iPad を用いた解剖学実習において情報セキュリティを確保する方法涌 ゆみ，島岡 章
大分大学学術情報拠点，医学情報センター
waku@oita-u.ac.jp
概要：本学の医学科学生の解剖学実習では、ご献体の CT を撮影し、実際の解剖と合わせて観察することにより実習の効果をあげる方法が採られている。最近、授業で提示された患者の摘出臓器を、学生が撮影して twitter に投稿した事例が発生し、医学実習を行う際に、情報セキュリティについて厳重に管理することが求められるようになった。本研究では、iPad で CT 画像を参照しつつ、カメラや wi-fi 機能などを制限する方法について検討した結果、iOS 標準のアクセスガイドという、1つのアプリのみ実行でき、ハードウェアボタンを無効にするという機能を使用することにより実現することができることがわかった。加えて、よりセキュリティを高めるために、ペアレンタルコントロールによる機能制限と機内モードによる wifi 制限、パスコードの設定を追加した。

1

はじめに

2

前提条件

医学科学生の解剖学実習では、ご献体の CT を

2.1 解剖学講座から求められた条件撮影し、実際の解剖と合わせて観察することによ(1) iPad をベースにして、り実習の効果をあげる方法がとられている 1)2)。

(2) DICOM ビューワを使い、最近、授業で提示された患者の摘出臓器を、学生(3) セキュリティを確保するが撮影して twitterに投稿した事例が発生した 3)

ため、学会から講義・実習における注意喚起が出

2.2 システム要件

されて 4)おり、実習における情報機器の利用に対iPad は、第４世代 iOS6.1.4 で、DICOM ビしても、厳格なセキュリティ対応が求められるよューワとして、Osirix HD6) (有償）を使った。

うになった。

Osirix HD を採用した理由は、古い歴史があり、iPad は、より簡便にネットワークにつながり、最もよく使われている DICOM ビューワであり、クラウドなどでの写真共有が容易にできるように日本語マニュアルが市販されているからである。

設計されているが、それらを状況に応じて制限す

また、iOS7 でも動作検証を行った。

る機内モードやペアレンタルコントロールという機能も提供されている。

セキュリティを確保する目的は、ご遺体の CT画像ファイルが、外部に漏えいしないこと、ご遺最近、教育やビジネスの分野でも iPad が使体を iPad のカメラで写真を撮影できないこと、われるようになった 5)。利用目的に応じて使わせあるいは写真が外部に漏えいしないことである。

たくない機能を制限するための仕組みや、多数のiPad を一括管理する仕組みが アップル 社から提供されている。「iPhone 構成ユーティリティ」と「Apple Configurator」である。また、サードパーティのクラウドを使った MDM（MobileDevice Management）サービスが 10 数社から提供されている。
本研究では、解剖学実習において、iPad でCT 画像を参照しつつ、カメラや wi-fi 機能などを制限して、解剖実習中の映像などが外部に流出するのを防止する方法について検討を行った。

2.3 制限が求められる iPad の機能
解剖実習時に情報漏えいを防止するためには、iPad の次の機能を制限する必要がある。
(1) wifi 機能(2) カメラ機能(3) キャプチャ機能(4) lightning 接続によるファイルコピー・メモリカードの利用(5) bluetooth 機能(6) Osirix HD のファイル共有機能

3 技術的手法「一時的に iOS デバイスを 1 つの App のみに3.1 セキュリティを確保する技術的手法制限」し、「ハードウェアボタンを無効にする」こiPad は、標準で持っている iOS の機能と、Apple Store で提供されているアプリだけしか使えない仕様になっている。本研究では、セキュリとができる。
Apple Configurator は、2010 年 3 月にリリースされた、iPhone 構成ユーティリティの MacOS 専

ティ状態を保つために jail break はしない。

用の後継ソフトである。iPhone 構成ユーティリ

サードパーティの MDM サービスは、いずれも

ティとの主な違いは、構成プロファイルにアクセApple 社から提供されている機能をベースに、ユスガイドを含めることができること、iPhone 構ーザが便利に使えるようにしたもので、ここでは使用しないこととした。

成ユーティリティは、USB(Lightning)接続により１台の iOS に構成プロファイルを適用するのに対本研究では、次の iOS の標準機能と、し、Apple Configurator は、30 台までの iOS デ・アクセスガイド 7)バイスに一括して構成プロファイルを適用できる・ペアレンタルコントロールことである。

・機内モードアップル社が提供する iOS 端末管理ツール

3.2 セキュリティを確保するために採用した対・Apple Configurator (MacOS 10.8 以降)

応策

・iPhone 構成ユーティリティ(windowsXP SP3

本研究の目的とするセキュリティ要件は、アクセ以降)

スガイドを設定するだけで対応が可能であることを使用して実現した。

がわかった。ただし、考察で述べるように、よりアクセスガイドは、2012 年 9 月にリリースされた iOS 6 以降に標準で提供されている機能で、

図 1．iPhone 構成ユーティリティの制限画面セキュアな環境とするために、他の機能制限も併用することとした。

ルコントロール)の設定を追加する。
iPhone 構成ユーティリティでは、一部の ipad機能に制限かけられないので、iPad の設定画面で手動で制限を追加する。
（図 3）(6) iPad の設定／機内モードを ON にする。
(7) パソコンと iPad を USB(Lightning)接続し、iTune を使って、DICOM データを Osirix HDに流し込む(8) iPad の設定／一般／アクセシビリティ／ア
クセスガイドの順にタップして、アクセスガイドを設定する。
OsiriX HD を起動し、ホームボタンをトリプルクリックして。開始ボタンを押すと、アクセガ
イドが起動し、 OsiriX HD 以外のアプリが使えなくなる。
アクセガイドが働くと、ホームボタンを押してもメニュー画面になることはなく、電源を切っても次に電源を入れた時には、アクセスガイドが働いている状態が維持される。

図 2．iPhone 構成ユーティリティの制限画面（右上半分）

3.2.1 iPhone 構成ユーティリティを使う
手順(1) windows パソコンに Apple サポートからダウンロードした iPhone 構成ユーティリティをインストールする。
(2) iPad に iTunes App Store から購入したOsirix HD をインストールする。
(3) iPhone 構成ユーティリティを使って、iPadにインストールするプロファイルを作成する。
このとき、設定可能な制限項目はすべて許可のチェックを外す。（図 1、図 2）(4) パソコンと iPad を USB(Lightning)接続し、構成プロファイルを iPad に適用する(5) iPad の設定／一般／機能制限 (ペアレンタ

図 3．iOS の機能制限

図 4．Apple Configurator の機能制限（上半分）

3.2.2 Apple Configurator を使う手順(4) Apple Configurator を起動して、iPad にイ(1) MacOS10.7 以降のパソコンに Mac Appンストールするプロファイルを作成する。このStore か ら ダ ウ ン ロ ー ド し た Apple

とき、設定可能な制限項目はすべて許可のチェ

Configurator をインストールする。

ックを外す。（図 4）(2) パソコンと iPad を USB(Lightning)接続し、(5) Apple Configurator で管理するアプリにiTune を使って、DICOM データを Osirix HD

Osirix HD を追加する。このとき、VPP の引きに流し込む。

換えコードを入力する。

今回は、グループごとに別々のCT 画像を持つようにしたために、それぞれの(6) パソコンと iPad を USB(Lightning)接続し、iPad に流し込むことにした。同じデータであれ構成プロファイルを iPad に適用する。このとき、ば、一括配信が可能である。

USB-HUB9) を使えば、同時に 28 台まで適用す(3) Apple Configurator をインストールしたることができる。

Mac 上で iTunes App Store から必要台数分の(7) iPad の設定／一般／機能制限 (ペアレンタ

Osirix HD の ボ リ ュ ー ム ラ イ セ ン ス VPP8)

ルコントロール)の設定を追加する。

(Volume Purchase Program)を購入し、引き換Apple Configurator でも、一部の ipad 機能にえコードを入手する。VPP を購入するには、組制限かけられないので、iPad の設定画面で手動織（大学）で１人の管理者を選ぶことが求めらで制限を追加する。

れる。

(5) iPad の設定／機内モードを ON にする。

クセスガイドの解除は、ホームボタンを３回押して、パスワードを入力する。
アクセガイドが働くと、ホームボタンを押してもメニュー画面になることはなく、電源を切っても次に電源を入れた時には、アクセスガイドが働いている状態が持される。

ることについて、学内で意思統一ができていないので、購入までに少し時間がかかる可能性があった。
iOS 7 のアクセスガイド機能は、iOS 6 から新しい機能が追加されているが、本研究に用いた機能や設定手順については継承されている。
数台程度の iPad の設定であれば 1 台づつの設定を繰り返すことができるが、多数の iPad に配布す

4 懸案事項と今後の課題
アクセスガイドは、2013 年 11 月 1 日現在のホームページ 6)では、「一時的に iOS デバイスを 1 つの App のみに制限」し、「ハードウェる場合は、iPad の同時充電及び、データ通信をすることができる USB-HUB を使うと、28 台まで同時に適用することができ、作業時間を大幅に短縮することができる。
iPhone 構成ユーティリティを使ってアクセスアボタンを無効にする」ことができる、と書かガイドを手動で起動した場合は、電源ボタンとホれているが、2012 年 9 月にリリースされてからームボタンの両方を同時に長押しすると、初期状2013 年 10 月までは、「自閉症などを持つ学生の態で再起動し、パスワードを入れるとメニュー画みなさんが作業やコンテンツに集中できるようにサポート」するための機能であることが強調面になる。Apple Configurator を使って構成プロファイルを適用した場合は、電源ボタンとホームボタンの両方を同時に長押ししても、アクセスガされ、本研究で採用した方法は、積極的に説明イドは維持される。ただし、電池切れになった時や宣伝をしておらず、むしろ、ユーザサイドかやアプリが異常終了した場合などは、動作が不安ら、“Single App Mode”が使えることが示され定になり、アクセスガイドが有効に働かない状態てきた 10)11)。

で起動することがあるという報告がある 12)。そうアップル社のこの動きの背景は、不明であるが、いった状態でもセキュリティを保つためには、起積極的に利用を勧めてこなかったのは、バグや隠動時のパスコードの設定をすることが必須である。

しコマンドが潜んでいるからではないかと危惧さこのアクセスガイド機能は、本研究のような学れる。
従って、本研究では、アクセスガイドだけで十分とするのでなく、パスコードロックとペアレン習支援だけでなく、ペーパーレス会議 5)、商品の案内展示 10)11)など様々な分野に利用できると思われる。

タルコントロール、機内モードを併用するのがよりセキュアであると考える。ただし、機内モードは、アクセスガイドが OFF の状態では、ユーザが有効に変更することが可能である。
当初、セキュリティ確保の手法について調査依頼があった解剖学教室では、学内予算の獲得に失敗したため、この研究で報告した方法は、実際の現場に使われていない。そのため、今回の検討では、有償ソフトを VPP で購入することができなかったので、購入、引き換えコードの取得、AppleConfigurator への引き換えコードの読み込み、iPad への配布については、実際には行っていない。
ただし、Apple Configurator を使った無償アプリ

参考文献[1] 群馬大学大学院医学系研究科機能形態学、「人体解剖と CT の統合による先駆的医学教育」 、
http://anatomy.med.gunma-u.ac.jp/ct/[2] 島根大学医学部-消化器・総合外科、「iPad を用いた臨床実習」、
http://www.shimane-u-dgs.jp/89.html[3] 岐阜市立看護専門学校、「お詫びとご報告」、
http://gmhosp.jp/nursing_school/news/91-owabi
houkoku.html[4] 日本病理学会、「病理学講義・実習における注意喚起」、

VPP のライセンス購入には、「組織を代表してhttp://pathology.or.jp/news/whats/caution-13070
5.html[5] 川戸聡也、本村真一、「会議時貸し出し用 iPad購入をする権限」を有する（証明する）ことが必における Apple Configurator を用いたセキュリテの配信は可能であることを確認している。

要だが、本学では、情報センターがその任に当たィ対策」、学術情報処理研究 No.16 pp188-191,
2012[6] iTunes Store、「OsiriX HD」、
https://itunes.apple.com/jp/app/osirix-hd/id4192
27089[7] アップル、「iOS：アクセスガイドについて」、
http://support.apple.com/kb/HT5509?viewlocale=ja_JP[8] Apple Volume Purchase Program、
http://www.apple.com/jp/education/volume-purc
hase-program/[9] エ ム ・ テ ィ ・ プ ラ ン ニ ン グ 株 式 会 社 、「Usb-HUB28」、
http://www.mt-planning.com/products/usb-hub28/[10] 新野浩一、「iOS6 のシングルアプリモードによる業務専用端末化の可能性」、
http://seemorejp.doorblog.jp/archives/23030374.
html[11] 関 西 / 大 阪 の iPhone ・ iPad ア プ リ 開 発
feedtailor Inc. 社長ブログ、「iOS6 が Single App
Mode を搭載で超絶進化！！iOS6 で最も恩恵を受けるのは実はエンタープライズ！！」、http://feedtailor.jp/wp/?p=8035[12] Developers.IO、「iOS6 アクセスガイドについて調べてみた」、
http://dev.classmethod.jp/smartphone/iphone/ac
cessguide-summary/