在宅ヘルスケアシステム
【課題】従来の在宅ヘルスケアシステムでは、患者を特定するための個人特定情報と、各患者の病状などの個人生体情報が１つのデータベースサーバーに蓄積されており、内部管理者からの情報漏洩については脆弱である課題があった。
【解決手段】本発明の在宅ヘルスケアシステムでは、個人特定情報と個人生体情報を別々のデータベースサーバーにて蓄積管理することで、たとえどちらか一方のデータベースサーバーから情報が漏洩しても、その個人がどういった病状かわからない住所などの特定情報のみ、もしくある人物の病状がわかってもそれが誰なのかわからない価値のないデータとすることで個人情報が漏洩してもその悪用を防ぐことを可能にする。
【解決手段】本発明の在宅ヘルスケアシステムでは、個人特定情報と個人生体情報を別々のデータベースサーバーにて蓄積管理することで、たとえどちらか一方のデータベースサーバーから情報が漏洩しても、その個人がどういった病状かわからない住所などの特定情報のみ、もしくある人物の病状がわかってもそれが誰なのかわからない価値のないデータとすることで個人情報が漏洩してもその悪用を防ぐことを可能にする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医師や看護師などの医療関係者と、在宅あるいは医療機関内の患者との間で医療情報や生体情報の交信を行うことができる健康診断ネットワークシステムに関するものである。
【背景技術】
【０００２】
従来の在宅ヘルスケアシステムは、各家庭に設置された健康端末装置へ体温計、血糖計などの各種センサにより測定したデータを転送することで、データセンターなどに設置されたデータベースサーバーへ蓄積する。同時にＷｅｂサーバーを設置して、患者宅から離れた医師はインターネット網を経由して病院にてＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒなどのブラウザによりデータベースサーバーに蓄積された患者データをチェックできるようにしてある。これによって患者の通院なしに、適切なアドバイスを患者へ与えたり、遠隔診療をおこなうことができる。データベースサーバーには患者を特定するための年齢・性別・住所・電話番号といった個人特定情報と共に、患者の生体情報データなどの病状などの個人生体情報が蓄積される（例えば特許文献１）。
【特許文献１】特開平７−１４１４５１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来の在宅ヘルスケアシステムではデータベースサーバーに、患者を特定するための個人特定情報と、各患者の病状などの個人生体情報が１つのデータベースに蓄積されているので、これらの情報が暗号化・強固なパスワードにより保護したとしても、また厳密な運用管理をしたとしても、悪意の者からの情報流出リスクは低減されないという問題があった。
【０００４】
本発明は、患者の生体情報を管理するにあたり、たとえどちらか一方のデータベースから情報が漏洩しても、その個人がどういった病状か、どのような生体情報を有するか、わからないようにする、もしくある人物の病状がわかってもそれが誰なのかわからない全く価値のないデータとすることで、情報が漏洩してもその悪用を防ぎ、リスクを低減することを目的とする。
【課題を解決するための手段】
【０００５】
本発明の在宅ヘルスケアシステムは、患者が測定した生体情報を送信し、かつ医療関係者からのアドバイス情報を受信する健康端末装置と、
前記生体情報を取得して閲覧し、かつ前記患者へ前記アドバイス情報を送信するために前記医療関係者が使用する医師端末と、
前記健康端末装置と前記医師端末装置との間でシステム内での情報の送受信を管理する第１のサーバーと、
前記患者の個人情報を蓄積する第２のサーバーと、
前記患者の生体情報を蓄積する第３のサーバーとを備え、
前記第１のサーバーは、前記健康端末装置と前記医師端末との通信制御をする通信インタフェース手段と前記第２のサーバーとの通信を制御する特定情報アクセス手段と前記第３のサーバーとの通信を制御する生体情報アクセス手段と、前記通信インタフェース手段と前記特定情報アクセス手段と前記生体情報アクセス手段とを制御する情報制御手段とを備えている。
【０００６】
この構成により、最悪患者の個人情報または生体情報の一方の情報が漏洩した場合であっても、その悪用を防ぐことができ、リスクを低減することができる。
【０００７】
また、本発明の在宅ヘルスケアシステムは、第２と第３のサーバーとが異なる場所にて管理されている。
【０００８】
この構成により、別の場所で第２のサーバーである生体情報データベースサーバーと、第３のサーバーである特定情報データベースサーバーとが管理されることで、第３者または悪意の者がデータベースより個人の特定情報を抜き出して情報漏洩を行おうとしても、同時に生体情報を取得することは困難である。このことより、管理者のリスク対策の負荷を減らすことができる。
【０００９】
また、本発明の在宅ヘルスケアシステムは、第２のサーバーである特定情報データベースサーバーまたは第３のサーバーである特定情報データベースサーバーとの少なくとも一方がクラスタリングにより構成されている。
【００１０】
この構成により、機器などのトラブル時による患者の個人特定情報または生体情報の損傷を防ぐことができる。
【００１１】
また、本発明の在宅ヘルスケアシステムのプログラムは、第１から第３の発明の在宅ヘルスケアシステムの手段の少なくとも一部をコンピューターに実行させるためのプログラムであるのでＣＰＵ（マイコン）、ＲＡＭ、ＲＯＭ、記憶装置、Ｉ／Ｏなどを備えた電気情報機器、コンピューター、サーバー等のハードリソースを協働させて、本発明の在宅ヘルスケアシステムの一部あるいは全てを容易に実現することができる。また記録媒体に記録したり通信回線を用いてプログラムを配信したりすることでプログラムの配布やインストール作業が簡単にできる。
【００１２】
本発明の実施の形態については、（発明を実施するための最良の形態）で図面を参照しながら詳細に説明する。尚、下記実施の形態によって本発明が限定されるものではない。
【発明の効果】
【００１３】
本発明は、第１のサーバーである特定情報データベースサーバーと第２のサーバーである特定情報データベースサーバーとをそれぞれ別のサーバーで構成しているため、たとえどちらか一方のデータベースから情報が漏洩たしとしても、その個人がどういった病状かわからないよう、もしくある人物の病状がわかってもそれが誰なのかわからない全く価値のないデータとすることで、個人情報が漏洩してもその悪用を防ぎ、リスクを低減することができる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明の実施の形態の在宅ヘルスケアシステムについて、図面を用いて説明する。
【００１５】
本発明の第１の実施の形態における在宅ヘルスケアシステムの構成図を図１に示す。
【００１６】
図１において、健康端末装置１０１は、患者が測定した体温、血糖値などの生体情報を第１のサーバーである管理サーバー１０２へ送信すると共に、医師からのアドバイス情報を受信する。管理サーバー１０２は通信インタフェース手段１０７と特定情報アクセス手段１０８と生体情報アクセス手段１０９と情報制御手段１１０からなる。医師端末１０３は、患者が測定した生体情報を管理サーバー１０２より取得して閲覧すると共に、患者へアドバイス情報を送信するために医師が使用する。第２のサーバーである特定情報データベースサーバー１０４は、患者の名前や住所や電話番号など個人を特定できる個人情報を蓄積する。第３のサーバーである生体情報データベースサーバー１０５は、各患者の測定データなどの生体情報を蓄積する。インターネット網１０６は、健康端末装置１０１と医師端末１０３が管理サーバー１０２との間で通信するためのネットワークである。
【００１７】
通信インタフェース手段１０７は健康端末装置１０１と医師端末１０３との通信を制御する。特定情報アクセス手段１０８は特定情報データベースサーバー１０４との通信を制御する。生体情報アクセス手段１０９は生体情報データベースサーバー１０５との通信を制御する。情報制御手段１１０は通信インタフェース手段１０７と特定情報アクセス手段１０８と生体情報アクセス手段１０９とを制御することで医師端末１０３に患者情報を表示させる。ファイアウォール１１１は管理サーバー１０２と特定情報データベースサーバー１０４と生体情報データベースサーバー１０５をインターネット網１０６を経由した悪意のある者から防御するためのセキュリティ機器である。
【００１８】
次に図２（Ａ）にて、本発明の第１の実施の形態における特定情報のデータベースのテーブルの内容を示す。図２（Ｂ）は本発明の第１の実施の形態における生体情報データベースの内容を示す。
【００１９】
以上のように構成された在宅ヘルスケアシステムについて、本発明の動作を詳細に説明する。
【００２０】
患者は体温計もしくは血糖計により体温及び血糖値を測定する。測定後これを健康端末装置１０１へ送信する。健康端末装置１０１では受信した測定値をインターネット網１０６を経由して管理サーバー１０２へ送信する。管理サーバー１０２では、通信インタフェース手段１０７を通じてこれを受信する。次に特定情報アクセス手段１０８は送られてきた測定値がどの患者のものかを特定情報データベースサーバー１０４を参照することでその患者番号を取得する。特定情報データベースサーバー１０４に格納されているデータベース例を図２（Ａ）に示す。
【００２１】
例えば健康端末装置１０１において山田太郎さんが血糖値を測定して、その測定データが管理サーバー１０２に送られてくると、特定情報データベースから患者番号が２００００１であることを特定情報アクセス手段１０８により情報制御手段１１０は知ることとなる。次に情報制御手段１１０は生体情報アクセス手段１０９を制御することで、生体情報データベースサーバー１０５へアクセスする。図２（Ｂ）に生体情報データベースの例を示す。生体情報アクセス手段１０９は患者番号２００００１のところに測定された山田太郎さんの血糖値を生体情報データベースに追加する。このようにして患者を個人特定が可能な情報と、各患者の生体の測定情報を分離して管理することで情報漏洩に対して強いシステム構成を実現することができる。
【００２２】
次に医師端末１０３から患者の測定値を閲覧する場合について説明をする。医師端末はＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒのようなブラウザソフトによってインターネット網１０６を経由して管理サーバー１０２へアクセスをする。通信インタフェース手段１０７は医師端末１０３からの患者測定値閲覧の要求をＨｔｔｐプロトコルなどにより受信すると、これを情報制御手段１１０へ通知する。例えば医師が田中次郎さんの体温値を閲覧したい場合、情報制御手段１１０は特定情報アクセス手段１０８を制御することで特定情報データベースサーバー１０４にアクセスする。特定情報データベースサーバー１０４には図２（Ａ）に示すようなデータベースがある。そして田中次郎という名前から、患者番号が２００００２であることをデータベースより引き出す。次に情報制御手段１１０は生体情報アクセス手段１０９を制御することで生体情報データベースサーバー１０５にアクセスする。生体情報データベースサーバー１０５では図２（Ｂ）に示すデータベースを持っているが、患者番号２００００２から田中次郎さんの体温測定値を取得することができる。これを情報制御手段１１０は医師端末１０３へ応答として、通信インタフェース手段１０７へ送信をおこない、医師は田中次郎さんの体温測定値を閲覧することが可能となる。
【００２３】
通常の運用はこのようにして円滑に進むが、仮に悪意を持った者（悪意を持った管理者も含む）が特定情報データベースサーバー１０４に蓄積されているデータベースを丸ごとコピーしたとしても、このデータベースには患者の氏名・住所・電話番号などの情報のみで病状などの情報は存在していないため、薬の売り込みや病院の斡旋のための名簿として使用は不可能である。また万が一生体情報データベースサーバー１０５のデータベースがコピーされたとしても患者名が特定できないため名簿としての価値をなさない。
【００２４】
このような本発明の実施の形態の在宅ヘルスケアシステムによれば、たとえどちらか一方のデータベースから情報が漏洩しても、その個人がどういった病状かわからない住所などの特定情報のみ、もしくある人物の病状がわかってもそれが誰なのかわからない全く価値のないデータとすることで、個人情報が漏洩してもその悪用を防ぐことができる。
【００２５】
なお特定情報データベースサーバー１０４と生体情報データベースサーバー１０５とは異なる場所に設置することで、一箇所に設置した場合に比較し、物理的な情報漏洩に対して強固にすることができ、地震等の非常時に対しても強固にすることができる。
【００２６】
さらに、それぞれのサーバーを異なる管理体制、別の管理担当者、別管理会社にて維持運用することで、さらに強固に情報漏洩を防止することができる。
【００２７】
また、第２のサーバーである特定情報データベースサーバー１０４、または、生体情報データベースサーバー１０５をクラスタリングにより構成することにより、一般的にシステム障害だけでなく、悪意の者による不正なアクセスによって発生した障害に対しても、被害を最小限に抑えると共に、迅速な復旧が可能となり、情報漏洩のリスクをより低減することが可能である。
【産業上の利用可能性】
【００２８】
以上のように、本発明にかかる在宅ヘルスケアシステムは、データベースサーバーを個人特定情報と個人生体情報を別々のデータベースサーバーにて蓄積管理することで、たとえどちらか一方のデータベースから情報が漏洩しても、その個人がどういった病状かわからない住所などの特定情報のみ、もしくある人物の病状がわかってもそれが誰なのかわからない全く価値のないデータとすることで、個人情報が漏洩してもその悪用を防ぐことができることで在宅ヘルスケアシステムへの信頼向上かつ普及促進に有用である。
【図面の簡単な説明】
【００２９】
【図１】本発明の第１の実施の形態における在宅ヘルスケアシステムの構成図
【図２】（Ａ）本発明の第１の実施の形態における特定情報のデータベースのテーブルの内容を示す図、（Ｂ）本発明の第１の実施の形態における生体情報データベースの内容を示す図
【符号の説明】
【００３０】
１０１ 健康端末装置
１０２ 管理サーバー
１０３ 医師端末
１０４ 特定情報データベースサーバー
１０５ 生体情報データベースサーバー
１０６ インターネット網
１０７ 通信インタフェース手段
１０８ 特定情報アクセス手段
１０９ 生体情報アクセス手段
１１０ 情報制御手段
１１１ ファイアウォール
【技術分野】
【０００１】
本発明は、医師や看護師などの医療関係者と、在宅あるいは医療機関内の患者との間で医療情報や生体情報の交信を行うことができる健康診断ネットワークシステムに関するものである。
【背景技術】
【０００２】
従来の在宅ヘルスケアシステムは、各家庭に設置された健康端末装置へ体温計、血糖計などの各種センサにより測定したデータを転送することで、データセンターなどに設置されたデータベースサーバーへ蓄積する。同時にＷｅｂサーバーを設置して、患者宅から離れた医師はインターネット網を経由して病院にてＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒなどのブラウザによりデータベースサーバーに蓄積された患者データをチェックできるようにしてある。これによって患者の通院なしに、適切なアドバイスを患者へ与えたり、遠隔診療をおこなうことができる。データベースサーバーには患者を特定するための年齢・性別・住所・電話番号といった個人特定情報と共に、患者の生体情報データなどの病状などの個人生体情報が蓄積される（例えば特許文献１）。
【特許文献１】特開平７−１４１４５１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来の在宅ヘルスケアシステムではデータベースサーバーに、患者を特定するための個人特定情報と、各患者の病状などの個人生体情報が１つのデータベースに蓄積されているので、これらの情報が暗号化・強固なパスワードにより保護したとしても、また厳密な運用管理をしたとしても、悪意の者からの情報流出リスクは低減されないという問題があった。
【０００４】
本発明は、患者の生体情報を管理するにあたり、たとえどちらか一方のデータベースから情報が漏洩しても、その個人がどういった病状か、どのような生体情報を有するか、わからないようにする、もしくある人物の病状がわかってもそれが誰なのかわからない全く価値のないデータとすることで、情報が漏洩してもその悪用を防ぎ、リスクを低減することを目的とする。
【課題を解決するための手段】
【０００５】
本発明の在宅ヘルスケアシステムは、患者が測定した生体情報を送信し、かつ医療関係者からのアドバイス情報を受信する健康端末装置と、
前記生体情報を取得して閲覧し、かつ前記患者へ前記アドバイス情報を送信するために前記医療関係者が使用する医師端末と、
前記健康端末装置と前記医師端末装置との間でシステム内での情報の送受信を管理する第１のサーバーと、
前記患者の個人情報を蓄積する第２のサーバーと、
前記患者の生体情報を蓄積する第３のサーバーとを備え、
前記第１のサーバーは、前記健康端末装置と前記医師端末との通信制御をする通信インタフェース手段と前記第２のサーバーとの通信を制御する特定情報アクセス手段と前記第３のサーバーとの通信を制御する生体情報アクセス手段と、前記通信インタフェース手段と前記特定情報アクセス手段と前記生体情報アクセス手段とを制御する情報制御手段とを備えている。
【０００６】
この構成により、最悪患者の個人情報または生体情報の一方の情報が漏洩した場合であっても、その悪用を防ぐことができ、リスクを低減することができる。
【０００７】
また、本発明の在宅ヘルスケアシステムは、第２と第３のサーバーとが異なる場所にて管理されている。
【０００８】
この構成により、別の場所で第２のサーバーである生体情報データベースサーバーと、第３のサーバーである特定情報データベースサーバーとが管理されることで、第３者または悪意の者がデータベースより個人の特定情報を抜き出して情報漏洩を行おうとしても、同時に生体情報を取得することは困難である。このことより、管理者のリスク対策の負荷を減らすことができる。
【０００９】
また、本発明の在宅ヘルスケアシステムは、第２のサーバーである特定情報データベースサーバーまたは第３のサーバーである特定情報データベースサーバーとの少なくとも一方がクラスタリングにより構成されている。
【００１０】
この構成により、機器などのトラブル時による患者の個人特定情報または生体情報の損傷を防ぐことができる。
【００１１】
また、本発明の在宅ヘルスケアシステムのプログラムは、第１から第３の発明の在宅ヘルスケアシステムの手段の少なくとも一部をコンピューターに実行させるためのプログラムであるのでＣＰＵ（マイコン）、ＲＡＭ、ＲＯＭ、記憶装置、Ｉ／Ｏなどを備えた電気情報機器、コンピューター、サーバー等のハードリソースを協働させて、本発明の在宅ヘルスケアシステムの一部あるいは全てを容易に実現することができる。また記録媒体に記録したり通信回線を用いてプログラムを配信したりすることでプログラムの配布やインストール作業が簡単にできる。
【００１２】
本発明の実施の形態については、（発明を実施するための最良の形態）で図面を参照しながら詳細に説明する。尚、下記実施の形態によって本発明が限定されるものではない。
【発明の効果】
【００１３】
本発明は、第１のサーバーである特定情報データベースサーバーと第２のサーバーである特定情報データベースサーバーとをそれぞれ別のサーバーで構成しているため、たとえどちらか一方のデータベースから情報が漏洩たしとしても、その個人がどういった病状かわからないよう、もしくある人物の病状がわかってもそれが誰なのかわからない全く価値のないデータとすることで、個人情報が漏洩してもその悪用を防ぎ、リスクを低減することができる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明の実施の形態の在宅ヘルスケアシステムについて、図面を用いて説明する。
【００１５】
本発明の第１の実施の形態における在宅ヘルスケアシステムの構成図を図１に示す。
【００１６】
図１において、健康端末装置１０１は、患者が測定した体温、血糖値などの生体情報を第１のサーバーである管理サーバー１０２へ送信すると共に、医師からのアドバイス情報を受信する。管理サーバー１０２は通信インタフェース手段１０７と特定情報アクセス手段１０８と生体情報アクセス手段１０９と情報制御手段１１０からなる。医師端末１０３は、患者が測定した生体情報を管理サーバー１０２より取得して閲覧すると共に、患者へアドバイス情報を送信するために医師が使用する。第２のサーバーである特定情報データベースサーバー１０４は、患者の名前や住所や電話番号など個人を特定できる個人情報を蓄積する。第３のサーバーである生体情報データベースサーバー１０５は、各患者の測定データなどの生体情報を蓄積する。インターネット網１０６は、健康端末装置１０１と医師端末１０３が管理サーバー１０２との間で通信するためのネットワークである。
【００１７】
通信インタフェース手段１０７は健康端末装置１０１と医師端末１０３との通信を制御する。特定情報アクセス手段１０８は特定情報データベースサーバー１０４との通信を制御する。生体情報アクセス手段１０９は生体情報データベースサーバー１０５との通信を制御する。情報制御手段１１０は通信インタフェース手段１０７と特定情報アクセス手段１０８と生体情報アクセス手段１０９とを制御することで医師端末１０３に患者情報を表示させる。ファイアウォール１１１は管理サーバー１０２と特定情報データベースサーバー１０４と生体情報データベースサーバー１０５をインターネット網１０６を経由した悪意のある者から防御するためのセキュリティ機器である。
【００１８】
次に図２（Ａ）にて、本発明の第１の実施の形態における特定情報のデータベースのテーブルの内容を示す。図２（Ｂ）は本発明の第１の実施の形態における生体情報データベースの内容を示す。
【００１９】
以上のように構成された在宅ヘルスケアシステムについて、本発明の動作を詳細に説明する。
【００２０】
患者は体温計もしくは血糖計により体温及び血糖値を測定する。測定後これを健康端末装置１０１へ送信する。健康端末装置１０１では受信した測定値をインターネット網１０６を経由して管理サーバー１０２へ送信する。管理サーバー１０２では、通信インタフェース手段１０７を通じてこれを受信する。次に特定情報アクセス手段１０８は送られてきた測定値がどの患者のものかを特定情報データベースサーバー１０４を参照することでその患者番号を取得する。特定情報データベースサーバー１０４に格納されているデータベース例を図２（Ａ）に示す。
【００２１】
例えば健康端末装置１０１において山田太郎さんが血糖値を測定して、その測定データが管理サーバー１０２に送られてくると、特定情報データベースから患者番号が２００００１であることを特定情報アクセス手段１０８により情報制御手段１１０は知ることとなる。次に情報制御手段１１０は生体情報アクセス手段１０９を制御することで、生体情報データベースサーバー１０５へアクセスする。図２（Ｂ）に生体情報データベースの例を示す。生体情報アクセス手段１０９は患者番号２００００１のところに測定された山田太郎さんの血糖値を生体情報データベースに追加する。このようにして患者を個人特定が可能な情報と、各患者の生体の測定情報を分離して管理することで情報漏洩に対して強いシステム構成を実現することができる。
【００２２】
次に医師端末１０３から患者の測定値を閲覧する場合について説明をする。医師端末はＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒのようなブラウザソフトによってインターネット網１０６を経由して管理サーバー１０２へアクセスをする。通信インタフェース手段１０７は医師端末１０３からの患者測定値閲覧の要求をＨｔｔｐプロトコルなどにより受信すると、これを情報制御手段１１０へ通知する。例えば医師が田中次郎さんの体温値を閲覧したい場合、情報制御手段１１０は特定情報アクセス手段１０８を制御することで特定情報データベースサーバー１０４にアクセスする。特定情報データベースサーバー１０４には図２（Ａ）に示すようなデータベースがある。そして田中次郎という名前から、患者番号が２００００２であることをデータベースより引き出す。次に情報制御手段１１０は生体情報アクセス手段１０９を制御することで生体情報データベースサーバー１０５にアクセスする。生体情報データベースサーバー１０５では図２（Ｂ）に示すデータベースを持っているが、患者番号２００００２から田中次郎さんの体温測定値を取得することができる。これを情報制御手段１１０は医師端末１０３へ応答として、通信インタフェース手段１０７へ送信をおこない、医師は田中次郎さんの体温測定値を閲覧することが可能となる。
【００２３】
通常の運用はこのようにして円滑に進むが、仮に悪意を持った者（悪意を持った管理者も含む）が特定情報データベースサーバー１０４に蓄積されているデータベースを丸ごとコピーしたとしても、このデータベースには患者の氏名・住所・電話番号などの情報のみで病状などの情報は存在していないため、薬の売り込みや病院の斡旋のための名簿として使用は不可能である。また万が一生体情報データベースサーバー１０５のデータベースがコピーされたとしても患者名が特定できないため名簿としての価値をなさない。
【００２４】
このような本発明の実施の形態の在宅ヘルスケアシステムによれば、たとえどちらか一方のデータベースから情報が漏洩しても、その個人がどういった病状かわからない住所などの特定情報のみ、もしくある人物の病状がわかってもそれが誰なのかわからない全く価値のないデータとすることで、個人情報が漏洩してもその悪用を防ぐことができる。
【００２５】
なお特定情報データベースサーバー１０４と生体情報データベースサーバー１０５とは異なる場所に設置することで、一箇所に設置した場合に比較し、物理的な情報漏洩に対して強固にすることができ、地震等の非常時に対しても強固にすることができる。
【００２６】
さらに、それぞれのサーバーを異なる管理体制、別の管理担当者、別管理会社にて維持運用することで、さらに強固に情報漏洩を防止することができる。
【００２７】
また、第２のサーバーである特定情報データベースサーバー１０４、または、生体情報データベースサーバー１０５をクラスタリングにより構成することにより、一般的にシステム障害だけでなく、悪意の者による不正なアクセスによって発生した障害に対しても、被害を最小限に抑えると共に、迅速な復旧が可能となり、情報漏洩のリスクをより低減することが可能である。
【産業上の利用可能性】
【００２８】
以上のように、本発明にかかる在宅ヘルスケアシステムは、データベースサーバーを個人特定情報と個人生体情報を別々のデータベースサーバーにて蓄積管理することで、たとえどちらか一方のデータベースから情報が漏洩しても、その個人がどういった病状かわからない住所などの特定情報のみ、もしくある人物の病状がわかってもそれが誰なのかわからない全く価値のないデータとすることで、個人情報が漏洩してもその悪用を防ぐことができることで在宅ヘルスケアシステムへの信頼向上かつ普及促進に有用である。
【図面の簡単な説明】
【００２９】
【図１】本発明の第１の実施の形態における在宅ヘルスケアシステムの構成図
【図２】（Ａ）本発明の第１の実施の形態における特定情報のデータベースのテーブルの内容を示す図、（Ｂ）本発明の第１の実施の形態における生体情報データベースの内容を示す図
【符号の説明】
【００３０】
１０１ 健康端末装置
１０２ 管理サーバー
１０３ 医師端末
１０４ 特定情報データベースサーバー
１０５ 生体情報データベースサーバー
１０６ インターネット網
１０７ 通信インタフェース手段
１０８ 特定情報アクセス手段
１０９ 生体情報アクセス手段
１１０ 情報制御手段
１１１ ファイアウォール
【特許請求の範囲】
【請求項１】
患者が測定した生体情報を送信し、かつ医療関係者からのアドバイス情報を受信する健康端末装置と、
前記生体情報を取得して閲覧し、かつ前記患者へ前記アドバイス情報を送信するために前記医療関係者が使用する医師端末と、
前記健康端末装置と前記医師端末装置との間でシステム内での情報の送受信を管理する第１のサーバーと、
前記患者の個人情報を蓄積する第２のサーバーと、
前記患者の生体情報を蓄積する第３のサーバーとを備え、
前記第１のサーバーは、前記健康端末装置と前記医師端末との通信制御をする通信インタフェース手段と前記第２のサーバーとの通信を制御する特定情報アクセス手段と前記第３のサーバーとの通信を制御する生体情報アクセス手段と、前記通信インタフェース手段と前記特定情報アクセス手段と前記生体情報アクセス手段とを制御する情報制御手段とを備えたことを特徴とする在宅ヘルスケアシステム。
【請求項２】
前記第２と第３のサーバーとが異なる場所にて管理されていることを特徴とする請求項１記載の在宅ヘルスケアシステム。
【請求項３】
前記第２または第３のサーバーがクラスタリングにより構成された請求項２または３記載の在宅ヘルスケアシステム。
【請求項４】
請求項１から３のいずれか記載の在宅ヘルスケアシステムの各手段の少なくとも一部をコンピューターに実行させるためのプログラム。
【請求項１】
患者が測定した生体情報を送信し、かつ医療関係者からのアドバイス情報を受信する健康端末装置と、
前記生体情報を取得して閲覧し、かつ前記患者へ前記アドバイス情報を送信するために前記医療関係者が使用する医師端末と、
前記健康端末装置と前記医師端末装置との間でシステム内での情報の送受信を管理する第１のサーバーと、
前記患者の個人情報を蓄積する第２のサーバーと、
前記患者の生体情報を蓄積する第３のサーバーとを備え、
前記第１のサーバーは、前記健康端末装置と前記医師端末との通信制御をする通信インタフェース手段と前記第２のサーバーとの通信を制御する特定情報アクセス手段と前記第３のサーバーとの通信を制御する生体情報アクセス手段と、前記通信インタフェース手段と前記特定情報アクセス手段と前記生体情報アクセス手段とを制御する情報制御手段とを備えたことを特徴とする在宅ヘルスケアシステム。
【請求項２】
前記第２と第３のサーバーとが異なる場所にて管理されていることを特徴とする請求項１記載の在宅ヘルスケアシステム。
【請求項３】
前記第２または第３のサーバーがクラスタリングにより構成された請求項２または３記載の在宅ヘルスケアシステム。
【請求項４】
請求項１から３のいずれか記載の在宅ヘルスケアシステムの各手段の少なくとも一部をコンピューターに実行させるためのプログラム。
【図１】
【図２】
【図２】
【公開番号】特開２００７−３３０２８４（Ｐ２００７−３３０２８４Ａ）
【公開日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願番号】特願２００６−１６１８１６（Ｐ２００６−１６１８１６）
【出願日】平成１８年６月１２日（２００６．６．１２）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願日】平成１８年６月１２日（２００６．６．１２）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]