(57)【要約】【課題】より確実性の高い機密情報の管理を可能とした機密情報管理システム、情報端末、機密情報管理方法及びプログラムを提供する。【解決手段】情報端末１００は、院内サーバ３００による認証が成功した場合に、患者４５０の患部を撮影し、撮影により得られる画像データを記憶した上で院内サーバ３００へ送信する。院内サーバ３００は、受信した画像データを記憶し、記憶が完了したことを示す記憶完了情報を情報端末１００へ送信する。情報端末１００は、記憶完了情報を院内サーバ３００から受信した場合、記憶している画像データを消去する。【選択図】図１
2014021663.tif 000002
【特許請求の範囲】
【請求項１】
情報端末と前記情報端末との間で情報の送受信を行うサーバとを含み、秘匿すべきと定められた機密情報を管理する機密情報管理システムであって、
前記情報端末は、
前記機密情報を取得する機密情報取得手段と、
前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とを前記サーバへ送信する識別情報送信手段と、
を備え、
前記サーバは、
前記情報端末からの前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とに基づいて認証を行う認証手段と、
前記認証手段による認証の結果を示す認証結果情報を前記情報端末へ送信する認証結果送信手段と、
を備え、
前記情報端末は、
前記サーバからの前記認証結果情報を受信する認証結果受信手段と、
前記機密情報取得手段により取得された前記機密情報を記憶する第１の機密情報記憶手段と、
前記認証結果受信手段により受信された前記認証結果情報が認証の成功を示す場合に、前記第１の機密情報記憶手段に記憶された前記機密情報を前記サーバへ送信する機密情報送信手段と、
前記機密情報送信手段により前記機密情報が送信された後に、前記第１の機密情報記憶手段に記憶された前記機密情報を消去する機密情報消去手段と、
を備え、
前記サーバは、
前記情報端末からの前記機密情報を受信する機密情報受信手段と、
前記機密情報受信手段により受信された前記機密情報を記憶する第２の機密情報記憶手段と、
を備えることを特徴とする機密情報管理システム。
【請求項２】
サーバとの間で情報を送受信する情報端末であって、
秘匿すべきと定められた機密情報を取得する機密情報取得手段と、
前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とを前記サーバへ送信する識別情報送信手段と、
前記サーバからの前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とに基づく認証の結果を示す認証結果情報を受信する認証結果受信手段と、
前記機密情報取得手段により取得された前記機密情報を記憶する機密情報記憶手段と、
前記認証結果受信手段により受信された前記認証結果情報が認証の成功を示す場合に、前記機密情報記憶手段に記憶された前記機密情報を前記サーバへ送信する機密情報送信手段と、
前記機密情報送信手段により前記機密情報が送信された後に、前記機密情報記憶手段に記憶された前記機密情報を消去する機密情報消去手段と、
を備えることを特徴とする情報端末。
【請求項３】
前記サーバからの前記機密情報が記憶されたことを示す記憶完了情報を受信する記憶完了情報受信手段を備え、
前記機密情報消去手段は、前記記憶完了情報受信手段により前記記憶完了情報が受信された場合に、前記機密情報記憶手段に記憶された前記機密情報を消去することを特徴とする請求項２に記載の情報端末。
【請求項４】
撮影手段と、
前記撮影手段の撮影により得られる前記機密情報の取得者の識別情報に対応する画像と前記機密情報の対象者の識別情報に対応する画像とに基づいて、前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とを取得する識別情報取得手段と、
を備えることを特徴とする請求項２又は３に記載の情報端末。
【請求項５】
サーバとの間で情報を送受信する情報端末において秘匿すべきと定められた機密情報を管理する機密情報管理方法であって、
前記機密情報を取得する機密情報取得ステップと、
前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とを前記サーバへ送信する識別情報送信ステップと、
前記サーバからの前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とに基づく認証の結果を示す認証結果情報を受信する認証結果受信ステップと、
前記機密情報取得ステップにおいて取得された前記機密情報を記憶する機密情報記憶ステップと、
前記認証結果受信ステップにおいて受信された前記認証結果情報が認証の成功を示す場合に、前記機密情報記憶ステップにおいて記憶された前記機密情報を前記サーバへ送信する機密情報送信ステップと、
前記機密情報送信ステップにおいて前記機密情報が送信された後に、前記機密情報記憶ステップにおいて記憶された前記機密情報を消去する機密情報消去ステップと、
を含むことを特徴とする機密情報管理方法。
【請求項６】
コンピュータを、
秘匿すべきと定められた機密情報を取得する機密情報取得手段、
前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とを前記サーバへ送信する識別情報送信手段、
前記サーバからの前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とに基づく認証の結果を示す認証結果情報を受信する認証結果受信手段、
前記機密情報取得手段により取得された前記機密情報を記憶する機密情報記憶手段、
前記認証結果受信手段により受信された前記認証結果情報が認証の成功を示す場合に、前記機密情報記憶手段に記憶された前記機密情報を前記サーバへ送信する機密情報送信手段、
前記機密情報送信手段により前記機密情報が送信された後に、前記機密情報記憶手段に記憶された前記機密情報を消去する機密情報消去手段、
として機能させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機密情報管理システム、情報端末、機密情報管理方法及びプログラムに関する。
【背景技術】
【０００２】
従来より、医療には様々な情報が必要であることに鑑み、病院内等において秘匿すべき個人情報等を含む機密情報である医療用情報の円滑な流通を可能とする技術が提案されている。例えば、特許文献１では、医療用情報を必要とする者が所定のジェスチャを行うと、ジェスチャの種別及びジェスチャに対応する被検体の部位に基づいて、そのジェスチャに対応する医療用情報を取得、表示する装置が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１２−４８６０２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、医療用情報等の機密情報は、対象者のプライバシー確保等の観点から外部への流出等を防止すべく、厳重な管理が要求されている。
【０００５】
本発明は、このような問題に鑑みてなされたものであり、より確実性の高い機密情報の管理を可能とした機密情報管理システム、情報端末、機密情報管理方法及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するため、本発明の第１の観点に係る機密情報管理システムは、情報端末と前記情報端末との間で情報の送受信を行うサーバとを含み、秘匿すべきと定められた機密情報を管理する機密情報管理システムであって、前記情報端末は、前記機密情報を取得する機密情報取得手段と、前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とを前記サーバへ送信する識別情報送信手段と、を備え、前記サーバは、前記情報端末からの前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とに基づいて認証を行う認証手段と、前記認証手段による認証の結果を示す認証結果情報を前記情報端末へ送信する認証結果送信手段と、を備え、前記情報端末は、前記サーバからの前記認証結果情報を受信する認証結果受信手段と、前記機密情報取得手段により取得された前記機密情報を記憶する第１の機密情報記憶手段と、前記認証結果受信手段により受信された前記認証結果情報が認証の成功を示す場合に、前記第１の機密情報記憶手段に記憶された前記機密情報を前記サーバへ送信する機密情報送信手段と、前記機密情報送信手段により前記機密情報が送信された後に、前記第１の機密情報記憶手段に記憶された前記機密情報を消去する機密情報消去手段と、を備え、前記サーバは、前記情報端末からの前記機密情報を受信する機密情報受信手段と、前記機密情報受信手段により受信された前記機密情報を記憶する第２の機密情報記憶手段と、を備えることを特徴とする。
【０００７】
上記目的を達成するため、本発明の第２の観点に係る情報端末は、サーバとの間で情報を送受信する情報端末であって、秘匿すべきと定められた機密情報を取得する機密情報取得手段と、前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とを前記サーバへ送信する識別情報送信手段と、前記サーバからの前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とに基づく認証の結果を示す認証結果情報を受信する認証結果受信手段と、前記機密情報取得手段により取得された前記機密情報を記憶する機密情報記憶手段と、前記認証結果受信手段により受信された前記認証結果情報が認証の成功を示す場合に、前記機密情報記憶手段に記憶された前記機密情報を前記サーバへ送信する機密情報送信手段と、前記機密情報送信手段により前記機密情報が送信された後に、前記機密情報記憶手段に記憶された前記機密情報を消去する機密情報消去手段と、を備えることを特徴とする。
【０００８】
また、情報端末は、前記サーバからの前記機密情報が記憶されたことを示す記憶完了情報を受信する記憶完了情報受信手段を備え、前記機密情報消去手段は、前記記憶完了情報受信手段により前記記憶完了情報が受信された場合に、前記機密情報記憶手段に記憶された前記機密情報を消去するようにしてもよい。
【０００９】
また、情報端末は、撮影手段と、前記撮影手段の撮影により得られる前記機密情報の取得者の識別情報に対応する画像と前記機密情報の対象者の識別情報に対応する画像とに基づいて、前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とを取得する識別情報取得手段と、を備えるようにしてもよい。
【００１０】
上記目的を達成するため、本発明の第３の観点に係る機密情報管理方法は、サーバとの間で情報を送受信する情報端末において秘匿すべきと定められた機密情報を管理する機密情報管理方法であって、前記機密情報を取得する機密情報取得ステップと、前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とを前記サーバへ送信する識別情報送信ステップと、前記サーバからの前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とに基づく認証の結果を示す認証結果情報を受信する認証結果受信ステップと、前記機密情報取得ステップにおいて取得された前記機密情報を記憶する機密情報記憶ステップと、前記認証結果受信ステップにおいて受信された前記認証結果情報が認証の成功を示す場合に、前記機密情報記憶ステップにおいて記憶された前記機密情報を前記サーバへ送信する機密情報送信ステップと、前記機密情報送信ステップにおいて前記機密情報が送信された後に、前記機密情報記憶ステップにおいて記憶された前記機密情報を消去する機密情報消去ステップと、を含むことを特徴とする。
【００１１】
上記目的を達成するため、本発明の第４の観点に係るプログラムは、コンピュータを、秘匿すべきと定められた機密情報を取得する機密情報取得手段、前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とを前記サーバへ送信する識別情報送信手段、前記サーバからの前記機密情報の取得者の識別情報と前記機密情報の対象者の識別情報とに基づく認証の結果を示す認証結果情報を受信する認証結果受信手段、前記機密情報取得手段により取得された前記機密情報を記憶する機密情報記憶手段、前記認証結果受信手段により受信された前記認証結果情報が認証の成功を示す場合に、前記機密情報記憶手段に記憶された前記機密情報を前記サーバへ送信する機密情報送信手段、前記機密情報送信手段により前記機密情報が送信された後に、前記機密情報記憶手段に記憶された前記機密情報を消去する機密情報消去手段、として機能させることを特徴とする。
【発明の効果】
【００１２】
本発明によれば、より確実性の高い機密情報の管理を可能とした機密情報管理システム、情報端末、機密情報管理方法及びプログラムを提供することができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施形態に係る医療用情報管理システムを構成する情報端末院内サーバ及びＰＣの配置の一例を示す図である。
【図２】同実施形態に係る情報端末の外観の一例を示す図である。
【図３】同実施形態に係る情報端末の構成の一例を示す図である。
【図４】同実施形態に係る院内サーバの構成の一例を示す図である。
【図５】同実施形態に係る動作の一例を示すフローチャートである。
【図６】同実施形態に係る院内サーバにおける医療従事者用認証データベース及び患者用認証データベースの一例を示す図である。
【図７】同実施形態に係る院内サーバにおける画像管理データベースの一例を示す図である。
【図８】同実施形態に係る情報端末による表示遷移の一例を示す図である。
【図９】同実施形態に係る情報端末による表示遷移の一例を示す図である。
【発明を実施するための形態】
【００１４】
以下、図面を参照して、本発明の実施形態に係る機密情報管理システム、情報端末、機密情報管理方法及びプログラムを説明する。
【００１５】
図１に示すように、機密情報管理システムとしての医療用情報管理システム１は、情報端末１００と、院内サーバ３００と、パーソナルコンピュータ（ＰＣ）３５０とを含んで構成される。情報端末１００、院内サーバ３００及びＰＣ３５０は、通信ネットワーク５００及び無線基地局６００を介して相互に通信を行う。
【００１６】
情報端末１００は、携帯電話機、スマートフォン、タブレット型パーソナルコンピュータ、ノート型パーソナルコンピュータ等の持ち運びが可能であって、無線通信機能を有する端末である。情報端末１００は、秘匿すべきと定められた機密情報である医療用情報の取得者である医療従事者４００によって所持される。
【００１７】
情報端末１００は、医療従事者４００が医療用情報の対象者である患者４５０の患部の画像を撮影する際に、院内サーバ３００に認証を行わせるために、医療従事者４００の識別情報である医療従事者ＩＤと、医療従事者４００による院内サーバ３００へのアクセス許否の判定に用いるための医療従事者パスワードと、患者４５０の識別情報である患者ＩＤとを院内サーバ３００へ送信する。
【００１８】
院内サーバ３００は、医療従事者ＩＤ、医療従事者パスワード及び患者ＩＤを受信すると、後述する医療従事者用認証データベース内の医療従事者ＩＤ及び医療従事者パスワードと、後述する患者用認証データベース内の患者ＩＤと一致するか否かを判定する（認証）。更に、院内サーバ３００は、一致する場合には認証が成功したことを示す認証結果情報を情報端末１００へ送信し、一致しない場合には認証が失敗したことを示す認証結果情報を情報端末１００へ送信する。
【００１９】
情報端末１００は、認証が成功したことを示す認証結果情報を受信した場合には、医療従事者４００による撮影が可能な状態に遷移し、医療従事者４００による操作に応じて患者の４５０の患部を撮影し、その撮影により得られた医療用情報としての画像データと撮影日時の情報とを一時的に記憶する、更に、情報端末１００は、記憶した画像データ及び撮影日時を、医療従事者ＩＤ及び患者ＩＤとともに、院内サーバ３００へ送信する。
【００２０】
院内サーバ３００は、受信した画像データ、医療従事者ＩＤ、患者ＩＤ及び撮影日時を後述する画像管理データベースに登録する。更に、院内サーバ３００は、画像管理データベースへの登録が完了したことを示す記憶完了情報を情報端末１００へ送信する。情報端末１００は、記憶完了情報を受信した場合、一時的に記憶している画像データ及び撮影日時を消去する。
【００２１】
ＰＣ３５０は、院内サーバ３００に接続し、画像管理データベース内の画像を医療従事者ＩＤ、患者ＩＤ及び撮影日時をキーとして検索し、画像を取得して図示しないディスプレイ等に表示する。
【００２２】
次に、情報端末１００の詳細な構成を説明する。図２は、情報端末１００の外観の一例を示す図であり、図３は、情報端末１００の構成の一例を示す図である。図２及び図３に示すように、情報端末１００は、制御部１０２、プログラムＲＯＭ（Read Only Memory）１０４、ワークＲＡＭ（Random Access Memory）１０６、フラッシュＲＯＭ（Read Only Memory）１０８、無線通信処理部１１０、アンテナ１１２、ＣＣＤ（Charge Coupled Device）１１４、画像処理部１１８、ＧＰＳ（Global Positioning System）ユニット部１２２、スピーカ１２４、ドライバ１２６、表示部１２８及びタッチパネル１３０を含む。
【００２３】
制御部１０２は、例えばＣＰＵ（Central Processing Unit）によって構成される。制御部１０２は、プログラムＲＯＭ１０４に記憶されたプログラム（例えば、後述する図５に示す情報端末１００の動作を実現するための画像アプリケーション等）に従ってソフトウェア処理を実行することにより、情報端末１００が具備する各種機能を制御する。
【００２４】
プログラムＲＯＭ１０４は、上述したようにプログラムを記憶する。ワークＲＡＭ１０６は、プログラムに従ったソフトウェア処理の実行中に、各種情報を記憶する。フラッシュＲＯＭ１０８は、各種テーブル等を記憶する。
【００２５】
無線通信処理部１１０は、例えば無線周波数（ＲＦ）回路やベースバンド（ＢＢ）回路等を用いて構成される。無線通信処理部１１０は、アンテナ１１２を介して、無線信号の送信及び受信を行う。また、無線通信処理部１１０は、送信信号の符号化及び変調と、受信信号の復調及び復号とを行う。
【００２６】
ＣＣＤ１１４は、情報端末１００の筐体における表示部１２８が配置された面とは反対側の面に配置されている。ＣＣＤ１４は、図示しないレンズを介して入光された光学像を撮像（受光）し、その撮像により得られた画像信号をデジタルデータ（画像データ）に変換する。
【００２７】
画像処理部１１８は、ＣＣＤ１１４から出力された画像データに対応する画像を表示部１２８に表示させるべく、画質や画像サイズを調整して制御部１０２へ出力する。
【００２８】
ＧＰＳユニット部１２２は、ＧＰＳ衛星からの信号を受信し、当該信号に基づいて、情報端末１００の位置（緯度及び経度）を測定する。更に、ＧＰＳユニット部１２２は、測定した位置の情報を制御部１０２へ出力する。
【００２９】
スピーカ１２４は、制御部１０２からの音声データに基づいて、音声を出力する。ドライバ１２６は、制御部１０２から出力された画像データに基づく画像信号を表示部１２８へ出力する。表示部１２８は、例えば、ＬＣＤ（Liquid Crystal Display）、ＰＤＰ（Plasma Display Panel）、ＥＬ（Electroluminescence）ディスプレイ等によって構成される。表示部１２８は、ドライバ１２６から出力された画像信号に従って画像を表示する。
【００３０】
タッチパネル１３０は、表示部１２８の上面に配置され、医療従事者４００の操作内容を入力するために用いられるインタフェースである。タッチパネル１３０は、例えば図示しない透明電極を内蔵し、医療従事者４００の指等が接触した場合に、電圧が変化した位置を接触位置として検出し、その接触位置の情報を制御部１０２へ出力する。
【００３１】
次に、院内サーバ３５０の詳細な構成を説明する。図４に示すように、院内サーバ３００は、制御部３０２、プログラムＲＯＭ（Read Only Memory）３０４、ワークＲＡＭ（Random Access Memory）３０６、フラッシュＲＯＭ（Read Only Memory）３０８、有線通信部３１０、表示部３１８及び操作部３２０を含む。
【００３２】
制御部３０２は、例えばＣＰＵ（Central Processing Unit）によって構成される。制御部３０２は、プログラムＲＯＭ３０４に記憶されたプログラムに従ってソフトウェア処理を実行することにより、院内サーバ３００が具備する各種機能を制御する。
【００３３】
プログラムＲＯＭ３０４は、上述したようにプログラムを記憶する。ワークＲＡＭ３０６は、プログラムに従ったソフトウェア処理の実行中に、各種情報を記憶するとともに、後述する医療従事者用認証データベース、患者用認証データベース及び画像管理データベースを記憶する。有線通信処理部３１０は、通信ネットワーク５００及び無線基地局６００を介して、情報端末１００との間で相互に通信を行う。表示部３１８は、各種画像を表示する。操作部３２０は、キーボード等であり、作業者の操作内容を入力するために用いられるインタフェースである。
【００３４】
次に、本実施形態における医療用情報管理システム１の動作を図５のフローチャートを参照しつつ説明する。なお、図５のフローチャートで示す動作に先立って画像管理アプリケーションの初回起動時には、情報端末１００において院内サーバ３００のＩＰアドレス等が送信先として設定される。送信先の設定は、例えばバーコードの読み取り等により行われる。
【００３５】
送信側の情報端末１００内の制御部１０２は、医療従事者４００によるタッチパネル１３０の操作等に応じて、画像管理アプリケーションを起動する（ステップＳ１０１）。例えば、医療従事者４００が、図８（ａ）に示すように、表示部１２８に表示された画像管理アプリケーションを示す「院内カメラ」の表示７０１に触れた場合、制御部１０２は、タッチパネル１３０から出力される接触位置の情報に基づいて、画像管理アプリケーションが選択されたことを認識し、当該画像管理アプリケーションを起動する。
【００３６】
画像管理アプリケーションの起動後、制御部１０２は、医療従事者ＩＤ及び患者ＩＤを取得する（ステップＳ１０２）。例えば、医療従事者４００及び患者４５０がそれぞれＩＤのバーコードが付されたリストバンドを装着している場合、制御部１０２はＣＣＤ１１４を起動する。更に、医療従事者４００の操作に応じて、図８（ｂ）に示すように、ＩＤのバーコードが付されたリストバンドが撮影されると、制御部１０２は、その撮影により得られる画像７０２のデータを解析することにより、バーコードの読み取り処理を行い、医療従事者ＩＤ及び患者ＩＤを取得する。
【００３７】
ここで、制御部１０２は、図８（ｂ）に示す医療従事者のチェックボックス７０３を選択する操作が行われた場合には、画像データから得られるＩＤを医療従事者ＩＤと認定し、患者のチェックボックス７０４を選択する操作が行われた場合には、画像データから得られるＩＤを患者ＩＤと認定する。例えば、図８（ｂ）の表示７０５に示すように、認定されたＩＤは表示されるため、医療従事者４００は確認することができる。
【００３８】
次に、制御部１０２は、医療従事者パスワードを取得する（ステップＳ１０２）。例えば、表示部１２８に医療従事者パスワードの入力欄が表示され、医療従事者４００は、タッチパネル１２８を操作して、その入力欄に医療従事者パスワードを入力する。制御部１０２は、入力操作に基づいて医療従事者パスワードを認定する。
【００３９】
次に、制御部１０２は、無線通信処理部１１０及びアンテナ１１２を介して、院内サーバ３００に対して、ステップＳ１０２において取得した医療従事者ＩＤ及び患者ＩＤと、ステップＳ１０３において取得した医療従事者ＩＤとを送信する。院内サーバ３００内の制御部３０２は、有線通信部３１０を介して、医療従事者ＩＤ、患者ＩＤ及び医療従事者パスワードを受信する（ステップＳ１０４）。なお、情報端末１００内の制御部１０２は、所定の暗号化方式により医療従事者ＩＤ、患者ＩＤ及び医療従事者パスワードを暗号化した上で送信し、院内サーバ３００内の制御部３０２は、受信データを復号化して医療従事者ＩＤ、患者ＩＤ及び医療従事者パスワードを取得するようにしてもよい。
【００４０】
次に、院内サーバ３００内の制御部３０２は、認証処理を行う（ステップＳ１０５）。具体的には、ワークＲＡＭ３０６には、図６（ａ）に示すように、医療従事者ＩＤと医療従事者パスワードとの組み合わせからなる医療従事者用認証データベースと、図６（ｂ）に示すように、患者ＩＤからなる患者用認証データベースが記憶されている。
【００４１】
制御部３０２は、ステップＳ１０４において受信した医療従事者ＩＤ及び医療従事者パスワードの組み合わせが、医療従事者用認証データベース内の医療従事者ＩＤ及び医療従事者パスワードの組み合わせの何れかと一致し、且つ、ステップＳ１０４において受信した患者ＩＤが患者用認証データベース内の患者ＩＤの何れかと一致する場合、認証が成功したと判定する。一方、制御部３０２は、ステップＳ１０４において受信した医療従事者ＩＤ及び医療従事者パスワードの組み合わせが、医療従事者用認証データベース内の医療従事者ＩＤ及び医療従事者パスワードの組み合わせの何れとも一致しない場合、あるいは、ステップＳ１０４において受信した患者ＩＤが患者用認証データベース内の患者ＩＤの何れとも一致しない場合、認証が失敗したと判定する。
【００４２】
認証処理の後、制御部３０２は、認証の成否を示す認証結果情報を、有線通信部３１０を介して情報端末１００へ送信する。情報端末１００内の制御部１０２は、アンテナ１１２及び無線通信処理部１１０を介して、認証結果情報を受信する（ステップＳ１０６）。なお、院内サーバ３００内の制御部３０２は、所定の暗号化方式により認証結果情報を暗号化した上で送信し、情報端末１００内の制御部１０２は、受信データを復号化して認証結果情報を取得するようにしてもよい。
【００４３】
認証結果情報の受信後、情報端末１００内の制御部１０２は、認証結果情報の内容が認証の成功を示しているか否かを判定する（ステップＳ１０７）。認証結果情報の内容が認証の成功を示していない場合には（ステップＳ１０７：ＮＯ）、一連の動作が終了する。
【００４４】
一方、認証結果情報の内容が認証の成功を示している場合には（ステップＳ１０７：ＹＥＳ）、制御部１０２は、医療従事者４００の操作に応じて、ＣＣＤ１１４に患者４５０の患部を撮影させ、画像データを取得する（ステップＳ１０８）。例えば、制御部１０２は、ＣＣＤ１１４を起動する。更に、図８（ｃ）に示すように、医療従事者４００がＣＣＤ１１４の撮影方向を患部７０７の位置に合わせて表示部１２８に表示された撮影ボタン７０６の位置に接触すると、ＣＣＤ１１４に撮影を行わせ、ＣＣＤ１１４から出力される画像データを取得する。
【００４５】
次に、制御部１０２は、ステップＳ１０８において取得した画像データをワークＲＡＭ１０６に記憶する（ステップＳ１０９）。例えば、医療従事者４００が、図８（ｄ）に示すように、表示部１２８に表示された保存ボタン７０８の位置に接触すると、撮影により得られた画像データを、ワークＲＡＭ１０６内に記憶する。
【００４６】
なお、医療従事者４００による撮影ボタン７０６の位置への接触、換言すれば、撮影は何度も可能であり、その後に医療従事者４００が保存ボタン７０８の位置に接触した時点で、制御部１０２は、最新の撮影により得られた画像データのみをワークＲＡＭ１０６内に保存する。
【００４７】
次に、制御部１０２は、無線通信処理部１１０及びアンテナ１１２を介して、院内サーバ３００に対して、ステップＳ１０２において取得した医療従事者ＩＤ及び患者ＩＤと、ステップＳ１０９において記憶した画像データと、撮影日時の情報とを送信する。例えば、制御部１０２は、情報端末１００に内蔵された図示しない時計からステップＳ１０８の処理が行われた日時を、撮影日時の情報として取得し、ステップＳ１０９において画像データとともにワークＲＡＭ１０６に記憶しておくことにより、当該ワークＲＡＭ１０６から撮影日時の情報を取得することができる。例えば、制御部１０２は、医療従事者ＩＤ、患者ＩＤ、画像データ及び撮影日時の情報を送信中の場合、図９（ａ）に示すような送信中であることを示す画像７０９を表示させる。院内サーバ３００内の制御部３０２は、有線通信部３１０を介して、医療従事者ＩＤ、患者ＩＤ、画像データ及び撮影日時の情報を受信する（ステップＳ１１０）。なお、情報端末１００内の制御部１０２は、所定の暗号化方式により医療従事者ＩＤ、患者ＩＤ、画像データ及び撮影日時の情報を暗号化した上で送信し、院内サーバ３００内の制御部３０２は、受信データを復号化して医療従事者ＩＤ、患者ＩＤ、画像データ及び撮影日時の情報を取得するようにしてもよい。
【００４８】
次に、院内サーバ３００内の制御部３０２は、受信した医療従事者ＩＤ、患者ＩＤ、画像データ及び撮影日時の情報を、ワークＲＡＭ３０６内の画像管理データベースに登録する（ステップＳ１１１）。図７は、画像管理データベースの一例を示す図である。
【００４９】
画像管理データベースへの登録後、制御部３０２は、画像管理データベースへの登録が完了したことを示す記憶完了情報を、有線通信部３１０を介して情報端末１００へ送信する。情報端末１００内の制御部１０２は、アンテナ１１２及び無線通信処理部１１０を介して、記憶完了情報を受信する（ステップＳ１１２）。なお、院内サーバ３００内の制御部３０２は、所定の暗号化方式により記憶完了情報を暗号化した上で送信し、情報端末１００内の制御部１０２は、受信データを復号化して記憶完了情報を取得するようにしてもよい。
【００５０】
情報端末１００内の制御部１０２は、記憶完了情報の受信後、ステップＳ１０９においてワークＲＡＭ１０６に記憶された画像データを消去する（ステップＳ１１３）。ここで、ステップＳ１０９において画像データとともに撮影日時の情報がワークＲＡＭ１０６に記憶された場合には、制御部１０２は、画像データとともに撮影日時の情報も消去する。
【００５１】
ステップＳ１１３の処理により、一連の動作が終了する。ここで、制御部１０２は、医療従事者４００に対して次の動作を促すための画像を表示部１２８に表示させてもよい。例えば、図９（ｂ）に示すような画像が表示された場合には、以下の処理が行われる。すなわち、医療従事者４００が、それまでと同じ患者４５０の患部を撮影するためにボタン７１０の位置に接触した場合には、ステップＳ１０８以降の動作が繰り返される。また、医療従事者４００が、それまでと異なる患者４５０の患部を撮影するためにボタン７１１の位置に接触した場合には、ステップＳ１０２以降の動作が繰り返される。但し、医療従事者ＩＤ及び医療従事者パスワードは過去のステップＳ１０２において取得済みであるため、その際にワークＲＡＭ１０６に記憶させておけば、その後のステップＳ１０２においては、制御部１０２はワークＲＡＭ１０６から読み出すだけでよい。また、医療従事者４００が、終了のボタン７１２の位置に接触した場合には、画像管理アプリケーションの起動を終了する。
【００５２】
このように本実施形態では、情報端末１００は、院内サーバ３００による認証が成功した場合に、患者４５０の患部を撮影し、画像データを記憶した上で院内サーバ３００へ送信する。更に、情報端末１００は、画像データが院内サーバ３００に記憶されたことを示す記憶完了情報を院内サーバ３００から受信した場合には、記憶している画像データを消去する。これにより、患者４５０の患部の画像データは、院内サーバ３００のみに記憶されて、より確実に管理されることになり、患者４５０のプライバシーが確保され、外部への流出等が防止される。
【００５３】
なお、本発明は、上記実施形態の説明及び図面によって限定されるものではなく、上記実施形態及び図面に適宜変更等を加えることは可能である。例えば、上述した実施形態では、情報端末１００は、ＩＤのバーコードが付されたリストバンドを撮影し、その撮影により得られる画像データを解析することにより、バーコードの読み取り処理を行い、医療従事者ＩＤ及び患者ＩＤを取得した。しかしながら、医療従事者ＩＤ及び患者ＩＤの取得は、これに限定されず、例えば、医療従事者４００がタッチパネル１３０を操作して、直接に医療従事者ＩＤ及び患者ＩＤを入力し、情報端末１００内の制御部１０２は、その操作に応じて医療従事者ＩＤ及び患者ＩＤを認識、取得するようにしてもよい。
【００５４】
また、上述した実施形態では、情報端末１００は、画像データを一時的に記憶した上で院内サーバ３００へ送信したが、医療用情報としての動画データや音声データを一時的に記憶した上で院内サーバ３００へ送信し、その後に院内サーバ３００において記憶が完了したことを示す記憶完了情報を受信した場合に、一時記憶している動画データや音声データを消去するようにしてもよい。
【００５５】
また、医療用情報の管理に限定されず、例えば、損害保険に関わる機密情報（交通事故の現場の画像等）を管理する機密情報管理システム等、様々な機密情報を管理する場合にも、本発明を適用することができる。
【００５６】
また、例えば、コンピュータがプログラムを実行することで、情報端末１００及び院内サーバ３００の機能を実現してもよい。また、情報端末１００及び院内サーバ３００の機能を実現するためのプログラムは、ＣＤ−ＲＯＭ等の記憶媒体に記憶されてもよいし、ネットワークを介してコンピュータにダウンロードされてもよい。
【００５７】
以上、本発明の好ましい実施形態について説明したが、本発明は係る特定の実施形態に限定されるものではなく、本発明には、特許請求の範囲に記載された発明とその均等の範囲が含まれる。
【符号の説明】
【００５８】
１…医療用情報管理システム
１００…情報端末
１０２、３０２…制御部
１０４、３０４…プログラムＲＯＭ
１０６、３０６…ワークＲＡＭ
１０８、３０８…フラッシュＲＯＭ
１１０…無線通信処理部
１１２…アンテナ
１１４…ＣＣＤ
１１８…画像処理部
１２２…ＧＰＳユニット部
１２４…スピーカ
１２６…ドライバ
１２８、３１８…表示部
１３０…タッチパネル
３００…院内サーバ
３１０…有線通信部
３２０…操作部
３５０…ＰＣ
４００…医療従事者
４５０…患者
５００…通信ネットワーク
６００…無線基地局
【図１】
2014021663.tif 000003
【図２】
2014021663.tif 000004
【図３】
2014021663.tif 000005
【図４】
2014021663.tif 000006
【図５】
2014021663.tif 000007
【図６】
2014021663.tif 000008
【図７】
2014021663.tif 000009
【図８】
2014021663.tif 000010
【図９】
2014021663.tif 000011