(57)【要約】【課題】医療機関での患者取り違えミスによる経営リスクの回避と福祉現場における介護サービスの客観性の確保と紙への記録や事後の実績集計のミスや煩雑さの機械化による正確性の向上と省力を図る。【解決手段】管理室に指静脈センサーと無線親機を接続したパソコンを設置しあらかじめサービス享受者の指静脈パターンと個人情報の登録を行った後、サービス現場にタッチパネル式パソコンに指静脈認証装置と無線子機を組み込んだ端末機を設置して無線で管理パソコンと相互データ伝送する手段を構築し、端末機側に指静脈データを残さないようにかつ登録データは漏洩防止のプログラムと運用面の管理下に置き、サービス現場でサービス享受者の指静脈パターンの認証を行って本人を確認した後サービスを実施すると同時に、現場パソコンのログを管理用パソコンに記録してサービスが的確に行われている事をチェックすると共にサービス実績の集計を行う方法で解決する。【選択図】図１
2008117106.tif 000002
【特許請求の範囲】
【請求項１】
病院および老人福祉施設等における各サービス実施現場に指静脈認証装置とタッチパネルと無線機を組み込んだ移動式の認証端末機を使い勝手の良い場所に設置しサービスを実施する工程と、一方無線データ伝送装置と指静脈認証装置とを組み合わせた管理用パソコンを病院あるいは施設の受付やナースステーション等の管理室に設置して現場サービスの予定および実施状況の管理およびサービス実績の記録集計を行う工程と、あらかじめ病院および老人福祉施設等へ入院または入所または通院して治療および各種ケア等のサービスを受ける人が入院または入所またはサービス享受手続きの一貫として自己の指静脈パターンを管理室側の指静脈認証装置から管理用パソコンに本人の氏名、生年月日、ＩＤ、ニックネーム等の情報と関連付けて登録する工程と、管理室側のパソコンから本人の登録指情脈パターンを端末機側の指静脈認証装置に無線データ伝送装置を介して呼び出し続いて本人確認用指静脈パターンを入力し一致すると本人認証が行われサービスを開始する工程にあって、少なくともサービスの現場と管理センター間を無線で連絡を取ることでサービス現場の認証端末機のタッチパネルに本人の情報として氏名と顔写真または生年月日またはＩＤまたはニックネーム等との二つの個人情報を入力し本人情報サインが表示されると、次いで認証端末機の指静脈認証装置に指を挿入して認証を行いその結果の表示にしたがって実施するサービス実績を管理用パソコンに出力し計画的なサービスの実行をチェックすると同時にサービスの記録を残すことでサービスの実績集計を容易にする工程を含むことを特徴とする複数箇所の多数のサービス享受者への医療福祉等サービスの管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、病院、老人福祉施設において検温、血圧、リハビリ、各種検査、各種治療、入浴、投薬等の医療福祉サービスを実施する場合、入院または施設入所者の生体特徴データを生体認証装置に入力するだけで本人確認を行い、サービス記録をカルテ、記録紙等に一切記入することなく、予定通りのサービスの実施からサービスの実績を集計するまでの管理方法に関するものである。
【０００２】
本発明に用いられる装置はサービスの現場に設置する指静脈認証装置とタッチパネルを組み込んだ可動式の認証端末機とサービス現場から離れたナースステーションやスタッフルーム、職員室などに設置するサーバーコンピュータとを無線でつないだ構成とし各現場で認証装置によりサービス享受者である入所者、入院患者の本人確認と同時にそのサービスを受けたか否かの確認を行う技術に関するものである。
【０００３】
更には、病院、老人福祉施設のスタッフは現場でのサービス内容とケア対象者の確認、検査あるいはケアや治療等のサービス作業での注意事項のチェックを端末機のタッチパネル上で行い、同時に現場からあらかじめ設定されたチェック項目や報告や必要な連絡事項当をサーバーコンピュータに送信し、より的確なデータの収集、管理をその時点で可能にする技術に関するものである。
【背景技術】
【０００４】
本案件のシステムを実現するに必要な背景技術は医療福祉サービスシステム開発技術・システムの機械化技術すなわち必要デバイスの構成と各デバイスの集積組み込み設計技術・システムのＩＴ化技術すなわちケースバイケースのサービス形態に対応するプログラムソフトの開発技術・生体認証技術・無線技術・個人情報保護技術・現場設置端末機のデザイン開発技術・造形技術と製造技術等である。それぞれの専門分野の技術はいずれも高度に発達しているが本案件のケースバイケースの利用形態を実現するように各技術を適切に組み合わせた事例は存在しない。以下にまだ存在しない利用形態を示す。
【０００５】
医療現場での電子カルテ化は着実に進んでいるが、病状によっては自己の氏名、年齢等も明確に伝えることが困難な人や呼びかけられて正確に応答できない人やあるいは麻酔をかけられ意識が明確でない人もある。このような場合。カルテの記載氏名とサービス享受者の一致性の確認は高々病床にはめ込まれた名札のチェック程度都度の本人への呼びかけと日常接している顔の識別で本人に間違いないという確信をして本人の治療や検査記録をパソコンに打ち込んだり検査結果を保存したりしており、治療や検査直前の本人確認を技術的に行っていない。
【０００６】
一方老人福祉施設の電子カルテ版はほとんど皆無であるうえ、サービス享受者の確認は最初の呼びかけ程度でその都度は日常接している顔の識別で本人に間違いないという確信でケアサービスを実施し、本人のケア記録を氏名とともに紙の記録紙に記入しているのが現状である。
【０００７】
老健施設におけるサービスの指示書あるいはケア記録書等いわゆる紙の媒体に体温、体重、血圧、ケア内容、ケア開始終了時刻を手書きで記入して、サービス対象者に手渡したり、週間、月間ごとに実績を手作業で集計したり別途パソコンに入力して治療費や介護費用の計算ベースに使用しているのが現状である。
【０００８】
本案件に関する文献として下記のようなものがある。特に、瞳孔で識別する「虹彩（アイリス）」認証システムを使用することで就寝中のセキュリティは非常に向上させることができる。また、静脈パターンは生体であることを必要条件とするため偽造が出来ない点で指紋に比べて安全な個人特定手段となる。
【特許文献１】特開平１０−１２７４２２号公報      金庫付きベッド
【特許文献２】特開２００５−１８５６２８号公報      生体特徴認識機能金庫付ベッド
【非特許文献１】オムロンカタログ  「指紋認証システム」
【非特許文献２】沖テクニカルレビュー189号Vol.169No.1「アイリス認証セキュリティシステム」
【非特許文献３】日立エンジニアリングカタログ「静脈認証システム静紋」
【特許文献３】特開２００３−３０３２４号公報      患者識別方法及びシステム並びに画像診断装置
【発明の開示】
【発明が解決しようとする課題】
【０００９】
加齢に伴いまた病状によっては自己の氏名、年齢等も明確に伝えることが困難な人や呼びかけられて正確に応答できない人やあるいは麻酔をかけられ意識が明確でない場合の人もある。一方病院や施設側での治療、ケアスタッフはサービス指示・計画書記載の氏名とサービス対象者であることの確認は呼びかけと高々病床にはめ込まれた名札のチェック程度で慣習的に取り違える筈がないとの確信で作業を進めている。治療、ケアスタッフは現場の繁忙さに振り回されサービス対象者と治療やケア内容とを取り違える事故の発生も年々増加している。ちなみに日本医療機能評価機構が調査した平成１７年度の医師の「ヒヤリ・ハット」事例は年間１８万件でそのうち命に影響しうるケースは１７６０件である。呼びかけや病床名札のチェックによらず本人確認を確実に行うことが課題である。
【００１０】
医療現場での電子カルテ化は着実に進んでいるがこの場合もカルテの記載氏名とサービス享受者の一致性の確認はその都度の本人への呼びかけと日常接している顔の識別で本人に間違いないという確信をして本人の治療、検査記録をパソコンに打ち込んだり、検査結果を保存したりしており治療や検査直前の本人確認を技術的に行っていない。カルテおよび検査結果と本人の一致性を確実に行うことが課題である。
【００１１】
一方老人福祉施設の電子カルテ版はほとんど皆無である、サービス享受者の確認はその都度日常接している顔の識別で本人に間違いないという確信のもとでケアサービスを実施して、本人ケア記録を紙の記録紙に記入しているのが現状である。すなわちケアサービス計画、記録とサービス享受者本人の一致性を確実に行うことが課題である。
【００１２】
老健施設等では電子カルテ化されていないので当然サービスの終了後サービス指示書あるいは記録書等いわゆる紙の媒体に体温、体重、血圧、ケア内容、ケア開始終了時刻を記入して、サービス享受者に手渡したり、週間、月間ごとに実績を手作業で集計したり別途パソコンに入力して治療日や介護費用の計算ベースに使用しているのが現状である。このような手書き記録や別途パソコンへの入力とかの煩雑さからの開放とそれに伴うミスの防止を図ることが課題である。
【００１３】
あらかじめ入力した生体特徴データを認証コントローラ内のメモリーに登録しておき、作業現場で生体認証装置を用いて本人確認後ケアを実施したり、生体認証装置を用いて入退出管理や金庫や収納ボックスを開錠したりする技術は広く採用されているが、このような技術はスタンドアロン方式と呼ばれており一箇所あたりの設備コストが高価となる。医療福祉サービスにおける不特定多数のサービス享受者の本人確認システムを安価な費用で導入あるいは既設の設備に増設出来るようにすることが課題である。
【００１４】
ケア実績を残すために本人の生体データを生体認証装置に入力することで照合し認証された場合にタッチパネルに認証結果を示したり作業内容当を表示させ金庫管理の場合には開錠指令を出したりするようなデバイスとソフトを備えたパソコンネットワークが提案されている。この場合パソコンネットワークを無線でつなぐ方法があるが、不特定多数の人を対象にした各個人の生体認証データを管理用パソコンのマスターファイルに保存しておくと、新たに作業現場から認証用生体特徴データが入力されたときマスターファイル内のすべてのデータをスキャンして一致する生体特徴データを探し出す要がある。したがって、走査時間はマスター内保存データ数に比例して長くなり同時に認証データが入力してくると一時保存し走査待ちなければならなくなり結果として複数の端末機からの情報処理が出来なくなり使い物にならなくなる。またサービス現場の端末木に組み込まれたタッチパネル上に管理用パソコン表示画面と同じ情報を表示するには端末機のメモリー容量を管理用パソコンと同じにする必要があり寸法、デザインともに大きくなり現場での実用性が低下する。処理速度をあげて実用性を向上させることが課題である。
【００１５】
管理室のパソコンにあらかじめサービス享受者の生体特徴データや個人情報をマスターファイルとして登録する場合、個人情報保護法にのっとった個人情報の漏洩防止対策を講じることが課題である。
【００１６】
一般に認証作業は認証装置に入力するとサービスや日時、認証情報を管理室パソコンに送信し、あらかじめ登録したマスターファイル中の生体特徴データすべてを走査し一致するものを検索して認証結果を端末機側パソコンに送信するが、このとき上り下りの送信時間に加えて走査時間がかかる。この時複数の子機からほぼ同時に認証要求が送信される場合にバッティングし待ち時間が長くなるという課題がある。
【００１７】
管理室のパソコンと作業現場の端末機を無線で結び相互に不特定多数のサービス享受者の生体特徴データと本人の個人情報およびサービス内容のデータを伝送するので第三者による電波の盗聴や侵入というセキュリティ上の脅威に対する対策を講じる必要がある。
【課題を解決するための手段】
【００１８】
病院や老人福祉施設等における治療やケアサービス時のサービス享受者本人取り違えミス防止手段として生体特徴データを用いる。生体特徴データとしては指紋、掌紋，虹彩、筆跡、指の平静脈パターン、手の甲の静脈パターン等を用いるが、セキュリティ対策として有利ないわゆる生体でないと観測できない指静脈パターンデータを生体特徴として選択する。
【００１９】
生体特徴認証による本人確認を行う装置構成は、受付やナースステーション等に設置される生体特徴認証装置、パソコン、無線親機のセットと治療、ケアサービス実施現場に設置される生体特徴認証装置およびタッチパネル式画面表示モニターを有するノート型パソコン、無線子機を一体的に組みこんだ端末機からなる。入院や入所手続きの時にサービス享受者本人の生体特徴をあらかじめ管理用パソコンのマスターファイルに登録しておき、治療やケアサービスを受ける際サービス現場の端末機の生体認証装置に自己の生体特徴を入力し本人確認を行う。
【００２０】
医療現場での電子カルテ化は着実に進んでいるがまだ生体特徴認証による本人確認がなされていないところでは簡単に本特許案件のデバイス構成による本人確認手段をプログラムの追加だけでリンクさせることが出来る。一方老人福祉施設等電子カルテ化や本人確認デバイスの設置されていないところでは特に設備工事を行うことなく、管理用パソコンを管理室に設置し、ケアサービス現場に端末機を設置し無線で結ぶだけで本人確認が可能となる。
【００２１】
老人福祉施設等電子カルテ化されていない施設で本案件の設備を設置し、本人確認に加えて通常業務の記録保存するようプログラムすることで従来の手書き記録と作業終了後の集計業務の煩雑さから開放することが出来る。
【００２２】
管理室のパソコンと作業現場の端末機を無線で結び相互データ伝送する手段で医療福祉サービスにおける不特定多数のサービス享受者の本人確認と作業後の記録収集と作業後の集計業務の集計システムを特別の配線工事をすることなく安価な費用で導入あるいは既設の設備に増設出来る。
【００２３】
無線を使用することによる盗聴、侵入の脅威に関しては無線機間に特定のプロトコルを設定したり、特定のアドレスを割り振り他の無線局からの盗聴を防ぐと同時に通信データをその都度暗号化することで盗聴されても意味不明データにすることが出来る。
【００２４】
複数多数の作業現場の端末機の生体特徴センサーから本人確認用のデータが入力され、登録データを管理室内のパソコンのマスターファイルを一々走査して検索していては通信速度と同時アクセス件数の関係から時間がかかりシステムとして成立しなくなる恐れがある。この解決手段として端末機のタッチパネルからこれから認証をしようとする本人の情報を入力して管理室パソコン内の生体特徴データを検索して一致するデータを端末機に伝送する方法で複数アクセスの時間的課題を解決する。
【００２５】
マスターファイルに個人情報を登録することによる漏洩の脅威に対する対策としては管理室内のパソコンは無線機以外の外部機と接続しないこと、稼動時間帯の限定と管理者の特定等運用面での対策を講ずることで漏洩に対する脅威殻守ることが出来る。
【００２６】
複数のサービス享受者が複数のサービス現場に存在し、複数の子機からほぼ同時に認証要求が送信される場合にバッティングし待ち時間が長くなる場合がある。この対策として認証は現場端末機で行うことし、現場からまず本人情報として氏名と同姓同名を避けるためもうひとつの属性を入力して現場で本人の氏名が正しく表示されたことを確認後、管理パソコン内の登録静脈パターンを現場に呼び出す方法をとる。この場合は無線で送信は本人の登録番号またはＩＤ番号だけが管理パソコンに送られその番号に一致する静脈パターンを現場に送信するのでバッティングの心配は無くなる。氏名ともうひとつの属性はサービス内容、サービス享受者の部屋番号、顔写真、ニックネーム種類等で分類して登録することが一般的である。現場では2重の確認をしたことになるが、静脈認証が客観性を持つ確認方法である。
【発明の効果】
【００２７】
病院および老人福祉施設等における各サービス実施現場において治療、ケアスタッフは現場の繁忙さに振り回されサービス対象者と治療やケア内容とを取り違える事故の発生も年々増加している。ちなみに日本医療機能評価機構が調査した平成１７年度の医師の「ヒヤリ・ハット」事例は年間１８万件でそのうち命に影響しうるケースは１７６０件である。呼びかけや病床名札のチェックによらず本人確認を確実に行うことが課題である。生体特徴データは本人の身体的特徴をデータ化したものであるから鍵や暗証番号やＩＤカードと違って本人しか入力できないデータである。したがってあらかじめ登録したデータとその都度入力する生体特徴データを比較照合することで本人を特定できるデータである。治療やケアサービスの実施前にサービス享受者の生体特徴を入力することで本人取り違えミスやサービス内容の取り違えミスの発生を防止しかつサービス内容についての注意事項等の連絡事項の伝達をすることが出来る。
【００２８】
治療や検査、ケアサービス等のサービス実績の記録は電子カルテを導入していないところでは通常紙に手書きで記録をとっているため、サービス享受者本人とサービス実績を取り違えて記録したり記録忘れをする等の記録ミスが生じる危険がある。本案件の方法ではサービス実施の都度本人確認データとともにサービスの実績を管理用パソコンに無線で伝送され記録を残すので、サービス現場では一切サービスの記録を紙の用紙に記入したり後日それを集計して費用計算を行ったりする等の煩雑さから開放される。病院や施設では原価コストの積算と請求業務関係の諸計算を月末ごとに即出力することが出来る等の利便性を大きく向上させることが可能となる。
【００２９】
管理室のパソコンと作業現場の端末機を無線で結び相互データ伝送する手段で医療福祉サービスにおける不特定多数のサービス享受者の本人確認と作業後の記録収集と作業後の集計業務の集計システムを特別の配線工事をすることなく安価な費用で導入あるいは既設の設備に増設出来る。
【００３０】
管理室内のパソコンに無線の親機を接続しサービス現場の端末機に無線の子機を接続して相互にデータ伝送することで複数の作業現場の管理が可能となる。
【００３１】
サービス享受者本人の氏名、ニックネーム、ＩＤ番号、性別、年齢、部屋番号、予定サービス内容等の本人情報を分類して各層内の生体特徴データの登録件数を小さくして管理パソコン内のマスターファイルに層別保存しておき、現場の端末機から本人のＩＤ番号または登録番号を管理用パソコン側に送信してマスターファイル内のデータを登録番号だけで検索する方法で検出速度を上げ複数多数のサービスの管理を可能とした。本人の生体特徴データは端末機に送信され、端末側の演算メモリーに置数されて生体特徴認証装置からの本人の生体特徴データの入力を待機する。
【００３２】
無線に使用する電波は医療機器等に支障をきたさない周波数域を採用し、データ伝送時の出力ワット数は１０ｍＷ程度で現行の病院で使用されているＰＨＳ携帯電話と同等かより微弱であり、心臓ペースメーカ等医療機器に対する影響はほとんど無い。
【００３３】
親子機間に特定のプロトコルを持たせ、アドレスも特定の組み合わせとしてデータを暗号化して送受信することに加えて、個人の生体特徴データを登録した記憶媒体のデータとスキャナーから入力した２つのデータにパリティビットを添付して、特定の認証装置から認証用データを入力しないと通信できないシステムとしたことで、たとえ悪意の第３者が他の無線局で電波を盗聴してもこれを他の無線局からは送信できないため情報のセキュリティが確保されている。
【発明を実施するための最良の形態】
【００３４】
加齢に伴いまた病状によっては自己の氏名、年齢等も明確に伝えることが困難な人や呼びかけられて正確に応答できない人やあるいは麻酔をかけられ意識が明確でない場合の本人確認手段として生体認証装置を用いる。本案件では生体認証装置として指静脈認証装置を用いる。指静脈認証装置は指の平の静脈を流れる血流中のヘモグロビンを検出する近赤外線の反射または透過映像が作る指の平内静脈パターンを画像処理しデータ化するので、血流が無いと静脈パターンの検出が出来ないことから偽造できない特徴に加えて本人拒否率、他人受入率と言った精度の良さと、指紋のように自分の生体特徴をとられるときの違和感や個人情報漏洩に対する不安感が無いことおよび認証装置のコストが低いことから最良の生体特徴データである。
【００３５】
病院への入院、老人健康福祉施設等への入所時、あらかじめ受付やナースステーション等の管理室でサービス享受者は自己の指平を静脈センサーにあてがい静脈パターンデータを照合用登録データとしてサービス享受者の氏名、または識別ＩＤと共に管理パソコンマスターファイルに保存する。この管理用パソコンに無線機の親機を取り付け各サービス現場に設置する端末機のパソコンとデータ通信することで医療福祉サービスを一括管理することができるシステムを最良の形態とする。
【００３６】
管理室に設置する管理側パソコンに加えて治療室、検査室、リハビリテーション室、食堂、入浴室、遊戯室等のサービス現場に端末機を設置する。端末機はタッチパネル式パソコンと指静脈認証装置および無線機の子機で構成され,これら3種のデバイスは一体的にプラスチック製のケースに収められる。寸法は幅寸法が３０から１８センチメートル高々Ａ４ノートの幅で奥行きが１０から３０センチメートル、高さが４から１５センチメートル程度である。デザインは横一列配置のものまたはモニターを傾斜させて手前に指静脈認証装置を設置したタイプが最良の形態である。
【００３７】
無線送受信機のアンテナはケースの外部にあった方が望ましく、取り付けや設置場所にある程度自由度を持たせられるようにデザインする。またこの端末機は小型のため全体を持ち歩きテーブル等の上に設置しても良いが特に指静脈パターンの入力時に指をあてがうのに支障のある人の為に介護者が端末機のプラスチックケースから指静脈認証装置を取り外しサービス享受者の指にあてがいに行ける様にしてもよい。
【００３８】
端末機からサービス享受者の生体特徴データを入力して本人確認が出来たとき、タッチパネルに認証結果の表示を行う。たとえば「認証されました」「サービスを開始してください」等の表示をサービス享受者の氏名と共に表示しサービス実施者が目視で確認できるようにすることが最良の形態である。
【００３９】
サービス享受者の確認が出来たとき同時にサービス実施設備の使用が可能となるよう連動させる、すなわち入浴、食事、リハビリ、検査、治療等はそれぞれ専用の部屋で行われるので前室や準備室や扉の外の廊下で本人確認を行い認証された場合にサービスを開始することが最良の形態である。サービス室の外にある場合部屋の扉のロックが解除されるようにしてもよい。この場合は認知症の患者の騒動ログや介護度３以内の軽度のサービス享受者が単独で入浴食事を行う場合の記録を残す場合に有効である。更に、認証後各サービス現場に即した特有の設備が稼動可能なようにたとえばロック解除や通電可能状態にすることも出来る。扉の外に端末機を設置する方法はサービス享受者やサービス実施者の行動記録もとることが出来るので管理上便利である。
【００４０】
サービス現場の端末機のタッチパネルからサービス享受者の氏名と識別ＩＤまたは年齢または性別または部屋番号またはニックネーム等の２種の属性情報を管理室側パソコンにデータ伝送することにより本人の登録指静脈データを現場の端末機に呼び出し、次いで本人の指静脈を指静脈認証装置に入力して認証を行う。このとき端末機と管理用パソコン間はネットワークで結ばれるが特に無線でデータ伝送を行う方式を最良の形態とする。
【００４１】
無線に使用する周波数帯は特定小電力無線局データ伝送用１．２ＧＨｚであることが最良の形態である。この周波数帯の減衰率は大きいが直進性に優れ伝送できる情報の量が大きいのが特徴である。伝送可能距離は見通しで３００メートルであり少々の鉄板やコンクリート壁でもあまり障害とならない。当然減衰して電波が届きにくい場合は要所に中継器を設置することが出来る。
【００４２】
病院内で無線を使用する場合植え込み型医療機器や、生命維持装置等のパルスモーターで作動する機器への電波の影響が懸念されるが、厚生労働省医薬局からの資料によると、現在病院内での病院スタッフ間でのやり取りはＰＨＳを使用している。本発明の無線データ伝送の出力数は10ｍＷ以下でありＰＨＳ局と同等かそれ以上に安全である。
【００４３】
生体特徴データは個人の唯一無二の個人情報であり他に決して漏洩してはならない情報であるため、これを記憶させた管理側のパソコンのマスターファイル内のデータが外部に漏洩されたり抜き取られたりする脅威や他から偽造データの侵入を受け本人の個人情報が漏洩することの無いようセキュリティを確保する仕組みとして、病院や施設の受付事務所やナースステーション等の管理室に設置される管理側のパソコンは特定の隔離された場所に設置しモニターと所定のプリンターとサービス現場の端末機以外の外部周辺機器とインターネットや無線ＬＡＮ及びケーブル等で物理的に接続できない等の設備上の漏洩防止策を講じさらにパソコンのメディアドライブの取り扱いに関しては物理的に鍵をかける等の措置を講じた上コピー、書き込み操作が出来ないようプログラムでもロックをかけ特定の管理者だけが操作しその操作記録を残すことを最良の形態とする。
【００４４】
作業現場の端末機は特定のサービス実施者の管理の元に操作することが原則であるが、多数の人が操作することも考慮した個人情報漏洩防止策を講じておく必要がある。したがって、端末機は管理室側パソコンの制御下にあるよう物理面及びソフト面から設計する。物理面では端末機のパソコンは必要最小限のメモリー容量とし、外部機器との接続は無線子機を介してして管理用パソコンとデータ通信する機能以外の一切の周辺機器との接続が出来ないようにして、入力はタッチパネルから定められた操作手順による入力と認証のための生体特徴センサーへの入力以外できない形態とする。悪意の第３者が個人情報を入力してその人の生体特徴データを呼び出しても外部に取り出せないように設定していることを最良の形態とする。
【００４５】
管理側パソコンは特定の管理者しかメンテナンスや閲覧できないようにすることに加えて、特に、メディアドライブと外部メモリーの取り扱いに関してはコピー、書き込み操作をプログラムでもロックをかけその記録を残すよう運用面でセキュリティ確保の環境を作りこみ管理する。またプリントアウトした紙の記録も特定の管理者だけが管理用に閲覧しその処分方法も定められた方法で処分する等の運用面でのセキュリティ対策が講じられていることを最良の形態とする。
【００４６】
管理側パソコンは特定の管理者しかメンテナンスや閲覧できないようにすることに加えて、特に、メディアドライブと外部メモリーの取り扱いに関してはコピー、書き込み操作をプログラムでもロックをかけその記録を残すよう運用面でセキュリティ確保の環境を作りこみ管理する。またプリントアウトした紙の記録も特定の管理者だけが管理用に閲覧しその処分方法も定められた方法で処分する等の運用面でのセキュリティ対策が講じられていることを最良の形態とする。
【００４７】
管理側パソコンは特定の管理者だけが操作、メンテナンスできるようパスワードに加えて使用者の生体特徴データでログインできるようにプログラムするとか作業現場のパソコンからマスターファイルの登録データをモニターに表示したり他の周辺装置を接続して閲覧したりすることができないようにする等プログラムソフトによるセキュリティ確保の環境対策が講じられていることを最良の形態とする。
【００４８】
無線でパソコンにデータ伝送する間にデータを傍受されたり妨害電波の影響を受けたりする危険が考えられるが、無線で送信する時に親機と子機間に特定のプロトコルを割り当て他の無線機との通信が出来ないように設定し、且つ双方にデータの暗号化機能を持たせ、端末機側からのデータ送信時にその都度異なる暗号化処理を行うことで他の無線機による傍受や侵入を防ぐ等の対策がデバイス面とデータ伝送の機能における個人情報防止策がプログラム面で講じられていることを最良の形態とする。
【００４９】
複数多数のサービス現場からの情報を処理できるように、管理パソコンへの登録指静脈データをサービス享受者の個人情報で層別分類して保管する。層別用個人情報としては氏名に加えて病室番号等を用いるか又はニックネームを用いるのが最良の手段である。この方法によりサービス実施者がサービス対象者を意識すると共に氏名とニックネーム等を同時入力することで管理用パソコン内の指静脈データの検索速度を上げることが出来るので他のサービス現場からのアクセスとバッティングするチャンスを避け複数多数の端末機の管理が出来る。通常バティングチャンスを避けるために同時に呼び出し要求が管理パソコンに来た場合どちらかひとつは検索待機状態になる。この待機時間をサービス享受者と実施者の時間感覚を考慮して３秒程度とすると、現在の技術レベルの通信速度から１回の検索所要時間を０．３から０．５秒とすると同時処理が可能となる。したがって層別ブロック内の同時処理可能の登録情報数を１０から６件とするのが最良の形態である。
【００５０】
端末機のタッチパネルからこれからサービスを実施するサービス享受者の氏名とかＩＤとかの情報を入力してから本人の指を静脈指認証装置にあてがい認証を行う。このときまずこれからケアをしようとする対象者を呼び出す方法としてかな文字パネルを表示させ対象者の氏名のはじめの１から３文字を入力すると本人の氏名が表示されるようにする方法とまたは氏名やサービス開始ボタンをタッチすると氏名一覧が５から１０名分表示され対象者の氏名が出るまで画面を更新し対象者の氏名を表示させたりあるいは氏名とともに本人の顔写真またはニックネームを表示したりしても良い。顔写真と氏名を同時または顔写真単独表示して該当の氏名や顔写真をタッチして選ぶのが最良の形態である。対象者を選ぶと本人の指静脈データが呼び出される。次いで「認証を行ってください」「下の認証装置に指を差し込んでください」等のメッセージを表示して指静脈センサーに入力し、認証されるとタッチパネルに「認証されました」「サービスを開始します」「サービスを受け付けました」等のメッセージを表示してサービス実施者がサービス対象者を視覚的に確認できるようにしたことが最良の形態である。
【００５１】
管理室パソコンは本人確認のための認証結果の記録とサービスの実績記録等の一連の行動記録を保存することで作業現場の紙への記録業務を無くし、かつ後日実績の週単位月単位別の集計を行うことで計画との差異分析や原価計算および請求書作成計算が出来るようにプログラムを組み事後の事務処理を機械化したことが最良の形態である。
【実施例１】
【００５２】
老健福祉施設の事務室内のコンピュータ室等の管理された場所に１ＧＨｚ以上のＣＰＵ及び、ＵＳＢ１．１あるいは２．０仕様に準拠したＵＳＢホストコントローラーが正常動作するＰＣ／ＡＴ互換パソコンに指静脈認証装置と無線親機とプリンターをＵＳＢ端子で接続したセットを設置する。このパソコンにはインターネットやメールを行うモデムや他の外部メモリー等前記３種の周辺機器以外は接続しない。の構成図１に示す。
【００５３】
無線及び生体認証による医療福祉等サービスの管理システムを構成する管理用パソコンと端末機間のデータ伝送システムを図１に示す。図１は病院及び老人健康福祉施設での検査室、治療室、手術室や介護サービスの例として入浴室、食堂、リハビリテーション室、遊戯室の室内や扉の外側に端末機を設置し無線でデータのやり取りをする管理システムの各機器の構成例である。
【００５４】
治療室、検査室、リハビリテーション室、食堂、入浴室、遊戯室等のサービス現場あるいはこれらの部屋の入り口に端末機を設置する。端末機は４．５型タッチパネル液晶ディスプレイを表示装置とする小型のノート型パソコンと指静脈認証装置および無線機の子機で構成され,これら3種のデバイスは一体的にプラスチック製のケースに収められ電源のある場所を持ち運びできる。寸法は幅寸法２５センチメートル奥行き１２センチメートル、高さ５センチメートルである。各デバイスを横並びに配置した端末機の外観形状を図２に示す。
【００５５】
図３に受付けから指静脈データ登録の手続きの流れをブロック図（１）で示す。サービス享受者の個人情報と共に指静脈データを管理側パソコンのマスターファイルに登録する。
【００５６】
サービス現場で行われる手続きの流れを図3のブロック図（２）で示す。サービス現場受付またはサービス実施室の外に設置してある端末機のモニターにサービス享受者の名前の振り仮名のはじめの１から３文字をタッチパネルの文字パネルに入力して氏名を表示させる。次いで次の個情報の入力を促す表示を出し本人を確定する。同姓同名者がいる場合はこの段階で本人が特定される。本実施例では顔写真（ニックネーム）一覧が１画面当たり５から８名分表示され該当者をタッチパネルで指示して選択すると、氏名と顔写真（ニックネーム）が表示されて選択を終了する。入力者は本人でもサービス実施者でも良い。ただしこの段階での本人特定はサービス実施者の主観的確認であることに注意する必要がある。すなわち思い込みによる取り違えミスの発生が懸念される。サービス享受者の氏名が表示されたら端末機から本人のID番号又は登録番号のみが無線データ伝送で管理室のパソコンに送信され、登録情報の中に該当の番号が見つかれば、該当する指静脈データを無線データ伝送で端末機側パソコンに送信され認証待機の状態になり、指静脈認証装置に指を差し込むよう促す表示がタッチパネルに出る。サービス享受者が指を差し込むとセンサーはデータ化して端末機のパソコンに置数して比較照合する。データが一致すれば「認証されました、入浴を開始してください」と表示する。これで客観的な本人確認がされたことになり、各種サービスを実施すると同時に端末機のログが管理パソコンに行動ログとして記録される。
【００５７】
管理室で行われるサービス実施状況のチェック及び実績のデータ処理手順の流れを図3のブロック図（３）で示す。また図4にサービス享受者個人別サービス実施状況を示す画面の例を示す。管理用パソコンはこれらの表のほかにすべてのサービス実施実績記録が保存されているので、介護サービスの内容ごとの点数表とリンクさせることで各種報告書例えば月次実績報告や請求書作成を簡単に行うことが出来る。
【産業上の利用可能性】
【００５８】
指静脈パターンは生体からの入力がない限り認証されないという特徴から本人確認を確実に行うことが出来るので、本人取り違えミスに起因するリスクの大きな作業現場たとえば手術、治療といった医療現場で利用できる可能性がある。また、本案件の管理システムは予定のサービスを客観的に記録するので、リハビリテーションや入浴・食事等の介護サービスの実行の客観的チェックを行うことが出来、かつ紙への記録と作業実績点数の集計の煩雑さからの開放効果が期待できるので医療施設や老健福祉施設や有料老人ホームで利用できる可能性がある。一方、本人情報を現場と管理室間で無線データ伝送するので特別の配線工事をする必要がなく、安価な設備費で複数の作業現場でのサービス状況の管理が可能であることから新設の病院・施設のみならず既設の施設に設置することが可能である。このシステムの利点は汎用機としてたとえば端末機の代わりに指静脈認証で開錠できる貴重品ボックスの管理にも利用が可能である。また、生体認証は何らかのサービス行為を受けた本人の証としての印鑑やサインの代用となることに加えて金銭的決済時のクレジットカードの代用としての用途も可能である。特に遠隔地で何らかの意思表示をする際、本人の生体特徴データを無線でデータ伝送することで本人の証としての利用が考えられる。例えば、PHS通話システムとインターネット回線を利用したデータ伝送することで在宅介護ヘルパーが本案件の端末機を携帯して介護の都度介護対象者の指静脈を端末に入力させ、本人確認とケア実績を無線で管理センターに報告する方法で在宅介護の一括管理用等にも使用できる等適用範囲を拡大できる可能性がある。また、病院,老健福祉施設だけでなくイベント会場、或いはゴルフ場や学校及び駅等のロッカールーム等で管理者を置かないで、不特定多数の個々のロッカーの管理を行う等の用途拡大も期待できる。
【図面の簡単な説明】
【００５９】
【図１】無線及び生体認証による医療福祉等サービスの管理システム構成図である。
【図２】サービス現場に設置する端末機の外観形状の図である。
【図３】サービス享受者が施設や病院の受付を訪問した時点で行う受付けから指静脈データ登録の手続きの流れ及びサービス現場を訪れたときに行う手続きと認証操作及び管理室側で行う管理業務の流れを示すブロック図である。
【図４】サービス享受者個人別サービス実施状況を示す画面の例を示す図である。
【符号の説明】
【００６０】
１    認証端末機ケース
２    タッチパネル
３    指静脈認証装置
４    アンテナ
５    電源ボタン
【図１】
2008117106.tif 000003
【図２】
2008117106.tif 000004
【図３】
2008117106.tif 000005
【図４】
2008117106.tif 000006