サーバ装置、情報処理方法、およびプログラム
【課題】従来、認証方法に応じて、出力する情報を変更できなかった。
【解決手段】２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納している情報格納部と、端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信部と、認証情報受信部が受信した認証情報を用いて、２以上の異なる認証方法のうち、認証情報受信部が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証部と、認証部における実行結果が認証許可であった場合、認証方法識別情報に対応する１以上の出力情報を取得する情報取得部と、情報取得部が取得した出力情報を、端末装置に送信する情報送信部を具備するサーバ装置により、認証方法に応じて、出力する情報を変更できる。
【解決手段】２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納している情報格納部と、端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信部と、認証情報受信部が受信した認証情報を用いて、２以上の異なる認証方法のうち、認証情報受信部が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証部と、認証部における実行結果が認証許可であった場合、認証方法識別情報に対応する１以上の出力情報を取得する情報取得部と、情報取得部が取得した出力情報を、端末装置に送信する情報送信部を具備するサーバ装置により、認証方法に応じて、出力する情報を変更できる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証方法により、出力する情報が異なる情報システム等に関するものである。
【背景技術】
【０００２】
従来、主に海外旅行中の旅行者へ日本国内での医療サービスに近いサービスを効率的に提供する遠隔医療ネットワークシステムが存在した（例えば、特許文献１参照）。本システムは、以下のように利用される。海外等への旅行者は、旅行前にサービス提供会社等と遠隔医療サービス契約をし認証カードをもらう。この旅行者が旅先で急病等になった場合、電子メール等でコールセンタに照会すれば母国医師の問診を受け、必要な場合には母国医師と連携した病院等で通訳サービスを受けながら医療サービスを受診できる。旅行者の受診記録は、コールセンタのデータベースに認証カードで行い一元管理される。旅行者への医療サービスの医療費は、一元管理された医療情報に基づきサービス提供会社が医療サービス提供者に支払う。以上により、場所の制約を受けること無く医療サービスを提供可能とする。また、データベースによる医療情報の一元管理により、遠隔地の医師間の連携した診療を容易にする。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００２−１１７１５２号公報（第１頁、第１図等）
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のシステムにおいては、認証方法に応じて、出力する情報を変更できなかった。そのため、例えば、患者のプライバシーが適切に担保された状況で、適切な医療措置を行うことができなかった。
【課題を解決するための手段】
【０００５】
本第一の発明のサーバ装置は、２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納している情報格納部と、端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信部と、認証情報受信部が受信した認証情報を用いて、２以上の異なる認証方法のうち、認証情報受信部が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証部と、認証部における実行結果が認証許可であった場合、認証方法識別情報に対応する１以上の出力情報を取得する情報取得部と、情報取得部が取得した出力情報を、端末装置に送信する情報送信部を具備するサーバ装置である。
【０００６】
かかる構成により、認証方法に応じて、出力する情報を変更できる。
【０００７】
また、本第二の発明のサーバ装置は、第一に対して、出力情報は、１以上の認証方法、および位置を示す情報である位置情報と対応付けられており、端末装置から、端末装置の位置を示す位置情報を受信する端末位置情報受信部をさらに具備し、情報取得部は、認証部における実行結果が認証許可であった場合、認証方法識別情報および位置情報に対応する１以上の出力情報を取得するサーバ装置である。
【０００８】
かかる構成により、認証方法および位置情報に応じて、出力する情報を変更できる。
【０００９】
また、本第三の発明のサーバ装置は、第一に対して、出力情報は、患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、１以上の認証方法、および医師を識別する医師識別子、および医療措置の緊急度を示す緊急度情報と対応付けられており、端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部をさらに具備し、情報取得部は、認証部における実行結果が認証許可であった場合、認証方法識別情報および医療措置情報に対応する１以上の出力情報を取得するサーバ装置である。
【００１０】
かかる構成により、認証方法および医療措置情報に応じて、出力する情報を変更できる。
【００１１】
また、本第四の発明のサーバ装置は、第一に対して、出力情報は、患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、１以上の認証方法、および位置情報または医療措置情報と対応付けられており、端末装置から、端末装置の位置を示す位置情報を受信する端末位置情報受信部、または、端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部、または、端末位置情報受信部および医療措置情報受信部をさらに具備し、情報取得部は、認証部における実行結果が認証許可であった場合、認証方法識別情報および、位置情報または医療措置情報のうちの１以上の情報に対応する１以上の出力情報を取得するサーバ装置である。
【００１２】
かかる構成により、認証方法および位置情報、医療措置情報に応じて、出力する情報を変更できる。
【発明の効果】
【００１３】
本発明による情報システムによれば、認証方法に応じて、出力する情報を変更できる。
【図面の簡単な説明】
【００１４】
【図１】実施の形態１における情報システム１の概念図
【図２】同情報システムのブロック図
【図３】同端末装置の動作について説明するフローチャート
【図４】同サーバ装置の動作について説明するフローチャート
【図５】同カルテ情報管理表を示す図
【図６】同検索条件管理表を示す図
【図７】同登録情報管理表を示す図
【図８】同端末装置１１の画面例を示す図
【図９】同認証画面の例を示す図
【図１０】同出力情報の出力例を示す図
【図１１】同出力情報の出力例を示す図
【図１２】同第二の認証画面を示す図
【図１３】同コンピュータシステムの概観図
【図１４】同コンピュータシステムの内部構成を示す図
【発明を実施するための形態】
【００１５】
以下、情報システム等の実施形態について図面を参照して説明する。なお、実施の形態において同じ符号を付した構成要素は同様の動作を行うので、再度の説明を省略する場合がある。
【００１６】
（実施の形態１）
【００１７】
本実施の形態において、認証方法に応じて、出力する情報を変更できる情報システム１について説明する。また、端末の位置情報に応じて、出力する情報を変更できる情報システム１についても説明する。さらに、医療措置情報に応じて、出力する情報を変更できる情報システム１についても説明する。
【００１８】
図１は、本実施の形態における情報システム１の概念図である。情報システム１は、端末装置１１、第二端末１２、およびサーバ装置１３を具備する。端末装置１１および第二端末１２は、例えば、いわゆるパーソナルコンピュータまたは携帯端末（携帯電話を含む）である。サーバ装置１３は、端末装置１１および第二端末１２と通信可能な装置であり、認証処理を行う装置である。なお、情報システム１において、第二端末１２は必須ではない。つまり、情報システム１は、端末装置１１、およびサーバ装置１３を具備する構成でも良い。
【００１９】
図２は、本実施の形態における情報システム１のブロック図である。
【００２０】
端末装置１１は、端末受付部１１１、位置情報取得部１１２、端末送信部１１３、端末受信部１１４、端末出力部１１５を具備する。
【００２１】
第二端末１２は、第二受付部１２１、第二送受信部１２２、第二出力部１２３を具備する。
【００２２】
サーバ装置１３は、情報格納部１３１、認証情報受信部１３２、認証部１３３、端末位置情報受信部１３４、医療措置情報受信部１３５、情報取得部１３６、認証結果送信部１３７、情報送信部１３８を具備する。
【００２３】
認証部１３３は、第一認証手段１３３１、第二認証手段１３３２、第三認証手段１３３３を具備する。
【００２４】
端末受付部１１１は、ユーザからの入力を受け付ける。端末受付部１１１は、認証処理が必要な処理を実行する命令の入力を受け付ける。この命令は、例えば、サーバ装置１３にログインする命令や、サーバ装置１３にアクセスする命令である。端末受付部１１１は、例えば、認証情報を受け付ける。認証情報とは、認証処理に必要な情報である。認証情報は、通常、ユーザが入力した情報である。認証情報とは、例えば、ユーザIDとパスワードである。また、例えば、認証情報は、２つのＩＤを有しても良い。
【００２５】
認証情報等の入力手段は、キーボードやマウスやテンキーやメニュー画面によるもの等、何でも良い。端末受付部１１１は、キーボード等の入力手段のデバイスドライバーや、メニュー画面の制御ソフトウェア等で実現され得る。
【００２６】
位置情報取得部１１２は、端末装置１１の現在の位置を示す位置情報を取得する。位置情報は、例えば、（緯度、経度）の情報である。また、位置情報は、例えば、場所を特定する情報（例えば、住所や地名など）である。位置情報取得部１１２は、例えば、ＧＰＳ受信機である。また、位置情報取得部１１２は、例えば、携帯電話の３つの基地局からの電波の受信状況に応じて、位置情報を取得しても良い。また、位置情報取得部１１２は、例えば、近距離無線通信手段により、場所を特定する情報を受信する。
【００２７】
端末送信部１１３は、端末受付部１１１が受け付けた情報や命令や、位置情報取得部１１２が取得した位置情報などを、サーバ装置１３に送信する。端末送信部１１３は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【００２８】
端末受信部１１４は、サーバ装置１３から認証結果や出力情報などの情報を受信する。出力情報とは、端末装置１１に出力される情報である。出力情報の内容は問わない。出力情報は、例えば、患者のカルテ情報や、ユーザの日記の情報や、ユーザのプライバシーに係る情報などである。端末受信部１１４は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【００２９】
端末出力部１１５は、端末受信部１１４が受信した情報（例えば、認証結果や出力情報など）を出力する。ここで、出力とは、ディスプレイへの表示、プロジェクターを用いた投影、プリンタへの印字、音出力、外部の装置への送信、記録媒体への蓄積、他の処理装置や他のプログラム等への処理結果の引渡し等を含む概念である。端末出力部１１５は、ディスプレイやスピーカー等の出力デバイスを含むと考えても含まないと考えても良い。端末出力部１１５は、出力デバイスのドライバーソフトまたは、出力デバイスのドライバーソフトと出力デバイス等で実現され得る。
【００３０】
第二受付部１２１は、第二端末１２のユーザからの入力を受け付ける。例えば、第二受付部１２１は、第二端末１２のユーザから、ＩＤを受け付ける。かかる場合の入力手段は、キーボードやマウスやテンキーやメニュー画面によるもの等、何でも良い。第二受付部１２１は、キーボード等の入力手段のデバイスドライバーや、メニュー画面の制御ソフトウェア等で実現され得る。
【００３１】
第二送受信部１２２は、第二受付部１２１が受け付けた情報（入力）を、サーバ装置１３に送信する。また、第二送受信部１２２は、サーバ装置１３から情報を受信する。第二送受信部１２２は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【００３２】
第二出力部１２３は、サーバ装置１３から受信した情報を出力する。第二出力部１２３は、ディスプレイやスピーカー等の出力デバイスを含むと考えても含まないと考えても良い。第二出力部１２３は、出力デバイスのドライバーソフトまたは、出力デバイスのドライバーソフトと出力デバイス等で実現され得る。
【００３３】
情報格納部１３１は、２以上の異なる認証方法のうちの、１以上の認証方法と対応付けられた２以上の出力情報を格納している。「認証方法と対応付けられた出力情報」とは、例えば、認証方法を識別する1以上の認証方法識別情報と対になった出力情報である。その他、「認証方法と対応付けられた出力情報」とは、認証方法が決定された場合に、取得される出力情報が決定される態様であれば良い。情報格納部１３１は、不揮発性の記録媒体が好適であるが、揮発性の記録媒体でも実現可能である。
【００３４】
情報格納部１３１に出力情報が記憶される過程は問わない。例えば、記録媒体を介して出力情報が情報格納部１３１で記憶されるようになってもよく、通信回線等を介して送信された出力情報が情報格納部１３１で記憶されるようになってもよく、あるいは、入力デバイスを介して入力された出力情報が情報格納部１３１で記憶されるようになってもよい。
【００３５】
認証情報受信部１３２は、端末装置１１から、認証処理に利用する情報である認証情報と、認証方法識別情報とを受信する。認証情報受信部１３２は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【００３６】
認証部１３３は、認証情報受信部１３２が受信した認証情報を用いて、２以上の異なる認証方法のうち、認証情報受信部１３２が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う。つまり、認証部１３３は、異なる２以上の認証方法による認証処理を実施できる。認証部１３３は、２以上の認証手段を有する。なお、ここでは、主として、認証部１３３は、第一認証手段１３３１、第二認証手段１３３２、および第三認証手段１３３３を有する、として説明する。また、２以上の各認証手段の認証方法は異なる。また、認証部１３３は、２以上の認証情報を用いて、認証処理を行う場合もある。認証部１３３は、通常、ＭＰＵやメモリ等から実現され得る。認証部１３３の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００３７】
第一認証手段１３３１は、例えば、端末装置１１のＩＤとパスワードからなる認証情報を用いて、認証を行う。つまり、第一認証手段１３３１は、ＩＤとパスワードの組を１以上格納しており、認証情報受信部１３２が受信した認証情報が有するＩＤとパスワードに一致する組を検索し、一致する組が存在すれば認証許可とし、一致する組が存在しなければ認証不許可として、認証結果に対応する情報（例えば、認証許可の場合は「１」、認証不許可の場合は「０」）を取得する。なお、ＩＤとパスワードの組は、例えば、情報格納部１３１が保持していても良い。
【００３８】
第二認証手段１３３２は、例えば、端末装置１１のＩＤとパスワードからなる認証情報、および第二端末１２に送信された第二認証情報（一時的な認証情報）を用いて、認証処理を行う。つまり、例えば、第二認証手段１３３２は、ＩＤとパスワードの組を１以上格納しており、認証情報受信部１３２が受信した認証情報が有するＩＤとパスワードに一致する組を検索し、一致する組が存在すれば、第二端末１２に第二認証情報を送信し、当該第二認証情報が端末装置１１から送信されてきた場合に、認証許可とする。一方、認証情報に一致する組がない場合、または端末装置１１から送信されてきた第二認証情報が第二端末１２に送信した第二認証情報と一致しない場合は、認証不許可とする。
【００３９】
第三認証手段１３３３は、例えば、端末装置１１の２つのＩＤと２つのパスワードからなる認証情報、および第二端末１２に送信された第二認証情報（一時的な認証情報）を用いて、認証処理を行う。なお、第三認証手段１３３３は、例えば、まず、第一のＩＤとパスワードにより、１回目の認証処理を行った後、第二のＩＤとパスワード、および第二認証情報を用いて、２回目の認証処理を行う。
【００４０】
なお、上記において、第一認証手段１３３１が行う認証方法を「方法１」、第二認証手段１３３２が行う認証方法を「方法２」、第三認証手段１３３３が行う認証方法を「方法３」とすれば、「方法１＜方法２＜方法３」の順で、セキュリティーの程度（セキュリティーレベル）が厳しく（高く）なっている。なお、第一の認証方法より第二の認証方法のセキュリティーレベルの高い、とは、例えば、ユーザが入力するデータの数や種類が第一の認証方法より第二の認証方法の方が多いことである。データの種類について、ＩＤとパスワードは異なるデータの種類である。また、第一の認証方法より第二の認証方法の方がセキュリティーレベルの高い、とは、例えば、利用する端末の数が、第一の認証方法より第二の認証方法の方が多いことである。また、第一の認証方法より第二の認証方法の方がセキュリティーレベルの高い、とは、例えば、利用する端末のセキュリティーのレベルが、第一の認証方法よりの方が高いことである。いわゆるＰＣのセキュリティーのレベルより、ユーザの特定が運用上なされている携帯電話の方がセキュリティーのレベルが高い。
【００４１】
第一認証手段１３３１、第二認証手段１３３２、および第三認証手段１３３３は、通常、ＭＰＵやメモリ等から実現され得る。第一認証手段１３３１等の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００４２】
端末位置情報受信部１３４は、端末装置１１から、端末装置１１の位置を示す位置情報を受信する。端末位置情報受信部１３４は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【００４３】
医療措置情報受信部１３５は、端末装置１１から、医師識別子または緊急度情報を含む医療措置情報を受信する。医師識別子とは、医師のＩＤ、医師の氏名など、医師を識別できる情報であれば良い。緊急度情報とは、医療措置の緊急度を示す情報である。医療措置情報受信部１３５は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【００４４】
情報取得部１３６は、認証部１３３における実行結果が認証許可であった場合、認証方法識別情報に対応する１以上の出力情報を取得する。通常、情報取得部１３６は、セキュリティーレベルが低い認証方法を示す認証方法識別情報であればあるほど、機密性の高い出力情報を取得しない。また、情報取得部１３６は、認証部１３３における実行結果が認証許可であった場合、認証方法識別情報および位置情報に対応する１以上の出力情報を取得しても良い。また、情報取得部１３６は、認証部１３３における実行結果が認証許可であった場合、認証方法識別情報および医療措置情報に対応する１以上の出力情報を取得しても良い。さらに、情報取得部１３６は、認証部１３３における実行結果が認証許可であった場合、認証方法識別情報および、位置情報または医療措置情報のうちの１以上の情報に対応する１以上の出力情報を取得しても良い。情報取得部１３６は、通常、ＭＰＵやメモリ等から実現され得る。情報取得部１３６の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００４５】
認証結果送信部１３７は、認証部１３３が取得した認証結果（最終的な認証結果）を、端末装置１１に送信する。認証結果送信部１３７は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【００４６】
情報送信部１３８は、情報取得部１３６が取得した出力情報を、端末装置１１に送信する。情報送信部１３８は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【００４７】
次に、情報システム１の動作について説明する。まず、端末装置１１の動作について、図３のフローチャートを用いて説明する。
【００４８】
（ステップＳ３０１）端末受付部１１１は、認証処理が必要な処理を実行する命令の入力を受け付けたか否かを判断する。かかる命令の入力を受け付ければステップＳ３０２に行き、命令の入力を受け付けなければステップＳ３０１に戻る。なお、命令には、認証方法を識別する認証方法識別情報が含まれる。例えば、端末装置１１の画面上に、認証方法ごとの認証画面のアイコンが表示されており、ユーザは、一のアイコンを選択して、指示（例えば、ダブルクリック）することにより、認証方法識別情報が含まれる命令の入力を行う。
【００４９】
（ステップＳ３０２）端末出力部１１５は、ステップＳ３０１で受け付けた命令に含まれる認証方法識別情報に対応する認証画面を出力する。なお、端末出力部１１５は、例えば、認証画面に対応する情報（例えば、認証画面の定義情報）を予め保持しており、当該情報を読み込んで、認証画面を構成し、出力する。
【００５０】
（ステップＳ３０３）端末受付部１１１は、認証情報を受け付けたか否かを判断する。認証情報を受け付ければステップＳ３０４に行き、認証情報を受け付けなければステップＳ３０３に戻る。
【００５１】
（ステップＳ３０４）端末送信部１１３は、認証情報等を送信する。認証情報等とは、例えば、ステップＳ３０３で受け付けた認証情報と、ステップＳ３０１で受け付けた命令に含まれる認証方法識別情報を有する情報である。
【００５２】
（ステップＳ３０５）端末受信部１１４は、ステップＳ３０４における認証情報等の送信に対応して、認証結果を受信したか否かを判断する。認証結果を受信すればステップＳ３０６に行き、認証結果を受信しなければステップＳ３０５に戻る。
【００５３】
（ステップＳ３０６）端末出力部１１５は、ステップＳ３０５で受信された認証結果を出力する。なお、ここで、認証結果の出力処理は必須ではない。
【００５４】
（ステップＳ３０７）端末受付部１１１は、ステップＳ３０５で受信された認証結果が認証許可であるか否かを判断する。認証許可であればステップＳ３０８に行き、認証許可でなければステップＳ３０１に戻る。
【００５５】
（ステップＳ３０８）端末受付部１１１は、ユーザからの入力を受け付けたか否かを判断する。ここでの入力は、サーバ装置１３から、情報を取得する命令である。入力を受け付ければステップＳ３０９に行き、入力を受け付けなければステップＳ３０８に戻る。
【００５６】
（ステップＳ３０９）位置情報取得部１１２は、端末装置１１の現在の位置を示す位置情報を取得する。
【００５７】
（ステップＳ３１０）端末送信部１１３は、ステップＳ３０９で取得された位置情報を含む情報取得命令を構成し、当該情報取得命令をサーバ装置１３に送信する。なお、情報取得命令とは、サーバ装置１３から情報を取得する命令である。
【００５８】
（ステップＳ３１１）端末受信部１１４は、ステップＳ３１０における情報取得命令の送信に応じて、サーバ装置１３から、出力情報を受信したか否かを判断する。出力情報を受信すればステップＳ３１２に行き、出力情報を受信しなければステップＳ３１１に戻る。
【００５９】
（ステップＳ３１２）端末出力部１１５は、ステップＳ３１１で受信された出力情報を出力する。ステップＳ３０１に戻る。
【００６０】
なお、図３のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【００６１】
次に、第二端末１２の動作について説明する。第二端末１２の第二受付部１２１は、第二端末１２のユーザからの入力を受け付ける。そして、第二送受信部１２２は、第二受付部１２１が受け付けた情報（入力）を、サーバ装置１３に送信する。また、サーバ装置１３から情報を受信しても良い。そして、第二出力部１２３は、第二送受信部１２２が受信した情報を出力する。なお、この情報は、例えば、認証のために必要な情報である。
【００６２】
次に、サーバ装置１３の動作について、図４のフローチャートを用いて説明する。
【００６３】
（ステップＳ４０１）認証情報受信部１３２は、端末装置１１、または端末装置１１と第二端末１２から認証情報を受信したか否かを判断する。認証情報を受信すればステップＳ４０２に行き、認証情報を受信しなければステップＳ４０５に戻る。なお、認証情報には、例えば、認証方法を識別する認証方法識別情報が含まれる。また、通常、認証情報には、ユーザ（たとえば、患者）を識別するユーザＩＤが含まれる。
【００６４】
（ステップＳ４０２）認証部１３３は、認証情報受信部１３２が受信した認証情報に含まれる認証方法識別情報に対応する認証処理を行い、認証結果を取得する。認証処理の内容の例については、上述した通りである。
【００６５】
（ステップＳ４０３）認証結果送信部１３７は、ステップＳ４０２で取得された認証結果を、端末装置１１に送信する。
【００６６】
（ステップＳ４０４）認証部１３３は、認証方法識別情報を、ユーザＩＤと対応付けて、図示しない記録媒体に一時記憶する。ステップＳ４０１に戻る。
【００６７】
（ステップＳ４０５）端末位置情報受信部１３４または／および医療措置情報受信部１３５は、端末装置１１から情報取得命令を受信したか否かを判断する。情報取得命令を受信すればステップＳ４０６に行き、情報取得命令を受信しなければステップＳ４０１に戻る。なお、ここで受信された情報取得命令には、通常、ユーザＩＤが含まれ、また、位置情報や医療措置情報が含まれる場合がある。
【００６８】
（ステップＳ４０６）情報取得部１３６は、ステップＳ４０５で受信された情報取得命令から、位置情報を取得する。なお、ここで、位置情報を取得できない場合もある。
【００６９】
（ステップＳ４０７）情報取得部１３６は、ステップＳ４０５で受信された情報取得命令から、医療措置情報を取得する。なお、ここで、医療措置情報を取得できない場合もある。
【００７０】
（ステップＳ４０８）情報取得部１３６は、一時記憶されている認証方法識別情報を読み出す。
【００７１】
（ステップＳ４０９）情報取得部１３６は、情報取得命令に含まれるユーザＩＤ、認証方法識別情報等を用いて、情報格納部１３１を検索し、出力情報をメモリ上に取得する。なお、認証方法識別情報等には、認証方法識別情報に加えて、例えば、位置情報、または医療措置情報、または位置情報と医療措置情報等が含まれる。また、認証方法識別情報等とは、さらに時刻情報が含まれても良い。時刻情報とは、端末装置１１から送信された情報取得命令を受信した時刻であり、例えば、図示しない時計や外部のサーバ装置（例えば、ＮＴＰサーバ）から取得する。
【００７２】
（ステップＳ４１０）情報送信部１３８は、ステップＳ４０９で取得された出力情報を、端末装置１１に送信する。ステップＳ４０１に戻る。
【００７３】
なお、図４のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【００７４】
以下、本実施の形態における情報システム１の具体的な動作について説明する。情報システム１の概念図は図１である。
【００７５】
今、情報格納部１３１は、図５に示すカルテ情報管理表を保持している。カルテ情報管理表は、患者の病歴などの情報（カルテ情報）や、認証に必要な情報を管理している。カルテ情報管理表は、「Ｎｏ」「第一認証情報」「第二認証情報」「端末識別情報」「出力情報」を有するレコードを1以上保持している。「Ｎｏ」は、レコードを識別する情報である。「第一認証情報」は、第一認証手段１３３１、第二認証手段１３３２、および第三認証手段１３３３が利用する「ＩＤ１」「ＰＷ１」を有する。「第二認証情報」は、第三認証手段１３３３のみが利用する「ＩＤ２」「ＰＷ２」を有する。「ＩＤ１」「ＩＤ２」は、サーバ装置１３にログインまたはアクセスするために必要なＩＤである。「ＩＤ１」は、ここでは、ユーザＩＤである。「ＰＷ１」「ＰＷ２」は、サーバ装置１３にログインまたはアクセスするために必要なパスワードである。「端末識別情報」は、第二端末１２を識別する情報であり、ここでは、第二端末１２の電話番号である。なお、第二端末１２は、ここでは、例えば、いわゆる携帯電話である。また、「出力情報」は、第二端末１２のユーザ（患者）の属性や、病気に関する情報であるカルテ情報（医療情報）などを有する。
【００７６】
また、認証部１３３の図示しない検索条件管理手段は、図６に示す検索条件管理表を格納している。検索条件管理表は、認証方法識別情報、位置情報、医療措置情報のいずれかを用いた条件に対して、出力する出力情報を決定するための情報を管理している制御表である。検索条件管理表は、「条件情報」「出力しない情報」の属性値を有するレコードを２以上、格納している。「条件情報」は、検索の条件を示す情報を属性値とする属性であり、「認証方法識別情報」「位置情報」「医療措置情報」の属性を有する。属性「位置情報」には、ここでは、端末装置１１の位置を示す位置情報が、ユーザ（患者）が登録した場所に該当する場合は属性値「登録場所」がマッチし、ユーザ（患者）が登録した場所に該当しない場合には属性値「非登録場所」がマッチする。属性「医療措置情報」には、ここでは、緊急度情報または医師を分類する情報が格納される。緊急度情報は、医療措置の必要性の緊急度を示す情報であり、ここでは、「通常」または「緊急」の値を採り得る。医師を分類する情報は、ここでは、「主治医」または「非主治医」の値を採り得る。そして、検索条件管理表において、「条件情報」が示す条件に合致する場合、「出力しない情報」で示される属性のすべての属性値や、特定の属性値が、検索されない。また、検索条件管理表において、「−」は、「空」を意味する。
【００７７】
そして、図６に示す検索条件管理表の第一レコードにおいて、認証方法識別情報「方法１」、位置情報「非登録場所」、医療措置情報「通常」に合致する場合、「病歴」のすべての属性値、「通院中の病気」の属性値の中で「胃がん」の情報、「がん治療歴の有無」のすべての属性値は、取得されない、ことを示す。
【００７８】
また、図６に示す検索条件管理表において、認証方法識別情報「方法１」、位置情報「非登録場所」、医療措置情報「緊急」に合致する場合、「がん治療歴の有無」のすべての属性値は、取得されない、ことを示す。
【００７９】
また、図６に示す検索条件管理表において、認証方法識別情報「方法１」、位置情報「登録場所」、医療措置情報「主治医」に合致する場合、取得されない出力情報は存在しない、ことを示す。
【００８０】
また、図６に示す検索条件管理表において、認証方法識別情報「方法２」、位置情報「非登録場所」、医療措置情報「通常」に合致する場合、「病歴」のすべての属性値、「がん治療歴の有無」のすべての属性値は、取得されない、ことを示す。
【００８１】
また、図６に示す検索条件管理表において、認証方法識別情報「方法２」および位置情報「登録場所」に合致する場合、取得されない出力情報は存在しない、ことを示す。
【００８２】
さらに、図６に示す検索条件管理表において、認証方法識別情報「方法３」に合致する場合、取得されない出力情報は存在しない、ことを示す。
【００８３】
また、認証部１３３の図示しない登録情報管理手段は、図７に示す登録情報管理表を格納している。登録情報管理表は、「Ｎｏ」「ユーザＩＤ」「登録場所」「主治医ＩＤ」の属性値を有するレコードを1以上格納し得る。「Ｎｏ」は、レコードを識別する情報である。「ユーザＩＤ」は、患者のユーザＩＤである。「登録場所」は、患者が通う病院の場所を特定する位置情報を有する。ここでは、「登録場所」は、北西（左上）の（緯度、経度）、南東（右下）の（緯度、経度）により特定され、患者が通う病院の場所を矩形領域として特定している。なお、一の患者は、２以上の登録場所を登録できる。「主治医ＩＤ」は、患者の主治医を特定する情報である。なお、登録情報管理表の各レコードは、通常、各ユーザが登録するものであるが、登録の経緯は問わない。
【００８４】
かかる状況において、以下の３つの具体例について説明する。
（具体例１）
【００８５】
ユーザ１（田中明子）は、かかりつけの病院Ａに病気を診てもらうために、かかりつけの医師Ｘの元に出かけた、とする。そして、医師Ｘは、病院Ａ内に設置された端末装置１１を利用して、本ユーザ１のカルテ情報を、サーバ装置１３から取得しようとする、とする。そして、図８の端末装置１１の画面から、簡易な認証方法である「認証方法１」のボタンを押下した、とする。
【００８６】
すると、端末受付部１１１は、認証方法識別情報「方法１」を含む命令（例えば、サーバ装置１３へのログイン命令）を受け付ける。
【００８７】
次に、端末出力部１１５は、受け付けた命令に含まれる認証方法識別情報「方法１」に対応する認証画面（図９）を出力する。
【００８８】
そして、ユーザ１または医師Ｘは、ユーザ１のカルテ情報にアクセスするために、ＩＤ「５６３１」、ＰＷ「ａｂｃ」を入力し、「ログイン」ボタンを押下した、とする。なお、例えば、医師Ｘは、ユーザ１からＩＤ「５６３１」、ＰＷ「ａｂｃ」を聞いて、入力しても良い。
【００８９】
すると、端末送信部１１３は、認証情報「認証方法識別情報：方法１、ＩＤ：５６３１、ＰＷ：ａｂｃ」を構成し、当該認証情報を、サーバ装置１３に送信する。
【００９０】
次に、サーバ装置１３の認証情報受信部１３２は、認証情報「認証方法識別情報：方法１、ＩＤ：５６３１、ＰＷ：ａｂｃ」を受信する。
【００９１】
そして、認証部１３３は、認証情報受信部１３２が受信した認証情報に含まれる「方法１」から、第一認証手段１３３１を呼び出し、第一認証手段１３３１に「ＩＤ：５６３１、ＰＷ：ａｂｃ」を渡す。
【００９２】
次に、第一認証手段１３３１は、「ＩＤ：５６３１、ＰＷ：ａｂｃ」に合致する第一認証情報が、図５のカルテ情報管理表に、存在するか否かを判断する。そして、第一認証手段１３３１は、図５のカルテ情報管理表の「Ｎｏ＝１」のレコードが、「ＩＤ：５６３１、ＰＷ：ａｂｃ」に合致する、と判断する。
【００９３】
そして、認証部１３３は、認証結果「認証許可」を取得する。
【００９４】
次に、認証結果送信部１３７は、取得された認証結果「認証許可」を、端末装置１１に送信する。
【００９５】
そして、認証部１３３は、認証方法識別情報「方法１」を、ユーザＩＤ「５６３１」と対応付けて、図示しない記録媒体に一時記憶する。
【００９６】
次に、端末受信部１１４は、認証情報等の送信に対応して、認証結果「認証許可」を受信する。そして、端末出力部１１５は、認証結果「認証許可」を出力する。
【００９７】
次に、ユーザ１または医師Ｘは、診察を開始する前に、端末装置１１に、情報を取得する命令を入力する、とする。ここで、情報を取得する命令には、ユーザＩＤ「５６３１」、医師Ｘの医師識別子「２３６１００」が含まれている、とする。また、情報を取得する命令には、緊急度情報「通常」も含まれている、とする。
【００９８】
次に、位置情報取得部１１２は、端末装置１１の現在の位置を示す位置情報（Ｘａ、Ｙａ）を取得する。
【００９９】
次に、端末送信部１１３は、取得された位置情報（Ｘａ、Ｙａ）、医師識別子「２３６１００」、および緊急度情報「通常」を含む情報取得命令を構成し、当該情報取得命令をサーバ装置１３に送信する。なお、情報取得命令とは、サーバ装置１３から情報を取得する命令である。また、ここでは、情報取得命令は、例えば、「send_info ５６３１、（Ｘａ、Ｙａ）、２３６１００、通常」である。
【０１００】
次に、サーバ装置１３は、端末装置１１から情報取得命令「send_info ５６３１、（Ｘａ、Ｙａ）、２３６１００、通常」を受信する。
【０１０１】
次に、情報取得部１３６は、受信された情報取得命令から、ユーザＩＤ「５６３１」、位置情報（Ｘａ、Ｙａ）、医療措置情報（医師識別子「２３６１００」、緊急度情報「通常」）を取得する。
【０１０２】
次に、情報取得部１３６は、ユーザＩＤ「５６３１」に対応する、一時記憶されている認証方法識別情報「方法１」を読み出す。
【０１０３】
次に、情報取得部１３６は、情報取得命令に含まれるユーザＩＤ「５６３１」、認証方法識別情報「方法１」、位置情報（Ｘａ、Ｙａ）、医療措置情報（医師識別子「２３６１００」、緊急度情報「通常」）を用いて、出力情報を取得する。つまり、まず、情報取得部１３６は、位置情報（Ｘａ、Ｙａ）が、ユーザＩＤ「５６３１」と対になる登録場所「（ｘ１、ｙ１）（ｘ２、ｙ２）」の領域に含まれる、と判断し、位置情報「登録場所」を取得する。なお、ある位置が、ある領域に含まれるか否かを判断する技術は公知技術であるので詳細な説明を省略する。また、情報取得部１３６は、医療措置情報に含まれる医師識別子「２３６１００」が、図６の登録情報管理表のユーザＩＤ「５６３１」と対になる主治医ＩＤと一致する、と判断し、医療措置情報「主治医」を取得する。次に、情報取得部１３６は、認証方法識別情報「方法１」、位置情報「登録場所」、医療措置情報「主治医」を、図６の登録情報管理表に適用し、出力しない情報がない（「−」）と判断する。そして、情報取得部１３６は、ユーザＩＤ「５６３１」に対応する、すべての出力情報「氏名：田中明子、年齢：４８、性別：女性、病歴：２０才 盲腸 ２８才 胃潰瘍 ３０才〜糖尿病、通院中の病気：糖尿病、がん治療歴の有無：無・・・」を読み出し、メモリ上に配置する。
【０１０４】
そして、情報送信部１３８は、取得された出力情報を、端末装置１１に送信する。
【０１０５】
次に、端末受信部１１４は、情報取得命令の送信に応じて、サーバ装置１３から、出力情報「氏名：田中明子、年齢：４８、性別：女性、病歴：２０才 盲腸 ２８才 胃潰瘍 ３０才〜糖尿病、通院中の病気：糖尿病、がん治療歴の有無：無・・・」を受信する。
【０１０６】
次に、端末出力部１１５は、受信された出力情報を、図１０に示すように出力する。この状況で、主治医である医師Ｘは、患者（田中明子）のカルテ情報をすべて見ながら、適切な医療行為を行える。つまり、ユーザ１は、医療行為を行う医師が信頼する主治医であるがゆえに、簡単な認証方法で迅速にサーバ装置１３からカルテ情報を取得して、機密情報を含むすべてのカルテ情報（出力情報）を見せながら、医療行為を行ってもらえる。
（具体例２）
【０１０７】
次に、ユーザ１（田中明子）は、夜中に急に具合が悪くなり、かかりつけの病院Ａに言った、とする。そして、病院Ａの医師Ｙ（ユーザ２のかかりつけの医者ではない医者）に診察してもらうことになった、とする。そこで、医師Ｙは、病院Ａ内に設置された端末装置１１を利用して、本ユーザ１のカルテ情報を、サーバ装置１３から取得しようとする、とする。そして、図８の端末装置１１の画面から、簡易な認証方法である「認証方法１」のボタンを押下した、とする。
【０１０８】
すると、端末受付部１１１は、認証方法識別情報「方法１」を含む命令（例えば、サーバ装置１３へのログイン命令）を受け付ける。
【０１０９】
次に、端末出力部１１５は、受け付けた命令に含まれる認証方法識別情報「方法１」に対応する認証画面（図９）を出力する。
【０１１０】
そして、ユーザ１または医師Ｙは、ユーザ１のカルテ情報にアクセスするために、ＩＤ「５６３１」、ＰＷ「ａｂｃ」を入力し、「ログイン」ボタンを押下した、とする。なお、例えば、医師Ｘは、ユーザ１からＩＤ「５６３１」、ＰＷ「ａｂｃ」を聞いて、入力しても良い。
【０１１１】
すると、端末送信部１１３は、認証情報「認証方法識別情報：方法１、ＩＤ：５６３１、ＰＷ：ａｂｃ」を構成し、当該認証情報を、サーバ装置１３に送信する。
【０１１２】
次に、サーバ装置１３の認証情報受信部１３２は、認証情報「認証方法識別情報：方法１、ＩＤ：５６３１、ＰＷ：ａｂｃ」を受信する。
【０１１３】
そして、認証部１３３は、認証情報受信部１３２が受信した認証情報に含まれる「方法１」から、第一認証手段１３３１を呼び出し、第一認証手段１３３１に「ＩＤ：５６３１、ＰＷ：ａｂｃ」を渡す。
【０１１４】
次に、第一認証手段１３３１は、「ＩＤ：５６３１、ＰＷ：ａｂｃ」に合致する第一認証情報が、図５のカルテ情報管理表に、存在するか否かを判断する。そして、第一認証手段１３３１は、図５のカルテ情報管理表の「Ｎｏ＝１」のレコードが、「ＩＤ：５６３１、ＰＷ：ａｂｃ」に合致する、と判断する。
【０１１５】
そして、認証部１３３は、認証結果「認証許可」を取得する。
【０１１６】
次に、認証結果送信部１３７は、取得された認証結果「認証許可」を、端末装置１１に送信する。
【０１１７】
そして、認証部１３３は、認証方法識別情報「方法１」を、ユーザＩＤ「５６３１」と対応付けて、図示しない記録媒体に一時記憶する。
【０１１８】
次に、端末受信部１１４は、認証情報等の送信に対応して、認証結果「認証許可」を受信する。そして、端末出力部１１５は、認証結果「認証許可」を出力する。
【０１１９】
次に、ユーザ１または医師Ｙは、診察を開始する前に、端末装置１１に、情報を取得する命令を入力する、とする。ここで、情報を取得する命令には、ユーザＩＤ「５６３１」、医師Ｙの医師識別子「７２１５０３」が含まれている、とする。また、情報を取得する命令には、緊急度情報「通常」も含まれている、とする。
【０１２０】
次に、位置情報取得部１１２は、端末装置１１の現在の位置を示す位置情報（Ｘａ、Ｙａ）を取得する。
【０１２１】
次に、端末送信部１１３は、取得された位置情報（Ｘａ、Ｙａ）、医師識別子「７２１５０３」、および緊急度情報「通常」を含む情報取得命令を構成し、当該情報取得命令をサーバ装置１３に送信する。なお、情報取得命令とは、サーバ装置１３から情報を取得する命令である。また、ここでは、情報取得命令は、例えば、「send_info ５６３１、（Ｘａ、Ｙａ）、７２１５０３、通常」である。
【０１２２】
次に、サーバ装置１３は、端末装置１１から情報取得命令「send_info ５６３１、（Ｘａ、Ｙａ）、７２１５０３、通常」を受信する。
【０１２３】
次に、情報取得部１３６は、受信された情報取得命令から、ユーザＩＤ「５６３１」、位置情報（Ｘａ、Ｙａ）、医療措置情報（医師識別子「７２１５０３」、緊急度情報「通常」）を取得する。
【０１２４】
次に、情報取得部１３６は、ユーザＩＤ「５６３１」に対応する、一時記憶されている認証方法識別情報「方法１」を読み出す。
【０１２５】
次に、情報取得部１３６は、情報取得命令に含まれるユーザＩＤ「５６３１」、認証方法識別情報「方法１」、位置情報（Ｘａ、Ｙａ）、医療措置情報（医師識別子「７２１５０３」、緊急度情報「通常」）を用いて、出力情報を取得する。つまり、まず、情報取得部１３６は、位置情報（Ｘａ、Ｙａ）が、ユーザＩＤ「５６３１」と対になる登録場所「（ｘ１、ｙ１）（ｘ２、ｙ２）」の領域に含まれる、と判断し、位置情報「登録場所」を取得する。また、情報取得部１３６は、医療措置情報に含まれる医師識別子「７２１５０３」が、図６の登録情報管理表のユーザＩＤ「５６３１」と対になる主治医ＩＤと一致しない、と判断し、医療措置情報「非主治医」を取得する。次に、情報取得部１３６は、認証方法識別情報「方法１」、位置情報「登録場所」、医療措置情報「非主治医」を、図６の登録情報管理表に適用し、出力しない情報は、属性「病歴」のすべての情報、属性「がん治療歴の有無」のすべての情報である、と判断する。そして、情報取得部１３６は、ユーザＩＤ「５６３１」に対応する出力情報であり、「病歴」「がん治療歴の有無」の属性値を除く出力情報「氏名：田中明子、年齢：４８、性別：女性、通院中の病気：糖尿病・・・」を読み出し、メモリ上に配置する。
【０１２６】
そして、情報送信部１３８は、取得された出力情報を、端末装置１１に送信する。
【０１２７】
次に、端末受信部１１４は、情報取得命令の送信に応じて、サーバ装置１３から、出力情報「氏名：田中明子、年齢：４８、性別：女性、通院中の病気：糖尿病・・・」を受信する。
【０１２８】
次に、端末出力部１１５は、受信された出力情報を、図１１に示すように出力する。この状況で、医師Ｙは、患者（田中明子）のカルテ情報の一部を見ながら、患者の機密情報の漏洩を防ぎながら、必要な医療行為を行える。
（具体例３）
【０１２９】
次に、ユーザ２（山田和夫）は、道を歩いている際に具合が非常に悪くなり、救急車に乗せられた、とする。そして、救急車の救急員Ｚは、救急車内の端末装置１１を用いて、ユーザ２のカルテ情報を閲覧しようとした、とする。
【０１３０】
つまり、救急員Ｚは、救急車内の端末装置１１の画面から、通常の認証方法である「認証方法２」のボタンを押下した、とする。
【０１３１】
すると、端末受付部１１１は、認証方法識別情報「方法２」を含む命令（例えば、サーバ装置１３へのログイン命令）を受け付ける。
【０１３２】
次に、端末出力部１１５は、受け付けた命令に含まれる認証方法識別情報「方法２」に対応する認証画面（図８）を出力する。
【０１３３】
そして、救急員Ｚは、ユーザ２のカルテ情報にアクセスするために、ＩＤ「１２２１」、ＰＷ「ｘｙ３」を入力し、「ログイン」ボタンを押下した、とする。なお、例えば、救急員Ｚは、ユーザ２からＩＤ「１２２１」、ＰＷ「ｘｙ３」を聞いて、入力する。
【０１３４】
次に、端末送信部１１３は、認証情報「認証方法識別情報：方法２、ＩＤ：１２２１、ＰＷ：ｘｙ３」を構成し、当該認証情報を、サーバ装置１３に送信する。
【０１３５】
次に、サーバ装置１３の認証情報受信部１３２は、認証情報「認証方法識別情報：方法２、ＩＤ：１２２１、ＰＷ：ｘｙ３」を受信する。
【０１３６】
そして、認証部１３３は、認証情報受信部１３２が受信した認証情報に含まれる「方法２」から、第二認証手段１３３２を呼び出し、第二認証手段１３３２に「ＩＤ：１２２１、ＰＷ：ｘｙ３」を渡す。
【０１３７】
次に、第二認証手段１３３２は、「ＩＤ：１２２１、ＰＷ：ｘｙ３」に合致する第一認証情報が、図５のカルテ情報管理表に、存在するか否かを判断する。そして、第二認証手段１３３２は、図５のカルテ情報管理表の「Ｎｏ＝２」のレコードが、「ＩＤ：１２２１、ＰＷ：ｘｙ３」に合致する、と判断する。
【０１３８】
そして、第二認証手段１３３２は、第二認証情報（一時的な認証情報）を、自動的に構成する。なお、第二認証手段１３３２は、例えば、「ＩＤ：１２２１、ＰＷ：ｘｙ３」を用いて、ｆ（１２２１、ｘｙ３）を実行し、第二認証情報（ａ８５ｂｑ９）を構成した、とする。そして、第二認証手段１３３２は、図示しない記憶手段に、第二認証情報（ａ８５ｂｑ９）を一時蓄積する。
【０１３９】
次に、第二認証手段１３３２は、「Ｎｏ＝２」のレコードが有する端末識別情報「０８０−７７８８−１２３４」を、図５の表から読み出す。
【０１４０】
そして認証結果送信部１３７は、端末識別情報「０８０−７７８８−１２３４」で識別される第二端末１２に、第二認証情報（ａ８５ｂｑ９）を送信する。
【０１４１】
また、認証結果送信部１３７は、第一の認証処理の処理結果「認証許可」を、端末装置１１に送信する。
【０１４２】
次に、第二端末１２の第二送受信部１２２は、サーバ装置１３から第二認証情報（ａ８５ｂｑ９）を受信する。そして、第二出力部１２３は、サーバ装置１３から受信した第二認証情報（ａ８５ｂｑ９）を出力する。図１１は、第二端末１２に出力された第二認証情報の例である。
【０１４３】
次に、端末装置１１の端末受信部１１４は、第一の認証処理の処理結果「認証許可」を受信する。
【０１４４】
そして、端末出力部１１５は、第二の認証を行うための第二の認証画面を出力する。かかる第二の認証画面は、図１２である。
【０１４５】
そして、医師Ｙは、第二認証情報（ａ８５ｂｑ９）を図１２の第二の認証画面の入力フィールドに入力し、「送信」ボタンを押下する。
【０１４６】
すると、端末受付部１１１は、第二認証情報（ａ８５ｂｑ９）を受け付け、端末送信部１１３は、端末受付部１１１が受け付けた第二認証情報（ａ８５ｂｑ９）を、サーバ装置１３に送信する。
【０１４７】
次に、サーバ装置１３の認証情報受信部１３２は、端末装置１１から第二認証情報（ａ８５ｂｑ９）を受信する。
【０１４８】
次に、第二認証手段１３３２は、第二認証情報（ａ８５ｂｑ９）が一時格納されている第二認証情報に合致するか否かを判断する。ここで、両データは合致するので、第二認証手段１３３２は、最終的な認証結果を「認証許可」と決定する。そして、認証部１３３は、認証結果「認証許可」を取得する。
【０１４９】
次に、認証結果送信部１３７は、取得された認証結果「認証許可」を、端末装置１１に送信する。
【０１５０】
そして、認証部１３３は、認証方法識別情報「方法２」を、ユーザＩＤ「１２２１」と対応付けて、図示しない記録媒体に一時記憶する。
【０１５１】
次に、端末受信部１１４は、認証情報等の送信に対応して、認証結果「認証許可」を受信する。そして、端末出力部１１５は、認証結果「認証許可」を出力する。
【０１５２】
次に、ユーザ２または救急員Ｚは、緊急措置を開始する前に、端末装置１１に、情報を取得する命令を入力する、とする。ここで、情報を取得する命令には、ユーザＩＤ「１２２１」、救急員Ｚの医師識別子「−（空）」が含まれている、とする。また、情報を取得する命令には、緊急度情報「緊急」も含まれている、とする。
【０１５３】
次に、位置情報取得部１１２は、端末装置１１の現在の位置を示す位置情報（Ｘｂ、Ｙｂ）を取得する。
【０１５４】
次に、端末送信部１１３は、取得された位置情報（Ｘｂ、Ｙｂ）、医師識別子「−」、および緊急度情報「緊急」を含む情報取得命令を構成し、当該情報取得命令をサーバ装置１３に送信する。なお、情報取得命令とは、サーバ装置１３から情報を取得する命令である。また、ここでは、情報取得命令は、例えば、「send_info １２２１、（Ｘｂ、Ｙｂ）、−、緊急」である。
【０１５５】
次に、サーバ装置１３は、端末装置１１から情報取得命令「send_info １２２１、（Ｘｂ、Ｙｂ）、−、緊急」を受信する。
【０１５６】
次に、情報取得部１３６は、受信された情報取得命令から、ユーザＩＤ「１２２１」、位置情報（Ｘｂ、Ｙｂ）、医療措置情報（医師識別子「−」、緊急度情報「緊急」）を取得する。
【０１５７】
次に、情報取得部１３６は、ユーザＩＤ「１２２１」に対応する、一時記憶されている認証方法識別情報「方法２」を読み出す。
【０１５８】
次に、情報取得部１３６は、情報取得命令に含まれるユーザＩＤ「１２２１」、認証方法識別情報「方法２」、位置情報（Ｘｂ、Ｙｂ）、医療措置情報（医師識別子「−」、緊急度情報「緊急」）を用いて、出力情報を取得する。つまり、まず、情報取得部１３６は、位置情報（Ｘｂ、Ｙｂ）が、ユーザＩＤ「１２２１」と対になる登録場所「（ｘ５、ｙ５）（ｘ６、ｙ６）」の領域に含まれない、と判断し、位置情報「非登録場所」を取得する。また、情報取得部１３６は、医療措置情報に含まれる医師識別子「−」が、図６の登録情報管理表のユーザＩＤ「１２２１」と対になる主治医ＩＤと一致しない、と判断し、医療措置情報「非主治医」を取得する。次に、情報取得部１３６は、認証方法識別情報「方法２」、位置情報「非登録場所」、医療措置情報「非主治医」「緊急」を、図６の登録情報管理表に適用し、出力しない情報を属性「がん治療歴の有無」の属性値である、と判断する。そして、情報取得部１３６は、ユーザＩＤ「１２２１」に対応する出力情報であり、「がん治療歴の有無」の属性値を除く出力情報「氏名：山田和夫、年齢：３４、性別：男、病歴：１５才 貧血 ３０才 高血圧、通院中の病気：無・・・」を読み出し、メモリ上に配置する。
【０１５９】
そして、情報送信部１３８は、取得された出力情報を、端末装置１１に送信する。
【０１６０】
次に、端末受信部１１４は、情報取得命令の送信に応じて、サーバ装置１３から、出力情報「氏名：山田和夫、年齢：３４、性別：男、病歴：１５才 貧血 ３０才 高血圧、通院中の病気：無・・・」を受信する。
【０１６１】
次に、端末出力部１１５は、受信された出力情報「氏名：山田和夫、年齢：３４、性別：男、病歴：１５才 貧血 ３０才 高血圧、通院中の病気：無・・・」を出力する。この状況で、救急員Ｚは、患者（山田和夫）のカルテ情報の一部を見ながら、患者の機密情報の漏洩を防ぎながら、必要な救急措置が行える。
【０１６２】
以上、本実施の形態によれば、認証方法に応じて、出力する情報を変更できる。また、本実施の形態によれば、位置情報に応じて、出力する情報を変更できる。さらに、本実施の形態によれば、医療措置情報（診察する医師の識別子や緊急度）に応じて、出力する情報を変更できる。
【０１６３】
以上のことより、本実施の形態によれば、適切に患者のプライバシーを担保しながら、医療措置に必要な情報を提供できる。
【０１６４】
なお、本実施の形態において、端末装置１１を操作する者が、認証方法を選択した。しかし、自動的に認証方法が選択されても良い。
【０１６５】
また、本実施の形態において、出力情報は、主として、カルテ情報であった。しかし、出力情報の内容は問わないことは言うまでもない。
【０１６６】
また、本実施の形態において、認証方法、位置情報、医療措置情報（診察する医師の識別子、緊急度などの、医療行為を行う場合に必要な情報）のうちの１以上の情報を用いて、当該１以上のいずれかの情報に対応する情報を取得し、端末装置１１で情報を出力できれば良い。つまり、本実施の形態において、認証方法、位置情報、医療措置情報のすべての情報を用いて、出力情報をフィルタリングする必要はない。
【０１６７】
さらに、本実施の形態における処理は、ソフトウェアで実現しても良い。そして、このソフトウェアをソフトウェアダウンロード等により配布しても良い。また、このソフトウェアをＣＤ−ＲＯＭなどの記録媒体に記録して流布しても良い。また、このソフトウェアまたは、このソフトウェアを記録した記録媒体は、コンピュータプログラム製品として流通しても良いことは言うまでもない。なお、このことは、本明細書における他の実施の形態においても該当する。なお、本実施の形態におけるサーバ装置１３を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、記憶媒体に、２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納しており、コンピュータを、端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信部と、前記認証情報受信部が受信した認証情報を用いて、２以上の異なる認証方法のうち、前記認証情報受信部が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証部と、前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報に対応する１以上の出力情報を取得する情報取得部と、前記情報取得部が取得した出力情報を、前記端末装置に送信する情報送信部として機能させるためのプログラム、である。
【０１６８】
また、上記プログラムにおいて、前記出力情報は、１以上の認証方法、および位置を示す情報である位置情報と対応付けられており、コンピュータを、前記端末装置から、前記端末装置の位置を示す位置情報を受信する端末位置情報受信部としてさらに機能させ、前記情報取得部は、前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および前記位置情報に対応する１以上の出力情報を取得するものとして、コンピュータを機能させるプログラム、であることは好適である。
【０１６９】
また、上記プログラムにおいて、前記出力情報は、患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、１以上の認証方法、および医師を識別する医師識別子、および医療措置の緊急度を示す緊急度情報と対応付けられており、コンピュータを、前記端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部としてさらに機能させ、前記情報取得部は、前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および前記医療措置情報に対応する１以上の出力情報を取得するものとして、コンピュータを機能させるプログラム、であることは好適である。
【０１７０】
また、上記プログラムにおいて、前記出力情報は、患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、１以上の認証方法、および位置情報または医療措置情報と対応付けられており、コンピュータを、前記端末装置から、前記端末装置の位置を示す位置情報を受信する端末位置情報受信部、または、前記端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部、または、前記端末位置情報受信部および前記医療措置情報受信部としてさらに機能させ、前記情報取得部は、前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および、前記位置情報または前記医療措置情報のうちの１以上の情報に対応する１以上の出力情報を取得するものとして、コンピュータを機能させるプログラム、であることは好適である。
【０１７１】
また、図１３は、本明細書で述べたプログラムを実行して、上述した実施の形態のサーバ装置１３等を実現するコンピュータの外観を示す。上述の実施の形態は、コンピュータハードウェア及びその上で実行されるコンピュータプログラムで実現され得る。図１３は、このコンピュータシステム３４０の概観図であり、図１４は、コンピュータシステム３４０の内部構成を示す図である。
【０１７２】
図１３において、コンピュータシステム３４０は、ＦＤドライブ３４１１、ＣＤ−ＲＯＭドライブ３４１２を含むコンピュータ３４１と、キーボード３４２と、マウス３４３と、モニタ３４４とを含む。
【０１７３】
図１４において、コンピュータ３４１は、ＦＤドライブ３４１１、ＣＤ−ＲＯＭドライブ３４１２に加えて、ＭＰＵ３４１３と、ＣＤ−ＲＯＭドライブ３４１２及びＦＤドライブ３４１１に接続されたバス３４１４と、ブートアッププログラム等のプログラムを記憶するためのＲＯＭ３４１５と、ＣＰＵ３４１３に接続され、アプリケーションプログラムの命令を一時的に記憶するとともに一時記憶空間を提供するためのＲＡＭ３４１６と、アプリケーションプログラム、システムプログラム、及びデータを記憶するためのハードディスク３４１７とを含む。ここでは、図示しないが、コンピュータ３４１は、さらに、ＬＡＮへの接続を提供するネットワークカードを含んでも良い。
【０１７４】
コンピュータシステム３４０に、上述した実施の形態のサーバ装置１３等の機能を実行させるプログラムは、ＣＤ−ＲＯＭ３５０１、またはＦＤ３５０２に記憶されて、ＣＤ−ＲＯＭドライブ３４１２またはＦＤドライブ３４１１に挿入され、さらにハードディスク３４１７に転送されても良い。これに代えて、プログラムは、図示しないネットワークを介してコンピュータ３４１に送信され、ハードディスク３４１７に記憶されても良い。プログラムは実行の際にＲＡＭ３４１６にロードされる。プログラムは、ＣＤ−ＲＯＭ３５０１、ＦＤ３５０２またはネットワークから直接、ロードされても良い。
【０１７５】
プログラムは、コンピュータ３４１に、上述した実施の形態のサーバ装置１３等の機能を実行させるオペレーティングシステム（ＯＳ）、またはサードパーティープログラム等は、必ずしも含まなくても良い。プログラムは、制御された態様で適切な機能（モジュール）を呼び出し、所望の結果が得られるようにする命令の部分のみを含んでいれば良い。コンピュータシステム３４０がどのように動作するかは周知であり、詳細な説明は省略する。
【０１７６】
なお、上記プログラムにおいて、情報を送信する情報送信ステップや、情報を受信する認証情報受信ステップなどでは、ハードウェアによって行われる処理、例えば、情報送信ステップにおけるモデムやインターフェースカードなどで行われる処理（ハードウェアでしか行われない処理）は含まれない。
【０１７７】
また、上記プログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。
【０１７８】
また、上記各実施の形態において、一の装置に存在する２以上の通信手段（端末情報送信部、端末情報受信部など）は、物理的に一の媒体で実現されても良いことは言うまでもない。
【０１７９】
また、上記各実施の形態において、各処理（各機能）は、単一の装置（システム）によって集中処理されることによって実現されてもよく、あるいは、複数の装置によって分散処理されることによって実現されてもよい。
【０１８０】
本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。
【産業上の利用可能性】
【０１８１】
以上のように、本発明にかかる情報システムは、認証方法に応じて、出力する情報を変更できるという効果を有し、遠隔医療情報システム等として有用である。
【符号の説明】
【０１８２】
１ 情報システム
１１ 端末装置
１２ 第二端末
１３ サーバ装置
１１１ 端末受付部
１１２ 位置情報取得部
１１３ 端末送信部
１１４ 端末受信部
１１５ 端末出力部
１２１ 第二受付部
１２２ 第二送受信部
１２３ 第二出力部
１３１ 情報格納部
１３２ 認証情報受信部
１３３ 認証部
１３４ 端末位置情報受信部
１３５ 医療措置情報受信部
１３６ 情報取得部
１３７ 認証結果送信部
１３８ 情報送信部
１３３１ 第一認証手段
１３３２ 第二認証手段
１３３３ 第三認証手段
【技術分野】
【０００１】
本発明は、認証方法により、出力する情報が異なる情報システム等に関するものである。
【背景技術】
【０００２】
従来、主に海外旅行中の旅行者へ日本国内での医療サービスに近いサービスを効率的に提供する遠隔医療ネットワークシステムが存在した（例えば、特許文献１参照）。本システムは、以下のように利用される。海外等への旅行者は、旅行前にサービス提供会社等と遠隔医療サービス契約をし認証カードをもらう。この旅行者が旅先で急病等になった場合、電子メール等でコールセンタに照会すれば母国医師の問診を受け、必要な場合には母国医師と連携した病院等で通訳サービスを受けながら医療サービスを受診できる。旅行者の受診記録は、コールセンタのデータベースに認証カードで行い一元管理される。旅行者への医療サービスの医療費は、一元管理された医療情報に基づきサービス提供会社が医療サービス提供者に支払う。以上により、場所の制約を受けること無く医療サービスを提供可能とする。また、データベースによる医療情報の一元管理により、遠隔地の医師間の連携した診療を容易にする。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００２−１１７１５２号公報（第１頁、第１図等）
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のシステムにおいては、認証方法に応じて、出力する情報を変更できなかった。そのため、例えば、患者のプライバシーが適切に担保された状況で、適切な医療措置を行うことができなかった。
【課題を解決するための手段】
【０００５】
本第一の発明のサーバ装置は、２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納している情報格納部と、端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信部と、認証情報受信部が受信した認証情報を用いて、２以上の異なる認証方法のうち、認証情報受信部が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証部と、認証部における実行結果が認証許可であった場合、認証方法識別情報に対応する１以上の出力情報を取得する情報取得部と、情報取得部が取得した出力情報を、端末装置に送信する情報送信部を具備するサーバ装置である。
【０００６】
かかる構成により、認証方法に応じて、出力する情報を変更できる。
【０００７】
また、本第二の発明のサーバ装置は、第一に対して、出力情報は、１以上の認証方法、および位置を示す情報である位置情報と対応付けられており、端末装置から、端末装置の位置を示す位置情報を受信する端末位置情報受信部をさらに具備し、情報取得部は、認証部における実行結果が認証許可であった場合、認証方法識別情報および位置情報に対応する１以上の出力情報を取得するサーバ装置である。
【０００８】
かかる構成により、認証方法および位置情報に応じて、出力する情報を変更できる。
【０００９】
また、本第三の発明のサーバ装置は、第一に対して、出力情報は、患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、１以上の認証方法、および医師を識別する医師識別子、および医療措置の緊急度を示す緊急度情報と対応付けられており、端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部をさらに具備し、情報取得部は、認証部における実行結果が認証許可であった場合、認証方法識別情報および医療措置情報に対応する１以上の出力情報を取得するサーバ装置である。
【００１０】
かかる構成により、認証方法および医療措置情報に応じて、出力する情報を変更できる。
【００１１】
また、本第四の発明のサーバ装置は、第一に対して、出力情報は、患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、１以上の認証方法、および位置情報または医療措置情報と対応付けられており、端末装置から、端末装置の位置を示す位置情報を受信する端末位置情報受信部、または、端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部、または、端末位置情報受信部および医療措置情報受信部をさらに具備し、情報取得部は、認証部における実行結果が認証許可であった場合、認証方法識別情報および、位置情報または医療措置情報のうちの１以上の情報に対応する１以上の出力情報を取得するサーバ装置である。
【００１２】
かかる構成により、認証方法および位置情報、医療措置情報に応じて、出力する情報を変更できる。
【発明の効果】
【００１３】
本発明による情報システムによれば、認証方法に応じて、出力する情報を変更できる。
【図面の簡単な説明】
【００１４】
【図１】実施の形態１における情報システム１の概念図
【図２】同情報システムのブロック図
【図３】同端末装置の動作について説明するフローチャート
【図４】同サーバ装置の動作について説明するフローチャート
【図５】同カルテ情報管理表を示す図
【図６】同検索条件管理表を示す図
【図７】同登録情報管理表を示す図
【図８】同端末装置１１の画面例を示す図
【図９】同認証画面の例を示す図
【図１０】同出力情報の出力例を示す図
【図１１】同出力情報の出力例を示す図
【図１２】同第二の認証画面を示す図
【図１３】同コンピュータシステムの概観図
【図１４】同コンピュータシステムの内部構成を示す図
【発明を実施するための形態】
【００１５】
以下、情報システム等の実施形態について図面を参照して説明する。なお、実施の形態において同じ符号を付した構成要素は同様の動作を行うので、再度の説明を省略する場合がある。
【００１６】
（実施の形態１）
【００１７】
本実施の形態において、認証方法に応じて、出力する情報を変更できる情報システム１について説明する。また、端末の位置情報に応じて、出力する情報を変更できる情報システム１についても説明する。さらに、医療措置情報に応じて、出力する情報を変更できる情報システム１についても説明する。
【００１８】
図１は、本実施の形態における情報システム１の概念図である。情報システム１は、端末装置１１、第二端末１２、およびサーバ装置１３を具備する。端末装置１１および第二端末１２は、例えば、いわゆるパーソナルコンピュータまたは携帯端末（携帯電話を含む）である。サーバ装置１３は、端末装置１１および第二端末１２と通信可能な装置であり、認証処理を行う装置である。なお、情報システム１において、第二端末１２は必須ではない。つまり、情報システム１は、端末装置１１、およびサーバ装置１３を具備する構成でも良い。
【００１９】
図２は、本実施の形態における情報システム１のブロック図である。
【００２０】
端末装置１１は、端末受付部１１１、位置情報取得部１１２、端末送信部１１３、端末受信部１１４、端末出力部１１５を具備する。
【００２１】
第二端末１２は、第二受付部１２１、第二送受信部１２２、第二出力部１２３を具備する。
【００２２】
サーバ装置１３は、情報格納部１３１、認証情報受信部１３２、認証部１３３、端末位置情報受信部１３４、医療措置情報受信部１３５、情報取得部１３６、認証結果送信部１３７、情報送信部１３８を具備する。
【００２３】
認証部１３３は、第一認証手段１３３１、第二認証手段１３３２、第三認証手段１３３３を具備する。
【００２４】
端末受付部１１１は、ユーザからの入力を受け付ける。端末受付部１１１は、認証処理が必要な処理を実行する命令の入力を受け付ける。この命令は、例えば、サーバ装置１３にログインする命令や、サーバ装置１３にアクセスする命令である。端末受付部１１１は、例えば、認証情報を受け付ける。認証情報とは、認証処理に必要な情報である。認証情報は、通常、ユーザが入力した情報である。認証情報とは、例えば、ユーザIDとパスワードである。また、例えば、認証情報は、２つのＩＤを有しても良い。
【００２５】
認証情報等の入力手段は、キーボードやマウスやテンキーやメニュー画面によるもの等、何でも良い。端末受付部１１１は、キーボード等の入力手段のデバイスドライバーや、メニュー画面の制御ソフトウェア等で実現され得る。
【００２６】
位置情報取得部１１２は、端末装置１１の現在の位置を示す位置情報を取得する。位置情報は、例えば、（緯度、経度）の情報である。また、位置情報は、例えば、場所を特定する情報（例えば、住所や地名など）である。位置情報取得部１１２は、例えば、ＧＰＳ受信機である。また、位置情報取得部１１２は、例えば、携帯電話の３つの基地局からの電波の受信状況に応じて、位置情報を取得しても良い。また、位置情報取得部１１２は、例えば、近距離無線通信手段により、場所を特定する情報を受信する。
【００２７】
端末送信部１１３は、端末受付部１１１が受け付けた情報や命令や、位置情報取得部１１２が取得した位置情報などを、サーバ装置１３に送信する。端末送信部１１３は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【００２８】
端末受信部１１４は、サーバ装置１３から認証結果や出力情報などの情報を受信する。出力情報とは、端末装置１１に出力される情報である。出力情報の内容は問わない。出力情報は、例えば、患者のカルテ情報や、ユーザの日記の情報や、ユーザのプライバシーに係る情報などである。端末受信部１１４は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【００２９】
端末出力部１１５は、端末受信部１１４が受信した情報（例えば、認証結果や出力情報など）を出力する。ここで、出力とは、ディスプレイへの表示、プロジェクターを用いた投影、プリンタへの印字、音出力、外部の装置への送信、記録媒体への蓄積、他の処理装置や他のプログラム等への処理結果の引渡し等を含む概念である。端末出力部１１５は、ディスプレイやスピーカー等の出力デバイスを含むと考えても含まないと考えても良い。端末出力部１１５は、出力デバイスのドライバーソフトまたは、出力デバイスのドライバーソフトと出力デバイス等で実現され得る。
【００３０】
第二受付部１２１は、第二端末１２のユーザからの入力を受け付ける。例えば、第二受付部１２１は、第二端末１２のユーザから、ＩＤを受け付ける。かかる場合の入力手段は、キーボードやマウスやテンキーやメニュー画面によるもの等、何でも良い。第二受付部１２１は、キーボード等の入力手段のデバイスドライバーや、メニュー画面の制御ソフトウェア等で実現され得る。
【００３１】
第二送受信部１２２は、第二受付部１２１が受け付けた情報（入力）を、サーバ装置１３に送信する。また、第二送受信部１２２は、サーバ装置１３から情報を受信する。第二送受信部１２２は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【００３２】
第二出力部１２３は、サーバ装置１３から受信した情報を出力する。第二出力部１２３は、ディスプレイやスピーカー等の出力デバイスを含むと考えても含まないと考えても良い。第二出力部１２３は、出力デバイスのドライバーソフトまたは、出力デバイスのドライバーソフトと出力デバイス等で実現され得る。
【００３３】
情報格納部１３１は、２以上の異なる認証方法のうちの、１以上の認証方法と対応付けられた２以上の出力情報を格納している。「認証方法と対応付けられた出力情報」とは、例えば、認証方法を識別する1以上の認証方法識別情報と対になった出力情報である。その他、「認証方法と対応付けられた出力情報」とは、認証方法が決定された場合に、取得される出力情報が決定される態様であれば良い。情報格納部１３１は、不揮発性の記録媒体が好適であるが、揮発性の記録媒体でも実現可能である。
【００３４】
情報格納部１３１に出力情報が記憶される過程は問わない。例えば、記録媒体を介して出力情報が情報格納部１３１で記憶されるようになってもよく、通信回線等を介して送信された出力情報が情報格納部１３１で記憶されるようになってもよく、あるいは、入力デバイスを介して入力された出力情報が情報格納部１３１で記憶されるようになってもよい。
【００３５】
認証情報受信部１３２は、端末装置１１から、認証処理に利用する情報である認証情報と、認証方法識別情報とを受信する。認証情報受信部１３２は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【００３６】
認証部１３３は、認証情報受信部１３２が受信した認証情報を用いて、２以上の異なる認証方法のうち、認証情報受信部１３２が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う。つまり、認証部１３３は、異なる２以上の認証方法による認証処理を実施できる。認証部１３３は、２以上の認証手段を有する。なお、ここでは、主として、認証部１３３は、第一認証手段１３３１、第二認証手段１３３２、および第三認証手段１３３３を有する、として説明する。また、２以上の各認証手段の認証方法は異なる。また、認証部１３３は、２以上の認証情報を用いて、認証処理を行う場合もある。認証部１３３は、通常、ＭＰＵやメモリ等から実現され得る。認証部１３３の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００３７】
第一認証手段１３３１は、例えば、端末装置１１のＩＤとパスワードからなる認証情報を用いて、認証を行う。つまり、第一認証手段１３３１は、ＩＤとパスワードの組を１以上格納しており、認証情報受信部１３２が受信した認証情報が有するＩＤとパスワードに一致する組を検索し、一致する組が存在すれば認証許可とし、一致する組が存在しなければ認証不許可として、認証結果に対応する情報（例えば、認証許可の場合は「１」、認証不許可の場合は「０」）を取得する。なお、ＩＤとパスワードの組は、例えば、情報格納部１３１が保持していても良い。
【００３８】
第二認証手段１３３２は、例えば、端末装置１１のＩＤとパスワードからなる認証情報、および第二端末１２に送信された第二認証情報（一時的な認証情報）を用いて、認証処理を行う。つまり、例えば、第二認証手段１３３２は、ＩＤとパスワードの組を１以上格納しており、認証情報受信部１３２が受信した認証情報が有するＩＤとパスワードに一致する組を検索し、一致する組が存在すれば、第二端末１２に第二認証情報を送信し、当該第二認証情報が端末装置１１から送信されてきた場合に、認証許可とする。一方、認証情報に一致する組がない場合、または端末装置１１から送信されてきた第二認証情報が第二端末１２に送信した第二認証情報と一致しない場合は、認証不許可とする。
【００３９】
第三認証手段１３３３は、例えば、端末装置１１の２つのＩＤと２つのパスワードからなる認証情報、および第二端末１２に送信された第二認証情報（一時的な認証情報）を用いて、認証処理を行う。なお、第三認証手段１３３３は、例えば、まず、第一のＩＤとパスワードにより、１回目の認証処理を行った後、第二のＩＤとパスワード、および第二認証情報を用いて、２回目の認証処理を行う。
【００４０】
なお、上記において、第一認証手段１３３１が行う認証方法を「方法１」、第二認証手段１３３２が行う認証方法を「方法２」、第三認証手段１３３３が行う認証方法を「方法３」とすれば、「方法１＜方法２＜方法３」の順で、セキュリティーの程度（セキュリティーレベル）が厳しく（高く）なっている。なお、第一の認証方法より第二の認証方法のセキュリティーレベルの高い、とは、例えば、ユーザが入力するデータの数や種類が第一の認証方法より第二の認証方法の方が多いことである。データの種類について、ＩＤとパスワードは異なるデータの種類である。また、第一の認証方法より第二の認証方法の方がセキュリティーレベルの高い、とは、例えば、利用する端末の数が、第一の認証方法より第二の認証方法の方が多いことである。また、第一の認証方法より第二の認証方法の方がセキュリティーレベルの高い、とは、例えば、利用する端末のセキュリティーのレベルが、第一の認証方法よりの方が高いことである。いわゆるＰＣのセキュリティーのレベルより、ユーザの特定が運用上なされている携帯電話の方がセキュリティーのレベルが高い。
【００４１】
第一認証手段１３３１、第二認証手段１３３２、および第三認証手段１３３３は、通常、ＭＰＵやメモリ等から実現され得る。第一認証手段１３３１等の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００４２】
端末位置情報受信部１３４は、端末装置１１から、端末装置１１の位置を示す位置情報を受信する。端末位置情報受信部１３４は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【００４３】
医療措置情報受信部１３５は、端末装置１１から、医師識別子または緊急度情報を含む医療措置情報を受信する。医師識別子とは、医師のＩＤ、医師の氏名など、医師を識別できる情報であれば良い。緊急度情報とは、医療措置の緊急度を示す情報である。医療措置情報受信部１３５は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【００４４】
情報取得部１３６は、認証部１３３における実行結果が認証許可であった場合、認証方法識別情報に対応する１以上の出力情報を取得する。通常、情報取得部１３６は、セキュリティーレベルが低い認証方法を示す認証方法識別情報であればあるほど、機密性の高い出力情報を取得しない。また、情報取得部１３６は、認証部１３３における実行結果が認証許可であった場合、認証方法識別情報および位置情報に対応する１以上の出力情報を取得しても良い。また、情報取得部１３６は、認証部１３３における実行結果が認証許可であった場合、認証方法識別情報および医療措置情報に対応する１以上の出力情報を取得しても良い。さらに、情報取得部１３６は、認証部１３３における実行結果が認証許可であった場合、認証方法識別情報および、位置情報または医療措置情報のうちの１以上の情報に対応する１以上の出力情報を取得しても良い。情報取得部１３６は、通常、ＭＰＵやメモリ等から実現され得る。情報取得部１３６の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００４５】
認証結果送信部１３７は、認証部１３３が取得した認証結果（最終的な認証結果）を、端末装置１１に送信する。認証結果送信部１３７は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【００４６】
情報送信部１３８は、情報取得部１３６が取得した出力情報を、端末装置１１に送信する。情報送信部１３８は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【００４７】
次に、情報システム１の動作について説明する。まず、端末装置１１の動作について、図３のフローチャートを用いて説明する。
【００４８】
（ステップＳ３０１）端末受付部１１１は、認証処理が必要な処理を実行する命令の入力を受け付けたか否かを判断する。かかる命令の入力を受け付ければステップＳ３０２に行き、命令の入力を受け付けなければステップＳ３０１に戻る。なお、命令には、認証方法を識別する認証方法識別情報が含まれる。例えば、端末装置１１の画面上に、認証方法ごとの認証画面のアイコンが表示されており、ユーザは、一のアイコンを選択して、指示（例えば、ダブルクリック）することにより、認証方法識別情報が含まれる命令の入力を行う。
【００４９】
（ステップＳ３０２）端末出力部１１５は、ステップＳ３０１で受け付けた命令に含まれる認証方法識別情報に対応する認証画面を出力する。なお、端末出力部１１５は、例えば、認証画面に対応する情報（例えば、認証画面の定義情報）を予め保持しており、当該情報を読み込んで、認証画面を構成し、出力する。
【００５０】
（ステップＳ３０３）端末受付部１１１は、認証情報を受け付けたか否かを判断する。認証情報を受け付ければステップＳ３０４に行き、認証情報を受け付けなければステップＳ３０３に戻る。
【００５１】
（ステップＳ３０４）端末送信部１１３は、認証情報等を送信する。認証情報等とは、例えば、ステップＳ３０３で受け付けた認証情報と、ステップＳ３０１で受け付けた命令に含まれる認証方法識別情報を有する情報である。
【００５２】
（ステップＳ３０５）端末受信部１１４は、ステップＳ３０４における認証情報等の送信に対応して、認証結果を受信したか否かを判断する。認証結果を受信すればステップＳ３０６に行き、認証結果を受信しなければステップＳ３０５に戻る。
【００５３】
（ステップＳ３０６）端末出力部１１５は、ステップＳ３０５で受信された認証結果を出力する。なお、ここで、認証結果の出力処理は必須ではない。
【００５４】
（ステップＳ３０７）端末受付部１１１は、ステップＳ３０５で受信された認証結果が認証許可であるか否かを判断する。認証許可であればステップＳ３０８に行き、認証許可でなければステップＳ３０１に戻る。
【００５５】
（ステップＳ３０８）端末受付部１１１は、ユーザからの入力を受け付けたか否かを判断する。ここでの入力は、サーバ装置１３から、情報を取得する命令である。入力を受け付ければステップＳ３０９に行き、入力を受け付けなければステップＳ３０８に戻る。
【００５６】
（ステップＳ３０９）位置情報取得部１１２は、端末装置１１の現在の位置を示す位置情報を取得する。
【００５７】
（ステップＳ３１０）端末送信部１１３は、ステップＳ３０９で取得された位置情報を含む情報取得命令を構成し、当該情報取得命令をサーバ装置１３に送信する。なお、情報取得命令とは、サーバ装置１３から情報を取得する命令である。
【００５８】
（ステップＳ３１１）端末受信部１１４は、ステップＳ３１０における情報取得命令の送信に応じて、サーバ装置１３から、出力情報を受信したか否かを判断する。出力情報を受信すればステップＳ３１２に行き、出力情報を受信しなければステップＳ３１１に戻る。
【００５９】
（ステップＳ３１２）端末出力部１１５は、ステップＳ３１１で受信された出力情報を出力する。ステップＳ３０１に戻る。
【００６０】
なお、図３のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【００６１】
次に、第二端末１２の動作について説明する。第二端末１２の第二受付部１２１は、第二端末１２のユーザからの入力を受け付ける。そして、第二送受信部１２２は、第二受付部１２１が受け付けた情報（入力）を、サーバ装置１３に送信する。また、サーバ装置１３から情報を受信しても良い。そして、第二出力部１２３は、第二送受信部１２２が受信した情報を出力する。なお、この情報は、例えば、認証のために必要な情報である。
【００６２】
次に、サーバ装置１３の動作について、図４のフローチャートを用いて説明する。
【００６３】
（ステップＳ４０１）認証情報受信部１３２は、端末装置１１、または端末装置１１と第二端末１２から認証情報を受信したか否かを判断する。認証情報を受信すればステップＳ４０２に行き、認証情報を受信しなければステップＳ４０５に戻る。なお、認証情報には、例えば、認証方法を識別する認証方法識別情報が含まれる。また、通常、認証情報には、ユーザ（たとえば、患者）を識別するユーザＩＤが含まれる。
【００６４】
（ステップＳ４０２）認証部１３３は、認証情報受信部１３２が受信した認証情報に含まれる認証方法識別情報に対応する認証処理を行い、認証結果を取得する。認証処理の内容の例については、上述した通りである。
【００６５】
（ステップＳ４０３）認証結果送信部１３７は、ステップＳ４０２で取得された認証結果を、端末装置１１に送信する。
【００６６】
（ステップＳ４０４）認証部１３３は、認証方法識別情報を、ユーザＩＤと対応付けて、図示しない記録媒体に一時記憶する。ステップＳ４０１に戻る。
【００６７】
（ステップＳ４０５）端末位置情報受信部１３４または／および医療措置情報受信部１３５は、端末装置１１から情報取得命令を受信したか否かを判断する。情報取得命令を受信すればステップＳ４０６に行き、情報取得命令を受信しなければステップＳ４０１に戻る。なお、ここで受信された情報取得命令には、通常、ユーザＩＤが含まれ、また、位置情報や医療措置情報が含まれる場合がある。
【００６８】
（ステップＳ４０６）情報取得部１３６は、ステップＳ４０５で受信された情報取得命令から、位置情報を取得する。なお、ここで、位置情報を取得できない場合もある。
【００６９】
（ステップＳ４０７）情報取得部１３６は、ステップＳ４０５で受信された情報取得命令から、医療措置情報を取得する。なお、ここで、医療措置情報を取得できない場合もある。
【００７０】
（ステップＳ４０８）情報取得部１３６は、一時記憶されている認証方法識別情報を読み出す。
【００７１】
（ステップＳ４０９）情報取得部１３６は、情報取得命令に含まれるユーザＩＤ、認証方法識別情報等を用いて、情報格納部１３１を検索し、出力情報をメモリ上に取得する。なお、認証方法識別情報等には、認証方法識別情報に加えて、例えば、位置情報、または医療措置情報、または位置情報と医療措置情報等が含まれる。また、認証方法識別情報等とは、さらに時刻情報が含まれても良い。時刻情報とは、端末装置１１から送信された情報取得命令を受信した時刻であり、例えば、図示しない時計や外部のサーバ装置（例えば、ＮＴＰサーバ）から取得する。
【００７２】
（ステップＳ４１０）情報送信部１３８は、ステップＳ４０９で取得された出力情報を、端末装置１１に送信する。ステップＳ４０１に戻る。
【００７３】
なお、図４のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【００７４】
以下、本実施の形態における情報システム１の具体的な動作について説明する。情報システム１の概念図は図１である。
【００７５】
今、情報格納部１３１は、図５に示すカルテ情報管理表を保持している。カルテ情報管理表は、患者の病歴などの情報（カルテ情報）や、認証に必要な情報を管理している。カルテ情報管理表は、「Ｎｏ」「第一認証情報」「第二認証情報」「端末識別情報」「出力情報」を有するレコードを1以上保持している。「Ｎｏ」は、レコードを識別する情報である。「第一認証情報」は、第一認証手段１３３１、第二認証手段１３３２、および第三認証手段１３３３が利用する「ＩＤ１」「ＰＷ１」を有する。「第二認証情報」は、第三認証手段１３３３のみが利用する「ＩＤ２」「ＰＷ２」を有する。「ＩＤ１」「ＩＤ２」は、サーバ装置１３にログインまたはアクセスするために必要なＩＤである。「ＩＤ１」は、ここでは、ユーザＩＤである。「ＰＷ１」「ＰＷ２」は、サーバ装置１３にログインまたはアクセスするために必要なパスワードである。「端末識別情報」は、第二端末１２を識別する情報であり、ここでは、第二端末１２の電話番号である。なお、第二端末１２は、ここでは、例えば、いわゆる携帯電話である。また、「出力情報」は、第二端末１２のユーザ（患者）の属性や、病気に関する情報であるカルテ情報（医療情報）などを有する。
【００７６】
また、認証部１３３の図示しない検索条件管理手段は、図６に示す検索条件管理表を格納している。検索条件管理表は、認証方法識別情報、位置情報、医療措置情報のいずれかを用いた条件に対して、出力する出力情報を決定するための情報を管理している制御表である。検索条件管理表は、「条件情報」「出力しない情報」の属性値を有するレコードを２以上、格納している。「条件情報」は、検索の条件を示す情報を属性値とする属性であり、「認証方法識別情報」「位置情報」「医療措置情報」の属性を有する。属性「位置情報」には、ここでは、端末装置１１の位置を示す位置情報が、ユーザ（患者）が登録した場所に該当する場合は属性値「登録場所」がマッチし、ユーザ（患者）が登録した場所に該当しない場合には属性値「非登録場所」がマッチする。属性「医療措置情報」には、ここでは、緊急度情報または医師を分類する情報が格納される。緊急度情報は、医療措置の必要性の緊急度を示す情報であり、ここでは、「通常」または「緊急」の値を採り得る。医師を分類する情報は、ここでは、「主治医」または「非主治医」の値を採り得る。そして、検索条件管理表において、「条件情報」が示す条件に合致する場合、「出力しない情報」で示される属性のすべての属性値や、特定の属性値が、検索されない。また、検索条件管理表において、「−」は、「空」を意味する。
【００７７】
そして、図６に示す検索条件管理表の第一レコードにおいて、認証方法識別情報「方法１」、位置情報「非登録場所」、医療措置情報「通常」に合致する場合、「病歴」のすべての属性値、「通院中の病気」の属性値の中で「胃がん」の情報、「がん治療歴の有無」のすべての属性値は、取得されない、ことを示す。
【００７８】
また、図６に示す検索条件管理表において、認証方法識別情報「方法１」、位置情報「非登録場所」、医療措置情報「緊急」に合致する場合、「がん治療歴の有無」のすべての属性値は、取得されない、ことを示す。
【００７９】
また、図６に示す検索条件管理表において、認証方法識別情報「方法１」、位置情報「登録場所」、医療措置情報「主治医」に合致する場合、取得されない出力情報は存在しない、ことを示す。
【００８０】
また、図６に示す検索条件管理表において、認証方法識別情報「方法２」、位置情報「非登録場所」、医療措置情報「通常」に合致する場合、「病歴」のすべての属性値、「がん治療歴の有無」のすべての属性値は、取得されない、ことを示す。
【００８１】
また、図６に示す検索条件管理表において、認証方法識別情報「方法２」および位置情報「登録場所」に合致する場合、取得されない出力情報は存在しない、ことを示す。
【００８２】
さらに、図６に示す検索条件管理表において、認証方法識別情報「方法３」に合致する場合、取得されない出力情報は存在しない、ことを示す。
【００８３】
また、認証部１３３の図示しない登録情報管理手段は、図７に示す登録情報管理表を格納している。登録情報管理表は、「Ｎｏ」「ユーザＩＤ」「登録場所」「主治医ＩＤ」の属性値を有するレコードを1以上格納し得る。「Ｎｏ」は、レコードを識別する情報である。「ユーザＩＤ」は、患者のユーザＩＤである。「登録場所」は、患者が通う病院の場所を特定する位置情報を有する。ここでは、「登録場所」は、北西（左上）の（緯度、経度）、南東（右下）の（緯度、経度）により特定され、患者が通う病院の場所を矩形領域として特定している。なお、一の患者は、２以上の登録場所を登録できる。「主治医ＩＤ」は、患者の主治医を特定する情報である。なお、登録情報管理表の各レコードは、通常、各ユーザが登録するものであるが、登録の経緯は問わない。
【００８４】
かかる状況において、以下の３つの具体例について説明する。
（具体例１）
【００８５】
ユーザ１（田中明子）は、かかりつけの病院Ａに病気を診てもらうために、かかりつけの医師Ｘの元に出かけた、とする。そして、医師Ｘは、病院Ａ内に設置された端末装置１１を利用して、本ユーザ１のカルテ情報を、サーバ装置１３から取得しようとする、とする。そして、図８の端末装置１１の画面から、簡易な認証方法である「認証方法１」のボタンを押下した、とする。
【００８６】
すると、端末受付部１１１は、認証方法識別情報「方法１」を含む命令（例えば、サーバ装置１３へのログイン命令）を受け付ける。
【００８７】
次に、端末出力部１１５は、受け付けた命令に含まれる認証方法識別情報「方法１」に対応する認証画面（図９）を出力する。
【００８８】
そして、ユーザ１または医師Ｘは、ユーザ１のカルテ情報にアクセスするために、ＩＤ「５６３１」、ＰＷ「ａｂｃ」を入力し、「ログイン」ボタンを押下した、とする。なお、例えば、医師Ｘは、ユーザ１からＩＤ「５６３１」、ＰＷ「ａｂｃ」を聞いて、入力しても良い。
【００８９】
すると、端末送信部１１３は、認証情報「認証方法識別情報：方法１、ＩＤ：５６３１、ＰＷ：ａｂｃ」を構成し、当該認証情報を、サーバ装置１３に送信する。
【００９０】
次に、サーバ装置１３の認証情報受信部１３２は、認証情報「認証方法識別情報：方法１、ＩＤ：５６３１、ＰＷ：ａｂｃ」を受信する。
【００９１】
そして、認証部１３３は、認証情報受信部１３２が受信した認証情報に含まれる「方法１」から、第一認証手段１３３１を呼び出し、第一認証手段１３３１に「ＩＤ：５６３１、ＰＷ：ａｂｃ」を渡す。
【００９２】
次に、第一認証手段１３３１は、「ＩＤ：５６３１、ＰＷ：ａｂｃ」に合致する第一認証情報が、図５のカルテ情報管理表に、存在するか否かを判断する。そして、第一認証手段１３３１は、図５のカルテ情報管理表の「Ｎｏ＝１」のレコードが、「ＩＤ：５６３１、ＰＷ：ａｂｃ」に合致する、と判断する。
【００９３】
そして、認証部１３３は、認証結果「認証許可」を取得する。
【００９４】
次に、認証結果送信部１３７は、取得された認証結果「認証許可」を、端末装置１１に送信する。
【００９５】
そして、認証部１３３は、認証方法識別情報「方法１」を、ユーザＩＤ「５６３１」と対応付けて、図示しない記録媒体に一時記憶する。
【００９６】
次に、端末受信部１１４は、認証情報等の送信に対応して、認証結果「認証許可」を受信する。そして、端末出力部１１５は、認証結果「認証許可」を出力する。
【００９７】
次に、ユーザ１または医師Ｘは、診察を開始する前に、端末装置１１に、情報を取得する命令を入力する、とする。ここで、情報を取得する命令には、ユーザＩＤ「５６３１」、医師Ｘの医師識別子「２３６１００」が含まれている、とする。また、情報を取得する命令には、緊急度情報「通常」も含まれている、とする。
【００９８】
次に、位置情報取得部１１２は、端末装置１１の現在の位置を示す位置情報（Ｘａ、Ｙａ）を取得する。
【００９９】
次に、端末送信部１１３は、取得された位置情報（Ｘａ、Ｙａ）、医師識別子「２３６１００」、および緊急度情報「通常」を含む情報取得命令を構成し、当該情報取得命令をサーバ装置１３に送信する。なお、情報取得命令とは、サーバ装置１３から情報を取得する命令である。また、ここでは、情報取得命令は、例えば、「send_info ５６３１、（Ｘａ、Ｙａ）、２３６１００、通常」である。
【０１００】
次に、サーバ装置１３は、端末装置１１から情報取得命令「send_info ５６３１、（Ｘａ、Ｙａ）、２３６１００、通常」を受信する。
【０１０１】
次に、情報取得部１３６は、受信された情報取得命令から、ユーザＩＤ「５６３１」、位置情報（Ｘａ、Ｙａ）、医療措置情報（医師識別子「２３６１００」、緊急度情報「通常」）を取得する。
【０１０２】
次に、情報取得部１３６は、ユーザＩＤ「５６３１」に対応する、一時記憶されている認証方法識別情報「方法１」を読み出す。
【０１０３】
次に、情報取得部１３６は、情報取得命令に含まれるユーザＩＤ「５６３１」、認証方法識別情報「方法１」、位置情報（Ｘａ、Ｙａ）、医療措置情報（医師識別子「２３６１００」、緊急度情報「通常」）を用いて、出力情報を取得する。つまり、まず、情報取得部１３６は、位置情報（Ｘａ、Ｙａ）が、ユーザＩＤ「５６３１」と対になる登録場所「（ｘ１、ｙ１）（ｘ２、ｙ２）」の領域に含まれる、と判断し、位置情報「登録場所」を取得する。なお、ある位置が、ある領域に含まれるか否かを判断する技術は公知技術であるので詳細な説明を省略する。また、情報取得部１３６は、医療措置情報に含まれる医師識別子「２３６１００」が、図６の登録情報管理表のユーザＩＤ「５６３１」と対になる主治医ＩＤと一致する、と判断し、医療措置情報「主治医」を取得する。次に、情報取得部１３６は、認証方法識別情報「方法１」、位置情報「登録場所」、医療措置情報「主治医」を、図６の登録情報管理表に適用し、出力しない情報がない（「−」）と判断する。そして、情報取得部１３６は、ユーザＩＤ「５６３１」に対応する、すべての出力情報「氏名：田中明子、年齢：４８、性別：女性、病歴：２０才 盲腸 ２８才 胃潰瘍 ３０才〜糖尿病、通院中の病気：糖尿病、がん治療歴の有無：無・・・」を読み出し、メモリ上に配置する。
【０１０４】
そして、情報送信部１３８は、取得された出力情報を、端末装置１１に送信する。
【０１０５】
次に、端末受信部１１４は、情報取得命令の送信に応じて、サーバ装置１３から、出力情報「氏名：田中明子、年齢：４８、性別：女性、病歴：２０才 盲腸 ２８才 胃潰瘍 ３０才〜糖尿病、通院中の病気：糖尿病、がん治療歴の有無：無・・・」を受信する。
【０１０６】
次に、端末出力部１１５は、受信された出力情報を、図１０に示すように出力する。この状況で、主治医である医師Ｘは、患者（田中明子）のカルテ情報をすべて見ながら、適切な医療行為を行える。つまり、ユーザ１は、医療行為を行う医師が信頼する主治医であるがゆえに、簡単な認証方法で迅速にサーバ装置１３からカルテ情報を取得して、機密情報を含むすべてのカルテ情報（出力情報）を見せながら、医療行為を行ってもらえる。
（具体例２）
【０１０７】
次に、ユーザ１（田中明子）は、夜中に急に具合が悪くなり、かかりつけの病院Ａに言った、とする。そして、病院Ａの医師Ｙ（ユーザ２のかかりつけの医者ではない医者）に診察してもらうことになった、とする。そこで、医師Ｙは、病院Ａ内に設置された端末装置１１を利用して、本ユーザ１のカルテ情報を、サーバ装置１３から取得しようとする、とする。そして、図８の端末装置１１の画面から、簡易な認証方法である「認証方法１」のボタンを押下した、とする。
【０１０８】
すると、端末受付部１１１は、認証方法識別情報「方法１」を含む命令（例えば、サーバ装置１３へのログイン命令）を受け付ける。
【０１０９】
次に、端末出力部１１５は、受け付けた命令に含まれる認証方法識別情報「方法１」に対応する認証画面（図９）を出力する。
【０１１０】
そして、ユーザ１または医師Ｙは、ユーザ１のカルテ情報にアクセスするために、ＩＤ「５６３１」、ＰＷ「ａｂｃ」を入力し、「ログイン」ボタンを押下した、とする。なお、例えば、医師Ｘは、ユーザ１からＩＤ「５６３１」、ＰＷ「ａｂｃ」を聞いて、入力しても良い。
【０１１１】
すると、端末送信部１１３は、認証情報「認証方法識別情報：方法１、ＩＤ：５６３１、ＰＷ：ａｂｃ」を構成し、当該認証情報を、サーバ装置１３に送信する。
【０１１２】
次に、サーバ装置１３の認証情報受信部１３２は、認証情報「認証方法識別情報：方法１、ＩＤ：５６３１、ＰＷ：ａｂｃ」を受信する。
【０１１３】
そして、認証部１３３は、認証情報受信部１３２が受信した認証情報に含まれる「方法１」から、第一認証手段１３３１を呼び出し、第一認証手段１３３１に「ＩＤ：５６３１、ＰＷ：ａｂｃ」を渡す。
【０１１４】
次に、第一認証手段１３３１は、「ＩＤ：５６３１、ＰＷ：ａｂｃ」に合致する第一認証情報が、図５のカルテ情報管理表に、存在するか否かを判断する。そして、第一認証手段１３３１は、図５のカルテ情報管理表の「Ｎｏ＝１」のレコードが、「ＩＤ：５６３１、ＰＷ：ａｂｃ」に合致する、と判断する。
【０１１５】
そして、認証部１３３は、認証結果「認証許可」を取得する。
【０１１６】
次に、認証結果送信部１３７は、取得された認証結果「認証許可」を、端末装置１１に送信する。
【０１１７】
そして、認証部１３３は、認証方法識別情報「方法１」を、ユーザＩＤ「５６３１」と対応付けて、図示しない記録媒体に一時記憶する。
【０１１８】
次に、端末受信部１１４は、認証情報等の送信に対応して、認証結果「認証許可」を受信する。そして、端末出力部１１５は、認証結果「認証許可」を出力する。
【０１１９】
次に、ユーザ１または医師Ｙは、診察を開始する前に、端末装置１１に、情報を取得する命令を入力する、とする。ここで、情報を取得する命令には、ユーザＩＤ「５６３１」、医師Ｙの医師識別子「７２１５０３」が含まれている、とする。また、情報を取得する命令には、緊急度情報「通常」も含まれている、とする。
【０１２０】
次に、位置情報取得部１１２は、端末装置１１の現在の位置を示す位置情報（Ｘａ、Ｙａ）を取得する。
【０１２１】
次に、端末送信部１１３は、取得された位置情報（Ｘａ、Ｙａ）、医師識別子「７２１５０３」、および緊急度情報「通常」を含む情報取得命令を構成し、当該情報取得命令をサーバ装置１３に送信する。なお、情報取得命令とは、サーバ装置１３から情報を取得する命令である。また、ここでは、情報取得命令は、例えば、「send_info ５６３１、（Ｘａ、Ｙａ）、７２１５０３、通常」である。
【０１２２】
次に、サーバ装置１３は、端末装置１１から情報取得命令「send_info ５６３１、（Ｘａ、Ｙａ）、７２１５０３、通常」を受信する。
【０１２３】
次に、情報取得部１３６は、受信された情報取得命令から、ユーザＩＤ「５６３１」、位置情報（Ｘａ、Ｙａ）、医療措置情報（医師識別子「７２１５０３」、緊急度情報「通常」）を取得する。
【０１２４】
次に、情報取得部１３６は、ユーザＩＤ「５６３１」に対応する、一時記憶されている認証方法識別情報「方法１」を読み出す。
【０１２５】
次に、情報取得部１３６は、情報取得命令に含まれるユーザＩＤ「５６３１」、認証方法識別情報「方法１」、位置情報（Ｘａ、Ｙａ）、医療措置情報（医師識別子「７２１５０３」、緊急度情報「通常」）を用いて、出力情報を取得する。つまり、まず、情報取得部１３６は、位置情報（Ｘａ、Ｙａ）が、ユーザＩＤ「５６３１」と対になる登録場所「（ｘ１、ｙ１）（ｘ２、ｙ２）」の領域に含まれる、と判断し、位置情報「登録場所」を取得する。また、情報取得部１３６は、医療措置情報に含まれる医師識別子「７２１５０３」が、図６の登録情報管理表のユーザＩＤ「５６３１」と対になる主治医ＩＤと一致しない、と判断し、医療措置情報「非主治医」を取得する。次に、情報取得部１３６は、認証方法識別情報「方法１」、位置情報「登録場所」、医療措置情報「非主治医」を、図６の登録情報管理表に適用し、出力しない情報は、属性「病歴」のすべての情報、属性「がん治療歴の有無」のすべての情報である、と判断する。そして、情報取得部１３６は、ユーザＩＤ「５６３１」に対応する出力情報であり、「病歴」「がん治療歴の有無」の属性値を除く出力情報「氏名：田中明子、年齢：４８、性別：女性、通院中の病気：糖尿病・・・」を読み出し、メモリ上に配置する。
【０１２６】
そして、情報送信部１３８は、取得された出力情報を、端末装置１１に送信する。
【０１２７】
次に、端末受信部１１４は、情報取得命令の送信に応じて、サーバ装置１３から、出力情報「氏名：田中明子、年齢：４８、性別：女性、通院中の病気：糖尿病・・・」を受信する。
【０１２８】
次に、端末出力部１１５は、受信された出力情報を、図１１に示すように出力する。この状況で、医師Ｙは、患者（田中明子）のカルテ情報の一部を見ながら、患者の機密情報の漏洩を防ぎながら、必要な医療行為を行える。
（具体例３）
【０１２９】
次に、ユーザ２（山田和夫）は、道を歩いている際に具合が非常に悪くなり、救急車に乗せられた、とする。そして、救急車の救急員Ｚは、救急車内の端末装置１１を用いて、ユーザ２のカルテ情報を閲覧しようとした、とする。
【０１３０】
つまり、救急員Ｚは、救急車内の端末装置１１の画面から、通常の認証方法である「認証方法２」のボタンを押下した、とする。
【０１３１】
すると、端末受付部１１１は、認証方法識別情報「方法２」を含む命令（例えば、サーバ装置１３へのログイン命令）を受け付ける。
【０１３２】
次に、端末出力部１１５は、受け付けた命令に含まれる認証方法識別情報「方法２」に対応する認証画面（図８）を出力する。
【０１３３】
そして、救急員Ｚは、ユーザ２のカルテ情報にアクセスするために、ＩＤ「１２２１」、ＰＷ「ｘｙ３」を入力し、「ログイン」ボタンを押下した、とする。なお、例えば、救急員Ｚは、ユーザ２からＩＤ「１２２１」、ＰＷ「ｘｙ３」を聞いて、入力する。
【０１３４】
次に、端末送信部１１３は、認証情報「認証方法識別情報：方法２、ＩＤ：１２２１、ＰＷ：ｘｙ３」を構成し、当該認証情報を、サーバ装置１３に送信する。
【０１３５】
次に、サーバ装置１３の認証情報受信部１３２は、認証情報「認証方法識別情報：方法２、ＩＤ：１２２１、ＰＷ：ｘｙ３」を受信する。
【０１３６】
そして、認証部１３３は、認証情報受信部１３２が受信した認証情報に含まれる「方法２」から、第二認証手段１３３２を呼び出し、第二認証手段１３３２に「ＩＤ：１２２１、ＰＷ：ｘｙ３」を渡す。
【０１３７】
次に、第二認証手段１３３２は、「ＩＤ：１２２１、ＰＷ：ｘｙ３」に合致する第一認証情報が、図５のカルテ情報管理表に、存在するか否かを判断する。そして、第二認証手段１３３２は、図５のカルテ情報管理表の「Ｎｏ＝２」のレコードが、「ＩＤ：１２２１、ＰＷ：ｘｙ３」に合致する、と判断する。
【０１３８】
そして、第二認証手段１３３２は、第二認証情報（一時的な認証情報）を、自動的に構成する。なお、第二認証手段１３３２は、例えば、「ＩＤ：１２２１、ＰＷ：ｘｙ３」を用いて、ｆ（１２２１、ｘｙ３）を実行し、第二認証情報（ａ８５ｂｑ９）を構成した、とする。そして、第二認証手段１３３２は、図示しない記憶手段に、第二認証情報（ａ８５ｂｑ９）を一時蓄積する。
【０１３９】
次に、第二認証手段１３３２は、「Ｎｏ＝２」のレコードが有する端末識別情報「０８０−７７８８−１２３４」を、図５の表から読み出す。
【０１４０】
そして認証結果送信部１３７は、端末識別情報「０８０−７７８８−１２３４」で識別される第二端末１２に、第二認証情報（ａ８５ｂｑ９）を送信する。
【０１４１】
また、認証結果送信部１３７は、第一の認証処理の処理結果「認証許可」を、端末装置１１に送信する。
【０１４２】
次に、第二端末１２の第二送受信部１２２は、サーバ装置１３から第二認証情報（ａ８５ｂｑ９）を受信する。そして、第二出力部１２３は、サーバ装置１３から受信した第二認証情報（ａ８５ｂｑ９）を出力する。図１１は、第二端末１２に出力された第二認証情報の例である。
【０１４３】
次に、端末装置１１の端末受信部１１４は、第一の認証処理の処理結果「認証許可」を受信する。
【０１４４】
そして、端末出力部１１５は、第二の認証を行うための第二の認証画面を出力する。かかる第二の認証画面は、図１２である。
【０１４５】
そして、医師Ｙは、第二認証情報（ａ８５ｂｑ９）を図１２の第二の認証画面の入力フィールドに入力し、「送信」ボタンを押下する。
【０１４６】
すると、端末受付部１１１は、第二認証情報（ａ８５ｂｑ９）を受け付け、端末送信部１１３は、端末受付部１１１が受け付けた第二認証情報（ａ８５ｂｑ９）を、サーバ装置１３に送信する。
【０１４７】
次に、サーバ装置１３の認証情報受信部１３２は、端末装置１１から第二認証情報（ａ８５ｂｑ９）を受信する。
【０１４８】
次に、第二認証手段１３３２は、第二認証情報（ａ８５ｂｑ９）が一時格納されている第二認証情報に合致するか否かを判断する。ここで、両データは合致するので、第二認証手段１３３２は、最終的な認証結果を「認証許可」と決定する。そして、認証部１３３は、認証結果「認証許可」を取得する。
【０１４９】
次に、認証結果送信部１３７は、取得された認証結果「認証許可」を、端末装置１１に送信する。
【０１５０】
そして、認証部１３３は、認証方法識別情報「方法２」を、ユーザＩＤ「１２２１」と対応付けて、図示しない記録媒体に一時記憶する。
【０１５１】
次に、端末受信部１１４は、認証情報等の送信に対応して、認証結果「認証許可」を受信する。そして、端末出力部１１５は、認証結果「認証許可」を出力する。
【０１５２】
次に、ユーザ２または救急員Ｚは、緊急措置を開始する前に、端末装置１１に、情報を取得する命令を入力する、とする。ここで、情報を取得する命令には、ユーザＩＤ「１２２１」、救急員Ｚの医師識別子「−（空）」が含まれている、とする。また、情報を取得する命令には、緊急度情報「緊急」も含まれている、とする。
【０１５３】
次に、位置情報取得部１１２は、端末装置１１の現在の位置を示す位置情報（Ｘｂ、Ｙｂ）を取得する。
【０１５４】
次に、端末送信部１１３は、取得された位置情報（Ｘｂ、Ｙｂ）、医師識別子「−」、および緊急度情報「緊急」を含む情報取得命令を構成し、当該情報取得命令をサーバ装置１３に送信する。なお、情報取得命令とは、サーバ装置１３から情報を取得する命令である。また、ここでは、情報取得命令は、例えば、「send_info １２２１、（Ｘｂ、Ｙｂ）、−、緊急」である。
【０１５５】
次に、サーバ装置１３は、端末装置１１から情報取得命令「send_info １２２１、（Ｘｂ、Ｙｂ）、−、緊急」を受信する。
【０１５６】
次に、情報取得部１３６は、受信された情報取得命令から、ユーザＩＤ「１２２１」、位置情報（Ｘｂ、Ｙｂ）、医療措置情報（医師識別子「−」、緊急度情報「緊急」）を取得する。
【０１５７】
次に、情報取得部１３６は、ユーザＩＤ「１２２１」に対応する、一時記憶されている認証方法識別情報「方法２」を読み出す。
【０１５８】
次に、情報取得部１３６は、情報取得命令に含まれるユーザＩＤ「１２２１」、認証方法識別情報「方法２」、位置情報（Ｘｂ、Ｙｂ）、医療措置情報（医師識別子「−」、緊急度情報「緊急」）を用いて、出力情報を取得する。つまり、まず、情報取得部１３６は、位置情報（Ｘｂ、Ｙｂ）が、ユーザＩＤ「１２２１」と対になる登録場所「（ｘ５、ｙ５）（ｘ６、ｙ６）」の領域に含まれない、と判断し、位置情報「非登録場所」を取得する。また、情報取得部１３６は、医療措置情報に含まれる医師識別子「−」が、図６の登録情報管理表のユーザＩＤ「１２２１」と対になる主治医ＩＤと一致しない、と判断し、医療措置情報「非主治医」を取得する。次に、情報取得部１３６は、認証方法識別情報「方法２」、位置情報「非登録場所」、医療措置情報「非主治医」「緊急」を、図６の登録情報管理表に適用し、出力しない情報を属性「がん治療歴の有無」の属性値である、と判断する。そして、情報取得部１３６は、ユーザＩＤ「１２２１」に対応する出力情報であり、「がん治療歴の有無」の属性値を除く出力情報「氏名：山田和夫、年齢：３４、性別：男、病歴：１５才 貧血 ３０才 高血圧、通院中の病気：無・・・」を読み出し、メモリ上に配置する。
【０１５９】
そして、情報送信部１３８は、取得された出力情報を、端末装置１１に送信する。
【０１６０】
次に、端末受信部１１４は、情報取得命令の送信に応じて、サーバ装置１３から、出力情報「氏名：山田和夫、年齢：３４、性別：男、病歴：１５才 貧血 ３０才 高血圧、通院中の病気：無・・・」を受信する。
【０１６１】
次に、端末出力部１１５は、受信された出力情報「氏名：山田和夫、年齢：３４、性別：男、病歴：１５才 貧血 ３０才 高血圧、通院中の病気：無・・・」を出力する。この状況で、救急員Ｚは、患者（山田和夫）のカルテ情報の一部を見ながら、患者の機密情報の漏洩を防ぎながら、必要な救急措置が行える。
【０１６２】
以上、本実施の形態によれば、認証方法に応じて、出力する情報を変更できる。また、本実施の形態によれば、位置情報に応じて、出力する情報を変更できる。さらに、本実施の形態によれば、医療措置情報（診察する医師の識別子や緊急度）に応じて、出力する情報を変更できる。
【０１６３】
以上のことより、本実施の形態によれば、適切に患者のプライバシーを担保しながら、医療措置に必要な情報を提供できる。
【０１６４】
なお、本実施の形態において、端末装置１１を操作する者が、認証方法を選択した。しかし、自動的に認証方法が選択されても良い。
【０１６５】
また、本実施の形態において、出力情報は、主として、カルテ情報であった。しかし、出力情報の内容は問わないことは言うまでもない。
【０１６６】
また、本実施の形態において、認証方法、位置情報、医療措置情報（診察する医師の識別子、緊急度などの、医療行為を行う場合に必要な情報）のうちの１以上の情報を用いて、当該１以上のいずれかの情報に対応する情報を取得し、端末装置１１で情報を出力できれば良い。つまり、本実施の形態において、認証方法、位置情報、医療措置情報のすべての情報を用いて、出力情報をフィルタリングする必要はない。
【０１６７】
さらに、本実施の形態における処理は、ソフトウェアで実現しても良い。そして、このソフトウェアをソフトウェアダウンロード等により配布しても良い。また、このソフトウェアをＣＤ−ＲＯＭなどの記録媒体に記録して流布しても良い。また、このソフトウェアまたは、このソフトウェアを記録した記録媒体は、コンピュータプログラム製品として流通しても良いことは言うまでもない。なお、このことは、本明細書における他の実施の形態においても該当する。なお、本実施の形態におけるサーバ装置１３を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、記憶媒体に、２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納しており、コンピュータを、端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信部と、前記認証情報受信部が受信した認証情報を用いて、２以上の異なる認証方法のうち、前記認証情報受信部が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証部と、前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報に対応する１以上の出力情報を取得する情報取得部と、前記情報取得部が取得した出力情報を、前記端末装置に送信する情報送信部として機能させるためのプログラム、である。
【０１６８】
また、上記プログラムにおいて、前記出力情報は、１以上の認証方法、および位置を示す情報である位置情報と対応付けられており、コンピュータを、前記端末装置から、前記端末装置の位置を示す位置情報を受信する端末位置情報受信部としてさらに機能させ、前記情報取得部は、前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および前記位置情報に対応する１以上の出力情報を取得するものとして、コンピュータを機能させるプログラム、であることは好適である。
【０１６９】
また、上記プログラムにおいて、前記出力情報は、患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、１以上の認証方法、および医師を識別する医師識別子、および医療措置の緊急度を示す緊急度情報と対応付けられており、コンピュータを、前記端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部としてさらに機能させ、前記情報取得部は、前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および前記医療措置情報に対応する１以上の出力情報を取得するものとして、コンピュータを機能させるプログラム、であることは好適である。
【０１７０】
また、上記プログラムにおいて、前記出力情報は、患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、１以上の認証方法、および位置情報または医療措置情報と対応付けられており、コンピュータを、前記端末装置から、前記端末装置の位置を示す位置情報を受信する端末位置情報受信部、または、前記端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部、または、前記端末位置情報受信部および前記医療措置情報受信部としてさらに機能させ、前記情報取得部は、前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および、前記位置情報または前記医療措置情報のうちの１以上の情報に対応する１以上の出力情報を取得するものとして、コンピュータを機能させるプログラム、であることは好適である。
【０１７１】
また、図１３は、本明細書で述べたプログラムを実行して、上述した実施の形態のサーバ装置１３等を実現するコンピュータの外観を示す。上述の実施の形態は、コンピュータハードウェア及びその上で実行されるコンピュータプログラムで実現され得る。図１３は、このコンピュータシステム３４０の概観図であり、図１４は、コンピュータシステム３４０の内部構成を示す図である。
【０１７２】
図１３において、コンピュータシステム３４０は、ＦＤドライブ３４１１、ＣＤ−ＲＯＭドライブ３４１２を含むコンピュータ３４１と、キーボード３４２と、マウス３４３と、モニタ３４４とを含む。
【０１７３】
図１４において、コンピュータ３４１は、ＦＤドライブ３４１１、ＣＤ−ＲＯＭドライブ３４１２に加えて、ＭＰＵ３４１３と、ＣＤ−ＲＯＭドライブ３４１２及びＦＤドライブ３４１１に接続されたバス３４１４と、ブートアッププログラム等のプログラムを記憶するためのＲＯＭ３４１５と、ＣＰＵ３４１３に接続され、アプリケーションプログラムの命令を一時的に記憶するとともに一時記憶空間を提供するためのＲＡＭ３４１６と、アプリケーションプログラム、システムプログラム、及びデータを記憶するためのハードディスク３４１７とを含む。ここでは、図示しないが、コンピュータ３４１は、さらに、ＬＡＮへの接続を提供するネットワークカードを含んでも良い。
【０１７４】
コンピュータシステム３４０に、上述した実施の形態のサーバ装置１３等の機能を実行させるプログラムは、ＣＤ−ＲＯＭ３５０１、またはＦＤ３５０２に記憶されて、ＣＤ−ＲＯＭドライブ３４１２またはＦＤドライブ３４１１に挿入され、さらにハードディスク３４１７に転送されても良い。これに代えて、プログラムは、図示しないネットワークを介してコンピュータ３４１に送信され、ハードディスク３４１７に記憶されても良い。プログラムは実行の際にＲＡＭ３４１６にロードされる。プログラムは、ＣＤ−ＲＯＭ３５０１、ＦＤ３５０２またはネットワークから直接、ロードされても良い。
【０１７５】
プログラムは、コンピュータ３４１に、上述した実施の形態のサーバ装置１３等の機能を実行させるオペレーティングシステム（ＯＳ）、またはサードパーティープログラム等は、必ずしも含まなくても良い。プログラムは、制御された態様で適切な機能（モジュール）を呼び出し、所望の結果が得られるようにする命令の部分のみを含んでいれば良い。コンピュータシステム３４０がどのように動作するかは周知であり、詳細な説明は省略する。
【０１７６】
なお、上記プログラムにおいて、情報を送信する情報送信ステップや、情報を受信する認証情報受信ステップなどでは、ハードウェアによって行われる処理、例えば、情報送信ステップにおけるモデムやインターフェースカードなどで行われる処理（ハードウェアでしか行われない処理）は含まれない。
【０１７７】
また、上記プログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。
【０１７８】
また、上記各実施の形態において、一の装置に存在する２以上の通信手段（端末情報送信部、端末情報受信部など）は、物理的に一の媒体で実現されても良いことは言うまでもない。
【０１７９】
また、上記各実施の形態において、各処理（各機能）は、単一の装置（システム）によって集中処理されることによって実現されてもよく、あるいは、複数の装置によって分散処理されることによって実現されてもよい。
【０１８０】
本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。
【産業上の利用可能性】
【０１８１】
以上のように、本発明にかかる情報システムは、認証方法に応じて、出力する情報を変更できるという効果を有し、遠隔医療情報システム等として有用である。
【符号の説明】
【０１８２】
１ 情報システム
１１ 端末装置
１２ 第二端末
１３ サーバ装置
１１１ 端末受付部
１１２ 位置情報取得部
１１３ 端末送信部
１１４ 端末受信部
１１５ 端末出力部
１２１ 第二受付部
１２２ 第二送受信部
１２３ 第二出力部
１３１ 情報格納部
１３２ 認証情報受信部
１３３ 認証部
１３４ 端末位置情報受信部
１３５ 医療措置情報受信部
１３６ 情報取得部
１３７ 認証結果送信部
１３８ 情報送信部
１３３１ 第一認証手段
１３３２ 第二認証手段
１３３３ 第三認証手段
【特許請求の範囲】
【請求項１】
２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納している情報格納部と、
端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信部と、
前記認証情報受信部が受信した認証情報を用いて、２以上の異なる認証方法のうち、前記認証情報受信部が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証部と、
前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報に対応する１以上の出力情報を取得する情報取得部と、
前記情報取得部が取得した出力情報を、前記端末装置に送信する情報送信部を具備するサーバ装置。
【請求項２】
前記出力情報は、
１以上の認証方法、および位置を示す情報である位置情報と対応付けられており、
前記端末装置から、前記端末装置の位置を示す位置情報を受信する端末位置情報受信部をさらに具備し、
前記情報取得部は、
前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および前記位置情報に対応する１以上の出力情報を取得する請求項１記載のサーバ装置。
【請求項３】
前記出力情報は、
患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、
１以上の認証方法、および医師を識別する医師識別子、および医療措置の緊急度を示す緊急度情報と対応付けられており、
前記端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部をさらに具備し、
前記情報取得部は、
前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および前記医療措置情報に対応する１以上の出力情報を取得する請求項１記載のサーバ装置。
【請求項４】
前記出力情報は、
患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、
１以上の認証方法、および位置情報または医療措置情報と対応付けられており、
前記端末装置から、前記端末装置の位置を示す位置情報を受信する端末位置情報受信部、または、
前記端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部、
または、
前記端末位置情報受信部および前記医療措置情報受信部をさらに具備し、
前記情報取得部は、
前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および、前記位置情報または前記医療措置情報のうちの１以上の情報に対応する１以上の出力情報を取得する請求項１記載のサーバ装置。
【請求項５】
記憶媒体に、
２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納しており、
認証情報受信部、認証部、情報取得部、および情報送信部により実現される情報処理方法であって、
前記認証情報受信部により、端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信ステップと、
前記認証情報受信ステップで受信された認証情報を用いて、２以上の異なる認証方法のうち、前記認証情報受信ステップで受信された認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証ステップと、
前記認証ステップにおける実行結果が認証許可であった場合、前記認証方法識別情報に対応する１以上の出力情報を、前記記憶媒体から取得する情報取得ステップと、
前記情報取得ステップで取得された出力情報を、前記端末装置に送信する情報送信ステップを具備する情報処理方法。
【請求項６】
記憶媒体に、
２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納しており、
コンピュータを、
端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信部と、
前記認証情報受信部が受信した認証情報を用いて、２以上の異なる認証方法のうち、前記認証情報受信部が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証部と、
前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報に対応する１以上の出力情報を、前記記憶媒体から取得する情報取得部と、
前記情報取得部が取得した出力情報を、前記端末装置に送信する情報送信部として機能させるためのプログラム。
【請求項１】
２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納している情報格納部と、
端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信部と、
前記認証情報受信部が受信した認証情報を用いて、２以上の異なる認証方法のうち、前記認証情報受信部が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証部と、
前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報に対応する１以上の出力情報を取得する情報取得部と、
前記情報取得部が取得した出力情報を、前記端末装置に送信する情報送信部を具備するサーバ装置。
【請求項２】
前記出力情報は、
１以上の認証方法、および位置を示す情報である位置情報と対応付けられており、
前記端末装置から、前記端末装置の位置を示す位置情報を受信する端末位置情報受信部をさらに具備し、
前記情報取得部は、
前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および前記位置情報に対応する１以上の出力情報を取得する請求項１記載のサーバ装置。
【請求項３】
前記出力情報は、
患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、
１以上の認証方法、および医師を識別する医師識別子、および医療措置の緊急度を示す緊急度情報と対応付けられており、
前記端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部をさらに具備し、
前記情報取得部は、
前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および前記医療措置情報に対応する１以上の出力情報を取得する請求項１記載のサーバ装置。
【請求項４】
前記出力情報は、
患者を識別する情報、および患者の病歴の情報を含むカルテ情報であり、かつ、
１以上の認証方法、および位置情報または医療措置情報と対応付けられており、
前記端末装置から、前記端末装置の位置を示す位置情報を受信する端末位置情報受信部、または、
前記端末装置から、医師識別子または医療措置の緊急度を示す緊急度情報を含む医療措置情報を受信する医療措置情報受信部、
または、
前記端末位置情報受信部および前記医療措置情報受信部をさらに具備し、
前記情報取得部は、
前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報および、前記位置情報または前記医療措置情報のうちの１以上の情報に対応する１以上の出力情報を取得する請求項１記載のサーバ装置。
【請求項５】
記憶媒体に、
２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納しており、
認証情報受信部、認証部、情報取得部、および情報送信部により実現される情報処理方法であって、
前記認証情報受信部により、端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信ステップと、
前記認証情報受信ステップで受信された認証情報を用いて、２以上の異なる認証方法のうち、前記認証情報受信ステップで受信された認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証ステップと、
前記認証ステップにおける実行結果が認証許可であった場合、前記認証方法識別情報に対応する１以上の出力情報を、前記記憶媒体から取得する情報取得ステップと、
前記情報取得ステップで取得された出力情報を、前記端末装置に送信する情報送信ステップを具備する情報処理方法。
【請求項６】
記憶媒体に、
２以上の異なる認証方法のうちの、１以上の認証方法と対応付けて、出力する情報である２以上の出力情報を格納しており、
コンピュータを、
端末装置から、認証処理に利用する情報である認証情報と、認証方法を識別する認証方法識別情報とを受信する認証情報受信部と、
前記認証情報受信部が受信した認証情報を用いて、２以上の異なる認証方法のうち、前記認証情報受信部が受信した認証方法識別情報で識別される一の認証方法を実行し、認証処理を行う認証部と、
前記認証部における実行結果が認証許可であった場合、前記認証方法識別情報に対応する１以上の出力情報を、前記記憶媒体から取得する情報取得部と、
前記情報取得部が取得した出力情報を、前記端末装置に送信する情報送信部として機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２０１０−２８７１３８（Ｐ２０１０−２８７１３８Ａ）
【公開日】平成２２年１２月２４日（２０１０．１２．２４）
【国際特許分類】
【出願番号】特願２００９−１４１７９３（Ｐ２００９−１４１７９３）
【出願日】平成２１年６月１５日（２００９．６．１５）
【出願人】（５０５２１０１１５）国立大学法人旭川医科大学 (17)
【Ｆターム（参考）】
【公開日】平成２２年１２月２４日（２０１０．１２．２４）
【国際特許分類】
【出願日】平成２１年６月１５日（２００９．６．１５）
【出願人】（５０５２１０１１５）国立大学法人旭川医科大学 (17)
【Ｆターム（参考）】
[ Back to top ]