(57)【特許請求の範囲】
【請求項１】
院内業務コンピュータネットワークからの公衆通信回線網への接続と患者用の端末コンピュータからの公衆通信回線網への接続とを、同じ回線を用いて行う病院内総合ネットワークシステムであって、
公衆通信回線網に接続された院内業務コンピュータネットワークと、前記公衆通信回線網と前記院内業務コンピュータネットワークとの間に設置されたファイアウォールサーバコンピュータと、前記ファイアウォールサーバコンピュータに、前記院内業務コンピュータネットワークと並列に接続された少なくとも一つのフィルタリングブリッジと、を備え、
前記フィルタリングブリッジは、病室内の端末コンピュータを接続するための端末接続手段と、該接続手段に接続される前記端末コンピュータにＩＰアドレスを設定し、該設定したＩＰアドレスを記憶するアドレス登録手段と、所定の場合に前記フィルタリングブリッジをデータが通過することを許可する通過許可手段と、を備え、
前記通過許可手段は、データの送信先ＩＰアドレスと送信元ＩＰアドレスとの組合せが、前記アドレス登録手段で設定されたＩＰアドレスと前記ファイアウォール外側のコンピュータのＩＰアドレスとの組合せである場合に、前記データの通過を許可することを特徴とする病院内総合ネットワークシステム。
【請求項２】
前記フィルタリングブリッジは、データの前記送信元ＩＰアドレスが前記アドレス登録手段で設定されたＩＰアドレスである場合に、前記データを前記ファイアウォールに直接送信することを特徴とする請求項１記載の病院内総合ネットワークシステム。
【請求項３】
前記ファイアウォールには、前記フィルタリングブリッジを動作させるためのプログラムが格納されたシステムスマネジメントサーバコンピュータが、公衆通信回線網を介して接続され、
前記ファイアウォールと前記フィルタリングブリッジとの間には、ルータが接続され、
前記フィルタリングブリッジは、セットアップ要求を前記ルータに送信するセットアップ要求手段を備え、
前記ルータは、前記フィルタリングブリッジから受信した前記セットアップ要求を受けて、セットアップ指令を前記システムスマネジメントサーバコンピュータに送信する転送手段を備え、
前記システムスマネジメントサーバコンピュータは、前記セットアップ指令に応じて前記フィルタリングブリッジに前記プログラムを送信するプログラム送信手段を備えることを特徴とする請求項１記載の病院内総合ネットワークシステム。
【請求項４】
院内業務コンピュータネットワークから公衆通信回線網へ接続する回線を用いた患者用の端末コンピュータからの公衆通信回線網への接続を管理する患者用端末管理装置であって、
該管理装置の動作を規定したプログラムを格納するための記憶装置、情報を作成するサーバ、外部から情報を受け入れる入力装置、外部に情報を送出する出力装置、前記記憶装置又は／及び前記入力装置から受け取った情報を用いて演算し、演算した結果を前記記憶装置又は／及び前記出力装置に渡す中央演算処理装置、を備え、
公衆通信回線網と院内業務コンピュータネットワークとの間に設置されたファイアウォールサーバコンピュータに、前記院内業務コンピュータネットワークと並列に接続され、
病室内の端末コンピュータを接続するための端末接続手段と、該接続手段に接続される前記端末コンピュータにＩＰアドレスを設定し、該設定したＩＰアドレスを記憶するアドレス登録手段と、所定の場合にデータが通過することを許可する通過許可手段と、を備え、
前記通過許可手段は、データの送信先ＩＰアドレスと送信元ＩＰアドレスとの組合せが、前記アドレス登録手段で設定されたＩＰアドレスと前記ファイアウォール外側のコンピュータのＩＰアドレスとの組合せである場合に、前記データの通過を許可することを特徴とする患者用端末管理装置。
【請求項５】
データの前記送信元ＩＰアドレスが前記アドレス登録手段で設定されたＩＰアドレスである場合に、前記データを前記ファイアウォールに直接送信する直接送信手段を備えることを特徴とする請求項４記載の患者用端末管理装置。
【請求項６】
該患者用端末管理装置を動作させるためのプログラムの送信を要求するセットアップ要求を、前記ファイアウォールと該患者用端末管理装置との間に接続されたルータに送信するセットアップ要求手段と、
システムスマネジメントサーバコンピュータから、前記公衆通信回線網を介して前記プログラムを受信するプログラム受信手段を備えることを特徴とする請求項４記載の患者用端末管理装置。
【請求項７】
院内業務コンピュータネットワークから公衆通信回線網へ接続する回線を用いた患者用の端末コンピュータからの公衆通信回線網への接続を管理する患者用端末管理方法であって、
公衆通信回線網と前記院内業務コンピュータネットワークとの間に設置されたファイアウォールサーバコンピュータに、前記院内業務コンピュータネットワークと並列に少なくとも一つのフィルタリングブリッジを設置する手順と、
前記フィルタリングブリッジの端末接続手段に、病室内の端末コンピュータを接続する手順と、
前記フィルタリングブリッジが、前記端末コンピュータにＩＰアドレスを設定し、該設定したＩＰアドレスを記憶するアドレス登録手順と、
データの送信先ＩＰアドレスと送信元ＩＰアドレスとの組合せが、前記アドレス登録手順で設定されたＩＰアドレスと前記ファイアウォール外側のコンピュータのＩＰアドレスとの組合せである場合に、前記フィルタリングブリッジを前記データが通過することを許可する通過許可手順と、を行うことを特徴とする患者用端末管理方法。
【請求項８】
前記通過許可手順と重複して、データの前記送信元ＩＰアドレスが前記アドレス登録手順で設定されたＩＰアドレスである場合に、前記フィルタリングブリッジが前記データを前記ファイアウォールに直接送信する直接送信手順を行うことを特徴とする請求項７記載の患者用端末管理方法。
【請求項９】
前記病室内の端末コンピュータを接続する手順より前の任意の段階で、システムスマネジメントサーバコンピュータを、公衆通信回線網を介して前記ファイアウォールに接続すると共に、前記ファイアウォールと前記フィルタリングブリッジとの間に、ルータを接続する手順を行い、
前記フィルタリングブリッジは、該フィルタリングブリッジを動作させるためのプログラムの送信を要求するセットアップ要求を、前記ルータに送信するセットアップ要求手順を行い、
前記ルータは、前記フィルタリングブリッジから受信した前記セットアップ要求を受けて、セットアップ指令を前記システムスマネジメントサーバコンピュータに送信する転送手順を行い、
前記システムスマネジメントサーバコンピュータは、前記セットアップ指令に応じて前記フィルタリングブリッジに前記プログラムを送信するプログラム送信手順を行うことを特徴とする請求項７記載の患者用端末管理方法。
【請求項１０】
院内業務コンピュータネットワークから公衆通信回線網へ接続する回線を用いた患者用の端末コンピュータからの公衆通信回線網への接続を管理する患者用端末管理装置に、
該患者用端末管理装置の端末接続手段に接続された端末コンピュータにＩＰアドレスを設定し、該設定したＩＰアドレスを記憶するアドレス登録手順と、
データの送信先ＩＰアドレスと送信元ＩＰアドレスとの組合せが、前記アドレス登録手順で設定されたＩＰアドレスと前記ファイアウォール外側のコンピュータのＩＰアドレスとの組合せである場合に、前記患者端末管理装置をデータが通過することを許可する通過許可手順と、を実行させるためのプログラム。
【請求項１１】
前記通過許可手順と重複して、データの前記送信元ＩＰアドレスが前記アドレス登録手順で設定されたＩＰアドレスである場合に、前記データを前記ファイアウォールに直接送信する直接送信手順を実行させることを特徴とする請求項１０記載のプログラム。
【請求項１２】
前記患者用端末管理装置を動作させるためのプログラムの送信を要求するセットアップ要求を、前記ファイアウォールと前記患者端末管理装置との間に設置されたルータに送信するセットアップ要求手順を行い、
公衆通信回線網を介してファイアウォールに接続されたシステムスマネジメントサーバコンピュータから、前記プログラムを受信するプログラム受信手順を実行させることを特徴とする請求項項１０記載のプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は病院内総合ネットワークシステム及び患者用端末管理装置，患者用端末管理方法並びにプログラムに係り、特に、病院のスタッフが病院内の業務システムと通信回線網を利用可能で、入院患者等が通信回線網に接続可能な病院内総合ネットワークシステム及び患者用端末管理装置，患者用端末管理方法並びにプログラムに関する。
【０００２】
【従来の技術】
近年、病院においてもＩＴ化が進んでいる。電子カルテデータベース、医療事務データベース、薬品在庫管理データベース、検査情報管理データベース等、病院内で発生する医療情報をデータベース化し、病院内にＬＡＮなどの院内業務コンピュータネットワークを構築して、各診療科、特定部署に設置された端末コンピュータから医療情報を入力、閲覧可能な電子カルテシステム、医療事務システム等の情報システムが一般的に用いられるようになっている。
通常、医師を含む職員の利用のために、イントラネットが敷設され、院内業務コンピュータネットワーク内の端末コンピュータからは、インターネットが利用できるように回線が敷設されている。
【０００３】
一方、病院に入院した患者は、病院外の外界の情報を取得する方法として、病室内に設置されたコイン式のテレビを見る方法、見舞いに来た面会者と会話をする方法、知人と手紙をやり取りする方法等がある。
【０００４】
【発明が解決しようとする課題】
しかし、病院に入院した患者にとっては、外界の情報を取得する手段がテレビからの情報や面会者との会話に限られており、一般社会からの情報が取得しにくいという問題点があった。
入院患者のために病院内に別途インターネット用の回線を敷設することも可能であるが、回線を敷設するためにはコストがかかると共に、回線の管理，維持にも多大な労力が必要になるという問題点があった。
【０００５】
また、病院のインターネット用の回線は、使用されていない時間帯もあり、この回線を入院患者のインターネット接続用に用いることも可能である。しかし、病院のインターネット用の回線は通常イントラネットに接続されているため、入院患者にネットワークに関する多少の知識があれば、インターネット用の端末コンピュータから、院内業務コンピュータネットワークにアクセスできる可能性が残っており、個人情報等が含まれる院内業務コンピュータネットワークのセキュリティを担保しにくいという問題点があった。
【０００６】
本発明は、上記問題点に鑑みてなされたものであって、本発明の目的は、病院の既設のインターネットへの回線を利用して入院患者のインターネット利用を可能にすると共に、院内業務コンピュータネットワークの情報を入院患者の端末コンピュータ側から隔離することが可能な病院内総合ネットワークシステム及び患者用端末管理装置，患者用端末管理方法並びにプログラムを提供することにある。
本発明のさらに他の目的は、病院の回線を有効利用しつつ病院の定期的な収益源を確保可能な病院内総合ネットワークシステム及び患者用端末管理装置，患者用端末管理方法並びにプログラムを提供することにある。
【０００７】
【課題を解決するための手段】
上記課題は、請求項１に係る発明によれば、院内業務コンピュータネットワークからの公衆通信回線網への接続と患者用の端末コンピュータからの公衆通信回線網への接続とを、同じ回線を用いて行う病院内総合ネットワークシステムであって、公衆通信回線網に接続された院内業務コンピュータネットワークと、前記公衆通信回線網と前記院内業務コンピュータネットワークとの間に設置されたファイアウォールサーバコンピュータと、前記ファイアウォールサーバコンピュータに、前記院内業務コンピュータネットワークと並列に接続された少なくとも一つのフィルタリングブリッジと、を備え、前記フィルタリングブリッジは、病室内の端末コンピュータを接続するための端末接続手段と、該接続手段に接続される前記端末コンピュータにＩＰアドレスを設定し、該設定したＩＰアドレスを記憶するアドレス登録手段と、所定の場合に前記フィルタリングブリッジをデータが通過することを許可する通過許可手段と、を備え、前記通過許可手段は、データの送信先ＩＰアドレスと送信元ＩＰアドレスとの組合せが、前記アドレス登録手段で設定されたＩＰアドレスと前記ファイアウォール外側のコンピュータのＩＰアドレスとの組合せである場合に、前記データの通過を許可することにより解決される。
【０００８】
上記課題は、請求項４に係る発明によれば、院内業務コンピュータネットワークから公衆通信回線網へ接続する回線を用いた患者用の端末コンピュータからの公衆通信回線網への接続を管理する患者用端末管理装置であって、該管理装置の動作を規定したプログラムを格納するための記憶装置、情報を作成するサーバ、外部から情報を受け入れる入力装置、外部に情報を送出する出力装置、前記記憶装置又は／及び前記入力装置から受け取った情報を用いて演算し、演算した結果を前記記憶装置又は／及び前記出力装置に渡す中央演算処理装置、を備え、公衆通信回線網と院内業務コンピュータネットワークとの間に設置されたファイアウォールサーバコンピュータに、前記院内業務コンピュータネットワークと並列に接続され、病室内の端末コンピュータを接続するための端末接続手段と、該接続手段に接続される前記端末コンピュータにＩＰアドレスを設定し、該設定したＩＰアドレスを記憶するアドレス登録手段と、所定の場合にデータが通過することを許可する通過許可手段と、を備え、前記通過許可手段は、データの送信先ＩＰアドレスと送信元ＩＰアドレスとの組合せが、前記アドレス登録手段で設定されたＩＰアドレスと前記ファイアウォール外側のコンピュータのＩＰアドレスとの組合せである場合に、データの通過を許可することにより解決される。
【０００９】
上記課題は、請求項７に係る発明によれば、院内業務コンピュータネットワークから公衆通信回線網へ接続する回線を用いた患者用の端末コンピュータからの公衆通信回線網への接続を管理する患者用端末管理方法であって、公衆通信回線網と前記院内業務コンピュータネットワークとの間に設置されたファイアウォールサーバコンピュータに、前記院内業務コンピュータネットワークと並列に少なくとも一つのフィルタリングブリッジを設置する手順と、前記フィルタリングブリッジの端末接続手段に、病室内の端末コンピュータを接続する手順と、前記フィルタリングブリッジが、前記端末コンピュータにＩＰアドレスを設定し、該設定したＩＰアドレスを記憶するアドレス登録手順と、データの送信先ＩＰアドレスと送信元ＩＰアドレスとの組合せが、前記アドレス登録手順で設定されたＩＰアドレスと前記ファイアウォール外側のコンピュータのＩＰアドレスとの組合せである場合に、前記フィルタリングブリッジを前記データが通過することを許可する通過許可手順と、を行うことにより解決される。
【００１０】
上記課題は、請求項１０に係る発明によれば、院内業務コンピュータネットワークから公衆通信回線網へ接続する回線を用いた患者用の端末コンピュータからの公衆通信回線網への接続を管理する患者用端末管理装置に、該患者用端末管理装置の端末接続手段に接続された端末コンピュータにＩＰアドレスを設定し、該設定したＩＰアドレスを記憶するアドレス登録手順と、データの送信先ＩＰアドレスと送信元ＩＰアドレスとの組合せが、前記アドレス登録手順で設定されたＩＰアドレスと前記ファイアウォール外側のコンピュータのＩＰアドレスとの組合せである場合に、前記患者端末管理装置をデータが通過することを許可する通過許可手順と、を実行させるためのプログラムにより解決される。
【００１１】
このように、通過許可手段は、データの送信先ＩＰアドレスと送信元ＩＰアドレスとの組合せが、前記アドレス登録手段で設定されたＩＰアドレスと前記ファイアウォール外側のコンピュータのＩＰアドレスとの組合せである場合に、データの通過を許可するように構成しているため、ファイアウォールの内側に設置されている院内業務コンピュータネットワークの情報に患者の端末コンピュータからアクセスすることを禁止可能となる。
また、患者が端末コンピュータに自分でＩＰアドレスを設定した場合に、データ送受信することが不可能になるので、患者が自分で端末コンピュータにＩＰアドレスを設定することを防止可能となり、ＩＰアドレスが重複することを防止することができる。
【００１２】
また、フィルタリングブリッジは端末コンピュータにＩＰアドレスを設定し、該設定したＩＰアドレスを記憶するアドレス登録手段を備えているので、患者が自分で端末コンピュータにＩＰアドレスを設定することを防止可能となり、ＩＰアドレスが重複することを防止することができる。
また、フィルタリングブリッジは、病室内の端末コンピュータを接続するための端末接続手段を備えているため、患者は操作に慣れた自分のコンピュータを病室に持参し、継続して使用することが可能となる。
【００１３】
このとき、前記フィルタリングブリッジは、データの前記送信元ＩＰアドレスが前記アドレス登録手段で設定されたＩＰアドレスである場合に、前記データを前記ファイアウォールに直接送信するように構成すると好適である。
【００１４】
このように構成しているため、病室内の端末コンピュータから送信したデータはすべてファイアウォールに直接送信され、ファイアウォールの内側の他のコンピュータに送信されることがなくなり、ファイアウォールの内側に設置されている院内業務コンピュータネットワークの情報に患者の端末コンピュータからアクセスすることを禁止可能となる。
【００１５】
このとき、前記ファイアウォールには、前記フィルタリングブリッジを動作させるためのプログラムが格納されたシステムスマネジメントサーバコンピュータが、公衆通信回線網を介して接続され、前記ファイアウォールと前記フィルタリングブリッジとの間には、ルータが接続され、前記フィルタリングブリッジは、セットアップ要求を前記ルータに送信するセットアップ要求手段を備え、前記ルータは、前記フィルタリングブリッジから受信した前記セットアップ要求を受けて、セットアップ指令を前記システムスマネジメントサーバコンピュータに送信する転送手段を備え、前記システムスマネジメントサーバコンピュータは、前記セットアップ指令に応じて前記フィルタリングブリッジに前記プログラムを送信するプログラム送信手段を備えるように構成すると好適である。
【００１６】
このように、フィルタリングブリッジは、セットアップ要求を前記ルータに送信するセットアップ要求手段を備え、システムスマネジメントサーバコンピュータは、前記セットアップ要求に応じて前記フィルタリングブリッジに前記プログラムを送信するプログラム送信手段を備えるように構成されているため、初期化状態においてフィルタリングブリッジにはフィルタリングブリッジを動作させるためのプログラムを格納する必要がなく、プログラムの管理が容易になる。また、プログラムをバージョンアップした場合にも、直接システムスマネジメントサーバコンピュータから送信すればよいので、バージョンアップ時の対応も容易になる。
また、ファイアウォールとフィルタリングブリッジとの間にルータを接続しているので、公衆通信回線網を介して接続されているシステムスマネジメントサーバコンピュータからフィルタリングブリッジにプログラムを送信することが可能となる。
【００１７】
【発明の実施の形態】
以下、本発明の一実施形態を図面に基づいて説明する。なお、以下に説明する構成等は本発明を限定するものでなく、本発明の趣旨の範囲内で種々改変することができるものである。
本明細書中で「コンピュータ」とは、演算装置を備えた情報端末すべてを含む意味である。例えば、スーパーコンピュータ、汎用コンピュータ、オフィスコンピュータ、制御用コンピュータ、ワークステーション、パソコンのほか、携帯情報端末、演算装置を備えた携帯電話等をも含む。
【００１８】
本明細書中の「プログラム」は、通信回線網を利用してダウンロード，アップロード可能であると共に、記憶媒体に記録して流通可能である。
記憶媒体とは、インストール、実行、流通などのために、コンピュータ読み取り可能な記憶媒体、例えばフレキシブルディスク、光磁気ディスク、ＣＤ、ＤＶＤ等をいい、本発明に係るプログラムが記憶されている。
また、インターネット６が、請求項の公衆通信回線網に該当する。
【００１９】
本実施形態の病院内総合ネットワークシステム１は、病院Ｈとシステム管理組織５との間で構築される病院向けの総合的なネットワークシステムであって、スタッフエリア２の院内業務ネットワークと患者の端末コンピュータ４２との間で情報を隔離しつつ、院内業務ネットワークのインターネット６用の回線９で、病室４の患者の端末コンピュータ４２からのインターネット６利用を可能とするシステムである。
【００２０】
本実施形態の病院内総合ネットワークシステム１の構成を図１，図２に基づいて説明する。図１は、本実施形態に係る病院内総合ネットワークシステム１の主要構成を表している。
本実施形態の病院内総合ネットワークシステム１は、病院Ｈと、病院内総合ネットワークシステム１を統括管理するシステム管理組織５との間で構築されている。
まず、病院Ｈ内の構成について説明する。
病院Ｈ内には、病院スタッフ２０が業務を行うスタッフエリア２と、インターネット端末利用者３０がインターネット利用可能なインターネットルーム３と、入院患者４０が滞在する病室４とが設けられている。
【００２１】
病院スタッフエリア２には、病院Ｈの診察室，検査室，医師、技師等の控え室，ナースセンター，会議室など医療現場エリアと、病院Ｈの事務室，薬局，会計センターなど事務エリアとが含まれる。
【００２２】
医療現場エリアでは、医療スタッフが業務を行っている。医療スタッフとは、病院スタッフ２０のうち医師、看護婦、看護士、検査技師等の医療に携わる者をいう。
【００２３】
事務エリアでは、事務スタッフが業務を行っている。事務スタッフとは、病院スタッフ２０のうち医療事務を行う者、薬剤師を含む薬局のスタッフ、総務セクションのスタッフ等を含み、病院Ｈで各種事務を行うスタッフをいう。
【００２４】
スタッフエリア２には、院内サーバコンピュータ２１，複数のスタッフ用端末コンピュータ２２が設置されている。スタッフ用端末コンピュータ２２は、医療スタッフ，事務スタッフが使用可能に構成されている。
【００２５】
院内サーバコンピュータ２１は、病院内業務システムを統括するサーバコンピュータである。具体的には、患者ごとの電子カルテを登録した電子カルテデータベースのサーバ，最新の医療技術や病院Ｈのノウハウを登録した医療ナレッジデータベースのサーバ，医療行為にかかる医療費、保険負担費用、患者負担費用等の情報、診療報酬明細書（レセプト）等を登録した診療報酬データベースの診療報酬サーバ，病院Ｈ内の経理システム、人事・労務管理システム、薬品在庫管理、各種部材納入記録、財務管理などのその他の医療業務情報を保管するデータベースサーバ等を含む。
病院スタッフ２０のうち各サーバへのアクセス許可された者は、スタッフ用端末コンピュータ２２から院内サーバコンピュータ２１にアクセスし、各サーバの閲覧、入力可能である。
また、スタッフ用端末コンピュータ２２からは、回線９を通じて外部のインターネット６に接続可能である。
【００２６】
病室４には、入院患者４０が滞在している。
病室４には、入院患者４０自身が持ち込んだ端末コンピュータ４２を接続可能な端末接続手段としてのポート４５ａが設置されている。入院患者４０は、端末コンピュータ４２をこのポート４５ａに接続することにより、回線９を通じて外部のインターネット６に接続し、電子メールおよびインターネット６を利用可能に設定されている。
【００２７】
入院患者４０は、この端末コンピュータ４２で、電子メールにより病院Ｈ外の知人や家族と連絡を取ることが可能である。また、インターネット６を用いて種々の情報収集，物品購入，証券売買，取引等が可能である。
また、入院患者４０は、この端末コンピュータ４２を用い、インターネット６を介して売店７の売店サーバコンピュータ７１に接続し、売店７が提供する商品発注システムを利用して物品購入することが可能である。
【００２８】
病院Ｈ内のインターネットルーム３は、入院患者４０，外来患者，面会者，病院スタッフ２０を含む不特定多数の端末利用者３０が利用可能である。
インターネットルーム３には、インターネット６に接続可能なプリペイドカード式のＷｅｂコンピュータ３２が設置されている。
端末利用者３０は、このＷｅｂコンピュータ３２を用いて回線９を通じて外部のインターネット６に接続し、電子メールおよびインターネット６を利用可能に設定されている。
【００２９】
病院経営側８は、病院内総合ネットワークシステム１が構築された病院Ｈの経営側である。病院経営側８は、システム管理組織５に病院内総合ネットワークシステム１の構築と管理を依頼している。
システム管理組織５から病院内総合ネットワークシステム１の構築サービスと管理サービスを受け、これらのサービスに対して対価を支払う。
【００３０】
システム管理組織５は、病院Ｈとは別個の組織からなり、病院経営側８からの依頼を受けて、病院Ｈに対し病院内総合ネットワークシステム１の構築サービスおよび管理サービスを提供する。システム管理組織５は、病院経営側８から病院内総合ネットワークシステム１の構築・管理費用の支払を受ける。
【００３１】
システム管理組織５には、ＳＭＳ（システムズマネジネントサーバ）サーバコンピュータ５４が設置されている。システム管理組織５は、このＳＭＳサーバコンピュータ５４で病院Ｈ内に設置されたフィルタリングブリッジ４５を管理，操作することにより、病院Ｈ外から本実施形態の病院内総合ネットワークシステム１を運営する。
すなわち、ＳＭＳサーバコンピュータ５４は、端末コンピュータ４２のＩＰアドレス付与，接続可能範囲設定，課金管理，帯域制限管理を行うフィルタリングブリッジ４５の監視，管理を行う。
【００３２】
病室４で端末コンピュータ４２から最初にインターネット６接続をするときには、ＳＭＳサーバコンピュータ５４は、フィルタリングブリッジ４５を動作させるためのプログラムを含むファームウェア一式を送信する。
また、定期的に障害監視用のパケットを各フィルタリングブリッジ４５に送信して障害監視を行う。
必要に応じてフィルタリングブリッジ４５から、インターネット６接続による通過パケット量を受信し、インターネット利用料を算出する。
入院患者４０退院後には、次の入院患者４０の利用に備えるため、フィルタリングブリッジ４５の再初期化を行う。
【００３３】
売店７は、病院Ｈ内でタオル，洗面道具，新聞，雑誌等の日用品，菓子類，脱脂綿，包帯等の看護用品等を販売する売店である。売店７には、売店サーバコンピュータ７１が設置されている。この売店サーバコンピュータ７１は、売店７が提供する商品発注システムを統括するコンピュータであって、ＷＷＷサーバコンピュータからなる。売店７が提供する商品発注システムは、インターネット６を通じて商品を発注可能な病院Ｈの入院患者４０向けシステムである。
【００３４】
この売店サーバコンピュータ７１は、商品発注のためのホームページを提供する。入院患者４０には、ホームページのユーザ登録画面でユーザ名とパスワードを予め登録させておき、入院患者４０のユーザ名とパスワードを入力することにより、ホームページへのアクセスと商品の発注が可能なように構成されている。入院患者４０により、このホームページ上で商品が発注されると、売店７は卸売店等に商品を発注する。商品が売店７に届くと、売店７は、電子メールで入院患者４０宛に商品が届いた旨の連絡をする。
この連絡を受けた入院患者４０は、売店７に行き、商品を受取って代金を支払う。なお、商品の引渡は、売店７の者が病室４へ配達してもよい。
【００３５】
次いで、図２に基づき、本実施形態に係る病院内総合ネットワークシステム１の具体的な構成について説明する。
本実施形態の病院内総合ネットワークシステム１は、インターネット６と病院内総合ネットワークシステム１との間に設置されたファイアウォールサーバコンピュータ１０と、スタッフエリア２に設置された病院内業務システムを統括する院内サーバコンピュータ２１と、病院Ｈ内に設置されたフィルタリングブリッジ４５およびルータ４６と、病室４に設置された端末コンピュータ４２接続用のポート４５ａと、インターネットルーム３に設置されたＷｅｂコンピュータ３２と、フィルタリングブリッジ４５を管理するＳＭＳサーバコンピュータ５４と、を主要構成要素とする。
以下、この構成要素について説明する。
【００３６】
ファイアウォールサーバコンピュータ１０は、病院Ｈに設置されている。インターネット６と院内業務ネットワークとの間に設置されるセキュリティ対策用のサーバコンピュータである。インターネット６のユーザからの通信要求をすべて監視し、不正なデータが病院Ｈ内の院内業務ネットワークに侵入するのを防ぎ、また第三者によって院内業務ネットワークにある情報が改ざんされることを未然に防ぐものである。
ここで、院内業務ネットワークが、請求項の院内業務コンピュータネットワークに該当する。
【００３７】
ファイアウォールサーバコンピュータ１０としては、パケットフィルタリング機能、ゲートウェイ機能、プロキシ機能などの機能を有する周知のファイアウォールサーバコンピュータを用いる。
ファイアウォール１０には、３つのポート１０ａ〜１０ｃが設けられている。ポート１０ａは、病院Ｈ外のインターネット用回線９に接続されている。
【００３８】
ポート１０ｂは、ルータ２４を介して、病院内業務システムを統括する院内サーバコンピュータ２１に接続されている。
ルータ２４は、異なるネットワーク間を中継する装置であり、相互のネットワークプロトコルやアドレスの変換を行う。ルータ２４としては、周知のルータを用いる。
ポート１０ｃは、ハブ１１のポート１１ａに接続されている。このハブ１１は、ポート１１ａのほかにポート１１ｂ，ｃを備えている。ポート１１ｂには、病室４の端末コンピュータ４２へ向かう配線が接続され、ポート１１ｃには、インターネットルーム３のＷｅｂコンピュータ３２へ向かう配線が接続されている。
【００３９】
病院スタッフエリア２には、病院スタッフ２０向けの院内業務ネットワークが敷設されている。院内業務ネットワークには、少なくとも一つの院内サーバコンピュータ２１と、複数のスタッフ用端末コンピュータ２２が接続されている。本実施形態では、院内業務ネットワークは、バス型ネットワーク構造のＥｔｈｅｒｎｅｔ（登録商標）で構築されている。
院内サーバコンピュータ２１は、病院内業務システムを統括するもので、病院Ｈ内に既に設置された既存のサーバコンピュータである。
院内サーバコンピュータ２１は、予めユーザ登録された者が、ユーザ名とパスワードを入力することにより、院内業務ネットワーク内のコンピュータからのみアクセスできるように構成されている。
【００４０】
スタッフ用端末コンピュータ２２は、一般的なパーソナルコンピュータからなる。病院Ｈ内の診療科の他、診断室、治療室など病院スタッフ３０が業務を行う所に設置され、予めユーザ登録された者は、ユーザ名とパスワードを入力することにより、院内サーバコンピュータ２１にアクセス可能である。
スタッフ用端末コンピュータ２２は、ルータ２４，ファイアウォール１０を介して回線９を経てインターネット６に接続可能に構成されている。
【００４１】
インターネットルーム３には、ハブ３４と、複数のＷｅｂコンピュータ３２とが設置されている。
ハブ３４は、ハブ１１のポート１１ｃに接続されている。複数のＷｅｂコンピュータ３２は、それぞれハブ３４の異なるポートに接続され、ハブ３４，ハブ１１を介してファイアウォールサーバコンピュータ１０に接続されている。
Ｗｅｂコンピュータ３２は、ブラウザのみを備えたコンピュータであり、端末利用者３０は、Ｗｅｂコンピュータ３２では、インターネット６のみ利用することができる。したがって、Ｗｅｂコンピュータ３２を利用する端末利用者３０は、病院Ｈ内の他のコンピュータにアクセスすることができない。
【００４２】
また、各Ｗｅｂコンピュータ３２には、カードリーダ３３が接続されている。カードリーダ３３は、予め所定金額が登録されたプリペイドカードから、接続時間やパケットに応じた金額を減算する装置である。
カードリーダ３３は、ＣＰＵ，記録装置，カード読取装置を備えており、カードがカード読取装置に挿入されると、カードの残額を読み取る。カードの残額が０でない場合、Ｗｅｂコンピュータ３２の電源をオンにする。
Ｗｅｂコンピュータ３２は、電源がオンにされるとブラウザを立上げ、不図示のプロバイダサーバコンピュータにアクセスして、インターネット６への接続を開始する。
【００４３】
Ｗｅｂコンピュータ３２は、Ｗｅｂコンピュータ３２内の不図示の通信装置を通ったパケット流量をカウントし、パケット流量が単位量に達する毎に単位量に達したことを示す信号をカードリーダ３３に送信する。カードリーダ３３は、パケットの単位量毎にプリペイドカードから単位額を減算し、Ｗｅｂコンピュータ３２の利用者からインターネット接続料金を徴収する。
また、パケット単位の課金ではなくカードリーダ３３が時間単位の課金をするように構成してもよい。すなわち、Ｗｅｂコンピュータ３２が、インターネット６への接続開始時および接続終了時に接続開始信号および接続終了信号をカードリーダ３３に送信する。カードリーダ３３は接続開始信号を受信するとタイマをセットし、タイマセット後単位時間経過する度にその単位時間当りの単位額をプリペイドカードから減算する。接続終了信号を受信するとタイマをクリアする。
【００４４】
病院Ｈには、複数のフィルタリングブリッジ４５が設置されている。
各フィルタリングブリッジ４５のハード構成について、図３に基づき説明する。
フィルタリングブリッジ４５は、データの演算・制御処理装置としてのＣＰＵ６０，記憶装置であるＲＡＭ６１，ＲＯＭ６２，ＨＤＤ６３を備えている。ＣＰＵ６０は、ＲＯＭ６２又はＨＤＤ６３に記憶されているプログラムにしたがって各種の処理を実行するようになされている。ＲＡＭ６１には、ＣＰＵ６０が各種の処理を実行する上において必要なデータなどが適宜記憶される。
通信装置６４は、外部に対してデータを送信し、また外部から供給されたデータを受信するようになされている。
【００４５】
各フィルタリングブリッジ４５には、端末コンピュータ４２を接続可能なポート４５ａが接続されている。ポート４５ａは、病室４には、入院患者４０のベッドサイドに設置されている。
端末コンピュータ４２としては、一般的なパーソナルコンピュータを接続することが可能であり、通常は、入院患者４０が持参したものを用いる。
フィルタリングブリッジ４５は、ハブ４４を介してファイアウォールサーバコンピュータ１０に接続されている。ハブ４４には、ルータ４６が接続されている。
フィルタリングブリッジ４５およびポート４５ａは、病室ごとに設けられ、ハブ４４から各フィルタリングブリッジ４５に分岐するように構成されている。
【００４６】
初期化状態では、フィルタリングブリッジ４５のＨＤＤ６３には、ルータ４６のＭＡＣアドレスと、セットアップ要求信号とが格納されている。初期化状態では、フィルタリングブリッジ４５を動作させるためのファームウェアは、ＲＡＭ６１，ＲＯＭ６２，ＨＤＤ６３のいずれにも登録されていない。
【００４７】
フィルタリングブリッジ４５は、本実施形態の病院内総合ネットワークシステム１構築時に、各病室４に対応する必要数が設置される。
設置後、病室４に入院患者がいない場合や、入院患者が端末コンピュータ４２を接続しない場合には、初期化されたままの状態にしておく。
病室４の入院患者が、端末コンピュータ４２で病院内総合ネットワークシステム１を利用する場合には、ＳＭＳサーバコンピュータ５４からフィルタリングブリッジ４５にファームウェア一式がダウンロードされ、端末コンピュータ４２が使用可能な状態にされる。
【００４８】
フィルタリングブリッジ４５は、接続された端末コンピュータ４２に関して、ＩＰアドレス付与，セキュリティ管理，課金管理，帯域制限管理を行う。
つまり、フィルタリングブリッジ４５は、ポート４５ａに接続した端末コンピュータ４２に対して、ＩＰアドレスを付与する。端末コンピュータ４２側ではＩＰアドレスが付与できないように構成されている。
また、セキュリティ管理として、端末コンピュータ４２からは、ファイアウォール１０外側のコンピュータのみに接続可能にする。これにより、入院患者４０が、端末コンピュータ４２から他の入院患者４０の端末コンピュータ４２や院内サーバコンピュータ２１，インターネットルーム３のＷｅｂコンピュータ３２に接続できないように構成されている。
【００４９】
課金管理として、端末コンピュータ４２のインターネット６への接続について、フィルタリングブリッジ４５を通過するパケット量をカウントし、通過パケット量と通信時間のデータをＲＯＭ６２に格納しておく。
なお、本実施形態では、フィルタリングブリッジ４５で通過パケット量のデータを蓄積し、必要に応じてＳＭＳサーバコンピュータ５４に通過パケット量のデータを送信してＳＭＳサーバコンピュータ５４側でインターネット利用料を算出するように構成しているが、フィルタリングブリッジ４５又はポート４５ａにカードリーダを接続し、このカードリーダでプリペイドカード又はクレジットカード等からインターネット利用料をリアルタイムで徴収するようにしてもよい。
【００５０】
このとき、カードリーダとフィルタリングブリッジ４５との間にハブを接続し、残高の残っているカードをカードリーダに挿入するとハブの電源が入るようにしてもよい。これにより、残高の残っているカードを挿入することによりハブの電源が入ってデータ通過が可能になり、インターネット接続可能になる。カードの残高が０になった場合や、カードを挿入しない場合には、ハブの電源が切れてインターネット接続が不可能になる。
【００５１】
また、帯域制限管理としては、フィルタリングブリッジ４５のデータ通信速度を、ＳＭＳサーバコンピュータ５４から設定された速度，例えば１０Ｍｂｐｓ以下に制限する。
【００５２】
ルータ４６は、フィルタリングブリッジ４５が起動するために必要なセットアップ指令信号を、ＳＭＳサーバコンピュータ５４に中継する役割を果たすものである。ルータ４６は、ＣＰＵ，記録装置等を備えている。
【００５３】
システム管理組織５には、ＳＭＳサーバコンピュータ５４が、設置されている。ＳＭＳサーバコンピュータ５４は、フィルタリングブリッジ４５およびルータ４６を管理する。インターネット６を介して、フィルタリングブリッジ４５のプログラムの送信、ＩＰアドレスの設定、障害監視、再初期化、再起動（リスタート）、情報表示、課金管理等を行う。
ＳＭＳサーバコンピュータ５４は、データの演算・制御処理装置としての不図示のＣＰＵ，記憶装置であるＲＡＭ，ＲＯＭ，ＨＤＤ及び記憶媒体装置，入力装置であるキーボードとマウス表示装置，プリンタを備えている。
【００５４】
次いで、本実施形態の病院内総合ネットワークシステム１の動作について説明する。
病室４の入院患者４０から、病院内総合ネットワークシステム１でインターネット６を利用したいとの申し出があったとき、システム管理組織５の担当者は、ＳＭＳサーバコンピュータ５４の画面でセットアップを指示するためのボタンをクリックする。これにより、ＳＭＳサーバコンピュータ５４は、フィルタリングブリッジ４５に、セットアップ支持を送信する。
【００５５】
フィルタリングブリッジ４５は、ＳＭＳサーバコンピュータ５４からセットアップ指示を受けると、ルータ４６にセットアップ要求信号を送信する。
ルータ４６は、セットアップ指令信号を受信すると、ＳＭＳサーバコンピュータ５４にセットアップ要求信号を送信する。
ＳＭＳサーバコンピュータ５４は、このセットアップ指令信号を受信すると、フィルタリングブリッジ４５に、フィルタリングブリッジ４５を動作させるためのプログラムを含むファームウェア一式を送信する。
フィルタリングブリッジ４５は、このファームウェアをＲＯＭ６２に格納し、インストールを完了する。
【００５６】
次いで、病室４で、入院患者４０が持参した端末コンピュータ４２をポート４５ａに接続し、端末コンピュータ４２の電源をオンにする。
フィルタリングブリッジ４５が、端末コンピュータ４２の電源がオンにされたことを検知すると、図４のフローチャートがスタートする。図４のフローチャートは、端末コンピュータ４２の電源がオンにされる度に実行される。また、フィルタリングブリッジ４５のＣＰＵ６０で実行される。
【００５７】
ステップＳ１で、フィルタリングブリッジ４５は、端末コンピュータ４２に、ＭＡＣアドレス要求指令を送信する。
次いで、ステップＳ２で、端末コンピュータ４２からＭＡＣアドレスを受信したか判定する。
ＭＡＣアドレスを受信していない場合(ステップＳ２：ＮＯ)、ステップＳ３で所定時間が経過したか判定する。
【００５８】
所定時間が経過した場合（ステップＳ３：ＹＥＳ）、フィルタリングブリッジ４５と端末コンピュータ４２との接続に障害がある可能性があるとして、ステップＳ４で、ＳＭＳサーバコンピュータ５４にエラー表示をして、処理を終了する。
エラー表示を見たシステム管理組織５の担当者は、病院Ｈに行って設定の確認をするか、入院患者４０に対し電話等で復帰のための指示をする。
所定時間が経過していない場合(ステップＳ３：ＮＯ)、ステップＳ２で端末コンピュータ４２からＭＡＣアドレスを受信したか判定する。つまり、所定時間が経過するかＭＡＣアドレスを受信するまでステップＳ２とＳ３を繰り返す。
【００５９】
ＭＡＣアドレスを受信した場合(ステップＳ２：ＹＥＳ)、ステップＳ５でそのＭＡＣアドレスをキーとして、ＭＡＣアドレスとＩＰアドレスとを対応づけるアドレス管理テーブルを検索し、そのＭＡＣアドレスがアドレス管理テーブルに登録されているか判定する。
そのＭＡＣアドレスがアドレス管理テーブルに登録されている場合(ステップＳ５：ＹＥＳ)、ステップＳ９で端末コンピュータ４２から受信したＩＰアドレスが、アドレス管理テーブルに登録されているＩＰアドレスと一致するか判定する。
【００６０】
端末コンピュータ４２から受信したＩＰアドレスが、アドレス管理テーブルに登録されているＩＰアドレスと一致した場合（ステップＳ９：ＹＥＳ）、そのＭＡＣアドレスはＩＰアドレスと対応付けて既に登録されており、また登録後にＩＰアドレスの変更もされていないので、ＩＰアドレスの登録，訂正をする必要がないとして処理を終了する。
【００６１】
端末コンピュータ４２から受信したＩＰアドレスが、アドレス管理テーブルに登録されているＩＰアドレスと一致しない場合（ステップＳ９：ＮＯ）、ステップＳ１０で、アドレス管理テーブルにＭＡＣアドレスと対応付けて登録されているＩＰアドレスを端末コンピュータ４２に送信し、端末コンピュータ４２にＩＰアドレスを設定する。
これにより、端末コンピュータ４２側で入院患者４０本人等によりＩＰアドレスが設定された場合でも、フィルタリングブリッジ４５で訂正することが可能となる。
次いで、処理を終了する。
【００６２】
ＭＡＣアドレスがアドレス管理テーブルに登録されていない場合(ステップＳ５：ＮＯ)、この端末コンピュータ４２からフィルタリングブリッジ４５に接続されるのは初めてであるため、ステップＳ６で、空いているＩＰアドレス群の中からＩＰアドレスを一つ選択して端末コンピュータ４２に送信し、端末コンピュータ４２にＩＰアドレスを設定する。
次いで、ステップＳ７で、この端末コンピュータ４２のＭＡＣアドレスとＩＰアドレスとを対応づけて、フィルタリングブリッジ４５のアドレス管理テーブルに登録する。
【００６３】
次いでステップＳ８で、パケットを通過させるか否かを判定するためのパケット通過テーブル４５Ｔ−１，２に端末コンピュータ４２のＩＰアドレスを登録する。
パケット通過テーブルを構成する外向パケット通過テーブル４５Ｔ−１，内向パケット通過テーブル４５Ｔ−２の一例を図５に示す。
図５（ａ）の外向パケット通過テーブル４５Ｔ−１は、端末コンピュータ４２から受信したデータについてフィルタリングブリッジ４５の通過を許可するか否かを判定するためのテーブルである。つまり、フィルタリングブリッジ４５は、端末コンピュータ４２からデータを受信すると、データのパケットのＩＰヘッダから送信元ＩＰアドレスを取得し、外向パケット通過テーブル４５Ｔ−１のデータと比較し、受信したパケットの送信元ＩＰアドレスが外向パケット通過テーブル４５Ｔ−１のいずれかのデータの送信元ＩＰアドレス４５ｙと一致しない場合には、パケットの通過を許可せずに、データを破棄する。
【００６４】
外向パケット通過テーブル４５Ｔ−１には、項目として、中継先ＩＰアドレス４５ｘ，送信元ＩＰアドレス４５ｙが含まれている。
図５（ａ）では、ファイアウォール１０のＩＰアドレスを「ＡＡＡＡ」、フィルタリングブリッジ４５が端末コンピュータ４２に設定したＩＰアドレスを「ＢＢＢＢ」として例示している。
【００６５】
外向パケット通過テーブル４５Ｔ−１には、通過許可データ４５ｍとして、送信元ＩＰアドレスが、フィルタリングブリッジ４５が端末コンピュータ４２に設定したＩＰアドレス「ＢＢＢＢ」である場合が登録されている。
【００６６】
つまり、図５（ａ）の例では、送信元ＩＰアドレスが、フィルタリングブリッジ４５が設定した「ＢＢＢＢ」以外の場合にはパケット通過を許可しないことが設定されている。また、中継先ＩＰアドレス４５ｘが「ＡＡＡＡ」であり、ＩＰアドレスが「ＢＢＢＢ」である端末コンピュータ４２からデータを受信した場合、このデータをファイアウォール１０に直接中継するように設定されている。
【００６７】
図５（ｂ）の内向パケット通過テーブル４５Ｔ−２は、ファイアウォール１０側から受信したデータについてフィルタリングブリッジ４５の通過を許可するか否かを判定するためのテーブルである。つまり、フィルタリングブリッジ４５は、ファイアウォール１０側のハブ４４からデータを受信すると、データのパケットのＩＰヘッダから送信先ＩＰアドレスを取得し、内向パケット通過テーブル４５Ｔ−２のデータと比較し、受信したパケットの送信先ＩＰアドレスが内向パケット通過テーブル４５Ｔ−２のいずれかのデータの送信先ＩＰアドレス４５ｗと一致しない場合には、パケットの通過を許可せずに、データを破棄する。
【００６８】
内向パケット通過テーブル４５Ｔ−２には、項目として、中継先ＩＰアドレス４５ｚ，送信先ＩＰアドレス４５ｗが含まれている。
図５（ｂ）では、フィルタリングブリッジ４５が端末コンピュータ４２に設定したＩＰアドレスを「ＢＢＢＢ」として例示している。
【００６９】
内向パケット通過テーブル４５Ｔ−２には、通過許可データ４５ｎとして、送信先ＩＰアドレスが、フィルタリングブリッジ４５が端末コンピュータ４２に設定したＩＰアドレス「ＢＢＢＢ」である場合が登録されている。
【００７０】
つまり、図５（ｂ）の例では、送信先ＩＰアドレスが、フィルタリングブリッジ４５が設定した「ＢＢＢＢ」以外の場合にはパケット通過を許可しないことが設定されている。また、フィルタリングブリッジ４５と端末コンピュータ４２とが直接接続されているため、中継先ＩＰアドレス４５ｚは、送信先ＩＰアドレス４５ｗと同じ「ＢＢＢＢ」に設定されている。
【００７１】
ステップＳ８では、ステップＳ６で設定したＩＰアドレスを、外向パケット通過テーブル４５Ｔ−１の送信元ＩＰアドレスに「ＢＢＢＢ」と設定し、中継先ＩＰアドレスにファイアウォール１０のアドレス「ＡＡＡＡ」を設定する。また内向パケット通過テーブル４５Ｔ−２の送信先ＩＰアドレス，中継先ＩＰアドレスに「ＢＢＢＢ」と設定する。
その後、図４の処理を終了する。
図4のフローチャートのステップＳ６，７，１０が、請求項のアドレス登録手順に該当する。
【００７２】
次に、フィルタリングブリッジ４５がデータを受信した場合について説明する。
フィルタリングブリッジ４５はデータを受信すると、データのＭＡＣアドレスが自己のＭＡＣアドレスに該当した場合には、そのデータのパケットを不図示のバッファに保持し、図６のフローチャートをスタートする。図６のフローチャートは、フィルタリングブリッジ４５のＣＰＵ６０で実行される。
【００７３】
ステップＳ１１で、受信したパケットのＩＰヘッダの中から送信元ＩＰアドレスを取得し、外向パケット通過テーブル４５Ｔ−１と比較し、外向パケット通過テーブル４５Ｔ−１の送信元ＩＰアドレス４５ｙ中に一致するものがあるか判定する。
【００７４】
外向パケット通過テーブル４５Ｔ−１の送信元ＩＰアドレス４５ｙ中に一致するものがあった場合（ステップＳ１１：ＹＥＳ）、ステップＳ１２で、パケットのＩＰヘッダの中から送信先ＩＰアドレスを取得し、この送信先ＩＰアドレスが、ファイアウォール１０内側の病院Ｈ内のコンピュータのＩＰアドレスであるかを判定する。
具体的には、ＩＰアドレスのうちＩＰネットワークアドレスを参照し、このＩＰネットワークアドレスが病院Ｈ内のいずれかのネットワークのＩＰアドレスであるか否かを判定する。
【００７５】
送信先ＩＰアドレスが、ファイアウォール１０内側の病院Ｈ内のコンピュータのＩＰアドレスでない場合（ステップＳ１２：ＮＯ）、そのデータは病院Ｈ外のコンピュータにあてたものであるとして、ステップＳ１３でデータをファイアウォール１０に中継し、処理を終了する。
【００７６】
送信先ＩＰアドレスが、ファイアウォール１０内側の病院Ｈ内のコンピュータのＩＰアドレスである場合（ステップＳ１２：ＹＥＳ）、病室４の端末コンピュータ４２から病院Ｈ内のコンピュータにアクセスしようとしていることから、院内業務ネットワークのセキュリティ管理のため、ステップＳ１６でパケットを破棄する。次いで、処理を終了する。
【００７７】
外向パケット通過テーブル４５Ｔ−１の送信元ＩＰアドレス４５ｙ中に一致するものがない場合（ステップＳ１１：ＮＯ）、ファイアウォール１０側からのデータである可能性があるため、ステップＳ１４で、パケットのＩＰヘッダの中から送信先ＩＰアドレスを取得し、内向パケット通過テーブル４５−２と比較し、内向パケット通過テーブル４５−２の送信先ＩＰアドレス４５ｗ中に一致するものがあるか判定する。
【００７８】
内向パケット通過テーブル４５Ｔ−２の送信先ＩＰアドレス４５ｗ中に一致するものがない場合（ステップＳ１４：ＮＯ）、端末コンピュータ４２に宛てたデータでないか、端末コンピュータ４２のＩＰアドレスが間違っているものとして、ステップＳ１６でパケットを破棄する。次いで、処理を終了する。
内向パケット通過テーブル４５Ｔ−２の送信先ＩＰアドレス４５ｗ中に一致するものがある場合（ステップＳ１４：ＹＥＳ）、端末コンピュータ４２の正しいＩＰアドレスが付与されているとして、ステップＳ１５で、パケットのＩＰヘッダの中から送信元ＩＰアドレスを取得し、この送信元ＩＰアドレスが、ファイアウォール１０内側の病院Ｈ内のコンピュータのＩＰアドレスであるかを判定する。
具体的には、ＩＰアドレスのうちＩＰネットワークアドレスを参照し、このＩＰネットワークアドレスが病院Ｈ内のいずれかのネットワークのＩＰアドレスであるか否かを判定する。
【００７９】
送信元ＩＰアドレスが、ファイアウォール１０内側の病院Ｈ内のコンピュータのＩＰアドレスでない場合（ステップＳ１５：ＮＯ）、そのデータは病院Ｈ外のコンピュータから送信されたものであるとして、ステップＳ１７でデータを送信先ＩＰアドレスの端末コンピュータ４２に送信し、処理を終了する。
【００８０】
送信元ＩＰアドレスが、ファイアウォール１０内側の病院Ｈ内のコンピュータのＩＰアドレスである場合（ステップＳ１５：ＹＥＳ）、病院Ｈ内のいずれかのコンピュータからデータが病室４の端末コンピュータ４２へ送信されようとしていることから、院内業務ネットワークのセキュリティ管理のため、ステップＳ１６でパケットを破棄する。次いで、処理を終了する。
以上で、図６のフローチャートの処理を終了する。
図６のフローチャートのステップＳ１１〜１７が、請求項の通過許可手順に該当する。また、ステップＳ１３が、請求項の直接送信手順に該当する。
【００８１】
また、ＳＭＳサーバコンピュータ５４は、定期的に各フィルタリングブリッジ４５の障害監視を行う。具体的には、ＳＭＳサーバコンピュータ５４は、定期的に障害監視用のデータ，例えばＩＣＭＰ（インターネットコントロールメッセージプロトコル）のエコー要求を各端末コンピュータ４２に送信する。
端末コンピュータ４２は、障害監視用のデータを受信すると、ＳＭＳサーバコンピュータ５４に対して生存通知用のデータ，例えばエコー応答を送信する。
ＳＭＳサーバコンピュータ５４は、この生存通知用のデータを受信すると、そのフィルタリングブリッジ４５には障害がないものとして処理を終了する。
【００８２】
また、生存通知用のデータを受信しなかった場合、受信しなかった端末コンピュータ４２との間の通信に障害が発生したものと判定し、ＳＭＳサーバコンピュータ５４の画面上に生存通知用のデータを受信しなかった端末コンピュータ４２のフィルタリングブリッジ４５の番号と、障害が発生している可能性がある旨のエラー表示をし、処理を終了する。
ＳＭＳサーバコンピュータ５４画面上にエラー表示されると、システム管理組織５の担当者は、病院Ｈに出向いてフィルタリングブリッジ４５の動作確認や交換などを行う。
【００８３】
フィルタリングブリッジ４５は、フィルタリングブリッジ４５を通過するパケット量と通信時間とを公知の方法でカウントし、通過パケット量と通信時間のデータをＲＯＭ６２に格納しておく。
ＳＭＳサーバコンピュータ５４から送信指示を受信すると、フィルタリングブリッジ４５はこの通過パケット量と通信時間のデータをＳＭＳサーバコンピュータ５４に送信する。
ＳＭＳサーバコンピュータ５４の不図示のＣＰＵでは、フィルタリングブリッジ４５から受信した通過パケット量又は通信時間のデータに単価を積算し、端末コンピュータ４２毎のインターネット利用料を算出し、不図示のＨＤＤに記録する。
インターネット利用料は、患者が退院する際に、病院Ｈの受付で支払ってもよいし、銀行口座から引き落としてもよい。
【００８４】
これにより、病院Ｈは、入院患者４０に対して前記患者が端末コンピュータ４２を利用した情報量に応じて課金することができ、相応の収益を得ることができる。
【００８５】
入院患者４０が退院した後、退院した入院患者４０の端末コンピュータ４２に関するデータがフィルタリングブリッジ４５に残るため、次の入院患者４０の利用に備えてフィルタリングブリッジ４５の再初期化を行う。
ＳＭＳサーバコンピュータ５４から送信された再初期化指令に基づいて、フィルタリングブリッジ４５が、記憶装置であるＲＡＭ６１，ＲＯＭ６２，ＨＤＤ６３内の全ての情報を消去して再初期化する。
その後、ＳＭＳサーバコンピュータ５４からルータ４６のＭＡＣアドレスと、セットアップ要求信号とを受信してＨＤＤ６３に格納し、再初期化処理を終了する。
【００８６】
フィルタリングブリッジ４５は、帯域制限管理として、通信速度をＳＭＳサーバコンピュータ５４から設定された速度に制限する。
ＳＭＳサーバコンピュータ５４は、制限速度の値を、帯域制限値としてフィルタリングブリッジ４５に送信する。この帯域制限値は、１Ｋｂｐｓから１０Ｍｂｐｓまでの間で、１Ｋｂｐｓ単位で通信速度を設定可能である。また、上りのみ，下りのみについて設定してもよいし、上り下りの通信速度の合計について設定してもよい。
フィルタリングブリッジ４５は、ＳＭＳサーバコンピュータ４５から受信した帯域制限値をＲＡＭ６１に登録する。
【００８７】
フィルタリングブリッジ４５は、通過するデータ量を測定し、このデータ量を時間で微分することにより、通信速度を測定している。帯域制限値が登録されているときには、フィルタリングブリッジ４５は、通信速度が帯域制限値を越えると、帯域制限値を越えた部分のデータの通過を禁止する。
【００８８】
【発明の効果】
以上のように本発明によれば、通過許可手段は、データの送信先ＩＰアドレスと送信元ＩＰアドレスとの組合せが、前記アドレス登録手段で設定されたＩＰアドレスと前記ファイアウォール外側のコンピュータのＩＰアドレスとの組合せである場合に、データの通過を許可するように構成しているため、ファイアウォールの内側に設置されている院内業務コンピュータネットワークの情報に患者の端末コンピュータからアクセスすることを禁止可能となる。
また、患者が端末コンピュータに自分でＩＰアドレスを設定した場合に、データ送受信することが不可能になるので、患者が自分で端末コンピュータにＩＰアドレスを設定することを防止可能となり、ＩＰアドレスが重複することを防止できる。
【００８９】
また、フィルタリングブリッジは、端末コンピュータにＩＰアドレスを設定し、該設定したＩＰアドレスを記憶するアドレス登録手段を備えているので、患者が自分で端末コンピュータにＩＰアドレスを設定することを防止可能となり、ＩＰアドレスが重複することを防止することができる。
また、フィルタリングブリッジは、病室内の端末コンピュータを接続するための端末接続手段を備えているため、患者は操作に慣れた自分のコンピュータを病室に持参し、継続して使用することが可能となる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係る病院内総合ネットワークシステムの構成の概略を示す説明図である。
【図２】本発明の一実施形態に係る病院内総合ネットワークシステムの主要構成を示す説明図である。
【図３】本発明の一実施形態に係るフィルタリングブリッジのハード構成を示す説明図である。
【図４】本発明の一実施形態に係るフィルタリングブリッジ動作フローチャートである。
【図５】（ａ）は、本発明の一実施形態に係るフィルタリングブリッジに設定される外向パケット通過テーブルを示す説明図、（ｂ）は、本発明の一実施形態に係るフィルタリングブリッジに設定される内向パケット通過テーブルを示す説明図である。
【図６】本発明の一実施形態に係るフィルタリングブリッジ動作フローチャートである。
【符号の説明】
Ｈ  病院
１  病院内総合ネットワークシステム
２  病院スタッフエリア
３  インターネットルーム
４  病室
５  システム管理組織
６  インターネット
７  売店
８  病院経営側
９  回線
１０  ファイアウォールサーバコンピュータ
１１、３４、４４  ハブ
２４、４６  ルータ
２０  病院スタッフ
２１  院内サーバコンピュータ
２２  スタッフ用端末コンピュータ
３０  端末利用者
３２  Ｗｅｂコンピュータ
３３  カードリーダ
４０  入院患者
４２  端末コンピュータ
４５  フィルタリングブリッジ
４５ａ  ポート４５
４５Ｔ−１  外向パケット通過テーブル
４５Ｔ−２  内向パケット通過テーブル
５４  ＳＭＳサーバコンピュータ
６０  ＣＰＵ
６１  ＲＡＭ
６２  ＲＯＭ
６３  ＨＤＤ
６４  通信装置
７１  売店サーバコンピュータ
【図１】
0003814215.tif 000002
【図２】
0003814215.tif 000003
【図３】
0003814215.tif 000004
【図４】
0003814215.tif 000005
【図５】
0003814215.tif 000006
【図６】
0003814215.tif 000007