JP5685275B2 - 情報提供システム及び情報提供方法 - Google Patents

Description

本発明は、情報提供システム及び情報提供方法に関し、特に、緊急時の情報提供システム及びその情報提供方法に関する。

サーバに関連付けられたデータベース等の情報格納装置に蓄えられた個人情報のような秘匿性の高い情報（以後、「秘匿情報」と呼称する。）は、情報セキュリティ保護の観点から、前記秘匿情報の閲覧、及びダウンロードは、特定の者にしか認めないようにするのが一般的である。

前記秘匿情報の代表例の１つとしては、病歴、既往症、診療履歴等の個々の患者の医療情報（以下、「個々の患者の医療情報」を「情報Ｂ」と呼称する。）が挙げられる。前記情報Ｂは、前記患者の受診している医療機関の医師など特定の医療関係者が利用することを前提に、患者の受診している医療機関のデータベースに格納される。そして前記情報Ｂの閲覧、及びダウンロード等の権限は、患者の受診している医療機関の医師など、特定の医療関係者に限定して付与されるのが一般的であった。

しかしながら、事故、急病等で、前記データベースに格納された医療情報を閲覧、及びダウンロードする権限を持つ者が存在しない医療機関において又は権限を持つ者が不在の場合には、患者に救命救急治療等を受けさせる必要があるにもかかわらず、前記データベースに格納された情報Ｂを患者の救命救急治療に利用できないという問題が存在した。

上記問題点に対しては、特定の状況で前記情報Ｂのような秘匿情報を、秘匿情報の閲覧、及びダウンロードの権限を持たない者に提供するシステムと方法が検討されている。例えば、図１５に示す構成のシステムで、図１６に示すように、
１.患者１の所有する情報端末（以後、「第１の情報端末」と呼称する。）が、１１９番（消防署宛の電話番号）に代表される緊急事態の発生を報知する信号が発信した場合、情報Ｂを蓄積したデータベース１（以後、情報Ｂを蓄積したデータベース１を、「第１のデータベース」と呼称する。）に対しても、自動的に緊急事態の発生を通知する信号を送信する。：Ｓ２１０
２.前記緊急事態を通知する信号を受信した前記第１のデータベースは、前記緊急事態を通知する信号を基に、前記第１の情報端末に対して、前記情報Ｂをコールバックで送信するか否かの判定を行う。：Ｓ２２０
３.コールバックで情報Ｂを送信すると判定した場合、第１の情報端末に自動的にコールバックを行い、前記第１のデータベースに格納された情報Ｂを送信する。：Ｓ２３０
４.前記第１のデータベースからコールバックにより、情報Ｂを取得した第１の情報端末は、情報端末に格納された前記情報Ｂを含む個人情報の利用の際に、前記個人情報の利用する資格の有無を確認する認証が必要なモード（モードＡ）から、前記患者の医療関係の情報に代表される個人情報を、前記認証の確認をすることなく利用できるモード（モードＢ）に移行する。：Ｓ２４０
とすることで、前記第１のデータベース、及び前記情報Ｂへのアクセス権限を持たない第３者（救命救急隊員等）に、前記モードＢへ移行した前記第１の情報端末から、患者個人の情報Ｂを提供可能とする情報提供システムと情報提供方法が、下記特許文献１において提案されている。

特開２００３−１６２５７８号公報（２００３／０６／０６公開）

しかしながら、上記特許文献１に記載の技術では、消防署等へ緊急通報（１１９番）を発信した後に、前記第１の情報端末は、情報端末に格納された秘匿性の高いデータの利用に際して、利用資格の有無を確認する認証が必要なモード（モードＡ）から、認証無しで利用できるモード（モードＢ）に移行する。この為、悪意ある第３者が、前記第１の情報端末を勝手に用いて、緊急通報を発信して、携帯情報端末をモード（モードＢ）に移行させた場合、前記情報端末からの秘匿性の高い情報の窃盗を防ぐことはできなかった。

本発明は、上記問題点に鑑み、例えば悪意のある第３者による秘匿性の高い情報の窃盗を防止しつつ、緊急時に必要な情報を、その情報を必要とする第３者が容易に取得、或いは活用できるようにした情報システムを提供することを目的とする。

（発明の構成）
本発明の情報提供システムは、第１の情報端末と、第１のサーバと、該第１の情報端末の所有者に関する情報Ｂを格納する第１のデータベースと、該第１の情報端末とは異なる第２の情報端末と、を有する情報提供システムであって、前記第１の情報端末は、前記第１のデータベースから前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに送信し、前記第１のサーバは、前記第１の情報端末から送信された前記情報Ａを受信し、受信した前記情報Ａを前記第２の情報端末へ送信し、前記第１のデータベースは、前記第２の情報端末からの前記情報Ｂの提供要求に応じて、前記提供要求を認めるか否かを判定し、前記情報Ｂの提供を認めると判定した場合に、前記情報Ｂの提供要求元に前記情報Ｂを送信し、前記第２の情報端末は、前記第１のサーバから送信される前記情報Ａを受信すると共に、前記情報Ａを用いて、前記第１のデータベースから前記情報Ｂを取得することを特徴とする。
また、本発明の情報提供システムにおける第１の情報端末は、前記情報Ａを前記第１のサーバに送信するために、前記第１のサーバに対して特定コードでの発信に併せて、前記第１のデータベースに対して該特定コードを用いて通知することを特徴とする。
また、本発明の情報提供システムにおける第１のデータベースは、前記特定コードを記録し、前記第１の情報端末から前記特定コードを用いた通知があった提供要求のみを認めることを特徴とする。
また、本発明の特定のコードは、救急救命を要請する緊急事態の発生を示すコードであり、前記第２の情報端末は、前記第１の情報端末の所有者である患者１を搬送する救急隊員の情報端末、前記患者１を搬送する救急車に設置された情報端末、前記患者１の搬送先の医療機関端末、又は、患者１の搬送先候補の医療機関の情報端末、の何れかの情報端末である。
また、本発明の情報Ａは、少なくとも、前記特定コードを発信した前記第１の情報端末の所有者に関する情報を格納する第１のデータベースを特定する第１の情報、前記第１のデータベースへのアクセスに必要な第２の情報、および、前記第１のデータベースに格納された前記所有者に関する情報を取得する為に必要な第３の情報を含む。
また、本発明の情報提供システムにおける第１の情報端末は、前記情報Ａと前記第１の情報端末の所有者を特定する情報とを、前記第１のデータベースに送信することを特徴とする。
また、本発明の情報提供システムにおける第１のデータベースは、第２のサーバに備えられていることを特徴とする。
また、本発明の情報提供システムにおける第１のサーバと第２のサーバは、それぞれ、第３及び第４の情報端末であることを特徴とする。
また、本発明の情報提供方法は、第１の情報端末と、第１のサーバと、該第１の情報端末の所有者に関する情報Ｂを格納する第１のデータベースと、該第１の情報端末とはことなる第２の情報端末と、を有する情報提供方法であって、前記第１の情報端末は、前記第１のデータベースから前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに送信する第１のステップと、前記第１のサーバは、前記第１の情報端末から送信された前記情報Ａを受信し、受信した前記情報Ａを前記第２の情報端末へ送信する第２のステップと、前記第１のデータベースは、前記第２の情報端末からの前記情報Ｂの提供要求に応じて、前記提供要求を認めるか否かを判定し、前記情報Ｂの提供要求を認めると判定した場合に、前記情報Ｂの提供要求元に前記情報Ｂを送信する第３のステップと、前記第２の情報端末は、前記第１のサーバから送信される前記情報Ａを受信すると共に、前記情報Ａを用いて、前記第１のデータベースから前記情報Ｂを取得する第４のステップとを少なくとも含むことを特徴とする。
本発明の情報提供システムは、相互に通信回線（ネットワーク）で接続可能な
患者１の情報端末（携帯電話等）：第１の情報端末
消防署（権威のある機関）のサーバ：第１のサーバ（サーバ１）
患者１の医療情報（情報Ｂ）を格納したデータベース：第１のデータベース（データベース１）
前記第１の情報端末以外の、すなわち第１の情報端末とは異なる情報端末：第２の情報端末
を備えている。

第１のデータベースは、第２のサーバ（サーバ２）内に設けられていても良く、第１のサーバ、第２のサーバが第３、第４の情報端末により構成されていても良い。

前記第１の情報端末は、前記第１の情報端末の所有者（患者１）が、救急救命を要請する要因となる緊急事態の発生を消防署へ、特定のコード（消防署への１１９番に代表される特定の電話番号）で発信した際に、前記第１のデータベースにアクセスして、患者１の個人の情報Ｂを取得する為に必要な情報Ａを、消防署（第１のサーバ）に提供する装置を備えている。

前記消防署の第１のサーバは、前記第１の情報端末から送付された情報Ａを、前記第１のサーバが指定する前記第２の情報端末へ送信する装置を備えている。なお、前記第２の情報端末は、１つでも良いし、複数であっても良い。

前記第２の情報端末は、
・前記第１のサーバから送付された情報Ａを用いて、前記第１のデータベースから、前記患者１の個人の情報Ｂを取得する装置
・取得した前記患者１の個人の情報Ｂを、前記第２の情報端末の有する表示装置、或いは電子データの形で、他の情報機器に対して出力する外部出力装置
を備えている。

第１のデータベースは、
前記第２の情報端末から、情報Ｂの提供を要求に対する可否を判定する認証装置を有し、前記認証装置の判定が、情報Ｂの提供「可」の場合、前記情報Ｂを、前記第２の情報端末に提供する。第１のデータベースにも、情報の送受信機能が備えられている。

なお、前記情報Ａは、少なくとも、
１.電話番号、IPアドレス等の第１の情報端末の所有者（患者１）の情報Ｂを格納した
第１のデータベースを特定する情報（第１の情報）
２.アクセス用のID、パスワード等の前記第１のデータベースへのアクセスに必要な情
報（第２の情報）
３.ダウンロード用のID、パスワード等、情報Ｂを取得（ダウンロード）する為に必要
な情報（第３の情報）
の３種類の情報を含む。

また、前記第２の情報端末は、
・患者を搬送する救急隊員の情報端末
・患者を搬送する救急車に設置された情報端末
・患者の搬送先の医療機関、或いは患者の搬送先候補の医療機関の情報端末
の何れかに該当する情報端末である。

また、前記第１のデータベースは、前記第２の情報に基づくアクセス要求に対する認証を行うアクセス認証装置と、第３の情報に基づく情報Ｂの取得（ダウンロード）要求に対する認証を行うダウンロード認証装置を備えたことを特徴とする。

より具体的には、以下の通りである。
（１）
第１の情報端末と、
第１のサーバと、
前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースと、
前記第１の情報端末の代替をして情報Ｂを取得する前記第１の情報端末以外の第２の情報端末と、
を含む情報システムであって、
前記第１の情報端末は、特定のコードを発信した際に、前記第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに提供する装置を備え、
前記第１のサーバは、前記情報Ａを用いて、第１のサーバが指定する前記第２の情報端末へ送信する装置を備え、
前記第１のデータベースは、
前記第２の情報端末からのアクセス要求を認めるか否かを判定するアクセス認証部と、
前記第２の情報端末から前記情報Ｂの提供（ダウンロード）を要求された際に、前記要求を認めるか否かを判定するダウンロード認証部と、
前記情報Ｂの提供要求を認めた場合に、前記情報Ｂの要求元に前記情報Ｂを提供する装置とを備え、
前記第２の情報端末は、
前記情報Ａを用いて、前記第１のデータベースにアクセスして、前記情報Ｂを取得する装置と、
前記情報Ｂの出力装置と
を備えたことを特徴とした情報提供システム。
（２）
前記第１の情報端末は、前記特定のコードを発信した際に、前記第１のデータベースに前記特定コードでの発信を通知する装置を備え、
前記第１のデータベースは、前記第１の情報端末からの前記特定コードでの発信を記憶する記憶装置を備え、
前記第２の情報端末からのアクセス要求を認めるか否かを確認する認証装置は、前記第
１の情報端末からの前記特定コードでの発信通知があった前記アクセス要求のみを認めることを特徴とする（１）記載の情報提供システム。
（３）
前記特定のコードは、緊急事態の発生を示すコードであり、
前記第１の情報端末は、前記第１のサーバに、前記情報Ａと緊急事態通知情報である情報Ｃとを送信する装置を備え、
前記第１のサーバは、前記第１のデータベースへ前記情報Ｃを送信する装置を備え、
前記第１のデータベースは、前記第１の情報端末からの緊急事態の発生を記憶する記憶装置を備え、
前記第１のサーバからのアクセス要求を認めるか否かを確認するアクセス認証装置は、前記第１の情報端末からの緊急事態の発生通知があった前記アクセス要求のみを認めることを特徴とする（１）又は（２）に記載の情報提供システム。
（４）
前記特定のコードは、救急救命を要請する緊急事態の発生を示すコードであり、
前記第２の情報端末は、
第１の情報端末の所有者である患者１を搬送する救急隊員の情報端末、
前記患者１を搬送する救急車に設置された情報端末、
前記患者１の搬送先の医療機関端末、或いは、患者１の搬送先候補の医療機関の情報端末、
の何れかに該当する情報端末であることを特徴とする（２）又は（３）に記載の情報提供システム。
（５）
前記情報Ａが、少なくとも、
前記特定のコードを発信した前記第１の情報端末の所有者の個人情報を格納した第１のデータベースを特定する第１の情報、
前記第１のデータベースへのアクセスに必要な第２の情報、
前記第１のデータベースに格納された前記所有者の個人情報を取得する為に必要な第３の情報、
の３種類の情報を含むことを特徴とする（１）から（４）までのいずれかに記載の情報提供システム。
（６）
前記第１の情報端末が、前記情報Ａに加え、前記第１の情報端末の所有者を特定する情報を前記第１のデータベースに送信することを特徴とする（５）に記載の情報提供システム。
（７）
前記第１のデータベースは、第２のサーバに備えられていることを特徴とする（１）から（６）までのいずれかに記載の情報提供システム。
（８）
前記第１のサーバと前記第２のサーバとは、それぞれ、第３及び第４の情報端末であることを特徴とする（７）に記載の情報提供システム。
（９）
特定のコードを発信した際に、前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを第１のサーバに送信する第１の情報端末であって、
前記第１のサーバを介して前記第１の情報端末の代替をして情報Ｂを取得する第２の情報端末への前記情報Ａの送信を促すことを特徴とする第１の情報端末。
（１０）
（９）に記載の第１の情報端末から送付された情報Ａを受信し、前記第２の情報端末に前記情報Ａを送信することを特徴とする第１のサーバ。
（１１）
（１０）に記載の第１のサーバから前記情報Ａを受信した第２の情報端末からのアクセス要求を認めるか否かを確認するアクセス認証装置と、
前記情報Ｂの提供を要求された際に、前記要求を認めるか否かを確認する認証装置と、
前記情報Ｂの提供要求を認めた場合に、前記情報Ｂを前記第２の情報端末に提供する装置と、を備える第１のデータベース装置。
（１２）
第１の情報端末と、第１のサーバと、前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースと、前記第１の情報端末の代替をして情報Ｂを取得する前記第１の情報端末以外の第２の情報端末と、
を備えた情報システムにおける情報提供方法であって、
前記第１の情報端末が、特定のコードの発信に際して、前記第１のデータベースから前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに提供する第１のステップと、
前記第１のサーバが、前記第１の情報端末から送付された情報Ａを、前記第１のサーバが指定する前記第２の情報端末へ送信する第２のステップと、
前記第２の情報端末が、提供された情報Ａの第１の情報を基に、前記第１のデータベースを特定し、情報Ａの第２の情報を用いて、前記第１のデータベースへアクセス要求を行う第３のステップと、
前記第２の情報端末からアクセス要求を受けた前記第１のデータベースが、情報Ａの第２の情報によるアクセス要求の可否について、認証確認を行う第４のステップと、
認証確認により、情報Ａの第２の情報によるアクセス要求を認めた場合、前記第２の情報端末へアクセス許可を通知する第５のステップと、
アクセス許可通知を受けて、前記第２の情報端末が、情報Ａの第３の情報を用いて、前記第１のデータベースに対して、情報Ｂのダウンロードを要求する第６のステップと、
情報Ａの第３の情報による情報Ｂのダウンロード要求の可否について、認証確認を行う第７のステップと、
認証確認により、情報Ｂのダウンロード要求を認めた場合、前記第２の情報端末へダウンロード許可を通知する第８のステップと、
前記第１のデータベースから前記第２の情報端末に対して、情報Ｂをダウンロードする第９のステップと、）
を経て、前記第２の情報端末に情報Ｂを提供する情報提供方法。
（１３）
前記第１のステップと、前記第２のステップとの間に、
前記第１の情報端末は、前記特定のコードを発信し、情報Ａを前記第１のサーバへ送付した後、情報Ｂを格納した前記第１のデータベースに対して、前記特定のコードを通知するステップと、
前記第１のデータベースが、前記第１の情報端末からの前記特定のコードの通知を記憶するステップと、をさらに含み、
前記第１のデータベースは、前記第４のステップ又は前記第７のステップにおいて、前記第１の情報端末からの特定のコードの通知の有無を、前記情報Ａの第２の情報によるアクセス要求を認めるか否かの判断に用いる
ことを特徴とする（１２）の情報提供方法。
前記第１の情報端末からの特定のコードの通知が無い場合、情報Ａの第２の情報によるアクセス要求、或いは情報Ａの第３の情報による情報Ｂのダウンロード要求を認めない。（１４）
前記第１のステップにおいて、前記第１の情報端末から、情報Ａと共に緊急事態通知情報である情報Ｃが送付され、
前記第１のステップと前記第２のステップとの間に、情報Ｂを格納した前記第１のデータベースに対して、前記第１のサーバが情報Ｃを通知するステップと、前記第１のデータベースが、前記第１の情報端末からの緊急事態の通知を記憶するステップとがさらに含ま
れ、
前記第１のデータベースは、前記第４のステップ、又は、前記第７のステップにおいて、前記第１の情報端末からの緊急事態の通知の有無を、前記情報Ａの第２の情報によるアクセス要求を認めるか否かの判断に用いることを特徴とする（１２）に記載の情報提供方法。

第１のサーバからの特定のコードの通知が無い場合、前記情報Ａの第２の情報によるアクセス要求、或いは前記情報Ａの第３の情報による情報Ｂのダウンロード要求を認めない。

本発明により、緊急時等に必要な秘匿情報を、予め情報の提供対象と設定した者以外の第３者に対しても、状況に応じて柔軟に提供することが可能となる。また、悪意ある第３者による情報の窃盗を防止することができる。

本発明の情報提供システムの第１の実施形態の構成例を示す機能ブロック図である。 第１の実施形態の構成での、緊急事態発生時における個人医療情報の提供手順例を示す機能ブロック図である。 本実施の形態の第１の情報端末の一構成例を示す機能ブロック図である。 図３に示す第１の情報端末の特徴部分の構成例を示す機能ブロック図である。 情報Ａの伝送の形式の一例を示す図である。 本発明の第１のサーバの構成を示すブロック図である。 図６の本発明の第１のサーバの特徴部分を示す構成ブロック図である。 本発明の第１のデータベースの構成ブロック図である。 本発明の緊急時の情報提供システムの第２の情報端末の構成を示すブロック図である。 図９の本発明の第２の実施形態での、緊急事態における個人医療情報の提供手順を示す図である。 本発明の第２の実施形態での、第１の情報端末の特徴部分を示す構成ブロック図である。 本発明の第２の実施形態での、第１のデータベースの構成ブロック図である。 本発明の第３の実施形態での、緊急事態における個人医療情報の提供手順を示す図である。 本発明の第３の実施形態での、第１のサーバの特徴部分を示す構成ブロック図である。 従来の緊急時の情報提供システムの構成を示すブロック図である。 図１５の従来の緊急時の情報提供システムの、緊急事態における個人医療情報の提供手順を示す図である。

本明細書において、情報端末とは、携帯端末（携帯電話、ＰＤＡ、スマートフォン）、通信機能を備えたパーソナルコンピュータ（ＰＣ）、通信機能を備えたネットワーク機器、などを指す。

〔第１の実施形態〕
図１は、本発明の第１の実施形態による情報提供システムの一構成例を示す機能ブロック図である。以下の例では、特定のコードでの発信のうち、患者の緊急時における患者の医療情報を他の緊急医療機関等に提示するケースを例にして説明するが、その他、事故発生時における機密情報の取得などにも利用できる。
図１に示すように、本発明の第１の実施形態による情報提供システムは、通信回線で接続可能な
１．患者１の情報端末（携帯電話等）：第１の情報端末１００
２．消防署のサーバ装置：第１のサーバ２００
３．患者１の医療情報（情報Ｂ）を格納したデータベース：第１のデータベース３００
４．前記第１の情報端末以外の情報端末：第２の情報端末 ４００
を備えている。

尚、第１のデータベース３００は、第２のサーバ（サーバ２）に含まれているかサーバ２とネットワーク接続されている。以下では、第１のデータベース３００として説明するが、一般的には、第１のデータベース３００は、第２のサーバ（サーバ２）に含まれているかサーバ２とネットワーク接続されているものとする。すなわち、データベース単体では動作しないため、その情報の読み書き（送受信）を行う機能を備えている。第１のサーバが、第１のデータベースの動作を司る形態であっても良い。

より具体的な形態として、第１のサーバが第３の情報端末、第２のサーバが第４の情報端末という形態でも良い。

前記第１の情報端末１００は、前記第１の情報端末１００の所有者（利用者：患者１）が、救急救命を要請する緊急事態の発生を消防署へ、特定のコード（消防署への１１９番に代表される特定の電話番号）で発信した際に、前記第１のデータベース３００から情報Ｂを取得（ダウンロード）する為に必要な情報Ａを、消防署（第１のサーバ）２００に提供する。

なお、前記情報Ａは、少なくとも
１．前記救急救命を要請する信号（緊急信号）を発信した前記第１の情報端末１００の所有者（患者１）の医療情報を格納したデータベース（第１のデータベース３００）を特定する情報（第１のデータベース３００のＩＰアドレス等）：第１の情報
２．前記第１のデータベース３００へのアクセスに必要な情報（第１のデータベース３００へのアクセスの際に使用するＩＤ、第１のデータベース３００へのアクセス用のパスワード等）：第２の情報
３．第１のデータベース３００に格納された情報Ｂの取得（ダウンロード）に必要な情報（前記第１のデータベース３００に格納された患者１の個人情報（医療情報）Ｂを、特定するＩＤ、と、取得（ダウンロード）用のパスワード等）：第３の情報
の３つの情報を含む。

前記第１のサーバ２００は、前記第１の情報端末１００から送付された情報Ａを、前記第１のサーバ２００が指定する前記第２の情報端末４００へ送信する装置を備えている。

前記第２の情報端末４００は、前記第１のサーバ２００から送付された情報Ａを記憶する記憶装置と、前記情報Ａを用いて、前記第１のデータベース３００から、前記患者１の個人の情報Ｂを取得する装置と、取得した前記患者１の個人の情報Ｂを、前記第２の情報端末が有する表示装置に表示し、或いは、電子データの形で、他の情報機器に対して出力する外部出力装置を備えている。

前記第１のデータベース３００は、アクセス要求に対する認証を行うアクセス認証装置と、情報Ｂの提供要求に対する認証を行うダウンロード認証装置を備え、前記第２の情報端末４００からアクセス要求と情報Ｂの提供（ダウンロード）要求受けた場合、アクセス認証装置とダウンロード認証装置の判定結果に基づき、情報Ｂの提供（ダウンロード）が「可」となった場合、前記情報Ｂを前記第２の情報端末４００に提供する。

なお、本発明の第１の実施形態での、緊急事態等における情報Ｂの提供は、図２に示す手順で行われる。
１．第１の情報端末１００が、緊急事態の発生に伴う特定のコードである１１９番の発信に際して、第１のデータベース３００から患者１の医療情報を取得する為に必要な情報Ａを、消防署（第１のサーバ２００）に提供するステップ（Ｓ１００）
２．第１のサーバ２００が、前記第１の情報端末１００から送付された情報Ａを、消防署の第１のサーバ２００が指定する前記第２の情報端末４００へ送信するステップ（Ｓ１１０）
３．前記第２の情報端末４００が、提供された情報Ａの第１の情報を基に、第１のデータベース３００を特定し、情報Ａの第２の情報を用いて、第１のデータベース３００へアクセス要求を行うステップ（Ｓ１２０）
４．前記第２の情報端末４００からアクセス要求を受けた第１のデータベース３００が、情報Ａの第２の情報によるアクセス要求の可否について、認証確認を行うステップ（Ｓ１３０）
５．認証確認により、情報Ａの第２の情報によるアクセス要求を認めた場合、前記第２の情報端末４００へアクセス許可を通知するステップ（Ｓ１４０）
６．アクセス許可通知を受けて、前記第２の情報端末４００が、情報Ａの第３の情報を用いて、第１のデータベース３００に対して、情報Ｂのダウンロードを要求するステップ（Ｓ１５０）
７．情報Ａの第３の情報による情報Ｂのダウンロード要求の可否について、認証確認を行うステップ（Ｓ１６０）
８．認証確認により、情報Ｂのダウンロード要求を認めた場合、前記第２の情報端末４００へダウンロード許可を通知するステップ（Ｓ１７０）
９．第１のデータベース３００から前記第２の情報端末４００に対して、情報Ｂをダウンロードするステップ（Ｓ１８０）
を経て、第２の情報端末４００に情報Ｂが提供され、第２の情報端末４００での情報Ｂの利用が可能となる（Ｓ１９０）。

また、前記第２の情報端末４００は、例えば、
１．患者を搬送する救急隊員の情報端末
２．患者を搬送する救急車に設置された情報端末
３．患者の搬送先の医療機関、或いは患者の搬送先候補の医療機関の情報端末
の何れかに該当する情報端末である。

なお、第２の情報端末４００に該当する情報端末が複数ある場合、消防署（第１のサーバ２００）は、情報Ｂの提供対象として、その全て、或いはその一部を選んで情報Ｂを提供することにしても良い。

図３は、本発明の第１の情報端末１００の一構成例を示す機能ブロック図である。
図３の第１の情報端末１００は、携帯電話であり、その一般的な構成として、アンテナ１０１、送信／受信部１０２、復調部１０３、音声／データ分離部１０４、データ外部出力部１０５、表示装置１０６、音声出力装置１０７、データ入力装置１０８、音声入力装置１０９、外部データ入力部１１０、音声／データ多重部１１１，変調部１１２、データ格納部１２０、制御部１３０、を備えている。

図３、図４に符号１５０で示すように、そのデータ格納部１２０は、情報Ａを含む緊急時に送信する情報を格納した緊急時送信情報格納部１２１を備え、制御部１３０は、前記緊急コード（１１９番）の入力を検出する緊急コード検出部１３１を備えている。

そして、前記緊急コード検出部１３１が、緊急コード（１１９番）の入力を検出した場合、緊急時送信情報として、情報Ａを消防署（第１のサーバ２００）へ送信する。

前記情報Ａの伝送の形式の一例として、図５のように音声情報とは別の独立したデータ領域を用いて、伝送する場合を示す。なお、情報Ａの伝送の形式は、図５の形式に限定するものではなく、別の形式で伝送しても良い。音声情報領域１６１は、複数のデータ領域１６３を備えており、各データ領域は、例えば、第１から第３までの情報領域１６５−１、１６５−２、１６５−３、から構成されている。

なお、前記第１の情報端末１００のデータ格納部１２０に、
１．第３者が前記患者１を特定する情報（「社会的な特徴を示す情報（住所、氏名、性別、年齢等のデータ）」、「身体的特徴を示す情報（身長、体重、眼の色、頭髪の有無、髪の色、皮膚の色のデータ）」、及び「顔写真」に代表される所有者の画像情報）：第４の情報
が格納されていた場合には、前記第４の情報を、前記情報Ａと共に消防署へ送付してもよい。

また、前記第１の情報端末１００に、ＧＰＳ（Global Positioning System）に代表される測位システムが搭載されている場合には、
２．救急救命を要請する緊急事態の発生を消防署へ、特定のコード（消防署への１１９番に代表される特定の電話番号等）で発信した際の前記第１の情報端末１００の位置情報：第５の情報
を、前記情報Ａと共に送付してもよい。

図６は、本実施の形態による第１のサーバ２００の一構成例を示す機能ブロック図である。図７は、図６の符号２５０で示す構成の詳細を示す図である。

第１のサーバ２００は、第１の情報端末から、
１．前記特定のコード（電話番号：１１９番）を受信する装置（送信/受信部２０２）
２．前記特定のコード（電話番号：１１９番）を受信した場合、前記情報Ａを取得する装置（本実施例では、データ領域を用いて送信されてきた前記情報Ａを分離する音声/データ分離部２０４）
３．データを格納するデータ格納部（データ格納部２２０）
４．消防署で把握している、前記第２の情報端末４００のアドレス情報（電話番号、ＩＰアドレス等）を格納した記憶装置（データ格納部２２０内の第２の情報端末アドレス格納部２２２）
を備え、
前記第２の情報端末４００のアドレス情報を基に、前記第２の情報端末４００の少なくとも１つへ、前記情報Ａを送付する。

その他、アンテナ２０１、復調部２０３、音声出力装置２０５、音声／データ多重部２０７、音声入力装置２０８、変調部２０９を備える。

なお、前記第２の情報端末４００は、
１．患者の搬送先の医療機関、或いは患者の搬送先候補の医療機関に設置された情報端末（或いはサーバ）
２．患者を搬送する救急車に設置された情報端末（或いはサーバ）
３．患者を搬送する救急隊員の情報端末（携帯電話）
の３種類の何れかに該当する情報端末である。

なお、第１のサーバ２００が、前記情報Ａを情報通信端末２（４００）に送付する際に、前記第１の情報端末１００から送られた第４の情報があれば、情報Ａと共に、前記第２の情報端末４００へ提供してもよい。

図８は、本実施の形態による第１のデータベース３００の一構成例を示す機能ブロック図である。

第１のデータベース３００は、図８に示すように、アンテナ３０１、送信／受信部３０２、に加えて、
１．前記第２の情報に基づく第１のデータベース３００へのアクセスをチェックする認証部３０３
２．前記第３の情報により個人の情報Ｂへのアクセスと、ダウンロード要求の認証を確認するダウンロード認証部３０４
個人の情報Ｂのデータ格納部３０５
を備え、
前記第３の情報による認証をクリアした場合、前記第２の情報に基づくアクセス要求元に対して、第１のデータベース３００のデータ格納部３０５に格納された前記個人の情報Ｂのダウンロードを認める。

図９は、本願発明の第２の情報端末４００の一構成例を示す機能ブロック図である。
図９に示す第２の情報端末４００は、図３の第１の情報端末１００と同様に、例えば携帯電話であり、
１．第１のサーバ２００からの前記情報Ａ、及び、第４の情報を受信する送信/受信部４０２
２．受信した前記情報Ａ、及び、第４の情報と、データベース３００からダウンロードした情報Ｂを格納するデータ格納部４２０
３．前記情報Ｂ、及び、第４の情報を表示する表示装置４０６
４．前記情報Ｂ、及び、第４の情報を、他の電子機器に対して出力するデータ外部出力部４０５と、
さらに、アンテナ４０１、復調部４０３、音声／データ分離部４０４、データ入力装置４０８、音声入力装置４０９、外部データ入力装置４１０、音声／データ多重部４１１、変調部４１２、制御部４３０を備えている。

前記情報Ａの第１の情報に基づき、所有者（患者）個人の医療関係の個人情報Ｂを蓄積した第１のデータベース３００を特定し、前記情報Ａの第２の情報を用いて前記第１のデータベース３００へアクセスし、前記情報Ａの第３の情報を用いて、前記第１のデータベース３００から患者の医療関係の個人情報Ｂをダウンロードする。

なお、前記第４の情報が、第１のサーバ２００から提供されなかった場合には、前記第１のデータベース３００に対して、情報Ｂと共に前記第４の情報のダウンロードを要求してもよい。

〔第２の実施形態〕
次に、本発明の第２の実施の形態について説明する。

本発明の第２の実施の形態の構成は、図１の第１の実施の形態と同じであるが、緊急事
態における個人医療情報の提供手順は、第１の実施の形態の第１の提供手順の場合と異なり、図１０に示すように、図２の第１の提供手順に、
１．第１の情報端末１００は、救急救命を要請する信号（緊急信号）を発呼し、情報Ａを消防署サーバ２００へ送付した後、情報Ｂを格納した第１のデータベース３００に対して、緊急事態通知情報（以下、「情報Ｃ」と呼称する。）を通知するステップ（Ｓ１０５）
２．第１のデータベース３００が、前記Ｓ１０５で送られてきた情報Ｃを格納するステップ（Ｓ１０７）
が追加される。また、
３．第１のデータベース３００は、第２の情報端末４００からのアクセス要求の認証（Ｓ１２０）に際して、第１の情報端末１００からの緊急事態の通知の有無を、Ｓ１３０、或いはＳ１６０の判断に用いる。すなわち、第１の情報端末１００からの情報Ｃの通知が無い場合、たとえ、前記情報Ａの第２の情報と、前記情報Ａの第３の情報が正しくとも、第１の情報端末１００からの緊急事態の通知がない場合には、アクセス要求、或いは情報Ｂのダウンロード要求を認めない点が異なっている。

これに伴い、本実施の形態による第１の情報端末１００には、図１１に示すように、データ格納部１２０に、第１のデータベース３００に対して、情報Ｃ格納部１２２が追加される。

また、第１のサーバ２００には、図１４に示すように、アクセス要求、或いは情報Ｂのダウンロード要求に対する判断用に、情報Ｃを格納する情報Ｃ格納部２２３が追加される。

〔第３の実施形態〕
次に、本発明の第３の実施の形態について説明する。

本発明の第３の実施の形態による緊急情報提供技術の構成は、第１および第２の実施の形態と同様であるが、図１３のシーケンス図に示すように、緊急事態における情報Ｂの提供手順が、以下のように、第２の実施の形態におけるシーケンス図を示す図１０の場合と異なる。
１．Ｓ１００において、第１の情報端末１００から、情報Ａと共に情報Ｃが送付されること
２．図１０のＳ１０５が、第１のサーバが、第１のデータベース３００に対して、情報Ｃを通知するステップ（Ｓ１０６）
に変更されている点が異なる。

また、上記変更に伴い、本発明の第３の実施の形態の第１のサーバ２００のデータ格納部２２０には、図1４に示すように、第１のデータベース３００に対して送信する情報Ｃを格納する情報Ｃ格納部２２３が追加されている。

上記の実施の形態において、添付図面に図示されている構成等については、これらに限定されるものではなく、本発明の効果を発揮する範囲内で適宜変更することが可能である。その他、本発明の目的の範囲を逸脱しない限りにおいて適宜変更して実施することが可能である。

例えば、上記の実施の形態では、秘匿情報（個人情報）として、医療情報を例にして説明したが、企業等の機密情報（例えば、不在の上司の情報を、その部下や上司が閲覧したい場合など）も対応可能である。このような場合に、認証処理において、アクセスへの権限を確認するための所員証などの電子データを提示するようにしても良い。

また、本実施の形態で説明した機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各部の処理を行ってもよい。尚、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。

また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。

また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また前記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。

本発明は、緊急時の情報提供システムに利用することができる。

１００ 第１の情報端末
２００ 第１のサーバ
３００ 第１のデータベース
４００ 第２の情報端末
１０１、２０１、３０１、４０１ アンテナ
１０２、２０２、３０２、４０２ 送信/受信装置
１０３、２０３、４０３ 復調部
１０４、２０４、４０４ 音声/データ分離部
１０５、４０５ データ外部出力
１０６、４０６ 表示装置、
１０７、２０５、４０７ 音声出力装置
１０８、４０８ データ入力装置
１０９、２０８、４０９ 音声入力装置
１１０、４１０ 外部データ入力部
１１１、２０７、４１１ 音声/データ多重部
１１２、４１２ 変調部
１２０、２２０、３０５、４２０ データ格納部
１３０、２３０、４３０ 制御部
１２１ 緊急時送信情報格納部
１２２、２２３ 情報Ｃ格納部
１３１ 緊急コード検出部
２２１ 情報Ａ格納部
２２２ 第２の情報端末アドレス格納部

Claims (11)

1. 第１の情報端末と、第１のサーバと、該第１の情報端末の所有者に関する情報Ｂを格納する第１のデータベースと、該第１の情報端末とは異なる第２の情報端末と、を有する情報提供システムであって、
   前記第１の情報端末は、
   前記第１のデータベースから前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに送信し、
   前記第１のサーバは、
   前記第１の情報端末から送信された前記情報Ａを受信し、受信した前記情報Ａを前記第２の情報端末へ送信し、
   前記第２の情報端末は、
   前記第１のサーバから送信される前記情報Ａを受信すると共に、前記情報Ａを用いて、前記第１のデータベースから前記情報Ｂを提供要求し、
   前記第１のデータベースは、
   前記第２の情報端末からの前記情報Ｂの提供要求に応じて、前記提供要求を認めるか否かを判定し、前記情報Ｂの提供要求を認めると判定した場合に、前記情報Ｂの提供要求元に前記情報Ｂを送信することを特徴する情報提供システム。
   
2. 前記第１の情報端末は、前記情報Ａを前記第１のサーバに送信するために、前記第１のサーバに対して特定コードでの発信に併せて、前記第１のデータベースに対して該特定コードを用いて通知することを特徴とする請求項１に記載の情報提供システム。
   
3. 前記第１のデータベースは、前記特定コードを記録し、前記第１の情報端末から前記特定コードを用いた通知があった提供要求のみを認めることを特徴とする請求項２に記載の情報提供システム。
   
4. 前記特定コードは、救急救命を要請する緊急事態の発生を示すコードであり、
   前記第２の情報端末は、前記第１の情報端末の所有者である患者１を搬送する救急隊員の情報端末、前記患者１を搬送する救急車に設置された情報端末、前記患者１の搬送先の医療機関端末、又は、患者１の搬送先候補の医療機関の情報端末、の何れかの情報端末であることを特徴とする請求項２又は３に記載の情報提供システム。
   
5. 前記情報Ａは、少なくとも、前記特定コードを発信した前記第１の情報端末の所有者に関する情報を格納する第１のデータベースを特定する第１の情報、前記第１のデータベースへのアクセスに必要な第２の情報、および、前記第１のデータベースに格納された前記所有者に関する情報を取得する為に必要な第３の情報を含むことを特徴とする請求項２から４までのいずれか１項に記載の情報提供システム。
   
6. 前記第１の情報端末は、前記情報Ａと前記第１の情報端末の所有者を特定する情報とを、前記第１のデータベースに送信することを特徴とする請求項５に記載の情報提供システム。
   
7. 前記第１のデータベースは、第２のサーバに備えられていることを特徴とする請求項１から６までのいずれか１項に記載の情報提供システム。
   
8. 前記第１のサーバと前記第２のサーバは、それぞれ、第３及び第４の情報端末であることを特徴とする請求項７項に記載の情報提供システム。
   
9. 第１の情報端末と、第１のサーバと、該第１の情報端末の所有者に関する情報Ｂを格納する第１のデータベースと、該第１の情報端末とは異なる第２の情報端末と、を有する情報提供方法であって、
   前記第１の情報端末は、前記第１のデータベースから前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに送信する第１のステップと、
   前記第１のサーバは、前記第１の情報端末から送信された前記情報Ａを受信し、受信した前記情報Ａを前記第２の情報端末へ送信する第２のステップと、
   前記第２の情報端末は、前記第１のサーバから送信される前記情報Ａを受信すると共に、前記情報Ａを用いて、前記第１のデータベースから前記情報Ｂを提供要求する第３のステップと、
   前記第１のデータベースは、前記第２の情報端末からの前記情報Ｂの提供要求に応じて、前記提供要求を認めるか否かを判定し、前記情報Ｂの提供要求を認めると判定した場合に、前記情報Ｂの提供要求元に前記情報Ｂを送信する第４のステップとを少なくとも含むことを特徴とする情報提供方法。
   
10. 前記第１のステップと、前記第２のステップとの間に、
    前記第１の情報端末は、前記情報Ａを前記第１のサーバに送信するために、前記第１のサーバに対して特定コードでの発信に併せて、前記第１のデータベースに対して該特定コードを用いて通知するステップをさらに含むことを特徴とする請求項９に記載の情報提供方法。
    
11. 前記第１のデータベースは、特定コードを記録し、前記第１の情報端末から前記特定コードを用いた通知があった提供要求のみを認めることを特徴とする請求項９に記載の情報提供方法。