JP5716113B1 - 処方箋管理システム、調剤薬局の受付員用端末装置、処方箋管理方法、調剤薬局に配置されたコンピュータ用のプログラムおよび記録媒体 - Google Patents

Abstract

【課題】調剤薬局において、薬剤師のみに閲覧されるべき情報が、薬剤師ではない者の目に不用意に触れないようにする手段を提供する。【解決手段】受付員用端末装置２は、患者Ｎ９の識別データを、受付員Ｎ２および薬剤師Ｎ３の識別データと共に医療機関サーバ装置４に送信する。医療機関サーバ装置４は、患者Ｎ９の処方箋データのうち病名等の秘匿情報を示す部分を、薬剤師Ｎ３の公開鍵で暗号化した後、患者Ｎ９の氏名等の基本情報を示す部分と共に、受付員Ｎ２の公開鍵で暗号化する。受付員用端末装置２は、医療機関サーバ装置４において暗号化された処方箋データを受付員Ｎ２の秘密鍵で復号化し、基本情報の平文を表示装置等に出力する。薬剤師用端末装置３は、受付員用端末装置２において復号化された処方箋データのうち秘匿情報を示す部分を薬剤師Ｎ３の秘密鍵で復号化し、秘匿情報の平文を表示装置等に出力する。【選択図】図１

Description

本発明は、医師により発行される処方箋に基づいて薬剤師が調剤を行う際に用いられる情報処理システムに関するものである。

医師により発行される処方箋には、薬剤師以外の者に不用意に知られるべきではない内容が含まれる場合がある。そこで、処方箋の内容の一部を暗号化する仕組みが提案されている。例えば、特許文献１には、医療機関において病名を暗号化した文字列や図形を付加した処方箋を印刷し、調剤薬局において処方箋に付加された文字列や図形を読み取って病名に復号し、表示等により出力する処方箋出力システムが記載されている。

また、医師により発行される処方箋を電子化する提案がなされている。特許文献２には、医療機関から患者に対し、処方等の内容は印字せず、処方箋を電子化した処方箋データを識別するバーコードが印刷された処方箋が発行され、調剤薬局が処方箋に印字されたバーコードを読み取ることで、データベースに格納されている処方箋データを取得する調剤システムが記載されている。なお、特許文献２に記載の調剤システムにおいては、データベースを管理するサーバに対し処方箋データの要求があった場合、個人情報等の漏洩の危険性を低減するために、要求元の情報に基づき必要最低限のデータが要求元に提供される。

特開２００５−７１０８３公報 特開２０１２−６３８５８号公報

医療機関においては、患者の診断時に病名の特定を行う。調剤薬局において、薬剤師が患者の病名を知ることができれば、禁忌の有無の判断等においてその情報を活用することができ、望ましい。

しかしながら、従来の印刷された処方箋に病名を記載すると、患者の病名が不用意に患者以外の者にも知られる危険性があり、望ましくない。すなわち、処方箋に記載される病名は、薬剤師のみが知ることができ、その他の人には知られないことが望ましい。

特許文献１に記載の処方箋出力システムにおいて、処方箋に暗号化された文字列や図形として印刷された病名が、調剤薬局において復号化されて閲覧される。また、特許文献２に記載の調剤システムにおいては、サーバ装置に記憶された処方箋データが調剤薬局の端末装置に送信されて閲覧される。

調剤薬局には通常、薬剤師に加え、患者の受付処理を行う受付員等の薬剤師でない職員が働いている。例えば、受付員は調剤薬局に来た患者の本人確認を行うために処方箋を閲覧する必要がある。

特許文献１および特許文献２に記載の仕組みによれば、調剤薬局内においては処方箋の内容が制限されることなく閲覧可能となる。従って、処方箋の内容に患者の病名が含まれる場合、患者の病名が受付員等の薬剤師でない者の目に触れることになり、望ましくない。

本発明は、調剤薬局において、薬剤師のみに閲覧されるべき情報（例えば、患者の病名）が、薬剤師ではない者（例えば、受付員）の目に不用意に触れないようにする手段を提供することを目的とする。

上記の目的を達成するため、本発明は、
サーバ装置と、調剤薬局に配置され受付員により使用される受付員用端末装置と、前記調剤薬局に配置され薬剤師により使用される薬剤師用端末装置を備え、
前記サーバ装置は、
患者に対し発行された処方箋の内容を示す処方箋データと当該患者を識別する患者識別データを対応付けて記憶する処方箋データ記憶手段
を備え、
前記受付員用端末装置は、
前記調剤薬局を識別する調剤薬局識別データを取得する調剤薬局識別データ取得手段と、
前記調剤薬局を訪れた患者を識別する患者識別データの入力を受ける患者識別データ取得手段と、
前記調剤薬局識別データ取得手段が取得した前記調剤薬局識別データと、前記患者識別データ取得手段が受け付けた患者識別データとを、前記サーバ装置に送信する患者識別データ送信手段と
を備え、
前記サーバ装置は、
前記受付員用端末装置から、前記調剤薬局を識別する調剤薬局識別データと、前記調剤薬局を訪れた患者を識別する患者識別データとを受信する患者識別データ受信手段と、
前記患者識別データ受信手段が受信した調剤薬局識別データに応じた第１暗号鍵および第２暗号鍵を取得する暗号鍵取得手段と、
前記患者識別データ受信手段が受信した患者識別データに対応付けて前記処方箋データ記憶手段が記憶している処方箋データに含まれる第１部分を前記第１暗号鍵で暗号化し、当該処方箋データに含まれる前記第１部分とは異なるデータを含む第２部分を前記第２暗号鍵で暗号化する暗号化手段と、
前記暗号化手段により暗号化された処方箋データを、前記受付員用端末装置に送信する第１処方箋データ送信手段と
を備え、
前記受付員用端末装置は、
前記受付員用端末装置のユーザに応じた第１復号鍵を取得する第１復号鍵取得手段と、
前記サーバ装置から、暗号化された処方箋データを受信する第２処方箋データ受信手段と、
前記第２処方箋データ受信手段が受信した処方箋データに含まれる前記第１部分を、前記第１復号鍵を用いて復号化する第１復号化手段と、
前記第１復号化手段が復号化した前記第１部分が示す内容を、表示装置または印刷装置に出力する第１出力手段と、
前記第２処方箋データ受信手段が受信した処方箋データのうちの少なくとも前記第２部分を前記薬剤師用端末装置に送信する第２処方箋データ送信手段と
を備え、
前記薬剤師用端末装置は、
前記薬剤師用端末装置のユーザに応じた第２復号鍵を取得する第２復号鍵取得手段と、
前記受付員用端末装置から、前記受付員用端末装置が前記サーバ装置から受信した処方箋データのうちの少なくとも前記第２部分を受信する第３処方箋データ受信手段と、
前記第３処方箋データ受信手段が受信した処方箋データに含まれる前記第２部分を、前記第２復号鍵を用いて復号化する第２復号化手段と、
前記第２復号化手段が復号化した前記第２部分が示す内容を、表示装置または印刷装置に出力する第２出力手段と
を備える
処方箋管理システム
を提案する。

上記の処方箋管理システムにおいて、
前記調剤薬局識別データ取得手段は、前記受付員用端末装置のユーザを識別する第１ユーザ識別データと、前記薬剤師用端末装置のユーザを識別する第２ユーザ識別データとを前記調剤薬局識別データとして取得し、
前記患者識別データ送信手段は、前記第１ユーザ識別データと前記第２ユーザ識別データを前記調剤薬局識別データとして前記サーバ装置に送信し、
前記患者識別データ受信手段は、前記受付員用端末装置から、前記第１ユーザ識別データと前記第２ユーザ識別データを前記調剤薬局識別データとして受信し、
前記暗号鍵取得手段は、前記患者識別データ受信手段が受信した前記第１ユーザ識別データに応じた第１暗号鍵と、前記患者識別データ受信手段が受信した前記第２ユーザ識別データに応じた第２暗号鍵を取得する、
という構成が採用されてもよい。

また、上記の処方箋管理システムにおいて、
前記受付員用端末装置は、前記受付員用端末装置のユーザによる操作を受け付ける操作受付手段を備え、
前記第２処方箋データ送信手段は、前記操作受付手段が、前記第１出力手段により出力された内容に問題がないことを示す操作を受け付けた場合に、前記第２処方箋データ受信手段が受信した処方箋データのうちの少なくとも前記第２部分を前記薬剤師用端末装置に送信する、
という構成が採用されてもよい。

また、上記の処方箋管理システムにおいて、
前記暗号化手段は、前記第２部分を、前記第２暗号鍵で暗号化した後、前記第１暗号鍵で暗号化し、
前記第１復号化手段は、前記第２処方箋データ受信手段が受信した処方箋データに含まれる前記第２部分を、前記第１復号鍵を用いて復号化し、
前記第２処方箋データ送信手段は、前記第１復号鍵を用いて復号化され前記第２暗号鍵で暗号化されている前記第２部分を前記薬剤師用端末装置に送信する、
という構成が採用されてもよい。

また、上記の処方箋管理システムにおいて、
複数の医療機関の各々に応じた前記サーバ装置を備え、
前記受付員用端末装置は、
前記患者が前記処方箋の発行を受けた医療機関を識別する医療機関識別データの入力を受ける医療機関識別データ取得手段と、
前記医療機関識別データ取得手段が取得した医療機関識別データにより識別される医療機関に応じた前記サーバ装置のアドレスを取得するアドレス取得手段と
を備え、
前記患者識別データ送信手段は、前記アドレス取得手段により取得されたアドレスに宛てて、前記調剤薬局識別データ、および前記患者識別データを送信する、
という構成が採用されてもよい。

また、本発明は、
調剤薬局に配置され受付員により使用される受付員用端末装置であって、
前記調剤薬局を識別する調剤薬局識別データを取得する調剤薬局識別データ取得手段と、
前記調剤薬局を訪れた患者を識別する患者識別データの入力を受ける患者識別データ取得手段と、
前記調剤薬局識別データ取得手段が取得した前記調剤薬局識別データと、前記患者識別データ取得手段が受け付けた患者識別データとを、サーバ装置に送信する患者識別データ送信手段と、
自装置のユーザに応じた復号鍵を取得する復号鍵取得手段と、
前記サーバ装置から、前記患者に対し発行された処方箋の内容を示す処方箋データであって、自装置のユーザに応じた暗号鍵で暗号化された第１部分と、前記第１部分とは異なるデータを含み前記調剤薬局に配置され薬剤師により使用される薬剤師用端末装置のユーザに応じた暗号鍵で暗号化された第２部分とを含む処方箋データを受信する処方箋データ受信手段と、
前記処方箋データ受信手段が受信した処方箋データに含まれる前記第１部分を、前記復号鍵取得手段が取得した復号鍵を用いて復号化する復号化手段と、
前記復号化手段が復号化した前記第１部分が示す内容を、表示装置または印刷装置に出力する出力手段と、
前記処方箋データ受信手段が受信した処方箋データのうちの少なくとも前記第２部分を、前記薬剤師用端末装置に送信する処方箋データ送信手段と
を備える調剤薬局の受付員用端末装置
を提案する。

上記の調剤薬局の受付員用端末装置において、
前記調剤薬局識別データ取得手段は、自装置のユーザを識別する第１ユーザ識別データと、前記薬剤師用端末装置のユーザを識別する第２ユーザ識別データとを前記調剤薬局識別データとして取得し、
前記患者識別データ送信手段は、前記第１ユーザ識別データと前記第２ユーザ識別データを前記調剤薬局識別データとして前記サーバ装置に送信する、
という構成が採用されてもよい。

また、上記の調剤薬局の受付員用端末装置において、
自装置のユーザによる操作を受け付ける操作受付手段を備え、
前記処方箋データ送信手段は、前記操作受付手段が、前記出力手段により出力された内容に問題がないことを示す操作を受け付けた場合に、前記処方箋データ受信手段が受信した処方箋データのうちの少なくとも前記第２部分を、前記薬剤師用端末装置に送信する、
という構成が採用されてもよい。

また、上記の調剤薬局の受付員用端末装置において、
前記処方箋データ受信手段が受信する前記処方箋データは、前記薬剤師用端末装置のユーザに応じた暗号鍵で暗号化された後、自装置のユーザに応じた暗号鍵で暗号化された前記第２部分を含み、
前記復号化手段は、前記処方箋データ受信手段が受信した処方箋データに含まれる前記第２部分を、前記復号鍵取得手段が取得した復号鍵を用いて復号化し、
前記処方箋データ送信手段は、前記復号鍵取得手段が取得した復号鍵を用いて復号化され前記薬剤師用端末装置のユーザに応じた暗号鍵で暗号化されている前記第２部分を、前記薬剤師用端末装置に送信する、
という構成が採用されてもよい。

また、上記の調剤薬局の受付員用端末装置において、
前記患者が前記処方箋の発行を受けた医療機関を識別する医療機関識別データの入力を受ける医療機関識別データ取得手段と、
前記医療機関識別データ取得手段が取得した医療機関識別データにより識別される医療機関に応じた前記サーバ装置のアドレスを取得するアドレス取得手段と
を備え、
前記患者識別データ送信手段は、前記アドレス取得手段により取得されたアドレスに宛てて、前記調剤薬局識別データ、および前記患者識別データを送信する、
という構成が採用されてもよい。

また、本発明は、
サーバ装置が、患者に対し発行された処方箋の内容を示す処方箋データと当該患者を識別する患者識別データを対応付けて記憶するステップと、
調剤薬局に配置され受付員により使用される受付員用端末装置が、前記調剤薬局を識別する調剤薬局識別データを取得するステップと、
前記受付員用端末装置が、前記調剤薬局を訪れた患者を識別する患者識別データの入力を受けるステップと、
前記受付員用端末装置が、前記調剤薬局識別データと、前記患者識別データとを、前記サーバ装置に送信し、前記サーバ装置が、前記調剤薬局識別データと、前記患者識別データとを受信するステップと、
前記サーバ装置が、前記調剤薬局識別データに応じた第１暗号鍵および第２暗号鍵を取得するステップと、
前記サーバ装置が、前記患者識別データに対応付けて記憶している処方箋データに含まれる第１部分を前記第１暗号鍵で暗号化し、当該処方箋データに含まれる前記第１部分とは異なるデータを含む第２部分を前記第２暗号鍵で暗号化するステップと、
前記サーバ装置が、前記暗号化するステップにおいて暗号化した処方箋データを、前記受付員用端末装置に送信し、前記受付員用端末装置が、当該処方箋データを受信するステップと、
前記受付員用端末装置が、前記受付員用端末装置のユーザに応じた第１復号鍵を取得するステップと、
前記受付員用端末装置が、前記サーバ装置から受信した処方箋データに含まれる前記第１部分を、前記第１復号鍵を用いて復号化するステップと、
前記受付員用端末装置が、前記第１復号鍵を用いて復号化した前記第１部分が示す内容を、表示装置または印刷装置に出力するステップと、
前記受付員用端末装置が、前記サーバ装置から受信した処方箋データのうちの少なくとも前記第２部分を、前記調剤薬局に配置され薬剤師により使用される薬剤師用端末装置に送信し、前記薬剤師用端末装置が当該処方箋データのうちの少なくとも前記第２部分を受信するステップと、
前記薬剤師用端末装置が、前記薬剤師用端末装置のユーザに応じた第２復号鍵を取得するステップと、
前記薬剤師用端末装置が、前記受付員用端末装置から受信した前記第２部分を、前記第２復号鍵を用いて復号化するステップと、
前記薬剤師用端末装置が、前記第２復号鍵を用いて復号化した前記第２部分が示す内容を、表示装置または印刷装置に出力するステップと
を備える処方箋管理方法を提案する。

また、本発明は、
調剤薬局に配置され受付員により使用されるコンピュータに、
前記調剤薬局を識別する調剤薬局識別データを取得する処理と、
前記調剤薬局を訪れた患者を識別する患者識別データの入力を受ける処理と、
前記調剤薬局識別データと、前記患者識別データとを、サーバ装置に送信する処理と、
自装置のユーザに応じた復号鍵を取得する処理と、
前記サーバ装置から、前記患者に対し発行された処方箋の内容を示す処方箋データであって、自装置のユーザに応じた暗号鍵で暗号化された第１部分と、前記第１部分とは異なるデータを含み前記調剤薬局に配置され薬剤師により使用される薬剤師用端末装置のユーザに応じた暗号鍵で暗号化された第２部分とを含む処方箋データを受信する処理と、
前記処方箋データに含まれる前記第１部分を、前記復号鍵を用いて復号化する処理と、
前記復号化する処理において復号化した前記第１部分が示す内容を、表示装置または印刷装置に出力する処理と、
前記処方箋データのうちの少なくとも前記第２部分を、前記薬剤師用端末装置に送信する処理と
を実行させるためのプログラムを提案する。

また、本発明は、
調剤薬局に配置され受付員により使用されるコンピュータに、
前記調剤薬局を識別する調剤薬局識別データを取得する処理と、
前記調剤薬局を訪れた患者を識別する患者識別データの入力を受ける処理と、
前記調剤薬局識別データと、前記患者識別データとを、サーバ装置に送信する処理と、
自装置のユーザに応じた復号鍵を取得する処理と、
前記サーバ装置から、前記患者に対し発行された処方箋の内容を示す処方箋データであって、自装置のユーザに応じた暗号鍵で暗号化された第１部分と、前記第１部分とは異なるデータを含み前記調剤薬局に配置され薬剤師により使用される薬剤師用端末装置のユーザに応じた暗号鍵で暗号化された第２部分とを含む処方箋データを受信する処理と、
前記処方箋データに含まれる前記第１部分を、前記復号鍵を用いて復号化する処理と、
前記復号化する処理において復号化した前記第１部分が示す内容を、表示装置または印刷装置に出力する処理と、
前記処方箋データのうちの少なくとも前記第２部分を、前記薬剤師用端末装置に送信する処理と
を実行させるためのプログラムを持続的に記録するコンピュータ読み取り可能な記録媒体を提案する。

本発明によれば、第１端末装置を使用する受付員等の薬剤師ではない調剤薬局の職員は、処方箋データに含まれる第１部分の内容は閲覧できるが第２部分の内容は閲覧することができず、薬剤師は第２部分の内容を閲覧することができる。従って、受付員等は、例えば第１部分が示す患者の氏名や健康保険証番号等の情報に基づき処方箋の受付処理を行うことができ、薬剤師は第２部分が示す病名等の情報を参照しつつ調剤を行うことができる。その際、病名等の薬剤師にのみ閲覧されるべき情報が、受付員等の薬剤師でない者の目に不用意に触れる危険性が回避される。

一実施形態に係る処方箋管理システムの構成を示す図。 一実施形態に係る医師用端末装置、受付員用端末装置、および薬剤師用端末装置のハードウェア構成を示す図。 一実施形態に係る医療機関サーバ装置、鍵配信サーバ装置、および広域薬局サーバ装置のハードウェア構成を示す図。 一実施形態に係る処方箋データベースのデータ構成を示した図。 一実施形態に係る調剤データベースのデータ構成を示した図。 一実施形態に係る医師用端末装置の機能構成を示した図。 一実施形態に係る医療機関サーバ装置の機能構成を示した図。 一実施形態に係る鍵配信サーバ装置の機能構成を示した図。 一実施形態に係る受付員用端末装置の機能構成を示した図。 一実施形態に係る薬剤師用端末装置の機能構成を示した図。 一実施形態に係る広域薬局サーバ装置の機能構成を示した図。 一実施形態に係る処方箋管理システムの動作を示したシーケンス図。 一実施形態に係る処方箋管理システムの動作を示したシーケンス図。

１．実施形態
１−１．処方箋管理システムの構成
図１は、本実施形態に係る処方箋管理システム９の構成を示す図である。処方箋管理システム９は、医療機関Ｇ１と調剤薬局Ｇ２との間で処方箋を遣り取りするためのシステムである。処方箋管理システム９を利用する医療機関Ｇ１および調剤薬局Ｇ２は通常複数であるが、説明のため、図１にはそれらを１つずつ例示している。

医療機関Ｇ１は、医師用端末装置１（第１端末装置の一例）および医療機関サーバ装置４（サーバ装置の一例）を管理している。医師用端末装置１は、医師Ｎ１が使用するパーソナルコンピュータなどの端末装置であり、医療機関Ｇ１の敷地内に配置されている。医療機関Ｇ１は、複数の医師Ｎ１の各々により使用される複数の医師用端末装置１を管理していてもよいが、説明のため、図１には医師用端末装置１を１つのみ例示している。

医療機関サーバ装置４は、医療機関Ｇ１において発行された処方箋を示す処方箋データを管理するサーバ装置である。図１において、医療機関サーバ装置４は１つの装置として示されているが、例えば医療機関Ｇ１が有する複数の診療科の各々に応じた複数のサーバ装置などにより医療機関サーバ装置４が構成されてもよい。なお、医療機関サーバ装置４の配置は限定されず、医療機関Ｇ１の敷地外等に配置されていてもよい。医師用端末装置１と医療機関サーバ装置４とは互いにＬＡＮ（Local Area Network）などによって接続されている。また、医師用端末装置１および医療機関サーバ装置４は、いずれも図示しないゲートウェイサーバ装置などを介して通信回線８に接続している。

医師用端末装置１には、液晶ディスプレイ等の表示装置（図示略）と、レーザープリンタ等の印刷装置（図示略）と、医師Ｎ１が携帯するＩＤカードに記録されている医師Ｎ１の識別データを読み取るカードリーダ（図示略）が接続されている。なお、医師Ｎ１が携帯するＩＤカードの方式は、磁気記録方式、ＮＦＣ（Near Field Communication）等のいずれであってもよい。

調剤薬局Ｇ２は、受付員用端末装置２（第１端末装置の一例）および薬剤師用端末装置３（第２端末装置の一例）を管理している。受付員用端末装置２は、受付員Ｎ２が使用するパーソナルコンピュータ等の端末装置であり、薬剤師用端末装置３は、薬剤師Ｎ３が使用するパーソナルコンピュータ等の端末装置である。受付員用端末装置２と薬剤師用端末装置３はいずれも、調剤薬局Ｇ２の敷地内に配置されている。調剤薬局Ｇ２は、複数の受付員Ｎ２の各々により使用される複数の受付員用端末装置２と、複数の薬剤師Ｎ３の各々により使用される複数の薬剤師用端末装置３を管理していてもよいが、説明のため、図１には受付員用端末装置２および薬剤師用端末装置３を１つずつ例示している。

受付員用端末装置２と薬剤師用端末装置３の各々には、液晶ディスプレイ等の表示装置（図示略）と、レーザープリンタ等の印刷装置（図示略）と、調剤薬局Ｇ２の職員の各々が携帯するＩＤカードに記録されている職員の識別データを読み取るカードリーダ（図示略）が接続されている。なお、調剤薬局Ｇ２の職員が携帯するＩＤカードの方式は、磁気記録方式、ＮＦＣ等のいずれであってもよい。以下、調剤薬局Ｇ２の職員の識別データを総称して「ユーザ識別データ」という。

また、受付員用端末装置２には、調剤薬局Ｇ２を訪れる患者Ｎ９が持参する健康保険証と診察券に印刷されている図形（文字や図形を示す）を光学的に読み取るスキャナ（図示略）が接続されている。

受付員用端末装置２と薬剤師用端末装置３とは互いにＬＡＮなどによって接続されている。また、受付員用端末装置２および薬剤師用端末装置３は、いずれも図示しないゲートウェイサーバ装置などを介して通信回線８に接続している。

鍵配信サーバ装置５は、外部の装置からの要求に応じて、受付員Ｎ２の公開鍵ｐｋ１（第１暗号鍵の一例）と、薬剤師Ｎ３の公開鍵ｐｋ２（第２暗号鍵の一例）を配信するサーバ装置である。広域薬局サーバ装置６は、調剤薬局Ｇ２が過去に調剤し患者Ｎ９に手渡した薬剤の情報を管理するサーバ装置である。

通信回線８は、医師用端末装置１、受付員用端末装置２、薬剤師用端末装置３、医療機関サーバ装置４、鍵配信サーバ装置５、および広域薬局サーバ装置６を相互に接続する通信回線であり、これら各装置間の情報の遣り取りを仲介する。通信回線８は、例えばインターネットを含む。

１−２．端末装置のハードウェア構成
医師用端末装置１、受付員用端末装置２、および薬剤師用端末装置３のハードウェア構成はいずれも、一般的なパーソナルコンピュータのハードウェア構成である。図２は、医師用端末装置１、受付員用端末装置２、および薬剤師用端末装置３に共通のハードウェア構成を示す図である。

医師用端末装置１は、制御部１１、記憶部１２、通信部１３、操作部１４、出力部１５、および入力部１６を有する。同様に、受付員用端末装置２は、制御部２１、記憶部２２、通信部２３、操作部２４、出力部２５、および入力部２６を有し、薬剤師用端末装置３は、制御部３１、記憶部３２、通信部３３、操作部３４、出力部３５、および入力部３６を有する。以下、医師用端末装置１が備える構成部について主に説明し、受付員用端末装置２および薬剤師用端末装置３が備える同名の構成部については、医師用端末装置１と異なる点のみ説明し、同様の説明を省略する。

制御部１１は、ＣＰＵ（Central Processing Unit）などの演算処理装置であり、医師用端末装置１の各部の動作を制御する。記憶部１２はＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＨＤＤ（Hard disk drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリなどの１以上を備える記憶装置である。制御部１１は、記憶部１２に記憶されているプログラムに従った処理を実行することにより、医師用端末装置１の他の構成部を制御する。通信部１３は、通信回線８を介して他の装置との間でデータの遣り取りを行うインターフェイスである。

操作部１４はユーザによる各種操作を受け付けるタッチパネルやボタンなどを備え、受け付けた操作内容に応じた信号を制御部１１に供給する。

出力部１５は、制御部１１からの指示に応じて、表示装置または印刷装置に対し、文字、図形等を示す画像を示すデータを出力するインターフェイスである。

入力部１６は、カードリーダがＩＤカードから読み取ったデータの入力を受け付けるインターフェイスである。なお、受付員用端末装置２が備える入力部２６は、カードリーダが読み取ったデータの入力に加え、スキャナが読み取った健康保険証や診察券の画像を示すデータの入力も受け付ける。

受付員用端末装置２が備える記憶部２２には、受付員Ｎ２が携帯するＩＤカードに記録されているユーザ識別データ（第１ユーザ識別データの一例）に対応付けて、受付員Ｎ２のみが知るパスワードと、受付員Ｎ２の秘密鍵ｓｋ１（第１復号鍵の一例）が記憶されている。秘密鍵ｓｋ１は公開鍵ｐｋ１と１対を成す公開暗号方式の鍵である。秘密鍵ｓｋ１は受付員用端末装置２において暗号化されており、受付員Ｎ２が入力したパスワードが秘密鍵ｓｋ１に対応付けて記憶されているパスワードと一致した場合に限り、復号化されて使用可能な状態となる。

また、薬剤師用端末装置３が備える記憶部３２には、薬剤師Ｎ３が携帯するＩＤカードに記録されているユーザ識別データ（第２ユーザ識別データの一例）に対応付けて、薬剤師Ｎ３のみが知るパスワードと、薬剤師Ｎ３の秘密鍵ｓｋ２（第２復号鍵の一例）が記憶されている。秘密鍵ｓｋ２は公開鍵ｐｋ２と１対を成す公開暗号方式の鍵である。秘密鍵ｓｋ２は薬剤師用端末装置３において暗号化されており、薬剤師Ｎ３が入力したパスワードが秘密鍵ｓｋ２に対応付けて記憶されているパスワードと一致した場合に限り、復号化されて使用可能な状態となる。

１−３．サーバ装置のハードウェア構成
医療機関サーバ装置４、鍵配信サーバ装置５、および広域薬局サーバ装置６のハードウェア構成はいずれも、一般的なサーバ用コンピュータのハードウェア構成である。図３は、医療機関サーバ装置４、鍵配信サーバ装置５、および広域薬局サーバ装置６に共通のハードウェア構成を示す図である。

医療機関サーバ装置４は、制御部４１、記憶部４２、および通信部４３を有する。同様に、鍵配信サーバ装置５は、制御部５１、記憶部５２、および通信部５３を有し、広域薬局サーバ装置６は、制御部６１、記憶部６２、および通信部６３を有する。以下、医療機関サーバ装置４が備える構成部について主に説明し、鍵配信サーバ装置５および広域薬局サーバ装置６が備える同名の構成部については、医療機関サーバ装置４と異なる点のみ説明し、同様の説明を省略する。

制御部４１は、ＣＰＵなどの演算処理装置であり、医療機関サーバ装置４の各部の動作を制御する。記憶部４２はＲＯＭ、ＲＡＭ、ＨＤＤ、ＳＳＤ、フラッシュメモリなどの１以上を備える記憶装置である。制御部４１は、記憶部４２に記憶されているプログラムに従った処理を実行することにより、医療機関サーバ装置４の他の構成部を制御する。通信部４３は、通信回線８を介して他の装置との間でデータの遣り取りを行うインターフェイスである。

医療機関サーバ装置４の記憶部４２には、医師Ｎ１が発行する処方箋を示す処方箋データを管理する処方箋データベースが記憶されている。図４は、処方箋データベースのデータ構成を示した図である。処方箋データベースは、処方箋の各々に応じたレコードの集まりであり、［健康保険証番号]、［診察券番号］、［発行日］、［氏名］、［住所］、［年齢］、［性別］、［処方情報］、［病名］のフィールドを有する。処方箋データベースの各フィールドには、フィールド名が示す種別のデータが格納される。

処方箋データベースのフィールドのうち、［健康保険証番号]、および［診察券番号］に格納されるデータは、患者Ｎ９を識別する患者識別データである。また、［発行日］、［氏名］、［住所］、［年齢］、および［性別］に格納されるデータは、主として受付員Ｎ２による受付処理において利用される情報（以下、便宜的に「基本情報」という）である。また、［処方情報］および［病名］に格納されるデータは、主として薬剤師Ｎ３による調剤において利用される情報であり、薬剤師Ｎ３以外の者による閲覧が回避されるべき情報（以下、便宜的に「秘匿情報」という）である。本実施形態において、「処方箋」は基本情報と秘匿情報を意味し、「処方箋データ」は、処方箋データベースの［発行日］、［氏名］、［住所］、［年齢］、［性別］、［処方情報］、および［病名］に格納されるデータを意味する。

鍵配信サーバ装置５の記憶部５２には、受付員Ｎ２および薬剤師Ｎ３の公開鍵を管理する公開鍵データベースが記憶されている。公開鍵データベースは公開鍵の各々に応じたレコードの集まりであり、［ユーザＩＤ］と［公開鍵］のフィールドを有する。［ユーザＩＤ］には、受付員Ｎ２のＩＤカードに記録されているユーザ識別データ、もしくは、薬剤師Ｎ３のＩＤカードに記録されているユーザ識別データが格納される。［公開鍵］には、［ユーザＩＤ］に格納されているユーザ識別データが識別するユーザ（受付員Ｎ２または薬剤師Ｎ３）に応じた公開鍵（公開鍵ｐｋ１または公開鍵ｐｋ２）が格納される。

広域薬局サーバ装置６の記憶部６２には、調剤薬局Ｇ２が過去に調剤し患者Ｎ９に手渡した薬剤の情報を管理する調剤データベースが記憶されている。図５は、調剤データベースのデータ構成を示した図である。調剤データベースは、処方箋に応じて調剤された薬剤または薬剤群の各々に応じたレコードの集まりであり、［薬局ＩＤ］、［健康保険証番号]、［診察券番号］、［調剤日］、［氏名］、［住所］、［年齢］、［性別］、［調剤情報］、［問診情報］のフィールドを有する。調剤データベースの各フィールドには、フィールド名が示す種別のデータが格納される。以下、調剤データベースに記憶されるレコードを調剤データという。

なお、調剤データベースのフィールドのうち、［健康保険証番号]、［診察券番号］、［氏名］、［住所］、［年齢］、および［性別］に格納されるデータは、調剤に用いられた処方箋データの同名のフィールドのデータがコピーされたものである。また、［薬局ＩＤ］は調剤薬局Ｇ２の識別データを格納する。また、［問診情報］は、薬剤師Ｎ３が患者Ｎ９に調剤した薬剤を手渡す際に患者Ｎ９に対し行った問診の内容等を示すデータが格納される。

１−４．機能構成
続いて、処方箋管理システム９を構成する各装置の機能構成を説明する。図６は、医師用端末装置１の機能構成を示した図である。すなわち、医師用端末装置１のハードウェアを構成するコンピュータは、プログラムに従う処理を行うことにより、図６に示す構成を備える装置として機能する。

医師用端末装置１は、医師Ｎ１の処方箋の入力操作に応じて処方箋データと処方箋の発行先の患者Ｎ９を識別する患者識別データを生成する処方箋データ生成部１０１と、処方箋データ生成部１０１が生成した処方箋データおよび患者識別データを医療機関サーバ装置４に送信する処方箋データ送信部１０２（第１処方箋データ送信手段の一例）と、処方箋データの送信に応じて医療機関サーバ装置４から送信されてくる禁忌判定結果データを受信する禁忌判定結果受信部１０３と、禁忌判定結果データが示す禁忌判定の結果を表示する禁忌判定結果表示部１０４を備える。

図７は、医療機関サーバ装置４の機能構成を示した図である。すなわち、医療機関サーバ装置４のハードウェアを構成するコンピュータは、プログラムに従う処理を行うことにより、図７に示す構成を備える装置として機能する。

医療機関サーバ装置４は、医師用端末装置１から処方箋データおよび患者識別データを受信する処方箋データ受信部４０１（第１処方箋データ受信手段の一例）と、処方箋データ受信部４０１が受信した処方箋データ（医師Ｎ１による登録指示があったもの）と患者識別データを対応付けて処方箋データベース（図４）に記憶する処方箋データ記憶部４０２を備える。

また、医療機関サーバ装置４は、処方箋データ受信部４０１が処方箋データを受信した場合、当該処方箋データとともに受信された患者識別データを検索キーとして処方箋データベース（図４）から同じ患者Ｎ９の過去の処方箋データを読み出し、新たに受信した処方箋データが示す薬剤と過去に処方された薬剤との間に禁忌がないか判定する禁忌判定部４０３と、禁忌の判定の結果を示す禁忌判定結果データを医師用端末装置１に送信する禁忌判定結果送信部４０４を備える。

また、医療機関サーバ装置４は、受付員用端末装置２から送信されてくる患者識別データと、受付員Ｎ２のユーザ識別データおよび薬剤師Ｎ３のユーザ識別データとを受信する患者識別データ受信部４０５（患者識別データ受信手段の一例）と、受付員Ｎ２のユーザ識別データおよび薬剤師Ｎ３のユーザ識別データを含む公開鍵要求データを鍵配信サーバ装置５に送信する公開鍵要求部４０６と、公開鍵要求データの送信に応じて鍵配信サーバ装置５から送信されてくる受付員Ｎ２の公開鍵および薬剤師Ｎ３の公開鍵を受信する公開鍵受信部４０７（暗号鍵取得手段の一例）を備える。

さらに、医療機関サーバ装置４は、患者識別データ受信部４０５が受付員用端末装置２から受信した患者識別データに応じた処方箋データを処方箋データ記憶部４０２に記憶されている処方箋データベース（図４）から読み出し、読み出した処方箋データのうち基本情報を示すデータ（第１部分の一例）を受付員Ｎ２の公開鍵で暗号化し、また、読み出した処方箋データのうち秘匿情報を示すデータ（第２部分の一例）を薬剤師Ｎ３の公開鍵で暗号化した後にさらに受付員Ｎ２の公開鍵で暗号化する暗号化部４０８（暗号化手段の一例）と、暗号化部４０８による暗号化後の処方箋データを受付員用端末装置２に送信する処方箋データ送信部４０９（第１処方箋データ送信手段の一例）を備える。

図８は、鍵配信サーバ装置５の機能構成を示した図である。すなわち、鍵配信サーバ装置５のハードウェアを構成するコンピュータは、プログラムに従う処理を行うことにより、図８に示す構成を備える装置として機能する。

鍵配信サーバ装置５は、受付員Ｎ２および薬剤師Ｎ３の公開鍵を受付員Ｎ２および薬剤師Ｎ３のユーザ識別データに対応付けて記憶する公開鍵記憶部５０１と、医療機関サーバ装置４から送信されてくる公開鍵要求データを受信する公開鍵要求受信部５０２と、公開鍵要求データに含まれるユーザ識別データに対応付けて公開鍵記憶部５０１に記憶されている受付員Ｎ２の公開鍵ｐｋ１と薬剤師Ｎ３の公開鍵ｐｋ２を医療機関サーバ装置４に送信する公開鍵送信部５０３を備える。

図９は、受付員用端末装置２の機能構成を示した図である。すなわち、受付員用端末装置２のハードウェアを構成するコンピュータは、プログラムに従う処理を行うことにより、図９に示す構成を備える装置として機能する。

受付員用端末装置２は、薬剤師Ｎ３のユーザ識別データを記憶するユーザ識別データ記憶部２００と、ユーザ識別データ記憶部２００から薬剤師Ｎ３のユーザ識別データを読み出すユーザ識別データ読出部２０１（ユーザ識別データ受付部２０２と共に、調剤薬局識別データ取得手段の一例を構成）と、カードリーダによりＩＤカードから読み取られた受付員Ｎ２のユーザ識別データを受け付けるユーザ識別データ受付部２０２（ユーザ識別データ読出部２０１と共に、調剤薬局識別データ取得手段の一例を構成）と、受付員Ｎ２により入力されるパスワードを受け付けるパスワード受付部２０３を備える。

また、受付員用端末装置２は、調剤薬局Ｇ２を訪れた患者Ｎ９から提示された健康保険証と診察券の画像データをスキャナから受け付ける画像データ受付部２０４と、画像データ受付部２０４が受け付けた画像データが示す画像に含まれる文字を認識し、患者識別データ（健康保険証番号および診察券番号）および医療機関識別データ（医療機関名を示す）を生成する文字認識部２０５（患者識別データ取得手段および医療機関識別データ取得手段の一例）を備える。

また、受付員用端末装置２は、文字認識部２０５により生成された医療機関識別データが示す医療機関に応じた医療機関サーバ装置４のアドレス（ネットワーク上の位置を示す）を取得するアドレス取得部２０６を備える。アドレス取得部２０６は、例えば、医療機関識別データの各々に対応付けて、当該医療機関識別データが示す医療機関に応じた医療機関サーバ装置４のアドレスを予め記憶しておき、文字認識部２０５により生成された医療機関識別データに対応するアドレスを取得する。

また、受付員用端末装置２は、文字認識部２０５により生成された患者識別データと、ユーザ識別データ受付部２０２が受け付けた受付員Ｎ２のユーザ識別データと、ユーザ識別データ読出部２０１が読み出した薬剤師Ｎ３のユーザ識別データとを、アドレス取得部２０６により取得されたアドレスに宛てて、医療機関サーバ装置４に送信する患者識別データ送信部２０７（患者識別データ送信手段の一例）と、患者識別データ送信部２０７による患者識別データ等の送信に応じて医療機関サーバ装置４から送信されてくる処方箋データを受信する処方箋データ受信部２０８（第２処方箋データ受信手段、または、処方箋データ受信手段の一例）を備える。なお、処方箋データ受信部２０８が受信する処方箋データは、基本情報を示すデータの部分が受付員Ｎ２の公開鍵で暗号化され、また、秘匿情報を示すデータの部分が薬剤師Ｎ３の公開鍵で暗号化された後に受付員Ｎ２の公開鍵で暗号化されている。

また、受付員用端末装置２は、受付員Ｎ２のユーザ識別データに対応付けて、暗号化された受付員Ｎ２の秘密鍵ｓｋ１と受付員Ｎ２のパスワードを記憶する秘密鍵記憶部２０９を備える。また、受付員用端末装置２は、ユーザ識別データ受付部２０２が受け付けた受付員Ｎ２のユーザ識別データに対応付けて秘密鍵記憶部２０９に記憶されているパスワードとパスワード受付部２０３が受け付けたパスワードが一致する場合に、ユーザ識別データ受付部２０２が受け付けた受付員Ｎ２のユーザ識別データに対応付けて秘密鍵記憶部２０９に記憶されている秘密鍵ｓｋ１を読みして復号化する秘密鍵読出部２１０（第１復号鍵取得手段、または、復号鍵取得手段の一例）を備える。

さらに、受付員用端末装置２は、処方箋データ受信部２０８が受信した処方箋データの基本情報を示す部分と秘匿情報を示す部分を秘密鍵読出部２１０が読み出した秘密鍵ｓｋ１で復号化する復号化部２１１（第１復号化手段、または、復号化手段の一例）と、復号化部２１１により復号されて平文となった基本情報を表示装置または印刷装置に出力する出力部２１２（第１出力手段、または、出力手段の一例）と、受付員Ｎ２による操作を受け付ける操作受付部２１３（操作受付手段の一例）と、出力部２１２により出力された基本情報に問題がないことを示す操作が操作受付部２１３により受け付けられた場合、復号化部２１１により復号化された処方箋データを患者識別データとともに薬剤師用端末装置３に送信する処方箋データ送信部２１４（第２処方箋データ送信手段、または、処方箋データ送信手段）を備える。

図１０は、薬剤師用端末装置３の機能構成を示した図である。すなわち、薬剤師用端末装置３のハードウェアを構成するコンピュータは、プログラムに従う処理を行うことにより、図１０に示す構成を備える装置として機能する。

薬剤師用端末装置３は、カードリーダによりＩＤカードから読み取られた薬剤師Ｎ３のユーザ識別データを受け付けるユーザ識別データ受付部３０１と、薬剤師Ｎ３により入力されるパスワードを受け付けるパスワード受付部３０２を備える。

また、薬剤師用端末装置３は、薬剤師Ｎ３のユーザ識別データに対応付けて、暗号化された薬剤師Ｎ３の秘密鍵ｓｋ２と薬剤師Ｎ３のパスワードを記憶する秘密鍵記憶部３０３を備える。また、薬剤師用端末装置３は、ユーザ識別データ受付部３０１が受け付けた薬剤師Ｎ３のユーザ識別データに対応付けて秘密鍵記憶部３０３に記憶されているパスワードとパスワード受付部３０２が受け付けたパスワードが一致する場合に、ユーザ識別データ受付部３０１が受け付けた薬剤師Ｎ３のユーザ識別データに対応付けて秘密鍵記憶部３０３に記憶されている秘密鍵ｓｋ２を読みして復号化する秘密鍵読出部３０４（第２復号鍵取得手段の一例）を備える。

また、薬剤師用端末装置３は、受付員用端末装置２から送信されてくる処方箋データおよび患者識別データを受信する処方箋データ受信部３０５（第３処方箋データ受信手段の一例）を備える。処方箋データ受信部３０５が受信する処方箋データは、基本情報を示す部分は平文だが、秘匿情報を示す部分は薬剤師Ｎ３の公開鍵ｐｋ２で暗号化されている。

また、薬剤師用端末装置３は、処方箋データ受信部３０５が受信した処方箋データの秘匿情報を示す部分を秘密鍵読出部３０４が読み出した秘密鍵ｓｋ２で復号化する復号化部３０６（第２復号化手段の一例）と、復号化部３０６により復号されて平文となった秘匿情報を基本情報とともに表示装置または印刷装置に出力する出力部３０７（第２出力手段の一例）を備える。

また、薬剤師用端末装置３は、復号化部３０６により復号された処方箋データを調剤薬局Ｇ２の薬局ＩＤおよび患者識別データとともに広域薬局サーバ装置６に送信する処方箋データ送信部３０８と、処方箋データの送信に応じて広域薬局サーバ装置６から送信されてくる禁忌判定結果データを受信する禁忌判定結果受信部３０９と、禁忌判定結果データが示す禁忌判定の結果を表示する禁忌判定結果表示部３１０を備える。

図１１は、広域薬局サーバ装置６の機能構成を示した図である。すなわち、広域薬局サーバ装置６のハードウェアを構成するコンピュータは、プログラムに従う処理を行うことにより、図１１に示す構成を備える装置として機能する。

広域薬局サーバ装置６は、薬剤師用端末装置３から処方箋データ、薬局ＩＤ、および患者識別データを受信する処方箋データ受信部６０１と、処方箋データ受信部６０１が受信した処方箋データ（薬剤師Ｎ３により調剤データとしての登録指示があったもの）を薬局ＩＤおよび患者識別データと対応付けて調剤データベース（図５）に記憶する調剤データ記憶部６０２を備える。

また、広域薬局サーバ装置６は、処方箋データ受信部６０１が処方箋データを受信した場合、当該処方箋データとともに受信された患者識別データを検索キーとして調剤データベース（図５）から同じ患者Ｎ９の過去の調剤データを読み出し、受信した処方箋データが示す薬剤と過去に調剤された薬剤との間に禁忌がないか判定する禁忌判定部６０３と、禁忌の判定の結果を示す禁忌判定結果データを薬剤師用端末装置３に送信する禁忌判定結果送信部６０４を備える。

１−５．処方箋管理システムの動作
以下に、処方箋管理システム９の動作を説明する。図１２Ａおよび図１２Ｂ（以下、これらを総称して「図１２」という）は調剤薬局Ｇ２に患者Ｎ９が訪れて処方箋に従った調剤が行われる際に処方箋管理システム９が行う動作を示したシーケンス図である。

図１２に示される動作が開始される前に、調剤薬局Ｇ２を訪れる患者Ｎ９は医療機関Ｇ１において医師Ｎ１から処方箋の発行を受け、当該処方箋を示す処方箋データが医療機関サーバ装置４において処方箋データベース（図４）に登録されているものとする。なお、医師Ｎ１が処方箋データを処方箋データベースに登録する際には、登録前に医師用端末装置１から医療機関サーバ装置４に処方箋データが送信され、医療機関サーバ装置４において禁忌判定が行われ、医師Ｎ１は医師用端末装置１に表示される禁忌判定の結果に基づき、必要に応じて処方箋データの修正を行う。処方箋データベースに登録されている処方箋データは、医師用端末装置１における禁忌判定において問題なし、と判定された処方を指示する処方箋データである。

まず、調剤薬局Ｇ２において、受付員Ｎ２は自分のＩＤカードを受付員用端末装置２に接続されたカードリーダにタッチ等して、ＩＤカードに記録されているユーザ識別データを読み取らせる（ステップＳ１０１）。続いて、受付員Ｎ２は受付員用端末装置２による促しに応じてパスワードを受付員用端末装置２に入力する（ステップＳ１０２）。受付員用端末装置２は入力されたパスワードと予め記憶している受付員Ｎ２のパスワードの照合を行い、これらのパスワードが一致しない場合（ステップＳ１０３；ＮＯ）、パスワードの入力の促しへと処理を戻す（ステップＳ１０２）。一方、パスワードが一致した場合（ステップＳ１０３；ＹＥＳ）、受付員用端末装置２は暗号化されている受付員Ｎ２の秘密鍵ｓｋ１を復号化する（ステップＳ１０４）。これにより、受付員Ｎ２による処方箋の受付処理が可能な状態となる。

その後、患者Ｎ９が調剤薬局Ｇ２を訪れ、健康保険証と医療機関Ｇ１を受付員Ｎ２に提示すると、受付員Ｎ２は患者Ｎ９の健康保険証と診察券をスキャナで読み取る（ステップＳ１０５）。スキャナで読み取られた健康保険証の画像に含まれる健康保険証番号と、診察券の画像に含まれる診察券番号および医療機関Ｇ１の名称を示す文字が、受付員用端末装置２により認識される（ステップＳ１０６）。これらの情報により、患者Ｎ９が識別されるとともに、患者Ｎ９が処方箋の発行を受けた医療機関Ｇ１が識別される。

続いて、受付員用端末装置２はステップＳ１０６において識別した医療機関Ｇ１の医師用端末装置１に対し、処方箋データを要求する（ステップＳ１０７）。この要求において、受付員用端末装置２はステップＳ１０６において認識した健康保険証番号および診察券番号（患者識別データ）と、ステップＳ１０１において読み取った受付員Ｎ２のユーザ識別データと、受付員用端末装置２に記憶されている薬剤師Ｎ３のユーザ識別データを医療機関サーバ装置４に送信する。

医療機関サーバ装置４は、受付員用端末装置２からの処方箋データの要求に応じて、まず、鍵配信サーバ装置５に対し公開鍵の要求を行う（ステップＳ１０８）。この要求において、医療機関サーバ装置４はステップＳ１０７において受付員用端末装置２から受信した受付員Ｎ２のユーザ識別データと薬剤師Ｎ３のユーザ識別データを鍵配信サーバ装置５に送信する。鍵配信サーバ装置５は、この要求に応じて、受付員Ｎ２の公開鍵ｐｋ１と薬剤師Ｎ３の公開鍵ｐｋ２を医療機関サーバ装置４に送信する（ステップＳ１０９）。

続いて、医療機関サーバ装置４は、ステップＳ１０７において受付員用端末装置２から受信した患者識別データに応じた処方箋データを処方箋データベース（図４）から読み出す（ステップＳ１１０）。続いて、医療機関サーバ装置４は、読み出した処方箋データのうち、秘匿情報を示す部分を薬剤師Ｎ３の公開鍵で暗号化した後、基本情報を示す部分（平文）と、薬剤師Ｎ３の公開鍵で暗号化した秘匿情報を示す部分とを、受付員Ｎ２の公開鍵で暗号化する（ステップＳ１１１）。医療機関サーバ装置４は暗号化した処方箋データを受付員用端末装置２に送信する（ステップＳ１１２）。

受付員用端末装置２は、医療機関サーバ装置４から受信した処方箋データを、ステップＳ１０４において復号化した受付員Ｎ２の秘密鍵ｓｋ１で復号化する（ステップＳ１１３）。ステップＳ１１３の復号化により、処方箋データの基本情報を示す部分は平文となるが、秘匿情報を示す部分は薬剤師Ｎ３の公開鍵により暗号化されている。受付員用端末装置２は平文となった基本情報を表示装置または印刷装置に出力する（ステップＳ１１４）。

受付員Ｎ２は、表示装置に表示される基本情報、または印刷装置が印刷する基本情報を閲覧し、受付員用端末装置２が医療機関サーバ装置４から受信した処方箋データが患者Ｎ９に対し発行された処方箋を示す処方箋データであることを確認する（ステップＳ１１５）。また、受付員Ｎ２は、患者Ｎ９から提示された健康保険証の有効性等を確認する。受付員Ｎ２は、基本情報が示す処方箋に従った調剤に問題があると判断した場合（ステップＳ１１５；ＮＯ）、患者Ｎ９に調剤ができない旨を伝える。その場合、処方箋管理システム９の一連の処理は終了する。一方、受付員Ｎ２は、基本情報が示す処方箋に従った調剤に問題がないと判断した場合（ステップＳ１１５；ＹＥＳ）、その旨を示す所定の操作（例えば、「ＯＫ」ボタンのクリック操作等）を受付員用端末装置２に対し行う（ステップＳ１１６）。ステップＳ１１６の操作に応じて、受付員用端末装置２はステップＳ１１３において復号化した処方箋データを、患者識別データと共に薬剤師用端末装置３に送信する（ステップＳ１１７）。

ステップＳ１１７に先立ち、薬剤師Ｎ３は自分のＩＤカードを薬剤師用端末装置３に接続されたカードリーダにタッチ等して、ＩＤカードに記録されているユーザ識別データを読み取らせる（ステップＳ２０１）。続いて、薬剤師Ｎ３は薬剤師用端末装置３による促しに応じてパスワードを薬剤師用端末装置３に入力する（ステップＳ２０２）。薬剤師用端末装置３は入力されたパスワードと予め記憶している薬剤師Ｎ３のパスワードの照合を行い、これらのパスワードが一致しない場合（ステップＳ２０３；ＮＯ）、パスワードの入力の促しへと処理を戻す（ステップＳ２０２）。一方、パスワードが一致した場合（ステップＳ２０３；ＹＥＳ）、薬剤師用端末装置３は暗号化されている薬剤師Ｎ３の秘密鍵ｓｋ２を復号化する（ステップＳ２０４）。

薬剤師用端末装置３はステップＳ１１７において受付員用端末装置２から処方箋データを受信すると、処方箋データの秘匿情報を示す部分を、ステップＳ２０４において復号化した薬剤師Ｎ３の秘密鍵ｓｋ２によって復号化する（ステップＳ３０１）。薬剤師用端末装置３は、ステップＳ３０１における復号化により平文となった秘匿情報を、基本情報とともに表示装置または印刷装置に出力する（ステップＳ３０２）。

続いて、薬剤師用端末装置３は処方箋データを、患者識別データと共に広域薬局サーバ装置６に送信する（ステップＳ３０３）。広域薬局サーバ装置６は、薬剤師用端末装置３から受信した患者識別データに応じた調剤データを調剤データベース（図５）から読み出し、読み出した調剤データが示す過去に患者Ｎ９に対し調剤された薬剤と、ステップＳ３０３において受信した処方箋データに示される処方されている薬剤との間の禁忌判定を行う（ステップＳ３０４）。広域薬局サーバ装置６は禁忌判定の結果を薬剤師用端末装置３に送信する（ステップＳ３０５）。

薬剤師用端末装置３は、禁忌判定の結果を表示する（ステップＳ３０６）。禁忌がある場合（ステップＳ３０７；ＹＥＳ）、薬剤師Ｎ３は電話等で医師Ｎ１と連絡を取り、許可を得た後、禁忌が解消されるように処方箋データの修正を行う（ステップＳ３０８）。その場合、処理はステップＳ３０２に戻り、修正された処方箋データが示す基本情報および秘匿情報の出力、修正された処方箋データに基づく禁忌判定等が行われる。禁忌がない場合、または、処方箋データの修正により禁忌が解消した場合（ステップＳ３０７；ＮＯ）、薬剤師Ｎ３は処方箋に従い調剤を行い（ステップＳ３０９）、調剤した薬剤の服薬指導を患者Ｎ９に行った後、薬剤を患者Ｎ９に手渡す。その際、薬剤師Ｎ３は必要に応じて患者Ｎ９の問診を行い、その内容を薬剤師用端末装置３に入力する（ステップＳ３１０）。なお、薬剤の手渡しに際し、薬剤師用端末装置３が処方箋に従い調剤された薬剤の料金を計算し、薬剤師Ｎ３が薬剤の料金を受け取るようにしてもよい。

薬剤の手渡しが完了すると、薬剤師Ｎ３はその旨を示す所定の操作（例えば、「ＯＫ」ボタンのクリック操作等）を薬剤師用端末装置３に対し行う（ステップＳ３１１）。この操作に応じて、薬剤師用端末装置３は調剤に用いた処方箋データに従い調剤データを生成し、広域薬局サーバ装置６に送信する（ステップＳ３１２）。広域薬局サーバ装置６は薬剤師用端末装置３から受信した調剤データを調剤データベース（図５）に登録する（ステップＳ３１３）。以上が処方箋に従う調剤が行われる際の処方箋管理システム９の動作の説明である。

上述した処方箋管理システム９によれば、受付員Ｎ２が処方箋の受付処理を行う際、受付員Ｎ２は受付処理に要する基本情報を閲覧することができるが、処方情報や病名は閲覧できない。従って、薬剤師Ｎ３のみに閲覧されるべき秘匿情報が受付員Ｎ２等の他の職員の目に触れる危険性がない。

また、上述した処方箋管理システム９によれば、受付員Ｎ２により基本情報に基づき調剤に用いられても問題がない、と判断された処方箋データのみが薬剤師Ｎ３により閲覧可能となる。従って、例えば処方箋の発行先の患者Ｎ９との正当な関係が確認できない人が調剤薬局Ｇ２を訪れた場合や、患者Ｎ９の健康保険証の有効性が確認できない場合など、調剤が行われるべきではない場合に、誤って薬剤師Ｎ３により調剤が行われる危険性がない。

また、上述した処方箋管理システム９によれば、受付員用端末装置２が受信する処方箋データのうち秘匿情報を示す部分は薬剤師Ｎ３の公開鍵ｐｋ２で暗号化された上に、さらに、受付員Ｎ２の公開鍵ｐｋ１で暗号化されている。そのため、例えば受付員用端末装置２と薬剤師用端末装置３がＬＡＮ上の共有記憶スペースにおいてデータを共有可能な場合であっても、薬剤師Ｎ３が誤って受付員Ｎ２により受付処理の行われていない処方箋データに従い調剤を行う危険性が低減される。受付員Ｎ２により未確認である処方箋データの秘匿情報は、受付員Ｎ２の公開鍵ｐｋ１で暗号化されているため、薬剤師用端末装置３において復号化できないためである。

２．変形例
上述した実施形態は様々に変形され得る。以下にそれらの変形の例を示す。なお、上記の実施形態および以下の変形例の２以上が適宜組み合わされてもよい。

２−１．変形例１
上述した実施形態においては、受付員用端末装置２から医療機関サーバ装置４に対し、受付員Ｎ２のユーザ識別データと薬剤師Ｎ３のユーザ識別データが送信される。これらのユーザ識別データは、医療機関サーバ装置４において、基本情報の暗号化に用いる公開鍵ｐｋ１の特定と、秘匿情報の暗号化に用いる公開鍵ｐｋ２の特定に用いられる。これらの鍵は、調剤薬局Ｇ２に固有のものである。従って、受付員用端末装置２から医療機関サーバ装置４に送信される受付員Ｎ２のユーザ識別データと薬剤師Ｎ３のユーザ識別データは、調剤薬局Ｇ２を識別する調剤薬局識別データの一例であって、ある調剤薬局Ｇ２を他の調剤薬局Ｇ２から識別可能である限り、どのような識別データが受付員用端末装置２から医療機関サーバ装置４に対し送信されてもよい。例えば、医療機関サーバ装置４において、調剤薬局Ｇ２を識別する調剤薬局識別データに対応付けて、基本情報の暗号化に用いる公開鍵ｐｋ１と、秘匿情報の暗号化に用いる公開鍵ｐｋ２を記憶しておき、医療機関サーバ装置４が受付員用端末装置２から調剤薬局識別データを受信した際に、受信した調剤薬局識別データに応じた公開鍵ｐｋ１および公開鍵ｐｋ２を用いて処方箋データの暗号化を行う構成が採用されてもよい。

２−２．変形例２
上述した実施形態においては、処方箋データのうち秘匿情報を示す部分が、薬剤師Ｎ３の公開鍵ｐｋ２と受付員Ｎ２の公開鍵ｐｋ１で二重に暗号化される。これに代えて、処方箋データのうち秘匿情報を示す部分が、薬剤師Ｎ３の公開鍵ｐｋ２によってのみ、暗号化される構成が採用されてもよい。この変形例によっても、受付員Ｎ２は秘匿情報を閲覧することができない。また、受付員Ｎ２により調剤に用いられて問題がない、と判断された処方箋データのみが受付員用端末装置２から薬剤師用端末装置３に送信される構成が採用されることにより、秘匿情報の部分が二重暗号化されなくても、問題のある処方箋に従う調剤が行われる危険性は回避される。

２−３．変形例３
上述した実施形態においては、医療機関サーバ装置４が処方箋データを管理する。これに代えて、広域薬局サーバ装置６が医師用端末装置１において発行された処方箋データを、例えば医療機関サーバ装置４経由で受信し、管理する構成が採用されてもよい。この変形例においては、広域薬局サーバ装置６が処方箋データを暗号化して受付員用端末装置２に送信するサーバ装置の役割を果たし、医療機関サーバ装置４は医師用端末装置１が処方箋データを広域薬局サーバ装置６に送信する際の中継装置の役割を果たす。

２−４．変形例４
上述した実施形態においては、医療機関サーバ装置４と広域薬局サーバ装置６が個別の装置として構成されている。これに代えて、医療機関サーバ装置４と広域薬局サーバ装置６が同一の装置により構成されてもよい。

２−５．変形例５
上述した実施形態においては、各薬局において調剤された薬剤の記録である調剤データは、広域薬局サーバ装置６において管理される。これに代えて、もしくは加えて、調剤薬局Ｇ２の各々に応じた薬局サーバ装置を設け、これらの薬局サーバ装置が調剤薬局Ｇ２の調剤データを管理する構成が採用されてもよい。

２−６．変形例６
上述した実施形態においては、医療機関サーバ装置４は鍵配信サーバ装置５から受付員Ｎ２および薬剤師Ｎ３の公開鍵を取得する。医療機関サーバ装置４が受付員Ｎ２および薬剤師Ｎ３の公開鍵を取得する取得元は鍵配信サーバ装置５に限られない。例えば、受付員用端末装置２が処方箋データの要求を医療機関サーバ装置４に対し行う際に、受付員Ｎ２の公開鍵ｐｋ１と薬剤師Ｎ３の公開鍵ｐｋ２を医療機関サーバ装置４に送信する構成が採用されてもよい。その場合、受付員Ｎ２の公開鍵ｐｋ１が受付員Ｎ２のユーザ識別データとして用いられ、薬剤師Ｎ３の公開鍵ｐｋ２が薬剤師Ｎ３のユーザ識別データとして用いられる構成が採用されてもよい。この場合、医療機関サーバ装置４はユーザ識別データとユーザ識別データに応じた暗号鍵を同時に取得することになる。

２−７．変形例７
上述した実施形態においては、処方箋データの暗号化において、公開鍵方式が用いられる。処方箋データの暗号化の方式は公開鍵方式に限られず、共通鍵方式や、公開鍵方式と共通鍵方式の組み合わせ等が採用されてもよい。また、上述した処方箋管理システム９において、医療機関サーバ装置４から受付員用端末装置２に送信される処方箋データの暗号化に加え、情報セキュリティを高めるための他の暗号化技術が採用されてもよい。例えば、医療機関サーバ装置４から受付員用端末装置２に処方箋データが送信される際、医療機関サーバ装置４の秘密鍵を用いて生成した処方箋データのメッセージダイジェストをデジタル署名として付して送信し、受付員用端末装置２において医療機関サーバ装置４の公開鍵でメッセージダイジェストの復号化と照合を行うことにより、処方箋データの出所の正当性を判定する構成が採用されてもよい。また、処方箋管理システム９に認証サーバ装置を設け、認証サーバ装置により公開鍵の持ち主の正当性を認証する構成が採用されてもよい。

２−８．変形例８
上述した実施形態においては、受付員用端末装置２に対する受付員Ｎ２のユーザ識別データの入力、および、薬剤師用端末装置３に対する薬剤師Ｎ３のユーザ識別データの入力は、ＩＤカードからユーザ識別データをカードリーダで読み取ることにより行われる。受付員用端末装置２および薬剤師用端末装置３がユーザ識別データを取得する方法はカードリーダによる読み取りに限られず、例えば、受付員Ｎ２および薬剤師Ｎ３が受付員用端末装置２および薬剤師用端末装置３に自分のユーザ識別データを手入力する方法や、指紋等の生体認証情報をユーザ識別データとして読み取らせる方法等が採用されてもよい。

２−９．変形例９
上述した実施形態においては、健康保険証の情報と診察券の情報は、スキャナによる読み取りと文字認識処理により受付員用端末装置２に入力される。健康保険証の情報と診察券の情報（患者識別データおよび医療機関Ｇ１の識別データ）が受付員用端末装置２に入力される方法はこれに限られず、例えば、受付員Ｎ２による手入力により行われてもよい。また、健康保険証や診察券が、磁気カードやＩＣカード等の電子データを記録可能な媒体である場合、カードリーダにより健康保険証番号等のデータを読み取り、受付員用端末装置２に入力する構成が採用されてもよい。

２−１０．変形例１０
上述した実施形態においては、患者識別データとして健康保険証番号と診察券番号が用いられる。患者識別データとして、健康保険証番号と診察券番号のいずれか一方が用いられてもよい。また、患者識別データとして、例えば全国民を一元的に管理される共通番号（識別データ）で識別する共通番号制が採用された場合の共通番号が患者識別データとして用いられてもよい。その場合、共通番号を記録したカード等の媒体が健康保険証や診察券として用いられることになる。

２−１１．変形例１１
上述した実施形態において、医師用端末装置１、受付員用端末装置２、薬剤師用端末装置３、医療機関サーバ装置４、鍵配信サーバ装置５、および広域薬局サーバ装置６は、汎用的なコンピュータにプログラムに従った処理を行わせることにより実現される構成が採用されている。これに代えて、これらの装置の１以上が、図６等に示される構成部をハードウェアにより実現した、いわゆる専用機として構成されてもよい。

２−１２．変形例１２
医師用端末装置１の制御部１１、受付員用端末装置２の制御部２１、薬剤師用端末装置３の制御部３１、および医療機関サーバ装置４の制御部４１によって実行されるプログラムは、データを持続的に記録するコンピュータ読み取り可能な記録媒体に記憶された状態で提供され得る。また、これらのプログラムは、インターネット等のネットワーク経由でコンピュータにダウンロードされて用いられてもよい。

１…医師用端末装置、２…受付員用端末装置、３…薬剤師用端末装置、４…医療機関サーバ装置、５…鍵配信サーバ装置、６…広域薬局サーバ装置、８…通信回線、９…処方箋管理システム、１１…制御部、１２…記憶部、１３…通信部、１４…操作部、１５…出力部、１６…入力部、２１…制御部、２２…記憶部、２３…通信部、２４…操作部、２５…出力部、２６…入力部、３１…制御部、３２…記憶部、３３…通信部、３４…操作部、３５…出力部、３６…入力部、４１…制御部、４２…記憶部、４３…通信部、５１…制御部、５２…記憶部、５３…通信部、６１…制御部、６２…記憶部、６３…通信部、１０１…処方箋データ生成部、１０２…処方箋データ送信部、１０３…禁忌判定結果受信部、１０４…禁忌判定結果表示部、２００…ユーザ識別データ記憶部、２０１…ユーザ識別データ読出部、２０２…ユーザ識別データ受付部、２０３…パスワード受付部、２０４…画像データ受付部、２０５…文字認識部、２０６…アドレス取得部、２０７…患者識別データ送信部、２０８…処方箋データ受信部、２０９…秘密鍵記憶部、２１０…秘密鍵読出部、２１１…復号化部、２１２…出力部、２１３…操作受付部、２１４…処方箋データ送信部、３０１…ユーザ識別データ受付部、３０２…パスワード受付部、３０３…秘密鍵記憶部、３０４…秘密鍵読出部、３０５…処方箋データ受信部、３０６…復号化部、３０７…出力部、３０８…処方箋データ送信部、３０９…禁忌判定結果受信部、３１０…禁忌判定結果表示部、４０１…処方箋データ受信部、４０２…処方箋データ記憶部、４０３…禁忌判定部、４０４…禁忌判定結果送信部、４０５…患者識別データ受信部、４０６…公開鍵要求部、４０７…公開鍵受信部、４０８…暗号化部、４０９…処方箋データ送信部、５０１…公開鍵記憶部、５０２…公開鍵要求受信部、５０３…公開鍵送信部、６０１…処方箋データ受信部、６０２…調剤データ記憶部、６０３…禁忌判定部、６０４…禁忌判定結果送信部

Claims (13)

1. サーバ装置と、調剤薬局に配置され受付員により使用される受付員用端末装置と、前記調剤薬局に配置され薬剤師により使用される薬剤師用端末装置を備え、
   前記サーバ装置は、
   患者に対し発行された処方箋の内容を示す処方箋データと当該患者を識別する患者識別データを対応付けて記憶する処方箋データ記憶手段
   を備え、
   前記受付員用端末装置は、
   前記調剤薬局を識別する調剤薬局識別データを取得する調剤薬局識別データ取得手段と、
   前記調剤薬局を訪れた患者を識別する患者識別データの入力を受ける患者識別データ取得手段と、
   前記調剤薬局識別データ取得手段が取得した前記調剤薬局識別データと、前記患者識別データ取得手段が受け付けた患者識別データとを、前記サーバ装置に送信する患者識別データ送信手段と
   を備え、
   前記サーバ装置は、
   前記受付員用端末装置から、前記調剤薬局を識別する調剤薬局識別データと、前記調剤薬局を訪れた患者を識別する患者識別データとを受信する患者識別データ受信手段と、
   前記患者識別データ受信手段が受信した調剤薬局識別データに応じた第１暗号鍵および第２暗号鍵を取得する暗号鍵取得手段と、
   前記患者識別データ受信手段が受信した患者識別データに対応付けて前記処方箋データ記憶手段が記憶している処方箋データに含まれる第１部分を前記第１暗号鍵で暗号化し、当該処方箋データに含まれる前記第１部分とは異なるデータを含む第２部分を前記第２暗号鍵で暗号化する暗号化手段と、
   前記暗号化手段により暗号化された処方箋データを、前記受付員用端末装置に送信する第１処方箋データ送信手段と
   を備え、
   前記受付員用端末装置は、
   前記受付員用端末装置のユーザに応じた第１復号鍵を取得する第１復号鍵取得手段と、
   前記サーバ装置から、暗号化された処方箋データを受信する第２処方箋データ受信手段と、
   前記第２処方箋データ受信手段が受信した処方箋データに含まれる前記第１部分を、前記第１復号鍵を用いて復号化する第１復号化手段と、
   前記第１復号化手段が復号化した前記第１部分が示す内容を、表示装置または印刷装置に出力する第１出力手段と、
   前記第２処方箋データ受信手段が受信した処方箋データのうちの少なくとも前記第２部分を前記薬剤師用端末装置に送信する第２処方箋データ送信手段と
   を備え、
   前記薬剤師用端末装置は、
   前記薬剤師用端末装置のユーザに応じた第２復号鍵を取得する第２復号鍵取得手段と、
   前記受付員用端末装置から、前記受付員用端末装置が前記サーバ装置から受信した処方箋データのうちの少なくとも前記第２部分を受信する第３処方箋データ受信手段と、
   前記第３処方箋データ受信手段が受信した処方箋データに含まれる前記第２部分を、前記第２復号鍵を用いて復号化する第２復号化手段と、
   前記第２復号化手段が復号化した前記第２部分が示す内容を、表示装置または印刷装置に出力する第２出力手段と
   を備える
   処方箋管理システム。
2. 前記調剤薬局識別データ取得手段は、前記受付員用端末装置のユーザを識別する第１ユーザ識別データと、前記薬剤師用端末装置のユーザを識別する第２ユーザ識別データとを前記調剤薬局識別データとして取得し、
   前記患者識別データ送信手段は、前記第１ユーザ識別データと前記第２ユーザ識別データを前記調剤薬局識別データとして前記サーバ装置に送信し、
   前記患者識別データ受信手段は、前記受付員用端末装置から、前記第１ユーザ識別データと前記第２ユーザ識別データを前記調剤薬局識別データとして受信し、
   前記暗号鍵取得手段は、前記患者識別データ受信手段が受信した前記第１ユーザ識別データに応じた第１暗号鍵と、前記患者識別データ受信手段が受信した前記第２ユーザ識別データに応じた第２暗号鍵を取得する
   請求項１に記載の処方箋管理システム。
3. 前記受付員用端末装置は、前記受付員用端末装置のユーザによる操作を受け付ける操作受付手段を備え、
   前記第２処方箋データ送信手段は、前記操作受付手段が、前記第１出力手段により出力された内容に問題がないことを示す操作を受け付けた場合に、前記第２処方箋データ受信手段が受信した処方箋データのうちの少なくとも前記第２部分を前記薬剤師用端末装置に送信する
   請求項１または２に記載の処方箋管理システム。
4. 前記暗号化手段は、前記第２部分を、前記第２暗号鍵で暗号化した後、前記第１暗号鍵で暗号化し、
   前記第１復号化手段は、前記第２処方箋データ受信手段が受信した処方箋データに含まれる前記第２部分を、前記第１復号鍵を用いて復号化し、
   前記第２処方箋データ送信手段は、前記第１復号鍵を用いて復号化され前記第２暗号鍵で暗号化されている前記第２部分を前記薬剤師用端末装置に送信する
   請求項１乃至３のいずれか１項に記載の処方箋管理システム。
5. 複数の医療機関の各々に応じた前記サーバ装置を備え、
   前記受付員用端末装置は、
   前記患者が前記処方箋の発行を受けた医療機関を識別する医療機関識別データの入力を受ける医療機関識別データ取得手段と、
   前記医療機関識別データ取得手段が取得した医療機関識別データにより識別される医療機関に応じた前記サーバ装置のアドレスを取得するアドレス取得手段と
   を備え、
   前記患者識別データ送信手段は、前記アドレス取得手段により取得されたアドレスに宛てて、前記調剤薬局識別データ、および前記患者識別データを送信する
   請求項１乃至４のいずれか１項に記載の処方箋管理システム。
6. 調剤薬局に配置され受付員により使用される受付員用端末装置であって、
   前記調剤薬局を識別する調剤薬局識別データを取得する調剤薬局識別データ取得手段と、
   前記調剤薬局を訪れた患者を識別する患者識別データの入力を受ける患者識別データ取得手段と、
   前記調剤薬局識別データ取得手段が取得した前記調剤薬局識別データと、前記患者識別データ取得手段が受け付けた患者識別データとを、サーバ装置に送信する患者識別データ送信手段と、
   自装置のユーザに応じた復号鍵を取得する復号鍵取得手段と、
   前記サーバ装置から、前記患者に対し発行された処方箋の内容を示す処方箋データであって、自装置のユーザに応じた暗号鍵で暗号化された第１部分と、前記第１部分とは異なるデータを含み前記調剤薬局に配置され薬剤師により使用される薬剤師用端末装置のユーザに応じた暗号鍵で暗号化された第２部分とを含む処方箋データを受信する処方箋データ受信手段と、
   前記処方箋データ受信手段が受信した処方箋データに含まれる前記第１部分を、前記復号鍵取得手段が取得した復号鍵を用いて復号化する復号化手段と、
   前記復号化手段が復号化した前記第１部分が示す内容を、表示装置または印刷装置に出力する出力手段と、
   前記処方箋データ受信手段が受信した処方箋データのうちの少なくとも前記第２部分を、前記薬剤師用端末装置に送信する処方箋データ送信手段と
   を備える調剤薬局の受付員用端末装置。
7. 前記調剤薬局識別データ取得手段は、自装置のユーザを識別する第１ユーザ識別データと、前記薬剤師用端末装置のユーザを識別する第２ユーザ識別データとを前記調剤薬局識別データとして取得し、
   前記患者識別データ送信手段は、前記第１ユーザ識別データと前記第２ユーザ識別データを前記調剤薬局識別データとして前記サーバ装置に送信する
   請求項６に記載の調剤薬局の受付員用端末装置。
8. 自装置のユーザによる操作を受け付ける操作受付手段を備え、
   前記処方箋データ送信手段は、前記操作受付手段が、前記出力手段により出力された内容に問題がないことを示す操作を受け付けた場合に、前記処方箋データ受信手段が受信した処方箋データのうちの少なくとも前記第２部分を、前記薬剤師用端末装置に送信する
   請求項６または７に記載の調剤薬局の受付員用端末装置。
9. 前記処方箋データ受信手段が受信する前記処方箋データは、前記薬剤師用端末装置のユーザに応じた暗号鍵で暗号化された後、自装置のユーザに応じた暗号鍵で暗号化された前記第２部分を含み、
   前記復号化手段は、前記処方箋データ受信手段が受信した処方箋データに含まれる前記第２部分を、前記復号鍵取得手段が取得した復号鍵を用いて復号化し、
   前記処方箋データ送信手段は、前記復号鍵取得手段が取得した復号鍵を用いて復号化され前記薬剤師用端末装置のユーザに応じた暗号鍵で暗号化されている前記第２部分を、前記薬剤師用端末装置に送信する
   請求項６乃至８のいずれか１項に記載の調剤薬局の受付員用端末装置。
10. 前記患者が前記処方箋の発行を受けた医療機関を識別する医療機関識別データの入力を受ける医療機関識別データ取得手段と、
    前記医療機関識別データ取得手段が取得した医療機関識別データにより識別される医療機関に応じた前記サーバ装置のアドレスを取得するアドレス取得手段と
    を備え、
    前記患者識別データ送信手段は、前記アドレス取得手段により取得されたアドレスに宛てて、前記調剤薬局識別データ、および前記患者識別データを送信する
    請求項６乃至９のいずれか１項に記載の調剤薬局の受付員用端末装置。
11. サーバ装置が、患者に対し発行された処方箋の内容を示す処方箋データと当該患者を識別する患者識別データを対応付けて記憶するステップと、
    調剤薬局に配置され受付員により使用される受付員用端末装置が、前記調剤薬局を識別する調剤薬局識別データを取得するステップと、
    前記受付員用端末装置が、前記調剤薬局を訪れた患者を識別する患者識別データの入力を受けるステップと、
    前記受付員用端末装置が、前記調剤薬局識別データと、前記患者識別データとを、前記サーバ装置に送信し、前記サーバ装置が、前記調剤薬局識別データと、前記患者識別データとを受信するステップと、
    前記サーバ装置が、前記調剤薬局識別データに応じた第１暗号鍵および第２暗号鍵を取得するステップと、
    前記サーバ装置が、前記患者識別データに対応付けて記憶している処方箋データに含まれる第１部分を前記第１暗号鍵で暗号化し、当該処方箋データに含まれる前記第１部分とは異なるデータを含む第２部分を前記第２暗号鍵で暗号化するステップと、
    前記サーバ装置が、前記暗号化するステップにおいて暗号化した処方箋データを、前記受付員用端末装置に送信し、前記受付員用端末装置が、当該処方箋データを受信するステップと、
    前記受付員用端末装置が、前記受付員用端末装置のユーザに応じた第１復号鍵を取得するステップと、
    前記受付員用端末装置が、前記サーバ装置から受信した処方箋データに含まれる前記第１部分を、前記第１復号鍵を用いて復号化するステップと、
    前記受付員用端末装置が、前記第１復号鍵を用いて復号化した前記第１部分が示す内容を、表示装置または印刷装置に出力するステップと、
    前記受付員用端末装置が、前記サーバ装置から受信した処方箋データのうちの少なくとも前記第２部分を、前記調剤薬局に配置され薬剤師により使用される薬剤師用端末装置に送信し、前記薬剤師用端末装置が当該処方箋データのうちの少なくとも前記第２部分を受信するステップと、
    前記薬剤師用端末装置が、前記薬剤師用端末装置のユーザに応じた第２復号鍵を取得するステップと、
    前記薬剤師用端末装置が、前記受付員用端末装置から受信した前記第２部分を、前記第２復号鍵を用いて復号化するステップと、
    前記薬剤師用端末装置が、前記第２復号鍵を用いて復号化した前記第２部分が示す内容を、表示装置または印刷装置に出力するステップと
    を備える処方箋管理方法。
12. 調剤薬局に配置され受付員により使用されるコンピュータに、
    前記調剤薬局を識別する調剤薬局識別データを取得する処理と、
    前記調剤薬局を訪れた患者を識別する患者識別データの入力を受ける処理と、
    前記調剤薬局識別データと、前記患者識別データとを、サーバ装置に送信する処理と、
    自装置のユーザに応じた復号鍵を取得する処理と、
    前記サーバ装置から、前記患者に対し発行された処方箋の内容を示す処方箋データであって、自装置のユーザに応じた暗号鍵で暗号化された第１部分と、前記第１部分とは異なるデータを含み前記調剤薬局に配置され薬剤師により使用される薬剤師用端末装置のユーザに応じた暗号鍵で暗号化された第２部分とを含む処方箋データを受信する処理と、
    前記処方箋データに含まれる前記第１部分を、前記復号鍵を用いて復号化する処理と、
    前記復号化する処理において復号化した前記第１部分が示す内容を、表示装置または印刷装置に出力する処理と、
    前記処方箋データのうちの少なくとも前記第２部分を、前記薬剤師用端末装置に送信する処理と
    を実行させるためのプログラム。
13. 調剤薬局に配置され受付員により使用されるコンピュータに、
    前記調剤薬局を識別する調剤薬局識別データを取得する処理と、
    前記調剤薬局を訪れた患者を識別する患者識別データの入力を受ける処理と、
    前記調剤薬局識別データと、前記患者識別データとを、サーバ装置に送信する処理と、
    自装置のユーザに応じた復号鍵を取得する処理と、
    前記サーバ装置から、前記患者に対し発行された処方箋の内容を示す処方箋データであって、自装置のユーザに応じた暗号鍵で暗号化された第１部分と、前記第１部分とは異なるデータを含み前記調剤薬局に配置され薬剤師により使用される薬剤師用端末装置のユーザに応じた暗号鍵で暗号化された第２部分とを含む処方箋データを受信する処理と、
    前記処方箋データに含まれる前記第１部分を、前記復号鍵を用いて復号化する処理と、
    前記復号化する処理において復号化した前記第１部分が示す内容を、表示装置または印刷装置に出力する処理と、
    前記処方箋データのうちの少なくとも前記第２部分を、前記薬剤師用端末装置に送信する処理と
    を実行させるためのプログラムを持続的に記録するコンピュータ読み取り可能な記録媒体。

Images