JPH1153668A - 災害時情報システム - Google Patents

Abstract

(57)【要約】 【課題】 災害発生の際に、救助活動や復旧活動を適切
かつ早急に行うために必要な個人情報を好適に提供する
ことのできる災害時情報システムを提供する。 【解決手段】 個人に関する個人情報として、少なくと
も医療に必要な身体情報および住所または居所に関する
所在情報を入力して暗号化する入力端末と、入力端末で
暗号化された個人情報を登録する個人情報登録装置と、
を接続し、災害発生の際に、個人情報登録装置に登録さ
れている個人情報を特定者に復号化して提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術の分野】本発明は、災害発生の際
に、あらかじめ登録した個人情報を、その利用適格を有
する特定者に提供する災害時情報システムに関する。

【０００２】

【従来の技術】従来、個人に関する情報として、病院の
カルテに記載される医療情報や自己所有の金銭の額に関
する金額情報、住所または居所の建物の間取り図や緊急
連絡先などは、その多くが紙面や狭域内に設けられたデ
ータベースなどに記録され、それぞれ独立に管理されて
いた。

【０００３】

【発明が解決しようとする課題】ところで、従来、災害
発生の際には、これら個人情報を利用することにより、
医療活動に従事する医師や救護活動に従事する救護員ま
たは消防要員などが適切に救助活動を行えたり、本人ま
たはその家族等が早急に復旧活動を行えたりすることが
望まれていた。

【０００４】しかしながら、病院のカルテに記載される
医療情報や自己所有の金銭の額に関する金額情報などの
個人情報は、病院内や銀行間でのみ利用が限定されたデ
ータベースにより管理されており、しかも、個人情報を
利用する権限を有する者でなければ、例え家族等であっ
ても利用することができない場合があった。

【０００５】また、情報が統括して管理されていないた
め、医療活動に従事する医師や救護活動に従事する救急
要員または消防要員、本人や家族等は、必要な情報ごと
に、その情報があるところまで赴かなければ、これを得
ることができなかった。

【０００６】そこで、本発明は、このような従来の問題
を解決することを課題としており、災害発生の際に、救
助活動や復旧活動を適切かつ早急に行うために必要な個
人情報を好適に提供することのできる災害時情報システ
ムを提供することを目的としている。

【０００７】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係る請求項１記載の災害時情報システム
は、個人に関する個人情報として、医療行為に必要な身
体情報および住所または居所に関する所在情報を少なく
とも入力して暗号化する入力端末と、前記入力端末で暗
号化された前記個人情報を登録する個人情報登録装置
と、を接続し、災害発生の際に、前記個人情報登録装置
に登録されている前記個人情報を特定者に復号化して提
供する。

【０００８】このような構成であれば、災害が発生して
いない通常のときには、本人、家族等、医師、公営機関
または建築業者などが入力端末を利用し、医療情報や所
在情報などの個人情報を入力する。そうすると、入力端
末では、入力された個人情報が暗号化されて個人情報登
録装置に送信される。個人情報登録装置では、入力端末
から送信された個人情報が登録される。

【０００９】一方、災害が発生したときには、個人情報
を利用する適格を有する特定者が入力端末を利用し、個
人情報の提供を要求する。そうすると、入力端末では、
特定者からの要求に応じて、個人情報登録装置に対して
個人情報の提供が要求される。個人情報登録装置では、
個人情報の提供を要求している者が特定者であると確認
されたときに、登録されている個人情報が入力端末に提
供される。そして、このとき、提供される個人情報は、
入力端末または個人情報登録装置で復号化されて特定者
に提供される。

【００１０】なお、災害が発生していない通常のときに
限らず、いかなるときであっても、個人情報を入力端末
に入力して個人情報登録装置に登録するようにしてもよ
いし、災害が発生していない通常のときにのみ、個人情
報を入力端末に入力して個人情報登録装置に登録するよ
うにしてもよい。

【００１１】この請求項１記載の発明において、身体情
報とは、医療行為に必要な情報であって、例えば、病院
のカルテに記載される情報である。また、所在情報と
は、住所または居所に関する情報であって、例えば、住
所若しくは居所そのもの、住所若しくは居所に係る電話
番号、住所若しくは居所に係る建物の間取り図、住所若
しくは居所を含む周辺の地図、または緊急連絡先であ
る。さらに、特定者とは、個人情報を利用する適格を有
する者であって、例えば、本人若しくは家族等、また
は、災害発生の際に、医療活動に従事する医師、救護活
動に従事する救護員、国若しくは救助活動を指揮する地
方自治体の責任者である。

【００１２】また、本発明に係る請求項２記載の災害時
情報システムは、個人に関する個人情報として、医療行
為に必要な身体情報および住所または居所に関する所在
情報を少なくとも入力するための入力端末と、前記入力
端末で入力された前記個人情報を登録する個人情報登録
装置と、をネットワークに接続し、前記入力端末は、入
力された前記個人情報を特定の暗号キーで暗号化する暗
号化処理と、前記暗号化処理により暗号化された前記個
人情報を前記個人情報登録装置に送信する送信処理と、
を実行し、かつ、前記個人情報を利用する適格を有する
特定者の要求に応じて前記個人情報登録装置から前記個
人情報を取得する取得処理と、前記取得処理により取得
された前記個人情報を前記特定の暗号キーに対応する特
定の復号キーで復号化する復号化処理と、を実行し、前
記個人情報登録装置は、前記入力端末から送信された前
記個人情報を登録する登録処理と、災害発生の際に前記
入力端末からの要求に応じて前記登録処理により登録さ
れた前記個人情報を前記入力端末に提供する提供処理
と、を実行する。

【００１３】このような構成であれば、災害が発生して
いない通常のときには、本人、家族等、医師、公営機関
または建築業者などが入力端末を利用し、医療情報や所
在情報などの個人情報を入力する。そうすると、入力端
末では、暗号化処理により、入力された個人情報が特定
の暗号キーで暗号化され、送信処理により、暗号化され
た個人情報が個人情報登録装置に送信される。個人情報
登録装置では、登録処理により、入力端末から送信され
た個人情報が登録される。

【００１４】一方、災害が発生したときには、個人情報
を利用する適格を有する特定者が入力端末を利用し、個
人情報の提供を要求する。そうすると、入力端末では、
特定者からの要求に応じて、取得処理により、個人情報
登録装置に対して個人情報の提供が要求される。個人情
報登録装置では、個人情報の提供を要求している者が特
定者であると確認されたときに、提供処理により、登録
されている個人情報が入力端末に提供される。そして、
入力端末では、取得処理により、個人情報登録装置から
個人情報が取得され、復号化処理により、取得された個
人情報が特定の復号キーで復号化される。これにより、
個人情報が特定者に提供される。

【００１５】この請求項２記載の発明において、暗号キ
ーとは、データを暗号化しようとするアルゴリズムを決
定するための動機付けとなるものである。また、暗号キ
ーと対応する復号キーとは、暗号化されているデータを
復号化しようとするアルゴリズムを決定するための動機
付けとなるものであって、暗号キーとデータを正常に復
元するために必要な所定の因果関係を有するものであ
る。これらには、データを暗号化するとき、または、暗
号化データを復号化するときに設定するパスワードや、
パスワードを要しない暗号化または復号化アルゴリズム
であれば、そのアルゴリズムそのものをも含むものであ
る。

【００１６】したがって、この請求項２記載の発明にお
いて、復号化とは、暗号化データの暗号キーと上記所定
の因果関係を有している復号キーに基づいて、暗号化デ
ータを元のデータに正常に復元することであって、その
暗号キーと上記所定の因果関係を有していない復号キー
に基づいて、元のデータ以外のものを生成することは含
まないものである。

【００１７】さらに、本発明に係る請求項３記載の災害
時情報システムは、請求項２記載の災害時情報システム
において、前記個人情報を送信しようとする先が前記個
人情報登録装置であるか否かを認証するための第１の認
証装置を前記ネットワークに接続し、前記入力端末は、
前記第１の認証装置を利用し、前記個人情報を送信しよ
うとする先が前記個人情報登録装置であると認証したと
きに、前記送信処理を実行する。

【００１８】このような構成であれば、入力端末では、
入力された個人情報が暗号化されると、第１の認証装置
が利用され、個人情報を送信しようとする先が個人情報
登録装置であるか否かが認証される。そして、送信しよ
うとする先が個人情報登録装置であると認証されたとき
に、送信処理により、暗号化した個人情報が個人情報登
録装置に送信される。

【００１９】この場合において、個人情報登録装置を認
証するには、例えば、第１の認証装置にあらかじめ正当
な個人情報登録装置であることを示すための公開鍵を登
録しておき、個人情報登録装置が登録してある公開鍵に
対応する秘密鍵で認証情報を暗号化して入力端末に送信
する。入力端末では、個人情報登録装置から認証情報を
受信したときに、第１の認証装置から登録してある個人
情報登録装置の公開鍵を取得し、その公開鍵で送信され
た認証情報を復号化し、正常に復号化することができる
か否かを判定するようにすればよい。

【００２０】個人に関する個人情報は、プライバシーに
係わる情報であるため、厳重にその機密を保護しなけれ
ばならない。入力端末と個人情報登録装置とが専用回線
で接続されているような場合には特に問題はないが、イ
ンターネットなど複数のコンピュータが接続されている
ようなネットワークにこれらを接続するような場合に
は、入力端末が誤って異なるコンピュータに個人情報を
送信してしまうおそれがある。そこで、上記のように、
入力端末で、送信しようとする先が個人情報登録装置で
あるか否かを認証してから個人情報を送信するようにす
れば、個人情報が漏洩する可能性を低減することができ
る。

【００２１】さらに、本発明に係る請求項４記載の災害
時情報システムは、請求項１、２または３記載の災害時
情報システムにおいて、前記個人情報には、前記個人の
安否に関する安否情報が含まれている。

【００２２】さらに、本発明に係る請求項５記載の災害
時情報システムは、請求項２、３または４記載の災害時
情報システムにおいて、前記個人と特定の関係を有する
関係者の公開鍵を登録した第２の認証装置を前記ネット
ワークに接続し、前記入力端末は、前記取得処理を実行
する際に、前記関係者から入力された前記公開鍵に対応
する秘密鍵で暗号化した認証情報を前記個人情報登録装
置に送信し、前記個人情報登録装置から前記個人情報を
取得したときに、前記個人情報を前記秘密鍵で復号化
し、前記個人情報登録装置は、前記入力端末から前記認
証情報が送信された場合に、前記第２の認証装置から前
記関係者の前記公開鍵を取得し、取得した前記公開鍵で
前記認証情報を復号化し、前記認証情報が正常に復号化
されたときに、前記個人情報を前記公開鍵で暗号化して
前記入力端末に提供する。

【００２３】このような構成であれば、個人と特定の関
係を有する家族等の関係者が個人情報を取得しようとす
るには、関係者が入力端末を利用し、個人情報の提供を
要求する。そうすると、入力端末では、関係者から入力
された秘密鍵で認証情報が暗号化され、暗号化された認
証情報が個人情報登録装置に送信される。個人情報登録
装置では、個人情報の提供を要求した者の公開鍵が第２
の認証装置から取得され、送信された認証情報が取得さ
れた公開鍵で復号化される。このとき、認証情報が正常
に復号化されると、個人情報の提供を要求した者が個人
情報を利用する適格を有する関係者であるものと判定さ
れ、該当する個人情報が公開鍵で暗号化され、入力端末
に提供される。入力端末では、認証情報を暗号化したと
きと同一の秘密鍵で提供された個人情報が復号化され
る。これにより、個人情報が関係者に提供される。

【００２４】さらに、本発明に係る請求項６記載の災害
時情報システムは、請求項５記載の災害時情報システム
において、前記関係者の金銭の額を管理する金額管理装
置を前記ネットワークに接続し、前記入力端末は、災害
発生の際に、前記関係者の要求に応じて前記金額管理装
置で管理されている前記関係者の金銭の額を義援金とし
て提供する。

【００２５】このような構成であれば、災害が発生した
ときに、関係者が被災地に義援金を提供しようとするに
は、関係者が入力端末を利用し、義援金を提供すること
を要求する。そうすると、入力端末では、関係者からの
要求に応じて、金額管理装置に対して義援金の支払いが
要求される。金額管理装置では、義援金の支払いが要求
されると、支払いを要求した関係者が所有する金銭の額
が義援金として提供される。

【００２６】従来、義援金を提供しようとする者は、銀
行や郵便局などを利用して義援金を被災地に提供してい
た。しかし、銀行や郵便局などに赴くために労力を要し
たり、またそこでの手続きが必要であったりすることな
どが義援金を提供しようとする者を億劫にさせてしま
い、積極的な義援活動が行われているとは言いがたかっ
た。そこで、このように入力端末を利用することによ
り、簡単に義援金を提供できるようにすれば、多大な義
援金の提供が期待され、支援活動が有効に行われること
が期待される。

【００２７】この請求項５記載の発明において、金額管
理装置で管理される金銭の額とは、例えば、銀行の口座
等で管理されるキャッシュ情報やクレジット情報であ
る。

【００２８】

【発明の実施の形態】以下、本発明の第１の実施の形態
を図面を参照しながら説明する。図１は、本発明に係る
災害時情報システムによる第１の実施の形態を示すブロ
ック図である。

【００２９】この第１の実施の形態は、本発明に係る災
害時情報システムを、図１に示すように、各地に設置さ
れた入力端末と、情報登録サーバと、認証サーバと、を
ネットワークに接続し、各入力端末で個人に関する個人
情報を入力するとともに、災害発生の際に、登録されて
いる個人情報を利用するのに適用したものである。

【００３０】図中、個人情報を入力し且つ災害発生の際
に個人情報を利用するための入力端末１ａ〜１ｃと、入
力端末１ａ〜１ｃで入力された個人情報を登録し且つ災
害発生の際に登録した個人情報を入力端末１ａ〜１ｃに
提供する情報登録サーバ２と、入力端末１ａ〜１ｃおよ
び情報登録サーバ２間で送受信されるデータを認証する
ための認証サーバ３とは、データを伝送するためのデー
タ伝送路４で相互に接続されている。

【００３１】入力端末１ａ〜１ｃ、情報登録サーバ２お
よび認証サーバ３は、図２に示すように、同一機能を有
して構成されており、演算およびシステム全体を制御す
る演算処理装置５と、データの読み出しおよび書き込み
が可能な主記憶装置６および補助記憶装置７と、外部か
らのデータ入力が可能なヒューマンインターフェースと
してのキーボード８と、キーボード８および外部とのデ
ータの入出力を行うインターフェース部９と、主記憶装
置６の特定領域に格納されているデータを画像信号に変
換して出力するＣＲＴ制御装置１０と、ＣＲＴ制御装置
１０から出力された画像信号を画面に表示するＣＲＴ１
１と、で構成されており、演算処理装置５、主記憶装置
６、補助記憶装置７およびインターフェース部９は、デ
ータを伝送するための信号線であるバスで相互に接続さ
れている。

【００３２】主記憶装置６は、あらかじめ演算処理装置
５の制御プログラム等が格納されているＲＯＭと、補助
記憶装置７から読み込んだデータおよび演算処理装置５
の演算過程で必要な演算結果を格納するＲＡＭと、ＣＲ
Ｔ１１に表示するための表示データを蓄積するＶＲＡＭ
と、で構成されている。なお、ＶＲＡＭは、演算処理装
置５とＣＲＴ制御装置１０とで独立に、かつ、相互にア
クセスが可能となっている。

【００３３】補助記憶装置７は、ＦＤＤまたはＨＤＤ等
の不揮発性記憶媒体からなっている。そして、情報登録
サーバ２の補助記憶装置７には、図３に示すように、入
力端末１ａ〜１ｃから送信される個人情報が格納される
ようになっている。この場合に、個人情報は、個人情報
に係る者の名前と、医療に必要な身体情報と、住所およ
び居所やその電話番号などの連絡先情報と、住所および
居所に係る建物の間取り図などの建物構造情報と、から
なっている。また、認証サーバ３の補助記憶装置７に
は、図４に示すように、情報登録サーバ２に登録されて
いる個人情報に係る者の名前と、その公開鍵と、が格納
されるようになっている。

【００３４】ＣＲＴ制御装置１０は、主記憶装置６のＶ
ＲＡＭに格納されているデータを先頭アドレスから所定
周期で順次読み出し、読み出したデータを画像信号に変
換してＣＲＴ１１に出力するように構成されている。

【００３５】入力端末１ａ〜１ｃの演算処理装置５は、
マイクロプロセッシングユニットＭＰＵ等からなり、個
人情報を入力しようとするときには、主記憶装置６のＲ
ＯＭの所定領域に格納されている所定のプログラムを起
動させ、図５（ａ）のフローチャートに示す処理を実行
し、災害発生の際に、情報登録サーバ２に登録されてい
る個人情報を利用しようとするときには、図５（ｂ）の
フローチャートに示す処理を実行するようになってい
る。

【００３６】つまり、入力端末１ａ〜１ｃの演算処理装
置５で、個人情報を入力しようとするときに実行される
処理は、次のように構成されている。まず、図５（ａ）
に示すように、ステップＳ１に移行して、個人情報をキ
ーボード８より入力し、ステップＳ２に移行して、入力
した個人情報に係る者の公開鍵をキーボード８より入力
し、ステップＳ３に移行して、入力した個人情報に係る
者の公開鍵で個人情報を暗号化し、ステップＳ４に移行
するようになっている。

【００３７】ステップＳ４では、情報登録サーバ２より
認証情報を取得し、ステップＳ５に移行して、認証サー
バ３より情報登録サーバ２の公開鍵を取得し、ステップ
Ｓ６に移行して、取得した情報登録サーバ２の公開鍵で
認証情報を復号化し、ステップＳ７に移行するようにな
っている。なお、ステップＳ４で、情報登録サーバ２よ
り取得する認証情報は、情報登録サーバ２の秘密鍵で暗
号化されている。

【００３８】ステップＳ７では、認証情報が正常に復号
化されたか否かを判定し、正常に復号化されたと判定さ
れたときには、ステップＳ８に移行して、そうでないと
判定されたときには、ステップＳ４に移行するようにな
っている。ここで、取得される認証情報は、あらかじめ
設定した所定の書式に基づいて作成されたものであり、
正常に復号化されたか否かを判定するには、復号化した
結果、所定の書式が検出されるか否かによって行うよう
になっている。

【００３９】ステップＳ８では、暗号化した個人情報を
情報登録サーバ２に送信し、一連の処理を終了するよう
になっている。また、入力端末１ａ〜１ｃの演算処理装
置５で、災害発生の際に、情報登録サーバ２に登録され
ている個人情報を利用しようとするときに実行される処
理は、次のように構成されている。まず、図５（ｂ）に
示すように、ステップＳ１１に移行して、要求する個人
情報に係る者の名前をキーボード８より入力し、ステッ
プＳ１２に移行して、要求する個人情報に係る者の秘密
鍵をキーボード８より入力し、ステップＳ１３に移行し
て、要求する個人情報に係る者の秘密鍵で認証情報を暗
号化し、ステップＳ１４に移行するようになっている。

【００４０】ステップＳ１４では、暗号化した認証情報
を情報登録サーバ２に送信し、ステップＳ１５に移行し
て、情報登録サーバ２より個人情報を受信したか否かを
判定し、受信したと判定されたときには、ステップＳ１
６に移行して、要求する個人情報に係る者の秘密鍵で受
信した個人情報を復号化し、ステップＳ１７に移行し
て、復号化した個人情報をＣＲＴ１１に表示し、一連の
処理を終了するようになっている。

【００４１】一方、ステップＳ１５で、情報登録サーバ
２より個人情報を受信しないと判定されたときには、ス
テップＳ１８に移行して、所定のエラー処理を実行し、
一連の処理を終了するようになっている。

【００４２】また一方、情報登録サーバ２の演算処理装
置５は、マイクロプロセッシングユニットＭＰＵ等から
なり、入力端末１ａ〜１ｃより個人情報の登録が要求さ
れたときには、主記憶装置６のＲＯＭの所定領域に格納
されている所定のプログラムを起動させ、図６（ａ）の
フローチャートに示す処理を実行し、災害発生の際に、
入力端末１ａ〜１ｃより個人情報の提供が要求されたと
きには、図６（ｂ）のフローチャートに示す処理を実行
するようになっている。

【００４３】つまり、情報登録サーバ２の演算処理装置
５で、入力端末１ａ〜１ｃより個人情報の登録が要求さ
れたときに実行される処理は、次のように構成されてい
る。まず、図６（ａ）に示すように、ステップＳ２１に
移行して、情報登録サーバ２の秘密鍵で認証情報を暗号
化し、ステップＳ２２に移行して、暗号化した認証情報
を登録要求のあった入力端末１ａ〜１ｃに送信し、ステ
ップＳ２３に移行するようになっている。

【００４４】ステップＳ２３では、登録要求のあった入
力端末１ａ〜１ｃより個人情報を受信したか否かを判定
し、受信したと判定されたときには、ステップＳ２４に
移行して、受信した個人情報を補助記憶装置７の所定領
域に登録し、一連の処理を終了するようになっている。

【００４５】一方、ステップＳ２３で、登録要求のあっ
た入力端末１ａ〜１ｃより個人情報を受信しないと判定
されたときには、ステップＳ２５に移行して、所定のエ
ラー処理を実行し、一連の処理を終了するようになって
いる。

【００４６】また、情報登録サーバ２の演算処理装置５
で、災害発生の際に、入力端末１ａ〜１ｃより個人情報
の提供が要求されたときに実行される処理は、次のよう
に構成されている。まず、図６（ｂ）に示すように、ス
テップＳ３１に移行して、入力端末１ａ〜１ｃより送信
される認証情報を受信し、ステップＳ３２に移行して、
要求のあった個人情報に係る者の公開鍵を認証サーバ３
より取得し、ステップＳ３３に移行するようになってい
る。

【００４７】ステップＳ３３では、要求のあった個人情
報に係る者の公開鍵で認証情報を復号化し、ステップＳ
３４に移行して、認証情報が正常に復号化されたか否か
を判定し、正常に復号化されたと判定されたときには、
ステップＳ３５に移行して、該当する個人情報を要求の
あった入力端末１ａ〜１ｃに送信し、一連の処理を終了
するようになっている。

【００４８】一方、ステップＳ３４で、認証情報が正常
に復号化されないと判定されたときには、ステップＳ３
６に移行して、所定のエラー処理を実行し、一連の処理
を終了するようになっている。

【００４９】また一方、認証サーバ３の演算処理装置５
は、マイクロプロセッシングユニットＭＰＵ等からな
り、入力端末１ａ〜１ｃおよび情報登録サーバ２より公
開鍵の提供要求がされたときには、主記憶装置６のＲＯ
Ｍの所定領域に格納されている所定のプログラムを起動
させ、要求のあった個人情報に係る者の名前に該当する
公開鍵を補助記憶装置７から読み込み、要求のあった入
力端末１ａ〜１ｃまたは情報登録サーバ２に送信するよ
うになっている。

【００５０】次に、上記第１の実施の形態の動作を図面
を参照しながら説明する。始めに、災害が発生していな
い通常のときに、本人、家族等、医師、公営機関または
建築業者などがいずれかの入力端末１ａ〜１ｃを利用
し、個人情報を情報登録サーバ２に登録する場合につい
て説明する。

【００５１】まず、本人、家族等、医師、公営機関また
は建築業者などが個人情報を情報登録サーバ２に登録し
ようとするには、各地に設置されているいずれかの入力
端末１ａ〜１ｃ、例えば入力端末１ａを利用し、個人情
報に係る者の名前、身体情報、連絡先情報または建物構
造情報などの個人情報を入力するとともに、個人情報に
係る者の公開鍵を入力する。

【００５２】そうすると、入力端末１ａでは、入力され
た個人情報が暗号化され、ステップＳ４からＳ７までを
経て、個人情報を送信しようとする先が情報登録サーバ
２であるか否かが認証され、送信しようとする先が情報
登録サーバ２であると認証されたときに、暗号化された
個人情報が情報登録サーバ２に送信される。

【００５３】情報登録サーバ２では、入力端末１ａより
個人情報が送信されると、補助記憶装置７にその個人情
報が登録される。このとき、暗号化された個人情報は、
図３に示すように、名前、身体情報、連絡先情報および
建物構造情報のフィールドに区分され、個人情報ごとに
１レコードとして登録される。

【００５４】なお、入力端末１ａでは、個人情報を送信
しようとする先が情報登録サーバ２でないと認証された
ときには、情報登録サーバ２であると認証されるまで、
ネットワークに接続されたコンピュータに対して認証を
実行し続ける。また、情報登録サーバ２では、入力端末
１ａより個人情報の登録要求があったにもかかわらず、
入力端末１ａより個人情報が送信されないときには、エ
ラー処理が実行される。

【００５５】その次に、災害が発生した際に、本人若し
くは家族等、または、医療活動に従事する医師、救護活
動に従事する救護員、国若しくは救助活動を指揮する地
方自治体の責任者などの個人情報を利用する適格を有す
る者（以下、特定者と称する）が、情報登録サーバ２に
登録されている個人情報を救助活動等のために利用しよ
うとする場合について説明する。

【００５６】まず、特定者が情報登録サーバ２に登録さ
れている個人情報を利用するには、各地に設置されてい
るいずれかの入力端末１ａ〜１ｃ、例えば入力端末１ｂ
を利用し、利用しようとする個人情報に係る者の名前を
入力するとともに、利用しようとする個人情報に係る者
の秘密鍵を入力する。

【００５７】そうすると、入力端末１ｂでは、情報登録
サーバ２に個人情報の提供が要求されるとともに、ステ
ップＳ１３，Ｓ１４を経て、入力された秘密鍵に基づい
て、情報登録サーバ２に対して個人情報を利用しようと
する者が特定者であることが証明される。

【００５８】情報登録サーバ２では、ステップＳ３１か
らＳ３４までを経て、個人情報を利用しようとする者が
特定者であると認証されると、該当する個人情報が入力
端末１ｂに送信される。

【００５９】入力端末１ｂでは、情報登録サーバ２より
個人情報が送信されると、個人情報に係る者の秘密鍵で
その個人情報が復号化され、ＣＲＴ制御装置１０により
ＣＲＴ１１に表示される。

【００６０】なお、情報登録サーバ２では、個人情報を
利用しようとする者が特定者でないと認証されたときに
は、その旨が入力端末１ｂに送信される。入力端末１ｂ
では、これを受信すると、エラー処理が実行される。

【００６１】このようにして、個人情報を入力して暗号
化する入力端末１ａ〜１ｃと、入力端末１ａ〜１ｃで暗
号化された個人情報を登録する情報登録サーバ２と、を
接続し、災害発生の際に、情報登録サーバ２に登録され
ている個人情報を特定者に復号化して提供するようにし
たから、救助活動や復旧活動を適切かつ早急に行うため
に必要な個人情報を好適に提供することができ、しか
も、個人情報が漏洩する可能性を低減することができ
る。

【００６２】特に、入力端末１ａ〜１ｃでは、入力され
た個人情報をその個人情報に係る者の公開鍵で暗号化
し、暗号化した個人情報を情報登録サーバ２に送信する
ようにし、かつ、特定者の要求に応じて情報登録サーバ
２から個人情報を取得し、取得した個人情報をその個人
情報に係る者の秘密鍵で復号化するようにし、情報登録
サーバ２では、入力端末１ａ〜１ｃから送信された個人
情報を登録し、災害発生の際に、入力端末１ａ〜１ｃか
らの要求に応じて登録されている個人情報を入力端末１
ａ〜１ｃに提供するようにしたから、救助活動や復旧活
動を適切かつ早急に行うために必要な個人情報をより好
適に提供することができ、しかも、個人情報が漏洩する
可能性をより低減することができる。

【００６３】また、個人情報を送信しようとする先が情
報登録サーバ２であるか否かを認証するための認証サー
バ３を前記ネットワークに接続し、入力端末１ａ〜１ｃ
では、認証サーバ３を利用し、個人情報を送信しようと
する先が情報登録サーバ２であると認証したときに、個
人情報を送信するようにしたから、入力端末１ａ〜１ｃ
から情報登録サーバ２に個人情報を確実に送信すること
ができ、個人情報が漏洩する可能性をさらに低減するこ
とができる。

【００６４】さらに、災害発生の際に、情報登録サーバ
２に登録されている個人情報を利用しようとするとき
に、入力端末１ａ〜１ｃと情報登録サーバ２とで、個人
情報を利用しようとする者が特定者であるか否かを認証
するようにしたら、特定者以外の者に個人情報が誤って
提供される可能性を低減することができ、個人情報が漏
洩する可能性をさらに低減することができる。

【００６５】次に、本発明の第２の実施の形態を説明す
る。この第２の実施の形態は、本発明に係る災害時情報
システムを、図１に示すように、各地に設置された入力
端末と、情報登録サーバと、認証サーバと、をネットワ
ークに接続し、災害発生の際に、各入力端末で個人情報
として個人の安否に関する安否情報を入力する一方で、
登録されている安否情報を家族等が利用するのに適用し
たものであって、上記第１の実施の形態と同一に構成さ
れている。

【００６６】認証サーバ３は、情報登録サーバ２に登録
されている個人情報に係る者と特定の関係を有する家族
等の関係者の公開鍵を登録するようになっている。入力
端末１ａ〜１ｃの演算処理装置５は、安否情報を入力し
ようとするときには、図７（ａ）のフローチャートに示
す処理を実行し、災害発生の際に、情報登録サーバ２に
登録されている安否情報を利用しようとするときには、
図７（ｂ）のフローチャートに示す処理を実行するよう
になっている。

【００６７】つまり、入力端末１ａ〜１ｃの演算処理装
置５で、安否情報を入力しようとするときに実行される
処理は、次のように構成されている。まず、図７（ａ）
に示すように、ステップＳ４１に移行して、安否情報を
キーボード８より入力し、ステップＳ４２に移行して、
情報登録サーバ２より認証情報を取得し、ステップＳ４
３に移行するようになっている。

【００６８】ステップＳ４３では、認証サーバ３より情
報登録サーバ２の公開鍵を取得し、ステップＳ４４に移
行して、取得した情報登録サーバ２の公開鍵で認証情報
を復号化し、ステップＳ４５に移行して、認証情報が正
常に復号化されたか否かを判定し、正常に復号化された
と判定されたときには、ステップＳ４６に移行して、そ
うでないと判定されたときには、ステップＳ４２に移行
するようになっている。

【００６９】ステップＳ４６では、安否情報を情報登録
サーバ２に送信し、一連の処理を終了するようになって
いる。また、入力端末１ａ〜１ｃの演算処理装置５で、
災害発生の際に、情報登録サーバ２に登録されている安
否情報を利用しようとするときに実行される処理は、次
のように構成されている。まず、図７（ｂ）に示すよう
に、ステップＳ５１に移行して、要求する安否情報に係
る者の名前をキーボード８より入力し、ステップＳ５２
に移行して、安否情報を要求する者の秘密鍵をキーボー
ド８より入力し、ステップＳ５３に移行して、安否情報
を要求する者の秘密鍵で認証情報を暗号化し、ステップ
Ｓ５４に移行するようになっている。

【００７０】ステップＳ５４では、暗号化した認証情報
を情報登録サーバ２に送信し、ステップＳ５５に移行し
て、情報登録サーバ２より安否情報を受信したか否かを
判定し、受信したと判定されたときには、ステップＳ５
６に移行して、安否情報を要求する者の秘密鍵で受信し
た安否情報を復号化し、ステップＳ５７に移行して、復
号化した安否情報をＣＲＴ１１に表示し、一連の処理を
終了するようになっている。

【００７１】一方、ステップＳ５５で、情報登録サーバ
２より安否情報を受信しないと判定されたときには、ス
テップＳ５８に移行して、所定のエラー処理を実行し、
一連の処理を終了するようになっている。

【００７２】また一方、情報登録サーバ２の演算処理装
置５は、入力端末１ａ〜１ｃより安否情報の登録が要求
されたときには、図８（ａ）のフローチャートに示す処
理を実行し、災害発生の際に、入力端末１ａ〜１ｃより
安否情報の提供が要求されたときには、図８（ｂ）のフ
ローチャートに示す処理を実行するようになっている。

【００７３】つまり、情報登録サーバ２の演算処理装置
５で、入力端末１ａ〜１ｃより安否情報の登録が要求さ
れたときに実行される処理は、次のように構成されてい
る。まず、図８（ａ）に示すように、ステップＳ６１に
移行して、情報登録サーバ２の秘密鍵で認証情報を暗号
化し、ステップＳ６２に移行して、暗号化した認証情報
を登録要求のあった入力端末１ａ〜１ｃに送信し、ステ
ップＳ６３に移行するようになっている。

【００７４】ステップＳ６３では、登録要求のあった入
力端末１ａ〜１ｃより安否情報を受信したか否かを判定
し、受信したと判定されたときには、ステップＳ６４に
移行して、受信した安否情報を補助記憶装置７の所定領
域に登録し、一連の処理を終了するようになっている。

【００７５】一方、ステップＳ６３で、登録要求のあっ
た入力端末１ａ〜１ｃより安否情報を受信しないと判定
されたときには、ステップＳ６５に移行して、所定のエ
ラー処理を実行し、一連の処理を終了するようになって
いる。

【００７６】また、情報登録サーバ２の演算処理装置５
で、災害発生の際に、入力端末１ａ〜１ｃより安否情報
の提供が要求されたときに実行される処理は、次のよう
に構成されている。まず、図８（ｂ）に示すように、ス
テップＳ７１に移行して、入力端末１ａ〜１ｃより送信
される認証情報を受信し、ステップＳ７２に移行して、
要求のあった者の公開鍵を認証サーバ３より取得し、ス
テップＳ７３に移行するようになっている。

【００７７】ステップＳ７３では、要求のあった者の公
開鍵で認証情報を復号化し、ステップＳ７４に移行し
て、認証情報が正常に復号化されたか否かを判定し、正
常に復号化されたと判定されたときには、ステップＳ７
５に移行して、該当する安否情報を要求のあった者の公
開鍵で暗号化し、ステップＳ７６に移行して、暗号化し
た安否情報を要求のあった入力端末１ａ〜１ｃに送信
し、一連の処理を終了するようになっている。

【００７８】一方、ステップＳ７４で、認証情報が正常
に復号化されないと判定されたときには、ステップＳ７
７に移行して、所定のエラー処理を実行し、一連の処理
を終了するようになっている。

【００７９】次に、上記第２の実施の形態の動作を図面
を参照しながら説明する。始めに、災害が発生した際
に、本人、医師または公営機関などがいずれかの入力端
末１ａ〜１ｃを利用し、安否情報を情報登録サーバ２に
登録する場合について説明する。

【００８０】まず、本人、医師または公営機関などが安
否情報を情報登録サーバ２に登録しようとするには、各
地に設置されているいずれかの入力端末１ａ〜１ｃ、例
えば入力端末１ａを利用し、安否情報を入力する。

【００８１】そうすると、入力端末１ａでは、安否情報
を送信しようとする先が情報登録サーバ２であるか否か
が認証され、送信しようとする先が情報登録サーバ２で
あると認証されたときに、入力された安否情報が情報登
録サーバ２に送信される。

【００８２】情報登録サーバ２では、入力端末１ａより
安否情報が送信されると、補助記憶装置７にその安否情
報が登録される。なお、入力端末１ａでは、安否情報を
送信しようとする先が情報登録サーバ２でないと認証さ
れたときには、情報登録サーバ２であると認証されるま
で、ネットワークに接続されたコンピュータに対して認
証を実行し続ける。また、情報登録サーバ２では、入力
端末１ａより安否情報の登録要求があったにもかかわら
ず、入力端末１ａより個人情報が送信されないときに
は、エラー処理が実行される。

【００８３】その次に、災害が発生した際に、個人情報
に係る者と特定の関係を有する家族等の関係者が情報登
録サーバ２に登録されている安否情報を利用しようとす
る場合について説明する。

【００８４】まず、家族等が情報登録サーバ２に登録さ
れている安否情報を利用するには、各地に設置されてい
るいずれかの入力端末１ａ〜１ｃ、例えば入力端末１ｃ
を利用し、利用しようとする安否情報に係る者の名前を
入力するとともに、安否情報を利用しようとする家族等
の秘密鍵を入力する。

【００８５】そうすると、入力端末１ｃでは、情報登録
サーバ２に安否情報の提供が要求されるとともに、入力
された秘密鍵に基づいて、情報登録サーバ２に対して安
否情報を利用しようとする者が利用適格を有する者（認
証サーバ３に公開鍵を登録した家族等）であることが証
明される。

【００８６】情報登録サーバ２では、安否情報を利用し
ようとする者が利用適格を有する者であると認証される
と、該当する個人情報がその利用適格を有する者の公開
鍵で暗号化され入力端末１ｃに送信される。

【００８７】入力端末１ｃでは、情報登録サーバ２より
安否情報が送信されると、安否情報を利用しようとする
家族等の秘密鍵でその安否情報が復号化され、ＣＲＴ制
御装置１０によりＣＲＴ１１に表示される。

【００８８】なお、情報登録サーバ２では、安否情報を
利用しようとする者が利用適格を有しない者であると認
証されたときには、その旨が入力端末１ｃに送信され
る。入力端末１ｃでは、これを受信すると、エラー処理
が実行される。

【００８９】このようにして、情報登録サーバ２に登録
する個人情報には、個人の安否に関する安否情報を含ま
せるようにしたから、災害発生の際に、安否情報をその
家族等に好適に提供することができる。

【００９０】また、入力端末１ａ〜１ｃは、情報登録サ
ーバ２から安否情報を取得する際に、家族等の秘密鍵で
暗号化した認証情報を情報登録サーバ２に送信し、情報
登録サーバ２から安否情報を取得したときに、安否情報
を家族等の秘密鍵で復号化し、情報登録サーバ２は、入
力端末１ａ〜１ｃから認証情報が送信された場合に、認
証サーバ３から家族等の公開鍵を取得し、取得した公開
鍵で認証情報を復号化し、正常に復号化されたときに、
安否情報を家族等の公開鍵で暗号化して入力端末１ａ〜
１ｃに提供するようにしたから、個人情報が漏洩する可
能性を低減することができる。

【００９１】なお、上記第１および第２の実施の形態に
おいては、個人情報および安否情報を送信しようとする
先が情報登録サーバ２であることを認証してから、個人
情報および安否情報を送信するように構成したが、これ
に限らず、情報登録サーバ２の認証を行わずに、個人情
報および安否情報を送信するように構成してもよい。

【００９２】また、上記第２の実施の形態においては、
安否情報を関係者の公開鍵で暗号化して入力端末１ａ〜
１ｃに提供するように構成したが、これに限らず、安否
情報を特に暗号化しないで入力端末１ａ〜１ｃに提供す
るように構成してもよい。

【００９３】さらに、上記第１および第２の実施の形態
においては、個人情報を登録しおよび利用する構成と、
安否情報を登録しおよび利用する構成とを別に構成した
が、これに限らず、個人情報および安否情報をともに登
録しおよび利用するように構成にしてもよい。

【００９４】さらに、上記第１および第２の実施の形態
においては、入力端末１ａ〜１ｃ、情報登録サーバ２お
よび認証サーバ３のみをネットワークに接続するように
構成したが、これに限らず、例えば、家族等の金銭の額
を管理する請求項６記載の金額管理装置としての金額管
理装置をネットワークに接続し、入力端末１ａ〜１ｃ
は、災害発生の際に、特定者の要求に応じて金額管理装
置で管理されている特定者の金銭の額を義援金として提
供するように構成してもよい。このような構成であれ
ば、簡単な手続きで義援金を提供することができる。

【００９５】さらに、上記第１および第２の実施の形態
において、入力端末１ａ〜１ｃおよび情報登録サーバ２
の演算処理装置５で図５〜図８のフローチャートに示す
処理を実行するにあたってはいずれも、主記憶装置６の
ＲＯＭにあらかじめ格納されているプログラムを実行す
る場合について説明したが、これに限らず、これらの手
順を示したプログラムが記憶された記憶媒体から、その
プログラムを主記憶装置６のＲＡＭに読み込んで実行す
るようにしてもよい。

【００９６】ここで、記憶媒体とは、ＲＡＭ、ＲＯＭ、
ＦＤ、コンパクトディスク、ハードディスク、光磁気デ
ィスクまたは紙等の記憶媒体であって、電子的、磁気
的、光学的等の読み取り方法のいかんにかかわらず、コ
ンピュータで読み取り可能な記憶媒体であれば、あらゆ
る記憶媒体を含むものである。

【００９７】さらに、上記第１および第２の実施の形態
において、入力端末１ａ〜１ｃおよび情報登録サーバ２
の演算処理装置５で図５〜図８のフローチャートに示す
処理はいずれも、ソフトウェアで構成した場合について
説明したが、これに代えて、比較回路、演算回路、論理
回路等の電子回路を組み合わせるように構成してもよ
い。

【００９８】上記実施の形態において、情報登録サーバ
２は、請求項１、２または５記載の個人情報登録装置に
対応し、認証サーバ３は、請求項３記載の第１の認証装
置または請求項４記載の第２の認証装置に対応してい
る。

【００９９】また、ステップＳ２およびＳ３は、請求項
２記載の暗号化処理に対応し、ステップＳ８は、請求項
２記載の送信処理に対応し、ステップＳ１１からＳ１５
までは、請求項２記載の取得処理に対応し、ステップＳ
１６は、請求項２記載の復号化処理に対応し、ステップ
Ｓ２４は、請求項２記載の登録処理に対応し、ステップ
Ｓ３１からＳ３５までは、請求項２記載の提供処理に対
応している。

【０１００】

【発明の効果】以上説明したように、本発明に係る災害
時情報システムによれば、救助活動や復旧活動を適切か
つ早急に行うために必要な個人情報を好適に提供するこ
とができ、しかも、個人情報が漏洩する可能性を低減す
ることができるという効果が得られる。

【０１０１】また、本発明に係る請求項２記載の災害時
情報システムによれば、個人情報が漏洩する可能性をよ
り低減することができるという効果も得られる。さら
に、本発明に係る請求項３記載の災害時情報システムに
よれば、入力端末から個人情報登録装置に個人情報を確
実に送信することができるから、個人情報が漏洩する可
能性をさらに低減することができるという効果も得られ
る。

【０１０２】さらに、本発明に係る請求項４記載の災害
時情報システムによれば、災害発生の際に、個人の安否
に関する情報をその家族等に好適に提供することができ
るという効果も得られる。

【０１０３】さらに、本発明に係る請求項５記載の災害
時情報システムによれば、個人情報が漏洩する可能性を
さらに低減することができるという効果も得られる。さ
らに、本発明に係る請求項６記載の災害時情報システム
によれば、簡単な手続きで義援金を提供することができ
るという効果も得られる。

【図面の簡単な説明】

【図１】第１の実施の形態の構成を示すブロック図であ
る。

【図２】入力端末１ａ〜１ｃ、情報登録サーバ２および
認証サーバ３の構成を示すブロック図である。

【図３】認証サーバ３における特定者の公開鍵の登録方
式を示す図である。

【図４】情報登録サーバ２における個人情報の登録方式
を示す図である。

【図５】入力端末１ａ〜１ｃの演算処理装置５で実行さ
れる処理を示すフローチャートである。

【図６】情報登録サーバ２の演算処理装置５で実行され
る処理を示すフローチャートである。

【図７】入力端末１ａ〜１ｃの演算処理装置５で実行さ
れる処理を示すフローチャートである。

【図８】情報登録サーバ２の演算処理装置５で実行され
る処理を示すフローチャートである。

【符号の説明】

１ａ〜１ｃ 入力端末 ２ 情報登録サーバ ３ 認証サーバ ４ データ伝送路 ５ 演算処理装置 ６ 主記憶装置 ７ 補助記憶装置 ８ キーボード ９ インターフェース部 １０ ＣＲＴ制御装置 １１ ＣＲＴ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｍ 11/04 Ｈ０４Ｌ 11/02 Ｚ

Claims (6)

【特許請求の範囲】
1. 【請求項１】 個人に関する個人情報として、医療行為
   に必要な身体情報及び住所又は居所に関する所在情報を
   少なくとも入力して暗号化する入力端末と、前記入力端
   末で暗号化された前記個人情報を登録する個人情報登録
   装置と、を接続し、災害発生の際に、前記個人情報登録
   装置に登録されている前記個人情報を特定者に復号化し
   て提供することを特徴とする災害時情報システム。
2. 【請求項２】 個人に関する個人情報として、医療行為
   に必要な身体情報及び住所又は居所に関する所在情報を
   少なくとも入力するための入力端末と、前記入力端末で
   入力された前記個人情報を登録する個人情報登録装置
   と、をネットワークに接続し、 前記入力端末は、入力された前記個人情報を特定の暗号
   キーで暗号化する暗号化処理と、前記暗号化処理により
   暗号化された前記個人情報を前記個人情報登録装置に送
   信する送信処理と、を実行し、且つ、前記個人情報を利
   用する適格を有する特定者の要求に応じて前記個人情報
   登録装置から前記個人情報を取得する取得処理と、前記
   取得処理により取得された前記個人情報を前記特定の暗
   号キーに対応する特定の復号キーで復号化する復号化処
   理と、を実行し、 前記個人情報登録装置は、前記入力端末から送信された
   前記個人情報を登録する登録処理と、災害発生の際に前
   記入力端末からの要求に応じて前記登録処理により登録
   された前記個人情報を前記入力端末に提供する提供処理
   と、を実行することを特徴とする災害時情報システム。
3. 【請求項３】 前記個人情報を送信しようとする先が前
   記個人情報登録装置であるか否かを認証するための第１
   の認証装置を前記ネットワークに接続し、 前記入力端末は、前記第１の認証装置を利用し、前記個
   人情報を送信しようとする先が前記個人情報登録装置で
   あると認証したときに、前記送信処理を実行することを
   特徴とする請求項２記載の災害時情報システム。
4. 【請求項４】 前記個人情報には、前記個人の安否に関
   する安否情報が含まれていることを特徴とする請求項
   １、２又は３記載の災害時情報システム。
5. 【請求項５】 前記個人と特定の関係を有する関係者の
   公開鍵を登録した第２の認証装置を前記ネットワークに
   接続し、 前記入力端末は、前記取得処理を実行する際に、前記関
   係者から入力された前記公開鍵に対応する秘密鍵で暗号
   化した認証情報を前記個人情報登録装置に送信し、前記
   個人情報登録装置から前記個人情報を取得したときに、
   前記個人情報を前記秘密鍵で復号化し、 前記個人情報登録装置は、前記入力端末から前記認証情
   報が送信された場合に、前記第２の認証装置から前記関
   係者の前記公開鍵を取得し、取得した前記公開鍵で前記
   認証情報を復号化し、前記認証情報が正常に復号化され
   たときに、前記個人情報を前記公開鍵で暗号化して前記
   入力端末に提供することを特徴とする請求項２、３又は
   ４記載の災害時情報システム。
6. 【請求項６】 前記関係者の金銭の額を管理する金額管
   理装置を前記ネットワークに接続し、 前記入力端末は、災害発生の際に、前記関係者の要求に
   応じて前記金額管理装置で管理されている前記関係者の
   金銭の額を義援金として提供することを特徴とする請求
   項５記載の災害時情報システム。