特許 7449509 情報処理装置及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-03-06

(45)【発行日】2024-03-14

(54)【発明の名称】情報処理装置及びプログラム

(51)【国際特許分類】

   G16H 10/60 20180101AFI20240307BHJP

【ＦＩ】

G16H10/60

【請求項の数】 7

(21)【出願番号】P 2020010879

(22)【出願日】2020-01-27

(65)【公開番号】P2021117752

(43)【公開日】2021-08-10

【審査請求日】2023-01-24

(73)【特許権者】

【識別番号】515114289

【氏名又は名称】株式会社ラフール

(74)【代理人】

【識別番号】110002789

【氏名又は名称】弁理士法人ＩＰＸ

(72)【発明者】

【氏名】三浦 康司

【審査官】今井 悠太

(56)【参考文献】

【文献】特開２０１８－０１８４７０（ＪＰ，Ａ）

【文献】特開２０１５－０２８７７３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ１６Ｈ １０／００－８０／００

(57)【特許請求の範囲】

【請求項1】

診断情報を提供する情報処理装置であって、
管理部と、受付部と、特定部と、提供部とを備え、
前記管理部は、利用者を識別可能な第１の識別情報と第２の識別情報とを管理可能に構成され、ここで、前記第１の識別情報は、第１の組織により発行された識別情報であり、前記第２の識別情報は、第２の組織により発行された識別情報であり、
前記受付部は、前記第１の識別情報と前記第２の識別情報とを関連付ける指示を受け付け可能に構成され、
前記特定部は、前記受付部が受け付けた指示に基づいて、前記管理部が管理する前記第１の識別情報と前記第２の識別情報とを関連付け可能に構成され、
前記提供部は、前記第１の識別情報と前記第２の識別情報とが関連付けられている場合に、該第１の識別情報で識別される利用者と該第２の識別情報で識別される利用者とに対して、該第１の識別情報に対応する診断情報と該第２の識別情報に対応する診断情報とを
提供可能に構成され、
前記第１の識別情報が無効となった場合に、
前記管理部は、前記第１の識別情報に対応する診断情報の少なくとも一部を該第１の識別情報に関連付けられた前記第２の識別情報に対応させ、前記第１の識別情報に対応する診断情報のうち、前記第２の識別情報に対応させない情報は、前記第１の組織と関連する情報を含む、
情報処理装置。

【請求項2】

請求項１に記載の情報処理装置において、
前記第１の組織は、利用者が現在所属している、又は過去に所属していた組織である、
情報処理装置。

【請求項3】

請求項２に記載の情報処理装置において、
前記提供部は、前記第１の組織とは別の第１の組織に係る新たな第１の識別情報と、前記第２の識別情報とが関連付けられている場合に、前記新たな第１の識別情報で識別される利用者と前記第２の識別情報で識別される利用者とに対して、前記新たな第１の識別情報に対応する診断情報と前記第２の識別情報に対応する診断情報とを提供可能に構成される、
情報処理装置。

【請求項4】

請求項１に記載の情報処理装置において、
前記受付部は、前記第１の識別情報で識別される利用者から前記第２の識別情報の入力があった場合に、該入力を前記指示として受け付け、
前記特定部は、前記第１の識別情報で識別される利用者から入力された前記第２の識別情報を該第１の識別情報に関連付ける
情報処理装置。

【請求項5】

請求項１に記載の情報処理装置において、
前記受付部は、前記第１の識別情報で識別される利用者から個人識別情報の入力があった場合に、該個人識別情報を該第１の識別情報と関連付けて前記管理部に管理させるとともに、前記第２の識別情報で識別される利用者から個人識別情報の入力があった場合に、該個人識別情報を前記特定部に通知し、
前記特定部は、前記受付部から通知された個人識別情報が前記管理部で管理されていた場合に、該個人識別情報を入力した利用者を識別する第２の識別情報と、該個人識別情報が関連付けられた第１の識別情報とを関連付ける
情報処理装置。

【請求項6】

請求項１乃至請求項５のいずれか１項に記載の情報処理装置において、
前記提供部は、前記第１の識別情報と前記第２の識別情報とが関連付けられている場合に、該第１の識別情報を発行した第１の組織の管理者に対して、該第１の識別情報に対応する診断情報を提供する
情報処理装置。

【請求項7】

コンピュータを、診断情報を提供する情報処理装置として動作させるプログラムであって、
前記情報処理装置は、管理部と、受付部と、特定部と、提供部とを備え
前記管理部は、利用者を識別可能な第１の識別情報と第２の識別情報とを管理可能に構成され、ここで、前記第１の識別情報は、第１の組織により発行された識別情報であり、前記第２の識別情報は、第２の組織により発行された識別情報であり、
前記受付部は、前記第１の識別情報と前記第２の識別情報とを関連付ける指示を受け付け可能に構成され、
前記特定部は、前記受付部が受け付けた指示に基づいて、前記管理部が管理する前記第１の識別情報と前記第２の識別情報とを関連付け可能に構成され、
前記提供部は、前記第１の識別情報と前記第２の識別情報とが関連付けられている場合に、該第１の識別情報で識別される利用者と該第２の識別情報で識別される利用者とに対して、該第１の識別情報に対応する診断情報と該第２の識別情報に対応する診断情報とを提供可能に構成され、
前記第１の識別情報が無効となった場合に、
前記管理部は、前記第１の識別情報に対応する診断情報の少なくとも一部を該第１の識別情報に関連付けられた前記第２の識別情報に対応させ、前記第１の識別情報に対応する診断情報のうち、前記第２の識別情報に対応させない情報は、前記第１の組織と関連する情報を含む、
プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置及びプログラムに関する。

【背景技術】

【0002】

近年、ストレスチェック制度が創設されるなど、職場におけるメンタルヘルス対策や過重労働対策等を支援するシステム等が多く提案されている。

【0003】

ところで、メンタルヘルスの診断や健康診断等は、受診者が所属している学校や企業等の組織を介して定期的に行われることが多く、この場合には、受診者が過去の診断結果等を確認できるサービスが提供されている場合もある。

【0004】

しかしながら、受診者が過去の診断結果等を確認できるサービスが提供されている場合でも、卒業や転職等により所属する組織が異なるものになると、過去に所属していた組織で受診した診断結果等を確認することが困難であった。

【0005】

なお、特許文献１には、携帯電話機等を利用して、複数の保険者のデータを連携したデータ連携システムが開示されている。

【先行技術文献】

【特許文献】

【0006】

【文献】特開２０１１－２３３１１０号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

ところで、特許文献１で開示されている技術は、認証に利用する携帯電話機の機番号を初期登録しておく必要があり、また、複数の保険者が有する診断結果等を取りまとめる主体が必要であることから、当該技術を利用したシステムを普及させることには困難が伴うことになる。

【0008】

本発明は、かかる事情を鑑みてなされたものであり、受診者が所属する組織を変更した場合であっても、容易に過去の診断結果を確認することのできる情報処理装置及びプログラムを提供することを目的とする。

【課題を解決するための手段】

【0009】

本発明の一態様によれば、診断情報を提供する情報処理装置であって、管理部と、受付部と、特定部と、提供部とを備え、前記管理部は、第１の識別情報と第２の識別情報とを管理可能に構成され、ここで、前記第１の識別情報は、第１の組織により発行された識別情報であり、前記第２の識別情報は、第２の組織により発行された識別情報であり、前記受付部は、前記第１の識別情報と前記第２の識別情報とを関連付ける指示を受け付け可能に構成され、前記特定部は、前記受付部が受け付けた指示に基づいて、前記管理部が管理する前記第１の識別情報と前記第２の識別情報とを関連付け可能に構成され、前記提供部は、前記第１の識別情報と前記第２の識別情報とが関連付けられている場合に、該第１の識別情報で識別される利用者と該第２の識別情報で識別される利用者とに対して、該第１の識別情報に対応する診断情報と該第２の識別情報に対応する診断情報とを提供可能に構成される情報処理装置が提供される。

【発明の効果】

【0010】

本発明の一態様によれば、受診者が所属する組織を変更した場合であっても、容易に過去の診断結果を確認することが可能となる。

【図面の簡単な説明】

【0011】

【図1】本発明の実施形態に係る情報処理装置１と他の装置との接続構成を示した図である。

【図2】情報処理装置１の構成を示した図である。

【図3】情報処理装置１の機能的な構成を示すブロック図である。

【図4】情報処理装置１の動作の流れを示すアクティビティ図である。

【図5】情報処理装置１の動作の流れを示すアクティビティ図である。

【図6】診断情報の構成例を示した図である。

【図7】情報処理装置１の動作の流れを示すアクティビティ図である。

【図8】第１の識別情報を用いた認証を行い際の情報の流れを示すシーケンス図である。

【図9】第２の識別情報を用いた認証を行い際の情報の流れを示すシーケンス図である。

【図10】第２の識別情報を用いた認証を行い際の情報の流れを示すシーケンス図である。

【発明を実施するための形態】

【0012】

以下、図面を用いて本発明の実施形態について説明する。以下に示す実施形態中で示した各種特徴事項は、互いに組み合わせ可能である。特に、本明細書において「部」とは、例えば、広義の回路によって実施されるハードウェア資源と、これらのハードウェア資源によって具体的に実現されうるソフトウェアの情報処理とを合わせたものも含みうる。また、本実施形態においては様々な情報（プログラム、各コンテンツ等）を取り扱うが、これら情報は、０又は１で構成される２進数のビット集合体として信号値の高低によって表され、広義の回路上で通信・演算が実行されうる。

【0013】

また、広義の回路とは、回路（Ｃｉｒｃｕｉｔ）、回路類（Ｃｉｒｃｕｉｔｒｙ）、プロセッサ（Ｐｒｏｃｅｓｓｏｒ）、及びメモリ（Ｍｅｍｏｒｙ）等を少なくとも適当に組み合わせることによって実現される回路である。すなわち、特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）、プログラマブル論理デバイス（例えば、単純プログラマブル論理デバイス（Ｓｉｍｐｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ：ＳＰＬＤ）、複合プログラマブル論理デバイス（Ｃｏｍｐｌｅｘ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ：ＣＰＬＤ）、及びフィールドプログラマブルゲートアレイ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ：ＦＰＧＡ））等を含むものである。

【0014】

１．全体構成
図１は、本発明の実施形態に係る情報処理装置１と他の装置との接続構成を示した図である。同図に示すように、情報処理装置１は、管理装置２（管理装置２－１～管理装置２－ｌ）と、認証装置３（認証装置３－１～認証装置３－ｍ）と、端末４（端末４－１～端末４－ｎ）とのそれぞれと、インターネット等のネットワーク５を介して相互に通信可能に接続されている。

【0015】

情報処理装置１は、メンタルヘルス診断や健康診断等の受診者等に対して診断情報を提供するものである。管理装置２は、企業や学校、公共団体等の組織の管理者が使用する端末装置である。なお、企業や学校、公共団体等の組織を、便宜上、第１の組織とする。認証装置３は、認証処理を行う装置であり、ソーシャルネットワークサービスを運営する組織や地方公共団体情報システム機構等が運営するものである。なお、ソーシャルネットワークサービスを運営する組織や地方公共団体情報システム機構等を、便宜上、第２の組織とする。端末４は、スマートフォンやタブレット端末、パーソナルコンピュータ等の通信手段を有する端末であり、メンタルヘルス診断や健康診断等の受診者が利用するものである。なお、管理装置２と、認証装置３と、端末４は、いずれも、装置自体は汎用のものであるため、ここでの詳細な説明は省略する。

【0016】

ここで、情報処理装置１の構成について説明する。図２は、情報処理装置１の構成を示した図である。同図に示すように、情報処理装置１は、処理部１１と、記憶部１２と、一時記憶部１３と、外部装置接続部１４と、通信部１５を有しており、これらの構成要素が情報処理装置１の内部において通信バス１６を介して電気的に接続されている。

【0017】

処理部１１は、例えば、中央処理装置（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ：ＣＰＵ）により実現されるもので、記憶部１２に記憶された所定のプログラムに従って動作し、種々の機能を実現する。

【0018】

記憶部１２は、様々な情報を記憶する不揮発性の記憶媒体である。これは、例えばハードディスクドライブ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ：ＨＤＤ）やソリッドステートドライブ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ：ＳＳＤ）等のストレージデバイスにより実現される。なお、記憶部１２は、情報処理装置１と通信可能な別の装置に配するようにすることも可能である。

【0019】

一時記憶部１３は、揮発性の記憶媒体である。これは、例えばランダムアクセスメモリ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ：ＲＡＭ）等のメモリにより実現され、処理部１１が動作する際に一時的に必要な情報（引数、配列等）を記憶する。

【0020】

外部装置接続部１４は、例えばユニバーサルシリアルバス（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ：ＵＳＢ）や高精細度マルチメディアインターフェース（Ｈｉｇｈ－Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ：ＨＤＭＩ）といった規格に準じた接続部であり、キーボード等の入力装置やモニタ等の表示装置を接続可能としている。

【0021】

通信部１５は、例えばローカルエリアネットワーク（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ：ＬＡＮ）規格に準じた通信手段であり、情報処理装置１とネットワーク５の間の通信を実現する。

【0022】

なお、情報処理装置１には、汎用のサーバ向けのコンピュータ等を利用することが可能であり、複数のコンピュータを用いて情報処理装置１を構成することも可能である。

【0023】

２．情報処理装置１の機能
図３は、情報処理装置１の機能的な構成を示すブロック図である。同図に示すように、情報処理装置１は、受付部１０１と、認証部１０２と、特定部１０３と、管理部１０４と、診断情報蓄積部１０５と、提供部１０６とを備える。

【0024】

受付部１０１は、管理装置２や端末４から診断情報の閲覧要求等を受け付ける。このとき、認証情報の入力等も受け付ける。また、受付部１０１は、第１の識別情報と第２の識別情報とを関連付ける指示を受け付け可能に構成される。第１の識別情報は、第１の組織により発行された識別情報であり、例えば、学籍番号や社員番号、第１の組織で用いるメールアドレス等である。この第１の識別情報は、対応するパスワードと併せて、認証情報として用いられる。第２の識別情報は、第２の組織により発行された識別情報であり、例えば、受診者がソーシャルネットワークサービスにログインするためのメールアドレスや、マイナンバーカードに対応する利用者識別情報等である。この第２の識別情報は、対応するパスワードや利用者証明用電子証明書と併せて認証情報として用いられる。

【0025】

また、受付部１０１は、第１の識別情報と第２の識別情報の関連付けを行う指示を受け付ける。例えば、受付部１０１は、第１の識別情報で識別される利用者（受診者と想定されるが、厳密に特定はできないので、以後、利用者とする）から第２の識別情報の入力があった場合に、具体的には、受診者が第１の識別情報で情報処理装置１にログインしている状態で第２の識別情報の入力があった場合に、当該入力を指示として受け付ける。また、受付部１０１は、第１の識別情報で識別される利用者から個人識別情報の入力があった場合に、具体的には、利用者が第１の識別情報で情報処理装置１にログインしている状態で個人識別情報の入力があった場合に、その個人識別情報を該第１の識別情報と関連付けて管理部に管理させるとともに、第２の識別情報で識別される利用者から個人識別情報の入力があった場合に、具体的には、利用者が第２の識別情報で情報処理装置１にログインしている状態で個人識別情報の入力があった場合に、これを第１の識別情報と第２の識別情報の関連付けを行う指示として受け付け、その個人識別情報を特定部１０３に通知して、関連付けの処理を行わせる。個人識別情報は、例えば、情報処理装置１が指定した情報であってもよく、マイナンバーカードに対応する利用者識別情報であってもよい。

【0026】

認証部１０２は、受付部１０１が入力を受け付けた認証情報に基づく認証を行う。受付部１０１が第１の識別情報に基づく認証情報の入力を受け付けた場合には、認証部１０２は、入力された認証情報に基づいて認証処理を行う。また、受付部１０１が管理装置２から認証情報の入力を受け付けた場合にも、入力された認証情報に基づいて認証を行う。一方、受付部１０１が第２の識別情報に基づく認証情報の入力を受け付けた場合には、認証部１０２は、対応する認証装置３を利用して、認証処理を行う。

【0027】

特定部１０３は、受付部１０１が受け付けた指示に基づいて、管理部１０４が管理する第１の識別情報と第２の識別情報とを関連付け可能に構成される。具体的には、特定部１０３は、第１の識別情報で識別される利用者から入力された第２の識別情報を該第１の識別情報に関連付ける。つまり、利用者が第１の識別情報で情報処理装置１にログインしている状態で第２の識別情報を入力した場合に、特定部１０３は、これら第１の識別情報と第２の識別情報を関連付ける。また、特定部１０３は、受付部１０１から通知された個人識別情報が管理部１０４で管理されていた場合に、該個人識別情報を入力した利用者を識別する第２の識別情報と、該個人識別情報が関連付けられた第１の識別情報とを関連付ける。

【0028】

管理部１０４は、第１の識別情報と第２の識別情報とを管理可能に構成される。また、管理部１０４は、第１の識別情報と第２の識別情報の関連付けも管理する。なお、管理部１０４は、第１の識別情報が無効となった場合に、第１の識別情報と第２の識別情報の関連付けを継続して管理し、第１の識別情報に対応する診断情報の少なくとも一部を該第１の識別情報に関連付けられた第２の識別情報に対応させることができるようにする。

【0029】

診断情報蓄積部１０５は、受信結果等の診断情報を、第１の識別情報、第２の識別情報のそれぞれに対応付けて蓄積する。

【0030】

提供部１０６は、閲覧要求に応じて診断情報蓄積部１０５に蓄積されている診断情報を、利用者等に提供する。提供部１０６は、原則として、第１の識別情報で識別される利用者には、第１の識別情報に対応する診断情報を提供し、第２の識別情報で識別される利用者には、第２の識別情報に対応する診断情報を提供する。ただし、提供部１０６は、第１の識別情報と第２の識別情報とが関連付けられている場合に、該第１の識別情報で識別される利用者と該第２の識別情報で識別される利用者とに対して、該第１の識別情報に対応する診断情報と該第２の識別情報に対応する診断情報とを提供可能に構成される。なお、提供部１０６は、第１の識別情報と第２の識別情報とが関連付けられている場合に、該第１の識別情報を発行した第１の組織の管理者に対しては、該第１の識別情報に対応する診断情報を提供する。もちろん、第１の識別情報で識別される利用者による承諾があればこの限りではなく、例えば、第１の識別情報を発行した第１の組織の管理者に対して第２の識別情報に対応する診断情報を提供するようにしてもよい。

【0031】

この図３に示す各部は、コンピュータを情報処理装置１として動作させるプログラムを実行することにより実現される。コンピュータを、診断情報を提供する情報処理装置として動作させるプログラムは、情報処理装置は、管理部と、受付部と、特定部と、提供部とを備え管理部は、第１の識別情報と第２の識別情報とを管理可能に構成される。ここで、第１の識別情報は、第１の組織により発行された識別情報であり、第２の識別情報は、第２の組織により発行された識別情報である。受付部は、第１の識別情報と第２の識別情報とを関連付ける指示を受け付け可能に構成される。特定部は、受付部が受け付けた指示に基づいて、管理部が管理する第１の識別情報と第２の識別情報とを関連付け可能に構成される。提供部は、第１の識別情報と第２の識別情報とが関連付けられている場合に、該第１の識別情報で識別される利用者と該第２の識別情報で識別される利用者とに対して、該第１の識別情報に対応する診断情報と該第２の識別情報に対応する診断情報とを提供可能に構成される。

【0032】

３．情報処理装置１の動作例（１）
次に、情報処理装置１の動作について説明する。図４及び図５は、情報処理装置１の動作の流れを示すアクティビティ図である。

【0033】

情報処理装置１は、端末４からアクセスがあると、まず、端末４にログイン画面を表示させるための情報を通知する（Ａ１０１）。これに対して、端末４から第１の識別情報の入力があると、当該入力を受付部１０１が受け付け、認証部１０２が認証処理を行う（Ａ１０２）。この認証処理の詳細については、後述する。認証部１０２による認証処理に失敗した場合には、認証部１０２が受付部１０１を介して端末４に、エラー通知画面を表示させるための情報を通知する（Ａ１０３）。また、認証部１０２による認証処理に成功した場合には、認証部１０２が受付部１０１を介して端末４に、メニュー画面を表示させるための情報を通知する（Ａ１０４）。

【0034】

一方、ログイン画面に対して、端末４から第２の識別情報の入力があると、当該入力を受付部１０１が受け付け、認証部１０２が認証装置３と協同して認証処理を行う（Ａ１０５）。この認証処理の詳細については、後述する。認証部１０２による認証処理に失敗した場合には、認証部１０２が受付部１０１を介して端末４に、エラー通知画面を表示させるための情報を通知する（Ａ１０６）。また、認証部１０２による認証処理に成功した場合には、管理部１０４において、この第２の識別情報に関連付けられて管理されている第１の識別情報を特定する（Ａ１０７）。そして、特定に成功した場合には、受付部１０１を介して端末４に、メニュー画面を表示させるための情報を通知する（Ａ１０４）。なお、第２の識別情報に関連付けられている第１の識別情報が特定できなかった場合、つまり、この第２の識別情報に関連付けられている第１の識別情報が存在しなかった場合でも、そのままメニュー画面を表示させるための情報を通知するようにしてもよいが（Ａ１０４）、認証部１０２が受付部１０１を介して端末４に、エラー通知画面を表示させるための情報を通知するようにしてもよい（Ａ１０６）。

【0035】

続いて、メニュー画面が表示された端末４から、診断情報の閲覧が要求されると、認証処理を行った第１の識別情報と第２の識別情報との少なくとも一方に基づいて、提供部１０６が提供する診断情報を特定し（Ａ１０８）、特定した診断情報を閲覧可能な状態で、端末４に表示させる（Ａ１０９）。

【0036】

ここで、提供部１０６が特定する診断情報について説明する。図６は、診断情報の構成例を示した図である。利用者が、第１の組織に所属している状態で、第１の識別情報を用いて診断情報の閲覧を要求した場合には、例えば、図６Ａに示す診断情報１５１が閲覧対象として特定される。この診断情報１５１は、診断情報１５２を含む。診断情報１５２は、利用者個人のみに関する情報であり、診断情報１５１のうち診断情報１５２を除外した情報は、第１の組織と関連する情報である。この診断情報１５１は、第１の識別情報に第２の識別情報が関連付けられている場合には、利用者が第２の識別情報を用いて診断情報の閲覧を要求した場合にも、閲覧対象として特定される。また、診断情報１５１は、第１の組織の管理者が管理装置２を介して閲覧することもできる。

【0037】

その後、利用者が、第１の組織から離脱した場合には、第１の識別情報は、無効となるが、利用者は、第２の識別情報を用いて診断情報の閲覧を要求することができる。この場合に、利用者が閲覧できる情報は、図６Ｂに示すように、診断情報１５２に限定される。なお、利用者が第１の識別情報を有していない場合の閲覧を制限するようにしてもよい。

【0038】

また、利用者が先に所属していた組織とは別の第１の組織に所属した場合には、新たな第１の識別情報を用いて診断情報の閲覧を要求することで、図６Ｃに示す診断情報１５３が閲覧対象として特定される。この診断情報１５３には、診断情報１５４を含む。診断情報１５４は、利用者個人のみに関する情報であり、診断情報１５３のうち診断情報１５４を除外した情報は、新たな第１の組織と関連する情報である。また、利用者が第２の識別情報を用いて診断情報の閲覧を要求した場合には、診断情報１５２が閲覧対象として特定される。また、新たな第１の識別情報と第２の識別情報とが関連付けられている場合には、新たな第１の識別情報と第２の識別情報のいずれかを用いて診断情報の閲覧が要求されると、診断情報１５２と診断情報１５３が閲覧対象として特定される。なお、新たな第１の組織の管理者が管理装置２を介して閲覧することができるのは、診断情報１５３である。ただし、利用者が承諾した場合、例えば、第１の識別情報と第２の識別情報とを関連付ける際に、新たな第１の組織の管理者による診断情報１５２の閲覧を承諾した場合には、新たな第１の組織の管理者は、管理装置２を介して診断情報１５２と診断情報１５３を閲覧することが可能となるようにしてもよい。

【0039】

情報処理装置１の動作の説明に戻る。メニュー画面が表示された端末４から、第２の識別情報の登録が要求されると、当該要求を受付部１０１が受け付け、認証部１０２が認証装置３と協同して認証処理を行う（Ａ１１０）。この認証処理の詳細については、後述する。認証部１０２による認証処理に失敗した場合には、認証部１０２が受付部１０１を介して端末４に、エラー通知画面を表示させるための情報を通知して（Ａ１１１）、その後、メニュー画面を表示させる。また、認証部１０２による認証処理に成功した場合には、特定部１０３が第１の識別情報と第２の識別情報の関連付けを行って管理部１０４に管理させる（Ａ１１２）。その後、端末４にメニュー画面を表示させる。

【0040】

また、情報処理装置１は、メニュー画面が表示された端末４から終了指示がなされると、処理を終了する。

【0041】

４．情報処理装置１の動作例（２）
続いて、情報処理装置１の動作の別例について説明する。図７は、情報処理装置１の動作の流れを示すアクティビティ図である。

【0042】

情報処理装置１は、端末４からアクセスがあると、まず、端末４にログイン画面を表示させるための情報を通知する（Ａ２０１）。これに対して、端末４から第１の識別情報又は第２の識別情報の入力があると、当該入力を受付部１０１が受け付け、認証部１０２が認証処理を行う（Ａ２０２）。この認証処理の詳細については、後述する。認証部１０２による認証処理に失敗した場合には、認証部１０２が受付部１０１を介して端末４に、エラー通知画面を表示させるための情報を通知する（Ａ２０３）。また、認証部１０２による認証処理に成功した場合には、認証部１０２が受付部１０１を介して端末４に、メニュー画面を表示させるための情報を通知する（Ａ２０４）。

【0043】

続いて、メニュー画面が表示された端末４から、診断情報の閲覧が要求されると、認証処理を行った第１の識別情報と第２の識別情報との少なくとも一方に基づいて、提供部１０６が提供する診断情報を特定し（Ａ２０５）、特定した診断情報を閲覧可能な状態で、端末４に表示させる（Ａ２０６）。診断情報の特定は、前述の場合と同様である。

【0044】

一方、メニュー画面が表示された端末４から、個人識別情報の登録が要求されると、当該要求を受付部１０１が受け付け、認証部１０２が必要に応じて認証装置３と協同し、認証処理を行う（Ａ２０７）。この認証処理の詳細については、後述する。認証部１０２による認証処理に失敗した場合には、認証部１０２が受付部１０１を介して端末４に、エラー通知画面を表示させるための情報を通知して（Ａ２０８）、その後、メニュー画面を表示させる。また、認証部１０２による認証処理に成功した場合には、個人識別情報が管理部１０４で未管理のものであれば、ログインの際に用いられた第１の識別情報又は第２の識別情報に関連付けて管理対象に登録し（Ａ２０９）、個人識別情報が管理対象であれば、ログインの際に用いられた第１の識別情報又は第２の識別情報と、個人識別情報に対応付けられて管理されている第１の識別情報又は第２の識別情報とを関連付ける処理を行う。そして、これらの処理が終了すると、端末４にメニュー画面を表示させる。

【0045】

また、情報処理装置１は、メニュー画面が表示された端末４から終了指示がなされると、処理を終了する。

【0046】

５．第１の識別情報の認証
次に、第１の識別情報を用いた認証について説明する。第１の識別情報は、第１の組織又は第１の組織の委託を受けた情報処理装置１の運営側が発行する。この第１の識別情報の発行に際して、対応するパスワードも発行される。第１の識別情報の認証は、このパスワードを用いて行う。

【0047】

図８は、第１の識別情報を用いた認証を行い際の情報の流れを示すシーケンス図である。まず、端末４が情報処理装置１の認証部１０２に対して、ログイン要求を行う（Ｓ１０１）。これに対して、認証部１０２が第１の識別情報と対応するパスワードを入力させるための認証画面を端末４に表示させる（Ｓ１０２）。そして、端末４の利用者が第１の識別情報とパスワードを入力すると、これらが認証部１０２に通知され（Ｓ１０３）、認証部１０２は、第１の識別情報とパスワードの組み合わせの正否によって認証処理を行う。

【0048】

６．第２の識別情報の認証（１）
次に、第２の識別情報を用いた認証について説明する。ここでは、第２の識別情報は、ソーシャルネットワークサービスを利用する際のアカウントであるものとする。ソーシャルネットワークサービスを利用する場合のアカウントは、利用者がメールアドレスと、パスワードの組み合わせをソーシャルネットワークサービスに登録したものであることが一般的である。

【0049】

図９は、第２の識別情報を用いた認証を行い際の情報の流れを示すシーケンス図である。まず、端末４が情報処理装置１の認証部１０２に対して、ログイン要求を行う（Ｓ２０１）。これに応じて、認証部１０２が認証装置３に対して認証要求を通知するとともに（Ｓ２０２）、一般にリダイレクトと称される技術により第２の識別情報と対応するパスワードを入力させるための認証画面を端末４に表示させる（Ｓ２０３）。そして、端末４の利用者が第２の識別情報とパスワードを入力すると、これらが認証装置３に通知される（Ｓ２０４）。認証装置３は、第２の識別情報とパスワードの組み合わせの正否によって認証処理を行い、認証に成功すると、認証要求に対する認証応答を認証部１０２に返す（Ｓ２０５）。この認証応答に対して、認証部１０２が利用者情報を要求すると（Ｓ２０６）、認証装置３が認証部１０２に利用者情報を通知する（Ｓ２０７）。なお、ここで説明した情報の流れは一例であり、ソーシャルネットワークサービス毎に異なる場合もある。

【0050】

７．第２の識別情報の認証（２）
次に、第２の識別情報を用いた認証の別例について説明する。ここでは、認証にマイナンバーカード（個人番号カード）を利用するものとする。この場合、第２の識別情報は、利用者毎に一意に定めた利用者識別情報である。この利用者識別情報は、登録時に情報処理装置１の運営者又は利用者により決定されるものである。

【0051】

図１０は、第２の識別情報を用いた認証を行い際の情報の流れを示すシーケンス図である。まず、端末４が情報処理装置１の認証部１０２に対して、ログイン要求を行う（Ｓ３０１）。これに応じて、認証部１０２が乱数コードを発行し、この乱数コードとともに認証画面を端末４に表示させるための情報を端末４に通知する（Ｓ３０２）。端末４では、認証画面に第２の識別情報を入力するとともに、カードリーダを用いてマイナンバーカードの読み取りを行わせる。その結果、端末４からは、第２の識別情報とともに、乱数コードをハッシュ化してマイナンバーカードの秘密鍵で暗号化したものと、利用者証明用電子証明書とが、ログイン情報として認証部１０２に通知される。

【0052】

認証部１０２では、暗号化された乱数コードを復号化して利用者の真正性を確認し、その確認が取れると、認証装置３に利用者情報を要求する（Ｓ３０４）。認証装置３は、該当する利用者情報を秘密鍵で暗号化したものを利用者情報として認証部１０２に通知する（Ｓ３０５）。この利用者情報には、利用者証明用電子証明書に含まれている情報が含まれる。

【0053】

認証部１０２では、利用者情報を復号化して先に受信した利用者証明用電子証明書と比較して、当該利用者証明用電子証明書が改ざんされたものでないことを確認する。利用者証明用電子証明書が改ざんされたものでなければ、認証部１０２は、当該利用者証明用電子証明書の失効状況を認証装置３に照会し（Ｓ３０６）、その照会結果を受けとる（Ｓ３０７）。そして、当該利用者証明用電子証明書が失効されていないことが確認されると、認証部１０２は、認証処理を終了する。なお、ここで説明した情報の流れは一例である。また、ここで説明した処理は、個人識別情報の認証にも利用することが可能である。

【0054】

８．その他
本発明は、次に記載の各態様で提供されてもよい。
前記情報処理装置において、前記受付部は、前記第１の識別情報で識別される利用者から前記第２の識別情報の入力があった場合に、該入力を前記指示として受け付け、前記特定部は、前記第１の識別情報で識別される利用者から入力された前記第２の識別情報を該第１の識別情報に関連付ける情報処理装置。
前記情報処理装置において、前記受付部は、前記第１の識別情報で識別される利用者から個人識別情報の入力があった場合に、該個人識別情報を該第１の識別情報と関連付けて前記管理部に管理させるとともに、前記第２の識別情報で識別される利用者から個人識別情報の入力があった場合に、該個人識別情報を前記特定部に通知し、前記特定部は、前記受付部から通知された個人識別情報が前記管理部で管理されていた場合に、該個人識別情報を入力した利用者を識別する第２の識別情報と、該個人識別情報が関連付けられた第１の識別情報とを関連付ける情報処理装置。
前記情報処理装置において、前記管理部は、前記第１の識別情報が無効となった場合に、該第１の識別情報に対応する診断情報の少なくとも一部を該第１の識別情報に関連付けられた第２の識別情報に対応させる情報処理装置。
前記情報処理装置において、前記提供部は、前記第１の識別情報と前記第２の識別情報とが関連付けられている場合に、該第１の識別情報を発行した第１の組織の管理者に対して、該第１の識別情報に対応する診断情報を提供する情報処理装置。
コンピュータを、診断情報を提供する情報処理装置として動作させるプログラムであって、前記情報処理装置は、管理部と、受付部と、特定部と、提供部とを備え前記管理部は、第１の識別情報と第２の識別情報とを管理可能に構成され、ここで、前記第１の識別情報は、第１の組織により発行された識別情報であり、前記第２の識別情報は、第２の組織により発行された識別情報であり、前記受付部は、前記第１の識別情報と前記第２の識別情報とを関連付ける指示を受け付け可能に構成され、前記特定部は、前記受付部が受け付けた指示に基づいて、前記管理部が管理する前記第１の識別情報と前記第２の識別情報とを関連付け可能に構成され、前記提供部は、前記第１の識別情報と前記第２の識別情報とが関連付けられている場合に、該第１の識別情報で識別される利用者と該第２の識別情報で識別される利用者とに対して、該第１の識別情報に対応する診断情報と該第２の識別情報に対応する診断情報とを提供可能に構成されるプログラム。
もちろん、この限りではない。

【符号の説明】

【0055】

１ ：情報処理装置
２ ：管理装置
２－１ ：管理装置
２－ｌ ：管理装置
３ ：認証装置
３－１ ：認証装置
３－ｍ ：認証装置
４ ：端末
４－１ ：端末
４－ｎ ：端末
５ ：ネットワーク
１１ ：処理部
１２ ：記憶部
１３ ：一時記憶部
１４ ：外部装置接続部
１５ ：通信部
１６ ：通信バス
１０１ ：受付部
１０２ ：認証部
１０３ ：特定部
１０４ ：管理部
１０５ ：診断情報蓄積部
１０６ ：提供部
１５１ ：診断情報
１５２ ：診断情報
１５３ ：診断情報
１５４ ：診断情報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】