(57)【要約】【課題】  個人情報のセキュリティを確保しつつ本人が了承する第三者が特定の個人情報を容易かつ安全に参照することが可能な個人情報参照システム、個人情報参照方法、個人情報参照プログラム、情報処理装置および情報管理方法を提供することである。【解決手段】  ユーザ端末２は、メモリユニット５から個人認識ＩＤおよび事前プログラミング情報を読み込み、プログラムデータを生成する。ユーザ端末２は、入力画面１００の本人用入力エリア１０に本人用パスワードが入力された場合には、本人用個人認識ＩＤ、本人用パスワードおよびプログラムデータをサーバ１へ送信し、第三者用入力エリア２０に第三者用個人認識ＩＤおよび第三者用パスワードが入力された場合には、本人用個人認識ＩＤ、第三者用個人認識ＩＤ、第三者用パスワードおよびプログラムデータをサーバ１へ送信する。【選択図】        図１
2005025735.tif 000002
【特許請求の範囲】
【請求項１】
個人情報を管理する管理用コンピュータと、
前記管理用コンピュータと通信可能な端末装置と、
前記端末装置に接続可能かつ携帯可能な記録媒体とを備え、
前記記録媒体には、その記録媒体の所有者を識別するための識別情報と、データの加工方法を示すプログラム情報とが記録され、
前記端末装置は、前記記録媒体の接続時に前記記録媒体に記録された前記所有者の識別情報および前記プログラム情報に基づいて生成されたデータを前記管理用コンピュータに送信し、
前記管理用コンピュータは、前記端末装置から受信した前記所有者の識別情報および前記データに基づいて前記端末装置による前記個人情報の参照の許可または拒否を判定することを特徴とする個人情報参照システム。
【請求項２】
前記端末装置は、前記記録媒体の所有者を認証するための認証情報の入力を受け付ける所有者用入力部を有し、
前記端末装置は、前記記録媒体が接続されかつ前記所有者用入力部に所有者の認証情報が入力された場合に、前記記録媒体に記録された前記所有者の識別情報および前記プログラム情報に基づいて生成されたデータならびに前記所有者の認証情報を前記管理用コンピュータに送信し、
前記管理用コンピュータは、前記端末装置から受信した前記所有者の識別情報、前記データおよび前記所有者の認証情報に基づいて前記端末装置による前記個人情報の参照の許可または拒否を判定することを特徴とする請求項１記載の個人情報参照システム。
【請求項３】
前記管理用コンピュータには、前記個人情報の参照が許可される第三者が登録され、
前記端末装置は、前記登録された第三者を認証するための認証情報の入力を受け付ける第三者用入力部を有し、
前記端末装置は、前記記録媒体が接続されかつ前記第三者用入力部に前記第三者の認証情報が入力された場合に、前記記録媒体に記録された前記所有者の識別情報および前記プログラム情報に基づいて生成されたデータならびに前記第三者の認証情報を前記管理用コンピュータに送信し、
前記管理用コンピュータは、前記端末装置から受信した前記所有者の識別情報、前記データおよび前記第三者の認証情報に基づいて前記端末装置による前記個人情報の参照の許可または拒否を判定することを特徴とする請求項１または２記載の個人情報参照システム。
【請求項４】
前記第三者用入力部は、前記登録された第三者を識別するための識別情報の入力をさらに受け付け可能であり、
前記端末装置は、前記記録媒体が接続されかつ前記第三者用入力部に第三者の認証情報および前記第三者の識別情報が入力された場合に、前記記録媒体に記録された前記所有者の識別情報および前記プログラム情報に基づいて生成されたデータならびに前記第三者の認証情報および前記第三者の識別情報を前記管理用コンピュータに送信し、
前記管理用コンピュータは、前記端末装置から受信した前記所有者の識別情報、前記データ、前記第三者の認証情報および前記第三者の識別情報に基づいて前記端末装置による前記個人情報の参照の許可または拒否を判定することを特徴とする請求項３記載の個人情報参照システム。
【請求項５】
前記管理用コンピュータには、前記第三者により参照可能な個人情報の項目が予め設定され、
前記管理用コンピュータは、前記端末装置から受信した前記所有者の識別情報、前記データおよび前記第三者の認証情報が正当であると判定した場合に、前記第三者に設定された個人情報の項目の参照を許可することを特徴とする請求項３または４記載の個人情報参照システム。
【請求項６】
個人情報を管理する管理用コンピュータと、前記管理用コンピュータと通信可能な端末装置と、前記端末装置に接続可能かつ携帯可能な記録媒体とを用いた個人情報参照方法であって、
前記記録媒体に、その記録媒体の所有者を識別するための識別情報と、データの加工方法を示すプログラム情報とを記録するステップと、
前記端末装置に前記記録媒体が接続された場合に、前記記録媒体に記録された前記所有者の識別情報および前記プログラム情報に基づいて生成されたデータを前記管理用コンピュータに送信するステップと、
前記管理用コンピュータにおいて前記端末装置から受信した前記所有者の識別情報および前記データに基づいて前記端末装置による前記個人情報の参照の許可または拒否を判定するステップとを備えたことを特徴とする個人情報参照方法。
【請求項７】
個人情報を管理する管理用コンピュータと通信可能でかつ記録媒体を接続可能な端末装置により実行可能な個人情報参照プログラムであって、
前記記録媒体に記録されているその記録媒体の所有者を識別するための識別情報とデータの加工方法を示すプログラム情報とを前記記録媒体から読み取る処理と、
前記記録媒体の所有者を認証するための認証情報の入力を受け付ける処理と、
前記記録媒体の所有者とは異なる第三者を認証するための認証情報の入力を受け付ける処理と、
前記所有者の認証情報が入力された場合に、前記所有者の識別情報および前記プログラム情報に基づいて生成されたデータならびに前記所有者の認証情報を前記管理用コンピュータに送信する処理と、
前記第三者の認証情報が入力された場合に、前記所有者の識別情報および前記プログラム情報に基づいて生成されたデータならびに前記第三者の認証情報を前記管理用コンピュータに送信する処理とを、前記端末装置に実行させることを特徴とする個人情報参照プログラム。
【請求項８】
端末装置と通信可能な管理用コンピュータにより実行可能な個人情報参照プログラムであって、
会員を登録する処理と、
会員の個人情報を記憶する処理と、
前記個人情報のうち予め設定された項目を参照可能な第三者を登録する処理と、
前記登録された会員の識別情報および前記登録された会員を認証するための認証情報を前記端末装置から受信した場合に、前記端末装置に前記会員の個人情報の参照を許可する処理と、
前記登録された会員の識別情報および前記登録された第三者を認証するための認証情報を前記端末装置から受信した場合に、前記端末装置に前記会員の個人情報のうち予め設定された項目の参照を許可する処理とを、前記管理用コンピュータに実行させることを特徴とする個人情報参照プログラム。
【請求項９】
情報を記録する記録媒体を接続可能な情報処理装置であって、
前記記録媒体が接続される接続部と、
前記記録媒体の所有者を認証するための所有者用認証情報を入力するための所有者用認証情報入力領域および第三者を認証するための第三者用認証情報を入力するための第三者用認証情報入力領域を表示する表示部とを備えたことを特徴とする情報処理装置。
【請求項１０】
前記記録媒体には、前記所有者を識別するための識別情報が記録され、
前記表示部は、
前記記録媒体に記録された所有者の識別情報を表示するための所有者用識別情報表示領域と、
前記第三者を識別するための識別情報を入力するための第三者用識別情報入力領域とをさらに有することを特徴とする請求項９記載の情報処理装置。
【請求項１１】
１以上の項目からなる情報をコンピュータシステムの第１の記憶部に格納するステップと、
前記第１の記憶部に格納された情報の参照が許可される会員およびその会員が参照可能な項目を前記コンピュータシステムの第２の記憶部に登録するステップと、
前記第２の記憶部の登録内容を前記コンピュータシステムの処理部により更新するステップとを備えたことを特徴とする情報管理方法。
【請求項１２】
前記コンピュータシステムは、識別情報が記録された記録媒体を接続可能な端末装置と通信可能に構成され、
前記コンピュータシステムが前記端末装置から前記記録媒体に記録された識別情報を受信した場合に、前記第２の記憶部の登録内容に基づいて前記端末装置による前記第１の記憶部に記憶された情報の参照の許可または拒否を前記コンピュータシステムの処理部により判定するステップをさらに備えたことを特徴とする請求項１１記載の情報管理方法。
【請求項１３】
個人情報を管理する管理用コンピュータと、
前記管理用コンピュータと通信可能な端末装置と、
前記端末装置に接続可能かつ携帯可能な記録媒体とを備え、
前記記録媒体には、その記録媒体の所有者を識別するための識別情報と所定のデータとが記録され、
前記端末装置は、前記記録媒体の接続時に前記記録媒体に記録された前記所有者の識別情報および前記所定のデータを前記管理用コンピュータに送信し、
前記管理用コンピュータは、前記端末装置から受信した前記所有者の識別情報および前記所定のデータに基づいて前記端末装置による前記個人情報の参照の許可または拒否を判定することを特徴とする個人情報参照システム。
【請求項１４】
個人情報を管理する管理用コンピュータと、前記管理用コンピュータと通信可能な端末装置と、前記端末装置に接続可能かつ携帯可能な記録媒体とを用いた個人情報参照方法であって、
前記記録媒体に、その記録媒体の所有者を識別するための識別情報と所定のデータとを記録するステップと、
前記端末装置に前記記録媒体が接続された場合に、前記記録媒体に記録された前記所有者の識別情報および前記所定のデータを前記管理用コンピュータに送信するステップと、
前記管理用コンピュータにおいて前記端末装置から受信した前記所有者の識別情報および前記所定のデータに基づいて前記端末装置による前記個人情報の参照の許可または拒否を判定するステップとを備えたことを特徴とする個人情報参照方法。
【請求項１５】
個人情報を管理する管理用コンピュータと通信可能でかつ記録媒体を接続可能な端末装置により実行可能な個人情報参照プログラムであって、
前記記録媒体に記録されているその記録媒体の所有者を識別するための識別情報と所定のデータとを前記記録媒体から読み取る処理と、
前記記録媒体の所有者を認証するための認証情報の入力を受け付ける処理と、
前記記録媒体の所有者とは異なる第三者を認証するための認証情報の入力を受け付ける処理と、
前記所有者の認証情報が入力された場合に、前記所有者の識別情報および前記所定のデータならびに前記所有者の認証情報を前記管理用コンピュータに送信する処理と、
前記第三者の認証情報が入力された場合に、前記所有者の識別情報および前記所定のデータならびに前記第三者の認証情報を前記管理用コンピュータに送信する処理とを、前記端末装置に実行させることを特徴とする個人情報参照プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報参照システム、個人情報参照方法、個人情報参照プログラム、情報処理装置および情報管理方法に関する。
【背景技術】
【０００２】
医療の分野では、医師が治療のために患者の検診結果等の各種診療関連データを厳格に管理かつ保管するという基本構造が成り立っており、患者のプライバシーが保護されている。そのため、病院等の医療機関のデータ管理システムにおいては、ネットワーク環境下にあるコンピュータ端末から、許可された者のみが特定のデータベースにアクセスすることが許されている。
【０００３】
このようなデータ管理のセキュリティを向上させるために種々のシステムおよび方法が提案されている。
【０００４】
例えば、ＵＳＢ（ユニバーサルシリアルバス）インタフェースを備える電子デバイスを用いた複数認証方法が提案されている（特許文献１参照)。この複数認証方法では、ＵＳＢキーを利用することによりコンピュータ、各種デバイス、データベース等へのアクセスを管理している。
【０００５】
また、ＵＳＢキーを利用したコンピュータのキー認証装置が提案されている（特許文献２参照）。このキー認証装置では、ＵＳＢキーをノート型パソコン等を利用する場合の認証に用いている。
【０００６】
一方、医療情報等のユーザの個人情報に関するデータベースへのアクセスに関してセキュリティを高める個人情報管理システムが提案されている（特許文献３参照）。また、ヘルスケアサービス利用者の健康データをセキュリティを確保しつつ主治の医療機関以外の医療機関からもアクセス可能として適切な応急処置を短時間でこなすことを支援するヘルスケア管理システムも提案されている（特許文献４参照）。
【特許文献１】特開２００２−３１２３２６号公報
【特許文献２】特開２００２−２５１２２６号公報
【特許文献３】特開２００２−１４９８１４号公報
【特許文献４】特開２００３−６７５０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記のように、医療機関では、許可された者だけが患者のデータにアクセスすることができるデータ管理システムが構築され、患者のプライバシーが保護されている。
【０００８】
一方、近年、予防医学的な視点が重視され、診療のみならず栄養療法、運動療法、精神療法等の複数の側面から総合的に健康管理・増進支援を行うことが提案されている。このような健康管理の分野では、医師以外にも、管理栄養士、健康運動指導士、理学療法士、臨床心理士等の種々の健康管理スタッフが、個人の健康に関するデータに基づく指導または助言を行うことが求められる。
【０００９】
しかしながら、このような健康関連スタッフは、必ずしも１箇所にいるわけではなく、また同一組織に属しているわけでもない。患者は、任意の時間に任意の場所で適切な健康関連スタッフから個人の健康に関するデータに基づく指導または助言を容易に受けることを望む。
【００１０】
その一方、患者の健康に関するデータは、本人のプライバシーに関する側面を有するため、健康管理スタッフであっても本人の了承なしに自由にアクセスすることは許されるべきものではない。
【００１１】
そのため、本人の意思にしたがって健康関連スタッフが個人の健康に関するデータにアクセスし、個人の健康に関するデータに基づく指導または助言を行うことは困難である。
【００１２】
本発明の目的は、個人情報のセキュリティを確保しつつ本人が了承する第三者が特定の個人情報を容易かつ安全に参照することが可能な個人情報参照システム、個人情報参照方法、個人情報参照プログラムおよび情報処理装置を提供することである。
【００１３】
本発明の他の目的は、情報のセキュリティを確保しつつ会員に特定の情報の参照を許可することが可能な情報管理方法を提供することである。
【課題を解決するための手段】
【００１４】
第１の発明に係る個人情報参照システムは、個人情報を管理する管理用コンピュータと、管理用コンピュータと通信可能な端末装置と、端末装置に接続可能かつ携帯可能な記録媒体とを備え、記録媒体には、その記録媒体の所有者を識別するための識別情報と、データの加工方法を示すプログラム情報とが記録され、端末装置は、記録媒体の接続時に記録媒体に記録された所有者の識別情報およびプログラム情報に基づいて生成されたデータを管理用コンピュータに送信し、管理用コンピュータは、端末装置から受信した所有者の識別情報およびデータに基づいて端末装置による個人情報の参照の許可または拒否を判定するものである。
【００１５】
本発明に係る個人情報参照システムにおいては、管理用コンピュータにより個人情報が管理される。記録媒体には、その記録媒体の所有者を識別するための識別情報と、データの加工方法を示すプログラム情報とが記録される。端末装置に記録媒体が接続されると、記録媒体に記録された所有者の識別情報およびプログラム情報に基づいて生成されたデータが管理用コンピュータに送信される。管理用コンピュータにより端末装置から受信された所有者の識別情報およびデータに基づいて端末装置による個人情報の参照の許可または拒否が判定される。それにより、所有者の個人情報の安全性が確保される。
【００１６】
この場合、記録媒体の所有者が記録媒体を第三者に貸与することにより、第三者が所有者の個人情報を参照することが可能となる。したがって、個人情報のセキュリティを確保しつつ本人が了承する第三者が所有者の個人情報を容易かつ安全に参照することが可能となる。
【００１７】
端末装置は、記録媒体の所有者を認証するための認証情報の入力を受け付ける所有者用入力部を有し、端末装置は、記録媒体が接続されかつ所有者用入力部に所有者の認証情報が入力された場合に、記録媒体に記録された所有者の識別情報およびプログラム情報に基づいて生成されたデータならびに所有者の認証情報を管理用コンピュータに送信し、管理用コンピュータは、端末装置から受信した所有者の識別情報、データおよび所有者の認証情報に基づいて端末装置による個人情報の参照の許可または拒否を判定してもよい。
【００１８】
この場合、端末装置に記録媒体が接続されかつ所有者用入力部に所有者の認証情報が入力された場合に、記録媒体に記録された所有者の識別情報、プログラム情報に基づいて生成されたデータおよび所有者の認証情報が端末装置から管理用コンピュータに送信される。管理用コンピュータにおいては、端末装置から受信された所有者の識別情報、データおよび所有者の認証情報に基づいて端末装置による個人情報の参照の許可または拒否が判定される。
【００１９】
それにより、所有者の個人情報のセキュリティを確保しつつ所有者が自己の個人情報を容易かつ安全に参照することが可能となる。
【００２０】
管理用コンピュータには、個人情報の参照が許可される第三者が登録され、端末装置は、登録された第三者を認証するための認証情報の入力を受け付ける第三者用入力部を有し、端末装置は、記録媒体が接続されかつ第三者用入力部に第三者の認証情報が入力された場合に、記録媒体に記録された所有者の識別情報およびプログラム情報に基づいて生成されたデータならびに第三者の認証情報を管理用コンピュータに送信し、管理用コンピュータは、端末装置から受信した所有者の識別情報、データおよび第三者の認証情報に基づいて端末装置による個人情報の参照の許可または拒否を判定してもよい。
【００２１】
この場合、端末装置に記録媒体が接続されかつ第三者用入力部に第三者の認証情報が入力された場合に、記録媒体に記録された所有者の識別情報、プログラム情報に基づいて生成されたデータおよび第三者の認証情報が端末装置から管理用コンピュータに送信される。管理用コンピュータにおいては、端末装置から受信された所有者の識別情報、データおよび第三者の認証情報に基づいて端末装置による個人情報の参照の許可または拒否が判定される。
【００２２】
それにより、所有者の個人情報のセキュリティを確保しつつ所有者が了承する第三者が所有者の個人情報を容易かつ安全に参照することが可能となる。
【００２３】
第三者用入力部は、登録された第三者を識別するための識別情報の入力をさらに受け付け可能であり、端末装置は、記録媒体が接続されかつ第三者用入力部に第三者の認証情報および第三者の識別情報が入力された場合に、記録媒体に記録された所有者の識別情報およびプログラム情報に基づいて生成されたデータならびに第三者の認証情報および第三者の識別情報を管理用コンピュータに送信し、管理用コンピュータは、端末装置から受信した所有者の識別情報、データ、第三者の認証情報および第三者の識別情報に基づいて端末装置による個人情報の参照の許可または拒否を判定してもよい。
【００２４】
この場合、端末装置に記録媒体が接続されかつ第三者用入力部に第三者の認証情報および第三者の識別情報が入力された場合に、記録媒体に記録された所有者の識別情報、プログラム情報に基づいて生成されたデータ、第三者の認証情報および第三者の識別情報が端末装置から管理用コンピュータに送信される。管理用コンピュータにおいては、端末装置から受信された所有者の識別情報、データ、第三者の認証情報および第三者の識別情報に基づいて端末装置による個人情報の参照の許可または拒否が判定される。
【００２５】
それにより、所有者の個人情報のセキュリティを確保しつつ所有者が了承する第三者が所有者の個人情報を容易かつより安全に参照することが可能となる。
【００２６】
管理用コンピュータには、第三者により参照可能な個人情報の項目が予め設定され、管理用コンピュータは、端末装置から受信した所有者の識別情報、データおよび第三者の認証情報が正当であると判定した場合に、第三者に設定された個人情報の項目の参照を許可してもよい。
【００２７】
この場合、管理用コンピュータにおいて、端末装置から受信した所有者の識別情報、データおよび第三者の認証情報が正当であると判定された場合に、第三者に設定された個人情報の項目の参照が許可される。
【００２８】
それにより、所有者の個人情報のセキュリティを確保しつつ所有者が了承する第三者が所有者の個人情報のうち予め設定された項目を容易かつ安全に参照することが可能となる。
【００２９】
第２の発明に係る個人情報参照方法は、個人情報を管理する管理用コンピュータと、管理用コンピュータと通信可能な端末装置と、端末装置に接続可能かつ携帯可能な記録媒体とを用いた個人情報参照方法であって、記録媒体に、その記録媒体の所有者を識別するための識別情報と、データの加工方法を示すプログラム情報とを記録するステップと、端末装置に記録媒体が接続された場合に、記録媒体に記録された所有者の識別情報およびプログラム情報に基づいて生成されたデータを管理用コンピュータに送信するステップと、管理用コンピュータにおいて端末装置から受信した所有者の識別情報およびデータに基づいて端末装置による個人情報の参照の許可または拒否を判定するステップとを備えたものである。
【００３０】
本発明に係る個人情報参照方法においては、記録媒体にその記録媒体の所有者を識別するための識別情報とデータの加工方法を示すプログラム情報とが記録される。そして、端末装置に記録媒体が接続された場合に、記録媒体に記録された所有者の識別情報およびプログラム情報に基づいて生成されたデータが管理用コンピュータに送信される。管理用コンピュータにおいては、端末装置から受信された所有者の識別情報およびデータに基づいて端末装置による個人情報の参照の許可または拒否が判定される。
【００３１】
この場合、記録媒体の所有者が記録媒体を第三者に貸与することにより、第三者が所有者の個人情報を参照することが可能となる。したがって、所有者の個人情報のセキュリティを確保しつつ本人が了承する第三者が所有者の個人情報を容易かつ安全に参照することが可能となる。
【００３２】
第３の発明の係る個人情報参照プログラムは、個人情報を管理する管理用コンピュータと通信可能でかつ記録媒体を接続可能な端末装置により実行可能な個人情報参照プログラムであって、記録媒体に記録されているその記録媒体の所有者を識別するための識別情報とデータの加工方法を示すプログラム情報とを記録媒体から読み取る処理と、記録媒体の所有者を認証するための認証情報の入力を受け付ける処理と、記録媒体の所有者とは異なる第三者を認証するための認証情報の入力を受け付ける処理と、所有者の認証情報が入力された場合に、所有者の識別情報およびプログラム情報に基づいて生成されたデータならびに所有者の認証情報を管理用コンピュータに送信する処理と、第三者の認証情報が入力された場合に、所有者の識別情報およびデータに基づいてならびに第三者の認証情報を管理用コンピュータに送信する処理とを、端末装置に実行させるものである。
【００３３】
本発明に係る個人情報参照プログラムによれば、記録媒体に記録されているその記録媒体の所有者の識別情報およびプログラム情報が記録媒体から読み取られ、所有者の認証情報および第三者の認証情報の入力が受け付けられる。所有者の認証情報が入力された場合、所有者の識別情報、プログラム情報に基づいて生成されたデータおよび所有者の認証情報が管理用コンピュータに送信される。第三者の認証情報が入力された場合、所有者の識別情報、プログラム情報に基づいて生成されたデータおよび第三者の認識情報が管理用コンピュータに送信される。管理用コンピュータにおいては、端末装置から所有者の識別情報、データおよび所有者の認証情報が受信された場合に、受信された所有者の識別情報、データおよび所有者の認証情報に基づいて本人による端末装置を用いた個人情報の参照の許可または拒否が判定される。
【００３４】
また、管理用コンピュータにおいて、端末装置から所有者の識別情報、データおよび第三者の認証情報が受信された場合には、所有者の識別情報、データおよび第三者の認証情報に基づいて第三者による端末装置を用いた個人情報の参照の許可または拒否を判定することができる。
【００３５】
それにより、所有者の個人情報のセキュリティを確保しつつ所有者が了承する第三者が所有者の個人情報を容易かつより安全に参照することが可能となる。
【００３６】
第４の発明に係る個人情報参照プログラムは、端末装置と通信可能な管理用コンピュータにより実行可能な個人情報参照プログラムであって、会員を登録する処理と、会員の個人情報を記憶する処理と、個人情報のうち予め設定された項目を参照可能な第三者を登録する処理と、登録された会員の識別情報および登録された会員を認証するための認証情報を端末装置から受信した場合に、端末装置に会員の個人情報の参照を許可する処理と、登録された会員の識別情報および登録された第三者を認証するための認証情報を端末装置から受信した場合に、端末装置に会員の個人情報のうち予め設定された項目の参照を許可する処理とを、管理用コンピュータに実行させるものである。
【００３７】
本発明に係る個人情報参照プログラムによれば、管理用コンピュータにおいて、会員が登録され、会員の個人情報が記憶される。また、個人情報のうち予め設定された項目を参照可能な第三者が登録される。登録された会員の識別情報および登録された会員を認証するための認証情報が端末装置から受信された場合に、端末装置に会員の個人情報の参照が許可される。登録された会員の識別情報および登録された第三者を認証するための認証情報が端末装置から受信された場合、端末装置に会員の個人情報のうち予め設定された項目の参照が許可される。
【００３８】
それにより、所有者の個人情報のセキュリティを確保しつつ所有者が了承する第三者が所有者の個人情報を容易かつ安全に参照することが可能となる。
【００３９】
第５の発明に係る情報処理装置は、情報を記録する記録媒体を接続可能な情報処理装置であって、記録媒体が接続される接続部と、記録媒体の所有者を認証するための所有者用認証情報を入力するための所有者用認証情報入力領域および第三者を認証するための第三者用認証情報を入力するための第三者用認証情報入力領域を表示する表示部とを備えたものである。
【００４０】
本発明に係る情報処理装置においては、接続部に記録媒体が接続される。また、所有者用認証情報を入力するための所有者用認証情報入力領域および第三者用認証情報を入力するための第三者用認証情報入力領域が表示部に表示される。
【００４１】
それにより、記録媒体の所有者は、所有者用認証情報入力領域に所有者用認証情報を入力することができる。また、第三者は、第三者用認証情報入力領域に第三者用認証情報を入力することができる。
【００４２】
その結果、所有者の個人情報のセキュリティを確保しつつ所有者が了承する第三者が所有者の個人情報を容易かつ安全に参照することが可能となる。
【００４３】
記録媒体には、所有者を識別するための識別情報が記録され、表示部は、記録媒体に記録された所有者の識別情報を表示するための所有者用識別情報表示領域と、第三者を識別するための識別情報を入力するための第三者用識別情報入力領域とをさらに有してもよい。
【００４４】
この場合、記録媒体には、所有者を識別するための識別情報が記録される。また、記録媒体に記録された所有者の識別情報が所有者用識別情報表示領域に表示される。それにより、記録媒体の所有者は、記録媒体に記録された所有者の識別情報を容易に確認することができる。また、第三者は、第三者用識別情報入力領域に第三者の識別情報を入力することができる。それにより、所有者の個人情報のセキュリティを確保しつつ所有者が了承する第三者が所有者の個人情報を容易かつ安全に参照することが可能となる。
【００４５】
第６の発明に係る情報管理方法は、１以上の項目からなる情報をコンピュータシステムの第１の記憶部に格納するステップと、第１の記憶部に格納された情報の参照が許可される会員およびその会員が参照可能な項目をコンピュータシステムの第２の記憶部に登録するステップと、第２の記憶部の登録内容をコンピュータシステムの処理部により更新するステップとを備えたものである。
【００４６】
本発明に係る情報管理方法においては、コンピュータシステムの第１の記憶部に１以上の項目からなる情報が格納される。また、第１の記憶部に格納された情報の参照が許可される会員およびその会員が参照可能な項目がコンピュータシステムの第２の記憶部に登録される。さらに、第２の記憶部の登録内容がコンピュータシステムの処理部により更新される。
【００４７】
それにより、情報のセキュリティを確保しつつ登録された会員に登録された項目の参照を許可することが可能となる。
【００４８】
コンピュータシステムは、識別情報が記録された記録媒体を接続可能な端末装置と通信可能に構成され、コンピュータシステムが端末装置から記録媒体に記録された識別情報を受信した場合に、第２の記憶部の登録内容に基づいて端末装置による第１の記憶部に記憶された情報の参照の許可または拒否をコンピュータシステムの処理部により判定するステップをさらに備えてもよい。
【００４９】
この場合、会員が記録媒体を端末装置に接続した場合、記録媒体に記録された識別情報がコンピュータシステムに送信される。コンピュータシステムにおいては、端末装置から記録媒体に記録された識別情報が受信された場合に、第２の記憶部の登録内容に基づいて端末装置による第１の記憶部に記憶された情報の参照の許可または拒否が判定される。
【００５０】
それにより、情報のセキュリティを確保しつつ記録媒体を用いて所有者または第三者が情報を容易かつより安全に参照することが可能となる。
【００５１】
第７の発明に係る個人情報参照システムは、個人情報を管理する管理用コンピュータと、管理用コンピュータと通信可能な端末装置と、端末装置に接続可能かつ携帯可能な記録媒体とを備え、記録媒体には、その記録媒体の所有者を識別するための識別情報と所定のデータとが記録され、端末装置は、記録媒体の接続時に記録媒体に記録された所有者の識別情報および所定のデータを管理用コンピュータに送信し、管理用コンピュータは、端末装置から受信した所有者の識別情報および所定のデータに基づいて端末装置による個人情報の参照の許可または拒否を判定するものである。
【００５２】
本発明に係る個人情報参照システムにおいては、管理用コンピュータにより個人情報が管理される。記録媒体には、その記録媒体の所有者を識別するための識別情報と、所定のデータとが記録される。端末装置に記録媒体が接続されると、記録媒体に記録された所有者の識別情報および所定のデータが管理用コンピュータに送信される。管理用コンピュータにより端末装置から受信された所有者の識別情報および所定のデータに基づいて端末装置による個人情報の参照の許可または拒否が判定される。それにより、所有者の個人情報の安全性が確保される。
【００５３】
この場合、記録媒体の所有者が記録媒体を第三者に貸与することにより、第三者が所有者の個人情報を参照することが可能となる。したがって、個人情報のセキュリティを確保しつつ本人が了承する第三者が所有者の個人情報を容易かつ安全に参照することが可能となる。
【００５４】
第８の発明に係る個人情報参照方法は、個人情報を管理する管理用コンピュータと、管理用コンピュータと通信可能な端末装置と、端末装置に接続可能かつ携帯可能な記録媒体とを用いた個人情報参照方法であって、記録媒体に、その記録媒体の所有者を識別するための識別情報と所定のデータとを記録するステップと、端末装置に記録媒体が接続された場合に、記録媒体に記録された所有者の識別情報および所定のデータを管理用コンピュータに送信するステップと、管理用コンピュータにおいて端末装置から受信した所有者の識別情報およびデータに基づいて端末装置による個人情報の参照の許可または拒否を判定するステップとを備えたものである。
【００５５】
本発明に係る個人情報参照方法においては、記録媒体にその記録媒体の所有者を識別するための識別情報と所定のデータとが記録される。そして、端末装置に記録媒体が接続された場合に、記録媒体に記録された所有者の識別情報および所定のデータが管理用コンピュータに送信される。管理用コンピュータにおいては、端末装置から受信された所有者の識別情報およびデータに基づいて端末装置による個人情報の参照の許可または拒否が判定される。
【００５６】
この場合、記録媒体の所有者が記録媒体を第三者に貸与することにより、第三者が所有者の個人情報を参照することが可能となる。したがって、所有者の個人情報のセキュリティを確保しつつ本人が了承する第三者が所有者の個人情報を容易かつ安全に参照することが可能となる。
【００５７】
第９の発明に係る個人情報参照プログラムは、個人情報を管理する管理用コンピュータと通信可能でかつ記録媒体を接続可能な端末装置により実行可能な個人情報参照プログラムであって、記録媒体に記録されているその記録媒体の所有者を識別するための識別情報と所定のデータとを記録媒体から読み取る処理と、記録媒体の所有者を認証するための認証情報の入力を受け付ける処理と、記録媒体の所有者とは異なる第三者を認証するための認証情報の入力を受け付ける処理と、所有者の認証情報が入力された場合に、所有者の識別情報および所定のデータならびに所有者の認証情報を管理用コンピュータに送信する処理と、第三者の認証情報が入力された場合に、所有者の識別情報および所定のデータならびに第三者の認証情報を管理用コンピュータに送信する処理とを、端末装置に実行させるものである。
【００５８】
本発明に係る個人情報参照プログラムによれば、記録媒体に記録されているその記録媒体の所有者の識別情報および所定のデータが記録媒体から読み取られ、所有者の認証情報および第三者の認証情報の入力が受け付けられる。所有者の認証情報が入力された場合、所有者の識別情報、所定のデータおよび所有者の認証情報が管理用コンピュータに送信される。第三者の認証情報が入力された場合、所有者の識別情報、所定のデータおよび第三者の認識情報が管理用コンピュータに送信される。管理用コンピュータにおいては、端末装置から所有者の識別情報、所定のデータおよび所有者の認証情報が受信された場合に、受信された所有者の識別情報、所定のデータおよび所有者の認証情報に基づいて本人による端末装置を用いた個人情報の参照の許可または拒否が判定される。
【００５９】
また、管理用コンピュータにおいて、端末装置から所有者の識別情報、所定のデータおよび第三者の認証情報が受信された場合には、所有者の識別情報、所定のデータおよび第三者の認証情報に基づいて第三者による端末装置を用いた個人情報の参照の許可または拒否を判定することができる。
【００６０】
それにより、所有者の個人情報のセキュリティを確保しつつ所有者が了承する第三者が所有者の個人情報を容易かつより安全に参照することが可能となる。
【発明の効果】
【００６１】
本発明によれば、個人情報のセキュリティを確保しつつ本人が了承する第三者が所有者の個人情報を容易かつ安全に参照することが可能となる。
【発明を実施するための最良の形態】
【００６２】
以下、本発明の一実施の形態に係る個人情報参照システムについて説明する。本実施の形態の個人情報参照システムは、会員制サービスにより利用される。
【００６３】
以下の説明では、個人情報参照システムを会員制の健康管理サービスに利用する場合を説明する。この健康管理サービスを受ける顧客本人、およびこの健康管理サービスを提供する医師、レントゲン技師、看護師、管理栄養士、健康運動指導士、理学療法士、臨床心理士等の健康関連スタッフは、事前に健康管理サービス事業体に会員として登録する。顧客本人には、会員証として後述するメモリユニットが与えられる。
【００６４】
会員として登録する健康関連スタッフは、同じ医療機関に所属していてもよく、あるいはそれぞれ異なる医療機関に所属していてもよい。
【００６５】
図１は本発明の一実施の形態に係る個人情報参照システムの構成を示す模式図である。
【００６６】
図１の個人情報参照システムは、サーバ１、ユーザ端末２、データベース４およびメモリユニット５を含む。サーバ１およびユーザ端末２は、インターネット、公衆回線網等のネットワーク３を介して相互に接続されている。
【００６７】
サーバ１は、健康管理サービス事業体のセンターに設置された管理用コンピュータである。このサーバ１はデータベース４を有する。サーバ１は、後述の個人情報参照プログラムにしたがって動作する。データベース４には、各会員の健康関連情報等が格納されている。
【００６８】
ユーザ端末２は、パーソナルコンピュータ等からなり、ユーザが使用する端末装置である。ここで、ユーザとは、会員本人および医師等の健康関連スタッフを含む。
【００６９】
メモリユニット５は、データを記録可能かつ読み取り可能なフラッシュメモリ等からなる携帯可能な記録媒体である。例えば、メモリユニット５として、ＵＳＢ（ユニバーサルシリアルバス）キーを用いることができる。ＵＳＢキーは、ＵＳＢコネクタを有するフラッシュメモリである。なお、携帯可能な記録媒体として、メモリカード等の他の記録媒体を用いてもよい。
【００７０】
以下の説明では、自己が所有するメモリユニット５を用いてデータベース４にアクセスする会員（すなわち、メモリユニット５の所有者）を本人と呼び、他の会員のメモリユニット５を用いてデータベース４にアクセスする会員（例えば、医師等の健康関連スタッフ）を第三者と呼ぶ。
【００７１】
例えば、本人は、相談を受けようとする医師が健康管理サービス事業体の会員であることを認識した上で、メモリユニット５を診察室で医師に貸与する。それにより、医師は、第三者としてデータベース４にアクセスすることができる。
【００７２】
なお、医師等の健康関連スタッフも、自己のメモリユニット５を用いてデータベース４にアクセスする場合には本人となる。この場合、医師としてではなく一会員としてサービスを受けることになる。
【００７３】
図２は図１の個人情報参照システムのサーバ１の構成を示すブロック図である。
【００７４】
図２に示すように、サーバ１は、ＣＰＵ（中央演算処理装置）１０１、ＲＡＭ（ランダムアクセスメモリ）１０２、ＲＯＭ（リードオンリメモリ）１０３、外部記憶装置１０４、表示器１０５、記録媒体駆動装置１０６、入力装置１０７およびインタフェース１０８を含む。
【００７５】
インタフェース１０８はネットワーク３に接続されている。ＲＯＭ１０３にはシステムプログラムが記憶される。記録媒体駆動装置１０６はＣＤ−ＲＯＭ（コンパクトディスク−リードオンリメモリ）ドライブ、フロッピィディスクドライブ等からなり、ＣＤ−ＲＯＭ、フロッピィディスク等の記録媒体１０９に対してデータの読み書きを行う。記録媒体１０９には、サーバ１用の個人情報参照プログラムが記録されている。
【００７６】
外部記憶装置１０４は、ハードディスク装置等からなり、記録媒体駆動装置１０６を介して記録媒体１０９から読み込まれた個人情報参照プログラムを記憶する。また、外部記憶装置１０４には、データベース４が構成される。データベース４には、会員ごとに複数の項目からなる健康関連情報が格納され、かつ後述する会員テーブルおよび分類コードテーブルが格納されている。健康関連情報は、健康診断により得られた各種検診データ等を含む。
【００７７】
また、データベース４には、会員または第三者による健康関連情報の参照および更新の履歴を示すアクセス履歴情報が保存される。このアクセス履歴情報は、健康関連情報の個々のデータ単位でいつ、どこでおよび誰がアクセスしたかを示す。
【００７８】
ＣＰＵ１０１は、外部記憶装置１０４に記憶された個人情報参照プログラムをＲＡＭ１０２上で実行する。表示器１０５は、ＣＲＴ（陰極線管）、液晶ディスプレイ等からなり、各種情報を表示する。入力装置１０７は、キーボード、マウス等からなる。
【００７９】
なお、個人情報参照プログラムを記録する記録媒体１０９としては、ＲＯＭ等の半導体メモリ、ハードディスク等の種々の記録媒体を用いてもよい。また、個人情報参照プログラムをネットワーク３を介して外部記憶装置１０４にダウンロードし、ＲＡＭ１０２上で実行してもよい。
【００８０】
図３は図１の個人情報参照システムのユーザ端末２の構成を示すブロック図である。
【００８１】
図３に示すように、ユーザ端末２は、ＣＰＵ２０１、ＲＡＭ２０２、ＲＯＭ２０３、外部記憶装置２０４、表示器２０５、記録媒体駆動装置２０６、入力装置２０７、インタフェース２０８およびメモリユニット用コネクタ２１１を含む。
【００８２】
インタフェース２０８はネットワーク３に接続されている。ＲＯＭ２０３にはシステムプログラムが記憶される。記録媒体駆動装置２０６はＣＤ−ＲＯＭドライブ、フロッピィディスクドライブ等からなり、ＣＤ−ＲＯＭ、フロッピィディスク等の記録媒体２０９に対してデータの読み書きを行う。記録媒体２０９には、ユーザ端末２用の個人情報参照プログラムが記録されている。
【００８３】
外部記憶装置２０４は、ハードディスク装置等からなり、記録媒体駆動装置２０６を介して記録媒体２０９から読み込まれた個人情報参照プログラムを記憶する。
【００８４】
ＣＰＵ２０１は、外部記憶装置２０４に記憶された個人情報参照プログラムをＲＡＭ２０２上で実行する。表示器２０５は、ＣＲＴ、液晶ディスプレイ等からなり、後述する入力画面およぴ各種情報を表示する。入力装置２０７は、キーボード、マウス等からなる。メモリユニット用コネクタ２１１には、図１のメモリユニット５が接続される。
【００８５】
なお、個人情報参照プログラムを記録する記録媒体２０９としては、ＲＯＭ等の半導体メモリ、ハードディスク等の種々の記録媒体を用いてもよい。また、個人情報参照プログラムをネットワーク３を介して外部記憶装置２０４にダウンロードし、ＲＡＭ２０２上で実行してもよい。
【００８６】
図４は図１のデータベース４に含まれる会員テーブルの一例を示す図である。
【００８７】
図４に示すように会員テーブルＴＢ１は、会員の個人認識ＩＤ（識別子）を格納する個人認識ＩＤ欄、会員のパスワードを格納するパスワード欄および後述する事前プログラミング情報を格納する事前プログラミング情報欄を有する。会員テーブルＴＢ１の各レコードに、会員ごとに個人認識ＩＤ、パスワードおよび事前プログラミング情報が格納されている。
【００８８】
個人認識ＩＤは個々の会員を識別するための識別情報である。個人認識ＩＤのうち上位の所定数の桁は分類コードとして使用される。図４の例では、個人認識ＩＤの上位１桁の英文字が分類コードであり、残りの５桁が会員登録番号である。後述するように、各会員は、自己に割り当てられた分類コードに応じて第三者として他の会員の健康関連情報のうちいずれかの項目を参照することができる。パスワードは、個人認識ＩＤを付与された本人が自ら設定する認証情報である。
【００８９】
例えば、個人認識ＩＤとして「Ｎ０２９２８」を有する会員の分類コードは「Ｎ」であり、会員登録番号は「０２９２８」である。また、個人認識ＩＤとして「Ｇ８２７９２」を有する会員の分類コードは「Ｇ」であり、会員登録番号は「８２７９２」である。
【００９０】
例えば、個人認識ＩＤとして「Ｎ０２９２８」を有する会員のパスワードは「ＹＴＳ０３」であり、事前プログラミング情報として「ＣＨＫ方式−１」が設定されている。また、個人認識ＩＤとして「Ｇ８２７９２」を有する会員のパスワードは「ＪＳＫ０９」であり、事前プログラミング情報として「ＣＨＫ方式−１」が設定されている。
【００９１】
ここで、事前プログラミング情報とは、所定のデータに所定の加工を行うことにより特定のセキュリティコードを生成するためのプログラム、計算式、計算方法等の加工方法をいう。例えば、事前プログラミング情報として、本人の個人認識ＩＤにチェックデジットを行うことによりセキュリティコードを生成するプログラムが設定される。図４における事前プログラミング情報「ＣＨＫ方式−１」は、例えば、会員登録番号の５桁に対してチェックデジットを行うことを示す。なお、事前プログラミング情報には、所定のデータを加工しないでそのままセキュリティコードとして用いることも含まれる。以下、事前プログラミング情報により生成されたセキュリティコードをプログラムデータと呼ぶ。
【００９２】
健康管理サービス事業体の管理者は、会員の入会の際に図２の入力装置１０７を用いて会員テーブルＴＢ１に会員の個人認識ＩＤ、パスワードまたは事前プログラミング情報を登録する。また、管理者は、会員の変更申請に応じて入力装置１０７を用いて会員テーブルＴＢ１に登録された会員の個人認識ＩＤ、パスワードまたは事前プログラミング情報を変更する。さらに、管理者は、会員の退会の際に入力装置１０７を用いて会員テーブルＴＢ１の会員の個人認識ＩＤ、パスワードおよび事前プログラミング情報を削除する。また、管理者は、会員がメモリユニット５を紛失した際等に、入力装置１０７を用いて会員テーブルＴＢ１の会員の個人認識ＩＤ、パスワードまたは事前プログラミング情報を変更する。
【００９３】
図５は図１のデータベース４に含まれる分類コードテーブルの一例を示す図である。
【００９４】
図５の分類コードテーブルＴＢ２は、分類コードを格納する分類コード欄および第三者が参照可能か否かを示す他者情報参照可否フラグを格納する他者情報参照可否フラグ欄を有する。
【００９５】
図５の分類コードテーブルＴＢ２では、項目ＩＴ１〜ＩＴ８について参照可能か否かが格納されている。「１」は参照可能であることを示し、「０」は参照不可能であることを示している。
【００９６】
本人は、メモリユニット５を用いて自己の健康関連情報のうちすべての項目を参照することができる。また、第三者は、他の会員（本人）から貸与されたメモリユニット５を用いてその会員（本人）の健康関連情報のうち分類コードにより設定された項目を参照することができる。
【００９７】
図５の例では、分類コードとして「Ｎ」が設定された会員は、第三者として他の会員の健康関連情報のうち項目ＩＴ１，ＩＴ２，ＩＴ８を参照することができる。また、分類コードとして「Ｇ」が設定された会員は、第三者として他の会員の健康関連情報のうち項目ＩＴ２〜ＩＴ８を参照することができる。
【００９８】
例えば、内科の医師は、第三者として本人の健康関連情報のうち内科に関連する項目を参照することができ、レントゲン技師は、第三者として本人の健康関連項目のうちレントゲン検診データに関連する項目を参照することができる。
【００９９】
健康管理サービス事業体の管理者は、必要に応じて分類コードテーブルＴＢ２の分類コードまたは他者情報参照可否フラグを追加、変更または削除する。
【０１００】
図６は図１のメモリユニット５に記録される情報を示す図である。図６に示すように、メモリユニット５には、本人の個人認識ＩＤおよび事前プログラミング情報が格納される。
【０１０１】
図７は図１のユーザ端末２の入力画面の一例を示す図である。図１のメモリユニット５をユーザ端末２に接続すると、ユーザ端末２の表示器２０５の画面に図７に示す入力画面１００が表示される。
【０１０２】
入力画面１００は、本人用入力エリア１０および第三者用入力エリア２０を有する。本人用入力エリア１０は、本人の個人認識ＩＤを表示する個人認識ＩＤ欄１１および本人のパスワードの入力を受け付けるパスワード欄１２を含む。第三者用入力エリア２０は、第三者の個人認識ＩＤの入力を受け付ける個人認識ＩＤ欄２１および第三者のパスワードの入力を受け付けるパスワード欄２２を含む。
【０１０３】
メモリユニット５をユーザ端末２に接続すると、メモリユニット５から読み込まれた個人認識ＩＤが本人用入力エリア１０の個人認識ＩＤ欄１１に表示される。本人用入力エリア１０のパスワード欄１２、第三者用入力エリア２０の個人認識ＩＤ欄２１およびパスワード欄２２には、ユーザ端末２の入力装置２０７を用いてそれぞれ本人のパスワード、第三者の個人認識ＩＤおよび第三者のパスワードを入力することができる。
【０１０４】
ここで、メモリユニット５からユーザ端末２に読み込まれて本人用入力エリア１０の個人認識ＩＤ欄１１に表示された個人認識ＩＤを本人用個人認識ＩＤと呼ぶ。また、本人用入力エリア１０のパスワード欄１２に入力されたパスワードを本人用パスワードと呼ぶ。さらに、第三者用入力エリア２０の個人認識ＩＤ欄２１に入力された個人認識ＩＤを第三者用個人認識ＩＤと呼び、パスワード欄２２に入力されたパスワードを第三者用パスワードと呼ぶ。
【０１０５】
図８は図１のユーザ端末２の動作を示すフローチャートである。ユーザ端末２は、ユーザ端末２用の個人情報参照プログラムに従って動作する。
【０１０６】
まず、ユーザ端末２は、メモリユニット５がメモリユニット用コネクタ２１１に接続されたか否かを判別する（ステップＳ１）。メモリユニット５が接続された場合には、図７の入力画面１００を表示する（ステップＳ２）。
【０１０７】
次に、ユーザ端末２は、メモリユニット５から本人用個人認識ＩＤを読み込む（ステップＳ３）。また、ユーザ端末２は、メモリユニット５から事前プログラミング情報を読み込む（ステップＳ４）。そして、ユーザ端末２は、読み込んだ事前プログラミング情報に基づいてプログラムデータを生成する（ステップＳ５）。
【０１０８】
次に、ユーザ端末２は、入力画面１００の本人用入力エリア１０のパスワード欄１２に本人用パスワードが入力されたか否かを判別する（ステップＳ６）。本人用入力エリア１０に本人用パスワードが入力された場合には、ユーザ端末２は、本人用個人認識ＩＤ、本人用パスワードおよびプログラムデータをサーバ１へ送信する（ステップＳ７）。
【０１０９】
ステップＳ６において本人用入力エリア１０に本人用パスワードが入力されていない場合には、ユーザ端末２は、第三者用入力エリア２０の第三者用個人認識ＩＤ欄２１および第三者用パスワード欄２２にそれぞれ第三者用個人認識ＩＤおよび第三者用パスワードが入力されたか否かを判別する（ステップＳ８）。
【０１１０】
第三者用入力エリア２０に第三者用個人認識ＩＤおよび第三者用パスワードが入力された場合には、ユーザ端末２は、本人用個人認識ＩＤ、第三者用個人認識ＩＤ、第三者用パスワードおよびプログラムデータをサーバ１へ送信する（ステップＳ８）。
【０１１１】
ステップＳ８において第三者用入力エリア２０に第三者用個人認識ＩＤおよび第三者用パスワードが入力されていない場合には、ステップＳ６に戻り、本人用パスワードの入力または第三者用個人認識ＩＤおよび第三者用パスワードの入力を待つ。
【０１１２】
図９は本人が自己のメモリユニット５を用いてアクセスを行う場合のユーザ端末２の入力画面１００の一例を示す図、図１０は第三者が本人のメモリユニット５を借りてアクセスを行う場合のユーザ端末２の入力画面１００の一例を示す図である。
【０１１３】
また、図１１は本人がアクセスを行う場合にユーザ端末２からサーバ１へ送信されるデータの一例を示す図である。図１２は第三者がアクセスを行う場合にユーザ端末２からサーバ１へ送信されるデータの一例を示す図である。ここで、ユーザ端末２からサーバ１へ送信されるデータをユーザデータと呼ぶ。
【０１１４】
メモリユニット５をユーザ端末２に接続すると、入力画面１００が表示される。本人用入力エリア１０の個人認識ＩＤ１１欄にメモリユニット５から読み込まれた本人用個人認識ＩＤが表示される。図９の例では、個人認識ＩＤとして「Ｇ８２７９２」が表示されている。
【０１１５】
本人がアクセスを行う場合には、図９に示すように、本人は本人用入力エリア１０のパスワード欄１２に本人用パスワードを入力する。図９の例では、パスワード欄１２に本人用パスワードとして「ＪＳＫ０９」が入力される。
【０１１６】
この場合、図１１に示すように、ユーザ端末２からサーバ１へ送信されるユーザデータは、本人用個人認識ＩＤ１１０、本人用パスワード１２０および事前プログラミング情報から生成されたプログラムデータ１５０を含む。図１１の例では、ユーザデータは、本人用個人認識ＩＤ１１０として「Ｇ８２７９２」、本人用パスワード１２０として「ＪＳＫ０９」、プログラムデータ１５０として事前プログミング情報を「ＣＨＫ−１」から得たプログラムデータを含む。
【０１１７】
また、第三者がアクセスを行う場合、図１０に示すように、第三者は本人用入力エリア１０のパスワード欄１２には何も入力しない。第三者は、第三者用入力エリア２０の個人認識ＩＤ欄２１に第三者用個人認識ＩＤを入力し、第三者用入力エリア２０のパスワード欄２２に第三者用パスワードを入力する。図１０の例では、第三者用入力エリア２０の個人認識ＩＤ欄２１に第三者用個人認識ＩＤとして「Ｎ０２９２８」が入力され、第三者用入力エリア２０のパスワード欄２２に第三者用パスワードとして「ＹＴＳ０３」が入力される。
【０１１８】
この場合、ユーザ端末２からサーバ１へ送信されるユーザデータは、図１２に示すように、本人用個人認識ＩＤ１１０、事前プログラミング情報から生成されたプログラムデータ１５０、第三者用個人認識ＩＤ２１０および第三者用パスワード２２０を含む。図１２の例では、ユーザデータは、本人用個人認識ＩＤ１１０として「Ｇ８２７９２」、プログラムデータ１５０として事前プログラミング情報「ＣＨＫ−１」から得たプログラムデータ、第三者用個人認識ＩＤ２１０として「Ｎ０２９２８」、第三者用パスワード２２０として「ＹＴＳ０３」を含む。
【０１１９】
図１３は図１のサーバ１の動作を示すフローチャートである。サーバ１は、サーバ１用の個人情報参照プログラムに従って動作する。
【０１２０】
まず、サーバ１は、ユーザ端末２からユーザデータを受信したか否かを判別する（ステップＳ１１）。ユーザ端末２からユーザデータを受信した場合には、サーバ１は、本人からのアクセスか否かを判別する（ステップＳ１２）。この場合、サーバ１は、ユーザデータが本人用パスワードを含む場合に本人からのアクセスと判別し、ユーザデータが第三者用個人認識ＩＤおよび第三者用パスワードを含む場合に第三者からのアクセスと判別する。
【０１２１】
本人からのアクセスの場合には、サーバ１は、後述する本人用チェック処理を行う（ステップＳ１３）。そして、サーバ１は、本人用チェック処理の結果が正当であるか否かを判別する（ステップＳ１４）。
【０１２２】
本人用チェック処理の結果が正当であると判別した場合には、サーバ１は、本人のアクセスを許可する（ステップＳ１５）。本人用チェック処理の結果が正当でないと判別した場合には、サーバ１は、本人のアクセスを拒否する（ステップＳ１６）。
【０１２３】
ステップＳ１２において本人からのアクセスでないと判別した場合には、サーバ１は、後述する第三者用チェック処理を行う（ステップＳ１７）。そして、サーバ１は、第三者用チェック処理の結果が正当であるか否かを判別する（ステップＳ１８）。
【０１２４】
第三者用チェック処理の結果が正当であると判別した場合には、サーバ１は、第三者のアクセスを許可する（ステップＳ１９）。第三者用チェック処理の結果が正当でないと判別した場合には、サーバ１は、第三者のアクセスを拒否する（ステップＳ２０）。
【０１２５】
図１４は図１３の本人用チェック処理を示すフローチャートである。
【０１２６】
図１４に示すように、サーバ１は、図４の会員テーブルＴＢ１に基づいて本人用個人認識ＩＤが正当であるか否かを判別する（ステップＳ３１）。
【０１２７】
本人用個人認識ＩＤが正当であると判別した場合には、サーバ１は、図４の会員テーブルＴＢ１に基づいて本人用パスワードが正当であるか否かを判別する（ステップＳ３２）。
【０１２８】
本人用パスワードが正当あると判別した場合には。サーバ１は、プログラムデータが正当であるか否かを判別する（ステップＳ３３）。この場合、サーバ１は、図４の会員テーブルＴＢ１の事前プログラミング情報に基づいてプログラムデータを解析および照合することにより、プログラムデータの正当性を判別する。
【０１２９】
プログラムデータが正当であると判別した場合には、サーバ１は、第三者用個人認識ＩＤおよび第三者用パスワードがないか否かを判別する（ステップＳ３４）。
【０１３０】
第三者用個人認識ＩＤおよび第三者用パスワードがない場合には、本人のアクセスが正当であると判定する（ステップＳ３５）。
【０１３１】
この場合、本人は、データベース４に記憶されている自己の健康関連情報のすべての項目を参照することができる。
【０１３２】
ステップＳ３１において本人用個人認識ＩＤが正当でないと判別した場合、ステップＳ３２において本人用パスワードが正当でないと判別した場合、ステップＳ３３においてプログラムデータが正当でないと判別した場合およびステップＳ３４において第三者用個人認識ＩＤまたは第三者用パスワードがある場合には、サーバ１は、本人のアクセスが不正と判定する（ステップＳ３６）。
【０１３３】
図１５は図１３の第三者用チェック処理を示すフローチャートである。
【０１３４】
図１５に示すように、まず、サーバ１は、図４の会員テーブルＴＢ１に基づいて本人用個人認識ＩＤが正当であるか否かを判別する（ステップＳ４１）。
【０１３５】
本人用個人認識ＩＤが正当であると判別した場合には、サーバ１は、図４の会員テーブルＴＢ１に基づいて第三者用個人認識ＩＤが正当であるか否かを判別する（ステップＳ４２）。
【０１３６】
第三者用個人認識ＩＤが正当であると判別した場合には、サーバ１は、図４の会員テーブルＴＢ１に基づいて第三者用パスワードが正当であるか否かを判別する（ステップＳ４３）。
【０１３７】
第三者用パスワードが正当であると判別した場合には、サーバ１は、プログラムデータが正当であるか否かを判別する（ステップＳ４４）。この場合、サーバ１は、図４の会員テーブルＴＢ１の事前プログラミング情報に基づいてプログラムデータを解析および照合することにより、プログラムデータの正当性を判別する。
【０１３８】
プログラムデータ正当であると判別した場合には、サーバ１は、本人用パスワードがないか否かを判別する（ステップＳ４５）。本人用パスワードがない場合には、サーバ１は、第三者のアクセスが正当であると判定する（ステップＳ４６）。
【０１３９】
この場合、第三者は、データベース４に記憶されている本人の健康関連情報のうち分類コードにより設定された項目を参照することができる。例えば、個人認識ＩＤとして「Ｎ０２９２８」を有する会員は、第三者として他の会員の健康関連情報のうち項目ＩＴ１，ＩＴ２，ＩＴ８を参照することができる。
【０１４０】
ステップＳ４１において本人用個人認識ＩＤが正当でないと判別した場合、ステップＳ４２において第三者用個人認識ＩＤが正当でないと判別した場合、ステップＳ４３において第三者用パスワードが正当でないと判別した場合、ステップＳ４４においてプログラムデータが正当でないと判別した場合およびステップＳ４５において本人用パスワードがあると判別した場合には、サーバ１は、第三者のアクセスが不正であると判定する（ステップＳ４７）。
【０１４１】
本実施の形態の個人情報参照システムによれば、各会員は、自己のメモリユニット５をユーザ端末２に接続し、入力画面１００の本人用入力エリア１０に自己のパスワードを入力することにより、サーバ１のデータベース４に本人としてアクセスすることができる。それにより、データベース４に登録された自己の健康関連情報のすべての項目を参照することができる。
【０１４２】
また、各会員は、他の会員のメモリユニット５をユーザ端末２に接続し、入力画面１００の第三者用入力エリア２０に自己の個人認識ＩＤおよびパスワードを入力することにより、サーバ１のデータベース４に第三者としてアクセスすることができる。それにより、データベース４に登録された他の会員の健康関連情報のうち分類コードにより設定された項目を参照することができる。
【０１４３】
サーバ１は、データベース４の健康関連情報への各会員または第三者のアクセス時に個々のデータ単位でアクセス履歴情報を作成および更新し、データベース４に保存する。
【０１４４】
それにより、各会員は、自己の健康関連情報に関して個々のデータ単位でアクセス履歴情報を参照することができる。
【０１４５】
このようにして、各会員の健康関連情報に関するセキュリティを確保しつつ、特定の第三者が他の会員の健康関連情報のうち設定された項目を参照することが可能となる。その結果、各会員は、自己のプライバシーの安全性を確保されつつ容易に各健康関連スタッフから健康関連情報に基づく適切な指導または助言を受けることができる。
【０１４６】
この場合、健康関連スタッフであっても、本人からメモリユニット５を貸与されない限り、第三者として本人の健康関連情報を参照することはできない。したがって、本人が了承する第三者が本人の健康関連情報のうち特定の項目を容易かつ安全に参照することが可能となる。
【０１４７】
会員が自己のメモリユニット５を紛失した場合には、データベース４の会員テーブルＴＢ１に格納された事前プログラミング情報を変更することにより、そのメモリユニット５を取得した他人がデータベース４にアクセスすることを容易に防止することができる。
【０１４８】
なお、本実施の形態では、ユーザ端末２としてパーソナルコンピュータが用いられているが、これに限定されず、ユーザ端末２として携帯電話、携帯情報端末等の他の端末装置を用いてもよい。
【０１４９】
また、本実施の形態では、メモリユニット５に事前プログラミング情報が記録されているが、事前プログラミング情報の代わりに所定のデータが記録されてもよい。所定のデータとは、符号、数値、文字等である。この場合、会員テーブルにも会員ごとに所定のデータが格納される。
【０１５０】
本実施に形態では、サーバ１が管理用コンピュータまたはコンピュータシステムに相当し、ユーザ端末２が端末装置または情報処理装置に相当し、メモリユニット５が記録媒体に相当し、メモリユニット用コネクタ２１１が接続部に相当し、表示器２０５が表示部に相当する。サーバ１のＣＰＵ１０１が処理部に相当し、外部記憶装置１０４のデータベース４が第１の記憶部および第２の記憶部に相当する。
【０１５１】
また、本人用入力エリア１０が所有者用入力部に相当し、第三者用入力エリア２０が第三者用入力部に相当する。本人用入力エリア１０の個人認識ＩＤ欄１１が所有者用識別情報表示領域に相当し、第三者用入力エリア２０の個人認識ＩＤ欄２１が第三者用識別情報入力領域に相当し、本人用入力エリア１０のパスワード欄１２が所有者用認証情報入力領域に相当し、第三者用入力エリア２０のパスワード欄２２が第三者用認証情報入力領域に相当する。
【０１５２】
さらに、本人用個人認識ＩＤが所有者の識別情報に相当し、第三者用個人認識ＩＤが第三者の識別情報に相当し、本人用パスワードが所有者の認証情報に相当し、第三者用パスワードが第三者の認証情報に相当する。事前プログラミング情報がプログラム情報に相当し、健康管理情報が個人情報または情報に相当する。
【産業上の利用可能性】
【０１５３】
本発明は、種々の個人情報の参照、種々の情報の管理等に利用することができる。
【図面の簡単な説明】
【０１５４】
【図１】本発明の一実施の形態に係る個人情報参照システムの構成を示す模式図である。
【図２】図１の個人情報参照システムのサーバの構成を示すブロック図である。
【図３】図１の個人情報参照システムのユーザ端末の構成を示すブロック図である。
【図４】図１のデータベースに含まれる会員テーブルの一例を示す図である。
【図５】図１のデータベースに含まれる分類コードテーブルの一例を示す図である。
【図６】図１のメモリユニットに記録される情報を示す図である。
【図７】図１のユーザ端末の入力画面の一例を示す図である。
【図８】図１のユーザ端末の動作を示すフローチャートである。
【図９】本人が自己のメモリユニットを用いてアクセスを行う場合のユーザ端末の入力画面の一例を示す図である。
【図１０】第三者が本人のメモリユニットを借りてアクセスを行う場合のユーザ端末の入力画面の一例を示す図である。
【図１１】本人がアクセスを行う場合にユーザ端末からサーバへ送信されるデータの一例を示す図である。
【図１２】第三者がアクセスを行う場合にユーザ端末からサーバへ送信されるデータの一例を示す図である。
【図１３】図１のサーバの動作を示すフローチャートである。
【図１４】図１３の本人用チェック処理を示すフローチャートである。
【図１５】図１３の第三者用チェック処理を示すフローチャートである。
【符号の説明】
【０１５５】
１  サーバ
２  ユーザ端末
３  ネットワーク
４  データベース
５  メモリユニット
１０１，２０１  ＣＰＵ
１０２，２０２  ＲＡＭ
１０３，２０３  ＲＯＭ
１０４，２０４  外部記憶装置
１０５，２０５  表示器
１０６，２０６  記録媒体駆動装置
１０７，２０７  入力装置
１０８，２０８  インタフェース
１０９，２０９  記録媒体
２１１  メモリユニット用コネクタ
ＴＢ１  会員テーブル
ＩＤ  個人認識
ＴＢ２  分類コードテーブル
ＩＴ１，ＩＴ２，ＩＴ３，ＩＴ４，ＩＴ５，ＩＴ６，ＩＴ７，ＩＴ８  項目
１００  入力画面
１０  本人用入力エリア
１１  個人認識ＩＤ欄
１２  パスワード欄
２１  第三者用個人認識ＩＤ欄
２２  第三者用パスワード欄
２０  第三者用入力エリア
１１０  本人用個人認識ＩＤ
１２０  本人用パスワード
１５０  プログラムデータ
２１０  第三者用個人認識ＩＤ
２２０  第三者用パスワード
【図１】
2005025735.tif 000003
【図２】
2005025735.tif 000004
【図３】
2005025735.tif 000005
【図４】
2005025735.tif 000006
【図５】
2005025735.tif 000007
【図６】
2005025735.tif 000008
【図７】
2005025735.tif 000009
【図８】
2005025735.tif 000010
【図９】
2005025735.tif 000011
【図１０】
2005025735.tif 000012
【図１１】
2005025735.tif 000013
【図１２】
2005025735.tif 000014
【図１３】
2005025735.tif 000015
【図１４】
2005025735.tif 000016
【図１５】
2005025735.tif 000017