(57)【特許請求の範囲】
【請求項１】
量子鍵配送装置（１１）及びサーバ（１２）を含む電子カルテの伝送システムであって，
前記量子鍵配送装置（１１）は，第１の乱数である量子鍵又は共通乱数を発生するための装置であり，
前記サーバ（１２）は，
前記量子鍵配送装置（１１）から前記第１の乱数を受け取る第１の乱数取得部（１３）と，
ユーザにより入力されたパスワード又はユーザの端末に由来する情報であるパスワードを受け取る第１のパスワード取得部（１４）と，
前記ユーザの検査結果を受け取る検査結果取得部（１５）と，
前記検査結果取得部（１５）が取得した検査結果を前記パスワード及び前記第１の乱数を用いて暗号化する暗号化部（１６）と，
前記暗号化部（１６）が暗号化した前記検査結果を，クライアント端末（１７）へ出力する出力部（１８）と，
を有し，
前記クライアント端末（１７）は，
前記暗号化された検査結果を取得する暗号化検査結果取得部（２１）と，
前記パスワードを受け取る第２のパスワード取得部（２２）と，
前記第１の乱数を受け取る第２の乱数取得部（２３）と，
前記パスワードと，前記第１の乱数とを用いて，前記暗号化された検査結果を復号化する復号化部（２４）と，
前記復号化部（２４）が復号化した検査結果を表示する表示部（２５）と，
を有する，
電子カルテの伝送システム。
【請求項２】
請求項１に記載の電子カルテの伝送システムであって，
前記量子鍵配送装置（１１）が発生する第１の乱数は，ワンタイムパッド暗号である，
電子カルテの伝送システム。
【請求項３】
請求項１に記載の電子カルテの伝送システムであって，
前記ユーザの端末は，ＳＩＭカードを有する端末であり，
前記ユーザの端末に由来する情報は，ＳＩＭカードナンバーである，
電子カルテの伝送システム。
【請求項４】
請求項１に記載の電子カルテの伝送システムであって，
前記検査結果は，遺伝子解析結果を含む，
電子カルテの伝送システム。
【請求項５】
請求項１に記載の電子カルテの伝送システムであって，
前記クライアント端末（１７）は，病院内の端末である，
電子カルテの伝送システム。
【請求項６】
量子鍵配送装置（１１）が，サーバ（１２）及びクライアント端末（１７）へ第１の乱数である量子鍵又は共通乱数を配送する配信工程と，
前記サーバ（１２）が，ユーザにより入力されたパスワード又はユーザの端末に由来する情報であるパスワードを受け取る第１のパスワード取得工程と，
前記サーバ（１２）が，前記ユーザの検査結果を前記パスワード及び前記第１の乱数を用いて暗号化する暗号化工程と，
前記サーバ（１２）が，暗号化された検査結果を，前記クライアント端末（１７）へ出力する出力工程と，
前記クライアント端末（１７）が，暗号化された検査結果を取得する暗号化検査結果取得工程と，
前記クライアント端末（１７）が，前記第１の乱数を受け取る第２の乱数取得工程と，
前記クライアント端末（１７）が，前記パスワードを受け取る第２のパスワード取得工程と，
前記クライアント端末（１７）が，前記パスワードと，前記第１の乱数とを用いて，前記暗号化された検査結果を復号化する復号化工程と，
前記クライアント端末（１７）が，前記復号化工程で復号化した検査結果を表示する表示工程と，
を含む，
電子カルテの伝送方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，量子鍵配送を利用した電子カルテの伝送方法及びシステムに関する。
【背景技術】
【０００２】
現在医療現場でカルテの電子化が許可されている。このため，将来，病院間や検査施設と病院間でカルテや検査結果のやり取りを電子的に行うことが想定される。また，電子カルテに遺伝子情報など電子カルテに秘密にすることが望ましい情報が含まれることが想定される。
【０００３】
一方，量子鍵配送システムを用いた通信システムが知られている。量子鍵配送システムは，例えば単一光子を用いて量子鍵を作成し，これを共有することで，極めて秘匿性の高い暗号通信を行うことができる（特開２０１１-１８２２８３号公報）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１１-１８２２８３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明は，病院間や検査機関と病院との間等医療システム間における電子的情報の授受において，秘匿性を高めた電子カルテの伝送方法及びシステムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明は，量子鍵配送装置がワインタイムパッド暗号などの第１の乱数を，サーバと近隣病院のクライアント端末へ配信する。サーバは，ワインタイムパッド暗号とパスワード等を用いて検査結果を暗号化する。そして，近隣病院のクライアントは，暗号化した検査結果を受け取る。近隣病院にてユーザが検査結果を受け取る際には，上記のワインタイムパッド暗号の他，ユーザのパスワード等があって初めて検査結果を復号化し，表示できる。このようにすることで，建物間の通信はワインタイムパッド暗号等を用いて極めて秘匿性の高いものとすることができる。さらに，近隣病院においては，ユーザが存在して初めて検査結果を復号化できるため，電子カルテ等の情報の秘匿性を高めることができる。
【０００７】
本発明の第１の側面は，量子鍵配送装置１１及びサーバ１２を含む電子カルテの伝送システムに関する。電子カルテの伝送システムは，電子カルテそのものを送信するもののみならず，電子カルテのコンテンツを送信するものも含む。電子カルテの内容の例は，医療機関による検査，診断，又は分析結果（これらを「検査結果」とよぶ）である。検査結果の例は，遺伝子分析の結果である遺伝子情報である。
【０００８】
量子鍵配送装置１１は，第１の乱数である量子鍵又は共通乱数を発生するための装置である。量子鍵配送装置１１は，公知である。
【０００９】
サーバ１２は，量子鍵配送装置１１から第１の乱数を受け取る第１の乱数取得部１３と，ユーザにより入力されたパスワード又はユーザの端末に由来する情報であるパスワードを受け取る第１のパスワード取得部１４と，ユーザの検査結果を受け取る検査結果取得部１５と，検査結果取得部１５が取得した検査結果をパスワード及び第１の乱数を用いて暗号化する暗号化部１６と，暗号化部１６が暗号化した検査結果を，クライアント端末１７へ出力する出力部１８と，を有する。
【００１０】
第１の乱数取得部１３は，サーバ１２の記憶部に記憶しておいた第１の乱数を読み出すものであってもよい。また，第１の乱数取得部１３は，量子鍵配送装置１１から出力された第１の乱数を取得してもよい。第１の乱数の例は，ワンタイムパッド暗号である。
【００１１】
第１のパスワード取得部１４は，サーバ１２の記憶部に記憶しておいた第１のパスワードを読み出すものであってもよい。また，第１のパスワード取得部１４は，サーバ１２又はサーバ１２と情報の授受を行うことができるようにされている端末から入力された第１のパスワードを取得するようにされていてもよい。ユーザの端末の例は，コンピュータ，及び携帯端末である。ユーザの端末は，ＳＩＭカードを有する端末であってもよい。その場合，ユーザの端末に由来する情報は，ＳＩＭカードナンバーであってもよい。
【００１２】
暗号化部１６は，検査結果をパスワード及び第１の乱数を用いて暗号化する要素である。この暗号化は，量子鍵配送技術において既に知られているため，公知の方法を適宜採用すればよい。
【００１３】
クライアント端末１７は，暗号化された検査結果を取得する暗号化検査結果取得部２１と，パスワードを受け取る第２のパスワード取得部２２と，第１の乱数を受け取る第２の乱数取得部２３と，パスワードと，第１の乱数とを用いて，暗号化された検査結果を復号化する復号化部２４と，復号化部２４が復号化した検査結果を表示する表示部２５と，を有する。
【００１４】
クライアント端末１７の例は，ユーザがあらかじめ指定した近隣の病院内のコンピュータである。
【００１５】
暗号化検査結果取得部２１は，例えば，サーバ１２が送信した暗号化された検査結果を取得する。
【００１６】
第２のパスワード取得部２２は，例えば，入力部の入力によりユーザにより入力されたパスワード又はユーザの端末に由来する情報であるパスワードを受け取る。また，第２のパスワード取得部２２は，クライアント端末１７の記憶部に記憶されるパスワードを読み出すことによりパスワードを取得してもよい。また，ユーザの端末がＳＩＭカードを有する場合は，ＳＩＭカードの読み取り装置によりＳＩＭカードナンバーを読み出してもよい。
【００１７】
第２の乱数取得部２３は，第１の乱数を受け取るための要素である。第２の乱数取得部２３は，例えば，量子鍵配送装置１１から第１の乱数である量子鍵又は共通乱数を受信してもよい。
【００１８】
復号化部２４は，パスワードと，第１の乱数とを用いて，暗号化された検査結果を復号化するための要素である。
【００１９】
表示部２５の例は，モニタである。ユーザの携帯端末の表示部をモニタとして用いてもよい。
【００２０】
本発明の第２の側面は，電子カルテの伝送方法に関する。
【００２１】
この方法は，量子鍵配送装置１１が，サーバ１２及びクライアント端末１７へ，第１の乱数である量子鍵又は共通乱数を配送する。
【００２２】
サーバ１２が，ユーザにより入力されたパスワード又はユーザの端末に由来する情報であるパスワードを受け取る。そして，サーバ１２が，ユーザの検査結果をパスワード及び第１の乱数を用いて暗号化する。次に，サーバ１２が，暗号化された検査結果を，クライアント端末１７へ出力する。
【００２３】
クライアント端末１７は，暗号化された検査結果を取得する。クライアント端末１７は，パスワードと第１の乱数を受け取る。クライアント端末１７が，パスワードと，第１の乱数とを用いて，暗号化された検査結果を復号化する。その後，クライアント端末１７が，復号化部２４が復号化した検査結果を表示する。
【発明の効果】
【００２４】
本発明によれば，病院間や検査機関と病院との間等医療システム間における電子的情報の授受において，秘匿性を高めた電子カルテの伝送方法及びシステムを提供できる。
【図面の簡単な説明】
【００２５】
【図１】図１は，本発明の第１の側面の電子カルテの伝送システムを示すブロック図である。
【図２】図２は，本発明の第２の側面に関する電子カルテの伝送方法のフローチャートである。
【図３】図３は，本発明のある好ましい利用態様を説明するブロック図である。
【発明を実施するための形態】
【００２６】
以下，図面に基づいて本発明を説明する。本発明は，以下の説明に限定されるものではなく，当業者に自明な範囲で適宜修正したものも含まれる。
【００２７】
図１は，本発明の第１の側面の電子カルテの伝送システムを示すブロック図である。図１に示されるように，本発明の電子カルテの伝送システムは，量子鍵配送装置１１及びサーバ１２を含む。そして，量子鍵配送装置１１及びサーバ１２は，クライアント端末１７と情報を授受できるように接続されている。
【００２８】
このシステムに用いられる各要素は，通常のコンピュータが有する要素を適宜有している。通常のコンピュータが有する要素の例は，入力部，出力部，演算部，制御部及び記憶部である。そして，各装置は，各指令をハードウェアによって実現してもよい。また，例えば，記憶媒体やメインメモリに記憶されたプログラムからの指令に基づき，適宜記憶部に記憶された情報を読み出し，演算部で演算を行って，各指令を実現してもよい。
【００２９】
量子鍵配送装置１１は，第１の乱数である量子鍵又は共通乱数を発生するための装置である。量子鍵配送装置１１は，量子鍵を配送するため装置である。量子鍵配送装置は，量子鍵を発生させ，所定の装置へ向けて送信できるものであればよい。量子鍵配送装置の例は，特開２０１１−１８２２８３号公報（特許文献１）に開示されたものや，特開２００８−２０５９９３号公報，特開２００７−３１８４４５号公報，及び特開２０１２−４９５５号公報に開示されたものである。このように既に知られているため，本発明においては，公知の量子鍵配送装置を適宜用いることができる。また，量子鍵を乱数として用いて，情報を暗号化する方法も公知である。
【００３０】
特開２００８−２０５９９３号公報に開示された量子暗号装置は，非対称マッハツェンダー干渉計（ＡＭＺＩ）を用いた量子暗号装置である。この量子暗号装置は，偏波モードとタイムビン（ｔｉｍｅ−ｂｉｎ）モードの最大縺れ状態を達成することができる。この量子暗号装置は，主にタイムビンパルスの自由度に情報を載せてファイバなどの伝送路を伝搬させるものである。この量子鍵配送装置の動作原理は，特開２００８−２０５９９３号公報に開示されている。このため，当業者であれば，この公報に基づいて本発明において用いられる量子鍵配送装置を得ることができる。
【００３１】
特開２００７−３１８４４５号公報に開示された量子鍵配送装置は，量子もつれ光子対を生成する光源と，生成された量子もつれ光子対を，その中心周波数において高周波帯と低周波帯の２つの帯域に分離するバンド分離フィルタを有するものがあげられる。この装置は，分離された高周波数帯の光を受信する第１の通信装置であって，高周波帯の光を複数の波長チャネルに分割し，各波長チャネルにおいて高周波帯の光を測定する装置を有する。さらに，この装置は分離された低周波数帯の光を受信する第２の通信装置であって，低周波帯の光を複数の波長チャネルに分割し，各波長チャネルにおいて低周波帯の光を測定する装置を有する。この量子鍵配送装置の動作原理は，特開２００７−３１８４４５号公報に開示されている。このため，当業者であれば，この公報に基づいて本発明において用いられる量子鍵配送装置を得ることができる。
【００３２】
特開２０１２−４９５５号公報に開示された量子鍵配送装置は，波長の異なる２種の光子対を発生させ，それぞれを非対称マッハツェンダー干渉計に入射させてタイムビン（ｔｉｍｅ−ｂｉｎ）縺れ状態とする。そして，２種の波長を有する光子対は，それぞれ光ファイバ伝送に適した波長と，自由空間伝送及び光子検出に適した波長とする。この量子鍵配送システムは，２種の波長を有する縺れ光子対を複数組用いて，スワッピングを行うことで，長距離間における量子鍵配送（ＱＫＤ）を達成することができるというものである。この量子鍵配送装置の動作原理は，特開２０１２−４９５５号公報に開示されている。このため，当業者であれば，この公報に基づいて本発明において用いられる量子鍵配送装置を得ることができる。
【００３３】
本明細書における量子鍵は，量子鍵配送装置により生成される量子鍵であってもいし，量子鍵配送装置が真正乱数発生機又は擬似乱数発生機を含み，これらの乱数発生機で生成した共通乱数などの鍵であってもよい。
【００３４】
量子鍵配送装置が発生する第１の乱数は，いわゆる「ワンタイムパッド暗号」であってもよい。ワンタイムパッド暗号は，例えば，暗号化対象のデータと同じ長さの乱数を暗号鍵として，データを暗号化し，さらに一度使用した乱数は二度と使わないようにするものである。本発明は，例えば，「ワンタイムパッド暗号」である乱数を量子鍵配送により共有し，共有した乱数を暗号鍵としてデータをワンタイムパッド暗号方式で暗号化する。サーバにおいてデータを暗号化し，クライアント端末においてデータを復号するため，経路上での盗聴を確実に防止できる。クライアント端末が，暗号鍵を使用した後すぐに消去するように設定することで，サーバとクライアント端末間の区間で通話を記録されていた場合でも，暗号鍵が存在しないため，過去の通信データを解読されない。
【００３５】
サーバ１２は，第１の乱数取得部１３と，第１のパスワード取得部１４と，検査結果取得部１５と，暗号化する暗号化部１６と，出力部１８と，を有する。サーバ１２は，例えば，大型の病院内のコンピュータであってもよいし，検査施設内のコンピュータであってもよい。また，サーバ１２は，検査機関において検査結果が入力されるコンピュータと情報の授受を行うことができるように接続されたサーバであってもよい。
【００３６】
第１の乱数取得部１３は，量子鍵配送装置１１から第１の乱数を受け取るための要素である。第１の乱数取得部１３は，サーバの入出力部であってもよい。量子鍵配送装置１１とサーバ１２とは情報の授受を行うことができるように接続されているため，量子鍵配送装置１１が配送した第１の乱数をサーバの入出力部が受け取る。そして，サーバ１２は，サーバ内の記憶部に適宜第１の乱数を一時的に記憶して，次の暗号化処理に用いる。また，第１の乱数取得部１３は，サーバ１２の記憶部に記憶しておいた第１の乱数を読み出すものであってもよい。また，第１の乱数取得部１３は，量子鍵配送装置１１から出力された第１の乱数を取得してもよい。第１の乱数の例は，ワンタイムパッド暗号である。
【００３７】
第１のパスワード取得部１４は，ユーザにより入力されたパスワード又はユーザの端末に由来する情報であるパスワードを受け取るための要素である。第１のパスワード取得部１４は，サーバ１２又はサーバ１２と情報の授受を行うことができるようにされている端末から入力された第１のパスワードを取得するようにされていてもよい。例えば，サーバ１２と接続された端末にユーザがパスワードを入力する。すると，第１のパスワード取得部１４は，ユーザが入力したパスワードを受け取る。このようにして，サーバ１２は，ユーザのパスワードを取得する。また，サーバ１２の記憶部に記憶しておいた第１のパスワードを読み出すものであってもよい。
【００３８】
ユーザの端末の例は，コンピュータ及び携帯端末である。携帯端末の例は，携帯電話及び携帯端末である。ユーザの端末は，ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ
Ｍｏｄｕｌｅ）カードを有する端末であってもよい。その場合，ユーザの端末に由来する情報は，ＳＩＭカードナンバーであってもよい。この場合，例えば，ＳＩＭ読み取り装置が，ＳＩＭカードナンバーを読み出して，サーバ１２へと伝え，サーバ１２の入出力部がＳＩＭカードナンバーを受け取るようにしてもよい。
【００３９】
暗号化部１６は，検査結果をパスワード及び第１の乱数を用いて暗号化する要素である。この暗号化は，量子鍵配送技術において既に知られているため，公知の方法を適宜採用すればよい。たとえば，暗号化部１６は，検査結果を，パスワードを用いて変換する。そして，暗号化部１６は，パスワードを用いて変換した検査結果を更に第１の乱数を用いて暗号化する。
【００４０】
出力部１８は，暗号化部１６が暗号化した検査結果を，クライアント端末１７へ出力するための要素である。
【００４１】
クライアント端末１７は，暗号化検査結果取得部２１と，第２のパスワード取得部２２と，第２の乱数取得部２３と，復号化部２４と，表示部２５と，を有する。クライアント端末１７の例は，ユーザがあらかじめ指定した近隣の病院のコンピュータ端末である。
【００４２】
暗号化検査結果取得部２１は，暗号化された検査結果を取得するための要素である。暗号化検査結果取得部２１は，例えば，サーバ１２が送信した暗号化された検査結果を取得する。例えば，クライアント端末１７の入出力部が，暗号化検査結果取得部２１として機能する。
【００４３】
第２のパスワード取得部２２は，パスワードを受け取るための要素である。例えば，第２のパスワード取得部２２は，クライアント端末１７の入力部の入力によりユーザにより入力されたパスワード又はユーザの端末に由来する情報であるパスワードを受け取る。また，第２のパスワード取得部２２は，クライアント端末１７の記憶部に記憶されるパスワードを読み出すことによりパスワードを取得してもよい。また，ユーザの端末がＳＩＭカードを有する場合は，ＳＩＭカードの読み取り装置によりＳＩＭカードナンバーを読み出してもよい。
【００４４】
第２の乱数取得部２３は，第１の乱数を受け取るための要素である。第２の乱数取得部２３は，例えば，量子鍵配送装置１１から第１の乱数である量子鍵又は共通乱数を受信してもよい。また，クライアント端末１７は，第１の乱数を受信し，クライアント端末１７の記憶部に記憶しておき，第２の乱数取得部２３は，暗号化された検査結果を復号化する際に記憶部から第１の乱数を読み出してもよい。この場合，クライアント端末１７は，読み出した第１の乱数を記憶部から消去する処理を行ってもよい。
【００４５】
復号化部２４は，パスワードと，第１の乱数とを用いて，暗号化された検査結果を復号化するための要素である。たとえば，暗号化された検査結果を第１の乱数を用いて，量子鍵を解除した後，パスワードを用いてパスワードを解除することで，検査結果を復号化できる。復号化部２４による演算処理は，制御部がメインプログラムからの指令を受けて，適宜記憶部から情報を読み出して，演算部に復号化のための演算を行わせることで実行できる。
【００４６】
表示部２５の例は，モニタである。ユーザの端末のモニタを表示部２５として用いてもよい。復号化部２４が復号化した検査結果は，クライアント端末１７の表示部２５に表示される。このようにして，ユーザは，検査結果をみることができる。
【００４７】
図２は，本発明の第２の側面に関する電子カルテの伝送方法のフローチャートである。図２においてＳはステップ（工程）を意味する。
【００４８】
図２に示されるように，この方法は，配信工程（Ｓ１０１）と，第１のパスワード取得工程（Ｓ１０２）と，暗号化工程（Ｓ１０３）と，出力工程（Ｓ１０４）と，を含む。この方法は，更に，暗号化検査結果取得工程（Ｓ１０５）と，第２の乱数取得工程（Ｓ１０６）と，第２のパスワード取得工程（Ｓ１０７）と，復号化工程（Ｓ１０８）と，表示工程（Ｓ１０９）とを含む。
【００４９】
配信工程（Ｓ１０１）は，量子鍵配送装置１１が，サーバ１２及びクライアント端末１７へ第１の乱数である量子鍵又は共通乱数を配送する工程である。量子鍵配送装置１１は，第１の乱数を発生する。そして，量子鍵配送装置１１は，サーバ１２から，クライアント端末１７のアドレス情報を受け取っている。このため，量子鍵配送装置１１は，サーバ１２及びクライアント端末１７へ，量子鍵又は共通乱数を配送する。そして，サーバ１２は，配信された第１の乱数を取得する。一方，クライアント端末１７も第１の乱数を取得する。
【００５０】
第１のパスワード取得工程（Ｓ１０２）は，サーバ１２が，ユーザにより入力されたパスワード又はユーザの端末に由来する情報であるパスワードを受け取る工程である。例えば，サーバ１２と接続された端末の入力装置を用いて，ユーザがパスワードを入力する。すると，サーバ１２は，パスワードを取得する。また，サーバ１２と接続されたＳＩＭ読み取り装置に，ユーザがＳＩＭカードを含む端末２７をかざす。すると，端末２７からＳＩＭカード番号など端末に固有の情報が，読みとられ，サーバ１２へと出力される。サーバは，この端末２７に固有の情報を入手する。サーバは，この端末２７に固有の情報をパスワードとして用いてもよい。
【００５１】
暗号化工程（Ｓ１０３）は，サーバ１２が，ユーザの検査結果をパスワード及び第１の乱数を用いて暗号化する工程である。例えば，サーバ１２には，あらかじめ検査結果が記憶されている。この検査結果は，遺伝子解析装置など医療現場における解析装置により求められたユーザの検査結果である。解析装置そのものがサーバ１２として機能してもよい。また，サーバ１２は，解析装置２８から検査結果を受け取ってもよい。検査結果は，遺伝子情報やＳＮＩＰｓ，血液型，身長，体重，所定の測定値及びユーザの個人情報を含んでもよい。
【００５２】
出力工程（Ｓ１０４）は，サーバ１２が，暗号化された検査結果を，クライアント端末１７へ出力する工程である。たとえば，ユーザは，検査結果を閲覧したいユーザの住所又はユーザの職場の近隣に存在する病院を指定する。その指定情報は，サーバ１２へと入力される。サーバ１２は，その病院に存在するクライアント端末のアドレスを用いて，暗号化された検査結果をクライアント端末１７へ送信する。
【００５３】
暗号化検査結果取得工程（Ｓ１０５）は，クライアント端末１７が，暗号化された検査結果を取得する工程である。先に説明したように，例えば，サーバ１２は，クライアント端末１７のアドレスを用いて，暗号化された検査結果を送信するため，クライアント端末１７が，暗号化された検査結果を受信することができる。
【００５４】
第２の乱数取得工程（Ｓ１０６）は，クライアント端末１７が，第１の乱数を取得する工程である。クライアント端末１７には，第１の乱数が送信されているため，クライアント端末１７は，第１の乱数による暗号を解除できる。クライアント端末１７は，暗号化された検査結果を受け取った後に，第１の乱数を用いて第１の乱数に基づく暗号化を解除して，第１の乱数による暗号化が解除された検査結果を記憶しておいてもよい。しかし，ユーザが存在しない状態では，ユーザのパスワード等をクライアント端末１７が取得していないため，第１の乱数による暗号を解除した検査結果を復号化できない。
【００５５】
第２のパスワード取得工程（Ｓ１０７）は，クライアント端末１７が，パスワードを取得する工程である。たとえば，暗号化された検査結果が，近隣の病院のクライアント端末へ送信された後，ユーザがその近隣の病院へ行く。そして，例えば，ユーザがクライアント端末１７の入力部（例えば，キーボード，マウス，タッチパネル，ＳＩＭ読み取り装置）から，パスワードを入力する。
【００５６】
復号化工程（Ｓ１０８）は，クライアント端末１７が，パスワードと，第１の乱数とを用いて，暗号化された検査結果を復号化する工程である。先に説明したように，暗号化された検査結果から第１の乱数による暗号化を解除した後に，パスワードを解除することで検査結果を復号化してもよい。
【００５７】
表示工程（Ｓ１０９）は，クライアント端末１７が，復号化部２４が復号化した検査結果を表示する工程である。クライアント端末１７の演算部が，復号化処理を行った後，暗号が解除された検査結果をクライアント端末１７の記憶部に記憶する。そして，クライアント端末の制御部は，記憶部に記憶された検査結果を表示部に表示させる。表示部は，クライアント端末の表示部であってもよいし，ユーザの端末２７の表示部であってもよい。
【００５８】
次に本発明の好ましい態様について説明する。この態様は，医療機器からの迷光を効果的に排除するためのシステムである。本発明の量子鍵配送装置は，通常単一光子を用いる。単一光子は，光ファイバを用いて対象となる端末へ配送される。単一光子通信では，光子を用いて情報の授受を行う。一方，医療機関においては，医療用照明など極めて強度の強い光源が存在する。このため，医療用照明に由来する光子や光が，光ファイバに侵入し，単一光子通信の精度を妨げる事態が生じ得る。このため，本発明の好ましいシステムでは，クライアント端末側における迷光の多い波長を把握して，迷光の影響のない波長領域の光子を用いて，量子鍵を配信する。
【００５９】
図３は，本発明のある好ましい利用態様を説明するブロック図である。図３に示されるように，敷設される光ファイバは，光源３０から放出された光子が伝搬する第１の光ファイバ３１を有する。このシステムは，迷光検出装置３３と光子波長決定装置３４とを有する。単一光子通信システムは，単一光子を用いて情報通信を行うためのシステムである。そして，このシステムの光子を伝搬するための伝送路の例は，光ファイバである。単一光子通信システムの例は，量子鍵配信システムである。単一光子を用いた量子鍵配信システムは，例えば，特開２０１１-１８４２８３号公報，特開２０１１-３０９５０２号公報，特開２０１１-６６４９７号公報，特許４６２５９０７号公報，及び特許４７２４０３５号公報に開示されるように，既に知られている。本明細書は，上記の文献の全体を引用することにより取り込むものである。
【００６０】
このシステムは，迷光検出装置３３が迷光を測定し，光子波長決定装置３４が，迷光による影響の少ない波長を決定することができるため，そのような迷光の影響の少ない波長の光（光子）を用いた情報通信を行うことができる。
【００６１】
迷光検出装置３３は，第２の光ファイバ３２から漏れ出し，第１の光ファイバ３１に侵入した迷光や，クライアント端末側における医療機器からの光が第１の光ファイバ３１に侵入した迷光を検出するための装置である。迷光検出装置３３の例は，波長可変狭帯域フィルタ４１と単一光子検出器４２とを有するものである。波長可変狭帯域フィルタ４１は，透過する光の波長領域を変化させることができる光フィルタである。波長可変狭帯域フィルタ４１の光透過領域は，隣接する光ファイバにおいて伝搬する光の波長をカバーする領域であればよい。波長可変狭帯域フィルタ自体は既に知られているため，本発明においては公知の波長可変狭帯域フィルタを適宜用いることができる。一方，本発明の波長可変狭帯域フィルタ４１は，後述するコンピュータ５０に接続されており，透過する波長領域を制御できるようにされていることが好ましい。単一光子検出器４２は，例えば光子数を計測できる機器である。すると，迷光検出装置３３は，波長可変狭帯域フィルタ４１により波長を選択する。そして，単一光子検出器４２が，選択された波長における光子の数を計測する。このようにして，迷光検出装置３３は，第１の光ファイバ３１に侵入した迷光の波長及び強度（カウント数）を測定することができる。すなわち，波長可変狭帯域フィルタ４１が，例えば隣接する光ファイバにおいて通信に用いられている光波長領域を含む波長領域や医療用照明に含まれる光の波長域を掃引しつつ，単一光子検出器４２が第１の光ファイバ３１から出力される光子を検出することで，迷光の波長とカウント数を集計した迷光スペクトルを得ることができる。このため，光子波長決定装置３４は迷光スペクトルに関する情報を用いて，単一光子を出力できる波長領域から，迷光の影響の少ない波長領域を選択することができる。
【００６２】
光子波長決定装置３４は，迷光検出装置３３が検出した迷光に関する情報を用いて，第１の光ファイバ３１において用いられる光子の波長を求めるための装置である。光子波長決定装置３４は，例えば，第１の光ファイバ３１に出力できる光子の波長領域を記憶し，記憶した光子の波長領域において，迷光検出装置３３から受け取った迷光の強度が最も小さい波長領域又は所定の閾値より小さい波長領域を求めることにより，第１の光ファイバ３１において用いられる光子の波長を求める。光子波長決定装置３４は，例えば，迷光検出装置３３からの出力を受け取ることができるように接続されている。また光子波長決定装置３４は，例えば，迷光検出装置３３の動作を制御するコンピュータ５０と接続されている。このコンピュータは，入出力部，制御部，演算部及び記憶部を有し，入力された情報に基づいて適宜記憶部から制御プログラムを読み出し，制御部が演算部に所定の演算を行わせることができる。このため，光子波長決定装置３４は，迷光検出装置３３が検出した迷光に関する情報を受け取り，迷光のカウントが少ない波長領域を把握する。コンピュータ５０は，光子波長決定装置３４からの出力を受け取り，光源３０である単一光子発生器が出力する単一光子の波長を調整する。このように，このシステムは，コンピュータを用いることで，自動的に迷光の影響の少ない光子の波長を決定し，そのような光子を出力することができる。
【００６３】
このシステムの好ましい態様は，光子波長決定装置３４により求められた波長を有する光子を用いて量子鍵を生成し，第１の光ファイバ３１へ出力する量子鍵配送装置１１を更に有する。この態様のシステムは，迷光の影響の少ない光子の波長の量子鍵を生成できるため，極めて正確な量子鍵通信システムとして機能する。単一光子を用いた量子鍵配送装置は公知であるため，公知の量子鍵配送装置を用いることができる。
【００６４】
本発明のシステムの好ましい態様は，上記の迷光検出を所定の頻度で行い，通信に用いられる単一光子の波長を自動的に変化させるものである。一方，単一光子通信では，迷光のほかに，第三者からの攻撃により正確な通信を行えなくなる場合がある。このため，このシステムの好ましい態様は，ビットエラーレートを測定するためのビットエラーレート測定装置４３を更に有するものである。すなわち，この態様のシステムは，ビットエラーレートを所定の頻度で測定し，ビットエラーレートが所定の閾値を越えた場合には，攻撃を受けていると判断する。そして，システムが攻撃を受けている場合には，例えば単一光子通信を中断するといった対処を行う。
【００６５】
第１の光ファイバ３１に侵入した迷光を検出する。迷光検出工程において検出された迷光に関する情報を用いて，第１の光ファイバ３１において用いられる光子の波長を求める。そして，決定した波長の光子を第１の光ファイバ３１に出力することで，迷光の影響が少ない波長の光子を用いて単一光子通信を行うことができる。もっとも，本発明は，迷光検出及び光子波長決定を繰り返し行って，リアルタイムに迷光の影響の少ない波長領域を把握し，迷光の影響が少ない波長の光子を第１の光ファイバ３１へ出力するものが好ましい。さらに，先に説明したビットエラーレートの測定もリアルタイムに行って，第１の光ファイバ３１へ出力する光子を制御するものが好ましい。
【産業上の利用可能性】
【００６６】
本発明は，情報通信の分野にて利用され得る。
【符号の説明】
【００６７】
１１  量子鍵配送装置；  １２  サーバ；  １３  第１の乱数取得部；  １４  第１のパスワード取得部；  １５  検査結果取得部；  １６  暗号化部；  １７  クライアント端末；  １８  出力部；  ２１  暗号化検査結果取得部；  ２２  第２のパスワード取得部；  ２３  第２の乱数取得部；  ２４  復号化部；  ２５  表示部
【図１】
0005875047.tif 000002
【図２】
0005875047.tif 000003
【図３】
0005875047.tif 000004