JPWO2015198874A1 - 薬歴情報管理装置および方法、登録端末装置および方法、並びにプログラム - Google Patents

Abstract

本技術は、セキュリティを確保しつつ利便性を向上させることができるようにする薬歴情報管理装置および方法、登録端末装置および方法、並びにプログラムに関する。データセンタは、携帯型端末装置の登録が要求されると、ユーザを特定する個人識別ＩＤに対応付けて携帯型端末装置を識別する個人毎端末ＩＤを記録するとともに、個人毎端末ＩＤに対応付けて登録日時情報および機関情報も記録する。また、データセンタは、新たに登録された携帯型端末装置について、登録日時情報と機関情報に基づいて登録通知情報を生成し、加盟店端末装置に送信する。加盟店端末装置は、データセンタから受信した登録通知情報を表示させる。本技術は、情報処理装置に適用することができる。

Description

本技術は薬歴情報管理装置および方法、登録端末装置および方法、並びにプログラムに関し、特に、セキュリティを確保しつつ利便性を向上させることができるようにした薬歴情報管理装置および方法、登録端末装置および方法、並びにプログラムに関する。

例えば、サーバで各種のデータを管理して、そのデータを各個人ユーザが閲覧できるようにするサービス等が知られている。閲覧対象となるデータは、例えばユーザの薬歴データなど、様々なデータとされることが考えられ、閲覧対象のデータが個人的なデータとされるときには、ユーザの個人情報等を適宜利用して、本人確認を行う必要がある。

従来、個人情報についてはこれを取得後、厳重に守ることによって対処されているが、これでは関係データの管理コストが大幅にかかってしまう。

そこで、個人情報をサーバ側に記録しない仕組みと、携帯型端末装置側にＱＲ（Quick Response）コード（登録商標）により、直接、個人情報を送信する仕組みが提案されている（例えば、特許文献１参照）。

また、携帯型端末装置に対して閲覧許可を与える際に、携帯型端末装置ごとに予め付与されている端末ＩＤや電話番号などをサーバ側に登録しておく技術も提案されている（例えば、特許文献２参照）。この技術によれば、サーバにおける携帯型端末装置の一意性を担保するとともに、ユーザがサービスを解除したい携帯型端末装置を指定することができるようになる。

特開２０１３−１０１５８５号公報 特開２００７−１６４４４９号公報

しかしながら上述した技術では、サーバで管理されているユーザ個人のデータを、ユーザ本人だけでなく、ユーザの家族などの他のユーザも閲覧できるようにする場合に、セキュリティを確保しつつ利便性を向上させることは困難であった。

例えば、特許文献１に記載の技術では、ユーザが複数の携帯型端末装置に個人情報を記録させ、サーバで管理されているデータを閲覧する場合、サーバ側では各携帯型端末装置を区別することができなかった。そのため、ユーザは、どの携帯型端末装置にデータの閲覧が許可されているかを確認したりする等、閲覧許可の管理が困難であった。

また、特許文献２に記載の技術では、ユーザがサービスを解除したい携帯型端末装置を指定することができるが、サーバ側に端末ＩＤや携帯電話の電話番号などを記録しておく必要がある。このような携帯型端末装置に固有の端末ＩＤや電話番号は、個人情報に極めて近いものとみなされ始めており、サーバ側で個人情報を持たない仕組みを実現するにあたっては不都合であった。

本技術は、このような状況に鑑みてなされたものであり、セキュリティを確保しつつ利便性を向上させることができるようにするものである。

本技術の第１の側面の薬歴情報管理装置は、通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
前記通信部と前記記録部とを制御する制御部と
を具備し、
前記制御部は、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する第一の端末識別情報を生成する処理と、
前記第一の端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記第一の端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する。

前記登録に関する情報には、前記第一の閲覧端末装置の登録が行われた場所に関する情報として、前記登録端末装置を操作して登録の要求を行った場所に対応する識別情報が含まれるようにすることができる。

前記制御部には、前記登録の要求に応じて前記記録部に登録されている前記第一の閲覧端末装置について、前記第一の閲覧端末装置に関する情報の登録の要求を前記通信部により受信した場合に、前記個人識別情報に対応付けて記録されている前記第一の端末識別情報に対応付けて、前記受信した前記第一の閲覧端末装置に関する情報を前記記録部に記録する処理を実行させることができる。

前記第一の閲覧端末装置に関する情報には、前記第一の閲覧端末装置の所有者を特定可能な情報が含まれるようにすることができる。

前記制御部には、
前記第二の閲覧端末装置を識別する第二の端末識別情報が前記個人識別情報に対応付けられ、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置が新たに登録された場合に、前記第二の閲覧端末装置が新たに前記閲覧端末装置が登録された旨を通知する閲覧端末装置であることを示す情報が、前記記録部に記録されており、さらに前記第二の閲覧端末装置から、前記通信部に対してアクセスがあった場合に、
前記第二の閲覧端末装置に対して、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された前記閲覧端末装置の登録通知情報を前記通信部により送信する処理を実行させることができる。

前記制御部には、
前記通信部により、前記個人識別情報と、前記登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として前記第一の閲覧端末装置を登録する要求とが受信された場合に、さらに
登録日時情報を生成する処理と、
前記登録日時情報を前記個人識別情報に対応付けて前記記録部に記録する処理と
を実行させることができる。

前記登録通知情報には、前記登録に関する情報と、前記登録日時情報とが含まれるようにすることができる。

前記制御部には、
前記登録端末装置から、前記個人識別情報に対応づけられた前記薬歴情報を更新する要求を受信した場合には、
前記個人識別情報に対応づけられた前記薬歴情報を更新する処理と、
前記登録端末装置に対して、前記第一の端末識別情報に対応付けて前記第一の閲覧端末装置が登録された旨の登録通知情報を前記通信部により送信する処理と
を実行させることができる。

前記制御部には、さらに
前記登録通知情報を送信したか否かを示す情報を前記記録部に記録する処理を行わせ、
前記登録端末装置に対して前記登録通知情報を送信した場合、前記登録通知情報を送信したか否かを示す情報を更新させることができる。

前記制御部には、前記通信部により、前記第一の閲覧端末装置の、前記個人識別情報に対応付けられた前記薬歴情報の閲覧権限を無効化する要求を受信した場合、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行させることができる。

前記制御部には、前記個人識別情報に対応付けられて記録されている前記第一の閲覧端末装置による閲覧可否を示す情報を変更することにより、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行させることができる。

前記制御部には、前記通信部により、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を送信する要求を受信した場合、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を前記通信部により送信する処理を実行させることができる。

本技術の第１の側面の薬歴情報管理方法またはプログラムは、
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と
を具備する薬歴情報管理装置の薬歴情報管理方法またはプログラムであって、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する前記端末識別情報を生成する処理と、
前記端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
ステップを含む。

本技術の第１の側面においては、
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続され、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
前記通信部と前記記録部とを制御する制御部とを具備する薬歴情報管理装置において、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する第一の端末識別情報を生成する処理と、
前記第一の端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記第一の端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
が実行され、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理が実行される。

本技術の第２の側面の登録端末装置は、
通信網を介して薬歴情報管理装置に接続された登録端末装置であって、
前記通信網を介して情報を送受信する通信部と、
前記通信部を制御する制御部と
を具備し、
前記制御部は、
前記薬歴情報管理装置に対して、第一の個人識別情報と、登録に関する情報と、前記第一の個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記第一の閲覧端末装置が前記第一の個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する。

前記制御部には、
前記薬歴情報管理装置に対して、第二の個人識別情報と、前記第二の個人識別情報と対応付けられた前記薬歴情報を閲覧又は更新する要求とを前記通信部により送信する処理を実行させ、
前記閲覧又は更新の要求に応じて、前記薬歴情報管理装置から、前記第二の個人識別情報と対応付けられた第二の閲覧端末装置の登録通知情報を受信した場合に、
前記第二の閲覧端末装置の前記登録通知情報を表示する処理を実行させ、
前記第二の閲覧端末装置に関する情報を、前記薬歴情報管理装置へ送信するか、または前記第二の個人識別情報の取得元へと記録させる処理を実行させることができる。

本技術の第２の側面の登録方法またはプログラムは、
通信網を介して薬歴情報管理装置に接続され、前記通信網を介して情報を送受信する通信部を具備する登録端末装置の登録方法またはプログラムであって、
前記薬歴情報管理装置に対して、個人識別情報と、登録に関する情報と、前記個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として所定の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記所定の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
ステップを含む。

本技術の第２の側面においては、
通信網を介して薬歴情報管理装置に接続され、
前記通信網を介して情報を送受信する通信部と、
前記通信部を制御する制御部と
を具備する登録端末装置において、
前記薬歴情報管理装置に対して、第一の個人識別情報と、登録に関する情報と、前記第一の個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを前記通信部により送信する処理が実行され、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記第一の閲覧端末装置が前記第一の個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報が受信され、前記端末識別情報を表示する処理が実行される。

本技術の第１の側面および第２の側面によれば、セキュリティを確保しつつ利便性を向上させることができる。

なお、ここに記載された効果は必ずしも限定されるものではなく、本開示中に記載された何れかの効果であってもよい。

情報処理システムの構成例を示す図である。 データセンタの構成例を示す図である。 データベースの一例を示す図である。 加盟店端末装置の構成例を示す図である。 携帯型端末装置の構成例を示す図である。 携帯型端末装置の構成例を示す図である。 読み取り処理、仮登録要求処理、および仮登録処理を説明するフローチャートである。 登録要求処理および登録処理を説明するフローチャートである。 薬歴更新要求処理を説明するフローチャートである。 薬歴更新処理を説明するフローチャートである。 削除要求処理および削除処理を説明するフローチャートである。 データベースの一例を示す図である。 薬歴更新要求処理を説明するフローチャートである。 薬歴更新処理を説明するフローチャートである。 削除要求処理および削除処理を説明するフローチャートである。 データベースの一例を示す図である。 読み取り処理、仮登録要求処理、および仮登録処理を説明するフローチャートである。 通知受信処理を説明するフローチャートである。 通知処理を説明するフローチャートである。 削除要求処理および削除処理を説明するフローチャートである。 データベースの一例を示す図である。 薬歴更新要求処理を説明するフローチャートである。 薬歴更新処理を説明するフローチャートである。 再発行処理を説明するフローチャートである。 判定処理を説明するフローチャートである。 読み取り処理、仮登録要求処理、および仮登録処理を説明するフローチャートである。 薬歴更新要求処理を説明するフローチャートである。 薬歴更新処理を説明するフローチャートである。 コンピュータの構成例を示す図である。

以下、図面を参照して、本技術を適用した実施の形態について説明する。

〈第１の実施の形態〉
〈情報処理システムの構成例〉
図１は、本技術を適用した情報処理システムの一実施の形態の構成例を示す図である。

この情報処理システムは、データセンタ１１、加盟店端末装置１２、ユーザの所持するＩＣ（Integrated Circuit）カード１３および携帯型端末装置１４、並びにユーザとは異なる他のユーザの携帯型端末装置１５を有している。また、データセンタ１１と加盟店端末装置１２とは、インターネットなど、有線や無線のネットワークからなる通信網１６を介して、相互に接続されている。

この情報処理システムは、各種のサービスをユーザに対して提供する場合に適用することが可能であるが、以下では説明を具体的にするため、ユーザが電子化されたお薬手帳などの薬歴データをデータセンタ１１にアップロードし、その薬歴データを適宜閲覧する場合を例として説明を続ける。なお、薬歴データのアップロードは、必要に応じてＩＣカード１３を利用した認証や対面認証等がなされた後、ユーザが利用するサービス加盟店やユーザ本人により行われる。

また、携帯型端末装置１５を所有するユーザは、ＩＣカード１３を所有するユーザの薬歴データの閲覧が許可された、ＩＣカード１３を所有するユーザの配偶者などの家族等とされる。以下では、携帯型端末装置１５を所有するユーザを、ＩＣカード１３を所有するユーザの配偶者であるものとして単に配偶者とも称し、単にユーザというときはＩＣカード１３のユーザを示していることとする。

データセンタ１１は、加盟店端末装置１２や携帯型端末装置１４から供給された薬歴データをユーザごとに管理するとともに、加盟店端末装置１２や携帯型端末装置１４、携帯型端末装置１５からの要求に応じて、記録している薬歴データを提供する。

なお、ここでは、データセンタ１１により管理される閲覧データの一例として、薬歴データについて説明を行うが、閲覧データはユーザごとに管理され、ユーザ等によりアクセスされるデータであれば、どのようなデータであってもよい。

加盟店端末装置１２は、所定のサービスを提供するサービス加盟店に設けられている。この例では、加盟店端末装置１２は、例えばユーザが処方された薬剤を購入する薬局内や、ユーザが通院する病院内に設けられている。以下では、サービス加盟店は薬局であるものとする。

加盟店端末装置１２は、コンピュータなどからなり、薬剤師等の入力操作に応じて各種の処理を行う。具体的には、例えば加盟店端末装置１２は、薬剤師等の入力操作に応じてユーザの薬歴データを生成し、その薬歴データを記録したり、通信網１６を介して薬歴データをデータセンタ１１に送信して記録させたりする。

また、加盟店端末装置１２は、ユーザのＩＣカード１３から、ユーザに固有のＩＤである個人識別ＩＤや個人情報を読み出して本人認証等に利用したり、データセンタ１１で管理されている薬歴データへアクセスするのに必要となる情報等を、近距離通信により携帯型端末装置１４や携帯型端末装置１５に送信したりする。なお、本実施例においては、個人識別ＩＤを読み出すものとして加盟店に設置されている加盟店端末装置１２を使用したが、加盟店端末装置１２は、個人識別ＩＤや個人情報を読み出すことができ、通信網を介してデータセンタ１１や携帯型端末装置１４、携帯型端末装置１５との情報の送信や受信が行える装置であればよい。例えば、加盟店端末装置１２の代わりに、携帯型端末装置を使用し、本人認証や薬歴データの閲覧や更新等を行ってもよい。

ここで、個人識別ＩＤは、一意にユーザを特定することのできる個人識別情報の一つであるが、他人が個人識別ＩＤを入手しただけでは、一般的にはその個人識別ＩＤにより識別されるユーザ個人を特定することができない（困難である）情報とされる。

なお、個人識別ＩＤを取得する契機となる媒体は、個人識別ＩＤが直接記録されたＩＣカード等に限らず、書き換えや置き換えが不可能な固有の媒体であればよい。例えば生体情報から固有の情報を個人識別ＩＤとして取得する場合、個人識別ＩＤを取得するための媒体は、人体の一部または全部などとされる。他にも、ＩＣカードと同等のＩＣチップを内蔵した携帯型電話機等を用いてもよい。そのような場合には、ＩＣチップを内蔵した携帯型電話機等から、個人識別ＩＤが読み出される。

ＩＣカード１３は、加盟店端末装置１２が設置されているサービス加盟店等で提供されるサービスを受けるユーザが、そのサービスを受けるときに適宜使用するＩＣカードである。このＩＣカード１３は、ユーザごとに発行される。ＩＣカード１３には、サービス利用者であるユーザを認証するための個人識別ＩＤと、ユーザの氏名、生年月日、性別などからなる個人情報とが記録されている。なお、ＩＣカード１３に記録される個人情報には、その他、ユーザの住所や電話番号、保険証番号などが含まれるようにしてもよい。

ＩＣカード１３は、加盟店端末装置１２と通信し、記録している個人識別ＩＤや個人情報を加盟店端末装置１２に送信する。

携帯型端末装置１４は、ユーザが所持する携帯型電話機などからなり、図示せぬ通信網や通信網１６を介して加盟店端末装置１２やデータセンタ１１と通信し、必要に応じて情報の授受を行なう。例えば、携帯型端末装置１４はデータセンタ１１から薬歴データを受信して表示したり、薬歴データをデータセンタ１１に送信して更新させたりする。

携帯型端末装置１５は、ユーザの配偶者が所持する携帯型電話機などからなり、図示せぬ通信網や通信網１６を介してデータセンタ１１と通信し、ユーザの薬歴データを受信して表示する。

なお、図１の例では、情報処理システムには、１つの加盟店端末装置１２しか図示されていないが、実際には情報処理システムには、複数の加盟店端末装置１２が含まれている。

〈データセンタの構成例〉
次に、図１に示したデータセンタ１１、加盟店端末装置１２、携帯型端末装置１４、および携帯型端末装置１５の構成について説明する。

図２は、データセンタ１１の構成例を示す図である。なお、図２では、データセンタ１１は１つの装置として構成されているが、データセンタ１１は複数の装置から構成されるようにしてもよい。

図２に示すデータセンタ１１は記録部４１、通信部４２、および制御部４３を有している。

記録部４１は、例えばデータベースであり、各ユーザの薬歴データや、個人識別ＩＤ、個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報などの各種のデータを記録しており、必要に応じて記録しているデータを制御部４３に供給する。

ここで、個人毎端末ＩＤは、データセンタ１１において、個人識別ＩＤに対して登録された携帯型端末装置１４または携帯型端末装置１５を一意に特定することのできる端末識別情報である。すなわち、個人毎端末ＩＤは、所定の携帯型端末装置１４または携帯型端末装置１５が、個人識別ＩＤに対して登録されている１または複数の携帯型端末装置のうちの何れであるかを一意に識別するための情報である。

したがって個人識別ＩＤおよび個人毎端末ＩＤを用いれば、データセンタ１１において、どのＩＣカード１３について登録されている、どの携帯型端末装置であるかを一意に識別することができる。

また、個人設定端末コードは、ユーザや配偶者により定められた、携帯型端末装置１４または携帯型端末装置１５を特定するための情報であり、ユーザや配偶者は、例えば個人設定端末コードとして、自分が覚えやすい情報を指定する。したがって、ユーザや配偶者は個人設定端末コードを見れば、その個人設定端末コードがどの携帯型端末装置を示しているかを容易に理解することができる。

個人設定端末コードは、薬歴データへのアクセス権限を無効化するとき、すなわちサービスの利用を停止させるときに利用される。

また、登録日時情報は、携帯型端末装置１４または携帯型端末装置１５が、ユーザの薬歴データにアクセス可能な端末装置として登録するための処理が行われた日時、例えば年月日と時分を示す情報である。

さらに機関情報は、登録日時情報により示される日時に登録のための処理が行われた医療機関、すなわち加盟店端末装置１２が設けられたサービス加盟店としての薬局等を示す情報である。なお、以下では、機関情報は加盟店端末装置１２が設けられたサービス加盟店である薬局を示す薬局ＩＤであるとして説明を続ける。

また、記録部４１は、予め登録されているサービス加盟店としての薬局の薬局名を示す情報と、サービス加盟店を一意に特定するためのＩＤとを対応付けて記録する。ここでは、例えば薬局名と薬局ＩＤとが対応付けられて記録されているものとする。なお、薬局名のみに限らず、薬局の位置を示す住所などの情報も薬局名とともに薬局ＩＤに対応付けられて記録されてもよい。

通信部４２は、通信網１６などを介して加盟店端末装置１２や携帯型端末装置１４、携帯型端末装置１５と通信し、受信した情報を制御部４３に供給したり、制御部４３から供給された情報を送信したりする。

制御部４３は、データセンタ１１全体の動作を制御する。制御部４３は、管理部５１および生成部５２を備えている。

管理部５１は、薬歴データの閲覧を可能にするための携帯型端末装置１４や携帯型端末装置１５の登録に関する処理等を行ったり、記録部４１に記録されているデータを管理したりする。生成部５２は、記録部４１に記録される個人毎端末ＩＤを生成したり、登録日時情報を生成したりする。

ここで、記録部４１に記録されている個人識別ＩＤ、個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報、および薬歴データの例について説明する。例えば、図３に示すように個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報、および薬歴データは個人識別ＩＤに対応付けられてデータベースとして記録されている。

図３において個人識別ＩＤは、ＩＣカード１３に記録されているユーザを一意に識別する情報であり、記録部４１では、個人識別ＩＤには個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報、および薬歴データが対応付けられている。

例えば個人識別ＩＤ「ab01」には個人設定端末コード「1234」、個人毎端末ＩＤ「1」、登録日時情報「登録日時情報Ａ」、機関情報「機関情報Ａ」、および薬歴データ「薬歴データＡ」が対応付けられている。ここで、個人識別ＩＤに対応付けられる薬歴データは必ず１つであるが、個人設定端末コード、個人毎端末ＩＤ、登録日時情報、および機関情報は登録された携帯型端末装置１４および携帯型端末装置１５の数だけ、個人識別ＩＤに対応付けられている。

例えば個人識別ＩＤ「ab02」には、個人毎端末ＩＤ「1」により特定される携帯型端末装置の個人設定端末コード「1111」と、個人毎端末ＩＤ「2」により特定される携帯型端末装置の個人設定端末コード「2222」とが対応付けられている。

したがって、この場合には、２つの携帯型端末装置から同じ薬歴データＢにアクセスすることが可能である。このようにユーザの薬歴データに対していくつかの携帯型端末装置１４や携帯型端末装置１５からアクセスすることができるようにすれば、利便性を向上させることができる。

また図３の例では、同じ個人識別ＩＤについて登録されている各携帯型端末装置に対して、登録順に連続する番号が個人毎端末ＩＤとして付与されている。この例では「1」から順番に連続する通し番号が個人毎端末ＩＤとして付与されている。さらに、データセンタ１１では、互いに対応付けられている個人毎端末ＩＤと個人設定端末コードの組み合わせが、ユーザが個人毎端末ＩＤにより特定される携帯型端末装置１４または携帯型端末装置１５でのサービスの利用を停止させるときに用いられる利用停止コードとされる。例えば、利用停止コードは、個人設定端末コードの最後尾に個人毎端末ＩＤを付加して得られる情報とされる。

〈加盟店端末装置の構成例〉
次に、加盟店端末装置１２の構成について説明する。

図４は、加盟店端末装置１２の構成例を示す図である。なお、図４では、加盟店端末装置１２は１つの装置として構成されているが、加盟店端末装置１２は複数の装置から構成されるようにしてもよい。

加盟店端末装置１２はリーダライタ８１、通信部８２、入力部８３、表示部８４、制御部８５、および記録部８６を有している。

リーダライタ８１は、ＩＣカード１３と非接触通信し、ＩＣカード１３から個人識別ＩＤおよび個人情報を読み出して制御部８５に供給したり、制御部８５から供給された情報をＩＣカード１３に供給して記録させたりする。通信部８２は、通信網１６を介してデータセンタ１１等の各装置と通信し、送信されてきた情報を受信して制御部８５に供給したり、制御部８５から供給された情報を送信したりする。

入力部８３は、マウスなどからなり、薬剤師等の操作に応じた信号を制御部８５に供給する。表示部８４は、液晶表示パネルなどからなり、制御部８５から供給されたデータに基づいて画像等を表示する。

制御部８５は、加盟店端末装置１２全体の動作を制御する。制御部８５は、コード生成部９１、要求処理部９２、記録制御部９３、データ生成部９４、および表示制御部９５を備えている。

コード生成部９１は、ＩＣカード１３から読み出された個人情報等に基づいてＱＲコードを生成する。また、要求処理部９２は、携帯型端末装置１４や携帯型端末装置１５の仮登録の要求など、データセンタ１１に対して各種の要求を行う処理を実行する。

記録制御部９３は、リーダライタ８１を制御して各種の情報をＩＣカード１３に記録させる。データ生成部９４は、薬剤師等の操作に応じて入力部８３から供給される信号に基づいて薬歴データ等を生成する。表示制御部９５は、表示部８４への各種の情報やデータの表示を制御する。

記録部８６は、ユーザの薬歴データや、薬局ＩＤなどの各種のデータを記録し、必要に応じてそれらのデータを制御部８５に供給する。

〈携帯型端末装置の構成例〉
さらに、図５は携帯型端末装置１４の構成例を示す図である。

携帯型端末装置１４は通信部１１１、近距離通信部１１２、入力部１１３、制御部１１４、記録部１１５、および表示部１１６を有している。

通信部１１１は、加盟店端末装置１２やデータセンタ１１などの外部の装置と通信し、各種のデータを受信して制御部１１４に供給したり、制御部１１４から供給されたデータを送信したりする。

近距離通信部１１２は、加盟店端末装置１２と近距離通信し、加盟店端末装置１２から受信した情報を制御部１１４に供給する。例えば、近距離通信部１１２はカメラなどからなり、近距離通信として加盟店端末装置１２に表示されたＱＲコードの撮影を行い、得られた画像情報を制御部１１４に供給する。

入力部１１３は、例えば入力ボタンやタッチパネル、マイクロホンなどからなり、ユーザによる入力操作に応じた信号を制御部１１４に供給する。

制御部１１４は、携帯型端末装置１４全体の動作を制御する。制御部１１４は、復号部１２１、情報管理部１２２、閲覧制御部１２３、および表示制御部１２４を備えている。

復号部１２１は、近距離通信部１１２から供給された画像情報を復号し、ＱＲコードに記述されている情報を抽出する。情報管理部１２２は、記録部１１５に記録されている各種のデータを管理する。すなわち、情報管理部１２２は、データを記録部１１５に供給して記録させたり、記録部１１５に記録されているデータを読み出したりする。

閲覧制御部１２３は、データセンタ１１に記録されている薬歴データの閲覧に関する処理を行う。表示制御部１２４は、表示部１１６による画像や情報の表示を制御する。

記録部１１５は、制御部１１４から供給された各種のデータを記録しており、必要に応じてそれらのデータを制御部１１４に供給する。表示部１１６は、液晶表示パネルなどからなり、制御部１１４から供給されたデータに基づいて各種の画像や情報を表示する。

〈携帯型端末装置の構成例〉
さらに、図６は携帯型端末装置１５の構成例を示す図である。

携帯型端末装置１５は通信部１５１、近距離通信部１５２、入力部１５３、制御部１５４、記録部１５５、および表示部１５６を有している。

なお、これらの通信部１５１乃至表示部１５６は、図５に示した携帯型端末装置１４の通信部１１１乃至表示部１１６と同様であるので、その説明は省略する。また、制御部１５４は、復号部１６１、情報管理部１６２、閲覧制御部１６３、および表示制御部１６４を備えている。これらの復号部１６１乃至表示制御部１６４は、制御部１１４の復号部１２１乃至表示制御部１２４と同様であるので、その説明は省略する。

〈仮登録について〉
次に、図１に示した情報処理システムの動作について説明する。

例えば情報処理システムでは、ユーザやその配偶者は携帯型端末装置１４や携帯型端末装置１５からデータセンタ１１に記録されている薬歴データを閲覧することができる。薬歴データを閲覧するためには、ユーザや配偶者は閲覧時に用いる携帯型端末装置１４や携帯型端末装置１５に関する情報を、予めデータセンタ１１に登録しておく必要がある。

この実施の形態では、まずユーザまたは配偶者は仮登録を行って個人識別ＩＤおよび個人毎端末ＩＤを携帯型端末装置１４または携帯型端末装置１５に記録させ、続いて個人設定端末コードをデータセンタ１１に送信して本登録を完了させる。これによって、ユーザや配偶者は携帯型端末装置１４または携帯型端末装置１５で薬歴データを閲覧することができるようになる。

以下では、例としてユーザ自身は携帯型端末装置１４で薬歴データの参照等をせず、ユーザの配偶者である妻がユーザの許可を得て携帯型端末装置１５で薬歴データを参照等する場合を例として説明する。そのような場合、以下において説明する仮登録と本登録が行われる。

まず、図７のフローチャートを参照して、仮登録時に行われる、携帯型端末装置１５による読み取り処理、加盟店端末装置１２による仮登録要求処理、およびデータセンタ１１による仮登録処理について説明する。

配偶者が所持する携帯型端末装置１５について仮登録を行う場合、例えばユーザおよび配偶者は加盟店端末装置１２が設置されているサービス加盟店に行き、サービス加盟店の店員である薬剤師等に新規の登録をしたい旨を伝える。なお、このとき配偶者がユーザからＩＣカード１３を預かって１人で薬局に行ってもよい。

登録したい旨が薬剤師等に伝えられると、薬剤師等はユーザが所持しているＩＣカード１３の提示を求める。

そして、ユーザがＩＣカード１３を加盟店端末装置１２のリーダライタ８１にかざすと、ステップＳ１１において、加盟店端末装置１２のリーダライタ８１は、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤおよび個人情報を取得して制御部８５に供給する。また、表示制御部９５は、リーダライタ８１から供給された個人識別ＩＤと個人情報を必要に応じて表示部８４に供給し、表示させる。薬剤師等は表示された個人情報等を利用して、適宜ユーザの本人確認を行う。

ステップＳ１２において、通信部８２は、通信網１６を介して、データセンタ１１に個人識別ＩＤ、薬局ＩＤ、および仮登録要求を送信する。

すなわち、要求処理部９２は、加盟店端末装置１２が設けられた薬局を特定するための薬局ＩＤを記録部８６から読み出すとともに、個人識別ＩＤにより識別されるユーザについて、新たな携帯型端末装置１５の仮登録を要求する仮登録要求を生成する。この仮登録要求は、携帯型端末装置１５が個人識別ＩＤに対応付けられて記録されている薬歴データにアクセスするための登録を要求するものである。

要求処理部９２は、リーダライタ８１から供給された個人識別ＩＤ、記録部８６から読み出した薬局ＩＤ、および仮登録要求を通信部８２に供給し、送信を指示する。すると、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、薬局ＩＤ、および仮登録要求をデータセンタ１１に送信する。

ステップＳ２１において、データセンタ１１の通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、薬局ＩＤ、および仮登録要求を受信して制御部４３に供給する。

ステップＳ２２において、生成部５２は、受信された個人識別ＩＤに対する個人毎端末ＩＤ、機関情報、および登録日時情報を生成する。

すなわち、管理部５１は、受信された仮登録要求に応じて生成部５２に個人毎端末ＩＤ、機関情報、および登録日時情報の生成を指示する。生成部５２は、その指示に従って個人毎端末ＩＤを生成する。なお、個人毎端末ＩＤは、記録部４１において、登録を行おうとしている個人識別ＩＤに対応付けられて記録されている他の個人毎端末ＩＤと異なるものであり、個人識別ＩＤごとに一意なものであれば、どのような識別情報であってもよい。

また、生成部５２は、管理部５１の指示に従って現在日時を示す情報を登録日時情報として生成するとともに、通信部４２により受信された薬局ＩＤを機関情報とする。

このような登録日時情報や機関情報は、携帯型端末装置１５の登録に関する情報であるといえる。例えば登録日時情報は、携帯型端末装置１５の仮登録が行われた日時を示しており、機関情報としての薬局ＩＤは、携帯型端末装置１５の仮登録、より詳細には仮登録の受け付けが行われた薬局、つまり薬局という場所を示している。

ステップＳ２３において、管理部５１は、記録部４１に個人毎端末ＩＤ、機関情報、および登録日時情報を供給し、記録させる。すなわち、管理部５１は、記録部４１に記録されている個人識別ＩＤのうち、ステップＳ２１で受信された個人識別ＩＤと同じ個人識別ＩＤに対応付けて個人毎端末ＩＤ、機関情報、および登録日時情報を記録させる。

例えば図３に示した例において、個人識別ＩＤ「ab02」が受信され、個人毎端末ＩＤ「1」が生成された場合、個人識別ＩＤ「ab02」に対して個人毎端末ＩＤ「1」、登録日時情報「登録日時情報Ｂ」、および機関情報「機関情報Ｂ」が新たに対応付けられて記録される。したがって、個人識別ＩＤおよび個人毎端末ＩＤがあれば、ＩＣカード１３と携帯型端末装置１５の組み合わせを一意に特定することができる。なお、記録部４１に対応する個人識別ＩＤが記録されていない場合には、新たに個人識別ＩＤが記録されるとともに、その個人識別ＩＤに対応付けられて個人毎端末ＩＤ、機関情報、および登録日時情報が記録される。

このようにして、個人識別ＩＤに対して個人毎端末ＩＤ、機関情報、および登録日時情報が対応付けられて記録されると、携帯型端末装置１５の仮登録が完了する。仮登録が行われると、管理部５１は、生成した個人毎端末ＩＤを通信部４２に供給し、送信を指示する。

ステップＳ２４において、通信部４２は、管理部５１から供給された個人毎端末ＩＤを、通信網１６を介して加盟店端末装置１２に送信し、仮登録処理は終了する。なお、より詳細には、通信部４２は、個人毎端末ＩＤを含む、その個人毎端末ＩＤに対応する携帯型端末装置が薬歴データを閲覧可能な閲覧端末装置として仮登録された旨の応答情報を加盟店端末装置１２に送信する。

また、ステップＳ１３において、加盟店端末装置１２の通信部８２は、データセンタ１１から送信されてきた個人毎端末ＩＤを受信して制御部８５に供給する。

ステップＳ１４において、コード生成部９１は、ステップＳ１３で受信された個人毎端末ＩＤと、ステップＳ１１で読み出された個人識別ＩＤおよび個人情報とに基づいてＱＲコードを生成し、表示部８４に供給する。コード生成部９１により生成されるＱＲコードには、情報として個人識別ＩＤ、個人毎端末ＩＤ、および個人情報が含まれている。

ステップＳ１５において、表示部８４はコード生成部９１から供給されたＱＲコードを表示して、仮登録要求処理は終了する。すなわち、コード生成部９１は、ＱＲコードを表示部８４に表示させることで、ＱＲコードにより携帯型端末装置１５との近距離通信を行い、ＱＲコードに含まれている情報を携帯型端末装置１５に送信する。このようなＱＲコードを表示部８４に表示する処理は、ＱＲコードにより示される個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を表示部８４に表示する処理であるともいうことができる。

なお、ここでは個人識別ＩＤ、個人毎端末ＩＤ、および個人情報に基づいてＱＲコードを生成する例について説明したが、個人識別ＩＤおよび個人毎端末ＩＤのみに基づいてＱＲコードを生成するようにしてもよい。

このようにして表示部８４にＱＲコードが表示されると、ユーザの配偶者は所持している携帯型端末装置１５に加盟店端末装置１２との近距離通信を行わせ、ＱＲコードを読み取らせる。

すなわち、ステップＳ３１において、携帯型端末装置１５の近距離通信部１５２は、カメラ機能を利用して表示部８４に表示されているＱＲコードを撮影することでＱＲコードを読み取って、制御部１５４に供給する。すなわち、撮影により得られたＱＲコードの画像情報が制御部１５４に供給される。

なお、ここでは、加盟店端末装置１２と携帯型端末装置１５との間で、個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を授受するための近距離通信として、ＱＲコードを用いた通信を例として説明したが、インターネット等の通信網１６を経由しない通信方法を用いたり、その他、電子メール等により情報を授受するなど、どのような方法により個人識別ＩＤや、個人毎端末ＩＤ、個人情報を授受するようにしてもよい。例えば、加盟店端末装置１２と携帯型端末装置１５とが、近距離通信として赤外線通信やＮＦＣ（Near Field Communication）などを行って個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を授受するようにしてもよい。

ステップＳ３２において、復号部１６１は、近距離通信部１５２から供給されたＱＲコードの画像情報を復号することで、ＱＲコードに記述されている個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を抽出する。

ステップＳ３３において、情報管理部１６２は個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を記録部１５５に供給して記録させ、読み取り処理は終了する。このようにして携帯型端末装置１５に個人識別ＩＤおよび個人毎端末ＩＤが記録されると、携帯型端末装置１５は、これらの個人識別ＩＤおよび個人毎端末ＩＤを用いてデータセンタ１１にアクセスすることができるようになる。なお、携帯型端末装置１５では、少なくとも個人識別ＩＤおよび個人毎端末ＩＤが記録されていれば、データセンタ１１へのアクセスが可能であるので、必ずしも個人情報を記録しておく必要はない。

以上のようにして、データセンタ１１は加盟店端末装置１２から個人識別ＩＤを受信し、その個人識別ＩＤに対して一意に携帯型端末装置１５を識別可能な個人毎端末ＩＤを生成して記録する。

データセンタ１１において生成される個人毎端末ＩＤは、一意性が担保された情報となっている。このようにデータセンタ１１において個人毎端末ＩＤを生成することにより、データセンタ１１では、携帯型端末装置１５を識別する情報として、携帯型端末装置１５のＳｉｍカードＩＤや電話番号といった準個人情報を保持することなくサービスの提供が可能となる。これにより、セキュリティを向上させることができる。

しかも、データセンタ１１では、１つの個人識別ＩＤに対して、携帯型端末装置１４や携帯型端末装置１５ごとに個人毎端末ＩＤが対応付けられて記録される。そのため、データセンタ１１側において、個人識別ＩＤにより識別されるユーザ等が使用する各携帯型端末装置を個々に識別することができる。すなわち、ユーザごとに各携帯型端末装置を区別してサービスの提供を行うことができる。これにより、ユーザの利便性を向上させることができる。

また、ユーザ等は、複数の携帯型端末装置からデータセンタ１１にアクセスすることができ、利便性を向上させることができる。例えば、ユーザの配偶者の携帯型端末装置１５を登録しておくことで、配偶者が携帯型端末装置１５から薬歴データにアクセスすることができるようになる。

〈本登録について〉
以上のようにして仮登録が行われると、続いて配偶者はデータセンタ１１にアクセスして本登録を行う。以下、図８のフローチャートを参照して、本登録を行う場合に行われる、携帯型端末装置１５による登録要求処理、およびデータセンタ１１による登録処理を説明する。

ステップＳ６１において、携帯型端末装置１５の閲覧制御部１６３は、ユーザによる個人設定端末コードの入力を受け付ける。

例えば閲覧制御部１６３は、記録部１１５に記録されている、薬歴データを閲覧するためのアプリケーションプログラムの初回起動時、またはデータセンタ１１のウェブページ等への初めてのアクセス時に、表示部１５６に個人設定端末コードの入力画面を表示させる。

この入力画面には、個人設定端末コードの入力を促す文字メッセージが表示されており、配偶者は入力部１５３を操作して、配偶者自身が覚えやすい番号、文字、記号等やそれらの組み合わせである文字列を個人設定端末コードとして入力する。すると、入力部１５３から制御部１５４には、配偶者の操作に応じた情報、すなわち入力された個人設定端末コードが供給される。

また、情報管理部１６２は、閲覧制御部１６３の指示に従って、記録部１５５から個人識別ＩＤおよび個人毎端末ＩＤを読み出す。閲覧制御部１６３は、読み出された個人識別ＩＤおよび個人毎端末ＩＤと、入力部１５３から供給された個人設定端末コードとを通信部１５１に供給する。

ステップＳ６２において、通信部１５１は、通信網１６等の通信網を介して、閲覧制御部１６３から供給された個人識別ＩＤ、個人毎端末ＩＤ、および個人設定端末コードをデータセンタ１１に送信する。より詳細には、通信部１５１は、個人識別ＩＤ、個人毎端末ＩＤ、および個人設定端末コードを含む、個人設定端末コードの登録の要求をデータセンタ１１に送信する。

するとステップＳ７１において、データセンタ１１の通信部４２は、携帯型端末装置１５から送信されてきた個人識別ＩＤ、個人毎端末ＩＤ、および個人設定端末コードを受信して制御部４３に供給する。

ステップＳ７２において、管理部５１は、通信部４２から供給された個人識別ＩＤ、個人毎端末ＩＤ、および個人設定端末コードに基づいて、記録部４１に個人設定端末コードを記録させる。すなわち、記録部４１では、記録している個人識別ＩＤおよび個人毎端末ＩＤのうち、受信された個人識別ＩＤおよび個人毎端末ＩＤと同じ個人識別ＩＤおよび個人毎端末ＩＤに対応付けられて、個人設定端末コードが記録される。

これにより、記録部４１には、個人識別ＩＤに対して携帯型端末装置１５や携帯型端末装置１４ごとに個人毎端末ＩＤおよび個人設定端末コードが対応付けられて記録されることになる。また、個人識別ＩＤには、その個人識別ＩＤにより特定されるユーザの薬歴データも対応付けられて記録されている。このようにして個人設定端末コードが記録されると、携帯型端末装置１５の本登録が完了する。

本登録が完了すると、管理部５１は、本登録が完了した旨の情報を通信部４２に供給し、その情報の送信を指示する。この本登録が完了した旨の情報には利用停止コード、すなわち個人設定端末コードと個人毎端末ＩＤが含まれている。

ステップＳ７３において、通信部４２は、管理部５１から供給された本登録が完了した旨の情報を携帯型端末装置１５に送信し、登録処理は終了する。

また、ステップＳ６３において、携帯型端末装置１５の通信部１５１は、データセンタ１１から送信されてきた、本登録が完了した旨の情報を受信して制御部１５４に供給する。

ステップＳ６４において、表示制御部１６４は、通信部１５１から供給された本登録が完了した旨の情報に含まれている、利用停止コード等の情報を表示部１５６に供給して表示させ、登録要求処理は終了する。

この場合、表示部１５６には、例えば本登録が完了した旨のメッセージとともに、利用停止コードが表示される。

この例では、登録した携帯型端末装置１５は、ＩＣカード１３の所有者であるユーザとは異なる、ユーザの配偶者のものであるので、配偶者は必要に応じてＩＣカード１３の所有者であるユーザに対して利用停止コードを通知する。

以上のようにして、携帯型端末装置１５は配偶者により入力された個人設定端末コードと、個人識別ＩＤおよび個人毎端末ＩＤとをデータセンタ１１に送信し、データセンタ１１は、個人識別ＩＤおよび個人毎端末ＩＤに対応付けて個人設定端末コードを記録する。

このように、携帯型端末装置１５ごとに、個人設定端末コードをデータセンタ１１に記録しておくことで、携帯型端末装置１５ごとに適宜、個人設定端末コードを利用して、薬歴データへのアクセス権限を、安全かつ簡単に管理することができるようになる。これにより、セキュリティおよび利便性を向上させることができる。

また、この情報処理システムでは、複数のＩＣカード１３に対して同じ携帯型端末装置１４や携帯型端末装置１５を登録し、１つの携帯型端末装置１４や携帯型端末装置１５で、複数人の薬歴データを閲覧することも勿論可能である。

なお、以上においては配偶者の携帯型端末装置１５を登録する場合について説明したが、携帯型端末装置１４を登録する場合にも図７および図８を参照して説明した処理と同様の処理が行われる。

本登録が完了すると、配偶者は携帯型端末装置１５でユーザの薬歴データを閲覧することができるようになる。薬歴データの閲覧が指示されると、携帯型端末装置１５の通信部１５１は個人識別ＩＤ、個人毎端末ＩＤ、および閲覧要求をデータセンタ１１に送信する。

すると、データセンタ１１では、通信部４２により個人識別ＩＤ、個人毎端末ＩＤ、および閲覧要求が受信され、閲覧要求に応じて管理部５１により、個人識別ＩＤおよび個人毎端末ＩＤに対応付けられている薬歴データが読み出される。そして、読み出された薬歴データが通信部４２により携帯型端末装置１５に送信される。このようにデータセンタ１１では、個人識別ＩＤおよび個人毎端末ＩＤにより薬歴データへのアクセスが管理される。つまり、個人識別ＩＤおよび個人毎端末ＩＤがアクセスキーとして利用される。

〈薬歴の更新と登録の通知について〉
ところで、情報処理システムではセキュリティを確保するため、データセンタ１１と加盟店端末装置１２との間で個人情報を授受することなくユーザや配偶者、つまり携帯型端末装置の登録に関する処理が行われる。

このとき、ユーザや配偶者の登録時には、加盟店端末装置１２でＩＣカード１３から読み出された個人識別ＩＤが用いられて上述した仮登録要求処理が行われる。そのため、個人識別ＩＤが加盟店端末装置１２に保持されている状態で、例えば薬局の悪意ある薬剤師等の第三者が、ユーザの個人識別ＩＤを悪用して自身の携帯型端末装置についても登録を行ってしまうと、ユーザはそのことに気付きにくい。

そのような場合、悪意ある第三者は自身の携帯型端末装置を用いて、ユーザの許可なくユーザの薬歴データを閲覧できてしまうことになる。そこで、情報処理システムでは、データセンタ１１に利用停止コードに対応付けて登録日時情報および機関情報を記録しておくとともに、新たな登録が行われると、その登録事項について加盟店端末装置１２を介してユーザに通知が行われる。

例えばユーザへの新たな登録に関する通知は、新たな登録が行われた後、初めてユーザが薬局に来局してＩＣカード１３を利用したサービスを受けるとき、すなわち、薬歴の閲覧や薬歴の更新を行うときに行われてもよい。また、新たな登録が行われたとき、すなわち仮登録や本登録が完了した時や仮登録や本登録の要求をデータセンタ１１が受信したときに行われてもよい。以下では、新たな登録が行われた後、初めてユーザがＩＣカード１３を利用したサービスを受けるときに通知が行われるものとして説明を続ける。

このような場合、例えばユーザは新たな処方箋を持って薬局に来局し、薬剤師等に処方箋を渡すとともに処方された薬剤を受け取る。なお、この場合、配偶者は同伴している必要はない。このとき薬剤師等は、ユーザの処方箋に基づいて薬歴データを作成し、データセンタ１１に記録させる。つまり、薬歴データを更新させる。この例では、薬歴データをデータセンタ１１に記録させるタイミングで、ユーザに対して新たな登録についての通知が行われる。

以下、図９および図１０のフローチャートを参照して、薬歴データの更新およびユーザへの登録についての通知に関する処理である薬歴更新要求処理と薬歴更新処理について説明する。まず、図９のフローチャートを参照して、加盟店端末装置１２による薬歴更新要求処理を説明する。

ユーザがＩＣカード１３を加盟店端末装置１２のリーダライタ８１にかざすと、ステップＳ１０１において、リーダライタ８１は、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤおよび個人情報を取得して制御部８５に供給する。

また、表示制御部９５は、リーダライタ８１から供給された個人識別ＩＤと個人情報を必要に応じて表示部８４に供給し、表示させる。薬剤師等は表示された個人情報等を利用して、適宜ユーザの本人確認を行う。

その後、ステップＳ１０２において、データ生成部９４は、薬剤師等の操作に応じて入力部８３から供給される信号に基づいて、ユーザの処方箋の内容を含む薬歴データを生成する。そして、要求処理部９２は、個人識別ＩＤ、薬歴データ、および薬歴データの更新要求を通信部８２に供給する。

ステップＳ１０３において、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、薬歴データ、および薬歴データの更新要求を、通信網１６を介してデータセンタ１１に送信する。

これにより、データセンタ１１ではユーザの薬歴データが更新される。また、薬歴データの更新が行われると、データセンタ１１からは、新たに登録された情報についての通知および利用停止コードが送信されてくる。すなわち、ユーザの個人識別ＩＤに対して新たに登録された携帯型端末装置について、その携帯型端末装置が新たに登録された旨の登録通知情報と、その携帯型端末装置の利用停止コードとが送信されてくる。

ここで、登録通知情報には、新たな携帯型端末装置の登録が受け付けられた日時、つまり仮登録処理が行われた日時を示す登録日時情報と、その携帯型端末装置の機関情報により示される薬局名とが含まれている。具体的には、登録通知情報は、例えば何年何月何日にどこの薬局で、対応する利用停止コードにより特定される携帯型端末装置についての仮登録が行われた旨の文字情報などとされる。なお、登録通知情報に、利用停止コードが含まれていてもよい。

ステップＳ１０４において、通信部８２は、データセンタ１１から送信されてきた利用停止コードおよび登録通知情報を受信して制御部８５に供給する。

ステップＳ１０５において、表示制御部９５は通信部８２から供給された利用停止コードおよび登録通知情報を表示部８４に供給して表示させる。

このようにして利用停止コードおよび登録通知情報が表示部８４に表示されると、薬剤師等は適宜、表示されている利用停止コードおよび登録通知情報をユーザに見せたり、利用停止コードおよび登録通知情報の内容をユーザに伝えたりして、確認を促す。そして、ユーザは新たに登録された人物、すなわち携帯型端末装置がユーザ自身の知っているものであるか否かを確認する。

このとき、ユーザは、利用停止コードだけでなく登録（仮登録）が行われた日時や場所（薬局）などの情報も手掛かりとして確認を行うことができるので、より簡単かつ確実に新たな登録が、自分自身が許可したものであるか否かを特定することができる。

通常、利用停止コードに含まれる個人設定端末コードは配偶者やユーザが覚えやすい情報とされるはずであるから、ユーザが予め配偶者から利用停止コードを伝え聞いていれば、利用停止コードから容易に登録の確認を行うことができる。また、利用停止コードとともに登録の日時や場所に関する情報も表示されるので、さらに簡単かつ確実に登録の確認を行うことができる。

このように、新たに登録が行われたときには、ユーザに対して新たな登録について通知を行うことで、悪意ある第三者の登録を早期に発見することができ、セキュリティを確保することができる。なお、ここでは登録通知情報とともに利用停止コードも表示されると説明したが、登録通知情報のみが表示されてもよい。

新たな登録について確認を行うと、薬剤師等は入力部８３を操作して、適切な処理を指示する。例えば登録通知情報により示される新たな登録が、ユーザが許可していない不正な登録である場合、薬剤師等はその登録に関する情報の削除を指示する。

ステップＳ１０６において、要求処理部９２は、薬剤師等の操作に応じて入力部８３から供給された信号に基づいて、登録通知情報により通知された利用停止コードを削除するか否かを判定する。

ステップＳ１０６において削除しないと判定された場合、つまり登録通知情報により通知された新たな登録が、ユーザが許可した登録である場合、処理はステップＳ１０７へと進む。この場合、例えば薬剤師等は登録された人物、すなわち登録された携帯型端末装置の所有者を特定可能な、携帯型端末装置に関する情報を認識名情報として入力する。

ここで、認識名情報は、登録された携帯型端末装置の所有者の氏名や、ユーザとの続柄、電話番号等の一部や全部など、ユーザ自身がその人物（携帯型端末装置）を特定できる情報であれば、どのような情報であってもよい。この例では、例えば薬剤師等はユーザの指示に応じて、ユーザの配偶者の名前等を認識名情報として入力する。

すると、ステップＳ１０７においてデータ生成部９４は、入力部８３から供給された信号に基づいて認識名情報を生成する。

また、記録制御部９３は、生成された認識名情報と、ステップＳ１０４で受信した利用停止コードとをリーダライタ８１に供給し、ＩＣカード１３への記録を指示する。

ステップＳ１０８においてリーダライタ８１は、記録制御部９３から供給された認識名情報および利用停止コードを非接触通信によりＩＣカード１３に送信して、認識名情報と利用停止コードとを対応付けて記録させ、薬歴更新要求処理は終了する。ＩＣカード１３は、リーダライタ８１から受信した認識名情報と利用停止コードとを対応付けて記録する。

これにより、以降においてユーザは、ＩＣカード１３に記録されている認識名情報に基づいて、各利用停止コードがどの携帯型端末装置を特定するものであるかを確実に把握することができる。

一方、ステップＳ１０６において、登録通知情報により通知された利用停止コードを削除すると判定された場合、ステップＳ１０９において、通信部８２は個人識別ＩＤ、利用停止コード、および削除要求をデータセンタ１１に送信する。

すなわち、要求処理部９２は薬剤師等の操作に応じて、利用停止コードにより特定される携帯型端末装置の薬歴データへのアクセス権限の無効化を要求する削除要求を生成する。

また、要求処理部９２は、ステップＳ１０１で取得した個人識別ＩＤ、ステップＳ１０４で受信した利用停止コード、および生成した削除要求を通信部８２に供給し、データセンタ１１への送信を指示する。すると、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、および削除要求を、通信網１６を介してデータセンタ１１に送信する。

データセンタ１１では、削除要求に応じて利用停止コードが削除される。そして削除が完了すると、データセンタ１１からは削除が完了した旨の情報が送信されてくる。例えば、削除が完了した旨の情報には、削除された利用停止コード、つまりアクセス権限を無効化した携帯型端末装置の利用停止コードも含まれている。

ステップＳ１１０において、通信部８２は、データセンタ１１から送信されてきた、削除が完了した旨の情報を受信して制御部８５に供給する。表示制御部９５は、通信部８２から供給された情報を表示部８４に供給して表示させ、薬歴更新要求処理は終了する。なお、利用停止コードにより特定される携帯型端末装置の薬歴データへのアクセス権限に関し、データセンタ１１の記録部４１に、あらかじめ閲覧可否フラグを利用停止コードに対応づけて記録し、その値を変更することによってアクセス権限の無効化を実現してもよい。例えば、携帯型端末装置のアクセス権限が有効の場合に閲覧可否フラグを「１」、無効の場合に閲覧可否フラグを「０」とし、この閲覧可否フラグが「１」の場合のみ、利用停止コードにより特定される携帯型端末装置の薬歴データへのアクセスを可能とする。

このようにサービスの利用を停止させた携帯型端末装置の利用停止コード等が表示部８４に表示されると、ユーザ等は利用停止コード、つまり個人毎端末ＩＤおよび個人設定端末コードが正しく削除されたことを確認することができる。

以上のようにして加盟店端末装置１２は、薬歴データを更新するタイミングで、新たに登録された携帯型端末装置についての利用停止コードおよび登録通知情報を受信して表示させる。

これにより、ユーザに対して新たな携帯型端末装置の登録について確実に確認させることができ、悪意ある第三者の登録に対する保護機能を実現することができる。その結果、セキュリティを向上させることができる。また、このような登録通知情報の表示は、薬剤師等による不正な登録への抑止力としても期待され、ユーザも安心して情報公開を行うことができるようになる。

また、登録通知情報により通知された利用停止コードにより特定される携帯型端末装置が、ユーザの許可したものである場合には、利用停止コードと認識名情報とを対応付けてＩＣカード１３に記録させることで、利便性をさらに向上させることができる。すなわち、利用停止コードに対してユーザが記憶しやすい認識名情報を対応付けて記録させておくことで、ユーザは各利用停止コードが、誰が所有する携帯型端末装置のものであるかをさらに確実に特定することができる。これにより、携帯型端末装置の利用停止等の作業時に所望する携帯型端末装置をより簡単かつ確実に指定することができる。

続いて、図１０のフローチャートを参照して、データセンタ１１により行われる薬歴更新処理について説明する。この薬歴更新処理は、加盟店端末装置１２から更新要求が送信されてくると開始される。

ステップＳ１４１において、通信部４２は加盟店端末装置１２から送信されてきた個人識別ＩＤ、薬歴データ、および更新要求を受信して制御部４３に供給する。ステップＳ１４１では、図９のステップＳ１０３で送信された各情報が受信される。

ステップＳ１４２において管理部５１は、通信部４２から供給された更新要求に応じて薬歴データを更新する。

すなわち、管理部５１は、通信部４２から供給された薬歴データを更新部分のデータとして記録部４１に供給し、その薬歴データが通信部４２から供給された個人識別ＩＤに対応付けられて記録部４１に記録されている薬歴データに追加されるように記録部４１を制御する。記録部４１は、管理部５１の制御に従って、管理部５１から供給された薬歴データを記録することで薬歴データを更新する。

ステップＳ１４３において、管理部５１は、まだユーザに対して登録の通知を行っていない利用停止コードを選択し、選択した利用停止コードと、その利用停止コードに対応付けられている機関情報および登録日時情報とを読み出す。

例えば記録部４１は、各利用停止コードに対応付けて、登録の通知を行ったか否かを示すフラグを記録している。管理部５１は、ステップＳ１４１の処理で受信された個人識別ＩＤに基づいて、その個人識別ＩＤに対応付けられている利用停止コードのうち、登録の通知を行っていないことを示す値のフラグが対応付けられている利用停止コードを選択し、利用停止コード、機関情報、および登録日時情報を読み出す。なお、登録の通知を行ったか否かは、１または複数の通知先によって分けて記録してもよいし、通知先によらず通知済みか否かを記録してもよい。

なお、ユーザに対して登録の通知を行っていない利用停止コードがない場合には、以降の処理は行われず、薬歴更新処理は終了する。

ステップＳ１４４において、管理部５１は、読み出した機関情報および登録日時情報に基づいて登録通知情報を生成し、利用停止コードとともに通信部４２に供給する。

例えば管理部５１は、機関情報としての薬局ＩＤに対応付けられている薬局名を示す情報をさらに記録部４１から読み出して、登録日時情報と薬局名とが含まれる登録通知情報を生成する。

ステップＳ１４５において通信部４２は、管理部５１から供給された利用停止コードおよび登録通知情報を、通信網１６等を介して加盟店端末装置１２に送信する。これにより、図９のステップＳ１０４において利用停止コードと登録通知情報が受信される。

また、管理部５１は、登録通知情報が送信されて登録の通知がなされると、通知を行った利用停止コードに対応付けられているフラグの値を変更し、登録の通知を行ったことを示す値とする。

ステップＳ１４６において、管理部５１は、削除要求が送信されてきたか否かを判定する。

ステップＳ１４６において削除要求が送信されてこなかったと判定された場合、薬歴更新処理は終了する。

これに対して、ステップＳ１４６において削除要求が送信されてきたと判定された場合、ステップＳ１４７において、通信部４２は加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、および削除要求を受信して制御部４３に供給する。ステップＳ１４７で受信される個人識別ＩＤ、利用停止コード、および削除要求は、図９のステップＳ１０９で送信されたものである。

ステップＳ１４８において、管理部５１は、通信部４２から供給された個人識別ＩＤ、利用停止コード、および削除要求に基づいて利用停止コードを削除する。

すなわち、管理部５１は、削除要求に応じて、受信した個人識別ＩＤに対応付けられている個人毎端末ＩＤおよび個人設定端末コードのうち、受信した利用停止コードとされている個人毎端末ＩＤおよび個人設定端末コードの削除を記録部４１に指示する。記録部４１は、管理部５１の指示に応じて、記録している個人毎端末ＩＤおよび個人設定端末コード、つまり利用停止コードを削除する。

このようにして加盟店端末装置１２により指定された個人毎端末ＩＤおよび個人設定端末コードが削除されると、その個人毎端末ＩＤで特定される携帯型端末装置は、薬歴データにアクセスすることができなくなる。つまり、携帯型端末装置の薬歴データへのアクセス権限が無効化される。

管理部５１は、利用停止コードが削除されると、削除が完了した旨の情報を通信部４２に供給する。例えば、削除が完了した旨の情報には、サービスの利用を停止させた、つまりアクセス権限を無効化した携帯型端末装置の利用停止コードも含まれている。

ステップＳ１４９において、通信部４２は管理部５１から供給された、削除が完了した旨の情報を、通信網１６を介して加盟店端末装置１２に送信し、薬歴更新処理は終了する。

以上のようにしてデータセンタ１１は、個人識別ＩＤに対応付けられている薬歴データの更新を行った場合、ユーザに登録の通知を行っていない利用停止コードがあるときには、その利用停止コードについて登録通知情報を生成し、登録の通知を行う。このように新たな登録があるときには、ユーザに対して登録の通知を行うことで、薬歴データの不正な閲覧を防止し、セキュリティを向上させることができる。

〈個人設定端末コードおよび個人毎端末ＩＤの削除について〉
また、ユーザはＩＣカード１３を利用して、登録済みの携帯型端末装置１４や携帯型端末装置１５による薬歴データの閲覧許可、つまり薬歴データへのアクセス権限を無効化させることができる。そのような場合、ユーザは、ＩＣカード１３を持って薬局に行き、所望の個人毎端末ＩＤおよび個人設定端末コード、つまり利用停止コードを削除してもらう。

以下、図１１を参照して、そのような場合に行われる加盟店端末装置１２による削除要求処理、およびデータセンタ１１による削除処理について説明する。

まず、ユーザが加盟店端末装置１２のリーダライタ８１にＩＣカード１３をかざすと、ステップＳ１７１において、加盟店端末装置１２のリーダライタ８１は、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤ、利用停止コード、および識別名情報を取得して制御部８５に供給する。なお、利用停止コードと識別名情報は、互いに対応付けられた状態で取得される。

要求処理部９２は、利用停止コードの一覧の送信を要求する送信要求を生成し、個人識別ＩＤおよび送信要求を通信部８２に供給する。

ステップＳ１７２において、通信部８２は、要求処理部９２から供給された個人識別ＩＤと、利用停止コードの一覧の送信要求とを、通信網１６を介してデータセンタ１１に送信する。

すると、ステップＳ１９１において、データセンタ１１の通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤおよび送信要求を受信して制御部４３に供給する。

ステップＳ１９２において、管理部５１は送信要求に応じて、通信部４２から供給された個人識別ＩＤに対応付けられて記録されている利用停止コード、機関情報、および登録日時情報を記録部４１から読み出す。

そして、管理部５１は、読み出した利用停止コード、機関情報、および登録日時情報に基づいて利用停止コードの一覧を生成し、通信部４２に供給する。この利用停止コードの一覧には利用停止コード、機関情報により特定される機関名、および登録日時情報が含まれている。例えば機関情報が薬局ＩＤであるときには、管理部５１は、機関情報により特定される機関名として薬局名を記録部４１から読み出して、読み出した薬局名が含まれる利用停止コードの一覧を生成する。

ステップＳ１９３において、通信部４２は、管理部５１から供給された利用停止コードの一覧を、通信網１６を介して加盟店端末装置１２に送信する。

すると、ステップＳ１７３において、加盟店端末装置１２の通信部８２は、データセンタ１１から送信されてきた利用停止コードの一覧を受信して制御部８５に供給する。

ステップＳ１７４において、制御部８５はステップＳ１７１で取得した認識名情報と、ステップＳ１７３で受信された利用停止コードの一覧とから、認識名一覧を生成する。

例えば認識名一覧は、利用停止コードに対応付けられた機関名、登録日時情報、および認識名情報が一覧表示された情報である。つまり、利用停止コードに対応付けられている機関名および登録日時情報に対して、その利用停止コードに対応付けられている、ステップＳ１７１で取得された認識名情報がさらに対応付けられて、各利用停止コードについての機関名、登録日時情報、および認識名情報の一覧が認識名一覧として生成される。

ステップＳ１７５において、表示制御部９５は、認識名一覧を表示部８４に供給し、表示させる。これにより、表示部８４には、各利用停止コードに対応付けられた機関名、登録日時情報、および認識名情報の一覧（認識名一覧）が表示される。この認識名一覧には、利用停止コード自体は表示されない。なお、認識名一覧に利用停止コードが表示されるようにしてもよい。

このようにして認識名一覧が表示されると、ユーザは認識名一覧のなかから、認識名情報、登録日時情報、および機関名を手掛かりとして所望の認識名情報を指定する。このように認識名情報を指定することは、ユーザが所望の利用停止コードを選択することであるといえる。

ステップＳ１７６において、要求処理部９２は、ユーザまたは薬剤師の操作に応じて入力部８３から供給された信号に基づいて、利用停止コードを選択する。すなわち、要求処理部９２は、ユーザ（薬剤師）により指定された認識名情報に対応する利用停止コードを、削除する利用停止コードとして選択する。

要求処理部９２は、選択した利用停止コード、つまり個人設定端末コードおよび個人毎端末ＩＤの削除要求を生成し、個人識別ＩＤ、利用停止コード、および削除要求を通信部８２に供給する。この削除要求は利用停止コード、つまり個人毎端末ＩＤにより特定される携帯型端末装置の薬歴データへのアクセス権限の無効化を要求するものである。

ステップＳ１７７において、通信部８２は要求処理部９２から供給された個人識別ＩＤ、利用停止コード、および削除要求を、通信網１６を介してデータセンタ１１に送信する。

すると、ステップＳ１９４においてデータセンタ１１の通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、および削除要求を受信して制御部４３に供給する。

削除要求が受信されると、その後、ステップＳ１９５およびステップＳ１９６の処理が行われて削除処理は終了するが、これらの処理は図１０のステップＳ１４８およびステップＳ１４９の処理と同様であるので、その説明は省略する。

ユーザにより指定された利用停止コード、つまり個人毎端末ＩＤおよび個人設定端末コードが削除されると、以降においては、削除された個人毎端末ＩＤで特定される携帯型端末装置は、薬歴データにアクセスすることができなくなる。すなわち、薬歴データへのアクセス権限が無効化される。

また、削除が完了した旨の情報が送信されると、ステップＳ１７８において、加盟店端末装置１２の通信部８２は、データセンタ１１から送信されてきた、削除が完了した旨の情報を受信して制御部８５に供給する。表示制御部９５は、通信部８２から供給された情報を表示部８４に供給して表示させ、削除要求処理は終了する。

以上のようにして加盟店端末装置１２は、認識名一覧を生成して表示させ、ユーザに利用停止コードを選択させ、利用停止コードをデータセンタ１１に送信する。また、データセンタ１１は加盟店端末装置１２から受信した利用停止コードを削除する。

このように認識名一覧を表示させて利用停止コードを選択させることで、ユーザは登録日時情報や機関名、自分が入力した認識名情報などから簡単かつ確実に利用停止コードを選択することができ、利便性を向上させることができる。

特に、この場合、ユーザは個人情報が含まれない利用停止コードを必ずしも覚えておく必要がなく、自分が入力した覚えやすく、思い出しやすい情報に基づいて利用停止コードを選択することができる。

なお、ここでは、加盟店端末装置１２がデータセンタ１１から登録日時情報と機関名を含む利用停止コードの一覧を受信して認識名情報の一覧を生成し、その認識名情報の一覧から利用停止コードに対応する認識名情報を選択させると説明した。しかし、加盟店端末装置１２がＩＣカード１３から読み出した利用停止コードおよび認識名情報を一覧表示させ、その一覧のなかから削除する利用停止コードが選択されるようにしてもよい。この場合、加盟店端末装置１２は、データセンタ１１から利用停止コードの一覧を受信する必要がなくなる。

〈第１の実施の形態の変形例１〉
〈認識名情報の記録について〉
なお、以上においては、ユーザにより指定（入力）された認識名情報が利用停止コードに対応付けられてＩＣカード１３に記録されると説明したが、認識名情報がデータセンタ１１にも記録されるようにしてもよい。

そのような場合、データセンタ１１の記録部４１には、例えば図１２に示すように個人識別ＩＤに対応付けられて個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報、認識名情報、および薬歴データが記録される。

なお、個人識別ＩＤには、１または複数の個人毎端末ＩＤが対応付けられている。また、個人識別ＩＤには、個人毎端末ＩＤごとに個人設定端末コード、登録日時情報、機関情報、および認識名情報が対応付けられている。

このようにデータセンタ１１にも認識名情報が記録される場合、図９に示した薬歴更新要求処理および図１０に示した薬歴更新処理に対応する処理として、図１３および図１４に示す処理が行われる。

まず、図１３のフローチャートを参照して、加盟店端末装置１２による薬歴更新要求処理について説明する。なお、ステップＳ２２１乃至ステップＳ２２８の処理は、図９のステップＳ１０１乃至ステップＳ１０８の処理と同様であるので、その説明は省略する。

ステップＳ２２８において、ユーザのＩＣカード１３に利用停止コードおよび認識名情報が対応付けて記録されると、要求処理部９２は個人識別ＩＤ、利用停止コード、および認識名情報を通信部８２に供給する。

ステップＳ２２９において、通信部８２は要求処理部９２から供給された個人識別ＩＤ、利用停止コード、および認識名情報を、通信網１６を介してデータセンタ１１に送信するとともに認識名情報の記録を要求し、薬歴更新要求処理は終了する。

また、ステップＳ２２６において削除すると判定された場合、ステップＳ２３０およびステップＳ２３１の処理が行われて薬歴更新要求処理は終了するが、これらの処理は図９のステップＳ１０９およびステップＳ１１０の処理と同様であるので、その説明は省略する。

以上のようにして、加盟店端末装置１２はＩＣカード１３に利用停止コードおよび認識名情報を記録させると、それらの利用停止コードおよび認識名情報と、個人識別ＩＤとをデータセンタ１１に送信して認識名情報を記録させる。

このようにデータセンタ１１においても認識名情報を記録しておけば、各利用停止コードが、どの携帯型端末装置のものであるかを容易に特定することができ、利便性を向上させることができる。

続いて、図１４のフローチャートを参照して、データセンタ１１による薬歴更新処理について説明する。なお、ステップＳ２６１乃至ステップＳ２６９の処理は、図１０のステップＳ１４１乃至ステップＳ１４９の処理と同様であるので、その説明は省略する。

また、ステップＳ２６６において、削除要求が送信されてこなかった、つまり図１３のステップＳ２２９の処理により個人識別ＩＤ、利用停止コード、および認識名情報が送信されてきた場合、ステップＳ２７０の処理が行われる。

ステップＳ２７０において、通信部４２は加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、および認識名情報を受信して制御部４３に供給する。

ステップＳ２７１において、管理部５１は加盟店端末装置１２の要求に応じて、通信部４２から供給された認識名情報を記録部４１に供給して記録させる。

すなわち、管理部５１は、記録部４１に記録されている利用停止コードのうち、通信部４２から供給された個人識別ＩＤおよび利用停止コードにより特定される利用停止コードに対応付けられて認識名情報が記録されるように記録部４１を制御する。記録部４１は、管理部５１の制御に従って、管理部５１により指定された利用停止コードに対応付けて認識名情報を記録する。認識名情報が記録されると、薬歴更新処理は終了する。

以上のようにしてデータセンタ１１は、加盟店端末装置１２から受信した認識名情報を個人識別ＩＤおよび利用停止コードに対応付けて記録する。これにより、各利用停止コードがどの携帯型端末装置のものであるかをユーザが容易に特定することができるようになり、利便性を向上させることができる。

〈個人設定端末コードおよび個人毎端末ＩＤの削除について〉
また、例えばデータセンタ１１に認識名情報が記録されると、ユーザは薬局において簡単に所望の個人毎端末ＩＤ（利用停止コード）を削除させ、その個人毎端末ＩＤにより特定される携帯型端末装置による薬歴データへのアクセス権限を無効化することができる。

以下、図１５のフローチャートを参照して、加盟店端末装置１２による削除要求処理、およびデータセンタ１１による削除処理について説明する。

まず、ユーザは、ＩＣカード１３を持って薬局に行き、薬剤師等に所望の個人毎端末ＩＤおよび個人設定端末コードを削除したい旨を伝え、ＩＣカード１３を加盟店端末装置１２にかざす。

すると、ステップＳ３０１において、加盟店端末装置１２のリーダライタ８１は、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤを取得して制御部８５に供給する。このとき、必要に応じて個人情報も読み出され、本人確認が行われる。

要求処理部９２は、利用停止コードの一覧の送信を要求する送信要求を生成し、個人識別ＩＤおよび送信要求を通信部８２に供給する。

ステップＳ３０２において、通信部８２は、要求処理部９２から供給された個人識別ＩＤと、利用停止コードの一覧の送信要求とを、通信網１６を介してデータセンタ１１に送信する。

すると、ステップＳ３１１において、データセンタ１１の通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤおよび送信要求を受信して制御部４３に供給する。

ステップＳ３１２において、管理部５１は送信要求に応じて、通信部４２から供給された個人識別ＩＤに対応付けられて記録されている利用停止コード、機関情報、登録日時情報、および認識名情報を記録部４１から読み出す。

そして、管理部５１は、読み出した利用停止コード、機関情報、登録日時情報、および認識名情報に基づいて利用停止コードの一覧を生成し、通信部４２に供給する。この利用停止コードの一覧には利用停止コード、機関情報により特定される機関名、登録日時情報、および認識名情報が含まれている。

ステップＳ３１３において、通信部４２は、管理部５１から供給された利用停止コードの一覧を、通信網１６を介して加盟店端末装置１２に送信する。

すると、ステップＳ３０３において、加盟店端末装置１２の通信部８２は、データセンタ１１から送信されてきた利用停止コードの一覧を受信して制御部８５に供給する。

ステップＳ３０４において、表示制御部９５は、通信部８２から供給された利用停止コードの一覧のうち、利用停止コードを除く部分を認識名一覧として表示部８４に供給し、認識名一覧を表示させる。

したがって、表示部８４に表示される認識名一覧には、利用停止コードに対応付けられた機関名、登録日時情報、および認識名情報が一覧表示されている。なお、認識名一覧に利用停止コードも表示されるようにしてもよい。つまり利用停止コードの一覧がそのまま表示されてもよい。

認識名一覧が表示されると、ユーザは認識名一覧のなかから、所望の認識名情報を指定する。ユーザにより認識名情報が選択されると、その後、ステップＳ３０５乃至ステップＳ３０７の処理が行われて削除要求処理は終了するが、これらの処理は図１１のステップＳ１７６乃至ステップＳ１７８の処理と同様であるので、その説明は省略する。

また、加盟店端末装置１２により利用停止時コードが選択され、個人識別ＩＤ、利用停止コード、および削除要求が送信されると、データセンタ１１ではステップＳ３１４乃至ステップＳ３１６の処理が行われて削除処理は終了する。なお、これらのステップＳ３１４乃至ステップＳ３１６の処理は、図１１のステップＳ１９４乃至ステップＳ１９６の処理と同様であるので、その説明は省略する。

以上のようにして、加盟店端末装置１２は、ユーザによって選択された利用停止コードをデータセンタ１１に送信する。また、データセンタ１１は加盟店端末装置１２から受信した利用停止コードを削除する。

このように認識名一覧を表示させて利用停止コードを選択させることで、簡単かつ確実に利用停止コードを選択することができ、利便性を向上させることができる。

〈第２の実施の形態〉
〈本人情報の記録について〉
また、以上においては、ユーザが携帯型端末装置１４を利用しない場合も考慮して、薬局、つまり加盟店端末装置１２を介して、ユーザに新たな登録の通知が行われる例について説明した。しかし、ユーザが携帯型端末装置１４を利用する場合には、ユーザが所持する携帯型端末装置１４に、直接、登録の通知が行われるようにしてもよい。

そのような場合、データセンタ１１の記録部４１には、例えば図１６に示すように個人識別ＩＤに対応付けられて個人設定端末コード、個人毎端末ＩＤ、本人情報、登録日時情報、機関情報、および薬歴データが記録される。

なお、個人識別ＩＤには、１または複数の個人毎端末ＩＤが対応付けられている。また、個人識別ＩＤには、個人毎端末ＩＤごとに個人設定端末コード、本人情報、登録日時情報、および機関情報が対応付けられている。

ここで、本人情報は、その本人情報が対応付けられている個人毎端末ＩＤにより特定される携帯型端末装置が、ユーザ本人のものであるか否かを示す情報である。換言すれば、本人情報は、個人毎端末ＩＤにより特定される携帯型端末装置が、新たな登録の通知などを行うべき携帯型端末装置であるか否かを示している。すなわち、例えば子供の薬歴情報について親等の確認者が管理するような場合は、ユーザ本人の携帯型端末装置ではなく、確認者の携帯型端末装置を新たな登録の通知などを行うべき携帯型端末装置であるとして登録してもよい。

具体的には、携帯型端末装置がユーザ本人や確認者のものである場合、本人情報は「１」とされ、携帯型端末装置がユーザ本人や確認者のものでない場合、本人情報は「０」とされる。なお、１つの個人識別ＩＤに対応付けて複数の携帯型端末装置１４を登録している場合には、１つの携帯型端末装置１４のみ本人情報が「１」とされるようにしてもよいし、複数の携帯型端末装置１４の本人情報が「１」とされるようにしてもよい。

このようにデータセンタ１１に本人情報も記録される場合に、新たに配偶者の所有する携帯型端末装置１５をデータセンタ１１に登録し、携帯型端末装置１５で薬歴データを閲覧することができるようにするときに行われる処理について説明する。なお、この場合、ユーザの所有する携帯型端末装置１４については、既に個人識別ＩＤに対応付けて、新たな登録の通知などを行うべき端末装置として、登録済みであるものとする。

配偶者が所持する携帯型端末装置１５について仮登録を行う場合、例えばユーザおよび配偶者は加盟店端末装置１２が設置されているサービス加盟店に行き、サービス加盟店の店員である薬剤師等に新規の登録をしたい旨を伝える。すると、薬剤師等はユーザが所持しているＩＣカード１３の提示を求める。そして、ユーザがＩＣカード１３を加盟店端末装置１２のリーダライタ８１にかざすと、図７を参照して説明した処理に対応する仮登録時の処理が行われる。

以下、図１７のフローチャートを参照して、仮登録時に行われる、携帯型端末装置１５による読み取り処理、加盟店端末装置１２による仮登録要求処理、およびデータセンタ１１による仮登録処理について説明する。

ステップＳ３４１において、加盟店端末装置１２のリーダライタ８１は、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤおよび個人情報を取得して制御部８５に供給する。

また、表示制御部９５は、リーダライタ８１から供給された個人識別ＩＤと個人情報を必要に応じて表示部８４に供給し、表示させる。薬剤師等は表示された個人情報等を利用して、適宜ユーザの本人確認を行う。

さらに、これから仮登録を行おうとする携帯型端末装置１５が、新たな登録の通知などを行うべき端末装置であれば本人情報に「１」、そうでなければ本人情報に「０」を設定する。

ステップＳ３４２において、通信部８２は、通信網１６を介してデータセンタ１１に個人識別ＩＤ、本人情報、薬局ＩＤ、および仮登録要求を送信する。

すなわち、要求処理部９２は、薬剤師の操作に応じて入力部８３から供給された信号から本人情報を生成する。また、要求処理部９２は、加盟店端末装置１２が設けられた薬局を特定するための薬局ＩＤを記録部８６から読み出すとともに、個人識別ＩＤにより識別されるユーザについて、新たな携帯型端末装置１５の仮登録を要求する仮登録要求を生成する。

そして、要求処理部９２は、リーダライタ８１から供給された個人識別ＩＤ、本人情報、記録部８６から読み出した薬局ＩＤ、および仮登録要求を通信部８２に供給し、送信を指示する。すると、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、本人情報、薬局ＩＤ、および仮登録要求をデータセンタ１１に送信する。

ステップＳ３５１において、データセンタ１１の通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、本人情報、薬局ＩＤ、および仮登録要求を受信して制御部４３に供給する。

ステップＳ３５２において、生成部５２は、受信された個人識別ＩＤに対する個人毎端末ＩＤ、機関情報、および登録日時情報を生成する。

ステップＳ３５３において、管理部５１は記録部４１に個人毎端末ＩＤ、本人情報、機関情報、および登録日時情報を供給し、記録させる。すなわち、管理部５１は、記録部４１に記録されている個人識別ＩＤのうち、ステップＳ３５１で受信された個人識別ＩＤに対応付けて個人毎端末ＩＤ、本人情報、機関情報、および登録日時情報を記録させる。

このようにして、個人識別ＩＤに対して個人毎端末ＩＤ、本人情報、機関情報、および登録日時情報が対応付けられて記録されると、携帯型端末装置１５の仮登録が完了する。

仮登録が完了すると、その後、ステップＳ３５４の処理が行われて個人毎端末ＩＤが送信され、仮登録処理は終了するが、ステップＳ３５４の処理は図７のステップＳ２４の処理と同様であるので、その説明は省略する。

また、個人毎端末ＩＤが送信されると、加盟店端末装置１２ではステップＳ３４３乃至ステップＳ３４５の処理が行われて仮登録要求処理は終了するが、これらの処理は図７のステップＳ１３乃至ステップＳ１５の処理と同様であるので、その説明は省略する。

さらに、加盟店端末装置１２で仮登録要求処理が行われ、ＱＲコードが表示されると、携帯型端末装置１５により読み取り処理としてステップＳ３６１乃至ステップＳ３６３の処理が行われる。なお、これらのステップＳ３６１乃至ステップＳ３６３の処理は図７のステップＳ３１乃至ステップＳ３３の処理と同様であるので、その説明は省略する。

以上のようにして、データセンタ１１では、加盟店端末装置１２から仮登録要求とともに送信されてきた本人情報も個人毎端末ＩＤに対応付けられて記録される。これにより、新たな登録の通知をすべき携帯型端末装置を特定することができ、セキュリティを確保しつつ利便性を向上させることができる。

〈登録の通知について〉
図１７を参照して説明した処理により携帯型端末装置１５の仮登録が行われると、配偶者は携帯型端末装置１５を操作して、図８を参照して説明した登録要求処理と同様の処理を実行させ、本登録を行う。このとき、データセンタ１１では、図８を参照して説明した登録処理と同様の処理が行われる。

また、データセンタ１１は、携帯型端末装置１５の本登録が完了した時点で、ユーザの携帯型端末装置１４に対して新たな登録があった旨の通知を行う。

なお、上記携帯型端末装置１４に対する通知は、本登録が完了した時点ではなく、仮登録が完了した時点や、仮登録や本登録の要求をデータセンタ１１が受信した時点で行われてもよい。携帯型端末装置１４にて通知が行われるタイミングは、通知を受信してすぐでも、上記処理が行われた後初めて携帯型端末装置１４により電子お薬手帳のサービスのためのアプリケーションプログラムが起動されたとき、すなわちデータセンタ１１へのアクセスがあったときとされてもよい。また、通知先および通知方法は、新たな登録があった旨の通知先として設定されたものへの通知であれば、携帯型端末装置１４ではなく、電子お薬手帳のwebサイトのユーザ本人や確認者のアカウントへの通知など、どのような形をとってもよい。

以下、図１８および図１９を参照して、携帯型端末装置１４がデータセンタ１１からの通知を受ける通知受信処理、およびデータセンタ１１が携帯型端末装置１４に対して通知を行う通知処理について説明する。

まず、図１８のフローチャートを参照して、携帯型端末装置１４による通知受信処理について説明する。

ステップＳ３９１において、通信部１１１は、データセンタ１１から送信されてきた利用停止コードおよび登録通知情報を受信して制御部１１４に供給する。なお、登録通知情報には、上述したように仮登録処理が行われた日時を示す登録日時情報と、機関情報により示される機関名（薬局名）とが含まれている。

ステップＳ３９２において、表示制御部１２４は、通信部１１１から供給された利用停止コードおよび登録通知情報を表示部１１６に供給して表示させる。なお、利用停止コードは表示されず、登録通知情報のみが表示されてもよい。

このようにして利用停止コードと登録通知情報が表示されると、ユーザは、新たに登録された人物、すなわち携帯型端末装置１５がユーザ自身の知っているものであるか否かを確認し、必要に応じて入力部１１３を操作し、削除を指示する。

ステップＳ３９３において、制御部１１４は、ユーザの操作に応じて入力部１１３から供給された信号に基づいて、登録通知情報により通知された利用停止コードを削除するか否かを判定する。

ステップＳ３９３において削除しないと判定された場合、つまり登録通知情報により通知された新たな登録が、ユーザが許可した登録である場合、処理はステップＳ３９４へと進む。この場合、例えばユーザは登録された人物、すなわち登録された携帯型端末装置１５の所有者を特定可能な情報を認識名情報として入力する。

ステップＳ３９４において制御部１１４は、入力部１１３から供給された信号に基づいて認識名情報を生成する。また、情報管理部１２２は、登録通知情報から機関名と登録日時情報を抽出する。

ステップＳ３９５において、情報管理部１２２はステップＳ３９１で受信した利用停止コード、登録通知情報から抽出された機関名と登録日時情報、および認識名情報を記録部１１５に供給し、それらの情報を対応付けて記録させる。記録部１１５は、情報管理部１２２の制御に従って利用停止コード、機関名、登録日時情報、および認識名情報を記録し、通知受信処理は終了する。

これに対して、ステップＳ３９３において削除すると判定された場合、ステップＳ３９６において、通信部１１１は個人識別ＩＤ、利用停止コード、および削除要求をデータセンタ１１に送信する。

すなわち、制御部１１４は利用停止コードにより特定される携帯型端末装置１５に関する情報の削除を要求する削除要求を生成するとともに、記録部１１５からユーザを特定する個人識別ＩＤを読み出す。

さらに、制御部１１４は、個人識別ＩＤ、ステップＳ３９１で受信した利用停止コード、および生成した削除要求を通信部１１１に供給し、データセンタ１１への送信を指示する。すると、通信部１１１は、制御部１１４から供給された個人識別ＩＤ、利用停止コード、および削除要求を、通信網１６を介してデータセンタ１１に送信する。

データセンタ１１では、削除要求に応じて利用停止コードが削除される。そして削除が完了すると、データセンタ１１からは削除が完了した旨の情報が送信されてくる。

ステップＳ３９７において、通信部１１１はデータセンタ１１から送信されてきた、削除が完了した旨の情報を受信して制御部１１４に供給する。表示制御部１２４は、通信部１１１から供給された情報を表示部１１６に供給して表示させ、通知受信処理は終了する。

以上のようにして携帯型端末装置１４は、新たに登録された携帯型端末装置についての利用停止コードおよび登録通知情報を受信して、利用停止コードおよび登録通知情報を表示させる。

これにより、ユーザに対して新たな携帯型端末装置の登録について確実に確認させることができ、セキュリティを確保することができる。また、利用停止コードにより特定される携帯型端末装置が、ユーザの許可したものである場合には利用停止コード、機関名、登録日時情報、および認識名情報を対応付けて記録させることで、利用停止コードの識別を容易にすることができ、利便性を向上させることができる。

続いて、図１９のフローチャートを参照して、データセンタ１１により行われる通知処理について説明する。この通知処理は、上述したように携帯型端末装置の本登録が完了したタイミング等で開始される。

ステップＳ４２１において、管理部５１は、まだユーザに対して登録の通知を行っていない利用停止コードを選択し、選択した利用停止コードと、その利用停止コードに対応付けられている機関情報および登録日時情報とを記録部４１から読み出す。

ステップＳ４２２において、管理部５１は、読み出した機関情報および登録日時情報に基づいて登録通知情報を生成し、利用停止コードとともに通信部４２に供給する。なお、この場合、利用停止コードと登録通知情報の送信先は、本人情報が「１」である個人毎端末ＩＤにより特定される携帯型端末装置１４とされる。

登録通知情報が生成されると、その後、ステップＳ４２３乃至ステップＳ４２７の処理が行われて通知処理は終了するが、これらの処理は図１０のステップＳ１４５乃至ステップＳ１４９の処理と同様であるので、その説明は省略する。但し、この場合、利用停止コードおよび登録通知情報の送信先は携帯型端末装置１４であり、削除要求の送信元も携帯型端末装置１４となる。

以上のようにしてデータセンタ１１は、新たな登録が行われると登録通知情報を生成し、登録の通知を行う。このように新たな登録があるときには、ユーザに対して登録の通知を行うことで、薬歴データの不正な閲覧を防止し、セキュリティおよび利便性を向上させることができる。

なお、ここでは利用停止コード、機関名、登録日時情報、および認識名情報が対応付けられて携帯型端末装置１４に記録されると説明したが、これらの利用停止コード、機関名、登録日時情報、および認識名情報がＩＣカード１３にも記録されるようにしてもよい。

そのような場合、例えば利用停止コード、機関名、登録日時情報、および認識名情報がＱＲコードなどにより携帯型端末装置１４から加盟店端末装置１２に送信される。そして加盟店端末装置１２から非接触通信等によりＩＣカード１３へと利用停止コード、機関名、登録日時情報、および認識名情報が送信されて記録される。また、非接触通信等により携帯型端末装置１４が直接、利用停止コード、機関名、登録日時情報、および認識名情報をＩＣカード１３に記録してもよい。

〈個人設定端末コードおよび個人毎端末ＩＤの削除について〉
ユーザの携帯型端末装置１４に利用停止コードと、機関名、登録日時情報、および認識名情報とが対応付けられて記録されると、ユーザはそれらの情報から容易に所望の利用停止コード（個人毎端末ＩＤ）を選択し、薬歴データへのアクセス権限を無効化することができる。

以下、図２０を参照してユーザが携帯型端末装置１４を操作して、所望の携帯型端末装置の薬歴データへのアクセス権限を無効化するときに行われる処理について説明する。すなわち、図２０のフローチャートを参照して、携帯型端末装置１４による削除要求処理、およびデータセンタ１１による削除処理について説明する。

ステップＳ４５１において、表示制御部１２４は、認識名情報の一覧を表示部１１６に表示させる。

例えば情報管理部１２２は、ユーザの操作に応じて記録部１１５に記録されている利用停止コードと、利用停止コードに対応付けられている機関名、登録日時情報、および認識名情報とを読み出す。このとき、記録部１１５に記録されている全ての利用停止コードが読み出される。

制御部１１４は、読み出した各利用停止コードの機関名、登録日時情報、および認識名情報を含む認識名情報の一覧を生成する。なお、認識名情報の一覧に利用停止コードが含まれていてもよい。

表示制御部１２４は、生成された認識名情報の一覧を表示部１１６に供給して表示させる。認識名情報の一覧が表示されると、ユーザは入力部１１３を操作して、認識名情報の一覧のなかから所望の認識名情報を選択する。

ユーザにより認識名情報が選択されると、ステップＳ４５２において制御部１１４は、入力部１１３から供給された信号に基づいて、ユーザにより選択された認識名情報に対応付けられている利用停止コードを、削除する利用停止コードとして選択する。

利用停止コードが選択されると、その後、ステップＳ４５３およびステップＳ４５４の処理が行われて削除要求処理は終了するが、これらの処理は図１８のステップＳ３９６およびステップＳ３９７の処理と同様であるので、その説明は省略する。

また、携帯型端末装置１４により利用停止時コードが選択され、個人識別ＩＤ、利用停止コード、および削除要求が送信されると、データセンタ１１では削除処理としてステップＳ４６１乃至ステップＳ４６３の処理が行われる。なお、これらのステップＳ４６１乃至ステップＳ４６３の処理は、図１９のステップＳ４２５乃至ステップＳ４２７の処理と同様であるので、その説明は省略する。

以上のようにして携帯型端末装置１４は、利用停止コードに対応付けられて記録されている機関名、登録日時情報、および認識名情報に基づいて認識名情報の一覧を生成して表示させ、ユーザに所望の利用停止コードを選択させる。

このように機関名、登録日時情報、および認識名情報を手掛かりとして表示させることで、より簡単かつ確実にユーザに所望の利用停止コードを選択させることができ、利便性を向上させることができる。

〈第３の実施の形態〉
〈認識名情報の記録について〉
また、第１の実施の形態の変形例１では、データセンタ１１に認識名情報を記録しておくと説明したが、さらにセキュリティを向上させるために認識名情報ではなく認識名情報のハッシュ値を記録しておくようにしてもよい。

そのような場合、データセンタ１１の記録部４１には、例えば図２１に示すように個人識別ＩＤに対応付けられて個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報、ハッシュ値、および薬歴データが記録される。

なお、個人識別ＩＤには、１または複数の個人毎端末ＩＤが対応付けられている。また、個人識別ＩＤには、個人毎端末ＩＤごとに個人設定端末コード、登録日時情報、機関情報、およびハッシュ値が対応付けられている。

このようにデータセンタ１１にハッシュ値が記録される場合、図９に示した薬歴更新要求処理および図１０に示した薬歴更新処理に対応する処理として、図２２および図２３に示す処理が行われる。なお、ここでは、第１の実施の形態と同様に、携帯型端末装置１４は利用されないものとして説明を続ける。

まず、図２２のフローチャートを参照して、加盟店端末装置１２による薬歴更新要求処理について説明する。なお、ステップＳ５０１乃至ステップＳ５０８の処理は、図９のステップＳ１０１乃至ステップＳ１０８の処理と同様であるので、その説明は省略する。

ステップＳ５０８において、ユーザのＩＣカード１３に利用停止コードおよび認識名情報が対応付けられて記録されると、ステップＳ５０９において、データ生成部９４は、認識名情報に対してハッシュ演算を行い、認識名情報のハッシュ値を算出する。

また、要求処理部９２は個人識別ＩＤ、利用停止コード、およびハッシュ値を通信部８２に供給する。ここで、通信部８２に供給される利用停止コードは、ステップＳ５０８の処理で記録されたものである。

ステップＳ５１０において、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、およびハッシュ値を、通信網１６を介してデータセンタ１１に送信するとともにハッシュ値の記録を要求し、薬歴更新要求処理は終了する。

また、ステップＳ５０６において削除すると判定された場合、ステップＳ５１１およびステップＳ５１２の処理が行われて薬歴更新要求処理は終了するが、これらの処理は図９のステップＳ１０９およびステップＳ１１０の処理と同様であるので、その説明は省略する。

以上のようにして、加盟店端末装置１２は、ＩＣカード１３に利用停止コードおよび認識名情報を記録させ、さらに認識名情報のハッシュ値を求め、個人識別ＩＤ、利用停止コード、およびハッシュ値をデータセンタ１１に送信してハッシュ値を記録させる。

このようにデータセンタ１１においてハッシュ値を記録しておけば、セキュリティを向上させつつハッシュ値を利用して各種のサービスを提供することができ、利便性も向上させることができる。

続いて、図２３のフローチャートを参照して、データセンタ１１による薬歴更新処理について説明する。なお、ステップＳ５４１乃至ステップＳ５４９の処理は、図１０のステップＳ１４１乃至ステップＳ１４９の処理と同様であるので、その説明は省略する。

また、ステップＳ５４６において、削除要求が送信されてこなかった、つまり図２２のステップＳ５１０の処理により個人識別ＩＤ、利用停止コード、およびハッシュ値が送信されてきた場合、ステップＳ５５０の処理が行われる。

ステップＳ５５０において、通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、およびハッシュ値を受信して制御部４３に供給する。

ステップＳ５５１において、管理部５１は、通信部４２から供給されたハッシュ値を記録部４１に供給して記録させる。

すなわち、管理部５１は、記録部４１に記録されている利用停止コードのうち、通信部４２から供給された個人識別ＩＤおよび利用停止コードにより特定される利用停止コードに対応付けられてハッシュ値が記録されるように記録部４１を制御する。記録部４１は、管理部５１の制御に従って、管理部５１により指定された利用停止コードに対応付けてハッシュ値を記録する。ハッシュ値が記録されると、薬歴更新処理は終了する。

以上のようにしてデータセンタ１１は、加盟店端末装置１２から受信したハッシュ値を個人識別ＩＤおよび利用停止コードに対応付けて記録する。これにより、セキュリティを向上させつつハッシュ値を利用したサービスを提供し、利便性を向上させることができる。

このようにデータセンタ１１にハッシュ値が記録される場合でも、ユーザはＩＣカード１３を利用して、薬局において所望の利用停止コード（個人毎端末ＩＤ）を削除させることができる。そのような場合には、図１１を参照して説明した削除要求処理および削除処理と同様の処理が行われる。

〈ＩＣカードの再発行について〉
また、データセンタ１１にハッシュ値を記録しておくことで、ユーザがＩＣカード１３を紛失してしまい、ＩＣカード１３を再発行してもらう場合に、これまでＩＣカード１３に記録されていた情報を新たなＩＣカード１３にも記録することが可能となる。これにより、ユーザや配偶者は携帯型端末装置を登録し直すことなく薬歴データを閲覧することができ、利便性を向上させることができる。

なお、この例では、薬局等のサービス加盟店では、サービス加盟店内のみでユーザを特定可能な薬局内個人識別番号が用いられている。

すなわち、加盟店端末装置１２の記録部８６には、ユーザごとにユーザの氏名と、そのユーザを特定する薬局内個人識別番号とが対応付けられて記録されている。また、例えば記録部８６では、ユーザの氏名および薬局内個人識別番号に対応付けられて、処方箋や薬歴に関する情報などのユーザに関する情報が管理されている。

さらに、データセンタ１１では、記録部４１にサービス加盟店である薬局ごとに、その薬局を特定する薬局ＩＤ、個人識別ＩＤ、および薬局内個人識別番号が対応付けられて記録されている。したがって、データセンタ１１では、薬局ＩＤと薬局内個人識別番号とから、薬局ＩＤにより特定される薬局内において、薬局内個人識別番号で管理されているユーザの個人識別ＩＤを特定することが可能である。

以下、図２４および図２５を参照して、ユーザがＩＣカード１３の再発行を受ける場合に行われる処理について説明する。

まず、図２４のフローチャートを参照して加盟店端末装置１２による再発行処理について説明する。

ユーザは薬局に行き、担当の薬剤師等にＩＣカード１３等の再発行を依頼する。すると、薬剤師等はユーザに身分証等の提示を求めて本人確認した後、入力部８３を操作してユーザの氏名に対応付けられている薬局内個人識別番号を特定する。

すなわち、要求処理部９２は、入力部８３からの信号に基づいて、記録部８６からユーザの氏名に対応付けられて記録されている薬局内個人識別番号を読み出す。また、要求処理部９２は、記録部８６から薬局ＩＤを読み出す。

すると、ステップＳ５８１において、通信部８２は薬局ＩＤおよび薬局内個人識別番号をデータセンタ１１に送信する。

すなわち、要求処理部９２は、読み出した薬局ＩＤおよび薬局内個人識別番号を通信部８２に供給し、データセンタ１１への送信を指示する。通信部８２は、要求処理部９２から供給された薬局ＩＤおよび薬局内個人識別番号を、通信網１６を介してデータセンタ１１に送信するとともに、利用停止コードの一覧の送信を要求する。

薬局ＩＤおよび薬局内個人識別番号が送信されると、データセンタ１１では、薬局ＩＤおよび薬局内個人識別番号から個人識別ＩＤが特定される。そして、その個人識別ＩＤに対応付けられている利用停止コード、登録日時情報、および機関情報により示される機関名を含む利用停止コードの一覧が生成され、個人識別ＩＤと利用停止コードの一覧が加盟店端末装置１２に送信されてくる。

ステップＳ５８２において通信部８２は、データセンタ１１から送信されてきた個人識別ＩＤおよび利用停止コードの一覧を受信して制御部８５に供給する。

ステップＳ５８３において、表示制御部９５は、通信部８２から供給された利用停止コードの一覧のうち、利用停止コードを除いた部分、すなわち登録日時情報と機関名の部分を表示部８４に供給し、一覧表示させる。なお、利用停止コードの一覧がそのまま表示されてもよい。

表示部８４に登録日時情報と機関名が表示されると、ステップＳ５８４において、制御部８５は、ユーザによる認識名情報の入力を受け付ける。

ユーザは、表示部８４に表示された登録日時情報と機関名を手掛かりとして、それらの登録日時情報と機関名に対応付けられた利用停止コードに対して、以前にユーザが定めた認識名情報を思い出す。そして、ユーザ、またはユーザの指示を受けた薬剤師等は、入力部８３を操作して、登録日時情報と機関名の組ごとに認識名情報を入力していく。

制御部８５は、利用停止コードの一覧に含まれている各利用停止コードに対して、ユーザ等により入力された認識名情報を対応付けて保持する。

ステップＳ５８５において、データ生成部９４は、入力部８３から供給された各認識名情報に対してハッシュ演算を行い、認識名情報のハッシュ値を算出する。これにより、各利用停止コードに対応する認識名情報のハッシュ値が得られる。

要求処理部９２は、個人識別ＩＤ、利用停止コード、およびハッシュ値を通信部８２に供給し、データセンタ１１への送信を指示する。このとき、利用停止コードとハッシュ値とが対応付けられた状態で通信部８２に供給される。

ステップＳ５８６において、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、およびハッシュ値を、通信網１６を介してデータセンタ１１に送信するとともに、ハッシュ値の比較（照合）を要求する。

ハッシュ値を受信したデータセンタ１１では、利用停止コードごとに、受信したハッシュ値と、記録部４１に記録されているハッシュ値との比較が行われ、それらの比較結果が加盟店端末装置１２に送信される。

ステップＳ５８７において、通信部８２はデータセンタ１１から送信されてきたハッシュ値の比較結果を受信して制御部８５に供給する。また、表示制御部９５は、必要に応じて、通信部８２から供給されたハッシュ値の比較結果を表示部８４に供給し、表示させる。

ステップＳ５８８において、制御部８５は通信部８２から供給されたハッシュ値の比較結果に基づいて、全ての利用停止コードについてハッシュ値が一致したか否かを判定する。

ステップＳ５８８において、全ての利用停止コードについてハッシュ値が一致したと判定された場合、処理はステップＳ５９６に進む。

これに対して、ステップＳ５８８において利用停止コードについてハッシュ値が一致しないものがあったと判定された場合、ステップＳ５８９において制御部８５は、入力部８３から供給された信号に基づいて、ハッシュ値が一致しなかった利用停止コードを削除するか否かを判定する。

例えばハッシュ値の比較結果が表示部８４に表示されると、ユーザと薬剤師は表示された比較結果を確認する。このとき、ハッシュ値が一致しないものがあるときには、認識名情報を入力し直し、再度、上述したステップＳ５８４乃至ステップＳ５８７の処理が行われてもよい。

また、ハッシュ値が一致しない利用停止コードがある場合、ユーザはその利用停止コードを削除するか、またはその利用停止コードに対して認識名情報を付与し直すかを選択する。例えばユーザがハッシュ値が一致しない利用停止コードの削除を選択し、その選択に応じてユーザまたは薬剤師等が入力部８３を操作すると、制御部８５は入力部８３からの信号に応じて、利用停止コードを削除すると判定する。

ステップＳ５８９において、利用停止コードを削除すると判定された場合、要求処理部９２は、ハッシュ値が一致しない利用停止コード、つまり個人設定端末コードおよび個人毎端末ＩＤの削除要求を生成する。そして、要求処理部９２は個人識別ＩＤ、削除対象とする利用停止コード、および削除要求を通信部８２に供給し、処理はステップＳ５９０へと進む。

ステップＳ５９０において、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、および削除要求を、通信網１６を介してデータセンタ１１に送信する。

削除要求が送信されるとデータセンタ１１では、削除要求に応じて利用停止コード、つまり個人毎端末ＩＤと個人設定端末コードが削除され、削除が完了した旨の情報が加盟店端末装置１２に送信される。

ステップＳ５９１において、通信部８２は、データセンタ１１から送信されてきた削除が完了した旨の情報を受信して制御部８５に供給する。表示制御部９５は、通信部８２から供給された削除が完了した旨の情報を表示部８４に供給して表示させる。

削除が完了した旨の情報が表示されると、制御部８５はステップＳ５８２の処理で受信し、保持している利用停止コードのうち、データセンタ１１により削除された利用停止コードを削除して、処理はステップＳ５９６へと進む。

一方、ステップＳ５８９において、利用停止コードを削除しないと判定された場合、つまりハッシュ値が一致しない利用停止コードの認識名情報を新たに付与する場合、処理はステップＳ５９２に進む。

ステップＳ５９２において、制御部８５は新たな認識名情報の入力を受け付ける。

ユーザ、またはユーザの指示を受けた薬剤師等は、入力部８３を操作し、ハッシュ値が一致しなかった利用停止コードに対して新たな認識名情報を入力する。この場合、ユーザは登録日時情報および機関名などから、ハッシュ値が一致しなかった利用停止コードについて、その利用停止コードが割り当てられた配偶者等（携帯型端末装置）を特定することができるので、適切な認識名情報を付与することができる。

ステップＳ５９３において、データ生成部９４は、入力部８３から供給された認識名情報に対してハッシュ演算を行い、認識名情報のハッシュ値を算出する。

要求処理部９２は、ハッシュ値の書き換えを要求する書き換え要求を生成するとともに、個人識別ＩＤ、ハッシュ値が一致しなかった利用停止コード、新たに入力された認識名情報のハッシュ値、および書き換え要求を通信部８２に供給する。

ステップＳ５９４において、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、ハッシュ値、および書き換え要求を、通信網１６を介してデータセンタ１１に送信する。

すると、データセンタ１１では、書き換え要求に応じてハッシュ値の書き換えが行われ、ハッシュ値の書き換えが完了した旨の情報が加盟店端末装置１２に送信されてくる。

ステップＳ５９５において、通信部８２は、データセンタ１１から送信されてきたハッシュ値の書き換えが完了した旨の情報を受信して制御部８５に供給する。表示制御部９５は、通信部８２から供給されたハッシュ値の書き換えが完了した旨の情報を表示部８４に供給して表示させる。

ハッシュ値の書き換えが完了した旨の情報が表示されると、制御部８５はステップＳ５８２の処理で受信し、保持している利用停止コードのうち、新たな認識名情報が付与された利用停止コードに、その新たな認識名情報を対応付け、処理はステップＳ５９６へと進む。

ステップＳ５９６において、記録制御部９３は、リーダライタ８１を制御して個人識別ＩＤ、個人情報、利用停止コード、および認識名情報を新たに発行されたＩＣカード１３に記録させる。すなわち、記録制御部９３は、制御部８５に対応付けられて保持されている利用停止コードおよび認識名情報と、個人識別ＩＤおよび個人情報とをリーダライタ８１に供給し、再発行されたＩＣカード１３への記録を指示する。なお、個人情報は、必要に応じて薬剤師等により入力される。

リーダライタ８１は、記録制御部９３から供給された個人識別ＩＤ、個人情報、利用停止コード、および認識名情報を非接触通信により再発行されたＩＣカード１３に送信して記録させ、再発行処理は終了する。このとき、ＩＣカード１３には、利用停止コードと認識名情報とが対応付けられて記録される。

以上のようにして加盟店端末装置１２は、認識名情報のハッシュ値を利用して利用停止コードごとに認識名情報の照合を行わせ、利用停止コードと認識名情報とを対応付けて、再発行されたＩＣカード１３に記録させる。このようにハッシュ値を利用して照合を行うことで、セキュリティを確保しつつ再発行されたＩＣカード１３として、なるべくもとのＩＣカード１３に近いものを得ることができ、利便性を向上させることができる。

また、図２４を参照して説明した再発行処理が行われ、ハッシュ値の比較が要求されると、データセンタ１１では判定処理が行われる。以下、図２５のフローチャートを参照して、データセンタ１１による判定処理について説明する。

ステップＳ６３１において、通信部４２は図２４のステップＳ５８１の処理により加盟店端末装置１２から送信されてきた薬局ＩＤおよび薬局内個人識別番号を受信して制御部４３に供給する。

すると、管理部５１は、通信部４２から供給された薬局ＩＤおよび薬局内個人識別番号に基づいて、それらの薬局ＩＤおよび薬局内個人識別番号に対応付けられて記録部４１に記録されている個人識別ＩＤを特定する。

ステップＳ６３２において、管理部５１は特定された個人識別ＩＤと、その個人識別ＩＤに対応付けられている利用停止コード、登録日時情報、および機関情報とを記録部４１から読み出し、利用停止コードの一覧を生成する。ここで、利用停止コードの一覧には利用停止コード、登録日時情報、および機関情報により示される機関名が含まれている。

管理部５１は、個人識別ＩＤと、生成した利用停止コードの一覧とを通信部４２に供給し、加盟店端末装置１２への送信を指示する。

ステップＳ６３３において、通信部４２は管理部５１から供給された個人識別ＩＤおよび利用停止コードの一覧を、通信網１６を介して加盟店端末装置１２に送信する。

その後、加盟店端末装置１２で認識名情報の入力が行われると、図２４のステップＳ５８６の処理により加盟店端末装置１２から個人識別ＩＤ、利用停止コード、およびハッシュ値が送信されてくる。

ステップＳ６３４において、通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、およびハッシュ値を受信して制御部４３に供給する。

ステップＳ６３５において制御部４３は、通信部４２から供給されたハッシュ値と、通信部４２から供給された個人識別ＩＤおよび利用停止コードに対応付けられて記録部４１に記録されているハッシュ値とを比較し、その比較結果を通信部４２に供給する。

ステップＳ６３６において、通信部４２は制御部４３から供給されたハッシュ値の比較結果を、通信網１６を介して加盟店端末装置１２に送信する。

ステップＳ６３７において、制御部４３はステップＳ６３５でのハッシュ値の比較の結果、全ての利用停止コードについてハッシュ値が一致したか否かを判定する。

ステップＳ６３７において全ての利用停止コードについてハッシュ値が一致したと判定された場合、判定処理は終了する。

これに対して、ステップＳ６３７において利用停止コードについてハッシュ値が一致しないものがあったと判定された場合、ステップＳ６３８において、制御部４３は利用停止コードを削除するか否かを判定する。例えば加盟店端末装置１２から削除要求が送信されてきた場合、利用停止コードを削除すると判定される。

ステップＳ６３８において削除すると判定された場合、すなわち図２４のステップＳ５９０の処理により加盟店端末装置１２から削除要求が送信されてきた場合、処理はステップＳ６３９に進む。

ステップＳ６３９において、通信部４２は加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、および削除要求を受信して制御部４３に供給する。

削除要求が受信されると、その後、ステップＳ６４０およびステップＳ６４１の処理が行われて判定処理は終了するが、これらの処理は図１０のステップＳ１４８およびステップＳ１４９の処理と同様であるので、その説明は省略する。

これに対して、ステップＳ６３８において削除しないと判定された場合、図２４のステップＳ５９４の処理により加盟店端末装置１２から書き換え要求が送信されてくるので、処理はステップＳ６４２に進む。

ステップＳ６４２において、通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、ハッシュ値、および書き換え要求を受信して制御部４３に供給する。

ステップＳ６４３において、管理部５１は、通信部４２から供給された書き換え要求に応じてハッシュ値を書き換える。すなわち、管理部５１は、通信部４２から供給された個人識別ＩＤおよび利用停止コードに対応付けられて記録部４１に記録されているハッシュ値を、通信部４２から供給されたハッシュ値に書き換える。

ハッシュ値の書き換えが完了すると、管理部５１はハッシュ値の書き換えが完了した旨の情報を通信部４２に供給し、加盟店端末装置１２への送信を指示する。

ステップＳ６４４において通信部４２は、管理部５１から供給されたハッシュ値の書き換えが完了した旨の情報を、通信網１６を介して加盟店端末装置１２に送信し、判定処理は終了する。

以上のようにしてデータセンタ１１は、加盟店端末装置１２の要求に応じてハッシュ値の照合を行うとともに、要求に応じてハッシュ値を書き換えたり、利用停止コードを削除したりする。これにより、セキュリティを確保しつつ再発行されたＩＣカード１３の利用環境を、なるべくもとの環境に近いものとすることができ、利便性を向上させることができる。

なお、上述した第２の実施の形態においても第３の実施の形態において説明した処理と同様の処理を行うことで、携帯型端末装置１４を紛失後、ユーザは新たな携帯型端末装置１４に利用停止コードと、認識名情報とを記録させることが可能である。

そのような場合、携帯型端末装置１４はデータセンタ１１から利用停止コードの一覧を受信してユーザにより認識名情報の入力を受け、入力された認識名情報のハッシュ値を算出する。そして携帯型端末装置１４は、算出したハッシュ値をデータセンタ１１に送信し、ハッシュ値の判定結果を受信するとともに、その判定結果に応じて、利用停止コードと認識名情報とを対応付けて記録したり、利用停止コードの削除を要求したり、認識名情報を新たなものに変更したりする。

〈第３の実施の形態の変形例１〉
〈利用停止コードの一覧について〉
また、図２５のステップＳ６３３では、利用停止コード、登録日時情報、および機関名が含まれる利用停止コードの一覧が生成されると説明したが、さらに機関名に対応付けて薬局等の機関の位置情報が含まれるようにしてもよい。

そのような場合、例えば仮登録時に仮登録要求とともに、その薬局の位置を示す位置情報もデータセンタ１１に送信される。

具体的には、図７のステップＳ１２では、個人識別ＩＤ、薬局ＩＤ、位置情報、および仮登録要求が加盟店端末装置１２からデータセンタ１１に送信される。また、ステップＳ２３では、個人毎端末ＩＤに対応付けられて、登録日時情報、機関情報、および位置情報が記録部４１に記録される。ここで、位置情報は、例えば薬局のある緯度および経度を示す情報などとされる。

このように薬局の位置情報も記録される場合には、データセンタ１１では、図２５のステップＳ６３２において利用停止コード、登録日時情報、機関名、および位置情報が含まれる利用停止コードの一覧を生成する。

そして、加盟店端末装置１２では、図２４のステップＳ５８３において機関名に位置情報が対応付けられた、登録日時情報および機関名の一覧が表示される。このとき、ユーザ等が入力部８３を操作して機関名を指定すると、制御部８５は指定された機関名に対応付けられている位置情報に基づいて、例えば通信網１６等を介して図示せぬサーバ等から位置情報により示される位置を含む地図データを取得する。そして、制御部８５は、取得した地図データと位置情報とから、薬局の位置が指示された地図を生成し、表示制御部９５は生成された地図を表示部８４に供給して表示させる。

これによりユーザは薬局の位置を示す地図を確認し、その地図も手掛かりとして認識名情報を思い出すことができる。なお、位置情報から地図を生成して表示させる例に限らず、位置情報により特定される位置の住所等が表示されるようにしてもよいし、地図と住所とが表示されるようにしてもよい。

〈第４の実施の形態〉
〈仮登録について〉
ところで、図７を参照して行った仮登録時の処理では、加盟店端末装置１２が仮登録要求処理を行うと説明したが、既にデータセンタ１１に登録されている携帯型端末装置、例えば携帯型端末装置１４により仮登録要求処理が行われるようにしてもよい。

以下、図２６のフローチャートを参照して、そのような場合に仮登録時に行われる、携帯型端末装置１５による読み取り処理、登録済みの携帯型端末装置１４による仮登録要求処理、およびデータセンタ１１による仮登録処理について説明する。

なお、この例では、携帯型端末装置１４については、上述した読み取り処理および登録要求処理によって、携帯型端末装置１４がデータセンタ１１に登録されており、薬歴データの閲覧等が可能な状態となっているものとする。したがって、読み取り処理のステップＳ３３の処理によって、携帯型端末装置１４の記録部１１５には個人識別ＩＤ、個人毎端末ＩＤ、および個人情報が記録されている。

仮登録要求処理が開始されると、ステップＳ６７１において、通信部１１１は通信網１６を介して、データセンタ１１に個人識別ＩＤ、個人毎端末ＩＤ、および仮登録要求を送信する。

すなわち、携帯型端末装置１４の制御部１１４は、記録部１１５から個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を取得する。また、制御部１１４は、新たに携帯型端末装置１５の仮登録を要求する仮登録要求を生成するとともに、生成した仮登録要求と、取得した個人識別ＩＤおよび個人毎端末ＩＤとを通信部１１１に供給し、送信を指示する。すると、通信部１１１は、制御部１１４から供給された個人識別ＩＤ、個人毎端末ＩＤ、および仮登録要求をデータセンタ１１に送信する。

ステップＳ６８１において、データセンタ１１の通信部４２は、携帯型端末装置１４から送信されてきた個人識別ＩＤ、個人毎端末ＩＤ、および仮登録要求を受信して制御部４３に供給する。

ステップＳ６８２において、生成部５２は、受信された個人識別ＩＤに対する個人毎端末ＩＤ、機関情報、および登録日時情報を生成する。

すなわち、管理部５１は、受信された仮登録要求に応じて生成部５２に個人毎端末ＩＤ、機関情報、および登録日時情報の生成を指示する。生成部５２は、その指示に従って新たな個人毎端末ＩＤを生成する。

また、生成部５２は、管理部５１の指示に従って現在日時を示す情報を登録日時情報として生成するとともに、通信部４２により受信された個人毎端末ＩＤを機関情報とする。すなわち、この例では、加盟店端末装置１２が仮登録要求処理を行うときに送信されていた薬局ＩＤに代えて、個人毎端末ＩＤが送信される。そのため、ステップＳ６８２では、個人毎端末ＩＤが機関情報とされる。なお、機関情報とされる情報は、個人毎端末ＩＤに限らず、携帯型端末装置１４を識別可能な情報であれば、どのような情報であってもよい。

このようにして個人毎端末ＩＤ、機関情報、および登録日時情報が生成されると、その後、ステップＳ６８３およびステップＳ６８４の処理が行われて仮登録処理は終了するが、これらの処理は図７のステップＳ２３およびステップＳ２４の処理と同様であるので、その説明は省略する。

また、ステップＳ６７２において、携帯型端末装置１４の通信部１１１は、データセンタ１１から送信されてきた個人毎端末ＩＤを受信して制御部１１４に供給する。

ステップＳ６７３において、制御部１１４は、ステップＳ６７２で受信された個人毎端末ＩＤと、ステップＳ６７１で記録部１１５から読み出された個人識別ＩＤおよび個人情報とに基づいてＱＲコードを生成し、表示部１１６に供給する。制御部１１４により生成されるＱＲコードには、情報として個人識別ＩＤ、個人毎端末ＩＤ、および個人情報が含まれている。

ステップＳ６７４において、表示部１１６は制御部１１４から供給されたＱＲコードを表示して、仮登録要求処理は終了する。すなわち、制御部１１４は、ＱＲコードを表示部１１６に表示させることで、ＱＲコードにより携帯型端末装置１５との近距離通信を行い、ＱＲコードに含まれている情報を携帯型端末装置１５に送信する。このようなＱＲコードを表示部１１６に表示する処理は、ＱＲコードにより示される個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を表示部１１６に表示する処理であるともいうことができる。

このようにして表示部１１６にＱＲコードが表示されると、その後、ステップＳ６９１乃至ステップＳ６９３の処理が行われて、読み取り処理は終了するが、これらの処理は図７のステップＳ３１乃至ステップＳ３３の処理と同様であるので、その説明は省略する。

以上のようにして、携帯型端末装置１４は、自身が記録している個人識別ＩＤおよび個人情報を利用して、データセンタ１１に携帯型端末装置１５の仮登録を要求する。このように、登録済みの携帯型端末装置１４を利用しても、他の携帯型端末装置の仮登録を行うことができるようにすることで、利便性を向上させることができる。

また、携帯型端末装置１４が、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤおよび個人情報を取得し、取得した個人識別ＩＤを用いて、ステップＳ６７１の処理を行うようにしてもよい。

さらに、携帯型端末装置１４が、個人識別ＩＤをデータセンタ１１に送信することで、データセンタ１１にアクセスし、薬歴データの閲覧や、薬歴データの更新をデータセンタ１１に要求した場合に、データセンタ１１から利用停止コードと登録通知情報を受信するようにしてもよい。そのような場合には、携帯型端末装置１４により、例えば図９に示した薬歴更新要求処理と同様の処理が行われる。

〈第５の実施の形態〉
〈薬歴の更新と登録の通知について〉
また、上述したように、データセンタ１１の記録部４１に、各利用停止コードに対応付けられて、薬歴データへのアクセス権限の有無を示す閲覧可否フラグが記録されている場合には、閲覧可否フラグを変更することでアクセス権限を無効化するようにしてもよい。例えば、アクセス権限が有効である、つまり薬歴データの閲覧権限がある場合には閲覧可否フラグの値は「１」とされ、アクセス権限が無効である場合には閲覧可否フラグの値は「０」とされるとする。

このように閲覧可否フラグによってアクセス権限が管理される場合、図２７に示す薬歴更新要求処理および図２８に示す薬歴更新処理が行われる。

以下、図２７および図２８のフローチャートを参照して、薬歴データの更新およびユーザへの登録についての通知に関する処理である薬歴更新要求処理と薬歴更新処理について説明する。

まず、図２７のフローチャートを参照して、加盟店端末装置１２による薬歴更新要求処理を説明する。なお、ステップＳ７３１乃至ステップＳ７３５の処理は、図９のステップＳ１０１乃至ステップＳ１０５の処理と同様であるので、その説明は省略する。

ステップＳ７３５において利用停止コードと登録通知情報が表示され、ユーザ等が新たな登録について確認を行うと、薬剤師等は入力部８３を操作して、適切な処理を指示する。例えば登録通知情報により示される新たな登録が、ユーザが許可していない不正な登録である場合、薬剤師等はその登録に関して、アクセス権限の無効化を指示する。

ステップＳ７３６において、要求処理部９２は、薬剤師等の操作に応じて入力部８３から供給された信号に基づいて、登録通知情報により通知された利用停止コードについて、アクセス権限を無効化するか否かを判定する。

ステップＳ７３６において無効化しないと判定された場合、つまり登録通知情報により通知された新たな登録が、ユーザが許可した登録である場合、処理はステップＳ７３７へと進む。そして、その後、ステップＳ７３７およびステップＳ７３８の処理が行われて薬歴更新要求処理は終了するが、これらの処理は図９のステップＳ１０７およびステップＳ１０８の処理と同様であるので、その説明は省略する。

一方、ステップＳ７３６において、登録通知情報により通知された利用停止コードについて、アクセス権限を無効化すると判定された場合、ステップＳ７３９において、通信部８２は個人識別ＩＤ、利用停止コード、および無効化要求をデータセンタ１１に送信する。

すなわち、要求処理部９２は薬剤師等の操作に応じて、利用停止コードにより特定される携帯型端末装置の薬歴データへのアクセス権限の無効化を要求する無効化要求を生成する。

また、要求処理部９２は、ステップＳ７３１で取得した個人識別ＩＤ、ステップＳ７３４で受信した利用停止コード、および生成した無効化要求を通信部８２に供給し、データセンタ１１への送信を指示する。すると、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、および無効化要求を、通信網１６を介してデータセンタ１１に送信する。

データセンタ１１では、無効化要求に応じてアクセス権限の無効化が行われる。そして無効化が完了すると、データセンタ１１からは無効化が完了した旨の情報が送信されてくる。例えば、無効化が完了した旨の情報には、アクセス権限を無効化した携帯型端末装置の利用停止コードも含まれている。

ステップＳ７４０において、通信部８２は、データセンタ１１から送信されてきた、無効化が完了した旨の情報を受信して制御部８５に供給する。表示制御部９５は、通信部８２から供給された情報を表示部８４に供給して表示させ、薬歴更新要求処理は終了する。

以上のようにして加盟店端末装置１２は、薬歴データを更新するタイミングで、新たに登録された携帯型端末装置についての利用停止コードおよび登録通知情報を受信して表示させる。

これにより、ユーザに対して新たな携帯型端末装置の登録について確実に確認させることができ、悪意ある第三者の登録に対する保護機能を実現することができる。その結果、セキュリティを向上させることができる。

続いて、図２８のフローチャートを参照して、データセンタ１１により行われる薬歴更新処理について説明する。なお、ステップＳ７７１乃至ステップＳ７７５の処理は、図１０のステップＳ１４１乃至ステップＳ１４５の処理と同様であるので、その説明は省略する。

ステップＳ７７６において、管理部５１は、無効化要求が送信されてきたか否かを判定する。

ステップＳ７７６において無効化要求が送信されてこなかったと判定された場合、薬歴更新処理は終了する。

これに対して、ステップＳ７７６において無効化要求が送信されてきたと判定された場合、ステップＳ７７７において、通信部４２は加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、および無効化要求を受信して制御部４３に供給する。ステップＳ７７７で受信される個人識別ＩＤ、利用停止コード、および無効化要求は、図２７のステップＳ７３９で送信されたものである。

ステップＳ７７８において、管理部５１は、通信部４２から供給された個人識別ＩＤ、利用停止コード、および無効化要求に基づいて、アクセス権限を無効化する。

すなわち、管理部５１は、無効化要求に応じて記録部４１を制御し、受信した個人識別ＩＤに対応付けられている個人毎端末ＩＤおよび個人設定端末コードのうち、受信した利用停止コードとされている個人毎端末ＩＤおよび個人設定端末コードに対応付けられている閲覧可否フラグの値を「０」に変更させる。記録部４１は、管理部５１の指示に応じて閲覧可否フラグの値を「０」に書き換え、アクセス権限の無効化を行う。

管理部５１は、アクセス権限が無効化されると、無効化が完了した旨の情報を通信部４２に供給する。例えば、無効化が完了した旨の情報には、サービスの利用を停止させた、つまりアクセス権限を無効化した携帯型端末装置の利用停止コードも含まれている。

ステップＳ７７９において、通信部４２は管理部５１から供給された、無効化が完了した旨の情報を、通信網１６を介して加盟店端末装置１２に送信し、薬歴更新処理は終了する。

以上のようにしてデータセンタ１１は、個人識別ＩＤに対応付けられている薬歴データの更新を行った場合、ユーザに登録の通知を行っていない利用停止コードがあるときには、その利用停止コードについて登録通知情報を生成し、登録の通知を行う。このように新たな登録があるときには、ユーザに対して登録の通知を行うことで、薬歴データの不正な閲覧を防止し、セキュリティを向上させることができる。

さらに以上においては、電子お薬手帳における薬歴データの閲覧を例として説明したが、本技術は、各個人についての情報を閲覧する場合、つまり個人についての情報を特定の範囲にのみ公開する場合に適用することが可能である。特に、データセンタ１１に対応するサーバに、ユーザの個人情報を保管せずに情報公開範囲の変更を管理する仕組みとして有用である。また、以上において説明したデータセンタ１１の機能の一部または全部が、データセンタ１１ではなく、携帯型端末装置の登録を行う登録端末装置である加盟店端末装置１２等に設けられているようにしてもよい。

ところで、上述した一連の処理は、ハードウェアにより実行することもできるし、ソフトウェアにより実行することもできる。一連の処理をソフトウェアにより実行する場合には、そのソフトウェアを構成するプログラムが、コンピュータにインストールされる。ここで、コンピュータには、専用のハードウェアに組み込まれているコンピュータや、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のコンピュータなどが含まれる。

図２９は、上述した一連の処理をプログラムにより実行するコンピュータのハードウェアの構成例を示すブロック図である。

コンピュータにおいて、ＣＰＵ（Central Processing Unit）５０１，ＲＯＭ（Read Only Memory）５０２，ＲＡＭ（Random Access Memory）５０３は、バス５０４により相互に接続されている。

バス５０４には、さらに、入出力インターフェース５０５が接続されている。入出力インターフェース５０５には、入力部５０６、出力部５０７、記録部５０８、通信部５０９、及びドライブ５１０が接続されている。

入力部５０６は、キーボード、マウス、マイクロホン、撮像素子などよりなる。出力部５０７は、ディスプレイ、スピーカなどよりなる。記録部５０８は、ハードディスクや不揮発性のメモリなどよりなる。通信部５０９は、ネットワークインターフェースなどよりなる。ドライブ５１０は、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリなどのリムーバブルメディア５１１を駆動する。

以上のように構成されるコンピュータでは、ＣＰＵ５０１が、例えば、記録部５０８に記録されているプログラムを、入出力インターフェース５０５及びバス５０４を介して、ＲＡＭ５０３にロードして実行することにより、上述した一連の処理が行われる。

コンピュータ（ＣＰＵ５０１）が実行するプログラムは、例えば、パッケージメディア等としてのリムーバブルメディア５１１に記録して提供することができる。また、プログラムは、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の伝送媒体を介して提供することができる。

コンピュータでは、プログラムは、リムーバブルメディア５１１をドライブ５１０に装着することにより、入出力インターフェース５０５を介して、記録部５０８にインストールすることができる。また、プログラムは、有線または無線の伝送媒体を介して、通信部５０９で受信し、記録部５０８にインストールすることができる。その他、プログラムは、ＲＯＭ５０２や記録部５０８に、あらかじめインストールしておくことができる。

なお、コンピュータが実行するプログラムは、本明細書で説明する順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。

また、本技術の実施の形態は、上述した実施の形態に限定されるものではなく、本技術の要旨を逸脱しない範囲において種々の変更が可能である。

例えば、本技術は、１つの機能をネットワークを介して複数の装置で分担、共同して処理するクラウドコンピューティングの構成をとることができる。

また、上述のフローチャートで説明した各ステップは、１つの装置で実行する他、複数の装置で分担して実行することができる。

さらに、１つのステップに複数の処理が含まれる場合には、その１つのステップに含まれる複数の処理は、１つの装置で実行する他、複数の装置で分担して実行することができる。

また、本明細書中に記載された効果はあくまで例示であって限定されるものではなく、他の効果があってもよい。

さらに、本技術は、以下の構成とすることも可能である。

（１）
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置において、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
前記通信部と前記記録部とを制御する制御部と
を具備し、
前記制御部は、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する第一の端末識別情報を生成する処理と、
前記第一の端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記第一の端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
薬歴情報管理装置。
（２）
前記登録に関する情報は、前記第一の閲覧端末装置の登録が行われた場所に関する情報として、前記登録端末装置を操作して登録の要求を行った場所に対応する識別情報を含む
（１）に記載の薬歴情報管理装置。
（３）
前記制御部は、前記登録の要求に応じて前記記録部に登録されている前記第一の閲覧端末装置について、前記第一の閲覧端末装置に関する情報の登録の要求を前記通信部により受信した場合に、前記個人識別情報に対応付けて記録されている前記第一の端末識別情報に対応付けて、前記受信した前記第一の閲覧端末装置に関する情報を前記記録部に記録する処理を実行する
（１）または（２）に記載の薬歴情報管理装置。
（４）
前記第一の閲覧端末装置に関する情報は、前記第一の閲覧端末装置の所有者を特定可能な情報を含む
（３）に記載の薬歴情報管理装置。
（５）
前記制御部は、
前記第二の閲覧端末装置を識別する第二の端末識別情報が前記個人識別情報に対応付けられ、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置が新たに登録された場合に、前記第二の閲覧端末装置が新たに前記閲覧端末装置が登録された旨を通知する閲覧端末装置であることを示す情報が、前記記録部に記録されており、さらに前記第二の閲覧端末装置から、前記通信部に対してアクセスがあった場合に、
前記第二の閲覧端末装置に対して、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された前記閲覧端末装置の登録通知情報を前記通信部により送信する処理を実行する
（１）乃至（４）の何れか一項に記載の薬歴情報管理装置。
（６）
前記制御部は、
前記通信部により、前記個人識別情報と、前記登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として前記第一の閲覧端末装置を登録する要求とが受信された場合に、さらに
登録日時情報を生成する処理と、
前記登録日時情報を前記個人識別情報に対応付けて前記記録部に記録する処理と
を実行する
（５）に記載の薬歴情報管理装置。
（７）
前記登録通知情報は、前記登録に関する情報と、前記登録日時情報とを含む
（６）に記載の薬歴情報管理装置。
（８）
前記制御部は、
前記登録端末装置から、前記個人識別情報に対応づけられた前記薬歴情報を更新する要求を受信した場合には、
前記個人識別情報に対応づけられた前記薬歴情報を更新する処理と、
前記登録端末装置に対して、前記第一の端末識別情報に対応付けて前記第一の閲覧端末装置が登録された旨の登録通知情報を前記通信部により送信する処理と
を実行する
（１）乃至（４）の何れか一項に記載の薬歴情報管理装置。
（９）
前記制御部は、さらに
前記登録通知情報を送信したか否かを示す情報を前記記録部に記録する処理を行い、
前記登録端末装置に対して前記登録通知情報を送信した場合、前記登録通知情報を送信したか否かを示す情報を更新する
（８）に記載の薬歴情報管理装置。
（１０）
前記制御部は、前記通信部により、前記第一の閲覧端末装置の、前記個人識別情報に対応付けられた前記薬歴情報の閲覧権限を無効化する要求を受信した場合、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行する
（１）に記載の薬歴情報管理装置。
（１１）
前記制御部は、前記個人識別情報に対応付けられて記録されている前記第一の閲覧端末装置による閲覧可否を示す情報を変更することにより、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行する
（１０）に記載の薬歴情報管理装置。
（１２）
前記制御部は、前記通信部により、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を送信する要求を受信した場合、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を前記通信部により送信する処理を実行する
（１）に記載の薬歴情報管理装置。
（１３）
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
前記通信部と前記記録部とを制御する制御部と
を具備する薬歴情報管理装置の薬歴情報管理方法において、
前記制御部が、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する前記端末識別情報を生成する処理と、
前記端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
ステップを含む薬歴情報管理方法。
（１４）
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と
を具備する薬歴情報管理装置を制御するコンピュータに、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する前記端末識別情報を生成する処理と、
前記端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
ステップを含む処理を実行させるプログラム。
（１５）
通信網を介して薬歴情報管理装置に接続された登録端末装置において、
前記通信網を介して情報を送受信する通信部と、
前記通信部を制御する制御部と
を具備し、
前記制御部は、
前記薬歴情報管理装置に対して、第一の個人識別情報と、登録に関する情報と、前記第一の個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記第一の閲覧端末装置が前記第一の個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
登録端末装置。
（１６）
前記制御部は、
前記薬歴情報管理装置に対して、第二の個人識別情報と、前記第二の個人識別情報と対応付けられた前記薬歴情報を閲覧又は更新する要求とを前記通信部により送信する処理を実行し、
前記閲覧又は更新の要求に応じて、前記薬歴情報管理装置から、前記第二の個人識別情報と対応付けられた第二の閲覧端末装置の登録通知情報を受信した場合に、
前記第二の閲覧端末装置の前記登録通知情報を表示する処理を実行し、
前記第二の閲覧端末装置に関する情報を、前記薬歴情報管理装置へ送信するか、または前記第二の個人識別情報の取得元へと記録させる処理を実行する
（１５）に記載の登録端末装置。
（１７）
通信網を介して薬歴情報管理装置に接続された登録端末装置であって、
前記通信網を介して情報を送受信する通信部と、
前記通信部を制御する制御部と
を具備する登録端末装置の登録方法であって、
前記制御部が、
前記薬歴情報管理装置に対して、個人識別情報と、登録に関する情報と、前記個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として所定の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記所定の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
ステップを含む登録方法。
（１８）
通信網を介して薬歴情報管理装置に接続され、前記通信網を介して情報を送受信する通信部を具備する登録端末装置を制御するコンピュータに、
前記薬歴情報管理装置に対して、個人識別情報と、登録に関する情報と、前記個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として所定の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記所定の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
ステップを含む処理を実行させるプログラム。

１１ データセンタ， １２ 加盟店端末装置， １３ ＩＣカード， １４ 携帯型端末装置， １５ 携帯型端末装置， ４２ 通信部， ５１ 管理部， ５２ 生成部， ８１ リーダライタ， ８２ 通信部， ９１ コード生成部， ９２ 要求処理部， ９３ 記録制御部， ９４ データ生成部， ９５ 表示制御部， １１１ 通信部， １１２ 近距離通信部， １２２ 情報管理部， １２３ 閲覧制御部， １２４ 表示制御部

Claims (18)

1. 通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置において、
   情報を送信及び受信する通信部と、
   個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
   前記通信部と前記記録部とを制御する制御部と
   を具備し、
   前記制御部は、
   前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
   前記第一の閲覧端末装置を識別する第一の端末識別情報を生成する処理と、
   前記第一の端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
   前記登録端末装置に対して、前記第一の端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
   を実行し、
   前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
   薬歴情報管理装置。
2. 前記登録に関する情報は、前記第一の閲覧端末装置の登録が行われた場所に関する情報として、前記登録端末装置を操作して登録の要求を行った場所に対応する識別情報を含む
   請求項１に記載の薬歴情報管理装置。
3. 前記制御部は、前記登録の要求に応じて前記記録部に登録されている前記第一の閲覧端末装置について、前記第一の閲覧端末装置に関する情報の登録の要求を前記通信部により受信した場合に、前記個人識別情報に対応付けて記録されている前記第一の端末識別情報に対応付けて、受信した前記第一の閲覧端末装置に関する情報を前記記録部に記録する処理を実行する
   請求項１に記載の薬歴情報管理装置。
4. 前記第一の閲覧端末装置に関する情報は、前記第一の閲覧端末装置の所有者を特定可能な情報を含む
   請求項３に記載の薬歴情報管理装置。
5. 前記制御部は、
   前記第二の閲覧端末装置を識別する第二の端末識別情報が前記個人識別情報に対応付けられ、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置が新たに登録された場合に、前記第二の閲覧端末装置が新たに前記閲覧端末装置が登録された旨を通知する閲覧端末装置であることを示す情報が、前記記録部に記録されており、さらに前記第二の閲覧端末装置から、前記通信部に対してアクセスがあった場合に、
   前記第二の閲覧端末装置に対して、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された前記閲覧端末装置の登録通知情報を前記通信部により送信する処理を実行する
   請求項１に記載の薬歴情報管理装置。
6. 前記制御部は、
   前記通信部により、前記個人識別情報と、前記登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として前記第一の閲覧端末装置を登録する要求とが受信された場合に、さらに
   登録日時情報を生成する処理と、
   前記登録日時情報を前記個人識別情報に対応付けて前記記録部に記録する処理と
   を実行する
   請求項５に記載の薬歴情報管理装置。
7. 前記登録通知情報は、前記登録に関する情報と、前記登録日時情報とを含む
   請求項６に記載の薬歴情報管理装置。
8. 前記制御部は、
   前記登録端末装置から、前記個人識別情報に対応づけられた前記薬歴情報を更新する要求を受信した場合には、
   前記個人識別情報に対応づけられた前記薬歴情報を更新する処理と、
   前記登録端末装置に対して、前記第一の端末識別情報に対応付けて前記第一の閲覧端末装置が登録された旨の登録通知情報を前記通信部により送信する処理と
   を実行する
   請求項１に記載の薬歴情報管理装置。
9. 前記制御部は、さらに
   前記登録通知情報を送信したか否かを示す情報を前記記録部に記録する処理を行い、
   前記登録端末装置に対して前記登録通知情報を送信した場合、前記登録通知情報を送信したか否かを示す情報を更新する
   請求項８に記載の薬歴情報管理装置。
10. 前記制御部は、前記通信部により、前記第一の閲覧端末装置の、前記個人識別情報に対応付けられた前記薬歴情報の閲覧権限を無効化する要求を受信した場合、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行する
    請求項１に記載の薬歴情報管理装置。
11. 前記制御部は、前記個人識別情報に対応付けられて記録されている前記第一の閲覧端末装置による閲覧可否を示す情報を変更することにより、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行する
    請求項１０に記載の薬歴情報管理装置。
12. 前記制御部は、前記通信部により、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を送信する要求を受信した場合、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を前記通信部により送信する処理を実行する
    請求項１に記載の薬歴情報管理装置。
13. 通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
    情報を送信及び受信する通信部と、
    個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
    前記通信部と前記記録部とを制御する制御部と
    を具備する薬歴情報管理装置の薬歴情報管理方法において、
    前記制御部が、
    前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
    前記第一の閲覧端末装置を識別する前記端末識別情報を生成する処理と、
    前記端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
    前記登録端末装置に対して、前記端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
    を実行し、
    前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
    ステップを含む薬歴情報管理方法。
14. 通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
    情報を送信及び受信する通信部と、
    個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と
    を具備する薬歴情報管理装置を制御するコンピュータに、
    前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
    前記第一の閲覧端末装置を識別する前記端末識別情報を生成する処理と、
    前記端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
    前記登録端末装置に対して、前記端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
    を実行し、
    前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
    ステップを含む処理を実行させるプログラム。
15. 通信網を介して薬歴情報管理装置に接続された登録端末装置において、
    前記通信網を介して情報を送受信する通信部と、
    前記通信部を制御する制御部と
    を具備し、
    前記制御部は、
    前記薬歴情報管理装置に対して、第一の個人識別情報と、登録に関する情報と、前記第一の個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
    前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記第一の閲覧端末装置が前記第一の個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
    登録端末装置。
16. 前記制御部は、
    前記薬歴情報管理装置に対して、第二の個人識別情報と、前記第二の個人識別情報と対応付けられた前記薬歴情報を閲覧又は更新する要求とを前記通信部により送信する処理を実行し、
    前記閲覧又は更新の要求に応じて、前記薬歴情報管理装置から、前記第二の個人識別情報と対応付けられた第二の閲覧端末装置の登録通知情報を受信した場合に、
    前記第二の閲覧端末装置の前記登録通知情報を表示する処理を実行し、
    前記第二の閲覧端末装置に関する情報を、前記薬歴情報管理装置へ送信するか、または前記第二の個人識別情報の取得元へと記録させる処理を実行する
    請求項１５に記載の登録端末装置。
17. 通信網を介して薬歴情報管理装置に接続された登録端末装置であって、
    前記通信網を介して情報を送受信する通信部と、
    前記通信部を制御する制御部と
    を具備する登録端末装置の登録方法であって、
    前記制御部が、
    前記薬歴情報管理装置に対して、個人識別情報と、登録に関する情報と、前記個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として所定の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
    前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記所定の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
    ステップを含む登録方法。
18. 通信網を介して薬歴情報管理装置に接続され、前記通信網を介して情報を送受信する通信部を具備する登録端末装置を制御するコンピュータに、
    前記薬歴情報管理装置に対して、個人識別情報と、登録に関する情報と、前記個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として所定の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
    前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記所定の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
    ステップを含む処理を実行させるプログラム。

Images