(57)【要約】【課題】  患者情報を暗号化して安全に送信するとともに、許可された出力端末では患者情報を出力可能とし、許可されていない出力端末では患者情報を出力不可能とすること。【解決手段】  複数の出力端末（３ａ、３ｂ、３ｃ・・・）のうち、患者情報の表示が許可された出力端末において復号化可能に暗号化する暗号化手段（１２）と、医用画像データとともに暗号化手段により暗号化された患者情報を複数の出力端末のいずれかに送信する送信手段（２０）と、を備える。【選択図】      図１
2006158725.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続される複数の出力端末で、医用画像データに基づく医用画像上に患者情報を表示して出力することが可能な医用画像出力システムであって、
前記ネットワークに接続され、
前記複数の出力端末のうち、前記患者情報の表示が許可された前記出力端末において復号化可能に暗号化する暗号化手段と、
前記医用画像データとともに前記暗号化された患者情報を前記複数の出力端末のいずれかに送信する送信手段と、
を備える送信端末を含む、
ことを特徴とする医用画像出力システム。
【請求項２】
ネットワークに接続される複数の出力端末で、医用画像データに基づく医用画像上に患者情報を表示して出力することが可能な医用画像出力システムであって、
前記ネットワークに接続され、
前記複数の出力端末のいずれかを出力先とする出力要求を受け付けて、前記出力先の出力端末が前記患者情報の表示が許可された前記出力端末か否か判定する出力先判定手段と、
前記出力先判定手段が、許可された出力端末であると判定した場合に、前記患者情報を前記出力先の出力端末で復号化可能に暗号化し、許可されていない出力端末であると判定した場合に、前記患者情報を前記許可されていない出力先の出力端末で復号化不可能に暗号化する暗号化手段と、
前記医用画像データとともに前記暗号化された患者情報を前記出力先の出力端末に送信する送信手段と、
を備える送信端末を含む、
ことを特徴とする医用画像出力システム。
【請求項３】
前記送信手段は、
前記複数の出力端末について、それぞれ患者情報の出力を許可された出力端末か否かを示す許可情報を記憶する記憶手段を更に備え、
前記出力先判定手段は、前記許可情報に基づいて前記判定を行う、
請求項２に記載の医用画像出力システム。
【請求項４】
前記出力端末は、
前記送信を受けて、前記暗号化された患者情報を復号化する復号化手段と、
前記患者情報の復号化が正しく行われたか否かを判定する復号化判定手段と、
前記復号化判定手段により前記復号化が正しく行われたと判定された場合に、前記医用画像データに基づく医用画像上に前記復号化された患者情報を表示して出力する制御を行い、前記復号化が正しく行われなかったと判定された場合に、前記医用画像データに基づく医用画像のみを出力する制御を行う制御手段と、
を備える請求項１乃至請求項３に記載の医用画像出力システム。
【請求項５】
前記送信手段は、
前記暗号化前の患者情報に基づいて第１の復号化判定情報を作成する第１の復号化判定情報作成手段を更に備え、
前記送信手段は、前記作成された第１の復号化判定情報を更に前記出力先の出力端末に送信し、
前記出力端末は、
前記復号化された患者情報に基づいて第２の復号化判定情報を作成する第２の復号化判定情報作成手段を更に備え、
前記復号化判定手段は、前記第１及び第２の復号化判定情報を比較して、前記第１及び第２の復号化判定情報が同じ場合に前記復号化が正しく行われたと判定し、前記第１及び第２の復号化判定情報が異なる場合に前記復号化が正しく行われなかったと判定する、
請求項４に記載の医用画像出力システム。
【請求項６】
前記第１及び第２の復号化判定情報は、前記患者情報に基づいて作成されるチェックサム、または、前記患者情報をハッシュ関数によって圧縮して得られるデータである、
請求項５に記載の医用画像出力システム。
【請求項７】
前記医用画像データは、ピクセルデータであり、
前記患者情報は、前記医用画像データのピクセルデータと同じサイズのデータである、
請求項１乃至請求項６のいずれかに記載の医用画像出力システム。
【請求項８】
ネットワークに接続される複数の出力端末で、送信端末から送信される医用画像データに基づく医用画像上に患者情報を表示して出力するための医用画像出力方法であって、
前記送信端末側で、
前記患者情報を、前記複数の出力端末のうち、前記患者情報の表示が許可された前記出力端末において復号化可能に暗号化する段階と、
前記医用画像データとともに前記暗号化された患者情報を前記複数の出力端末のいずれかに送信する段階と、
を含むことを特徴とする医用画像出方法。
【請求項９】
ネットワークに接続される複数の出力端末で、送信端末から送信される医用画像データに基づく医用画像上に患者情報を表示して出力するための医用画像出力方法であって、
前記送信端末側で、
前記複数の出力端末のいずれかを出力先とする出力要求を受け付ける段階と、
前記出力先の出力端末が前記患者情報の表示が許可された前記出力端末か否か判定する段階と、
前記判定により、許可された出力端末であると判定した場合に、前記患者情報を前記出力先の出力端末で復号化可能に暗号化し、許可されていない出力端末であると判定した場合に、前記患者情報を前記許可されていない出力先の出力端末で復号化不可能に暗号化する段階と、
前記医用画像データとともに前記暗号化された患者情報を前記出力先の出力端末に送信する段階と、
を含むことを特徴とする医用画像出力方法。
【請求項１０】
前記出力端末側で、
前記送信を受けて、前記暗号化された患者情報を復号化する段階と、
前記患者情報の復号化が正しく行われたか否かを判定する段階と、
当該判定により、前記復号化が正しく行われたと判定された場合に、前記医用画像データに基づく医用画像上に前記復号化された患者情報を表示して出力する制御を行い、前記復号化が正しく行われなかったと判定された場合に、前記医用画像データに基づく医用画像のみを出力する制御を行う段階と、
を更に含む請求項８または請求項９に記載の医用画像出力方法。
【請求項１１】
請求項８または請求項９に記載の医用画像出力方法を前記送信端末側のコンピュータに実行させるプログラム、または、請求項１０に記載の医用画像出力方法を前記出力端末側のコンピュータに実行させるプログラム。
【請求項１２】
請求項１０に記載のプログラムを前記送信端末側のコンピュータ読み取り可能に記憶した記憶媒体、または、請求項１１に記載のプログラムを前記出力端末側のコンピュータ読み取り可能に記憶した記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに接続される出力端末で少なくとも医用画像を出力する医用画像出力システム及び医用画像出力方法に関し、特に、医用画像上に患者情報を付加して出力するものに関する。
【背景技術】
【０００２】
従来、超音波診断装置、Ｘ線診断装置、ＣＴ装置等による医用画像は、患者情報、検査情報等の付帯情報が付加されて、例えば、装置の記憶手段等に記憶される。そして、担当医が診断に用いる場合には、必要な医用画像を付帯情報に基づいて抽出し、モニタなどの表示装置に医用画像を表示するとともに、医用画像に関する情報の確認等の目的で医用画像上に付帯情報を付加して表示する。例えば、医用画像とともに患者情報を表示する医用画像表示装置において、患者情報が多くなっても患者情報が画像診断の妨げにならないように表示することがきるものがある（例えば、特許文献１参照。）。
【０００３】
また、医療機関においてもネットワーク化が進み、例えば、Ｘ線診断装置やＣＴ装置等による医用画像をネットワークを介しイメージャやビューアに出力する場合がある。例えば、医用画像が記憶されている装置と離れた場所で、その医用画像を用いて診断を行う場合がある。この場合には、同様に付帯情報を付加して出力する必要がある。したがって、医用画像は付帯情報が合成された状態で送信される。
【０００４】
一方、第三者が診断以外の目的で、例えば学会発表等の目的で医用画像を出力する場合がある。この場合に、付帯情報が合成された医用画像を送信すると、付帯情報として患者情報が出力されることがある。患者情報は保護するべき個人情報であるから、学会などの場で一般に晒される医用画像上に患者情報が出力されてしまうことは大きな問題であった。
【０００５】
そこで、第三者が診断以外の目的でネットワークを介しイメージャやビューアに出力する際には、患者情報が出力されないように診断に用いる画像の編集加工を行う必要があった。しかしながら、編集加工のために医用画像の出力に余分な時間がかかり、作業時間の無駄を生じ、また、出力先に応じた医用画像が複数存在することになり医用画像の管理が煩雑になってしまう。
【０００６】
また、送信される患者情報はネットワーク上で盗聴などの危機に晒されることになり、患者情報が流出すれば問題となってしまう。
【０００７】
【特許文献１】特開２０００−５１１９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
したがって、作業時間の無駄を発生しないように、診断や診断以外というような目的の違いに応じての編集加工が不要で、診断や診断以外というような目的の違いに応じて患者情報を出力または不出力とすることができ、さらに、患者情報を安全に送信できるようにすることが望まれる。
【０００９】
本発明は、上記事情に鑑みてなされたものであり、その目的とするところは、患者情報を暗号化して安全に送信するとともに、許可された出力端末では患者情報を出力可能とし、許可されていない出力端末では患者情報を出力不可能とする医用画像出力システム、医用画像出力方法、その医用画像出力方法をコンピュータに実行させるプログラム、及び、そのプログラムをコンピュータ読み取り可能に記憶した記憶媒体を提供することを目的とする。
【００１０】
上記課題を解決するために請求項１記載の発明は、ネットワークに接続される複数の出力端末で、医用画像データに基づく医用画像上に患者情報を表示して出力することが可能な医用画像出力システムであって、前記ネットワークに接続され、前記複数の出力端末のうち、前記患者情報の表示が許可された前記出力端末において復号化可能に暗号化する暗号化手段と、前記医用画像データとともに前記暗号化された患者情報を前記複数の出力端末のいずれかに送信する送信手段と、を備える送信端末を含む、ことを特徴としている。
【００１１】
また、請求項２記載の発明は、ネットワークに接続される複数の出力端末で、医用画像データに基づく医用画像上に患者情報を表示して出力することが可能な医用画像出力システムであって、前記ネットワークに接続され、前記複数の出力端末のいずれかを出力先とする出力要求を受け付けて、前記出力先の出力端末が前記患者情報の表示が許可された前記出力端末か否か判定する出力先判定手段と、前記出力先判定手段が、許可された出力端末であると判定した場合に、前記患者情報を前記出力先の出力端末で復号化可能に暗号化し、許可されていない出力端末であると判定した場合に、前記患者情報を前記許可されていない出力先の出力端末で復号化不可能に暗号化する暗号化手段と、前記医用画像データとともに前記暗号化された患者情報を前記出力先の出力端末に送信する送信手段と、を備える送信端末を含む、ことを特徴としている。
【００１２】
また、請求項３記載の発明は、前記送信手段は、前記複数の出力端末について、それぞれ患者情報の出力を許可された出力端末か否かを示す許可情報を記憶する記憶手段を更に備え、前記出力先判定手段は、前記許可情報に基づいて前記判定を行う、ことを特徴としている。
【００１３】
また、請求項４記載の発明は、前記出力端末は、前記送信を受けて、前記暗号化された患者情報を復号化する復号化手段と、前記患者情報の復号化が正しく行われたか否かを判定する復号化判定手段と、前記復号化判定手段により前記復号化が正しく行われたと判定された場合に、前記医用画像データに基づく医用画像上に前記復号化された患者情報を表示して出力する制御を行い、前記復号化が正しく行われなかったと判定された場合に、前記医用画像データに基づく医用画像のみを出力する制御を行う制御手段と、を備えることを特徴としている。
【００１４】
また、請求項５記載の発明は、前記送信手段は、前記暗号化前の患者情報に基づいて第１の復号化判定情報を作成する第１の復号化判定情報作成手段を更に備え、前記送信手段は、前記作成された第１の復号化判定情報を更に前記出力先の出力端末に送信し、前記出力端末は、前記復号化された患者情報に基づいて第２の復号化判定情報を作成する第２の復号化判定情報作成手段を更に備え、前記復号化判定手段は、前記第１及び第２の復号化判定情報を比較して、前記第１及び第２の復号化判定情報が同じ場合に前記復号化が正しく行われたと判定し、前記第１及び第２の復号化判定情報が異なる場合に前記復号化が正しく行われなかったと判定する、ことを特徴としている。
【００１５】
また、請求項６記載の発明は、前記第１及び第２の復号化判定情報は、前記患者情報に基づいて作成されるチェックサム、または、前記患者情報をハッシュ関数によって圧縮して得られるデータである、ことを特徴としている。
【００１６】
また、請求項７記載の発明は、前記医用画像データは、ピクセルデータであり、前記患者情報は、前記医用画像データのピクセルデータと同じサイズのデータである、ことを特徴としている。
【００１７】
また、請求項８記載の発明は、ネットワークに接続される複数の出力端末で、送信端末から送信される医用画像データに基づく医用画像上に患者情報を表示して出力するための医用画像出力方法であって、前記送信端末側で、前記患者情報を、前記複数の出力端末のうち、前記患者情報の表示が許可された前記出力端末において復号化可能に暗号化する段階と、前記医用画像データとともに前記暗号化された患者情報を前記複数の出力端末のいずれかに送信する段階と、を含むことを特徴としている。
【００１８】
また、請求項９記載の発明は、ネットワークに接続される複数の出力端末で、送信端末から送信される医用画像データに基づく医用画像上に患者情報を表示して出力するための医用画像出力方法であって、前記送信端末側で、前記複数の出力端末のいずれかを出力先とする出力要求を受け付ける段階と、前記出力先の出力端末が前記患者情報の表示が許可された前記出力端末か否か判定する段階と、前記判定により、許可された出力端末であると判定した場合に、前記患者情報を前記出力先の出力端末で復号化可能に暗号化し、許可されていない出力端末であると判定した場合に、前記患者情報を前記許可されていない出力先の出力端末で復号化不可能に暗号化する段階と、前記医用画像データとともに前記暗号化された患者情報を前記出力先の出力端末に送信する段階と、を含むことを特徴としている。
【００１９】
また、請求項１０記載の発明は、前記出力端末側で、前記送信を受けて、前記暗号化された患者情報を復号化する段階と、前記患者情報の復号化が正しく行われたか否かを判定する段階と、当該判定により、前記復号化が正しく行われたと判定された場合に、前記医用画像データに基づく医用画像上に前記復号化された患者情報を表示して出力する制御を行い、前記復号化が正しく行われなかったと判定された場合に、前記医用画像データに基づく医用画像のみを出力する制御を行う段階と、を更に含むことを特徴としている。
【００２０】
また、請求項１１に記載の発明は、請求項８または請求項９に記載の医用画像出力方法を前記送信端末側のコンピュータに実行させるプログラム、または、請求項１０に記載の医用画像出力方法を前記出力端末側のコンピュータに実行させるプログラムであることを特徴とする。
【００２１】
また、請求項１２に記載の発明は、請求項１０に記載のプログラムを前記送信端末側のコンピュータ読み取り可能に記憶した記憶媒体、または、請求項１１に記載のプログラムを前記出力端末側のコンピュータ読み取り可能に記憶した記憶媒体であることを特徴とする。
【発明の効果】
【００２２】
請求項１記載の医用画像出力システムによれば、患者情報の表示が許可された出力端末で復号化できる患者情報を送信するので、患者情報が安全に送信され、許可された出力端末では医用画像上に患者情報を表示して出力することが可能である。
【００２３】
請求項２記載の医用画像出力システムによれば、出力先の出力端末が患者情報の表示が許可された出力端末であれば、その出力端末で復号化できる患者情報を送信し、許可された端末でなければ、その出力端末で復号化不可能に患者情報を送信するので、患者情報が安全に送信され、許可された出力端末では医用画像上に患者情報を表示して出力し、許可されていない端末では患者情報を表示できないようにすることが可能である。
【００２４】
請求項３記載の医用画像出力システムによれば、患者情報の表示を許可する出力端末と許可しない出力端末を予め設定しておくことが可能である。
【００２５】
請求項４記載の医用画像出力システムによれば、患者情報の表示が許可された出力端末では医用画像上に患者情報を表示して出力することができ、許可されていない出力端末でも医用画像は表示することができる。
【００２６】
請求項５記載の医用画像出力システムによれば、第１及び第２の復号化判定情報に基づいて、復号化が正しく行われたか否かの判定を正確に行うことができる。
【００２７】
請求項６記載の医用画像出力システムによれば、第１及び第２の復号化判定情報にチェックサム、または、ハッシュ関数を用いることにより、改ざんの有無も確認できる。
【００２８】
請求項７記載の医用画像出力システムによれば、医用画像データと患者情報を同じサイズのピクセルデータとするので、合成等の処理が容易である。
【００２９】
請求項８記載の医用画像出力方法によれば、患者情報の表示が許可された出力端末で復号化できる患者情報を送信するので、患者情報が安全に送信され、許可された出力端末では医用画像上に患者情報を表示して出力することが可能である。
【００３０】
請求項９記載の医用画像出力方法によれば、出力先の出力端末が患者情報の表示が許可された出力端末であれば、その出力端末で復号化できる患者情報を送信し、許可された端末でなければ、その出力端末で復号化不可能に患者情報を送信するので、患者情報が安全に送信され、許可された出力端末では医用画像上に患者情報を表示して出力し、許可されていない端末では患者情報を表示できないようにすることが可能である。
【００３１】
請求項１０記載の医用画像出力方法によれば、患者情報の表示が許可された出力端末では医用画像上に患者情報を表示して出力することができ、許可されていない出力端末でも医用画像は表示することができる。
【００３２】
請求項１１に記載の発明によれば、請求項８または請求項９に記載の医用画像出力方法を前記送信端末側のコンピュータに実行させるプログラム、または、請求項１０に記載の医用画像出力方法を前記出力端末側のコンピュータに実行させるプログラムを提供することができる。
【００３３】
請求項１２に記載の発明によれば、請求項１０に記載のプログラムを前記送信端末側のコンピュータ読み取り可能に記憶した記憶媒体、または、請求項１１に記載のプログラムを前記出力端末側のコンピュータ読み取り可能に記憶した記憶媒体を提供することができる。
【発明を実施するための最良の形態】
【００３４】
〈第１の実施形態〉
以下、本発明に係る医用画像出力システムの第１の実施の形態ついて図面を参照しつつ説明する。
【００３５】
〔システム構成〕
図１は、本発明に係る医用画像出力システムの一実施形態の構成を示す機能ブロック図である。図１に示すように、本医用画像出力システムは、専用通信回線やインターネット等のネットワークＮに接続される、医用画像を取得する医用画像取得装置２、その医用画像を配信する本発明の送信端末としての医用画像配信装置１と、医用画像を出力する出力端末３ａ、３ｂ、３ｃ・・・（まとめて出力端末３と表示することがある）と、配信情報サーバＳとを含んで構成される。
【００３６】
また、本実施の形態では、医用画像取得装置２と医用画像配信装置１とは別の装置として説明するが、本発明の送信端末としては、医用画像取得装置３が医用画像配信装置１の機能を含む形態とすることが可能であり、また、医用画像取得装置３と医用画像配信装置１とがネットワークを介して接続される形態とすることも可能である。
【００３７】
（医用画像取得装置）
医用画像取得装置２は、医用画像を示す医用画像データを取得するとともに医用画像データに係る付帯情報を生成して、医用画像データに付帯情報を付加して、医用画像配信装置１に送る。ここで生成される付帯情報には、「シリーズＩＤ」、「検査日」、「検査時刻」、「患者ＩＤ」、「患者名」、及び、「「撮影時刻」などがある。また、医用画像取得装置２は、具体的には、超音波診断装置、Ｘ線ＣＴ装置、核磁気共鳴診断装置（いわゆるＭＲＩ）、もしくは、核医学診断装置などを用いることが可能である。
【００３８】
（医用画像配信装置）
医用画像配信装置１は、いわゆるコンピュータ端末で、患者情報フレーム（後述）の作成や暗号化、本発明に係る動作態様等において医用画像配信装置１の各部の制御を行う制御部１１と、医用画像データなどの各種データや、出力先についての情報等を保存する記憶部１５と、医用画像配信の指示などの入力を行うための入力手段１８と、医用画像の表示などを行う表示手段１９と、各種データの送受信を司る送受信手段２０とを含んで構成されている。
【００３９】
制御部１１は、ＣＰＵ等の演算制御装置によって構成され、ＲＯＭやハードディスクドライブ等のプログラム格納部（図示省略）に格納されたコンピュータプログラムを実行することにより装置各部の制御を行う。また、制御部１１は、当該コンピュータプログラムにしたがって、患者情報フレーム作成手段１３、暗号化手段１２、及び、出力先判定手段１４として動作する。
【００４０】
患者情報フレーム作成手段１３は、医用画像取得装置２から送信される医用画像データと付加された付帯情報を受けて、患者情報フレームを作成する。図２に患者情報フレームを説明するための図を示す。患者情報フレームとは、患者情報を医用画像上に表示（図では「ＡＡＡ」）するために、医用画像データへ合成するためのデータである。詳細には、患者情報フレーム作成手段１３は、例えば、医用画像データが縦方向のサイズを「Ｒｏｗｓ」、横方向のサイズを「Ｃｏｌｕｍｎｓ」で示されるピクセルデータの場合に、まず、医用画像データのサイズである「Ｒｏｗｓ」、「Ｃｏｌｕｍｎｓ」を抽出し、患者情報フレームを、表示する患者情報「ＡＡＡ」を所定の位置に配置した医用画像データと同じサイズのピクセルデータで、図２（ａ）に示すように作成する。そして、この患者情報フレームは、出力端末３で出力される際に、医用画像データに重ねて合成され、図２（ｂ）に示すように医用画像上に患者情報が表示されるのである。
【００４１】
また、上述のような所定の位置への自動的な配置ではなく、例えば、表示手段１９に医用画像と患者情報を表示して、患者情報を所望の位置に表示するように入力手段１８を用いて操作することで患者情報を配置して、患者情報フレームを作成するようにすることも可能である。
【００４２】
そして、患者情報フレーム作成手段１３は、医用画像データと付加された付帯情報とともに患者情報フレームをまとめて、一つの医用画像ファイルとし、入力手段１８による入力により作成されるファイル名を付帯情報に書き込む。医用画像ファイルは、図３に示すように、付帯情報、医用画像データ、患者情報フレームの各データで構成される。また、ファイル名は、入力手段１８による入力により作成されるものでも、または、所定の規則に従って自動的に作成されるものでもよい。
【００４３】
また、制御部１１は、第１の復号化判定情報作成手段としての機能を備え、患者情報フレームからチェックサム、または、患者情報フレームをハッシュ関数によって圧縮して得られるデータ（いわゆるメッセージ・ダイジェスト）を、復号化するときに正しく復号化されたか否か確認するための第１の復号化判定情報として作成する。
【００４４】
そして、制御部１１は、作成された第１の復号化判定情報を付帯情報に書き込んで、記憶部１５の医用画像ＤＢ１６に保存する。
【００４５】
出力先判定手段１４は、出力先の出力端末３が、患者情報の出力を許可された出力端末か否かの判定を行う。判定は、詳細は後述するが、予め設定された許可情報や、配信時の入力手段１８による入力に基づいて行う。
【００４６】
暗号化手段１２は、出力端末３に配信する際に、患者情報の表示が許可された出力端末３において復号化可能に暗号化する手段で、具体的には、その出力端末３が許可された出力端末であると出力先判定手段１４により判定された場合には、その出力端末３の公開鍵によって暗号化し、許可されていない出力であると出力先判定手段１４により判定された場合には、その出力端末３の秘密鍵と対応しない任意の公開鍵、例えば、本医用画像配信装置１に与えられた公開鍵等で暗号化する。
【００４７】
ここで、秘密鍵とは、対象となる端末等にそれぞれに与えられるもので、例えば、その端末に関連付けた乱数で所定のビット長のデータであり、公開鍵はその秘密鍵に対応するものである。また、例えば、公開鍵で暗号化したデータは、それに対応する秘密鍵で復号化することができるようになっている。
【００４８】
また、暗号化手段１２での暗号化は、許可された出力端末で復号化可能に、許可されていない出力端末で復号化不可能になされればよく、暗号化の手段としては、公開鍵、秘密鍵に限られるものではない。
【００４９】
記憶部１５は、ハードディスクドライブやイメージメモリ等の記憶装置によって構成され、特に、医用画像ファイルを保存するために用いられる医用画像ＤＢ１６と、出力端末３が患者情報の出力を許可された出力端末か否かを示す許可情報や、許可された出力端末に対応する公開鍵等を出力端末３と関連付けて保存するために用いられる配信情報ＤＢ１７とを含んでいる。
【００５０】
図４に、配信情報ＤＢ１７の構成の一例を示す。図４に示すように配信情報ＤＢ１７には、患者情報の出力を許可された出力端末の名称を許可情報として記憶し、各出力端末の名称に対応させてそれぞれの公開鍵を記憶している。
【００５１】
入力手段１８は、キーボード等の入力デバイスや、マウス・トラックボール等のポインティングデバイスなど、オペレータが各種の入力操作を行うためのデバイスから構成される。また、オペレータは、例えば、表示手段１９に表示される所定の操作画面（図示省略）を参照しながら入力を行うことも可能である。
【００５２】
表示手段１９は、ＬＣＤやＣＲＴなど、通常のモニタ装置により構成される。表示モニタ１５０は、制御部１１の指示に従って、医用画像や各種の画面（特に上述の操作画面など）を表示させる。
【００５３】
送受信手段２０は、送受信インターフェイス回路などから構成される。送受信手段２０は、制御部１１の指示に従って各種データを出力端末３及び配信情報サーバＳに送信する処理を実行するとともに、出力端末３及び配信情報サーバＳから送信された各種データを受信して制御部１１に送る処理を実行する。なお、送受信部１６０は、本発明の送信手段を構成するものである。
【００５４】
（出力端末）
出力端末３は、ネットワークＮを介して、医用画像配信装置１から送信される医用画像ファイルに基づいて、少なくとも医用画像を出力するものである。ここで言う出力とは、表示画面への画像出力、または、フィルム等の記録媒体への画像出力をいう。
【００５５】
制御部３１は、ＣＰＵ等の演算制御装置によって構成され、ＲＯＭやハードディスクドライブ等のプログラム格納部（図示省略）に格納されたコンピュータプログラムを実行することにより端末各部の制御を行う。また、制御部３１は、当該コンピュータプログラムにしたがって、復号化手段３２として動作し、復号化手段３２は、医用画像配信装置１から送信される医用画像ファイルに含まれ暗号化された患者情報フレームを、自己の秘密鍵で復号化する。
【００５６】
また、制御部３１は、第２の復号化判定情報作成手段としての機能を備え、復号化された患者情報フレームから、上述のチェックサム、または、ハッシュ関数によって圧縮して得られるデータを、復号化するときに正しく復号化されたか否か確認するための第２の復号化判定情報として作成する。
【００５７】
また、制御部３１は、患者情報フレームが正しく復号化されたか否か判定する復号化判定手段としての機能と、患者情報フレームが正しく復号化されたと判定された場合には、患者情報フレームと医用画像データを合成して、出力手段３５で合成されたデータに基づいて医用画像とともに医用画像上に患者情報を出力するように制御し、患者情報フレームが正しく復号化されなかったと判定された場合には、医用画像データに基づく医用画像のみを出力手段３５で出力するように制御する制御手段としの機能を有する。
【００５８】
記憶手段３６は、ハードディスクドライブやイメージメモリ等の記憶装置によって構成され、医用画像ファイルや、自己の秘密鍵等を保存する。
【００５９】
入力手段３３は、キーボード等の入力デバイスや、マウス・トラックボール等のポインティングデバイスなど、オペレータが各種の入力操作を行うためのデバイスから構成される。また、例えば、オペレータは、図示しない表示手段表示される所定の操作画面（図示省略）を参照しながら入力を行うことも可能である。
【００６０】
送受信手段３４は、送受信インターフェイス回路などから構成される。送受信手段３４は、制御部３１の指示に従って各種データを医用画像配信装置１及び配信情報サーバＳに送信する処理を実行するとともに、医用画像配信装置１及び配信情報サーバＳから送信された各種データを受信して制御部３１に送る処理を実行する。
【００６１】
出力手段３５は、例えば、表示画面への画像出力を行うためのＬＣＤやＣＲＴなど、通常のモニタ装置を含んで構成される出力手段、または、フィルム等の記録媒体に画像出力するための画像形成手段を含んで構成される出力手段である。
【００６２】
（配信情報サーバ）
配信情報サーバＳは、コンピュータ端末からなり、主にネットワークＮに接続された装置や端末についての公開鍵を記憶し、外部からの要求に応じて公開鍵を要求元に対し送信する。
【００６３】
以上のような構成により、本医用画像出力システムは、医用画像配信装置１から医用画像ファイルを送信し、送信された医用画像ファイルに基づいて、許可された出力端末であれば患者情報を医用画像上に表示して出力し、許可されていない出力端末であれば患者情報は出力せず医用画像のみを出力する。以下に、動作の態様を詳細に述べる。
【００６４】
〔医用画像出力システムの動作態様〕
本実施形態の医用画像出力システムの動作態様の一例について、当該システムを用いたワークフローについても触れながら説明する。図５に示すフローチャートは、医用画像出力システム１の動作の一例を表している。ただし、図５では、出力先判定手段１４は予め設定された許可情報により判定を行い、公開鍵は記憶部１５の配信情報ＤＢに記憶されているものとして説明をする。出力先判定手段１４が配信時の入力手段１８による入力に基づいて判定を行う場合や、配信情報サーバＳに記憶されている公開鍵を用いる場合などについては、〔画像出力システムの他の動作態様〕として後述する。
【００６５】
図５は、本システムにおける医用画像出力の手順について示すフローチャートである。ただし、許可情報や公開鍵は、配信情報ＤＢに図４に示したように予め記憶されているものとし、医用画像ＤＢ１６には、図３に示した付帯情報、医用画像データ、及び、患者情報フレームで構成される医用画像ファイルが少なくとも１つ記憶されているものとする。
【００６６】
図５に示すように、まず、オペレータが出力の実行を指示する入力を行う（ステップＳ１０１、Ｙ。以下、ステップＳ１０１をＳ１０１と省略して表示する。他のステップも同様。）。出力の実行を指示は、例えば、医用画像配信装置１側から、オペレータが入力手段１８を用いて操作し、例えば、表示手段１９に図６（ａ）に示すような出力指示画面１８０ａを表示させる。図６（ａ）に示すように、出力指示画面１８０ａには、医用画像ＤＢ１６に記憶されている医用画像ファイルを表示するファイル表示欄１８１、出力先の出力端末をプルダウンメニューにより選択可能に表示する出力先選択入力欄１８２、及び、出力の実行を指示するための出力ボタン１８３（ソフトキー）が表示されている。そして、オペレータがファイル及び出力先の出力端末を選択し、出力ボタン１８３を押下して行う。または、出力端末３側から、オペレータが入力手段３３を用いて操作し、例えば、図示しない表示手段に図６（ｂ）に示すような出力指示画面１８０ｂを表示させる。図６（ｂ）に示すように、出力指示画面１８０ｂには、医用画像配信装置１の医用画像ＤＢ１６に記憶されている医用画像ファイルを表示するファイル表示欄１８１、及び、出力の実行を指示するための出力ボタン１８３（ソフトキー）が表示されている。そして、オペレータがファイルを選択し、出力ボタン１８３を押下し、ネットワークＮを介して医用画像配信装置１に出力の実行を指示する旨の送信を行う。
【００６７】
医用画像配信装置１の制御部１１は、入力手段１８または出力端末３からの出力の実行の指示を受けて、まず、医用画像ＤＢ１６から選択された医用画像ファイルを読み出して、まず、患者情報フレームからチェックサム（第１の復号化判定情報）を求めて付帯情報に書き込む（Ｓ１０２）。ただし、チェックサムに限らず、患者情報フレームをハッシュ関数によって圧縮して得られるデータ（いわゆるメッセージ・ダイジェスト）でもよい。
【００６８】
次に、出力先判定手段１４は、選択された出力先となる出力端末３が患者情報の出力を許可された出力端末か否か判定する（Ｓ１０３）。この判定は、図４に示した配信情報ＤＢ１７を検索して、選択された出力端末または出力の実行の指示の送信元の出力端末を示す出力端末名があれば、患者情報の出力を許可された出力端末（以下、許可出力端末と呼ぶ）と判定し、無ければ許可されていない出力端末（以下、不許出力可端末と呼ぶ）と判定する。
【００６９】
許可出力端末の場合には（Ｓ１０４、Ｙ）、その許可出力端末に対応する公開鍵を配信情報ＤＢ１７を検索して読み出し、暗号化手段１２で患者情報フレームを暗号化する（Ｓ１０５）。
【００７０】
一方、不許可出力端末の場合には（Ｓ１０４、Ｎ）、その不許可出力端末に対応しない公開鍵、例えば図示しない自己の公開鍵や他の許可出力端末の公開鍵を配信情報ＤＢ１７を検索して読み出し、暗号化手段１２で患者情報フレームを暗号化する（Ｓ１０６）。
【００７１】
そして、制御部１１は、医用画像ファイルの患者情報フレームを暗号化された患者情報フレームに換えて医用画像ファイルを再構成し、このとき、付帯情報に暗号化された患者情報フレームが付加されている旨を書き込み、送受信手段２０及びネットワークＮを介して出力先の出力端末３に送信する（Ｓ１０７）。
【００７２】
出力端末３の制御部３１は、ネットワークＮ及び送受信手段３４を介して再構成された医用画像ファイルを受けると、付帯情報から暗号化された患者情報フレームが付加されていることを判断し、その暗号化された患者情報フレームを自己の秘密鍵で復号化する（Ｓ１０８）。そして、復号化した患者情報フレームからチェックサム（第２の復号化判定情報）を求めて、予め付帯情報に書き込まれているチェックサムと比較して、正しく復号化されたか否か判定する（Ｓ１０９）。ここで、この出力端末３が、医用画像配信装置１に対する許可出力端末であれば、患者情報フレームは、自己の秘密鍵に対応する公開鍵で暗号化されているので正しく復号化され、その正しく復号化された患者情報フレームから求められるチェックサムは、予め付帯情報に書き込まれているチェックサムと同じになり、この出力端末３が、医用画像配信装置１に対する不許可出力端末であれば、患者情報フレームは、自己の秘密鍵に対応しない公開鍵で暗号化されているので正しく復号化されず、その正しく復号化されなかった患者情報フレームから求められるチェックサムは、予め付帯情報に書き込まれているチェックサムとは異なる。すなわち、チェックサムが同じならば、正しく復号化されたと判定し、チェックサムが異なれば正しく復号化されなかったと判定する。ハッシュ関数によって圧縮して得られるデータを用いる場合も同様である。
【００７３】
そして、正しく復号化されたと判定された場合は（Ｓ１１０、Ｙ）、患者情報フレームと医用画像データとを合成し、出力手段３５に送り（Ｓ１１１）、正しく復号化されなかったと判定された場合は（Ｓ１１０、Ｎ）、医用画像データのみを出力手段３５に送り（Ｓ１１２）、出力手段３５では、制御部３１から送られたデータに基づいて、画像を出力する（Ｓ１１３）。
【００７４】
したがって、許可出力端末では、患者情報を医用画像上に表示して出力され、不許可出力端末では医用画像のみが出力される。また、患者情報の表示を不許可とする場合に、オペレータがわざわざ患者情報を削除したデータを作成するなどの編集加工が不要で、患者情報フレームをのみを暗号化するので医用画像の出力は可能である。また、患者情報フレームを暗号化するので患者情報は保護される。
【００７５】
〔画像出力システムの他の動作態様〕
図５に示した医用画像出力システムの動作態様は、公開鍵は記憶部１５の配信情報ＤＢに出力端末３と対応させて記憶していたが、以下に説明する動作態様は、配信情報サーバＳに記憶されている公開鍵を用いるものである。したがって、本動作態様によれば、配信情報ＤＢに公開鍵を記憶させる必要が無い。公開鍵等は、所定の期間をもって更新される場合があり、その場合に、配信情報サーバＳだけを更新すればよく、公開鍵の更新もれなどの発生を抑止できる。
【００７６】
図５のＳ１０５において、例えば、ＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ  Ｄｉｒｅｃｔｏｒｙ  Ａｃｃｅｓｓ  Ｐｒｏｔｏｃｏｌ）などを用いて、その許可出力端末に対応する公開鍵を配信情報サーバＳに要求し、配信情報サーバＳから取得することができる。そして、その公開鍵で患者情報フレームを暗号化する。
【００７７】
また、図５に示した医用画像出力システムの動作態様は、許可出力端末及び不許可出力端末の判定を予め設定された許可情報により行うものであったが、以下に説明する動作態様は、配信時の入力手段１８による入力に基づいて行うものである。したがって、本動作態様によれば、予め許可情報を設定する必要が無く、医用画像の配信の度毎に出力端末３に対して許可不許可を設定できる。ただし、この場合には、配信情報ＤＢまたは配信情報サーバＳは、医用画像の配信が可能な出力端末３の公開鍵をすべて保存しておく必要がある。
【００７８】
まず、図５のＳ１０１において、出力の実行の指示を、例えば、医用画像配信装置１側から、オペレータが入力手段１８を用いて操作し、例えば、表示手段１９に図７に示すような出力指示画面１８０ｃを表示させる。図７に示すように、出力指示画面１８０ｃには、医用画像ＤＢ１６に記憶されている医用画像ファイルを表示するファイル表示欄１８１、出力先をプルダウンメニューにより選択可能に表示する出力先選択入力欄１８２、許可または不許可を選択可能に表示する許可／不許可選択表示部１８４、及び、出力の実行を指示するための出力ボタン１８３（ソフトキー）が表示されている。そして、オペレータがファイル及び出力先を選択し、さらに、許可／不許可選択表示部１８４で許可または不許可の選択をし、そして、出力ボタン１８３を押下して行う。そして、Ｓ１０３において、出力先判定手段１４は、出力指示画面１８０ｃを用いての許可または不許可の入力に基づいて判定し、Ｓ１０４が許可出力端末の場合には、Ｓ１０５でその出力端末３に対応する公開鍵を配信情報ＤＢまたは配信情報サーバＳから取得して、患者情報フレームを暗号化する。
【００７９】
〈第２の実施形態〉
本発明に係る医用画像出力システムの第２の実施形態について説明する。上述した第１の実施形態の医用画像出力システムは、出力端末３毎に許可出力端末、不許可出力端末として、配信時に許可出力端末、不許可出力端末に応じて患者情報フレームを暗号化して送信するようにされていた。本実施形態においては、１または複数の出力端末３で出力端末群を構成する場合の医用画像出力システムを取り上げる。出力端末群は、例えば共通の場所・領域に配置されたものであったり、共通の管理下にあるものであったり、或いは、任意にまとめられたものなどであってよい。以下の例では、共通の病棟（場所）に配置された出力端末で出力端末群を構成した。なお、以下には第１の実施の形態と実質的に同様の構成については、詳細な説明を省略し、主に異なる点について述べる。
【００８０】
〔システム構成〕
図８は、第２の実施の形態の医用画像出力システムの一実施形態の構成を示す機能ブロック図である。図８に示すように、本実施形態の画像出力システムは、図１に示した第１の実施形態の医用画像出力システムと同様のシステム構成からなるが、例えば、出力端末３ａ、３ｂでＡ病棟という出力端末群を構成し、出力端末３ｃでＢ病棟という出力端末群を構成している。各出力端末群の出力端末には、それぞれ共通の秘密鍵および公開鍵が付与されている。また、特定の出力端末群に対して患者情報の出力を許可し、その特定の出力端末群内の出力端末３を許可出力端末とする。図８では、出力端末群は２つであるが、２つに限らないことは言うまでも無い。
【００８１】
（医用画像配信装置）
記憶部１５の配信情報ＤＢ１７は、少なくとも患者情報の出力を許可する特定の出力端末群の公開鍵を保存している。
【００８２】
暗号化手段１２´は、患者情報フレーム作成手段１３で医用画像取得装置２から送信される医用画像データと付加された付帯情報を受けて、患者情報フレームを作成する患者情報フレームが作成し一つの医用画像ファイルとすると、患者情報の表示が許可された前記出力端末において復号化可能に暗号化する手段で、本実施の形態においては、患者情報フレームを配信情報ＤＢ１７に保存されている患者情報の表示が許可された特定の出力端末群の公開鍵で暗号化する。そして、制御部１１は、記憶部１５の医用画像ＤＢ１６に保存する。
【００８３】
〔医用画像出力システムの動作態様〕
本実施形態の医用画像出力システムの動作態様の一例について、図９及び図１０に示すフローチャートを参照して説明する。図９及び図１０に示すフローチャートは、医用画像出力システムの動作の一例を表している。ただし、患者情報の出力を許可する特定の出力端末群の公開鍵については、配信情報ＤＢに予め記憶されているものとする。
【００８４】
まず、図９を用いて医用画像ファイルの作成手順について説明する。図９に示すように、医用画像取得装置２が、医用画像データに付帯情報を付加して、医用画像配信装置１に送ると、制御部１１の患者情報フレーム作成手段１３は、医用画像取得装置２から送信される医用画像データと付加された付帯情報を受けて（Ｓ２０１）、第１の実施の形態で述べたように、患者情報フレームを作成し、医用画像ファイルを作成する（Ｓ２０２）。
【００８５】
次に、制御部１１は、作成された患者情報フレームからチェックサムを求めて付帯情報に書き込む（Ｓ２０３）。さらに、配信情報ＤＢ１７に記憶されている患者情報の出力を許可する特定の出力端末群の公開鍵を読み出し、暗号化手段１２´で患者情報フレームを暗号化する（Ｓ２０４）。そして、制御部１１は、付帯情報、医用画像データ、暗号化された患者情報フレームで医用画像ファイルを再構成し（Ｓ２０５）、医用画像ＤＢ１６に保存する（Ｓ２０６）。
【００８６】
次に、本システムにおける医用画像出力の手順について、図５を用いて説明する。図５は、第２の実施の形態における医用画像出力の手順について示すフローチャートである。
【００８７】
図５に示すように、まず、オペレータが出力の実行を指示する入力を行う（Ｓ３０１）。出力の実行を指示は、第１の実施の形態と同様に、医用画像配信装置１側から、出力指示画面１８０ａを用いて、また、出力端末３側から、出力指示画面１８０ｂを用いて行う。
【００８８】
医用画像配信装置１の制御部１１は、入力手段１８または出力端末３からの出力の実行の指示を受けて、まず、医用画像ＤＢ１６から選択された医用画像ファイルを読み出して、送受信手段２０及びネットワークＮを介して出力先の出力端末３に送信する（Ｓ３０２）。以下、出力端末３で行うＳ３０３乃至Ｓ３０８は、第１の実施の形態のＳ１０８乃至Ｓ１１３と同様であるが、Ｓ３０４における判定について述べておく。この出力端末３が、患者情報の出力を許可する特定の出力端末群内の許可出力端末であれば、患者情報フレームは患者情報の出力を許可する特定の出力端末群の秘密鍵に対応する公開鍵で暗号化されているので正しく復号化され、その正しく復号化された患者情報フレームから求められるチェックサムは、予め付帯情報に書き込まれているチェックサムと同じになり、この出力端末３が、患者情報の出力を許可する特定の出力端末群以外の不許可出力端末であれば、患者情報フレームは、自己の出力端末群の秘密鍵に対応しない公開鍵で暗号化されているので正しく復号化されず、その正しく復号化されなかった患者情報フレームから求められるチェックサムは、予め付帯情報に書き込まれているチェックサムとは異なる。すなわち、チェックサムが同じならば、正しく復号化されたと判定し、チェックサムが異なれば正しく復号化されなかったと判定する。
【００８９】
したがって、患者情報の出力を許可する特定の出力端末群内の許可出力端末では、患者情報を医用画像上に表示して出力され、それ以外の出力端末群内の不許可出力端末では医用画像のみが出力される。これによれば、例えば病棟ごとに区別して出力することができる。また、出力先に係らず患者情報フレームを患者情報の出力を許可する特定の出力端末群の公開鍵で暗号化するので、患者情報の出力を許可する特定の出力端末群の公開鍵を記憶すればよく、また、扱う医用画像ファイルもその公開鍵で患者情報フレームを暗号化したものだけであるから管理が容易である。
【００９０】
〈プログラム及び記憶媒体〉
以上の実施形態にて説明した医用画像出力システムにおいて行われる処理を、医用画像配信装置１のコンピュータ本体及び出力端末３に内蔵のコンピュータ（制御部３１）に実行させるためのプログラムは、これらの装置それぞれにインストールされ、若しくは、これらの装置に接続される記憶媒体に格納されている。後者の場合、各装置にそれぞれ別個の記憶媒体を接続してもよいし、両装置を共通の記憶媒体に接続するようにしてもよい。また、各装置が個別のプログラムを実行するように構成される場合には、各装置は、それぞれのプログラムを連動して動作するようになっている。各装置は、その制御部１１、３１が当該プログラムを読み出し実行することにより、上述の処理（図５、図９乃至図１０）を実現する。
【００９１】
また、このプログラムを記憶する記憶媒体の具体例としては、例えば、ＲＯＭ、ＲＡＭ、フラッシュメモリ等の半導体メモリ、並びに、集積回路等のメモリ装置、更には、光ディスク、光磁気ディスク（ＣＤ−ＲＯＭ／ＤＶＤ−ＲＡＭ／ＤＶＤ−ＲＯＭ／ＭＯ等）、磁気記憶媒体（磁気ディスク：ハードディスク／フロッピー（登録商標）ディスク／ＺＩＰ等）などが挙げられる。
【００９２】
以上の実施形態において詳述した構成は、本発明を実施するための一例に過ぎないものであり、本発明の要旨の範囲内において各種の変形を施すことが可能であることはいうまでも無い。
【図面の簡単な説明】
【００９３】
【図１】本実施の形態に係る医用画像出力システムの第１の実施の形態を示す機能ブロック図である。
【図２】本発明に係る患者情報フレームを説明するための図である。
【図３】本発明に係る医用画像ファイルの構成を示す図である。
【図４】図１に示す配信情報ＤＢに記憶されるテーブルの１例を示す図である。
【図５】本発明に係る医用画像出力システムの動作の一例を表すフローチャートである。
【図６】医用画像配信装置に出力の実行を指示するための操作画面の一例を示す図である。
【図７】医用画像配信装置に出力の実行を指示するための操作画面の一例を示す図である。
【図８】本実施の形態に係る医用画像出力システムの第２の実施の形態を示す機能ブロック図である。
【図９】本発明に係る医用画像出力システムの動作の一例を表すフローチャートである。
【図１０】本発明に係る医用画像出力システムの動作の一例を表すフローチャートである。
【符号の説明】
【００９４】
１  医用画像配信装置
１１  制御部
１２、１２´  暗号化手段
１３  患者情報フレーム作成手段
１４  出力先判定手段
１５  記憶部
１６  医用画像ＤＢ
１７  配信情報ＤＢ
１８  入力手段
１９  表示手段
２０  送受信手段
２  医用画像取得装置
３  出力端末
３１  制御部
３２  復号化手段
３３  入力手段
３４  送受信手段
３５  出力手段
３６  記憶手段
１８０  出力指示画面
Ｓ  配信情報サーバ
Ｎ  ネットワーク
【図１】
2006158725.tif 000003
【図２】
2006158725.tif 000004
【図３】
2006158725.tif 000005
【図４】
2006158725.tif 000006
【図５】
2006158725.tif 000007
【図６】
2006158725.tif 000008
【図７】
2006158725.tif 000009
【図８】
2006158725.tif 000010
【図９】
2006158725.tif 000011
【図１０】
2006158725.tif 000012