(57)【要約】【課題】２次利用による利便性と医療画像等の記録データのセキュアな管理とを両立させる。【解決手段】  医療情報記録出力装置は、医療装置からの医療画像を記録すると共に記録した医療画像を出力する記録出力部と、前記医療画像に関連する情報から選択した管理情報を前記医療画像に関連付ける関連付け手段と、前記関連付け手段が前記医療画像に関連付ける情報を指定するための指定手段と、前記指定手段によって指定された情報が前記記録出力部から出力される医療画像に関連付けられるように前記関連付け手段を制御する制御部とを具備する。【選択図】図１
2013003737.tif 000002
【特許請求の範囲】
【請求項１】
医療装置からの医療画像を記録すると共に記録した医療画像を出力する記録出力部と、
前記医療画像に関連する情報から選択した管理情報を前記医療画像に関連付ける関連付け手段と、
前記関連付け手段が前記医療画像に関連付ける情報を指定するための指定手段と、
前記指定手段によって指定された情報が前記記録出力部から出力される医療画像に関連付けられるように前記関連付け手段を制御する制御部と
を具備したことを特徴とする医療情報記録出力装置。
【請求項２】
前記関連付け手段は、前記管理情報、前記医療画像のコピー制御情報、前記医療画像に設定するパスワード情報及び前記医療画像に施す暗号化に関する情報のうちの少なくとも１つの情報を前記医療画像に関連付ける
ことを特徴とする請求項１に記載の医療情報記録出力装置。
【請求項３】
前記制御部は、前記記録出力部によって前記医療画像を記録する際に、記録する医療画像に前記指定手段によって指定された情報を関連付けるよう前記関連付け手段を制御する
ことを特徴とする請求項１又は２に記載の医療情報記録出力装置。
【請求項４】
前記制御部は、前記記録出力部によって前記医療画像が記録された後に、記録された医療画像に前記指定手段によって指定された情報を関連付けるよう前記関連付け手段を制御する
ことを特徴とする請求項１又は２に記載の医療情報記録出力装置。
【請求項５】
前記制御部は、前記記録出力部による前記医療画像の出力に際して、出力する医療画像に前記指定手段によって指定された情報を関連付けるよう前記関連付け手段を制御する
ことを特徴とする請求項１又は２に記載の医療情報記録出力装置。
【請求項６】
前記関連付け手段は、前記管理情報を、前記医療画像のデータ中に埋め込む
ことを特徴とする請求項１乃至５のいずれか１つに記載の医療情報記録出力装置。
【請求項７】
前記指定手段は、セキュリティレベルの設定操作に応じて、前記医療画像に関連付ける情報を決定する
ことを特徴とする請求項１乃至６のいずれか１つに記載の医療情報記録出力装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、内視鏡等の医療装置によって得られる画像を記録して出力する医療情報記録出力装置に関する。
【背景技術】
【０００２】
近年、内視鏡は医療用分野等において広く採用されるようになった。内視鏡によって得られる医療画像は、診断や症例の記録のために、種々のメディアに記録される。近年、記録媒体の大容量化に伴って、内視鏡からの動画像の記録も行われるようになってきた。例えば、特許文献１においては、画像処理に応じた録画処理を行う装置が開示されている。このような医療画像の録画処理はデジタル化されており、医療画像はコンピュータによって読み出し可能なファイル形式にて保存されることがある。
【０００３】
ところで、内視鏡画像や超音波画像等の医療画像を症例として記録する場合には、医療画像の対象である患者についての情報を併せて記録した方がよい。例えば、記録したファイルがいずれの患者のものであるか分かるように、医療画像のファイル名を、患者情報に含まれる患者名や患者ＩＤ等に応じて設定することが考えられる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−２７１８７１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
医療画像等の記録データをコンピュータによって読出し可能なファイル形式にて保存することから、２次利用が容易である。例えば、医療画像の印刷や編集用のコンピュータを用いた編集等も、汎用コンピュータを用いて行うことができる。
【０００６】
しかしながら、このような２次利用を促進する結果、医療画像等の記録データの管理が困難となっている。例えば、記録データの複数回のコピーによって、記録データの所有者が分からなくなってしまうことがあり、また、病院内における記録データの真正性を確保することも困難となっている。
【０００７】
本発明は、２次利用による利便性と医療画像等の記録データのセキュアな管理とを両立させることができる医療情報記録出力装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明に係る医療情報記録出力装置は、医療装置からの医療画像を記録すると共に記録した医療画像を出力する記録出力部と、前記医療画像に関連する情報から選択した管理情報を前記医療画像に関連付ける関連付け手段と、前記関連付け手段が前記医療画像に関連付ける情報を指定するための指定手段と、前記指定手段によって指定された情報が前記記録出力部から出力される医療画像に関連付けられるように前記関連付け手段を制御する制御部とを具備する。
【発明の効果】
【０００９】
本発明によれば、２次利用による利便性と医療画像等の記録データのセキュアな管理とを両立させることができるという効果を有する。
【図面の簡単な説明】
【００１０】
【図１】本発明の一実施の形態に係る医療情報記録出力装置が組み込まれた医療情報記録システムを示すブロック図。
【図２】セキュリティ管理画面６１の一例を示す説明図。
【図３】画像重畳によって管理情報を医療画像に埋め込んだ場合における医療画像の表示イメージを説明するための説明図。
【図４】出力設定画面７５の一例を示す説明図。
【図５】内蔵ＨＤＤ２９に記録されている医療画像のファイル名を説明するための説明図。
【図６】判別部２７の制御を示すフローチャート。
【図７】転送指示画面８１の一例を示す説明図。
【図８】汎用コンピュータによって、外部メディア５１に記録されている医療画像を再生するために起動したブラウザの表示を示す説明図。
【図９】セキュリティモードの設定を示すフローチャート。
【発明を実施するための形態】
【００１１】
以下、図面を参照して本発明の実施の形態について詳細に説明する。
【００１２】
図１は本発明の一実施の形態に係る医療情報記録出力装置が組み込まれた医療情報記録システムを示すブロック図である。医療情報記録出力装置は、医療情報を記録すると共に、２次利用のために、記録した医療情報を外部メディア等に出力することができる。
【００１３】
本実施の形態は医療情報を生成する装置として内視鏡プロセッサ１０を用いた例について説明する。内視鏡プロセッサ１０は、図示しない内視鏡等からの画像を取り込んで画像信号処理を行い、内視鏡画像等の医療画像を生成することができる。内視鏡プロセッサ１０からの医療画像は医療情報記録出力装置２０及びモニタ４０に供給される。
【００１４】
入力装置１１は、図示しないキーボードや内視鏡プロセッサ１０の本体に設けられたボタン、スイッチ（図示せず）等によって構成され、内視鏡プロセッサ１０の画像処理に対する指示操作や、患者情報の入力操作等を行うことができるようになっている。内視鏡プロセッサ１０は、この患者情報を医療情報記録出力装置２０に出力することができる。
【００１５】
また、内視鏡プロセッサ１０は、医療情報記録出力装置２０を制御するための制御情報を発生する。制御情報としては、動画像である医療画像の録画開始を指示する録画開始情報、その録画終了を指示する録画終了情報、静止画像である医療画像の録画を指示する静止画録画情報、検査の終了を指示する検査終了情報等がある。例えば、内視鏡プロセッサ１０は、内視鏡に設けられたレリーズボタンや録画開始ボタン等の各種スコープ操作に応答して、画像処理が制御されると共に、各種スコープ操作に応じた制御情報を発生して医療情報記録出力装置２０に出力することができるようになっている。
【００１６】
更に、内視鏡プロセッサ１０は、内視鏡等の出力に基づいて生成した医療画像に、患者情報をスーパーインポーズして出力することができる。この場合において、内視鏡プロセッサ１０は、患者情報に基づく表示領域と内視鏡画像に基づく表示領域とを有する医療画像を生成することもできる。
【００１７】
モニタ４０は、内視鏡プロセッサ１０からの医療画像を画面上に表示することができるようになっている。図１の例では、モニタ４０の画面右側の領域４１及び左側の領域４２〜４４に、夫々内視鏡画像、患者名、患者ＩＤ及び検査情報が表示されることを示している。
【００１８】
医療情報記録出力装置２０は、内視鏡プロセッサ１０との間で情報の授受を行う図示しないインターフェースを有している。このインターフェースは、例えばＲＳ−２３２Ｃ規格に基づくインターフェースであり、内視鏡プロセッサ１０からの患者情報及び制御情報を取り込んで制御部３０に与える。制御部３０は、患者情報を図示しないメモリに記憶させると共に、制御情報に基づいて医療画像の記録処理を制御する。
【００１９】
また、医療情報記録出力装置２０は、内視鏡プロセッサ１０等からの医療画像を取り込むキャプチャ部２１を有している。キャプチャ部２１は、制御部３０に制御されて内視鏡プロセッサ１０からの医療画像を取り込み、画像処理部２２に出力する。
【００２０】
操作部３１は、後述する操作表示部３１ａ及び操作表示部３１ａ上の入力部を操作するための図示しないキーボード等を備えている。また、操作部３１は、操作表示部３１ａ上の入力部を操作するためのタッチパネルを採用してもよい。この場合には、操作表示部３１ａ上にタッチパネルを設け、指等でタッチパネルを操作することで、入力部に対する操作が可能である。
【００２１】
操作部３１は、オペレータ操作に基づく情報を発生して制御部３０に出力する。制御部３０は、操作部３１からの情報に基づいて、医療画像の記録処理や出力処理等を制御するようになっている。
【００２２】
本実施の形態においては、制御部３０は、記録する医療情報を２次利用のために出力することを考慮して、セキュアな管理を可能にするために、医療画像等に管理情報を関連付けて記録するように、各部を制御するようになっている。例えば、制御部３０は、医療画像に関連情報を埋め込んだ後に記録させる。
【００２３】
画像処理部２２は、入力された医療画像に対してＨ．２６４等のエンコード方式を採用したフォーマット変換を行う。ピクセル変換部２３は、医療画像に管理情報を埋め込む処理として、医療画像の画素を管理情報に変換する処理を行う。
【００２４】
制御部３０は、例えば、医療画像に対応して入力される患者情報を管理情報として用いる。医療画像に管理情報を埋め込むことにより、医療画像が外部メディア等に複数出力される場合でも、医療画像がいつどこで誰（所有者）を撮像したものであるかを知ることができる。
【００２５】
制御部３０は、操作部３１に対するオペレータ操作に従って、埋め込む管理情報を設定するようになっている。例えば、患者情報としては、患者ＩＤ、患者名、病院等の施設名、医療画像のタイムコード等があり、操作者は、これらのうちの適宜の情報を選択して管理情報に設定することができる。
【００２６】
制御部３０は、操作部３１によって設定された管理情報を画像処理部２２に出力する。例えば、ピクセル変換部２３は、図示しないキャラクタメモリを有しており、制御部３０によって指定された管理情報に応じたキャラクタを、入力された医療画像に重畳することができる。このように、ピクセル変換部２３は、制御部３０に制御されて、画像重畳の手法によって、医療画像上に管理情報を埋め込むことができる。
【００２７】
また、制御部３０及びピクセル変換部２３は、電子透かしの技術を用いて、医療画像に管理情報を埋め込むことも可能である。ピクセル変換部２３は、置換法により、入力された医療画像の画像ピクセル（画素）に対して、付加情報（ビット）を埋め込むこともできる。ピクセル変換部２３が管理情報を付加情報に変換して埋め込むことにより、電子透かし情報の再生が可能な再生機器によって、管理情報を抽出表示することができる。なお、再生時において、画像のみを表示し電子透かし情報の再生が不能な汎用ソフトを用いた場合には、元の医療画像のみが表示される。
【００２８】
画像処理部２２からは、管理情報が埋め込まれた後、フォーマット変換された医療画像が記録出力部２５に出力される。また、制御部３０は、患者情報を記録出力部２５に出力する。記録出力部２５は、制御部３０に制御されて、入力された医療画像及び患者情報の記録を行う。
【００２９】
例えば、記録出力部２５は、制御部３０に制御されて、患者情報に基づくフォルダ名の検査フォルダを内蔵ＨＤＤ（ハードディスク装置）２９内に作成する。例えば、記録出力部２５は、患者ＩＤを含むフォルダ名の検査フォルダを作成する。そして、記録出力部２５は、この患者フォルダ内に、医療画像をファイル化して格納する。
【００３０】
上述したように、画像処理部２２において、医療画像中に管理情報を埋め込むことができる。更に、本実施の形態においては、記録出力部２５においても、医療画像中に管理情報を埋め込むことが可能である。即ち、記録出力部２５のファイル生成部２６は、制御部３０に制御されて、記録する医療画像のメタデータとして管理情報を記録することができるようになっている。即ち、制御部３０は、例えば患者情報から管理情報として記録する情報を選択して、記録出力部２５に指示する。記録出力部２５のファイル生成部２６は、管理情報のメタデータを生成する。例えば、医療画像がＭＰ４フォーマットの画像データである場合には、１つの動画ファイル中に以下の種々の情報を格納することができる。
ftyp：ファイルタイプを記述する。 
moov：全てのメタデータを記述させるコンテナ（箱）であり、各動画、音声など塊（トラック）のヘッダ情報やコンテンツの内容のメタ記述、時刻情報などが格納される。 
mdat：データ本体を格納するコンテナである。
【００３１】
このようにメタデータとして管理情報を埋め込むことにより、再生機器においてＭＰ４等のフォーマットに対応した場合には、管理情報の読み出し及び表示が可能である。例えば、ＭＰ４フォーマットに対応したコンピュータを用いた場合には、医療情報記録出力装置２０から外部メディア５１に出力されて記録された医療画像のファイルのアイコン上にカーソルを重ねることにより、各種メタ情報を表示させることも可能である。
【００３２】
更に、本実施の形態においては、制御部３０は、２次利用を考慮したセキュアな管理を可能にするために、コピーガード、パスワードロック及び暗号化の実行を可能にする。例えば、記録出力部２５は、制御部３０に制御されて、記録した医療画像のコピー可能回数を制限することが可能である。操作部３１は、操作者の操作によってコピー制限の有無及びコピー可能回数の設定が可能である。制御部３０は、操作部３１からの情報に基づいて、記録出力部２５にコピー制限の有無及びコピー可能回数の情報であるコピー制御情報を出力する。記録出力部２５は、管理情報としてコピー可能回数を医療画像に関連付けて記録する。例えば、記録出力部２５は、医療画像の記録に際してコピー可能回数を含むファイル名を設定することで、コピー制御情報を医療画像に関連付けて記録することができる。
【００３３】
データ転送部２８は、制御部３０に制御されて、内蔵ＨＤＤ２９から医療画像を読み出して、外部Ｉ／Ｆ部３２を介して外部メディア５１に出力することができるようになっている。なお、外部メディア５１としては、ハードディスク、半導体メモリ、ＤＶＤやブルーレイディスク等のディスク媒体、磁気テープ等の種々のメディアを採用することができる。また、外部Ｉ／Ｆ部３２としては、ＬＡＮ等の各種ネットワークに接続するための各種通信デバイスを採用することもできる。
【００３４】
データ転送部２８は、コピー制限された医療画像については、出力毎に、出力した医療画像の情報を判別部２７に出力する。判別部２７は、各医療画像毎に出力した回数（コピー回数）の情報を保持する。判別部２７は、データ転送部２８が出力しようとしている医療画像について、当該医療画像のファイル名から取得したコピー可能回数と保持しているコピー回数とを比較し、コピー回数がコピー可能回数に到達するまでは当該医療画像の出力をデータ転送部２８に許可する。既にコピー回数がコピー可能回数に到達している場合には、判別部２７は、データ転送部２８に当該医療画像の出力の禁止を指示する。
【００３５】
なお、判別部２７は、制御部３０からコピー不可が指示された場合には、データ転送部２８に対して医療画像の出力の禁止を指示する。また、判別部２７は、制御部３０からコピー可が指示された場合には、データ転送部２８に対して医療画像の出力を許可する。
【００３６】
なお、判別部２７は、各医療画像の出力毎にコピー回数を保持するものとして説明したが、医療画像の出力毎に医療画像のファイル名を変更可能である場合には、ファイル名中のコピー可能回数の数値を出力毎に減じ、所定の数値、例えば０に到達することによって、以後のコピーを禁止するようにしてもよい。この場合には、判別部２７は、コピー回数を保持することなく、ファイル名中のコピー可能回数の数値のみによって、コピーの可否を判断することができる。
【００３７】
制御部３０は、コピー可能回数の情報を、上述した画像重畳、電子透かし及びメタデータ等の手段によって医療画像に関連付けて記録するようにしてもよい。
【００３８】
また、本実施の形態においては、医療画像毎にパスワードを設定することも可能である。例えば、ファイル生成部２６は、制御部３０に制御されて、各医療画像にパスワードを設定した後内蔵ＨＤＤ２９に与えて記録する。例えば、ファイル生成部２６は、医療画像をＸＭＬ形式で生成することにより、パスワードの設定が可能である。また、ファイル生成部２６は、動画規格であるＡＶＣＨＤを採用することによって、パスワードを設定することもできる。
【００３９】
例えば、制御部３０は、パスワードとして、ファイル毎に自動的に変化する値、例えば、患者ＩＤと規定の文字列との組み合わせ等によって得られる文字列をパスワードに設定してもよい。
【００４０】
また、本実施の形態においては、医療画像を暗号化することも可能である。例えば、ファイル生成部２６は、制御部３０に制御されて、各医療画像を暗号化した後内蔵ＨＤＤ２９に与えて記録する。ファイル生成部２６は、暗号化の手法として種々の手法を採用することができる。
【００４１】
なお、上記説明では、医療画像と管理情報とを関連付けた後に内蔵ＨＤＤ２９に記録する例について説明した。例えば、医療画像に管理情報を埋め込んだ後に記録したり、医療画像の記録に際して、コピー制限の設定、パスワードの設定及び暗号化を施す例について説明した。しかし、医療画像と管理情報との関連付け、即ち、管理情報の埋め込み、コピー制限の設定、パスワードの設定及び暗号化は、医療画像を出力する時点までに行えばよい。例えば、医療画像と管理情報との関連付けを医療画像の出力に際して実行してもよい。例えば、医療画像の出力に際して、管理情報を画像重畳によって医療画像に埋め込む場合には、データ転送部２８が、内蔵ＨＤＤ２９から読み出した医療画像を画像処理部２２に与え、画像処理部２２においてデコード、管理情報の埋込み及びエンコードを行い、データ転送部２８が管理情報が埋め込まれた医療画像を外部Ｉ／Ｆ部３２を介して外部メディア５１等に出力するようにしてもよい。
【００４２】
次に、このように構成された実施の形態の動作について図２乃至図９を参照して説明する。
【００４３】
内視鏡プロセッサ１０には、図示しない内視鏡等が接続され、内視鏡等からの画像が入力される。検査時には、術者は、内視鏡プロセッサ１０に対する入力装置１１又は図示しない内視鏡に設けられた各種操作スイッチを操作して検査を行う。内視鏡プロセッサ１０は、内視鏡等から得た医療画像をモニタ４０に出力すると共に、医療画像、患者情報及び制御情報を医療情報記録出力装置２０に出力する。こうして、検査時に、医療情報記録出力装置２０において、内視鏡等から得られる医療画像の記録が行われる。
【００４４】
例えば、この医療画像の記録に先立って、セキュリティ管理のための設定を行う。図２は操作部３１に設けられた操作表示部３１ａ上に表示されるセキュリティ管理画面６１の一例を示す説明図である。制御部３０は、管理者の操作に従って、操作部３１の操作表示部３１ａ上にセキュリティ管理画面６１を表示させて、セキュリティ管理のための設定を可能にする。なお、セキュリティ管理画面６１は、管理者のみがアクセス可能に構成してもよい。また、セキュリティ管理のための設定は、医療画像の記録時以降、医療画像の出力までに行うようにしてもよく、また、権限を与えられた操作者によって、医療画像の記録前に行った設定を医療画像の出力までに変更可能としてもよい。
【００４５】
セキュリティ管理画面６１には、内蔵ＨＤＤ２９に記録される医療画像又は記録された医療画像を、外部Ｉ／Ｆ部３２から出力する際に採用するセキュリティ管理の設定を行うための複数のメニュー６２ａが表示される。各メニュー６２ａの右側には、現在の設定内容を示す設定表示部６２ｂが表示される。また、設定表示部６２ｂの右側には、設定を変更するためのプルダウンメニューを表示させるボタン表示６２ｃが設けられることもある。
【００４６】
操作者が設定ボタン６４を操作することで、制御部３０は設定表示部６２ｂに表示されている現在の設定を確定し、操作者が戻るボタン６３を操作することで、制御部３０は設定を確定することなくセキュリティ管理画面６１の表示を終了させる。
【００４７】
図２の例では、セキュリティ管理画面６１には、管理ＩＤ付与、タイムコード付与、セキュリティモード、版数管理有無、透かしレベル、施設名付与、患者情報付与、術者情報付与、コピーガード、パスワードロック及び暗号化を設定するためのメニュー６２ａが設けられている。
【００４８】
管理ＩＤ付与、タイムコード付与、施設名付与、患者情報付与、術者情報付与及び透かしレベルの各メニュー６２ａは、医療画像に埋め込む管理情報の設定を行うためのものである。管理ＩＤ付与のメニュー６２ａによって、術者ＩＤ及び検査ＩＤを医療画像に埋め込むか否かの設定が可能である。タイムコード付与のメニュー６２ａによって、タイムコードを医療画像に埋め込むか否かの設定が可能である。同様に、施設名付与、患者情報付与又は術者情報付与の各メニューによって、施設名、患者に関する情報又は術者情報を医療画像に埋め込むか否かの設定が可能である。
【００４９】
これらの情報のうち管理ＩＤ、施設名、患者に関する情報、術者情報については、制御部３０が患者情報から取得することができる。また、制御部３０は、タイムコードを、医療情報記録出力装置２０内の図示しないタイマーを用いることで取得することができる。透かしレベルは、医療画像に埋め込む管理情報を画像中にスーパーインポーズする場合の透明度を規定するためのものである。透かしレベルを変化させて、画像に表示される文字を薄くすることもできる。これにより、画像が見やすくなり、利用しやすくなる。
【００５０】
図３は画像重畳によって管理情報を医療画像に埋め込んだ場合における医療画像の表示イメージを説明するための説明図である。図３（ａ）は管理情報が埋め込まれていない例を示し、図３（ｂ）は管理情報が埋め込まれている例を示している。
【００５１】
図３（ａ），（ｂ）において、表示領域７１には、医療画像が表示されている（図示省略）。図３（ｂ）の例は、表示領域７１に表示されている医療画像上に、管理ＩＤ（術者ＩＤ／検査ＩＤ）、記録した日時、記録した場所を示す施設情報、動画を編集した履歴である改訂履歴が管理情報としてスーパーインポーズされていることを示している。
【００５２】
図３（ｂ）の例のように、管理情報を医療画像上にスーパーインポーズして内蔵ＨＤＤ２９に記録した場合には、医療画像の出力先において、管理情報がスーパーインポーズされた医療画像が必ず表示されることになる。従って、１つの医療画像について複数の複製が生成された場合でも、複製された医療画像の出所等を管理することが可能である。
【００５３】
また、上述したように、管理情報を付加情報として医療画像に埋め込むことも可能である。この場合には、複製された医療画像の再生時において、管理情報を確認するためには専用のソフトウェアが必要であるが、医療画像が管理情報によって見にくくなることを防止しつつ、管理情報の確認が可能である。
【００５４】
なお、管理情報としてタイムコードが埋め込まれた場合には、複製された医療画像の再生時にタイムコードを確認することで、編集の有無等を確認することができる。
【００５５】
制御部３０は、内蔵ＨＤＤ２９に記録された医療画像を出力する場合の出力設定を行うことができる。図４は操作部３１に設けられた操作表示部３１ａ上に表示される出力設定画面７５の一例を示す説明図である。制御部３０は、操作者の操作に従って、操作部３１の操作表示部３１ａ上に出力設定画面７５を表示させて、出力時の各種設定を行う。
【００５６】
出力設定画面７５には、複数の表示を行うための「入力切替」タブ、「画質」タブ及び「印刷」タブが設けられている。図４の例は、「画質」タブが開かれた状態を示している。なお、「入力切替」タブは、医療画像の入力元を切換えるための各種設定入力部（図示せず）を有し、「印刷」タブは、印刷処理に必要な各種設定入力部（図示せず）を有する。
【００５７】
「画質」タブ内の画質のメニュー６２ａは、内蔵ＨＤＤ２９に記録されている動画及び静止画の医療画像をどのような画質で出力するかを設定するものであり、図４の例では動画については高画質で出力することを示している。また、録画時間表示及び録画枚数表示は、外部メディア５１としてブルーレイディスクを採用した場合において、設定した画質での録画時間及び録画枚数を示している。また、静止画については、出力フォーマットはビットマップであり、フレーム単位でキャプチャされた画像を出力することを示している。
【００５８】
図２のコピーガードのメニュー６２ａによって、コピーガードの有無を設定することができる。コピーガードを「する」に設定した場合には、制御部３０は、操作表示部３１ａ上に、図示しないコピー可能回数設定画面を表示させて、コピー可能回数を設定可能に構成してもよい。コピー可能回数は、医療画像の記録時において、例えば、ファイル名の一部の数値として設定される。
【００５９】
図５は内蔵ＨＤＤ２９に記録されている医療画像のファイル名を説明するための説明図である。図５に示すように、医療画像のファイルは、記録年月日＋開始時間、患者ＩＤ、サブフォルダ名、ファイルに与えられる連番及びコピー可能回数を示す数値によって構成される。図５の例では、１５個の画像ファイルのファイル名を示しており、これらの１５個の画像ファイルは、記録年月日が２０１０年６月２９日で、記録の開始時間が１０時１８分５４秒で、患者ＩＤが「00000000000LADG2」の患者の医療画像であって、サブフォルダ名が１＿００１で、００１〜０１５の連番が付与されており、ＭＰ４形式のファイルであることが分かる。また、ファイル名の最後の数値は、設定されているコピー可能回数を示している。
【００６０】
即ち、図５の１５個の画像ファイルは、全て１回だけコピー可能であることが分かる。判別部２７は、実際にコピーされた回数と設定されたコピー可能回数との比較によってコピーの可否を判別して、データ転送部２８を制御する。
【００６１】
図６はこのような判別部２７の制御を示すフローチャートである。また、図７は操作部３１に設けられた操作表示部３１ａ上に表示される転送指示画面８１の一例を示す説明図である。制御部３０は、操作者の操作に従って、操作表示部３１ａ上に転送指示画面８１を表示させて、医療画像の転送制御を行う。図７の例では、転送指示画面８１上には、画像一覧表示領域８２が設けられており、画像一覧表示領域８２中には、複数の医療画像のサムネイル表示８３が表示されている。操作者は、操作表示部３１ａに対する操作によって１つ以上のサムネイル表示８３を選択することができる。選択されたサムネイル表示８３によって指定される医療画像についての録画情報が録画情報表示領域８５に表示される。矢印のボタン８４に対する操作によって、前ページ又は次ページの画像一覧表示領域８２を表示させることができるようになっている。
【００６２】
全選択ボタン８６及び全選択解除ボタン８７に対する操作によって、画像一覧表示領域８２中の全てのサムネイル表示８３の選択及び解除が可能である。操作者は、１つ以上のサムネイル表示８３を選択したのち、コピーボタン８８に対する操作を行うことで、選択したサムネイル表示８３に対応する医療画像の転送を指示することができるようになっている。制御部３０は、操作表示部３１ａに対する操作によって指定された医療画像の転送を、データ転送部２８に指示する。
【００６３】
判別部２７には、制御部３０からコピー制限に関する設定情報が与えられる。判別部２７は、データ転送部２８に対して転送要求のあった医療画像について、ステップＳ１においてコピー制限の有無を判定する。判別部２７は、コピー制限が無い場合には、ステップＳ４に移行してデータ転送部２８に転送許可を指示する。これにより、データ転送部２８は、転送要求のあった医療画像を内蔵ＨＤＤ２９から読み出して、外部Ｉ／Ｆ部３２を介して外部メディア５１等に出力する。
【００６４】
次に、転送要求のあった医療画像にコピー制限が設定されているものとする。判別部２７は、医療画像毎にデータ転送部２８によって外部に転送された回数を記憶しており、転送要求があった医療画像について既に転送が行われている回数、即ち、コピー回数を読み出す（ステップＳ２）。
【００６５】
判別部２７は、転送要求のあった医療画像のファイル名からコピー可能回数を調べ、コピー可能回数と当該医療画像について既にコピーされた回数とを比較して、コピーの限度を超えているか否かを判定する（ステップＳ３）。判別部２７は、コピー回数がコピー可能回数に到達していない場合にはステップＳ４においてデータ転送部２８に転送許可を指示し、到達している場合にはコピー不可と判定する。判別部２７はコピー不可の判別結果を制御部３０に出力する。制御部３０は、操作部３１の操作表示部３１ａ上に、コピー不可であることを示す警告表示を表示させる（ステップＳ５）。
【００６６】
こうして、本実施の形態においては、内蔵ＨＤＤ２９に記録された医療画像のコピーを制限することができる。こうして、医療画像が所有者等の意志に反して流通することを防止することができる。
【００６７】
なお、ファイル名の最後の数値として、設定されたコピー可能回数ではなく、コピーが可能な残りの回数を設定するようにしてもよい。例えば、ファイル名がM_20100629101854_00000000000LADG2_1_001_003-1.MP4の医療画像を１回コピーした場合には、ファイル名をM_20100629101854_00000000000LADG2_1_001_003-0.MP4に変更する。この方法によれば、判別部２７は、ファイル名の最後の数値が１以上であるか否かによって、データ転送部２８に医療画像の出力を許可するか禁止するかを判断することができる。
【００６８】
図２のパスワードロックのメニュー６２ａによって、制御部３０は、パスワードロックの有無を設定することができる。パスワードロックを「する」に設定した場合には、制御部３０は、予め定められたルールに従って自動的にパスワードを生成してもよく、また、操作表示部３１ａ上に、図示しないパスワード設定画面を表示させて、パスワードを設定可能にしてもよい。
【００６９】
パスワードが設定された医療画像が外部メディア５１等に転送された場合には、外部メディア５１からの再生に際してパスワードが要求される。図８は汎用コンピュータによって、外部メディア５１に記録されている医療画像を再生するために起動したブラウザの表示を示す説明図である。ブラウザ９１には、上部に各種メニューが表示され、中央に医療画像のファイル名９２が表示されている。
【００７０】
記録されている医療画像のうちの１つ、例えば、ファイル名がM_20100629101854_00000000000LADG2_1_001_015-1.XMLの医療画像を再生するものとする。図８の白抜き表示は、当該医療画像が選択されて再生が指示されたことを示している。この医療画像にはパスワードが設定されているので、再生指示を行うとパスワード入力画面９４が表示される。ユーザが制御部３０によって設定されたパスワードを入力することによって、ブラウザによって、この医療画像の再生が行われることになる。
【００７１】
しかし、ユーザがパスワードを入力しない場合又は間違って入力した場合には、例えば、ブラウザは「パスワードが正しくないため、ファイルが開けません」等のエラーメッセージを表示し、医療画像の再生を行わない。
【００７２】
こうして、医療画像の複数の複製が作成された場合でも、パスワードを知っているユーザのみが医療画像を再生することができることとなり、セキュリティを向上させることができる。
【００７３】
また、図２の暗号化のメニュー６２ａによって、暗号化の有無を設定することができる。暗号化を「する」に設定した場合には、制御部３０は、ファイル生成部２６を制御して、内蔵ＨＤＤ２９に記録する医療画像に暗号化を施させる。これにより、内蔵ＨＤＤ２９には、暗号化された医療画像が記録される。暗号化が施された医療画像が外部メディア５１に転送されて記録された場合には、この暗号化に対応するソフトウェアや暗号キーを用いなければ、医療画像を再生することはできない。これにより、医療画像の複数の複製が作成される場合でもセキュリティを向上させることができる。
【００７４】
ところで、管理者において、管理情報の埋め込み設定やコピーガード、パスワードロック及び暗号化等の設定を簡単化するために、図２に示すセキュリティ管理画面６１では、セキュリティモードの設定が可能になっている。セキュリティモードを設定することで、設定されたモードに対応したセキュリティでの設定が自動的に行われるようになっている。
【００７５】
図９はこのようなセキュリティモードの設定を示すフローチャートである。
【００７６】
図２のセキュリティモードのメニュー６２ａによって、セキュリティモードを設定することができる。セキュリティモードとしては、例えば、設定無し、高モード、中モード及び低モードが設定可能である。制御部３０は、操作部３１の操作表示部３１ａ上にセキュリティ管理画面６１を表示した後に、ステップＳ１１においてセキュリティレベルの指定があるか否かを判定する。図２の例では、セキュリティモードの設定表示部６２ｂには、「セキュリティモード」とあり、管理者による設定が行われていないことを示している。この場合には、制御部３０は、セキュリティ管理画面６１の各項目に対するユーザ設定の待機状態となる（ステップＳ１９）。管理者が各項目を設定した後、設定ボタン６４を操作すると（ステップＳ２０）、制御部３０は、ステップＳ２１において、各項目の設定をセキュリティ設定として確定し、図示しないメモリに記憶させる。
【００７７】
セキュリティレベルの指定がある場合には、制御部３０は、ステップＳ１２〜Ｓ１４によってセキュリティレベルを判定する。高モードが指定されている場合には、制御部３０は、ステップＳ１５において、持ち出した画像の改版を認めないように、高いセキュリティ設定を行う。例えば、制御部３０は、タイムコードや管理ＩＤの情報を医療画像に埋め込むと共に、コピーガード、パスワードロック及び暗号化等を設定する。
【００７８】
また、中モードが設定されている場合には、制御部３０は、ステップＳ１６において、出力された医療画像の所有者を特定することができるように、中レベルのセキュリティ設定を行う。例えば、制御部３０は、管理情報を例えば置換法等によって医療画像に埋め込む。この場合には、制御部３０は、出力する医療画像に関連する情報を同時に出力するようにしてもよい。
【００７９】
また、低モードが設定されている場合には、制御部３０は、ステップＳ１７において、比較的自由なコピーを可能にする低レベルのセキュリティ設定を行う。例えば、制御部３０は、管理情報として日時情報のみを医療画像に埋め込む。
【００８０】
また、セキュリティレベルが設定無しに設定されている場合には、制御部３０は、セキュリティ管理画面６１中の管理情報の埋め込みに関する項目、コピーガード、パスワードロック及び暗号化の設定表示部６２ｂを、「しない」に設定する（ステップＳ１８）。
【００８１】
このようにセキュリティレベルを設定することで、セキュリティ管理画面６１の各設定を自動的に設定することが可能であり、設定作業を簡単化することができる。
【００８２】
このように本実施の形態においては、内蔵ＨＤＤに記録する医療画像については、管理情報を医療画像に関連付けて記録するようになっている。例えば、管理情報を医療画像に埋め込んだり、医療画像をコピー制御、パスワードロック又は暗号化するための管理情報を医療画像に関連付けて記録する。医療画像に管理情報を埋め込むことにより、医療画像が外部メディア等に複数出力される場合でも、医療画像がいつどこで誰（所有者）を撮像したものであるかを知ることができる。医療画像に関連付けてコピー制御、パスワードロック又は暗号化を施すための管理情報が記録された場合には、医療画像の出力又は出力後の再生を制限することができる。これにより、２次利用による利便性と医療画像等の記録データのセキュアな管理とを両立させることができる。
【００８３】
なお、本発明は上記実施の形態に限定されるものではなく、種々の変形が考えられる。例えば、図２では全ての医療画像に共通の設定を行う例を示しているが、各医療画像毎に図２と同様のセキュリティ管理を行うようにしてもよいことは明らかである。また、医療画像の記録時に管理情報は記録する例を説明したが、管理情報は医療画像を出力するまでに記録すればよいことは明らかである。
【００８４】
更に、上記実施の形態においては、内蔵ＨＤＤに記録する医療画像に管理情報を関連付けて記録する例について説明したが、内蔵ＨＤＤに記録する医療画像を出力する際に、出力する医療画像にのみ管理情報を関連付けて出力するようにしてもよい。
【符号の説明】
【００８５】
１０…内視鏡プロセッサ、１１…入力装置、２０…医療情報記録出力装置、２２…画像処理部、２５…記録出力部、２９…内蔵ＨＤＤ、３０…制御部、３１…操作部、３２…外部Ｉ／Ｆ部、５１…外部メディア。
【図１】
2013003737.tif 000003
【図２】
2013003737.tif 000004
【図３】
2013003737.tif 000005
【図４】
2013003737.tif 000006
【図５】
2013003737.tif 000007
【図６】
2013003737.tif 000008
【図７】
2013003737.tif 000009
【図８】
2013003737.tif 000010
【図９】
2013003737.tif 000011