特許ウォッチ

公開番号2025011769
公報種別公開特許公報(A)
公開日2025-01-24
出願番号2023114077
出願日2023-07-11
発明の名称医用データ送受信システム、送信側システム、受信側システム及びデータ送受信方法
出願人アレイ株式会社
代理人弁理士法人MM&A
主分類H04L 9/32 20060101AFI20250117BHJP(電気通信技術)
要約【課題】データ送信先の医療機関における診察等を円滑化可能な医用データ送受信システム、送信側システム、受信側システム及びデータ送受信方法を提供する。
【解決手段】医用データ送信側システム10において、受信側システム60の公開鍵で暗号化した暗号化データセットID及び暗号化共通鍵を送信側システム20から受信側システム60に送信する。そして、受信側システム60は、自らの秘密鍵で復号した復号データセットIDを用いて、外部リポジトリ40から暗号化対象データセットを取得し、自らの秘密鍵で復号した復号共通鍵を用いて対象データセットを復号及び展開する。
【選択図】図1
特許請求の範囲【請求項１】
医用データの送信側の医療機関における送信側システムと、
前記医用データの受信側の医療機関における受信側システムと、
前記医用データを一時的に保存して前記送信側システムから前記受信側システムへのデータ転送を中継する外部リポジトリと
を有する医用データ送受信システムであって、
前記送信側システムは、
送信対象の医用データのセットである対象データセットを共通鍵で暗号化して暗号化対象データセットを生成し、
前記対象データセットの識別符号であるデータセットＩＤと前記共通鍵とを前記受信側システムの公開鍵により暗号化して暗号化データセットＩＤ及び暗号化共通鍵を生成し、
前記暗号化対象データセットと、暗号化していないデータセットＩＤである非暗号化データセットＩＤとを前記外部リポジトリに送信し、
外部サーバを介して又は直接、前記受信側システムに対して前記暗号化データセットＩＤ及び前記暗号化共通鍵を送信し、
前記外部リポジトリは、前記送信側システムから受信した前記暗号化対象データセット及び前記非暗号化データセットＩＤを記録し、
前記受信側システムは、
前記送信側システムから受信した前記暗号化データセットＩＤ及び前記暗号化共通鍵を前記受信側システムの秘密鍵により復号して復号データセットＩＤ及び復号共通鍵を生成し、
前記復号データセットＩＤで特定される前記暗号化対象データセットの送信を前記外部リポジトリに要求し、
前記外部リポジトリは、前記受信側システムから受信した前記復号データセットＩＤに対応する前記非暗号化データセットＩＤで特定される前記暗号化対象データセットを前記受信側システムに送信し、
前記受信側システムは、前記外部リポジトリから受信した前記暗号化対象データセットを前記復号共通鍵で復号し、復号した前記対象データセットに含まれる各医用データに展開して記録する
ことを特徴とする医用データ送受信システム。
続きを表示（約 2,700 文字）【請求項２】
医用データの送信側の医療機関における送信側システムであって、
前記送信側システムは、前記医用データを一時的に保存する外部リポジトリを介して、前記医用データの受信側の医療機関における受信側システムに対して前記医用データを送信するものであり、
さらに、前記送信側システムは、
送信対象の医用データのセットである対象データセットを共通鍵で暗号化して暗号化対象データセットを生成し、
前記対象データセットの識別符号であるデータセットＩＤと前記共通鍵とを前記受信側システムの公開鍵により暗号化して暗号化データセットＩＤ及び暗号化共通鍵を生成し、
前記暗号化対象データセットと、暗号化していないデータセットＩＤである非暗号化データセットＩＤとを前記外部リポジトリに送信し、
外部サーバを介して又は直接、前記受信側システムに対して前記暗号化データセットＩＤ及び前記暗号化共通鍵を送信する
ことを特徴とする送信側システム。
【請求項３】
請求項２に記載の送信側システムにおいて、
前記送信側システムは、前記送信側システムのユーザにより前記対象データセットの送信設定を行う送信設定画面を表示し、
前記送信設定画面は、
複数の前記受信側システムから選択される１つ又は複数の前記対象データセットの送信先を入力する送信先入力欄と、
前記対象データセットに含まれる１つ又は複数の前記送信対象の医用データを入力する医用データ入力欄と、
前記送信先に対して前記対象データセットの送信を指令する送信ボタンと
を含む
ことを特徴とする送信側システム。
【請求項４】
請求項３に記載の送信側システムにおいて、
前記送信設定画面において前記送信ボタンが押されたことを契機として、前記送信側システムは、前記暗号化対象データセット、前記暗号化データセットＩＤ及び前記暗号化共通鍵の生成と、前記外部リポジトリに対する前記暗号化対象データセット及び前記非暗号化データセットＩＤの送信と、前記受信側システムに対する前記暗号化データセットＩＤ及び前記暗号化共通鍵の送信とを行う
ことを特徴とする送信側システム。
【請求項５】
医用データの受信側の医療機関における受信側システムであって、
前記受信側システムは、前記医用データを一時的に保存する外部リポジトリを介して、前記医用データの送信側の医療機関における送信側システムから前記医用データを受信するものであり、
さらに、前記受信側システムは、
前記送信側システムの送信対象の医用データのセットである対象データセットの識別符号であるデータセットＩＤが前記受信側システムの公開鍵により暗号化された暗号化データセットＩＤと、前記対象データセットの暗号化に用いられた共通鍵が前記受信側システムの公開鍵により暗号化された暗号化共通鍵とを、外部サーバを介して又は直接、前記送信側システムから受信し、
前記暗号化データセットＩＤ及び前記暗号化共通鍵を前記受信側システムの秘密鍵により復号して復号データセットＩＤ及び復号共通鍵を生成し、
前記送信側システムにおいて前記共通鍵により暗号化された前記対象データセットである暗号化対象データセットのうち前記復号データセットＩＤで特定されるものの送信を前記外部リポジトリに要求し、
前記外部リポジトリから受信した前記暗号化対象データセットを前記復号共通鍵で復号し、復号した前記対象データセットに含まれる各医用データに展開して記録する
ことを特徴とする受信側システム。
【請求項６】
請求項５に記載の受信側システムにおいて、
前記受信側システムは、前記外部リポジトリを介して１つ又は複数の前記送信側システムからの前記暗号化対象データセットの受信並びにその後の復号及び展開が完了した１つ又は複数の前記対象データセットを選択可能に表示したデータセットリストを含むデータセットリスト画面を表示し、
前記データセットリスト画面において、前記受信側システムのユーザにより前記対象データセットの１つが選択されると、前記受信側システムは、選択された前記対象データセットの詳細情報を含むデータセット詳細情報画面を表示する
ことを特徴とする受信側システム。
【請求項７】
データの送信側における送信側システムと、
前記データの受信側における受信側システムと、
前記データを一時的に保存して前記送信側システムから前記受信側システムへのデータ転送を中継する外部リポジトリと
を有するデータ送受信システムで実行するデータ送受信方法であって、
前記送信側システムは、
送信対象のデータのセットである対象データセットを共通鍵で暗号化して暗号化対象データセットを生成し、
前記対象データセットの識別符号であるデータセットＩＤと前記共通鍵とを前記受信側システムの公開鍵により暗号化して暗号化データセットＩＤ及び暗号化共通鍵を生成し、
前記暗号化対象データセットと、暗号化していないデータセットＩＤである非暗号化データセットＩＤとを前記外部リポジトリに送信し、
外部サーバを介して又は直接、前記受信側システムに対して前記暗号化データセットＩＤ及び前記暗号化共通鍵を送信し、
前記外部リポジトリは、前記送信側システムから受信した前記暗号化対象データセット及び前記非暗号化データセットＩＤを記録し、
前記受信側システムは、
前記送信側システムから受信した前記暗号化データセットＩＤ及び前記暗号化共通鍵を前記受信側システムの秘密鍵により復号して復号データセットＩＤ及び復号共通鍵を生成し、
前記復号データセットＩＤで特定される前記暗号化対象データセットの送信を前記外部リポジトリに要求し、
前記外部リポジトリは、前記受信側システムから受信した前記復号データセットＩＤに対応する前記非暗号化データセットＩＤで特定される前記暗号化対象データセットを前記受信側システムに送信し、
前記受信側システムは、前記外部リポジトリから受信した前記暗号化対象データセットを前記復号共通鍵で復号し、復号した前記対象データセットに含まれる各データに展開して記録する
ことを特徴とするデータ送受信方法。

発明の詳細な説明【技術分野】
【０００１】
本発明は、医用データ送受信システム、送信側システム、受信側システム及びデータ送受信方法に関し、例えば、セキュリティを確保した状態での医用データの送受信に用いられる医用データ送受信システム、送信側システム、受信側システム及びデータ送受信方法に関する。
続きを表示（約 2,700 文字）【背景技術】
【０００２】
ある医療機関から別の医療機関に患者を紹介する場合等に、患者の医用データ（例えば医用画像データ）を紹介先の医療機関に送るための技術が開発されている（特許文献１）。
【０００３】
特許文献１は、医用画像データ等の容易なインポートを可能にすることを目的としている（［０００６］、要約）。この目的を達成するため、特許文献１の実施例１（要約、［００１３］～[００６９]）の画像入力装置（２１１）は、カードから取得したデータを診察券データとしてデータ処理装置（２１３）に送信して、データ処理装置（２１３）から有効な診察券又は無効な診察券を示す応答を受信する。有効な診察券を示す応答を受信した場合、画像入力装置（２１１）は、メディア（１６）に医用データが存在するか否かを判定し、メディア（１６）に医用データが存在すると判定した場合、メディア（１６）から取得した医用データをデータ処理装置（２１３）に送信する。特許文献１の実施例１において、医用データを記録したメディア（１６）は、患者（１７）が挿入する、換言すると、患者（１７）が携行するものとされている（［００４０］、［００７１］、図２）。
【０００４】
また、特許文献１の実施例２（［００７０］～［００８０］）では、仮想プライベートネットワーク（ＶＰＮ）を用いて医用データを送受信する。すなわち、送信元の医療機関（１０）及び送信先の医療機関（２０）のＬＡＮ（１５、２５）は、ＶＰＮルータ（４２、４３）を介して外部ネットワーク（４０）のサーバ装置（４１）に接続されている（［００７２］）。
【０００５】
そして、医療機関（１０）の画像出力装置（１１）は、サーバ装置（４１）に、患者（１７）の医用データをアップロードする（エクスポート処理）。患者（１７）は、医療機関（１０）の検査課窓口等で自身の医用データを取得するための取得コード（トークン）が記録された伝票を受け取り、メディア（１６）の代わりに当該伝票を医療機関（２０）に携行する。医療機関（２０）において、患者（１７）は、受付窓口の指示に従い、医療機関（２０）における自身の診察券を画像入力装置（２１１）の診察券挿入口に挿入し、医用データのインポートを開始する（［００７３］）。インポートに際し、データ処理装置（２１３）は、トークンをキーにしてサーバ装置（４１）から医用データをダウンロードする。その後、データ処理装置（２１３）は、患者情報の一致判定、患者情報の適合化、ＰＡＣＳ（２２）へのデータ送信を行う（インポート処理）（［００７６］）。
【先行技術文献】
【特許文献】
【０００６】
特開２０１７－０２１５３５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上記のように、特許文献１の実施例２では、ＶＰＮ及び外部サーバ装置（４１）を用いて、送信元の医療機関（１０）から送信先の医療機関（２０）に医用データを送信する（［００７０］～［００７６］、図２）。この実施例２では、患者（１７）の医用データを取得するための取得コード（トークン）を患者（１７）が、送信先の医療機関（２０）に持ち運ぶ（［００７２］）。そして、送信先の医療機関（２０）のインポートシステム（２１）のデータ処理装置（２１３）は、トークンをキーにして及びＶＰＮを介して外部サーバ装置（４１）から医用データをダウンロードする（［００７６］）。
【０００８】
しかしながら、例えば医用画像データの場合、比較的データサイズが大きく、ダウンロードに時間を要することがある。トークンを患者（１７）が持ち運ぶ構成の場合、医用データのダウンロードは、患者（１７）がデータ送信先の医療機関（２０）に行った後でないと開始できない。そのため、ダウンロードに時間がかかることで診察等が遅れる可能性が生じる。
【０００９】
本発明は上記のような課題を考慮してなされたものであり、データ送信先の医療機関における診察等を円滑化可能な医用データ送受信システム、送信側システム、受信側システム及びデータ送受信方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明に係る医用データ送受信システムは、
医用データの送信側の医療機関における送信側システムと、
前記医用データの受信側の医療機関における受信側システムと、
前記医用データを一時的に保存して前記送信側システムから前記受信側システムへのデータ転送を中継する外部リポジトリと
を有するものであって、
前記送信側システムは、
送信対象の医用データのセットである対象データセットを共通鍵で暗号化して暗号化対象データセットを生成し、
前記対象データセットの識別符号であるデータセットＩＤと前記共通鍵とを前記受信側システムの公開鍵により暗号化して暗号化データセットＩＤ及び暗号化共通鍵を生成し、
前記暗号化対象データセットと、暗号化していないデータセットＩＤである非暗号化データセットＩＤとを前記外部リポジトリに送信し、
外部サーバを介して又は直接、前記受信側システムに対して前記暗号化データセットＩＤ及び前記暗号化共通鍵を送信し、
前記外部リポジトリは、前記送信側システムから受信した前記暗号化対象データセット及び前記非暗号化データセットＩＤを記録し、
前記受信側システムは、
前記送信側システムから受信した前記暗号化データセットＩＤ及び前記暗号化共通鍵を前記受信側システムの秘密鍵により復号して復号データセットＩＤ及び復号共通鍵を生成し、
前記復号データセットＩＤで特定される前記暗号化対象データセットの送信を前記外部リポジトリに要求し、
前記外部リポジトリは、前記受信側システムから受信した前記復号データセットＩＤに対応する前記非暗号化データセットＩＤで特定される前記暗号化対象データセットを前記受信側システムに送信し、
前記受信側システムは、前記外部リポジトリから受信した前記暗号化対象データセットを前記復号共通鍵で復号し、復号した前記対象データセットに含まれる各医用データに展開して記録する
ことを特徴とする。
（【００１１】以降は省略されています）

関連特許