(57)【要約】【課題】リポジトリ装置に保存されている医用画像へのアクセス制御を適切に行うことができるレジストリ・リポジトリ型医用画像連携システムおよびレジストリ装置を提供する。【解決手段】ネットワークに接続されるリポジトリ装置１Ａ、１Ｂとレジストリ装置７とを備えて構成されるレジストリ・リポジトリ型医用画像連携システムにおいて、医用画像はリポジトリ装置１Ａ、１Ｂの各画像記憶部３１Ａ、Ｂに分散して記憶されており、各医用画像のネットワーク上の画像アドレスはインデックス記憶部４１に記憶されている。参照装置１０から操作者の認証情報を受信すると、認証判定部４３は認証記憶部４２に記憶されている患者の認証情報を参照して、操作者の認証情報を認証できるか否かを判定する。操作者の認証情報を認証できると判定した場合には、アドレス提供部４４はその患者の医用画像の画像アドレスを与え、医用画像へアクセスし参照することを許容する。【選択図】図３
2008071163.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して参照装置からアクセス可能に構成されるレジストリ装置と複数のリポジトリ装置とを備え、医用画像をリポジトリ装置に分散して保存するとともに、ネットワーク上において各医用画像を一意に特定する画像アドレスを含むインデックス情報をレジストリ装置で管理するレジストリ・リポジトリ型医用画像連携システムにおいて、
リポジトリ装置は、それぞれ医用画像を記憶する画像記憶手段を備え、
レジストリ装置は、
ネットワーク上において各リポジトリ装置の画像記憶手段に記憶されている医用画像の所在を一意に特定する画像アドレスに、その医用画像が撮像された患者を識別するための患者識別情報を少なくとも含む付帯情報を関係付けたインデックス情報を記憶するインデックス記憶手段と、
医用画像が撮影された患者の認証情報を記憶している認証記憶手段と、
参照装置から、患者を指定する患者指定情報と参照装置の操作者の認証情報とを受信すると、患者指定情報によって指定された患者の認証情報を認証記憶手段から取得して、患者の認証情報と操作者の認証情報とを比較し、操作者の認証情報を認証できたか否かを判定する認証判定手段と、
操作者の認証情報を認証できたと判定したときは、患者指定情報によって指定された患者の医用画像の画像アドレスをインデックス記憶手段から読み出して参照装置へ出力するアドレス提供手段と、
を備え、
リポジトリ装置は、各々の画像記憶手段に記憶されている医用画像について画像アドレスを指定した要求を受けると、この参照装置に要求された医用画像を提供する画像提供手段をさらに備えていることを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【請求項２】
請求項１に記載のレジストリ・リポジトリ型医用画像連携システムにおいて、
付帯情報は、さらに医用画像の撮影条件に関する撮影条件情報を含むことを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【請求項３】
請求項１または請求項２に記載のレジストリ・リポジトリ型医用画像連携システムにおいて、
患者の認証情報は、パスワードおよび患者の生体情報の少なくとも一方を含むことを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【請求項４】
請求項３に記載のレジストリ・リポジトリ型医用画像連携システムにおいて、
生体情報は、指紋、網膜、虹彩、声紋、顔、および、血管のうち、少なくとも１つであることを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【請求項５】
請求項１から請求項４のいずかに記載のレジストリ・リポジトリ型医用画像連携システムにおいて、
アドレス提供手段は、画像アドレスを読み出す際に、この画像アドレスと関係付けられている付帯情報も併せて読み出して参照装置へ出力することを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【請求項６】
請求項１から請求項５のいずかに記載のレジストリ・リポジトリ型医用画像連携システムにおいて、
前記ネットワークは地域内閉鎖型ネットワークであることを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【請求項７】
請求項１から請求項６のいずかに記載のレジストリ・リポジトリ型医用画像連携システムにおいて、
アドレス提供手段は、画像アドレスを出力する際に、この画像アドレスによるアクセスを、期間または回数の少なくとも一方によって制限するアクセス制限情報を併せて参照装置へ出力し、
画像提供手段は、参照装置から画像アドレスを指定した要求を受けた場合に、その要求とともに受信したアクセス制限情報によって許容されるときのみ医用画像の提供を行うことを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【請求項８】
請求項１から請求項７のいずかに記載のレジストリ・リポジトリ型医用画像連携システムにおいて、
リポジトリ装置は、それぞれ
医用画像のヘッダ情報と画像アドレスとに基づいてインデックス情報を作成してレジストリ装置に送信するインデックス情報提供手段を備え、
レジストリ装置は、リポジトリ装置から受信したインデックス情報をインデックス記憶手段に記憶することを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【請求項９】
請求項１から請求項８のいずかに記載のレジストリ・リポジトリ型医用画像連携システムにおいて、
リポジトリ装置は、各々の画像記憶手段に医用画像を記憶するごとに、その医用画像が撮影された患者の認証情報を取得して、レジストリ装置に送信する認証情報提供手段を備え、
レジストリ装置は、受信した患者の認証情報を認証記憶手段に記憶することを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【請求項１０】
請求項９に記載のレジストリ・リポジトリ型医用画像連携システムにおいて、
リポジトリ装置は、予め、患者の認証情報を記憶しているリポジトリ用認証情報記憶手段を備え、
認証情報提供手段は、医用画像のヘッダ情報に基づいて、その医用画像が撮影された患者の認証情報をリポジトリ用認証情報記憶手段から抽出することを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【請求項１１】
請求項９に記載のレジストリ・リポジトリ型医用画像連携システムにおいて、
前記システムは、各リポジトリ装置に接続され、患者の認証情報を入力する入力端末を備え、
認証情報提供手段は、画像記憶手段に記憶する医用画像に応じて、その医用画像が撮影された患者の認証情報を入力端末から受け付け、受信した認証情報をレジストリ装置に送信することを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【請求項１２】
ネットワークを介して参照装置からアクセス可能に構成されるとともに、ネットワークに接続される複数のリポジトリ装置に分散して保存される各医用画像を一意に特定するネットワーク上の画像アドレスを含むインデックス情報を管理するレジストリ装置において、
ネットワーク上において各リポジトリ装置に保存されている医用画像の所在を一意に特定する画像アドレスに、その医用画像が撮像された患者を識別するための患者識別情報を少なくとも含む付帯情報を関係付けたインデックス情報を記憶するインデックス記憶手段と、
医用画像が撮影された患者の認証情報を記憶している認証記憶手段と、
参照装置から、患者を指定する患者指定情報と参照装置の操作者の認証情報とを受信すると、患者指定情報によって指定された患者の認証情報を認証記憶手段から取得して、患者の認証情報と操作者の認証情報とを比較し、操作者の認証情報を認証できたか否かを判定する認証判定手段と、
操作者の認証情報を認証できたと判定したときは、患者指定情報によって指定された患者の医用画像の画像アドレスをインデックス記憶手段から読み出して参照装置へ出力するアドレス提供手段と、
を備えていることを特徴とするレジストリ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、レジストリ・リポジトリ型医用画像連携システムおよびレジストリ装置に係り、特に、医用画像へのアクセス制御を行う技術に関する。
【背景技術】
【０００２】
従来から、医療分野において異なる施設間で医用画像を共有する地域連携システムがある（例えば、特許文献１参照）。そして、近年、このような地域連携システムの新しい枠組みとして、レジストリ・リポジトリ型医用画像連携システムが提案されている。レジストリ・リポジトリ型医用画像連携システムは、たとえば、各医療機関等に分散して配置されている複数のリポジトリ装置と、データセンタ等に設置されているレジストリ装置とを備え、リポジトリ装置およびレジストリ装置がそれぞれネットワークに接続されて構成されている。各リポジトリ装置には各医療機関等の管理のもとで医用画像が保存されており、レジストリ装置は各リポジトリ装置に保存される医用画像のインデックス情報を集中的に管理している。このインデックス情報には、ネットワーク上における医用画像のアドレスが含まれている。リポジトリ装置に保存されている医用画像を参照するときは、先ずインデックス情報を取得してから、それに含まれるアドレスによってアクセスする。
【０００３】
このようなレジストリ・リポジトリ型医用画像連携システムによれば、中央に巨大なデータサーバを置き、そこにすべての医用画像を保存しているシステムに比べて、導入コストが安く、拡張性が高い。また、医用画像自体は各医療機関等の支配下に置くことができるので、システムを円滑に運用することができる。
【特許文献１】特開平５−２６１３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、このような構成を有する従来例の場合には、次のような問題がある。
上述したレジストリ・リポジトリ型医用画像連携システムでは、各リポジトリ装置が保存している医用画像に対するアクセスを制御する場合、それが設置される施設内等の局所的な範囲の利用者（たとえば、一つの医療機関の患者）だけではなく、地域全体の利用者（たとえば、すべての医療機関の患者）を管理して、認証を行う必要がある。このため、各リポジトリ装置がそれぞれアクセス制御を適切に行うことは困難であり、個人情報を十分に保護できないという不都合がある。
【０００５】
この発明は、このような事情に鑑みてなされたものであって、リポジトリ装置に保存されている医用画像へのアクセス制御を適切に行うことができるレジストリ・リポジトリ型医用画像連携システムおよびレジストリ装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
この発明は、このような目的を達成するために、次のような構成をとる。
すなわち、請求項１に記載の発明は、ネットワークを介して参照装置からアクセス可能に構成されるレジストリ装置と複数のリポジトリ装置とを備え、医用画像をリポジトリ装置に分散して保存するとともに、ネットワーク上において各医用画像を一意に特定する画像アドレスを含むインデックス情報をレジストリ装置で管理するレジストリ・リポジトリ型医用画像連携システムにおいて、リポジトリ装置は、それぞれ医用画像を記憶する画像記憶手段を備え、レジストリ装置は、ネットワーク上において各リポジトリ装置の画像記憶手段に記憶されている医用画像の所在を一意に特定する画像アドレスに、その医用画像が撮像された患者を識別するための患者識別情報を少なくとも含む付帯情報を関係付けたインデックス情報を記憶するインデックス記憶手段と、医用画像が撮影された患者の認証情報を記憶している認証記憶手段と、参照装置から、患者を指定する患者指定情報と参照装置の操作者の認証情報とを受信すると、患者指定情報によって指定された患者の認証情報を認証記憶手段から取得して、患者の認証情報と操作者の認証情報とを比較し、操作者の認証情報を認証できたか否かを判定する認証判定手段と、操作者の認証情報を認証できたと判定したときは、患者指定情報によって指定された患者の医用画像の画像アドレスをインデックス記憶手段から読み出して参照装置へ出力するアドレス提供手段と、を備え、リポジトリ装置は、各々の画像記憶手段に記憶されている医用画像について画像アドレスを指定した要求を受けると、この参照装置に要求された医用画像を提供する画像提供手段をさらに備えていることを特徴とするものである。
【０００７】
［作用・効果］請求項１に記載の発明によれば、レジストリ装置が認証記憶手段と認証判定手段とアドレス提供手段とを備えることで、参照装置の操作者の認証情報を認証できたと判定した場合には、指定される患者の医用画像の画像アドレスを与えて、参照装置の操作者の認証情報を認証できたと判定しなかった場合には、医用画像の画像アドレスを参照装置へ出力しない。ここで、参照装置の操作者とは、実際に参照装置を操作する者であり、患者指定情報で指定する患者が含まれていてもよいし、含まれていなくてもよい。また、操作者の認証情報とは、認証を受けるために参照装置からレジストリ装置が受信する、患者指定情報によって指定した患者の認証情報である。なお、この認証情報を、レジストリ装置の認証記憶手段に記憶される「患者の認証情報」と区別するため、「操作者の認証情報」と記載している。したがって、患者指定情報で指定する患者が操作者である場合、操作者自身の認証情報が「操作者の認証情報」となるが、患者指定情報で指定する患者以外の者（例えば、医師）が操作者の場合は、医師等の認証情報が「操作者の認証情報」ではなく、あくまでも指定した患者の認証情報が「操作者の認証情報」となる。なお、「操作者の認証情報」を入力する者は、操作者であってもなくてもよく、また、患者指定情報で指定する患者本人であってもなくてもよい。たとえば、操作者としてではなく立会者として傍らに指定した患者がいるなどの場合にはその患者が「操作者の認証情報」を入力してもよいし、指定する患者以外の者がその患者から聞いた認証情報を「操作者の認証情報」として入力してもよい。
【０００８】
認証判定手段による判定の結果、画像アドレスが与えられたときは医用画像へのアクセスが許容され、画像アドレスが与えられなかったときは医用画像へのアクセスが制限される。このように、レジストリ装置において画像アドレスの提供を制御することで、実質的に医用画像に対するアクセス制御を好適に行うことができる。また、各リポジトリ装置が、それぞれ医用画像に対するアクセス制御を行う場合にくらべて、管理の手間を省くことができる。
【０００９】
さらに、医用画像へのアクセスの権限は、その医用画像が撮影された患者にのみが有するように構成することで、プライバシーに十分配慮したシステムを構成することができる。
【００１０】
上述した発明において、付帯情報は、さらに医用画像の撮影条件に関する撮影条件情報を含むことが好ましい（請求項２）。参照装置の操作者に対して、インデックス情報の有益性が増す。
【００１１】
上述した発明において、患者の認証情報は、パスワードおよび患者の生体情報の少なくとも一方を含むことが好ましい（請求項３）。認証判定手段は、好適に判定することができる。
【００１２】
上述した発明において、生体情報は、指紋、網膜、虹彩、声紋、顔、および、血管のうち、少なくとも１つであることが好ましい（請求項４）。認証判定手段は、精度よく判定することができる。
【００１３】
上述した発明において、アドレス提供手段は、画像アドレスを読み出す際に、この画像アドレスと関係付けられている付帯情報も併せて読み出して参照装置へ出力することが好ましい（請求項５）。参照装置の操作者に対して、より有益な情報を提供することができる。
【００１４】
上述した発明において、前記ネットワークは地域内閉鎖型ネットワークであることが好ましい（請求項６）。医用画像をより確実に保護することができる。
【００１５】
上述した発明において、アドレス提供手段は、画像アドレスを出力する際に、この画像アドレスによるアクセスを、期間または回数の少なくとも一方によって制限するアクセス制限情報を併せて参照装置へ出力し、画像提供手段は、参照装置から画像アドレスを指定した要求を受けた場合に、その要求とともに受信したアクセス制限情報によって許容されるときのみ医用画像の提供を行うことが好ましい（請求項７）。医用画像へのアクセスの期間または／および回数を限定することで、医用画像について、認証を受けた者以外の者がアクセスすることを確実に防止できる。
【００１６】
上述した発明において、リポジトリ装置は、それぞれ医用画像のヘッダ情報と画像アドレスとに基づいてインデックス情報を作成してレジストリ装置に送信するインデックス情報提供手段を備え、レジストリ装置は、リポジトリ装置から受信したインデックス情報をインデックス記憶手段に記憶することが好ましい（請求項８）。リポジトリ装置がインデックス情報提供手段を備えることで、レジストリ装置はインデックス情報を適切に有することができる。
【００１７】
上述した発明において、リポジトリ装置は、各々の画像記憶手段に医用画像を記憶するごとに、その医用画像が撮影された患者の認証情報を取得して、レジストリ装置に送信する認証情報提供手段を備え、レジストリ装置は、受信した患者の認証情報を認証記憶手段に記憶することが好ましい（請求項９）。リポジトリ装置が認証情報提供手段を備えることで、レジストリ装置は患者の認証情報を適切に有することができる。
【００１８】
上述した発明において、リポジトリ装置は、予め、患者の認証情報を記憶しているリポジトリ用認証情報記憶手段を備え、認証情報提供手段は、医用画像のヘッダ情報に基づいて、その医用画像が撮影された患者の認証情報をリポジトリ用認証情報記憶手段から抽出することが好ましい（請求項１０）。リポジトリ用認証情報記憶手段を備えることで、認証情報提供手段は好適に患者の認証情報を取得することができる。
【００１９】
上述した発明において、前記システムは、各リポジトリ装置に接続され、患者の認証情報を入力する入力端末を備え、認証情報提供手段は、画像記憶手段に記憶する医用画像に応じて、その医用画像が撮影された患者の認証情報を入力端末から受け付け、受信した認証情報をレジストリ装置に送信することが好ましい（請求項１１）。認証情報提供手段は好適に患者の認証情報を取得することができる。
【００２０】
また、請求項１２に記載の発明は、ネットワークを介して参照装置からアクセス可能に構成されるとともに、ネットワークに接続される複数のリポジトリ装置に分散して保存される各医用画像を一意に特定するネットワーク上の画像アドレスを含むインデックス情報を管理するレジストリ装置において、ネットワーク上において各リポジトリ装置に保存されている医用画像の所在を一意に特定する画像アドレスに、その医用画像が撮像された患者を識別するための患者識別情報を少なくとも含む付帯情報を関係付けたインデックス情報を記憶するインデックス記憶手段と、医用画像が撮影された患者の認証情報を記憶している認証記憶手段と、参照装置から、患者を指定する患者指定情報と参照装置の操作者の認証情報とを受信すると、患者指定情報によって指定された患者の認証情報を認証記憶手段から取得して、患者の認証情報と操作者の認証情報とを比較し、操作者の認証情報を認証できたか否かを判定する認証判定手段と、操作者の認証情報を認証できたと判定したときは、患者指定情報によって指定された患者の医用画像の画像アドレスをインデックス記憶手段から読み出して参照装置へ出力するアドレス提供手段と、を備えていることを特徴とするものである。
【００２１】
［作用・効果］請求項１２に記載の発明によれば、請求項１から請求項１１に記載するレジストリ・リポジトリ型医用画像連携システムを好適に実現することができる。
【００２２】
なお、本明細書は、次のようなレジストリ・リポジトリ型医用画像連携システムに係る発明も開示している。
【００２３】
（１）請求項１から請求項３のいずれかに記載のレジストリ・リポジトリ型医用画像連携システムにおいて、患者の認証情報は、患者ごとに共通であることを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【００２４】
前記（１）に記載の発明によれば、認証判定手段は好適に判定することができる。
【００２５】
（２）請求項１から請求項３のいずれかに記載のレジストリ・リポジトリ型医用画像連携システムにおいて、各患者の認証情報は撮影条件情報に応じて異なることを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【００２６】
前記（２）に記載の発明によれば、医用画像へのアクセスをきめ細かく制御することができる。
【００２７】
（３）請求項７に記載のレジストリ・リポジトリ型医用画像連携システムにおいて、アクセス制限情報は画像アドレスによるアクセスを１回のみ許容するワンタイムパスワードであることを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【００２８】
前記（３）に記載の発明によれば、認証を受けた者以外の者が患者の医用画像へアクセスするおそれがない。
【００２９】
（４）請求項１から請求項７のいずかに記載のレジストリ・リポジトリ型医用画像連携システムにおいて、リポジトリ装置は、それぞれ各医用画像のヘッダ情報および画像アドレスをレジストリ装置に送信するヘッダ情報等送信手段を備え、レジストリ装置は、それぞれリポジトリ装置から受信したヘッダ情報に基づいて得られる付帯情報に、対応する画像アドレスを関係付けたインデックス情報を作成してインデックス記憶手段に記憶させるインデックス情報作成手段を備えていることを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【００３０】
前記（４）に記載の発明によれば、レジストリ装置がインデックス情報作成手段を備えることで、インデックス情報を適切に有することができる。
【００３１】
（５）請求項９に記載のレジストリ・リポジトリ型医用画像連携システムにおいて、前記システムは、各リポジトリ装置に接続され、患者の認証情報を出力する出力端末を備え、認証情報提供手段は、画像記憶手段に記憶する医用画像に応じて、その医用画像が撮影された患者の認証情報を作成し、この認証情報を出力端末に発行するとともにレジストリ装置に送信することを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【００３２】
前記（５）に記載の発明によれば、レジストリ装置は好適に患者の認証情報を有することができる。
【００３３】
（６）請求項１から請求項８のいずかに記載のレジストリ・リポジトリ型医用画像連携システムにおいて、前記システムは、各リポジトリ装置に接続され、患者の認証情報を出力する出力端末を備え、レジストリ装置は、インデックス記憶手段に記憶するインデックス情報に応じて、対応する医用画像が撮影された患者の認証情報を発行して認証記憶手段に記憶させるとともに、レジストリ装置に送信する認証情報発行手段を備え、リポジトリ装置は、受信した認証情報を出力端末に転送する認証情報転送手段を備えていることを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【００３４】
前記（６）に記載の発明によれば、レジストリ装置は好適に患者の認証情報を有することができる。
【００３５】
（７）ネットワークを介して参照装置からアクセス可能に構成されるレジストリ装置と複数のリポジトリ装置とを備え、医用画像をリポジトリ装置に分散して保存するとともに、ネットワーク上において各医用画像を一意に特定する画像アドレスを含むインデックス情報をレジストリ装置で管理するレジストリ・リポジトリ型医用画像連携システムにおいて、リポジトリ装置は、それぞれ医用画像を記憶する画像記憶手段を備え、レジストリ装置は、ネットワーク上において各リポジトリ装置の画像記憶手段に記憶されている医用画像の所在を一意に特定する画像アドレスに、その医用画像に関する付帯情報を関係付けたインデックス情報を記憶するインデックス記憶手段と、医用画像へのアクセス権限を有するユーザの認証情報を記憶している認証記憶手段と、参照装置の操作者の認証情報を参照装置から受信すると、認証記憶手段に記憶されている患者の認証情報を参照して、参照装置の操作者が医用画像へのアクセス権限を有するか否かを判定する認証判定手段と、参照装置の操作者が医用画像へのアクセス権限を有すると判定したときは、医用画像の画像アドレスをインデックス記憶手段から読み出して参照装置へ出力するアドレス提供手段と、を備え、リポジトリ装置は、各々の画像記憶手段に記憶されている医用画像について画像アドレスを指定した要求を参照装置から受けると、この参照装置に要求された医用画像を提供する画像提供手段をさらに備えていることを特徴とするレジストリ・リポジトリ型医用画像連携システム。
【００３６】
前記（７）に記載の発明によれば、レジストリ装置が認証記憶手段と認証判定部とアドレス提供手段とを備えることで、参照装置の操作者が医用画像へのアクセス権限を有するユーザである判定した場合には医用画像の画像アドレスを与えて、参照装置の操作者が医用画像へのアクセス権限を有するユーザである判定しなかった場合には医用画像の画像アドレスを参照装置へ出力しない。この結果、画像アドレスが与えられたときは医用画像へのアクセスが許容され、画像アドレスが与えられなかったときは医用画像へのアクセスが制限される。このように、レジストリ装置において画像アドレスに対するアクセス制御を行うことで、実質的に医用画像に対するアクセス制御を好適に行うことができる。また、各リポジトリ装置が、それぞれ医用画像に対するアクセス制御を行う場合にくらべて、管理の手間を省くことができる。
【発明の効果】
【００３７】
この発明に係るレジストリ・リポジトリ型医用画像連携システムによれば、レジストリ装置が認証記憶手段と認証判定手段とアドレス提供手段とを備えることで、参照装置の操作者が患者指定情報によって指定される患者本人である判定した場合には、指定される患者の医用画像の画像アドレスを与えて、参照装置の操作者が患者指定情報によって指定される患者本人である判定しなかった場合には、医用画像の画像アドレスを参照装置へ出力しない。この結果、画像アドレスが与えられたときは医用画像へのアクセスが許容され、画像アドレスが与えられなかったときは医用画像へのアクセスが制限される。このように、レジストリ装置において画像アドレスの提供を制御することで、実質的に医用画像に対するアクセス制御を好適に行うことができる。また、各リポジトリ装置が、それぞれ医用画像に対するアクセス制御を行う場合にくらべて、管理の手間を省くことができる。さらに、医用画像へのアクセスの権限は、その医用画像が撮影された患者にのみが有するように構成することで、プライバシーに十分配慮したシステムを構成することができる。
【発明を実施するための最良の形態】
【００３８】
以下、図面を参照してこの発明の実施例を説明する。
図１は、実施例に係るレジストリ・リポジトリ型医用画像連携システムの構成を示す模式図であり、図２は、実施例に係るリポジトリ装置とレジストリ装置と入出力装置の概略構成を示す図であり、図３は、実施例に係るリポジトリ装置とレジストリ装置の機能構成の概略を示すブロック図である。
【００３９】
本実施例に係るレジストリ・リポジトリ型医用画像連携システムは、地域内において運用されるものである。以下では、地域内に２つの医療機関Ａ、Ｂと１つのデータセンタＣがある場合を例にとって説明する。
【００４０】
図１に示すように、医療機関Ａ、Ｂには、それぞれリポジトリ装置１Ａ、１Ｂと入出力装置５Ａ、５Ｂとが院内ＬＡＮ３Ａ、３Ｂによって接続されている。リポジトリ装置１Ａ、１Ｂはそれぞれ医用画像を保存している。データセンタＣには、レジストリ装置７が設置されている。レジストリ装置７は、インデックス情報と患者の認証情報を保存している。これらリポジトリ装置１Ａ、１Ｂとレジストリ装置７とは、地域内閉鎖型ネットワーク９を介して相互に通信可能に接続されている。この地域内閉鎖型ネットワーク９は、ＶＰＮ(Virtual Private Network)あるいは専用線によるネットワークであり、地域内の特定のユーザのみがアクセス可能に構成されている。以下では、地域内閉鎖型ネットワーク９を適宜、ＶＰＮ９と略記する。このＶＰＮ９には、さらに参照装置１０が接続されており、参照装置１０はリポジトリ装置１Ａ、１Ｂとレジストリ装置７とにそれぞれアクセス可能に構成されている。以下では、リポジトリ装置１Ａ、１Ｂを特に区別しないときはリポジトリ装置１と記載し、入出力装置５Ａ、５Ｂと院内ＬＡＮ３Ａ、３Ｂとについても同様に入出力装置５、院内ＬＡＮ３と記載する。
【００４１】
図２を参照して、各装置のハードウエアの構成を説明する。リポジトリ装置１は、プログラムを読み出して実行する中央演算処理装置（以下、単にＣＰＵと記載する）１１と、その作業領域となるＲＡＭ（Random-Access  Memory）１２と、プログラムや各種情報を記憶するＲＯＭ（Read-Only  Memory）１３と、医用画像等のデータを記憶する固定ディスク（HDD）等の記憶媒体１４と、外部との間でデータの送受信を可能とするインターフェイス１５とを有している。
【００４２】
入出力装置５は、ＣＰＵ、ＲＡＭ、ＲＯＭ、および、記憶媒体等で構成されるコンピュータ本体１６と、このコンピュータ本体１６に接続されるマウスやキーボード等の入力部１７と、指紋を検出するセンサを有し、このセンサの検出結果をコンピュータ本体１６に入力する指紋情報リーダ１８と、液晶ディスプレイ等の表示部１９とを備えている。なお、コンピュータ本体１６および指紋情報リーダ１８は、この発明における入力端末に相当する。
【００４３】
レジストリ装置７は、ＣＰＵ２１とＲＡＭ２２とＲＯＭ２３と記憶媒体２４とインターフェイス２５とを備えている。参照装置１０は、コンピュータ本体２６と入力部２７と指紋情報リーダ２８と表示部２９と備えている。なお、院内ＬＡＮ３とＶＰＮ９とは、経路制御装置３０を介して接続されている。
【００４４】
図３を参照する。リポジトリ装置１Ａ、１Ｂは、それぞれ画像記憶部３１Ａ、３１Ｂとインデックス情報提供部３２Ａ、３２Ｂと認証情報提供部３３Ａ、３３Ｂと画像提供部３４Ａ、Ｂとを有している（以下では、リポジトリ装置１Ａ、１Ｂで特に区別しないときは、画像記憶部３１、認証情報提供部３３、インデックス情報提供部３２、画像提供部３４と記載する）。画像記憶部３１は記憶媒体１４で構成されている。認証情報提供部３３とインデックス情報提供部３２と画像提供部３４とは、それぞれＣＰＵ１１が所定のプログラムを実行するとともに、インターフェイス１５によって各種データを送受信することで実現される。
【００４５】
画像記憶部３１Ａには、主として医療機関Ａにおいて撮影された医用画像が記憶されており、画像記憶部３１Ｂには、主として医療機関Ｂにおいて撮影された医用画像が記憶されている。
【００４６】
レジストリ装置７は、インデックス記憶部４１と認証記憶部４２と認証判定部４３とアドレス提供部４４とを有する。インデックス記憶部４１と認証記憶部４２とは、記憶媒体２４で構成される。認証判定部４３とアドレス提供部４４とは、ＣＰＵ２１が所定のプログラムを実行するとともに、インターフェイス２５によって各種データを送受信することで実現される。
【００４７】
インデックス記憶部４１には、インデックス情報が記憶されている。インデックス情報は、ＶＰＮ９上において各リポジトリ装置１の画像記憶部３１に記憶されている医用画像の所在を一意に特定する画像アドレスと、その医用画像の付帯情報とが関係付けられた情報である。したがって、インデックス情報は医用画像ごとに存在する。また、画像アドレスは、医用画像が保存されているリポジトリ装置１を特定する情報と、そのリポジトリ装置１内で医用画像が記憶されているアドレスに関する情報が含まれている。付帯情報は、医用画像の見出しとなる情報であり、かつ、少なくともその医用画像の被写体となって撮影された患者を識別するための情報が含まれている。
【００４８】
図４は、インデックス情報の構成を模式的に例示する図である。図示するように、各インデックス情報は、大きく付帯情報と画像アドレスに分けられる。付帯情報は、さらに患者情報と撮影条件情報とに分けられる。患者情報は、その医用画像が撮影された患者に関する情報であり、「氏名」と「年齢」とで構成されている。この患者情報のうち、「氏名」が、医用画像が撮影された患者を識別するための患者識別情報となる。撮影条件情報は、医用画像の撮影条件に関する情報であり、「撮影年月日」と「画像種別」とで構成されている。
【００４９】
認証記憶部４２には、医用画像が撮影された患者の認証情報を記憶している。図５は、患者の認証情報の構成を模式的に例示する図である。図５に示すように、本実施例における患者の認証情報は患者の生体情報の一つである指紋で構成されており、医用画像が撮影された患者ごとに「指紋情報」がリストされたものである。この場合、各患者に設定される認証情報は原則として１つとなる。言い換えれば、患者の認証情報は、患者ごとに共通である。よって、同一の患者の医用画像が複数存在する場合であっても、医用画像ごとに患者の認証情報を記憶することを要しない。
【００５０】
次に、実施例に係るレジストリ・リポジトリ型医用画像連携システムの動作について、医用画像の保存と参照とに分けて説明する。
【００５１】
＜医用画像を保存する処理について＞
図６は、レジストリ・リポジトリ型医用画像連携システムにおいて、リポジトリ装置に医用画像を保存する処理を示すフローチャートである。ここでは、保存する画像は、予め入出力装置５の記憶媒体に記憶されているものとする。また、医用画像を登録することについて医用画像が撮影された患者の承諾が得られているものとし、入出力装置５の操作者は、この患者および医師とする。
【００５２】
＜ステップＳ１＞  入出力装置からリポジトリ装置へ、医用画像と患者の認証情報を送信する
医師および／または患者は、入出力装置５の入力部１７を操作して医用画像を送信する。このとき、指紋情報リーダ１８による患者の指紋の検出結果を、医用画像が撮影された患者の認証情報として送信する。医用画像と患者の認証情報は、院内ＬＡＮ３を通じてリポジトリ装置１に受信される。
【００５３】
＜ステップＳ２＞  画像記憶部が医用画像を記憶する
リポジトリ装置１の画像記憶部３１は、受信した医用画像を記憶する。
【００５４】
＜ステップＳ３＞  インデックス情報と患者の認証情報をレジストリ装置に提供する
インデックス情報提供部３２は、医用画像に付されているヘッダ情報に基づいて付帯情報を取得する。このとき、ヘッダ情報と付帯情報が関連付けられている患者マスタテーブルを予め記憶しておき、この患者マスタテーブルを参照することで付帯情報を作成するように構成してもよい。そして、この付帯情報に、医用画像が記憶されることで発生した画像アドレスを関係付けてインデックス情報を作成し、レジストリ装置７に送信する。
【００５５】
また、認証情報提供部３３は、患者の認証情報を取得して、レジストリ装置７に送信する。インデックス情報と患者の認証情報とは、ＶＰＮ９を通じてレジストリ装置７に受信される。
【００５６】
＜ステップＳ４＞  レジストリ装置がインデックス情報と患者の認証情報を保存する
インデックス記憶部４１は、受信したインデックス情報を記憶する。認証記憶部４２は、受信した患者の認証情報を記憶する。なお、すでに認証記憶部４２に同一人の認証情報が記憶されている場合には、新たに受信した認証情報に置き換える。
【００５７】
＜医用画像を参照する処理について＞
図７は、レジストリ・リポジトリ型医用画像連携システムにおいて、医用画像を参照する処理を示すフローチャートである。
【００５８】
＜ステップＴ１＞  参照装置からレジストリ装置へ患者指定情報と操作者の認証情報を送信する
参照装置１０の操作者は、参照装置１０からレジストリ装置７にアクセスすると、参照装置１０の入力部２７を操作して、患者指定情報と操作者の認証情報とを送信する。ここで、参照装置の操作者は、実際に参照装置を操作する者であり、患者本人のみ、医師のみ、あるいは、患者および医師の双方が操作者となってもよい。ここでは、操作者を医師とし、医師の操作に患者が立ち会っている場合を例にとって説明する。患者指定情報とは、閲覧したい医用画像が撮影された患者を指定するための情報である。たとえば、入力された患者の氏名が例示される。操作者の認証情報とは、認証を受けるために参照装置１０からレジストリ装置７に送信される、患者指定情報で指定する患者の認証情報である。なお、レジストリ装置７の認証記憶部４２に記憶される患者の認証情報と区別するため、便宜上「操作者の認証情報」と記載している。よって、「操作者の認証情報」は、必ずしも参照装置１０を実際に操作する者に対応付けられた認証情報とは限らない。たとえば、患者指定情報で指定する患者が操作者である場合、操作者自身の認証情報が「操作者の認証情報」となるが、患者指定情報で指定する患者以外の者（例えば、医師）が操作者の場合は、医師等の認証情報が「操作者の認証情報」ではなく、あくまでも指定した患者の認証情報が「操作者の認証情報」となる。ここでは、操作者の認証情報は、参照装置１０を操作する医師の側にいる患者の指紋を指紋情報リーダ２８によって検出した結果に基づいて作成する。患者指定情報と操作者の認証情報は、ＶＰＮ９を通じてレジストリ装置７に受信される。
【００５９】
＜ステップＴ２＞  操作者の認証情報は認証されるか？
認証判定部４３は、患者指定情報によって指定された患者の認証情報を、認証記憶部４２から取得する。そして、取得した患者の認証情報と受信した操作者の認証情報とを比較する。この結果、双方の認証情報が一致するものであるときは、参照装置１０の操作者は、患者によって画像情報にアクセスを認められた者である（操作者の認証情報を認証できた）と判定する。この場合には、ステップＴ３に進む。それ以外の場合、すなわち、双方の認証情報が同一人のものでないとき、または、指定された患者の認証情報またはこの患者の医用画像に応じたインデックス情報が認証記憶部４２またはインデックス記憶部４１に記憶されていないときは、操作者の認証情報を認証できたと判定しない。この場合は、ステップＴ４に進む。
【００６０】
＜ステップＴ３＞  インデックス情報を参照装置に出力する
アドレス提供部４４は、患者指定情報によって指定された患者に該当する「氏名」が含まれているインデックス情報をインデックス記憶部４１から抽出する。そして、読み出したインデックス情報を参照装置１０へ出力する。なお、インデックス情報が複数ある場合は、全てのインデックス情報を出力する。
【００６１】
このとき、アドレス提供部４４は、出力するインデックス情報に付随させて、ワンタイムパスワードを併せて出力する。このワンタイムパスワードは、インデックス情報に含まれている画像アドレスによる医用画像へのアクセスを１回に限り許容し、２回以上のアクセスを防止する。ワンタイムパスワードは、この発明におけるアクセス制限情報に相当する。
【００６２】
＜ステップＴ４＞  インデックス情報を参照装置に出力しない
アドレス提供部４４はインデックス情報を出力することなく、参照装置１０に対する処理を終了する。この結果、参照装置１０に対して医用画像の画像アドレスが通知されることはなく、参照装置１０から医用画像へのアクセスはできない。
【００６３】
＜ステップＴ５＞  アドレス情報により医用画像にアクセスする
参照装置１０の表示部２９は、受信したインデックス情報を表示する。これにより、医師および患者は、表示に含まれる付帯情報を確認することができる。次に、参照装置１０の入力部２７を操作して、インデックス情報に含まれている画像アドレスにより医用画像にアクセスする。
【００６４】
＜ステップＴ６＞  医用画像をリポジトリ装置から参照装置に提供する
リポジトリ装置１は、参照装置１０から画像アドレスを指定した要求を受信すると、その画像アドレスに記憶されている医用画像を画像記憶部３１から読み出して参照装置１０に提供する。
【００６５】
＜ステップＴ７＞  参照装置の表示部が医用画像を表示する
参照装置１０の表示部２９は、受信した医用画像を表示する。これにより、医師および患者は医用画像を閲覧することができる。
【００６６】
このように、実施例に係るレジストリ・リポジトリ型医用画像連携システムによれば、レジストリ装置７が認証記憶部４２と認証判定部４３とアドレス提供部４４とを備えることで、参照装置１０の操作者が患者指定情報によって指定される患者本人である判定した場合には、指定された患者の医用画像の画像アドレスを与える一方で、参照装置１０の操作者が患者指定情報によって指定される患者本人である判定しなかった場合には、医用画像の画像アドレスを参照装置１０へ出力しない。このように、画像アドレスの提供を制限することで、医用画像へのアクセスを制御することができる。このため、各リポジトリ装置１が医用画像へのアクセスに対して認証を行って制御する必要がない。また、各リポジトリ装置１が医用画像に対するアクセス制御を行う場合にくらべて、管理の手間を省くことができる。
【００６７】
また、医用画像へのアクセスを、その医用画像が撮影された患者にのみ許容することで、プライバシーに十分配慮したシステムを構成することができる。
【００６８】
アドレス提供部４４は、画像アドレスのみではなくインデックス情報全体を参照装置１０に出力するので、参照装置１０の操作者である医師や患者に付帯情報を提供することができる。また、付帯情報は撮影条件情報を含むため、医師や患者に有益な情報を提供することができる。
【００６９】
また、患者の認証情報を患者の生体情報の一つである指紋で構成しているので、認証判定部４３の判定精度を高めることができる。また、患者ごとに１つの認証情報で足り、認証記憶部４２の負荷を軽減し、認証判定部４３の処理を簡略化することができる。
【００７０】
アドレス提供部４４を、インデックス情報に付随させて、ワンタイムパスワードを併せて出力するように構成したので、医用画像に対して、それが撮影された患者以外の者がアクセスするおそれがない。
【００７１】
また、リポジトリ装置１は、インデックス情報提供部３２および認証情報提供部３３を備えるので、レジストリ装置７はインデックス情報および患者の認証情報を適切に有することができる。
【００７２】
また、入出力装置５は指紋情報リーダ１８を備えるので、認証情報提供部３３は好適に患者の認証情報を取得することができる。
【００７３】
この発明は、上記実施形態に限られることはなく、下記のように変形実施することができる。
【００７４】
（１）上述した実施例では、医療機関Ａ、ＢとデータセンタＣが存在する地域を例示したが、これに限られない。すなわち、リポジトリ装置１が複数である限り、地域は市町村等の地理的な範囲としてもよく、または、一箇所に医療施設が複合した医療モールとしてもよい。また、異なる施設にそれぞれ１台ずつリポジトリ装置１がＶＰＮ９に接続されていたが、ＶＰＮ９に２台以上のリポジトリ装置１が接続される限り、同一施設に複数台のリポジトリ装置１を設けたり、全部で３台以上のリポジトリ装置１をネットワークに接続するように変更してもよい。また、レジストリ装置７はデータセンタＣに１台設置していたが、レジストリ装置７をＶＰＮ９に２台以上接続してもよいし、データセンタＣではなく、リポジトリ装置１が設置される施設内に併設してもよいし、レジストリ装置７だけは対象とする地域の外に設置するように変更してもよい。さらに、リポジトリ装置１およびレジストリ装置７はＶＰＮ９に接続されていたが、ＶＰＮ９を通常のネットワークに変更してもよい。すなわち、アクセスを特定のユーザのみに限定する等のアクセス制限がないネットワークに接続するように変更してもよい。
【００７５】
（２）上述した実施例では、患者の認証情報は患者の指紋で構成していたが、これに限られない。たとえば、患者の網膜、虹彩、声紋、顔、および、血管等の生体情報、または、パスワード等、あるいは、これらの組み合わせで構成してもよい。また、パスワードの場合には、同一の患者の医用画像が複数ある場合には、撮影条件情報に応じて患者の認証情報を変えるように構成してもよい。なお、患者の認証情報をその他の生体情報またはパスワードに変える場合には、入出力装置５の指紋情報リーダ１８を適宜に各種生体信号検出器またはパスワード入力器に変更するように構成すればよい。
【００７６】
（３）上述した実施例では、医用画像にアクセスできる権限は、その医用画像が撮影された患者のみとするため、患者の認証情報であったが、これに限られない。たとえば、医用画像にアクセスできる権限を医師等に与える場合には、医師等の認証情報に適宜に変更してもよい。
【００７７】
（４）上述した実施例では、図４等においてインデックス情報を例示したが、各情報の構成はこれに限られない。たとえば、インデックス情報に含まれる患者を識別するための情報は「患者指名」であったが、各患者に割り当てられたＩＤ番号に変更してもよい。また、患者情報として「年齢」を含んでいたが、適宜にその他の項目を追加したり、置き換えることができる。また、付帯情報には撮影条件情報を含んでいたが、これを含まないように変更したり、撮影条件情報として例示した「撮影年月日」、「画像種別」の各項目を適宜に変更または置換することができる。
【００７８】
（５）上述した実施例では、リポジトリ装置１に保存されている医用画像は、主としてリポジトリ装置１が設置される医療機関において撮影されたものと説明したが、これに限定されることなく、柔軟に種々の医用画像を保存するよう運用してもよい。また、同一の医用画像が複数のリポジトリ装置１に保存されていてもよい。
【００７９】
（６）上述した実施例では、インデックス情報はリポジトリ装置１のインデックス情報提供部３２によって生成され、患者の認証情報は入出力装置５が生成したが、これに限られない。すなわち、インデックス情報を生成する処理自体は、レジストリ装置７または入出力装置５で行うように構成してもよい。同様に、患者の認証情報を生成する処理自体は、リポジトリ装置１またはレジストリ装置７で行うように構成してもよい。以下、具体的に説明する。
【００８０】
図８を参照して、インデックス情報を生成する処理をレジストリ装置７で行い、患者の認証情報を生成する処理をリポジトリ装置１で行う場合について説明する。図８は、変形実施例に係るリポジトリ装置とレジストリ装置の機能構成の概略を示すブロック図である。本変形実施例におけるリポジトリ装置１は、画像記憶部３１と認証情報提供部３３と画像提供部３４とヘッダ情報等送信部３６とリポジトリ用認証情報記憶部３７とを有している。レジストリ装置７は、インデックス記憶部４１と認証記憶部４２と認証判定部４３とアドレス提供部４４とインデックス情報作成部４６とを有する。ヘッダ情報等送信部３６は、画像記憶部３１に医用画像が記憶されるごとに、その医用画像のヘッダ情報と、その医用画像の画像アドレスとをレジストリ装置７に送信する。インデックス情報作成部４６は、受信した医用画像のヘッダ情報とその画像アドレスとに基づいてインデックス情報を生成し、インデックス記憶部４１に記憶させる。また、リポジトリ用認証情報記憶部３７は、予め医用画像の撮影の有無に関係なく患者の認証情報を記憶している。なお、記憶する患者の認証情報としては、その医療機関で診断や治療を行う患者のみで足りる。そして、認証情報提供部３３は、画像記憶部３１に医用画像が記憶されるごとに、その医用画像のヘッダ情報に基づいてその医用画像が撮影された患者の認証情報をリポジトリ用認証情報記憶部３７から抽出し、レジストリ装置７に送信する。また、リポジトリ用認証情報記憶部３７にその患者の認証情報が記憶されていない場合には、入出力装置５に対して患者の認証情報を要求する。そして、入出力装置５から入力された患者の認証情報は、レジストリ装置７に送信するとともに、リポジトリ用認証情報記憶部３７に記憶する。
【００８１】
次に、図９を参照して、認証情報を生成する処理をレジストリ装置７で行う場合について説明する。図９は、変形実施例に係るリポジトリ装置とレジストリ装置の機能構成の概略を示すブロック図である。本変形実施例におけるリポジトリ装置１は、画像記憶部３１とインデックス情報提供部３２と画像提供部３４と認証情報転送部３８とを有している。レジストリ装置７は、インデックス記憶部４１と認証記憶部４２と認証判定部４３とアドレス提供部４４と認証情報発行部４８とを有する。認証情報発行部４８は、インデックス記憶部４１にインデックス情報が記憶されるごとに、患者の認証情報としてパスワードを発行する。発行したパスワードは、認証記憶部４２に記憶させるとともに、リポジトリ装置１に送信する。認証情報転送部３８は、受信したパスワードを入出力装置５に出力する。このとき、入出力装置５は、さらにコンピュータ本体１６に接続されるＩＣカードリーダライタ装置を備えることで、入出力装置５の操作者である患者は、このパスワードをＩＣカード等に保存することができる。コンピュータ本体１６およびＩＣカードリーダライタ装置は、この発明における出力端末に相当する。
【００８２】
上述した変形実施例のほか、レジストリ装置が備える認証情報発行部４８に相当する構成をリポジトリ装置１が備えるように適宜に変更してもよい。また、インデックス情報に含まれる付帯情報については、リポジトリ装置１またはレジストリ装置７において医用画像のヘッダ情報に基づいて生成することに変えて、入出力装置５の入力部１７から付帯情報を入力するように構成して入力装置５で生成するように変更してもよい。
【００８３】
（７）上述した実施例では、医用画像を入出力装置５からリポジトリ装置１に送信する構成を説明したが、これに限られない。たとえば、リポジトリ装置１に接続されるＣＤ−ＲＯＭドライブ等を備えるように構成することで、ＣＤ−ＲＯＭ等の各種リムーバブルストレージからリポジトリ装置１に保存させるように構成してもよい。
【００８４】
（８）上述した実施例では、レジストリ装置７は、参照装置１０から患者指定情報と操作者の認証情報とを受信するように説明したが、種々の態様に変更することができる。まず、患者指定情報と操作者の認証情報とを一緒に受信してもよいし、患者指定情報を先に受信してもよい。また、患者指定情報を先に受信するときは、アドレス提供部４４が患者指定情報によって指定された患者のインデックス情報の有無を確認するように変更してもよい。この場合、インデックス情報がある場合は、操作者の認証情報の入力を促す画面を参照装置１０に表示させて、操作者の認証情報とを受信し、認証判定部４３が所定の処理を行うように変更してもよい。また、インデックス情報がない場合は、認証判定部４３は参照装置１０の操作者が患者本人であるか否かの判定処理を行わないように変更してもよい。
【００８５】
（９）上述した実施例では、参照装置１０の操作者を医師とし、医師の操作に患者が立ち会っている場合を例にとって説明したが、これに限られない。たとえば、認証情報が生体情報でなくパスワードであるときは、予め患者からパスワードを聞いておくことで、患者が立ち会なうことなく医師のみが操作者となってレジストリ装置７にアクセスすることができる。また、患者本人が操作者となる場合は、患者自身が入力した認証情報を「操作者の認証情報」としてレジストリ装置７に送信することができる。あるいは、患者と医師とが共同で参照装置１０の操作者となってもよい。
【００８６】
（１０）上述した実施例では、アドレス提供部４４は指定された患者のインデックス情報を全て出力するように説明したが、これに限られない。たとえば、さらに、「画像種別」などの付帯情報の各項目によってインデックス情報を検索、絞り込みを行うための抽出条件を参照装置１０から受信して、この抽出条件に合致するインデックス情報のみを出力するように変更してもよい。また、インデックス情報を出力するのに換えて、画像アドレスと付帯情報の一部を出力するように変更してもよいし、画像アドレスのみを出力するように変更してもよい。
【００８７】
（１１）上述した実施例では、アドレス提供部４４はインデックス情報の全部をワンタイムパスワードとともに参照装置１０に出力するように説明したが、これに限られない。たとえば、画像アドレスのみ、あるいは、画像アドレスと付帯情報の一部の項目のみを出力してもよい。また、ワンタイムパスワードについては、インデックス情報に含まれる画像アドレスによる医用画像へのアクセスを所定の時間に限定するためのアクセス制限情報に変更してもよいし、このようなアクセス制限情報を省略してもよい。
【００８８】
（１２）上述した実施例では、レジストリ装置７から画像アドレスを受け取った参照装置１０がその画像アドレスによって医用画像にアクセスするように説明したが、これに限られない。たとえば、レジストリ装置７から画像アドレスを受け取った参照装置と、その画像アドレスによって医用画像にアクセスする参照装置とが異なっていてもよい。
【図面の簡単な説明】
【００８９】
【図１】実施例に係るレジストリ・リポジトリ型医用画像連携システムの構成を示す模式図である。
【図２】実施例に係るリポジトリ装置とレジストリ装置と入出力装置の概略構成を示す図である。
【図３】実施例に係るリポジトリ装置とレジストリ装置の機能構成の概略を示すブロック図である。
【図４】インデックス情報の構成を模式的に例示する図である。
【図５】患者の認証情報の構成を模式的に例示する図である。
【図６】レジストリ・リポジトリ型医用画像連携システムにおいて、リポジトリ装置に医用画像を保存する処理を示すフローチャートである。
【図７】レジストリ・リポジトリ型医用画像連携システムにおいて、医用画像を参照する処理を示すフローチャートである。
【図８】変形実施例に係るリポジトリ装置とレジストリ装置の機能構成の概略を示すブロック図である。
【図９】変形実施例に係るリポジトリ装置とレジストリ装置の機能構成の概略を示すブロック図である。
【符号の説明】
【００９０】
１Ａ、１Ｂ  …リポジトリ装置
５Ａ、５Ｂ  …入出力装置
７  …レジストリ装置
９  …地域内閉鎖型ネットワーク（ＶＰＮ、専用線等）
１０  …参照装置
１６  …コンピュータ本体
１８  …指紋情報リーダ
３１Ａ、３１Ｂ  …画像記憶部
３２Ａ、３２Ｂ  …インデックス情報提供部
３３Ａ、３３Ｂ  …認証情報提供部
３４Ａ、３４Ｂ  …画像提供部
３６  …ヘッダ情報等送信部
３７  …リポジトリ用認証情報記憶部
４１  …インデックス記憶部
４２  …認証記憶部
４３  …認証判定部
４４  …アドレス提供部
４６  …インデックス情報作成部
４８  …認証情報発行部
【図１】
2008071163.tif 000003
【図２】
2008071163.tif 000004
【図３】
2008071163.tif 000005
【図４】
2008071163.tif 000006
【図５】
2008071163.tif 000007
【図６】
2008071163.tif 000008
【図７】
2008071163.tif 000009
【図８】
2008071163.tif 000010
【図９】
2008071163.tif 000011