(57)【要約】  本技術は、セキュリティを確保しつつ利便性を向上させることができるようにする薬歴情報管理装置および方法、登録端末装置および方法、並びにプログラムに関する。データセンタは、携帯型端末装置の登録が要求されると、ユーザを特定する個人識別ＩＤに対応付けて携帯型端末装置を識別する個人毎端末ＩＤを記録するとともに、個人毎端末ＩＤに対応付けて登録日時情報および機関情報も記録する。また、データセンタは、新たに登録された携帯型端末装置について、登録日時情報と機関情報に基づいて登録通知情報を生成し、加盟店端末装置に送信する。加盟店端末装置は、データセンタから受信した登録通知情報を表示させる。本技術は、情報処理装置に適用することができる。
2015198874.tif 000002
【特許請求の範囲】
【請求項１】
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置において、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
前記通信部と前記記録部とを制御する制御部と
を具備し、
前記制御部は、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する第一の端末識別情報を生成する処理と、
前記第一の端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記第一の端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
薬歴情報管理装置。
【請求項２】
前記登録に関する情報は、前記第一の閲覧端末装置の登録が行われた場所に関する情報として、前記登録端末装置を操作して登録の要求を行った場所に対応する識別情報を含む
請求項１に記載の薬歴情報管理装置。
【請求項３】
前記制御部は、前記登録の要求に応じて前記記録部に登録されている前記第一の閲覧端末装置について、前記第一の閲覧端末装置に関する情報の登録の要求を前記通信部により受信した場合に、前記個人識別情報に対応付けて記録されている前記第一の端末識別情報に対応付けて、受信した前記第一の閲覧端末装置に関する情報を前記記録部に記録する処理を実行する
請求項１に記載の薬歴情報管理装置。
【請求項４】
前記第一の閲覧端末装置に関する情報は、前記第一の閲覧端末装置の所有者を特定可能な情報を含む
請求項３に記載の薬歴情報管理装置。
【請求項５】
前記制御部は、
前記第二の閲覧端末装置を識別する第二の端末識別情報が前記個人識別情報に対応付けられ、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置が新たに登録された場合に、前記第二の閲覧端末装置が新たに前記閲覧端末装置が登録された旨を通知する閲覧端末装置であることを示す情報が、前記記録部に記録されており、さらに前記第二の閲覧端末装置から、前記通信部に対してアクセスがあった場合に、
前記第二の閲覧端末装置に対して、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された前記閲覧端末装置の登録通知情報を前記通信部により送信する処理を実行する
請求項１に記載の薬歴情報管理装置。
【請求項６】
前記制御部は、
前記通信部により、前記個人識別情報と、前記登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として前記第一の閲覧端末装置を登録する要求とが受信された場合に、さらに
登録日時情報を生成する処理と、
前記登録日時情報を前記個人識別情報に対応付けて前記記録部に記録する処理と
を実行する
請求項５に記載の薬歴情報管理装置。
【請求項７】
前記登録通知情報は、前記登録に関する情報と、前記登録日時情報とを含む
請求項６に記載の薬歴情報管理装置。
【請求項８】
前記制御部は、
前記登録端末装置から、前記個人識別情報に対応づけられた前記薬歴情報を更新する要求を受信した場合には、
前記個人識別情報に対応づけられた前記薬歴情報を更新する処理と、
前記登録端末装置に対して、前記第一の端末識別情報に対応付けて前記第一の閲覧端末装置が登録された旨の登録通知情報を前記通信部により送信する処理と
を実行する
請求項１に記載の薬歴情報管理装置。
【請求項９】
前記制御部は、さらに
前記登録通知情報を送信したか否かを示す情報を前記記録部に記録する処理を行い、
前記登録端末装置に対して前記登録通知情報を送信した場合、前記登録通知情報を送信したか否かを示す情報を更新する
請求項８に記載の薬歴情報管理装置。
【請求項１０】
前記制御部は、前記通信部により、前記第一の閲覧端末装置の、前記個人識別情報に対応付けられた前記薬歴情報の閲覧権限を無効化する要求を受信した場合、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行する
請求項１に記載の薬歴情報管理装置。
【請求項１１】
前記制御部は、前記個人識別情報に対応付けられて記録されている前記第一の閲覧端末装置による閲覧可否を示す情報を変更することにより、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行する
請求項１０に記載の薬歴情報管理装置。
【請求項１２】
前記制御部は、前記通信部により、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を送信する要求を受信した場合、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を前記通信部により送信する処理を実行する
請求項１に記載の薬歴情報管理装置。
【請求項１３】
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
前記通信部と前記記録部とを制御する制御部と
を具備する薬歴情報管理装置の薬歴情報管理方法において、
前記制御部が、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する前記端末識別情報を生成する処理と、
前記端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
ステップを含む薬歴情報管理方法。
【請求項１４】
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と
を具備する薬歴情報管理装置を制御するコンピュータに、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する前記端末識別情報を生成する処理と、
前記端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
ステップを含む処理を実行させるプログラム。
【請求項１５】
通信網を介して薬歴情報管理装置に接続された登録端末装置において、
前記通信網を介して情報を送受信する通信部と、
前記通信部を制御する制御部と
を具備し、
前記制御部は、
前記薬歴情報管理装置に対して、第一の個人識別情報と、登録に関する情報と、前記第一の個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記第一の閲覧端末装置が前記第一の個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
登録端末装置。
【請求項１６】
前記制御部は、
前記薬歴情報管理装置に対して、第二の個人識別情報と、前記第二の個人識別情報と対応付けられた前記薬歴情報を閲覧又は更新する要求とを前記通信部により送信する処理を実行し、
前記閲覧又は更新の要求に応じて、前記薬歴情報管理装置から、前記第二の個人識別情報と対応付けられた第二の閲覧端末装置の登録通知情報を受信した場合に、
前記第二の閲覧端末装置の前記登録通知情報を表示する処理を実行し、
前記第二の閲覧端末装置に関する情報を、前記薬歴情報管理装置へ送信するか、または前記第二の個人識別情報の取得元へと記録させる処理を実行する
請求項１５に記載の登録端末装置。
【請求項１７】
通信網を介して薬歴情報管理装置に接続された登録端末装置であって、
前記通信網を介して情報を送受信する通信部と、
前記通信部を制御する制御部と
を具備する登録端末装置の登録方法であって、
前記制御部が、
前記薬歴情報管理装置に対して、個人識別情報と、登録に関する情報と、前記個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として所定の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記所定の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
ステップを含む登録方法。
【請求項１８】
通信網を介して薬歴情報管理装置に接続され、前記通信網を介して情報を送受信する通信部を具備する登録端末装置を制御するコンピュータに、
前記薬歴情報管理装置に対して、個人識別情報と、登録に関する情報と、前記個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として所定の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記所定の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
ステップを含む処理を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本技術は薬歴情報管理装置および方法、登録端末装置および方法、並びにプログラムに関し、特に、セキュリティを確保しつつ利便性を向上させることができるようにした薬歴情報管理装置および方法、登録端末装置および方法、並びにプログラムに関する。
【背景技術】
【０００２】
例えば、サーバで各種のデータを管理して、そのデータを各個人ユーザが閲覧できるようにするサービス等が知られている。閲覧対象となるデータは、例えばユーザの薬歴データなど、様々なデータとされることが考えられ、閲覧対象のデータが個人的なデータとされるときには、ユーザの個人情報等を適宜利用して、本人確認を行う必要がある。【０００３】
従来、個人情報についてはこれを取得後、厳重に守ることによって対処されているが、これでは関係データの管理コストが大幅にかかってしまう。【０００４】
そこで、個人情報をサーバ側に記録しない仕組みと、携帯型端末装置側にＱＲ（Quick Response）コード（登録商標）により、直接、個人情報を送信する仕組みが提案されている（例えば、特許文献１参照）。【０００５】
また、携帯型端末装置に対して閲覧許可を与える際に、携帯型端末装置ごとに予め付与されている端末ＩＤや電話番号などをサーバ側に登録しておく技術も提案されている（例えば、特許文献２参照）。この技術によれば、サーバにおける携帯型端末装置の一意性を担保するとともに、ユーザがサービスを解除したい携帯型端末装置を指定することができるようになる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１３−１０１５８５号公報
【特許文献２】特開２００７−１６４４４９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら上述した技術では、サーバで管理されているユーザ個人のデータを、ユーザ本人だけでなく、ユーザの家族などの他のユーザも閲覧できるようにする場合に、セキュリティを確保しつつ利便性を向上させることは困難であった。【０００８】
例えば、特許文献１に記載の技術では、ユーザが複数の携帯型端末装置に個人情報を記録させ、サーバで管理されているデータを閲覧する場合、サーバ側では各携帯型端末装置を区別することができなかった。そのため、ユーザは、どの携帯型端末装置にデータの閲覧が許可されているかを確認したりする等、閲覧許可の管理が困難であった。【０００９】
また、特許文献２に記載の技術では、ユーザがサービスを解除したい携帯型端末装置を指定することができるが、サーバ側に端末ＩＤや携帯電話の電話番号などを記録しておく必要がある。このような携帯型端末装置に固有の端末ＩＤや電話番号は、個人情報に極めて近いものとみなされ始めており、サーバ側で個人情報を持たない仕組みを実現するにあたっては不都合であった。【００１０】
本技術は、このような状況に鑑みてなされたものであり、セキュリティを確保しつつ利便性を向上させることができるようにするものである。
【課題を解決するための手段】
【００１１】
本技術の第１の側面の薬歴情報管理装置は、通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
前記通信部と前記記録部とを制御する制御部と
を具備し、
前記制御部は、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する第一の端末識別情報を生成する処理と、
前記第一の端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記第一の端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する。【００１２】
前記登録に関する情報には、前記第一の閲覧端末装置の登録が行われた場所に関する情報として、前記登録端末装置を操作して登録の要求を行った場所に対応する識別情報が含まれるようにすることができる。【００１３】
前記制御部には、前記登録の要求に応じて前記記録部に登録されている前記第一の閲覧端末装置について、前記第一の閲覧端末装置に関する情報の登録の要求を前記通信部により受信した場合に、前記個人識別情報に対応付けて記録されている前記第一の端末識別情報に対応付けて、前記受信した前記第一の閲覧端末装置に関する情報を前記記録部に記録する処理を実行させることができる。【００１４】
前記第一の閲覧端末装置に関する情報には、前記第一の閲覧端末装置の所有者を特定可能な情報が含まれるようにすることができる。【００１５】
前記制御部には、
前記第二の閲覧端末装置を識別する第二の端末識別情報が前記個人識別情報に対応付けられ、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置が新たに登録された場合に、前記第二の閲覧端末装置が新たに前記閲覧端末装置が登録された旨を通知する閲覧端末装置であることを示す情報が、前記記録部に記録されており、さらに前記第二の閲覧端末装置から、前記通信部に対してアクセスがあった場合に、
前記第二の閲覧端末装置に対して、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された前記閲覧端末装置の登録通知情報を前記通信部により送信する処理を実行させることができる。【００１６】
前記制御部には、
前記通信部により、前記個人識別情報と、前記登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として前記第一の閲覧端末装置を登録する要求とが受信された場合に、さらに
登録日時情報を生成する処理と、
前記登録日時情報を前記個人識別情報に対応付けて前記記録部に記録する処理と
を実行させることができる。【００１７】
前記登録通知情報には、前記登録に関する情報と、前記登録日時情報とが含まれるようにすることができる。【００１８】
前記制御部には、
前記登録端末装置から、前記個人識別情報に対応づけられた前記薬歴情報を更新する要求を受信した場合には、
前記個人識別情報に対応づけられた前記薬歴情報を更新する処理と、
前記登録端末装置に対して、前記第一の端末識別情報に対応付けて前記第一の閲覧端末装置が登録された旨の登録通知情報を前記通信部により送信する処理と
を実行させることができる。【００１９】
前記制御部には、さらに
前記登録通知情報を送信したか否かを示す情報を前記記録部に記録する処理を行わせ、
前記登録端末装置に対して前記登録通知情報を送信した場合、前記登録通知情報を送信したか否かを示す情報を更新させることができる。【００２０】
前記制御部には、前記通信部により、前記第一の閲覧端末装置の、前記個人識別情報に対応付けられた前記薬歴情報の閲覧権限を無効化する要求を受信した場合、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行させることができる。【００２１】
前記制御部には、前記個人識別情報に対応付けられて記録されている前記第一の閲覧端末装置による閲覧可否を示す情報を変更することにより、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行させることができる。【００２２】
前記制御部には、前記通信部により、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を送信する要求を受信した場合、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を前記通信部により送信する処理を実行させることができる。【００２３】
本技術の第１の側面の薬歴情報管理方法またはプログラムは、
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と
を具備する薬歴情報管理装置の薬歴情報管理方法またはプログラムであって、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する前記端末識別情報を生成する処理と、
前記端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
ステップを含む。【００２４】
本技術の第１の側面においては、
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続され、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
前記通信部と前記記録部とを制御する制御部とを具備する薬歴情報管理装置において、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する第一の端末識別情報を生成する処理と、
前記第一の端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記第一の端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
が実行され、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理が実行される。【００２５】
本技術の第２の側面の登録端末装置は、
通信網を介して薬歴情報管理装置に接続された登録端末装置であって、
前記通信網を介して情報を送受信する通信部と、
前記通信部を制御する制御部と
を具備し、
前記制御部は、
前記薬歴情報管理装置に対して、第一の個人識別情報と、登録に関する情報と、前記第一の個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記第一の閲覧端末装置が前記第一の個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する。【００２６】
前記制御部には、
前記薬歴情報管理装置に対して、第二の個人識別情報と、前記第二の個人識別情報と対応付けられた前記薬歴情報を閲覧又は更新する要求とを前記通信部により送信する処理を実行させ、
前記閲覧又は更新の要求に応じて、前記薬歴情報管理装置から、前記第二の個人識別情報と対応付けられた第二の閲覧端末装置の登録通知情報を受信した場合に、
前記第二の閲覧端末装置の前記登録通知情報を表示する処理を実行させ、
前記第二の閲覧端末装置に関する情報を、前記薬歴情報管理装置へ送信するか、または前記第二の個人識別情報の取得元へと記録させる処理を実行させることができる。【００２７】
本技術の第２の側面の登録方法またはプログラムは、
通信網を介して薬歴情報管理装置に接続され、前記通信網を介して情報を送受信する通信部を具備する登録端末装置の登録方法またはプログラムであって、
前記薬歴情報管理装置に対して、個人識別情報と、登録に関する情報と、前記個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として所定の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記所定の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
ステップを含む。【００２８】
本技術の第２の側面においては、
通信網を介して薬歴情報管理装置に接続され、
前記通信網を介して情報を送受信する通信部と、
前記通信部を制御する制御部と
を具備する登録端末装置において、
前記薬歴情報管理装置に対して、第一の個人識別情報と、登録に関する情報と、前記第一の個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを前記通信部により送信する処理が実行され、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記第一の閲覧端末装置が前記第一の個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報が受信され、前記端末識別情報を表示する処理が実行される。
【発明の効果】
【００２９】
本技術の第１の側面および第２の側面によれば、セキュリティを確保しつつ利便性を向上させることができる。【００３０】
なお、ここに記載された効果は必ずしも限定されるものではなく、本開示中に記載された何れかの効果であってもよい。
【図面の簡単な説明】
【００３１】
【図１】情報処理システムの構成例を示す図である。
【図２】データセンタの構成例を示す図である。
【図３】データベースの一例を示す図である。
【図４】加盟店端末装置の構成例を示す図である。
【図５】携帯型端末装置の構成例を示す図である。
【図６】携帯型端末装置の構成例を示す図である。
【図７】読み取り処理、仮登録要求処理、および仮登録処理を説明するフローチャートである。
【図８】登録要求処理および登録処理を説明するフローチャートである。
【図９】薬歴更新要求処理を説明するフローチャートである。
【図１０】薬歴更新処理を説明するフローチャートである。
【図１１】削除要求処理および削除処理を説明するフローチャートである。
【図１２】データベースの一例を示す図である。
【図１３】薬歴更新要求処理を説明するフローチャートである。
【図１４】薬歴更新処理を説明するフローチャートである。
【図１５】削除要求処理および削除処理を説明するフローチャートである。
【図１６】データベースの一例を示す図である。
【図１７】読み取り処理、仮登録要求処理、および仮登録処理を説明するフローチャートである。
【図１８】通知受信処理を説明するフローチャートである。
【図１９】通知処理を説明するフローチャートである。
【図２０】削除要求処理および削除処理を説明するフローチャートである。
【図２１】データベースの一例を示す図である。
【図２２】薬歴更新要求処理を説明するフローチャートである。
【図２３】薬歴更新処理を説明するフローチャートである。
【図２４】再発行処理を説明するフローチャートである。
【図２５】判定処理を説明するフローチャートである。
【図２６】読み取り処理、仮登録要求処理、および仮登録処理を説明するフローチャートである。
【図２７】薬歴更新要求処理を説明するフローチャートである。
【図２８】薬歴更新処理を説明するフローチャートである。
【図２９】コンピュータの構成例を示す図である。
【発明を実施するための形態】
【００３２】
以下、図面を参照して、本技術を適用した実施の形態について説明する。
【００３３】
〈第１の実施の形態〉
〈情報処理システムの構成例〉
図１は、本技術を適用した情報処理システムの一実施の形態の構成例を示す図である。
【００３４】
この情報処理システムは、データセンタ１１、加盟店端末装置１２、ユーザの所持するＩＣ（Integrated Circuit）カード１３および携帯型端末装置１４、並びにユーザとは異なる他のユーザの携帯型端末装置１５を有している。また、データセンタ１１と加盟店端末装置１２とは、インターネットなど、有線や無線のネットワークからなる通信網１６を介して、相互に接続されている。
【００３５】
この情報処理システムは、各種のサービスをユーザに対して提供する場合に適用することが可能であるが、以下では説明を具体的にするため、ユーザが電子化されたお薬手帳などの薬歴データをデータセンタ１１にアップロードし、その薬歴データを適宜閲覧する場合を例として説明を続ける。なお、薬歴データのアップロードは、必要に応じてＩＣカード１３を利用した認証や対面認証等がなされた後、ユーザが利用するサービス加盟店やユーザ本人により行われる。
【００３６】
また、携帯型端末装置１５を所有するユーザは、ＩＣカード１３を所有するユーザの薬歴データの閲覧が許可された、ＩＣカード１３を所有するユーザの配偶者などの家族等とされる。以下では、携帯型端末装置１５を所有するユーザを、ＩＣカード１３を所有するユーザの配偶者であるものとして単に配偶者とも称し、単にユーザというときはＩＣカード１３のユーザを示していることとする。
【００３７】
データセンタ１１は、加盟店端末装置１２や携帯型端末装置１４から供給された薬歴データをユーザごとに管理するとともに、加盟店端末装置１２や携帯型端末装置１４、携帯型端末装置１５からの要求に応じて、記録している薬歴データを提供する。
【００３８】
なお、ここでは、データセンタ１１により管理される閲覧データの一例として、薬歴データについて説明を行うが、閲覧データはユーザごとに管理され、ユーザ等によりアクセスされるデータであれば、どのようなデータであってもよい。
【００３９】
加盟店端末装置１２は、所定のサービスを提供するサービス加盟店に設けられている。この例では、加盟店端末装置１２は、例えばユーザが処方された薬剤を購入する薬局内や、ユーザが通院する病院内に設けられている。以下では、サービス加盟店は薬局であるものとする。
【００４０】
加盟店端末装置１２は、コンピュータなどからなり、薬剤師等の入力操作に応じて各種の処理を行う。具体的には、例えば加盟店端末装置１２は、薬剤師等の入力操作に応じてユーザの薬歴データを生成し、その薬歴データを記録したり、通信網１６を介して薬歴データをデータセンタ１１に送信して記録させたりする。
【００４１】
また、加盟店端末装置１２は、ユーザのＩＣカード１３から、ユーザに固有のＩＤである個人識別ＩＤや個人情報を読み出して本人認証等に利用したり、データセンタ１１で管理されている薬歴データへアクセスするのに必要となる情報等を、近距離通信により携帯型端末装置１４や携帯型端末装置１５に送信したりする。なお、本実施例においては、個人識別ＩＤを読み出すものとして加盟店に設置されている加盟店端末装置１２を使用したが、加盟店端末装置１２は、個人識別ＩＤや個人情報を読み出すことができ、通信網を介してデータセンタ１１や携帯型端末装置１４、携帯型端末装置１５との情報の送信や受信が行える装置であればよい。例えば、加盟店端末装置１２の代わりに、携帯型端末装置を使用し、本人認証や薬歴データの閲覧や更新等を行ってもよい。
【００４２】
ここで、個人識別ＩＤは、一意にユーザを特定することのできる個人識別情報の一つであるが、他人が個人識別ＩＤを入手しただけでは、一般的にはその個人識別ＩＤにより識別されるユーザ個人を特定することができない（困難である）情報とされる。
【００４３】
なお、個人識別ＩＤを取得する契機となる媒体は、個人識別ＩＤが直接記録されたＩＣカード等に限らず、書き換えや置き換えが不可能な固有の媒体であればよい。例えば生体情報から固有の情報を個人識別ＩＤとして取得する場合、個人識別ＩＤを取得するための媒体は、人体の一部または全部などとされる。他にも、ＩＣカードと同等のＩＣチップを内蔵した携帯型電話機等を用いてもよい。そのような場合には、ＩＣチップを内蔵した携帯型電話機等から、個人識別ＩＤが読み出される。
【００４４】
ＩＣカード１３は、加盟店端末装置１２が設置されているサービス加盟店等で提供されるサービスを受けるユーザが、そのサービスを受けるときに適宜使用するＩＣカードである。このＩＣカード１３は、ユーザごとに発行される。ＩＣカード１３には、サービス利用者であるユーザを認証するための個人識別ＩＤと、ユーザの氏名、生年月日、性別などからなる個人情報とが記録されている。なお、ＩＣカード１３に記録される個人情報には、その他、ユーザの住所や電話番号、保険証番号などが含まれるようにしてもよい。
【００４５】
ＩＣカード１３は、加盟店端末装置１２と通信し、記録している個人識別ＩＤや個人情報を加盟店端末装置１２に送信する。
【００４６】
携帯型端末装置１４は、ユーザが所持する携帯型電話機などからなり、図示せぬ通信網や通信網１６を介して加盟店端末装置１２やデータセンタ１１と通信し、必要に応じて情報の授受を行なう。例えば、携帯型端末装置１４はデータセンタ１１から薬歴データを受信して表示したり、薬歴データをデータセンタ１１に送信して更新させたりする。
【００４７】
携帯型端末装置１５は、ユーザの配偶者が所持する携帯型電話機などからなり、図示せぬ通信網や通信網１６を介してデータセンタ１１と通信し、ユーザの薬歴データを受信して表示する。
【００４８】
なお、図１の例では、情報処理システムには、１つの加盟店端末装置１２しか図示されていないが、実際には情報処理システムには、複数の加盟店端末装置１２が含まれている。
【００４９】
〈データセンタの構成例〉
次に、図１に示したデータセンタ１１、加盟店端末装置１２、携帯型端末装置１４、および携帯型端末装置１５の構成について説明する。
【００５０】
図２は、データセンタ１１の構成例を示す図である。なお、図２では、データセンタ１１は１つの装置として構成されているが、データセンタ１１は複数の装置から構成されるようにしてもよい。
【００５１】
図２に示すデータセンタ１１は記録部４１、通信部４２、および制御部４３を有している。
【００５２】
記録部４１は、例えばデータベースであり、各ユーザの薬歴データや、個人識別ＩＤ、個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報などの各種のデータを記録しており、必要に応じて記録しているデータを制御部４３に供給する。
【００５３】
ここで、個人毎端末ＩＤは、データセンタ１１において、個人識別ＩＤに対して登録された携帯型端末装置１４または携帯型端末装置１５を一意に特定することのできる端末識別情報である。すなわち、個人毎端末ＩＤは、所定の携帯型端末装置１４または携帯型端末装置１５が、個人識別ＩＤに対して登録されている１または複数の携帯型端末装置のうちの何れであるかを一意に識別するための情報である。
【００５４】
したがって個人識別ＩＤおよび個人毎端末ＩＤを用いれば、データセンタ１１において、どのＩＣカード１３について登録されている、どの携帯型端末装置であるかを一意に識別することができる。
【００５５】
また、個人設定端末コードは、ユーザや配偶者により定められた、携帯型端末装置１４または携帯型端末装置１５を特定するための情報であり、ユーザや配偶者は、例えば個人設定端末コードとして、自分が覚えやすい情報を指定する。したがって、ユーザや配偶者は個人設定端末コードを見れば、その個人設定端末コードがどの携帯型端末装置を示しているかを容易に理解することができる。
【００５６】
個人設定端末コードは、薬歴データへのアクセス権限を無効化するとき、すなわちサービスの利用を停止させるときに利用される。
【００５７】
また、登録日時情報は、携帯型端末装置１４または携帯型端末装置１５が、ユーザの薬歴データにアクセス可能な端末装置として登録するための処理が行われた日時、例えば年月日と時分を示す情報である。
【００５８】
さらに機関情報は、登録日時情報により示される日時に登録のための処理が行われた医療機関、すなわち加盟店端末装置１２が設けられたサービス加盟店としての薬局等を示す情報である。なお、以下では、機関情報は加盟店端末装置１２が設けられたサービス加盟店である薬局を示す薬局ＩＤであるとして説明を続ける。
【００５９】
また、記録部４１は、予め登録されているサービス加盟店としての薬局の薬局名を示す情報と、サービス加盟店を一意に特定するためのＩＤとを対応付けて記録する。ここでは、例えば薬局名と薬局ＩＤとが対応付けられて記録されているものとする。なお、薬局名のみに限らず、薬局の位置を示す住所などの情報も薬局名とともに薬局ＩＤに対応付けられて記録されてもよい。
【００６０】
通信部４２は、通信網１６などを介して加盟店端末装置１２や携帯型端末装置１４、携帯型端末装置１５と通信し、受信した情報を制御部４３に供給したり、制御部４３から供給された情報を送信したりする。
【００６１】
制御部４３は、データセンタ１１全体の動作を制御する。制御部４３は、管理部５１および生成部５２を備えている。
【００６２】
管理部５１は、薬歴データの閲覧を可能にするための携帯型端末装置１４や携帯型端末装置１５の登録に関する処理等を行ったり、記録部４１に記録されているデータを管理したりする。生成部５２は、記録部４１に記録される個人毎端末ＩＤを生成したり、登録日時情報を生成したりする。
【００６３】
ここで、記録部４１に記録されている個人識別ＩＤ、個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報、および薬歴データの例について説明する。例えば、図３に示すように個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報、および薬歴データは個人識別ＩＤに対応付けられてデータベースとして記録されている。
【００６４】
図３において個人識別ＩＤは、ＩＣカード１３に記録されているユーザを一意に識別する情報であり、記録部４１では、個人識別ＩＤには個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報、および薬歴データが対応付けられている。
【００６５】
例えば個人識別ＩＤ「ab01」には個人設定端末コード「1234」、個人毎端末ＩＤ「1」、登録日時情報「登録日時情報Ａ」、機関情報「機関情報Ａ」、および薬歴データ「薬歴データＡ」が対応付けられている。ここで、個人識別ＩＤに対応付けられる薬歴データは必ず１つであるが、個人設定端末コード、個人毎端末ＩＤ、登録日時情報、および機関情報は登録された携帯型端末装置１４および携帯型端末装置１５の数だけ、個人識別ＩＤに対応付けられている。
【００６６】
例えば個人識別ＩＤ「ab02」には、個人毎端末ＩＤ「1」により特定される携帯型端末装置の個人設定端末コード「1111」と、個人毎端末ＩＤ「2」により特定される携帯型端末装置の個人設定端末コード「2222」とが対応付けられている。
【００６７】
したがって、この場合には、２つの携帯型端末装置から同じ薬歴データＢにアクセスすることが可能である。このようにユーザの薬歴データに対していくつかの携帯型端末装置１４や携帯型端末装置１５からアクセスすることができるようにすれば、利便性を向上させることができる。
【００６８】
また図３の例では、同じ個人識別ＩＤについて登録されている各携帯型端末装置に対して、登録順に連続する番号が個人毎端末ＩＤとして付与されている。この例では「1」から順番に連続する通し番号が個人毎端末ＩＤとして付与されている。さらに、データセンタ１１では、互いに対応付けられている個人毎端末ＩＤと個人設定端末コードの組み合わせが、ユーザが個人毎端末ＩＤにより特定される携帯型端末装置１４または携帯型端末装置１５でのサービスの利用を停止させるときに用いられる利用停止コードとされる。例えば、利用停止コードは、個人設定端末コードの最後尾に個人毎端末ＩＤを付加して得られる情報とされる。
【００６９】
〈加盟店端末装置の構成例〉
次に、加盟店端末装置１２の構成について説明する。
【００７０】
図４は、加盟店端末装置１２の構成例を示す図である。なお、図４では、加盟店端末装置１２は１つの装置として構成されているが、加盟店端末装置１２は複数の装置から構成されるようにしてもよい。
【００７１】
加盟店端末装置１２はリーダライタ８１、通信部８２、入力部８３、表示部８４、制御部８５、および記録部８６を有している。
【００７２】
リーダライタ８１は、ＩＣカード１３と非接触通信し、ＩＣカード１３から個人識別ＩＤおよび個人情報を読み出して制御部８５に供給したり、制御部８５から供給された情報をＩＣカード１３に供給して記録させたりする。通信部８２は、通信網１６を介してデータセンタ１１等の各装置と通信し、送信されてきた情報を受信して制御部８５に供給したり、制御部８５から供給された情報を送信したりする。
【００７３】
入力部８３は、マウスなどからなり、薬剤師等の操作に応じた信号を制御部８５に供給する。表示部８４は、液晶表示パネルなどからなり、制御部８５から供給されたデータに基づいて画像等を表示する。
【００７４】
制御部８５は、加盟店端末装置１２全体の動作を制御する。制御部８５は、コード生成部９１、要求処理部９２、記録制御部９３、データ生成部９４、および表示制御部９５を備えている。
【００７５】
コード生成部９１は、ＩＣカード１３から読み出された個人情報等に基づいてＱＲコードを生成する。また、要求処理部９２は、携帯型端末装置１４や携帯型端末装置１５の仮登録の要求など、データセンタ１１に対して各種の要求を行う処理を実行する。
【００７６】
記録制御部９３は、リーダライタ８１を制御して各種の情報をＩＣカード１３に記録させる。データ生成部９４は、薬剤師等の操作に応じて入力部８３から供給される信号に基づいて薬歴データ等を生成する。表示制御部９５は、表示部８４への各種の情報やデータの表示を制御する。
【００７７】
記録部８６は、ユーザの薬歴データや、薬局ＩＤなどの各種のデータを記録し、必要に応じてそれらのデータを制御部８５に供給する。
【００７８】
〈携帯型端末装置の構成例〉
さらに、図５は携帯型端末装置１４の構成例を示す図である。
【００７９】
携帯型端末装置１４は通信部１１１、近距離通信部１１２、入力部１１３、制御部１１４、記録部１１５、および表示部１１６を有している。
【００８０】
通信部１１１は、加盟店端末装置１２やデータセンタ１１などの外部の装置と通信し、各種のデータを受信して制御部１１４に供給したり、制御部１１４から供給されたデータを送信したりする。
【００８１】
近距離通信部１１２は、加盟店端末装置１２と近距離通信し、加盟店端末装置１２から受信した情報を制御部１１４に供給する。例えば、近距離通信部１１２はカメラなどからなり、近距離通信として加盟店端末装置１２に表示されたＱＲコードの撮影を行い、得られた画像情報を制御部１１４に供給する。
【００８２】
入力部１１３は、例えば入力ボタンやタッチパネル、マイクロホンなどからなり、ユーザによる入力操作に応じた信号を制御部１１４に供給する。
【００８３】
制御部１１４は、携帯型端末装置１４全体の動作を制御する。制御部１１４は、復号部１２１、情報管理部１２２、閲覧制御部１２３、および表示制御部１２４を備えている。
【００８４】
復号部１２１は、近距離通信部１１２から供給された画像情報を復号し、ＱＲコードに記述されている情報を抽出する。情報管理部１２２は、記録部１１５に記録されている各種のデータを管理する。すなわち、情報管理部１２２は、データを記録部１１５に供給して記録させたり、記録部１１５に記録されているデータを読み出したりする。
【００８５】
閲覧制御部１２３は、データセンタ１１に記録されている薬歴データの閲覧に関する処理を行う。表示制御部１２４は、表示部１１６による画像や情報の表示を制御する。
【００８６】
記録部１１５は、制御部１１４から供給された各種のデータを記録しており、必要に応じてそれらのデータを制御部１１４に供給する。表示部１１６は、液晶表示パネルなどからなり、制御部１１４から供給されたデータに基づいて各種の画像や情報を表示する。
【００８７】
〈携帯型端末装置の構成例〉
さらに、図６は携帯型端末装置１５の構成例を示す図である。
【００８８】
携帯型端末装置１５は通信部１５１、近距離通信部１５２、入力部１５３、制御部１５４、記録部１５５、および表示部１５６を有している。
【００８９】
なお、これらの通信部１５１乃至表示部１５６は、図５に示した携帯型端末装置１４の通信部１１１乃至表示部１１６と同様であるので、その説明は省略する。また、制御部１５４は、復号部１６１、情報管理部１６２、閲覧制御部１６３、および表示制御部１６４を備えている。これらの復号部１６１乃至表示制御部１６４は、制御部１１４の復号部１２１乃至表示制御部１２４と同様であるので、その説明は省略する。
【００９０】
〈仮登録について〉
次に、図１に示した情報処理システムの動作について説明する。
【００９１】
例えば情報処理システムでは、ユーザやその配偶者は携帯型端末装置１４や携帯型端末装置１５からデータセンタ１１に記録されている薬歴データを閲覧することができる。薬歴データを閲覧するためには、ユーザや配偶者は閲覧時に用いる携帯型端末装置１４や携帯型端末装置１５に関する情報を、予めデータセンタ１１に登録しておく必要がある。
【００９２】
この実施の形態では、まずユーザまたは配偶者は仮登録を行って個人識別ＩＤおよび個人毎端末ＩＤを携帯型端末装置１４または携帯型端末装置１５に記録させ、続いて個人設定端末コードをデータセンタ１１に送信して本登録を完了させる。これによって、ユーザや配偶者は携帯型端末装置１４または携帯型端末装置１５で薬歴データを閲覧することができるようになる。
【００９３】
以下では、例としてユーザ自身は携帯型端末装置１４で薬歴データの参照等をせず、ユーザの配偶者である妻がユーザの許可を得て携帯型端末装置１５で薬歴データを参照等する場合を例として説明する。そのような場合、以下において説明する仮登録と本登録が行われる。
【００９４】
まず、図７のフローチャートを参照して、仮登録時に行われる、携帯型端末装置１５による読み取り処理、加盟店端末装置１２による仮登録要求処理、およびデータセンタ１１による仮登録処理について説明する。
【００９５】
配偶者が所持する携帯型端末装置１５について仮登録を行う場合、例えばユーザおよび配偶者は加盟店端末装置１２が設置されているサービス加盟店に行き、サービス加盟店の店員である薬剤師等に新規の登録をしたい旨を伝える。なお、このとき配偶者がユーザからＩＣカード１３を預かって１人で薬局に行ってもよい。
【００９６】
登録したい旨が薬剤師等に伝えられると、薬剤師等はユーザが所持しているＩＣカード１３の提示を求める。
【００９７】
そして、ユーザがＩＣカード１３を加盟店端末装置１２のリーダライタ８１にかざすと、ステップＳ１１において、加盟店端末装置１２のリーダライタ８１は、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤおよび個人情報を取得して制御部８５に供給する。また、表示制御部９５は、リーダライタ８１から供給された個人識別ＩＤと個人情報を必要に応じて表示部８４に供給し、表示させる。薬剤師等は表示された個人情報等を利用して、適宜ユーザの本人確認を行う。
【００９８】
ステップＳ１２において、通信部８２は、通信網１６を介して、データセンタ１１に個人識別ＩＤ、薬局ＩＤ、および仮登録要求を送信する。
【００９９】
すなわち、要求処理部９２は、加盟店端末装置１２が設けられた薬局を特定するための薬局ＩＤを記録部８６から読み出すとともに、個人識別ＩＤにより識別されるユーザについて、新たな携帯型端末装置１５の仮登録を要求する仮登録要求を生成する。この仮登録要求は、携帯型端末装置１５が個人識別ＩＤに対応付けられて記録されている薬歴データにアクセスするための登録を要求するものである。
【０１００】
要求処理部９２は、リーダライタ８１から供給された個人識別ＩＤ、記録部８６から読み出した薬局ＩＤ、および仮登録要求を通信部８２に供給し、送信を指示する。すると、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、薬局ＩＤ、および仮登録要求をデータセンタ１１に送信する。
【０１０１】
ステップＳ２１において、データセンタ１１の通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、薬局ＩＤ、および仮登録要求を受信して制御部４３に供給する。
【０１０２】
ステップＳ２２において、生成部５２は、受信された個人識別ＩＤに対する個人毎端末ＩＤ、機関情報、および登録日時情報を生成する。
【０１０３】
すなわち、管理部５１は、受信された仮登録要求に応じて生成部５２に個人毎端末ＩＤ、機関情報、および登録日時情報の生成を指示する。生成部５２は、その指示に従って個人毎端末ＩＤを生成する。なお、個人毎端末ＩＤは、記録部４１において、登録を行おうとしている個人識別ＩＤに対応付けられて記録されている他の個人毎端末ＩＤと異なるものであり、個人識別ＩＤごとに一意なものであれば、どのような識別情報であってもよい。
【０１０４】
また、生成部５２は、管理部５１の指示に従って現在日時を示す情報を登録日時情報として生成するとともに、通信部４２により受信された薬局ＩＤを機関情報とする。
【０１０５】
このような登録日時情報や機関情報は、携帯型端末装置１５の登録に関する情報であるといえる。例えば登録日時情報は、携帯型端末装置１５の仮登録が行われた日時を示しており、機関情報としての薬局ＩＤは、携帯型端末装置１５の仮登録、より詳細には仮登録の受け付けが行われた薬局、つまり薬局という場所を示している。
【０１０６】
ステップＳ２３において、管理部５１は、記録部４１に個人毎端末ＩＤ、機関情報、および登録日時情報を供給し、記録させる。すなわち、管理部５１は、記録部４１に記録されている個人識別ＩＤのうち、ステップＳ２１で受信された個人識別ＩＤと同じ個人識別ＩＤに対応付けて個人毎端末ＩＤ、機関情報、および登録日時情報を記録させる。
【０１０７】
例えば図３に示した例において、個人識別ＩＤ「ab02」が受信され、個人毎端末ＩＤ「1」が生成された場合、個人識別ＩＤ「ab02」に対して個人毎端末ＩＤ「1」、登録日時情報「登録日時情報Ｂ」、および機関情報「機関情報Ｂ」が新たに対応付けられて記録される。したがって、個人識別ＩＤおよび個人毎端末ＩＤがあれば、ＩＣカード１３と携帯型端末装置１５の組み合わせを一意に特定することができる。なお、記録部４１に対応する個人識別ＩＤが記録されていない場合には、新たに個人識別ＩＤが記録されるとともに、その個人識別ＩＤに対応付けられて個人毎端末ＩＤ、機関情報、および登録日時情報が記録される。
【０１０８】
このようにして、個人識別ＩＤに対して個人毎端末ＩＤ、機関情報、および登録日時情報が対応付けられて記録されると、携帯型端末装置１５の仮登録が完了する。仮登録が行われると、管理部５１は、生成した個人毎端末ＩＤを通信部４２に供給し、送信を指示する。
【０１０９】
ステップＳ２４において、通信部４２は、管理部５１から供給された個人毎端末ＩＤを、通信網１６を介して加盟店端末装置１２に送信し、仮登録処理は終了する。なお、より詳細には、通信部４２は、個人毎端末ＩＤを含む、その個人毎端末ＩＤに対応する携帯型端末装置が薬歴データを閲覧可能な閲覧端末装置として仮登録された旨の応答情報を加盟店端末装置１２に送信する。
【０１１０】
また、ステップＳ１３において、加盟店端末装置１２の通信部８２は、データセンタ１１から送信されてきた個人毎端末ＩＤを受信して制御部８５に供給する。
【０１１１】
ステップＳ１４において、コード生成部９１は、ステップＳ１３で受信された個人毎端末ＩＤと、ステップＳ１１で読み出された個人識別ＩＤおよび個人情報とに基づいてＱＲコードを生成し、表示部８４に供給する。コード生成部９１により生成されるＱＲコードには、情報として個人識別ＩＤ、個人毎端末ＩＤ、および個人情報が含まれている。
【０１１２】
ステップＳ１５において、表示部８４はコード生成部９１から供給されたＱＲコードを表示して、仮登録要求処理は終了する。すなわち、コード生成部９１は、ＱＲコードを表示部８４に表示させることで、ＱＲコードにより携帯型端末装置１５との近距離通信を行い、ＱＲコードに含まれている情報を携帯型端末装置１５に送信する。このようなＱＲコードを表示部８４に表示する処理は、ＱＲコードにより示される個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を表示部８４に表示する処理であるともいうことができる。
【０１１３】
なお、ここでは個人識別ＩＤ、個人毎端末ＩＤ、および個人情報に基づいてＱＲコードを生成する例について説明したが、個人識別ＩＤおよび個人毎端末ＩＤのみに基づいてＱＲコードを生成するようにしてもよい。
【０１１４】
このようにして表示部８４にＱＲコードが表示されると、ユーザの配偶者は所持している携帯型端末装置１５に加盟店端末装置１２との近距離通信を行わせ、ＱＲコードを読み取らせる。
【０１１５】
すなわち、ステップＳ３１において、携帯型端末装置１５の近距離通信部１５２は、カメラ機能を利用して表示部８４に表示されているＱＲコードを撮影することでＱＲコードを読み取って、制御部１５４に供給する。すなわち、撮影により得られたＱＲコードの画像情報が制御部１５４に供給される。
【０１１６】
なお、ここでは、加盟店端末装置１２と携帯型端末装置１５との間で、個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を授受するための近距離通信として、ＱＲコードを用いた通信を例として説明したが、インターネット等の通信網１６を経由しない通信方法を用いたり、その他、電子メール等により情報を授受するなど、どのような方法により個人識別ＩＤや、個人毎端末ＩＤ、個人情報を授受するようにしてもよい。例えば、加盟店端末装置１２と携帯型端末装置１５とが、近距離通信として赤外線通信やＮＦＣ（Near Field Communication）などを行って個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を授受するようにしてもよい。
【０１１７】
ステップＳ３２において、復号部１６１は、近距離通信部１５２から供給されたＱＲコードの画像情報を復号することで、ＱＲコードに記述されている個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を抽出する。
【０１１８】
ステップＳ３３において、情報管理部１６２は個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を記録部１５５に供給して記録させ、読み取り処理は終了する。このようにして携帯型端末装置１５に個人識別ＩＤおよび個人毎端末ＩＤが記録されると、携帯型端末装置１５は、これらの個人識別ＩＤおよび個人毎端末ＩＤを用いてデータセンタ１１にアクセスすることができるようになる。なお、携帯型端末装置１５では、少なくとも個人識別ＩＤおよび個人毎端末ＩＤが記録されていれば、データセンタ１１へのアクセスが可能であるので、必ずしも個人情報を記録しておく必要はない。
【０１１９】
以上のようにして、データセンタ１１は加盟店端末装置１２から個人識別ＩＤを受信し、その個人識別ＩＤに対して一意に携帯型端末装置１５を識別可能な個人毎端末ＩＤを生成して記録する。
【０１２０】
データセンタ１１において生成される個人毎端末ＩＤは、一意性が担保された情報となっている。このようにデータセンタ１１において個人毎端末ＩＤを生成することにより、データセンタ１１では、携帯型端末装置１５を識別する情報として、携帯型端末装置１５のＳｉｍカードＩＤや電話番号といった準個人情報を保持することなくサービスの提供が可能となる。これにより、セキュリティを向上させることができる。
【０１２１】
しかも、データセンタ１１では、１つの個人識別ＩＤに対して、携帯型端末装置１４や携帯型端末装置１５ごとに個人毎端末ＩＤが対応付けられて記録される。そのため、データセンタ１１側において、個人識別ＩＤにより識別されるユーザ等が使用する各携帯型端末装置を個々に識別することができる。すなわち、ユーザごとに各携帯型端末装置を区別してサービスの提供を行うことができる。これにより、ユーザの利便性を向上させることができる。
【０１２２】
また、ユーザ等は、複数の携帯型端末装置からデータセンタ１１にアクセスすることができ、利便性を向上させることができる。例えば、ユーザの配偶者の携帯型端末装置１５を登録しておくことで、配偶者が携帯型端末装置１５から薬歴データにアクセスすることができるようになる。
【０１２３】
〈本登録について〉
以上のようにして仮登録が行われると、続いて配偶者はデータセンタ１１にアクセスして本登録を行う。以下、図８のフローチャートを参照して、本登録を行う場合に行われる、携帯型端末装置１５による登録要求処理、およびデータセンタ１１による登録処理を説明する。
【０１２４】
ステップＳ６１において、携帯型端末装置１５の閲覧制御部１６３は、ユーザによる個人設定端末コードの入力を受け付ける。
【０１２５】
例えば閲覧制御部１６３は、記録部１１５に記録されている、薬歴データを閲覧するためのアプリケーションプログラムの初回起動時、またはデータセンタ１１のウェブページ等への初めてのアクセス時に、表示部１５６に個人設定端末コードの入力画面を表示させる。
【０１２６】
この入力画面には、個人設定端末コードの入力を促す文字メッセージが表示されており、配偶者は入力部１５３を操作して、配偶者自身が覚えやすい番号、文字、記号等やそれらの組み合わせである文字列を個人設定端末コードとして入力する。すると、入力部１５３から制御部１５４には、配偶者の操作に応じた情報、すなわち入力された個人設定端末コードが供給される。
【０１２７】
また、情報管理部１６２は、閲覧制御部１６３の指示に従って、記録部１５５から個人識別ＩＤおよび個人毎端末ＩＤを読み出す。閲覧制御部１６３は、読み出された個人識別ＩＤおよび個人毎端末ＩＤと、入力部１５３から供給された個人設定端末コードとを通信部１５１に供給する。
【０１２８】
ステップＳ６２において、通信部１５１は、通信網１６等の通信網を介して、閲覧制御部１６３から供給された個人識別ＩＤ、個人毎端末ＩＤ、および個人設定端末コードをデータセンタ１１に送信する。より詳細には、通信部１５１は、個人識別ＩＤ、個人毎端末ＩＤ、および個人設定端末コードを含む、個人設定端末コードの登録の要求をデータセンタ１１に送信する。
【０１２９】
するとステップＳ７１において、データセンタ１１の通信部４２は、携帯型端末装置１５から送信されてきた個人識別ＩＤ、個人毎端末ＩＤ、および個人設定端末コードを受信して制御部４３に供給する。
【０１３０】
ステップＳ７２において、管理部５１は、通信部４２から供給された個人識別ＩＤ、個人毎端末ＩＤ、および個人設定端末コードに基づいて、記録部４１に個人設定端末コードを記録させる。すなわち、記録部４１では、記録している個人識別ＩＤおよび個人毎端末ＩＤのうち、受信された個人識別ＩＤおよび個人毎端末ＩＤと同じ個人識別ＩＤおよび個人毎端末ＩＤに対応付けられて、個人設定端末コードが記録される。
【０１３１】
これにより、記録部４１には、個人識別ＩＤに対して携帯型端末装置１５や携帯型端末装置１４ごとに個人毎端末ＩＤおよび個人設定端末コードが対応付けられて記録されることになる。また、個人識別ＩＤには、その個人識別ＩＤにより特定されるユーザの薬歴データも対応付けられて記録されている。このようにして個人設定端末コードが記録されると、携帯型端末装置１５の本登録が完了する。
【０１３２】
本登録が完了すると、管理部５１は、本登録が完了した旨の情報を通信部４２に供給し、その情報の送信を指示する。この本登録が完了した旨の情報には利用停止コード、すなわち個人設定端末コードと個人毎端末ＩＤが含まれている。
【０１３３】
ステップＳ７３において、通信部４２は、管理部５１から供給された本登録が完了した旨の情報を携帯型端末装置１５に送信し、登録処理は終了する。
【０１３４】
また、ステップＳ６３において、携帯型端末装置１５の通信部１５１は、データセンタ１１から送信されてきた、本登録が完了した旨の情報を受信して制御部１５４に供給する。
【０１３５】
ステップＳ６４において、表示制御部１６４は、通信部１５１から供給された本登録が完了した旨の情報に含まれている、利用停止コード等の情報を表示部１５６に供給して表示させ、登録要求処理は終了する。
【０１３６】
この場合、表示部１５６には、例えば本登録が完了した旨のメッセージとともに、利用停止コードが表示される。
【０１３７】
この例では、登録した携帯型端末装置１５は、ＩＣカード１３の所有者であるユーザとは異なる、ユーザの配偶者のものであるので、配偶者は必要に応じてＩＣカード１３の所有者であるユーザに対して利用停止コードを通知する。
【０１３８】
以上のようにして、携帯型端末装置１５は配偶者により入力された個人設定端末コードと、個人識別ＩＤおよび個人毎端末ＩＤとをデータセンタ１１に送信し、データセンタ１１は、個人識別ＩＤおよび個人毎端末ＩＤに対応付けて個人設定端末コードを記録する。
【０１３９】
このように、携帯型端末装置１５ごとに、個人設定端末コードをデータセンタ１１に記録しておくことで、携帯型端末装置１５ごとに適宜、個人設定端末コードを利用して、薬歴データへのアクセス権限を、安全かつ簡単に管理することができるようになる。これにより、セキュリティおよび利便性を向上させることができる。
【０１４０】
また、この情報処理システムでは、複数のＩＣカード１３に対して同じ携帯型端末装置１４や携帯型端末装置１５を登録し、１つの携帯型端末装置１４や携帯型端末装置１５で、複数人の薬歴データを閲覧することも勿論可能である。
【０１４１】
なお、以上においては配偶者の携帯型端末装置１５を登録する場合について説明したが、携帯型端末装置１４を登録する場合にも図７および図８を参照して説明した処理と同様の処理が行われる。
【０１４２】
本登録が完了すると、配偶者は携帯型端末装置１５でユーザの薬歴データを閲覧することができるようになる。薬歴データの閲覧が指示されると、携帯型端末装置１５の通信部１５１は個人識別ＩＤ、個人毎端末ＩＤ、および閲覧要求をデータセンタ１１に送信する。
【０１４３】
すると、データセンタ１１では、通信部４２により個人識別ＩＤ、個人毎端末ＩＤ、および閲覧要求が受信され、閲覧要求に応じて管理部５１により、個人識別ＩＤおよび個人毎端末ＩＤに対応付けられている薬歴データが読み出される。そして、読み出された薬歴データが通信部４２により携帯型端末装置１５に送信される。このようにデータセンタ１１では、個人識別ＩＤおよび個人毎端末ＩＤにより薬歴データへのアクセスが管理される。つまり、個人識別ＩＤおよび個人毎端末ＩＤがアクセスキーとして利用される。
【０１４４】
〈薬歴の更新と登録の通知について〉
ところで、情報処理システムではセキュリティを確保するため、データセンタ１１と加盟店端末装置１２との間で個人情報を授受することなくユーザや配偶者、つまり携帯型端末装置の登録に関する処理が行われる。
【０１４５】
このとき、ユーザや配偶者の登録時には、加盟店端末装置１２でＩＣカード１３から読み出された個人識別ＩＤが用いられて上述した仮登録要求処理が行われる。そのため、個人識別ＩＤが加盟店端末装置１２に保持されている状態で、例えば薬局の悪意ある薬剤師等の第三者が、ユーザの個人識別ＩＤを悪用して自身の携帯型端末装置についても登録を行ってしまうと、ユーザはそのことに気付きにくい。
【０１４６】
そのような場合、悪意ある第三者は自身の携帯型端末装置を用いて、ユーザの許可なくユーザの薬歴データを閲覧できてしまうことになる。そこで、情報処理システムでは、データセンタ１１に利用停止コードに対応付けて登録日時情報および機関情報を記録しておくとともに、新たな登録が行われると、その登録事項について加盟店端末装置１２を介してユーザに通知が行われる。
【０１４７】
例えばユーザへの新たな登録に関する通知は、新たな登録が行われた後、初めてユーザが薬局に来局してＩＣカード１３を利用したサービスを受けるとき、すなわち、薬歴の閲覧や薬歴の更新を行うときに行われてもよい。また、新たな登録が行われたとき、すなわち仮登録や本登録が完了した時や仮登録や本登録の要求をデータセンタ１１が受信したときに行われてもよい。以下では、新たな登録が行われた後、初めてユーザがＩＣカード１３を利用したサービスを受けるときに通知が行われるものとして説明を続ける。
【０１４８】
このような場合、例えばユーザは新たな処方箋を持って薬局に来局し、薬剤師等に処方箋を渡すとともに処方された薬剤を受け取る。なお、この場合、配偶者は同伴している必要はない。このとき薬剤師等は、ユーザの処方箋に基づいて薬歴データを作成し、データセンタ１１に記録させる。つまり、薬歴データを更新させる。この例では、薬歴データをデータセンタ１１に記録させるタイミングで、ユーザに対して新たな登録についての通知が行われる。
【０１４９】
以下、図９および図１０のフローチャートを参照して、薬歴データの更新およびユーザへの登録についての通知に関する処理である薬歴更新要求処理と薬歴更新処理について説明する。まず、図９のフローチャートを参照して、加盟店端末装置１２による薬歴更新要求処理を説明する。
【０１５０】
ユーザがＩＣカード１３を加盟店端末装置１２のリーダライタ８１にかざすと、ステップＳ１０１において、リーダライタ８１は、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤおよび個人情報を取得して制御部８５に供給する。
【０１５１】
また、表示制御部９５は、リーダライタ８１から供給された個人識別ＩＤと個人情報を必要に応じて表示部８４に供給し、表示させる。薬剤師等は表示された個人情報等を利用して、適宜ユーザの本人確認を行う。
【０１５２】
その後、ステップＳ１０２において、データ生成部９４は、薬剤師等の操作に応じて入力部８３から供給される信号に基づいて、ユーザの処方箋の内容を含む薬歴データを生成する。そして、要求処理部９２は、個人識別ＩＤ、薬歴データ、および薬歴データの更新要求を通信部８２に供給する。
【０１５３】
ステップＳ１０３において、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、薬歴データ、および薬歴データの更新要求を、通信網１６を介してデータセンタ１１に送信する。
【０１５４】
これにより、データセンタ１１ではユーザの薬歴データが更新される。また、薬歴データの更新が行われると、データセンタ１１からは、新たに登録された情報についての通知および利用停止コードが送信されてくる。すなわち、ユーザの個人識別ＩＤに対して新たに登録された携帯型端末装置について、その携帯型端末装置が新たに登録された旨の登録通知情報と、その携帯型端末装置の利用停止コードとが送信されてくる。
【０１５５】
ここで、登録通知情報には、新たな携帯型端末装置の登録が受け付けられた日時、つまり仮登録処理が行われた日時を示す登録日時情報と、その携帯型端末装置の機関情報により示される薬局名とが含まれている。具体的には、登録通知情報は、例えば何年何月何日にどこの薬局で、対応する利用停止コードにより特定される携帯型端末装置についての仮登録が行われた旨の文字情報などとされる。なお、登録通知情報に、利用停止コードが含まれていてもよい。
【０１５６】
ステップＳ１０４において、通信部８２は、データセンタ１１から送信されてきた利用停止コードおよび登録通知情報を受信して制御部８５に供給する。
【０１５７】
ステップＳ１０５において、表示制御部９５は通信部８２から供給された利用停止コードおよび登録通知情報を表示部８４に供給して表示させる。
【０１５８】
このようにして利用停止コードおよび登録通知情報が表示部８４に表示されると、薬剤師等は適宜、表示されている利用停止コードおよび登録通知情報をユーザに見せたり、利用停止コードおよび登録通知情報の内容をユーザに伝えたりして、確認を促す。そして、ユーザは新たに登録された人物、すなわち携帯型端末装置がユーザ自身の知っているものであるか否かを確認する。
【０１５９】
このとき、ユーザは、利用停止コードだけでなく登録（仮登録）が行われた日時や場所（薬局）などの情報も手掛かりとして確認を行うことができるので、より簡単かつ確実に新たな登録が、自分自身が許可したものであるか否かを特定することができる。
【０１６０】
通常、利用停止コードに含まれる個人設定端末コードは配偶者やユーザが覚えやすい情報とされるはずであるから、ユーザが予め配偶者から利用停止コードを伝え聞いていれば、利用停止コードから容易に登録の確認を行うことができる。また、利用停止コードとともに登録の日時や場所に関する情報も表示されるので、さらに簡単かつ確実に登録の確認を行うことができる。
【０１６１】
このように、新たに登録が行われたときには、ユーザに対して新たな登録について通知を行うことで、悪意ある第三者の登録を早期に発見することができ、セキュリティを確保することができる。なお、ここでは登録通知情報とともに利用停止コードも表示されると説明したが、登録通知情報のみが表示されてもよい。
【０１６２】
新たな登録について確認を行うと、薬剤師等は入力部８３を操作して、適切な処理を指示する。例えば登録通知情報により示される新たな登録が、ユーザが許可していない不正な登録である場合、薬剤師等はその登録に関する情報の削除を指示する。
【０１６３】
ステップＳ１０６において、要求処理部９２は、薬剤師等の操作に応じて入力部８３から供給された信号に基づいて、登録通知情報により通知された利用停止コードを削除するか否かを判定する。
【０１６４】
ステップＳ１０６において削除しないと判定された場合、つまり登録通知情報により通知された新たな登録が、ユーザが許可した登録である場合、処理はステップＳ１０７へと進む。この場合、例えば薬剤師等は登録された人物、すなわち登録された携帯型端末装置の所有者を特定可能な、携帯型端末装置に関する情報を認識名情報として入力する。
【０１６５】
ここで、認識名情報は、登録された携帯型端末装置の所有者の氏名や、ユーザとの続柄、電話番号等の一部や全部など、ユーザ自身がその人物（携帯型端末装置）を特定できる情報であれば、どのような情報であってもよい。この例では、例えば薬剤師等はユーザの指示に応じて、ユーザの配偶者の名前等を認識名情報として入力する。
【０１６６】
すると、ステップＳ１０７においてデータ生成部９４は、入力部８３から供給された信号に基づいて認識名情報を生成する。
【０１６７】
また、記録制御部９３は、生成された認識名情報と、ステップＳ１０４で受信した利用停止コードとをリーダライタ８１に供給し、ＩＣカード１３への記録を指示する。
【０１６８】
ステップＳ１０８においてリーダライタ８１は、記録制御部９３から供給された認識名情報および利用停止コードを非接触通信によりＩＣカード１３に送信して、認識名情報と利用停止コードとを対応付けて記録させ、薬歴更新要求処理は終了する。ＩＣカード１３は、リーダライタ８１から受信した認識名情報と利用停止コードとを対応付けて記録する。
【０１６９】
これにより、以降においてユーザは、ＩＣカード１３に記録されている認識名情報に基づいて、各利用停止コードがどの携帯型端末装置を特定するものであるかを確実に把握することができる。
【０１７０】
一方、ステップＳ１０６において、登録通知情報により通知された利用停止コードを削除すると判定された場合、ステップＳ１０９において、通信部８２は個人識別ＩＤ、利用停止コード、および削除要求をデータセンタ１１に送信する。
【０１７１】
すなわち、要求処理部９２は薬剤師等の操作に応じて、利用停止コードにより特定される携帯型端末装置の薬歴データへのアクセス権限の無効化を要求する削除要求を生成する。
【０１７２】
また、要求処理部９２は、ステップＳ１０１で取得した個人識別ＩＤ、ステップＳ１０４で受信した利用停止コード、および生成した削除要求を通信部８２に供給し、データセンタ１１への送信を指示する。すると、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、および削除要求を、通信網１６を介してデータセンタ１１に送信する。
【０１７３】
データセンタ１１では、削除要求に応じて利用停止コードが削除される。そして削除が完了すると、データセンタ１１からは削除が完了した旨の情報が送信されてくる。例えば、削除が完了した旨の情報には、削除された利用停止コード、つまりアクセス権限を無効化した携帯型端末装置の利用停止コードも含まれている。
【０１７４】
ステップＳ１１０において、通信部８２は、データセンタ１１から送信されてきた、削除が完了した旨の情報を受信して制御部８５に供給する。表示制御部９５は、通信部８２から供給された情報を表示部８４に供給して表示させ、薬歴更新要求処理は終了する。なお、利用停止コードにより特定される携帯型端末装置の薬歴データへのアクセス権限に関し、データセンタ１１の記録部４１に、あらかじめ閲覧可否フラグを利用停止コードに対応づけて記録し、その値を変更することによってアクセス権限の無効化を実現してもよい。例えば、携帯型端末装置のアクセス権限が有効の場合に閲覧可否フラグを「１」、無効の場合に閲覧可否フラグを「０」とし、この閲覧可否フラグが「１」の場合のみ、利用停止コードにより特定される携帯型端末装置の薬歴データへのアクセスを可能とする。
【０１７５】
このようにサービスの利用を停止させた携帯型端末装置の利用停止コード等が表示部８４に表示されると、ユーザ等は利用停止コード、つまり個人毎端末ＩＤおよび個人設定端末コードが正しく削除されたことを確認することができる。
【０１７６】
以上のようにして加盟店端末装置１２は、薬歴データを更新するタイミングで、新たに登録された携帯型端末装置についての利用停止コードおよび登録通知情報を受信して表示させる。
【０１７７】
これにより、ユーザに対して新たな携帯型端末装置の登録について確実に確認させることができ、悪意ある第三者の登録に対する保護機能を実現することができる。その結果、セキュリティを向上させることができる。また、このような登録通知情報の表示は、薬剤師等による不正な登録への抑止力としても期待され、ユーザも安心して情報公開を行うことができるようになる。
【０１７８】
また、登録通知情報により通知された利用停止コードにより特定される携帯型端末装置が、ユーザの許可したものである場合には、利用停止コードと認識名情報とを対応付けてＩＣカード１３に記録させることで、利便性をさらに向上させることができる。すなわち、利用停止コードに対してユーザが記憶しやすい認識名情報を対応付けて記録させておくことで、ユーザは各利用停止コードが、誰が所有する携帯型端末装置のものであるかをさらに確実に特定することができる。これにより、携帯型端末装置の利用停止等の作業時に所望する携帯型端末装置をより簡単かつ確実に指定することができる。
【０１７９】
続いて、図１０のフローチャートを参照して、データセンタ１１により行われる薬歴更新処理について説明する。この薬歴更新処理は、加盟店端末装置１２から更新要求が送信されてくると開始される。
【０１８０】
ステップＳ１４１において、通信部４２は加盟店端末装置１２から送信されてきた個人識別ＩＤ、薬歴データ、および更新要求を受信して制御部４３に供給する。ステップＳ１４１では、図９のステップＳ１０３で送信された各情報が受信される。
【０１８１】
ステップＳ１４２において管理部５１は、通信部４２から供給された更新要求に応じて薬歴データを更新する。
【０１８２】
すなわち、管理部５１は、通信部４２から供給された薬歴データを更新部分のデータとして記録部４１に供給し、その薬歴データが通信部４２から供給された個人識別ＩＤに対応付けられて記録部４１に記録されている薬歴データに追加されるように記録部４１を制御する。記録部４１は、管理部５１の制御に従って、管理部５１から供給された薬歴データを記録することで薬歴データを更新する。
【０１８３】
ステップＳ１４３において、管理部５１は、まだユーザに対して登録の通知を行っていない利用停止コードを選択し、選択した利用停止コードと、その利用停止コードに対応付けられている機関情報および登録日時情報とを読み出す。
【０１８４】
例えば記録部４１は、各利用停止コードに対応付けて、登録の通知を行ったか否かを示すフラグを記録している。管理部５１は、ステップＳ１４１の処理で受信された個人識別ＩＤに基づいて、その個人識別ＩＤに対応付けられている利用停止コードのうち、登録の通知を行っていないことを示す値のフラグが対応付けられている利用停止コードを選択し、利用停止コード、機関情報、および登録日時情報を読み出す。なお、登録の通知を行ったか否かは、１または複数の通知先によって分けて記録してもよいし、通知先によらず通知済みか否かを記録してもよい。
【０１８５】
なお、ユーザに対して登録の通知を行っていない利用停止コードがない場合には、以降の処理は行われず、薬歴更新処理は終了する。
【０１８６】
ステップＳ１４４において、管理部５１は、読み出した機関情報および登録日時情報に基づいて登録通知情報を生成し、利用停止コードとともに通信部４２に供給する。
【０１８７】
例えば管理部５１は、機関情報としての薬局ＩＤに対応付けられている薬局名を示す情報をさらに記録部４１から読み出して、登録日時情報と薬局名とが含まれる登録通知情報を生成する。
【０１８８】
ステップＳ１４５において通信部４２は、管理部５１から供給された利用停止コードおよび登録通知情報を、通信網１６等を介して加盟店端末装置１２に送信する。これにより、図９のステップＳ１０４において利用停止コードと登録通知情報が受信される。
【０１８９】
また、管理部５１は、登録通知情報が送信されて登録の通知がなされると、通知を行った利用停止コードに対応付けられているフラグの値を変更し、登録の通知を行ったことを示す値とする。
【０１９０】
ステップＳ１４６において、管理部５１は、削除要求が送信されてきたか否かを判定する。
【０１９１】
ステップＳ１４６において削除要求が送信されてこなかったと判定された場合、薬歴更新処理は終了する。
【０１９２】
これに対して、ステップＳ１４６において削除要求が送信されてきたと判定された場合、ステップＳ１４７において、通信部４２は加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、および削除要求を受信して制御部４３に供給する。ステップＳ１４７で受信される個人識別ＩＤ、利用停止コード、および削除要求は、図９のステップＳ１０９で送信されたものである。
【０１９３】
ステップＳ１４８において、管理部５１は、通信部４２から供給された個人識別ＩＤ、利用停止コード、および削除要求に基づいて利用停止コードを削除する。
【０１９４】
すなわち、管理部５１は、削除要求に応じて、受信した個人識別ＩＤに対応付けられている個人毎端末ＩＤおよび個人設定端末コードのうち、受信した利用停止コードとされている個人毎端末ＩＤおよび個人設定端末コードの削除を記録部４１に指示する。記録部４１は、管理部５１の指示に応じて、記録している個人毎端末ＩＤおよび個人設定端末コード、つまり利用停止コードを削除する。
【０１９５】
このようにして加盟店端末装置１２により指定された個人毎端末ＩＤおよび個人設定端末コードが削除されると、その個人毎端末ＩＤで特定される携帯型端末装置は、薬歴データにアクセスすることができなくなる。つまり、携帯型端末装置の薬歴データへのアクセス権限が無効化される。
【０１９６】
管理部５１は、利用停止コードが削除されると、削除が完了した旨の情報を通信部４２に供給する。例えば、削除が完了した旨の情報には、サービスの利用を停止させた、つまりアクセス権限を無効化した携帯型端末装置の利用停止コードも含まれている。
【０１９７】
ステップＳ１４９において、通信部４２は管理部５１から供給された、削除が完了した旨の情報を、通信網１６を介して加盟店端末装置１２に送信し、薬歴更新処理は終了する。
【０１９８】
以上のようにしてデータセンタ１１は、個人識別ＩＤに対応付けられている薬歴データの更新を行った場合、ユーザに登録の通知を行っていない利用停止コードがあるときには、その利用停止コードについて登録通知情報を生成し、登録の通知を行う。このように新たな登録があるときには、ユーザに対して登録の通知を行うことで、薬歴データの不正な閲覧を防止し、セキュリティを向上させることができる。
【０１９９】
〈個人設定端末コードおよび個人毎端末ＩＤの削除について〉
また、ユーザはＩＣカード１３を利用して、登録済みの携帯型端末装置１４や携帯型端末装置１５による薬歴データの閲覧許可、つまり薬歴データへのアクセス権限を無効化させることができる。そのような場合、ユーザは、ＩＣカード１３を持って薬局に行き、所望の個人毎端末ＩＤおよび個人設定端末コード、つまり利用停止コードを削除してもらう。
【０２００】
以下、図１１を参照して、そのような場合に行われる加盟店端末装置１２による削除要求処理、およびデータセンタ１１による削除処理について説明する。
【０２０１】
まず、ユーザが加盟店端末装置１２のリーダライタ８１にＩＣカード１３をかざすと、ステップＳ１７１において、加盟店端末装置１２のリーダライタ８１は、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤ、利用停止コード、および識別名情報を取得して制御部８５に供給する。なお、利用停止コードと識別名情報は、互いに対応付けられた状態で取得される。
【０２０２】
要求処理部９２は、利用停止コードの一覧の送信を要求する送信要求を生成し、個人識別ＩＤおよび送信要求を通信部８２に供給する。
【０２０３】
ステップＳ１７２において、通信部８２は、要求処理部９２から供給された個人識別ＩＤと、利用停止コードの一覧の送信要求とを、通信網１６を介してデータセンタ１１に送信する。
【０２０４】
すると、ステップＳ１９１において、データセンタ１１の通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤおよび送信要求を受信して制御部４３に供給する。
【０２０５】
ステップＳ１９２において、管理部５１は送信要求に応じて、通信部４２から供給された個人識別ＩＤに対応付けられて記録されている利用停止コード、機関情報、および登録日時情報を記録部４１から読み出す。
【０２０６】
そして、管理部５１は、読み出した利用停止コード、機関情報、および登録日時情報に基づいて利用停止コードの一覧を生成し、通信部４２に供給する。この利用停止コードの一覧には利用停止コード、機関情報により特定される機関名、および登録日時情報が含まれている。例えば機関情報が薬局ＩＤであるときには、管理部５１は、機関情報により特定される機関名として薬局名を記録部４１から読み出して、読み出した薬局名が含まれる利用停止コードの一覧を生成する。
【０２０７】
ステップＳ１９３において、通信部４２は、管理部５１から供給された利用停止コードの一覧を、通信網１６を介して加盟店端末装置１２に送信する。
【０２０８】
すると、ステップＳ１７３において、加盟店端末装置１２の通信部８２は、データセンタ１１から送信されてきた利用停止コードの一覧を受信して制御部８５に供給する。
【０２０９】
ステップＳ１７４において、制御部８５はステップＳ１７１で取得した認識名情報と、ステップＳ１７３で受信された利用停止コードの一覧とから、認識名一覧を生成する。
【０２１０】
例えば認識名一覧は、利用停止コードに対応付けられた機関名、登録日時情報、および認識名情報が一覧表示された情報である。つまり、利用停止コードに対応付けられている機関名および登録日時情報に対して、その利用停止コードに対応付けられている、ステップＳ１７１で取得された認識名情報がさらに対応付けられて、各利用停止コードについての機関名、登録日時情報、および認識名情報の一覧が認識名一覧として生成される。
【０２１１】
ステップＳ１７５において、表示制御部９５は、認識名一覧を表示部８４に供給し、表示させる。これにより、表示部８４には、各利用停止コードに対応付けられた機関名、登録日時情報、および認識名情報の一覧（認識名一覧）が表示される。この認識名一覧には、利用停止コード自体は表示されない。なお、認識名一覧に利用停止コードが表示されるようにしてもよい。
【０２１２】
このようにして認識名一覧が表示されると、ユーザは認識名一覧のなかから、認識名情報、登録日時情報、および機関名を手掛かりとして所望の認識名情報を指定する。このように認識名情報を指定することは、ユーザが所望の利用停止コードを選択することであるといえる。
【０２１３】
ステップＳ１７６において、要求処理部９２は、ユーザまたは薬剤師の操作に応じて入力部８３から供給された信号に基づいて、利用停止コードを選択する。すなわち、要求処理部９２は、ユーザ（薬剤師）により指定された認識名情報に対応する利用停止コードを、削除する利用停止コードとして選択する。
【０２１４】
要求処理部９２は、選択した利用停止コード、つまり個人設定端末コードおよび個人毎端末ＩＤの削除要求を生成し、個人識別ＩＤ、利用停止コード、および削除要求を通信部８２に供給する。この削除要求は利用停止コード、つまり個人毎端末ＩＤにより特定される携帯型端末装置の薬歴データへのアクセス権限の無効化を要求するものである。
【０２１５】
ステップＳ１７７において、通信部８２は要求処理部９２から供給された個人識別ＩＤ、利用停止コード、および削除要求を、通信網１６を介してデータセンタ１１に送信する。
【０２１６】
すると、ステップＳ１９４においてデータセンタ１１の通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、および削除要求を受信して制御部４３に供給する。
【０２１７】
削除要求が受信されると、その後、ステップＳ１９５およびステップＳ１９６の処理が行われて削除処理は終了するが、これらの処理は図１０のステップＳ１４８およびステップＳ１４９の処理と同様であるので、その説明は省略する。
【０２１８】
ユーザにより指定された利用停止コード、つまり個人毎端末ＩＤおよび個人設定端末コードが削除されると、以降においては、削除された個人毎端末ＩＤで特定される携帯型端末装置は、薬歴データにアクセスすることができなくなる。すなわち、薬歴データへのアクセス権限が無効化される。
【０２１９】
また、削除が完了した旨の情報が送信されると、ステップＳ１７８において、加盟店端末装置１２の通信部８２は、データセンタ１１から送信されてきた、削除が完了した旨の情報を受信して制御部８５に供給する。表示制御部９５は、通信部８２から供給された情報を表示部８４に供給して表示させ、削除要求処理は終了する。
【０２２０】
以上のようにして加盟店端末装置１２は、認識名一覧を生成して表示させ、ユーザに利用停止コードを選択させ、利用停止コードをデータセンタ１１に送信する。また、データセンタ１１は加盟店端末装置１２から受信した利用停止コードを削除する。
【０２２１】
このように認識名一覧を表示させて利用停止コードを選択させることで、ユーザは登録日時情報や機関名、自分が入力した認識名情報などから簡単かつ確実に利用停止コードを選択することができ、利便性を向上させることができる。
【０２２２】
特に、この場合、ユーザは個人情報が含まれない利用停止コードを必ずしも覚えておく必要がなく、自分が入力した覚えやすく、思い出しやすい情報に基づいて利用停止コードを選択することができる。
【０２２３】
なお、ここでは、加盟店端末装置１２がデータセンタ１１から登録日時情報と機関名を含む利用停止コードの一覧を受信して認識名情報の一覧を生成し、その認識名情報の一覧から利用停止コードに対応する認識名情報を選択させると説明した。しかし、加盟店端末装置１２がＩＣカード１３から読み出した利用停止コードおよび認識名情報を一覧表示させ、その一覧のなかから削除する利用停止コードが選択されるようにしてもよい。この場合、加盟店端末装置１２は、データセンタ１１から利用停止コードの一覧を受信する必要がなくなる。
【０２２４】
〈第１の実施の形態の変形例１〉
〈認識名情報の記録について〉
なお、以上においては、ユーザにより指定（入力）された認識名情報が利用停止コードに対応付けられてＩＣカード１３に記録されると説明したが、認識名情報がデータセンタ１１にも記録されるようにしてもよい。
【０２２５】
そのような場合、データセンタ１１の記録部４１には、例えば図１２に示すように個人識別ＩＤに対応付けられて個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報、認識名情報、および薬歴データが記録される。
【０２２６】
なお、個人識別ＩＤには、１または複数の個人毎端末ＩＤが対応付けられている。また、個人識別ＩＤには、個人毎端末ＩＤごとに個人設定端末コード、登録日時情報、機関情報、および認識名情報が対応付けられている。
【０２２７】
このようにデータセンタ１１にも認識名情報が記録される場合、図９に示した薬歴更新要求処理および図１０に示した薬歴更新処理に対応する処理として、図１３および図１４に示す処理が行われる。
【０２２８】
まず、図１３のフローチャートを参照して、加盟店端末装置１２による薬歴更新要求処理について説明する。なお、ステップＳ２２１乃至ステップＳ２２８の処理は、図９のステップＳ１０１乃至ステップＳ１０８の処理と同様であるので、その説明は省略する。
【０２２９】
ステップＳ２２８において、ユーザのＩＣカード１３に利用停止コードおよび認識名情報が対応付けて記録されると、要求処理部９２は個人識別ＩＤ、利用停止コード、および認識名情報を通信部８２に供給する。
【０２３０】
ステップＳ２２９において、通信部８２は要求処理部９２から供給された個人識別ＩＤ、利用停止コード、および認識名情報を、通信網１６を介してデータセンタ１１に送信するとともに認識名情報の記録を要求し、薬歴更新要求処理は終了する。
【０２３１】
また、ステップＳ２２６において削除すると判定された場合、ステップＳ２３０およびステップＳ２３１の処理が行われて薬歴更新要求処理は終了するが、これらの処理は図９のステップＳ１０９およびステップＳ１１０の処理と同様であるので、その説明は省略する。
【０２３２】
以上のようにして、加盟店端末装置１２はＩＣカード１３に利用停止コードおよび認識名情報を記録させると、それらの利用停止コードおよび認識名情報と、個人識別ＩＤとをデータセンタ１１に送信して認識名情報を記録させる。
【０２３３】
このようにデータセンタ１１においても認識名情報を記録しておけば、各利用停止コードが、どの携帯型端末装置のものであるかを容易に特定することができ、利便性を向上させることができる。
【０２３４】
続いて、図１４のフローチャートを参照して、データセンタ１１による薬歴更新処理について説明する。なお、ステップＳ２６１乃至ステップＳ２６９の処理は、図１０のステップＳ１４１乃至ステップＳ１４９の処理と同様であるので、その説明は省略する。
【０２３５】
また、ステップＳ２６６において、削除要求が送信されてこなかった、つまり図１３のステップＳ２２９の処理により個人識別ＩＤ、利用停止コード、および認識名情報が送信されてきた場合、ステップＳ２７０の処理が行われる。
【０２３６】
ステップＳ２７０において、通信部４２は加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、および認識名情報を受信して制御部４３に供給する。
【０２３７】
ステップＳ２７１において、管理部５１は加盟店端末装置１２の要求に応じて、通信部４２から供給された認識名情報を記録部４１に供給して記録させる。
【０２３８】
すなわち、管理部５１は、記録部４１に記録されている利用停止コードのうち、通信部４２から供給された個人識別ＩＤおよび利用停止コードにより特定される利用停止コードに対応付けられて認識名情報が記録されるように記録部４１を制御する。記録部４１は、管理部５１の制御に従って、管理部５１により指定された利用停止コードに対応付けて認識名情報を記録する。認識名情報が記録されると、薬歴更新処理は終了する。
【０２３９】
以上のようにしてデータセンタ１１は、加盟店端末装置１２から受信した認識名情報を個人識別ＩＤおよび利用停止コードに対応付けて記録する。これにより、各利用停止コードがどの携帯型端末装置のものであるかをユーザが容易に特定することができるようになり、利便性を向上させることができる。
【０２４０】
〈個人設定端末コードおよび個人毎端末ＩＤの削除について〉
また、例えばデータセンタ１１に認識名情報が記録されると、ユーザは薬局において簡単に所望の個人毎端末ＩＤ（利用停止コード）を削除させ、その個人毎端末ＩＤにより特定される携帯型端末装置による薬歴データへのアクセス権限を無効化することができる。
【０２４１】
以下、図１５のフローチャートを参照して、加盟店端末装置１２による削除要求処理、およびデータセンタ１１による削除処理について説明する。
【０２４２】
まず、ユーザは、ＩＣカード１３を持って薬局に行き、薬剤師等に所望の個人毎端末ＩＤおよび個人設定端末コードを削除したい旨を伝え、ＩＣカード１３を加盟店端末装置１２にかざす。
【０２４３】
すると、ステップＳ３０１において、加盟店端末装置１２のリーダライタ８１は、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤを取得して制御部８５に供給する。このとき、必要に応じて個人情報も読み出され、本人確認が行われる。
【０２４４】
要求処理部９２は、利用停止コードの一覧の送信を要求する送信要求を生成し、個人識別ＩＤおよび送信要求を通信部８２に供給する。
【０２４５】
ステップＳ３０２において、通信部８２は、要求処理部９２から供給された個人識別ＩＤと、利用停止コードの一覧の送信要求とを、通信網１６を介してデータセンタ１１に送信する。
【０２４６】
すると、ステップＳ３１１において、データセンタ１１の通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤおよび送信要求を受信して制御部４３に供給する。
【０２４７】
ステップＳ３１２において、管理部５１は送信要求に応じて、通信部４２から供給された個人識別ＩＤに対応付けられて記録されている利用停止コード、機関情報、登録日時情報、および認識名情報を記録部４１から読み出す。
【０２４８】
そして、管理部５１は、読み出した利用停止コード、機関情報、登録日時情報、および認識名情報に基づいて利用停止コードの一覧を生成し、通信部４２に供給する。この利用停止コードの一覧には利用停止コード、機関情報により特定される機関名、登録日時情報、および認識名情報が含まれている。
【０２４９】
ステップＳ３１３において、通信部４２は、管理部５１から供給された利用停止コードの一覧を、通信網１６を介して加盟店端末装置１２に送信する。
【０２５０】
すると、ステップＳ３０３において、加盟店端末装置１２の通信部８２は、データセンタ１１から送信されてきた利用停止コードの一覧を受信して制御部８５に供給する。
【０２５１】
ステップＳ３０４において、表示制御部９５は、通信部８２から供給された利用停止コードの一覧のうち、利用停止コードを除く部分を認識名一覧として表示部８４に供給し、認識名一覧を表示させる。
【０２５２】
したがって、表示部８４に表示される認識名一覧には、利用停止コードに対応付けられた機関名、登録日時情報、および認識名情報が一覧表示されている。なお、認識名一覧に利用停止コードも表示されるようにしてもよい。つまり利用停止コードの一覧がそのまま表示されてもよい。
【０２５３】
認識名一覧が表示されると、ユーザは認識名一覧のなかから、所望の認識名情報を指定する。ユーザにより認識名情報が選択されると、その後、ステップＳ３０５乃至ステップＳ３０７の処理が行われて削除要求処理は終了するが、これらの処理は図１１のステップＳ１７６乃至ステップＳ１７８の処理と同様であるので、その説明は省略する。
【０２５４】
また、加盟店端末装置１２により利用停止時コードが選択され、個人識別ＩＤ、利用停止コード、および削除要求が送信されると、データセンタ１１ではステップＳ３１４乃至ステップＳ３１６の処理が行われて削除処理は終了する。なお、これらのステップＳ３１４乃至ステップＳ３１６の処理は、図１１のステップＳ１９４乃至ステップＳ１９６の処理と同様であるので、その説明は省略する。
【０２５５】
以上のようにして、加盟店端末装置１２は、ユーザによって選択された利用停止コードをデータセンタ１１に送信する。また、データセンタ１１は加盟店端末装置１２から受信した利用停止コードを削除する。
【０２５６】
このように認識名一覧を表示させて利用停止コードを選択させることで、簡単かつ確実に利用停止コードを選択することができ、利便性を向上させることができる。
【０２５７】
〈第２の実施の形態〉
〈本人情報の記録について〉
また、以上においては、ユーザが携帯型端末装置１４を利用しない場合も考慮して、薬局、つまり加盟店端末装置１２を介して、ユーザに新たな登録の通知が行われる例について説明した。しかし、ユーザが携帯型端末装置１４を利用する場合には、ユーザが所持する携帯型端末装置１４に、直接、登録の通知が行われるようにしてもよい。
【０２５８】
そのような場合、データセンタ１１の記録部４１には、例えば図１６に示すように個人識別ＩＤに対応付けられて個人設定端末コード、個人毎端末ＩＤ、本人情報、登録日時情報、機関情報、および薬歴データが記録される。
【０２５９】
なお、個人識別ＩＤには、１または複数の個人毎端末ＩＤが対応付けられている。また、個人識別ＩＤには、個人毎端末ＩＤごとに個人設定端末コード、本人情報、登録日時情報、および機関情報が対応付けられている。
【０２６０】
ここで、本人情報は、その本人情報が対応付けられている個人毎端末ＩＤにより特定される携帯型端末装置が、ユーザ本人のものであるか否かを示す情報である。換言すれば、本人情報は、個人毎端末ＩＤにより特定される携帯型端末装置が、新たな登録の通知などを行うべき携帯型端末装置であるか否かを示している。すなわち、例えば子供の薬歴情報について親等の確認者が管理するような場合は、ユーザ本人の携帯型端末装置ではなく、確認者の携帯型端末装置を新たな登録の通知などを行うべき携帯型端末装置であるとして登録してもよい。
【０２６１】
具体的には、携帯型端末装置がユーザ本人や確認者のものである場合、本人情報は「１」とされ、携帯型端末装置がユーザ本人や確認者のものでない場合、本人情報は「０」とされる。なお、１つの個人識別ＩＤに対応付けて複数の携帯型端末装置１４を登録している場合には、１つの携帯型端末装置１４のみ本人情報が「１」とされるようにしてもよいし、複数の携帯型端末装置１４の本人情報が「１」とされるようにしてもよい。
【０２６２】
このようにデータセンタ１１に本人情報も記録される場合に、新たに配偶者の所有する携帯型端末装置１５をデータセンタ１１に登録し、携帯型端末装置１５で薬歴データを閲覧することができるようにするときに行われる処理について説明する。なお、この場合、ユーザの所有する携帯型端末装置１４については、既に個人識別ＩＤに対応付けて、新たな登録の通知などを行うべき端末装置として、登録済みであるものとする。
【０２６３】
配偶者が所持する携帯型端末装置１５について仮登録を行う場合、例えばユーザおよび配偶者は加盟店端末装置１２が設置されているサービス加盟店に行き、サービス加盟店の店員である薬剤師等に新規の登録をしたい旨を伝える。すると、薬剤師等はユーザが所持しているＩＣカード１３の提示を求める。そして、ユーザがＩＣカード１３を加盟店端末装置１２のリーダライタ８１にかざすと、図７を参照して説明した処理に対応する仮登録時の処理が行われる。
【０２６４】
以下、図１７のフローチャートを参照して、仮登録時に行われる、携帯型端末装置１５による読み取り処理、加盟店端末装置１２による仮登録要求処理、およびデータセンタ１１による仮登録処理について説明する。
【０２６５】
ステップＳ３４１において、加盟店端末装置１２のリーダライタ８１は、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤおよび個人情報を取得して制御部８５に供給する。
【０２６６】
また、表示制御部９５は、リーダライタ８１から供給された個人識別ＩＤと個人情報を必要に応じて表示部８４に供給し、表示させる。薬剤師等は表示された個人情報等を利用して、適宜ユーザの本人確認を行う。
【０２６７】
さらに、これから仮登録を行おうとする携帯型端末装置１５が、新たな登録の通知などを行うべき端末装置であれば本人情報に「１」、そうでなければ本人情報に「０」を設定する。
【０２６８】
ステップＳ３４２において、通信部８２は、通信網１６を介してデータセンタ１１に個人識別ＩＤ、本人情報、薬局ＩＤ、および仮登録要求を送信する。
【０２６９】
すなわち、要求処理部９２は、薬剤師の操作に応じて入力部８３から供給された信号から本人情報を生成する。また、要求処理部９２は、加盟店端末装置１２が設けられた薬局を特定するための薬局ＩＤを記録部８６から読み出すとともに、個人識別ＩＤにより識別されるユーザについて、新たな携帯型端末装置１５の仮登録を要求する仮登録要求を生成する。
【０２７０】
そして、要求処理部９２は、リーダライタ８１から供給された個人識別ＩＤ、本人情報、記録部８６から読み出した薬局ＩＤ、および仮登録要求を通信部８２に供給し、送信を指示する。すると、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、本人情報、薬局ＩＤ、および仮登録要求をデータセンタ１１に送信する。
【０２７１】
ステップＳ３５１において、データセンタ１１の通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、本人情報、薬局ＩＤ、および仮登録要求を受信して制御部４３に供給する。
【０２７２】
ステップＳ３５２において、生成部５２は、受信された個人識別ＩＤに対する個人毎端末ＩＤ、機関情報、および登録日時情報を生成する。
【０２７３】
ステップＳ３５３において、管理部５１は記録部４１に個人毎端末ＩＤ、本人情報、機関情報、および登録日時情報を供給し、記録させる。すなわち、管理部５１は、記録部４１に記録されている個人識別ＩＤのうち、ステップＳ３５１で受信された個人識別ＩＤに対応付けて個人毎端末ＩＤ、本人情報、機関情報、および登録日時情報を記録させる。
【０２７４】
このようにして、個人識別ＩＤに対して個人毎端末ＩＤ、本人情報、機関情報、および登録日時情報が対応付けられて記録されると、携帯型端末装置１５の仮登録が完了する。
【０２７５】
仮登録が完了すると、その後、ステップＳ３５４の処理が行われて個人毎端末ＩＤが送信され、仮登録処理は終了するが、ステップＳ３５４の処理は図７のステップＳ２４の処理と同様であるので、その説明は省略する。
【０２７６】
また、個人毎端末ＩＤが送信されると、加盟店端末装置１２ではステップＳ３４３乃至ステップＳ３４５の処理が行われて仮登録要求処理は終了するが、これらの処理は図７のステップＳ１３乃至ステップＳ１５の処理と同様であるので、その説明は省略する。
【０２７７】
さらに、加盟店端末装置１２で仮登録要求処理が行われ、ＱＲコードが表示されると、携帯型端末装置１５により読み取り処理としてステップＳ３６１乃至ステップＳ３６３の処理が行われる。なお、これらのステップＳ３６１乃至ステップＳ３６３の処理は図７のステップＳ３１乃至ステップＳ３３の処理と同様であるので、その説明は省略する。
【０２７８】
以上のようにして、データセンタ１１では、加盟店端末装置１２から仮登録要求とともに送信されてきた本人情報も個人毎端末ＩＤに対応付けられて記録される。これにより、新たな登録の通知をすべき携帯型端末装置を特定することができ、セキュリティを確保しつつ利便性を向上させることができる。
【０２７９】
〈登録の通知について〉
図１７を参照して説明した処理により携帯型端末装置１５の仮登録が行われると、配偶者は携帯型端末装置１５を操作して、図８を参照して説明した登録要求処理と同様の処理を実行させ、本登録を行う。このとき、データセンタ１１では、図８を参照して説明した登録処理と同様の処理が行われる。
【０２８０】
また、データセンタ１１は、携帯型端末装置１５の本登録が完了した時点で、ユーザの携帯型端末装置１４に対して新たな登録があった旨の通知を行う。
【０２８１】
なお、上記携帯型端末装置１４に対する通知は、本登録が完了した時点ではなく、仮登録が完了した時点や、仮登録や本登録の要求をデータセンタ１１が受信した時点で行われてもよい。携帯型端末装置１４にて通知が行われるタイミングは、通知を受信してすぐでも、上記処理が行われた後初めて携帯型端末装置１４により電子お薬手帳のサービスのためのアプリケーションプログラムが起動されたとき、すなわちデータセンタ１１へのアクセスがあったときとされてもよい。また、通知先および通知方法は、新たな登録があった旨の通知先として設定されたものへの通知であれば、携帯型端末装置１４ではなく、電子お薬手帳のwebサイトのユーザ本人や確認者のアカウントへの通知など、どのような形をとってもよい。
【０２８２】
以下、図１８および図１９を参照して、携帯型端末装置１４がデータセンタ１１からの通知を受ける通知受信処理、およびデータセンタ１１が携帯型端末装置１４に対して通知を行う通知処理について説明する。
【０２８３】
まず、図１８のフローチャートを参照して、携帯型端末装置１４による通知受信処理について説明する。
【０２８４】
ステップＳ３９１において、通信部１１１は、データセンタ１１から送信されてきた利用停止コードおよび登録通知情報を受信して制御部１１４に供給する。なお、登録通知情報には、上述したように仮登録処理が行われた日時を示す登録日時情報と、機関情報により示される機関名（薬局名）とが含まれている。
【０２８５】
ステップＳ３９２において、表示制御部１２４は、通信部１１１から供給された利用停止コードおよび登録通知情報を表示部１１６に供給して表示させる。なお、利用停止コードは表示されず、登録通知情報のみが表示されてもよい。
【０２８６】
このようにして利用停止コードと登録通知情報が表示されると、ユーザは、新たに登録された人物、すなわち携帯型端末装置１５がユーザ自身の知っているものであるか否かを確認し、必要に応じて入力部１１３を操作し、削除を指示する。
【０２８７】
ステップＳ３９３において、制御部１１４は、ユーザの操作に応じて入力部１１３から供給された信号に基づいて、登録通知情報により通知された利用停止コードを削除するか否かを判定する。
【０２８８】
ステップＳ３９３において削除しないと判定された場合、つまり登録通知情報により通知された新たな登録が、ユーザが許可した登録である場合、処理はステップＳ３９４へと進む。この場合、例えばユーザは登録された人物、すなわち登録された携帯型端末装置１５の所有者を特定可能な情報を認識名情報として入力する。
【０２８９】
ステップＳ３９４において制御部１１４は、入力部１１３から供給された信号に基づいて認識名情報を生成する。また、情報管理部１２２は、登録通知情報から機関名と登録日時情報を抽出する。
【０２９０】
ステップＳ３９５において、情報管理部１２２はステップＳ３９１で受信した利用停止コード、登録通知情報から抽出された機関名と登録日時情報、および認識名情報を記録部１１５に供給し、それらの情報を対応付けて記録させる。記録部１１５は、情報管理部１２２の制御に従って利用停止コード、機関名、登録日時情報、および認識名情報を記録し、通知受信処理は終了する。
【０２９１】
これに対して、ステップＳ３９３において削除すると判定された場合、ステップＳ３９６において、通信部１１１は個人識別ＩＤ、利用停止コード、および削除要求をデータセンタ１１に送信する。
【０２９２】
すなわち、制御部１１４は利用停止コードにより特定される携帯型端末装置１５に関する情報の削除を要求する削除要求を生成するとともに、記録部１１５からユーザを特定する個人識別ＩＤを読み出す。
【０２９３】
さらに、制御部１１４は、個人識別ＩＤ、ステップＳ３９１で受信した利用停止コード、および生成した削除要求を通信部１１１に供給し、データセンタ１１への送信を指示する。すると、通信部１１１は、制御部１１４から供給された個人識別ＩＤ、利用停止コード、および削除要求を、通信網１６を介してデータセンタ１１に送信する。
【０２９４】
データセンタ１１では、削除要求に応じて利用停止コードが削除される。そして削除が完了すると、データセンタ１１からは削除が完了した旨の情報が送信されてくる。
【０２９５】
ステップＳ３９７において、通信部１１１はデータセンタ１１から送信されてきた、削除が完了した旨の情報を受信して制御部１１４に供給する。表示制御部１２４は、通信部１１１から供給された情報を表示部１１６に供給して表示させ、通知受信処理は終了する。
【０２９６】
以上のようにして携帯型端末装置１４は、新たに登録された携帯型端末装置についての利用停止コードおよび登録通知情報を受信して、利用停止コードおよび登録通知情報を表示させる。
【０２９７】
これにより、ユーザに対して新たな携帯型端末装置の登録について確実に確認させることができ、セキュリティを確保することができる。また、利用停止コードにより特定される携帯型端末装置が、ユーザの許可したものである場合には利用停止コード、機関名、登録日時情報、および認識名情報を対応付けて記録させることで、利用停止コードの識別を容易にすることができ、利便性を向上させることができる。
【０２９８】
続いて、図１９のフローチャートを参照して、データセンタ１１により行われる通知処理について説明する。この通知処理は、上述したように携帯型端末装置の本登録が完了したタイミング等で開始される。
【０２９９】
ステップＳ４２１において、管理部５１は、まだユーザに対して登録の通知を行っていない利用停止コードを選択し、選択した利用停止コードと、その利用停止コードに対応付けられている機関情報および登録日時情報とを記録部４１から読み出す。
【０３００】
ステップＳ４２２において、管理部５１は、読み出した機関情報および登録日時情報に基づいて登録通知情報を生成し、利用停止コードとともに通信部４２に供給する。なお、この場合、利用停止コードと登録通知情報の送信先は、本人情報が「１」である個人毎端末ＩＤにより特定される携帯型端末装置１４とされる。
【０３０１】
登録通知情報が生成されると、その後、ステップＳ４２３乃至ステップＳ４２７の処理が行われて通知処理は終了するが、これらの処理は図１０のステップＳ１４５乃至ステップＳ１４９の処理と同様であるので、その説明は省略する。但し、この場合、利用停止コードおよび登録通知情報の送信先は携帯型端末装置１４であり、削除要求の送信元も携帯型端末装置１４となる。
【０３０２】
以上のようにしてデータセンタ１１は、新たな登録が行われると登録通知情報を生成し、登録の通知を行う。このように新たな登録があるときには、ユーザに対して登録の通知を行うことで、薬歴データの不正な閲覧を防止し、セキュリティおよび利便性を向上させることができる。
【０３０３】
なお、ここでは利用停止コード、機関名、登録日時情報、および認識名情報が対応付けられて携帯型端末装置１４に記録されると説明したが、これらの利用停止コード、機関名、登録日時情報、および認識名情報がＩＣカード１３にも記録されるようにしてもよい。
【０３０４】
そのような場合、例えば利用停止コード、機関名、登録日時情報、および認識名情報がＱＲコードなどにより携帯型端末装置１４から加盟店端末装置１２に送信される。そして加盟店端末装置１２から非接触通信等によりＩＣカード１３へと利用停止コード、機関名、登録日時情報、および認識名情報が送信されて記録される。また、非接触通信等により携帯型端末装置１４が直接、利用停止コード、機関名、登録日時情報、および認識名情報をＩＣカード１３に記録してもよい。
【０３０５】
〈個人設定端末コードおよび個人毎端末ＩＤの削除について〉
ユーザの携帯型端末装置１４に利用停止コードと、機関名、登録日時情報、および認識名情報とが対応付けられて記録されると、ユーザはそれらの情報から容易に所望の利用停止コード（個人毎端末ＩＤ）を選択し、薬歴データへのアクセス権限を無効化することができる。
【０３０６】
以下、図２０を参照してユーザが携帯型端末装置１４を操作して、所望の携帯型端末装置の薬歴データへのアクセス権限を無効化するときに行われる処理について説明する。すなわち、図２０のフローチャートを参照して、携帯型端末装置１４による削除要求処理、およびデータセンタ１１による削除処理について説明する。
【０３０７】
ステップＳ４５１において、表示制御部１２４は、認識名情報の一覧を表示部１１６に表示させる。
【０３０８】
例えば情報管理部１２２は、ユーザの操作に応じて記録部１１５に記録されている利用停止コードと、利用停止コードに対応付けられている機関名、登録日時情報、および認識名情報とを読み出す。このとき、記録部１１５に記録されている全ての利用停止コードが読み出される。
【０３０９】
制御部１１４は、読み出した各利用停止コードの機関名、登録日時情報、および認識名情報を含む認識名情報の一覧を生成する。なお、認識名情報の一覧に利用停止コードが含まれていてもよい。
【０３１０】
表示制御部１２４は、生成された認識名情報の一覧を表示部１１６に供給して表示させる。認識名情報の一覧が表示されると、ユーザは入力部１１３を操作して、認識名情報の一覧のなかから所望の認識名情報を選択する。
【０３１１】
ユーザにより認識名情報が選択されると、ステップＳ４５２において制御部１１４は、入力部１１３から供給された信号に基づいて、ユーザにより選択された認識名情報に対応付けられている利用停止コードを、削除する利用停止コードとして選択する。
【０３１２】
利用停止コードが選択されると、その後、ステップＳ４５３およびステップＳ４５４の処理が行われて削除要求処理は終了するが、これらの処理は図１８のステップＳ３９６およびステップＳ３９７の処理と同様であるので、その説明は省略する。
【０３１３】
また、携帯型端末装置１４により利用停止時コードが選択され、個人識別ＩＤ、利用停止コード、および削除要求が送信されると、データセンタ１１では削除処理としてステップＳ４６１乃至ステップＳ４６３の処理が行われる。なお、これらのステップＳ４６１乃至ステップＳ４６３の処理は、図１９のステップＳ４２５乃至ステップＳ４２７の処理と同様であるので、その説明は省略する。
【０３１４】
以上のようにして携帯型端末装置１４は、利用停止コードに対応付けられて記録されている機関名、登録日時情報、および認識名情報に基づいて認識名情報の一覧を生成して表示させ、ユーザに所望の利用停止コードを選択させる。
【０３１５】
このように機関名、登録日時情報、および認識名情報を手掛かりとして表示させることで、より簡単かつ確実にユーザに所望の利用停止コードを選択させることができ、利便性を向上させることができる。
【０３１６】
〈第３の実施の形態〉
〈認識名情報の記録について〉
また、第１の実施の形態の変形例１では、データセンタ１１に認識名情報を記録しておくと説明したが、さらにセキュリティを向上させるために認識名情報ではなく認識名情報のハッシュ値を記録しておくようにしてもよい。
【０３１７】
そのような場合、データセンタ１１の記録部４１には、例えば図２１に示すように個人識別ＩＤに対応付けられて個人設定端末コード、個人毎端末ＩＤ、登録日時情報、機関情報、ハッシュ値、および薬歴データが記録される。
【０３１８】
なお、個人識別ＩＤには、１または複数の個人毎端末ＩＤが対応付けられている。また、個人識別ＩＤには、個人毎端末ＩＤごとに個人設定端末コード、登録日時情報、機関情報、およびハッシュ値が対応付けられている。
【０３１９】
このようにデータセンタ１１にハッシュ値が記録される場合、図９に示した薬歴更新要求処理および図１０に示した薬歴更新処理に対応する処理として、図２２および図２３に示す処理が行われる。なお、ここでは、第１の実施の形態と同様に、携帯型端末装置１４は利用されないものとして説明を続ける。
【０３２０】
まず、図２２のフローチャートを参照して、加盟店端末装置１２による薬歴更新要求処理について説明する。なお、ステップＳ５０１乃至ステップＳ５０８の処理は、図９のステップＳ１０１乃至ステップＳ１０８の処理と同様であるので、その説明は省略する。
【０３２１】
ステップＳ５０８において、ユーザのＩＣカード１３に利用停止コードおよび認識名情報が対応付けられて記録されると、ステップＳ５０９において、データ生成部９４は、認識名情報に対してハッシュ演算を行い、認識名情報のハッシュ値を算出する。
【０３２２】
また、要求処理部９２は個人識別ＩＤ、利用停止コード、およびハッシュ値を通信部８２に供給する。ここで、通信部８２に供給される利用停止コードは、ステップＳ５０８の処理で記録されたものである。
【０３２３】
ステップＳ５１０において、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、およびハッシュ値を、通信網１６を介してデータセンタ１１に送信するとともにハッシュ値の記録を要求し、薬歴更新要求処理は終了する。
【０３２４】
また、ステップＳ５０６において削除すると判定された場合、ステップＳ５１１およびステップＳ５１２の処理が行われて薬歴更新要求処理は終了するが、これらの処理は図９のステップＳ１０９およびステップＳ１１０の処理と同様であるので、その説明は省略する。
【０３２５】
以上のようにして、加盟店端末装置１２は、ＩＣカード１３に利用停止コードおよび認識名情報を記録させ、さらに認識名情報のハッシュ値を求め、個人識別ＩＤ、利用停止コード、およびハッシュ値をデータセンタ１１に送信してハッシュ値を記録させる。
【０３２６】
このようにデータセンタ１１においてハッシュ値を記録しておけば、セキュリティを向上させつつハッシュ値を利用して各種のサービスを提供することができ、利便性も向上させることができる。
【０３２７】
続いて、図２３のフローチャートを参照して、データセンタ１１による薬歴更新処理について説明する。なお、ステップＳ５４１乃至ステップＳ５４９の処理は、図１０のステップＳ１４１乃至ステップＳ１４９の処理と同様であるので、その説明は省略する。
【０３２８】
また、ステップＳ５４６において、削除要求が送信されてこなかった、つまり図２２のステップＳ５１０の処理により個人識別ＩＤ、利用停止コード、およびハッシュ値が送信されてきた場合、ステップＳ５５０の処理が行われる。
【０３２９】
ステップＳ５５０において、通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、およびハッシュ値を受信して制御部４３に供給する。
【０３３０】
ステップＳ５５１において、管理部５１は、通信部４２から供給されたハッシュ値を記録部４１に供給して記録させる。
【０３３１】
すなわち、管理部５１は、記録部４１に記録されている利用停止コードのうち、通信部４２から供給された個人識別ＩＤおよび利用停止コードにより特定される利用停止コードに対応付けられてハッシュ値が記録されるように記録部４１を制御する。記録部４１は、管理部５１の制御に従って、管理部５１により指定された利用停止コードに対応付けてハッシュ値を記録する。ハッシュ値が記録されると、薬歴更新処理は終了する。
【０３３２】
以上のようにしてデータセンタ１１は、加盟店端末装置１２から受信したハッシュ値を個人識別ＩＤおよび利用停止コードに対応付けて記録する。これにより、セキュリティを向上させつつハッシュ値を利用したサービスを提供し、利便性を向上させることができる。
【０３３３】
このようにデータセンタ１１にハッシュ値が記録される場合でも、ユーザはＩＣカード１３を利用して、薬局において所望の利用停止コード（個人毎端末ＩＤ）を削除させることができる。そのような場合には、図１１を参照して説明した削除要求処理および削除処理と同様の処理が行われる。
【０３３４】
〈ＩＣカードの再発行について〉
また、データセンタ１１にハッシュ値を記録しておくことで、ユーザがＩＣカード１３を紛失してしまい、ＩＣカード１３を再発行してもらう場合に、これまでＩＣカード１３に記録されていた情報を新たなＩＣカード１３にも記録することが可能となる。これにより、ユーザや配偶者は携帯型端末装置を登録し直すことなく薬歴データを閲覧することができ、利便性を向上させることができる。
【０３３５】
なお、この例では、薬局等のサービス加盟店では、サービス加盟店内のみでユーザを特定可能な薬局内個人識別番号が用いられている。
【０３３６】
すなわち、加盟店端末装置１２の記録部８６には、ユーザごとにユーザの氏名と、そのユーザを特定する薬局内個人識別番号とが対応付けられて記録されている。また、例えば記録部８６では、ユーザの氏名および薬局内個人識別番号に対応付けられて、処方箋や薬歴に関する情報などのユーザに関する情報が管理されている。
【０３３７】
さらに、データセンタ１１では、記録部４１にサービス加盟店である薬局ごとに、その薬局を特定する薬局ＩＤ、個人識別ＩＤ、および薬局内個人識別番号が対応付けられて記録されている。したがって、データセンタ１１では、薬局ＩＤと薬局内個人識別番号とから、薬局ＩＤにより特定される薬局内において、薬局内個人識別番号で管理されているユーザの個人識別ＩＤを特定することが可能である。
【０３３８】
以下、図２４および図２５を参照して、ユーザがＩＣカード１３の再発行を受ける場合に行われる処理について説明する。
【０３３９】
まず、図２４のフローチャートを参照して加盟店端末装置１２による再発行処理について説明する。
【０３４０】
ユーザは薬局に行き、担当の薬剤師等にＩＣカード１３等の再発行を依頼する。すると、薬剤師等はユーザに身分証等の提示を求めて本人確認した後、入力部８３を操作してユーザの氏名に対応付けられている薬局内個人識別番号を特定する。
【０３４１】
すなわち、要求処理部９２は、入力部８３からの信号に基づいて、記録部８６からユーザの氏名に対応付けられて記録されている薬局内個人識別番号を読み出す。また、要求処理部９２は、記録部８６から薬局ＩＤを読み出す。
【０３４２】
すると、ステップＳ５８１において、通信部８２は薬局ＩＤおよび薬局内個人識別番号をデータセンタ１１に送信する。
【０３４３】
すなわち、要求処理部９２は、読み出した薬局ＩＤおよび薬局内個人識別番号を通信部８２に供給し、データセンタ１１への送信を指示する。通信部８２は、要求処理部９２から供給された薬局ＩＤおよび薬局内個人識別番号を、通信網１６を介してデータセンタ１１に送信するとともに、利用停止コードの一覧の送信を要求する。
【０３４４】
薬局ＩＤおよび薬局内個人識別番号が送信されると、データセンタ１１では、薬局ＩＤおよび薬局内個人識別番号から個人識別ＩＤが特定される。そして、その個人識別ＩＤに対応付けられている利用停止コード、登録日時情報、および機関情報により示される機関名を含む利用停止コードの一覧が生成され、個人識別ＩＤと利用停止コードの一覧が加盟店端末装置１２に送信されてくる。
【０３４５】
ステップＳ５８２において通信部８２は、データセンタ１１から送信されてきた個人識別ＩＤおよび利用停止コードの一覧を受信して制御部８５に供給する。
【０３４６】
ステップＳ５８３において、表示制御部９５は、通信部８２から供給された利用停止コードの一覧のうち、利用停止コードを除いた部分、すなわち登録日時情報と機関名の部分を表示部８４に供給し、一覧表示させる。なお、利用停止コードの一覧がそのまま表示されてもよい。
【０３４７】
表示部８４に登録日時情報と機関名が表示されると、ステップＳ５８４において、制御部８５は、ユーザによる認識名情報の入力を受け付ける。
【０３４８】
ユーザは、表示部８４に表示された登録日時情報と機関名を手掛かりとして、それらの登録日時情報と機関名に対応付けられた利用停止コードに対して、以前にユーザが定めた認識名情報を思い出す。そして、ユーザ、またはユーザの指示を受けた薬剤師等は、入力部８３を操作して、登録日時情報と機関名の組ごとに認識名情報を入力していく。
【０３４９】
制御部８５は、利用停止コードの一覧に含まれている各利用停止コードに対して、ユーザ等により入力された認識名情報を対応付けて保持する。
【０３５０】
ステップＳ５８５において、データ生成部９４は、入力部８３から供給された各認識名情報に対してハッシュ演算を行い、認識名情報のハッシュ値を算出する。これにより、各利用停止コードに対応する認識名情報のハッシュ値が得られる。
【０３５１】
要求処理部９２は、個人識別ＩＤ、利用停止コード、およびハッシュ値を通信部８２に供給し、データセンタ１１への送信を指示する。このとき、利用停止コードとハッシュ値とが対応付けられた状態で通信部８２に供給される。
【０３５２】
ステップＳ５８６において、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、およびハッシュ値を、通信網１６を介してデータセンタ１１に送信するとともに、ハッシュ値の比較（照合）を要求する。
【０３５３】
ハッシュ値を受信したデータセンタ１１では、利用停止コードごとに、受信したハッシュ値と、記録部４１に記録されているハッシュ値との比較が行われ、それらの比較結果が加盟店端末装置１２に送信される。
【０３５４】
ステップＳ５８７において、通信部８２はデータセンタ１１から送信されてきたハッシュ値の比較結果を受信して制御部８５に供給する。また、表示制御部９５は、必要に応じて、通信部８２から供給されたハッシュ値の比較結果を表示部８４に供給し、表示させる。
【０３５５】
ステップＳ５８８において、制御部８５は通信部８２から供給されたハッシュ値の比較結果に基づいて、全ての利用停止コードについてハッシュ値が一致したか否かを判定する。
【０３５６】
ステップＳ５８８において、全ての利用停止コードについてハッシュ値が一致したと判定された場合、処理はステップＳ５９６に進む。
【０３５７】
これに対して、ステップＳ５８８において利用停止コードについてハッシュ値が一致しないものがあったと判定された場合、ステップＳ５８９において制御部８５は、入力部８３から供給された信号に基づいて、ハッシュ値が一致しなかった利用停止コードを削除するか否かを判定する。
【０３５８】
例えばハッシュ値の比較結果が表示部８４に表示されると、ユーザと薬剤師は表示された比較結果を確認する。このとき、ハッシュ値が一致しないものがあるときには、認識名情報を入力し直し、再度、上述したステップＳ５８４乃至ステップＳ５８７の処理が行われてもよい。
【０３５９】
また、ハッシュ値が一致しない利用停止コードがある場合、ユーザはその利用停止コードを削除するか、またはその利用停止コードに対して認識名情報を付与し直すかを選択する。例えばユーザがハッシュ値が一致しない利用停止コードの削除を選択し、その選択に応じてユーザまたは薬剤師等が入力部８３を操作すると、制御部８５は入力部８３からの信号に応じて、利用停止コードを削除すると判定する。
【０３６０】
ステップＳ５８９において、利用停止コードを削除すると判定された場合、要求処理部９２は、ハッシュ値が一致しない利用停止コード、つまり個人設定端末コードおよび個人毎端末ＩＤの削除要求を生成する。そして、要求処理部９２は個人識別ＩＤ、削除対象とする利用停止コード、および削除要求を通信部８２に供給し、処理はステップＳ５９０へと進む。
【０３６１】
ステップＳ５９０において、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、および削除要求を、通信網１６を介してデータセンタ１１に送信する。
【０３６２】
削除要求が送信されるとデータセンタ１１では、削除要求に応じて利用停止コード、つまり個人毎端末ＩＤと個人設定端末コードが削除され、削除が完了した旨の情報が加盟店端末装置１２に送信される。
【０３６３】
ステップＳ５９１において、通信部８２は、データセンタ１１から送信されてきた削除が完了した旨の情報を受信して制御部８５に供給する。表示制御部９５は、通信部８２から供給された削除が完了した旨の情報を表示部８４に供給して表示させる。
【０３６４】
削除が完了した旨の情報が表示されると、制御部８５はステップＳ５８２の処理で受信し、保持している利用停止コードのうち、データセンタ１１により削除された利用停止コードを削除して、処理はステップＳ５９６へと進む。
【０３６５】
一方、ステップＳ５８９において、利用停止コードを削除しないと判定された場合、つまりハッシュ値が一致しない利用停止コードの認識名情報を新たに付与する場合、処理はステップＳ５９２に進む。
【０３６６】
ステップＳ５９２において、制御部８５は新たな認識名情報の入力を受け付ける。
【０３６７】
ユーザ、またはユーザの指示を受けた薬剤師等は、入力部８３を操作し、ハッシュ値が一致しなかった利用停止コードに対して新たな認識名情報を入力する。この場合、ユーザは登録日時情報および機関名などから、ハッシュ値が一致しなかった利用停止コードについて、その利用停止コードが割り当てられた配偶者等（携帯型端末装置）を特定することができるので、適切な認識名情報を付与することができる。
【０３６８】
ステップＳ５９３において、データ生成部９４は、入力部８３から供給された認識名情報に対してハッシュ演算を行い、認識名情報のハッシュ値を算出する。
【０３６９】
要求処理部９２は、ハッシュ値の書き換えを要求する書き換え要求を生成するとともに、個人識別ＩＤ、ハッシュ値が一致しなかった利用停止コード、新たに入力された認識名情報のハッシュ値、および書き換え要求を通信部８２に供給する。
【０３７０】
ステップＳ５９４において、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、ハッシュ値、および書き換え要求を、通信網１６を介してデータセンタ１１に送信する。
【０３７１】
すると、データセンタ１１では、書き換え要求に応じてハッシュ値の書き換えが行われ、ハッシュ値の書き換えが完了した旨の情報が加盟店端末装置１２に送信されてくる。
【０３７２】
ステップＳ５９５において、通信部８２は、データセンタ１１から送信されてきたハッシュ値の書き換えが完了した旨の情報を受信して制御部８５に供給する。表示制御部９５は、通信部８２から供給されたハッシュ値の書き換えが完了した旨の情報を表示部８４に供給して表示させる。
【０３７３】
ハッシュ値の書き換えが完了した旨の情報が表示されると、制御部８５はステップＳ５８２の処理で受信し、保持している利用停止コードのうち、新たな認識名情報が付与された利用停止コードに、その新たな認識名情報を対応付け、処理はステップＳ５９６へと進む。
【０３７４】
ステップＳ５９６において、記録制御部９３は、リーダライタ８１を制御して個人識別ＩＤ、個人情報、利用停止コード、および認識名情報を新たに発行されたＩＣカード１３に記録させる。すなわち、記録制御部９３は、制御部８５に対応付けられて保持されている利用停止コードおよび認識名情報と、個人識別ＩＤおよび個人情報とをリーダライタ８１に供給し、再発行されたＩＣカード１３への記録を指示する。なお、個人情報は、必要に応じて薬剤師等により入力される。
【０３７５】
リーダライタ８１は、記録制御部９３から供給された個人識別ＩＤ、個人情報、利用停止コード、および認識名情報を非接触通信により再発行されたＩＣカード１３に送信して記録させ、再発行処理は終了する。このとき、ＩＣカード１３には、利用停止コードと認識名情報とが対応付けられて記録される。
【０３７６】
以上のようにして加盟店端末装置１２は、認識名情報のハッシュ値を利用して利用停止コードごとに認識名情報の照合を行わせ、利用停止コードと認識名情報とを対応付けて、再発行されたＩＣカード１３に記録させる。このようにハッシュ値を利用して照合を行うことで、セキュリティを確保しつつ再発行されたＩＣカード１３として、なるべくもとのＩＣカード１３に近いものを得ることができ、利便性を向上させることができる。
【０３７７】
また、図２４を参照して説明した再発行処理が行われ、ハッシュ値の比較が要求されると、データセンタ１１では判定処理が行われる。以下、図２５のフローチャートを参照して、データセンタ１１による判定処理について説明する。
【０３７８】
ステップＳ６３１において、通信部４２は図２４のステップＳ５８１の処理により加盟店端末装置１２から送信されてきた薬局ＩＤおよび薬局内個人識別番号を受信して制御部４３に供給する。
【０３７９】
すると、管理部５１は、通信部４２から供給された薬局ＩＤおよび薬局内個人識別番号に基づいて、それらの薬局ＩＤおよび薬局内個人識別番号に対応付けられて記録部４１に記録されている個人識別ＩＤを特定する。
【０３８０】
ステップＳ６３２において、管理部５１は特定された個人識別ＩＤと、その個人識別ＩＤに対応付けられている利用停止コード、登録日時情報、および機関情報とを記録部４１から読み出し、利用停止コードの一覧を生成する。ここで、利用停止コードの一覧には利用停止コード、登録日時情報、および機関情報により示される機関名が含まれている。
【０３８１】
管理部５１は、個人識別ＩＤと、生成した利用停止コードの一覧とを通信部４２に供給し、加盟店端末装置１２への送信を指示する。
【０３８２】
ステップＳ６３３において、通信部４２は管理部５１から供給された個人識別ＩＤおよび利用停止コードの一覧を、通信網１６を介して加盟店端末装置１２に送信する。
【０３８３】
その後、加盟店端末装置１２で認識名情報の入力が行われると、図２４のステップＳ５８６の処理により加盟店端末装置１２から個人識別ＩＤ、利用停止コード、およびハッシュ値が送信されてくる。
【０３８４】
ステップＳ６３４において、通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、およびハッシュ値を受信して制御部４３に供給する。
【０３８５】
ステップＳ６３５において制御部４３は、通信部４２から供給されたハッシュ値と、通信部４２から供給された個人識別ＩＤおよび利用停止コードに対応付けられて記録部４１に記録されているハッシュ値とを比較し、その比較結果を通信部４２に供給する。
【０３８６】
ステップＳ６３６において、通信部４２は制御部４３から供給されたハッシュ値の比較結果を、通信網１６を介して加盟店端末装置１２に送信する。
【０３８７】
ステップＳ６３７において、制御部４３はステップＳ６３５でのハッシュ値の比較の結果、全ての利用停止コードについてハッシュ値が一致したか否かを判定する。
【０３８８】
ステップＳ６３７において全ての利用停止コードについてハッシュ値が一致したと判定された場合、判定処理は終了する。
【０３８９】
これに対して、ステップＳ６３７において利用停止コードについてハッシュ値が一致しないものがあったと判定された場合、ステップＳ６３８において、制御部４３は利用停止コードを削除するか否かを判定する。例えば加盟店端末装置１２から削除要求が送信されてきた場合、利用停止コードを削除すると判定される。
【０３９０】
ステップＳ６３８において削除すると判定された場合、すなわち図２４のステップＳ５９０の処理により加盟店端末装置１２から削除要求が送信されてきた場合、処理はステップＳ６３９に進む。
【０３９１】
ステップＳ６３９において、通信部４２は加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、および削除要求を受信して制御部４３に供給する。
【０３９２】
削除要求が受信されると、その後、ステップＳ６４０およびステップＳ６４１の処理が行われて判定処理は終了するが、これらの処理は図１０のステップＳ１４８およびステップＳ１４９の処理と同様であるので、その説明は省略する。
【０３９３】
これに対して、ステップＳ６３８において削除しないと判定された場合、図２４のステップＳ５９４の処理により加盟店端末装置１２から書き換え要求が送信されてくるので、処理はステップＳ６４２に進む。
【０３９４】
ステップＳ６４２において、通信部４２は、加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、ハッシュ値、および書き換え要求を受信して制御部４３に供給する。
【０３９５】
ステップＳ６４３において、管理部５１は、通信部４２から供給された書き換え要求に応じてハッシュ値を書き換える。すなわち、管理部５１は、通信部４２から供給された個人識別ＩＤおよび利用停止コードに対応付けられて記録部４１に記録されているハッシュ値を、通信部４２から供給されたハッシュ値に書き換える。
【０３９６】
ハッシュ値の書き換えが完了すると、管理部５１はハッシュ値の書き換えが完了した旨の情報を通信部４２に供給し、加盟店端末装置１２への送信を指示する。
【０３９７】
ステップＳ６４４において通信部４２は、管理部５１から供給されたハッシュ値の書き換えが完了した旨の情報を、通信網１６を介して加盟店端末装置１２に送信し、判定処理は終了する。
【０３９８】
以上のようにしてデータセンタ１１は、加盟店端末装置１２の要求に応じてハッシュ値の照合を行うとともに、要求に応じてハッシュ値を書き換えたり、利用停止コードを削除したりする。これにより、セキュリティを確保しつつ再発行されたＩＣカード１３の利用環境を、なるべくもとの環境に近いものとすることができ、利便性を向上させることができる。
【０３９９】
なお、上述した第２の実施の形態においても第３の実施の形態において説明した処理と同様の処理を行うことで、携帯型端末装置１４を紛失後、ユーザは新たな携帯型端末装置１４に利用停止コードと、認識名情報とを記録させることが可能である。
【０４００】
そのような場合、携帯型端末装置１４はデータセンタ１１から利用停止コードの一覧を受信してユーザにより認識名情報の入力を受け、入力された認識名情報のハッシュ値を算出する。そして携帯型端末装置１４は、算出したハッシュ値をデータセンタ１１に送信し、ハッシュ値の判定結果を受信するとともに、その判定結果に応じて、利用停止コードと認識名情報とを対応付けて記録したり、利用停止コードの削除を要求したり、認識名情報を新たなものに変更したりする。
【０４０１】
〈第３の実施の形態の変形例１〉
〈利用停止コードの一覧について〉
また、図２５のステップＳ６３３では、利用停止コード、登録日時情報、および機関名が含まれる利用停止コードの一覧が生成されると説明したが、さらに機関名に対応付けて薬局等の機関の位置情報が含まれるようにしてもよい。
【０４０２】
そのような場合、例えば仮登録時に仮登録要求とともに、その薬局の位置を示す位置情報もデータセンタ１１に送信される。
【０４０３】
具体的には、図７のステップＳ１２では、個人識別ＩＤ、薬局ＩＤ、位置情報、および仮登録要求が加盟店端末装置１２からデータセンタ１１に送信される。また、ステップＳ２３では、個人毎端末ＩＤに対応付けられて、登録日時情報、機関情報、および位置情報が記録部４１に記録される。ここで、位置情報は、例えば薬局のある緯度および経度を示す情報などとされる。
【０４０４】
このように薬局の位置情報も記録される場合には、データセンタ１１では、図２５のステップＳ６３２において利用停止コード、登録日時情報、機関名、および位置情報が含まれる利用停止コードの一覧を生成する。
【０４０５】
そして、加盟店端末装置１２では、図２４のステップＳ５８３において機関名に位置情報が対応付けられた、登録日時情報および機関名の一覧が表示される。このとき、ユーザ等が入力部８３を操作して機関名を指定すると、制御部８５は指定された機関名に対応付けられている位置情報に基づいて、例えば通信網１６等を介して図示せぬサーバ等から位置情報により示される位置を含む地図データを取得する。そして、制御部８５は、取得した地図データと位置情報とから、薬局の位置が指示された地図を生成し、表示制御部９５は生成された地図を表示部８４に供給して表示させる。
【０４０６】
これによりユーザは薬局の位置を示す地図を確認し、その地図も手掛かりとして認識名情報を思い出すことができる。なお、位置情報から地図を生成して表示させる例に限らず、位置情報により特定される位置の住所等が表示されるようにしてもよいし、地図と住所とが表示されるようにしてもよい。
【０４０７】
〈第４の実施の形態〉
〈仮登録について〉
ところで、図７を参照して行った仮登録時の処理では、加盟店端末装置１２が仮登録要求処理を行うと説明したが、既にデータセンタ１１に登録されている携帯型端末装置、例えば携帯型端末装置１４により仮登録要求処理が行われるようにしてもよい。
【０４０８】
以下、図２６のフローチャートを参照して、そのような場合に仮登録時に行われる、携帯型端末装置１５による読み取り処理、登録済みの携帯型端末装置１４による仮登録要求処理、およびデータセンタ１１による仮登録処理について説明する。
【０４０９】
なお、この例では、携帯型端末装置１４については、上述した読み取り処理および登録要求処理によって、携帯型端末装置１４がデータセンタ１１に登録されており、薬歴データの閲覧等が可能な状態となっているものとする。したがって、読み取り処理のステップＳ３３の処理によって、携帯型端末装置１４の記録部１１５には個人識別ＩＤ、個人毎端末ＩＤ、および個人情報が記録されている。
【０４１０】
仮登録要求処理が開始されると、ステップＳ６７１において、通信部１１１は通信網１６を介して、データセンタ１１に個人識別ＩＤ、個人毎端末ＩＤ、および仮登録要求を送信する。
【０４１１】
すなわち、携帯型端末装置１４の制御部１１４は、記録部１１５から個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を取得する。また、制御部１１４は、新たに携帯型端末装置１５の仮登録を要求する仮登録要求を生成するとともに、生成した仮登録要求と、取得した個人識別ＩＤおよび個人毎端末ＩＤとを通信部１１１に供給し、送信を指示する。すると、通信部１１１は、制御部１１４から供給された個人識別ＩＤ、個人毎端末ＩＤ、および仮登録要求をデータセンタ１１に送信する。
【０４１２】
ステップＳ６８１において、データセンタ１１の通信部４２は、携帯型端末装置１４から送信されてきた個人識別ＩＤ、個人毎端末ＩＤ、および仮登録要求を受信して制御部４３に供給する。
【０４１３】
ステップＳ６８２において、生成部５２は、受信された個人識別ＩＤに対する個人毎端末ＩＤ、機関情報、および登録日時情報を生成する。
【０４１４】
すなわち、管理部５１は、受信された仮登録要求に応じて生成部５２に個人毎端末ＩＤ、機関情報、および登録日時情報の生成を指示する。生成部５２は、その指示に従って新たな個人毎端末ＩＤを生成する。
【０４１５】
また、生成部５２は、管理部５１の指示に従って現在日時を示す情報を登録日時情報として生成するとともに、通信部４２により受信された個人毎端末ＩＤを機関情報とする。すなわち、この例では、加盟店端末装置１２が仮登録要求処理を行うときに送信されていた薬局ＩＤに代えて、個人毎端末ＩＤが送信される。そのため、ステップＳ６８２では、個人毎端末ＩＤが機関情報とされる。なお、機関情報とされる情報は、個人毎端末ＩＤに限らず、携帯型端末装置１４を識別可能な情報であれば、どのような情報であってもよい。
【０４１６】
このようにして個人毎端末ＩＤ、機関情報、および登録日時情報が生成されると、その後、ステップＳ６８３およびステップＳ６８４の処理が行われて仮登録処理は終了するが、これらの処理は図７のステップＳ２３およびステップＳ２４の処理と同様であるので、その説明は省略する。
【０４１７】
また、ステップＳ６７２において、携帯型端末装置１４の通信部１１１は、データセンタ１１から送信されてきた個人毎端末ＩＤを受信して制御部１１４に供給する。
【０４１８】
ステップＳ６７３において、制御部１１４は、ステップＳ６７２で受信された個人毎端末ＩＤと、ステップＳ６７１で記録部１１５から読み出された個人識別ＩＤおよび個人情報とに基づいてＱＲコードを生成し、表示部１１６に供給する。制御部１１４により生成されるＱＲコードには、情報として個人識別ＩＤ、個人毎端末ＩＤ、および個人情報が含まれている。
【０４１９】
ステップＳ６７４において、表示部１１６は制御部１１４から供給されたＱＲコードを表示して、仮登録要求処理は終了する。すなわち、制御部１１４は、ＱＲコードを表示部１１６に表示させることで、ＱＲコードにより携帯型端末装置１５との近距離通信を行い、ＱＲコードに含まれている情報を携帯型端末装置１５に送信する。このようなＱＲコードを表示部１１６に表示する処理は、ＱＲコードにより示される個人識別ＩＤ、個人毎端末ＩＤ、および個人情報を表示部１１６に表示する処理であるともいうことができる。
【０４２０】
このようにして表示部１１６にＱＲコードが表示されると、その後、ステップＳ６９１乃至ステップＳ６９３の処理が行われて、読み取り処理は終了するが、これらの処理は図７のステップＳ３１乃至ステップＳ３３の処理と同様であるので、その説明は省略する。
【０４２１】
以上のようにして、携帯型端末装置１４は、自身が記録している個人識別ＩＤおよび個人情報を利用して、データセンタ１１に携帯型端末装置１５の仮登録を要求する。このように、登録済みの携帯型端末装置１４を利用しても、他の携帯型端末装置の仮登録を行うことができるようにすることで、利便性を向上させることができる。
【０４２２】
また、携帯型端末装置１４が、ＩＣカード１３と非接触通信を行い、ＩＣカード１３から個人識別ＩＤおよび個人情報を取得し、取得した個人識別ＩＤを用いて、ステップＳ６７１の処理を行うようにしてもよい。
【０４２３】
さらに、携帯型端末装置１４が、個人識別ＩＤをデータセンタ１１に送信することで、データセンタ１１にアクセスし、薬歴データの閲覧や、薬歴データの更新をデータセンタ１１に要求した場合に、データセンタ１１から利用停止コードと登録通知情報を受信するようにしてもよい。そのような場合には、携帯型端末装置１４により、例えば図９に示した薬歴更新要求処理と同様の処理が行われる。
【０４２４】
〈第５の実施の形態〉
〈薬歴の更新と登録の通知について〉
また、上述したように、データセンタ１１の記録部４１に、各利用停止コードに対応付けられて、薬歴データへのアクセス権限の有無を示す閲覧可否フラグが記録されている場合には、閲覧可否フラグを変更することでアクセス権限を無効化するようにしてもよい。例えば、アクセス権限が有効である、つまり薬歴データの閲覧権限がある場合には閲覧可否フラグの値は「１」とされ、アクセス権限が無効である場合には閲覧可否フラグの値は「０」とされるとする。
【０４２５】
このように閲覧可否フラグによってアクセス権限が管理される場合、図２７に示す薬歴更新要求処理および図２８に示す薬歴更新処理が行われる。
【０４２６】
以下、図２７および図２８のフローチャートを参照して、薬歴データの更新およびユーザへの登録についての通知に関する処理である薬歴更新要求処理と薬歴更新処理について説明する。
【０４２７】
まず、図２７のフローチャートを参照して、加盟店端末装置１２による薬歴更新要求処理を説明する。なお、ステップＳ７３１乃至ステップＳ７３５の処理は、図９のステップＳ１０１乃至ステップＳ１０５の処理と同様であるので、その説明は省略する。
【０４２８】
ステップＳ７３５において利用停止コードと登録通知情報が表示され、ユーザ等が新たな登録について確認を行うと、薬剤師等は入力部８３を操作して、適切な処理を指示する。例えば登録通知情報により示される新たな登録が、ユーザが許可していない不正な登録である場合、薬剤師等はその登録に関して、アクセス権限の無効化を指示する。
【０４２９】
ステップＳ７３６において、要求処理部９２は、薬剤師等の操作に応じて入力部８３から供給された信号に基づいて、登録通知情報により通知された利用停止コードについて、アクセス権限を無効化するか否かを判定する。
【０４３０】
ステップＳ７３６において無効化しないと判定された場合、つまり登録通知情報により通知された新たな登録が、ユーザが許可した登録である場合、処理はステップＳ７３７へと進む。そして、その後、ステップＳ７３７およびステップＳ７３８の処理が行われて薬歴更新要求処理は終了するが、これらの処理は図９のステップＳ１０７およびステップＳ１０８の処理と同様であるので、その説明は省略する。
【０４３１】
一方、ステップＳ７３６において、登録通知情報により通知された利用停止コードについて、アクセス権限を無効化すると判定された場合、ステップＳ７３９において、通信部８２は個人識別ＩＤ、利用停止コード、および無効化要求をデータセンタ１１に送信する。
【０４３２】
すなわち、要求処理部９２は薬剤師等の操作に応じて、利用停止コードにより特定される携帯型端末装置の薬歴データへのアクセス権限の無効化を要求する無効化要求を生成する。
【０４３３】
また、要求処理部９２は、ステップＳ７３１で取得した個人識別ＩＤ、ステップＳ７３４で受信した利用停止コード、および生成した無効化要求を通信部８２に供給し、データセンタ１１への送信を指示する。すると、通信部８２は、要求処理部９２から供給された個人識別ＩＤ、利用停止コード、および無効化要求を、通信網１６を介してデータセンタ１１に送信する。
【０４３４】
データセンタ１１では、無効化要求に応じてアクセス権限の無効化が行われる。そして無効化が完了すると、データセンタ１１からは無効化が完了した旨の情報が送信されてくる。例えば、無効化が完了した旨の情報には、アクセス権限を無効化した携帯型端末装置の利用停止コードも含まれている。
【０４３５】
ステップＳ７４０において、通信部８２は、データセンタ１１から送信されてきた、無効化が完了した旨の情報を受信して制御部８５に供給する。表示制御部９５は、通信部８２から供給された情報を表示部８４に供給して表示させ、薬歴更新要求処理は終了する。
【０４３６】
以上のようにして加盟店端末装置１２は、薬歴データを更新するタイミングで、新たに登録された携帯型端末装置についての利用停止コードおよび登録通知情報を受信して表示させる。
【０４３７】
これにより、ユーザに対して新たな携帯型端末装置の登録について確実に確認させることができ、悪意ある第三者の登録に対する保護機能を実現することができる。その結果、セキュリティを向上させることができる。
【０４３８】
続いて、図２８のフローチャートを参照して、データセンタ１１により行われる薬歴更新処理について説明する。なお、ステップＳ７７１乃至ステップＳ７７５の処理は、図１０のステップＳ１４１乃至ステップＳ１４５の処理と同様であるので、その説明は省略する。
【０４３９】
ステップＳ７７６において、管理部５１は、無効化要求が送信されてきたか否かを判定する。
【０４４０】
ステップＳ７７６において無効化要求が送信されてこなかったと判定された場合、薬歴更新処理は終了する。
【０４４１】
これに対して、ステップＳ７７６において無効化要求が送信されてきたと判定された場合、ステップＳ７７７において、通信部４２は加盟店端末装置１２から送信されてきた個人識別ＩＤ、利用停止コード、および無効化要求を受信して制御部４３に供給する。ステップＳ７７７で受信される個人識別ＩＤ、利用停止コード、および無効化要求は、図２７のステップＳ７３９で送信されたものである。
【０４４２】
ステップＳ７７８において、管理部５１は、通信部４２から供給された個人識別ＩＤ、利用停止コード、および無効化要求に基づいて、アクセス権限を無効化する。
【０４４３】
すなわち、管理部５１は、無効化要求に応じて記録部４１を制御し、受信した個人識別ＩＤに対応付けられている個人毎端末ＩＤおよび個人設定端末コードのうち、受信した利用停止コードとされている個人毎端末ＩＤおよび個人設定端末コードに対応付けられている閲覧可否フラグの値を「０」に変更させる。記録部４１は、管理部５１の指示に応じて閲覧可否フラグの値を「０」に書き換え、アクセス権限の無効化を行う。
【０４４４】
管理部５１は、アクセス権限が無効化されると、無効化が完了した旨の情報を通信部４２に供給する。例えば、無効化が完了した旨の情報には、サービスの利用を停止させた、つまりアクセス権限を無効化した携帯型端末装置の利用停止コードも含まれている。
【０４４５】
ステップＳ７７９において、通信部４２は管理部５１から供給された、無効化が完了した旨の情報を、通信網１６を介して加盟店端末装置１２に送信し、薬歴更新処理は終了する。
【０４４６】
以上のようにしてデータセンタ１１は、個人識別ＩＤに対応付けられている薬歴データの更新を行った場合、ユーザに登録の通知を行っていない利用停止コードがあるときには、その利用停止コードについて登録通知情報を生成し、登録の通知を行う。このように新たな登録があるときには、ユーザに対して登録の通知を行うことで、薬歴データの不正な閲覧を防止し、セキュリティを向上させることができる。
【０４４７】
さらに以上においては、電子お薬手帳における薬歴データの閲覧を例として説明したが、本技術は、各個人についての情報を閲覧する場合、つまり個人についての情報を特定の範囲にのみ公開する場合に適用することが可能である。特に、データセンタ１１に対応するサーバに、ユーザの個人情報を保管せずに情報公開範囲の変更を管理する仕組みとして有用である。また、以上において説明したデータセンタ１１の機能の一部または全部が、データセンタ１１ではなく、携帯型端末装置の登録を行う登録端末装置である加盟店端末装置１２等に設けられているようにしてもよい。
【０４４８】
ところで、上述した一連の処理は、ハードウェアにより実行することもできるし、ソフトウェアにより実行することもできる。一連の処理をソフトウェアにより実行する場合には、そのソフトウェアを構成するプログラムが、コンピュータにインストールされる。ここで、コンピュータには、専用のハードウェアに組み込まれているコンピュータや、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のコンピュータなどが含まれる。
【０４４９】
図２９は、上述した一連の処理をプログラムにより実行するコンピュータのハードウェアの構成例を示すブロック図である。
【０４５０】
コンピュータにおいて、ＣＰＵ（Central Processing Unit）５０１，ＲＯＭ（Read Only Memory）５０２，ＲＡＭ（Random Access Memory）５０３は、バス５０４により相互に接続されている。
【０４５１】
バス５０４には、さらに、入出力インターフェース５０５が接続されている。入出力インターフェース５０５には、入力部５０６、出力部５０７、記録部５０８、通信部５０９、及びドライブ５１０が接続されている。
【０４５２】
入力部５０６は、キーボード、マウス、マイクロホン、撮像素子などよりなる。出力部５０７は、ディスプレイ、スピーカなどよりなる。記録部５０８は、ハードディスクや不揮発性のメモリなどよりなる。通信部５０９は、ネットワークインターフェースなどよりなる。ドライブ５１０は、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリなどのリムーバブルメディア５１１を駆動する。
【０４５３】
以上のように構成されるコンピュータでは、ＣＰＵ５０１が、例えば、記録部５０８に記録されているプログラムを、入出力インターフェース５０５及びバス５０４を介して、ＲＡＭ５０３にロードして実行することにより、上述した一連の処理が行われる。
【０４５４】
コンピュータ（ＣＰＵ５０１）が実行するプログラムは、例えば、パッケージメディア等としてのリムーバブルメディア５１１に記録して提供することができる。また、プログラムは、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の伝送媒体を介して提供することができる。
【０４５５】
コンピュータでは、プログラムは、リムーバブルメディア５１１をドライブ５１０に装着することにより、入出力インターフェース５０５を介して、記録部５０８にインストールすることができる。また、プログラムは、有線または無線の伝送媒体を介して、通信部５０９で受信し、記録部５０８にインストールすることができる。その他、プログラムは、ＲＯＭ５０２や記録部５０８に、あらかじめインストールしておくことができる。
【０４５６】
なお、コンピュータが実行するプログラムは、本明細書で説明する順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。
【０４５７】
また、本技術の実施の形態は、上述した実施の形態に限定されるものではなく、本技術の要旨を逸脱しない範囲において種々の変更が可能である。
【０４５８】
例えば、本技術は、１つの機能をネットワークを介して複数の装置で分担、共同して処理するクラウドコンピューティングの構成をとることができる。
【０４５９】
また、上述のフローチャートで説明した各ステップは、１つの装置で実行する他、複数の装置で分担して実行することができる。
【０４６０】
さらに、１つのステップに複数の処理が含まれる場合には、その１つのステップに含まれる複数の処理は、１つの装置で実行する他、複数の装置で分担して実行することができる。
【０４６１】
また、本明細書中に記載された効果はあくまで例示であって限定されるものではなく、他の効果があってもよい。
【０４６２】
さらに、本技術は、以下の構成とすることも可能である。
【０４６３】
（１）
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置において、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
前記通信部と前記記録部とを制御する制御部と
を具備し、
前記制御部は、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する第一の端末識別情報を生成する処理と、
前記第一の端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記第一の端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
薬歴情報管理装置。
（２）
前記登録に関する情報は、前記第一の閲覧端末装置の登録が行われた場所に関する情報として、前記登録端末装置を操作して登録の要求を行った場所に対応する識別情報を含む
（１）に記載の薬歴情報管理装置。
（３）
前記制御部は、前記登録の要求に応じて前記記録部に登録されている前記第一の閲覧端末装置について、前記第一の閲覧端末装置に関する情報の登録の要求を前記通信部により受信した場合に、前記個人識別情報に対応付けて記録されている前記第一の端末識別情報に対応付けて、前記受信した前記第一の閲覧端末装置に関する情報を前記記録部に記録する処理を実行する
（１）または（２）に記載の薬歴情報管理装置。
（４）
前記第一の閲覧端末装置に関する情報は、前記第一の閲覧端末装置の所有者を特定可能な情報を含む
（３）に記載の薬歴情報管理装置。
（５）
前記制御部は、
前記第二の閲覧端末装置を識別する第二の端末識別情報が前記個人識別情報に対応付けられ、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置が新たに登録された場合に、前記第二の閲覧端末装置が新たに前記閲覧端末装置が登録された旨を通知する閲覧端末装置であることを示す情報が、前記記録部に記録されており、さらに前記第二の閲覧端末装置から、前記通信部に対してアクセスがあった場合に、
前記第二の閲覧端末装置に対して、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された前記閲覧端末装置の登録通知情報を前記通信部により送信する処理を実行する
（１）乃至（４）の何れか一項に記載の薬歴情報管理装置。
（６）
前記制御部は、
前記通信部により、前記個人識別情報と、前記登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として前記第一の閲覧端末装置を登録する要求とが受信された場合に、さらに
登録日時情報を生成する処理と、
前記登録日時情報を前記個人識別情報に対応付けて前記記録部に記録する処理と
を実行する
（５）に記載の薬歴情報管理装置。
（７）
前記登録通知情報は、前記登録に関する情報と、前記登録日時情報とを含む
（６）に記載の薬歴情報管理装置。
（８）
前記制御部は、
前記登録端末装置から、前記個人識別情報に対応づけられた前記薬歴情報を更新する要求を受信した場合には、
前記個人識別情報に対応づけられた前記薬歴情報を更新する処理と、
前記登録端末装置に対して、前記第一の端末識別情報に対応付けて前記第一の閲覧端末装置が登録された旨の登録通知情報を前記通信部により送信する処理と
を実行する
（１）乃至（４）の何れか一項に記載の薬歴情報管理装置。
（９）
前記制御部は、さらに
前記登録通知情報を送信したか否かを示す情報を前記記録部に記録する処理を行い、
前記登録端末装置に対して前記登録通知情報を送信した場合、前記登録通知情報を送信したか否かを示す情報を更新する
（８）に記載の薬歴情報管理装置。
（１０）
前記制御部は、前記通信部により、前記第一の閲覧端末装置の、前記個人識別情報に対応付けられた前記薬歴情報の閲覧権限を無効化する要求を受信した場合、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行する
（１）に記載の薬歴情報管理装置。
（１１）
前記制御部は、前記個人識別情報に対応付けられて記録されている前記第一の閲覧端末装置による閲覧可否を示す情報を変更することにより、前記第一の閲覧端末装置の前記薬歴情報の閲覧権限を無効化する処理を実行する
（１０）に記載の薬歴情報管理装置。
（１２）
前記制御部は、前記通信部により、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を送信する要求を受信した場合、前記個人識別情報に対応付けられた前記閲覧端末装置に関する情報の一覧を前記通信部により送信する処理を実行する
（１）に記載の薬歴情報管理装置。
（１３）
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と、
前記通信部と前記記録部とを制御する制御部と
を具備する薬歴情報管理装置の薬歴情報管理方法において、
前記制御部が、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する前記端末識別情報を生成する処理と、
前記端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
ステップを含む薬歴情報管理方法。
（１４）
通信網を介して複数の登録端末装置及び複数の閲覧端末装置と接続される薬歴情報管理装置であって、
情報を送信及び受信する通信部と、
個人識別情報に対応付けて、少なくとも薬歴情報と前記薬歴情報を閲覧可能な閲覧端末装置の端末識別情報とを記録する記録部と
を具備する薬歴情報管理装置を制御するコンピュータに、
前記通信部により、前記個人識別情報と、登録に関する情報と、前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを、前記登録端末装置から受信した場合に、
前記第一の閲覧端末装置を識別する前記端末識別情報を生成する処理と、
前記端末識別情報と前記登録に関する情報とを前記個人識別情報に対応付けて前記記録部に記録する処理と、
前記登録端末装置に対して、前記端末識別情報を含む、前記第一の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を前記通信部により送信する処理と
を実行し、
前記通信部により、第二の閲覧端末装置から、前記薬歴情報を閲覧する要求を受信した場合に、前記第二の閲覧端末装置に対して、前記第二の閲覧端末装置が閲覧可能な閲覧端末装置として対応付けられている前記薬歴情報を前記通信部により送信する処理を実行する
ステップを含む処理を実行させるプログラム。
（１５）
通信網を介して薬歴情報管理装置に接続された登録端末装置において、
前記通信網を介して情報を送受信する通信部と、
前記通信部を制御する制御部と
を具備し、
前記制御部は、
前記薬歴情報管理装置に対して、第一の個人識別情報と、登録に関する情報と、前記第一の個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として第一の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記第一の閲覧端末装置が前記第一の個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
登録端末装置。
（１６）
前記制御部は、
前記薬歴情報管理装置に対して、第二の個人識別情報と、前記第二の個人識別情報と対応付けられた前記薬歴情報を閲覧又は更新する要求とを前記通信部により送信する処理を実行し、
前記閲覧又は更新の要求に応じて、前記薬歴情報管理装置から、前記第二の個人識別情報と対応付けられた第二の閲覧端末装置の登録通知情報を受信した場合に、
前記第二の閲覧端末装置の前記登録通知情報を表示する処理を実行し、
前記第二の閲覧端末装置に関する情報を、前記薬歴情報管理装置へ送信するか、または前記第二の個人識別情報の取得元へと記録させる処理を実行する
（１５）に記載の登録端末装置。
（１７）
通信網を介して薬歴情報管理装置に接続された登録端末装置であって、
前記通信網を介して情報を送受信する通信部と、
前記通信部を制御する制御部と
を具備する登録端末装置の登録方法であって、
前記制御部が、
前記薬歴情報管理装置に対して、個人識別情報と、登録に関する情報と、前記個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として所定の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記所定の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
ステップを含む登録方法。
（１８）
通信網を介して薬歴情報管理装置に接続され、前記通信網を介して情報を送受信する通信部を具備する登録端末装置を制御するコンピュータに、
前記薬歴情報管理装置に対して、個人識別情報と、登録に関する情報と、前記個人識別情報と対応付けられた薬歴情報を閲覧可能な閲覧端末装置として所定の閲覧端末装置を登録する要求とを前記通信部により送信する処理を実行し、
前記薬歴情報管理装置から、前記要求に応じて、端末識別情報を含む、前記所定の閲覧端末装置が前記個人識別情報に対応付けられた前記薬歴情報を閲覧可能な閲覧端末装置として登録された旨の応答情報を受信し、前記端末識別情報を表示する処理を実行する
ステップを含む処理を実行させるプログラム。
【符号の説明】
【０４６４】
１１  データセンタ，  １２  加盟店端末装置，  １３  ＩＣカード，  １４  携帯型端末装置，  １５  携帯型端末装置，  ４２  通信部，  ５１  管理部，  ５２  生成部，  ８１  リーダライタ，  ８２  通信部，  ９１  コード生成部，  ９２  要求処理部，  ９３  記録制御部，  ９４  データ生成部，  ９５  表示制御部，  １１１  通信部，  １１２  近距離通信部，  １２２  情報管理部，  １２３  閲覧制御部，  １２４  表示制御部
【図１】
2015198874.tif 000003
【図２】
2015198874.tif 000004
【図３】
2015198874.tif 000005
【図４】
2015198874.tif 000006
【図５】
2015198874.tif 000007
【図６】
2015198874.tif 000008
【図７】
2015198874.tif 000009
【図８】
2015198874.tif 000010
【図９】
2015198874.tif 000011
【図１０】
2015198874.tif 000012
【図１１】
2015198874.tif 000013
【図１２】
2015198874.tif 000014
【図１３】
2015198874.tif 000015
【図１４】
2015198874.tif 000016
【図１５】
2015198874.tif 000017
【図１６】
2015198874.tif 000018
【図１７】
2015198874.tif 000019
【図１８】
2015198874.tif 000020
【図１９】
2015198874.tif 000021
【図２０】
2015198874.tif 000022
【図２１】
2015198874.tif 000023
【図２２】
2015198874.tif 000024
【図２３】
2015198874.tif 000025
【図２４】
2015198874.tif 000026
【図２５】
2015198874.tif 000027
【図２６】
2015198874.tif 000028
【図２７】
2015198874.tif 000029
【図２８】
2015198874.tif 000030
【図２９】
2015198874.tif 000031
【国際調査報告】
2015198874.tif 000032
2015198874.tif 000033
2015198874.tif 000034