(57)【要約】【課題】  医療情報データの送信先に応じて暗号化方式を選択し、必要なセキュリティレベルを自動的に確保できる医療情報処理システムが望まれている。  【解決手段】  医療情報データの送信先を指示入力される入力Ｉ／Ｆ２３と、この入力Ｉ／Ｆに入力された送信先に応じた暗号化設定情報を読み込み、この読み込んだ暗号化設定情報の基で医療情報データを所定の暗号形態の暗号に変換するＣＰＵ２０による暗号化手段と、この暗号化手段で暗号化された前記医療情報データを前記送信先に送信する通信Ｉ／Ｆ２５を備えた医療情報処理システム。【選択図】      図２
2005092795.tif 000002
【特許請求の範囲】
【請求項１】
医療情報データを生成する医療情報データ生成手段と、
この医療情報データ生成手段で生成された医療情報データの送信先を指示する送信先指示手段と、
前記送信先指示手段で指示された送信先に応じた暗号化設定情報を読み込み、この読み込んだ暗号化設定情報の基で前記医療情報データ生成手段で生成された医療情報データを所定の暗号形態の暗号に変換する暗号化手段と、
この暗号化手段で暗号化された前記医療情報データを前記送信先に送信する通信手段と、
を具備することを特徴とした医療情報処理システム。
【請求項２】
医療情報データを生成する医療情報データ生成手段と、
この医療情報データ生成手段で生成された医療情報データの送信先を指示すると共に、その指示した送信先に対して、送信先が有する暗号形態の暗号化設定情報を要求する送信先指示手段と、
前記送信先指示手段で指示した送信先からの暗号化設定情報を読み込み、この読み込んだ暗号化設定情報の基で前記医療情報データ生成手段で生成された医療情報データを所定の暗号形態の暗号に変換する暗号化手段と、
この暗号化手段で暗号化された前記医療情報データを前記送信先に送信する通信手段と、
を具備することを特徴とした医療情報処理システム。
【請求項３】
前記送信先指示手段は、複数の送信先を識別する識別コードを有し、その識別コードにより医療情報データの送信先を指示することを特徴とした請求項１または請求項２のいずれかに記載の医療情報処理システム。
【請求項４】
所定のコンピュータに実行させるプログラムにおいて、
医療情報データを生成する医療情報データ処理と、
この医療情報データ処理で生成された医療情報データの送信先を指示する送信先指示処理と、
前記送信先指示処理で指示された送信先に応じた暗号化設定情報を読み込み、前記暗号化設定情報の基で前記医療情報データ処理により生成された医療情報データを所定の暗号形態の暗号に変換する暗号化処理と、
この暗号化処理で暗号化された前記医療情報データを前記送信先に送信する通信処理と、
を具備することを特徴としたプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療情報データを遠隔地に送信する医療情報処理システム、及びプログラムに関する。
【背景技術】
【０００２】
近年、各種病変部の検査や治療等の医療行為において、経験豊富な医師の遠隔地からの支援が得られるように、遠隔医療支援システムが提案されている。
【０００３】
この遠隔医療支援システムは、例えば、手術室において、病変部と、その病変部を治療処置する処置具を撮影生成した画像信号、治療処置具の駆動条件、患者情報等をデータ化した医療情報データが生成され、リアルタイムに公衆回線または専用回線を介して遠隔地の医師に伝送する。遠隔地の医師は、リアルタイムに伝送される医療情報データを基に再生表示された病変部映像、治療処置具の駆動条件、患者情報等から治療行為の助言指示情報を作成して、伝送されてきた前記医療情報データに重畳させて返信する。この遠隔地の医師から返信された助言指示が重畳された医療情報データを手術室において再生表示して助言指示に従った治療行為を行うものである。
【０００４】
このように、医療行為の助言指示を仰ぐために各種医療情報データを遠隔地間で送受信する際に、医療情報データの第３者への漏洩を防止するために、データ伝送のセキュリティの確保が重要となる。このデータ伝送のセキュリティを確保するためには、一般的には、送信するデータの暗号化が行われている。
【０００５】
この医療情報データには、前述したように、病変部等の画像データ、治療処置具の種別と駆動条件データ、患者情報データ等の多くのデータを有し、これらのデータを暗号化処理するために多くの時間を要する。また、その暗号化伝送された医療情報データの解読処理にも多くの時間を要する。このように暗号化と、暗号解読に多くの時間を要すると、治療中のリアルタイムな助言や指示が行えず、治療行為に支障が生じることもある。
【０００６】
そこで、前記医療情報データのうち、治療を受けている患者の個人情報である氏名、生年月日、病歴等の個人のプライバシーに関わる情報と、治療患部の映像、治療処置具の駆動条件等の患者個人を特定しにくい情報とに分け、患者のプライバシーに関わる患者情報データのみを暗号化して送信することにより、患者情報データのセキュリティの確保を行い。治療患部の映像情報データ、治療処置具の種別、および駆動条件データは、暗号化せずに送信して、医療情報のリアルタイムな伝送を行う遠隔医療支援システムも提案されている（例えば、特許文献１参照）。
【特許文献１】特開２００３−７０８０４号公報。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
従来、遠隔医療支援システムは、送信される医療情報データのセキュリティ確保のために、医療情報データの暗号化が行われている。この医療情報データの暗号化と、受信した暗号の解読に要する時間から医療情報データのリアルタイム制を確保するために、患者個人情報データのみを暗号化送信する方式も前記特許文献１で提案されている。
【０００８】
一方、医療情報データの送信先により必要とされるセキュリティレベルは異なる。例えば、病院内での専用回線による医療情報データの送信と、病院外との公衆回線を用いた医療情報データの送信とは、セキュリティのレベルが異なり、そのセキュリティレベルに応して、暗号化形態も変更できることが望ましい。
【０００９】
この送信先に応じたセキュリティレベルを設け、暗号化対象のデータの範囲と、暗号化形態の選択設定が行えることが望ましいが、その選択設定の煩雑さと、選択設定を失念した際のデータ漏洩を恐れて、送信先を区別せずに同一のデータ範囲と暗号化形態が用いられているのが一般的である。
【００１０】
このため、セキュリティ強度が必要以上に高く、暗号化と解読処理に多くの時間を要するために、医療行為のリアルタイム性に問題が生じる虞もある。
【００１１】
そこで、医療情報データの送信先に応じて、暗号化形態を選択し、必要なセキュリティレベルを自動的に確保できる医療情報処理システムが望まれている。
【００１２】
本発明は、このような事情に鑑みてなされたもので、医療情報データの送信先に応じて最適なセキュリティを自動的に確保できる医療情報処理システム、及びプログラムを提供することを目的としている。
【課題を解決するための手段】
【００１３】
本発明の医療情報処理システムは、医療情報データを生成する医療情報データ生成手段と、この医療情報データ生成手段で生成された医療情報データの送信先を指示する送信先指示手段と、前記送信先指示手段で指示された送信先に応じた暗号化設定情報を読み込み、この読み込んだ暗号化設定情報の基で前記医療情報データ生成手段で生成された医療情報データを所定の暗号形態の暗号に変換する暗号化手段と、この暗号化手段で暗号化された前記医療情報データを前記送信先に送信する通信手段と、を具備することを特徴としている。
【００１４】
本発明の医療情報処理システムは、医療情報データを生成する医療情報データ生成手段と、この医療情報データ生成手段で生成された医療情報データの送信先を指示すると共に、その指示した送信先に対して、送信先が有する暗号形態の暗号化設定情報を要求する送信先指示手段と、前記送信先指示手段で指示した送信先からの暗号化設定情報を読み込み、この読み込んだ暗号化設定情報の基で前記医療情報データ生成手段で生成された医療情報データを所定の暗号形態の暗号に変換する暗号化手段と、この暗号化手段で暗号化された前記医療情報データを前記送信先に送信する通信手段と、を具備することを特徴としている。
【００１５】
本発明の医療情報処理システムの前記送信先指示手段は、複数の送信先を識別する識別コードを有し、その識別コードにより医療情報データの送信先を指示することを特徴としている。
【００１６】
本発明のプログラムは、所定のコンピュータに実行させるプログラムにおいて、医療情報データを生成する医療情報データ処理と、この医療情報データ処理で生成された医療情報データの送信先を指示する送信先指示処理と、前記送信先指示処理で指示された送信先に応じた暗号化設定情報を読み込み、前記暗号化設定情報の基で前記医療情報データ処理により生成された医療情報データを所定の暗号形態の暗号に変換する暗号化処理と、この暗号化処理で暗号化された前記医療情報データを前記送信先に送信する通信処理と、を具備することを特徴としている。
【００１７】
本発明の医療情報処理システム、及びプログラムは、医療情報データの送信先に応じた、医療情報データのセキュリティが確保できると共に、医療従事者によるセキュリティ設定入力の煩雑さが解消できる。
【発明の効果】
【００１８】
本発明の医療情報処理システム、及びプログラムは、緊張する治療行為前の医療情報データの送信セキュリティ確保のための暗号形態設定入力行為の煩雑さから開放され、医療情報データの送信先に応じた暗号形態が自動設定でき、送信先に応じたセキュリティの確保ができる効果を有している。
【発明を実施するための最良の形態】
【００１９】
以下、図面を参照して本発明の実施の形態について詳細に説明する。本発明に係る医療情報処理システムの第１の実施形態について図１、図２、図４、及び図５を用いて説明する。図１は本発明に係る医療情報処理システムの全体構成を示すブロック図、図２は本発明に係る医療情報処理システムに用いる院内信号処理装置の第１の実施形態の構成を示すブロック図、図４は本発明に係る医療情報システムに用いる院内信号処理装置の第１の実施形態の処理動作を説明するフローチャート、図５は本発明に係る医療情報システムに用いる院内信号処理装置の第１の実施形態の暗号化設定情報の読み込み処理動作を説明するフローチャートである。
【００２０】
本発明の医療情報処理システムは、図１に示すように、病院１０の院内の所定の手術室、内視鏡処置室、検査室等に設置された院内信号処理装置１１ａ，１１ｂ，１１ｃが院内ネットワーク１２に接続されている。この院内ネットワーク１２は、ゲートウェイサーバ１３を介して、外部ネットワーク１４と接続されている。この外部ネットワーク１４には、前記病院１０の外にある他の病院、或いは救急車等に設けられている院外信号処理装置１５ａ，１５ｂに接続されている。
【００２１】
前記病院１０の院内信号処理装置１１ａ〜１１ｃの内部構成は、図２に示すように、ＣＰＵ２０、メモリ２１、ＨＤＤ２２、入力Ｉ／Ｆ２３、グラフィックコントローラ２４、通信Ｉ／Ｆ２５からなっている。
【００２２】
ＣＰＵ２０は、バスを介してメモリ２１、ＨＤＤ２２、入力Ｉ／Ｆ２３、グラフィックコントローラ２４、及び通信Ｉ／Ｆ２５を駆動制御する。このＣＰＵ２０は、各種情報を処理するプログラムが内蔵され、そのプログラムを用いてメモリ２１、ＨＤＤ２２、入力Ｉ／Ｆ２３、グラフィックコントローラ２４、及び通信Ｉ／Ｆ２５の駆動制御と各種情報処理を行うマイクロプロセッサである。
【００２３】
メモリ２１とＨＤＤ２２は、前記ＣＰＵ２０において、情報処理生成されたデータを書込記憶するもので、メモリ２１は、半導体記憶素子であり、ＨＤＤ２２はハード磁気記憶媒体である。
【００２４】
入力Ｉ／Ｆ２３は、図示してない、各種情報入力、または処理指示入力を行うキーボード、マウス、ドクターリモコン、或いはレリーズスイッチなどの入力手段と前記ＣＰＵ２０との間のインターフェイスである。
【００２５】
グラフィックコントローラ２４は、前記ＣＰＵ２０により駆動制御されて、処理された情報を図示していないディスプレィに表示するグラフィック画像の画像信号を生成するものである。
【００２６】
通信Ｉ／Ｆ２５は、院内ネットワーク１２を介して院内信号処理装置１１と、または院内ネットワーク１２とゲートウェイサーバ１３を介して外部ネットワーク１４との各種情報の送受信を行うインターフェイスである。
【００２７】
なお、院外信号処理装置１５ａ，１５ｂは、前記院内信号処理装置１１ａ〜１１ｃと基本的構成は同じである。また、院内信号処理装置１１ａ〜１１ｂは、特に区別する必要ある場合以外は、院内信号処理装置１１と称し、院外信号処理装置１５ａ，１５ｂも、特に区別する必要がある場合以外は、院内信号処理装置１５と称する。
【００２８】
この病院１０の院内信号処理装置１１の処理動作について、図４を用いて説明する。この処理動作は、病院１０の例えば手術室に設置されている院内信号処理装置１１ａにおいて、病院１０内の他の院内信号処理装置１１ｂ，１１ｃ、或いは病院外の院外信号処理装置１５ａ，１５ｂへ医療情報データの送信処理である。
【００２９】
術者は、前記キーボード、マウス、ドクターリモコン、或いはレリーズスイッチを用いて、前記入力Ｉ／Ｆ２３を介して、前記ＣＰＵ２０に医療情報データ送信処理モードのスタート指示を行い、ＣＰＵ２０は医療情報データ送信処理モードをスタートさせる（ステップＳ１）。
【００３０】
次に、ＣＰＵ２０は、ステップＳ２において、術者が前記キーボード、マウス、ドクターリモコン、或いはレリーズスイッチを用いて入力した医療情報の送信先指示情報を入手する。この送信先指示入力は、例えば、ドクターリモコンに割り付け可能なボタンを複数個用意し、これらのボタンに送信先を割り付けておき、その割り付けたキーを操作したすることで送信先指示入力を行う。
【００３１】
なお、この送信先指示入力は、前記ドクターリモコンのキー割付以外に、キーボードから直接送信先情報をキー入力したり、マウスでディスプレイに表示されている複数の送信先から所望の送信先をカーソルにより選択入力する等の方法がある。つまり、前記ドクターリモコン、キーボード、マウスなどを用いて指示入力された送信先は、識別コードに変換されて、その識別コードによってＣＰＵ２０に対する送信先指定が行われる。
【００３２】
このステップＳ２における送信先の指示入力が行われると、ＣＰＵ２０は、ステップＳ３において、前記ステップＳ２で入力指示された送信先に対応する暗号化設定情報をメモリ２１から読み込む。
【００３３】
一方、前記ステップＳ１の医療情報データ送信処理モードがスタートすると、前記ステップＳ２とＳ３の処理と並行して、ＣＰＵ２０はステップＳ４において、医療情報データの生成処理が行われる。この医療情報データは、患者を識別するための性別、年齢、氏名等の患者情報データ、内視鏡装置、或いは超音波診断装置により生成した患部映像情報と処置具駆動情報の治療患部情報データ等である。
【００３４】
この患者情報データと治療患部情報データからなる医療情報データは、内視鏡装置、或いは超音波診断装置から院内信号処理装置１１に取り込み、一次記憶させる。または、内視鏡、或いは超音波診断器にて生成した患部映像を院内信号処理装置１１に取り込み、かつ、この院内信号処理装置１１に接続されたキーボードなどから患者情報と処置具駆動情報を入力して、院内信号処理装置１１内で前記医療情報データを生成させる。即ち、医療情報データを院内信号処理装置１１に接続される内視鏡装置、超音波診断装置において生成する外部生成と、院内信号処理装置１１内で生成する内部生成のいずれかの生成方法が用いられる。
【００３５】
次に、ステップＳ５において、ＣＰＵ２０は、前記ステップＳ４において生成した医療情報データを前記ステップＳ３において読み込んだ暗号化設定情報により暗号化処理を行う。次に、ステップＳ６において、ＣＰＵ２０は、前記ステップＳ５により暗号化された医療情報データを前記通信Ｉ／Ｆ２５から前記ステップＳ２において、入力指示された送信先に送信して、この医療情報データ送信処理モードを終了させる（ステップＳ７）。
【００３６】
次に、前記ステップＳ３の暗号化設定情報の読み込み処理について、図５を用いて説明する。このステップＳ３の暗号化設定情報の読み込みに移行すると、ＣＰＵ２０は、ステップＳ１１において、前記ステップＳ２において入力指示された送信先情報を取得する。次に、ステップＳ１２において、ＣＰＵ２０は、ステップＳ１１により取得した送信先に応じた暗号化設定情報を前記メモリ２１から選択読み出す。このステップＳ１２の暗号化設定情報が読み出されると、このステップＳ３の暗号化設定情報の読み込み処理が終了する（ステップＳ１３）。
【００３７】
なお、前記ステップＳ１２の処理は、例えば、前記ステップＳ２における送信先指示が、図１の病院１０の院内信号処理装置１１ｃが指示されているとすると、前記ステップＳ１２において、院内信号処理装置１１ｃに対応した暗号化設定情報が選択読み出される。また、前記ステップＳ２における送信先指示が、図１の外部ネットワーク１４に接続された院外信号処理装置１５ａが指示されているとすると、前記ステップＳ１２において、院外信号処理装置１５ａに対応した暗号化設定情報が読み出される。
【００３８】
即ち、病院１０の院内信号処理装置１１ａからの医療情報データの送信先が、セキュリティが十分確保されている院内ネットワーク１２に接続されている院内１０の院内信号処理装置１１ｂ，１１ｃの場合は、医療情報のリアルタイム性を重視して暗号化せずに送信したり、或いは、暗号化する医療情報データの患者情報の氏名のみとするなどの暗号化する情報項目を最小限にし、暗号化の鍵の長さも短く設定した比較的暗号化率の低い暗号化方法を用いる。また、院外信号処理装置１５ａ，１５ｂが送信先の場合は、医療情報漏洩のセキュリティを高めるために、暗号化する医療情報データの情報項目を増やし、少なくとも患者情報の完全暗号化と、暗号化の鍵の長さを比較的長くしたり、或いは複数の暗号方式を組み合わせるなどの暗号化率の高い暗号化方法を用いる。
【００３９】
以上説明したように、本発明の第１の実施形態の医療情報システムは、医療情報データの送信先に応じた暗号化方法と、その暗号化プログラムを有する暗号化設定情報を事前設定し、その事前設定されている暗号化設定情報と送信先を関連づけして送信先データを生成記憶させ、その送信先データから送信先を選択指示することで、送信先のセキュリティレベルに応じた暗号化処理が行われて医療情報データの送信がされる。
【００４０】
なお、送信先と暗号化設定情報は、前記メモリ２１に記憶されていると前述したが、前記ＨＤＤ２２に記憶されていても良い。また、前記メモリ２１、またはＨＤＤ２２に記憶されていない送信先に医療情報データを送信する際には、キーボード、ドクターリモコンなどから入力Ｉ／Ｆ２３を介して、送信先と、その送信先の暗号化設定情報を直接入力しても良い。
【００４１】
また、前記ステップＳ２とＳ３の処理と並行して、ステップＳ４の医療情報データの生成処理が行われると説明したが、必ずしも並行処理する必要はなく、ステップＳ４の医療情報データ生成処理は、例えば、ステップＳ１の医療情報データ送信処理モードのスタート後に、ステップＳ４の医療情報データ生成処理を行い、その後にステップＳ２の送信先指示処理を行っても良く、前記ステップＳ２の送信先指示処理後に、前記ステップＳ４の医療情報データ生成処理を行い、その後にステップＳ３の暗号化設定情報の読み込み処理を行っても良く、さらに、前記ステップＳ３の暗号化設定情報の読み込み処理後に、前記ステップＳ４の医療情報データ生成処理を行い、その後にステップＳ５の暗号化処理を行っても良い。
【００４２】
さらに、前記ステップＳ４の医療情報データは、院内信号処理装置１１に接続される内視鏡装置、超音波診断装置等による外部生成医療情報データ、或いは院内信号処理装置１１内で生成する内部生成医療情報データは、暗号化処理されて送信されるまで前記メモリ２１、或いはＨＤＤ２２に一次記憶させ送信終了後消去させても良く、或いは、送信終了後も継続記憶させても良い。
【００４３】
次に、本発明に係る医療情報システムの第２の実施形態について図３を用いて説明する。図３は、本発明に係る医療情報システムの第２の実施形態に用いる院内信号処理装置の構成を示すブロック図である。
【００４４】
本発明の第２の実施形態の医療情報システムの全体構成は、図１を用いて説明した前記第１の実施形態と同じである。この第２の実施形態の医療情報システムに用いる院内信号処理装置１１’の構成は、図３に示しているが、この院内信号処理装置１１’は、基本的に前述した院内信号処理装置１０（図２参照）と同じで、暗号処理ユニット３０が設けられた点が相違している。
【００４５】
この暗号処理ユニット３０は、ＣＰＵ２０からの駆動制御の基で、前記医療情報データの暗号化処理のみ専用に行うものである。
【００４６】
この第２の実施形態の院内信号処理装置１１’の処理動作は、図４と図５を用いて前述した第１の実施形態の院内信号処理装置１１と基本的処理動作は同じである。相違点は、前記ステップＳ５における暗号化処理を前記ＣＰＵ２０の駆動制御により前記暗号処理ユニット３０が行う。
【００４７】
つまり、ステップＳ５においてＣＰＵ２０は、前記暗号処理ユニット３０を駆動制御して、前記ステップＳ３により前記メモリ２１、或いはＨＤＤ２２から読み込んだ送信先に応じた暗号化設定情報と、前記ステップＳ４により生成した医療情報データとを用いて、送信先に応じた医療情報データの暗号化処理を行う。この暗号処理ユニット３０により暗号化処理された医療情報データは、通信Ｉ／Ｆから入力指示された送信先へと送信する。
【００４８】
この第２の実施形態の医療情報システムにより、院内信号処理装置１１’のＣＰＵ２０に設ける制御処理プログラムの暗号化処理機能を軽減できる。また、暗号処理ユニット３０を設けることで、医療情報データのリアルタイム性を損なうことなく暗号処理が可能となる。
【００４９】
次に、本発明に係る医療情報システムの第３の実施形態について説明する。この第３の実施形態の医療情報システムに用いる院内信号処理装置１１は、図１と図２を用いて説明した第１の実施形態と同じである。この第３の実施形態の院内信号処理装置１１のメモリ２１、或いはＨＤＤ２２は、送信先に応じた暗号化設定情報が記憶されてなく、送信先に備えられている暗号化設定情報を読み出し送信させ、その送信先から送られてきた暗号化設定情報により医療情報データを暗号化送信するものである。この第３の実施形態の暗号化設定情報の読み込み処理について図６を用いて説明する。
【００５０】
前記ステップＳ３の暗号化設定情報の読み込みに移行すると、ＣＰＵ２０は、ステップＳ２１において、前記ステップＳ２において入力指示された送信先指示情報を取得する。次に、ステップＳ２２において、ＣＰＵ２０は、ステップＳ２１により取得した送信先に対して、送信先に設定されている暗号化設定情報の送信要求を行う。例えば、病院１０の院内信号処理装置１１ａから院外信号処理装置１５ａに医療情報データを送信する際に、前記院内信号処理装置１１ａのＣＰＵ２０は、入力Ｉ／Ｆ２３を介して入力指示された送信先指示情報から通信Ｉ／Ｆ２５、ゲートウェイサーバ１３、外部ネットワーク１４を介して、院外信号処理装置１５ａに対して、暗号化設定情報の送信要求を行う。
【００５１】
次に、ＣＰＵ２０は、ステップＳ２３において、前記ステップＳ２２の暗号化設定情報の送信要求により送信先から送信された暗号化設定情報を読み込み、前記メモリ２１、或いはＨＤＤ２２に一次記憶させて、この暗号化設定情報の読み込み処理を終了する（ステップＳ２４）。
【００５２】
即ち、院外信号処理装置１５ａ、１５ｂに設定されている暗号化設定情報が不明であっても、送信先に設定されている暗号化設定情報を入手し、その入手した暗号化情報をもとに暗号化処理を行う。これにより送信先に適合した暗号化が行われ医療情報データの送信が可能となる。また、送信先において、暗号形態を変更する場合、送信先側のみで暗号化設定情報を変更することが可能となり、送信元も送信先から事前に変更された暗号化設定情報を入手記憶しておく必要がなくなる。さらに、送信元での送信先の暗号化情報設定の入力ミスも防止できる。
【００５３】
次に、本発明に係る医療情報システムの第４の実施形態について説明する。この第４の実施形態の医療情報システムは、図１と図３を用いて前述した第２の実施形態と同じ院内信号処理装置１１’が用いられる。この第４の実施形態の院内信号処理装置１１’の暗号化設定情報の受信読み込み処理が、図６に用いて説明したステップＳ２３の暗号化設定情報の受信読み込み処理が前記第３の実施形態と異なる。
【００５４】
即ち、院内信号処理装置１１’は、院外信号処理装置１５ａ、１５ｂから送信された送信先暗号化設定情報を暗号処理ユニット３０に記憶させ、その送信先暗号化設定情報により医療情報データを暗号処理ユニット３０を駆動制御して暗号化処理送信する。これにより、前述した第３の実施形態と同様な効果が得られる。
【００５５】
次に、本発明に係る医療情報システムの第５の実施形態について説明する。この第５の実施形態の医療情報システムには、図１と図２を用いて前述した院内信号処理装置１１が用いられる。この院内信号処理装置１１の処理動作は、前記第３の実施形態と類似しているが、この第５の実施形態は、送信先から暗号化設定情報を読み込みだけでなく、暗号化プログラムのダウンロードの実行を選択可能としている。この第５の実施形態の暗号化設定情報の読み込み処理について図７を用いて説明する。
【００５６】
前記ステップＳ３の暗号化設定情報の読み込みに移行すると、ＣＰＵ２０は、ステップＳ３１において、前記ステップＳ２において入力指示された送信先情報を取得する。次に、ステップＳ３２において、ＣＰＵ２０は、ステップＳ３１により取得した送信先に対して、送信先に設定されている暗号化設定情報の送信要求を行う。例えば、病院１０の院内信号処理装置１１ａから院外信号処理装置１５ａに医療情報データを送信する際に、前記院内信号処理装置１１ａのＣＰＵ２０は、入力Ｉ／Ｆ２３を介して入力指示された送信先情報から通信Ｉ／Ｆ２５、ゲートウェイサーバ１３、外部ネットワーク１４を介して、院外信号処理装置１５ａに対して、暗号化設定情報の送信要求を行う。
【００５７】
一方、送信先には、自身に設定されている暗号化設定情報と、その暗号化プログラムが保有されている。この送信先に設定されている暗号化設定情報による暗号化プログラムが送信元に設定されていない場合には、暗号化プログラムのダウンロードが必要となる。
【００５８】
そこで、送信先は、送信元からの暗号化設定情報の要求に対して、暗号化設定情報による暗号化プログラムのダウンロードが必要か選択要求を行う。この送信先からの暗号化プログラムのダウンロードの選択要求に対して、ステップＳ３３においてＣＰＵ２０は、暗号プログラムのダウンロードの要否を判定する。
【００５９】
このステップＳ３３において、暗号化プログラムのダウンロードが不要であると判定されると、つまり、暗号化設定情報から院内信号処理装置１１に暗号化プログラムが記憶しており、送信先からの暗号化プログラムのダウンロードは不要とあると判定すると、ステップＳ３４において、ＣＰＵ２０は、前記送信先から送信された暗号化設定情報のみを受信読み込み、前記メモリ２１、或いはＨＤＤ２２に一次記憶させて、この暗号化設定情報の読み込み処理を終了する（ステップＳ３５）。
【００６０】
前記ステップＳ３３において、送信先からの暗号化プログラムをダウンロードする必要がある判定すると、ステップＳ３６において、ＣＰＵ２０は送信先から送信された暗号化設定情報の受信読み込みを行うと共に、このステップＳ３６と並行して、ステップＳ３７において、送信先から送信された暗号プログラムを受信する。このステップＳ３７により受信した暗号プログラムは、ステップＳ３８において、前記メモリ２１，或いはＨＤＤ２２に前記暗号プログラムを書き込み記憶させるプログラムインストール処理を行う。なお、このステップ３６の暗号化設定情報の受信読み込み終了後に、前記ステップＳ３７とＳ３８の暗号プログラム受信とプログラムインストールを行うようにしても良い。
【００６１】
前記ステップＳ３６の暗号化設定情報の受信読み込みと、ステップＳ３８のプログラムインストールが終了すると、この暗号化設定情報の読み込み処理を終了する（ステップＳ３９）。
【００６２】
即ち、院外信号処理装置１５ａ、１５ｂに設定されている暗号化設定情報が不明で、かつ、暗号化プログラムを送信元が有していなくても、送信先に設定されている暗号化設定情報と暗号化プログラムを入手し、その入手した暗号化情報と暗号化プログラムに基づいて暗号化処理送信するために、送信先に適合した暗号化処理された医療情報データの送信が可能となる。また、送信先において、暗号形態を変更する場合、送信先側のみで暗号化設定情報を変更することが可能となり、送信元も送信先から事前に変更された暗号化設定情報を入手記憶しておく必要がなくなる。さらに、送信元での送信先の暗号化情報設定の入力設定ミスが防止できる。
【００６３】
次に、本発明に係る医療情報システムの第６の実施形態について説明する。この第６の実施形態は、図１と図３を用いて説明した院内信号処理装置１１’が用いられ、前述した第５の実施形態とほぼ同じ処理動作が行われる。この第６の実施形態の前記第５の実施形態との相違は、前記ステップＳ３６において受信読み込みした暗号化設定情報と、前記ステップＳ３７とＳ３８において受信インストールした暗号化プログラムとを前記暗号処理ユニット３０に書込記憶させる。
【００６４】
この暗号処理ユニット３０に書込記憶させた受信先の暗号化設定情報と暗号化プログラムを用いて、医療情報データを暗号化送信する。これにより、前述の第５の実施形態と同じ効果が得られる。
【００６５】
なお、前述した本発明の実施形態において、病院１０の院内信号処理装置１１から病院外の院外信号処理装置１５に医療情報データを送信する場合を例に説明したが、院外信号処置装置１５から院内信号処理装置１１に対して医療情報データが送信されることもある。この場合には、前記院内信号処理装置１１に内蔵されいる機能が院外信号処理装置１５に設けられることで実現できる。
【００６６】
[付記]
以上詳述した本発明の実施形態によれば、以下のごとき構成を得ることができる。
【００６７】
(付記１)  医療情報データを生成する医療情報データ生成手段と、
この医療情報データ生成手段で生成された医療情報データの送信先を指示する送信先指示手段と、
前記送信先指示手段で指示された送信先に応じた暗号化設定情報を読み込み、この読み込んだ暗号化設定情報の基で前記医療情報データ生成手段で生成された医療情報データを所定の暗号形態の暗号に変換する暗号化手段と、
この暗号化手段で暗号化された前記医療情報データを前記送信先に送信する通信手段と、
を具備することを特徴とした医療情報処理システム。
【００６８】
（付記２）  医療情報データを生成する医療情報データ生成手段と、
この医療情報データ生成手段で生成された医療情報データの送信先を指示すると共に、その指示した送信先に対して、送信先が有する暗号形態の暗号化設定情報を要求する送信先指示手段と、
前記送信先指示手段で指示した送信先からの暗号化設定情報を読み込み、この読み込んだ暗号化設定情報の基で前記医療情報データ生成手段で生成された医療情報データを所定の暗号形態の暗号に変換する暗号化手段と、
この暗号化手段で暗号化された前記医療情報データを前記送信先に送信する通信手段と、
を具備することを特徴とした医療情報処理システム。
【００６９】
（付記３）  前記送信先指示手段は、複数の送信先を識別する識別コードを有し、その識別コードにより医療情報データの送信先を指示することを特徴とした付記１または付記２のいずれかに記載の医療情報処理システム。
【００７０】
（付記４）  所定のコンピュータに実行させるプログラムにおいて、
医療情報データを生成する医療情報データ処理と、
この医療情報データ処理で生成された医療情報データの送信先を指示する送信先指示処理と、
前記送信先指示処理で指示された送信先に応じた暗号化設定情報を読み込み、前記暗号化設定情報の基で前記医療情報データ処理により生成された医療情報データを所定の暗号形態の暗号に変換する暗号化処理と、
この暗号化処理で暗号化された前記医療情報データを前記送信先に送信する通信処理と、
を具備することを特徴としたプログラム。
【００７１】
(付記５)  データと、前記データを所定の形態に暗号化して送信する少なくとも１つの装置から構成される院内信号処理手段と、前記院内信号処理手段と回線を介して暗号化された前記データを受信する外部通信手段を具備した院外信号処理手段とからなる医療情報処理システムにおいて、
前記院内信号処理手段は、所定の形態に暗号化設定する暗号化設定情報と、前記暗号化設定情報に基づき暗号形態を設定する中央演算処理手段と、前記中央演算処理手段により前記データを所定の形態に暗号化する暗号化手段と、暗号化した前記データを送信する通信手段と、送信先を選択する送信先選択手段と、を具備し、前記送信先選択手段により選択する送信先に応して所定の前記暗号化設定情報を生成することを特徴とする医療情報処理システム。
【００７２】
(付記６)  前記送信先選択手段は、送信先識別コードをリスト化して送信先識別コードの選択により送信先選択を行う送信先識別コード選択手段を有することを特徴とする付記５記載の医療情報処理システム。
【００７３】
(付記６)  前記送信先選択手段は、送信先を選択した際に、前記院外通信手段から前記暗号化設定情報を回線を介して前記第１の通信手段により受信することを特徴とする付記５記載の医療情報処理システム。
【図面の簡単な説明】
【００７４】
【図１】本発明に係る医療情報処理システムの全体構成を示すブロック図。
【図２】本発明に係る医療情報処理システムに用いる院内信号処理装置の第１の実施形態の構成を示すブロック図。
【図３】本発明に係る医療情報処理システムに用いるの院内信号処理装置の第２の実施形態の構成を示すブロック図。
【図４】本発明に係る医療情報処理システムに用いる院内信号処理装置の医療情報データ送信処理モードの処理動作を説明するブロック図。
【図５】本発明に係る医療情報処理システムに用いる院内信号処理装置の第１と第２の実施形態における暗号化設定情報の読み込み処理動作を説明するブロック図。
【図６】本発明に係る医療情報処理システムに用いる院内信号処理装置の第３と第４の実施形態における暗号化設定情報の読み込み処理動作を説明するブロック図。
【図７】本発明に係る医療情報処理システムに用いる院内信号処理装置の第５と第６の実施形態における暗号化設定情報の読み込み処理動作を説明するブロック図。
【符号の説明】
【００７５】
１０  病院
１１  院内信号処理装置
１２  院内ネットワーク
１３  ゲートウェイサーバ
１４  外部ネットワーク
１５  院外信号処理装置
２０  ＣＰＵ
２１  メモリ
２２  ＨＤＤ
２３  入力Ｉ／Ｆ
２４  グラフィックコントローラ
２５  通信Ｉ／Ｆ
３０  暗号処理ユニット
代理人      弁理士      伊  藤    進
【図１】
2005092795.tif 000003
【図２】
2005092795.tif 000004
【図３】
2005092795.tif 000005
【図４】
2005092795.tif 000006
【図５】
2005092795.tif 000007
【図６】
2005092795.tif 000008
【図７】
2005092795.tif 000009