JPH0310346A - データ機密保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概要〕 ＩＣメモリカードのデータの機密保護方式に関し、 ＩＣメモリカードのデータの機密保護をデータ単位で効
率よく行うことができるデータ機密保護方式を従供する
ことを目的とし、 記録媒体のデータの利用者によって入力された利用者識
別情報を検査して該データの読出しを許可するデータ機
密方式において、下位階層のブタが上位階層のデータに
包含されるようにして成る複数の階層に分類されたデー
タが記録された媒体と、該記録媒体をＪり、の取る手段
と、該読取手段により読み取られたデータ毎に読出しを
許可する利用者の識別情報を入力する手段と、該入力手
段からの利用者識別情報を、同じ」−位階層に包含され
るすべての下位階層のデータの利用者識別情報か共通の
ときは当該−Ｊ二値階層部にのみ該共通の利用者識別情
報を付加するごと６．二よって、データ毎に（＝１加す
る編集手段と、該編集手段により編集された利用者識別
情報及びテークを該記録媒体に記録する手段とを設＆Ｊ
、利用者識別情報が入力されたとき、該記録媒体からの
利用者識別情報との照合検査に基づいて該記録媒体のデ
ータを読出すように構成する。

〔産業上の利用分野〕

本発明は、ＩＣメモリカードのデータの機密保護方式に
関する。

近年、あらゆる情報が計算機処理される情報化社会にお
いて、例えば、医療機関で扱う患者の病名、症状、治療
の履歴等の患者テークなと、データの利用者に対して機
密保託ユを必要とするテークが数多く存在する。従って
、テーク利用者別ごとにデータの機密保護を効率よく行
うことができる方式が望まれている。

〔従来の技術〕

第３図は従来例を示すカートのデータ構成図である。全
図を通して同−符υは同一対象物を示す。

図は、例えば、患者が所有し、轡者の氏名、性別、成年
月日、病名、既往症、治療の履歴等が記録されたＩＣメ
モリカード　（以下、カーｌ、という）ｌａを示す。従
来、カートに記録されたデータの機密保護方法として、
−群のデータ（レコード１〜ｎ）に−括して先頭レコー
ド部に利用者コードとパスワードを備え、もしくは各レ
コードに利用者コードを備えて、キーボードデイスプレ
ィ４３から入力された利用者コード及びパスワードとを
比較、照合し、一致したときにのみ、もしくは−致した
データ部分のめ、カー１”　］　ａのデータの読出しを
許可する、又は暗号変換ブ１′Ｊグラム８ａを有して、
データを暗号化してカーｔ”ｌａに記録し、利用者別に
復号して利用者プログラム９ａに出力することによって
機密保護を行っていた。

〔発明が解決しようとする課題］ −に記のよ・うに従来方法によると、厳密なデータ単位
の機密保護ができない、個々のデータに利用者コー１ζ
をもつことによりデータの格納容量が減少してアクセス
時間が増大する、又はカード所有者が他１人のデータを
利用者にどの範囲まで開放するかを選択することができ
ないという問題点があった。

本発明は、カードのデータの機密保護をデータ単位で効
率よく行うことができるデータ機密保護方式を提供する
ことを目的とする。

〔課題を解決するだめの手段１ 第１図は本発明の原理ブロック図を示す。

図において、 １は下位階層のデータがト位階層のデータに包含される
ようにして成る蝮数の階層に階層化されたデータが記録
された媒体、 ２は記録媒体１を読み取る手段、 ４ば読取手段２により読み取られたデータ毎に読出しを
許可する利用者の識別情報を入力する手段、 ５は入力手段４からの利用者識別情報を、同じ上位階層
に包含される全下位階層のデータの利用者識別情報が共
通の場合は当該−ヒ位階層部にのみ該共通の利用者識別
情報をイ」加するごとによって、データ毎に付加する編
集手段、 ６は編集手段５により編集された利用者識別情報及びデ
ータを記録媒体１に記録する手段である。

従って、利用者によって入力された利用者識別情報と記
録媒体１よ記録された利用者識別情報との照合検査に基
づいて記録媒体１のデータを読出ずように構成されてい
る。

〔作用］ 本発明によれば、利用者によって入力された利用者識別
情報を検査して記録媒体のデータの読出しを許可するデ
ータ機密方式において、入力手段４は読取手段２により
記録媒体１から読み取られた階層化されたデータ毎に読
出しを許可する利用打の識別情報を入力し、編集手段５
は入力手段４からの利用者識別情報を、同し」−位階層
に包含される全下位階層のデータの利用者識別情報が共
通の場合は当該−１−位階層部にのみ該共通の利用＠識
別情報を付加することによって、データ毎に付加し、記
録手段６は編集手段５により編集された利用者識別情報
及びデータを記録媒体１に記録するので、利用者によっ
て利用者識別情報が入力されたとき記録媒体１．に記録
された利用者識別情報を」三位階層から降順に照合検査
することによってデータの読出しの可否を迅速に判定す
ることができる。

〔実施例〕

以下、本発明の実施例を第２図を参照して説明する。全
図を通じて同一７１号は同一対象物を示す。

第２図で第１図に対応するものは一点鎖線で囲んである
。

本発明の実施例を医療機関で扱う患者、受診Ｍなどの氏
名、性別、生年月日、病名、症状、治療の履歴、既往症
等の患者データに対する機密保バシを例に取って説明す
る。

図において、 カード１ｂは、患者データをホリュームデータ、ファイ
ルデータ、レコードデータ、及び項目データの降順に、
上位階層のデータに下位階層のデータが包含されるよう
に階層化し、各階層データの先頭部には当該階層以下の
データの読出し許可を制′４１■する利用者コード及び
マスク情報から成る管理情報を有する。利用者コードは
医療機関等の利用者によって設定され、データのアクセ
スが許可される医者、看護婦等の別の利用者のコードが
登録される。マスク情報はカード所有者によって設定さ
れ、データのアクセスが禁止（以下、マスク指示という
）される医者、看εＷ婦等、もい＜　＆；Ｉ：それを細
分するランク別のコードが登録される。

設定画面表示部３ａは、読取部２ａによってカード１ｈ
から読み取られた項目データ（又は上位階層のデータ）
毎に、カート１ｂの所有者に対して必要なマスク指定の
入力を要求する画面をデイスプレィ３ｈに表示する。

入力部４ａは、設定画面表示部３ａによって表示された
画面に従ってカート’　１　ａの所有者が操作入力する
マスク指定情報を入力する。

編集部５ａは、読取部２ａにより読み取られたカート１
ｈのデータ及び設定画面表示部３ａによって表示された
画面に従って入力部２ａから入力されたマスク指定情報
に基づいて、各階層データの先頭部に、必要に応して管
理情報を付加する。即ち、１つのファイルデータ内の全
レコードデータの管理情報がすべて共通の場合は管理情
報をファイルデータの先頭にのみ登録し、１つのレコー
ドデータ内の全項目データの管理情報がすべて共通の場
合は管理情報をレコードデータの先頭にのみ登録し、そ
の他の場合は項目データそれぞれに管理情報を登録する
ように鯛隻する。

記録部６ａば、編集部５ａによって編集された管理情報
をカード１ｂに記録する。

従って、■カード所有者はデータ利用者（医療機関等）
から与えられたカード１ｂを、例えば、本発明に成る構
成要素を（ｉｌｉｆえたパーソナルコンピュータのカー
ド読取部２ａにセットし、所要の操作を行うごとにより
、設定画面表示部３ａはマスク指示の指定を要求する画
面をデイスプレィ表示し、■カード所有者はマスク指示
する項目データを指定し、 ■編集部５ａはカード１ｂに記録された利用者コート及
び指定されたマスク指示に栽づいてマスク指示の範囲を
分析し、管理情報を編集する。

■記録部６ａは編集部５ａによって編集された管理情報
をカード１ｂに書き込む。

■診療機関の診療データ処理装置等においてカード１ｂ
が使用され、利用者によって利用者コードが入力されて
カード１ｂの患者データがアクセスされたとき、管理情
報に登録された利用者コートに−致し、かつ、マスク指
示されない階層のデータを０ 読み出して出ツノするよう乙こ構成されている。

Ｃ発明の効果〕 以」−説明したように本発明によれば、データを階層化
し、−１召ｉ階層に属する全下位階層データの管理情報
が同一の場合はデータの読出しを許可又は禁止する管理
情報を下位階層に一括し′Ｃ付加することによってデー
タ単位の機密保護が可能となると共に、階層の先頭部の
みを読むだけで機密保護の判断ができるためデータのア
クセス時間が短縮するという効果がある。また、管理情
報にマスク情報を設けてカート所有者が自分で自分のデ
ータの公開の範囲を利用者別に設定することで汎用的で
、柔軟なプライバシー保護が可能となるとい・う効果が
ある。

ある。

図において、 ］は記録媒体、 １ｂはカード、 ２は読取手段、 ２ａは読取部、 ３ａは設定画面表示部、 ３ｂはデイスプレィ、 ４は入力手段、 ４８入力部、 ５は編集手段、 ５ａは編集部、 ６は記録手段、 ６ａは記録部 を示ず。

【図面の簡単な説明】

第１図は本発明の原理ブロック図、

Claims (1)

1. 【特許請求の範囲】 利用者によって入力された利用者識別情報を検査して記
   録媒体のデータの読出しを許可するデータ機密方式にお
   いて、 下位階層のデータが上位階層のデータに包含されるよう
   にして成る複数の階層に分類されたデータが記録された
   媒体（１）と、 該記録媒体（１）を読み取る手段（２）と、該読取手段
   （２）により読み取られたデータ毎に読出しを許可する
   利用者の識別情報を入力する手段（４）と、 該入力手段（４）からの利用者識別情報を、同じ上位階
   層に包含される全下位階層のデータの利用者識別情報が
   共通の場合は当該上位階層部にのみ該共通の利用者識別
   情報を付加することによって、データ毎に付加する編集
   手段（５）と、 該編集手段（５）により編集された利用者識別情報及び
   データを該記録媒体（１）に記録する手段（６）とを設
   け、 利用者によって利用者識別情報が入力されたとき、該記
   録媒体（１）に記録された利用者識別情報との照合検査
   に基づいて該記録媒体（１）のデータを読出すことを特
   徴とするデータ機密保護方式。