特開 2024-122229 病院情報装置、病院情報システム、方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024122229

(43)【公開日】2024-09-09

(54)【発明の名称】病院情報装置、病院情報システム、方法及びプログラム

(51)【国際特許分類】

   G16H 70/00 20180101AFI20240902BHJP

   H04L 9/32 20060101ALI20240902BHJP

【ＦＩ】

G16H70/00

H04L9/32 200Z

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2023029665

(22)【出願日】2023-02-28

(71)【出願人】

【識別番号】594164542

【氏名又は名称】キヤノンメディカルシステムズ株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】吉田 淳一

(72)【発明者】

【氏名】沓名 康成

(72)【発明者】

【氏名】野呂 恭平

(72)【発明者】

【氏名】寺井 公一

(72)【発明者】

【氏名】大野 亮一

(72)【発明者】

【氏名】オン グアン イ

【テーマコード（参考）】

5L099

【Ｆターム（参考）】

5L099AA00

(57)【要約】

【課題】病院情報の管理を支援すること。
【解決手段】実施形態に係る病院情報装置は、取得部と、付与部と、算出部と、生成部とを具備する。取得部は、操作者に表示された病院情報の内容に関する表示データと、前記操作者が前記表示データに対して行った編集操作の内容に関する編集データとを取得する。付与部は、前記編集操作が行われるごとに、前記表示データに識別子を付与する。算出部は、前記編集操作が行われるごとに、前回の前記編集操作に対応する古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを用いて新しいハッシュ値を算出する。生成部は、前記編集操作が行われるごとに、前記古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを含むブロックを生成することで、ブロックチェーンを生成する。
【選択図】図１

【特許請求の範囲】

【請求項1】

操作者に表示された病院情報の内容に関する表示データと、前記操作者が前記表示データに対して行った編集操作の内容に関する編集データとを取得する取得部と、
前記編集操作が行われるごとに、前記表示データに識別子を付与する付与部と、
前記編集操作が行われるごとに、前回の前記編集操作に対応する古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを用いて新しいハッシュ値を算出する算出部と、
前記編集操作が行われるごとに、前記古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを含むブロックを生成することで、ブロックチェーンを生成する生成部と、
を具備する病院情報装置。

【請求項2】

前記表示データ及び前記識別子を互いに対応付けた対応テーブルと、前記ブロックチェーンとを記憶部に記録する記録部と、
前記記憶部から読み出した前記対応テーブル及び前記ブロックチェーンを用いて、前記表示データ及び前記編集データのうち少なくとも一方の整合性を検証する検証部と、
を更に具備する請求項１に記載の病院情報装置。

【請求項3】

前記検証部は、前記整合性に関する検証結果を表示部に表示させる、
請求項２に記載の病院情報装置。

【請求項4】

前記検証部は、前記整合性が満たされない場合、警告を表示部に表示させる、
請求項２に記載の病院情報装置。

【請求項5】

前記表示データは、前記病院情報に関する情報項目の名称と、前記情報項目に入力された入力値とのうち少なくとも１つを含む、
請求項１から４のいずれか１項に記載の病院情報装置。

【請求項6】

前記編集データは、前記編集操作に関する操作内容及び操作日時と、前記操作者の名称とのうち少なくとも１つを含む、
請求項１から４のいずれか１項に記載の病院情報装置。

【請求項7】

操作者により操作される端末と、病院情報装置とを具備する病院情報システムであって、
前記端末は、前記病院情報装置から病院情報の内容に関する表示データを取得する取得部と、前記操作者に前記表示データを表示する表示部と、前記操作者による操作に応じて前記表示データに対して編集操作を行う編集部と、前記編集操作の内容に関する編集データを前記病院情報装置に送信する送信部と、を具備し、
前記病院情報装置は、
前記表示データと、前記端末から送信された前記編集データとを取得する取得部と、
前記編集操作が行われるごとに、前記表示データに識別子を付与する付与部と、
前記編集操作が行われるごとに、前回の前記編集操作に対応する古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを用いて新しいハッシュ値を算出する算出部と、
前記編集操作が行われるごとに、前記古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを含むブロックを生成することで、ブロックチェーンを生成する生成部と、を具備する、
病院情報システム。

【請求項8】

操作者に表示された病院情報の内容に関する表示データと、前記操作者が前記表示データに対して行った編集操作の内容に関する編集データとを取得し、
前記編集操作が行われるごとに、前記表示データに識別子を付与し、
前記編集操作が行われるごとに、前回の前記編集操作に対応する古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを用いて新しいハッシュ値を算出し、
前記編集操作が行われるごとに、前記古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを含むブロックを生成することで、ブロックチェーンを生成する、
方法。

【請求項9】

コンピュータに、
操作者に表示された病院情報の内容に関する表示データと、前記操作者が前記表示データに対して行った編集操作の内容に関する編集データとを取得する取得機能と、
前記編集操作が行われるごとに、前記表示データに識別子を付与する付与機能と、
前記編集操作が行われるごとに、前回の前記編集操作に対応する古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを用いて新しいハッシュ値を算出する算出機能と、
前記編集操作が行われるごとに、前記古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを含むブロックを生成することで、ブロックチェーンを生成する生成機能と、
を実現させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本明細書及び図面に開示の実施形態は、病院情報装置、病院情報システム、方法及びプログラムに関する。

【背景技術】

【0002】

病院情報システムは、操作者から病院情報に対する編集操作を受け付ける。情報のセキュリティ及び信憑性を確保するために、病院情報システムは、操作者が病院情報に対して行った編集操作の内容に関する履歴（すなわち、監査ログ）を記録する。

【0003】

しかしながら、多数の操作者が病院情報システムを利用する場合、病院情報システムが監査ログを変更し、又は管理することが煩雑となる。さらに、監査ログが不正に変更され、又は削除された場合、病院情報システムが病院情報の信憑性を検証することが困難となる。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特許第６９３６７６３号

【発明の概要】

【発明が解決しようとする課題】

【0005】

本明細書及び図面に開示の実施形態が解決しようとする課題の一つは、病院情報の管理を支援することである。ただし、本明細書及び図面に開示の実施形態により解決しようとする課題は上記課題に限られない。後述する実施形態に示す各構成による各効果に対応する課題を他の課題として位置づけることもできる。

【課題を解決するための手段】

【0006】

実施形態に係る病院情報装置は、取得部と、付与部と、算出部と、生成部とを具備する。取得部は、操作者に表示された病院情報の内容に関する表示データと、前記操作者が前記表示データに対して行った編集操作の内容に関する編集データとを取得する。付与部は、前記編集操作が行われるごとに、前記表示データに識別子を付与する。算出部は、前記編集操作が行われるごとに、前回の前記編集操作に対応する古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを用いて新しいハッシュ値を算出する。生成部は、前記編集操作が行われるごとに、前記古いハッシュ値と、今回の前記編集操作に対応する前記識別子及び前記編集データとを含むブロックを生成することで、ブロックチェーンを生成する。

【図面の簡単な説明】

【0007】

【図1】本実施形態に係る病院情報システムの構成例を示すブロック図。

【図2】本実施形態に係る病院情報装置の構成例を示すブロック図。

【図3】本実施形態に係る操作者端末の構成例を示すブロック図。

【図4】本実施形態に係る病院情報システムの第１動作例を示すフローチャート。

【図5】本実施形態に係る対応テーブルの例を示す図。

【図6】本実施形態に係るブロックチェーンの例を示す図。

【図7】本実施形態に係る病院情報システムの第２動作例を示すフローチャート。

【図8】本実施形態に係る対応テーブルとブロックチェーンとの間の対応付けの例を示す図。

【図9】本実施形態に係る表示データの整合性の検証例を示す図。

【発明を実施するための形態】

【0008】

以下、図面を参照しながら実施形態に係る病院情報装置、病院情報システム、方法及びプログラムについて説明する。以下の実施形態では、同一の参照符号を付した部分は同様の動作を行うものとして、重複する説明を適宜、省略する。

【0009】

図１は、本実施形態に係る病院情報システム１００の構成例を示すブロック図である。病院情報システム１００は、病院の各部門（例：事務部門、検査部門、診断部門）を互いに連結し、病院の業務を支援するシステムである。例えば、病院情報システム１００は、クライアントサーバシステムである。病院情報システム１００は、各構成として病院情報装置１、複数の操作者端末２、医用データ生成装置３、医用データ処理装置４及び病院情報記憶装置５を含む。各構成は、共通の信号伝送路であるバスを介して互いに通信可能に接続される。

【0010】

病院情報装置１は、病院情報（例：患者情報、検査情報、診断情報）を処理する装置である。病院情報装置１は、病院情報システム１００におけるサーバとして機能する。病院情報装置１は、高速な情報処理を実行可能なワークステーションでもよい。

【0011】

操作者端末２は、操作者（例：事務職員、検査技師、診断医）により操作される端末である。操作者端末２は、病院情報システム１００におけるクライアントとして機能する。操作者端末２は、デスクトップＰＣ、ノートＰＣ、スマートフォン、タブレット端末又はウェアラブル端末でもよい。

【0012】

医用データ生成装置３は、医用データ（例：医用画像データ、バイタルサインデータ）を生成する装置である。医用データ生成装置３は、医用画像診断装置（例：Ｘ線診断装置、Ｘ線ＣＴ装置、ＭＲＩ装置、超音波診断装置、核医学検査装置）又はウェアラブルデバイス（例：血圧計、心拍計）でもよい。本実施形態に係る医用データ生成装置３は、生成した医用データを医用データ処理装置４に送信する。

【0013】

医用データ処理装置４は、医用データ生成装置３から送信された医用データを処理する装置である。例えば、医用データ処理装置４は、医用画像データ又はバイタルサインデータを再構成し、解析し、又は加工する。医用データ処理装置４は、病院情報システム１００におけるサーバとして機能する。医用データ処理装置４は、高速な情報処理を実行可能なワークステーションでもよい。本実施形態に係る医用データ処理装置４は、処理した医用データを病院情報記憶装置５に送信する。

【0014】

病院情報記憶装置５は、病院情報を記憶する装置である。病院情報記憶装置５は、記憶媒体（例：磁気的記憶媒体、電磁的記憶媒体、光学的記憶媒体、半導体メモリ）でもよいし、記憶媒体との間で情報を読み書きする駆動装置でもよい。本実施形態に係る病院情報記憶装置５は、医用データ処理装置４から送信された医用データを病院情報として記憶する。

【0015】

図２は、本実施形態に係る病院情報装置１の構成例を示すブロック図である。病院情報装置１は、各構成として処理回路１１、メモリ１２及び通信ＩＦ１３を含む。各構成は、共通の信号伝送路であるバスを介して互いに通信可能に接続される。

【0016】

処理回路１１は、病院情報装置１の全体の動作を制御する回路である。処理回路１１は、少なくとも１つのプロセッサを含む。プロセッサは、ＣＰＵ（Central Processing Unit）、ＧＰＵ(Graphics Processing Unit)、特定用途向け集積回路（ＡＳＩＣ：Application Specific Integrated Circuit）、プログラマブル論理デバイス（例：単純プログラマブル論理デバイス（ＳＰＬＤ：Simple Programmable Logic Device）、複合プログラマブル論理デバイス（ＣＰＬＤ：Complex Programmable Logic Device）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ：Field Programmable Gate Array））などの回路を意味する。プロセッサがＣＰＵである場合、ＣＰＵはメモリ１２に記憶された各プログラムを読み出して実行することで、各機能を実現する。プロセッサがＡＳＩＣである場合、各機能がＡＳＩＣの回路内に論理回路として直接、組み込まれる。プロセッサは、単一の回路として構成されてもよいし、独立した複数の回路を互いに組み合わせて構成されてもよい。本実施形態に係る処理回路１１は、各機能（取得機能１１１、付与機能１１２、記録機能１１３、算出機能１１４、生成機能１１５、検証機能１１６、送信機能１１７、システム制御機能１１８）を実現する。

【0017】

取得機能１１１は、各種のデータ又は情報を取得する機能である。例えば、取得機能１１１は、操作者に表示された病院情報の内容に関する表示データＤ１と、操作者が表示データＤ１に対して行った編集操作の内容に関する編集データＤ２とを取得する。表示データＤ１は、操作者に表示された病院情報に関する情報項目の名称と、情報項目に入力された入力値とのうち少なくとも１つを含む。編集データＤ２は、表示データＤ１に対して行われた編集操作に関する操作内容及び操作日時と、操作者の名称とのうち少なくとも１つを含む。取得機能１１１は、取得部の一例である。

【0018】

付与機能１１２は、各種のデータ又は情報を付与する機能である。例えば、付与機能１１２は、表示データＤ１に対して編集操作が行われるごとに、表示データＤ１に識別子Ｉ（すなわち、一意キー）を付与する。付与機能１１２は、付与部の一例である。

【0019】

記録機能１１３は、各種のデータ又は情報を記録する機能である。例えば、記録機能１１３は、表示データＤ１及び識別子Ｉを互いに対応付けた対応テーブルＴと、ブロックチェーンＣとをメモリ１２に記録する。記録機能１１３は、記録部の一例である。

【0020】

算出機能１１４は、各種のデータ又は情報を算出する機能である。例えば、算出機能１１４は、表示データＤ１に対して編集操作が行われるごとに、前回の編集操作に対応する古いハッシュ値と、今回の編集操作に対応する識別子Ｉ及び編集データＤ２とを用いて新しいハッシュ値を算出する。算出機能１１４は、算出部の一例である。

【0021】

生成機能１１５は、各種のデータ又は情報を生成する機能である。例えば、生成機能１１５は、表示データＤ１に対して編集操作が行われるごとに、前回の編集操作に対応する古いハッシュ値と、今回の編集操作に対応する識別子Ｉ及び編集データＤ２とを含むブロックを生成することで、ブロックチェーンＣを生成する。生成機能１１５は、生成部の一例である。

【0022】

検証機能１１６は、各種の事実を検証する機能である。例えば、検証機能１１６は、メモリ１２から読み出した対応テーブルＴ及びブロックチェーンＣを用いて、表示データＤ１及び編集データＤ２のうち少なくとも一方の整合性を検証する。さらに、検証機能１１６は、整合性に関する検証結果をディスプレイに表示させる。検証機能１１６は、整合性が満たされない場合、警告をディスプレイに表示させる。検証機能１１６は、検証部の一例である。

【0023】

送信機能１１７は、各種のデータ又は情報を送信する機能である。例えば、送信機能１１７は、操作者端末２からの表示要求に応じて、表示データＤ１を操作者端末２に送信する。さらに、送信機能１１７は、表示データＤ１及び編集データＤ２のうち少なくとも一方の整合性に関する検証結果を操作者端末２に送信する。送信機能１１７は、送信部の一例である。

【0024】

システム制御機能１１８は、処理回路１１が行う各種の動作を制御する機能である。例えば、システム制御機能１１８は、処理回路１１が各機能（取得機能１１１、付与機能１１２、記録機能１１３、算出機能１１４、生成機能１１５、検証機能１１６、送信機能１１７）を実現するためのオペレーティングシステム（ＯＳ）を提供する。システム制御機能１１８は、システム制御部の一例である。

【0025】

メモリ１２は、各種のデータ又は情報を記憶する装置である。メモリ１２は、プロセッサにより読取可能な記憶媒体（例：磁気的記憶媒体、電磁的記憶媒体、光学的記憶媒体、半導体メモリ）でもよいし、記憶媒体との間でデータ又は情報を読み書きする駆動装置でもよい。本実施形態に係るメモリ１２は、処理回路１１に各機能（取得機能１１１、付与機能１１２、記録機能１１３、算出機能１１４、生成機能１１５、検証機能１１６、送信機能１１７、システム制御機能１１８）を実現させる各プログラムを記憶する。メモリ１２は、記憶部の一例である。

【0026】

通信ＩＦ１３は、病院情報システム１００に含まれる各構成との間で、各種のデータ又は情報を通信するインタフェースである。本実施形態に係る通信ＩＦ１３は、操作者端末２又は病院情報記憶装置５との間で、各種のデータ又は情報を通信する。通信ＩＦ１３は、通信部の一例である。

【0027】

図３は、本実施形態に係る操作者端末２の構成例を示すブロック図である。操作者端末２は、各構成として処理回路２１、メモリ２２、入力ＩＦ２３、ディスプレイ２４及び通信ＩＦ２５を含む。各構成は、共通の信号伝送路であるバスを介して互いに通信可能に接続される。

【0028】

処理回路２１は、操作者端末２の全体の動作を制御する回路である。操作者端末２の処理回路２１は、病院情報装置１の処理回路１１と同様なハードウェア構成を有する。本実施形態に係る処理回路２１は、各機能（取得機能２１１、編集機能２１２、送信機能２１３、表示制御機能２１４、システム制御機能２１５）を実現する。

【0029】

取得機能２１１は、各種のデータ又は情報を取得する機能である。例えば、取得機能２１１は、表示データＤ１を取得する。さらに、取得機能２１１は、表示データＤ１及び編集データＤ２のうち少なくとも一方の整合性に関する検証結果を取得する。取得機能２１１は、取得部の一例である。

【0030】

編集機能２１２は、各種のデータ又は情報を編集する機能である。例えば、編集機能２１２は、操作者による操作に応じて、表示データＤ１に対して編集操作を行う。編集機能２１２は、編集部の一例である。

【0031】

送信機能２１３は、各種のデータ又は情報を送信する機能である。例えば、送信機能２１３は、操作者が閲覧したい病院情報をディスプレイ２４に表示させるための表示要求を病院情報装置１に送信する。さらに、送信機能２１３は、操作者により行われた編集操作の内容に関する編集データＤ２を病院情報装置１に送信する。送信機能２１３は、送信部の一例である。

【0032】

表示制御機能２１４は、各種の対象に各種のデータ又は情報を表示させる機能である。例えば、表示制御機能２１４は、表示データＤ１に基づいて、病院情報の登録画面をディスプレイ２４に表示させる。さらに、表示制御機能２１４は、表示データＤ１及び編集データＤ２のうち少なくとも一方の整合性に関する検証結果をディスプレイ２４に表示させる。表示制御機能２１４は、警告をディスプレイ２４に表示させる。表示制御機能２１４は、表示制御部の一例である。

【0033】

システム制御機能２１５は、処理回路２１が行う各種の動作を制御する機能である。例えば、システム制御機能２１５は、処理回路２１が各機能（取得機能２１１、編集機能２１２、送信機能２１３、表示制御機能２１４）を実現するためのオペレーティングシステム（ＯＳ）を提供する。システム制御機能２１５は、システム制御部の一例である。

【0034】

メモリ２２は、各種のデータ又は情報を記憶する装置である。操作者端末２のメモリ２２は、病院情報装置１のメモリ１２と同様なハードウェア構成を有する。本実施形態に係るメモリ２２は、処理回路２１に各機能（取得機能２１１、編集機能２１２、送信機能２１３、表示制御機能２１４、システム制御機能２１５）を実現させる各プログラムを記憶する。メモリ２２は、記憶部の一例である。

【0035】

入力ＩＦ２３は、操作者から各種の操作を受け付けるインタフェースである。入力ＩＦ２３は、操作者から受け付けた各種の操作を電気信号に変換し、電気信号を処理回路２１に伝送する。入力ＩＦ２３は、マウス、キーボード、ボタン、パネルスイッチ、スライダースイッチ、トラックボール、操作パネル又はタッチパネルでもよい。入力ＩＦ２３は、入力部の一例である。

【0036】

ディスプレイ２４は、各種のデータ又は情報を表示する装置である。ディスプレイ２４は、液晶ディスプレイ、プラズマディスプレイ、有機ＥＬディスプレイ又はＬＥＤディスプレイでもよい。ディスプレイ２４は、入力ＩＦ２３としての機能を兼ねるタッチパネル式ディスプレイでもよい。ディスプレイ２４は、表示部の一例である。

【0037】

通信ＩＦ２５は、病院情報システム１００に含まれる各構成との間で、各種のデータ又は情報を通信するインタフェースである。本実施形態に係る通信ＩＦ２５は、病院情報装置１との間で各種のデータ又は情報を通信する。通信ＩＦ２５は、通信部の一例である。

【0038】

図４は、本実施形態に係る病院情報システム１００の第１動作例を示すフローチャートである。本動作例では、操作者が病院情報に対して行った編集操作の内容がブロックチェーンＣとして記録される。以下では、病院情報装置１と操作者端末２との間、又は病院情報装置１と病院情報記憶装置５との間で、各種のデータ又は情報が通信される。

【0039】

（ステップＳ１０１）まず、操作者端末２は、病院情報装置１に表示要求を送信する。具体的には、操作者端末２は送信機能２１３により、所望の病院情報をディスプレイ２４に表示させるための表示要求を病院情報装置１に送信する。表示要求には、操作者が閲覧したい病院情報の所在情報（例：アドレス）が含まれてもよい。

【0040】

（ステップＳ１０２）次に、病院情報装置１は、操作者端末２に表示データＤ１を送信する。具体的には、病院情報装置１は取得機能１１１により、ステップＳ１０１で送信された表示要求を取得する。病院情報装置１は、取得した表示要求に対応する病院情報を病院情報記憶装置５から読み出す。病院情報装置１は送信機能１１７により、読み出した病院情報を表示データＤ１として操作者端末２に送信する。

【0041】

（ステップＳ１０３）続いて、操作者端末２は、病院情報の登録画面（不図示）をディスプレイ２４に表示させる。具体的には、操作者端末２は取得機能２１１により、ステップＳ１０２で送信された表示データＤ１を取得する。操作者端末２は表示制御機能２１４により、取得した表示データＤ１に基づいて、病院情報の登録画面をディスプレイ２４に表示させる。病院情報の登録画面には、病院情報に関する情報項目の名称と、情報項目に入力された入力値とが含まれる。

【0042】

第一に、病院情報が患者情報である場合、患者情報の登録画面には、「患者番号、患者氏名、性別、生年月日」などの情報項目が含まれる。第二に、病院情報が検査情報である場合、検査情報の登録画面には、「医用画像データ、バイタルサインデータ、検査データ」などの情報項目が含まれる。第三に、病院情報が診断情報である場合、診断情報の登録画面には、「所見、病名、診断結果」などの情報項目が含まれる。各情報項目には、既に入力値が入力されていてもよいし、入力されていなくともよい。入力値は、テキストデータ、画像データ又は音声データでもよい。

【0043】

（ステップＳ１０４）続いて、操作者端末２は、病院情報を編集する。具体的には、操作者端末２は編集機能２１２により、ステップＳ１０３で表示された病院情報の登録画面において、所望の病院情報を編集する。第一に、操作者が事務職員である場合、事務職員は操作者端末２の入力ＩＦ２３を介して、所定の患者Ａに関する患者情報を入力し、変更し、又は削除する。第二に、操作者が検査技師である場合、検査技師は操作者端末２の入力ＩＦ２３を介して、所定の患者Ａに関する検査情報を入力し、変更し、又は削除する。第三に、操作者が診断医である場合、診断医は操作者端末２の入力ＩＦ２３を介して、所定の患者Ａに関する診断情報を入力し、変更し、又は削除する。操作者端末２は、表示データＤ１に対する編集操作の内容を編集データＤ２としてメモリ２２に記録する。

【0044】

（ステップＳ１０５）続いて、操作者端末２は、病院情報装置１に編集データＤ２を送信する。具体的には、操作者端末２は送信機能２１３により、ステップＳ１０４で記録された編集データＤ２を病院情報装置１に送信する。

【0045】

（ステップＳ１０６）続いて、病院情報装置１は、表示データＤ１に識別子Ｉを付与する。具体的には、病院情報装置１は付与機能１１２により、ステップＳ１０２で送信された表示データＤ１に識別子Ｉを付与する。識別子Ｉは、複数の桁数の文字列でもよい。ステップＳ１０６は、ステップＳ１０３、Ｓ１０４又はＳ１０５の前に実行されてもよい。

【0046】

（ステップＳ１０７）続いて、病院情報装置１は、対応テーブルＴを記録する。具体的には、病院情報装置１は記録機能１１３により、ステップＳ１０２で送信された表示データＤ１と、ステップＳ１０６で表示データＤ１に付与された識別子Ｉとを互いに対応付けることで、対応テーブルＴを生成する。病院情報装置１は記録機能１１３により、生成した対応テーブルＴをメモリ１２に記録する。

【0047】

（ステップＳ１０８）続いて、病院情報装置１は、ハッシュ値を計算する。具体的には、病院情報装置１は取得機能１１１により、ステップＳ１０５で送信された編集データＤ２を取得する。病院情報装置１は算出機能１１４により、前回の編集操作に対応する古いハッシュ値と、今回の編集操作に対応する識別子Ｉ及び編集データＤ２とを用いて、新しいハッシュ値を算出する。特に、病院情報装置１は算出機能１１４により、古いハッシュ値、識別子Ｉ、編集データＤ２及びナンス（nonce：number used once）をハッシュ関数に適用することで、新しいハッシュ値を算出する。ハッシュ値は、固定の桁数の文字列でもよい。

【0048】

（ステップＳ１０９）続いて、病院情報装置１は、ブロックチェーンＣを生成する。具体的には、病院情報装置１は生成機能１１５により、ステップＳ１０８で算出された古いハッシュ値と、今回の編集操作に対応する識別子Ｉ及び編集データＤ２とを含むブロックを生成することで、ブロックチェーンＣを生成する。

【0049】

（ステップＳ１１０）最後に、病院情報装置１は、ブロックチェーンＣを記録する。具体的には、病院情報装置１は記録機能１１３により、ステップＳ１０９で生成されたブロックチェーンＣをメモリ１２に記録する。このとき、メモリ１２には、対応テーブルＴ及びブロックチェーンＣが互いに対応付けて記録される。ステップＳ１１０の後、病院情報装置１、操作者端末２及び病院情報記憶装置５は、一連の動作を終了する。

【0050】

図５は、本実施形態に係る対応テーブル２００の例を示す図である。対応テーブル２００には、識別子Ｉと表示データＤ１とが互いに対応付けられた複数のレコード２１０、２２０、２３０…が記録される。表示データＤ１には、複数の情報項目の名称と、複数の情報項目のそれぞれに入力された入力値とが含まれる。

【0051】

第一に、レコード２１０には、識別子「ＸＸＸＸＸＸ」に対応付けて、情報項目「項目Ａ」－入力値「値ａ１」、情報項目「項目Ｂ」－入力値「値ｂ１」、…、情報項目「項目Ｅ」－入力値「項目ｅ１」が記録される。第二に、レコード２２０には、識別子「ＹＹＹＹＹＹ」に対応付けて、情報項目「項目Ａ」－入力値「値ａ２」、情報項目「項目Ｂ」－入力値「値ｂ２」、…、情報項目「項目Ｅ」－入力値「項目ｅ１」が記録される。第三に、レコード２３０には、識別子「ＺＺＺＺＺＺ」に対応付けて、情報項目「項目Ａ」－入力値「値ａ３」、情報項目「項目Ｂ」－入力値「値ｂ２」、…、情報項目「項目Ｅ」－入力値「項目ｅ１」が記録される。

【0052】

図６は、本実施形態に係るブロックチェーン３００の例を示す図である。ブロックチェーン３００には、時系列に沿った複数のブロック３１０、３２０、３３０…が含まれる。各ブロックには、前回のブロックのハッシュ値と、今回のブロックの識別子Ｉ、編集データＤ２及びナンスとが含まれる。

【0053】

以下では、Ｎは２以上の自然数と想定する。第一に、（Ｎ－１）番目のブロック３１０には、（Ｎ－２）番目のブロックのハッシュ値と、ブロック３１０の識別子Ｉ、編集データＤ２及びナンスとが含まれる。第二に、Ｎ番目のブロック３２０には、（Ｎ－１）番目のブロック３１０のハッシュ値と、ブロック３２０の識別子Ｉ、編集データＤ２及びナンスとが含まれる。第三に、（Ｎ＋１）番目のブロック３３０には、Ｎ番目のブロック３２０のハッシュ値と、ブロック３３０の識別子Ｉ、編集データＤ２及びナンスとが含まれる。なお、０番目のブロックには、ハッシュ値が含まれなくともよい。

【0054】

図７は、本実施形態に係る病院情報システム１００の第２動作例を示すフローチャートである。本動作例では、病院情報に係るデータ（表示データＤ１、編集データＤ２）の整合性が検証される。以下では、病院情報装置１と操作者端末２との間で、各種のデータ又は情報が通信される。

【0055】

（ステップＳ２０１）まず、操作者端末２は、病院情報装置１に検証要求を送信する。具体的には、操作者端末２は送信機能２１３により、病院情報に係るデータの整合性を検証するための検証要求を病院情報装置１に送信する。検証要求には、操作者が検証したい特定の病院情報を指定する情報（例：情報項目の名称）が含まれてもよい。

【0056】

（ステップＳ２０２）次に、病院情報装置１は、対応テーブルＴ及びブロックチェーンＣを読み出す。具体的には、病院情報装置１は取得機能１１１により、ステップＳ２０１で送信された検証要求を取得する。病院情報装置１は、取得した検証要求に対応する対応テーブルＴ及びブロックチェーンＣをメモリ１２から読み出す。

【0057】

（ステップＳ２０３）続いて、病院情報装置１は、データの整合性を検証する。具体的には、病院情報装置１は検証機能１１６により、ステップＳ２０２で読み出した対応テーブルＴ及びブロックチェーンＣを用いて、表示データＤ１及び編集データＤ２のうち少なくとも一方の整合性を検証する。

【0058】

（ステップＳ２０４）続いて、病院情報装置１は、検証結果を送信する。具体的には、病院情報装置１は送信機能１１７により、ステップＳ２０３で検証された表示データＤ１及び編集データＤ２のうち少なくとも一方の整合性に関する検証結果を、操作者端末２に送信する。

【0059】

（ステップＳ２０５）最後に、操作者端末２は、検証結果を表示する。具体的には、操作者端末２は取得機能２１１により、ステップＳ２０４で送信された検証結果を取得する。操作者端末２は表示制御機能２１４により、取得した検証結果をディスプレイ２４に表示させる。ステップＳ２０５の後、病院情報装置１及び操作者端末２は、一連の動作を終了する。

【0060】

図８は、本実施形態に係る対応テーブル２００とブロックチェーン３００との間の対応付けの例を示す図である。具体的には、対応テーブル２００に含まれる複数のレコード２１０、２２０、２３０…が、ブロックチェーン３００に含まれる複数のブロック３１０、３２０、３３０…と対応付けられる。第一に、レコード２１０は、（Ｎ－１）番目のブロック３１０の識別子「ＸＸＸＸＸＸＸ」により、ブロック３１０と対応付けられる。第二に、レコード２２０は、Ｎ番目のブロック３２０の識別子「ＹＹＹＹＹＹ」により、ブロック３２０と対応付けられる。第三に、レコード２３０は、（Ｎ＋１）番目のブロック３３０の識別子「ＺＺＺＺＺＺ」により、ブロック３３０と対応付けられる。

【0061】

上記のように、病院情報装置１は識別子Ｉを用いて、対応テーブルＴに含まれる各レコードと、ブロックチェーンＣに含まれる各ブロックとを互いに対応付けて管理する。すなわち、病院情報装置１は、病院情報に係るデータ（表示データＤ１、編集データＤ２）を、対応テーブルＴ及びブロックチェーンＣを用いて多元的に管理できる。

【0062】

図９は、本実施形態に係る表示データＤ１の整合性の検証例を示す図である。本検証例では、レコード２１０の表示データＤ１に含まれる情報項目「項目Ａ」について、入力値が「値ａ１」から「値ａ９９」に不正に変更されている。

【0063】

ここで、（Ｎ－１）番目のブロック３１０には、識別子「ＸＸＸＸＸＸ」により対応付けられたレコード２１０のデータが含まれる。レコード２１０に含まれる表示データＤ１の入力値が変更されると、ブロック３１０の各要素（古いハッシュ値、識別子Ｉ、編集データＤ２、ナンス）から算出される、Ｎ番目のブロック３２０のハッシュ値が変更される。ブロック３２０のハッシュ値が変更されると、ブロック３２０の各要素から算出される、（Ｎ＋１）番目のブロック３３０のハッシュ値が変更される。

【0064】

上記のように、対応テーブルＴのレコードに含まれる表示データＤ１が不正に変更されると、ブロックチェーンＣの各ブロックに含まれるハッシュ値が連鎖的に変更される。例えば、病院情報装置１は、所定の時点で記録されたブロックチェーンＣの各ブロックに含まれるハッシュ値の情報と、別の時点で記録されたブロックチェーンＣの各ブロックに含まれるハッシュ値の情報とを互いに比較する。これにより、病院情報装置１は、両者の時点の間に表示データＤ１が不正に変更されたか否か（すなわち、表示データＤ１の整合性）を検証できる。両者の情報に齟齬がある場合、病院情報装置１は、表示データＤ１が不正に変更された可能性があることを示す警告を、ディスプレイに表示させてもよい。例えば、病院情報装置１は、診断結果に対して診断に必要な情報が不足している場合、警告をディスプレイに表示させる。

【0065】

なお、（Ｎ－１）番目のブロック３１０に含まれる編集データＤ２が不正に変更されると、上記と同様な原理により、後続のブロック３２０、３３０…に含まれるハッシュ値が連鎖的に変更される。例えば、病院情報装置１は、所定の時点で記録されたブロックチェーンＣの各ブロックに含まれるハッシュ値の情報と、別の時点で記録されたブロックチェーンＣの各ブロックに含まれるハッシュ値の情報とを互いに比較する。これにより、病院情報装置１は、両者の時点の間に編集データＤ２が不正に変更されたか否か（すなわち、編集データＤ２の整合性）を検証できる。両者の情報に齟齬がある場合、病院情報装置１は、編集データＤ２が不正に変更された可能性があることを示す警告を、ディスプレイに表示させてもよい。

【0066】

以上、実施形態に係る病院情報装置１、病院情報システム１００、方法及びプログラムについて説明した。本実施形態によれば、病院情報装置１は、ブロックチェーンＣを用いて、病院情報に対する編集操作の履歴を記録する。これにより、病院情報装置１は、病院情報に対する不正な編集操作を排除できるし、病院情報の信憑性を検証できる。

【0067】

さらに、病院情報装置１は、ブロックチェーンＣを用いて、診断医が診断時に使用した情報を記録する。これにより、病院情報装置１は、診断時における病院情報に係るデータ（表示データＤ１、編集データＤ２）の整合性を検証できる。すなわち、病院情報装置１は、所望のタイミングで病院情報の追跡可能性（トレーサビリティ）を検証できる。

【0068】

以上説明した少なくとも１つの実施形態によれば、病院情報の管理を支援することができる。

【0069】

いくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更、実施形態同士の組み合わせを行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

【符号の説明】

【0070】

１ 病院情報装置
２ 操作者端末
３ 医用データ生成装置
４ 医用データ処理装置
５ 病院情報記憶装置
１１，２１ 処理回路
１２，２２ メモリ
１３，２５ 通信ＩＦ
２３ 入力ＩＦ
２４ ディスプレイ
１００ 病院情報システム
１１１，２１１ 取得機能
１１２ 付与機能
１１３ 記録機能
１１４ 算出機能
１１５ 生成機能
１１６ 検証機能
１１７，２１３ 送信機能
１１８，２１５ システム制御機能
２００ 対応テーブル
２１０，２２０，２３０ レコード
２１２ 編集機能
２１４ 表示制御機能
３００ ブロックチェーン
３１０，３２０，３３０ ブロック

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】