(57)【要約】【課題】利用者が特定されることを防止しつつ、生体情報へのアクセスを制限することができる生体情報管理システムを提供する。【解決手段】生体情報管理システムは、利用者端末１から管理システム本体２にアクセスされることにより、暗号鍵と復号鍵とが生成され、該暗号鍵が該管理システム本体２に記憶されると共に、該復号鍵が該利用者端末１に記憶される。管理システム本体２は、利用者の生体情報を前記暗号鍵に基づいて暗号化し、暗号化した生体情報を前記分散型台帳システム３に記憶保持させると共に、該分散型台帳システム３から読み出した暗号化された生体情報を、前記利用者端末１から取得した復号鍵により復号する。【選択図】図１
2018137594.tif 000002
【特許請求の範囲】
【請求項１】
利用者の生体情報を記憶保持する生体情報管理システムであって、
前記利用者側に設けられた利用者端末と、
前記利用者端末とネットワーク接続された管理システム本体と、
前記管理システム本体とネットワーク接続され、前記利用者の生体情報を記憶保持する分散型台帳システムと
を備え、
前記利用者端末から前記管理システム本体にアクセスされることにより、暗号鍵と復号鍵とが生成され、該暗号鍵が該管理システム本体に記憶されると共に、該復号鍵が該利用者端末に記憶され、
前記管理システム本体は、利用者の生体情報を前記暗号鍵に基づいて暗号化し、暗号化した生体情報を前記分散型台帳システムに記憶保持させると共に、該分散型台帳システムから読み出した暗号化された生体情報を、前記利用者端末から取得した復号鍵により復号することを特徴とする生体情報管理システム。
【請求項２】
請求項１記載の生体情報管理システムにおいて、
固有識別ＩＤが付された前記生体情報の測定キットを備え、
前記利用者端末から前記管理システム本体にアクセスされることにより生成される前記暗号鍵と前記復号鍵とが前記固有識別ＩＤと紐付けされ、
前記管理システム本体において、前記測定キットを介して測定された前記生体情報が、前記固有識別ＩＤを介して前記暗号鍵に基づいて暗号化されて前記分散型台帳システムに記憶保持されると共に、該固有識別ＩＤを介して該分散型台帳システムから読み出された暗号化された生体情報が、前記利用者端末から取得した復号鍵により復号されることを特徴とする生体情報管理システム。
【請求項３】
請求項２記載の生体情報管理システムにおいて、
前記生体情報の測定キットは、唾液癌マーカー検査キットであって、
前記生体情報は、前記唾液癌マーカー検査キットにより採取された唾液のサイトカイン値であり、
前記管理システム本体は、前記利用者端末からの復号鍵を取得することにより、前記サイトカイン値に基づく癌リスク評価値を該利用者端末に提供することを特徴とする生体情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者の生体情報を記憶保持する生体情報管理システムに関する。
【背景技術】
【０００２】
従来、この種の生体情報管理システムとしては、下記特許文献１に示すように、（Ａ）検体採取キット提供装置と、（Ｂ）電気通信回線を介して被検者の端末装置から接続可能な検査結果提供サーバーとを含む検診システムが知られている。
【０００３】
かかる検診システムでは、検体採取キット提供装置は、（ａ１）検体採取キットの収納部、（ａ２）希望検査項目の入力手段、（ａ３）キット識別情報が付与された検体採取キットを、前記入力手段により入力された希望検査項目に基づいて提供する排出手段、（ａ４）入力された希望検査項目を、提供した検体採取キットのキット識別情報とリンクさせて伝達する手段を備える。  また、検査結果提供サーバーは、（ｂ１）前記検体採取キットで採取された検体における前記希望検査項目の検査結果を、その検体採取キットのキット識別情報とリンクさせて蓄積することのできるデータベース、（ｂ２）被検者の端末装置から送信されたキット識別情報に基づいて、そのキット識別情報にリンクされている検査結果を前記データベースから読み出し、被検者端末装置に送信する出力手段を備える。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１４−１６９９８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかりながら、従来の生体情報管理システムである検診システムでは、検査結果を、検体採取キットのキット識別情報とリンクさせて蓄積し、キット識別情報に基づいて読み出しているため、キット識別情報を有するものとして被験者である利用者が特定されてしまうという問題がある。
【０００６】
さらに、被験者としての利用者のみならず、キット識別情報を有する者であれば、キット識別情報により検査結果へ自由にアクセスができてしまうという問題がある。
【０００７】
以上の事情に鑑みて、本発明は、利用者が特定されることを防止しつつ、生体情報へのアクセスを制限することができる生体情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
第１発明の生体情報管理システムは、利用者の生体情報を記憶保持する生体情報管理システムであって、
前記利用者側に設けられた利用者端末と、
前記利用者端末とネットワーク接続された管理システム本体と、
前記管理システム本体とネットワーク接続され、前記利用者の生体情報を記憶保持する分散型台帳システムと
を備え、
前記利用者端末から前記管理システム本体にアクセスされることにより、暗号鍵と復号鍵とが生成され、該暗号鍵が該管理システム本体に記憶されると共に、該復号鍵が該利用者端末に記憶され、
前記管理システム本体は、利用者の生体情報を前記暗号鍵に基づいて暗号化し、暗号化した生体情報を前記分散型台帳システムに記憶保持させると共に、該分散型台帳システムから読み出した暗号化された生体情報を、前記利用者端末から取得した復号鍵により復号することを特徴とする。
【０００９】
第１発明の生体情報管理システムによれば、生体情報の記憶保存に際して、予め利用者端末から管理システム本体へのアクセスにより、暗号鍵と復号鍵とが生成され、暗号鍵が管理システム本体に記憶されると共に、復号鍵が該利用者端末に記憶される。
【００１０】
そのため、復号鍵は利用者端末に存在しているに過ぎず、復号鍵により被験者である利用者が直接特定されることがない。
【００１１】
また、利用者の生体情報は管理システム本体の暗号鍵に基づいて暗号化され、暗号化された生体情報が分散型台帳システムに記憶保持させる。さらに、分散型台帳システムから読み出した暗号化された生体情報は、利用者端末から取得した復号鍵により復号されることから、生体情報へのアクセスが暗号鍵と復号鍵により制限される。
【００１２】
このように第１発明の生体情報管理システムによれば、利用者が特定されることを防止しつつ、生体情報へのアクセスを制限することができる。
【００１３】
第２発明の生体情報管理システムは、第１発明において、
固有識別ＩＤが付された前記生体情報の測定キットを備え、
前記利用者端末から前記管理システム本体にアクセスされることにより生成される前記暗号鍵と前記復号鍵とが前記固有識別ＩＤと紐付けされ、
前記管理システム本体において、前記測定キットを介して測定された前記生体情報が、前記固有識別ＩＤを介して前記暗号鍵に基づいて暗号化されて前記分散型台帳システムに記憶保持されると共に、該固有識別ＩＤを介して該分散型台帳システムから読み出された暗号化された生体情報が、前記利用者端末から取得した復号鍵により復号されることを特徴とする。
【００１４】
第２発明の生体情報管理システムによれば、暗号鍵と復号鍵とが測定キットの固有識別ＩＤと紐付けされることにより、測定結果である生体情報を固有識別ＩＤに基づいて暗号鍵による暗号化をすることができると共に、固有識別ＩＤと紐付いた復号鍵を有する利用者端末のみに生体情報へのアクセスを可能とすることができる。
【００１５】
このように、第２発明の生体情報管理システムによれば、利用者が特定されることを防止しつつ、生体情報へのアクセスを制限することが具体的に実現できる。
【００１６】
第３発明の生体情報管理システムは、第２発明において、
前記生体情報の測定キットは、唾液癌マーカー検査キットであって、
前記生体情報は、前記唾液癌マーカー検査キットにより採取された唾液のサイトカイン値であり、
前記管理システム本体は、前記利用者端末からの復号鍵を取得することにより、前記サイトカイン値に基づく癌リスク評価値を該利用者端末に提供することを特徴とする。
【００１７】
第３発明の生体情報管理システムによれば、生体情報の測定キットは、唾液癌マーカー検査キットの場合に好適であり、この場合には、生体情報である唾液サイトカイン値へのアクセスに加えて、癌リスク評価値の利用者端末への提供を復号鍵によりアクセス制限することができる。
【００１８】
このように、第３発明の生体情報管理システムによれば、生体情報の測定キットが唾液癌マーカー検査キットの場合において、利用者が特定されることを防止しつつ、生体情報へのアクセスを制限することが具体的に実現できる。
【図面の簡単な説明】
【００１９】
【図１】本実施形態の生体情報管理システムの概要を示すシステム構成図。
【図２】図１の生体情報管理システムにおける処理内容を示すフローチャート。
【図３】図１の生体情報管理システムにおける処理内容を示すフローチャート。
【図４】図１の生体情報管理システムにおける処理内容を示すフローチャート。
【図５】図１の生体情報管理システムにおける処理内容を示すフローチャート。
【発明を実施するための形態】
【００２０】
図１に示すように、本実施形態の生体情報管理システムは、利用者の生体情報を記憶保持するシステムであって、利用者側に設けられた利用者端末１と、利用者端末１とネットワーク接続された管理システム本体２と、管理システム本体２とネットワーク接続され、利用者の生体情報を記憶保持する分散型台帳システム３とを備える。
【００２１】
ここで、生体情報は、生体に関する種々の生理学的・解剖学的情報等の種々の情報であって、ＤＮＡ情報のように個人が特定される情報のほか、心拍数のように個人が特定されない情報の両方を含む概念である。
【００２２】
利用者端末１は、例えば、生体情報の測定キットである唾液癌マーカー検査キットの利用者のスマートフォンやタブレット等の情報端末であって、ネットワーク通信部１０と、ワークメモリ１１と、プログラムメモリ１２と、表示入力部１３と、撮影部１４と、鍵データ格納部１５とを有する。
【００２３】
ネットワーク通信部１０は、インターネット等の広域通信網との接続を行う通信処理部である。
【００２４】
ワークメモリ１１は、当該利用者端末１における各種処理に対して一時的にデータを記憶保持する。
【００２５】
プログラムメモリ１２は、当該利用者端末１における各種処理においてプログラムそのものを記憶し、本実施形態では、Ｗｅｂアプリのプログラムを記憶するＷｅｂアプリ部１２ａと、ＡＰＩ（Application Program Interface）サーバ部１２ｂとを有する。
【００２６】
表示・入力部１３は、表示およびタッチ入力が可能なインターフェイスとしての表示部である。
【００２７】
撮影部１４は、ＣＣＤカメラやＣＭＯＳセンサ等から構成される撮像手段である。
【００２８】
鍵データ格納部１５は、後述する復号鍵が記憶保持される記憶保持部である。
【００２９】
管理システム本体２は、ネットワーク通信部２０と、ワークメモリ２１と、プログラムメモリ２２と、ストレージ部２５とを有する。
【００３０】
ネットワーク通信部２０は、利用者端末１との間でインターネット等の広域通信網との接続を行う通信処理部として機能するほか、分散型台帳システム３との間でローカルネットワーク接続を行う通信処理部として機能する。
【００３１】
ワークメモリ２１は、当該管理システム本体２における各種処理に対して一時的にデータを記憶保持する。
【００３２】
プログラムメモリ２２は、当該管理システム本体２における各種処理においてプログラムそのものを記憶し、本実施形態では、Ｗｅｂサーバ部２３と、ＡＰＩ（Application Program Interface）サーバ部２４とを有する。  
【００３３】
Ｗｅｂサーバ部２３は、利用者端末１のＷｅｂアプリ部１２ａに応じた処理を行うアプリケーションサーバであって、本実施形態では、唾液返送部２３ａと、評価結果閲覧部２３ｂと、分析結果入力部２３ｃと、唾液ＩＤ生成部２３ｄと、管理者機能部２３ｅとを有する。
【００３４】
ＡＰＩサーバ部２４は、唾液照合部２４ａと、生体情報書込部２４ｂと、評価結果取得部２４ｃとを有する。
【００３５】
ストレージ部２５は、本実施形態では生体情報である唾液データに関連するデータ全般を記憶保持する唾液メタデータ格納部として構成される。
【００３６】
分散型台帳システム３は、例えば、ブロックチェーンデータベースであって、本実施形態では、同一の唾液データが記憶される２つのデータベースＤＢ１，ＤＢ２で構成され、これらはそれぞれ異なる鍵で暗号化される。
【００３７】
以上が本実施形態の生体情報管理システムの構成である。なお、以上の構成において、生体情報管理システムの利用者端末１、管理システム本体２および分散型台帳システム３は、それぞれ例えば、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only memory）、ＲＡＭ（Random Access Memory）等のハードウェアにより構成され、各処理部１０〜１３，１５、２０〜２５，ＤＢ１，ＤＢ２による処理を実行するプログラムをメモリに記憶保持し、そのプログラムを実行することにより、上記制御処理を実行するための演算装置（シーケンサ）として機能する。
【００３８】
次に、図２〜図５を参照して、以上のように構成された生体情報管理システムの処理内容について説明する。
【００３９】
まず、図２を参照して鍵ペアの生成処理について説明する。
【００４０】
図２において、予め、唾液癌マーカー検査キットに付された固有識別ＩＤとしての機能を有するＱＲコード（登録商標）やシリアルナンバーを読み取ることにより、利用者端末１から管理システム本体２へのアクセスにより利用者端末１が管理システム本体２との間でＷｅｂアプリの利用が可能となると、トップ画面への利用者のアクセスにより（ＳＴＥＰ１１１／図２）、暗号鍵と復号鍵の鍵ペアの生成がされる（ＳＴＥＰ１１２／図２）。
【００４１】
ここで、暗号鍵と復号鍵の鍵ペアは、それぞれ唾液癌マーカー検査キットに付された固有識別ＩＤに紐付けされる。
【００４２】
そして、鍵ペアができたか否かが判断され（ＳＴＥＰ１１３／図２）、鍵ペアの生成ができない場合には（ＳＴＥＰ１１３／図２でＮＯ）、エラー出力がされる（ＳＴＥＰ１１４／図２）。
【００４３】
一方、鍵ペアが生成できている場合には（ＳＴＥＰ１１３／図２でＹＥＳ）、暗号鍵が管理システム本体２に送信されて管理システム本体２に保存されると共に（ＳＴＥＰ２１１／図２）、復号鍵が利用者端末１に保存される（ＳＴＥＰ１１５）。
【００４４】
次に、図３を参照して、唾液ＩＤのメタデータの登録処理について説明する。
【００４５】
まず、利用者が唾液癌マーカー検査キットにより唾液の採取を行い、例えば、採取管に付された唾液ＩＤのＱＲコードを利用者端末１を介して読み取りを行うと（ＳＴＥＰ１２１／図３）、ＱＲコードが正しく読み取れたか判定される（ＳＴＥＰ１２２／図３）。
【００４６】
そして、ＱＲコードが正しく読み取れていない場合には（ＳＴＥＰ１２２でＮＯ／図３）、エラー出力がなされる（ＳＴＥＰ１２３／図３）。
【００４７】
一方、ＱＲコードが正しく読み取れている場合には（ＳＴＥＰ１２２でＹＥＳ／図３）、問診事項の入力画面が表示されて（ＳＴＥＰ１２４／図３）、回答された問診事項が管理システム本体２に送信されて、対象唾液ＩＤのメタデータの登録がなされる（ＳＴＥＰ２２１／図３）。
【００４８】
なお、ここで採取管に付された唾液ＩＤのＱＲコードは、唾液癌マーカー検査キットに付された固有識別ＩＤとしての機能を有するＱＲコードやシリアルナンバーと基本的に同一であるが、例えば、１つの唾液癌マーカー検査キットに対して複数の採取管があるような場合には、別のものであってもよい。
【００４９】
なお、固有識別ＩＤと唾液ＩＤが同一の場合には、前述の暗号鍵および復号鍵との紐付けがそのまま維持される。一方、固有識別ＩＤに対して複数の唾液ＩＤがある場合には、予め固有識別ＩＤと複数の唾液ＩＤが紐付けされ、前述の暗号鍵および復号鍵との紐付けが、固有識別ＩＤを介して唾液ＩＤにも紐付けされる。なお、この場合、固有識別ＩＤは、利用者端末１の識別ＩＤに適宜置き換えられることが好ましい。利用者が唾液癌マーカー検査キットを複数回購入した場合、それぞれに同梱される採取管の唾液ＩＤと利用者とを紐づける必要があるからである。
【００５０】
次に、図４を参照して、唾液ＩＤのサイトカインデータの登録および癌リスク評価結果の作成処理について説明する。
【００５１】
予め、利用者が唾液癌マーカー検査キットにより唾液の採取った採取管を、検査機関に郵送すると、検査機関により当該唾液のサイトカインの分析がなされる。
【００５２】
ここで、サイトカインの分析結果は、管理システム本体２に提供され、唾液ＩＤで特定されるサイトカインの分析結果を管理システム本体２が取得する（ＳＴＥＰ２３１／図４）。
【００５３】
そして、管理システム本体２は、取得した対象唾液ＩＤのサイトカインデータを固有識別ＩＤに基づいて暗号鍵を特定し、かかる暗号鍵でサイトカインデータを暗号化した上で、分散型台帳システム３に登録し、分散型台帳システム３に記憶保存させる（ＳＴＥＰ３３１／図４）。
【００５４】
さらに、管理システム本体２は、取得した対象唾液ＩＤのサイトカインデータに基づく癌リスク評価結果の作成を行い、作成された癌リスク評価結果を暗号鍵で暗号化した上で当該管理システム本体２に記憶保存する（ＳＴＥＰ２３２／図４）。
【００５５】
次に、図５を参照して、癌リスク評価結果の利用者への提供処理について説明する。
【００５６】
まず、利用者が利用者端末１を操作して、評価結果表示画面へアクセスすると（ＳＴＥＰ１４１／図５）、管理システム本体２が対象唾液ＩＤのサイトカインデータを、唾液ＩＤ（固有識別ＩＤ）に基づいて、分散型台帳システム３から取得する（ＳＴＥＰ２４１／図５）。
【００５７】
次いで、管理システム本体２は、対象唾液ＩＤの癌リスク評価結果を、唾液ＩＤ（固有識別ＩＤ）に基づいて、管理システム本体２内から取得する（ＳＴＥＰ２４２／図５）。
【００５８】
ここで、ＳＴＥＰ２４１およびＳＴＥＰ２４２で取得した対象唾液ＩＤのサイトカインデータおよび癌リスク評価結果は、暗号鍵より暗号化された状態となっている。
【００５９】
そこで、当該暗号鍵と鍵ペアを成す復号鍵を利用者端末１からの送信により（ＳＴＥＰ１４２／図５）、取得できたか判定する（ＳＴＥＰ２４３／図５）。
【００６０】
そして、復号鍵を取得できない場合には（ＳＴＥＰ２４３でＮＯ／図５）、利用者端末１に対してエラー出力を行い（ＳＴＥＰ１４３／図５）、復号鍵を取得できた場合には（ＳＴＥＰ２４３でＹＥＳ／図５）、復号鍵によりサイトカインデータおよび癌リスク評価結果を復号した上で、利用者端末１に送信して表示させる（ＳＴＥＰ１４４／図５）。
【００６１】
以上が本実施形態の生体情報管理システムの構成および処理内容であり、かかる生体情報管理システムによれば、生体情報であるサイトカインデータの記憶保存に際して、予め利用者端末１から管理システム本体２へのアクセスにより、暗号鍵と復号鍵とが生成され、暗号鍵が管理システム本体２に記憶されると共に、復号鍵が該利用者端末１に記憶される。
【００６２】
そのため、復号鍵は利用者端末１に存在しているに過ぎず、復号鍵により被験者である利用者が直接特定されることがない。
【００６３】
また、利用者の生体情報であるサイトカインデータは、管理システム本体２の暗号鍵に基づいて暗号化され、暗号化されたサイトカインデータが分散型台帳システム３に記憶保持させる。さらに、分散型台帳システム３から読み出した暗号化されたサイトカインデータは、利用者端末１から取得した復号鍵により復号されることから、生体情報へのアクセスが暗号鍵と復号鍵により制限される。
【００６４】
さらに、暗号鍵と復号鍵とが測定キットである唾液癌マーカー検査キットの固有識別ＩＤ（唾液ＩＤ）と紐付けされることにより、測定結果であるサイトカインデータを固有識別ＩＤに基づいて暗号鍵による暗号化をすることができると共に、固有識別ＩＤと紐付いた復号鍵を有する利用者端末のみに生体情報へのアクセスを可能とすることができる。
【００６５】
このように、本実施形態の生体情報管理システムによれば、利用者が特定されることを防止しつつ、生体情報へのアクセスを制限することができる。
【００６６】
なお、本実施形態では、生体情報管理システムとして、生体情報の測定キットである唾液癌マーカー検査キットを用いる場合について説明したが、これに限定されるものではなく、その他の検査キット（大腸癌検査キット）や、検査キット以外の生体情報計測機器（血圧計や活動量計等）であってもよい。
【００６７】
この場合、生体情報（検査で指標とされるデータ値や計測値）や（必要に応じて）これらに基づく評価結果が、暗号鍵により暗号化された上で管理システム本体２から分散型台帳システム３で記憶保存されると共に、分散型台帳システム３から読みだされた生体情報や評価結果は、利用者端末１の復号鍵により復号されて管理システム本体２から利用者端末１に提供される。
【符号の説明】
【００６８】
１…利用者端末、２…管理システム本体、３…分散型台帳システム。
【図１】
2018137594.tif 000003
【図２】
2018137594.tif 000004
【図３】
2018137594.tif 000005
【図４】
2018137594.tif 000006
【図５】
2018137594.tif 000007