(57)【特許請求の範囲】
【請求項１】
医用画像の登録要求の際に、医用画像情報を画像本体情報と付随情報とに分離して、前記画像本体情報を別に保存し、前記付随情報から開示対象付随情報を分離して、それ以外の付随情報を開示対象外付随情報として別に保存し、前記開示対象付随情報に開示条件と前記開示対象外付随情報の保存場所情報と前記画像本体情報の保存場所情報とを付加してデータベースに登録するコンテンツ登録段階と、
医用画像の参照要求の際に、前記データベースから開示条件にもとづき、利用者の権限に応じた参照可能な開示対象付随情報を読み出し、前記開示対象付随情報に前記開示対象外付随情報や前記画像本体情報の保存場所情報が付加されていない場合には前記開示対象付随情報を利用者に提示し、前記保存場所情報が付加されている場合には、前記開示対象付随情報に前記開示対象外付随情報や前記画像本体情報を結合して利用者に提示するコンテンツ参照段階と、
を有する医用画像登録参照方法であって、
前記コンテンツ登録段階では、暗号鍵を用いて前記画像本体情報を暗号化して保存し、前記開示対象付随情報に、前記開示条件、前記保存場所情報とともに前記暗号鍵情報を付加してデータベースに登録し、
前記コンテンツ参照段階では、前記開示対象付随情報に付加された前記暗号鍵情報を復号鍵として、前記暗号化されている画像本体情報を復号化し、該復号化された画像本体情報を付随情報に結合する、
ことを特徴とする医用画像登録参照方法。
【請求項２】
利用者端末と、コンテンツ登録用サーバと、コンテンツ参照用サーバと、コンテンツ格納データベースとからなり、
前記コンテンツ登録用サーバは、前記利用者端末からコンテンツ登録要求を受信する手段と、登録対象の医用画像情報を画像本体情報と付随情報とに分離して、前記画像本体情報を別に保存する手段と、前記付随情報から開示対象付随情報を分離して、それ以外の付随情報を開示対象外付随情報として別に保存する手段と、前記開示対象付随情報に開示条件と前記開示対象外付随情報の保存場所情報と前記画像本体情報の保存場所情報とを付加してデータベースに登録する手段とを具備し、
前記コンテンツ参照用サーバは、前記利用者端末からコンテンツ参照要求を受信する手段と、前記コンテンツ参照要求に応じ、前記データベースから開示条件にもとづき、利用者の権限に応じた参照可能な開示対象付随情報を受け取る手段と、前記開示対象付随情報に前記開示対象外付随情報や前記画像本体情報の保存場所情報が付加されていない場合に前記開示対象付随情報を利用者端末に送付する手段と、前記保存場所情報が付加されている場合には、前記開示対象付随情報に前記開示対象外付随情報や前記画像本体情報を結合して利用者端末に送付する手段とを具備する、
医用画像登録参照システムであって、
前記コンテンツ登録用サーバは、前記画像本体情報を暗号化するための暗号鍵を生成する手段と、前記画像本体情報を前記暗号鍵を用いて暗号化して保存する手段と、前記開示対象付随情報に、前記開示条件、前記保存場所情報とともに前記暗号鍵情報を付加してデータベースに登録する手段とを有し、
前記コンテンツ参照用サーバは、前記開示対象付随情報に付加された暗号鍵情報を復号鍵として、前記暗号化されている画像本体情報を復号化する手段と、該復号化された画像本体情報を付随情報に結合する手段とを有する、
ことを特徴とする医用画像登録参照システム。
【請求項３】
請求項２に記載の医用画像登録参照システムに用いられるコンテンツ登録用サーバ。
【請求項４】
請求項２に記載の医用画像登録参照システムに用いられるコンテンツ参照用サーバ。
【請求項５】
請求項２に記載の医用画像登録参照システムに用いられるコンテンツ登録用サーバ及び／又はコンテンツ参照用サーバの各手段をコンピュータで実行させるためのプログラム。
【請求項６】
請求項２に記載の医用画像登録参照システムに用いられるコンテンツ登録用サーバ及び／又はコンテンツ参照用サーバの各手段をコンピュータで実行させるためのプログラムを記録したコンピュータ読取り可能な記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、医用画像登録参照サービスに関し、特に端末から医用画像登録者が付加する開示条件により端末からアクセスした医用画像参照者の権限（医師、看護婦、技師、患者等）に応じた医用画像情報の開示制御を行うの好適な医用画像登録参照方法及びシステム、コンテンツ登録用サーバ、コンテンツ参照用サーバ、並びにプログラム及びその記録媒体に関する。
【０００２】
【従来の技術】
近年、コンピュータやその周辺機器技術の向上に伴い、医用画像、患者情報のディジタル化が進められてきている。この医用画像のディジタル化により、今まで院内に閉じていた医用画像、患者情報を共有したり、また、医療作業の援助や医療の質向上等の目的で、外部の病院等にネットワークを使用して必要な情報を転送することも可能になってきた。また、ネットワークの大容量化により、医用画像のような大容量データも転送されるようになってきた。
【０００３】
医用画像の標準であるＤＩＣＯＭフォーマットは、画像本体情報とそれに付随する付随情報に分けられる。この付随情報には、図１６に示すように、検査ＩＤ情報、患者情報、収集情報、関連情報、画像表示情報、画像データ情報等多くの個人情報を含んでおり、画像診断結果を保存することも可能である。なお、図１６は医用画像（ＤＩＣＯＭファイル）における付随情報のほんの一例を示したものである。
【０００４】
ところで、ＤＩＣＯＭフォーマットをそのままの形で登録や参照をしていたのでは、利用者の権限に関係なく全ての関係者または無関係者までもが患者情報（個人情報）等を盗み見る危険性があり、その漏洩対策としてセキュリティが必要になってくる。
【０００５】
従来の漏洩対策として、暗号化技術を備えた医用画像転送がある。これは医用画像全体に暗号化処理を施す方法であるが、この方法では、復号化した際に医用画像情報全てが開示されるため、必要な人に必要な情報だけを開示するといった細かな開示制御が不可能である。
【０００６】
一方、暗号化を用いて木目細かな医用画像情報の開示制御を行うために、医用画像に対して、ある特定の項目にだけ暗号化処理を行う方法が提案されている。この処理方法は、ＤＩＣＯＭの補遺５５（Ｐｕｂｌｉｃ  Ｃｏｍｍｅｎｔ）に規定されているように、医用画像内の特定の付随情報に対して暗号化処理した後、その付随情報部分に擬似値をいれ、暗号化処理した特定の付随情報を暗号化データセットとして医用画像に新たに追加する形である。この処理方法では、利用者が複数人存在していた場合には、複数人分の暗号化処理をし、複数人分の暗号化データセットを医用画像に追加して保存しておく必要がある。
【０００７】
この医用画像の特定項目だけを暗号化処理していた際に、ある利用者の権限（属性）が変わってしまった場合には、今まで使用していた暗号化データセットを削除し、改めて属性が変更になった利用者に応じて、医用画像内の特定の付随情報に対して暗号化処理した後、その付随情報部分に擬似値をいれ、暗号化データセットを医用画像に新たに追加する処理が必要になり、非常に面倒である。
【０００８】
利用者の権限が変化した場合でも、柔軟に権限の変更ができるものとして、例えば、特開２００１−３７３２３号公報に記載のように、コンテンを格納するデータベースと、該ツコンテンツに対して、開示条件を付加して登録するコンテンツ登録用サーバと、コンテンツにアクセスする利用者の権限に応じて、コンテンツ内の開示できる情報のみを参照可能にするコンテンツ参照用サーバなどから構成される情報登録参照システムがある。
【０００９】
図２２は、このような情報登録参照システムの全体ブロック図を示したもので、１は利用者端末、２は認証管理部、３はコンテンツ登録用サーバ、４はコンテンツ登録用サーバ、５はデータベース装置である。ここで、データベース装置５は、各コンテンツ５０１ごとにその開示条件が追加されているデータベース本体と開示制御部５０３とからなる。コンテンツ登録用サーバ３は、利用者端末１からコンテンツ登録要求を受け取ると、認証管理部２でコンテンツ登録者の認証を行った後、コンテンツ５０１に対して、利用する参照者のあるゆる権限によって異なる開示条件５０２を付加した後、データベースに登録する。また、コンテンツ参照用サーバ４は、利用者端末１からコンテンツ参照要求を受け取ると、認証管理部２でコンテンツ参照者の認証を行った後、開示制御部５０３に指示して、利用者の権限とコンテンツ５０１に付加された開示条件５０２を基にコンテンツ５０１内の情報の開示制御を行い、コンテンツ５０１内の開示できる情報のみを利用者端末１へ送る。
【００１０】
この構成によれば、コンテンツ利用者の権限が変わった場合であっても、コンテンツ登録者がコンテンツ利用者に対してデータベース内に存在するコンテンツに付加する開示条件を書き換えるだけで対応が可能となる。前記の開示条件とは、コンテンツ内のある特定の項目において例えばＡ氏には開示ＯＫだが、Ｂ氏には非開示といった制御をするためにかかれた条件文である。
【００１１】
しかし、この特開２００１−６７３２３号公報には、医用画像の登録、参照における情報開示制御について述べられていない。医用画像は非常に情報量が多く、コンテンツデータベースに医用画像をそのまま保存していたのでは、コンテンツデータベースに大容量のディスクが必要になるという問題があり、運用上、コンテンツデータベースに入れるのは好ましくない。
【００１２】
【発明が解決しようとする課題】
本発明の目的は、コンテンツに対して、開示条件を付加して登録するコンテンツ登録用サーバ、コンテンツにアクセスする利用者の権限に応じて、コンテンツ内の開示できる情報のみを参照可能にするコンテンツ参照用サーバなどから構成される情報登録参照システムにおいて、それを個人情報を含んだ医用画像の登録、参照に適用する場合、医用画像を登録する登録者が医用画像を参照する利用者の権限に応じて、医用画像に含まれる特定の付随情報を見せる見せないの開示制御ができる木目細かな開示制御を可能とすることにある。
【００１３】
【課題を解決するための手段】
本発明による医用画像登録参照方法は、医用画像の登録要求の際に、医用画像情報を画像本体情報と付随情報とに分離して、前記画像本体情報を別に保存し、前記付随情報から開示対象付随情報を分離して、それ以外の付随情報を開示対象外付随情報として別に保存し、前記開示対象付随情報に開示条件と前記開示対象外付随情報の保存場所情報と前記画像本体情報の保存場所情報とを付加してデータベースに登録するコンテンツ登録段階と、医用画像の参照要求の際に、前記データベースから開示条件にもとづき、利用者の権限に応じた参照可能な開示対象付随情報を読み出し、前記開示対象付随情報に前記開示対象外付随情報や前記画像本体情報の保存場所情報が付加されていない場合には前記開示対象付随情報を利用者に提示し、前記保存場所情報が付加されている場合には、前記開示対象付随情報に前記開示対象外付随情報や前記画像本体情報を結合して利用者に提示するコンテンツ参照段階とを有する。本発明は特に、前記コンテンツ登録段階では、暗号鍵を用いて前記画像本体情報を暗号化して保存し、前記開示対象付随情報に、前記開示条件、前記保存場所情報とともに前記暗号鍵情報を付加してデータベースに登録し、前記コンテンツ参照段階では、前記開示対象付随情報に付加された前記暗号鍵情報を復号鍵として、前記暗号化されている画像本体情報を復号化し、該復号化された画像本体情報を付随情報に結合することを特徴とする。
【００１４】
また、本発明による医用画像登録参照システムは、利用者端末と、コンテンツ登録用サーバと、コンテンツ参照用サーバと、コンテンツ格納データベースとからなり、前記コンテンツ登録用サーバは、前記利用者端末からコンテンツ登録要求を受信する手段と、登録対象の医用画像情報を画像本体情報と付随情報とに分離して、前記画像本体情報を別に保存する手段と、前記付随情報から開示対象付随情報を分離して、それ以外の付随情報を開示対象外付随情報として別に保存する手段と、前記開示対象付随情報に開示条件と前記開示対象外付随情報の保存場所情報と前記画像本体情報の保存場所情報とを付加してデータベースに登録する手段とを具備し、前記コンテンツ参照用サーバは、前記利用者端末からコンテンツ参照要求を受信する手段と、前記コンテンツ参照要求に応じ、前記データベースから開示条件にもとづき、利用者の権限に応じた参照可能な開示対象付随情報を受け取る手段と、前記開示対象付随情報に前記開示対象外付随情報や前記画像本体情報の保存場所情報が付加されていない場合に前記開示対象付随情報を利用者端末に送付する手段と、前記保存場所情報が付加されている場合には、前記開示対象付随情報に前記開示対象外付随情報や前記画像本体情報を結合して利用者端末に送付する手段とを具備する。本発明は特に、前記コンテンツ登録用サーバは、前記画像本体情報を暗号化するための暗号鍵を生成する手段と、前記画像本体情報を前記暗号鍵を用いて暗号化して保存する手段と、前記開示対象付随情報に、前記開示条件、前記保存場所情報とともに前記暗号鍵情報を付加してデータベースに登録する手段とを有し、前記コンテンツ参照用サーバは、前記開示対象付随情報に付加された暗号鍵情報を復号鍵として、暗号化されている画像本体情報を復号化する手段と、該復号化された画像本体情報を付随情報に結合する手段とを有することを特徴とする。
【００１５】
【発明の実施の形態】
以下、本発明の実施形態について図面を参照して詳しく説明する。
［実施形態１］
図１は本発明の実施形態１による医用画像登録参照システムの全体構成を示すブロック図である。図１において、１は利用者端末、２は認証管理部、３はコンテンツ登録用サーバ、４はコンテンツ参照用サーバ、５はデータベース装置、６は開示対象外付随情報保存部、７は画像本体情報保存部である。利用者端末１は、実際には複数（多数）の端末がネットワークを介してコンテンツ登録用サーバ３とコンテンツ参照用サーバ４に接続されており、そのある端末はコンテンツ登録者端末、また、ある端末はコンテンツ参照者端末であり、更にある端末は両者を兼ねた端末である。図１の利用者端末１は、これら端末の総称である。データベース装置５の構成は、図２２の構成と基本的に同様であるが本実施形態では認証用の利用者情報等もデータベース装置５が保持しているとする。これは後述の実施形態２、３でも同様とする。。開示対象外付随情報保存部６は開示対象外の付随情報を保存する。画像本体情報保存部７は画像本体情報を保存する。
【００１６】
図２は、本発明の実施形態１による医用画像登録を実施するコンテンツ登録用サーバ３の詳細構成を示すブロック図である。図２において、３００は利用者端末１などと各種情報の送受を行う送受信インタフェース部、３０１は登録するファイルが医用画像かどうかを判定する医用画像判定部、３０２は医用画像を付随情報と画像本体情報に分離し、画像本体情報は画像本体情報保存部７に保存する医用画像分離部、３０３は分離した付随情報から開示対象付随情報を分離し、それ以外を開示対象外付随情報として開示対象外付随情報保存部６に保存する開示対象付随情報分離部、３０４は開示対象付随情報をデータベース保存形式に変換するファイル形式変換部、３０５は開示対象外付随情報保存部６に保存される開示対象外付随情報の保存場所情報を開示対象付随情報に追加する開示対象外付随情報保存場所情報追加部、３０６は画像本体情報部７に保存される画像本体情報の保存場所情報を開示対象付随情報に追加する画像本体保存場所情報追加部、３０７は開示対象付随情報に開示条件を付加する開示条件追加部、３０８はコンテンツ登録者の要求により開示対象コンテンツ情報に付加されている開示条件をデータベース装置５から読み出す開示条件取得部、３０９はコンテンツ登録者の指示により開示条件を変更する開示条件変更部である。
【００１７】
図３は、本発明の実施形態１による医用画像参照を実施する医用画像参照用サーバ４の詳細構成を示すブロック図である。図３において、４００は利用者端末１などと各種情報の送受信を行う送受信インタフェース部、４０１は参照付随情報と画像本体情報を結合する医用画像結合部、４０２は開示付随情報を開示対象外付随情報保存部６から取り出した開示対象外付随情報に挿入して医用画像形式の参照付随情報に変換する医用画像形式変換部、４０３は開示付随情報に記されている開示対象外付随情報の保存場所を読み取り、開示対象外付随情報保存部６にある目的の開示対象外付随情報を取得する開示対象外付随保存場所情報取得部、４０４は開示付随情報に記されている画像本体保存場所情報を読み出し、画像本体情報保存部７にある目的の画像本体情報を取得する画像本体保存場所情報取得部、４０５は開示付随情報に画像本体保存場所情報があるかどうかチェックする画像本体保存場所情報判定部、４０６はデータベース装置５から受け取ったコンテンツ情報が医用画像に関する情報かどうか判定する医用画像判定部である。
【００１８】
図４は、本発明の実施形態１による医用画像登録を実施する処理の流れを示したフローチャート図である。以下、医用画像を登録する手順について図４を用いて説明する。
【００１９】
まず、利用者端末１からコンテンツ登録要求を送信する（ｓ１００）。該コンテンツ登録要求には、登録すべきコンテンツ（医用画像ファイル）のほかに、付随情報の開示対象項目、開示条件等が含まれている。コンテンツ登録用サーバ３の送受信インタフェース部３００にてコンテンツ登録要求を受信し、認証管理部２で認証を行い（ｓ１０１、ｓ１０２）、認証結果がＯＫの場合、コンテンツ登録要求が送受信インタフェース部３００から医用画像判定部３０１に送られる（ｓ１０３）。ＮＧの場合は、接続不可メッセージが送受信インタフェース部３００から利用者端末１へ返送されることにより（ｓ１０４）、登録不可となる。
【００２０】
医用画像判定部３０１において、コンテンツが医用画像かどうかのチェックが行われ（ｓ１０５）、医用画像の場合は、医用画像分離部３０２において医用画像を付随情報と画像本体情報に分離し、分離した画像本体情報を画像本体情報保存部７へ送り、保存する（ｓ１０６）。医用画像のＤＩＣＯＭフォーマットでは各データ要素をタグで区分しており、医用画像分離部３０２では、例えばコンテンツ（医用画像ファイル）内のタグをたどり付随情報と画像本体とを分離する。次に、開示対象付随情報分離部３０３では、コンテンツ登録者が指定した付随情報の開示対象項目にもとづき、医用画像分離部３０２で分離した付随情報からさらに開示対象となる開示対象付随情報だけを分離し、開示対象付随情報以外付随情報はの開示対象外付随情報として開示対象外付随情報保存部６へ送り、保存する（ｓ１０７）。
【００２１】
ファイル形式変換部３０４では、開示対象付随情報分離部３０３において分離された開示対象付随情報をデータベースのファイル形式に変換する（ｓ１０８）。次に、開示対象外付随情報保存場所情報追加部３０５において、開示対象外付随情報保存部６から開示対象外付随情報の保存場所情報を受け取り、ファイル形式変換後の開示対象付随情報に開示対象外付随情報保存部６で保存される開示対象外付随情報の保存場所情報を追加する（ｓ１０９）。また、画像本体保存場所情報追加部３０６において、画像本体情報保存部７から画像本体情報の保存場所情報を受け取り、開示対象付随情報に画像本体情報保存部７で保存される画像本体情報の保存場所情報を追加する（ｓ１１０）。その後、開示条件追加部３０６において、コンテンツ登録者が指定した開示条件が付加され、開示条件付き開示対象付随情報をデータベース装置５に登録する（ｓ１１１）。
【００２２】
以下、登録すべきコンテンツ（医用画像ファイル）が残っている場合は、ステップｓ１０５から同じ手順で繰り返し、残っていない場合は登録終了となる（ｓ１１２）。
また、医用画像判定部３０１において、登録すべきコンテンツが医用画像で無い場合は、その対象となるコンテンツをデータベースシステムのファイル形式に変換し（ｓ１１３）、変換後、コンテンツ登録者が指定した開示条件を付加して開示対象コンテンツをデータベース装置５に登録することとなる（ｓ１１１）。
【００２３】
なお、コンテンツ登録者は、開示条件を変更する場合、利用者端末１から開示条件変更要求を送信する。コンテンツ登録用サーバ３の送受信インタフェース部３００にて開示条件変更要求を受信し、認証管理部２で認証を行い、認証がＯＫの場合、変更する開示条件が送受信インタフェース部３００から開示条件取得部３０８に送られる。開示条件取得部３０８において、変更要求のあった開示対象コンテンツ情報に付加されている開示条件をデータベース装置５から読み出し、開示条件変更部３０９にて、該開示条件を変更してデータベース装置５に再書き込みする。
【００２４】
図５は、本発明の実施形態１による医用画像参照を実施する処理の流れを示したフローチャート図である。以下、医用画像を参照する手順について図５を用いて説明する。
【００２５】
まず、利用者端末１からコンテンツ参照要求が送信される（ｓ１２０）。コンテンツ参照用サーバ４の送受信インタフェース部４００にてコンテンツ参照要求を受信し、認証管理部２で利用者の認証が行われ（ｓ１２１、ｓ１２２）、認証結果がＯＫの場合、該コンテンツ参照要求が送受信インタフェース部４００からデータベース装置５に送られる。データベース装置５では、開示制御部５０３において、データベース内に保存されている目的のコンテンツ５０１に付加している開示条件５０２をチェックし（ｓ１２３）、利用者に開示できるコンテンツ情報だけをコンテンツ参照用サーバ４に送信する（ｓ１２４）。認証結果がＮＧの場合は、送受信インタフェース部３００４００から利用者端末１へ接続不可メッセージを返す（ｓ１２５）。
【００２６】
医用画像判定部４０６において、データベース装置５から受け取ったコンテンツ情報が医用画像に関する情報かどうか判定する（ｓ１２６）。医用画像判定部４０６では、利用者が医用画像の参照を要求している場合は、医用画像に関する情報として、データベース装置５から開示してよい開示付随情報を受取ることになる。図１７はデータベース装置５から送られる開示対象付随情報の一例である。医用画像判定部４０６は、開示付随情報を画像本体保存場所情報判定部４０５に送る。画像本体保存場所情報判定部４０５は、受取った開示付随情報に画像本体保存場所情報があるかどうかをチェックし（ｓ１２７）、画像本体保存場所情報がある場合は、画像本体保存場所情報取得部４０４にて画像本体情報保存部７より指定の画像本体情報を取得する（ｓ１２８）。開示付随情報に画像本体保存場所情報がなかった場合は、開示付随情報のみを送受信インタフェース部４００より利用者端末１に億里、利用者に開示することとなる（ｓ１３２）。
【００２７】
画像本体情報取得後、開示対象外付随情報保存場所情報取得部４０３にて、開示付随情報に記されている開示対象外付随情報保存場所情報を基に開示対象外付随情報保存部６より目的の開示対象外付随情報を取得する（ｓ１２９）。開示対象外付随情報取得後、医用画像形式変換部４０２において、開示対象外付随情報に開示付随情報を書き込み、医用画像形式（ＤＩＣＯＭフォーマット）の参照付随情報に変換する（ｓ１３０）。そして、医用画像結合部４０において、医用画像形式の参照付随情報と画像本体情報保存部７より取得した画像本体情報を結合して医用画像に戻し（ｓ１３１）、送受信インタフェース部４００より利用者端末１に送って利用者に開示をする（ｓ１３２）。
【００２８】
これにより利用者は、利用者の属性に応じた開示できる情報だけのコンテンツを参照することとなる（ｓ１３３）。また、利用者が医用画像以外の医療情報等を参照要求している場合は、データベース装置５から送信される開示してよい情報が、送受信インタフェース部４００より利用者端末１に送って、利用者に開示コンテンツそのままを参照させることとなる（ｓ１３３）。
【００２９】
ここで、医用画像に含まれる付随情報の項目数は非常に膨大である（図１６）。その全ての項目に開示条件を付加し、開示制御をもったデータベースに登録しておくことも可能である。しかし、全ての付随情報の項目をデータベースに登録しておいたのでは、参照時のレスポンスが遅くなってしまう問題があること、また付随情報に含まれる項目全てが患者を特定する項目ではないこと（利用者にとって見ても意味の無い項目もある）に注目し、開示制御をもったデータベースに登録する開示対象付随情報項目は秘匿度が高く、個人を特定でき、利用者にとって意味のある有益な情報とする。具体的には、検査ＩＤ情報、患者情報、収集情報、関連情報と保存場所情報の追加情報等である。それ以外の付随情報が開示対象外付随情報である。
【００３０】
開示対象外付随情報は医用画像形式のまま開示対象外付随情報保存部６に保存される。この開示対象外付随情報は、医用画像（ＤＩＣＯＭファイル）を復元する際に必要な画像情報や、利用者にとっては意味の無い情報等である。
【００３１】
利用者の権限によって開示制御された開示付随情報の中に画像本体保存場所情報がない場合は、開示対象外付随情報は使用せず、データベースシステム５から出力される開示付随情報のみが利用者に提示される。しかし、画像本体保存場所情報がある場合は、医用画像（ＤＩＣＯＭファイル）に復元するために、開示対象外付随情報に開示付随情報を埋めて参照付随情報を作成し、前記の参照付随情報と画像本体情報を結合し医用画像を提示することとなる。
【００３２】
以上、本発明を実施形態１に基づき詳細に説明したが、本発明は実施例に限定されるものではなく、その容易を逸脱しない範囲において、種々変更しえることは言うまでもない。
【００３３】
［実施形態２］
図６は本発明の実施形態２による医用画像登録参照システムの全体構成を示すブロック図である。図６において、１は利用者端末、２は認証管理部、３はコンテンツ登録用サーバ、４はコンテンツ参照用サーバ、５はデータベース装置、６は開示対象外付随情報保存部、７は画像本体情報保存部、８は鍵生成部、９は鍵管理部である。ここで、鍵生成部８は画像本体情報を暗号化するための鍵を生成し、鍵管理部９は該画像本体情報を暗号化した鍵を管理する。これ以外は図１と基本的に同様である。
【００３４】
図７は本発明の実施形態２による医用画像登録を実施するコンテンツ登録用サーバ３の詳細構成を示すブロック図である。図７において、３００は利用者端末１などと各種情報の送受信を行う送受信インタフェース部、３０１は登録するファイルが医用画像かどうかを判定する医用画像判定部、３０２は医用画像を付随情報、画像本体情報に分離する医用画像分離部、３０３は分離した付随情報から開示対象付随情報を分離し、それ以外を開示対象外付随情報として開示対象外付随情報保存部６に保存する開示対象付随情報分離部、３０４は開示対象付随情報をデータベース保存形式に変換するファイル形式変換部、３０５は開示対象外付随情報保存部６に保存される開示対象外付随情報の保存場所情報を開示対象付随情報に追加する開示対象外付随情報保存場所情報追加部、３０６は画像本体情報部７に保存される画像本体情報の保存場所情報を開示対象付随情報に追加する画像本体保存場所追加部、３０７は開示対象付随情報に開示条件を付加する開示条件追加部、３０８はコンテンツ登録者の要求により開示対象コンテンツ情報に付加されている開示条件をデータベース装置５から読み出す開示条件取得部、３０９はコンテンツ登録者が開示条件を変更する開示条件変更部、３１０は医用画像分離部３０２で分離した画像本体情報を暗号化する画像本体情報暗号化部である。
【００３５】
図８は本発明の実施形態２による医用画像参照を実施する医用画像参照用サーバの詳細構成を示すブロック図である。図８において、４００は利用者端末１などと各種情報の送受信を行う送受信インタフェース部、４０１は参照付随情報と画像本体情報を結合する医用画像結合部、４０２は開示付随情報を開示対象外付随情報保存部６から取り出した開示対象外付随情報に挿入して医用画像形式の参照付随情報に変換する医用画像形式変換部、４０３は開示付随情報に記されている開示対象外付随情報の保存場所を読み出し、開示対象外付随情報保存部６にある目的の開示対象外付随情報を取り出す開示対象外付随保存場所情報取得部、４０４は開示付随情報に記されている画像本体保存場所情報を読み出し、画像本体情報保存部７にある目的の画像本体情報を取り出す画像本体保存場所情報取得部、４０５は開示付随情報に画像本体保存場所情報があるかどうかチェックする画像本体保存場所情報判定部、４０６はデータベース装置５から受け取ったコンテンツ情報が医用画像に関する情報かどうか判定する医用画像判定部、４０７は暗号化されている画像本体情報を復号化する画像本体情報復号化部である。
【００３６】
図９は本発明の実施形態２による画像本体情報保存時の安全性を向上させる医用画像登録を実施する処理の流れを示したフローチャート図である。以下、医用画像を登録する手順について図９を用いて説明する。
【００３７】
まず、利用者端末１からコンテンツ登録要求を送信する（ｓ２００）。コンテンツ登録用サーバ３の送受信インタフェース部３００にてコンテンツ登録要求を受信し、認証管理部２で認証を行い（ｓ２０１、２０２）、認証結果がＯＫの場合、コンテンツ登録要求が送受信インタフェース部３００から医用画像判定部３０１に送信される（ｓ２０３）。ＮＧの場合は、接続不可メッセージが送受信インタフェース部３００から利用者端末１へ返送されることにより登録不可となる（ｓ２０４）。
【００３８】
医用画像判定部３０１において、コンテンツが医用画像かどうかのチェックが行われ（ｓ２０５）、医用画像の場合は、医用画像分離部３０２において医用画像を付随情報と画像本体情報に分離する（ｓ２０６）。この分離した画像本体情報を暗号化する暗号鍵を鍵生成部８で生成し（ｓ２０７）、画像本体情報暗号化部３１０において画像本体情報を暗号化する（ｓ２０８）。そして、暗号化した画像本体情報は画像本体情報保存部７で保存する（ｓ２０９）。また、画像本体情報を暗号化した暗号鍵は鍵管理部９で保存する（ｓ２１０）。図１８、図１９に鍵管理部９における画像本体情報ファイル名と暗号鍵情報の対応例を示す。開示対象付随情報分離部３０３では、医用画像分離部３０２で分離した付随情報からさらに開示対象となる開示対象付随情報だけを取り出し、開示対象付随情報以外の開示対象外付随情報は開示対象外付随情報保存部６へ送信し、保存する（ｓ２１１）。
【００３９】
ファイル形式変換部３０４では、開示対象付随情報分離部３０３において分離された開示対象付随情報をデータベースのファイル形式に変換する（ｓ２１２）。次に、開示対象外付随情報保存場所情報追加部３０５において、ファイル形式変換後の開示対象付随情報に、開示対象外付随情報保存部６で保存される開示対象外付随情報の保存場所情報を追加する（ｓ２１３）。また、画像本体保存場所情報追加部３０６において、同様に開示対象付随情報に、画像本体情報保存部７で保存される暗号化された画像本体情報の保存場所情報を追加する（ｓ２１４）。その後、開示条件追加部３０６において、開示条件が付加され、開示条件付き開示対象付随情報をデータベース装置５に登録する（ｓ２１５）。
【００４０】
以下、医用画像判定部３０１にコンテンツが残っている場合はステップｓ２０５から同じ手順で繰り返し、残っていない場合は登録終了となる。
【００４１】
また、医用画像判定部３０１において、保存されているコンテンツが医用画像で無い場合は、その対象となるコンテンツをデータベースのファイル形式に変換し（ｓ２１７）、変換後、開示条件を付加して開示対象コンテンツをデータベース装置５に登録することとなる（ｓ２１５）。
【００４２】
図１０は、本発明の実施形態２による医用画像参照を実施する処理の流れを示したフローチャート図である。医用画像を参照する手順について、図１０を用いて説明する。
【００４３】
まず、利用者端末１からコンテンツ参照要求が送信される（ｓ２２０）。コンテンツ参照用サーバ４の送受信インタフェース部４００にてコンテンツ参照要求を受信し、認証管理部２で利用者の認証が行われ（ｓ２２１、ｓ２２２））、認証結果がＯＫの場合、該コンテンツ参照要求が送受信インタフェース部４００からデータベース装置５に送られる。データベース装置５では、開示制御部５０３において、データベース内に保存されている目的のコンテンツ５０１に付加している開示条件５０２をチェックし（ｓ２２３）、利用者に開示できるコンテンツ情報だけをコンテンツ参照用サーバ４に送信する（ｓ２２４）。認証結果がＮＧの場合は、送受信インタフェース部４００から利用者端末１へ接続不可メッセージを返す（ｓ２２５）。
【００４４】
医用画像判定部４０６において、データベース装置５から受け取ったコンテンツ情報が医用画像に関する情報かどうか判定する（ｓ２２６）。該医用画像判定部４０６では、利用者が医用画像の参照を要求している場合は医用画像に関する情報として、データベース装置５から開示してよい開示付随情報（図１７）を受取ることとなる。医用画像判定部４０６は、開示付随情報を画像本体保存場所情報判定部４０５に送る。画像本体保存場所情報判定部４０５は、受取った開示付随情報に画像本体保存場所情報があるかどうかをチェックし（ｓ２２７）、画像本体保存場所情報がある場合は、画像本体保存場所情報取得部４０４において画像本体情報保存部７より指定の画像本体情報を取得する（ｓ２２８）。開示付随情報に画像本体保存場所情報がなかった場合は、開示付随情報のみを送受信インタフェース部４００より利用者端末１に送り、利用者に提示することとなる（ｓ２３４）。
【００４５】
画像本体情報取得後、復号化するための復号鍵を鍵管理部９から取得し（ｓ２２９）、画像本体情報復号化部４０５において、取得した復号鍵で画像本体情報を復号化する（ｓ２３０）。画像本体情報を復号化後、開示対象外付随情報保存場所情報取得部４０３において、開示付随情報に記されている開示対象外付随情報保存場所情報を基に開示対象外付随情報保存部６より目的の開示対象外付随情報を取得する（ｓ２３１）。開示対象外付随情報取得後、医用画像形式変換部４０２において、開示対象外付随情報に開示付随情報を書き込み、医用画像形式の参照付随情報に変換する（ｓ２３２）。そして、医用画像結合部４０１において、医用画像形式の参照付随情報と画像本体情報復号化部３１０で復号化した画像本体情報を結合し医用画像に戻し（ｓ２３３）、送受信インタフェース部４００より利用者端末に送る（ｓ２３４）。
【００４６】
これにより、利用者端末１では、利用者の属性に応じた開示できる情報だけのコンテンツを参照することとなる（ｓ２３５）。また、データベース装置５から送信される開示コンテンツが医用画像でない場合は（ｓ２２６）、送受信インタフェース部４００より利用者端末に開示コンテンツそのままを送り、利用者に参照させることとなる（ｓ２３４）。
【００４７】
実施形態２では、画像本体情報保存部７に保存される画像本体情報に暗号化処理をする事により実施形態１に比べ、画像本体情報保存部７での保存時の安全性が向上する。実施形態１の場合においても、データベース装置５に保存されている開示対象付随情報内の画像本体保存場所情報が利用者に分からなければ、画像本体情報は開示されないが、悪意をもった利用者が直接、画像本体情報保存部７にアクセスし、画像本体情報を盗み見ることも有りえる。画像本体情報は秘匿度は低いが、個人を特定できる情報の１つであるため、画像本体情報に対しても安全性の確保は必要となる。
【００４８】
鍵生成部８では、画像本体情報暗号化部３１０の要求により画像本体情報を暗号化する暗号鍵の生成行い、鍵管理部９では画像本体情報復号化部４０５の要求により画像本体情報を復号化する復号鍵を送信する。鍵管理部９では、図１８や図１９に示すように、画像本体情報名と暗号鍵情報を書いた対応辞書を持っており、これにより画像本体情報に対応した復号鍵情報を画像本体情報復号化部４０５へ送信できる。
【００４９】
以上、本発明を実施形態２に基づき詳細に説明したが、本発明は実施例に限定されるものではなく、その容易を逸脱しない範囲において、種々変更しえることは言うまでもない。
【００５０】
［実施形態３］
図１１は本発明の実施形態３による医用画像登録参照システムの全体構成を示すブロック図である。図１１において、１は利用者端末、２は認証管理部、３はコンテンツ登録用サーバ、４はコンテンツ参照用サーバ、５はデータベース装置、６は開示対象外付随情報保存部、７は画像本体情報保存部である。これは、図１と基本的に同様である。
【００５１】
図１２は、本発明の実施形態３による医用画像登録を実施するコンテンツ登録用サーバの詳細構成を示すブロック図である。図１２において、３００は利用者端末１などと各種情報の送受信を行う送受信インタフェース部、３０１は登録されたファイルが医用画像かどうかを判定する医用画像判定部、３０２は医用画像を付随情報、画像本体情報に分離する医用画像分離部、３０３は分離した付随情報から開示対象付随情報を分離し、それ以外を開示対象外付随情報として開示対象外付随情報保存部６に保存する開示対象付随情報分離部、３０４は開示対象付随情報をデータベース保存形式に変換するファイル形式変換部、３０５は開示対象外付随情報保存部６に保存される開示対象外付随情報の保存場所情報を開示対象付随情報に追加する開示対象外付随情報保存場所情報追加部、３０６は画像本体情報部７に保存される画像本体情報の保存場所情報を開示対象付随情報に追加する画像本体保存場所追加部、３０７は開示対象付随情報に開示条件を付加する開示条件追加部、３０８はコンテンツ登録者の要求により開示対象コンテンツ情報に付加されている開示条件をデータベース装置５から読み出す開示条件取得部、３０９はコンテンツ登録者の指示により開示条件を変更する開示条件変更部、３１０は医用画像分離部３０２で分離した画像本体情報を暗号化する画像本体情報暗号化部、３１１は画像本体情報を暗号化するための暗号鍵を生成する暗号鍵生成部、３１２は開示対象付随情報に暗号鍵情報を追加する暗号鍵情報追加部である。
【００５２】
図１３は、本発明の実施形態３による医用画像参照を実施する医用画像参照用サーバ４の詳細構成を示すブロック図である。図１３において、４００は利用者端末１などと各種情報の送受信を行う送受信インタフェース部、４０１は参照付随情報と画像本体情報を結合する医用画像結合部、４０２は開示付随情報を開示対象外付随情報保存部から取り出した開示対象外付随情報に挿入して医用画像形式の参照付随情報に変換する医用画像形式変換部、４０３は開示付随情報に記されている開示対象外付随情報の保存場所を読み出し、開示対象外付随情報保存部６にある目的の開示対象外付随情報を取り出す開示対象外付随保存場所情報取得部、４０４は開示付随情報に記されている画像本体保存場所情報を読み出し、画像本体情報保存部７にある目的の画像本体情報を取り出す画像本体保存場所情報取得部、４０５は開示付随情報に画像本体保存場所情報があるかどうかチェックする画像本体方存場所情報判定部、４０６はデータベース装置５から受け取ったコンテンツ情報が医用画像に関する情報かどうか判定する医用画像判定部、４０７は暗号化されている画像本体情報を復号化する画像本体情報復号化部、４０８は開示付随情報に記されている暗号鍵情報を抽出し、画像本体情報復号化部４０７へ暗号鍵情報を送信する暗号鍵情報抽出部である。
【００５３】
図１４は、本発明の実施形態３による画像本体情報保存時の安全性を向上させる医用画像登録を実施する処理の流れを示したフローチャート図である。以下、医用画像を登録する手順について図１４を用いて説明する。
【００５４】
まず、利用者端末１からコンテンツ登録要求を送信する（ｓ３００）。コンテンツ登録用サーバ３の送受信インタフェース部３００にてコンテンツ登録要求を受信し、認証管理部２で認証を行い（ｓ３０１、ｓ３０２）、認証結果がＯＫの場合、コンテンツ登録要求が送受信インタフェース部３００から医用画像判定部３０１に送られる（ｓ３０３）。ＮＧの場合は、接続不可メッセージが送受信インタフェース部３００から利用者端末１へ返送することにより登録不可となる。
（ｓ３０４）。
【００５５】
医用画像判定部３０１において、コンテンツが医用画像かどうかのチェックが行われ（ｓ３０５）、医用画像の場合は医用画像分離部３０２において医用画像を付随情報と画像本体情報に分離する（ｓ３０６）。分離した画像本体情報を暗号化する暗号鍵を暗号鍵生成部３１１で生成し、該暗号鍵を画像本体情報暗号化部３１０において取得し（ｓ３０７）、画像本体情報を暗号化する（ｓ３０８）。暗号化した画像本体情報は画像本体情報保存部７で保存する（ｓ３０９）。開示対象付随情報分離部３０３では、医用画像分離部３０２で分離した付随情報からさらに開示対象となる開示対象付随情報だけを分離し、開示対象付随情報以外の開示対象外付随情報は開示対象外付随情報保存部６へ送信し、保存する（ｓ３１０）。
【００５６】
ファイル形式変換部３０４では、開示対象付随情報分離部３０３において分離された開示対象付随情報をデータベースのファイル形式に変換する（ｓ３１１）。次に、開示対象外付随情報保存場所情報追加部３０５において、ファイル形式変換後の開示対象付随情報に開示対象外付随情報保存部６で保存される開示対象外付随情報の保存場所情報を追加する（ｓ３１２）。また、画像本体保存場所情報追加部３０６において、開示対象付随情報に画像本体情報保存部７で保存される暗号化された画像本体情報の保存場所情報を追加する（ｓ３１３）。画像本体情報の保存場所が追加された後、開示付随情報に画像本体情報を暗号化した暗号鍵情報を追加する（ｓ３１４）。その後、開示条件追加部３０６において開示条件が付加され、開示条件付き開示対象付随情報をデータベース装置５に登録する（ｓ３１５）。
【００５７】
以下、医用画像判定部３０１にコンテンツが残っている場合は、ステップｓ３０５から同じ手順で繰り返し、残っていない場合は登録終了となる。また、医用画像判定部３０１において、保存されているコンテンツが医用画像で無い場合は、その対象となるコンテンツをデータベースのファイル形式に変換し（ｓ３１７）、変換後、開示条件を付加して開示対象コンテンツをデータベース装置５に登録することとなる（ｓ３１５）。
【００５８】
図１５は、本発明の実施形態３による医用画像参照を実施する処理の流れを示したフローチャート図である。以下、医用画像を参照する手順について図１５を用いて説明する。
【００５９】
まず、利用者端末１からコンテンツ参照要求が送信される（ｓ３２０）。コンテンツ参照用サーバ４の送受信インタフェース部４００にてコンテンツ参照要求を受信し、認証管理部２で利用者の認証が行われ（ｓ３２１、ｓ３２２））、認証結果がＯＫの場合、該コンテンツ参照要求が送受信インタフェース部４００からデータベース装置５に送られる。データベース装置５では、開示制御部５０３において、データベース内に保存されている目的のコンテンツ５０１に付加している開示条件５０２をチェックし（ｓ３２３）、利用者に開示できるコンテンツ情報だけをコンテンツ参照用サーバ４送信する（ｓ３２４）。認証結果がＮＧの場合は、送受信インタフェース部４００から利用者端末１へ接続不可メッセージを返す（ｓ３２５）。
【００６０】
医用画像判定部４０６において、データベース装置５から受け取ったコンテンツ情報が医用画像に関する情報かどうか判定する（ｓ３２６）。医用画像判定部４０６では、利用者が医用画像の参照を要求している場合は、医用画像に関する情報として、データベース装置５から開示してよい開示付随情報（図２０、２１）を受取ることになる。医用画像判定部４０６は、開示付随情報を画像本体保存場所情報判定部４０５に送る。画像本体保存場所情報判定部４０５は、受取った開示付随情報に画像本体保存場所情報があるかどうかをチェックし（ｓ３２７）、画像本体保存場所情報がある場合は、画像保存場所情報取得部４０４にて画像本体情報保存部７より指定の画像本体情報を取得する（ｓ３２８）。開示付随情報に画像本体保存場所情報がなかった場合（ｓ３２７）、開示付随情報のみを送受信インタフェース部４００より利用者端末１に送り、利用者に開示することとなる（ｓ３３４）。
【００６１】
画像本体情報取得後、暗号鍵情報抽出部４０８において、開示付随情報から復号化するための復号鍵を抽出し（ｓ３２９）、画像本体情報復号化部４０７において、抽出した復号鍵で画像本体情報を復号化する（ｓ３３０）。画像本体情報を復号化後、開示対象外付随情報保存場所情報取得部４０３において、開示付随情報に記されている開示対象外付随情報保存場所情報を基に開示対象外付随情報保存部６より目的の開示対象外付随情報を取得する（ｓ３３１）。開示対象外付随情報取得後、医用画像形式変換部４０２において、開示対象外付随情報に開示付随情報を書き込み、医用画像形式の参照付随情報に変換する（ｓ３３２）。そして、医用画像結合部４０１において、医用画像形式の参照付随情報と画像本体情報復号化部４０７で復号化した画像本体情報を結合して医用画像に戻し（ｓ３３３）、送受信インタフェース部４００より利用者端末１に送り、利用者に開示をする（ｓ３３４）。
【００６２】
これにより、利用者端末では、利用者の属性に応じた開示できる情報だけのコンテンツを参照することとなる（ｓ３３５）。また、データベース装置５から送信される開示コンテンツが医用画像でない場合は（ｓ３２６）、利用者端末１に開示コンテンツそのままを参照させることとなる（ｓ３３４）。
【００６３】
実施形態３では、画像本体情報保存部７に保存される画像本体情報に暗号化処理をする事により実施形態１に比べ、画像本体情報保存部での保存時の安全性が向上する。実施形態１の場合においても、データベースシステム５に保存されている開示対象情報における画像保存場所情報が利用者に分からなければ、画像本体情報は開示されないが、悪意をもった利用者が直接、画像本体情報保存部７にアクセスし、画像本体情報を盗み見ることも有りえる。画像本体情報は秘匿度は低いが、個人を特定できる情報の１つであるため、画像本体情報に対しても安全性の確保は必要となる。
【００６４】
また、暗号鍵情報は大変重要な情報のため、安全に保存しておく必要がある。実施形態２では、暗号鍵情報を鍵管理部９で保存、管理していたが、個人を特定できる開示対象付随情報と暗号鍵情報を別々に管理していたのでは、運用的に面倒である。実施形態３では、安全性の高いデータベースにおいて個人情報と同じように暗号鍵情報を一元管理し、さらに暗号鍵にも開示条件をつけることで暗号鍵の保存時の安全性向上が期待できる。
【００６５】
データベースシステム内での開示対象付随情報の項目には画像本体情報の保存場所情報と画像本体情報を暗号化した暗号鍵情報を同じエレメントに記述することで画像本体情報に対する暗号鍵情報の対応がとれる。上記のエレメントに開示条件をつけ開示制御することで利用者に開示可能な場合には画像本体情報の保存場所と暗号鍵情報が分かり、逆に利用者に開示不可能な場合には画像本体情報の保存場所も暗号鍵情報も分からないということになる。
【００６６】
以上、本発明を実施形態３に基づき詳細に説明したが、本発明は実施例に限定されるものではなく、その容易を逸脱しない範囲において、種々変更しえることは言うまでもない。
【００６７】
なお、各実施形態において、認証管理部２はコンテンツ登録用サーバ３とコンテンツ参照用サーバ４に付属させたが、いわゆる認証局として遠隔地に設置することも可能である。
【００６８】
また、各実施形態におけるコンテンツ登録用サーバやコンテンツ参照サーバの各部の一部もしくは全部の処理機能をコンピュータのプログラムで構成し、そのプログラムをコンピュータを用いて実行して本発明を実現することができること、あるいは、各処理フローで示した処理手順をコンピュータのプログラムで構成し、そのプログラムをコンピュータに実行させることができることは言うまでもない。そして、コンピュータでその処理機能を実現するためのプログラム、あるいは、コンピュータにその処理手順を実行させるためのプログラムを、そのコンピュータが読み取り可能な記録媒体、例えば、フロッピーディスク（登録商標）や、ＭＯ、ＲＯＭ、メモリカード、ＣＤ、ＤＶＤ、リムーバブルディスクなどに記録して、保存したり、提供したりすることができるとともに、インターネット等のネットワークを通してそのプログラムを配布したりすることが可能である。
【００６９】
【発明の効果】
本発明のうち、代表的なものによって得られる効果を簡単に説明すれば、下記のとおりである。
（１）  医用画像に含まれる特定の付随情報を利用者の権限に応じて、それぞれ暗号化処理を施し、暗号化データセットを医用画像に追加していた場合、利用者の権限が変更になった際に、再度改めて暗号化処理する必要がでてき、面倒であるため、医用画像に含まれる開示対象付随情報に利用者の権限に応じた開示条件を付加することで、例え利用者の権限が変更になった場合でも、開示対象付随情報そのものではなく開示条件を変更させるだけで、柔軟に対応できる。
【００７０】
（２）  医用画像に含まれる付随情報の項目数は非常に膨大であり、全ての項目に開示条件をつけてデータベースに保存していたのでは、データベース形式の開示付随情報を医用画像形式に変換する手間がかかり、医用画像参照時のレスポンスが遅くなる可能性がある。そこで付随情報の中でも特に個人を特定できる秘匿度の高い情報である開示対象付随情報のみに開示条件を付加しデータベースに保存させることで、個人情報の漏洩対策ができ安全性が向上すると同時に、医用画像参照時のレスポンス向上が期待できる。
【００７１】
（３）  画像本体情報保存部に保存する画像本体情報は秘匿度は低いが、個人を特定できる可能性をもっている情報である。画像本体情報の保存場所情報はデータベースに開示条件を付加して保存されているが、直接画像本体情報保存部を盗み見られる可能性がある。そこで暗号化処理を施し、画像本体情報保存部で保存することで、保存時の安全性が向上する。
【００７２】
（４）  画像本体情報の暗号化処理に使用した暗号鍵情報を開示対象付随情報の１エレメントとして追加することで、秘匿度の高い情報と同様に安全性の高いデータベースに管理できる。これにより暗号鍵情報の保存時の安全性も向上すると同時にデータベースにおいて秘匿度の高い個人情報と暗号鍵情報を一元管理することで、運用も楽になる。
【図面の簡単な説明】
【図１】  本発明の実施形態１による医用画像参照システムの構成例を示すブロック図である
【図２】  本発明の実施形態１による医用画像登録を実施するコンテンツ登録用サーバの詳細構成を示すブロック図である。
【図３】  本発明の実施形態１による医用画像参照を実施するコンテンツ参照用サーバの詳細構成を示すブロック図である。
【図４】  本発明の実施形態１による医用画像登録を実施する処理の流れを示したフローチャート図である。
【図５】  本発明の実施形態１による医用画像参照を実施する処理の流れを示したフローチャート図である。
【図６】  本発明の実施形態２による医用画像登録参照システムの構成例を示すブロック図である。
【図７】  本発明の実施形態２による医用画像登録を実施するコンテンツ登録用サーバの詳細構成を示すブロック図である。
【図８】  本発明の実施形態２による医用画像参照を実施するコンテンツ参照用サーバの詳細構成を示すブロック図である。
【図９】  本発明の実施形態２による医用画像登録を実施する処理の流れを示したフローチャート図である。
【図１０】  本発明の実施形態２による医用画像参照を実施する処理の流れを示したフローチャート図である。
【図１１】  本発明の実施形態３による医用画像登録参照システムの構成例を示すブロック図である。
【図１２】  本発明の実施形態３による医用画像登録を実施するコンテンツ登録用サーバの詳細構成を示すブロック図である。
【図１３】  本発明の実施形態３による医用画像参照を実施するコンテンツ参照用サーバの詳細構成を示すブロック図である。
【図１４】  本発明の実施形態３による医用画像登録を実施する処理の流れを示したフローチャート図である。
【図１５】  本発明の実施形態３による医用画像参照を実施する処理の流れを示したフローチャート図である。
【図１６】  医療画像（ＤＩＣＯＭファイル）の付随情報例を示す図である。
【図１７】  本発明の実施形態１によるデータベースシステムから開示される開示付随情報例である。
【図１８】  本発明の実施形態２による鍵管理部９における画像本体情報ファイル名と暗号鍵情報の対応辞書の例である。
【図１９】  本発明の実施形態２による鍵管理部９における一連の連続画像である画像本体情報ファイルを保存している画像本体情報フォルダ名と暗号鍵情報の対応辞書の例である。
【図２０】  本発明の実施形態３によるデータベースから開示される開示付随情報例（画像本体情報毎に暗号鍵情報が記入されている例）を示す図である。
【図２１】  本発明の実施形態３によるデータベースから開示される開示付随情報例（一連の連続した画像本体情報全体に対して１つの暗号鍵情報が記入されている例）である。
【図２２】  従来のコンテンツ開示制御機能をもったコンテンツ登録参照システムの構成例を示すブロック図である
【符号の説明】
１  利用者端末
２  認証管理部
３  コンテンツ登録用サーバ
４  コンテンツ参照用サーバ
５  データベース装置
６  開示対象外付随情報保存部
７  画像本体情報保存部
８  鍵生成部
９  鍵管理部
【図１】
0003952270.tif 000002
【図２】
0003952270.tif 000003
【図３】
0003952270.tif 000004
【図４】
0003952270.tif 000005
【図５】
0003952270.tif 000006
【図６】
0003952270.tif 000007
【図７】
0003952270.tif 000008
【図８】
0003952270.tif 000009
【図９】
0003952270.tif 000010
【図１０】
0003952270.tif 000011
【図１１】
0003952270.tif 000012
【図１２】
0003952270.tif 000013
【図１３】
0003952270.tif 000014
【図１４】
0003952270.tif 000015
【図１５】
0003952270.tif 000016
【図１６】
0003952270.tif 000017
【図１７】
0003952270.tif 000018
【図１８】
0003952270.tif 000019
【図１９】
0003952270.tif 000020
【図２０】
0003952270.tif 000021
【図２１】
0003952270.tif 000022
【図２２】
0003952270.tif 000023