(57)【特許請求の範囲】
【請求項１】
医療情報が蓄積された医療情報データベースと、
前記医療情報の開示制御を行う医療情報開示制御装置と、
前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置と、
前記医療情報の所有者が使用する端末と、を備え、
前記医療情報開示制御装置は、前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報閲覧制御装置に送信する制御手段を備え、
前記医療情報には、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化された情報が含まれており、
前記医療情報閲覧制御装置は、
前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号する復号手段と、
通信ネットワークを介して前記端末へ前記医療情報の閲覧要求を送信する閲覧要求送信手段と、
通信ネットワークを介して前記端末から前記閲覧要求に対する返信として前記復号鍵を受信する復号鍵受信手段と、を備え、
前記端末は、
前記医療情報の所有者によって設定された許可条件を保持する許可条件保持手段と、
通信ネットワークを介して前記医療情報閲覧制御装置から前記医療情報の閲覧要求を受信する閲覧要求受信手段と、
前記受信した閲覧要求と前記許可条件保持手段で保持する許可条件とを照合して閲覧の可否を判断する閲覧可否判断手段と、
前記判断の結果、閲覧を許可する場合に、通信ネットワークを介して前記医療情報閲覧制御装置へ前記閲覧要求に対する返信として前記復号鍵を送信する復号鍵送信手段と、を備え、
前記許可条件保持手段は、前記医療情報の所有者によって設定された電子メールアドレスを保持し、
前記閲覧可否判断手段は、前記受信した閲覧要求の送信元電子メールアドレスと前記許可条件保持手段で保持する電子メールアドレスとを照合する、
ことを特徴とする医療情報流通システム。
【請求項２】
医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置と、前記医療情報の所有者が使用する端末と、を備えた医療情報流通システムにおける情報アクセス制御方法であって、
前記医療情報に含まれる情報を、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化する過程と、
前記医療情報開示制御装置が、前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報閲覧制御装置に送信する過程と、
前記医療情報閲覧制御装置が、前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号する過程と、を含み、
前記医療情報閲覧制御装置は、通信ネットワークを介して、前記端末へ前記医療情報の閲覧要求を送信し、前記端末から前記閲覧要求に対する返信として前記復号鍵を受信し、
前記端末は、前記医療情報の所有者によって設定された許可条件を保持し、通信ネットワークを介して前記医療情報閲覧制御装置から前記医療情報の閲覧要求を受信すると、前記受信した閲覧要求と前記保持した許可条件とを照合して閲覧の可否を判断し、前記判断の結果、閲覧を許可する場合に、通信ネットワークを介して前記医療情報閲覧制御装置へ前記閲覧要求に対する返信として前記復号鍵を送信するものであって、
前記端末は、前記医療情報の所有者によって設定された電子メールアドレスを保持し、前記受信した閲覧要求の送信元電子メールアドレスと前記保持した電子メールアドレスとを照合する、
ことを特徴とする情報アクセス制御方法。
【請求項３】
医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置と、前記医療情報の所有者が使用する端末と、を備えた医療情報流通システムにおける情報アクセス制御処理を行うためのコンピュータプログラムであって、
前記医療情報には、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化された情報が含まれており、
前記前記医療情報開示制御装置は、前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報閲覧制御装置に送信するものであり、
前記医療情報閲覧制御装置は、前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号するものであり、
前記端末において、前記医療情報の所有者によって設定された許可条件を保持する機能と、通信ネットワークを介して前記医療情報閲覧制御装置から前記医療情報の閲覧要求を受信する機能と、前記受信した閲覧要求と前記保持した許可条件とを照合して閲覧の可否を判断する機能と、前記判断の結果、閲覧を許可する場合に、通信ネットワークを介して前記医療情報閲覧制御装置へ前記閲覧要求に対する返信として前記復号鍵を送信する機能と、をコンピュータに実現させるコンピュータプログラムであり、
前記許可条件は、前記医療情報の所有者によって設定された電子メールアドレスであり、
前記端末において、前記受信した閲覧要求の送信元電子メールアドレスと前記保持した電子メールアドレスとを照合する機能をさらにコンピュータに実現させることを特徴とするコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療情報流通システム及びその情報アクセス制御方法、コンピュータプログラムに関する。
【背景技術】
【０００２】
近年、医療データが電子化されるようになってきており、例えば患者のカルテが電子化された電子カルテが普及しつつある。また、病院間で電子カルテなどの電子化された医療データを共有する試みが検討されている。この医療データを共有するためのシステムとして医療情報流通システムが知られている。この医療情報流通システムでは、医療情報流通用のネットワークを構築して各病院で保有している電子化医療データを相互に閲覧できるようにすることが検討されている。ここで課題となるのが、医療情報の適正な開示を実現することである。すなわち、情報の閲覧権限が与えられた者のみに情報の開示を認めるとともに、患者のプライバシを保護することを考慮した情報開示ができるようにしなければならない。そして、この課題を解決する情報アクセス制御技術が求められる。
【０００３】
従来の情報アクセス制御技術は、情報にアクセスする閲覧者を、例えばＩＤとパスワードの組合せによりリアルタイムで認証して識別し、アクセス制御を行っていた。また、署名を生成し、この生成された署名を検証することにより、文書情報及び利用者の正当性を認証する技術も知られている（例えば、特許文献１参照）。
【特許文献１】特開平８−１４６８７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、上述した従来の情報アクセス制御技術では、リアルタイムで閲覧者を認証するので、アクセスに時間がかかるとともに、アクセスの度に認証操作（ＩＤとパスワードの入力等）を行わなければならず煩雑であり、利便性が悪いという問題がある。また、大規模なシステムではユーザ数が多く認証処理の負荷が大きくなり、認証装置の増強などによるコストアップが懸念される。
また、従来は情報の所有者本人（患者本人）から情報開示の承諾を得ることが考慮されておらず、医療情報に対するアクセス制御技術としては不十分である。
【０００５】
本発明は、このような事情を考慮してなされたもので、その目的は、医療情報閲覧者の利便性を向上させるとともに、医療情報の所有者本人からの承諾なくして情報開示がなされることを防止することができる医療情報流通システム及びその情報アクセス制御方法を提供することにある。
【０００６】
また、本発明の他の目的は、本発明の医療情報流通システムをコンピュータを利用して実現するためのコンピュータプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
上記の課題を解決するために、本発明に係る医療情報流通システムは、医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置と、前記医療情報の所有者が使用する端末と、を備え、前記医療情報開示制御装置は、前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報閲覧制御装置に送信する制御手段を備え、前記医療情報には、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化された情報が含まれており、前記医療情報閲覧制御装置は、前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号する復号手段と、通信ネットワークを介して前記端末へ前記医療情報の閲覧要求を送信する閲覧要求送信手段と、通信ネットワークを介して前記端末から前記閲覧要求に対する返信として前記復号鍵を受信する復号鍵受信手段と、を備え、前記端末は、前記医療情報の所有者によって設定された許可条件を保持する許可条件保持手段と、通信ネットワークを介して前記医療情報閲覧制御装置から前記医療情報の閲覧要求を受信する閲覧要求受信手段と、前記受信した閲覧要求と前記許可条件保持手段で保持する許可条件とを照合して閲覧の可否を判断する閲覧可否判断手段と、前記判断の結果、閲覧を許可する場合に、通信ネットワークを介して前記医療情報閲覧制御装置へ前記閲覧要求に対する返信として前記復号鍵を送信する復号鍵送信手段と、を備えたことを特徴としている。
【０００８】
本発明に係る医療情報流通システムにおいて、前記許可条件保持手段は、前記医療情報の所有者によって設定された電子メールアドレスを保持し、前記閲覧可否判断手段は、前記受信した閲覧要求の送信元電子メールアドレスと前記許可条件保持手段で保持する電子メールアドレスとを照合する、ことを特徴とする。
【００１１】
本発明に係る情報アクセス制御方法は、医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置と、前記医療情報の所有者が使用する端末と、を備えた医療情報流通システムにおける情報アクセス制御方法であって、前記医療情報に含まれる情報を、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化する過程と、前記医療情報開示制御装置が、前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報閲覧制御装置に送信する過程と、前記医療情報閲覧制御装置が、前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号する過程と、を含み、前記医療情報閲覧制御装置は、通信ネットワークを介して、前記端末へ前記医療情報の閲覧要求を送信し、前記端末から前記閲覧要求に対する返信として前記復号鍵を受信し、前記端末は、前記医療情報の所有者によって設定された許可条件を保持し、通信ネットワークを介して前記医療情報閲覧制御装置から前記医療情報の閲覧要求を受信すると、前記受信した閲覧要求と前記保持した許可条件とを照合して閲覧の可否を判断し、前記判断の結果、閲覧を許可する場合に、通信ネットワークを介して前記医療情報閲覧制御装置へ前記閲覧要求に対する返信として前記復号鍵を送信する、ことを特徴としている。
【００１２】
本発明に係る情報アクセス制御方法において、前記端末は、前記医療情報の所有者によって設定された電子メールアドレスを保持し、前記受信した閲覧要求の送信元電子メールアドレスと前記保持した電子メールアドレスとを照合する、ことを特徴とする。
【００１６】
本発明に係るコンピュータプログラムは、医療情報が蓄積された医療情報データベースと、前記医療情報の開示制御を行う医療情報開示制御装置と、前記医療情報開示制御装置に通信ネットワークで接続された医療情報閲覧制御装置と、前記医療情報の所有者が使用する端末と、を備えた医療情報流通システムにおける情報アクセス制御処理を行うためのコンピュータプログラムであって、前記医療情報には、情報所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように暗号化された情報が含まれており、前記前記医療情報開示制御装置は、前記医療情報データベース内の医療情報の中から、属性証明書に基づいた閲覧者の属性に応じた開示可能な情報のみを前記医療情報閲覧制御装置に送信するものであり、前記医療情報閲覧制御装置は、前記医療情報開示制御装置から受信した医療情報を、情報所有者本人の許可に基づいた復号鍵を用いて復号するものであり、前記端末において、前記医療情報の所有者によって設定された許可条件を保持する機能と、通信ネットワークを介して前記医療情報閲覧制御装置から前記医療情報の閲覧要求を受信する機能と、前記受信した閲覧要求と前記保持した許可条件とを照合して閲覧の可否を判断する機能と、前記判断の結果、閲覧を許可する場合に、通信ネットワークを介して前記医療情報閲覧制御装置へ前記閲覧要求に対する返信として前記復号鍵を送信する機能と、をコンピュータに実現させることを特徴としている。
本発明に係るコンピュータプログラムにおいては、前記許可条件は、前記医療情報の所有者によって設定された電子メールアドレスであり、前記端末において、前記受信した閲覧要求の送信元電子メールアドレスと前記保持した電子メールアドレスとを照合する機能をさらにコンピュータに実現させることを特徴とする。
【発明の効果】
【００１７】
本発明によれば、医療情報の開示元が、属性証明書に基づく閲覧者の属性に応じた開示可能な情報のみを閲覧者に送信することにより、開示制御を行うので、リアルタイムな閲覧者の認証を行うことがなく、医療情報閲覧者の利便性を向上させることができる。また、医療情報の所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように医療情報が暗号化され、医療情報の所有者本人の許可に基づいた復号鍵を用いて該暗号化医療情報を復号するので、医療情報の所有者本人からの承諾なくして情報開示がなされることを防止することができる。
【発明を実施するための最良の形態】
【００１８】
以下、図面を参照し、本発明の一実施形態について説明する。
図１は、本発明の一実施形態に係る医療情報流通システムの構成を示すブロック図である。図１において、各病院に設けられた病院サーバ１は、電子化された医療データ（以下、単に医療データと称する）を管理する装置である。病院サーバ１は、医療データを蓄積するデータベースを有する。例えば、当該病院の患者の電子カルテを蓄積している。また、病院サーバ１は、クライアント端末（図示せず）からのアクセスを受け付ける。
公的機関サーバ２は、信頼できる公的機関によって設けられた情報提供装置である。
【００１９】
上記病院サーバ１及び公的機関サーバ２は、医療情報流通ネットワーク３に接続されている。医療情報流通ネットワーク３は、専用の通信ネットワークである。各病院サーバ１及び公的機関サーバ２は、医療情報流通ネットワーク３を介して相互にデータを送受信することができる。
【００２０】
上記病院サーバ１は、ファイアウォール４を介してインターネット５に接続される（図１ではＤ病院サーバ１に係る構成のみを図示している）。また、公的機関サーバ２は、インターネット５にも接続されている。
【００２１】
患者端末６は、電子カルテの所有者である患者が使用する端末である。患者端末６はインターネット５に接続されるものである。例えば、自宅のパーソナルコンピュータや、携帯電話機などの携帯端末が患者端末６として利用可能である。各病院サーバ１は、ファイアウォール４を介してインターネット５に接続し、患者端末６とデータを送受信することができる。また、患者端末６は、インターネット５を介して公的機関サーバ２にアクセスすることができる。
【００２２】
次に、上記図１の医療情報流通システムに係る情報アクセス制御方法を説明する。
病院サーバ１のデータベース内の医療データは、閲覧権限を有する者の属性に応じて開示可能なデータを抽出できるように構成されている。例えば、電子カルテは、患者名、患者の生年月日、診療日、医師名、病名、治療内容、検査内容、投薬内容などのデータを含んでいる。これらのカルテデータのうち、例えば患者本人や医師には全てのデータを開示可能とするが、他の属性の閲覧者に対してはその属性に応じた必要なデータのみを開示可能とする。例えば、ＸＭＬ（eXtensible Markup Language）等の階層を有する言語を用いることによりデータを階層化する。データの階層は、開示制御のセキュリティポリシーに基づいて構成する。
閲覧権限を有する者の属性としては、例えば医療的な属性として、患者、医師、看護師、各種の検査技師、薬剤師、研究者などが設けられる。
【００２３】
また、病院サーバ１のデータベース内の医療データは暗号化されている。特に、電子カルテは患者の重要なプライバシ情報を含んでいるので、以下の方法により暗号化を施す。
先ず、患者はカルテ暗号化用の公開鍵及び秘密鍵を作成し、公開鍵については病院に提供する。病院では、電子カルテに含まれるデータを、特に患者のプライバシに関わる重要な部分と、これ以外の部分とに分ける。そして、プライバシに関わる重要な部分については患者の公開鍵で暗号化し、これ以外の部分については共通鍵暗号により暗号化する。この共通鍵暗号の鍵は病院において安全に管理する。
【００２４】
また、患者の秘密鍵については、しきい値暗号化法により複数に分割して暗号化し、個々のエンティティに配分される。例えば、秘密鍵を１０分割し、このうち４つを患者が保持し、３つを公的機関が保持し、残りの３つを３人の主治医がそれぞれ１つずつを保持する。この場合、例えばしきい値が４であれば、１０個のうち、４つの情報が揃えば元の秘密鍵を復元することができる。したがって、ある主治医に対して、患者が自分の４つの情報のうち３つを提供すれば、当該主治医は患者の秘密鍵を復元することができる。同様に、ある主治医が、公的機関から３つの情報を取得すれば、患者の秘密鍵を復元することができる。なお、患者は、秘密鍵の分割暗号化後の全ての情報を複製して保持してもよい。また、上記しきい値暗号化法による秘密鍵の分割暗号化は、患者端末６を用いて行うことが可能である。また、分割暗号化後の情報の復号、及び少なくともしきい値の個数分の情報による秘密鍵の復元は、患者端末６、病院サーバ１及びクライアント端末などで行うことが可能である。
【００２５】
また、医師、看護師などの医療従事者には、その属性を証明する属性証明書が発行されている。この属性証明書は、外科医といった資格、属する病院名や診療科名などの属性情報を含んでいる。また、属性証明書には公開鍵が含まれており、この公開鍵に対応する秘密鍵は当該属性証明書の所有者のみが保有する。また、医療従事者以外の閲覧権限を有する者に対しても、同様に属性証明書を発行するようにしてもよい。例えば、患者やその家族、研究者などに対してその属性を証明する属性証明書を発行してもよい。なお、属性証明書は、全てのエンティティが信頼する機関によって作成される。
【００２６】
図２は、上記図１の医療情報流通システムに係る情報アクセス制御処理の流れを示すシーケンス図である。この図２を参照して、医療情報流通システムの動作を説明する。この実施例では、患者Ｘの主治医であるＢ病院の医師Ｙが、Ａ病院の患者Ｘの電子カルテを閲覧する場合を例に挙げて説明する。また、患者Ｘは、秘密鍵を上記した例のように、しきい値「４」で１０個に分割暗号化し、このうち１つを医師Ｙに提供している。患者Ｘは、残りの９個のうち少なくとも３つを保持している。
【００２７】
先ず、医師Ｙが、クライアント端末を使用してＢ病院サーバ１にアクセスし、Ｂ病院サーバ１からＡ病院サーバ１に対して患者Ｘの電子カルテの開示要求を送信する（ステップＳ１）。ここで、医師Ｙは自己の属性証明書を当該開示要求とともにＡ病院サーバ１へ送信する。
【００２８】
次いで、Ａ病院サーバ１は、該開示要求とともに属性証明書を受信すると、この属性証明書に基づいて医師Ｙの属性に応じた開示制御処理を行う（ステップＳ２）。この開示制御処理では、先ず、受信した属性証明書の正当性を検証し、正当なものであれば属性証明書内の属性情報を取得する。次いで、この属性情報に基づいて、開示要求の電子カルテから医師Ｙの属性に対して開示不可のデータを削除した開示用の電子カルテを作成する。次いで、この開示用電子カルテに対して一旦共通鍵暗号を復号し、この復号データを属性証明書に含まれる公開鍵で暗号化する。次いで、この暗号データを開示データとしてＢ病院サーバ１へ返信する（ステップＳ３）。
【００２９】
次いで、医師Ｙは、Ｂ病院サーバ１で受信した開示データを自己の秘密鍵で復号して電子カルテを取得し、閲覧する（ステップＳ４、第１の閲覧）。この第１の閲覧では、患者Ｘの電子カルテ全体のうち、共通鍵暗号化されていた部分、すなわち患者Ｘのプライバシに関わる重要な部分以外の情報のみが閲覧可能である。なぜならば、患者Ｘのプライバシに関わる重要な部分については、患者Ｘの公開鍵で暗号化されており、患者Ｘの秘密鍵が入手されていない現段階では復号することができないからである。
【００３０】
次いで、医師Ｙは、患者Ｘの端末６へプライバシ情報の閲覧要求を送信する（ステップＳ５）。例えば電子メールで閲覧の許可を依頼する。或いは、Ｂ病院サーバ１が閲覧要求を送信する機能を有していてもよい。次いで、患者Ｘは、この閲覧要求を許可するか否かを判断する（ステップＳ６）。そして、許可する場合は、患者Ｘ自身が保有する３つの秘密鍵の情報（復号鍵データ）を医師Ｙ宛に返信する（ステップＳ７）。この返信は、医師Ｙの端末で受信してもよく、或いはＢ病院サーバ１が受信してもよい。
【００３１】
次いで、医師Ｙは、Ｂ病院サーバ１上で、その受信した３つの秘密鍵の情報と自分の１つの情報とから患者Ｘの秘密鍵を復元し、この秘密鍵でＡ病院から取得した患者Ｘの電子カルテを復号する。これにより、患者Ｘの公開鍵で暗号化された患者Ｘのプライバシに関わる重要な部分の情報が復号され、医師Ｙは、患者Ｘのプライバシに関わる重要な部分の情報についても閲覧することができる（ステップＳ８、第２の閲覧）。
【００３２】
上述した実施形態によれば、医療情報の開示元が、属性証明書に基づく閲覧者の属性に応じた開示可能な情報のみを閲覧者に送信することにより、開示制御を行うので、リアルタイムな閲覧者の認証を行うことがなく、医療情報閲覧者の利便性を向上させることができる。また、医療情報の所有者本人の許可に基づいた復号鍵の入手によってのみ復号可能なように医療情報が暗号化され、医療情報の所有者本人の許可に基づいた復号鍵を用いて該暗号化医療情報を復号するので、医療情報の所有者本人からの承諾なくして情報開示がなされることを防止することができる。これにより、適正な医療情報の開示が実現可能となる。
【００３３】
なお、上記図２のステップＳ６における閲覧許可判断の仕方は、患者が任意に選択可能である。例えば、閲覧要求される度に患者Ｘ自身が行ってもよく、或いは患者端末６に許可条件（例えば医師Ｙの電子メールアドレス）を設定しておき、患者端末６が受信した閲覧要求と許可条件とを照合して閲覧の可否を判断するようにしてもよい。
【００３４】
また、患者は、信頼できる主治医に対しては、秘密鍵を復元するために必要な情報の全てを予め提供しておいてもよい。これにより、患者が閲覧許可を行うことができないような状況にあった場合でも対応することができる。
【００３５】
また、公的機関に対して秘密鍵を復元するために必要な個数の情報を提供し、公的機関サーバ２で保管しておけば、万が一患者が意識不明等の緊急事態に陥った場合でも、公的機関サーバ２から保管データを取得することにより対応することができる。この場合、取得者の属性や緊急度合いなどを確認する手段を設けることが望ましい。また、取得者の情報や取得日時などの履歴を保存することが望ましい。
【００３６】
なお、図１の各サーバ１，２は汎用のコンピュータシステムにより構成され、各サーバ１，２の機能を実現するためのプログラムを実行することによりその機能を実現させることができる。
【００３７】
また、図２に示す各ステップを実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより情報アクセス制御処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。
【００３８】
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００３９】
以上、本発明の実施形態を図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
【図面の簡単な説明】
【００４０】
【図１】本発明の一実施形態に係る医療情報流通システムの構成を示すブロック図である。
【図２】図１の医療情報流通システムに係る情報アクセス制御処理の流れを示すシーケンス図である。
【符号の説明】
【００４１】
１…病院サーバ（医療情報開示制御装置、医療情報データベース、医療情報閲覧制御装置）、２…公的機関サーバ（情報提供装置）、３…医療情報流通ネットワーク、４…ファイアウォール、５…インターネット、６…患者端末。
【図１】
0004521514.tif 000002
【図２】
0004521514.tif 000003