(57)【要約】【課題】医療機関以外の場所で他者により作成され転送された医療情報に対しても改ざんを防止することができ、これにより医療情報の安全性をさらに高める。【解決手段】波形データ解析管理サーバ５において、波形データ送信クライアント３から転送された心電図のファイルデータから要約値を計算して保存しておき、ユーザ端末６から改ざんの検証要求が送られた場合に、上記自サーバ５で計算した要約値と波形データ管理サーバ４において計算された要約値とを比較することにより、改ざんの有無を判定する。またそれと共に、自サーバ５に保存されている波形データと波形データ管理サーバ４に補完されている波形データとを比較することにより、改ざんされた波形データの部位を特定するようにしたものである。【選択図】図４
2015201085.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの生体情報を取得するクライアント装置と、ユーザの生体情報を含む医療情報を管理する管理サーバ装置とを備え、これらの装置がネットワークを介して接続される医療情報管理システムであって、
前記クライアント装置は、
前記取得した生体情報を予め設定されたフォーマットのファイルデータに変換し、当該変換後のファイルデータを前記ユーザの属性情報と共に前記管理サーバ装置へ送信する手段と、
前記変換後のファイルデータ毎に当該ファイルデータの第１の要約値を計算し、当該計算された第１の要約値を前記ファイルデータの識別情報と関連付けて第１の記憶部に記憶する手段と
を備え、
前記管理サーバ装置は、
前記クライアント装置から送信された変換後のファイルデータ及び属性情報を受信し、当該受信された変換後のファイルデータ及び属性情報を当該ファイルデータの識別情報と関連付けて第２の記憶部に格納する手段と、
前記格納されたファイルデータ毎に当該ファイルデータの第２の要約値を計算し、この計算された第２の要約値を前記ファイルデータの識別情報と関連付けて前記第２の記憶部に記憶する手段と
を備え、
前記クライアント装置は、
前記管理サーバ装置に保存されている生体情報のファイルデータに対する改ざんの有無を判定する際に、ファイルデータ毎に、前記管理サーバ装置から前記第２の記憶部に記憶された第２の要約値を取得し、当該取得した第２の要約値と前記第１の記憶部に記憶された第１の要約値とを比較する手段と
を備えることを特徴とする医療情報管理システム。
【請求項２】
前記クライアント装置は、
前記取得した生体情報又はその変換後のファイルデータをその識別情報と関連付けて前記第１の記憶部に格納する生体情報記憶制御手段と、
前記管理サーバ装置に保存されている生体情報のファイルデータのうち改ざんされたファイルデータを特定する際に、前記管理サーバ装置から前記第２の記憶部に記憶された変換後のファイルデータを取得し、当該取得した変換後のファイルデータと前記第１の記憶部に記憶された生体情報又はその変換後のファイルデータとを比較する手段と
を、さらに備えることを特徴とする請求項１記載の医療情報管理システム。
【請求項３】
前記生体情報記憶制御手段は、
前記ユーザの体調異常を知らせる報知信号が前記クライアント装置に入力された場合に、当該報知信号の発生時刻を含む前後の所定時間範囲に取得された生体情報又はその変換後のファイルデータを特定情報として前記第１の記憶部に格納することを特徴とする請求項２記載の医療情報管理システム。
【請求項４】
前記生体情報記憶制御手段は、
前記取得した生体情報を解析して異常として定義された情報成分を検出した場合に、当該異常が検出された位置を含む前後の所定範囲に取得された生体情報又はその変換後のファイルデータを特定情報として前記第１の記憶部に格納することを特徴とする請求項２記載の医療情報管理システム。
【請求項５】
前記生体情報記憶制御手段は、
前記第１の記憶部に格納された生体情報又はそのファイルデータのうち、前記特定情報に対し保存又は異常フラグを付与し、当該保存又は異常フラグが付与されていない生体情報又はファイルデータを前記第１の記憶部から削除することを特徴とする請求項３又は４記載の医療情報管理システム。
【請求項６】
ユーザの生体情報を取得するクライアント装置と、ユーザの生体情報を含む医療情報を管理する第１の管理サーバ装置と、第三者機関が運用する第２の管理サーバ装置とを備え、これらの装置がネットワークを介して接続される医療情報管理システムであって、
前記クライアント装置は、
前記取得した生体情報を予め設定されたフォーマットのファイルデータに変換し、当該変換後のファイルデータを前記ユーザの属性情報と共に前記第１及び第２の管理サーバ装置へそれぞれ送信する手段
を備え、
前記第１の管理サーバ装置は、
前記クライアント装置から送信された変換後のファイルデータ及び属性情報を受信し、当該受信された変換後のファイルデータ及び属性情報を当該ファイルデータの識別情報と関連付けて第１の記憶部に格納する手段と、
前記格納されたファイルデータ毎に当該ファイルデータの第１の要約値を計算し、この計算された第１の要約値を前記ファイルデータの識別情報と関連付けて前記第１の記憶部に記憶する手段と
を備え、
前記第２の管理サーバ装置は、
前記クライアント装置から送信された変換後のファイルデータ及び属性情報を受信し、当該受信された変換後のファイルデータ及び属性情報を当該ファイルデータの識別情報と関連付けて第２の記憶部に格納する手段と、
前記格納されたファイルデータ毎に当該ファイルデータの第２の要約値を計算し、この計算された第２の要約値を前記ファイルデータの識別情報と関連付けて前記第２の記憶部に記憶する手段と、
前記第１の管理サーバ装置に保存されている生体情報のファイルデータに対する改ざんの有無を判定する際に、ファイルデータ毎に、前記第１の管理サーバ装置から前記第１の要約値を取得し、当該取得した第１の要約値と前記第２の記憶部に記憶された第２の要約値とを比較する手段と
を備えることを特徴とする医療情報管理システム。
【請求項７】
前記第２の管理サーバ装置は、
前記第１の管理サーバ装置に保存されている生体情報のファイルデータのうち改ざんされたファイルデータを特定する際に、前記第１の管理サーバ装置から前記第１の記憶部に記憶された変換後のファイルデータを取得し、当該取得した変換後のファイルデータと前記第２の記憶部に記憶された変換後のファイルデータとを比較する手段と
を、さらに備えることを特徴とする請求項６記載の医療情報管理システム。
【請求項８】
ユーザの生体情報を取得するクライアント装置と、ユーザの生体情報を含む医療情報を管理する管理サーバ装置とを備え、これらの装置がネットワークを介して接続されるシステムが実行する医療情報管理方法であって、
前記クライアント装置が、前記取得した生体情報を予め設定されたフォーマットのファイルデータに変換し、当該変換後のファイルデータを前記ユーザの属性情報と共に前記管理サーバ装置へ送信する過程と、
前記クライアント装置が、前記変換後のファイルデータ毎に当該ファイルデータの第１の要約値を計算し、当該計算された第１の要約値を、前記ファイルデータの識別情報と関連付けて第１の記憶部に記憶する過程と、
前記管理サーバ装置が、前記クライアント装置から送信された変換後のファイルデータ及び属性情報を受信し、当該受信された変換後のファイルデータ及び属性情報を当該ファイルデータの識別情報と関連付けて第２の記憶部に格納する過程と、
前記管理サーバ装置が、前記格納されたファイルデータ毎に当該ファイルデータの第２の要約値を計算し、この計算された第２の要約値を前記ファイルデータの識別情報と関連付けて前記第２の記憶部に記憶する過程と、
前記クライアント装置が、前記管理サーバ装置に保存されている生体情報のファイルデータに対する改ざんの有無を判定する際に、ファイルデータ毎に、前記管理サーバ装置から前記第２の記憶部に記憶された第２の要約値を取得し、当該取得した第２の要約値と前記第１の記憶部に記憶された第１の要約値とを比較する過程と
を具備することを特徴とする医療情報管理方法。
【請求項９】
ユーザの生体情報を取得するクライアント装置と、ユーザの生体情報を含む医療情報を管理する第１の管理サーバ装置と、第三者機関が運用する第２の管理サーバ装置とを備え、これらの装置がネットワークを介して接続されるシステムが実行する医療情報管理方法であって、
前記クライアント装置が、前記取得した生体情報を予め設定されたフォーマットのファイルデータに変換し、当該変換後のファイルデータを前記ユーザの属性情報と共に前記第１及び第２の管理サーバ装置へそれぞれ送信する過程と、
前記第１の管理サーバ装置が、前記クライアント装置から送信された変換後のファイルデータ及び属性情報を受信し、当該受信された変換後のファイルデータ及び属性情報を当該ファイルデータの識別情報と関連付けて第１の記憶部に格納する過程と、
前記第１の管理装置が、前記格納されたファイルデータ毎に当該ファイルデータの第１の要約値を計算し、この計算された第１の要約値を前記ファイルデータの識別情報と関連付けて前記第１の記憶部に記憶する過程と、
前記第２の管理サーバ装置が、前記クライアント装置から送信された変換後のファイルデータ及び属性情報を受信し、当該受信された変換後のファイルデータ及び属性情報を当該ファイルデータの識別情報と関連付けて第２の記憶部に格納する過程と、
前記第２の管理サーバ装置が、前記第２の記憶部に格納されたファイルデータ毎に当該ファイルデータの第２の要約値を計算し、この計算された第２の要約値を前記ファイルデータの識別情報と関連付けて前記第２の記憶部に記憶する過程と、
前記第２の管理サーバ装置が、前記第１の管理サーバ装置に保存されている生体情報のファイルデータに対する改ざんの有無を判定する際に、ファイルデータ毎に、前記第１の管理サーバ装置から前記第１の記憶部に記憶された第１の要約値を取得し、当該取得した第１の要約値と前記第２の記憶部に記憶された第２の要約値とを比較する過程と
を具備することを特徴とする医療情報管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、バイタルデータ等の医療情報を医療機関のデータベースに保存し管理する医療情報管理システム及び方法に関する。
【背景技術】
【０００２】
近年、患者の医療情報を医療機関のデータベースに保存し、この保存された医療情報を患者本人又はその家族、担当医師、当該担当医師から紹介された医師等が予め設定された条件の下で閲覧又は利用できるようにするシステムが提案されている。この種のシステムが普及すれば、閲覧者は所望の患者の医療情報をネットワークを介して何時どこにいても閲覧又は利用することが可能となり、大変便利である。
【０００３】
ところで、この種のシステムを運用する場合に配慮しなければならないことの１つに、医療情報の改ざん防止が挙げられる。この医療情報の改ざんについては、例えば非特許文献１にそのガイドラインが記載されている。また、医師の端末間で患者の紹介状を転送する際の改ざん防止策として、公開鍵暗号を用いて暗号化を行う手法が提案されている（例えば特許文献１を参照）。
【０００４】
一方、上記した医療情報管理システムをさらに発展させた形態として、患者が自宅や介護施設、さらには外出先のヘルスケアスポット（駅やコンビニエンスストア）において、心電図等の自身のバイタル情報を計測し、この計測データをネットワークを介して医療機関のデータベースへ転送して保存し利用できるようにするシステムが提案されている（例えば非特許文献２を参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００４−２９５７００号公報
【非特許文献】
【０００６】
【非特許文献１】「医療情報システムの安全管理に関するガイドライン第４．１版」第７章、厚生労働省、インターネット＜URL：http://www.mhlw.go.jp/shingi/2010/02/dl/s0202-4b.pdf＞
【非特許文献２】ポスターセッション「S-6：心電図伝送の終末期在宅医療への応用について」、日本在宅医学会、2013年3月30日、31日
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところが、非特許文献１に記載された改ざん防止策は、あくまでも医療機関内で医療関係者自身が作成した医療情報を当該医療機関内のデータベースに保存した場合の改ざん防止策を記載したものに過ぎない。また、特許文献１に記載された発明は医療情報自体ではなく紹介状の改ざん防止先を提案しただけのものに止まる。このため、従来の改ざん防止策では、先に述べたように医療機関以外の場所で他者により作成され転送された医療情報に対しては、当該医療機関の医療関係者による改ざんの懸念を払拭できず、十分とは言えなかった。
【０００８】
この発明は上記事情に着目してなされたもので、その主たる目的は、医療機関以外の場所で他者により作成され転送された医療情報に対しても改ざんを防止することができ、これにより医療情報の安全性をさらに高めた医療情報管理システム及び方法を提供することにある。
【課題を解決するための手段】
【０００９】
上記目的を達成するためにこの発明の第１の観点は、ユーザの生体情報を取得するクライアント装置と、ユーザの生体情報を含む医療情報を管理する管理サーバ装置とを備え、これらの装置がネットワークを介して接続される医療情報管理システムであって、クライアント装置は、上記取得した生体情報を予め設定されたフォーマットのファイルデータに変換し、当該変換後のファイルデータを上記ユーザの属性情報と共に上記管理サーバ装置へ送信すると共に、上記変換後のファイルデータ毎に当該ファイルデータの第１の要約値を計算し、当該計算された第１の要約値を、上記ファイルデータの識別情報と関連付けて第１の記憶部に記憶する。これに対し、管理サーバ装置は、上記クライアント装置から送信された変換後のファイルデータ及び属性情報を受信してこれらをファイルデータの識別情報と関連付けて第２の記憶部に格納すると共に、上記格納されたファイルデータ毎に当該ファイルデータの第２の要約値を計算し、この計算された第２の要約値を上記ファイルデータの識別情報と関連付けて上記第２の記憶部に記憶する。またクライアント装置は、上記管理サーバ装置に保存されている生体情報のファイルデータに対する改ざんの有無を判定する際に、ファイルデータ毎に、上記管理サーバ装置から上記第２の記憶部に記憶された第２の要約値を取得し、当該取得した第２の要約値と上記第１の記憶部に記憶された第１の要約値とを比較するようにしたものである。
【００１０】
この発明の第１の観点は以下のような態様を備えることも特徴とする。  
第１の態様は、上記クライアント装置に、上記取得した生体情報又はその変換後のファイルデータをその識別情報と関連付けて上記第１の記憶部に格納する生体情報記憶制御手段をさらに備え、上記管理サーバ装置から上記第２の記憶部に記憶された変換後のファイルデータを取得し、当該取得した変換後のファイルデータと上記第１の記憶部に記憶された生体情報又はその変換後のファイルデータとを比較するようにしたものである。
【００１１】
第２の態様は、上記生体情報記憶制御手段において、上記ユーザの体調異常を知らせる報知信号が上記クライアント装置に入力された場合に、当該報知信号の発生時刻を含む前後の所定時間範囲に取得された生体情報又はその変換後のファイルデータを特定情報として上記第１の記憶部に格納するようにしたものである。
【００１２】
第３の態様は、上記生体情報記憶制御手段において、上記取得した生体情報を解析して異常として定義された情報成分を検出した場合に、当該異常が検出された時刻を含む前後の所定時間範囲に取得された生体情報又はその変換後のファイルデータを特定情報として上記第１の記憶部に格納するようにしたものである。
【００１３】
第４の態様は、上記生体情報記憶制御手段において、上記第１の記憶部に格納された生体情報又はそのファイルデータのうち、上記特定情報に対し保存又は異常フラグを付与し、当該保存又は異常フラグが付与されていない生体情報又はファイルデータを上記第１の記憶部から削除するようにしたものである。
【００１４】
上記目的を達成するためにこの発明の第２の観点は、ユーザの生体情報を取得するクライアント装置と、ユーザの生体情報を含む医療情報を管理する第１の管理サーバ装置と、第三者機関が運用する第２の管理サーバ装置とを備え、これらの装置がネットワークを介して接続される医療情報管理システムであって、クライアント装置は、上記取得した生体情報を予め設定されたフォーマットのファイルデータに変換し、当該変換後のファイルデータを上記ユーザの属性情報と共に上記第１及び第２の管理サーバ装置へそれぞれ送信する。これに対し第１の管理サーバ装置は、上記クライアント装置から送信された変換後のファイルデータ及び属性情報を受信し、当該受信された変換後のファイルデータ及び属性情報を当該ファイルデータの識別情報と関連付けて第１の記憶部に格納すると共に、当該格納されたファイルデータ毎に当該ファイルデータの第１の要約値を計算し、この計算された第１の要約値を上記ファイルデータの識別情報と関連付けて上記第１の記憶部に記憶する。また、第２の管理サーバ装置は、上記クライアント装置から送信された変換後のファイルデータ及び属性情報を受信し、当該受信された変換後のファイルデータ及び属性情報を当該ファイルデータの識別情報と関連付けて第２の記憶部に格納すると共に、上記格納されたファイルデータ毎に当該ファイルデータの第２の要約値を計算し、この計算された第２の要約値を上記ファイルデータの識別情報と関連付けて上記第２の記憶部に記憶する。そして、上記第１の管理サーバ装置に保存されている生体情報のファイルデータに対する改ざんの有無を判定する際に、ファイルデータ毎に、上記第１の管理サーバ装置から第１の要約値を取得し、当該取得した第１の要約値と上記第２の記憶部に記憶された第２の要約値とを比較するようにしたものである。
【００１５】
この発明の第２の観点は、その１つの態様として、第２の管理サーバ装置において、上記第１の管理サーバ装置から上記第１の記憶部に記憶された変換後のファイルデータを取得し、当該取得した変換後のファイルデータと上記第２の記憶部に記憶された変換後のファイルデータとを比較することも特徴とする。
【発明の効果】
【００１６】
この発明の第１の観点によれば、ユーザの生体情報を取得するクライアント装置、及び当該クライアント装置から送られた生体情報を受信して保存する管理サーバ装置において、それぞれ生体情報をフォーマット変換した後のファイルデータについて要約値が計算され保存される。そして、上記管理サーバ装置に保存されている生体情報に対する改ざんの有無を判定する際に、クライアント装置において上記要約値同士が比較される。このため、たとえ管理サーバ装置に保存されている生体情報に対し改ざんが行われたとしても、改ざんの有無を要約値の比較により簡単かつ確実に判定することが可能となる。
【００１７】
第１の態様によれば、管理サーバ装置に保存されている生体情報のファイルデータのうち改ざんされたファイルデータを特定する際に、クライアント装置において、管理サーバ装置から取得したファイルデータが、クライアント装置に保存された生体情報又はその変換後のファイルデータと比較される。このため、改ざんの有無に加え、改ざんされた生体情報の部位を特定することが可能となる。
【００１８】
第２の態様によれば、ユーザの体調異常を知らせる報知信号がクライアント装置に入力された場合に、当該報知信号の発生時刻を含む前後の所定時間範囲に取得された生体情報又はその変換後のファイルデータが特定情報として格納される。このため、診断を行う際に重要度の高い部位をもれなく保存することが可能となり、この部位に対し改ざんが行われた場合にも確実に特定することが可能となる。
【００１９】
第３の態様によれば、取得した生体情報が解析され異常成分が検出された場合に、当該異常検出位置を含む前後の所定範囲に取得された生体情報又はその変換後のファイルデータが特定情報として格納される。このため、診断を行う際に重要度の高い部位をもれなく保存することが可能となり、この部位に対し改ざんが行われた場合にも確実に特定することが可能となる。
【００２０】
第４の態様によれば、クライアント装置に記憶された生体情報又はそのファイルデータのうち、上記特定情報に対し保存又は異常フラグが付与され、当該保存又は異常フラグが付与されていない生体情報又はファイルデータは削除される。このため、生体情報を全て記憶する場合に比べ、生体情報の重要な部位は残したままクライアント装置の記憶部の記憶容量を大幅に減らすことが可能となる。
【００２１】
この発明の第２の観点によれば、クライアント装置から送られた生体情報を受信して保存する管理サーバ装置として、第三者機関が運用する第２の管理サーバ装置が設けられる。そして、第１の管理サーバ装置に保存されている生体情報に対する改ざんの有無を判定する際に、第２の管理サーバ装置において上記要約値同士が比較される。このため、たとえ第１の管理サーバ装置に保存されている生体情報に対し改ざんが行われたとしても、この改ざんの有無が第三者機関により簡単かつ確実に判定することが可能となる。
すなわちこの発明の第１及び第２の観点によれば、医療機関以外の場所で他者により作成され転送された医療情報に対しても改ざんを防止することができ、これにより医療情報の安全性をさらに高めた医療情報管理システム及び方法を提供することができる。
【図面の簡単な説明】
【００２２】
【図１】この発明の一実施形態に係る医療情報管理システムの全体の構成を示す図。
【図２】図１に示したシステムの波形データ送信クライアントの機能構成を示すブロック図。
【図３】図１に示したシステムの波形データ管理サーバの機能構成を示すブロック図。
【図４】図１に示したシステムの波形データ解析管理サーバの機能構成を示すブロック図。
【図５】図２に示した波形データ送信クライアントによる波形データ変換処理の処理手順と処理内容を示すフローチャート。
【図６】図２に示した波形データ送信クライアントによるアラーム処理の処理手順と処理内容を示すフローチャート。
【図７】図２に示した波形データ送信クライアントによる波形データ解析処理の処理手順と処理内容を示すフローチャート。
【図８】図４に示した波形データ解析管理サーバによる波形データ解析処理の処理手順と処理内容を示すフローチャート。
【図９】図２に示した波形データ送信クライアントによるファイル削除処理の手順と処理内容を示すフローチャート。
【図１０】図５に示す波形データ変換処理により標準フォーマットに変換された波形データのデータ構造を示す図。
【図１１】図２に示した波形データ送信クライアント内の波形データ格納部に格納される波形データ管理テーブルの一例を示す図。
【図１２】保存データの比較処理画面の一例を示す図。
【図１３】保存データの比較結果を表示する画面の一例を示す図。
【図１４】保存データ比較処理の手順と処理内容の前半部分を示すシーケンス図。
【図１５】保存データ比較処理の手順と処理内容の後半部分を示すシーケンス図。
【発明を実施するための形態】
【００２３】
以下、図面を参照してこの発明に係わる実施形態を説明する。  
［一実施形態］
（構成）
図１は、この発明の一実施形態に係る医療情報管理システムの全体の構成を示す図である。  
この実施形態に係る医療情報管理システムは、患者宅又は介護施設ＵＳに設置された波形データ送信クライアント（ＭＳＣ）３と、病院又はデータセンタＨＣに設置された波形データ管理サーバ（ＭＭＳ）４と、第三者機関が運営する医療クラウドＣＳに設置された波形データ解析管理サーバ（ＭＡＳ）５と、病院又は診療所ＨＢに設置されたユーザ端末（ＭＤＴ）６と、保守センタＭＵに設置された保守用端末７とを備え、これらのサーバ及び端末間をネットワークＮＷを介して通信可能に接続したものである。
【００２４】
なお、ネットワークＮＷは、インターネットと、このインターネットにアクセスするためのアクセス網とから構成される。アクセス網としては、有線電話網、ＣＡＴＶ（Cable Television）網、有線ＬＡＮ（Local Area Network）、携帯電話網やWiMAX（登録商標）、無線ＬＡＮ等の移動通信網が用いられる。
【００２５】
患者宅又は介護施設ＵＳには、簡易心電計（ＥＣＧ）１とアラームボタン（ＡＢ）２が設置されている。簡易心電計１は、患者に装着されて心電図データを計測し、この計測された心電図データを波形データ送信クライアント３へ送信する。アラームボタン２は、心電図の計測中に患者が自身の心臓に異変を知覚したときに操作するもので、この操作に応じてアラーム信号を発生して上記波形データ送信クライアント３へ送信する。
【００２６】
（１）波形データ送信クライアント
波形データ送信クライアント３はパーソナルコンピュータからなり、以下のように構成される。図２はその機能構成を示すブロック図である。  
すなわち、波形データ送信クライアント３は、処理受付部３０と、認証処理部３１と、波形データ処理部３２と、波形データ送信処理部３４と、情報格納部３６を備えている。
【００２７】
処理受付部３０は、入出力インタフェースからなり、図示しないキーボード又はタブレットの操作により入力された操作データを受信する。
【００２８】
認証処理部３１は、上記処理受付部３０により患者の識別情報又は氏名とパスワードを受信した場合に、情報格納部３６のユーザ情報格納部３６１に格納されたユーザ情報をもとに患者の認証を行う。
【００２９】
情報格納部３６は、記憶媒体としてＨＤＤ（Hard Disk Drive）やＮＡＮＤ型フラッシュメモリ等の書き込み読み出し可能な不揮発性メモリを使用したもので、ユーザ情報格納部３６１と、波形データ格納部３６２と、要約値格納部３６３と、ログ情報格納部３６４を備えている。
【００３０】
ユーザ情報格納部３６１には、患者毎にその識別情報に関連付けて氏名や年齢等の属性情報と認証用パスワードが予め記憶されている。波形データ格納部３６２は、上記簡易心電計１により計測された心電図データをフォーマット変換したファイルデータと、その管理テーブルを記憶するために用いられる。要約値格納部３６３は、上記ファイルデータ毎に後述する要約値計算部３２３により計算された要約値を記憶するために用いられる。ログ情報格納部３６４は、波形データ送信クライアント３内の各種処理履歴を表すログ情報を記憶するために使用される。
【００３１】
波形データ処理部３２は中央処理ユニット（ＣＰＵ）を有し、この実施形態を実施する上で必要な制御機能として、波形データ受信部３２１と、フォーマット変換部３２２と、要約値計算部３２３と、アラームデータ処理部３２４と、ログ出力部３２５と、波形データ解析部３２６と、波形データ削除部３２７を備えている。これらの制御部はいずれも図示しないプログラムメモリに格納されたアプリケーションプログラムを上記ＣＰＵに実行させることにより実現される。
【００３２】
波形データ受信部３２１は、上記簡易心電計１から送信された心電図データを受信して情報格納部３６内のバッファメモリ（図示省略）に格納する。フォーマット変換部３２２は、波形データ処理設定ファイル３３に設定された変換パラメータに従い、上記受信された心電図データをバッファメモリから一定長（例えば５秒）分ずつ読み出して標準フォーマットのファイルデータに変換する。そして、この変換されたファイルデータをその識別情報（例えばファイル名）と関連付けて波形データ格納部３６２に格納する。またフォーマット変換部３２２は、上記ファイルデータを管理するためのテーブルを作成し、このファイルデータ管理テーブルに、上記ファイル名に関連付けて、対応するファイルデータの測定開始時刻と時間長を表すデータを波形データ格納部３６２に格納する処理を行う。
【００３３】
要約値計算部３２３は、上記波形データ格納部３６２からファイルデータを読み出し、このファイルデータ毎に連続波形データからなる心電図データの要約値を計算する。そして、この計算された要約値を上記要約値格納部３６３に格納する。要約値としては、例えばハッシュ値が用いられる。
【００３４】
アラームデータ処理部３２４は、上記アラームボタン２からアラーム信号が発生した場合に、当該アラーム信号の発生時刻を含む前後の所定時間分に対応するファイルデータに対し保存フラグを付与する。この保存フラグは波形データ格納部３６２に記憶されたファイルデータ管理テーブルに記憶される。
【００３５】
波形データ解析部３２６は、上記波形データ格納部３６２に記憶されたファイルデータ毎にその波形パターンを予め設定された異常パターンと比較し、これにより上記心電図データの異常を検出する。そして、当該異常が検出された時刻を含む前後の所定時間分に対応するファイルデータに対し異常フラグを付与する。この異常フラグは、波形データ格納部３６２に記憶されたファイルデータ管理テーブルに記憶される。
【００３６】
波形データ削除部３２７は、予め定めた時刻になる毎、或いは一定時間が経過する毎に、上記波形データ格納部３６２に記憶されたファイルデータの管理テーブルを参照し、保存フラグ及び異常フラグが付与されているファイルデータを残して、その他のファイルデータを削除する処理を行う。
【００３７】
ログ出力部３２５は、波形データ処理部３２の各制御部３２１〜３２７による処理履歴を表す情報を生成し、当該生成された情報をログ情報として上記ログ情報格納部３６４に格納する。またログ出力部３２５は、保守端末７からの要求に応じ、ログ情報格納部３６４に格納されたログ情報を読み出して保守端末７へ送信する機能も有する。
【００３８】
波形データ送信処理部３４は、変換済み波形データ送信部３４１と、ログ出力部３４２を備えている。  
変換済み波形データ送信部３４１は、波形データ送信処理設定ファイル３５に設定された送信処理パラメータに従い、上記波形データ格納部３６２に一定時間分の変換済み波形データ（ファイルデータ）が格納される毎に、このファイルデータを読み出して波形データ管理サーバ４及び波形データ解析管理サーバ５へ送信する。
【００３９】
ログ出力部３４２は、上記変換済み波形データ送信部３４１の処理履歴を表すログ情報を生成してログ情報格納部３６４に格納する。またログ出力部３４２は、保守端末７からの要求に応じ、ログ情報格納部３６４に格納されたログ情報を読み出して保守用端末７へ送信する機能も有する。
【００４０】
（２）波形データ管理サーバ
波形データ管理サーバ４はサーバコンピュータからなり、以下のように構成される。図３はその機能構成を示すブロック図である。  
すなわち、波形データ管理サーバ４は、認証処理部４０と、変換済み波形データ処理部４１と、変換済み波形データモニタリング処理部４３と、情報格納部４５を備えている。
【００４１】
認証処理部４０は、波形データ送信クライアント３からのファイルデータの受信に先立ち、波形データ送信クライアント３から患者の識別情報とそのパスワードを取得し、この取得した識別情報とパスワードをユーザ情報格納部４５１に格納されたユーザ情報と照合することにより患者の認証を行う。
【００４２】
情報格納部４５は、記憶媒体としてＨＤＤ（Hard Disk Drive）やＮＡＮＤ型フラッシュメモリ等の書き込み読み出し可能な不揮発性メモリを使用したもので、ユーザ情報格納部４５１と、変換済み波形データ格納部４５２と、要約値格納部４５３と、ログ情報格納部４５４を備えている。
【００４３】
ユーザ情報格納部４５１には、患者毎にその識別情報に関連付けて氏名や年齢等の属性情報と認証用パスワードが予め記憶されている。変換済み波形データ格納部４５２は、上記波形データ送信クライアント３から送られたファイルデータと属性情報を記憶するために用いられる。要約値格納部４５３は、後述する変換済み波形データ処理部４１の要約値計算部４１２により計算されたファイルデータの要約値を記憶するために使用される。ログ情報格納部４５４は、波形データ管理サーバ４の処理履歴を表す情報を記憶するために用いられる。
【００４４】
変換済み波形データ処理部４１は、中央処理ユニット（ＣＰＵ）を有し、この実施形態を実施する上で必要な制御機能として、変換済み波形データ受信部４１１と、要約値計算部４１２と、ログ出力部４１３を備えている。これらの制御部はいずれも図示しないプログラムメモリに格納されたアプリケーションプログラムを上記ＣＰＵに実行させることにより実現される。
【００４５】
変換済み波形データ受信部４１１は、上記波形データ送信クライアント３から送信された、患者の心電図データをフォーマット変換したファイルデータと当該患者の属性情報を受信し、この受信されたファイルデータ及び属性情報を、当該ファイルデータの識別情報と関連付けて変換済み波形データ格納部４５２に格納する。なお、このとき上記ファイルデータの測定開始時刻と時間長を表すデータも併せて格納する。
【００４６】
要約値計算部４１２は、上記変換済み波形データ格納部４５２からファイルデータを読み出し、このファイルデータ毎に連続波形データからなる心電図データの要約値を計算し、この計算された要約値を上記要約値格納部４５３に格納する。要約値としては、例えば波形データ送信クライアント３と同じハッシュ値が用いられる。
【００４７】
ログ出力部４１３は、変換済み波形データ処理部４１の上記各制御部４１１，４１２の処理履歴を表す情報を生成し、この生成された情報をログ情報としてログ情報格納部４５４に格納する。またログ出力部４１３は、保守端末７からの要求に応じ、ログ情報格納部４５４に格納されたログ情報を読み出して上記保守用端末７へ送信する機能も有する。
【００４８】
変換済み波形データモニタリング処理部４３は、変換済み波形データ表示部４３１と、ログ出力部４３２を備えている。  
変換済み波形データ表示部４３１は、ユーザ端末６から特定の患者の波形データに対するアクセス要求を受信した場合に、当該アクセス要求元に対する認証処理を行った後、変換済み波形データ格納部４５２から該当する患者のファイルデータを読み出し、この読み出したファイルデータを要求元のユーザ端末６へ送信する処理を行う。
【００４９】
ログ出力部４３２は、上記変換済み波形データ表示部４３１による処理履歴を表すログ情報を生成し、この生成されたログ情報をログ情報格納部４５４に格納する。またログ出力部４３２は、保守用端末７からの要求に応じ、上記ログ情報格納部４５４に格納されたログ情報を読み出して保守用端末７へ送信する機能も有する。
【００５０】
（３）波形データ解析管理サーバ
波形データ解析管理サーバ５は、先に述べた波形データ管理サーバ４と同様にサーバコンピュータからなり、以下のように構成される。図４はその機能構成を示すブロック図である。  
すなわち、波形データ解析管理サーバ５は、上記波形データ管理サーバ４と同様に、認証処理部５０と、変換済み波形データ処理部５１と、変換済み波形データモニタリング処理部５３と、情報格納部５５を備えている。
【００５１】
認証処理部５０は、波形データ送信クライアント３からのファイルデータの受信に先立ち、波形データ送信クライアント３から患者の識別情報とそのパスワードを取得し、この取得した識別情報とパスワードをユーザ情報格納部５５１に格納されたユーザ情報と照合することにより患者の認証を行う。
【００５２】
情報格納部５５は、記憶媒体としてＨＤＤ（Hard Disk Drive）やＮＡＮＤ型フラッシュメモリ等の書き込み読み出し可能な不揮発性メモリを使用したもので、ユーザ情報格納部５５１と、変換済み波形データ格納部５５２と、要約値格納部５５３と、ログ情報格納部５５４を備えている。
【００５３】
ユーザ情報格納部５５１には、患者毎にその識別情報に関連付けて氏名や年齢等の属性情報と認証用パスワードが予め記憶されている。変換済み波形データ格納部５５２は、波形データ送信クライアント３から送られたファイルデータと属性情報を記憶するために用いられる。要約値格納部５５３は、上記ファイルデータ毎に後述する要約値計算部５１２により計算された要約値を記憶するために用いられる。ログ情報格納部５５４は、波形データ解析管理サーバ５の処理履歴を表すログ情報を記憶するために用いられる。
【００５４】
変換済み波形データ処理部５１は、中央処理ユニット（ＣＰＵ）を有し、この実施形態を実施する上で必要な制御機能として、変換済み波形データ受信部５１１と、要約値計算部５１２と、ログ出力部５１３と、波形データ解析部５１４と、改ざん検証部５１５を備えている。
【００５５】
変換済み波形データ受信部５１１は、上記波形データ送信クライアント３から送信された、患者の心電図データをフォーマット変換したファイルデータと当該患者の属性情報を受信し、この受信されたファイルデータ及び属性情報を当該ファイルデータの識別情報と関連付けて変換済み波形データ格納部５５２に格納する。なお、このとき上記ファイルデータの測定開始時刻と時間長を表すデータも併せて格納する。
【００５６】
要約値計算部５１２は、上記変換済み波形データ格納部５５２からファイルデータを読み出し、このファイルデータ毎に連続波形データからなる心電図データの要約値を計算し、この計算された要約値を上記要約値格納部５５３に格納する。要約値としては、波形データ送信クライアント３と同じハッシュ値が用いられる。
【００５７】
波形データ解析部５１４は、上記波形データ格納部５５２に記憶されたファイルデータ毎に波形解析処理を行ってその結果を予め設定された異常パターンと比較し、これにより上記心電図データの異常を検出する。そして、当該異常が検出された時刻を含む前後の所定時間分に対応するファイルデータに対し異常フラグを付与し、これを変換済み波形データ格納部５５２に記憶されたファイルデータ管理テーブルに記憶させる。
【００５８】
改ざん検証部５１５は、ユーザ端末６からの改ざんの検証要求に応じて、自サーバ５の要約値格納部５５３に格納された要約値と、波形データ管理部４から取得した要約値とを比較する処理と、自サーバ５の変換済み波形データ格納部５５２に格納された波形データと、波形データ管理部４から取得した波形データとを比較する処理を行い、その比較結果を表す報告データを生成してユーザ端末６へ送信する。
【００５９】
ログ出力部５１３は、上記変換済み波形データ受信部５１１、要約値計算部５１２及び波形データ解析部５１４の処理履歴を表すログ情報を生成し、この生成されたログ情報をログ情報格納部５５４に格納する。またログ出力部５１３は、保守端末７からの要求に応じ、ログ情報格納部５５４に格納されたログ情報を読み出して要求元の保守用端末７へ送信する機能も有する。
【００６０】
変換済み波形データモニタリング処理部５３は、変換済み波形データ表示部５３１と、ログ出力部５３２を備えている。
【００６１】
変換済み波形データ表示部５３１は、ユーザ端末６から特定の患者の波形データに対するアクセス要求を受信した場合に、当該アクセス要求元に対する認証処理を行った後、変換済み波形データ格納部５５２から該当する患者のファイルデータを読み出し、この読み出したファイルデータを要求元のユーザ端末６へ送信する処理を行う。
【００６２】
ログ出力部５３２は、上記変換済み波形データ表示部５３１による処理履歴を表すログ情報を生成し、この生成されたログ情報をログ情報格納部５５４に格納する処理を行う。またログ出力部５３２は、保守用端末７からの要求に応じ、上記ログ情報格納部５５４に格納されたログ情報を読み出して保守用端末７へ送信する機能も有する。
【００６３】
（動作）
次に、以上のように構成されたシステムの動作を説明する。  
（１）心電図データの受信・記憶
心電図を計測しようとする場合、患者は先ず波形データ送信クライアント３において当該クライアントの要求に応じて自身の識別情報とパスワードを入力する。そうすると波形データ送信クライアント３では、認証処理部３１において、上記入力された識別情報とパスワードがユーザ情報格納部３６１に格納されたユーザ情報と照合され、これにより患者の認証が行われる。この認証の結果、上記患者が利用登録済みであることが確認されると、波形データ送信クライアント３は心電図データの受信待機状態となる。
【００６４】
さて、この状態で患者が体に簡易心電計１を装着し計測を開始すると、簡易心電計１から患者の心電図データが波形データ送信クライアント３へ送信される。これに対し波形データ送信クライアント３では、以下のような波形データ処理が行われる。図５はその処理手順と処理内容を示すフローチャートである。
【００６５】
すなわち、先ず波形データ受信部３２１の制御の下、ステップＳ１１により上記心電図データが受信されてバッファメモリに格納される。そして、波形データ処理設定ファイルに設定された指定時間が経過すると、ステップＳ１２からステップＳ１３に移行する。そして、フォーマット変換部３２２の制御の下、上記受信された心電図データがバッファメモリから一定長（例えば５秒）分ずつ読み出され、標準フォーマットのファイルデータに変換される。この変換されたファイルデータは、そのデータ構造を表すヘッダ情報と、ファイル名と共に波形データ格納部３６２に格納される。図１０にヘッダ情報の一例を示す。またこのとき、ファイルデータ管理テーブルには、上記ファイル名に関連付けて測定開始時刻と、測定時間の長さが記憶される。図１１はこのファイルデータ管理テーブルの一例を示すものである。
【００６６】
続いてステップＳ１４では、要約値計算部３２３の制御の下、上記波形データ格納部３６２からファイルデータが順次読み出され、ファイルデータごとにその心電図データの連続波形について要約値、例えばハッシュ値が計算される。そして、この計算された要約値は、ファイル名と関連付けられた状態で要約値格納部３６３に格納される。なお、この変換処理中に割り込みが発生すると、ステップＳ１５において上記ファイルデータの変換処理は中止される。  
以後、患者が心電図データの計測終了操作を行うまで、図５に示した処理が繰り返される。
【００６７】
（２）保存フラグの設定
上記心電図データの計測中に患者が、自身の心臓に異変を感じてアラームボタンを押下したとする。この場合、波形データ送信クライアント３では以下のような処理が行われる。図６はその処理手順と処理内容を示すフローチャートである。
【００６８】
すなわち、アラームボタン２から送信されたアラーム信号がステップＳ２１で受信されると、アラームデータ処理部３２４の制御の下、先ずステップＳ２２により受信時刻が特定される。そして、ステップＳ２３において上記受信時刻に対応するファイルデータが特定され、ステップＳ２４において上記受信時刻より前の測定時刻が波形データ格納部３６２のファイルデータ管理テーブルから検索される。
【００６９】
次に、一定時間分のファイルデータが波形データ格納部３６２に格納されるまで待機した後、ステップＳ２５において、上記特定した測定時刻より前のｍ秒間及び後ろのｎ秒間にそれぞれ測定時刻が含まれるファイルデータが、上記ファイルデータ管理テーブルから選択される。そして、ステップＳ２６により、ファイルデータ管理テーブル上において、上記選択された各ファイルデータに関連付けて、例えば図１１に示すように保存フラグが設定される。  
以上述べた保存フラグの設定処理は、心電図データの計測期間中に患者がアラームボタン２を押下する毎に行われる。
【００７０】
（３）異常フラグの設定
波形データ送信クライアント３では、心電図データの計測期間中に一定時間が経過するごとに、以下のように波形データの解析処理が行われる。図７はその処理手順と処理内容を示すフローチャートである。
【００７１】
すなわち、波形データ解析時刻になると、波形データ解析部３２６の制御の下で、先ずステップＳ３１により、波形データ格納部３６２に未解析のファイルデータが保存されているか否かが判定される。この判定の結果、未解析のファイルデータが保存されていれば、ステップＳ３２により波形データ格納部３６２から上記未解析のファイルデータが読み出され、異常波形の検出が行われる。この異常波形の検出は、例えば心電図の異常な波形パターンを予め記憶しておき、上記ファイルデータから一定区間毎に波形パターンを抽出した後、当該抽出波形パターンを上記異常波形パターンと比較することによりなされる。心電図の異常な波形パターンとしては、例えば心室遅延電位、微小電位や心室内高周波電位の検出、波形解析、心拍変動性解析などがある。
【００７２】
そして、異常パターンが検出されると、ステップＳ３４によりファイルデータ管理テーブル上において、上記異常パターンが検出されたファイルデータに関連付けて、例えば図１１に示すように異常フラグが設定される。なお、異常パターンが検出されたファイルデータに加え、その前後の所定時間分のファイルデータにも異常フラグを設定するようにしてもよい。  
以上の波形データ解析処理は、波形データ格納部３６２に未解析のファイルデータがなくなるか、或いは予め設定した時間又はファイルデータ数だけ行われると、終了する。
【００７３】
（４）ファイルデータの削除
波形データ送信クライアント３では、１日のうちの予め設定した時刻になると、波形データ削除部３２７の制御の下で、以下のようにファイルデータの削除処理が行われる。図９は波形データ削除部３２７の処理手順と処理内容を示すフローチャートである。
【００７４】
先ずステップＳ５１により、前回の削除処理において削除したファイルデータの測定時刻がファイルデータ管理テーブルから読み出され、当該測定時刻以降のファイルデータが選択される。そしてステップＳ５２において、上記選択されたファイルデータについて保存フラグ又は異常フラグが設定されているか否かが、ファイルデータ管理テーブルを参照することにより判定される。この判定の結果、保存フラグ又は異常フラグが設定されている場合には、当該ファイルデータを削除対象から除外する。
【００７５】
これに対し、保存フラグ又は異常フラグが設定されていなければ、続いてステップＳ５３において当該ファイルデータが削除対象期間内か否かが判定される。この判定の結果、事前に設定した削除対象期間に含まれるファイルデータであれば、ステップＳ５４により当該ファイルデータが削除される。一方、上記ファイルデータが削除対象期間内に含まれていなければ、ステップＳ５５において、最後に削除したファイルの測定時刻を保存し、処理を終了する。なお、記憶容量が大量にある場合には、上記削除処理を実行せずにすべてのファイルデータを残すことも可能である。  
以上のようにファイルデータを定期的に削除処理することで、波形データ格納部３６２の記憶容量を節約することが可能となる。
【００７６】
（５）心電図データの転送
上記心電図データは、波形データ送信クライアント３から波形データ管理サーバ４及び波形データ解析管理サーバ５へ、以下のように転送される。  
すなわち、波形データ送信クライアント３では、変換済み波形データ送信部３４１の制御の下、波形データ送信処理設定ファイル３５に設定された送信処理パラメータに従い変換済み波形データ（ファイルデータ）の送信が行われる。例えば、波形データ格納部３６２に一定時間分の変換済み波形データ（ファイルデータ）が格納される毎に、当該ファイルデータ群が読み出される。そして、この読み出されたファイルデータ群が、対応する患者の属性情報と共に波形データ管理サーバ４及び波形データ解析管理サーバ５へ送信される。なお、ファイルデータには図１０に示すヘッダ情報が含まれる。
【００７７】
これに対し波形データ管理サーバ４及び波形データ解析管理サーバ５ではそれぞれ、先ず認証処理部４０，５０により、波形データ送信クライアント３から送られた患者の識別情報とそのパスワードについて、ユーザ情報格納部４５１，５５１に格納されたユーザ情報をもとに認証が行われる。そして、患者の正当性が確認されると、変換済み波形データ受信部４１１，５１１において、それぞれ上記波形データ送信クライアント３から送信された変換済み波形データ（ファイルデータ）と患者の属性情報が受信される。この受信されたファイルデータ及び患者の属性情報は、当該ファイルデータの識別情報と関連付けて変換済み波形データ格納部４５２，５５２に格納される。なお、このとき上記ファイルデータの測定開始時刻と時間長を表すデータも併せて格納する。
【００７８】
また、上記ファイルデータ及び患者の属性情報の格納が終了すると、波形データ管理サーバ４では、要約値計算部４１２の制御の下で、上記変換済み波形データ格納部４５２からファイルデータが順次読み出され、ファイルデータごとにその心電図データの連続波形について要約値、例えばハッシュ値が計算される。そして、この計算された要約値は、ファイル名と関連付けられた状態で要約値格納部４５３に格納される。
【００７９】
（６）波形データ解析管理サーバ５における心電図データの解析
波形データ解析管理サーバ５では、ファイルデータを受信し格納してから一定時間が経過するごとに、以下のように波形データの解析処理が行われる。図８はその処理手順と処理内容を示すフローチャートである。
【００８０】
すなわち、波形データ解析時刻になると、波形データ解析部５１４の制御の下で、先ずステップＳ４１により変換済み波形データ格納部５５２に未解析のファイルデータが保存されているか否かが判定される。そして、未解析のファイルデータが保存されていれば、要約値計算部５１２の制御の下で、上記変換済み波形データ格納部５５２からファイルデータが順次読み出され、ファイルデータごとにその心電図データの連続波形について要約値、例えばハッシュ値が計算される。そして、この計算された要約値は、ファイル名と関連付けられた状態で要約値格納部５５３に格納される。
【００８１】
次にステップＳ４３により、変換済み波形データ格納部５５２から上記未解析のファイルデータが読み出され、異常波形の検出が行われる。この異常波形の検出は、例えば心電図の異常な波形パターンを予め記憶しておき、上記ファイルデータから一定区間毎に波形パターンを抽出した後、当該抽出波形パターンを上記異常波形パターンと比較することによりなされる。心電図の異常な波形パターンとしては、例えば心室遅延電位、微小電位や心室内高周波電位の検出、波形解析、心拍変動性解析などがある。
【００８２】
そして、異常パターンが検出されると、変換済み波形データ格納部５５２に格納されているファイルデータ管理テーブル上において、上記異常パターンが検出されたファイルデータに関連付けて異常フラグが設定される。なお、異常パターンが検出されたファイルデータに加え、その前後の所定時間分のファイルデータにも異常フラグを設定するようにしてもよい。  
以上の波形データ解析処理は、変換済み波形データ格納部５５２に未解析のファイルデータがなくなるか、或いは予め設定した時間又はファイルデータ数だけ行われると、終了する。
【００８３】
（７）心電図データの閲覧
ユーザ端末６において、ブラウザ上で、例えばかかり付けの医師が患者の心電図データを閲覧するための操作を行ったとする。そうすると、当該アクセス要求元の医師に対する認証処理が行われた後、ユーザ端末６から波形データ管理サーバ４へ閲覧対象の患者の識別情報を含む閲覧要求が送られる。
【００８４】
これに対し波形データ管理サーバ４では、変換済み波形データ表示部４３１の制御の下、受信した閲覧要求に含まれる患者の識別情報に応じて該当する患者のファイルデータが変換済み波形データ格納部４５２から読み出される。そして、この読み出されたファイルデータがユーザ端末６において表示可能な形態に変換された後、要求元のユーザ端末４へ送信される。ユーザ端末４では、上記波形データ管理サーバ４からファイルデータが送られると、当該ファイルデータが表示部に表示される。
【００８５】
なお、以上述べた心電図データの閲覧処理は、ユーザ端末６から波形データ解析管理サーバ５に対し閲覧要求を送信し、波形データ解析管理サーバ５から該当するファイルデータをユーザ端末６に送信することによっても実現可能である。
【００８６】
（８）改ざんの検証
診療において心電図データに不審な点が見つかった場合、医師は該当する心電図データに対し改ざんの検証を要求することができる。この改ざんの検証処理は改ざん検証部５１５により以下のように行われる。図１４はその処理手順と処理内容を示すシーケンス図である。
【００８７】
すなわち、ユーザ端末６において、医師が上記改ざんの検証を要求するために、先ず波形データサービスの利用要求操作を行うと、ユーザ端末６と波形データ解析管理サーバ５との間で医師に対する認証処理が行われる。この認証により医師の正当性が確認されると、波形データ解析管理サーバ５から波形データサービス利用画面データがユーザ端末６に送られ、ディスプレイに表示される。
【００８８】
この状態で、医師がユーザ端末６において保存データリストの表示依頼操作を行うと、その依頼情報がユーザ端末６から波形データ解析管理サーバ５に送られる。これに対し波形データ解析管理サーバ５では、上記依頼情報により指定された保存ファイルの選択画面表示データが生成されてユーザ端末６に送られる。図１２にこの波形データ選択画面の一例を示す。
【００８９】
そして、医師が当該画面において比較対象の波形の取得日時を指定すると、この指定された日時を含む比較依頼情報が波形データ解析管理サーバ５へ送信される。これに対し波形データ解析管理サーバ５では、先ず該当する保存ファイルについて要約値の比較処理が以下のように行われる。
【００９０】
すなわち、図１４に示すように、先ず波形データ解析管理サーバ５の要約値格納部５５３から該当する保存ファイルデータに対応する要約値が読み出される。続いて、波形データ管理サーバ４に対し指定日時の波形データ要約値の取得依頼情報が送信される。これに対し波形データ管理サーバ４では、上記依頼情報に従い要約値格納部４５３から該当する要約値が読み出され、波形データ解析管理サーバ５に返送される。波形データ解析管理サーバ５では、上記波形データ管理サーバ４から返送された要約値が、上記自サーバで読み出された要約値と比較される。そして、その比較結果を表す報告データが生成される。
【００９１】
次に波形データ解析管理サーバ５では、該当する保存ファイルについて波形データの比較処理が以下のように行われる。図１５はその処理手順と処理内容を示すフローチャートである。  
すなわち、波形データ解析管理サーバ５では、変換済み波形データ格納部５５２から該当する保存ファイルデータの指定日時に対応する波形データが読み出される。続いて、波形データ管理サーバ４に対し指定日時の波形データの取得依頼情報が送信される。これに対し波形データ管理サーバ４では、上記依頼情報に従い変換済み波形データ格納部４５２から該当する保存ファイルデータの指定日時に対応する波形データが読み出され、波形データ解析管理サーバ５に返送される。波形データ解析管理サーバ５では、上記波形データ管理サーバ４から返送された波形データと、上記自サーバで読み出された波形データとが比較される。そして、その比較結果を表す報告データが生成される。
【００９２】
最後に波形データ解析管理サーバ５から要求元のユーザ端末６へ、先に生成された要約値の比較結果を表す報告データと、上記波形データの比較結果を表す報告データが返送される。図１３にその報告データの表示画面の一例を示す。この表示画面を見ることで、医師は上記要約値の比較結果を表す報告データから改ざんの有無を把握することができ、さらに波形データの比較結果の報告データから改ざんが行われた波形データの部位を特定することが可能となる。
【００９３】
（効果）
以上詳述したように一実施形態では、波形データ解析管理サーバ５において、波形データ送信クライアント３から転送された心電図のファイルデータから要約値を計算して保存しておき、ユーザ端末６から改ざんの検証要求が送られた場合に、上記自サーバ５で計算した要約値と波形データ管理サーバ４において計算された要約値とを比較することにより、改ざんの有無を判定する。またそれと共に、自サーバ５に保存されている波形データと波形データ管理サーバ４に保管されている波形データとを比較することにより、改ざんされた波形データの部位を特定するようにしている。
【００９４】
したがって、たとえ波形データ管理サーバに保存されている心電図のファイルデータに対し改ざんが行われたとしても、改ざんの有無を要約値の比較により簡単かつ確実に判定することが可能となる。また、それに加え改ざんされた生体情報の部位を特定することが可能となる。しかも、上記改ざんの検証処理が第三者機関が運用する波形データ解析管理サーバ５において行われるので、信頼性の高い改ざん検証が可能となる。
【００９５】
［他の実施形態］
前記実施形態では、波形データ送信クライアント３から送信されたファイルデータの要約値と、波形データ管理サーバ４に保存されたファイルデータの要約値との比較処理、及び波形データ送信クライアント３から送信されたファイルデータの波形と、波形データ管理サーバ４に保存されたファイルデータの波形との比較処理を、第三者機構が運営する波形データ解析管理サーバ５において行う場合について述べた。しかしそれに限らず、上記要約値の比較処理及び波形の比較処理を波形データ送信クライアント３で行うようにしてもよい。このようにすると、波形データ解析管理サーバ５が存在しないシステムにおいても、改ざんの有無を判定することが可能となり、また改ざんされた波形の検出を行うことが可能となる。
【００９６】
その他、各サーバの構成やその処理手順及び処理内容についても、この発明の要旨を逸脱しない範囲で種々変形して実施可能である。
【００９７】
要するにこの発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【符号の説明】
【００９８】
ＵＳ…患者宅／介護施設、ＣＳ…医療クラウド（第三者機関）、ＨＣ…病院／データセンタ、ＨＢ…病院／診療所、ＮＷ…ネットワーク、１…簡易心電計、２…アラームボタン、３…波形データ送信クライアント、４…波形データ管理サーバ、５…波形データ解析管理サーバ、６…ユーザ端末、７…保守用端末、３０…処理受付部、３１，４０，５０…認証処理部、３２…波形データ処理部、３３…波形データ処理設定ファイル、３４…波形データ送信処理部、３５…波形データ送信処理設定ファイル、３６，４５，５５…情報格納部、４１，５１…変換済み波形データ処理部、４２，５２…変換済み波形データ処理設定ファイル、４３，５３…変換済み波形データモニタリング処理部、４４，５４…変換済み波形データモニタリング処理設定ファイル、３２１…波形データ受信部、３２２…フォーマット変換部、３２３…要約値計算部、３２４…アラームデータ処理部、３２５，３４２，４１３，４３２，５１３，５３２…ログ出力部、５１５…改ざん検証部、３２６…波形データ解析部、３２７…波形データ削除部、３４１…変換済み波形データ送信部、３６１，４５１，５５１…ユーザ情報格納部、３６２…波形データ格納部、３６３，４５３，５５３…要約値格納部、３６４，４５４，５５４…ログ情報格納部、４５２，５５１，５５２…変換済み波形データ格納部。
【図１】
2015201085.tif 000003
【図２】
2015201085.tif 000004
【図３】
2015201085.tif 000005
【図４】
2015201085.tif 000006
【図５】
2015201085.tif 000007
【図６】
2015201085.tif 000008
【図７】
2015201085.tif 000009
【図８】
2015201085.tif 000010
【図９】
2015201085.tif 000011
【図１０】
2015201085.tif 000012
【図１１】
2015201085.tif 000013
【図１２】
2015201085.tif 000014
【図１３】
2015201085.tif 000015
【図１４】
2015201085.tif 000016
【図１５】
2015201085.tif 000017