JPWO2016117155A1 - 携帯端末機器、情報管理機器、及び情報管理システム - Google Patents

Abstract

一実施形態に係る携帯端末機器（１００）は、操作を受け付ける操作入力部（１０６）と、当該携帯端末機器の動作を制限する時の状態判定のために該携帯端末機器の利用時の状態一覧をロック条件として予め記憶する記憶部（１１０）と、当該携帯端末機器の状態に応じて状態情報を生成する状態判断部（１０１）と、前記状態情報が前記ロック条件を満たすか否か判断し、前記状態情報が前記ロック条件を満たすと判断した場合、当該携帯端末機器を前記操作入力部の動作を制限するロック状態に切り替える機能制限部（１０９）と、を具備する。

Description

本発明の実施形態は、携帯端末機器、情報管理機器、及び情報管理システムに関する。

近年、音声認識の技術の発展もあり、音声収録用の機器を様々な情報通信システムの一部で有効活用する事例が増えている。例えば病院などの医療機関で、例えば患者ごとのカルテの情報（診察記録情報）などを管理する情報管理システムなどが実用化されている。
情報管理システムは、診察記録情報を格納するサーバと、サーバとネットワークを介して接続されて診察記録情報をサーバから読み出して表示する端末機器とを備える。

例えば、端末機器は、操作入力部、録音部、及び撮像部などの情報入力部を備える。端末機器は、情報入力部により入力された情報をサーバ上の診察記録情報に追加することができる。例えば、日本国特開２００６−３１５１７号公報には、このようなシステムにおいて診察記録情報などが書き換えられないように、病院の医療従事者の行動を監視、解析する病院内行動解析システムが記載されている。

診察記録情報のような人の声の情報は、高いセキュリティ性が求められる個人情報である。特にネットワークが関係する場合、厳密な管理が求められる。

本発明は、よりセキュリティ性の高い携帯端末機器、情報管理機器、及び情報管理システムを提供することを目的とする。

一実施形態に係る携帯端末機器は、操作を受け付ける操作入力部と、ロック条件を予め記憶する記憶部と、当該携帯端末機器の状態に応じて状態情報を生成する状態判断部と、前記状態情報が前記ロック条件を満たすか否か判断し、前記状態情報が前記ロック条件を満たすと判断した場合、当該携帯端末機器を前記操作入力部の動作を制限するロック状態に切り替える機能制限部と、を具備する。

本発明によれば、よりセキュリティ性の高い携帯端末機器、情報管理機器、及び情報管理システムを提供することができる。

図１は、一実施形態に係る情報管理システムの構成例について説明する為の図である。 図２は、一実施形態に係る携帯端末機器の構成例について説明する為の図である。 図３は、一実施形態に係る情報管理機器の構成例について説明する為の図である。 図４は、一実施形態に係るロック条件の例について説明する為の図である。 図５は、一実施形態に係る携帯端末機器の動作の例について説明する為の図である。 図６は、一実施形態に係る携帯端末機器の動作の例について説明する為の図である。 図７は、一実施形態に係る情報管理機器の動作の例について説明する為の図である。 図８は、一実施形態に係る携帯端末機器の動作の例について説明する為の図である。 図９は、一実施形態に係る情報管理機器の動作の例について説明する為の図である。

以下、図を参照しながら、一実施形態に係る携帯端末機器、情報管理機器、及び情報管理システムについて詳細に説明する。

図１は、情報管理システム１の構成例を示す。
図１は、複数の電子機器により構成されるシステムの例を示す。情報管理システム１は、例えば、携帯端末機器１００、クレードル２００、及び情報管理機器３００などを有する。

ここでは、医療機関での利用などを想定して説明する。例えば、診察記録情報を保持した状態で端末機器が医療機関外に持ち出された場合、診察記録情報が漏洩する可能性があり、その防止は非常に大きな課題となるからである。携帯端末機器１００は、操作に応じてネットワークへのアクセス、情報の入力、及び情報の表示などを行う電子機器である。
携帯端末機器１００は、例えば、携帯電話端末、タブレット型ＰＣ、または他の電子機器である。

クレードル２００は、携帯端末機器１００への電源の供給、携帯端末機器１００による通信の中継などを行う電子機器である。

情報管理機器３００は、情報の管理を行う電子機器である。また、情報管理機器３００は、携帯端末機器１００と通信し、携帯端末機器１００のロックを制御する上位機器である。情報管理システム１が医療機関で用いられる場合、情報管理機器３００は、例えば、患者ごとのカルテの情報（診察記録情報）などを記録する。またさらに、情報管理機器３００は、要求に応じて診察記録情報の出力、及び更新を行う。情報管理機器３００は、例えば、ＰＣ、またはサーバなどの電子機器である。

携帯端末機器１００と情報管理機器３００とは、ネットワーク４００を介して接続されている。図１の例では、ネットワーク４００にアクセスポイント５００Ａ及び５００Ｂが接続されている。また、情報管理機器３００は、ネットワーク４００に有線接続されている。アクセスポイント５００Ａ、及びアクセスポイント５００Ｂは、それぞれ別の場所に設置されたアクセスポイントである。なお、アクセスポイント５００Ａとアクセスポイント５００Ｂとを区別する必要が無い場合、アクセスポイント５００と称する。

アクセスポイント５００は、無線通信に対応した電子機器とネットワーク４００とを中継するアクセスポイントである。なお、アクセスポイント５００は、ルータの機能を持っていてもよいし、ルータが別に設けられていてもよい。さらに、アクセスポイント５００は、有線により電子機器とネットワークとを接続する為のハブとして機能する構成であってもよい。

アクセスポイント５００は、例えば、携帯端末機器１００と無線通信を行うことができる。即ち、携帯端末機器１００は、アクセスポイント５００を介してネットワーク４００に接続することができる。

またさらに、アクセスポイント５００にクレードル２００が接続されていてもよい。クレードル２００は、携帯端末機器１００を装着可能なスロットを備える。さらに、クレードル２００は、携帯端末機器１００が上記のスロットに装着された場合に携帯端末機器１００と通信することができる接触端子を備える。これにより携帯端末機器１００は、クレードル２００に装着された場合にクレードル２００を介してアクセスポイント５００と有線通信を行うことができる。即ち、携帯端末機器１００は、クレードル２００及びアクセスポイント５００を介してネットワーク４００に接続することができる。

なお、携帯端末機器１００とアクセスポイント５００とは、双方向通信可能な通信プロトコル経由で接続されている。例えば、携帯端末機器１００及びアクセスポイント５００は、ＩＥＥＥ８０２．１１、Ｗｉ−Ｆｉ（登録商標）、またはＢｌｕｅｔｏｏｔｈ（登録商標）などの通信プロトコルにより互いに無線通信することができる。

上記のような構成により、携帯端末機器１００は、情報管理機器３００と通信を行うことができる。なお、上記のように携帯端末機器１００は、無線通信によりアクセスポイント５００に接続する手段と、クレードル２００を介して有線通信によりアクセスポイント５００に接続する手段と、を有する。これにより、携帯端末機器１００は、クレードル２００に装着されている場合、またはアクセスポイント５００の通信可能範囲内にいる場合に情報管理機器３００により記録されている診察記録情報の閲覧、追記、及び更新などを実行することができる。

さらに、携帯端末機器１００は、予め設定されたロック条件を記憶している。ロック条件は、情報管理機器３００によって決定される。携帯端末機器１００は、情報管理機器３００から送信されたロック条件を記憶する。さらに、携帯端末機器１００は、自身の状態を逐次確認する。これにより、ロック条件が満たされたか否かを判断する。携帯端末機器１００は、ロック条件が満たされたと判断した場合、自身を通常状態からロック状態に切り替える。携帯端末機器１００は、ロック状態である場合、種々の機能が制限される。例えば、携帯端末機器１００は、ロック状態である場合、操作を受け付けない状態になる。
即ち、携帯端末機器１００は、ロック状態である場合に診察記録情報の閲覧、追記、及び更新などを制限する。これによって、正規の状況ではない時の誤操作や、悪意のある第３者などによる意図的な操作が防止され、不意、あるいは故意の情報漏洩等を防止することが出来る。このような効果を発揮できれば、そのほかの制限でもよく、警告を出したり、正規とは異なる動きをさせて、こうした行為を思いとどまらせるように工夫してもよい。

例えば、アクセスポイント５００と、アクセスポイントに接続されたクレードル２００は、医療機関内にのみ設置される。このような状況で、一定時間クレードル２００と接続されない場合に自身をロックするように携帯端末機器１００のロック条件が設定されている場合、携帯端末機器１００は、医療機関外で一定時間以上操作されることを防ぐことができる。このように、クレードル２００と一定時間以上接続されない場合に自身をロック（機能制限以外の警告その他を含む）することにより、携帯端末機器１００は、自身が保持する情報のセキュリティ性を向上させることができる。

また、携帯端末機器１００は、通信に用いるアクセスポイント５００Ａまたは５００Ｂなどに基づいて、またはＧＰＳなどの機能に基づいて、自身の位置を判断することができる。例えば、所定の場所以外で使用された場合に自身をロックするように携帯端末機器１００のロック条件が設定されている場合、携帯端末機器１００は、所定の場所以外で操作されることを防ぐことができる。このように、所定の場所以外で操作された場合に自身をロックすることにより、携帯端末機器１００は、情報のセキュリティ性を向上させることができる。また、不測の事態を予防したり、故意の不正操作を防止することができる。

携帯端末機器１００は、クレードル２００と接続された場合、情報管理機器３００に対してロック解除要求を送信する。情報管理機器３００は、ロック解除要求を受信した場合、携帯端末機器１００のロックを解除することが妥当であるか否か判断し、妥当であると判断した場合、携帯端末機器１００に対してロック解除信号を送信する。携帯端末機器１００は、ロック解除信号を受信した場合、自身のロック状態を解除する。これによって、制限されていた機能が再び使えるようになったり、非正規の動作が停止したりする。

図２は、携帯端末機器１００及びクレードル２００の構成例を示す。
携帯端末機器１００は、制御部１０１、表示部１０２、音声出力部１０３、撮像部１０４、録音部１０５、操作入力部１０６、時計部１０７、位置検出部１０８、機能制限部１０９、記憶部１１０、無線通信部１１１、有線通信部１１２、及び電源部１１３を備える。

制御部１０１は、携帯端末機器１００の各部の動作を制御する。制御部１０１は、ＣＰＵ、ＲＯＭ、ＲＡＭ、及び不揮発性メモリなどを備えている。

ＣＰＵは、種々の演算処理を実行することができる演算素子である。ＣＰＵは、ＲＯＭ、または不揮発性メモリなどに記憶されているプログラムを実行することにより種々の機能を実現する。ＲＯＭは、携帯端末機器１００を制御する為のプログラム、及び各種の機能を実現する為のプログラムなどを記憶する。ＲＡＭは、ＣＰＵのワークメモリとして機能する。即ち、ＲＡＭは、ＣＰＵの演算結果、ＣＰＵにより読み込まれたデータなどを記憶する。不揮発性メモリは、各種の設定情報、及びプログラムなどを記憶する不揮発性メモリである。

ＣＰＵは、操作入力部１０６から供給された操作信号に基づいて、ＲＯＭまたは不揮発性メモリに記憶されているプログラムを起動する。これにより、制御部１０１は、携帯端末機器１００の各部の動作を制御することができる。またさらに、制御部１０１は、表示部１０２の表示装置に表示させる映像信号を生成する画像処理の機能を備えていてもよい。

表示部１０２は、例えば、表示装置と、制御部１０１の制御に基づいて種々の画面を表示装置に表示させる駆動回路とを備える。表示部１０２の表示装置は、例えば、マトリクス状に配列された複数の画素を備える液晶表示パネルと、この液晶パネルを照明するバックライトとを備える。また、表示部１０２の表示装置は、有機ＥＬ素子がマトリクス状に配列された有機ＥＬディスプレイを備える構成であってもよい。表示部１０２は、制御部１０１から供給された映像信号に基づいて映像を表示装置に表示させる。

音声出力部１０３は、音声を出力する音声出力装置（例えばスピーカ）である。例えば、音声出力部１０３は、携帯端末機器１００により録音された音声データを再生して出力することができる。

撮像部１０４は、レンズと撮像素子とアナログディジタル変換器（ＡＤＣ）とを備える。レンズは、透過した光を撮像素子に結像させる。撮像素子は、レンズを通った被写体像を光電変換する画素が二次元的に複数配列された画素アレイを備える。ＡＤＣは、撮像素子により生成された電荷を量子化する。

撮像素子の各画素は、レンズを通った光をそれぞれ光電変換し電荷を蓄えることができる。撮像素子は、例えば、Charge Coupled Devices（ＣＣＤ）、Complementary Metal Oxide Semiconductor（ＣＭＯＳ）、または他の二次元撮像素子である。

レンズは、複数のレンズが組み合わされた光学系である。光学系は、例えば、フォーカシング用のレンズ、ズーミング用のレンズ、及び絞り羽根などを含む。レンズは、制御部１０１の制御に基づいて、光学系のフォーカシング用のレンズを駆動し、被写体像を撮像素子に結像させる。

さらに、撮像部１０４は、撮像素子に蓄積された電荷を信号として読み出し、読み出した信号に対して信号処理（例えばアナログ増幅等）を施し、信号処理を施した信号をＡＤＣに出力する。ＡＤＣは、信号処理部から供給された信号を量子化し、画像データを取得する。これにより、撮像部１０４は、画像データを取得することができる。

また、撮像部１０４は、レンズの代わりに交換レンズを装着可能なマウントを備える構成であってもよい。

録音部１０５は、音声を取得する為のステレオマイクを備える。録音部１０５は、ステレオマイクによりステレオの音声（音声データ）を取得することができる。また、録音部１０５は、ステレオマイクによりモノラルの音声データを取得することもできる。制御部１０１は、時計部１０７によりタイムスタンプを生成し、取得した音声データにタイムスタンプを付加する。

操作入力部１０６は、例えば、ユーザによる操作入力に応じて操作信号を生成する操作キー、及びタッチセンサなどを備える。また、操作入力部１０６は、キーボード、マウス、または操作信号を生成する事ができる他の入力装置などから操作信号を受け取る構成であってもよい。操作入力部１０６は、操作信号を制御部１０１に供給する。なお、タッチセンサは、静電容量式センサ、または他の方式に基づいて位置情報を生成するデバイスを含む。

時計部１０７は、時間を計るモジュールである。なお、時計部１０７は、予め設定された時刻からの経過時間を計ることにより、現在時刻を計測することができる。時計部１０７は、現在時刻をタイムスタンプとして出力することができる。またさらに、時計部１０７は、クレードル２００との接続が途切れてからの経過時間、または、充電状態が終了してからの経過時間を計測することができる。時計部１０７は、現在時刻、クレードル２００との接続が途切れてからの経過時間、及び充電状態が終了してからの経過時間などを時間情報として制御部１０１または機能制限部１０９に供給する。また、時計部１０７は、クレードル２００との接続が途切れてから再度クレードル２００と接続された場合、または、充電状態が終了してから再度充電が開始された場合、計測していた経過時間をリセットしてもよい。なお、時計部１０７は、電波時計の機能を備える構成であってもよい。

位置検出部１０８は、自身の位置を検出する機能を有する。位置検出部１０８は、例えば、ＧＰＳ衛星その他から出力されている信号に基づいて、携帯端末機器１００の現在位置を示す位置情報を生成することができる。また、アクセスポイント５００Ａ、５００Ｂ、または他のアクセスポイントは、それぞれ異なる識別子（例えばＭＡＣアドレスなど）を備えている。位置検出部１０８は、アクセスしているアクセスポイントの識別子を認識することにより位置情報を生成する構成であってもよい。例えば、携帯端末機器１００は、位置情報と各アクセスポイント５００の識別子とが対応付けられたテーブルを予め記憶している。位置検出部１０８は、アクセスしているアクセスポイントの識別子に対応付けられている位置情報をテーブルから抽出することにより、位置情報を認識することができる。位置検出部１０８は、基本的には当該機器の使用時の位置情報を制御部１０１または機能制限部１０９に供給する。

さらに、位置情報は、所定時間ごとの位置を示す情報を有する構成であってもよい。即ち、位置情報は、所定時間ごとの携帯端末機器１００の現在位置の履歴を示す情報を有する構成であってもよい。位置情報がこのような構成である場合、機能制限部１０９は、位置情報に基づいて、携帯端末機器１００を持った操作者の移動経路を特定することができる。こうした行動履歴そのものや、行動履歴から予測されるこの後の行動を正規のものとは離れて、怪しいと考えられる時には、先のロック等の措置を取って、情報の不正な利用や漏洩、取得などを防止することが出来る。ここで守るべき情報（ガードする情報）は当該機器によってアクセスされるものや、当該機器に記録されているものの両方を想定している（情報ガード）。

機能制限部１０９は、携帯端末機器１００の状態が予め設定されたロック条件を満たすか否か判断する。ロック条件は、例えば、携帯端末機器１００の状態の一覧である。ロック条件は、記憶部１１０により記憶されている。機能制限部１０９が情報管理機器３００から送信されたロック条件を記憶するメモリを備える構成であってもよい。これによって、ロック条件を通信環境下で事前に設定し、通信環境でなくともロック等が可能となる。また、行動を予測して、予測してその条件を満たした時に、迅速な情報ガードがはかれるようにできる。またさらに、制御部１０１の不揮発性メモリ、またはＲＡＭなどがロック条件を記憶する構成であってもよい。

機能制限部１０９は、ロック条件が満たされたと判断した場合、携帯端末機器１００をロックする。機能制限部１０９は、携帯端末機器１００の状態を示す情報（状態情報）として、時間情報、位置情報、または他の情報を用いる。即ち、状態情報は、ロック条件が満たされているか否かの判断に用いられる被比較情報である。

機能制限部１０９は、状態情報により示される携帯端末機器１００の状態に基づいて、予め設定されたロック条件が満たされているか否か判断する。予め設定されたロック条件が満たされた場合、機能制限部１０９は、撮像部１０４、録音部１０５、及び操作入力部１０６などを無効にする。即ち、携帯端末機器１００は、ロック状態において操作入力を受け付けない状態になる。また、携帯端末機器１００は、ロック状態において一部の所定の操作のみを受け付ける構成であってもよい。繰り返しになるが、警告やサイレンや録音開始による証拠取得など、正規機能以外の機能が発動してもよい。

また、機能制限部１０９は、携帯端末機器１００をロック状態にした際に記憶部１１０、制御部１０１のＲＡＭ，制御部１０１の不揮発性メモリなどに診察記録情報が記憶されている場合、記憶されている診察記録情報を削除する構成であってもよい。これにより、携帯端末機器１００は、ロック状態である場合に診察記録情報の閲覧、追記、及び更新などを制限し、情報ガードすることができる。

またさらに、機能制限部１０９は、携帯端末機器１００をロック状態にした際に記憶部１１０、制御部１０１のＲＡＭ，制御部１０１の不揮発性メモリなどに診察記録情報が記憶されている場合、記憶されている診察記録情報を削除する構成であってもよい。これにより、携帯端末機器１００は、ロック状態である場合に診察記録情報の閲覧、追記、及び更新などを制限することができる。

さらに、機能制限部１０９は、クレードル２００と接続された場合、情報管理機器３００に対してロック解除要求を送信する。この場合、機能制限部１０９は、ロック解除要求部として機能する。

さらに、機能制限部１０９は、情報管理機器３００からロック解除信号を受信した場合にロック状態を解除する。なお、情報管理機器３００から送信されたデータは、制御部１０１により解析することにより認識することができる。制御部１０１は、受信したデータがロック解除信号である場合にロック状態を解除するように機能制限部１０９を制御する。これにより、ユーザが意識することなく、充電を行おうとするだけで、特別なアクションなく、携帯端末機器１００がロック状態から通常状態に切り替えられる。

記憶部１１０は、情報を記憶するメモリである。記憶部１１０は、例えば、ハードディスクドライブ（ＨＤＤ）、ソリッドステイトドライブ（ＳＳＤ）、及び半導体メモリなどの記憶媒体を備える。また、記憶部１１０は、記憶媒体の代わりにメモリカードなどの記憶媒体と接続可能なメモリＩ／Ｆなどを備える構成であってもよい。記憶部１１０は、制御部１０１の制御に基づいて情報を記憶媒体に記憶させることができる。制御部１０１は、情報管理機器３００から受信したロック条件を記憶部１１０に記憶する。

無線通信部１１１は、無線通信でアクセスポイント５００と通信を行なう為のインターフェースである。無線通信部１１１は、アクセスポイント５００経由でネットワーク４００に接続された他の機器と通信を行なうことができる。

またさらに、無線通信部１１１は、通信可能範囲内に存在する他の携帯端末機器１００を検出することができる。例えば、無線通信部１１１は、電波の変化を検出することにより、通信可能範囲内に存在する他の携帯端末機器１００の台数を認識することができる。
このような環境下では、スタンドアローンでの状況判定のみならず、機器相互の関係を監視しての情報管理が可能となり、より高度の判定や措置が可能となる。無線通信部１１１は、通信可能範囲内に存在する他の携帯端末機器１００の台数を示す情報（台数情報）を状態情報として制御部１０１または機能制限部１０９に供給する。

有線通信部１１２は、有線通信によりネットワーク４００に接続された他の機器と通信を行なう為のインターフェースである。有線通信部１１２は、携帯端末機器１００がクレードル２００のスロットに装着された場合にクレードル２００のスロットに設けられた接触端子に接続される接触端子を備える。即ち、携帯端末機器１００がクレードル２００のスロットに装着された場合、携帯端末機器１００とクレードル２００とが電気的に接続される。これにより携帯端末機器１００は、クレードル２００に装着された場合にクレードル２００を介してアクセスポイント５００と有線通信を行うことができる。即ち、携帯端末機器１００は、クレードル２００及びアクセスポイント５００を介してネットワーク４００に接続することができる。

即ち、無線通信部１１１及び有線通信部１１２は、上位機器である情報管理機器３００と通信を行う通信部として機能する。またさらに、有線通信部１１２は、携帯端末機器１００に電力を供給するクレードル２００に接続されたことを検知する。またさらに、機能制限部１０９は、クレードル２００に接続されたことが有線通信部１１２により検知された場合に上位機器である情報管理機器３００にロック解除要求を送信する。

電源部１１３は、バッテリーと、商用電源などから電力を受け取るアダプタと接続する為のＤＣジャックを備える。また、電源部１１３は、携帯端末機器１００がクレードル２００と上記の有線通信部１１２の接触端子により接続された場合に、クレードル２００から電力を受け取る構成であってもよい。この場合、携帯端末機器１００とクレードル２００との間で接続される接続端子の複数の端子のうちの２つの端子が電力供給用の端子として構成される。電源部１１３は、受け取った電力をバッテリーに充電する。また、電源部１１３は、バッテリーに充電されている電力を携帯端末機器１００内の各部に供給することができる。このクレードルは、充電機能と通信機能を有するが、充電機能はなくてもよい。また、ＰＣなどと連携してもよく、声紋や指紋、顔情報を取得できる生体認証システムと連携できるようにしてもよい。

制御部１０１は、操作入力部１０６から供給された操作信号に基づいて、診察記録情報を情報管理機器３００に要求することができる。例えば、制御部１０１は、患者ごとに割り当てられた識別情報である患者ＩＤなどを含む要求（診察記録情報要求）を情報管理機器３００に対して送信する。これにより、制御部１０１は、情報管理機器３００上で送信した患者ＩＤに紐付られている診察記録情報を受信することができる。さらに、制御部１０１は、情報管理機器３００から受信した診察記録情報を記憶部１１０または制御部１０１の不揮発性メモリなどに記憶することができる。即ち、制御部１０１は、情報管理機器３００が格納している診察記録情報を取得する情報取得部として機能する。

さらに、制御部１０１は、記憶した診察記録情報を表示部１０２の表示装置に表示させることができる。これにより、携帯端末機器１００は、診察記録情報を携帯端末機器１００の操作者に閲覧させることができる。

またさらに、制御部１０１は、操作入力部１０６により生成された操作信号、撮像部１０４により生成された画像、または録音部１０５により生成された音声データに基づいて、診察記録情報に情報を追加する為の追加情報を生成することができる。

またさらに、制御部１０１は、生成した追加情報を情報管理機器３００にアップロードすることができる。なお、この場合も、制御部１０１は、患者ごとの患者ＩＤと追加情報とを対応付けて情報管理機器３００にアップロードする。これにより、携帯端末機器１００は、情報管理機器３００に記憶されている診察記録情報を追記または更新することができる。即ち、制御部１０１は、操作入力に応じて追加情報を生成し、生成した追加情報を情報管理機器３００にアップロードして診察記録情報に追加させる情報追加部として機能する。

なお、携帯端末機器１００は、情報管理機器３００に対してログインが成功した場合に上記のように診察記録情報の閲覧、追加、及び更新を行うことができる構成であってもよい。この為に、制御部１０１は、操作信号に応じてログインＩＤ及びＰＩＮを生成し、生成したログインＩＤ及びＰＩＮを情報管理機器３００に送信する。情報管理機器３００は、受信したログインＩＤ及びＰＩＮが正しいか否かを判断し、受信したログインＩＤ及びＰＩＮが正しいと判断した場合に診察記録情報の閲覧、追加、及び更新を受け付ける。システムに応じて、これらは省略できるようにしてもよい。

またさらに、制御部１０１は、ログインＩＤ毎のログイン回数、及びログインエラーの回数をカウントする構成であってもよい。この場合、制御部１０１は、ログインＩＤ毎のログイン回数及びログインエラーの回数を示す情報（ログイン情報）を状態情報に追加する。

上記のように、制御部１０１は、時計部１０７により生成された時間情報、位置検出部１０８により生成された位置情報、ログイン情報、及び台数情報などを状態情報として扱う。即ち、制御部１０１、時計部１０７、位置検出部１０８、及び無線通信部１１１は、携帯端末機器１００の状態を判断し、状態情報を生成する状態判断部と称することができる。例えば、制御部１０１は、状態情報をＲＡＭ、不揮発性メモリ、または記憶部１１０などに保持する。

クレードル２００は、制御部２０１、有線通信部２０２、及び電源供給部２０３を備える。

制御部２０１は、クレードル２００の各部の動作を制御する。例えば、制御部２０１は、有線通信部２０２に携帯端末機器１００が接続されているか否かを検知する。制御部２０１は、有線通信部２０２に携帯端末機器１００が接続されている場合に有線通信部２０２により携帯端末機器１００と通信を行う。

有線通信部２０２は、アクセスポイント５００と有線通信する為のインターフェースとして機能する。有線通信部２０２は、アクセスポイント５００の接続端子と例えばＬＡＮケーブルなどにより接続される。さらに、有線通信部２０２は、携帯端末機器１００と通信する為のインターフェースとしても機能する。有線通信部２０２は、クレードル２００のスロット内に接触端子を備える。この接触端子は、携帯端末機器１００がクレードル２００のスロットに装着された場合に携帯端末機器１００の有線通信部１１２の接触端子に接続され、携帯端末機器１００とクレードル２００とが電気的に接続される。

電源供給部２０３は、商用電源などから電力を受け取るアダプタと接続する為のＤＣジャックを備える。電源供給部２０３は、受け取った電力を有線通信部２０２により接続された携帯端末機器１００に供給する。例えば、電源供給部２０３は、有線通信部２０２の接触端子の複数の端子のうちの２つの端子を用いて携帯端末機器１００に電力を供給する。

なお、クレードル２００の制御部２０１は、ＭＡＣアドレスまたは固有のＩＤなどの識別情報が記憶されたＲＯＭまたは不揮発性メモリを備えていてもよい。さらに、例えば、携帯端末機器１００の制御部１０１のＲＯＭまたは不揮発性メモリは、ペアリングされているクレードル２００の識別情報を予め記憶する構成であってもよい。この場合、制御部１０１は、接続されたクレードル２００の識別情報を読み出し、制御部１０１のＲＯＭまたは不揮発性メモリに記憶されている識別情報と比較する。比較の結果が一致した場合、制御部１０１は、接続されたクレードル２００が予めペアリングされたクレードル２００であると判断する。制御部１０１は、接続されたクレードル２００が予めペアリングされたクレードル２００であると判断した場合に電源部１１３による充電を開始する。また、制御部１０１は、接続されたクレードル２００が予めペアリングされたクレードル２００であると判断した場合にロック解除要求を情報管理機器３００に送信するように機能制限部１０９を制御する。

図３は、情報管理機器３００の構成例を示す。
情報管理機器３００は、制御部３０１、表示部３０２、操作入力部３０３、記憶部３０４、通信部３０５、電源部３０６、状態識別部３０８、ロック条件設定部３０９、ロック実行部３１０、ロック解除部３１１、及びテキスト化部３１２を備える。

制御部３０１は、情報管理機器３００の各部の動作を制御する。制御部３０１は、ＣＰＵ、ＲＯＭ、ＲＡＭ、及び不揮発性メモリなどを備えている。

ＣＰＵは、操作入力部３０３から供給された操作信号、または通信部により受信した各種の信号に基づいて、ＲＯＭまたは不揮発性メモリに記憶されているプログラムを起動する。これにより、制御部３０１は、情報管理機器３００の各部の動作を制御することができる。またさらに、制御部３０１は、表示部３０２の表示装置に表示させる映像信号を生成する画像処理の機能を備えていてもよい。

表示部３０２は、例えば、表示装置と、制御部３０１の制御に基づいて種々の画面を表示装置に表示させる駆動回路とを備える。表示部３０２の表示装置は、例えば、マトリクス状に配列された複数の画素を備える液晶表示パネルと、この液晶パネルを照明するバックライトとを備える。また、表示部３０２の表示装置は、有機ＥＬ素子がマトリクス状に配列された有機ＥＬディスプレイを備える構成であってもよい。表示部３０２は、制御部３０１から供給された映像信号に基づいて映像を表示装置に表示させる。

操作入力部３０３は、例えば、ユーザによる操作入力に応じて操作信号を生成する操作キー、及びタッチセンサなどを備える。また、操作入力部３０３は、キーボード、マウス、または操作信号を生成する事ができる他の入力装置などから操作信号を受け取る構成であってもよい。操作入力部３０３は、操作信号を制御部３０１に供給する。なお、タッチセンサは、静電容量式センサ、または他の方式に基づいて位置情報を生成するデバイスを含む。

記憶部３０４は、情報を記憶するメモリである。記憶部３０４は、例えば、ハードディスクドライブ（ＨＤＤ）、ソリッドステイトドライブ（ＳＳＤ）、及び半導体メモリなどの記憶媒体を備える。また、記憶部３０４は、記憶媒体の代わりにメモリカードなどの記憶媒体と接続可能なメモリＩ／Ｆなどを備える構成であってもよい。記憶部３０４は、制御部３０１の制御に基づいて情報を記憶媒体に記憶させることができる。なお、記憶部３０４は、例えば患者ごとに患者ＩＤを割り当て、患者ＩＤ毎に診察記録情報を記憶する。
これにより、患者ＩＤから診察記録情報を呼び出すことができるデータベースが記憶部３０４に構築される。

また、記憶部３０４は、携帯端末機器１００毎のロック条件を記憶する。例えば、記憶部３０４は、携帯端末機器１００のＭＡＣアドレスなどの識別情報にロック条件を対応付けて記憶する。

通信部３０５は、有線通信によりネットワーク４００に接続された他の機器と通信を行なう為のインターフェースである。通信部３０５は、例えば、ＬＡＮケーブルなどを接続可能な端子を備える。なお、通信部３０５は、無線通信によりネットワーク４００に接続される構成であってもよい。

電源部３０６は、商用電源などから電力を受け取り、電圧を変換して情報管理機器３００の各部に供給する。

状態識別部３０８は、ネットワーク４００に接続されている携帯端末機器１００の状態を識別するモジュールである。携帯端末機器１００は、情報管理機器３００と通信を行う場合に情報管理機器３００に種々の状態を示す情報を送信する。例えば、携帯端末機器１００は、情報管理機器３００に状態情報、及びロック状態か否かを示す情報、などを送信する。状態識別部３０８は、携帯端末機器１００から送信されたロック状態か否かを示す情報などに基づいて、携帯端末機器１００がロック状態であるか否かを識別する。さらに、状態識別部３０８は、状態情報に基づいて、携帯端末機器１００の時間情報、及び位置情報などを認識する。

ロック条件設定部３０９は、操作信号に従って、携帯端末機器１００毎のロック条件を設定する。ロック条件は、例えば、図４に示されるようなものがある。これは、操作を受け付ける操作入力部と、当該携帯端末機器の動作を制限する時の状態判定のために、該携帯端末機器の利用時の状態一覧をロック条件として予め記憶する記憶部の内容を示している。これらは、機器利用者の行動が、イレギュラーである時、その利用者に悪意があったり、想定しない利用者が正規の使い方をしない状況を推測するための一例であって、様々な機器やシステムの利用環境に応じて、様々な例外措置や、オプションを設けてもよい。

図４の例によると、ロック条件は、「所定時間クレードルと接続されなかった」、「所定時間充電が行われなかった」、「所定のルートではないルートでの移動があった」、「所定の場所ではない場所での使用があった」、「所定のユーザではないユーザによるログインがあった」、または「所定の距離内に予め設定された台数以上の端末機器が存在する」などの条件である。ロック条件設定部３０９は、操作信号に従って、これらの条件の有効と無効とを切り替えることができる。またさらに、ロック条件設定部３０９は、操作信号に従って新たなロック条件を例えばシステム管理者が追加または削除することができる。

なお、ロック条件は、携帯端末機器１００毎に生成され、例えば記憶部３０４に記憶される。ロック条件設定部３０９は、通信対象の携帯端末機器１００の識別情報に従って、対応したロック条件を記憶部３０４から読み出すことができる。さらに、ロック条件設定部３０９は、ロック条件を対応する携帯端末機器１００に送信する。携帯端末機器１００は、受信したロック条件を記憶する。即ち、ロック条件設定部３０９は、操作によって予め設定されたロック条件を携帯端末機器１００に送信するロック条件送信部として機能する。

またロック条件を満たすか否かの判断を、携帯端末機器１００で行うのではなく、情報管理機器３００で行う構成であってもよい。この場合、制御部３０１は、携帯端末機器１００から受信した状態情報に基づいて、この携帯端末機器１００の状態がロック条件を満たしているか否かを判断する。

ロック実行部３１０は、携帯端末機器１００に対してロック信号を送信する。ロック信号は、携帯端末機器１００を強制的にロック状態にさせる信号である。携帯端末機器１００は、ロック信号を受信した場合、自身をロック状態にする。ロック実行部３１０は、携帯端末機器１００の状態がロック条件を満たしていると判断した場合に、携帯端末機器１００に対してロック信号を送信する。

ロック解除部３１１は、携帯端末機器１００に対してロック解除信号を送信する。ロック解除信号は、携帯端末機器１００をロック状態から通常状態に戻す為の信号である。携帯端末機器１００は、ロック解除信号を受信した場合、自身をロック状態から通常状態にする。ロック解除部３１１は、携帯端末機器１００から送信されたロック解除要求受信した場合、携帯端末機器１００のロックを解除することが妥当であるか否か判断し、妥当であると判断した場合、携帯端末機器１００に対してロック解除信号を送信する。即ち、ロック解除部３１１は、携帯端末機器１００から送信されたロック解除要求を受信した場合に携帯端末機器１００のロック状態を解除する為のロック解除信号を携帯端末機器１００に送信するロック解除信号送信部として機能する。

テキスト化部３１２は、音声を認識してテキストデータを生成する。テキスト化部３１２は、例えば、受信した追加情報に音声データが含まれていた場合、音声データ内の発言を音声認識してテキストデータを生成する。制御部３０１は、テキスト化部３１２により生成されたテキストデータを追加情報として扱うことができる。即ち、制御部３０１は、テキスト化部３１２により生成されたテキストデータを診察記録情報に追加することができる。

携帯端末機器１００から診察記録情報要求を受信した場合、制御部３０１は、携帯端末機器１００から要求された診察記録情報を記憶部３０４から読み出し、携帯端末機器１００に送信する。例えば、制御部３０１は、患者ごとの患者ＩＤを含む診察記録情報要求を受信した場合、受信した患者ＩＤに紐付られている診察記録情報を記憶部３０４から読み出し、読み出した診察記録情報を携帯端末機器１００に送信する。これにより、情報管理機器３００は、要求された診察記録情報を携帯端末機器１００の操作者に閲覧させることができる。

またさらに、制御部３０１は、携帯端末機器１００から送信された追加情報に基づいて、診察記録情報の情報を追加または更新することができる。例えば、制御部３０１は、追加情報に対応付けられた患者ごとの患者ＩＤに基づいて追加情報を追加する診察記録情報を特定する。さらに、制御部３０１は、特定した診察記録情報に追加情報を追加する。これにより、情報管理機器３００は、診察記録情報を追記または更新することができる。

また、制御部３０１は、携帯端末機器１００から送信されたログインＩＤ及びＰＩＮが正しい場合に携帯端末機器１００を認証し、診察記録情報の閲覧、追加、及び更新などを許可する構成であってもよい。この場合、制御部３０１は、ログインＩＤとＰＩＮとの組合せを予め記憶部３０４などに記憶する。制御部３０１は、携帯端末機器１００から送信されたログインＩＤ及びＰＩＮと一致するログインＩＤ及びＰＩＮが記憶されていた場合、携帯端末機器１００を認証する。情報管理機器３００は、携帯端末機器１００を認証した場合に診察記録情報の閲覧、追加、及び更新を受け付ける。

図５は、携帯端末機器１００の動作の例を示す。なお、ここでは、携帯端末機器１００にロック条件として「所定時間クレードルと接続されなかった」が設定されている場合の例を示す。この場合、携帯端末機器１００の制御部１０１は、クレードル２００との接続が切れてから経過時間を時計部１０７によりカウントする。この経過時間がロック条件により決定されている所定時間に達した場合、制御部１０１は、機能制限部１０９により携帯端末機器１００をロック状態にする。

まず、携帯端末機器１００が通常状態である場合、制御部１０１は、表示部１０２に携帯端末機器１００がロックされるまでの時間を表示させる。制御部１０１は、携帯端末機器１００がロックされるまでの時間をロック条件により決定されている所定時間と、クレードル２００との接続が切れてから経過時間とから算出して表示部１０２により表示させる。

また、携帯端末機器１００は、ロックされるまでの時間が予め設定された閾値未満になった場合に、図示されない振動部により携帯端末機器１００の筐体を振動させる構成であってもよい。さらに、携帯端末機器１００は、ロックされるまでの時間が予め設定された閾値未満になった場合に、音声出力部１０３に例えばビープ音などの音声を出力させる構成であってもよい。これにより、携帯端末機器１００は、ロックされるまでの時間を携帯端末機器１００の操作者に報知することができる。

次に、クレードル２００との接続が切れてから経過時間がロック条件により決定されている所定時間に達した場合、機能制限部１０９は、携帯端末機器１００を通常状態からロック状態に切り替える。さらに、制御部１０１は、携帯端末機器１００をロックした旨を示すメッセージと、携帯端末機器１００をクレードル２００に接続させることを促すメッセージとを表示部１０２により表示させる。これにより、制御部１０１は、携帯端末機器１００をロックした旨と、ロックを解除する為の手順とを携帯端末機器１００の操作者に報知することができる。

次に、ロック状態の携帯端末機器１００がクレードルと接続された場合、制御部１０１は、ロック解除要求を情報管理機器３００に対して送信する。さらに、情報管理機器３００からロック解除信号を受信した場合、機能制限部１０９は、携帯端末機器１００をロック状態から通常状態に切り替える。さらに、制御部１０１は、携帯端末機器１００をロックを解除した旨を示すメッセージを表示部１０２により表示させる。これにより、制御部１０１は、携帯端末機器１００のロックを解除した旨を携帯端末機器１００の操作者に報知することができる。

上記のように、携帯端末機器１００の制御部１０１は、クレードル２００との接続が途切れてからの経過時間を示す時間情報を状態情報として生成する。機能制限部１０９は、状態情報に基づいてクレードル２００との接続が途切れてからの経過時間がロック条件により示された所定時間に達したか否かを判断し、所定時間に達したと判断した場合に携帯端末機器１００をロック状態に切り替える。

また、機能制限部１０９は、「所定時間充電が行われなかった」というロック条件が設定されている場合、状態情報（例えば時間情報）に基づいて、携帯端末機器１００が所定時間充電されなかったか否かを判断する。機能制限部１０９は、携帯端末機器１００が所定時間充電されなかったと判断した場合、携帯端末機器１００をロックする。

即ち、携帯端末機器１００の制御部１０１は、充電が途切れてからの経過時間を示す時間情報を状態情報として生成する。機能制限部１０９は、状態情報に基づいて充電が途切れてからの経過時間がロック条件により示された所定時間に達したか否かを判断し、所定時間に達したと判断した場合に携帯端末機器１００をロック状態に切り替える。

また、機能制限部１０９は、「所定のルートではないルートでの移動があった」というロック条件が設定されている場合、状態情報（例えば位置情報）に基づいて、携帯端末機器１００の移動経路を特定する。機能制限部１０９は、携帯端末機器１００の移動経路が所定のルートであるか否かを判断する。機能制限部１０９は、携帯端末機器１００が所定のルートではないルートで移動されたと判断した場合、携帯端末機器１００をロックする。

即ち、携帯端末機器１００の制御部１０１は、携帯端末機器１００の移動経路を示す情報を状態情報として生成する。機能制限部１０９は、状態情報に基づいて移動経路がロック条件により示された所定のルートであるか否かを判断し、所定のルートではないと判断した場合に携帯端末機器１００をロック状態に切り替える。

また、機能制限部１０９は、「所定の場所ではない場所での使用があった」というロック条件が設定されている場合、状態情報（例えば位置情報）に基づいて、携帯端末機器１００が所定の場所ではない場所で使用されたか否かを判断する。機能制限部１０９は、携帯端末機器１００が所定の場所ではない場所で使用されたと判断した場合、携帯端末機器１００をロックする。

即ち、携帯端末機器１００の制御部１０１は、携帯端末機器１００の位置を示す位置情報を状態情報として生成する。機能制限部１０９は、状態情報に基づいて位置がロック条件により示された所定の場所であるか否かを判断し、所定の場所ではないと判断した場合に携帯端末機器１００をロック状態に切り替える。

また、機能制限部１０９は、「所定のユーザではないユーザによるログインがあった」というロック条件が設定されている場合、状態情報（例えばログイン情報）に基づいて、所定のユーザではないユーザによるログインがあったか否かを判断する。例えば、この場合、ロック条件は、ログインを許可するユーザ（所定のユーザ）を示す情報を含む。機能制限部１０９は、ログイン情報により示されるログインＩＤ毎のログイン回数に基づいて、所定のユーザ以外のユーザによるログインが行われたか否かを判断することができる。
機能制限部１０９は、所定のユーザではないユーザによるログインがあったと判断した場合、携帯端末機器１００をロックする。

即ち、携帯端末機器１００の制御部１０１は、携帯端末機器１００のログインユーザを示す情報を状態情報として生成する。機能制限部１０９は、状態情報に基づいてログインユーザがロック条件により示された所定のユーザであるか否かを判断し、所定のユーザではないと判断した場合に携帯端末機器１００をロック状態に切り替える。

また、機能制限部１０９は、「所定の距離内に予め設定された台数以上の端末機器が存在する」というロック条件が設定されている場合、状態情報（例えば台数情報）に基づいて、所定の距離内に予め設定された台数以上の端末機器が存在するか否かを判断する。機能制限部１０９は、所定の距離内に予め設定された台数以上の端末機器が存在すると判断した場合、携帯端末機器１００をロックする。

即ち、携帯端末機器１００の制御部１０１は、携帯端末機器１００の所定距離内に存在する他の携帯端末機器の台数を示す情報を状態情報として生成する。機能制限部１０９は、状態情報に基づいて台数がロック条件により示された所定の台数以上であるか否かを判断し、所定の台数以上であると判断した場合に携帯端末機器１００をロック状態に切り替える。

また、ロック条件は、「所定の時間外に操作された」というものであってもよい。機能制限部１０９は、「所定の時間外に操作された」というロック条件が設定されている場合、状態情報（例えば時間情報）に基づいて、所定の時間外に操作が入力されたか否かを判断する。即ち、携帯端末機器１００の制御部１０１は、操作が入力された時刻を示す情報を状態情報として生成する。機能制限部１０９は、状態情報に基づいてロック条件により示された所定の時間外に操作されたか否かを判断し、所定の時間外に操作されたと判断した場合に携帯端末機器１００をロック状態に切り替える。また、このロック条件の「所定の時間」は、ログインＩＤ（ログインユーザ）毎に設定されていてもよい。

図６は、携帯端末機器１００の動作の例を示すフローチャートである。携帯端末機器１００の制御部１０１は、電源ＯＮ時に機能制限部１０９を制御することにより図６のフローにより示された処理を逐次実行させる。

機能制限部１０９は、ロック解除信号を受信したか否かを判断する（ステップＳ１１）。

ロック解除信号を受信していないと判断した場合（ステップＳ１１、ＮＯ）、機能制限部１０９は、携帯端末機器１００がロック状態か否かを判断する（ステップＳ１２）。

携帯端末機器１００がロック状態ではないと判断した場合（ステップＳ１２、ＮＯ）、機能制限部１０９は、ロック条件が満たされたか否かを判断する（ステップＳ１３）。即ち、機能制限部１０９は、予め記憶されているロック条件と、状態情報とに基づいて、携帯端末機器１００の状態がロック条件を満たしているか否かを判断する。

ロック条件が満たされていないと判断した場合（ステップＳ１３、ＮＯ）、機能制限部１０９は、ロック信号を受信したか否かを判断する（ステップＳ１４）。

ロック信号を受信していないと判断した場合（ステップＳ１４、ＮＯ）、機能制限部１０９は、携帯端末機器１００を通常状態で維持（ステップＳ１５）し、ステップＳ１１の処理に遷移する。携帯端末機器１００は、通常状態である場合、操作を受け付け、操作に応じて種々の処理を実行することができる。

ステップＳ１４でロック信号を受信したと判断した場合（ステップＳ１４、ＹＥＳ）、または、ステップＳ１３でロック条件が満たされたと判断した場合（ステップＳ１３、ＹＥＳ）、機能制限部１０９は、携帯端末機器１００をロックし（ステップＳ１６）、ステップＳ１１の処理に遷移する。即ち、機能制限部１０９は、ロック条件が満たされたと判断した場合に携帯端末機器１００を通常状態からロック状態に切り替える。さらに、機能制限部１０９は、情報管理機器３００から送信されたロック信号を受信した場合、携帯端末機器１００を通常状態からロック状態に切り替える。

また、ステップＳ１２で携帯端末機器１００がロック状態であると判断した場合（ステップＳ１２、ＹＥＳ）、機能制限部１０９は、携帯端末機器１００がクレードル２００に接続されているか否かを判断する（ステップＳ１７）。

携帯端末機器１００がクレードル２００に接続されていないと判断した場合（ステップＳ１７、ＮＯ）、機能制限部１０９は、ステップＳ１１の処理に遷移し、ロック状態を維持する。

携帯端末機器１００がクレードル２００に接続されていると判断した場合（ステップＳ１７、ＹＥＳ）、機能制限部１０９は、ロック解除要求を情報管理機器３００に送信し（ステップＳ１８）、ステップＳ１１の処理に遷移する。

また、ステップＳ１１でロック解除信号を受信したと判断した場合（ステップＳ１１、ＹＥＳ）、機能制限部１０９は、携帯端末機器１００のロックを解除し（ステップＳ１９）、ステップＳ１１の処理に遷移する。即ち、機能制限部１０９は、携帯端末機器１００をロック状態から通常状態に切り替える。

図７は、情報管理機器３００の動作の例を示すフローチャートである。情報管理機器３００の制御部３０１は、情報管理機器３００の各部を制御することにより図７のフローにより示された処理を逐次実行させる。

制御部３０１は、携帯端末機器１００が接続されているか否か判断する（ステップＳ２１）。例えば、制御部３０１は、ネットワーク４００経由で情報管理機器３００にログインしている携帯端末機器１００があるか否か判断する。

携帯端末機器１００が接続されていると判断した場合（ステップＳ２１、ＹＥＳ）、制御部３０１は、状態識別部３０８により携帯端末機器１００の状態を確認する（ステップＳ２２）。即ち、制御部３０１は、携帯端末機器１００から状態情報及びロック状態か否かを示す情報を取得することにより、携帯端末機器１００から状態を確認する。

制御部３０１は、携帯端末機器１００がロック状態か否か判断する（ステップＳ２３）。即ち、制御部３０１は、携帯端末機器１００から取得したロック状態か否かを示す情報に基づいて携帯端末機器１００がロック状態であるか否かを判断する。

携帯端末機器１００がロック状態ではないと判断した場合（ステップＳ２３、ＮＯ）、制御部３０１は、ロック条件が満たされたか否か判断する（ステップＳ２４）。即ち、制御部３０１は、携帯端末機器１００の状態が記憶部３０４により記憶されているロック条件を満たすか否か判断する。なお、ロック条件が満たされたか否かの判断は、ステップＳ２４の処理を省略して携帯端末機器１００側だけで実行されてもよいし、図６のステップＳ１３の処理を省略して情報管理機器３００側だけで実行されてもよいし、携帯端末機器１００と情報管理機器３００との両方で実行されてもよい。またさらに、ロック条件の内容に応じて携帯端末機器１００で判断を実行するものと、情報管理機器３００で判断を実行するものとが分けられていてもよい。

ロック条件が満たされないと判断した場合（ステップＳ２４、ＮＯ）、制御部３０１は、通常動作を行う（ステップＳ２５）。制御部３０１は、通常動作を行う場合、携帯端末機器１００からの種々の要求に応じて診察記録情報の出力、更新、または他の種々の動作を行う。

ロック条件が満たされたと判断した場合（ステップＳ２４、ＹＥＳ）、制御部３０１は、携帯端末機器１００にロック信号を送信し（ステップＳ２６）、ステップＳ２１の動作の処理に遷移する。

また、ステップＳ２３で携帯端末機器１００がロック状態であると判断した場合（ステップＳ２３、ＹＥＳ）、制御部３０１は、携帯端末機器１００からロック解除要求が送信されたか否か判断する（ステップＳ２７）。

携帯端末機器１００からロック解除要求が送信されたと判断した場合（ステップＳ２７、ＹＥＳ）、制御部３０１は、携帯端末機器１００のロックを解除することが可能であるか否か判断する（ステップＳ２８）。例えば、制御部３０１は、携帯端末機器１００の状態がロック条件を満たしていないか否かを判断し、ロック条件を満たしていない場合、携帯端末機器１００のロックを解除することが可能であると判断する。なお、携帯端末機器１００からロック解除要求が送信されていないと判断した場合（ステップＳ２７、ＮＯ）、制御部３０１は、ステップＳ２１の動作の処理に遷移する。

携帯端末機器１００のロックを解除することが可能であると判断した場合（ステップＳ２８、ＹＥＳ）、制御部３０１は、ロック解除信号を携帯端末機器１００に送信し（ステップＳ２９）、ステップＳ２１の動作の処理に遷移する。なお、携帯端末機器１００のロックを解除することが不可能であると判断した場合（ステップＳ２８、ＮＯ）、制御部３０１は、ステップＳ２１の動作の処理に遷移する。

図８は、携帯端末機器１００の通常状態の動作の例を示すフローチャートである。携帯端末機器１００の制御部１０１は、携帯端末機器１００の各部を制御することにより図８のフローにより示された処理を実行させる。なお、ここでは、携帯端末機器１００は、診察記録情報を参照する為の参照モードと、診察記録情報に音声データを追加する為の録音モードのいずれかのモードで動作するものとして説明するがこの構成に限定されない。携帯端末機器１００は、録音モードの代わりに診察記録情報に情報を追加するまたは診察記録情報を更新する編集モードとして動作するものであってもよい。携帯端末機器１００は、編集モードで動作する場合、操作入力に応じて生成されたテキスト、撮像した画像データ、または録音した音声データなどを追加情報として扱うことができる。さらに、携帯端末機器１００は、追加情報を情報管理機器３００にアップロードすることにより、情報管理機器３００により記憶されている診察記録情報を編集することができる。

図８に示されるように、制御部１０１は、まず携帯端末機器１００が参照モードで動作しているか否か判断する（ステップＳ３１）。

携帯端末機器１００が参照モードで動作していないと判断した場合（ステップＳ３１、ＮＯ）、制御部１０１は、録音モードで動作していると判断し、録音を開始する操作（録音操作）が入力されたか否か判断する（ステップＳ３２）。なお、録音操作が入力されない場合（ステップＳ３２、ＮＯ）、制御部１０１は、ステップＳ３１の処理に遷移する。

録音操作が入力されたと判断した場合（ステップＳ３２、ＹＥＳ）、制御部１０１は、録音を開始する（ステップＳ３３）。さらに、制御部１０１は、録音を終了する操作が入力されたか否か判断する（ステップＳ３４）。

録音を終了する操作が入力されたと判断した場合（ステップＳ３４、ＹＥＳ）、制御部１０１は、追加情報を生成する（ステップＳ３５）。即ち、制御部１０１は、録音を終了し、録音した音声をファイル化して音声データを追加情報として生成する。

制御部１０１は、録音モードを終了する操作が入力されたか否か判断する（ステップＳ３６）。録音モードを終了する操作が入力されたと判断した場合（ステップＳ３６、ＹＥＳ）、制御部１０１は、生成した追加情報を情報管理機器３００にアップロードし（ステップＳ３７）、処理を終了する。また、録音モードを終了する操作が入力されていないと判断した場合（ステップＳ３６、ＮＯ）、制御部１０１は、ステップＳ３１の処理に遷移する。

また、ステップＳ３１で携帯端末機器１００が参照モードで動作していると判断した場合（ステップＳ３１、ＹＥＳ）、制御部１０１は、情報管理機器３００と通信が可能であるか否か判断する（ステップＳ３８）。

情報管理機器３００と通信が不可能である場合（ステップＳ３８、ＮＯ）、制御部１０１は、通信が不可能である旨を示すアラートを出力し（ステップＳ３９）、ステップＳ３１の処理に遷移する。例えば、制御部１０１は、アクセスポイント５００が検出されない、情報管理機器３００が見つからない、または通信機能がＯＦＦされているなどのアラートを表示部１０２、または音声出力部１０３から出力する。

情報管理機器３００と通信が可能である場合（ステップＳ３８、ＹＥＳ）、制御部１０１は、情報管理機器３００に診察記録情報を要求する（ステップＳ４０）。例えば、制御部１０１は、操作入力に応じて患者ごとの患者ＩＤを生成し、生成した患者ＩＤを情報管理機器３００に送信する。これにより、情報管理機器３００は、受信した患者ＩＤに対応した診察記録情報をデータベースから読み出し、携帯端末機器１００に送信することができる。

例えば、制御部１０１は、操作入力に応じて生成されたテキストを患者ＩＤとして扱う構成であってもよい。また、例えば、制御部１０１は、診察券などに患者ＩＤがコード化された二次元コードなどが印刷されている場合、二次元コードを撮像部１０４に読み取り、読み取った二次元コードの画像から患者ＩＤを抽出する構成であってもよい。またさらに、制御部１０１は、音声からテキストを抽出する機能を備えている場合、音声を録音部１０５により録音し、録音した音声から抽出したテキストを患者ＩＤとして扱う構成であってもよい。

制御部１０１は、診察記録情報を受信したか否か判断する（ステップＳ４１）。診察記録情報を受信していないと判断した場合（ステップＳ４１、ＮＯ）、制御部１０１は、アラートを出力し（ステップＳ４２）、ステップＳ３１の処理に遷移する。例えば、制御部１０１は、診察記録情報要求が許可されなかった、または指定された診察記録情報が情報管理機器に記憶されていないなどのアラートを表示部１０２、または音声出力部１０３から出力する。

診察記録情報を受信したと判断した場合（ステップＳ４１、ＹＥＳ）、制御部１０１は、受信した診察記録情報を表示部１０２により表示する（ステップＳ４３）。なお、制御部１０１は、診察記録情報と共に編集ボタンを表示部１０２により表示させる。例えば、制御部１０１は、操作入力部１０６がタッチセンサを備える場合にタッチセンサにより選択可能な状態で編集ボタンを表示させる。制御部１０１は、編集ボタンが選択された場合、なお、診察記録情報を編集する為の画面を表示部１０２に表示させる。この画面中での操作入力に応じて、制御部１０１は、追加情報を生成する。

制御部１０１は、診察記録情報を編集するか否か判断する（ステップＳ４４）。なお、制御部１０１は、上記の編集ボタンが選択された場合に診察記録情報を編集すると判断してもよいし、他の所定の入力操作に応じて診察記録情報を編集すると判断する構成であってもよい。

診察記録情報を編集すると判断した場合（ステップＳ４４、ＹＥＳ）、制御部１０１は、追加情報を生成し（ステップＳ４５）、ステップＳ３６の処理に移行する。例えば、制御部１０１は、上記したように、診察記録情報を編集する為の画面中での操作入力に応じて、追加情報を生成する。また、制御部１０１は、他の所定の入力操作に応じて追加情報を生成する構成であってもよい。制御部１０１は、ステップＳ３６で参照モードを終了する操作が入力されたか否か判断する。参照モードを終了する操作が入力されたと判断した場合、制御部１０１は、生成した追加情報を情報管理機器３００にアップロードし、処理を終了する。

また、ステップＳ４４で診察記録情報を編集しないと判断した場合（ステップＳ４４、ＮＯ）、制御部１０１は、ステップＳ３１の処理に遷移する。

図９は、情報管理機器３００の通常動作の例を示すフローチャートである。情報管理機器３００の制御部３０１は、情報管理機器３００の各部を制御することにより図９のフローにより示された処理を逐次実行させる。

制御部３０１は、診察記録情報を更新するか否か判断する（ステップＳ５１）。例えば、制御部３０１は、携帯端末機器１００から追加情報がアップロードされている場合、診察記録情報を更新すると判断する。

診察記録情報を更新すると判断した場合（ステップＳ５１、ＹＥＳ）、制御部３０１は、追加情報を受信する（ステップＳ５２）。さらに、制御部３０１は、追加情報を診察記録情報に追加し（ステップＳ５３）、処理を終了する。なお、この場合、制御部３０１は、追加情報に付加されている患者ＩＤに基づいて、追加情報を追加する診察記録情報を特定する。制御部３０１は、特定した診察記録情報に追加情報を追加する。またさらに、受信した追加情報が音声データである場合、制御部３０１は、テキスト化部３１２により音声データからテキストデータを抽出し、抽出したテキストデータを追加情報として診察記録情報に追加する構成であってもよい。

診察記録情報を更新しないと判断した場合（ステップＳ５１、ＮＯ）、制御部３０１は、携帯端末機器１００から診察記録情報が要求されているか否か判断する（ステップＳ５４）。即ち、制御部３０１は、携帯端末機器１００から診察記録情報要求を受信したか否か判断する。

携帯端末機器１００から診察記録情報が要求されていると判断した場合（ステップＳ５４、ＹＥＳ）、制御部３０１は、受信した診察記録情報要求に含まれている患者ＩＤに対応する診察記録情報をデータベースから読み出す（ステップＳ５５）。さらに、制御部３０１は、読み出した診察記録情報を携帯端末機器１００に送信し（ステップＳ５６）、処理を終了する。

またさらに、ステップＳ５４で、携帯端末機器１００から診察記録情報が要求されていないと判断した場合（ステップＳ５４、ＮＯ）、制御部３０１は、診察記録情報の更新及び診察記録情報の参照とは異なる他の処理が携帯端末機器１００から要求されていると判断し、要求に応じた動作を実行し（ステップＳ５７）処理を終了する。

上記のような構成によると、携帯端末機器１００は、予め設定されたロック条件に自身の状態が合致する場合に、他の機器と通信することなくロックすることができる。また、携帯端末機器１００は、情報管理機器３００から送信されたロック信号に応じて強制的に自身をロックすることもできる。例えば、医療機関外への持ち出しを制限するようなロック条件を予め設定することにより、携帯端末機器１００により診察記録情報を持ち出すことを防ぐことができる。この結果、よりセキュリティ性の高い携帯端末機器、情報管理機器、及び情報管理システムを提供することができる。

また、上記の構成によると、携帯端末機器１００は、情報管理機器３００から送信されたロック解除信号を受信した場合にのみロックを解除することができる。これにより、携帯端末機器１００のロック状態から通常状態への切り替えを情報管理機器３００側で集中的に管理することができる。

なお、携帯端末機器１００は、ロック解除信号を受信してロックを解除するのではなく、クレードル２００に接続されたことを検知した場合に自身のロックを解除する構成であってもよい。この構成によると、携帯端末機器１００は、より簡易にロックを解除することができる為、ユーザビリティを向上させることができる。またさらに、携帯端末機器１００は、予めペアリングされたクレードル２００に接続されたことを検知した場合に自身のロックを解除する構成であってもよい。前述のように、ＰＣなどと連携して生体認証システムを用いた構成でもよい。

またさらに、携帯端末機器１００は、クレードル２００と接続された場合に有線通信によりロック解除要求を情報管理機器３００に送信するのではなく、無線通信で任意のタイミングでロック解除要求を情報管理機器３００に送信する構成であってもよい。この場合、制御部３０１は、例えば、一定の時間間隔でロック解除要求を情報管理機器３００に送信する。さらに、制御部３０１は、ロック解除要求に状態情報を付加して情報管理機器３００に送信する。この場合、情報管理機器３００は、受信した状態情報に基づいて携帯端末機器１００のロックを解除することが妥当か否か判断し、妥当だと判断した場合にロック解除信号を携帯端末機器１００に送信する。

なお、上述の各実施の形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。

なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。特に、個人情報が管理され、プライバシー問題を重視する院内を想定した説明を行ったが、業務情報や個人の情報管理なども管理が重要であり、様々な職場や店舗、空港や港湾や工場、工事や建設の現場、家庭などにおいても本発明の活用が出来る事は言うまでもない。

Claims (12)

1. 操作を受け付ける操作入力部と、
   当該携帯端末機器の動作を制限する時の状態判定のために、該携帯端末機器の利用時の状態一覧をロック条件として予め記憶する記憶部と、
   当該携帯端末機器の状態に応じて状態情報を生成する状態判断部と、
   前記状態情報が前記ロック条件を満たすか否か判断し、前記状態情報が前記ロック条件を満たすと判断した場合、当該携帯端末機器を前記操作入力部の動作を制限するロック状態に切り替える機能制限部と、
   を具備する携帯端末機器。
2. 上位機器と通信を行う通信部をさらに具備し、
   前記記憶部は、前記上位機器から送信された前記ロック条件を記憶する請求項１に記載の携帯端末機器。
3. 前記上位機器から送信されたロック解除信号を受信した場合に前記ロック状態を解除するように前記機能制限部を制御する制御部をさらに具備する請求項２に記載の携帯端末機器。
4. 前記通信部は、前記上位機器とネットワークを介して接続されており、且つ前記携帯端末機器に電力を供給するクレードルに接続されたことを検知し、
   クレードルに接続されたことが検知された場合に前記上位機器にロック解除要求を送信するロック解除要求部と、
   前記上位機器から送信されたロック解除信号を受信した場合に前記ロック状態を解除するように前記機能制限部を制御する制御部と、
   をさらに具備する請求項２に記載の携帯端末機器。
5. 前記状態判断部は、前記クレードルとの接続が途切れてからの経過時間を示す時間情報を状態情報として生成し、
   前記機能制限部は、前記状態情報に基づいて前記クレードルとの接続が途切れてからの経過時間が前記ロック条件に示された所定時間に達したか否かを判断し、所定時間に達したと判断した場合に当該携帯端末機器をロック状態に切り替える請求項４に記載の携帯端末機器。
6. 前記クレードルから供給された電力を充電する電源部をさらに具備し、
   前記状態判断部は、充電が途切れてからの経過時間を示す時間情報を状態情報として生成し、
   前記機能制限部は、前記状態情報に基づいて前記充電が途切れてからの経過時間が前記ロック条件に示された所定時間に達したか否かを判断し、所定時間に達したと判断した場合に当該携帯端末機器をロック状態に切り替える請求項４に記載の携帯端末機器。
7. 前記状態判断部は、当該携帯端末機器の位置を示す位置情報を状態情報として生成し、
   前記機能制限部は、前記状態情報に基づいて前記位置が前記ロック条件に示された所定の場所であるか否かを判断し、所定の場所ではないと判断した場合に当該携帯端末機器をロック状態に切り替える請求項１に記載の携帯端末機器。
8. 前記状態判断部は、当該携帯端末機器の移動経路を示す情報を状態情報として生成し、
   前記機能制限部は、前記状態情報に基づいて前記移動経路が前記ロック条件に示された所定のルートであるか否かを判断し、所定のルートではないと判断した場合に当該携帯端末機器をロック状態に切り替える請求項１に記載の携帯端末機器。
9. 前記状態判断部は、当該携帯端末機器のログインユーザを示す情報を状態情報として生成し、
   前記機能制限部は、前記状態情報に基づいて前記ログインユーザが前記ロック条件に示された所定のユーザであるか否かを判断し、所定のユーザではないと判断した場合に当該携帯端末機器をロック状態に切り替える請求項１に記載の携帯端末機器。
10. 前記状態判断部は、当該携帯端末機器の所定距離内に存在する他の携帯端末機器の台数を示す情報を状態情報として生成し、
    前記機能制限部は、前記状態情報に基づいて前記台数が前記ロック条件に示された所定の台数以上であるか否かを判断し、所定の台数以上であると判断した場合に当該携帯端末機器をロック状態に切り替える請求項１に記載の携帯端末機器。
11. 携帯端末機器と通信する情報管理機器であって、
    通信を行う通信部と、
    前記携帯端末機器が自身をロックするか否かに用いられるロック条件を前記携帯端末機器に送信するロック条件送信部と、
    前記携帯端末機器のロック状態を解除する為のロック解除信号を前記携帯端末機器に送信するロック解除信号送信部と、
    を具備する情報管理機器。
12. 情報管理機器と、前記情報管理機器と通信する携帯端末機器と、を具備する情報管理システムであって、
    前記携帯端末機器が自身をロックするか否かに用いられるロック条件を前記情報管理機器から前記携帯端末機器に送信するロック条件送信部と、
    前記情報管理機器から前記携帯端末機器に送信された前記ロック条件を前記携帯端末機器に記憶する記憶部と、
    前記携帯端末機器への操作を受け付ける操作入力部と、
    前記携帯端末機器の状態に応じて状態情報を生成する状態判断部と、
    前記状態情報が前記ロック条件を満たすか否か判断して前記状態情報が前記ロック条件を満たすと判断した場合に当該携帯端末機器を前記操作入力部の動作を制限するロック状態に切り替える機能制限部と、
    前記携帯端末機器の前記ロック状態を解除する為のロック解除信号を前記情報管理機器から前記携帯端末機器に送信するロック解除信号送信部と、
    前記情報管理機器から前記携帯端末機器に前記ロック解除信号が送信された場合に前記携帯端末機器の前記ロック状態を解除するように前記機能制限部を制御する制御部と、
    を具備する情報管理システム。

Images