(57)【特許請求の範囲】
【請求項１】
関連した映像化装置から画像情報を取得し、画像ヘッダ及び画像データを含む画像データセットを形成する画像取得コンピュータと、上記取得コンピュータから上記画像データセットを受信し、上記画像データセットのための少なくとも一つの集中画像記憶装置を維持する画像アーカイブサーバと、上記画像アーカイブサーバによって上記少なくとも一つの集中画像記憶装置から獲得され供給された、被要求画像データセットから画像を表示する複数の遠隔表示ステーションとを含む画像管理システムにおいて、画像取得コンピュータと表示ステーションとを含む認証及びセキュリティシステムであって、
ハッシュを保持、記憶し、表示ステーションからの識別子を含む要求に応じて暗号化形式でハッシュを供給する認証サーバを更に有し、
上記取得コンピュータは、上記画像データセットを前処理するよう構成され、上記前処理は、要求された画像圧縮を実行し、画像データの少なくとも一部を暗号化し、ハッシュを計算し、ハッシュ及び識別子を認証サーバに供給し、上記前処理された画像データセットを上記少なくとも一つの集中画像記憶装置に格納するため上記画像アーカイブサーバに送信することにより、
上記表示ステーションは、上記画像アーカイブサーバからの上記前処理された画像データセットを要求し、受信し、上記画像アーカイバによって送信された上記前処理された画像データセットを復号化し、上記前処理された画像データセットに関して要求されたデータ伸長を実行し、上記前処理された画像データセットからハッシュを計算し、上記認証サーバからの識別されたハッシュを要求し、受信し、上記認証サーバから受信されたハッシュを復号化し、上記認証サーバから得られた上記ハッシュを上記画像アーカイブサーバから受信された上記前処理された画像データセットから局部的に計算された上記ハッシュと比較するよう構成されている、認証及びセキュリティシステム。
【請求項２】
上記認証サーバは、上記取得コンピュータからのハッシュの受信時間を示すタイムスタンプを記録し、上記ハッシュを送信した上記取得コンピュータに上記タイムスタンプを返信し、画像表示ステーションからの要求に応じて暗号化形式で上記タイムスタンプを送信するよう構成され、
上記取得コンピュータは、上記認証サーバによって送信されたタイムスタンプを獲得し、上記画像アーカイブサーバに送信された上記前処理された画像データセットに上記タイムスタンプを収容する構成されている、請求項１記載の認証及びセキュリティシステム。
【請求項３】
上記認証サーバは、上記ハッシュを送信した上記取得コンピュータに上記タイムスタンプを暗号化形式で返信するよう構成され、
上記取得コンピュータは、上記認証サーバから受信された上記タイムスタンプを復号化するよう構成されている、請求項２記載のシステム。
【請求項４】
上記画像表示ステーションは、上記認証サーバからの識別されたタイムスタンプを要求し、上記認証サーバから上記タイムスタンプを受信し、上記受信されたタイムスタンプを復号化し、上記認証サーバから受信され復号化された上記タイムスタンプを、上記画像アーカイブサーバから受信された上記前処理された画像データセットに収容された上記タイムスタンプと比較するよう構成されている、請求項２記載のシステム。
【発明の詳細な説明】
本発明は、一般的に、遠隔ビューイングステーションによりデジタルデータネットワーク又は他の通信リンクを介してアクセスされる少なくとも一つの中央電子書庫（アーカイブ）を維持することによって、デジタル画像及び関連したデータを含む画像情報の管理用システムに関する。本発明は、特に、画像情報の認証が行われるいわゆる“デジタル認証センター”と関連した医用画像用のピクチャー・アーカイブ・アンド・コミュニケーション・システム（ＰＡＣＳ）又は類似したシステムに関する。
このようなシステムは、本願の発明人の一人であるS.Wongによる“A Cryptologic Based Trust Center for Medical Images”，Journal of the American Medical Informatics Association, Vol.3, No.6, Nov./Dec. 1996, pp.410-421に記載されている。
頭文字でＰＡＣＳとして知られている病院並びに類似した健康ケア供与機関用の画像管理システムは、例えば、放射線医学のような病院の一部門全体、病院全体、或いは、多数の病院として機能する。このアプリケーションのため、ＰＡＣＳは、デジタル医用画像の管理に専用のシステム、又は、これらの機能を含む病院或いは患者情報のためのデータ管理システムの中の関連部分に着目する。ＰＡＣＳにおいて、Ｘ線、ＣＴ、ＭＲＩ、ＰＥＴ、核医学、及び、超音波のような画像取得装置、若しくは、フィルムの走査から得られたデジタル画像、並びに、このような画像と関連したデータは、夫々の関連した取得コンピュータによってローカル若しくはワイドエリアネットワークを介して中央ＰＡＣＳアーカイブサーバに電子的に送信される。中央ＰＡＣＳアーカイブサーバは電子画像データ記憶装置若しくは書庫をアクセス、管理する。識別された画像は、電話回線のようなネットワーク若しくは他の通信リンクを介してＰＡＣＳアーカイブサーバと通信する複数の遠隔ビューイング若しくは表示ステーションで電子的に要求され、その要求に応じて、識別された画像はデータ記憶装置からＰＡＣＳアーカイブサーバによって取り出され、要求中のステーションに送信される。
特に、かかるシステムがいたるところに出現し、サイズに関して非常に膨大になり、かつ、ネットワークリンク又はゲートウェイが他の機関の情報システムリソース、場合によってはインターネットに供給されると共に、悪意者によるシステムのワークステーション、ネットワーク若しくはサーバへの不正なアクセスが生じる可能性がある。その結果として、機器の機能不調によってファイルが変造される可能性があるだけではなく、妨害行動が発生して画像がデータ記憶装置内で不正に置換若しくは変更されるか、若しくは、ネットワークに乗せられる危険性がある。診断又は処置の目的のため不法又は不正な画像の使用は、当然に、患者に悲惨な結果を引き起こす可能性がある。また、認証されていない人が、不適切な目的に利用するため医用画像及び／又は他の個人的な電子医用記録を取得する可能性がある。
引用文献には、所謂「デジタル認証センター」を使用して病院におけるデジタル画像の秘密性を保護し、認証性を判定するため、暗号技術とＰＡＣＳを統合する利点が指摘されている。「デジタル認証センター」では、認証サーバが画像データセットから得られたハッシュ値（いわゆる「デジタル指紋」）を入来画像データセットに関連付け、ハッシュが画像データセットと共にＰＡＣＳアーカイブサーバによって維持された画像データ記憶装置に格納される。画像を識別番号又は患者名によって識別する表示ステーションからの質問に応答して、ＰＡＣＳアーカイブサーバは、記憶されたハッシュを、記憶された画像データセットから計算されたハッシュと比較することにより画像データセットの認証性を検査することができる。
引用文献において指摘されたシステムは、取得コンピュータと、種々の映像化装置に密接に関連したＰＡＣＳアーカイブサーバとの間のライン、並びに、アーカイブサーバと種々の表示ステーションとの間のラインで、不正行為による侵害、及び、認証性とセキュリティの間の妥協を避け難い。
本発明の目的は、画像アーカイブサーバ又は他の情報管理システムに、或いは、これらと関連して、種々の映像化装置と密接に関連した画像取得コンピュータ側に少なくとも部分的な画像ファイル暗号化及び認証情報の抽出を含み、表示ステーション側に画像ファイル復号化及び認証を含む認証及びセキュリティシステムを提供することである。
本発明の他の目的は、認証の時点で画像データセットから取得された情報を、画像取得コンピュータによって予め取得され、認証サーバによって保持された独立に保存された情報と比較することにより、認証性が決定されることである。
最後に、本発明の他の目的は、認証用及びセキュリティ用の手段若しくは機能が、ＰＡＣＳの集中データ管理コンフィギュレーション、或いは、透過的かつ境目の無い形で類似したシステムに同時に統合され、復号化及び認証の要求が許容可能な遅延を伴って表示ステーション側で実行されることである。
簡単に言うと、上記並びに他のステーション面は、画像管理システムと関連して、ハッシュ及び夫々のハッシュの受信時間を示す対応したタイムスタンプを保持、記憶し、それらを要求次第で暗号化された形式で供給する認証サーバ若しくは所謂「デジタル認証センター」を含む認証及びセキュリティシステムを設け、セキュリティを提供し、認証目的のため認証サーバと相互作用するため画像取得コンピュータ及び表示ステーションに更なる機能を設けることにより満たされる。かくして、取得コンピュータは、各画像又は各シーケンスがヘッダ及び画像データを含む取得されたデジタル画像（又は画像のシーケンス）の画像データセットを前処理し、要求された画像圧縮を実行し、画像データの少なくとも一部を暗号化し、ハッシュを計算し、ハッシュを認証サーバに供給し、認証サーバからタイムスタンプを受信し、タイムスタンプを画像ヘッダに挿入し、かくして変更された画像データセットを画像アーカイブサーバに送信するよう構成される。また、画像表示ステーションは、要求された画像を伸長し、画像データセットを復号化し、復号化された画像データセットからのハッシュを計算し、認証サーバから記憶されたハッシュを取得、復号化し、認証サーバから得られた復号化されたハッシュをステーション所的に計算されたハッシュと比較するように構成される。非常に詳細な認証のため、認証サーバから得られたタイムスタンプは、画像表示ステーションでの復号化後に、画像ヘッダに格納されたタイムスタンプと比較される。
本発明の一つの更なる特徴は、画像データセットを復号化する時間を短縮するため、画像データの一部だけが取得コンピュータによって暗号化される。さらに、選択的に、画像ヘッダは画像取得コンピュータで暗号化され、画像ディスプレイ装置で復号化される。
本発明の他の目的、特徴及び利点は、添付図面を参照して以下の詳細な説明を精読することにより明らかになる。添付図面中、
図１は、取得コンピュータ、画像表示ステーション、画像アーカイブサーバ及び認証サーバを含む本発明によるシステムの略構成図であり、
図２は図１の構成要素の間のデータフローを示す図であり、
図３は、図１及び２の取得コンピュータにおいて実行される処理ステップを表すフローチャートであり、
図４は、図１及び２の取得コンピュータの中の１台の取得コンピュータとの相互作用の途中で認証サーバにおいて実行される処理ステップのフローチャートであり、
図５は、図３及び４に示されたフローチャートの処理ステップの結果として前処理された画像ファイル又はデータセットＩ*のフォーマットを示す図であり、
図６は、図１及び２の画像表示ステーションの中の１台の画像表示ステーションとの相互作用の途中で認証サーバにおいて実行される処理ステップのフローチャートであり、
図７は、図１及び２の画像ディスプレイコンピュータで実行される処理ステップのフローチャートである。
最初に、図１を参照するに、デジタル医用画像と、患者を識別する情報、書庫タイプ、並びに、映像化に利用されたパラメータのような関連データとを管理する画像アーカイブ及び通信システムシステム（ＰＡＣＳ）若しくは類似したシステム１０が示されている。画像管理システム１０は、デジタル映像化ソース１４と協働してデジタル医用画像を受信若しくは発生する画像取得コンピュータ１２を含み、デジタル映像化ソース１４は、通常のＸ線装置により生成されるような走査フィルム１８のためのデジタイザ１６と、ＣＴ、ＭＲＩ、ＰＥＴ、核医学、及び、超音波のような医用映像化スキャナ２０とを含み、デジタル化された物理的測定量を夫々の取得コンピュータに供給し、これらの取得コンピュータに、画像又は画像の系列を計算若しくは発生させ、また、画像管理システム１０は、画像を電子形式で直接的に発生させるＸ線画像インテンシファイヤ及びカメラ回路（図示しない）のような他のデジタル画像ソースを含む。取得コンピュータ１２は、一般的に、一つ以上の夫々のデジタル映像化ソース１４と個々に密接に関連した別個のコンピュータであり、典型的に関連したデジタル映像化ソースによって映像化（又はフィルムの走査）が行われる場所の付近に設けられる。従来技術において通常行われるように、取得コンピュータは、American College of Radiology/National Electrical Manufacturer’s Association（ACR/NEMA）によるＤＩＣＯＭ３．０（デジタル・イメージング・コミュニケーション・イン・メディスン（医学に関するデジタル映像化通信））のような認知された標準フォーマットに画像を愛知するため、画像を再フォーマット化するように構成される。
通常のＰＡＣＳの場合に、再フォーマット化された取得画像データセットは、取得コンピュータ１２によって、データネットワーク２６（例えば、イーサネット）を介してＰＡＣＳの画像アーカイブサーバ２４に送信される。データセットは画像アーカイブサーバ２４によって保持された少なくとも一つの画像データ記憶装置２８に格納される。また、従来通り、多数の画像表示ステーション３０は、一般的に、画像アーカイブサーバ２４を介して画像データ記憶装置２８に記憶された画像データセットを獲得し、獲得された画像を表示させるためデータネットワーク２６によるサービスを受けるデジタル映像化ソース１４から離れた場所に設けられる。従来のシステムの場合、画像データセットは画像データ記憶装置２８に記憶され、次に、画像データセットの秘匿性の保証或いは認証に関するステップが行われることなく、表示のため画像データ記憶装置から画像データセットが取り出される。本発明によるシステムは、認証サーバ３２が、データネットワーク２６を介して取得コンピュータ１２及び画像表示ステーション３０と通信するように設けられ、これらの装置は、認証サーバ内又は認証サーバによって保持された認証記憶装置３４内のデータを用いて、秘匿性を保証し、認証を許可するため協働するように構成されている点で相違する。
図２に示されたシステムの装置間のデータフローは、システムの装置間の特性、特に、認証の許可に関する概要を表す。図２から明らかになるように、デジタル映像化ソース１４は、画像ヘッダＩh及び画像データＩdを含む画像データセット又はファイルを作成するため画像取得装置１２にデータを供給し、画像取得装置１２と協働する。画像取得装置１２は、ハッシュＨを計算し、画像データセットから識別子を形成し、対応したハッシュ／識別子ペアを認証サーバ３２に送信する。認証サーバ３２は、ハッシュ／識別子ペアの受信の日時を示すタイムスタンプＴを記録し、ハッシュ、タイムスタンプ及び識別子を認証記憶装置３４に格納し、タイムスタンプを暗号化形式Ｓx（Ｔ）で送信中の画像取得コンピュータに返信する。ここで、Ｓは秘密鍵暗号化関数であり、ｘは秘密鍵を表す。送信中の画像取得コンピュータはタイムスタンプを復号化し、以下に詳細に説明される方法で前処理されたデータセットＩ*を生成するためタイムスタンプを用いて画像データセットを処理、変更する。前処理されたデータセットＩ*は、画像取得コンピュータ１２によって画像アーカイブサーバ２４に送信され、次に、前処理されたデータセットは画像データ記憶装置２８に格納される。
続いて、格納された画像を取り出し、一つの画像表示ステーション３０に表示させる必要があるとき、例えば、患者名により要求された画像を識別する要求ＲＥＱは、画像表示ステーションから画像アーカイブサーバ２４に送信される。画像アーカイブサーバ２４は、画像データ記憶装置２８から前処理された画像データセットＩ*を取得し、要求中の画像表示ステーションに前処理された画像データセットを送信する。画像表示ステーション側で、識別情報が画像データセットから抽出され、識別子ＩＤが識別情報から形成され、認証サーバ３２に送信され、これに応じて、認証サーバは認証データ記憶装置から識別子ＩＤに対応したタイムスタンプＴ及びハッシュＨを受信し、暗号化形式のタイムスタンプ／ハッシュペアＳk（Ｔ，Ｈ）を要求中の画像表示ステーション３０に供給する。ここで、Ｓは秘密鍵暗号化関数を表し、Ｋは秘密鍵を表す。この情報は、認証サーバによって供給されたタイムスタンプ／ハッシュペアを取得するため秘密鍵を用いて表示ステーション側で復号化される。また、画像表示ステーションは、タイムスタンプを抽出し、画像アーカイブサーバ２４によって供給された画像データセットから直接的にハッシュを計算する。異なるソースから得られたハッシュと、必要に応じてタイムスタンプとの比較は、画像データセットが最初に画像取得コンピュータ側で発生されたときに捕捉された項目が直前に受信された画像データセットを表すことを保証することにより、確実な認証を実現する。
以下、図３を参照して、上記の概要の利点と共に、秘匿性の保証並びに認証の許可の両方に関して画像取得コンピュータにおいて実行される処理ステップについて説明する。図３では、ステップ３６において、画像データセットＩd＋Ｉhがデジタル映像化ソース１４から受信される。ステップ３８において、必要に応じて、画像データＩdは、ＪＰＥＧのような公知の圧縮技術を用いて圧縮される。以下の説明では、圧縮された画像データ、若しくは、圧縮が行われていない場合には未加工画像データは、Ｌで表記され、その画像データの長さはＬLで表記される。次に、ステップ４０において、この圧縮され得る画像データＬの最初のｎバイトが、長さＬNを有するデータＮ＝ＥK（ｎ）を形成するように暗号化される。ここで、Ｅは秘密鍵暗号化関数であり、Ｋは秘密鍵である。暗号化されるべき画像データＬの最初のビット数ｎは、画像データの中の小部分であるが、復号化することなく画像を使用には困難な程度に大きく、また、何分の１秒のオーダの許容できる遅延の範囲で画像表示ステーション３０側において復号化が行えない程度に短くなるように選定される。適当なｎの値は、数十乃至数百バイトの範囲内であり、メガバイトのオーダの画像書庫の僅かな部分である。暗号化されるデータのサイズは原画像のサイズとは異なるので、侵入者若しくはハッカーは、暗号化されていない画像データの先頭を判定することが非常に困難であることが認められる点に注意する必要がある。暗号化関数Ｅは、ＤＥＳ（データ暗号化規格、５６ビット鍵）又はＩＤＥＡ（国際データ暗号化規格、１２８ビット鍵）のような確立された暗号化アルゴリズムでもよく、或いは、多数の他の暗号化アルゴリズムから選定されてもよい。
ステップ４２では、図５に示されるように、変更された画像ヘッダＩh*及び変更された画像データＩd*が形成され、未だ認証サーバ３２によって獲得されていないタイムスタンプＴを除いて、ＰＡＣＳ画像データ記憶装置２８にアーカイブするため適当な形式で前処理された画像データセットＩ*に集められる。変更された画像ヘッダＩh*は、デジタル映像化ソースから獲得され、或いは、デジタル映像化ソースと関連した画像ヘッダＩh内の通常の識別情報IIと、前処理を表す設定若しくは挿入された情報とを含む。後者の情報は、画像が圧縮されたかどうかを示すため設定された圧縮フラグＣＦと暗号化フラグとを含み、挿入された圧縮情報ＣＩは圧縮のタイプ、例えば、利用されたアルゴリズムを識別し、圧縮された最初のＮバイトの長さＬNが挿入され、暗号化フラグＥＦは画像データが暗号化されたことを示すため設定される。変更された画像ヘッダＩh*にはシャドーグループＳＧが存在し、変更された画像ヘッダにはタイムスタンプＴが後で挿入される。変更された画像データＩd*は、長さＬNの画像データＮと、長さＬL−Ｎの画像データＬの残部とを連結することにより形成される。
次に、ステップ４４、４６及び４８において、ハッシュＨが変更された画像データＩd*から計算され、識別子ＩＤは変更された画像ヘッダＩh*から取り出された識別情報IIの関連部分から形成され、ハッシュ／識別子ペアは認証サーバに送られる。使用されるハッシュ関数は、ＭＤ４（メッセージ・グループ・４）若しくはＭＤ５（メッセージ・グループ・５）のような１２８ビットのハッシュ値を生成する確立したアルゴリズムでもよく、或いは、他のハッシュアルゴリズムでも構わない。識別子は固有でなければならず、好ましくは、病院識別番号と、患者名と、検査データと、書庫番号とを含む。
取得コンピュータは、ハッシュ／識別子ペアを認証サーバに送信した後、ステップ５０において、暗号化されたタイムスタンプＳx（Ｔ）が受信されるまで待機する。ステップ５２において、受信された暗号化タイムスタンプは、タイムスタンプＴを得るため秘密鍵ｘを用いて復号化される。次に、ステップ５４において、タイムスタンプＴは変更された画像データセットＩ*の変更された画像ヘッダＩh*部に挿入される。ＤＩＣＯＭ３．０規格ではタイムスタンプ用の特定のヘッダフィールドは設けられていないので、タイムスタンプＴはシャドーグループＳＧに挿入される。ヘッダ情報は画像データセットを識別、伸長、及び、復号化するため不可欠であるため、選択的に、変更された画像ヘッダＩh*は付加的なセキュリティ層を設けるためステップ４６において暗号化してもよい。変更された画像データセットＩ*において、変更された画像ヘッダＩh*の暗号化されたバージョンを選択的に置換した後、変更された画像データセットＩ*は画像アーカイブサーバ２４に送信され、画像アーカイブサーバはデータセットを画像データ記憶装置２８に格納させる。
図４に示される如く、認証サーバ３２は、ステップ６０において、ハッシュ／識別子ペアを取得コンピュータ１２から受信し、受信の時間を示すタイムスタンプＴを発生させる。ステップ６４において、タイムスタンプ／ハッシュ／識別子の三つ組がデータベースの形式、識別子ＩＤによって索引付けされ、若しくは、アドレス指定された類似したデータ構造の形式で認証データ記憶装置３４に格納される。タイムスタンプＴはステップ６６においてＳx（Ｔ）を形成するため暗号化される。ここで、Ｓは、前述のＤＥＳ若しくはＩＤＥＡのような秘密鍵暗号化関数であり、ｘは秘密鍵である。ステップ６８において、暗号化されたタイムスタンプは取得コンピュータ１２に返信される。ハッシュ／識別子ペアは先にこの取得コンピュータ１２から受信された。
画像表示ステーション３０と相互作用する際に認証サーバ３２によって行われる処理ステップは図６に示されている。最初に、識別子ＩＤは、ステップ７０において表示ステーションから受信されるこれに応じて、識別子ＩＤを索引として使用し、対応したタイムスタンプＴ及びハッシュＨは調べられ、或いは、認証データ記憶装置３４から受信される。タイムスタップ／ハッシュペアはＳk（Ｔ，Ｈ）を形成するため暗号化され、ここで、Ｈは秘密鍵暗号化アルゴリズムであり、好ましくは、ステップ６６（図４）において、画像取得コンピュータ１２に返信されたタイムスタンプを暗号化するため認証サーバによって使用されたものと同じアルゴリズムである。但し、秘密鍵は異なる秘密鍵Ｋが使用され、ステップ７６において、暗号化されたタイムスタンプ／ハッシュペアは、先に識別子が受信された表示ステーションに送信される。
表示ステーション３０によって実行される処理ステップは図７に示されている。この処理ステップは、ステップ５４において、特定の画像又は書庫に対する要求ＲＥＱを画像アーカイブサーバ２４に送信することによって開始される。要求は、ユーザが画像アーカイブサーバによって保持され、患者名、日付、及び、書庫のタイプによって構成されたデータベース若しくは他の探索ツールにアクセスする相互作用によって達成される。この要求に応答して、変更された画像データベースは画像アーカイブサーバ２４によって画像データ記憶装置２８から獲得され、ステップ８０において、画像表示ステーション側で受信される。変更された画像ヘッダIh*がステップ５６（図３）において画像取得コンピュータ１２によって暗号化されている場合、その復号化は、ステップ８２において適用可能な復号化アルゴリズム及び秘密鍵を用いて実行される。次に、このような復号化の後に、識別子ＩＤ及びタイムスタンプＴが変更された画像ヘッダＩh*から取り出される。
ステップ８６、８８及び９０において、識別子ＩＤは認証サーバ３２に送信され、暗号化ハッシュ／タイムスタンプＳk（Ｔ，Ｈ）ペアはこれに応じて受信され、タイムスタンプＴ及びハッシュＨを得るため適当な復号化関数及び秘密鍵Ｋを用いて復号化される。一方、ステップ９２において、ハッシュは、ステップ４４（図３）において取得コンピュータによって適用されたハッシュ関数と同じハッシュ関数を変更された画像データＩd*に適用することによって計算される。ステップ９４において、ステップ９０と９２で獲得されたハッシュは比較され、選択的に認証の信頼性を高めるため、ステップ８４と９０で獲得されたハッシュが比較される。比較された項目が一致する場合、認証が想定され、画像は診断目的のため表示され、使用される。
画像は、ステップ９６において、画像データの最初のｎビットを復元するため、好ましくは、ステップ８８におて使用された復号化関数と同じであり、異なる秘密鍵を使用する適当な復号化関数を用いて、画像データの中の長さＬNの暗号化された部分を復号化する（長さＬNはヘッダＩhから分かる）。復元された最初のｎビットは、長さＬLの画像データＬを再生するため画像データの残部と連結される。次に、ステップ９８において、ステップ３８（図３）において取得コンピュータ１２により圧縮が実行された場合、画像データＩdを復元するため伸長が行われる。圧縮が実行されたかどうかと、実行された圧縮のタイプは、画像ヘッダ（図５）の圧縮フラグと、圧縮情報フィールドＣＦ、ＣＩとから分かる。最後に、ステップ１００において、画像データＩdが画像として画像表示ステーション３０に表示される。
上記の通り、認証サーバ３２とＰＡＣＳ１０との間で伝達されるタイムスタンプＴ及びハッシュ値Ｈのような非常に短い原文通りのメッセージを暗号化するため、秘密鍵暗号化が使用されるが、非常に強力な鍵管理能力を備えた公開鍵暗号化を代わりに使用しても構わないことに注意する必要がある。その理由は、公開鍵暗号化の非常に緩やかな実行レートはこれらの短いメッセージを許容できるからである。
上記の詳細な説明から、本発明の目的が達成されることは明らかである。しかし、本発明は特定の細部に関して説明されているので、本発明の精神及び範囲を逸脱することなく、種々の変形をなし得ると認められることに注意する必要がある。
例えば、本発明は、認証サーバが複数のＰＡＣＳ、若しくは、複数の病院内の画像管理システムと協働するシステムに容易に適用される。また、本発明は、文書画像のような他のタイプのデジタル画像に適用される。
【図１】
0004169797.tif 000002
【図２】
0004169797.tif 000003
【図３】
0004169797.tif 000004
【図４】
0004169797.tif 000005
【図６】
0004169797.tif 000006
【図５】
0004169797.tif 000007
【図７】
0004169797.tif 000008