[发明专利]保健系统

说明书

技术领域

本发明涉及保健系统，能够保护患者利用测量装置测量的体重或血压等生物体数据的隐私性。

背景技术

近年来，老龄化社会急速发展，由此需要在医院中进行某些处置(诊察或手术等)的患者的数量增加。但是，另一方面，因为医疗费的削减，特别以地方为中心，医生及病床数没有增加。因此，根据将来相对于持续增加的患者的数量、住院所需要的病床数不足的情况，可以预想到医院方面会尽量缩短患者的住院期间。所以，作为具体可采取的对策，可以考虑患者在自家中的家中护理。此时，可以考虑下述保健系统的利用方法。首先，患者从医院借出能够测量体重、血压及身体组成等的生物体数据的各种测量装置。患者使用它们测量每天的生物体数据，将测量出的生物体数据储存到它们中。并且，从医院派遣的看护师定期地访问患者家，收集储存在这些测量装置中的生物体数据，将收集到的生物体数据登录到医院管理的服务器装置中。与此同时，按照收集到的生物体数据，看护师对患者进行关于健康的指导及建议。此外，责任医生确认登录在服务器中的生物体数据，根据需要对看护师进行适当的指示。通过这样的家中服务，能够缩短在医院的住院期间，还能够解决病床不足的问题。

另一方面，患者的生物体数据对于该患者而言是私人的个人信息，所以需要应对信息泄露的对策。例如，看护师有可能将记录有从患者得到的生物体数据的信息终端遗失。作为用于应对这样的威胁的1种方式，可以考虑在生物体数据的测量时，以作为生物体数据的发送目的地的服务器装置能够解密的方式将患者的生物体数据加密。即，测量装置和服务器装置预先共享秘密密钥，测量装置将生物体数据用该秘密密钥加密并发送，接收到的服务器装置用相同的秘密密钥解密，得到原来的生物体数据。由此，即使转交生物体数据的看护师将保持的信息终端遗失，生物体数据也不会泄露。

但是，在如上述那样测量装置用与服务器装置共享的秘密密钥将生物体数据加密并发送的情况下，由于在看护师保持的信息终端中没有存储秘密密钥，所以用该信息终端不能将生物体数据解密。因此，看护师不能使用该信息终端参照患者的生物体数据，发生不便。但是，如果使得用看护师的信息终端总是能够参照患者的生物体数据，则当该信息终端遗失时，生物体数据向第三者泄露。作为用于满足这样的操作者的方便性和机密数据的隐私性的两个要求的1种技术，已知有例如在专利文献1中叙述那样的、使用秘密分散法的系统。构成该系统的多个装置分别保持不同的分散信息，虽然用各装置单体不能得到秘密信息，但通过将多个分散信息组合，能够得到秘密信息。通过使用这样的秘密分散法，虽然用看护师保持的信息终端单体不能得到秘密信息，但在看护师保持的信息终端和患者保持的测量装置齐备的情况下，能够构建能得到秘密信息那样的系统。通过这样的系统，能够满足前面的两个要求。

现有技术文献

专利文献1：日本特开2003-348065号公报

发明概要

发明要解决的问题

在专利文献1中，公开了关于在构成系统的多个装置分别能够直接通信的状况下、怎样分发分散信息、以及怎样将秘密信息复原的技术。

但是，在存在多个装置的情况下，可以考虑某个装置与别的装置不能直接通信的情况。例如，在上述例子的情况下，患者保持的测量装置与医院管理的服务器装置不能直接通信。更具体地讲，虽然测量装置和服务器装置能够与看护师保持的共用的信息终端通信，但在想要从测量装置向服务器装置发送分散信息的情况下，是经由看护师保持的信息终端进行的。此时，如果看护师遗失该信息终端，则分散信息有可能暴露给第三者。

发明内容

所以，在本发明中，是鉴于上述问题而做出的，目的是提供一种即使在不能从测量装置向服务器装置直接发送分散信息的情况下、也能够安全地分发分散信息的保健系统。

解决问题的手段