(57)【要約】【課題】ＩＣカードのような記憶媒体を使用して、個人情報を一度もシステムに送ることなく、高度のサービスを安心して提供可能な医療情報の処理技術を提供すること。【解決手段】本発明の医療情報処理システムは、ＩＣカード５００の読み書きが可能なネットワークコンピュータ４と、ネットワークコンピュータ４にプログラムおよびデータを供給するサーバ２と、前記サーバからアクセス可能であり、ユーザインターフェイス情報、医療情報等が蓄積されている公共のデータベース３とを含む。ネットワークコンピュータ４は、必要な認証の後にＩＣカード５００から送出される生体情報を匿名化する。匿名化された生体情報は、ＩＣカードが認証されている期間に限り、施設等の各所（５、６、７、８、９）の間だけ送受信が行われてデータベース上の医療情報に関連付けることができる。【選択図】図１
2006048670.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも利用者識別情報および利用者に関する生体情報が記憶されている可逆的に接続可能な記憶媒体と、前記記憶媒体の読み書きが可能であるとともに利用者にとって有用な医療情報が蓄積されているデータベースにアクセス可能なコンピュータとを備え、
前記コンピュータは、装着された記憶媒体を通じて生体識別情報による認証を行うとともに生体情報を読み取って匿名化する機能を少なくとも有し、記憶媒体が装着されている期間に限り、匿名化された生体情報をデータベースの医療情報に関連付けることを特徴とする医療情報処理システム。
【請求項２】
前記コンピュータは、匿名化された生体情報を前記データベースに転送する機能を有し、データベース上の医療情報の更新を促すことを特徴とする請求項１に記載の医療情報処理システム。
【請求項３】
前記コンピュータは、分析処理部をさらに有し、データベースの医療情報に基づいて利用者の生体情報を分析することを特徴とする請求項１または２に記載の医療情報処理システム。
【請求項４】
前記コンピュータは、表示装置をさらに有し、利用者の生体情報とデータベースの医療情報を比較可能に表示することを特徴とする請求項１から３のいずれか１項に記載の医療情報処理システム。
【請求項５】
前記コンピュータは、匿名化された生体情報を識別するための匿名化識別情報を前記記憶媒体に転送する機能を有し、前記記録媒体から前記コンピュータに送った生体情報を匿名化識別情報により呼び出すことを特徴とする請求項１から３のいずれか１項に記載の医療情報処理システム。
【請求項６】
少なくとも利用者識別情報および利用者に関する生体情報が記憶されている可逆的に接続可能な記憶媒体と、
前記記憶媒体の読み書きが可能であるとともに読み書き後の情報を記憶する記憶部を有するコンピュータとを備え、
前記コンピュータは、装着された記憶媒体を通じて生体識別情報による認証を行うとともに生体情報を読み取って匿名化する機能を少なくとも有し、記憶媒体が装着されている期間に限り、匿名化された生体情報を前記記憶部に記憶し、読み出すことを特徴とする医療情報処理システム。
【請求項７】
利用者識別情報を記憶する第１の記憶部と、
利用者に関する生体情報を記憶する第２の記憶部と、
前記第１及び第２の記憶部に格納された情報を外部に出力する情報出力部と、
利用者識別情報を匿名化して匿名化識別情報を生成する匿名化処理部とを備え、
前記生体情報を匿名化識別情報と一体化した匿名化生体情報を外部に出力することを特徴とする医療情報用記録媒体。
【請求項８】
前記匿名化生体情報を記憶する第３の記憶部を更に備え、前記第３の記憶部からの情報を前記情報出力部に送信することを特徴とする請求項７に記載の医療情報用記録媒体。
【請求項９】
媒体に記憶した情報を送受信可能にするための認証機能をさらに備えたことを特徴とする請求項７に記載の医療情報用記録媒体。
【請求項１０】
利用者識別情報を記憶する第１の記憶部と、
利用者個人を特定可能な個人生体情報を含む生体情報の記憶を行う第２の記憶部と、
前記第１及び第２の記憶部に格納された情報を外部に出力する情報出力部と、
生体情報のうち前記個人生体情報を特定不能に隠匿処理して隠匿化生体情報を生成する隠匿化処理部とを備え、
前記隠匿化生体情報を外部に出力することを特徴とする医療情報用記録媒体。
【請求項１１】
前記隠匿化生体情報を記憶する第３の記憶部を更に備え、前記第３の記憶部からの情報を前記情報出力部に送信することを特徴とする請求項１０に記載の医療情報用記録媒体。
【請求項１２】
少なくとも利用者識別情報および利用者に関する生体情報が記憶されている可逆的に接続可能な記憶媒体の記憶情報を読み取る読取装置において、
利用者識別情報を読み取る際に、利用者識別情報を匿名化して匿名化識別情報を生成する匿名化処理部を備え、
前記生体情報を匿名化識別情報と一体化した情報を読取結果として出力することを特徴とする医療情報用読取装置。
【請求項１３】
前記生体情報を匿名化識別情報と一体化した情報を記憶する記憶部を更に備え、この記憶部を通じて生体情報の送受信を行うことを特徴とする請求項１２に記載の医療情報用読取装置。
【請求項１４】
少なくとも利用者識別情報および利用者個人を特定可能な個人生体情報を含む生体情報が記憶されている可逆的に接続可能な記憶媒体の記憶情報を読み取る読取装置において、
利用者識別情報を読み取る際に、生体情報のうち前記個人生体情報を特定不能に隠匿処理して隠匿化生体情報を生成する隠匿化処理部を備え、
前記隠匿化生体情報を読取結果として出力することを特徴とする医療情報用読取装置。
【請求項１５】
前記隠匿化生体情報を記憶する記憶部を更に備え、この記憶部を通じて生体情報の送受信を行うことを特徴とする請求項１４に記載の医療情報用読取装置。
【請求項１６】
媒体に記憶した情報の送受信を可能にするための認証機能をさらに備えたことを特徴とする請求項１０に記載の医療情報用記録媒体。
【請求項１７】
媒体に記憶した情報の送受信を可能にするための認証機能をさらに設けたことを特徴とする請求項１２または１４に記載の医療情報用読取装置。
【請求項１８】
前記コンピュータが外部のデータベースにアクセス可能なネットワーク機能を有し、前記データベースからユーザインターフェイス情報を読み出して、前記表示装置に表示することを特徴とする請求項４に記載の医療情報処理システム。
【請求項１９】
前記医療情報には生体情報に関する履歴情報が含まれており、前記記憶媒体を電気的に接続した任意のネットワークコンピュータから前記治療履歴情報が閲覧可能であることを特徴とする請求項１８に記載の医療情報処理システム。
【請求項２０】
前記データベースには各種サービス機関のデータが蓄積されており、前記サーバは、アクセスされたネットワークコンピュータの所在地情報およびアクセス時刻情報を利用して、前記データベースにおける各種サービス機関の検索を行うことを特徴とする請求項１８に記載の医療情報処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、医療情報サービスを繰り返し受ける際に行うための、健康管理のように継続的な情報管理を必要とする医療情報の通信を安全に行うための医療情報の処理技術に関し、特に利用者個人を特定する情報を提供することなく利用者本人の医療情報を送受信することができる技術に関する。
【背景技術】
【０００２】
各種の医療情報、例えば利用者の血圧、体温、心拍波形等の測定データや、治療、投薬等の治療履歴データ（カルテデータ）等については個人情報を保護する目的で電子化や、ネットワーク化に対して厳しい規制が設けられている。しかし、医療情報は、利用者本人だけでなく、掛かりつけの医師等にも情報にアクセスする権限が認められているので、多数の個人情報が病院等の医療機関ごとに管理されている。利用者が自己の医療情報についてのデータを利用しようとする場合には、そのデータを管理する各医療機関に出向いて利用する必要が有る。また、同じ利用者が複数の医療機関に通院等している場合、それぞれの医療機関において過去に測定した生体情報や治療・投薬の情報は互換性に乏しいシステムにより管理されているので、医療機関ごとに同じ検査を行う場合が有る。
【０００３】
一方、医療機関内のシステムを安全に利用できるように、施設内の端末装置によって利用者個人を特定できるような情報管理を行っている。すなわち、所定のＩＤやパスワードを入力することによって、利用者個人が認証されてシステムにアクセス可能になるとともに、予め匿名化されて記憶されたシステム内の生体情報に対して、利用者がシリアル番号のような匿名化情報を入力することにより読み込み及び書き込みするようになっている。また、近年、ＩＣカードの登場により、セキュリティを確保しながら個人による情報発信を行う情報システムが進展しつつある。例えば特許文献１には、ＩＣカード内に記憶された生体情報のような個人情報を、読取装置により読み取りして外部端末に一時的に記憶するとともに、必要な書き込み行った個人情報をＩＣカードに記憶した後に外部端末から全ての個人情報を消去する情報システムが開示されている。
【特許文献１】特開２００４−６２８５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、利用者個人を特定できるようなシステムを保有する医療施設は、ハッカーやシステム障害等により個人情報が流出する可能性が有る。また、ＩＣカードをシステムに接続している際中にも、ネットワークとの交信途中やシステム側から情報流出する可能性が有る。個人情報として、最も流出すべきではない生体情報には、ＳＮＰ（一塩基配列多型）のような遺伝子情報があげられる。
【０００５】
この発明の目的は、上記した従来の問題点を解決し、ネットワークコンピュータおよびＩＣカードを使用して、安心できる新規なセキュリティ技術を用いて、高度のサービスを提供可能な医療情報の処理技術を提供することにある。
【課題を解決するための手段】
【０００６】
本発明では、例えばネットワークコンピュータおよびＩＣカードを使用し、簡単な構成で高度のサービスを提供可能な医療情報の処理技術を提供する。
【０００７】
本発明の局面に係る医療情報処理システムは、少なくとも利用者識別情報および利用者に関する生体情報が記憶されている可逆的に接続可能な記憶媒体と、前記記憶媒体の読み書きが可能であるとともに利用者にとって有用な医療情報が蓄積されているデータベースにアクセス可能なコンピュータとを備え、前記コンピュータは、装着された記憶媒体を通じて生体識別情報による認証を行うとともに生体情報を読み取って匿名化する機能を少なくとも有し、記憶媒体が装着されている期間に限り、匿名化された生体情報をデータベースの医療情報に関連付けることを特徴とする。  
なお、本発明は、システムに限らず、方法及びプログラムの発明としても成立しうる。また、本発明は、上記のシステムに適用される記憶媒体の発明や該記憶媒体の読取装置の発明としても成立しうる。
【発明の効果】
【０００８】
本発明によれば、匿名化機能を活用しながら利用者個人を特定できる情報を一切ＩＣカードから外に出さない構成としたので、利用者の医療情報へのアクセスに対するセキュリティを確保することができる。また、複数の医療機関で共通に利用できる検査データを利用者個人が管理できるので、各種医療機関との連携が円滑となり、個人ごとに質の高い医療が期待できる。
【発明を実施するための最良の形態】
【０００９】
図面を参照して本発明の実施の形態を説明する。  
図１は本発明の医療情報処理システムの構成を示すブロック図である。インターネットあるいはＩＳＤＮ等の公衆通信網１には、複数のネットワークコンピュータ４（以下、「ＮＣ」と称する）およびサーバ２が接続されており、各ＮＣ４は例えば個人用施設に設置されているグループ５、それぞれの利用者個人の住宅にホーム機器として設置されているグループ６、それぞれの利用者の外出先で携帯電話のようなポータブル端末に設置されているグループ７、各個人用施設とシステムを共用するような提携契約を結んでいる各病院や診療所等の高度医療機関に設置されているグループ８にそれぞれ配置されている。
【００１０】
例えば医療情報サービス会社に設置されているサーバ２は、データベース３を備えており、通信網１を介して前記ＮＣ４からアクセス可能である。サーバ２は、ＮＣから入力された利用者識別情報（ＩＤ）が正当か否かを判定し、正当な場合には、データベース３から該利用者のユーザインターフェイス情報を読み出し、ＮＣ４が必要とするアプリケーションプログラムおよびデータを供給する。また、該当する利用者の医療情報へのアクセスを可能にする。
【００１１】
データベース３はサーバ２から検索可能であり、利用者に関するユーザインターフェイス情報、利用者の医療情報、医療機関の情報などが蓄積されている。
【００１２】
図２は、ＩＣカードと連携してＮＣ４と他の装置とを接続するシステムを示すブロック図である。ＮＣ４は、ＩＳＤＮやＬＡＮ等の通信網の回線と接続され、装着型のＩＣカードドライバ（リーダ／ライタ）１１を備えている。ＩＣカードは、ＩＣカードドライバ１１に装着可能な形状を有しており、利用者の識別情報（ＩＤ）、接続すべきサーバのアドレス情報、即ちインターネット／イントラネットアドレスあるいはＩＳＤＮ／通信網におけるサーバ専用のアクセスポイントの電話番号が記憶されている。また、ＩＣカードには、利用者自身の生体情報および利用者自身に関する検査履歴が記憶されている。ＩＣカードには、必要に応じて、ユーザインターフェイス情報、個人の治療履歴あるいは投薬情報等を記憶させてもよい。
【００１３】
ＮＣ４は、データの入力装置として、例えばタッチパネル装置１０を備えている。このタッチパネル装置１０は例えば表示装置であるテレビ１４の画面と一体となった構成であり、利用者が指やペン等で画面に触れることによってＲＳ−２３２Ｃ信号のような座標シグナルを送出するものである。
【００１４】
例えば利用者宅や病院に設置されているＮＣは、データ入力装置として、生体情報検出装置１３を備えている。この生体情報検出装置１３は、例えばセンサを内蔵したバンドを腕等に巻き付けるだけで、血圧、体温、心拍数等を測定し、例えばＲＳ−２３２Ｃ信号に変換して出力する公知の身体装着型検査機器が挙げられる。近年、簡易で無痛な生体検査機器が多数存在するので、多様な目的に応じることができるように個人用の検査施設内に十分な数と種類の検査機器をシステムとして備えるようにすると良い。場合によっては、一部又は全部のゲノム関連情報を検査するシーケンシング機器を、システムと分離して同じ施設内に設けても良い。
【００１５】
例えば病院に設置されているＮＣ４は、データ入力装置として、スキャナ１５を備えることが好ましい。スキャナ１５は、例えば手書きの医療用カルテを医師等が読み込んで、ＯＣＲソフトなどにより文字変換させたり、情報サービス会社のような代行者にデータ入力を委託するようにすることができる。  データ出力装置としては、一般のテレビを使用することで個人の利用者がＴＶ番組も楽しめるようにするが、ＣＲＴや液晶を使用した専用のディスプレイ装置を使用してもよい。また、必要に応じてプリンタを装備してもよい。
【００１６】
図３は、ＮＣ４の概略構成を示すブロック図である。ＮＣ４は、プログラムをネットワークからダウンロードして実行する構成となっている。従って、通常プログラムを格納するハードディスク装置は不要であり、ＩＣカードから読み出したサーバ情報に基づき、該サーバに接続し、ダウンロードされたプログラムを実行するための最小限のプログラムがＲＯＭ２２に格納されている（詳細は後述する）。その他の回路であるＣＰＵ２０、ＲＡＭ２１、ビデオ制御回路２３、ＴＡ（ターミナルアダプタ）／ＭＯＤＥＭ（モデム）２４、ＩＣカードドライバ１１およびドライバ制御回路２５、ＲＳ−２３２Ｃ等のシリアルポート回路２６、２７、バス２８は通常のパソコン等の装置と同様である。但し、ＩＣカードドライバ１１はＩＣカードが挿入されたことを検出すると、ＮＣ４のメイン電源をオンにする機能を有している。
【００１７】
図４（ａ）は、ＮＣ４のＲＯＭ２２に格納されているプログラムの内容を示すフローチャートである。プログラムは、利用者が所有する個人用のＩＣカードをカードリーダに対して挿入して、システムと接続可能に装着されることによって起動され、Ｓ１においては、ＩＣカード１２によるシステムへのアクセスが確認され、ＩＣカードに記憶されている利用者本人を識別するための利用者識別情報（例えば会員ＩＤ）をシリアル番号など匿名化識別情報に匿名化する。ここで創出された匿名化識別情報は、システムへのアクセス日時と共に、ＩＣカード１２の記憶領域に利用者識別番号と対応付けて記憶されるのが好ましい。ここで創生される匿名化識別番号は、システムへのアクセス時に毎回新規に設定するとか、通信先の違いによって異なる匿名化識別情報を創生することによって、ＩＣカード１２以外にはアクセス履歴すらわからないようにセキュリティ強化することが好ましい。また、ＩＣカード１２によるシステム利用者が、カードの所有者本人であるかどうかを確認する認証を行うのが好ましい。更に、ＩＣカード１２の記憶領域には、インターネット／イントラネットアドレスあるいはＩＳＤＮ／電話網におけるサーバ専用のアクセスポイントの電話番号が記憶されていて、読み出し可能になっているのが好ましい。Ｓ２においては、ＮＣ４は接続されている通信網の回線を介して、適宜読み出された指定のサーバに接続する。接続が完了すると、Ｓ３においては、利用者がシステムにアクセスしたグループ毎のＮＣ４と公共情報施設内のサーバ２との間で生体情報の送受信が行われる。すなわち、ＮＣ４は、Ｓ１ですでに創生された匿名化識別情報を、ＩＣカード１２の別な領域から読み出した生体情報と一体化してサーバに転送する。ここで、生体情報は、予め所望の検査機器で測定済みの日常的データと、利用者のゲノム情報のうち遺伝学的タイプだけを表現するＳＮＰ情報とを含んでいる。また、生体情報には、必要に応じて送出可能な事前入力情報（例えば、家系病歴、生活習慣、健康増進活動内容など）を含んでいても良い。サーバ２は、受信した生体情報を各種データベース（ＤＢ）３に情報別に格納又は照合する。かくして、ＩＣカード１２は、カード内の利用者を特定できる情報を一切カードの外に送出しない。また、ＩＣカード１２と接続したＮＣ４は、各ＤＢ３に蓄積された膨大なデータを更新したり、利用者に有理な公共データを照合により入手することが可能になる。
【００１８】
ＮＣ４から送出された匿名化識別情報は、好ましくは、複数箇所に設置のＮＣ４を認証するＮＣ４用ＩＤ情報を含んでおり、このＮＣ４用ＩＤ情報がサーバによってチェックされ、正当な通信ルートであると認証された後に、次のステップに移行するのが好ましい。θ３においては、更に、サーバ２は、前述したデータの更新前又は更新後の各ＤＢ３から送出した生体情報に適合するような診断や治療などの有効情報を、受信と同じ通信ルートを通じてＩＣカード１２が接続されたＮＣ４に転送する。このとき、サーバからプログラムおよび該ユーザ固有のユーザインターフェイス情報が転送されてくるのが好ましい。Ｓ４においては、ＮＣ４に搭載されている後述の分析処理部によって、利用者の生態情報に関する正確なデータ解釈（日常データの変動状況の説明）が行われ、好ましくは、評価（解釈した変動状況についての正常度ないし異常度の判定）も実施された後に利用者のＩＣカード１２へと分析結果を返送する。Ｓ５においては、受信した該プログラムおよびユーザインターフェイス情報に基づき、テレビ１４の画面に（初期）メニュー等の情報を表示し、情報の流れをモニタリングしたり、生体情報に関する変動データをＩＣカード１２に返送する前又は返送と同時に表示する。従って、任意の場所にあるＮＣを利用した場合でも、ＩＣカードを挿入した利用者特有に設定された画面が表示されることになる。なお、個人用施設グループ５と提携医療施設グループ８は、上述した各グループと公共情報施設との関係のように、互いに高度な認証機構によって匿名化された生体情報の送受信が可能になっているのが好ましい場合がある。このようにすることにより、個人施設での日頃の生体情報を利用した利用者が、ＩＣカード１２を介して、提携医療施設において高度な医療行為を受けることができる。提携医療施設内のＮＣ４にＩＣカード１２を使ってシステムに接続した場合には、医療施設ごとに採用している固有のユーザインターフェイスに適合するようにシステム設計されているものとする。
【００１９】
Ｓ６においては、タッチパネル装置１０あるいは生体情報検出装置１３、スキャナ１５からデータの入力があったか否かが判定され、結果が肯定の場合にはＳ８に移行するが、否定の場合にはＳ７に移行する。Ｓ７においてはＩＣカード１２がドライバ１１から引き抜かれたか否かが判定され、結果が否定であればＳ６に戻るが、肯定の場合には処理を終了する。
【００２０】
Ｓ６の判定結果が肯定の場合にはＳ８に移行し、（匿名化）生体情報の送受信を行う。Ｓ９においては、サーバからプログラムあるいはデータが送信されてきたか否かを判定し、結果が肯定の場合にはＳ１０に移行してプログラムあるいはデータを更新し、Ｓ５に戻る。
【００２１】
図４（ｂ）は、サーバ２における一般的な処理の内容を示すフローチャートである。サーバ内のプログラムはＮＣ４からのアクセスによって起動する。Ｓ２０においては、ＮＣからＩＤ情報を受信し、Ｓ２１においては、ＩＤ情報が正当なものであるか否かを判定する。Ｓ２１において正当であると判定された場合にはＳ２２に移行し、該ＮＣに対して、初期に実行するプログラムおよび利用者に固有のユーザインターフェイス情報を送信する。
【００２２】
Ｓ２３においては、ＮＣより生体情報の入力があったか否かが判定され、入力が有った場合にはＳ２４に移行し、入力されたデータの解析および必要な処理を行う。  Ｓ２５においては、Ｓ２４の処理の結果に対してプログラムの転送が必要か否かを判定し、必要な場合にはＳ２６において必要なプログラムを転送する。Ｓ２７においては、Ｓ２４の処理の結果に対してデータの転送が必要か否かを判定し、必要な場合にはＳ２９において必要なデータを転送する。上記の例では、Ｓ２５〜２９において血圧や体温のグラフデータをグラフ表示用プログラムと共にＮＣに転送する。Ｓ２９においては、ＮＣから終了の通知があったか否かが判定され、終了でない場合にはＳ２３に戻る。
【００２３】
次に、主に図４（ｂ）のＳ２６において実行される生体情報の遠隔評価サービスについて説明する。  
遠隔評価サービスは、利用者が例えば自宅のＮＣ４に接続された生体情報検出装置１３によって一定期間血圧、体温、心拍数等を測定し、該測定データを匿名化した状態でサーバ２に転送する。サーバ２は受信したデータを時刻情報と共にデータベース３に格納する。更に、統計処理を行って、グラフデータを生成する等して生体情報の変動状況についての個人的な評価を行う。好ましくは、所定の異常判定閾値と比較し、注意すべき変化が無いかどうかを判定して、判定結果が異常である場合には該利用者本人に対して警告等の通知を行って、予期すべきトラブル（合併症の発症、卒倒や呼吸困難等の突発症状など）が起きないよう注意を促すことが出来る。この通知は、予め選定してある掛かりつけの担当医、最寄の救急病院、親族、知人等に対しても行われ、緊急度に応じて評価結果および／または判定結果を添付するようにして、緊急時の迅速な対応が可能なようにする。  
なお、通知方法としては、ＮＣが接続されていれば、該ＮＣに対してメッセージを送出し、ＮＣが接続されていない場合にはＦＡＸ、電話等による自動的な通知に切り替わるようにするとよい。利用者はＩＣカードに評価結果や通知情報を格納した後、ＩＣカードによる認証を解除する（例えばカードリーダからカードを取外す）ことで全ての情報の送受信を終了する。
【００２４】
なお、本発明は上記の実施の形態に限定されず、次のような変形が可能である。上記のＮＣ４は、一般的にはＩＣカード等から利用者識別情報を読み取り、特定のサーバからプログラムおよびユーザインターフェイス情報をダウンロードして動作するコンピュータを指すが、最低限、情報の送受信が可能な通信機能を備えていれば良く、通常のパソコン等が装備しているその他の機能を具備していても構わない。従って、パソコンにＩＣカードドライバを付加し、サーバからダウンロードされたプログラムを実行するようなＮＣ用のＯＳを実行可能なものであってもよい。
【００２５】
ＮＣ４に対するデータ入力装置は簡単なキーボードあるいは該キーボードを備えたリモコン装置でもよく、更にフルキーボードを備えていてもよい。また、利用者識別情報記憶媒体は磁気カードでもよいが、複製や改変が容易であるので、セキュリティの確保が困難であり、ＩＣカードの方が適当である。なお、だれでも使用可能に設定されているＩＣカードをＮＣに挿入し、ＩＤおよびパスワードを入力することによって、個人のＩＣカードがなくてもシステムを利用可能にする機能をもたせてもよい。
【００２６】
上記の実施の形態としては、ＩＣカードには利用者識別情報およびサーバのアドレス情報のみを記憶しておく例を開示したが、ＩＣカードに利用者の住所、氏名、連絡先（電話番号）、カルテデータ、投薬データ、平常時の血圧、体温等の生体情報、アレルギー等の注意事項等を記憶するようにしてもよい。  生体情報検出装置としては自動的に血圧、体温、脈拍等を測定する装置を使用する例を開示したが、測定項目はこれに限らず、血糖値、尿の成分分析値等の体内成分値や歩数、肺活量等の運動活性値であってもよい。また、各種測定機器による測定方法は、自動測定により自動的に入出力するものでもよいし、手動で測定し、読み取った測定値をタッチパネル等から入力するものでもよい。
【００２７】
図５は、ＩＣカードを用いた生体情報の医療情報処理システムを示す図である。  
図５においては、さらに、利用者に関する生体情報を安全に取得および分析するために、装着および離脱可能なＩＣカード５００を使用するようになっている。ＩＣカード５００は、利用者が生体情報の送受信を行う可能性が有る手段である検査機器１１０、ポータブル機器３５０、ホーム機器３６０、利用者端末１３０の全てに共通の構造からなるカードリーダに対し共通に装着および離脱できる共用デバイスである。利用者が、システムを利用したい場所に応じて、同一のＩＣカード５００を装着および離脱させながらシステムを利用することによって、高度な認証と個人情報の保護を受けつつ、いつでもどこでも連続性の有る情報処理を行うことができる。ここでいう連続性の有る情報処理とは、異なる日時や場所で行った生体情報の送受信の履歴が完全に連続していることを意味する。複数のＩＣカード５００を使用したり、ＩＣカード５００を利用しない情報処理を混在させたりした場合には、生体情報の送受信がばらばらに実行されて、履歴の連続性を損なう可能性が有る。生体情報の送受信が不連続な場合には、部分的に情報の抜けや重複が発生し易いので、一時的にせよ誤った結論が導出される可能性が生じるので好ましくない。
【００２８】
図５における特徴の一つは、データ処理部１４０が、ＩＣカード５００に蓄積された生体情報についての分析処理（解釈や評価）を行う際に、ネットワークを介さない状態で、データ記憶再生部１６０を経ないで分析処理部１４４に対して情報を往復させる点である。分析処理部１４４は、情報の取り纏めを行うだけの状況報告をレポート形式で返送する手段であり、情報が所定のレポート化経路に沿って通過するに過ぎないので、施設内には情報が記憶されない。しかも、分析処理部１４４にアクセスするためには、必ず、個人用施設１００に設置した利用者用端末１３０に直接ＩＣカード５００を装着するようになっているので、システム内外における情報流出を完全に阻止できる。利用者用端末１３０のカードリーダ４００に装着したＩＣカード５００が認証されると、利用者用端末１３０からの指令が可能となり、利用者が所望の分析内容を端末操作により入力することによって分析処理部１４４に指令情報が送出される。また、個人用施設１００内に設けたデータ記憶再生部１６０に蓄積された情報を利用する場合にも、分析処理部１４４を通じて分析が行われるので、いかなる分析処理であっても、ＩＣカード５００にしか履歴が残らない仕組みとなっている。なお、利用者用端末１３０と分析処理部１４４との通信の間は、施設外部とのネットワークを切断するか、ネットワークとは切り離したシステムに切り替えるのが好ましい。
【００２９】
また、別の特徴として、測定処理部１４２を経て分析処理可能なデータに変換された生体情報は、必ず匿名化フィルタ１４６を通じて施設内外のネットワーク上に流通することである。匿名化された生体情報のみが記憶または外部利用され得る点である。すなわち、各種検査機器１１０、ホーム機器３６０、ポータブル機器３５０を通じて創出された生体情報は、図６または図７に示すように、カードリーダ４００またはＩＣカード５００内部に搭載した匿名化フィルタ１４６によって、少なくとも利用者を識別不能な匿名化情報として、測定処理部１４２に送られるようになっている。測定処理部１４２から送出された匿名化情報は、必要に応じて、匿名化識別情報ごとに整理されてデータ記憶再生部１６０に蓄積される。
【００３０】
次に、匿名化された生体情報を公共の医療データベース３００に向けて情報発信する場合について説明する。匿名化された生体情報は、利用者個人に悪影響を及ぼすことが無く、公共の医療情報の発展に貢献できる情報である。また、多数の利用者からの匿名化情報によって、より質の高いデータベースへと進化した進化型医療情報データベースは、公共情報施設２００内の検索データベース２３０を通じて、種々の高度医療機関ないし利用者個人に最適な医療情報を提供することとなる。
【００３１】
図６は、装着型ＩＣカード５００と対応するカードリーダ４００の構成を示す図である。カードリーダ４００側には、利用者本人を特定する利用者識別情報を匿名化フィルタ１４６によって匿名化識別情報に匿名化したものを記憶する匿名化識別情報記憶部４４０（第１の記憶部）と、生体情報のうち、個人を特定可能な部分を除くタイプ情報（例えば、ゲノム情報中の特定疾患関連に対応する１以上のＳＮＰ配列のみからなる遺伝子情報）を記憶する匿名化生体情報記憶部４５０（第２の記憶部）とを有する。カードリーダ４００からシステム本体への送受信は、これら匿名化後の各記憶部４４０、４５０からの情報が送受される。このカード５００にはカード使用者が利用者本人であることを認証するための認証機構も有している。特に本発明のシステムは、利用者本人の生体情報を記憶するので、バイオメトリックス技術による身体的な本人認証機構が適している。この図では、カードの持ち手部分に、指紋による本人認証機構（指紋検知部５１０）が設けられており、本人の指紋と一致しない場合（バイオメトリックス認証部）には、カードを利用できないようなプログラムがカード内のＣＰＵ５３０に改竄不能な状態でインストールされている。本人の身体的特徴を認識する他のバイオメトリックス技術も同様に適用できる。場合によっては、このバイオメトリックス機構のみをカードとは別の専用装置とすることで、カードの盗難やカードへの電気的衝撃等による偽造認証を防止するようにしても良い。カード内の認証プログラムと連動するバイオメトリックス機構を具備するカードと異なる装置としては、利用者本人が身に付けることができる身体装着用部材、例えば腕輪、ネックレス、足輪、腹部用ベルト、頭部用鉢巻、手袋、靴、靴下、ネクタイ、義歯などでも良い。身体に装着したバイオメトリックス装置と連携して、ＩＣカードの使用を制御することによって、本人又は本人の同伴者（家族、親戚など）のみが利用できる完璧な情報処理システムを実現できる。バイオメトリックス機構は、更に、ＩＣカードから送出される許容範囲外の情報を通信先に応じてシステム側から読み出すのを許可する機能を付加しても良い。特に１対１で対面しながら共通のディスプレイ上で診察ないし健康アドバイスを受ける場合には、カードが接続状態である期間に限ってなるべく多くの情報を開示するのが好ましい場合があるからである。
【００３２】
図７は、非接触型ＩＣカード５００と対応するカードリーダ４００の構成を示す図である。図７において、図６と同じ部分には、同じ符号を付している。図７のＩＣカード５００及びカードリーダ４００は、図６のそれとほとんど同様の構成であるが、匿名化フィルタ１４６が、リーダ側ではなく、カード側に有る点が異なる。  
なぜならば、非接触型の記憶媒体の場合には、カードリーダ４００に対して生体情報を無線手段（電波、赤外線、超音波など）により送受信を行うので、この送受信の際に可能性が有る情報の流出、特に不正なネットワーク上の漏洩を完全に阻止するために、カード内で必ず匿名化してから送受信する仕組みが有効である。こうして、匿名化された生体情報のみがＩＣカード５００から送出されるので、カードリーダ４００側は、そのまま第１記憶部および第２記憶部に記憶が行われるとともに、システム本体への送受信が行われる。
【００３３】
以上、説明した本発明について、本発明の特徴を理解するために重要な事項を述べる。
（１）システム全体について  
・背景；医療機関の医用システムには、病気になった人の情報のみが継続的に蓄積される。健診センターの医用システムには、無作為に病人と健常者の情報が定期的に限って蓄積される。個人専用の医用システムとしては、特定項目専用の検査機器を携帯しながら（または自宅で）継続的に通信するシステムは存在する。しかしながら、個人ごとに異なる必要十分な項目数に対応する各種の検査機器による各種生体情報を、利用者別に一括して情報処理するシステムは無かった。しかも誰でも簡単且つ継続的に利用できる通信システムは無い。なお、「通信」とは、ネットワークに限らず、個人認証用の記憶媒体とシステム的に繋がる全てのシステム要素を意味する。  
・この発明に係るシステムが、複数の検査機器を複数の利用者（会員）で利用するので、場合によっては利用者情報および検査機器情報が混線等により取り違いを生じる可能性が有る。これに対処するために、可逆的に電気的な接続が可能であって高度な認証機能を有する記憶媒体（例えばＩＣカード）を用いた点と、生体情報を匿名化した上で記憶媒体の外部、すなわち医用システム内と通信可能にした点を組合せることで、第三者が管理することなく、全利用者についての認証と個人情報保護の両方取り違い無く達成出来るようにした。これに対して、もっぱら個人持ちの健康機器だけで医療情報を蓄積する従来のシステムの場合は、第三者が勝手に機器を使用したりシステム内の通信が混線したりすることによって、誤った生体情報を蓄積する可能性がある。また、認証機能だけだと、フィットネス機器と同種であり、高度な医療情報の利用ができない。さらに第三者により個人情報や生体情報を管理するシステムでは、ヒューマンエラーによる情報流出や管理データの盗用のおそれが有る。  
・本発明の最終目標は、例えば、個人の特性に基づく個人ごとの診断、個人の特性に基づく最適治療、生活習慣病の二次予防（各種生活習慣病からの重篤な合併症を発症するのを防止すること）に貢献するような有用な医用システムを提供することである。  
・提携した病院等の医療機関（施設会員）の施設職員である医師や検査技師に対して、各種医療機関ごとに使い易いフォーマットで生体情報を提示する機能を持つ。  
・本発明に特有の機能は、ＩＣカード５００、個人用施設、提携医療機関のいずれかに有ればよい。
（２）ＩＣカード５００（記憶媒体）について
・本発明の可逆的に接続可能な記憶媒体は、システムを利用するために必要な利用者に関する情報を送受信可能であるような全ての手段を含むことができる。ＩＣカードは、ＩＣチップを有する全ての形態を含むので、カード形状以外にも棒状、シート状、球状、ペン形状、シリンジ形状等の任意の器具（例えば、めがね、帽子、衣服、耳当て、名札、鍵、メダル、再付、紙手帳、名刺、筆記用ペン等）で良く、ＩＣチップを組み込んだアダプタ部又はアンテナ部を具備する任意の携帯用電子機器（例えば、電話、補聴器、カメラ、時計、電子手帳、電子計算機、パーソナルコンピュータ等）でも有り得る。  
・各種の医療施設や個人用（検査）施設における職員もＩＣカード５００を装着および離脱せるのが好ましい。但し、カードの機能は、単なる認証ではなく、利用者のカードと同じ役割または従属的な役割であるのが好ましい。特に、職員のＩＣカードについては、利用者からのいかなる情報も保存したり読み出す等の主導的機能を排除するか禁止した構成である必要が有る。
（３）分析処理部１４４について
・一時的に利用者の遺伝学的なタイプと検査データ（生体情報）を受け取って医療情報の解釈を行うだけであり、情報の記憶は一切行わない。ここで取り扱う遺伝子情報は、個人を特定するものではなく、検査項目にとって関連付けが可能なＳＮＰ領域のＳＮＰ情報（すなわちタイプ情報）だけであるので、個人を特定できる配列情報を含む膨大なゲノム情報の殆どはＩＣカードから送出されない。従って、たとえ、分析処理部１４４でのデータ処理中に外部からの不正なアクセスがあったとしても、ごく一部のＳＮＰ領域におけるタイプ情報のみが生体情報として流出する可能性は有るかも知れないが、個人を特定できるようなゲノム情報は全く流出する可能性が無い。  
・日常的機能としては、多数の異なる日時に測定した生体情報の変動状況をレポート化して、各利用者に返信する。これにより、個人の変動に応じた継続的な評価を一目で閲覧することができるので、生涯に亘る継続的な利用に適している。
・重要な突発的対処機能としては、生体情報の変動が異常に大きい場合に警告を行う。警告の方法は、更に緊急度に応じた多様な形態が好ましく、表示画面や印刷用紙上での視覚的表現、音響装置を利用したブザー音や警告メッセージ等の聴覚的表現適宜組み合わせることができる。
・利用者の利点の一つは、遺伝的タイプはともあれ、自分の生体情報の変動を長期間気軽に且つ簡単にモニターしていつでも閲覧できること。
（４）個人情報として、検査データ以外に入力すべき生体関連情報には次のようなものが有る。
（１）家系病歴  
（２）生活習慣  
（３）健康増進のための処置（身体運動、サプリメント、漢方薬、健康補助食品）  
（５）データベース（ＤＢ）について  
・公共ＤＢは、不特定多数の遺伝子情報を各種の医療情報に関連付けした標準的な情報群から成り立っていて、その詳細は、例えば次のような具体的ＤＢを含んでいる。  
（１）ゲノム電子カルテＤＢ（不特定多数の病院から集まった病気別の遺伝子情報源）
（２）疾患関連情報ＤＢ（ＳＮＰと疾患との相関関係を示す情報源）
（３）食薬動態ＤＢ（食物または薬物の代謝のＳＮＰによる変動を示す情報源）
（４）最新医療ＤＢ（今現在ベストな評価である医療情報（例；診断、治療）源。）
（６）解析（または検索）エンジンについて
・個人用施設内に設ける場合には、個人会員（利用者）に特化した個人型の検索エンジンであり、公共ＤＢからの情報を利用して、会員ごとの健康増進情報（匿名化）を創出する。この場合、会員ごとの健康増進情報を保管するＤＢを施設内に併設しても良い。  
・公共ＤＢ側に設ける場合には、第３の情報提供機関が公共ＤＢを常時総合的に更新して、各ＳＮＰタイプに対応するようなタイプ別の健康増進情報をパターン化（標準化）した形で創出して、サーバの端末に登録し格納するような公共型の検索エンジンである。  
・個人型の解析エンジンと公共型の解析エンジンは協同的に機能するようにしてもよい。ここで、個人ごとの健康増進情報のために協同的に機能させた場合には、利用者の各々に最も当てはまる疾患関連情報、最適な食薬情報、考えられる最善の医療手法などの最高の情報だけを集めた個人用健康増進情報を検索結果として得ることが可能となる。また、公共（大衆）の利益に貢献するような健康増進情報のために協同的に機能させた場合には、多数の利用者から同意により提供を受けるようにした匿名化後の生体情報を公共の医療用ＤＢに提供して情報量を増やし、公共ＤＢ内の情報を公共型の解析エンジンにより検索して更新することによって、公共の医療用データベースをより良いものに改変ないし進化させることができる。  
（７）本発明のシステムの普及の可能性  
・本発明のシステムは、システムの利用中にも個人を特定する情報を一切流通させることなく、利用者別の認証とシステムの利用が可能であるという特長を有している。このため、老若男女のいかなる利用者でも常に安全に医療情報を利用できる。従って、今後増大することが予想される在宅医療や各種健康支援ビジネスのシステム化を強力に支援することが出来るという効果もある。  
・上述したように、利用者は異なる施設に対して高度な医療に必要な本人の生体情報をいつでも提供できるので医療全体の質を向上するとともに、無駄な検査を繰返さずに済むので個人だけでなく国費としての医療費も大幅に削減出来るという利点も有る。  
・さらに、個人情報を含まないタイプ情報と匿名化された生体情報を公共のデータベースに対して安全に提供できるので、公共型の医療データベースにおける情報収集が顕著に活発になる可能性が有る。これにより、公共の医療情報の質が高速に成長、進化して、個人ごとに適した医療情報の評価や診断・治療等の高度医療の質も一層向上する。
【００３４】
本発明は、上記各実施の形態に限ることなく、その他、実施段階ではその要旨を逸脱しない範囲で種々の変形を実施し得ることが可能である。さらに、上記各実施形態には、種々の段階の発明が含まれており、開示される複数の構成要件における適宜な組合せにより種々の発明が抽出され得る。
【００３５】
また、例えば各実施形態に示される全構成要件から幾つかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題が解決でき、発明の効果で述べられている効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。
【図面の簡単な説明】
【００３６】
【図１】本発明の一実施の形態に係る医療情報処理システムの構成を示すブロック図である。
【図２】ＮＣ４と他の装置との接続を示すブロック図である。
【図３】ＮＣ４の構成を示すブロック図である。
【図４】ＮＣ及びサーバにおける処理内容を示すフローチャートである。
【図５】ＩＣカード５００を用いた生体情報の医療情報処理システムを示す図である。
【図６】装着型ＩＣカード５００と対応するカードリーダ４００の構成を示す図である。
【図７】非接触型ＩＣカード５００と対応するカードリーダ４００の構成を示す図である。
【符号の説明】
【００３７】
１…通信網、２…サーバ、３…データベース、４…ネットワークコンピュータ、１０…タッチパネル装置、１１…ＩＣカードドライバ、１２…ＩＣカード、１３…生体情報検出装置、１４…テレビ、１５…スキャナ、２０…ＣＰＵ、２２…ＲＯＭ、２３…ビデオ制御回路、２４…ＭＯＤＥＭ、２５…ドライバ制御回路、２６、２７…シリアルポート回路、２８…バス。
【図１】
2006048670.tif 000003
【図２】
2006048670.tif 000004
【図３】
2006048670.tif 000005
【図４】
2006048670.tif 000006
【図５】
2006048670.tif 000007
【図６】
2006048670.tif 000008
【図７】
2006048670.tif 000009