分析装置
【課題】分析装置の管理に必要な情報を円滑に参照できるとともに、提供者を特定する個人情報の漏出を防止する分析装置を提供すること。
【解決手段】本発明は、検体を測定する測定機構２と測定機構２から出力された情報を分析および保存する処理機構３とを有する分析装置１において、検体の提供者に関する個人情報を処理機構３に入力する入力部３２と、入力部３２によって入力された個人情報のうち所定種別の個人情報に対して暗号化処理を行う暗号化処理部３４と、を備え、処理機構３は、暗号化処理部３４によって暗号化処理が行われた所定種別の個人情報と、所定種別以外の個人情報とを保存することを特徴とする。
【解決手段】本発明は、検体を測定する測定機構２と測定機構２から出力された情報を分析および保存する処理機構３とを有する分析装置１において、検体の提供者に関する個人情報を処理機構３に入力する入力部３２と、入力部３２によって入力された個人情報のうち所定種別の個人情報に対して暗号化処理を行う暗号化処理部３４と、を備え、処理機構３は、暗号化処理部３４によって暗号化処理が行われた所定種別の個人情報と、所定種別以外の個人情報とを保存することを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、検体を測定する測定機構と前記測定機構から出力された情報を分析および保存する処理機構とを有する分析装置に関する。
【背景技術】
【０００２】
従来、血液や体液等の検体に対する分析結果の信頼性を高めるため、ネットワークを介して分析装置から送信された各種情報を管理サーバに接続されたデータベースに記憶し、分析装置を管理する分析システムが提案されている。このような分析システムにおいては、データベース内に記憶すべき情報および分析装置内に記憶すべき情報の中に検体を提供した提供者の個人情報がある場合には、検体提供者の個人情報漏出防止のために全ての個人情報に対して暗号化処理を行ったうえで情報を記憶する（たとえば、特許文献１参照）。
【０００３】
【特許文献１】特開２００６−４７３１９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来においては、分析システムの管理者や分析装置の保守点検者が分析装置の異常などに対応するためにデータベース内の情報や分析装置内の情報を閲覧した場合、全ての個人情報が暗号化されているため、検体提供者の性別や年齢などの異常の対応に要する個人情報を取得することができず、分析装置の異常に迅速かつ適切に対応できないという問題があった。さらに、分析システムの管理者や分析装置の保守点検者は、検体提供者の性別や年齢などの異常の対応に要する個人情報を取得するため、暗号化された個人情報に対して複合化処理を行うという煩雑な処理を行わざるを得ないという問題があった。
【０００５】
本発明は、上記に鑑みてなされたものであって、分析装置の管理に必要な情報を円滑に参照できるとともに、検体提供者を特定する個人情報の漏出を防止する分析装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上述した課題を解決し、目的を達成するために、この発明にかかる分析装置は、検体を測定する測定機構と前記測定機構から出力された情報を分析および保存する処理機構とを有する分析装置において、前記検体の提供者に関する個人情報を前記処理機構に入力する入力手段と、前記入力手段によって入力された前記個人情報のうち所定種別の前記個人情報に対して暗号化処理を行う暗号化処理手段と、を備え、前記処理機構は、前記暗号化処理手段によって暗号化処理が行われた前記所定種別の個人情報と、前記所定種別以外の個人情報とを保存することを特徴とする。
【０００７】
また、この発明にかかる分析装置は、前記入力手段は、前記個人情報とともに該個人情報の種別を示すパラメータを入力し、前記暗号化処理手段は、前記パラメータをもとに前記入力手段によって入力された前記個人情報が前記所定種別の個人情報であると判断した場合に該個人情報に対して暗号化処理を行うことを特徴とする。
【０００８】
また、この発明にかかる分析装置は、前記個人情報は、複数の種別が設定されており、前記暗号化処理手段は、前記パラメータをもとに、前記入力手段によって入力された前記個人情報が前記所定種別の個人情報であるか、または、前記所定種別以外の個人情報であるかを判断することを特徴とする。
【０００９】
また、この発明にかかる分析装置は、前記処理機構は、前記暗号化処理手段によって暗号化処理が行われた個人情報に、前記所定種別以外の個人情報および前記検体に関する分析結果を対応づけて保存することを特徴とする。
【００１０】
また、この発明にかかる分析装置は、前記処理機構に接続する外部記憶装置をさらに備え、前記外部記憶装置は、前記暗号化処理手段によって暗号化処理が行われた個人情報に、前記所定種別以外の個人情報および前記検体に関する分析結果を対応づけて記憶することを特徴とする。
【００１１】
また、この発明にかかる分析装置は、前記入力手段は、前記処理機構に接続し、または、当該分析装置に接続する外部装置であることを特徴とする。
【００１２】
また、この発明にかかる分析装置は、前記暗号化処理手段は、当該分析装置特有の情報に基づく復号化情報をもとに前記暗号化処理を行った個人情報を復号化できることを特徴とする。
【発明の効果】
【００１３】
本発明にかかる分析装置は、検体提供者に関する個人情報のうち所定種別の個人情報に対して暗号化処理を行った後に保存し、所定種別以外の個人情報は暗号化処理を行わずそのまま保存するため、分析装置の管理に必要な情報を円滑に参照できるとともに、検体提供者を特定する個人情報の漏出を防止することが可能になる。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照して、この発明の実施の形態について説明する。なお、この実施の形態によりこの発明が限定されるものではない。また、図面の記載において、同一部分には同一の符号を付している。
【００１５】
図１は、本実施の形態にかかる分析システムの全体構成を示す図である。図１に示すように、本実施の形態にかかる分析システムは、分析装置１と、ネットワークＮを介して分析装置１に接続して分析装置１を管理する管理サーバ４１とを備える。管理サーバ４１は、各種情報を記憶するデータベース４２を有する。
【００１６】
分析装置１は、たとえば血液や体液等の検体の成分を生化学的または免疫学的に分析する。分析装置１は、反応容器内で生じる反応を光学的に測定する測定機構２と、測定機構２の駆動制御を行うとともに測定機構２における測定結果の分析を行う処理機構３とを有する。
【００１７】
測定機構２は、搬送される反応容器に、検体等の試料および試薬を順次分注し、攪拌した後、検体と試薬が反応した反応液を光学的に測定する。光学的測定が終了した反応容器は、そのまま廃棄される場合もあり、洗浄後に再度検体の分析に使用される場合もある。
【００１８】
処理機構３は、一または複数のコンピュータシステムを用いて実現され、測定機構２に接続する。処理機構３は、分析装置１の各処理にかかわる各種プログラムを用いて、測定機構２の動作処理の制御を行うとともに測定機構２から出力された測定情報の分析を行い保存する。処理機構３は、制御部３１、入力部３２、分析部３３、暗号化処理部３４、記憶部３５、出力部３６および送受信部３７を備える。
【００１９】
制御部３１は、制御機能を有するＣＰＵ等を用いて構成され、分析装置１の各構成部位の処理および動作を制御する。制御部３１は、これらの各構成部位に入出力される情報について所定の入出力制御を行い、かつ、この情報に対して所定の情報処理を行う。制御部３１は、記憶部３５が記憶するプログラムをメモリから読み出すことにより分析装置１の制御を実行する。
【００２０】
入力部３２は、種々の情報を入力するためのキーボード、出力部３６の表示画面上における任意の位置を指定するためのマウス等を用いて構成され、検体の分析に必要な諸情報や分析動作の指示情報等を外部から取得する。入力部３２は、検体提供者に関する個人情報を分析装置１に入力する。入力部３２は、各個人情報とともに、各個人情報の種別を示すパラメータを入力する。入力部３２が入力する個人情報の種別として、提供者の氏名、提供者を識別する提供者ＩＤ、提供者の住所、提供者の連絡先、提供者の性別、提供者の年齢などがある。分析部３３は、測定機構２から取得した測定結果に基づいて試料の成分分析等を行う。
【００２１】
暗号化処理部３４は、入力部３２によって入力された個人情報のうち所定種別の個人情報に対して暗号化処理を行う。暗号化処理部３４は、個人情報とともに入力されたパラメータをもとに、入力部３２によって入力された個人情報が所定種別の個人情報であると判断した場合に該個人情報に対して暗号化処理を行う。個人情報は、複数の種別が設定されており、暗号化処理部３４は、パラメータをもとに、入力部３２によって入力された個人情報が所定種別の個人情報であるか、または、所定種別以外の個人情報であるかを判断した後に、所定種別の個人情報に対して暗号化処理を行う。また、暗号化処理部３２は、分析装置特有の情報に基づく復号化情報を有し、この復号化情報をもとに暗号化処理を行った個人情報を復号化できる。なお、この復号化情報は、分析装置１のみが有するものである。
【００２２】
記憶部３５は、情報を磁気的に記憶するハードディスクと、分析装置１が処理を実行する際にその処理にかかわる各種プログラムをハードディスクからロードして電気的に記憶するメモリとを用いて構成され、検体の分析結果等を含む諸情報を記憶する。記憶部３５は、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＰＣカード等の記憶媒体に記憶された情報を読み取ることができる補助記憶装置を備えてもよい。記憶部３５は、暗号化処理部３２によって暗号化処理が行われた所定種別の個人情報を記憶するとともに、所定種別以外の個人情報をそのまま記憶する。記憶部３５は、暗号化処理部３４によって暗号化処理が行われた所定種別の個人情報に、所定種別以外の個人情報、および、検体に関する分析結果を対応づけて記憶する。また、記憶部３５は、暗号化処理を行う必要がある個人情報の種別と、この個人情報の種別を示すパラメータと、この個人情報における暗号化処理を行う字数とを対応させた個人情報テーブルを記憶する。
【００２３】
出力部３６は、ディスプレイ、プリンタ、スピーカー等を用いて構成され、検体の分析結果を含む諸情報を出力する。送受信部３７は、通信ネットワークＮを介して所定の形式にしたがった情報の送受信を行うインターフェースとしての機能を有する。
【００２４】
つぎに、図２を参照して、分析装置１が入力された情報を記憶部３５に記憶するまでの処理手順について説明する。まず、制御部３１は、入力部３２から情報が入力されたか否かを判断する（ステップＳ２）。制御部３１は、情報が入力されたと判断するまでステップＳ２の判断を繰り返し、情報が入力されたと判断した場合（ステップＳ２：Ｙｅｓ）、暗号化処理部３４は、個人情報テーブルを参照する（ステップＳ４）。個人情報テーブルは、図３の個人情報テーブルＴに示すように、暗号化処理を行う必要がある個人情報の種別と、個人情報の種別を示すパラメータと、暗号化処理を行う字数とを対応させたものである。暗号化処理部３４は、この個人情報テーブルをもとに、情報とともに入力されたパラメータをもとに入力部３２によって入力された情報が所定種別の個人情報であるか否かを判断する（ステップＳ６）。暗号化処理部３４は、入力部３２によって入力された情報が所定種別の個人情報であると判断した場合（ステップＳ６：Ｙｅｓ）、この個人情報を暗号化する暗号化処理を行い（ステップＳ８）、暗号化した個人情報を記憶部３５に記憶する保存処理を行う（ステップＳ１０）。一方、暗号化処理部３４は、入力部３２によって入力された情報が所定種別の個人情報でないと判断した場合（ステップＳ６：Ｎｏ）、この個人情報に対して暗号化処理を行わず、そのまま記憶部３５に記憶する保存処理を行う（ステップＳ１０）。
【００２５】
つぎに、図２の各処理手順について具体的に説明する。図４は、入力部３２から入力される個人情報群を例示する図である。たとえば、一の提供者に対する個人情報は、提供者の氏名、提供者ＩＤ、提供者の住所、提供者の連絡先、提供者の年齢、提供者の性別、提供者の身長、提供者の体重などがある。
【００２６】
たとえば、提供者の氏名に関しては、図４の個人情報群Ｄの領域Ａ１に示すように、領域Ｋ１に示すパラメータ「ｎａ」の後に提供者の氏名を示す情報が続いて入力される。この場合、暗号化処理部３４は、図３に示すテーブルＴを参照し（ステップＳ４）、テーブルＴの行Ｒ１にあるように、パラメータ「ｎａ」が暗号化処理を行う必要がある個人情報である「氏名」を示すパラメータであることを判断する（ステップＳ６：Ｙｅｓ）。そして、暗号化処理部３４は、テーブルＴの行Ｒ１にあるように、パラメータ「ｎａ」の後に続く「２０」字を暗号化した後（ステップＳ８）、記憶部３５は、暗号化処理を行われた提供者の氏名を記憶する（ステップＳ１０）。
【００２７】
一方、提供者ＩＤに関しては、図４の個人情報群Ｄに示すように、領域Ｋ２に示すパラメータ「ＩＤ」の後に提供者ＩＤを示す情報が続いて入力される。この場合、暗号化処理部３４は、図３に示すテーブルＴを参照する（ステップＳ４）。このテーブルＴには、暗号化処理を行う必要がある個人情報としてパラメータ「ＩＤ」が記載されていないため、暗号化処理部３４は、この提供者ＩＤは、暗号化処理を行う必要がない個人情報であると判断し（ステップＳ６：Ｎｏ）、パラメータ「ＩＤ」に続く提供者ＩＤを暗号化せずにそのまま記憶する（ステップＳ１０）。
【００２８】
そして、提供者の住所に関しては、図４の個人情報群Ｄの領域Ａ３に示すように、領域Ｋ３に示すパラメータ「ａｄ」の後に提供者の住所を示す情報が続いて入力される。この場合、暗号化処理部３４は、図３に示すテーブルＴの行Ｒ３にあるように、パラメータ「ａｄ」が暗号化処理を行う必要がある個人情報である「住所」を示すパラメータであることを判断する（ステップＳ６：Ｙｅｓ）。そして、暗号化処理部３４は、テーブルＴの行Ｒ３にあるように、パラメータ「ａｄ」の後に続く「１００」字を暗号化し（ステップＳ８）、記憶部３５は、暗号化された住所を記憶する（ステップＳ１０）。さらに、提供者の連絡先に関しては、図４の個人情報群Ｄの領域Ａ４に示すように、領域Ｋ４に示すパラメータ「ｔｅ」の後に提供者の連絡先を示す情報が続いて入力される。この場合、暗号化処理部３４は、図３に示すテーブルＴの行Ｒ４にあるように、パラメータ「ｔｅ」が暗号化処理を行う必要がある個人情報である「連絡先」を示すパラメータであることを判断する（ステップＳ６：Ｙｅｓ）。そして、テーブルＴの行Ｒ４にあるように、パラメータ「ｔｅ」の後に続く「１３」字を暗号化し（ステップＳ８）、記憶部３５は、暗号化された連絡先を記憶する（ステップＳ１０）。このように、暗号化処理部３４は、テーブルＴを参照することによって、暗号化処理を行う必要がある個人情報を識別するとともに暗号化処理を行う字数を取得して暗号化処理を行っている。
【００２９】
暗号化処理を行わず保存された分析結果は、図５に示す分析結果Ｐａのように、欄Ｂ２における提供者ＩＤ、欄Ｂ５における提供者の年齢、欄Ｂ６における提供者の性別、欄Ｂ７における検査結果に加え、欄Ｂ１における提供者氏名、欄Ｂ３における提供者の住所、欄Ｂ４における提供者の連絡先がそのまま示されている。
【００３０】
これに対し、暗号化処理部３４による暗号化処理後に記憶された分析結果は、図６に示す分析結果Ｐｂのように、欄Ｂ１における提供者氏名、欄Ｂ３における提供者の住所、欄Ｂ４における提供者の連絡先が暗号化され、種々の文字および数字が無作為に示されている。言い換えると、分析装置１においては、検体提供者に関する個人情報のうち、提供者を直接的に特定する提供者氏名、提供者の住所、提供者の連絡先を暗号化した状態で保存している。これらの暗号化された個人情報は、暗号化処理部３４において、当該分析装置自身に関する復号化情報のみによってしか復号化できない。したがって、分析装置１は、提供者を直接的に特定する個人情報を判別できない状態で分析装置１外に出力できる。
【００３１】
また、分析装置１は、分析結果Ｐｂに示すように、提供者ＩＤ、提供者の年齢、提供者の性別、検査結果においては暗号化されておらず、そのまま出力する。これらの提供者ＩＤ、提供者の年齢、提供者の性別、検査結果は、提供者の個人情報であるものの、提供者を直接的に特定する提供者氏名、提供者の住所、提供者の連絡先と組み合わせられることによってはじめて提供者を特定する事が可能である。言い換えると、提供者ＩＤ、提供者の年齢、提供者の性別、検査結果自体は、提供者を直接的に特定することができるものではない。
【００３２】
ここで、分析装置は、精密機器であるため、分析装置における異常を分析装置の操作者が解決できない場合には、分析装置の保守点検を専門的に行うサービスマンが、分析装置が配置されている施設に出向き、分析装置を修理していた。サービスマンは、分析装置の修理や分析システムの管理部門への異常報告のために、分析装置の記憶部から必要な情報を印刷やディスプレイの表示などによって取得することがある。従来においては、図５に示す分析結果Ｐａのように個人情報を含む全ての情報がそのまま開示された状態でしか必要な情報を取得することができなかった。このため、秘匿すべき個人情報がサービスマンや管理部門に開示されてしまうという問題があった。また、従来においては、個人情報を含む全ての情報が暗号化されており、検体提供者の性別や年齢などの異常の対応に要する個人情報を、復号化処理を行わなければ参照することができず、分析装置の異常に迅速かつ適切に対応できないという問題があった。
【００３３】
これに対し、本実施の形態にかかる分析装置１においては、個人情報のうち、提供者を直接的に特定する個人情報を暗号化した状態で保存し、それ以外の情報に対してはそのまま保存している。
【００３４】
したがって、分析装置１においては、サービスマンの記憶部３５の閲覧や情報の出力によって、提供者を直接的に特定する秘匿すべき個人情報が開示されることはなく、個人情報の流出を防止することができる。
【００３５】
さらに、分析装置１においては、提供者を直接的に特定する秘匿すべき個人情報以外の個人情報は検査結果等とともにそのまま出力される。このため、サービスマンや管理部門は、暗号化処理を行われた個人情報に対して復号化処理を行わなくとも、検体提供者の性別や年齢などの異常の対応に要する個人情報を円滑に参照することができ、データトラブルなどの分析装置の異常に迅速かつ適切に対応することができる。また、出力された検査結果は、暗号化処理を行われた個人情報に対して復号化処理を行わなくとも提供者ＩＤや提供者の性別および年齢などの個人情報と検査結果等とがそのまま利用できるため、サービスマン等による異常対応時以外に、病院での医師および看護師による医療行為についてもそのまま利用可能である。
【００３６】
また、分析装置１は、提供者を直接的に特定する個人情報のみを暗号化した状態でネットワークＮを介して管理サーバ４１に情報を送信でき、管理サーバ４１は、提供者を直接的に特定する個人情報のみを暗号化した情報をデータベース４２内に記憶する。このため、データベース４２内を閲覧された場合であっても、提供者を直接的に特定する秘匿すべき個人情報が開示されることはなく、個人情報の漏出を防止することができる。
【００３７】
このように、実施の形態１にかかる分析装置においては、提供者を直接的に特定する秘匿すべき個人情報のみを暗号化することによって、復号化せずとも分析装置の管理などに必要な情報を円滑に参照できるとともに、提供者を特定する個人情報の漏出を防止することが可能になる。
【００３８】
また、分析装置１においては、保存する情報のうち選択的に暗号化処理を行うため、保存すべき情報全体を暗号化した場合と比して高速に暗号化処理を行うことができる。さらに、分析装置１においては、保存する情報のうち選択的に情報を暗号化処理するため、保存すべき情報全体を暗号化処理する場合と比して、暗号化処理後の情報量の増大を低減できる。このため、分析装置１は、保存すべき情報全体を暗号化処理する場合と比して、記憶部３５に記憶される容量やネットワークを介して管理サーバ４１に送信する情報量を少なくすることができる。
【００３９】
また、分析装置１においては、暗号化する個人情報の種別をパラメータによって設定できることから、分析装置１の使用方法等に応じて、暗号化する個人情報の種別を簡易かつ柔軟に変更することができる。具体的には、図３に例示する個人情報テーブルの内容を変更することによって、暗号化する個人情報の種別を変更することができる。
【００４０】
なお、制御部３１は、分析装置１の操作者のうち特定の操作者が分析装置１にログインした場合にのみ暗号化処理部３４に対して復号化処理を許可し、提供者を直接的に特定する秘匿すべき個人情報を厳密に管理してもよい。
【００４１】
また、分析装置１は、情報の出力指示があった場合に、暗号化された個人情報を削除した情報を出力してもよい。図７は、分析装置１が入力された情報を記憶部３５に記憶するまでの他の処理手順を示すフローチャートである。図７に示すように、分析装置１は、図２に示すステップＳ２〜ステップＳ１０と同様に、情報入力判断処理（ステップＳ２２）、個人情報テーブル参照処理（ステップＳ２４）、所定種別の個人情報に対する判断処理（ステップＳ２６）、暗号化処理（ステップＳ２８）、保存処理（ステップＳ３０）を行う。そして、制御部３１は、情報の出力を指示する指示情報をもとに、出力指示があるか否かを判断する（ステップＳ３２）。制御部３１は、出力指示がないと判断した場合（ステップＳ３２：Ｎｏ）、そのまま終了する。一方、制御３１は、情報の出力指示があると判断した場合（ステップＳ３２：Ｙｅｓ）、暗号化された個人情報を削除した出力情報を生成する削除処理を行い（ステップＳ３４）、生成した出力情報を出力部３６から出力する出力処理を行う（ステップＳ３６）。ステップＳ３６において出力される出力情報は、図６に示す分析結果Ｐａの欄Ｂ１、欄Ｂ３、欄Ｂ４が空白であるほか、図８に示す分析結果Ｐｃのように、欄Ｂ１、欄Ｂ３、欄Ｂ４内を意味を成さない記号などの他の文字に置き換えたものでもよい。このように、暗号化された個人情報を削除して、提供者を直接的に特定する個人情報を厳密に管理してもよい。
【００４２】
また、分析装置１における処理機構は、図９に示すように、測定機構２に接続する一または複数のコンピュータシステムを用いて実現される。図９に示す本体部１０１は、処理機構３における制御部３１、分析部３３、暗号化処理部３４、記憶部３５および送受信部３７に対応し、ディスプレイ１０２は、出力部３６に対応し、キーボード１０３とマウス１０４とは、入力部３２に対応する。ここで、分析装置１に入力される検体の提供者に関する個人情報等は、フレキシブルディスク（ＦＤ）１０８、ＣＤ−ＲＯＭ１０９、ＭＯディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの可搬用の物理媒体を介して入力されてもよい。分析装置１は、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＰＣカード等の記憶媒体に記憶された情報を読み取ることができる外部入力装置と接続し、この外部入力装置から個人情報等が入力されてもよい。また、分析装置１は、ネットワークＮを介して接続した管理サーバ４１、または、ネットワークを介して接続した他のコンピュータシステム１１１などの外部装置から個人情報が入力されてもよい。また、図１０に示すように、分析装置１の処理機構３には、外部記憶装置５１が接続され、外部記憶装置５１は、暗号化処理を行われた所定種別の個人情報に、所定種別以外の個人情報、および、この暗号化処理処理を行われた所定種別の個人情報に関する分析情報を対応づけて記憶してもよい。
【００４３】
また、上記実施の形態で説明した分析装置１は、あらかじめ用意されたプログラムをコンピュータシステムで実行することによって実現することができる。このコンピュータシステムは、所定の記録媒体に記録されたプログラムを読み出して実行することで分析装置１の処理動作を実現する。ここで、所定の記録媒体とは、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」の他に、コンピュータシステムの内外に備えられるハードディスクドライブ（ＨＤＤ）などのように、プログラムの送信に際して短期にプログラムを保持する「通信媒体」など、コンピュータシステムによって読み取り可能なプログラムを記録する、あらゆる記録媒体を含むものである。また、このコンピュータシステムは、ネットワークＮを介して接続した管理サーバ４１、他のコンピュータシステム１１１からプログラムを取得し、取得したプログラムを実行することで分析装置１の処理動作を実現する。
【図面の簡単な説明】
【００４４】
【図１】実施の形態にかかる分析システムの全体構成を示す図である。
【図２】図１に示す分析装置が入力された情報を記憶するまでの処理手順を示すフローチャートである。
【図３】図１に示す記憶部が記憶する個人情報テーブルを例示する図である。
【図４】図１に示す入力部から入力される個人情報群を例示する図である。
【図５】従来技術にかかる分析装置が保存する分析結果を例示する図である。
【図６】図１に示す分析装置が保存する分析結果を例示する図である。
【図７】図１に示す分析装置が入力された情報を記憶するまでの他の処理手順を示すフローチャートである。
【図８】図１に示す出力部から出力される情報を例示する図である。
【図９】実施の形態を用いたコンピュータシステムの構成を示す構成図である。
【図１０】実施の形態にかかる分析システムの他の全体構成を示す図である。
【符号の説明】
【００４５】
１ 分析装置
２ 測定機構
３ 処理機構
３１ 制御部
３２ 入力部
３３ 分析部
３４ 暗号処理部
３５ 記憶部
３６ 出力部
３７ 送受信部
４１ 管理サーバ
４２ データベース
５１ 外部記憶装置
１０１ 本体部
１０２ ディスプレイ
１０３ キーボード
１０４ マウス
１０８ フレキシブルディスク（ＦＤ）
１０９ ＣＤ−ＲＯＭ
１１１ 他のコンピュータシステム
Ｎ ネットワーク
【技術分野】
【０００１】
この発明は、検体を測定する測定機構と前記測定機構から出力された情報を分析および保存する処理機構とを有する分析装置に関する。
【背景技術】
【０００２】
従来、血液や体液等の検体に対する分析結果の信頼性を高めるため、ネットワークを介して分析装置から送信された各種情報を管理サーバに接続されたデータベースに記憶し、分析装置を管理する分析システムが提案されている。このような分析システムにおいては、データベース内に記憶すべき情報および分析装置内に記憶すべき情報の中に検体を提供した提供者の個人情報がある場合には、検体提供者の個人情報漏出防止のために全ての個人情報に対して暗号化処理を行ったうえで情報を記憶する（たとえば、特許文献１参照）。
【０００３】
【特許文献１】特開２００６−４７３１９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来においては、分析システムの管理者や分析装置の保守点検者が分析装置の異常などに対応するためにデータベース内の情報や分析装置内の情報を閲覧した場合、全ての個人情報が暗号化されているため、検体提供者の性別や年齢などの異常の対応に要する個人情報を取得することができず、分析装置の異常に迅速かつ適切に対応できないという問題があった。さらに、分析システムの管理者や分析装置の保守点検者は、検体提供者の性別や年齢などの異常の対応に要する個人情報を取得するため、暗号化された個人情報に対して複合化処理を行うという煩雑な処理を行わざるを得ないという問題があった。
【０００５】
本発明は、上記に鑑みてなされたものであって、分析装置の管理に必要な情報を円滑に参照できるとともに、検体提供者を特定する個人情報の漏出を防止する分析装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上述した課題を解決し、目的を達成するために、この発明にかかる分析装置は、検体を測定する測定機構と前記測定機構から出力された情報を分析および保存する処理機構とを有する分析装置において、前記検体の提供者に関する個人情報を前記処理機構に入力する入力手段と、前記入力手段によって入力された前記個人情報のうち所定種別の前記個人情報に対して暗号化処理を行う暗号化処理手段と、を備え、前記処理機構は、前記暗号化処理手段によって暗号化処理が行われた前記所定種別の個人情報と、前記所定種別以外の個人情報とを保存することを特徴とする。
【０００７】
また、この発明にかかる分析装置は、前記入力手段は、前記個人情報とともに該個人情報の種別を示すパラメータを入力し、前記暗号化処理手段は、前記パラメータをもとに前記入力手段によって入力された前記個人情報が前記所定種別の個人情報であると判断した場合に該個人情報に対して暗号化処理を行うことを特徴とする。
【０００８】
また、この発明にかかる分析装置は、前記個人情報は、複数の種別が設定されており、前記暗号化処理手段は、前記パラメータをもとに、前記入力手段によって入力された前記個人情報が前記所定種別の個人情報であるか、または、前記所定種別以外の個人情報であるかを判断することを特徴とする。
【０００９】
また、この発明にかかる分析装置は、前記処理機構は、前記暗号化処理手段によって暗号化処理が行われた個人情報に、前記所定種別以外の個人情報および前記検体に関する分析結果を対応づけて保存することを特徴とする。
【００１０】
また、この発明にかかる分析装置は、前記処理機構に接続する外部記憶装置をさらに備え、前記外部記憶装置は、前記暗号化処理手段によって暗号化処理が行われた個人情報に、前記所定種別以外の個人情報および前記検体に関する分析結果を対応づけて記憶することを特徴とする。
【００１１】
また、この発明にかかる分析装置は、前記入力手段は、前記処理機構に接続し、または、当該分析装置に接続する外部装置であることを特徴とする。
【００１２】
また、この発明にかかる分析装置は、前記暗号化処理手段は、当該分析装置特有の情報に基づく復号化情報をもとに前記暗号化処理を行った個人情報を復号化できることを特徴とする。
【発明の効果】
【００１３】
本発明にかかる分析装置は、検体提供者に関する個人情報のうち所定種別の個人情報に対して暗号化処理を行った後に保存し、所定種別以外の個人情報は暗号化処理を行わずそのまま保存するため、分析装置の管理に必要な情報を円滑に参照できるとともに、検体提供者を特定する個人情報の漏出を防止することが可能になる。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照して、この発明の実施の形態について説明する。なお、この実施の形態によりこの発明が限定されるものではない。また、図面の記載において、同一部分には同一の符号を付している。
【００１５】
図１は、本実施の形態にかかる分析システムの全体構成を示す図である。図１に示すように、本実施の形態にかかる分析システムは、分析装置１と、ネットワークＮを介して分析装置１に接続して分析装置１を管理する管理サーバ４１とを備える。管理サーバ４１は、各種情報を記憶するデータベース４２を有する。
【００１６】
分析装置１は、たとえば血液や体液等の検体の成分を生化学的または免疫学的に分析する。分析装置１は、反応容器内で生じる反応を光学的に測定する測定機構２と、測定機構２の駆動制御を行うとともに測定機構２における測定結果の分析を行う処理機構３とを有する。
【００１７】
測定機構２は、搬送される反応容器に、検体等の試料および試薬を順次分注し、攪拌した後、検体と試薬が反応した反応液を光学的に測定する。光学的測定が終了した反応容器は、そのまま廃棄される場合もあり、洗浄後に再度検体の分析に使用される場合もある。
【００１８】
処理機構３は、一または複数のコンピュータシステムを用いて実現され、測定機構２に接続する。処理機構３は、分析装置１の各処理にかかわる各種プログラムを用いて、測定機構２の動作処理の制御を行うとともに測定機構２から出力された測定情報の分析を行い保存する。処理機構３は、制御部３１、入力部３２、分析部３３、暗号化処理部３４、記憶部３５、出力部３６および送受信部３７を備える。
【００１９】
制御部３１は、制御機能を有するＣＰＵ等を用いて構成され、分析装置１の各構成部位の処理および動作を制御する。制御部３１は、これらの各構成部位に入出力される情報について所定の入出力制御を行い、かつ、この情報に対して所定の情報処理を行う。制御部３１は、記憶部３５が記憶するプログラムをメモリから読み出すことにより分析装置１の制御を実行する。
【００２０】
入力部３２は、種々の情報を入力するためのキーボード、出力部３６の表示画面上における任意の位置を指定するためのマウス等を用いて構成され、検体の分析に必要な諸情報や分析動作の指示情報等を外部から取得する。入力部３２は、検体提供者に関する個人情報を分析装置１に入力する。入力部３２は、各個人情報とともに、各個人情報の種別を示すパラメータを入力する。入力部３２が入力する個人情報の種別として、提供者の氏名、提供者を識別する提供者ＩＤ、提供者の住所、提供者の連絡先、提供者の性別、提供者の年齢などがある。分析部３３は、測定機構２から取得した測定結果に基づいて試料の成分分析等を行う。
【００２１】
暗号化処理部３４は、入力部３２によって入力された個人情報のうち所定種別の個人情報に対して暗号化処理を行う。暗号化処理部３４は、個人情報とともに入力されたパラメータをもとに、入力部３２によって入力された個人情報が所定種別の個人情報であると判断した場合に該個人情報に対して暗号化処理を行う。個人情報は、複数の種別が設定されており、暗号化処理部３４は、パラメータをもとに、入力部３２によって入力された個人情報が所定種別の個人情報であるか、または、所定種別以外の個人情報であるかを判断した後に、所定種別の個人情報に対して暗号化処理を行う。また、暗号化処理部３２は、分析装置特有の情報に基づく復号化情報を有し、この復号化情報をもとに暗号化処理を行った個人情報を復号化できる。なお、この復号化情報は、分析装置１のみが有するものである。
【００２２】
記憶部３５は、情報を磁気的に記憶するハードディスクと、分析装置１が処理を実行する際にその処理にかかわる各種プログラムをハードディスクからロードして電気的に記憶するメモリとを用いて構成され、検体の分析結果等を含む諸情報を記憶する。記憶部３５は、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＰＣカード等の記憶媒体に記憶された情報を読み取ることができる補助記憶装置を備えてもよい。記憶部３５は、暗号化処理部３２によって暗号化処理が行われた所定種別の個人情報を記憶するとともに、所定種別以外の個人情報をそのまま記憶する。記憶部３５は、暗号化処理部３４によって暗号化処理が行われた所定種別の個人情報に、所定種別以外の個人情報、および、検体に関する分析結果を対応づけて記憶する。また、記憶部３５は、暗号化処理を行う必要がある個人情報の種別と、この個人情報の種別を示すパラメータと、この個人情報における暗号化処理を行う字数とを対応させた個人情報テーブルを記憶する。
【００２３】
出力部３６は、ディスプレイ、プリンタ、スピーカー等を用いて構成され、検体の分析結果を含む諸情報を出力する。送受信部３７は、通信ネットワークＮを介して所定の形式にしたがった情報の送受信を行うインターフェースとしての機能を有する。
【００２４】
つぎに、図２を参照して、分析装置１が入力された情報を記憶部３５に記憶するまでの処理手順について説明する。まず、制御部３１は、入力部３２から情報が入力されたか否かを判断する（ステップＳ２）。制御部３１は、情報が入力されたと判断するまでステップＳ２の判断を繰り返し、情報が入力されたと判断した場合（ステップＳ２：Ｙｅｓ）、暗号化処理部３４は、個人情報テーブルを参照する（ステップＳ４）。個人情報テーブルは、図３の個人情報テーブルＴに示すように、暗号化処理を行う必要がある個人情報の種別と、個人情報の種別を示すパラメータと、暗号化処理を行う字数とを対応させたものである。暗号化処理部３４は、この個人情報テーブルをもとに、情報とともに入力されたパラメータをもとに入力部３２によって入力された情報が所定種別の個人情報であるか否かを判断する（ステップＳ６）。暗号化処理部３４は、入力部３２によって入力された情報が所定種別の個人情報であると判断した場合（ステップＳ６：Ｙｅｓ）、この個人情報を暗号化する暗号化処理を行い（ステップＳ８）、暗号化した個人情報を記憶部３５に記憶する保存処理を行う（ステップＳ１０）。一方、暗号化処理部３４は、入力部３２によって入力された情報が所定種別の個人情報でないと判断した場合（ステップＳ６：Ｎｏ）、この個人情報に対して暗号化処理を行わず、そのまま記憶部３５に記憶する保存処理を行う（ステップＳ１０）。
【００２５】
つぎに、図２の各処理手順について具体的に説明する。図４は、入力部３２から入力される個人情報群を例示する図である。たとえば、一の提供者に対する個人情報は、提供者の氏名、提供者ＩＤ、提供者の住所、提供者の連絡先、提供者の年齢、提供者の性別、提供者の身長、提供者の体重などがある。
【００２６】
たとえば、提供者の氏名に関しては、図４の個人情報群Ｄの領域Ａ１に示すように、領域Ｋ１に示すパラメータ「ｎａ」の後に提供者の氏名を示す情報が続いて入力される。この場合、暗号化処理部３４は、図３に示すテーブルＴを参照し（ステップＳ４）、テーブルＴの行Ｒ１にあるように、パラメータ「ｎａ」が暗号化処理を行う必要がある個人情報である「氏名」を示すパラメータであることを判断する（ステップＳ６：Ｙｅｓ）。そして、暗号化処理部３４は、テーブルＴの行Ｒ１にあるように、パラメータ「ｎａ」の後に続く「２０」字を暗号化した後（ステップＳ８）、記憶部３５は、暗号化処理を行われた提供者の氏名を記憶する（ステップＳ１０）。
【００２７】
一方、提供者ＩＤに関しては、図４の個人情報群Ｄに示すように、領域Ｋ２に示すパラメータ「ＩＤ」の後に提供者ＩＤを示す情報が続いて入力される。この場合、暗号化処理部３４は、図３に示すテーブルＴを参照する（ステップＳ４）。このテーブルＴには、暗号化処理を行う必要がある個人情報としてパラメータ「ＩＤ」が記載されていないため、暗号化処理部３４は、この提供者ＩＤは、暗号化処理を行う必要がない個人情報であると判断し（ステップＳ６：Ｎｏ）、パラメータ「ＩＤ」に続く提供者ＩＤを暗号化せずにそのまま記憶する（ステップＳ１０）。
【００２８】
そして、提供者の住所に関しては、図４の個人情報群Ｄの領域Ａ３に示すように、領域Ｋ３に示すパラメータ「ａｄ」の後に提供者の住所を示す情報が続いて入力される。この場合、暗号化処理部３４は、図３に示すテーブルＴの行Ｒ３にあるように、パラメータ「ａｄ」が暗号化処理を行う必要がある個人情報である「住所」を示すパラメータであることを判断する（ステップＳ６：Ｙｅｓ）。そして、暗号化処理部３４は、テーブルＴの行Ｒ３にあるように、パラメータ「ａｄ」の後に続く「１００」字を暗号化し（ステップＳ８）、記憶部３５は、暗号化された住所を記憶する（ステップＳ１０）。さらに、提供者の連絡先に関しては、図４の個人情報群Ｄの領域Ａ４に示すように、領域Ｋ４に示すパラメータ「ｔｅ」の後に提供者の連絡先を示す情報が続いて入力される。この場合、暗号化処理部３４は、図３に示すテーブルＴの行Ｒ４にあるように、パラメータ「ｔｅ」が暗号化処理を行う必要がある個人情報である「連絡先」を示すパラメータであることを判断する（ステップＳ６：Ｙｅｓ）。そして、テーブルＴの行Ｒ４にあるように、パラメータ「ｔｅ」の後に続く「１３」字を暗号化し（ステップＳ８）、記憶部３５は、暗号化された連絡先を記憶する（ステップＳ１０）。このように、暗号化処理部３４は、テーブルＴを参照することによって、暗号化処理を行う必要がある個人情報を識別するとともに暗号化処理を行う字数を取得して暗号化処理を行っている。
【００２９】
暗号化処理を行わず保存された分析結果は、図５に示す分析結果Ｐａのように、欄Ｂ２における提供者ＩＤ、欄Ｂ５における提供者の年齢、欄Ｂ６における提供者の性別、欄Ｂ７における検査結果に加え、欄Ｂ１における提供者氏名、欄Ｂ３における提供者の住所、欄Ｂ４における提供者の連絡先がそのまま示されている。
【００３０】
これに対し、暗号化処理部３４による暗号化処理後に記憶された分析結果は、図６に示す分析結果Ｐｂのように、欄Ｂ１における提供者氏名、欄Ｂ３における提供者の住所、欄Ｂ４における提供者の連絡先が暗号化され、種々の文字および数字が無作為に示されている。言い換えると、分析装置１においては、検体提供者に関する個人情報のうち、提供者を直接的に特定する提供者氏名、提供者の住所、提供者の連絡先を暗号化した状態で保存している。これらの暗号化された個人情報は、暗号化処理部３４において、当該分析装置自身に関する復号化情報のみによってしか復号化できない。したがって、分析装置１は、提供者を直接的に特定する個人情報を判別できない状態で分析装置１外に出力できる。
【００３１】
また、分析装置１は、分析結果Ｐｂに示すように、提供者ＩＤ、提供者の年齢、提供者の性別、検査結果においては暗号化されておらず、そのまま出力する。これらの提供者ＩＤ、提供者の年齢、提供者の性別、検査結果は、提供者の個人情報であるものの、提供者を直接的に特定する提供者氏名、提供者の住所、提供者の連絡先と組み合わせられることによってはじめて提供者を特定する事が可能である。言い換えると、提供者ＩＤ、提供者の年齢、提供者の性別、検査結果自体は、提供者を直接的に特定することができるものではない。
【００３２】
ここで、分析装置は、精密機器であるため、分析装置における異常を分析装置の操作者が解決できない場合には、分析装置の保守点検を専門的に行うサービスマンが、分析装置が配置されている施設に出向き、分析装置を修理していた。サービスマンは、分析装置の修理や分析システムの管理部門への異常報告のために、分析装置の記憶部から必要な情報を印刷やディスプレイの表示などによって取得することがある。従来においては、図５に示す分析結果Ｐａのように個人情報を含む全ての情報がそのまま開示された状態でしか必要な情報を取得することができなかった。このため、秘匿すべき個人情報がサービスマンや管理部門に開示されてしまうという問題があった。また、従来においては、個人情報を含む全ての情報が暗号化されており、検体提供者の性別や年齢などの異常の対応に要する個人情報を、復号化処理を行わなければ参照することができず、分析装置の異常に迅速かつ適切に対応できないという問題があった。
【００３３】
これに対し、本実施の形態にかかる分析装置１においては、個人情報のうち、提供者を直接的に特定する個人情報を暗号化した状態で保存し、それ以外の情報に対してはそのまま保存している。
【００３４】
したがって、分析装置１においては、サービスマンの記憶部３５の閲覧や情報の出力によって、提供者を直接的に特定する秘匿すべき個人情報が開示されることはなく、個人情報の流出を防止することができる。
【００３５】
さらに、分析装置１においては、提供者を直接的に特定する秘匿すべき個人情報以外の個人情報は検査結果等とともにそのまま出力される。このため、サービスマンや管理部門は、暗号化処理を行われた個人情報に対して復号化処理を行わなくとも、検体提供者の性別や年齢などの異常の対応に要する個人情報を円滑に参照することができ、データトラブルなどの分析装置の異常に迅速かつ適切に対応することができる。また、出力された検査結果は、暗号化処理を行われた個人情報に対して復号化処理を行わなくとも提供者ＩＤや提供者の性別および年齢などの個人情報と検査結果等とがそのまま利用できるため、サービスマン等による異常対応時以外に、病院での医師および看護師による医療行為についてもそのまま利用可能である。
【００３６】
また、分析装置１は、提供者を直接的に特定する個人情報のみを暗号化した状態でネットワークＮを介して管理サーバ４１に情報を送信でき、管理サーバ４１は、提供者を直接的に特定する個人情報のみを暗号化した情報をデータベース４２内に記憶する。このため、データベース４２内を閲覧された場合であっても、提供者を直接的に特定する秘匿すべき個人情報が開示されることはなく、個人情報の漏出を防止することができる。
【００３７】
このように、実施の形態１にかかる分析装置においては、提供者を直接的に特定する秘匿すべき個人情報のみを暗号化することによって、復号化せずとも分析装置の管理などに必要な情報を円滑に参照できるとともに、提供者を特定する個人情報の漏出を防止することが可能になる。
【００３８】
また、分析装置１においては、保存する情報のうち選択的に暗号化処理を行うため、保存すべき情報全体を暗号化した場合と比して高速に暗号化処理を行うことができる。さらに、分析装置１においては、保存する情報のうち選択的に情報を暗号化処理するため、保存すべき情報全体を暗号化処理する場合と比して、暗号化処理後の情報量の増大を低減できる。このため、分析装置１は、保存すべき情報全体を暗号化処理する場合と比して、記憶部３５に記憶される容量やネットワークを介して管理サーバ４１に送信する情報量を少なくすることができる。
【００３９】
また、分析装置１においては、暗号化する個人情報の種別をパラメータによって設定できることから、分析装置１の使用方法等に応じて、暗号化する個人情報の種別を簡易かつ柔軟に変更することができる。具体的には、図３に例示する個人情報テーブルの内容を変更することによって、暗号化する個人情報の種別を変更することができる。
【００４０】
なお、制御部３１は、分析装置１の操作者のうち特定の操作者が分析装置１にログインした場合にのみ暗号化処理部３４に対して復号化処理を許可し、提供者を直接的に特定する秘匿すべき個人情報を厳密に管理してもよい。
【００４１】
また、分析装置１は、情報の出力指示があった場合に、暗号化された個人情報を削除した情報を出力してもよい。図７は、分析装置１が入力された情報を記憶部３５に記憶するまでの他の処理手順を示すフローチャートである。図７に示すように、分析装置１は、図２に示すステップＳ２〜ステップＳ１０と同様に、情報入力判断処理（ステップＳ２２）、個人情報テーブル参照処理（ステップＳ２４）、所定種別の個人情報に対する判断処理（ステップＳ２６）、暗号化処理（ステップＳ２８）、保存処理（ステップＳ３０）を行う。そして、制御部３１は、情報の出力を指示する指示情報をもとに、出力指示があるか否かを判断する（ステップＳ３２）。制御部３１は、出力指示がないと判断した場合（ステップＳ３２：Ｎｏ）、そのまま終了する。一方、制御３１は、情報の出力指示があると判断した場合（ステップＳ３２：Ｙｅｓ）、暗号化された個人情報を削除した出力情報を生成する削除処理を行い（ステップＳ３４）、生成した出力情報を出力部３６から出力する出力処理を行う（ステップＳ３６）。ステップＳ３６において出力される出力情報は、図６に示す分析結果Ｐａの欄Ｂ１、欄Ｂ３、欄Ｂ４が空白であるほか、図８に示す分析結果Ｐｃのように、欄Ｂ１、欄Ｂ３、欄Ｂ４内を意味を成さない記号などの他の文字に置き換えたものでもよい。このように、暗号化された個人情報を削除して、提供者を直接的に特定する個人情報を厳密に管理してもよい。
【００４２】
また、分析装置１における処理機構は、図９に示すように、測定機構２に接続する一または複数のコンピュータシステムを用いて実現される。図９に示す本体部１０１は、処理機構３における制御部３１、分析部３３、暗号化処理部３４、記憶部３５および送受信部３７に対応し、ディスプレイ１０２は、出力部３６に対応し、キーボード１０３とマウス１０４とは、入力部３２に対応する。ここで、分析装置１に入力される検体の提供者に関する個人情報等は、フレキシブルディスク（ＦＤ）１０８、ＣＤ−ＲＯＭ１０９、ＭＯディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの可搬用の物理媒体を介して入力されてもよい。分析装置１は、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＰＣカード等の記憶媒体に記憶された情報を読み取ることができる外部入力装置と接続し、この外部入力装置から個人情報等が入力されてもよい。また、分析装置１は、ネットワークＮを介して接続した管理サーバ４１、または、ネットワークを介して接続した他のコンピュータシステム１１１などの外部装置から個人情報が入力されてもよい。また、図１０に示すように、分析装置１の処理機構３には、外部記憶装置５１が接続され、外部記憶装置５１は、暗号化処理を行われた所定種別の個人情報に、所定種別以外の個人情報、および、この暗号化処理処理を行われた所定種別の個人情報に関する分析情報を対応づけて記憶してもよい。
【００４３】
また、上記実施の形態で説明した分析装置１は、あらかじめ用意されたプログラムをコンピュータシステムで実行することによって実現することができる。このコンピュータシステムは、所定の記録媒体に記録されたプログラムを読み出して実行することで分析装置１の処理動作を実現する。ここで、所定の記録媒体とは、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」の他に、コンピュータシステムの内外に備えられるハードディスクドライブ（ＨＤＤ）などのように、プログラムの送信に際して短期にプログラムを保持する「通信媒体」など、コンピュータシステムによって読み取り可能なプログラムを記録する、あらゆる記録媒体を含むものである。また、このコンピュータシステムは、ネットワークＮを介して接続した管理サーバ４１、他のコンピュータシステム１１１からプログラムを取得し、取得したプログラムを実行することで分析装置１の処理動作を実現する。
【図面の簡単な説明】
【００４４】
【図１】実施の形態にかかる分析システムの全体構成を示す図である。
【図２】図１に示す分析装置が入力された情報を記憶するまでの処理手順を示すフローチャートである。
【図３】図１に示す記憶部が記憶する個人情報テーブルを例示する図である。
【図４】図１に示す入力部から入力される個人情報群を例示する図である。
【図５】従来技術にかかる分析装置が保存する分析結果を例示する図である。
【図６】図１に示す分析装置が保存する分析結果を例示する図である。
【図７】図１に示す分析装置が入力された情報を記憶するまでの他の処理手順を示すフローチャートである。
【図８】図１に示す出力部から出力される情報を例示する図である。
【図９】実施の形態を用いたコンピュータシステムの構成を示す構成図である。
【図１０】実施の形態にかかる分析システムの他の全体構成を示す図である。
【符号の説明】
【００４５】
１ 分析装置
２ 測定機構
３ 処理機構
３１ 制御部
３２ 入力部
３３ 分析部
３４ 暗号処理部
３５ 記憶部
３６ 出力部
３７ 送受信部
４１ 管理サーバ
４２ データベース
５１ 外部記憶装置
１０１ 本体部
１０２ ディスプレイ
１０３ キーボード
１０４ マウス
１０８ フレキシブルディスク（ＦＤ）
１０９ ＣＤ−ＲＯＭ
１１１ 他のコンピュータシステム
Ｎ ネットワーク
【特許請求の範囲】
【請求項１】
検体を測定する測定機構と前記測定機構から出力された情報を分析および保存する処理機構とを有する分析装置において、
前記検体の提供者に関する個人情報を前記処理機構に入力する入力手段と、
前記入力手段によって入力された前記個人情報のうち所定種別の前記個人情報に対して暗号化処理を行う暗号化処理手段と、
を備え、前記処理機構は、前記暗号化処理手段によって暗号化処理が行われた前記所定種別の個人情報と、前記所定種別以外の個人情報とを保存することを特徴とする分析装置。
【請求項２】
前記入力手段は、前記個人情報とともに該個人情報の種別を示すパラメータを入力し、
前記暗号化処理手段は、前記パラメータをもとに前記入力手段によって入力された前記個人情報が前記所定種別の個人情報であると判断した場合に該個人情報に対して暗号化処理を行うことを特徴とする請求項１に記載の分析装置。
【請求項３】
前記個人情報は、複数の種別が設定されており、
前記暗号化処理手段は、前記パラメータをもとに、前記入力手段によって入力された前記個人情報が前記所定種別の個人情報であるか、または、前記所定種別以外の個人情報であるかを判断することを特徴とする請求項２に記載の分析装置。
【請求項４】
前記処理機構は、前記暗号化処理手段によって暗号化処理が行われた個人情報に、前記所定種別以外の個人情報および前記検体に関する分析結果を対応づけて保存することを特徴とする請求項１〜３のいずれか一つに記載の分析装置。
【請求項５】
前記処理機構に接続する外部記憶装置をさらに備え、
前記外部記憶装置は、前記暗号化処理手段によって暗号化処理が行われた個人情報に、前記所定種別以外の個人情報および前記検体に関する分析結果を対応づけて記憶することを特徴とする請求項１〜４のいずれか一つに記載の分析装置。
【請求項６】
前記入力手段は、前記処理機構に接続し、または、当該分析装置に接続する外部装置であることを特徴とする請求項１〜５のいずれか一つに記載の分析装置。
【請求項７】
前記暗号化処理手段は、当該分析装置特有の情報に基づく復号化情報をもとに前記暗号化処理を行った個人情報を復号化できることを特徴とする請求項１〜６のいずれか一つに記載の分析装置。
【請求項１】
検体を測定する測定機構と前記測定機構から出力された情報を分析および保存する処理機構とを有する分析装置において、
前記検体の提供者に関する個人情報を前記処理機構に入力する入力手段と、
前記入力手段によって入力された前記個人情報のうち所定種別の前記個人情報に対して暗号化処理を行う暗号化処理手段と、
を備え、前記処理機構は、前記暗号化処理手段によって暗号化処理が行われた前記所定種別の個人情報と、前記所定種別以外の個人情報とを保存することを特徴とする分析装置。
【請求項２】
前記入力手段は、前記個人情報とともに該個人情報の種別を示すパラメータを入力し、
前記暗号化処理手段は、前記パラメータをもとに前記入力手段によって入力された前記個人情報が前記所定種別の個人情報であると判断した場合に該個人情報に対して暗号化処理を行うことを特徴とする請求項１に記載の分析装置。
【請求項３】
前記個人情報は、複数の種別が設定されており、
前記暗号化処理手段は、前記パラメータをもとに、前記入力手段によって入力された前記個人情報が前記所定種別の個人情報であるか、または、前記所定種別以外の個人情報であるかを判断することを特徴とする請求項２に記載の分析装置。
【請求項４】
前記処理機構は、前記暗号化処理手段によって暗号化処理が行われた個人情報に、前記所定種別以外の個人情報および前記検体に関する分析結果を対応づけて保存することを特徴とする請求項１〜３のいずれか一つに記載の分析装置。
【請求項５】
前記処理機構に接続する外部記憶装置をさらに備え、
前記外部記憶装置は、前記暗号化処理手段によって暗号化処理が行われた個人情報に、前記所定種別以外の個人情報および前記検体に関する分析結果を対応づけて記憶することを特徴とする請求項１〜４のいずれか一つに記載の分析装置。
【請求項６】
前記入力手段は、前記処理機構に接続し、または、当該分析装置に接続する外部装置であることを特徴とする請求項１〜５のいずれか一つに記載の分析装置。
【請求項７】
前記暗号化処理手段は、当該分析装置特有の情報に基づく復号化情報をもとに前記暗号化処理を行った個人情報を復号化できることを特徴とする請求項１〜６のいずれか一つに記載の分析装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００８−２６２６７（Ｐ２００８−２６２６７Ａ）
【公開日】平成２０年２月７日（２００８．２．７）
【国際特許分類】
【出願番号】特願２００６−２０２２２８（Ｐ２００６−２０２２２８）
【出願日】平成１８年７月２５日（２００６．７．２５）
【出願人】（００００００３７６）オリンパス株式会社 (11,466)
【Ｆターム（参考）】
【公開日】平成２０年２月７日（２００８．２．７）
【国際特許分類】
【出願日】平成１８年７月２５日（２００６．７．２５）
【出願人】（００００００３７６）オリンパス株式会社 (11,466)
【Ｆターム（参考）】
[ Back to top ]