(57)【要約】【課題】医療機関の利用をスムーズに行わせることができるＩＣモジュールおよびＩＣカードを提供することである。【解決手段】実施形態のＩＣモジュールは、通信部と、記憶部と、第１認証部と、実行部とを持つ。通信部は、医療機関端末を含む端末装置と通信する。記憶部は、個人認証情報と、医療機関認証情報に対応付けられた診療記録の識別情報とを記憶する。第１認証部は、通信部を用いて医療機関端末との間で相互認証を行う。実行部は、医療機関認証情報を予め保持する医療機関端末に対して個人認証情報が入力されることで、医療機関端末との間で第１認証部による相互認証が行われた場合、医療機関端末が保持する医療機関認証情報に対応する診療記録の識別情報を記憶部から読み出して、医療機関端末に送信するように通信部を制御する。【選択図】図１
2017058830.tif 000002
【特許請求の範囲】
【請求項１】
医療機関端末を含む端末装置と通信する通信部と、
個人認証情報と、医療機関認証情報に対応付けられた診療記録の識別情報とを記憶する記憶部と、
前記通信部を用いて前記医療機関端末との間で相互認証を行う第１認証部と、
前記医療機関認証情報を予め保持する前記医療機関端末に対して前記個人認証情報が入力されることで、前記医療機関端末との間で前記第１認証部による相互認証が行われた場合、前記医療機関端末が保持する前記医療機関認証情報に対応する前記診療記録の識別情報を前記記憶部から読み出して、前記医療機関端末に送信するように前記通信部を制御する実行部と、
を備えるＩＣモジュール。
【請求項２】
前記記憶部は、前記ＩＣモジュールの保有者の個人情報をさらに記憶し、
前記実行部は、前記医療機関認証情報を予め保持する前記医療機関端末に対して前記個人認証情報が入力されることで、前記医療機関端末との間で前記第１認証部による相互認証が行われた場合、前記保有者の個人情報を前記記憶部から読み出して、前記医療機関端末に送信するように前記通信部を制御する、
請求項１記載のＩＣモジュール。
【請求項３】
前記通信部を用いて前記端末装置との間で前記相互認証とは異なる種類の認証を行う第２認証部をさらに備え、
前記実行部は、前記端末装置との間で前記第２認証部による認証が行われた場合、前記端末装置による前記個人情報の編集を受け付ける、
請求項２記載のＩＣモジュール。
【請求項４】
前記端末装置は、薬局で使用される薬局端末を含み、
前記記憶部は、前記医療機関認証情報に対応付けられた処方箋情報をさらに記憶し、
前記実行部は、前記医療機関認証情報を予め保持する前記薬局端末に対して前記個人認証情報が入力されることで、前記薬局端末との間で前記第１認証部による相互認証が行われた場合、前記薬局端末が保持する前記医療機関認証情報に対応する前記処方箋情報を前記記憶部から読み出して、前記薬局端末に送信するように前記通信部を制御する、
請求項１乃至請求項３記載のいずれか一項に記載のＩＣモジュール。
【請求項５】
請求項１乃至請求項４のいずれか一項に記載のＩＣモジュールと、
前記ＩＣモジュールが埋め込まれたカード基材と
を備えるＩＣカード。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、ＩＣモジュールおよびＩＣカードに関する。
【背景技術】
【０００２】
一般的に、病院や医院等の医療機関を利用する場合、医療機関から個人に対して診察券（個人を識別するＩＤおよび医療機関に関する情報などが記載されたカード）が発行される。この診察券は、医療機関毎に発行されるため、利用する医療機関が複数になると、個人は複数枚の診察券を所持することになる。このため、診察券の管理が煩雑になるとともに、これら複数の診察券を常時携帯することが個人の負担となる場合がある。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１２３４５７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本発明が解決しようとする課題は、医療機関の利用をスムーズに行わせることができるＩＣモジュールおよびＩＣカードを提供することである。
【課題を解決するための手段】
【０００５】
実施形態のＩＣモジュールは、通信部と、記憶部と、第１認証部と、実行部とを持つ。通信部は、医療機関端末を含む端末装置と通信する。記憶部は、個人認証情報と、医療機関認証情報に対応付けられた診療記録の識別情報とを記憶する。第１認証部は、通信部を用いて医療機関端末との間で相互認証を行う。実行部は、医療機関認証情報を予め保持する医療機関端末に対して個人認証情報が入力されることで、医療機関端末との間で第１認証部による相互認証が行われた場合、医療機関端末が保持する医療機関認証情報に対応する診療記録の識別情報を記憶部から読み出して、医療機関端末に送信するように通信部を制御する。
【図面の簡単な説明】
【０００６】
【図１】実施形態の診察券（ＩＣカード）の一例を示す外観図。
【図２】実施形態の診察券のハードウェア構成の一例を示す図。
【図３】実施形態の診察券の機能構成の一例を示す図。
【図４】実施形態の診察券のファイル構成の一例を示す図。
【図５】実施形態の発券機の機能構成の一例を示す図。
【図６】実施形態の診察券の発券手順の一例を示す図。
【図７】実施形態の個人端末の機能構成の一例を示す図。
【図８】実施形態の個人端末を用いて診察券に格納された情報を処理する手順の一例を示す図。
【図９】実施形態の個人認証が成立した場合に設定される権限管理パラメータテーブルの一例を示す図。
【図１０】実施形態の医療機関端末の機能構成の一例を示す図。
【図１１】実施形態の医療機関端末を用いて診察券に格納された情報を処理する手順の一例を示す図。
【図１２】実施形態の相互認証が成立した場合に設定される権限管理パラメータテーブルの一例を示す図。
【図１３】実施形態の診察券に格納された診療記録の識別情報を参照する場合の処理の一例を示すフローチャート。
【図１４】実施形態の薬局端末の機能構成の一例を示す図。
【図１５】実施形態の薬局端末を用いて診察券に格納された情報を処理する手順の一例を示す図。
【図１６】実施形態の相互認証が成立した場合に設定される権限管理パラメータテーブルの一例を示す図。
【図１７】実施形態の診察券に格納された処方箋情報を参照する場合の処理の一例を示すフローチャート。
【発明を実施するための形態】
【０００７】
以下、実施形態のＩＣモジュールおよびＩＣカードを、図面を参照して説明する。実施形態のＩＣモジュール等は、病院や医院等の医療機関、並びに薬局等で用いられるものである。
【０００８】
図１は、診察券（ＩＣカード）の一例を示す外観図である。図１に示すように、診察券（ＩＣカード）１は、ＩＣモジュール１０を備える。ＩＣモジュール１０は、診察券１が接触式ＩＣカードの場合は、コンタクト部３と、ＩＣチップ１００とを備える。なお、診察券１が非接触式ＩＣカードの場合は、ＩＣモジュール１０は、アンテナ部とＩＣチップ１００とを備える。診察券１は、例えば、プラスチックのカード基材ＰＴ（カード本体の一例）に、ＩＣモジュール１０を実装して形成されている。すなわち、診察券１は、ＩＣモジュール１０と、ＩＣモジュール１０が埋め込まれたカード基材ＰＴとを備えている。また、診察券１は、コンタクト部３を介して端末装置２と通信可能である。以下においては、診察券１が接触式ＩＣカードである場合について説明する。
【０００９】
診察券１は、例えば、端末装置２が送信したコマンド（処理要求）を、コンタクト部３を介して受信し、受信したコマンドに応じた処理（コマンド処理）を行う。次に、診察券１は、コマンド処理の実行結果であるレスポンス（処理応答）を端末装置２にコンタクト部３を介して送信する。
【００１０】
端末装置２は、診察券１と通信する上位装置であり、例えば、ＩＣカードを発券する発券機、並びに、リーダライタ機能を有し、医療機関において使用される医療機関端末や薬局において使用される薬局端末、或いはユーザ（診察券１の保有者）の個人端末等である。これらについては後述する。
【００１１】
ＩＣモジュール１０は、コンタクト部３と、ＩＣチップ１００とを備え、例えば、テープ上にＩＣモジュール１０が複数配置されたＣＯＴ（Chip On Tape）などの形態で取引されるモジュールである。なお、テープから個片抜きして切り離した単体のＩＣモジュール１０をＣＯＴという場合がある。
【００１２】
コンタクト部３は、診察券１が動作するために必要な各種信号の端子を有している。各種信号の端子は、電源電圧、クロック信号、リセット信号などを端末装置２から供給を受ける端子、および、端末装置２と通信するためのシリアルデ―タ入出力端子（ＳＩＯ端子）を有する。ＩＣチップ１００は、例えば、１チップのマイクロプロセッサなどのＬＳＩ（Large Scale Integration）である。
【００１３】
図２は、診察券１のハードウェア構成の一例を示す図である。図２に示すように、診察券１は、コンタクト部３と、ＩＣチップ１００とを備えたＩＣモジュール１０を備えている。ＩＣチップ１００は、通信部４と、ＣＰＵ（Central Processing Unit）５と、ＲＯＭ（Read Only Memory）６と、ＲＡＭ（Random Access Memory）７と、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）８とを備えている。
【００１４】
通信部４は、診察券１と端末装置２との間の通信（コマンド／レスポンスの送受信）を行う。通信部４は、例えば、ＥＥＰＲＯＭ８に個人情報、内部制御用情報などを設定する発行処理を要求する発行コマンド（発行処理要求）などの各種コマンドを端末装置２から受信する。また、通信部４は、各種コマンドに応じた処理の実行結果であるレスポンスを端末装置２に送信する。
【００１５】
ＣＰＵ５は、ＲＯＭ６またはＥＥＰＲＯＭ８に記憶されているプログラムを実行して、診察券１の各種処理を行う。ＣＰＵ５は、例えば、コンタクト部３を介して、通信部４が受信したコマンドに応じたコマンド処理を行う。
【００１６】
ＲＯＭ６は、例えば、マスクＲＯＭなどの不揮発性メモリであり、診察券１の各種処理を行うためのプログラム、およびコマンドテーブルなどのデータを記憶する。
【００１７】
ＲＡＭ７は、例えば、ＳＲＡＭ（Static RAM）などの揮発性メモリであり、診察券１の各種処理を行う際に利用されるデータを一時記憶する。
【００１８】
ＥＥＰＲＯＭ８は、例えば、電気的に書き換え可能な不揮発性メモリである。ＥＥＰＲＯＭ８は、診察券１が利用する各種データを記憶する。ＥＥＰＲＯＭ８は、例えば、ユーザの個人認証情報および個人情報、医療機関認証情報、医療機関情報、処方箋情報などを記憶する。
【００１９】
個人情報は、個人認証情報に対応付けられた情報である。個人情報は、例えば、ユーザの名前、住所、電話番号、性別、血液型、既往歴を含む。個人認証情報は、個人を一意に特定するための情報である。例えば、個人認証情報は、個人が定めた暗証番号、指紋などの生体認証情報などである。
【００２０】
医療機関情報は、医療機関認証情報に対応付けられた情報である。医療機関情報は、例えば、診療記録の識別情報（カルテＩＤ）、医療機関名、医療機関の住所、医療機関の電話番号、医療機関のホームページＵＲＬ、その他の医療機関に関する情報を含む。医療機関認証情報は、医療機関を一意に特定するための情報である。例えば、医療機関認証情報は、医療機関が定めた暗証番号である。
【００２１】
処方箋情報は、医療機関認証情報に対応付けられた情報である。処方箋情報は、例えば、未処理の処方箋情報（ユーザが薬を受け取っていない処方箋情報）、処理済みの処方箋情報（ユーザが既に薬を受け取った過去の処方箋情報）などを含む。
【００２２】
図３は、診察券１の機能構成の一例を示す図である。図３に示すように、診察券１は、通信部４と、第１認証部５０と、第２認証部６０と、実行部７０と、記憶部８０とを備える。第１認証部５０、第２認証部６０、および実行部７０は、例えば、ＣＰＵ５が、ＲＯＭ６またはＥＥＰＲＯＭ８に記憶されているプログラムを実行することで実現される。
【００２３】
記憶部８０は、例えば、ＥＥＰＲＯＭ８により実現され、診察券１が利用する各種データを記憶する。記憶部８０は、例えば、診察券１の発行によって、ファイル構成の根幹（ルート）となるＭＦ（Master File）と、アプリケーションに対応したＤＦ（Dedicated File）と、アプリケーションにおいて利用される各種データおよび内部制御用のデータを記憶するＥＦ（Elementary File）とが構築（確保）される。ＥＦには、セキュリティのための認証情報が格納されるＩＥＦ（Internal Elementary File）が含まれる。
【００２４】
図４は、本実施形態の診察券１のファイル構成の一例を示す図である。図４では、ＭＦ（Ｆ０）の下に、個人情報を格納するエリア（個人情報エリア）を示す“ＤＦ１”（Ｆ１）と、医療機関情報を格納するエリア（医療機関情報エリア）を示す“ＤＦ２”（Ｆ２）と、処方箋情報を格納するエリア（処方箋情報エリア）を示す“ＤＦ６”（Ｆ６）と、個人認証のために使用される個人認証情報を格納する“ＩＥＦ１”（Ｉ１）とが存在する。
【００２５】
“ＩＥＦ１”（Ｉ１）に格納された個人認証情報を用いた認証が完了したユーザは、個人情報エリアを示す“ＤＦ１”（Ｆ１）と、医療機関情報エリアを示す“ＤＦ２”（Ｆ２）と、処方箋情報エリアを示す“ＤＦ６”（Ｆ６）との全てのエリアに格納された情報を利用することが出来る。
【００２６】
医療機関情報エリアを示す“ＤＦ２”（Ｆ２）の下には、医療機関毎に設けられた“ＤＦ３”（Ｆ３）から“ＤＦｎ”（Ｆｎ）と、登録された医療機関数分の医療機関認証情報を格納する“ＩＥＦ２”（Ｉ２）とが存在する。例えば、“ＤＦ３”（Ｆ３）に医療機関Ａと対応し、“ＤＦ４”（Ｆ４）に医療機関Ｂと対応し、“ＤＦ５”（Ｆ５）に医療機関Ｃと対応する。“ＩＥＦ２”（Ｉ２）には、医療機関Ａ、医療機関Ｂ、および医療機関Ｃの各々に設定された３つの医療機関認証情報が格納されている。
【００２７】
ここで、“ＩＥＦ２”（Ｉ２）に格納された医療機関認証情報を用いた認証を行った医療機関担当者または薬局の調剤担当者は、“ＤＦ１”（Ｆ１）に格納された個人情報、“ＤＦ２”（Ｆ２）に格納された医療機関情報、および“ＤＦ６”（Ｆ６）に格納された処方箋情報を利用することができる。ただし、“ＤＦ１”（Ｆ１）に格納された個人情報の利用は、参照処理のみに制限され、追加、削除および変更（編集処理）を行うことは出来ない。また、“ＤＦ２”（Ｆ２）に格納された医療機関情報の利用は、認証済み医療機関認証情報に対応付けられた医療機関情報の処理に制限され、他の医療機関の医療機関情報を利用することは出来ない。また、“ＤＦ６”（Ｆ６）に格納された処方箋情報の利用は、認証済み医療機関認証情報に対応付けられた処方箋情報の利用に制限され、他の医療機関の処方箋情報を利用することは出来ない。
【００２８】
処方箋情報エリアを示す“ＤＦ６”（Ｆ６）の下には、未処理の処方箋情報と対応する“ＤＦ７”（Ｆ７）と、処理済みの処方箋情報と対応する“ＤＦ８”（Ｆ８）とが存在する。また、“ＤＦ１”（Ｆ１）から“ＤＦｎ”（Ｆｎ）の配下には、個々のアプリケーションで使用されるデータを格納するＥＦが配置される。
【００２９】
第１認証部５０は、通信部４を用いて医療機関端末または薬局端末との間で相互認証を行う。
【００３０】
第２認証部６０は、通信部４を用いて発券機または個人端末との間でユーザの個人認証を行う。
【００３１】
実行部７０は、第１認証部５０または第２認証部６０による認証が完了した場合に、通信部４を介して端末装置２から受信した各種コマンドに応じて、各種コマンド処理を実行する。各種コマンドは、例えば、参照、追加、削除、変更処理などを含む。実行部７０は、各種コマンド処理の実行結果であるレスポンスを、通信部４を介して端末装置２に送信する。例えば、実行部７０は、第１認証部５０による認証が完了した場合に、通信部４を介して端末装置２（医療機関端末または薬局端末）から受信したコマンドに応じて、端末装置２が保持する医療機関認証情報に対応する診療記録の識別情報を記憶部８０から読み出して、端末装置２に送信するように通信部４を制御する。また、実行部７０は、第１認証部５０による認証が完了した場合に、通信部４を介して端末装置２から受信したコマンドに応じて、ユーザの個人情報を記憶部８０から読み出して、端末装置２に送信するように通信部４を制御する。
【００３２】
図５は、端末装置２の一例である発券機２００の機能構成の一例を示す図である。ここで、発券機２００とは、その内部に個人情報などが登録されていない新規の診察券１（ＩＣカード）を予め用意し、ユーザの操作に応じて個人情報などを登録した（ＩＣチップ１００に記憶させた）診察券１を発券することが可能な端末である。図５に示すように、発券機２００は、例えば、入力部２０１と、制御部２０２と、リーダライタ２０３と、排出部２０４と、表示部２０５とを備える。
【００３３】
入力部２０１は、診察券１の発券を希望するユーザの操作を受け付ける。例えば、入力部２０１は、マウス、キーボード、タッチパネルなどの入力端末であり、ユーザはこの端末を使用して、診察券１の発券に必要となる個人情報（名前、電話番号など）を入力する。
【００３４】
制御部２０２は、入力部２０１と、リーダライタ２０３と、排出部２０４と、表示部２０５とを統括して制御する。リーダライタ２０３は、診察券１の記憶部８０に記憶された各種情報の読出し、および診察券１の記憶部８０などへの各種情報の書き込みを行う。排出部２０４は、リーダライタ２０３にセットされた診察券１を排出するための装置である。例えば、排出部２０４は、モーターなどの動力部を備え、このモーターの動力を利用して診察券１をリーダライタ２０３から排出させる。表示部２０５は、診察券１に対して行った各種処理の結果などを表示する。例えば、表示部２０５は、液晶ディスプレイや有機ＥＬ（Electroluminescence）表示装置などである。表示部２０５が、タッチパネル対応のディスプレイである場合、表示部２０５は、上記入力部２０１の機能を備えてもよい。
【００３５】
図６は、診察券１の発券手順の一例を示す図である。図６に示すように、ユーザは、発券機２００を操作して、個人情報および個人認証情報の入力を行う（ステップＳ１０１）。ステップＳ１０１において、例えば、ユーザは、発券機２００の表示部２０５に表示された個人情報および個人認証情報の入力フィールドに、個人情報および希望する個人認証情報を入力する。次に、ユーザから個人情報および個人認証情報の入力を受けた発券機２００の制御部２０２は、診察券１に対して個人情報および個人認証情報の登録を要求するコマンドである登録用コマンドを生成する（ステップＳ１０３）。
【００３６】
次に、発券機２００の制御部２０２は、ステップＳ１０１においてユーザが入力した個人情報および個人認証情報を含む登録用コマンドを、発券機２００のリーダライタ２０３にセットされた新規の診察券１に送信する（ステップＳ１０５）。例えば、発券機２００と診察券１のコンタクト部３とが接続され、診察券１が活性化された状態において、発券機２００の制御部２０２は、診察券１に対して、個人情報および個人認証情報を含む登録用コマンドを送信する。
【００３７】
次に、診察券１の第２認証部６０は、登録処理を行う（ステップＳ１０７）。例えば、診察券１の第２認証部６０は、発券機２００から受信した登録用コマンドに応じて、個人情報および個人認証情報を、記憶部８０に記憶させる処理を行う。
【００３８】
次に、診察券１の第２認証部６０は、登録結果を含むレスポンスを発券機２００に送信する（ステップＳ１０９）。次に、発券機２００は、個人情報および個人認証情報が登録された診察券１を排出し（ステップＳ１１１）、ユーザは診察券１を受け取る。
【００３９】
以下、個人端末を用いた処理について説明する。図７は、個人端末２１０の機能構成の一例を示す図である。個人端末２１０は、例えば、入力部２１１と、制御部２１２と、リーダライタ２１３と、表示部２１４と、記憶部２１５とを備える。
【００４０】
入力部２１１は、ユーザの編集操作等を受け付ける。例えば、入力部２１１は、キーボード、マウス、タッチパネルなどの入力デバイスであり、ユーザはこの入力デバイスを使用して、診察券１に記憶されている個人情報（名前、電話番号など）を編集する。
【００４１】
制御部２１２は、入力部２１１と、リーダライタ２１３と、表示部２１４とを統括して制御する。リーダライタ２１３は、診察券１の記憶部８０に記憶された各種情報の読出し、および診察券１の記憶部８０などへの各種情報の書き込みを行う。リーダライタ２１３は、例えばコネクタを含むインターフェースによって個人端末２１０の本体に接続される。なお、診察券１が非接触方式のＩＣカードを含むものである場合、個人端末２１０のリーダライタ２１３は、ＣＬＦ（Contactless Front-End）であってよい。表示部２１４は、診察券１に対して行った各種処理の結果などを表示する。例えば、表示部２１４は、液晶ディスプレイや有機ＥＬ表示装置などである。表示部２１４が、タッチパネル対応のディスプレイである場合、表示部２１４は、上記入力部２１１の機能を備えてもよい。記憶部２１５は、制御部２１２のプロセッサが実行するプログラム等を格納する。
【００４２】
図８は、ユーザが個人端末２１０を用いて診察券１に格納された情報を処理する手順の一例を示す図である。
【００４３】
まず、ユーザは、個人端末２１０のリーダライタ２１３に診察券１をセットし、個人端末２１０の表示部２１４に表示された個人認証情報の入力フィールドに、入力部２１１を用いて個人認証情報を入力する（ステップＳ２０１）。次に、ユーザから個人認証情報の入力を受けた個人端末２１０の制御部２１２は、個人認証情報を含むコマンドである認証用コマンドを生成する（ステップＳ２０３）。
【００４４】
次に、個人端末２１０のリーダライタ２１３は、セットされた診察券１に対して、個人認証情報を含む認証用コマンドを送信する（ステップＳ２０５）。
【００４５】
個人認証情報を含む認証用コマンドを受信した診察券１の第２認証部６０は、個人認証処理を行う（ステップＳ２０７）。例えば、診察券１の第２認証部６０は、個人端末２１０から受信した認証用コマンドに含まれる個人認証情報と、診察券１の記憶部８０に格納された個人認証情報とを比較し、両者が一致しているか否かを判断する。診察券１の第２認証部６０は、両者が一致している場合には個人認証が成立したと判断し、両者が一致していない場合には個人認証が不成立であると判断する。
【００４６】
次に、診察券１の第２認証部６０は、個人認証結果を含むレスポンスを個人端末２１０に送信する（ステップＳ２０９）。次に、個人端末２１０は、診察券１から個人認証が成立した旨を示すレスポンスを受信した場合には、表示部２１４に個人認証が完了したことを示す画面（処理結果）を表示する（ステップＳ２１１）。以上の個人認証が完了することにより、ユーザは、例えば、診察券１の記憶部８０に格納された個人情報に対する参照、追加、変更、および削除処理、医療機関情報に対する参照、および削除処理、ならびに、処方箋情報に対する参照処理を行うことが出来る。
【００４７】
このようなユーザに対する処理の制限は、後述するステップＳ２１３において個人端末２１０の表示部２１４に処理内容のリストを表示する際に、権限管理パラメータテーブルを参照し、その実行可否を判断することにより行われる。権限管理パラメータテーブルは、個人認証完了時に、第２認証部６０によって設定され、ＲＡＭ７に格納される。図９は、個人認証が成立した場合に設定される権限管理パラメータテーブル７Ａの一例を示す図である。権限管理パラメータテーブルの設定規則は、プログラムの中に規定されていてもよいし、ＲＯＭ６などにテーブルデータとして格納されていてもよい。なお、診察券１の実行部７０が各種処理用コマンドを実行する際に権限管理パラメータテーブルを参照し、その実行可否を判断するようにしてもよい。処理用コマンドとは、認証完了後にユーザ等の所望する処理を実行するためのコマンドである。
【００４８】
一方、個人端末２１０は、診察券１から個人認証の不成立を示すレスポンスを受信した場合には、表示部２１４に認証エラー画面を表示する。例えば、個人端末２１０は、個人認証情報が誤っている旨を示すレスポンスを受信した場合には、ユーザに対して個人認証情報を再度入力するように求める認証エラー画面を表示部２１４に表示する。
【００４９】
次に、個人端末２１０の表示部２１４は、処理内容のリスト（図９で「ＯＫ」と表記されているもの）を表示し、ユーザは、入力部２１１を用いて処理内容の選択を行う（ステップＳ２１３）。
【００５０】
次に、個人端末２１０の制御部２１２は、ユーザが選択した処理内容に応じた処理用コマンドを生成する（ステップＳ２１５）。次に、個人端末２１０のリーダライタ２１３は、診察券１に対して、生成した処理用コマンドを送信する（ステップＳ２１７）。
【００５１】
処理用コマンドを受信した診察券１の実行部７０は、処理用コマンドに応じた処理を行う（ステップＳ２１９）。次に、診察券１の実行部７０は、処理結果を含むレスポンスを個人端末２１０に送信する（ステップＳ２２１）。
【００５２】
レスポンスを受信した個人端末２１０は、受信したレスポンスの内容に応じて、表示部２１４に処理結果を表示する（ステップＳ２２３）。なお、個人情報の変更、削除処理などを行う場合、これらの処理を行う前に、診察券１の記憶部８０に格納されている情報を表示部２１４に表示し、ユーザがこれらの情報を確認できるようにすると好適である。
【００５３】
以下、医療機関端末を用いた処理について説明する。図１０は、医療機関端末２２０の機能構成の一例を示す図である。医療機関端末２２０は、例えば、入力部２２１と、制御部２２２と、リーダライタ２２３と、表示部２２４と、記憶部２２５とを備える。
【００５４】
入力部２２１は、ユーザおよび医療機関担当者の操作を受け付ける。例えば、入力部２２１は、マウス、キーボード、タッチパネルなどの入力デバイスである。
【００５５】
制御部２２２は、入力部２２１と、リーダライタ２２３と、表示部２２４とを統括して制御する。リーダライタ２２３は、診察券１の記憶部８０に記憶された各種情報の読出し、および診察券１の記憶部８０などへの各種情報の書き込みを行う。リーダライタ２２３は、例えばコネクタを含むインターフェースによって医療機関端末２２０の本体に接続される。なお、診察券１が非接触方式のＩＣカードを含むものである場合、医療機関端末２２０のリーダライタ２２３は、ＣＬＦであってよい。表示部２２４は、診察券１に対して行った各種処理の結果などを表示する。例えば、表示部２２４は、液晶ディスプレイや有機ＥＬ表示装置などである。表示部２２４が、タッチパネル対応のディスプレイである場合、表示部２２４は、上記入力部２２１の機能を備えてもよい。記憶部２２５は、制御部２２２のプロセッサが実行するプログラム等を格納する他、予め、その医療機関に対応する医療機関認証情報および医療機関情報が書きこまれている。
【００５６】
図１１は、医療機関担当者が医療機関端末２２０を用いて診察券１に格納された情報を処理する手順の一例を示す図である。図１１に示す例においては、まず、診察券１と医療機関端末２２０との間で互いの正当性を確認するための相互認証（ステップＳ３０１からＳ３３５）が行われる。
【００５７】
図１１に示すように、医療機関担当者が、ユーザから受け取った診察券１を医療機関端末２２０のリーダライタ２２３にセットした後、ユーザは、医療機関端末２２０の入力部２２１に対して個人認証情報の入力を行う（ステップＳ３０１）。
【００５８】
次に、医療機関端末２２０の制御部２２２は、診察券１に対して乱数生成を依頼するコマンドである乱数生成コマンドを生成する（ステップＳ３０３）。次に、医療機関端末２２０のリーダライタ２２３は、診察券１に対して生成した乱数生成コマンドを送信する（ステップＳ３０５）。
【００５９】
乱数生成コマンドを受信した診察券１の第１認証部５０は、乱数生成処理を行う（ステップＳ３０７）。次に、診察券１の第１認証部５０は、生成した乱数を含むレスポンスを医療機関端末２２０に送信する（ステップＳ３０９）。また、診察券１の第１認証部５０は、診察券１の記憶部８０に格納されている個人認証情報を用いて乱数を暗号化する処理を行う（ステップＳ３１１）。
【００６０】
次に、医療機関端末２２０の制御部２２２は、ステップＳ３０１においてユーザが入力した個人認証情報を用いて、ステップＳ３０９において診察券１から受信した乱数を暗号化する（ステップＳ３１３）。
【００６１】
次に、医療機関端末２２０の制御部２２２は、診察券１に対して認証処理を依頼するコマンドである認証用コマンドを生成する（ステップＳ３１５）。この認証用コマンドは、ステップＳ３１３において暗号化された乱数を含む。次に、医療機関端末２２０のリーダライタ２２３は、診察券１に対して生成した認証用コマンドを送信する（ステップＳ３１７）。
【００６２】
次に、診察券１の第１認証部５０は、ステップＳ３１７において医療機関端末２２０から受信した認証用コマンドに含まれる暗号化された乱数と、ステップＳ３１１において診察券１内で暗号化された乱数とを比較し、両者が一致しているか否かを判断する（ステップＳ３１９）。診察券１の第１認証部５０は、両者が一致している場合には、認証が成立した旨を示すレスポンスを医療機関端末２２０に送信する（ステップＳ３２１）。以上により、相互認証における第１の認証処理が完了する。なお、診察券１の第１認証部５０は、両者が一致していない場合には、相互認証が不成立である旨を示すレスポンスを医療機関端末２２０に送信し、医療機関端末２２０は、表示部２２４に認証エラー画面を表示する。
【００６３】
次に、医療機関端末２２０の制御部２２２は、乱数生成処理を行う（ステップＳ３２３）。次に、診察券１に対して乱数の暗号化処理を依頼するコマンドである乱数暗号化コマンドを生成する（ステップＳ３２５）。この乱数暗号化コマンドは、ステップＳ３２３において生成された乱数を含む。次に、医療機関端末２２０のリーダライタ２２３は、診察券１に対して生成した乱数暗号化コマンドを送信する（ステップＳ３２７）。また、医療機関端末２２０の制御部２２２は、医療機関端末２２０内に保存されている医療機関認証情報を用いて、ステップＳ３２３で生成した乱数を暗号化する（ステップＳ３２９）。
【００６４】
次に、診察券１の第１認証部５０は、診察券１の記憶部８０に格納されている医療機関認証情報を用いて、ステップＳ３２７において医療機関端末２２０から受信した乱数暗号化コマンドに含まれる乱数を暗号化する（ステップＳ３３１）。次に、診察券１の第１認証部５０は、暗号化された乱数を含むレスポンスを医療機関端末２２０に送信する（ステップＳ３３３）。
【００６５】
次に、医療機関端末２２０の制御部２２２は、ステップＳ３３３において診察券１から受信したレスポンスに含まれる暗号化された乱数と、ステップＳ３２９において医療機関端末２２０内で暗号化された乱数とを比較し、両者が一致しているか否かを判断する（ステップＳ３３５）。医療機関端末２２０の制御部２２２は、両者が一致している場合には、認証が成立したと判断し、相互認証における第２の認証処理が完了する。以上により、診察券１と医療機関端末２２０との間における相互認証が完了する。一方、医療機関端末２２０の制御部２２２は、両者が一致していない場合には、相互認証が不成立であると判断し、表示部２２４に認証エラー画面を表示する。
【００６６】
以上の相互認証が完了することにより、医療機関担当者は、診察券１の記憶部８０に格納された個人情報の参照処理、医療機関情報の参照、追加および変更処理、ならびに、処方箋情報の参照、追加および変更処理を行うことが出来る。このような医療機関担当者に対する処理の制限は、後述するステップＳ３３７において医療機関端末２２０の表示部２２４に処理内容のリストを表示する際に、権限管理パラメータテーブルを参照し、その実行可否を判断することにより行われる。権限管理パラメータテーブルは、相互認証完了時に、第１認証部５０によって設定され、ＲＡＭ７に格納される。図１２は、相互認証が成立した場合に設定される権限管理パラメータテーブル７Ｂの一例を示す図である。権限管理パラメータテーブルの設定規則は、プログラムの中に規定されていてもよいし、ＲＯＭ６などにテーブルデータとして格納されていてもよい。なお、診察券１の実行部７０が各種処理用コマンドを実行する際に権限管理パラメータテーブルを参照し、その実行可否を判断するようにしてもよい。
【００６７】
相互認証が完了した後、医療機関端末２２０の表示部２２４は、処理内容のリスト（図１２で「ＯＫ」と表記されているもの）を表示し、医療機関担当者は、入力部２２１を用いて処理内容の選択を行う（ステップＳ３３７）。
【００６８】
次に、医療機関端末２２０の制御部２２２は、医療機関担当者が選択した処理内容に応じた処理用コマンドを生成する（ステップＳ３３９）。次に、医療機関端末２２０のリーダライタ２２３は、診察券１に対して、生成した処理用コマンドを送信する（ステップＳ３４１）。
【００６９】
処理用コマンドを受信した診察券１の実行部７０は、処理用コマンドに応じた処理を行う（ステップＳ３４３）。次に、診察券１の実行部７０は、処理結果を含むレスポンスを医療機関端末２２０に送信する（ステップＳ３４５）。
【００７０】
レスポンスを受信した医療機関端末２２０の制御部２２２は、受信したレスポンスの内容に応じて、表示部２２４に処理結果を表示する（ステップＳ３４７）。なお、医療機関情報の追加、変更処理などを行う場合、これらの処理を行う前に、診察券１の記憶部８０に格納されている情報を表示部２２４に表示し、医療機関担当者がこれらの情報を確認できるようにすると好適である。
【００７１】
また、ユーザが初めてある医療機関を訪問した場合には、その医療機関の医療機関情報および医療機関認証情報を診察券１に登録する以下の初期化処理が行われる。まず、医療機関担当者が、ユーザから受け取った診察券１を医療機関端末２２０のリーダライタ２２３にセットした後、ユーザは医療機関端末２２０の入力部２２１を使用して個人認証情報の入力を行う。これに応じて、医療機関端末２２０は、診察券１に対して個人認証処理を実行する。次に、医療機関担当者は、医療機関端末２２０を操作して医療機関情報および希望する医療機関認証情報を入力し、この医療機関情報および医療機関認証情報が診察券１の記憶部８０に格納され、初期化処理が完了する。以降、ユーザがこの医療機関を再訪した場合には、上記のステップＳ３０１からＳ３４７の処理が行われる。
【００７２】
図１３は、医療機関担当者が診察券１に格納された診療記録の識別情報を参照する要求を選択した場合の処理の一例を示すフローチャートである。図１３に示す処理は、図１１におけるステップＳ３４３の処理と対応する。
【００７３】
診察券１の実行部７０は、医療機関端末２２０から受信したコマンドに含まれる医療機関認証情報を読み出す（ステップＳ３５１）。
【００７４】
次に、実行部７０は、読み出した医療機関認証情報に対応する診療記録の識別情報を記憶部８０から読み出す（ステップＳ３５３）。
【００７５】
次に、実行部７０は、読み出した診療記録の識別情報を含むレスポンスを生成し（ステップＳ３５５）、本フローチャートの処理を終了する。
【００７６】
以下、薬局端末を用いた処理について説明する。図１４は、薬局端末２３０の機能構成の一例を示す図である。薬局端末２３０は、例えば、入力部２３１と、制御部２３２と、リーダライタ２３３と、表示部２３４と、記憶部２３５とを備える。
【００７７】
入力部２３１は、ユーザおよび調剤担当者の操作を受け付ける。例えば、入力部２３１は、マウス、キーボード、タッチパネルなどの入力デバイスである。
【００７８】
制御部２３２は、入力部２３１と、リーダライタ２３３と、表示部２３４とを統括して制御する。リーダライタ２３３は、診察券１の記憶部８０に記憶された各種情報の読出し、および診察券１の記憶部８０などへの各種情報の書き込みを行う。リーダライタ２３３は、例えばコネクタを含むインターフェースによって薬局端末２３０の本体に接続される。なお、診察券１が非接触方式のＩＣカードを含むものである場合、薬局端末２３０のリーダライタ２３３は、ＣＬＦであってよい。表示部２３４は、診察券１に対して行った各種処理の結果などを表示する。例えば、表示部２３４は、液晶ディスプレイや有機ＥＬ表示装置などである。表示部２３４が、タッチパネル対応のディスプレイである場合、表示部２３４は、上記入力部２３１の機能を備えてもよい。記憶部２３５は、制御部２３２のプロセッサが実行するプログラム等を格納する他、予め、薬局端末２３０を保有する薬局付近の医療機関の医療機関情報および医療機関認証情報が書きこまれている。
【００７９】
図１５は、調剤担当者が薬局端末２３０を用いて診察券１に格納された情報を処理する手順の一例を示す図である。図１５に示す例においては、まず、診察券１と薬局端末２３０との間で互いの正当性を確認するための相互認証（ステップＳ４０１からＳ４３５）が行われる。
【００８０】
図１５に示すように、調剤担当者がユーザから受け取った診察券１を薬局端末２３０のリーダライタ２３３にセットした後、ユーザは、薬局端末２３０の入力部２３１に対して個人認証情報の入力および薬の受け取りを希望する処方箋を発行した医療機関名の選択を行う（ステップＳ４０１）。
【００８１】
次に、薬局端末２３０の制御部２３２は、診察券１に対して乱数生成を依頼する乱数生成コマンドを生成する（ステップＳ４０３）。次に、薬局端末２３０のリーダライタ２３３は、診察券１に対して生成した乱数生成コマンドを送信する（ステップＳ４０５）。
【００８２】
乱数生成コマンドを受信した診察券１の第１認証部５０は、乱数生成処理を行う（ステップＳ４０７）。次に、診察券１の第１認証部５０は、生成した乱数を含むレスポンスを薬局端末２３０に送信する（ステップＳ４０９）。また、診察券１の第１認証部５０は、診察券１の記憶部８０に格納されている個人認証情報を用いて乱数を暗号化する処理を行う（ステップＳ４１１）。
【００８３】
次に、薬局端末２３０の制御部２３２は、ステップＳ４０１においてユーザが入力した個人認証情報を用いて、ステップＳ４０９において診察券１から受信した乱数を暗号化する（ステップＳ４１３）。
【００８４】
次に、薬局端末２３０の制御部２３２は、診察券１に対して認証処理を依頼する認証用コマンドを生成する（ステップＳ４１５）。この認証用コマンドは、ステップＳ４１３において暗号化された乱数を含む。次に、薬局端末２３０のリーダライタ２３３は、診察券１に対して生成した認証用コマンドを送信する（ステップＳ４１７）。
【００８５】
次に、診察券１の第１認証部５０は、ステップＳ４１７において薬局端末２３０から受信した認証用コマンドに含まれる暗号化された乱数と、ステップＳ４１１において診察券１内で暗号化された乱数とを比較し、両者が一致しているか否かを判断する（ステップＳ４１９）。診察券１の第１認証部５０は、両者が一致している場合には、認証が成立した旨を示すレスポンスを薬局端末２３０に送信する（ステップＳ４２１）。以上により、相互認証における第１の認証処理が完了する。なお、診察券１の第１認証部５０は、両者が一致していない場合には、相互認証が不成立である旨を示すレスポンスを薬局端末２３０に送信し、薬局端末２３０は、表示部２３４に認証エラー画面を表示する。
【００８６】
次に、薬局端末２３０の制御部２３２は、乱数生成処理を行う（ステップＳ４２３）。次に、診察券１に対して乱数の暗号化処理を依頼する乱数暗号化コマンドを生成する（ステップＳ４２５）。この乱数暗号化コマンドは、ステップＳ４２３において生成された乱数を含む。次に、薬局端末２３０のリーダライタ２３３は、診察券１に対して生成した乱数暗号化コマンドを送信する（ステップＳ４２７）。また、薬局端末２３０の制御部２３２は、薬局端末２３０内に保存されている医療機関認証情報（ステップＳ４０１においてユーザが選択した医療機関と対応する医療機関認証情報）を用いて、ステップＳ４２３で生成した乱数を暗号化する（ステップＳ４２９）。
【００８７】
次に、診察券１の第１認証部５０は、診察券１の記憶部８０に格納されている医療機関認証情報（ステップＳ４０１においてユーザが選択した医療機関と対応する医療機関認証情報）を用いて、ステップＳ４２７において薬局端末２３０から受信した乱数暗号化コマンドに含まれる乱数を暗号化する（ステップＳ４３１）。次に、診察券１の第１認証部５０は、暗号化された乱数を含むレスポンスを薬局端末２３０に送信する（ステップＳ４３３）。
【００８８】
次に、薬局端末２３０の制御部２３２は、ステップＳ４３３において診察券１から受信したレスポンスに含まれる暗号化された乱数と、ステップＳ４２９において薬局端末２３０内で暗号化された乱数とを比較し、両者が一致しているか否かを判断する（ステップＳ４３５）。薬局端末２３０の制御部２３２は、両者が一致している場合には、認証が成立したと判断し、相互認証における第２の認証処理が完了する。以上により、診察券１と薬局端末２３０との間における相互認証が完了する。一方、薬局端末２３０の制御部２３２は、両者が一致していない場合には、相互認証が不成立であると判断し、表示部２３４に認証エラー画面を表示する。
【００８９】
以上の相互認証が完了することにより、調剤担当者は、診察券１の記憶部８０に格納された個人情報の参照処理、医療機関情報の参照処理、ならびに、処方箋情報の参照、追加および変更処理を行うことが出来る。このような調剤担当者に対する処理の制限は、後述するステップＳ４３７において薬局端末２３０の表示部２３４に処理内容のリストを表示する際に、権限管理パラメータテーブルを参照し、その実行可否を判断することにより行われる。権限管理パラメータテーブルは、相互認証完了時に、第１認証部５０によって設定され、ＲＡＭ７に格納される。図１６は、相互認証が成立した場合に設定される権限管理パラメータテーブル７Ｃの一例を示す図である。権限管理パラメータテーブルの設定規則は、プログラムの中に規定されていてもよいし、ＲＯＭ６などにテーブルデータとして格納されていてもよい。なお、診察券１の実行部７０が各種処理用コマンドを実行する際に権限管理パラメータテーブルを参照し、その実行可否を判断するようにしてもよい。
【００９０】
相互認証が完了した後、薬局端末２３０の表示部２３４は、処理内容のリスト（図１６で「ＯＫ」と表記されているもの）を表示し、調剤担当者は、入力部２３１を用いて処理内容の選択を行う（ステップＳ４３７）。
【００９１】
次に、薬局端末２３０の制御部２３２は、調剤担当者が選択した処理内容に応じた処理用コマンドを生成する（ステップＳ４３９）。次に、薬局端末２３０のリーダライタ２３３は、診察券１に対して、生成した処理用コマンドを送信する（ステップＳ４４１）。
【００９２】
処理用コマンドを受信した診察券１の実行部７０は、処理用コマンドに応じた処理を行う（ステップＳ４４３）。次に、診察券１の実行部７０は、処理結果を含むレスポンスを薬局端末２３０に送信する（ステップＳ４４５）。
【００９３】
レスポンスを受信した薬局端末２３０は、受信したレスポンスの内容に応じて、表示部２３４に処理結果を表示する（ステップＳ４４７）。例えば、ステップＳ４３７において、処方箋情報の参照を選択した場合には、ステップＳ４４７において処方箋情報が薬局端末２３０の表示部２３４に表示される。調剤担当者は、薬局端末２３０の表示部２３４に表示された「未処理の処方箋情報」に従ってユーザに薬を処方することが出来る。ユーザへの薬の処方が完了した後、調剤担当者は、診察券１に格納された「未処理の処方箋情報」を「処理済みの処方箋情報」に変更することができる。なお、処方箋情報の追加、変更処理などを行う場合、これらの処理を行う前に、診察券１の記憶部８０に格納されている情報を薬局端末２３０の表示部２３４に表示し、調剤担当者がこれらの情報を確認できるようにすると好適である。
【００９４】
図１７は、調剤担当者が診察券１に格納された処方箋を参照する要求を選択した場合の処理の一例を示すフローチャートである。図１７に示す処理は、図１５におけるステップＳ４４３の処理と対応する。
【００９５】
診察券１の実行部７０は、薬局端末２３０から受信したコマンドに含まれる医療機関認証情報を読み出す（ステップＳ４５１）。
【００９６】
次に、実行部７０は、読み出した医療機関認証情報に対応する処方箋情報を記憶部８０から読み出す（ステップＳ４５３）。
【００９７】
次に、実行部７０は、読み出した処方箋情報を含むレスポンスを生成し（ステップＳ４５５）、本フローチャートの処理を終了する。
【００９８】
以上説明した少なくとも一つの実施形態によれば、医療機関端末（２２０）を含む端末装置（２）と通信する通信部（３、４）と、個人認証情報と、医療機関認証情報に対応付けられた診療記録の識別情報とを記憶する記憶部（８０）と、通信部を用いて医療機関端末との間で相互認証を行う第１認証部（５０）と、医療機関認証情報を予め保持する医療機関端末に対して個人認証情報が入力されることで、医療機関端末との間で第１認証部による相互認証が行われた場合、医療機関端末が保持する医療機関認証情報に対応する診療記録の識別情報を記憶部から読み出して、医療機関端末に送信するように通信部を制御する実行部（７０）とを持つことにより、医療機関の利用をスムーズに行わせることができる。
【００９９】
すなわち、ユーザは、医療機関に対して自身の診療記録の識別情報を正確かつ容易に伝えることが出来る。また、複数の医療機関の診察券の情報を１つの診察券に格納することが可能であるため、ユーザは、複数の診察券を所持する必要がなくなり、診察券の管理が容易になる。また、医療機関担当者は、ユーザの診療記録の識別情報を医療機関端末に入力する必要がないため、診療記録の管理が容易となる。さらに、相互認証を用いることにより、診察券と医療機関端末との間のデータのやり取りの安全性を確保することが出来る。
【０１００】
また、以上説明した少なくとも一つの実施形態によれば、記憶部（８０）は、ＩＣモジュールの保有者の個人情報をさらに記憶し、実行部（７０）は、医療機関認証情報を予め保持する医療機関端末（２２０）に対して個人認証情報が入力されることで、医療機関端末との間で第１認証部（５０）による相互認証が行われた場合、保有者の個人情報を記憶部から読み出して、医療機関端末に送信するように通信部（３、４）を制御することにより、ユーザは、医療機関に対して自身の個人情報を正確かつ容易に伝えることが出来る。これにより、ユーザは、自身の個人情報を医療機関側に口頭や書面で伝える手間を省くことができる。また、医療機関担当者は、ユーザの個人情報を医療機関端末に入力する必要がないため、ユーザの管理が容易となる。
【０１０１】
また、以上説明した少なくとも一つの実施形態によれば、通信部（３、４）を用いて端末装置（２）との間で相互認証とは異なる種類の認証を行う第２認証部（６０）をさらに備え、実行部（７０）は、端末装置との間で第２認証部による認証が行われた場合、端末装置による個人情報の編集を受け付けることにより、ユーザにとっての利便性を向上させることができる。
【０１０２】
また、以上説明した少なくとも一つの実施形態によれば、端末装置（２）は、薬局で使用される薬局端末（２３０）を含み、記憶部（８０）は、医療機関認証情報に対応付けられた処方箋情報をさらに記憶し、実行部（７０）は、医療機関認証情報を予め保持する薬局端末に対して個人認証情報が入力されることで、薬局端末との間で第１認証部（５０）による相互認証が行われた場合、薬局端末が保持する医療機関認証情報に対応する処方箋情報を記憶部から読み出して、薬局端末に送信するように通信部（３、４）を制御することにより、診察券の記憶部に格納された処方箋情報の電子データを薬局端末（２３０）に引き渡すことが出来る。これにより、紙媒体などの処方箋データを医療機関と薬局との間でやり取りする必要がなくなり、医療機関担当者および調剤担当者は処方箋の管理を容易かつ正確に行うことができる。
【０１０３】
なお、本実施形態では、発券機２００が診察券１を発券する例を説明したが、医療機関に設置された医療機関端末２２０が診察券１を発券してもよい。また、本実施形態では、ユーザが診察券１に格納された個人情報、医療機関情報、または処方箋情報を利用する場合に個人端末２１０を用いる例を説明したが、発券機２００または医療機関端末２２０を用いて個人情報、医療機関情報、または処方箋情報を利用してもよい。
【０１０４】
また、本実施形態では、診察券１が接触式ＩＣカードである例を説明したが、診察券１は非接触式ＩＣカードであってもよい。例えば、ユーザが診察券１に格納された個人情報、医療機関情報、または処方箋情報を利用する場合には、携帯電話、パーソナルコンピュータなどに搭載されたＮＦＣ（Near field radio communication：近距離無線通信）インターフェースを使用し、携帯電話、パーソナルコンピュータなどを操作することにより、診察券１に対する処理を行ってもよい。
【０１０５】
以上説明した少なくとも一つの実施形態によれば、医療機関端末（２２０）を含む端末装置（２）と通信する通信部（３、４）と、個人認証情報と、医療機関認証情報に対応付けられた診療記録の識別情報とを記憶する記憶部（８０）と、通信部を用いて医療機関端末との間で相互認証を行う第１認証部（５０）と、医療機関認証情報を予め保持する医療機関端末に対して個人認証情報が入力されることで、医療機関端末との間で第１認証部による相互認証が行われた場合、医療機関端末が保持する医療機関認証情報に対応する診療記録の識別情報を記憶部から読み出して、医療機関端末に送信するように通信部を制御する実行部（７０）とを持つことにより、医療機関の利用をスムーズに行わせることができる。
【０１０６】
上記実施形態は、以下のように表現することができる。
コンタクトまたはアンテナを介して医療機関端末を含む端末装置と通信する通信部と、
個人認証情報と、医療機関認証情報に対応付けられた診療記録の識別情報とを記憶する記憶部と、
前記通信部を用いて前記医療機関端末との間で相互認証を行う第１認証部と、
前記医療機関認証情報を予め保持する前記医療機関端末に対して前記個人認証情報が入力されることで、前記医療機関端末との間で前記第１認証部による相互認証が行われた場合、前記医療機関端末が保持する前記医療機関認証情報に対応する前記診療記録の識別情報を前記記憶部から読み出して、前記医療機関端末に送信するように前記通信部を制御する実行部と、
を備えるＩＣモジュール。
【０１０７】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
【符号の説明】
【０１０８】
１…診察券（ＩＣカード）、２…端末装置、３…コンタクト部、４…通信部、５…ＣＰＵ、６…ＲＯＭ、７…ＲＡＭ、８…ＥＥＰＲＯＭ、１０…ＩＣモジュール、５０…第１認証部、６０…第２認証部、７０…実行部、８０…記憶部、１００…ＩＣチップ、２００…発券機、２０１…入力部、２０２…制御部、２０３…リーダライタ、２０４…排出部、２０５…表示部、２１０…個人端末、２１１…入力部、２１２…制御部、２１３…リーダライタ、２１４…表示部、２１５…記憶部、２２０…医療機関端末、２２１…入力部、２２２…制御部、２２３…リーダライタ、２２４…表示部、２２５…記憶部、２３０…薬局端末、２３１…入力部、２３２…制御部、２３３…リーダライタ、２３４…表示部、２３５…記憶部、ＰＴ…カード基材
【図１】
2017058830.tif 000003
【図２】
2017058830.tif 000004
【図３】
2017058830.tif 000005
【図４】
2017058830.tif 000006
【図５】
2017058830.tif 000007
【図６】
2017058830.tif 000008
【図７】
2017058830.tif 000009
【図８】
2017058830.tif 000010
【図９】
2017058830.tif 000011
【図１０】
2017058830.tif 000012
【図１１】
2017058830.tif 000013
【図１２】
2017058830.tif 000014
【図１３】
2017058830.tif 000015
【図１４】
2017058830.tif 000016
【図１５】
2017058830.tif 000017
【図１６】
2017058830.tif 000018
【図１７】
2017058830.tif 000019