JP6498561B2

JP6498561B2 - マイナンバー利用支援システム

Info

Publication number: JP6498561B2
Application number: JP2015158001A
Authority: JP
Inventors: 桂大辻
Original assignee: 東亜システム株式会社
Priority date: 2015-08-10
Filing date: 2015-08-10
Publication date: 2019-04-10
Anticipated expiration: 2035-08-10
Also published as: JP2017037454A

Description

本発明は、マイナンバー制度で用いられるマイナンバー（登録商標）を、より安全に利用することができるマイナンバー利用支援システムに関する。

ユーザに割り付けられたローカルユーザＩＤを用いてローカルサービスを利用する例として、病院が発行した診察カード（ローカルユーザＩＤが記録されている）を用いて、診察の予約や薬の処方（受け渡し）や検査等のローカルサービスの利用がある。例えば病院には、ユーザが操作する（再来）受付端末装置と、ローカルユーザＩＤに対応させてユーザに関する情報（ユーザの氏名や電話番号等の個人情報や、診察に関する情報や、処方された薬の情報や検査の情報等を含む）が記憶された記憶装置が設けられている。ユーザは、（再来）受付端末装置のカード読取手段に診察カードを接触させて（再来）受付端末装置を操作することで、診察の予約や薬の処方（受け渡し）や検査等のローカルサービスを利用することができる。

ここで、マイナンバーが記憶された個人番号カードを診察カードの代用として使えるようにしたいという要望がある。この要望に対して、病院の前記記憶装置に、ローカルユーザＩＤにマイナンバーを対応させて記憶し、診察カード（ローカルユーザＩＤ）でも個人番号カード（マイナンバー）でも、上記のローカルサービスを利用できるようにすることは、技術的には可能である。しかし、マイナンバーを記憶した施設では、マイナンバーが悪用されないように、マイナンバーに対応付けられた個人情報の漏洩を防止するための強固なセキュリティが必須とされている。この強固なセキュリティの実現には、多大な費用と多大な時間を必要とする。なお個人番号カードとは、マイナンバー制度によって政府から個人または法人に割当てられた所定桁数の数字等からなるマイナンバーを記憶した各個人または各法人用のカードである。

情報の漏洩に対してセキュリティを向上させる例として、例えば、特許文献１には、ユーザに関する複数の情報を分割して複数の部分情報ＤＢに格納し、部分情報ＤＢ間の情報の関連を、対応関係記憶制御手段に格納し、これら部分情報ＤＢ及び対応関係記憶制御手段が設けられた情報管理装置が記載されている。例えばユーザに関する情報として、ユーザの氏名、電話番号、カード番号があり、氏名、電話番号、カード番号、を別々の部分情報ＤＢに、順序をランダムに入れ替えて格納している。例えばユーザＡの氏名は、（氏名用）部分情報ＤＢ＃１の１行目に記憶され、ユーザＡの電話番号は（電話番号用）部分情報ＤＢ＃２の２行目に記憶され、ユーザＡのカード番号は（カード番号用）部分情報ＤＢ＃３の３行目に記憶されている。そして対応関係記憶制御手段には、部分情報ＤＢ＃１の１行目と部分情報ＤＢ＃２の２行目とが対応関係であることを示す対応関係情報が記憶され、部分情報ＤＢ＃１の１行目と部分情報ＤＢ＃３の３行目とが対応関係であることを示す対応関係情報が記憶されている。つまり、一部の部分情報ＤＢまたは全部の部分情報ＤＢから情報が漏洩しても、対応関係記憶制御手段から対応関係情報が漏洩しなければ、上記の例のユーザＡに関する情報が特定されないので、悪用されることを回避できる。

特許第５４５６７２６号公報

特許文献１に記載された情報管理装置では、いったん情報管理装置内に不正アクセスされると、分割して記憶された部分情報ＤＢだけでなく、対応関係記憶制御手段に格納された対応関係情報まで漏洩してしまう可能性がある。この場合、上記の例のユーザＡに関する情報が特定されて悪用される可能性がある。従って、特許文献１に記載の情報管理装置にマイナンバーを記憶した部分情報ＤＢを追加した場合、情報が漏洩した際は、マイナンバーと個人情報とが特定されて悪用される可能性が考えられる。

本発明は、このような点に鑑みて創案されたものであり、既存のローカルユーザＩＤを用いて利用可能なローカルサービスを、マイナンバーを用いても利用可能とするとともに、万が一情報が漏洩する事態が発生しても、マイナンバーと個人情報とが対応付けられて漏洩することがなく、セキュリティ上より安全なマイナンバー利用支援システムを提供することを課題とする。

上記課題を解決するため、本発明に係るマイナンバー利用支援システムは次の手段をとる。まず、本発明の第１の発明は、ユーザに割付けられたローカルユーザＩＤを用いて利用されるローカルサービスを提供するローカルサービスシステムに対して、前記ユーザに割付けられたマイナンバーであっても前記ローカルサービスシステムを含む前記ローカルサービスを利用可能とするマイナンバー利用支援システムである。前記ローカルサービスは、所定の施設または所定の店舗を含むローカルエリアで提供されている。前記ローカルサービスシステムは、前記ローカルユーザＩＤに前記ユーザに関する情報が対応付けられたローカルユーザ情報が記憶されているとともに前記ローカルエリアに敷設された第１構内通信回線に接続された第１記憶装置と、入力された前記ローカルユーザＩＤと、前記第１記憶装置に記憶されている前記ローカルユーザ情報と、に基づいて前記ローカルサービスを利用可能とするとともに前記第１構内通信回線に接続された第１端末装置と、を有している。また、前記マイナンバー利用支援システムは、前記第１構内通信回線に接続された第２端末装置と、前記第１構内通信回線とは異なる第２構内通信回線に接続された変換用記憶装置及び変換用端末装置と、により構成されており、前記第２端末装置は、前記マイナンバーを入力するための入力手段を備え、前記変換用記憶装置には、前記マイナンバーに前記ローカルユーザＩＤが対応付けられた変換情報が記憶されており、前記第１構内通信回線と前記第２構内通信回線は、直接接続されることなく広域通信回線を介して接続されている。そして、前記第２端末装置は、前記マイナンバーが入力されると、入力された前記マイナンバーを含む変換要求情報を前記広域通信回線を介して前記変換用端末装置に送信し、前記変換用端末装置は、前記広域通信回線を介して前記変換要求情報を受信すると、受信した前記変換要求情報に含まれている前記マイナンバーと、前記変換用記憶装置に記憶されている前記変換情報と、に基づいて、前記マイナンバーに対応する前記ローカルユーザＩＤを抽出し、抽出した前記ローカルユーザＩＤを含む変換結果情報を、前記広域通信回線を介して前記第２端末装置に送信し、前記第２端末装置は、前記広域通信回線を介して前記変換結果情報を受信すると、受信した前記変換結果情報に含まれている前記ローカルユーザＩＤと、前記第１記憶装置に記憶されている前記ローカルユーザ情報と、に基づいて、前記ローカルサービスを利用可能とする、マイナンバー利用支援システムである。

この第１の発明によれば、マイナンバーとローカルユーザＩＤとの対応に関する変換情報を記憶している変換用記憶手段が接続されている第２構内通信回線と、ローカルユーザＩＤに対応するローカルユーザ情報（個人情報）を記憶している第１記憶手段が接続されている第１構内通信回線とが、直接接続されることなく広域通信回線を介して接続されている。よって、広域通信回線を介して一方の構内通信回線に不正アクセスがされても、マイナンバーとローカルユーザ情報（個人情報）の両方ともが盗み取られることを防止することが可能であり、セキュリティ上安全にマイナンバーを管理できる。また、第１端末装置と第１記憶装置とを有する既存のローカルサービスシステムを変更することなく、第２端末装置と変換用端末装置と変換用記憶装置とを追加するだけで良いので、ローカルユーザＩＤの代わりにマイナンバーであってもローカルサービスの提供を受けられるマイナンバー利用支援システムを比較的容易に実現できる。

次に、本発明の第２の発明は、上記第１の発明に係るマイナンバー利用支援システムであって、前記マイナンバー利用支援システムは、前記第１構内通信回線に接続された第２記憶装置を有しており、前記第２記憶装置には、前記ローカルサービスシステムまたは前記施設または前記店舗を特定可能なシステムＩＤが記憶されており、前記変換用記憶装置に記憶されている前記変換情報は、前記システムＩＤ及び前記マイナンバーに前記ローカルユーザＩＤが対応付けられている。そして、前記第２端末装置から送信される前記変換要求情報には、前記マイナンバーに加えて前記システムＩＤが含まれており、前記変換用端末装置は、前記広域通信回線を介して前記変換要求情報を受信すると、受信した前記変換要求情報に含まれている前記システムＩＤ及び前記マイナンバーと、前記変換用記憶装置に記憶されている前記変換情報と、に基づいて、前記システムＩＤ及び前記マイナンバーに対応する前記ローカルユーザＩＤを抽出し、抽出した前記ローカルユーザＩＤを含む変換結果情報を、前記広域通信回線を介して前記第２端末装置に送信する、マイナンバー利用支援システムである。

この第２の発明によれば、システムＩＤを用いることで、変換用端末装置及び変換用記憶装置に対して、変換要求情報を送信してくるローカルサービスシステムまたは施設または店舗が複数であっても、ローカルサービスシステムまたは施設または店舗を適切に特定することができるので便利である。

次に、本発明の第３の発明は、上記第２の発明に係るマイナンバー利用支援システムであって、前記第１記憶装置と前記第２記憶装置は、別々に構成されることなく兼用の記憶装置として構成されている、マイナンバー利用支援システムである。

この第３の発明によれば、第１記憶装置と第２記憶装置を兼用とする。例えば第１記憶装置にシステムＩＤの記憶を追加することで、第２記憶装置を設ける必要がなくなり、低コスト、省スペース等の利点が発生する。

次に、本発明の第４の発明は、上記第１の発明〜第３の発明のいずれか１つに係るマイナンバー利用支援システムであって、前記マイナンバー利用支援システムは、前記第１構内通信回線に接続されて前記第２端末装置の送受信を中継する第１中継装置と、前記第２構内通信回線に接続されて前記変換用端末装置の送受信を中継する第２中継装置と、の少なくとも一方を有しており、前記第１中継装置を有して前記第２中継装置を有していない場合、前記第２端末装置は、前記第１中継装置を介して前記変換用端末装置と送受信を行い、前記第２中継装置を有して前記第１中継装置を有していない場合、前記変換用端末装置は、前記第２中継装置を介して前記第２端末装置と送受信を行い、前記第１中継装置と前記第２中継装置を有している場合、前記第２端末装置は、前記第１中継装置と前記第２中継装置を介して前記変換用端末装置と送受信を行い、前記変換用端末装置は、前記第２中継装置と前記第１中継装置を介して前記第２端末装置と送受信を行う、マイナンバー利用支援システムである。

この第４の発明によれば、第２端末装置の送受信を中継する第１中継装置と、変換用端末装置の送受信を中継する第２中継装置と、の少なくとも一方を有する。これにより、第２端末装置と変換用端末装置のセキュリティレベルを、さらに向上させることができる。また、例えば第２端末装置が複数ある場合では、各第２端末装置のセキュリティレベルを高くするよりも、第１中継装置のセキュリティレベルを高くするほうが、低コストで情報漏えいに対するセキュリティレベルを向上させることができる。

次に、本発明の第５の発明は、上記第１の発明〜第４の発明のいずれか１つに係るマイナンバー利用支援システムであって、少なくとも、前記第２端末装置からの前記変換要求情報の送信及び前記変換用端末装置による前記変換要求情報の受信と、前記変換用端末装置からの前記変換結果情報の送信及び前記第２端末装置による前記変換結果情報の受信とを、前記第２端末装置と前記変換用端末装置とを接続する通信経路を仮想専用ネットワークに設定した状態で行う、マイナンバー利用支援システムである。

この第５の発明によれば、第２端末装置と変換用端末装置とを接続する通信経路を、セキュリティの高い専用線にできない場合であっても、当該通信経路を仮想専用ネットワーク（いわゆるＶＰＮ：Virtual Private Network）に設定することにより、機密性を保って、より安全に情報のやり取りをすることができる。

次に、本発明の第６の発明は、上記第１の発明〜第５の発明のいずれか１つに係るマイナンバー利用支援システムであって、前記第１端末装置と前記第２端末装置は、別々に構成されることなく兼用の端末装置として構成されている。

この第６の発明によれば、第１端末装置と第２端末装置を兼用とする。例えば第１端末装置に第２端末装置の機能を追加し、ローカルユーザＩＤもマイナンバーも利用可能とすることで、第２端末装置を設ける必要がなくなり、低コスト、省スペース等の利点が発生する。

次に、本発明の第７の発明は、上記第１の発明〜第６の発明のいずれか１つに係るマイナンバー利用支援システムであって、前記所定の施設は、病院であり、前記ローカルサービスは、診察の予約と薬の処方と検査との少なくとも１つを含むサービスであり、前記第１端末装置は、第１受付端末装置であり、前記第２端末装置は、第２受付端末装置であり、前記ローカルユーザＩＤは、前記病院から割付けられた識別情報であり、前記マイナンバーは、前記ユーザに対して発行された個人番号カードに記憶されており、前記第２端末装置への前記マイナンバーの入力は、前記個人番号カードを介して入力される。

この第７の発明によれば、病院において、ユーザが（再来）受付端末装置を操作して来院した受付処理をすることで、診察の予約や薬の処方や検査を受ける等のサービスを、従来の診察カードを用いて受けられることに加えて、個人番号カードを用いても受けられるようになるので、便利である。

（既存の）ローカルサービスシステム、及びマイナンバー利用支援システムの全体構成を説明する図である。第１端末装置、第２端末装置の外観及び構成の例を説明する図である。マイナンバー利用支援システムを構成している第２端末装置と変換用端末装置の処理手順の例を説明するフローチャートである。ローカルユーザ情報の例を説明する図である。変換情報の例を説明する図である。複数の施設や店舗等にマイナンバー利用支援システムを適用した例を説明する図である。

以下に本発明を実施するための形態を図面を用いて説明する。
●［ローカルサービスシステム２とマイナンバー利用支援システム１の全体構成（図１）］
図１は、（既存の）ローカルサービスシステム２と、本発明のマイナンバー利用支援システム１の全体構成の例を示している。以下、本実施の形態の説明では、地域Ｂの病院１０に対して、病院１０に設けられたローカルサービスシステム２に、マイナンバー利用支援システム１（地域Ａの変換サービスセンタ３０を含む）を追加した例を説明する。また、病院１０を例とした場合、ローカルサービスの例としては診察の予約や薬の処方（受け渡し）や検査等がある。ローカルサービスは、所定の施設である病院１０を含むローカルエリアで提供されており、この場合のローカルエリアは病院１０内である。

ローカルサービスシステム２は、病院１０内に敷設された第１構内通信回線１８に接続されてローカルエリア（この場合、病院１０）内に設けられた第１端末装置１１、第１記憶装置１２、施設内端末装置１３等を有している。また第１構内通信回線１８は、回線接続装置１７と通信回線４１を介して広域通信回線４０に接続されている。例えば通信回線４１は光ファイバを用いた光回線であり、回線接続装置１７は光回線用モデム（ＯＮＵ等）であり、第１構内通信回線１８はＬＡＮであり、広域通信回線４０はインターネットである。また第１構内通信回線１８にはルータやハブ等が接続されているが、ルータやハブ等については図示省略する。また例えば第１端末装置１１は、ユーザが病院１０の診察カードを用いて診察の予約や薬の処方（受け渡し）や検査等のローカルサービスの提供の依頼をするために来院した受付処理をするための（再来）受付端末装置であり、第１記憶装置１２は、病院内ＤＢ（データベース）等であり、施設内端末装置１３は、例えばパーソナルコンピュータであり、各診察室や各窓口に設けられた端末装置である。

マイナンバー利用支援システム１は、ローカルエリア（この場合、病院１０）内に設けられて第１構内通信回線１８に接続された第１マイナンバー利用支援システム１Ａと、ローカルエリアとは異なる場所である変換サービスエリア（この場合、地域Ａの変換サービスセンタ３０）内に設けられて第２構内通信回線３８に接続された第２マイナンバー利用支援システム１Ｂと、にて構成されている。

第１マイナンバー利用支援システム１Ａは、病院１０内に敷設された第１構内通信回線１８に接続されてローカルエリア（この場合、病院１０）内に設けられた第２端末装置２１、第２記憶装置２２等を有している。例えば第２端末装置２１は、ユーザが個人番号カードを用いて診察の予約や薬の処方（受け渡し）や検査等のローカルサービスの提供の依頼をするために来院した受付処理をするための（再来）受付端末装置であり、第２記憶装置２２は、第２端末装置２１に内蔵または外付けされた（設けられた）記憶装置（Hard Disk Drive等）や病院内ＤＢ（データベース）等である。

第２マイナンバー利用支援システム１Ｂは、地域Ｂの病院１０とは異なる場所である地域Ａの変換サービスセンタ３０内の第２構内通信回線３８に接続されて変換サービスエリア（この場合、変換サービスセンタ３０）内に設けられた変換用端末装置３１、変換用記憶装置３２等を有している。また第２構内通信回線３８は、回線接続装置３７と通信回線４２を介して広域通信回線４０に接続されている。例えば通信回線４２は光ファイバを用いた光回線であり、回線接続装置３７は光回線用モデム（ＯＮＵ等）であり、第２構内通信回線３８はＬＡＮである。また第２構内通信回線３８にはルータやハブ等が接続されているが、ルータやハブ等については図示省略する。また例えば変換用端末装置３１は、いわゆるサーバであり、変換用記憶装置３２は、変換用端末装置３１に内蔵または外付けされた（設けられた）記憶装置（Hard Disk Drive等）やセンタ内ＤＢ（データベース）等である。

なお、図１の例では、第１構内通信回線１８に接続された第２端末装置２１及び第２記憶装置２２（第１マイナンバー利用支援システム１Ａ）と、第２構内通信回線３８に接続された変換用端末装置３１及び変換用記憶装置３２（第２マイナンバー利用支援システム１Ｂ）と、を異なる場所とした例を示している。しかし、第１構内通信回線１８と第２構内通信回線３８とが、直接接続されることなく広域通信回線４０を介して接続されていれば、第２マイナンバー利用支援システム１Ｂを、病院１０内に配置してもよい。つまり、第２構内通信回線３８は、変換サービスセンタ３０内に敷設されていなくてもよく、第１構内通信回線１８と第２構内通信回線３８とが、直接接続されることなく広域通信回線４０を介して接続されていれば、第２構内通信回線３８の場所は、どこであってもよい。

●［第１端末装置１１、第２端末装置２１、変換用端末装置３１等の外観と構成（図２）］
第１端末装置１１は、図２に示すように、表示手段１１Ａ、カード読取手段１１Ｂ、印刷手段１１Ｃ等を備えている。表示手段１１Ａは、タッチパネルとなっており、画面表示用の出力手段として機能するだけでなくユーザが手で画面に触れることにより、種々の情報を入力することができる入力手段としても機能する。カード読取手段１１Ｂは、例えばＩＣカードである診察カード８０が接触等されると、診察カード８０に記憶されているローカルユーザＩＤを読み出す。印刷手段１１Ｃは、ローカルサービスの提供を所望するユーザが、第１端末装置１１を用いて入力した情報に基づいて、当該ユーザに提供するローカルサービスに関する情報を印刷して出力する。なおローカルユーザＩＤは、病院１０にてユーザ毎に割付けられた識別情報であり、診察カード８０にはローカルユーザＩＤが記憶されている。また第１端末装置１１は、第１構内通信回線１８を介して他の機器と種々の情報を送受信するための通信手段を備えている。

第１記憶装置１２は、磁気、電磁気、電気、光、光磁気等を利用した記憶媒体を用いた記憶装置である。第１記憶装置１２には、図４に示すローカルユーザ情報５０が記憶されている。図４に示すように、ローカルユーザ情報５０には、ローカルユーザＩＤと、当該ローカルユーザＩＤに対応するユーザに関する情報が対応付けられている。ユーザに関する情報は、例えば、ユーザの氏名、生年月日、電話番号、保険証種類、保険証番号、診断情報、処方情報等がある。例えば診断情報は、当該ユーザを診断した結果のカルテやレントゲン映像等のファイルに関する情報であり、処方情報は、処方された薬の名称や薬の識別情報等である。なおローカルユーザ情報５０は、図４に示す例に限定されるものではなく、ユーザに関する種々の情報（例えば、検査に関する情報等）が記憶されている。

例えば、第１端末装置１１は、ユーザによって診察カード８０がカード読取手段１１Ｂに接触等されると、カード読取手段１１Ｂが診察カード８０に記憶されているローカルユーザＩＤを読み取り、表示手段１１Ａに「来院を受け付けました」等の表示を行い、当該ユーザが来院したことを示す受付処理を行い、受付番号やユーザの氏名等が印字された受付票を印刷手段１１Ｃから出力する。また受付処理では、例えば、読み取ったローカルユーザＩＤや受付番号や受付時刻等が来院情報として第１記憶装置に記憶される。そして病院内のスタッフは、施設内端末装置１３を用いて来院情報を確認し、受付番号に応じてユーザを順番に診察室に案内することや、診察を終えたユーザへの薬の処方や、予約された検査を実施するための検査室への案内等を行う。

第２端末装置２１は、図２に示すように、第１端末装置１１と同様に、表示手段２１Ａ、カード読取手段２１Ｂ（マイナンバー（登録商標）を入力するための入力手段に相当）、印刷手段２１Ｃ等を備えている。表示手段２１Ａは、表示手段１１Ａと同様、タッチパネルとなっており、画面表示用の出力手段として機能するだけでなくユーザが手で画面に触れることにより、種々の情報を入力することができる入力手段としても機能する。カード読取手段２１Ｂは、例えばＩＣカードである個人番号カード９０が接触等されると、個人番号カード９０に記憶されているマイナンバーを読み出す。印刷手段２１Ｃは、印刷手段１１Ｃと同様、ローカルサービスの提供を所望するユーザが、第２端末装置２１を用いて入力した情報に基づいて、当該ユーザに提供するローカルサービスに関する情報を印刷して出力する。なお個人番号カードとは、マイナンバー制度によって政府から個人または法人に割当てられた所定桁数の数字等からなるマイナンバーを記憶した各個人または各法人用のカードである。なお第２端末装置２１の動作の詳細については、図３に示すフローチャートを用いて後述する。なお、ユーザが個人番号カード９０をカード読取手段２１Ｂに接触等させて個人番号カード９０に記憶されているマイナンバーをカード読取手段２１Ｂに読み取らせる操作（個人番号カードを介して入力する操作）も、ユーザがキーボードやタッチパネル等からマイナンバーを入力する操作も、「マイナンバーの入力」に相当する。また第２端末装置２１は、第１構内通信回線１８を介して他の機器と種々の情報を送受信するための通信手段を備えている。

第２記憶装置２２は、第１記憶装置１２と同様、磁気、電磁気、電気、光、光磁気等を利用した記憶媒体を用いた記憶装置である。第２記憶装置２２には、病院１０のローカルサービスシステム２を特定可能なシステムＩＤが記憶されている。例えば病院１０のローカルサービスシステム２にシステムＩＤ「００００１」が割付けられている場合、第２記憶装置２２には、システムＩＤ「００００１」が記憶されている。

変換用端末装置３１は、一般的なサーバであるため、外観についての説明は省略する。また、変換用端末装置３１の動作の詳細については、図３に示すフローチャートを用いて後述する。

変換用記憶装置３２は、第１記憶装置１２と同様、磁気、電磁気、電気、光、光磁気等を利用した記憶媒体を用いた記憶装置である。変換用記憶装置３２には、図５に示す変換情報６０が記憶されている。図５に示すように、変換情報６０には、システムＩＤ及びマイナンバーに、ローカルユーザＩＤが対応付けられている。

●［マイナンバー利用支援システム１の第２端末装置２１と変換用端末装置３１の処理手順（図３）］
次に図３に示すフローチャートを用いて、第２端末装置２１と変換用端末装置３１の処理手順について説明する。

ステップＳ１０にて第２端末装置２１は、マイナンバーの入力の有無を判定し、マイナンバーの入力があった場合（Ｙｅｓ）はステップＳ１５に進み、マイナンバーの入力が無い場合（Ｎｏ）はステップＳ１０に戻ってマイナンバーの入力を待つ。例えばユーザが、図２に示す第２端末装置２１のカード読取手段２１Ｂに個人番号カード９０を接触等させると、カード読取手段がマイナンバーを読み出し、第２端末装置２１は、マイナンバーの入力があったと判定してステップＳ１５に進む。

ステップＳ１５にて第２端末装置２１は、第２記憶装置２２からシステムＩＤを読み出し、読み出したシステムＩＤと、ステップＳ１０にて入力されたマイナンバーと、を含む変換要求情報を作成してステップＳ２０に進む。

ステップＳ２０にて第２端末装置２１は、第２端末装置２１と変換用端末装置３１とを接続する通信経路を仮想専用ネットワーク（ＶＰＮ）に設定するためのＶＰＮ経路設定要求情報を変換用端末装置３１に向けて送信し、ステップＳ２５に進む。

ステップＳ１２０にて変換用端末装置３１は、第２端末装置２１からのＶＰＮ経路設定要求情報を受信したか否かを判定し、ＶＰＮ経路設定要求情報を受信した場合（Ｙｅｓ）はステップＳ１２５に進み、ＶＰＮ経路設定要求情報を受信していない場合（Ｎｏ）はステップＳ１２０に戻ってＶＰＮ経路設定要求情報を待つ。

ステップＳ２５にて第２端末装置２１は、変換用端末装置３１との間の通信経路を仮想専用ネットワークに設定するための種々の送受信を変換用端末装置３１と行って、変換用端末装置３１との間の通信経路を仮想専用ネットワークに設定し、ステップＳ３０に進む。

またステップＳ１２５にて変換用端末装置３１は、第２端末装置２１との間の通信経路を仮想専用ネットワークに設定するための種々の送受信を第２端末装置２１と行って、第２端末装置２１との間の通信経路を仮想専用ネットワークに設定し、ステップＳ１３０に進む。なお、仮想専用ネットワークの設定については、既存の方法を用いており、詳細については説明を省略する。

ステップＳ３０にて第２端末装置２１は、ステップＳ１５にて作成した変換要求情報を変換用端末装置３１に向けて送信してステップＳ４０に進む。なお第２端末装置２１は、変換要求情報を送信した後は、マイナンバーを使用する機会がないので、マイナンバーを含んでいる変換要求情報や、マイナンバーを破棄して、ローカルエリア内（この場合、病院１０内）にマイナンバーを残さないようにすることが好ましい。

ステップＳ１３０にて変換用端末装置３１は、第２端末装置２１から変換要求情報を受信したか否かを判定する。変換要求情報を受信した場合（Ｙｅｓ）はステップＳ１３５に進み、変換要求情報を受信していない場合（Ｎｏ）はステップＳ１３０に戻って変換要求情報を待つ。

ステップＳ１３５にて変換用端末装置３１は、受信した変換要求情報に含まれているシステムＩＤ及びマイナンバーと、変換用記憶装置３２に記憶されている変換情報６０（図５参照）と、に基づいて、変換情報６０の中から、システムＩＤ及びマイナンバーに対応するローカルユーザＩＤを抽出する。そして変換用端末装置３１は、抽出したローカルユーザＩＤを含む変換結果情報を作成してステップＳ１４０に進む。

ステップＳ１４０にて変換用端末装置３１は、ステップＳ１３５にて作成した変換結果情報を第２端末装置２１に向けて送信してステップＳ１４５に進む。

ステップＳ４０にて第２端末装置２１は、変換用端末装置３１から変換結果情報を受信したか否かを判定する。変換結果情報を受信した場合（Ｙｅｓ）はステップＳ４５に進み、変換結果情報を受信していない場合（Ｎｏ）はステップＳ４０に戻って変換結果情報を待つ。

ステップＳ４５にて第２端末装置２１は、第２端末装置２１と変換用端末装置３１とを接続している通信経路を仮想専用ネットワークに設定している状態の解除を要求するＶＰＮ経路解除要求情報を変換用端末装置３１に向けて送信し、ステップＳ５０に進む。

ステップＳ１４５にて変換用端末装置３１は、第２端末装置２１からのＶＰＮ経路解除要求情報を受信したか否かを判定し、ＶＰＮ経路解除要求情報を受信した場合（Ｙｅｓ）はステップＳ１５０に進み、ＶＰＮ経路解除要求情報を受信していない場合（Ｎｏ）はステップＳ１４５に戻ってＶＰＮ経路解除要求情報を待つ。

ステップＳ５０にて第２端末装置２１は、変換用端末装置３１との間の通信経路を仮想専用ネットワークに設定している状態を解除するための種々の送受信を変換用端末装置３１と行って、変換用端末装置３１との間の通信経路を仮想専用ネットワークに設定している状態を解除して、一般的な通信経路に戻し、ステップＳ５５に進む。

またステップＳ１５０にて変換用端末装置３１は、第２端末装置２１との間の通信経路を仮想専用ネットワークに設定している状態を解除するための種々の送受信を第２端末装置２１と行って、第２端末装置２１との間の通信経路を仮想専用ネットワークに設定している状態を解除して、一般的な通信経路に戻し、ステップＳ１２０に戻る。なお、仮想専用ネットワークの解除については、既存の方法を用いており、詳細については説明を省略する。

ステップＳ５５にて第２端末装置２１は、受信した変換結果情報に含まれているローカルユーザＩＤと、第１記憶装置１２に記憶されているローカルユーザ情報５０（図４参照）と、に基づいて、ローカルサービスを提供して処理を終了する。

例えば第２端末装置２１は、ステップＳ５５にて、第１端末装置１１の動作と同様に、表示手段２１Ａに「来院を受け付けました」等の表示を行い、当該ユーザが来院したことを示す受付処理を行い、受付番号やユーザの氏名等が印字された受付票を印刷手段２１Ｃから出力する。また受付処理では、例えば、受信した変換結果情報に含まれているローカルユーザＩＤや受付番号や受付時刻等が来院情報として第１記憶装置に記憶される。そして病院内のスタッフは、施設内端末装置１３を用いて来院情報を確認し、受付番号に応じてユーザを順番に診察室に案内することや、診察を終えたユーザへの薬の処方や、予約された検査を実施するための検査室への案内等を行う。

上記の説明のとおり、ユーザは、診察カードを用いて第１端末装置を操作することで受けられるローカルサービスと同じローカルサービスを、個人番号カードを用いて第２端末装置を操作することでも受けることができる。

また、図１におけるローカルサービスシステム２（または施設または店舗）と、変換用端末装置３１及び変換用記憶装置３２と、が１対１に対応している場合では、システムＩＤを省略してもよい。システムＩＤを省略した場合、図１から第２記憶装置２２が省略され、図５に示す変換情報６０からシステムＩＤが省略される。またステップＳ１５にて第２端末装置が作成する変換要求情報には、システムＩＤが含まれておらずマイナンバーが含まれている。またステップＳ１３５にて変換用端末装置がローカルユーザＩＤを抽出する際、変換用端末装置は、受信した変換要求情報に含まれているマイナンバーと、変換用記憶装置に記憶されている変換情報（システムＩＤが省略されている）と、に基づいて、変換情報の中から、マイナンバーに対応するローカルユーザＩＤを抽出する。

また、図１及び図３に示す例では、第２端末装置と変換用端末装置との間で直接的に通信を行う構成の例を説明したが、第１構内通信回線に接続されて第２端末装置の送受信を中継する第１中継装置と、第２構内通信回線に接続されて変換用端末装置の送受信を中継する第２中継装置と、の少なくとも一方を有するようにしてもよい。第１中継装置を有して第２中継装置を有していない場合では、第２端末装置は、第１中継装置を介して変換用端末装置と送受信を行う。また、第２中継装置を有して第１中継装置を有していない場合では、変換用端末装置は、第２中継装置を介して第２端末装置と送受信を行う。また、第１中継装置と第２中継装置を有している場合では、第２端末装置は、第１中継装置と第２中継装置を介して変換用端末装置と送受信を行い、変換用端末装置は、第２中継装置と第１中継装置を介して第２端末装置と送受信を行う。これにより、第２端末装置と変換用端末装置のセキュリティレベル（不正アクセスに対するセキュリティレベル等）を、さらに向上させることができる。また、例えば第２端末装置が複数ある場合では、各第２端末装置のセキュリティレベルを高くするよりも、第１中継装置のセキュリティレベルを高くするほうが、低コストで情報漏えいに対するセキュリティレベルを向上させることができる。

●［マイナンバー利用支援システムの、複数の施設や店舗への適用（図６）］
以上の説明では、病院１０にマイナンバー利用支援システム１を適用した例を説明したが、複数の施設や店舗へもマイナンバー利用支援システム１を適用することができる。例えば図６の例に示すように、図１に示した広域通信回線４０と地域Ｂの病院１０と地域Ａの変換サービスセンタ３０に、地域Ｃの店舗１０Ｃ（所定の店舗に相当）と、地域Ｄの施設１０Ｄ（所定の施設に相当）等を追加するようにしてもよい。

店舗１０Ｃは、例えばＣＤやＤＶＤ等の貸し出しを行うレンタル店舗であり、店舗１０Ｃ（店舗１０Ｃを含むローカルエリア）内に第２端末装置と第２記憶装置を有している。また第２記憶装置には、店舗１０ＣのシステムＩＤ「００００２」が記憶されている。そして変換サービスセンタ３０内の変換用記憶装置の変換情報には、図５の例におけるシステムＩＤ「００００２」の欄のように、システムＩＤ「００００２」及びマイナンバーに、（店舗１０Ｃの）ローカルユーザＩＤが対応付けられている。ユーザは、当該店舗１０Ｃの会員カードの代わりに個人番号カードを用いることで、ＣＤやＤＶＤの貸し出し等のローカルサービスの提供を受けることができる。

施設１０Ｄは、例えば会員制のスポーツ施設であり、施設１０Ｄ（施設１０Ｄを含むローカルエリア）内に第２端末装置と第２記憶装置を有している。また第２記憶装置には、施設１０ＤのシステムＩＤ「００００３」が記憶されている。そして変換サービスセンタ３０内の変換用記憶装置の変換情報には、図５の例におけるシステムＩＤ「００００３」の欄のように、システムＩＤ「００００３」及びマイナンバーに、（施設１０Ｄの）ローカルユーザＩＤが対応付けられている。ユーザは、当該施設１０Ｄの会員カードの代わりに個人番号カードを用いることで、スポーツ施設の利用予約や利用の実施等のローカルサービスの提供を受けることができる。

本発明のマイナンバー利用支援システムによれば、例えばローカルエリアが病院の場合、ユーザは、当該病院から割付けられたローカルユーザＩＤが記憶された診察カードを用いてローカルサービスの提供を受けられることに加えて、診察カードの代わりに個人番号カードを用いても、同じローカルサービスの提供を受けることができる。従って、病院毎に診察カードを持つ必要がないので便利である。また病院だけでなく、種々の施設や店舗を利用するための各カードを個人番号カードに統一することができるので、診察カードや会員カード等を施設や店舗毎に持つ必要がなくなり、非常に便利である。

また施設や店舗等は、診察カードや会員カード等を新たに発行する必要がなくなる。また施設や店舗等は、既存のローカルサービスシステムを変更や改造等する必要がなく、第２端末装置と第２記憶装置を追加するだけでよいので、マイナンバー利用支援システムを容易に導入することができる。また変換用端末装置と変換用記憶装置を異なる場所（地域Ａ）に設けた場合では、施設や店舗等ではマイナンバーを記憶する必要がないので、マイナンバーの漏洩に対するセキュリティ上の心配をする必要がなくなり、安心してマイナンバー利用支援システムを導入することができる。

また、変換サービスセンタの変換用記憶装置に記憶されている変換情報は、システムＩＤとマイナンバーとローカルユーザＩＤの３種類だけである。従って、万が一、広域通信回線から第２構内通信回線に不正アクセスされて、変換サービスセンタから変換情報が漏洩する事態が発生しても、マイナンバーに対応するユーザの氏名や電話番号等の個人情報が漏洩することがないので、より安全にマイナンバーを管理できる。また、万が一、広域通信回線から第１構内通信回線に不正アクセスされてローカルサービスを提供している施設や店舗等からローカルユーザ情報が漏洩する事態が発生しても、ローカルユーザ情報の個人情報に対応付けられたマイナンバーを施設や店舗（第１構内通信回線に接続された機器）では記憶していないので、マイナンバーと個人情報とが対応付けられて漏洩する事態を回避することができる。

また、本実施の形態にて説明した第１端末装置と第２端末装置とを別々に構成することなく兼用としてもよい。すなわち、第２端末装置を追加することなく既存の第１端末装置に第２端末装置の機能（マイナンバーの読み取りと変換用端末装置との通信）を備えさせてもよいし、追加した第２端末装置や既存の第１端末装置に、第１端末装置の機能と第２端末装置の機能とを備えさせてもよい。

また、本実施の形態にて説明した第１記憶装置と第２記憶装置とを別々に構成することなく兼用としてもよい。すなわち、第２記憶装置を追加することなく既存の第１記憶装置にシステムＩＤを記憶させてもよい。

本実施の形態における処理手順の例では、第２端末装置からの変換要求情報の送信と変換用端末装置による変換要求情報の受信、及び、変換用端末装置からの変換結果情報の送信と第２端末装置による変換結果情報の受信、の間の送受信期間において、第２端末装置と変換用端末装置との通信経路を仮想専用ネットワークに設定し、送受信期間以外では仮想専用ネットワークを解除た例を説明した。しかし、第１構内通信回線１８と第２構内通信回線３８と、の間の通信経路を、常に仮想専用ネットワークに設定（仮想専用ネットワークに設定した状態をずっと維持）しておいてもよい。この場合は、ステップＳ２０、Ｓ１２０、Ｓ２５、Ｓ１２５、Ｓ４５、Ｓ１４５、Ｓ５０、Ｓ１５０の処理を省略することができる。つまり、少なくとも、第２端末装置からの変換要求情報の送信及び変換用端末装置による変換要求情報の受信と、変換用端末装置からの変換結果情報の送信及び第２端末装置による変換結果情報の受信とを、第２端末装置と変換用端末装置とを接続する通信経路を仮想専用ネットワークに設定した状態で行う。またフローチャートにおけるステップＳ２０、Ｓ１２０、Ｓ２５、Ｓ１２５、Ｓ４５、Ｓ１４５、Ｓ５０、Ｓ１５０の、仮想専用ネットワーク（ＶＰＮ）の設定と解除を省略してもよいし、常時仮想専用ネットワークに設定することを省略してもよい（つまり、仮想専用ネットワークそのものの利用をしないようにしてもよい）。あるいは、仮想専用ネットワーク（ＶＰＮ）とは別の方法で第２端末装置と変換用端末装置との間の通信の機密性を向上させるようにしてもよい。

本発明のマイナンバー利用支援システムは、本実施の形態で説明した外観、構成、処理手順等に限定されず、本発明の要旨を変更しない範囲で種々の変更、追加、削除が可能である。例えばローカルユーザ情報は、本実施の形態にて説明したものに限定されるものではなく、ローカルサービスの内容に応じて施設や店舗等にて独自のローカルユーザ情報が設定されている。

また第１端末装置や第２端末装置のカード読取手段は、本実施の形態にて説明したものに限定されず、挿入口から挿入されたカードから情報を読み取る方式のカード読取手段等、種々の読取方式のカード読取手段とすることができる。

１マイナンバー利用支援システム
１Ａ第１マイナンバー利用支援システム
１Ｂ第２ナイナンバー利用支援システム
２（既存の）ローカルサービスシステム
１０病院（所定の施設）
１１第１端末装置
１１Ａ、２１Ａ表示手段
１１Ｂ、２１Ｂカード読取手段
１１Ｃ、２１Ｃ印刷手段
１２第１記憶装置
１３施設内端末装置
１７回線接続装置
１８第１構内通信回線
２１第２端末装置
２２第２記憶装置
３０変換サービスセンタ
３１変換用端末装置
３２変換用記憶装置
３７回線接続装置
３８第２構内通信回線
４０広域通信回線
４１通信回線
４２通信回線
５０ローカルユーザ情報
６０変換情報
８０診察カード
９０個人番号カード
Ａ、Ｂ、Ｃ、Ｄ地域

Claims

ユーザに割付けられたローカルユーザＩＤを用いて利用されるローカルサービスを提供するローカルサービスシステムに対して、前記ユーザに割付けられたマイナンバーであっても前記ローカルサービスシステムを含む前記ローカルサービスを利用可能とするマイナンバー利用支援システムであって、
前記ローカルサービスは、
所定の施設または所定の店舗を含むローカルエリアで提供されており、
前記ローカルサービスシステムは、
前記ユーザの氏名を含むが前記ユーザの前記マイナンバーと前記ローカルユーザＩＤを含まない個人情報が前記ユーザの前記ローカルユーザＩＤに対応付けられたローカルユーザ情報が記憶されているとともに前記ローカルエリアに敷設された第１構内通信回線に接続された第１記憶装置と、
入力された前記ローカルユーザＩＤと、前記第１記憶装置に記憶されている前記ローカルユーザ情報と、に基づいて前記ローカルサービスを利用可能とするとともに前記第１構内通信回線に接続された第１端末装置と、を有しており、
前記マイナンバー利用支援システムは、
前記第１構内通信回線に接続された第２端末装置と、
前記第１構内通信回線とは異なる第２構内通信回線に接続された変換用記憶装置及び変換用端末装置と、により構成されており、
前記第２端末装置は、前記マイナンバーを入力するための入力手段を備え、
前記変換用記憶装置には、前記マイナンバーに前記ローカルユーザＩＤが対応付けられた変換情報が記憶されており、
前記第１構内通信回線と前記第２構内通信回線は、直接接続されることなく広域通信回線を介して接続されており、
前記第２端末装置は、前記マイナンバーが入力されると、入力された前記マイナンバーを含む変換要求情報を前記広域通信回線を介して前記変換用端末装置に送信し、
前記変換用端末装置は、前記広域通信回線を介して前記変換要求情報を受信すると、受信した前記変換要求情報に含まれている前記マイナンバーと、前記変換用記憶装置に記憶されている前記変換情報と、に基づいて、前記マイナンバーに対応する前記ローカルユーザＩＤを抽出し、抽出した前記ローカルユーザＩＤを含む変換結果情報を、前記広域通信回線を介して前記第２端末装置に送信し、
前記第２端末装置は、前記広域通信回線を介して前記変換結果情報を受信すると、受信した前記変換結果情報に含まれている前記ローカルユーザＩＤと、前記第１記憶装置に記憶されている前記ローカルユーザ情報と、に基づいて、前記ローカルサービスを利用可能としており、
前記第１記憶装置に記憶されている前記ローカルユーザ情報には、前記個人情報と前記ローカルユーザＩＤが含まれているが、前記マイナンバーは含まれておらず、
前記変換用記憶装置に記憶されている前記変換情報には、前記マイナンバーと前記ローカルユーザＩＤが含まれているが、前記個人情報は含まれていない、
マイナンバー利用支援システム。
請求項１に記載のマイナンバー利用支援システムであって、
前記マイナンバー利用支援システムは、前記第１構内通信回線に接続された第２記憶装置を有しており、
前記第２記憶装置には、前記ローカルサービスシステムまたは前記施設または前記店舗を特定可能なシステムＩＤが記憶されており、
前記変換用記憶装置に記憶されている前記変換情報は、前記システムＩＤ及び前記マイナンバーに前記ローカルユーザＩＤが対応付けられており、
前記第２端末装置から送信される前記変換要求情報には、前記マイナンバーに加えて前記システムＩＤが含まれており、
前記変換用端末装置は、前記広域通信回線を介して前記変換要求情報を受信すると、受信した前記変換要求情報に含まれている前記システムＩＤ及び前記マイナンバーと、前記変換用記憶装置に記憶されている前記変換情報と、に基づいて、前記システムＩＤ及び前記マイナンバーに対応する前記ローカルユーザＩＤを抽出し、抽出した前記ローカルユーザＩＤを含む変換結果情報を、前記広域通信回線を介して前記第２端末装置に送信する、
マイナンバー利用支援システム。
請求項２に記載のマイナンバー利用支援システムであって、
前記第１記憶装置と前記第２記憶装置は、別々に構成されることなく兼用の記憶装置として構成されている、
マイナンバー利用支援システム。
請求項１〜３のいずれか一項に記載のマイナンバー利用支援システムであって、
前記マイナンバー利用支援システムは、前記第１構内通信回線に接続されて前記第２端末装置の送受信を中継する第１中継装置と、前記第２構内通信回線に接続されて前記変換用端末装置の送受信を中継する第２中継装置と、の少なくとも一方を有しており、
前記第１中継装置を有して前記第２中継装置を有していない場合、前記第２端末装置は、前記第１中継装置を介して前記変換用端末装置と送受信を行い、
前記第２中継装置を有して前記第１中継装置を有していない場合、前記変換用端末装置は、前記第２中継装置を介して前記第２端末装置と送受信を行い、
前記第１中継装置と前記第２中継装置を有している場合、前記第２端末装置は、前記第１中継装置と前記第２中継装置を介して前記変換用端末装置と送受信を行い、前記変換用端末装置は、前記第２中継装置と前記第１中継装置を介して前記第２端末装置と送受信を行う、
マイナンバー利用支援システム。
請求項１〜４のいずれか一項に記載のマイナンバー利用支援システムであって、
少なくとも、
前記第２端末装置からの前記変換要求情報の送信及び前記変換用端末装置による前記変換要求情報の受信と、
前記変換用端末装置からの前記変換結果情報の送信及び前記第２端末装置による前記変換結果情報の受信とを、
前記第２端末装置と前記変換用端末装置とを接続する通信経路を仮想専用ネットワークに設定した状態で行う、
マイナンバー利用支援システム。
請求項１〜５のいずれか一項に記載のマイナンバー利用支援システムであって、
前記第１端末装置と前記第２端末装置は、別々に構成されることなく兼用の端末装置として構成されている、
マイナンバー利用支援システム。
請求項１〜６のいずれか一項に記載のマイナンバー利用支援システムであって、
前記所定の施設は、病院であり、
前記ローカルサービスは、診察の予約と薬の処方と検査との少なくとも１つを含むサービスであり、
前記第１端末装置は、第１受付端末装置であり、
前記第２端末装置は、第２受付端末装置であり、
前記ローカルユーザＩＤは、前記病院から割付けられた識別情報であり、
前記マイナンバーは、前記ユーザに対して発行された個人番号カードに記憶されており、前記第２端末装置への前記マイナンバーの入力は、前記個人番号カードを介して入力される、
マイナンバー利用支援システム。