(57)【要約】【課題】高いセキュリティレベルが要求される医療情報のデータの送受信に好適なシステムであって、データの送受信を閉域網内で完結させ、導入が容易で、設備負担の少ないシステムを提供する。【解決手段】移動端末は、LTEの通信規格に準拠したシステムにおいて、閉域網を介したデータ通信を実行可能とする端末であって、データ読込可能なICカードが端末内に挿し込まれており、上記ICカードには、コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する接続先情報が記憶されている。【選択図】図１
2018182608.tif 000002
【特許請求の範囲】
【請求項１】
LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とする端末であって、
データ読込可能なICカードが端末内に挿し込まれており、
上記ICカードには、コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する接続先情報が記憶されている、
ことを特徴とする移動端末。
【請求項２】
上記外部と隔離された閉域網内のパケットデータネットワークゲートウェイは、所定の専用回線により、医療事業者が保有するデータを蓄積したサーバと接続されている、
請求項１記載の移動端末。
【請求項３】
LTEの通信規格に準拠したシステムにおいて、データ通信可能な可搬型端末を、閉域網を介した医療情報のデータ通信を実行可能とするためのICカードであって、
端末内にデータ読込可能に挿し込まれ、
コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する接続先情報が記憶されている、
ことを特徴とするICカード。
【請求項４】
LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とする方法であって、
所定のコンピュータプログラムを実行可能な移動端末により、
コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する処理、を実行する、
ことを特徴とする通信方法。
【請求項５】
LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とするためのコンピュータプログラムであって、
所定のコンピュータプログラムを実行可能な移動端末に対し、
コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する処理、を実行させる、
コンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、LTEの通信規格に準拠したシステムにおいて、閉域網を介したデータ通信を実行可能とする技術に関する。
【背景技術】
【０００２】
高齢化の進展等、日本における医療費の増大が課題となっている。それを踏まえて国もICTを使用した医療連携や医療に関するデータの集計・活用の推進を掲げている。
医療情報はその性質上、高いセキュリティレベルが要求され、使用においてはチャンネル・セキュリティとオブジェクト・セキュリティを確保する必要がある。
【０００３】
チャンネル・セキュリティを考えた場合、現在のブロードバンドの普及状況の観点より、オープンなインターネット回線を利用することで導入コストを下げ、ネットワーク構築を行うことが考えられる。しかし、インターネットには盗聴、侵入、改竄等の脅威が存在するため、VPN技術によってセキュアな環境の構築が行われている。
他方、VPN接続を行うには、端末やそれに対応するサーバ側へのVPN接続のための設定が必要で、これらの作業や付随するコストといった課題がある。
【０００４】
また、モバイル端末を使用する場合、携帯電話事業者通信網よりインターネット経由で接続する状態となるため、その経路でのセキュリティを確保する必要がある。
【０００５】
ここで、モバイル端末による通信システムに関し、現在広く使用されているLTEシステムの全体的なアーキテクチャを図２に示す。このシステムは、基地局(eNodeB)、基地局(eNodeB)と接続されたサービングゲートウェイ(S-GW)やモビリティ制御装置(MME)、コアネットワーク(EPC)外のパケットネットワークとの接続点となるパケットデータネットワークゲートウェイ(P-GW）、QoSおよび課金制御などを実施するポリシー制御装置(PCRF）から構成される。
このシステムでは通常、ユーザが移動端末６により、自らが保有するネットワーク内のサーバ７にアクセスする場合、オープンなインターネット網ＮＷ５を経由することになる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１７−４１６６４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上述のとおり、医療分野においてデータの集計・活用の推進の推進が求められる一方、医療情報はその性質上、高いセキュリティレベルが要求される上、スキャン画像などのサイズの大きいデータの扱いもあり、医療情報の取扱いに適した通信システムのニーズがある。
【０００８】
そこで、本発明は、高いセキュリティレベルが要求される医療情報のデータの送受信に好適なシステムであって、データの送受信を閉域網内で完結させ、導入が容易で、設備負担の少ないシステムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明の一の観点に係る移動端末は、LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とする端末であって、端末内に挿し込まれたデータ読込可能なICカードにおいて、コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網への接続を指示する情報が記憶されていることを特徴とする。
【００１０】
また、上記外部と隔離された閉域網内のパケットデータネットワークゲートウェイは、所定の専用回線により、医療事業者が保有するデータを蓄積したサーバと接続されているものとしてもよい。
【００１１】
また、本発明の別の観点に係るICカードは、LTEの通信規格に準拠したシステムにおいて、データ通信可能な可搬型端末を、閉域網を介した医療情報のデータ通信を実行可能とするためのICカードであって、端末内にデータ読込可能に挿し込まれ、コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する接続先情報が記憶されていることを特徴とする。
【００１２】
また、本発明の別の観点に係る通信方法は、LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とする方法であって、所定のコンピュータプログラムを実行可能な移動端末により、コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され、外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する処理、を実行することを特徴とする。
【００１３】
また、本発明の別の観点に係るコンピュータプログラムは、LTEの通信規格に準拠したシステムにおいて、閉域網を介した医療情報のデータ通信を実行可能とするためのコンピュータプログラムであって、所定のコンピュータプログラムを実行可能な移動端末に対し、コアネットワークを構成するサービングゲートウェイに対し、所定の専用回線によって接続され外部と隔離された閉域網内のパケットデータネットワークゲートウェイへの接続を指示する処理、を実行させる。
【発明の効果】
【００１４】
本発明によれば、データの送受信を閉域網内で完結されるため、高いセキュリティレベルが要求される医療情報のデータの送受信に好適である。また、導入が容易で、設備負担も少なくて済む。
【図面の簡単な説明】
【００１５】
【図１】本発明の実施形態に係る通信システムの全体構成を示した概要図である。
【図２】従来の通信システムの全体構成を示した概要図である。
【発明を実施するための形態】
【００１６】
以下、本発明の実施形態に係る通信システムについて、図を参照して説明する。
本実施形態に係る通信システムは図１に示されるように、LTE(Long Term Evolution)の通信規格（通信プロトコル）に準拠したシステムである。特に、データの送受信における高度なセキュリティレベルや容量の大きいデータの送受信、複数の端末からの容易なアクセスが求められる医療データの送受信に好適に設計されたシステムである。この通信システムは、当該通信システムによるサービスを提供するサービス提供者により、医療に関わる事業者（以下、事業者と称することがある）に対して提供される。
【００１７】
移動端末１は、データの送受信が可能な携帯型電話機やタブレット端末等によって実現され、CPU(Central Processing Unit)、CPUが実行するコンピュータプログラム、RAM(Random Access Memory)やROM(Read Only Memory)などのメモリを実装する。
この移動端末１は、事業者が用いる端末であり、事業者はこの移動端末１により閉域網を介して、事業者が利用するサーバ５１へアクセスし、サイズの大きいスキャン画像などを含むデータの送受信を行う。
【００１８】
移動端末１には、SIMカード（SIM: Subscriber Identity Module Card）がデータ読込可能に挿し込まれる。
ここで、SIMカードとは、GSM（登録商標）やW-CDMAなどの方式の携帯電話で使われるICカードである。このSIMカードには、IMSI（International Mobile Subscriber Identity）と呼ばれる固有の番号が付与されており、これと電話番号とが結び付けられて通信が可能となる。また、SIMカードを抜き差しすることで、電話番号を他の携帯電話機に移したり、ひとつの携帯電話端末で複数の電話番号を切替えて使用したりすることができる。
なお、移動端末１及びSIMカードは夫々、本発明の別の観点に係る実施形態を構成している。
【００１９】
本実施形態では、このSIMカード内に、移動端末１の中継及び接続先として、専用通信網ＮＷ２を中継して事業者通信網ＮＷ３へ接続させるための接続先情報が記憶されている。具体的に、この接続先情報には、事業者通信網ＮＷ３内のパケットデータネットワークゲートウェイ４１のアドレスと共に、移動体通信網ＮＷ１のサービングゲートウェイ３１に対し、当該パケットデータネットワークゲートウェイ４１への経路を指定する情報が含まれる。
【００２０】
本実施形態に係る通信システムの通信網は、移動体通信網ＮＷ１、専用通信網ＮＷ２、及び事業者通信網ＮＷ３によって構成されている。
移動体通信網ＮＷ１は、移動端末１がLTEに準拠した無線通信により通信可能に接続される通信網であり、MNO(Mobile Network Operator: 移動体通信事業者)によって提供されている。
なお、移動体通信網ＮＷ１のパケットデータネットワークゲートウェイ３３からはオープンなインターネット網ＮＷ４への接続が可能となっている。
【００２１】
専用通信網ＮＷ２は、本実施形態に係る通信システムを提供するサービス提供者がMVNO(Mobile Virtual Network Operator: 仮想移動体通信事業者)として提供する通信網である。この専用通信網ＮＷ２は、本実施形態に係る通信システムにおいて、移動体通信網ＮＷ１と事業者通信網ＮＷ３とを中継する専用の通信網であって、移動体通信網ＮＷ１とレイヤ２接続によって接続された閉域網である。
【００２２】
事業者通信網ＮＷ３は、本実施形態に係る通信システムのサービスを享受する事業者が保有する通信網であり、事業者がアクセスするデータが保管されている閉域網である。
【００２３】
各通信網の構成を詳細にみると、移動体通信網ＮＷ１は、基地局２１を含む無線アクセスネットワーク２(E-UTRAN: Evolved Universal Terrestrial Radio Access Network, 発展型無線アクセスネットワーク)と、コアネットワーク３(EPC: Evolved Packet Core Network, 発展型パケットコアネットワーク)によって構成されている。モバイル端末等の移動端末１(UE: User Equipment)は、無線アクセスネットワーク２と無線通信可能に構成され、無線通信でIP(Internet Protocol)パケットの送受信を行う。
【００２４】
無線アクセスネットワーク２内の基地局２１(eNodeB: evolved Node B)は、無線アクセス制御機能を有する無線基地局であり、モビリティ制御装置３２から通知されるページング信号(Paging Signaling)のスケジューリング及び送信を実行する。ここで、基地局２１同士は、X2インタフェースで相互に接続される。また、基地局２１は、S1インタフェースでコアネットワーク３と接続される。
【００２５】
コアネットワーク３はサービングゲートウェイ３１(S-GW: Serving Gateway)、モビリティ制御装置３２(MME: Mobility Management Entity)、パケットデータネットワークゲートウェイ３３(P-GW: Packet Data Network Gateway)、及びポリシー制御装置３４(PCRF: Policy and Charging Rules Function)によって構成され、複数の基地局２１と制御データやユーザデータのやり取りを行う。
【００２６】
このコアネットワーク３内のサービングゲートウェイ３１は、移動端末１との間で授受するIPパケットのルーティングの基点として、IPパケットの中継を行うノードである。このサービングゲートウェイ３１は、モビリティ制御装置３２及び基地局２１を介して移動端末１に接続され、移動端末１との間で制御信号及びユーザデータを含むIPパケットの伝送を行う。より具体的には、サービングゲートウェイ３１は、モビリティ制御装置３２からの指示に基づいてIPパケットの中継制御を行う。
【００２７】
モビリティ制御装置３２は、移動端末１の位置登録や呼出、基地局２１間のハンドオーバなどの管理を行うノードである。
【００２８】
パケットデータネットワークゲートウェイ３３は、移動端末１のIPアドレス管理やIPパケットのフィルタリングなどを行い、インターネット通信網ＮＷ４との接続を担うノードである。即ち、パケットデータネットワークゲートウェイ３３は、移動体通信網ＮＷ１の境界に配置され、オープンなインターネット網ＮＷ４の接続点となるポリシー制御装置３４と接続される。
【００２９】
ポリシー制御装置３４は、サービングゲートウェイ３１やパケットデータネットワークゲートウェイ３３において適用する、QoS(Quality of Service)などのポリシー制御や課金制御ルールを決定するノードである。サービングゲートウェイ３１やパケットデータネットワークゲートウェイ３３は、ポリシー制御装置３４からの通知情報に基づき、パケット単位でポリシー制御を行う。
【００３０】
専用通信網ＮＷ２は、オープンなネットワークから隔離された閉域網であり、パケットデータネットワークゲートウェイ４１とポリシー制御装置４２によって構成されている。
パケットデータネットワークゲートウェイ４１とポリシー制御装置４２自体の機能的な構成は、上述したパケットデータネットワークゲートウェイ３３やポリシー制御装置３４と同様である。
【００３１】
事業者通信網ＮＷ３は、事業者が利用している閉域網であり、事業者通信網ＮＷ３内のサーバ５１には、事業者のデータが蓄積されている。
【００３２】
ここで、移動体通信網ＮＷ１内のサービングゲートウェイ３１と専用通信網ＮＷ２内のパケットデータネットワークゲートウェイ４１、及び専用通信網ＮＷ２内のパケットデータネットワークゲートウェイ４１と事業者通信網ＮＷ３内のサーバ５１は夫々、専用線ＰＮ１、ＰＮ２で接続されており、移動体通信網ＮＷ１、専用通信網ＮＷ２、及び事業者通信網ＮＷ３は一体的に閉域網を構成する。
【００３３】
以上の本実施形態に係る通信システムにおいて、事業者は自らが使用する移動端末１に本実施形態に係るSIMカードを挿し込み、サーバ５１とのデータ通信を開始する。
移動端末１から送信されたIPパケットは、SIMカード内に予め登録されている接続先情報と共に、基地局２１へ送信される。サービングゲートウェイ３１は接続先情報に基づき、移動端末１から受信したIPパケットを、パケットデータネットワークゲートウェイ４１へ専用線ＰＮ１を介して送信する。さらに当該IPパケットは、パケットデータネットワークゲートウェイ４１からサーバ５１へ専用線ＰＮ２を介して送信される。
このとき、移動体通信事業者網ＮＷ１、専用通信網ＮＷ２、及び事業者網ＮＷ３は、専用線ＰＮ１、ＰＮ２を介して接続された閉域網を形成しているため、移動体１とサーバ５１とのデータ通信は外部と隔離されたセキュアな通信となる。
【００３４】
以上の本実施形態に係る通信システムによれば、データの送受信を閉域網内で完結されるため、高いセキュリティレベルが要求される医療情報のデータの送受信に好適である。
また、事業者としては、既存の可搬型端末等に、接続情報が登録されたSIMカードを挿し込むだけでよいため、導入が容易で設備負担も少なくて済む。
【符号の説明】
【００３５】
１      移動端末(UE)
２      無線アクセスネットワーク(E-UTRAN)
２１    基地局(eNodeB)
３      コアネットワーク(EPC)
３１    サービングゲートウェイ(S-GW)
３２    モビリティ制御装置(MME)
３３    パケットデータネットワークゲートウェイ(P-GW)
３４    ポリシー制御装置(PCRF)
４１    パケットデータネットワークゲートウェイ(P-GW)
４２    ポリシー制御装置(PCRF)
５１    サーバ
ＮＷ１  移動体通信網
ＮＷ２  専用通信網
ＮＷ３  事業者通信網
ＮＷ４  インターネット網
ＰＮ１  専用線
ＰＮ２  専用線
【図１】
2018182608.tif 000003
【図２】
2018182608.tif 000004