認証システム、利用者認証用媒体及び社会保険管理システム
【課題】資格審査を行う認証システム、利用者認証用媒体及び社会保険管理システムを提供する。
【解決手段】資格者情報管理装置と個人情報管理装置と認証装置とがネットワークに接続され、認証装置は、利用者認証用媒体から、利用者識別番号と、受け得るサービスを特定するサービス特定情報と、を読み出し、個人情報管理装置へ送信し、個人情報管理装置は、送信された利用者識別番号に関連付けて記憶されている利用者の個人情報を、サービス特定情報で特定される資格者情報管理装置へ送信し、資格者情報管理装置は、送信された利用者の個人情報と前記サービス特定情報に基づき、有資格者であるか否か審査し、審査結果を個人情報管理装置へ送信し、認証装置はさらに、資格者情報管理装置から送信された審査結果と、利用者の個人情報とを、認証装置へ送信することを特徴とする。
【解決手段】資格者情報管理装置と個人情報管理装置と認証装置とがネットワークに接続され、認証装置は、利用者認証用媒体から、利用者識別番号と、受け得るサービスを特定するサービス特定情報と、を読み出し、個人情報管理装置へ送信し、個人情報管理装置は、送信された利用者識別番号に関連付けて記憶されている利用者の個人情報を、サービス特定情報で特定される資格者情報管理装置へ送信し、資格者情報管理装置は、送信された利用者の個人情報と前記サービス特定情報に基づき、有資格者であるか否か審査し、審査結果を個人情報管理装置へ送信し、認証装置はさらに、資格者情報管理装置から送信された審査結果と、利用者の個人情報とを、認証装置へ送信することを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム、利用者認証用媒体及び社会保険管理システムに関し、特に資格審査を行う認証システム、利用者認証用媒体及び社会保険管理システムに関する。
【背景技術】
【０００２】
利用者が種々の社会保険を利用するには、その社会保険に対応した利用者の被保険者証をサービス提供機関に提示する必要がある。近年では、被保険者証としてＩＣ（Integrated Circuit）カードが用いられ、来診者の資格照会が行われている（特許文献１参照）。また、医療機関で利用されるＩＣカードには、患者のＩＤ（Identification）番号や、医療保険被保険者情報が記憶されている（特許文献２参照）。
【０００３】
また、ＩＣカードに、ユーザＩＤ番号、生体情報を記憶させ、利用者から取得した生体情報と照合することで正規の利用者であることの認証を行ってから、個人情報の入力を受付け、入力された個人情報を暗号化して送信する個人情報保護システムも提案されている（特許文献３参照）。
【０００４】
さらに、サービスを受ける資格の有無をチェックするとともに、個人情報の更新がある場合にカード内の個人情報を更新する情報処理システムが提案されている（特許文献４参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−１０９０６９号公報
【特許文献２】特開２００３−３０８３８６号公報
【特許文献３】特開２００８−０３３８０５号公報
【特許文献４】特開平１１−３４５２６３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記のような技術には、以下の問題点がある。
【０００７】
医療機関等に於いて被保険証を提示して社会保険を利用する際に、被保険証のみでは、利用者が有資格者であるか否かは判別がつかない。被保険証が回収されずにそのまま利用されている場合や、他人の被保健証を利用している等の場合が考えられるためである。特許文献２記載の発明は、医療機関から利用者の情報を暗号化して保険者に送信する内容であり、特許文献３に記載の発明は、生体情報を利用して本人認証を行い、さらに情報の暗号化を行う内容であり、いずれも資格の有無には考慮されていない。医療機関や介護機関等のサービス提供機関では、社会保険の利用時に利用者の被保険者資格の検証は不可能である。
【０００８】
特許文献１に記載の発明は資格の有無検証を行っているが、資格認証センターが様々な保険の被保険者資格情報等を一括して保有し、被保険者番号を用いて有効性を判定しているため、予め様々な保険の被保険者資格情報等を一括して保有しなければならず、情報管理が煩雑となる。
【０００９】
文献４に記載の発明は資格の有無検証を行っているが、個人情報カードに、保険証情報、住人としての個人情報等すべての個人情報を１枚のカードに収納してもよい（段落００１５）と記載されていることから、個人情報カードの紛失、盗難等により個人情報が漏洩する恐れについて考慮されてない。ＩＣカードに被保険証の機能を持たせた場合、現在はセキュリティの面から、利用者の住所、性別、生年月日等の個人情報をＩＣカード面へ印刷することや、ＩＣカードに記憶させることは望ましくない。
【００１０】
しかしながら、被保険者の資格を有している利用者のデータを保有している保険者は、利用者の住所、性別、生年月日を利用して利用者を識別している。従って、被保険者の資格を有しているか否かを検証するために保険者に問い合わせる際には、利用者の住所、性別、生年月日の情報を入手する必要がある。
【００１１】
さらに、例えば社会保険は、年金保険、健康保険、介護保険、雇用保険等、複数あり、それぞれについて効率な運用と厳正な運用が求められている。現状は、各社会保険を利用するために、それぞれの被保険証が必要となり、利用者は複数の被保険証を所持しなければならない。
【００１２】
本発明はこのような状況に鑑みてなされたものであり、利用者のセキュリティを保ちつつ、サービス提供を受け得る者であるかの資格認証を行うことを目的とする。
【課題を解決するための手段】
【００１３】
本発明に係る認証システムは、サービス提供を受け得る資格者の情報を有する資格者情報管理装置と、個人情報を有する個人情報管理装置と、個人認証を行う認証装置と、がネットワークに接続され、前記認証装置は、利用者認証用媒体から、利用者識別番号と、受け得るサービスを特定するサービス特定情報と、を読み出し、前記個人情報管理装置へ送信する第１の送信手段を備え、前記個人情報管理装置は、前記送信された利用者識別番号に関連付けて記憶されている利用者の個人情報を、前記サービス特定情報で特定される資格者情報管理装置へ送信する第２の送信手段を備え、前記資格者情報管理装置は、前記送信された利用者の個人情報と前記サービス特定情報に基づき、有資格者であるか否か審査し、審査結果を前記個人情報管理装置へ送信する第３の送信手段を備え、前記個人情報管理装置が備える第２の送信手段は、さらに、前記資格者情報管理装置から送信された審査結果と、前記利用者の個人情報とを、前記認証装置へ送信することを特徴とする。
【００１４】
本発明に係る利用者認証用媒体は、上記本発明に係る認証システムで利用される利用者認証用媒体であって、利用者識別番号と、受け得るサービス毎のサービス特定情報と、を電子データとして記憶する記憶手段を備え、前記利用者認証用媒体上には、前記サービス特定情報がサービス毎に印字されていることを特徴とする。
【００１５】
本発明に係る社会保険管理システムは、社会保険を利用できる被保険者情報を有する被保険者情報管理装置と、利用者の個人情報を有する個人情報管理装置と、前記利用者の社会保険利用資格有無の審査結果を表示する認証装置と、がネットワークに接続され、利用者認証用媒体を保有する利用者について、前記社会保険の利用資格の有無を審査する。
【発明の効果】
【００１６】
本発明によれば、利用者のセキュリティを保ちつつ、サービス提供を受け得る者であるかの資格認証を行うことが出来る。
【図面の簡単な説明】
【００１７】
【図１】本発明の実施形態に係る認証システムの全体構成図である。
【図２】本発明の実施形態に係る認証装置１のブロック構成図である。
【図３】本発明の実施形態に係る利用者管理装置２のブロック構成図である。
【図４】本発明の実施形態に係る社会保険管理装置３のブロック構成図である。
【図５】本発明の実施形態に係るＩＣカード４のブロック構成図である。
【図６】本発明の実施形態に係るＩＣカード４のカード面を示す図である。
【図７】本発明の実施形態に係るサービスＤＢ１６１のデータ項目を示す図である。
【図８】本発明の実施形態に係る利用者情報ＤＢ２２１のデータ項目を示す図である。
【図９】本発明の実施形態に係る保険者情報ＤＢ２２１のデータ項目を示す図である。
【図１０】本発明の実施形態に係る社会保険情報ＤＢ３２１のデータ項目を示す図である。
【図１１】本発明の実施形態に係るＩＣカード４の記憶部４２が格納するデータ項目を示す図である。
【図１２】本発明の実施形態に係る認証システムのタイムチャートである。
【発明を実施するための形態】
【００１８】
以下に、本発明の実施形態について図面を用いて詳細に説明する。なお、以下に述べる実施形態は、本発明の好適な実施形態であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。
【００１９】
本実施形態では、社会保険の被保険者（有資格者）が、医療機関におけるサービス提供を受ける場合について説明する。さらに、資格者情報管理装置の一例として社会保険管理装置、個人情報管理装置の一例として利用者管理装置、を用いる。また、本実施形態では、利用者認証用媒体の一例として、電子データを記憶する媒体であるＩＣカードを用いて説明する。サービス特定情報には、社会保険名、利用者識別番号、保険者名又は保険者番号が含まれ、利用者認証用媒体に社会保険毎に記憶されている。
【００２０】
（構成）
図１は、本発明の実施形態に係る利用者認証システムの全体構成図である。複数のサービス提供機関に設置された認証装置１と、利用者管理装置２と、複数の保険者に設置された社会保険管理装置３とが、ネットワーク５を介して接続されている。それぞれの装置は、データ通信部を利用してネットワーク５を介して相互に情報交換を行う。
【００２１】
図２は、医療機関等の複数のサービス提供機関に設置される認証装置１のブロック構成図である。ＩＣカード４を保有した利用者は、医療機関等のサービス提供機関を訪問し、医療サービス等の提供を受ける際に、ＩＣカード４を提示し、認証装置１によって認証された場合、医療保険等の社会保険を利用することが出来る。
【００２２】
認証された場合とは、被保険者資格の有効性の審査を受けて有効であると判断された場合である。すなわち、認証装置１は、ＩＣカード４に記憶されているＩＣカード４の識別番号と社会保険の識別項目（その社会保険の利用者識別番号、その社会保険の保険者名、その社会保険の保険者番号）を用いて、利用者が、保険者が提供する社会保険を利用する資格の有効性の審査、すなわち被保険者資格の有効性の審査を、保険者に要求する。なお、被保険者資格の有効性の審査の結果を表示しても良い。
【００２３】
認証装置１は、データ入力部１１、生体情報入力部１２、ＩＣカードリーダライタ１３、表示部１４、制御部１５、記憶部１６、データ通信部１７、からなる。
【００２４】
データ入力部１１は、キーボードやマウス等からなり、認証装置１を操作する受付担当者がデータ入力部１１を用いて入力したデータにより、認証装置１は動作を開始し、制御される。
【００２５】
生体情報入力部１２は、利用者の指紋、掌紋、虹彩、静脈流、顔面等の生体情報を読み取り、生体情報データとして出力する。
【００２６】
表示部１４は、受付担当者がデータ入力部１１を用いて入力したデータ、制御部１５からの応答情報や指示情報、またＩＣカードリーダライタ１３を用いてＩＣカード４から読み出した社会保険の識別項目を表示する。
【００２７】
制御部１５は、認証装置１全体の動作を制御する。
【００２８】
データ通信部１７は、ネットワーク５とのインタフェース機能を有し、ネットワーク５を介してネットワーク５に接続された端末、装置と相互に通信する。
【００２９】
記憶部１６は、サービスＤＢ（データベース）１６１を格納する。図７に、サービスＤＢ１６１のデータ項目を示す。サービスＤＢ１６１は、社会保険名、社会保険の識別項目（利用者識別番号、保険者名、保険者番号）、利用者の氏名、住所、性別、生年月日、提供サービスに係わる事項等、を相互に関連付けて記憶している。
【００３０】
図５は、ＩＣカード４のブロック構成図である。ＩＣカード４は、ＩＣカード４の識別番号で識別されるＩＣカード４の正規の利用者が保有し、年金保険、健康保険、介護保険、雇用保険等の社会保険を利用するときに用いる。例えば、利用者がサービス提供機関の医療機関から医療サービスの提供を受ける際に、健康保険の社会保険が利用される。また、利用者が介護事業者から介護の提供を受ける際に、介護保険の社会保険が利用される。
【００３１】
ＩＣカード４は、制御部４１、記憶部４２、インタフェース部４３から構成される。インタフェース部４３は、ＩＣカードリーダライタ１３とデータ通信を行う。
【００３２】
図６は、ＩＣカード４のカード面を示す図である。１個または複数の社会保険を１枚のＩＣカード４で利用できるように、ＩＣカード４の表面または裏面には、利用者の氏名、及び１個または複数の社会保険の社会保険名及び社会保険の識別項目が印刷されている。社会保険の識別項目として、その社会保険の、利用者識別番号、保険者名または保険者番号がそれぞれ印刷されている。
【００３３】
利用者またはサービス提供機関の受付担当者は、ＩＣカード４の表面または裏面に印刷されている１個または複数の社会保険の社会保険名とその下に印刷された識別項目を目視することにより、利用者が利用可能な社会保険を容易に確認できる。
【００３４】
社会保険として、年金保険、健康保険、介護保険、雇用保険等が該当する。それぞれの社会保険名は、年金保険、健康保険、介護保険、雇用保険となる。それぞれの社会保険の識別項目は、利用者識別番号、保険者名または保険者番号からなり、サービス提供機関で利用者が社会保険を利用する際に、利用者が保有する社会保険の資格を識別するために利用される。例えば、医療機関が提供する医療サービスでは社会保険として健康保険が利用され、利用者識別番号が健康保険の被保険者記号番号、保険者名が健康保険の保険者名、保険者番号が健康保険の保険者番号に、それぞれ対応する。
【００３５】
また、介護事業者が提供する介護サービスでは社会保険として介護保険が利用され、利用者識別番号が介護保険の被保険者番号、保険者名が介護保険の保険者の名称、保険者番号が介護保険の保険者番号に、それぞれ対応する。
【００３６】
図１１は、ＩＣカード４の記憶部４２が格納するデータ項目である。ＩＣカード４の記憶部４２には、英数字からなるＩＣカード４の識別番号と利用者の氏名と利用者の生体情報、及び１個または複数の社会保険の社会保険名と識別項目がそれぞれ記憶されている。1個または複数の社会保険の社会保険名と識別項目は、ＩＣカード４の表面または裏面に印刷されている１個または複数の社会保険の社会保険名と識別項目、と同じ内容である。
【００３７】
ＩＣカード４の記憶部４２は、年金保険、健康保険、介護保険、雇用保険に関する領域を分割して記憶しており、容易に一つの社会保険の社会保険名と識別項目を選択して出力できる。
【００３８】
図３は、利用者管理装置２のブロック構成図である。利用者管理装置２は、制御部２１、記憶部２２、データ通信部２３から構成される。記憶部２２は、利用者情報ＤＢ２２１と、保険者情報ＤＢ２２１を格納する。
【００３９】
利用者情報ＤＢ２２１は、ＩＣカード４の識別番号とＩＣカード４を保有する正規の利用者の情報として、氏名、住所、性別、生年月日のデータを関連付けたＤＢである。利用者管理装置２は、認証装置１から受信したＩＣカード４の識別番号を用いて利用者情報ＤＢ２２１を検索して、利用者の氏名、住所、性別、生年月日を出力し、社会保険管理装置３に送信する。
【００４０】
保険者情報ＤＢ２２１は、社会保険名、保険者名、保険者番号と、保険者が設置し管理運用する社会保険管理装置３のネットワークアドレスを関連付けたＤＢである。利用者管理装置２は、社会保険名と保険者名または保険者番号から、保険者情報ＤＢ２２１を利用して、保険者が設置し管理運用する社会保険管理装置３のネットワーク５アドレスを選択し、認証装置１から受信したデータを保険者が設置し管理運用する社会保険管理装置３に送信する。
【００４１】
図８に、利用者情報ＤＢ２２１のデータ項目を示す。利用者情報ＤＢ２２１は、英数字からなるＩＣカード４の識別番号と、ＩＣカード４を保有する正規の利用者の氏名、住所、性別、生年月日を、相互に関連付けて記憶している。したがい、利用者情報ＤＢ２２１を利用することにより、ＩＣカード４の識別番号と個々の利用者の氏名、住所、性別、生年月日が、１対１で対応付けが可能となる。
【００４２】
図９に、保険者情報ＤＢ２２１のデータ項目を示す。保険者情報ＤＢ２２１は、社会保険名、保険者名、保険者番号、保険者が設置した社会保険管理装置３のネットワークアドレスからなる。社会保険名は、年金保険、健康保険、介護保険、雇用保険等の社会保険名の名称であり、保険者名は、社会保険を提供する国市区町村の役所または企業の名称であり、保険者番号は、社会保険を提供する国市区町村の役所、企業名等の英数字からなる識別番号である。社会保険管理装置３のネットワーク５アドレスは、利用者管理装置２がそれぞれの社会保険管理装置３にネットワーク５を介して接続する時に利用する。
【００４３】
図４は、社会保険管理装置３のブロック構成図である。保険者である国市区町村の役所または企業は、年金保険、健康保険、介護保険、雇用保険等の社会保険を提供し、社会保険の管理運用を行うために社会保険管理装置３を設置する。社会保険管理装置３は、利用者の社会保険を利用する資格の有効性の審査、すなわち被保険者資格の有効性の審査を行う。利用者管理装置２から受信した利用者識別番号、利用者の氏名、住所、性別、生年月日を用いて、利用者の社会保険の資格審査を行う。
【００４４】
社会保険管理装置３は、制御部３１、記憶部３２、データ通信部３３からなる。記憶部３２は、社会保険情報ＤＢ３２１を格納する。
【００４５】
社会保険情報ＤＢ３２１には、保険者が提供する社会保険を利用する資格を有している利用者の利用者識別番号と利用者の情報が登録されている。
【００４６】
図１０に、社会保険情報ＤＢ３２１のデータ項目を示す。社会保険情報ＤＢ３２１は、利用者識別番号と、利用者の情報として氏名、住所、性別、生年月日、からなり、相互に関連付けられたＤＢである。利用者識別番号は、保険者が提供する社会保険の利用者を識別する番号であり、年金保険では基礎年金番号、健康保険では被保険者記号番号、介護保険では被保険者番号、雇用保険では雇用保険被保険者番号が該当する。
【００４７】
利用者管理装置２から、利用者の社会保険の資格審査を行うために受信した利用者識別番号、氏名、住所、性別、生年月日と、同一のデータが社会保険情報ＤＢ３２１に登録されていれば、利用者が、保険者が提供する社会保険を利用する資格を有すると決定する。
【００４８】
（動作処理）
次に、本実施形態に係る認証システムの動作処理について説明する。本実施形態では、ＩＣカード４を保有した利用者が、サービス提供機関として医療機関を訪問し、医療サービス等の提供を受ける際に、社会保険として健康保険の利用を申請する場合に、被保険者の有資格者であるかの認証を行う認証システムの動作処理を一例として説明する。医療機関に設置された認証装置１は、利用者が健康保険を利用する前に、利用者が、保険者が提供する健康保険を利用する資格を有するか否かの審査（以降、利用者の健康保険の資格審査）を開始する。認証装置１の制御部１５は、利用者に、ＩＣカードリーダライタ１３にＩＣカード４を挿入し、さらに利用者の生体情報として指紋を生体情報入力部１２に入力するよう、表示部１４に表示する。
【００４９】
図１２は、本発明の実施形態に係る認証システムのタイムチャートである。
【００５０】
利用者は、ＩＣカードリーダライタ１３に利用者の保有するＩＣカード４を挿入し、さらに利用者の指紋を生体情報入力部１２に入力する（Ｓｔｅｐ１）。
【００５１】
制御部１５は、ＩＣカードリーダライタ１３を介してＩＣカード４の記憶部４２から、ＩＣカード４の識別番号、氏名、生体情報を読み出す（Ｓｔｅｐ２）。さらに、制御部１５は、ＩＣカード４の記憶部４２に記憶されている複数の社会保険のデータから、本実施形態では医療機関における社会保険の利用を申請するため、医療機関で利用する健康保険に関する記憶領域を選択し、社会保険名として健康保険を、また、健康保険の利用者識別番号として被保険者記号番号、また、保険者名または保険者番号を読み出す（Ｓｔｅｐ３）。
【００５２】
制御部１５は、生体情報入力部１２に入力された生体情報とＩＣカード４から読み出した生体情報を比較し、同一の生体情報と判断すると、利用者がＩＣカード４の識別番号で識別されるＩＣカード４の正規の保有者であると認証する（Ｓｔｅｐ４）。
【００５３】
認証装置１の制御部１５は、利用者の健康保険の資格審査を保険者に求めるために、ＩＣカード４の識別番号、社会保険名、被保険者記号番号、保険者名または保険者番号を、ネットワーク５を介して利用者管理装置２に送信する（Ｓｔｅｐ５）。
【００５４】
利用者管理装置２の制御部２１は、ＩＣカード４の識別番号、社会保険名、被保険者記号番号、保険者名または保険者番号を受信すると、ＩＣカード４の識別番号を用いて、利用者情報ＤＢ２２１を検索し、ＩＣカード４の識別番号に関連付けられた利用者の個人情報、例えば氏名、住所、性別、生年月日を出力する（Ｓｔｅｐ６）。
【００５５】
次に制御部２１は、複数の保険者に設置された社会保険管理装置３の中から、利用者が利用する社会保険の資格審査を行う社会保険管理装置３を決定する（Ｓｔｅｐ７）。制御部２１は、社会保険名として健康保険、さらに保険者名または保険者番号を用いて、保険者情報ＤＢ２２１を検索し、社会保険名、保険者名または保険者番号に関連付けられた、社会保険管理装置３のネットワーク５アドレスを出力する。
【００５６】
制御部２１は、出力したネットワークアドレスを利用して、ネットワーク５を介して社会保険管理装置３に接続し、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日を送信し、利用者の健康保険の資格審査を要求する（Ｓｔｅｐ８）。
【００５７】
社会保険管理装置３は、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日を受信し、利用者の健康保険の資格審査を開始する（Ｓｔｅｐ９）。制御部３１は、受信した被保険者記号番号、氏名、住所、性別、生年月日と同一のデータが、関連付けて社会保険情報ＤＢ３２１に登録されているかを調査する。制御部３１は、利用者管理装置２から受信した利用者識別番号、氏名、住所、性別、生年月日と同一のデータが社会保険情報ＤＢ３２１に登録されていると認識すると、利用者が、保険者が提供する健康保険を利用する資格を有するとの審査結果情報を出力する。
【００５８】
社会保険管理装置３の制御部３１は、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日と、保険者名、保険者番号、審査結果情報を、利用者管理装置２に送信する（Ｓｔｅｐ１０）。
【００５９】
利用者管理装置２の制御部２１は、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日、保険者名、保険者番号、審査結果情報を受信する。制御部２１は、ＩＣカード４の識別番号を付加し、ＩＣカード４の識別番号、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日、保険者名、保険者番号、審査結果情報を、医療機関の認証装置１に送信する（Ｓｔｅｐ１１）。なお、資格を有さないとする審査結果情報の場合は、ＩＣカード４の識別番号、社会保険名、審査結果情報だけを送信しても良い。
【００６０】
認証装置１は、ＩＣカード４の識別番号、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日、保険者名、保険者番号、審査結果情報を、受信する。
【００６１】
制御部１５は、利用者が、保険者が提供する健康保険を利用する資格を有するとの審査結果情報から、ＩＣカード４を保有している利用者が健康保険を利用する資格を有していると保険者が認めたと判断する（Ｓｔｅｐ１２）。併せて、表示部１４に利用者が健康保険を利用する資格を有しているとの表示を行っても良い。
【００６２】
制御部１５は、サービスＤＢ１６１に、社会保険名として健康保険、利用者識別番号として被保険者記号番号、保険者名、保険者番号、利用者の氏名、住所、性別、生年月日、を記憶する（Ｓｔｅｐ１３）。
【００６３】
サービス提供機関は、サービスの提供を開始する（Ｓｔｅｐ１４）。例えば、利用者が健康保険を利用する資格を有している旨と、サービス提供に必要な個人情報と、を表示部１４に表示し、さらにサービス提供開始可能の旨を表示しても良い。
【００６４】
以上説明したように、社会保険を利用する前に、保険者による利用者の社会保険の資格審査を行うことで、利用資格を持たない利用者の社会保険の利用を防止できる。
【００６５】
特に上記実施形態に係る認証システムで利用するＩＣカード面には、複数の社会保険の識別情報が印字されると共に、ＩＣカード内の記憶部で複数の社会保険の識別情報を記憶し、サービス提供機関がその中の一つの社会保険を選択できるため、複数の社会保険を１枚のＩＣカードで利用できる。
【００６６】
また、利用者管理装置２において、ＩＣカード内に記憶されているＩＣカードの識別番号から、利用者の個人情報である氏名、住所、性別、生年月日を検索出力できるため、ＩＣカードに利用者の個人情報を表示、記憶する必要が無く、ＩＣカードの紛失等による情報漏えいを防止し、セキュリティが向上される。
【００６７】
各社会保険管理装置３が有する社会保険の利用者情報は、最新の情報であり、利用者管理装置２から送信された利用者名等と、社会保険の利用者情報とを比較することで、資格保有審査が可能となり、資格保有者の氏名や住所の変更等の更新情報があるか、ＩＣカードが偽造等であるか、について検出可能となった。
【００６８】
以上説明した実施形態では、サービス提供機関を医療機関、利用する社会保険を健康保険としたが、介護機関等他のサービス提供機関において利用する社会保険にも適用される。社会保険とは、我が国では健康保険、国民健康保険、労災保険、雇用保険、各種年金制度が該当する。従って本明細書においてサービス提供機関とは、社会保障上、国民の遭遇する事故・災害等による損害の補填や生活の保障を提供する機関であって、上記社会保険の有資格者が利用できる機関である。
【００６９】
本発明は、社会保険の他、一定の資格を有する者に何らかのサービスや物を提供する機関（例えば県民や市民だけ受け得るサービスや利用できる施設等）において、ＩＣカード等の利用者認証媒体を用いて本人認証、有資格者であるかの認証を行うシステムに、広く適用される。特に、１つの利用者認証媒体を、複数の有資格認証に利用でき、また、資格審査を行う装置が最新の資格者情報を所持していることで、資格者に関する情報の更新に適宜対応できることを特徴とする。
【００７０】
なお、上述した各実施形態は、本発明の好適な実施形態であり、上記各実施形態のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において当業者が上記各実施形態の修正や代用を行い、種々の変更を施した形態を構築することが可能である。
【００７１】
例えば、上述した実施形態における制御動作は、ハードウェア、または、ソフトウェア、あるいは、両者の複合構成によって実行することも可能である。
【００７２】
なお、ソフトウェアによる処理を実行する場合には、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれているコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。
【００７３】
例えば、プログラムは、記録媒体としてのハードディスクやＲＯＭ（Read Only Memory）に予め記録しておくことが可能である。あるいは、プログラムは、フロッピー（登録商標）ディスク、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory），ＭＯ（Magneto optical）ディスク，ＤＶＤ（Digital Versatile Disc）、磁気ディスク、半導体メモリなどのリムーバブル記録媒体に、一時的、あるいは、永続的に格納（記録）しておくことが可能である。
【００７４】
このようなリムーバブル記録媒体は、いわゆるパッケージソフトウエアとして提供することが可能である。
【００７５】
なお、プログラムは、上述したようなリムーバブル記録媒体からコンピュータにインストールする他、ダウンロードサイトから、コンピュータに無線転送したり、ＬＡＮ（Local Area Network）、インターネットといったネットワークを介して、コンピュータに有線で転送したりし、コンピュータでは、転送されてきたプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることが可能である。
【００７６】
また、上記実施形態で説明した処理動作に従って時系列的に実行されるのみならず、処理を実行する装置の処理能力、あるいは、必要に応じて並列的にあるいは個別に実行するように構築することも可能である。
【００７７】
また、上記実施形態で説明したシステムは、複数の装置の論理的集合構成にしたり、各装置の機能を混在させたりするように構築することも可能である。
【符号の説明】
【００７８】
１ 認証装置
２ 利用者管理装置
３ 社会保険管理装置
４ ＩＣカード
５ ネットワーク
１１ データ入力部
１２ 生体情報入力部
１３ ＩＣカードリーダライタ
１４ 表示部
１５、２１、３１、４１ 制御部
１６、２２、３２、４２ 記憶部
１７、２３、３３ データ通信部
５０ ＩＣカード面
５１ 利用者の顔画像
５２ 利用者の氏名
５３、５６、５９ 社会保険名
５４、５７、６０ 利用者識別番号
５５、５８、６１ 保険者名又は保険者番号
１６１ サービスＤＢ
２２１ 利用者情報ＤＢ
２２２ 保険者情報ＤＢ
３２１ 社会保険情報ＤＢ
【技術分野】
【０００１】
本発明は、認証システム、利用者認証用媒体及び社会保険管理システムに関し、特に資格審査を行う認証システム、利用者認証用媒体及び社会保険管理システムに関する。
【背景技術】
【０００２】
利用者が種々の社会保険を利用するには、その社会保険に対応した利用者の被保険者証をサービス提供機関に提示する必要がある。近年では、被保険者証としてＩＣ（Integrated Circuit）カードが用いられ、来診者の資格照会が行われている（特許文献１参照）。また、医療機関で利用されるＩＣカードには、患者のＩＤ（Identification）番号や、医療保険被保険者情報が記憶されている（特許文献２参照）。
【０００３】
また、ＩＣカードに、ユーザＩＤ番号、生体情報を記憶させ、利用者から取得した生体情報と照合することで正規の利用者であることの認証を行ってから、個人情報の入力を受付け、入力された個人情報を暗号化して送信する個人情報保護システムも提案されている（特許文献３参照）。
【０００４】
さらに、サービスを受ける資格の有無をチェックするとともに、個人情報の更新がある場合にカード内の個人情報を更新する情報処理システムが提案されている（特許文献４参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−１０９０６９号公報
【特許文献２】特開２００３−３０８３８６号公報
【特許文献３】特開２００８−０３３８０５号公報
【特許文献４】特開平１１−３４５２６３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記のような技術には、以下の問題点がある。
【０００７】
医療機関等に於いて被保険証を提示して社会保険を利用する際に、被保険証のみでは、利用者が有資格者であるか否かは判別がつかない。被保険証が回収されずにそのまま利用されている場合や、他人の被保健証を利用している等の場合が考えられるためである。特許文献２記載の発明は、医療機関から利用者の情報を暗号化して保険者に送信する内容であり、特許文献３に記載の発明は、生体情報を利用して本人認証を行い、さらに情報の暗号化を行う内容であり、いずれも資格の有無には考慮されていない。医療機関や介護機関等のサービス提供機関では、社会保険の利用時に利用者の被保険者資格の検証は不可能である。
【０００８】
特許文献１に記載の発明は資格の有無検証を行っているが、資格認証センターが様々な保険の被保険者資格情報等を一括して保有し、被保険者番号を用いて有効性を判定しているため、予め様々な保険の被保険者資格情報等を一括して保有しなければならず、情報管理が煩雑となる。
【０００９】
文献４に記載の発明は資格の有無検証を行っているが、個人情報カードに、保険証情報、住人としての個人情報等すべての個人情報を１枚のカードに収納してもよい（段落００１５）と記載されていることから、個人情報カードの紛失、盗難等により個人情報が漏洩する恐れについて考慮されてない。ＩＣカードに被保険証の機能を持たせた場合、現在はセキュリティの面から、利用者の住所、性別、生年月日等の個人情報をＩＣカード面へ印刷することや、ＩＣカードに記憶させることは望ましくない。
【００１０】
しかしながら、被保険者の資格を有している利用者のデータを保有している保険者は、利用者の住所、性別、生年月日を利用して利用者を識別している。従って、被保険者の資格を有しているか否かを検証するために保険者に問い合わせる際には、利用者の住所、性別、生年月日の情報を入手する必要がある。
【００１１】
さらに、例えば社会保険は、年金保険、健康保険、介護保険、雇用保険等、複数あり、それぞれについて効率な運用と厳正な運用が求められている。現状は、各社会保険を利用するために、それぞれの被保険証が必要となり、利用者は複数の被保険証を所持しなければならない。
【００１２】
本発明はこのような状況に鑑みてなされたものであり、利用者のセキュリティを保ちつつ、サービス提供を受け得る者であるかの資格認証を行うことを目的とする。
【課題を解決するための手段】
【００１３】
本発明に係る認証システムは、サービス提供を受け得る資格者の情報を有する資格者情報管理装置と、個人情報を有する個人情報管理装置と、個人認証を行う認証装置と、がネットワークに接続され、前記認証装置は、利用者認証用媒体から、利用者識別番号と、受け得るサービスを特定するサービス特定情報と、を読み出し、前記個人情報管理装置へ送信する第１の送信手段を備え、前記個人情報管理装置は、前記送信された利用者識別番号に関連付けて記憶されている利用者の個人情報を、前記サービス特定情報で特定される資格者情報管理装置へ送信する第２の送信手段を備え、前記資格者情報管理装置は、前記送信された利用者の個人情報と前記サービス特定情報に基づき、有資格者であるか否か審査し、審査結果を前記個人情報管理装置へ送信する第３の送信手段を備え、前記個人情報管理装置が備える第２の送信手段は、さらに、前記資格者情報管理装置から送信された審査結果と、前記利用者の個人情報とを、前記認証装置へ送信することを特徴とする。
【００１４】
本発明に係る利用者認証用媒体は、上記本発明に係る認証システムで利用される利用者認証用媒体であって、利用者識別番号と、受け得るサービス毎のサービス特定情報と、を電子データとして記憶する記憶手段を備え、前記利用者認証用媒体上には、前記サービス特定情報がサービス毎に印字されていることを特徴とする。
【００１５】
本発明に係る社会保険管理システムは、社会保険を利用できる被保険者情報を有する被保険者情報管理装置と、利用者の個人情報を有する個人情報管理装置と、前記利用者の社会保険利用資格有無の審査結果を表示する認証装置と、がネットワークに接続され、利用者認証用媒体を保有する利用者について、前記社会保険の利用資格の有無を審査する。
【発明の効果】
【００１６】
本発明によれば、利用者のセキュリティを保ちつつ、サービス提供を受け得る者であるかの資格認証を行うことが出来る。
【図面の簡単な説明】
【００１７】
【図１】本発明の実施形態に係る認証システムの全体構成図である。
【図２】本発明の実施形態に係る認証装置１のブロック構成図である。
【図３】本発明の実施形態に係る利用者管理装置２のブロック構成図である。
【図４】本発明の実施形態に係る社会保険管理装置３のブロック構成図である。
【図５】本発明の実施形態に係るＩＣカード４のブロック構成図である。
【図６】本発明の実施形態に係るＩＣカード４のカード面を示す図である。
【図７】本発明の実施形態に係るサービスＤＢ１６１のデータ項目を示す図である。
【図８】本発明の実施形態に係る利用者情報ＤＢ２２１のデータ項目を示す図である。
【図９】本発明の実施形態に係る保険者情報ＤＢ２２１のデータ項目を示す図である。
【図１０】本発明の実施形態に係る社会保険情報ＤＢ３２１のデータ項目を示す図である。
【図１１】本発明の実施形態に係るＩＣカード４の記憶部４２が格納するデータ項目を示す図である。
【図１２】本発明の実施形態に係る認証システムのタイムチャートである。
【発明を実施するための形態】
【００１８】
以下に、本発明の実施形態について図面を用いて詳細に説明する。なお、以下に述べる実施形態は、本発明の好適な実施形態であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。
【００１９】
本実施形態では、社会保険の被保険者（有資格者）が、医療機関におけるサービス提供を受ける場合について説明する。さらに、資格者情報管理装置の一例として社会保険管理装置、個人情報管理装置の一例として利用者管理装置、を用いる。また、本実施形態では、利用者認証用媒体の一例として、電子データを記憶する媒体であるＩＣカードを用いて説明する。サービス特定情報には、社会保険名、利用者識別番号、保険者名又は保険者番号が含まれ、利用者認証用媒体に社会保険毎に記憶されている。
【００２０】
（構成）
図１は、本発明の実施形態に係る利用者認証システムの全体構成図である。複数のサービス提供機関に設置された認証装置１と、利用者管理装置２と、複数の保険者に設置された社会保険管理装置３とが、ネットワーク５を介して接続されている。それぞれの装置は、データ通信部を利用してネットワーク５を介して相互に情報交換を行う。
【００２１】
図２は、医療機関等の複数のサービス提供機関に設置される認証装置１のブロック構成図である。ＩＣカード４を保有した利用者は、医療機関等のサービス提供機関を訪問し、医療サービス等の提供を受ける際に、ＩＣカード４を提示し、認証装置１によって認証された場合、医療保険等の社会保険を利用することが出来る。
【００２２】
認証された場合とは、被保険者資格の有効性の審査を受けて有効であると判断された場合である。すなわち、認証装置１は、ＩＣカード４に記憶されているＩＣカード４の識別番号と社会保険の識別項目（その社会保険の利用者識別番号、その社会保険の保険者名、その社会保険の保険者番号）を用いて、利用者が、保険者が提供する社会保険を利用する資格の有効性の審査、すなわち被保険者資格の有効性の審査を、保険者に要求する。なお、被保険者資格の有効性の審査の結果を表示しても良い。
【００２３】
認証装置１は、データ入力部１１、生体情報入力部１２、ＩＣカードリーダライタ１３、表示部１４、制御部１５、記憶部１６、データ通信部１７、からなる。
【００２４】
データ入力部１１は、キーボードやマウス等からなり、認証装置１を操作する受付担当者がデータ入力部１１を用いて入力したデータにより、認証装置１は動作を開始し、制御される。
【００２５】
生体情報入力部１２は、利用者の指紋、掌紋、虹彩、静脈流、顔面等の生体情報を読み取り、生体情報データとして出力する。
【００２６】
表示部１４は、受付担当者がデータ入力部１１を用いて入力したデータ、制御部１５からの応答情報や指示情報、またＩＣカードリーダライタ１３を用いてＩＣカード４から読み出した社会保険の識別項目を表示する。
【００２７】
制御部１５は、認証装置１全体の動作を制御する。
【００２８】
データ通信部１７は、ネットワーク５とのインタフェース機能を有し、ネットワーク５を介してネットワーク５に接続された端末、装置と相互に通信する。
【００２９】
記憶部１６は、サービスＤＢ（データベース）１６１を格納する。図７に、サービスＤＢ１６１のデータ項目を示す。サービスＤＢ１６１は、社会保険名、社会保険の識別項目（利用者識別番号、保険者名、保険者番号）、利用者の氏名、住所、性別、生年月日、提供サービスに係わる事項等、を相互に関連付けて記憶している。
【００３０】
図５は、ＩＣカード４のブロック構成図である。ＩＣカード４は、ＩＣカード４の識別番号で識別されるＩＣカード４の正規の利用者が保有し、年金保険、健康保険、介護保険、雇用保険等の社会保険を利用するときに用いる。例えば、利用者がサービス提供機関の医療機関から医療サービスの提供を受ける際に、健康保険の社会保険が利用される。また、利用者が介護事業者から介護の提供を受ける際に、介護保険の社会保険が利用される。
【００３１】
ＩＣカード４は、制御部４１、記憶部４２、インタフェース部４３から構成される。インタフェース部４３は、ＩＣカードリーダライタ１３とデータ通信を行う。
【００３２】
図６は、ＩＣカード４のカード面を示す図である。１個または複数の社会保険を１枚のＩＣカード４で利用できるように、ＩＣカード４の表面または裏面には、利用者の氏名、及び１個または複数の社会保険の社会保険名及び社会保険の識別項目が印刷されている。社会保険の識別項目として、その社会保険の、利用者識別番号、保険者名または保険者番号がそれぞれ印刷されている。
【００３３】
利用者またはサービス提供機関の受付担当者は、ＩＣカード４の表面または裏面に印刷されている１個または複数の社会保険の社会保険名とその下に印刷された識別項目を目視することにより、利用者が利用可能な社会保険を容易に確認できる。
【００３４】
社会保険として、年金保険、健康保険、介護保険、雇用保険等が該当する。それぞれの社会保険名は、年金保険、健康保険、介護保険、雇用保険となる。それぞれの社会保険の識別項目は、利用者識別番号、保険者名または保険者番号からなり、サービス提供機関で利用者が社会保険を利用する際に、利用者が保有する社会保険の資格を識別するために利用される。例えば、医療機関が提供する医療サービスでは社会保険として健康保険が利用され、利用者識別番号が健康保険の被保険者記号番号、保険者名が健康保険の保険者名、保険者番号が健康保険の保険者番号に、それぞれ対応する。
【００３５】
また、介護事業者が提供する介護サービスでは社会保険として介護保険が利用され、利用者識別番号が介護保険の被保険者番号、保険者名が介護保険の保険者の名称、保険者番号が介護保険の保険者番号に、それぞれ対応する。
【００３６】
図１１は、ＩＣカード４の記憶部４２が格納するデータ項目である。ＩＣカード４の記憶部４２には、英数字からなるＩＣカード４の識別番号と利用者の氏名と利用者の生体情報、及び１個または複数の社会保険の社会保険名と識別項目がそれぞれ記憶されている。1個または複数の社会保険の社会保険名と識別項目は、ＩＣカード４の表面または裏面に印刷されている１個または複数の社会保険の社会保険名と識別項目、と同じ内容である。
【００３７】
ＩＣカード４の記憶部４２は、年金保険、健康保険、介護保険、雇用保険に関する領域を分割して記憶しており、容易に一つの社会保険の社会保険名と識別項目を選択して出力できる。
【００３８】
図３は、利用者管理装置２のブロック構成図である。利用者管理装置２は、制御部２１、記憶部２２、データ通信部２３から構成される。記憶部２２は、利用者情報ＤＢ２２１と、保険者情報ＤＢ２２１を格納する。
【００３９】
利用者情報ＤＢ２２１は、ＩＣカード４の識別番号とＩＣカード４を保有する正規の利用者の情報として、氏名、住所、性別、生年月日のデータを関連付けたＤＢである。利用者管理装置２は、認証装置１から受信したＩＣカード４の識別番号を用いて利用者情報ＤＢ２２１を検索して、利用者の氏名、住所、性別、生年月日を出力し、社会保険管理装置３に送信する。
【００４０】
保険者情報ＤＢ２２１は、社会保険名、保険者名、保険者番号と、保険者が設置し管理運用する社会保険管理装置３のネットワークアドレスを関連付けたＤＢである。利用者管理装置２は、社会保険名と保険者名または保険者番号から、保険者情報ＤＢ２２１を利用して、保険者が設置し管理運用する社会保険管理装置３のネットワーク５アドレスを選択し、認証装置１から受信したデータを保険者が設置し管理運用する社会保険管理装置３に送信する。
【００４１】
図８に、利用者情報ＤＢ２２１のデータ項目を示す。利用者情報ＤＢ２２１は、英数字からなるＩＣカード４の識別番号と、ＩＣカード４を保有する正規の利用者の氏名、住所、性別、生年月日を、相互に関連付けて記憶している。したがい、利用者情報ＤＢ２２１を利用することにより、ＩＣカード４の識別番号と個々の利用者の氏名、住所、性別、生年月日が、１対１で対応付けが可能となる。
【００４２】
図９に、保険者情報ＤＢ２２１のデータ項目を示す。保険者情報ＤＢ２２１は、社会保険名、保険者名、保険者番号、保険者が設置した社会保険管理装置３のネットワークアドレスからなる。社会保険名は、年金保険、健康保険、介護保険、雇用保険等の社会保険名の名称であり、保険者名は、社会保険を提供する国市区町村の役所または企業の名称であり、保険者番号は、社会保険を提供する国市区町村の役所、企業名等の英数字からなる識別番号である。社会保険管理装置３のネットワーク５アドレスは、利用者管理装置２がそれぞれの社会保険管理装置３にネットワーク５を介して接続する時に利用する。
【００４３】
図４は、社会保険管理装置３のブロック構成図である。保険者である国市区町村の役所または企業は、年金保険、健康保険、介護保険、雇用保険等の社会保険を提供し、社会保険の管理運用を行うために社会保険管理装置３を設置する。社会保険管理装置３は、利用者の社会保険を利用する資格の有効性の審査、すなわち被保険者資格の有効性の審査を行う。利用者管理装置２から受信した利用者識別番号、利用者の氏名、住所、性別、生年月日を用いて、利用者の社会保険の資格審査を行う。
【００４４】
社会保険管理装置３は、制御部３１、記憶部３２、データ通信部３３からなる。記憶部３２は、社会保険情報ＤＢ３２１を格納する。
【００４５】
社会保険情報ＤＢ３２１には、保険者が提供する社会保険を利用する資格を有している利用者の利用者識別番号と利用者の情報が登録されている。
【００４６】
図１０に、社会保険情報ＤＢ３２１のデータ項目を示す。社会保険情報ＤＢ３２１は、利用者識別番号と、利用者の情報として氏名、住所、性別、生年月日、からなり、相互に関連付けられたＤＢである。利用者識別番号は、保険者が提供する社会保険の利用者を識別する番号であり、年金保険では基礎年金番号、健康保険では被保険者記号番号、介護保険では被保険者番号、雇用保険では雇用保険被保険者番号が該当する。
【００４７】
利用者管理装置２から、利用者の社会保険の資格審査を行うために受信した利用者識別番号、氏名、住所、性別、生年月日と、同一のデータが社会保険情報ＤＢ３２１に登録されていれば、利用者が、保険者が提供する社会保険を利用する資格を有すると決定する。
【００４８】
（動作処理）
次に、本実施形態に係る認証システムの動作処理について説明する。本実施形態では、ＩＣカード４を保有した利用者が、サービス提供機関として医療機関を訪問し、医療サービス等の提供を受ける際に、社会保険として健康保険の利用を申請する場合に、被保険者の有資格者であるかの認証を行う認証システムの動作処理を一例として説明する。医療機関に設置された認証装置１は、利用者が健康保険を利用する前に、利用者が、保険者が提供する健康保険を利用する資格を有するか否かの審査（以降、利用者の健康保険の資格審査）を開始する。認証装置１の制御部１５は、利用者に、ＩＣカードリーダライタ１３にＩＣカード４を挿入し、さらに利用者の生体情報として指紋を生体情報入力部１２に入力するよう、表示部１４に表示する。
【００４９】
図１２は、本発明の実施形態に係る認証システムのタイムチャートである。
【００５０】
利用者は、ＩＣカードリーダライタ１３に利用者の保有するＩＣカード４を挿入し、さらに利用者の指紋を生体情報入力部１２に入力する（Ｓｔｅｐ１）。
【００５１】
制御部１５は、ＩＣカードリーダライタ１３を介してＩＣカード４の記憶部４２から、ＩＣカード４の識別番号、氏名、生体情報を読み出す（Ｓｔｅｐ２）。さらに、制御部１５は、ＩＣカード４の記憶部４２に記憶されている複数の社会保険のデータから、本実施形態では医療機関における社会保険の利用を申請するため、医療機関で利用する健康保険に関する記憶領域を選択し、社会保険名として健康保険を、また、健康保険の利用者識別番号として被保険者記号番号、また、保険者名または保険者番号を読み出す（Ｓｔｅｐ３）。
【００５２】
制御部１５は、生体情報入力部１２に入力された生体情報とＩＣカード４から読み出した生体情報を比較し、同一の生体情報と判断すると、利用者がＩＣカード４の識別番号で識別されるＩＣカード４の正規の保有者であると認証する（Ｓｔｅｐ４）。
【００５３】
認証装置１の制御部１５は、利用者の健康保険の資格審査を保険者に求めるために、ＩＣカード４の識別番号、社会保険名、被保険者記号番号、保険者名または保険者番号を、ネットワーク５を介して利用者管理装置２に送信する（Ｓｔｅｐ５）。
【００５４】
利用者管理装置２の制御部２１は、ＩＣカード４の識別番号、社会保険名、被保険者記号番号、保険者名または保険者番号を受信すると、ＩＣカード４の識別番号を用いて、利用者情報ＤＢ２２１を検索し、ＩＣカード４の識別番号に関連付けられた利用者の個人情報、例えば氏名、住所、性別、生年月日を出力する（Ｓｔｅｐ６）。
【００５５】
次に制御部２１は、複数の保険者に設置された社会保険管理装置３の中から、利用者が利用する社会保険の資格審査を行う社会保険管理装置３を決定する（Ｓｔｅｐ７）。制御部２１は、社会保険名として健康保険、さらに保険者名または保険者番号を用いて、保険者情報ＤＢ２２１を検索し、社会保険名、保険者名または保険者番号に関連付けられた、社会保険管理装置３のネットワーク５アドレスを出力する。
【００５６】
制御部２１は、出力したネットワークアドレスを利用して、ネットワーク５を介して社会保険管理装置３に接続し、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日を送信し、利用者の健康保険の資格審査を要求する（Ｓｔｅｐ８）。
【００５７】
社会保険管理装置３は、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日を受信し、利用者の健康保険の資格審査を開始する（Ｓｔｅｐ９）。制御部３１は、受信した被保険者記号番号、氏名、住所、性別、生年月日と同一のデータが、関連付けて社会保険情報ＤＢ３２１に登録されているかを調査する。制御部３１は、利用者管理装置２から受信した利用者識別番号、氏名、住所、性別、生年月日と同一のデータが社会保険情報ＤＢ３２１に登録されていると認識すると、利用者が、保険者が提供する健康保険を利用する資格を有するとの審査結果情報を出力する。
【００５８】
社会保険管理装置３の制御部３１は、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日と、保険者名、保険者番号、審査結果情報を、利用者管理装置２に送信する（Ｓｔｅｐ１０）。
【００５９】
利用者管理装置２の制御部２１は、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日、保険者名、保険者番号、審査結果情報を受信する。制御部２１は、ＩＣカード４の識別番号を付加し、ＩＣカード４の識別番号、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日、保険者名、保険者番号、審査結果情報を、医療機関の認証装置１に送信する（Ｓｔｅｐ１１）。なお、資格を有さないとする審査結果情報の場合は、ＩＣカード４の識別番号、社会保険名、審査結果情報だけを送信しても良い。
【００６０】
認証装置１は、ＩＣカード４の識別番号、社会保険名、被保険者記号番号、利用者の氏名、住所、性別、生年月日、保険者名、保険者番号、審査結果情報を、受信する。
【００６１】
制御部１５は、利用者が、保険者が提供する健康保険を利用する資格を有するとの審査結果情報から、ＩＣカード４を保有している利用者が健康保険を利用する資格を有していると保険者が認めたと判断する（Ｓｔｅｐ１２）。併せて、表示部１４に利用者が健康保険を利用する資格を有しているとの表示を行っても良い。
【００６２】
制御部１５は、サービスＤＢ１６１に、社会保険名として健康保険、利用者識別番号として被保険者記号番号、保険者名、保険者番号、利用者の氏名、住所、性別、生年月日、を記憶する（Ｓｔｅｐ１３）。
【００６３】
サービス提供機関は、サービスの提供を開始する（Ｓｔｅｐ１４）。例えば、利用者が健康保険を利用する資格を有している旨と、サービス提供に必要な個人情報と、を表示部１４に表示し、さらにサービス提供開始可能の旨を表示しても良い。
【００６４】
以上説明したように、社会保険を利用する前に、保険者による利用者の社会保険の資格審査を行うことで、利用資格を持たない利用者の社会保険の利用を防止できる。
【００６５】
特に上記実施形態に係る認証システムで利用するＩＣカード面には、複数の社会保険の識別情報が印字されると共に、ＩＣカード内の記憶部で複数の社会保険の識別情報を記憶し、サービス提供機関がその中の一つの社会保険を選択できるため、複数の社会保険を１枚のＩＣカードで利用できる。
【００６６】
また、利用者管理装置２において、ＩＣカード内に記憶されているＩＣカードの識別番号から、利用者の個人情報である氏名、住所、性別、生年月日を検索出力できるため、ＩＣカードに利用者の個人情報を表示、記憶する必要が無く、ＩＣカードの紛失等による情報漏えいを防止し、セキュリティが向上される。
【００６７】
各社会保険管理装置３が有する社会保険の利用者情報は、最新の情報であり、利用者管理装置２から送信された利用者名等と、社会保険の利用者情報とを比較することで、資格保有審査が可能となり、資格保有者の氏名や住所の変更等の更新情報があるか、ＩＣカードが偽造等であるか、について検出可能となった。
【００６８】
以上説明した実施形態では、サービス提供機関を医療機関、利用する社会保険を健康保険としたが、介護機関等他のサービス提供機関において利用する社会保険にも適用される。社会保険とは、我が国では健康保険、国民健康保険、労災保険、雇用保険、各種年金制度が該当する。従って本明細書においてサービス提供機関とは、社会保障上、国民の遭遇する事故・災害等による損害の補填や生活の保障を提供する機関であって、上記社会保険の有資格者が利用できる機関である。
【００６９】
本発明は、社会保険の他、一定の資格を有する者に何らかのサービスや物を提供する機関（例えば県民や市民だけ受け得るサービスや利用できる施設等）において、ＩＣカード等の利用者認証媒体を用いて本人認証、有資格者であるかの認証を行うシステムに、広く適用される。特に、１つの利用者認証媒体を、複数の有資格認証に利用でき、また、資格審査を行う装置が最新の資格者情報を所持していることで、資格者に関する情報の更新に適宜対応できることを特徴とする。
【００７０】
なお、上述した各実施形態は、本発明の好適な実施形態であり、上記各実施形態のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において当業者が上記各実施形態の修正や代用を行い、種々の変更を施した形態を構築することが可能である。
【００７１】
例えば、上述した実施形態における制御動作は、ハードウェア、または、ソフトウェア、あるいは、両者の複合構成によって実行することも可能である。
【００７２】
なお、ソフトウェアによる処理を実行する場合には、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれているコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。
【００７３】
例えば、プログラムは、記録媒体としてのハードディスクやＲＯＭ（Read Only Memory）に予め記録しておくことが可能である。あるいは、プログラムは、フロッピー（登録商標）ディスク、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory），ＭＯ（Magneto optical）ディスク，ＤＶＤ（Digital Versatile Disc）、磁気ディスク、半導体メモリなどのリムーバブル記録媒体に、一時的、あるいは、永続的に格納（記録）しておくことが可能である。
【００７４】
このようなリムーバブル記録媒体は、いわゆるパッケージソフトウエアとして提供することが可能である。
【００７５】
なお、プログラムは、上述したようなリムーバブル記録媒体からコンピュータにインストールする他、ダウンロードサイトから、コンピュータに無線転送したり、ＬＡＮ（Local Area Network）、インターネットといったネットワークを介して、コンピュータに有線で転送したりし、コンピュータでは、転送されてきたプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることが可能である。
【００７６】
また、上記実施形態で説明した処理動作に従って時系列的に実行されるのみならず、処理を実行する装置の処理能力、あるいは、必要に応じて並列的にあるいは個別に実行するように構築することも可能である。
【００７７】
また、上記実施形態で説明したシステムは、複数の装置の論理的集合構成にしたり、各装置の機能を混在させたりするように構築することも可能である。
【符号の説明】
【００７８】
１ 認証装置
２ 利用者管理装置
３ 社会保険管理装置
４ ＩＣカード
５ ネットワーク
１１ データ入力部
１２ 生体情報入力部
１３ ＩＣカードリーダライタ
１４ 表示部
１５、２１、３１、４１ 制御部
１６、２２、３２、４２ 記憶部
１７、２３、３３ データ通信部
５０ ＩＣカード面
５１ 利用者の顔画像
５２ 利用者の氏名
５３、５６、５９ 社会保険名
５４、５７、６０ 利用者識別番号
５５、５８、６１ 保険者名又は保険者番号
１６１ サービスＤＢ
２２１ 利用者情報ＤＢ
２２２ 保険者情報ＤＢ
３２１ 社会保険情報ＤＢ
【特許請求の範囲】
【請求項１】
サービス提供を受け得る資格者の情報を有する資格者情報管理装置と、個人情報を有する個人情報管理装置と、個人認証を行う認証装置と、がネットワークに接続され、
前記認証装置は、利用者認証用媒体から、利用者識別番号と、受け得るサービスを特定するサービス特定情報と、を読み出し、前記個人情報管理装置へ送信する第１の送信手段を備え、
前記個人情報管理装置は、前記送信された利用者識別番号に関連付けて記憶されている利用者の個人情報を、前記サービス特定情報で特定される資格者情報管理装置へ送信する第２の送信手段を備え、
前記資格者情報管理装置は、前記送信された利用者の個人情報と前記サービス特定情報に基づき、有資格者であるか否か審査し、審査結果を前記個人情報管理装置へ送信する第３の送信手段を備え、
前記個人情報管理装置が備える第２の送信手段は、さらに、前記資格者情報管理装置から送信された審査結果と、前記利用者の個人情報とを、前記認証装置へ送信することを特徴とする認証システム。
【請求項２】
前記個人情報管理装置が備える第２の送信手段は、前記資格者情報管理装置から送信された審査結果が有資格者であれば、前記利用者の個人情報も併せて前記認証装置へ送信し、前記審査結果が無資格者であれば、前記審査結果のみを前記認証装置へ送信することを特徴とする請求項１記載の認証システム。
【請求項３】
前記認証装置が行う個人認証は、前記利用者から取得した生体情報と、前記利用者認証用媒体から読み出した生態情報とを比較して行うことを特徴とする請求項２記載の認証システム。
【請求項４】
前記認証装置は、前記送信された審査結果により前記利用者が有資格者であると判断された場合は、有資格者の旨と、前記読み出したサービス特定情報で特定されるサービスの提供を開始可能である旨と、前記送信された個人情報のうち、前記サービス提供の際に必要となる情報と、を表示する表示手段を備えることを特徴とする請求項１記載の認証システム。
【請求項５】
請求項１記載の認証システムで利用される利用者認証用媒体であって、
利用者識別番号と、受け得るサービス毎のサービス特定情報と、を電子データとして記憶する記憶手段を備え、
前記利用者認証用媒体上には、前記サービス特定情報がサービス毎に印字されていることを特徴とする利用者認証用媒体。
【請求項６】
社会保険を利用できる被保険者情報を有する被保険者情報管理装置と、利用者の個人情報を有する個人情報管理装置と、前記利用者の社会保険利用資格有無の審査結果を表示する認証装置と、がネットワークに接続され、
利用者認証用媒体を保有する利用者について、前記社会保険の利用資格の有無を審査する社会保険管理システム。
【請求項７】
前記利用者認証用媒体は、英数字から成る利用者認証用媒体識別番号と、１個または複数の社会保険の利用者識別番号と、該社会保険の保険者名または保険者番号と、を記憶することを特徴とする請求項６記載の社会保険管理システム。
【請求項８】
前記利用者認証用媒体の表面または裏面に、１個または複数の社会保険の利用者識別番号と、該社会保険の保険者名または保険者番号が印刷されていることを特徴とする請求項６記載の社会保険管理システム。
【請求項９】
前記認証装置は、前記利用者認証用媒体を保有する利用者が、前記利用者認証用媒体の正規の保有者であると認証されると、英数字から成る利用者認証用媒体識別番号と、１個または複数の社会保険の利用者識別番号と、該社会保険の保険者名または保険者番号と、を前記個人情報管理装置に送信する請求項６記載の社会保険管理システム。
【請求項１０】
前記個人情報管理装置は、英数字からなる利用者認証用媒体識別番号に基づき、前記利用者の個人情報である氏名と生年月日を検索出力する請求項６記載の社会保険管理システム。
【請求項１１】
前記個人情報管理装置は、保険者名または保険者番号に基づき、保険者が管理する被保険者情報管理装置のネットワークアドレスを出力し、利用者の氏名と生年月日と社会保険の利用者識別番号を前記ネットワークアドレスで指定された社会保険管理装置に送信する請求項６記載の社会保険管理システム。
【請求項１２】
前記被保険者情報管理装置は、利用者の氏名と生年月日と社会保険の利用者識別番号により、該利用者の社会保険の利用資格を審査する請求項６記載の社会保険管理システム。
【請求項１３】
前記被保険者情報管理装置は、利用者の社会保険の利用資格の審査結果情報と利用者の氏名と生年月日と社会保険の利用者識別番号を、前記個人情報管理装置に送信する請求項６記載の社会保険管理システム。
【請求項１４】
前記個人情報管理装置は、利用者の社会保険の利用資格の審査結果情報と利用者の氏名と生年月日と社会保険の利用者識別番号を、前記認証装置に送信する請求項６記載の社会保険管理システム。
【請求項１】
サービス提供を受け得る資格者の情報を有する資格者情報管理装置と、個人情報を有する個人情報管理装置と、個人認証を行う認証装置と、がネットワークに接続され、
前記認証装置は、利用者認証用媒体から、利用者識別番号と、受け得るサービスを特定するサービス特定情報と、を読み出し、前記個人情報管理装置へ送信する第１の送信手段を備え、
前記個人情報管理装置は、前記送信された利用者識別番号に関連付けて記憶されている利用者の個人情報を、前記サービス特定情報で特定される資格者情報管理装置へ送信する第２の送信手段を備え、
前記資格者情報管理装置は、前記送信された利用者の個人情報と前記サービス特定情報に基づき、有資格者であるか否か審査し、審査結果を前記個人情報管理装置へ送信する第３の送信手段を備え、
前記個人情報管理装置が備える第２の送信手段は、さらに、前記資格者情報管理装置から送信された審査結果と、前記利用者の個人情報とを、前記認証装置へ送信することを特徴とする認証システム。
【請求項２】
前記個人情報管理装置が備える第２の送信手段は、前記資格者情報管理装置から送信された審査結果が有資格者であれば、前記利用者の個人情報も併せて前記認証装置へ送信し、前記審査結果が無資格者であれば、前記審査結果のみを前記認証装置へ送信することを特徴とする請求項１記載の認証システム。
【請求項３】
前記認証装置が行う個人認証は、前記利用者から取得した生体情報と、前記利用者認証用媒体から読み出した生態情報とを比較して行うことを特徴とする請求項２記載の認証システム。
【請求項４】
前記認証装置は、前記送信された審査結果により前記利用者が有資格者であると判断された場合は、有資格者の旨と、前記読み出したサービス特定情報で特定されるサービスの提供を開始可能である旨と、前記送信された個人情報のうち、前記サービス提供の際に必要となる情報と、を表示する表示手段を備えることを特徴とする請求項１記載の認証システム。
【請求項５】
請求項１記載の認証システムで利用される利用者認証用媒体であって、
利用者識別番号と、受け得るサービス毎のサービス特定情報と、を電子データとして記憶する記憶手段を備え、
前記利用者認証用媒体上には、前記サービス特定情報がサービス毎に印字されていることを特徴とする利用者認証用媒体。
【請求項６】
社会保険を利用できる被保険者情報を有する被保険者情報管理装置と、利用者の個人情報を有する個人情報管理装置と、前記利用者の社会保険利用資格有無の審査結果を表示する認証装置と、がネットワークに接続され、
利用者認証用媒体を保有する利用者について、前記社会保険の利用資格の有無を審査する社会保険管理システム。
【請求項７】
前記利用者認証用媒体は、英数字から成る利用者認証用媒体識別番号と、１個または複数の社会保険の利用者識別番号と、該社会保険の保険者名または保険者番号と、を記憶することを特徴とする請求項６記載の社会保険管理システム。
【請求項８】
前記利用者認証用媒体の表面または裏面に、１個または複数の社会保険の利用者識別番号と、該社会保険の保険者名または保険者番号が印刷されていることを特徴とする請求項６記載の社会保険管理システム。
【請求項９】
前記認証装置は、前記利用者認証用媒体を保有する利用者が、前記利用者認証用媒体の正規の保有者であると認証されると、英数字から成る利用者認証用媒体識別番号と、１個または複数の社会保険の利用者識別番号と、該社会保険の保険者名または保険者番号と、を前記個人情報管理装置に送信する請求項６記載の社会保険管理システム。
【請求項１０】
前記個人情報管理装置は、英数字からなる利用者認証用媒体識別番号に基づき、前記利用者の個人情報である氏名と生年月日を検索出力する請求項６記載の社会保険管理システム。
【請求項１１】
前記個人情報管理装置は、保険者名または保険者番号に基づき、保険者が管理する被保険者情報管理装置のネットワークアドレスを出力し、利用者の氏名と生年月日と社会保険の利用者識別番号を前記ネットワークアドレスで指定された社会保険管理装置に送信する請求項６記載の社会保険管理システム。
【請求項１２】
前記被保険者情報管理装置は、利用者の氏名と生年月日と社会保険の利用者識別番号により、該利用者の社会保険の利用資格を審査する請求項６記載の社会保険管理システム。
【請求項１３】
前記被保険者情報管理装置は、利用者の社会保険の利用資格の審査結果情報と利用者の氏名と生年月日と社会保険の利用者識別番号を、前記個人情報管理装置に送信する請求項６記載の社会保険管理システム。
【請求項１４】
前記個人情報管理装置は、利用者の社会保険の利用資格の審査結果情報と利用者の氏名と生年月日と社会保険の利用者識別番号を、前記認証装置に送信する請求項６記載の社会保険管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１０−２１１３３３（Ｐ２０１０−２１１３３３Ａ）
【公開日】平成２２年９月２４日（２０１０．９．２４）
【国際特許分類】
【出願番号】特願２００９−５４２７０（Ｐ２００９−５４２７０）
【出願日】平成２１年３月６日（２００９．３．６）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２２年９月２４日（２０１０．９．２４）
【国際特許分類】
【出願日】平成２１年３月６日（２００９．３．６）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]