JP5494020B2

JP5494020B2 - Medical cooperation system

Info

Publication number: JP5494020B2
Application number: JP2010047327A
Authority: JP
Inventors: 宏之飯塚
Original assignee: Konica Minolta Inc
Current assignee: Konica Minolta Inc
Priority date: 2010-03-04
Filing date: 2010-03-04
Publication date: 2014-05-14
Anticipated expiration: 2030-03-04
Also published as: JP2011181025A

Description

本発明は、医療連携システムに関する。 The present invention relates to a medical cooperation system.

近年、医療技術の発達に伴い、特定機能を持つ病院や診療所等の複数の医療施設が連携して患者を治療する、地域医療連携の枠組みが普及しつつある。 In recent years, with the development of medical technology, a framework for regional medical cooperation in which a plurality of medical facilities such as hospitals and clinics having specific functions cooperate to treat patients is becoming widespread.

連携している医療施設間では、医用画像データ、検体検査データ、電子カルテデータ、読影レポート等の診療情報データの共有が行われている。診療情報データは患者のプライバシーに関わる秘匿性の高い情報であるので、診療情報データの漏洩を防ぐことは極めて重要である。 Medical information data such as medical image data, sample examination data, electronic medical record data, and interpretation reports are shared between medical facilities that are linked. Since medical information data is highly confidential information related to patient privacy, it is extremely important to prevent leakage of medical information data.

そこで、例えば、特許文献１には、会員である医療施設と読影機関の施設名及び施設ＩＤが格納された会員情報テーブルを有し、送信された各会員の施設ＩＤを会員情報テーブル内の施設ＩＤと照合して、会員からのアクセスか否かを判断し、会員からのアクセスである場合にはアクセスを許可する読影データ管理装置が記載されている。 Therefore, for example, Patent Literature 1 has a member information table in which the names and facility IDs of medical facilities and interpretation organizations that are members are stored, and the transmitted facility ID of each member is the facility in the member information table. A radiogram interpretation data management apparatus is described that determines whether access is from a member by collating with an ID, and permits access if the access is from a member.

特開２００８−２９４１９号公報JP 2008-29419 A

ところで、上述の特許文献１のような、アクセス可能な会員にユーザＩＤを発行してユーザ認証に使用するシステムでは、通常、登録の依頼者によるユーザ登録に基づいてユーザＩＤが発行され、登録の依頼者にユーザＩＤがそのまま届く仕組みとなっている。そのため、なりすましによるユーザ登録が行われた場合、データの不正使用が行われる可能性がある。 By the way, in a system that issues a user ID to an accessible member and uses it for user authentication, such as the above-mentioned Patent Document 1, a user ID is normally issued based on user registration by a requester of registration, The user ID is delivered to the client as it is. Therefore, when user registration is performed by impersonation, there is a possibility that data is illegally used.

本発明の課題は、医療連携システムにおいて共有される診療情報データのセキュリティを向上させることである。 An object of the present invention is to improve the security of medical information data shared in a medical cooperation system.

上記課題を解決するため、請求項１に記載の発明は、
医療の連携を依頼する連携元医師が連携先医師と共有する診療情報データを前記連携先医師のユーザＩＤ及びユーザ登録情報と対応付けて記憶する記憶手段を備えるデータ管理サーバと、前記連携元医師が使用する連携元端末と、が通信ネットワークを介してデータ送受信可能に接続され、前記データ管理サーバは、前記記憶手段に記憶されているユーザＩＤ及びユーザ登録情報に基づいて前記診療情報データへのアクセス認証を行う医療連携システムであって、
前記データ管理サーバは、前記連携元端末から前記連携先医師のメールアドレスが受信された場合に、前記診療情報データへアクセスするためのユーザ登録画面へのＵＲＬが記載された登録依頼の電子メールを作成して前記連携先医師のメールアドレス宛に送信し、前記ＵＲＬに対応するユーザ登録画面からユーザ登録情報が入力された場合に、前記連携先医師にユーザＩＤを付与する前に、当該入力されたユーザ登録情報が前記連携先医師のユーザ登録情報であるか否かの確認依頼を前記連携元端末に送信し、前記連携元端末から前記連携先医師の前記ユーザ登録情報の承認通知が受信された場合に、前記連携先医師にユーザＩＤを付与して前記ユーザ登録情報とともに前記記憶手段に記憶する。 In order to solve the above-mentioned problem, the invention described in claim 1
A data management server comprising storage means for storing medical information shared by a cooperating doctor who requests medical cooperation with the cooperating doctor in association with a user ID and user registration information of the cooperating doctor, and the cooperating doctor Is connected to the link source terminal used by the communication device so that data can be transmitted and received via a communication network, and the data management server is configured to transfer the medical information data to the medical information data based on the user ID and user registration information stored in the storage unit. A medical cooperation system that performs access authentication,
The data management server receives a registration request e-mail in which a URL to a user registration screen for accessing the medical information data is described when the e-mail address of the cooperating doctor is received from the cooperating terminal. When the user registration information is input from the user registration screen corresponding to the URL , the user ID is input before the user ID is given to the partner doctor. A request to confirm whether or not the user registration information is the user registration information of the cooperation partner doctor is transmitted to the cooperation source terminal, and the approval notification of the user registration information of the cooperation destination doctor is received from the cooperation source terminal. In this case, a user ID is given to the collaborator and stored in the storage unit together with the user registration information.

請求項２に記載の発明は、請求項１に記載の発明において、
前記登録依頼の電子メールには、前記連携先医師の情報を含まない。 The invention according to claim 2 is the invention according to claim 1 ,
The e-mail for the registration request does not include the information on the cooperation partner doctor.

請求項３に記載の発明は、請求項１又は２に記載の発明において、
前記連携先医師のユーザ登録情報には、前記連携元医師と前記連携先医師との間で予め定められた秘密パスワードが含まれる。 The invention according to claim 3 is the invention according to claim 1 or 2 ,
The user registration information of the cooperation partner doctor includes a secret password predetermined between the cooperation source doctor and the cooperation destination doctor.

本発明によれば、医療連携システムにおいて共有される診療情報データのセキュリティを向上させることが可能となる。 ADVANTAGE OF THE INVENTION According to this invention, it becomes possible to improve the security of the medical treatment information data shared in a medical cooperation system.

本発明の実施の形態における地域医療連携システムの全体構成を示す図である。It is a figure showing the whole community medical cooperation system composition in an embodiment of the invention. 図１のセンタサーバの機能的構成を示すブロック図である。It is a block diagram which shows the functional structure of the center server of FIG. 図１の端末装置の機能的構成を示すブロック図である。It is a block diagram which shows the functional structure of the terminal device of FIG. 連携元医師から図１のセンタサーバに送信される診療情報データにアクセス可能な連携先医師のユーザＩＤ及びユーザ登録情報をセンタサーバに登録するユーザ登録処理の流れを示す図である。It is a figure which shows the flow of the user registration process which registers into a center server the user ID and user registration information of a cooperation destination doctor who can access the medical treatment information data transmitted to the center server of FIG. 1 from a cooperation former doctor. 連携元医師が連携先医師登録をセンタサーバに依頼するための連携先登録依頼画面の一例を示す図である。It is a figure which shows an example of the cooperation destination registration request screen for a cooperation former doctor to request | require cooperation destination doctor registration to a center server. 連携先医師の端末装置に送信される登録依頼メールの一例を示す図である。It is a figure which shows an example of the registration request mail transmitted to the terminal device of a cooperation doctor. 連携先医師がユーザ登録を行うためのユーザ登録画面の一例を示す図である。It is a figure which shows an example of the user registration screen for a cooperation doctor to perform user registration. 連携元医師の端末装置に送信される確認依頼メールの一例を示す図である。It is a figure which shows an example of the confirmation request mail transmitted to the terminal device of a cooperation former doctor. 連携元医師がユーザ登録情報を確認するための登録確認画面の一例を示す図である。It is a figure which shows an example of the registration confirmation screen for a cooperation former doctor to confirm user registration information. 連携先医師の端末装置に送信される連携通知メールの一例を示す図である。It is a figure which shows an example of the cooperation notification mail transmitted to the terminal device of a cooperation destination doctor.

以下、図面を参照して本発明に係る実施の形態を詳細に説明する。ただし、発明の範囲は、図示例に限定されない。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings. However, the scope of the invention is not limited to the illustrated examples.

〔地域医療連携システム１００の構成〕
図１に、本実施の形態における地域医療連携システム１００のシステム構成を示す。
図１に示すように、地域医療連携システム１００は、地域のデータセンタに設置されたセンタサーバ１、医療施設Ａに設置されている端末装置２Ａ及びＰＡＣＳ（Picture Archiving and Communication System）３Ａ、医療施設Ｂに設置されている端末装置２Ｂ及びＰＡＣＳ３Ｂ、・・・を含んで構成されている。なお、地域医療連携システム１００に接続可能な医療施設の数は複数であればよく、図示例に限定されない。また、各医療施設内の端末装置の数も特に限定されない。 [Configuration of regional medical cooperation system 100]
In FIG. 1, the system configuration | structure of the regional medical cooperation system 100 in this Embodiment is shown.
As shown in FIG. 1, a regional medical cooperation system 100 includes a center server 1 installed in a local data center, a terminal device 2A installed in a medical facility A, a PACS (Picture Archiving and Communication System) 3A, a medical facility. The terminal device 2B and the PACS 3B installed in B are configured. The number of medical facilities that can be connected to the regional medical cooperation system 100 is not limited to the illustrated example. Further, the number of terminal devices in each medical facility is not particularly limited.

医療施設Ａの端末装置２ＡとＰＡＣＳ３Ａは、ＬＡＮ（Local Area Network）等の施設内ネットワーク５Ａにより相互にデータ送受信可能に接続されている。また、施設内ネットワーク５Ａに接続されている装置のうち、端末装置２Ａは、ルータ４ＡによりインターネットＮを介してセンタサーバ１とデータ送受信可能に接続されている。
同様に、医療施設Ｂの端末装置２ＢとＰＡＣＳ３Ｂは、ＬＡＮ等の施設内ネットワーク５Ｂにより相互にデータ送受信可能に接続されている。また、施設内ネットワーク５Ｂに接続されている装置のうち、端末装置２Ｂは、ルータ４ＢによりインターネットＮを介してセンタサーバ１とデータ送受信可能に接続されている。 The terminal device 2A and the PACS 3A of the medical facility A are connected to each other via a facility network 5A such as a LAN (Local Area Network) so that data can be transmitted and received between them. Of the devices connected to the in-facility network 5A, the terminal device 2A is connected to the center server 1 via the Internet N by a router 4A so that data can be transmitted and received.
Similarly, the terminal device 2B and the PACS 3B in the medical facility B are connected to each other via a facility network 5B such as a LAN so that data can be transmitted and received between them. Of the devices connected to the in-facility network 5B, the terminal device 2B is connected to the center server 1 via the Internet N by the router 4B so that data can be transmitted and received.

以下、地域医療連携システム１００を構成する各装置について説明する。 Hereinafter, each apparatus which comprises the regional medical cooperation system 100 is demonstrated.

〔センタサーバ１〕
センタサーバ１は、データセンタに設置され、医療施設間の医療連携サービス（連携サービス）を提供するためのデータ管理サーバである。連携サービスには、例えば、或る医療施設の医師から他の医療施設の医師への読影依頼、カンファレンス、紹介等が含まれる。なお、医療の連携を依頼した依頼元の医師を連携元医師、医療の連携を依頼された依頼先の医師を連携先医師という。 [Center server 1]
The center server 1 is a data management server that is installed in a data center and provides a medical cooperation service (cooperation service) between medical facilities. The cooperation service includes, for example, an interpretation request, a conference, an introduction, and the like from a doctor at one medical facility to a doctor at another medical facility. The requesting doctor who requested the medical cooperation is called the cooperation original doctor, and the requesting doctor who requested the medical cooperation is called the cooperation doctor.

図２に、センタサーバ１の機能構成例を示す。
センタサーバ１は、図２に示すように、制御部１１、ＲＡＭ１２、記憶部１３、操作部１４、表示部１５、通信部１６、計時部１７等を備えて構成されており、各部はバス１８により接続されている。 FIG. 2 shows a functional configuration example of the center server 1.
As shown in FIG. 2, the center server 1 includes a control unit 11, a RAM 12, a storage unit 13, an operation unit 14, a display unit 15, a communication unit 16, a timing unit 17, and the like. Connected by.

制御部１１は、ＣＰＵ（Central Processing Unit）等により構成され、記憶部１３に
記憶されているシステムプログラムをはじめとする各種プログラムを読み出してＲＡＭ１２に展開し、展開されたプログラムに従って各種処理を実行する。例えば、制御部１１は、記憶部１３に記憶されているプログラムに従って、後述するユーザ登録処理をはじめとする各種処理におけるセンタサーバ側の処理を実行する。 The control unit 11 is configured by a CPU (Central Processing Unit) or the like, reads various programs including a system program stored in the storage unit 13, expands the program in the RAM 12, and executes various processes according to the expanded program. . For example, according to the program stored in the storage unit 13, the control unit 11 executes processing on the center server side in various processing including user registration processing described later.

ＲＡＭ１２は、制御部１１により実行制御される各種処理において、記憶部１３から読み出された制御部１１で実行可能な各種プログラム、入力若しくは出力データ、及びパラメータ等の一時的に記憶するワークエリアを形成する。 The RAM 12 temporarily stores a work area for temporarily storing various programs, input or output data, parameters, and the like that can be executed by the control unit 11 read from the storage unit 13 in various processes controlled by the control unit 11. Form.

記憶部１３は、ＨＤＤ（Hard Disk Drive）や半導体の不揮発性メモリ等により構成さ
れる。記憶部１３には、前述のように各種プログラムが記憶されている。例えば、記憶部１３には、システムプログラムの他、端末装置２Ａ、２Ｂに搭載されたＷｅｂブラウザとＨＴＴＰプロトコルによる通信を行ってＷｅｂブラウザに各種Ｗｅｂ画面を提供するＷｅｂサーバとしての機能を実行するためのＷｅｂサーバプログラム、後述するユーザ登録処理におけるセンタサーバ側の処理を実行するための処理プログラム等が記憶されている。 The storage unit 13 includes an HDD (Hard Disk Drive), a semiconductor nonvolatile memory, or the like. The storage unit 13 stores various programs as described above. For example, in addition to the system program, the storage unit 13 performs a function as a Web server that provides various Web screens to the Web browser by communicating with the Web browser installed in the terminal devices 2A and 2B using the HTTP protocol. Web server program, a processing program for executing processing on the center server side in user registration processing described later, and the like are stored.

また、記憶部１３には、ユーザ管理テーブル１３１、連携情報テーブル１３２、診療情報データテーブル１３３及び仮登録テーブル１３４や、端末装置２Ａ、２Ｂ等から送信された診療情報データが記憶されている。診療情報データとは、診療の過程で取得された患者に関する情報を指し、例えば、医用画像データ、検体検査データ、電子カルテデータ、読影レポート、病理診断レポート等が含まれる。 The storage unit 13 stores medical information data transmitted from the user management table 131, the linkage information table 132, the medical information data table 133, the temporary registration table 134, the terminal devices 2A and 2B, and the like. Medical information data refers to information about a patient acquired in the course of medical treatment, and includes, for example, medical image data, specimen examination data, electronic medical record data, interpretation reports, pathological diagnosis reports, and the like.

ユーザ管理テーブル１３１は、センタサーバ１による連携サービスを利用して連携元医師として他の医師に医療の連携を依頼可能なユーザに関するユーザ登録情報を格納するためのテーブルである。ユーザ管理テーブル１３１には、例えば、「ユーザＩＤ」、「パスワード」、「施設名」、「診療科」、「医師名」、「住所」、「電話番号」、「メールアドレス」、「フォルダパス」等の項目が設けられており、これらの項目の情報からなるユーザ情報のデータが格納されている。なお、「メールアドレス」は、ユーザが連携に使用する端末装置に設定されたメールアドレスである。
ここで、センタサーバ１の記憶部１３には、ユーザが連携先医師と共有するために端末装置を介して送信した診療情報データを格納するためのユーザ毎のフォルダが設けられている。ユーザ情報に含まれる「フォルダパス」は、そのユーザのフォルダへのパスを示す情報である。 The user management table 131 is a table for storing user registration information relating to a user who can request medical cooperation from another doctor as a cooperation source doctor using the cooperation service provided by the center server 1. The user management table 131 includes, for example, “user ID”, “password”, “facility name”, “clinic department”, “doctor name”, “address”, “phone number”, “mail address”, “folder path”. ”And the like, and user information data including information on these items is stored. The “mail address” is a mail address set in a terminal device used by the user for cooperation.
Here, the storage unit 13 of the center server 1 is provided with a folder for each user for storing medical information data transmitted via the terminal device so that the user can share it with the collaborator. The “folder path” included in the user information is information indicating the path to the user's folder.

連携情報テーブル１３２は、ユーザＩＤに対応付けて、そのユーザが連携を依頼した連携先医師のユーザＩＤ（連携先ユーザＩＤと呼ぶ）及びユーザ登録情報のデータを格納するためのテーブルである。連携情報テーブル１３２には、例えば、「ユーザＩＤ（連携元）」、「連携先ユーザＩＤ」、「連携先パスワード」、「秘密パスワード」、「氏名」、「住所」、「電話番号」、「メールアドレス」等の項目が設けられている。
「連携先ユーザＩＤ」は、「ユーザＩＤ（連携元）」の医師から送信された診療情報データにアクセス可能な連携先医師を識別するための識別情報である。同一医師が異なる複数の連携元医師に対する連携先となる場合は、その医師には連携元毎に異なる連携先ユーザＩＤが付与される。なお、本実施の形態においては、連携先ユーザＩＤは、“連携元医師のユーザＩＤ+シーケンス番号”のコード体系をとることとする。
「連携先パスワード」は、連携先医師により登録されたパスワードである。「秘密パスワード」は、ユーザと連携先医師の間で通信ネットワークを介さずに予め設定された、当事者以外には知り得ない秘密のパスワードである。「施設名」、「氏名」、「住所」、「電話番号」、「メールアドレス」は、それぞれ、連携先医師の属する医療施設の施設名、連携先医師の氏名、住所、電話番号、連携先医師が連携に使用する端末装置に設定されたメールアドレス、である。 The cooperation information table 132 is a table for storing data of a user ID (referred to as a cooperation destination user ID) and user registration information of a cooperation destination doctor that the user requested to cooperate in association with the user ID. The cooperation information table 132 includes, for example, “user ID (cooperation source)”, “cooperation destination user ID”, “cooperation destination password”, “secret password”, “name”, “address”, “phone number”, “ Items such as “email address” are provided.
The “cooperation destination user ID” is identification information for identifying the cooperation destination doctor who can access the medical information data transmitted from the doctor of the “user ID (cooperation source)”. When the same doctor becomes a cooperation destination for a plurality of different cooperation source doctors, a different cooperation destination user ID is assigned to each doctor. In the present embodiment, the cooperation destination user ID has a code system of “user ID of cooperation source doctor + sequence number”.
The “cooperation destination password” is a password registered by the cooperation destination doctor. The “secret password” is a secret password that is set in advance between the user and the partner doctor without using a communication network and cannot be known except by the parties concerned. “Facility name”, “Name”, “Address”, “Telephone number”, and “Email address” are the facility name of the medical facility to which the collaborating doctor belongs, the name, address, telephone number, and collaborating destination of the collaborating doctor, respectively. This is an e-mail address set in the terminal device used by the doctor for cooperation.

診療情報データテーブル１３３は、連携元医師から送信された診療情報データに関する情報を診療情報データと対応付けて格納するためのテーブルである。具体的に、診療情報データテーブル１３３には、「依頼ＩＤ」、「連携元情報」（「ユーザＩＤ」、「施設名」、「医師名」）、「連携先情報」（「連携先ユーザＩＤ」、「連携先パスワード」、「施設名」、「医師名」）、「送信日時」、「患者氏名」、「ファイルパス」等の項目が設けられている。
「依頼ＩＤ」は、端末装置２Ａ、２Ｂ等の端末装置から連携依頼が送信される毎に発行される識別ＩＤである。
「連携元情報」は、当該診療情報データを送信した連携元医師の情報である。
「連携先情報」は、当該診療情報データの閲覧を許可された連携先医師の情報である。
「送信日時」は、当該診療情報データが連携元医師から送信された日付及び時刻を示す情報である。
「ファイルパス」は、当該診療情報データのファイルの格納場所を示す情報である。 The medical information data table 133 is a table for storing information related to the medical information data transmitted from the cooperation source doctor in association with the medical information data. Specifically, the medical treatment information data table 133 includes “request ID”, “cooperation source information” (“user ID”, “facility name”, “doctor name”), “cooperation destination information” (“cooperation destination user ID”). ”,“ Cooperation destination password ”,“ facility name ”,“ doctor name ”),“ transmission date / time ”,“ patient name ”,“ file path ”, and the like.
“Request ID” is an identification ID issued each time a cooperation request is transmitted from a terminal device such as the terminal devices 2A and 2B.
“Cooperating source information” is information of the cooperating doctor who has transmitted the medical information data.
“Cooperation destination information” is information of a cooperation destination doctor who is permitted to view the medical treatment information data.
“Transmission date and time” is information indicating the date and time when the medical treatment information data is transmitted from the cooperating doctor.
The “file path” is information indicating a storage location of the medical information data file.

仮登録テーブル１３４は、後述するユーザ登録処理において、連携元医師から送信された連携元医師のユーザＩＤ及び連携先医師の情報、ユーザ登録画面２５２（図７参照）のＵＲＬ、連携先医師から送信されたユーザ登録情報、登録確認画面２５３のＵＲＬ等を仮登録しておくためのテーブルである。 The temporary registration table 134 is transmitted from the collaborating doctor in the user registration process described later, the user ID of the collaborating doctor and the information on the collaborating doctor, the URL of the user registration screen 252 (see FIG. 7), It is a table for temporarily registering the registered user registration information, the URL of the registration confirmation screen 253, and the like.

操作部１４は、カーソルキー、数字入力キー、及び各種機能キー等を備えたキーボードと、マウス等のポインティングデバイスを備えて構成され、キーボードで押下操作されたキーの押下信号とマウスによる操作信号とを、入力信号として制御部１１に出力する。 The operation unit 14 includes a keyboard having cursor keys, numeric input keys, various function keys, and the like, and a pointing device such as a mouse, and includes a key pressing signal pressed by the keyboard and an operation signal by the mouse. Is output to the control unit 11 as an input signal.

表示部１５は、例えば、ＣＲＴ（Cathode Ray Tube）やＬＣＤ（Liquid Crystal Display）等のモニタを備えて構成されており、制御部１１から入力される表示信号の指示に従って、各種画面を表示する。 The display unit 15 includes a monitor such as a CRT (Cathode Ray Tube) or an LCD (Liquid Crystal Display), for example, and displays various screens according to instructions of display signals input from the control unit 11.

通信部１６は、ＬＡＮ（Local Area Network）アダプタ、ルータ、ＴＡ（Terminal Adapter）等を備え、インターネットＮを介して接続された端末装置２Ａ、２Ｂ等の外部機器との間でデータの送受信を行う。 The communication unit 16 includes a LAN (Local Area Network) adapter, a router, a TA (Terminal Adapter), and the like, and transmits and receives data to and from external devices such as the terminal devices 2A and 2B connected via the Internet N. .

計時部１７は、ＲＴＣ（Real Time Clock）等により構成され、現在時刻及び現在日付を計時して制御部１１に出力する。 The timer unit 17 is configured by an RTC (Real Time Clock) or the like, and measures the current time and the current date and outputs them to the control unit 11.

〔端末装置２Ａ、２Ｂの構成〕
端末装置２Ａ、２Ｂは、Ｗｅｂブラウザを搭載したコンピュータである。
端末装置２Ａは、医療施設Ａの医師ａが他の医師と医療の連携を行うための連携用のコンピュータである。即ち、医療施設Ａの医師ａが連携先医師と共有したい診療情報データをＰＡＣＳ３Ａから取得してセンタサーバ１に送信したり、センタサーバ１に格納されている、医師ａがアクセス可能な診療情報データの閲覧を行ったりするためのコンピュータである。
同様に、端末装置２Ｂは、医療施設Ｂの医師ｂが他の医師と医療の連携を行うための連携用のコンピュータである。即ち、医療施設Ｂの医師ｂが連携先医師と共有したい診療情報データをＰＡＣＳ３Ｂから取得してセンタサーバ１に送信したり、センタサーバ１に格納されている、医師ｂがアクセス可能な診療情報データの閲覧を行ったりするためのコンピュータである。 [Configuration of Terminal Devices 2A and 2B]
The terminal devices 2A and 2B are computers equipped with Web browsers.
The terminal device 2A is a computer for cooperation for the doctor a of the medical facility A to perform medical cooperation with other doctors. That is, the doctor a of the medical facility A acquires the medical information data that the doctor a wants to share with the partner doctor from the PACS 3A and transmits it to the center server 1 or is stored in the center server 1 and accessible by the doctor a It is a computer for browsing.
Similarly, the terminal device 2B is a computer for cooperation for the doctor b of the medical facility B to perform medical cooperation with other doctors. That is, the doctor b of the medical facility B acquires medical information data to be shared with the partner doctor from the PACS 3B and transmits it to the center server 1 or is stored in the center server 1 and accessible by the doctor b. It is a computer for browsing.

端末装置２Ａ、２Ｂは、図３に示すように、制御部２１、ＲＡＭ２２、記憶部２３、操作部２４、表示部２５、通信部２６、計時部２７、印刷部２８等を備えて構成され、各部はバス２９等により接続されている。 As shown in FIG. 3, the terminal devices 2A and 2B include a control unit 21, a RAM 22, a storage unit 23, an operation unit 24, a display unit 25, a communication unit 26, a clock unit 27, a printing unit 28, and the like. Each part is connected by a bus 29 or the like.

制御部２１、ＲＡＭ２２、記憶部２３、操作部２４、表示部２５、通信部２６、計時部
２７の機能は、それぞれ図２において説明した制御部１１、ＲＡＭ１２、記憶部１３、操作部１４、表示部１５、通信部１６、計時部１７と略同様であるので異なる部分のみ以下に説明する。 Functions of the control unit 21, RAM 22, storage unit 23, operation unit 24, display unit 25, communication unit 26, and timing unit 27 are the control unit 11, RAM 12, storage unit 13, operation unit 14 and display described in FIG. Since it is substantially the same as the part 15, the communication part 16, and the time measuring part 17, only a different part is demonstrated below.

制御部２１は、ＣＰＵ等により構成され、記憶部２３に記憶されているシステムプログラム、Ｗｅｂブラウザ及び電子メールソフトをはじめとする各種プログラムをＲＡＭ２２に展開し、展開されたプログラムに従って各種処理を実行する。 The control unit 21 is configured by a CPU or the like, expands various programs including a system program, a web browser, and e-mail software stored in the storage unit 23 to the RAM 22 and executes various processes according to the expanded program. .

記憶部２３は、ＨＤＤ（Hard Disk Drive）や半導体の不揮発性メモリ等により構成さ
れる。記憶部２３には、上述のように、制御部２１により実行されるシステムプログラム、Ｗｅｂブラウザ、電子メールソフトをはじめとする各種プログラムや各種データが記憶されている。 The storage unit 23 includes an HDD (Hard Disk Drive), a semiconductor nonvolatile memory, or the like. As described above, the storage unit 23 stores various programs such as a system program executed by the control unit 21, a Web browser, and e-mail software, and various data.

印刷部２８は、制御部２１により出力される印刷データに基づいて、用紙上に画像を印刷し出力する。 The printing unit 28 prints and outputs an image on a sheet based on the print data output from the control unit 21.

〔ＰＡＣＳ３Ａ、３Ｂの構成〕
ＰＡＣＳ３Ａ、３Ｂは、それぞれ医療施設内で生成された医用画像データ、検体検査データ、読影レポート等の診療情報データを患者情報と対応付けて格納する施設内サーバである。 [Configuration of PACS3A, 3B]
PACS 3A and 3B are in-facility servers that store medical image data, specimen test data, and interpretation information data such as interpretation reports generated in a medical facility in association with patient information.

〔地域医療連携システム１００の動作〕
次に、図４を参照して、地域医療連携システム１００において、連携元医師からセンタサーバ１に送信する診療情報データにアクセス可能な連携先医師のユーザＩＤ及びユーザ登録情報をセンタサーバ１に登録するユーザ登録処理の流れを説明する。 [Operation of regional medical cooperation system 100]
Next, referring to FIG. 4, in the regional medical cooperation system 100, the user ID and user registration information of the cooperation partner doctor who can access the medical treatment information data transmitted from the cooperation source doctor to the center server 1 are registered in the center server 1. The flow of user registration processing will be described.

以下の説明では、医療施設Ａの医師ａが地域医療連携システム１００の連携サービスのユーザであり、医療施設Ｂの医師ｂを連携先医師として登録しようとする場合を例にとり説明する。端末装置２Ａの動作は、医師ａの操作部２４の操作に応じて制御部２１と記憶部２３に記憶されているプログラムとの協働により実行される。センタサーバ１における動作は、制御部１１と記憶部１３に記憶されているプログラムとの協働により実行される。端末装置２Ｂの動作は、医師ｂの操作部２４の操作に応じて制御部２１と記憶部２３に記憶されているプログラムとの協働により実行される。 In the following description, a case where the doctor a of the medical facility A is a user of the cooperation service of the regional medical cooperation system 100 and the doctor b of the medical facility B is to be registered as a cooperation destination doctor will be described as an example. The operation of the terminal device 2A is executed in cooperation with the program stored in the control unit 21 and the storage unit 23 according to the operation of the operation unit 24 of the doctor a. The operation in the center server 1 is executed in cooperation with the control unit 11 and the program stored in the storage unit 13. The operation of the terminal device 2B is executed in cooperation with the program stored in the control unit 21 and the storage unit 23 according to the operation of the operation unit 24 of the doctor b.

連携元である医師ａの端末装置２Ａにおいて、操作部２４によりセンタサーバ１における連携先登録依頼用のＷｅｂ画面である連携先登録依頼画面２５１のＵＲＬが指定されると、当該指定されたＵＲＬへのアクセスが行われ、センタサーバ１から連携先登録依頼画面２５１が取得されて表示部２５に表示される。連携先登録依頼画面２５１から操作部２４により連携先医師である医師ｂの情報が入力されると、入力された医師ｂの情報の登録要求が通信部２６によりセンタサーバ１に送信される（ステップＳ１）。 In the terminal device 2A of the doctor a who is the cooperation source, when the URL of the cooperation destination registration request screen 251 which is the Web screen for the cooperation destination registration request in the center server 1 is specified by the operation unit 24, the specified URL is displayed. , The cooperation destination registration request screen 251 is acquired from the center server 1 and displayed on the display unit 25. When the information on the doctor b, who is the partner doctor, is input from the cooperation destination registration request screen 251 by the operation unit 24, the registration request for the information on the doctor b that has been input is transmitted to the center server 1 by the communication unit 26 (Step S1). S1).

図５に、連携元の端末装置に表示される連携先登録依頼画面２５１の一例を示す。図５に示すように、連携先登録依頼画面２５１には、連携先医師の情報（氏名、住所、施設名、電話番号、メールアドレス、秘密パスワード等）を入力するための連携先情報入力欄２５１ａと、連携先情報入力欄２５１ａに入力された医師の連携先としての登録を依頼するための登録依頼ボタン２５１ｂと、が設けられている。操作部２４により連携先情報入力欄２５１ａに連携先情報が入力され、登録依頼ボタン２５１ｂが押下されると、通信部２６によりセンタサーバ１に連携先情報入力欄２５１ａに入力されたが送信され、ユーザ登録要求が行われる。秘密パスワードは、連携先である医師ｂとの間で電話、対面等のネットワークを介さない方法により予め定めたパスワードであり、医師ａと医師ｂのみが知りうるパスワードである。
ここで、連携先登録依頼画面２５１は連携サービスのユーザのみがアクセス可能なＷｅｂ画面であり、センタサーバ１においては、連携先登録依頼画面２５１の送信前に予め端末装置２Ａにログイン画面を送信してユーザ認証を行うことにより、医師ａのユーザＩＤを取得してＲＡＭ１２に記憶していることとする。 FIG. 5 shows an example of a cooperation destination registration request screen 251 displayed on the cooperation source terminal device. As shown in FIG. 5, in the cooperation destination registration request screen 251, a cooperation destination information input field 251 a for inputting information of a cooperation destination doctor (name, address, facility name, telephone number, e-mail address, secret password, etc.). And a registration request button 251b for requesting registration as a cooperation destination of the doctor input in the cooperation destination information input field 251a. When the cooperation destination information is input to the cooperation destination information input field 251a by the operation unit 24 and the registration request button 251b is pressed, the communication unit 26 transmits the information input to the cooperation destination information input field 251a to the center server 1. A user registration request is made. The secret password is a password that is determined in advance by a method that does not involve a network such as a telephone call or face-to-face contact with the doctor b who is the cooperation partner, and is a password that only the doctor a and the doctor b can know.
Here, the cooperation destination registration request screen 251 is a Web screen accessible only by the user of the cooperation service, and the center server 1 transmits a login screen to the terminal device 2A in advance before sending the cooperation destination registration request screen 251. It is assumed that the user ID of the doctor a is acquired and stored in the RAM 12 by performing user authentication.

センタサーバ１において、通信部１６により、端末装置２Ａから送信された医師ｂの情報（医師ｂのメールアドレスを含む）及び医師ｂのユーザ登録要求が受信されると、医師ａの連携先ユーザ登録用のＷｅｂ画面であるユーザ登録画面２５２が生成されて記憶部１３に記憶されるとともに、このユーザ登録画面２５２へアクセスするためのＵＲＬが記載された登録依頼の電子メール（登録依頼メール）が作成され、通信部１６により、医師ｂのメールアドレスに送信される（ステップＳ２）。なお、端末装置２Ａから送信された医師ｂの情報およびユーザ登録画面２５２のＵＲＬは、ＲＡＭ１２に記憶されている医師ａのユーザＩＤと対応付けて、仮登録テーブル１３４に記憶される。 In the center server 1, when the communication unit 16 receives the doctor b information (including the email address of the doctor b) and the user registration request for the doctor b transmitted from the terminal device 2 </ b> A, the doctor a cooperation destination user registration is received. A user registration screen 252, which is a web screen for use, is generated and stored in the storage unit 13, and a registration request e-mail (registration request mail) in which a URL for accessing the user registration screen 252 is written is created Then, it is transmitted by the communication unit 16 to the email address of the doctor b (step S2). The doctor b information and the URL of the user registration screen 252 transmitted from the terminal device 2A are stored in the temporary registration table 134 in association with the user ID of the doctor a stored in the RAM 12.

図６に、ステップＳ２において連携先に送信される登録依頼メールの一例を示す。図６に示すように、登録依頼メールには、連携元医師である医師ａの情報及びユーザ登録画面２５２にアクセスするためのＵＲＬが記載されている。 FIG. 6 shows an example of a registration request mail transmitted to the cooperation destination in step S2. As shown in FIG. 6, the registration request email includes information on the doctor a who is the cooperation source doctor and a URL for accessing the user registration screen 252.

医師ｂの端末装置２Ｂにおいて、通信部２６によりセンタサーバ１からの登録依頼メールが受信され、操作部２４により登録依頼メールに記載されたＵＲＬが指定されることにより当該ＵＲＬへのアクセスが行われてセンタサーバ１からユーザ登録画面２５２が取得されると、取得されたユーザ登録画面２５２が表示部２５に表示される。当該ユーザ登録画面２５２から医師ｂのユーザ登録情報（氏名、住所、施設名、電話番号、メールアドレス、秘密パスワード、パスワード）が入力されると、入力された医師ｂのユーザ登録情報が通信部２６によりセンタサーバ１に送信される（ステップＳ３）。 In the terminal device 2B of the doctor b, the registration request mail from the center server 1 is received by the communication unit 26, and the URL described in the registration request mail is designated by the operation unit 24, thereby accessing the URL. When the user registration screen 252 is acquired from the center server 1, the acquired user registration screen 252 is displayed on the display unit 25. When the user registration information (name, address, facility name, telephone number, e-mail address, secret password, password) of the doctor b is input from the user registration screen 252, the input user registration information of the doctor b is transmitted to the communication unit 26. Is transmitted to the center server 1 (step S3).

図７に、連携先の端末装置２Ｂに表示されるユーザ登録画面２５２の一例を示す。図７に示すように、ユーザ登録画面２５２には、連携先医師が自身のユーザ登録情報（氏名、住所、施設名、電話番号、メールアドレス、秘密パスワード、パスワード）を入力するためのユーザ登録情報入力欄２５２ａ、ユーザ登録情報入力欄２５２ａに入力された内容でのユーザ登録を依頼するための登録依頼ボタン２５２ｂが設けられている。パスワードは、医師ｂが医師ａからの診療情報データを受信する際に使用するパスワードであり、医師ｂのみが知りうるパスワードである。操作部２４により連携先情報入力欄２５２ａにユーザ登録情報が入力され、登録依頼ボタン２５２ｂが押下されると、通信部２６によりセンタサーバ１に登録されたユーザ登録情報が送信される。 FIG. 7 shows an example of a user registration screen 252 displayed on the terminal device 2B that is the cooperation destination. As shown in FIG. 7, on the user registration screen 252, user registration information for the collaborator to input his / her user registration information (name, address, facility name, telephone number, e-mail address, secret password, password). A registration request button 252b for requesting user registration with the contents input in the input field 252a and the user registration information input field 252a is provided. The password is a password used when the doctor b receives medical information data from the doctor a, and is a password that only the doctor b can know. When the user registration information is input to the cooperation destination information input field 252a by the operation unit 24 and the registration request button 252b is pressed, the user registration information registered in the center server 1 is transmitted by the communication unit 26.

センタサーバ１においては、通信部１６により、ユーザ登録画面２５２から入力されたユーザ登録情報が受信されると、ユーザ登録情報の確認用のＷｅｂ画面である登録確認画面２５３が作成されて記憶部１３に記憶されるとともに、この登録確認画面２５３へアクセスするためのＵＲＬが記載された確認依頼の電子メール（確認依頼メール）が作成される。そして、通信部１６により、作成された確認依頼メールがユーザ管理テーブル１３１に記憶されている医師ａのメールアドレスに送信される（ステップＳ４）。なお、端末装置２Ｂから送信された医師ｂのユーザ登録情報および登録確認画面２５３のＵＲＬは、既に登録されている医師ａのユーザＩＤ及び医師ａにより登録された医師ｂの情報と対応付けて仮登録テーブル１３４に記憶される。 In the center server 1, when user registration information input from the user registration screen 252 is received by the communication unit 16, a registration confirmation screen 253 that is a Web screen for confirming user registration information is created and the storage unit 13. And a confirmation request electronic mail (confirmation request mail) in which a URL for accessing the registration confirmation screen 253 is described. Then, the communication unit 16 transmits the created confirmation request mail to the mail address of the doctor a stored in the user management table 131 (step S4). Note that the user registration information of the doctor b and the URL of the registration confirmation screen 253 transmitted from the terminal device 2B are temporarily associated with the user ID of the doctor a already registered and the information of the doctor b registered by the doctor a. It is stored in the registration table 134.

図８に、ステップＳ４において連携先に送信される確認依頼メールの一例を示す。図８に示すように、確認依頼メールには、医師ｂが登録したユーザ登録情報の確認依頼メッセージ及び登録確認画面２５３のＵＲＬが記載されている。 FIG. 8 shows an example of the confirmation request mail transmitted to the cooperation destination in step S4. As shown in FIG. 8, the confirmation request email includes a confirmation request message of user registration information registered by the doctor b and the URL of the registration confirmation screen 253.

医師ａの端末装置２Ａにおいて、通信部２６により確認依頼メールが受信され、操作部２４により確認依頼メールに記載されたＵＲＬが指定され、当該ＵＲＬへのアクセスが行われると、表示部２５に登録確認画面２５３が表示される。端末装置２Ａにおいて、医師ａによりユーザ登録内容が確認され、操作部２４により登録確認画面２５３の登録承認ボタン２５３ｂ又は登録否認ボタン２５３ｃが押下されると、押下されたボタンに応じて登録承認通知又は登録否認通知が通信部２６によりセンタサーバ１に送信される（ステップＳ５）。 In the terminal device 2A of the doctor a, when the confirmation request mail is received by the communication unit 26, the URL described in the confirmation request mail is specified by the operation unit 24, and the URL is accessed, the registration is performed in the display unit 25. A confirmation screen 253 is displayed. In the terminal device 2A, when the user a is confirmed by the doctor a and the registration approval button 253b or the registration denial button 253c on the registration confirmation screen 253 is pressed by the operation unit 24, a registration approval notification or A registration rejection notice is transmitted to the center server 1 by the communication unit 26 (step S5).

図９に、連携元である医師ａの端末装置２Ａに表示される登録確認画面２５３の一例を示す。図９に示すように、登録確認画面２５３には、連携先の医師ｂによりユーザ登録された内容を表示する登録内容表示欄２５３ａと、登録を承認することをセンタサーバ１に通知するための登録承認ボタン２５３ｂと、登録を否認することをセンタサーバ１に通知するための登録否認ボタン２５３ｃが設けられている。操作部２４により登録承認ボタン２５３ｂが押下されると、通信部２６によりセンタサーバ１に登録承認を示す通知が送信される。操作部２４により登録否認ボタン２５３ｃが押下されると、通信部２６によりセンタサーバ１に登録否認を示す通知が送信される。
医師ａは、登録内容表示欄２５３ａを参照することで、ユーザ登録された氏名、住所、施設名、電話番号、メールアドレス、秘密パスワードが正しいか否かの確認を行うことができる。例えば、医師ａが連携先登録依頼画面２５１から誤ったメールアドレスを入力した場合や、インターネット上でメール内容が漏洩した場合等、医師ｂ以外の第三者がユーザ登録画面２５２のＵＲＬにアクセスしてユーザ登録を行った場合、登録内容表示欄２５３ａを参照すれば医師ａはその旨を認識することができるため、登録を否認することで、医師ｂ以外の第三者が診療情報データに不正アクセスすることを防止することができる。 FIG. 9 shows an example of a registration confirmation screen 253 displayed on the terminal device 2A of the doctor a who is the cooperation source. As shown in FIG. 9, the registration confirmation screen 253 includes a registration content display field 253a for displaying the content registered by the collaborating doctor b and registration for notifying the center server 1 that the registration is approved. An approval button 253b and a registration denial button 253c for notifying the center server 1 of denial of registration are provided. When the registration approval button 253 b is pressed by the operation unit 24, a notification indicating registration approval is transmitted to the center server 1 by the communication unit 26. When the registration denial button 253c is pressed by the operation unit 24, a notification indicating registration denial is transmitted to the center server 1 by the communication unit 26.
The doctor a can check whether the registered name, address, facility name, telephone number, e-mail address, and secret password are correct by referring to the registered content display field 253a. For example, when a doctor a inputs an incorrect e-mail address from the cooperation destination registration request screen 251 or when an e-mail content is leaked on the Internet, a third party other than the doctor b accesses the URL of the user registration screen 252. When the user registration is performed, the doctor a can recognize the fact by referring to the registration content display field 253a. Therefore, by denying the registration, a third party other than the doctor b illegally treats the medical information data. Access can be prevented.

センタサーバ１においては、通信部１６により端末装置２Ａからの通知が受信されると、受信された通知が承認通知であるか否認通知であるかが判断される（ステップＳ６）。受信された通知が承認通知であると判断されると（ステップＳ６；Ｙ）、医師ｂに対して連携先ユーザＩＤが付与され、連携元である医師ａのユーザＩＤ、仮登録テーブル１３４に記憶されている医師ｂに付与された連携先ユーザＩＤ、医師ｂのユーザ登録情報が連携情報テーブル１３２に記憶される（ステップＳ７）。仮登録テーブル１３４のデータは削除される。
なお、連携情報テーブル１３２に医師ｂのユーザＩＤ及びユーザ登録情報が記憶されると、医師ａは端末装置２Ａを介して医師ｂに対して閲覧を許可する診療情報データをセンタサーバ１に送信し、センタサーバ１に格納要求を行うことが可能となる。センタサーバ１においては、端末装置２Ａから連携先を医師ｂとする診療情報データが受信されると、受信された診療情報データを記憶部１３に格納するとともに、当該診療情報データの連携元情報として医師ａの情報を、連携先情報として医師ｂの情報を診療情報データテーブル１３３に登録する。 In the center server 1, when the communication unit 16 receives a notification from the terminal device 2A, it is determined whether the received notification is an approval notification or a denial notification (step S6). If it is determined that the received notification is an approval notification (step S6; Y), the cooperation destination user ID is given to the doctor b, and the user ID of the doctor a who is the cooperation source is stored in the temporary registration table 134. The cooperation destination user ID assigned to the doctor b and the user registration information of the doctor b are stored in the cooperation information table 132 (step S7). Data in the temporary registration table 134 is deleted.
When the user ID and the user registration information of the doctor b are stored in the cooperation information table 132, the doctor a transmits medical information data that allows the doctor b to browse to the center server 1 via the terminal device 2A. It becomes possible to make a storage request to the center server 1. In the center server 1, when the medical information data whose cooperation destination is the doctor b is received from the terminal device 2 </ b> A, the received medical information data is stored in the storage unit 13, and as the cooperation source information of the medical information data The information of the doctor b is registered in the medical care information data table 133 as the cooperation destination information.

センタサーバ１において、連携情報テーブル１３２への医師ｂのユーザ登録が完了すると、医師ｂに付与された連携先ユーザＩＤ、連携サービスにログインするためのＵＲＬ等が記載された連携通知メールが作成され、通信部１６により医師ｂのメールアドレスに送信される（ステップＳ８）。 In the center server 1, when the user registration of the doctor b in the cooperation information table 132 is completed, a cooperation notification mail in which a cooperation destination user ID given to the doctor b, a URL for logging in to the cooperation service, and the like is described is created. Then, it is transmitted to the email address of the doctor b by the communication unit 16 (step S8).

図１０に、ステップＳ８において連携先に送信される連携通知メールの一例を示す。図１０に示すように、連携通知メールには、医師ｂに付与された連携先ユーザＩＤ、連携サービスのうち、診療情報データの閲覧メニューにログインするためのＵＲＬ等が記載されている。 FIG. 10 shows an example of the cooperation notification mail transmitted to the cooperation destination in step S8. As shown in FIG. 10, the cooperation notification mail includes a cooperation destination user ID assigned to the doctor b, a URL for logging in to a browsing menu of medical information data among cooperation services, and the like.

端末装置２Ｂにおいて、連携通知メールが受信され、操作部２４により連携通知メールに記載されたＵＲＬへのアクセスが行われると、連携サービスへのログイン画面が表示部２５に表示される。当該ログイン画面から操作部２４により連携先ユーザＩＤ及びパスワードが入力されると、入力された連携先ＩＤ及びパスワードが通信部２６によりセンタサーバ１に送信される（ステップＳ９）。 In the terminal device 2B, when the cooperation notification mail is received and the URL described in the cooperation notification mail is accessed by the operation unit 24, a login screen for the cooperation service is displayed on the display unit 25. When the cooperation destination user ID and password are input from the login screen by the operation unit 24, the input cooperation destination ID and password are transmitted to the center server 1 by the communication unit 26 (step S9).

センタサーバ１においては、端末装置２Ｂから受信された連携先ユーザＩＤ及びパスワードに基づいて、アクセス認証が行われる（ステップＳ１０）。即ち、受信された連携先ユーザＩＤ及びパスワードが連携情報テーブル１３２に記憶されているレコードの連携先ユーザＩＤ及びパスワードと照合され、一致するレコードがあった場合、診療情報データテーブル１３３において受信された連携先ユーザＩＤと対応付けられている診療情報データへのアクセスが許可される。一致するレコードが存在しなかった場合は、アクセスは許可されない。 In the center server 1, access authentication is performed based on the cooperation destination user ID and password received from the terminal device 2B (step S10). That is, the received cooperation destination user ID and password are collated with the cooperation destination user ID and password of the record stored in the cooperation information table 132, and when there is a matching record, the received information is received in the medical treatment information data table 133. Access to medical information data associated with the cooperation destination user ID is permitted. If no matching record exists, access is not allowed.

一方、受信された通知が否認通知であると判断されると（ステップＳ６；Ｎ）、仮登録テーブル１３４に仮登録されたデータは破棄される（ステップＳ１１）。 On the other hand, if it is determined that the received notification is a denial notification (step S6; N), the data temporarily registered in the temporary registration table 134 is discarded (step S11).

以上説明したように、地域医療連携システム１００によれば、センタサーバ１は、連携先医師にユーザＩＤを付与する前に、連携先医師のユーザ登録情報の確認依頼を連携元の医師の端末装置に送信し、連携元医師の端末装置から連携先医師のユーザ登録情報の承認通知が受信された場合に、連携先医師にユーザＩＤを付与して連携先医師から登録されたユーザ登録情報とともに記憶部１３に記憶する。 As described above, according to the regional medical cooperation system 100, the center server 1 sends a confirmation request for the user registration information of the cooperation partner doctor before giving the user ID to the cooperation doctor. When the user registration information approval notification of the cooperation partner doctor is received from the terminal device of the cooperation source doctor, the user ID is given to the cooperation destination doctor and stored together with the user registration information registered from the cooperation destination doctor. Store in the unit 13.

従って、連携先医師以外の第三者が連携先医師になりすましてユーザ登録を行っても、そのユーザ登録情報に基づいてユーザＩＤが付与されることを防止することができるので、連携先医師以外の第三者による診療情報データへの不正アクセスを防止し、診療情報データのセキュリティを向上させることが可能となる。 Therefore, even if a third party other than the partner doctor performs the user registration while pretending to be the partner doctor, it is possible to prevent the user ID from being given based on the user registration information. It is possible to prevent unauthorized access to medical information data by third parties and improve the security of medical information data.

具体的には、センタサーバ１は、連携元の端末装置から連携先医師のメールアドレスが受信された場合に、診療情報データへアクセスするためのユーザ登録画面２５２へのＵＲＬが記載された登録依頼の電子メールを作成して通信部１６により連携先医師のメールアドレス宛に送信し、当該ＵＲＬに対応するユーザ登録画面２５２からユーザ登録情報が入力された場合に、当該入力されたユーザ登録情報が連携先医師のユーザ登録情報であるか否かの確認依頼を連携元医師の端末装置に送信する。従って、連携元医師は、連携先医師のユーザ登録情報を容易に確認することができる。 Specifically, the center server 1 receives a registration request in which a URL to the user registration screen 252 for accessing the medical information data is described when the mail address of the cooperation partner doctor is received from the terminal device of the cooperation source. When the user registration information is input from the user registration screen 252 corresponding to the URL, the user registration information is input to the email address of the cooperation partner doctor. A confirmation request as to whether or not the user registration information of the collaborator is sent to the terminal device of the collaborator. Therefore, the cooperation former doctor can easily confirm the user registration information of the cooperation destination doctor.

また、登録依頼の電子メールには連携先医師の情報を含まないので、誤って連携先以外の第三者に登録依頼の電子メールが受信されたとしても、その第三者が連携先医師を特定してその医師の情報を登録することを不可能とすることが可能となる。 In addition, since the registration request email does not include information about the partner doctor, even if a registration request email is received by a third party other than the partner, It becomes possible to make it impossible to specify and register the doctor's information.

また、連携先医師が登録すべきユーザ登録情報には、連携元医師と連携先医師との間で予め定められた秘密パスワードが含まれているので、仮に連携先医師以外の第三者がユーザ登録を行った場合であっても、その事実を容易に連携元医師が認識し、そのユーザ登録を無効とすることが可能となる。 In addition, since the user registration information to be registered by the partner doctor includes a secret password predetermined between the partner doctor and the partner doctor, a third party other than the partner doctor temporarily Even if registration is performed, the fact is easily recognized by the collaborator and the user registration can be invalidated.

なお、上記実施の形態における記述内容は、本発明の好適な一例であり、これに限定されるものではない。 In addition, the description content in the said embodiment is a suitable example of this invention, and is not limited to this.

例えば、上記実施の形態においては、本人確認の手段としてパスワードを用いることとしたが、指紋、虹彩等の生体情報を用いることとしてもよい。 For example, in the above embodiment, the password is used as the means for identifying the person, but biological information such as a fingerprint and an iris may be used.

また、上記の説明では、本発明に係るプログラムのコンピュータ読み取り可能な媒体としてＨＤＤや半導体の不揮発性メモリ等を使用した例を開示したが、この例に限定されない。その他のコンピュータ読み取り可能な媒体として、ＣＤ-ＲＯＭ等の可搬型記録媒体を適用することが可能である。また、本発明に係るプログラムのデータを通信回線を介して提供する媒体として、キャリアウエーブ(搬送波)も適用される。 In the above description, an example in which an HDD, a semiconductor nonvolatile memory, or the like is used as a computer-readable medium for the program according to the present invention is disclosed, but the present invention is not limited to this example. As another computer-readable medium, a portable recording medium such as a CD-ROM can be applied. Further, a carrier wave is also applied as a medium for providing program data according to the present invention via a communication line.

その他、地域医療連携システム１００を構成する各装置の細部構成及び細部動作に関しても、発明の趣旨を逸脱することのない範囲で適宜変更可能である。 In addition, the detailed configuration and detailed operation of each device constituting the regional medical cooperation system 100 can be changed as appropriate without departing from the spirit of the invention.

１００地域医療連携システム
１センタサーバ
１１制御部
１２ＲＡＭ
１３記憶部
１３１ユーザ管理テーブル
１３２連携情報テーブル
１３３診療情報データテーブル
１３４仮登録テーブル
１４操作部
１５表示部
１６通信部
１７計時部
１８バス
２Ａ、２Ｂ端末装置
２１制御部
２２ＲＡＭ
２３記憶部
２４操作部
２５表示部
２５１連携先登録依頼画面
２５２ユーザ登録画面
２５３登録確認画面
２６通信部
２７計時部
２８印刷部
２９バス
３Ａ、３ＢＰＡＣＳ
４Ａ、４Ｂルータ
５Ａ、５Ｂ施設内ネットワーク
Ｎインターネット 100 regional medical cooperation system 1 center server 11 control unit 12 RAM
13 Storage Unit 131 User Management Table 132 Cooperation Information Table 133 Medical Information Data Table 134 Temporary Registration Table 14 Operation Unit 15 Display Unit 16 Communication Unit 17 Timekeeping Unit 18 Bus 2A, 2B Terminal Device 21 Control Unit 22 RAM
23 storage unit 24 operation unit 25 display unit 251 cooperation destination registration request screen 252 user registration screen 253 registration confirmation screen 26 communication unit 27 timing unit 28 printing unit 29 bus 3A, 3B PACS
4A, 4B Router 5A, 5B Facility network N Internet

Claims

A data management server comprising storage means for storing medical information shared by a cooperating doctor who requests medical cooperation with the cooperating doctor in association with a user ID and user registration information of the cooperating doctor, and the cooperating doctor Is connected to the link source terminal used by the communication device so that data can be transmitted and received via a communication network, and the data management server is configured to transfer the medical information data to the medical information data based on the user ID and user registration information stored in the storage unit. A medical cooperation system that performs access authentication,
The data management server receives a registration request e-mail in which a URL to a user registration screen for accessing the medical information data is described when the e-mail address of the cooperating doctor is received from the cooperating terminal. When the user registration information is input from the user registration screen corresponding to the URL , the user ID is input before the user ID is given to the partner doctor. A request to confirm whether or not the user registration information is the user registration information of the cooperation partner doctor is transmitted to the cooperation source terminal, and the approval notification of the user registration information of the cooperation destination doctor is received from the cooperation source terminal. A medical cooperation system in which a user ID is assigned to the cooperation partner doctor and stored in the storage unit together with the user registration information.

The medical cooperation system according to claim 1 , wherein the registration request e-mail does not include information of the cooperation partner doctor.

The medical cooperation system according to claim 1 or 2 , wherein the user registration information of the cooperation partner doctor includes a secret password predetermined between the cooperation source doctor and the cooperation destination doctor.