(57)【要約】【課題】本発明は、電子的な医療紹介状のやりとりに際して、患者の紹介先医療機関の検索、発見を可能とし、さらに集中サーバを用いることなくセキュアに紹介患者に関する情報を管理できるようにする新たな技術の提供を目的とする。【解決手段】患者情報を一元的に集中管理したり、ユーザ端末間の通信を集中制御するサーバを用いず、医療機関関係者が使用するピア端末間で直接通信することを特徴とするピア・ツー・ピア形式のネットワークを用いる。このネットワークの下、ある医療機関から別の医療機関に患者を紹介する際に、第一のステップとして、紹介先医療機関を当該患者に適合する条件で検索し、第二のステップとして、第一ステップの検索結果を元に、電子的な医療紹介状を暗号化して直接紹介先医療機関に送信するという構成を用いる。この構成に従い、集中サーバを用いることなくセキュアに紹介患者に関する情報を管理できるようになる。【選択図】          図１
2004295700.tif 000002
【特許請求の範囲】
【請求項１】
ピア・ツー・ピアにて接続されるコンピュータネットワークシステムを使って、患者の医療紹介状を紹介先医療機関に転送する医療紹介状転送方法であって、
コネクションの設定されている医療機関の端末に対して、患者紹介の検索条件を送信することで、それらの医療機関と、それらの端末を起点として連鎖的にコネクションが設定されている医療機関とに対して、患者紹介の検索条件を送信する過程と、
上記検索条件を充足する医療機関からの返答情報を受信する過程と、
上記返答情報に基づいて紹介先医療機関を決定する過程と、
上記決定した紹介先医療機関の用いる暗号鍵を使って、患者の医療紹介状を暗号化する過程と、
上記暗号化した医療紹介状を、上記決定した紹介先医療機関に送信する過程とを備えることを、
特徴とする医療紹介状転送方法。
【請求項２】
請求項１記載の医療紹介状転送方法において、
上記決定した紹介先医療機関から、上記暗号鍵として用いる公開鍵を入手する過程を備えることを、
特徴とする医療紹介状転送方法。
【請求項３】
請求項１又は２記載の医療紹介状転送方法において、
上記暗号化する過程では、これまでに患者が診療を受けた医療機関の情報についても記録する医療紹介状を暗号化することを、
特徴とする医療紹介状転送方法。
【請求項４】
ピア・ツー・ピアにて接続されるコンピュータネットワークシステムを使って、紹介元医療機関から送信されてくる患者の医療紹介状を受け取る医療紹介状転送方法であって、
コネクションの設定されている医療機関の端末から、紹介元医療機関の発行した患者紹介の検索条件を受信する過程と、
上記受信した検索条件を、コネクションの設定されている他の医療機関の端末に送信する過程と、
上記受信した検索条件と自医療機関の患者受入れ条件とを照合し、患者の受入れが可能である場合には、紹介元医療機関に対して、患者受入れ可能の返答情報を送信する過程と、
紹介元医療機関から送信されてくる暗号化された医療紹介情報を復号する過程とを備えることを、
特徴とする医療紹介状転送方法。
【請求項５】
請求項４記載の医療紹介状転送方法において、
紹介元医療機関からの取得要求に応答して、上記暗号化に用いる公開鍵を紹介元医療機関に送信する過程を備えることを、
特徴とする医療紹介状転送方法。
【請求項６】
ピア・ツー・ピアにて接続されるコンピュータネットワークシステムを使って、患者の医療紹介状を紹介先医療機関に転送する医療紹介状転送装置であって、
コネクションの設定されている医療機関の端末に対して、患者紹介の検索条件を送信することで、それらの医療機関と、それらの端末を起点として連鎖的にコネクションが設定されている医療機関とに対して、患者紹介の検索条件を送信する手段と、
上記検索条件を充足する医療機関からの返答情報を受信する手段と、
上記返答情報に基づいて紹介先医療機関を決定する手段と、
上記決定した紹介先医療機関の用いる暗号鍵を使って、患者の医療紹介状を暗号化する手段と、
上記暗号化した医療紹介状を、上記決定した紹介先医療機関に送信する手段とを備えることを、
特徴とする医療紹介状転送装置。
【請求項７】
ピア・ツー・ピアにて接続されるコンピュータネットワークシステムを使って、紹介元医療機関から送信されてくる患者の医療紹介状を受け取る医療紹介状転送装置であって、
コネクションの設定されている医療機関の端末から、紹介元医療機関の発行した患者紹介の検索条件を受信する手段と、
上記受信した検索条件を、コネクションの設定されている他の医療機関の端末に送信する手段と、
上記受信した検索条件と自医療機関の患者受入れ条件とを照合し、患者の受入れが可能である場合には、紹介元医療機関に対して、患者受入れ可能の返答情報を送信する手段と、
紹介元医療機関から送信されてくる暗号化された医療紹介情報を復号する手段とを備えることを、
特徴とする医療紹介状転送装置。
【請求項８】
請求項１ないし５のいずれか１項に記載の医療紹介状転送方法の実現に用いられる処理をコンピュータに実行させるための医療紹介状転送制御プログラム。
【請求項９】
請求項１ないし５のいずれか１項に記載の医療紹介状転送方法の実現に用いられる処理をコンピュータに実行させるための医療紹介状転送制御プログラムを記録した記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、医療機関間において患者を紹介する際に用いられる医療紹介状の電子的なやり取りを実現する医療紹介状転送方法及びその装置と、その医療紹介状転送方法の実現に用いられる医療紹介状転送制御プログラム及びそのプログラムを記録した記録媒体とに関し、特に、患者情報の管理や医療機関同士の通信を制御するための集中サーバシステムをもたず、医療紹介状の電子的なやり取りを実現する医療紹介状転送方法及びその装置と、その医療紹介状転送方法の実現に用いられる医療紹介状転送制御プログラム及びそのプログラムを記録した記録媒体とに関する。
【０００２】
【従来の技術】
近年、各種医療機関ごとの機能分化が進み、例えば地域に密着した地域医療においては、大病院などの医療設備が整った中核医療機関で手術を施した患者の経過が良くなったので、当該患者が居住する地域の中小診療所などに当該患者を移すとか、あるいは、その逆に、地域の中小診療所から中核医療機関に患者を移すというようなことが行われている。
【０００３】
このような場合、紙ベースの医療紹介状が医療機関同士でやりとりされており、どの医療機関に紹介するのかとか、どの医療機関のどの医師に紹介するのかということについては、紹介元の医療機関の担当医の人的ネットワークにより決定されているのが通例である。
【０００４】
これに対して、前記の医療紹介状を電子的にネットワークを介してやりとりする方法として、例えば下記の特許文献１に記載された発明がある。
【０００５】
この特許文献１に記載された発明では、紹介する患者に関する情報を含んだ医療紹介状を、ＭＭＬ（Ｍｅｄｉｃａｌ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）  形式にて電子的にサーバクライアント形式でやりとりするシステムを実現している。
【０００６】
さらに、例えば下記の特許文献２にも、医療紹介状を電子的に他の医療機関に対して、患者宅に設置される撮影機器を通して撮影された当該患者に関する画像データを付与して転送するという発明が記載されている。
【０００７】
【特許文献１】
特開２０００−３３１１０１
【特許文献２】
特開２００１−１７５７８４
【０００８】
【発明が解決しようとする課題】
しかしながら、上述の従来技術には次のような問題があった。
【０００９】
すなわち、前者および後者の発明とも、紹介先の医療機関や医師の決定については述べられておらず、紹介先の決定方法が不明確である。
【００１０】
さらに、前者の発明では、患者医療情報や医療紹介状は、複数の医療機関クライアント端末が接続されるサーバにて一元的に集中管理されることから、例えば前記の地域医療のような異なる医療機関をまたがった場合には、当該サーバの提供主体が明確ではないという問題がある。
【００１１】
しかも、本来患者のプライバシー情報を含む診療情報は、当該患者を診療する医療機関自身においてのみ厳重に管理されるべきであり、集中サーバを使って複数の医療機関をまとめて管理することは、セキュリティ上好ましくない。
【００１２】
一方、後者の発明では、医療紹介状が転送されるネットワークがどのように構成されており、どのような通信が行われるのか、明確ではない。
【００１３】
本発明はこのような事情に鑑みてなされたものであり、その目的とするところは従来の技術における上述のような問題を解消し、電子的な医療紹介状のやりとりに際して、患者の紹介先医療機関の検索、発見を可能とし、さらに集中サーバを用いることなくセキュアに紹介患者に関する情報を管理できるようにする新たな技術を提供することにある。
【００１４】
【課題を解決するための手段】
この目的を達成するために、患者の紹介元となる医療機関に設けられる本発明を具備する医療紹介状転送装置は、ピア・ツー・ピアにて接続されるコンピュータネットワークシステムを使って、患者の医療紹介状を紹介先医療機関に転送する処理を行うために、（１）コネクションの設定されている医療機関の端末に対して、患者紹介の検索条件を送信することで、それらの医療機関と、それらの端末を起点として連鎖的にコネクションが設定されている医療機関とに対して、患者紹介の検索条件を送信する手段と、（２）検索条件を充足する医療機関からの返答情報を受信する手段と、（３）返答情報に基づいて紹介先医療機関を決定する手段と、（４）決定した紹介先医療機関の用いる暗号鍵を使って、患者の医療紹介状を暗号化する手段と、（５）暗号化した医療紹介状を、決定した紹介先医療機関に送信する手段とを備えるように構成する。
【００１５】
この構成を採るときに、決定した紹介先医療機関から、暗号鍵として用いる公開鍵を入手する手段を備えることがある。
【００１６】
また、暗号化する手段は、これまでに患者が診療を受けた医療機関の情報についても記録する医療紹介状を暗号化することがある。
【００１７】
以上の各処理手段が動作することで実現される本発明の医療紹介状転送方法はコンピュータプログラムで実現できるものであり、このコンピュータプログラムは、半導体メモリなどの記録媒体に記録して提供したり、ネットワークを介して提供することができる。
【００１８】
一方、この目的を達成するために、患者の紹介先となる医療機関に設けられる本発明を具備する医療紹介状転送装置は、ピア・ツー・ピアにて接続されるコンピュータネットワークシステムを使って、紹介元医療機関から送信されてくる患者の医療紹介状を受け取る処理を行うために、（１）コネクションの設定されている医療機関の端末から、紹介元医療機関の発行した患者紹介の検索条件を受信する手段と、（２）受信した検索条件を、コネクションの設定されている他の医療機関の端末に送信する手段と、（３）受信した検索条件と自医療機関の患者受入れ条件とを照合し、患者の受入れが可能である場合には、紹介元医療機関に対して、患者受入れ可能の返答情報を送信する手段と、（４）紹介元医療機関から送信されてくる暗号化された医療紹介情報を復号する手段とを備えるように構成する。
【００１９】
この構成を採るときに、紹介元医療機関からの取得要求に応答して、暗号化に用いる公開鍵を紹介元医療機関に送信する手段を備えることがある。
【００２０】
以上の各処理手段が動作することで実現される本発明の医療紹介状転送方法はコンピュータプログラムで実現できるものであり、このコンピュータプログラムは、半導体メモリなどの記録媒体に記録して提供したり、ネットワークを介して提供することができる。
【００２１】
このように構成される本発明では、患者情報を一元的に集中管理したり、ユーザ端末間の通信を集中制御するサーバを用いず、医療機関関係者が使用するピア端末間で直接通信することを特徴とするピア・ツー・ピア形式のネットワークを用いる。
【００２２】
このピア・ツー・ピア形式のネットワークは、例えば郡市医師会などといった単位で、患者情報を直接やりとりすることが可能な信頼されたピア端末同士を接続することにより、論理的に閉域なネットワークを構成するものであり、例えば、本出願人が特開２００２−９４５６１で開示した意味情報を含むイベントを配送する技術を用いる。
【００２３】
ここで留意すべきは、本発明は、医療機関関係者が利用するコンピュータ端末を用いたピア・ツー・ピアネットワークの網トポロジーの決定方法や、ピア・ツー・ピアネットワーク自体の詳細なプロトコルを決定することを要旨とする技術ではなくて、ピア・ツー・ピアネットワークは、例えば、本出願人が特開２００２−９４５６１で開示した発明などの技術を用いて構成されている、ということである。
【００２４】
そのようなピア・ツー・ピアネットワークの下で、患者を紹介受け入れ可能な各医療機関は、自医療機関に関する受け入れ可能条件（例えば、自医療機関における標榜科や空きベッド数、当該医療機関所在地などといった条件）を、あらかじめ当該医療機関の情報を管理するコンピュータ端末内において登録設定しておく。
【００２５】
一方、患者を紹介したい医療機関では、当該患者に関する基本情報（例えば、氏名や住所などの情報）、および当該患者に施した診療情報を作成、蓄積管理しておき、当該患者をしかるべき条件を満たす他の医療機関に紹介する必要が出た場合には、当該患者を紹介すべき医療機関が満たすべき条件（例えば、医療機関所在地を当該患者の居住地と同じ市内にしたい、などといった条件）を設定し、当該条件について記録した問合せイベントを、自医療機関のピア端末と直接コネクション接続されている他の医療機関のピア端末に送信する。
【００２６】
この問合せイベントの送信を受けて、問合せイベントを受信した医療機関のピア端末では、直接コネクション接続されている他の医療機関のピア端末（問合せイベントを送ってきたピア端末を除く）に対して、その受信した問合せイベントを送信することを繰り返す。
【００２７】
一方、問合せイベントを受信した各医療機関は、自らが受け入れ条件として公開している条件と、受信したイベント内に示される条件とを照合し、もし当該条件が合致したならば、問合せイベント発行元であるピア端末に対して、その旨をユーザの介在なしにシステム自動にて返送する。それとともに、当該条件に合致した旨を、自ピア端末を使用するユーザに対しても通知し、当該通知を受信したユーザは、それを元に、より詳細な医療行為に関わる情報を付与した回答書を作成し、それを問合せイベント発行元であるピア端末に直接返送するようにしても良い。
【００２８】
患者を紹介したい医療機関では、問合せイベントに示される条件に合致した医療機関のピア端末から自動返送されてきた合致リスト一覧、そして、これに加えて、上記回答書が返送されてきた場合には当該回答書の内容をもとに、患者の紹介先医療機関を吟味、決定する。そして、その決定した紹介先医療機関に対して、電子的に作成された医療紹介状、および紹介後の医療行為の参考となる、当該紹介患者に関する基本情報や診療情報を、ピア・ツー・ピアにて直接転送することを特徴とする。
【００２９】
このとき転送する医療紹介状に対しては、紹介元の情報、すなわち自医療機関に関する基本情報（例えば、医療機関コードや医療機関名といった情報）を付与することにより、後に当該紹介患者がさらに別の医療機関に紹介されるなどの複数医療機関をまたがった場合に、当該基本情報を元に過去の医療機関をたぐることにより各医療機関で管理する患者情報を収集することが可能になるようにすることで、当該患者に関するそれまでの詳細な過去の診療情報を参照することが可能となるようにしている。
【００３０】
この医療紹介状の転送では、患者プライバシー情報をネットワークを介して転送することになるので、暗号化公開鍵および秘密鍵のペアを用いたＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔｓ  Ｌａｙｅｒ）などの暗号化方式を用いて、当該患者情報のプライバシー情報および診療情報をセキュアに送信するという構成を用いる。
【００３１】
このように、本発明では、ある医療機関から別の医療機関に患者を紹介する際に、第一のステップとして、紹介先医療機関を当該患者に適合する条件で検索し、第二のステップとして、第一ステップにより得られた検索結果を元に、電子的な医療紹介状を直接紹介先医療機関にネットワークを介して送信するという構成を用いる。
【００３２】
すなわち、本発明では、第一ステップにおいて、不特定多数の医療機関に対して検索を実施するために、患者のプライバシーに関わる条件や、当該患者の電子カルテ情報などの診療履歴情報について含まない条件で検索し、その後、第二のステップにおいて、実際に当該患者を紹介する紹介先医療機関に対しては、しかるべき暗号化処理を行った後、当該患者のプライバシーに関わる情報を含んだ詳細な診療情報を直接送信するのである。
【００３３】
以上説明したように、本発明によれば、各医療機関関係者が使用するコンピュータ端末、すなわちピア端末にて上記動作を行うことにより、中央的なサーバに頼らずに、各医療機関ピア端末だけから構成される論理的なネットワークにより、医療紹介状転送サービスを展開することが可能となる。
【００３４】
なお、上記説明では中央サーバがまったく存在しないことで説明したが、例えば、紹介先医療機関を検索するための条件の一覧、すなわちインデックス情報だけをサーバにて集中的に管理して、紹介先医療機関の検索行為だけを当該サーバで行い、その後の医療情報の交換については、医療機関のピア端末同士で直接行っても良い。
【００３５】
また、本発明に係わる医療紹介状転送方法をコンピュータに実行させるためのソフトウェアプログラムは、これ自体もしくは記録媒体に記録した形態で商品として流通させることが可能であり、本発明の権利範囲はそのようなものにも及ぶものである。
【００３６】
【発明の実施の形態】
以下、本発明の実施の形態を、図面に示す好適な実施形態例に基づいて詳細に説明する。
【００３７】
なお、以下に示す図面は、本発明の動作をより良く理解するためのものであり、本発明を制限するものではない。
【００３８】
図１は、本発明が提案する、電子的な医療紹介状１３が送信され、医療機関関係者が使用するコンピュータピア端末から構成されるピア・ツー・ピアネットワークの構成図である。
【００３９】
Ａ〜Ｅで識別される医療機関８〜１２に所属する医療機関関係者が使用するピア端末１〜７は、ネットワーク２０を介して、ピア端末同士が直接コネクションを設定し接続されている。
【００４０】
この図では、ピア端末１とピア端末２、ピア端末２とピア端末７、ピア端末２とピア端末６、ピア端末３とピア端末６、ピア端末４とピア端末５、ピア端末５とピア端末６が、それぞれコネクションを設定していることを想定している。
【００４１】
なお、図中では、ピア端末１についてはピア端末ａ１と記載し、ピア端末２についてはピア端末ａ２と記載し、ピア端末３についてはピア端末ｂ１と記載し、ピア端末４についてはピア端末ｂ２と記載し、ピア端末５についてはピア端末ｅ１と記載し、ピア端末６についてはピア端末ｄ１と記載し、ピア端末７についてはピア端末ｃ１と記載している。
【００４２】
ただし、あるピア端末にとってコネクションを設定するピア端末については、必ずしもこの図に示すものに限るわけではなく、各ピア端末はコネクションを設定する他のピア端末を自由に設定しても良いし、何らかの運用ポリシーに従って設定しても良いことは言うまでもない。
【００４３】
また、患者を紹介すべき医療機関を検索する場合には、上記したピア・ツー・ピアネットワークを用いて検索することになるが、当該検索の条件に合致するピア端末（例えばピア端末４）を含む医療機関（例えば医療機関９）が発見され、当該医療機関に患者を紹介するための医療紹介状を転送する場合には、例えば、検索元のピア端末（例えばピア端末２）と当該ピア端末４との間に直接コネクションが設定されることで、医療紹介状１３は検索元のピア端末２と当該ピア端末４にて直接送信されることになる。
【００４４】
図２は、本発明に係わるピア端末３０の構成の一例を示す図である。
【００４５】
ピア端末３０は、ＣＰＵおよびメモリ等からなる装置であり、ＣＰＵが実行するソフトウェアプログラム等によって構成される以下の手順を備える。
【００４６】
すなわち、ピア端末３０は、イベント送信手段３１と、イベント受信手段３２と、公開条件管理手段３３と、検索条件合致分析手段３４と、条件合致イベント通知手段３５と、ユーザ画面投入および表示手段３６と、患者情報および診療情報データベース３７と、医療紹介状蓄積手段３８と、コンテンツおよび暗号鍵送信手段３９と、暗号復号化制御管理手段４０と、コンテンツおよび暗号鍵受信手段４１とを備える。なお、図中に示す４２は医療機関関係者を示している。
【００４７】
この公開条件管理手段３３は、自分が患者を受け入れることができる条件を管理する。
【００４８】
イベント受信手段３２は、隣接し直接コネクションをもつ他のピア端末から、検索条件を含んだイベントを受信する。
【００４９】
検索条件合致分析手段３４は、イベント受信手段３２の受信したイベントに含まれる検索条件と公開条件管理手段３３が管理する条件とを照合する。
【００５０】
条件合致イベント通知手段３５は、検索条件合致分析手段３４が条件の合致を判断する場合に、ピア端末３０を操作する医療機関関係者４２にその旨を通知する。
【００５１】
ユーザ画面投入および表示手段３６は、条件合致イベント通知手段３５による条件合致通知を医療機関関係者４２に通知する際のユーザインターフェースとなるとともに、患者を紹介するために用いられる医療機関を検索するための検索条件を医療機関関係者４２から受け取る際のユーザインターフェースとなるものである。
【００５２】
イベント送信手段３１は、ユーザ画面投入および表示手段３６を介して医療機関関係者４２が投入してくる検索条件（患者を紹介するために用いられる医療機関を検索するための検索条件）を含むイベントを他のピア端末に送信する。
【００５３】
医療紹介状蓄積手段３８は、医療機関の検索発見後に医療紹介状を作成し、それを蓄積しておく。
【００５４】
患者情報および診療情報データベース３７は、医療紹介状に参考添付される患者の情報や、その患者の診療情報を蓄積しておく。
【００５５】
コンテンツおよび暗号鍵受信手段４１は、医療紹介状電子ファイルを紹介先ピア端末に送信するための暗号化の際に用いられる暗号化用の公開鍵（当該紹介先ピア端末にて生成される）を入手する。
【００５６】
暗号復号化制御管理手段４０は、コンテンツおよび暗号鍵受信手段４１の入手した公開鍵を用いて医療紹介状を暗号化する。
【００５７】
コンテンツおよび暗号鍵送信手段３９は、暗号復号化制御管理手段４０により暗号化された医療紹介状電子ファイルを紹介先医療機関のピア端末に直接送信する。
【００５８】
ここで、コンテンツおよび暗号鍵受信手段４１は、他の紹介元ピア端末にて暗号化された医療紹介状電子ファイルを受信する機能を含む。また、コンテンツおよび暗号鍵送信手段３９は、他の紹介元ピア端末から公開鍵の取得要求がきた場合に、その公開鍵を返送する機能を含む。また、暗号復号化制御管理手段４０は、他の紹介元ピア端末にて暗号化された医療紹介状電子ファイルを受信後、その医療紹介状電子ファイルを復号化する機能も含む。また、イベント送信手段３１は、他のピア端末から受信したイベントを、さらにコネクションが設定される別の他のピア端末に転送する機能を含む。
【００５９】
以下、具体例に基づいて、本発明の実施の形態をさらに詳細に説明する。
【００６０】
図３は、本発明が提案するピア・ツー・ピアネットワークを用いた医療紹介状を転送する際に、紹介先医療機関を検索、発見し、その発見後に医療紹介状をセキュアに転送する仕組みを示すシーケンスの一例である。
【００６１】
次に、この図３に従って、患者を紹介する医療機関を検索する紹介元医療機関のピア端末５１と、このピア端末５１の検索条件に合致する患者受け入れ公開条件を持つ紹介先医療機関のピア端末５２という２つの代表的なピア端末で実行されることになる本発明の処理について説明する。ここで、以下に説明する（ａ）〜（ｎ）は図３中に示す記号に対応している。
【００６２】
（ａ）患者を普段診療する医師が所属する医療機関では、当該患者の氏名や年齢や住所などからなる患者情報と、当該患者に施した診療情報を記載したカルテとを電子的に管理しているものとする。
【００６３】
（ｂ）一方、他医療機関から患者を受け入れることが可能な医療機関に所属する関係者が利用する医療機関ピア端末５２では、電子ファイルや通信メッセージを暗号化するための公開鍵と、それに対応付けられる秘密鍵とのペアを生成しておく。なお、これらの鍵はＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔ  Ｌａｙｅｒ）などで用いられる一般的な公開鍵と秘密鍵のペアであり、公開鍵で暗号化された電子的文書は、ペアとなる秘密鍵によって必ず復号化できるものである。
【００６４】
これにより、患者の診療情報などのプライバシーに関わる情報をネットワークを介して送信する場合に、暗号化することで第三者への秘密の漏洩や、改ざんを防止することが可能となる。
【００６５】
（ｃ）さらに、当該医療機関のピア端末５２では、他の医療機関から患者を受け入れることが可能な条件、例えば標榜科や病種、住所といった条件をユーザから投入設定させておき、それを自ピア端末内に保持しておく。
【００６６】
（ｄ）患者を紹介したい医療機関関係者（ピア端末５１を操作する医療機関関係者）は、当該患者を紹介するために必要となる諸条件、例えば患者住所の近隣医療機関であることや、標榜科として心臓外科があることなどを設定し、それら諸条件と患者のプライバシーに抵触しない基本情報とをイベントとして他のピア端末に送信する。このイベントは当該ピア端末５１がピア・ツー・ピアネットワークにて直接コネクションが設定される他のすべてのピア端末に送信されるものである。
【００６７】
当該イベントを受信した他のピア端末は、さらにコネクションが設定されるピア端末にイベントを転送する、という動作を繰り返すことにより、当該検索イベントを伝播させる。
【００６８】
（ｅ）上記検索イベントを受信したピア端末では、当該イベント内に設定される検索条件と、（ｃ）にて設定した受け入れ条件とが一致しているか否かを比較照合する。
【００６９】
（ｆ）この比較照合した結果、条件が合致しない場合には、当該ピア端末５２内での検索に関わる処理は終了する。一方、条件が合致する場合には、その合致した旨を、検索元のピア端末５１に対して、当該医療機関のピア端末５２が所属する医療機関の情報（例えば医療機関所在地など）、および（ｃ）にて設定した患者を受け入れることができる条件を含め、イベントとして返送する。
【００７０】
（ｇ）条件が合致したピア端末５２（被検索側のピア端末）では、さらに、当該ピア端末５２が被検索対象となり検索条件と合致した旨をユーザインターフェースとなる画面に表示する。
【００７１】
（ｈ）（ｇ）の表示により他医療機関が患者を紹介したがっている旨の通知を受けた医療機関の関係者は、自医療機関のさらなる参考情報（例えば、診療時間や休診日などの情報）を含める形で、自医療機関が患者を受け入れ可能である旨について記述する電子的な回答書を作成し、検索元のピア端末５１に対して、その回答書ファイルを返送する。なお、この回答書は作成、返送しても良いし、しなくとも良い。
【００７２】
（ｉ）（ｆ）にて検索条件に合致した旨の通知を受けた検索元のピア端末５１では、その他の医療機関からの条件合致通知も含めて検索条件ヒットリストを作成して、表示する。
【００７３】
（ｊ）（ｈ）にて返送されてきた回答書がある場合には、前記の検索条件ヒットリスト中に「回答あり」の旨の情報を付与することで、ユーザに対して、回答書が返送されてきた旨を明示的に出力する。
【００７４】
（ｋ）紹介元医療機関の関係者は、前記の検索条件ヒットリストおよび回答書を参考に、患者を実際に紹介する医療機関をどこにするかを吟味し、決定し、紹介先医療機関のピア端末５２が持つ公開鍵を入手する。
【００７５】
（ｌ）紹介元医療機関のピア端末５１では、患者を紹介するための電子的な医療紹介状を作成し、当該医療紹介状に対して、（ａ）にて作成、管理していた患者の情報と、例えば医療機関ＩＤ番号や医療機関名、住所といった自医療機関の情報を付与する。
【００７６】
ここで、医療紹介状に自医療機関情報を添付することにより、例えば当該患者が将来複数の医療機関にまたがって紹介されたときに、将来の紹介先医療機関は添付された一つ前の医療機関が明らかになるので、当該患者についてのさらに一つ前の診療情報などを含んだ医療紹介状を入手し、さらにその入手した紹介状にはさらにまた一つ前の診療情報などを含んだ医療紹介状が入手可能となるので、この動作を繰り返すことにより、当該患者に関するそれまでの詳細な過去の診療情報を参照することが可能となる。
【００７７】
（ｍ）（ｌ）にて作成した医療紹介状を、（ｋ）にて入手した紹介先医療機関のピア端末５２の公開鍵を用いて暗号化し、当該暗号化紹介状ファイルを紹介先医療機関のピア端末５２に送信する。
【００７８】
（ｎ）暗号化された医療紹介状を受信したピア端末５２では、（ｂ）にて作成した秘密鍵を用いて復号化し、当該紹介状を閲覧する。
【００７９】
図４に、以上に説明した紹介元医療機関のピア端末５１の実行する処理を処理フローの形で図示し、図５に、以上に説明した紹介先医療機関のピア端末５２の実行する処理を処理フローの形で図示する。
【００８０】
すなわち、紹介元医療機関のピア端末５１は、医療関係者により患者紹介要求が発行されると、図４の処理フローに示すように、先ず最初に、ステップ１０で、患者紹介の検索条件を設定し、続くステップ１１で、コネクションの設定されている全てのピア端末に対して、その設定した検索条件を送信する。
【００８１】
上述したように、このようにして送信される検索条件は、各医療機関のピア端末を伝搬していくことになり、そして、それらの医療機関の内、検索条件の指定する患者を受入れ可能な医療機関は、受入れ可能である旨の返答情報を返信してくることになる。
【００８２】
これから、続いて、ステップ１２で、検索条件に合致する医療機関からの返答情報を受信する。このとき、その医療機関のピア端末との間にはコネクションが設定されていないこともあるので、その場合には、その医療機関のピア端末とやり取りすることでコネクションを設定することになる。
【００８３】
ただし、検索条件の伝搬ルートをヘッダなどに記録していって、その伝搬ルートの逆を辿ることで返答情報を返信するという方法を採ることも可能であり、この方法を用いる場合には、検索条件に合致する医療機関のピア端末との間にコネクションが設定されていないときにも、そのコネクションを設定する必要はない。
【００８４】
続いて、ステップ１３で、返信されてきた返答情報に従って紹介先の医療機関を決定し、続くステップ１４で、その紹介先医療機関のピア端末から公開鍵を入手する。
【００８５】
続いて、ステップ１５で、患者の医療紹介状を作成し、続くステップ１６で、作成した医療紹介状を入手した公開鍵を使って暗号化し、続くステップ１７で、その暗号化した医療紹介状を紹介先医療機関のピア端末（図３の例ではピア端末５２）に送信して、処理を終了する。
【００８６】
この紹介元医療機関のピア端末５１の処理を受けて、紹介先医療機関のピア端末５２は、紹介元医療機関のピア端末５１の発行した検索条件が送信（伝搬）されてくると、図５の処理フローに示すように、先ず最初に、ステップ２０で、その送信されてくる検索条件を受信し、続くステップ２１で、受信した検索条件をコネクションの設定されている別のピア端末に送信する。
【００８７】
続いて、ステップ２２で、受信した検索条件と自医療機関に登録されている患者受入れ条件とを照合し、続くステップ２３で、その照合に基づいて患者の受入れが可能であるのか否かを判断する。
【００８８】
この判断処理により、患者の受入れが不可能であることを判断するときには、そのまま処理を終了する。
【００８９】
一方、患者の受入れが可能であることを判断するときには、ステップ２４に進んで、紹介元医療機関のピア端末５１との間にコネクションが設定されているのか否かを判断して、コネクションが設定されていないことを判断するときには、ステップ２５に進んで、紹介元医療機関のピア端末５１との間にコネクションが設定する。
【００９０】
なお、上述したように、検索条件の伝搬ルートを逆に辿る方法を用いる場合には、このコネクションを設定する必要はない。
【００９１】
続いて、ステップ２６で、紹介元医療機関のピア端末５１に対して患者受入れ条件を返送する。
【００９２】
上述したように、この返送情報を受けて、紹介元医療機関のピア端末５１は、紹介先の医療機関として決定する場合には、公開鍵の送信を要求してくるので、続くステップ２７で、紹介元医療機関のピア端末５１から公開鍵の送信要求が発行されたのか否かを判断して、公開鍵の発行要求が送信されてこない場合には、処理を終了する。
【００９３】
一方、公開鍵の送信要求が発行された場合には、ステップ２８に進んで、紹介元医療機関のピア端末５１に対して公開鍵を送信する。
【００９４】
上述したように、この公開鍵の送信に応答して、紹介元医療機関のピア端末５１は、医療紹介状を暗号化して送信してくるので、続くステップ２９で、紹介元医療機関のピア端末５１から送られてくる暗号化医療紹介状を受信し、続くステップ３０で、紹介元医療機関に送信した公開鍵と対をなす秘密鍵を使って、受信した暗号化医療紹介状を復号して、処理を終了する。
【００９５】
このようにして、本発明では、患者情報を一元的に集中管理したり、ユーザ端末間の通信を集中制御するサーバを用いず、医療機関関係者が使用するピア端末間で直接通信することを特徴とするピア・ツー・ピア形式のネットワークを用いて、患者の医療紹介状を紹介先医療機関に転送することを実現するのである。
【００９６】
図示実施形態例に従って本発明を説明したが、本発明はこれに限定されるものではない。例えば、実施形態例では、紹介元医療機関は、紹介先医療機関を決定する度に、その都度、紹介先医療機関から公開鍵を入手することで説明したが、紹介先医療機関となる可能性のある医療機関から予め公開鍵を入手しておくようにしてもよいことは言うまでもない。
【００９７】
【発明の効果】
以上説明したように、本発明によれば、患者情報の管理や医療機関同士の通信を制御するための中央サーバシステムをもたず、ピア・ツー・ピア形式の紹介状転送システムを用いることによって、患者に関わるプライバシー情報を含んだ情報が各医療機関内に設置されるコンピュータシステムにおいてのみセキュアに管理され、それらは必要に応じてのみ参照することができるという効果がある。
【００９８】
さらに、本発明によれば、紹介患者に関する情報は暗号化されて送受信されるので、第三者への秘密の漏洩や当該患者情報の改ざんを防止できるという効果もある。
【図面の簡単な説明】
【図１】医療機関ピア端末からなるピア・ツー・ピアネットワークの構成図である。
【図２】医療機関ピア端末の構成の一例を示す図である。
【図３】本発明による医療紹介状送信の動作シーケンス図である。
【図４】紹介元医療機関のピア端末の実行する処理フローである。
【図５】紹介元医療機関のピア端末の実行する処理フローである。
【符号の説明】
１〜７    ピア端末
８〜１２  医療機関
１３      医療紹介状
２０      ピア・ツー・ピアネットワーク
３０      ピア端末
３１      イベント送信手段
３２      イベント受信手段
３３      公開条件管理手段
３４      検索条件合致分析手段
３５      条件合致イベント通知手段
３６      ユーザ画面投入および表示手段
３７      患者情報および診療情報データベース
３８      医療紹介状蓄積手段
３９      コンテンツおよび暗号鍵送信手段
４０      暗号復号化制御管理手段
４１      コンテンツおよび暗号鍵受信手段
４２      医療機関関係者
【図１】
2004295700.tif 000003
【図２】
2004295700.tif 000004
【図３】
2004295700.tif 000005
【図４】
2004295700.tif 000006
【図５】
2004295700.tif 000007