(57)【要約】【目的】  簡単な構成及び制御で患者情報の保護強化及びユーザ固有の情報入力容易化が図れることを課題とする。【構成】  現用のパスワード及び所定期間経過後に有効となる少なくとも１のパスワードを保持し、所定期間経過後に現用のパスワードをその後続のパスワードで更新するパスワード管理手段６５と、外部のＵＳＢメモリ９０がコネクタを介して本装置２００に装着されたことにより、その時点で有効な現用及びこれに続く少なくとも１のパスワード６７Ａ，６７ＢをＵＳＢメモリに格納するパスワード格納手段６５と、特定のプログラムを実行する際に、本装置の現用のパスワードとＵＳＢメモリから読み出した複数のパスワードの何れか一つとが一致することにより、該特定のプログラムの実行を許可する制御手段とを備える医療用診断装置。【選択図】  図１
2006296903.tif 000002
【特許請求の範囲】
【請求項１】
現用のパスワードを管理し、外部入力のパスワードと比較一致したことにより実行が許可される特定のプログラムを備える医療用診断装置であって、
現用のパスワード及び所定期間経過後に有効となる少なくとも１のパスワードを保持し、前記所定期間経過後に前記現用のパスワードをその後続のパスワードで更新するパスワード管理手段と、
外部のＵＳＢメモリがコネクタを介して本装置に装着されたことにより、その時点で有効な現用及びこれに続く少なくとも１のパスワードを前記ＵＳＢメモリに格納するパスワード格納手段と、
前記特定のプログラムを実行する際に、本装置の現用のパスワードとＵＳＢメモリから読み出した複数のパスワードの何れか一つとが一致することにより、該特定のプログラムの実行を許可する制御手段とを備えることを特徴とする医療用診断装置。
【請求項２】
パスワード管理手段は、現用のパスワードの初期設定及びその後の更新に伴い、所定期間経過後に有効となる次のパスワードを現用のパスワードから一定のアルゴリズムで又は現用のパスワードとは無相関に生成することを特徴とする請求項１記載の医療用診断装置。
【請求項３】
パスワード管理手段は、予め設定された現用のパスワード及び所定期間経過後に有効となる少なくとも１のパスワードを巡回的に回して現用のパスワードとすることを特徴とする請求項１記載の医療用診断装置。
【請求項４】
パスワード管理手段は、ユーザ毎に異なるパスワードを現用として管理することを特徴とする請求項１又は３記載の医療用診断装置。
【請求項５】
特定のプログラムは今回取得した医療データを医療用データファイルに格納するプログラムであることを特徴とする請求項１記載の医療用診断装置。
【請求項６】
特定のプログラムは今回又は過去に格納した医療用データファイルにアクセスするプログラムであることを特徴とする請求項１記載の医療用診断装置。
【請求項７】
ＵＳＢメモリはその所有者に関する所定の情報を記憶しており、本装置が要求する装置の使用者に関する情報を、本装置に挿入され、かつパスワードが一致したＵＳＢメモリがら取得することを特徴とする請求項１記載の医療用診断装置。
【請求項８】
ＵＳＢメモリはその所有者がカストマイズした本装置に対する診断用パラメータを記憶しており、本装置を使用した被検体の診断に際して必要となる診断用パラメータを、本装置に挿入され、かつパスワードが一致したＵＳＢメモリがら取得することを特徴とする請求項１記載の医療用診断装置。
【請求項９】
医療診断装置は超音波診断装置であることを特徴とする請求項１記載の医療診断装置。
【請求項１０】
現用のパスワードを管理し、外部入力のパスワードと比較一致したことにより医療診断ファイルへのアクセスが許可される特定のプログラムを備える医療用診断装置の診断ファイル保護方法であって、
現用のパスワード及び所定期間経過後に有効となる少なくとも１のパスワードを保持し、前記所定期間経過後に前記現用のパスワードをその後続のパスワードで更新するステップと、
ＵＳＢメモリがコネクタを介して本装置に装着されたことにより、その時点で有効な現用及びこれに続く少なくとも１のパスワードを前記ＵＳＢメモリに格納するステップと、
前記特定のプログラムを実行する際、本装置の現用のパスワードとＵＳＢメモリから読み出した複数のパスワードの何れか一つとが一致することにより、該特定のプログラムの実行を許可するステップとを備えることを特徴とする医療用診断装置の診断ファイル保護方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は医療用診断装置及びその診断ファイル保護方法に関し、更に詳しくは、現用のパスワードを管理し、外部入力のパスワードと比較一致したことにより実行が許可される特定のプログラムを備える医療用診断装置及びその診断ファイル保護方法に関する。
【背景技術】
【０００２】
従来、超音波診断装置等の医療診断装置では、患者の医療情報等が安易に外部に漏れないようにするため、装置の使用時にはパスワードの入力を要求していたが、パスワードの入力作業は煩雑であるばかりか、診療の途中で席を外す場合も少なくなく、その都度、装置にロックを掛け、かつ解除する作業が極めて煩雑であった。
【０００３】
また、この種の医療診断装置では、患者をスキャンする度に装置使用者（技師や医師）の情報を入力するが、従来は、磁気カード等からユーザ情報を入力するため、別途カード発行装置やカードリーダ等の余分な装置を必要としていた。
【０００４】
このため、簡単な構成及び運用でユーザ（技師や医師）の認証や患者情報ファイルの的確な保護が図れる医療用診断装置及びその診断ファイル保護方法が望まれる。
【０００５】
この点、従来は、パーソナルコンピュータの入出力ポートにコネクタを介してハードウェアプロテクトキー（ＵＳＢキー）を装着可能とし、該プロテクトキーをコンピュータに装着しない限り特定のソフトウェアを使用できないようにすることで、この特定ソフトウェアを他のコンピュータにコピーしてもハードウェアプロテクトキーを装着しない限り起動できないようにしたもの、が知られている（特許文献１）。
【特許文献１】特開２００５−５０１６２
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、複数のユーザ（技師や医師等）が入れ替わり共通の医療機器を使用する医療システムでは、複数のユーザで共通のパスワードを管理・運用するよりも、ユーザ毎にそれぞれ固有のパスワードを管理・運用する方が、パスワードが漏洩した際の被害を軽減する観点からも好ましい。また、医療の緊急性からして、ＵＳＢメモリを持参していない時であっても、キーボード等からパスワードを入力できる柔軟性をシステムに持つことが、好ましい。
【０００７】
本発明は上記従来技術の問題点に鑑みなされたもので、その目的とする所は、簡単な構成及び制御で患者情報の保護強化及びユーザ固有の情報入力容易化が図れる医療用診断装置及びその診断ファイル保護方法を提供することにある。
【課題を解決するための手段】
【０００８】
上記の課題は例えば図１の構成により解決される。即ち、本発明（１）の医療用診断装置は、現用のパスワードを管理し、外部入力のパスワードと比較一致したことにより実行が許可される特定のプログラムを備える医療用診断装置であって、現用のパスワード及び所定期間経過後に有効となる少なくとも１のパスワードを保持し、前記所定期間経過後に前記現用のパスワードをその後続のパスワードで更新するパスワード管理手段６５と、外部のＵＳＢメモリ９０がコネクタを介して本装置２００に装着されたことにより、その時点で有効な現用及びこれに続く少なくとも１のパスワード６７Ａ，６７Ｂを前記ＵＳＢメ
モリに格納するパスワード格納手段６５と、前記特定のプログラムを実行する際に、本装置の現用のパスワードとＵＳＢメモリから読み出した複数のパスワードの何れか一つとが一致することにより、該特定のプログラムの実行を許可する制御手段とを備えるものである。
【０００９】
本発明（１）によれば、複数のパスワードを保持し、かつこれらを定期的に一つづつ現用にして運用することにより、万一あるパスワードが漏れても、これによる被害の発生を期間的に軽減できる。一方、技師や医師等のユーザは、定期的に装置を使用していればＵＳＢメモリ内のパスワードが自動的に更新されるため、必ずしも各パスワードを記憶する必要が無い。かくして、ユーザはＵＳＢメモリを装置に装着するだけでパスワードロックが外れ、また装置から引き抜くだけでパスワードロックが掛かる為、従来のような煩わしいパスワード入力操作から開放されると共に、セキュリティー保護の必要な特定のプログラムの実行管理を容易、かつ確実に行える。
【００１０】
本発明（２）では、上記本発明（１）において、パスワード管理手段は、現用のパスワードの初期設定及びその後の更新に伴い、所定期間経過後に有効となる次のパスワードを現用のパスワードから一定のアルゴリズムで又は現用のパスワードとは無相関に生成するものである。
【００１１】
次のパスワードを現用のパスワードから一定のアルゴリズムで生成するようにしておけば、万一、ＵＳＢメモリを忘れても、現用のパスワードと一定の簡単なアルゴリズム（例えばパスワードの各構成要素を巡回シフトさせる、又は現用のパスワードに所定値を加減乗除させる等）さえ知っていればキーボード等から現用のパスワードを入力できる。
【００１２】
また、次のパスワードを現用のパスワードとは無相関（無関係）に生成するようにすればパスワードの秘密性が大幅に向上する。
【００１３】
本発明（３）では、上記本発明（１）において、パスワード管理手段は、予め設定された現用のパスワード及び所定期間経過後に有効となる少なくとも１のパスワードを巡回的に回して現用のパスワードとするものである。従って、複数のパスワードを記憶しておけば、万一ＵＳＢメモリが手元に無くても、キーボード等から現用のパスワードを入力できる。
【００１４】
本発明（４）では、上記本発明（１）又は（３）において、パスワード管理手段は、ユーザ毎に異なるパスワードを現用として管理するものである。従って、万一あるユーザのパスワードが漏れた場合でも、その被害は他のユーザに及ばず、よってシステム運用の被害を最小限に軽減できる。また、複数の既知のパスワードを巡回的に使用する場合は、システムのどのユーザがＵＳＢメモリを忘れても、自己のパスワードをキー入力できるため、システムを安全に運用できる。
【００１５】
本発明（５）では、上記本発明（１）において、特定のプログラムは今回取得した医療データを医療用データファイルに格納するプログラムである。従って、権限のないユーザは患者情報をファイルに残せない。
【００１６】
本発明（６）では、上記本発明（１）において、特定のプログラムは今回又は過去に格納した医療用データファイルにアクセスするプログラムである。従って、権限のないユーザは患者情報を見ることも改変することもできない。
【００１７】
本発明（７）では、上記本発明（１）において、ＵＳＢメモリはその所有者に関する所定の情報を記憶しており、本装置が要求する装置の使用者に関する情報を、本装置に挿入
され、かつパスワードが一致したＵＳＢメモリがら取得するものである。従って、権限を持って撮影を行った者の書誌的・定形的な情報（氏名、診療部科名等）を容易に入力できる。
【００１８】
本発明（８）では、上記本発明（１）において、ＵＳＢメモリはその所有者がカストマイズした本装置に対する診断用パラメータを記憶しており、本装置を使用した被検体の診断に際して必要となる診断用パラメータを、本装置に挿入され、かつパスワードが一致したＵＳＢメモリがら取得するものである。従って、ユーザがカストマイズしたパラメータ情報も容易に自動的に設定できる。
【００１９】
本発明（９）では、上記本発明（１）において、医療診断装置は超音波診断装置である。本発明は超音波診断装置に適用して好適である。
【００２０】
本発明（１０）の医療用診断装置の診断ファイル保護方法は、現用のパスワードを管理し、外部入力のパスワードと比較一致したことにより医療診断ファイルへのアクセスが許可される特定のプログラムを備える医療用診断装置の診断ファイル保護方法であって、現用のパスワード及び所定期間経過後に有効となる少なくとも１のパスワードを保持し、前記所定期間経過後に前記現用のパスワードをその後続のパスワードで更新するステップと、ＵＳＢメモリがコネクタを介して本装置に装着されたことにより、その時点で有効な現用及びこれに続く少なくとも１のパスワードを前記ＵＳＢメモリに格納するステップと、前記特定のプログラムを実行する際、本装置の現用のパスワードとＵＳＢメモリから読み出した複数のパスワードの何れか一つとが一致することにより、該特定のプログラムの実行を許可するステップとを備えるものである。従って、患者情報のセキュリティー保護が有効に図られる。
【発明の効果】
【００２１】
以上述べた如く本発明によれば、操作情報入力の省力化が図れると共に、煩雑なパスワード入力を行なわなくても、装置内のデータが安易に外部に漏れたり改変されないため、セキュリティー向上に寄与するところが極めて大きい。
【発明を実施するための最良の形態】
【００２２】
以下、添付図面に従って本発明に好適なる実施の形態を詳細に説明する。なお、全図を通して同一符号は同一又は相当部分を示すものとする。図１は実施の形態による超音波診断装置のブロック図で、本発明の超音波診断装置への適用例を示している。
【００２３】
図において、１００は超音波探触子、２００は超音波診断装置の本体部、１０は各種診断モードに従う超音波信号の送受信を行う送受信部、１１は超音波駆動信号の送信部（Ｔ），１２は超音波エコー信号の受信部（Ｒ）、２０は例えばＢ(Brightness)モード表示、Ｍモード表示、カラードプラモード表示等に基づく各種超音波受信信号の信号処理を行う信号処理部、３０は超音波診断信号の画像メモリ、４０は超音波診断画像の表示制御を行う表示制御部、３００はＣＲＴや液晶等による表示部、５０は本装置の主制御・処理を行うＣＰＵ、６０はＣＰＵ５０が使用するＲＡＭ，ＲＯＭ等からなる主メモリ（ＭＭ）、７０はハードディスク装置等からなる二次記憶装置（ＤＳＫ）、４００はキーボードや各種操作ボタン等を備えるコンソール部（ＣＳＬ）、８０はＵＳＢインタフェース（ＵＳＢＩ／Ｆ）、９０はＵＳＢＩ／Ｆ８０に着脱自在なチップメモリ｛例えばＵＳＢ（Universal Serial Bus）メモリスティック｝である。
【００２４】
挿入図（ａ）に主メモリ６０の記憶内容を示す。図において、６１はＣＰＵ５０がプラットホームとして動作するオペレーションシステム（ＯＳ）、６２は各種スキャン制御を行うアプリケーションプログラム、６３は各種スキャン制御及びスキャン部位の撮影に対
応して予め定められた基本（デフォルト）パラメータ情報、６４はスキャンデータのディスクファイルへの読書制御を行うファイル制御プログラム、６５は本発明によるパスワードの生成・管理を行うプログラム、６６は年月日及び実時刻を管理するカレンダー、６７Ａは現用のパスワード、６７Ｂは次の期間（例えば次週又は次月等）に有効となる次パスワード、６８は本装置の一部機能の使用がパスワードによりロックされているか否かを表すパスワードフラグ、のそれぞれを記憶する記憶エリアである。
【００２５】
なお、以上においてＯＳ６１〜カレンダー６６はシステムに共通の記憶エリアであり、またパスワード６７〜パスワードフラグ６８はユーザＡに固有の記憶エリアである。図示しないが、もしユーザＢがパスワードの登録をした場合は、ユーザＢに固有の記憶エリアが設けられる。
【００２６】
挿入図（ｂ）にユーザＡが使用するＵＳＢメモリ９０Ａの記憶内容を示す。図において、９１はユーザ（技師又は医師）Ａが各種スキャン制御及び部位の撮影につき自分用にカストマイズしたカストマイズドパラメータ情報、９２Ａは現用のパスワード、９２Ｂは次の期間に有効となる次パスワード、９３はＵＳＢメモリ９０Ａを所持（管理）するユーザ（技師又は医師）Ａを特定する個人情報（所属医科名、氏名、ユーザＩＤ番号等）、のそれぞれを記憶する記憶エリアである。ユーザＢが使用するＵＳＢメモリ９０Ｂについても同様である。
【００２７】
ＯＳ６１は例えばウィンドウズ（登録商標）であり、ＵＳＢドライバを含む。ＯＳ６１の下では、ＵＳＢメモリ９０はプラグ＆プレイ可能であり、今、ユーザＡがＵＳＢメモリ９０ＡをＵＳＢＩ／Ｆ８０に挿入すると、これを検出したＯＳ６１がＵＳＢメモリ９０Ａをシステムに組み込むと共に、該メモリ９０Ａの所定エリア９３からユーザＡの情報を読み出すことで、ユーザＡがＵＳＢメモリ９０Ａを挿入したことを認識できる。また、ユーザＡがＵＳＢメモリ９０Ａを抜くときは、好ましくは、記憶内容の破壊を防止するため、所定のボタン又は画面上の取り外し用アイコンをクリックすることで、ＯＳ６１がＵＳＢメモリ９０Ａをシステムから切り離して後、安全に引き抜く。
【００２８】
このようなＯＳ６１の下では、ユーザＡは基本的にはＵＳＢメモリ９０Ａをいつでも自由に挿抜可能であり、このようなＵＳＢメモリ９０Ａに対する操作と各種アプリケーションやユーティリティープログラムとをリンクさせることにより、ＵＳＢメモリ９０ＡをあたかもユーザＡ専用のキー（鍵）のように運用することを可能としている。ユーザＢについても専用のＵＳＢメモリ９０Ｂを同様に運用可能である。
【００２９】
システム搬入当初の本装置にはパスワードロックが掛かっていないため、各ユーザは本装置の全ての機能を無制限に使用できる。その後、何れか一人のユーザ（例えばＡ）がＵＳＢメモリ９０Ａを挿入して任意パスワードの登録を行うと、その後は、ユーザＡのみが撮影した医療データをディスクファイルに格納可能となると共に、これを参照できるのはユーザＡのみとなる。一方、ユーザＢも本装置にＵＳＢメモリ９０Ｂを挿入して、任意パスワードの登録が可能であり、該登録を行うと、ユーザＢが撮影した医療データをディスクファイルに格納可能となると共に、これを参照できるのはユーザＢのみとなる。但し、ユーザＡ，Ｂが自己のファイルを共有にした場合は、ユーザＡ，Ｂのみがこれらのファイルを共にアクセスできる。これにより、ユーザＡが撮影したデータをユーザＢが診断できる融通性が生まれる。
【００３０】
パスワード登録後は、ユーザＡはＵＳＢメモリ９０Ａを装置に挿入するだけで、パスワードロックが外れ、また装置から引き抜くだけでパスワードロックが掛かる為、従来のような煩わしいパスワードの入力操作から開放されると共に、医療ファイルのセキュリティー管理が極めて容易、かつ確実なものとなる。
【００３１】
また、ＵＳＢメモリを利用して撮影の際に必要となる書誌的事項（スキャンした技師や医師の情報等）の入力や、ユーザ毎にカストマイズした固有の撮影パラメータ（明るく撮影又は暗く撮影等）の設定操作も格段に簡易化される。以下、ユーザＡによる超音波撮影処理の例を具体的に説明する。
【００３２】
図２〜図４は実施の形態による超音波撮影処理のフローチャート（１）〜（３）で、図２はメイン処理を示している。本装置に電源投入するとこの処理に入力し、ステップＳ１１ではパスワード設定／更新処理を行う。好ましくは、ユーザＡはＵＳＢＩ／Ｆ８０にＵＳＢメモリ９０Ａを挿入して本装置を使用する。
【００３３】
図４にパスワード設定／更新処理を示す。ステップＳ４１ではユーザＡのパスワードフラグ＝１（パスワードロック状態）か否かを判別する。ロック状態で無い場合は、ステップＳ４２で表示部３００にパスワード設定画面を表示し、ユーザＡがパスワードの設定を要求しているか否かを判別する。更にステップＳ４３ではＵＳＢメモリ９０Ａが本体部２００に挿入されているか否かを判別する。なお、ＵＳＢメモリ９０ＡがユーザＡのものであるか否かはＯＳ６１がＵＳＢメモリ９０Ａ内の所定エリア９３にあるユーザＡの情報を参照することで判別できる。また、本システムの運用上、ＵＳＢメモリ９０Ａを所持しているのはユーザＡのみであるから、パスワードの設定を要求しているのはユーザＡであることが分かる。
【００３４】
パスワード設定を要求していない場合、又はＵＳＢメモリ９０が挿入されていない場合は、パスワードの登録をする意志が無いと判断できるので、そのままこの処理を抜ける。即ち、本装置搬入後、誰もパスワードを設定していない間は誰でも本装置の全機能を自由に使用できる。
【００３５】
また上記ステップＳ４２，Ｓ４３の判別でパスワード設定の要求があり、かつＵＳＢメモリ９０Ａが挿入されている場合は、ステップＳ４４でユーザＡが任意のパスワードを挿入する。ステップＳ４５では入力されたパスワードに基づき、又はこれとは無関係に次の期間（１週間後又は１ヶ月後等）で使用する次パスワードを生成する。ステップＳ４６では現用のパスワード及び次パスワードをＵＳＢメモリ９０Ａに格納する。これらのパスワードはＵＳＢメモリ９０Ａが記憶しているため、ユーザＡはこれらのパスワードを記憶する必要が無い。ステップＳ４７ではユーザＡのパスワードフラグをロック状態にセットし、この処理を抜ける。このパスワードフラグは一旦設定されると、別途特別な処理で解除されない限り、電源ＯＮ／ＯＦＦによらず、リセットされない。
【００３６】
また、上記ステップＳ４１の判別でパスワードロックの場合は、ステップＳ５１に進み、パスワード更新時期が経過したか否かを判別する。パスワードは例えば１週間毎又は１ヶ月毎に自動的に更新される。パスワード更新時期が経過している場合はステップＳ５２で上記次パスワードの次の次パスワードを生成する。ステップＳ５３ではシステムの旧次パスワードを現用のパスワードとし、かつ上記生成した次の次パスワードをシステムの次パスワードに更新する。ステップＳ５４ではパスワードを更新した旨のパスワード更新フラグ＝１（更新）とし、ステップＳ５５ではパスワードの更新時期を今回の更新時期＋１週間先又は＋１ヶ月先等に更新する。更新期間はユーザＡの装置使用頻度を考慮して適宜に設定可能である。この更新期間は短ければ短いほどパスワード漏洩の機会及び漏洩による被害を少なくできる。一方、ユーザＡはこれらのパスワードを記憶する必要が無いので、何ら負担とはならない。
【００３７】
ステップＳ５６ではＵＳＢメモリ９０Ａが挿入されているか否かを判別し、挿入されている場合はステップＳ５７で上記更新された現パスワード及び次パスワードをＵＳＢメモ
リ９０Ａに格納する。ステップＳ５８ではパスワード更新フラグ＝０（解除）にし、この処理を抜ける。また上記ステップＳ５６の判別でＵＳＢメモリ９０Ａが挿入されていない場合は、今回のパスワードを格納できないので、そのままこの処理を抜ける。
【００３８】
また上記ステップＳ５１の判別で、パスワード更新時期を経過していない場合は、ステップＳ６９でパスワード更新フラグ＝１か否かを判別する。そして該判別がＹＥＳの場合はステップＳ５６に進んで、この機会に新たなパスワードをＵＳＢメモリ９０Ａに格納する。またパスワード更新フラグ＝０の場合は、そのままこの処理を抜ける。
【００３９】
図２に戻り、ステップＳ１２ではユーザが被検体を撮影するのか否かを判別し、撮影の場合はステップＳ１３で撮影モードを選択する。ステップＳ１４では選択した撮影モードや撮影部位に対応する基本パラメータ６３をスキャン制御処理６２に設定する。ステップＳ１５では装置がパスワードによるロック状態か否かを判別する。ここでロック状態か否かの判別処理を説明する。
【００４０】
図３にパスワード検査処理を示す。ステップＳ３１ではパスワードロック状態か否かを判別し、ロック状態でない場合はロックを解除する必要が無いので、そのままリターン１（アンロック状態）に進む。また、ロック状態の場合はステップＳ３２でＵＳＢメモリ９０Ａが挿入されているか否かを判別し、挿入されていない場合はパスワードを比較できないので、そのままリターン２（ロック状態）に進む。
【００４１】
また、挿入されている場合はステップＳ３３で該メモリ９０Ａからパスワードを読み出し、ステップＳ３４で本体部２００で管理するパスワードと比較する。一致の判定は、本体部２００の現用パスワードがＵＳＢメモリ９０Ａ内の現用パスワードと一致する場合は勿論のこと、本体部２００のパスワードが次パスワードに更新されていた場合は、ＵＳＢメモリ９０Ａ内の次パスワードと一致していても良い。従って、ユ−ザＡがたまたまある期間（例えば１週間）以上本装置を使用していなくても次パスワードで一致が得られる。ステップＳ３４の判別でパスワードが一致した場合は、次の処理を行うためのパスワードロックが解除されたためリターン１（アンロック状態）に進む。また不一致の場合はリターン２（ロック状態）に戻る。
【００４２】
図２に戻り、上記ステップＳ１５の判別でロック状態でない場合はステップＳ１６でＵＳＢメモリ９０ＡからユーザＡに固有のカストマイズドパラメータ９１を読み出し、スキャン制御処理６２に設定する。上記ステップＳ１４の基本パラメータ設定と重なる部分についてはカストマイズドパラメータの設定が優先する。また上記ステップＳ１５の判別でロック状態の場合はステップＳ１６の処理をスキップする。
【００４３】
ステップＳ１７では撮影を行う日時及びユーザ（技師又は医師）Ａのユーザ情報を入力する。ＵＳＢメモリ９０Ａが挿入されている場合は該メモリ９０Ａ内のユーザＡ情報を読み出すことで、自動的に設定できる。しかし、ＵＳＢメモリが挿入されていない場合はユーザが自ら情報を入力しなくてはならない。
【００４４】
ステップＳ１８では被検体の超音波スキャン及びスキャンデータのディスプレイ３００への表示を行う。ステップＳ１９ではパスワードロックか否かを判別し、ロック状態で無い場合はステップＳ２０で上記撮影により得られた撮影データをディスク７０の医療データファイルに格納する。また、ロック状態の場合は上記ステップＳ２０の処理をスキップする。
【００４５】
なお、上記ステップＳ１９ではパスワードロックであることによりステップＳ２０の処理を自動的にスキップしたが、これに限らない。例えば、パスワードロックであることに
より、画面にパスワードのキーボード入力を要求し、ユーザが正しいパスワードを入力した場合はステップＳ２０の処理を実行し、またそうでない場合はステップＳ２０の処理をスキップする様にしても良い。こうすれば、ＵＳＢメモリを所持していない場合でも、正しいパスワードの入力によりパスワードロックが外れる融通性が生じる。このことは後述のステップＳ２２の判別についても同様である。
【００４６】
ステップＳ２１ではスキャン終了か否かを判別し、終了でない場合はステップＳ１１に戻り同一又は異なるモードや部位の撮影を行う。また、スキャン終了の場合は、ステップＳ２２でパスワードロックか否かを判別し、ロック状態でない場合は、引き続きステップＳ２３で今回又は過去に撮影した医療データファイルへのアクセスを可能とする。又、ロック状態の場合はそのままステップＳ１１に戻る。
【００４７】
また、上記ステップＳ１２の判別で撮影でない場合はステップＳ２２に進む。ステップＳ２２ではパスワードロックか否かを判別し、ロック状態でない場合はステップＳ２２で今回又は過去に撮影した診察データへのアクセスが可能となる。このように、装置がパスワードロックの状態では、被検体のスキャンは行えるが、そのスキャンデータへのアクセス及び過去の医療データへのアクセスは制限され、こうして医療ファイルのセキュリティー保護が図られる。
【００４８】
図５は実施の形態によるパスワード更新処理のシーケンス図で、本体部２００とＵＳＢメモリ９０Ａ間で管理するパスワードの推移を時系列に示している。ステップＳ４４でユーザＡが任意パスワード「ａａａ」を入力して、これを現用パスワードとする。本体部２００ではパスワード「ａａａ」に基づき所定の演算方法により、又は該パスワード「ａａａ」とは何ら無関係に次パスワード「ｂｂｂ」を生成し、これらをＵＳＢメモリ９０Ａに格納する。以後、このＵＳＢメモリ９０ＡはユーザＡに専用のキー（鍵）として機能する。本体部２００ではパスワードの次回更新時期を設定（更新）する。
【００４９】
その後、ステップＳ１５でロック検査になると、ＵＳＢメモリ９０Ａからパスワード「ａａａ」「ｂｂｂ」を読み出して本体部２００における現用のパスワード「ａａａ」と比較する。この場合はパスワード「ａａａ」＝「ａａａ」で一致が得られ、ロックが解除される。
【００５０】
その後、ユーザＡがＵＳＢメモリ９０Ａを抜去したままで所定期間（例えば１週間又は１ヶ月）以上を経過したとする。この期間に本体部２００ではステップＳ５１でパスワード更新時期となっており、旧パスワード「ａａａ（現用）」「ｂｂｂ」は新パスワード「ｂｂｂ（現用）」「ｃｃｃ」に更新されている。
【００５１】
その後、ユーザＡがＵＳＢメモリ９０Ａを挿入した際に、本体部２００のステップＳ１５でロック検査になったとする。この場合は、ＵＳＢメモリ９０Ａから旧パスワード「ａａａ」「ｂｂｂ」の組が読み出されるが、まだ２度目の更新時期（例えば２週間又は２ヶ月）を経過していない為、本体部２００ではパスワード「ｂｂｂ」＝「ｂｂｂ」の関係で一致が得られる。そして、本体部２００ではパスワードフラグ＝１の状態が維持されているから、これによりＵＳＢメモリ９０Ａには新パスワード「ｂｂｂ」「ｃｃｃ」が格納される。
【００５２】
なお、上記実施の形態では、ＵＳＢメモリ９０にパスワードを現用と次の２個づつ格納する場合を示したが、これに限らない。２個以上の次及び次の次パスワードを生成してこれらをＵＳＢメモリ９０に格納しても良い。こうすれば、ＵＳＢメモリ９０に３週間（又は３ヶ月）分以上のパスワードを保持できるため、万一所定期間内に本装置をアクセスしない場合でも、パスワードの効力を喪失しない。
【００５３】
又は、所定期間経過後に有効となる次のパスワードを現用のパスワードから一定のアルゴリズムで生成しても良い。こうすれば、万一、ＵＳＢメモリを忘れても、現用のパスワードと一定の簡単なアルゴリズム（例えばパスワードの各構成要素を巡回シフトさせる、又は現用のパスワードに所定値を加減乗除させる等）さえ知っていればどの時点のパスワードでもキーボード等から入力できる。また、次のパスワードを現用のパスワードとは無相関（無関係）に生成するようにすれば、パスワードの秘密性が大幅に向上する。
【００５４】
又は、予め既知の複数のパスワードを本体部に保持しておき、これらを巡回的に回って現用のパスワードとしても良い。こうすれば、万一ＵＳＢメモリが手元に無くても、予め複数のパスワードを記憶しておくことで、どの時点のパスワードでもキーボード等から容易に入力できる。
【００５５】
また好ましくは、予め複数のパスワードを巡回して使用する場合にユーザ毎に異なるパスワードを現用として管理する。こうすれば、万一あるユーザのパスワードが漏れた場合でも、その被害は他のユーザに及ばず、よってシステム運用の被害を最小限に軽減できる。
【００５６】
また、上記実施の形態では外部のチップメモリとしてＵＳＢメモリを使用したが、これに限らない。簡単なインタフェースを介して本体部に着脱自在な半導体メモリであるなら、その接続インｒタフェースを問わない。
【００５７】
また、上記実施の形態では、本体部２００における現用パスワードを定期的に更新することで、ＵＳＢメモリ９０の有効期限を管理したが、これに限らない。他にも、例えばＵＳＢメモリ９０にアクセスの有効期限を格納し、該期間内にアクセスしなかった場合は装置の使用を制限する方法も考えられる。
【００５８】
また、上記実施の形態では本発明の超音波診断装置への適用例を示したが、これに限らない。本発明はＸ線により被検体の透視映像を検査するＸ線テレビ装置、Ｘ線ファンビームによるアキシャル／ヘリカルスキャンの投影データに基づき被検体の断層像を再構成するＸ線ＣＴ装置、又は核磁気共鳴（ＮＭＲ）法により被検体の空間的な核磁化分布を画像化するＭＲＩ装置にも適用可能であることは明らかである。
【００５９】
また、上記本発明に好適なる実施の形態を述べたが、本発明思想を逸脱しない範囲内で各部の構成、制御、処理及びこれらの組み合わせの様々な変更が行えることは言うまでも無い。
【図面の簡単な説明】
【００６０】
【図１】実施の形態による超音波診断装置のブロック図である。
【図２】実施の形態による超音波撮影処理のフローチャート（１）である。
【図３】実施の形態による超音波撮影処理のフローチャート（２）である。
【図４】実施の形態による超音波撮影処理のフローチャート（３）である。
【図５】実施の形態によるパスワード更新処理のシーケンス図である。
【符号の説明】
【００６１】
１０  送受信部
１１  送信部（Ｔ）
１２  受信部（Ｒ）
２０  信号処理部
３０  画像メモリ
４０  表示制御部
５０  ＣＰＵ
６０  主メモリ（ＭＭ）
７０  二次記憶装置（ＤＳＫ）
８０  ＵＳＢインタフェース（ＵＳＢＩ／Ｆ）
９０  チップメモリ（ＵＳＢメモリスティック）
１００  超音波探触子
２００  本体部
３００  表示部
４００  コンソール部（ＣＳＬ）
【図１】
2006296903.tif 000003
【図２】
2006296903.tif 000004
【図３】
2006296903.tif 000005
【図４】
2006296903.tif 000006
【図５】
2006296903.tif 000007