力
１０６、４０６ 表示装置、
１０７、２０５、４０７ 音声出力装置
１０８、４０８ データ入力装置
１０９、２０８、４０９ 音声入力装置
１１０、４１０ 外部データ入力部
１１１、２０９、４１１ 音声/データ多重部
１１２、２１０、４１２ 変調部
１２０、２２０、４２０ データ格納部
１３０、２３０、４３０ 制御部
１２１ 緊急時送信情報格納部
１２２ 情報Ｃ格納部
１３０、３０６ 制御部
１３１ 緊急コード検出部
２２１ 情報Ａ格納部
２２２ 第２の情報端末アドレス格納部
３０３ アクセス認証部
３０４ ダウンロード認証部
３０５ データ格納部

Claims (9)

1. 第１の情報端末と、第１のサーバと、前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースと、前記第１のデータベースから送られてくる情報Ｂを取得する前記第１の情報端末以外の第２の情報端末と、を含む情報提供システムであって、
   前記第１の情報端末は、特定のコードを発信した際に、前記第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに提供する装置を備え、
   前記第１のサーバは、
   前記情報Ａ及び前記第２の情報端末を特定する情報Ｄを前記第１の情報端末が指定する前記第１のデータベースへ送信する装置を備え、
   前記第１のデータベースは、
   前記第１のサーバからのアクセス要求を認めるか否かを判定するアクセス認証部と、
   前記第１のサーバからの前記情報Ｂの提供（ダウンロード）を要求された際に、前記要求を認めるか否かを判定するダウンロード認証部と、前記第１のサーバからのアクセス要求を認めた場合に、前記第１のサーバから前記情報Ｄを受信し、前記情報Ｄにより特定される前記第２の情報端末に前記情報Ｂを提供する装置と、を備え、
   前記第２の情報端末は、
   前記第１のデータベースから送られてくる、前記情報Ｂを取得する装置と、取得した前記情報Ｂを格納する装置と、前記情報Ｂの出力装置と、
   を備え、
   前記第１の情報端末は、前記特定のコードを発信した際に、前記第１のデータベースに前記特定コードでの発信を通知する装置を備え、
   前記第１のデータベースは、前記第１の情報端末からの前記特定コードでの発信を記憶する記憶装置を備え、
   前記第１のサーバからのアクセス要求を認めるか否かを確認する認証装置は、前記第１の情報端末からの前記特定コードでの発信通知があった前記アクセス要求のみを認めることを特徴とする情報提供システム。
2. 第１の情報端末と、第１のサーバと、前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースと、前記第１のデータベースから送られてくる情報Ｂを取得する前記第１の情報端末以外の第２の情報端末と、を含む情報提供システムであって、
   前記第１の情報端末は、特定のコードを発信した際に、前記第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに提供する装置を備え、
   前記第１のサーバは、
   前記情報Ａ及び前記第２の情報端末を特定する情報Ｄを前記第１の情報端末が指定する前記第１のデータベースへ送信する装置を備え、
   前記第１のデータベースは、
   前記第１のサーバからのアクセス要求を認めるか否かを判定するアクセス認証部と、
   前記第１のサーバからの前記情報Ｂの提供（ダウンロード）を要求された際に、前記要求を認めるか否かを判定するダウンロード認証部と、前記第１のサーバからのアクセス要求を認めた場合に、前記第１のサーバから前記情報Ｄを受信し、前記情報Ｄにより特定される前記第２の情報端末に前記情報Ｂを提供する装置と、を備え、
   前記第２の情報端末は、
   前記第１のデータベースから送られてくる、前記情報Ｂを取得する装置と、取得した前記情報Ｂを格納する装置と、前記情報Ｂの出力装置と、
   を備え、
   前記第１の情報端末は、前記第１のサーバに前記情報Ａを、前記第１のデータベースに緊急事態の発生の情報Ｃを送信する装置を備え、
   前記第１のデータベースは、前記第１の情報端末からの前記情報Ｃを記憶する記憶装置と、
   前記第１のサーバからのアクセス要求を認めるか否かを確認する認証装置と、を備え、前記認証装置は、前記第１の情報端末からの緊急事態の発生通知があった前記アクセス要求のみを認めることを特徴とする情報提供システム。
3. 前記特定のコードは、救急救命を要請する緊急事態の発生を示すコードであり、
   前記第２の情報端末が、
   患者を搬送する救急隊員の情報端末、
   患者を搬送する救急車に設置された情報端末、
   患者の搬送先の医療機関、或いは患者の搬送先候補の医療機関の情報端末の何れかに該当する情報端末であることを特徴とする請求項１又は２に記載の情報提供システム。
4. 前記情報Ａが、少なくとも、
   前記特定のコードを発信した前記第１の情報端末の所有者の個人情報を格納した第１のデータベースを特定する第１の情報、
   前記第１のデータベースへのアクセスに必要な第２の情報、
   の２種類の情報を含むことを特徴とする請求項１から３までのいずれか１項に記載の情報提供システム。
5. 前記情報Ｄが、少なくとも、
   前記第２の情報端末を特定するための情報であることを特徴とする請求項１から３までのいずれか１項に記載の情報提供システム。
6. 前記第１の情報端末が、
   前記情報Ａに加え、前記第１の情報端末の所有者を特定する情報を前記第１のデータベースに送信することを特徴とする請求項４記載の情報提供システム。
7. 前記第１のデータベースは、第２のサーバに備えられていることを特徴とする請求項１から６までのいずれか１項に記載の情報提供システム。
8. 前記第１のサーバと前記第２のサーバとは、それぞれ、第３及び第４の情報端末であることを特徴とする請求項７に記載の情報提供システム。
9. 第１の情報端末と、第１のサーバと、前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースと、前記第１のデータベースから送られてくる情報Ｂを取得する前記第１の情報端末以外の第２の情報端末と、を備えた情報システムにおける情報提供方法であって、
   前記第１の情報端末が、特定のコードの発信に際して、前記第１のサーバが前記第１のデータベースにアクセスする為に必要な情報Ａを、前記第１のサーバに提供する第１のステップと、
   前記第１のサーバが、提供された情報Ａの第１の情報を基に、前記第１のデータベースを特定し、情報Ａを用いて、前記第１のデータベースへアクセス要求を行う第２のステップと、
   前記第１のサーバからアクセス要求を受けた前記第１のデータベースが、情報Ａの情報
   Ａによるアクセス要求の可否について、認証確認を行う第３のステップと、
   認証確認により、情報Ａによるアクセス要求を認めた場合、前記第１のサーバへアクセス許可を通知する第４のステップと、
   前記第１のサーバは、前記第２の情報端末を特定する情報Ｄを前記第１のデータベースに提供する第５のステップと、
   前記第１のデータベースは、情報Ｄを用いて情報Ｂを前記第２の情報端末に送信する第６のステップと、を有し、
   前記第１のステップと、前記第２のステップとの間において、
   前記第１の情報端末は、前記特定のコードを発信し、情報Ａを前記第１のサーバへ送付した後、情報Ｂを格納した前記第１のデータベースに対して、前記特定のコードの発信を通知するステップと、
   前記第１のデータベースが、前記第１の情報端末からの前記特定のコードの通知を記憶するステップと、をさらに含み、
   前記第１のデータベースは、前記第３のステップにおいて、前記第１の情報端末からの前記特定のコードによる通知の有無を、前記情報Ａによるアクセス要求を認めるものであるか否かの判断に用いる、ことを特徴とする情報提供方法。

Images