(57)【要約】【課題】情報の伝達を支援し，プライバシーの保護を図る。【解決手段】人物に配布される名札１等に電子回路チップ２を装着し，ＩＤリーダ３によりこの電子回路チップからＩＤコードを読み取る。ユーザ端末４は，このＩＤコードをＩＤ管理サーバ５に通知して，名札１に対応する人物のエージェントサーバ６の宛先を入手する。ユーザ端末４とエージェントサーバ６の間で，ＩＤコードとコマンドメッセージをやりとりし，エージェントサーバ６は，自身が管理している人物に関する各種データベースの情報から，情報伝達に対するメッセージを作成し，これをユーザ端末４に通知する。個々の人物を認識して，サービスを受けるのに必要な情報をプライバシーの保護を図りつつ，行為を自動的に記録することが可能となり，様々なソリューションシステムに適用できる。さらに人物に関する情報が分散されて管理されるので，プライバシーも保護される。    【選択図】  図１
2005107772.tif 000002
【特許請求の範囲】
【請求項１】
情報の伝達を支援する伝達支援方法であって，
人物の属性情報を当該人物に付与されている識別情報に対応付けて管理する少なくとも一つのエージェントサーバと，前記エージェントサーバを前記識別情報に対応付けて管理する少なくとも１つのＩＤ管理サーバと，を含む分散システムを，ネットワークを介して，ユーザ端末に接続すると共に，
前記ユーザ端末が入手した識別情報に基づいて，前記ＩＤ管理サーバが当該識別情報の付与された人物の属性情報を管理する前記エージェントサーバの宛先を特定し，
前記エージェントサーバが当該識別情報の付与された人物の属性情報に応じた支援情報を作成し，
前記ユーザ端末もしくは他のエージェントサーバに通知する
ことを特徴とする情報伝達支援方法。
【請求項２】
請求項１記載の情報伝達支援方法であって，
前記ユーザ端末において，人物に付与されている識別情報を入手し，これを前記ＩＤ管理サーバに通知する第１のステップと，
前記ＩＤ管理サーバは，前記ユーザ端末あるいは前記エージェントサーバより通知された識別情報に対応付けられている前記エージェントサーバを特定し，その宛先を前記ユーザ端末あるいは前記エージェントサーバに通知する第２のステップと，
前記ユーザ端末において，第１のステップで入手した人物の識別情報を，前記ＩＤ管理サーバより通知された宛先をもつ前記エージェントサーバへ通知する第３のステップと，を有する
ことを特徴とする情報伝達支援方法。
【請求項３】
請求項２記載の情報伝達支援方法であって，
人物の名札，衣服，装飾品，もしくは人物自体に装着された，前記人物に付与されている識別情報を格納したＲＦＩＤ（Radio Frequency IDentification）用電子回路チップと，
前記ユーザ端末との通信機能を備えたＲＦＩＤ用読取装置と，をさらに有し，
前記ユーザ端末の前記識別情報入手手段は，前記ＲＦＩＤ用読取装置が受信可能な無線エリアに存在する前記ＲＦＩＤ用電子回路チップから読み取った識別情報を，通信により前記ＲＦＩＤ用読取装置から入手する
ことを特徴とする情報伝達支援方法。
【請求項４】
情報の伝達を支援する情報伝達支援システムであって，
人物の属性情報を当該人物に付与されている識別情報に対応付けて管理する少なくとも一つのエージェントサーバと，前記エージェントサーバを前記識別情報に対応付けて管理する少なくとも１つのＩＤ管理サーバと，を含む分散システムを，ネットワークを介して，ユーザ端末に接続すると共に，
前記ユーザ端末が入手した識別情報に基づいて，前記ＩＤ管理サーバが当該識別情報の付与された人物の属性情報を管理する前記エージェントサーバの宛先を特定し，
前記エージェントサーバが当該識別情報の付与された人物の属性情報に応じた支援情報を作成し，前記ユーザ端末もしくは他のエージェントサーバに通知する
ことを特徴とする情報伝達支援システム。
【請求項５】
請求項４記載の情報伝達支援システムであって，
人物の名札，衣服，装飾品，もしくは人物自体に装着された，前記人物に付与されている識別情報を格納したＲＦＩＤ（Radio Frequency IDentification）用電子回路チップと，
前記ユーザ端末との通信機能を備えたＲＦＩＤ用読取装置と，をさらに有し，
前記ユーザ端末の前記識別情報入手手段は，前記ＲＦＩＤ用読取装置が受信可能な無線エリアに存在する前記ＲＦＩＤ用電子回路チップから読み取った識別情報を，通信により前記ＲＦＩＤ用読取装置から入手する
ことを特徴とする情報伝達支援システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，人物に付与された識別情報を利用して，情報の伝達を支援し，あわせてプライバシーの保護を可能とする技術に関する。
【背景技術】
【０００２】
近年，個人のプライバシーに関する情報を扱うビジネス分野において，プライバシーの保護に対するニーズが大きくなってきている。例えば，病院などの医療に携わるビジネス分野においては，患者による利用に際し，受診，投薬，支払いなどの行動に対し，医師，看護士，事務職員等複数の職員が対応することが一般的である。
【０００３】
プライバシーに関わる情報の流通を管理するための技術としては，特許文献１に示されるものなどがある。当該技術では，個人情報と，該個人情報の取扱いに対する開示利用規定とを作成して記憶し，開示を要求するものが発行する要求利用規定とのつきあわせにより，開示利用規定に示された範囲においてのみ個人情報を要求者に開示するものである。
【０００４】
【特許文献１】特開２００３−１６５６２６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
一方，患者にとって診療内容や保険情報はみだりに明かされたくないプライバシーに関わる情報であり，その開示を必要最小限とするような管理ができるようなソリューションシステムが望まれている。
【０００６】
以上のようなソリューションシステムを実現するためには，個々の人物を認識できるとともに，認識した人物の間の情報の流通をあらかじめ定められた規則にしたがって制御できるような仕組みが必要である。
【０００７】
しかし，特許文献１に記載の技術では，個人を動的に認識し，情報を交換してメッセージを生成するなどの機能がない。
【０００８】
また，個人情報を分散して記憶する仕組みがないため，万一、データベースが攻撃されると，多数の個人情報が漏洩するおそれがある。
【課題を解決するための手段】
【０００９】
本発明は，情報の伝達とプライバシーの保護を支援する技術を提供する。
【００１０】
本発明では，人物の各々に識別情報を付与すると共に，識別情報が付与された人物の属性情報を，予め登録・管理するようにしている。そして，人物に付与された識別情報を用いて人物を認識し，その人物の属性情報に応じたとるべき行為に関するメッセージを作成して人物に伝えるようにする。
【００１１】
具体的には，人物の属性情報を当該人物に付与されている識別情報に対応付けて管理する少なくとも１つのエージェントサーバを擁するシステムを，ネットワークを介して，ユーザ端末に接続する。
【００１２】
そして，前記ユーザ端末が入手した人物の識別情報をネットワークを介してエージェントサーバに送信することで，ユーザ端末の利用者が誰であり，どのような処理をしようとしているかがエージェントサーバに伝わる。エージェントサーバはそれぞれが管理する各種ＤＢを検索することで，メッセージを作成し，他のエージェントサーバやユーザ端末へメッセージを伝える。
【００１３】
ここで，識別情報の人物への付与は，例えば以下のようにして行うことができる。すなわち，人物が常時装着する名札や，指輪などの装飾品，あるいは衣服などに，この人物に付与されている識別情報を格納したＲＦＩＤ（Radio Frequency IDentification）用電子回路チップを装着する。そして，前記ユーザ端末との通信機能を備えたＲＦＩＤ用読取装置を用いて，受診可能な無線エリアに存在する前記ＲＦＩＤ用電子回路チップから前記識別情報を読み取らせ，これを前記ユーザ端末に送信させる。
【００１４】
なお，前記ＲＦＩＤ用電子回路チップは，書き換え不可の記憶領域を有し，情報はこの書き換え不可の記憶に格納されるようにすると良い。
【００１５】
ここで，無線区間（ＲＦＩＤ用電子回路チップとＲＦＩＤ用読取装置との間）におけるセキュリティを向上させるため，識別情報を，当該識別情報の認証情報と共に，前記ＲＦＩＤ用電子回路チップに保持させるようにしても良い。そして，前記ＲＦＩＤ用読取装置に，前記ＲＦＩＤ用電子回路チップから識別情報を認証情報と共に読み取らせ，前記ユーザ端末に送信させる。それから，前記ユーザ端末にて，前記認証情報を用いて前記識別情報の認証を行わせ，当該認証が成立した場合に，前記識別情報を前記ＩＤ管理サーバに通知させる。
【００１６】
上述したように，本発明では，人物の各々に識別情報を付与し，この識別情報を用いて人物を認識できるようにしている。そして，認識した人物に対応するエージェントサーバ間の通信により，情報伝達を制御することができる。したがって，本発明は，様々なソリューションシステムに適用できる。
【発明の効果】
【００１７】
以上説明したように，本発明によれば，個々の人物を認識して，サービスを受けるのに必要な情報をプライバシーの保護を図りつつ，行為記録を自動的に行うことが可能となり，したがって，様々なソリューションシステムに適用できる。さらに人物に関する情報が分散されて管理されることにより，人物のプライバシーも保護される。
【発明を実施するための最良の形態】
【００１８】
本発明の実施形態として，本発明を，医療の分野において，医療機関の看護士が，投薬など，あらかじめ主治医によって設定された処置を，患者に施す医療行為を支援するためのソリューションシステム（処置支援システムと呼ぶ）に適用した場合を例にとり説明する。
【００１９】
図１は第１の実施の形態が適用された処置支援システムの概略図である。
【００２０】
図示するように，職員の名札１や患者の名札に，個々の人物に付与されているユニークな識別情報であるＩＤが格納されたＲＦＩＤ用の電子回路チップ２が装着されている。
【００２１】
電子回路チップ２は，図２（ａ）に示すように，たとえば，十分な設備を有する半導体製造メーカでなければ製造できないコンマ数ミリ角の電子回路チップであり，薄型の略直方体の形状を有している。また，図２（ｂ）に示すように，シリコンチップ２０１上に，メモリおよびその読み出し回路として機能する電子回路２０２と，コンデンサ２０３と，アンテナ２０４とが，形成されて構成されている。ここで，メモリは，書き換え不可能なメモリ部分を含むものとする。また，書き換え不可能なメモリ部分には，電子回路チップ２毎に固有の識別情報であるＩＤコードが格納されている。
【００２２】
なお，電子回路２０２の書き換え不可能なメモリ部分へのＩＤコードの格納は，電子回路チップ２の製造業者が，電子回路チップ２を名札１の製造者へ出荷する前に，予め行っておくようにする。ここで，電子回路２０２の書き換え不可能なメモリ部分とは，ＲＯＭなどの書き換え不可能なメモリの他に，例えば，ＩＤコードが書き込まれた部分が書き換え不可に設定されている，ＥＥＰＲＯＭ等の書き換え可能なメモリも含むものとする。
【００２３】
電子回路２０２，コンデンサ２０３およびアンテナ２０４は，図２（ｃ）に示すような回路を形成している。この回路は，外部から与えられた電波により，アンテナ２０４にて電流を誘起し，電荷をコンデンサ２０３に蓄積する。そして，コンデンサ２０３に蓄積した電荷から得た電力を用いて，電子回路２０２に記憶されている情報を，アンテナ２０４より電波を用いて送信する。すなわち，この電子回路チップ２に電波を与えることにより，外部より非接触で電子回路チップ２の電子回路２０２に格納されているＩＤコードを読み出すことができる。
【００２４】
ここで，電子回路チップ２に格納されるＩＤコードのフォーマット例を図３に示す。この例では，ＩＤコードを，システムデータ２１１と，アプリケーションデータ２１２と，ＭＡＣ（Message Authentication code）２１３とを含めて構成している。システムデータ２１１は，電子回路チップ２の製造者が決定するユニークな情報であり，例えばシリアル番号およびＩＤコードに対するＣＲＣ（Cyclic Redundancy Checking）からなる。アプリケーションデータ２１２は，名札の製造者が決定する情報であり，例えば製造者を識別するための製造者コードおよび名札の所持者を識別するための人物識別コードからなる。そして，ＭＡＣ２１３は，ＩＤコードの認証コードであり，電子回路チップ２の製造者が秘密裏に保持する秘密鍵を用いて，システムデータ２１１およびアプリケーションデータ２１２を暗号化すること，あるいは，システムデータ２１１およびアプリケーションデータ２１２のデジタル署名を生成することで得られるデータである。
【００２５】
このような電子回路チップとして，株式会社日立製作所が開発した超小型の電子回路チップを利用することができる。
【００２６】
図１に戻り，ＩＤリーダ３は，操作者が携帯可能なＲＦＩＤ用読取装置である。電波を発生させることで，受信可能な無線エリアに存在する電子回路チップ２からＩＤコードを読み取り，これをユーザ端末４に送信する。
【００２７】
図４は，ＩＤリーダ３の概略構成図である。図示するように，読取部３０１と，検証部３０２と，無線通信部３０３と，ユーザＩ／Ｆ（インタフェース）部３０４と，を有する。
【００２８】
読取部３０１は，電波を送信して，受信可能な無線エリアに存在する電子回路チップ２を駆動する。そして，当該電子回路チップ２から送信されたＩＤコードを読み取る。ここで，ユーザがＩＤリーダ３をかざした名札１に付与されている電子回路チップ２からのみ，ＩＤコードを読み取れるようにするためには，読み取り電波の強度を，受信可能な無線エリアがＩＤリーダ３の周囲数センチメートル程度の範囲に納まる程度に設定するとよい。
【００２９】
検証部３０２は，読取部３０１が電子回路チップ２から読み取ったＩＤコードに含まれているＣＲＣ等を利用してＩＤコードのエラーチェックを行い，エラーがないことを確認した後，このＩＤコードに含まれているＭＡＣと，予め登録されている検証鍵（電子回路チップ２の製造者の秘密鍵そのものか，あるいは対の公開鍵）とを用いて，ＩＤコードの検証を行う。そして，検証が成立した場合に，このＩＤコードを無線通信部３０３に渡す。
【００３０】
無線通信部３０３は，検証部３０２よりＩＤコードを受け取ると，これを予め登録されている自身の識別情報（以下，リーダＩＤと呼ぶ）と共に，ユーザ端末４に送信する。また，ユーザ端末４より受信した情報をユーザＩ／Ｆ部３０４に送信したり，あるいは，ユーザＩ／Ｆ部３０４より受け付けた情報をユーザ端末４に送信したりする。
【００３１】
ユーザＩ／Ｆ部３０４は，操作ボタン等の入力装置および表示装置や音声装置等の出力装置を備えて構成される。ユーザＩ／Ｆ部３０４は，無線通信部３０３より受け付けた情報を出力してユーザにメッセージを伝えると共に，ユーザより指示を受け付けてこれを無線通信部３０３に出力する。
【００３２】
図１に戻り，ユーザ端末４は，ＩＤリーダ３よりＩＤコードおよびリーダＩＤを受け取ると，各種サーバ５，６と情報のやりとりを行う。これにより，ユーザが，このＩＤコードが付与されている人物に対して行うべき処置行為に関連するメッセージを入手して，ユーザ端末４のユーザＩ／Ｆ部４０４に表示する。
【００３３】
図５は，ユーザ端末４の概略構成図である。図示するように，無線通信部４０１と，伝達支援部４０２と，ネットワークＩ／Ｆ部４０３と，ユーザＩ／Ｆ部４０４と，を有する。
【００３４】
無線通信部４０１は，ＩＤリーダ３との無線通信を行う。ＩＤリーダ３よりＩＤコードおよびリーダＩＤを受け取ると，これらを伝達支援部４０２に送信する。
【００３５】
ネットワークＩ／Ｆ部４０３は，ネットワーク７を介して各種サーバ５，６と通信を行う。すなわち，各種サーバ５，６より情報を受け取って伝達支援部４０２に渡す。また，伝達支援部４０２より受け取った情報を伝達支援部４０２より指定された各種サーバ５，６へ送信する。
【００３６】
伝達支援部４０２は，無線通信部４０１を介して，ＩＤリーダ３よりＩＤコードおよびリーダＩＤを受け取ると，ネットワークＩ／Ｆ部４０３を介して各種サーバ５，６と情報のやりとりを行う。これにより，ユーザ端末を操作しているユーザが，ＩＤコードが付与されている人物に行うべき処置好意に関連するメッセージを入手して，ユーザＩ／Ｆ部４０４に表示する。
【００３７】
図１に戻り，ＩＤ管理サーバ５は，各種ＤＢを管理するエージェントサーバ６の宛先（宛先アドレス）を管理する。
【００３８】
図６は，ＩＤ管理サーバ５の概略構成図である。図示するように，ネットワークＩ／Ｆ部５０１と宛先検索部５０２と，宛先ＤＢ５０３と，を有する。
【００３９】
ネットワークＩ／Ｆ部５０１は，ネットワーク７を介して，ユーザ端末４やエージェントサーバ６と通信を行う。宛先ＤＢ５０３には，図７に示すように，エージェントサーバの宛先５０３２が，人物識別コード５０３１に対応付けられて登録されている。ここで，人物識別コード５０３１は，上述したように，ＩＤコードのアプリケーションデータ２１２に含まれている。宛先検索部５０２は，ネットワークＩ／Ｆ部５０１より通知されたＩＤコードに含まれている人物識別コード５０３１を検索キーとして，宛先ＤＢ５０３からエージェントサーバの宛先５０３２を抽出する。
【００４０】
図１に戻り，エージェントサーバ６は，例えば，人物識別コードが割り当てられた各人物ごとに設けられる。そして，対応する人物に関する各種情報を管理し，ユーザ端末４や他のサーバ５，６と通信する。
【００４１】
図８は，エージェントサーバ６の概略構成図である。図示するように，ネットワークＩ／Ｆ部６０１と，各種ＤＢ６０３と，支援メッセージ作成部６０２と，を有する。
【００４２】
ネットワークＩ／Ｆ部６０１は，ネットワーク７を介して，ユーザ端末４や各種サーバ５，６と通信を行う。
【００４３】
支援メッセージ作成部６０２は，ネットワークＩ／Ｆ部６０１を介して受け取ったコマンドメッセージに含まれる情報に従って各種ＤＢ６０３を検索し，検索結果から，エージェントサーバ６に対応付けられた人物の人物識別コードを送信者識別コードとし，エージェントサーバ６の宛先を送信者宛先とする，新たなコマンドメッセージを作成し，ネットワークＩ／Ｆ部６０１を介して，ユーザ端末４や他のエージェントサーバへ送信する。
【００４４】
図９は上記コマンドメッセージの構成を示す。送信者識別コード９０１は，当該コマンドメッセージを送信するエージェントサーバ６に対応付けられた人物の人物識別コードである。送信者宛先９０２は，当該コマンドメッセージを送信するエージェントサーバ６の宛先である。メッセージ種別９０３は，当該コマンドメッセージの種別を表すコードであり，例えば，属性要求，属性回答，処置開始要求，処置問合要求，拒否応答，などをあらわすコードを含む。メッセージ本文９０４は，上記メッセージ種別９０３に応じて変化する，各種情報をコード化したものである。
【００４５】
図１０は，各種ＤＢ９０３の一例である属性情報ＤＢ９１１である。ある人物情報コード９１１１と，その人物情報コードがあらわす人物の属性９１１２（患者，看護士，医師，など）を示すコードを一対一に対応させてある。
【００４６】
図１１は，各種ＤＢ９０３の一例である処置情報ＤＢ９１２である。医師に対応するエージェントサーバ６が管理し，ある人物識別コード９１２１をもつ患者に対して，どのような処置を看護士に指示すべきかをあらわす処置情報９１２２と対応付けて保持している。
【００４７】
上記の各種サーバ５，６は，図１２に示すように，ＣＰＵ９０１と，メモリ９０２と，ハードディスク装置などの外部記憶装置９０３と，ＣＤ-ＲＯＭやＤＶＤ-ＲＯＭ等の記憶媒体９０９からデータを読み取る読取装置９０８と，キーボード，マウスなどの入力装置９０６と，モニタなどの出力装置９０７と，ネットワーク７を介して他装置と通信を行うための通信装置９０５と，これら装置間のデータ送受を司るインタフェース９０４とを備えた，一般的な構成を有するコンピュータシステム，あるいは，複数のコンピュータシステムがネットワーク接続されて構成されたネットワークシステムにおいて，ＣＰＵ９０１がメモリ９０２上にロードした所定のプログラムを実行することで実現できる。このとき，各種ＤＢには，外部記憶装置９０３等が利用される。また，ユーザ端末４は，上記のハードウェア構成を有する一般的なコンピュータシステムに，ＩＤリーダ３との無線通信装置を設けたシステムにおいて，ＣＰＵ９０１がメモリ９０２上にロードした所定のプログラムを実行することで実現できる。
【００４８】
なお，所定のプログラムは，外部記憶装置９０３からメモリ９０２上に，あるいは，読取装置９０８を介して記憶媒体９０９からメモリ９０２上に，もしくは，ネットワーク７からメモリ９０２上にロードされる。
【００４９】
次に，上記の処置支援システムの動作について説明する。
【００５０】
図１３および図１４は，図１に示す処置支援システムの動作を説明するための図である。
【００５１】
図１３は，電子回路チップ２に記録されたＩＤコードを，ユーザ端末４に読み取り，読み取られたＩＤコードに対応する人物に関する情報を，ユーザ端末４が取得する動作を説明するための図である。
【００５２】
先ず，ＩＤリーダ３において，読取部３０１は，ＩＤコードを読み取るための電波を常時送出している（Ｓ１３０１）。看護士がＩＤリーダ３を名札１にかざすなどして，電子回路チップ２がＩＤリーダ３の受信可能エリアに入ってくると，電子回路チップ２が駆動され，電子回路チップ２の電子回路２０２からＩＤコードが読み出される。読取部３０１は，これを読み取って，検証部３０２に出力する（Ｓ１３０２）。
【００５３】
これを受けて，検証部３０２は，読取部３０１より受け取ったＩＤコードに含まれているＣＲＣ等を利用してＩＤコードのエラーチェックを行い，エラーがないことを確認した後，このＩＤコードに含まれているＭＡＣと，予め登録されている検証鍵（例えば電子回路チップ２の製造者の秘密鍵と対の公開鍵）とを用いて，ＩＤコードの検証を行う。そして，検証が成立した場合に，このＩＤコードを無線通信部３０３に渡す（Ｓ１３０３）。なお，検証が成立しなかった場合は，偽造等の可能性もあるので，ユーザインタフェース部３０４を介して，その旨をユーザに伝える。
【００５４】
無線通信部３０３は，検証部３０２よりＩＤコードを受け取ると，これを予め登録されているリーダＩＤと共に，ユーザ端末４に送信する（Ｓ１３０４）。
【００５５】
次に，ユーザ端末４において，伝達支援部４０２は，無線通信部４０１を介してＩＤリーダ３より，ＩＤコードおよびリーダＩＤを受け取ると，これを保持するとともに，ネットワークＩ／Ｆ部４０３を介してＩＤ管理サーバ５へ，ＩＤコードと，ユーザ端末４の宛先と，を送信する（Ｓ１３０５）。
【００５６】
次に，ＩＤ管理サーバ５において，宛先検索部５０２は，ネットワークＩ／Ｆ部５０１を介してユーザ端末４よりＩＤコードを受け取ると，このＩＤコードに含まれる人物識別コードに対応付けられて宛先ＤＢ５０３に登録されているエージェントサーバ６の宛先を検索する（Ｓ１３０６）。そして，ネットワークＩ／Ｆ部５０１を介して，ＩＤコードを送信したユーザ端末４に，検索したエージェントサーバ６の宛先を送信する（Ｓ１３０７）。
【００５７】
次に，ユーザ端末４において，伝達支援部４０２は，ネットワークＩ／Ｆ部４０３を介してＩＤ管理サーバ５よりエージェントサーバ６の宛先を受け取ると，属性要求のメッセージ種別９０３をもち，ユーザ端末４の宛先を送信者宛先９０２としたコマンドメッセージを，受け取ったエージェントサーバ６の宛先により特定されるエージェントサーバ６へ送信する（Ｓ１３０８）。
【００５８】
次に，エージェントサーバ６において，支援メッセージ作成部６０２は，ネットワークＩ／Ｆ部６０１を介してユーザ端末４より属性要求のコマンドメッセージを受け取り，属性情報ＤＢ１０に登録されている属性情報を検索する（Ｓ１３０９）。そして，ネットワークＩ／Ｆ部６０１を介して，属性回答のメッセージ種別９０３をもち，エージェントサーバの宛先を送信者宛先９０２としたコマンドメッセージを，ユーザ端末４へ送信する（Ｓ１３１０）。
【００５９】
ユーザ端末４は，一対の患者と看護士のＩＤコードを読み取るまで図１３に示される手順を繰り返す。一連の動作が終了した時点で，ユーザ端末４には患者の属性と関連付けられた人物識別コード，患者のエージェントサーバの宛先，看護士の属性と関連付けられた人物識別コード，看護士のエージェントサーバの宛先が蓄積されている。
【００６０】
次に，上記動作によりユーザ端末４が患者の人物識別コードおよび，看護士の人物識別コードを認識している状態で，処置支援メッセージを取得する動作を説明する。
【００６１】
図１４はユーザ端末４が看護士のエージェントサーバ，患者のエージェントサーバ，さらに患者を担当する医師のエージェントサーバとの間で情報を交換する動作を説明するための図である。
【００６２】
まず，ユーザ端末４の操作者がユーザＩ／Ｆ部４０４を介して，ユーザ端末に処理の開始を指示する（Ｓ１４０１）。ユーザ端末４は，伝達支援部４０２において，患者の名札から読み取られたＩＤコードをメッセージ本文９０４とし，ユーザ端末の宛先を送信者宛先９０２とし，処置開始をメッセージ種別９０３とするコマンドメッセージを作成し，ネットワークＩ／Ｆ部４０３を介して看護士のエージェントサーバへ送信する（Ｓ１４０２）。
【００６３】
看護士のエージェントサーバは，支援メッセージ作成部６０２において，ネットワークＩ／Ｆ部６０１を介してユーザ端末４よりコマンドメッセージを受け取ると，このコマンドメッセージに含まれるメッセージ種別９０３が処置開始であることから，メッセージ本文９０４が患者の人物識別コードを含むＩＤコードであるとして，以下の処理行う。
【００６４】
看護士のエージェントサーバにおいて，支援メッセージ作成部６０２は，ネットワークＩ／Ｆ部６０１を介してＩＤ管理サーバ５へ，患者ＩＤコードと，看護士のエージェントサーバの宛先と，を送信する（Ｓ１４０３）。
【００６５】
次に，ＩＤ管理サーバ５において，宛先検索部５０２は，ネットワークＩ／Ｆ部５０１を介して看護士のエージェントサーバよりＩＤコードを受け取ると，このＩＤコードに含まれる人物識別コードに対応付けられて宛先ＤＢ５０３に登録されている患者のエージェントサーバの宛先を検索する（Ｓ１４０４）。そして，ネットワークＩ／Ｆ部５０１を介して，ＩＤコードを送信した看護士のエージェントサーバに，検索した患者のエージェントサーバの宛先を送信する（Ｓ１４０５）。
【００６６】
次に，看護士のエージェントは，送信者識別コード９０１に看護士のＩＤコードを，送信者宛先９０２に看護士のエージェントの宛先を，メッセージ種別９０３に処置問合せを，それぞれ設定したコマンドメッセージを患者のエージェントサーバに送信する（Ｓ１４０６）。
【００６７】
患者のエージェントサーバは看護士のエージェントサーバから受け取ったコマンドメッセージを解析し，自身が管理する属性情報ＤＢに，コマンドメッセージを送信した看護士のＩＤコードが登録されているかを検索する。登録されていない場合は，当該看護士は当該患者の担当ではないと支援メッセージ作成部６０２において判断し，メッセージ種別９０３に拒否を設定したコマンドメッセージを看護士のエージェントサーバに送信し，以下の処理を中断する。登録されていた場合は，当該看護士は当該患者の担当であると判断し，以下続行する（Ｓ１４０７）。
【００６８】
患者のエージェントサーバは，自身が管理する属性情報ＤＢから，自身の担当医師のＩＤコードを検索する。患者のエージェントサーバはＩＤ管理サーバ５に医師のＩＤコードを送信する（Ｓ１４０８）。
【００６９】
ＩＤ管理サーバ５は宛先ＤＢを検索し（Ｓ１４０９），医師のエージェントサーバの宛先を患者のエージェントサーバに送信する（Ｓ１４１０）。
【００７０】
患者のエージェントサーバは，送信者識別コード９０１に患者のＩＤコードを，送信者宛先９０２に患者のエージェントサーバの宛先を，メッセージ種別９０３に処置問合せを，メッセージ本文に看護士のＩＤコードを設定したコマンドメッセージを作成し，医師のエージェントサーバに送信する（Ｓ１４１１）
医師のエージェントサーバは，患者のエージェントサーバから送られてきたコマンドメッセージのメッセージ種別９０３が処置問合せであることを確認し，属性情報ＤＢを検索して看護士が患者の担当であることを確認し，さらに処置情報ＤＢを検索して（１４１２），患者の人物識別コード６１２１に対応する処置内容６１２２をメッセージ本文９０４とし，メッセージ種別を処置回答とし，送信者識別コード９０１を医師のＩＤコードとし，送信者宛先を医師のエージェントサーバの宛先としたコマンドメッセージを作成し，患者のエージェントサーバに送信する（Ｓ１４１３）。
【００７１】
患者のエージェントサーバは，医師のエージェントサーバから受け取ったコマンドメッセージの送信者識別コード９０１を患者のＩＤコードとし，送信者宛先９０２を患者のエージェントサーバの宛先としたコマンドメッセージを作成し，看護士のエージェントサーバに送信する（Ｓ１４１４）。
【００７２】
看護士のエージェントサーバは，患者のエージェントサーバから受け取ったコマンドメッセージからメッセージ本文９０４に含まれる処置内容を抽出し，ユーザ端末４へ送信する（Ｓ１４１５）。
【００７３】
ユーザ端末４は，看護士のエージェントサーバから受け取った処置内容を，ユーザＩ／Ｆ部４０４を使用して表示する（Ｓ１４１６）。
【００７４】
以上，第１の実施の形態について説明した。
【００７５】
本実施形態では，電子回路チップ２の書き換え不可領域にＩＤコードが格納されているので，不正な第三者がＩＤコードを改変することはできない。そもそも，電子回路チップ２自体を製造することは，十分な設備がなければ行うことができない。電子回路チップ２を小型・薄型にするほど，電子回路チップ２を製造できる者が限られてくる。また，ＩＤコードには，電子回路チップ２の製造者の秘密鍵を用いて作成された改変検証のためのＭＡＣ２１３が含まれている。このため，仮に，例えば電子回路チップ２とＩＤリーダ３との間の無線区間において，ＩＤコードが改変されたとしても，その事実を検出することができる。このような特徴を持つ電子回路チップ２を使用することで，人物の詐称等の検出が容易になる。
【００７６】
なお，本実施形態では，ＭＡＣの検証鍵はＩＤリーダ３に置かれているものとしたが，ＩＤ管理サーバ５にも検証鍵を置いて，そこで，ＩＤコードの検証を行うようにしてもよい。
【００７７】
電子回路チップ２が装着される対象はここであげた名札１の他，指輪などの装飾品，寝巻きなどの衣服，などでもよいし，あるいは人物の体表もしくは体内へ直接装着してもよい。
【００７８】
また，本実施形態では，ユーザ端末４として，据置タイプのコンピュータシステムを用いる場合を想定している。このため，携帯する必要があるＩＤリーダ３とは別の装置とし，ＩＤリーダ３とユーザ端末とを無線通信（例えば無線ＬＡＮ）により接続するようにしているが，これに限定されない。ユーザ端末４として，ネットワーク８との通信機能を備えた，ＩＤリーダ３内蔵のＰＤＡ等の携帯端末を利用してもよい。
【００７９】
上述の通り，個々の人物に関する情報が，個々の人物に対応するエージェントサーバが管理するデータベースに分散して格納されており，複数のエージェントサーバ間での情報のやりとりを，予め設定した規則によって制限することで，プライバシーの保護が実現できる。
【００８０】
また，個人識別コードを，複製が困難な電子回路チップ内に記録することで，バーコードなど，複製が容易な技術で記録するよりも確実にプライバシーの保護を実現できる。
【図面の簡単な説明】
【００８１】
【図１】第１実施形態が適用された処置支援システムの概略図である。
【図２】図１に示す電子回路チップ２の概略図である。
【図３】図２に示す電子回路チップ２に格納されるＩＤコードのフォーマット例を説明するための図である。
【図４】図１に示すＩＤリーダ３の概略構成図である。
【図５】図１に示すユーザ端末４の概略構成図である。
【図６】図１に示すＩＤ管理サーバ５の概略構成図である。
【図７】図６に示す宛先ＤＢ５０３の登録内容例を示す図である。
【図８】図１に示すエージェントサーバ６の概略構成図である。
【図９】図８に示すエージェントサーバが送受するコマンドメッセージの登録内容例を示す図である。
【図１０】図８に示す各種ＤＢ６０３の一例である，属性情報ＤＢ６１１の登録内容例を示す図である。
【図１１】図８に示す各種ＤＢ６０３の一例である，処置情報ＤＢ６１２の登録内容例を示す図である。
【図１２】図１に示す各装置にハードウェア構成例を示す図である。
【図１３】図１に示す処置支援システムの動作を説明するための図である。
【図１４】図１に示す処置支援システムの動作を説明するための図である。
【符号の説明】
【００８２】
１…名札，２…電子回路チップ，３…ＩＤリーダ，４…ユーザ端末，５…ＩＤ管理サーバ，６…エージェントサーバ，７…ネットワーク，２０１…シリコンチップ，２０２…電子回路，２０３…コンデンサ，２０４…アンテナ，３０１…読取部，３０２…検証部，３０３，４０１…無線通信部，３０４，４０４…ユーザＩ／Ｆ部，４０２…伝達支援部，４０３，５０１，６０１…ネットワークＩ／Ｆ部，５０２…宛先検索部，５０３…宛先ＤＢ，６０２…支援メッセージ作成部，６０３…各種ＤＢ，９０１…ＣＰＵ，９０２…メモリ，９０３…外部記憶装置，９０４…インタフェース，９０５…通信装置，９０６…入力装置，９０７…出力装置，９０８…読取装置，９０９…記憶媒体。
【図１】
2005107772.tif 000003
【図２】
2005107772.tif 000004
【図３】
2005107772.tif 000005
【図４】
2005107772.tif 000006
【図５】
2005107772.tif 000007
【図６】
2005107772.tif 000008
【図７】
2005107772.tif 000009
【図８】
2005107772.tif 000010
【図９】
2005107772.tif 000011
【図１０】
2005107772.tif 000012
【図１１】
2005107772.tif 000013
【図１２】
2005107772.tif 000014
【図１３】
2005107772.tif 000015
【図１４】
2005107772.tif 000016