(57)【特許請求の範囲】
【請求項１】
第１の情報端末と、
第１のサーバと、
前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースと、
前記第１の情報端末の代替をして情報Ｂを取得する前記第１の情報端末以外の第２の情報端末と、を備えた情報システムであって、
前記第１の情報端末は、前記第１のサーバに特定のコードを発信した際に前記第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに提供する装置を備え、
前記第１のサーバは、前記情報Ａを用いて、前記第１のデータベースにアクセスして、前記第１の情報端末の所有者の情報Ｂを取得する装置と、前記第１のデータベースから取得した情報Ｂを、前記第１のサーバが指定する前記第２の情報端末へ送信する装置と、を備え、
前記第１のデータベースは、前記第１のサーバからのアクセス要求を認めるか否かを確認するアクセス認証装置と、前記情報Ｂの提供を要求された際に、前記要求を認めるか否かを確認する提供要求認証装置と、前記情報Ｂの提供要求を認めた場合に、前記情報Ｂを前記第１のサーバに提供する装置を備え、
前記第２の情報端末は、
前記第１のサーバから送付されてくる前記情報Ｂを受信する装置と、
前記情報Ｂの出力装置と、を有し、
前記第１の情報端末は、前記特定のコードで発信した際に、前記第１のデータベースに前記特定コードでの発信を通知する装置を備え、
前記第１のデータベースは、前記第１の情報端末からの前記特定コードでの発信を記憶する記憶装置を備え、
前記第１のサーバからのアクセス要求を認めるか否かを確認するアクセス認証装置は、前記第１の情報端末からの前記特定コードでの発信通知を認めることを特徴とする情報提供システム。
【請求項２】
前記特定のコードは、救急救命を要請する緊急事態の発生を示すコードであり、
前記第２の情報端末は、
前記第１の情報端末の所有者である患者１を搬送する救急隊員の情報端末、
前記患者１を搬送する救急車に設置された情報端末、
前記患者１の搬送先の医療機関端末、或いは、前記患者１の搬送先候補の医療機関端末の何れかに該当する情報端末であることを特徴とする請求項１に記載の情報提供システム。
【請求項３】
前記情報Ａが、少なくとも、
前記特定のコードを発信した前記第１の情報端末の所有者の個人情報を格納した第１のデータベースを特定する第１の情報、
前記第１のデータベースへのアクセスに必要な第２の情報、
前記第１のデータベースに格納された前記個人情報を取得する為に必要な第３の情報、
の３種類の情報を含むことを特徴とする請求項１又は２に記載の情報提供システム。
【請求項４】
前記第１の情報端末が、前記情報Ａに加え、前記第１の情報端末の所有者を特定する情報を前記第１のデータベースに送信することを特徴とする請求項３に記載の情報提供システム。
【請求項５】
特定のコードで発信した際に、
第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを、第１のサーバに提供する装置を備えた第１の情報端末であって、
前記第１のサーバに、前記第１の情報端末から送付された情報Ａを用いて、前記第１のデータベースにアクセスして前記第１の情報端末の所有者の情報Ｂを取得し、前記第１のデータベースから取得した情報Ｂを、前記第１のサーバが指定し前記第１の情報端末の代替をして情報Ｂを取得する前記第１の情報端末以外の第２の情報端末への送信を促し、
前記特定のコードで発信した際に、前記第１の情報端末からの前記特定コードでの発信を記憶する記憶装置を備えた前記第１のデータベースに前記特定コードでの発信を通知する装置を備え、
前記第１のサーバからのアクセス要求を認めるか否かを確認するアクセス認証装置により、前記特定コードでの発信通知が認められることを特徴とする第１の情報端末。
【請求項６】
請求項５に記載の第１の情報端末から送付された情報Ａを用いて、前記第１のデータベースにアクセスして前記情報Ｂを取得する装置と、前記第１のデータベースから取得した前記情報Ｂを、自己が指定する前記第２の情報端末へ送信する装置と、を備えることを特徴とする第１のサーバ。
【請求項７】
請求項６に記載の第１のサーバからのアクセス要求を認めるか否かを確認するアクセス認証装置と、前記情報Ｂの提供を要求された際に、前記要求を認めるか否かを確認する認証装置と、前記情報Ｂの提供要求を認めた場合に、前記情報Ｂを前記第１のサーバに提供する装置を備える第１のデータベース装置。
【請求項８】
第１の情報端末と、第１のサーバと、前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースと、前記第１の情報端末の代替をして情報Ｂを取得する前記第１の情報端末以外の第２の情報端末と、
を備えた情報システムにおける情報提供方法であって、
前記第１の情報端末が、前記第１のサーバに特定のコードを発信した際に前記第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに提供するステップと、
前記第１のサーバが、前記情報Ａを用いて、前記第１のデータベースにアクセスして、前記第１の情報端末の所有者の情報Ｂを取得するステップと、
前記第１のデータベースから取得した情報Ｂを、前記第１のサーバが指定する前記第２の情報端末へ送信するステップと
前記第１のデータベースが、前記第１のサーバからのアクセス要求を認めるか否かを確認するアクセス認証ステップと、前記情報Ｂの提供を要求された際に、前記要求を認めるか否かを確認する提供要求認証ステップと、前記情報Ｂの提供要求を認めた場合に、前記情報Ｂを前記第１のサーバに提供するステップと、
前記第２の情報端末が、前記第１のサーバから送付されてくる前記情報Ｂを受信するステップと、を有し、
前記第１のサーバに提供するステップと前記第１の情報端末の所有者の情報Ｂを取得するステップとの間に、
前記第１の情報端末が、前記特定のコードを発信し、前記情報Ａを前記第１のサーバへ送付した後、前記情報Ｂを格納した前記第１のデータベースに対して、前記特定のコードの発信を通知するステップと、
前記第１のデータベースが、前記第１の情報端末からの前記特定のコードの発信を記憶するステップと、をさらに有し、
前記第１のデータベースが、前記第１のサーバからのアクセス要求の認証に際して、前記第１の情報端末からの前記特定のコードの発信の有無を、前記情報Ａの第２の情報によるアクセス要求を認めるか否かの判断に用いるステップと
を有することを特徴とする情報提供方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報提供システム、及び情報提供方法に関し、特に緊急時の情報提供システム、及びその情報提供方法に関する。
【背景技術】
【０００２】
サーバに関連付けられたデータベース等の情報格納装置に蓄えられた個人情報のような秘匿性の高い情報（以後、「秘匿情報」と呼称する。）は、情報セキュリティ保護の観点から、前記秘匿情報の閲覧、及びダウンロードは、特定の者にしか認めないようにするのが一般的である。
【０００３】
前記秘匿情報の代表例の１つとしては、病歴、既往症、診療履歴等の個々の患者の医療情報（以下、「個々の患者の医療情報」を「情報Ｂ」と呼称する。）が挙げられる。前記情報Ｂは、前記患者の受診している医療機関の医師など特定の医療関係者が利用することを前提に、患者の受診している医療機関のデータベースに格納される。そして前記情報Ｂの閲覧、及びダウンロード等の権限は、患者の受診している医療機関の医師など、特定の医療関係者に限定して付与されるのが一般的であった。
【０００４】
しかしながら、事故、急病等で、前記データベースに格納された医療情報を閲覧、及びダウンロードする権限を持つ者が存在しない医療機関において又は権限を持つ者が不在の場合には、患者に救命救急治療等を受けさせる必要があるにもかかわらず、前記データベースに格納された情報Ｂを患者の救命救急治療に利用できないという問題が存在した。
【０００５】
上記問題点に対しては、特定の状況で前記情報Ｂのような秘匿情報を、秘匿情報の閲覧、及びダウンロードの権限を持たない者に提供するシステムと方法が検討されている。例えば、図１４に示す構成のシステムで、図１５に示すように、
１.患者１の所有する情報端末（以後、「第１の情報端末」と呼称する。）が、１１９番（消防署宛の電話番号）に代表される緊急事態の発生を報知する信号が発信した場合、情報Ｂを蓄積したデータベース１（以後、情報Ｂを蓄積したデータベース１を、「第１のデータベース」と呼称する。）に対しても、自動的に緊急事態の発生を通知する信号を送信する。：Ｓ２１０
２.前記緊急事態を通知する信号を受信した前記第１のデータベースは、前記緊急事態を通知する信号を基に、前記第１の情報端末に対して、前記情報Ｂをコールバックで送信するか否かの判定を行う。：Ｓ２２０ 
３.コールバックで情報Ｂを送信すると判定した場合、第１の情報端末に自動的にコールバックを行い、前記第１のデータベースに格納された情報Ｂを送信する。：Ｓ２３０
４.前記第１のデータベースからコールバックにより、情報Ｂを取得した第１の情報端末は、情報端末に格納された前記情報Ｂを含む個人情報の利用の際に、前記個人情報の利用する資格の有無を確認する認証が必要なモード（モードＡ）から、前記患者の医療関係の情報に代表される個人情報を、前記認証の確認をすることなく利用できるモード（モードＢ）に移行する。：Ｓ２４０
とすることで、前記第１のデータベース、及び前記情報Ｂへのアクセス権限を持たない第３者（救命救急隊員等）に、前記モードＢへ移行した前記第１の情報端末から、患者個人の情報Ｂを提供可能とする情報提供システムと情報提供方法が、下記特許文献１において提案されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００３−１６２５７８号公報（２００３／０６／０６公開）
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記特許文献１に記載の技術では、消防署等へ緊急通報（１１９番）を発信した後に、前記第１の情報端末は、情報端末に格納された秘匿性の高いデータの利用に際して、利用資格の有無を確認する認証が必要なモード（モードＡ）から、認証無しで利用できるモード（モードＢ）に移行する。この為、悪意ある第３者が、前記第１の情報端末を勝手に用いて、緊急通報を発信して、携帯情報端末をモード（モードB）に移行させた場合、前記情報端末からの秘匿性の高い情報の窃盗を防ぐことはできなかった。
【０００８】
本発明は、上記問題点に鑑み、例えば悪意のある第３者による秘匿性の高い情報の窃盗を防止しつつ、緊急時に必要な情報を、その情報を必要とする第３者が容易に取得、或いは活用できるようにした情報システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
（発明の構成）
本発明の情報提供システムは、通信回線（ネットワーク）で接続可能な
患者１の情報端末（携帯電話等）：第１の情報端末、
消防署（権威のある機関等）のサーバ装置：第１のサーバ（サーバ１）、
患者１の医療情報（情報Ｂ）を格納したデータベース：第１のデータベース（データベース１）、
前記第１の情報端末以外の、すなわち第１の情報端末とは異なる情報端末：第２の情報端末、
を備えている。
【００１０】
第１のデータベースは、第２のサーバ（サーバ２）内に設けられていても良く、第１のサーバ、第２のサーバが、第３、第４の情報端末により構成されていても良い。
【００１１】
前記第１の情報端末は、前記第１の情報端末の所有者（患者１）が、救急救命を要請する要因となる緊急事態の発生を消防署へ、特定のコード（消防署への１１９番に代表される特定の電話番号）で発信した際に、前記第１のデータベースにアクセスして、患者１の個人の情報Ｂを取得する為に必要な情報Ａを、消防署（第１のサーバ）に提供する装置を備えている。
【００１２】
前記消防署の第１のサーバは、前記第１の情報端末から送付された情報Ａを用いて、前記第１のデータベースから、前記情報Ｂを取得する装置と、
取得した前記情報Ｂを、消防署の第１のサーバが指定する前記第２の情報端末へ送信する装置と、を備えている。
なお、前記第２の情報端末は、１つでも良いし、複数であっても良い。
【００１３】
第１のデータベースは、情報Ｂの提供要求に対する提供の可否を判定するための認証装置を有し、前記第１のサーバから情報Ｂの提供を要求された際に、前記認証装置の判定結果が、情報Ｂの提供「可」である場合、前記患者１の個人の情報Ｂを、前記第１のサーバに提供する。第１のデータベースにも、情報の送受信機能が備えられている。
【００１４】
前記第２の情報端末は、前記第１のサーバと通信回線で接続され、前記第１のサーバから送付されてくる前記情報Ｂを受信し、これを前記第２の情報端末の有する表示装置等の出力装置に出力するか、或いは、電子データの形で、他の情報機器に対して出力する外部出力装置の少なくともいずれか１を備えている。
【００１５】
なお、前記情報Ａは、少なくとも、
１．電話番号、ＩＰアドレス等の第１の情報端末の所有者（患者１）の情報Ｂを格納した第１のデータベースを特定する情報（第１の情報）、
２．アクセス用のＩＤ、パスワード等の前記第１のデータベースへのアクセスに必要な情報（第２の情報）、
３．ダウンロード用のＩＤ、パスワード等、情報Ｂを取得（ダウンロード）する為に必要な情報（第３の情報）、
の３種類の情報を含む。
【００１６】
また、前記第２の情報端末は、
・患者を搬送する救急隊員の情報端末
・患者を搬送する救急車に設置された情報端末
・患者の搬送先の医療機関、或いは患者の搬送先候補の医療機関の情報端末
の何れかに該当する情報端末であり、緊急時等に利用して患者の治療等に対応する者が入手可能な形態で設けられている。
【００１７】
また、前記第１のデータベースは、前記第２の情報に基づくアクセス要求に対する認証を行うアクセス認証装置と、第３の情報に基づく情報Ｂを取得（ダウンロードする）要求に対する認証を行うダウンロード認証装置と、を備えたことを特徴とする。
【００１８】
より具体的には、本発明は、以下の通りである。
（１）
第１の情報端末と、
第１のサーバと、
前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースと、
前記第１の情報端末の代替をして情報Ｂを取得する前記第１の情報端末以外の第２の情報端末と、を備えた情報システムであって、
前記第１の情報端末は、前記第１のサーバに特定のコードを発信した際に前記第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに提供する装置を備え、
前記第１のサーバは、前記情報Ａを用いて、前記第１のデータベースにアクセスして、前記第１の情報端末の所有者の情報Ｂを取得する装置と、
前記第１のデータベースから取得した情報Ｂを、前記第１のサーバが指定する前記第２の情報端末へ送信する装置と、を備え、
前記第１のデータベースは、前記第１のサーバからのアクセス要求を認めるか否かを確認するアクセス認証装置と、前記情報Ｂの提供を要求された際に、前記要求を認めるか否かを確認する提供要求認証装置と、前記情報Ｂの提供要求を認めた場合に、前記情報Ｂを前記第１のサーバに提供する装置を備え、
前記第２の情報端末は、
前記第１のサーバから送付されてくる前記情報Ｂを受信する装置と、
前記情報Ｂの出力装置と、を有することを特徴とした情報提供システム。
【００１９】
（２）
前記第１の情報端末は、前記特定のコードで発信した際に、前記第１のデータベースに前記特定コードでの発信を通知する装置を備え、
前記第１のデータベースは、前記第１の情報端末からの前記特定コードでの発信を記憶する記憶装置を備え、
前記第１のサーバからのアクセス要求を認めるか否かを確認する認証装置は、前記第１の情報端末からの前記特定コードでの発信通知を認めることを特徴とする上記（２）記載の情報提供システム。
（３）
前記特定のコードは、救急救命を要請する緊急事態の発生を示すコードであり、
前記第２の情報端末は、
第１の情報端末の所有者である患者１を搬送する救急隊員の情報端末、
前記患者１を搬送する救急車に設置された情報端末、
前記患者１の搬送先の医療機関端末、或いは、患者１の搬送先候補の医療機関端末の何れかに該当する情報端末であることを特徴とする上記（１）又は（２）に記載の情報提供システム。
【００２０】
（４）
前記情報Ａが、少なくとも、
前記特定のコードを発信した前記第１の情報端末の所有者の個人情報を格納した第１のデータベースを特定する第１の情報、
前記第１のデータベースへのアクセスに必要な第２の情報、
前記第１のデータベースに格納された前記個人情報を取得する為に必要な第３の情報、
の３種類の情報を含むことを特徴とする上記（１）から（３）までのいずれか１に記載の情報提供システム。
（５）
前記第１の情報端末が、前記情報Ａに加え、前記第１の情報端末の所有者を特定する情報を前記第１のデータベースに送信することを特徴とする上記（４）に記載の情報提供システム。
【００２１】
（６）
特定のコードで発信した際に、前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを、第１のサーバに提供する装置を備えた第１の情報端末であって、
前記第１のサーバに、前記第１の情報端末から送付された情報Ａを用いて、前記第１のデータベースにアクセスして前記第１の情報端末の所有者の情報Ｂを取得し、前記第１のデータベースから取得した情報Ｂを、前記第１のサーバが指定した前記第１の情報端末の代替をして情報Ｂを取得する前記第１の情報端末以外の第２の情報端末への送信を促す事を特徴とする第１の情報端末。
（７）
上記（６）に記載の第１の情報端末から送付された情報Ａを用いて、第１のデータベースにアクセスして前記情報Ｂを取得する装置と、前記第１のデータベースから取得した前記情報Ｂを、自己が指定する前記第２の情報端末へ送信する装置と、を備えることを特徴とする第１のサーバ。
【００２２】
（８）
上記（７）に記載の前記第１のサーバからのアクセス要求を認めるか否かを確認するアクセス認証装置と、前記情報Ｂの提供を要求された際に、前記要求を認めるか否かを確認する認証装置と、前記情報Ｂの提供要求を認めた場合に、前記情報Ｂを前記第１のサーバに提供する装置を備える第１のデータベース装置。
（９）
第１の情報端末と、第１のサーバと、前記第１の情報端末の所有者の個人情報（情報Ｂ）を格納した第１のデータベースと、前記第１の情報端末の代替をして情報Ｂを取得する前記第１の情報端末以外の第２の情報端末と、
を備えた情報システムにおける情報提供方法であって、
前記第１の情報端末が、前記第１のサーバに特定のコードを発信した際に前記第１のデータベースにアクセスして前記情報Ｂを取得する為に必要な情報Ａを、前記第１のサーバに提供するステップと、
前記第１のサーバが、前記情報Ａを用いて、前記第１のデータベースにアクセスして、前記第１の情報端末の所有者の情報Ｂを取得するステップと、
前記第１のデータベースから取得した情報Ｂを、前記第１のサーバが指定する前記第２の情報端末へ送信するステップと
前記第１のデータベースが、前記第１のサーバからのアクセス要求を認めるか否かを確認するアクセス認証ステップと、前記情報Ｂの提供を要求された際に、前記要求を認めるか否かを確認する提供要求認証ステップと、前記情報Ｂの提供要求を認めた場合に、前記情報Ｂを前記第１のサーバに提供するステップと、を備え、
前記第２の情報端末が、前記第１のサーバから送付されてくる前記情報Ｂを受信するステップを有することを特徴とした情報提供方法。
【００２３】
（１０）
上記（９）に記載の情報提供方法であって、
前記第１のサーバに提供するステップと前記第１の情報端末の所有者の情報Ｂを取得するステップとの間に、
前記第１の情報端末が、特定のコードを発信し、前記情報Ａを前記第１のサーバへ送付した後、前記情報Ｂを格納した前記第１のデータベースに対して、前記特定のコードの発信を通知するステップと、
前記第１のデータベースが、前記第１の情報端末からの前記特定のコードの発信を記憶するステップと、をさらに有し、
前記第１のデータベースが、前記第１のサーバからのアクセス要求の認証に際して、前記第１の情報端末からの前記特定のコードの発信の有無が、前記情報Ａの第２の情報によるアクセス要求を認めるか否かの判断に用いるステップと
を有することを特徴とする情報提供方法。
【００２４】
第１の情報端末からの緊急事態の通知が無い場合、前記情報Aの第２の情報によるアクセス要求認めないことで、秘匿性を確保する。
【発明の効果】
【００２５】
本発明により、緊急時等に必要な情報等を、予め情報の提供対象と設定した者以外の第３者に対しても、状況に応じて柔軟に提供することが可能となる。この際、例えば、悪意ある第３者による情報の窃盗を防止することができる。
【図面の簡単な説明】
【００２６】
【図１】本発明の情報提供システムの第１の実施形態の構成例を示す機能ブロック図である。
【図２】第１の実施形態の構成での、緊急事態発生時における個人医療情報の提供手順例を示すシーケンス図である。
【図３】本発明の第１の実施形態の第１の情報端末の構成例を示す機能ブロック図である。
【図４】図３の特徴部分の構成例を示す機能ブロック図である。
【図５】情報Ａの伝送の形式の一例を示す図である。
【図６】本発明の第１の実施形態の第１のサーバの構成例を示すブロック図である。
【図７】図６の特徴部分の構成例を示す機能ブロック図である。
【図８】本発明の第１の実施形態の第１のデータベースの構成例を示す機能ブロック図である。
【図９】本発明の第１の実施形態の第２の情報端末の構成例を示す機能ブロック図である。
【図１０】本発明の第２の実施形態での、緊急事態発生時における個人医療情報の提供手順例を示すシーケンス図である。
【図１１】本発明の第２の実施形態での、図３に示す第１の情報端末の特徴部分（図４）の構成例を示す機能ブロック図である。
【図１２】本発明の第２の実施形態でのデータ格納部の一構成例を示す機能ブロック図であり、図７に対応する図である。
【図１３】本発明の第２の実施形態の第１のデータベースの構成例を示す機能ブロック図であり、図８に対応する図である。
【図１４】従来の緊急時の情報提供システムの構成例を示すブロック図である。
【図１５】図1４に示す従来の緊急時の情報提供システムの、緊急事態における個人医療情報の提供手順を示すシーケンス図である。
【発明を実施するための形態】
【００２７】
〔第１の実施形態〕
本明細書において、情報端末とは、携帯端末（携帯電話、ＰＤＡ、スマートフォン）、通信機能を備えたパーソナルコンピュータ（ＰＣ）、通信機能を備えたネットワーク機器、などを指す。
【００２８】
図１は、本発明の第１の実施形態による緊急時の情報提供システムの一構成例を示す機能ブロック図である。以下の例では、特定のコードでの発信のうち、患者の緊急時における患者の医療情報を他の緊急医療機関等に提示するケースを例にして説明するが、その他、事故発生時における機密情報の取得などにも利用できる。
【００２９】
図１に示すように、本発明の第１の実施形態による情報提供システムは、
１．患者１の情報端末（携帯電話等）：第１の情報端末１００
２．消防署のサーバ装置：第１のサーバ２００（サーバ１）
３．患者１の医療情報（情報Ｂ）を格納した第１のデータベース３００（データベース１） 
４．前記第１の情報端末以外の情報端末：第２の情報端末４００
を備えている。
【００３０】
尚、第１のデータベース３００は、第２のサーバ（サーバ２）に含まれているかサーバ２とネットワーク接続されている。以下では、第１のデータベース３００として説明するが、一般的には、第１のデータベース３００は、第２のサーバ（サーバ２）に含まれているかサーバ２とネットワーク接続されているものとする。すなわち、データベース単体では動作しないため、その情報の読み書き（送受信）等を行う機能を備えている。第１のサーバ２００が、第１のデータベース３００の動作を司る形態であっても良い。
【００３１】
より具体的な形態として、第１のサーバ２００の機能を第３の情報端末が担い、第２のサーバの機能を第４の情報端末が担うような形態でも良い。
【００３２】
前記第１の情報端末１００は、前記第１の情報端末１００の所有者（利用者：患者１）が、救急救命を要請する緊急事態の発生を消防署へ、特定のコード（消防署への１１９番に代表される特定の電話番号）で発信した際に、前記第１のデータベース３００から情報Ｂを取得（ダウンロード）する為に必要な情報Ａを、消防署（第１のサーバ）２００に提供する。
【００３３】
なお、前記情報Ａは、少なくとも
１．前記救急救命を要請する信号（緊急信号）を発信した情報端末の所有者（利用者：患者１）の医療情報を格納した第１のデータベース３００を特定する情報（第１のデータベース３００のＩＰアドレス等）：第１の情報
２．前記第１のデータベース３００へのアクセスに必要な情報（第１のデータベース３００へのアクセスの際に使用するＩＤ、第１のデータベース３００へのアクセス用のパスワード等）：第２の情報
３．第１のデータベース３００に格納された情報Ｂの取得（ダウンロード）に必要な情報（前記第１のデータベース３００に格納された患者１の医療情報Ｂを、特定するＩＤと、取得（ダウンロード）用のパスワード等）：第３の情報
の３つの情報を含む。
【００３４】
前記第１のサーバ２００は、前記第１の情報端末１００から送付された情報Ａ（アクセスに必要な情報）を用いて、前記第１のデータベース３００にアクセスし、前記情報Ｂの取得（ダウンロード）を要求し、取得した情報Ｂを、前記第１のサーバ２００が指定する前記第２の情報端末へ送信する。
【００３５】
前記第１のデータベース３００は、アクセス要求に対する認証を行うアクセス認証装置と、情報Ｂの提供要求に対する認証を行い、
前記第１のサーバ２００から、アクセス要求と情報Ｂの提供（ダウンロード）要求受けた場合、アクセスとダウンロード認証の判定結果に基づき、情報Ｂの提供（ダウンロード）が「許可」となった場合、前記情報Ｂを前記第１のサーバ２００に提供する。
【００３６】
前記第２の情報端末４００は、前記第１のサーバ２００から送付されてくる前記情報Ｂを受信し、これを前記第２の情報端末４００の有する表示装置に表示し、或いは、電子データの形で、他の情報機器に対して出力する。
【００３７】
なお、本発明の第１の実施形態での、緊急事態における情報Ｂの提供は、図２に示す手順で行われる。
【００３８】
緊急事態における個人医療情報の提供は、図２に示す手順で行われる。
１．第１の情報端末１００が、１１９番の発信に際して、第１のデータベース３００から患者１の医療情報を取得する為に必要な情報Ａを、消防署（第１のサーバ２００）に提供するステップ（Ｓ１００）
２．第１のサーバ２００が、第１の情報端末１００から提供された情報Ａの第１の情報を基に、第１のデータベース３００を特定し、情報Ａの第２の情報を用いて、第１のデータベース３００へアクセス要求を行うステップ（Ｓ１１０）
３．第１のサーバ２００からアクセス要求を受けた第１のデータベース３００が、情報Ａの第２の情報によるアクセス要求の可否について、認証確認を行うステップ（Ｓ１２０）
４．認証確認により、情報Ａの第２の情報によるアクセス要求を認めた場合、消防署（第１のサーバ２００）へアクセス許可を通知するステップ（Ｓ１３０）
５．アクセス許可通知を受けて、消防署（第１のサーバ２００）が、情報Ａの第３の情報を用いて、第１のデータベース３００に対して、情報Ｂのダウンロードを要求するステップ：（Ｓ１４０）
６．第１のデータベース３００が、情報Ａの第３の情報による情報Ｂのダウンロード要求の可否について、認証確認を行うステップ（Ｓ１５０）
７．認証確認により、情報Ｂのダウンロード要求を認めた場合、第１のサーバ２００へダウンロード許可を通知するステップ（Ｓ１６０）
８．第１のデータベース３００から第１のサーバ２００に対して、情報Ｂをダウンロードするステップ（Ｓ１７０）
９．第１のサーバ２００から第２の情報端末４００に対して、患者１の個人情報（情報Ｂ）を送信するステップ（Ｓ１８０）
を経て、第２の情報端末４００に情報Ｂが提供され、第２の情報端末４００での情報Ｂの利用が可能となる（Ｓ１９０）。
【００３９】
また、前記第２の情報端末４００は、例えば、
１．患者を搬送する救急隊員の情報端末
２．患者を搬送する救急車に設置された情報端末
３．患者の搬送先の医療機関、或いは患者の搬送先候補の医療機関の情報端末
の１から３までの何れかに該当する情報端末である。
【００４０】
なお、第２の情報端末４００に該当する情報端末が複数ある場合、消防署（第１のサーバ２００）は、その全て、或いは、その一部を選択して情報Ｂを提供するようにしても良い。
【００４１】
図３は、本願発明の第１の情報端末の一構成例を示す機能ブロック図である。
図３の第１の情報端末１００は、例えば携帯電話であり、その一般的な構成として、アンテナ１０１、送信／受信部１０２、復調部１０３、音声／データ分離部１０４、データ外部出力部１０５、表示装置１０６、音声出力装置１０７、データ入力装置１０８、音声入力装置１０９、外部データ入力部１１０、音声／データ多重部１１１，変調部１１２、データ格納部１２０、制御部１３０、を備えている。
【００４２】
図３，図４に符号１５０で示すように、そのデータ格納部１２０は、情報Ａを含む緊急時に送信する情報を格納した緊急時送信情報格納部１２１を備え、制御部１３０は、前記緊急コード（１１９番）の入力を検出する緊急コード検出部１３１を備えている。
【００４３】
そして前記緊急コード検出部１３１が、緊急コード（１１９番）の入力を検出した場合、緊急時送信情報として、情報Ａを消防署（第１のサーバ２００）へ送信する。
【００４４】
前記情報Ａの伝送の形式の一例として、図５のように電話の音声情報の付加データとして伝送する場合を示す。なお、情報Ａの伝送の形式は、図５の形式に限定するものではなく、別の形式で伝送しても良い。音声情報領域１６１は、複数のデータ領域１６３を備えており、各データ領域には、例えば、第１から第３までの情報領域１６５−１、１６５−２、１６５−３、から構成されている。
【００４５】
なお、前記第１の情報端末１００のデータ格納部１２０に、
１．前記患者１を特定する情報（「社会的な特徴を示す情報（住所、氏名、性別、年齢等のデータ）」、「身体的特徴を示す情報（身長、体重、眼の色、頭髪の有無、髪の色、皮膚の色のデータ）」、及び「顔写真」に代表される所有者の画像情報）：第４の情報
が格納されていた場合には、前記第４の情報を、前記情報Ａと共に消防署（第１のサーバ２００）へ送付してもよい。
【００４６】
また、前記第１の情報端末１００に、ＧＰＳ（Global Positioning System）に代表される測位システムが搭載されている場合には、
２．救急救命を要請する緊急事態の発生を消防署第１のサーバ２００へ、特定のコード（消防署への１１９番に代表される特定の電話番号）で発信した際の前記第１の情報端末１００の位置情報：第５の情報
を、前記情報Ａと共に消防署（第１のサーバ２００）へ送付してもよい。
【００４７】
図６は、本実施の形態による第１のサーバ２００の構成例を示す機能ブロック図である。
第１のサーバ２００は、
１．前記特定のコード（電話番号：１１９番）を受信する装置（送信/受信部２０２）
２．前記特定のコード（電話番号：１１９番）を受信した場合、前記情報Ａを取得する装置（本実施例では、データ領域を用いて送信されてきた前記情報Ａを分離する音声/データ分離部２０４）
３．データを格納するデータ格納部（データ格納部２２０）
４．前記情報Ａを基に、第１のデータベース３００に対するアクセス、及び情報Ｂのダウンロードを制御するアクセス/ダウンロード制御部２０６
を備えている。
【００４８】
その他、アンテナ２０１、復調部２０３、音声出力装置２０５、音声／データ多重部２０７、音声入力装置２０８、変調部２０９を備える。
【００４９】
なお、前記データ格納部２２０は、図７に示すように、
１．前記情報Ａの格納部２２１
２．消防署で把握している、
ａ．患者１の搬送先の医療機関、或いは患者の搬送先候補の医療機関に設置された情報端末（或いはサーバ）
ｂ．患者１を搬送する救急車に設置された情報端末（或いはサーバ）
ｃ．患者１を搬送する救急隊員の情報端末（携帯電話）
の何れかに該当する前記第２の情報端末の送信先（電話番号、ＩＰアドレス等）を格納した第２の情報通信端末アドレス格納部２２２、
３．ダウンロードしたデータを格納するダウンロードデータ格納部２２３
を備えている。
【００５０】
なお、第１のサーバ２００が、第２の情報端末４００に前記情報Ａを送付する際に、前記第１の情報端末１００から送られた前記第４の情報があれば、情報Ａと共に、前記第２の情報端末４００へ提供する。
【００５１】
図８は、本実施の形態による第１のデータベース３００の一構成例を示す機能ブロック図である。
【００５２】
第１のデータベース３００は、図８に示すように、アンテナ３０１、送信／受信部３０２、に加えて、
１．前記第２の情報に基づく第１のデータベース３００へのアクセスをチェックするアクセス認証部３０３
２．前記第３の情報により個人の情報Ｂへのアクセスと、ダウンロード要求の認証を確認するダウンロード認証部３０４
３．情報Ｂを格納したデータ格納部３０５
を備え、
前記第３の情報による認証をクリアした場合、前記第２の情報に基づくアクセス要求元に対して、格納された情報Ｂのダウンロードを認める。
【００５３】
なお、前記アクセス認証部３０３による前記情報Ａの第２の情報に基づくデータベースへのアクセスのチェック、及び前記ダウンロード認証部３０４の前記情報Ａの第３の情報により個人の情報Ｂへのアクセスと、ダウンロード要求の認証を確認は、前記第１のデータベース３００に予め登録された前記患者１の認証用の情報（前記情報Ａの第２、及び第３の情報）との照合によって行われるものとする。
【００５４】
図９は、本願発明の第２の情報端末４００の一構成例を示す機能ブロック図である。
本願発明の第２の情報端末４００は、前記第１の情報端末１００と同様な携帯電話であり、
１．第１のサーバ２００からの前記医療関係の個人情報Ｂ、及び第４の情報を受信する送信/受信部４０２
２．受信した前記医療関係の個人情報Ｂ、及び第４の情報を、格納するデータ格納部４２０
３．前記前記医療関係の個人情報Ｂ、及び第４の情報を表示する表示装置４０６又は音声出力部４０７
４．前記前記医療関係の個人情報Ｂ、及び第４の情報を、他の電子機器に対して出力するデータ外部出力部４０５と、
さらに、アンテナ４０１、復調部４０３、音声／データ分離部４０４、データ入力装置４０８、音声入力装置４０９、外部データ入力装置４１０、音声／データ多重部４１１、変調部４１２、制御部４３０を備えている。
【００５５】
〔第２の実施形態〕
本発明の第２の実施の形態について説明する。
本発明の第２の実施の形態の構成は、第１の実施の形態と同様であるが、緊急事態における個人医療情報の提供手順は、図１０に示す手順で行われる。すなわち、図２の第１の提供手順に、
１．第１の情報端末１００は、救急救命を要請する信号（緊急信号）を発呼し、情報Ａを消防署へ送付した後、情報Ｂを格納した第１のデータベース３００に対して、緊急事態を通知するステップ（Ｓ１０５）
２．第１のデータベース３００が、第１の情報端末１００からの緊急事態の通知を記憶するステップ（Ｓ１０７）
が追加され、
３．第１のデータベース３００は、消防署からのアクセス要求の認証（Ｓ１１０）に際して、第１の情報端末１００からの緊急事態の通知の有無を、前記情報Ａの第２の情報によるアクセス要求を認めるか否かの判断に用いる（情報端末１からの緊急事態の通知が無い場合、前記情報Ａの第２の情報によるアクセス要求を認めない。）
点が異なっている。
【００５６】
これに伴い、第１の情報端末１００には、図１１のように、図４の構成において、第１のデータベース３００に対して緊急事態を通知する情報（以後、第１のデータベース３００に対して緊急事態を通知する情報を、情報Ｃと呼称する。）を格納する情報Ｃ格納部１２２が追加される。
【００５７】
図１２は、本発明の第２の実施形態でのデータ格納部の一構成例を示す機能ブロック図であり、図７に対応する図である。図１２のように、図７の構成において、情報Ｂを格納した第１のデータベース３００に対して緊急事態を通知する情報を格納した情報Ｃ格納部２２４が追加される。
【００５８】
図１３は、本発明の第２の実施形態の第１のデータベースの構成例を示す機能ブロック図である。図８に示す第１のデータベースに加えて、図１３に示す第１のデータベース３００は、情報Ｃ格納部３０６を有している。
【００５９】
なお、第１のデータベース３００は、第１のサーバ２００からのアクセス要求の認証（Ｓ１２０）に際して、第１の情報端末１００からの緊急事態の通知の有無を、Ｓ１３０、或いはＳ１６０の判断に用いる。例え前記情報Ａの第２の情報と、前記情報Ａの第３の情報が正しくとも、第１の情報端末１００からの緊急事態の通知がない場合には、アクセス要求、或いは情報Ｂのダウンロード要求を認めない。
点が異なっている。
【００６０】
なお、前記情報Ｃは、前記第１の情報端末（１００）に割り当てられた情報であり、前記情報Ａの第２の情報と、前記情報Ａの第３の情報に対応した情報である。
【００６１】
以上のように、本実施の形態では、第１のデータベース３００が、消防署（第１のサーバ２００）からのアクセス要求の認証（Ｓ１１０）に際して、第１の情報端末１００からの緊急事態の通知の有無（記憶の有無）に基づいて、前記情報Ａの第２の情報によるアクセス要求を認めるか否かを判断する。すなわち、アクセス要求の可否の判断主体が第１のデータベース（３００）になっている点を特徴とする。従って、処理において、第１のデータベース３００側により依存させたものとなり、消防署（第１のサーバ２００）への負荷を少なくすることで、管理の一元化を行うことができる。尚、第１の情報端末１００からの緊急事態の通知が無い場合には、前記情報Ａの第２の情報によるアクセス要求を認めない。
上記の実施の形態において、添付図面に図示されている構成等については、これらに限定されるものではなく、本発明の効果を発揮する範囲内で適宜変更することが可能である。その他、本発明の目的の範囲を逸脱しない限りにおいて適宜変更して実施することが可能である。
【００６２】
例えば、上記の実施の形態では、秘匿情報（個人情報）として、医療情報を例にして説明したが、企業等の機密情報（例えば、不在の上司の情報を、その部下や上司が閲覧したい場合など）も対応可能である。このような場合に、認証処理において、アクセスへの権限を確認するための所員証などの電子データを提示するようにしても良い。
【００６３】
また、本実施の形態で説明した機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各部の処理を行ってもよい。尚、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００６４】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
【００６５】
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また前記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
【産業上の利用可能性】
【００６６】
本発明に係る緊急時の情報提供システム、及び情報提供方法は、情報セキュリティを低下させることなく、予め設定することができない相手に対して、秘匿情報を提供することができる。
【符号の説明】
【００６７】
１００  第１の情報端末
２００  第１のサーバ
３００  第１のデータベース
４００  第２の情報端末
１０１、２０１、３０１、４０１  アンテナ
１０２、２０２、３０２、４０２  送信/受信装置
１０３、２０３、４０３  復調部
１０４、２０４、４０４  音声/データ分離部
１０５、４０５  データ外部出力
１０６、４０６  表示装置、
１０７、２０５、４０７  音声出力装置
１０８、４０８  データ入力装置
１０９、２０８、４０９  音声入力装置
１１０、４１０  外部データ入力部
１１１、２０７、４１１  音声/データ多重部
１１２、２０９、４１２  変調部
１２０、２２０、３０５、４２０  データ格納部
１２１  緊急時送信情報格納部
１２２  情報Ｃ格納部 
１３０  制御部
１３１  緊急コード検出部
２０６  アクセス/ダウンロード制御部
２２１  情報Ａ格納部
２２２  第２の情報端末アドレス格納部  
２２３  ダウンロードデータ格納部
３０３  アクセス認証部
３０４  ダウンロード認証部 
３０５  データ格納部
３０６  情報Ｃ格納部
【図１】
0005135455.tif 000002
【図２】
0005135455.tif 000003
【図３】
0005135455.tif 000004
【図４】
0005135455.tif 000005
【図５】
0005135455.tif 000006
【図６】
0005135455.tif 000007
【図７】
0005135455.tif 000008
【図８】
0005135455.tif 000009
【図９】
0005135455.tif 000010
【図１０】
0005135455.tif 000011
【図１１】
0005135455.tif 000012
【図１２】
0005135455.tif 000013
【図１３】
0005135455.tif 000014
【図１４】
0005135455.tif 000015
【図１５】
0005135455.tif 000016