特開 2024-227 医療情報サーバおよび端末

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024000227

(43)【公開日】2024-01-05

(54)【発明の名称】医療情報サーバおよび端末

(51)【国際特許分類】

   G16H 80/00 20180101AFI20231225BHJP

【ＦＩ】

G16H80/00

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2022098893

(22)【出願日】2022-06-20

(71)【出願人】

【識別番号】507306322

【氏名又は名称】木村 通男

(74)【代理人】

【識別番号】100120662

【弁理士】

【氏名又は名称】川上 桂子

(74)【代理人】

【識別番号】100180529

【弁理士】

【氏名又は名称】梶谷 美道

(74)【代理人】

【識別番号】100216770

【弁理士】

【氏名又は名称】三品 明生

(74)【代理人】

【識別番号】100217364

【弁理士】

【氏名又は名称】田端 豊

(72)【発明者】

【氏名】木村 通男

【テーマコード（参考）】

5L099

【Ｆターム（参考）】

5L099AA00

(57)【要約】

【課題】医療機関の外部から医療情報に安全にアクセスできる医療情報システムを提供する。
【解決手段】医療情報サーバ１０は、電気通信事業者が提供する閉域系のモバイルデータ通信ネットワーク２０の特定のノードにインターネットを介さずに接続される。医療情報サーバ１０は、医療情報記憶部と、前記電気通信事業者のＳＩＭカードを装着したユーザ端末３０からのアクセスがあった場合、前記端末のＩＣカードリーダで読み取られたユーザのＩＤ情報とユーザが入力した認証情報とを取得し、前記ＩＤ情報が前記医療機関で承認されたユーザに付与されたＩＤ情報と一致し、かつ、前記認証情報が当該ユーザに関してあらかじめ登録された認証情報と一致する場合にのみ、医療情報記憶部へのアクセスを許可する。ユーザ端末３０は仮想端末である。
【選択図】図１

【特許請求の範囲】

【請求項1】

医療機関の医療情報サーバであって、
電気通信事業者が提供する閉域系のモバイルデータ通信ネットワークの特定のノードにインターネットを介さずに接続され、
医療情報を記憶する記憶部と、
前記電気通信事業者のＳＩＭカードを装着した端末からの前記閉域系のモバイルデータ通信ネットワークを介したアクセスがあった場合、前記端末の記憶媒体読取部で読み取られたユーザのＩＤ情報と、ユーザが入力した認証情報とを当該端末から取得し、前記ＩＤ情報が前記医療機関で承認されたユーザに記憶媒体に記憶されて付与されたＩＤ情報と一致し、かつ、前記認証情報が当該ユーザに関してあらかじめ登録された認証情報と一致する場合にのみ当該アクセスを受け付けて、前記記憶部に記憶された医療情報を提供するアクセス制御部とを備えた、医療情報サーバ。

【請求項2】

前記認証情報が、パスワードまたはユーザの生体情報である、請求項１に記載の医療情報サーバ。

【請求項3】

前記記憶媒体が、前記医療機関の職員証または関係者証として用いられるＩＣカードである、請求項１に記載の医療情報サーバ。

【請求項4】

前記特定のノードに専用線を介して接続された、請求項１に記載の医療情報サーバ。

【請求項5】

前記端末に対して仮想端末機能を提供する、請求項１に記載の医療情報サーバ。

【請求項6】

医療機関の医療情報サーバであって、電気通信事業者が提供する閉域系のモバイルデータ通信ネットワークの特定のノードにインターネットを介さずに接続され、医療情報を記憶する記憶部と、当該医療情報サーバへのアクセスがあった場合に前記医療機関で承認されたユーザのみにアクセスを許可するアクセス制御部とを備えた医療情報サーバに、前記モバイルデータ通信ネットワークを介してアクセスするための端末であって、
前記端末は、前記医療情報サーバ上の仮想端末機能に基づいて動作し、
前記電気通信事業者のＳＩＭカードを装着するＳＩＭカードポートと、
記憶媒体からユーザのＩＤ情報を読み取る記憶媒体読取部と、
ユーザから認証情報の入力を受け付ける認証情報入力部とを備えた、端末。

【請求項7】

前記認証情報が、パスワードまたはユーザの生体情報である、請求項６に記載の端末。

【請求項8】

前記記憶媒体が、前記医療機関の職員証または関係者証として用いられるＩＣカードである、請求項６に記載の端末。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、病院や診療所等の医療機関の医療情報を扱う医療情報サーバと、この医療情報サーバにアクセスして医療情報を閲覧するための端末に関する。

【背景技術】

【0002】

病院や診療所等の医療機関において、患者に関するデータ等を含む医療情報は、極めて高度な個人情報に該当するため、外部に漏洩しないようその取扱いには細心の注意が必要である。通常は、医療機関毎に医療情報を管理するサーバが設けられ、所与のアクセス権限を付与されたスタッフのみが、そのサーバへのログインが許可される。また、サーバへログインするための端末も限定されており、例えば医療機関の外部からのアクセスは許されないことが多い。

【0003】

しかし、近年はクラウドシステムの利用も検討されており、例えば下記の特許文献１には、患者の医療情報をサーバに保存し、患者の同意があった場合にのみ、複数の医療機関からその患者の医療情報を閲覧することを所定期間だけ許容するシステムが開示されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０２１－３３４４３

【発明の概要】

【発明が解決しようとする課題】

【0005】

一方で、医療情報をインターネット上のサーバに保存することにはセキュリティ上のリスクがあると反面、医療機関外から当該医療機関のサーバへアクセスしたいという需要も存在する。例えば、（１）オンコール待機している医師が、容体に変化があった入院患者のデータを病院外から確認したい場合、（２）リモートワーク中の医師が電子カルテデータや医療画像等を病院外から確認したい場合、（３）治験を行っている製薬会社が電子カルテデータ等を病院外から確認したい場合、（４）ある病院からリハビリ病院へ患者が転院した後に、リハビリ病院のスタッフが当該患者の電子カルテデータ等を確認したい場合、等が考えられる。

【0006】

本発明は、医療情報の漏洩防止を担保しつつ、医療機関外から当該医療機関の医療情報に安全にアクセスすることを可能とする医療情報システムを提供することを目的とする

【課題を解決するための手段】

【0007】

本発明にかかる医療情報サーバは、
医療機関の医療情報サーバであって、
電気通信事業者が提供する閉域系のモバイルデータ通信ネットワークの特定のノードにインターネットを介さずに接続され、
医療情報を記憶する記憶部と、
前記電気通信事業者のＳＩＭカードを装着した端末からの前記閉域系のモバイルデータ通信ネットワークを介したアクセスがあった場合、前記端末の記憶媒体読取部で読み取られたユーザのＩＤ情報と、ユーザが入力した認証情報とを当該端末から取得し、前記ＩＤ情報が前記医療機関で承認されたユーザに記憶媒体に記憶されて付与されたＩＤ情報と一致し、かつ、前記認証情報が当該ユーザに関してあらかじめ登録された認証情報と一致する場合にのみ当該アクセスを受け付けて、前記記憶部に記憶された医療情報を提供するアクセス制御部とを備える。

【発明の効果】

【0008】

本発明によれば、医療情報の漏洩防止を担保しつつ、医療機関外から当該医療機関の医療情報に安全にアクセスすることを可能とする医療情報システムを提供することができる。

【図面の簡単な説明】

【0009】

【図1】本発明の一実施形態に係る医療情報システム１の全体構成を示す模式図である。

【図2】Ｘ病院サーバ１０の概略的機能構成を示すブロック図である。

【図3】ユーザ端末３０の概略的機能構成を示すブロック図である。

【発明を実施するための形態】

【0010】

本発明の一実施形態について、図面を参照しながら以下に説明する。図１に、本発明の一実施形態にかかる医療情報システム１の全体的な概略構成を示す。以下の説明では、医療情報システム１は、ある医療機関（以下、「Ｘ病院」と呼ぶ）の医療情報を管理するシステムであるものとする。

【0011】

医療情報システム１は、Ｘ病院における医療情報を集中管理するＸ病院サーバ１０を備えている。医療情報は、Ｘ病院の入院患者および通院患者に関するデータの他に、Ｘ病院で行われている臨床試験や治験等に関するデータを含んでいてもよい。すなわち、医療情報システム１で管理される医療情報の内容は、特定のものに限定されない。Ｘ病院サーバ１０は、Ｘ病院内に設置されていてもよいし、Ｘ病院の敷地外にあってもよく、物理的な設置場所は特に限定されない。Ｘ病院サーバ１０は１台のコンピュータで構成されていてもよいし、複数のコンピュータで構成されていてもよい。

【0012】

Ｘ病院サーバ１０は、電気通信事業者が提供するモバイルデータ通信ネットワーク２０のノード２０Ａに、専用線光ケーブル１１によって接続されている。モバイルデータ通信ネットワーク２０は、ノード２０Ａ以外にも多数のノード２０Ｂ，２０Ｃ，２０Ｄ，・・・を有する携帯電話網であり、パケット通信を行うが、インターネットには接続されていない閉域系のネットワークである。Ｘ病院サーバ１０は、Ｘ病院外にあるユーザ端末３０から、モバイルデータ通信ネットワーク２０を介して接続可能である。後に説明するが、ユーザ端末３０からＸ病院サーバ１０へ接続する際は、インターネットを経由しない。

【0013】

Ｘ病院サーバ１０は、ユーザ端末３０に対して仮想端末を構成する。ユーザ端末３０の利用者は、Ｘ病院サーバ１０上に構成された仮想端末のＯＳおよびアプリケーションプログラムにより、Ｘ病院サーバ１０の医療情報を閲覧したり、編集したりすることができる。ユーザ端末３０からは、Ｘ病院サーバ１０の医療情報に対して、Ｘ病院内の端末から行う操作とほぼ同じ範囲の操作が可能である。例えば、ユーザ端末３０から、電子カルテデータに関して記事を書いたり、薬剤等の処方を出したり、検査を依頼したり、処置を指示したり、紹介状等の文書を作成したりすることができる。ただし、法律で押印が必要とされている文書（麻薬処方箋や死亡診断書）の作成は除くが、押印の代わりに電子証明書の利用が許容されるのであれば、これらの文書もユーザ端末３０から作成することが可能となる。なお、図１にはユーザ端末３０を１台のみ例示しているが、Ｘ病院サーバ１０に接続可能なユーザ端末３０の数は任意である。ただし、Ｘ病院サーバ１０に同時に接続して仮想端末機能を利用できるユーザ端末３０は、所定数内に限られていることが一般的である。

【0014】

図２は、Ｘ病院サーバ１０の概略的機能構成を示すブロック図である。Ｘ病院サーバ１０は、Ｘ病院の入院患者および通院患者に関する医療情報を記憶する医療情報記憶部１０１と、院内アクセス制御部１０２と、仮想端末制御部１０３と、ユーザ情報記憶部１０４と、外部アクセス制御部１０５とを、少なくとも備えている。なお、図２においては本発明に関連する機能ブロックのみを示しているが、Ｘ病院サーバ１０は通常のサーバが備えるハードウェア（プロセッサ等）および必要なソフトウェア類を備えている。

【0015】

院内アクセス制御部１０２は、Ｘ病院内の端末からのアクセスを受け付ける。院内アクセス制御部１０２は、Ｘ病院サーバ１０内のルータやハブを介して有線接続または無線接続されており、Ｘ病院サーバ１０への接続が許可されている端末から、承認済みのユーザがログインした場合にのみ、医療情報記憶部１０１へのアクセスを受け付ける。

【0016】

仮想端末制御部１０３は、Ｘ病院外にあるユーザ端末３０からのアクセスを受け付け、仮想端末機能を提供する。すなわち、仮想端末制御部１０３は、ユーザ端末３０のそれぞれに対して、仮想端末ＯＳとアプリケーションソフトウェアをＸ病院サーバ１０上に実現するものである。ユーザ端末３０は、Ｘ病院サーバ１０上の仮想端末ＯＳとアプリケーションソフトウェアにより、Ｘ病院サーバ１０の医療情報記憶部１０１に記憶されている医療情報にアクセスする。仮想端末制御部１０３は、仮想端末ＯＳとアプリケーションソフトウェアによって医療情報を処理し、ユーザ端末３０へ表示する画面画像を生成する、生成された画面画像がユーザ端末３０側でディスプレイに表示されることにより、ユーザ端末３０のユーザが、医療情報を閲覧したり、医療情報に対する処理結果を見たりすることができる。言い換えると、ユーザ端末３０へはＸ病院サーバ１０の医療情報データが送られることはなく、ユーザ端末３０のディスプレイに表示される画面画像のデータが送られるのみである。したがって、ユーザ端末３０は、Ｘ病院サーバ１０と接続が確立されている状態である間のみ、この仮想端末ＯＳとアプリケーションソフトウェアを用いて、医療情報記憶部１０１にアクセスし、医療情報の閲覧や編集を行うことができる。

【0017】

ユーザ情報記憶部１０４は、Ｘ病院サーバ１０へアクセスすることが許可されているユーザに関する情報を記憶している。Ｘ病院サーバ１０へアクセスすることが許可されているユーザとしては、Ｘ病院の医療従事者（医師、看護師、検査技師、薬剤師等）や事務職員の他に、Ｘ病院があらかじめ許可する部外者が含まれていても良い。このような部外者としては、例えば、提携している医療機関（例えばリハビリ病院等）や、Ｘ病院と協力して治験を行っている製薬会社等における特定のユーザが想定される。ユーザ情報記憶部１０４は、Ｘ病院サーバ１０へアクセスすることが許可されているユーザのそれぞれについて、ユーザを特定するＩＤとしてＸ病院から付与されているＩＤ（職員ＩＤまたは関係者ＩＤ）と、ログインＩＤおよびログインパスワード等を記憶している。職員ＩＤまたは関係者ＩＤは、後に説明するが、各ユーザにＸ病院から付与される身分証（ＩＣカード）のＩＣチップに記憶される。なお、職員ＩＤまたは関係者ＩＤを記憶して各ユーザに付与するための記憶媒体は、ＩＣカード以外であってもよく、例えば、スマートフォンやスマートウォッチ等であってもよい。

【0018】

外部アクセス処理部１０５は、後で詳細に説明するが、ユーザ端末３０からのログインを受け付け、承認されているユーザからのログインであるか否かを判断し、承認されているユーザであることが確認できた場合にのみ、当該ユーザ端末３０からの医療情報記憶部１０１へのアクセスを許可する。

【0019】

ユーザ端末３０は、任意の形態のコンピュータによって実現できる。すなわち、ユーザ端末３０は、デスクトップ、ノートブック、タブレット、またはＰＤＡ等であり得る。図３は、ユーザ端末３０の概略的機能構成を示すブロック図である。ユーザ端末３０は、ＳＩＭポート３０１、ＩＣカードリーダ３０２、プロセッサ３０３、ワーキングメモリ３０４等を備えている。なお、図３においては本発明に関連する機能ブロックのみを示しているが、ユーザ端末３０は通常のコンピュータが備えるハードウェア（ディスプレイやキーボード等）や最低限のソフトウェアを備えている。

【0020】

ＳＩＭポート３０１には、モバイルデータ通信ネットワーク２０を提供する電気通信事業者のＳＩＭカードが装着される。なお、ユーザ端末３０は、他のネットワーク通信を行える通信モジュール（例えばＷｉＦｉモジュール等）を搭載していないことが望ましい。

【0021】

ＩＣカードリーダ３０２は、ユーザ端末３０を利用するユーザが、ログイン時に、Ｘ病院から発行された身分証（ＩＣカード）を読み取らせるために用いられる。この身分証は、Ｘ病院が職員または関係者に対して個々に発行するものであり、Ｘ病院への入館証、または、Ｘ病院における関係者以外の立ち入りが禁止される区域への入場許可証、としても用いられる。この身分証には、職員ＩＤまたは関係者ＩＤが記録されたＩＣチップが搭載されている。ＩＣカードリーダ３０２で読み取られた職員ＩＤまたは関係者ＩＤは、ユーザがユーザ端末３０に入力したログインＩＤおよびパスワードと共にＸ病院サーバ１０へ送られる。Ｘ病院サーバ１０は、受け取ったデータをユーザ情報記憶部１０４に記憶されているデータと照合することにより、ログインしようとしている者が、Ｘ病院の職員または関係者として登録されており、かつ、Ｘ病院サーバ１０へのアクセスを許可されている者であるか否かを判断する。このように、ログイン時に、ユーザ端末３０において、Ｘ病院から発行された身分証（ＩＣカード）の読み取りを必要とすることにより、ログインＩＤおよびパスワードが流出した場合であっても不正アクセスを効果的に防止できる。なお、ユーザ端末３０に生体データの読み取りデバイスが搭載されている場合は、パスワード入力の代わりに、顔認証、虹彩認証、または指紋認証等で本人認証を行うことも可能である。また、その場合は、職員ＩＤまたは関係者ＩＤの読み取りを省略することも可能である。

【0022】

ユーザ端末３０においてユーザによるログインが承認されると、ユーザ端末３０は、モバイルデータ通信ネットワーク２０を介してＸ病院サーバ１０へアクセスすることが可能となる。ユーザ端末３０は、仮想端末制御部１０３によって提供される仮想端末ＯＳとアプリケーションソフトウェアにより、医療情報記憶部１０１に記憶されている医療情報の閲覧や編集を行うことが可能となる。なお、昨今のモバイルデータ通信ネットワーク２０は４Ｇや５Ｇの通信規格に準拠しているので、例えばＣＴ画像やＭＲＩ画像等の高解像度画像の閲覧にも十分に対応可能である。

【0023】

このように、Ｘ病院サーバ１０の仮想端末機能によってユーザ端末３０から医療情報にアクセスさせ、ユーザ端末３０からはＸ病院サーバ１０にある画面画像を参照しているだけなので、ユーザ端末３０には医療情報が存在しないし、ユーザ端末３０とＸ病院サーバ１０との接続が解消された後も、ユーザ端末３０に医療情報が一切残らない。ユーザ端末３０のワーキングメモリ３０４は、例えばユーザ端末３０のディスプレイに画面画像データを表示する際に一画面分の画像を一時的に保持するフレームメモリ（フレームバッファ）として用いられるだけであり、医療情報データを保持しない。したがって、万が一、ユーザ端末３０が紛失したり盗難されたりした場合にも、ユーザ端末３０から医療情報が外部へ漏洩することは無い、という優れた利点がある。また、仮想端末機能を利用することにより、ユーザ端末３０は比較的低スペックのコンピュータで足り、コストも抑えられる。

【0024】

また、ユーザ端末３０には、外部記憶媒体を接続可能な端子やポートを設けないことが望ましい。これにより、Ｘ病院サーバ１０の医療情報を、ユーザ端末３０を介して外部記憶媒体へコピーすることが不可能となるため、医療情報の漏洩をより確実に防止することができる。

【0025】

なお、ユーザ端末３０からアクセス可能な医療情報の範囲を、ユーザの属性によって制限してもよい。例えば、Ｘ病院と共に治験を行っている製薬会社のユーザの場合は、医療情報記憶部１０１に記憶されている医療情報のうち、その治験に関連するデータにのみアクセス可能とすればよい。

【0026】

以上のとおり、本実施形態にかかる医療情報システム１によれば、医療機関の外部のユーザ端末３０から、Ｘ病院サーバ１０内の医療情報にアクセスすることが可能である。ログイン時には、Ｘ病院から発行されたＩＣカードの読み取りが必要とされているので、ログイン情報の流出に起因する不正アクセスを効果的に防止することができる。また、仮想端末機能を利用することにより、ユーザ端末３０とＸ病院サーバ１０との接続が解消された後は、ユーザ端末３０に医療情報が一切残らないので、医療情報の漏洩が防止される。また、ユーザ端末３０とＸ病院サーバ１０との間の通信は、インターネットを介さず、ユーザ端末３０に装着されたＳＩＭカードによるモバイルデータ通信ネットワークを介した通信であるため、ハッキング等の攻撃に対して堅牢である。

【0027】

したがって、医療情報システム１によれば、例えば以下のような効果がもたらされる。

【0028】

（１）オンコール待機している医師が、容体に変化があった入院患者のデータを病院外から確認したい場合、ユーザ端末３０からＸ病院サーバ１０へアクセスして当該患者のデータを見ることにより、自宅から患者の状態を的確に確認することができ、当直の医師に指示を出したり、自分が病院へ向かう必要があるか否かを判断することも容易になる。これにより、自宅待機からの夜間出勤の頻度を減らすことができ、医師の負担を軽減することができる。

【0029】

（２）ユーザ端末３０からＸ病院サーバ１０へアクセスし、電子カルテデータや医療画像等を病院外から確認することが可能となるので、医師のリモートワーク（テレワーク）が可能となる。
（３）治験を行っている製薬会社が電子カルテデータ等を確認したい場合、従来は病院を訪問する必要があったが、あらかじめユーザ登録を受けておけば、ユーザ端末３０からＸ病院サーバ１０へアクセスし、必要なデータを院外から閲覧することができる。特に、感染症の拡大が懸念される状況においては、データを閲覧するために部外者が病院を訪問する必要がなくなることは、病院と部外者の双方にとって利益が大きい。

【0030】

（４）Ｘ病院からリハビリ病院へ患者が転院した後に、リハビリ病院のスタッフが当該患者の電子カルテデータ等をユーザ端末３０から確認することが可能となる。これにより、リハビリ病院で患者の状況を正確に把握することができる。したがって、転院時の患者受け入れ準備をスムーズに行うことができ、受け入れ後も患者の状況に応じた適切なリハビリを実施することができる。

【0031】

以上、本発明のいくつかの実施形態について説明したが、本発明の実施態様は上記した具体例に限定されるものではなく、発明の範囲内で種々の変更が可能である。

【0032】

なお、本発明は、以下のように説明することができる。

【0033】

［第１の構成］
第１の構成にかかる医療情報サーバは、
医療機関の医療情報サーバであって、
電気通信事業者が提供する閉域系のモバイルデータ通信ネットワークの特定のノードにインターネットを介さずに接続され、
医療情報を記憶する記憶部と、
前記電気通信事業者のＳＩＭカードを装着した端末から前記閉域系のモバイルデータ通信ネットワークを介したアクセスがあった場合、前記端末の記憶媒体読取部で読み取られたユーザのＩＤ情報と、ユーザが入力した認証情報とを当該端末から取得し、前記ＩＤ情報が前記医療機関で承認されたユーザに記憶媒体に記憶されて付与されたＩＤ情報と一致し、かつ、前記認証情報が当該ユーザに関してあらかじめ登録された認証情報と一致する場合にのみ当該アクセスを受け付けて、前記記憶部に記憶された医療情報を提供するアクセス制御部とを備える。

【0034】

この第１の構成によれば、端末から医療情報サーバへのアクセスは、閉域系のモバイルデータ通信ネットワークを介した通信によるものであり、インターネットを経由しない。したがって、医療情報の漏洩をより確実に防止しつつ、医療機関外からの医療情報へのアクセスが可能となる。また、第１の構成では、端末の記憶媒体読取部で読み取られたユーザのＩＤ情報と、ユーザが入力した認証情報とを当該端末から取得し、前記ＩＤ情報が前記医療機関で承認されたユーザに記憶媒体に記憶されて付与されたＩＤ情報と一致し、かつ、前記認証情報が当該ユーザに関してあらかじめ登録された認証情報と一致する場合にのみ当該アクセスを受け付けて、前記記憶部に記憶された医療情報を提供する。これにより、ログインＩＤやパスワード等の流出による不正アクセスをより確実に防止できる。

【0035】

［第２の構成］
第２の構成は、第１の構成において、前記認証情報が、パスワードまたはユーザの生体情報である。

【0036】

［第３の構成］
第３の構成は、第１または第２の構成において、前記記憶媒体が、前記医療機関の職員証または関係者証として用いられるＩＣカードである。

【0037】

［第４の構成］
第４の構成は、第１～第３の構成のいずれかにおいて、医療情報サーバが、前記特定のノードに専用線を介して接続されている。これにより、医療情報サーバとノードとの間でのデータ漏洩を防止できる。

【0038】

［第５の構成］
第５の構成は、第１～第４の構成のいずれかにおいて、医療情報サーバが、前記端末に対して仮想端末機能を提供する。この構成によれば、医療情報へのアクセスは仮想端末機能によって行われるので、端末と医療情報サーバとの接続が解消された後は、端末に医療情報が残らない。これにより、医療情報の漏洩をより確実に防止することができる。

【0039】

［第６の構成］
第６の構成は、医療機関の医療情報サーバにアクセスするための端末である。ここで、医療情報サーバは、電気通信事業者が提供する閉域系のモバイルデータ通信ネットワークの特定のノードにインターネットを介さずに接続され、医療情報を記憶する記憶部と、当該医療情報サーバへのアクセスがあった場合に前記医療機関で承認されたユーザのみにアクセスを許可するアクセス制御部とを備える。前記端末は、この医療情報サーバに、前記モバイルデータ通信ネットワークを介してアクセスする。また、前記端末は、前記医療情報サーバ上の仮想端末機能に基づいて動作し、前記電気通信事業者のＳＩＭカードを装着するＳＩＭカードポートと、記憶媒体からユーザのＩＤ情報を読み取る記憶媒体読取部と、ユーザから認証情報の入力を受け付ける認証情報入力部とを備える。

【0040】

この第６の構成によれば、端末から医療情報サーバへのアクセスは、閉域系のモバイルデータ通信ネットワークを介した通信によるものであり、インターネットを経由しない。したがって、医療情報の漏洩をより確実に防止しつつ、医療機関外からの医療情報へのアクセスが可能となる。また、端末から医療情報へのアクセスは仮想端末機能によって行われるので、端末と医療情報サーバとの接続が解消された後は、端末に医療情報が残らない。これにより、医療情報の漏洩をより確実に防止することができる。

【0041】

［第７の構成］
第７の構成は、第６の構成において、前記認証情報が、パスワードまたはユーザの生体情報である。

【0042】

［第８の構成］
第８の構成は、第６または第７の構成において、前記記憶媒体が、前記医療機関の職員証または関係者証として用いられるＩＣカードである。

【符号の説明】

【0043】

１ 医療情報システム
１０ Ｘ病院サーバ
１１ 専用線
２０ モバイルデータ通信ネットワーク
２０Ａ ノード
３０ ユーザ端末
１０１ 医療情報記憶部
１０２ 院内アクセス制御部
１０３ 仮想端末制御部
１０４ ユーザ情報記憶部
１０５ 外部アクセス制御部
３０１ ＳＩＭポート
３０２ ＩＣカードリーダ
３０３ プロセッサ
３０４ ワーキングメモリ

【図1】

【図2】

【図3】