(57)【特許請求の範囲】
【請求項１】
患者を特定するための識別情報を含む医療情報を、医療情報送信装置から医療情報受信装置へ通信網を介して送信する医療情報送受信システムであって、
前記医療情報送信装置が、
前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部と、
前記患者を特定するための識別情報を含む医療情報が入力される入力部と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が前記通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を前記医療情報受信装置へ前記通信網を介して送信する識別情報送信部と、
前記識別情報送信部が送信した識別情報に応じて前記医療情報受信装置で生成された通信用識別子を、前記医療情報受信装置から前記通信網を介して受信する通信用識別子受信部と、
前記通信用識別子受信部が受信した通信用識別子を、前記識別情報送信部が送信した前記識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理部と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択部と、
前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択部により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信部と、
を有し、
前記医療情報受信装置が、
前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部と、
前記医療情報送信装置から前記通信網を介して前記識別情報を受信する識別情報受信部と、
前記識別情報受信部が受信した識別情報に対応する通信用識別子を生成する通信用識別子生成部と、
前記通信用識別子生成部が生成した通信用識別子と前記識別情報受信部が受信した識別情報とを関連付けて、前記識別情報記憶部に記憶する識別情報管理部と、
前記通信用識別子生成部が生成した通信用識別子を前記医療情報送信装置に前記通信網を介して送信する通信用識別子送信部と、
前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択部と、
前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択部により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信部と、
を有し、
前記通信用識別子管理部が、
前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去し、
前記識別情報管理部が、
前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する、
ことを特徴とする医療情報送受信システム。
【請求項２】
患者を特定するための識別情報を含む医療情報を、医療情報送信装置から医療情報受信装置へ通信網を介して送信する医療情報送受信システムであって、
前記医療情報送信装置が、
前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部と、
前記患者を特定するための識別情報を含む医療情報が入力される入力部と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が前記通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を前記医療情報受信装置へ前記通信網を介して送信する識別情報送信部と、
前記識別情報送信部が識別情報を前記医療情報受信装置へ前記通信網を介して送信したことに応じて、前記入力された医療情報から抽出した識別情報に対応する通信用識別子を生成する通信用識別子生成部と、
前記通信用識別子生成部が生成した通信用識別子を前記医療情報受信装置に前記通信網を介して送信する通信用識別子送信部と、
前記通信用識別子生成部が生成した通信用識別子を、前記入力された医療情報から抽出した識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理部と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択部と、
前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択部により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信部と、
を有し、
前記医療情報受信装置が、
前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部と、
前記医療情報送信装置から前記通信網を介して前記識別情報を受信する識別情報受信部と、
前記医療情報送信装置で生成された通信用識別子を、前記医療情報送信装置から前記通信網を介して受信する通信用識別子受信部と、
前記通信用識別子受信部が受信した通信用識別子と前記識別情報受信部が受信した識別情報とを関連付けて、前記識別情報記憶部に記憶する識別情報管理部と、
前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択部と、
前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択部により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信部と、
を有し、
前記通信用識別子管理部が、
前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去し、
前記識別情報管理部が、
前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する、
ことを特徴とする医療情報送受信システム。
【請求項３】
前記識別情報が、少なくとも患者の氏名に関する情報を含むことを特徴とする請求項１または請求項２に記載の医療情報送受信システム。
【請求項４】
前記識別情報が、少なくとも患者に一意に付与された医療保険被保険者証番号に関する情報を含むことを特徴とする請求項１から請求項３のいずれかに記載の医療情報送受信システム。
【請求項５】
前記通信用識別子が、ランダムに生成されることを特徴とする請求項１から請求項４のいずれかに記載の医療情報送受信システム。
【請求項６】
患者を特定するための識別情報を含む医療情報を、医療情報送信装置から、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部と、前記医療情報送信装置から通信網を介して前記識別情報を受信する識別情報受信部と、前記識別情報受信部が受信した識別情報に対応する通信用識別子を生成する通信用識別子生成部と、前記通信用識別子生成部が生成した通信用識別子と前記識別情報受信部が受信した識別情報とを関連付けて、前記識別情報記憶部に記憶する識別情報管理部と、前記通信用識別子生成部が生成した通信用識別子を前記医療情報送信装置に前記通信網を介して送信する通信用識別子送信部と、前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択部と、前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択部により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信部と、を有し、前記識別情報管理部が、前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する医療情報受信装置へ、前記通信網を介して送信する医療情報送受信システムにおいて用いられる医療情報送信装置であって、
前記医療情報送信装置が、
前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部と、
前記患者を特定するための識別情報を含む医療情報が入力される入力部と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が前記通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を前記医療情報受信装置へ前記通信網を介して送信する識別情報送信部と、
前記識別情報送信部が送信した識別情報に応じて前記医療情報受信装置で生成された通信用識別子を、前記医療情報受信装置から前記通信網を介して受信する通信用識別子受信部と、
前記通信用識別子受信部が受信した通信用識別子を、前記識別情報送信部が送信した前記識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理部と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択部と、
前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択部により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信部と、
を有し、
前記通信用識別子管理部が、
前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去する、
ことを特徴とする医療情報送信装置。
【請求項７】
患者を特定するための識別情報を含む医療情報を、医療情報送信装置から、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部と、前記医療情報送信装置から通信網を介して前記識別情報を受信する識別情報受信部と、前記医療情報送信装置で生成された通信用識別子を、前記医療情報送信装置から前記通信網を介して受信する通信用識別子受信部と、前記通信用識別子受信部が受信した通信用識別子と前記識別情報受信部が受信した識別情報とを関連付けて、前記識別情報記憶部に記憶する識別情報管理部と、前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択部と、前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択部により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信部と、を有し、前記識別情報管理部が、前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する医療情報受信装置へ前記通信網を介して送信する医療情報送受信システムにおいて用いられる医療情報送信装置であって、
前記医療情報送信装置が、
前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部と、
前記患者を特定するための識別情報を含む医療情報が入力される入力部と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が前記通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を前記医療情報受信装置へ前記通信網を介して送信する識別情報送信部と、
前記識別情報送信部が識別情報を前記医療情報受信装置へ前記通信網を介して送信したことに応じて、前記入力された医療情報から抽出した識別情報に対応する通信用識別子を生成する通信用識別子生成部と、
前記通信用識別子生成部が生成した通信用識別子を前記医療情報受信装置に前記通信網を介して送信する通信用識別子送信部と、
前記通信用識別子生成部が生成した通信用識別子を、前記入力された医療情報から抽出した識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理部と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択部と、
前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択部により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信部と、
を有し、
前記通信用識別子管理部が、
前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去する、
ことを特徴とする医療情報送信装置。
【請求項８】
患者を特定するための識別情報を含む医療情報を、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部と、前記患者を特定するための識別情報を含む医療情報が入力される入力部と、前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が前記通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を医療情報受信装置へ通信網を介して送信する識別情報送信部と、前記識別情報送信部が送信した識別情報に応じて前記医療情報受信装置で生成された通信用識別子を、前記医療情報受信装置から前記通信網を介して受信する通信用識別子受信部と、前記通信用識別子受信部が受信した通信用識別子を、前記識別情報送信部が送信した前記識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理部と、前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択部と、前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択部により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信部と、を有し、前記通信用識別子管理部が、前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去する医療情報送信装置から、前記医療情報受信装置へ前記通信網を介して送信する医療情報送受信システムにおいて用いられる医療情報受信装置であって、
前記医療情報受信装置が、
前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部と、
前記医療情報送信装置から前記通信網を介して前記識別情報を受信する識別情報受信部と、
前記識別情報受信部が受信した識別情報に対応する通信用識別子を生成する通信用識別子生成部と、
前記通信用識別子生成部が生成した通信用識別子と前記識別情報受信部が受信した識別情報とを関連付けて、前記識別情報記憶部に記憶する識別情報管理部と、
前記通信用識別子生成部が生成した通信用識別子を前記医療情報送信装置に前記通信網を介して送信する通信用識別子送信部と、
前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択部と、
前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択部により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信部と、
を有し、
前記識別情報管理部が、
前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する、
ことを特徴とする医療情報送受信装置。
【請求項９】
患者を特定するための識別情報を含む医療情報を、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部と、前記患者を特定するための識別情報を含む医療情報が入力される入力部と、前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が前記通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を医療情報受信装置へ通信網を介して送信する識別情報送信部と、前記識別情報送信部が識別情報を前記医療情報受信装置へ前記通信網を介して送信したことに応じて、前記入力された医療情報から抽出した識別情報に対応する通信用識別子を生成する通信用識別子生成部と、前記通信用識別子生成部が生成した通信用識別子を前記医療情報受信装置に前記通信網を介して送信する通信用識別子送信部と、前記通信用識別子生成部が生成した通信用識別子を、前記入力された医療情報から抽出した識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理部と、前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択部と、前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択部により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信部と、を有し、前記通信用識別子管理部が、前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去する医療情報送信装置から、前記医療情報受信装置へ前記通信網を介して送信する医療情報送受信システムにおいて用いられる医療情報受信装置であって、
前記医療情報受信装置が、
前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部と、
前記医療情報送信装置から前記通信網を介して前記識別情報を受信する識別情報受信部と、
前記医療情報送信装置で生成された通信用識別子を、前記医療情報送信装置から前記通信網を介して受信する通信用識別子受信部と、
前記通信用識別子受信部が受信した通信用識別子と前記識別情報受信部が受信した識別情報とを関連付けて、前記識別情報記憶部に記憶する識別情報管理部と、
前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択部と、
前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択部により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信部と、
を有し、
前記識別情報管理部が、
前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する、
ことを特徴とする医療情報受信装置。
【請求項１０】
患者を特定するための識別情報を含む医療情報を、医療情報送信装置から医療情報受信装置へ通信網を介して送信する医療情報送受信システムにおいて用いられる医療情報送受信方法であって、
前記医療情報送信装置が、
前記患者を特定するための識別情報を含む医療情報が入力される入力手順と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を前記医療情報受信装置へ前記通信網を介して送信する識別情報送信手順と、
を有し、
前記医療情報受信装置が、
前記医療情報送信装置から前記通信網を介して前記識別情報を受信する識別情報受信手順と、
前記識別情報受信手順で受信した識別情報に対応する通信用識別子を生成する通信用識別子生成手順と、
前記通信用識別子生成手順で生成した通信用識別子と前記識別情報受信手順で受信した識別情報とを関連付けて、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部に記憶する識別情報管理手順と、
前記通信用識別子生成手順で生成した通信用識別子を前記医療情報送信装置に前記通信網を介して送信する通信用識別子送信手順と、
を有し、
前記医療情報送信装置が、
前記識別情報送信手順で送信した識別情報に応じて前記医療情報受信装置で生成された通信用識別子を、前記医療情報受信装置から前記通信網を介して受信する通信用識別子受信手順と、
前記通信用識別子受信手順で受信した通信用識別子を、前記識別情報送信手順で送信した前記識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理手順と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択手順と、
前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択手順により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信手順と、
を有し、
前記医療情報受信装置が、
前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択手順と、
前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択手順により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信手順と、
を有し、
前記通信用識別子管理手順で、
前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去し、
前記識別情報管理手順で、
前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する、
ことを特徴とする医療情報送受信方法。
【請求項１１】
患者を特定するための識別情報を含む医療情報を、医療情報送信装置から医療情報受信装置へ通信網を介して送信する医療情報送受信システムにおいて用いられる医療情報送受信方法であって、
前記医療情報送信装置が、
前記患者を特定するための識別情報を含む医療情報が入力される入力手順と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を前記医療情報受信装置へ前記通信網を介して送信する識別情報送信手順と、
前記識別情報送信手順で識別情報を前記医療情報受信装置へ前記通信網を介して送信したことに応じて、前記入力された医療情報から抽出した識別情報に対応する通信用識別子を生成する通信用識別子生成手順と、
前記通信用識別子生成手順で生成した通信用識別子を前記医療情報受信装置に前記通信網を介して送信する通信用識別子送信手順と、
前記通信用識別子生成手順で生成した通信用識別子を、前記入力された医療情報から抽出した識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理手順と、
を有し、
前記医療情報受信装置が、
前記医療情報送信装置から前記通信網を介して前記識別情報を受信する識別情報受信手順と、
前記医療情報送信装置で生成された通信用識別子を、前記医療情報送信装置から前記通信網を介して受信する通信用識別子受信手順と、
前記通信用識別子受信手順で受信した通信用識別子と前記識別情報受信手順で受信した識別情報とを関連付けて、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部に記憶する識別情報管理手順と、
を有し、
前記医療情報送信装置が、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択手順と、
前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択手順により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信手順と、
を有し、
前記医療情報受信装置が、
前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択手順と、
前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択手順により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信手順と、
を有し、
前記通信用識別子管理手順で、
前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去し、
前記識別情報管理手順で、
前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する、
ことを特徴とする医療情報送受信方法。
【請求項１２】
前記識別情報が、少なくとも患者の氏名に関する情報を含むことを特徴とする請求項１０または請求項１１に記載の医療情報送受信方法。
【請求項１３】
前記識別情報が、少なくとも患者に一意に付与された医療保険被保険者証番号に関する情報を含むことを特徴とする請求項１０から請求項１２のいずれかに記載の医療情報送受信方法。
【請求項１４】
前記通信用識別子が、ランダムに生成されることを特徴とする請求項１０から請求項１３のいずれかに記載の医療情報送受信方法。
【請求項１５】
患者を特定するための識別情報を含む医療情報を、医療情報送信装置から、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部と、前記医療情報送信装置から通信網を介して前記識別情報を受信する識別情報受信部と、前記識別情報受信部が受信した識別情報に対応する通信用識別子を生成する通信用識別子生成部と、前記通信用識別子生成部が生成した通信用識別子と前記識別情報受信部が受信した識別情報とを関連付けて、前記識別情報記憶部に記憶する識別情報管理部と、前記通信用識別子生成部が生成した通信用識別子を前記医療情報送信装置に前記通信網を介して送信する通信用識別子送信部と、前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択部と、前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択部により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信部と、を有し、前記識別情報管理部が、前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する医療情報受信装置へ、前記通信網を介して送信する医療情報送受信システムにおいて用いられる医療情報送信装置での医療情報送信方法であって、
前記医療情報送信装置が、
前記患者を特定するための識別情報を含む医療情報が入力される入力手順と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を前記医療情報受信装置へ前記通信網を介して送信する識別情報送信手順と、
前記識別情報送信手順で送信した識別情報に応じて前記医療情報受信装置で生成された通信用識別子を、前記医療情報受信装置から前記通信網を介して受信する通信用識別子受信手順と、
前記通信用識別子受信手順で受信した通信用識別子を、前記識別情報送信手順で送信した前記識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理手順と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択手順と、
前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択手順により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信手順と、
を有し、
前記通信用識別子管理手順で、
前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去する、
ことを特徴とする医療情報送信方法。
【請求項１６】
患者を特定するための識別情報を含む医療情報を、医療情報送信装置から、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部と、前記医療情報送信装置から通信網を介して前記識別情報を受信する識別情報受信部と、前記医療情報送信装置で生成された通信用識別子を、前記医療情報送信装置から前記通信網を介して受信する通信用識別子受信部と、前記通信用識別子受信部が受信した通信用識別子と前記識別情報受信部が受信した識別情報とを関連付けて、前記識別情報記憶部に記憶する識別情報管理部と、前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択部と、前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択部により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信部と、を有し、前記識別情報管理部が、前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する医療情報受信装置へ前記通信網を介して送信する医療情報送受信システムにおいて用いられる医療情報送信装置での医療情報送信方法であって、
前記医療情報送信装置が、
前記患者を特定するための識別情報を含む医療情報が入力される入力手順と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を前記医療情報受信装置へ前記通信網を介して送信する識別情報送信手順と、
前記識別情報送信手順で識別情報を前記医療情報受信装置へ前記通信網を介して送信したことに応じて、前記入力された医療情報から抽出した識別情報に対応する通信用識別子を生成する通信用識別子生成手順と、
前記通信用識別子生成手順で生成した通信用識別子を前記医療情報受信装置に前記通信網を介して送信する通信用識別子送信手順と、
前記通信用識別子生成手順で生成した通信用識別子を、前記入力された医療情報から抽出した識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理手順と、
前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択手順と、
前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択手順により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信手順と、
を有し、
前記通信用識別子管理手順で、
前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去する、
ことを特徴とする医療情報送信方法。
【請求項１７】
患者を特定するための識別情報を含む医療情報を、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部と、前記患者を特定するための識別情報を含む医療情報が入力される入力部と、前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が前記通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を医療情報受信装置へ通信網を介して送信する識別情報送信部と、前記識別情報送信部が送信した識別情報に応じて前記医療情報受信装置で生成された通信用識別子を、前記医療情報受信装置から前記通信網を介して受信する通信用識別子受信部と、前記通信用識別子受信部が受信した通信用識別子を、前記識別情報送信部が送信した前記識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理部と、前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択部と、前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択部により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信部と、を有し、前記通信用識別子管理部が、前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去する医療情報送信装置から、前記医療情報受信装置へ前記通信網を介して送信する医療情報送受信システムにおいて用いられる医療情報受信装置での医療情報受信方法であって、
前記医療情報受信装置が、
前記医療情報送信装置から前記通信網を介して前記識別情報を受信する識別情報受信手順と、
前記識別情報受信手順で受信した識別情報に対応する通信用識別子を生成する通信用識別子生成手順と、
前記通信用識別子生成手順で生成した通信用識別子と前記識別情報受信手順で受信した識別情報とを関連付けて、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部に記憶する識別情報管理手順と、
前記通信用識別子生成手順で生成した通信用識別子を前記医療情報送信装置に前記通信網を介して送信する通信用識別子送信手順と、
前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択手順と、
前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択手順により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信手順と、
を有し、
前記識別情報管理手順で、
前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する、
ことを特徴とする医療情報送受信方法。
【請求項１８】
患者を特定するための識別情報を含む医療情報を、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される通信用識別子記憶部と、前記患者を特定するための識別情報を含む医療情報が入力される入力部と、前記入力された医療情報から識別情報を抽出し、該抽出した識別情報が前記通信用識別子記憶部に記憶されているか否かを判定し、該判定した結果として前記抽出した識別情報が前記通信用識別子記憶部に記憶されていない場合には、前記入力された医療情報に含まれる識別情報を医療情報受信装置へ通信網を介して送信する識別情報送信部と、前記識別情報送信部が識別情報を前記医療情報受信装置へ前記通信網を介して送信したことに応じて、前記入力された医療情報から抽出した識別情報に対応する通信用識別子を生成する通信用識別子生成部と、前記通信用識別子生成部が生成した通信用識別子を前記医療情報受信装置に前記通信網を介して送信する通信用識別子送信部と、前記通信用識別子生成部が生成した通信用識別子を、前記入力された医療情報から抽出した識別情報と関連付けて前記通信用識別子記憶部に記憶する通信用識別子管理部と、前記入力された医療情報から識別情報を抽出し、該抽出した識別情報と一致する前記識別情報を前記通信用識別子記憶部から選択し、該選択した識別情報と関連付けられている前記通信用識別子を前記通信用識別子記憶部の中から選択する通信用識別子選択部と、前記入力された医療情報に含まれる識別情報を、前記通信用識別子選択部により選択された前記通信用識別子に置換し、該置換した医療情報を前記医療情報受信装置へ前記通信網を介して送信する医療情報送信部と、を有し、前記通信用識別子管理部が、前記通信用識別子と前記識別情報とが関連付けて前記通信用識別子記憶部に記憶されてから、第１の所定時間を経過したか否かを判定し、該判定した結果が第１の所定時間を経過している場合には、当該通信用識別子を前記通信用識別子記憶部から消去する医療情報送信装置から、前記医療情報受信装置へ前記通信網を介して送信する医療情報送受信システムにおいて用いられる医療情報受信装置での医療情報受信方法であって、
前記医療情報受信装置が、
前記医療情報送信装置から前記通信網を介して前記識別情報を受信する識別情報受信手順と、
前記医療情報送信装置で生成された通信用識別子を、前記医療情報送信装置から前記通信網を介して受信する通信用識別子受信手順と、
前記通信用識別子受信手順で受信した通信用識別子と前記識別情報受信手順で受信した識別情報とを関連付けて、前記識別情報に対応する通信用識別子と前記識別情報とが関連付けて記憶される識別情報記憶部に記憶する識別情報管理手順と、
前記医療情報送信装置から受信した医療情報から通信用識別子を抽出し、該抽出した通信用識別子と一致する前記通信用識別子を前記識別情報記憶部から選択し、該選択した通信用識別子と関連付けられている前記識別情報を前記識別情報記憶部の中から選択する識別情報選択手順と、
前記受信した医療情報に含まれる前記通信用識別子を、前記識別情報選択手順により選択された識別情報に置換し、該置換した医療情報を出力する医療情報受信手順と、
を有し、
前記識別情報管理手順で、
前記通信用識別子と前記識別情報とが関連付けて前記識別情報記憶部に記憶されてから、第２の所定時間を経過したか否かを判定し、該判定した結果が第２の所定時間を経過している場合には、当該通信用識別子を前記識別情報記憶部から消去する、
ことを特徴とする医療情報受信方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、通信網を利用して医療情報を送受信するための医療情報送信装置と医療情報受信装置、及び医療情報送信方法と医療情報受信方法に関する。
【０００２】
【従来の技術】
従来、病院、診療所をはじめとする医療機関において行われた保険診療に対する診療報酬や、薬局において調剤され患者に渡される保険診療における薬剤の調剤報酬は、後日、医療機関や薬局から、患者の所属する健康保険組合等の保険者に請求されて、保険者から支払われる。
そのため、各医療機関または各薬局は、患者毎に傷病名や１ヶ月毎の診療内容及び調剤した薬剤等の医療情報を記録したレセプトと呼ばれる診療報酬明細書または調剤報酬明細書を、紙媒体や電子媒体によって各保険者に提出し、診療報酬または調剤報酬の請求を行う。レセプトは、例えばレセプトの個人情報と発行元情報を記載した部分と、具体的な医療内容部分と、その医療内容に対する請求書部分とから構成される。
一方、レセプトを受領した各保険者は、各レセプトに記載された医療情報に対して点検を実施し、決済金額を決定すると共に、各医療機関または各薬局に対して決定された金額の診療報酬または調剤報酬の支払いを行う。
【０００３】
上述の方法では、各医療機関または各薬局から提出されて、各保険者に集まるレセプトの数は、患者毎あるいは医療機関や薬局毎に分類されているため、それぞれの保険者において大量な数になる。従って、レセプトが紙媒体または電子媒体によって提出された場合、各医療機関または各薬局から各保険者への輸送、あるいは各保険者における保管や管理に大変な手間がかかるという問題があった。
そこで、業務の効率化を図るために、各医療機関または各薬局から、紙媒体または電子媒体によって各保険者に提出されていたレセプトを、インターネットを含むコンピュータネットワークや電話回線等の通信網（伝送媒体）によって通信データとして送受信することが考えられる。
【０００４】
このように、レセプト等の医療情報を、コンピュータネットワークや電話回線等の通信網によって通信データとして送受信するシステムには、例えば特開平１１−４５３０４号公報や特開２０００−２９３６０３号公報、更には特開２００１−３０６６９１号公報に記載のものがある。これらのシステムでは、患者に一意に付与されたＩＤ番号により患者を識別すると共に、該患者に関する医療情報を通信網上で送受信する際には、公開鍵や秘密鍵等の暗号化手段を用いて医療情報を暗号化することにより、通信網上での情報の漏洩や個人に対するなりすまし、あるいは情報の改ざん等を防止している。
【０００５】
【発明が解決しようとする課題】
しかし、上述のように暗号化を施された医療情報の送受信では、暗号化によって容易に該医療情報の内容を取得することはできないものの、一度暗号が解読されてしまえば、患者個人と対応づけられた医療情報が、通信網から第３者に漏洩してしまうという問題があった。
特に、レセプトは患者個人の住所、氏名、年齢等の一般的な個人情報のみならず、患者個人の傷病名や診療内容及び薬剤の処方内容等の医療情報を含む高度な個人情報が記載されているものであるため、これが通信網上から第３者に漏洩した場合、患者個人のプライバシーが著しく侵害されることになり、非常に問題があった。
【０００６】
本発明は、上記問題点に鑑みてなされたもので、通信網を利用して医療情報を送受信する場合に、医療情報の第３者への漏洩を防止できる医療情報送信装置と医療情報受信装置、及び医療情報送信方法と医療情報受信方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】
上記課題を解決するために、請求項１の発明に係る医療情報送信装置は、医療情報を通信網を介して所定の受信者へ送達するための医療情報送信装置であって、前記医療情報に含まれる患者を特定するための識別情報を、前記識別情報と所定期間だけ一意に関連づけることができる通信用識別子に置換すると共に、該医療情報を前記受信者へ送信する医療情報送信手段（例えば実施の形態の医療情報送信処理部２３）を備えたことを特徴とする。
以上の構成を備えた医療情報送信装置は、患者を特定するための識別情報を含む医療情報が入力されると、該識別情報が、該識別情報と所定期間だけ一意に関連づけることができる通信用識別子に置き換えられた医療情報を生成し、通信網上へ送出することができる。
【０００８】
請求項２の発明に係る医療情報送信装置は、請求項１に記載の医療情報送信装置において、患者を特定するための識別情報を前記受信者へ送信する識別情報送信手段（例えば実施の形態の識別情報送信処理部１３）と、前記受信者側で生成されると共に、前記識別情報と所定期間だけ一意に関連づけることができる通信用識別子を、前記受信者から受信する通信用識別子受信手段（例えば実施の形態の通信用識別子受信処理部１８）と、受信した前記通信用識別子を、前記受信者へ送信した前記識別情報と関連づけて通信用識別子記憶手段（例えば実施の形態の通信用識別子記憶部２０）に記憶する通信用識別子管理手段（例えば実施の形態の通信用識別子管理部１９）と、前記医療情報から前記識別情報を抽出し、該識別情報に対応する前記通信用識別子を、記憶された前記通信用識別子の中から選択する通信用識別子選択手段（例えば実施の形態の通信用識別子選択処理部２２）とを備え、医療情報送信手段が、前記医療情報に含まれる前記識別情報を、選択された前記通信用識別子に置換すると共に、該医療情報を前記受信者へ送信することを特徴とする。
以上の構成を備えた医療情報送信装置は、患者を特定するための識別情報を含む医療情報が入力されると、該識別情報が、受信者側で生成された通信用識別子に置き換えられた医療情報を生成する。そして、通信網上では患者個人を容易には特定することができないこの医療情報を受信者へ送信し、受信者側では受信者自らが生成した通信用識別子を用いて受信させることができる。
【０００９】
請求項３の発明に係る医療情報送信装置は、請求項１に記載の医療情報送信装置において、患者を特定するための識別情報と所定期間だけ一意に関連づけることができる通信用識別子を生成する通信用識別子生成手段（例えば実施の形態の通信用識別子生成処理部６３）と、生成された前記通信用識別子を、対応する前記識別情報に関連づけて通信用識別子記憶手段（例えば実施の形態の通信用識別子記憶部２０）に記憶する通信用識別子管理手段（例えば実施の形態の通信用識別子管理部１９）と、生成された前記通信用識別子を、対応する前記識別情報と共に前記受信者へ送信する通信用識別子送信手段（例えば実施の形態の通信用識別子送信処理部６５）と、前記医療情報から前記識別情報を抽出し、該識別情報に対応する前記通信用識別子を、記憶された前記通信用識別子の中から選択する通信用識別子選択手段（例えば実施の形態の通信用識別子選択処理部２２）とを備え、前記医療情報送信手段が、前記医療情報に含まれる前記識別情報を、選択された前記通信用識別子に置換すると共に、該医療情報を前記受信者へ送信することを特徴とする。
以上の構成を備えた医療情報送信装置は、患者を特定するための識別情報を含む医療情報が入力されると、該識別情報が、送信者側で生成された通信用識別子に置き換えられた医療情報を生成する。そして、通信網上では患者個人を容易には特定することができないこの医療情報を受信者へ送信し、受信者側では送信者が前もって送付した通信用識別子を用いて受信させることができる。
【００１０】
請求項４の発明に係る医療情報送信装置は、請求項１から請求項３のいずれかに記載の医療情報送信装置において、前記識別情報が、少なくとも患者の氏名に関する情報を含むことを特徴とする。
以上の構成を備えた医療情報送信装置は、患者の氏名に関する情報を削除した医療情報を送信網上へ送信することができる。
【００１１】
請求項５の発明に係る医療情報送信装置は、請求項１から請求項３のいずれかに記載の医療情報送信装置において、前記識別情報が、少なくとも患者に一意に付与された医療保険被保険者証番号に関する情報を含むことを特徴とする。
以上の構成を備えた医療情報送信装置は、患者に一意に付与された医療保険被保険者証番号に関する情報を削除した医療情報を送信網上へ送信することができる。
【００１２】
請求項６の発明に係る医療情報送信装置は、請求項１から請求項５のいずれかに記載の医療情報送信装置において、前記通信用識別子が、ランダムに生成されることを特徴とする。
以上の構成を備えた医療情報送信装置は、患者を特定するための識別情報との対応関係が容易には推定できないように生成された通信用識別子によって管理された医療情報を通信網状へ送信することができる。
【００１３】
請求項７の発明に係る医療情報受信装置は、医療情報を通信網を介して所定の送信者から受信するための医療情報受信装置であって、受信した前記医療情報に含まれると共に、患者を特定するための識別情報と所定期間だけ一意に関連づけることができる通信用識別子を、該通信用識別子に対応する前記識別情報に置換すると共に、該医療情報を出力する医療情報受信手段（例えば実施の形態の医療情報受信処理部５４）を備えたことを特徴とする。
以上の構成を備えた医療情報受信装置は、送信者から受信した医療情報の通信用識別子を、該通信用識別子に対応する前記識別情報に置換することで、通信網を介して送受信する前のオリジナルの医療情報を復元することができる。
【００１４】
請求項８の発明に係る医療情報受信装置は、請求項７に記載の医療情報受信装置において、患者を特定するための識別情報を前記送信者から受信する識別情報受信手段（例えば実施の形態の識別情報受信処理部４５）と、受信した前記識別情報と所定期間だけ一意に関連づけることができる通信用識別子を生成する通信用識別子生成手段（例えば実施の形態の通信用識別子生成処理部４９）と、生成された前記通信用識別子に関連づけて、対応する前記識別情報を識別情報記憶手段（例えば実施の形態の識別情報記憶部５２）に記憶する識別情報管理手段（例えば実施の形態の識別情報管理部５１）と、生成された前記通信用識別子を前記送信者へ送信する通信用識別子送信手段（例えば実施の形態の識別情報送信処理部５０）と、受信した前記医療情報から前記通信用識別子を抽出し、該通信用識別子に対応する前記識別情報を記憶された前記識別情報の中から選択する識別情報選択手段（例えば実施の形態の識別情報選択処理部５３）とを備え、前記医療情報受信手段が、受信した前記医療情報に含まれる前記通信用識別子を、選択された前記識別情報に置換すると共に、該医療情報を出力することを特徴とする。
以上の構成を備えた医療情報受信装置は、送信者に、患者を特定するための識別情報を受信者側で生成された通信用識別子へ置換した医療情報を送信させる。そして、送信者から受信した医療情報の通信用識別子を、先に送信者から取得した識別情報に置換することで、通信網を介して送受信する前のオリジナルの医療情報を復元することができる。
【００１５】
請求項９の発明に係る医療情報受信装置は、請求項７に記載の医療情報受信装置において、前記送信者側で生成されると共に、患者を特定するための識別情報と所定期間だけ一意に関連づけることができる通信用識別子を、対応する前記識別情報と共に前記送信者から受信する通信用識別子受信手段（例えば実施の形態の通信用識別子受信処理部７２）と、受信した前記通信用識別子に関連づけて、対応する前記識別情報を識別情報記憶手段（例えば実施の形態の識別情報記憶部５２）に記憶する識別情報管理手段（例えば実施の形態の識別情報管理部７３）と、受信した前記医療情報から前記通信用識別子を抽出し、該通信用識別子に対応する前記識別情報を記憶された前記識別情報の中から選択する識別情報選択手段（例えば実施の形態の識別情報選択処理部）とを備え、前記医療情報受信手段が、受信した前記医療情報に含まれる前記通信用識別子を、選択された前記識別情報に置換すると共に、該医療情報を出力することを特徴とする。
以上の構成を備えた医療情報受信装置は、送信者に、患者を特定するための識別情報を送信者側で生成された通信用識別子へ置換した医療情報を送信させる。そして、送信者から受信した医療情報の通信用識別子を、先に送信者から取得した識別情報に置換することで、通信網を介して送受信する前のオリジナルの医療情報を復元することができる。
【００１６】
請求項１０の発明に係る医療情報受信装置は、医療情報を通信網を介して所定の送信者から受信するための医療情報受信装置であって、患者を特定するための識別情報を前記送信者から受信する識別情報受信手段（例えば実施の形態の識別情報受信処理部４５）と、受信した前記識別情報と所定期間だけ一意に関連づけることができる通信用識別子を生成する通信用識別子生成手段（例えば実施の形態の通信用識別子生成処理部４９）と、生成された前記通信用識別子を前記送信者へ送信する通信用識別子送信手段（例えば実施の形態の通信用識別子送信処理部５０）と、受信した前記医療情報を、生成された前記通信用識別子と該通信用識別子に対応する前記識別情報と共に出力する医療情報出力手段（例えば第１の実施の形態の医療情報出力処理部：図示せず）とを備えたことを特徴とする。
以上の構成を備えた医療情報受信装置は、送信者に、患者を特定するための識別情報を受信者側で生成された通信用識別子へ置換した医療情報を送信させる。そして、送信者から受信した医療情報を、先に送信者から取得した識別情報と、この識別情報から生成された通信用識別子と共に出力することで、医療情報受信装置の外部で、送信者から受信した医療情報の通信用識別子を、先に送信者から取得した識別情報に置換して、通信網を介して送受信する前のオリジナルの医療情報を復元させることができる。
【００１７】
請求項１１の発明に係る医療情報受信装置は、医療情報を通信網を介して所定の送信者から受信するための医療情報受信装置であって、前記送信者側で生成されると共に、患者を特定するための識別情報と所定期間だけ一意に関連づけることができる通信用識別子を、対応する前記識別情報と共に前記送信者から受信する通信用識別子受信手段（例えば実施の形態の通信用識別子受信処理部７２）と、受信した前記医療情報を、受信された前記通信用識別子と該通信用識別子に対応する前記識別情報と共に出力する医療情報出力手段（例えば第２の実施の形態の医療情報出力処理部：図示せず）とを備えたことを特徴とする。
以上の構成を備えた医療情報受信装置は、送信者に、患者を特定するための識別情報を送信者側で生成された通信用識別子へ置換した医療情報を送信させる。そして、送信者から受信した医療情報を、先に送信者から取得した識別情報、及び通信用識別子と共に出力することで、医療情報受信装置の外部で、送信者から受信した医療情報の通信用識別子を、先に送信者から取得した識別情報に置換して、通信網を介して送受信する前のオリジナルの医療情報を復元させることができる。
【００１８】
請求項１２の発明に係る医療情報受信装置は、請求項７から請求項１１のいずれかに記載の医療情報受信装置において、前記識別情報が、少なくとも患者の氏名に関する情報を含むことを特徴とする。
以上の構成を備えた医療情報受信装置は、患者の氏名に関する情報が削除された医療情報を通信網から受信して、オリジナルの医療情報に復元することができる。
【００１９】
請求項１３の発明に係る医療情報受信装置は、請求項７から請求項１１のいずれかに記載の医療情報受信装置において、前記識別情報が、少なくとも患者に一意に付与された医療保険被保険者証番号に関する情報を含むことを特徴とする。
以上の構成を備えた医療情報受信装置は、患者に一意に付与された医療保険被保険者証番号に関する情報が削除された医療情報を通信網から受信して、オリジナルの医療情報に復元することができる。
【００２０】
請求項１４の発明に係る医療情報受信装置は、請求項７から請求項１３のいずれかに記載の医療情報受信装置において、前記通信用識別子が、ランダムに生成されることを特徴とする。
以上の構成を備えた医療情報受信装置は、患者を特定するための識別情報との対応関係が容易には推定できないように生成された通信用識別子によって管理された医療情報を通信網から受信して、オリジナルの医療情報に復元することができる。
【００２１】
請求項１５の発明に係る医療情報送信方法は、医療情報を通信網を介して所定の受信者へ送達するための医療情報送信方法であって、前記医療情報に含まれる患者を特定するための識別情報を、前記識別情報と所定期間だけ一意に関連づけることができる通信用識別子に置換すると共に、該医療情報を前記受信者へ送信することを特徴とする。
【００２２】
請求項１６の発明に係る医療情報受信方法は、医療情報を通信網を介して所定の送信者から受信するための医療情報受信方法であって、受信した前記医療情報に含まれると共に、患者を特定するための識別情報と所定期間だけ一意に関連づけることができる通信用識別子を、該通信用識別子に対応する前記識別情報に置換すると共に、該医療情報を出力することを特徴とする。
【００２３】
請求項１７の発明に係る医療情報受信方法は、医療情報を通信網を介して所定の送信者から受信するための医療情報受信方法であって、患者を特定するための識別情報を前記送信者から受信し、受信した前記識別情報と所定期間だけ一意に関連づけることができる通信用識別子を生成し、生成された前記通信用識別子を前記送信者へ送信し、受信した前記医療情報を、生成された前記通信用識別子と該通信用識別子に対応する前記識別情報と共に出力することを特徴とする。
【００２４】
請求項１８の発明に係る医療情報受信方法は、医療情報を通信網を介して所定の送信者から受信するための医療情報受信方法であって、前記送信者側で生成されると共に、患者を特定するための識別情報と所定期間だけ一意に関連づけることができる通信用識別子を、対応する前記識別情報と共に前記送信者から受信し、受信した前記医療情報を、受信された前記通信用識別子と該通信用識別子に対応する前記識別情報と共に出力することを特徴とする。
【００２５】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態について説明する。
（第１の実施の形態）
図１は、本発明の第１の実施の形態の医療情報送受信システムの概要を示す模式図である。
まず、図１を用いて、本実施の形態の医療情報送受信システムの概要を説明すると、医療機関１ａは患者２に保険診療を行う病院、診療所をはじめとする医療機関である。また、薬局１ｂは医療機関１ａにおいて、患者２に処方された薬剤を調剤する薬局である。また、保険者４は、患者２に行われた保険診療に対する診療報酬や、薬局において調剤される保険診療対象の薬剤の調剤報酬を、医療機関１ａや薬局１ｂへ支払う患者２の所属する健康保険組合等の保険者である。
【００２６】
本実施の形態の医療情報送受信システムに用いられる医療情報送信装置と医療情報受信装置は、図１に示すように、医療機関１ａあるいは薬局１ｂを、通信網３を介して保険者４と接続し、医療機関１ａにおける診療報酬を請求するための医科レセプト（診療報酬明細書）を保険者４へ送信したり、薬局１ｂにおける調剤報酬を請求するための調剤レセプト（調剤報酬明細書）を保険者４へ送信したりするために用いられるもので、医療機関１ａや薬局１ｂに設けられた医療機関側端末１１内や、保険者４側に設けられた保険者側端末４１内に構成される。なお、医療機関１ａや薬局１ｂ、及び保険者４は、複数存在するものとする。
【００２７】
また、医療機関側端末１１は、患者２が、医療保険被保険者証機能及び診察券機能を備えたＩＣカード３１を所持して、医療機関１ａにおいて診療を受診したり、薬局１ｂにおいて調剤を依頼した場合に、ＩＣカード３１から医療保険被保険者証情報や診察券情報等を取得して、保険者側端末４１へ患者２の被保険者資格を確認すると共に、医療機関１ａや薬局１ｂの職員が入力する医科レセプトや調剤レセプトに関する情報を電子データとして記憶する。
一方、保険者側端末４１は、医療機関側端末１１から受信した被保険者資格の確認依頼に応答して、被保険者情報を医療機関側端末１１へ送信したり、医療機関側端末１１から電子データ化された医科レセプトや調剤レセプトを受信すると共に、請求されたレセプトの点検を行って、レセプトの不備の有無を確認したり、名寄せを行って患者２毎の医療費を算出する。
なお、医療機関側端末１１及び保険者側端末４１は、本実施の形態の医療情報送受信システムを利用する医療機関１ａや薬局１ｂ、及び保険者４の数だけ通信網３に接続されている。
【００２８】
また、ＩＣカード３１には、医療保険被保険者証情報として患者２の住所、氏名、年齢等の個人情報の他、保険者番号と、更には被保険者証記号・番号あるいは医療保険被保険者証番号が記憶され、診察券情報として各医療機関毎の診察券番号等が記憶されている。但し、従来の医療保険被保険者証番号では、扶養家族等が一意に識別できない場合がある。そこで、新たにＩＣカード３１を医療保険被保険者証として利用する際には、医療保険被保険者証情報として、現在検討が行われている国民を一意に識別できる識別情報のように、個人を一意に識別するための識別情報を、扶養家族も含めた全ての患者の医療保険被保険者証番号として導入する。
【００２９】
また、ＩＣカード３１は、医療保険被保険者証情報や診察券情報を記憶しておくために、カードの中だけで簡単な意志決定ができるプロセッサを含むＩＣが搭載されたものである。また、その記憶内容の読み書き方式は、非接触、接触読み書き方式に限らず、非接触、接触読み書き方式両方に対応したＩＣカードの他、磁気カード、ＩＣチップを内蔵した携帯電話機等、記憶された医療保険被保険者証情報や診察券情報を保持し、外部から自由に読み書きできるものであればどのような記録媒体であっても良い。
【００３０】
また、通信網３は、上述の医療機関側端末１１と保険者側端末４１とを接続するための通信網であって、例えばＷＡＰ（Wireless Application Protocol ）等による無線通信、ＷＷＷ（World Wide Web）を利用したインターネット、あるいはＰＳＴＮ（Public Switch Telephone Network）やＩＳＤＮ（Integrated Services Digital Network）等の公衆回線網を介した有線通信により情報の送受信を行う。
【００３１】
次に、図１を用いて、本実施の形態における処理の流れを簡単に説明すると、まず、患者２がＩＣカード３１を所持して、医療機関１ａの診療を受診すると（（１）受診）、例えば医療機関１ａの職員がＩＣカード３１に記憶された患者２の医療保険被保険者証情報を医療機関側端末１１に読み取らせるので、医療機関側端末１１は、通信網３を介して、保険者側端末４１との間で患者２の被保険者資格の確認を行うと共に、医療機関側端末１１と保険者側端末４１との間で医療情報を送受信する際に利用される通信用識別子の決定を行う（（２）被保険者資格確認・通信用識別子決定）。
【００３２】
ここで、通信用識別子とは、医療情報を通信網３へ送出する際に、例えば患者２の氏名や、患者２に一意に付与された医療保険被保険者証番号等、医療情報に含まれる患者２個人を特定できる識別情報が、患者２の傷病名や診療内容及び薬剤の処方内容等の医療情報と対応づけられて通信網３へ送出されないように、医療情報に含まれる該識別情報と置換される識別子のことをいう。また、通信用識別子は置換する識別情報との対応関係を容易に解読できないように、識別情報との対応関係はランダムに生成されることが望ましい。また、一度通信用識別子と識別情報との対応関係が解読されても、情報の漏洩被害を最小限に食い止めるために、通信用識別子は、該識別情報と所定期間だけ一意に対応づけることができるように生成されることが望ましい。なお、通信用識別子を利用した情報の送受信については、詳細を後述する。
【００３３】
また、医療機関１ａの医療機関側端末１１は、医療機関１ａの職員が入力する医科レセプトに関する情報を電子データとして記憶し、これを一定期間毎に通信網３を介して保険者側端末４１へ送信することで、患者２に対する診療報酬を請求する（（３）医科レセプト送信）。この時、医療機関側端末１１は、医科レセプトに含まれる個人を特定するための識別情報を、上述の通信用識別子へ置換してから通信網３へ送信する。
【００３４】
同様に、薬局１ｂにおいては、患者２がＩＣカード３１を所持して、薬局１ｂに医療機関１ａから指示された薬剤に調剤を依頼すると（（４）調剤依頼）、例えば薬局１ｂの職員がＩＣカード３１に記憶された患者２の医療保険被保険者証情報を、医療機関側端末１１に読み取らせるので、医療機関側端末１１は、通信網３を介して、保険者側端末４１との間で患者２の被保険者資格の確認を行うと共に、医療機関側端末１１と保険者側端末４１との間で医療情報を送受信する際に利用される通信用識別子の決定を行う（（５）被保険者資格確認・通信用識別子決定）。
そして薬局１ｂの医療機関側端末１１も、薬局１ｂの職員が入力する調剤レセプトに関する情報を電子データとして記憶し、これを一定期間毎に保険者側端末４１へ送信することで、患者２に対する調剤報酬を請求する（（６）調剤レセプト送信）。この時、医療機関側端末１１は、医科レセプトと同様に、調剤レセプトに含まれる個人を特定するための識別情報を、上述の通信用識別子へ置換してから通信網３へ送信する。
【００３５】
一方、保険者側端末４１では、医療機関１ａから送信された医科レセプトや、薬局１ｂから送信された調剤レセプトを受信して、通信用識別子に置換された患者２の識別情報を復元すると共に、レセプトの点検を行って、レセプトの不備の有無を確認したり、名寄せを行うことにより患者２毎の医療費を算出する（（７）点検、名寄せ）。なお、名寄せは、患者２の氏名を用いて行っても良いし、患者２に一意に付与された医療保険被保険者証番号等の識別情報を用いて行っても良い。
また、保険者側端末４１では、受信した医科レセプトや調剤レセプトを点検した結果、その内容に不備が発見された場合は、返戻として受信した医科レセプトや調剤レセプトを、一度そのレセプトを送信した医療機関１ａや薬局１ｂへ返却する（（８）、（９）返戻）。
また、受信した医科レセプトや調剤レセプトに不備が発見されない場合は、請求された通りに医療機関１ａや薬局１ｂへ診療報酬または調剤報酬を支払う。
【００３６】
次に、図面を用いて、本実施の形態による医療情報送信装置及び医療情報受信装置について具体的に説明する。なお、図１における（（８）、（９）返戻）のように、保険者側端末４１から医療機関側端末１１へレセプトを送信する場合は、医療情報送信装置と医療情報受信装置の配置を、医療機関側端末１１から保険者側端末４１へレセプトを送信する場合の配置と逆に配置すれば良い。
従って、本実施の形態では、一例として医療機関側端末１１から保険者側端末４１へレセプトを送信する場合の構成を中心に説明を行う。
【００３７】
まず、医療情報送信装置を含む医療機関側端末１１について説明する。
図２は本実施の形態による医療情報送信装置を含む医療機関側端末１１の構成を示すブロック図であって、医療機関側端末１１は、患者２が医療機関１ａの診療を受診しようとする際、または処方された薬剤を薬局１ｂにおいて調剤してもらう際に提示したＩＣカード３１から医療保険被保険者証情報を読み込んだり、患者２に関する医療情報を書き込んだりするためのＩＣカード読み書き部１２と、該患者２の医療情報を保険者側端末４１へ送信するための通信用識別子を保険者側端末４１側で生成するために、患者２の氏名や医療保険被保険者証番号等、患者２を特定するための識別情報を保険者側端末４１へ送信する識別情報送信処理部１３とを備えている。
【００３８】
また、医療機関側端末１１は、保険者側端末４１と情報を送受信する際に、全ての情報を暗号化して送受信するための送受信インタフェース１４を備えており、送受信インタフェース１４には、保険者側端末４１へ情報を送信する際に、情報を受信する保険者４の公開鍵を用いて親展を作成し、情報を送信する医療機関１ａまたは薬局１ｂの秘密鍵を用いて署名添付する親展・署名メッセージ作成処理部１５と、保険者側端末４１から情報を受信する際に、情報を送信する保険者４の公開鍵を用いて署名確認を行い、情報を受信する医療機関１ａまたは薬局１ｂの秘密鍵を用いて親展開封を行う親展・署名メッセージ開封処理部１６とが含まれている。従って、上述の識別情報送信処理部１３が送信する識別情報も、暗号化されて保険者側端末４１へ送信される。なお、公開鍵と秘密鍵の管理・配布は公的な第３者機関が行う方法が一般的に知られている。
【００３９】
また、医療機関側端末１１は、患者２を特定するための識別情報を送信したことにより、保険者側端末４１から送受信インタフェース１４を介して受信した保険診療資格情報等の被保険者情報に基づいて、患者２の被保険者としての資格を確認する被保険者資格確認処理部１７と、患者２を特定するための識別情報を送信したことにより保険者側端末４１が生成した通信用識別子を、保険者側端末４１から送受信インタフェース１４を介して受診する通信用識別子受信処理部１８と、受診した通信用識別子を、対応する患者２の識別情報に関連づけて記憶する通信用識別子管理部１９とを備えている。なお、受診した通信用識別子と、該通信用識別子と対応する識別情報とは、通信用識別子記憶部２０に記憶される。
【００４０】
更に、医療機関側端末１１は、保険者側端末４１へ送信するために外部から入力された電子化済みのレセプトを記憶している電子化レセプト記憶部２１と、保険者側端末４１へ電子化レセプトを送信するために、送信しようとする電子化レセプトに含まれる患者２を特定するための識別情報を抽出し、該識別情報に対応する通信用識別子を通信用識別子記憶部２０に記憶された通信用識別子の中から選択する通信用識別子選択処理部２２と、電子化レセプトに含まれる患者２を特定するための識別情報を、選択された通信用識別子に置換すると共に、該電子化レセプトを、送受信インタフェース１４を介して保険者側端末４１へ送信する医療情報送信処理部２３とを備えている。
【００４１】
なお、本実施の形態では、医療機関側端末１１において、識別情報送信処理部１３と、通信用識別子受信処理部１８と、通信用識別子管理部１９と、通信用識別子記憶部２０と、通信用識別子選択処理部２２と、医療情報送信処理部２３とにより医療情報送信装置を構成している。
【００４２】
また、通信用識別子記憶部２０と、電子化レセプト記憶部２１は、ハードディスク装置や光磁気ディスク装置、フラッシュメモリ等の不揮発性のメモリや、ＲＡＭ（Random Access Memory）のような揮発性のメモリ、あるいはこれらの組み合わせによるコンピュータ読み取り、書き込み可能な記録媒体より構成されるものとする。また、特に電子化レセプト記憶部２１は、記憶内容の更新時に媒体自体を新しくするのであれば、ＣＤ−ＲＯＭ等の読み出しのみが可能な記録媒体を用いることができる。
【００４３】
更に、ＩＣカード読み書き部１２と、識別情報送信処理部１３と、送受信インタフェース１４と、親展・署名メッセージ作成処理部１５と、親展・署名メッセージ開封処理部１６と、被保険者資格確認処理部１７と、通信用識別子受信処理部１８と、通信用識別子管理部１９と、通信用識別子選択処理部２２と、医療情報送信処理部２３は、メモリおよびＣＰＵ（中央演算装置）により構成され、上記の各部の機能を実現するためのプログラムをメモリにロードして実行することによりその機能を実現させるものであっても良いし、また、専用のハードウェアにより実現されるものであっても良い。
【００４４】
次に、医療情報受信装置を含む保険者側端末４１について説明する。
図３は本実施の形態による医療情報受信装置を含む保険者側端末４１の構成を示すブロック図であって、保険者側端末４１は、医療機関側端末１１と情報を送受信する際に、全ての情報を暗号化して送受信するための送受信インタフェース４２を備えており、送受信インタフェース４２には、医療機関側端末１１へ情報を送信する際に、情報を受信する医療機関１ａまたは薬局１ｂの公開鍵を用いて親展を作成し、情報を送信する保険者４の秘密鍵を用いて署名添付する親展・署名メッセージ作成処理部４３と、医療機関側端末１１から情報を受信する際に、情報を送信する医療機関１ａまたは薬局１ｂの公開鍵を用いて署名確認を行い、情報を受信する保険者４の秘密鍵を用いて親展開封を行う親展・署名メッセージ開封処理部４４とが含まれている。
【００４５】
また、保険者側端末４１は、通信用識別子を保険者側端末４１側で生成するためと医療機関側端末１１が被保険者情報を取得するために、医療機関側端末１１が保険者側端末４１へ向けて送信した患者２の氏名や医療保険被保険者証番号等、患者２を特定するための識別情報を、送受信インタフェース４２を介して受診する識別情報受信処理部４５と、受診した識別情報に基づいて、患者２の保険診療資格情報等の被保険者情報を、記憶されている被保険者情報の中から取得する被保険者情報参照処理部４６とを備えている。なお、保険者４が管理する全ての被保険者の保険診療資格情報等の被保険者情報は、被保険者情報記憶部４７に記憶されているものとする。
【００４６】
また、保険者側端末４１は、被保険者情報参照処理部４６により取得された患者２の被保険者情報を、送受信インタフェース４２を介して医療機関側端末１１へ送信する被保険者情報送信処理部４８と、被保険者情報参照処理部４６により患者２の被保険者情報が取得されたら、通信網３を介して送受信される医療情報に含まれる該患者２の識別情報と置換するために、該識別情報と所定期間だけ一意に対応づけることができる通信用識別子を、識別情報と通信用識別子との対応関係がランダムになるように生成する通信用識別子生成処理部４９と、生成された通信用識別子を送受信インタフェース４２を介して医療機関側端末１１へ送信する通信用識別子送信処理部５０と、生成された通信用識別子に関連づけて、対応する識別情報を記憶する識別情報管理部５１とを備えている。なお、生成された通信用識別子と該通信用識別子に対応する識別情報は、識別情報記憶部５２に記憶される。
【００４７】
更に、保険者側端末４１は、送受信インタフェース４２を介して医療機関側端末１１から受信した電子化レセプトから、通信用識別子を抽出し、該通信用識別子に対応する識別情報を、識別情報記憶部５２に記憶された識別情報の中から選択する識別情報選択処理部５３と、電子化レセプトに含まれる通信用識別子を、選択された識別情報に置換すると共に、該電子化レセプトを出力する医療情報受信処理部５４と、医療情報受信処理部５４が出力する電子化レセプトに対し、レセプトの不備の有無を確認し、請求通り診療報酬あるいは調剤報酬を支払うレセプトと、診療報酬あるいは調剤報酬の支払いの決定を保留されたレセプトとに分別するレセプト点検処理部５５とを備えている。
【００４８】
また、保険者側端末４１は、請求通り診療報酬あるいは調剤報酬を支払うレセプトを記憶する支払い決定レセプト記憶部５６と、診療報酬あるいは調剤報酬の支払いの決定を保留されたレセプトを記憶する保留レセプト記憶部５７と、請求通り診療報酬あるいは調剤報酬を支払うレセプトに関して名寄せを行い、患者２一人に対する所定期間の医療費の総額を算出すると共に、請求通り診療報酬あるいは調剤報酬を支払うレセプトや、診療報酬あるいは調剤報酬の支払いの決定を保留されたレセプトの件数、及び金額等の決済情報を算出する集計・決済処理部５８と、医療機関側端末１１とのレセプトの送受信が終了しても、保険診療の診療報酬あるいは調剤報酬の請求期間が満了するまで、通信用識別子と識別情報との対応関係を保存しておく識別情報保存部５９とを備えている。ここで、通信用識別子と識別情報との対応関係を保存する処理は、識別情報管理部５１により行われる。
【００４９】
なお、本実施の形態では、保険者側端末４１において、識別情報受信処理部４５と、通信用識別子生成処理部４９と、通信用識別子送信処理部５０と、識別情報管理部５１と、識別情報記憶部５２と、識別情報選択処理部５３と、医療情報受信処理部５４とにより医療情報受信装置を構成している。
【００５０】
また、被保険者情報記憶部４７と、識別情報記憶部５２と、支払い決定レセプト記憶部５６と、保留レセプト記憶部５７と、識別情報保存部５９は、ハードディスク装置や光磁気ディスク装置、フラッシュメモリ等の不揮発性のメモリや、ＲＡＭ（Random Access Memory）のような揮発性のメモリ、あるいはこれらの組み合わせによるコンピュータ読み取り、書き込み可能な記録媒体より構成されるものとする。また、特に被保険者情報記憶部４７は、記憶内容の更新時に媒体自体を新しくするのであれば、ＣＤ−ＲＯＭ等の読み出しのみが可能な記録媒体を用いることができる。
【００５１】
更に、送受信インタフェース４２と、親展・署名メッセージ作成処理部４３と、親展・署名メッセージ開封処理部４４と、識別情報受信処理部４５と、被保険者情報参照処理部４６と、被保険者情報送信処理部４８と、通信用識別子生成処理部４９と、通信用識別子送信処理部５０と、識別情報管理部５１と、識別情報選択処理部５３と、医療情報受信処理部５４と、レセプト点検処理部５５と、集計・決済処理部５８は、メモリおよびＣＰＵ（中央演算装置）により構成され、上記の各部の機能を実現するためのプログラムをメモリにロードして実行することによりその機能を実現させるものであっても良いし、また、専用のハードウェアにより実現されるものであっても良い。
【００５２】
次に、本実施の形態の医療情報送受信システムの動作及び処理手順について、まず、通信用識別子割当処理を図面を用いて説明する。図４は、本実施の形態の医療情報送受信システムの通信用識別子割当処理を示すフローチャートである。図４において、例えば医療機関１ａや薬局１ｂの職員がＩＣカード３１に記憶された患者２の医療保険被保険者証情報を医療機関側端末１１に読み取らせると、医療機関側端末１１は、患者２の氏名や医療保険被保険者証番号等、患者２を特定するための識別情報や患者２が所属している保険者４の情報を取得する（ステップＳ１）。
次に、通信用識別子記憶部２０に記憶された通信用識別子の中から、該識別情報に対応する通信用識別子を検索する（ステップＳ２）。
そして、通信用識別子記憶部２０に、該識別情報に対応する通信用識別子が記憶されているか否かを判定し（ステップＳ３）、該識別情報に対応する通信用識別子が記憶されている場合（ステップＳ３のＹＥＳ）、何もせず医療機関側端末１１の通信用識別子割当処理を終了する。
【００５３】
一方、ステップＳ３において、通信用識別子記憶部２０に該識別情報に対応する通信用識別子が記憶されていない場合は（ステップＳ３のＮＯ）、該識別情報に通信用識別子が割り当てられてから所定時間が経過して通信用識別子の有効期間が満了したか、該識別情報に対応する患者２がこの医療機関１ａや薬局１ｂを初めて利用する場合であるので、ＩＣカード３１から読み込まれた患者２の識別情報を保険者側端末４１へ送信するために、親展・署名メッセージ作成処理部１５により、患者２の所属する保険者４の公開鍵を用いて、該識別情報の親展を作成し、自分の秘密鍵を用いて署名を添付する（ステップＳ４）。
そして、送受信インタフェース１４により、作成された識別情報の親展・署名メッセージを保険者側端末４１へ送信する（ステップＳ５）。
【００５４】
また、医療機関側端末１１から患者２の識別情報の親展・署名メッセージを、送受信インタフェース４２により受信した（ステップＳ６）保険者側端末４１では、親展・署名メッセージ開封処理部４４により、情報を送信した医療機関１ａまたは薬局１ｂの公開鍵を用いて署名確認を行い、自分の秘密鍵を用いて親展開封を行う（ステップＳ７）。
次に、識別情報受信処理部４５により、医療機関側端末１１から送信された患者２の識別情報を確認し、被保険者情報参照処理部４６を介して、被保険者情報記憶部４７に記憶された該保険者側端末４１の管理する全ての被保険者情報の中から、該当する患者２の保険診療資格情報等の被保険者情報を取得する（ステップＳ８）。
更に、該当する患者２の被保険者情報が存在する場合、通信用識別子生成処理部４９により、医療機関側端末１１から送信された患者２の識別情報と所定期間だけ一意に対応づけることができる通信用識別子を、識別情報と通信用識別子との対応関係がランダムになるように生成する（ステップＳ９）。
【００５５】
通信用識別子が生成されたら、識別情報管理部５１により、生成された通信用識別子に関連づけて、対応する識別情報を、識別情報記憶部５２に記憶する（ステップＳ１０）と共に、被保険者情報記憶部４７から取得された該当する患者２の被保険者情報と、該通信用識別子とを医療機関側端末１１へ送信するために、親展・署名メッセージ作成処理部４３により、患者２が診療を受信した医療機関１ａまたは調剤を依頼した薬局１ｂの公開鍵を用いて、これらの情報の親展を作成し、自分の秘密鍵を用いて署名を添付する（ステップＳ１１）。
そして、送受信インタフェース４２により、作成された被保険者情報及び通信用識別子の親展・署名メッセージを医療機関側端末１１へ送信して（ステップＳ１２）、保険者側端末４１の通信用識別子割当処理を終了する。
【００５６】
一方、医療機関側端末１１では、送受信インタフェース１４により保険者側端末４１から送信された被保険者情報及び通信用識別子の親展・署名メッセージを受信し（ステップＳ１３）、親展・署名メッセージ開封処理部１６により、情報を送信した保険者４の公開鍵を用いて署名確認を行い、自分の秘密鍵を用いて親展開封を行う（ステップＳ１４）。
そして、被保険者資格確認処理部１７により、保険者側端末４１から受信した患者２の被保険者情報により、患者２の被保険者資格を確認する（ステップＳ１５）と共に、通信用識別子管理部１９により、保険者側端末４１から受診した通信用識別子を、対応する患者２の識別情報と関連づけて通信用識別子記憶部２０に記憶し（ステップＳ１６）、医療機関側端末１１の通信用識別子割当処理を終了する。
【００５７】
次に、本実施の形態の医療情報送受信システムのレセプト送受信処理を図面を用いて説明する。図５は、本実施の形態の医療情報送受信システムのレセプト送受信処理を示すフローチャートである。
図５において、例えば医療機関１ａや薬局１ｂの職員が医療機関側端末１１へ医科レセプトや調剤レセプトを入力し、電子化レセプト記憶部２１に電子レセプトを作成する（ステップＳ２１）と、医療機関側端末１１は、保険者側端末４１へ該電子レセプトを送信するために、通信用識別子選択処理部２２により、作成された電子レセプトから、該電子レセプトと対応づけられる患者２の氏名や医療保険被保険者証番号等、患者２を特定するための識別情報を検出する（ステップＳ２２）。
【００５８】
そして、通信用識別子選択処理部２２により、通信用識別子記憶部２０に記憶された通信用識別子の中から、保険者側端末４１へ送信しようとする電子レセプトから検出された患者２の識別情報に対応する通信用識別子を抽出する（ステップＳ２３）。
次に、患者２の識別情報に対応する通信用識別子が抽出できたら、医療情報送信処理部２３は、電子化レセプト記憶部２１に記憶されている電子化レセプトを取得し、この中に含まれる患者２を特定するための識別情報を、通信用識別子選択処理部２２により選択された通信用識別子に置換する（ステップＳ２４）。
【００５９】
医療情報送信処理部２３により、電子化レセプトに含まれる患者２の識別情報を通信用識別子に置換したら、電子化レセプトを保険者側端末４１へ送信するために、親展・署名メッセージ作成処理部１５により、患者２の所属する保険者４の公開鍵を用いて、該電子化レセプトの親展を作成し、自分の秘密鍵を用いて署名を添付する（ステップＳ２５）。
そして、送受信インタフェース１４により、作成された電子化レセプトの親展・署名メッセージを保険者側端末４１へ送信し（ステップＳ２６）、医療機関側端末１１のレセプト送受信処理を終了する。
【００６０】
一方、保険者側端末４１では、送受信インタフェース４２により医療機関側端末１１から送信された電子化レセプトの親展・署名メッセージを受信し（ステップＳ２７）、親展・署名メッセージ開封処理部４４により、情報を送信した医療機関１ａまたは薬局１ｂの公開鍵を用いて署名確認を行い、自分の秘密鍵を用いて親展開封を行う（ステップＳ２８）。
次に、識別情報選択処理部５３により、医療機関側端末１１から送信された患者２の電子化レセプトに含まれる通信用識別子を検出し（ステップＳ２９）、識別情報記憶部５２に記憶された識別情報の中から、該通信用識別子に対応する患者２の識別情報を取得する（ステップＳ３０）。
そして、医療情報受信処理部５４により、電子化レセプトに含まれる通信用識別子を、識別情報選択処理部５３により選択された識別情報に置換すると共に、該電子化レセプトをレセプト点検処理部５５へ出力する（ステップＳ３１）。
【００６１】
また、通信用識別子を対応する患者２の識別情報に置換され、オリジナルの状態に復元された電子化レセプトを入力されたレセプト点検処理部５５では、入力された電子化レセプトに対し、レセプトの不備の有無を確認し、請求通り診療報酬あるいは調剤報酬を支払うレセプトと、診療報酬あるいは調剤報酬の支払いの決定を保留されたレセプトとに分別し、それぞれ支払い決定レセプト記憶部５６と、保留レセプト記憶部５７とに記憶する（ステップＳ３１）。
そして、集計・決済処理部５８により、請求通り診療報酬あるいは調剤報酬を支払うレセプトに関して名寄せを行い、患者２一人に対する所定期間の医療費の総額を算出すると共に、請求通り診療報酬あるいは調剤報酬を支払うレセプトや、診療報酬あるいは調剤報酬の支払いの決定を保留されたレセプトの件数、及び金額等の決済情報を算出し（ステップＳ３２）、保険者側端末４１のレセプト送受信処理を終了する。
【００６２】
次に、本実施の形態の医療機関側端末の通信用識別子解除処理を図面を用いて説明する。図６は、本実施の形態の医療機関側端末の通信用識別子解除処理を示すフローチャートである。
図６において、まず医療機関側端末１１の通信用識別子管理部１９は、所定のタイミングで、通信用識別子記憶部２０から通信用識別子を抽出し（ステップＳ４１）、この通信用識別子が対応する識別情報に割り当てられてから所定時間が経過し、その有効期間が超過したか否かを判定する（ステップＳ４２）。
ステップＳ４２において、通信用識別子が対応する識別情報に割り当てられてから所定時間が経過し、その有効期間が超過している場合（ステップＳ４２のＹＥＳ）、通信用識別子管理部１９は、該通信用識別子を、通信用識別子記憶部２０に記憶された通信用識別子から消去して（ステップＳ４３）、ステップＳ４４へ進む。
【００６３】
一方、ステップＳ４２において、通信用識別子が対応する識別情報に割り当てられてから所定時間が経過しておらず、その有効期間が超過していない場合（ステップＳ４２のＮＯ）、通信用識別子管理部１９は何もせずステップＳ４４へ進む。
そして、ステップＳ４４では、通信用識別子記憶部２０に記憶された全通信用識別子の有効期間の判定を行ったか否かを判定し（ステップＳ４４）、全通信用識別子の有効期間の判定を行っていない場合は（ステップＳ４４のＮＯ）、ステップＳ４１へ戻り、上述の処理を繰り返す。
一方、ステップＳ４４において、全通信用識別子の有効期間の判定を行っていた場合は（ステップＳ４４のＹＥＳ）、医療機関側端末１１の通信用識別子解除処理を終了する。
【００６４】
次に、本実施の形態の保険者側端末の識別情報解除処理を図面を用いて説明する。図７は、本実施の形態の保険者側端末の識別情報解除処理を示すフローチャートである。
図７において、まず保険者側端末４１の識別情報管理部５１は、所定のタイミングで、識別情報記憶部５２から識別情報を抽出し（ステップＳ５１）、この識別情報が対応する通信用識別子と割り当てられてから所定時間が経過し、その対応関係の有効期間が超過したか否かを判定する（ステップＳ５２）。
【００６５】
ステップＳ５２において、識別情報が対応する通信用識別子と割り当てられてから所定時間が経過し、その対応関係の有効期間が超過している場合（ステップＳ５２のＹＥＳ）、識別情報管理部５１は、医療機関側端末１１とのレセプトの送受信が終了しても、保険診療の診療報酬あるいは調剤報酬の請求期間が満了するまで、通信用識別子と識別情報との対応関係を保存しておくために、該識別情報と通信用識別子との対応関係を識別情報保存部５９へ保存する（ステップＳ５３）。
そして、識別情報管理部５１は、該識別情報を、識別情報記憶部５２に記憶された識別情報から消去して（ステップＳ５４）、ステップＳ５５へ進む。
【００６６】
一方、ステップＳ５２において、識別情報が対応する通信用識別子と割り当てられてから所定時間が経過しておらず、その対応関係の有効期間が超過していない場合（ステップＳ５２のＮＯ）、識別情報管理部５１は何もせずステップＳ５５へ進む。
そして、ステップＳ５５では、識別情報記憶部５２に記憶された全ての識別情報と通信用識別子との対応関係の有効期間の判定を行ったか否かを判定し（ステップＳ５５）、全ての識別情報と通信用識別子との対応関係の有効期間の判定を行っていない場合は（ステップＳ５５のＮＯ）、ステップＳ５１へ戻り、上述の処理を繰り返す。
一方、ステップＳ５５において、全ての識別情報と通信用識別子との対応関係の有効期間の判定を行っていた場合は（ステップＳ５５のＹＥＳ）、保険者側端末４１の識別情報解除処理を終了する。
【００６７】
なお、本実施の形態において、請求通り診療報酬あるいは調剤報酬を支払うレセプト、及び診療報酬あるいは調剤報酬の支払いの決定を保留されたレセプトの件数や金額等の決済情報を医療機関側端末１１へ送信する場合や、医療機関１ａまたは薬局１ｂへ不備なレセプトの返戻を行う場合に、患者２を特定するための識別情報が、通信網３において第３者へ漏洩しないようにするためには、上述の通信用識別子選択処理部２２と、医療情報送信処理部２３とを含む医療情報送信装置を保険者側端末４１に備え、識別情報選択処理部５３と、医療情報受信処理部５４とを含む医療情報受信装置を医療機関側端末１１に備え、医療機関側端末１１から保険者側端末４１へレセプトを送信した際に利用した識別情報と通信用識別子との対応関係か、あるいは新たに作成した識別情報と通信用識別子との対応関係により、医療機関側端末１１から保険者側端末４１へレセプトを送信したのと同様に、患者２を特定するための識別情報を、通信用識別子に置換して送受信すれば良い。
【００６８】
更に、本実施の形態では、医療機関側端末１１において、識別情報送信処理部１３と、通信用識別子受信処理部１８と、通信用識別子管理部１９と、通信用識別子記憶部２０と、通信用識別子選択処理部２２と、医療情報送信処理部２３とにより医療情報送信装置を構成していると説明したが、医療情報送信装置を構成する構成要素はこれに限らず、医療機関側端末１１の構成要素の一部、または全部を含むものであれば良い。
同様に、保険者側端末４１において、識別情報受信処理部４５と、通信用識別子生成処理部４９と、通信用識別子送信処理部５０と、識別情報管理部５１と、識別情報記憶部５２と、識別情報選択処理部５３と、医療情報受信処理部５４とにより医療情報受信装置を構成していると説明したが、医療情報受信装置を構成する構成要素はこれに限らず、保険者側端末４１の構成要素の一部、または全部を含むものであれば良い。従って、通信用識別子受信処理部１８や通信用識別子生成処理部４９、及び通信用識別子送信処理部５０を利用せずに、通信用識別子と対応する識別情報に関する送信者及び受信者間のネゴシエーションは、郵送やＦＡＸ等のオフライン媒体を用いても良い。
【００６９】
また、本実施の形態では、保険者側端末４１において、医療機関側端末１１から医療情報を受信した時に、該医療情報に含まれる通信用識別子を、医療情報受信処理部５４により対応する患者２の識別情報に置換し、医療情報をオリジナルの状態に復元してから支払い決定レセプト記憶部５６や保留レセプト記憶部５７に記憶するが、保険者側端末４１において、識別情報受信処理部４５と、通信用識別子生成処理部４９と、通信用識別子送信処理部５０とに加えて、送受信インタフェース４２を介して受信した医療情報を、通信用識別子生成処理部４９により生成された通信用識別子と該通信用識別子に対応する識別情報と共に出力する医療情報出力処理部（図示せず）により医療情報受信装置を構成し、医療機関側端末１１から医療情報を受信した時に、受信した医療情報に含まれる通信用識別子を置換せずに出力し、任意のタイミングで該医療情報に含まれる通信用識別子を、対応する患者２の識別情報に置換するようにしても良い。
【００７０】
以上説明したように、本実施の形態の医療情報送受信システムでは、保険者側端末４１において生成された通信用識別子により、送信するレセプトの患者個人を特定するための識別情報をマスクすることで、通信網３を介して、安全に高度な個人情報を含むレセプトを送受信することができる。特に、複数の医療機関１ａや薬局１ｂからレセプトを受信して取りまとめる保険者４側で、患者２を特定するための識別情報と置換する通信用識別子を生成するので、保険者４が、自分の組織に所属する被保険者を共通に管理できる通信用識別子を利用することで、被保険者の管理を効率化することができる。
【００７１】
（第２の実施の形態）
次に、本発明の第２の実施の形態の医療情報送受信システムに用いられる医療情報送信装置と医療情報受信装置について説明する。第１の実施の形態の医療情報送受信システムでは、医療情報に含まれる患者２個人を特定できる識別情報が、患者２の傷病名や診療内容及び薬剤の処方内容等の医療情報と対応づけられて通信網３へ送出されないように、医療情報に含まれる患者２個人を特定できる識別情報を通信用識別子に置換して通信網３へ送出する際に、該通信用識別子を医療情報受信装置側で生成するのに対して、第２の実施の形態では、該通信用識別子を医療情報送信装置側で生成する場合について説明する。
【００７２】
なお、第２の実施の形態の医療情報送受信システムの概要を示す模式図は、図１に示す第１の実施の形態の医療情報送受信システムの概要を示す模式図において、医療機関１ａあるいは薬局１ｂにおいて利用される医療機関側端末１１が以下に説明する医療機関側端末６１に、また、保険者４で利用される保険者側端末４１が以下に説明する保険者側端末７１に変更されるだけで、他の構成は図１と同一である。
【００７３】
次に、図面を用いて、本実施の形態による医療情報送信装置及び医療情報受信装置について具体的に説明する。なお、本実施の形態でも、第１の実施の形態と同様に、一例として医療機関側端末６１から保険者側端末７１へレセプトを送信する場合の構成を中心に説明を行う。
まず、医療情報送信装置を含む医療機関側端末６１について説明する。
図８は本実施の形態による医療情報送信装置を含む医療機関側端末６１の構成を示すブロック図である。図８において、図２と同一の符号を付与した構成要素は、第１の実施の形態で説明した構成要素であるので説明を省略する。
【００７４】
従って、図８において、図２と異なる構成要素について説明すると、第１の実施の形態の医療機関側端末１１が被保険者資格確認処理部１７と、通信用識別子受信処理部１８と、通信用識別子管理部１９とを備えていたのに対して、本実施の形態の医療情報送信装置を含む医療機関側端末６１は、患者２を特定するための識別情報を送信したことにより、保険者側端末７１から送受信インタフェース１４を介して受信した保険診療資格情報等の被保険者情報に基づいて、患者２の被保険者としての資格を確認し、通信用識別子の生成を指示する被保険者資格確認処理部６２を備えている。
【００７５】
また、医療機関側端末６１は、被保険者資格確認処理部６２により患者２の被保険者情報が取得されたら、通信網３を介して送受信される医療情報に含まれる患者２の識別情報と置換するために、該識別情報と所定期間だけ一意に対応づけることができる通信用識別子を、識別情報と通信用識別子との対応関係がランダムになるように生成する通信用識別子生成処理部６３と、生成された通信用識別子を対応する患者２を特定するための識別情報に関連づけて記憶する通信用識別子管理部６４と、生成された通信用識別子を対応する患者２を特定するための識別情報と共に保険者側端末７１へ送信する通信用識別子送信処理部６５とを備えている。なお、生成された通信用識別子と、該通信用識別子と対応する識別情報とは、通信用識別子記憶部２０に記憶される。
【００７６】
なお、本実施の形態では、医療機関側端末６１において、通信用識別子生成処理部６３と、通信用識別子管理部６４と、通信用識別子送信処理部６５と、通信用識別子記憶部２０と、通信用識別子選択処理部２２と、医療情報送信処理部２３とにより医療情報送信装置を構成している。
また、被保険者資格確認処理部６２と、通信用識別子生成処理部６３と、通信用識別子管理部６４と、通信用識別子送信処理部６５は、メモリおよびＣＰＵ（中央演算装置）により構成され、上記の各部の機能を実現するためのプログラムをメモリにロードして実行することによりその機能を実現させるものであっても良いし、また、専用のハードウェアにより実現されるものであっても良い。
【００７７】
次に、医療情報受信装置を含む保険者側端末７１について説明する。
図９は本実施の形態による医療情報受信装置を含む保険者側端末７１の構成を示すブロック図である。図９において、図３と同一の符号を付与した構成要素は、第１の実施の形態で説明した構成要素であるので説明を省略する。
【００７８】
従って、図９において、図３と異なる構成要素について説明すると、第１の実施の形態の保険者側端末４１が通信用識別子生成処理部４９と、通信用識別子送信処理部５０と、識別情報管理部５１とを備えていたのに対して、本実施の形態の医療情報受信装置を含む保険者側端末７１は、医療機関側端末６１が生成した通信用識別子を、医療機関側端末６１から、対応する識別情報と共に送受信インタフェース４２を介して受診する通信用識別子受信処理部７２と、受信した通信用識別子に関連づけて、対応する識別情報を記憶する識別情報管理部７３とを備えている。なお、受信した通信用識別子と該通信用識別子に対応する識別情報は、識別情報記憶部５２に記憶される。
【００７９】
なお、本実施の形態では、保険者側端末７１において、通信用識別子受信処理部７２と、識別情報管理部７３と、識別情報記憶部５２と、識別情報選択処理部５３と、医療情報受信処理部５４とにより医療情報受信装置を構成している。
また、通信用識別子受信処理部７２と、識別情報管理部７３は、メモリおよびＣＰＵ（中央演算装置）により構成され、上記の各部の機能を実現するためのプログラムをメモリにロードして実行することによりその機能を実現させるものであっても良いし、また、専用のハードウェアにより実現されるものであっても良い。
【００８０】
次に、本実施の形態の医療情報送受信システムの動作及び処理手順について、通信用識別子割当処理を図面を用いて説明する。なお、本実施の形態の医療情報送受信システムのレセプト送受信処理、及び医療機関側端末の通信用識別子解除処理、更に保険者側端末の識別情報解除処理は、第１の実施の形態と同一であるので説明は省略する。
図１０は、本実施の形態の医療情報送受信システムの通信用識別子割当処理を示すフローチャートである。図１０において、例えば医療機関１ａや薬局１ｂの職員がＩＣカード３１に記憶された患者２の医療保険被保険者証情報を医療機関側端末１１に読み取らせると、医療機関側端末１１は、患者２の氏名や医療保険被保険者証番号等、患者２を特定するための識別情報や患者２が所属している保険者４の情報を取得する（ステップＳ６１）。
【００８１】
次に、通信用識別子記憶部２０に記憶された通信用識別子の中から、該識別情報に対応する通信用識別子を検索する（ステップＳ６２）。
そして、通信用識別子記憶部２０に、該識別情報に対応する通信用識別子が記憶されているか否かを判定し（ステップＳ６３）、該識別情報に対応する通信用識別子が記憶されている場合（ステップＳ６３のＹＥＳ）、何もせず医療機関側端末６１の通信用識別子割当処理を終了する。
【００８２】
一方、ステップＳ６３において、通信用識別子記憶部２０に該識別情報に対応する通信用識別子が記憶されていない場合は（ステップＳ６３のＮＯ）、該識別情報に通信用識別子が割り当てられてから所定時間が経過して通信用識別子の有効期間が満了したか、該識別情報に対応する患者２がこの医療機関１ａや薬局１ｂを初めて利用する場合であるので、ＩＣカード３１から読み込まれた患者２の識別情報を保険者側端末７１へ送信するために、親展・署名メッセージ作成処理部１５により、患者２の所属する保険者４の公開鍵を用いて、該識別情報の親展を作成し、自分の秘密鍵を用いて署名を添付する（ステップＳ６４）。
そして、送受信インタフェース１４により、作成された識別情報の親展・署名メッセージを保険者側端末７１へ送信する（ステップＳ６５）。
【００８３】
また、医療機関側端末６１から患者２の識別情報の親展・署名メッセージを、送受信インタフェース４２により受信した（ステップＳ６６）保険者側端末７１では、親展・署名メッセージ開封処理部４４により、情報を送信した医療機関１ａまたは薬局１ｂの公開鍵を用いて署名確認を行い、自分の秘密鍵を用いて親展開封を行う（ステップＳ６７）。
次に、識別情報受信処理部４５により、医療機関側端末１１から送信された患者２の識別情報を確認し、被保険者情報参照処理部４６を介して、被保険者情報記憶部４７に記憶された該保険者側端末７１の管理する全ての被保険者情報の中から、該当する患者２の保険診療資格情報等の被保険者情報を取得する（ステップＳ６８）。
【００８４】
次に、被保険者情報記憶部４７から取得された該当する患者２の被保険者情報を医療機関側端末６１へ送信するために、親展・署名メッセージ作成処理部４３により、患者２が診療を受信した医療機関１ａまたは調剤を依頼した薬局１ｂの公開鍵を用いて、被保険者情報の親展を作成し、自分の秘密鍵を用いて署名を添付する（ステップＳ６９）。
そして、送受信インタフェース４２により、作成された被保険者情報の親展・署名メッセージを医療機関側端末６１へ送信する（ステップＳ７０）。
【００８５】
一方、医療機関側端末６１では、送受信インタフェース１４により保険者側端末７１から送信された被保険者情報の親展・署名メッセージを受信し（ステップＳ７１）、親展・署名メッセージ開封処理部１６により、情報を送信した保険者４の公開鍵を用いて署名確認を行い、自分の秘密鍵を用いて親展開封を行う（ステップＳ７２）。
そして、被保険者資格確認処理部６２により、保険者側端末７１から受信した患者２の被保険者情報により、患者２の被保険者資格を確認する（ステップＳ７３）と共に、通信用識別子生成処理部６３により、ＩＣカード３１から読みとった患者２の識別情報と所定期間だけ一意に対応づけることができる通信用識別子を、識別情報と通信用識別子との対応関係がランダムになるように生成する（ステップＳ７４）。
【００８６】
そして、通信用識別子管理部６４により、通信用識別子生成処理部６３により生成された通信用識別子を、対応する患者２を特定するための識別情報と関連づけて通信用識別子記憶部２０に記憶する（ステップＳ７５）と共に、生成された通信用識別子と対応する患者２を特定するための識別情報とを保険者側端末７１へ送信するために、親展・署名メッセージ作成処理部１５により、患者２の所属する保険者４の公開鍵を用いて、通信用識別子と対応する識別情報の親展を作成し、自分の秘密鍵を用いて署名を添付する（ステップＳ７６）。
そして、送受信インタフェース１４により、作成された識別情報の親展・署名メッセージを保険者側端末７１へ送信し（ステップＳ７７）、医療機関側端末６１の通信用識別子割当処理を終了する。
【００８７】
また、医療機関側端末６１から患者２に割り当てられた通信用識別子と患者２の識別情報の親展・署名メッセージを、送受信インタフェース４２により受信した（ステップＳ７８）保険者側端末７１では、親展・署名メッセージ開封処理部４４により、情報を送信した医療機関１ａまたは薬局１ｂの公開鍵を用いて署名確認を行い、自分の秘密鍵を用いて親展開封を行う（ステップＳ７９）。
次に、識別情報管理部７３により、受信した通信用識別子に関連づけて、受信した識別情報を識別情報記憶部５２に記憶し（ステップＳ８０）、保険者側端末７１の通信用識別子割当処理を終了する。
【００８８】
なお、本実施の形態においても、請求通り診療報酬あるいは調剤報酬を支払うレセプト、及び診療報酬あるいは調剤報酬の支払いの決定を保留されたレセプトの件数や金額等の決済情報を医療機関側端末１１へ送信する場合や、医療機関１ａまたは薬局１ｂへ不備なレセプトの返戻を行う場合に、患者２を特定するための識別情報が、通信網３において第３者へ漏洩しないようにするためには、第１の実施の形態と同様に、上述の通信用識別子選択処理部２２と、医療情報送信処理部２３とを含む医療情報送信装置を保険者側端末７１に備え、識別情報選択処理部５３と、医療情報受信処理部５４とを含む医療情報受信装置を医療機関側端末６１に備え、医療機関側端末６１から保険者側端末７１へレセプトを送信した際に利用した識別情報と通信用識別子との対応関係か、あるいは新たに作成した識別情報と通信用識別子との対応関係により、医療機関側端末６１から保険者側端末７１へレセプトを送信したのと同様に、患者２を特定するための識別情報を、通信用識別子に置換して送受信すれば良い。
【００８９】
更に、本実施の形態では、医療機関側端末６１において、通信用識別子生成処理部６３と、通信用識別子管理部６４と、通信用識別子送信処理部６５と、通信用識別子記憶部２０と、通信用識別子選択処理部２２と、医療情報送信処理部２３とにより医療情報送信装置を構成していると説明したが、医療情報送信装置を構成する構成要素はこれに限らず、医療機関側端末６１の構成要素の一部、または全部を含むものであれば良い。
同様に、保険者側端末７１において、通信用識別子受信処理部７２と、識別情報管理部７３と、識別情報記憶部５２と、識別情報選択処理部５３と、医療情報受信処理部５４とにより医療情報受信装置を構成していると説明したが、医療情報受信装置を構成する構成要素はこれに限らず、保険者側端末７１の構成要素の一部、または全部を含むものであれば良い。従って通信用識別子生成処理部６３や通信用識別子送信処理部６５、及び通信用識別子受信処理部７２を利用せずに、第１の実施の形態と同様に、通信用識別子と対応する識別情報に関する送信者及び受信者間のネゴシエーションは、郵送やＦＡＸ等のオフライン媒体を用いても良い。
【００９０】
また、本実施の形態では、保険者側端末７１において、医療機関側端末６１から医療情報を受信した時に、該医療情報に含まれる通信用識別子を、医療情報受信処理部５４により対応する患者２の識別情報に置換し、医療情報をオリジナルの状態に復元してから支払い決定レセプト記憶部５６や保留レセプト記憶部５７に記憶するが、保険者側端末７１において、通信用識別子受信処理部７２とに加えて、送受信インタフェース４２を介して受信した医療情報を、通信用識別子受信処理部７２により受信された通信用識別子と該通信用識別子に対応する識別情報と共に出力する医療情報出力処理部（図示せず）により医療情報受信装置を構成し、医療機関側端末６１から医療情報を受信した時に、受信した医療情報に含まれる通信用識別子を置換せずに出力し、任意のタイミングで該医療情報に含まれる通信用識別子を、対応する患者２の識別情報に置換するようにしても良い。
【００９１】
以上説明したように、本実施の形態の医療情報送受信システムでは、医療機関側端末６１において生成された通信用識別子により、送信するレセプトの患者個人を特定するための識別情報をマスクすることで、通信網３を介して、安全に高度な個人情報を含むレセプトを送受信することができる。特に、複数の保険者４へレセプトを送信しなければならない医療機関１ａや薬局１ｂ側で、患者２を特定するための識別情報と置換する通信用識別子を生成するので、医療機関１ａや薬局１ｂが、自分のところで診療あるいは調剤した患者２を共通に管理できる通信用識別子を利用することで、患者２の管理を効率化することができる。
【００９２】
なお、上述の第１、第２の実施の形態では、通信網３を介し、医療情報としてレセプトを送受信する例を記載したが、通信網３を介して送受信する医療情報は、レセプトに限らず、電子カルテ等患者２個人を特定するための識別情報が含まれる医療情報であれば何であっても良い。また、ＩＣカード３１により実現する機能は、国民保険等の医療保険被保険者証の他、政府管掌保険・健康保険組合・船員保険・共済組合等による医療保険被保険者証も含むものとする。更に、通信用識別子と置換される患者２個人を特定するための識別情報は、患者２の氏名や、患者２に一意に付与された医療保険被保険者証番号に限らず、患者２と一意に対応づけられる情報であれば何であっても良い。
【００９３】
また、上述の第１、第２の実施の形態における医療機関側端末１１、６１及び保険者側端末４１、７１の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより、それぞれの装置の機能を構成し、通信網３を介して医療情報の送受信を行っても良い。
【００９４】
なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。更に「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００９５】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００９６】
【発明の効果】
以上説明したように、請求項１から請求項６に記載の医療情報送信装置、及び請求項１５に記載の医療情報送信方法によれば、医療情報の送信側または受信側で生成された通信用識別子により、送信する医療情報の患者個人を特定するための識別情報をマスクして通信網へ送出することができる。
また、請求項７から請求項１４に記載の医療情報受信装置、及び請求項１６から請求項１８に記載の医療情報受信方法によれば、医療情報に含まれる患者個人を特定するための識別情報を、医療情報の送信側または受信側で生成された通信用識別子に置換することにより、該識別情報をマスクして通信網へ送出された医療情報を、通信網から受信することができる。
従って、通信網を介して送受信される医療情報の暗号が解読されても、患者個人を特定するための識別情報に置換された通信用識別子により、通信網上での患者個人を特定するための識別情報の漏洩を防止することができると共に、万が一、患者個人を特定する識別情報と通信用識別子との関係が漏洩しても、所定期間で効力を失う通信用識別子を用いることにより、情報の漏洩被害を最小限に食い止めることができるという効果が得られる。
【図面の簡単な説明】
【図１】  本発明の第１の実施の形態の医療情報送受信システムの概要を示す模式図である。
【図２】  同実施の形態による医療情報送信装置を含む医療機関側端末の構成を示すブロック図である。
【図３】  同実施の形態による医療情報受信装置を含む保険者側端末の構成を示すブロック図である。
【図４】  同実施の形態の医療情報送受信システムの通信用識別子割当処理を示すフローチャートである。
【図５】  同実施の形態の医療情報送受信システムのレセプト送受信処理を示すフローチャートである。
【図６】  同実施の形態の医療機関側端末の通信用識別子解除処理を示すフローチャートである。
【図７】  同実施の形態の保険者側端末の識別情報解除処理を示すフローチャートである。
【図８】  本発明の第２の実施の形態による医療情報送信装置を含む医療機関側端末の構成を示すブロック図である。
【図９】  同実施の形態による医療情報受信装置を含む保険者側端末の構成を示すブロック図である。
【図１０】  同実施の形態の医療情報送受信システムの通信用識別子割当処理を示すフローチャートである。
【符号の説明】
１ａ・・・医療機関、１ｂ・・・薬局、２・・・患者、３・・・通信網、４・・・保険者、１１・・・医療機関側端末、１２・・・ＩＣカード読み書き部、１３・・・識別情報送信処理部、１４・・・送受信インタフェース、１５・・・親展・署名メッセージ作成処理部、１６・・・親展・署名メッセージ開封処理部、１７・・・被保険者資格確認処理部、１８・・・通信用識別子受信処理部、１９・・・通信用識別子管理部、２０・・・通信用識別子記憶部、２１・・・電子化レセプト記憶部、２２・・・通信用識別子選択処理部、２３・・・医療情報送信処理部、３１・・・ＩＣカード、４１・・・保険者側端末、４２・・・送受信インタフェース、４３・・・親展・署名メッセージ作成処理部、４４・・・親展・署名メッセージ開封処理部、４５・・・識別情報受信処理部、４６・・・被保険者情報参照処理部、４７・・・被保険者情報記憶部、４８・・・被保険者情報送信処理部、４９・・・通信用識別子生成処理部、５０・・・通信用識別子送信処理部、５１・・・識別情報管理部、５２・・・識別情報記憶部、５３・・・識別情報選択処理部、５４・・・医療情報受信処理部、５５・・・レセプト点検処理部、５６・・・支払い決定レセプト記憶部、５７・・・保留レセプト記憶部、５８・・・集計・決済処理部、５９・・・識別情報保存部、６１・・・医療機関側端末、６２・・・通信用識別子生成処理部、６３・・・通信用識別子管理部、６４・・・通信用識別子送信処理部、７１・・・保険者側端末、７２・・・通信用識別子受信処理部、７３・・・識別情報管理部
【図１】
0004185700.tif 000002
【図２】
0004185700.tif 000003
【図３】
0004185700.tif 000004
【図４】
0004185700.tif 000005
【図５】
0004185700.tif 000006
【図６】
0004185700.tif 000007
【図７】
0004185700.tif 000008
【図８】
0004185700.tif 000009
【図９】
0004185700.tif 000010
【図１０】
0004185700.tif 000011