(57)【要約】【課題】医療機関から受診者に診察カードを介して情報を提供するときに、受診者の診察に関わる情報のセキュリティを十分に確保する必要がある。【解決手段】診察カード１は、受診者についての、暗号化された識別情報及び診察情報を記憶する記憶部１１を有する。医療機関装置２は、診察カード１の記憶部１１に、暗号化された識別情報及び診察情報を書き込む診察カード書込部２６を有する。受診者装置３は、診察カード１の記憶部１１に記憶された、識別情報及び診察情報を取得するカード情報取得部３１と、識別情報及び診察情報を復号化する復号部３２と、復号化された識別情報が正しいか否かを判定する判定部３３と、判定部３３により正しいと判定されたときに診察情報を出力する診察情報出力部３４と、を有する。【選択図】図２
2009252197.tif 000002
【特許請求の範囲】
【請求項１】
医療機関に設置される医療機関装置と、受診者が使用する受診者装置と、前記医療機関装置及び前記受診者装置からアクセス可能な診察カードとを含む診察カードシステムであって、
前記診察カードは、
前記受診者についての、暗号化された識別情報及び暗号化された診察情報を記憶する記憶部を有し、
前記医療機関装置は、
前記診察カードの記憶部に、前記暗号化された識別情報及び前記暗号化された診察情報を書き込む診察カード書込部を有し、
前記受診者装置は、
前記診察カードの前記記憶部に記憶された、前記暗号化された識別情報及び前記暗号化された診察情報を取得するカード情報取得部と、
前記取得した、暗号化された識別情報及び暗号化された診察情報を復号化する復号部と、
前記復号化された識別情報が正しいか否かを判定する判定部と、
前記判定部により正しいと判定されたときに前記復号化された診察情報を出力する診察情報出力部と、を有することを特徴とする診察カードシステム。
【請求項２】
前記診察カードの前記記憶部は、強誘電体メモリにより構成されることを特徴とする請求項１に記載の診察カードシステム。
【請求項３】
前記強誘電体メモリは、１０10以上の書き換え回数に対して耐性を有することを特徴とする請求項２に記載の診察カードシステム。
【請求項４】
前記識別情報は、前記受診者に付与されたコード及び前記受診者の名前のうち少なくとも１つを含むことを特徴とする請求項１から３のいずれか一項に記載の診察カードシステム。
【請求項５】
前記診察情報は、前記受診者の診察予約に関する情報、前記受診者の診察内容に関する情報及び前記受診者へのメッセージのうち少なくとも１つを含むことを特徴とする請求項１から４のいずれか一項に記載の診察カードシステム。
【請求項６】
前記診察カードは、
前記診察カードの前記記憶部に、前記受診者からの情報となる暗号化された返信情報を更に記憶し、
前記受診者装置は、
前記返信情報を生成する返信情報生成部と、
前記生成された返信情報を暗号化する暗号部と、
前記診察カードの前記記憶部に、前記暗号化された返信情報を書き込む診察カード書込部を更に有し、
前記医療機関装置は、
前記診察カードの前記記憶部に記憶された前記暗号化された返信情報を取得するカード情報取得部と、
前記取得した暗号化された返信情報を復号化する復号部と、
前記復号化された返信情報を出力する返信情報出力部と、を更に有することを特徴とする請求項１から５のいずれか一項に記載の診察カードシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療機関における診察カードを用いた診察カードシステムに関する。
【背景技術】
【０００２】
医院、病院、診療所等の医療機関では受診者に対して診察カードを発行するようにしている。この診察カードには、受診者に付与されたコードや氏名等が記入されており、受診者を他の受診者と識別できるようになっている。例えば歯科医院等では診察カードに次回予約日を記入することで、診察カードが受診者の覚書としての役割も果たすようにしている。また、このような診察カードに情報を記憶することにより、受診者に対して情報サービスを提供できるようにしているものもある。例えば、以下の特許文献１に記載されている診察カードでは、診察カードに、受診者の医療に関する情報を記憶し、この情報を診察カードの表面に表示するようにしている。また、以下の特許文献２に記載されている診察カードでは、診察カードに、病院内又は薬局までの案内情報等を記憶し、これらの情報を診察カードの表面に表示して受診者を効率良く案内等できるようにしている。
【０００３】
【特許文献１】特開２００２−１２３６０１号公報
【特許文献２】特開２００５−１０７２３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記した特許文献１及び特許文献２の例に記載されるように、受診者の診察に関わる様々な情報を診察カードの表面に表示した場合、診察カードの紛失や盗難等により、受診者の医療に関わる重大なプライバシーが外部へ漏洩してしまう恐れがある。
このため、医療機関から受診者に診察カードを介して情報を提供するときに、受診者の診察に関わる情報のセキュリティを十分に確保する必要がある。
【課題を解決するための手段】
【０００５】
本発明は、上記の課題の少なくとも一部を解決するためになされたものであり、以下の形態又は適用例として実現することが可能である。
【０００６】
［適用例１］
医療機関に設置される医療機関装置と、受診者が使用する受診者装置と、前記医療機関装置及び前記受診者装置からアクセス可能な診察カードとを含む診察カードシステムであって、前記診察カードは、前記受診者についての、暗号化された識別情報及び暗号化された診察情報を記憶する記憶部を有し、前記医療機関装置は、前記診察カードの記憶部に、前記暗号化された識別情報及び前記暗号化された診察情報を書き込む診察カード書込部を有し、前記受診者装置は、前記診察カードの前記記憶部に記憶された、前記暗号化された識別情報及び前記暗号化された診察情報を取得するカード情報取得部と、前記取得した、暗号化された識別情報及び暗号化された診察情報を復号化する復号部と、前記復号化された識別情報が正しいか否かを判定する判定部と、前記判定部により正しいと判定されたときに前記復号化された診察情報を出力する診察情報出力部と、を有することを特徴とする診察カードシステム。
【０００７】
上記した診察カードシステムによれば、医療機関装置により、暗号化された識別情報及び暗号化された診察情報が診察カードの記憶部に書き込まれる。そして、受診者装置において、カード情報取得部及び復号部が、診察カードから、これらの識別情報と診察情報とを取得して復号化する。また、判定部が、復号化された識別情報が正しいか否かを判定し、正しい場合は、診察情報出力部が、復号化された診察情報を出力する。
このように、受診者装置では、診察カードの識別情報が正しい場合に診察情報を出力する。これにより、受診者の診察カードが、受診者以外が使用する受診者装置によって読み取られ、診察カードに記憶された診察情報が漏洩するのを防止することができる。また、識別情報及び診察情報は、医療機関において暗号化されて診察カードに書き込まれることから、診察カードに記憶されたこれらの情報のセキュリティを確保することができる。この結果、受診者の診察に関わる情報のセキュリティを十分に確保すると共に、医療機関から受診者に診察カードを介して有益な情報を提供することができる。
【０００８】
［適用例２］
前記診察カードの前記記憶部は、強誘電体メモリにより構成されることを特徴とする上記診察カードシステム。
【０００９】
上記した診察カードシステムによれば、強誘電体メモリは耐タンパ性に優れることから、診察カードに記憶された、識別情報及び診察情報の秘匿性を高めることができる。
【００１０】
［適用例３］
前記強誘電体メモリは、１０10以上の書き換え回数に対して耐性を有することを特徴とする上記診察カードシステム。
【００１１】
上記した診察カードシステムによれば、強誘電体メモリは書き換え耐性に優れた特性を有することから、診察カードに記憶された診察情報の内容を頻繁に更新する場合においても、問題なく実用化することができる。
【００１２】
［適用例４］
前記識別情報は、前記受診者に付与されたコード及び前記受診者の名前のうち少なくとも１つを含むことを特徴とする上記診察カードシステム。
【００１３】
上記した診察カードシステムによれば、受診者に付与されたコードや名前を識別情報に含むことにより、医療機関において受診者を特定することができる。
【００１４】
［適用例５］
前記診察情報は、前記受診者の診察予約に関する情報、前記受診者の診察内容に関する情報及び前記受診者へのメッセージのうち少なくとも１つを含むことを特徴とする上記診察カードシステム。
【００１５】
上記した診察カードシステムによれば、診察予約に関する情報、診察内容に関する情報、受診者へのメッセージ等を診察情報に含むことにより、医療機関から受診者に有益な情報を提供することができる。
【００１６】
［適用例６］
前記診察カードは、前記診察カードの前記記憶部に、前記受診者からの情報となる暗号化された返信情報を更に記憶し、前記受診者装置は、前記返信情報を生成する返信情報生成部と、前記生成された返信情報を暗号化する暗号部と、前記診察カードの前記記憶部に、前記暗号化された返信情報を書き込む診察カード書込部を更に有し、前記医療機関装置は、前記診察カードの前記記憶部に記憶された前記暗号化された返信情報を取得するカード情報取得部と、前記取得した暗号化された返信情報を復号化する復号部と、前記復号化された返信情報を出力する返信情報出力部と、を更に有することを特徴とする上記診察カードシステム。
【００１７】
上記した診察カードシステムによれば、受診者装置において、返信情報生成部、暗号部及び診察カード書込部が、暗号化された返信情報を生成して診察カードの記憶部に書き込む。そして、医療機関装置において、カード情報取得部、復号部及び返信情報出力部が、診察カードに記憶された返信情報を取得し、復号化して出力する。
これにより、医療機関から受診者に診察カードを介して有益な情報を提供するのみでなく、逆に受診者から医療機関に情報を提出することができる。また、返信情報は暗号化されて診察カードに書き込まれることから、返信情報のセキュリティを確保することができる。
【発明を実施するための最良の形態】
【００１８】
（第１実施形態）
以下、第１実施形態に係る診察カードシステムについて図面を参照して説明する。
【００１９】
＜診察カードシステムの概略構成＞
最初に、第１実施形態に係る診察カードシステムの概略構成について説明する。
図１は、第１実施形態に係る診察カードシステム１００の概略構成例を示す図である。同図（ａ）は、医療機関における診察カードシステム１００の構成例を示している。同図（ｂ）は、受診者の自宅における診察カードシステム１００の構成例を示している。同図（ａ）では、受診者Ｍが、医院、病院、診療所等の医療機関の受付において、医療機関から渡された診察カード１を受け取る様子を示している。同図に示すように、医療機関の受付には医療機関装置２が設置されている。また、同図（ｂ）では、受診者Ｍが例えば受診者Ｍの自宅において、医療機関から渡された診察カード１を、受診者Ｍが使用する受診者装置３に装着する様子を示している。
【００２０】
このように、診察カードシステム１００は、医療機関に設置される医療機関装置２と、受診者Ｍが使用する受診者装置３と、これらの医療機関装置２及び受診者装置３からアクセス可能な診察カード１により構成される。ここで、医療機関装置２及び受診者装置３は、診察カード１にアクセスするためのリーダライタを備えたコンピュータである。なお、医療機関装置２が設置される場所は、医療機関の受付に限られない。また、受診者装置３が設置される場所は、受診者Ｍの自宅に限られない。
【００２１】
＜診察カードシステムの機能構成＞
次に、診察カードシステム１００の機能構成について説明する。
図２は、診察カードシステム１００の機能構成例を示すブロック図である。同図（ａ）は、医療機関における医療機関装置２及び診察カード１の機能構成を示している。また、同図（ｂ）は、受診者Ｍの自宅における受診者装置３及び診察カード１の機能構成を示している。
【００２２】
先ず、図２（ａ）及び（ｂ）に示す診察カード１の機能構成について説明する。
同図に示すように、診察カード１は、記憶部１１を備えている。記憶部１１は、強誘電体メモリ５となるＦｅＲＡＭ（Ferroelectric Random Access Memory）により構成されている。このＦｅＲＡＭは、再書き込み記憶保持を必要とする耐タンパ性を有する不揮発性メモリである。なお、ＦｅＲＡＭの詳細については後述する。
【００２３】
記憶部１１には、暗号化された識別情報（暗号文）１１ａと暗号化された診察情報（暗号文）１１ｂとが記憶されている。図３は、診察カード１に記憶された識別情報の内容例を示す図である。この識別情報は、診察カードの持ち主の受診者を特定するための情報であり、図３の例では、識別情報は、医療機関において受診者に付与された「受診者コード」及び「氏名」の項目を有している。なお、識別情報は、「受診者コード」及び「氏名」に限られず、医療機関において受診者を特定できる情報であれば、例えば「受診者コード」のみでも良いし、受診者を特定することができる他の情報であっても良い。
また、図４は、診察カード１に記憶された診察情報の内容例を示す図である。同図（ａ）の例では、診察情報は、受診者の診察予約に関する情報となる「予約日」及び「時間」の項目を有している。同図（ｂ）の例では、診察情報は、受診者の診察内容に関する情報となる「内視鏡検査における注意事項」の項目を有している。また、同図（ｃ）の例では、診察情報は、受診者へのメッセージとなる「院長から患者様へ」の項目を有している。なお、診察情報は、図４（ａ），（ｂ），（ｃ）の例に限られず、受診者の診察に関わる他の情報であっても良い。
【００２４】
次に、図２（ａ）に示す医療機関装置２の機能構成について説明する。
同図に示すように、医療機関装置２は、カード情報取得部２１、復号部２２、受診者検索部２３、カード情報生成部２４、暗号部２５、診察カード書込部２６、記憶部２７、表示パネル２８、制御部２９等により構成されている。記憶部２７には、受診者情報２７ａとカルテ情報２７ｂとが記憶されている。
【００２５】
カード情報取得部２１は、診察カード１の記憶部１１に記憶されている暗号化された識別情報（暗号文）１１ａ及び暗号化された診察情報（暗号文）１１ｂを取得する。このとき、医療機関装置２には診察カード１が装着されており、医療機関装置２と診察カード１とが電気的に接続された状態にある。しかし、これに限られず、医療機関装置２と診察カード１とが相互に非接触の状態で、無線通信により情報を読み書きしても良い。
復号部２２は、カード情報取得部２１により読み取った識別情報（暗号文）１１ａ及び診察情報（暗号文）１１ｂを、所定の復号化アルゴリズムにより復号化して、それぞれを平文の識別情報及び診察情報とする。
受診者検索部２３は、復号部２２により復号化された識別情報に基づいて、記憶部２７に記憶されている受診者情報２７ａとカルテ情報２７ｂとを検索する。この検索により、診察カード１に該当する受診者Ｍについての受診者情報とカルテ情報とが表示パネル２８に表示される。
【００２６】
カード情報生成部２４は、診察カード１の記憶部１１に記憶させる識別情報と診察情報とを生成する。これらの識別情報及び診察情報は、医療機関における例えば受付担当者が、図示しない操作キーを用いて医療機関装置２の入力操作を行うことにより生成する。なお、識別情報は、受診者Ｍが初診の場合のみ生成し、再診の場合は生成しない。
暗号部２５は、カード情報生成部２４により生成された識別情報及び診察情報を所定の暗号化アルゴリズムにより暗号化する。
診察カード書込部２６は、暗号部２５により暗号化された識別情報及び診察情報を、それぞれ識別情報（暗号文）１１ａ及び診察情報（暗号文）１１ｂとして診察カード１の記憶部１１に書き込む。
【００２７】
記憶部２７は、医療機関における複数の受診者についての受診者情報２７ａ及びカルテ情報２７ｂを記憶する。記憶部２７は、例えば大容量のハードディスクにより構成される。ここでは、受診者情報２７ａとして、例えば、受診者コード、氏名、保険種類、保険記号番号、性別、生年月日、診療開始日等の項目を設ける。また、カルテ情報２７ｂとして、例えば、病名、症状、処方、処置、診療年月日等のカルテに関わる項目を設ける。
表示パネル２８は、医療機関装置２におけるメニュー、各種メッセージ、各種データ等を表示する例えば液晶ディスプレイである。
制御部２９は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ等を備えて、上記した各部等を制御する。
【００２８】
次に、図２（ｂ）に示す受診者装置３の機能構成について説明する。
同図に示すように、受診者装置３は、カード情報取得部３１、復号部３２、判定部３３、診察情報出力部３４、表示パネル３５、制御部３６等により構成される。
【００２９】
カード情報取得部３１は、診察カード１の記憶部１１に記憶されている暗号化された識別情報（暗号文）１１ａ及び暗号化された診察情報（暗号文）１１ｂを取得する。このとき、受診者装置３には診察カード１が装着されており、受診者装置３と診察カード１とが電気的に接続された状態にある。しかし、これに限られず、受診者装置３と診察カード１とが相互に非接触の状態で、無線通信により情報を読み書きしても良い。
復号部３２は、カード情報取得部３１により読み取った識別情報（暗号文）１１ａ及び診察情報（暗号文）１１ｂを、所定の復号化アルゴリズムにより復号化して、それぞれを平文の識別情報及び診察情報とする。
【００３０】
判定部３３は、復号部３２により復号化された識別情報を、受診者装置３における図示しない記憶部に記憶されている識別情報と比較することにより、診察カード１の識別情報が正しいか否かを判定する。
診察情報出力部３４は、復号部３２により復号化された診察情報を、表示パネル３５に表示する。なお、診察情報の出力は、表示パネル３５への表示に限られず、例えば、図示しないプリンタによって用紙に印刷したり、図示しないスピーカ等によって音声として出力したりしても良い。
表示パネル３５は、受診者装置３におけるメニュー、各種メッセージ、各種データ等を表示する例えば液晶ディスプレイである。
制御部３６は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ等を備えて、上記した各部等を制御する。
【００３１】
＜ＦｅＲＡＭの構成＞
次に、強誘電体メモリ５となるＦｅＲＡＭについて説明する。
ＦｅＲＡＭは、強誘電体材料によりメモリセルが構成されており、強誘電体材料をデータ保持用のキャパシタに利用したメモリである。強誘電体膜は、自発分極特性を有し、印加される電界方向に応じて分極方向が反転する性質を有している。ＦｅＲＡＭは、この分極反転を記憶保持に利用している。また、ＦｅＲＡＭは、データ保持のための電源を不要とする不揮発性メモリである。
【００３２】
図５は、ＦｅＲＡＭを構成するメモリセルを示す図である。同図に示すように、メモリセル５０は、トランジスタ５１と、強誘電体膜から構成される強誘電体キャパシタ５２とから構成されている。トランジスタ５１のゲート端子にＷＬ（ワード線）５３が接続され、トランジスタ５１のドレイン端子（又はソース端子）にＢＬ（ビット線）５４が接続され、トランジスタ５１のソース端子（又はドレイン端子）に強誘電体キャパシタ５２の一方側の端子が接続され、強誘電体キャパシタ５２の他方側の端子にＰＬ（プレート線）５５が接続されている。
【００３３】
次に、メモリセル５０にデータを書き込む動作について説明する。
メモリセル５０は、強誘電体キャパシタ５２の両端子間に所定電圧（Ｖｃｃ）が印加されることにより、「１」及び「０」のデータが書き込まれる。例えば、メモリセル５０は、ＷＬ５３が選択状態（トランジスタ５１オン状態）にされ、ＢＬ５４が０Ｖにされ、ＰＬ５５にＶｃｃが印加されることにより「０」が書き込まれる。また、ＢＬ５４にＶｃｃが印加され、ＰＬ５５が０Ｖにされることにより「１」が書き込まれる。また、メモリセル５０は、ＷＬ５３が非選択状態（トランジスタ５１オフ状態）になっても書き込まれたデータを保持する。
【００３４】
次に、メモリセル５０に書き込まれているデータを読み出す動作について説明する。
メモリセル５０には、図示しないセンスアンプ回路が備えられており、ＢＬ５４がオープン状態（０Ｖ）にされ、ＷＬ５３が選択状態にされ、ＰＬ５５にＶｃｃが印加されることにより、ＢＬ５４を介してセンスアンプ回路に所定の電圧が供給される。センスアンプ回路は、強誘電体キャパシタ５２の分極状態に応じて異なる電圧が供給され、それぞれの電圧に基づいて増幅を行う。メモリセル５０は、センスアンプ回路による増幅後の電圧に応じて「１」又は「０」が読み出される。
【００３５】
ここで、メモリセル５０は、データの読み出し動作において、「１」が読み出された場合、強誘電体キャパシタ５２の分極が「１」から「０」の状態に反転されることで破壊読み出しの動作を行う。そして、メモリセル５０は、強誘電体キャパシタ５２の分極を「１」の状態に維持するために、「１」のデータを読み出した後、再び「１」のデータを書き込むことで再書き込み動作を行うように制御されている。
【００３６】
このように、上記したＦｅＲＡＭは、自発分極特性を利用したメモリであることから、物理的にチップ内の情報を読み出すことが困難である。また、ＦｅＲＡＭは、破壊読み出しの動作を行って再書き込みの動作を行うように制御されていることから、内部解析（リバース・エンジニアリング）や改変に対する防護力となる耐タンパ性において優れている。更に、ＦｅＲＡＭは、高速書き換え可能であり、且つ１０10以上の書き換え回数に対して耐性を有する。
【００３７】
＜診察カードシステムの動作＞
次に、診察カードシステム１００を構成する医療機関装置２及び受診者装置３におけるそれぞれの動作について説明する。最初に、医療機関装置２における動作について説明する。
図６は、医療機関装置２における動作例を示すフローチャートである。同図に示すフローチャートは、医療機関において、例えば受付担当者が受診者Ｍから診察カード１を受け取り、医療機関装置２に装着して所定の操作を行ったときに動作が開始される。
【００３８】
先ず、ステップＳ１１０では、医療機関装置２は、カード情報取得部２１により、医療機関装置２に装着された診察カード１の記憶部１１から、暗号化された識別情報（暗号文）１１ａを取得する。なお、このとき、記憶部１１から暗号化された診察情報（暗号文）１１ｂも併せて取得しても良い。
【００３９】
ステップＳ１２０では、医療機関装置２は、復号部２２により、ステップＳ１１０において取得した識別情報（暗号文）１１ａを復号化して平文の識別情報とする。なお、このとき、暗号化された診察情報（暗号文）１１ｂについても併せて復号化しても良い。
【００４０】
ステップＳ１３０では、医療機関装置２は、受診者検索部２３により、ステップＳ１２０において復号化された識別情報をキーにして、記憶部２７に記憶されている複数の受診者の情報の中から、受診者Ｍについての受診者情報２７ａ及びカルテ情報２７ｂを検索する。
【００４１】
この後、医療機関では、検索された受診者情報２７ａ及びカルテ情報２７ｂを用いて受診者Ｍに対して診察が行われる。そして、受診者Ｍへの診察が終了した後、医療機関装置２では、例えば受付担当者が所定の操作を行ったときに、ステップＳ１４０以降の動作が開始される。
【００４２】
ステップＳ１４０では、医療機関装置２は、カード情報生成部２４により、受診者Ｍについての、識別情報及び診察情報を生成する。ここで、識別情報は、受診者Ｍが再診の場合は既存の識別情報とする。また、診察情報は、医療機関の例えば受付担当者が、操作キーを用いて医療機関装置２の入力操作を行うことにより、例えば図４に示したような、受診者の診察予約に関する情報、診察内容に関する情報、受診者へのメッセージ等を生成する。
【００４３】
ステップＳ１５０では、医療機関装置２は、暗号部２５により、ステップＳ１４０において生成された識別情報及び診察情報を暗合化する。
【００４４】
ステップＳ１６０では、医療機関装置２は、診察カード書込部２６により、ステップＳ１５０において暗号化された識別情報及び診察情報を、それぞれ識別情報（暗号文）１１ａ及び診察情報（暗号文）１１ｂとして診察カード１の記憶部１１に書き込む。これにより、受診者Ｍの診察カード１には、受診者Ｍの識別情報と、例えば受診者の診察予約に関する情報、診察内容に関する情報、受診者へのメッセージ等からなる診察情報とが、それぞれ暗号化されて記憶される。
【００４５】
次に、受診者装置３における動作について説明する。
図７は、受診者装置３における動作例を示すフローチャートである。同図に示すフローチャートは、例えば、受診者Ｍの自宅において、受診者Ｍが受診者装置３に診察カード１を装着して所定の操作を行ったときに動作が開始される。
【００４６】
先ず、ステップＳ２１０では、受診者装置３は、カード情報取得部３１により、受診者装置３に装着された診察カード１の記憶部１１から、暗号化された識別情報（暗号文）１１ａ及び暗号化された診察情報（暗号文）１１ｂを取得する。
【００４７】
ステップＳ２２０では、受診者装置３は、復号部３２により、ステップＳ２１０において取得した識別情報（暗号文）１１ａを復号化して平文の識別情報とする。
【００４８】
ステップＳ２３０では、受診者装置３は、判定部３３により、ステップＳ２２０において復号化された識別情報に基づいて、識別情報が正しいか否かを判定する。識別情報が正しいと判定された場合は、次のステップＳ２４０へ進む。
他方、識別情報が正しくないと判定された場合は、ステップＳ２６０において、例えば「診察カードエラー」のメッセージを表示パネル３５に表示して処理を終了する。
【００４９】
ここで、診察カード１が、受診者Ｍが使用しない受診者装置に装着された場合、診察カード１の識別情報が正しくないと判定される。即ち、診察カード１にアクセス可能な受診者装置３は、当該診察カード１の持ち主が使用する受診者装置３のみとなる。
【００５０】
ステップＳ２４０では、受診者装置３は、復号部３２により、ステップＳ２１０において取得した診察情報（暗号文）１１ｂを復号化する。
【００５１】
ステップＳ２５０では、受診者装置３は、診察情報出力部３４により、ステップＳ２４０において復号化された診察情報を表示パネル３５に表示する。
【００５２】
上述したように、本実施形態に係る診察カードシステム１００では、医療機関において、診察カード１に、暗号化された識別情報（暗号文）１１ａ及び暗号化された診察情報（暗号文）１１ｂを書き込む。そして、受診者Ｍは、例えば自宅において、受診者装置３に診察カード１を装着することにより、診察カード１に記憶されている医療機関からの診察情報を表示パネル３５に表示させることができる。このとき、診察カード１に記憶されている識別情報（暗号文）１１ａ及び診察情報（暗号文）１１ｂは暗号化されており、受診者装置３では識別情報（暗号文）１１ａを復号化してその正当性を検証する。これにより、診察カード１が、受診者Ｍ以外の人のコンピュータ等にアクセスされて、診察情報の例えばプライバシーに関わる情報が外部へ漏洩してしまうことを防止できる。
【００５３】
また、診察カード１の記憶部１１は、ＦｅＲＡＭからなる強誘電体メモリ５により構成されている。このＦｅＲＡＭは、上記したように、チップ内の情報を読み出すことが困難であり、耐タンパ性において優れている。これにより、診察カード１に記憶されている情報のセキュリティを堅固にすることができる。更に、ＦｅＲＡＭは、高速書き換え可能であり、且つ１０10以上の書き換え回数に対して耐性を有する。これにより、診察カード１の記憶部１１の内容を頻繁に更新を行う場合についても、商業的な実使用上の品質保証を確保することができる。
【００５４】
（第２実施形態）
以下、第２実施形態に係る診察カードシステムについて図面を参照して説明する。
【００５５】
＜診察カードシステムの概略構成＞
本実施形態に係る診察カードシステム２００の概略構成は、図１に示す第１実施形態に係る診察カードシステム１００の概略構成例と同様である。しかし、第２実施形態に係る診察カードシステム２００においては、第１実施形態における診察カード１、医療機関装置２及び受診者装置３に替えて、それぞれを診察カード６、医療機関装置７及び受診者装置８とする。
【００５６】
＜診察カードシステムの機能構成＞
次に、本実施形態に係る診察カードシステムの機能構成について説明する。
図８は、本実施形態に係る診察カードシステム２００の機能構成例を示すブロック図である。同図（ａ）は、医療機関における医療機関装置７及び診察カード６の機能構成を示している。また、同図（ｂ）は、受診者Ｍの自宅における受診者装置８及び診察カード６の機能構成を示している。
【００５７】
図８（ａ）及び（ｂ）に示す診察カード６は、図２（ａ）及び（ｂ）に示す第１実施形態における診察カード１の記憶部１１に記憶された内容に加えて、暗号化された返信情報（暗号文）１１ｃが記憶されている。
この返信情報は、受診者Ｍから医療機関に対して提出する情報であり、例えば、受診者Ｍから医療機関への質問、体の症状の説明、体温や脈拍や血圧等についての自宅での検査数値の報告等を含んでいる。
【００５８】
図８（ａ）に示す医療機関装置７は、図２（ａ）に示す第１実施形態における医療機関装置２の各部に加えて、返信情報出力部７１を備えている。
また、医療機関装置７のカード情報取得部２１は、診察カード６の記憶部１１に記憶されている返信情報（暗号文）１１ｃについても取得する。医療機関装置７の復号部２２は、取得した返信情報（暗号文）１１ｃについても、所定の復号化アルゴリズムにより復号化して平文の返信情報とする。
返信情報出力部７１は、復号部２２により復号化された返信情報を表示パネル２８に表示する。
【００５９】
図８（ｂ）に示す受診者装置８は、図２（ｂ）に示す第１実施形態における受診者装置３の各部に加えて、返信情報生成部８１、暗号部８２及び診察カード書込部８３を備えている。
返信情報生成部８１は、診察カード６の記憶部１１に記憶させる識別情報及び診察情報に加えて返信情報を生成する。この返信情報は、例えば受診者Ｍの自宅において、受診者Ｍが、図示しない操作キーを用いて受診者装置８の入力操作を行うことにより生成する。
暗号部８２は、返信情報生成部８１により生成された返信情報を所定の暗号化アルゴリズムにより暗号化する。
診察カード書込部８３は、暗号部８２により暗号化された返信情報を、返信情報（暗号文）１１ｃとして診察カード６の記憶部１１に書き込む。
【００６０】
＜診察カードシステムの動作＞
次に、診察カードシステム２００を構成する医療機関装置７及び受診者装置８におけるそれぞれの動作について説明する。最初に、受診者装置８における動作について説明する。
図９は、受診者装置８における動作例を示すフローチャートである。同図に示すフローチャートは、図７に示す第１実施形態に係る受診者装置３におけるフローチャートと同様に、例えば、受診者Ｍの自宅において、受診者Ｍが受診者装置８に診察カード６を装着して所定の操作を行ったときに動作が開始される。
【００６１】
図９に示す受診者装置８におけるフローチャートのステップＳ３１０〜Ｓ３６０の動作については、図７に示す受診者装置３におけるフローチャートのステップＳ２１０〜Ｓ２６０の動作と同様であるので説明を省略する。したがって、ステップＳ３７０以降の動作について説明する。
【００６２】
ステップＳ３７０では、受診者装置８は、返信情報生成部８１により、受診者Ｍから医療機関へ返信する情報となる返信情報を生成する。ここでは、受診者Ｍが、操作キーを用いて受診者装置８の入力操作を行うことにより返信情報を生成する。
【００６３】
ステップＳ３８０では、受診者装置８は、暗号部８２により、ステップＳ３７０において生成された返信情報を暗合化する。
【００６４】
ステップＳ３９０では、受診者装置８は、診察カード書込部８３により、ステップＳ３８０において暗号化された返信情報を、返信情報（暗号文）１１ｃとして診察カード６の記憶部１１に書き込む。これにより、受診者Ｍの診察カード６には、識別情報及び診察情報と、受診者Ｍから医療機関へ返信する返信情報とが、それぞれ暗号化されて記憶される。
【００６５】
次に、医療機関装置７における動作について説明する。
図１０は、医療機関装置７における動作例を示すフローチャートである。同図に示すフローチャートは、図６に示す第１実施形態に係る医療機関装置２におけるフローチャートと同様に、医療機関の例えば受付担当者が受診者Ｍから診察カード６を受け取り、医療機関装置７に装着して所定の操作を行ったときに動作が開始される。
【００６６】
先ず、ステップＳ４１０では、医療機関装置７は、カード情報取得部２１により、医療機関装置７に装着された診察カード６の記憶部１１から、暗号化された識別情報（暗号文）１１ａ及び暗号化された返信情報（暗号文）１１ｃを取得する。
【００６７】
ステップＳ４２０では、医療機関装置７は、復号部２２により、ステップＳ４１０において取得した識別情報（暗号文）１１ａ及び返信情報（暗号文）１１ｃを復号化して、それぞれを平文の識別情報及び返信情報とする。
【００６８】
ステップＳ４３０では、医療機関装置７は、返信情報出力部７１により、ステップＳ４２０において復号化された返信情報を表示パネル２８に表示する。
【００６９】
ステップＳ４４０〜Ｓ４７０の動作については、図６に示す医療機関装置２におけるフローチャートのステップＳ１３０〜Ｓ１６０の動作と同様であるので説明を省略する。
【００７０】
上述したように、本実施形態に係る診察カードシステム２００では、受診者Ｍの例えば自宅において、診察カード６に、暗号化された返信情報（暗号文）１１ｃを書き込む。そして、医療機関では、医療機関装置７に診察カード６を装着することにより、受診者Ｍが書き込んだ返信情報を表示パネル２８に表示させることができる。この診察情報には、例えば、医療機関への質問、体の症状の説明、体温や脈拍や血圧等についての自宅での検査数値の報告等が含まれている。これにより、医療機関は、医療機関から受診者Ｍへの一方向のみの情報伝達でなく、医療機関と受診者Ｍとの相互の情報伝達及び情報収集を図ることができ、より充実した診察につなげることができる。
また、診察カード６の記憶部１１は強誘電体メモリ５により構成されて、返信情報（暗号文）１１ｃは暗号化されていることから、返信情報についてのセキュリティを確保することができる。
【図面の簡単な説明】
【００７１】
【図１】第１実施形態に係る診察カードシステムの概略構成例を示す図であり、（ａ）は医療機関における構成例を示す図であり、（ｂ）は受診者の自宅における構成例を示す図。
【図２】第１実施形態に係る診察カードシステムの機能構成例を示すブロック図であり、（ａ）は医療機関における機能構成例を示すブロック図であり、（ｂ）は受診者の自宅における機能構成例を示すブロック図。
【図３】診察カードに記憶された識別情報の内容例を示す図。
【図４】診察カードに記憶された診察情報の内容例を示す図であり、（ａ）は受診者の診察予約に関する情報を示す図であり、（ｂ）は受診者の診察内容に関する情報を示す図であり、（ｃ）は受診者へのメッセージを示す図。
【図５】ＦｅＲＡＭを構成するメモリセルを示す図。
【図６】第１実施形態に係る医療機関装置における動作例を示すフローチャート。
【図７】第１実施形態に係る受診者装置における動作例を示すフローチャート。
【図８】第２実施形態に係る診察カードシステム機能構成例を示すブロック図であり、（ａ）は医療機関における機能構成例を示すブロック図であり、（ｂ）は受診者の自宅における機能構成例を示すブロック図。
【図９】第２実施形態に係る受診者装置における動作例を示すフローチャート。
【図１０】第２実施形態に係る医療機関装置における動作例を示すフローチャート。
【符号の説明】
【００７２】
１，６…診察カード、２，７…医療機関装置、３，８…受診者装置、５…強誘電体メモリ、１１…診察カードの記憶部、２１…医療機関装置のカード情報取得部、２２…医療機関装置の復号部、２３…医療機関装置の受診者検索部、２４…医療機関装置のカード情報生成部、２５…医療機関装置の暗号部、２６…医療機関装置の診察カード書込部、２７…医療機関装置の記憶部、２７ａ…受診者情報、２７ｂ…カルテ情報、２８…医療機関装置の表示パネル、２９…医療機関装置の制御部、３１…受診者装置のカード情報取得部、３２…受診者装置の復号部、３３…受診者装置の判定部、３４…受診者装置の診察情報出力部、３５…受診者装置の表示パネル、３６…受診者装置の制御部、５０…メモリセル、７１…医療機関装置の返信情報出力部、８１…受診者装置の返信情報生成部、８２…受診者装置の暗号部、８３…受診者装置の診察カード書込部、１００，２００…診察カードシステム。
【図１】
2009252197.tif 000003
【図２】
2009252197.tif 000004
【図３】
2009252197.tif 000005
【図４】
2009252197.tif 000006
【図５】
2009252197.tif 000007
【図６】
2009252197.tif 000008
【図７】
2009252197.tif 000009
【図８】
2009252197.tif 000010
【図９】
2009252197.tif 000011
【図１０】
2009252197.tif 000012