JP2022149875A - 医療システム及びコンピュータープログラム - Google Patents

Abstract

【課題】医薬品の処方における利便性を向上させることができる医療システム及びコンピュータープログラムを提供する。【解決手段】電子処方箋管理装置、履歴管理システム、医療システム、医薬品管理システム及びユーザー端末が、ネットワークを介して通信する管理システムにおいて、患者に対して処方された医薬品に関する電子処方箋のデータを発行する医療システムは、電子処方箋に関する受け渡し対象の情報であるトークンの発行をトークンの受け渡しの履歴を記録する履歴管理システムに対して指示する発行部３６２と、トークンを、医薬品を受け取る者の端末に対して受け渡すことを履歴管理システムに指示する受け渡し制御部３６３と、を備える。【選択図】図３

Description

本発明は、医薬品の処方に用いられる技術に関する。

近年、医師が作成するカルテを電子化する技術が提案されている（例えば特許文献１参照）。このような電子カルテの技術は、例えば平成２９年には一般病院及び一般診療所においてそれぞれ５０％近くの普及が達成されており、医療業務の効率化が図られている。

特開２０２０－１１３００４号公報

しかしながら、医薬品の処方に関しては、厚生労働省において平成３０年度に電子処方箋の本格運用に向けた実証事業の最終報告書などが公開されてはいるものの、必ずしも十分な利便性が得られていない。
上記事情に鑑み、本発明は、医薬品の処方における利便性を向上させることができる技術の提供を目的としている。

本発明の一態様は、患者に対して処方された医薬品に関する電子処方箋のデータを発行し、前記電子処方箋に関する受け渡し対象の情報であるトークンの発行を前記トークンの受け渡しの履歴を記録する履歴管理システムに対して指示する発行部と、前記トークンを、前記医薬品を受け取る者の端末に対して受け渡すことを前記履歴管理システムに指示する受け渡し制御部と、を備える医療システムである。

本発明の一態様は、上記の医療システムであって、前記履歴管理システムは、ブロックチェーンを用いて構成される。

本発明の一態様は、上記の医療システムであって、前記受け渡し制御部は、前記端末のうち、認証情報を用いた認証を行う認証認可システムによって認証された端末に対して、前記トークンを受け渡すことを前記履歴管理システムに指示する。

本発明の一態様は、上記の情報システムであって、前記受け渡し制御部は、前記端末のうち、前記患者が使用するユーザー端末から前記トークンを受け渡された端末である代理人端末に対して、前記トークンを受け渡すことを前記履歴管理システムに指示する。

本発明の一態様は、上記の医療システムであって、前記履歴管理システムは、前記代理人端末に対して前記トークンが受け渡されたことを示す情報を記録している。

本発明の一態様は、上記の医療システムであって、前記トークンは、前記電子処方箋のデータのハッシュ値を含む。

本発明の一態様は、上記の医療システムとしてコンピューターを機能させるためのコンピュータープログラムである。

本発明により、医薬品の処方における利便性を向上させることが可能となる。

本発明の管理システム１００の第１実施形態のシステム構成を示す概略ブロック図である。 電子処方箋管理装置１０の機能構成の具体例を示す概略ブロック図である。 医療システム３０の機能構成の具体例を示す概略ブロック図である。 医薬品管理システム４０の機能構成の具体例を示す概略ブロック図である。 ユーザー端末５０の機能構成の具体例を示す概略ブロック図である。 電子処方箋が発行される際の処理の流れの具体例を示すシーケンスチャートである。 電子処方箋のトークンが医療システム３０からユーザー端末５０へ受け渡される際の処理の流れの具体例を示すシーケンスチャートである。 電子処方箋のトークンがユーザー端末５０から医薬品管理システム４０へ受け渡される際の処理の流れの具体例を示すシーケンスチャートである。 電子処方箋にしたがって医薬品がユーザーに対して調剤される際の処理の流れの具体例を示すシーケンスチャートである。 本発明の管理システム１００の第２実施形態のシステム構成を示す概略ブロック図である。 電子処方箋のトークンがユーザー端末５０から代理人端末６０へ受け渡される際の処理の流れの具体例を示すシーケンスチャートである。 電子処方箋のトークンが代理人端末６０から医薬品管理システム４０へ受け渡される際の処理の流れの具体例を示すシーケンスチャートである。 電子処方箋にしたがって医薬品が代理人に対して調剤される際の処理の流れの具体例を示すシーケンスチャートである。 代理人によって受け取られた医薬品がユーザーに対して渡される際の処理の流れの具体例を示すシーケンスチャートである。 管理システム１００の変形例の構成を示す図である。 変形例における認証処理の一具体例を示す図である。

以下、本発明の具体的な構成例について、図面を参照しながら説明する。
［第１実施形態］
図１は、本発明の管理システム１００の第１実施形態のシステム構成を示す概略ブロック図である。管理システム１００は、電子処方箋管理装置１０、履歴管理システム２０、医療システム３０、医薬品管理システム４０及びユーザー端末５０を備える。電子処方箋管理装置１０、履歴管理システム２０、医療システム３０、医薬品管理システム４０及びユーザー端末５０は、ネットワーク９０を介して通信する。ネットワーク９０は、無線通信を用いたネットワークであってもよいし、有線通信を用いたネットワークであってもよい。ネットワーク９０は、複数のネットワークが組み合わされて構成されてもよい。

図２は、電子処方箋管理装置１０の機能構成の具体例を示す概略ブロック図である。電子処方箋管理装置１０は、例えばパーソナルコンピューターやサーバー装置などの情報処理装置を用いて構成される。電子処方箋管理装置１０は、通信部１１、記憶部１２及び制御部１３を備える。

通信部１１は、通信機器である。通信部１１は、例えばネットワークインターフェースとして構成されてもよい。通信部１１は、制御部１３の制御に応じて、ネットワーク９０を介して他の装置とデータ通信する。通信部１１は、無線通信を行う装置であってもよいし、有線通信を行う装置であってもよい。

記憶部１２は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。記憶部１２は、制御部１３によって使用されるデータを記憶する。記憶部１２は、例えば電子処方箋記憶部１２１として機能してもよい。電子処方箋記憶部１２１は、管理システム１００において発行された電子処方箋のデータを記憶する。電子処方箋のデータは、例えば処方箋が含むデータを含む。電子処方箋のデータは、例えばユーザー端末５０のユーザーに対して処方された医薬品とその利用法（服用法など）を含む。電子処方箋のデータは、特定の識別情報（例えばＵＲＩ：Uniform Resource Identifier）に対応付けて記憶されてもよい。電子処方箋のデータは、例えばＨＬ７（Health Level Seven）や、ＦＨＩＲ（Fast Health Interoperable Resources）等の形式で記憶されてもよい。

制御部１３は、ＣＰＵ（Central Processing Unit）等のプロセッサーとメモリーとを用いて構成される。制御部１３は、プロセッサーがプログラムを実行することによって、情報管理部１３１及び情報提供部１３２として機能する。なお、制御部１３の各機能の全て又は一部は、ＡＳＩＣ（Application Specific Integrated Circuit）やＰＬＤ（Programmable Logic Device）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアを用いて実現されても良い。上記のプログラムは、コンピューター読み取り可能な記録媒体に記録されても良い。コンピューター読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ、半導体記憶装置（例えばＳＳＤ：Solid State Drive）等の可搬媒体、コンピューターシステムに内蔵されるハードディスクや半導体記憶装置等の記憶装置である。上記のプログラムは、電気通信回線を介して送信されてもよい。

情報管理部１３１は、電子処方箋記憶部１２１に記憶される電子処方箋のデータの新規登録や更新や削除などの管理処理を行う。例えば、医療システム３０から新規の電子処方箋のデータの登録要求が受信された場合には、情報管理部１３１は、受信された電子処方箋のデータを電子処方箋記憶部１２１に登録する。例えば、医薬品管理システム４０から電子処方箋のデータの更新要求が受信された場合には、情報管理部１３１は、受信された更新要求にしたがって、更新対象の電子処方箋のデータを更新する。例えば、医薬品管理システム４０から電子処方箋のデータの削除要求が受信された場合には、情報管理部１３１は、受信された削除要求にしたがって、削除対象の電子処方箋のデータを削除する。なお、更新要求や削除要求の送信元は、上述した医薬品管理システム４０に限られる必要は無い。例えば、医療システム３０が送信元となってもよい。

情報提供部１３２は、電子処方箋記憶部１２１に記憶される電子処方箋のデータを、他の情報処理装置に対して提供する。情報提供部１３２は、例えば予め定められた特定の識別情報（例えばＵＲＩ）を指定して電子処方箋のデータの要求が受信された場合、このリクエストに応じて、識別情報に対応付けられた電子処方箋のデータを要求元の装置に提供する。

履歴管理システム２０は、１又は複数の情報処理装置を用いて構成される。履歴管理システム２０は、記憶される情報の信頼性が高いシステムを用いて構成されることが望ましい。履歴管理システム２０は、例えば１台の情報処理装置又は１つの情報処理システムとして構成されて、管理対象となる履歴の情報全てを記憶するように構成されてもよい。履歴管理システム２０は、例えば複数の情報処理装置をネットワークで接続して構成された分散システムとして構成されて、管理対象となる履歴の情報を分散して記憶するように構成されてもよい。履歴管理システム２０は、例えばブロックチェーンシステムとして構成されてもよい。この場合、履歴管理システム２０に適用されるブロックチェーンは、パブリック型として構成されてもよいし、プライベート型として構成されてもよい。

履歴管理システム２０は、例えば電子処方箋に関する受け渡し対象情報（以下「トークン」という。）の受け渡しの履歴に関する情報を管理する。トークンは、例えば以下のような値を有してもよい。なお、履歴管理システム２０がブロックチェーンを用いて構成された場合には、トークンの識別情報は、ブロック番号やコントラクトアドレスとして実現されてもよい。

・トークンの識別情報（トークンＩＤ）
・処方日
・有効期限
・発行した者の識別情報（例えば医師のＩＤ）
・現在の占有者の識別情報
・電子処方箋の識別情報（例えばＵＲＩ）
・電子処方箋のデータのハッシュ値

トークンは、例えば医療システム３０における医療従事者（例えば医師）の操作に応じて履歴管理システム２０へ発行の要求が送信され、その要求に応じて履歴管理システム２０によって発行される。トークンは、例えば処方箋単位で発行されてもよいし、薬の種別単位で発行されてもよいし、複数の薬の群単位で発行されてもよい。医療従事者の操作に応じて発行されたトークンは、そのトークンに応じた電子処方箋の発行先となるユーザー（例えば患者）のユーザー端末５０に受け渡される。受け渡しは、例えば医療システム３０において保持される秘密鍵に基づいて生成されるウォレットアドレスと、ユーザー端末５０において保持される公開鍵に基づいて生成されるウォレットアドレスと、を用いて、医療システム３０において保持されるトークンがユーザー端末５０へ受け渡されてもよい。このようなトークンの受け渡しが行われた場合に、医療システム３０やユーザー端末５０の処理に応じて、履歴管理システム２０においてその受け渡しの履歴を示す情報が記録される。

図３は、医療システム３０の機能構成の具体例を示す概略ブロック図である。医療システム３０は、医療機関（例えば病院や診療所）において患者の情報を管理するために使用されるシステムである。医療システム３０は、例えばＦＨＩＲ等の規格に準拠して構成されてもよい。医療システム３０は、例えば電子処方箋に関する処理を行う。医療システム３０は、医療機関において作業を行う者（以下「医療従事者」という。）によって操作される。医療従事者の具体例として、医師、看護師、薬剤師、窓口担当者などがある。医療システム３０は、特定の処理に関しては、患者等の一般の者（医療従事者ではない者）によって操作されてもよい。このような処理の具体例として、自身に対して既に発行された電子処方箋のトークンの受け渡し処理がある。

医療システム３０は、例えばパーソナルコンピューターやサーバー装置などの情報処理装置を用いて構成される。１台の情報処理装置を用いて構成されてもよいし、複数台の情報処理装置を用いて構成されてもよい。以下の説明では、１台の情報処理装置を用いて構成される場合の構成について説明する。医療システム３０は、通信部３１、操作部３２、表示部３３、情報取得部３４、記憶部３５及び制御部３６を備える。

通信部３１は、通信機器である。通信部３１は、例えばネットワークインターフェースとして構成されてもよい。通信部３１は、制御部３６の制御に応じて、ネットワーク９０を介して他の装置とデータ通信する。通信部３１は、無線通信を行う装置であってもよいし、有線通信を行う装置であってもよい。

操作部３２は、キーボード、ポインティングデバイス（マウス、タブレット等）、ボタン、タッチパネル等の既存の入力装置を用いて構成される。操作部３２は、医療システム３０の操作者（例えば医療従事者や患者）の指示を医療システム３０に入力する際に操作される。操作部３２は、入力装置を医療システム３０に接続するためのインターフェースであっても良い。この場合、操作部３２は、入力装置において入力に応じ生成された入力信号を医療システム３０に入力する。操作部３２は、マイク及び音声認識装置を用いて構成されてもよい。この場合、操作部３２は発話された文言を音声認識し、認識結果の文字列情報を医療システム３０に入力する。操作部３２は、医療従事者等の指示を医療システム３０に入力可能な構成であればどのように構成されてもよい。

表示部３３は、液晶ディスプレイ、有機ＥＬ（Electro Luminescence）ディスプレイ等の画像表示装置である。表示部３３は、画像データや文字データを表示する。表示部３３は、画像表示装置を医療システム３０に接続するためのインターフェースであっても良い。この場合、表示部３３は、画像データや文字データを表示するための映像信号を生成し、自身に接続されている画像表示装置に映像信号を出力する。

情報取得部３４は、トークンの受け渡しを行うために必要となる情報を取得する。情報取得部３４は、例えば、トークンの受け渡し先を示す情報（例えばウォレットアドレス）を取得するために使用されてもよい。この場合、例えばトークンの受け渡し先を示す情報が所定のフォーマットの符号化情報の画像（例えばバーコードや二次元コード）として表されている場合には、情報取得部３４はその画像を撮像するためのカメラ（イメージセンサ－）を用いて構成されてもよい。例えばトークンの受け渡し先を示す情報が所定のフォーマットの無線信号として表されている場合には、情報取得部３４はその無線信号を受信するための無線通信装置（例えばＲＦＩＤリーダー、Bluetooth（登録商標）機器）を用いて構成されてもよい。

情報取得部３４は、例えば、電子処方箋のデータそのものの送受信に使用されてもよい。この場合、情報取得部３４は、電子処方箋のデータそのものを有線通信や無線通信によって送信先の装置（例えば患者のユーザー端末５０）に対して送信する。

記憶部３５は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。記憶部３５は、電子処方箋記憶部３５１、認証情報記憶部３５２及び鍵情報記憶部３５３として機能する。

電子処方箋記憶部３５１は、医療システム３０によって発行された電子処方箋のデータを記憶する。認証情報記憶部３５２は、医療システム３０を操作する操作者を認証するために使用される認証情報を記憶する。認証情報記憶部３５２は、例えば医療システム３０を操作する正当な権限を有する各医療従事者等の認証情報を記憶する。認証情報記憶部３５２は、例えば各医療従事者等のユーザーＩＤ及びパスワードを記憶してもよい。認証情報記憶部３５２は、二要素認証のための認証情報を記憶してもよい。鍵情報記憶部３５３は、トークンの発行や受け渡しに使用される暗号鍵の情報を記憶する。鍵情報記憶部３５３は、例えば暗号鍵情報を記憶してもよい。鍵情報記憶部３５３は、例えば暗号鍵情報と、その暗号鍵情報に対応する公開鍵情報を記憶してもよい。

制御部３６は、ＣＰＵ等のプロセッサーとメモリーとを用いて構成される。制御部３６は、プロセッサーがプログラムを実行することによって、認証制御部３６１、電子処方箋発行部３６２及びトークン受け渡し制御部３６３として機能する。なお、制御部３６の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されても良い。上記のプログラムは、コンピューター読み取り可能な記録媒体に記録されても良い。コンピューター読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ、半導体記憶装置（例えばＳＳＤ）等の可搬媒体、コンピューターシステムに内蔵されるハードディスクや半導体記憶装置等の記憶装置である。上記のプログラムは、電気通信回線を介して送信されてもよい。

認証制御部３６１は、医療システム３０を操作しようとする者について認証を行う。認証制御部３６１は、認証情報記憶部３５２に記憶されている認証情報に基づいて、医療システム３０を操作しようとする者が正当な権限を有する者であるか否かについて認証する。認証制御部３６１によって認証された者のみが医療システム３０を操作することができるように構成されてもよいし、認証制御部３６１によって認証された者のみが特定の操作（例えば電子処方箋を発行する操作）を行うことができるように構成されてもよい。

電子処方箋発行部３６２は、電子処方箋を発行する処理を行う。電子処方箋発行部３６２は、例えば所定のフォーマットにしたがって電子処方箋のデータを生成する。電子処方箋発行部３６２は、生成された電子処方箋のデータを電子処方箋管理装置１０に登録する。電子処方箋発行部３６２は、発行された電子処方箋に関するトークンの生成を履歴管理システム２０に要求する。電子処方箋発行部３６２は、患者に対して処方される医薬品の種別毎に電子処方箋のデータを発行し、トークンの生成を要求してもよい。電子処方箋発行部３６２は、発行された電子処方箋のデータを、正当なユーザー（例えば電子処方箋によって医薬品が処方された患者）のユーザー端末５０に対して無線通信又は有線通信で送信してもよい。その際には、電子処方箋発行部３６２は、例えば情報取得部３４を介して電子処方箋のデータを送信してもよい。例えば、電子処方箋のデータの送信は、Bluetooth（登録商標）のような近距離通信を用いて行われてもよいし、ＷｉＦｉ（登録商標）やインターネット等のネットワークを介した通信によって行われてもよい。

トークン受け渡し制御部３６３は、履歴管理システム２０によって発行されたトークンを、正当なユーザー（例えば電子処方箋によって医薬品が処方された患者）のユーザー端末５０に対して受け渡す処理を行う。トークン受け渡し制御部３６３は、例えばトークンをユーザー端末５０に対して受け渡すことを示すデータ（履歴を示すデータ）を生成し、生成されたデータを履歴管理システム２０に登録することによって、トークンの受け渡しを行ってもよい。トークン受け渡し制御部３６３は、例えば電子処方箋発行部３６２によって電子処方箋が発行されたこと（又は電子処方箋発行部３６２によって電子処方箋のデータがユーザー端末５０に送信されたこと）に応じて、トークンをユーザー端末５０に対して受け渡すことを示すデータ（履歴を示すデータ）を生成し、生成されたデータを履歴管理システム２０に登録することによって、トークンの受け渡しを行ってもよい。トークン受け渡し制御部３６３の処理には、トークンの受け渡しの履歴（トークンの受け渡し元、トークンの受け渡し先、タイムスタンプ等の情報）を履歴管理システム２０に登録可能であれば、どのような実装がなされてもよい。

図４は、医薬品管理システム４０の機能構成の具体例を示す概略ブロック図である。医薬品管理システム４０は、電子処方箋に基づいて医薬品を患者に調剤する機関（例えば薬局）において患者や医薬品の情報を管理するために使用されるシステムである。医薬品管理システム４０は、例えばＦＨＩＲ等の規格に準拠して構成されてもよい。医薬品管理システム４０は、例えば電子処方箋に関する処理を行う。医薬品管理システム４０は、薬局において作業を行う者（以下「調剤従事者」という。）によって操作される。調剤従事者の具体例として、薬剤師、窓口担当者などがある。医薬品管理システム４０は、特定の処理に関しては、患者等の一般の者（調剤従事者ではない者）によって操作されてもよい。このような処理の具体例として、自身に対して既に受け渡しがなされた医薬品に関する電子処方箋のトークンの受け渡し処理がある。

医薬品管理システム４０は、例えばパーソナルコンピューターやサーバー装置などの情報処理装置を用いて構成される。１台の情報処理装置を用いて構成されてもよいし、複数台の情報処理装置を用いて構成されてもよい。以下の説明では、１台の情報処理装置を用いて構成される場合の構成について説明する。医薬品管理システム４０は、通信部４１、操作部４２、表示部４３、情報取得部４４、記憶部４５及び制御部４６を備える。

通信部４１は、通信機器である。通信部４１は、例えばネットワークインターフェースとして構成されてもよい。通信部４１は、制御部４６の制御に応じて、ネットワーク９０を介して他の装置とデータ通信する。通信部４１は、無線通信を行う装置であってもよいし、有線通信を行う装置であってもよい。

操作部４２は、キーボード、ポインティングデバイス（マウス、タブレット等）、ボタン、タッチパネル等の既存の入力装置を用いて構成される。操作部４２は、医薬品管理システム４０の操作者（例えば調剤従事者や患者）の指示を医薬品管理システム４０に入力する際に操作される。操作部４２は、入力装置を医薬品管理システム４０に接続するためのインターフェースであっても良い。この場合、操作部４２は、入力装置において入力に応じ生成された入力信号を医薬品管理システム４０に入力する。操作部４２は、マイク及び音声認識装置を用いて構成されてもよい。この場合、操作部４２は発話された文言を音声認識し、認識結果の文字列情報を医薬品管理システム４０に入力する。操作部４２は、医療従事者等の指示を医薬品管理システム４０に入力可能な構成であればどのように構成されてもよい。

表示部４３は、液晶ディスプレイ、有機ＥＬディスプレイ等の画像表示装置である。表示部４３は、画像データや文字データを表示する。表示部４３は、画像表示装置を医薬品管理システム４０に接続するためのインターフェースであっても良い。この場合、表示部４３は、画像データや文字データを表示するための映像信号を生成し、自身に接続されている画像表示装置に映像信号を出力する。

情報取得部４４は、トークンの受け渡しを行うために必要となる情報を取得する。情報取得部４４は、例えば、トークンの受け渡し先を示す情報（例えばウォレットアドレス）を取得するために使用されてもよい。この場合、例えばトークンの受け渡し先を示す情報が所定のフォーマットの符号化情報の画像（例えばバーコードや二次元コード）として表されている場合には、情報取得部４４はその画像を撮像するためのカメラ（イメージセンサ－）を用いて構成されてもよい。例えばトークンの受け渡し先を示す情報が所定のフォーマットの無線信号として表されている場合には、情報取得部４４はその無線信号を受信するための無線通信装置（例えばＲＦＩＤリーダー、Bluetooth（登録商標）機器）を用いて構成されてもよい。

情報取得部４４は、例えば、電子処方箋のデータそのものの送受信に使用されてもよい。この場合、情報取得部４４は、電子処方箋のデータそのものを有線通信や無線通信によって送信元の装置（例えば患者のユーザー端末５０）から受信してもよいし、送信先の装置（例えば患者のユーザー端末５０）に対して送信してもよい。

記憶部４５は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。記憶部４５は、電子処方箋記憶部４５１、認証情報記憶部４５２及び鍵情報記憶部４５３として機能する。

電子処方箋記憶部４５１は、医薬品管理システム４０において取得された電子処方箋のデータを記憶する。認証情報記憶部４５２は、医薬品管理システム４０を操作する操作者を認証するために使用される認証情報を記憶する。認証情報記憶部４５２は、例えば医薬品管理システム４０を操作する正当な権限を有する各調剤従事者等の認証情報を記憶する。認証情報記憶部４５２は、例えば各調剤従事者等のユーザーＩＤ及びパスワードを記憶してもよい。認証情報記憶部４５２は、二要素認証のための認証情報を記憶してもよい。鍵情報記憶部４５３は、トークンの受け渡しに使用される暗号鍵の情報を記憶する。鍵情報記憶部４５３は、例えば暗号鍵情報を記憶してもよい。鍵情報記憶部４５３は、例えば暗号鍵情報と、その暗号鍵情報に対応する公開鍵情報を記憶してもよい。

制御部４６は、ＣＰＵ等のプロセッサーとメモリーとを用いて構成される。制御部４６は、プロセッサーがプログラムを実行することによって、認証制御部４６１、電子処方箋管理部４６２及びトークン受け渡し制御部４６３として機能する。なお、制御部４６の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されても良い。上記のプログラムは、コンピューター読み取り可能な記録媒体に記録されても良い。コンピューター読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ、半導体記憶装置（例えばＳＳＤ）等の可搬媒体、コンピューターシステムに内蔵されるハードディスクや半導体記憶装置等の記憶装置である。上記のプログラムは、電気通信回線を介して送信されてもよい。

認証制御部４６１は、医薬品管理システム４０を操作しようとする者について認証を行う。認証制御部４６１は、認証情報記憶部４５２に記憶されている認証情報に基づいて、医薬品管理システム４０を操作しようとする者が正当な権限を有する者であるか否かについて認証する。認証制御部４６１によって認証された者のみが医薬品管理システム４０を操作することができるように構成されてもよいし、認証制御部４６１によって認証された者のみが特定の操作（例えば電子処方箋を取得する操作）を行うことができるように構成されてもよい。

電子処方箋管理部４６２は、電子処方箋を管理する処理を行う。電子処方箋管理部４６２は、例えば患者のユーザー端末５０から取得されたトークンに記録されている情報に基づいて、ネットワーク９０を介して電子処方箋のデータを電子処方箋管理装置１０から取得してもよい。より具体的には、電子処方箋管理部４６２は、トークンに記録されている特定の識別情報（ＵＲＩ等）にアクセスすることによって電子処方箋のデータを取得してもよい。電子処方箋管理部４６２は、他の方法で電子処方箋のデータを取得してもよい。例えば、電子処方箋管理部４６２は、ユーザー端末５０から無線通信又は有線通信で電子処方箋のデータを受信してもよい。その際には、電子処方箋管理部４６２は、情報取得部４４を介して電子処方箋のデータを受信してもよい。例えば、電子処方箋のデータのやりとりは、Bluetooth（登録商標）のような近距離通信を用いて行われてもよいし、ＷｉＦｉ（登録商標）やインターネット等のネットワークを介した通信によって行われてもよい。電子処方箋管理部４６２は、取得された電子処方箋の内容を表示部４３に表示させてもよい。電子処方箋管理部４６２は、取得された電子処方箋のデータを電子処方箋記憶部４５１に記録してもよい。

トークン受け渡し制御部４６３は、電子処方箋管理部４６２によって取得された電子処方箋のトークンを、正当なユーザー（例えば電子処方箋によって医薬品が処方された患者）のユーザー端末５０から受け取る処理や、正当なユーザー（例えば電子処方箋に応じた医薬品の調剤を受けた患者）のユーザー端末５０に対して受け渡す処理を行う。トークン受け渡し制御部４６３は、例えばトークンをユーザー端末５０から受け取ることを示すデータを生成し、生成されたデータを履歴管理システム２０に登録することによって、トークンの受け取りを行ってもよい。トークン受け渡し制御部４６３は、例えば電子処方箋のデータをユーザー端末５０から受信したことに応じて、トークンをユーザー端末５０から受け取ったことを示すデータを生成し、生成されたデータを履歴管理システム２０に登録することによって、トークンの受け取りを行ってもよい。トークン受け渡し制御部４６３は、例えばトークンの受け取るために必要となる情報（例えば受け取りのウォレットアドレス）を示す情報を表示部４３に表示させる処理を行ってもよい。トークン受け渡し制御部４６３の処理には、トークンの受け渡しの履歴（トークンの受け渡し元、トークンの受け渡し先、タイムスタンプ等の情報）を履歴管理システム２０に登録可能であれば、どのような実装がなされてもよい。また、トークンの受け渡しの処理については、トークン受け渡し制御部３６３と同様である。

図５は、ユーザー端末５０の機能構成の具体例を示す概略ブロック図である。ユーザー端末５０は、例えばスマートフォン、タブレット、パーソナルコンピューター、携帯ゲーム機、スマートウォッチ等のウェアラブルデバイス、専用機器などの情報機器を用いて構成される。ユーザー端末５０は、通信部５１、操作部５２、表示部５３、情報取得部５４、記憶部５５及び制御部５６を備える。

通信部５１は、通信機器である。通信部５１は、例えばネットワークインターフェースとして構成されてもよい。通信部５１は、制御部５６の制御に応じて、ネットワーク９０を介して他の装置とデータ通信する。通信部５１は、無線通信を行う装置であってもよいし、有線通信を行う装置であってもよい。

操作部５２は、キーボード、ポインティングデバイス（マウス、タブレット等）、ボタン、タッチパネル等の既存の入力装置を用いて構成される。操作部５２は、ユーザー端末５０の操作者（例えば患者）の指示をユーザー端末５０に入力する際に操作される。操作部５２は、入力装置をユーザー端末５０に接続するためのインターフェースであっても良い。この場合、操作部５２は、入力装置において入力に応じ生成された入力信号をユーザー端末５０に入力する。操作部５２は、マイク及び音声認識装置を用いて構成されてもよい。この場合、操作部５２は発話された文言を音声認識し、認識結果の文字列情報をユーザー端末５０に入力する。操作部５２は、患者等の指示をユーザー端末５０に入力可能な構成であればどのように構成されてもよい。

表示部５３は、液晶ディスプレイ、有機ＥＬディスプレイ等の画像表示装置である。表示部５３は、画像データや文字データを表示する。表示部５３は、画像表示装置をユーザー端末５０に接続するためのインターフェースであっても良い。この場合、表示部５３は、画像データや文字データを表示するための映像信号を生成し、自身に接続されている画像表示装置に映像信号を出力する。

情報取得部５４は、トークンの受け渡しを行うために必要となる情報を取得する。情報取得部５４は、例えば、トークンの受け渡し先を示す情報（例えばウォレットアドレス）を取得するために使用されてもよい。この場合、例えばトークンの受け渡し先を示す情報が所定のフォーマットの符号化情報の画像（例えばバーコードや二次元コード）として表されている場合には、情報取得部５４はその画像を撮像するためのカメラ（イメージセンサ－）を用いて構成されてもよい。例えばトークンの受け渡し先を示す情報が所定のフォーマットの無線信号として表されている場合には、情報取得部５４はその無線信号を受信するための無線通信装置（例えばＲＦＩＤリーダー、Bluetooth（登録商標）機器）を用いて構成されてもよい。

情報取得部５４は、例えば、電子処方箋のデータそのものの送受信に使用されてもよい。この場合、情報取得部５４は、電子処方箋のデータそのものを有線通信や無線通信によって送信元の装置（例えば医療システム３０）から受信してもよいし、送信先の装置（例えば医薬品管理システム４０）に対して送信してもよい。

記憶部５５は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。記憶部５５は、電子処方箋記憶部５５１、認証情報記憶部５５２及び鍵情報記憶部５５３として機能する。

電子処方箋記憶部５５１は、電子処方箋のデータを記憶する。認証情報記憶部５５２は、ユーザー端末５０を操作する操作者を認証するために使用される認証情報を記憶する。認証情報記憶部５５２は、例えばユーザー端末５０を操作する正当な権限を有するユーザーの認証情報を記憶する。認証情報記憶部５５２は、例えばユーザーに予め発行されたユーザーＩＤ及びパスワードを記憶してもよい。認証情報記憶部５５２は、二要素認証のための認証情報を記憶してもよい。鍵情報記憶部５５３は、トークンの受け渡しに使用される暗号鍵の情報を記憶する。鍵情報記憶部５５３は、例えば暗号鍵情報を記憶してもよい。鍵情報記憶部５５３は、例えば暗号鍵情報と、その暗号鍵情報に対応する公開鍵情報を記憶してもよい。

制御部５６は、ＣＰＵ等のプロセッサーとメモリーとを用いて構成される。制御部５６は、プロセッサーがプログラムを実行することによって、認証制御部５６１、認証制御部５６１、電子処方箋管理部５６２及びトークン受け渡し制御部５６３として機能する。なお、制御部５６の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されても良い。上記のプログラムは、コンピューター読み取り可能な記録媒体に記録されても良い。コンピューター読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ、半導体記憶装置（例えばＳＳＤ）等の可搬媒体、コンピューターシステムに内蔵されるハードディスクや半導体記憶装置等の記憶装置である。上記のプログラムは、電気通信回線を介して送信されてもよい。

認証制御部５６１は、ユーザー端末５０を操作しようとする者について認証を行う。認証制御部５６１は、認証情報記憶部５５２に記憶されている認証情報に基づいて、ユーザー端末５０を操作しようとする者が正当な権限を有する者であるか否かについて認証する。認証制御部５６１によって認証された者のみがユーザー端末５０を操作することができるように構成されてもよい。

電子処方箋管理部５６２は、電子処方箋を管理する処理を行う。電子処方箋管理部５６２は、例えば医療システム３０から取得されたトークンに記録されている情報に基づいて、ネットワーク９０を介して電子処方箋のデータを電子処方箋管理装置１０から取得してもよい。より具体的には、電子処方箋管理部５６２は、トークンに記録されている特定の識別情報（ＵＲＩ等）にアクセスすることによって電子処方箋のデータを取得してもよい。電子処方箋管理部５６２は、他の方法で電子処方箋のデータを取得してもよい。例えば、電子処方箋管理部５６２は、他の装置（例えば医療システム３０や医薬品管理システム４０）から無線通信又は有線通信で電子処方箋のデータを受信してもよい。その際には、電子処方箋管理部５６２は、情報取得部５４を介して電子処方箋のデータを受信してもよい。例えば、電子処方箋のデータのやりとりは、Bluetooth（登録商標）のような近距離通信を用いて行われてもよいし、ＷｉＦｉ（登録商標）やインターネット等のネットワークを介した通信によって行われてもよい。電子処方箋管理部５６２は、取得された電子処方箋の内容を表示部５３に表示させてもよい。電子処方箋管理部５６２は、取得された電子処方箋のデータを電子処方箋記憶部５５１に記録してもよい。

トークン受け渡し制御部５６３は、電子処方箋管理部５６２によって取得された電子処方箋のトークンを、正当な装置（例えば医療システム３０や医薬品管理システム４０）から受け取る処理や、正当な装置（例えば医薬品管理システム４０）に対して受け渡す処理を行う。トークン受け渡し制御部５６３の処理は、例えば医療システム３０のトークン受け渡し制御部３６３や、医薬品管理システム４０のトークン受け渡し制御部４６３と同様に構成されてもよい。

図６は、電子処方箋が発行される際の処理の流れの具体例を示すシーケンスチャートである。まず、医療システム３０において認証処理が実行される（ステップＳ１０１）。この後の医療システム３０の処理は、認証処理によって正当な権限を有する者であると認証された者によって行われた操作に応じた処理となる。医療システム３０に対して処方箋に関する情報が入力されることによって、医療システム３０は電子処方箋を生成する（ステップＳ１０２）。医療システム３０は、電子処方箋管理装置１０に対し、電子処方箋を登録することを示す要求データ（電子処方箋登録要求）を送信する（ステップＳ１０３）。

電子処方箋管理装置１０は、正当な医療システム３０から電子処方箋登録要求を受信すると、要求された電子処方箋のデータを登録する。電子処方箋管理装置１０は、登録された電子処方箋の識別情報（例えばＵＲＩ）を発行し、登録の要求元である医療システム３０に対して識別情報を送信する。

医療システム３０は、電子処方箋管理装置１０から送信された識別情報を含むトークンの生成を履歴管理システム２０に対して要求する（ステップＳ１０５）。この要求において、医療システム３０は、例えばＵＲＩ等を含むトークン生成要求を履歴管理システム２０に送信してもよい。履歴管理システム２０は、医療システム３０から要求されたトークンを発行する（ステップＳ１０６）。そして、履歴管理システム２０は、要求に応じて発行されたトークンを登録する（ステップＳ１０７）。

図７は、電子処方箋のトークンが医療システム３０からユーザー端末５０へ受け渡される際の処理の流れの具体例を示すシーケンスチャートである。まず、医療システム３０において認証処理が実行される（ステップＳ２０１）。この後の医療システム３０の処理は、認証処理によって正当な権限を有する者であると認証された者によって行われた操作に応じた処理となる。医療システム３０において、患者のユーザー端末５０に対してトークンを受け渡すことを履歴管理システム２０に対して指示するための操作が行われる（ステップＳ２０２）。操作に応じて、医療システム３０は、トークンをユーザー端末５０へ受け渡すことを履歴管理システム２０に要求する（ステップＳ２０３）。履歴管理システム２０は、この要求に応じて、トークンを医療システム３０からユーザー端末５０へ受け渡したことを示す情報（履歴を示すデータ：トークン移転履歴情報）を生成し、生成されたトークン移転履歴情報を記録する（ステップＳ２０４）。医療システム３０は、電子処方箋のデータをユーザー端末５０に送信する（ステップＳ２０５）。ユーザー端末５０は、電子処方箋のデータを受信すると、受信された電子処方箋のデータを自装置に記録する（ステップＳ２０６）。

図８は、電子処方箋のトークンがユーザー端末５０から医薬品管理システム４０へ受け渡される際の処理の流れの具体例を示すシーケンスチャートである。まず、ユーザー端末５０において認証処理が実行される（ステップＳ３０１）。この後のユーザー端末５０の処理は、認証処理によって正当な権限を有する者であると認証された者によって行われた操作に応じた処理となる。ユーザー端末５０において、医薬品管理システム４０に対してトークンを受け渡すことを履歴管理システム２０に対して指示するための操作が行われる（ステップＳ３０２）。操作に応じて、ユーザー端末５０は、トークンを医薬品管理システム４０へ受け渡すことを履歴管理システム２０に要求する（ステップＳ３０３）。履歴管理システム２０は、この要求に応じて、トークンをユーザー端末５０から医薬品管理システム４０へ受け渡したことを示す情報（履歴を示すデータ：トークン移転履歴情報）を生成し、生成されたトークン移転履歴情報を記録する（ステップＳ３０４）。

医薬品管理システム４０は、ユーザー端末５０から受け渡されたトークンに関する情報（例えば電子処方箋の識別情報）を履歴管理システム２０に対して要求する（ステップＳ３０５）。履歴管理システム２０は、要求されたトークンに関する情報を医薬品管理システム４０へ送信する（ステップＳ３０６）。トークンに関する情報を受信した医薬品管理システム４０は、受信された情報に基づいて電子処方箋のデータを取得する。例えば、医薬品管理システム４０は、電子処方箋の識別情報（例えばＵＲＩ）に基づいて、電子処方箋管理装置１０に電子処方箋のデータを要求する情報を送信する（ステップＳ３０７）。電子処方箋管理装置１０は、電子処方箋のデータを要求する情報を受信すると、要求された電子処方箋のデータを要求元の装置（医薬品管理システム４０）に送信する（ステップＳ３０８）。電子処方箋のデータを受信した医薬品管理システム４０は、受信された電子処方箋の内容を記録し表示する（ステップＳ３０９）。なお、ステップＳ３０５～Ｓ３０９において電子処方箋のデータを取得する処理は、電子処方箋のデータをユーザー端末５０から無線通信や有線通信等によって医薬品管理システム４０へ送信することで実現されてもよい。

図９は、電子処方箋にしたがって医薬品がユーザーに対して調剤される際の処理の流れの具体例を示すシーケンスチャートである。まず、図８のステップＳ３０９で医薬品管理システム４０において表示された電子処方箋の内容にしたがって、薬剤師によってユーザーに対し医薬品が調剤される。そして、調剤された医薬品がユーザーに対して引き渡される（ステップＳ４００）。その後、医薬品管理システム４０において認証処理が実行される（ステップＳ４０１）。この後の医薬品管理システム４０の処理は、認証処理によって正当な権限を有する者であると認証された者によって行われた操作に応じた処理となる。なお、このような認証処理は、図８のＳ３０７の処理の前に行われてもよい。その場合、図９におけるステップＳ４０１の処理は省略されてもよい。

医薬品管理システム４０において、調剤された医薬品の受け取りをしたユーザーのユーザー端末５０に対してトークンを受け渡すことを履歴管理システム２０に対して指示するための操作が行われる（ステップＳ４０２）。操作に応じて、医薬品管理システム４０は、トークンをユーザー端末５０へ受け渡すことを履歴管理システム２０に要求する（ステップＳ４０３）。履歴管理システム２０は、この要求に応じて、トークンを医薬品管理システム４０からユーザー端末５０へ受け渡したことを示す情報（履歴を示すデータ：トークン移転履歴情報）を生成し、生成されたトークン移転履歴情報を記録する（ステップＳ４０４）。

ユーザー端末５０のユーザーは、医薬品の引き渡しを受けたことに応じて、ユーザー端末５０を操作し、医薬品を受け取ったことを入力する。この入力に応じて、ユーザー端末５０のトークン受け渡し制御部５６３は、自装置に受け渡されたトークンについて償却することを履歴管理システム２０に対して指示する（ステップＳ４０５）。履歴管理システム２０は、トークンを償却することを示す指示を受信すると、償却を指示されたトークンについて償却処理する（ステップＳ４０６）。履歴管理システム２０は、例えばそのトークを償却したことを示す情報を記録することで償却処理を行ってもよい。

このように構成された管理システム１００によれば、医薬品の処方における利便性を向上させることができる。具体的には以下のとおりである。管理システム１００では、医薬品の処方に関して、電子処方箋が発行される。電子処方箋のデータそのものは、電子処方箋管理装置１０において記録される。電子処方箋のデータを電子処方箋管理装置１０から取得するために必要となるデータ（例えばＵＲＩ等の識別情報）は、トークンとして取り扱われる。トークンのデータは、電子処方箋のデータとは独立して履歴管理システム２０において管理される。トークンの受け渡しに関する履歴の情報は履歴管理システム２０において記録される。そのため、電子処方箋のデータの受け渡しの正当性を担保することが可能となる。例えば、医薬品の処方の対象となるユーザーが、正当なユーザー（即ち、医療機関において医薬品を処方されたユーザー）であることを確認することが可能である。

また、トークンには電子処方箋のデータのハッシュ値が含まれてもよい。その場合、医薬品管理システム４０において医薬品を調剤する際に、取得された電子処方箋のデータが改ざんされていないか確認することができる。そのため、電子処方箋を用いたシステムにおいて、より正確に医薬品を調剤することが可能となる。具体的には以下のような処理が行われる。電子処方箋管理部４６２は、電子処方箋データを取得し、予め定められた所定のハッシュアルゴリズムに基づいてハッシュ値を算出する。電子処方箋管理部４６２は、トークンに含まれているハッシュ値と、算出されたハッシュ値とを比較する。ハッシュ値が一致している場合には、電子処方箋管理部４６２は、取得された電子処方箋のデータが改ざんされていないと判定する。この場合、電子処方箋管理部４６２は、表示部４３に改ざんがされていないという判定結果を出力してもよい。一方、ハッシュ値が一致していない場合には、電子処方箋管理部４６２は、取得された電子処方箋のデータが改ざんされたと判定する。この場合、電子処方箋管理部４６２は、表示部４３にエラーを示す情報を出力してもよい。このような処理は、ユーザー端末５０の電子処方箋管理部５６２によって実行されてもよいし、代理人端末６０によって実行されてもよい。

（変形例）
トークンの移転を示す履歴の情報の送信によって、実質的にトークンの送信が行われてもよい。例えば、送信元の装置の秘密鍵に応じたウォレットアドレスから送信先の公開鍵に応じたウォレットアドレスへトークンを移転させることを示す情報が、ブロックチェーンで構成される履歴管理システム２０へ登録されることによって、このような処理が行われてもよい。この場合、送信先の装置において、送信先の装置の秘密鍵を用いて履歴管理システム２０にアクセスすることによって、移転されたトークンの内容を示す情報が取得されてもよい。
図７のステップＳ２０５及びＳ２０６において、電子処方箋のデータをユーザー端末５０が取得する処理は、例えば図８に示されるＳ３０５～Ｓ３０９の処理のように、トークン情報をユーザー端末５０が取得し、その情報（例えば電子処方箋の識別情報）を用いて電子処方箋管理装置１０にアクセスすることによって電子処方箋のデータを受信する形で実現されてもよい。

［第２実施形態］
図１０は、本発明の管理システム１００の第２実施形態のシステム構成を示す概略ブロック図である。以下、第２実施形態における管理システム１００に関して、第１実施形態における管理システム１００とは異なる点について主に説明する。

第２実施形態における管理システム１００は、電子処方箋管理装置１０、履歴管理システム２０、医療システム３０、医薬品管理システム４０、ユーザー端末５０に加えてさらに代理人端末６０を備える。電子処方箋管理装置１０、履歴管理システム２０、医療システム３０、医薬品管理システム４０、ユーザー端末５０及び代理人端末６０は、ネットワーク９０を介して通信する。

代理人端末６０は、代理人によって操作される情報機器である。代理人は、患者に対して処方された医薬品を患者の代理人として受け取り、その後に患者に対して医薬品を渡す者である。代理人端末６０は、代理人によって操作されるという点を除けば、ユーザー端末５０と同様に構成される。すなわち、代理人端末６０に関する説明は、上述したユーザー端末５０に関する説明において「ユーザー」を「代理人」に置き換えたものと同等である。

図１１は、電子処方箋のトークンがユーザー端末５０から代理人端末６０へ受け渡される際の処理の流れの具体例を示すシーケンスチャートである。まず、ユーザー端末５０において認証処理が実行される（ステップＳ５０１）。この後のユーザー端末５０の処理は、認証処理によって正当な権限を有する者であると認証された者によって行われた操作に応じた処理となる。ユーザー端末５０において、代理人端末６０に対してトークンを受け渡すことを履歴管理システム２０に対して指示するための操作が行われる（ステップＳ５０２）。操作に応じて、ユーザー端末５０は、トークンを代理人端末６０へ受け渡すことを履歴管理システム２０に要求する（ステップＳ５０３）。履歴管理システム２０は、この要求に応じて、トークンをユーザー端末５０から代理人端末６０へ受け渡したことを示す情報（履歴を示すデータ：トークン移転履歴情報）を生成し、生成されたトークン移転履歴情報を記録する（ステップＳ５０４）。ユーザー端末５０は、電子処方箋のデータを代理人端末６０に送信する（ステップＳ５０５）。代理人端末６０は、電子処方箋のデータを受信すると、受信された電子処方箋のデータを自装置に記録する（ステップＳ５０６）。

図１２は、電子処方箋のトークンが代理人端末６０から医薬品管理システム４０へ受け渡される際の処理の流れの具体例を示すシーケンスチャートである。まず、代理人端末６０において認証処理が実行される（ステップＳ６０１）。この後の代理人端末６０の処理は、認証処理によって正当な権限を有する者であると認証された者（正当な代理人）によって行われた操作に応じた処理となる。代理人端末６０において、医薬品管理システム４０に対してトークンを受け渡すことを履歴管理システム２０に対して指示するための操作が行われる（ステップＳ６０２）。操作に応じて、代理人端末６０は、トークンを医薬品管理システム４０へ受け渡すことを履歴管理システム２０に要求する（ステップＳ６０３）。履歴管理システム２０は、この要求に応じて、トークンを代理人端末６０から医薬品管理システム４０へ受け渡したことを示す情報（履歴を示すデータ：トークン移転履歴情報）を生成し、生成されたトークン移転履歴情報を記録する（ステップＳ６０４）。以降の処理は、図８のステップＳ３０５～Ｓ３０９と同じであるため説明を省略する。

図１３は、電子処方箋にしたがって医薬品が代理人に対して調剤される際の処理の流れの具体例を示すシーケンスチャートである。まず、図１２のステップＳ６０９で医薬品管理システム４０において表示された電子処方箋の内容にしたがって、薬剤師によってユーザーに対し医薬品が調剤される。そして、調剤された医薬品がユーザーの代理人に対して引き渡される（ステップＳ７００）。その後、医薬品管理システム４０において認証処理が実行される（ステップＳ７０１）。この後の医薬品管理システム４０の処理は、認証処理によって正当な権限を有する者であると認証された者によって行われた操作に応じた処理となる。なお、このような認証処理は、図１２のＳ６０７の処理の前に行われてもよい。その場合、図１３におけるステップＳ７０１の処理は省略されてもよい。

医薬品管理システム４０において、調剤された医薬品の受け取りをした代理人の代理人端末６０に対してトークンを受け渡すことを履歴管理システム２０に対して指示するための操作が行われる（ステップＳ７０２）。操作に応じて、医薬品管理システム４０は、トークンを代理人端末６０へ受け渡すことを履歴管理システム２０に要求する（ステップＳ７０３）。履歴管理システム２０は、この要求に応じて、トークンを医薬品管理システム４０から代理人端末６０へ受け渡したことを示す情報（履歴を示すデータ：トークン移転履歴情報）を生成し、生成されたトークン移転履歴情報を記録する（ステップＳ７０４）。

図１４は、代理人によって受け取られた医薬品がユーザーに対して渡される際の処理の流れの具体例を示すシーケンスチャートである。まず、医薬品が代理人からユーザーに対して引き渡される（ステップＳ８００）。その後、代理人端末６０において認証処理が実行される（ステップＳ８０１）。この後の代理人端末６０の処理は、認証処理によって正当な権限を有する者であると認証された者によって行われた操作に応じた処理となる。

代理人端末６０において、医薬品の受け取りをしたユーザーのユーザー端末５０に対してトークンを受け渡すことを履歴管理システム２０に対して指示するための操作が行われる（ステップＳ８０２）。操作に応じて、代理人端末６０は、トークンをユーザー端末５０へ受け渡すことを履歴管理システム２０に要求する（ステップＳ８０３）。履歴管理システム２０は、この要求に応じて、トークンを代理人端末６０からユーザー端末５０へ受け渡したことを示す情報（履歴を示すデータ：トークン移転履歴情報）を生成し、生成されたトークン移転履歴情報を記録する（ステップＳ８０４）。

ユーザー端末５０のユーザーは、代理人から医薬品の引き渡しを受けたことに応じて、ユーザー端末５０を操作し、医薬品を受け取ったことを入力する。この入力に応じて、ユーザー端末５０のトークン受け渡し制御部５６３は、自装置に受け渡されたトークンについて償却することを履歴管理システム２０に対して指示する（ステップＳ８０５）。履歴管理システム２０は、トークンを償却することを示す指示を受信すると、償却を指示されたトークンについて償却処理する（ステップＳ８０６）。履歴管理システム２０は、例えばそのトークを償却したことを示す情報を記録することで償却処理を行ってもよい。

このように構成された第２実施形態における管理システム１００によれば、医薬品の処方における利便性を向上させることができる。具体的には以下のとおりである。管理システム１００では、医薬品の処方に関して、患者本人に代わって代理人が医薬品を受け取ることができる。その際に、トークンが代理人端末６０に受け渡されていることを示す履歴の情報に応じてその代理人が正当な代理人であることを容易に判断することが可能となる。すなわち、電子処方箋のデータを取得するために必要となる識別情報（ＵＲＩ等の識別情報）を含むトークンが代理人端末６０に受け渡されていることに応じて、正当な代理人であることが判断されてもよい。また、履歴管理システム２０にアクセスしてそのトークンの受け渡しの履歴を確認することによって、より正確に正当な代理人であるか否かについて判断することが可能となる。

（変形例）
トークンの移転を示す履歴の情報の送信によって、実質的にトークンの送信が行われてもよい。この構成については、第１実施形態と同様に構成されてもよい。

図１１のステップＳ５０５及びＳ５０６において、電子処方箋のデータを代理人端末６０が取得する処理は、例えば図１２に示されるＳ６０５～Ｓ６０９の処理のように、トークン情報を代理人端末６０が取得し、その情報（例えば電子処方箋の識別情報）を用いて電子処方箋管理装置１０にアクセスすることによって電子処方箋のデータを受信する形で実現されてもよい。

図１５は、管理システム１００の変形例の構成を示す図である。変形例の管理システム１００では、認証認可システム７０が備えられる。このような認証認可システム７０は、例えば第１実施形態の管理システム１００に備えられてもよいし、第２実施形態の管理システム１００に備えられてもよい。認証認可システム７０は、１又は複数の情報処理装置を用いて構成される。認証認可システム７０は、ユーザー端末５０のユーザーや代理人端末６０の代理人などによって使用される認証情報を予め記憶する。認証情報にはどのような情報が用いられてもよい。例えば、認証情報としてユーザーや代理人によって使用されているメールアドレス（ＩＤ）及びパスワードの組合せが用いられてもよい。認証認可システム７０は、認証情報に対応付けて、各ユーザーに割り当てられたユーザー識別子を記憶してもよい。また、認証認可システム７０は、ユーザーの属性に関する情報を記憶する。属性に関する情報の具体例として、氏名、性別、居住地域（国、都道府県、市町村、郵便番号など）がある。認証認可システム７０には、既存に認証プロトコルが適用されてもよい。例えば、認証認可システム７０には、ＯＩＤＣ（OpenID Connect）が適用されてもよいし、OAuthが適用されてもよいし、他の認証プロトコルが適用されてもよい。

図１６は、変形例における認証処理の一具体例を示す図である。第１実施形態及び第２実施形態において、例えば図８に示されるステップＳ３０１の認証処理や、図９に示されるステップＳ４０１の認証処理において、図１６に示されるような認証処理が実行されてもよい。以下、図１６に示される処理について説明する。まず、ユーザー端末５０に対して医薬品管理システム４０へのアクセスの指示が入力されると（ステップＳ９０１）、ユーザー端末５０は、医薬品管理システム４０へアクセスする（ステップＳ９０２）。医薬品管理システム４０は、ユーザー端末５０からアクセスを受けると、アクセス元のユーザー端末５０を認証認可システム７０にリダイレクトする。認証認可システム７０は、ユーザー端末５０に対し認証画面のデータを送信する（ステップＳ９０３）。

ユーザー端末５０は、認証認可システム７０から受診された認証画面を表示する（ステップＳ９０４）。認証画面には、認証情報の入力をユーザーに求める文字や画像が含まれる。ユーザー端末５０に対し、ユーザーは認証情報を入力する（ステップＳ９０５）。ユーザー端末５０は、入力された認証情報を認証認可システム７０に送信する（ステップＳ９０６）。認証認可システム７０は、予め記憶されている認証情報を用いて、受信された認証情報について正当な情報であるか否か判定する。受信された認証情報が、予め記憶されている認証情報と一致した場合には、認証認可システム７０は送信元のユーザー端末５０を認証する（ステップＳ９０７）。認証認可システム７０は、認証結果を示す認証応答のデータをリダイレクトで医薬品管理システム４０へ返す（ステップＳ９０８）。このとき、認証認可システム７０は、トークンエンドポイントにアクセスするコードを流通させる。

その後、医薬品管理システム４０と認証認可システム７０のトークンエンドポイントとの間で、トークンリクエストとレスポンスとが送受信される。このとき、認証認可システム７０においてユーザーの属性として記憶されている情報が流通する。その後、医薬品管理システム４０は、ユーザー端末５０に対して認証処理の結果を送信する（ステップＳ９０９）。

このように構成された場合、認証制御部４６１は、上記のように認証認可システム７０と連携してユーザー端末５０のユーザーを認証する。図１６では、医薬品管理システム４０の認証処理を例に説明したが、他の装置における認証処理において認証認可システム７０が用いられてもよい。例えば、医療システム３０の認証処理において認証認可システム７０が適用されてもよい。より具体的には、図６に示されるステップＳ１０１の処理において認証認可システム７０が用いられてもよい。例えば、ユーザー端末５０におけるユーザーの認証に認証認可システム７０が適用されてもよい。

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１００…管理システム， １０…電子処方箋管理装置， １１…通信部， １２…記憶部， １２１…電子処方箋記憶部， １３…制御部， １３１…情報管理部， １３２…情報提供部， ２０…履歴管理システム， ３０…医療システム， ３１…通信部， ３２…操作部， ３３…表示部， ３４…情報取得部， ３５…記憶部， ３５１…電子処方箋記憶部， ３５２…認証情報記憶部， ３５３…鍵情報記憶部， ３６…制御部， ３６１…認証制御部， ３６２…電子処方箋発行部， ３６３…トークン受け渡し制御部， ４０…医薬品管理システム， ４１…通信部， ４２…操作部， ４３…表示部， ４４…情報取得部， ４５…記憶部， ４５１…電子処方箋記憶部， ４５２…認証情報記憶部， ４５３…鍵情報記憶部， ４６…制御部， ４６１…認証制御部， ４６２…電子処方箋管理部， ４６３…トークン受け渡し制御部， ５０…ユーザー端末， ５１…通信部， ５２…操作部， ５３…表示部， ５４…情報取得部， ５５…記憶部， ５５１…電子処方箋記憶部， ５５２…認証情報記憶部， ５５３…鍵情報記憶部， ５６…制御部， ５６１…認証制御部， ５６２…電子処方箋管理部， ４６３…トークン受け渡し制御部， ６０…代理人端末

Claims (7)

1. 患者に対して処方された医薬品に関する電子処方箋のデータを発行し、前記電子処方箋に関する受け渡し対象の情報であるトークンの発行を前記トークンの受け渡しの履歴を記録する履歴管理システムに対して指示する発行部と、
   前記トークンを、前記医薬品を受け取る者の端末に対して受け渡すことを前記履歴管理システムに指示する受け渡し制御部と、
   を備える医療システム。
2. 前記履歴管理システムは、ブロックチェーンを用いて構成される、請求項１に記載の医療システム。
3. 前記受け渡し制御部は、前記端末のうち、認証情報を用いた認証を行う認証認可システムによって認証された端末に対して、前記トークンを受け渡すことを前記履歴管理システムに指示する、請求項１又は２に記載の医療システム。
4. 前記受け渡し制御部は、前記端末のうち、前記患者が使用するユーザー端末から前記トークンを受け渡された端末である代理人端末に対して、前記トークンを受け渡すことを前記履歴管理システムに指示する、請求項１から請求項３のいずれか一項に記載の医療システム。
5. 前記履歴管理システムは、前記代理人端末に対して前記トークンが受け渡されたことを示す情報を記録している、請求項４に記載の医療システム。
6. 前記トークンは、前記電子処方箋のデータのハッシュ値を含む、請求項１から請求項５のいずれか一項に記載の医療システム。
7. 請求項１から６のいずれか一項に記載の医療システムとしてコンピューターを機能させるためのコンピュータープログラム。

Images