情報閲覧システム及びサーバ装置
【課題】ユーザが望む閲覧形態を取ることが可能で、しかもその閲覧形態通りに閲覧が行われているか否かを確認できるようにした情報閲覧システムを提供する。
【解決手段】情報閲覧システムＳ１は、所定のデータ情報を蓄積するデータ情報ＤＢ１１０を備えたサーバ装置１１と、データ情報の閲覧者を指定することができる第１のクライアント端末機１２と、この第１のクライアント端末機１２によりデータ情報の閲覧者として指定される端末機である第２のクライアント端末機１３とを備え、これらがインターネットを介して相互接続されてなる。第２のクライアント端末機１３がデータ情報ＤＢ１１０を閲覧すると、その閲覧履歴データが閲覧履歴ＤＢ１１５に記録される。第１のクライアント端末機１２は、前記閲覧履歴データをチェックすることで、自らの指定にかかる第２のクライアント端末機１３がデータ情報を閲覧しているか否かを確認できる。
【解決手段】情報閲覧システムＳ１は、所定のデータ情報を蓄積するデータ情報ＤＢ１１０を備えたサーバ装置１１と、データ情報の閲覧者を指定することができる第１のクライアント端末機１２と、この第１のクライアント端末機１２によりデータ情報の閲覧者として指定される端末機である第２のクライアント端末機１３とを備え、これらがインターネットを介して相互接続されてなる。第２のクライアント端末機１３がデータ情報ＤＢ１１０を閲覧すると、その閲覧履歴データが閲覧履歴ＤＢ１１５に記録される。第１のクライアント端末機１２は、前記閲覧履歴データをチェックすることで、自らの指定にかかる第２のクライアント端末機１３がデータ情報を閲覧しているか否かを確認できる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバ装置に蓄積される所定のデータ情報の閲覧者を指定できると共に、指定された閲覧者が実際に閲覧を行ったか否かを確認できるようにした情報閲覧システム及びサーバ装置に関するものである。
【背景技術】
【０００２】
医療分野の情報化や、地域における医療連携の推進のために、「電子カルテシステム」の標準化、普及に向けた取り組みが進められている。電子カルテシステムは、各種病院や診療所等で広く利用されているが、多くのシステムが院内或いは医療提携している医師、看護師等にその利用、閲覧が制限されている。従って、医療行為を受けるユーザ自身が、電子カルテシステムにアクセスして自らの情報を閲覧することが出来ないという問題がある。
【０００３】
一方、データセンター等にサーバ装置を設置し、ユーザについて在宅で定期的に測定されるバイタル情報（毎日の健康管理データ、健康診断データ等）や医療機関等での健康診断情報を、ユーザ自身がインターネット等を介して管理、閲覧できる機能を有する「健康管理システム」が知られている。例えば特許文献１には、受診者、診察部及び検査部を接続したコンピュータネットワーク上で診察情報や検査情報を入力して記憶させ、診察結果情報を認証確認が為された受診者に提示するシステムが提案されている。また、ユーザが日々の健康管理データをインターネット上で管理するネット管理システムも開発されている。
【特許文献１】特開２００２−１０９０７２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の健康管理システムでは、ユーザについてのバイタル情報を閲覧できる権限を当該健康管理システムのシステム管理者が設定する運用が為されている。このため、ユーザが意図しない閲覧者にバイタル情報が閲覧されてしまったり、逆に閲覧を希望する医師等には閲覧権限が与えられなかったりというように、ユーザが望む閲覧形態を取ることが困難であるという不具合があった。さらに、希望する医師等に閲覧権限が与えられた場合でも、その医師等が実際にユーザのバイタル情報を閲覧しているのか否か（これは医療判断を行う前提となる）を確認することができないという問題があった。
【０００５】
本発明は上記問題点に鑑みてなされたものであって、ユーザが望む閲覧形態を取ることが可能で、しかもその閲覧形態通りに閲覧が行われているか否かを確認できるようにした情報閲覧システム及びサーバ装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の請求項１に係る情報閲覧システムは、所定のデータ情報を蓄積するデータベースと、前記データ情報の閲覧者の指定を受け付けて記憶する閲覧者指定テーブル記憶部と、前記閲覧者による前記データ情報の閲覧履歴データを記憶する閲覧履歴記憶部とを有するサーバ装置と、前記サーバ装置と所定の通信ネットワークを介して接続され、前記閲覧者指定テーブル記憶部に対して閲覧者の指定入力を行うことが可能とされていると共に、前記閲覧履歴記憶部に記憶されている閲覧履歴データを確認することが可能とされた第１のクライアント端末機と、前記サーバ装置と所定の通信ネットワークを介して接続され、前記第１のクライアント端末機により閲覧者として指定される端末機であって、前記データベースに蓄積されているデータ情報を閲覧した場合にその閲覧履歴が前記閲覧履歴記憶部に記憶される第２のクライアント端末機とを具備することを特徴とする。
【０００７】
この構成によれば、第１のクライアント端末機から与えられる指定入力により、サーバ装置に蓄積されたデータ情報の閲覧者（第２のクライアント端末機）が指定される。そして、第２のクライアント端末機がデータ情報を閲覧した場合、その閲覧履歴データが閲覧履歴記憶部に記憶される。従って、第１のクライアント端末機を保有するユーザは、前記閲覧履歴記憶部にアクセスすることにより、自らの指定にかかる第２のクライアント端末機からデータ情報の閲覧が実行されたか否かを確認することができる。
【０００８】
上記構成において、前記データベースは、所定のデータ種別単位でデータ情報を蓄積するものであって、前記閲覧者指定テーブル記憶部は、前記データ種別単位で閲覧者の指定を受け付けるものであり、前記第２のクライアント端末機は、前記データベースに蓄積されているデータ情報のうち、指定された前記データ種別にかかるデータ情報のみが閲覧可能とされていることが望ましい（請求項２）。
【０００９】
この構成によれば、第１のクライアント端末機からデータベース中の所定のデータ種別単位でデータ情報の閲覧指定が与えられ、第２のクライアント端末機はその指定されたデータ種別にかかるデータ情報のみが閲覧できる。従って、第２のクライアント端末機が閲覧できるデータ情報の範囲を、自在に制限できるようになる。
【００１０】
この場合、前記データ種別が、前記第１のクライアント端末機に対応付けられた個人情報の単位で区画されたものであることが望ましい（請求項３）。この構成によれば、例えば第１のクライアント端末機を保有しているユーザ或いはその家族等の個人情報について、ユーザが望む者（例えば医療分野の場合は、かかりつけの医師、看護師、介護士、メディカルアドバイザリーセクション等）に保有されている第２のクライアント端末機に対して閲覧指定を行うことで、その個人情報を医師等にのみ閲覧させる閲覧形態を構築することが可能となる。
【００１１】
前記第１のクライアント端末機は、自身に対応付けられた個人情報を前記データベースにおいて閲覧可能とされていることが望ましい（請求項４）。この構成によれば、第１のクライアント端末機を保有するユーザ自身も、サーバ装置に蓄積された個人情報を閲覧できるので、ユーザ自身が個人情報の内容を把握できるようになる。
【００１２】
上記構成において、前記データベースにデータ情報を入力するための第３のクライアント端末機を備える構成とすることができる（請求項５）。この構成によれば、第３のクライアント端末機を用いて、データベースに蓄積されるデータ情報を逐次追加、更新することができるようになる。
【００１３】
また、前記第１のクライアント端末機及び／又は第２のクライアント端末機が、前記データベースにデータ情報を入力する機能を有することが望ましい（請求項６）。この構成によれば、第１のクライアント端末機及び／又は第２のクライアント端末機を用いて、データベースに蓄積されるデータ情報を逐次追加、更新することができるようになる。
【００１４】
さらに、上記構成において、前記サーバ装置に、前記第２のクライアント端末機による閲覧履歴データが前記閲覧履歴記憶部に所定期間記録されない場合に、前記第２のクライアント端末機に対して前記データ情報の閲覧を促すアラーム情報を送信するアラーム情報送信部が備えられていることが望ましい（請求項７）。この構成によれば、第２のクライアント端末機から所定期間閲覧動作が行われなかった場合、第２のクライアント端末機にアラーム情報が送信されるようになる。
【００１５】
上記いずれかの構成において、前記データ情報が、健康管理に関するバイタル情報であることが望ましい（請求項８）。この構成によれば、サーバ装置に蓄積されるバイタル情報について、閲覧指定、閲覧履歴の確認が行え、医療分野に関しての情報閲覧システムの構築に好適である。
【００１６】
本発明の請求項９に係るサーバ装置は、所定のデータ情報を蓄積するデータベースと、前記データ情報の閲覧者の指定情報の入力を受け付ける指定入力受け付け手段と、前記指定入力受け付け手段により受け付けられた前記指定情報を記憶する閲覧者指定テーブル記憶部と、閲覧希望者を特定する特定情報の入力を伴って前記データ情報の閲覧申請を受け付ける閲覧申請受け付け手段と、前記特定情報と、前記閲覧者指定テーブル記憶部に記憶されている指定情報と照合することで前記閲覧希望者に閲覧許可を与えるか否かを判定する認証処理部と、前記認証処理部にて閲覧許可が与えられた閲覧希望者により前記データ情報が閲覧された場合に、これを閲覧履歴データとして前記閲覧希望者についての前記特定情報に関連付けて記憶する閲覧履歴記憶部とを具備することを特徴とする。
【００１７】
この構成によれば、指定入力受け付け手段に与えられた閲覧者の指定情報が閲覧者指定テーブル記憶部に格納され、データベースに蓄積されたデータ情報についての閲覧者が指定される。そして、閲覧希望者からの閲覧申請が閲覧申請受け付け手段に受け付けられた場合、その特定情報と前記指定情報とを照合することで、当該閲覧希望者が閲覧適格を有するか否かが認証処理部で判定される。そして、閲覧許可が与えられ、現に閲覧希望者により前記データ情報が閲覧されたならば、その閲覧履歴が閲覧履歴記憶部に前記特定情報に関連付けて記憶される。従って、データ情報の閲覧者が指定入力受け付け手段に与えられた指定情報にかかる閲覧者に制限されると共に、閲覧履歴記憶部にアクセスすることでその閲覧履歴が確認可能となる。
【００１８】
上記構成において、閲覧履歴データが前記閲覧履歴記憶部に所定期間記録されない場合に、前記データ情報の閲覧を促すアラーム情報を生成するアラーム情報生成部が備えられていることが望ましい（請求項１０）。この構成によれば、閲覧履歴データが前記閲覧履歴記憶部に所定期間記録されない場合、所定のクライアント端末機に送信するためのアラーム情報が生成されるようになる。
【発明の効果】
【００１９】
請求項１に係る情報閲覧システム及び請求項９に係るサーバ装置によれば、第１のクライアント端末機からサーバ装置に蓄積されているデータ情報を閲覧する第２のクライアント端末機を指定できると共に、実際に第２のクライアント端末機にてデータ情報が閲覧されているか否かを確認することができる。すなわち、第１のクライアント端末機を保有するユーザは、データ情報を閲覧してもらいたい者を指定できると共に、指定にかかる閲覧者が希望通りにデータ情報を閲覧しているか否かを確認することができる。従って、所定のデータ情報が不特定者に閲覧される虞がなく、自らが指定した者だけに閲覧させるというユーザの意志を反映した閲覧形態が形成できるという利点がある。さらに、自らが指定した者が例えば定期的にデータ情報を閲覧しているか否かを確認できることから、ユーザは安心感を得ることができるという利点もある。
【００２０】
請求項２に係る情報閲覧システムによれば、第２のクライアント端末機が閲覧できるデータ情報の範囲を、データ種別単位で自在に制限できるようになるので、第１のクライアント端末機を保有するユーザの利便性を向上させることができる。
【００２１】
請求項３に係る情報閲覧システムによれば、第１のクライアント端末機を保有するユーザは、自身の個人情報を特定の者にのみ閲覧させ、その閲覧状態を確認するという閲覧形態を構築することができる。
【００２２】
請求項４に係る情報閲覧システムによれば、第１のクライアント端末機を保有するユーザ自身が個人情報の内容を把握できるようになり、システムの利用バリエーションを多様化することができる。
【００２３】
請求項５に係る情報閲覧システムによれば、第３のクライアント端末機を用いてデータベースに蓄積されるデータ情報を日々追加、更新することが可能となるので、データ情報の充実化を図ることができる。
【００２４】
請求項６に係る情報閲覧システムによれば、第１のクライアント端末機及び／又は第２のクライアント端末機を用いて、データベースに蓄積されるデータ情報を日々追加、更新することが可能となるので、データ情報の充実化を図ることができる。
【００２５】
請求項７に係る情報閲覧システム及び請求項１０に係るサーバ装置によれば、第２のクライアント端末機から所定期間閲覧動作が行われなかった場合にアラーム情報が生成され、これが送信されるので、第２のクライアント端末機の保有者にデータ情報閲覧の契機を提供することができる。
【００２６】
請求項８に係る情報閲覧システムによれば、第１のクライアント端末機を保有するユーザは、例えばかかりつけの医師等を自身のバイタル情報の閲覧者として指定すると共に、その医師等が定期的にそのバイタル情報を閲覧しているか否かを確認できる閲覧形態を構築することができる。
【発明を実施するための最良の形態】
【００２７】
以下、図面に基づいて本発明の実施形態につき詳細に説明する。
（第１実施形態）
図１は、本発明の実施形態に係る情報閲覧システムＳ１のハード構成を簡略的に示す構成図である。この情報閲覧システムＳ１は、所定のデータ情報を蓄積可能とされたサーバ装置１１と、前記データ情報の閲覧者を指定することができる第１のクライアント端末機１２と、この第１のクライアント端末機１２により前記データ情報の閲覧者として指定される端末機である第２のクライアント端末機１３とを備え、これらがインターネット（通信ネットワーク）ＩＮを介して相互接続されてなる。
【００２８】
当該情報閲覧システムＳ１は、後述の第２実施形態で詳述する医療分野の他、各種の用途に適用可能であり、例えば官公庁、金融機関、情報サービス機関、或いは企業内システム、特定の企業集団間のシステムに適用することが可能である。官公庁向けに当該情報閲覧システムＳ１を構築する場合は、上記サーバ装置１１は例えば官公庁が保有している個人情報（納税情報等）の管理データベースを有するサーバ装置であり、第１のクライアント端末機１２はそのサーバ装置１１で管理される個人情報の持ち主である個人が保有するパーソナルコンピュータ等であり、また第２のクライアント端末機１３は官公庁内の特定の者或いは部署に保有されているパーソナルコンピュータ等である。
【００２９】
図２は、情報閲覧システムＳ１の詳細構成、特にサーバ装置１１の機能的構成を詳細に示すブロック図である。このサーバ装置１１は、データ情報ＤＢ１１０（データベース）、指定入力受付部１１１（指定入力受け付け手段）、閲覧者指定テーブル記憶部１１２、閲覧申請受付部１１３（閲覧申請受け付け手段）、認証処理部１１４及び閲覧履歴ＤＢ１１５（閲覧履歴記憶部）を備えている。
【００３０】
データ情報ＤＢ１１０は、所定のデータ情報を蓄積するデータベースである。ここでのデータ情報は、例えば個人又は法人等の納税情報、預金・貸し出し情報、取引情報、或いは医療情報などの個人（個別）情報である。データ情報ＤＢ１１０は、このような個人情報を、所定のデータ種別単位で区画して蓄積する。このデータ種別の区画は任意に定めて良いが、第１のクライアント端末機１２に対応付けられた個人情報の単位で区画することが望ましい。つまり、第１のクライアント端末機１２をサーバ装置１１のクライアントとして割り当てる際に、当該第１のクライアント端末機１２に対して特定のメモリアドレスを与え、そのメモリ領域に第１のクライアント端末機１２の保有者に係る個人情報を格納するようにすることが望ましい。これにより、第２のクライアント端末機１３において閲覧できるデータ情報の範囲を特定することが容易となる。
【００３１】
指定入力受付部１１１は、第１のクライアント端末機１２から送信される前記データ情報の閲覧者の指定情報の入力を受け付ける機能を有する。この指定入力受付部１１１は、閲覧者指定入力を受け付けるに際しての第１のクライアント端末機１２に対するアクセス処理（パスワード処理などのアクセス適格の確認処理）を行うと共に、閲覧者の指定情報の入力を行わせる入力画面を第１のクライアント端末機１２に提供する。そして、第１のクライアント端末機１２から指定情報の入力が与えられたなら、これを第１のクライアント端末機１２に個別に与えられているコード情報等に関連付けて、閲覧者指定テーブル記憶部１１２へ書き込む処理を行う。
【００３２】
閲覧者指定テーブル記憶部１１２は、例えばＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）等の書き換え可能な不揮発性メモリ等からなり、指定入力受付部１１１により受け付けられた前記指定情報を前記コード情報等に関連付けて記憶する。本実施形態では、第２のクライアント端末機１３（閲覧させることを希望する者）を特定する所定の特定情報が、前記指定情報として記憶されることとなる。
【００３３】
閲覧申請受付部１１３は、第２のクライアント端末機１３からのデータ情報ＤＢ１１０に格納されているデータ情報の閲覧申請を受け付ける機能を有する。この閲覧申請受付部１１３は、第２のクライアント端末機１３に対する上記と同様なアクセス処理を行うと共に、第２のクライアント端末機１３に閲覧指定者であることを特定するための特定情報の入力を行わせる入力画面を第２のクライアント端末機１３に提供する。そして、第２のクライアント端末機１３から特定情報の入力が与えられたなら、これを認証処理部１１４へ送信する。また、閲覧申請受付部１１３は、第１のクライアント端末機１２から閲覧履歴ＤＢ１１５に記録されている閲覧履歴データを閲覧するに際しての、第１のクライアント端末機１２に対するアクセス処理も行う。
【００３４】
認証処理部１１４は、閲覧申請受付部１１３から与えられた特定情報と、閲覧者指定テーブル記憶部１１２に記憶されている指定情報と照合することで、第２のクライアント端末機１３に閲覧許可を与えるか否かを判定する処理を行う。すなわち、認証処理部１１４は、前記特定情報と前記指定情報が一致していることが確認された場合は、第２のクライアント端末機１３に、第１のクライアント端末機１２に対応付けられてデータ情報ＤＢ１１０に格納されているデータ情報の閲覧を許可する決定を行う。一方、両者が一致していない場合は、閲覧を許可しない決定を行う。なお、第１のクライアント端末機１２から閲覧履歴ＤＢ１１５へのアクセスについては、閲覧申請受付部１１３でのアクセス処理においてアクセスが許可された場合は、これを無条件でスルーさせる。
【００３５】
閲覧履歴ＤＢ１１５は、認証処理部１１４にて閲覧許可が与えられた第２のクライアント端末機１３により、データ情報ＤＢ１１０のデータ情報が閲覧された場合に、これを閲覧履歴データとして記憶する。この閲覧履歴データは、例えば第２のクライアント端末機１３についての前記特定情報、閲覧日時情報、閲覧したデータ情報のアドレス情報等を含むデータである。
【００３６】
以上の通り構成された第１実施形態に係る情報閲覧システムＳ１の動作フローについて、図３に示すフローチャートに基づいて説明する。動作フローは、第１のクライアント端末機１２からサーバ装置１１に対する閲覧者指定ステップＳ１１と、第２のクライアント端末機１３からサーバ装置１１に対する閲覧ステップＳ１２と、及び第１のクライアント端末機１２からサーバ装置１１に対する閲覧履歴確認ステップＳ１３とに大別することができる。実際の動作フローでは、閲覧者指定ステップＳ１１が完了していることを前提として、閲覧ステップＳ１２又は閲覧履歴確認ステップＳ１３のいずれかが実行される。また、一旦指定された閲覧者が変更される場合、その変更に係る閲覧者指定ステップＳ１１が完了していることを前提として、閲覧ステップＳ１２又は閲覧履歴確認ステップＳ１３のいずれかが実行される。
【００３７】
まず、閲覧者指定ステップＳ１１について説明する。このステップは、データ情報ＤＢ１１０に格納された所定のデータ情報を閲覧させる者（端末機）を、第１のクライアント端末機１２において指定するステップである。この閲覧者指定入力を行うにあたり、第１のクライアント端末機１２からサーバ装置１１へのアクセス処理が実行される（ステップＳ１１１）。ここではアクセス処理の詳細フローを省略しているが、第１のクライアント端末機１２側からのＵＲＬ情報等の入力を始めとして、パスワード入力、サーバ装置１１側におけるパスワード照合などを行う認証動作が実行される（以下に登場するアクセス処理も同様である）。
【００３８】
上記のようなアクセス認証が成功すると、指定入力受付部１１１に第１のクライアント端末機１２が接続される。そして、指定入力受付部１１１から、閲覧者の指定情報の入力を行わせるための入力画面が第１のクライアント端末機１２に配信される。この入力画面に対して、第１のクライアント端末機１２から自身のデータ情報を閲覧させる端末機（ここでは第２のクライアント端末機１３）を特定する所定の特定情報が、前記指定情報として入力される（ステップＳ１１２）。
【００３９】
入力された指定情報は、前記入力画面に準備されている登録キー等の押下を契機として、指定入力受付部１１１に受け付けられる（ステップＳ１１３）。そして、受け付けられた指定情報は、第１のクライアント端末機１２に個別に与えられているコード情報等に関連付けて、閲覧者指定テーブル記憶部１１２へ記録される（ステップＳ１１４）。
【００４０】
次に、閲覧ステップＳ１２について説明する。このステップは、第２のクライアント端末機１３から、データ情報ＤＢ１１０に格納されているデータ情報を閲覧するステップである。まず、上記閲覧者指定ステップＳ１１と同様に、第２のクライアント端末機１３からサーバ装置１１へのアクセス処理が実行される（ステップＳ１２１）。アクセス認証が成功したならば、閲覧申請受付部１１３に第２のクライアント端末機１３が接続される。
【００４１】
そして、閲覧申請受付部１１３から、閲覧指定者であることを特定するための特定情報の入力を行わせる入力画面が第２のクライアント端末機１３に配信される。この入力画面には、第２のクライアント端末機１３の特定情報、閲覧するデータ情報の種別（閲覧する個人情報を特定するコード情報等）等を入力するウィンドゥが備えられる。かかる入力画面に対して、第２のクライアント端末機１３から所定の入力が行われた上で、例えば前記入力画面に準備されている閲覧申請ボタンを押下する等して、閲覧申請データがサーバ装置１１へ向けて送信される（ステップＳ１２２）。この特定情報を伴う閲覧申請データは、閲覧申請受付部１１３に受け付けられ（ステップＳ１２３）、認証処理部１１４へ転送される。
【００４２】
認証処理部１１４では、閲覧申請受付部１１３から与えられた特定情報と、先のステップＳ１１４で閲覧者指定テーブル記憶部１１２に記憶された指定情報との照合が行われる（ステップＳ１２４）。そして、前記指定情報と前記特定情報とが一致しているか否か、つまり第１のクライアント端末機１２において指定された閲覧者からのアクセスであるか否かが判定される（ステップＳ１２５）。両者が一致していない場合（ステップＳ１２５でＮＯ）、認証処理部１１４は閲覧を許可しない決定を行い、閲覧不許可データを作成して第２のクライアント端末機１３へ送信する。この閲覧不許可データは、第２のクライアント端末機１３に「閲覧不許可通知」として受信される（ステップＳ１２６）。
【００４３】
一方、前記指定情報と前記特定情報とが一致している場合（ステップＳ１２５でＹＥＳ）、第２のクライアント端末機１３について、第１のクライアント端末機１２に対応付けられたデータ情報の閲覧を許可する決定を行う（ステップＳ１２７）。かかる決定の後、第２のクライアント端末機１３はデータ情報ＤＢ１１０へのアクセスが許可され、第２のクライアント端末機１３においてデータ情報ＤＢ１１０に格納された所定のデータ情報がブラウジングできるようになる（ステップＳ１２８）。そして、ステップＳ１２８のブラウジングが実際に実行されると、その時の閲覧条件に基づく閲覧履歴データが、閲覧履歴ＤＢ１１５に書き込まれる（ステップＳ１２９）。
【００４４】
続いて、閲覧履歴確認ステップＳ１３について説明する。このステップは、第１のクライアント端末機１２において、自らが指定した第２のクライアント端末機１３により、データ情報ＤＢ１１０のデータ情報が実際に閲覧されているかを確認するためのステップである。まず、第１のクライアント端末機１２からサーバ装置１１へのアクセス処理が実行され（ステップＳ１３１）、アクセス認証が成功したならば、閲覧申請受付部１１３に第１のクライアント端末機１２が接続される。そして、閲覧申請受付部１１３から、閲覧履歴ＤＢ１１５の閲覧者であることを示すコード情報、アドレス情報等の入力を行わせる入力画面が第１のクライアント端末機１２に配信される。この入力画面に所定のデータが入力された上で、閲覧申請データがサーバ装置１１へ向けて送信される（ステップＳ１３２）。当該閲覧申請データは、閲覧申請受付部１１３に受け付けられる（ステップＳ１３３）。認証処理部１１４は、ここでは認証処理を行わず（勿論、何らかの認証処理を実行させるようにしても良い）、第１のクライアント端末機１２は閲覧履歴ＤＢ１１５へのアクセスが無条件に許可される。
【００４５】
その後、サーバ装置１１に備えられている図略の処理演算部により、閲覧履歴ＤＢ１１５において、第１のクライアント端末機１２に対応付けられたデータ情報についての閲覧履歴データが存在するか否かの検索が実行される（ステップＳ１３４）。閲覧履歴データが存在しない場合（ステップＳ１３４でＮＯ）、前記処理演算部は未閲覧状態であることを示すデータを生成し、第１のクライアント端末機１２へ送信する。このデータは、第１のクライアント端末機１３に「未閲覧通知」として受信される（ステップＳ１３５）。
【００４６】
一方、閲覧履歴データが存在する場合（ステップＳ１３４でＹＥＳ）、前記処理演算部は、閲覧履歴ＤＢ１１５に格納されている閲覧履歴データに基づき所定の履歴データを作成し（ステップＳ１３６）、これを第１のクライアント端末機１２へ配信する。そして、かかる履歴データは、第１のクライアント端末機１２に受信されるものである（ステップＳ１３７）。
【００４７】
以上のようなルーチンが実行されるのであるが、サーバ装置１１においては、定期的に第１のクライアント端末機１２に対応付けられたデータ情報について、クローズ指示（解約処理等）が与えられたか否かが確認される（ステップＳ１４）。もし、クローズ指示が与えられているならば（ステップＳ１４でＹＥＳ）、処理を完了する。一方、クローズ指示が与えられていないならば（ステップＳ１４でＮＯ）、サーバ装置１１についてはステップＳ１２３若しくはステップＳ１３３に戻って処理が繰り返される。また、第１のクライアント端末機１２から新たな閲覧者指定、或いは閲覧者の変更指定が与えられた場合は、ステップＳ１１３に戻って処理が繰り返される。
【００４８】
以上説明した第１実施形態に係る情報閲覧システムＳ１によれば、第１のクライアント端末機１２からサーバ装置１１に蓄積されているデータ情報を閲覧する第２のクライアント端末機１３を指定できると共に、実際に第２のクライアント端末機１３にてデータ情報が閲覧されているか否かを確認することができる。すなわち、第１のクライアント端末機１２を保有するユーザは、データ情報を閲覧してもらいたい者を指定して閲覧者指定テーブル記憶部１１２に格納できると共に、指定にかかる閲覧者が希望通りにデータ情報を閲覧しているか否かを閲覧履歴ＤＢ１１５にて確認することができる。従って、自身のデータ情報が不特定者に閲覧される虞がなく自らが指定した者だけに閲覧させるというユーザの意志を反映した閲覧形態が形成できる。さらに、自らが指定した者が例えば定期的にデータ情報を閲覧しているか否かを確認できることから、ユーザは安心感を得ることができる。
【００４９】
（第２実施形態）
次に、本発明を医療関連サービス機関（医療、看護、及び／又は介護等を行うサービス機関）、サーバ装置を運営するネットワーク事業者及びその会員との間で展開される在宅健康管理サービスに適用する場合の一実施形態について説明する。図４は、本発明の第２実施形態に係る情報閲覧システムＳ２の詳細構成を示すブロック図である。この情報閲覧システムＳ１は、複数の会員の健康管理に関する個人情報を蓄積可能とされたサーバ装置２０と、クライアントである前記会員に各々保有され自身の個人情報の閲覧者を指定することができる会員用端末機３０（第１のクライアント端末機）と、医療関連サービス機関４０に設置される閲覧指定者用端末機４１（第２のクライアント端末機）及び管理者用端末機４２とを備え、これらがインターネット（通信ネットワーク）を介して相互接続されてなる。なお、会員用端末機３０は在宅健康管理サービスの会員毎に割り当てられるが、ここでは図示簡略化のため一台のみを図示している。
【００５０】
閲覧指定者用端末機４１は、会員用端末機３０により当該会員の個人情報をサーバ装置２０（健康管理情報ＤＢ２００）において閲覧するように指定された端末機であって、例えば医療関連サービス機関内の医師、看護スタッフ若しくは介護スタッフ等に保有される端末機である。これに対し、管理者用端末機４２は、医療関連サービス機関の管理スタッフ等に保有される端末機であって、前記個人情報の閲覧権限が与えられない端末機である。
【００５１】
サーバ装置２０は、健康管理情報ＤＢ２００（データベース）、会員情報ＤＢ２０１、アドバイス情報ＤＢ２０２、指定入力受付部２１（指定入力受け付け手段）、閲覧者指定テーブル記憶部２２、閲覧申請受付部２３（閲覧申請受け付け手段）、認証処理部２４、閲覧履歴ＤＢ２５（閲覧履歴記憶部）、アラーム情報送信部２６、入力申請受付部２７及び全体制御部２８を機能的に備えて構成されている。
【００５２】
健康管理情報ＤＢ２００は、複数の会員の健康管理に関する個人情報を蓄積するデータベースである。ここでの個人情報は、例えば会員の身長、体重、血圧、体脂肪率、体温、血糖値、ピークフロー値、血中酸素飽和度（ＳｐＯ２）、骨密度、健康診断データ、既往歴等の健康管理に関するバイタル情報である。健康管理情報ＤＢ２００は、このような個人情報を、会員別に区画して蓄積する。つまり、会員用端末機３０をサーバ装置２０のクライアントとして割り当てる際に、当該会員用端末機３０に対して特定のメモリアドレスが与えられ、そのメモリ領域に会員用端末機３０の保有者に係る個人情報が格納される。
【００５３】
会員情報ＤＢ２０１は、当該在宅健康管理サービスの会員（会員用端末機３０を保有する者）の、氏名、住所、電話番号、ＩＰアドレス、個別コード情報、パスワード情報、有料コンテンツ用のアカウント情報などの基礎情報を管理するデータベースである。
【００５４】
アドバイス情報ＤＢ２０２は、健康管理情報ＤＢ２００に格納されている会員のバイタル情報を閲覧した医師若しくは看護スタッフ等が、閲覧指定者用端末機４１を用いて健康管理に関するアドバイス情報（バイタル情報を踏まえた医療的見地からの所見、留意点など）を蓄積、管理するデータベースである。
【００５５】
指定入力受付部２１は、会員用端末機３０から送信されるバイタル情報の閲覧者の指定情報入力を受け付ける機能を有する。この指定入力受付部２１は、閲覧者指定入力を受け付けるに際しての会員用端末機３０に対するアクセス処理を行うと共に、閲覧者の指定情報の入力を行わせる入力画面を会員用端末機３０に提供する。会員は、前記入力画面において、自身のバイタル情報を閲覧してもらいたいと考える医師等が保有している閲覧指定者用端末機４１を指定する入力を行う。そして、会員用端末機３０から指定情報の入力が与えられたなら、これを会員用端末機３０に個別に与えられているコード情報等に関連付けて、閲覧者指定テーブル記憶部２２へ書き込む処理を行う。
【００５６】
閲覧者指定テーブル記憶部２２は、指定入力受付部２１により受け付けられた前記指定情報を前記コード情報等に関連付けて記憶する。この第２実施形態では、閲覧指定者用端末機４１を特定する所定の特定情報が、前記指定情報として記憶されることとなる。
【００５７】
閲覧申請受付部２３は、閲覧指定者用端末機４１からの健康管理情報ＤＢ２００に格納されているバイタル情報の閲覧申請を受け付ける機能を有する。この閲覧申請受付部２３は、閲覧指定者用端末機４１に対するアクセス処理を行うと共に、閲覧指定者用端末機４１に閲覧指定者であることを特定するための特定情報の入力を行わせる入力画面を閲覧指定者用端末機４１に提供する。そして、閲覧指定者用端末機４１から特定情報の入力が与えられたなら、これを認証処理部２４へ送信する。また、閲覧申請受付部２３は、会員用端末機３０からの各種閲覧申請、本実施形態では閲覧履歴ＤＢ２５に記録されている閲覧履歴データ、健康管理情報ＤＢ２００に記録されている自身のバイタル情報、及びアドバイス情報ＤＢ２０２に記録されている自身に向けられたアドバイス情報の閲覧申請において、会員用端末機３０に対するアクセス処理も行う。
【００５８】
認証処理部２４は、閲覧申請受付部２３から与えられた特定情報と、閲覧者指定テーブル記憶部２２に記憶されている指定情報と照合することで、閲覧指定者用端末機４１に閲覧許可を与えるか否かを判定する処理を行う。すなわち、認証処理部２４は、前記特定情報と前記指定情報が一致していることが確認された場合は、閲覧指定者用端末機４１に、会員用端末機３０に対応付けられて健康管理情報ＤＢ２００に格納されている当該会員のバイタル情報の閲覧を許可する決定を行う。一方、両者が一致していない場合は、閲覧を許可しない決定を行う。なお、会員用端末機３０からの閲覧申請に対しては、閲覧申請受付部２３でのアクセス処理においてアクセスが許可された場合は、会員自身の関連情報を閲覧する限りにおいてこれを無条件でスルーさせる。
【００５９】
閲覧履歴ＤＢ２５は、認証処理部２４にて閲覧許可が与えられた閲覧指定者用端末機４１により、健康管理情報ＤＢ２００のバイタル情報が閲覧された場合に、これを閲覧履歴データとして記憶する。この閲覧履歴データは、例えば閲覧指定者用端末機４１についての前記特定情報、閲覧日時情報、閲覧したデータ情報のアドレス情報等を含むデータである。
【００６０】
アラーム情報送信部２６は、閲覧履歴ＤＢ２５における閲覧履歴データの書き込み状況をウオッチングする。またアラーム情報送信部２６は、前記閲覧履歴データが閲覧履歴ＤＢ２５に所定期間記録されない場合に、前記データ情報の閲覧を促すアラーム情報を生成する。前記アラーム情報は、例えば最終の閲覧履歴データが記録された後、新たなバイタル情報が健康管理情報ＤＢ２００に記録された場合において、その新たなバイタル情報の記録日から１週間程度閲覧履歴データが記録されない場合に生成されるよう設定することができる。かかるアラーム情報は、管理者用端末機４２に向けて送信される。勿論、閲覧指定者用端末機４１に直接送信するようにしても良い。
【００６１】
入力申請受付部２７は、会員用端末機３０、閲覧指定者用端末機４１及び管理者用端末機４２からの各種入力申請を受け付ける機能を有する。この入力申請受付部２７は、これら端末機に対するアクセス処理を行うと共に、各種入力申請に応じた入力画面を各々の端末機に提供する。
【００６２】
入力申請受付部２７は、会員用端末機３０に対しては、その会員が在宅で測定したバイタル情報を、健康管理情報ＤＢ２００に記録させるための入力画面を提供する。会員は、かかる入力画面を利用して、定期的に測定した自身のバイタル情報を健康管理情報ＤＢ２００に登録する。また、閲覧指定者用端末機４１に対しては、アドバイス情報ＤＢ２０２に所定のアドバイス情報を記録させるための入力画面を提供する。医師等は、必要に応じて前記入力画面を利用して、バイタル情報に基づく所見をアドバイス情報ＤＢ２０２に書き込む。さらに、医療関連サービス機関が、会員のバイタル情報の入力代行を行うシステムとされている場合においては、閲覧指定者用端末機４１及び／又は管理者用端末機４２に対して、バイタル情報を健康管理情報ＤＢ２００に記録させるための入力画面を提供する。
【００６３】
全体制御部２８は、サーバ装置２０に備えられている各機能部の動作を制御する。例えば全体制御部２８は、会員用端末機３０から閲覧履歴確認があった場合に、閲覧履歴ＤＢ２５を検索して閲覧履歴データを検索する処理、認証処理部２４における認証処理、アラーム情報送信部２６におけるアラーム情報の生成、送信処理等の動作制御を行う。
【００６４】
以上の通り構成された第２実施形態に係る情報閲覧システムＳ２の動作フローについて、図５、図６に示すフローチャートに基づいて説明する。動作フローは、
（１）会員用端末機３０からサーバ装置２０に対する閲覧者指定ステップＳ２０、
（２）会員用端末機３０若しくは管理者用端末機４２からサーバ装置２０に対するバイタル情報入力ステップＳ３０、
（３）閲覧指定者用端末機４１からサーバ装置２０に対する個人情報（バイタル情報）閲覧ステップＳ４０、
（４）閲覧指定者用端末機４１からサーバ装置２０に対するアドバイス入力ステップＳ５０、
（５）会員用端末機３０からサーバ装置２０に対する閲覧履歴確認ステップＳ６０、
（６）会員用端末機３０からサーバ装置２０に対する会員閲覧ステップＳ７０、
に大別することができる。実際の動作フローでは、（１）の閲覧者指定ステップＳ２０が完了していることを前提として、上記（２）〜（６）のステップのいずれかが実行される。また、一旦指定された閲覧者が変更される場合、その変更に係る閲覧者指定ステップＳ２０が完了していることを前提として、上記（２）〜（６）のステップのいずれかが実行される。以下、上記（１）〜（６）の各ステップについて説明する。
【００６５】
（１）閲覧者指定ステップＳ２０
このステップは、健康管理情報ＤＢ２００に格納された会員のバイタル情報を閲覧させる者（端末機）を、その会員が保有する会員用端末機３０において指定するステップである。この閲覧者指定入力を行うにあたり、会員用端末機３０からサーバ装置２０へのアクセス処理が実行される（ステップＳ２１）。ここではアクセス処理の詳細フローを省略しているが、会員用端末機３０側からのＵＲＬ情報等の入力を始めとして、パスワード入力、サーバ装置２０側におけるパスワード照合などを行う認証動作が実行される（以下に登場するアクセス処理も同様である）。
【００６６】
上記のようなアクセス認証が成功すると、指定入力受付部２１に会員用端末機３０が接続される。そして、指定入力受付部２１から、閲覧者の指定情報の入力を行わせるための入力画面が会員用端末機３０に配信される。この入力画面に対して、会員用端末機３０から自身のバイタル情報を閲覧させる端末機（ここでは閲覧指定者用端末機４１）を特定する所定の特定情報が、前記指定情報として入力される（ステップＳ２２）。
【００６７】
入力された指定情報は、前記入力画面に準備されている登録キー等の押下を契機として、指定入力受付部２１に受け付けられる（ステップＳ２３）。そして、受け付けられた指定情報は、会員用端末機３０に個別に与えられているコード情報等に関連付けて、閲覧者指定テーブル記憶部２２へ記録される（ステップＳ２４）。
【００６８】
（２）バイタル情報入力ステップＳ３０／バイタル情報入力代行ステップＳ３０’
このステップは、会員用端末機３０（ステップＳ３０）若しくは管理者用端末機４２（ステップＳ３０’）から、健康管理情報ＤＢ２００にバイタル情報を入力させるステップである。このステップに、アラーム情報送信部２６によるアラーム情報の送信動作を含めて説明する。
【００６９】
まず、上記閲覧者指定ステップＳ２０と同様に、会員用端末機３０からサーバ装置２０へのアクセス処理が実行される（ステップＳ３１）。アクセス認証が成功したならば、入力申請受付部２７に会員用端末機３０が接続される。そして、入力申請受付部２７から、バイタル情報を健康管理情報ＤＢ２００へ入力させための入力画面が会員用端末機３０に提供される。この入力画面には、例えば体温、血圧、体重などのバイタル情報を入力するウィンドゥが備えられる。
【００７０】
かかる入力画面に対して、会員用端末機３０から所定の入力が行われた上で、例えば前記入力画面に準備されている登録ボタンを押下する等して、バイタル情報入力データがサーバ装置２０へ向けて送信される（ステップＳ３２）。このバイタル情報入力データは、入力申請受付部２７に受け付けられ（ステップＳ３３）、これが健康管理情報ＤＢ２００に当該会員用端末機３０のコード情報等に関連付けて記録される（ステップＳ３４）。管理者用端末機４２により入力代行が行われる場合は、その管理者用端末機４２についてアクセス処理が実行され（ステップＳ３１’）、また管理者用端末機４２（第３のクライアント端末機）からバイタル情報の入力処理が実行される（ステップＳ３２’）。
【００７１】
その後、全体制御部２８により設定された所定のサンプリング周期で、アラーム情報送信部２６により閲覧指定者用端末機４１から当該会員のバイタル情報を閲覧する閲覧申請があったか否か（閲覧履歴データが存在するか否か）が確認される（ステップＳ３５）。所定期間内に閲覧されていない場合（ステップＳ３５でＮＯ）、アラーム情報送信部２６はアラーム情報を作成する（ステップＳ３６）。このアラーム情報は、管理者用端末機４２に向けて送信され、管理者用端末機４２及び／又は閲覧指定者用端末機４１においてバイタル情報の閲覧を促すアラーム情報として受信される（ステップＳ３７）。このようなフローを設けることで、医療関連サービス機関の管理スタッフは、医師等にバイタル情報の閲覧を促す管理が行えるようになる。或いは、閲覧指定者用端末機４１を保有する医師等が直接アラーム情報を受領することで、閲覧忘れを抑止することができる。
【００７２】
なお、上記ステップＳ３５以下のフローは、バイタル情報の入力の有無に拘わらず、一定期間毎に実行されるようにすることが望ましい。これにより、医師等が会員のバイタル情報を必ず一定期間毎にチェックするように契機付けられると共に、会員に対しては定期的にチェックされることによる安心感を提供できるようになる。
【００７３】
（３）個人情報閲覧ステップＳ４０
このステップは、閲覧指定者用端末機４１から、健康管理情報ＤＢ２００に格納されているバイタル情報を閲覧するステップである。まず、閲覧指定者用端末機４１からサーバ装置２０へのアクセス処理が実行される（ステップＳ４１）。アクセス認証が成功したならば、閲覧申請受付部２３に閲覧指定者用端末機４１が接続される。
【００７４】
そして、閲覧申請受付部２３から、閲覧指定者であることを特定するための特定情報の入力を行わせる入力画面が閲覧指定者用端末機４１に配信される。この入力画面には、閲覧指定者用端末機４１の特定情報、閲覧するデータ情報の種別（閲覧するバイタル情報を特定するコード情報等）等を入力するウィンドゥが備えられる。かかる入力画面に対して、閲覧指定者用端末機４１から所定の入力が行われた上で、例えば前記入力画面に準備されている閲覧申請ボタンを押下する等して、閲覧申請データがサーバ装置２０へ向けて送信される（ステップＳ４２）。この特定情報を伴う閲覧申請データは、閲覧申請受付部２３に受け付けられ（ステップＳ４３）、認証処理部２４へ転送される。
【００７５】
認証処理部２４では、閲覧申請受付部２３から与えられた特定情報と、先のステップＳ２４で閲覧者指定テーブル記憶部２２に記憶された指定情報との照合が行われる（ステップＳ４４）。そして、前記指定情報と前記特定情報とが一致しているか否か、つまり会員用端末機３０において指定された医師等からのアクセスであるか否かが判定される（ステップＳ４５）。両者が一致していない場合（ステップＳ４５でＮＯ）、認証処理部２４は閲覧を許可しない決定を行い、閲覧不許可データを作成して閲覧指定者用端末機４１へ送信する。この閲覧不許可データは、閲覧指定者用端末機４１に「閲覧不許可通知」として受信される（ステップＳ４６）。
【００７６】
一方、前記指定情報と前記特定情報とが一致している場合（ステップＳ４５でＹＥＳ）、閲覧指定者用端末機４１について、当該会員用端末機３０に対応付けられたバイタル情報の閲覧を許可する決定を行う（ステップＳ４７）。かかる決定の後、閲覧指定者用端末機４１は健康管理情報ＤＢ２００へのアクセスが許可され、閲覧指定者用端末機４１を保有している医師等において健康管理情報ＤＢ２００に格納されたその会員のバイタル情報がブラウジングできるようになる（ステップＳ４８）。そして、ステップＳ４８のブラウジングが実際に実行されると、その時の閲覧条件に基づく閲覧履歴データが、閲覧履歴ＤＢ２５に書き込まれる（ステップＳ４９）。このような閲覧形態を取ることができるので、会員は、見てもらいたいと思う医師等にのみに自身のバイタル情報を閲覧させることができる。
【００７７】
（４）アドバイス入力ステップＳ５０
このステップは、会員のバイタル情報を閲覧した医師等が、その会員に向けた所定のアドバイス情報を、閲覧指定者用端末機４１からアドバイス情報ＤＢ２０２へ入力するステップである。まず、閲覧指定者用端末機４１からサーバ装置２０へのアクセス処理が実行される（ステップＳ５１）。アクセス認証が成功したならば、入力申請受付部２７に閲覧指定者用端末機４１が接続される。そして、入力申請受付部２７から、アドバイス情報をアドバイス情報ＤＢ２０２へ入力させための入力画面が閲覧指定者用端末機４１に提供される。この入力画面には、そのバイタル情報を踏まえた医療的見地からの所見、留意点などの会員に向けたアドバイス情報を入力するウィンドゥが備えられる。
【００７８】
かかる入力画面に対して、閲覧指定者用端末機４１を保有する医師等から所定の入力が行われた上で、例えば前記入力画面に準備されている登録ボタンを押下する等して、アドバイス情報入力データがサーバ装置２０へ向けて送信される（ステップＳ５２）。このバイタル情報入力データは、入力申請受付部２７に受け付けられ（ステップＳ５３）、これがアドバイス情報ＤＢ２０２に会員のコード情報等に関連付けて記録される（ステップＳ５４）。かかるアドバイス情報は、会員用端末機３０からの閲覧に供される。
【００７９】
（５）閲覧履歴確認ステップＳ６０
このステップは、会員用端末機３０において、自らが指定した閲覧指定者用端末機４１により、健康管理情報ＤＢ２００のバイタル情報が実際に閲覧されているかを確認するためのステップである。まず、会員用端末機３０からサーバ装置２０へのアクセス処理が実行され（ステップＳ６１）、アクセス認証が成功したならば、閲覧申請受付部２３に会員用端末機３０が接続される。
【００８０】
そして、閲覧申請受付部２３から、閲覧履歴ＤＢ２５の閲覧者であることを示すコード情報、アドレス情報等の入力を行わせる入力画面が会員用端末機３０に配信される。この入力画面に所定のデータが入力された上で、閲覧申請データがサーバ装置２０へ向けて送信される（ステップＳ６２）。当該閲覧申請データは、閲覧申請受付部２３に受け付けられる（ステップＳ６３）。認証処理部２４は、ここでは認証処理を行わず（勿論、何らかの認証処理を実行させるようにしても良い）、会員用端末機３０は閲覧履歴ＤＢ２５へのアクセスが無条件に許可される。
【００８１】
その後、サーバ装置２０の全体制御部２８により、閲覧履歴ＤＢ２５において、会員用端末機３０に対応付けられたバイタル情報についての閲覧履歴データが作成される（ステップＳ６４）。すなわち、全体制御部２８は、閲覧履歴ＤＢ２５に格納されている閲覧履歴データに基づき所定の履歴データを作成し、これを会員用端末機３０へ配信する。そして、かかる履歴データは、会員用端末機３０に受信される（ステップＳ６５）。このようなフローを実現することにより、会員は、自身が指定した医師等が、自身のバイタル情報データを閲覧しているか否かをいつでも確認することができ、安心感を得ることができる。
【００８２】
（６）会員閲覧ステップＳ７０
このステップは、会員用端末機３０から、健康管理情報ＤＢ２００に格納されている自身のバイタル情報、及びアドバイス情報ＤＢ２０２に格納されている自身に対するアドバイス情報を閲覧するステップである。まず、会員用端末機３０からサーバ装置２０へのアクセス処理が実行され（ステップＳ７１）、アクセス認証が成功したならば、閲覧申請受付部２３に会員用端末機３０が接続される。
【００８３】
そして、閲覧申請受付部２３から、健康管理情報ＤＢ２００及びアドバイス情報ＤＢ２０２を閲覧するために別途会員に付与されているパスワード等を入力させる入力画面が配信される。この入力画面に所定のパスワード等が入力された上で、閲覧申請データがサーバ装置２０へ向けて送信される（ステップＳ７２）。当該閲覧申請データは、閲覧申請受付部２３に受け付けられる（ステップＳ７３）。そして、閲覧申請受付部２３においてパスワード認証が行われ（ステップＳ７４）、認証要件を満たさない場合は（ステップＳ７３でＮＯ）、閲覧不許可判定がなされて会員用端末機３０に返送される。この判定結果は、「閲覧不許可通知」として会員用端末機３０で受信される（ステップＳ７５）。
【００８４】
一方、認証要件を満たした場合は（ステップＳ７３でＹＥＳ）、閲覧許可の決定の判定がなされ（ステップＳ７６）、これにより会員用端末機３０は健康管理情報ＤＢ２００に格納されている自身のバイタル情報（他人のバイタル情報は除く）をブラウジングすることができる（ステップＳ７７）。さらに、アドバイス情報ＤＢ２０２に当該会員についてのアドバイス情報が存在するか否かが判定され（ステップＳ７８）、アドバイス情報が存在する場合（ステップＳ７８でＹＥＳ）は、アドバイス情報ＤＢ２０２に格納されている自身に向けられたアドバイス情報をブラウジングすることができる（ステップＳ７９）。なお、本ステップにおいて、ステップＳ７４の認証処理を省略し、ステップＳ７１のアクセス処理のみとしても良い。
【００８５】
以上説明した（１）〜（６）のようなルーチンが実行されるのであるが、サーバ装置２０の全体制御部２８は、定期的に会員用端末機３０に対応付けられた個人情報について、クローズ指示（解約処理等）が与えられたか否かが確認される（ステップＳ８０）。もし、クローズ指示が与えられているならば（ステップＳ８０でＹＥＳ）、処理を完了する。一方、クローズ指示が与えられていないならば（ステップＳ８０でＮＯ）、サーバ装置２０についてはステップＳ３３、ステップＳ３５、ステップＳ４３、ステップＳ５３、ステップＳ６３或いはステップＳ７３のいずれかに戻って処理が繰り返される。また、会員用端末機３０から新たな閲覧者指定、或いは閲覧者の変更指定が与えられた場合は、ステップＳ２３に戻って処理が繰り返される。
【００８６】
以上説明した第２実施形態に係る情報閲覧システムＳ２によれば、会員は、会員用端末機３０からサーバ装置２０に蓄積されている個人情報（バイタル情報）を閲覧する閲覧指定者用端末機４１、つまり医師等を指定できると共に、実際に閲覧指定者用端末機４１にて自身のバイタル情報が閲覧されているか否かを確認することができる。すなわち、会員は、バイタル情報を閲覧してもらいたい医師等を指定して閲覧者指定テーブル記憶部２２に格納できると共に、指定にかかる医師等が希望通りにバイタル情報を閲覧しているか否かを閲覧履歴ＤＢ２５にて確認することができる。従って、自身のバイタル情報が不特定者に閲覧される虞がなく自らが指定した信頼できる医師等だけに閲覧させるという会員の希望を反映した閲覧形態が形成できる。さらに、自らが指定した医師等が定期的にバイタル情報をチェックしてくれているか否かを確認できることから、会員は安心感を得ることができる。
【００８７】
以上、本発明の実施形態につき説明したが、本発明の実施形態はこれに限定されるものではなく、例えば次のような変形実施形態を取ることができる。
［１］第２実施形態において例示したアラーム情報送信部２６を設ける代わりに、閲覧指定者用端末機４１が健康管理情報ＤＢ２００のバイタル情報を閲覧し、その閲覧履歴データが閲覧履歴ＤＢ２５に記録されると同時に、その閲覧履歴データを会員用端末機３０に向けて配信するよう構成しても良い。
【００８８】
［２］第２実施形態において、あるレベル以上の医療サービスを受けることを会員が希望する場合に利用される申込入力受付部を設け、かかるサービスについては有料サービスデータベースを別途設置して管理するようにし、会員情報ＤＢ２０１と連携して課金ルーチンを構築するようにしても良い。
【００８９】
［３］第１、第２実施形態において、指定される端末機が一台（第２のクライアント端末機１３、閲覧指定者用端末機４１）である場合を例示したが、複数台の端末機が閲覧指定を受けるようにしても良い。
【００９０】
［４］第１、第２実施形態において、サーバ装置と端末機とがインターネットを介して接続される例を示したが、通信ネットワークは、社内ＬＡＮ、オフィス内ＬＡＮ等であっても良い。
【図面の簡単な説明】
【００９１】
【図１】本発明の第１実施形態に係る情報閲覧システムＳ１のハード構成を簡略的に示す構成図である。
【図２】本発明の第１実施形態に係る情報閲覧システムＳ１の詳細構成を示すブロック図である。
【図３】情報閲覧システムＳ１の動作フローを示すフローチャートである。
【図４】本発明の第２実施形態に係る情報閲覧システムＳ２の詳細構成を示すブロック図である。
【図５】情報閲覧システムＳ２の動作フローを示すフローチャートである。
【図６】情報閲覧システムＳ２の動作フローを示すフローチャートである。
【符号の説明】
【００９２】
１１ サーバ装置
１１０ データ情報ＤＢ（データベース）
１１１ 指定入力受付部（指定入力受け付け手段）
１１２ 閲覧者指定テーブル記憶部
１１３ 閲覧申請受付部（閲覧申請受け付け手段）
１１４ 認証処理部
１１５ 閲覧履歴ＤＢ（閲覧履歴記憶部）
１２ 第１のクライアント端末機
１３ 第２のクライアント端末機
２０ サーバ装置
２００ 健康管理情報ＤＢ（データベース）
２０１ 会員情報ＤＢ
２０２ アドバイス情報ＤＢ
２１ 指定入力受付部
２２ 閲覧者指定テーブル記憶部
２３ 閲覧申請受付部
２４ 認証処理部
２５ 閲覧履歴ＤＢ（閲覧履歴記憶部）
２６ アラーム情報送信部
２７ 入力申請受付部
２８ 全体制御部
３０ 会員用端末機（第１のクライアント端末機）
４０ 医療関連サービス機関
４１ 閲覧指定者用端末機（第２のクライアント端末機）
４２ 管理者用端末機（第３のクライアント端末機）
Ｓ１、Ｓ２ 情報閲覧システム
【技術分野】
【０００１】
本発明は、サーバ装置に蓄積される所定のデータ情報の閲覧者を指定できると共に、指定された閲覧者が実際に閲覧を行ったか否かを確認できるようにした情報閲覧システム及びサーバ装置に関するものである。
【背景技術】
【０００２】
医療分野の情報化や、地域における医療連携の推進のために、「電子カルテシステム」の標準化、普及に向けた取り組みが進められている。電子カルテシステムは、各種病院や診療所等で広く利用されているが、多くのシステムが院内或いは医療提携している医師、看護師等にその利用、閲覧が制限されている。従って、医療行為を受けるユーザ自身が、電子カルテシステムにアクセスして自らの情報を閲覧することが出来ないという問題がある。
【０００３】
一方、データセンター等にサーバ装置を設置し、ユーザについて在宅で定期的に測定されるバイタル情報（毎日の健康管理データ、健康診断データ等）や医療機関等での健康診断情報を、ユーザ自身がインターネット等を介して管理、閲覧できる機能を有する「健康管理システム」が知られている。例えば特許文献１には、受診者、診察部及び検査部を接続したコンピュータネットワーク上で診察情報や検査情報を入力して記憶させ、診察結果情報を認証確認が為された受診者に提示するシステムが提案されている。また、ユーザが日々の健康管理データをインターネット上で管理するネット管理システムも開発されている。
【特許文献１】特開２００２−１０９０７２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の健康管理システムでは、ユーザについてのバイタル情報を閲覧できる権限を当該健康管理システムのシステム管理者が設定する運用が為されている。このため、ユーザが意図しない閲覧者にバイタル情報が閲覧されてしまったり、逆に閲覧を希望する医師等には閲覧権限が与えられなかったりというように、ユーザが望む閲覧形態を取ることが困難であるという不具合があった。さらに、希望する医師等に閲覧権限が与えられた場合でも、その医師等が実際にユーザのバイタル情報を閲覧しているのか否か（これは医療判断を行う前提となる）を確認することができないという問題があった。
【０００５】
本発明は上記問題点に鑑みてなされたものであって、ユーザが望む閲覧形態を取ることが可能で、しかもその閲覧形態通りに閲覧が行われているか否かを確認できるようにした情報閲覧システム及びサーバ装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の請求項１に係る情報閲覧システムは、所定のデータ情報を蓄積するデータベースと、前記データ情報の閲覧者の指定を受け付けて記憶する閲覧者指定テーブル記憶部と、前記閲覧者による前記データ情報の閲覧履歴データを記憶する閲覧履歴記憶部とを有するサーバ装置と、前記サーバ装置と所定の通信ネットワークを介して接続され、前記閲覧者指定テーブル記憶部に対して閲覧者の指定入力を行うことが可能とされていると共に、前記閲覧履歴記憶部に記憶されている閲覧履歴データを確認することが可能とされた第１のクライアント端末機と、前記サーバ装置と所定の通信ネットワークを介して接続され、前記第１のクライアント端末機により閲覧者として指定される端末機であって、前記データベースに蓄積されているデータ情報を閲覧した場合にその閲覧履歴が前記閲覧履歴記憶部に記憶される第２のクライアント端末機とを具備することを特徴とする。
【０００７】
この構成によれば、第１のクライアント端末機から与えられる指定入力により、サーバ装置に蓄積されたデータ情報の閲覧者（第２のクライアント端末機）が指定される。そして、第２のクライアント端末機がデータ情報を閲覧した場合、その閲覧履歴データが閲覧履歴記憶部に記憶される。従って、第１のクライアント端末機を保有するユーザは、前記閲覧履歴記憶部にアクセスすることにより、自らの指定にかかる第２のクライアント端末機からデータ情報の閲覧が実行されたか否かを確認することができる。
【０００８】
上記構成において、前記データベースは、所定のデータ種別単位でデータ情報を蓄積するものであって、前記閲覧者指定テーブル記憶部は、前記データ種別単位で閲覧者の指定を受け付けるものであり、前記第２のクライアント端末機は、前記データベースに蓄積されているデータ情報のうち、指定された前記データ種別にかかるデータ情報のみが閲覧可能とされていることが望ましい（請求項２）。
【０００９】
この構成によれば、第１のクライアント端末機からデータベース中の所定のデータ種別単位でデータ情報の閲覧指定が与えられ、第２のクライアント端末機はその指定されたデータ種別にかかるデータ情報のみが閲覧できる。従って、第２のクライアント端末機が閲覧できるデータ情報の範囲を、自在に制限できるようになる。
【００１０】
この場合、前記データ種別が、前記第１のクライアント端末機に対応付けられた個人情報の単位で区画されたものであることが望ましい（請求項３）。この構成によれば、例えば第１のクライアント端末機を保有しているユーザ或いはその家族等の個人情報について、ユーザが望む者（例えば医療分野の場合は、かかりつけの医師、看護師、介護士、メディカルアドバイザリーセクション等）に保有されている第２のクライアント端末機に対して閲覧指定を行うことで、その個人情報を医師等にのみ閲覧させる閲覧形態を構築することが可能となる。
【００１１】
前記第１のクライアント端末機は、自身に対応付けられた個人情報を前記データベースにおいて閲覧可能とされていることが望ましい（請求項４）。この構成によれば、第１のクライアント端末機を保有するユーザ自身も、サーバ装置に蓄積された個人情報を閲覧できるので、ユーザ自身が個人情報の内容を把握できるようになる。
【００１２】
上記構成において、前記データベースにデータ情報を入力するための第３のクライアント端末機を備える構成とすることができる（請求項５）。この構成によれば、第３のクライアント端末機を用いて、データベースに蓄積されるデータ情報を逐次追加、更新することができるようになる。
【００１３】
また、前記第１のクライアント端末機及び／又は第２のクライアント端末機が、前記データベースにデータ情報を入力する機能を有することが望ましい（請求項６）。この構成によれば、第１のクライアント端末機及び／又は第２のクライアント端末機を用いて、データベースに蓄積されるデータ情報を逐次追加、更新することができるようになる。
【００１４】
さらに、上記構成において、前記サーバ装置に、前記第２のクライアント端末機による閲覧履歴データが前記閲覧履歴記憶部に所定期間記録されない場合に、前記第２のクライアント端末機に対して前記データ情報の閲覧を促すアラーム情報を送信するアラーム情報送信部が備えられていることが望ましい（請求項７）。この構成によれば、第２のクライアント端末機から所定期間閲覧動作が行われなかった場合、第２のクライアント端末機にアラーム情報が送信されるようになる。
【００１５】
上記いずれかの構成において、前記データ情報が、健康管理に関するバイタル情報であることが望ましい（請求項８）。この構成によれば、サーバ装置に蓄積されるバイタル情報について、閲覧指定、閲覧履歴の確認が行え、医療分野に関しての情報閲覧システムの構築に好適である。
【００１６】
本発明の請求項９に係るサーバ装置は、所定のデータ情報を蓄積するデータベースと、前記データ情報の閲覧者の指定情報の入力を受け付ける指定入力受け付け手段と、前記指定入力受け付け手段により受け付けられた前記指定情報を記憶する閲覧者指定テーブル記憶部と、閲覧希望者を特定する特定情報の入力を伴って前記データ情報の閲覧申請を受け付ける閲覧申請受け付け手段と、前記特定情報と、前記閲覧者指定テーブル記憶部に記憶されている指定情報と照合することで前記閲覧希望者に閲覧許可を与えるか否かを判定する認証処理部と、前記認証処理部にて閲覧許可が与えられた閲覧希望者により前記データ情報が閲覧された場合に、これを閲覧履歴データとして前記閲覧希望者についての前記特定情報に関連付けて記憶する閲覧履歴記憶部とを具備することを特徴とする。
【００１７】
この構成によれば、指定入力受け付け手段に与えられた閲覧者の指定情報が閲覧者指定テーブル記憶部に格納され、データベースに蓄積されたデータ情報についての閲覧者が指定される。そして、閲覧希望者からの閲覧申請が閲覧申請受け付け手段に受け付けられた場合、その特定情報と前記指定情報とを照合することで、当該閲覧希望者が閲覧適格を有するか否かが認証処理部で判定される。そして、閲覧許可が与えられ、現に閲覧希望者により前記データ情報が閲覧されたならば、その閲覧履歴が閲覧履歴記憶部に前記特定情報に関連付けて記憶される。従って、データ情報の閲覧者が指定入力受け付け手段に与えられた指定情報にかかる閲覧者に制限されると共に、閲覧履歴記憶部にアクセスすることでその閲覧履歴が確認可能となる。
【００１８】
上記構成において、閲覧履歴データが前記閲覧履歴記憶部に所定期間記録されない場合に、前記データ情報の閲覧を促すアラーム情報を生成するアラーム情報生成部が備えられていることが望ましい（請求項１０）。この構成によれば、閲覧履歴データが前記閲覧履歴記憶部に所定期間記録されない場合、所定のクライアント端末機に送信するためのアラーム情報が生成されるようになる。
【発明の効果】
【００１９】
請求項１に係る情報閲覧システム及び請求項９に係るサーバ装置によれば、第１のクライアント端末機からサーバ装置に蓄積されているデータ情報を閲覧する第２のクライアント端末機を指定できると共に、実際に第２のクライアント端末機にてデータ情報が閲覧されているか否かを確認することができる。すなわち、第１のクライアント端末機を保有するユーザは、データ情報を閲覧してもらいたい者を指定できると共に、指定にかかる閲覧者が希望通りにデータ情報を閲覧しているか否かを確認することができる。従って、所定のデータ情報が不特定者に閲覧される虞がなく、自らが指定した者だけに閲覧させるというユーザの意志を反映した閲覧形態が形成できるという利点がある。さらに、自らが指定した者が例えば定期的にデータ情報を閲覧しているか否かを確認できることから、ユーザは安心感を得ることができるという利点もある。
【００２０】
請求項２に係る情報閲覧システムによれば、第２のクライアント端末機が閲覧できるデータ情報の範囲を、データ種別単位で自在に制限できるようになるので、第１のクライアント端末機を保有するユーザの利便性を向上させることができる。
【００２１】
請求項３に係る情報閲覧システムによれば、第１のクライアント端末機を保有するユーザは、自身の個人情報を特定の者にのみ閲覧させ、その閲覧状態を確認するという閲覧形態を構築することができる。
【００２２】
請求項４に係る情報閲覧システムによれば、第１のクライアント端末機を保有するユーザ自身が個人情報の内容を把握できるようになり、システムの利用バリエーションを多様化することができる。
【００２３】
請求項５に係る情報閲覧システムによれば、第３のクライアント端末機を用いてデータベースに蓄積されるデータ情報を日々追加、更新することが可能となるので、データ情報の充実化を図ることができる。
【００２４】
請求項６に係る情報閲覧システムによれば、第１のクライアント端末機及び／又は第２のクライアント端末機を用いて、データベースに蓄積されるデータ情報を日々追加、更新することが可能となるので、データ情報の充実化を図ることができる。
【００２５】
請求項７に係る情報閲覧システム及び請求項１０に係るサーバ装置によれば、第２のクライアント端末機から所定期間閲覧動作が行われなかった場合にアラーム情報が生成され、これが送信されるので、第２のクライアント端末機の保有者にデータ情報閲覧の契機を提供することができる。
【００２６】
請求項８に係る情報閲覧システムによれば、第１のクライアント端末機を保有するユーザは、例えばかかりつけの医師等を自身のバイタル情報の閲覧者として指定すると共に、その医師等が定期的にそのバイタル情報を閲覧しているか否かを確認できる閲覧形態を構築することができる。
【発明を実施するための最良の形態】
【００２７】
以下、図面に基づいて本発明の実施形態につき詳細に説明する。
（第１実施形態）
図１は、本発明の実施形態に係る情報閲覧システムＳ１のハード構成を簡略的に示す構成図である。この情報閲覧システムＳ１は、所定のデータ情報を蓄積可能とされたサーバ装置１１と、前記データ情報の閲覧者を指定することができる第１のクライアント端末機１２と、この第１のクライアント端末機１２により前記データ情報の閲覧者として指定される端末機である第２のクライアント端末機１３とを備え、これらがインターネット（通信ネットワーク）ＩＮを介して相互接続されてなる。
【００２８】
当該情報閲覧システムＳ１は、後述の第２実施形態で詳述する医療分野の他、各種の用途に適用可能であり、例えば官公庁、金融機関、情報サービス機関、或いは企業内システム、特定の企業集団間のシステムに適用することが可能である。官公庁向けに当該情報閲覧システムＳ１を構築する場合は、上記サーバ装置１１は例えば官公庁が保有している個人情報（納税情報等）の管理データベースを有するサーバ装置であり、第１のクライアント端末機１２はそのサーバ装置１１で管理される個人情報の持ち主である個人が保有するパーソナルコンピュータ等であり、また第２のクライアント端末機１３は官公庁内の特定の者或いは部署に保有されているパーソナルコンピュータ等である。
【００２９】
図２は、情報閲覧システムＳ１の詳細構成、特にサーバ装置１１の機能的構成を詳細に示すブロック図である。このサーバ装置１１は、データ情報ＤＢ１１０（データベース）、指定入力受付部１１１（指定入力受け付け手段）、閲覧者指定テーブル記憶部１１２、閲覧申請受付部１１３（閲覧申請受け付け手段）、認証処理部１１４及び閲覧履歴ＤＢ１１５（閲覧履歴記憶部）を備えている。
【００３０】
データ情報ＤＢ１１０は、所定のデータ情報を蓄積するデータベースである。ここでのデータ情報は、例えば個人又は法人等の納税情報、預金・貸し出し情報、取引情報、或いは医療情報などの個人（個別）情報である。データ情報ＤＢ１１０は、このような個人情報を、所定のデータ種別単位で区画して蓄積する。このデータ種別の区画は任意に定めて良いが、第１のクライアント端末機１２に対応付けられた個人情報の単位で区画することが望ましい。つまり、第１のクライアント端末機１２をサーバ装置１１のクライアントとして割り当てる際に、当該第１のクライアント端末機１２に対して特定のメモリアドレスを与え、そのメモリ領域に第１のクライアント端末機１２の保有者に係る個人情報を格納するようにすることが望ましい。これにより、第２のクライアント端末機１３において閲覧できるデータ情報の範囲を特定することが容易となる。
【００３１】
指定入力受付部１１１は、第１のクライアント端末機１２から送信される前記データ情報の閲覧者の指定情報の入力を受け付ける機能を有する。この指定入力受付部１１１は、閲覧者指定入力を受け付けるに際しての第１のクライアント端末機１２に対するアクセス処理（パスワード処理などのアクセス適格の確認処理）を行うと共に、閲覧者の指定情報の入力を行わせる入力画面を第１のクライアント端末機１２に提供する。そして、第１のクライアント端末機１２から指定情報の入力が与えられたなら、これを第１のクライアント端末機１２に個別に与えられているコード情報等に関連付けて、閲覧者指定テーブル記憶部１１２へ書き込む処理を行う。
【００３２】
閲覧者指定テーブル記憶部１１２は、例えばＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）等の書き換え可能な不揮発性メモリ等からなり、指定入力受付部１１１により受け付けられた前記指定情報を前記コード情報等に関連付けて記憶する。本実施形態では、第２のクライアント端末機１３（閲覧させることを希望する者）を特定する所定の特定情報が、前記指定情報として記憶されることとなる。
【００３３】
閲覧申請受付部１１３は、第２のクライアント端末機１３からのデータ情報ＤＢ１１０に格納されているデータ情報の閲覧申請を受け付ける機能を有する。この閲覧申請受付部１１３は、第２のクライアント端末機１３に対する上記と同様なアクセス処理を行うと共に、第２のクライアント端末機１３に閲覧指定者であることを特定するための特定情報の入力を行わせる入力画面を第２のクライアント端末機１３に提供する。そして、第２のクライアント端末機１３から特定情報の入力が与えられたなら、これを認証処理部１１４へ送信する。また、閲覧申請受付部１１３は、第１のクライアント端末機１２から閲覧履歴ＤＢ１１５に記録されている閲覧履歴データを閲覧するに際しての、第１のクライアント端末機１２に対するアクセス処理も行う。
【００３４】
認証処理部１１４は、閲覧申請受付部１１３から与えられた特定情報と、閲覧者指定テーブル記憶部１１２に記憶されている指定情報と照合することで、第２のクライアント端末機１３に閲覧許可を与えるか否かを判定する処理を行う。すなわち、認証処理部１１４は、前記特定情報と前記指定情報が一致していることが確認された場合は、第２のクライアント端末機１３に、第１のクライアント端末機１２に対応付けられてデータ情報ＤＢ１１０に格納されているデータ情報の閲覧を許可する決定を行う。一方、両者が一致していない場合は、閲覧を許可しない決定を行う。なお、第１のクライアント端末機１２から閲覧履歴ＤＢ１１５へのアクセスについては、閲覧申請受付部１１３でのアクセス処理においてアクセスが許可された場合は、これを無条件でスルーさせる。
【００３５】
閲覧履歴ＤＢ１１５は、認証処理部１１４にて閲覧許可が与えられた第２のクライアント端末機１３により、データ情報ＤＢ１１０のデータ情報が閲覧された場合に、これを閲覧履歴データとして記憶する。この閲覧履歴データは、例えば第２のクライアント端末機１３についての前記特定情報、閲覧日時情報、閲覧したデータ情報のアドレス情報等を含むデータである。
【００３６】
以上の通り構成された第１実施形態に係る情報閲覧システムＳ１の動作フローについて、図３に示すフローチャートに基づいて説明する。動作フローは、第１のクライアント端末機１２からサーバ装置１１に対する閲覧者指定ステップＳ１１と、第２のクライアント端末機１３からサーバ装置１１に対する閲覧ステップＳ１２と、及び第１のクライアント端末機１２からサーバ装置１１に対する閲覧履歴確認ステップＳ１３とに大別することができる。実際の動作フローでは、閲覧者指定ステップＳ１１が完了していることを前提として、閲覧ステップＳ１２又は閲覧履歴確認ステップＳ１３のいずれかが実行される。また、一旦指定された閲覧者が変更される場合、その変更に係る閲覧者指定ステップＳ１１が完了していることを前提として、閲覧ステップＳ１２又は閲覧履歴確認ステップＳ１３のいずれかが実行される。
【００３７】
まず、閲覧者指定ステップＳ１１について説明する。このステップは、データ情報ＤＢ１１０に格納された所定のデータ情報を閲覧させる者（端末機）を、第１のクライアント端末機１２において指定するステップである。この閲覧者指定入力を行うにあたり、第１のクライアント端末機１２からサーバ装置１１へのアクセス処理が実行される（ステップＳ１１１）。ここではアクセス処理の詳細フローを省略しているが、第１のクライアント端末機１２側からのＵＲＬ情報等の入力を始めとして、パスワード入力、サーバ装置１１側におけるパスワード照合などを行う認証動作が実行される（以下に登場するアクセス処理も同様である）。
【００３８】
上記のようなアクセス認証が成功すると、指定入力受付部１１１に第１のクライアント端末機１２が接続される。そして、指定入力受付部１１１から、閲覧者の指定情報の入力を行わせるための入力画面が第１のクライアント端末機１２に配信される。この入力画面に対して、第１のクライアント端末機１２から自身のデータ情報を閲覧させる端末機（ここでは第２のクライアント端末機１３）を特定する所定の特定情報が、前記指定情報として入力される（ステップＳ１１２）。
【００３９】
入力された指定情報は、前記入力画面に準備されている登録キー等の押下を契機として、指定入力受付部１１１に受け付けられる（ステップＳ１１３）。そして、受け付けられた指定情報は、第１のクライアント端末機１２に個別に与えられているコード情報等に関連付けて、閲覧者指定テーブル記憶部１１２へ記録される（ステップＳ１１４）。
【００４０】
次に、閲覧ステップＳ１２について説明する。このステップは、第２のクライアント端末機１３から、データ情報ＤＢ１１０に格納されているデータ情報を閲覧するステップである。まず、上記閲覧者指定ステップＳ１１と同様に、第２のクライアント端末機１３からサーバ装置１１へのアクセス処理が実行される（ステップＳ１２１）。アクセス認証が成功したならば、閲覧申請受付部１１３に第２のクライアント端末機１３が接続される。
【００４１】
そして、閲覧申請受付部１１３から、閲覧指定者であることを特定するための特定情報の入力を行わせる入力画面が第２のクライアント端末機１３に配信される。この入力画面には、第２のクライアント端末機１３の特定情報、閲覧するデータ情報の種別（閲覧する個人情報を特定するコード情報等）等を入力するウィンドゥが備えられる。かかる入力画面に対して、第２のクライアント端末機１３から所定の入力が行われた上で、例えば前記入力画面に準備されている閲覧申請ボタンを押下する等して、閲覧申請データがサーバ装置１１へ向けて送信される（ステップＳ１２２）。この特定情報を伴う閲覧申請データは、閲覧申請受付部１１３に受け付けられ（ステップＳ１２３）、認証処理部１１４へ転送される。
【００４２】
認証処理部１１４では、閲覧申請受付部１１３から与えられた特定情報と、先のステップＳ１１４で閲覧者指定テーブル記憶部１１２に記憶された指定情報との照合が行われる（ステップＳ１２４）。そして、前記指定情報と前記特定情報とが一致しているか否か、つまり第１のクライアント端末機１２において指定された閲覧者からのアクセスであるか否かが判定される（ステップＳ１２５）。両者が一致していない場合（ステップＳ１２５でＮＯ）、認証処理部１１４は閲覧を許可しない決定を行い、閲覧不許可データを作成して第２のクライアント端末機１３へ送信する。この閲覧不許可データは、第２のクライアント端末機１３に「閲覧不許可通知」として受信される（ステップＳ１２６）。
【００４３】
一方、前記指定情報と前記特定情報とが一致している場合（ステップＳ１２５でＹＥＳ）、第２のクライアント端末機１３について、第１のクライアント端末機１２に対応付けられたデータ情報の閲覧を許可する決定を行う（ステップＳ１２７）。かかる決定の後、第２のクライアント端末機１３はデータ情報ＤＢ１１０へのアクセスが許可され、第２のクライアント端末機１３においてデータ情報ＤＢ１１０に格納された所定のデータ情報がブラウジングできるようになる（ステップＳ１２８）。そして、ステップＳ１２８のブラウジングが実際に実行されると、その時の閲覧条件に基づく閲覧履歴データが、閲覧履歴ＤＢ１１５に書き込まれる（ステップＳ１２９）。
【００４４】
続いて、閲覧履歴確認ステップＳ１３について説明する。このステップは、第１のクライアント端末機１２において、自らが指定した第２のクライアント端末機１３により、データ情報ＤＢ１１０のデータ情報が実際に閲覧されているかを確認するためのステップである。まず、第１のクライアント端末機１２からサーバ装置１１へのアクセス処理が実行され（ステップＳ１３１）、アクセス認証が成功したならば、閲覧申請受付部１１３に第１のクライアント端末機１２が接続される。そして、閲覧申請受付部１１３から、閲覧履歴ＤＢ１１５の閲覧者であることを示すコード情報、アドレス情報等の入力を行わせる入力画面が第１のクライアント端末機１２に配信される。この入力画面に所定のデータが入力された上で、閲覧申請データがサーバ装置１１へ向けて送信される（ステップＳ１３２）。当該閲覧申請データは、閲覧申請受付部１１３に受け付けられる（ステップＳ１３３）。認証処理部１１４は、ここでは認証処理を行わず（勿論、何らかの認証処理を実行させるようにしても良い）、第１のクライアント端末機１２は閲覧履歴ＤＢ１１５へのアクセスが無条件に許可される。
【００４５】
その後、サーバ装置１１に備えられている図略の処理演算部により、閲覧履歴ＤＢ１１５において、第１のクライアント端末機１２に対応付けられたデータ情報についての閲覧履歴データが存在するか否かの検索が実行される（ステップＳ１３４）。閲覧履歴データが存在しない場合（ステップＳ１３４でＮＯ）、前記処理演算部は未閲覧状態であることを示すデータを生成し、第１のクライアント端末機１２へ送信する。このデータは、第１のクライアント端末機１３に「未閲覧通知」として受信される（ステップＳ１３５）。
【００４６】
一方、閲覧履歴データが存在する場合（ステップＳ１３４でＹＥＳ）、前記処理演算部は、閲覧履歴ＤＢ１１５に格納されている閲覧履歴データに基づき所定の履歴データを作成し（ステップＳ１３６）、これを第１のクライアント端末機１２へ配信する。そして、かかる履歴データは、第１のクライアント端末機１２に受信されるものである（ステップＳ１３７）。
【００４７】
以上のようなルーチンが実行されるのであるが、サーバ装置１１においては、定期的に第１のクライアント端末機１２に対応付けられたデータ情報について、クローズ指示（解約処理等）が与えられたか否かが確認される（ステップＳ１４）。もし、クローズ指示が与えられているならば（ステップＳ１４でＹＥＳ）、処理を完了する。一方、クローズ指示が与えられていないならば（ステップＳ１４でＮＯ）、サーバ装置１１についてはステップＳ１２３若しくはステップＳ１３３に戻って処理が繰り返される。また、第１のクライアント端末機１２から新たな閲覧者指定、或いは閲覧者の変更指定が与えられた場合は、ステップＳ１１３に戻って処理が繰り返される。
【００４８】
以上説明した第１実施形態に係る情報閲覧システムＳ１によれば、第１のクライアント端末機１２からサーバ装置１１に蓄積されているデータ情報を閲覧する第２のクライアント端末機１３を指定できると共に、実際に第２のクライアント端末機１３にてデータ情報が閲覧されているか否かを確認することができる。すなわち、第１のクライアント端末機１２を保有するユーザは、データ情報を閲覧してもらいたい者を指定して閲覧者指定テーブル記憶部１１２に格納できると共に、指定にかかる閲覧者が希望通りにデータ情報を閲覧しているか否かを閲覧履歴ＤＢ１１５にて確認することができる。従って、自身のデータ情報が不特定者に閲覧される虞がなく自らが指定した者だけに閲覧させるというユーザの意志を反映した閲覧形態が形成できる。さらに、自らが指定した者が例えば定期的にデータ情報を閲覧しているか否かを確認できることから、ユーザは安心感を得ることができる。
【００４９】
（第２実施形態）
次に、本発明を医療関連サービス機関（医療、看護、及び／又は介護等を行うサービス機関）、サーバ装置を運営するネットワーク事業者及びその会員との間で展開される在宅健康管理サービスに適用する場合の一実施形態について説明する。図４は、本発明の第２実施形態に係る情報閲覧システムＳ２の詳細構成を示すブロック図である。この情報閲覧システムＳ１は、複数の会員の健康管理に関する個人情報を蓄積可能とされたサーバ装置２０と、クライアントである前記会員に各々保有され自身の個人情報の閲覧者を指定することができる会員用端末機３０（第１のクライアント端末機）と、医療関連サービス機関４０に設置される閲覧指定者用端末機４１（第２のクライアント端末機）及び管理者用端末機４２とを備え、これらがインターネット（通信ネットワーク）を介して相互接続されてなる。なお、会員用端末機３０は在宅健康管理サービスの会員毎に割り当てられるが、ここでは図示簡略化のため一台のみを図示している。
【００５０】
閲覧指定者用端末機４１は、会員用端末機３０により当該会員の個人情報をサーバ装置２０（健康管理情報ＤＢ２００）において閲覧するように指定された端末機であって、例えば医療関連サービス機関内の医師、看護スタッフ若しくは介護スタッフ等に保有される端末機である。これに対し、管理者用端末機４２は、医療関連サービス機関の管理スタッフ等に保有される端末機であって、前記個人情報の閲覧権限が与えられない端末機である。
【００５１】
サーバ装置２０は、健康管理情報ＤＢ２００（データベース）、会員情報ＤＢ２０１、アドバイス情報ＤＢ２０２、指定入力受付部２１（指定入力受け付け手段）、閲覧者指定テーブル記憶部２２、閲覧申請受付部２３（閲覧申請受け付け手段）、認証処理部２４、閲覧履歴ＤＢ２５（閲覧履歴記憶部）、アラーム情報送信部２６、入力申請受付部２７及び全体制御部２８を機能的に備えて構成されている。
【００５２】
健康管理情報ＤＢ２００は、複数の会員の健康管理に関する個人情報を蓄積するデータベースである。ここでの個人情報は、例えば会員の身長、体重、血圧、体脂肪率、体温、血糖値、ピークフロー値、血中酸素飽和度（ＳｐＯ２）、骨密度、健康診断データ、既往歴等の健康管理に関するバイタル情報である。健康管理情報ＤＢ２００は、このような個人情報を、会員別に区画して蓄積する。つまり、会員用端末機３０をサーバ装置２０のクライアントとして割り当てる際に、当該会員用端末機３０に対して特定のメモリアドレスが与えられ、そのメモリ領域に会員用端末機３０の保有者に係る個人情報が格納される。
【００５３】
会員情報ＤＢ２０１は、当該在宅健康管理サービスの会員（会員用端末機３０を保有する者）の、氏名、住所、電話番号、ＩＰアドレス、個別コード情報、パスワード情報、有料コンテンツ用のアカウント情報などの基礎情報を管理するデータベースである。
【００５４】
アドバイス情報ＤＢ２０２は、健康管理情報ＤＢ２００に格納されている会員のバイタル情報を閲覧した医師若しくは看護スタッフ等が、閲覧指定者用端末機４１を用いて健康管理に関するアドバイス情報（バイタル情報を踏まえた医療的見地からの所見、留意点など）を蓄積、管理するデータベースである。
【００５５】
指定入力受付部２１は、会員用端末機３０から送信されるバイタル情報の閲覧者の指定情報入力を受け付ける機能を有する。この指定入力受付部２１は、閲覧者指定入力を受け付けるに際しての会員用端末機３０に対するアクセス処理を行うと共に、閲覧者の指定情報の入力を行わせる入力画面を会員用端末機３０に提供する。会員は、前記入力画面において、自身のバイタル情報を閲覧してもらいたいと考える医師等が保有している閲覧指定者用端末機４１を指定する入力を行う。そして、会員用端末機３０から指定情報の入力が与えられたなら、これを会員用端末機３０に個別に与えられているコード情報等に関連付けて、閲覧者指定テーブル記憶部２２へ書き込む処理を行う。
【００５６】
閲覧者指定テーブル記憶部２２は、指定入力受付部２１により受け付けられた前記指定情報を前記コード情報等に関連付けて記憶する。この第２実施形態では、閲覧指定者用端末機４１を特定する所定の特定情報が、前記指定情報として記憶されることとなる。
【００５７】
閲覧申請受付部２３は、閲覧指定者用端末機４１からの健康管理情報ＤＢ２００に格納されているバイタル情報の閲覧申請を受け付ける機能を有する。この閲覧申請受付部２３は、閲覧指定者用端末機４１に対するアクセス処理を行うと共に、閲覧指定者用端末機４１に閲覧指定者であることを特定するための特定情報の入力を行わせる入力画面を閲覧指定者用端末機４１に提供する。そして、閲覧指定者用端末機４１から特定情報の入力が与えられたなら、これを認証処理部２４へ送信する。また、閲覧申請受付部２３は、会員用端末機３０からの各種閲覧申請、本実施形態では閲覧履歴ＤＢ２５に記録されている閲覧履歴データ、健康管理情報ＤＢ２００に記録されている自身のバイタル情報、及びアドバイス情報ＤＢ２０２に記録されている自身に向けられたアドバイス情報の閲覧申請において、会員用端末機３０に対するアクセス処理も行う。
【００５８】
認証処理部２４は、閲覧申請受付部２３から与えられた特定情報と、閲覧者指定テーブル記憶部２２に記憶されている指定情報と照合することで、閲覧指定者用端末機４１に閲覧許可を与えるか否かを判定する処理を行う。すなわち、認証処理部２４は、前記特定情報と前記指定情報が一致していることが確認された場合は、閲覧指定者用端末機４１に、会員用端末機３０に対応付けられて健康管理情報ＤＢ２００に格納されている当該会員のバイタル情報の閲覧を許可する決定を行う。一方、両者が一致していない場合は、閲覧を許可しない決定を行う。なお、会員用端末機３０からの閲覧申請に対しては、閲覧申請受付部２３でのアクセス処理においてアクセスが許可された場合は、会員自身の関連情報を閲覧する限りにおいてこれを無条件でスルーさせる。
【００５９】
閲覧履歴ＤＢ２５は、認証処理部２４にて閲覧許可が与えられた閲覧指定者用端末機４１により、健康管理情報ＤＢ２００のバイタル情報が閲覧された場合に、これを閲覧履歴データとして記憶する。この閲覧履歴データは、例えば閲覧指定者用端末機４１についての前記特定情報、閲覧日時情報、閲覧したデータ情報のアドレス情報等を含むデータである。
【００６０】
アラーム情報送信部２６は、閲覧履歴ＤＢ２５における閲覧履歴データの書き込み状況をウオッチングする。またアラーム情報送信部２６は、前記閲覧履歴データが閲覧履歴ＤＢ２５に所定期間記録されない場合に、前記データ情報の閲覧を促すアラーム情報を生成する。前記アラーム情報は、例えば最終の閲覧履歴データが記録された後、新たなバイタル情報が健康管理情報ＤＢ２００に記録された場合において、その新たなバイタル情報の記録日から１週間程度閲覧履歴データが記録されない場合に生成されるよう設定することができる。かかるアラーム情報は、管理者用端末機４２に向けて送信される。勿論、閲覧指定者用端末機４１に直接送信するようにしても良い。
【００６１】
入力申請受付部２７は、会員用端末機３０、閲覧指定者用端末機４１及び管理者用端末機４２からの各種入力申請を受け付ける機能を有する。この入力申請受付部２７は、これら端末機に対するアクセス処理を行うと共に、各種入力申請に応じた入力画面を各々の端末機に提供する。
【００６２】
入力申請受付部２７は、会員用端末機３０に対しては、その会員が在宅で測定したバイタル情報を、健康管理情報ＤＢ２００に記録させるための入力画面を提供する。会員は、かかる入力画面を利用して、定期的に測定した自身のバイタル情報を健康管理情報ＤＢ２００に登録する。また、閲覧指定者用端末機４１に対しては、アドバイス情報ＤＢ２０２に所定のアドバイス情報を記録させるための入力画面を提供する。医師等は、必要に応じて前記入力画面を利用して、バイタル情報に基づく所見をアドバイス情報ＤＢ２０２に書き込む。さらに、医療関連サービス機関が、会員のバイタル情報の入力代行を行うシステムとされている場合においては、閲覧指定者用端末機４１及び／又は管理者用端末機４２に対して、バイタル情報を健康管理情報ＤＢ２００に記録させるための入力画面を提供する。
【００６３】
全体制御部２８は、サーバ装置２０に備えられている各機能部の動作を制御する。例えば全体制御部２８は、会員用端末機３０から閲覧履歴確認があった場合に、閲覧履歴ＤＢ２５を検索して閲覧履歴データを検索する処理、認証処理部２４における認証処理、アラーム情報送信部２６におけるアラーム情報の生成、送信処理等の動作制御を行う。
【００６４】
以上の通り構成された第２実施形態に係る情報閲覧システムＳ２の動作フローについて、図５、図６に示すフローチャートに基づいて説明する。動作フローは、
（１）会員用端末機３０からサーバ装置２０に対する閲覧者指定ステップＳ２０、
（２）会員用端末機３０若しくは管理者用端末機４２からサーバ装置２０に対するバイタル情報入力ステップＳ３０、
（３）閲覧指定者用端末機４１からサーバ装置２０に対する個人情報（バイタル情報）閲覧ステップＳ４０、
（４）閲覧指定者用端末機４１からサーバ装置２０に対するアドバイス入力ステップＳ５０、
（５）会員用端末機３０からサーバ装置２０に対する閲覧履歴確認ステップＳ６０、
（６）会員用端末機３０からサーバ装置２０に対する会員閲覧ステップＳ７０、
に大別することができる。実際の動作フローでは、（１）の閲覧者指定ステップＳ２０が完了していることを前提として、上記（２）〜（６）のステップのいずれかが実行される。また、一旦指定された閲覧者が変更される場合、その変更に係る閲覧者指定ステップＳ２０が完了していることを前提として、上記（２）〜（６）のステップのいずれかが実行される。以下、上記（１）〜（６）の各ステップについて説明する。
【００６５】
（１）閲覧者指定ステップＳ２０
このステップは、健康管理情報ＤＢ２００に格納された会員のバイタル情報を閲覧させる者（端末機）を、その会員が保有する会員用端末機３０において指定するステップである。この閲覧者指定入力を行うにあたり、会員用端末機３０からサーバ装置２０へのアクセス処理が実行される（ステップＳ２１）。ここではアクセス処理の詳細フローを省略しているが、会員用端末機３０側からのＵＲＬ情報等の入力を始めとして、パスワード入力、サーバ装置２０側におけるパスワード照合などを行う認証動作が実行される（以下に登場するアクセス処理も同様である）。
【００６６】
上記のようなアクセス認証が成功すると、指定入力受付部２１に会員用端末機３０が接続される。そして、指定入力受付部２１から、閲覧者の指定情報の入力を行わせるための入力画面が会員用端末機３０に配信される。この入力画面に対して、会員用端末機３０から自身のバイタル情報を閲覧させる端末機（ここでは閲覧指定者用端末機４１）を特定する所定の特定情報が、前記指定情報として入力される（ステップＳ２２）。
【００６７】
入力された指定情報は、前記入力画面に準備されている登録キー等の押下を契機として、指定入力受付部２１に受け付けられる（ステップＳ２３）。そして、受け付けられた指定情報は、会員用端末機３０に個別に与えられているコード情報等に関連付けて、閲覧者指定テーブル記憶部２２へ記録される（ステップＳ２４）。
【００６８】
（２）バイタル情報入力ステップＳ３０／バイタル情報入力代行ステップＳ３０’
このステップは、会員用端末機３０（ステップＳ３０）若しくは管理者用端末機４２（ステップＳ３０’）から、健康管理情報ＤＢ２００にバイタル情報を入力させるステップである。このステップに、アラーム情報送信部２６によるアラーム情報の送信動作を含めて説明する。
【００６９】
まず、上記閲覧者指定ステップＳ２０と同様に、会員用端末機３０からサーバ装置２０へのアクセス処理が実行される（ステップＳ３１）。アクセス認証が成功したならば、入力申請受付部２７に会員用端末機３０が接続される。そして、入力申請受付部２７から、バイタル情報を健康管理情報ＤＢ２００へ入力させための入力画面が会員用端末機３０に提供される。この入力画面には、例えば体温、血圧、体重などのバイタル情報を入力するウィンドゥが備えられる。
【００７０】
かかる入力画面に対して、会員用端末機３０から所定の入力が行われた上で、例えば前記入力画面に準備されている登録ボタンを押下する等して、バイタル情報入力データがサーバ装置２０へ向けて送信される（ステップＳ３２）。このバイタル情報入力データは、入力申請受付部２７に受け付けられ（ステップＳ３３）、これが健康管理情報ＤＢ２００に当該会員用端末機３０のコード情報等に関連付けて記録される（ステップＳ３４）。管理者用端末機４２により入力代行が行われる場合は、その管理者用端末機４２についてアクセス処理が実行され（ステップＳ３１’）、また管理者用端末機４２（第３のクライアント端末機）からバイタル情報の入力処理が実行される（ステップＳ３２’）。
【００７１】
その後、全体制御部２８により設定された所定のサンプリング周期で、アラーム情報送信部２６により閲覧指定者用端末機４１から当該会員のバイタル情報を閲覧する閲覧申請があったか否か（閲覧履歴データが存在するか否か）が確認される（ステップＳ３５）。所定期間内に閲覧されていない場合（ステップＳ３５でＮＯ）、アラーム情報送信部２６はアラーム情報を作成する（ステップＳ３６）。このアラーム情報は、管理者用端末機４２に向けて送信され、管理者用端末機４２及び／又は閲覧指定者用端末機４１においてバイタル情報の閲覧を促すアラーム情報として受信される（ステップＳ３７）。このようなフローを設けることで、医療関連サービス機関の管理スタッフは、医師等にバイタル情報の閲覧を促す管理が行えるようになる。或いは、閲覧指定者用端末機４１を保有する医師等が直接アラーム情報を受領することで、閲覧忘れを抑止することができる。
【００７２】
なお、上記ステップＳ３５以下のフローは、バイタル情報の入力の有無に拘わらず、一定期間毎に実行されるようにすることが望ましい。これにより、医師等が会員のバイタル情報を必ず一定期間毎にチェックするように契機付けられると共に、会員に対しては定期的にチェックされることによる安心感を提供できるようになる。
【００７３】
（３）個人情報閲覧ステップＳ４０
このステップは、閲覧指定者用端末機４１から、健康管理情報ＤＢ２００に格納されているバイタル情報を閲覧するステップである。まず、閲覧指定者用端末機４１からサーバ装置２０へのアクセス処理が実行される（ステップＳ４１）。アクセス認証が成功したならば、閲覧申請受付部２３に閲覧指定者用端末機４１が接続される。
【００７４】
そして、閲覧申請受付部２３から、閲覧指定者であることを特定するための特定情報の入力を行わせる入力画面が閲覧指定者用端末機４１に配信される。この入力画面には、閲覧指定者用端末機４１の特定情報、閲覧するデータ情報の種別（閲覧するバイタル情報を特定するコード情報等）等を入力するウィンドゥが備えられる。かかる入力画面に対して、閲覧指定者用端末機４１から所定の入力が行われた上で、例えば前記入力画面に準備されている閲覧申請ボタンを押下する等して、閲覧申請データがサーバ装置２０へ向けて送信される（ステップＳ４２）。この特定情報を伴う閲覧申請データは、閲覧申請受付部２３に受け付けられ（ステップＳ４３）、認証処理部２４へ転送される。
【００７５】
認証処理部２４では、閲覧申請受付部２３から与えられた特定情報と、先のステップＳ２４で閲覧者指定テーブル記憶部２２に記憶された指定情報との照合が行われる（ステップＳ４４）。そして、前記指定情報と前記特定情報とが一致しているか否か、つまり会員用端末機３０において指定された医師等からのアクセスであるか否かが判定される（ステップＳ４５）。両者が一致していない場合（ステップＳ４５でＮＯ）、認証処理部２４は閲覧を許可しない決定を行い、閲覧不許可データを作成して閲覧指定者用端末機４１へ送信する。この閲覧不許可データは、閲覧指定者用端末機４１に「閲覧不許可通知」として受信される（ステップＳ４６）。
【００７６】
一方、前記指定情報と前記特定情報とが一致している場合（ステップＳ４５でＹＥＳ）、閲覧指定者用端末機４１について、当該会員用端末機３０に対応付けられたバイタル情報の閲覧を許可する決定を行う（ステップＳ４７）。かかる決定の後、閲覧指定者用端末機４１は健康管理情報ＤＢ２００へのアクセスが許可され、閲覧指定者用端末機４１を保有している医師等において健康管理情報ＤＢ２００に格納されたその会員のバイタル情報がブラウジングできるようになる（ステップＳ４８）。そして、ステップＳ４８のブラウジングが実際に実行されると、その時の閲覧条件に基づく閲覧履歴データが、閲覧履歴ＤＢ２５に書き込まれる（ステップＳ４９）。このような閲覧形態を取ることができるので、会員は、見てもらいたいと思う医師等にのみに自身のバイタル情報を閲覧させることができる。
【００７７】
（４）アドバイス入力ステップＳ５０
このステップは、会員のバイタル情報を閲覧した医師等が、その会員に向けた所定のアドバイス情報を、閲覧指定者用端末機４１からアドバイス情報ＤＢ２０２へ入力するステップである。まず、閲覧指定者用端末機４１からサーバ装置２０へのアクセス処理が実行される（ステップＳ５１）。アクセス認証が成功したならば、入力申請受付部２７に閲覧指定者用端末機４１が接続される。そして、入力申請受付部２７から、アドバイス情報をアドバイス情報ＤＢ２０２へ入力させための入力画面が閲覧指定者用端末機４１に提供される。この入力画面には、そのバイタル情報を踏まえた医療的見地からの所見、留意点などの会員に向けたアドバイス情報を入力するウィンドゥが備えられる。
【００７８】
かかる入力画面に対して、閲覧指定者用端末機４１を保有する医師等から所定の入力が行われた上で、例えば前記入力画面に準備されている登録ボタンを押下する等して、アドバイス情報入力データがサーバ装置２０へ向けて送信される（ステップＳ５２）。このバイタル情報入力データは、入力申請受付部２７に受け付けられ（ステップＳ５３）、これがアドバイス情報ＤＢ２０２に会員のコード情報等に関連付けて記録される（ステップＳ５４）。かかるアドバイス情報は、会員用端末機３０からの閲覧に供される。
【００７９】
（５）閲覧履歴確認ステップＳ６０
このステップは、会員用端末機３０において、自らが指定した閲覧指定者用端末機４１により、健康管理情報ＤＢ２００のバイタル情報が実際に閲覧されているかを確認するためのステップである。まず、会員用端末機３０からサーバ装置２０へのアクセス処理が実行され（ステップＳ６１）、アクセス認証が成功したならば、閲覧申請受付部２３に会員用端末機３０が接続される。
【００８０】
そして、閲覧申請受付部２３から、閲覧履歴ＤＢ２５の閲覧者であることを示すコード情報、アドレス情報等の入力を行わせる入力画面が会員用端末機３０に配信される。この入力画面に所定のデータが入力された上で、閲覧申請データがサーバ装置２０へ向けて送信される（ステップＳ６２）。当該閲覧申請データは、閲覧申請受付部２３に受け付けられる（ステップＳ６３）。認証処理部２４は、ここでは認証処理を行わず（勿論、何らかの認証処理を実行させるようにしても良い）、会員用端末機３０は閲覧履歴ＤＢ２５へのアクセスが無条件に許可される。
【００８１】
その後、サーバ装置２０の全体制御部２８により、閲覧履歴ＤＢ２５において、会員用端末機３０に対応付けられたバイタル情報についての閲覧履歴データが作成される（ステップＳ６４）。すなわち、全体制御部２８は、閲覧履歴ＤＢ２５に格納されている閲覧履歴データに基づき所定の履歴データを作成し、これを会員用端末機３０へ配信する。そして、かかる履歴データは、会員用端末機３０に受信される（ステップＳ６５）。このようなフローを実現することにより、会員は、自身が指定した医師等が、自身のバイタル情報データを閲覧しているか否かをいつでも確認することができ、安心感を得ることができる。
【００８２】
（６）会員閲覧ステップＳ７０
このステップは、会員用端末機３０から、健康管理情報ＤＢ２００に格納されている自身のバイタル情報、及びアドバイス情報ＤＢ２０２に格納されている自身に対するアドバイス情報を閲覧するステップである。まず、会員用端末機３０からサーバ装置２０へのアクセス処理が実行され（ステップＳ７１）、アクセス認証が成功したならば、閲覧申請受付部２３に会員用端末機３０が接続される。
【００８３】
そして、閲覧申請受付部２３から、健康管理情報ＤＢ２００及びアドバイス情報ＤＢ２０２を閲覧するために別途会員に付与されているパスワード等を入力させる入力画面が配信される。この入力画面に所定のパスワード等が入力された上で、閲覧申請データがサーバ装置２０へ向けて送信される（ステップＳ７２）。当該閲覧申請データは、閲覧申請受付部２３に受け付けられる（ステップＳ７３）。そして、閲覧申請受付部２３においてパスワード認証が行われ（ステップＳ７４）、認証要件を満たさない場合は（ステップＳ７３でＮＯ）、閲覧不許可判定がなされて会員用端末機３０に返送される。この判定結果は、「閲覧不許可通知」として会員用端末機３０で受信される（ステップＳ７５）。
【００８４】
一方、認証要件を満たした場合は（ステップＳ７３でＹＥＳ）、閲覧許可の決定の判定がなされ（ステップＳ７６）、これにより会員用端末機３０は健康管理情報ＤＢ２００に格納されている自身のバイタル情報（他人のバイタル情報は除く）をブラウジングすることができる（ステップＳ７７）。さらに、アドバイス情報ＤＢ２０２に当該会員についてのアドバイス情報が存在するか否かが判定され（ステップＳ７８）、アドバイス情報が存在する場合（ステップＳ７８でＹＥＳ）は、アドバイス情報ＤＢ２０２に格納されている自身に向けられたアドバイス情報をブラウジングすることができる（ステップＳ７９）。なお、本ステップにおいて、ステップＳ７４の認証処理を省略し、ステップＳ７１のアクセス処理のみとしても良い。
【００８５】
以上説明した（１）〜（６）のようなルーチンが実行されるのであるが、サーバ装置２０の全体制御部２８は、定期的に会員用端末機３０に対応付けられた個人情報について、クローズ指示（解約処理等）が与えられたか否かが確認される（ステップＳ８０）。もし、クローズ指示が与えられているならば（ステップＳ８０でＹＥＳ）、処理を完了する。一方、クローズ指示が与えられていないならば（ステップＳ８０でＮＯ）、サーバ装置２０についてはステップＳ３３、ステップＳ３５、ステップＳ４３、ステップＳ５３、ステップＳ６３或いはステップＳ７３のいずれかに戻って処理が繰り返される。また、会員用端末機３０から新たな閲覧者指定、或いは閲覧者の変更指定が与えられた場合は、ステップＳ２３に戻って処理が繰り返される。
【００８６】
以上説明した第２実施形態に係る情報閲覧システムＳ２によれば、会員は、会員用端末機３０からサーバ装置２０に蓄積されている個人情報（バイタル情報）を閲覧する閲覧指定者用端末機４１、つまり医師等を指定できると共に、実際に閲覧指定者用端末機４１にて自身のバイタル情報が閲覧されているか否かを確認することができる。すなわち、会員は、バイタル情報を閲覧してもらいたい医師等を指定して閲覧者指定テーブル記憶部２２に格納できると共に、指定にかかる医師等が希望通りにバイタル情報を閲覧しているか否かを閲覧履歴ＤＢ２５にて確認することができる。従って、自身のバイタル情報が不特定者に閲覧される虞がなく自らが指定した信頼できる医師等だけに閲覧させるという会員の希望を反映した閲覧形態が形成できる。さらに、自らが指定した医師等が定期的にバイタル情報をチェックしてくれているか否かを確認できることから、会員は安心感を得ることができる。
【００８７】
以上、本発明の実施形態につき説明したが、本発明の実施形態はこれに限定されるものではなく、例えば次のような変形実施形態を取ることができる。
［１］第２実施形態において例示したアラーム情報送信部２６を設ける代わりに、閲覧指定者用端末機４１が健康管理情報ＤＢ２００のバイタル情報を閲覧し、その閲覧履歴データが閲覧履歴ＤＢ２５に記録されると同時に、その閲覧履歴データを会員用端末機３０に向けて配信するよう構成しても良い。
【００８８】
［２］第２実施形態において、あるレベル以上の医療サービスを受けることを会員が希望する場合に利用される申込入力受付部を設け、かかるサービスについては有料サービスデータベースを別途設置して管理するようにし、会員情報ＤＢ２０１と連携して課金ルーチンを構築するようにしても良い。
【００８９】
［３］第１、第２実施形態において、指定される端末機が一台（第２のクライアント端末機１３、閲覧指定者用端末機４１）である場合を例示したが、複数台の端末機が閲覧指定を受けるようにしても良い。
【００９０】
［４］第１、第２実施形態において、サーバ装置と端末機とがインターネットを介して接続される例を示したが、通信ネットワークは、社内ＬＡＮ、オフィス内ＬＡＮ等であっても良い。
【図面の簡単な説明】
【００９１】
【図１】本発明の第１実施形態に係る情報閲覧システムＳ１のハード構成を簡略的に示す構成図である。
【図２】本発明の第１実施形態に係る情報閲覧システムＳ１の詳細構成を示すブロック図である。
【図３】情報閲覧システムＳ１の動作フローを示すフローチャートである。
【図４】本発明の第２実施形態に係る情報閲覧システムＳ２の詳細構成を示すブロック図である。
【図５】情報閲覧システムＳ２の動作フローを示すフローチャートである。
【図６】情報閲覧システムＳ２の動作フローを示すフローチャートである。
【符号の説明】
【００９２】
１１ サーバ装置
１１０ データ情報ＤＢ（データベース）
１１１ 指定入力受付部（指定入力受け付け手段）
１１２ 閲覧者指定テーブル記憶部
１１３ 閲覧申請受付部（閲覧申請受け付け手段）
１１４ 認証処理部
１１５ 閲覧履歴ＤＢ（閲覧履歴記憶部）
１２ 第１のクライアント端末機
１３ 第２のクライアント端末機
２０ サーバ装置
２００ 健康管理情報ＤＢ（データベース）
２０１ 会員情報ＤＢ
２０２ アドバイス情報ＤＢ
２１ 指定入力受付部
２２ 閲覧者指定テーブル記憶部
２３ 閲覧申請受付部
２４ 認証処理部
２５ 閲覧履歴ＤＢ（閲覧履歴記憶部）
２６ アラーム情報送信部
２７ 入力申請受付部
２８ 全体制御部
３０ 会員用端末機（第１のクライアント端末機）
４０ 医療関連サービス機関
４１ 閲覧指定者用端末機（第２のクライアント端末機）
４２ 管理者用端末機（第３のクライアント端末機）
Ｓ１、Ｓ２ 情報閲覧システム
【特許請求の範囲】
【請求項１】
所定のデータ情報を蓄積するデータベースと、前記データ情報の閲覧者の指定を受け付けて記憶する閲覧者指定テーブル記憶部と、前記閲覧者による前記データ情報の閲覧履歴データを記憶する閲覧履歴記憶部とを有するサーバ装置と、
前記サーバ装置と所定の通信ネットワークを介して接続され、前記閲覧者指定テーブル記憶部に対して閲覧者の指定入力を行うことが可能とされていると共に、前記閲覧履歴記憶部に記憶されている閲覧履歴データを確認することが可能とされた第１のクライアント端末機と、
前記サーバ装置と所定の通信ネットワークを介して接続され、前記第１のクライアント端末機により閲覧者として指定される端末機であって、前記データベースに蓄積されているデータ情報を閲覧した場合にその閲覧履歴が前記閲覧履歴記憶部に記憶される第２のクライアント端末機と
を具備することを特徴とする情報閲覧システム。
【請求項２】
前記データベースは、所定のデータ種別単位でデータ情報を蓄積するものであって、
前記閲覧者指定テーブル記憶部は、前記データ種別単位で閲覧者の指定を受け付けるものであり、
前記第２のクライアント端末機は、前記データベースに蓄積されているデータ情報のうち、指定された前記データ種別にかかるデータ情報のみが閲覧可能とされていることを特徴とする請求項１に記載の情報閲覧システム。
【請求項３】
前記データ種別が、前記第１のクライアント端末機に対応付けられた個人情報の単位で区画されたものであることを特徴とする請求項２に記載の情報閲覧システム。
【請求項４】
前記第１のクライアント端末機は、自身に対応付けられた個人情報を前記データベースにおいて閲覧可能とされていることを特徴とする請求項３に記載の情報閲覧システム。
【請求項５】
前記データベースにデータ情報を入力するための第３のクライアント端末機を備えることを特徴とする請求項１に記載の情報閲覧システム。
【請求項６】
前記第１のクライアント端末機及び／又は第２のクライアント端末機が、前記データベースにデータ情報を入力する機能を有することを特徴とする請求項１に記載の情報閲覧システム。
【請求項７】
前記サーバ装置に、前記第２のクライアント端末機による閲覧履歴データが前記閲覧履歴記憶部に所定期間記録されない場合に、前記第２のクライアント端末機に対して前記データ情報の閲覧を促すアラーム情報を送信するアラーム情報送信部が備えられていることを特徴とする請求項１に記載の情報閲覧システム。
【請求項８】
前記データ情報が、健康管理に関するバイタル情報であることを特徴とする請求項１〜７のいずれかに記載の情報閲覧システム。
【請求項９】
所定のデータ情報を蓄積するデータベースと、
前記データ情報の閲覧者の指定情報の入力を受け付ける指定入力受け付け手段と、
前記指定入力受け付け手段により受け付けられた前記指定情報を記憶する閲覧者指定テーブル記憶部と、
閲覧希望者を特定する特定情報の入力を伴って前記データ情報の閲覧申請を受け付ける閲覧申請受け付け手段と、
前記特定情報と、前記閲覧者指定テーブル記憶部に記憶されている指定情報と照合することで前記閲覧希望者に閲覧許可を与えるか否かを判定する認証処理部と、
前記認証処理部にて閲覧許可が与えられた閲覧希望者により前記データ情報が閲覧された場合に、これを閲覧履歴データとして前記閲覧希望者についての前記特定情報に関連付けて記憶する閲覧履歴記憶部と
を具備することを特徴とするサーバ装置。
【請求項１０】
閲覧履歴データが前記閲覧履歴記憶部に所定期間記録されない場合に、前記データ情報の閲覧を促すアラーム情報を生成するアラーム情報生成部が備えられていることを特徴とする請求項９に記載のサーバ装置。
【請求項１】
所定のデータ情報を蓄積するデータベースと、前記データ情報の閲覧者の指定を受け付けて記憶する閲覧者指定テーブル記憶部と、前記閲覧者による前記データ情報の閲覧履歴データを記憶する閲覧履歴記憶部とを有するサーバ装置と、
前記サーバ装置と所定の通信ネットワークを介して接続され、前記閲覧者指定テーブル記憶部に対して閲覧者の指定入力を行うことが可能とされていると共に、前記閲覧履歴記憶部に記憶されている閲覧履歴データを確認することが可能とされた第１のクライアント端末機と、
前記サーバ装置と所定の通信ネットワークを介して接続され、前記第１のクライアント端末機により閲覧者として指定される端末機であって、前記データベースに蓄積されているデータ情報を閲覧した場合にその閲覧履歴が前記閲覧履歴記憶部に記憶される第２のクライアント端末機と
を具備することを特徴とする情報閲覧システム。
【請求項２】
前記データベースは、所定のデータ種別単位でデータ情報を蓄積するものであって、
前記閲覧者指定テーブル記憶部は、前記データ種別単位で閲覧者の指定を受け付けるものであり、
前記第２のクライアント端末機は、前記データベースに蓄積されているデータ情報のうち、指定された前記データ種別にかかるデータ情報のみが閲覧可能とされていることを特徴とする請求項１に記載の情報閲覧システム。
【請求項３】
前記データ種別が、前記第１のクライアント端末機に対応付けられた個人情報の単位で区画されたものであることを特徴とする請求項２に記載の情報閲覧システム。
【請求項４】
前記第１のクライアント端末機は、自身に対応付けられた個人情報を前記データベースにおいて閲覧可能とされていることを特徴とする請求項３に記載の情報閲覧システム。
【請求項５】
前記データベースにデータ情報を入力するための第３のクライアント端末機を備えることを特徴とする請求項１に記載の情報閲覧システム。
【請求項６】
前記第１のクライアント端末機及び／又は第２のクライアント端末機が、前記データベースにデータ情報を入力する機能を有することを特徴とする請求項１に記載の情報閲覧システム。
【請求項７】
前記サーバ装置に、前記第２のクライアント端末機による閲覧履歴データが前記閲覧履歴記憶部に所定期間記録されない場合に、前記第２のクライアント端末機に対して前記データ情報の閲覧を促すアラーム情報を送信するアラーム情報送信部が備えられていることを特徴とする請求項１に記載の情報閲覧システム。
【請求項８】
前記データ情報が、健康管理に関するバイタル情報であることを特徴とする請求項１〜７のいずれかに記載の情報閲覧システム。
【請求項９】
所定のデータ情報を蓄積するデータベースと、
前記データ情報の閲覧者の指定情報の入力を受け付ける指定入力受け付け手段と、
前記指定入力受け付け手段により受け付けられた前記指定情報を記憶する閲覧者指定テーブル記憶部と、
閲覧希望者を特定する特定情報の入力を伴って前記データ情報の閲覧申請を受け付ける閲覧申請受け付け手段と、
前記特定情報と、前記閲覧者指定テーブル記憶部に記憶されている指定情報と照合することで前記閲覧希望者に閲覧許可を与えるか否かを判定する認証処理部と、
前記認証処理部にて閲覧許可が与えられた閲覧希望者により前記データ情報が閲覧された場合に、これを閲覧履歴データとして前記閲覧希望者についての前記特定情報に関連付けて記憶する閲覧履歴記憶部と
を具備することを特徴とするサーバ装置。
【請求項１０】
閲覧履歴データが前記閲覧履歴記憶部に所定期間記録されない場合に、前記データ情報の閲覧を促すアラーム情報を生成するアラーム情報生成部が備えられていることを特徴とする請求項９に記載のサーバ装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００７−２５７１２１（Ｐ２００７−２５７１２１Ａ）
【公開日】平成１９年１０月４日（２００７．１０．４）
【国際特許分類】
【出願番号】特願２００６−７８３０７（Ｐ２００６−７８３０７）
【出願日】平成１８年３月２２日（２００６．３．２２）
【出願人】（５０１００６５２７）株式会社かんでんジョイライフ (1)
【Ｆターム（参考）】
【公開日】平成１９年１０月４日（２００７．１０．４）
【国際特許分類】
【出願日】平成１８年３月２２日（２００６．３．２２）
【出願人】（５０１００６５２７）株式会社かんでんジョイライフ (1)
【Ｆターム（参考）】
[ Back to top ]