WO2018225746A1 - システムへのログイン方法 - Google Patents

システムへのログイン方法 Download PDF

Info

Publication number
WO2018225746A1
WO2018225746A1 PCT/JP2018/021596 JP2018021596W WO2018225746A1 WO 2018225746 A1 WO2018225746 A1 WO 2018225746A1 JP 2018021596 W JP2018021596 W JP 2018021596W WO 2018225746 A1 WO2018225746 A1 WO 2018225746A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
dimensional code
density
authentication
electronic medical
Prior art date
Application number
PCT/JP2018/021596
Other languages
English (en)
French (fr)
Inventor
▲さとし▼ 溝口
正大 岸川
眞理子 溝口
Original Assignee
▲さとし▼ 溝口
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ▲さとし▼ 溝口 filed Critical ▲さとし▼ 溝口
Priority to JP2019523920A priority Critical patent/JP7121401B2/ja
Priority to CN201880036472.9A priority patent/CN110692103A/zh
Publication of WO2018225746A1 publication Critical patent/WO2018225746A1/ja
Priority to US16/691,874 priority patent/US11328048B2/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/22—Social work or social welfare, e.g. community support activities or counselling services
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records

Definitions

  • the present invention relates to a system that uses a mobile terminal to log in to an electronic medical record system that converts medical information related to a medical practice into electronic information using a computer and forms a network.
  • Electronic medical record is a mechanism that records the progress of medical treatment by a doctor, replaces the paper medical record with an electronic system, edits and manages the medical record as electronic information, and records it in a database, or records it That is.
  • Patent Document 1 An electronic medical record system that performs such personal authentication is disclosed in Patent Document 1 below.
  • the electronic medical chart system disclosed in this document is a system in which an information system transfers an electronic medical record in response to a transfer instruction from a mobile phone with a card. The person himself / herself is based on card information and a password transmitted from the mobile phone to the information system. Authentication is performed.
  • the mobile phone does not have means for registering card information and password, which are information used for personal authentication, in the information system, the user needs to perform troublesome registration work such as going to a predetermined window, for example. was there.
  • An object of the present invention is to provide a login method to a system that ensures the privacy of the above-described conventional personal information and prevents information leakage.
  • the information for connecting the personal information of the patient input by the receiving PC through the input unit and connecting to the system server to the personal information (connection destination, connection port, access) Is recorded in the recording unit 14 and sent to the electronic medical chart system for recording.
  • the mobile terminal generates a high-density two-dimensional code by attaching a time stamp to information (connection destination, connection port, primary key for access) for connecting to the system for electronic medical records, and displays it on the display unit.
  • the high-density two-dimensional code displayed on the display unit of the portable terminal keeps changing until the shape is stopped corresponding to the time of the time stamp.
  • Display of high-density two-dimensional code on a mobile terminal can be used as a two-dimensional code for authentication by temporarily stopping the display.
  • the authentication two-dimensional code is read by a high-density two-dimensional code authentication reading scanner and sent to the electronic medical chart system.
  • the read authentication code information is verified by verifying the sequence of the time stamp in the electronic medical chart system.
  • connection destination connection destination, connection port, primary key for access
  • connection port connection port
  • primary key for access information for connecting to the system
  • the information recorded in the high-density two-dimensional code is generated with a time stamp, so that the shape is different each time the symbol is generated.
  • FIG. 1 is a schematic diagram of a reception PC 1, a portable terminal 2, and an electronic medical record system 6 according to the present embodiment.
  • the portable terminal 2 includes a high-density two-dimensional code symbol creation software 21, a time stamp information output unit 22, a connection recording unit 23, and a high-density two-dimensional code symbol display unit 24. Prepare.
  • the reception PC 1 that is a reception apparatus includes an input unit 11 for inputting patient personal information and a recording unit 14.
  • the recording unit 14 of the reception PC 1 stores high-density two-dimensional code generation (encoding) software 12 and personal number management software 13.
  • the reception PC 1 also includes an information transmission unit (not shown) that outputs patient personal information in association with the personal number of the electronic medical record.
  • step S10 a user such as a doctor inputs the patient's personal information with the input PC 11 using the input unit 11 and assigns the patient's personal number for the electronic medical record.
  • the number and personal information are linked and recorded in the internal recording unit.
  • the patient's personal information includes address, name, contact phone number, health insurance type, insurance card number, medical history (high blood pressure, diabetes, cancer myocardial infarction, cerebral infarction, etc.), long-term care insurance (elderly), allergy, tobacco ⁇ Liquor / family history (medical history, etc.) and all information is tagged.
  • the portable terminal 2 includes information for connecting to the electronic medical chart system 6 (connection destination, connection port, main key for access), and also includes a time stamp at the time of symbol generation.
  • the two-dimensional density code 4 is generated by the symbol creation software 21.
  • the connection destination and the connection port are connection information for the reception PC 1 to specify the connection method of the electronic medical chart system 6.
  • Information used for authentication of connection such as a user name, ID, and password can be arbitrarily included in the primary key which is authentication information.
  • the high-density two-dimensional code 4 is specialized for logging in to the electronic medical chart system 6, and the header structure of the header part of the primary key is changed and encrypted so that the receiving PC 1 can decrypt it.
  • time-limited information is also added to the high-density two-dimensional code 4 along with a time stamp at the time of symbol creation.
  • the time-limited information of the high-density two-dimensional code 4 means the expiration date of the high-density two-dimensional code, and when the time-limited symbol is set to 30 minutes from the time of symbol creation, the high-density two-dimensional code 4 After 30 minutes, the information is hidden and various information recorded on the reception PC 1 is programmed to be invalid.
  • step S20 the high-density two-dimensional code 4 generated as illustrated in FIG.
  • the mobile terminal 2 can set an update time in advance for displaying the high-density two-dimensional code 4.
  • the update time is a period in which the time stamp encoded in the high-density two-dimensional code 4 is rewritten to the latest code and redisplayed every time the update time elapses.
  • the mobile terminal 2 can set the update time to 5 seconds and the above-mentioned expiration date to 30 seconds. Thereby, it is possible to prevent the reception PC 1 and the electronic medical chart system 6 from being connected at an unintended timing.
  • step S30 since the high-density two-dimensional code 4 is encoded corresponding to the time information of the time stamp, its shape is always deformed.
  • step S40 the login authentication symbol for the system can be used as an authentication symbol by temporarily stopping the shape change by tapping the mobile terminal display unit or the like.
  • the suspension time of the temporarily stopped authentication symbol can be controlled by presetting it in the two-dimensional symbol creation software in S20.
  • step S50 the suspended authentication symbol is held over the high-density two-dimensional code authentication reading scanner 5 to image information of the high-density two-dimensional code 4 including time stamp information, and the electronic medical record system 6 Send to.
  • the information of the high-density two-dimensional code 4 may be directly transmitted to the electronic medical chart system 6 via an appropriate network as shown in FIG. 1, or the electronic medical chart system 6 via the reception PC 1. May be sent to.
  • step S60 the authenticity of the information is determined by analyzing the sequence of the time stamp (for example, the data arrangement and structure of the time stamp) from the high-density two-dimensional code information including the time stamp information transmitted by the electronic medical chart system 6. To do.
  • the electronic medical chart system 6 can determine that the condition of step S60 is satisfied (true) when the analyzed time stamp is within a predetermined value range.
  • step S70 information (connection destination, connection port, primary key for access) for connecting to the system included in the access that has passed the analysis in step S60 is verified, and the connection information is recorded in advance. Verify whether they match.
  • step S80 only access that has passed through steps S60 and S70 can be logged in, and information access is permitted.
  • step S80 the reception PC 1 confirms the connection permission, and the personal number of the electronic medical record patient recorded in advance and the personal information, address, name, and the personal information of the tagged patient (linked to the personal number)
  • Output is possible from the system for electronic medical records.
  • the high-density two-dimensional code 4 for recording personal information can also record personal bank account details and balance records, and the portable terminal 2 transmits information to the logged-in database server to store stored information. You can update or browse system information.
  • GPS location information can also be included, so it is possible to block unknown connections by pre-determining where to send and receive information and registering it in the system for electronic medical records.
  • the display of the high-density two-dimensional code that is generated is timed, and if it exceeds the set time limit, it will be hidden, and authentication with the electronic medical record system will be impossible, thus improving security for personal authentication.
  • This makes it possible to provide a login method to the electronic medical chart system.
  • personal information of a patient used in an electronic medical chart authenticates hurdles (time stamp, scanner activation password, time limit of symbols) that prevent multiple leaks of information protected from a mobile terminal to be identified.
  • hurdles time stamp, scanner activation password, time limit of symbols
  • a method for logging in to the system that ensures the privacy of personal information by connecting to the database server 6 for electronic medical records (connection destination, connection port, primary key for access). Offering became possible.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • Primary Health Care (AREA)
  • General Health & Medical Sciences (AREA)
  • Business, Economics & Management (AREA)
  • Epidemiology (AREA)
  • Medical Informatics (AREA)
  • Public Health (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Tourism & Hospitality (AREA)
  • Economics (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Child & Adolescent Psychology (AREA)
  • Marketing (AREA)
  • Human Resources & Organizations (AREA)
  • Medical Treatment And Welfare Office Work (AREA)
  • Storage Device Security (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)

Abstract

【課題】電子カルテに記録される個人情報は極秘情報であり、通常使用されて知識情報を利用した認証は、導入しやすくコストが安価で簡単に導入できるが、情報漏えいに対するセキュリティに問題がある。また、顔認証・目の虹彩認証方法は導入費用高価である。本システムは、セキュリティに配慮した電子カルテ用システムへのログイン方法を提供する。 【解決手段】携帯端末に高密度二次元コードを作成する機能を具備し、高密度二次元コードに電子カルテ用システムへのアクセス情報、タイムスタンプも記録して、高密度二次元コードをタイムスタンプの時刻情報に同期して変形生成表示させて、高密度二次元コード認証用読み取りスキャナにより生成された高密度二次元コードを読み取ることにより、セキュリティに配慮した電子カルテ用システムへのログインが可能となる。

Description

システムへのログイン方法
　本発明は、診療行為に関する医療情報を、コンピュータを用いて電子情報化し、ネットワーク化する電子カルテ用システムへのログインを、携帯端末を利用して行うシステムに関するものである。
　電子カルテとは、通常医師が診療の経過を記入していた、紙のカルテを電子的なシステムに置き換え、電子情報として一括してカルテを編集・管理し、データベースに記録する仕組み、またはその記録のことである。
　高品質の電子カルテシステムを導入する事は、業務効?を向上させ、人員削減や経費削減、残業を減らす事などに貢献される。結果的に医?現場の環境改善が成される事で、働く者のモチベーションの向上も期待出来る。また、病院の信頼や評価、来院患者数の増加等、病院経営の向上にも効果があり、高品質の電子カルテシステムには将来的な病院規模の拡大を物質的精神的の両面から強?にサポートする?も備わっている。
　しかしながら、取り扱う患者の個人情報及び診療情報は非常に高度なプライバシー情報であり、コンピュータウイルスによる感染や?正アクセスによる情報?洩などを防止するため、セキュリティへ配慮する必要性が有り、またデータを短時間かつ大?に盗難されるリスクが発生しうる。
　そのような対策の一つとして、電子カルテ用システムへの接続を要求する人間が確かにそのカルテの医師であるかどうかを確認する本人認証が考えられる。そして、このような本人認証をおこなう電子カルテシステムが、下記特許文献１に開示されている。この文献に開示された電子カルテシステムは、カード付き移動電話からの転送指示により情報システムが電子カルテを転送するシステムであり、移動電話から情報システムに送信されるカード情報とパスワードとに基づいて本人認証がおこなわれる。
　しかしながら、移動電話が、本人認証に用いられる情報であるカード情報及びパスワードを情報システムに登録する手段を備えていないため、ユーザは、例えば、所定の窓口等に出向くといった面倒な登録作業をおこなう必要があった。
　また、ユーザ名及びパスワードを利用する知識情報を利用した認証の場合、導入しやすくコストが安いので、比較的簡単にさまざまなシステムを利用できるメリットの反面として、セキュリティに問題が出てくる可能性が指摘されている。
　そのために、セキュリティを高くするために、定期的にパスワードを変更したり、長いパスワードを設定したりする。ところが、パスワード自体を覚えられず、結果メモ書きをして、ソーシャルエンジニアリングの被害に遭ってしまう事例がある。
　また、通信環境の悪い場所では、認証することに時間を要するという問題も発生する。
　また、近年の技術革新、特に光学的なセンサー技術および情報処理のプロセッサー技術により、1980年代に米国で開発された当時の二次元コードの圧縮技術及び記号設計も改良された。例えば、特許文献２に記載された高密度二次元コードは高密度に情報を記録することが可能となった為に、多言語音声情報も記録する事が可能となった。
特開２００３－７６７８９号 特願２０１６－１９５３９６号
　本発明は、上述した従来の個人情報のプライバシーを担保し、かつ情報漏洩を防止するシステムへのログイン方法を提供することを目的とする。
　本発明のシステムへのログイン方法は、受付用ＰＣが入力部により入力された患者の個人情報を受け付けて前記個人情報にシステム・サーバに接続するための情報（接続先、接続ポート、アクセスする為の主キー）を付与して記録部１４に記録し、電子カルテ用システムへ送付して記録する。
　携帯端末は電子カルテ用システムに接続するための情報（接続先、接続ポート、アクセスする為の主キー）に、タイムスタンプを付与して高密度二次元コードを生成して表示部に表示し、携帯端末の表示部に表示される高密度二次元コードはタイムスタンプの時刻に対応してその形状を停止されるまで変更し続ける。
　携帯端末上の高密度二次元コードの表示は一時停止させることにより、認証用の二次元コードとして使用が可能となる。
　前記認証用の二次元コードは高密度二次元コード認証用読み取りスキャナにて読み取られ、前記電子カルテ用システムに送付される。
　前記読み取られた認証用コード情報は、電子カルテ用システムにてタイムスタンプのシークエンスを検証して真偽を判定される。
　前記タイムスタンプの検証後に、システムに接続するための情報（接続先、接続ポート、アクセスする為の主キー）を検証して、接続情報が予め記録された情報と合致した場合のみ前記個人情報を出力することが可能となる、ことを特徴とする。
　本発明にかかる電子カルテ用システムへのログイン方法によれば、高密度二次元コードに記録される情報は、タイムスタンプを付加されて記号生成されるので、記号生成のたびに形状が異なったものとなり、記号の撮像及びコピーされることでの情報漏洩防止に効果的なシステムへのログイン方法を提供できる。
本発明にかかるシステム概要図 受付用PCの仕様・構成の概要 携帯端末の仕様・構成の概要 電子カルテ用システムへのログイン方法のフロー
　請求項に係わる発明について、その実施の形態を、図面１～４を参照しながら説明する。図１は、本実施形態の受付用ＰＣ１、携帯端末２及び電子カルテ用システム６の概要図である。
　携帯端末２は、図３に示すように、高密度二次元コードの記号作成ソフト２１と、タイムスタンプ情報出力部２２と、接続記録部２３と、高密度二次元コードの記号表示部２４とを備える。
　受付装置である受付用ＰＣ１は、図２に示すように、患者の個人情報を入力する入力部１１と、記録部１４とを備える。受付用ＰＣ１の記録部１４には、高密度二次元コードの生成（エンコード）ソフトウェア１２と、個人番号管理ソフトウェア１３が記録される。また、受付用ＰＣ１は、電子カルテの個人番号に関連付けて患者の個人情報を出力する情報送信部（不図示）を備える。
　次に図４に示す電子カルテ用システム６へのログイン方法について説明する。まず、ステップＳ１０で、医師等のユーザが入力部１１により受付用ＰＣ１にて患者の個人情報を入力して、電子カルテ用に患者の個人番号を付与することで、受付用ＰＣ１が患者の個人番号と個人情報を紐づけて内部の記録部に記録する。
　患者の個人情報とは、住所、氏名、連絡先電話番号、健康保険種類、保険証番号、既往歴（高血圧・糖尿病・癌心筋梗塞・脳梗塞等）、介護保険（高齢者）、アレルギー・タバコ・酒・家族歴（病歴等）とし、全ての情報はタグ付け処理される。
　次に、ステップＳ２０で、携帯端末２は、電子カルテ用システム６に接続するための情報（接続先、接続ポート、アクセスする為の主キー）と同時に、記号生成時のタイムスタンプも含有した高密度二次元コード４を、記号作成ソフト２１にて生成する。接続先及び接続ポートは、受付用ＰＣ１が電子カルテ用システム６の接続方法を特定する接続情報である。認証情報である主キーには、ユーザ名、ＩＤ、パスワード等の接続の認証に使用する情報を任意に含めることができる。高密度二次元コード４は、電子カルテ用システム６へのログインに特化しており、主キーのヘッダ部のヘッダ構造は、受付用ＰＣ１が復号できるように変更して暗号化されている。
　上記の高密度二次元コード４には、記号作成時のタイムスタンプと共に、高密度二次元コード４に時限的な情報も追加して記録される。
　高密度二次元コード４の時限的な情報とは、高密度二次元コードの有効期限を意味し、記号作成時より３０分間と設定された時限記号である場合は、高密度二次元コード４が３０分経過後に非表示となり、受付用ＰＣ１に記録された各種の情報は無効となるようにプログラムされる。
　ステップＳ２０では、図１に例示するように生成された高密度二次元コード４を携帯端末２に表示する。なお、携帯端末２は、高密度二次元コード４の表示に更新時間を予め設定することができる。更新時間は、更新時間経過毎に高密度二次元コード４にエンコードされるタイムスタンプを最新のコードに書き換えて再表示させる期間である。例えば、携帯端末２は、更新時間を５秒、前述の有効期限を３０秒と設定できる。これにより受付用ＰＣ１と電子カルテ用システム６が意図しないタイミングで接続されることを防ぐことができる。
　ステップＳ３０では、高密度二次元コード４がタイムスタンプの時刻情報に対応してエンコードされるので、その形状は常に変形されることになる。
　ステップＳ４０で、システムへのログイン認証用記号は、携帯端末表示部をタップ等することにより形状変化を一時停止することにより認証用記号として使用可能となる。
　前記一時停止された認証用記号の停止時間はＳ２０の二次元記号作成ソフトに予め設定することにより制御が可能となる。
　ステップＳ５０では、前記一時停止された認証用記号を高密度二次元コード認証用読み取りスキャナ５にかざして、タイムスタンプ情報を含む高密度二次元コード４の情報を撮像して、電子カルテ用システム６に送信する。なお、高密度二次元コード４の情報は、図１に示すように適宜のネットワーク等を介して電子カルテ用システム６に直接送信されてもよいし、受付用ＰＣ１を介して電子カルテ用システム６に送信されてもよい。
　ステップＳ６０では、電子カルテ用システム６が送信されたタイムスタンプ情報を含む高密度二次元コード情報から当該タイムスタンプのシークエンス（例えばタイムスタンプのデータ配列や構造）を解析して情報の真偽を判定する。例えば、電子カルテ用システム６は、解析されたタイムスタンプが予め定めた値の範囲内である場合にステップＳ６０の条件を満たす（真）と判定することができる。
　ステップＳ７０では、ステップＳ６０の解析を通過したアクセスに含まれるシステムに接続するための情報（接続先、接続ポート、アクセスする為の主キー）を検証して、接続情報が予め記録された情報と合致するか検証する。
　ステップＳ８０では、Ｓ６０のステップ及びＳ７０のステップを通過したアクセスのみをログイン可能として、情報のアクセスを許可するものとする。
　ステップＳ８０で、受付用ＰＣ１は接続許可の確認後に、予め記録されていた電子カルテ用患者の個人番号、及びタグ付けされた（個人番号に紐づけされた）患者の個人情報、住所、氏名、連絡先電話番号、健康保険種類、保険証番号、既往歴（高血圧・糖尿病・癌心筋梗塞・脳梗塞等）、介護保険（高齢者）、アレルギー・タバコ・酒・家族歴（病歴等）を、電子カルテ用システムから出力が可能となる。
　なお、個人情報を記録する高密度二次元コード４には、個人の銀行口座詳細及び残高記録も記録可能で、携帯端末２は、ログインしたデータベース・サーバに対して情報を送信して蓄積情報の更新を行ったり、システムの情報を閲覧したりすることができる。
　情報を発信する際に、GPS位置情報も含有することができるので、予め情報の送受信する場所を定めて、電子カルテ用システムに登録することで、不明な接続をブロックする事が可能となる。
　更に、生成される高密度二次元コードの表示を時限的なものとして、設定する時限を超過すると非表示となり、電子カルテ用システムでの認証も不可能とすることで個人認証でのセキュリティを高めることで、電子カルテ用システムへのログイン方法を提供可能となる。
　この発明によれば、電子カルテに用いられる患者の個人情報は、特定する携帯端末から幾重にも保護された情報漏洩を防止するハードル（タイムスタンプ、スキャナ起動パスワード、記号の時限性）を認証して通過した情報であり、電子カルテ用データベース・サーバ６に接続するための情報（接続先、接続ポート、アクセスする為の主キー）により、個人情報のプライバシーを担保した、システムへのログイン方法を提供が可能となった。
　１　　受付用ＰＣ
　２　　高密度二次元コードの記号作成用携帯端末
　４　　高密度二次元コード
　５　　高密度二次元コード認証用読み取りスキャナ
　６　　電子カルテ用システム

Claims (6)

  1. 　受付用ＰＣが入力部により記録された患者の個人情報を受け付けて前記個人情報に電子カルテの個人番号を付与して記録部に記録し、
    　前記受付用ＰＣが情報送信部により入力部により記録されたデータに基づいて前記電子カルテ用システムに送信する送信部を備え、
    　携帯端末が電子カルテ用システムに接続するための情報（接続先、接続ポート、アクセスする為の主キー）に、タイムスタンプを付与して認証用の高密度二次元コードを生成して表示し、
    　前記タイムスタンプを付与された認証用の二次元コードを高密度二次元コード認証用読み取りスキャナにて読み取り、
    　前記高密度二次元コード認証用読み取りスキャナにて読み取られた認証用の二次元コードを前記電子カルテ用システムに送信して、
    　前記電子カルテ用システムは、記号のタイムスタンプ情報のシークエンスに合致して、前記システムに接続するための情報（接続先、接続ポート、アクセスする為の主キー）の条件を満たすかを検証して、条件が合致した場合に患者の前記個人情報を出力する、ことを特徴とする、システムへのログイン方法。
  2. 　前記携帯端末により生成される高密度二次元コードは、タイムスタンプに時刻情報に同期してエンコードされる二次元コードの形状が変形することを特徴とする、請求項１のシステムへのログイン方法。
  3. 　前記携帯端末により生成される高密度二次元コードは、ヘッダ部を暗号化して前記電子カルテ用システムへのログインに特化したことを特徴とする、請求項１のシステムへのログイン方法。
  4. 　前記携帯端末により生成される高密度二次元コードは、時限的な表示とすることで、設定した時限を超過すると非表示となること特徴とする、請求項１のシステムへのログイン方法。
  5. 　前記携帯端末の位置情報を予め登録しておいて、登録された位置情報を含む接続要求のみを認証して接続可能とすることを特徴とする、請求項１のシステムへのログイン方法。
  6. 　端末が、システムに接続するための接続情報、認証情報、及びタイムスタンプを含む二次元コードを生成して表示し、
    　受付装置が、該二次元コードに含まれる前記接続情報で特定される前記システムに前記認証情報、及び前記タイムスタンプを送信し、
    　前記システムが、前記認証情報及び前記タイムスタンプが予め定めた認証条件を満たす場合に前記受付装置の接続を許可する、
    　ことを特徴とするシステムへのログイン方法。
PCT/JP2018/021596 2017-06-08 2018-06-05 システムへのログイン方法 WO2018225746A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2019523920A JP7121401B2 (ja) 2017-06-08 2018-06-05 システムへのログイン方法
CN201880036472.9A CN110692103A (zh) 2017-06-08 2018-06-05 系统的登录方法
US16/691,874 US11328048B2 (en) 2017-06-08 2019-11-22 Method for logging in to system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017113065 2017-06-08
JP2017-113065 2017-06-08

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US16/691,874 Continuation US11328048B2 (en) 2017-06-08 2019-11-22 Method for logging in to system

Publications (1)

Publication Number Publication Date
WO2018225746A1 true WO2018225746A1 (ja) 2018-12-13

Family

ID=64567108

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2018/021596 WO2018225746A1 (ja) 2017-06-08 2018-06-05 システムへのログイン方法

Country Status (4)

Country Link
US (1) US11328048B2 (ja)
JP (1) JP7121401B2 (ja)
CN (1) CN110692103A (ja)
WO (1) WO2018225746A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109862078A (zh) * 2019-01-08 2019-06-07 腾讯科技（深圳）有限公司 客户端登录方法、装置和系统、存储介质及电子装置
CN111027036A (zh) * 2019-12-09 2020-04-17 武汉信安珞珈科技有限公司 一种基于区块链的身份关联方法
KR102353189B1 (ko) * 2020-07-20 2022-01-19 주식회사 펀앤뉴 동적 2d 코드를 활용한 인증장치 및 그 장치의 구동방법

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113591069B (zh) * 2021-08-04 2023-11-07 中国农业银行股份有限公司山东省分行 一种基于智能回单机的身份认证方法、设备及介质
CN114363034B (zh) * 2021-12-29 2024-02-02 上海众源网络有限公司 验证码生成及校验方法、装置、电子设备及存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006184980A (ja) * 2004-12-24 2006-07-13 Nishizawa Reiko 情報配信システム
JP2007080289A (ja) * 2006-11-15 2007-03-29 Miyata Tadanori 医療データ管理システム
JP3921489B2 (ja) * 2005-08-09 2007-05-30 株式会社デジソニック 認証システム
US20120138679A1 (en) * 2010-12-01 2012-06-07 Yodo Inc. Secure two dimensional bar codes for authentication
JP2014092831A (ja) * 2012-11-01 2014-05-19 Dainippon Printing Co Ltd ２次元バーコード表示端末、２次元バーコード表示方法、およびプログラム、並びに、来店証明システム

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003076789A (ja) 2001-09-05 2003-03-14 Fujitsu Ltd 移動電話を利用した電子カルテシステム
US20040128163A1 (en) * 2002-06-05 2004-07-01 Goodman Philip Holden Health care information management apparatus, system and method of use and doing business
US10410308B2 (en) * 2006-04-14 2019-09-10 Fuzzmed, Inc. System, method, and device for personal medical care, intelligent analysis, and diagnosis
US10296716B1 (en) * 2006-11-06 2019-05-21 Mlp Technology, Inc. System of and method for collecting and transmitting advance care planning and directives documentation
JP2008192051A (ja) * 2007-02-07 2008-08-21 Silex Technology Inc 携帯端末を使用したセキュリティ印刷システム並びにセキュリティ印刷方法
US20160027138A1 (en) * 2007-04-12 2016-01-28 Epic Systems Corporation Automated Patient Flow Management Systems
US8508336B2 (en) * 2008-02-14 2013-08-13 Proxense, Llc Proximity-based healthcare management system with automatic access to private information
US9510020B2 (en) 2011-10-20 2016-11-29 Qualcomm Incorporated Intra pulse code modulation (IPCM) and lossless coding mode deblocking for video coding
CN102760242B (zh) * 2012-05-16 2016-09-14 孟智平 一种三维码的编解码和使用方法
CN103578070A (zh) * 2012-07-25 2014-02-12 深圳市蓝韵网络有限公司 基于移动通信终端的电子病历管理方法及系统
CN103116869A (zh) * 2012-12-12 2013-05-22 江苏省人民医院 一种电子病历系统的身份认证系统和方法
US10431330B2 (en) * 2014-01-22 2019-10-01 Children's Hospital & Research Center At Oakland Method and system to provide patient information and facilitate care of a patient
JP5693773B1 (ja) * 2014-06-20 2015-04-01 パナソニックヘルスケア株式会社 医薬品処方支援方法、医薬品処方支援用コンピュータプログラムおよび医薬品処方支援装置
US20160019353A1 (en) * 2014-07-21 2016-01-21 MyProxy Inc. Proxy authorization service object oriented system and method
US20160042483A1 (en) * 2014-08-05 2016-02-11 Alvin Quan Vo Unified patient controlled medical record system
JP6519356B2 (ja) * 2015-06-30 2019-05-29 株式会社リコー 情報処理プログラム、情報処理装置および情報処理方法
US20170068784A1 (en) * 2015-09-04 2017-03-09 United States Postal Service Methods and systems for health care information management
US10897461B2 (en) * 2015-09-30 2021-01-19 Cvs Pharmacy, Inc. Pharmacy database access methods and systems
CN205608810U (zh) * 2016-04-09 2016-09-28 杭州华昊信息科技有限公司 一种电子病历采样录入装置及电子病历系统
CN106126547A (zh) * 2016-06-08 2016-11-16 樊永正 结构化大数据通信协议
CN106529130A (zh) * 2016-10-24 2017-03-22 深圳市前海安测信息技术有限公司 医疗信息化系统中电子病历加密审核系统及方法
CN106407717A (zh) * 2016-10-24 2017-02-15 深圳市前海安测信息技术有限公司 医疗信息化系统中电子病历电子签章审核系统及方法
CN106682388A (zh) * 2016-11-17 2017-05-17 北京五色科技有限公司 一种生成电子处方和配送药品的方法及系统
US10600508B1 (en) * 2019-02-08 2020-03-24 Bodyguard Id, Llc Temporary identification systems for a healthcare provider

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006184980A (ja) * 2004-12-24 2006-07-13 Nishizawa Reiko 情報配信システム
JP3921489B2 (ja) * 2005-08-09 2007-05-30 株式会社デジソニック 認証システム
JP2007080289A (ja) * 2006-11-15 2007-03-29 Miyata Tadanori 医療データ管理システム
US20120138679A1 (en) * 2010-12-01 2012-06-07 Yodo Inc. Secure two dimensional bar codes for authentication
JP2014092831A (ja) * 2012-11-01 2014-05-19 Dainippon Printing Co Ltd ２次元バーコード表示端末、２次元バーコード表示方法、およびプログラム、並びに、来店証明システム

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109862078A (zh) * 2019-01-08 2019-06-07 腾讯科技（深圳）有限公司 客户端登录方法、装置和系统、存储介质及电子装置
CN111027036A (zh) * 2019-12-09 2020-04-17 武汉信安珞珈科技有限公司 一种基于区块链的身份关联方法
KR102353189B1 (ko) * 2020-07-20 2022-01-19 주식회사 펀앤뉴 동적 2d 코드를 활용한 인증장치 및 그 장치의 구동방법

Also Published As

Publication number Publication date
JPWO2018225746A1 (ja) 2020-04-16
US11328048B2 (en) 2022-05-10
JP7121401B2 (ja) 2022-08-18
US20200089864A1 (en) 2020-03-19
CN110692103A (zh) 2020-01-14

Similar Documents

Publication Publication Date Title
WO2018225746A1 (ja) システムへのログイン方法
US20230230665A1 (en) Secure portable medical information access systems and methods related thereto
US11887705B2 (en) Apparatus, system and method for patient-authorized secure and time-limited access to patient medical records utilizing key encryption
TWI784092B (zh) 分享電子醫療健康記錄的方法與系統
US10860743B2 (en) Encryption scheme for making secure patient data available to authorized parties
JP4896054B2 (ja) 個人情報管理装置，個人情報管理プログラムおよび個人情報管理システム
US9747653B2 (en) Authentication system for mobile devices for exchanging medical data
US10841286B1 (en) Apparatus, system and method for secure universal exchange of patient medical records utilizing key encryption technology
JP2016529768A (ja) 医療データへのアクセスを管理するシステム
US20040054657A1 (en) Medical information management system
US11343330B2 (en) Secure access to individual information
KR101925322B1 (ko) 전자인증, 전자서명 및 위변조방지를 포함하는 암호화 기반 의료자문 서비스 제공 방법
US11521720B2 (en) User medical record transport using mobile identification credential
JP6561761B2 (ja) 医療情報管理システム及び管理サーバー
US11165573B2 (en) Digital identity escrow methods and systems
KR20170135332A (ko) 공인기관에 의한 의료기록 관리 및 전송 시스템 및 방법
Rubio et al. Analysis of ISO/IEEE 11073 built-in security and its potential IHE-based extensibility
KR101298548B1 (ko) 개인용 치아 병력 관리 시스템 및 치아 병력 관리 방법
KR20090127480A (ko) 휴대용 개인건강기록장치 및 시스템
WO2014201599A1 (zh) 一种用于信息的认证授权和安全使用的方法与系统
JP2000331101A (ja) 医療関連情報管理システム及びその方法
KR100945819B1 (ko) 휴대 단말기를 이용한 개인건강기록 서비스 방법 및 그에따른 시스템
JP4521514B2 (ja) 医療情報流通システム及びその情報アクセス制御方法、コンピュータプログラム
Schrahe et al. Privacy preserving vaccinating‐and testing‐pass for the European Union
Elngar et al. Data protection and privacy in healthcare: research and innovations

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18814123

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2019523920

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18814123

Country of ref document: EP

Kind code of ref document: A1