(57)【要約】【課題】アクセス権限の変更作業がより容易であり、医用画像（画像情報・患者情報）に対して通常頻繁に行なわれる操作が行なわれた場合でも、また医用機器の外部から医用画像を取り込んだ場合でも、アクセス管理を確実に行なうことができる。【解決手段】医用情報のアクセス管理装置は、使用者からのアクセスの範囲を定めるアクセス権限を、画像情報及び患者情報のフィルタ条件と許可される操作種別の組み合わせで、当該画像情報及び患者情報とは別に保持する手段と、画像情報及び患者情報のうちの少なくとも何れか一方に対して使用者が要求したアクセスを受け付ける手段と、このアクセスを受け付けたときに、保持されているアクセス権限に基づいて当該アクセスを許可するか否かを判定する手段と、とを備える。【選択図】  図１
2007102615.tif 000002
【特許請求の範囲】
【請求項１】
医用機器により収集される患者の画像情報と当該患者の患者情報との少なくとも何れか一方に対するアクセスを管理するための医用情報のアクセス管理装置において、
前記アクセスの範囲を定めるアクセス権限を、前記画像情報及び患者情報のフィルタ条件と許可される操作種別の組み合わせで、当該画像情報及び患者情報とは別に保持するアクセス権限保持手段と、
前記画像情報及び患者情報のうちの少なくとも何れか一方に対して使用者が要求したアクセスを受け付けるアクセス受付手段と、
このアクセス受付手段がアクセスを受け付けたときに、前記アクセス権限保持手段により保持されているアクセス権限に基づいて当該アクセスを許可するか否かを判定するアクセス判定手段と、とを備えたことを特徴とする医用情報のアクセス権管理装置。
【請求項２】
前記アクセス権限保持手段は、前記アクセス権限の情報を更新可能に記述してあるアクセス権限管理表であり、
前記アクセス受付手段及び前記アクセス判定手段は、前記医用機器の制御装置により機能的に構成される制御コンポーネントである、
請求項１に記載の医用情報のアクセス権管理装置。
【請求項３】
前記アクセス権限保持手段が保持するアクセス権限管理表の記述内容を更新するためのアクセス権限更新手段を備える
請求項２に記載の医用情報のアクセス権管理装置。
【請求項４】
前記アクセス権限更新手段は、
装置管理者が指令するアクセス権限のルールを記述変更可能に保持する設定ルール保持手段と、
この設定ルール保持手段が保持する記述内容に応じて前記アクセス権限管理表に保持されている前記アクセス権限の情報を自動的に更新する自動更新手段と、を備える請求項３に記載の医用情報のアクセス権管理装置。
【請求項５】
前記自動更新手段は、前記アクセス権限の情報を、前記使用者のログイン時、前記使用者のログアウト時、一定時間が経過する毎に、画像情報及び患者情報が追加される時に、又は、前記使用者が前記医用機器を用いて検査を開始する時に自動的に更新する手段である請求項４に記載の医用情報のアクセス権管理装置。
【請求項６】
前記自動更新手段は、前記アクセス権限管理表に保持されている前記アクセス権限の情報を変更、削除、及び追加のうちの何れか一つを行う手段である請求項４に記載の医用情報のアクセス権管理装置。
【請求項７】
前記アクセス判定手段は、
前記アクセス受付手段が受け付けたアクセスに対応した、前記画像情報及び前記患者情報を含む医用画像の付帯情報を取得する取得手段と、
前記付帯情報と前記アクセス権限管理表に保持されている前記アクセス権限の情報とを比較に基づいて前記アクセスの許可及び拒否を判定する許可・拒否判定手段と、を備える請求項１〜６の何れか一項に記載の医用情報のアクセス権管理装置。
【請求項８】
前記許可・拒否判定手段は、
前記付帯情報と前記アクセス権限管理表に保持されている前記アクセス権限の情報のフィルタ条件とを比較する比較手段と、
この比較手段により前記付帯情報が前記フィルタ条件に合致しないときには、前記アクセスを拒否する手段と、
前記比較手段により前記付帯情報が前記フィルタ条件の１個にのみ合致するときには、前記アクセスを、当該フィルタ条件の対応する操作種別に沿った条件でのみ許可する手段と、
前記比較手段により前記付帯情報が前記フィルタ条件の２つ以上と合致するときには、前記アクセスを、当該フィルタ条件の対応する２つ以上の操作種別を組み合わせた条件でのみ許可する手段と、
を備える請求項７に記載の医用情報のアクセス権管理装置。
【請求項９】
前記アクセス権限管理表は、前記使用者のＩＤ（識別番号）、前記画像情報及び患者情報のフィルタ条件、当該フィルタ条件に合致する画像情報及び患者情報に対して前記使用者のＩＤに合致する操作者に許可する操作種別を含む１個以上の記述を含み、
前記フィルタ条件は、前記患者を特定する、患者ＩＤ（識別番号）及び患者名のうちの少なくとも一方と、前記画像情報及び患者情報の作成日とを含む、請求項２〜８の何れか一項に記載の医用情報のアクセス権管理装置。
【請求項１０】
医用機器により収集される患者の画像情報と当該患者の患者情報との少なくとも何れか一方に対するアクセスを管理するための医用情報のアクセス管理方法において、
前記アクセスの範囲を定めるアクセス権限を、前記画像情報及び患者情報のフィルタ条件と許可される操作種別の組み合わせで、当該画像情報及び患者情報とは別に保持し、
前記画像情報及び患者情報のうちの少なくとも何れか一方に対して使用者が要求したアクセスを受け付け、
前記アクセスを受け付けたときに、前記保持されているアクセス権限に基づいて当該アクセスを許可する、ことを特徴とする医用情報のアクセス権管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、Ｘ線ＣＴスキャナなどの医用モダリティを用いて収集された医用画像（画像情報と患者情報（個人情報）とを含む）に対する医療関係者のアクセスを管理する装置及び方法に係わり、とくに、医用モダリティの使用者が医用画像を読み取ったり、修正したりするなどの行為を制限するためのアクセス権限の管理機能を有する装置及び方法に関する。
【背景技術】
【０００２】
医用モダリティを用いて収集された医用画像は、患者情報などの個人情報を含むことから、その医用画像へのアクセスには何等かの制限、いわゆるアクセス制限が必要である。このアクセス制限は、医療関係者にも言えることである。
【０００３】
このアクセス制限については、従来、幾つかの手法が知られている。例えば特許文献１，２に示す仕組みがある。特許文献１が提供する仕組みは、医師などが端末から属性認証サービスサイトにアクセス要求を送信して、このサイトでアクセス可否の確認をするようにしたものである。また、特許文献２が提供する仕組みは、認証用情報を記憶させたＩＣカードの読取装置、及び、インターネット上の認証用サーバの組み合わせを利用して、データベースサーバへのアクセスの可否を判断するものである。これらは何れも、インターネットなどの大掛かりな通信ラインを利用した仕組みになっている。
【０００４】
このアクセス制限について、その他にも、幾つかの手法が知られている。その１つは、画像情報・患者情報そのものに（つまり画像情報自体に）アクセス権限情報（アクセスを制限するアクセス制限情報でもある）を付与し、このアクセス権限情報の下にアクセスの管理を行なうものである（第１の手法）。また、別の手法は、医用機器が画像情報・患者情報を一意に識別するＩＤ（識別情報）とその画像に対するアクセス権限情報との組み合わせを示す対応表を保持し、この対応表の下にアクセスを管理するものである（第２の手法）。
【０００５】
この第１及び第２の手法を更に説明する。
【０００６】
図８に、上述した第１の手法に係る、アクセス権限情報に拠るアクセス管理の概要を示す。これによれば、医用画像データにアクセスするコンポーネントからデータベースなどの格納されている画像情報・患者情報にアクセスする際、まず、画像情報・患者情報に付与されているアクセス権限情報が取得される。次いで、取得したアクセス権限情報と現在のコンポーネント使用者（つまり、アクセスしているユーザ）の情報とが相互に照らし合わせられる。この参照結果に基づいて現在の使用者の画像情報・患者情報へのアクセスが管理（制御）される。すなわち、アクセス権限情報に含まれている、その使用者のアクセスのみが許容される。
【０００７】
また、図９は、第２の手法に係る、画像情報・患者情報が有するＩＤを媒介させた対応表に拠るアクセス管理の概要を示す。画像情報・患者情報には、その画像情報・患者情報又は画像情報・患者情報のグループを一意に識別するＩＤが付与されている。このため、対応表の各行には、ＩＤと当該ＩＤを有する画像情報・患者情報のアクセス権限情報とが対になって記載されている。そこで、
・画像情報・患者情報に付与されているＩＤを取得、
・対応表の中で、取得したＩＤを有する行を検索、
・対応表の中で、取得したＩＤを有する行を検索できた場合、その行に記載されているアクセス権限情報を読み取り、このアクセス権限情報に従って、その画像情報・患者情報へのアクセスを管理するという手順で処理される。
【特許文献１】特開２００３−１４０９５４号公報
【特許文献２】特開２００２−１４９８１４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上述した第１及び第２の手法に係る従来のアクセス管理の場合、
（Ａ）アクセス権限の変更作業が煩雑になる、
（Ｂ）画像情報・患者情報に対して、通常頻繁に行なわれる操作が行なわれただけで、アクセス管理ができなくなる、
（Ｃ）医用機器の外部から取り込んだ画像情報・患者情報に対するアクセスの管理が難しい、
といった不都合が指摘されている。
【０００９】
これらの不都合をより具体的に説明する。まず、上記（Ａ）項は、一度設定したアクセス権限の変更の手続きに言及したものである。これは、アクセス権限が画像情報・患者情報それ自体又はそれを一意に特定するＩＤに対して設定されることに因る。例えば、患者Ａさんの担当医師をＢさんからＣさんに変更した場合、医用機器の内部或いは外部の記憶媒体に保存されている全ての画像情報・患者情報から患者Ａさんの情報を含む画像情報・患者情報をサーチし、サーチした画像情報・患者情報のアクセス権限情報を変更しなければならない。この変更は煩雑であり、手間の掛かるものになる。
【００１０】
また、上述した（Ｂ）項に記載の不都合は、画像情報・患者情報とアクセス権限情報の対応付けの喪失にある。医用機器の内部に保存されている画像情報・患者情報を、ネットワーク上に転送したり、外部の記録媒体（ＣＤ、ＤＶＤ、ＭＯなど）へアーカイブしたりして、医用機器の外部に出力することはよく行なわれる操作である。このような操作を行なうと、画像情報・患者情報とアクセス権限情報の対応付けが失われる場合があるのである。さらに、書き出しを伴う画像情報・患者情報の修正によっても、かかる対応付けが喪失されることがある。具体的には、
・前述した従来の第１の手法に拠るアクセス管理の場合、画像情報・患者情報に付帯されたアクセス権限情報が取り除かれた状態となり、この状態で画像情報・患者情報が医用機器の外部に出力される、
・前述した従来の第２の手法に拠るアクセス管理の場合、画像情報・患者情報が医用機器の外部に出力された時点或いは画像情報・患者情報に含まれる特定の項目を修正した時点で、その画像情報・患者情報に含まれるＩＤが変更される、
といった不都合を例示できる。
【００１１】
さらに、上述した（Ｃ）項に記載の不都合は、外部から取り込んだ画像情報・患者情報に対しては、アクセス権限の設定が面倒であり、その設定管理が複雑になるということである。例えば、前述した従来の第１の手法に拠るアクセス管理の場合、外部のメディアやネットワーク転送を通じて取り込んだ画像情報・患者情報にはアクセス権限情報が付与されていないことがあるので、この場合には、取り込んだ側でアクセス権限を付与するしかなく手立ては無く、その手間は厄介である。また、前述した従来の第２の手法に拠るアクセス管理の場合、外部のメディアやネットワーク転送を通じて取り込んだ画像情報・患者情報に付帯するＩＤは、その対応表に含まれていない場合がある。例えば、取り込み元の医用機器と異なる医用機器で生成された画像情報・患者情報を外部から取り込んだ場合、通常、その画像情報・患者情報のＩＤはその対応表には含まれていない。このため、そのままではアクセス管理ができないという問題がある。
【００１２】
以上、述べたこれらの不都合は、アクセス権限情報を個々の画像情報・患者情報、或いは、個々の画像情報・患者情報が持つ固有のＩＤに対して付与していることから生じている。
【００１３】
そこで、本発明は、従来のアクセス管理の手法が直面している状況に鑑みてなされたもので、アクセス権限の変更作業がより容易であり、医用画像（画像情報・患者情報）に対して通常頻繁に行なわれる操作が行なわれた場合でも、また医用機器の外部から医用画像を取り込んだ場合でも、アクセス管理を確実に行なうことができ、これにより、医用画像に対するアクセス管理の信頼性及び作業性の向上を図ることができるアクセス管理の装置及び方法を提供することを、その目的とする。
【課題を解決するための手段】
【００１４】
上述した目的を達成するために、本発明の１つの側面によれば、医用機器により収集される患者の画像情報と当該患者の患者情報との少なくとも何れか一方に対するアクセスを管理するための医用情報のアクセス管理装置において、前記アクセスの範囲を定めるアクセス権限を、前記画像情報及び患者情報のフィルタ条件と許可される操作種別の組み合わせで、当該画像情報及び患者情報とは別に保持するアクセス権限保持手段と、前記画像情報及び患者情報のうちの少なくとも何れか一方に対して使用者が要求したアクセスを受け付けるアクセス受付手段と、このアクセス受付手段がアクセスを受け付けたときに、前記アクセス権限保持手段により保持されているアクセス権限に基づいて当該アクセスを許可するか否かを判定するアクセス判定手段と、を備えたことを特徴とする。
【００１５】
また、本発明の別の側面によれば、医用機器により収集される患者の画像情報と当該患者の患者情報との少なくとも何れか一方に対するアクセスを管理するための医用情報のアクセス管理方法において、前記アクセスの範囲を定めるアクセス権限を、前記画像情報及び患者情報のフィルタ条件と許可される操作種別の組み合わせで、当該画像情報及び患者情報とは別に保持し、前記画像情報及び患者情報のうちの少なくとも何れか一方に対して使用者が要求したアクセスを受け付け、前記アクセスを受け付けたときに、前記保持されているアクセス権限に基づいて当該アクセスを許可する、ことを特徴とする。
【発明の効果】
【００１６】
本発明によれば、アクセス権限の変更作業がより容易であり、医用画像（画像情報・患者情報）に対して通常頻繁に行なわれる操作が行なわれた場合でも、また医用機器の外部から医用画像を取り込んだ場合でも、アクセス管理を確実に行なうことができ、これにより、医用画像に対するアクセス管理の信頼性及び作業性の向上を図ることができるアクセス管理の装置及び方法を提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明に係る１つの実施の形態を、図面を参照して説明する。
【００１８】
図１に、医用機器の内部に機能的に設定される、医用画像（画像情報及び患者情報を含む）のアクセス管理装置の概要を示す。
【００１９】
同図に示すように、この医用画像のアクセス管理装置１は、医用機器ＭＭの内部に設置されたコンピュータ装置１０より機能的に構成される画像表示コンポーネント１１及びアクセス権制御コンポーネント１２と、医用機器ＭＭの医用画像データベース１３と、医用機器ＭＭの内部のメモリ装置Ｍにより提供されるアクセス権限管理表１４とを備える。医用画像データベース１３には、医用画像及び患者情報が蓄積されている。また、アクセス権限管理表１４が有するアクセス権限の管理情報は装置管理者に提示されるようになっている。さらに、画像表示コンポーネント１１はアクセス権に基づき画像を表示するようになっている。装置管理者は、電子ファイルの状態でアクセス権限管理表１４の記載内容を管理できるようになっている。
【００２０】
このアクセス管理装置１は、アクセス管理の動作として、アクセス権限設定プロセスとアクセス権限適用プロセスを実行するように構成されている。
【００２１】
（アクセス権限設定プロセス）
このアクセス権限設定プロセスは、装置管理者がアクセス権限管理表１４にアクセス権限の記述内容を変更（削除、追加）するためのプロセスである。このため、装置管理者が医用機器ＭＭのアクセス権限管理表１４にアクセスして、同管理表のアクセス権限の記述内容を変更することができる。このアクセス権限の記述内容には、医用画像及び患者情報のフィルタ条件、医用機器ＭＭの使用者の氏名、及び、フィルタ条件に合致する画像情報・患者情報に対して使用者が行なうことができる操作の組が含まれている。
【００２２】
装置管理者は、電子ファイルの形態で保持されているアクセス権限管理表１４に、図示しないコンポーネントを通じてアクセス権限の記述を追加する。
【００２３】
（アクセス権限適用プロセス）
このアクセス権限適用プロセスは、画像表示コンポーネント１１及びアクセス権制御コンポーネント１２が互いに協働して、使用者からの操作情報に基づいて図２に示すフローで処理を行なう。
【００２４】
これを具体的に説明すると、画像表示コンポーネント１１は、使用者からの画像表示要求（医用画像「Ａ」の表示要求）を受ける（ステップＳ１）。  
これに応答して、画像表示コンポーネント１１は、医用画像データベース１３から医用画像「Ａ」の付帯情報（患者情報を含む）を取得し、アクセス権制御コンポーネント１２に渡す（ステップＳ２）。  
この付帯情報を受けたアクセス権制御コンポーネント１２は、かかる付帯情報に基づいてアクセス権限の判定を行なう（ステップＳ３）。
【００２５】
具体的には、このコンポーネント１２は、アクセス権限管理表１４から
・付帯情報に合致するフィルタ条件（サーチ項目１）、及び、
・現在の使用者に相当する使用者ＩＤ（サーチ項目２）
の両方を有するアクセス権限の記述をサーチする（図３：ステップＳ３１）。
【００２６】
このフィルタ条件には、少なくとも、患者を特定する条件（患者ＩＤ、患者名など）、医用画像の作成日の条件などが含まれている。また、このフィルタ条件は、必ずしもそのような条件に限定されるものではなく、装置管理者が独自に設定した条件を追加することができる。
【００２７】
つまり、アクセス権制御コンポーネント１２は、取得した付帯情報に含まれる項目についてのみ、それらの項目がフィルタ条件に合致するか否かを判定するとともに、フィルタ条件の中で、取得した付帯情報に含まれない項目については、その条件に合致しているものと見做す。例えば、取得した付帯情報に患者を特定する情報のみが含まれており、医用画像作成日の条件が含まれていない場合、アクセス権制御コンポーネント１２は、医用画像作成日の条件を無視して（つまり、合致しているものと見做して）、患者特定情報がフィルタ条件の相当する情報に合致するか否かを判定する。
【００２８】
また、ステップＳ３１でサーチするアクセス権限記述の「操作種別」には、少なくとも、「読み取り（＝表示）」、「変更」、及び「削除」の操作それぞれに対する許可／拒否が含まれている。
【００２９】
次いで、アクセス権制御コンポーネント１２は、サーチ項目１，２について、合致するアクセス権限記述があるか否か、また、かかる記述がある場合には、その数は１つであるか又は２つ以上であるかについて判定する（ステップＳ３２）。
【００３０】
つまり、合致するアクセス権限記述が１つも見つからない場合、表示拒否と判定する（ステップＳ３３）。つまり、判定結果＝「表示拒否」に設定する。これに対し、合致するアクセス権限記述が１つだけの場合、そのアクセス権限記述の「操作種別」が許可であると判定する（ステップＳ３４）つまり、許可の判定結果＝「操作種別」に設定する。
【００３１】
また、合致するアクセス権限記述が複数（例えば、３つ）、存在する場合、合致する複数のアクセス権限記述の「操作種別」を組み合わせの中で最も厳しい「操作種別」が許可であると判定する（ステップ３５）。具体的には、「最も厳しい」とは、「操作種別」に記載された操作に対する許可／拒否のうち、合致する全てのアクセス権限記述において「許可」となっている場合を指し、その場合にのみ、その操作に対する判定結果＝「許可」する。
【００３２】
これを、図４に示す例を用いて説明する。同図の例の場合、操作種別＝「読み取り」については、合致するアクセス権限記述１〜３の全てが「許可」となっているため、判定結果＝許可となる。操作種別＝「変更」については、合致するアクセス権限記述１〜３のうち、記述２＝「拒否」のため、判定結果＝拒否となる。操作種別＝「削除」については、合致するアクセス権限記述１〜３の全てが「拒否」のため、判定結果＝「拒否」である。つまり、合致するアクセス権限記述１〜３について、最も厳しい操作種別（全ての記述１〜３で「許可」となっている操作種別）が「許可」と判定される。
【００３３】
このようにアクセス権限に基づいてアクセスの許可又は拒否が判定されると、判定結果＝「表示許可」であるか否かを判断する（図２：ステップＳ４）。画像表示コンポーネント１１は、「表示許可」の場合には、その表示対象の医用画像Ａをモニタに表示する（ステップＳ５）。一方、ステップＳ４における判断が「表示拒否」の場合、画像表示コンポーネント１１は、かかる医用画像Ａの表示を実行しない（ステップＳ５）。
【００３４】
このように、本実施形態に係るアクセス権管理装置及びアクセス権管理方法によれば、従来のアクセス権管理に伴う不都合を解消することができる。つまり、アクセス権限（アクセス制限）を個々の画像画像（画像情報及び患者情報を含む）に付すのではなく、医用画像が持つ付帯情報が満たすべき条件に対して付与している。このため、アクセス権限の変更の変更作業が容易になる。例えば、患者Ａさんの担当医師をＢさんからＣさんに変更する場合、アクセス権限管理表１４のＢさん、Ｃさんに関する２つのアクセス権限記述を変更するだけでよい。これにより、患者Ａさんの全ての画像情報・患者情報に対するアクセス権限を変更することができる。
【００３５】
また、このアクセス権管理装置及びアクセス権管理方法によれば、ネットワーク転送や、画像情報・患者情報の変更に伴って変更されることのない付帯情報を元にアクセス権限を設定できる。このため、常に、使用者や装置管理者の意図に沿って画像情報・患者情報（医用画像）のアクセス権限を管理することができ、管理の省力化につながる。
【００３６】
さらに、このアクセス権管理装置及びアクセス権管理方法によれば、医用情報・患者情報に一般的に含まれる付帯情報をフィルタ条件としてアクセス権限を設定するため、本発明に係るアクセス権管理機能を持っていない医用モダリティによって生成された医用画像（医用情報・患者情報を含む）に対しても、アクセス権限を容易に管理することができる。
【００３７】
上述した実施形態に係るアクセス権管理装置及びアクセス権管理方法の別の例を変形例として説明する。
【００３８】
第１の変形例は、表示や編集する医用画像を、上述したデータベース１３ではなく、医用モダリティＭＭの外部に置いたメディア（ＣＤ、ＤＶＤ、或いはＭＯ）に格納するという構成にしたものである。つまり、医用モダリティＭＭの内部ではなく、外部のメディアから医用画像の転送を受けることで、医用画像を取得することができる。
【００３９】
第２の変形例は、表示や編集する医用画像を、上述したデータベース１３ではなく、医用モダリティＭＭの外部のネットワーク上の医用画像サーバに格納するという構成にしたものである。つまり、医用モダリティＭＭの内部ではなく、外部のサーバから医用画像の転送を受けることで、医用画像を取得することができる。
【００４０】
これらの第１及び第２の変形例に係る構成を、まとめて図５に示す。同図において、符号１９で示すブロックは、医用モダリティＭＭの外部に在るメディア又は医用画像サーバを概念的に示している。
【００４１】
第３の変形例を図６に示す。同図のアクセス権管理装置は、図１に示すアクセス権管理装置の構成に、アクセス権限設定ルール２０及びアクセス権限更新コンポーネント２２を追加したもので、このコンポーネント２２によりアクセス権限管理表１４を適宜なタイミングで更新できるようにしている。アクセス権限設定ルール２０は、医用モダリティＭＭに搭載したメモリ装置によって機能的に構成され、またアクセス権限更新コンポーネント２２は、医用モダリティＭＭのコンピュータ装置の機能によって機能的に実現される。
【００４２】
アクセス権限設定ルール２０には、図７に例示するように、アクセス権限のポリシーを設定してある。このポリシーには、少なくとも、ユーザの役割（ロール）、対象の条件・有効期限、及びアクセス権が含まれる。このアクセス権限設定ルールは装置管理者が任意に設定できる。また、アクセス権限の更新を受けるアクセス権限管理表１４には、図７に例示するように、医用画像の検索条件、ユーザ、及びアクセス権が含まれる。このうち、検索条件には、少なくとも、患者名又は患者ＩＤが含まれる。
【００４３】
このため、アクセス権限更新コンポーネント２２は、適宜なタイミング（例えば、ユーザのログインやログアウト、検査開始、又は、一定周期）で起動し、その時点の最新のアクセス権限設定ルール２０に基づいてアクセス権限管理表１４の記述内容を自動的に更新する。したがって、アクセス権制御コンポーネント１２は、前述した実施形態と同様に、ユーザからのアクセスを監視しつつ、その時点のアクセス権限管理表１４に記述されている条件に合うアクセスのみを許可する。
【００４４】
このように、装置管理者は、アクセス権限設定ルールの記述内容を変更するだけでアクセス権限を常に所望のものに管理・制限することができる。したがって、前述した実施形態で説明したものと同等の作用効果を得ることができるほか、装置管理者にとって、アクセス権限の更新を容易に行なうことができるという更なる利点がある。
【００４５】
なお、本発明は前述した実施形態及び変形例の構成に限定されるものではなく、特許請求の範囲を逸脱しない限り、公知の構成を用いて更に適宜に変更して実施可能である。
【図面の簡単な説明】
【００４６】
【図１】本発明の一実施形態に係る医用画像のアクセス管理装置の機能的な構成を示すブロック図。
【図２】実施形態に係るアクセス管理のための処理の概要を説明するフローチャート。
【図３】図２のフローチャートの一部として実行される、アクセスの許可・拒否の判定の概要を説明する部分的なフローチャート。
【図４】図３のフローチャートの一部である、合致するアクセス権限記述が複数存在する場合におけるアクセスの許可・拒否の判定例を示す表図。
【図５】第１及び第２の変形例に係る医用画像のアクセス管理装置の機能的な構成を示すブロック図。
【図６】第３の変形例に係る医用画像のアクセス管理装置の機能的な構成を示すブロック図。
【図７】第３の変形例に係る医用画像のアクセス管理装置で実行される処理の概要を、アクセス権限設定ルール及びアクセス権限管理表の例と共に説明する図。
【図８】１つの従来例に係るアクセス権管理方法を説明する図。
【図９】別の従来例に係るアクセス権管理方法を説明する図。
【符号の説明】
【００４７】
１０  コンピュータ装置
１１  画像表示コンポーネント
１２  アクセス権制御コンポーネント
１３  医用画像データベース
１４  アクセス権限管理表
２０  アクセス権限設定ルール
２１  アクセス権限更新コンポーネント
ＭＭ  医用モダリティ
【図１】
2007102615.tif 000003
【図２】
2007102615.tif 000004
【図３】
2007102615.tif 000005
【図４】
2007102615.tif 000006
【図５】
2007102615.tif 000007
【図６】
2007102615.tif 000008
【図７】
2007102615.tif 000009
【図８】
2007102615.tif 000010
【図９】
2007102615.tif 000011