ＩＣカード、ＩＣカード読取機器、ＩＣカード読取システム、およびＩＣカード読取プログラム
【課題】災害時などで無線通信回線が不通となったり込み合ったりしている状態で、事故に遭った怪我人や街頭での急病人の健康状態に関する情報を、救急隊員などの救助者が、できるだけ個人のプライバシー侵害にならないように個人のＩＣカードから直接取得することができ、これにより救助者が適切な救助を行うことを可能とするシステムを得る。
【解決手段】ＩＣカード１０と、ＩＣカード１０に格納されている情報を読み取るＩＣカード読取機器１００とを有するＩＣカード読取システム１において、ＩＣカード１０を、ＩＣカード所有者である個人に関連する複数のコンテンツ情報Ｄａを、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納したカード側メモリ１１と、コンテンツ情報Ｄａをその分類に基づいて選択的にカード側メモリ１１から読み出して出力するカード側演算処理部１２とを有するものとした。
【解決手段】ＩＣカード１０と、ＩＣカード１０に格納されている情報を読み取るＩＣカード読取機器１００とを有するＩＣカード読取システム１において、ＩＣカード１０を、ＩＣカード所有者である個人に関連する複数のコンテンツ情報Ｄａを、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納したカード側メモリ１１と、コンテンツ情報Ｄａをその分類に基づいて選択的にカード側メモリ１１から読み出して出力するカード側演算処理部１２とを有するものとした。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣカード、ＩＣカード読取機器、ＩＣカード読取システム、およびＩＣカード読取プログラムに関し、特に、ＩＣカードに格納されているＩＣカード所有者（以下個人ともいう。）に関連する個人コンテンツ情報をその情報要求者に提供する情報提供範囲を、このコンテンツ情報を要求する情報要求者とＩＣカード所有者である個人との関連性に基づいて制限するようにしたＩＣカード、ＩＣカード読取機器、ＩＣカード読取システム、およびＩＣカード読取プログラムに関するものである。
【背景技術】
【０００２】
近年、ＬＡＮなどのネットワークの普及により、個人に関連するコンテンツ情報を、ネットワーク上のサーバで一括管理する情報管理システムが医療機関などで用いられている。
【０００３】
図１１はこのような情報管理システムを説明する図であり、図１１（ａ）は該システムの全体構成を模式的に示し、図１１（ｂ）は、この情報管理システムを構成するユーザ端末の構成を示している。
【０００４】
この情報管理システム２００は、個人に関連するコンテンツ情報を保管した情報保管サーバーＮｓｒと、サーバーＮｓｖにネットワーク２００ａを介して接続され、サーバーＮｓｖに対してコンテンツ情報の読出しあるいは書込みを行う複数のユーザ端末Ｎｔ１，Ｎｔ２，・・・，Ｎｔｎとを有している。
【０００５】
また、これらのユーザ端末は、例えば、図１１（ｂ）に示すように、１つのコンピュータシステム２３０で構成されている。ここで、コンピュータシステム２３０は、コンピュータ本体２３１と、コンピュータ本体２３１に接続された、ディスプレイ２３２、キーボード２３３、マウス２３４、および磁気カードリーダ２２０とを有している。
【０００６】
このような情報管理システム２００では、例えば、医師がカードリーダ２２０のカード挿入溝２２１に磁気カード３０を通すことにより、磁気カードリーダ２２０が、個人（患者）を識別する患者ＩＤ情報を読取ってコンピュータ本体２３１に供給すると、コンピュータ本体２３１は、供給された患者ＩＤ情報に基づいて、ネットワーク２００ａを介してサーバーＮｓｒにアクセスし、該サーバーＮｓｒに格納されている患者のコンテンツ情報であるカルテを読み出してディスプレイ２３２に表示する。
【０００７】
なお、このような磁気カードを用いた個人認証システムは、特許文献１にも開示されている。
【特許文献１】特開２００４−１４５４３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
ところで、今日では、情報の書込みや読出しが自在なＩＣチップを備えたＩＣカードが実用化され、また、無線通信網のインフラも整ってきている。
【０００９】
そこで、このような情報管理システムの磁気カードの代わりにＩＣカードを用い、さらに、その磁気カードリーダを、無線通信網およびネットワークを介してサーバに接続可能なＩＣカードリーダとすることで、図１１に示すような情報管理システムを医療機関外に拡張することもできる。
【００１０】
例えば、外出先で事故に遭ったり急病で倒れたりして意識がなくなった人に対する救助を、救急隊員などの救助者が行う場合などには、救助者は、その人の所持しているＩＣカードからその個人ＩＤ情報をＩＣカードリーダなどで読み取って、その人の病歴や健康状態を、無線通信網およびインターネットを介してサーバーに問い合わせ、サーバーから取得した健康状態に応じて適切な対応を取ることができる情報管理システムを実現することもできる。
【００１１】
しかしながら、このような情報管理システムでは、災害時に無線通信回線が不通となっり込み合ったりしている状態では、事故に遭ったけが人や急病人の健康状態に関する情報をサーバから取得することはできず、救助者が適切な救助を行うことができないという問題がある。また、一般の人がこのようなけが人や急病人の救助にあたる場合には、個人の健康状態に関する情報を取得することは、個人のプライバシー侵害になるという問題もある。
【００１２】
本発明は、上記のような問題点を解決するためになされたもので、災害時などで無線通信回線が不通となったり込み合ったりしている状態で、事故に遭った怪我人や街頭での急病人の健康状態に関する情報を、救急隊員などの救助者が、できるだけ個人のプライバシー侵害にならないように素早く取得することができ、これにより救助者が適切な救助を行うことを可能とするＩＣカード、ＩＣカード読取機器、ＩＣカード読取システム、およびＩＣカード読取プログラムを得ることを目的とする。
【課題を解決するための手段】
【００１３】
本発明に係るＩＣカードは、ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、該コンテンツ情報をその分類に基づいて選択的に該情報格納部から読み出して出力する情報選択出力部とを備えたものであり、そのことにより上記目的が達成される。
【００１４】
本発明は、上記ＩＣカードにおいて、前記情報選択出力部は、前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、該設定された情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えている、ことが好ましい。
【００１５】
本発明は、上記ＩＣカードにおいて、前記複数のコンテンツ情報は、その秘匿性の高さに応じて分類されるよう、各コンテンツ情報にその秘匿性の高さを示すフラグを付加して前記情報格納部に格納されており、前記情報提供範囲設定部は、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフラグを選択することにより前記情報提供範囲を決定し、前記情報出力部は、該決定された情報提供範囲内のコンテンツ情報を該情報要求者へ提供することが好ましい。
【００１６】
本発明は、上記ＩＣカードにおいて、前記コンテンツ情報は、複数のフォルダに、高い秘匿性を有するコンテンツ情報を含むフォルダに、より低い秘匿性を有するコンテンツ情報を含むフォルダのコンテンツ情報が含まれるよう分類して前記情報格納部に格納されており、前記情報提供範囲設定部は、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフォルダを選択することにより前記情報提供範囲を決定し、前記情報出力部は、該決定された情報提供範囲内のコンテンツ情報を該情報要求者へ提供することが好ましい。
【００１７】
本発明は、上記ＩＣカードにおいて、前記コンテンツ情報は、前記個人の健康に関する個人健康情報であり、前記情報要求者は、主治医、一般の医師、救急隊員、一般人、および行政関係者を含み、前記情報提供範囲設定部は、前記情報提供範囲を、主治医、一般の医師、救急隊員、一般人、および行政関係者に応じて設定することが好ましい。
【００１８】
本発明は、上記ＩＣカードにおいて、前記コンテンツ情報の読出しを要求する情報要求者を識別する識別情報に応じて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する処理を行うための範囲設定プログラムを格納したプログラム格納部と、本ＩＣカードに対して、コンテンツ情報を要求する情報要求端末からの給電が開始されたとき、該範囲設定プログラムを該情報要求端末に供給するプログラム供給部とをさらに備えることが好ましい。
【００１９】
本発明は、上記ＩＣカードにおいて、前記情報選択出力部は、前記情報要求端末にて、前記範囲設定プログラムに従って設定された情報提供範囲を示す指示情報を受信する情報受信部と、受信した指示情報が示す情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えていることが好ましい。
【００２０】
本発明は、上記ＩＣカードにおいて、前記複数のコンテンツ情報は、その秘匿性の高さに応じて分類されるよう、各コンテンツ情報にその秘匿性の高さを示すフラグを付加して前記情報格納部に格納されており、前記範囲設定プログラムは、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフラグを選択することにより、該情報要求者に提供する情報提供範囲を決定するステップと、該決定された情報提供範囲内のコンテンツ情報を本ＩＣカードに対して要求するステップとを実行するためのプログラムであることが好ましい。
【００２１】
本発明は、上記ＩＣカードにおいて、前記複数のコンテンツ情報は、複数のフォルダに、高い秘匿性を有するコンテンツ情報を含むフォルダに、より低い秘匿性を有するコンテンツ情報を含むフォルダのコンテンツ情報が含まれるよう分類して前記情報格納部に格納されており、前記範囲設定プログラムは、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフォルダを選択することにより、該情報要求者に提供する情報提供範囲を決定するステップと、該決定された情報提供範囲内のコンテンツ情報を本ＩＣカードに対して要求するステップとを実行するためのプログラムであることが好ましい。
【００２２】
本発明は、上記ＩＣカードにおいて、前記コンテンツ情報は、前記個人の健康に関する個人健康情報であり、前記情報要求者は、主治医、一般の医師、救急隊員、一般人、および行政関係者を含み、前記情報要求端末では、前記範囲設定プログラムの実行により、前記情報提供範囲が、主治医、一般の医師、救急隊員、一般人、および行政関係者に応じて設定されることが好ましい。
【００２３】
本発明は、上記ＩＣカードにおいて、前記個人健康情報は、前記個人の主治医を特定する主治医情報と、該個人の主病名を示す主病名情報と、該個人の全病名を示す全病名情報と、該個人の全医療経歴における検査結果を示す検査結果情報と、該個人の健康保険の種類を示す健康保険情報とを含むことが好ましい。
【００２４】
本発明に係るＩＣカード読取機器は、個人に関する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納しているＩＣカードから、該コンテンツ情報を読み取るＩＣカード読取機器であって、該コンテンツ情報を要求する情報要求者の識別情報を取得する識別情報取得部と、該ＩＣカードから該識別情報に基づいて提供されるコンテンツ情報を表示する表示部とを備えたものであり、そのことにより上記目的が達成される。
【００２５】
本発明は、上記ＩＣカード読取機器において、前記取得した識別情報を前記ＩＣカードに出力する識別情報出力部を備えていることが好ましい。
【００２６】
本発明は、上記ＩＣカード読取機器において、前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求する情報要求部とを備えていることが好ましい。
【００２７】
本発明は、上記ＩＣカード読取機器において、プログラムにより演算処理を実行するマイクロプロセッサを備え、該マイクロプロセッサは、前記ＩＣカードから提供されるプログラムにより、前記情報提供範囲設定部と前記情報要求部とを構築することが好ましい。
【００２８】
本発明は、上記ＩＣカード読取機器において、前記識別情報取得部は、前記情報要求者の所持する磁気カードから該情報要求者の識別情報を読み取る磁気カード読取部と、該磁気カード読取部で読み取った該情報要求者の識別情報を前記ＩＣカードに無線送信する通信部とを有することが好ましい。
【００２９】
本発明は、上記ＩＣカード読取機器において、前記識別情報取得部は、前記情報要求者の操作により該情報要求者の識別情報を生成する入力処理部と、該入力処理部で生成された該情報要求者の識別情報を前記ＩＣカードに無線送信する通信部とを有することが好ましい。
【００３０】
本発明に係るＩＣカード読取システムは、ＩＣカードと、該ＩＣカードに格納されている情報を読み取るＩＣカード読取機器とを有するＩＣカード読取システムであって、該ＩＣカードは、該ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、該コンテンツ情報をその分類に基づいて選択的に該情報格納部から読み出して出力する情報選択出力部とを備えているものであり、そのことにより上記目的が達成される。
【００３１】
本発明は、上記ＩＣカード読取システムにおいて、前記ＩＣカードの情報選択出力部は、前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、該設定された情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えており、前記ＩＣカード読取機器は、該コンテンツ情報を要求する情報要求者の識別情報を取得する識別情報取得部と、該取得した識別情報を該ＩＣカードに出力する識別情報出力部と、該ＩＣカードから該識別情報に基づいて提供されるコンテンツ情報を表示する表示部とを備えていることが好ましい。
【００３２】
本発明は、上記ＩＣカード読取システムにおいて、前記ＩＣカードは、前記コンテンツ情報の読出しを要求する情報要求者を識別する識別情報に応じて、該コンテンツ情報を該情報供給者に提供する情報提供範囲を設定する処理を行うための範囲設定プログラムを格納したプログラム格納部と、本ＩＣカードに対して、コンテンツ情報を要求する情報要求端末からの給電が開始されたとき、該範囲設定プログラムを該情報要求端末に供給するプログラム供給部とを備えており、前記ＩＣカードの情報選択出力部は、前記ＩＣカード読取機器にて、前記範囲設定プログラムに従って設定された情報提供範囲を示す指示情報を受信する情報受信部と、受信した指示情報が示す情報提供範囲内のコンテンツ情報を該ＩＣカード読取機器に出力する情報出力部とを備えていることが好ましい。
【００３３】
本発明は、上記ＩＣカード読取システムにおいて、前記ＩＣカード読取機器は、プログラムにより演算処理を実行するマイクロプロセッサを備え、該マイクロプロセッサは、前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求する情報要求部とを、前記ＩＣカードから提供される前記範囲設定プログラムにより構築することが好ましい。
【００３４】
本発明に係るＩＣカード読取プログラムは、ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納したＩＣカードからコンテンツ情報を読み取る処理を実行するためのＩＣカード読取プログラムであって、該コンテンツ情報を要求する情報要求者の識別情報を取得するステップと、該コンテンツ情報の分類に従って、該ＩＣカード内に格納されているコンテンツ情報を該情報要求者に提供する情報提供範囲を設定するステップと、該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求するステップとを含むものであり、そのことにより上記目的が達成される。
【発明の効果】
【００３５】
本発明によれば、ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、該コンテンツ情報をその分類に基づいて選択的に該情報格納部から読み出して出力する情報選択出力部とを備えたので、災害時などで無線通信回線が不通となったり込み合ったりしている状態で、事故に遭った怪我人や街頭での急病人の健康状態に関する情報を、救急隊員などの救助者が、できるだけ個人のプライバシー侵害にならないように素早く取得することができ、これにより救助者が怪我人や急病人に対して適切な措置をとることができるという効果がある。
【発明を実施するための最良の形態】
【００３６】
以下、本発明の実施形態について図面を参照しながら説明する。
（実施形態１）
本発明の実施形態１によるＩＣカード読取システムは、ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、コンテンツ情報をその分類に基づいて選択的に情報格納部から読み出して出力する情報選択出力部とを備えたものであり、これにより、災害時などで無線通信回線が不通となったり込み合ったりしている状態で、事故に遭った怪我人や街頭での急病人などの被救助者の救助にあたる救急隊員や一般の人（救助者）が、被救助者の健康状態に関する情報（コンテンツ情報）を、できるだけ個人のプライバシー侵害にならないように個人のＩＣカードから直接取得することができ、救助者がそのような個人との関係において適切な救助を行うことを可能とするものであり、以下具体的に説明する。
【００３７】
図１は、本発明の実施形態１によるＩＣカード読取システム１を説明する図であり、図１（ａ）は全体構成を示し、図１（ｂ）はその主要部を概念的に示す。
【００３８】
この実施形態１のＩＣカード読取システム１は、ＩＣカード所有者である個人に関連するコンテンツ情報を格納したＩＣカード１０と、ＩＣカード１０に格納されているコンテンツ情報を読み取るＩＣカード読取機器１００とを有し、該ＩＣカード１０とＩＣカード読取機器１００との間で、無線通信Ｗｃによりデータ信号の送受信が行われるようになっている。
【００３９】
まず、本実施形態１のＩＣカード読取システム１を構成するＩＣカード１０について説明する。
【００４０】
図２は、この実施形態１のＩＣカード１０を示す図であり、図２（ａ）は、このＩＣカード１０の構成を示している。
【００４１】
このＩＣカード１０は、ＩＣチップ１０ａとアンテナ１０ｂとを一体化して構成してなる電子コンポーネントである。ＩＣチップ１０ａは、上述した個人情報およびコンテンツ情報を格納するメモリ（以下、カード側メモリともいう。）１１と、ＩＣカード読取機器１００へのデータ信号Ｔｓｃをアンテナ１０ｂから送信し、ＩＣカード読取機器１００からのデータ信号Ｒｓｃをアンテナ１０ｂから受信するカード側送受信部１３とを有している。このＩＣチップ１０ａはさらに、メモリ１１への書込みデータＷｄ、メモリ１１からの読出しデータＲｄ、ＩＣカード読取機器１００への送信データ信号Ｔｓｃ、およびＩＣカード読取機器１００からの受信データ信号Ｒｓｃに対する演算処理を行う演算処理部（以下、カード側演算処理部ともいう。）１２を有している。なお、このＩＣカード１０は、バッテリなどの電源は有しておらず、このＩＣカード１０にＩＣカード読取機器１００を近づけたとき、ＩＣカード読取機器１００からの送信電波により給電されるものであり、アンテナ１０ｂでの受信電波をＩＣカード１０の電源電圧Ｐｖに変換して、メモリ１１、演算処理部１２、送受信部１３に供給する給電部１４を有している。
【００４２】
この実施形態１では、ＩＣカード１０のカード側メモリ１１は、ＩＣカード所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とこのコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部の一部を構成しており、以下、ＩＣカード１０のメモリ１１に、上述した個人のコンテンツ情報を格納する方法の一例について説明する。
【００４３】
図３は、個人のコンテンツ情報をその秘匿性（プライバシー性）に応じて分類してＩＣカードのメモリ１１に格納する方法の一例を説明する図であり、図３（ａ）は、ＩＣカードのメモリ領域Ｍｒに書き込まれている、コンテンツ情報Ｄａ１〜Ｄａ５を含むデータ列Ｂｓ１〜Ｂｓ５を示している。ここでは、５つのコンテンツ情報Ｄａ１〜Ｄａ５と、それぞれに対応する５つのデータ列Ｂｓ１〜Ｂｓ５とを示しているが、コンテンツ情報やこれを含むデータ列はそれぞれ、５つに限られるものではない。なお、以下、説明の都合上、一般的なコンテンツ情報をコンテンツ情報Ｄａと言い、コンテンツ情報Ｄａを含むデータ列をデータ列Ｂｓという。
【００４４】
また、図３（ｂ）は、このデータ列Ｂｓ２のデータ構造を示し、図３（ｃ）は、データ列のカード側メモリへの書込みの際に作成される、データ列の書込みアドレスとコンテンツ情報の管理情報であるフラグとの対応を示すテーブルＴ１を示している。また、図３（ｃ）では、５つのコンテンツ情報Ｄａ１〜Ｄａ５に対応するフラグＦＬ１〜ＦＬ５とデータ列Ｂｓ１〜Ｂｓ５の書込みアドレスとして、５つのアドレスＡ１〜Ａ５を示しているが、上述したデータ列などと同様に、５つに限られるものではない。なお、以下、説明の都合上、一般的なフラグをフラグＦＬと言い、フラグＦＬを含むデータ列Ｂｓの書込みアドレスをアドレスＡという。
【００４５】
カード側メモリ１１ａのメモリ領域Ｍｒには、図３（ａ）に示すように、各コンテンツ情報Ｄａ１〜Ｄａ５に対応するデータ列Ｂｓ１〜Ｂｓ５が書き込まれている。例えば、データ列Ｂｓ２は、図３（ｂ）に示すように、コンテンツ情報Ｄａ２と、このコンテンツ情報Ｄａ２の管理情報であるフラグ情報ＦＬ２とを含んでいる。
【００４６】
ここでは、このフラグＦＬ２は複数ビットからなり、先頭ビットＢ１〜５番目ビットＢ５をコンテンツ情報Ｄａ２の秘匿性（プライバシー性）の高さを示すものとして用い、残りのビットＢは、その他の管理情報を示すビットあるいはリザーブされたビットとなっている。なお、他のデータ列Ｂｓ１、Ｂｓ３〜Ｂｓ５も、このデータ列Ｂｓ２と同一のデータ構造を有している。例えば、フラグＦＬ２では、２ビット目Ｂ２に「１」が設定されており、フラグＦＬ２が付与されたコンテンツ情報は、２番目に秘匿性の高いものであることを示している。
【００４７】
また、図３（ａ）に示すように、各コンテンツ情報Ｄａ１〜Ｄａ５に対応するデータ列Ｂｓ１〜Ｂｓ５は、ＩＣカードのメモリ領域Ｍｒにランダムに配置されており、カード側演算処理部１２では、図３（ｃ）に示すように、テーブルＴ１により、各データ列Ｂｓ１〜Ｂｓ５をメモリ領域Ｍｒに書き込んだときのアドレス、具体的にはその書込み位置の先頭アドレスＡ１〜Ａ５が、各データ列Ｂｓ１〜Ｂｓ５のフラグＦＬ１〜ＦＬ５と対応付けて管理されている。
【００４８】
図４は、本実施形態１のＩＣカード１０に格納する具体的なコンテンツ情報を説明する図であり、図４（ａ）は、コンテンツ情報の要求者に対して設定される情報開示範囲を示し、図４（ｂ）は、情報要求者の識別情報とフラグ（コンテンツ情報の秘匿性の高さを示す情報）との対応により、情報要求者に対する個人の信頼度の高さを表すテーブルＴ２を示している。つまり、ＩＣカード所有者である個人からみて信頼度の高い情報要求者の識別情報には、秘匿性（プライバシー性）の高いコンテンツ情報に対応するフラグが割当てられている。
【００４９】
コンテンツ情報Ｄａ１は、カード所有者（以下、個人ともいう。）の氏名である本人氏名と、そのかかりつけ医師名およびその連絡先とを示す情報である。コンテンツ情報Ｄａ２は、個人の主病名（糖尿病）、禁忌薬（アスピリン）、およびアレルギー（そば）を示す情報である。コンテンツ情報Ｄａ３は、個人の全病名、例えば（糖尿病）および（網膜症）を示すとともに、個人の既往症（脳梗塞）、主要検査結果（血液型）および（血糖値）を示す情報である。コンテンツ情報Ｄａ４は、個人の全医療データ（各科特有の検査結果）を示す情報である。コンテンツ情報Ｄａ５は、個人の加入している健康保険の種類（社）・（国）・（生）・（無）を示す情報である。
【００５０】
このようなコンテンツ情報Ｄａ１〜Ｄａ５は、基本的には個人の秘匿性の大きさに基づいて分類されており、コンテンツ情報Ｄａ１〜Ｄａ４には、図３（ｃ）に示すように、秘匿性の低いものから順に、フラグＦＬ１〜ＦＬ４が対応付けられている。なお、ここでは、各フラグが示す秘匿性の高さは、フラグＦＬ１〜ＦＬ４の順に大きくなっている。なお、コンテンツ情報Ｄａ５は、他のコンテンツ情報Ｄａ１〜Ｄａ４とは別に分類されており、このコンテンツ情報Ｄａ５には、フラグＦＬ１〜ＦＬ４が示す秘匿性の順位とは独立した秘匿性を示すフラグＦＬ５が対応付けられている。
【００５１】
図２（ｂ）は、この実施形態１のＩＣカード１０におけるカード側演算処理部１２の構成を示すブロック図である。
【００５２】
このカード側演算処理部１２は、マイクロプロセッサにより構成されており、カード側メモリ１１に対してデータの書込みおよび読出しを行うメモリアクセス部１２ａと、カード側メモリ１１でのデータ記録状態を管理するメモリ管理部１２ｂと、カード側送受信部１３からの受信データ信号Ｒｓｃ、カード側送受信部１３への送信データ信号Ｔｓｃ、カード側メモリ１１への書込みデータＷｄ、およびカード側メモリ１１からの読出しデータＲｄに対して、データ処理を施すデータ処理部１２ｃと、データ処理部１２ｃからの情報要求者を識別する識別情報ＩＤに基づいて、情報要求者に対応した制限された読出しアドレスＬＡｄを発生して、コンテンツ情報の提供範囲を設定する情報提供範囲設定部１２ｄとを有している。
【００５３】
ここで、メモリ管理部１２ｂは、カード側メモリ１１のメモリ領域Ｍｒに書込みデータＷｄを書き込む際に、この書込みデータＷｄとその書込みアドレスＡとを取得して、メモリ１１の管理をするものであり、特に、この実施形態１では、メモリ管理部１２ｂは、主治医などにより、予めコンテンツ情報Ｄａに対応するデータ列Ｂｓがカード側メモリ１２ｂのメモリ領域Ｍｒに書き込まれるときに、図３（ｃ）に示すように、コンテンツ情報Ｄａに対応するデータ列ＢｓのフラグＦＬと、このデータ列Ｂｓの書込み領域の先頭位置のアドレスＡとを対応付けるテーブルＴ１を作成して保持し、このテーブルＴ１によりフラグＦＬとアドレスＡとを管理するものである。
【００５４】
さらに、情報提供範囲設定部１２ｄは、データ処理部１２ｃから提供されるコンテンツ情報の要求者Ｐを識別する識別情報ＩＤに応じて、コンテンツ情報の読出しアドレスを生成することにより、コンテンツ情報の分類に基づいた情報提供範囲Ｒを設定するものであり、想定される複数の情報要求者Ｐ（Ｐ１〜Ｐ５）の各々に対する情報提供範囲Ｒ（Ｒ１〜Ｒ５）を、コンテンツ情報のフラグＦＬにより示すテーブル情報Ｔ２を保持している。このテーブルＴ２は予め主治医により、個人のコンテンツ情報の秘匿性とそのコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて、設定されるものである。従って、情報提供範囲設定部１２ｄは、カード側メモリ１１とともに、ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部を構成するものである。
【００５５】
次に、個人のＩＣカード１０からコンテンツ情報を要求すると想定される情報要求者として、図４（ａ）に示す一般人Ｐ１、救急隊員Ｐ２、医師Ｐ３、主治医Ｐ４、および行政関係者Ｐ５を挙げ、情報提供範囲Ｒの設定の具体例を説明する。
【００５６】
一般人Ｐ１の識別情報ＩＤ１には、コンテンツ情報の秘匿性の最も低いことを示すフラグＦＬ１が対応付けられ、これにより、一般人に対しては、コンテンツ情報Ｄａ１のみに制限された最も狭い情報提供範囲Ｒ１が設定されている。救急隊員の識別情報Ｐ２には、コンテンツ情報の秘匿性の最も低いことを示すフラグＦＬ１と、これより１ランク秘匿性の高いフラグＦＬ２とが対応付けられ、これにより、救急隊員に対しては、コンテンツ情報Ｄａ１およびＤａ２に制限された情報提供範囲Ｒ２が設定されている。医師Ｐ３の識別情報ＩＤ３には、フラグＦＬ１〜ＦＬ３が対応付けられ、これにより、医師に対しては、コンテンツ情報Ｄａ１〜Ｄａ３に制限された情報提供範囲Ｒ３が設定されている。主治医の識別情報Ｐ４の識別情報ＩＤ４には、コンテンツ情報の秘匿性の最も低いことを示すフラグＦＬ１〜コンテンツ情報の秘匿性の最も高いことを示すフラグＦＬ４が対応付けられ、これにより、主治医に対しては、特殊なコンテンツ情報Ｄａ５を除いた他のコンテンツ情報Ｄａ１〜Ｄａ４の全てを提供可能とする情報提供範囲Ｒ４が設定されている。さらに、行政関係者の識別情報Ｐ５には、コンテンツ情報の秘匿性の最も低いことを示すフラグＦＬ１と、開示義務を示すフラグＦＬ５とが対応付けられ、これにより、行政関係者に対しては、コンテンツ情報Ｄａ１およびＤａ５のみに制限された比較的狭い情報提供範囲Ｒ５が設定されている。
【００５７】
また、メモリアクセス部１２ａは、情報提供範囲設定部１２ｄからの制限された読出アドレスＬＡｄに基づいて、カード側メモリ１１のメモリ領域Ｍｒの、読出アドレスＬＡｄに示す位置に格納されているデータ列のコンテンツ情報を読み出してデータ処理部１２ｃに読出しデータＲｄとして出力するものである。
【００５８】
このように、この実施形態１では、情報提供範囲設定部１２ｄは、データ処理部１２ｃから提供されるコンテンツ情報の要求者Ｐを識別する識別情報ＩＤに応じて、コンテンツ情報の分類に基づいた情報提供範囲Ｒを設定するものであり、また、メモリアクセス部１２ａは、設定された情報提供範囲内のコンテンツ情報を出力する情報出力部となっている。従って、情報提供範囲設定部１２ｄおよびメモリアクセス部１２ａは、コンテンツ情報をその分類に基づいて選択的にカード側メモリ（情報格納部）１１ａから読み出して出力する情報選択出力部を構成している。
【００５９】
なお、個人のコンテンツ情報をその秘匿性に応じて分類してＩＣカードのメモリに格納する方法は、図３に示すように、コンテンツ情報を、これに付加する管理情報としてのフラグにより分類してＩＣカードのメモリに格納する方法に限らず、例えば、複数のコンテンツ情報を、複数のフォルダに、高い秘匿性を有するコンテンツ情報を含むフォルダに、より低い秘匿性を有するコンテンツ情報を含むフォルダのコンテンツ情報が含まれるよう分類してカード側メモリ１１に格納する方法も考えられる。
【００６０】
図５は、このようなコンテンツ情報の格納方法を説明する図である。
【００６１】
ここでは、コンテンツ情報を格納するフォルダとして、５つのフォルダＦｄ１〜Ｆｄ５が設定されており、各フォルダは、コンテンツ情報を要求すると想定される情報要求者Ｐ１〜Ｐ５の識別情報ＩＤ１〜ＩＤ５に対応付けられている。なお、フォルダの数や情報要求者の数は、これに限るものではない。また、各フォルダＦｄ１〜Ｆｄ５は、個人のその情報要求者Ｐに対する信頼度が高い識別情報が対応付けられているものほど、より秘匿性の高いコンテンツ情報まで含まれている。つまり、個人の信頼度の高い情報要求者の識別情報が割り当てられてフォルダには、より多くのコンテンツ情報が、つまり、最もプライバシー性の低いコンテンツ情報から個人にとってよりプライバシー性の高いコンテンツ情報までにわたる情報が格納される。
【００６２】
図５に示すように５つのフォルダＦｄ１〜Ｆｄ５が準備されている場合について、図３で示した情報要求者Ｐ１〜Ｐ５とコンテンツ情報Ｄａ１〜Ｄａ５とを用いて具体的に説明する。
【００６３】
フォルダＦｄ１には、個人から見て信頼度の最も低い情報要求者（一般人Ｐ１）の識別情報ＩＤ１が割り当てられている。フォルダＦｄ２には、個人から見て信頼のやや高い情報要求者（救急隊員Ｐ２）の識別情報ＩＤ２が割り当てられている。フォルダＦｄ３には、個人から見て信頼のさらに高い情報要求者（医師Ｐ３）の識別情報ＩＤ３が割り当てられている。フォルダＦｄ４には、個人から見て信頼の最も高い情報要求者（主治医Ｐ４）の識別情報ＩＤ４が割り当てられている。フォルダＦｄ５には、個人から見て主治医ほどは信頼が高くはないが、特定の個人情報について個人が開示義務を負う情報要求者（行政関係者Ｐ５）の識別情報ＩＤ５が割り当てられている。
【００６４】
この場合、フォルダＦｄ１に格納されるコンテンツ情報Ｄｂ１は、プライバシー性の最も低いコンテンツ情報Ｄａ１（図４（ａ）参照）のみである。フォルダＦｄ２に格納されるコンテンツ情報Ｄｂ２は、プライバシー性の最も低いコンテンツ情報Ｄａ１とこれより一段プライバシー性の高いコンテンツ情報Ｄａ２（図４（ｂ）参照）の２つである。フォルダＦｄ３に格納されるコンテンツ情報Ｄｂ３は、プライバシー性の最も低いコンテンツ情報Ｄａ１と、これより一段プライバシー性の高いコンテンツ情報Ｄａ２と、さらに一段プライバシー性の高いコンテンツ情報Ｄａ３（図４（ａ）参照）の３つのコンテンツ情報である。さらに、フォルダＦｄ４に格納されるコンテンツ情報Ｄｂ４は、プライバシー性の最も低いコンテンツ情報Ｄａ１からプライバシー性の最も高いコンテンツ情報Ｄａ４までの４つのコンテンツ情報である。さらに、フォルダＦｄ５に格納されるコンテンツ情報Ｄｂ５は、プライバシー性の最も低いコンテンツ情報Ｄａ１と、特定の情報要求者（行政関係者）に対して開示義務のあるコンテンツ情報Ｄａ５の２つのコンテンツ情報である。
【００６５】
次に、ＩＣカード読取システム１を構成するＩＣカード読取機器１００について説明する。
【００６６】
図６は、このＩＣカード読取機器１００の構成を示す図である。
【００６７】
ＩＣカード読取機器１００は、ＩＣカード１０との無線通信Ｗｃのためのアンテナ１１１と、このアンテナ１１１に接続され、ＩＣカード１０と無線通信を行う機器側送受信部１１２と、この機器側送受信部１１２に接続され、データに対する演算処理を行う機器側演算処理部１１３と、ユーザの入力操作に応じて入力信号Ｓｉｎを機器側演算処理部１１３に出力する入力処理部１１５と、磁気カード３０から読み取ったユーザ認証コードなどの認証情報Ｃｉｄを機器側演算処理部１１３に出力する磁気カード読取部１１６と、機器側演算処理部１１３で処理されたデータＩｄを表示する表示部１１４と、ＩＣカードから読み出したコンテンツ情報Ｄａを格納する機器側メモリ１１７とを有している。
【００６８】
ここで、機器側演算処理部１１３は、磁気カード３０からのユーザ認証コードなどの認証情報Ｃｉｄを上述の情報要求者Ｐの識別情報ＩＤに変換して送信データ信号Ｔｓｄとして機器側送受信部１１２に出力し、また、機器側送受信部１１２でＩＣカード１０から受信した信号（受信データ信号）Ｒｓｄを処理し、受信データ信号Ｒｓｄに含まれるコンテンツ情報Ｄａを機器側メモリ１１７に格納する。機器側演算処理部１１３は、機器側メモリ１１７に格納したコンテンツ情報Ｄａなどの情報を表示用データＩｄに変換して表示部１１４に出力する。また、機器側演算処理部１１３は、入力処理部１１５からの入力信号Ｓｉｎを受け、この入力信号Ｓｉｎに基づいてユーザの要求する種々の演算処理を行うものである。従って、ユーザ認証コードなどの認証情報は、機器のユーザである情報要求者が入力キー１０２の操作により入力してもよい。この場合、ユーザ認証コードなどの個人認証情報Ｃｉｄは、入力処理部１１５から機器側演算処理部１１３に出力される。
【００６９】
従って、ここでは、機器側演算処理部１１３および機器側送受信部１１２は、機器のユーザである情報要求者から取得した識別情報をＩＣカードに出力する識別情報出力部を構成している。
【００７０】
また、このＩＣカード読取機器１００の筐体１１０の側面には、磁気カード３０を挿入する磁気カード挿入溝１０３が形成されている。この筐体１１０の表面の一方側には、表示画面１０１上でデータの表示を行う表示部１１４が配置され、さらに、この筐体１１０の表面の他方側には、ユーザ操作のための入力キー１０２が複数配置されている。ここで、磁気カード挿入溝１０３は、この溝に磁気カード３０が挿入されたとき、磁気カード読取部１１６が磁気カード３０から個人認証情報Ｃｉｄを読み取って機器側演算処理部１１３に出力するように構成されている。
【００７１】
次に、本実施形態１のＩＣカード読取システム１の動作について説明する。
【００７２】
図７および図８は、本実施形態１のＩＣカード読取システムの動作を説明する図であり、図７は、コンテンツ情報の読取処理の流れを示し、図８は、コンテンツ情報の読取処理における情報提供範囲を決定する処理を具体的に示している。
【００７３】
なお、ＩＣカード所有者である個人のコンテンツ情報は、個人の主治医などその個人が最も信頼する者によって、図３および図４で説明しように、コンテンツ情報Ｄａをこれに付加したフラグＦＬにより分類してカード側メモリ１１格納する方法で、カード側メモリ１１のメモリ領域Ｍｒ（図３（ａ）参照）に予め書き込まれている。
【００７４】
この書込みは、コンピュータシステムに接続されたＩＣカード書込装置（図示せず）を用いて行うことができる。例えば、このＩＣカード書込装置から、各種コンテンツ情報とその管理情報であるフラグとが無線通信によりＩＣカード１０に送信されると、ＩＣカード１０では、データ処理部１２ｃを介してこれらの情報が書込情報Ｗｄとしてメモリアクセス部１２ａに出力され、この書込情報Ｗｄがメモリアクセス部１２ａによりＩＣカード１０のメモリ領域Ｍｒに書き込まれる。このとき、メモリ管理部１２ｂは、書込情報Ｗｄに含まれるフラグＦＬと、書込情報Ｗｄの書込みアドレスＡとから、図３（ｃ）に示すテーブルＴ１を作成し、メモリ領域Ｍｒに書き込まれたコンテンツ情報ＤａのフラグＦＬと、コンテンツ情報ＤａおよびそのフラグＦＬを含むデータ列Ｂｓの書込みアドレスＡとを対応付けて管理する。
【００７５】
また、主治医は、テーブルＴ２（図４（ｂ））の設定も、上述したＩＣカード書込装置を用いて行う。例えば、このＩＣカード書込装置から、テーブルＴ２の情報、つまり情報要求者の識別情報ＩＤと秘匿性を示すフラグＦＬとを対応付ける情報が、ＩＣカード１０に送信されると、ＩＣカード１０では、データ処理部１２ｃを介してこのテーブルＴ２の情報が情報提供範囲設定部１２ｄのレジスタ部（図示せず）に格納される。このテーブルＴ２では、個人の信頼度が高い情報要求者の識別情報ＩＤほど、高い秘匿性を示すフラグＦＬが対応付けられており、言い換えると、個人の信頼度が高い情報要求者には、秘匿性の高いコンテンツ情報まで提供されるようになっている。
【００７６】
以下、怪我人や急病人など意識のない人を救助する際に、救助者がコンテンツ情報をＩＣカードから読み取る場合について説明する。なお、ここでは、救助者である情報要求者が救急隊員Ｐ２であるとする。
【００７７】
救助者（情報要求者）は、まず、ＩＣカード読取機器１００に救急隊員であることを認識させるために、救急隊員Ｐ２所有の認証用磁気カード３０をＩＣカード読取機器１００のカード読取溝１０３に挿入する。なお、磁気カード３０による認証作業は、上述したように、ＩＣカード読取機器１００の入力キー１０２を用いて行うこともできる。
【００７８】
ＩＣカード読取機器１００の磁気カード読取部１１６は、磁気カード３０から認証用データＣｉｄを読み取り、これを機器側演算処理部１１３に出力する。機器側演算処理部１１３は認証用データＣｉｄを受け取り、このデータを送信データ信号Ｔｓｄとして機器側送受信部１１２に出力すると、機器側送受信部１１２は、送信データ信号Ｔｓｄをアンテナ１１１を介して送信する。
【００７９】
この状態で、怪我人や急病人など意識のない人（被救助者）の所有するＩＣカード１０を、ＩＣカード読取機器１００に近づけると、ＩＣカード読取機器１００のアンテナ１１１から放射された電波をＩＣカード１０のアンテナ１０ｂが受信し、ＩＣカード１０の各部は、アンテナ１０ｂに接続された給電部１４から給電され、これによりＩＣカードが起動する（ステップＳ１）。
【００８０】
カード側受信部１３がＩＣカード読取機器１００から送信された、救急隊員（情報要求者）Ｐ２を識別する識別情報ＩＤ２を受信すると（ステップＳ２）、カード側受信部１３は、受信した識別情報をカード側演算処理部１２に出力する。カード側演算処理部１２は、この識別情報に基づいて、情報要求者に対応する情報提供範囲Ｒを決定する（ステップＳ３）。
【００８１】
具体的には、図８に示すように、カード側演算処理部１２は、受信した識別情報ＩＤが、テーブルＴ２の識別情報ＩＤ１〜ＩＤ５のいずれに一致するかをステップＳ３１からＳ３５でそれぞれ判定し、いずれかに一致したときは、判定ステップＳ３１〜Ｓ３５に対応するアドレス発生ステップＳ３１ａ〜Ｓ３５ａで、コンテンツ情報の書込み位置のアドレスを読出アドレスとして生成する。
【００８２】
以下、図２（ｂ）のブロック図を用いてこの読込アドレスの生成動作を詳細に説明する。
【００８３】
カード側演算処理部１２の情報提供範囲設定部１２ｄはまず、受信した識別情報ＩＤが、この設定部１２ｄが保持するテーブルＴ２の識別情報ＩＤ１に一致するか否か判定し（ステップＳ３１）、判定結果が一致であるとき、このテーブルＴ２から、この識別情報ＩＤ１が示す情報要求者Ｐ１に対するフラグＦＬ１を選択し、さらに、メモリ管理部１２ｂに保持されているテーブルＴ１の情報Ｒｆから、選択したフラグＦＬ１に基づいて、識別情報ＩＤ１が示す情報要求者Ｐ１に提供すべきコンテンツ情報Ｄａ１のアドレスＡ１を生成する（ステップＳ３１ａ）。
【００８４】
ステップＳ３１の判定結果が不一致であるときは、情報提供範囲設定部１２ｄは、受信した識別情報ＩＤが、この設定部１２ｄが保持するテーブルＴ２の識別情報ＩＤ２に一致するか否か判定し（ステップＳ３２）、判定結果が一致であるとき、このテーブルＴ２から、この識別情報ＩＤ２が示す情報要求者Ｐ２に対するフラグＦＬ１およびＦＬ２を選択し、さらに、メモリ管理部１２ｂに保持されているテーブルＴ１の情報Ｒｆから、選択したフラグＦＬ１およびＦＬ２に基づいて、識別情報ＩＤ２が示す情報要求者Ｐ２に提供すべきコンテンツ情報Ｄａ１およびＤａ２の読出アドレスＡ１およびＡ２を生成する（ステップＳ３２ａ）。
【００８５】
ステップＳ３２の判定結果が不一致であるときは、情報提供範囲設定部１２ｄは、受信した識別情報ＩＤが、この設定部１２ｄが保持するテーブルＴ２の識別情報ＩＤ３に一致するか否か判定し（ステップＳ３３）、判定結果が一致であるとき、このテーブルＴ２から、この識別情報ＩＤ３が示す情報要求者Ｐ３に対するフラグＦＬ１〜ＦＬ３を選択し、さらに、メモリ管理部１２ｂに保持されているテーブルＴ１の情報Ｒｆから、選択したフラグＦＬ１〜ＦＬ３に基づいて、識別情報ＩＤ３が示す情報要求者Ｐ３に提供すべきコンテンツ情報Ｄａ１〜Ｄａ３の読出アドレスＡ１〜Ａ３を生成する（ステップＳ３３ａ）。
【００８６】
ステップＳ３３の判定結果が不一致であるときは、情報範囲設定部１２ｄは、受信した識別情報ＩＤが、この設定部１２ｄが保持するテーブルＴ２の識別情報ＩＤ４に一致するか否か判定し（ステップＳ３４）、判定結果が一致であるとき、このテーブルＴ２から、この識別情報ＩＤ４が示す情報要求者Ｐ４に対するフラグＦＬ１〜ＦＬ４を選択し、さらに、メモリ管理部１２ｂに保持されているテーブルＴ１の情報Ｒｆから、選択したフラグＦＬ１〜ＦＬ４に基づいて、識別情報ＩＤ４が示す情報要求者Ｐ４に提供すべきコンテンツ情報Ｄａ１〜Ｄａ４の読出アドレスＡ１〜Ａ４を生成する（ステップＳ３４ａ）。
【００８７】
ステップＳ３４の判定結果が不一致であるときは、情報範囲設定部１２ｄは、受信した識別情報ＩＤが、この設定部１２ｄが保持するテーブルＴ２の識別情報ＩＤ５に一致するか否か判定し（ステップＳ３５）、判定結果が一致であるとき、このテーブルＴ２から、この識別情報ＩＤ５が示す情報要求者Ｐ５に対するフラグＦＬ１およびＦＬ５を選択し、さらに、メモリ管理部１２ｂに保持されているテーブルＴ１の情報Ｒｆから、選択したフラグＦＬ１およびＦＬ５に基づいて、識別情報ＩＤ５が示す情報要求者Ｐ５に提供すべきコンテンツ情報Ｄａ１およびＤａ５の読出アドレスＡ１およびＡ５を生成する（ステップＳ３５ａ）。
【００８８】
但し、ここでの動作説明では、救助者である情報要求者が救急隊員Ｐ２であるとしているので、コンテンツ情報Ｄａ１およびＤａ２のアドレスＡ１およびＡ２が生成されることとなる。
【００８９】
その後、メモリアクセス部１２ａは、情報提供範囲設定部１２ｄからのアドレスＬＡｄに基づいてカード側メモリ１１にコンテンツ情報を要求し（ステップＳ４）、指定されたアドレスに格納されているデータ列Ｂｓ（ここではデータ列Ｂｓ１およびＢｓ２）を読出データＲｄとして読み出してデータ処理部１２ｃに出力する（ステップＳ５）。データ処理部１２ｃはメモリアクセス部１２ａから出力されたデータ列に対してデータ処理して、各データ列に含まれるコンテンツ情報ｄａ（ここではコンテンツ情報Ｄａ１およびＤａ２）をカード側送受信部１３に出力すると、カード側送受信部１３はコンテンツ情報ｄａを送信データ信号ＴｓｃとしてＩＣカード読取機器１００に送信する（ステップＳ６）。その後、カード側演算処理部１２は、カードＩＣの動作が停止するよう各部を制御する（ステップＳ７）。
【００９０】
ＩＣカード読取機器１００では、機器側送受信部１１２がアンテナ１１１を介して、ＩＣカード１０からの送信データ信号Ｔｓｃを受信データ信号Ｒｓｄとして受信し、この受信データ信号Ｒｓｄに含まれるコンテンツ情報Ｄａ（ここではコンテンツ情報Ｄａ１およびＤａ２）を機器側演算処理部１１３に出力する。演算処理部１１３に出力されたコンテンツ情報Ｄａは、機器側メモリ１１７に格納される。その後、入力処理部からの操作信号に基づいて、演算処理部１１３が機器側メモリ１１７に格納されたコンテンツ情報Ｄａを読み出して表示部１１４に出力すると、ＩＣカードから読み取られたコンテンツ情報Ｄａ（コンテンツ情報Ｄａ１およびＤａ２）が、ＩＣカード読取機器１００の表示画面１０１に表示される。
【００９１】
このとき表示されるコンテンツ情報は、図４（ａ）に示す、救急隊員Ｐ２に対応する情報提供範囲Ｒ２に相当するものであり、本人氏名、かかりつけ医師名とその連絡先、さらに主病名（糖尿病）、禁忌薬（アスピリン）、アレルギー（そば）が、救急隊員のＩＣカード読取機器１００の表示画面１０１に表示されることとなる。
【００９２】
救急隊員はこのコンテンツ情報に基づいて適切な措置を講じることができる。
【００９３】
また、救助者が、救急隊員ではなく、たまたま通りかかった医師であり、その医師が近隣の施設に常備されているＩＣカード読取機器１００で、被救助者のコンテンツ情報をそのＩＣカード１０から読み取る場合には、医師の所持する認証用磁気カードをＩＣカード読取機器１００に通すと、医師Ｐ３の識別情報ＩＤ３に対応する情報提供範囲Ｒ３に相当するコンテンツ情報Ｄａ１〜Ｄａ３が、ＩＣカード読取機器１００に読み出される。これにより、医師Ｐ３は、その個人の健康あるいは医療関連の情報として、救急隊員よりもより詳しい情報を、つまり、救急隊員が見ることができる情報に加えて、全病名（糖尿病）（網膜症）、既往症（脳梗塞）、主要検査結果（血液型）（血糖値）なども知ることができる。
【００９４】
このように、本実施形態１では、ＩＣカード所有者である個人のコンテンツ情報を格納したＩＣカード１０と、ＩＣカード１０に格納されている情報を読み取るＩＣカード読取機器１００とを有するＩＣカード読取システム１において、ＩＣカード１０を、その所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部（カード側メモリ）１１と、コンテンツ情報をその分類に基づいて選択的に情報格納部から読み出して出力する情報選択出力部としてのメモリアクセス部１２ａおよび情報提供範囲設定部１２ｄとを備えた構成としたので、災害時などで無線通信回線が不通となったり込み合ったりしている状態で、事故に遭った怪我人や急病人の健康状態に関する情報を、救急隊員などの救助者がＩＣカード１０から直接取得することができる。
【００９５】
しかも、このＩＣカード１０では、コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、コンテンツ情報の読出しを制限するので、コンテンツ情報を要求する情報要求者と個人との信頼関係に基づいて、読み出すコンテンツ情報を個人のプライバシーを考慮した適切な範囲にすることができる。
【００９６】
また、この実施形態１では、情報要求者に対する情報提供範囲をＩＣカードで決定し、ＩＣカード１０ａの、情報提供範囲に対応するコンテンツ情報が書き込まれているメモリ領域のデータを読み取るので、ＩＣカードに格納されているコンテンツ情報の安全性を高めることができる。
【００９７】
なお、上記実施形態１では、情報要求者に対する情報提供範囲を決定する演算処理は、ＩＣカード側で行っているが、この演算処理は、ＩＣカード読取機器側で行うようにしてもよく、以下このような構成のＩＣカード読取システムを実施形態２として説明する。
（実施形態２）
図９は、本発明の実施形態２によるＩＣカード読取システム２を説明する図であり、図９（ａ）は全体構成を模式的に示し、図９（ｂ）は、ＩＣカード読取システム２を構成するＩＣカード２０の構成を示し、図９（ｃ）は、ＩＣカード読取システム２を構成するＩＣカード読取機器１２０の構成を示している。また、図１０は、本実施形態２のＩＣカード読取システム２を構成するＩＣカード２０のデータ制御部２２（図１０（ａ））、およびこのＩＣカード読取システム２を構成するＩＣカード読取機器２０の演算処理部１２３（図１０（ｂ））の構成を説明する図である。なお、図９および図１０中、図２および図６と同一符号は、実施形態１のものと同一のものを示している。
【００９８】
この実施形態２のＩＣカード読取システム２を構成するＩＣカード２０は、図９（ｂ）に示すように、ＩＣチップ２０ａとアンテナ１０ｂとを一体化して構成してなる電子コンポーネントであり、ＩＣチップ２０ａは、カード側メモリ２１と、カード側メモリ２１に対してデータ（情報）の書込みおよび読出しを行うデータ制御部２２と、カード側メモリ２１から読み出された読出データＲｄを送信し、カード側メモリ２１への書込データＷｄを受信するカード側送受信部１３とを有している。この実施形態２のＩＣカード２０は、実施形態１のＩＣカード１０におけるカード側演算処理部１２に代わるデータ制御部２２を有しており、このＩＣカード２０は、情報要求者に対する情報提供範囲の決定をカード側では行わない構成となっている。このため、この実施形態２では、ＩＣカード読取機器１２０が、情報要求者に対する情報提供範囲を決定し、この情報提供範囲に応じたコンテンツ情報が書き込まれているメモリ領域に対してデータ読取を行う構成となっている。
【００９９】
この実施形態２では、カード側メモリ２１は、コンテンツ情報の要求者（情報要求者）を識別する識別情報に応じて、コンテンツ情報を情報要求者に提供する情報提供範囲を設定する処理を行うための範囲設定プログラムを格納しており、カード側メモリ２１は、コンテンツ情報の記録部だけでなくプログラム格納部も兼ねている。
【０１００】
また、ＩＣカード２０のデータ制御部２２は、本ＩＣカード２０に対して、コンテンツ情報を要求するＩＣカード読取機器（情報要求端末）１２０からの給電が開始されたとき、範囲設定プログラムをカード側メモリ２１から読み出してＩＣカード読取機器１２０に供給するプログラム供給部となっている。
【０１０１】
つまり、このデータ制御部２２は、図１０（ａ）に示すように、カード側メモリ２１に対してデータのアクセスを行うメモリアクセス部２２ａと、カード側メモリ２１を管理するメモリ管理部２２ｂと、メモリアクセス部２２ａとカード側送受信部１３との間で、データの授受を行うデータ処理部２２ｃとを有している。このデータ処理部２２ｃは、カード側送受信部１３での受信データ信号Ｒｓｃ、カード側送受信部１３からの送信データ信号Ｔｓｃ、メモリアクセス部２２ａへの書込みデータＷｄ、メモリアクセス部２２ａからの読出しデータＲｄを処理する。
【０１０２】
ここで、メモリ管理部２２ｂは、実施形態１のメモリ管理部１２ｂと同様、カード側メモリ２１のメモリ領域に書込みデータＷｄを書き込む際に、この書込みデータＷｄとその書込みアドレスＡとを取得して、メモリ２１の管理をするものであり、この実施形態２においても、メモリ管理部２２ｂは、主治医などにより、予めコンテンツ情報Ｄａに対応するデータ列Ｂｓがカード側メモリ２１のメモリ領域に書き込まれるときに、図３（ｃ）に示すように、コンテンツ情報Ｄａに対応するデータ列ＢｓのフラグＦＬと、このデータ列Ｂｓの書込み領域の先頭位置のアドレスＡとを対応付けるテーブルＴ１を作成して保持し、このテーブルＴ１によりフラグとアドレスとを管理するものである。また、メモリ管理部２２ｂは、図４（ｂ）に示すテーブルＴ２の情報が、予め、主治医などにより書き込まれて保持されているものである。また、データ処理部２２ｃは、カード側メモリ２１に保持されている範囲設定プログラム、およびメモリ管理部２２ｂに保持されているテーブルＴ１およびＴ２を、メモリアクセス部２２ａを介して読出し、カード側送受信部１３に送信データ信号Ｔｓｃとして出力する。これにより、範囲設定プログラムとテーブルＴ１およびＴ２とは、カード側送受信部１３によりＩＣカード読取機器１２０に送信される。
【０１０３】
この実施形態２のＩＣカード読取システム２を構成するＩＣカード読取機器１２０は、実施形態１と同様、ＩＣカード２０との無線通信Ｗｃのためのアンテナ１１１と、このアンテナ１１１に接続され、ＩＣカード２０と無線通信を行う機器側送受信部１１２と、この機器側送受信部１１２に接続され、演算処理を行う機器側演算処理部（マイクロプロセッサ）１２３と、ユーザの入力操作に応じて入力信号Ｓｉｎを機器側演算処理部１２３に出力する入力処理部１１５と、磁気カードから読み取ったユーザ認証コードなどの認証情報Ｃｉｄを機器側演算処理部１２３に出力する磁気カード読取部１１６と、機器側演算処理部１２３で処理されたデータＩｄを表示する表示部１１４と、ＩＣカードから読み出したコンテンツ情報ＤａおよびテーブルＴ１，Ｔ２の情報を格納する機器側メモリ１１７とを有している。
【０１０４】
そして、この実施形態２では、機器側演算処理部１２３は、磁気カードから読み取ったユーザ認証コードに基づいて、情報読取者の情報提供許範囲Ｒを決定する構成となっている。
【０１０５】
すなわち、この機器側演算部１２３は、コンテンツ情報の要求者（情報要求者）を識別する識別情報に基づいて、コンテンツ情報を情報要求者に提供する情報提供範囲Ｒを設定する情報提供範囲設定部１２３ａと、設定された情報提供範囲Ｒのコンテンツ情報をＩＣカード２０に要求する情報要求部１２３ｂと、これらの各部１２３ａおよび１２３ｂへのデータの流れを制御する制御部１２３ｃとを有している。この制御部１２３ｃは、入力処理部１１５からの入力信号Ｓｉｎおよび磁気カード読取部１１６からの認証コード情報Ｃｉｄを受け、入力信号Ｓｉｎあるいは認証コード情報Ｃｉｄから得られる情報要求者の識別情報ＩＤを情報提供範囲設定部１２３ａに供給する。また、制御部１２３は、情報要求部１２３ｂによりＩＣカード２０から取得したテーブル情報Ｔ１、Ｔ２、およびコンテンツ情報Ｄａを機器側メモリ１１７に格納し、この機器側メモリ１１７に格納したコンテンツ情報を表示データＩｄとして表示部１１４に出力する。
【０１０６】
またここで、情報提供範囲設定部１２３ａは、情報要求者の識別情報ＩＤが入力処理部１１５あるいは磁気カード取得部１１６から制御部１２３ｃを介して提供されたとき、機器側メモリ１１７に格納されているテーブルＴ２の情報に基づいて、情報要求者の識別情報ＩＤに対応するフラグＦＬを決定し、さらに、このフラグＦＬに対応するアドレスＡを、機器側メモリ１１７に格納されているテーブルＴ１から決定して、このアドレスＡを情報要求部１２３ｂを介して機器側送信器１１２に送信データ信号Ｔｓｄとして出力する。これにより、機器側送受信機１１２からは、情報要求者に提供すべきコンテンツ情報Ｄａを読み出すためのアドレスＡがＩＣカード２０に送信される。
【０１０７】
また、この実施形態２では、機器側演算処理部１２３は、プログラムにより演算処理を実行するマイクロプロセッサからなり、このマイクロプロセッサは、ＩＣカード２０から提供される、コンテンツ情報の提供範囲を設定するための範囲設定プログラムにより、上述した情報提供範囲設定部１２３ａと情報要求部１２３ｂとを構築するものである。
【０１０８】
次に、この実施形態２のＩＣカード読取システム２の動作について説明する。
【０１０９】
上記実施形態１と同様、怪我人や急病人など意識のない人を救助する際に、救助を行うもの（救助者）が、個人（被救助者）のＩＣカードからそのコンテンツ情報を読み取る場合について説明する。
【０１１０】
例えば、救助者が救急隊員である場合は、汎用のＩＣカード読取機器１２０に、救急隊員であることを認識させるために、救急隊員所有の認証用磁気カード３０をカード読取溝１０３に挿入する（図１（ａ）参照）。
【０１１１】
そして、怪我人や急病人など意識のない人の所有するＩＣカード２０を、ＩＣカード読取機器１２０に近づけると、ＩＣカード読取機器１２０から放射された電波により、ＩＣカード２０に給電が行われれ、ＩＣカード２０が起動し、ＩＣカードに格納されている、情報要求者に対する情報提供範囲を決定するための範囲設定プログラム、ならびにテーブルＴ１およびＴ２がＩＣカード読取機器１２０にダウンロードされ、機器演算処理部１２３が、この範囲設定プログラムに従って動作する。
【０１１２】
このとき、範囲設定プログラム、ならびにテーブルＴ１およびＴ２が機器側送受信部１１２を介して機器側演算処理部１２３に供給されると、機器側演算処理部１２３では、制御部１２３ｃがこれらの情報を受け取り、機器側メモリ１１７に一旦格納する。その後、制御部１２３ｃは、範囲設定プログラムを機器側メモリ１１７から読み出して、情報提供範囲設定部１２３ａおよび情報要求部１２３ｂを構築する。
【０１１３】
その後、例えば、機器側演算処理部１２３の情報提供範囲決定部１２３ａは、磁気カード読取部１１６から救助者の認証情報を制御部１２３ｃを介して情報要求者の識別情報ＩＤとして受け取ると、この情報提供範囲決定部１２３ａは、この識別情報に基づいて、情報要求者に対応する情報提供範囲を決定し、決定した情報提供許範囲を情報要求部１２３ｂを介して機器側送受信部１１２に出力する。
【０１１４】
具体的には、機器側演算処理部１２３では、情報提供範囲設定部１２３ａが情報要求者の識別情報ＩＤに基づいて、機器側メモリ１１７のテーブルＴ２を参照して情報要求者の識別情報ＩＤに対応するフラグＦＬを決定し、さらに、決定したフラグＦＬに基づいて、この識別情報ＩＤを有する情報要求者に対する情報提供範囲が設定されるよう、機器側メモリ１１７のテーブルＴ１を参照して、決定したフラグＦＬに対するコンテンツ情報のアドレスＡを決定する。
【０１１５】
そして、情報提供範囲設定部１２３ａが、決定したアドレスＡを情報要求部１２３ｂに出力すると、この情報要求部１２３ｂは、このアドレスＡを機器側送受信部１１２に出力する。これにより、このアドレスＡが機器側送受信部１１２により送信データ信号ＴｓｄとしてＩＣカード２０に送信される。
【０１１６】
ＩＣカード２０では、カード側受信部１３がこのアドレスＡを受信し、データ制御部２２のデータ処理部２２ｃに出力すると、データ処理部２２ｃはこのアドレスをメモリアクセス部２２ａに出力する。メモリアクセス部２２ａが、カード側メモリ２１からこのアドレスに書き込まれているコンテンツ情報Ｄａを読み出してデータ処理部２２ｃに出力し、さらにデータ処理部２２ｃがコンテンツ情報Ｄａをカード側送受信部１３に出力すると、このコンテンツ情報Ｄａはカード側送受信部１３によりＩＣカード読取機器１２０に送信される。
【０１１７】
ＩＣカード読取機器１２０では、機器側送受信部１１２がアンテナ１１１を介して、コンテンツ情報Ｄａを受信して機器側演算処理部１２３に出力する。この演算処理部１２３に出力されたコンテンツ情報Ｄａは、情報要求部１２３ｂおよび制御部１２３ｃを介して機器側メモリ１１７に格納される。その後、入力処理部１１５からの操作信号Ｓｉｎに基づいて、機器側演算処理部１２３が機器側メモリ１１７に格納されたコンテンツ情報Ｄａを読み出して、表示部１１４に出力すると、ＩＣカードから読み取られたコンテンツ情報は、ＩＣカード読取機器１２０の表示画面１０１（図１参照）に表示される。
【０１１８】
このように、本実施形態２では、ＩＣカード所有者である個人のコンテンツ情報を格納したＩＣカード２０と、ＩＣカード２０に格納されているコンテンツ情報を読み取るＩＣカード読取機器１２０とを有するＩＣカード読取システム２において、ＩＣカードを、カード所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部（カード側メモリ）２１と、コンテンツ情報をその分類に基づいて選択的に情報格納部から読み出して出力する情報選択出力部としてのメモリアクセス部２２ａおよびデータ処理部２２ｃとを備えた構成としたので、災害時などで無線通信回線が不通となったり込み合ったりしている状態で、事故に遭った怪我人や急病人の健康状態に関する情報を、救急隊員などの救助者がＩＣカードから直接取得することができる。
【０１１９】
また、この実施形態２では、情報要求者に対する情報提供範囲をＩＣカード読取機器１２０で決定し、ＩＣカード２０の、情報提供範囲に対応するコンテンツ情報が書き込まれているメモリ領域のデータを読み取るので、ＩＣカード側では情報提供範囲を決定する必要がなく、その構成を簡単にすることができる。
【０１２０】
なお、この実施形態２では、ＩＣカードは、コンテンツ情報をフラグにより分類してカード側メモリに格納したものとしているが、ＩＣカードは、コンテンツ情報を図５で説明したようにフォルダを用いて分類してカード側メモリに格納したものでもよい。また、コンテンツ情報の分類方法は、上述したものに限らず、カード所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類してメモリに格納するものであればどのようなものでもよい。
【０１２１】
さらに、上記実施形態１および２では、ＩＣカード読取機器において、情報要求者の識別情報を情報要求者の所持する磁気カードから読み取る方法を示したが、ＩＣカード読取機器は、情報要求者の識別情報を、磁気カード以外の他の記録メディアから取得するよう構成したものでもよい。さらに、ＩＣカード読取機器は、情報要求者の識別情報を記録メディアから読み取ったり、上記実施形態１および２で説明したように、情報要求者の操作によりＩＣカード読取機器の入力処理部にて生成したりするものに限らず、ＩＣカード読取機器は、情報要求者の識別情報を予め格納した識別情報格納部を有し、ＩＣカードにはこの識別情報格納部に予め格納されている情報要求者の識別情報を提供するよう構成したものでもよい。このＩＣカード読取機器の識別情報格納部は、格納した情報要求者の識別情報を書き換え不可能であることが望ましい。
【０１２２】
例えば、救急車に装備されているＩＣカード読取機器は、情報要求者の識別情報として救急隊員Ｐ２を示す識別情報ＩＤ２をメモリなどに予め格納したものでもよく、公共の施設や駅などの常備されているＩＣカード読取機器は、情報要求者の識別情報として一般人Ｐ１を示す識別情報ＩＤ１を予めメモリなどにに格納したものでもよい。
【０１２３】
ただし、この情報要求者の識別情報をＩＣカード読取機器に持たせたり、またはＩＣカード読取機器により取得あるいは生成したりする方法は、上記のものに限定されるものではなく、ＩＣカード読取機器からＩＣカードに情報要求者の識別情報を提供できるものであればどのような方法であってもよい。
【０１２４】
以上のように、本発明の好ましい実施形態を用いて本発明を例示してきたが、本発明は、これらの実施形態に限定して解釈されるべきものではない。本発明は、特許請求の範囲によってのみその範囲が解釈されるべきであることが理解される。当業者は、本発明の具体的な好ましい実施形態の記載から、本発明の記載および技術常識に基づいて等価な範囲を実施することができることが理解される。本明細書において引用した特許文献は、その内容自体が具体的に本明細書に記載されているのと同様にその内容が本明細書に対する参考として援用されるべきであることが理解される。
【産業上の利用可能性】
【０１２５】
本発明は、ＩＣカード、ＩＣカード読取機器、ＩＣカード読取システム、ＩＣカード読取プログラムの分野において、ＩＣカードに、個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報の要求者に対する個人の信頼度との関係に応じて分類して格納することにより、災害時などで無線通信回線が不通となったり込み合ったりしている状態でも、事故に遭った怪我人や街頭での急病人の健康状態に関する情報を、救急隊員などの救助者が、できるだけ個人のプライバシーを侵害することなく、ＩＣカードから直接取得することができ、これにより救助者が適切な救助を行うことを可能とするものである。
【図面の簡単な説明】
【０１２６】
【図１】図１は、本発明の実施形態１によるＩＣカード読取システム１を説明する図であり、図１（ａ）は全体構成を示し、図１（ｂ）はその主要部を概念的に示している。
【図２】図２は、本実施形態１のＩＣカード読取システム１を構成するＩＣカード１０を説明する図であり、図２（ａ）は、このＩＣカード１０の構成を示し、図２（ｂ）は、ＩＣカード１０を構成する演算処理部１２の構成を示している。
【図３】図３は、本実施形態１のＩＣカードのメモリ１１に個人のコンテンツ情報を格納する方法の一例を説明する図であり、図３（ａ）は、ＩＣカード１０のメモリ領域Ｍｒに書き込まれている、コンテンツ情報Ｄａを示すデータ列Ｂｓを示し、図３（ｂ）は、このデータ列Ｂｓのデータ構造を示し、図３（ｃ）は、データ列の書込み時に作成される、書込みアドレスＡとフラグＦＬ（コンテンツ情報Ｄａ）との対応表（テーブルＴ１）を示している。
【図４】図４は、本実施形態１のＩＣカード１０に格納する具体的なコンテンツ情報を説明する図であり、図４（ａ）は、コンテンツ情報の要求者Ｐに対して設定される情報開示範囲Ｒを示し、図４（ｂ）は、情報要求者の識別情報ＩＤとフラグＦＬとの対応表（テーブルＴ２）を示している。
【図５】図５は、本実施形態１のＩＣカード読取システムにおける、コンテンツ情報を複数のフォルダに分けてカード側メモリに格納する他の方法を説明する図である。
【図６】図６は、本実施形態１のＩＣカード読取システム１を構成するＩＣカード読取機器１００の構成を示す図である。
【図７】図７は、本実施形態１のＩＣカード読取システム１の動作を説明する図であり、コンテンツ情報の読取処理の流れを示している。
【図８】図８は、本実施形態１のＩＣカード読取システム１の動作を説明する図であり、コンテンツ情報の読取処理における情報提供範囲を決定する処理を具体的に示している。
【図９】図９は、本発明の実施形態２によるＩＣカード読取システム２を説明する図であり、図９（ａ）は全体構成を模式的に示し、図９（ｂ）は、ＩＣカード読取システム２を構成するＩＣカード２０の構成を示し、図９（ｃ）は、ＩＣカード読取システム２を構成するＩＣカード読取機器１２０の構成を示している。
【図１０】図１０は、本実施形態２のＩＣカード読取システム２を構成するＩＣカード２０のデータ制御部２２（図１０（ａ））、およびこのＩＣカード読取システム２を構成するＩＣカード読取機器１２０の演算処理部１２３（図１０（ｂ））を説明する図である。
【図１１】図１１は従来の情報管理システムを説明する図であり、図１１（ａ）はこのシステムの概略構成に示し、図１１（ｂ）は、この情報管理システムを構成するユーザ端末の構成を示している。
【符号の説明】
【０１２７】
１、２ ＩＣカード読取システム
１０、２０ ＩＣカード
１０ａ、２０ａ ＩＣチップ
１０ｂ アンテナ
１１、２１ カード側メモリ
１２ カード側演算処理部
１２ａ メモリアクセス部
１２ｂ メモリ管理部
１２ｃ、２２ｃ データ処理部
１２ｄ、１２３ａ 情報提供範囲設定部
１３ カード側送受信部
１４ 給電部
２２ データ制御部
２２ａ メモリアクセス部
２２ｂ メモリ管理部
３０ 磁気カード
１００、１２０ ＩＣカード読取機器
１１１ アンテナ
１１２ 機器側送受信部
１１３ 機器側演算処理部
１１４ 表示部
１１５ 入力処理部
１１６ 磁気カード読取部
１１７ 機器側メモリ
１２３ 機器側演算処理部（マイクロプロセッサ）
１２３ａ 情報提供範囲設定部
１２３ｂ 情報要求部
１２３ｃ 制御部
【技術分野】
【０００１】
本発明は、ＩＣカード、ＩＣカード読取機器、ＩＣカード読取システム、およびＩＣカード読取プログラムに関し、特に、ＩＣカードに格納されているＩＣカード所有者（以下個人ともいう。）に関連する個人コンテンツ情報をその情報要求者に提供する情報提供範囲を、このコンテンツ情報を要求する情報要求者とＩＣカード所有者である個人との関連性に基づいて制限するようにしたＩＣカード、ＩＣカード読取機器、ＩＣカード読取システム、およびＩＣカード読取プログラムに関するものである。
【背景技術】
【０００２】
近年、ＬＡＮなどのネットワークの普及により、個人に関連するコンテンツ情報を、ネットワーク上のサーバで一括管理する情報管理システムが医療機関などで用いられている。
【０００３】
図１１はこのような情報管理システムを説明する図であり、図１１（ａ）は該システムの全体構成を模式的に示し、図１１（ｂ）は、この情報管理システムを構成するユーザ端末の構成を示している。
【０００４】
この情報管理システム２００は、個人に関連するコンテンツ情報を保管した情報保管サーバーＮｓｒと、サーバーＮｓｖにネットワーク２００ａを介して接続され、サーバーＮｓｖに対してコンテンツ情報の読出しあるいは書込みを行う複数のユーザ端末Ｎｔ１，Ｎｔ２，・・・，Ｎｔｎとを有している。
【０００５】
また、これらのユーザ端末は、例えば、図１１（ｂ）に示すように、１つのコンピュータシステム２３０で構成されている。ここで、コンピュータシステム２３０は、コンピュータ本体２３１と、コンピュータ本体２３１に接続された、ディスプレイ２３２、キーボード２３３、マウス２３４、および磁気カードリーダ２２０とを有している。
【０００６】
このような情報管理システム２００では、例えば、医師がカードリーダ２２０のカード挿入溝２２１に磁気カード３０を通すことにより、磁気カードリーダ２２０が、個人（患者）を識別する患者ＩＤ情報を読取ってコンピュータ本体２３１に供給すると、コンピュータ本体２３１は、供給された患者ＩＤ情報に基づいて、ネットワーク２００ａを介してサーバーＮｓｒにアクセスし、該サーバーＮｓｒに格納されている患者のコンテンツ情報であるカルテを読み出してディスプレイ２３２に表示する。
【０００７】
なお、このような磁気カードを用いた個人認証システムは、特許文献１にも開示されている。
【特許文献１】特開２００４−１４５４３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
ところで、今日では、情報の書込みや読出しが自在なＩＣチップを備えたＩＣカードが実用化され、また、無線通信網のインフラも整ってきている。
【０００９】
そこで、このような情報管理システムの磁気カードの代わりにＩＣカードを用い、さらに、その磁気カードリーダを、無線通信網およびネットワークを介してサーバに接続可能なＩＣカードリーダとすることで、図１１に示すような情報管理システムを医療機関外に拡張することもできる。
【００１０】
例えば、外出先で事故に遭ったり急病で倒れたりして意識がなくなった人に対する救助を、救急隊員などの救助者が行う場合などには、救助者は、その人の所持しているＩＣカードからその個人ＩＤ情報をＩＣカードリーダなどで読み取って、その人の病歴や健康状態を、無線通信網およびインターネットを介してサーバーに問い合わせ、サーバーから取得した健康状態に応じて適切な対応を取ることができる情報管理システムを実現することもできる。
【００１１】
しかしながら、このような情報管理システムでは、災害時に無線通信回線が不通となっり込み合ったりしている状態では、事故に遭ったけが人や急病人の健康状態に関する情報をサーバから取得することはできず、救助者が適切な救助を行うことができないという問題がある。また、一般の人がこのようなけが人や急病人の救助にあたる場合には、個人の健康状態に関する情報を取得することは、個人のプライバシー侵害になるという問題もある。
【００１２】
本発明は、上記のような問題点を解決するためになされたもので、災害時などで無線通信回線が不通となったり込み合ったりしている状態で、事故に遭った怪我人や街頭での急病人の健康状態に関する情報を、救急隊員などの救助者が、できるだけ個人のプライバシー侵害にならないように素早く取得することができ、これにより救助者が適切な救助を行うことを可能とするＩＣカード、ＩＣカード読取機器、ＩＣカード読取システム、およびＩＣカード読取プログラムを得ることを目的とする。
【課題を解決するための手段】
【００１３】
本発明に係るＩＣカードは、ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、該コンテンツ情報をその分類に基づいて選択的に該情報格納部から読み出して出力する情報選択出力部とを備えたものであり、そのことにより上記目的が達成される。
【００１４】
本発明は、上記ＩＣカードにおいて、前記情報選択出力部は、前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、該設定された情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えている、ことが好ましい。
【００１５】
本発明は、上記ＩＣカードにおいて、前記複数のコンテンツ情報は、その秘匿性の高さに応じて分類されるよう、各コンテンツ情報にその秘匿性の高さを示すフラグを付加して前記情報格納部に格納されており、前記情報提供範囲設定部は、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフラグを選択することにより前記情報提供範囲を決定し、前記情報出力部は、該決定された情報提供範囲内のコンテンツ情報を該情報要求者へ提供することが好ましい。
【００１６】
本発明は、上記ＩＣカードにおいて、前記コンテンツ情報は、複数のフォルダに、高い秘匿性を有するコンテンツ情報を含むフォルダに、より低い秘匿性を有するコンテンツ情報を含むフォルダのコンテンツ情報が含まれるよう分類して前記情報格納部に格納されており、前記情報提供範囲設定部は、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフォルダを選択することにより前記情報提供範囲を決定し、前記情報出力部は、該決定された情報提供範囲内のコンテンツ情報を該情報要求者へ提供することが好ましい。
【００１７】
本発明は、上記ＩＣカードにおいて、前記コンテンツ情報は、前記個人の健康に関する個人健康情報であり、前記情報要求者は、主治医、一般の医師、救急隊員、一般人、および行政関係者を含み、前記情報提供範囲設定部は、前記情報提供範囲を、主治医、一般の医師、救急隊員、一般人、および行政関係者に応じて設定することが好ましい。
【００１８】
本発明は、上記ＩＣカードにおいて、前記コンテンツ情報の読出しを要求する情報要求者を識別する識別情報に応じて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する処理を行うための範囲設定プログラムを格納したプログラム格納部と、本ＩＣカードに対して、コンテンツ情報を要求する情報要求端末からの給電が開始されたとき、該範囲設定プログラムを該情報要求端末に供給するプログラム供給部とをさらに備えることが好ましい。
【００１９】
本発明は、上記ＩＣカードにおいて、前記情報選択出力部は、前記情報要求端末にて、前記範囲設定プログラムに従って設定された情報提供範囲を示す指示情報を受信する情報受信部と、受信した指示情報が示す情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えていることが好ましい。
【００２０】
本発明は、上記ＩＣカードにおいて、前記複数のコンテンツ情報は、その秘匿性の高さに応じて分類されるよう、各コンテンツ情報にその秘匿性の高さを示すフラグを付加して前記情報格納部に格納されており、前記範囲設定プログラムは、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフラグを選択することにより、該情報要求者に提供する情報提供範囲を決定するステップと、該決定された情報提供範囲内のコンテンツ情報を本ＩＣカードに対して要求するステップとを実行するためのプログラムであることが好ましい。
【００２１】
本発明は、上記ＩＣカードにおいて、前記複数のコンテンツ情報は、複数のフォルダに、高い秘匿性を有するコンテンツ情報を含むフォルダに、より低い秘匿性を有するコンテンツ情報を含むフォルダのコンテンツ情報が含まれるよう分類して前記情報格納部に格納されており、前記範囲設定プログラムは、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフォルダを選択することにより、該情報要求者に提供する情報提供範囲を決定するステップと、該決定された情報提供範囲内のコンテンツ情報を本ＩＣカードに対して要求するステップとを実行するためのプログラムであることが好ましい。
【００２２】
本発明は、上記ＩＣカードにおいて、前記コンテンツ情報は、前記個人の健康に関する個人健康情報であり、前記情報要求者は、主治医、一般の医師、救急隊員、一般人、および行政関係者を含み、前記情報要求端末では、前記範囲設定プログラムの実行により、前記情報提供範囲が、主治医、一般の医師、救急隊員、一般人、および行政関係者に応じて設定されることが好ましい。
【００２３】
本発明は、上記ＩＣカードにおいて、前記個人健康情報は、前記個人の主治医を特定する主治医情報と、該個人の主病名を示す主病名情報と、該個人の全病名を示す全病名情報と、該個人の全医療経歴における検査結果を示す検査結果情報と、該個人の健康保険の種類を示す健康保険情報とを含むことが好ましい。
【００２４】
本発明に係るＩＣカード読取機器は、個人に関する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納しているＩＣカードから、該コンテンツ情報を読み取るＩＣカード読取機器であって、該コンテンツ情報を要求する情報要求者の識別情報を取得する識別情報取得部と、該ＩＣカードから該識別情報に基づいて提供されるコンテンツ情報を表示する表示部とを備えたものであり、そのことにより上記目的が達成される。
【００２５】
本発明は、上記ＩＣカード読取機器において、前記取得した識別情報を前記ＩＣカードに出力する識別情報出力部を備えていることが好ましい。
【００２６】
本発明は、上記ＩＣカード読取機器において、前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求する情報要求部とを備えていることが好ましい。
【００２７】
本発明は、上記ＩＣカード読取機器において、プログラムにより演算処理を実行するマイクロプロセッサを備え、該マイクロプロセッサは、前記ＩＣカードから提供されるプログラムにより、前記情報提供範囲設定部と前記情報要求部とを構築することが好ましい。
【００２８】
本発明は、上記ＩＣカード読取機器において、前記識別情報取得部は、前記情報要求者の所持する磁気カードから該情報要求者の識別情報を読み取る磁気カード読取部と、該磁気カード読取部で読み取った該情報要求者の識別情報を前記ＩＣカードに無線送信する通信部とを有することが好ましい。
【００２９】
本発明は、上記ＩＣカード読取機器において、前記識別情報取得部は、前記情報要求者の操作により該情報要求者の識別情報を生成する入力処理部と、該入力処理部で生成された該情報要求者の識別情報を前記ＩＣカードに無線送信する通信部とを有することが好ましい。
【００３０】
本発明に係るＩＣカード読取システムは、ＩＣカードと、該ＩＣカードに格納されている情報を読み取るＩＣカード読取機器とを有するＩＣカード読取システムであって、該ＩＣカードは、該ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、該コンテンツ情報をその分類に基づいて選択的に該情報格納部から読み出して出力する情報選択出力部とを備えているものであり、そのことにより上記目的が達成される。
【００３１】
本発明は、上記ＩＣカード読取システムにおいて、前記ＩＣカードの情報選択出力部は、前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、該設定された情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えており、前記ＩＣカード読取機器は、該コンテンツ情報を要求する情報要求者の識別情報を取得する識別情報取得部と、該取得した識別情報を該ＩＣカードに出力する識別情報出力部と、該ＩＣカードから該識別情報に基づいて提供されるコンテンツ情報を表示する表示部とを備えていることが好ましい。
【００３２】
本発明は、上記ＩＣカード読取システムにおいて、前記ＩＣカードは、前記コンテンツ情報の読出しを要求する情報要求者を識別する識別情報に応じて、該コンテンツ情報を該情報供給者に提供する情報提供範囲を設定する処理を行うための範囲設定プログラムを格納したプログラム格納部と、本ＩＣカードに対して、コンテンツ情報を要求する情報要求端末からの給電が開始されたとき、該範囲設定プログラムを該情報要求端末に供給するプログラム供給部とを備えており、前記ＩＣカードの情報選択出力部は、前記ＩＣカード読取機器にて、前記範囲設定プログラムに従って設定された情報提供範囲を示す指示情報を受信する情報受信部と、受信した指示情報が示す情報提供範囲内のコンテンツ情報を該ＩＣカード読取機器に出力する情報出力部とを備えていることが好ましい。
【００３３】
本発明は、上記ＩＣカード読取システムにおいて、前記ＩＣカード読取機器は、プログラムにより演算処理を実行するマイクロプロセッサを備え、該マイクロプロセッサは、前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求する情報要求部とを、前記ＩＣカードから提供される前記範囲設定プログラムにより構築することが好ましい。
【００３４】
本発明に係るＩＣカード読取プログラムは、ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納したＩＣカードからコンテンツ情報を読み取る処理を実行するためのＩＣカード読取プログラムであって、該コンテンツ情報を要求する情報要求者の識別情報を取得するステップと、該コンテンツ情報の分類に従って、該ＩＣカード内に格納されているコンテンツ情報を該情報要求者に提供する情報提供範囲を設定するステップと、該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求するステップとを含むものであり、そのことにより上記目的が達成される。
【発明の効果】
【００３５】
本発明によれば、ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、該コンテンツ情報をその分類に基づいて選択的に該情報格納部から読み出して出力する情報選択出力部とを備えたので、災害時などで無線通信回線が不通となったり込み合ったりしている状態で、事故に遭った怪我人や街頭での急病人の健康状態に関する情報を、救急隊員などの救助者が、できるだけ個人のプライバシー侵害にならないように素早く取得することができ、これにより救助者が怪我人や急病人に対して適切な措置をとることができるという効果がある。
【発明を実施するための最良の形態】
【００３６】
以下、本発明の実施形態について図面を参照しながら説明する。
（実施形態１）
本発明の実施形態１によるＩＣカード読取システムは、ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、コンテンツ情報をその分類に基づいて選択的に情報格納部から読み出して出力する情報選択出力部とを備えたものであり、これにより、災害時などで無線通信回線が不通となったり込み合ったりしている状態で、事故に遭った怪我人や街頭での急病人などの被救助者の救助にあたる救急隊員や一般の人（救助者）が、被救助者の健康状態に関する情報（コンテンツ情報）を、できるだけ個人のプライバシー侵害にならないように個人のＩＣカードから直接取得することができ、救助者がそのような個人との関係において適切な救助を行うことを可能とするものであり、以下具体的に説明する。
【００３７】
図１は、本発明の実施形態１によるＩＣカード読取システム１を説明する図であり、図１（ａ）は全体構成を示し、図１（ｂ）はその主要部を概念的に示す。
【００３８】
この実施形態１のＩＣカード読取システム１は、ＩＣカード所有者である個人に関連するコンテンツ情報を格納したＩＣカード１０と、ＩＣカード１０に格納されているコンテンツ情報を読み取るＩＣカード読取機器１００とを有し、該ＩＣカード１０とＩＣカード読取機器１００との間で、無線通信Ｗｃによりデータ信号の送受信が行われるようになっている。
【００３９】
まず、本実施形態１のＩＣカード読取システム１を構成するＩＣカード１０について説明する。
【００４０】
図２は、この実施形態１のＩＣカード１０を示す図であり、図２（ａ）は、このＩＣカード１０の構成を示している。
【００４１】
このＩＣカード１０は、ＩＣチップ１０ａとアンテナ１０ｂとを一体化して構成してなる電子コンポーネントである。ＩＣチップ１０ａは、上述した個人情報およびコンテンツ情報を格納するメモリ（以下、カード側メモリともいう。）１１と、ＩＣカード読取機器１００へのデータ信号Ｔｓｃをアンテナ１０ｂから送信し、ＩＣカード読取機器１００からのデータ信号Ｒｓｃをアンテナ１０ｂから受信するカード側送受信部１３とを有している。このＩＣチップ１０ａはさらに、メモリ１１への書込みデータＷｄ、メモリ１１からの読出しデータＲｄ、ＩＣカード読取機器１００への送信データ信号Ｔｓｃ、およびＩＣカード読取機器１００からの受信データ信号Ｒｓｃに対する演算処理を行う演算処理部（以下、カード側演算処理部ともいう。）１２を有している。なお、このＩＣカード１０は、バッテリなどの電源は有しておらず、このＩＣカード１０にＩＣカード読取機器１００を近づけたとき、ＩＣカード読取機器１００からの送信電波により給電されるものであり、アンテナ１０ｂでの受信電波をＩＣカード１０の電源電圧Ｐｖに変換して、メモリ１１、演算処理部１２、送受信部１３に供給する給電部１４を有している。
【００４２】
この実施形態１では、ＩＣカード１０のカード側メモリ１１は、ＩＣカード所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とこのコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部の一部を構成しており、以下、ＩＣカード１０のメモリ１１に、上述した個人のコンテンツ情報を格納する方法の一例について説明する。
【００４３】
図３は、個人のコンテンツ情報をその秘匿性（プライバシー性）に応じて分類してＩＣカードのメモリ１１に格納する方法の一例を説明する図であり、図３（ａ）は、ＩＣカードのメモリ領域Ｍｒに書き込まれている、コンテンツ情報Ｄａ１〜Ｄａ５を含むデータ列Ｂｓ１〜Ｂｓ５を示している。ここでは、５つのコンテンツ情報Ｄａ１〜Ｄａ５と、それぞれに対応する５つのデータ列Ｂｓ１〜Ｂｓ５とを示しているが、コンテンツ情報やこれを含むデータ列はそれぞれ、５つに限られるものではない。なお、以下、説明の都合上、一般的なコンテンツ情報をコンテンツ情報Ｄａと言い、コンテンツ情報Ｄａを含むデータ列をデータ列Ｂｓという。
【００４４】
また、図３（ｂ）は、このデータ列Ｂｓ２のデータ構造を示し、図３（ｃ）は、データ列のカード側メモリへの書込みの際に作成される、データ列の書込みアドレスとコンテンツ情報の管理情報であるフラグとの対応を示すテーブルＴ１を示している。また、図３（ｃ）では、５つのコンテンツ情報Ｄａ１〜Ｄａ５に対応するフラグＦＬ１〜ＦＬ５とデータ列Ｂｓ１〜Ｂｓ５の書込みアドレスとして、５つのアドレスＡ１〜Ａ５を示しているが、上述したデータ列などと同様に、５つに限られるものではない。なお、以下、説明の都合上、一般的なフラグをフラグＦＬと言い、フラグＦＬを含むデータ列Ｂｓの書込みアドレスをアドレスＡという。
【００４５】
カード側メモリ１１ａのメモリ領域Ｍｒには、図３（ａ）に示すように、各コンテンツ情報Ｄａ１〜Ｄａ５に対応するデータ列Ｂｓ１〜Ｂｓ５が書き込まれている。例えば、データ列Ｂｓ２は、図３（ｂ）に示すように、コンテンツ情報Ｄａ２と、このコンテンツ情報Ｄａ２の管理情報であるフラグ情報ＦＬ２とを含んでいる。
【００４６】
ここでは、このフラグＦＬ２は複数ビットからなり、先頭ビットＢ１〜５番目ビットＢ５をコンテンツ情報Ｄａ２の秘匿性（プライバシー性）の高さを示すものとして用い、残りのビットＢは、その他の管理情報を示すビットあるいはリザーブされたビットとなっている。なお、他のデータ列Ｂｓ１、Ｂｓ３〜Ｂｓ５も、このデータ列Ｂｓ２と同一のデータ構造を有している。例えば、フラグＦＬ２では、２ビット目Ｂ２に「１」が設定されており、フラグＦＬ２が付与されたコンテンツ情報は、２番目に秘匿性の高いものであることを示している。
【００４７】
また、図３（ａ）に示すように、各コンテンツ情報Ｄａ１〜Ｄａ５に対応するデータ列Ｂｓ１〜Ｂｓ５は、ＩＣカードのメモリ領域Ｍｒにランダムに配置されており、カード側演算処理部１２では、図３（ｃ）に示すように、テーブルＴ１により、各データ列Ｂｓ１〜Ｂｓ５をメモリ領域Ｍｒに書き込んだときのアドレス、具体的にはその書込み位置の先頭アドレスＡ１〜Ａ５が、各データ列Ｂｓ１〜Ｂｓ５のフラグＦＬ１〜ＦＬ５と対応付けて管理されている。
【００４８】
図４は、本実施形態１のＩＣカード１０に格納する具体的なコンテンツ情報を説明する図であり、図４（ａ）は、コンテンツ情報の要求者に対して設定される情報開示範囲を示し、図４（ｂ）は、情報要求者の識別情報とフラグ（コンテンツ情報の秘匿性の高さを示す情報）との対応により、情報要求者に対する個人の信頼度の高さを表すテーブルＴ２を示している。つまり、ＩＣカード所有者である個人からみて信頼度の高い情報要求者の識別情報には、秘匿性（プライバシー性）の高いコンテンツ情報に対応するフラグが割当てられている。
【００４９】
コンテンツ情報Ｄａ１は、カード所有者（以下、個人ともいう。）の氏名である本人氏名と、そのかかりつけ医師名およびその連絡先とを示す情報である。コンテンツ情報Ｄａ２は、個人の主病名（糖尿病）、禁忌薬（アスピリン）、およびアレルギー（そば）を示す情報である。コンテンツ情報Ｄａ３は、個人の全病名、例えば（糖尿病）および（網膜症）を示すとともに、個人の既往症（脳梗塞）、主要検査結果（血液型）および（血糖値）を示す情報である。コンテンツ情報Ｄａ４は、個人の全医療データ（各科特有の検査結果）を示す情報である。コンテンツ情報Ｄａ５は、個人の加入している健康保険の種類（社）・（国）・（生）・（無）を示す情報である。
【００５０】
このようなコンテンツ情報Ｄａ１〜Ｄａ５は、基本的には個人の秘匿性の大きさに基づいて分類されており、コンテンツ情報Ｄａ１〜Ｄａ４には、図３（ｃ）に示すように、秘匿性の低いものから順に、フラグＦＬ１〜ＦＬ４が対応付けられている。なお、ここでは、各フラグが示す秘匿性の高さは、フラグＦＬ１〜ＦＬ４の順に大きくなっている。なお、コンテンツ情報Ｄａ５は、他のコンテンツ情報Ｄａ１〜Ｄａ４とは別に分類されており、このコンテンツ情報Ｄａ５には、フラグＦＬ１〜ＦＬ４が示す秘匿性の順位とは独立した秘匿性を示すフラグＦＬ５が対応付けられている。
【００５１】
図２（ｂ）は、この実施形態１のＩＣカード１０におけるカード側演算処理部１２の構成を示すブロック図である。
【００５２】
このカード側演算処理部１２は、マイクロプロセッサにより構成されており、カード側メモリ１１に対してデータの書込みおよび読出しを行うメモリアクセス部１２ａと、カード側メモリ１１でのデータ記録状態を管理するメモリ管理部１２ｂと、カード側送受信部１３からの受信データ信号Ｒｓｃ、カード側送受信部１３への送信データ信号Ｔｓｃ、カード側メモリ１１への書込みデータＷｄ、およびカード側メモリ１１からの読出しデータＲｄに対して、データ処理を施すデータ処理部１２ｃと、データ処理部１２ｃからの情報要求者を識別する識別情報ＩＤに基づいて、情報要求者に対応した制限された読出しアドレスＬＡｄを発生して、コンテンツ情報の提供範囲を設定する情報提供範囲設定部１２ｄとを有している。
【００５３】
ここで、メモリ管理部１２ｂは、カード側メモリ１１のメモリ領域Ｍｒに書込みデータＷｄを書き込む際に、この書込みデータＷｄとその書込みアドレスＡとを取得して、メモリ１１の管理をするものであり、特に、この実施形態１では、メモリ管理部１２ｂは、主治医などにより、予めコンテンツ情報Ｄａに対応するデータ列Ｂｓがカード側メモリ１２ｂのメモリ領域Ｍｒに書き込まれるときに、図３（ｃ）に示すように、コンテンツ情報Ｄａに対応するデータ列ＢｓのフラグＦＬと、このデータ列Ｂｓの書込み領域の先頭位置のアドレスＡとを対応付けるテーブルＴ１を作成して保持し、このテーブルＴ１によりフラグＦＬとアドレスＡとを管理するものである。
【００５４】
さらに、情報提供範囲設定部１２ｄは、データ処理部１２ｃから提供されるコンテンツ情報の要求者Ｐを識別する識別情報ＩＤに応じて、コンテンツ情報の読出しアドレスを生成することにより、コンテンツ情報の分類に基づいた情報提供範囲Ｒを設定するものであり、想定される複数の情報要求者Ｐ（Ｐ１〜Ｐ５）の各々に対する情報提供範囲Ｒ（Ｒ１〜Ｒ５）を、コンテンツ情報のフラグＦＬにより示すテーブル情報Ｔ２を保持している。このテーブルＴ２は予め主治医により、個人のコンテンツ情報の秘匿性とそのコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて、設定されるものである。従って、情報提供範囲設定部１２ｄは、カード側メモリ１１とともに、ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部を構成するものである。
【００５５】
次に、個人のＩＣカード１０からコンテンツ情報を要求すると想定される情報要求者として、図４（ａ）に示す一般人Ｐ１、救急隊員Ｐ２、医師Ｐ３、主治医Ｐ４、および行政関係者Ｐ５を挙げ、情報提供範囲Ｒの設定の具体例を説明する。
【００５６】
一般人Ｐ１の識別情報ＩＤ１には、コンテンツ情報の秘匿性の最も低いことを示すフラグＦＬ１が対応付けられ、これにより、一般人に対しては、コンテンツ情報Ｄａ１のみに制限された最も狭い情報提供範囲Ｒ１が設定されている。救急隊員の識別情報Ｐ２には、コンテンツ情報の秘匿性の最も低いことを示すフラグＦＬ１と、これより１ランク秘匿性の高いフラグＦＬ２とが対応付けられ、これにより、救急隊員に対しては、コンテンツ情報Ｄａ１およびＤａ２に制限された情報提供範囲Ｒ２が設定されている。医師Ｐ３の識別情報ＩＤ３には、フラグＦＬ１〜ＦＬ３が対応付けられ、これにより、医師に対しては、コンテンツ情報Ｄａ１〜Ｄａ３に制限された情報提供範囲Ｒ３が設定されている。主治医の識別情報Ｐ４の識別情報ＩＤ４には、コンテンツ情報の秘匿性の最も低いことを示すフラグＦＬ１〜コンテンツ情報の秘匿性の最も高いことを示すフラグＦＬ４が対応付けられ、これにより、主治医に対しては、特殊なコンテンツ情報Ｄａ５を除いた他のコンテンツ情報Ｄａ１〜Ｄａ４の全てを提供可能とする情報提供範囲Ｒ４が設定されている。さらに、行政関係者の識別情報Ｐ５には、コンテンツ情報の秘匿性の最も低いことを示すフラグＦＬ１と、開示義務を示すフラグＦＬ５とが対応付けられ、これにより、行政関係者に対しては、コンテンツ情報Ｄａ１およびＤａ５のみに制限された比較的狭い情報提供範囲Ｒ５が設定されている。
【００５７】
また、メモリアクセス部１２ａは、情報提供範囲設定部１２ｄからの制限された読出アドレスＬＡｄに基づいて、カード側メモリ１１のメモリ領域Ｍｒの、読出アドレスＬＡｄに示す位置に格納されているデータ列のコンテンツ情報を読み出してデータ処理部１２ｃに読出しデータＲｄとして出力するものである。
【００５８】
このように、この実施形態１では、情報提供範囲設定部１２ｄは、データ処理部１２ｃから提供されるコンテンツ情報の要求者Ｐを識別する識別情報ＩＤに応じて、コンテンツ情報の分類に基づいた情報提供範囲Ｒを設定するものであり、また、メモリアクセス部１２ａは、設定された情報提供範囲内のコンテンツ情報を出力する情報出力部となっている。従って、情報提供範囲設定部１２ｄおよびメモリアクセス部１２ａは、コンテンツ情報をその分類に基づいて選択的にカード側メモリ（情報格納部）１１ａから読み出して出力する情報選択出力部を構成している。
【００５９】
なお、個人のコンテンツ情報をその秘匿性に応じて分類してＩＣカードのメモリに格納する方法は、図３に示すように、コンテンツ情報を、これに付加する管理情報としてのフラグにより分類してＩＣカードのメモリに格納する方法に限らず、例えば、複数のコンテンツ情報を、複数のフォルダに、高い秘匿性を有するコンテンツ情報を含むフォルダに、より低い秘匿性を有するコンテンツ情報を含むフォルダのコンテンツ情報が含まれるよう分類してカード側メモリ１１に格納する方法も考えられる。
【００６０】
図５は、このようなコンテンツ情報の格納方法を説明する図である。
【００６１】
ここでは、コンテンツ情報を格納するフォルダとして、５つのフォルダＦｄ１〜Ｆｄ５が設定されており、各フォルダは、コンテンツ情報を要求すると想定される情報要求者Ｐ１〜Ｐ５の識別情報ＩＤ１〜ＩＤ５に対応付けられている。なお、フォルダの数や情報要求者の数は、これに限るものではない。また、各フォルダＦｄ１〜Ｆｄ５は、個人のその情報要求者Ｐに対する信頼度が高い識別情報が対応付けられているものほど、より秘匿性の高いコンテンツ情報まで含まれている。つまり、個人の信頼度の高い情報要求者の識別情報が割り当てられてフォルダには、より多くのコンテンツ情報が、つまり、最もプライバシー性の低いコンテンツ情報から個人にとってよりプライバシー性の高いコンテンツ情報までにわたる情報が格納される。
【００６２】
図５に示すように５つのフォルダＦｄ１〜Ｆｄ５が準備されている場合について、図３で示した情報要求者Ｐ１〜Ｐ５とコンテンツ情報Ｄａ１〜Ｄａ５とを用いて具体的に説明する。
【００６３】
フォルダＦｄ１には、個人から見て信頼度の最も低い情報要求者（一般人Ｐ１）の識別情報ＩＤ１が割り当てられている。フォルダＦｄ２には、個人から見て信頼のやや高い情報要求者（救急隊員Ｐ２）の識別情報ＩＤ２が割り当てられている。フォルダＦｄ３には、個人から見て信頼のさらに高い情報要求者（医師Ｐ３）の識別情報ＩＤ３が割り当てられている。フォルダＦｄ４には、個人から見て信頼の最も高い情報要求者（主治医Ｐ４）の識別情報ＩＤ４が割り当てられている。フォルダＦｄ５には、個人から見て主治医ほどは信頼が高くはないが、特定の個人情報について個人が開示義務を負う情報要求者（行政関係者Ｐ５）の識別情報ＩＤ５が割り当てられている。
【００６４】
この場合、フォルダＦｄ１に格納されるコンテンツ情報Ｄｂ１は、プライバシー性の最も低いコンテンツ情報Ｄａ１（図４（ａ）参照）のみである。フォルダＦｄ２に格納されるコンテンツ情報Ｄｂ２は、プライバシー性の最も低いコンテンツ情報Ｄａ１とこれより一段プライバシー性の高いコンテンツ情報Ｄａ２（図４（ｂ）参照）の２つである。フォルダＦｄ３に格納されるコンテンツ情報Ｄｂ３は、プライバシー性の最も低いコンテンツ情報Ｄａ１と、これより一段プライバシー性の高いコンテンツ情報Ｄａ２と、さらに一段プライバシー性の高いコンテンツ情報Ｄａ３（図４（ａ）参照）の３つのコンテンツ情報である。さらに、フォルダＦｄ４に格納されるコンテンツ情報Ｄｂ４は、プライバシー性の最も低いコンテンツ情報Ｄａ１からプライバシー性の最も高いコンテンツ情報Ｄａ４までの４つのコンテンツ情報である。さらに、フォルダＦｄ５に格納されるコンテンツ情報Ｄｂ５は、プライバシー性の最も低いコンテンツ情報Ｄａ１と、特定の情報要求者（行政関係者）に対して開示義務のあるコンテンツ情報Ｄａ５の２つのコンテンツ情報である。
【００６５】
次に、ＩＣカード読取システム１を構成するＩＣカード読取機器１００について説明する。
【００６６】
図６は、このＩＣカード読取機器１００の構成を示す図である。
【００６７】
ＩＣカード読取機器１００は、ＩＣカード１０との無線通信Ｗｃのためのアンテナ１１１と、このアンテナ１１１に接続され、ＩＣカード１０と無線通信を行う機器側送受信部１１２と、この機器側送受信部１１２に接続され、データに対する演算処理を行う機器側演算処理部１１３と、ユーザの入力操作に応じて入力信号Ｓｉｎを機器側演算処理部１１３に出力する入力処理部１１５と、磁気カード３０から読み取ったユーザ認証コードなどの認証情報Ｃｉｄを機器側演算処理部１１３に出力する磁気カード読取部１１６と、機器側演算処理部１１３で処理されたデータＩｄを表示する表示部１１４と、ＩＣカードから読み出したコンテンツ情報Ｄａを格納する機器側メモリ１１７とを有している。
【００６８】
ここで、機器側演算処理部１１３は、磁気カード３０からのユーザ認証コードなどの認証情報Ｃｉｄを上述の情報要求者Ｐの識別情報ＩＤに変換して送信データ信号Ｔｓｄとして機器側送受信部１１２に出力し、また、機器側送受信部１１２でＩＣカード１０から受信した信号（受信データ信号）Ｒｓｄを処理し、受信データ信号Ｒｓｄに含まれるコンテンツ情報Ｄａを機器側メモリ１１７に格納する。機器側演算処理部１１３は、機器側メモリ１１７に格納したコンテンツ情報Ｄａなどの情報を表示用データＩｄに変換して表示部１１４に出力する。また、機器側演算処理部１１３は、入力処理部１１５からの入力信号Ｓｉｎを受け、この入力信号Ｓｉｎに基づいてユーザの要求する種々の演算処理を行うものである。従って、ユーザ認証コードなどの認証情報は、機器のユーザである情報要求者が入力キー１０２の操作により入力してもよい。この場合、ユーザ認証コードなどの個人認証情報Ｃｉｄは、入力処理部１１５から機器側演算処理部１１３に出力される。
【００６９】
従って、ここでは、機器側演算処理部１１３および機器側送受信部１１２は、機器のユーザである情報要求者から取得した識別情報をＩＣカードに出力する識別情報出力部を構成している。
【００７０】
また、このＩＣカード読取機器１００の筐体１１０の側面には、磁気カード３０を挿入する磁気カード挿入溝１０３が形成されている。この筐体１１０の表面の一方側には、表示画面１０１上でデータの表示を行う表示部１１４が配置され、さらに、この筐体１１０の表面の他方側には、ユーザ操作のための入力キー１０２が複数配置されている。ここで、磁気カード挿入溝１０３は、この溝に磁気カード３０が挿入されたとき、磁気カード読取部１１６が磁気カード３０から個人認証情報Ｃｉｄを読み取って機器側演算処理部１１３に出力するように構成されている。
【００７１】
次に、本実施形態１のＩＣカード読取システム１の動作について説明する。
【００７２】
図７および図８は、本実施形態１のＩＣカード読取システムの動作を説明する図であり、図７は、コンテンツ情報の読取処理の流れを示し、図８は、コンテンツ情報の読取処理における情報提供範囲を決定する処理を具体的に示している。
【００７３】
なお、ＩＣカード所有者である個人のコンテンツ情報は、個人の主治医などその個人が最も信頼する者によって、図３および図４で説明しように、コンテンツ情報Ｄａをこれに付加したフラグＦＬにより分類してカード側メモリ１１格納する方法で、カード側メモリ１１のメモリ領域Ｍｒ（図３（ａ）参照）に予め書き込まれている。
【００７４】
この書込みは、コンピュータシステムに接続されたＩＣカード書込装置（図示せず）を用いて行うことができる。例えば、このＩＣカード書込装置から、各種コンテンツ情報とその管理情報であるフラグとが無線通信によりＩＣカード１０に送信されると、ＩＣカード１０では、データ処理部１２ｃを介してこれらの情報が書込情報Ｗｄとしてメモリアクセス部１２ａに出力され、この書込情報Ｗｄがメモリアクセス部１２ａによりＩＣカード１０のメモリ領域Ｍｒに書き込まれる。このとき、メモリ管理部１２ｂは、書込情報Ｗｄに含まれるフラグＦＬと、書込情報Ｗｄの書込みアドレスＡとから、図３（ｃ）に示すテーブルＴ１を作成し、メモリ領域Ｍｒに書き込まれたコンテンツ情報ＤａのフラグＦＬと、コンテンツ情報ＤａおよびそのフラグＦＬを含むデータ列Ｂｓの書込みアドレスＡとを対応付けて管理する。
【００７５】
また、主治医は、テーブルＴ２（図４（ｂ））の設定も、上述したＩＣカード書込装置を用いて行う。例えば、このＩＣカード書込装置から、テーブルＴ２の情報、つまり情報要求者の識別情報ＩＤと秘匿性を示すフラグＦＬとを対応付ける情報が、ＩＣカード１０に送信されると、ＩＣカード１０では、データ処理部１２ｃを介してこのテーブルＴ２の情報が情報提供範囲設定部１２ｄのレジスタ部（図示せず）に格納される。このテーブルＴ２では、個人の信頼度が高い情報要求者の識別情報ＩＤほど、高い秘匿性を示すフラグＦＬが対応付けられており、言い換えると、個人の信頼度が高い情報要求者には、秘匿性の高いコンテンツ情報まで提供されるようになっている。
【００７６】
以下、怪我人や急病人など意識のない人を救助する際に、救助者がコンテンツ情報をＩＣカードから読み取る場合について説明する。なお、ここでは、救助者である情報要求者が救急隊員Ｐ２であるとする。
【００７７】
救助者（情報要求者）は、まず、ＩＣカード読取機器１００に救急隊員であることを認識させるために、救急隊員Ｐ２所有の認証用磁気カード３０をＩＣカード読取機器１００のカード読取溝１０３に挿入する。なお、磁気カード３０による認証作業は、上述したように、ＩＣカード読取機器１００の入力キー１０２を用いて行うこともできる。
【００７８】
ＩＣカード読取機器１００の磁気カード読取部１１６は、磁気カード３０から認証用データＣｉｄを読み取り、これを機器側演算処理部１１３に出力する。機器側演算処理部１１３は認証用データＣｉｄを受け取り、このデータを送信データ信号Ｔｓｄとして機器側送受信部１１２に出力すると、機器側送受信部１１２は、送信データ信号Ｔｓｄをアンテナ１１１を介して送信する。
【００７９】
この状態で、怪我人や急病人など意識のない人（被救助者）の所有するＩＣカード１０を、ＩＣカード読取機器１００に近づけると、ＩＣカード読取機器１００のアンテナ１１１から放射された電波をＩＣカード１０のアンテナ１０ｂが受信し、ＩＣカード１０の各部は、アンテナ１０ｂに接続された給電部１４から給電され、これによりＩＣカードが起動する（ステップＳ１）。
【００８０】
カード側受信部１３がＩＣカード読取機器１００から送信された、救急隊員（情報要求者）Ｐ２を識別する識別情報ＩＤ２を受信すると（ステップＳ２）、カード側受信部１３は、受信した識別情報をカード側演算処理部１２に出力する。カード側演算処理部１２は、この識別情報に基づいて、情報要求者に対応する情報提供範囲Ｒを決定する（ステップＳ３）。
【００８１】
具体的には、図８に示すように、カード側演算処理部１２は、受信した識別情報ＩＤが、テーブルＴ２の識別情報ＩＤ１〜ＩＤ５のいずれに一致するかをステップＳ３１からＳ３５でそれぞれ判定し、いずれかに一致したときは、判定ステップＳ３１〜Ｓ３５に対応するアドレス発生ステップＳ３１ａ〜Ｓ３５ａで、コンテンツ情報の書込み位置のアドレスを読出アドレスとして生成する。
【００８２】
以下、図２（ｂ）のブロック図を用いてこの読込アドレスの生成動作を詳細に説明する。
【００８３】
カード側演算処理部１２の情報提供範囲設定部１２ｄはまず、受信した識別情報ＩＤが、この設定部１２ｄが保持するテーブルＴ２の識別情報ＩＤ１に一致するか否か判定し（ステップＳ３１）、判定結果が一致であるとき、このテーブルＴ２から、この識別情報ＩＤ１が示す情報要求者Ｐ１に対するフラグＦＬ１を選択し、さらに、メモリ管理部１２ｂに保持されているテーブルＴ１の情報Ｒｆから、選択したフラグＦＬ１に基づいて、識別情報ＩＤ１が示す情報要求者Ｐ１に提供すべきコンテンツ情報Ｄａ１のアドレスＡ１を生成する（ステップＳ３１ａ）。
【００８４】
ステップＳ３１の判定結果が不一致であるときは、情報提供範囲設定部１２ｄは、受信した識別情報ＩＤが、この設定部１２ｄが保持するテーブルＴ２の識別情報ＩＤ２に一致するか否か判定し（ステップＳ３２）、判定結果が一致であるとき、このテーブルＴ２から、この識別情報ＩＤ２が示す情報要求者Ｐ２に対するフラグＦＬ１およびＦＬ２を選択し、さらに、メモリ管理部１２ｂに保持されているテーブルＴ１の情報Ｒｆから、選択したフラグＦＬ１およびＦＬ２に基づいて、識別情報ＩＤ２が示す情報要求者Ｐ２に提供すべきコンテンツ情報Ｄａ１およびＤａ２の読出アドレスＡ１およびＡ２を生成する（ステップＳ３２ａ）。
【００８５】
ステップＳ３２の判定結果が不一致であるときは、情報提供範囲設定部１２ｄは、受信した識別情報ＩＤが、この設定部１２ｄが保持するテーブルＴ２の識別情報ＩＤ３に一致するか否か判定し（ステップＳ３３）、判定結果が一致であるとき、このテーブルＴ２から、この識別情報ＩＤ３が示す情報要求者Ｐ３に対するフラグＦＬ１〜ＦＬ３を選択し、さらに、メモリ管理部１２ｂに保持されているテーブルＴ１の情報Ｒｆから、選択したフラグＦＬ１〜ＦＬ３に基づいて、識別情報ＩＤ３が示す情報要求者Ｐ３に提供すべきコンテンツ情報Ｄａ１〜Ｄａ３の読出アドレスＡ１〜Ａ３を生成する（ステップＳ３３ａ）。
【００８６】
ステップＳ３３の判定結果が不一致であるときは、情報範囲設定部１２ｄは、受信した識別情報ＩＤが、この設定部１２ｄが保持するテーブルＴ２の識別情報ＩＤ４に一致するか否か判定し（ステップＳ３４）、判定結果が一致であるとき、このテーブルＴ２から、この識別情報ＩＤ４が示す情報要求者Ｐ４に対するフラグＦＬ１〜ＦＬ４を選択し、さらに、メモリ管理部１２ｂに保持されているテーブルＴ１の情報Ｒｆから、選択したフラグＦＬ１〜ＦＬ４に基づいて、識別情報ＩＤ４が示す情報要求者Ｐ４に提供すべきコンテンツ情報Ｄａ１〜Ｄａ４の読出アドレスＡ１〜Ａ４を生成する（ステップＳ３４ａ）。
【００８７】
ステップＳ３４の判定結果が不一致であるときは、情報範囲設定部１２ｄは、受信した識別情報ＩＤが、この設定部１２ｄが保持するテーブルＴ２の識別情報ＩＤ５に一致するか否か判定し（ステップＳ３５）、判定結果が一致であるとき、このテーブルＴ２から、この識別情報ＩＤ５が示す情報要求者Ｐ５に対するフラグＦＬ１およびＦＬ５を選択し、さらに、メモリ管理部１２ｂに保持されているテーブルＴ１の情報Ｒｆから、選択したフラグＦＬ１およびＦＬ５に基づいて、識別情報ＩＤ５が示す情報要求者Ｐ５に提供すべきコンテンツ情報Ｄａ１およびＤａ５の読出アドレスＡ１およびＡ５を生成する（ステップＳ３５ａ）。
【００８８】
但し、ここでの動作説明では、救助者である情報要求者が救急隊員Ｐ２であるとしているので、コンテンツ情報Ｄａ１およびＤａ２のアドレスＡ１およびＡ２が生成されることとなる。
【００８９】
その後、メモリアクセス部１２ａは、情報提供範囲設定部１２ｄからのアドレスＬＡｄに基づいてカード側メモリ１１にコンテンツ情報を要求し（ステップＳ４）、指定されたアドレスに格納されているデータ列Ｂｓ（ここではデータ列Ｂｓ１およびＢｓ２）を読出データＲｄとして読み出してデータ処理部１２ｃに出力する（ステップＳ５）。データ処理部１２ｃはメモリアクセス部１２ａから出力されたデータ列に対してデータ処理して、各データ列に含まれるコンテンツ情報ｄａ（ここではコンテンツ情報Ｄａ１およびＤａ２）をカード側送受信部１３に出力すると、カード側送受信部１３はコンテンツ情報ｄａを送信データ信号ＴｓｃとしてＩＣカード読取機器１００に送信する（ステップＳ６）。その後、カード側演算処理部１２は、カードＩＣの動作が停止するよう各部を制御する（ステップＳ７）。
【００９０】
ＩＣカード読取機器１００では、機器側送受信部１１２がアンテナ１１１を介して、ＩＣカード１０からの送信データ信号Ｔｓｃを受信データ信号Ｒｓｄとして受信し、この受信データ信号Ｒｓｄに含まれるコンテンツ情報Ｄａ（ここではコンテンツ情報Ｄａ１およびＤａ２）を機器側演算処理部１１３に出力する。演算処理部１１３に出力されたコンテンツ情報Ｄａは、機器側メモリ１１７に格納される。その後、入力処理部からの操作信号に基づいて、演算処理部１１３が機器側メモリ１１７に格納されたコンテンツ情報Ｄａを読み出して表示部１１４に出力すると、ＩＣカードから読み取られたコンテンツ情報Ｄａ（コンテンツ情報Ｄａ１およびＤａ２）が、ＩＣカード読取機器１００の表示画面１０１に表示される。
【００９１】
このとき表示されるコンテンツ情報は、図４（ａ）に示す、救急隊員Ｐ２に対応する情報提供範囲Ｒ２に相当するものであり、本人氏名、かかりつけ医師名とその連絡先、さらに主病名（糖尿病）、禁忌薬（アスピリン）、アレルギー（そば）が、救急隊員のＩＣカード読取機器１００の表示画面１０１に表示されることとなる。
【００９２】
救急隊員はこのコンテンツ情報に基づいて適切な措置を講じることができる。
【００９３】
また、救助者が、救急隊員ではなく、たまたま通りかかった医師であり、その医師が近隣の施設に常備されているＩＣカード読取機器１００で、被救助者のコンテンツ情報をそのＩＣカード１０から読み取る場合には、医師の所持する認証用磁気カードをＩＣカード読取機器１００に通すと、医師Ｐ３の識別情報ＩＤ３に対応する情報提供範囲Ｒ３に相当するコンテンツ情報Ｄａ１〜Ｄａ３が、ＩＣカード読取機器１００に読み出される。これにより、医師Ｐ３は、その個人の健康あるいは医療関連の情報として、救急隊員よりもより詳しい情報を、つまり、救急隊員が見ることができる情報に加えて、全病名（糖尿病）（網膜症）、既往症（脳梗塞）、主要検査結果（血液型）（血糖値）なども知ることができる。
【００９４】
このように、本実施形態１では、ＩＣカード所有者である個人のコンテンツ情報を格納したＩＣカード１０と、ＩＣカード１０に格納されている情報を読み取るＩＣカード読取機器１００とを有するＩＣカード読取システム１において、ＩＣカード１０を、その所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部（カード側メモリ）１１と、コンテンツ情報をその分類に基づいて選択的に情報格納部から読み出して出力する情報選択出力部としてのメモリアクセス部１２ａおよび情報提供範囲設定部１２ｄとを備えた構成としたので、災害時などで無線通信回線が不通となったり込み合ったりしている状態で、事故に遭った怪我人や急病人の健康状態に関する情報を、救急隊員などの救助者がＩＣカード１０から直接取得することができる。
【００９５】
しかも、このＩＣカード１０では、コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、コンテンツ情報の読出しを制限するので、コンテンツ情報を要求する情報要求者と個人との信頼関係に基づいて、読み出すコンテンツ情報を個人のプライバシーを考慮した適切な範囲にすることができる。
【００９６】
また、この実施形態１では、情報要求者に対する情報提供範囲をＩＣカードで決定し、ＩＣカード１０ａの、情報提供範囲に対応するコンテンツ情報が書き込まれているメモリ領域のデータを読み取るので、ＩＣカードに格納されているコンテンツ情報の安全性を高めることができる。
【００９７】
なお、上記実施形態１では、情報要求者に対する情報提供範囲を決定する演算処理は、ＩＣカード側で行っているが、この演算処理は、ＩＣカード読取機器側で行うようにしてもよく、以下このような構成のＩＣカード読取システムを実施形態２として説明する。
（実施形態２）
図９は、本発明の実施形態２によるＩＣカード読取システム２を説明する図であり、図９（ａ）は全体構成を模式的に示し、図９（ｂ）は、ＩＣカード読取システム２を構成するＩＣカード２０の構成を示し、図９（ｃ）は、ＩＣカード読取システム２を構成するＩＣカード読取機器１２０の構成を示している。また、図１０は、本実施形態２のＩＣカード読取システム２を構成するＩＣカード２０のデータ制御部２２（図１０（ａ））、およびこのＩＣカード読取システム２を構成するＩＣカード読取機器２０の演算処理部１２３（図１０（ｂ））の構成を説明する図である。なお、図９および図１０中、図２および図６と同一符号は、実施形態１のものと同一のものを示している。
【００９８】
この実施形態２のＩＣカード読取システム２を構成するＩＣカード２０は、図９（ｂ）に示すように、ＩＣチップ２０ａとアンテナ１０ｂとを一体化して構成してなる電子コンポーネントであり、ＩＣチップ２０ａは、カード側メモリ２１と、カード側メモリ２１に対してデータ（情報）の書込みおよび読出しを行うデータ制御部２２と、カード側メモリ２１から読み出された読出データＲｄを送信し、カード側メモリ２１への書込データＷｄを受信するカード側送受信部１３とを有している。この実施形態２のＩＣカード２０は、実施形態１のＩＣカード１０におけるカード側演算処理部１２に代わるデータ制御部２２を有しており、このＩＣカード２０は、情報要求者に対する情報提供範囲の決定をカード側では行わない構成となっている。このため、この実施形態２では、ＩＣカード読取機器１２０が、情報要求者に対する情報提供範囲を決定し、この情報提供範囲に応じたコンテンツ情報が書き込まれているメモリ領域に対してデータ読取を行う構成となっている。
【００９９】
この実施形態２では、カード側メモリ２１は、コンテンツ情報の要求者（情報要求者）を識別する識別情報に応じて、コンテンツ情報を情報要求者に提供する情報提供範囲を設定する処理を行うための範囲設定プログラムを格納しており、カード側メモリ２１は、コンテンツ情報の記録部だけでなくプログラム格納部も兼ねている。
【０１００】
また、ＩＣカード２０のデータ制御部２２は、本ＩＣカード２０に対して、コンテンツ情報を要求するＩＣカード読取機器（情報要求端末）１２０からの給電が開始されたとき、範囲設定プログラムをカード側メモリ２１から読み出してＩＣカード読取機器１２０に供給するプログラム供給部となっている。
【０１０１】
つまり、このデータ制御部２２は、図１０（ａ）に示すように、カード側メモリ２１に対してデータのアクセスを行うメモリアクセス部２２ａと、カード側メモリ２１を管理するメモリ管理部２２ｂと、メモリアクセス部２２ａとカード側送受信部１３との間で、データの授受を行うデータ処理部２２ｃとを有している。このデータ処理部２２ｃは、カード側送受信部１３での受信データ信号Ｒｓｃ、カード側送受信部１３からの送信データ信号Ｔｓｃ、メモリアクセス部２２ａへの書込みデータＷｄ、メモリアクセス部２２ａからの読出しデータＲｄを処理する。
【０１０２】
ここで、メモリ管理部２２ｂは、実施形態１のメモリ管理部１２ｂと同様、カード側メモリ２１のメモリ領域に書込みデータＷｄを書き込む際に、この書込みデータＷｄとその書込みアドレスＡとを取得して、メモリ２１の管理をするものであり、この実施形態２においても、メモリ管理部２２ｂは、主治医などにより、予めコンテンツ情報Ｄａに対応するデータ列Ｂｓがカード側メモリ２１のメモリ領域に書き込まれるときに、図３（ｃ）に示すように、コンテンツ情報Ｄａに対応するデータ列ＢｓのフラグＦＬと、このデータ列Ｂｓの書込み領域の先頭位置のアドレスＡとを対応付けるテーブルＴ１を作成して保持し、このテーブルＴ１によりフラグとアドレスとを管理するものである。また、メモリ管理部２２ｂは、図４（ｂ）に示すテーブルＴ２の情報が、予め、主治医などにより書き込まれて保持されているものである。また、データ処理部２２ｃは、カード側メモリ２１に保持されている範囲設定プログラム、およびメモリ管理部２２ｂに保持されているテーブルＴ１およびＴ２を、メモリアクセス部２２ａを介して読出し、カード側送受信部１３に送信データ信号Ｔｓｃとして出力する。これにより、範囲設定プログラムとテーブルＴ１およびＴ２とは、カード側送受信部１３によりＩＣカード読取機器１２０に送信される。
【０１０３】
この実施形態２のＩＣカード読取システム２を構成するＩＣカード読取機器１２０は、実施形態１と同様、ＩＣカード２０との無線通信Ｗｃのためのアンテナ１１１と、このアンテナ１１１に接続され、ＩＣカード２０と無線通信を行う機器側送受信部１１２と、この機器側送受信部１１２に接続され、演算処理を行う機器側演算処理部（マイクロプロセッサ）１２３と、ユーザの入力操作に応じて入力信号Ｓｉｎを機器側演算処理部１２３に出力する入力処理部１１５と、磁気カードから読み取ったユーザ認証コードなどの認証情報Ｃｉｄを機器側演算処理部１２３に出力する磁気カード読取部１１６と、機器側演算処理部１２３で処理されたデータＩｄを表示する表示部１１４と、ＩＣカードから読み出したコンテンツ情報ＤａおよびテーブルＴ１，Ｔ２の情報を格納する機器側メモリ１１７とを有している。
【０１０４】
そして、この実施形態２では、機器側演算処理部１２３は、磁気カードから読み取ったユーザ認証コードに基づいて、情報読取者の情報提供許範囲Ｒを決定する構成となっている。
【０１０５】
すなわち、この機器側演算部１２３は、コンテンツ情報の要求者（情報要求者）を識別する識別情報に基づいて、コンテンツ情報を情報要求者に提供する情報提供範囲Ｒを設定する情報提供範囲設定部１２３ａと、設定された情報提供範囲Ｒのコンテンツ情報をＩＣカード２０に要求する情報要求部１２３ｂと、これらの各部１２３ａおよび１２３ｂへのデータの流れを制御する制御部１２３ｃとを有している。この制御部１２３ｃは、入力処理部１１５からの入力信号Ｓｉｎおよび磁気カード読取部１１６からの認証コード情報Ｃｉｄを受け、入力信号Ｓｉｎあるいは認証コード情報Ｃｉｄから得られる情報要求者の識別情報ＩＤを情報提供範囲設定部１２３ａに供給する。また、制御部１２３は、情報要求部１２３ｂによりＩＣカード２０から取得したテーブル情報Ｔ１、Ｔ２、およびコンテンツ情報Ｄａを機器側メモリ１１７に格納し、この機器側メモリ１１７に格納したコンテンツ情報を表示データＩｄとして表示部１１４に出力する。
【０１０６】
またここで、情報提供範囲設定部１２３ａは、情報要求者の識別情報ＩＤが入力処理部１１５あるいは磁気カード取得部１１６から制御部１２３ｃを介して提供されたとき、機器側メモリ１１７に格納されているテーブルＴ２の情報に基づいて、情報要求者の識別情報ＩＤに対応するフラグＦＬを決定し、さらに、このフラグＦＬに対応するアドレスＡを、機器側メモリ１１７に格納されているテーブルＴ１から決定して、このアドレスＡを情報要求部１２３ｂを介して機器側送信器１１２に送信データ信号Ｔｓｄとして出力する。これにより、機器側送受信機１１２からは、情報要求者に提供すべきコンテンツ情報Ｄａを読み出すためのアドレスＡがＩＣカード２０に送信される。
【０１０７】
また、この実施形態２では、機器側演算処理部１２３は、プログラムにより演算処理を実行するマイクロプロセッサからなり、このマイクロプロセッサは、ＩＣカード２０から提供される、コンテンツ情報の提供範囲を設定するための範囲設定プログラムにより、上述した情報提供範囲設定部１２３ａと情報要求部１２３ｂとを構築するものである。
【０１０８】
次に、この実施形態２のＩＣカード読取システム２の動作について説明する。
【０１０９】
上記実施形態１と同様、怪我人や急病人など意識のない人を救助する際に、救助を行うもの（救助者）が、個人（被救助者）のＩＣカードからそのコンテンツ情報を読み取る場合について説明する。
【０１１０】
例えば、救助者が救急隊員である場合は、汎用のＩＣカード読取機器１２０に、救急隊員であることを認識させるために、救急隊員所有の認証用磁気カード３０をカード読取溝１０３に挿入する（図１（ａ）参照）。
【０１１１】
そして、怪我人や急病人など意識のない人の所有するＩＣカード２０を、ＩＣカード読取機器１２０に近づけると、ＩＣカード読取機器１２０から放射された電波により、ＩＣカード２０に給電が行われれ、ＩＣカード２０が起動し、ＩＣカードに格納されている、情報要求者に対する情報提供範囲を決定するための範囲設定プログラム、ならびにテーブルＴ１およびＴ２がＩＣカード読取機器１２０にダウンロードされ、機器演算処理部１２３が、この範囲設定プログラムに従って動作する。
【０１１２】
このとき、範囲設定プログラム、ならびにテーブルＴ１およびＴ２が機器側送受信部１１２を介して機器側演算処理部１２３に供給されると、機器側演算処理部１２３では、制御部１２３ｃがこれらの情報を受け取り、機器側メモリ１１７に一旦格納する。その後、制御部１２３ｃは、範囲設定プログラムを機器側メモリ１１７から読み出して、情報提供範囲設定部１２３ａおよび情報要求部１２３ｂを構築する。
【０１１３】
その後、例えば、機器側演算処理部１２３の情報提供範囲決定部１２３ａは、磁気カード読取部１１６から救助者の認証情報を制御部１２３ｃを介して情報要求者の識別情報ＩＤとして受け取ると、この情報提供範囲決定部１２３ａは、この識別情報に基づいて、情報要求者に対応する情報提供範囲を決定し、決定した情報提供許範囲を情報要求部１２３ｂを介して機器側送受信部１１２に出力する。
【０１１４】
具体的には、機器側演算処理部１２３では、情報提供範囲設定部１２３ａが情報要求者の識別情報ＩＤに基づいて、機器側メモリ１１７のテーブルＴ２を参照して情報要求者の識別情報ＩＤに対応するフラグＦＬを決定し、さらに、決定したフラグＦＬに基づいて、この識別情報ＩＤを有する情報要求者に対する情報提供範囲が設定されるよう、機器側メモリ１１７のテーブルＴ１を参照して、決定したフラグＦＬに対するコンテンツ情報のアドレスＡを決定する。
【０１１５】
そして、情報提供範囲設定部１２３ａが、決定したアドレスＡを情報要求部１２３ｂに出力すると、この情報要求部１２３ｂは、このアドレスＡを機器側送受信部１１２に出力する。これにより、このアドレスＡが機器側送受信部１１２により送信データ信号ＴｓｄとしてＩＣカード２０に送信される。
【０１１６】
ＩＣカード２０では、カード側受信部１３がこのアドレスＡを受信し、データ制御部２２のデータ処理部２２ｃに出力すると、データ処理部２２ｃはこのアドレスをメモリアクセス部２２ａに出力する。メモリアクセス部２２ａが、カード側メモリ２１からこのアドレスに書き込まれているコンテンツ情報Ｄａを読み出してデータ処理部２２ｃに出力し、さらにデータ処理部２２ｃがコンテンツ情報Ｄａをカード側送受信部１３に出力すると、このコンテンツ情報Ｄａはカード側送受信部１３によりＩＣカード読取機器１２０に送信される。
【０１１７】
ＩＣカード読取機器１２０では、機器側送受信部１１２がアンテナ１１１を介して、コンテンツ情報Ｄａを受信して機器側演算処理部１２３に出力する。この演算処理部１２３に出力されたコンテンツ情報Ｄａは、情報要求部１２３ｂおよび制御部１２３ｃを介して機器側メモリ１１７に格納される。その後、入力処理部１１５からの操作信号Ｓｉｎに基づいて、機器側演算処理部１２３が機器側メモリ１１７に格納されたコンテンツ情報Ｄａを読み出して、表示部１１４に出力すると、ＩＣカードから読み取られたコンテンツ情報は、ＩＣカード読取機器１２０の表示画面１０１（図１参照）に表示される。
【０１１８】
このように、本実施形態２では、ＩＣカード所有者である個人のコンテンツ情報を格納したＩＣカード２０と、ＩＣカード２０に格納されているコンテンツ情報を読み取るＩＣカード読取機器１２０とを有するＩＣカード読取システム２において、ＩＣカードを、カード所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部（カード側メモリ）２１と、コンテンツ情報をその分類に基づいて選択的に情報格納部から読み出して出力する情報選択出力部としてのメモリアクセス部２２ａおよびデータ処理部２２ｃとを備えた構成としたので、災害時などで無線通信回線が不通となったり込み合ったりしている状態で、事故に遭った怪我人や急病人の健康状態に関する情報を、救急隊員などの救助者がＩＣカードから直接取得することができる。
【０１１９】
また、この実施形態２では、情報要求者に対する情報提供範囲をＩＣカード読取機器１２０で決定し、ＩＣカード２０の、情報提供範囲に対応するコンテンツ情報が書き込まれているメモリ領域のデータを読み取るので、ＩＣカード側では情報提供範囲を決定する必要がなく、その構成を簡単にすることができる。
【０１２０】
なお、この実施形態２では、ＩＣカードは、コンテンツ情報をフラグにより分類してカード側メモリに格納したものとしているが、ＩＣカードは、コンテンツ情報を図５で説明したようにフォルダを用いて分類してカード側メモリに格納したものでもよい。また、コンテンツ情報の分類方法は、上述したものに限らず、カード所有者である個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類してメモリに格納するものであればどのようなものでもよい。
【０１２１】
さらに、上記実施形態１および２では、ＩＣカード読取機器において、情報要求者の識別情報を情報要求者の所持する磁気カードから読み取る方法を示したが、ＩＣカード読取機器は、情報要求者の識別情報を、磁気カード以外の他の記録メディアから取得するよう構成したものでもよい。さらに、ＩＣカード読取機器は、情報要求者の識別情報を記録メディアから読み取ったり、上記実施形態１および２で説明したように、情報要求者の操作によりＩＣカード読取機器の入力処理部にて生成したりするものに限らず、ＩＣカード読取機器は、情報要求者の識別情報を予め格納した識別情報格納部を有し、ＩＣカードにはこの識別情報格納部に予め格納されている情報要求者の識別情報を提供するよう構成したものでもよい。このＩＣカード読取機器の識別情報格納部は、格納した情報要求者の識別情報を書き換え不可能であることが望ましい。
【０１２２】
例えば、救急車に装備されているＩＣカード読取機器は、情報要求者の識別情報として救急隊員Ｐ２を示す識別情報ＩＤ２をメモリなどに予め格納したものでもよく、公共の施設や駅などの常備されているＩＣカード読取機器は、情報要求者の識別情報として一般人Ｐ１を示す識別情報ＩＤ１を予めメモリなどにに格納したものでもよい。
【０１２３】
ただし、この情報要求者の識別情報をＩＣカード読取機器に持たせたり、またはＩＣカード読取機器により取得あるいは生成したりする方法は、上記のものに限定されるものではなく、ＩＣカード読取機器からＩＣカードに情報要求者の識別情報を提供できるものであればどのような方法であってもよい。
【０１２４】
以上のように、本発明の好ましい実施形態を用いて本発明を例示してきたが、本発明は、これらの実施形態に限定して解釈されるべきものではない。本発明は、特許請求の範囲によってのみその範囲が解釈されるべきであることが理解される。当業者は、本発明の具体的な好ましい実施形態の記載から、本発明の記載および技術常識に基づいて等価な範囲を実施することができることが理解される。本明細書において引用した特許文献は、その内容自体が具体的に本明細書に記載されているのと同様にその内容が本明細書に対する参考として援用されるべきであることが理解される。
【産業上の利用可能性】
【０１２５】
本発明は、ＩＣカード、ＩＣカード読取機器、ＩＣカード読取システム、ＩＣカード読取プログラムの分野において、ＩＣカードに、個人に関連する複数のコンテンツ情報を、その秘匿性とコンテンツ情報の要求者に対する個人の信頼度との関係に応じて分類して格納することにより、災害時などで無線通信回線が不通となったり込み合ったりしている状態でも、事故に遭った怪我人や街頭での急病人の健康状態に関する情報を、救急隊員などの救助者が、できるだけ個人のプライバシーを侵害することなく、ＩＣカードから直接取得することができ、これにより救助者が適切な救助を行うことを可能とするものである。
【図面の簡単な説明】
【０１２６】
【図１】図１は、本発明の実施形態１によるＩＣカード読取システム１を説明する図であり、図１（ａ）は全体構成を示し、図１（ｂ）はその主要部を概念的に示している。
【図２】図２は、本実施形態１のＩＣカード読取システム１を構成するＩＣカード１０を説明する図であり、図２（ａ）は、このＩＣカード１０の構成を示し、図２（ｂ）は、ＩＣカード１０を構成する演算処理部１２の構成を示している。
【図３】図３は、本実施形態１のＩＣカードのメモリ１１に個人のコンテンツ情報を格納する方法の一例を説明する図であり、図３（ａ）は、ＩＣカード１０のメモリ領域Ｍｒに書き込まれている、コンテンツ情報Ｄａを示すデータ列Ｂｓを示し、図３（ｂ）は、このデータ列Ｂｓのデータ構造を示し、図３（ｃ）は、データ列の書込み時に作成される、書込みアドレスＡとフラグＦＬ（コンテンツ情報Ｄａ）との対応表（テーブルＴ１）を示している。
【図４】図４は、本実施形態１のＩＣカード１０に格納する具体的なコンテンツ情報を説明する図であり、図４（ａ）は、コンテンツ情報の要求者Ｐに対して設定される情報開示範囲Ｒを示し、図４（ｂ）は、情報要求者の識別情報ＩＤとフラグＦＬとの対応表（テーブルＴ２）を示している。
【図５】図５は、本実施形態１のＩＣカード読取システムにおける、コンテンツ情報を複数のフォルダに分けてカード側メモリに格納する他の方法を説明する図である。
【図６】図６は、本実施形態１のＩＣカード読取システム１を構成するＩＣカード読取機器１００の構成を示す図である。
【図７】図７は、本実施形態１のＩＣカード読取システム１の動作を説明する図であり、コンテンツ情報の読取処理の流れを示している。
【図８】図８は、本実施形態１のＩＣカード読取システム１の動作を説明する図であり、コンテンツ情報の読取処理における情報提供範囲を決定する処理を具体的に示している。
【図９】図９は、本発明の実施形態２によるＩＣカード読取システム２を説明する図であり、図９（ａ）は全体構成を模式的に示し、図９（ｂ）は、ＩＣカード読取システム２を構成するＩＣカード２０の構成を示し、図９（ｃ）は、ＩＣカード読取システム２を構成するＩＣカード読取機器１２０の構成を示している。
【図１０】図１０は、本実施形態２のＩＣカード読取システム２を構成するＩＣカード２０のデータ制御部２２（図１０（ａ））、およびこのＩＣカード読取システム２を構成するＩＣカード読取機器１２０の演算処理部１２３（図１０（ｂ））を説明する図である。
【図１１】図１１は従来の情報管理システムを説明する図であり、図１１（ａ）はこのシステムの概略構成に示し、図１１（ｂ）は、この情報管理システムを構成するユーザ端末の構成を示している。
【符号の説明】
【０１２７】
１、２ ＩＣカード読取システム
１０、２０ ＩＣカード
１０ａ、２０ａ ＩＣチップ
１０ｂ アンテナ
１１、２１ カード側メモリ
１２ カード側演算処理部
１２ａ メモリアクセス部
１２ｂ メモリ管理部
１２ｃ、２２ｃ データ処理部
１２ｄ、１２３ａ 情報提供範囲設定部
１３ カード側送受信部
１４ 給電部
２２ データ制御部
２２ａ メモリアクセス部
２２ｂ メモリ管理部
３０ 磁気カード
１００、１２０ ＩＣカード読取機器
１１１ アンテナ
１１２ 機器側送受信部
１１３ 機器側演算処理部
１１４ 表示部
１１５ 入力処理部
１１６ 磁気カード読取部
１１７ 機器側メモリ
１２３ 機器側演算処理部（マイクロプロセッサ）
１２３ａ 情報提供範囲設定部
１２３ｂ 情報要求部
１２３ｃ 制御部
【特許請求の範囲】
【請求項１】
ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、
該コンテンツ情報をその分類に基づいて選択的に該情報格納部から読み出して出力する情報選択出力部と
を備えた、ＩＣカード。
【請求項２】
前記情報選択出力部は、
前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、
該設定された情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えている、請求項１に記載のＩＣカード。
【請求項３】
前記複数のコンテンツ情報は、その秘匿性の高さに応じて分類されるよう、各コンテンツ情報にその秘匿性の高さを示すフラグを付加して前記情報格納部に格納されており、
前記情報提供範囲設定部は、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフラグを選択することにより前記情報提供範囲を決定し、
前記情報出力部は、該決定された情報提供範囲内のコンテンツ情報を該情報要求者へ提供する、請求項２に記載のＩＣカード。
【請求項４】
前記コンテンツ情報は、複数のフォルダに、高い秘匿性を有するコンテンツ情報を含むフォルダに、より低い秘匿性を有するコンテンツ情報を含むフォルダのコンテンツ情報が含まれるよう分類して前記情報格納部に格納されており、
前記情報提供範囲設定部は、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフォルダを選択することにより前記情報提供範囲を決定し、
前記情報出力部は、該決定された情報提供範囲内のコンテンツ情報を該情報要求者へ提供する、請求項２に記載のＩＣカード。
【請求項５】
前記コンテンツ情報は、前記個人の健康に関する個人健康情報であり、
前記情報要求者は、主治医、一般の医師、救急隊員、一般人、および行政関係者を含み、
前記情報提供範囲設定部は、前記情報提供範囲を、主治医、一般の医師、救急隊員、一般人、および行政関係者に応じて設定する、請求項３または４に記載のＩＣカード。
【請求項６】
前記コンテンツ情報の読出しを要求する情報要求者を識別する識別情報に応じて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する処理を行うための範囲設定プログラムを格納したプログラム格納部と、
本ＩＣカードに対して、コンテンツ情報を要求する情報要求端末からの給電が開始されたとき、該範囲設定プログラムを該情報要求端末に供給するプログラム供給部と
をさらに備えた、請求項１に記載のＩＣカード。
【請求項７】
前記情報選択出力部は、
前記情報要求端末にて、前記範囲設定プログラムに従って設定された情報提供範囲を示す指示情報を受信する情報受信部と、
受信した指示情報が示す情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えている、請求項６に記載のＩＣカード。
【請求項８】
前記複数のコンテンツ情報は、その秘匿性の高さに応じて分類されるよう、各コンテンツ情報にその秘匿性の高さを示すフラグを付加して前記情報格納部に格納されており、
前記範囲設定プログラムは、
前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフラグを選択することにより、該情報要求者に提供する情報提供範囲を決定するステップと、該決定された情報提供範囲内のコンテンツ情報を本ＩＣカードに対して要求するステップとを実行するためのプログラムである、請求項６または７に記載のＩＣカード。
【請求項９】
前記複数のコンテンツ情報は、複数のフォルダに、高い秘匿性を有するコンテンツ情報を含むフォルダに、より低い秘匿性を有するコンテンツ情報を含むフォルダのコンテンツ情報が含まれるよう分類して前記情報格納部に格納されており、
前記範囲設定プログラムは、
前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフォルダを選択することにより、該情報要求者に提供する情報提供範囲を決定するステップと、該決定された情報提供範囲内のコンテンツ情報を本ＩＣカードに対して要求するステップとを実行するためのプログラムである、請求項６または７に記載のＩＣカード。
【請求項１０】
前記コンテンツ情報は、前記個人の健康に関する個人健康情報であり、
前記情報要求者は、主治医、一般の医師、救急隊員、一般人、および行政関係者を含み、
前記情報要求端末では、前記範囲設定プログラムの実行により、前記情報提供範囲が、主治医、一般の医師、救急隊員、一般人、および行政関係者に応じて設定される、請求項８または９に記載のＩＣカード。
【請求項１１】
前記個人健康情報は、前記個人の主治医を特定する主治医情報と、該個人の主病名を示す主病名情報と、該個人の全病名を示す全病名情報と、該個人の全医療経歴における検査結果を示す検査結果情報と、該個人の健康保険の種類を示す健康保険情報とを含む、請求項５または１０に記載のＩＣカード。
【請求項１２】
個人に関する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納しているＩＣカードから、該コンテンツ情報を読み取るＩＣカード読取機器であって、
該コンテンツ情報を要求する情報要求者の識別情報を取得する識別情報取得部と、
該ＩＣカードから該識別情報に基づいて提供されるコンテンツ情報を表示する表示部と
を備えた、ＩＣカード読取機器。
【請求項１３】
前記取得した識別情報を前記ＩＣカードに出力する識別情報出力部を備えている、請求項１２に記載のＩＣカード読取機器。
【請求項１４】
前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、
該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求する情報要求部と
を備えた、請求項１２に記載のＩＣカード読取機器。
【請求項１５】
プログラムにより演算処理を実行するマイクロプロセッサを備え、
該マイクロプロセッサは、前記ＩＣカードから提供されるプログラムにより、前記情報提供範囲設定部と前記情報要求部とを構築する、請求項１４に記載のＩＣカード読取機器。
【請求項１６】
前記識別情報取得部は、
前記情報要求者の所持する磁気カードから該情報要求者の識別情報を読み取る磁気カード読取部と、
該磁気カード読取部で読み取った該情報要求者の識別情報を前記ＩＣカードに無線送信する通信部とを有する、請求項１３または１４に記載のＩＣカード読取機器。
【請求項１７】
前記識別情報取得部は、
前記情報要求者の操作により該情報要求者の識別情報を生成する入力処理部と、
該入力処理部で生成された該情報要求者の識別情報を前記ＩＣカードに無線送信する通信部とを有する、請求項１３または１４に記載のＩＣカード読取機器。
【請求項１８】
ＩＣカードと、該ＩＣカードに格納されている情報を読み取るＩＣカード読取機器とを有するＩＣカード読取システムであって、
該ＩＣカードは、
該ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、
該コンテンツ情報をその分類に基づいて選択的に該情報格納部から読み出して出力する情報選択出力部とを備えている、
ＩＣカード読取システム。
【請求項１９】
前記ＩＣカードの情報選択出力部は、
前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、
該設定された情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えており、
前記ＩＣカード読取機器は、
該コンテンツ情報を要求する情報要求者の識別情報を取得する識別情報取得部と、
該取得した識別情報を該ＩＣカードに出力する識別情報出力部と、
該ＩＣカードから該識別情報に基づいて提供されるコンテンツ情報を表示する表示部とを備えている、請求項１８に記載のＩＣカード読取システム。
【請求項２０】
前記ＩＣカードは、
前記コンテンツ情報の読出しを要求する情報要求者を識別する識別情報に応じて、該コンテンツ情報を該情報供給者に提供する情報提供範囲を設定する処理を行うための範囲設定プログラムを格納したプログラム格納部と、
本ＩＣカードに対して、コンテンツ情報を要求する情報要求端末からの給電が開始されたとき、該範囲設定プログラムを該情報要求端末に供給するプログラム供給部とを備えており、
前記ＩＣカードの情報選択出力部は、
前記ＩＣカード読取機器にて、前記範囲設定プログラムに従って設定された情報提供範囲を示す指示情報を受信する情報受信部と、
受信した指示情報が示す情報提供範囲内のコンテンツ情報を該ＩＣカード読取機器に出力する情報出力部とを備えている、請求項１８に記載のＩＣカード取得システム。
【請求項２１】
前記ＩＣカード読取機器は、
プログラムにより演算処理を実行するマイクロプロセッサを備え、
該マイクロプロセッサは、前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求する情報要求部とを、前記ＩＣカードから提供される前記範囲設定プログラムにより構築する、請求項２０に記載のＩＣカード読取システム。
【請求項２２】
ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納したＩＣカードからコンテンツ情報を読み取る処理を実行するためのＩＣカード読取プログラムであって、
該コンテンツ情報を要求する情報要求者の識別情報を取得するステップと、
該コンテンツ情報の分類に従って、該ＩＣカード内に格納されているコンテンツ情報を該情報要求者に提供する情報提供範囲を設定するステップと、
該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求するステップと
を含む、ＩＣカード読取プログラム。
【請求項１】
ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、
該コンテンツ情報をその分類に基づいて選択的に該情報格納部から読み出して出力する情報選択出力部と
を備えた、ＩＣカード。
【請求項２】
前記情報選択出力部は、
前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、
該設定された情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えている、請求項１に記載のＩＣカード。
【請求項３】
前記複数のコンテンツ情報は、その秘匿性の高さに応じて分類されるよう、各コンテンツ情報にその秘匿性の高さを示すフラグを付加して前記情報格納部に格納されており、
前記情報提供範囲設定部は、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフラグを選択することにより前記情報提供範囲を決定し、
前記情報出力部は、該決定された情報提供範囲内のコンテンツ情報を該情報要求者へ提供する、請求項２に記載のＩＣカード。
【請求項４】
前記コンテンツ情報は、複数のフォルダに、高い秘匿性を有するコンテンツ情報を含むフォルダに、より低い秘匿性を有するコンテンツ情報を含むフォルダのコンテンツ情報が含まれるよう分類して前記情報格納部に格納されており、
前記情報提供範囲設定部は、前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフォルダを選択することにより前記情報提供範囲を決定し、
前記情報出力部は、該決定された情報提供範囲内のコンテンツ情報を該情報要求者へ提供する、請求項２に記載のＩＣカード。
【請求項５】
前記コンテンツ情報は、前記個人の健康に関する個人健康情報であり、
前記情報要求者は、主治医、一般の医師、救急隊員、一般人、および行政関係者を含み、
前記情報提供範囲設定部は、前記情報提供範囲を、主治医、一般の医師、救急隊員、一般人、および行政関係者に応じて設定する、請求項３または４に記載のＩＣカード。
【請求項６】
前記コンテンツ情報の読出しを要求する情報要求者を識別する識別情報に応じて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する処理を行うための範囲設定プログラムを格納したプログラム格納部と、
本ＩＣカードに対して、コンテンツ情報を要求する情報要求端末からの給電が開始されたとき、該範囲設定プログラムを該情報要求端末に供給するプログラム供給部と
をさらに備えた、請求項１に記載のＩＣカード。
【請求項７】
前記情報選択出力部は、
前記情報要求端末にて、前記範囲設定プログラムに従って設定された情報提供範囲を示す指示情報を受信する情報受信部と、
受信した指示情報が示す情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えている、請求項６に記載のＩＣカード。
【請求項８】
前記複数のコンテンツ情報は、その秘匿性の高さに応じて分類されるよう、各コンテンツ情報にその秘匿性の高さを示すフラグを付加して前記情報格納部に格納されており、
前記範囲設定プログラムは、
前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフラグを選択することにより、該情報要求者に提供する情報提供範囲を決定するステップと、該決定された情報提供範囲内のコンテンツ情報を本ＩＣカードに対して要求するステップとを実行するためのプログラムである、請求項６または７に記載のＩＣカード。
【請求項９】
前記複数のコンテンツ情報は、複数のフォルダに、高い秘匿性を有するコンテンツ情報を含むフォルダに、より低い秘匿性を有するコンテンツ情報を含むフォルダのコンテンツ情報が含まれるよう分類して前記情報格納部に格納されており、
前記範囲設定プログラムは、
前記情報要求者の識別情報に基づいて、前記情報格納部に格納されているコンテンツ情報のフォルダを選択することにより、該情報要求者に提供する情報提供範囲を決定するステップと、該決定された情報提供範囲内のコンテンツ情報を本ＩＣカードに対して要求するステップとを実行するためのプログラムである、請求項６または７に記載のＩＣカード。
【請求項１０】
前記コンテンツ情報は、前記個人の健康に関する個人健康情報であり、
前記情報要求者は、主治医、一般の医師、救急隊員、一般人、および行政関係者を含み、
前記情報要求端末では、前記範囲設定プログラムの実行により、前記情報提供範囲が、主治医、一般の医師、救急隊員、一般人、および行政関係者に応じて設定される、請求項８または９に記載のＩＣカード。
【請求項１１】
前記個人健康情報は、前記個人の主治医を特定する主治医情報と、該個人の主病名を示す主病名情報と、該個人の全病名を示す全病名情報と、該個人の全医療経歴における検査結果を示す検査結果情報と、該個人の健康保険の種類を示す健康保険情報とを含む、請求項５または１０に記載のＩＣカード。
【請求項１２】
個人に関する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納しているＩＣカードから、該コンテンツ情報を読み取るＩＣカード読取機器であって、
該コンテンツ情報を要求する情報要求者の識別情報を取得する識別情報取得部と、
該ＩＣカードから該識別情報に基づいて提供されるコンテンツ情報を表示する表示部と
を備えた、ＩＣカード読取機器。
【請求項１３】
前記取得した識別情報を前記ＩＣカードに出力する識別情報出力部を備えている、請求項１２に記載のＩＣカード読取機器。
【請求項１４】
前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、
該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求する情報要求部と
を備えた、請求項１２に記載のＩＣカード読取機器。
【請求項１５】
プログラムにより演算処理を実行するマイクロプロセッサを備え、
該マイクロプロセッサは、前記ＩＣカードから提供されるプログラムにより、前記情報提供範囲設定部と前記情報要求部とを構築する、請求項１４に記載のＩＣカード読取機器。
【請求項１６】
前記識別情報取得部は、
前記情報要求者の所持する磁気カードから該情報要求者の識別情報を読み取る磁気カード読取部と、
該磁気カード読取部で読み取った該情報要求者の識別情報を前記ＩＣカードに無線送信する通信部とを有する、請求項１３または１４に記載のＩＣカード読取機器。
【請求項１７】
前記識別情報取得部は、
前記情報要求者の操作により該情報要求者の識別情報を生成する入力処理部と、
該入力処理部で生成された該情報要求者の識別情報を前記ＩＣカードに無線送信する通信部とを有する、請求項１３または１４に記載のＩＣカード読取機器。
【請求項１８】
ＩＣカードと、該ＩＣカードに格納されている情報を読み取るＩＣカード読取機器とを有するＩＣカード読取システムであって、
該ＩＣカードは、
該ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納した情報格納部と、
該コンテンツ情報をその分類に基づいて選択的に該情報格納部から読み出して出力する情報選択出力部とを備えている、
ＩＣカード読取システム。
【請求項１９】
前記ＩＣカードの情報選択出力部は、
前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、
該設定された情報提供範囲内のコンテンツ情報を出力する情報出力部とを備えており、
前記ＩＣカード読取機器は、
該コンテンツ情報を要求する情報要求者の識別情報を取得する識別情報取得部と、
該取得した識別情報を該ＩＣカードに出力する識別情報出力部と、
該ＩＣカードから該識別情報に基づいて提供されるコンテンツ情報を表示する表示部とを備えている、請求項１８に記載のＩＣカード読取システム。
【請求項２０】
前記ＩＣカードは、
前記コンテンツ情報の読出しを要求する情報要求者を識別する識別情報に応じて、該コンテンツ情報を該情報供給者に提供する情報提供範囲を設定する処理を行うための範囲設定プログラムを格納したプログラム格納部と、
本ＩＣカードに対して、コンテンツ情報を要求する情報要求端末からの給電が開始されたとき、該範囲設定プログラムを該情報要求端末に供給するプログラム供給部とを備えており、
前記ＩＣカードの情報選択出力部は、
前記ＩＣカード読取機器にて、前記範囲設定プログラムに従って設定された情報提供範囲を示す指示情報を受信する情報受信部と、
受信した指示情報が示す情報提供範囲内のコンテンツ情報を該ＩＣカード読取機器に出力する情報出力部とを備えている、請求項１８に記載のＩＣカード取得システム。
【請求項２１】
前記ＩＣカード読取機器は、
プログラムにより演算処理を実行するマイクロプロセッサを備え、
該マイクロプロセッサは、前記コンテンツ情報を要求する情報要求者を識別する識別情報に基づいて、該コンテンツ情報を該情報要求者に提供する情報提供範囲を設定する情報提供範囲設定部と、該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求する情報要求部とを、前記ＩＣカードから提供される前記範囲設定プログラムにより構築する、請求項２０に記載のＩＣカード読取システム。
【請求項２２】
ＩＣカードの所有者である個人に関連する複数のコンテンツ情報を、その秘匿性と該コンテンツ情報を要求する情報要求者に対する個人の信頼度との関係に応じて分類して格納したＩＣカードからコンテンツ情報を読み取る処理を実行するためのＩＣカード読取プログラムであって、
該コンテンツ情報を要求する情報要求者の識別情報を取得するステップと、
該コンテンツ情報の分類に従って、該ＩＣカード内に格納されているコンテンツ情報を該情報要求者に提供する情報提供範囲を設定するステップと、
該設定された情報提供範囲のコンテンツ情報を該ＩＣカードに要求するステップと
を含む、ＩＣカード読取プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００９−２１１４２７（Ｐ２００９−２１１４２７Ａ）
【公開日】平成２１年９月１７日（２００９．９．１７）
【国際特許分類】
【出願番号】特願２００８−５３９８９（Ｐ２００８−５３９８９）
【出願日】平成２０年３月４日（２００８．３．４）
【出願人】（５０８０３０８２２）有限会社イゾウ (2)
【Ｆターム（参考）】
【公開日】平成２１年９月１７日（２００９．９．１７）
【国際特許分類】
【出願日】平成２０年３月４日（２００８．３．４）
【出願人】（５０８０３０８２２）有限会社イゾウ (2)
【Ｆターム（参考）】
[ Back to top ]