(57)【要約】      （修正有）【課題】公開鍵暗号化方式を取り入れて暗号化することにより秘匿性を向上させた電子カルテ公開システムを提供する。【解決手段】電子カルテ公開システムは、認証対象を識別するための認証対象識別情報（保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報）をキーとして検索を実行し、合致する識別情報が存在する場合には電子カルテ情報を取得することができる。このとき、電子カルテ情報は識別情報と関連付けられた公開鍵で暗号化されており、取得の際には公開鍵に対応する秘密鍵で復号化する。【選択図】図２
0003173809.tif 000002
【実用新案登録請求の範囲】
【請求項１】
電子カルテ情報を蓄積する電子カルテ情報蓄積部と、
レセプトデータと関連付けられた保険医療機関を識別する保険医療機関識別情報を蓄積する保険医療機関識別情報蓄積部と、
医師・歯科医師を識別する医師・歯科医師識別情報を蓄積する医師・歯科医師識別情報蓄積部と、
レセプトデータと関連付けられたクランケを識別するクランケ識別情報を蓄積するクランケ識別情報蓄積部と、
保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報を認証のために取得する認証対象識別情報取得部と、
認証対象識別情報取得部にて取得された認証対象識別情報をキーとして、前記保険医療機関識別情報蓄積部、医師・歯科医師識別情報蓄積部、およびクランケ識別情報蓄積部を検索し合致する識別情報が存在するか判断する判断部と、
前記判断部での判断結果が合致するとの判断結果である場合に前記電子カルテ情報蓄積部から電子カルテ情報を取得する電子カルテ情報取得部と、
を有する電子カルテ公開システム。
【請求項２】
電子カルテ情報蓄積部は、電子カルテ情報を暗号化して蓄積する暗号化蓄積手段を有し、
前記判断部での判断結果が合致するとの判断結果である場合には、前記暗号化蓄積手段に医師・歯科医師識別情報と関連付けられた公開鍵で暗号化した電子カルテの記録を行なうことが出来るカルテ記録部を有する請求項１に記載の電子カルテ公開システム。
【請求項３】
前記電子カルテ情報蓄積部は、電子カルテ情報を医師・歯科医師識別情報と関連付けられた公開鍵で暗号化して保存する公開鍵暗号化保存手段を有し、
前記電子カルテ情報取得部は、前記医師・歯科医師識別情報と関連付けられた公開鍵に対応する秘密鍵で前記暗号化された電子カルテ情報を復号化する復号化手段を有する請求項１に記載の電子カルテ公開システム。
【請求項４】
前記医師・歯科医師識別情報と関連付けられた公開鍵、秘密鍵に変えて又は、共に、クランケ識別情報と関連付けられた公開鍵、秘密鍵を利用する請求項１から３のいずれか一に記載の電子カルテ公開システム。
【請求項５】
前記医師・歯科医師識別情報と関連付けられた公開鍵、秘密鍵に変えて又は共に、保険医療機関識別情報と関連付けられた公開鍵、秘密鍵を利用する請求項１から４のいずれか一に記載の電子カルテ公開システム。
【考案の詳細な説明】
【技術分野】
【０００１】
本考案は、電子カルテ公開システムに関するものである。
【背景技術】
【０００２】
電子カルテの作成時に、医師の固有識別情報に基づき暗号化され、改ざん検知コードを付加することで、個人情報の漏えいや、改ざんを防止することを目的とする電子カルテの管理システムについてはすでに提案されている（例えば、技術文献１参照。）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００３−３３７８６２号公報
【考案の概要】
【考案が解決しようとする課題】
【０００４】
しかしながら、上記手法においては、暗号化に用いられる医師の固有識別情報をシステム内にて管理することから、必ずしも安全性が高いとは言えない。
【課題を解決するための手段】
【０００５】
本考案は、かかる実情に鑑み、公的な認証を行うために、公開鍵暗号化システムを取り入れた電子カルテ公開システムを提案するものである。本電子カルテ公開システムは、認証対象を識別するための認証対象識別情報（保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報）をキーとして検索を実行し、合致する識別情報が存在する場合には電子カルテ情報を取得することができる。このとき、電子カルテ情報は識別情報と関連付けられた公開鍵で暗号化されており、取得の際には公開鍵に対応する秘密鍵で復号化する。
【考案の効果】
【０００６】
以上、説明したように本件考案のいずれか一又は二以上の考案に係る電子カルテ公開システムにおいては、認証を受けた者のみが電子カルテ情報を取得し、閲覧等できる信頼性の高いシステムである。加えて、医師・歯科医師のみではなく、保険医療機関、クランケも利用することができ、有益である。また、公開鍵暗号化方式を取り入れて電子カルテ情報を暗号化するため、電子カルテ情報の秘匿性を維持することができる。また、公的なＰＫＩのインフラを利用し、より安全な電子カルテ公開システムを構築できる。
【図面の簡単な説明】
【０００７】
【図１】実施形態１を説明するための概念図
【図２】実施形態１を説明するための機能ブロック図
【図３】実施形態１における各識別情報を具体的に説明するための図
【図４】本件考案のハードウエア構成を説明するための機能ブロック図
【図５】実施形態１の処理の流れを説明する図
【図６】実施形態２を説明するための機能ブロック図
【図７】実施形態２の処理の流れを説明する図
【図８】実施形態３を説明するための機能ブロック図
【図９】実施形態３における秘密鍵暗号化方式を説明するための図
【図１０】実施形態３の処理の流れを説明する図
【考案を実施するための形態】
【０００８】
以下に、各考案を実施するための最良の形態を説明する。なお、本考案はこれら実施の形態に何ら限定されるものではなく、その要旨を逸脱しない範囲において、種々なる態様で実施しうる。
【０００９】
実施形態１は、主に請求項１などについて説明する。  実施形態２は、主に請求項２、４、５などについて説明する。  実施形態３は、３、４、５などについて説明する。
【００１０】
<<実施形態１>>
【００１１】
<実施形態１：概要>  本実施形態は、認証対象を識別するための認証対象識別情報（保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報）をキーとして検索を実行し、合致する識別情報が存在する場合には電子カルテ情報を取得することができる電子カルテ公開システムである。
【００１２】
図１は、本実施形態の概念の一例を示すものである。本実施形態の電子カルテ公開システムは、判断処理の結果に基づいて、電子カルテ情報を取得できることが目的である。まず、前提として、電子カルテ情報、保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報をシステム内に蓄積管理しておくことが必要である。なお、保険医療機関と、クランケとはそれぞれレセプトデータと関連付けられている。
【００１３】
最初に、利用者により認証対象を識別するための情報が入力等される。これは、保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報のいずれか一、あるいは、複数の情報である。図では、保険医療機関識別情報であるとした。このとき電子カルテ公開システムでは、認証対象識別情報である保険医療機関識別情報をキーとして、保険医療機関識別情報が蓄積された蓄積部の検索が行われる。合致する保険医療機関識別情報が存在するか否かの判断が行われ、合致するとの判断結果の場合には、電子カルテ情報が蓄積された蓄積部から電子カルテ情報を取得できる。なお、電子カルテ情報は暗号化されていることが想定されているが、これについは実施形態２以降にて詳述する。
【００１４】
<実施形態１：構成>  本実施形態での機能ブロックの一例を図２に示した。  図２に示す本実施形態の「電子カルテ公開システム」（０２００）は、「電子カルテ情報蓄積部」（０２０１）と、「保険医療機関識別情報蓄積部」（０２０２）と、「医師・歯科医師識別情報蓄積部」（０２０３）と、「クランケ識別情報蓄積部」（０２０４）と、「認証対象識別情報取得部」（０２０５）と、「判断部」（０２０６）と、「電子カルテ情報取得部」（０２０７）と、を有する。
【００１５】
「電子カルテ情報蓄積部」（０２０１）は、電子カルテ情報を蓄積する。「電子カルテ情報」とは、診察の記録として、患者の状態や経過、各種処方、診療計画などの情報をいう。主に、医師・歯科医師などの医療関係者によって患者ごとに作成され、ＨＤＤなどに蓄積されることが想定される。また、電子カルテ情報には、後述する保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報などが含まれる。
【００１６】
「保険医療機関識別情報蓄積部」（０２０２）は、レセプトデータと関連付けられた保険医療機関識別情報を蓄積する。「レセプトデータ」とは、保険医療機関が国民健康保険組合などに対して医療保険料の請求のために発行する診療報酬明細のことをいう。また、「保険医療機関識別情報」は、保険医療機関を識別するための情報であり、前記レセプトデータと関連付けられている。つまり、レセプトデータに保険医療機関識別情報が記載されており、どの保険医療機関がどれだけの医療保険料を請求しているかが認識できる。このとき、保険医療機関識別情報は、公的機関によって通常管理されるレセプトデータと関連づけられていることにより、改ざん等されることを未然に防ぐことができるため、信頼性が高まる。保険医療機関識別情報は、電子カルテ情報を暗号化・復号化する際にも用いられる。これについては実施形態２以降にて詳述する。なお、保険医療機関識別情報蓄積部は、社会保険支払基金事務所のレセプトデータベースまたは／及び国民健康保険団体連合会のレセプトデータベースと連動しているとしてもよい。
【００１７】
「医師・歯科医師識別情報蓄積部」（０２０３）は、医師・歯科医師識別情報を蓄積する。「医師・歯科医師識別情報」は、医師・歯科医師を識別するための情報である。医師・歯科医師識別情報は、電子カルテ情報を暗号化・復号化する際にも用いられる。これについては実施形態２以降にて詳述する。なお、医師・歯科医師識別情報蓄積部は、各都道府県の医師・歯科医師会の医師・歯科医師登録データベースと連動しているとしてもよい。
【００１８】
「クランケ識別情報蓄積部」（０２０４）は、レセプトデータと関連付けられたクランケ識別情報を蓄積する。「クランケ識別情報」は、クランケを識別するための情報であり、前記レセプトデータと関連付けられている。つまり、レセプトデータにクランケ識別情報が記載されており、どのクランケがどれだけの医療保険料を請求しているかが認識できる。このとき、クランケ識別情報は、公的機関によって通常管理されるレセプトデータと関連づけられていることにより、改ざん等されることを未然に防ぐことができるため、信頼性が高まる。クランケ識別情報は、電子カルテ情報を暗号化・復号化する際にも用いられる。これについては実施形態２以降にて詳述する。なお、クランケ情報蓄積部は、住民基本台帳ネットワークの全部又は一部を利用するものであるとしてもよい。
【００１９】
「認証対象識別情報取得部」（０２０５）は、保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報を認証のために取得する。認証対象識別情報は、保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報が該当する。認証対象識別情報は、単一の識別情報には限定されず、複数の識別情報であるとしてもよい。認証対象識別情報の取得は、例えば保険医療機関識別情報の場合、本電子カルテ公開システムに医療機関のサーバ装置がログインする際に、医療機関のサーバ装置のＨＤＤなどに保持されていた保険医療機関識別情報がＩ／Ｏを介して、自動的に認証対象識別情報取得プログラムへと入力されるとしてもよい。また、医師・歯科医師識別情報の場合には、本電子カルテ公開システムを利用する医師・歯科医師が自身の識別情報を入力してログインすることが想定される。さらに、クランケ識別情報の場合には、患者自身や医師・歯科医師がクランケ識別情報を入力してログインすることが想定される。
【００２０】
「判断部」（０２０６）は、認証対象識別情報取得部（０２０５）にて取得された認証対象識別情報をキーとして、前記保険医療機関識別情報蓄積部（０２０２）、医師・歯科医師識別情報蓄積部（０２０３）、およびクランケ識別情報蓄積部（０２０４）を検索し合致する識別情報が存在するか判断する。取得した認証対象識別情報は、メモリ上に展開された検索プログラムに入力される。認証対象識別情報は、保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報であるが、この認証対象識別情報に対応する蓄積部にて検索が実行される。それぞれの蓄積部に識別情報が存在する場合には、正当な医療機関、医師・歯科医師、クランケであると判断でき、合致するとの判断結果が出力される。
【００２１】
「電子カルテ情報取得部」（０２０７）は、前記判断部（０２０６）での判断結果が合致するとの判断結果である場合に前記電子カルテ蓄積部（０２０１）から電子カルテ情報を取得する。判断結果に応じて、電子カルテ情報取得プログラムが作動し、電子カルテが取得できる。取得した電子カルテは閲覧等が可能となる。取得する電子カルテ情報は、単一の電子カルテ情報には限定されず、複数の電子カルテ情報であるとしてもよい。
【００２２】
図３は、保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報の具体例を示したものである。それぞれの識別情報は、図中で示したような文字列から構成されることが想定される。保険医療機関識別情報と、クランケ識別情報についてはそれぞれレセプトデータと関連付けがなされている。認証対象識別情報として取得できた識別情報と合致する識別情報が蓄積部に蓄積されているかの検索が実行される。例えば、認証対象識別情報が医師・歯科医師識別情報の場合、医師・歯科医師識別情報蓄積部の検索が実行される。該当する医師・歯科医師識別情報が存在する場合、この医師・歯科医師識別情報を含む電子カルテ情報を取得できる。
【００２３】
「電子カルテ公開システム」（０２００）は、一の装置にて実現可能な場合もあるし、複数の装置にて構成される場合もある。
【００２４】
本件考案における電子カルテ公開システムのハードウエア構成の一例を図４に示した。本件考案の構成要素は、ハードウエア、ソフトウエア、ハードウエアとソフトウエアの両者、のいずれかによって構成される。例えば、これらを実現する一例として、ＣＰＵ、メモリ（ＤＲＡＭ、ＲＯＭ）、バス、Ｉ／Ｏなどから構成されるハードウエアと、これらのハードウエア上にて実行可能なソフトウエアを挙げることができる。具体的には、メモリ上に展開されたプログラムを順次実行することで、メモリ上のデータや、Ｉ／Ｏを介して入力されるデータの加工、蓄積、出力などにより構成要素である各部の機能が実現される。また、インターネット網を介して、外部の装置などとも通信が可能である。（本明細書の全体を通じて同様である。）
【００２５】
<実施形態１：処理の流れ>  図５は、実施形態１の電子カルテ公開システムにおける電子カルテ情報取得方法の処理の流れの一例を示したものである。まず、保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報を認証のために取得する（認証対象識別情報取得ステップ  Ｓ０５０１）。次に、認証対象識別情報取得ステップ（Ｓ０５０１）にて取得された認証対象識別情報をキーとして、前記保険医療機関識別情報蓄積部、医師・歯科医師識別情報蓄積部、およびクランケ識別情報蓄積部を検索する（検索ステップ  Ｓ０５０２）。蓄積部に合致する識別情報が存在するか判断し（判断ステップ  Ｓ０５０３）、合致する識別情報が存在する場合には、次のステップに進む。他方、合致する識別情報が存在しない場合があれば処理を終了する。最後に、判断ステップ（Ｓ０５０３）での判断結果が合致するとの判断結果である場合に前記電子カルテ蓄積部から電子カルテ情報を取得する（電子カルテ情報取得ステップ  Ｓ０５０４）。
【００２６】
以上の処理の一部は、計算機に実行させるためのプログラムで実行することができ、また、このプログラムを計算機によって読取り可能な記録媒体に記録することができる。（本明細書の全体を通して同様である。）
【００２７】
<実施形態１：効果>  本実施形態は、認証対象を識別するための認証対象識別情報（保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報）をキーとして検索を実行し、合致する識別情報が存在する場合には電子カルテ情報を取得することができる電子カルテ公開システムである。認証を受けた者のみが電子カルテ情報を取得し、閲覧等できる信頼性の高いシステムである。加えて、医師・歯科医師のみではなく、保険医療機関、クランケも利用することができ、有益である。
【００２８】
<<実施形態２>>
【００２９】
<実施形態２：概要>  本実施形態は、認証対象を識別するための認証対象識別情報（保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報）をキーとして検索を実行し、合致する識別情報が存在する場合には識別情報と関連付けられた公開鍵で暗号化した電子カルテの記録を行なうことに特徴を有する電子カルテ公開システムである。
【００３０】
<実施形態２：構成>  本実施形態での機能ブロックの一例を図６に示した。  図６に示す本実施形態の「電子カルテ公開システム」（０６００）は、「電子カルテ情報蓄積部」（０６０１）と、「保険医療機関識別情報蓄積部」（０６０２）と、「医師・歯科医師識別情報蓄積部」（０６０３）と、「クランケ識別情報蓄積部」（０６０４）と、「認証対象識別情報取得部」（０６０５）と、「判断部」（０６０６）と、「電子カルテ情報取得部」（０６０７）と、さらに、「カルテ記録部」（０６０８）と、を有し、電子カルテ情報蓄積部（０６０１）は「暗号化蓄積手段」（０６０９）を有する。
【００３１】
「カルテ記録部」（０６０８）は、前記判断部（０６０６）での判断結果が合致するとの判断結果である場合には、前記暗号化蓄積手段（０６０９）に医師・歯科医師識別情報と関連付けられた公開鍵で暗号化した電子カルテの記録を行なう。電子カルテ情報は、診療に応じて、医師・歯科医師などにより頻繁に変更、追加されることが考えられる。そのような場合でも、電子カルテ情報の秘匿性を維持しつつ、データの漏洩や改ざんを防ぐために、電子カルテ情報を医師・歯科医師識別情報と関連付けられた公開鍵で暗号化する。電子カルテ情報は全体を暗号化する場合に限定されず、一部のみを暗号化（例えば、追加した部分のみなど）するとしてもよい。なお、医師・歯科医師識別情報と関連付けられた公開鍵は公開されているため、判断部での判断結果が合致するとの判断結果である場合には、暗号化自体は誰でも可能である、
【００３２】
医師・歯科医師などが自身の識別情報を入力等することで、メモリ上に展開された検索プログラムが実行され、医師・歯科医師識別情報蓄積部の検索が行われる。医師・歯科医師識別情報蓄積部に医師・歯科医師識別情報が存在する場合には、正当な医師・歯科医師であると判断され、合致するとの判断結果が出力される。このとき、メモリ上に展開された暗号化プログラムに電子カルテ情報が入力され、医師・歯科医師識別情報と関連付けられた公開鍵で暗号化できる。
【００３３】
「暗号化蓄積手段」（０６０９）は、電子カルテ情報を暗号化して蓄積する。カルテ記録部（０６０８）にて暗号化された電子カルテ情報は、Ｉ／Ｏを介してＨＤＤなどに蓄積される。電子カルテ情報は暗号化されているため、電子カルテ情報取得部（０６０７）にて取得できても、医師・歯科医師識別情報と関連付けられた秘密鍵で復号化処理を行わない限りは閲覧等することはできない。医師・歯科医師識別情報と関連付けられた秘密鍵は、通常、医師・歯科医師自身しか利用できないため、電子カルテ情報の秘匿性が高まる。
【００３４】
本実施形態においては、医師・歯科医師識別情報と関連付けられた公開鍵、秘密鍵についてのみ述べたが、これに変えて又は、共に、クランケ識別情報と関連付けられた公開鍵、秘密鍵を利用するとしてもよい。暗号化された電子カルテ情報は、クランケ（あるいはクランケから承諾を受けた者）のみしか復号化できないため、電子カルテ情報の秘匿性が高まる。同様に、医療機関識別情報と関連付けられた公開鍵、秘密鍵を利用するとしてもよい。
【００３５】
<実施形態２：処理の流れ>  図７は、実施形態２の電子カルテ公開システムにおける電子カルテ情報暗号化方法の処理の流れの一例を示したものである。まず、保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報を認証のために取得する（認証対象識別情報取得ステップ  Ｓ０７０１）。次に、認証対象識別情報取得ステップ（Ｓ０７０１）にて取得された認証対象識別情報をキーとして、前記保険医療機関識別情報蓄積部、医師・歯科医師識別情報蓄積部、およびクランケ識別情報蓄積部を検索する（検索ステップ  Ｓ０７０２）。蓄積部に合致する識別情報が存在するか判断し（判断ステップ  Ｓ０７０３）、合致する識別情報が存在する場合には、次のステップに進む。他方、合致する識別情報が存在しない場合があれば処理を終了する。最後に、判断ステップ（Ｓ０７０３）での判断結果が合致するとの判断結果である場合には、識別情報と関連付けられた公開鍵で暗号化した電子カルテの記録を行う（電子カルテ記録ステップ  Ｓ０７０４）。
【００３６】
<実施形態２：効果>  本実施形態は、認証対象を識別するための認証対象識別情報（保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報）をキーとして検索を実行し、合致する識別情報が存在する場合には識別情報と関連付けられた公開鍵で暗号化した電子カルテの記録を行なうことに特徴を有する電子カルテ公開システムである。公開鍵暗号化方式を取り入れて電子カルテ情報を暗号化するため、電子カルテ情報の秘匿性を維持することができる。また、公的なＰＫＩのインフラを利用し、より安全な電子カルテ公開システムを構築できる。
【００３７】
<<実施形態３>>
【００３８】
<実施形態３：概要>  本実施形態は、電子カルテ情報を識別情報と関連付けられた公開鍵で暗号化して保存し、取得の際には公開鍵に対応する秘密鍵で復号化することに特徴を有する電子カルテ公開システムである。
【００３９】
<実施形態３：構成>  本実施形態での機能ブロックの一例を図８に示した。  図８に示す本実施形態の「電子カルテ公開システム」（０８００）は、「電子カルテ情報蓄積部」（０８０１）と、「保険医療機関識別情報蓄積部」（０８０２）と、「医師・歯科医師識別情報蓄積部」（０８０３）と、「クランケ識別情報蓄積部」（０８０４）と、「認証対象識別情報取得部」（０８０５）と、「判断部」（０８０６）と、「電子カルテ情報取得部」（０８０７）と、を有し、電子カルテ情報蓄積部（０８０１）は「公開鍵暗号化保存手段」（０８０８）を有し、電子カルテ情報取得部（０８０７）は「復号化手段」（０８０９）を有する。
【００４０】
「公開鍵暗号化保存手段」（０８０８）は、電子カルテ情報を医師・歯科医師識別情報と関連付けられた公開鍵で暗号化して保存する。電子カルテ情報は個人情報を含むため、常に秘匿性を維持する必要があるが、データの漏洩や改ざんを防ぐために、電子カルテ情報を医師・歯科医師識別情報と関連付けられた公開鍵で暗号化する。電子カルテ情報は全体を暗号化する場合に限定されず、一部のみを暗号化（例えば、追加した部分のみなど）するとしてもよい。なお、医師・歯科医師識別情報と関連付けられた公開鍵は公開されているため、暗号化自体は誰でも可能である、
【００４１】
「復号化手段」（０８０９）は、前記医師・歯科医師識別情報と関連付けられた公開鍵に対応する秘密鍵で前記暗号化された電子カルテ情報を復号化する。電子カルテ情報は暗号化されているため、医師・歯科医師識別情報と関連付けられた秘密鍵で復号化処理を行わない限りは閲覧等することはできない。医師・歯科医師識別情報と関連付けられた秘密鍵は、通常、医師・歯科医師自身しか利用できないため、電子カルテ情報の秘匿性が高まる。
【００４２】
図９には、公開鍵と、秘密鍵の関係を示したものである。最初、平文の状態の電子カルテ情報を、医師・歯科医師識別情報と関連付けられた公開鍵にて暗号化を行う。これを閲覧等するためには、公開鍵と対になった秘密鍵にて復号化を行うことが必要となる。本実施形態においては、医師・歯科医師識別情報と関連付けられた公開鍵、秘密鍵についてのみ述べたが、これに変えて又は、共に、クランケ識別情報と関連付けられた公開鍵、秘密鍵を利用するとしてもよい。暗号化された電子カルテ情報は、クランケ（あるいはクランケから承諾を受けた者）のみしか復号化できないため、電子カルテ情報の秘匿性が高まる。同様に、医療機関識別情報と関連付けられた公開鍵、秘密鍵を利用するとしてもよい。
【００４３】
<実施形態３：処理の流れ>  図１０は、実施形態３の電子カルテ公開システムにおける電子カルテ情報暗号化方法の処理の流れの一例を示したものである。まず、電子カルテ情報を各識別情報と関連付けられた公開鍵で暗号化して保存する（公開鍵暗号化保存ステップ  Ｓ１００１）。次に、保険医療機関識別情報、医師・歯科医師識別情報、クランケ識別情報を認証のために取得する（認証対象識別情報取得ステップ  Ｓ１００２）。その次に、認証対象識別情報取得ステップ（Ｓ１００２）にて取得された認証対象識別情報をキーとして、前記保険医療機関識別情報蓄積部、医師・歯科医師識別情報蓄積部、およびクランケ識別情報蓄積部を検索する（検索ステップ  Ｓ１００３）。蓄積部に合致する識別情報が存在するか判断し（判断ステップ  Ｓ１００４）、合致する識別情報が存在する場合には、次のステップに進む。他方、合致する識別情報が存在しない場合があれば処理を終了する。最後に、判断ステップ（Ｓ１００５）での判断結果が合致するとの判断結果である場合には、暗号化された電子カルテ情報を取得し、前記識別情報と関連付けられた公開鍵に対応する秘密鍵で復号化する（復号化ステップ  Ｓ１００６）
【００４４】
<実施形態３：効果>  本実施形態は、電子カルテ情報を識別情報と関連付けられた公開鍵で暗号化して保存し、取得の際には公開鍵に対応する秘密鍵で復号化することに特徴を有する電子カルテ公開システムである。公開鍵暗号化方式を取り入れることで、電子カルテ情報の秘匿性を維持することができる。また、公的なＰＫＩのインフラを利用し、より安全な電子カルテ公開システムを構築できる。
【符号の説明】
【００４５】
０２００    電子カルテ公開システム
０２０１    電子カルテ情報蓄積部
０２０２    保健医療機関識別情報蓄積部
０２０３    医師・歯科医師識別情報蓄積部
０２０４    クランケ識別情報蓄積部
０２０５    認証対象情報識別情報取得部
０２０６    判断部
０２０７    電子カルテ情報取得部
【図１】
0003173809.tif 000003
【図２】
0003173809.tif 000004
【図３】
0003173809.tif 000005
【図４】
0003173809.tif 000006
【図５】
0003173809.tif 000007
【図６】
0003173809.tif 000008
【図７】
0003173809.tif 000009
【図８】
0003173809.tif 000010
【図９】
0003173809.tif 000011
【図１０】
0003173809.tif 000012