(57)【要約】【課題】携帯端末装置が医療機関から持ち出された場合に、携帯端末装置が取得済みの医用情報の漏洩を防止することができる携帯端末装置、医用情報管理システム、携帯端末装置の制御方法及び制御プログラムを提供する。【解決手段】携帯端末装置１３は、通信状態監視部３７により、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との間の通信状態を監視する。端末位置判定部３８は、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との間の通信速度が閾値を下回ったとき、あるいは接続状態がオフラインになったときに、携帯端末装置１３の現在位置が無線ＬＡＮアクセスポイント１８の通信圏外、すなわち病院の建物の外であると判定する。情報隠蔽部４１は、携帯端末装置１３の現在位置が通信圏外と判定された場合に、携帯端末装置１３により取得済みの医用情報を隠蔽処理する。【選択図】図３
2016001352.tif 000002
【特許請求の範囲】
【請求項１】
医用情報を管理する医用情報管理サーバーとの間で無線通信を行う無線通信制御部と、
前記無線通信制御部の通信状態を監視して通信状態監視情報を生成する通信状態監視部と、
前記無線通信制御部を介して、前記医用情報管理サーバーから医用情報を取得する医用情報通信部と、
前記医用情報通信部により取得された前記医用情報を表示画面に表示する情報表示制御部と、
前記通信状態監視情報に基づいて、現在位置が前記医用情報管理サーバーの無線通信圏内であるか否かを判定する端末位置判定部と、
前記端末位置判定部で現在位置が無線通信圏外であると判定された場合に、前記医用情報管理サーバーから取得済みの前記医用情報の隠蔽処理を実行する情報隠蔽部と、
を備えることを特徴とする携帯端末装置。
【請求項２】
前記通信状態監視部は、前記無線通信制御部と前記医用情報管理サーバーとの間の接続状態を監視し、前記端末位置判定部は、前記接続状態がオフラインである場合に、前記無線通信圏内にないと判定することを特徴とする請求項１に記載の携帯端末装置。
【請求項３】
前記通信状態監視部は、前記無線通信制御部と前記医用情報管理サーバーとの間の通信速度を監視し、前記端末位置判定部は、前記通信速度に基づいて、前記医用情報管理サーバーの通信圏内にあるか否かを判定することを特徴とする請求項１または２に記載の携帯端末装置。
【請求項４】
前記端末位置判定部は、前記通信速度が予め設定した所定速度以上である場合に、前記無線通信圏内であると判定し、前記通信速度が予め設定した所定速度以下となった場合に、前記無線通信圏外であると判定することを特徴とする請求項３に記載の携帯端末装置。
【請求項５】
前記通信状態監視部は、前記医用情報管理サーバーの電波強度を監視し、前記端末位置判定部は、前記電波強度に基づいて、前記医用情報管理サーバーの無線通信圏内にあるか否かを判定することを特徴とする請求項１または２に記載の携帯端末装置。
【請求項６】
前記端末位置判定部は、前記電波強度が予め設定した所定強度以上である場合に前記無線通信圏内であると判定し、前記通信速度が予め設定した所定強度以下となった場合に、前記無線通信圏外であると判定することを特徴とする請求項５に記載の携帯端末装置。
【請求項７】
前記医用情報管理サーバーから医用情報を読み出すための認証処理を行う認証部を備えており、前記認証部は、前記端末位置判定部の判定結果が、前記無線通信圏外から前記無線通信圏内に変化した場合に、前記医用情報管理サーバーから医用情報を読み出すための再認証処理を行うことを特徴とする請求項１〜６いずれか一項に記載の携帯端末装置。
【請求項８】
前記情報隠蔽部は、前記再認証処理によって、前記医用情報管理サーバーから再認証された場合に、前記隠蔽処理を解除することを特徴とする請求項７に記載の携帯端末装置。
【請求項９】
前記情報隠蔽部は、前記医用情報のうち、患者の個人情報に関する情報の隠蔽処理を実行することを特徴とする請求項１〜８いずれか一項に記載の携帯端末装置。
【請求項１０】
前記個人情報には、少なくとも患者名が含まれることを特徴とする請求項９に記載の携帯端末装置。
【請求項１１】
医用情報を管理する医用情報管理サーバーと、前記医用情報管理サーバーとの間で無線通信を行う無線通信制御部を有する携帯端末装置とを備える医用情報管理システムにおいて、
前記携帯端末装置は、
前記無線通信制御部の通信状態を監視して通信状態監視情報を生成する通信状態監視部と、
前記無線通信制御部を介して、前記医用情報管理サーバーから医用情報を取得する医用情報通信部と、
前記医用情報通信部により取得された前記医用情報を表示画面に表示する情報表示制御部と、
前記通信状態監視情報に基づいて、前記医用情報管理サーバーの無線通信圏内にあるか否かを判定する端末位置判定部と、
前記端末位置判定部で前記無線通信圏内に無いと判定された場合に、前記医用情報管理サーバーから取得済みの前記医用情報の隠蔽処理を実行する情報隠蔽部と、
を備えることを特徴とする医用情報管理システム。
【請求項１２】
医用情報を管理する医用情報管理サーバーとの間で無線通信を行うステップと、
前記無線通信制御部の通信状態を監視して、通信状態監視情報を生成する通信状態監視ステップと、
前記医用情報管理サーバーから医用情報を取得する医用情報取得ステップと、
前記医用情報取得ステップで取得された前記医用情報を表示画面に表示する表示ステップと、
前記通信状態監視情報に基づいて、前記医用情報管理サーバーの無線通信圏内にあるか否かを判定する端末位置判定ステップと、
前記端末位置判定部で前記無線通信圏内に無いと判定された場合に、前記医用情報管理サーバーから取得済みの前記医用情報の隠蔽処理を実行する情報隠蔽ステップと、
を備えることを特徴とする携帯端末装置の制御方法。
【請求項１３】
医用情報を管理する医用情報管理サーバーとの間で無線通信を行う無線通信制御部と、
前記無線通信制御部の通信状態を監視して通信状態監視情報を生成する通信状態監視部と、
前記無線通信制御部を介して、前記医用情報管理サーバーから医用情報を取得する医用情報通信部と、
前記医用情報通信部により取得された前記医用情報を表示画面に表示する情報表示制御部と、
前記通信状態監視情報に基づいて、前記医用情報管理サーバーの無線通信圏内にあるか否かを判定する端末位置判定部と、
前記端末位置判定部で前記無線通信圏内に無いと判定された場合に、前記医用情報管理サーバーから取得済みの前記医用情報の隠蔽処理を実行する情報隠蔽部と、
してコンピュータを機能させることを特徴とする携帯端末装置の制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医用情報の閲覧に用いられる携帯端末装置と、携帯端末装置を備える医用情報管理システムと、携帯端末装置の制御方法及び制御プログラムに関する。
【背景技術】
【０００２】
病院等の医療機関において、病院情報システム（ＨＩＳ：Hospital Information System）、医用画像管理システム（ＰＡＣＳ：Picture Archiving and Communication Systems）、放射線科情報システム（ＲＩＳ：Radiology Information System）等の医用情報を管理する医用情報管理システムが普及している。これらの医用情報管理システムは、医師等の医療関係者によって操作されるクライアント端末とともに、病院内に設けられた院内ネットワークに接続されている。クライアント端末は、これらの医用情報管理システムと通信を行うことにより、各システムに蓄積されている医用情報を読み出してモニタに表示することができる。
【０００３】
ＰＤＡやスマートフォン、タブレット型端末等の携帯端末装置の普及に伴い、院内ネットワークのクライアント端末として携帯端末装置を使用する医療機関が増えている。携帯端末装置は、小型、軽量であるため、病院内で持ち歩いて様々な場所で使用することができる。また、携帯端末装置を院内ネットワークの無線ローカルエリアネットワーク（ＬＡＮ：Local area network）に接続することにより、病院内の様々な場所で医用情報を閲覧することもできる。
【０００４】
クライアント端末で閲覧される医用情報には、患者の氏名、年齢、住所、病状等、患者の個人情報が多く含まれる。そのため、医用情報を取り扱うクライアント端末では、医用情報の漏洩防止が必要である。
【０００５】
特許文献１には、医用情報の漏洩を防止する医用情報隠蔽装置を備えたクライアント端末が開示されている。特許文献１の医用情報隠蔽装置は、医用情報管理システムから医用情報を取得する医用情報取得手段と、クライアント端末の操作者の情報を取得する操作者情報取得手段と、取得した操作者情報に基づいて、隠蔽する医用情報の種別を特定する隠蔽医用情報特定手段と、特定された医用情報の種別に対応して、モニタに表示される医用情報が閲覧できないように隠蔽処理を行う隠蔽手段とを備えている。
【０００６】
例えば、医師等の医療関係者がクライアント端末で医用情報を閲覧するために医用情報管理システムにログインした場合には、操作者情報取得手段によってクライアント端末の操作者が医療関係者であることが特定される。隠蔽医用情報特定手段には、操作者が医療関係者である場合に隠蔽する医用情報の種別は登録されていないため、医用情報は隠蔽処理されず、医療関係者は医用情報を閲覧することができる。しかし、医用情報管理システムを管理するシステムエンジニア等の医療関係者以外の者が医用情報管理システムにログインした場合には、隠蔽医用情報特定手段には、隠蔽する医用情報として患者の氏名や住所等の個人情報が登録されているので、隠蔽手段により患者の個人情報が閲覧できないように隠蔽表示される。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００６−３１４４０４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
携帯端末装置は、小型、軽量で持ち運びやすく、病院内の様々な場所で使用されるため、紛失したり、盗難されたりする可能性がある。そのため、携帯端末装置が紛失または盗難によって病院の外に持ち出された場合には、携帯端末装置によって取得済みの医用情報が漏洩してしまう。
【０００９】
特許文献１の医用情報隠蔽装置を用いれば、携帯端末装置を紛失または盗難された場合でも、携帯端末装置に表示されている医用情報の漏洩を防ぐことができる。また、医用情報管理システムがユーザー認証機能を備えていれば、紛失または盗難された携帯端末装置から医用情報管理システムにログインすることはできないので、新たな医用情報の漏洩も防止することができる。しかし、特許文献１の医用情報隠蔽装置やユーザー認証機能では、携帯端末装置ですでに取得済みの医用情報の漏洩を防ぐことはできない。
【００１０】
例えば、携帯端末装置が医用情報管理サーバーからリモート操作が可能であれば、医用情報管理サーバーで携帯端末装置をリモート操作して医用情報を隠蔽処理することができる。しかし、医用情報管理サーバーから携帯端末装置をリモート操作できる場合であっても、携帯端末装置のリモート操作は、院内ネットワークの無線ＬＡＮの通信圏内に限られるため、携帯端末装置が通信圏外に持ち出された場合には、対処することができない。
【００１１】
本発明は、携帯端末装置が医療機関から持ち出された場合において、すでに携帯端末装置が取得して保存されている医用情報の漏洩を防止することができる携帯端末装置、医用情報管理システム、携帯端末装置の制御方法及び制御プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記課題を解決するために、本発明の携帯端末装置は、医用情報を管理する医用情報管理サーバーとの間で無線通信を行う無線通信制御部と、無線通信制御部の通信状態を監視して通信状態監視情報を生成する通信状態監視部と、無線通信制御部を介して、医用情報管理サーバーから医用情報を取得する医用情報通信部と、医用情報通信部により取得された医用情報を表示画面に表示する情報表示制御部と、通信状態監視情報に基づいて、現在位置が医用情報管理サーバーの無線通信圏内であるか否かを判定する端末位置判定部と、端末位置判定部で現在位置が無線通信圏外であると判定された場合に、医用情報管理サーバーから取得済みの医用情報の隠蔽処理を実行する情報隠蔽部とを備えている。
【００１３】
通信状態監視部は、無線通信制御部と医用情報管理サーバーとの間の接続状態を監視し、端末位置判定部は、接続状態がオフラインである場合に、無線通信圏内にないと判定するのが好ましい。
【００１４】
通信状態監視部は、無線通信制御部と医用情報管理サーバーとの間の通信速度を監視し、端末位置判定部は、通信速度に基づいて、医用情報管理サーバーの通信圏内にあるか否かを判定するのが好ましい。また、端末位置判定部は、通信速度が予め設定した所定速度以上である場合に、無線通信圏内であると判定し、通信速度が予め設定した所定速度以下となった場合に、無線通信圏外であると判定することが好ましい。
【００１５】
通信状態監視部は、医用情報管理サーバーの電波強度を監視し、端末位置判定部は、電波強度に基づいて、医用情報管理サーバーの無線通信圏内にあるか否かを判定することが好ましい。また、端末位置判定部は、電波強度が予め設定した所定強度以上である場合に無線通信圏内であると判定し、通信速度が予め設定した所定強度以下となった場合に、無線通信圏外であると判定するのが好ましい。
【００１６】
医用情報管理サーバーから医用情報を読み出すための認証処理を行う認証部を備えており、この認証部は、端末位置判定部の判定結果が、無線通信圏外から無線通信圏内に変化した場合に、医用情報管理サーバーから医用情報を読み出すための再認証処理を行うことが好ましい。
【００１７】
情報隠蔽部は、再認証処理によって、医用情報管理サーバーから再認証された場合に、隠蔽処理を解除することが好ましい。
【００１８】
情報隠蔽部は、医用情報のうち、患者の個人情報に関する情報の隠蔽処理を実行することが好ましい。個人情報には、少なくとも患者名が含まれることが好ましい。
【００１９】
本発明の医用情報管理システムは、医用情報を管理する医用情報管理サーバーと、医用情報管理サーバーとの間で無線通信を行う無線通信制御部を有する携帯端末装置とを備えている。携帯端末装置は、無線通信制御部の通信状態を監視して通信状態監視情報を生成する通信状態監視部と、無線通信制御部を介して、医用情報管理サーバーから医用情報を取得する医用情報通信部と、医用情報通信部により取得された医用情報を表示画面に表示する情報表示制御部と、通信状態監視情報に基づいて、医用情報管理サーバーの無線通信圏内にあるか否かを判定する端末位置判定部と、端末位置判定部で無線通信圏内に無いと判定された場合に、医用情報管理サーバーから取得済みの医用情報の隠蔽処理を実行する情報隠蔽部とを備えている。
【００２０】
また、本発明の帯端末装置の制御方法は、医用情報を管理する医用情報管理サーバーとの間で無線通信を行うステップと、無線通信制御部の通信状態を監視して、通信状態監視情報を生成する通信状態監視ステップと、医用情報管理サーバーから医用情報を取得する医用情報取得ステップと、医用情報取得ステップで取得された医用情報を表示画面に表示する表示ステップと、通信状態監視情報に基づいて、医用情報管理サーバーの無線通信圏内にあるか否かを判定する端末位置判定ステップと、端末位置判定部で無線通信圏内に無いと判定された場合に、医用情報管理サーバーから取得済みの医用情報の隠蔽処理を実行する情報隠蔽ステップとを備えている。
【００２１】
また、本発明の帯端末装置の制御プログラムは、医用情報を管理する医用情報管理サーバーとの間で無線通信を行う無線通信制御部と、無線通信制御部の通信状態を監視して通信状態監視情報を生成する通信状態監視部と、無線通信制御部を介して、医用情報管理サーバーから医用情報を取得する医用情報通信部と、医用情報通信部により取得された医用情報を表示画面に表示する情報表示制御部と、通信状態監視情報に基づいて、医用情報管理サーバーの無線通信圏内にあるか否かを判定する端末位置判定部と、端末位置判定部で無線通信圏内に無いと判定された場合に、医用情報管理サーバーから取得済みの医用情報の隠蔽処理を実行する情報隠蔽部とを備えている。
【発明の効果】
【００２２】
本発明によれば、紛失や盗難により携帯端末装置が医療機関から持ち出された場合でも、携帯端末装置の現在位置を自動的に検出して、携帯端末装置で取得済みの医用情報が読み取れないように隠蔽処理することができる。したがって、携帯端末装置を医用情報管理システムのクライアント端末として使用した場合であっても、医用情報の漏洩を防止することができる。
【００２３】
また、携帯端末装置は、医用情報管理サーバーの認証がなければ医用情報を閲覧することはできないので、紛失または盗難された携帯端末装置による新たな医用情報の読み出しを禁止することができる。更に、携帯端末装置が通信圏外から通信圏内に戻ったことを検出して、医用情報管理サーバーに再ログインできるようにしたので、ユーザーが誤って携帯端末装置を通信圏外に持ち出した場合でも、再ログインにより医用情報の閲覧を継続することができ、ユーザーの利便性が向上する。
【図面の簡単な説明】
【００２４】
【図１】医用情報管理システムの構成を示す概略図である。
【図２】携帯端末装置の電気的な構成を示すブロック図である。
【図３】医用情報閲覧プログラム起動時の携帯端末装置の機能的な構成を示すブロック図である。
【図４】端末位置判定の判定基準を示す表である。
【図５】無線ＬＡＮアクセスポイントの通信圏を示す説明図である。
【図６】図５の携帯端末装置の通信速度及び接続状態を示す表である。
【図７】携帯端末装置の医用情報の表示状態を示す説明図である。
【図８】医用情報ファイルの構成を示す説明図である。
【図９】携帯端末装置の隠蔽処理された医用情報の表示状態を示す説明図である。
【図１０】第１実施形態の医用情報の閲覧手順を示すフローチャートである。
【図１１】再ログイン処理時の携帯端末装置の画面を示す説明図である。
【図１２】隠蔽処理に網掛け処理を用いた携帯端末装置の画面を示す説明図である。
【図１３】第２実施形態の携帯端末装置の電波強度及び接続状態を示す表である。
【図１４】第２実施形態の端末位置判定の判定基準を示す表である。
【図１５】第２実施形態の医用情報の閲覧手順を示すフローチャートである。
【発明を実施するための形態】
【００２５】
［第１実施形態］
図１に示すように、本発明の医用情報管理システム１０は、医用情報を管理する医用情報管理サーバー１１と、医用情報管理サーバー１１から医用情報を読み出して閲覧するための複数台のクライアント端末１２、及び複数台の携帯端末装置１３と、医用情報管理サーバー１１、クライアント端末１２、及び携帯端末装置１３を通信可能に接続する院内ネットワーク１４とから構成されている。医用情報管理システム１０は、病院や診療所等の医療機関内に構築されている。
【００２６】
院内ネットワーク１４は、有線ＬＡＮ１６と、有線ＬＡＮ１６に接続された無線ＬＡＮ１７とで構成されている。有線ＬＡＮ１６には、医用情報管理サーバー１１と、据え置き型のクライアント端末１２とが図示しないＬＡＮケーブルによって接続されている。無線ＬＡＮ１７は、有線ＬＡＮ１６に接続された無線ＬＡＮアクセスポイント１８により構築されている。無線ＬＡＮ１７には、携帯端末装置１３がワイヤレスで接続されている。なお、図１では、無線ＬＡＮアクセスポイント１８を一つしか描いていないが、無線ＬＡＮアクセスポイント１８は、医療機関の建物内の所定エリア内での通信をカバーできるように複数台が設置される。
【００２７】
医用情報管理サーバー１１は、例えばＨＩＳのサーバーであり、患者情報、診療情報、会計情報等の各種の医用情報を患者毎に管理する。患者情報は、各患者の個人情報を表すものであり、例えば、患者氏名、患者ＩＤ、住所、生年月日、年齢、性別、等が含まれる。診療情報は、患者の診療に関する情報であり、例えば、診療日付、診療科、傷病名、診断結果、治療期間、投薬の種類及び量、処方薬局名などが含まれる。さらに、会計情報には、例えば、診察費用、投薬費用、検査費用、及び保険適用の有無を表す情報などが含まれる。各種医用情報は、医用情報管理サーバー１１に接続された医用情報データベース２０に記憶されている。
【００２８】
医用情報管理サーバー１１には、医用情報データベース２０とともに、ユーザー情報データベース２２が接続されている。ユーザー情報データベース２２には、クライアント端末１２及び携帯端末装置１３を使用して医用情報管理サーバー１１にログインするユーザーに関する情報が記憶されている。本実施形態におけるユーザーとは、医療機関に勤務する医師や看護師等の医療関係者である。ユーザー情報は、例えば、ユーザーの属性情報と、ログイン用のユーザーＩＤ及びパスワード等である。属性情報としては、ユーザーの氏名、医師や看護師などの役割、所属先等である。
【００２９】
医用情報管理サーバー１１は、クライアント端末１２あるいは携帯端末装置１３が医用情報を読み出すためにログインしてきたときに、医用情報の読み出しを認めるか否かの認証処理を行う。この認証処理は、クライアント端末１２等から送信されてきたユーザーＩＤ及びパスワードと、ユーザー情報データベース２２に記憶されているユーザーＩＤ及びパスワードとの比較によって行われる。医用情報管理サーバー１１は、ユーザー情報データベース２２に送信されてきたものと一致するユーザーＩＤ及びパスワードがあれば、そのクライアント端末１２等を認証する。一方、ユーザー情報データベース２２に送信されてきたものと一致するユーザーＩＤ及びパスワードが無い場合には、そのクライアント端末１２等は認証しない。
【００３０】
また、医用情報管理サーバー１１は、クライアント端末１２あるいは携帯端末装置１３からの医用情報リクエストに応じて、医用情報データベース２０から医用情報を検索し、クライアント端末１２あるいは携帯端末装置１３に医用情報を送信する。また、医用情報管理サーバー１１は、クライアント端末１２あるいは携帯端末装置１３で医用情報が入力された際には、クライアント端末１２あるいは携帯端末装置１３から送信されてきた医用情報を受信し、医用情報データベース２０に記憶する。
【００３１】
クライアント端末１２は、例えば、医用情報閲覧用のプログラムがインストールされたデスクトップ型、あるいはノート型のパーソナルコンピュータである。クライアント端末１２には、モニタ１２ａと、マウスやキーボードからなる入力機器１２ｂとが設けられている。クライアント端末１２は、例えば、診療室毎、あるいは診療科毎に複数台が設置されており、医師や看護師によって操作される。クライアント端末１２は、医用情報管理サーバー１１から医用情報を読み出して、モニタ１２ａに医用情報を表示する。また、クライアント端末１２は、入力機器１２ｂからの医用情報の入力を受け付ける。クライアント端末１２に入力された医用情報は、医用情報管理サーバー１１に送信されて、医用情報管理サーバー１１により医用情報データベース２０に記憶される。
【００３２】
携帯端末装置１３は、例えば、医用情報閲覧用のプログラムがインストールされたＰＤＡやスマートフォン、あるいはタブレット型端末である。携帯端末装置１３には、医用情報の表示と、携帯端末装置１３の操作及び医用情報の入力とに用いられるタッチパネル２４が設けられている。携帯端末装置１３は、例えば、診療室毎、あるいは診療科毎に複数台が配備される。また、各医師や看護師毎に携帯端末装置１３が１台ずつ配備される場合もある。携帯端末装置１３は、医用情報管理サーバー１１から医用情報を読み出して、タッチパネル２４に医用情報を表示する。また、携帯端末装置１３は、タッチパネル２４からの医用情報の入力を受け付ける。携帯端末装置１３に入力された医用情報は、医用情報管理サーバー１１に送信され、医用情報管理サーバー１１により医用情報データベース２０に記憶される。
【００３３】
図２に示すように、携帯端末装置１３は、タッチパネル２４、システムメモリ２６、ＣＰＵ２７、無線通信制御部２８、アンテナ２９、電源制御部３０、バッテリー３１、ストレージメモリ３２を備えている。これらは、データバス３３を介して相互に接続されている。
【００３４】
システムメモリ２６は、携帯端末装置１３を制御するための制御プログラムや、アプリケーションプログラム等の各種プログラムと、各種データとを記憶している。また、システムメモリ２６は、制御の過程で生じた種々のデータを一時的に記憶する。このシステムメモリ２６は、携帯端末装置１３の電源がオフになった場合でも各データが消えないように、フラッシュメモリなどの不揮発性のメモリが用いられている。ＣＰＵ２７は、システムメモリ２６から各種のプログラムを読み出し、これを逐次処理することによって携帯端末装置１３の各部を統括的に制御する。無線通信制御部２８及びアンテナ２９は、無線ＬＡＮアクセスポイント１８との間で無線通信を行う。電源制御部３０は、バッテリー３１の電力を各部に供給する。ストレージメモリ３２は、携帯端末装置１３で作成したデータ等が記憶される。
【００３５】
携帯端末装置１３は、ＣＰＵ２７で制御プログラムが起動されると、タッチパネル２４に初期画面が表示される。ユーザーは、初期画面に表示されているアイコン等をタッチパネル２４で操作して、目的のプログラムを起動し、あるいは各種情報をタッチパネル２４上に表示させる。
【００３６】
システムメモリ２６に記憶されているアプリケーションプログラムには、医用情報管理システムにおいて、医用情報を閲覧するための医用情報閲覧プログラムがある。携帯端末装置１３で医用情報閲覧プログラムを起動すると、ＣＰＵ２７は、図３に示すブラウザ３５、認証部３６、通信状態監視部３７、端末位置判定部３８、医用情報通信部３９、情報表示制御部４０、情報隠蔽部４１として機能する。
【００３７】
ブラウザ３５は、インターネットに接続するための周知のウェブブラウザである。本実施形態の医用情報閲覧プログラムは、ブラウザ３５上で動作するウェブアプリケーションである。そのため、医用情報閲覧プログラムの起動時には、ブラウザ３５も一緒に起動される。
【００３８】
認証部３６は、携帯端末装置１３で医用情報管理サーバー１１から医用情報を読み出す際に、医用情報管理サーバー１１への認証処理を行う。この認証処理では、認証部３６は、タッチパネル２４に、ログイン用のユーザーＩＤ及びパスワードの入力を促す画面を表示する。認証部３６は、ユーザーによってユーザーＩＤ及びパスワードが入力されると、医用情報管理サーバー１１にログイン通知とともに、ユーザーＩＤ及びパスワードを送信する。医用情報管理サーバー１１では、上述したように、ユーザーＩＤ及びパスワードを用いて認証処理が行われる。医用情報管理サーバー１１で携帯端末装置１３が認証されると、医用情報管理サーバー１１から携帯端末装置１３には、認証済みであることを表す認証情報が送信される。認証情報は、認証部３６で記憶される。
【００３９】
認証部３６に記憶された認証情報は、携帯端末装置１３から医用情報管理サーバー１１に医用情報の医用情報リクエストを送信する際、及びタッチパネル２４で入力された医用情報送信する際に、医用情報リクエスト及び医用情報と一緒に送信される。医用情報管理サーバー１１は、認証情報に基づいて、認証済みの携帯端末装置１３からの医用情報リクエストまたは医用情報であることを確認する。
【００４０】
また、認証部３６は、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏内から外に出たときに、認証情報を削除する。これにより、携帯端末装置１３は、医用情報管理サーバー１１から医用情報を読み出すことができなくなるので、医用情報管理サーバー１１から医用情報が更に読み出されて漏洩するのを防止することができる。また、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏外から通信圏内に戻ったときには、医用情報管理サーバー１１に対して再認証処理を行う。この再認証処理は、上述した認証処理と同様の処理であるため、詳しい説明は省略する。
【００４１】
通信状態監視部３７及び端末位置判定部３８は、携帯端末装置１３の現在位置が無線ＬＡＮアクセスポイント１８の通信圏内であるか否か、すなわち、携帯端末装置１３が医療機関の建物内にあるか否かを検出する。携帯端末装置１３が紛失または盗難によって医療機関外に持ち出されたことを検出して、医用情報が漏洩を防止するためである。
【００４２】
通信状態監視部３７は、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との通信状態、すなわち無線通信制御部２８と医用情報管理サーバー１１との通信状態を監視する。通信状態監視部３７は、例えば所定の時間間隔で、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との間の通信速度を測定し、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との間の接続状態を確認する。通信速度の測定では、例えば、１秒当たりの通信ビット数（ｂｐｓ）が測定される。また、接続状態の確認は、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との間が接続されているか否か、すなわちオンライン状態であるか、あるいはオフライン状態であるかが確認される。通信状態監視部３７は、測定した通信速度と、確認した接続状態とを通信状態監視情報として端末位置判定部３８に出力する。通信状態監視情報の出力は、例えば、通信速度の測定及び接続状態の確認と同じ間隔で行われる。
【００４３】
端末位置判定部３８は、通信状態監視部３７から通信状態監視情報が送信されてきたときに、通信状態監視情報に基づいて、携帯端末装置１３の現在位置が、無線ＬＡＮアクセスポイント１８の通信圏内であるか否かを判定する。具体的には、図４の表４３に示すように、通信状態監視情報の通信速度が予め設定されている閾値よりも速く、かつ接続状態がオンラインであるときには、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏内にあると判定する。また、通信状態監視情報の通信速度が閾値よりも遅い場合には、接続状態がオンラインであっても通信圏外にあると判定する。更に、通信状態監視情報の接続状態がオフラインであるときにも、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏外にあると判定する。なお、通信速度と接続状態とを組み合わせて携帯端末装置１３の現在位置を判定するのは、医療機関の建物と通信圏との大きさにずれがある場合でも、より厳格に携帯端末装置１３の現在位置を判定できるようにするためである。
【００４４】
端末位置判定部３８で携帯端末装置１３の現在位置の判定に用いる通信速度の閾値は、例えば、携帯端末装置１３を医療機関の建物の外に持ち出した際の通信速度を実際に測定して設定するのが好ましい。
【００４５】
無線ＬＡＮアクセスポイント１８と無線通信制御部２８との通信状態は、無線通信制御部２８で受信される無線ＬＡＮアクセスポイント１８の無線電波の電波強度に影響を受け、電波強度が強いほど通信速度は速くなる。また、無線ＬＡＮアクセスポイント１８の電波強度は、無線ＬＡＮアクセスポイント１８から離れるにしたがって減衰して弱くなる。したがって、無線通信制御部２８と無線ＬＡＮアクセスポイント１８の距離が近く、無線電波の電波強度が強い場合には、通信速度は速くなる。一方、無線通信制御部２８と無線ＬＡＮアクセスポイント１８の距離が遠く、無線電波の電波強度が弱い場合には、通信速度は遅くなり、オフライン状態になる場合もある。
【００４６】
図５に示すように、医療機関に設置された無線ＬＡＮアクセスポイント１８は、医療機関の建物４５内で所定範囲の通信圏４６を形成する。図５では、通信圏４６の内側は、無線ＬＡＮアクセスポイント１８と通信可能な通信圏内４６ａとし、通信圏４６の外側は、無線ＬＡＮアクセスポイント１８と通信できない通信圏外４６ｂとする。例えば、無線ＬＡＮアクセスポイント１８の通信圏内４６ａに位置する携帯端末装置１３を端末ＩＤ００１、通信圏４６の境界上に位置する携帯端末装置１３を端末ＩＤ００２、医療機関の建物４５の外側に位置する携帯端末装置１３を端末ＩＤ００３とする。また、携帯端末装置１３の現在位置の判定に用いる通信速度の閾値は、例えば、１０Ｍｂｐｓとする。図６の表４８は、通信状態監視部３７によって測定された各携帯端末装置１３の通信速度及び接続状態を示している。
【００４７】
図６の表４８に示すように、端末ＩＤ００１の携帯端末装置１３の通信速度は１２０Ｍｂｐｓであり、接続状態はオンラインである。この通信速度及び接続状態を図４の表４３に当てはめると、通信速度（１２０Ｍｂｐｓ）＞閾値（１０Ｍｂｐｓ）、かつオンライン状態となる。そのため、端末位置判定部３８は、端末ＩＤ００１の携帯端末装置１３の現在位置は、無線ＬＡＮアクセスポイント１８の通信圏内４６ａであると判定する。
【００４８】
また、図６の表４８に示すように、端末ＩＤ００２の携帯端末装置１３は、接続状態はオンラインであるが、通信速度は５Ｍｂｐｓまで低下している。この通信速度及び接続状態を図４の表４３に当てはめると、通信速度（５Ｍｂｐｓ）＜閾値（１０Ｍｂｐｓ）、かつオンライン状態となる。そのため、端末位置判定部３８は、端末ＩＤ００２の携帯端末装置１３の現在位置は、無線ＬＡＮアクセスポイント１８の通信圏外４６ｂであると判定する。
【００４９】
更に、図６の表４８に示すように、端末ＩＤ００３の携帯端末装置１３は、接続状態がオフラインである。この場合。端末位置判定部３８は、図４の表４３に基づき、端末ＩＤ００３の携帯端末装置１３の現在位置は、無線ＬＡＮアクセスポイント１８の通信圏外４６ｂであると判定する。このように、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との間の通信速度または接続状態に基づいて、携帯端末装置１３の現在位置が、無線ＬＡＮアクセスポイント１８の通信圏内４６ａであるか否かを判定することができる。
【００５０】
なお、図５では、無線ＬＡＮアクセスポイント１８の通信圏４６を、無線ＬＡＮアクセスポイント１８を中心とした円形で描いているが、医療機関の建物４５の構造（木造、鉄筋コンクリート等）や、診察室の間取り等によって通信圏４６の形状は変化する。しかし、通信圏４６の形状が円形でなくても、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との距離に応じて通信速度及び接続状態が変化することに変わりは無いので、通信速度及び接続状態に基づいて、携帯端末装置１３の現在位置が通信圏内であるか否かを判定することができる。
【００５１】
通信状態監視部３７は、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂに出た後も通信状態の監視を継続して、通信状態監視情報を端末位置判定部３８に出力する。また、端末位置判定部３８は、通信状態監視部３７から通信状態監視情報を受信したときに、携帯端末装置１３の現在位置を判定する。したがって、端末位置判定部３８は、携帯端末装置１３が、いったん無線ＬＡＮアクセスポイント１８の通信圏外４６ｂに出て、通信圏内４６ａに戻ったことも検出することができる。
【００５２】
医用情報通信部３９は、医用情報管理サーバー１１との間で医用情報を通信する。医用情報通信部３９は、ブラウザ３５上で医用情報を読み出す操作が行われた場合に、医用情報管理サーバー１１に、医用情報の読み出しを求める医用情報リクエストと、認証部３６から読み出した認証情報とを無線通信制御部２８を介して送信する。医用情報リクエストには、ユーザーが指定した医用情報の種類、例えば特定の患者の患者情報、診療情報等リクエスト情報が含まれている。また、医用情報通信部３９は、医用情報管理サーバー１１から送信された医用情報を、無線通信制御部２８を介して受信する。医用情報通信部３９は、タッチパネル２４で医用情報が入力された場合には、その入力された医用情報と認証情報を無線通信制御部２８を介して、医用情報管理サーバー１１に送信する。
【００５３】
情報表示制御部４０は、医用情報通信部３９によって取得された医用情報を、ブラウザ３５を利用してタッチパネル２４に表示する。図７に示すように、情報表示制御部４０は、携帯端末装置１３のタッチパネル２４に表示されたブラウザ３５のブラウザ画面４９内に医用情報表示画面５０を表示させる。医用情報表示画面５０の上部には、患者情報表示タブＴ１、診療情報表示タブＴ２、会計情報表示タブＴ３が配置されている。これらのタブＴ１〜Ｔ３は、医用情報表示画面５０上に表示する医用情報の切り替えに用いられる。患者情報表示タブＴ１が選択されると、医用情報表示画面５０には患者情報が表示され、診療情報表示タブＴ２が選択されると、医用情報表示画面５０にはその患者の診療情報が表示される。同様に、会計情報表示タブＴ３が選択されると、医用情報表示画面５０にはその患者の会計情報が表示される。なお、図７では、患者情報表示タブＴ１が選択されて、医用情報表示画面５０に患者情報が表示されている状態を示している。
【００５４】
医用情報表示画面５０に表示されている患者情報は、それぞれ情報の項目名５２と、情報の内容が表示される情報ボックス５３とで構成されている。患者情報の項目名５２としては、患者アイディー（ＩＤ）Ｆ０１、患者氏名Ｆ０２、カナ氏名Ｆ０３、性別Ｆ０４、生年月日Ｆ０５、郵便番号Ｆ０６、住所Ｆ０７、電話番号Ｆ０８、依頼科Ｆ０９、病棟Ｆ１０及び担当医師Ｆ１１等である。依頼科Ｆ０９とは、内科、外科等の患者が診療を受けている診療科である。また、病棟Ｆ１０とは、入院患者の場合には、内科病棟、外科病棟等の病棟名が情報ボックス５３に表示され、外来患者の場合には、情報ボックス５３に外来と表示される。
【００５５】
医用情報表示画面５０での医用情報の入力は、例えば、タッチパネル２４で医用情報を入力したい項目名５２の情報ボックス５３をタッチ操作することにより行うことができる。具体的には、タッチパネル２４で情報ボックス５３をタッチ操作すると、医用情報表示画面５０上には、情報入力ウィンドウ（図示せず）が表示される。情報入力ウィンドウには、例えば、医用情報を入力する入力ボックスと、登録ボタン及びキャンセルボタンが表示される。医用情報を入力する場合には、入力ボックスに医用情報を入力し、登録ボタンを操作する。登録ボタンが操作されると、情報入力ウィンドウが消え、医用情報表示画面５０の情報ボックス５３には、新たに入力された医用情報が表示される。また、入力された医用情報は、携帯端末装置１３から医用情報管理サーバー１１に送信される。
【００５６】
医用情報表示画面５０の下部には、医用情報表示画面５０に表示されている医用情報を携帯端末装置１３に保存するための保存ボタン５４が設けられている。この保存ボタン５４が操作されると、情報表時制御部４０は、医用情報表示画面５０に表示されている医用情報を、例えば、その表示フォーマットを保持したＨＴＭＬ形式の医用情報ファイルとしてストレージメモリ３２に記憶する。この医用情報ファイルは、ＨＴＭＬ形式であるため、例えばブラウザ３５上で開いて閲覧することができる。
【００５７】
図８に示すように、医用情報ファイル５５は、ＨＴＭＬ形式の医用情報データ５６と、医用情報データ５６に患者の氏名等の個人情報が含まれる場合に情報表時制御部４０によって付加される個人情報フラグ５７とを備えている。個人情報フラグ５７は、医用情報データ５６の個人情報を隠蔽処理するか否かの判断に用いられる。
【００５８】
なお、医用情報表示画面５０に診療情報または会計情報が表示される場合も、上述した患者情報と同様に、各医用情報の項目名と情報ボックスとが表示され、同様の手法によって医用情報の入力が行われるので、詳しい説明は省略する。
【００５９】
情報隠蔽部４１は、端末位置判定部３８により、携帯端末装置１３の現在位置が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂであると判定された場合に、医用情報表示画面５０に表示されている患者情報から、少なくとも個人情報が見えなくなるように隠蔽する隠蔽処理を行う。携帯端末装置１３は、医療機関内の様々な場所で使用されるため、患者情報が表示されている状態で携帯端末装置１３を医療機関外で紛失したり、盗難されて医療機関外に持ち出された場合に、患者の個人情報が漏洩する危険があるからである。
【００６０】
図９に示すように、情報隠蔽部４１は、端末位置判定部３８で携帯端末装置１３の現在位置が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂであると判定された場合に、例えば、患者氏名Ｆ０２、カナ氏名Ｆ０３、生年月日Ｆ０５、郵便番号Ｆ０６、住所Ｆ０７、電話番号Ｆ０８の情報ボックス５３に表示されている内容を隠蔽処理する。この隠蔽処理は、例えば、情報ボックス５３内の文字を「＊」等の記号に全て置き換えるものである。なお、医用情報表示画面５０に診療情報や会計情報が表示されている場合にも、患者情報の場合と同様に、患者の個人情報が隠蔽処理される。これにより、携帯端末装置１３に医用情報が表示されている状態で、携帯端末装置１３が盗難等により医療機関から持ち出されても、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂに出たときに患者の個人情報が隠蔽処理されるので、個人情報を保護することができる。
【００６１】
上記構成による作用について、図１０に示すフローチャートを参照しながら説明する。医師や看護師等のユーザーは、携帯端末装置１３を使用して医用情報を閲覧する際には、携帯端末装置１３が院内ネットワーク１４に接続していることを確認した上で、携帯端末装置１３により、医用情報管理サーバー１１にログインするための操作を行う（Ｓ１０）。ユーザーによるログイン操作が行われると、図３に示す認証部３６は、タッチパネル２４に、ログイン用のユーザーＩＤ及びパスワードの入力を促す画面を表示する。認証部３６は、ユーザーによってユーザーＩＤ及びパスワードが入力されると、医用情報管理サーバー１１にログイン通知とともに、ユーザーＩＤ及びパスワードを送信する。
【００６２】
医用情報管理サーバー１１は、携帯端末装置１３から送信されてきたユーザーＩＤ及びパスワードと、ユーザー情報データベース２２に記憶されているユーザーＩＤ及びパスワードとを比較する。医用情報管理サーバー１１は、ユーザー情報データベース２２に、送信されてきたものと一致するユーザーＩＤ及びパスワードがある場合には、その携帯端末装置１３を認証し、携帯端末装置１３に認証情報を送信する。一方、ユーザー情報データベース２２に、ユーザー情報データベース２２に送信されてきたものと一致するユーザーＩＤ及びパスワードが無い場合には、その携帯端末装置１３を認証せず、携帯端末装置１３に非認証情報を送信する。
【００６３】
携帯端末装置１３の認証部３６は、医用情報管理サーバー１１から認証情報が送信された場合には、その認証情報を保存する（Ｓ１１）。また、認証部３６は、医用情報管理サーバー１１から非認証情報が送信された場合には、タッチパネル２４に、ログイン用のユーザーＩＤ及びパスワードの入力する画面を表示して、再ログインを促す。
【００６４】
通信状態監視部３７は、医用情報管理サーバー１１へのログイン完了後、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との間の通信状態の監視を開始する（Ｓ３）。通信状態監視部３７は、所定の時間間隔で、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との間の通信速度を測定し、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との間の接続状態を確認する。通信状態監視部３７は、測定した通信速度と、確認した接続状態とを通信状態監視情報として端末位置判定部３８に出力する。
【００６５】
医用情報通信部３９は、ブラウザ３５上で医用情報を読み出す操作が行われた場合に、医用情報管理サーバー１１から医用情報を取得する（Ｓ４）。医用情報通信部３９による医用情報の取得は、医用情報リクエストと認証情報とを無線通信制御部２８を介して送信する。医用情報管理サーバー１１は、携帯端末装置１３から受信した医用情報リクエストに応じて、医用情報データベース２０から医用情報を検索し、携帯端末装置１３に医用情報を送信する。医用情報通信部３９は、医用情報管理サーバー１１から送信された医用情報を、無線通信制御部２８を介して受信する。
【００６６】
情報表示制御部４０は、医用情報通信部３９によって取得された医用情報を、ブラウザ３５を利用してタッチパネル２４に表示する（Ｓ５）。図７に示すように、情報表示制御部４０は、携帯端末装置１３のタッチパネル２４に表示されたブラウザ３５のブラウザ画面４９内に医用情報表示画面５０を表示させる。また、情報表示制御部４０は、医用情報表示画面５０のタブＴ１〜Ｔ３の操作に応じて、医用情報表示画面５０に、患者情報、診療情報あるいは会計情報を表示する。なお、図７は、患者情報表示タブＴ１が選択されて、医用情報表示画面５０に患者情報が表示されている状態を示している。ユーザーは、タッチパネル２４に表示された医用情報を参照しながら診察を行ったり、タッチパネル２４に表示されている医用情報を患者に提示して、診療についての説明を行う。
【００６７】
端末位置判定部３８は、通信状態監視部３７から通信状態監視情報が送信されてきたときに、通信状態監視情報の通信速度及び接続状態に基づいて、携帯端末装置１３の現在位置が、無線ＬＡＮアクセスポイント１８の通信圏内４６ａであるか否かを判定する（Ｓ６）。
【００６８】
図５に示すように、携帯端末装置１３の現在位置が、例えば端末ＩＤ００１の位置である場合には、図６の表４８に示すように、端末ＩＤ００１の携帯端末装置１３の通信速度は１２０Ｍｂｐｓであり、接続状態はオンラインとなる。この場合、端末位置判定部３８は、図４の表４３に示すように、端末ＩＤ００１の携帯端末装置１３の現在位置は、無線ＬＡＮアクセスポイント１８の通信圏内４６ａであると判定する。
【００６９】
また、図５に示すように、携帯端末装置１３の現在位置が、例えば端末ＩＤ００２の位置である場合には、図６の表４８に示すように、端末ＩＤ００２の携帯端末装置１３は、接続状態はオンラインであるが、通信速度は５Ｍｂｐｓと低速になる。この場合、端末位置判定部３８は、図４の表４３に示すように、端末ＩＤ００２の携帯端末装置１３の現在位置は、無線ＬＡＮアクセスポイント１８の通信圏外４６ｂであると判定する。
【００７０】
更に、図５に示すように、携帯端末装置１３の現在位置が、例えば端末ＩＤ００３の位置である場合には図６の表４８に示すように、端末ＩＤ００３の携帯端末装置１３は、接続状態がオフラインとなる。この場合、端末位置判定部３８は、図４の表４３に示すように、端末ＩＤ００２の携帯端末装置１３の現在位置は、無線ＬＡＮアクセスポイント１８の通信圏外４６ｂであると判定する。
【００７１】
情報隠蔽部４１は、端末位置判定部３８により、携帯端末装置１３の現在位置が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂであると判定された場合に（Ｓ６でＹＥＳ）、医用情報表示画面５０に表示されている患者情報から、少なくとも個人情報が見えなくなるように隠蔽する隠蔽処理を行う（Ｓ７）。図９に示すように、情報隠蔽部４１は、患者氏名Ｆ０２、カナ氏名Ｆ０３、生年月日Ｆ０５、郵便番号Ｆ０６、住所Ｆ０７、電話番号Ｆ０８の情報ボックス５３内の文字を「＊」等の記号に全て置き換える。これにより、携帯端末装置１３に医用情報が表示されている状態で、携帯端末装置１３が盗難等により医療機関から持ち出されても、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂに出たときに患者の個人情報が隠蔽処理されるので、個人情報を保護することができる。
【００７２】
なお、情報隠蔽部４１は、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂにあるときに、ストレージメモリ３２に記憶されている医用情報ファイル５５が開かれた場合も個人情報の隠蔽処理を行う。これにより、携帯端末装置１３に表示中の個人情報だけでなく、携帯端末装置１３ですでに所得済みの個人情報も隠蔽することができる。
【００７３】
認証部３６は、端末位置判定部３８により、携帯端末装置１３の現在位置が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂであると判定された場合に（Ｓ６でＹＥＳ）、認証情報を削除する（Ｓ８）。これにより、携帯端末装置１３による、医用情報管理サーバー１１からの新たな医用情報の読み出しが禁止されるので、新たな医用情報の漏洩を防止することができる。
【００７４】
通信状態監視部３７は、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂに出た後も通信状態の監視を継続して、通信状態監視情報を端末位置判定部３８に出力する。端末位置判定部３８は、通信状態監視部３７から通信状態監視情報を受信したときに、携帯端末装置１３の現在位置を判定する（Ｓ９）。情報隠蔽部４１による医用情報の隠蔽処理は、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂにある間（Ｓ９でＮＯ）は継続されるので、医用情報が漏洩することはない。
【００７５】
端末位置判定部３８は、通信状態監視情報の通信速度が閾値以上となったとき、あるいは接続状態がオンラインに変化したときに、携帯端末装置１３の現在位置が無線ＬＡＮアクセスポイント１８の通信圏内４６ａであると判定する（Ｓ９でＹＥＳ）。
【００７６】
認証部３６は、端末位置判定部３８により、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂから通信圏内４６ａに戻ったと判定されたときには、再ログイン処理を行う（Ｓ１０）。この再ログイン処理では、図１１に示すように、医用情報表示画面５０の上に、ログイン用のユーザーＩＤ及びパスワードを入力するためのログインウィンドウ６０が表示される。認証部３６は、ログインウィンドウ６０にユーザーＩＤ及びパスワードが入力されると、医用情報管理サーバー１１にログイン通知とともに、ユーザーＩＤ及びパスワードを送信する。医用情報管理サーバー１１では、上述した新規のログイン時と同様の認証処理が行われ、医用情報管理サーバー１１から携帯端末装置１３に、認証情報あるいは非認証情報が送信される。
【００７７】
情報隠蔽部４１は、医用情報管理サーバー１１から携帯端末装置１３に認証情報が送信されて、再ログインが確認された場合に（Ｓ１１でＹＥＳ）、医用情報表示画面５０の隠蔽処理を解除する（Ｓ１２）。これにより、医用情報表示画面５０には、図７に示すように、再び患者の個人情報が表示される。また、再ログインにより、認証部３６には認証情報が記憶されているので、ユーザーは医用情報の閲覧を継続することができる。例えば、ユーザーが誤って携帯端末装置１３を無線ＬＡＮアクセスポイント１８の通信圏外４６ｂに持ち出した場合、再ログインにより医用情報の閲覧を継続することができるので、ユーザーの利便性が向上する。
【００７８】
また、携帯端末装置１３が医用情報管理サーバー１１に再ログインできなかった場合には（Ｓ１１でＮＯ）、医用情報の隠蔽処理と、医用情報管理サーバー１１からの医用情報の読み出し禁止とが継続される。したがって、携帯端末装置１３を盗難した者が、適当なユーザーＩＤやパスワードで再ログインすることはできないので、医用情報の漏洩を防止することができる。
【００７９】
このように、携帯端末装置１３は、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏内４６ａから通信圏外４６ｂに持ち出された場合に、携帯端末装置１３の現在位置が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂであることを自動的に検出して、携帯端末装置１３で取得済みの医用情報が閲覧できないように隠蔽処理することができる。したがって、小型軽量で携帯性に優れる携帯端末装置１３を医用情報管理システム１０のクライアント端末として使用した場合であっても、携帯端末装置１３の紛失や盗難による医用情報の漏洩を防止することができる。
【００８０】
また、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏内４６ａから通信圏外４６ｂに持ち出された場合には、携帯端末装置１３は、医用情報管理サーバー１１から新たな医用情報を読み出すことができなくなるので、新たな医用情報の漏洩を防止することができる。
【００８１】
更に、携帯端末装置１３は、携帯端末装置１３がいったん無線ＬＡＮアクセスポイント１８の通信圏外４６ｂに出てから、通信圏内４６ａに戻ったことを検出し、医用情報管理サーバー１１に再ログインすることができる。したがって、ユーザーが誤って携帯端末装置１３を無線ＬＡＮアクセスポイント１８の通信圏外４６ｂに持ち出した場合でも、再ログインにより医用情報の閲覧を継続することができるので、ユーザーの利便性が向上する。
【００８２】
なお、上記実施形態では、隠蔽処理として、医用情報を特定の記号に置き換える処理を説明したが、図１２に示す医用情報表示画面６５のような網掛け処理や、ぼかし処理を施して対象を視認不能にしてもよい。また、隠蔽処理する医用情報は、患者の個人情報に限定されず、医用情報全てを隠蔽処理してもよい。
【００８３】
［第２の実施形態］
第１実施形態では、携帯端末装置１３の現在位置の判定に、無線通信制御部２８と無線ＬＡＮアクセスポイント１８との間の通信速度及び接続状態を用いたが、無線ＬＡＮアクセスポイント１８の電波強度を用いている。なお、第１実施形態と共通部分については説明を省略し、相違点を中心に説明する。
【００８４】
第１実施形態でも説明したように、無線ＬＡＮアクセスポイント１８の電波強度は、無線ＬＡＮアクセスポイント１８から離れるにしたがって減衰して弱くなるので、電波強度から無線ＬＡＮアクセスポイント１８の通信圏内を特定することができる。なお、ＰＤＡやスマートフォン、タブレット端末等の携帯端末装置には、アンテナの本数等で電波強度を表す機能が標準的に装備されているのが一般的であるため、携帯端末装置１３で無線ＬＡＮアクセスポイント１８の電波強度を測定できるようにするのは容易である。
【００８５】
この場合、図１３の表７０に示すように、通信状態監視部３７は、無線ＬＡＮアクセスポイント１８の電波強度と接続状態とを測定する。電波強度は、例えば電波を電力の単位で表した「ｄＢｍ」値として測定することができ、「−５０ｄＢｍ」、「−１２０ｄＢｍ」等の測定値を得ることができる。なお、ｄＢｍ値は、数値が大きいほど電波強度が強く、数値が小さいほど電波強度が弱くなるため、「−５０ｄＢｍ」の電波強度は、「−１２０ｄＢｍ」よりも高いことになる。
【００８６】
端末位置判定部３８は、図１４の表７２、及び図１５のＳ６ａ及びＳ９ａに示すように、無線ＬＡＮアクセスポイント１８の電波強度と閾値とを比較して、携帯端末装置１３の現在位置が無線ＬＡＮアクセスポイント１８の通信圏内であるか否かを判定する。
【００８７】
本実施形態においても、携帯端末装置１３は、紛失や盗難によって、携帯端末装置１３が無線ＬＡＮアクセスポイント１８の通信圏内４６ａから通信圏外４６ｂに持ち出された場合に、携帯端末装置１３の現在位置が無線ＬＡＮアクセスポイント１８の通信圏外４６ｂであることを自動的に検出することができるので、第１実施形態と同様に医用情報を隠蔽処理して、情報漏洩を防ぐことができる。
【００８８】
第１実施形態では、通信速度及び接続状態に基づいて、第２実施形態では、電波強度及び接続状態に基づいて、携帯端末装置１３の現在位置を判定したが、通信速度、接続状態、あるいは電波強度のいずれか一つのみで携帯端末装置１３の現在位置を判定してもよい。これによれば、判定処理が簡易化されるので、携帯端末装置１３の処理負荷を軽減することができる。
【符号の説明】
【００８９】
１０  医用情報管理システム
１１  医用情報管理サーバー
１２  クライアント端末
１３  携帯端末装置
１４  院内ネットワーク
１８  無線ＬＡＮアクセスポイント
２８  無線通信制御部
３７  通信状態監視部
３８  端末位置判定部
３９  医用情報通信部
４０  情報表示制御部
４１  情報隠蔽部
４６  通信圏
５０  医用情報表示画面
【図１】
2016001352.tif 000003
【図２】
2016001352.tif 000004
【図３】
2016001352.tif 000005
【図４】
2016001352.tif 000006
【図５】
2016001352.tif 000007
【図６】
2016001352.tif 000008
【図７】
2016001352.tif 000009
【図８】
2016001352.tif 000010
【図９】
2016001352.tif 000011
【図１０】
2016001352.tif 000012
【図１１】
2016001352.tif 000013
【図１２】
2016001352.tif 000014
【図１３】
2016001352.tif 000015
【図１４】
2016001352.tif 000016
【図１５】
2016001352.tif 000017