(57)【特許請求の範囲】
【請求項１】
人物の人体に装着可能な電子機器であって、
第１機器と通信を行う第１の通信部と、
前記第１機器に、前記電子機器を装着していた前記人物に対応する第１のデータへのアクセス権を付与するか否かを判定する判定部と、
前記第１機器に、前記第１のデータへのアクセス権を付与すると判定される場合に、前記第１のデータへのアクセス権を付与するためのアクセス権情報を、前記第１の通信部を用いて前記第１機器に送信するための処理を行う送信処理部と、
を具備する電子機器。
【請求項２】
前記アクセス権情報は、前記電子機器を装着していた前記人物の識別情報である請求項１記載の電子機器。
【請求項３】
生体センサと、
前記生体センサから出力される信号から、前記人物に関する生体情報を測定する測定手段と、
前記生体情報を含む第２のデータをサーバに送信するための第２の通信部とを、更に具備する請求項１または請求項２記載の電子機器。
【請求項４】
前記生体センサは、心電図センサ、体温センサ、加速度センサ、および脈波センサの少なくとも一つを含む請求項３記載の電子機器。
【請求項５】
前記生体センサを用いて、前記電子機器が前記人体に装着されているか否かを判定する判定手段を更に具備する請求項３または請求項４記載の電子機器。
【請求項６】
前記生体センサを用いて、前記人物を識別する識別手段を更に具備する請求項３から請求項５のいずれか一項記載の電子機器。
【請求項７】
人物の人体に装着可能な電子機器を用いる方法であって、
前記電子機器の通信部を用いて、第１機器と通信を行い、
前記第１機器に、前記電子機器を装着していた前記人物に対応する第１のデータへのアクセス権を付与するか否かを判定し、
前記第１機器に、前記第１のデータへのアクセス権を付与すると判定される場合に、前記第１のデータへのアクセス権を付与するためのアクセス権情報を、前記通信部を用いて前記第１機器に送信するための処理を行う方法。
【請求項８】
人物の人体に装着可能な第２機器と通信する通信部と、
前記第２機器によって、前記第２機器を装着していた前記人物に対応する第１のデータへのアクセス権を付与すると判定された場合に、前記第１のデータへのアクセス権を得るためのアクセス権情報を、前記第２機器から、前記通信部を用いて受信するための処理を行う処理部と、を具備し、
前記第２機器によって、前記第２機器を装着していた前記人物に対応する前記第１のデータへのアクセス権を付与しないと判定された場合に、前記処理部は、前記第１のデータへアクセスしない電子機器。
【請求項９】
前記アクセス権情報は、前記第２機器を装着していた前記人物の識別情報である請求項８記載の電子機器。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、電子機器およびデータ管理方法に関する。
【背景技術】
【０００２】
近年、一般家庭での予防医療およびヘルスケアに注目されている。また、医療機器の小型化も進められている。小型化された機器を人体に装着し、脈波等の生体信号を測定することが提案されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特表２０１１−５２１４９３号公報
【特許文献１】特表２００８−５２１１３０号公報
【特許文献１】特開２００６−１２２６１０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
機器を装着したユーザが医療機関において診察を受けた際、医師等は、診察結果や処方薬等の医療情報をカルテに書き込む。近年、コンピュータでカルテを管理する電子カルテが普及しているが、電子カルテを複数の医療機関で共有することが提案されている。【０００５】
電子カルテを複数の医療機関で共有した場合、機器を装着したユーザがいない状態で、電子カルテに情報を書込むことができないようにすることが望ましい。
【０００６】
本発明の目的は、人物が医療機関にいない場合に、医療機関から人物に対応するデータへの書き込み出来ないようにすることが可能な電子機器およびデータ管理方法を提供することにある。
【課題を解決するための手段】
【０００７】
実施形態によれば、人物の人体に装着可能な電子機器は、通信部と、判定部と、送信処理部とを具備する。通信部は、第１機器と通信を行う。判定部は、第１機器に、電子機器を装着していた人物に対応する第１のデータへのアクセス権を付与するか否かを判定する。送信処理部は、第１機器に、第１のデータへのアクセス権を付与すると判定される場合に、第１のデータへのアクセス権を付与するためのアクセス権情報を、通信部を用いて第１機器に送信するための処理を行う。
【図面の簡単な説明】
【０００８】
【図１】図１は、実施形態のヘルスケアサービスシステムの構成の一例を示すブロック図である。
【図２】図２は、実施形態の電子機器の構成の一例を示すブロック図である。
【図３】図３は、ストレス度（ストレス指標）を算出する動作を説明するための図である。
【図４】図４は、ウェアラブル生体センサの状態の遷移を示す図である。
【図５】図５は、医療認証に成功した場合の医療情報データベースの状態の遷移を示す図である。
【図６】図６は、医療機関におけるウェアラブル生体センサ、コンピュータ、電子カルテアプリケーション、医療情報用クラウドサーバ、医療情報データベースの使用状況を示す図である。
【発明を実施するための形態】
【０００９】
以下、実施の形態について図面を参照して説明する。
【００１０】
図１は、ヘルスケアサービスシステム（health care service system）の構成を示す図である。  
ヘルスケアサービスシステムは、ウェアラブル生体センサ（wearable vital sensor）１０、近距離無線通信端末２０、パーソナルコンピュータ（personal computer）３０、日常生体情報用クラウドサーバ（cloud server）４０、医療情報用クラウドサーバ５０等を含む。電子機器は、ウェアラブル生体センサ１０として実現されている。
【００１１】
ウェアラブル生体センサ１０は、脈波、心電、体動等の複数の生体情報（vital signs）を計測する。ウェアラブル生体センサ１０は、眼鏡、イヤホン（earphone）、時計等に組み込まれている。ウェアラブル生体センサ１０は、計測した生体情報に基づいて装着者が正当な人物であるかを認証する。生体情報は、ネットワークＡに接続されている日常生体情報用クラウドサーバ４０内の、認証された人物に対応する日常生体情報データベース４０Ａに、これらの日常生体信号が蓄積される。
【００１２】
病院や薬局等に勤めている医療従事者には、医療従事者ＩＤとリードアクセスパスワードとが付与される。コンピュータ３０から医療従事者ＩＤおよびリードアクセスパスワードを日常生体情報用クラウドサーバ４０に送信し、認証が成功すると日常生体情報データベース４０Ａにアクセスすることが可能になる。この時、コンピュータ３０には日常生体情報データベース４０Ａ内のデータを読み出すことが可能であり、日常生体情報データベース４０Ａ内のデータを変更することはできない。
【００１３】
ネットワークＡに接続されている医療情報用クラウドサーバ５０には、装着者に対応する医療情報データベース５０Ａを有している。医療情報データベース５０Ａは、カルテに記載される情報が記録されている。カルテに記載される情報は、検査結果、診察結果、処方された薬を含む。
【００１４】
コンピュータ３０から医療従事者ＩＤおよびリードアクセスパスワードを医療情報用クラウドサーバ５０に送信し、認証が成功すると医療情報データベース５０Ａにアクセスすることが可能になる。この時、コンピュータ３０には医療情報データベース５０Ａ内のデータを読み出すことが可能であり、医療情報データベース５０Ａ内のデータを変更することはできない。
【００１５】
近距離無線通信端末２０は、平板の形状を有する。ウェアラブル生体センサ１０が近距離無線通信端末２０上に載置されることで、コンピュータ３０とウェアラブル生体センサ１０との間で通信が行われる。
【００１６】
病院や薬局等の医療機関へ行った際、装着者はウェアラブル生体センサ１０を外す。外されたウェアラブル生体センサ１０は、近距離無線通信端末２０上に載置される。ウェアラブル生体センサ１０とコンピュータ３０によって実行される電子カルテアプリケーション３０Ａとの間で認証処理が行われる。この認証（医療認証）は、コンピュータ３０のオペレータが、医療機関に従事するものであるかを確認するために行われる。医療認証に成功すると、ウェアラブル生体センサ１０からコンピュータ３０によって実行される電子カルテアプリケーション３０Ａに、コンピュータ３０に医療情報データベース５０Ａへのライトアクセス権を与えるためのアクセス権情報として、ウェアラブル生体センサ１０を装着していた人物を示すユーザＩＤと、ライトアクセスパスワードが通知される。電子カルテアプリケーション３０ＡからユーザＩＤおよびライトアクセスパスワードを医療情報用クラウドサーバ５０に送信し、医療情報用クラウドサーバ５０による認証が成功すると、医療情報用クラウドサーバ５０内の医療情報データベース５０Ａにデータを書き込むことが可能になる。
【００１７】
電子カルテアプリケーション３０Ａは、日常生体情報データベース４０Ａから生体情報を読み出し、読み出された生体情報に基づいて、表やグラフを表示するためのデータを生成する。電子カルテアプリケーション３０Ａは、医療情報データベース５０Ａから医療情報を読み出す。電子カルテアプリケーション３０Ａは、読み出された電子カルテデータに基づいてカルテ等を表示したり、カルテに追記されたテキストデータ等を医療情報データベース５０Ａに格納するための処理を行う。医療情報データベース５０Ａへの記録が終了されると、電子カルテアプリケーション３０Ａは、医療情報データベース５０Ａに書き込むことができなくなる。
【００１８】
図２は、ウェアラブル生体センサ１０の構成を示すブロック図である。  
図２に示すように、ウェアラブル生体センサは、生体センサとして、心電図（electrocardiogram : ECG）センサ２０１、体温センサ２０２、加速度センサ２０３、光電脈波センサ２０４等を備えている。
【００１９】
ＥＣＧセンサ２０１は、一対の電極を有する。ＥＣＧセンサ２０１は、一対の電極間の電位差を測定する。体温センサ２０２は、装着者の体温を測定する。加速度センサ２０３は、加速度を測定する。光電脈波センサ２０４は、ＬＥＤ（light emitting diode）とフォトダイオード（ＰＤ：photo diode）とを有する。光電脈波センサ２０４は、ＬＥＤから発せられ、人体で反射した光の強度を検出することで、脈波を検出する。
【００２０】
ウェアラブル生体センサ１０は、アナログフロントエンド（ＡＦＥ）３０１、特徴量抽出部３０２、装着判定部３０３、装着者認証部３０４、医療認証部３０５等を更に備える。アナログフロントエンド３０１は、ＥＣＧセンサ（心電図電極）２０１の電位差をサンプリングすることによって、心電図センサの検知信号に対応する出力時系列信号を生成する。また、アナログフロントエンド３０１は、光電脈波センサ２０４の出力信号をサンプリングすることによって、光電脈波センサ２０４の検知信号に対応する出力時系列信号を生成する。このアナログフロントエンド３０１は、アナログ／デジタルコンバータ（ＡＤＣ）３１１、アンプ（ＡＭＰ）３１２、オートゲインコントローラ（ＡＧＣ）３１３等から構成される。
【００２１】
［特徴量抽出］
特徴量抽出部３０２は、アナログフロントエンド３０１によって得られる心電図センサの出力時系列信号、またはアナログフロントエンド３０１によって得られる光電脈波センサ２０４の出力時系列信号の少なくとも一方を解析して、人体の生体信号に関する値を測定するように構成された測定部として機能する。特徴量抽出部３０２は、心電図測定部３２１、心拍数／脈拍数測定部３２２、Ｒ−Ｒ間隔測定部３２３、ストレス度測定部３２４、血圧測定部３２５を備える。
【００２２】
心電図測定部３２１は、心電図センサの出力時系列信号を解析して心電図を測定する。心拍数／脈拍数測定部３２２は、心電図測定部３２１によって得られる心電図に基づいて心拍数を測定する処理、または光電脈波センサ２０４の出力時系列信号を解析して脈拍数を測定する処理を実行する。Ｒ−Ｒ間隔測定部３２３は、心電図測定部３２１によって得られる心電図に基づいて、連続する２つの心拍それぞれに対応する２つのＲ波間の間隔であるＲ−Ｒ間隔（ＲＲＩ）を測定する。
【００２３】
ストレス度測定部３２４は、光電脈波センサ２０４の出力時系列信号を解析して、脈拍間隔の変動を示す上述の脈拍間隔データを生成する。そして、ストレス度測定部３２４は、所定期間分の脈拍間隔データを周波数スペクトル分布に変換することよってそれぞれ得られる低周波領域のパワースペクトル（ＬＦ）および高周波数領域のパワースペクトル（ＨＦ）に基づいて、ストレス度を測定する。この場合、ＬＦ／ＨＦが、ストレス度を表す。
【００２４】
血圧測定部３２５は、心電図と脈波とに基づいて脈波伝搬時間（ＰＷＴＴ）を測定し、このＰＷＴＴと初期値とに基づいて、またはＰＷＴＴと標準データとに基づいて、血圧を測定する。
【００２５】
装着判定部３０３は、生体センサ（ＥＣＧセンサ２０１、体温センサ２０２、加速度センサ２０３、光電脈波センサ２０４）による生体信号の検知中に、生体センサがユーザ（人体）に装着されているかを判定する。
【００２６】
特徴量抽出部３０２内の各測定部による測定は定期的に繰り返し実行されてもよい。
【００２７】
制御部４０１は、後述する装着者認証部３０４によって認証（特定）された個人を示すＩＤと定期的な測定の繰り返しによって得られる多数の測定結果とを無線通信部４０２を用いて、日常生体情報用クラウドサーバ４０に送信する。日常生体情報用クラウドサーバ４０は、ＩＤ（個人）に対応する日常生体情報データベース４０Ａに保存する。日常生体情報用クラウドサーバ４０は、日常生体情報データベース４０Ａに蓄積された多数の測定値を統計処理することによって、例えば、週単位／月単位の平均値、週単位／月単位の移動平均値などを算出してもよい。また、日常生体情報用クラウドサーバ４０は、年単位の平均値の変化（経年変化）を算出してもよい。
【００２８】
ウェアラブル生体センサ１０は、近距離無線通信部４０３を備えている。近距離無線通信部４０３は近距離無線通信端末２０と近距離無線通信を行う。近距離無線通信は、ＦｅｌｉＣａ（登録商標）、ＩＳＯ／ＩＥＣ  １４４４３（ＭＩＦＡＲＥ（登録商標））、ＩＳＯ／ＩＥＣ  １８０９２、ＩＳＯ／ＩＥＣ  ２１４８等が用いられる。
【００２９】
ウェアラブル生体センサ１０は、インジケータ４０４を備えている。インジケータ４０４は、ユーザに生体信号の測定中であることを提示するための状態表示部として機能し得る。インジケータ４０４は１以上のＬＥＤであってもよい。
【００３０】
［装着判定］
装着判定部３０３は、各種センサのインピーダンスやノイズレベルに基づいて、ウェアラブル生体センサが人体に装着されているかを判定する。
【００３１】
装着判定部３０３は、ＥＣＧセンサ２０１の時系列信号の周波数特性を解析して、ＥＣＧセンサ（心電図電極）２０１に人体（皮膚）が接触されているか否かの判定（接触判定）を行うことができる。
【００３２】
より詳しくは、装着判定部３０３は、心電図センサに関する接触判定および安定判定を以下のように行うことが出来る。  
ここでは、心電図センサの出力時系列信号のサンプリング周波数が１０００Ｈｚである場合を想定する。  
＜心電図センサに対する接触判定＞
装着判定部３０３は、第１の周波数帯域の周波数成分（３〜４５Ｈｚの周波数成分）を含まない心電図センサの時系列信号部分を、ＥＣＧセンサ（心電図電極）２０１にユーザが接触していない非接触状態の期間に対応する時系列信号部分であると判定する。なお、接触しているか否かの判定は、ハードウェアを使用して心電図電極のインピーダンスを測定することによって行うこともできる。また、近接センサを使用して接触しているか否かの判定することもできる。
【００３３】
さらに、装着判定部３０３は、脈波センサ２０４に関する接触判定を以下のように行うことが出来る。  
ここでは、脈波センサ２０４の出力時系列信号のサンプリング周波数が１２５Ｈｚである場合を想定する。  
＜脈波センサに対する接触判定＞
装着判定部３０３は、第２の周波数帯域の周波数成分（５〜５０Ｈｚの周波数成分）を含まない脈波センサ２０４の時系列信号部分を、脈波センサ２０４にユーザが接触していない非接触状態の期間に対応する時系列信号部分であると判定する。なお、近接センサを使用して接触しているか否かの判定することもできる。
【００３４】
図３はストレス度（ストレス指標）を算出する動作を説明するための図である。  
（１）脈波から脈拍間隔を算出
特徴量抽出部３０２は、脈波センサ２０４の出力時系列信号から、非接触状態の期間に対応する時系列信号部分と非安定状態の期間に対応する時系列信号部分とを除去して、脈拍間隔の解析に使用すべき時系列信号（脈波信号）を得る。換言すれば、特徴量抽出部３０２は、非接触状態の期間に対応する時系列信号部分と非安定状態の期間に対応する時系列信号部分を除く出力時系列信号内の時系列信号部分（つまり、安定状態の期間それぞれに対応する時系列信号部分）をつなぎ合わせて、脈拍間隔の解析に使用すべき時系列信号（脈波信号）を得る。
【００３５】
特徴量抽出部３０２は、得られた脈波信号から拍動それぞれのピーク位置を検出し、検出されたピーク位置毎に、直前のピーク位置と検出されたピーク位置との間の時間距離（脈拍間隔）を示す脈拍間隔を算出する。これにより、脈拍間隔の変動を示す時系列の脈拍間隔データが得られる。
【００３６】
（２）脈拍間隔を等時間間隔データに補間
特徴量抽出部３０２は、時系列脈拍間隔データを補間して時系列の脈拍間隔データを等時間間隔データに変換する（再サンプリング）。図３の右上のグラフにおける四角マークはオリジナルの脈拍間隔データを示し、図３の右上のグラフにおける丸マークは補間によって得られた脈拍間隔データを示す。
【００３７】
（３）脈拍間隔ゆらぎの周波数解析
特徴量抽出部３０２は、等時間間隔データを周波数解析して、低周波領域のパワースペクトル（ＬＦ）および高周波数領域のパワースペクトル（ＨＦ）を算出する。低周波領域のパワースペクトル（ＬＦ）は交感神経活動を反映した値であり、また高周波数領域のパワースペクトル（ＨＦ）は副交感神経活動を反映した値である。
【００３８】
（４）ストレス度
特徴量抽出部３０２は、交感神経の活動度（ＬＦ／ＨＦ）を算出する。
【００３９】
［個人認証］
装着判定部３０３が人体に装着されていると判定した場合、装着者認証部３０４は、特徴量抽出部３０２によって算出された特徴量に基づいて装着者を判定する。例えば、装着者認証部３０４は、ウェアラブル生体センサの使用者毎に使用者を特定するための認証データを有している。認証データは、例えば過去に測定された血圧に基づいて作成される。血圧は、年齢等に応じて値が異なると共に、測定時間に応じて異なる値を示す。従って、時間および血圧に基づいて、装着者を認証（特定）することが可能である。
【００４０】
［医療認証］
ウェアラブル生体センサ１０が近距離無線通信端末２０上に載置され、近距離無線通信端末２０を介して、コンピュータ３０からウェアラブル生体センサ１０にアクセスがあった場合、医療認証部３０５は、コンピュータ３０のオペレータが医療従事者であるかを認証することによって、コンピュータ３０にライトアクセス権を与えて良いかを判定する。医療従事者には、医療従事者ＩＤと医療認証パスワードが付与される。医療認証パスワードは、医療従事者ＩＤを所定のアルゴリズムに入力することによって生成される。コンピュータ３０から医療従事者ＩＤと医療認証パスワードが生成されると、医療認証部３０５は、医療従事者ＩＤを医療認証パスワードの生成に用いられたアルゴリズムに入力することによって、文字列を生成する。医療認証部３０５は、コンピュータ３０から送信された医療認証パスワードと、生成された文字列とが一致した場合に、オペレータが医療従事者であると判定する。オペレータが医療従事者であり、コンピュータ３０にライトアクセス権を与えて良いと判定した場合、医療認証部３０５は、近距離無線通信端末２０上に載置される前に認証されていた人物を示すユーザＩＤと、医療情報データベース５０Ａにライトアクセスするためのライトアクセスパスワードとを制御部４０１に通知する。制御部４０１は、ユーザＩＤおよびライトアクセスパスワードを近距離無線通信部を用いて電子カルテアプリケーション３０Ａに送信するための処理を行う。
【００４１】
なお、ライトアクセスパスワードは、ワンタイムパスワードであることが好ましい。ワンタイムパスワードは、例えば最後にコンピュータ３０に通知したパスワードから生成される。ＩＤとワンタイムパスワードを日常生体情報用クラウドサーバ４０および医療情報用クラウドサーバ５０に送信することで、日常生体情報データベース４０Ａおよび医療情報データベース５０Ｂにアクセスすることが可能になる。なお、医療情報用クラウドサーバ５０は、医療認証部がワンタイムパスワードの生成に用いたアルゴリズムと同じアルゴリズムを用いてパスワードを生成する。
【００４２】
ワンタイムパスワードを用いることで、医療情報データベース５０Ｂへの書き込みが終了した後に、医療従事者が医療情報データベースに書き込むことができなくなるようにすることが可能になる。
【００４３】
［ウェアラブル生体センサの状態遷移］
ウェアラブル生体センサの状態の遷移について図４を参照して説明する。  
ウェアラブル生体センサ１０が電源オフの状態（Ｓ１）から電源オンされると、ウェアラブル生体センサ１０は、待機状態になる（Ｓ２）。ウェアラブル生体センサ１０が人体に装着されると、ウェアラブル生体センサ１０は、個人認証および生体情報の測定を行う（Ｓ３）。ウェアラブル生体センサ１０が人体に対して非装着状態になると、待機する（Ｓ４）。
【００４４】
待機状態（Ｓ４）で、ウェアラブル生体センサ１０が近距離無線通信端末２０上に載置されると、ウェアラブル生体センサ１０は、医療認証を行う（Ｓ５）。ウェアラブル生体センサ１０が近距離無線通信端末２０上にない非載置状態になると、ウェアラブル生体センサ１０は待機状態になる（Ｓ４）。待機状態（Ｓ２，Ｓ４）で電源がオフされると、電源オフ状態になる（Ｓ１）。
【００４５】
［医療情報データベースの状態遷移］
医療認証に成功した場合の医療情報データベース５０Ａの状態の遷移について図５を参照して説明する。
【００４６】
通常、医療情報データベース５０Ａにデータを書き込むことができない状態である（Ｓ１１）。コンピュータ３０がウェアラブル生体センサ１０からＩＤおよびパスワードを受け取り、ＩＤおよびパスワードがコンピュータ３０から医療情報用クラウドサーバ５０に送信され、認証に成功すると、医療情報データベース５０Ａにデータを書き込むことが可能な状態になる（Ｓ１２）。書き込みが終了すると、医療情報データベース５０Ａにデータを書き込むことができない状態に戻る（Ｓ１１）。
【００４７】
［医療機関での使用状況］
医療機関におけるウェアラブル生体センサ１０、コンピュータ３０、電子カルテアプリケーション３０Ａ、医療情報用クラウドサーバ５０、医療情報データベース５０Ａの使用状況について図６を参照して説明する。  
（１）医療従事者認証
先ず、医療従事者が医療従事者ＩＤおよびリードアクセスパスワードを電子カルテアプリケーション３０Ａに入力する。電子カルテアプリケーション３０Ａは、入力された医療従事者ＩＤおよびリードアクセスパスワードを、医療情報用クラウドサーバ５０に送信する。医療情報用クラウドサーバ５０は、受信した医療従事者ＩＤおよびリードアクセスパスワードに基づいて医療従事者認証を行う。医療従事者認証に成功すると、電子カルテアプリケーション３０Ａは、医療情報データベース５０Ａのデータを読み出すことが可能になる。
【００４８】
（２）入力
電子カルテアプリケーション３０Ａは、医療情報データベース５０Ａから読み出したデータに基づいて、カルテ等をコンピュータ３０の表示画面に表示する。また、医療従事者は、医療情報データベース５０Ａに格納するためのデータを電子カルテアプリケーション３０Ａに入力する。
【００４９】
（３）載置
装着者は、ウェアラブル生体センサ１０を外す。ウェアラブル生体センサ１０は、近距離無線通信端末２０上に載置される。
【００５０】
（４）医療認証
電子カルテアプリケーション３０Ａは、近距離無線通信端末２０を介して、ウェアラブル生体センサ１０に医療従事者ＩＤおよび医療認証パスワードを送信する。ウェアラブル生体センサ１０は、医療従事者ＩＤおよび医療認証パスワードを用いて医療認証を行う。
【００５１】
（５）ユーザＩＤおよびライトアクセスパスワード送信
医療認証に成功した場合、ウェアラブル生体センサ１０は、ユーザＩＤおよびライトアクセスパスワードを電子カルテアプリケーション３０Ａに送信する。
【００５２】
（６）医療情報データベースに書き込み可能
電子カルテアプリケーション３０Ａが、ユーザＩＤおよびライトアクセスパスワードを医療情報用クラウドサーバ５０に送信する。医療情報用クラウドサーバ５０によってユーザＩＤおよびライトアクセスパスワードを用いた認証に成功すると、医療情報データベース５０Ａにデータを書き込むことが可能になる。医療情報用クラウドサーバ５０は、医療情報データベース５０Ａにデータを書き込むことが可能担ったことを通知する。
【００５３】
（７）情報書き込み
電子カルテアプリケーション３０Ａは、医療情報データベース５０Ａに書き込むための情報を送信する。医療情報用クラウドサーバ５０は、医療情報データベース５０Ａに受信した情報に基づいてデータを書き込む。
【００５４】
（８）書き込み完了通知
電子カルテアプリケーション３０Ａは、ウェアラブル生体センサ１０に書き込みが終了したことを通知する。
【００５５】
以上説明したように、本実施形態によれば、ユーザに対応する医療情報データベース５０Ａへのライトアクセス権を与えるためのライトアクセスパスワードおよびユーザＩＤをウェアラブル生体センサ１０から電子カルテアプリケーション３０Ａに通知するようにすることで、ユーザが医療機関にいない場合に、医療機関からユーザに対応する医療情報データベース５０Ａへの書き込み出来ないようになる。
【００５６】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【図１】
0006026651.tif 000002
【図２】
0006026651.tif 000003
【図３】
0006026651.tif 000004
【図４】
0006026651.tif 000005
【図５】
0006026651.tif 000006
【図６】
0006026651.tif 000007