(57)【要約】【課題】個人情報の流出を防止する機能を備えた訪問調査支援システムを提供する。【解決手段】コンピュータは、被保険者情報一覧をサーバに要求する手段と、前記サーバから被保険者情報一覧を受信し表示手段に表示する手段と、入力手段により選択入力された被保険者の情報を前記サーバに送信する手段と、前記サーバから前記被保険者に対して割当てられたＩＤを受信する手段と、該ＩＤを携帯端末に送信する手段とを有し、前記サーバは、前記コンピュータから前記被保険者情報の要求を受けると、該要求された被保険者情報を前記コンピュータに送信する手段と、前記選択入力された被保険者情報を前記コンピュータから受信すると、該被保険者に対してＩＤを割当て前記サーバの記憶手段に格納する手段と、前記割当てたＩＤを前記コンピュータに送信する手段と、前記割当てたＩＤの有効期限を設定する手段とを有し、前記携帯端末は、前記コンピュータから前記ＩＤを受信し記憶手段に格納する手段を有する。【選択図】図１
2007164766.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末と、該携帯端末と通信可能なコンピュータと、該コンピュータとネットワークを介して接続されたサーバとからなる訪問調査支援システムであって、
前記コンピュータは、被保険者情報一覧を前記サーバに要求する手段と、前記サーバから被保険者情報一覧を受信し表示手段に表示する手段と、入力手段により選択入力された被保険者情報を前記サーバに送信する手段と、前記サーバから前記選択入力された被保険者に対して割当てられたＩＤを受信する手段と、該受信ＩＤを前記携帯端末に送信する手段と、を有し、
前記サーバは、前記コンピュータから前記被保険者情報一覧の要求を受けると、該サーバの記憶手段に記憶されている被保険者情報を元に前記要求された被保険者情報を前記コンピュータに送信する手段と、前記選択入力された被保険者情報を前記コンピュータから受信すると、該被保険者に対してＩＤを割当て前記サーバの記憶手段に格納する手段と、該割当てたＩＤを前記コンピュータに送信する手段と、該割当てたＩＤの有効期限を設定する手段と、を有し、
前記携帯端末は、前記コンピュータから前記ＩＤを受信しこれを記憶手段に格納する手段を有する、
ことを特徴とする訪問調査支援システム。
【請求項２】
前記携帯端末は、さらに、前記記憶手段に記憶されている複数のＩＤを表示手段に表示する手段と、該携帯端末の入力手段により何れかのＩＤが選択入力されると、予め記憶している訪問調査の設問項目や選択肢、回答記入欄等を前記表示手段に表示する手段と、前記携帯端末の入力手段により回答が入力されると、該回答と前記選択入力されたＩＤとを対応付けて前記記憶手段に格納する手段と、を有することを特徴とする請求項１に記載の訪問調査支援システム。
【請求項３】
前記携帯端末は、さらに、前記記憶手段に格納されている前記回答と前記ＩＤとを前記コンピュータに送信する手段を有し、
前記コンピュータは、さらに、前記携帯端末から前記回答と前記ＩＤを受信しこれを前記サーバへ送信する手段を有し、
前記サーバは、前記サーバの記憶手段を参照して前記受信ＩＤの有無を判定する手段と、該判定の結果、一致するＩＤが有れば、前記受信した回答を前記サーバの記憶手段に前記ＩＤと対応付けて格納する手段と、を有することを特徴とする請求項２に記載の訪問調査支援システム。
【請求項４】
前記サーバは、前記判定の結果、一致するＩＤが無ければ、前記コンピュータにエラーメッセージを送信する手段を有することを特徴とする請求項３に記載の訪問調査支援システム。
【請求項５】
前記サーバは、さらに、前記ＩＤと該ＩＤの有効期限を示す情報とを対応付けて記憶する手段と、定期的に該記憶手段にアクセスして前記ＩＤの有効期限を確認し、該確認の結果、有効期限切れのＩＤが有れば、該ＩＤを更新すると共に、該ＩＤに対して新たな有効期限を設定する手段と、を有することを特徴とする請求項４に記載の訪問調査支援システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報の流出を防止する技術に関し、特に訪問調査を実施するシステムに用いて好適な訪問調査支援システムに関する。
【背景技術】
【０００２】
現在、要介護認定では、被保険者に対してどの程度の介護が必要かを判断するために７９項目の調査項目について、訪問調査員が被保険者を訪問し、聞き取り調査を行っている。特許文献１には、調査対象者個人の情報や介護サービス調査に係る調査項目の設問や回答についての判断基準等を携帯端末に具備し、またこれらの情報を携帯端末の画面上に表示できるようにして、介護保険における調査の公平性や調査の精度を確保し、調査員の負担増を回避して調査を効率よく行うことができる技術が記載されている。
【０００３】
【特許文献１】特開２００１−２５０００１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記従来技術では、携帯端末内に個人情報が保持されているため、携帯端末内の個人情報を消去せずに他者に携帯端末が渡った場合、その個人情報が流出するおそれがあった。
【０００５】
本発明の目的は、上記課題を解決し、個人情報の流出を防止する機能を備えた訪問調査支援システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明による訪問調査支援システムは、携帯端末と、該携帯端末と通信可能なコンピュータと、該コンピュータとネットワークを介して接続されたサーバとからなる。前記コンピュータは、いわゆるＨＤＤレスタイプのＰＣであり、プリンタ、外付けドライブ、外付けメモリ等をローカル接続及びネットワーク接続できないように構成されている。
【０００７】
訪問調査員が訪問調査先に出向く前に起動させた前記訪問調査システムにおいて、前記コンピュータは、被保険者情報一覧を前記サーバに要求する手段と、前記サーバから被保険者情報一覧を受信し表示手段に表示する手段と、入力手段により選択入力された被保険者情報を前記サーバに送信する手段と、前記サーバから前記選択入力された被保険者に対して割当てられたＩＤを受信する手段と、該受信ＩＤを前記携帯端末に送信する手段と、を有する。
【０００８】
前記サーバは、前記コンピュータから前記被保険者情報一覧の要求を受けると、該サーバの記憶手段に記憶されている被保険者の情報を元に前記要求された被保険者情報一覧を前記コンピュータに送信する手段と、前記選択入力された被保険者情報を前記コンピュータから受信すると、該被保険者に対してＩＤを割当て前記サーバの記憶手段に格納する手段と、該割当てたＩＤを前記コンピュータに送信する手段と、該割当てたＩＤの有効期限を設定する手段と、を有する。前記携帯端末は、前記コンピュータから前記ＩＤを受信しこれを記憶手段に格納する手段を有する。
【０００９】
また訪問先において、前記携帯端末が、さらに、前記記憶手段に記憶されている複数のＩＤを表示手段に表示する手段と、該携帯端末の入力手段により何れかのＩＤが選択入力されると、予め記憶している訪問調査の設問項目や選択肢、回答記入欄等を前記表示手段に表示し、前記携帯端末の入力手段により回答が入力されると、該回答と前記選択入力されたＩＤとを対応付けて前記記憶手段に格納する手段と、を有する。
【００１０】
また訪問調査員が訪問調査先から事業所に戻り起動させた訪問調査支援システムにおいて、前記携帯端末が、さらに、前記記憶手段に格納されている前記回答と前記ＩＤとを前記コンピュータに送信する手段を有し、前記コンピュータは、さらに、前記携帯端末から前記回答と前記選択入力されたＩＤを受信しこれを前記サーバへ送信する手段を有し、前記サーバは、前記サーバの記憶手段を参照して前記受信ＩＤの有無を判定する手段と、該判定の結果、一致するＩＤが有れば、前記受信した回答を前記サーバの記憶手段に前記ＩＤと対応付けて格納する手段と、を有する。また前記サーバは、前記判定の結果、一致するＩＤが無ければ、前記コンピュータにエラーメッセージを送信する手段を有する。
【００１１】
また本発明の訪問調査支援システムは、前記サーバが、さらに、前記ＩＤと該ＩＤの有効期限を示す情報とを対応付けて記憶する手段と、定期的に該記憶手段にアクセスして前記ＩＤの有効期限を確認し、該確認の結果、有効期限切れのＩＤが有れば、該ＩＤを更新すると共に該ＩＤに対して新たな有効期限を設定する手段を有する。これによって、サーバ側でアクセスＩＤ自体を一定期間で新たな値に変更するため、第三者が大量のアクセスＩＤを取得して対応する個人情報を取得することはできない。
【発明の効果】
【００１２】
上記構成を有する本発明によれば、個人情報の流出を防止する機能を備えた訪問調査支援システムを提供することができる。
【発明を実施するための最良の形態】
【００１３】
以下に本発明の一実施形態を説明する。
【００１４】
図１は、本発明の一実施形態が適用された訪問調査支援システムの概略構成の一例を示す図である。
【００１５】
図示するように、本実施形態の訪問調査支援システムは、サーバ１と、複数のＰＣ（Personal Computer）２と、複数の認証デバイス６と、複数の携帯端末７と、を有する。サーバ１は、自治体や介護事業者を束ねる組織等に構築されたネットワークであるＬＡＮ(Local Area Network)４Ａに接続されている。ＬＡＮ４Ａはルータ３Ａを介してＷＡＮ(Wide Area Network)５に接続される。認証デバイス６は、ＰＣ２に着脱可能である。ＰＣ２は、事業所に構築されたネットワークであるＬＡＮ４Ｂに接続されている。ＬＡＮ４Ｂは、ルータ３Ｂを介してＷＡＮ５に接続される。
【００１６】
サーバ１は、ＰＣ２との間にＶＰＮ(Virtual Private Network)を構築し、該ＶＰＮを介してＰＣ２にターミナルサービスを提供する。すなわち、ＰＣ２から送られてきた入力情報（キーボード及びマウスの操作内容）を受信し処理すると共に、処理結果を示す情報（ディスプレイのデスクトップ画面）をＰＣ２に送信する。このサーバ１には、ローカル接続された入出力装置（キーボード、マウス及びディスプレイ）を持たないブレードＰＣ（ブレードコンピュータ）等が用いられる。
【００１７】
図２は、サーバ１の概略構成例を示す図である。
【００１８】
図示するように、サーバ１は、ＣＰＵ（Central Processing Unit）２１と、ＣＰＵ２１のワークエリアとして機能するＲＡＭ(Random Access memory)２２と、ＬＡＮ４Ａに接続するためのＮＩＣ(Network Interface Card)２３と、ＨＤＤ(Hard Disk Drive)２４と、フラッシュＲＯＭ(Read Only Memory)２５と、デスクトップの映像情報を生成するビデオカード２６と、これらの各部２１〜２６を接続するバスＢＵＳ等の内部接続線を中継するブリッジ２７と、電源２８と、を有する。
【００１９】
フラッシュＲＯＭ２５には、ＢＩＯＳ(Basic Input/Output System)２５０が記憶されている。ＣＰＵ２１は、電源２８の投入後、先ずフラッシュＲＯＭ２５にアクセスしてＢＩＯＳ２５０を実行することにより、サーバ１のシステム構成を認識する。
【００２０】
ＨＤＤ２４には、ＯＳ(Operating System)２４１、ＶＰＮ通信プログラム（ＰＧ）２４２、リモートサーバプログラム２４３、アクセスＩＤ（identification）割当て及び有効期限設定プログラム２４４、アクセスＩＤの有効期限確認、アクセスＩＤ及び有効期限更新プログラム２４５、認証情報管理テーブル（ＴＬ）２４６、被保険者情報管理テーブル２４７、及びアクセスＩＤ管理テーブル２４８が、少なくとも記憶されている。
【００２１】
ＯＳ２４１は、ＣＰＵ２１がサーバ１の各部２２〜２６を統括的に制御して、後述する各プログラム２４２〜２４５を実行するためのプログラムである。ＣＰＵ２１は、ＢＩＯＳ２５０に従い、ＨＤＤ２４からＯＳ２４１をＲＡＭ２２にロードして実行する。これにより、ＣＰＵ２１は、サーバ１の各部２２〜２６を統括的に制御する。
【００２２】
ＶＰＮ通信プログラム２４２は、ＰＣ２との間にＶＰＮを構築するためのプログラムであり、例えばＩＰｓｅｃ(Security Architecture for the Internet Protocol)を用いた通信プログラムである。ＣＰＵ２１は、ＯＳ２４１に従い、ＨＤＤ２４からＶＰＮ通信プログラム２４２をＲＡＭ２２にロードして実行する。これにより、ＣＰＵ２１は、ＮＩＣ２３を介してＰＣ２から受付けた通信開始要求に従い、ＰＣ２との間にＶＰＮを構築し、このＶＰＮを介してＰＣ２と通信を行う。
【００２３】
リモートサーバプログラム２４３は、ターミナルサービスを提供するため、すなわちサーバ１のデスクトップをＰＣ２からリモート操作するためのプログラムであり、例えばＡＴ＆Ｔケンブリッジ研究所で開発されたＶＮＣ(Virtual Network Computing)のサーバプログラムである。ＣＰＵ２１は、ＯＳ２４１に従い、ＨＤＤ２４からリモートプログラム２４３をＲＡＭ２２にロードして実行する。これにより、ＣＰＵ２１は、ＶＰＮを介してＰＣ２から送られてきた入力情報（キーボード及びマウスの操作内容）を受信し処理すると共に、処理結果を示す映像情報（ディスプレイのデスクトップ画面）を、ＶＰＮを介してＰＣ２に送信する。
【００２４】
アクセスＩＤ割当て及び有効期限設定プログラム２４４は、ＰＣ２から受信した各被保険者（訪問調査対象者）に対してそれぞれ異なるランダムな値（以下、アクセスＩＤと称する）を割当てると共に、割当てたアクセスＩＤの有効期限を設定するためのプログラムである。アクセスＩＤは、訪問調査員によってのみ被保険者を識別できる情報であって、訪問調査員以外の第三者によって被保険者を特定できない情報である。ＣＰＵ２１は、ＯＳ２４１に従い、ＨＤＤ２４からアクセスＩＤ割当て及び有効期限設定プログラム２４４をＲＡＭ２２にロードして実行する。これにより、ＣＰＵ２１は、ＶＰＮを介してＰＣ２から送られてきた入力情報（訪問調査対象者となる被保険者の情報）を受信すると、受信した被保険者に対してアクセスＩＤを割当て、その割当てたアクセスＩＤを被保険者情報と対応付けて被保険者情報管理テーブル２４７に格納する。またＣＰＵ２１は、割当てたアクセスＩＤの有効期限を設定し、アクセスＩＤと有効期限とを対応付けてアクセスＩＤ管理テーブル２４８に格納する。
【００２５】
アクセスＩＤの有効期限確認、アクセスＩＤ及び有効期限更新プログラム２４５は、ＣＰＵ２１が定期的に（例えば、1日１回）アクセスＩＤ管理テーブル２４８にアクセスして各アクセスＩＤの有効期限を確認し、有効期限切れのアクセスＩＤが有れば、そのアクセスＩＤ及び有効期限を更新するためのプログラムである。ＣＰＵ２１は、ＯＳ２４１に従い、ＨＤＤ２４からアクセスＩＤの有効期限確認、アクセスＩＤ及び有効期限更新プログラム２４５をＲＡＭ２２にロードして実行する。
【００２６】
認証情報管理テーブル２４６には、図３に示すように、リモートサーバプログラム２４３がターミナルサービスの提供相手であるＰＣ２を認証するためのサーバ用認証情報（ユーザＩＤ、パスワード）３０１が格納されている。
【００２７】
被保険者情報管理テーブル２４７には、図４に示すように、被保険者番号４０１と氏名４０２と訪問先住所４０３と連絡先４０４とアクセスＩＤ４０５と訪問調査日４０６と訪問調査項目の設問に対する回答（訪問調査結果）４０７、４０８・・・４５２とが対応付けられて格納されている。
【００２８】
アクセスＩＤ管理テーブル２４８には、図５に示すように、アクセスＩＤ５０１とアクセスＩＤの有効期限を示す情報５０２とが対応付けられて格納されている。
【００２９】
図１に戻って説明を続ける。
【００３０】
ＰＣ２は、サーバ１からターミナルサービスを受ける。すなわち、サーバ１との間にＶＰＮを構築し、このＶＰＮを介して、自ＰＣ２に入力された入力情報（キーボード及びマウスの操作内容）をサーバ１へ送信すると共に、サーバ１から映像情報（ディスプレイのデスクトップ画面）を受信し、これを自ＰＣ２のディスプレイに表示する。
【００３１】
なお、ＰＣ２は、いわゆるＨＤＤレスタイプのＰＣであり、プリンタ、外付けドライブ、外付けメモリ（但し、認証デバイス６を除く）等をローカル接続及びネットワーク接続できないように構成されている。つまり、ＰＣ２は、サーバ１にローカル接続あるいはネットワーク接続されているプリンタ、外付けドライブ、外付けメモリ等のみを使用できるように構成されている。このようにすることで、ＰＣ２の盗難等による情報漏えいの可能性を低減している。
【００３２】
図６は、ＰＣ２の概略構成例を示す図である。
【００３３】
図示するように、ＰＣ２は、ＣＰＵ６１と、ＣＰＵ６１のワークエリアとして機能するＲＡＭ６２と、ＬＡＮ４Ｂに接続するためのＮＩＣ６３と、認証デバイス（ＵＳＢデバイス）６や携帯端末を接続するための複数のＵＳＢポート６４と、フラッシュＲＯＭ６５と、キーボード及びマウス（不図示）を接続するためのＩ/Ｏコネクタ６６と、ディスプレイ（不図示）を接続するためのビデオカード６７と、これら各部６１〜６７と接続するバスＢＵＳを中継するブリッジ６８と、電源６９、とを有する。
【００３４】
フラッシュＲＯＭ６５には、ＢＩＯＳ６５０、ＯＳ６５１、ＶＰＮ通信プログラム６５２、リモートクライアントプログラム６５３、及び携帯端末７との通信制御プログラム６５４が、少なくとも記憶されている。
【００３５】
ＣＰＵ６１は、電源６９の投入後、先ずフラッシュＲＯＭ６５にアクセスしてＢＩＯＳ６５０を実行することにより、ＰＣ２のシステム構成を認識する。
【００３６】
ＯＳ６５１は、ＣＰＵ６１がＰＣ２の各部６２〜６７を統括的に制御して後述する各プログラム６５２、６５３、及び６５４を実行するためのプログラムである。ＣＰＵ６１は、ＢＩＯＳ６５０に従い、フラッシュＲＯＭ６５からＯＳ６５１をＲＡＭ６２にロードして実行する。これにより、ＣＰＵ６１は、ＰＣ２の各部６２〜６７を統括的に制御する。なお、本実施形態のＯＳ６５１には、組み込み型ＯＳ等のフラッシュＲＯＭ６５に格納可能な比較的小さいものが利用される。
【００３７】
ＶＰＮ通信プログラム６５２は、サーバ１との間にＶＰＮを構築するための通信プログラムであり、例えばＩＰｅｓｃを用いた通信プログラムである。ＣＰＵ６１は、ＯＳ６５１に従い、フラッシュＲＯＭ６５からＶＰＮ通信プログラム６５２をＲＡＭ６２にロードして実行する。これにより、ＣＰＵ６１は、ＮＩＣ６３を介して自ＰＣ２に割当てられたサーバ１との間にＶＰＮを構築する。
【００３８】
リモートクライアントプログラム６５３は、ターミナルサービスを受けるため、すなわちＰＣ２が遠隔からサーバ１のデスクトップにアクセスするためのプログラムであり、例えばＶＮＣのクライアント(ビューワ)プログラムである。ＣＰＵ６１は、ＯＳ６５１に従い、フラッシュＲＯＭ６５からリモートクライアントプログラム６５３をＲＡＭ６２にロードして実行する。これにより、ＣＰＵ６１は、Ｉ/Ｏコネクタ６６を介して受信したキーボード及びマウスからの入力情報（キーボード及びマウスの操作内容）を、ＶＰＮを介してサーバ１に送信すると共に、ＶＰＮを介してサーバ１から送られてきた映像情報（ディスプレイのデスクトップ画面）をビデオカード６７に接続されたディスプレイに出力する。
【００３９】
通信制御プログラム６５４は、サーバ１からの受信データに対してデータ加工等の所定の情報処理を行って携帯端末７に送信したり、携帯端末７からの受信データに対してデータ加工等の所定の情報処理を行ってサーバ１に送信したりするためのプログラムである。ＣＰＵ６１は、ＯＳ６５１に従い、フラッシュＲＯＭ６５から通信制御プログラム６５４をＲＡＭ６２にロードして実行する。
【００４０】
図１に戻って説明を続ける。
【００４１】
認証デバイス６は、ＰＣ２から受け取ったＰＣ用認証情報の認証を行い、その検証結果をＰＣ２へ通知する。ここで、認証結果が認証成立の場合、認証デバイス６は、この認証結果と共に、認証デバイス６に登録されているサーバ１のアドレスをＰＣ２へ通知する。また認証デバイス６は、認証成立したＰＣ２からの指示に従い、サーバ用認証情報を読み出してＰＣ２に通知する。
【００４２】
図７は、認証デバイス６の概略図である。図示するように、認証デバイス６は、ＰＣ２のＵＳＢポート６４に接続するためのＵＳＢアダプタ７１と、ＩＣチップ７２と、を有する。
【００４３】
ＩＣチップ７２には、ＰＣ用認証情報７２１と、サーバ用認証情報７２２と、サーバ１のアドレス情報７２３と、認証プログラム７２４と、が記憶されている。なお、認証デバイス６に、フラッシュメモリを外付けできるように構成し、ＩＣチップ７２内の一部のデータをこのフラッシュメモリに記憶するようにしても構わない。
【００４４】
認証プログラム７２４は、自認証デバイス６が接続されたＰＣ２に入力されたユーザＩＤ及びパスワードと、ＰＣ用認証情報７２１とを用いてユーザ認証を行うプログラムである。
【００４５】
認証デバイス６のＵＳＢアダプタ７１がＰＣ２のＵＳＢポート６４に接続され、これにより、ＰＣ２から認証デバイス６へ電源が供給されると、ＩＣチップ７２は、認証プログラム７２４を実行する。
【００４６】
図１に戻って説明を続ける。携帯端末７は、ＰＣ２から、訪問調査対象となる各被保険者と紐付いた複数のアクセスＩＤを受信し、記憶装置に格納する。また携帯端末７は、訪問先にて訪問調査員の操作を受けて、記憶装置から複数のアクセスＩＤを読出して表示装置に表示する。そして、訪問調査員により該当のアクセスＩＤが選択されると、携帯端末７は、予め記憶装置に格納されている訪問調査票を表示装置に表示する。また携帯端末７は、入力された訪問調査結果（調査項目の設問の回答）を選択されたアクセスＩＤと対応付けて記憶装置に格納する。
【００４７】
訪問調査員が、事業所に戻って携帯端末７を所定のケーブル（ＵＳＢケーブル等）を用いてＰＣ２に接続し、記憶装置に格納されているアクセスＩＤと訪問調査結果をＰＣ２に送信するよう携帯端末７の操作を行うと、携帯端末７は、上記アクセスＩＤと訪問調査結果をＰＣ２に送信する。
【００４８】
図８は、携帯端末７の概略図である。図示するように、携帯端末７は、ＣＰＵ等の制御装置８０と、ＲＡＭ等の記憶装置８１と、ＰＣ２とデータの送受信を行うためのＵＳＢポート（通信インタフェース）８２と、タッチ式ペン等の入力装置８３と、ディスプレイ等の表示装置８４と、を有する。これらの各部２１〜２６は、バスＢＵＳ等の内部接続線により接続されている。
【００４９】
記憶装置８１には、通信制御等プログラム８１０、訪問調査票格納テーブル８１１、及び訪問調査結果格納テーブル８１２が、少なくとも記憶されている。
【００５０】
通信制御等プログラム８１０は、制御装置８０が実行する、データの入出力、検索、及び更新等を行うためのプログラムが格納されている。
【００５１】
訪問調査票格納テーブル８１１には、訪問調査項目や回答選択肢、回答記入欄、判断基準情報等のデータが格納されている。
【００５２】
訪問調査結果格納テーブル８１２には、訪問調査員により選択入力されたアクセスＩＤと、調査項目設問の回答（訪問調査結果）と、携帯端末７が具備する時計回路により取得した訪問調査日とが対応付けられて格納されている。なお、訪問調査日は、訪問調査員が入力装置８３から入力するようにしても良い。
【００５３】
図１０、図１１は、訪問調査員が訪問調査先に出向く前に起動させた訪問調査支援システムの概略動作例を示す図である。先ずＰＣ２は、ユーザ（訪問調査員）からＰＣ２用認証情報を受付け、これを認証デバイス６に送信する（Ｓ１００１）。認証デバイス６は、ＰＣ２から受信したＰＣ用認証情報と、認証デバイス６内に予め登録されているＰＣ用認証情報７２１(図７)とを用いて、ユーザ認証を行う（Ｓ１００２）。そして、ユーザ認証が成立したならば、認証デバイス６内に予め登録されているサーバ1用のアドレス７２３(図７)をＰＣ２に送信する（Ｓ１００３）。
【００５４】
これを受けてＰＣ２は、認証デバイス６より通知されたアドレスにより特定されるサーバ１にターミナルサービス要求を送信する（Ｓ１００４）。またＰＣ２は、認証デバイス６内に予め登録されているサーバ用認証情報７２２（図７）を認証デバイス６から受信し、これをサーバ１に送信する（Ｓ１００５）。サーバ１は、ＰＣ２から受付けたサーバ用認証情報とサーバ１内に予め登録されているサーバ用認証情報とを用いて、ユーザ認証を行う（Ｓ１００６）。そして、ユーザ認証が成立したならば、サーバ１はＰＣ２との間にＶＰＮを確立し（Ｓ１００７）、このＶＰＮを用いて、ＰＣ２にターミナルサービスの提供を開始する（Ｓ１００８）。
【００５５】
次にＰＣ２は、ターミナルサービスを利用したデスクトップ操作、すなわち被保険者情報一覧の要求をサーバ１に送信する（Ｓ１００９）。サーバ１は、ＰＣ２から被保険者情報の要求を受信すると、被保険者情報管理テーブル２４７（図４）を参照して、図１５に示すような被保険者情報一覧画面を生成し、ＰＣ２に送信する（Ｓ１０１０）。
【００５６】
次にＰＣ２は、サーバ１から受信した被保険者情報一覧画面をディスプレイに表示する。
訪問調査員は、ディスプレイに表示された被保険者情報一覧画面から訪問調査対象となる被保険者を選択する。ＰＣ２は、選択された被保険者情報をサーバ１に送信する（Ｓ１０１１）。サーバ１は、ＰＣ２から被保険者情報を受信すると、その被保険者のそれぞれに対してアクセスＩＤを割当て（Ｓ１０１２）、また、割当てた各アクセスＩＤに対して有効期限を設定する（Ｓ１０１３）。次にサーバ１は、図１６に示すように、アクセスＩＤの割当て結果として訪問調査対象となる被保険者名とアクセスＩＤとを表示した一覧画面を生成し、これをＰＣ２に送信する（Ｓ１０１４）。
【００５７】
ＰＣ２は、サーバ１から受信した被保険者名及びアクセスＩＤ一覧画面（図１６）をディスプレイに表示する。訪問調査員が、各被保険者のアクセスＩＤを確認し確認ボタン（図１６）を押下すると、ＰＣ２は、アクセスＩＤ確認情報（アクセスＩＤを確認したことを示す情報）をサーバ１に送信する（Ｓ１０１５）。サーバ１は、ＰＣ２からのアクセスＩＤ確認情報を受信すると、図１７に示すような携帯端末のＰＣへの接続を要求する画面を生成し、ＰＣ２に送信する（Ｓ１０１６）。
【００５８】
ＰＣ２は、サーバ１から携帯端末のＰＣ２への接続要求画面をディスプレイに表示する。訪問調査員は、その表示画面の内容に従い、所定のケーブル（ＵＳＢケーブル等）を用いて携帯端末７とＰＣ２とを接続する。ＰＣ２は、ＵＳＢポート６４によりケーブルが接続されたことを認識すると、アクセスＩＤの要求をサーバ１に送信する（Ｓ１０１７）。サーバ１は、ＰＣ２からアクセスＩＤの要求を受信すると、上記訪問調査対象となる被保険者のアクセスＩＤのみが示されたデスクトップ画面をＰＣ２に送信する（Ｓ１０１８）。尚、サーバ１は、２回目以降の訪問調査対象者の場合には、アクセスＩＤと共に前回の回答（訪問調査結果）もＰＣ２に送信する。
【００５９】
ＰＣ２は、サーバ１から、アクセスＩＤのみが示されたデスクトップ画面を受信すると、通信制御プログラム６５４により所定の情報処理を行ってアクセスＩＤを携帯端末７に送信する。
【００６０】
携帯端末７は、ＰＣ２から受信したアクセスＩＤを記憶装置８１の訪問調査結果格納テ-ブル８１２に格納する（Ｓ１０１９）。
【００６１】
図１２は、訪問調査先で訪問調査員により操作された携帯端末７の概略動作例を示す図である。
【００６２】
訪問調査員による所定の操作を受けると、携帯端末７は、図１８に示すように、アクセスＩＤが示されたアクセスＩＤ検索画面を表示装置８４に表示する（Ｓ１２０１）。訪問調査員は、アクセスＩＤ検索画面から、該当のアクセスＩＤを選択する。アクセスＩＤが選択されると、携帯端末７は、訪問調査票格納テーブル８１１から図１９に示すような訪問調査票を読出し、表示装置８４に表示する（Ｓ１２０２）。次に訪問調査員は、調査項目の設問の回答（訪問調査結果）を入力装置８３により入力する。携帯端末７は、入力された訪問調査結果を上記選択されたアクセスＩＤと対応付けて訪問調査結果格納テーブル８１２に格納する。
【００６３】
図１３は、訪問調査員が訪問調査先から事務所に戻り起動させた訪問調査支援システムの概略動作例を示す図である。ＰＣ２がサーバ１に対してターミナルサービスを開始するまでの動作Ｓ１００１〜Ｓ１００８は、図１０に示す場合Ｓ１００１〜Ｓ１００８と同様である。その後、訪問調査員は、所定のケーブル（ＵＳＢケーブル等）を用いて携帯端末７とＰＣ２とを接続する。ＰＣ２は、ＵＳＢポート６４によりケーブルが接続されたことを認識する。次に、訪問調査員による所定の操作を受けると、携帯端末７は、訪問調査結果格納テーブル８１２からアクセスＩＤと訪問調査結果を読み出し、ＰＣ２に送信する（Ｓ１３０１）。ＰＣ２は、携帯端末７から受信したアクセスＩＤと訪問調査結果に対して、通信制御プログラム６５４により所定の情報処理を行いサーバ１に送信する。サーバ１は、ＰＣ２からアクセスＩＤと訪問調査結果を受信すると、被保険者情報管理テーブル２４７を参照し、受信したアクセスＩＤと一致するアクセスＩＤの有無を判定する（Ｓ１３０２）。一致するアクセスＩＤが有れば、サーバ１は、上記受信した訪問調査結果をアクセスＩＤと対応付けて被保険者情報管理テーブル２４７に格納する（Ｓ１３０３）。Ｓ１３０２において、一致するアクセスＩＤが無ければ、サーバ１は、「該当する被保険者情報がありません。」や「該当するアクセスＩＤがありません。」等のエラーメッセージをＰＣ２に送信する（Ｓ１１０４）。
【００６４】
図１４は、アクセスＩＤの有効期限の確認、アクセスＩＤ及び有効期限の更新処理を示すフローチャートである。ＣＰＵ２１は、ＯＳ２４１に従い、ＨＤＤ２４からアクセスＩＤの有効期限確認、アクセスＩＤ及び有効期限更新プログラム２４５をＲＡＭ２２にロードして実行する。そして、ＣＰＵ２１は、定期的に（例えば、1日１回）アクセスＩＤ管理テーブル２４８にアクセスして、各アクセスＩＤの有効期限を確認する（Ｓ１４０１）。次にＣＰＵ２１は、有効期限切れのアクセスＩＤの有無を判定し（Ｓ１４０２）、有効期限切れのアクセスＩＤが有れば、ＣＰＵ２１はそのアクセスＩＤの値を更新すると共に、その更新したアクセスＩＤに対する有効期限を更新する（Ｓ１４０３）。したがって、サーバ側でアクセスＩＤ自体を一定期間で新たな値に変更するため、第三者が大量のアクセスＩＤを取得して対応する個人情報を取得することはできない。ステップ１３０２において、有効期限切れのアクセスＩＤが無ければ、ＣＰＵ２１はＳ１３０１の処理に戻る。
【００６５】
以上、本発明の一実施形態を説明した。
【００６６】
本実施形態によれば、個人情報の流出を防止する訪問調査支援システムを提供することができる。
【００６７】
なお、本実施形態は上記の実施形態に限定されるものではなく、その要旨の範囲内で種々の変形が可能である。
【００６８】
例えば、上記の実施形態において、訪問調査票を携帯端末７に具備した場合を説明したが、サーバ１に訪問調査票を具備し、これをアクセスＩＤと共にＰＣ２を介して携帯端末７に送信するようにしても良い。
【００６９】
また上記の実施形態において、ＰＣ２を事業所に設置する場合を説明したが、ＰＣ２と携帯端末７の両方を持ち歩くようにしても良い。
【００７０】
また上記の実施形態において、携帯端末７とＰＣ２を使用した場合を説明したが、ＰＣ２が携帯端末７の機能を併せ持つようにしても良い。
【００７１】
また上記の実施形態において、訪問調査結果として調査項目の設問の回答をアクセスＩＤと対応付けて訪問調査結果格納テーブル８１２に格納する場合を説明したが、訪問調査票の回答欄に回答が記入された訪問調査票自体をアクセスＩＤと対応付けて携帯端末内に格納するようにしても良い。
【図面の簡単な説明】
【００７２】
【図１】本発明の一実施形態が適用された訪問調査支援システムの概略構成の一例を示す図である。
【図２】サーバ１の概略構成例を示す図である。
【図３】認証情報管理テーブル２４６の構成例を示す図である。
【図４】被保険者情報管理テーブル２４７の構成例を示す図である。
【図５】アクセスＩＤ管理テーブル２４８の構成例を示す図である。
【図６】ＰＣ２の概略構成例を示す図である。
【図７】認証デバイス６の概略構成例を示す図である。
【図８】携帯端末７の概略構成例を示す図である。
【図９】訪問調査結果格納テーブル８１２の構成例を示す図である。
【図１０】訪問調査員が訪問調査先に出向く前に起動させた訪問調査支援システムの概略動作例を示す図である。
【図１１】同じく、訪問調査員が訪問調査先に出向く前に起動させた訪問調査支援システムの概略動作例を示す図である。
【図１２】訪問調査先で訪問調査員により操作された携帯端末７の概略動作例を示す図である。
【図１３】訪問調査員が訪問調査先から事務所に戻り起動させた訪問調査支援システムの概略動作例を示す図である。
【図１４】アクセスＩＤの有効期限の確認、アクセスＩＤ及び有効期限の更新処理を示すフローチャートである。
【図１５】ＰＣ２のディスプレイに表示される被保険者情報一覧画面の例を示す図である。
【図１６】ＰＣ２のディスプレイに表示されるアクセスＩＤ割当て結果画面の例を示す図である。
【図１７】ＰＣ２のディスプレイに表示される携帯端末とＰＣとの接続を要求する画面の例を示す図である。
【図１８】携帯端末７の表示装置８４に表示されるアクセスＩＤ検索画面の例を示す図である。
【図１９】携帯端末７の表示装置８４に表示される訪問調査票の例を示す図である。
【符号の説明】
【００７３】
１・・・サーバ、２・・・ＰＣ、３Ａ、３Ｂ・・・ルータ、４Ａ、４Ｂ・・・ＬＡＮ、５・・・ＷＡＮ、６・・・認証デバイス、７・・・携帯端末
【図１】
2007164766.tif 000003
【図２】
2007164766.tif 000004
【図３】
2007164766.tif 000005
【図４】
2007164766.tif 000006
【図５】
2007164766.tif 000007
【図６】
2007164766.tif 000008
【図７】
2007164766.tif 000009
【図８】
2007164766.tif 000010
【図９】
2007164766.tif 000011
【図１０】
2007164766.tif 000012
【図１１】
2007164766.tif 000013
【図１２】
2007164766.tif 000014
【図１３】
2007164766.tif 000015
【図１４】
2007164766.tif 000016
【図１５】
2007164766.tif 000017
【図１６】
2007164766.tif 000018
【図１７】
2007164766.tif 000019
【図１８】
2007164766.tif 000020
【図１９】
2007164766.tif 000021