HPKIと連携する医療⽤ネットワーク制御アプリケーションの開発東京⼯業⼤学社会情報流通基盤研究センター研究⽅法医療分野のネットワークの現状様々な業務におけるネットワークの外部接続 ○ レセプト請求⽤（審査⽀払機関向け、実施） ○ 医療連携⽤（医療機関相互向け、⼀部実施） ○ 保険資格確認⽤（保険者など向け、未実施）⽤途ごとに独⽴のネットワーク機器、回線を設置外部接続に専⽤の端末を使⽤院内LANと論理的、物理的に分離使⽤上の不便さと費⽤の問題診療中に電⼦カルテ端末から、外部の情報を参照することが出来ない。統合型医療⽤ネットワークデモ実験 • 厚⽣労働省で策定された認証⽤途の保健医療福祉分野公開鍵基盤（Healthcare PKI; HPKI）対応のICカード（医師会発⾏）により、利⽤者の資格を確認 • 利⽤シーンとして、医療機関間情報連携、医療機関内の端末からの医薬安全情報の参照、診療所や調剤薬局で利⽤されているレセプト申請及びレセプト申請⽤端末のリモートメンテナンスを想定 • 利⽤シーン毎に、診療所などの⼩規模な医療機関における利⽤シナリオを定め想定される脅威の分析を実施 • フローテーブルの制御条件を検討し、事前に設定するべき情報、フロー制御を⾏うためのルールの定義、ルール照合に基づき書き込むフローエントリの内容を決定 • 医師等が利⽤する端末上で動作するPKI認証モジュール、サーバ上のOpenFlow 制御アプリケーション（Tremaを利⽤）、OpenFlowコントローラと連携してオンデマンドでVPN接続をコントロールするVPN制御モジュールおよびソフトウェアVPNルータを開発 • 開発アプリケーションを使⽤して，資格や端末の認証と連携したフロー制御の検証、評価を実施ネットワーク管理事業者医療機関医療機関端末業務アプリクライアント⽤アプリ ICカード制御モジュール HPKIを⽤いた資格・端末等の認証管理機関⽤認証モジュール OpenFlow 制御アプリケーション制御条件に基づくフローエントリ管理 HPKI対応 ICカード、 USBトークン OpenFlowスイッチ OpenFlow コントローラ VPNルータインターネット情報提供機関開発の⽬的ネットワークのフロー制御フロー制御に合わせてオンデマンドに VPN接続 • ping コマンドの発信による接続確認 2. 電⼦カルテ端末から外部の医薬品情報参照サイトへ接続 • HPKIによる利⽤者の認証を⾏う • 外部と接続する際、端末は内部のLAN と切り離される（ping） • VPNの接続状況の確認 VPNルータ 3. 外部接続の終了 • 内部LANとの接続確認 • VPNの接続状況の確認 HPKI 認証医療連携アプリＮＷ管理事業者病院Ａ端末 OpenFlowとオンデマンドVPNの連動認証アプリ OpenFlow スイッチ OD-VPN ルータ OD-VPN ルータ OpenFlow ｺﾝﾄﾛｰﾗ OD-VPN 常時接続接続先情報問合せ利⽤可能情報医療機関と外部機関を接続する利⽤シーンを設定し，医師などの資格や医療機器の端末認証などに基づいて，オンデマンドVPNと連動してOpenFlowスイッチ上のフローテーブルを制御するOpenFlow コントローラ上のアプリケーションを開発病院 B VPN 管理サーバ OD-VPN ルータ OpenFlow スイッチ HPKI 利⽤者認証処理利⽤者認証 OD-VPN 接続フローテーブル更新 VPN接続フローエントリ医療連携要求Ｗリスト照合ソフトウェア・VPN ルータ EPSON Endeavor ST170E VyOS 1.1.0 VPN接続情報フローエントリ書込み VPN接続 OD-VPN 設定 OD-VPN 接続フローエントリコントローラへの問合せ及び認証省略フローテーブル更新医療連携応答医療連携情報アプリ終了確認連携終了 OD-VPN 切断フローテーブル更新 VPN切断フローエントリ OD-VPN 切断要求フローエントリ書込み • USBトークンによるPINなしの端末認証医療連携サーバ OD-VPN 常時接続認証処理認証結果 OD-VPN 接続要求 VPN切断 OD-VPN 切断処理 OD-VPN 切断フローエントリフローテーブル更新リモートメンテナンス 1. 外部の端末から医療機関の指定された端末へアクセス • VPN接続をコントローラに要請 2. 遠隔操作の開始（Telnet） • USBトークンの無いケースの動作端末認証アプリ認証要求医療連携開始 OpenFlowの持つ柔軟なフロー制御をHPKIを利⽤した⼈・モノ・資格の認証に基づいて実施し,オンデマンドVPN技術を組み合わせることで，⾼度な個⼈情報である医療情報の流通へ対応可能な統合型医療⽤ネットワーク制御技術を構築 DNS Wﾘｽﾄ管理端末情報 IP, MAC、サービスポートｺﾝﾄﾛｰﾗへ問合せ病院 B と接続要求認証サーバ ICカード医師会発⾏HPKI 証明書搭載（実験⽤） • VPNの接続状況の確認医療情報連携シーケンスの例管理機関と医療機関間の明確な責任分解点の検討 ` フロー制御条件 1. LAN上の機器の常時接続の状態の確認 • スイッチとの連結状態の確認 VPNルータ他の医療機関医薬品医療機器総合機構など pica8 p-3290 PicOS 2.1.0 (Open vSwitch) 外部の医薬品情報の参照ホワイトリスト VPN制御モジュール Trema OpenFlow スイッチ 3. 外部接続中の端末同⼠の接続確認 • 内部LANとの接続確認 • VPNの接続状況の確認謝辞本研究は、総務省先進的通信アプリケーション開発推進事業の⽀援を受けて⾏ったものです。関係各位に感謝いたします