(57)【要約】【課題】  情報端末機からネットワークを介し接続可能な「ツーショット認証システム」内の各ユーザの錠付領域を用いた通信，検索，電子商取引を提供する高セキュリティ情報システムを提供する。【解決手段】  インターネット上のサーバに「ツーショット認証システム」を置く、ASPシステムを構築する。【選択図】図１
2005316569.tif 000002
【特許請求の範囲】
【請求項１】
デジタル画像入力装置（デジタルカメラ、携帯電話カメラ、PC接続カメラ等）を使い公開鍵暗号方式の認証により、すでに認証されている人間が認証されていない第三者を新しい認証メンバーに加える場合に、従来の縦型認証局管理型システムでは困難であった未認証第三者をセキュアなネットワークに加えることを時間、コスト等を簡略化し容易にするシステム。特に緊急を要する医療現場等での使用を想定した場合に大きな利便性が得られる。
【請求項２】
デジタル画像入力情報端末機を利用し電子情報通信網／インターネット経由で接続するサーバ内に構築した、縦型認証形態により認証を受けたユーザ各個人の錠付個人領域を持ち，そこを核にその領域のユーザが自主的にセキュリティに守られた領域内に認証を受けていない第三者を、ツーショット写真を撮影し収納することで認証メンバーに容易に加えられることを特徴とする高セキュリティ情報システム。
【請求項３】
付属する各種アプリケーションを使い、ツーショット写真デジタル画像を添付した医療機関の医療連携での電子紹介状等に利用し、紹介状、医療画像、Ｅメール等の通信や各種データ保存が行えるようにしたことを特徴とする
請求項１又は請求項２に記載の認証方式を備えた高セキュリティ情報システム。
【請求項４】
PKI公開鍵暗号方式の認証システムを利用し、さらに上記セキュアな領域にツーショット画像による認証形態情報を自動発行及び自動保存することを特徴とする請求項１又は請求項２に記載の高セキュリティ情報システム。
【請求項５】
医療情報の連携を考える時にその内部全てのコンテンツ自体が暗号化されており，そのままでは閲覧使用できない状態で収納されることが重要である。
ユーザが自身のカメラつき携帯電話、デジタルカメラ、カメラ付きPC等からネットワークに接続されたサーバコンピュータに自由にアクセスし、自身の電子鍵のかかった個人領域の鍵をオンライン解除し，その際に解錠したコンテンツ閲覧使用料金やシステム利用料は自動的にユーザのプリペイドカード，事前に課金デポジットしておいたポイントから課金引き落としされることを特徴とする請求項１又は請求項２に記載の高セキュリティ情報システム。
【請求項６】
各ユーザが自由に個人の鍵付仮想空間をネットワーク通じアクセスするサーバ上に安全に設置し，ユーザが解錠するためのID、パスワードを忘れたり，遺失した場合のバックアップのために鍵の保管をネットワーク上で行うことを特徴とする請求項１又は請求項２に記載の高セキュリティ情報システム。
【請求項７】
ユーザは自分のPCだけでなくデジタルカメラ付き携帯電話等の携帯端末でもインターネット経由で自分の鍵付空間にアクセスし、未認証第三者を認証ユーザ並んで写真を撮るツーショット認証システムにより認証メンバーに加えたり、医療機関向け電子紹介状、Ｅメール，電話帳，スケジューラ，プライベートや業務用の各種掲示板，チャット，メモ，ブックマーク，ブリーフケース，医療電子アルバム等のアプリケーション使用やサービスの提供が受けられることを特徴とする請求項１又は請求項２に記載の高セキュリティ情報システム。
【請求項８】
電子紹介状、Ｅメール機能として同セキュリティコミュニティメンバーの複数メールの一括管理ができ，一元管理し，閲覧，受発信等が可能であることを特徴とする請求項１又は請求項２に記載の高セキュリティ情報システム。
【請求項９】
セキュアな鍵付領域を分割して持つことが可能で，それぞれの鍵付領域を所有者が認証した者のみが入れるように構成されたことを特徴とする請求項１又は請求項２に記載の高セキュリティ情報システム。
【請求項１０】
１つの鍵付領域において複数の者に認証を与えている場合，このうちの任意の者のみの認証を取り消すことが可能に構成されたことを特徴とする請求項９に記載の高セキュリティ情報システム。
【請求項１１】
ツーショット認証写真フォルダにはアクセスコントロール機能を有し，鍵付領域の所有者がアクセス制限を指定することにより，閲覧開示等を自由に設定できることを特徴とする請求項９に記載の高セキュリティ情報システム。
【請求項１２】
閲覧期限が来るまでツーショット写真フォルダは，鍵の開く期限のみが認証した者にわかるように構成されたことを特徴とする請求項１１に記載の高セキュリティ情報システム。
【請求項１３】
PCや携帯端末，携帯電話からサーバに指令を出し，接続する鍵付領域の中に圧縮技術を使いて医療画像を収納し，いわゆるVPN外の外出先等から鍵付領域にアクセス、利用することを可能にできることを特徴とする請求項１又は請求項２に記載の高セキュリティ情報システム。
【請求項１４】
医療情報連携システム、医療用電子紹介状としての機能を有し，あらかじめ指定されたユーザ個人のあいだのセキュアな相互通信を可能にする。
また医療ニュース，医療電子出版物，医療映像，医療画像等のデジタルコンテンツを取捨選択して鍵付空間内の所定のフォルダに分類保存されるように構成されたことを特徴とする請求項１又は請求項２に記載の高セキュリティ情報システム。
【請求項１５】
鍵付領域ユーザは，独自に有する電子マネー，ポイントをこのセキュアな領域内で，各コンテンツへの参加費として換算して消費することが可能で，その参加費として徴収した電子マネーやポイントを自由にユーザ間でやり取りするシステムを含むように構成されたことを特徴とする請求項１又は請求項２に記載の高セキュリティ情報システム。
【請求項１６】
セキュアな領域を機密金庫としてユーザのカルテ情報や個人保険、健康情報いわゆる電子自己カルテ情報等を収納し，それぞれの情報を公開，非公開設定可としたことを特徴とする請求項１又は請求項２に記載の高セキュリティ情報システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータを用いたインターネット上で従来の公開鍵暗号方式による縦型認証形態に加えて、そのセキュアな鍵付領域間ユーザが個人的に未認証の第三者が急患で医療施設に緊急搬入された場合等にその場で認証を与え、水平型認証形態によるセキュアコミュニケーションをとることを主眼とする高セキュリティ情報システムに関するものである。
【背景技術】
【０００２】
従来のPKI/公開鍵暗号方式やVPN等はPCや医療情報端末等の記憶媒体にデジタル鍵を保存し使用するという形であった。医療現場で緊急を要する時に電子カルテや電子紹介状において従来のPKI/公開鍵暗号方式やVPN等を利用することは不可能な状態であった。
従来の医療情報連携システムでは患者の疾患に関する個人情報を扱うことから厳重な情報保護が図られなければならず、ファイヤ・ウォール、VPN、暗号化、認証といった技術が様々に組み合わされ構築されている。しかし、厳重なセキュリティ下では運用が複雑化し、利用者の不便の度合いが増すという問題があった。また、個人認証と暗号化を厳重に行ったとしても、運用者のモラル的欠陥により個人情報が大量に漏洩するという可能性がある。
【０００３】
従来のデジタル情報セキュリティの概要
個人の医療情報は公開鍵と秘密鍵による暗号化が行われる。公開鍵と秘密鍵はひとつの組み合わせしか存在せず、一方の鍵（例えば秘密鍵）で作った暗号は、その対（前例に従えば公開鍵）でしか解読できない暗号化を公開鍵暗号方式という。
この公開鍵暗号方式を２重、３重に組み合わせると、医療情報を作成した医師の認証と参照者の限定が可能となる。また、暗号化する際に情報のハッシュ関数を組み込むことで、医療情報の変更（悪意を持てば改竄を意味する）を管理することができる。
問題は鍵の所有管理と本人であることの証明である。通常は認証局という機構（組織）を立ち上げ、管理者が対面により本人確認を行い、情報を暗号化や参照する際に必要な本人確認の証明書を自動発行可能にする手続きをする。ここで、少人数の医師のみを対象にするのであれば直接対面でも管理可能であるが、千人単位の医師の認証を行い、証明書を発行するには相応の管理体制が必要となる。証明は初回登録のみではなく、ID・パスワードの紛失や盗難、医師の異動などが生じるたびに失効と再登録を行わなければならないので非常に煩雑、複雑である。また対面認証を限られた認証局で行うこととすると、本人が認証局に直接行く間の数日から数週間が無駄となる。緊急を要する医療現場での使用を考えた時に大きな問題となる。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
この発明では医療情報を十分な安全性の元で管理し、しかも利用者の利便性を損なわないデジタルカメラ付き携帯電話端末やカメラ付きPCを利用し概認証者と未認証者が同一フレーム内でツーショットデジタル写真を撮影し、その写真を仮認証とする新しい認証システム「ツーショット認証システム」を構築し、電子カルテ、電子紹介状、電子自己カルテ等を共有交換可能とする。
今日は通信環境が広がると同時にセキュリティの問題が大きくなっている。携帯電話，ＰＤＡ等の携帯情報端末やPC等におけるＥメールを始め通信の改ざん，個人情報漏洩等の危険は大きい。医療現場においてもセキュリティとユーティリティ含めたトータルソリューションがない。医療情報連携という視点による解決方法として、電子紹介状を利用する医療情報連携共有がスタートしているが、従来の発想による公開鍵暗号方式の利用や取り組みでは「医療情報システム」としての安全性、即時性に欠けるという現状がある。言い換えれば「インターネット」と携帯電話に代表される「携帯情報端末」といった新しいハードとセキュリティ技術が融合化した医療情報システムが構築されていない。
本発明は、上記の事情に鑑みて為されたもので、その目的とするところは、情報端末機からネットワークを介し接続可能なユーザ個人の鍵付き空間をもとにした高セキュリティ情報システム「ツーショット認証システム」を提供することにある。
【課題を解決するための手段】
【０００５】
「ツーショット認証システム」は、対面認証を認証局という限られた組織に限定するのではなく、個人認証を済ませた全ての登録者に許可し、時間的制約を最小限にするものである。
このシステムでは、認証局での対面認証に加えて、インターネットのブラウザ上で認証の仮登録を可能とする。この際、すでに登録を済ませたものと新たな申請者の両者が一枚の写真となるツーショット画像データを申請データとともに電子ファイルとして認証局に送付することで、暫定的な個人認証を開始可能にするものである。仮登録は数日以内に認証局による本人確認を行い、正式の登録者として情報の書き込みと参照が可能となる。
この方式をとることで、認証は常に個人と個人の契約関係を反映したものになり、医療情報の安全性が確保されるのみならず、医師と患者の双方が安全に情報の共有を行うことが可能となる。診療情報の例で言えば電子紹介状等で、医師と患者が電子紹介状を共有する場合の安全性に必要な条件を兼ね備え、および共有の際の即時性の確保を可能とする。
１．              
従来VPNはVPN対応の機械と機械の間の通信の暗号化が
されているだけで、VPN内部のセキュリティはほとんど無いことが一番の弱点。ゆえに内部管理者からの情報漏えいが防げなかった。この部分を内部自動暗号化により防ぐ。
２．              
「ツーショット認証システム」は通信経路の暗号化がなされており、
この通信経路はクライアントからサーバまでの経路ですのでサービスを利用する外部経路全てが暗号化されている。
３．              
「ツーショット認証システム」は内部データすべてが暗号化されているのが強み。
従来のSSL/VPN方式はサーバ側にパスワード等全てログインの為の情報が集まっている。「ツーショット認証システム」はこの部分も暗号化されており、非常に安全。
またログイン方法に関してはカスタマイズ可能(RSAのSecureIDなど)
４．              
設備の面ではVPN対応製品の購入が必要となりまた、それらを利用するには、
それなりのその知識をもった人が必要(ASPとの違い)
５．              
「ツーショット認証システム」はASPなので付帯するハードウェアの購入や管理
運営費も少ない。（ASPなりのサービス費用というのは発生する）
請求項１に記載の「ツーショット認証システム」は，コンピュータを用いてインターネット上に個人がセキュアな領域を持ち，その中に存在する認証されたユーザ主体で次の認証の連鎖を可能とするために構成されたことを特徴とする。
請求項２に記載の高セキュリティ情報システム「ツーショット認証システム」は，情報端末機を利用し電子情報通信網／インターネット経由で接続するサーバ内に構築したユーザ各個人の錠付個人領域が仮想的に存在し、その中でPKIを自動的に作動し、そこを核に情報連携が行われることを特徴とする。
請求項３に記載の高セキュリティ情報システム「ツーショット認証システム」は，付属する各種アプリケーションを使い、電子紹介状等の医療情報や医師間のＥメールの通信や各種データ保存が行えるようにしたことを特徴とする。
請求項４に記載の高セキュリティ情報システム「ツーショット認証システム」は，ユーザ自分にミニ認証局の機能を持たせ、認証の権限設定可能で，これにより上記セキュアなスペースに自動保存できることを特徴とする。
請求項５に記載の高セキュリティ情報システム「ツーショット認証システム」は，医療情報連携に力を発揮するだけでなく、電子自己カルテ等の医療関係コンテンツ配布やその他のコンテンツ販売において，コンテンツ自体が暗号化されており，そのままでは閲覧使用できない状態で提供され，ユーザが自身の携帯端末からネットワークに接続された鍵解除／アンロックセンターのサーバコンピュータにより電子鍵のかかった状態で配布されたコンテンツの鍵をオンライン解除し，その際に解錠したコンテンツの閲覧使用料金は自動的にユーザのプリペイドカード，事前に振り込みデポジットしておいたポイントから課金引き落としされることを特徴とする。
請求項６に記載の高セキュリティ情報システム「ツーショット認証システム」は，各ユーザが自由に鍵を掛けられる鍵付仮想自由空間をネットワーク通じアクセスするサーバ上に有料で設置し，ユーザが解錠するためのパスワードを忘れたり，遺失した場合のバックアップのために鍵の保管をネットワーク上で行うことを特徴とする。
請求項７に記載の高セキュリティ情報システム「ツーショット認証システム」は，ユーザは自分の携帯端末ではなくてもいつでもインターネット経由で自分の鍵付領域にアクセスしＥメール，電話帳，スケジューラ，プライベートやビジネス用の各種掲示板，チャット，メモ，ブックマーク，メッセンジャー，電子アルバム等のアプリケーション使用やサービスの提供が受けられることを特徴とする。
請求項８に記載の高セキュリティ情報システム「ツーショット認証システム」は，セキュアなWebＥメール機能が付属する。複数メールの一括管理ができ，複数メールアドレスを持つユーザの場合にそれらを一元管理し，閲覧，受発信等が可能であることを特徴とする。
請求項９に記載の高セキュリティ情報システム「ツーショット認証システム」は，セキュアな領域を分割して持つことが可能で，それぞれの領域を所有者が認証した者のみが入れるように構成されたことを特徴とする。
請求項１０に記載の高セキュリティ情報システム「ツーショット認証システム」は，１つの領域において複数の者に認証を与えている場合，このうちの任意の者のみの認証を取り消すことが可能に構成されたことを特徴とする。
請求項１１に記載の高セキュリティ情報システム「ツーショット認証システム」は，フォルダにタイムカプセル機能を有し，領域の所有者が開封時期を指定することにより，期限が来るまで鍵がかかっており，その領域に入れる認証があっても閲覧できなくなっていることを特徴とする。
請求項１２に記載の高セキュリティ情報システム「ツーショット認証システム」は，期限が来るまで鍵がかかっているフォルダは，鍵の開く期限のみが認証した者にわかるように構成されたことを特徴とする。
請求項１３に記載の高セキュリティ情報システム「ツーショット認証システム」は，携帯端末，携帯電話からサーバにアクセスし、様々なアプリケーションの使用を可能とする。
請求項１４に記載の高セキュリティ情報システム「ツーショット認証システム」は，デジタル宅配ボックスとしての機能を有し，あらかじめ指定されたユーザ個人のニーズにより指示により毎日，毎週，毎月自動的に送られてくる医療関係定期刊行物，ニュース，電子出版物，映像等のデジタルコンテンツを取捨選択して個人領域内の所定のフォルダに分類保存されるように構成されたことを特徴とする。
請求項１５に記載の高セキュリティ情報システム「ツーショット認証システム」は，ユーザは，独自に有する電子マネー，ポイントをこのセキュアな個人領域内で，各ユーザ同士が例えば「安心コミュニティ内ありがとうポイント」として自由にやり取りすることが可能であり各コンテンツへの参加費として換算して消費することもできる。電子マネー、ポイントの回収も可能。
請求項１６に記載の高セキュリティ情報システム「ツーショット認証システム」は，セキュアな個人領域を機密金庫として機密書類やユーザのカルテ情報や個人保険データ等を収納し，それぞれの情報を公開，非公開設定可としたことを特徴とする。
【発明の効果】
【０００６】
本発明によれば、情報端末機からネットワークを介し接続可能な仮想錠付個人領域を用いた高セキュリティ情報システムを提供できる。
【発明を実施するための最良の形態】
【０００７】
医療情報システムに限らず個人的データやプライバシーに関して重要なデータは通常サーバ内に収納されている。しかし第三者の盗み読み，改ざん，個人情報コピー漏洩等に対するセキュリティは無に等しい。またクライアント端末自体の遺失，盗難時，記憶媒体そのものの故障破損に対して中の情報そのものを守る事に関しても脆弱である。
「ツーショット認証システム」ではインターネット経由でアクセスするユーザ鍵付の個人領域に一括して保存しておき，必要なときにアクセスし取り出して自由に使用，閲覧，視聴することが出来る。
サーバ内にありユーザ個人の鍵付空間の中にあるデジタル宅配ボックスに自動的に送られてくるコンテンツは，ある部分は無料で視聴，使用出来るようにしてある部分には鍵を掛けてネットにより有料解錠にすることが可能である。
医療ニュース配信等医療情報，刊行物あらかじめセグメントしておいたデジタル定期刊行物が自動的に届き、ＣＭ部分を冒頭に入れることでコンテンツ配信コストを低減する。さまざまなパブリッシャ，著作権保持者の要求に答えられる。
ユーザの立場では全部一括買いや部分買いの選択が自在に出来る。ユーザは安価に，いつでも，必要なときに，必要なだけ，確実にコンテンツを閲覧したり視聴したり，利用したりできる。またパブリッシャ，著作権保持者の要求に答える完璧なセキュリティを備えている。
完璧なキーロックが可能であるためコンテンツに著作権者以外のスポンサーを付けて，その広告費でメディア製作費，コンテンツ流通費を押さえて無料頒布しユーザは携帯端末／携帯電話で冒頭の無料部分（スポンサーＣＭとダイジェスト版）を視聴し，本編を見たい場合はネットに接続しオートマティックアンロック（自動課金）し，全編を視聴するというような流通を含めた新しいＢtoＣ的な使い方も可能となる。
【０００８】
＜ツーショット認証システムの持つその他機能＞
ネットワークを通じ，ユーザの認証，レジストレーションを行いユーザ個人用鍵付領域を自動解錠する。
パスワード発行，ユーザデータ管理，販売ポイント管理を行う。
【０００９】
■付帯機能として顧客データの集計，切り分け，ユーザ向けメールサービス，オンラインマガジン発行，インターネット出版業務，版権管理，広告掲載業務等がある。
ツーショット認証システム概要
新しい社会基盤／インターネットに携帯情報端末や携帯電話からアクセスするアプリケーションとして開発された本システムはセキュアな医療情報連携、Ｅメール，大容量医療画像配布当の最大の懸案事項であるセキュリティ問題を独自のツーショット認証システムで総合的に解決する。
１．簡単，安全，安心
本システムは強力なセキュリティ強度を持っている。しかしどんなにセキュリティが強くてもトランズアクションに負荷が過大に掛かったり、従来の縦型認証方式だけの公開鍵暗号方式では、使い方が複雑でありユーザにとって使いにくいものになってしまう。安全、迅速を要求される医療現場では「使い方は単純であること」医者、患者ともに安心できることが大切と考える。
セキュリティは機械に頼ったユーザに操作上無理を強いたり、マシン負荷が大きく掛かる強引なものではなく、次世代の医療連携ツールは使う人間の利便性や利用者の主体性を重視したマン・マシン・インターフェイスにすぐれたシステムでなくてはならない。
２．洗練されたソフトウェアによるトータルソリューション
従来の縦型公開鍵暗号方式等のセキュリティ技術はハードウェアに頼ったものである。機械を主体としているところに大きな問題がある。本システムは使用するにあたり第３認証機関に事前登録したり、ヘルパークッキー，プラグインやその他，煩わしいソフトウェア／データを追加したり使用することなくユーザはいつでもどこでもインターネットにアクセスできる通信環境とＰＣ，携帯端末等さえあれば使用できる。
Ｗｅｂブラウザを使用することでユーザに完全なマシンインディペンデントＯＳインディペンデントな動作環境を提供する。本システムは独自の新しいＰＫＩ／公開鍵暗号方式により強固なセキュリティとシンプルな操作、マシン負荷の無いスピーディなトランズアクションを実現した。
３．認証機能
事前に第３機関認証局に登録する従来の公開鍵暗号方式システム等は大変煩雑であり、認証を与えるまでに時間と手間が掛かりすぎる。緊急を要する医療現場で使用するのは困難である。また従来の公開鍵暗号方式では、認証しているはずの通信相手が本当に存在しているのか、医療機関法人の場合には存続しているのかは認証機関の確認にタイムラグがある。それを利用し認証された法人や個人情報をもとに犯罪を仕掛けることも十分可能性としてはある。１０万
件の認証データを管理することは問題ないが１００万件以上になるとリアルタイムで裏付けをとることは不可能である。ユーザ個人が主体となった本システムは独自認証機能により，ユーザ同士が認証することで自分の個人情報への他者のアクセスを自由に指定したり電子紹介状、電子問診カルテ、自己健康カルテ等の公開，非公開等の制限，制御等をすることができる。
４．サーバ管理者、システム管理者は全て善人か？
現在たくさん使われているサーバ内に置かれる個人情報等は従来のシステムでは管理者が内部から利用者の情報と内容をそのまま見えている、読める、持ち出すことが出来る状態にある。外部からのハッキングや改ざんに対してのセキュリティが解決していても実は裏側から管理者，運営者に「通信内容や通信者情報を全て見られている」ということではプライバシーが保たれているとは言い切れない。
本システムは外部からのセキュリティが最強であるだけでなく，管理者が
内部からでも見る事が不可能な唯一のサーバシステムを備えている。完璧なユーザのプライバシーが守られている。
５．Ｗｅｂサーバ・セキュリティ技術
UNIX ServerにLINUX等のＯＳを搭載し独自のサーバソフトをインストールしたものをデータサーバとして稼働させる。独自の暗号化（encryption）セキュリティ技術により通信トランズアクション全体が堅固に守られる。従来システム以上のセキュリティ強度を保持する。
Ｗｅｂサーバは２４時間完全にセキュアな状態であり，その中あるユーザ個人鍵付領域は「強固なセル」のようになっている。サーバ全体がセキュアであると同時にその「セル＝個人鍵付領域」のひとつひとつも別々に暗号化セキュリティにより守られているかたちになっている。万が一サーバに不法侵入者が入ったとしても従来のように全部のデータが読める状態でハッキングの危険にさらされることはない。危険にさらされるのはその「セル＝個人鍵付領域」の１つだけという強固な暗号化データ収納構造となっている。
６．トータル・セキュリティ技術  
最初にユーザはサーバにアクセスして自分の任意の暗証番号と名前を設定する。自動的にパブリックキーが発行されそのキーはサーバ側に保管される。通常のVPNようにユーザ側に渡さない。保管したキーは暗号鍵であるがそのキー自体を暗号化してあり，なおかつ１回のトランズアクションごとに違うキーを発行するという高度に全体を暗号化するというセキュリティ技術により最高度のセキュリティ強度を実現している。通信の入り口から出口までつなぎ目の無い、の完全なセキュリティ環境を構築している。
サーバ側もファイヤ・ウォールや複雑なハードウェアやソフトウェアに高額な料金を払うことなく最高水準のセキュリティと完全なプライバシー保護を可能としている。
７．トランズアクション負荷
独自の発想による新しい暗号化技術により最高のセキュリティ強度を持ちながらトランズアクション時にハードウェアにかかる負荷は約１％程度と非常に負荷が少ないのが特徴。この特徴により動画を扱う遠隔医療用次世代ブロードバンドインターネットやデジタル衛星ＴＶ等にも素早く対応できる。
【００１０】
市場
■高強度セキュリティを必要とする医療業界、中核病院と医療施設、研究所、製薬会社、読影センター間通信システム市場。
■Ｃ２Ｃ市場：外部と完全に隔絶され，プライバシーを保った状態を必要とする医師、医師間、医師、患者間医療情報連携システム市場。
【００１１】
システム運営とサービス提供
１．サービスサイト運営
医療機関向け「ツーショット認証システム」を中心にした運営委託契約形態
ASP事業形態＞サーバ等ハード機器はセンター側に設置しＥメール機能のアプリケーションと個人情報データ管理をメインに委託されてサービスを提供する。
クライアント携帯端末，携帯電話ごとにサーバ使用容量を設定。
この発明の「ツーショット認証システム」のシステム並びにこのシステムに用いるサーバ装置を説明する。
ネットワークを経由で接続可能な「ツーショット認証システム」は各個人鍵付領域のシステム１，図３に示すようにクライアント装置２とサーバ装置３とが，ネットワーク，例えばインターネット４によって通信可能に接続されているシステムである。
サーバ装置３は，情報出力手段と，情報取得手段と，記憶手段と，処理手段を備えており，図４に示すように，インターネット４に接続され，ＣＲＴや液晶ディスプレーなどからなる表示手段３２，マウス，キーボードとデジタル画像カメラ、カメラ付携帯電話などからなる入力手段３１，各種の処理を行う処理装置３５と，記憶装置３４などで構成され，これらの各構成要素相互が通信可能にバス３３で接続されている。
記憶装置３４には従来公知のコンピュータと同様に，ワークエリア，ＯＳ（オペレーティングシステム），ＧＵＩ（グラフィカルインターフェイス），ブラウザ，本発明に係わるネットワークを経由で接続可能な「ツーショット認証システム」の錠付領域のシステムの実行，処理を行うためのＡＰ（アプリケーションプログラム）の記憶した記憶部が備えられており，データベースは，本発明に係わる，これらのシステムの処理を行うためのデータに関するファイルが収納されているＤＢ（データベース）として記憶装置３４に備えられている。
本発明のサーバ装置３においては，記憶装置３４に備えられている記憶手段の中に，デジタル錠がかけられているネットワークを経由で接続可能な「ツーショット認証システム」のユーザ自身の鍵付空間を解錠し中に入るために必要な複数の情報が記憶されている。
サーバ装置３に備えられている情報取得手段はマウス，キーボード、デジタル画像カメラ、カメラ付携帯電話などなどからなる入力手段３１とインターネット４の回線を介して，あるいは携帯電話，携帯情報端末の無線で情報を受信する手段によって構成することができる。
また，サーバ装置３に備えられている処理手段は，処理装置３５によって実現されるものであり，前記情報取得手段，特に，インターネット４の線を介して，あるいは携帯電話，携帯情報端末の無線で情報を受信する手段によってクライアント装置２から取得した，デジタル錠が掛けられている，「ツーショット認証システム」の各ユーザの錠付空間を解錠し中に入るために必要な複数の情報を取得すると共に，当該取得された情報を，当該デジタル錠が掛けられた鍵付空間の特定情報を前記ネットワーク（無線回線，あるいはインターネット回線）を介して送信出力してきた前記クライアント装置においてのみ利用可能な情報に生成する処理，又は，情報取得手段によってクライアント装置から取得した情報に基づき，前記記憶手段に記憶されている情報を利用して「ツーショット認証システム」の各ユーザの錠付領域を解錠し中に入るために必要な複数の情報を取得し，前記ネットワークを介して交信してきた前記クライアント装置を特定する情報と利用者個人を特定するとを，当該生成されたデジタル錠の解錠に用いるデジタル錠とを関連づけて前記記憶手段に記憶させる処理をおこなう。
情報出力手段は，ＣＲＴや液晶ディスプレイなどからなる表示手段３２と，インターネット４，あるいは無線の回線に情報を出力する手段とによって構成されるものであるが，インターネット４，あるいは無線の回線に情報を出力する手段において，前述処理手段によって生成された当該情報のクライアント装置への送信出力，または，処理手段によって生成された前記デジタル錠のクライアント装置への出力送信が行われる。
一方，クライアント装置２は，図5に示すように，インターネット４に接続され，ＣＲＴや液晶ディスプレーなどからなる表示手段２２，マウス，キ−ボード、デジタル画像カメラ、カメラ付携帯電話などなどからなる入力手段２１，情報取得手段によって取得した情報に基づき，デジタル錠が掛けられている各ユーザの錠付領域に対して解錠処理を行う。これらは携帯通信機，通信設備を備えたパーソナルコンピュータ、携帯電話等によって実現でき，これによって，サーバ装置３から無線あるいは優先で送信出力されてくる情報の受信，サーバ装置３に対する無線あるいは優先での情報の送出，デジタル錠で施錠されている錠付領域に対して解錠処理を行う。
なお，クライアント装置２に備えられている情報取得手段は，マウス，キーボード、デジタル画像カメラ、カメラ付携帯電話などからなる入力手段２１とインターネット４に接続され，情報出力手段は，ＣＲＴや液晶ディスプレーなどからなる表示手段２２，よって実現されるものである。
以上の構成からなるネットワークを介したデジタル錠が掛けられている，の各ユーザの鍵付領域のシステム「ツーショット認証システム」システム１を解錠し中に入るために必要な複数の情報を取得すると共に，当該取得された情報を，当該デジタル錠が掛けられた鍵付領域をユーザが自由に利用できる事を可能にした。インターネット４を介してサーバ装置３にアクセスし前記デジタル錠が掛けられている，システム１に対してユーザ個人を特定する情報をサーバ装置３に送信出力する。サーバ装置３では，記憶装置３４の中に記憶されている，デジタル錠が掛けられているユーザ領域の解錠に必要な複数の情報の中から，前記ユーザを特定する情報に対応して，前記錠付空間に掛けられている電子的錠を解錠するための対応する電子的錠を取り出し，これを，当該デジタル錠が掛けられている鍵付領域を特定する情報を前記ネットワークを介して送信出力してきた前記クライアント装置２においてのみユーザを特定し利用可能な情報に生成する処理を行った後，インターネット４を介してクライアント装置２へ送信出力する。
そこでユーザは当該サーバ装置３から送信出力されてきた電子的錠によって，前記，鍵付領域に掛けられていた電子的錠を自己のクライアント装置２にて解錠しその内部に入り，各種アプリケーションの利用が可能となる。
また，このようにしてユーザが登録，取得した電子的錠はユーザのみが知り得るものであり，これによってユーザを特定することで，ユーザは他のクライアント装置や携帯電話等を利用して自分の「ツーショット認証システム」内の錠付領域をいつでも解錠して利用出来る。
以下，図6，図7，図8を用いて，本発明の携帯電話等の携帯情報端末機からネットワークを介し接続可能な「ツーショット認証システム」内錠付領域を使い、医療情報連携共有を行ったり、医師医師間の通信できる高セキュリティ情報システムの実行プロセスを説明する。
【００１２】
1 . 「ツーショット認証システム」
携帯電話，携帯情報端末等からＷｅｂ経由でサーバにアクセス。
（ステップ１０１）
ＩＤを入力
暗証番号を入力。
（ステップ１０２）
自分の「ツーショット認証システム」内鍵付領域にログインする。
（ステップ１０３）
内部のアプリケーションを自由に使える。
（ステップ１０４）
【００１３】
2 .アプリケーション
「２ショット認証システム」内の自分の鍵付領域にログインし２ショット画像を添付をクリック
（ステップ２０１）
自分の認証者を設定
（ステップ２０２）
電子紹介状のイン・アウト，自動解錠，閲覧後解錠等設定
（ステップ２０３）
ID等個人情報設定
（ステップ２０４）
ＢＢＳの認証，公開，非公開等設定、タイムカプセル設定
（ステップ２０５）
電子紹介状の認証，公開，非公開等設定
ＢＢＳの認証，公開，非公開等設定
（ステップ２０６）
電子紹介状の認証，公開，非公開等設定
（ステップ２０７）
【図面の簡単な説明】
【００１４】
【図１】この発明のユーザー領域のログインのフロー
【図２】この発明を使った仮認証のフロー
【図３】この発明のシステムの概略図
【図４】この発明のシステムに使用されるサーバ装置の一例を示す概略構成図
【図５】この発明のシステムに使用されるクライアント装置の一例を示す概略構成図
【図６】この発明のネットワークを利用した「ツーショット認証システム」内の各ユーザの鍵付領域用デジタル錠の解除システムの実行プロセスを説明するフロー図。ツーショットシーケンス―１
【図７】この発明のネットワークを利用した電子紹介状アプリケーションの実行プロセスを説明するフロー図。ツーショットシーケンス―２
【図８】この発明のネットワークを利用したツーショットデジタル画像認証の実行プロセスを説明するフロー図。ツーショットシーケンス―３
【符号の説明】
【００１５】
１ 
携帯電話等の携帯情報端末機からネットワーク経由で接続可能な「ツーショット認証システム」内鍵付領域の個人スペースを使い情報通信，情報検索，電子商取引等を提供する                  高セキュリティ情報システム。
２ 
クライアント装置
３ 
サーバ装置
【図１】
2005316569.tif 000003
【図２】
2005316569.tif 000004
【図３】
2005316569.tif 000005
【図４】
2005316569.tif 000006
【図５】
2005316569.tif 000007
【図６】
2005316569.tif 000008
【図７】
2005316569.tif 000009
【図８】
2005316569.tif 000010