JP2007241914A - 救急受付・搬送時における個人医療情報照会システム，方法，救急受付センターサーバおよびプログラム - Google Patents

Abstract

【課題】救急搬送時における個人医療情報取得のセキュリティー向上。
【解決手段】ユーザ携帯端末１０からの救急通報受信時に発信者電話番号を取得して救急受付センターサーバ３０に送信する救急受付者端末２０と、受信した発信者電話番号を基に医療情報ＩＤを検索，取得して発信者電話番号との組み合わせによる一時的認証情報を登録し、救急隊員携帯端末６０から受信した電話番号，医療情報ＩＤと前記一時的認証情報が一致したときにユーザ医療情報へのアクセス情報を救急隊員携帯端末６０に送信し、前記ユーザ医療情報へのアクセス情報の送信終了時に前記一時的認証情報の登録を削除する救急受付センターサーバ３０と、ユーザ携帯端末１０から受信した電話番号と医療情報ＩＤを救急受付センターサーバ３０に送信し、前記ユーザ医療情報へのアクセス情報を受信する救急隊員携帯端末６０とを有する。
【選択図】 図１

Description

本発明は、１１９番通報等により救急車を手配した場合に適用される救急受付・搬送時における個人医療情報照会システム，方法，救急受付センターサーバおよびプログラムに関する。

救急車から個人医療情報を照会，取得する例が特開２００１−３３８０５８号公報（特許文献１）に開示されている。この特許文献１においては、
・救急車が通信網を介して救急医療支援サービスセンタにアクセスし、救急車ＩＤ，パスワードによる認証を受け、
・認証された場合に、救急車は患者ＩＤ情報を救急医療支援サービスセンタに送信し、
・救急医療支援サービスセンタは、患者ＩＤ対応に登録された医療情報を抽出し救急車に通知する、
ことが記載されている。

特開２００１−３３８０５８号公報（段落「００２１」〜「００２２」、図５）

上述した特許文献１においては、救急車ＩＤ，パスワードによる認証後は患者ＩＤ情報を救急医療支援サービスセンタに送信するだけで個人の医療情報が取得できる。このため、救急隊員や救急車ＩＤ，パスワードを知っている人等が、患者ＩＤが分かれば救急車による搬送時に関係なく、いつでも個人の医療情報を見ることができてしまうというセキュリティー上の問題がある。特に、患者ＩＤとして電話番号を用いている場合等においては、電話番号さえ知っていればその人の医療情報がいつでも見られることになる。

本発明の目的は、以上の問題を解決する救急受付・搬送時における個人医療情報照会システム，方法，救急受付センターサーバおよびプログラムを提供することにある。

本発明の第１の救急受付・搬送時における個人医療情報照会システムは、ユーザ携帯端末からの救急通報受信時に発信者電話番号を取得して救急受付センターサーバに送信する救急受付者端末と、受信した発信者電話番号を基に医療情報ＩＤを検索，取得して発信者電話番号との組み合わせによる一時的認証情報を登録し、救急隊員携帯端末から受信した電話番号，医療情報ＩＤと前記一時的認証情報が一致したときにユーザ医療情報へのアクセス情報を前記救急隊員携帯端末に送信し、前記ユーザ医療情報へのアクセス情報の送信終了時に前記一時的認証情報の登録を削除する救急受付センターサーバと、前記ユーザ携帯端末から受信した電話番号と医療情報ＩＤを前記救急受付センターサーバに送信し、前記ユーザ医療情報へのアクセス情報を受信する救急隊員携帯端末とを有する。

本発明の第２の救急受付・搬送時における個人医療情報照会システムは、ユーザ携帯端末と、救急受付者端末と、救急受付センターサーバと、医療情報仲介サーバと、救急隊員携帯端末と、医療機関サーバとを備えた救急受付・搬送時における個人医療情報照会システムであって、
前記ユーザ携帯端末は、救急通報する手段と、予め保存された自端末の電話番号と医療情報ＩＤを前記救急隊員携帯端末に送信する手段とを有し、
前記救急受付者端末は、前記ユーザ携帯端末からの救急通報を受信する手段と、救急通報受信時に発信者電話番号を取得し、救急車が手配された場合に救急受付者の操作により発信者電話番号を前記救急受付センターサーバに送信する手段とを有し、
前記救急受付センターサーバは、前記救急受付者端末から受信した発信者電話番号を前記医療情報仲介サーバに送信しユーザ医療情報へのアクセス情報を照会する手段と、前記医療情報仲介サーバから受信した医療情報へのアクセス情報に含まれる医療情報ＩＤを発信者電話番号と対応付けて第１のデータベースに登録する手段と、医療情報へのアクセス情報を第２のデータベースに登録する手段と、前記救急隊員携帯端末から受信した電話番号，医療情報ＩＤが前記第１のデータベースに登録されているかを照合する手段と、登録されていた場合に、医療情報ＩＤを基に前記第２のデータベースから該当ユーザの医療情報へのアクセス情報を抽出し前記救急隊員携帯端末に送信する手段と、前記救急隊員携帯端末に対する医療情報へのアクセス情報送信終了時に、前記第１および第２のデータベースに登録された該当ユーザ対応の情報を削除する手段とを有し、
前記医療情報仲介サーバは、電話番号対応にユーザ医療情報へのアクセス情報が予め登録された第３のデータベースと、前記救急受付センターサーバから受信した発信者電話番号を基に前記第３のデータベースから該当ユーザの医療情報へのアクセス情報を抽出し前記救急受付センターサーバに送信する手段とを有し、
前記救急隊員携帯端末は、前記ユーザ携帯端末から受信した電話番号と医療情報ＩＤを前記救急受付センターサーバに送信する手段と、前記救急受付センターサーバから受信した医療情報へのアクセス情報に含まれる医療機関サーバＵＲＬにアクセスし、医療情報へのアクセス情報に含まれる医療情報ＩＤを送信する手段と、前記医療機関サーバから受信した医療情報を表示する手段とを有し、
前記医療機関サーバは、医療情報ＩＤ対応にユーザ医療情報が予め登録された第４のデータベースと、前記救急隊員携帯端末から受信した医療情報ＩＤを基に前記第４のデータベースから該当ユーザの医療情報を抽出し前記救急隊員携帯端末に送信する手段とを有する。

本発明の第３の救急受付・搬送時における個人医療情報照会システムは、本発明の第２の救急受付・搬送時における個人医療情報照会システムにおいて、前記救急受付センターサーバは、救急隊員の認証情報が予め登録された第５のデータベースと、前記救急隊員携帯端末から受信した認証情報が前記第５のデータベースに登録された認証情報と一致するかを照合する手段とをさらに有し、一致した場合に前記電話番号，医療情報ＩＤの照合に進むことを特徴とする。

本発明の第４の救急受付・搬送時における個人医療情報照会システムは、本発明の第２または第３の救急受付・搬送時における個人医療情報照会システムにおいて、前記ユーザ携帯端末から前記救急隊員携帯端末への電話番号，医療情報ＩＤの送信は近距離無線通信により行うことを特徴とする。

本発明の第１の救急受付センターサーバは、救急受付者端末と、医療情報仲介サーバと、救急隊員携帯端末とに接続される救急受付センターサーバであって、
前記救急受付者端末から受信した電話番号を前記医療情報仲介サーバに送信しユーザ医療情報へのアクセス情報を照会する手段と、前記医療情報仲介サーバから受信した医療情報へのアクセス情報に含まれる医療情報ＩＤを前記電話番号と対応付けて第１のデータベースに登録する手段と、医療情報へのアクセス情報を第２のデータベースに登録する手段と、前記救急隊員携帯端末から受信した電話番号，医療情報ＩＤが前記第１のデータベースに登録されているかを照合する手段と、登録されていた場合に、医療情報ＩＤを基に前記第２のデータベースから該当ユーザの医療情報へのアクセス情報を抽出し前記救急隊員携帯端末に送信する手段と、前記救急隊員携帯端末に対する医療情報へのアクセス情報送信終了時に、前記第１および第２のデータベースに登録された該当ユーザ対応の情報を削除する手段とを有する。

本発明の第２の救急受付センターサーバは、本発明の第１の救急受付センターサーバにおいて、救急隊員の認証情報が予め登録された第３のデータベースと、前記救急隊員携帯端末から受信した認証情報が前記第３のデータベースに登録された認証情報と一致するかを照合する手段とをさらに有し、一致した場合に前記電話番号，医療情報ＩＤの照合に進むことを特徴とする。

本発明の第１の救急受付・搬送時における個人医療情報照会方法は、ユーザ携帯端末からの救急通報受信時に発信者電話番号を取得し、発信者電話番号を基に医療情報ＩＤを検索，取得して発信者番号との組み合わせによる一時的認証情報として登録し、救急隊員携帯端末が前記ユーザ携帯端末から受信した電話番号，医療情報ＩＤと前記一時的認証情報が一致したときにユーザ医療情報へのアクセス情報を前記救急隊員携帯端末に通知し、通知後に前記一時的認証情報の登録を削除することを特徴とする。

本発明の第２の救急受付・搬送時における個人医療情報照会方法は、ユーザ携帯端末と、救急受付者端末と、救急受付センターサーバと、医療情報仲介サーバと、救急隊員携帯端末と、医療機関サーバとを用いた救急受付・搬送時における個人医療情報照会方法であって、
前記ユーザ携帯端末が救急通報し、前記救急受付者端末が救急通報を受信するとともに発信者電話番号を取得する第１のステップと、救急車が手配された場合に救急受付者の操作により前記救急受付者端末が発信者電話番号を前記救急受付センターサーバに送信する第２のステップと、前記救急受付センターサーバが受信した発信者電話番号を前記医療情報仲介サーバに送信しユーザ医療情報へのアクセス情報を照会する第３のステップと、前記医療情報仲介サーバが受信した発信者電話番号を基に該当ユーザの医療情報へのアクセス情報を抽出し前記救急受付センターサーバに送信する第４のステップと、前記救急受付センターサーバが受信した医療情報へのアクセス情報に含まれる医療情報ＩＤを発信者電話番号と対応付けて第１のデータベースに、医療情報へのアクセス情報を第２のデータベースにそれぞれ登録する第５のステップと、前記ユーザ携帯端末が予め保存した自端末の電話番号と医療情報ＩＤを前記救急隊員携帯端末に送信する第６のステップと、前記救急隊員携帯端末が受信した電話番号と医療情報ＩＤを前記救急受付センターサーバに送信する第７のステップと、受信した電話番号，医療情報ＩＤが前記第１のデータベースに登録されているかを前記救急受付センターサーバが照合し、登録されていた場合に医療情報ＩＤを基に前記第２のデータベースから該当ユーザの医療情報へのアクセス情報を抽出して前記救急隊員携帯端末に送信する第８のステップと、前記救急隊員携帯端末に対する医療情報へのアクセス情報送信終了時に、前記第１および第２のデータベースに登録された該当ユーザ対応の情報を削除する第９のステップと、前記救急隊員携帯端末が受信した医療情報へのアクセス情報に含まれる医療機関サーバＵＲＬにアクセスし医療情報ＩＤを送信する第１０のステップと、前記医療機関サーバが受信した医療情報ＩＤを基に該当ユーザの医療情報を抽出し前記救急隊員携帯端末に送信する第１１のステップと、前記救急隊員携帯端末が受信した医療情報を表示する第１２のステップとを有する。

本発明の第３の救急受付・搬送時における個人医療情報照会方法は、本発明の第２の救急受付・搬送時における個人医療情報照会方法において、前記救急隊員携帯端末の認証情報を前記救急受付センターサーバの第３のデータベースに予め登録しておき、前記第６のステップに続き、前記救急隊員携帯端末が前記救急受付センターサーバにアクセスして認証情報を送信するステップと、受信した認証情報が前記第３のデータベースに登録された認証情報と一致するかを前記救急受付センターサーバが照合するステップとをさらに有し、一致した場合に前記第７のステップに進むことを特徴とする。

本発明の第１のプログラムは、第１の外部装置から受信した電話番号を第２の外部装置に送信しユーザ医療情報へのアクセス情報を照会する機能、前記第２の外部装置から受信した医療情報へのアクセス情報に含まれる医療情報ＩＤを前記電話番号と対応付けて第１のデータベースに登録する機能、医療情報へのアクセス情報を第２のデータベースに登録する機能、第３の外部装置から受信した電話番号，医療情報ＩＤが前記第１のデータベースに登録されているかを照合する機能、登録されていた場合に、医療情報ＩＤを基に前記第２のデータベースから該当ユーザの医療情報へのアクセス情報を抽出し前記第３の外部装置に送信する機能、前記第３の外部装置に対する医療情報へのアクセス情報送信終了時に、前記第１および第２のデータベースに登録された該当ユーザ対応の情報を削除する機能、をコンピュータに実現させる。

本発明の第２のプログラムは、第１の外部装置から受信した電話番号を第２の外部装置に送信しユーザ医療情報へのアクセス情報を照会する機能、前記第２の外部装置から受信した医療情報へのアクセス情報に含まれる医療情報ＩＤを前記電話番号と対応付けて第１のデータベースに登録する機能、医療情報へのアクセス情報を第２のデータベースに登録する機能、第３の外部装置の認証情報を予め第３のデータベースに登録する機能、前記第３の外部装置から受信した認証情報が前記第３のデータベースに登録された認証情報と一致するかを照合する機能、一致した場合に、前記第３の外部装置から受信した電話番号，医療情報ＩＤが前記第１のデータベースに登録されているかを照合する機能、登録されていた場合に、医療情報ＩＤを基に前記第２のデータベースから該当ユーザの医療情報へのアクセス情報を抽出し前記第３の外部装置に送信する機能、前記第３の外部装置に対する医療情報へのアクセス情報送信終了時に、前記第１および第２のデータベースに登録された該当ユーザ対応の情報を削除する機能、をコンピュータに実現させる。

本発明においては、ユーザからの救急通報により救急車を手配した場合に限り、救急受付センターにおいて該当ユーザの発信者電話番号とカルテＩＤ（医療情報ＩＤ）の組み合わせによる一時的認証情報を登録している。そして、救急搬送時に救急隊員携帯端末６０がユーザ携帯端末１０から電話番号とカルテＩＤを読み取り、救急受付センターにおける一時的認証情報と照合の結果、一致した場合に救急隊員携帯端末６０へのユーザの医療情報提供を可としている。また、救急受付センターにおいては、救急隊員携帯端末６０へのユーザ医療情報の提供後すぐに該当ユーザ対応の一時的認証情報を削除している。従って、本発明によれば、あるユーザの一時的認証情報を入手したとしても、該当ユーザの救急通報による救急搬送時以外は医療情報入手のための認証自体が行えないため、個人の医療情報保護において高いセキュリティが確保できるという効果が得られる。

本発明の実施の形態について図面を参照して詳細に説明する。

図１は、本発明の一実施の形態の構成を示す図であり、ユーザ携帯端末１０と、救急受付者端末２０と、救急受付センターサーバ３０と、医療情報仲介サーバ４０と、医療機関サーバ５０と、救急隊員携帯端末６０とを備えている。ユーザ携帯端末１０と救急受付者端末２０は電話回線網１００により接続され、救急受付センターサーバ３０，医療情報仲介サーバ４０，医療機関サーバ５０，救急隊員携帯端末６０相互間はインターネット等の通信回線網２００により接続される。また、ユーザ携帯端末１０と救急隊員携帯端末６０は近距離無線通信により接続され、救急受付センター内の救急受付者端末２０と救急受付センターサーバ３０はＬＡＮ(Local Area Network）３００等により接続される。

ユーザ携帯端末１０は、ユーザが使用する携帯電話機，ＰＨＳ(Personal Handyphone System)等の携帯情報端末である。このユーザ携帯端末１０はプログラムにより動作を制御され、少なくとも電話機能や赤外線通信，Bluetooth等の近距離無線通信機能を備えてい
る。また、このユーザ携帯端末１０の図示しない記憶部には電話番号とカルテＩＤが予め格納されている。なお、カルテＩＤは、ユーザが通院している医療機関に保存されたユーザ自身の電子カルテを識別するためのの識別情報（例えば、識別番号等）であり、複数の医療機関に通院している場合は複数のカルテＩＤがユーザ携帯端末１０に格納される。

救急受付者端末２０は、救急受付センターに設置され救急受付者により使用される情報処理端末であり、ＬＡＮ３００を介して救急受付センターサーバ３０に接続されている。この救急受付者端末２０は、救急通報をユーザ携帯端末１０や固定電話機等から受信し通話する機能と、救急受付センターサーバ３０との間で情報を送受信する機能とを少なくとも備えている。なお、本実施の形態における救急通報とは、ユーザが急病等で救急車の手配を消防指令センター等の救急受付センターに依頼するための通報を意味しており、日本では１１９番通報で知られているものである。

救急受付センターサーバ３０は、救急受付センターに設置されるワークステーション・サーバ等の情報処理装置であり、制御部３１と、記憶部３２とを備えている。制御部３１は、ＣＰＵ(Central Processing Unit)等の制御装置であり、プログラムにより動作を制
御される。この制御部３１は、
・救急受付者端末２０から受信した電話番号を医療情報仲介サーバ４０に送信し、電話番号に対応して登録されたカルテアクセス情報である「カルテＩＤ，アクセス先医療機関サーバＵＲＬ(Uniform Resource Locator)，ＩＤ，パスワード」を検索要求する機能、
・医療情報仲介サーバ４０から受信したカルテＩＤを電話番号に対応付けて一時的認証情報登録部３２１に登録する機能、
・医療情報仲介サーバ４０から受信したカルテアクセス情報をカルテアクセス情報登録部３２２に登録する機能、
・救急隊員携帯端末６０からのアクセス時に受信したＩＤ，パスワードと、救急隊員認証情報登録部３２３に予め登録されたＩＤ，パスワードとを照合することにより、救急隊員であるかを認証する機能、
・救急隊員携帯端末６０から受信した電話番号，カルテＩＤと、一時的認証情報登録部３２１に登録された電話番号，カルテＩＤとを照合することにより、救急車を手配したユーザであるかを認証する機能、
・電話番号，カルテＩＤが認証された場合に、カルテＩＤに対応するカルテアクセス情報をカルテアクセス情報登録部３２２から抽出して救急隊員携帯端末６０に送信する機能、
・救急隊員携帯端末６０にカルテアクセス情報を送信後、今回の認証に用いた電話番号，カルテＩＤを一時的認証情報登録部３２１から削除するとともに、救急隊員携帯端末６０に送信したカルテアクセス情報をカルテアクセス情報登録部３２２から削除する機能、
を備えている。

記憶部３２は、読み出し，書き込み可能な記憶装置であり、一時的認証情報登録部３２１と、カルテアクセス情報登録部３２２と、救急隊員認証情報登録部３２３とを含んでいる。一時的認証情報登録部３２１には、図２（一時的認証情報登録部３２１に格納されるデータの一例を示す図）に示すように、発信者電話番号とカルテＩＤが対応付けられて登録される。同じユーザが複数の医療機関に通院し複数のカルテがある場合は、同一電話番号対応に複数のカルテＩＤが登録される。なお、発信者電話番号は救急通報を受けつけた救急受付者端末２０から発信者電話番号を受信したときに登録され、カルテＩＤは医療情報仲介サーバ４０からカルテＩＤを受信したときに登録される。この一時的認証情報は救急車による搬送時にだけ用いられるため、救急受付センターサーバ３０から救急隊員携帯端末６０へのカルテアクセス情報の送信が終了すると一時的認証情報は削除される。カルテアクセス情報登録部３２２には、図３（カルテアクセス情報登録部３２２に格納されるデータの一例を示す図）に示すように、カルテアクセス情報（カルテＩＤ，アクセス先医療機関サーバＵＲＬ，ＩＤ，パスワード）が対応付けられて登録される。なお、アクセス先医療機関サーバＵＲＬは、電子カルテを保存している医療機関の医療機関サーバ５０に接続するためのＵＲＬである。また、ＩＤ，パスワードは、救急受付センター用の救急用認証情報として医療情報仲介サーバ４０から通知されるものであり、救急隊員携帯端末６０から医療機関サーバ５０にアクセスしてカルテを閲覧する場合の救急用認証に用いられる。このカルテアクセス情報は救急車による搬送時にだけ用いられるため、救急隊員携帯端末６０へのカルテアクセス情報の送信が終了すると、救急隊員携帯端末６０に送信したカルテアクセス情報はカルテアクセス情報登録部３２２から削除される。救急隊員認証情報登録部３２３には、図４（救急隊員認証情報登録部３２３に格納されるデータの一例を示す図）に示すように、救急隊員名対応にＩＤとパスワードが予め登録される。このＩＤ，パスワードは、救急隊員携帯端末６０が救急受付センターサーバ３０にアクセスしたときの救急隊員の認証に用いられる。

医療情報仲介サーバ４０は、各医療機関のカルテ情報を一括して管理する管理センターに設置されるワークステーション・サーバ等の情報処理装置であり、制御部４１と、記憶部４２とを備えている。制御部４１はＣＰＵ等の制御装置であり、プログラムにより動作を制御される。この制御部４１は、
・救急受付センターサーバ３０からのアクセス時に受信したＩＤ，パスワードと、救急受付センター認証情報データベース４２１に予め登録されたＩＤ，パスワードとを照合することにより、救急受付センターからのアクセスであるかを認証する機能、
・認証後に、救急受付センターサーバ３０から受信した電話番号を基にカルテＩＤデータベース４２２からカルテアクセス情報を抽出し救急受付センターサーバ３０に送信する機能、
を備えている。

記憶部４２は、読み出し，書き込み可能な記憶装置であり、救急受付センター認証情報データベース４２１と、カルテＩＤデータベース４２２とを含んでいる。救急受付センター認証情報データベース４２１には、図５（救急受付センター認証情報データベース４２１に格納されるデータの一例を示す図）に示すように、救急受付センター名対応にＩＤとパスワードが予め登録される。このＩＤ，パスワードは、救急受付センターサーバ３０が医療情報仲介サーバ４０にアクセスしたときの認証に用いられる。カルテＩＤデータベース４２２には、図６（カルテＩＤデータベース４２２に格納されるデータの一例を示す図）に示すように、ユーザの電話番号対応にカルテアクセス情報（カルテＩＤ，アクセス先医療機関サーバＵＲＬ，ＩＤ，パスワード）が予め登録されている。カルテＩＤやアクセス先医療機関サーバＵＲＬは複数あってもよく、ＩＤやパスワードもそれに合わせて複数あってもよい。

医療機関サーバ５０は、各医療機関に備えられたワークステーション・サーバ等の情報処理装置であり、患者（ユーザ）のカルテを登録，保存する機能と、救急隊員携帯端末６０からのカルテ要求を受けて該当ユーザのカルテを抽出，送信する機能とを備えている。

救急隊員携帯端末６０は、救急隊員が使用する携帯電話機，ＰＨＳ等の携帯情報端末である。この救急隊員携帯端末６０はプログラムにより動作を制御され、赤外線通信，Bluetooth等の近距離無線通信機能と、通信回線網２００を介して救急受付センターサーバ３
０や医療機関サーバ５０にアクセスする機能とを備えている。また、この救急隊員携帯端末６０の図示しない記憶部にはユーザ携帯端末１０から近距離無線通信により受信した電話番号，カルテＩＤが記憶される。

次に、本発明の一実施の形態の動作について図１〜図８を参照して説明する。なお、図７は本発明の一実施の形態における救急受付時の動作を示すフローチャートであり、図８は本発明の一実施の形態における救急隊員からのカルテ参照時の動作を示すフローチャートである。

最初に、救急受付時の動作について図１〜図７を参照して説明する。

図７を参照すると、例えば急病になったり事故に遭ったユーザはユーザ携帯端末１０から救急通報する。詳細には、ユーザはユーザ携帯端末１０から救急通報用電話番号（日本では１１９）をダイヤルすることにより、電話回線網１００を介して救急受付センターの救急受付者端末２０に接続される。または、１１９ダイヤルの代わりにユーザ携帯端末１０に予め救急通報用として設定されたキー（例えば、特定の機能キー）をユーザが押下し、ユーザ携帯端末１０が救急通報用キーが押下されたことを検出して１１９のダイヤル番号を送信するようにしてもよい。そして、救急受付者端末２０に接続されたユーザは救急受付者と通話して状況を説明する。このとき、救急受付者端末２０は電話回線網１００からの公知の発信者電話番号通知機能により発信者の電話番号（ユーザ携帯端末１０の電話番号）を受信，表示する（ステップＡ１，Ａ２）。

救急受付センターの受付者はユーザとの会話により状況や場所を把握し、救急車の手配が必要かを判断する（ステップＡ３）。必要と判断した場合は、受付者は救急受付者端末２０から図示しない専用ネットワーク等を介して、ユーザの場所に近い消防署に救急車の手配を依頼する。そして、受付者は受信した発信者電話番号（ユーザ携帯端末１０の電話番号）を救急受付者端末２０から救急受付センターサーバ３０に送信し、一時的認証情報登録を要求する（ステップＡ４）。

救急受付センターサーバ３０の制御部３１は、受信した発信者電話番号を一時的認証情報登録部３２１に登録する。この時点においては、一時的認証情報登録部３２１には図２に示すデータの内、発信者電話番号だけが登録され、カルテＩＤは未登録の状態である（ステップＡ５）。次に、制御部３１は医療情報仲介サーバ４０にアクセスし、ＩＤ，パスワードと受信した発信者電話番号を送信する（ステップＡ６）。医療情報仲介サーバ４０の制御部４１は、救急受付センターサーバ３０から受信したＩＤ，パスワードが救急受付センター認証情報データベース４２１（図５参照）に登録されているかを照合する（ステップＡ７）。照合の結果、登録されていた場合は、制御部４１はカルテＩＤデータベース４２２（図６参照）を参照し、受信した電話番号に対応して登録されているカルテアクセス情報を抽出し救急受付センターサーバ３０に送信する。このとき送信されるカルテアクセス情報は、カルテＩＤ，アクセス先医療機関サーバＵＲＬ，医療機関サーバ５０における救急用認証情報であるＩＤやパスワードである（ステップＡ８，Ａ９）。

救急受付センターサーバ３０の制御部３１は、医療情報仲介サーバ４０から受信したカルテＩＤを、救急受付者端末２０から受信した電話番号に対応付けて一時的認証情報登録部３２１に登録する。この時点で、一時的認証情報登録部３２１は図２に示すように発信者電話番号，カルテＩＤの両方が登録された状態となる（ステップＡ１０）。次に、制御部３１は、受信したカルテアクセス情報をカルテアクセス情報登録部３２２に登録する（図３参照）（ステップＡ１１）。

次に、救急隊員からのカルテ参照時の動作について図１〜図４および図８を参照して説明する。

図８を参照すると、救急車がユーザの存在場所に到着したとき、ユーザまたは救急隊員がユーザ携帯端末１０を操作して内部に格納されているユーザ携帯端末１０の電話番号とカルテＩＤを近距離無線通信により救急隊員携帯端末６０に送信する（ステップＢ１）。救急隊員携帯端末６０は、近距離無線通信により受信した電話番号とカルテＩＤを図示しない記憶部に保存する（ステップＢ２）。そして、救急隊員携帯端末６０は、救急受付センターサーバ３０にアクセスし自分のＩＤとパスワードを送信する（ステップＢ３）。救急受付センターサーバ３０の制御部３１は、救急隊員携帯端末６０から受信したＩＤ，パスワードが救急隊員認証情報登録部３２３（図４参照）に登録されたものと一致するかを照合する。一致した場合は、制御部３１はメニュー情報を救急隊員携帯端末６０に送信し、一致しなかった場合は、その旨を救急隊員携帯端末６０に通知する（ステップＢ４）。

救急隊員携帯端末６０は、受信したメニュー情報からカルテ要求メニューを選択し、ユーザ携帯端末１０から受信した電話番号，カルテＩＤを救急受付センターサーバ３０に送信する（ステップＢ５）。救急受付センターサーバ３０の制御部３１は、救急隊員携帯端末６０から受信した電話番号，カルテＩＤの組み合わせが、一時的認証情報登録部３２１（図２参照）に登録されているかを照合する（ステップＢ６）。登録されていなければ、制御部３１はその旨を救急隊員携帯端末６０に通知して処理を終了する。登録されていた場合は、制御部３１はカルテアクセス情報登録部３２２（図３参照）を参照し、救急隊員携帯端末６０から受信したカルテＩＤを基にカルテアクセス情報（カルテＩＤ，アクセス先医療機関サーバＵＲＬ，ＩＤ，パスワード）を抽出する。そして、制御部３１は抽出したカルテアクセス情報を救急隊員携帯端末６０に送信する（ステップＢ７）。ステップＢ７に続き、制御部３１は今回登録した電話番号，カルテＩＤを一時的認証情報登録部３２１から削除するとともに、救急隊員携帯端末６０に送信したカルテアクセス情報をカルテアクセス情報登録部３２２から削除する。これにより、救急車による搬送時にのみカルテアクセス情報の提供が可能となる（ステップＢ８）。

カルテアクセス情報を受診した救急隊員携帯端末６０は、カルテアクセス情報に含まれるアクセス先医療機関サーバＵＲＬにアクセスし、カルテアクセス情報に含まれるＩＤ，パスワードを送信する（ステップＢ９，Ｂ１０）。医療機関サーバ５０は受信したＩＤ，パスワードによる認証を行い、認証された場合にメニュー情報を救急隊員携帯端末６０に送信する（ステップＢ１１）。救急隊員携帯端末６０はカルテ要求メニューを選択し、カルテアクセス情報に含まれるカルテＩＤを医療機関サーバ５０に送信する（ステップＢ１２）。医療機関サーバ５０は受信したカルテＩＤ対応に登録されたカルテ情報を抽出し、救急隊員携帯端末６０に送信する（ステップＢ１３）。救急隊員携帯端末６０はカルテ情報を受信，表示し（ステップＢ１４）、救急隊員はこれから救急車で搬送するユーザのカルテ内容を閲覧することにより、救急車内での応急処置や搬送先の医療機関への必要事項の連絡等を行う。

以上説明したように、本実施の形態においては、ユーザからの救急通報により救急車を手配した場合に限り、救急受付センターにおいて該当ユーザの発信者電話番号とカルテＩＤ（医療情報ＩＤ）の組み合わせによる一時的認証情報を登録している。そして、救急搬送時に救急隊員携帯端末６０がユーザ携帯端末１０から電話番号とカルテＩＤを読み取り、救急受付センターにおける一時的認証情報と照合の結果、一致した場合に救急隊員携帯端末６０へのユーザの医療情報提供を可としている。また、救急受付センターにおいては、救急隊員携帯端末６０へのユーザ医療情報の提供後すぐに該当ユーザ対応の一時的認証情報を削除している。従って、あるユーザの一時的認証情報を入手したとしても、該当ユーザの救急通報による救急搬送時以外は医療情報入手のための認証自体が行えないため、個人の医療情報保護において高いセキュリティが確保できるという効果がある。

また、本実施の形態においては、救急受付センターサーバ３０に予め救急隊員の認証情報を登録し、一時的認証情報と救急隊員の認証情報の両方による認証を行っているため、ユーザの医療情報提供先を救急隊員に限定することができるという効果が得られる。

次に、本発明の応用例，変形例等について説明する。

・上述した一実施の形態においては、ユーザの医療情報としてカルテを例に説明したが、使用禁忌薬，血液型，病歴，現在の疾患，臓器移植提供の可否等の各種医療情報であってもよい。

・上述した一実施の形態においては、救急隊員携帯端末６０が救急受付センターサーバ３０にアクセスしたときに、救急隊員としての認証（ＩＤ，パスワード）と一時的認証情報（ユーザ電話番号，カルテＩＤ）による認証の両方を行うとして説明した。これに対し、救急隊員としての認証を削除し、一時的認証情報による認証だけを行うようにしてもよい。

・上述した一実施の形態において、緊急通報を行うユーザ携帯端末１０に予め電話番号通知／非通知の設定がされている場合に、ユーザ携帯端末１０は緊急通報用キーによる緊急通報時にはこの設定に関わらず電話番号通知として発信する機能を備えるものとする。

・上述した一実施の形態において、救急受付センターサーバ３０は医療情報仲介サーバ４０から取得した医療機関サーバ５０における救急用認証情報（ＩＤ，パスワード）を救急隊員携帯端末６０に通知するとして説明した。この医療機関サーバ５０における救急用認証情報は定期的に変更するようにしてもよい。この場合、変更時には医療機関サーバ５０から医療情報仲介サーバ４０に変更情報を送信し、医療情報仲介サーバ４０のカルテＩＤデータベース４２２には常に最新の救急用認証情報を保存しておくようにする。これにより、救急用認証情報が盗用された場合等の悪用を防止でき、セキュリティーが向上するという効果が得られる。

本発明の一実施の形態の構成を示す図である。 一時的認証情報登録部３２１に格納されるデータの一例を示す図である。 カルテアクセス情報登録部３２２に格納されるデータの一例を示す図である。 救急隊員認証情報登録部３２３に格納されるデータの一例を示す図である。 救急受付センター認証情報データベース４２１に格納されるデータの一例を示す図である。 カルテＩＤデータベース４２２に格納されるデータの一例を示す図である。 本発明の一実施の形態における救急受付時の動作を示すフローチャートである。 本発明の一実施の形態における救急隊員からのカルテ参照時の動作を示すフローチャートである。

符号の説明

１０ ユーザ携帯端末
２０ 救急受付者端末
３０ 救急受付センターサーバ
３１ 制御部
３２ 記憶部
３２１ 一時的認証情報登録部
３２２ カルテアクセス情報登録部
３２３ 救急隊員認証情報登録部
４０ 医療情報仲介サーバ
４１ 制御部
４２ 記憶部
４２１ 救急受付センター認証情報データベース
４２２ カルテＩＤデータベース
５０ 医療機関サーバ
６０ 救急隊員携帯端末
１００ 電話回線網
２００ 通信回線網
３００ ＬＡＮ

Claims (11)

1. ユーザ携帯端末からの救急通報受信時に発信者電話番号を取得して救急受付センターサーバに送信する救急受付者端末と、受信した発信者電話番号を基に医療情報ＩＤを検索，取得して発信者電話番号との組み合わせによる一時的認証情報を登録し、救急隊員携帯端末から受信した電話番号，医療情報ＩＤと前記一時的認証情報が一致したときにユーザ医療情報へのアクセス情報を前記救急隊員携帯端末に送信し、前記ユーザ医療情報へのアクセス情報の送信終了時に前記一時的認証情報の登録を削除する救急受付センターサーバと、前記ユーザ携帯端末から受信した電話番号と医療情報ＩＤを前記救急受付センターサーバに送信し、前記ユーザ医療情報へのアクセス情報を受信する救急隊員携帯端末とを有することを特徴とする救急受付・搬送時における個人医療情報照会システム。
2. ユーザ携帯端末と、救急受付者端末と、救急受付センターサーバと、医療情報仲介サーバと、救急隊員携帯端末と、医療機関サーバとを備えた救急受付・搬送時における個人医療情報照会システムであって、
   前記ユーザ携帯端末は、救急通報する手段と、予め保存された自端末の電話番号と医療情報ＩＤを前記救急隊員携帯端末に送信する手段とを有し、
   前記救急受付者端末は、前記ユーザ携帯端末からの救急通報を受信する手段と、救急通報受信時に発信者電話番号を取得し、救急車が手配された場合に救急受付者の操作により発信者電話番号を前記救急受付センターサーバに送信する手段とを有し、
   前記救急受付センターサーバは、前記救急受付者端末から受信した発信者電話番号を前記医療情報仲介サーバに送信しユーザ医療情報へのアクセス情報を照会する手段と、前記医療情報仲介サーバから受信した医療情報へのアクセス情報に含まれる医療情報ＩＤを発信者電話番号と対応付けて第１のデータベースに登録する手段と、医療情報へのアクセス情報を第２のデータベースに登録する手段と、前記救急隊員携帯端末から受信した電話番号，医療情報ＩＤが前記第１のデータベースに登録されているかを照合する手段と、登録されていた場合に、医療情報ＩＤを基に前記第２のデータベースから該当ユーザの医療情報へのアクセス情報を抽出し前記救急隊員携帯端末に送信する手段と、前記救急隊員携帯端末に対する医療情報へのアクセス情報送信終了時に、前記第１および第２のデータベースに登録された該当ユーザ対応の情報を削除する手段とを有し、
   前記医療情報仲介サーバは、電話番号対応にユーザ医療情報へのアクセス情報が予め登録された第３のデータベースと、前記救急受付センターサーバから受信した発信者電話番号を基に前記第３のデータベースから該当ユーザの医療情報へのアクセス情報を抽出し前記救急受付センターサーバに送信する手段とを有し、
   前記救急隊員携帯端末は、前記ユーザ携帯端末から受信した電話番号と医療情報ＩＤを前記救急受付センターサーバに送信する手段と、前記救急受付センターサーバから受信した医療情報へのアクセス情報に含まれる医療機関サーバＵＲＬにアクセスし、医療情報へのアクセス情報に含まれる医療情報ＩＤを送信する手段と、前記医療機関サーバから受信した医療情報を表示する手段とを有し、
   前記医療機関サーバは、医療情報ＩＤ対応にユーザ医療情報が予め登録された第４のデータベースと、前記救急隊員携帯端末から受信した医療情報ＩＤを基に前記第４のデータベースから該当ユーザの医療情報を抽出し前記救急隊員携帯端末に送信する手段とを有することを特徴とする救急受付・搬送時における個人医療情報照会システム。
3. 前記救急受付センターサーバは、救急隊員の認証情報が予め登録された第５のデータベースと、前記救急隊員携帯端末から受信した認証情報が前記第５のデータベースに登録された認証情報と一致するかを照合する手段とをさらに有し、一致した場合に前記電話番号，医療情報ＩＤの照合に進むことを特徴とする請求項２記載の救急受付・搬送時における個人医療情報照会システム。
4. 前記ユーザ携帯端末から前記救急隊員携帯端末への電話番号，医療情報ＩＤの送信は近距離無線通信により行うことを特徴とする請求項２または３記載の救急受付・搬送時における個人医療情報照会システム。
5. 救急受付者端末と、医療情報仲介サーバと、救急隊員携帯端末とに接続される救急受付センターサーバであって、
   前記救急受付者端末から受信した電話番号を前記医療情報仲介サーバに送信しユーザ医療情報へのアクセス情報を照会する手段と、前記医療情報仲介サーバから受信した医療情報へのアクセス情報に含まれる医療情報ＩＤを前記電話番号と対応付けて第１のデータベースに登録する手段と、医療情報へのアクセス情報を第２のデータベースに登録する手段と、前記救急隊員携帯端末から受信した電話番号，医療情報ＩＤが前記第１のデータベースに登録されているかを照合する手段と、登録されていた場合に、医療情報ＩＤを基に前記第２のデータベースから該当ユーザの医療情報へのアクセス情報を抽出し前記救急隊員携帯端末に送信する手段と、前記救急隊員携帯端末に対する医療情報へのアクセス情報送信終了時に、前記第１および第２のデータベースに登録された該当ユーザ対応の情報を削除する手段とを有することを特徴とする救急受付センターサーバ。
6. 救急隊員の認証情報が予め登録された第３のデータベースと、前記救急隊員携帯端末から受信した認証情報が前記第３のデータベースに登録された認証情報と一致するかを照合する手段とをさらに有し、一致した場合に前記電話番号，医療情報ＩＤの照合に進むことを特徴とする請求項５記載の救急受付センターサーバ。
7. ユーザ携帯端末からの救急通報受信時に発信者電話番号を取得し、発信者電話番号を基に医療情報ＩＤを検索，取得して発信者番号との組み合わせによる一時的認証情報として登録し、救急隊員携帯端末が前記ユーザ携帯端末から受信した電話番号，医療情報ＩＤと前記一時的認証情報が一致したときにユーザ医療情報へのアクセス情報を前記救急隊員携帯端末に通知し、通知後に前記一時的認証情報の登録を削除することを特徴とする救急受付・搬送時における個人医療情報照会方法。
8. ユーザ携帯端末と、救急受付者端末と、救急受付センターサーバと、医療情報仲介サーバと、救急隊員携帯端末と、医療機関サーバとを用いた救急受付・搬送時における個人医療情報照会方法であって、
   前記ユーザ携帯端末が救急通報し、前記救急受付者端末が救急通報を受信するとともに発信者電話番号を取得する第１のステップと、救急車が手配された場合に救急受付者の操作により前記救急受付者端末が発信者電話番号を前記救急受付センターサーバに送信する第２のステップと、前記救急受付センターサーバが受信した発信者電話番号を前記医療情報仲介サーバに送信しユーザ医療情報へのアクセス情報を照会する第３のステップと、前記医療情報仲介サーバが受信した発信者電話番号を基に該当ユーザの医療情報へのアクセス情報を抽出し前記救急受付センターサーバに送信する第４のステップと、前記救急受付センターサーバが受信した医療情報へのアクセス情報に含まれる医療情報ＩＤを発信者電話番号と対応付けて第１のデータベースに、医療情報へのアクセス情報を第２のデータベースにそれぞれ登録する第５のステップと、前記ユーザ携帯端末が予め保存した自端末の電話番号と医療情報ＩＤを前記救急隊員携帯端末に送信する第６のステップと、前記救急隊員携帯端末が受信した電話番号と医療情報ＩＤを前記救急受付センターサーバに送信する第７のステップと、受信した電話番号，医療情報ＩＤが前記第１のデータベースに登録されているかを前記救急受付センターサーバが照合し、登録されていた場合に医療情報ＩＤを基に前記第２のデータベースから該当ユーザの医療情報へのアクセス情報を抽出して前記救急隊員携帯端末に送信する第８のステップと、前記救急隊員携帯端末に対する医療情報へのアクセス情報送信終了時に、前記第１および第２のデータベースに登録された該当ユーザ対応の情報を削除する第９のステップと、前記救急隊員携帯端末が受信した医療情報へのアクセス情報に含まれる医療機関サーバＵＲＬにアクセスし医療情報ＩＤを送信する第１０のステップと、前記医療機関サーバが受信した医療情報ＩＤを基に該当ユーザの医療情報を抽出し前記救急隊員携帯端末に送信する第１１のステップと、前記救急隊員携帯端末が受信した医療情報を表示する第１２のステップとを有することを特徴とする救急受付・搬送時における個人医療情報照会方法。
9. 前記救急隊員携帯端末の認証情報を前記救急受付センターサーバの第３のデータベースに予め登録しておき、前記第６のステップに続き、前記救急隊員携帯端末が前記救急受付センターサーバにアクセスして認証情報を送信するステップと、受信した認証情報が前記第３のデータベースに登録された認証情報と一致するかを前記救急受付センターサーバが照合するステップとをさらに有し、一致した場合に前記第７のステップに進むことを特徴とする請求項８記載の救急受付・搬送時における個人医療情報照会方法。
10. 第１の外部装置から受信した電話番号を第２の外部装置に送信しユーザ医療情報へのアクセス情報を照会する機能、前記第２の外部装置から受信した医療情報へのアクセス情報に含まれる医療情報ＩＤを前記電話番号と対応付けて第１のデータベースに登録する機能、医療情報へのアクセス情報を第２のデータベースに登録する機能、第３の外部装置から受信した電話番号，医療情報ＩＤが前記第１のデータベースに登録されているかを照合する機能、登録されていた場合に、医療情報ＩＤを基に前記第２のデータベースから該当ユーザの医療情報へのアクセス情報を抽出し前記第３の外部装置に送信する機能、前記第３の外部装置に対する医療情報へのアクセス情報送信終了時に、前記第１および第２のデータベースに登録された該当ユーザ対応の情報を削除する機能、をコンピュータに実現させるためのプログラム。
11. 第１の外部装置から受信した電話番号を第２の外部装置に送信しユーザ医療情報へのアクセス情報を照会する機能、前記第２の外部装置から受信した医療情報へのアクセス情報に含まれる医療情報ＩＤを前記電話番号と対応付けて第１のデータベースに登録する機能、医療情報へのアクセス情報を第２のデータベースに登録する機能、第３の外部装置の認証情報を予め第３のデータベースに登録する機能、前記第３の外部装置から受信した認証情報が前記第３のデータベースに登録された認証情報と一致するかを照合する機能、一致した場合に、前記第３の外部装置から受信した電話番号，医療情報ＩＤが前記第１のデータベースに登録されているかを照合する機能、登録されていた場合に、医療情報ＩＤを基に前記第２のデータベースから該当ユーザの医療情報へのアクセス情報を抽出し前記第３の外部装置に送信する機能、前記第３の外部装置に対する医療情報へのアクセス情報送信終了時に、前記第１および第２のデータベースに登録された該当ユーザ対応の情報を削除する機能、をコンピュータに実現させるためのプログラム。
    

Images