(57)【要約】【課題】  被保険者の個人情報を容易に確認可能とし、個人認証ならびに個人情報の正誤性を確実に確認可能とする。【解決手段】  ＩＣタグ付カードホルダ型被保険者証２には、被保険者証としての必要事項が印刷やプリント等の方法により表示される。また、ＩＣタグ付カードホルダ型被保険者証２には、ＩＣタグ付カードホルダ型被保険者証２の発行時に、これに収容して使用される個人認証用カード（ＩＣカード１）に記憶されている個人認証キーから一意に作成したゲートウェイキーが記憶されたＩＣタグ５が設けられている。これにより、ＩＣカード１の個人認証キーとＩＣタグ付カードホルダ型被保険者証２のＩＣタグ５のゲートウェイキーとの整合性を確認することで、ＩＣカード１とＩＣタグ付カードホルダ型被保険者証２が正規の組合せであることが証明可能となる。【選択図】    図１
2005352570.tif 000002
【特許請求の範囲】
【請求項１】
個人認証カードに記憶されている、個人を識別するための個人認証情報を読み出す個人認証情報読出手段と、
前記個人認証情報読出手段によって読み出した個人認証情報から、所定の識別情報作成手法に基づいて、一意の識別情報を作成する識別情報作成手段と、
前記識別情報作成手段により作成された識別情報を、個人に関する特定の個人情報が表示され、前記個人認証カードを収容するカードホルダ状の個人情報提示証に設けられている記憶部に記録する識別情報記録手段と
を具備することを特徴とする個人情報提示証発行管理システム。
【請求項２】
前記カードホルダ状の個人情報提示証の発行状況を記憶する記憶手段を具備することを特徴とする請求項１記載の個人情報提示証発行管理システム。
【請求項３】
個人認証カードに記憶されている、個人を識別するための個人認証情報を読み出す個人認証情報読出手段と、
個人に関する特定の個人情報が表示され、前記個人認証カードを収容するカードホルダ状の個人情報提示証に設けられている記憶部に記憶されている識別情報を読み出す識別情報読出手段と、
前記個人認証情報読出手段により読み出した個人認証情報と前記識別情報読出手段により読み出した識別情報との整合性を判断する判断手段と
を具備することを特徴とする個人認証システム。
【請求項４】
前記個人認証情報読出手段により読み出した個人認証情報から一意の識別情報を作成するときに用いた、所定の識別情報作成手法に基づいて、個人認証情報から識別情報を作成する識別情報作成手段を具備し、
前記判断手段は、前記識別情報読出手段により読み出した識別情報と前記識別情報作成手段により作成した識別情報とが一致するか否かを判断することを特徴とする請求項３記載の個人認証システム。
【請求項５】
個人認証カードに記憶されている、個人を識別するための個人認証情報を読み取り、個人に関する特定の個人情報が表示され、前記個人認証カードを収容するカードホルダ状の個人情報提示証に設けられている記憶部に記憶されている識別情報を読み取り、前記個人認証情報と前記識別情報との整合性を判断することを特徴とする個人認証方法。
【請求項６】
前記個人認証情報から一意の識別情報を作成するときに用いた、所定の識別情報作成手法に基づいて、個人認証情報から識別情報を作成し、
前記読み出した識別情報と前記作成した識別情報とが一致するか否かを判断することを特徴とする請求項５記載の個人認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カードホルダ状の個人情報提示証を利用する、個人情報提示証発行管理システム、個人情報提示証発行管理方法、個人認証システム及び個人認証方法に関する。
【背景技術】
【０００２】
健康保険被保険者証には、政府管掌健康保険、船員保険、日雇健康保険、国民健康保険、健康保険組合や共済組合が発行する健康保険など発行者別に様々な保険証が発行されるところである。こうした被保険者証（単に保険証ともいう）については、発行団体が被保険者の記号、番号、氏名、生年月日、保険者番号などの必要事項を印刷し、発行が行われるところであり、医療機関の保険料請求やレセプトの管理については保険証に記載された被保険者情報に基づき行われるところである。
【０００３】
ところで、こうした保険料請求やレセプト管理の事務は膨大とされ、各地方公共団体、保険組合における事務量の増加が懸念されているところであり、本願の発明者においてはこうした事務の効率化を図ることを目的に、保険料請求やレセプト管理の事務をネットワーク化し、被保険者が保有する保険証についてもＩＣカード化する提案を下記出願において行っている。
特許文献１の請求項２には、ＩＣカードに被保険者の個人識別情報を記憶する手段が記載されている。また、特許文献２には、冊子とＩＣカードを一体化するアイデアが記載されている。
【特許文献１】特開２００２−２３０１５６号公報
【特許文献２】特開平１１−３４８４７１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、このように従来、保険証に記載される必要事項に加えて、診察履歴、投薬履歴などの情報をＩＣカードに記憶させ、ＩＣカードを保険証の代わりに利用する実験が、現在一部市町村と健康保険組合、並びに医療機関の間で試験的に進められているところである。しかしＩＣカードは上記必要な情報が記憶されているものの、永年紙製の保険証に馴れてきた人々（特に高齢者）においては、ＩＣカード自体を保険証として利用していくのに相当な心理的抵抗が予想され、本願の出願人らをはじめ、保険証のＩＣカード化を実験する者にとって、予期せぬ事故やトラブルを危惧しているところである。
【０００５】
このような危惧から出願人らは、例えば下記先行文献に示されるように、冊子とＩＣカードを一体化したものを保険証とし、冊子の部分を保険証の本証とするアイデア、ＩＣカードの表面に被保険者の氏名、保険番号など必要事項を記載するアイデアなど、様々な試行錯誤を行っているところである。
【０００６】
しかし、こうしたアイデアのいずれもが、いずれもコストがかかるものとされ、コストがかからず、従来の紙の保険証のように、目視により個人の保険証としての必要な情報が確認され、かつ診察履歴、投薬履歴などの情報についても確認できる保険情報を記憶したカードの導入をスムーズに行える提案が待たれたところである。
【０００７】
また、カード発行コストの観点から、住民基本台帳カード等の他主体の発行するＩＣカード等に必要な情報を表示・記憶させ、このカードを保険証として利用する方法も考えられるが、この場合、カードの発行主体や責任等があいまいとなり問題が生じてくる。
【０００８】
本発明は、上記問題を解決すべくなされたもので、その目的は、被保険者の個人の保険証などに係る個人情報を容易に確認することができるとともに、個人認証ならびに個人情報の正誤性を確実に確認することができる、個人情報提示証発行管理システム、個人情報提示証発行管理方法、個人認証システム及び個人認証方法を提供することにある。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明は、個人認証カードに記憶されている、個人を識別するための個人認証情報を読み出す個人認証情報読出手段と、前記個人認証情報読出手段によって読み出した個人認証情報から、所定の識別情報作成手法に基づいて、一意の識別情報を作成する識別情報作成手段と、前記識別情報作成手段により作成された識別情報を、個人に関する特定の個人情報が表示され、前記個人認証カードを収容するカードホルダ状の個人情報提示証に設けられている記憶部に記録する識別情報記録手段とを具備することを特徴とする。
【００１０】
また、本発明は、前記カードホルダ状の個人情報提示証の発行状況を記憶する記憶手段を具備することを特徴とする。
【００１１】
また、上記目的を達成するため、本発明は、個人認証カードに記憶されている、個人を識別するための個人認証情報を読み出す個人認証情報読出手段と、個人に関する特定の個人情報が表示され、前記個人認証カードを収容するカードホルダ状の個人情報提示証に設けられている記憶部に記憶されている識別情報を読み出す識別情報読出手段と、前記個人認証情報読出手段により読み出した個人認証情報と前記識別情報読出手段により読み出した識別情報との整合性を判断する判断手段とを具備することを特徴とする。
【００１２】
また、本発明は、前記個人認証情報読出手段により読み出した個人認証情報から一意の識別情報を作成するときに用いた、所定の識別情報作成手法に基づいて、個人認証情報から識別情報を作成する識別情報作成手段を具備し、前記判断手段は、前記識別情報読出手段により読み出した識別情報と前記識別情報作成手段により作成した識別情報とが一致するか否かを判断することを特徴とする。
【００１３】
また、上記目的を達成するため、本発明は、個人認証カードに記憶されている、個人を識別するための個人認証情報を読み取り、個人に関する特定の個人情報が表示され、前記個人認証カードを収容するカードホルダ状の個人情報提示証に設けられている記憶部に記憶されている識別情報を読み取り、前記個人認証情報と前記識別情報との整合性を判断することを特徴とする。
【００１４】
また、本発明は、前記個人認証情報から一意の識別情報を作成するときに用いた、所定の識別情報作成手法に基づいて、個人認証情報から識別情報を作成し、前記読み出した識別情報と前記作成した識別情報とが一致するか否かを判断することを特徴とする。
【発明の効果】
【００１５】
本発明によれば、個人情報提示証発行管理システムは、個人認証情報読出手段により、個人認証カードに記憶されている、個人を識別するための個人認証情報を読み出し、また、識別情報作成手段により、個人認証情報から、所定の識別情報作成手法に基づいて、一意の識別情報を作成し、作成された識別情報を、識別情報記録手段により、個人に関する特定の個人情報が表示され、前記個人認証カードを収容するカードホルダ状の個人情報提示証に設けられている記憶部に記録するようにした。これにより、被保険者の個人情報を容易に確認することができるとともに、個人認証カードの個人認証情報により個人認証を確実に行うことができ、さらには個人認証情報と識別情報とから、個人認証カードと該カードを収容するカードホルダ状の個人情報提示証とが正規の組合せであることを証明することができるという利点が得られる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明を実施するための最良の形態について説明する。
図１および図２は、本実施形態による被保険者証発行管理システムで用いられる個人認証用カード（ＩＣカード）およびＩＣタグ付カードホルダ型被保険者証（個人情報提示証）を示す外観図である。図１及び図２に示すＩＣカード１は、本願発明者が特開２００２−２３０１５６号で提案したＩＣカードと同様のものとされ、カードにはＩＣ１−１が設けられている。該ＩＣ１−１には、個人を識別するための個人認証キーが記録されている。なお、本実施形態では、個人を特定する個人認証キーが既に書き込まれたＩＣカードが各個人に配布されている場合を想定している。
【００１７】
このＩＣカード１は、図１及び図２に示す袋状のカードホルダ本体２に収容可能とされる。ＩＣタグ付カードホルダ型被保険者証２は、塩化ビニル、ポリプロピレンなどの合成樹脂材にて形成され、全体可撓性を有するものとされる。略長方形状の袋状とされるＩＣタグ付カードホルダ型被保険者証２は、図２に示すように一辺部側（図１上方側）に開口部３を有してなり、開口部３における表面側と裏面側はその端部の長さを異にしており、裏面側を短く設定するようにしている。表面側の開口部３の長手方向中心には、湾曲された切欠凹部４が備えられ、図２に示すように開口部３からカードホルダ本体２内に矢印方向に挿入し、収容されたＩＣカード１をこの凹部４の部分で保持できるようにしている。すなわちＩＣタグ付カードホルダ型被保険者証２はＩＣカード１が収容された状態において、略開口部３内に収まる程度の袋状に形成される。
【００１８】
略長方形をなすＩＣタグ付カードホルダ型被保険者証２の表面部には、図３（ａ）に示すように、被保険者の記号、番号、氏名、性別、生年月日、保険者番号、保険者名などからなる健康保険の被保険者証としての必要事項が印刷やプリント等の方法により表示される（表面側表示部）。また従来の紙の保険証と同様に発行者の印についてもプリント表示される。
【００１９】
また、ＩＣタグ付カードホルダ型被保険者証２の表面部には、ＩＣタグ５が設けられている。該ＩＣタグ５には、小型のＩＣチップが組み込まれおり、ＩＣチップに接続されたアンテナにより、外部の読み取り装置との間で無線により情報を授受する。該ＩＣタグ５には、ＩＣタグ付カードホルダ型被保険者証２の発行時に、ＩＣカード１に記憶されている個人認証キーから一意に作成されたゲートウェイキーが記憶されるようになっている。
【００２０】
一方、ＩＣタグ付カードホルダ型被保険者証２の裏面部には、図３（ｂ）に示すように、従来の紙の保険証と同様に交付を受ける被保険者証に対する注意事項と同様の注意事項が同じく印刷やプリント等の方法により表示される（裏面側表示部）。
【００２１】
ＩＣタグ付カードホルダ型被保険者証２の表面については、必要に応じて交付を受ける被保険者が住所や氏名を自署することを要求する場合もある。こうした自署した部分や表面に表示された必要事項（氏名、住所等の表示や印の表示）、さらには裏面の注意事項については、使用により摩擦して消去する場合もある。このような消去が生じないようＩＣタグ付カードホルダ型被保険者証２の表面並びに裏面の表示部には、対応する大きさの透明な熱可塑性フィルムが熱溶着されてもよい。
【００２２】
このように実施形態に係るＩＣタグ付カードホルダ型被保険者証２によれば、個人認証キーのデータを記憶した例えばＩＣカード１を収容する一方で、従来の紙製の被保険者証において目視により確認される被保険者の記号、番号、氏名、性別、生年月日、保険者番号、保険者名など、被保険者としての必要事項を表面に表示する。このように構成することで、ＩＣカード１をその内部に収容して一体に携帯することが可能となり、ＩＣタグ付カードホルダ型被保険者証２には表面に従来と同様に保険証としての必要事項が記載されるため、永年紙製の保険証に馴れてきた世代においてもＩＣタグ付カードホルダ型被保険者証２を保険証として認識し、抵抗なしに受け入れられることが可能となる。
【００２３】
また、ＩＣタグ付カードホルダ型被保険者証２にＩＣタグ５を取り付け、ＩＣカード１内の個人認証キーから作成したゲートウェイキーを、ＩＣタグ付カードホルダ型被保険者証２のＩＣタグ５に記録させることにより、ＩＣカード１の個人認証キーとＩＣタグ付カードホルダ型被保険者証２のＩＣタグのゲートウェイキーとを比較することで、ＩＣタグ付カードホルダ型被保険者証２とＩＣカード１とが正規の組合せであることを証明することが可能になる。
【００２４】
なお、上記実施形態では、ＩＣタグ付カードホルダ型被保険者証２に収容されるカードをＩＣカード１としているが、これに限らず、被保険者並びに保険者の情報を記憶させる磁気カード、その他のカード状電子記憶媒体としてもよい。さらに該カードは住民基本台帳カード、クレジットカードと共用されるものとしてもよい。またＩＣタグ付カードホルダ型被保険者証２の表面に設けられるＩＣタグ５についても、2次元バーコード等の、他の情報を記憶できる媒体で構成するようにしてもよい。
【００２５】
次に、本発明のＩＣタグ付カードホルダ型被保険者証２の発行管理、運用管理を行う被保険者証発行管理システムの一実施形態について、以下、図面を参照して説明する。図４は、本実施形態の被保険者証発行管理システムの構成を示す構成図である。
【００２６】
カードホルダ型被保険者証発行管理システム１００は、外部ネットワークに対して閉じたメインシステムであり、インターネット等の外部ネットワークに対して開いたサブシステム（資格確認システム２００と専用線（仮想専用線を含む）で接続して構成される。
【００２７】
メインシステムとなるカードホルダ型被保険者証発行管理システム１００は、被保険者証発行管理サーバ１０１と、ＩＣタグ付カードホルダ型被保険者証発行機１０２と、ＩＣカードリーダ・ライタ１０３と、被保険者情報データベース（以下、ＤＢとする）１１０と、被保険者証等発行状況管理ＤＢ１１１とから構成される。
【００２８】
被保険者証発行管理サーバ１０１は、ＩＣタグ付カードホルダ型被保険者証発行機１０２、ＩＣカードリーダ・ライタ１０３、及び、被保険者情報ＤＢ１１０、被保険者証等発行状況管理ＤＢ１１１へのデータ入出力制御を行うことで、ＩＣタグ付カードホルダ型被保険者証２の発行状況及び収容されるＩＣカード１の個人認証キーの情報、およびＩＣタグ付カードホルダ型被保険者証２のＩＣタグ５へのゲートウェイキーの書込み状況を、自システム（カードホルダ型被保険者証発行管理システム１００）内の被保険者証等発行状況管理ＤＢ１１１において管理する。また、被保険者証発行管理サーバ１０１は、自システムと異なる外部システム（資格確認システム２００）内の資格確認用ＤＢ２１０において、ＩＣタグ付カードホルダ型被保険者証２の発行状況及び収容されるＩＣカード１の個人認証キーの情報に基づく被保険者資格の有効区分を管理する。
【００２９】
ＩＣタグ付カードホルダ型被保険者証発行機１０２は、上述したＩＣタグ付カードホルダ型被保険者証２の発行処理を行うカード発行機であって、被保険者証発行管理サーバ１０１の制御の下、被保険者情報ＤＢ１１０に格納された被保険者の記号、番号、氏名、性別、生年月日、資格取得日からなる被保険者情報を用い、ＩＣタグ付カードホルダ型被保険者証２の表示部（図３の表裏を参照）に表示する被保険者証情報の入力に基づく印刷処理、ホルダ作成処理、ＩＣタグ５へのゲートウェイキー書込み処理を行い、ＩＣタグ付カードホルダ型被保険者証２を発行する。
【００３０】
ＩＣカードリーダ・ライタ１０３は、上述したＩＣカード１の個人認証キーのデータ読み込み処理を行うリーダ・ライタであって、被保険者証発行管理サーバ１０１の制御の下、ＩＣタグ付カードホルダ型被保険者証２に収容されるＩＣカード１から、個人認証キーを読み込む。
【００３１】
被保険者情報ＤＢ１１０は、被保険者情報を格納する記憶装置であって、例えば、図５に示すようなフィールド構成を採用する。図５に示すように、被保険者情報とは、各保険者（例えば保険者Ａ）に加入する被保険者に関する情報（所定の規定により定められたデータＮｏ．、記号・番号、氏名、性別、生年月日、資格取得日、資格喪失日、その他の情報）からなる。
【００３２】
被保険者証等発行状況管理ＤＢ１１１は、被保険者情報ＤＢ１１０に格納される被保険者情報をマスタとするレプリカデータに加え、被保険者証の発行状況として、被保険者証の発行日、被保険者証有効期限、個人認証キー及びＩＣタグ付カードホルダ型被保険者証２の発行時に上記個人認証キーから作成されたゲートウェイキー及びゲートウェイキー書き込み日等が格納される。
【００３３】
個人認証キーとは、ＩＣカードを所有する個人毎にユニークな識別情報である。また、ゲートウェイキーは、上記個人認証キーから所定の方法（暗号化等）により作成された、個人認証キーに対応するユニークな識別情報である。例えば、所定の方法として、個人認証キーの奇数番号からゲートウェイキーを作成する方法を採用した場合、個人認証キーが「１２３４５６７８９」であった場合、ゲートウェイキーは、「１３５７９」となる。ＩＣタグ付カードホルダ型被保険者証２を用いる際には、ゲートウェイキーと、カードホルダに対応するＩＣカード１の個人認証キーとが整合しなければならない。
【００３４】
サブシステムとなる資格確認システム２００は、各保険者の資格確認サーバ２０１と各保険者の資格確認用データベース２１０とから構成され、インターネット３００を介して、各医療機関の資格確認端末３０１と接続される。
【００３５】
資格確認サーバ２０１は、被保険者証の表記のうち、必要な情報の入力によって、若しくは、ＩＣカード１に書き込まれる個人認証キーによって、資格確認用データベース２１０を検索し、被保険者資格の有効／無効を判定し、資格確認結果を返すサーバである。
【００３６】
資格確認用データベース２１０は、被保険者証等発行状況管理ＤＢ１１１に格納される被保険者情報をマスタとするレプリカデータであって、少なくとも、各保険者に加入する被保険者の個人認証キー、記号・番号、氏名等の被保険者識別情報等の被保険者資格の有効／無効を判定するのに必要なデータからなる。
【００３７】
資格有効・無効の判定は、被保険者の保険者への加入資格が有効であるか無効であるかを示し、資格確認対象日時が資格取得日から資格喪失日の間に該当し、かつ、被保険者証の有効期限内であれば有効と判定し、資格確認対象日時が資格喪失日を経過している場合、又は、被保険者証の有効期限を超過している場合は無効と判定される。
【００３８】
資格確認端末３０１は、インターネット３００等の外部ネットワークを有する各医療機関において、ＩＣカード１の個人認証キーと、ＩＣタグ付カードホルダ型被保険者証２のＩＣタグ５のゲートウェイキーとの組合せの正誤を判断するとともに、個人認証キーに基づいて、資格確認要求を資格確認サーバ２０１に対して行う通信端末である。該資格確認端末３０１は、ＩＣカード１から個人認証キーを読み取るカードリーダ装置と、ＩＣタグ付カードホルダ型被保険者証２のＩＣタグ５から無線によりゲートウェイキーを読み取る読取装置とが接続（もしくは内蔵）されている（図示略）。
【００３９】
次に、図面を参照して、本実施形態の被保険者証発行管理システムの動作について説明する。図６は、本実施形態の被保険者証発行管理システムによるＩＣタグ付カードホルダ型被保険者証２の発行管理／運用処理の過程を示すフローチャートである。
【００４０】
今、各保険者において、新規に被保険者証を発行する場合、被保険者の新規加入手続きにより（図６のステップＳ１）、所定の記号、番号や氏名、生年月日等を被保険者情報ＤＢ１１０に登録する（ステップＳ２）。
【００４１】
また、被保険者は、ＩＣカード（個人認証用カード）１を提出する（ステップＳ３）。被保険者証発行管理サーバ１０１は、ＩＣカードリーダ・ライタで、ＩＣカード１の個人認証キーを読み込み（ステップＳ４）、読み込んだ個人認証キーから、暗号等によりゲートウェイキーを作成する（ステップＳ５）。また、ＩＣカード（個人認証用カード）１は、被保険者に返却される（ステップＳ６）。
【００４２】
次に、被保険者証発行管理サーバ１０１は、カードホルダ型被保険者証発行機１０２で、ＩＣタグ５にゲートウェイキーを書き込んだＩＣタグ付カードホルダ型被保険者証２を発行する（ステップＳ７）。被保険者は、発行されたＩＣタグ付カードホルダ型被保険者証２を受領する（ステップＳ８）。
【００４３】
次に、被保険者証発行管理サーバ１０１は、被保険者証等発行状況管理ＤＢ１１１に、カードホルダ型被保険者証２の発行状況、個人認証キー、ゲートウェイキー等の被保険者情報を登録する（ステップＳ９）。
【００４４】
そして、被保険者証発行管理サーバ１０１は、資格確認サーバ２０１を介して、資格確認システム２００内の資格確認用ＤＢ２１０に、被保険者証等発行状況管理ＤＢ１１１に格納された上記被保険者情報をマスタとするレプリカデータとして、被保険者情報を書き込む（ステップＳ１０）。
【００４５】
次に、上記ＩＣタグ付カードホルダ型被保険者証とＩＣカードとを用いて、医療機関等でサービスを受ける際の資格確認動作について説明する。図７は、医療機関等でサービスを受ける際の資格確認動作の概略を示すブロック図である。医療機関等では、資格確認端末３０１により、ＩＣタグ付カードホルダ型被保険者証２のＩＣタグ５からゲートウェイキーを読み取り、ＩＣカード１から個人認証キーを読み取る。資格確認端末３０１は、ゲートウェイキーと個人認証キーとの組合せを確認する。該確認は、ＩＣカードから読み取った個人認証キーから、前述した発行時と同じ所定の方法により作成した値が、ＩＣタグ５から読み取ったゲートウェイキーに一致するか否かで判断する。そして、組合せが正しい場合には、システムのゲートウェイを「開」とする。次に、資格確認サーバ２０１にアクセスし、上記個人認証キーにより、当該保険者の資格確認用ＤＢ２１０から当該被保険者の資格を確認し、資格が有効であれば、システムの利用を可能にする。
【００４６】
次に、上記資格確認動作について図８を参照して説明する。図８は、医療機関等でサービスを受ける際の資格確認動作を示すフローチャートである。被保険者は、医療機関等で受診する都度、ＩＣカード（個人認証用カード）１を挿入したＩＣタグ付カードホルダ型被保険者証２を提示する（ステップＳ２０）。医療機関等の資格確認端末３０１は、ＩＣカード１から個人認証キーを読み取るとともに、ＩＣタグ付カードホルダ型被保険者証２のＩＣタグ５からゲートウェイキーを読み取る（ステップＳ２１）。
【００４７】
次に、資格確認端末３０１は、ＩＣカード１から読み取った個人認証キーと、ＩＣタグ５から読み取ったゲートウェイキーとを比較し、双方のキー情報の関係性から組合せの正誤を判断する（ステップＳ２２）。すなわち、ＩＣカード１から読み取った個人認証キーから、前述した発行時と同じ所定の方法により作成した値が、ＩＣタグ５から読み取ったゲートウェイキーに一致するか否かで判断する。そして、ＩＣカード１とＩＣタグ付カードホルダ型被保険者証２との組合せの正誤を端末画面に表示する（ステップＳ２３）。ここで、ＩＣカード１とＩＣタグ付カードホルダ型被保険者証２との組合せが正しくない場合には、誤った組合せで使用する誤使用、不正使用であると判断し、ＩＣカード１およびＩＣタグ付カードホルダ型被保険者証２の利用を停止する。
【００４８】
一方、ＩＣカード１とＩＣタグ付カードホルダ型被保険者証２との組合せが正しい場合、資格確認端末３０１は、インターネット３００を介して、個人認証キーにより、当該保険者の資格確認サーバ２０１にアクセスする（ステップＳ２４）。
【００４９】
資格確認サーバ２０１は、保険者の資格確認用ＤＢ２１０を参照し、上記個人認証キーで示される当該被保険者の資格を確認し、その結果を医療機関の資格確認端末３０１に返信する（ステップＳ２５）。
【００５０】
資格確認端末３０１は、上記資格確認サーバ２０１からの資格確認結果を端末画面に表示する（ステップＳ２６）。
【００５１】
上述した実施形態によれば、カードホルダ型の被保険者証にＩＣタグ５を取り付け、ＩＣカード１内の個人認証キーから作成したゲートウェイキーを、ＩＣタグ付カードホルダ型被保険者証２のＩＣタグ５に記録させることにより、ＩＣタグ付カードホルダ型被保険者証２とＩＣカード１とが正規の組合せであることが証明される。この結果、ＩＣタグ付カードホルダ型被保険者証２とＩＣカード（住基カードなど）１とを誤った組合せで使用する誤使用、不正使用をシステムで未然に防ぐことができる。
【００５２】
上述の被保険者証発行管理サーバ１０１、資格確認サーバ２０１、資格確認端末３０１は内部に、コンピュータシステムを有している。そして、上述した被保険者証発行管理サーバ１０１、資格確認サーバ２０１、資格確認端末３０１の処理過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【図面の簡単な説明】
【００５３】
【図１】本実施形態による被保険者証発行管理システムで用いられるＩＣカードおよびＩＣタグ付カードホルダ型被保険者証を示す外観図である。
【図２】ＩＣタグ付カードホルダ型被保険者証にＩＣカードを挿入する状態を示す正面図である。
【図３】ＩＣタグ付カードホルダ型被保険者証の印刷例を示す図である。
【図４】被保険者証発行管理システムの構成図である。
【図５】被保険者情報ＤＢおよび被保険者証発行状況管理ＤＢの構成図である。
【図６】被保険者証の発行管理／運用の流れを示すフローチャートである。
【図７】医療機関等でサービスを受ける際の資格確認動作の概略を示すブロック図である。
【図８】医療機関等でサービスを受ける際の資格確認動作を示すフローチャートである。
【符号の説明】
【００５４】
１…ＩＣカード、２…カードホルダ本体、３…開口部、４…切欠凹部、１００…カードホルダ型被保険者証発行管理システム、１０１…被保険者証発行管理サーバ（識別情報作成手段）、１０２…ＩＣタグ付カードホルダ型被保険者証発行機（識別情報記録手段）、１０３…ＩＣカードリーダ・ライタ（個人認証情報読出手段）、１１０…被保険者情報ＤＢ、１１１…被保険者証等発行状況管理ＤＢ、２０１…資格確認サーバ、２１０…資格確認用ＤＢ、３００…インターネット、３０１…資格確認端末（個人認証情報読出手段、判断手段、識別情報作成手段）
【図１】
2005352570.tif 000003
【図２】
2005352570.tif 000004
【図３】
2005352570.tif 000005
【図４】
2005352570.tif 000006
【図５】
2005352570.tif 000007
【図６】
2005352570.tif 000008
【図７】
2005352570.tif 000009
【図８】
2005352570.tif 000010