(57)【要約】【課題】サービス提供者・享受者の正当性を検証できるサービス提供情報管理方法、センタ装置及びプログラム、該プログラムを記録した記録媒体並びにサービス提供情報管理用ＩＣカードの提供。【解決手段】医療診断時において、カルテ情報入力端末装置３ｂから入力されたカルテ情報及びそれから生成されたレセプト情報、伝票情報に対して医師用ＩＣカード２ｂ、患者用ＩＣカード２ａにより其々電子署名を付し、更に医療診断日時、それを証明する証明データを時刻証明装置７から取得・付加して医療機関用センタ装置１ａに保存しておき、そのカルテ情報、レセプト情報及び伝票情報につき、診療情報参照端末装置３ａからの参照、会計処理端末装置４からの、税務署センタ装置１ｃに対する税務申告、診療報酬支払機関用センタ装置１ｂに対する診療報酬支払の各処理では、付された各電子署名、証明データによりその正当性を検証する、という特徴的構成手法の採用。【選択図】図１
2004126865.tif 000002
【特許請求の範囲】
【請求項１】
サービス提供情報の管理に関する方法であって、
管理対象たるサービス提供情報に、サービス提供者、サービス享受者両者の電子署名を付加しておき、当該サービス提供情報を参照、利用、審査する場合には、付加されている各電子署名により、当該サービス提供情報の正当性を検証することにより、サービス提供情報の管理を行う、
ことを特徴とするサービス提供情報管理方法。
【請求項２】
前記方法は、
前記電子署名を付加した後に、サービス提供日時を証明する証明データをも付加しておき、正当性を検証する際には、付加されている電子署名のみならず、付加されている証明データをも考慮される、
ことを特徴とする請求項１に記載のサービス提供情報管理方法。
【請求項３】
サービス提供情報の管理に関する方法であって、
管理対象たるサービス提供情報の入力は、
サービス提供者を特定するサービス提供者用ＩＣカード及びサービス享受者を特定するサービス享受者用ＩＣカードの認証を行うＩＣカード認証過程、
当該ＩＣカード認証過程にて前記サービス提供者用ＩＣカード及び前記サービス享受者用ＩＣカードの認証に何れも成功した場合に、管理対象たるサービス提供情報の入力を許可するサービス提供情報入力許可過程、
当該サービス提供情報入力許可過程に続き、サービス提供情報の入力を受けるサービス提供情報入力過程、
当該サービス提供情報入力過程に続き、サービス提供者、サービス享受者両者の電子署名を、前記サービス提供者用ＩＣカード、前記サービス享受者用ＩＣカードを用いて、前記サービス提供情報に付加する電子署名付加過程、でもって実施され、
管理対象たるサービス提供情報の参照又は利用は、
前記サービス提供情報に付加されている、サービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証過程、
当該個人電子署名検証過程により、両者の電子署名の正当性を確認できた場合に限り、サービス提供情報の参照又は利用を許可するサービス提供情報参照・利用許可過程、でもって実施される、
ことを特徴とするサービス提供情報管理方法。
【請求項４】
前記方法は、
前記電子署名付加過程に続き、管理対象たるサービス提供情報及びそれに対するサービス提供者、サービス享受者両者の電子署名の全体に対し、サービス提供日時及び当該サービス提供日時に対する証明データを付加する証明データ付加過程を行い、
前記個人電子署名検証過程と前後して、付加されている証明データの正当性を検証する証明データ検証過程を行い、
前記サービス提供情報参照・利用許可過程は、前記個人電子署名検証過程によりサービス提供者、サービス享受者両者の電子署名の正当性のみならず、前記証明データ検証過程により付加されている証明データの正当性をも確認できた場合に限り行われる、
ことを特徴とする請求項３に記載のサービス提供情報管理方法。
【請求項５】
サービス提供情報の管理に関する方法であって、
管理対象たるサービス提供情報に付加されている、サービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証過程、
当該個人電子署名検証過程により、両者の電子署名についての正当性の確認でもって、サービス提供情報を審査するサービス提供情報審査過程、でもって実施される、
ことを特徴とするサービス提供情報管理方法。
【請求項６】
前記方法は、
前記個人電子署名検証過程と前後して、付加されている証明データの正当性を検証する証明データ検証過程を行い、
前記サービス提供情報審査過程は、前記個人電子署名検証過程により、サービス提供者、サービス享受者両者の電子署名についての正当性の確認のみならず、前記証明データ検証過程により、付加されている証明データについての正当性の確認でもって、行われる、
ことを特徴とする請求項５に記載のサービス提供情報管理方法。
【請求項７】
サービス提供情報の管理を行うセンタ装置であって、
サービス提供者を特定するサービス提供者用ＩＣカード及びサービス享受者を特定するサービス享受者用ＩＣカードの認証を行うＩＣカード認証手段と、
当該ＩＣカード認証手段により、前記サービス提供者用ＩＣカード、前記サービス享受者用ＩＣカード両者の正当性につき確認ができた場合に限り、サービス提供者及びサービス享受者が利用する端末装置からのサービス提供情報の入力を許可するサービス提供情報入力許可手段と、
当該サービス提供情報入力許可手段により許可を受けて前記端末装置から入力されたサービス提供情報に対するサービス提供者、サービス享受者両者の電子署名の作成を、前記サービス提供者用ＩＣカード、前記サービス享受者用ＩＣカードのそれぞれに要求し、各電子署名付サービス提供情報を得る電子署名要求手段と、
サービス提供情報に付加されている、サービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証手段と、
当該個人電子署名検証手段により、前記サービス提供情報に付加されているサービス提供者、サービス享受者両者の電子署名の正当性が確認できた場合に限り、当該サービス提供情報の参照又は利用を許可するサービス提供情報参照・利用許可手段と、を具備した、
ことを特徴とするサービス提供情報管理センタ装置。
【請求項８】
前記センタ装置は、
サービス提供日時及びそれに対する証明データを時刻証明装置に要求し、証明データ付サービス提供日時付各電子署名付サービス提供情報を得る証明データ要求手段と、
サービス提供日時付各電子署名付サービス提供情報に付加されている証明データの正当性を検証する証明データ検証手段と、
前記個人電子署名検証手段により、付加されているサービス提供者、サービス享受者両者の電子署名の正当性のみならず、前記証明データ検証手段により証明データの正当性につき確認できた場合に限り、当該サービス提供情報の参照又は利用を許可する前記サービス提供情報参照・利用許可手段と、をも具備する、
ことを特徴とする請求項７に記載のサービス提供情報管理センタ装置。
【請求項９】
サービス提供情報を管理するセンタ装置であって、
サービス提供情報に付加されたサービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証手段と、
当該個人電子署名検証手段によりサービス提供者、サービス享受者両者の電子署名の正当性につき確認することにより、当該サービス提供情報を審査するサービス提供情報審査手段と、を具備する、
ことを特徴とするサービス提供情報管理センタ装置。
【請求項１０】
前記センタ装置は、
サービス提供者、サービス享受者両者の電子署名付サービス提供情報に付加されたサービス提供日時に関する証明データの正当性を検証する証明データ検証手段と、
前記個人電子署名検証手段により、サービス提供情報に付加されているサービス提供者、サービス享受者両者の電子署名の正当性のみならず、前記証明データ検証手段により証明データの正当性をも確認することにより、当該サービス提供情報を審査する前記サービス提供情報審査手段と、をも具備する、
ことを特徴とする請求項９に記載のサービス提供情報管理センタ装置。
【請求項１１】
サービス提供者及びサービス享受者が利用する端末装置とネットワークを介して接続されたコンピュータに格納されて利用に供されるプログラムであって、当該プログラムが、
サービス提供者を特定するサービス提供者用ＩＣカード及びサービス享受者を特定するサービス享受者用ＩＣカードの認証を行うＩＣカード認証機能手段と、
当該ＩＣカード認証機能手段により、前記サービス提供者用ＩＣカード、前記サービス享受者用ＩＣカード両者の正当性につき確認ができた場合に限り、前記端末装置からのサービス提供情報の入力を許可するサービス提供情報入力許可機能手段と、
当該サービス提供情報入力許可機能手段により許可を受けて前記端末装置から入力されたサービス提供情報に対するサービス提供者、サービス享受者両者の電子署名の作成を、前記サービス提供者用ＩＣカード、前記サービス享受者用ＩＣカードのそれぞれに要求し、各電子署名付サービス提供情報を得る電子署名作成要求機能手段と、
サービス提供情報に付加されているサービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証機能手段と、
当該個人電子署名検証機能手段により、前記サービス提供情報に付加されているサービス提供者、サービス享受者両者の電子署名の正当性が確認できた場合に限り、当該サービス提供情報の参照又は利用を許可するサービス提供情報参照・利用許可機能手段とを、
前記コンピュータに機能させる、
ことを特徴とするサービス提供情報管理プログラム。
【請求項１２】
前記プログラムは、
サービス提供日時及びそれに対する証明データを前記ネットワークに接続自在な時刻証明装置に要求し、証明データ付サービス提供日時付各電子署名付サービス提供情報を得る証明データ要求機能手段と、
サービス提供日時付各電子署名付サービス提供情報に付加されている証明データの正当性を検証する証明データ検証機能手段と、
前記個人電子署名検証機能手段により、付加されているサービス提供者、サービス享受者両者の電子署名の正当性のみならず、前記証明データ検証機能手段により証明データの正当性につき確認できた場合に限り、当該サービス提供情報の参照又は利用を許可する前記サービス提供情報参照・利用許可機能手段と、をも前記コンピュータに機能させる、
ことを特徴とする請求項１１に記載のサービス提供情報管理プログラム。
【請求項１３】
ネットワークを介して接続されたコンピュータに格納されて利用に供されるプログラムであって、当該プログラムが、
サービス提供情報に付加されたサービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証機能手段と、
当該個人電子署名検証機能手段によりサービス提供者、サービス享受者両者の電子署名の正当性につき確認することにより、当該サービス提供情報を審査するサービス提供情報審査機能手段と、を前記コンピュータに機能させる、
ことを特徴とするサービス提供情報管理プログラム。
【請求項１４】
前記プログラムは、
サービス提供者、サービス享受者両者の電子署名付サービス提供情報に付加されたサービス提供日時に関する証明データの正当性を検証する証明データ検証機能手段と、
前記個人電子署名検証機能手段により、サービス提供情報に付加されているサービス提供者、サービス享受者両者の電子署名の正当性のみならず、前記証明データ検証機能手段により証明データの正当性をも確認することにより、当該サービス提供情報を審査する前記サービス提供情報審査機能手段と、をも前記コンピュータに機能させる、
ことを特徴とする請求項１３に記載のサービス提供情報管理プログラム。
【請求項１５】
請求項１１、１２、１３又は１４に記載のプログラムを記録した、
ことを特徴とするサービス提供管理プログラムを記録した記録媒体。
【請求項１６】
サービス提供情報に対してサービス提供者、サービス享受者何れかの電子署名を付加するのに用いられるＩＣカードであって、
サービス提供情報管理センタとの間において端末装置を介して通信を行う送受信手段と、
サービス提供者又はサービス享受者の特定、ＩＣカードの認証にそれぞれ供されるユーザデータを保持するユーザデータ保持手段と、
自己のＩＣカードの正当性を証明する為の認証データと、サービス提供情報に付加する、サービス提供者又はサービス享受者個人の電子署名とを作成する電子署名・認証データ作成手段と、
当該電子署名・認証データ作成手段において認証データ、電子署名の作成に必要となる秘密鍵を保持する秘密鍵保持手段とを具備した、
ことを特徴とするサービス提供情報管理用ＩＣカード。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、サービス提供情報を管理する発明であって、具体的には、サービス享受者（一般の消費者、患者など）が、サービス提供者（商店、医療機関など）において、サービスを受ける（買物をしたり、診療を受けたりする）ときに、サービス享受者の所有するカードとサービス提供者が所有するカードを端末装置に接続し、そのカードが正当である場合に、サービス提供情報（伝票、帳簿、契約書、カルテの内容など）を端末装置から入力することができ、更に、このサービス提供情報にサービス提供者及びサービス享受者の各々の電子署名並びに入力した日時（即ち、サービスした日時）を証明する証明データを付加してセンタ装置に保存しておき、▲１▼サービス提供情報を参照したり利用したりする際においては、その付加された各々の電子署名及び証明データを検証することにより、正当性を確認することができ、しかも▲２▼関係機関（税務署、診療報酬支払機関など）に申告（確定申告、保険診療点数の申告）を行うことにより、その申告に応じた処理（税金、診療報酬などの支払処理）を進めることができる、というサービス提供情報管理方法と、その方法の発明の実施に直接使用する、サービス提供情報管理センタ装置及びプログラム、該プログラムを記録した記録媒体並びにサービス提供情報管理用ＩＣカードに関する。
【０００２】
【従来の技術】
従来、サービス提供情報（例えば、伝票、帳簿、契約書、カルテ、検査、薬剤処方の内容）は、▲１▼書面に手書きされて保存されたり、又は▲２▼キーボードなどから入力されたり若しくはマウスなどにより選択入力により、パソコンなどに入力されて保存され、その後（例えば後日）作成されたサービス提供情報を参照、利用したり、税務署、診療報酬支払機関などの公的機関に、確定申告したり、保険診療点数を申告する場合には、その保存された其々の態様（手書き書面、入力したサービス提供情報の印刷結果、その電子データを格納した媒体（ＭＯ、ＦＤなど）でもって、保存されたサービス提供情報が利用されてきた。
【０００３】
なお、本発明に関連する従来の技術としては、例えば、次の、非特許文献１及び２がある。
【非特許文献１】
社会保険診療報酬支払基金、「診療報酬の審査・支払業務−業務の流れ」、［ｏｎｌｉｎｅ］、社会保険診療報酬支払基金、［平成１４年９月５日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｓｈｉｈａｒａｉｋｉｋｉｎ．ｇｏ．ｊｐ／ｓｈｉｋｕｍｉ／ｓｉｎｒｙｏ＿ｍｅｎｕ．ｈｔｍｌ＞
【非特許文献２】
社会保険診療報酬支払基金、「審査の充実への取組み」、［ｏｎｌｉｎｅ］、社会保険診療報酬支払基金、［平成１４年９月５日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｓｈｉｈａｒａｉｋｉｋｉｎ．ｇｏ．ｊｐ／ｓｈｉｋｕｍｉ／ｓｉｎｓａ＿ｍｅｎｕ．ｈｔｍｌ＞
【０００４】
【発明が解決しようとする課題】
ところが、前述の従来の技術にあっては、商店主、医療従事者などのサービス提供者は、伝票情報、帳簿情報、契約内容、医療情報、患者・医療従事者の氏名などのサービス提供情報を自由に入力することができる為に、そのサービス提供情報の正当性を確認することはできず、例えば、▲１▼氏名の誤入力による医療情報の取違えの発生、▲２▼架空の伝票、帳簿、契約書、医療情報（電子カルテ、検査情報、薬剤処方情報など）の作成、▲３▼正しく作成されてもその後の改竄、▲４▼架空、改竄された伝票、帳簿、契約書、医療情報に基いての、公的機関に対する申告又はその際に更に架空のサービス提供情報の作成などにより、サービス提供情報の正当性は確認されることなく、不正な確定申告による脱税、不正な保険診療点数の申告による医療費の水増請求が行われるおそれがある。
【０００５】
ここにおいて、本発明の解決すべき主要な目的は以下の通りである。
本発明の第１の目的は、サービス提供に係る、サービス提供者及びサービス享受者の正当性を検証できる、サービス提供情報管理方法と、その方法の発明の実施に直接使用するサービス提供情報管理センタ装置及びプログラム、該プログラムを記録した記録媒体並びにサービス提供情報管理用ＩＣカードとを提供することにある。
【０００６】
本発明の第２の目的は、更には、サービス提供に係る日時の正当性を検証できる、サービス提供情報管理方法と、その方法の発明の実施に直接使用するサービス提供情報管理センタ装置及びプログラム、該プログラムを記録した記録媒体並びにサービス提供情報管理用ＩＣカードとを提供することにある。
【０００７】
本発明の第３の目的は、それにより、伝票情報、帳簿情報、契約書、医療情報（電子カルテ及びそれに基いたレセプト、検査情報、薬剤処方情報など）の正当性を検証することでもって、医療情報の取違え、架空のサービス提供情報（伝票情報、帳簿情報、契約内容、医療情報など）の作成、サービス提供情報（伝票情報、帳簿情報、契約内容、医療情報など）の改竄、不正な確定申告による脱税、不正な診療報酬の水増請求を阻止する、サービス提供情報管理方法と、その方法の発明の実施に直接使用するサービス提供情報管理センタ装置及びプログラム、該プログラムを記録した記録媒体並びにサービス提供情報管理用ＩＣカードとを提供することにある。
【０００８】
本発明の他の目的は、明細書、図面、特に特許請求の範囲における各請求項の記載から自ずと明らかとなろう。
【０００９】
【課題を解決するための手段】
本発明方法は、上記課題の解決に当たり、▲１▼サービス提供時において、サービス提供者及びサービス享受者の電子署名並びにサービス提供日時を証明する証明データをサービス提供情報に付加しておき、▲２▼そのサービス提供情報の参照若しくは利用時又は審査時において、▲１▼で付加した電子署名及び証明データにより当該サービス提供情報の正当性を検証する、という特徴的構成手法を講じる。
【００１０】
本発明装置は、上記課題の解決に当たり、サービス提供者用ＩＣカード及びサービス享受者用ＩＣカードの正当性につき確認できた場合に限り入力許可され両ＩＣカードに接続された端末装置から入力されたサービス提供情報に対する、サービス提供者及びサービス享受者の電子署名を要求し各電子署名付サービス提供情報を得る電子署名要求手段と、サービス提供情報の参照、利用を許可するか否かの判断基準となる、サービス提供情報に付加されている各電子署名の正当性を検証する個人電子署名検証手段とを具備する、という特徴的構成手段を講じる。
【００１１】
本発明プログラムは、上記課題の解決に当たり、本発明装置における各手段をコンピュータに機能構成させる、という特徴的構成手段を講じる。
【００１２】
本発明記録媒体は、上記課題の解決に当たり、本発明プログラムを記録するという、特徴的構成手段を講じる。
【００１３】
本発明カードは、上記課題の解決に当たり、本発明装置と端末装置を介して通信を行う送受信手段と、ユーザデータを保持するユーザデータ保持手段と、自己のＩＣカードの正当性を証明する為の認証データ及びサービス提供情報に付加する電子署名を作成する電子署名・認証データ作成手段と、認証データ、電子署名の作成に必要となる秘密鍵を保持する秘密鍵保持手段とを具備する、という特徴的構成手段を講じる。
【００１４】
更に、具体的詳細に述べると、当該課題の解決では、本発明が次に列挙する新規な特徴的構成手法又は手段を採用することにより、上記目的を達成するようになされる。
【００１５】
本発明方法の第１の特徴は、サービス提供情報の管理に関する方法であって、管理対象たるサービス提供情報に、サービス提供者、サービス享受者両者の電子署名を付加しておき、当該サービス提供情報を参照、利用、審査する場合には、付加されている各電子署名により、当該サービス提供情報の正当性を検証することにより、サービス提供情報の管理を行ってなる、サービス提供情報管理方法の構成採用にある。
【００１６】
本発明方法の第２の特徴は、上記本発明方法の第１の特徴における前記方法が、前記電子署名を付加した後に、サービス提供日時を証明する証明データをも付加しておき、正当性を検証する際には、付加されている電子署名のみならず、付加されている証明データをも考慮されてなる、サービス提供情報管理方法の構成採用にある。
【００１７】
本発明方法の第３の特徴は、サービス提供情報の管理に関する方法であって、管理対象たるサービス提供情報の入力は、サービス提供者を特定するサービス提供者用ＩＣカード及びサービス享受者を特定するサービス享受者用ＩＣカードの認証を行うＩＣカード認証過程、当該ＩＣカード認証過程にて前記サービス提供者用ＩＣカード及び前記サービス享受者用ＩＣカードの認証に何れも成功した場合に、管理対象たるサービス提供情報の入力を許可するサービス提供情報入力許可過程、当該サービス提供情報入力許可過程に続き、サービス提供情報の入力を受けるサービス提供情報入力過程、当該サービス提供情報入力過程に続き、サービス提供者、サービス享受者両者の電子署名を、前記サービス提供者用ＩＣカード、前記サービス享受者用ＩＣカードを用いて、前記サービス提供情報に付加する電子署名付加過程、でもって実施され、管理対象たるサービス提供情報の参照又は利用は、前記サービス提供情報に付加されている、サービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証過程、当該個人電子署名検証過程により、両者の電子署名の正当性を確認できた場合に限り、サービス提供情報の参照又は利用を許可するサービス提供情報参照・利用許可過程、でもって実施されてなる、サービス提供情報管理方法の構成採用にある。
【００１８】
本発明方法の第４の特徴は、上記本発明方法の第３の特徴における前記方法が、前記電子署名付加過程に続き、管理対象たるサービス提供情報及びそれに対するサービス提供者、サービス享受者両者の電子署名の全体に対し、サービス提供日時及び当該サービス提供日時に対する証明データを付加する証明データ付加過程を行い、前記個人電子署名検証過程と前後して、付加されている証明データの正当性を検証する証明データ検証過程を行い、前記サービス提供情報参照・利用許可過程は、前記個人電子署名検証過程によりサービス提供者、サービス享受者両者の電子署名の正当性のみならず、前記証明データ検証過程により付加されている証明データの正当性をも確認できた場合に限り行われてなる、サービス提供情報管理方法の構成採用にある。
【００１９】
本発明方法の第５の特徴は、サービス提供情報の管理に関する方法であって、管理対象たるサービス提供情報に付加されている、サービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証過程、当該個人電子署名検証過程により、両者の電子署名についての正当性の確認でもって、サービス提供情報を審査するサービス提供情報審査過程、でもって実施されてなる、サービス提供情報管理方法の構成採用にある。
【００２０】
本発明方法の第６の特徴は、上記本発明方法の第５の特徴における前記方法が、前記個人電子署名検証過程と前後して、付加されている証明データの正当性を検証する証明データ検証過程を行い、前記サービス提供情報審査過程は、前記個人電子署名検証過程により、サービス提供者、サービス享受者両者の電子署名についての正当性の確認のみならず、前記証明データ検証過程により、付加されている証明データについての正当性の確認でもって、行われてなる、サービス提供情報管理方法の構成採用にある。
【００２１】
本発明装置の第１の特徴は、サービス提供情報の管理を行うセンタ装置であって、サービス提供者を特定するサービス提供者用ＩＣカード及びサービス享受者を特定するサービス享受者用ＩＣカードの認証を行うＩＣカード認証手段と、当該ＩＣカード認証手段により、前記サービス提供者用ＩＣカード、前記サービス享受者用ＩＣカード両者の正当性につき確認ができた場合に限り、サービス提供者及びサービス享受者が利用する端末装置からのサービス提供情報の入力を許可するサービス提供情報入力許可手段と、当該サービス提供情報入力許可手段により許可を受けて前記端末装置から入力されたサービス提供情報に対するサービス提供者、サービス享受者両者の電子署名の作成を、前記サービス提供者用ＩＣカード、前記サービス享受者用ＩＣカードのそれぞれに要求し、各電子署名付サービス提供情報を得る電子署名要求手段と、サービス提供情報に付加されている、サービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証手段と、当該個人電子署名検証手段により、前記サービス提供情報に付加されているサービス提供者、サービス享受者両者の電子署名の正当性が確認できた場合に限り、当該サービス提供情報の参照又は利用を許可するサービス提供情報参照・利用許可手段と、を具備してなる、サービス提供情報管理センタ装置の構成採用にある。
【００２２】
本発明装置の第２の特徴は、上記本発明装置の第１の特徴における前記センタ装置が、サービス提供日時及びそれに対する証明データを時刻証明装置に要求し、証明データ付サービス提供日時付各電子署名付サービス提供情報を得る証明データ要求手段と、サービス提供日時付各電子署名付サービス提供情報に付加されている証明データの正当性を検証する証明データ検証手段と、前記個人電子署名検証手段により、付加されているサービス提供者、サービス享受者両者の電子署名の正当性のみならず、前記証明データ検証手段により証明データの正当性につき確認できた場合に限り、当該サービス提供情報の参照又は利用を許可する前記サービス提供情報参照・利用許可手段と、をも具備してなる、サービス提供情報管理センタ装置の構成採用にある。
【００２３】
本発明装置の第３の特徴は、サービス提供情報を管理するセンタ装置であって、サービス提供情報に付加されたサービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証手段と、当該個人電子署名検証手段によりサービス提供者、サービス享受者両者の電子署名の正当性につき確認することにより、当該サービス提供情報を審査するサービス提供情報審査手段と、を具備してなる、サービス提供情報管理センタ装置の構成採用にある。
【００２４】
本発明装置の第４の特徴は、上記本発明装置の第３の特徴における前記センタ装置が、サービス提供者、サービス享受者両者の電子署名付サービス提供情報に付加されたサービス提供日時に関する証明データの正当性を検証する証明データ検証手段と、前記個人電子署名検証手段により、サービス提供情報に付加されているサービス提供者、サービス享受者両者の電子署名の正当性のみならず、前記証明データ検証手段により証明データの正当性をも確認することにより、当該サービス提供情報を審査する前記サービス提供情報審査手段と、をも具備してなる、サービス提供情報管理センタ装置の構成採用にある。
【００２５】
本発明プログラムの第１の特徴は、サービス提供者及びサービス享受者が利用する端末装置とネットワークを介して接続されたコンピュータに格納されて利用に供されるプログラムであって、当該プログラムが、サービス提供者を特定するサービス提供者用ＩＣカード及びサービス享受者を特定するサービス享受者用ＩＣカードの認証を行うＩＣカード認証機能手段と、当該ＩＣカード認証機能手段により、前記サービス提供者用ＩＣカード、前記サービス享受者用ＩＣカード両者の正当性につき確認ができた場合に限り、前記端末装置からのサービス提供情報の入力を許可するサービス提供情報入力許可機能手段と、当該サービス提供情報入力許可機能手段により許可を受けて前記端末装置から入力されたサービス提供情報に対するサービス提供者、サービス享受者両者の電子署名の作成を、前記サービス提供者用ＩＣカード、前記サービス享受者用ＩＣカードのそれぞれに要求し、各電子署名付サービス提供情報を得る電子署名作成要求機能手段と、サービス提供情報に付加されているサービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証機能手段と、当該個人電子署名検証機能手段により、前記サービス提供情報に付加されているサービス提供者、サービス享受者両者の電子署名の正当性が確認できた場合に限り、当該サービス提供情報の参照又は利用を許可するサービス提供情報参照・利用許可機能手段とを、前記コンピュータに機能させてなる、サービス提供情報管理プログラムの構成採用にある。
【００２６】
本発明プログラムの第２の特徴は、上記本発明プログラムの第１の特徴における前記プログラムが、サービス提供日時及びそれに対する証明データを前記ネットワークに接続自在な時刻証明装置に要求し、証明データ付サービス提供日時付各電子署名付サービス提供情報を得る証明データ要求機能手段と、サービス提供日時付各電子署名付サービス提供情報に付加されている証明データの正当性を検証する証明データ検証機能手段と、前記個人電子署名検証機能手段により、付加されているサービス提供者、サービス享受者両者の電子署名の正当性のみならず、前記証明データ検証機能手段により証明データの正当性につき確認できた場合に限り、当該サービス提供情報の参照又は利用を許可する前記サービス提供情報参照・利用許可機能手段と、をも前記コンピュータに機能させてなる、サービス提供情報管理プログラムの構成採用にある。
【００２７】
本発明プログラムの第３の特徴は、ネットワークを介して接続されたコンピュータに格納されて利用に供されるプログラムであって、当該プログラムが、サービス提供情報に付加されたサービス提供者、サービス享受者両者の電子署名の正当性を検証する個人電子署名検証機能手段と、当該個人電子署名検証機能手段によりサービス提供者、サービス享受者両者の電子署名の正当性につき確認することにより、当該サービス提供情報を審査するサービス提供情報審査機能手段と、を前記コンピュータに機能させてなる、サービス提供情報管理プログラムの構成採用にある。
【００２８】
本発明プログラムの第４の特徴は、上記本発明プログラムの第３の特徴における前記プログラムが、サービス提供者、サービス享受者両者の電子署名付サービス提供情報に付加されたサービス提供日時に関する証明データの正当性を検証する証明データ検証機能手段と、前記個人電子署名検証機能手段により、サービス提供情報に付加されているサービス提供者、サービス享受者両者の電子署名の正当性のみならず、前記証明データ検証機能手段により証明データの正当性をも確認することにより、当該サービス提供情報を審査する前記サービス提供情報審査機能手段と、をも前記コンピュータに機能させてなる、サービス提供情報管理プログラムの構成採用にある。
【００２９】
本発明記録媒体の第１の特徴は、本発明プログラムの第１、第２、第３又は第４の特徴におけるプログラムを記録してなる、サービス提供情報管理プログラムを記録した記録媒体の構成採用にある。
【００３０】
本発明カードの第１の特徴は、サービス提供情報に対してサービス提供者、サービス享受者何れかの電子署名を付加するのに用いられるＩＣカードであって、サービス提供情報管理センタとの間において端末装置を介して通信を行う送受信手段と、サービス提供者又はサービス享受者の特定、ＩＣカードの認証にそれぞれ供されるユーザデータを保持するユーザデータ保持手段と、自己のＩＣカードの正当性を証明する為の認証データと、サービス提供情報に付加する、サービス提供者又はサービス享受者個人の電子署名とを作成する電子署名・認証データ作成手段と、当該電子署名・認証データ作成手段において認証データ、電子署名の作成に必要となる秘密鍵を保持する秘密鍵保持手段とを具備してなる、サービス提供情報管理用ＩＣカードの構成採用にある。
【００３１】
【発明の実施の形態】
ここで、本発明の実施形態を装置例、カード例、プログラム例、記録媒体例及び方法例の順に図面を参照して説明する。なお、図面及び後述の説明は、説明事案として医療事務を挙げそれに特化した場合を想定しているところ、本発明はかかる医療事務に限定される主旨ではなく、自然人・団体（法人を含む）の何れかの当事者間にて行われる各種の契約（例えば、一般的な商店やスーパーやデパートにおける買物など）場面において適用されるものであって、当該説明事案として医療機関におけるカルテ、レセプト、伝票の内容を例示としてサービス提供情報の正当性を検証することを説明する。
【００３２】
（装置例及びカード例）
図１は、本発明の一実施形態である、サービス提供情報管理センタ装置及びサービス提供情報管理用ＩＣカードを構成要素にもち、かつ医療機関を説明事案として、管理対象たるサービス情報を管理しその正当性を検証できるシステムの構成図である。
【００３３】
［語句の対応関係］
ここで、これまで本発明の特徴の構成要素の説明として用いた語句と、当該説明事案により具体化された図１のシステムの構成要素との対応関係について説明する。
【００３４】
本発明の一実施形態であるサービス提供情報管理センタ装置は、当該説明事案においては、医療機関用センタ装置１ａ、診療報酬支払機関用センタ装置１ｂ、税務署センタ装置１ｃに相当するところ、医療機関用センタ装置１ａは、サービス提供情報の入力を受け保持しその正当性を検証する、いわばサービス提供機関用センタ装置に、その他の残りの、診療報酬支払機関用センタ装置１ｂ及び税務署センタ装置１ｃは、サービス提供情報の正当性を検証する、いわば審査機関用センタ装置に、それぞれ対応する。
【００３５】
また、本発明の一実施形態であるサービス提供情報管理用ＩＣカードは、この説明事案においては、患者用ＩＣカード２ａ、医師用ＩＣカード２ｂ、検査者用ＩＣカード２ｃ、薬剤師用ＩＣカード２ｄに相当するところ、患者用ＩＣカード２ａは、当該説明事案でのサービス享受者用ＩＣカードに、その他の残りのＩＣカード、即ち、医師用ＩＣカード２ｂ、検査者用ＩＣカード２ｃ及び薬剤師用ＩＣカード２ｄは、各医療従事者が使用するＩＣカードであって、当該説明事案でのサービス提供者用ＩＣカードに、それぞれ対応する（患者はサービス享受者、医師、検査者、薬剤師はサービス提供者に其々対応）。
【００３６】
また、端末装置は、当該説明事案での、診療情報参照端末装置３ａ、カルテ情報入力端末装置３ｂ、検査情報入力端末装置３ｃ、薬剤処方情報入力端末装置３ｄに相当し、またかかる各端末装置３ａ、３ｂ、３ｃ、３ｄ及び会計処理端末装置４は、全て医療機関用センタ装置１ａ及び診療報酬支払機関用センタ装置１ｂ、税務署センタ装置１ｃからダウンロードされたＪａｖａ（登録商標）プログラムやＨＴＭＬその他のデータに基いて動作するＷＥＢ端末装置にて構成され、一台の端末装置によりその何れの用途にも共通的に動作可能である（例えば、診療情報参照端末装置３ａとカルテ情報入力端末装置３ｂとが分離される必然性はなく、説明上の区分に過ぎない。）。
【００３７】
［各構成要素及び相互連関性についての概説］
ここで、図１のシステムの各構成要素とその相互連関性につき概説する。
▲１▼患者用ＩＣカード２ａ、医師用ＩＣカード２ｂの両方をカルテ情報入力端末装置３ｂに接続されたＩＣカードリーダライタ５ｂに接続し、カルテ情報入力端末装置３ｂに対して、患者本人及び医師本人のパスワードを其々入力することにより、それぞれの本人確認を行った後に、カルテ情報入力端末装置３ｂにカルテ情報が入力され、医療機関用センタ装置１ａに送信され、そのカルテ情報に基いて生成されるレセプト情報、更に付随して生成される伝票情報と共に保存される。
【００３８】
▲２▼患者用ＩＣカード２ａ、検査者用ＩＣカード２ｃの両方を検査情報入力端末装置３ｃに接続されたＩＣカードリーダライタ５ｃに接続し、検査情報入力端末装置３ｃに対して、患者本人及び検査者本人のパスワードを其々入力することにより、それぞれの本人確認を行った後に、検査情報入力端末３ｃに検査情報が入力され、医療機関用センタ装置１ａに送信されて保存される。
【００３９】
▲３▼患者用ＩＣカード２ａ、薬剤師用ＩＣカード２ｄの両方を薬剤処方情報入力端末装置３ｄに接続されたＩＣカードリーダライタ５ｄに接続し、薬剤処方情報入力端末装置３ｄに対して、患者本人及び薬剤師本人のパスワードを其々入力することにより、それぞれの本人確認を行った後に、薬剤処方情報入力端末装置３ｄに薬剤処方情報が入力され、医療機関用センタ装置１ａに送信されて保存される。
【００４０】
▲４▼会計処理端末装置４は、医療機関用センタ装置１ａに保存されているレセプト情報、伝票情報を集計した後、診療報酬支払機関用センタ装置１ｂ、税務署センタ装置１ｃにそのレセプト情報、伝票情報の集計結果を送信することにより、医療費の請求、確定申告を行う。
【００４１】
▲５▼診療情報参照端末３ａは、医療機関用センタ装置１ａに保存されているカルテ情報、レセプト情報、検査情報、薬剤処方情報を参照し、診療などに利用される。
【００４２】
▲６▼個人認証装置６は、医療機関用センタ装置１ａが、患者用ＩＣカード２ａ、医師用ＩＣカード２ｂ、検査者用ＩＣカード２ｃ、薬剤師用ＩＣカード２ｄの各ＩＣカードの正当性を確認したり、診療報酬支払機関用センタ装置１ｂが、レセプト情報の正当性を確認したり、税務署センタ装置１ｃが伝票情報の正当性を確認したり、診療情報参照端末装置３ａがカルテ情報、検査情報、薬剤処方情報の各正当性を確認したりする為の公開鍵証明書を提供する。もっとも、公開鍵証明書を患者用ＩＣカード２ａ、医師用ＩＣカード２ｂ、検査者用ＩＣカード２ｃ、薬剤師用ＩＣカード２ｄに格納し、当該格納した公開鍵証明書を利用する形態であってもよい。
【００４３】
▲７▼時刻証明装置７は、医療機関用センタ装置１ａが診療日時（別の表現をすれば、カルテ情報、レセプト情報、伝票情報、検査情報、薬剤処方情報が入力又は生成された日時）を証明する為に付加する証明データを作成し、それにより診療報酬支払機関用センタ装置１ｂが診療日時の正当性を確認したり、税務署センタ装置１ｃが伝票の作成日時の正当性を確認する為の公開鍵証明書を提供する手段である。
【００４４】
▲８▼ネットワークＬは、診療情報参照端末装置３ａ、カルテ入力端末装置３ｂ、検査情報入力端末装置３ｃ、薬剤処方情報入力端末装置３ｄ、医療機関用センタ装置１ａ、診療報酬支払機関用センタ装置１ｂ、税務署センタ装置１ｃ、会計処理端末装置４、個人認証装置６、時刻証明装置７を接続して、通信可能にするものであり、具体的にはインターネットやイントラネット等で構成される。
【００４５】
ここで、図１のシステムの構成要素についての内部構成につき以下、詳細に説明する。
図２は、カルテ情報入力端末装置３ｂとそれに接続される患者用ＩＣカード２ａ、医師用ＩＣカード２ｂの各内部構成を関連させて示した図である。なお、ＩＣカードリーダライタ５ｂは省略してある（この点、以下同様。）。
【００４６】
［医師用ＩＣカードの内部構成］
医師用ＩＣカード２ｂは、カルテ情報入力端末装置３ｂとの間で、カード認証の為のデータ、カルテ情報、レセプト情報、伝票情報などをネットワークＬ経由で送受信を行う（通信を行う）送受信手段２ｂ１と、カルテ情報、レセプト情報、伝票情報に対する電子署名及びカードの正当性を証明する為の認証データを作成する電子署名・認証データ作成手段２ｂ２と、電子署名・認証データ作成手段２ｂ２が電子署名、認証データを作成する上で必要となる署名用秘密鍵、カード正当性証明用秘密鍵を保持する秘密鍵保持手段２ｂ３と、ユーザデータ、即ち、医師を特定する為のユーザＩＤ、ＩＣカードの所有者本人であることを確認する為にカード使用前に入力するパスワードを保持するユーザデータ保持手段２ｂ４とにより構成される。
【００４７】
なお、署名用秘密鍵とカード正当性証明用秘密鍵は、同一鍵で共通して使用することを妨げない。また、秘密鍵保持手段２ｂ３及びユーザデータ保持手段２ｂ４は区別する必要は必ずしもない。
以上は、診療情報参照端末装置３ａとの関係においても同様である。
【００４８】
［患者用ＩＣカードの内部構成］
患者用ＩＣカード２ａは、カルテ情報入力端末装置３ｂとの間で、カード認証の為のデータ、カルテ情報、レセプト情報、伝票情報などをネットワークＬ経由で送受信を行う（通信を行う）送受信手段２ａ１と、カルテ情報、レセプト情報、伝票情報に対する電子署名及びカードの正当性を証明する為の認証データを作成する電子署名・認証データ作成手段２ａ２と、電子署名・認証データ作成手段２ａ２が各電子署名、認証データを作成する上で必要となる署名用秘密鍵、カード正当性証明用秘密鍵を保持する秘密鍵保持手段２ａ３と、ユーザデータ、即ち、患者を特定する為のユーザＩＤ、ＩＣカードの所有者本人であることを確認する為にカード使用前に入力するパスワード、レセプト生成時に必要となる患者の健康保険における被保険者証記号番号を保持するユーザデータ保持手段２ａ４とにより構成される。
以上は、検査情報入力端末装置３ｃ、薬剤処方情報入力端末装置３ｄとの関係においても同様である。
【００４９】
［カルテ情報入力端末装置の内部構成］
カルテ情報入力端末装置３ｂは、患者用ＩＣカード２ａ、医師用ＩＣカード２ｂとの間で、データ、情報などの読込み及び書込みを制御するＩＣカード送受信手段３ｂ１と、ネットワークＬを経由して、医療機関用センタ装置１ａとの通信を行う為の送受信手段３ｂ２と、カルテ情報やパスワードなどの入力を受けるキーボードやマウスその他の入力装置により構成される入力手段３ｂ３と、カルテ情報入力端末装置３ｂにおける全体シーケンスの制御、画面への表示などを行う全体制御手段３ｂ４とにより構成される。
【００５０】
なお、ＩＣカード送受信手段３ｂ１と患者用ＩＣカード２ａ、医師用ＩＣカード２ｂとの通信については、国際標準であるＩＳＯ／ＩＥＣ７８１６で規定されている接触型インタフェースやＩＳＯ／ＩＥＣ１４４４３で規定されている非接触型インタフェースなどＩＣカードとの通信の方式であれば、その方式は特に問わない。
【００５１】
図３は、検査情報入力端末装置３ｃとそれに接続される患者用ＩＣカード２ａ、検査者用ＩＣカード２ｃの各内部構成を関連させて示した図である。
【００５２】
［検査者用ＩＣカードの内部構成］
検査者用ＩＣカード２ｃは、検査情報入力端末装置３ｃとの間で、カード認証の為のデータ、検査情報などをネットワークＬ経由で送受信を行う（通信を行う）送受信手段２ｃ１と、検査情報に対する署名及びカードの正当性を証明する為の認証データを作成する電子署名・認証データ作成手段２ｃ２と、電子署名・認証データ作成手段２ｃ２が電子署名、認証データを作成する上で必要となる署名用秘密鍵、カード正当性証明用秘密鍵を保持する秘密鍵保持手段２ｃ３と、ユーザデータ、即ち、検査者を特定する為のユーザＩＤ、カードの所有者本人であることを確認する為にカード使用前に入力するパスワードを保持するユーザデータ保持手段２ｃ４とにより構成される。
【００５３】
なお、署名用秘密鍵とカード正当性証明用秘密鍵は、同一鍵で共通して使用することを妨げない。また、秘密鍵保持手段２ｃ３及びユーザデータ保持手段２ｃ４は区別する必要は必ずしもない。
【００５４】
［検査情報入力端末装置の内部構成］
検査情報入力端末装置３ｃは、患者用ＩＣカード２ａ、検査者用ＩＣカード２ｃとの間で、データ、情報などの読込み及び書込みを制御するＩＣカード送受信手段３ｃ１と、ネットワークＬを経由して、医療機関用センタ装置１ａとの通信を行う為の送受信手段３ｃ２と、検査情報やパスワードなどの入力を受けるキーボードやマウスその他の入力装置により構成される入力手段３ｃ３と、検査情報入力端末装置３ｃにおける全体シーケンスの制御、画面への表示などを行う全体制御手段３ｃ４とにより構成される。
【００５５】
なお、ＩＣカード送受信手段３ｃ１と患者用ＩＣカード２ａ、検査者用ＩＣカード２ｃとのデータなどの送受信については、国際標準であるＩＳＯ／ＩＥＣ７８１６で規定されている接触型インタフェースやＩＳＯ／ＩＥＣ１４４４３で規定されている非接触型インタフェースなどＩＣカードとの通信の方式であれば、その方式は特に問わない。
【００５６】
図４は、薬剤処方情報入力端末装置３ｄ及びそれに接続される患者用ＩＣカード２ａ、薬剤師用ＩＣカード２ｄの各内部構成を関連させて示した図である。
【００５７】
［薬剤師用ＩＣカードの内部構成］
薬剤師用ＩＣカード２ｄは、薬剤処方情報入力端末装置３ｄとの間で、カード認証の為のデータ、薬剤処方情報などをネットワークＬ経由で送受信を行う（通信を行う）送受信手段２ｄ１と、薬剤処方情報に対する電子署名及びカードの正当性を証明する為の証明データを作成する電子署名・認証データ作成手段２ｄ２と、電子署名・認証データ作成手段２ｄ２が各電子署名、認証データを作成する上で必要となる署名用秘密鍵、カード正当性証明用秘密鍵を保持する秘密鍵保持手段２ｄ３と、ユーザデータ、即ち、薬剤師を特定する為のユーザＩＤ、カードの所有者本人であることを確認する為にカード使用前に入力するパスワードを保持するユーザデータ保持手段２ｄ４とにより構成される。
【００５８】
なお、データ署名用秘密鍵とカード正当性証明用秘密鍵は、同一鍵で共通して使用することを妨げない。また、秘密鍵保持手段２ｄ３及びユーザデータ保持手段２ｄ４は区別する必要は必ずしもない。
【００５９】
［薬剤処方情報入力端末装置の内部構成］
薬剤処方情報入力端末３ｄは、患者用ＩＣカード２ａ、薬剤師用ＩＣカード２ｄとの間で、データ、情報などの読込み及び書込みを制御するＩＣカード送受信手段３ｄ１と、ネットワークＬを経由して、医療機関用センタ装置１ａとの通信を行う為の送受信手段３ｄ２と、薬剤処方情報やパスワードなどの入力を受けるキーボードやマウスその他の入力装置により構成されるデータ入力手段３ｄ３と、薬剤処方情報入力端末装置３ｄにおける全体シーケンスの制御、画面への表示を行う全体制御手段３ｄ４とにより構成される。
【００６０】
なお、ＩＣカード送受信手段３ｄ１と患者用ＩＣカード２ａ、薬剤師用ＩＣカード２ｄとのデータなどの送受信については、国際標準であるＩＳＯ／ＩＥＣ７８１６で規定されている接触型インタフェースやＩＳＯ／ＩＥＣ１４４４３で規定されている非接触型インタフェースなどＩＣカードとの通信の方式であれば、その方式は特に問わない。
【００６１】
［会計処理端末装置の内部構成］
図５は、会計処理端末装置４の内部構成図である。
会計処理端末装置４は、ネットワークＬ経由にて、医療機関用センタ装置１ａ、診療報酬支払機関用センタ装置１ｂ、税務署センタ装置１ｃと通信を行う為の送受信手段４１と、診療報酬支払要求のコマンドを入力したり、確定申告要求のコマンドを入力したりする為のキーボードやマウスなどの入力装置にて構成される入力手段４２と、会計処理端末４における全体シーケンスの制御、画面への表示などを行う全体制御手段４３とから構成される。
【００６２】
図６は、診療情報参照端末装置３ａと医師用ＩＣカード２ｂの各内部構成を関連させて示した図である。
【００６３】
［診療情報参照端末装置の内部構成］
診療情報参照端末３ａは、医師用ＩＣカード２ｂとの間にて、データ、情報などの読込み書込みを制御するＩＣカード送受信手段３ａ１と、医療機関用センタ装置１ａと通信を行う為の送受信手段３ａ２と、診療情報の参照要求などのコマンドを入力するキーボードやマウスなどの入力装置で構成された入力手段３ａ３と、診療情報参照端末３ａにおける全体シーケンスの制御を行う全体制御手段３ａ４と、電子カルテ情報、レセプト情報、検査情報、薬剤処方情報その他の情報を表示する為の画面表示手段３ａ５とにより構成される。
【００６４】
［医療機関用センタ装置の内部構成］
図７は、医療機関用センタ装置の内部構成図である。
医療機関用センタ装置１ａは、医療機関用センタ装置１ａの全体の制御を行う全体制御手段１ａ１と、ネットワークＬを経由して、診療報酬支払機関用センタ装置１ｂ、税務署センタ装置１ｃ、診療情報参照端末装置３ａ、カルテ情報入力端末装置３ｂ、検査情報入力端末装置３ｃ、薬剤処方情報入力端末装置３ｄ、会計処理端末装置４、個人認証装置６、時刻証明装置７と通信を行う為の送受信手段１ａ２と、患者用ＩＣカード２ａ、医師用ＩＣカード２ｂ、検査者用ＩＣカード２ｃ、薬剤師用ＩＣカード２ｄの各ユーザＩＤに対応する公開鍵証明書により、それぞれのＩＣカード２ａ、２ｂ、２ｃ、２ｄの正当性を検証する為の認証処理を行うＩＣカード認証手段１ａ３と、カルテ情報入力端末装置３ｂから入力されたカルテ情報より、レセプト情報を生成するレセプト情報生成手段１ａ４と、レセプト情報生成手段１ａ４により生成したレセプト情報により伝票情報を生成する伝票情報生成手段１ａ５と、カルテ情報入力端末装置３ｂ、検査情報入力端末装置３ｃ、薬剤処方情報入力端末装置３ｄによりそれぞれ入力されたカルテ情報、検査情報、薬剤処方情報、及び、レセプト情報生成手段１ａ４、伝票情報生成手段１ａ５にてそれぞれ生成されたレセプト情報、伝票情報に、患者の電子署名と医師、検査者、薬剤師の何れかの電子署名を付加する為、患者用ＩＣカード２ａの電子署名・認証データ作成手段２ａ２と医師用ＩＣカード２ｂ、検査者用ＩＣカード２ｃ、薬剤師用ＩＣカード２ｄの何れかの電子署名・認証データ作成手段２ｂ２、２ｃ２、２ｄ２に対して、それぞれ電子署名の作成の要求する電子署名要求手段１ａ６（尚、要求のみならず、それにより得た電子署名を付加する電子署名取得・付加手段としてもよいし、各ＩＣカード２ａ、２ｂ、２ｃ、２ｄで付加して医療機関用センタ装置１ａにて受けるようにしてもよい。）と、診療日時、検査日時、薬を渡した日時を証明する証明データを取得する為に時刻証明装置７に対して、証明データの作成要求を行う証明データ要求手段１ａ７（尚、要求のみならず、それにより得るその日時及び証明データを順に付加する証明データ取得・付加手段としてもよいし、時刻証明装置７で順に付加して医療機関用センタ装置１ａにて受けるようにしてもよい。）と、カルテ情報、レセプト情報、伝票情報、検査情報、薬剤処方情報を格納する医療情報格納手段１ａ８と、医療機関名及び医療機関コードを格納する登録データ格納手段１ａ９と、医療情報格納手段１ａ８、登録データ格納手段１ａ９に対する読出・書込を制御する保存・読出制御手段１ａ１０と、カルテ情報、レセプト情報、伝票情報、検査情報、薬剤処方情報に付加されている各電子署名の正当性を検証する個人電子署名検証手段１ａ１１と、時刻証明装置７、証明データ要求手段１ａ７により付加されている証明データの正当性を検証する証明データ検証手段１ａ１２と、により構成されるところ、証明データ要求手段１ａ７及び証明データ検証手段１ａ１２は必須ではない。
【００６５】
図８（ａ）は診療報酬支払機関用センタ装置１ｂの内部構成図、（ｂ）は税務署センタ装置１ｃの内部構成図である。
［診療報酬支払機関用センタ装置の内部構成］
診療報酬支払機関用センタ装置１ｂは、診療報酬支払機関用センタ装置１ｂにおける全体シーケンスを制御する全体制御手段１ｂ１と、ネットワークＬ経由にて医療機関用センタ装置１ａ、個人認証装置６、時刻証明装置７と通信を行う送受信手段１ｂ２と、個人認証装置６より入手した個人用公開鍵証明書及び個人認証装置公開鍵証明書により、カルテ情報、レセプト情報の正当性を検証する個人電子署名検証手段１ｂ３と、時刻証明装置７より入手した時刻証明装置公開鍵証明書により、診療日時を検証する証明データ検証手段１ｂ４とから構成される。
【００６６】
［税務署センタ装置の内部構成］
税務署センタ装置１ｃは、税務署センタ装置１ｃにおける全体シーケンスを制御する全体制御部１ｃ１と、ネットワークＬ経由にて医療機関用センタ装置１ａ、個人認証装置６、時刻証明装置７と通信を行う送受信手段１ｃ２と、個人認証装置６より入手した個人用公開鍵証明書及び個人認証装置公開鍵証明書により、伝票情報の正当性を検証する個人電子署名検証手段１ｃ３と、時刻証明装置７より入手した時刻証明装置公開鍵証明書により、診療日時を検証する証明データ検証手段１ｃ４とから構成される。
【００６７】
［個人認証装置の内部構成］
図９は、個人認証装置６の内部構成図である。
個人認証装置６は、個人認証装置６の全体シーケンスを制御する為の全体制御手段６１と、ネットワークＬ経由にて診療報酬支払機関用センタ装置１ｂ、税務署センタ装置１ｃなどと通信を行う送受信手段６２と、医師、検査者、薬剤師の医療従事者、患者の個人用公開鍵証明書を格納する個人用公開鍵証明書ＤＢ６３とから構成される。
【００６８】
［時刻証明装置の内部構成］
図１０は、時刻証明装置７の内部構成図である。
時刻証明装置７は、時刻証明装置７の全体の動作を制御する全体制御手段７１と、ネットワークＬ経由にて診療報酬支払機関用センタ装置１ｂ、税務署センタ装置１ｃなどと通信を行う送受信手段７２と、診療報酬支払機関用センタ装置１ｂ及び税務署センタ装置１ｃなどにおいて時刻証明装置７の証明データの正当性を検証する為使用される時刻証明装置公開鍵証明書を保持する時刻証明装置公開鍵保持手段７３と、現在の正確な日時を生成する現在時刻生成手段７４と、時刻証明装置秘密鍵を保持する時刻証明装置秘密鍵保持手段７５と、時刻証明装置秘密鍵により証明データを作成して、カルテ情報、レセプト情報、伝票情報、検査情報、薬剤処方情報に付加する証明データ作成手段７６とから構成される。
【００６９】
（プログラム例及び記録媒体例）
ここで、本発明の実施形態である、サービス提供情報管理プログラムにつき説明する。なお、本発明の実施の形態である、サービス提供情報管理プログラムを記録した記録媒体は、本プログラムを記録した物である。
【００７０】
サービス提供情報管理プログラムは、サービス提供者及びサービス享受者が利用する端末装置とネットワークを介して接続されたコンピュータ、又はそのコンピュータとネットワークを介して接続された別のコンピュータに格納されて利用に供されるプログラムであり、そのコンピュータ、別のコンピュータ（何れもＣＰＵ、メモリ、ネットワークインタフェースなどを具備した電子計算機）に、本発明の実施の形態であるサービス提供情報管理センタ装置（具体的には、図１のシステム構成要素においては、医療機関用センタ装置１ａ、診療報酬支払機関用センタ装置１ｂ、税務署センタ装置１ｃ）の内部の構成機能を実現するプログラムであり、更にそれに対応した端末装置（具体的には、図１のシステム構成要素においては、診療情報参照端末装置３ａ、カルテ情報入力端末装置３ｂ、検査情報入力端末装置３ｃ、薬剤処方情報入力端末装置３ｄ、会計処理端末装置４）にダウンロードされてそれぞれの内部の構成機能を実現するプログラムも、サービス提供情報管理センタ装置を実現するプログラムに対応する形で含まれても構わない。
【００７１】
また、ここでは、サービス提供情報管理センタ装置の内部構成機能を具現化するという観点において説明したものの、これと表裏一体をなす、本発明の実施の形態であるサービス提供情報管理方法の、各装置（特に、サービス提供情報管理センタ装置−医療機関用センタ装置１ａ、診療報酬支払機関用センタ装置１ｂ、税務署センタ装置１ｃ、及びそれに対応する端末装置−診療情報参照端末装置３ａ、カルテ情報入力端末装置３ｂ、検査情報入力端末装置３ｃ、薬剤処方情報入力端末装置３ｄ、会計処理端末装置４）において実行されるシーケンスの制御プログラムであってもよい。
【００７２】
（方法例）
ここで、本発明の実施形態である、サービス提供情報管理方法につき、当該説明事案にあてはめて、かつ図１のシステムにおいて行われる場合を前提として説明を行うことにする。
【００７３】
図１１乃至１５は、図１のシステムの構成要素たる各装置間におけるシーケンス図であり、個別には、図１１は、診療時にカルテ情報が入力され、患者及び医師の電子署名並びに証明データを付して、医療機関用センタ装置に保存される場合のシーケンス図、図１２は、診療時に検査情報が入力され、患者及び検査者の電子署名並びに証明データを付して、医療機関用センタ装置に保存される場合のシーケンス図、図１３は、診療時に薬剤処方情報が入力され、患者及び薬剤師の電子署名並びに証明データを付して、医療機関用センタ装置に保存される場合のシーケンス図、図１４は、医師が診療に関する情報を参照して診療に利用する場合のシーケンス図、図１５は、診療報酬支払機関用センタ装置などによる診療報酬支払処理、税務署用センタ装置などによる確定申告処理を行う場合のシーケンス図である。更に、図１６乃至２０は、図１１乃至１３に示した、図１のシステムの構成要素たる各装置間におけるシーケンスにおいて、医療機関用センタ装置に格納される、カルテ情報、レセプト情報、検査情報、薬剤処方情報、伝票情報の内容及びそれに対して行われる電子署名、証明データの付加の関係を視覚的に示したテーブルである。
【００７４】
カルテ情報Ｄ１１は、カルテ情報入力端末装置３ｂから入力された情報を送受信手段１ａ２により受信し、全体制御手段１ａ１により、保存・読出制御手段１ａ１０を介して登録データ格納手段１ａ９に格納してある医療機関名、医療機関コード、患者用ＩＣカード２ａ、医師用ＩＣカード２ｂのユーザデータ保持手段２ａ４、２ｂ４に保持しているユーザデータとで加工した情報であり（厳密には、カルテ情報入力端末装置３ｂから入力される情報とカルテ情報Ｄ１１とは異なり、また電子データに変換などされるので、同一であるわけではないものの、煩雑を避けるために同一の文言を用いる。以下、サービス提供情報、その具体的な例につき同様。）、図１６の如く、その内訳としては、カルテの識別の為のカルテＩＤ、初診と再診との区別を示す区別データ、レセプトに必要な被保険者証記号番号、患者氏名、患者を識別する為の患者ＩＤ、患者年齢、医療機関名、医療機関コード、診療医師名、医師ＩＤ、主訴、所見、薬剤、検査内容などが挙げられ、そのカルテ情報Ｄ１１に対する医師署名（医師用ＩＣカード２ｂ内の署名用秘密鍵により作成した電子署名）Ｄ１２が、更にそれらに対する患者署名（患者用ＩＣカード２ａ内の署名用秘密鍵により作成した電子署名）Ｄ１３が、更に診療日時（診療を受けた日時、時刻証明装置７により生成された日時）Ｄ１４が、更にそれらに対する証明データＤ１５が、順に付加される。
【００７５】
レセプト情報Ｄ１２は、レセプト情報生成手段１ａ４において生成され、その内訳は、カルテの識別の為のカルテＩＤ、診療報酬支払要求時に必要となる被保険者証記号番号、患者氏名、患者ＩＤ、医療機関名、医療機関コード、診療医師名、以下、保険診療点数である、初診料、外来加算、基本処方料、調剤料、薬剤情報提供料、検査料の各点数、その合計点数などが挙げられ、そのレセプト情報Ｄ１２に対する医師署名（医師用ＩＣカード２ｂ内の署名用秘密鍵により作成した電子署名）Ｄ２２が、更にそれらに対する患者署名（患者用ＩＣカード２ａ内の署名用秘密鍵により作成した電子署名）Ｄ２３が、更に診療日時（診療を受けた日時、時刻証明装置７により生成された日時）Ｄ２４が、更にそれらに対する証明データ（時刻証明装置７により生成された日時を証明する為のデータ）Ｄ２５が、順に付加される。
【００７６】
検査情報Ｄ３１は、検査情報入力端末装置３ｃから入力された情報を送受信手段１ａ２により受信し、全体制御手段１ａ１により、加工した情報であって、図１８の如く、カルテの識別の為のカルテＩＤ、各検査データなどが挙げられ、検査情報としては、血液検査を例に挙げると、ＧＯＴ、ＧＰＴ、γ−ＧＴＰ、総コレステロール、ＨＤＬ−コレステロール、中性脂肪ＴＧ、血糖、ヘモグロビンＡ１ｃ、尿酸ＵＡ、ＢＵＮ、ＨＢｓ抗原、ＨＣＶ抗体の各値などが挙げられ、その検査情報Ｄ３１に対する検査者の署名（検査者用ＩＣカード２ｃ内の署名用秘密鍵により作成した電子署名）Ｄ３２が、更にそれらに対する患者署名（患者用ＩＣカード２ａ内の署名用秘密鍵により作成した電子署名）Ｄ３３が、更に検査年月日（時刻証明装置７により生成された時）Ｄ３４が、更にそれらに対する証明データ（時刻証明装置７により生成された時を証明する為のデータ）Ｄ３５が、順に付加される。
【００７７】
薬剤処方情報Ｄ４１は、薬剤処方情報入力端末装置３ｄから入力された情報を送受信手段１ａ２により受信し、全体制御手段１ａ１により加工した情報であって、図１９の如く、カルテの識別の為のカルテＩＤ、処方箋の使用期限、処方内容、薬局名、薬剤師名などが挙げられ、その薬剤処理情報Ｄ４１に対する薬剤師署名（薬剤師用ＩＣカード２ｄ内の署名用秘密鍵により作成した電子署名）Ｄ４２が、更にそれらに対する患者署名（患者用ＩＣカード２ａ内の署名用秘密鍵により作成した電子署名）Ｄ４３が、更に薬を渡した年月日（時刻証明装置７により生成された時）Ｄ４４が、更にそれらに対する証明データ（時刻証明装置７により生成された時を証明する為のデータ）Ｄ４５が、順に付加される。
【００７８】
伝票情報Ｄ５１は、伝票情報生成手段１ａ５により生成され、図２０の如く、その内訳としては、カルテの識別の為のカルテＩＤ、診療報酬支払要求時に必要となる被保険者証記号番号、患者氏名、患者ＩＤ、医療機関名、医療機関コード、診療医師名、以下、医療費の内訳である、初診料、外来加算、基本処方料、調剤料、薬剤情報提供料、検査料、その合計、患者負担額などが挙げられ、その伝票情報Ｄ５１に対する医師署名（医師用ＩＣカード２ｂ内に存在する署名用秘密鍵により作成した署名）Ｄ５２が、更にそれらに対する患者署名（患者用ＩＣカード２ａ内に存在する署名用秘密鍵により作成した署名）Ｄ５３が、更に診療日時（診療を受けた日時を示す診療日時）Ｄ５４が、更にそれらに対する証明データ（時刻証明装置７により生成された日時を証明する為のデータ）Ｄ５５が、順に付加される。
【００７９】
ここで、図１１乃至１５は、大きく別けて３類型に別けることができ、図１１乃至１３の第１類型、図１４の第２類型、図１５の第３類型として、説明する。
【００８０】
［第１類型］
［図１１：カルテ情報の入力、各電子署名及び証明データの付加］
第１類型として、図１１のシーケンスにつき説明をする。
【００８１】
第１ステップとして、カルテ情報入力端末３ｂは、患者用ＩＣカード２ａ及び医師用ＩＣカード２ｂが接続されると（Ｓ１−１ａ、Ｓ１−１ｂ）、患者及び医師の各パスワードの入力を要求し、当該要求に応じて入力がなされると、患者用ＩＣカード２ａ、医師用ＩＣカード２ｂのユーザデータ保持手段２ａ４、２ｂ４にそれぞれ格納されているパスワードと照合し（Ｓ１−２ａ、Ｓ１−２ｂ：尚、ここでの照合は、指紋照合、手形照合、声紋照合などのバイオメトリクス認証など本人認証が可能であればそれでも可。）、一致していれば、ユーザデータ保持手段２ａ４、２ｂ４に保持された患者及び医師のユーザＩＤと共にカルテ情報入力処理開始通知を医療機関用センタ装置１ａに送信する（Ｓ１−３）。
【００８２】
第２ステップとして、医療機関用センタ装置１ａは、Ｓ１−３により送信されたカルテ情報入力処理開始通知を受信すると、それと共に受信した患者及び医師のユーザＩＤに対応する公開鍵証明書送付要求を個人認証装置６に送信する（Ｓ１−４）。
【００８３】
第３ステップとして、個人認証装置６は、Ｓ１−４により送信された公開鍵証明書送信要求を受信すると、医師及び患者のユーザＩＤに対応するそれぞれの公開鍵証明書を個人用公開鍵証明書ＤＢ６３より読出し、医療機関用センタ装置１ａに送信する（Ｓ１−５）。
【００８４】
第４ステップとして、医療機関用センタ装置１ａは、Ｓ１−５により送信された医師及び患者の公開鍵証明書を受信すると、患者用ＩＣカード２ａ及び医師用ＩＣカード２ｂの認証処理をそれぞれ行い、患者用ＩＣカード２ａ及び医師用ＩＣカード２ｂの正当性を検証する（Ｓ１−６、Ｓ１−７）。
【００８５】
なお、患者用ＩＣカード２ａ、医師用ＩＣカード２ｂの正当性の検証については、医療機関用センタ装置１ａがチャレンジ（乱数）をカルテ情報入力端末装置３ｂに送信し、それをそのまま患者用ＩＣカード２ａ、医師用ＩＣカード２ｂに送信し、患者用ＩＣカード２ａ、医師用ＩＣカード２ｂにおいてはその受信したチャレンジに対し、秘密鍵保持手段２ａ３、２ｂ３にそれぞれ保持されたカード正当性証明用秘密鍵により、署名を作成し、カルテ情報入力端末装置３ｂに送信し、そのまま医療機関用センタ装置１ａに送信するといったチャレンジアンドレスボンスという手法を一例として挙げることができる。
【００８６】
また、逆に、患者用ＩＣカード２ａ及び医師用ＩＣカード２ｂが、医療機関用センタ装置１ａの正当性を検証する必要があるケースにあっては、医療機関用センタ装置１ａは、医療機関用センタ装置１ａの正当性を証明する為の秘密鍵を持ち、患者用ＩＣカード２ａ及び医師用ＩＣカード２ｂは、医療機関用センタ装置１ａの公開鍵証明書を保持又は取得できるようにしておき、患者用ＩＣカード２ａ及び医師用ＩＣカード２ｂからチャレンジ（乱数）を医療機関用センタ装置１ａに送信し、医療機関用センタ装置１ａは署名を作成して、レスボンスとして両ＩＣカード２ａ、２ｂに返すという方法により、行うことができる。
【００８７】
第５ステップとして、第４ステップ（Ｓ１−６、Ｓ１−７）により、患者用ＩＣカード２ａ及び医師用ＩＣカード２ｂの正当性が確認できると、カルテ情報入力端末３ｂによるカルテ情報の入力が許可され（Ｓ１−８）、カルテ情報がカルテ情報入力端末装置３ｂに入力されると、その入力された情報が医療機関用センタ装置１ａに送信される（Ｓ１−９）。
【００８８】
第６ステップとして、医療機関用センタ装置１ａは、第５ステップ（Ｓ１−９）により入力された情報の送信を受信すると、当該受信した情報に基いてカルテ情報Ｄ１１を構成し、更に、レセプト情報生成手段１ａ４、伝票情報生成手段１ａ５により、レセプト情報Ｄ２１及び伝票情報Ｄ５１を生成し（Ｓ１−１０）後に、電子署名要求手段１ａ６（ここでは、電子署名取得・要求手段であるが）により、そのカルテ情報Ｄ１１、レセプト情報Ｄ２１及び伝票情報Ｄ５１と共に署名作成要求を医師用ＩＣカード２ｂにカルテ情報入力端末装置３ｂを経由して送信する（Ｓ１−１１）。
【００８９】
第７ステップとして、医師用ＩＣカード２ｂは、第６ステップ（Ｓ１−１１）により送信されたカルテ情報Ｄ１１、レセプト情報Ｄ２１及び伝票情報Ｄ５１に対して、秘密鍵保持手段２ｂ３に保持された署名用秘密鍵でもって、その其々の電子署名Ｄ１２、Ｄ２２、Ｄ５２を作成し、カルテ情報入力端末３ｂを経由して、医療機関用センタ装置１ａに送信する（Ｓ１−１２）
【００９０】
第８ステップとして、医療機関用センタ装置１ａは、第７ステップ（Ｓ１−１２）により送信された医師の電子署名Ｄ１２、Ｄ２２、Ｄ３２を受信すると、この各電子署名Ｄ１２、Ｄ２２、Ｄ５２を付加することにより、医師署名Ｄ１２付のカルテ情報Ｄ１１、医師署名Ｄ２２付のレセプト情報Ｄ２１、医師署名Ｄ５２付の伝票情報Ｄ５１を作成する。なお、第８ステップにて行われる付加は、端末側（カルテ情報入力端末装置３ｂ、医師用ＩＣカード２ｂ）にて行うように構成してもよい。
【００９１】
第９ステップとして、医療機関用センタ装置１ａは、電子署名要求手段１ａ６（ここでは、電子署名取得・要求手段であるが）により、第８ステップにて作成した、医師署名Ｄ１２付カルテ情報Ｄ１１、医師署名Ｄ２２付レセプト情報Ｄ２１、医師署名Ｄ５２付伝票情報Ｄ５１と共に署名作成要求を、患者用ＩＣカード２ａにカルテ情報入力端末装置３ｂ経由にて送信する（Ｓ１−１３）。
【００９２】
第１０ステップとして、患者用ＩＣカード２ａは、第９ステップ（Ｓ１−１３）にて送信された署名作成要求を受信すると、医師署名Ｄ１２付カルテ情報Ｄ１１、医師署名Ｄ２１付レセプト情報Ｄ２１及び医師署名Ｄ５２付伝票情報Ｄ５１の其々に対して、秘密鍵保持手段２ａ３に保持された署名用秘密鍵でもって、患者署名Ｄ１３、Ｄ２３、Ｄ５３を作成し、医療機関用センタ装置１ａにカルテ情報入力端末装置３ｂ経由にて送信する（Ｓ１−１４）。
【００９３】
第１１ステップとして、医療機関用センタ装置１ａは、第１０ステップ（Ｓ１−１４）にて送信された患者署名Ｄ１３、Ｄ２３、Ｄ５３を受信すると、当該受信した患者署名Ｄ１３、Ｄ２３、Ｄ５３を付加することにより、患者署名Ｄ１３付医師署名Ｄ１２付カルテ情報Ｄ１１、患者署名Ｄ２３付医師署名Ｄ２２付レセプト情報Ｄ２１、患者署名Ｄ５３付医師署名Ｄ５２付伝票情報Ｄ５１を作成する。なお、第１１ステップにて行われる付加は、端末側（カルテ情報入力端末装置３ｂ、患者用ＩＣカード２ａ）にて行うように構成してもよい。
【００９４】
第１２ステップとして、カルテ情報入力端末装置３ｂに対してなされた医師の操作により、患者署名Ｄ１３付医師署名Ｄ１２付カルテ情報Ｄ１１、患者署名Ｄ２３付医師署名Ｄ２２付レセプト情報Ｄ２１、患者署名Ｄ５３付医師署名Ｄ５２付伝票情報Ｄ５１を保存する為、カルテ情報入力端末装置３ｂから保存要求が、医療機関用センタ装置１ａに送信される（Ｓ１−１５）。
【００９５】
第１３ステップとして、医療機関用センタ装置１ａは、第１２ステップ（Ｓ１−１５）にて送信された保存要求を受信すると、証明データ要求手段１ａ７（ここでは、証明データ取得・付加手段であるが）により、患者署名Ｄ１３付医師署名Ｄ１２付カルテ情報Ｄ１１、患者署名Ｄ２３付医師署名Ｄ２２付レセプト情報Ｄ２１、患者署名Ｄ５３付医師署名Ｄ５２付伝票情報Ｄ５１に診療日時を証明する証明データを付加する為、患者署名Ｄ１３付医師署名Ｄ１２付カルテ情報Ｄ１１、患者署名Ｄ２３付医師署名Ｄ２２付レセプト情報Ｄ２１、患者署名Ｄ５３付医師署名Ｄ５２付伝票情報Ｄ５１と共に時刻証明要求を、時刻証明装置７に送信する（Ｓ１−１６）。
【００９６】
第１４ステップとして、時刻証明装置７は、第１３ステップ（Ｓ１−１６）にて送信された時刻証明要求を受信すると、当該時刻証明要求と共に受信した、患者署名Ｄ１３付医師署名Ｄ１２付カルテ情報Ｄ１１、患者署名Ｄ２３付医師署名Ｄ２２付レセプト情報Ｄ２１、患者署名Ｄ５３付医師署名Ｄ５２付伝票情報Ｄ５１の其々に対する診療日時Ｄ１４、Ｄ２４、Ｄ５４を現在時刻生成手段７４により生成し、更に、時刻証明装置秘密鍵保持手段７５に保持された時刻証明装置秘密鍵により、カルテ情報Ｄ１１、医師署名Ｄ１２、患者署名Ｄ１３及び診療日時Ｄ１４に対する証明データＤ１５と、レセプト情報Ｄ２１、医師署名Ｄ２２、患者署名Ｄ２３及び診療日時Ｄ２４に対する証明データＤ２５と、伝票情報Ｄ５１、医師署名Ｄ５２、患者署名Ｄ５３及び診療日時Ｄ５４に対する証明データＤ５５とを生成し、医療機関用センタ装置１ａに送信する（Ｓ１−１７）。
【００９７】
第１５ステップとして、医療機関用センタ装置１ａは、第１４ステップ（Ｓ１−１７）にて送信された診療日時Ｄ１４、Ｄ２４、Ｄ５４及び証明データＤ１５、Ｄ２５、Ｄ５５を受信すると、当該受信した診療日時Ｄ１４、Ｄ２４、Ｄ５４及び証明データＤ１５、Ｄ２５、Ｄ５５を順に付加することにより、証明データＤ１５付診療日時Ｄ１４付患者署名Ｄ１３付医師署名Ｄ１２付カルテ情報Ｄ１１、証明データＤ２５付診療日時Ｄ２４付患者署名Ｄ２３付医師署名Ｄ２２付セプト情報Ｄ２１、及び証明データＤ５５付診療日時Ｄ５４付患者署名Ｄ５３付医師署名Ｄ５２付伝票情報Ｄ５１を作成し、医療情報格納手段１ａ８に保存する（Ｓ１−１８）。
なお、診療日時Ｄ１４、Ｄ２４、Ｄ５４及び証明データＤ１５、Ｄ２５、Ｄ５５の付加については時刻証明装置７にて行うようにしてもよい。
【００９８】
以上の第１ステップ乃至第１５ステップ（Ｓ１−１からＳ１−１８）を診療毎に繰返し行うことにより、カルテ情報、レセプト情報及び伝票情報を医療機関用センタ装置１ａに一括して纏めて格納することにする。
【００９９】
第１類型としては、図１１のカルテ情報の入力及び保存の他に、図１２の検査情報、図１３の薬剤処方情報についての入力及び保存も同一手続であるので、これ以降の説明は、図１１の場合の説明との相違点を説明することにする。
【０１００】
［図１２：検査情報の入力、各電子署名及び証明データの付加］
図１２のシーケンスにつき，図１１との相違点を説明する。
図１１における医師用ＩＣカード２ｂの代わりに、検査者用ＩＣカード２ｃを用いる。
図１１におけるカルテ情報入力端末装置３ｂの代わりに、検査情報入力端末装置３ｃを用いる。
入カされる情報は、カルテ情報の代わりに、検査情報であり、図１１で説明した付加される相手がカルテ情報Ｄ１１の代わりに検査情報Ｄ３１であり、図１１と同様のシーケンス（図１２）により、検査情報Ｄ３１に検査者署名Ｄ３３及び患者署名Ｄ３２、検査年月日Ｄ３４、証明データＤ３５が順に付加される。
【０１０１】
［図１３：薬剤処方情報の入力、各電子署名及び証明データの付加］
図１３のシーケンスにつき、図１１との相違点を説明する。
図１１における医師用ＩＣカード２ｂの代わりに、薬剤師用ＩＣカード２ｄを用いる。
図１１におけるカルテ情報入力端末装置３ｂの代わりに、薬剤処方情報入力端末装置３ｄを用いる。
入力される情報は、カルテ情報の代わりに薬剤処方情報であり、図１１で説明した付加される相手がカルテ情報Ｄ１１の代わりに薬剤処方情報Ｄ４１であり、図１１と同様のシーケンス（図１３）により、薬剤処方情報Ｄ４１に薬剤師署名Ｄ４３及び患者署名Ｄ４２、薬を渡した年月日Ｄ４４、証明データＤ４５が順に付加される。
【０１０２】
［第２類型］
［図１４：医師による診療情報の参照及び利用］
第２類型として、図１４のシーケンスにつき説明をする。
【０１０３】
第１ステップとして、診療情報参照端末装置３ａは医師用ＩＣカード２ｂから接続を受け（Ｓ４−１）、医師用パスワードの入力を受けると、その入力された医師用パスワードの照合を行い（Ｓ４−２）、一致していれば、Ｓ４−３からＳ４−６のシーケンスにより、医師用ＩＣカード２ｂと医療機関用センタ装置１ａとの間で相互認証を行う。なお、Ｓ４−３乃至Ｓ４−６のシーケンスは、図１１のＳ１−３乃至Ｓ１−６のシーケンスと同様であるので説明は省略する。
【０１０４】
第２ステップとして、第１ステップ（相互の認証処理）により相互に正当性が確認されると、診療情報参照端末装置３ａに対し、診療情報参照要求を入力できるようになり、入力された診療情報参照要求を医療機関用センタ装置１ａに送信する（Ｓ４−７）。
【０１０５】
第３ステップとして、医療機関用センタ装置１ａは、第２ステップ（Ｓ４−７）により送信された診療情報参照要求を受信すると、時刻証明装置７に対し、時刻証明装置７の公開鍵証明書送付要求を送信し（Ｓ４−８）、時間証明装置７からの当該送付要求に対する公開鍵証明書を受信すると（Ｓ４−９）、医療機関用センタ装置１ａの医療情報格納手段１ａ１１に格納されている、カルテ情報Ｄ１１、レセプト情報Ｄ２１、検査情報Ｄ３１、薬剤処方情報Ｄ４１の各情報に付加されている患者署名Ｄ１３、Ｄ２３、Ｄ３３、Ｄ４３、医師署名Ｄ１２、Ｄ２２、Ｄ５２、薬剤師署名Ｄ４２、検査者署名Ｄ３２、証明データＤ１５、Ｄ２５、Ｄ３５、Ｄ４５、Ｄ５５の正当性を検証し（Ｓ４−１０）、正当であれば（Ｓ４−１１でＹｅｓ）、かかる医療情報を診療情報参照端末装置３ａに送信し（Ｓ４−１２ａ）（尚、診療情報参照端末装置３ａはそれを受信して画面に表示する。）、不正であれば（Ｓ４−１１でＮｏ）、診療情報参照端末装置３ａに不適正な情報が存在することを通知する（Ｓ４−１２ｂ）。なお、正当性の検証において必要となる各公開鍵証明書の取得は、図１４には必ずしも記載していないものの、個人認証装置６から取得するか、又は各電子署名付サービス提供情報其々を個人認証装置６に送信して個人認証装置６にて検証しその結果を医療機関用センタ装置１ａに対して送信するなどして正当性の検証を現実には行うものとする。
【０１０６】
［第３類型］
［図１５：サービス提供情報審査用センタでの審査］
第３類型として、図１５の、サービス提供情報審査用センタ装置における処理の例として、医療機関の診療報酬支払機関用センタ装置１ｂにおける診療報酬支払処理及び税務署センタ装置１ｃにおける確定申告処理について、一例を挙げて説明する。
【０１０７】
第１ステップとして、「確定申告処理版としては」、例えば、毎年、税務署に確定申告を行う際、医療機関用センタ装置１ａ（医療情報格納手段１ａ１１）に格納された１年分の伝票情報により、確定申告の要求を実施する為、会計処理端末装置４が操作されて、医療機関用センタ装置１ａに対して、確定申告要求が送信される（Ｓ５−１）。
【０１０８】
また、「診療報酬支払処理版としては」、例えば、毎月、診療報酬の支払を行う際、医療機関用センタ装置１ａ（医療情報格納手段１ａ１１）に格納された１か月分の各署名付のレセプト情報により、診療額酬支払の要求を実施する為、会計処理端末４が操作されて、医療機関用センタ装置１ａに対して、診療報酬支払要求が送信される（Ｓ５−１）。
【０１０９】
第２ステップとして、医療機関用センタ装置１ａは、第１ステップ（Ｓ５−１）による確定申告要求又は診療支払要求の送信を受けると、医療情報格納手段１ａ１１に格納されている各署名付のレセプト情報又は伝票情報を読出し診療報酬支払機関用センタ装置１ｂ又は税務署センタ装置１ｃにそれぞれ送信する（Ｓ５−２）。
【０１１０】
なお、Ｓ５−２において、診療報酬支払機関用センタ装置１ｂ又は税務署センタ装置１ｃが、ネットワークＬ経由での各署名付のレセプト情報又は伝票情報を受付けなく、ＭＯ、ＦＤその他の記録媒体により受付けている場合にあっては、医療機関用センタ装置１ａは、診療報酬支払要求又は確定申告要求の送信を受けると、各署名付のレセプト情報又は伝票情報を記録媒体に保存する処理を行って、診療報酬支払機関用センタ装置１ｂ、税務署センタ装置１ｃにその記録媒体を渡すように構成してもよい。
【０１１１】
第３ステップとして、診療報酬支払機関用センタ装置１ｂ又は税務署センタ装置１ｃは、第２ステップ（Ｓ５−２）により送信された各署名付のレセプト情報又は伝票情報を受信すると、個人認証装置６に対し、患者ＩＤ及び診療医師名に対する其々の公開鍵証明書の送付を要求する（Ｓ５−３）。すると、個人認証装置６は、その要求に応じて患者ＩＤ及び診療医師名に対応する公開鍵証明書を診療報酬支払機関用センタ装置１ｂ又は税務署センタ装置１ｃに送信する（Ｓ５−４）。
【０１１２】
第４ステップとして、診療報酬支払機関用センタ装置１ｂ又は税務署センタ装置１ｃは、更に、時刻証明装置７に対して、時刻証明装置公開鍵証明書の送付を要求する（Ｓ５−５）。すると、時刻証明装置７は、時刻証明装置公開鍵証明書を診療報酬支払機関用センタ装置１ｂ又は税務署センタ装置１ｃに送信する（Ｓ５−６）。
【０１１３】
第５ステップとして、診療報酬支払機関用センタ装置１ｂ又は税務署センタ装置１ｃは、第３ステップ（Ｓ５−４）及び第４ステップ（Ｓ５−６）により送信されたそれぞれの公開鍵証明書を受信し、レセプト情報、伝票情報の正当性を検証し（Ｓ５−７）、正当であると判明すれば（Ｓ５−８にてＹｅｓ）、診療鞭酬支払通知又は確定申告処理通知を会計処理端末４に送信する（Ｓ５−９ａ）一方、不正であると判明すれば（Ｓ５−８にてＮｏ）、支払拒絶通知又は確定申告不可通知を会計処理端末４に送信する（Ｓ５−９ｂ）。
【０１１４】
以上説明したように、「▲１▼サービス提供時において、サービス提供者及びサービス享受者の各電子署名並びにサービス提供日時（又は年月日）を証明する証明データをサービス提供情報に付加しておき、▲２▼そのサービス提供情報の参照又は利用時若しくは審査時において、▲１▼で付加した電子署名及び証明データにより当該サービス提供情報の正当性を検証する」ことにより、サービス提供情報作成時における入力の間違い、取違えをシステム的に防止し、改竄、偽造などの不正処理を自動的に確認でき、しかも効率よく行うことができるようになる。
【０１１５】
かように、本発明は、先行する従来技術、特に、非特許文献１、２ではなし得なかった、▲１▼サービス提供者、▲２▼サービス享受者の各正当性の検証を可能にし、更には、▲３▼サービス提供時刻の正当性の検証をも可能となる。
【０１１６】
以上、本発明の実施の形態である装置例、カード例、プログラム例、記録媒体例及び方法例を説明したものの、本発明の目的を達し、下記する効果を奏する範囲において、適宜変更して実施可能である。
【０１１７】
例えば、図１６については、医師署名Ｄ１２は、カルテ情報Ｄ１１に対する署名、患者署名Ｄ１３は、医師署名Ｄ１２付カルテ情報Ｄ１１に対する署名、証明データＤ１５は、診療日時Ｄ１４付患者署名Ｄ１３付医師署名Ｄ１２付カルテ情報Ｄ１１に対する署名として説明をしたものの、別にこれに限りことなく、患者署名Ｄ１３と医師署名Ｄ１２との順序を逆にして、患者署名は、カルテ情報Ｄ１１に対する署名、医師署名は、患者署名付カルテ情報Ｄ１１に対する署名、証明データは、診療日時付医師署名付患者署名付カルテ情報Ｄ１１に対する署名（証明）としてもよい。
【０１１８】
これと同様に、図１７のレセプト情報、図１８の検査情報、図１９の薬剤処方情報、図２０の伝票情報について、それぞれ、医師署名と患者署名、検査者署名と患者署名、薬剤師署名と患者署名、医師署名と患者署名の順序を逆にしてもよい。また、以上の説明においては、日時（時刻データ）を付し、それに対する証明データにより署名は、付加することが望ましいものの必ずしも必須ではなく、必要に応じて、即ち、制度上の運用如何、また取引対象となる事案の重要性などに鑑みて行えばよい。
【０１１９】
【発明の効果】
本発明によれば、例えば、以下▲１▼乃至▲５▼などの優れた効果を発揮する。
▲１▼サービス提供情報（カルテ情報、検査情報、薬剤処方情報、伝票情報、帳簿情報、契約内容の情報など）の取違いを防止し、架空のサービス提供情報の作成を確認でき、改竄、偽造、変造などの不正処理の阻止を効率的に行える。
【０１２０】
▲２▼サービス享受者を特定するＩＣカードとサービス提供者のＩＣカードの何れもが揃って初めてサービス提供情報の入力ができ、しかもその両者の署名を付すことにより、過去に遡った架空のサービス提供情報の作成一方的に行うことを阻止でき、更にその時（日時、年月日）、証明データを付すことにより、両者が通謀して過去に遡って行うことも阻止できる。
【０１２１】
▲３▼確定申告、保険診療点数の申告に対して、サービス提供情報に付された、サービス享受者及びサービス提供者の両者の電子署名の正当性を検証することでもって、税金処理、診療報酬支払の可否を判断でき、架空のサービス提供情報に基いて、不正な確定申告による税金逃れ、不正な保険診療点数の申告による医療費の水増請求を行うことを確認でき、阻止することができる。
【０１２２】
▲４▼確定申告、保険診療点数の申告に対して、サービス提供情報に付されたサービス日時を証明する証明データの正当性をも検証することでもって、税金処理、診療報酬支払の可否を判断でき、サービス享受者を特定するＩＣカード及びサービス提供者のＩＣカードの両者を揃えて過去に遡ってサービス提供情報を作成し、不正な申告を阻止することができる。
【０１２３】
▲５▼架空のサービス提供情報に基いて、不正な確定申告による税金逃れ、不正な保険診療点数の申告による医療費の水増請求などの不正行為を確認でき、阻止することができる。
【図面の簡単な説明】
【図１】本発明の一実施形態である、サービス提供情報管理センタ装置及びサービス提供情報管理用ＩＣカードを構成要素にもち、かつ医療機関を説明事案として、サービス情報の正当性を検証できるシステムの構成図である。
【図２】図１の、カルテ情報入力端末装置及びそれに接続される患者用ＩＣカード、医師用ＩＣカードの各内部構成を関連させて示した図である。
【図３】図１の、検査情報入力端末装置及びそれに接続される患者用ＩＣカード、検査者用ＩＣカードの各内部構成を関連させて示した図である。
【図４】図１の、薬剤処方情報入力端末装置及びそれに接続される患者用ＩＣカード、薬剤師用ＩＣカードの各内部構成を関連させて示した図である。
【図５】図１の会計処理端末装置の内部構成図である。
【図６】図１の、診療情報参照端末装置及び医師用ＩＣカードの各内部構成を関連させて示した図である。
【図７】図１の医療機関用センタ装置の内部構成図である。
【図８】（ａ）は図１の診療報酬支払機関用センタ装置の内部構成図、（ｂ）は図１の税務署センタ装置の内部構成図である。
【図９】図１の個人認証装置の内部構成図である。
【図１０】図１の時刻証明装置の内部構成図である。
【図１１】本発明の一実施形態であるサービス提供情報管理方法を、図１のシステムに適用した場合であって、診療時にカルテ情報が入力され、患者及び医師の電子署名並びに証明データを付して、医療機関用センタ装置に保存される場合のシーケンス図である。
【図１２】本発明の一実施形態であるサービス提供情報管理方法を、図１のシステムに適用した場合であって、診療時に検査情報が入力され、患者及び検査者の電子署名並びに証明データを付して、医療機関用センタ装置に保存される場合のシーケンス図である。
【図１３】本発明の一実施形態であるサービス提供情報管理方法を、図１のシステムに適用した場合であって、診療時に薬剤処方情報が入力され、患者及び薬剤師の電子署名並びに証明データを付して、医療機関用センタ装置に保存される場合のシーケンス図である。
【図１４】本発明の一実施形態であるサービス提供情報管理方法を、図１のシステムに適用した場合であって、医師が診療に関する情報を参照して診療する為に利用する場合のシーケンス図である。
【図１５】本発明の一実施形態であるサービス提供情報管理方法を、図１のシステムに適用した場合であって、医療機関の診療報酬支払機関用センタ装置における診療報酬支払処理、税務署用センタ装置における確定申告処理を行う場合のシーケンス図である。
【図１６】図１１に示した、図１のシステムの構成要素たる各装置間におけるシーケンスにおいて、医療機関用センタ装置においてなされる、カルテ情報に対する各電子署名、証明データの付加の関係を視覚的に示した各図である。
【図１７】図１１に示した、図１のシステムの構成要素たる各装置間におけるシーケンスにおいて、医療機関用センタ装置において生成されるレセプト情報に対する各電子署名、証明データの付加の関係を視覚的に示した各図である。
【図１８】図１２に示した、図１のシステムの構成要素たる各装置間におけるシーケンスにおいて、医療機関用センタ装置において行われる、検査情報に対する各電子署名、証明データの付加の関係を視覚的に示した各図である。
【図１９】図１３に示した、図１のシステムの構成要素たる各装置間におけるシーケンスにおいて、医療機関用センタ装置において行われる、薬剤処方情報に対する各電子署名、証明データの付加の関係を視覚的に示した各図である。
【図２０】図１１に示した、図１のシステムの構成要素たる各装置間におけるシーケンスにおいて、医療機関用センタ装置において生成される伝票情報に対する各電子署名、証明データの付加の関係を視覚的に示した各図である。
【符号の説明】
１ａ…医療機関用センタ装置
１ａ１…全体制御手段
１ａ２…送受信手段
１ａ３…ＩＣカード認証手段
１ａ４…レセプト情報生成手段
１ａ５…伝票情報生成手段
１ａ６…電子署名要求手段
１ａ７…証明データ要求手段
１ａ８…医療情報格納手段
１ａ９…登録データ格納手段
１ａ１０…保存・読出制御手段
１ａ１１…個人電子署名検証手段
１ａ１２…証明データ検証手段
１ｂ…診療報酬支払機関用センタ装置
１ｃ…税務署センタ装置
１ｂ１、１ｃ１…全体制御手段
１ｂ２、１ｃ２…送受信手段
１ｂ３、１ｃ３…個人電子署名検証手段
１ｂ４、１ｃ４…証明データ検証手段
２ａ…患者用ＩＣカード
２ｂ…医師用ＩＣカード
２ｃ…検査者用ＩＣカード
２ｄ…薬剤師用ＩＣカード
２ａ１、２ｂ１、２ｃ１、２ｄ１…送受信手段
２ａ２、２ｂ２、２ｃ２、２ｄ２…電子署名・認証データ作成手段
２ａ３、２ｂ３、２ｃ３、２ｄ３…秘密鍵保持手段
２ａ４、２ｂ４、２ｃ４、２ｄ４…ユーザデータ保持手段
３ａ…診療情報参照端末装置
３ｂ…カルテ情報入力端末装置
３ｃ…検査情報入力端末装置
３ｄ…薬剤処方情報入力端末装置
３ａ１、３ｂ１、３ｃ１、３ｄ１…ＩＣカード送受信手段
３ａ２、３ｂ２、３ｃ２、３ｄ２…送受信手段
３ａ３、３ｂ３、３ｃ３、３ｄ３…入力手段
３ａ４、３ｂ４、３ｃ４、３ｄ４…全体制御手段
３ａ５…画面表示手段
４…会計処理端末装置
４１…送受信手段
４２…入力手段
４３…全体制御手段
５ａ、５ｂ、５ｃ、５ｄ…ＩＣカードリーダライタ
６…個人認証装置
６１…全体制御手段
６２…送受信手段
６３…個人用公開鍵証明書ＤＢ
７…時刻証明装置
７１…全体制御手段
７２…送受信手段
７３…時刻証明装置公開鍵証明書保持手段
７４…現在時刻生成手段
７５…時刻証明装置秘密鍵保持手段
７６…証明データ作成手段
Ｌ…ネットワーク
Ｄ１１…カルテ情報
Ｄ２１…レセプト情報
Ｄ３１…検査情報
Ｄ４１…薬剤処方情報
Ｄ５１…伝票情報
Ｄ１２、Ｄ２２、Ｄ５２…医師署名
Ｄ３２…検査者署名
Ｄ４２…薬剤師署名
Ｄ１３、Ｄ２３、Ｄ３３、Ｄ４３、Ｄ５３…患者署名
Ｄ１４、Ｄ２４、Ｄ５４…診療日時
Ｄ３４…検査年月日
Ｄ４４…薬を渡した年月日
Ｄ１５、Ｄ２５、Ｄ３５、Ｄ４５、Ｄ５５…証明データ
【図１】
2004126865.tif 000003
【図２】
2004126865.tif 000004
【図３】
2004126865.tif 000005
【図４】
2004126865.tif 000006
【図５】
2004126865.tif 000007
【図６】
2004126865.tif 000008
【図７】
2004126865.tif 000009
【図８】
2004126865.tif 000010
【図９】
2004126865.tif 000011
【図１０】
2004126865.tif 000012
【図１１】
2004126865.tif 000013
【図１２】
2004126865.tif 000014
【図１３】
2004126865.tif 000015
【図１４】
2004126865.tif 000016
【図１５】
2004126865.tif 000017
【図１６】
2004126865.tif 000018
【図１７】
2004126865.tif 000019
【図１８】
2004126865.tif 000020
【図１９】
2004126865.tif 000021
【図２０】
2004126865.tif 000022