KR20010087920A - 의사의 처방전을 보안을 유지하여 약국으로 전달하는 방법 - Google Patents

Abstract

본 발명은 환자를 진료한 의사가 작성한 처방전을 비대칭(Asymmetric) 암호화 알고리즘을 이용하여 인증기관(Certification Authority)에 등록된 개인키(Priv

ate Key)로 전자서명(암호화)하여 운영서버로 전송하고 운영서버에서 약국으로 전달하여 공개키(Public Key)로 암호를 풀어 검증하고, 처방전에 따라 조제하게 하는 방법에 관한 것이다. 처방전은 암호화되어 전송되므로 처방전의 위조, 변조 및 분실을 예방하고 인터넷상에서 해킹에 의한 정보의 유출을 방지할 수 있으며, 병원과 약국간의 거래를 투명하게 하여 정부의 보건, 세무 및 통계 업무의 집행의 중요한 자료를 제공할 수 있다. 또한, 약물의 오남용을 방지하고, 환자는 원하는 장소에서 최소의 가격으로 약품을 전달받을 수 있는 장점이 있다.

Description

의사의 처방전을 보안을 유지하여 약국으로 전달하는 방법{Method for Transmitting and Managing Doctor's Prescription to Pharmacy in a Secured Manner}

본 발명은 의사의 처방전을 보안된 방법으로 약국으로 전달하는 방법에 관한 것으로, 더욱 상세하게는 의사의 처방전을 비대칭(Asymmetric) 암호화 알고리즘을 이용하여 전자서명을 통해 암호화하여 운영 서버로 전송하고, 약국에서는 운영 서버로부터 처방전을 전송 받아 암호를 해독하여 의사의 처방전을 복원함으로써 보안을 유지하여 처방전을 의사로부터 약국으로 전달하는 방법에 관한 것이다.

의약분업은, 환자를 진료한 의사는 환자에게 치료를 하고 처방을 작성하고, 약국의 약사는 그 처방전에 따라 환자에게 필요한 약을 조제하는 것으로, 의사와 약사라는 두 전문가가 그 전문 영역을 분리하여 환자의 치료 및 투약을 분리하는 것이다.

이러한 의약분업은 선진국에서는 이미 오래 전부터 시행되어온 제도로서, 한국에서는 2000. 7.부터 시행하는 것으로 법률이 제정되었다. 이 의약분업에 따라 병원에서 진료를 받은 환자는 의사가 작성해준 처방전을 가지고 약국을 방문하여 약을 조제 받는 것이나, 여기에는 여러 가지 문제점이 발생할 가능성이 있다.

즉, 의사의 처방전을 제 3 자 또는 환자 자신이 변조할 위험이다. 예컨대, 환자가 투약의 편의를 위해 한번에 많은 약을 구입하고자 하거나 또는 스스로의 판단으로 특정 성분의 함량을 높이는 방향으로 처방전을 수정할 수 있는 것이다. 이러한 경우에 의사의 처방전과 조제한 약사가 보유하고 있는 처방전의 내용이 상이하게 되고 그에 따른 의약 사고의 발생 시에 누구에 의해 변조되었는지를 가리는 것이 어렵게 된다.

또한, 의사가 종이에 작성하여 준 처방전을 받은 환자가 약국에 가기 전에 이를 분실할 염려도 있고, 처방의 내용에 따라 희귀 약품이 포함된 경우에 그러한 약품을 보유하고 있는 약국이 드문 경우에 환자는 약을 조제 받기 어려울 수도 있다.

환자에 따라서는 동일한 질환으로 여러 병원으로부터 진료를 받아 동일 질환에 대해 여러 처방전을 받아 약을 조제 받음으로써 특정 약물을 오남용할 여지도 있는 것이다.

따라서, 본 발명의 목적은 변조 또는 분실의 위험이 없이 신속하게 환자에 대한 처방전을 약국으로 전달하는 방법을 제공하는 것이다.

본 발명의 다른 목적은 병원과 약국 사이에 거래량의 파악 또는 독점 거래의 여부 등을 용이하게 파악할 수 있는 방법을 제공하는 것이다.

본 발명의 또 다른 목적은 향정신성 의약품과 같은 특정 약물의 오남용을 방지할 수 있는 방법을 제공하는 것이다.

본 발명의 또 다른 목적은 환자로 하여금 처방전에 따라 가장 적정한 가격으로 약품을 조제할 수 있는 약국을 추천하는 방법을 제공하는 것이다.

도 1은 본 발명에 따른 방법의 과정을 설명한 플로우차트이다.

이와 같은 본 발명의 목적은, 의사가 인증기관으로부터 전자서명을 위한 등록을 하고 암호화 개인키 및 공개키를 설정하는 단계와; 환자를 진료한 의사가 처방전을 작성하고 처방전에 전자 서명을 하여 개인키로 암호화하는 단계와; 상기 전자 서명된 암호화된 처방전을 운영 서버로 전송하는 단계와; 상기 운영 서버에 의해 상기 암호화된 처방전을 약국으로 전송하는 단계와; 상기 약국에서 상기 인증기관으로부터 부여받은 공개키를 이용하여 상기 암호화된 처방전을 해독하여 복원하는 단계를 포함하는, 의사의 처방전을 보안을 유지하여 약국으로 전달하는 방법에 의해 달성할 수 있다.

이하에도 도 1을 참조하여 본 발명을 상세히 설명한다.

본 발명의 방법은 기본적으로 의사의 처방전을 전자문서로 작성하고 이를 디지털 서명함으로써 암호화한다. 암호화를 위한 디지털 서명을 위해서는 의사가 인터넷상에서 인증을 담당하는 인증기관에 디지털 서명의 등록해야 한다(10). 의사가 인증기관에 등록하면 암호화를 실행하는 개인키와 암호화된 문서를 해독하여 복원할 수 있는 공개키가 생성된다.

개인키는 등록한 의사만 보유하는 유일한 키로서, 개인키에 의해 암호화된 문서는 그 의사의 공개키에 의해서만 해독될 수 있다. 그러므로, 특정 의사의 공개키에 의해 해독된 처방전은 반드시 그 의사에 의해 작성되었다는 것이 증명되는 것이다. 이와 같이 개인키는 해당 의사만 보유하지만 공개키는 필요한 다른 사람에 의해 사용되어야 하므로 공개키는 인증기관에서 필요한 자에게 제공하게 된다.

환자를 진료한 의사는 그 환자에 필요한 치료를 하고 그 환자가 먹거나 사용할 약품 등을 기재한 처방전을 작성한다(12). 처방전은 이를 위한 별도의 프로그램에 의해 전자문서의 형태로 작성되며, 작성된 프로그램은 상술한 바와 같이 그 의사의 개인키로 디지털 서명되어 암호화된다(14). 이러한 전자문서의 작성과 개인키에 의한 디지털 서명에 관한 컴퓨터 프로그램은 독자적으로 작성될 수도 있고 상용화된 프로그램을 사용할 수 있다. 상용화된 프로그램의 예에는 Verisign (http://www.verisign.com)이 있다.

이렇게 디지털 서명되어 암호화된 문서는 운영 서버로 전송된다(16). 병원의 의사와 운영 서버는 인터넷을 통해 연결되어 있으며, 암호화된 문서는 인터넷을 통해 운영 서버로 전달되어 저장된다(18). 이렇게 저장된 처방전은 추후에 처방전의 진위, 변조의 문제가 발생한 경우에 이를 확인하는 수단으로 사용될 수 있다.

운영서버는 전송된 처방전을 저장하고 인증기관으로부터 그 의사의 공개키를 받아서 처방전을 해독, 복원한다. 복원된 처방전에 따라 운영서버는 그 환자와 관련하여 이름과 주민등록번호 및 의사가 처방전에 기재한 환자의 특이사항(예컨대, 알레르기 물질 등)을 데이터베이스에 기록하여 저장한다. 이와 같은 운영서버에 의한 처방전의 해독 및 복원은 법적으로 허가되는 경우에 진행될 수 있다.

다만, 운영서버가 환자의 병력이나 특이사항에 관한 데이터베이스를 구축하여 다른 병원이나 의사 또는 약사에게 정보를 제공하고, 동일한 질환으로 여러 병원으로부터 중복해서 처방전을 받아 약물을 남용하는 등의 부작용을 막기 위해서는 운영서버에 의해 처방전의 해독이 허용되는 것이 바람직한 것이다.

의사는 처방되는 약품의 종류에 따라 특별히 약국을 지정할 수 있다. 따라서, 운영서버에서는 처방전에 특기된 지정 약국이 있는지를 판단한다(20). 의사에 의해 특별히 지정된 약국이 없는 경우에 환자는 자신이 편리한 원하는 약국으로 가서 조제를 요청하면, 약국(약사)은 환자의 이름이나 주민등록번호 또는 진료한 의사의 이름과 진료 날짜 등으로 특정하여, 운영서버에 대해 처방전을 요청한다(22).

운영서버는 약국의 요청에 따라 해당 처방전을 암호화된 상태로 약국에 전송한다(24). 물론 약국의 요청과 서버의 처방전 전송은 인터넷을 통해 통신된다.

약국은 운영서버로부터 암호화된 처방전을 전송 받고, 인증기관으로부터 해당 의사의 공개키를 받아(26) 이를 해독함으로써 본래 의사가 작성한 처방전을 복원한다(28). 이렇게 복원된 처방전에 따라 약을 조제하거나 판매하게 된다. 약국에서는 항상 의사의 공개키를 인증기관으로부터 수신할 필요는 없고, 이미 공개키를 가지고 있는 의사의 처방전에 대해서는 보유하고 있는 공개키를 사용하여 바로 처방전을 해독 및 복원할 수 있다.

특정 의약품을 독점적으로 취급하는 약국이 있는 경우에 의사는 그 약국을 지정하는 것이 환자의 약 구입에 도움이 될 수 있다. 따라서, 20단계에서 지정약국이 있는 경우에는 운영서버는 약국에 의한 처방전 요청을 기다리지 아니하고, 해당 약국으로 암호화된 처방전을 바로 전송할 수 있다(24). 전송된 처방전은 해당 약국에서 공개키를 받아 해독하는 과정으로 약을 조제한다(26, 28).

이렇게 지정 약국이 있는 경우에 환자에 운영서버는 부가적인 서비스로서 환자에게 지정 약국의 위치에 관한 지도 정보를 제공할 수 있다. 이러한 정보는 환자가 운영서버의 웹사이트에 접속하여 얻을 수 있다. 물론 운영서버는 병원을 중심으로 약국의 주소와 위치에 관한 지도 정보를 모두 보유하고 있으며, 환자의 요청에 따라 이들 정보를 제공한다.

약국에서 판매되는 약품의 가격은 정찰제가 아니기 때문에 약국마다 가격이 다를 수 있다. 따라서, 운영서버는 약국에서 판매되는 약품의 가격에 관한 정보를 파악하여 데이터베이스에 가격 정보를 구축한다. 약값의 정보는 운영서버의 요청에 응답한 약국의 정보 제공에 의해 또는 약국에서 자발적으로 운영서버에 약값을 전송함으로써 획득될 수 있다. 그러므로, 운영서버는 처방전의 내용에 따라 최저의 가격으로 약품을 판매하는 약국을 판단할 수 있기 때문에, 환자에게 최소의 가격으로 약품을 구입할 수 있는 약국을 추천할 수 있다. 만약 의사의 처방에 따라 여러 약품이 혼합되어 조제되는 경우에 조제에 소요되는 약품 성분의 각각에 대한 가격 정보를 운영서버가 알고 있으므로, 그 약품을 최소의 비용으로 조제할 수 있는 약국을 판단할 수 있다. 이렇게 조제약품의 경우에도 최소의 가격으로 약품을 판매하는 약국을 판단하여 환자에게 제공할 수 있다.

한편, 운영서버는 환자의 처방전을 전송 받아 그 의사의 공개키를 인증기관으로부터 받아 해독한 후 병력사항이나 알레르기, 정신질환과 같은 특이사항을 데이터베이스로 보관하고 있으므로, 병원의 의사나 약국의 약사와 같이 권한 있는 기관의 요청이 있은 경우에 해당 환자의 저장된 기록을 제공함으로써, 환자의 진료, 치료, 처방 및 조제 등에 중요한 자료를 제공하는 기능을 할 수 있다. 환자 자신도 운영서버에 요청하여 자신의 병력이나 특이사항의 열람 및 복사를 할 수 있으므로, 환자 스스로도 건강 관리에 중요한 자료를 얻을 수 있다.

또한, 보건이나 세무 또는 통계를 담당하는 정부 당국은 운영서버의 기록을 이용하여 적절한 정부 정책의 수립이나 행정업무를 집행할 수 있기 때문에, 운영서버의 데이터베이스 관리는 더욱 중요한 의미를 가질 수 있다.

한편, 본 발명의 운영서버 시스템에 의해 환자는 굳이 약국을 방문하지 않고도 원하는 장소에서 약을 받을 수 있다. 즉, 환자가 운영서버의 웹사이트에 접속해서 특별히 요청한 경우에, 운영서버는 환자가 선택한 약국, 의사가 지정한 지정약국, 최소가격으로 조제가 가능한 약국 또는 운영서버가 임의로 선택한 약국으로 처방전을 전송하고, 처방전을 전송 받은 약국은 약을 조제한 후 이를 환자가 지정한 장소(예컨대, 집이나 사무소 등)로 배달하게 할 수 있다. 이 때 조제 비용이나 배달 비용은 운영서버에 접속한 환자가 신용카드나 현금 송금 등의 방법으로 운영서버에 지불하고, 운영서버는 조제한 약국으로 약품 및 조제비용을 지불하게 된다.

이와 같이 본 발명의 방법에 따라 환자를 진료한 의사는 처방전을 디지털 서명으로 암호화하여 인터넷을 통해 운영서버를 거쳐 약국으로 전송하기 때문에, 보안이 유지되어 제 3 자에 의한 정보의 유출을 방지할 수 있다. 특히 환자 자신도 처방전을 위조 또는 변조할 수 없으므로, 의사의 처방전이 안전하고 신속하게 약국까지 전달된다. 또한, 동일 질환으로 여러 병원으로부터 처방전을 발급 받아 향정신성 의약품 등의 약품을 과다 구입하는 것을 운영서버가 체크하여 이를 방지함으로써 의약품의 오남용의 피해를 없앨 수 있다.

환자는 자신의 선택에 따라 운영서버의 웹사이트에서 자신의 원하는 장소까지 약 배달을 요청하여 받을 수 있을 뿐만 아니라, 운영서버에 의해 최소의 비용으로 약을 조제하는 약국에 관한 정보도 얻을 수 있다.

한편, 병원과 약국 및 환자 사이의 상호 관계 및 거래에 관한 정보가 운영서버에서 통합되어 관리되므로, 그 정보를 정부 당국의 보건, 세무 및 통계 업무의 중요한 자료로 이용할 수 있으며, 환자에 관한 병적 및 특이 사항에 관한 정보를 다른 약국이나 병원에서도 이용할 수 있어 환자의 진료, 치료 및 조제에 중요한 자료로서 공유할 수 있는 장점이 있다.

Claims (5)

1. 의사가 인증기관으로부터 전자서명을 위한 등록을 하고 암호화 개인키 및 공개키를 설정하는 단계와;

   환자를 진료한 의사가 처방전을 작성하고 처방전에 전자 서명을 하여 개인키로 암호화하는 단계와;

   상기 전자 서명된 암호화된 처방전을 운영 서버로 전송하는 단계와;

   상기 운영 서버에 의해 상기 암호화된 처방전을 약국으로 전송하는 단계와;

   상기 약국에서 상기 인증기관으로부터 부여받은 공개키를 이용하여 상기 암호화된 처방전을 해독하여 복원하는 단계를 포함하는, 의사의 처방전을 보안을 유지하여 약국으로 전달하는 방법.
2. 제 1 항에 있어서, 상기 운영 서버가 상기 암호화된 처방전을 저장하는 단계를 더 포함하는 방법.
3. 제 1 항에 있어서, 상기 운영 서버가 환자의 병력 사항 또는 의사가 작성한 환자의 특이사항을 저장하여 다른 의사 또는 약국에서 처방 또는 조제할 때 참고할 수 있도록 정보를 제공하는 것을 특징으로 하는 방법.
4. 제 1 항에 있어서, 상기 운영 서버가 처방전에 따른 약 성분의 가격을 분석하여 최소의 가격으로 조제 가능한 약국을 선별하여 상기 환자에게 추천하는 단계를 더 포함하는 방법.
5. 제 1 항에 있어서, 상기 환자의 요청에 의해 상기 운영 서버가 상기 약국으로 처방전을 전송하고, 조제된 의약품을 환자가 지정하는 장소로 배달하는 특징으로 하는 방법.