(57)【要約】【課題】本発明は、通信ネットワークを介して医療提供サービス又は香り提供サービスを提供するための安全かつ信頼性の高い遠隔制御システムを目的とする。【解決手段】本発明に係る遠隔制御システムは、医療提供サービスに利用する薬剤又は香り提供サービスに利用する香料の調剤を規定するレシピに関連した情報を含んだデータベース２０に基づき、遠隔制御端末８２が通信ネットワークを介してクライアント端末８１を制御してクライアント端末８１に医療提供サービス又は香り提供サービスを実行させる遠隔制御システム９１において、遠隔制御端末８２及びクライアント端末８１の現在の地理的な位置情報を相互に認証することを特徴とする。【選択図】図１
2008108121.tif 000002
【特許請求の範囲】
【請求項１】
医療提供サービスに利用する薬剤又は香り提供サービスに利用する香料の調剤を規定するレシピに関連した情報を含んだデータベースに基づき、遠隔制御端末が通信ネットワークを介してクライアント端末を制御して前記クライアント端末に前記医療提供サービス又は前記香り提供サービスを実行させる遠隔制御システムにおいて、
前記クライアント端末は、
自己の地理的な位置情報を取得するクライアント端末位置情報取得手段と、
前記クライアント端末位置情報取得手段の取得した前記位置情報を前記遠隔制御端末に送信するクライアント端末送信手段と、
前記遠隔制御端末からの制御により前記医療提供サービス又は前記香り提供サービスを実施するための制御信号を受信する制御信号受信手段と、
前記遠隔制御端末の送信する地理的な位置情報を認証するクライアント端末認証手段と、
前記クライアント端末認証手段による認証が成立した場合に、前記制御信号受信手段の受信した制御信号に従い、前記薬剤を調剤して提供する医療提供サービス又は前記香料を調剤して提供する香り提供サービスを実行するサービス実行手段と、を備え、
前記遠隔制御端末は、
自己の地理的な位置情報を取得する遠隔制御端末位置情報取得手段と、
前記遠隔制御端末位置情報取得手段の取得した自己の地理的な位置情報を前記クライアント端末に送信する遠隔制御端末送信手段と、
前記クライアント端末に前記医療提供サービス又は前記香り提供サービスを実行させるための制御信号を送信する制御信号送信手段と、
前記クライアント端末の送信する地理的な位置情報を認証する遠隔端末認証手段と、
前記遠隔端末認証手段による認証が成立した場合に、前記データベースに基づき、前記医療提供サービス又は前記香り提供サービスを実行するための制御信号を発生するサービス制御手段と、を備えることを特徴とする遠隔制御システム。
【請求項２】
前記クライアント端末は移動端末であり、
前記遠隔端末認証手段は、予め定められた複数の経路のいずれかの経路上であることによって、前記クライアント端末の送信する地理的な位置情報を認証することを特徴とする請求項１に記載の遠隔制御システム。
【請求項３】
前記クライアント端末送信手段は、自己の地理的な位置情報を前記遠隔制御端末に繰り返し送信し、
前記遠隔制御端末送信手段は、自己の地理的な位置情報を前記クライアント端末に繰り返し送信することを特徴とする請求項１又は２に記載の遠隔制御システム。
【請求項４】
医療提供サービスに利用する薬剤又は香り提供サービスに利用する香料の調剤を規定するレシピに関連した情報を含んだデータベースに基づき、複数の遠隔制御端末が通信ネットワークを介してクライアント端末を制御して前記クライアント端末に前記医療提供サービス又は前記香り提供サービスを実行させる遠隔制御システムにおいて、
前記遠隔制御端末のうちの１つである第１遠隔制御端末は、
自己の地理的な位置情報を取得する第１端末位置情報取得手段と、
前記第１端末位置情報取得手段の取得した自己の地理的な位置情報を前記遠隔制御端末のうちの他の第２遠隔制御端末に送信する第１端末相互送信手段と、
前記第２遠隔制御端末の送信する地理的な位置情報を認証する第１端末相互認証手段と、
前記データベースを格納する第１端末記憶手段と、
前記第１端末相互認証手段による認証が成立した場合に、前記第２遠隔制御端末の送信する送信記録を前記第１端末記憶手段に記録する第１端末送信記録記録手段と、を備え、
前記遠隔制御端末のうちの他の第２遠隔制御端末は、
自己の地理的な位置情報を取得する第２端末位置情報取得手段と、
前記第２端末位置情報取得手段の取得した自己の地理的な位置情報を前記第１遠隔制御端末に送信する第２端末相互送信手段と、
前記第１遠隔制御端末の送信する地理的な位置情報を認証する第２端末相互認証手段と、
前記データベースを格納する第２端末記憶手段と、
前記クライアント端末に前記医療提供サービス又は前記香り提供サービスを実行させるための制御信号を送信し、当該制御信号を前記第２端末記憶手段に記録する第２端末制御信号送信手段と、
前記第２端末相互認証手段による認証が成立した場合に、前記第２端末記憶手段の記録している前記送信記録を前記第１遠隔制御端末に送信する第２端末送信記録送信手段と、
を備えることを特徴とする遠隔制御システム。
【請求項５】
前記第１遠隔制御端末は、さらに、
前記第１端末位置情報取得手段の取得した自己の地理的な位置情報を前記クライアント端末に送信する第１端末位置情報送信手段と、
前記クライアント端末の送信する地理的な位置情報を認証する第１端末クライアント認証手段と、
前記第１端末クライアント認証手段による認証が成立した場合に、前記データベースに基づき、前記第２遠隔制御端末の送信する送信記録と重複しないように、または不適切な組み合わせのレシピとならないように、前記医療提供サービス又は前記香り提供サービスを実行するための制御信号を発生する第１端末サービス制御手段と、をさらに備え、
前記クライアント端末は、
自己の地理的な位置情報を取得するクライアント端末位置情報取得手段と、
前記クライアント端末位置情報取得手段の取得した前記位置情報を前記第１遠隔制御端末に送信するクライアント端末送信手段と、
前記第１遠隔制御端末からの制御により前記医療提供サービス又は前記香り提供サービスを実施するための制御信号を受信する制御信号受信手段と、
前記第１遠隔制御端末の送信する地理的な位置情報を認証するクライアント端末認証手段と、
前記クライアント端末認証手段による認証が成立した場合に、前記薬剤を調剤して提供する医療提供サービス又は前記香料を調剤して提供する香り提供サービスを実行するサービス実行手段と、
をさらに備えることを特徴とする請求項４に記載の遠隔制御システム。
【請求項６】
前記クライアント端末送信手段は、自己の地理的な位置情報を前記第１遠隔制御端末に繰り返し送信し、
前記第１端末位置情報送信手段は、自己の地理的な位置情報を前記クライアント端末に繰り返し送信することを特徴とする請求項４又は５に記載の遠隔制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信ネットワークを介して医療や香りを提供するサービスを高い信頼性と安全性で提供する遠隔制御システムに関する。
【背景技術】
【０００２】
従来、患者の個人的な医療・診断情報は、一部の医療機関に閉じた状態で活用されてきた。このため、患者が遠隔の医療機関から遠隔医療サービスを受ける場合には、診療の正当性を事前にチェックできる手段がなかった。
【０００３】
しかし、通信ネットワークを介した医療提供サービスが求められている。例えば、患者の住居や居住する施設が、信頼のおける病院から離れた遠隔地にある場合である。又、歩行障害を伴っているために病院への通院が困難な場合である。さらに、１人の患者が複数の医療機関で同時に受診することによる、薬剤の相互的副作用も問題になりつつある。このような場合に、通信ネットワークを介して患者を診断し、診断結果に応じて調剤した薬剤を提供できれば、多くの患者の通院の目的を果たすことができる。
【０００４】
医療サービスではないが、医療機関の診療情報を患者自身が管理できる医療支援システムが開示されている（例えば、特許文献１参照。）。この医療支援システムでは、通信ネットワークに接続された管理サーバを設け、当該管理サーバが患者と医療機関に対して認証を行うことで、患者による診療情報の登録及び参照を可能としている。
【０００５】
しかし、通信ネットワークを介した医療提供サービスでは、医療機関側だけでなく、患者側でも認証が求められる。例えば、医療機関には、個人情報の流出を防ぐために、患者の認証を行うことが求められる。患者側でも、医療機関による患者の取り違えを防ぐなどの安全性を確保するために、契約等を行っている信頼性のある予め定められた医療機関であるかどうかを判断するための認証が求められる。さらに、病院相互間においても、個人情報の流出を防ぐために、患者の診療データを安全かつ確実に共用しなければならない。
【０００６】
一方で、医療提供サービスに付随するサービスは広がっている。例えば、アロマテラピーが補完・代替医療として利用される場合がある。アロマテラピーのような香り提供サービスにおいても、患者の健康状態や精神状態に応じて香料の調剤を行うので、医療提供サービスと同様に、医療機関側だけでなく、患者側でも当該の医療機関の認証を行うことが求められる。
【特許文献１】特開２００４−１３３７２７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
そこで、本発明は、通信ネットワークを介して医療提供サービス又は香り提供サービスを提供するための安全かつ信頼性の高い遠隔制御システムを目的とする。
【課題を解決するための手段】
【０００８】
本発明は、上記目的を達成するため、医療提供サービスに利用する薬剤又は香り提供サービスに利用する香料の調剤を規定するレシピに関連した情報を含んだデータベースに基づき、遠隔制御端末が通信ネットワークを介してクライアント端末を制御してクライアント端末に医療提供サービス又は香り提供サービスを実行させる遠隔制御システムにおいて、遠隔制御端末及びクライアント端末の現在の地理的な位置情報を相互に認証することを特徴とする。
【０００９】
具体的には、本発明に係る遠隔制御システムは、医療提供サービスに利用する薬剤又は香り提供サービスに利用する香料の調剤を規定するレシピに関連した情報を含んだデータベースに基づき、遠隔制御端末が通信ネットワークを介してクライアント端末を制御して前記クライアント端末に前記医療提供サービス又は前記香り提供サービスを実行させる遠隔制御システムにおいて、前記クライアント端末は、自己の地理的な位置情報を取得するクライアント端末位置情報取得手段と、前記クライアント端末位置情報取得手段の取得した前記位置情報を前記遠隔制御端末に送信するクライアント端末送信手段と、前記遠隔制御端末からの制御により前記医療提供サービス又は前記香り提供サービスを実施するための制御信号を受信する制御信号受信手段と、前記遠隔制御端末の送信する地理的な位置情報を認証するクライアント端末認証手段と、前記クライアント端末認証手段による認証が成立した場合に、前記制御信号受信手段の受信した制御信号に従い、前記薬剤を調剤して提供する医療提供サービス又は前記香料を調剤して提供する香り提供サービスを実行するサービス実行手段と、を備え、前記遠隔制御端末は、自己の地理的な位置情報を取得する遠隔制御端末位置情報取得手段と、前記遠隔制御端末位置情報取得手段の取得した自己の地理的な位置情報を前記クライアント端末に送信する遠隔制御端末送信手段と、前記クライアント端末に前記医療提供サービス又は前記香り提供サービスを実行させるための制御信号を送信する制御信号送信手段と、前記クライアント端末の送信する地理的な位置情報を認証する遠隔端末認証手段と、前記遠隔端末認証手段による認証が成立した場合に、前記データベースに基づき、前記医療提供サービス又は前記香り提供サービスを実行するための制御信号を発生するサービス制御手段と、を備えることを特徴とする。
【００１０】
本発明に係る遠隔制御システムは、クライアント端末と遠隔制御端末がリアルタイムでの位置情報を相互に認証するので、通信相手でない第三者によるなりすましを防ぐことができる。これにより、遠隔制御システムの安全性を確保することができる。又、本発明に係る遠隔制御システムは、クライアント端末と遠隔制御端末が相互に認証したときに初めて医療提供サービス又は香り提供サービスを実行するので、遠隔制御システムの信頼性を確保することができる。よって、通信ネットワークを介して医療提供サービス又は香り提供サービスを提供するための安全かつ信頼性の高い遠隔制御システムを提供することができる。
【００１１】
本発明に係る遠隔制御システムでは、前記クライアント端末は移動端末であり、前記遠隔端末認証手段は、予め定められた複数の経路のいずれかの経路上であることによって、前記クライアント端末の送信する地理的な位置情報を認証することが好ましい。移動端末のクライアント端末でも遠隔制御端末と相互認証できるので、自宅だけでなく屋外であっても医療提供サービス又は香り提供サービスを安心かつ安全に提供することができる。
【００１２】
本発明に係る遠隔制御システムでは、前記クライアント端末送信手段は、自己の地理的な位置情報を前記遠隔制御端末に繰り返し送信し、前記遠隔制御端末送信手段は、自己の地理的な位置情報を前記クライアント端末に繰り返し送信することが好ましい。クライアント端末送信手段及び遠隔制御端末送信手段が、それぞれの自己の位置情報を繰り返し送信するので、クライアント端末と遠隔制御端末との相互認証を継続して行うことができる。これにより、第三者のなりすましや患者の取り違えを継続して防ぐことができる。
【００１３】
本発明に係る遠隔制御システムは、医療提供サービスに利用する薬剤又は香り提供サービスに利用する香料の調剤を規定するレシピに関連した情報を含んだデータベースに基づき、複数の遠隔制御端末が通信ネットワークを介してクライアント端末を制御して前記クライアント端末に前記医療提供サービス又は前記香り提供サービスを実行させる遠隔制御システムにおいて、前記遠隔制御端末のうちの１つである第１遠隔制御端末は、自己の地理的な位置情報を取得する第１端末位置情報取得手段と、前記第１端末位置情報取得手段の取得した自己の地理的な位置情報を前記遠隔制御端末のうちの他の第２遠隔制御端末に送信する第１端末相互送信手段と、前記第２遠隔制御端末の送信する地理的な位置情報を認証する第１端末相互認証手段と、前記データベースを格納する第１端末記憶手段と、前記第１端末相互認証手段による認証が成立した場合に、前記第２遠隔制御端末の送信する送信記録を前記第１端末記憶手段に記録する第１端末送信記録記録手段と、を備え、前記遠隔制御端末のうちの他の第２遠隔制御端末は、自己の地理的な位置情報を取得する第２端末位置情報取得手段と、前記第２端末位置情報取得手段の取得した自己の地理的な位置情報を前記第１遠隔制御端末に送信する第２端末相互送信手段と、前記第１遠隔制御端末の送信する地理的な位置情報を認証する第２端末相互認証手段と、前記データベースを格納する第２端末記憶手段と、前記クライアント端末に前記医療提供サービス又は前記香り提供サービスを実行させるための制御信号を送信し、当該制御信号を前記第２端末記憶手段に記録する第２端末制御信号送信手段と、前記第２端末相互認証手段による認証が成立した場合に、前記第２端末記憶手段の記録している前記送信記録を前記第１遠隔制御端末に送信する第２端末送信記録送信手段と、を備えることが好ましい。
【００１４】
本発明に係る遠隔制御システムは、複数の遠隔制御端末のうちの第１遠隔制御端末と第２遠隔制御端末が、患者の診療データを相互に利用して、薬剤の重複投与や治療行為における、不適切な組み合わせの発生を防ぐことができる。ここで、遠隔制御端末同士がリアルタイムでの位置情報を相互に認証するので、通信相手でない第三者によるなりすましを防ぐことができる。これにより、遠隔制御システムの安全性を確保することができる。又、本発明に係る遠隔制御システムは、遠隔制御端末同士が相互に認証したときに初めて医療提供サービス又は香り提供サービスを実行するので、遠隔制御システムの信頼性を確保することができる。よって、通信ネットワークを介して医療提供サービス又は香り提供サービスを提供するための安全かつ信頼性の高い遠隔制御システムを提供することができる。
【００１５】
本発明に係る遠隔制御システムでは、前記第１遠隔制御端末は、さらに、前記第１端末位置情報取得手段の取得した自己の地理的な位置情報を前記クライアント端末に送信する第１端末位置情報送信手段と、前記クライアント端末の送信する地理的な位置情報を認証する第１端末クライアント認証手段と、前記第１端末クライアント認証手段による認証が成立した場合に、前記データベースに基づき、前記第２遠隔制御端末の送信する送信記録と重複しないように、または不適切な組み合わせのレシピとならないように、前記医療提供サービス又は前記香り提供サービスを実行するための制御信号を発生する第１端末サービス制御手段と、をさらに備え、前記クライアント端末は、自己の地理的な位置情報を取得するクライアント端末位置情報取得手段と、前記クライアント端末位置情報取得手段の取得した前記位置情報を前記第１遠隔制御端末に送信するクライアント端末送信手段と、前記第１遠隔制御端末からの制御により前記医療提供サービス又は前記香り提供サービスを実施するための制御信号を受信する制御信号受信手段と、前記第１遠隔制御端末の送信する地理的な位置情報を認証するクライアント端末認証手段と、前記クライアント端末認証手段による認証が成立した場合に、前記薬剤を調剤して提供する医療提供サービス又は前記香料を調剤して提供する香り提供サービスを実行するサービス実行手段と、をさらに備えることが好ましい。
【００１６】
遠隔制御システムは、第１遠隔制御端末とクライアント端末とが相互認証をしたうえで医療提供サービス又は香り提供サービスを実行するので、遠隔制御端末間だけでなく、複数の遠隔制御端末とクライアント端末との間においても安全かつ信頼性の高い遠隔制御システムを提供することができる。
【００１７】
本発明に係る遠隔制御システムでは、前記クライアント端末送信手段は、自己の地理的な位置情報を前記第１遠隔制御端末に繰り返し送信し、前記第１端末位置情報送信手段は、自己の地理的な位置情報を前記クライアント端末に繰り返し送信することが好ましい。クライアント端末送信手段及び遠隔制御端末送信手段が、それぞれの自己の位置情報を繰り返し送信するので、クライアント端末と遠隔制御端末との相互認証を継続して行うことができる。これにより、第三者のなりすましや患者の取り違えを継続して防ぐことができる。
【発明の効果】
【００１８】
本発明によれば、通信相手でない第三者によるなりすましを防ぐことができるので、遠隔制御システムの安全性を確保することができる。又、リアルタイムの情報を用いて両者の本人確認を行うことができるので、遠隔制御システムの信頼性を確保することができる。よって、通信ネットワークを介して医療提供サービス又は香り提供サービスを提供するための安全かつ信頼性の高い遠隔制御システムを提供することができる。
【発明を実施するための最良の形態】
【００１９】
添付の図面を参照して本発明の実施の形態を説明する。以下に説明する実施の形態は本発明の構成の例であり、本発明は、以下の実施の形態に制限されるものではない。
（実施形態１）
図１は、実施形態１に係る遠隔制御システムの構成図である。遠隔制御システム９１は、医療提供サービスに利用する薬剤の調剤を規定するレシピに関連した情報を含んだデータベースに基づき、遠隔制御端末８２が通信ネットワーク９５を介してクライアント端末８１を制御してクライアント端末８１に医療提供サービスを実行させる遠隔制御システムである。
【００２０】
例えば医療機関に遠隔制御端末８２が設置され、患者の自宅にクライアント端末８１が設置される。遠隔制御端末８２は、遠隔地にあるクライアント端末８１に対して薬剤データを送信できる機能を有するソフトウェアが搭載される。遠隔制御端末８２は、遠隔治療の必要がある複数の患者のデータを格納する医療データベースが格納される遠隔制御端末記憶手段２０を備える。医療データベースには、患者毎に、患者の病状や状態、投与すべき薬剤や香料のデータ、診療履歴等の医療等に関するデータが、これまでの診療結果を反映して、予め格納されている。一方、患者宅には、治療装置８７と、医療機関からの薬剤データを受信し、治療装置８７を制御する機能を有する、制御ソフトウェアが搭載されたクライアント端末８１とが存在する。治療装置８７は、例えば、薬剤の噴霧装置である。
【００２１】
以下、遠隔制御システム９１の医療提供サービスについて説明するが、医療提供サービスの代わりに香り提供サービスを提供することもできる。この場合には、遠隔制御端末記憶手段２０の格納する医療データベースには、香り提供サービスに利用する香料の調剤を規定するレシピに関連した情報を含む。さらに、遠隔制御システム９１は医療提供サービス及び香り提供サービスの両方を提供してもよい。
【００２２】
クライアント端末８１は、クライアント端末位置情報取得手段１１と、クライアント端末送信手段１２と、制御信号受信手段１３と、クライアント端末認証手段１４と、サービス実行手段１５と、を備える。遠隔制御端末８２は、遠隔制御端末記憶手段２０と、遠隔制御端末位置情報取得手段２１と、遠隔制御端末送信手段２２と、制御信号送信手段２３と、遠隔端末認証手段２４と、サービス制御手段２５と、を備える。
【００２３】
図２は、実施形態１の遠隔制御システムの流れを示した説明図である。図１及び図２を用いて遠隔制御システム９１を説明する。クライアント端末位置情報取得手段１１は、自己の地理的な位置情報を取得する。クライアント端末送信手段１２は、クライアント端末位置情報取得手段１１の取得した位置情報を遠隔制御端末８２に送信する。例えば、クライアント端末８１に患者識別情報が入力されると、クライアント端末位置情報取得手段１１が位置情報を自動取得して、入力された患者識別情報と共に、取得した位置情報を送信する。クライアント端末送信手段１２は、さらに、パスワードなどの予め定められた文字列や、虹彩、指紋、静脈などのバイオメトリクス情報などの複数の認証データを送信することが好ましい。
【００２４】
ここで、クライアント端末位置情報取得手段１１は、例えば、衛星測位システムによって地理的な位置情報を取得する。クライアント端末８１が据え置き型の端末であれば、クライアント端末位置情報取得手段１１は、例えば患者の自宅の位置情報を取得する。ここで、位置情報は、例えば、地球上での緯度と経度である。位置情報は、高さ情報を含んでいてもよい。位置情報の精度が高ければ、アンテナの設置場所によって認証用の位置情報が変えられるので、第三者のなりすましを防ぎ、認証用のパスワードとして適用することができる。このため、位置情報の精度は、１ｍ以下であることが好ましく、さらに１００ｍｍ以下であることが好ましい。
【００２５】
遠隔端末認証手段２４は、クライアント端末８１の送信する地理的な位置情報を認証する。遠隔治療を受ける患者宅と医療機関は、予め遠隔診療に同意する契約を結んでおり、遠隔端末認証手段２４には予めクライアント端末８１を認証するための認証用データベースを格納している。これにより医療機関は、クライアント端末８１の設置されている患者宅が、正式な契約者であることを認証する。
【００２６】
図３は、遠隔端末認証手段２４の格納する認証用データベースの一例である。遠隔端末認証手段２４は、遠隔治療の必要がある患者ｍ人分のデータを格納する。医療機関がｍ人の患者と契約を結んでいる場合、遠隔端末認証手段２４は、患者を識別するための患者識別情報ｉｄ１〜ｉｄｍと、薬剤等のデータの送信を許可するためのパスワードｐ１〜ｐｍと、医療機関の位置情報（ｘ１，ｙ１）〜（ｘｍ，ｙｍ）を格納している。位置情報は、１つの患者識別情報に対して１つに限らず、複数の候補を格納してもよい。この場合は複数の候補のいずれかと照合する場合に認証を行う。
【００２７】
サービス制御手段２５は、遠隔端末認証手段２４による認証が成立した場合に、遠隔制御端末記憶手段２０に格納されている医療データベースに基づき、医療提供サービスを実行するための制御信号を発生する。一方で、遠隔制御端末位置情報取得手段２１は、自己の地理的な位置情報を取得する。
【００２８】
ここで、遠隔制御端末位置情報取得手段２１は、例えば、衛星測位システムによって地理的な位置情報を取得する。遠隔制御端末８２が据え置き型の端末であれば、遠隔制御端末位置情報取得手段２１は、例えば医療機関の位置情報を取得する。ここで、位置情報は、例えば、地球上での緯度と経度である。位置情報は、高さ情報を含んでいてもよい。位置情報の精度が高ければ、アンテナの設置場所によって認証用の位置情報が変えられるので、第三者のなりすましを防ぎ、認証用のパスワードとして適用することができる。このため、位置情報の精度は、１ｍ以下であることが好ましく、さらに１００ｍｍ以下であることが好ましい。
【００２９】
遠隔制御端末送信手段２２は、遠隔制御端末位置情報取得手段２１の取得した自己の地理的な位置情報をクライアント端末８１に送信する。又、制御信号送信手段２３は、クライアント端末８１に医療提供サービスを実行させるための制御信号を送信する。ここで、医療提供サービスを実行させるための制御信号は、サービス制御手段２５の発生した制御信号である。制御信号は、例えば、治療装置８７を動作させる制御信号である。又、制御信号には、治療装置８７を動作させる信号と共に、治療装置８７に調剤させる薬剤の種類や各々の薬剤毎の分量などの薬剤データが含まれていてもよい。
【００３０】
図４は、制御信号送信手段２３の送信する情報の一例を示す説明図である。制御信号送信手段２３が送信する情報には、制御信号のほかに、送信元となる遠隔制御端末８２を識別するための医療機関識別情報と、患者宅のクライアント端末８１のみが認識できるためのパスワードと、遠隔制御端末位置情報取得手段２１の取得した位置情報が含まれていることが好ましい。制御信号に当該位置情報を添付することで、医療機関内の特定の位置を識別することができるので、医療機関が患者を取り違えた場合であっても、誤った制御信号による治療装置８７の動作を防ぐことができる。
【００３１】
クライアント端末認証手段１４は、遠隔制御端末８２の送信する地理的な位置情報を認証する。遠隔治療を受ける患者宅と医療機関は、予め遠隔診療に同意する契約を結んでおり、クライアント端末認証手段１４には予め医療機関を認証するための認証用データベースを格納している。クライアント端末認証手段１４は、遠隔制御端末送信手段２２から受信した位置情報がこの認証用データベースに含まれていることを照合して認証を行う。
【００３２】
図５は、クライアント端末認証手段１４の格納する認証用データベースの一例である。患者がＮ個の医療機関と契約を結んでいる場合、患者宅内に存在するクライアント端末認証手段１４には、医療機関を識別するための医療機関識別情報ＩＤ１〜ＩＤＮと、薬剤等のデータの受信を許可するためのパスワードＰ１〜ＰＮと、医療機関の位置情報（Ｘ１，Ｙ１）〜（ＸＮ，ＹＮ）が格納されている。位置情報は、１つの医療機関識別情報に対して１つに限らず、複数の候補を格納してもよい。この場合は複数の候補のいずれかと照合する場合に認証を行う。
【００３３】
制御信号受信手段１３は、遠隔制御端末からの制御により医療提供サービスを実施するための制御信号を受信する。サービス実行手段１５は、クライアント端末認証手段１４による認証が成立した場合に、制御信号受信手段１３の受信した制御信号に従い、薬剤を調剤して提供する医療提供サービスを実行する。例えば、サービス実行手段１５は、制御信号に従って治療装置８７を制御する。治療装置８７は、サービス実行手段１５からの制御によって、薬剤データに含まれる薬剤を選択し、調剤し、患者へ提供する。薬剤は、例えば、錠剤、カプセル、散剤である。又、治療装置８７は、噴霧装置であってもよい。患者宅では医療機関から送信されてきた薬剤データを、クライアント端末８１が受信し、その情報に基づいて薬剤の噴霧装置を制御することにより、患者に対する薬剤の投与を実施することが可能である。薬の処方を正常に行うことが可能である。
【００３４】
このように、薬剤データと位置情報を含んだデータを受信した患者宅のクライアント端末８１は、クライアント端末認証手段１４によって自身の管理する医療機関のデータと照合し、正しくマッチングが取れた場合のみ、サービス実行手段１５を実行させて、当該の薬剤データ情報に基づく治療装置（図２の符号８７）を制御する。病院側の成りすまし等により、不正な薬剤データが、無作為に、患者側に、投与されることを、未然に防ぎ、適切な遠隔診療を行うことが可能となる。
【００３５】
医療機関側の設定する識別情報及びパスワードのみの認証情報に頼っていたものに比べて、新たに、非常に正確な、医療機関側の遠隔制御端末８２の設置場所に該当する位置情報等を認証用の鍵として用いていることにより、何らかの理由で、病院側のＩＤやパスワード等の情報が漏れた場合においても、位置情報は、正確かつ絶対的な位置情報であるため、認証鍵としての信頼性が下がることがない性質を利用でき、遠隔診療の、信頼性を向上させることが可能である。
【００３６】
さらに、医療機関の遠隔制御端末８２から送信される制御信号以外の通信データにより、サービス実行手段１５に医療提供サービスを実行させる状況を回避するため、サービス実行手段１５による医療提供サービスの実行の間、遠隔制御端末位置情報取得手段２１の取得した位置情報を、常時、認証情報として活用し、クライアント端末８１側では、この位置情報が認識された場合においてのみ、遠隔治療を継続できるように、制御することが好ましい。
【００３７】
例えば、クライアント端末送信手段１２は、クライアント端末位置情報取得手段１１の取得した地理的な位置情報を遠隔制御端末８２に繰り返し送信することが好ましい。この場合、クライアント端末位置情報取得手段１１は、常時自己の位置情報を取得する。クライアント端末送信手段１２は、クライアント端末位置情報取得手段１１の取得した位置情報を受け取り、最新の位置情報を送信する。一方、遠隔制御端末位置情報取得手段２１も、遠隔制御端末８２の地理的な位置情報をクライアント端末８１に繰り返し送信する。この場合、遠隔制御端末位置情報取得手段２１は、常時自己の位置情報を取得する。クライアント端末送信手段１２は、クライアント端末位置情報取得手段１１の取得した位置情報を受け取り、最新の位置情報を送信する。
【００３８】
又、遠隔制御端末８２は、医療データベースに格納されている患者のデータから、薬を処方する時期がすでに来ていることと、処方すべき薬の種類を判定するための制御用ソフトウェアを活用して、患者宅に対して、通信ネットワーク９５を介した通信手段を用いて、当該の薬剤データを送信することが好ましい。患者が何らかの理由で、医療機関に薬を、受け取りにくるべき時期が過ぎているにも関わらず、薬を取りに来院しないという、状態が発生した場合に、患者に注意を促すことができる。
【００３９】
又、薬剤データが、どこの病院のどの場所から送られてきたものであるかを、位置的な面から判別するのにも有効に活用することができる。例えば、同じ病院内でも、薬を処方する医師が、複数人存在し、各医師がＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）やＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）搭載端末など、位置情報を通知する装置を所持している状態を想定すれば、薬剤データに付加された位置情報から、どの医師が、どの場所から、遠隔の診療を実施したものであるかについても、追跡調査を実施することが、可能となり、遠隔医療に対する信頼性を、一層、向上させることができる。このため、クライアント端末認証手段１４には、１つの医療機関識別情報に対して、複数の位置情報が割り当てられていることが好ましい。
【００４０】
図６は、遠隔端末認証手段２４の認証方法の別形態を示す説明図である。図７は、遠隔端末認証手段２４の格納する認証用データベースの一例である。図１のクライアント端末８１が移動端末の場合、遠隔端末認証手段２４は、予め定められた複数の経路のいずれかの経路上であることによって、クライアント端末８１の送信する地理的な位置情報を認証することが好ましい。移動医療設備９６はＡ地点（Ｘ０，Ｙ０）で事故が発生したという通知を受け、Ａ地点に向かう。この段階で、医療機関は移動医療設備９６の経路を定める。例えば、位置情報（Ｘ０，Ｙ０）のＡ地点、位置情報（Ｘ１，Ｙ１）のＢ地点、位置情報（Ｘ２，Ｙ２）のＣ地点、位置情報（Ｘ３，Ｙ３）のＤ地点から、位置情報（Ｘ８，Ｙ８）のＨ地点である。そして、定めた経路を、医療機関に設置されている遠隔端末認証手段２４の認証用データベースに格納する。遠隔端末認証手段２４に格納する経路は、例えば、チェックポイント（Ｘ０，Ｙ０）〜（Ｘ８，Ｙ８）であり、これらのチェックポイントを結ぶ直線を経路とする。
【００４１】
移動医療設備９６内にあるクライアント端末８１は、医療機関の遠隔制御端末８２に対して移動医療設備９６の位置情報を逐次，医療機関に送信する。医療機関側の遠隔制御端末８２は、遠隔端末認証手段２４の参照する認証用データベース内に格納されたチェックポイント上を、移動医療設備９６内のクライアント端末８１が通過しているかどうかを、逐次、チェックすることにより、クライアント端末８１が正しい端末であるかどうかを判断できる。例えばＩ地点に存在する不正な端末が医療機関に診療情報を送信するよう要求した場合は、移動医療設備９６が通過する予定の経路に従って、位置情報を、Ｉ地点に存在する不正な端末が、継続的に送信することは、通常は困難であるため、医療機関が、誤って、不正の端末へ診療情報を送信することを防ぐ。仮に、何らかの理由で、移動医療設備９６が、想定されていた経路を外れた場合は、移動医療設備９６側にいる医療従事者等が、携帯電話などの手段によって医療機関に所在の位置や理由を必要に応じて報告し、その報告と、クライアント端末８１から送信されてくる、位置情報とを、随時、比較照合する手段を活用することにより、正しく、移動医療設備９６を、医療機関側の遠隔制御端末８２では、認証することが、可能となる。
【００４２】
一方、移動医療設備９６内にはクライアント端末８１と、治療装置８７を備える。クライアント端末８１は、遠隔にある病院等から受信した制御情報、認証情報および診療データ等に基づいて自動制御できる治療装置と、ＧＰＳ衛星から移動設備の所在場所を示すＧＰＳ情報を受信可能で、かつ、当該のＧＰＳ情報を遠隔の医療機関に送信可能な送信端末機能と、当該の医療機関から医療機関内の特定位置の情報を含むＧＰＳ情報等を受信する受信端末機能、および、予め登録された遠隔医療機関から受信した診療データに基づいて、治療装置を制御する機能を持つ通信制御用の端末装置が存在する。但し、これらの各種機能を持つ通信端末は、同一の装置で構成することも、２つまたは３つ程度の数の装置で構成することも可能である。
【００４３】
移動医療設備９６は、遠隔の医療機関から診療情報を受信できるが、この際には、果たして、受信した診療情報が予め登録された医療機関であるかどうかを、診療データ内に含まれた位置情報、ＩＤ情報、パスワード等の情報を活用して、正確に判定する。このことにより、なりすましの病院からの誤った情報に基づく、遠隔診療を回避することができる。一方、当該の医療機関は、移動医療設備９６内の治療装置８７を制御する際には、果たして、遠隔制御の対象とした移動医療設備９６が、正しく、医療機関に通報された救急車等の移動医療設備９６であるかどうかを、移動医療設備９６から、時々刻々、送信される位置情報のデータ系列が、予め、医療機関が所持している、認証用データベースに基づいて、概ね、正しいと判断できるかどうかを、チェックし、正しい移動医療設備９６であると判断できた場合には、信頼性の高い、遠隔診療を実施することが可能となる。移動医療設備９６は、医療機関と電話連絡等により、交通情報と現在の位置情報とを勘案して、時間的に最短となる経路を選択することが、通常は想定されるため、医療機関が所有する最適な認証用データベースに基づく、移動経路と、時々刻々、受信する位置情報とが、大幅にずれることはほとんど生じないと考えられる。このため、信頼性の高い、遠隔診療を、間違いなく、診療を必要としている当該患者のみに、迅速に、実施することが可能となる。
【００４４】
（実施形態２）
図８は、実施形態２に係る遠隔制御システムの概略図である。実施形態２に係る遠隔制御システムは、医療機関Ａ、Ｂで管理されている医療データベース２０ａと医療データベース２０ｂの間を、Ｐ２Ｐ（Ｐｅｅｒ  ｔｏ  Ｐｅｅｒ）のメカニズムを用いたネットワークで、相互認証がなされた後に、ネットワーク接続することにより、当該患者を診療データを、予め登録された、閉域内の医療機関同士の間で相互に利用することが可能になる。このように、当該の医療データを、連携された、医療機関同士で共有することにより、ある患者宅ａの患者が、薬剤αを、医療機関Ａから１０日分処方されたという情報Ｉ（α）を、医療機関Ｂが、相互認証後に、受信し、医療データベース２０ａと照合することによって、患者宅ａの患者が、日を置かずして医療機関Ｂの診療を受けた際に、患者宅ａの患者への薬剤αの重複処方を防ぐことが可能となる。
【００４５】
また、重複処方の他にも、例えば、ある薬剤２種を、一緒に服用すると副作用があることが、連携された医療機関Ａ、Ｂ、Ｃ同士では、すでに確認されており、医療データベース２０ａ、２０ｂ、２０ｃに登録されている場合においては、当該の医療機関Ａ、Ｂ、Ｃ同士では、患者宅ａの患者に対して、処方データを共有することにより、当該の薬物２種を同時には処方しないよう、薬害事故等を未然に防ぐことが可能となる。以下、具体的に説明する。
【００４６】
図９は、実施形態２に係る遠隔制御システムの構成図である。遠隔制御システム９２は、複数の遠隔制御端末８２ａ、８２ｂを備える点で実施形態１と異なる。遠隔制御システム９２は、遠隔制御端末８２ａ及び遠隔制御端末８２ｂを備える場合に、それぞれの遠隔制御端末の提供するサービスが重複しないことで、また不適切な組み合わせとなるレシピと用いないことで、通信ネットワークを介して医療提供サービス又は香り提供サービスを提供するための安全かつ信頼性の高い遠隔制御システム９２とすることを特徴とする。なお、図９では、２つの遠隔制御端末８２ａ、８２ｂを備える例を示したが、３つ以上であってもよい。遠隔制御端末８２ａ、８２ｂを複数備えることで、医療分野ごと、フロアごとのきめ細やかな医療サービスを提供することが可能となる。又、医療情報は情報量の多い画像データが含まれるので、第１端末記憶手段３０と第２端末記憶手段４０を分散化することができる。
【００４７】
第１遠隔制御端末８２ａは、第１端末位置情報取得手段３１と、第１端末位置情報送信手段３２と、第１端末制御信号送信手段３３と、第１端末クライアント認証手段３４と、第１端末サービス制御手段３５と、第１端末相互送信手段３６と、第１端末相互認証手段３７と、を備える。
【００４８】
第２遠隔制御端末８２ｂも、第１遠隔制御端末８２ａと同様の構成を備える。すなわち、第２端末位置情報取得手段４１と、第２端末制御信号送信手段４３と、第２端末サービス制御手段４５と、第２端末相互送信手段４６と、第２端末相互認証手段４７と、第２端末送信記録送信手段４８と、を備える。
【００４９】
クライアント端末８１は、クライアント端末位置情報取得手段１１と、クライアント端末送信手段１２と、制御信号受信手段１３と、クライアント端末認証手段１４と、サービス実行手段１５と、を備える。クライアント端末８１の機能及び動作については、前述の遠隔制御システム９１と同様である。
【００５０】
図１０は、実施形態２の遠隔制御システムの流れを示した説明図である。図９及び図１０を用いて遠隔制御システム９２を説明する。第１端末位置情報取得手段３１は、自己の地理的な位置情報を取得する。第１端末相互送信手段３６は、第１端末位置情報取得手段３１の取得した自己の地理的な位置情報を第２遠隔制御端末８２ｂに送信する。第１端末相互送信手段３６は、クライアント端末８１からの医療提供サービスの要求があった場合に、位置情報を第２遠隔制御端末８２ｂに送信することが好ましい。このため、第１端末相互送信手段３６が位置情報を第２遠隔制御端末８２ｂに送信する前に、第１端末クライアント認証手段３４は、クライアント端末８１の送信する地理的な位置情報を認証することが好ましい。そして、第１端末相互送信手段３６は、第１端末クライアント認証手段３４による認証が成立した場合に、第１端末位置情報取得手段３１の取得した自己の地理的な位置情報を第２遠隔制御端末８２ｂに送信することが好ましい。第１端末クライアント認証手段３４によるクライアント端末８１の認証は、図１の遠隔端末認証手段２４で説明したとおりである。また、第１端末相互送信手段３６は、自己の地理的な位置情報を第２遠隔制御端末８２ｂに繰り返し送信することが好ましい。
【００５１】
第２端末相互認証手段４７は、第１遠隔制御端末８２ａの送信する地理的な位置情報を認証する。認証方法は、図１に示す遠隔端末認証手段２４と同様である。例えば、第２端末相互認証手段４７は、複数の遠隔制御端末８２を識別する遠隔制御端末識別情報ごとに、パスワードと位置情報が割り当てられている認証用データベースを格納している。そして、第２端末相互認証手段４７は、認証用データベースの格納している第１遠隔制御端末８２ａの遠隔制御端末識別情報の位置情報と、第１遠隔制御端末８２ａの送信する地理的な位置情報と、の一致によって認証を行う。
【００５２】
第２端末位置情報取得手段４１は、自己の地理的な位置情報を取得する。第２端末相互送信手段４６は、第２端末位置情報取得手段４１の取得した自己の地理的な位置情報を第１遠隔制御端末８２ａに送信する。第２端末送信記録送信手段４８は、第２端末相互認証手段４７による認証が成立した場合に、第２端末記憶手段４０に記憶する送信記録を第１遠隔制御端末８２ａに送信する。
【００５３】
ここで、第２端末記憶手段４０の記憶する送信記録は、第２端末制御信号送信手段４３が、クライアント端末８１に医療提供サービスを実行させるための制御信号を送信した旨の記録である。送信記録は、例えば、第２端末制御信号送信手段４３の制御信号の送信時に、第２端末制御信号送信手段４３が出力した制御信号又は制御信号の内容である。又、送信記録は、第２端末サービス制御手段４５が発生した制御信号又は制御信号の内容であってもよい。また、第２端末送信記録送信手段４８は、送信記録を送信する間、第２端末位置情報取得手段４１の取得した自己の地理的な位置情報を、送信記録と共に送信することが好ましい。また、第２端末相互送信手段４６は、第２端末送信記録送信手段４８が送信記録を送信する間、第２端末位置情報取得手段４１の取得した自己の地理的な位置情報を繰り返し送信することが好ましい。
【００５４】
第１端末相互認証手段３７は、第２遠隔制御端末８２ｂの送信する地理的な位置情報を認証する。認証方法は、図１に示す遠隔端末認証手段２４と同様である。例えば、第１端末相互認証手段３７は、複数の遠隔制御端末８２を識別する遠隔制端末識別情報ごとに、パスワードと位置情報が割り当てられている認証用データベースを格納している。そして、第１端末相互認証手段３７は、認証用データベースの格納している第２遠隔制御端末８２ｂの遠隔制御端末識別情報の位置情報と、第２遠隔制御端末８２ｂの送信する地理的な位置情報と、の一致によって認証を行う。
【００５５】
第１端末送信記録記録手段３９は、第１端末相互認証手段３７による認証が成立した場合に、第２遠隔制御端末８２ｂの送信する送信記録を第１端末記憶手段３０に記録する。第１端末記憶手段３０には医療提供サービスに利用する薬剤の調剤を規定するレシピに関連した情報を含んだ医療データベースが格納されている。本実施形態では、例えば、医療提供サービスに利用する薬剤の調剤を規定するレシピに関連した情報を含んだ医療データベースに送信記録という項目を設けておき、第１端末送信記録記録手段３９がクライアント端末８１の該当する患者識別情報の送信記録に記録することが好ましい。
【００５６】
第１端末サービス制御手段３５は、第１端末クライアント認証手段３４による認証が成立した場合に、第１端末記憶手段３０に格納されている医療データベースに基づき、第２遠隔制御端末８２ｂの送信する送信記録と重複しないように、医療提供サービスを実行するための制御信号を発生する。たとえば、第１端末サービス制御手段３５は、医療データベースのレシピを読み出し、レシピと送信記録を比較して、読み出したレシピから重複部分を削除した制御信号を発生する。又、レシピと送信記録との比較において、副作用や薬剤の相性の一覧を医療データベースから読み出し、相性のよい組み合わせを選択する。
【００５７】
第１端末位置情報取得手段３１は、自己の地理的な位置情報を取得する。第１端末位置情報送信手段３２は、第１端末位置情報取得手段３１の取得した自己の地理的な位置情報をクライアント端末８１に送信する。又、第１端末制御信号送信手段３３は、クライアント端末８１に医療提供サービスを実行させるための制御信号を送信する。ここで、医療提供サービスを実行させるための制御信号は、第１端末サービス制御手段３５の発生した制御信号である。第１端末位置情報取得手段３１は、送信した制御信号又は制御信号の内容を、送信記録として第１端末記憶手段３０の医療データベースに追加することが好ましい。
【００５８】
図１１は、実施形態２に係る遠隔制御システムの第２形態を示す第１模式図である。図１１では、図９に示す第１遠隔制御端末８２ａは医療機関Ａに設置され、第２遠隔制御端末８２ｂは医療機関Ｂに設置される場合について説明する。医療機関Ａがすでに当該のＰ２Ｐネットワーク内のメンバーとして閉域Ｐ２Ｐ管理サーバ８８に登録されたメンバーである場合に、新たに医療機関Ｂが当該のＰ２Ｐネットワークのメンバーとして加わるために、必要な接続処理の概要を示している。
【００５９】
医療機関Ａ、Ｂは、データの送受を受け持つ第１遠隔制御端末８２ａ及び第２遠隔制御端末８２ｂに、既にＰ２Ｐ機能を有したソフトウェアを搭載しており、医療データベースが医療機関Ａ、Ｂに設置されているとする。当該の第１遠隔制御端末８２ａ及び第２遠隔制御端末８２ｂは、Ｐ２Ｐネットワーク接続された医療データベースから、上述した診療上に必要となる情報を、相互認証が成功した後に、当該Ｐ２Ｐネットワーク経由で読み出し、相手側の医療機関とデータの共有を図ることが可能になる。上述の相互認証を実現する、Ｐ２Ｐネットワークを構成するためには、閉域Ｐ２Ｐ管理サーバ８８を設置し、当該の閉域Ｐ２Ｐ管理サーバ８８は図１２に示すような、医療機関相互を認証するための認証用データフォーマットを活用する場合が考えられる。この認証用データフォーマットには、医療機関Ａ，Ｂに対応する医療機関識別情報、公開鍵、認証用のパスワードに加え、病院内の特定に位置情報（位置情報等から取得する場合が想定できる）、各医療機関の遠隔制御端末８２ａ、８２ｂのＩＰアドレス等が含まれる必要がある。各医療機関の遠隔制御端末８２ａ、８２ｂは、搭載されたＰ２Ｐ実現用のソフトウェアを用い、当該の閉域ネットワークに参加する際に、前記閉域Ｐ２Ｐ管理サーバ８８に対して、当該の病院自身の指定する位置情報を通知するための、位置情報を取得する。
【００６０】
ここで、位置情報はＧＰＳ衛星９７から送信されてくる情報は、医療機関Ｂにおいて第２端末位置情報取得手段４１によって受信され、接続されている第２遠隔制御端末８２ｂに転送される。次に、医療機関識別情報、認証用のパスワード、ＩＰアドレス等を、ＧＰＳ情報等を含む位置情報と共に、閉域Ｐ２Ｐ管理サーバ８８へ送信する。
【００６１】
この情報を受信した閉域Ｐ２Ｐ管理サーバ８８は、すでに登録および管理されているＢの医療機関識別情報、位置情報、認証用パスワードを、送信されてきた前記データと比較することにより、医療機関Ｂが正規の医療機関であることを認証した場合にのみ、送信元のＩＰアドレスを、医療機関の遠隔制御端末のＩＰアドレス（ＩＰＢに対応）として登録する。その後で、閉域Ｐ２Ｐ管理サーバ８８は、すでにＰ２Ｐネットワークに参加している医療機関ＡのＩＰアドレスを医療機関Ｂに送信する。この際、すでにＰ２Ｐネットワークに複数の医療機関の遠隔制御端末が参加している場合には、それら全てのＩＰアドレスを送信することも可能である。その後、医療機関Ａ及び医療機関Ｂの遠隔制御端末間で、データの転送が行われる。医療機関Ｂから、医療機関Ａに対して、医療用のデータ送信を行う場合、Ｐ２Ｐネットワークメカニズムによる（医療用）送受信データは、位置情報、医療機関識別情報、認証用パスワードが含まれる。ここで、閉域Ｐ２Ｐ管理サーバ８８には、予め、医療機関Ａ、Ｂの医療機関識別ＩＤ、公開鍵、認証用のパスワード、位置情報の登録が済んでいるものとする。
【００６２】
図１３は、実施形態２に係る遠隔制御システムの第２形態を示す第２模式図である。Ｐ２Ｐネットワークメカニズムによる（医療用）データ送受信の例を説明する。医療機関Ｂから、医療機関Ａに対して、医療用のデータ送信を行う場合を示している。ここで、閉域Ｐ２Ｐ管理サーバ８８には、予め、医療機関Ａ、Ｂの医療機関識別ＩＤ、公開鍵、認証用のパスワード、ＧＰＳ情報の登録が済んでいるものとする。図１４は、実施形態２に係る遠隔制御システムの第２形態の流れを示した説明図である。閉域Ｐ２Ｐ管理サーバ８８と医療機関Ａ、Ｂ間のデータシーケンス例を示す。まず、医療機関ＢはＧＰＳ衛星９７から自身の保有する特定の位置情報を取得する。その後、閉域Ｐ２Ｐ管理サーバ８８に対して位置情報を含む認証データを送信する。この認証データを受信した閉域Ｐ２Ｐ管理サーバ８８は、すでに登録されている医療機関Ｂの医療機関識別ＩＤ、位置情報、認証用パスワードを、送信されてきた前記データと比較して照合することにより、医療機関Ｂが正規に登録されている医療機関であることを認証する。ここで、閉域Ｐ２Ｐ管理サーバ８８は、医療機関Ａの公開鍵と位置情報を医療機関Ｂの公開鍵によって暗号化した後、医療機関Ｂへ転送する。このシーケンスによって、仮に、閉域Ｐ２Ｐ管理サーバ８８にアクセスした医療機関Ｂが、実は、医療機関Ｂを偽った、第３者であったとしても、当該の第３者は、医療機関Ａの公開鍵を正常に復号化することは不可能であり、医療機関Ａの位置情報等が、盗用されること無い。医療機関Ｂ側の遠隔制御端末８２ｂのＰ２Ｐソフトウェアにおいて、医療機関Ａ側端末のＩＰアドレスが登録されていない場合には、閉域Ｐ２Ｐ管理サーバ８８は、医療機関Ａの公開鍵と共に医療機関ＡのＩＰアドレスも同時に、医療機関Ｂ側の端末に送信する。
【００６３】
次の段階では、閉域Ｐ２Ｐ管理サーバ８８は、医療機関Ａの公開鍵を用いて、医療機関Ｂの位置情報を暗号化した後、医療機関Ａに送信する。医療機関Ｂは、医療機関Ａの公開鍵を用いて、医療機関Ｂの生成した共通鍵を暗号化した後、医療機関Ａに送信する。医療機関Ａは、受信した共通鍵を医療機関Ａ自身の秘密鍵によって復号化する。その後は、この共通鍵によって、相互に通信を行うことができる。医療機関Ａと医療機関Ｂとが、相互に、通信を行う際には、各遠隔制御端末間で通信されるデータパケットには、ヘッダの一部として当該に医療機関内の特定の位置情報を含むＧＰＳ情報等を埋め込んで通信を行うことが望ましい。各通信端末ではデータパケット受信時に、このＧＰＳ情報と閉域Ｐ２Ｐ管理サーバ８８から入手した通信相手のＧＰＳ情報を逐次チェックを行い、内容が一致しない場合が、生じた際には、警告もしくは通信の切断を行うことができる。仮に何らかの理由でＩＤとパスワードが第３者に知られている場合においても、当該の医療機関Ｂの位置情報は、正確かつ絶対的な位置情報であるため、認証データとしての信頼性は、確実に保証できる。以上述べたシーケンスを用いることにより、事前に登録されていない、第３者による、当該の閉域ネットワークへの参加を排除することが可能である。なお、このシーケンスによって入手した通信相手の公開鍵および位置情報は、当該Ｐ２Ｐソフトウェア内部で一定期間、もしくは当該の公開鍵、位置情報が変更されるまで保持することが望ましい。上述したネットワーク接続制御用のメカニズムを活用することにより、再度、同一の通信相手と通信を行う際には、閉域Ｐ２Ｐ管理サーバ８８への公開鍵のアクセスを省略することにより、閉域Ｐ２Ｐ管理サーバ８８への負荷を軽減することによる運用も可能となる。
【００６４】
図１５は、実施形態２に係る遠隔制御システムの第２形態を示す第３模式図である。図１６は、実施形態２に係る遠隔制御システムの第２形態を示す第３模式図の流れを示した説明図である。Ｐ２Ｐのネットワーク制御メカニズムによる通信の対象が、前述の第２の適用例のような、移動医療設備であった場合の、関連する通信設備の間におけるデータ送受信の実施例を説明する。閉域Ｐ２Ｐ管理サーバ８８、通信端末、医療機関Ａの間における当該データシーケンス例を図１６に示す。ここで、医療機関Ｂは、移動医療設備９６の、医療機関Ａへの経路を管理できる認証用データベース８６ｂを保有しているものとする。ここで、移動医療設備９６内の移動通信端末９８は、図６で説明した通信制御用の端末装置である。当該の移動通信端末９８が、医療機関Ａを認証するための認証用データベース８６ｍを保有しており、移動医療設備９６の近隣にある医療機関Ａと通信を行う場合について、以下に説明する。
【００６５】
移動通信端末９８は、ＧＰＳ衛星９７から自身の持つ、位置情報を取得する。その後、移動通信端末９８は、閉域Ｐ２Ｐ管理サーバ８８に対してＧＰＳデータを送信する。この情報を受信した閉域Ｐ２Ｐ管理サーバ８８は、すでに登録されている医療機関リストの中から、移動通信端末９８から送信されてきた位置情報と、地理的に近い医療機関（通常は、管轄地域に対応する医療機関）を選出する。その後、閉域Ｐ２Ｐ管理サーバ８８は、選出した医療機関の管理する移動医療設備９６から、近隣に存在する医療機関Ａへの、認証用データベースを取得するために、当該の移動通信端末９８から送信された位置情報に関する、問い合わせを行う。移動通信端末９８が移動医療機関Ｂが所有する、正しい移動通信端末９８であることを通知する。移動通信端末９８は、閉域Ｐ２Ｐ管理サーバ８８から医療機関Ａの公開鍵を受信する。次に、移動通信端末９８は、医療機関Ａの公開鍵を用いて、移動通信端末９８自身の生成した共通鍵を暗号化した後、医療機関Ａに送信する。医療機関Ａは受信した共通鍵を医療機関Ａの秘密鍵によって復号化する。その後は、この共通鍵を用いて、正常に、通信が実施される。
【００６６】
移動医療設備９６内の移動通信端末９８は、ＧＰＳ衛星９７から自身の持つ、位置情報を取得する。その後、当該の移動通信端末９８は、閉域Ｐ２Ｐ管理サーバ８８に対してＧＰＳデータを送信する。ＧＰＳデータの情報を受信した閉域Ｐ２Ｐ管理サーバ８８は、すでに登録されている医療機関リストの中から、移動通信端末９８から送信されてきた位置情報と、地理的に近い医療機関（通常は、管轄地域に対応する医療機関）を選出する。その後、閉域Ｐ２Ｐ管理サーバ８８は、選出した医療機関の管理する移動医療設備から、近隣に存在する医療機関Ａへの、認証用データベースを取得するために、当該の移動通信端末９８から送信された位置情報に関する、問い合わせを行い、移動通信端末９８が医療機関Ｂが所有する、正しい移動通信端末９８であることを通知する。移動通信端末９８は、閉域Ｐ２Ｐ管理サーバ８８からＡの公開鍵を受信する。次に、移動通信端末９８は、医療機関Ａの公開鍵を用いて、移動通信端末９８自身の生成した共通鍵を暗号化した後、医療機関Ａに送信する。医療機関Ａは受信した共通鍵を医療機関Ａの秘密鍵によって復号化する。その後は、この共通鍵を用いて、正常に、通信が実施される。
【００６７】
図１７は、実施形態２に係る遠隔制御システムの第２形態を示す第４模式図である。図１８は、実施形態２に係る遠隔制御システムの第２形態を示す第４模式図の流れを示した説明図である。Ｐ２Ｐによる医療機関同士が、相互に連携して、患者に対して、遠隔医療を行う場合の例を示すものである。閉域Ｐ２Ｐ管理サーバ８８、患者宅ａに存在するクライアント端末８１、医療機関Ａ、医療機関Ｂ、医療機関Ｃの間における、通信時のデータシーケンス例を図１８に示す。患者宅ａのクライアント端末８１及び医療機関Ａ、医療機関Ｂ、医療機関Ｃの遠隔制御端末８２ａ、８２ｂ、８２ｃは、前述の図１１に示した手段を用いて、すでにＰ２Ｐネットワークに参加しており、各々のＩＰアドレス及び秘密鍵、位置情報等は、各々の遠隔制御端末内のＰ２Ｐソフトウェアの一部に保持されているものとする。また、ここで、対象とする患者宅ａの患者は、医療機関Ａ、医療機関Ｂ、及び医療機関Ｃで診療を受けており、医療機関Ｃに対して薬剤の処方データを要求する場合に、医療機関Ｃが医療機関Ａ及び医療機関Ｂに問い合わせを行い、重複投与や薬剤の相互的副作用を防ぐことを、可能とするための、データ処理シーケンスについて、以下に、その一例を説明する。
【００６８】
まず、患者宅ａのクライアント端末８１はＧＰＳ衛星９７からの位置情報等を用いて、患者宅ａ内の特定の位置情報を取得する。次に、患者宅ａのクライアント端末８１は、医療機関Ｃに対して薬剤の処方データを要求するための制御パケットに、自身の位置情報を付加して医療機関Ｃ宛に送信する。この際、薬剤の処方データを要求する制御パケットには、患者自身が医療機関Ａ、医療機関Ｂ、及び医療機関Ｃで診療を受けていることを情報として付加することも可能である。以下の例では、医療機関Ｂ、及び医療機関Ｃで診療を受けていることを、当該の患者が、制御パケットに情報として付加する場合について説明を行う。
【００６９】
患者からの制御パケットを受信した、医療機関Ｃは、Ｐ２Ｐソフトウェア内部に保持されている患者宅ａの位置情報と、薬剤の処方データ要求パケットに付加された位置情報とを比較照合し、一致した場合にのみ、ＧＰＳ衛星９７から、自身の所在情報を取得した後、医療機関Ａに対して、自身の位置情報を付加した患者の診療情報を要求するパケットを送信する。このパケット情報を受信した医療機関Ａは、Ｐ２Ｐソフトウェア内部に保持されている医療機関Ｃの位置情報と、患者の診療情報を要求するパケットに付加された位置情報とを用いて、正常性をチェックし、正常性が確認された場合にのみ、ＧＰＳ衛星９７から自身の所在情報を取得した後、医療機関Ｃに対して、自身の位置情報を付加した、患者の診療情報内容を含むパケットデータを送信する。
【００７０】
その後、医療機関Ｃは、医療機関Ｂに対して、自身の位置情報を付加した患者の診療情報を要求するパケットを送信する。これを受けた医療機関Ｂは、Ｐ２Ｐソフトウェア内部に保持されている医療機関Ｃの位置情報と、患者の診療情報を要求するパケットに付加された位置情報の正常性をチェックし、正常性が確認された場合のみ、ＧＰＳ衛星９７から自身の所在情報を取得した後、医療機関Ｃに対して、自身の位置情報を付加した患者の診療情報を含むパケットデータを送信する。
【００７１】
医療機関Ｃでは、医療機関Ａ、及びＢから得られた患者の診療情報を含む、データパケットに付加された位置情報と、Ｐ２Ｐソフトウェア内部に保持されている医療機関Ａ及び医療機関Ｂの位置情報とを比較し、一致する場合のみ、正常に患者の診療情報パケットを、当該の相互連携した医療機関から受信できたとみなす。その後、医療機関Ｃは医療機関Ａ及び医療機関Ｂから得られた患者の診療情報と医療機関Ｃが所持する患者の診療情報から、適切な、薬剤の処方データパケットを作成する。このデータパケットに医療機関Ｃの保有する位置情報を特定する位置情報を付加し、患者宅ａに送信する。
【００７２】
患者宅ａでは、Ｐ２Ｐソフトウェア内部に保持されている医療機関Ｃの位置情報（ＧＰＳ情報等）と送信されてきた薬剤の処方データパケットに、付加された位置情報（ＧＰＳ情報等）とを比較照合し、一致した場合にのみ、薬剤の処方データを用いて、患者に対して薬剤の処方を実行するようにクライアント端末８１を動作させる。
【００７３】
上述した説明例では、医療機関Ｂ、及び医療機関Ｃで診療を受けていることを、患者宅ａの患者が、制御パケットに情報として付加する場合を想定したが、仮に、当該の情報が付加されない場合においても、病院相互での連携が事前になされている場合には、同様の処理が可能である。
【００７４】
以上述べたように、実施形態１及び実施形態２により、従来の遠隔医療システムでは実現が成されていなかった、病院側と患者側、ならびに、病院相互間においての、相互認証メカニズムを、ネットワークと位置情報等を活用して、高い信頼性で、かつ迅速に実施できるシステムの構築が初めて、可能になることを示した。このメカニズムは、安全な遠隔医療診断サービスを、ネットワークを有効に活用し、位置情報、公開暗号方式およびＰ２Ｐ技術全てを、効果的に組み合わせて使用することにより、初めて実現することが可能となる。
【００７５】
また、実施形態１及び実施形態２では、既存の香料または薬剤を発生させることのできる治療装置８７とクライアント端末８１を接続し、当該クライアント端末８１に遠隔制御ができるサーバ機能を搭載することにより、遠隔医療のみならず、遠隔地から、顧客または、患者に対してリラクゼーション効果の高い、環境を提供することも可能である。例えば、ホテルでの重要顧客（ＶＩＰ）用のサービスを向上させることや、アロマセラピストによる、遠隔診療、喘息等の患者に対する、適切な薬剤投与等を、医師および医療機関の責任において、相互認証できる機能を活用して、安全性やセキュリティの確保を万全にして、患者あるいは、顧客が、安心できる遠隔医療サービスを、確実に実施することが可能となる。実施形態１及び実施形態２により、各医療機関が提供する認証用データベース情報を、相互認証後に、相互に有効活用することも、初めて可能となり、更に、患者に対する医療に対する信頼性の向上、治療効果の促進など、今後の医療福祉社会に与える影響は、非常に大きいと考えられる。また、通院することが、困難な、特に身動きが、難しい、重度の身体障害者の方や、高齢者の方に対しても、本発明で考案した、遠隔治療システムのメカニズムは非常に有効であると考えられる。
【００７６】
実施形態１及び実施形態２により、医療機関が、協力して、ＩＴ技術とネットワーク技術を駆使して、自動的に、かつ定期的に、安心して当該の遠隔医療を行う環境を提供することができる。
【００７７】
更に、アロマセラピスト等の専門家が、事前に要望のあった、被験者、または患者に対して、遠隔から当該の患者が要望する、癒し効果の高い、香りの組み合わせ、またはアロマセラピストが、診療用に処方する、香りの組み合わせ等を、医師の診断のもとで、相互認証がなされた、高いセキュリティのもとで、安心して享受できる、高度な医療サービスを実現することも可能となり、本発明の応用範囲は極めて広範囲にわたる。
【産業上の利用可能性】
【００７８】
本発明は、遠隔医療やアロマセラピストが、医師の判断のもとに、診療用に処方する香りの組み合わせを提供するためのサービスに利用可能である。
【図面の簡単な説明】
【００７９】
【図１】実施形態１に係る遠隔制御システムの構成図である。
【図２】実施形態１の遠隔制御システムの流れを示した説明図である。
【図３】遠隔端末認証手段の格納する認証用データベースの一例である。
【図４】制御信号送信手段の送信する情報の一例を示す説明図である。
【図５】クライアント端末認証手段の格納する認証用データベースの一例である。
【図６】遠隔端末認証手段の認証方法の別形態を示す説明図である。
【図７】遠隔端末認証手段の格納する認証用データベースの一例である。
【図８】実施形態２に係る遠隔制御システムの概略図である。
【図９】実施形態２に係る遠隔制御システムの構成図である。
【図１０】実施形態２の遠隔制御システムの流れを示した説明図である。
【図１１】実施形態２に係る遠隔制御システムの第２形態を示す第１模式図である。
【図１２】医療機関相互を認証するための認証用データフォーマットである。
【図１３】実施形態２に係る遠隔制御システムの第２形態を示す第２模式図である。
【図１４】実施形態２に係る遠隔制御システムの第２形態の流れを示した説明図である。
【図１５】実施形態２に係る遠隔制御システムの第２形態を示す第３模式図である。
【図１６】実施形態２に係る遠隔制御システムの第２形態を示す第３模式図の流れを示した説明図である。
【図１７】実施形態２に係る遠隔制御システムの第２形態を示す第４模式図である。
【図１８】実施形態２に係る遠隔制御システムの第２形態を示す第４模式図の流れを示した説明図である。
【符号の説明】
【００８０】
１１  クライアント端末位置情報取得手段
１２  クライアント端末送信手段
１３  制御信号受信手段
１４  クライアント端末認証手段
１５  サービス実行手段
２０  遠隔制御端末記憶手段
２１  遠隔制御端末位置情報取得手段
２２  遠隔制御端末送信手段
２３  制御信号送信手段
２４  遠隔端末認証手段
２５  サービス制御手段
３０  第１端末記憶手段
３１  第１端末位置情報取得手段
３２  第１端末位置情報送信手段
３３  第１端末制御信号送信手段
３４  第１端末クライアント認証手段
３５  第１端末サービス制御手段
３６  第１端末相互送信手段
３７  第１端末相互認証手段
３９  第１端末送信記録記録手段
４０  第２端末記憶手段
４１  第２端末位置情報取得手段
４２  第２端末位置情報送信手段
４３  第２端末制御信号送信手段
４４  第２端末クライアント認証手段
４５  第２端末サービス制御手段
４６  第２端末相互送信手段
４７  第２端末相互認証手段
４８  第２端末送信記録送信手段
８１  クライアント端末
８２  遠隔制御端末
８２ａ  第１遠隔制御端末
８２ｂ  第２遠隔制御端末
８６ｂ、８６ｍ  認証用データベース
８７  治療装置
８８  閉域Ｐ２Ｐ管理サーバ
９１、９２  遠隔制御システム
９５  通信ネットワーク
９６  移動医療設備
９７  ＧＰＳ衛星
９８  移動通信端末
【図１】
2008108121.tif 000003
【図２】
2008108121.tif 000004
【図３】
2008108121.tif 000005
【図４】
2008108121.tif 000006
【図５】
2008108121.tif 000007
【図６】
2008108121.tif 000008
【図７】
2008108121.tif 000009
【図８】
2008108121.tif 000010
【図９】
2008108121.tif 000011
【図１０】
2008108121.tif 000012
【図１１】
2008108121.tif 000013
【図１２】
2008108121.tif 000014
【図１３】
2008108121.tif 000015
【図１４】
2008108121.tif 000016
【図１５】
2008108121.tif 000017
【図１６】
2008108121.tif 000018
【図１７】
2008108121.tif 000019
【図１８】
2008108121.tif 000020