JP6332946B2 - 情報処理装置、情報処理方法及びプログラム - Google Patents

Description

本発明は、情報処理装置、情報処理方法及びプログラムに関する。

従来から、医師等の資格を証明する、資格証明用のカード媒体が存在する（例えば特許文献１参照）。

特開２００７−２２６６３７号公報

しかしながら、特許文献１を含む従来の技術では、資格証明用のカード媒体の紛失や盗難による「資格者のなりすまし」を効果的に防止することが困難であった。

本発明は、このような状況に鑑みてなされたものであり、資格証明用のカード媒体の紛失や盗難による「資格者のなりすまし」を効果的に防止することを目的とする。

上記目的を達成するため、本発明の一態様の情報処理装置は、
カード媒体を保有するカード保有者の資格を証明するための資格証明情報、及び、第三者が前記カード保有者を確認するための保有者確認情報を対応付けて記憶する制御を実行する記憶制御手段と、
所定の認証手法に従って前記カード保有者を認証する認証手段と、
第三者から情報提示要求があった場合に先ず前記保有者確認情報を前記第三者に提示し、その後前記認証手段により前記カード保有者が認証された場合に前記資格証明情報を前記第三者に提示する制御を実行する提示制御手段と、
を備えることを特徴とする。

ここで、
前記保有者確認情報は、前記カード媒体の提示者に対する質問又は当該質問を第三者が生成するための事項を含む情報である、
ことができる。

この場合、
前記カード保有者の過去の行為の履歴を示す履歴情報を取得する取得手段をさらに備え、
前記記憶制御手段は、前記取得手段により取得された前記履歴情報を、前記保有者確認情報として記憶する制御を実行する、
ことができる。

この場合、
前記取得手段により取得された前記履歴情報について、前記カード保有者の指示に基づいて開示の許諾可否を設定する開示設定手段をさらに備え、
前記記憶制御手段は、前記履歴情報のうち前記開示設定手段により開示が許諾されたものを、前記保有者確認情報として記憶する制御を実行する、
ことができる。

また、
前記保有者確認情報は、第三者が五感を用いて前記カード媒体の提示者と比較するデータを含む情報である、
ことができる。

この場合、
前記保有者確認情報は、前記カード保有者の顔写真の画像データを含む情報である、
ことができる。

また、本発明の一態様の情報処理方法及びプログラムは、上述の本発明の一態様の情報処理装置に対応する方法及びプログラムである。

本発明によれば、資格証明用のカード媒体の紛失や盗難による「資格者のなりすまし」を効果的に防止することができる。

本発明の実施形態に係る情報処理システムの全体構成を示すブロック図である。 図１の情報処理システムのうちサーバのハードウェアの構成を示すブロック図である。 図１の情報処理システムのうち医療機関端末のハードウェアの構成を示すブロック図である。 図２のサーバの機能的構成のうち、医師情報登録処理及び医師情報提示処理を実行するための機能的構成を示す機能ブロック図である。 図４の機能的構成のサーバが実行する医師情報提示処理の概要を説明する模式図である。 図４の機能的構成のサーバが実行する医師情報登録処理の流れを説明するフローチャートである。 図４の機能的構成のサーバが実行する医師情報提示処理の流れを説明するフローチャートである。

以下、本発明の実施形態について、図面を用いて説明する。
［全体構成］

図１は、本発明の実施形態に係る情報処理システムＳの全体構成を示すブロック図である。

本実施形態では、複数人の医師と、ｎ個（ｎは、１以上の任意の整数値）の医療機関とを夫々会員に含むグループであって、各種サービスを提供する者（以下、「サービス提供者」と呼ぶ）によって管理されるグループに対して、図１の情報処理システムＳは適用されている。なお、説明の便宜上、図１には複数人の医師のうち医師Ｄのみが図示されており、以下の説明でも医師Ｄのみについて言及するが、他の医師についても同様にあてはまることはいうまでもない。

図１に示すように、本実施形態に係る情報処理システムＳは、サービス提供者により管理されるサーバ１と、ｎ個の医療機関の夫々に使用される医療機関端末２−１乃至２−ｎを有している。サーバ１と、医療機関端末２−１乃至２−ｎの夫々とは、ネットワークＮを介して相互に接続されている。
なお、医療機関端末２−１乃至２−ｎの夫々を、個々に区別する必要がない場合、これらをまとめて、「医療機関端末２」と呼ぶ。

医師Ｄは、サービス提供者により発行されるカード媒体Ｃであって、医師の資格を有していることを証明するカード媒体Ｃを保有している。このため、医師Ｄは、医療機関等に往訪する際に当該カード媒体Ｃを提示することで、医師の資格を有していることを当該医療機関等に証明することができる。この証明手法については、図５等を参照して後述する。
なお、カード媒体Ｃとしては、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）や磁気カード等任意のカード媒体を採用することができる。

図２は、図１の情報処理システムＳのうち、本発明の情報処理装置の一実施形態に係るサーバ１のハードウェアの構成を示すブロック図である。

サーバ１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３と、バス１４と、入出力インターフェース１５と、入力部１６と、出力部１７と、Ｒ／Ｗ部１８と、記憶部１９と、通信部２０と、ドライブ２１とを備えている。

ＣＰＵ１１は、ＲＯＭ１２に記録されているプログラム、又は、記憶部１９からＲＡＭ１３にロードされたプログラムに従って各種の処理を実行する。
ＲＡＭ１３には、ＣＰＵ１１が各種の処理を実行する上において必要なデータ等も適宜記憶される。

ＣＰＵ１１、ＲＯＭ１２及びＲＡＭ１３は、バス１４を介して相互に接続されている。このバス１４にはまた、入出力インターフェース１５も接続されている。入出力インターフェース１５には、入力部１６、出力部１７、Ｒ／Ｗ部１８、記憶部１９、通信部２０及びドライブ２１が接続されている。

入力部１６は、キーボードやマウス等で構成され、ユーザの指示操作に応じて各種情報を入力する。
出力部１７は、ディスプレイやスピーカ等で構成され、画像や音声を出力する。
Ｒ／Ｗ部１８は、カード媒体Ｃのリーダ／ライタ機能を有し、例えばカード媒体Ｃと接触又は非接触通信を行うことにより、カード媒体Ｃに記憶された情報を読み出したり、各種情報をカード媒体Ｃに書き込むことができる。
記憶部１９は、ハードディスク或いはＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等で構成され、各種データを記憶する。
通信部２０は、インターネットを含むネットワークＮ（図１）を介して医療機関端末２との間で行う通信を制御する。

ドライブ２１には、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリ等よりなる、リムーバブルメディア３１が適宜装着される。ドライブ２１によってリムーバブルメディア３１から読み出されたプログラムは、必要に応じて記憶部１９にインストールされる。また、リムーバブルメディア３１は、記憶部１９に記憶されている各種データも、記憶部１９と同様に記憶することができる。

図３は、図１の情報処理システムＳのうち、医療機関端末２のハードウェアの構成を示すブロック図である。

医療機関端末２は、ＣＰＵ４１と、ＲＯＭ４２と、ＲＡＭ４３と、バス４４と、入出力インターフェース４５と、入力部４６と、出力部４７と、Ｒ／Ｗ部４８と、記憶部４９と、通信部５０と、ドライブ５１とを備えている。
ＣＰＵ４１乃至リムーバブルメディア６１の夫々は、図２のＣＰＵ１１乃至リムーバブルメディア３１の夫々と基本的に同様の構成と機能を有しているものとする。従って、これらの説明は省略する。

図４は、図２のサーバ１の機能的構成のうち、医師情報登録処理及び医師情報提示処理を実行するための機能的構成を示す機能ブロック図である。

医師情報登録処理とは、医師Ｄの医師情報を登録するまでの一連の処理をいう。
医師情報提示処理とは、医師Ｄの医師情報を提示するまでの一連の処理をいう。
医師情報とは、資格証明情報と保有者確認情報とを含む情報をいう。
資格証明情報は、医師Ｄが医師の資格を有していることを証明するための情報をいう。
保有者確認情報は、カード媒体Ｃを提示された第三者が、その提示者が当該カード媒体Ｃの正当な保有者（以下、「カード保有者」と呼ぶ）たる医師Ｄであるか否かを確認するための情報をいう。

資格証明情報は、医師Ｄが医師の資格を有していることを証明することが可能な情報であれば足りるが、所定の記憶媒体（カード媒体Ｃやサーバ１の記憶部１９等）に記憶可能な電子情報財である必要がある。
例えば、現物の医師免許証は一般的には紙媒体であり資格証明情報としてはそのまま用いることができない。そこで、本実施形態では、当該医師免許証をスキャンしたり写真を取ることで生成されるイメージデータ（以下、「医師免許証（写し）」と呼ぶ）が資格証明情報として採用されている。
また例えば、医籍番号のデータも、本実施形態の資格証明情報として採用されている。
その他例えば、図示はしないが、医師Ｄが保険診療をする場合には、医師免許証に加えて保険医登録証が必須となるため、当該保険医登録証（写し）も本実施形態の資格証明情報として採用されている。
また例えば、大学の医学部卒業証明書（写し）も本実施形態の資格証明情報として採用されている。

保有者確認情報は、カード媒体Ｃの提示者が医師Ｄであるか否かを第三者が即座に確認可能な情報であれば足りるが、所定の記憶媒体（カード媒体Ｃやサーバ１の記憶部１９等）に記憶可能な電子情報財である必要がある。
例えば、第三者は、医師Ｄの顔写真をみることで、医師Ｄか否かを即座に確認することができる。そこで、本実施形態では、医師Ｄの顔写真の画像データが保有者確認情報として採用されている。
また例えば、第三者は、医師Ｄの勤務履歴に基づいて適当な質問をして、正確な回答が得られるか否かで、医師Ｄか否かを即座に確認することができる。具体的には例えば勤務履歴に三日前の勤務場所が含まれているならば、第三者は、「三日前どこで勤務していましたか」等の質問をして、当該勤務場所を即座に回答できるか否かで、医師Ｄか否かを即座に確認することができる。そこで、本実施形態では、医師Ｄの勤務履歴を含むデータ（以下、「勤務履歴情報」）が保有者確認情報として採用されている。

医師情報登録処理が実行される場合、サーバ１のＣＰＵ１１においては、医師情報生成部７１と、記憶制御部７２と、カード発行部７３とが機能する。

医師情報生成部７１は、医師Ｄを登録するに際し、当該医師Ｄの医師情報を生成して、記憶制御部７２に供給する。
ここで、本実施形態の医師Ｄの医師情報には、上述の資格証明情報と保有者確認情報との他さらに、当該医師Ｄの登録番号と、当該医師Ｄにより決定されたパスワードとが含まれているものとする。

記憶制御部７２は、医師Ｄの医師情報を記憶部１９内に記憶させると共に、当該医師情報のうち、カード媒体Ｃに初期情報として記録する情報をカード発行部７３に供給する。
ここで、カード媒体Ｃに初期情報として記録する情報は、特に限定されないが、本実施形態では紛失時の不必要な情報漏洩を防止すべく、医師Ｄの登録番号のみが採用されている。

カード発行部７３は、医師Ｄが保有するカード媒体Ｃを発行するために必要となる各種処理、例えば医師Ｄの登録番号をＲ／Ｗ部１８を介してカード媒体Ｃに記録する処理等を実行する。

医師情報提示処理が実行される場合、サーバ１のＣＰＵ１１においては、提示要求受付部７４と、提示制御部７５と、認証部７６とが機能する。

ここで、図５を参照しつつ、医師情報提示処理の概要、及び、医師情報提示処理の実行時に機能する各機能ブロックについて説明する。
図５は、図４の機能的構成のサーバ１が実行する医師情報提示処理の概要を説明する模式図である。

医師Ｄは、医療機関に訪問する際に、カード媒体Ｃを医療機関の窓口担当者等の第三者に提示することで、自身が医師であることを証明する。
ここで、医療機関の窓口担当者等は、医師Ｄと直接面識がないため、カード媒体Ｃの提示者が医師の資格を有している医師Ｄ本人であるか否かを判別できないものとする。このような場合、医療機関の窓口担当者等は、医療機関端末２を操作して、医師Ｄの医師情報の提示要求をサーバ１に対してすることができる。
即ち、医療機関端末２は、Ｒ／Ｗ部４８（図３）によりカード媒体Ｃから登録番号を読み出すと、当該登録番号と共に提示要求を、通信部５０及びネットワークＮ（図１）を介してサーバ１に送信する。
サーバ１の提示要求受付部７４は、このような提示要求が通信部２０（図２）に受信されたことで、当該提示要求を受け付け、その旨を登録番号と共に提示制御部７５に通知する。

提示制御部７５は、登録番号に対応付けられた保有者確認情報ＩＯ及び資格証明情報ＩＣを２段階にわけて、通信部２０（図２）及びネットワークＮ（図１）を介して医療機関端末２に送信することで、カード媒体Ｃ内の登録番号に対応付けられた医師情報を医療機関の窓口担当者（第三者）に提示する。

具体的には、提示制御部７５は、提示要求受付部７４によって提示要求が受け付けられると、先ず、通知された登録番号に対応付けられた保有者確認情報ＩＯを医師情報ＤＢ８１から抽出して、通信部２０及びネットワークＮ（図１）を介して医療機関端末２に送信する。
医療機関端末２は、当該保有者確認情報ＩＯを出力部４７から出力する。本実施形態では、顔写真や勤務履歴情報がディスプレイに表示される。
医療機関の窓口担当者（第三者）は、ディスプレイに表示された顔写真や勤務履歴情報に基づいて、カード媒体Ｃを手渡した者がカード保有者であることを確認する。

医療機関の窓口担当者（第三者）は、カード媒体Ｃを手渡した者がカード保有者であることを確認すると、カード媒体Ｃを手渡した者（図５の例では医師Ｄ）に対してパスワードの入力を求める。
パスワードの入力手法は特に限定されないが、本実施形態では、カード媒体Ｃを手渡した者（図５の例では医師Ｄ）が、医療機関端末２の入力部４６（図３）を直接操作して、パスワードを入力するものとする。
医療機関端末２は、入力されたパスワード（以下、「入力パスワード」と呼ぶ）を、通信部５０及びネットワークＮ（図１）を介してサーバ１に送信する。
サーバ１の認証部７６は、このような入力パスワードが通信部２０（図２）に受信されると、先に通知された登録番号に対応付けられたパスワードを医師情報ＤＢ８１から抽出し、抽出したパスワードと入力パスワードとが一致するか否かを判断することで、認証を試みる。
サーバ１の認証部７６は、抽出したパスワードと入力パスワードとが一致した場合、認証に成功した旨を提示制御部７５に通知する。

提示制御部７５は、認証に成功した旨が認証部７６から通知されると、先に通知された登録番号に対応付けられた資格証明情報ＩＣを医師情報ＤＢ８１から抽出して、通信部２０及びネットワークＮ（図１）を介して医療機関端末２に送信する。
医療機関端末２は、当該資格証明情報ＩＣを出力部４７から出力する。本実施形態では、医籍番号、医師免許証（写し）、保険医登録証（写し）、医学部卒業証明書（写し）等がディスプレイに表示される。
医療機関の窓口担当者（第三者）は、ディスプレイに表示された、医籍番号、医師免許証（写し）、保険医登録証（写し）、医学部卒業証明書（写し）等に基づいて、カード媒体Ｃを手渡した者が医師Ｄであることを確認する。

このような図５の例に示す初訪問の医療機関等に属する者（窓口担当者等）の他、飛行機の中で急病人が発生して緊急治療を求める客室乗務員等、医師Ｄのことを未だ知らない第三者に対して、医師の資格を有していることを証明するためには、医師免許証、保険医登録証（写し）、医学部卒業証明書（写し）等の提示が必要になる。
しかしながら、現物の医師免許証、保険医登録証（写し）、医学部卒業証明書（写し）等は大サイズの紙媒体であるため、このような現物の医師免許証、保険医登録証（写し）、医学部卒業証明書（写し）等を持ち歩くのは医師Ｄにとって困難である。
これに対して、本実施形態では、持ち運びが容易なカード媒体Ｃを医師Ｄが第三者に提示するだけで、第三者は当該カード媒体Ｃから資格証明情報（医師免許証（写し）、保険医登録証（写し）、医学部卒業証明書（写し）等）を容易に取得することができるので、医師の資格を有していることの証明が容易に可能になる。
ただし、カード媒体Ｃの紛失や盗難により医師Ｄ以外の者が「医師のなりすまし」になるおそれがある。
そこで、本実施形態では、第三者に対して、カード媒体Ｃからは先ず保有者確認情報が提示される。これにより、第三者は、カード媒体Ｃを手渡した者がカード保有者であるか否かを先ず確認できる。そして、第三者は、カード保有者であることが確認された者（カード媒体Ｃを手渡した者）に対してパスワードの入力を求め、そのパスワードにより認証が成功した結果として、資格証明情報の提示を受けることで、さらに、カード媒体Ｃを手渡した者は医師Ｄである（医師の資格を有している）ことの確認ができる。このようにして、「医師のなりすまし」をより確実に防止することが可能になる。

次に、図６及び図７の夫々を参照して、図４の機能的構成のサーバ１が実行する医師情報登録処理及び医師情報開示処理の夫々について説明する。
図６は、図４の機能的構成のサーバ１が実行する医師情報登録処理の流れを説明するフローチャートである。
図７は、図４の機能的構成のサーバ１が実行する医師情報提示処理の流れを説明するフローチャートである。

先ず、医師情報登録処理について、図６のステップＳ１１において、医師情報生成部７１は、医師Ｄの資格証明情報と保有者確認情報とを取得する。
ステップＳ１２において、医師情報生成部７１は、医師Ｄの登録番号を決定する。
ステップＳ１３において、医師情報生成部７１は、医師Ｄのパスワードを取得する。
ステップＳ１４において、医師情報生成部７１は、登録番号、パスワード、資格証明情報、及び保有者確認情報を含む医師情報を生成する。
ステップＳ１５において、医師情報生成部７１は、医師情報を医師情報ＤＢ８１に記憶させる。
ステップＳ１６において、カード発行部７３は、登録番号が記録されたカード媒体Ｃを発行する。
これにより、医師情報登録処理は終了となる。

次に、医師情報提示処理について、図７のステップＳ２１において、提示要求受付部７４は、医師情報の提示要求があったか否かを判定する。
医師情報の提示要求が医療機関端末２から送信されてこない場合、ステップＳ２１においてＮＯであると判定されて、処理はステップＳ２１に戻される。即ち、医師情報の提示要求が医療機関端末２から送信されてくるまでの間、ステップＳ２１の判定処理が繰り返されることで、医師情報提示処理は待機状態になる。
医師情報の提示要求が医療機関端末２から送信されてくると、ステップＳ２１においてＹＥＳであると判定されて、処理はステップＳ２２に進む。

ステップＳ２２において、提示要求受付部７４は、カード媒体Ｃの登録番号を取得する。

ステップＳ２３において、提示制御部７５は、カード媒体Ｃの登録番号に対応する保有者確認情報を医師情報ＤＢ８１から抽出して医療機関端末２に送信することで、当該保有者確認情報を提示する。

ステップＳ２４において、認証部７６は、パスワードが入力されたか否かを判定する。

上述した入力パスワードが医療機関端末２から送信されてこない場合、ステップＳ２４においてＮＯであると判定されて、処理はステップＳ２５に進む。
ステップＳ２５において、認証部７６は、所定時間が経過したか否かを判定する。
所定時間は、特に限定されず、サーバ１の管理者（サービス提供者等）が任意に設定可能な時間である。保有者確認情報を提示後所定時間が経過していない場合、ステップＳ２５においてＮＯであると判定されて、処理はステップＳ２４に戻される。即ち、所定時間が経過するまでの間は、ステップＳ２４ＮＯ，Ｓ２５ＮＯのループ処理が繰り返されることで、パスワードの入力待ち状態となる。
所定時間が経過しても入力パスワードが送信されてこない場合、ステップＳ２５においてＹＥＳであると判定されて、処理はステップＳ２７に進む。ステップＳ２７において、認証部７６は、所定のエラー処理を実行する。これにより、医師情報提示処理は終了となる。
これに対して、所定時間が経過する前に入力パスワードが送信されてきた場合、ステップＳ２４においてＹＥＳであると判定されて、処理はステップＳ２６に進む。

ステップＳ２６において、認証部７６は、パスワード一致か否かを判定する。即ち、認証部７６は、ステップＳ２２の処理で取得された登録番号に対応付けられたパスワードを医師情報ＤＢ８１から抽出し、抽出したパスワードと入力パスワードとが一致するか否かを判定する。

抽出したパスワードと入力パスワードとが不一致の場合、ステップＳ２６においてＮＯであると判定されて、処理はステップＳ２７に進む。ステップＳ２７において、認証部７６は、所定のエラー処理を実行する。これにより、医師情報提示処理は終了となる。

これに対して、抽出したパスワードと入力パスワードとが一致している場合、ステップＳ２６においてＹＥＳであると判定されて、処理はステップＳ２８に進む。
ステップＳ２８において、認証部７６は、認証成功と判定し、その旨を提示制御部７５に通知する。
ステップＳ２９において、認証部７６は、ステップＳ２２の処理で取得されたカード媒体Ｃの登録番号に対応する資格証明情報を医師情報ＤＢ８１から抽出して医療機関端末２に送信することで、当該資格証明情報を提示する。

以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本実施形態に記載されたものに限定されるものではない。

例えば、上述の実施形態では、図４の認証部７６による認証手法は、パスワードを用いる手法が採用されたが、特にこれに限定されず、カード保有者を認証可能な任意の手法を採用することができる。

例えば、上述の実施形態では、保有者確認情報としては、医師Ｄの顔写真の画像データや勤務履歴情報が採用されていたが、特にこれに限定されない。
その他例えば、運転免許証（写し）、パスポート（写し）、健康保険証（写し）、診療科の専門科名を登録するための専門登録証（写し）、臨床研修医終了証（写し）、処方履歴（処方箋を発行した履歴とのこと）のデータ、麻薬取扱者免許証（写し）等を、保有者確認情報として採用することができる。
また、資格証明情報の一部、例えば保険医登録証（写し）や医学部卒業証明書（写し）等を保有者確認情報として採用してもよい。
ここで、（写し）とは、現物をスキャンしたり写真を取ることで生成されるイメージデータを意味している。

より上位概念的にいえば、例えば保有者確認情報として、第三者が五感を用いてカード媒体Ｃの提示者と比較するデータを含む任意の電子情報財を採用することができる。
第三者が五感を用いてカード媒体Ｃの提示者と比較するデータが、本実施形態で採用された顔写真の画像データ自体や、上述の運転免許証（写し）やパスポート（写し）等の顔写真を一部に含む画像データである。これらの代表例は、五感のうち視覚を用いて確認するための画像データである。
従って、当然ながら、その他の感覚を用いて確認するための任意のデータ、例えば聴覚を用いて確認することが可能な音声データ、より具体的には例えば医師Ｄが喋った内容を録音したデータ等を含む情報を、保有者確認情報として採用することもできる。

このように、保有者確認情報として、第三者が五感を用いてカード媒体Ｃの提示者と比較するデータを含む情報が採用された場合、次のような効果を奏することが可能である。
即ち、第三者は、カード媒体Ｃの提示者と保有者確認情報とを五感を用いて比較することで、例えばカード媒体Ｃの提示者の実際の顔と顔写真とを見比べることで、当該カード媒体Ｃの提示者がカード保有者か否かを容易かつ確実に確認することができる。

ここで、保有者の顔写真が裏面等に貼られたカード媒体は従来から存在する。このような従来のカード媒体をそのまま医師の資格証明用のカードとして採用された場合、「医師のなりすまし」をしようとする者は、従来のカード媒体に貼られた顔写真を細工等することが容易にできる。この場合、第三者は、「医師のなりすまし」をしようとする者をカード保有者と誤認してしまうことになる。
しかしながら、本発明が適用されるカード媒体Ｃでは、保有者確認情報は電子情報財としてサーバ１に記録されている。従って、「医師のなりすまし」をしようとする者にとっては、顔写真の画像データ等が記憶されている事実を知ること自体容易でなく、仮にその事実を知ったとしても当該画像データを加工することは非常に困難である。
なお、後述するように、保有者確認情報の記憶場所はサーバ１に特に限定されずカード媒体Ｃ内であってもよいが、このような場合であっても、顔写真が貼られた（そのことが誰でも容易に視認できる）従来のカード媒体と比較すれば、顔写真の画像データ等がカード媒体Ｃ内に記憶されている事実を知ること自体容易でなく、仮にその事実を知ったとしても当該画像データを加工することは困難である点は何ら変わりない。

また例えば、例えば保有者確認情報として、カード媒体Ｃの提示者に対する質問又は当該質問を生成するための事項を含む任意の電子情報財を採用することができる。

カード媒体Ｃの提示者に対する質問を生成するための事項の代表例が、本実施形態で採用された勤務履歴や、上述の処方履歴である。これらの代表例は、医師Ｄの過去の行為の履歴であり、履歴に含まれる所定の行為に基づいて第三者が容易に質問を生成可能である。例えば、勤務履歴に含まれる三日前の勤務地に基づいて、第三者は、「三日前の勤務地はどこでしたか」という質問を容易に生成することができる。また例えば、処方履歴に含まれる三日前の処方内容に基づいて、第三者は、「三日前にどのような処方をしましたか」という質問を容易に生成することができる。

このようなカード保有者（上述の例では医師Ｄ）の過去の行為の履歴のデータが保有者確認情報として採用される場合、サーバ１は、カード保有者の過去の行為の履歴を含む情報（以下、「カード保有者履歴情報」と呼ぶ）を取得する取得部（図示せず）をさらに備えることができる。
この場合、記憶制御部７２（図４）は、取得部により取得されたカード保有者履歴情報（上述の実施形態では勤務履歴情報）を、保有者確認情報として医師情報ＤＢ８１に記憶する制御を実行する。
ここで、カード保有者履歴情報は、カード媒体Ｃとは別に取得されたものでもよいが、カード媒体Ｃが医療機関端末２のＲ／Ｗ部４８（図３）にかざされたことにかかわる情報（当該医療機関の名称、かざされた日時等）でもよい。
これにより、第三者は、上述したように、勤務履歴情報に含まれる内容に基づいて、カード媒体Ｃの提示者に対する質問することで（例えば医療機関Ａに行った履歴が含まれていれば、「医療機関Ａに行ったのはいつですか？」と質問することで）、その回答速度や回答内容から、カード保有者か否かを容易かつ確実に確認することができる。

ただし、カード保有者履歴情報は、カード保有者の個人情報であるため、当該カード保有者が開示を好まない場合がある。従って、このような場合の対策として、サーバ１は次のような構成を取ることができる。
サーバ１は、カード保有者履歴情報について、カード保有者の指示に基づいて開示の許諾可否を設定する開示設定部（図示せず）をさらに備えることができる。
この場合の設定の単位は、カード保有者履歴情報の全体であってもよいし、一部であってもよい。一部の単位についても、カード保有者は、期間を単位とした設定（土日は開示しない等の設定）、場所を単位とした設定（医療機関Ａは開示しない等の設定）、全履歴１つずつを単位とした設定等、任意の単位で自在に設定することができる。
この場合、記憶制御部７２（図４）は、保有者履歴情報のうち開示設定部により開示が許諾されたものを、保有者確認情報として医師情報ＤＢ８１に記憶する制御を実行する。

なお、繰り返しになるが、カード保有者履歴情報は、カード媒体Ｃの提示者に対する質問を生成するための事項を含む保有者確認情報の例示である。即ち、カード保有者が即座に回答可能であって、それ以外の者にとっては即座に回答することが困難な事項を含む情報であれば、カード媒体Ｃの提示者に対する質問を生成するための事項を含む保有者確認情報として採用することができる。

また、上述したように、カード媒体Ｃの提示者に対する質問を含む情報を、保有者確認情報として採用することもできる。
カード媒体Ｃの提示者に対する質問としては、「初めてみた映画は何ですか」等、カード保有者が即座に回答可能であって、それ以外の者にとっては即座に回答することが困難な任意の質問を採用することができる。この場合、質問に対するカード保有者の回答を予め取得して、質問と回答のセットを保有者確認情報として採用してもよい。
このような保有者確認情報は電子情報財としてサーバ１に記録されているので、「医師のなりすまし」をしようとする者にとっては、質問と回答のセットが記憶されている事実を知ること自体容易でなく、質問と回答の内容を知ることも困難である。

ただし、「医師のなりすまし」をしようとする者が質問と回答のセットの内容を知ることは不可能であるとまではいい難い。
従って、カード媒体Ｃの提示者に対する質問自体よりも、当該質問を生成するための事項を含む情報を、保有者確認情報として採用した方が好適である。
その理由は次の通りである。即ち、保有者確認情報自体には質問事項そのものが含まれているのではなく、第三者が、当該保有者確認情報に含まれる事項（履歴等）に基づいてその場で任意の各種各様な質問を生成することになる。「医師のなりすまし」をしようとする者にとっては、当該質問を事前に想定することは困難であることから、即座に回答することは非常に困難である。
また、カード保有者にとっては、カード媒体Ｃを用いて、自身の行動の履歴を振り返ることも容易にできるので、便宜である。

また例えば、上述の実施形態では、カード保有者は、医師の資格を有する者とされたが、その他の資格を有する者であってもよい。
例えば、カード保有者は、看護師であってもよい。
この場合、資格証明情報としては、例えば看護師免許（写し）等を採用することができる。また、保有者確認情報としては、上述の医師Ｄでも採用可能な保有者確認情報等の他、例えば看護師の資格保有が前提となる資格の認定書（写し）等を採用することができる。看護師の資格保有が前提となる資格としては、日本国では、日本看護協会による専門看護師、認定看護師、若しくは認定看護管理者、日本組織移植学会による移植コーディネータ、各都道府県によるケアマネージャー、日本産業衛生学会による産業看護師等が存在する。

また例えば、上述の実施形態では、保有者確認情報と資格証明情報との格納場所は、サーバ１とされたが、特にこれに限定されず、例えば、カード媒体Ｃ内であってもよい。また、保有者確認情報と資格証明情報とは、必ずしも同一の場所に格納されている必要はなく、例えば一方がサーバ１に格納されるのに対して、他方がカード媒体Ｃ内に格納されてもよい。

また、上述の一連の処理は、ハードウェアにより実行させることもできるし、ソフトウェアにより実行させることもできる。
換言すると、図４の機能的構成は例示に過ぎず、特に限定されない。即ち、上述した一連の処理を全体として実行できる機能が情報処理システム内に備えられていれば足り、この機能を実現するためにどのような機能ブロックを用いるのかは特に図４の例に限定されない。
ここでいう情報処理システムとは、図１の例に特に限定されず、第三者が、カード媒体Ｃの提示者を、カード保有者であって所定の資格を有する者であると確認する場合に適用可能な任意の情報処理システムである。
また、図１の医療機関端末２は例示に過ぎず、第三者となり得るものが操作する端末（以下、「第三者端末」と呼ぶ）が、情報処理システムの構成要素に含み得る。
この場合、１つの機能ブロックは、ハードウェア単体で構成してもよいし、ソフトウェア単体で構成してもよいし、それらの組み合わせで構成してもよい。
また、各機能ブロックは、サーバ１に含まれる必要はなく、医療機関端末２等の第三者端末に含まれてもよいし、カード媒体Ｃ等のカード媒体内に含まれてもよい。

一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、コンピュータ等にネットワークや記録媒体からインストールされる。
コンピュータは、専用のハードウェアに組み込まれているコンピュータであってもよい。また、コンピュータは、各種のプログラムをインストールすることで、各種の機能を実行することが可能なコンピュータ、例えば汎用のパーソナルコンピュータであってもよい。

このようなプログラムを含む記録媒体は、ユーザにプログラムを提供するために装置本体とは別に配布される図２のリムーバブルメディア３１や図３のリムーバブルメディア６１により構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される記録媒体等で構成される。リムーバブルメディア３１，６１は、例えば、磁気ディスク（フロッピディスクを含む）、光ディスク、又は光磁気ディスク等により構成される。光ディスクは、例えば、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ−Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ），ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等により構成される。光磁気ディスクは、ＭＤ（Ｍｉｎｉ−Ｄｉｓｋ）等により構成される。また、装置本体に予め組み込まれた状態でユーザに提供される記録媒体は、例えば、プログラムが記録されている図２のＲＯＭ１２又は図３のＲＯＭ４２や、図２の記憶部１９又は図３の記憶部４９に含まれるハードディスク等で構成される。

なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、その順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的或いは個別に実行される処理をも含むものである。

１・・・サーバ、２・・・医療機関端末、１１・・・ＣＰＵ、１２・・・ＲＯＭ、１３・・・ＲＡＭ、１４・・・バス、１５・・・入出力インターフェース、１６・・・入力部、１７・・・出力部、１８・・・Ｒ／Ｗ部、１９・・・記憶部、２０・・・通信部、２１・・・ドライブ、３１・・・リムーバブルメディア、４１・・・ＣＰＵ、４２・・・ＲＯＭ、４３・・・ＲＡＭ、４４・・・バス、４５・・・入出力インターフェース、４６・・・入力部、４７・・・出力部、４８・・・Ｒ／Ｗ部、４９・・・記憶部、５０・・・通信部、５１・・・ドライブ、６１・・・リムーバブルメディア、７１・・・医師情報生成部、７２・・・記憶制御部、７３・・・カード発行部、７４・・・提示要求受付部、７５・・・提示制御部、７６・・・認証部

Claims (8)

1. カード媒体を保有するカード保有者の資格を証明するための資格証明情報、及び、第三者が前記カード保有者を確認するための保有者確認情報を対応付けて記憶する制御を実行する記憶制御手段と、
   第三者に前記資格証明情報を提示するか否かを決定するために、所定の認証手法に従って前記カード保有者を認証する認証手段と、
   第三者から情報提示要求があった場合に先ず前記保有者確認情報を前記第三者に提示し、前記カード保有者が確認された後、前記認証手段により前記カード保有者が認証された場合に前記資格証明情報を前記第三者に提示する制御を実行する提示制御手段と、
   を備える情報処理装置。
2. 前記保有者確認情報は、前記カード媒体の提示者に対する質問又は当該質問を第三者が生成するための事項を含む情報である、
   請求項１に記載の情報処理装置。
3. 前記カード保有者の過去の行為の履歴を示す履歴情報を取得する取得手段をさらに備え、
   前記記憶制御手段は、前記取得手段により取得された前記履歴情報を、前記保有者確認情報として記憶する制御を実行する、
   請求項２に記載の情報処理装置。
4. 前記取得手段により取得された前記履歴情報について、前記カード保有者の指示に基づいて開示の許諾可否を設定する開示設定手段をさらに備え、
   前記記憶制御手段は、前記履歴情報のうち前記開示設定手段により開示が許諾されたものを、前記保有者確認情報として記憶する制御を実行する、
   請求項３に記載の情報処理装置。
5. 前記保有者確認情報は、第三者が五感を用いて前記カード媒体の提示者と比較するデータを含む情報である、
   請求項１に記載の情報処理装置。
6. 前記保有者確認情報は、前記カード保有者の顔写真の画像データを含む情報である、
   請求項５に記載の情報処理装置。
7. 情報処理装置の情報処理方法において、
   前記情報処理装置は、
   カード媒体を保有するカード保有者の資格を証明するための資格証明情報、及び、第三者が前記カード保有者を確認するための保有者確認情報を対応付けて所定の記憶デバイスに記憶させる制御を実行する記憶制御手段と、
   第三者に前記資格証明情報を提示するか否かを決定するために、所定の認証手法に従って前記カード保有者を認証する認証手段と、
   第三者から情報提示要求があった場合に先ず前記保有者確認情報を前記第三者に提示し、前記カード保有者が確認された後、前記認証手段の処理により前記カード保有者が認証された場合に前記資格証明情報を前記第三者に提示する制御を実行する提示制御手段と、
   を備え、
   前記記憶制御手段が、カード媒体を保有するカード保有者の資格を証明するための資格証明情報、及び、第三者が前記カード保有者を確認するための保有者確認情報を対応付けて記憶する制御を実行し、
   前記認証手段が、第三者に前記資格証明情報を提示するか否かを決定するために、所定の認証手法に従って前記カード保有者を認証し、
   前記提示制御手段が、第三者から情報提示要求があった場合に先ず前記保有者確認情報を前記第三者に提示し、前記カード保有者が確認された後、前記カード保有者が認証された場合に前記資格証明情報を前記第三者に提示する制御を実行する、
   情報処理方法。
8. カード媒体を保有するカード保有者の資格を証明するための資格証明情報、及び、第三者が前記カード保有者を確認するための保有者確認情報を対応付けて所定の記憶デバイスに記憶させる制御を実行する記憶制御手段と、
   第三者に前記資格証明情報を提示するか否かを決定するために、所定の認証手法に従って前記カード保有者を認証する認証手段と、
   第三者から情報提示要求があった場合に先ず前記保有者確認情報を前記第三者に提示し、前記カード保有者が確認された後、前記認証手段の処理により前記カード保有者が認証された場合に前記資格証明情報を前記第三者に提示する制御を実行する提示制御手段と、
   を備える情報処理装置を制御するコンピュータに
   カード媒体を保有するカード保有者の資格を証明するための資格証明情報、及び、第三者が前記カード保有者を確認するための保有者確認情報を対応付けて記憶する制御を前記記憶制御手段に実行させる記憶制御ステップと、
   第三者に前記資格証明情報を提示するか否かを決定するために、所定の認証手法に従って前記カード保有者を認証する処理を前記認証手段に実行させる認証ステップと、
   第三者から情報提示要求があった場合に先ず前記保有者確認情報を前記第三者に提示し、前記カード保有者が確認された後、前記カード保有者が認証された場合に前記資格証明情報を前記第三者に提示する制御を前記提示制御手段に実行させる提示制御ステップと、
   を含む制御処理を実行させるプログラム。

Images