ユーザ認証装置
【課題】ユーザ認証機能を持たない電子内視鏡を備えた電子内視鏡システムでユーザ認証を行いその機能制限を実現することが可能なユーザ認証装置を提供する。
【解決手段】電子内視鏡用プロセッサに備えられ、各ユーザを識別するための識別情報を格納した識別情報格納手段と、該識別情報が入力される識別情報入力手段と、識別情報格納手段に格納された識別情報の中に該入力された識別情報と一致するものがあるか否かを判定する識別情報判定手段と、該生成された映像信号に関する処理に制限を掛けることが可能な処理制限手段であって、識別情報判定手段により一致する識別情報がないと判定されたときには該生成した映像信号に関する少なくとも一部の処理に制限を掛け、識別情報判定手段により一致する識別情報があると判定されたときには該生成した映像信号に関する全ての処理に制限を掛けない処理制限手段とを具備したユーザ認証装置を提供する。
【解決手段】電子内視鏡用プロセッサに備えられ、各ユーザを識別するための識別情報を格納した識別情報格納手段と、該識別情報が入力される識別情報入力手段と、識別情報格納手段に格納された識別情報の中に該入力された識別情報と一致するものがあるか否かを判定する識別情報判定手段と、該生成された映像信号に関する処理に制限を掛けることが可能な処理制限手段であって、識別情報判定手段により一致する識別情報がないと判定されたときには該生成した映像信号に関する少なくとも一部の処理に制限を掛け、識別情報判定手段により一致する識別情報があると判定されたときには該生成した映像信号に関する全ての処理に制限を掛けない処理制限手段とを具備したユーザ認証装置を提供する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、電子内視鏡と、前記電子内視鏡からの信号を処理して映像信号を生成し外部機器に出力する電子内視鏡用プロセッサとを有する電子内視鏡システムを使用するユーザに対する認証を行うユーザ認証装置に関する。
【背景技術】
【０００２】
体腔内を観察するためのシステムとして内視鏡システムが広く知られ実用に供されている。このような内視鏡システムには、例えば電子内視鏡、該電子内視鏡の観察領域に照明光を供給する光源装置、該電子内視鏡で得られた信号を処理するプロセッサ、及び該プロセッサで処理された信号を映像として表示するディスプレイから構成されるものがある。また、このような電子内視鏡システムには付加的な機能を有するものがある。付加的な機能の一つとして、例えば電子内視鏡システムの各機能を利用可能なユーザを制限するためのユーザ認証機能が挙げられる。
【０００３】
例えば下記特許文献１にユーザ認証機能を備えた電子内視鏡システムが開示されている。下記特許文献１に記載の電子内視鏡システムによれば、電子内視鏡の把持部に認証ユニットが装着されている。この認証ユニットにはユーザ情報が保持されている。プロセッサは、このユーザ情報を読み出して、内蔵メモリに保持した情報と比較してユーザ認証を行う。そして、当該システムを利用可能なユーザであると認証したときには各機能の使用を許可する。また、当該システムを利用可能なユーザでないと認証したときには各機能の使用を禁止する。
【特許文献１】特開２００２−３４５７２３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、上記特許文献１に記載の電子内視鏡システムでは、ユーザ認証に関する仕様に汎用性がない。具体的には、上記特許文献１に記載の電子内視鏡システムは、電子内視鏡及びプロセッサの両方が上記認証ユニットを前提とした認証処理に対応し、互いに連携して動作することによってユーザ認証機能を実現するよう構成されている。これは、上記認証ユニットを前提とした認証処理に対応した電子内視鏡とプロセッサの組み合わせでしかユーザ認証機能を実現可能な電子内視鏡システムを構築することができないことを意味する。
【０００５】
ここで、電子内視鏡システムを用いて診断を行う際には、観察対象部位に合わせて複数のタイプの電子内視鏡を使い分けるのが一般的である。これに対してプロセッサは共通のものを使用することが多い。すなわちユーザは、一台のプロセッサに対して、複数のタイプの電子内視鏡をその用途に応じて適宜変えて診断を行うことがある。しかし、全ての電子内視鏡を上記認証ユニットを前提とした認証処理に対応したものにすることは、コスト面においてユーザに多大な負担を強いることとなる。従って現在この点についての改善が望まれている。
【０００６】
そこで、本発明は上記の事情に鑑みて、ユーザ認証機能を持たない電子内視鏡を備えた電子内視鏡システムでユーザ認証を行いその機能制限を実現することが可能なユーザ認証装置を提供することを課題としている。
【課題を解決するための手段】
【０００７】
上記の課題を解決する本発明の一態様に係るユーザ認証装置は、電子内視鏡と、該電子内視鏡からの信号を処理して映像信号を生成し外部機器に出力する電子内視鏡用プロセッサとを有する電子内視鏡システムを使用するユーザに対する認証を行う装置である。このユーザ認証装置は、電子内視鏡用プロセッサに備えられ、各ユーザを識別するための識別情報を格納した識別情報格納手段と、該識別情報が入力される識別情報入力手段と、識別情報格納手段に格納された識別情報の中に該入力された識別情報と一致するものがあるか否かを判定する識別情報判定手段と、該生成された映像信号に関する処理に制限を掛けることが可能な処理制限手段とを具備する。そして、この処理制限手段は、識別情報判定手段により一致する識別情報がないと判定されたときには、該生成した映像信号に関する少なくとも一部の処理に制限を掛け、識別情報判定手段により一致する識別情報があると判定されたときには、該生成した映像信号に関する全ての処理に制限を掛けない。
【０００８】
このような構成によれば、電子内視鏡用プロセッサ単体でユーザ認証を実行することが可能である。従って本発明のユーザ認証装置によれば、電子内視鏡がユーザ認証機能を備えない構成であっても、ユーザ認証を行いその機能制限を実現することができる電子内視鏡システムを提供することが可能となる。
【０００９】
ここで、上記ユーザ認証装置を、例えば該識別情報を登録する識別情報登録手段であって、識別情報入力手段に入力された識別情報を識別情報格納手段に格納する識別情報登録手段を更に具備した構成としても良い。
【００１０】
また、上記ユーザ認証装置において識別情報判定手段は、例えば該識別情報として生体に関する情報を扱うバイオメトリクス認証手段であっても良い。この識別情報がユーザの指紋である場合、識別情報入力手段は、例えば該指紋の画像を画像データとして取り込む画像取込用のセンサであっても良い。
【００１１】
また、識別情報判定手段により一致する識別情報がないと判定されたとき、上記処理制限手段は、例えば該外部機器に出力される映像信号にコピーガード信号を付与するよう構成されていても良い。
【００１２】
また、識別情報判定手段により一致する識別情報がないと判定されたとき、上記処理制限手段は、例えば該生成した映像信号の該外部機器に対する出力を禁止するよう構成されていても良い。
【発明の効果】
【００１３】
本発明に係るユーザ認証装置によれば、当該電子内視鏡用プロセッサ単体でユーザ認証を実行することが可能である。従って本発明のユーザ認証装置によれば、電子内視鏡がユーザ認証機能を備えない構成であっても、ユーザ認証を行いその機能制限を実現することができる電子内視鏡システムを提供することが可能となる。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照して、本発明の実施の形態の電子内視鏡システムの構成及び作用について説明する。
【００１５】
図１は、本発明の実施の形態の電子内視鏡システム１０の外観を概略的に示した図である。また、図２は、本発明の実施の形態の電子内視鏡システム１０の構成を示したブロック図である。本実施形態の電子内視鏡システム１０は、患者の体腔内を観察・診断するためのシステムである。また、付加的な機能としてプロセッサがユーザ認証機能を備えている。電子内視鏡システム１０は、電子内視鏡１００、プロセッサ２００、モニタ３００、及び記録装置４００を備えている。なお、モニタ３００及び記録装置４００は、ＮＴＳＣ（National Television Standards Committee）方式の映像、及びＮＴＳＣ方式の映像よりも高い解像度のハイビジョン映像の両方に対応した機器である。
【００１６】
本実施形態の電子内視鏡１００の基端部にはコネクタユニット１１０が設けられている。このコネクタユニット１１０には２本のプラグｐ１、ｐ２が設けられている。また、プロセッサ２００のフロント面にはプロセッサ側コネクタ部２１０が設けられている。このプロセッサ側コネクタ部２１０には２本のジャックｊ１、ｊ２が設けられている。ピンプラグｐ１とジャックｊ１とが接続されることにより、電子内視鏡１００とプロセッサ２００とが光学的に接続される。また、ピンプラグｐ２とジャックｊ２とが接続されることにより、電子内視鏡１００とプロセッサ２００とが電気的に接続される。
【００１７】
コネクタユニット１１０にはユニバーサルコード１２０の一端が結合している。ユニバーサルコード１２０は可撓性を有しており、もう一端が操作部１３０に結合している。すなわちコネクタユニット１１０と操作部１３０がユニバーサルコード１２０を介して連結するよう構成されている。
【００１８】
操作部１３０は電子内視鏡１００を術者に操作させるための入力インターフェースである。操作部１３０の操作釦を操作することにより、例えば体腔内に送気させたり洗浄液を噴射させたりすることができる。操作部１３０には挿入部可撓管１４０の一端が結合している。
【００１９】
挿入部可撓管１４０は患者の体腔内に挿入される管であり、可撓性を有している。挿入部可撓管１４０の先端には先端部１５０が設けられている。術者が操作部１３０のアングルノブを操作すると、その操作に応じて先端部１５０根元付近の挿入部可撓管１４０が屈曲する。これにより、先端部１５０のアングルが変化する。このアングルの変化によって先端部１５０の前面が正対する方向も変わり、これに伴って、術者が視認可能な観察領域も変わる。
【００２０】
先端部１５０は硬質性の素材（例えば樹脂）で形成されている。この先端部１５０には撮像処理に必要とされる各要素が設けられている。本実施形態における上記要素は、配光レンズ１５２、対物レンズ１５４、及び、ＣＣＤ（Charge Coupled Device）１５６である。配光レンズ１５２及び対物レンズ１５４は、先端部１５０の前面に設置されたレンズである。ＣＣＤ１５６は例えばベイヤー方式のカラーＣＣＤである。受光面には多数の画素（受光素子）がマトリクス状に配列されている。受光面前面にはオンチップカラーフィルタが搭載されている。カラーフィルタは、Ｒ（Red）、Ｇ（Green）、Ｂ（Blue）の何れかのカラーチップが各画素に対応してマトリクス状に配列されたフィルタである。なお、ここで用いられるＣＣＤ１５６は原色フィルタを搭載したものに限定されず、例えば補色フィルタを搭載したものであっても良い。
【００２１】
電子内視鏡１００内部にはその長手方向に沿ってライトガイド１６０が設置されている。ライトガイド１６０は光ファイバ束である。ライトガイド１６０の一端はコネクタユニット１１０のピンプラグに接続されている。また、もう一端は配光レンズ１５２近傍に配置されている。
【００２２】
コネクタユニット１１０内部には回路基板が取り付けられている。この回路基板には、ＣＣＤ１５６を駆動制御するためのＣＣＤ駆動制御回路１７０、ＣＣＤ出力信号（後述）を増幅するアンプ１７２、及び電子内視鏡１００全体の統括的な制御を司るＣＰＵ（Central Processing Unit）１８０が実装されている。
【００２３】
プロセッサ２００は、システム全体の制御を統括的に行うシステムコントロールユニット２２０を備えている。またプロセッサ２００には、入力インターフェースであるタッチパネル２６０がそのフロント面に設けられている。タッチパネル２６０は例えば周知の抵抗膜方式であり、種々の画像（例えば操作メニュー画像等）を表示可能なＬＣＤ（Liquid Crystal Display）を有している。例えばＬＣＤで表示される操作メニューのアイコン等がタッチされると、そのタッチされたアイコンに応じた制御パルスがシステムコントロールユニット２２０に入力する。システムコントロールユニット２２０は、この入力した制御パルスに応じてプロセッサ２００の各構成要素を制御する。
【００２４】
またプロセッサ２００は光源装置として、ランプ２３０、ランプ制御回路２３２、及び集光レンズ２３４を備えている。ランプ２３０は体腔内を照射するための白色光の光源である。ランプ２３０には例えばメタルハライドランプや、キセノンランプ、ハロゲンランプ等が想定される。ランプ２３０はランプ制御回路２３２の制御により白色光を放射する。ランプ２３０からの放射光は、ランプ２３０の前方に設置された集光レンズ２３４によって集光される。集光された光は、プロセッサ側コネクタ部２１０を介して電子内視鏡１００内部（より正確にはライトガイド１６０を成す光ファイバ束のコア）に入射する。
【００２５】
ライトガイド１６０に入射した光はその内部を伝送して、先端部１５０側の端部から出射される。この出射光は、配光レンズ１５２を介して外部に放射されて例えば患者の体腔内を照明する。これにより、外部から光の届かない体腔内が明るく照らされる。
【００２６】
配光レンズ１５２から放射された照明光は、体腔内の壁部等によって反射して対物レンズ１５４に入射する。ここで、ＣＣＤ１５６は、その受光面が対物レンズ１５４の結像面と実質的に同位置となるように配置されている。従って対物レンズ１５４に入射した光は、対物レンズ１５４のパワーによりＣＣＤ１５６の受光面上で体腔内の光学像として結像する。
【００２７】
ＣＣＤ１５６は、ＣＣＤ駆動制御回路１７０からの駆動パルスに従って駆動する。そして各画素において結像された光学像を、その受光光量に応じた電荷として蓄積してＣＣＤ出力信号に変換する。ＣＣＤ１５６は、この変換したＣＣＤ出力信号を上記駆動パルスに応じたタイミングでＣＣＤ駆動制御回路１７０に出力する。ＣＣＤ１５６から出力されたＣＣＤ出力信号は、ＣＣＤ駆動制御回路１７０を介してアンプ１７２に入力する。アンプ１７２は、このＣＣＤ出力信号を増幅してプロセッサ２００に出力する。なお上記駆動パルスの出力タイミングは、システムコントロールユニット２２０からの同期パルスの入力タイミングに基づいて決定される。この同期パルスは、システムコントロールユニット２２０から出力されてＣＰＵ１８０を介してＣＣＤ駆動制御回路１７０に所定のタイミング毎に入力する。
【００２８】
次に、プロセッサ２００で実行される信号処理について説明する。プロセッサ２００は、ＣＣＤ出力信号の処理に関わる手段として、絶縁回路２４０、ＣＣＤ出力信号処理回路２４２、フレームメモリ２４４、Ｄ／Ａ変換回路２４６、ＭＰＥＧエンコーダｅ１、ｅ２、アナログ用出力回路２４８Ａ、デジタル用出力回路２４８Ｄ、及びネットワーク用出力回路２４８Ｎを有している。
【００２９】
電子内視鏡１００から出力された各画素のＣＣＤ出力信号は、プロセッサ側コネクタ部２１０及び絶縁回路２４０を介してＣＣＤ出力信号処理回路２４２に入力する。なお絶縁回路２４０は、電子内視鏡１００とプロセッサ２００との間で送受信される信号を例えばフォトカップラ等で別の媒体（ここでは光）に一時的に変換する。本実施形態の電子内視鏡システム１０では、この変換処理により、電子内視鏡１００とプロセッサ２００とを電気的に絶縁させて安全性を保っている。
【００３０】
ＣＣＤ出力信号処理回路２４２はＡ／Ｄ変換、サンプリングホールド、γ補正等の周知の信号処理をＣＣＤ出力信号に施して画像信号を生成し、フレームメモリ２４４に出力する。フレームメモリ２４４にはＣＣＤ出力信号処理回路２４２からの画像信号が蓄積される。また、ＣＣＤ出力信号処理回路２４２は、ＭＰＥＧエンコーダｅ１及びｅ２にも画像信号を出力する。
【００３１】
システムコントロールユニット２２０は、ＮＴＳＣ方式に対応したタイミングでフレームメモリ２４４に同期パルスを出力する。フレームメモリ２４４は同期パルスの入力を検知すると、蓄積されている画像信号をＤ／Ａ変換回路２４６に出力する。このとき上記同期パルスがＮＴＳＣ方式に対応したタイミングであるため、フレームメモリ２４４は１フレームに相当する画像信号（以下、「フレーム画像」と記す）を蓄積してＤ／Ａ変換回路２４６に出力するよう動作することになる。附言するにフレームメモリ２４４は毎秒３０のフレーム画像を出力する。なおこの同期パルスはＣＣＤ駆動制御回路１７０に出力されるものと同一である。この同期パルスにより、プロセッサ２００側での信号処理のタイミングとＣＣＤ１５６の駆動タイミングとが同期する。
【００３２】
Ｄ／Ａ変換回路２４６は、入力したフレーム画像をアナログ画像の信号に変換してアナログ用出力回路２４８Ａに出力する。アナログ用出力回路２４８Ａはアナログ映像信号用の出力インターフェースであり、モニタ３００及び記録装置４００に接続している。アナログ用出力回路２４８Ａは、Ｄ／Ａ変換回路２４６からの信号を所定の形式の映像信号（例えばコンポジットビデオ信号やＳビデオ信号、ＲＧＢビデオ信号等）に変換する。そして、この変換された映像信号は、アナログ用出力回路２４８Ａが備えるコピーガード回路２５０Ａを介してモニタ３００に出力される。これにより、体腔内の映像がモニタ３００に表示される。
【００３３】
上記所定の形式に変換されたアナログ映像信号はまた、コピーガード回路２５０Ａを介して記録装置４００にも出力される。コピーガード回路２５０Ａはシステムコントロールユニット２２０の制御に従って、アナログ用出力回路２４８Ａからの映像信号（より詳細には、映像信号のブランキング期間）に周知のコピーガード信号を付加することができる。入力した映像信号にコピーガード信号が付加されていない場合、記録装置４００は当該映像信号を記録することができる。一方、入力した映像信号にコピーガード信号が付加されている場合、記録装置４００は当該映像信号を記録することできない。
【００３４】
また、上述したように、ＣＣＤ出力信号処理回路２４２からの画像信号はＭＰＥＧエンコーダｅ１にも出力される。ＭＰＥＧエンコーダｅ１は、ＣＣＤ出力信号処理回路２４２からの画像信号を例えばＭＰＥＧ−２の規格に準拠したデジタル形式の映像信号にエンコードする。そして、エンコードした映像符号化信号をデジタル用出力回路２４８Ｄに出力する。
【００３５】
デジタル用出力回路２４８Ｄはデジタル映像信号用の出力インターフェースであり、モニタ３００及び記録装置４００に接続している。また、コピーガード回路２５０Ｄを備えている。このデジタル用出力回路２４８Ｄに入力した映像符号化信号は、コピーガード回路２５０Ｄを介してモニタ３００に出力される。これにより、体腔内の映像がモニタ３００に表示される。
【００３６】
上記映像符号化信号はまた、コピーガード回路２５０Ｄを介して記録装置４００にも出力される。コピーガード回路２５０Ｄはシステムコントロールユニット２２０の制御に従って、デジタル用出力回路２４８Ｄからの映像符号化信号（より詳細には、映像符号化信号のヘッダ部分）に周知のコピーガード信号を付加することができる。入力した映像符号化信号にコピーガード信号が付加されていない場合、記録装置４００は当該映像符号化信号を記録することができる。一方、入力した映像符号化信号にコピーガード信号が付加されている場合、記録装置４００は当該映像符号化信号を記録することできない。
【００３７】
また、上述したように、ＣＣＤ出力信号処理回路２４２からの画像信号はＭＰＥＧエンコーダｅ２にも出力される。ＭＰＥＧエンコーダｅ２は、ＣＣＤ出力信号処理回路２４２からの画像信号を例えばＭＰＥＧ−４の規格に準拠したデジタル形式の映像信号にエンコードする。そして、エンコードした映像符号化信号をネットワーク用出力回路２４８Ｎに出力する。
【００３８】
ネットワーク用出力回路２４８Ｎはデジタル映像信号用の通信インターフェースである。このネットワーク用出力回路２４８Ｎには例えばＬＡＮ（Local Area Network）ケーブルが接続されている。プロセッサ２００はこのＬＡＮケーブルを介して例えば病院内に構築されたＬＡＮに接続されている。
【００３９】
このネットワーク用出力回路２４８Ｎにはスイッチング回路ＳＷが備えられている。ネットワーク用出力回路２４８Ｎに入力した映像符号化信号は、スイッチング回路ＳＷに入力する。このスイッチング回路ＳＷは、システムコントロールユニット２２０の制御に従って、ネットワーク用出力回路２４８ＮとＬＡＮとを接続又は遮断することができる。ネットワーク用出力回路２４８ＮとＬＡＮとが接続されているときには、ネットワーク用出力回路２４８Ｎでエンコードされた映像符号化信号は外部端末（すなわちＬＡＮ内の他の端末であり、例えば所定のサーバ）に出力される。一方、ネットワーク用出力回路２４８ＮとＬＡＮとが切断されているときには、当該映像符号化信号は出力されない。
【００４０】
ここで、上述したようにプロセッサ２００はユーザ認証機能を備えている。プロセッサ１００はユーザ認証機能を実現するための構成要素として、指紋認証用センサ２７０及びＥＥＰＲＯＭ２７２を有している。システムコントロールユニット２２０がこれらの構成要素と協働することにより、以下に示されるユーザ登録処理及びユーザ認証処理が実行される。
【００４１】
先ず、図３のフローチャートを参照して、システムコントロールユニット２２０が実行するユーザ登録処理について説明する。このユーザ登録処理は、機能制限なしで電子内視鏡システム１０（より正確にはプロセッサ２００を備えた種々の電子内視鏡システム）を利用できるユーザを登録するための処理である。例えばタッチパネル２６０を用いてユーザ登録用のプログラムを起動させるようユーザ・オペレーションが行われると、図３のフローチャートに示されるユーザ登録処理が開始される。
【００４２】
図３のフローチャートのユーザ登録処理が開始されると、システムコントロールユニット２２０は、指紋認証用センサ２７０からの入力を待機する（ステップ１、以下、明細書及び図面においてステップを「Ｓ」と略記）。この指紋認証用センサ２７０は例えば周知の画像認識機能を具備したセンサであり、その手前にかざされた何らかの対象物（例えば指紋）を画像として取り込む機能を有している。そして画像を取り込んだとき、その取り込んだ画像のデータをシステムコントロールユニット２２０に出力する。
【００４３】
システムコントロールユニット２２０は指紋認証用センサ２７０からの入力（すなわち画像データ）を検知すると（Ｓ１：ＹＥＳ）、取り込んだ対象物を登録するか否かをユーザに問い合わせる（Ｓ２）。この問い合わせは例えばタッチパネル２６０を用いて行われる。具体的には、システムコントロールユニット２２０は、例えば「登録する」及び「登録しない」等のメッセージをタッチパネル２６０上に表示させる。このときユーザが例えば自身の指紋を指紋認証用センサ２７０の手前にかざして読み込ませた場合には「登録する」が選択されることになる。また、ユーザが指紋認証用センサ２７０に例えば指紋を上手くかざせなかった場合や、別の対象物を読み込ませてしまった場合には「登録しない」が選択されることになる。
【００４４】
システムコントロールユニット２２０は「登録しない」が選択されると（Ｓ２：ＮＯ）、Ｓ１の処理に戻り、指紋認証用センサ２７０からの入力を待機する状態に復帰する。また、システムコントロールユニット２２０は「登録する」が選択されると（Ｓ２：ＹＥＳ）、指紋認証用センサ２７０からの画像データがユーザの指紋の画像データであると判断する。そして、この画像データをＥＥＰＲＯＭ２７２に書き込む（Ｓ３）。これにより指紋の登録が完了し、システムコントロールユニット２２０は本フローチャートの処理を終了させる。
【００４５】
次に、図４のフローチャートを参照して、システムコントロールユニット２２０が実行するユーザ認証処理について説明する。このユーザ認証処理ではその認証結果に応じてプロセッサ２００の機能制限が行われる。このユーザ認証処理は、例えばプロセッサ２００の電源がオンされると開始される。
【００４６】
図４のフローチャートのユーザ認証処理が開始されると、システムコントロールユニット２２０は、指紋認証用センサ２７０からの入力を待機する（Ｓ１１）。そして、システムコントロールユニット２２０は指紋認証用センサ２７０から画像データを受け取ると（Ｓ１１：ＹＥＳ）、当該画像データとＥＥＰＲＯＭ２７２内の各画像データとの照合を行う（Ｓ１２）。
【００４７】
次いで、システムコントロールユニット２２０はＳ１２の照合処理の結果に基づいて、指紋認証用センサ２７０から受け取った画像データと合致する画像データがＥＥＰＲＯＭ２７２に格納されているか否かを判定する（Ｓ１３）。
【００４８】
Ｓ１３の処理においてシステムコントロールユニット２２０は、合致する画像データがＥＥＰＲＯＭ２７２に格納されていると判定したとき（Ｓ１３：ＹＥＳ）、指紋をかざしているユーザがユーザ登録されている、プロセッサ２００の全機能の使用を許可して良いユーザであると判断する。そして、何れの機能制限も実施することなく（Ｓ１４乃至１６）、本フローチャートの処理を終了させる。なお、本実施形態で対象となる機能制限は、
（１）アナログ用出力回路２４８Ａから出力されるアナログ形式の映像信号の記録
（２）デジタル用出力回路２４８Ｄから出力される映像符号化信号の記録
（３）ネットワーク用出力回路２４８Ｎからの映像符号化信号の出力
の計３つである。従ってシステムコントロールユニット２２０は、Ｓ１４及び１５の処理においては、コピーガード回路２５０Ａ及び２５０Ｄを制御して、各々に入力する映像信号にコピーガード信号を付加させない。更に、Ｓ１６の処理においてはスイッチング回路ＳＷにイネーブル信号を出力して、ネットワーク用出力回路２４８ＮとＬＡＮとを接続させる。
【００４９】
また、Ｓ１３の処理においてシステムコントロールユニット２２０は、合致する画像データがＥＥＰＲＯＭ２７２に格納されていないと判定したとき（Ｓ１３：ＹＥＳ）、指紋をかざしているユーザがユーザ登録されておらず、プロセッサ２００の一部の機能の使用を禁止すべきユーザであると判断する。そして、上記（１）乃至（３）の機能を制限して（Ｓ１７乃至１９）、本フローチャートの処理を終了させる。より詳細には、システムコントロールユニット２２０は、Ｓ１７及び１８の処理においてコピーガード回路２５０Ａ及び２５０Ｄを制御して、各々に入力する映像符号化信号にコピーガード信号を付加する。更に、Ｓ１９の処理においてはスイッチング回路ＳＷにディセーブル信号を出力して、ネットワーク用出力回路２４８ＮとＬＡＮとを切断させる。
【００５０】
本実施形態の電子内視鏡システム１０は、プロセッサ２００にユーザ認証機能が備えられ、その認証結果に基づいて当該プロセッサ２００が機能制限を実行するよう構成されている。このため、何れの電子内視鏡がプロセッサ２００に接続された場合であってもユーザ認証による機能制限が実現されることになる。このためユーザは、ユーザ認証による機能制限を実現させるために専用の電子内視鏡を購入する必要がなくなる。従って、電子内視鏡システムにユーザ認証機能を導入する際の費用が大幅に抑えられる。
【００５１】
また、本実施形態ではユーザ認証として指紋認証を採用している。このような指紋認証を始めとする種々のバイオメトリクスは、認証媒体の紛失や損傷等のリスクがないという観点から好ましいと言える。
【００５２】
また、本実施形態では機能制限の対象となるものとして上記（１）乃至（３）を採用している。これらの機能制限によれば、外部機器への観察データの記録が禁止される。これは、情報保護の観点から好ましいと言える。そしてそれと同時に、例えばプロセッサ２００側のエラー等で認証が受け入れられなかったときでも、ユーザは、患者の体腔内をモニタ３００で観察することができる。従って、認証エラーによって診断できなくなるという望ましくない事態も回避される。
【００５３】
以上が本発明の実施の形態である。本発明はこれらの実施の形態に限定されるものではなく様々な範囲で変形が可能である。例えば情報保護をより強化させるため、ユーザ認証が受け入れられなかったときには上記（１）乃至（３）に加えてモニタ３００への映像信号の出力も禁止するようにしても良い。
【００５４】
なお、別の実施の形態において機能制限の対象となるものは、上記（１）乃至（３）のものに限らず他の様々なものが想定される。例えばタッチパネル２６０を用いたあらゆるユーザ・オペレーションを禁止するようにしても良い。
【００５５】
また、別の実施の形態においては、認証媒体として例えばユーザの識別情報が書き込まれたＩＤカードを採用しても良い。この場合、プロセッサ２００には指紋認証用センサ２７０の代替として、ＩＤカードを挿入するためのスロット、及びこのスロットに挿入されたＩＤカードの情報を読み取る情報読取部が備えられることになる。
【００５６】
また、別の実施の形態においては、機能制限をユーザに応じて段階的に設定できるようにしても良い。例えば医師に対しては全ての機能の使用を許可し、看護士に対しては一部の機能の使用を禁止するといった段階的設定が考えられる。
【図面の簡単な説明】
【００５７】
【図１】本発明の実施の形態の電子内視鏡システムの外観を概略的に示した図である。
【図２】本発明の実施の形態の電子内視鏡システムの構成を示したブロック図である。
【図３】本発明の実施の形態のシステムコントロールユニットが実行するユーザ登録処理を示したフローチャートである。
【図４】本発明の実施の形態のシステムコントロールユニットが実行するユーザ認証処理を示したフローチャートである。
【符号の説明】
【００５８】
１０ 電子内視鏡システム
１００ 電子内視鏡
２００ プロセッサ
２２０ システムコントロールユニット
２４８Ａ アナログ用出力回路
２４８Ｄ デジタル用出力回路
２４８Ｎ ネットワーク用出力回路
２５０Ａ、Ｄ コピーガード回路
２６０ タッチパネル
２７０ 指紋認証用センサ
２７２ ＥＥＰＲＯＭ
３００ モニタ
４００ 記録装置
ＳＷ スイッチング回路
【技術分野】
【０００１】
この発明は、電子内視鏡と、前記電子内視鏡からの信号を処理して映像信号を生成し外部機器に出力する電子内視鏡用プロセッサとを有する電子内視鏡システムを使用するユーザに対する認証を行うユーザ認証装置に関する。
【背景技術】
【０００２】
体腔内を観察するためのシステムとして内視鏡システムが広く知られ実用に供されている。このような内視鏡システムには、例えば電子内視鏡、該電子内視鏡の観察領域に照明光を供給する光源装置、該電子内視鏡で得られた信号を処理するプロセッサ、及び該プロセッサで処理された信号を映像として表示するディスプレイから構成されるものがある。また、このような電子内視鏡システムには付加的な機能を有するものがある。付加的な機能の一つとして、例えば電子内視鏡システムの各機能を利用可能なユーザを制限するためのユーザ認証機能が挙げられる。
【０００３】
例えば下記特許文献１にユーザ認証機能を備えた電子内視鏡システムが開示されている。下記特許文献１に記載の電子内視鏡システムによれば、電子内視鏡の把持部に認証ユニットが装着されている。この認証ユニットにはユーザ情報が保持されている。プロセッサは、このユーザ情報を読み出して、内蔵メモリに保持した情報と比較してユーザ認証を行う。そして、当該システムを利用可能なユーザであると認証したときには各機能の使用を許可する。また、当該システムを利用可能なユーザでないと認証したときには各機能の使用を禁止する。
【特許文献１】特開２００２−３４５７２３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、上記特許文献１に記載の電子内視鏡システムでは、ユーザ認証に関する仕様に汎用性がない。具体的には、上記特許文献１に記載の電子内視鏡システムは、電子内視鏡及びプロセッサの両方が上記認証ユニットを前提とした認証処理に対応し、互いに連携して動作することによってユーザ認証機能を実現するよう構成されている。これは、上記認証ユニットを前提とした認証処理に対応した電子内視鏡とプロセッサの組み合わせでしかユーザ認証機能を実現可能な電子内視鏡システムを構築することができないことを意味する。
【０００５】
ここで、電子内視鏡システムを用いて診断を行う際には、観察対象部位に合わせて複数のタイプの電子内視鏡を使い分けるのが一般的である。これに対してプロセッサは共通のものを使用することが多い。すなわちユーザは、一台のプロセッサに対して、複数のタイプの電子内視鏡をその用途に応じて適宜変えて診断を行うことがある。しかし、全ての電子内視鏡を上記認証ユニットを前提とした認証処理に対応したものにすることは、コスト面においてユーザに多大な負担を強いることとなる。従って現在この点についての改善が望まれている。
【０００６】
そこで、本発明は上記の事情に鑑みて、ユーザ認証機能を持たない電子内視鏡を備えた電子内視鏡システムでユーザ認証を行いその機能制限を実現することが可能なユーザ認証装置を提供することを課題としている。
【課題を解決するための手段】
【０００７】
上記の課題を解決する本発明の一態様に係るユーザ認証装置は、電子内視鏡と、該電子内視鏡からの信号を処理して映像信号を生成し外部機器に出力する電子内視鏡用プロセッサとを有する電子内視鏡システムを使用するユーザに対する認証を行う装置である。このユーザ認証装置は、電子内視鏡用プロセッサに備えられ、各ユーザを識別するための識別情報を格納した識別情報格納手段と、該識別情報が入力される識別情報入力手段と、識別情報格納手段に格納された識別情報の中に該入力された識別情報と一致するものがあるか否かを判定する識別情報判定手段と、該生成された映像信号に関する処理に制限を掛けることが可能な処理制限手段とを具備する。そして、この処理制限手段は、識別情報判定手段により一致する識別情報がないと判定されたときには、該生成した映像信号に関する少なくとも一部の処理に制限を掛け、識別情報判定手段により一致する識別情報があると判定されたときには、該生成した映像信号に関する全ての処理に制限を掛けない。
【０００８】
このような構成によれば、電子内視鏡用プロセッサ単体でユーザ認証を実行することが可能である。従って本発明のユーザ認証装置によれば、電子内視鏡がユーザ認証機能を備えない構成であっても、ユーザ認証を行いその機能制限を実現することができる電子内視鏡システムを提供することが可能となる。
【０００９】
ここで、上記ユーザ認証装置を、例えば該識別情報を登録する識別情報登録手段であって、識別情報入力手段に入力された識別情報を識別情報格納手段に格納する識別情報登録手段を更に具備した構成としても良い。
【００１０】
また、上記ユーザ認証装置において識別情報判定手段は、例えば該識別情報として生体に関する情報を扱うバイオメトリクス認証手段であっても良い。この識別情報がユーザの指紋である場合、識別情報入力手段は、例えば該指紋の画像を画像データとして取り込む画像取込用のセンサであっても良い。
【００１１】
また、識別情報判定手段により一致する識別情報がないと判定されたとき、上記処理制限手段は、例えば該外部機器に出力される映像信号にコピーガード信号を付与するよう構成されていても良い。
【００１２】
また、識別情報判定手段により一致する識別情報がないと判定されたとき、上記処理制限手段は、例えば該生成した映像信号の該外部機器に対する出力を禁止するよう構成されていても良い。
【発明の効果】
【００１３】
本発明に係るユーザ認証装置によれば、当該電子内視鏡用プロセッサ単体でユーザ認証を実行することが可能である。従って本発明のユーザ認証装置によれば、電子内視鏡がユーザ認証機能を備えない構成であっても、ユーザ認証を行いその機能制限を実現することができる電子内視鏡システムを提供することが可能となる。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照して、本発明の実施の形態の電子内視鏡システムの構成及び作用について説明する。
【００１５】
図１は、本発明の実施の形態の電子内視鏡システム１０の外観を概略的に示した図である。また、図２は、本発明の実施の形態の電子内視鏡システム１０の構成を示したブロック図である。本実施形態の電子内視鏡システム１０は、患者の体腔内を観察・診断するためのシステムである。また、付加的な機能としてプロセッサがユーザ認証機能を備えている。電子内視鏡システム１０は、電子内視鏡１００、プロセッサ２００、モニタ３００、及び記録装置４００を備えている。なお、モニタ３００及び記録装置４００は、ＮＴＳＣ（National Television Standards Committee）方式の映像、及びＮＴＳＣ方式の映像よりも高い解像度のハイビジョン映像の両方に対応した機器である。
【００１６】
本実施形態の電子内視鏡１００の基端部にはコネクタユニット１１０が設けられている。このコネクタユニット１１０には２本のプラグｐ１、ｐ２が設けられている。また、プロセッサ２００のフロント面にはプロセッサ側コネクタ部２１０が設けられている。このプロセッサ側コネクタ部２１０には２本のジャックｊ１、ｊ２が設けられている。ピンプラグｐ１とジャックｊ１とが接続されることにより、電子内視鏡１００とプロセッサ２００とが光学的に接続される。また、ピンプラグｐ２とジャックｊ２とが接続されることにより、電子内視鏡１００とプロセッサ２００とが電気的に接続される。
【００１７】
コネクタユニット１１０にはユニバーサルコード１２０の一端が結合している。ユニバーサルコード１２０は可撓性を有しており、もう一端が操作部１３０に結合している。すなわちコネクタユニット１１０と操作部１３０がユニバーサルコード１２０を介して連結するよう構成されている。
【００１８】
操作部１３０は電子内視鏡１００を術者に操作させるための入力インターフェースである。操作部１３０の操作釦を操作することにより、例えば体腔内に送気させたり洗浄液を噴射させたりすることができる。操作部１３０には挿入部可撓管１４０の一端が結合している。
【００１９】
挿入部可撓管１４０は患者の体腔内に挿入される管であり、可撓性を有している。挿入部可撓管１４０の先端には先端部１５０が設けられている。術者が操作部１３０のアングルノブを操作すると、その操作に応じて先端部１５０根元付近の挿入部可撓管１４０が屈曲する。これにより、先端部１５０のアングルが変化する。このアングルの変化によって先端部１５０の前面が正対する方向も変わり、これに伴って、術者が視認可能な観察領域も変わる。
【００２０】
先端部１５０は硬質性の素材（例えば樹脂）で形成されている。この先端部１５０には撮像処理に必要とされる各要素が設けられている。本実施形態における上記要素は、配光レンズ１５２、対物レンズ１５４、及び、ＣＣＤ（Charge Coupled Device）１５６である。配光レンズ１５２及び対物レンズ１５４は、先端部１５０の前面に設置されたレンズである。ＣＣＤ１５６は例えばベイヤー方式のカラーＣＣＤである。受光面には多数の画素（受光素子）がマトリクス状に配列されている。受光面前面にはオンチップカラーフィルタが搭載されている。カラーフィルタは、Ｒ（Red）、Ｇ（Green）、Ｂ（Blue）の何れかのカラーチップが各画素に対応してマトリクス状に配列されたフィルタである。なお、ここで用いられるＣＣＤ１５６は原色フィルタを搭載したものに限定されず、例えば補色フィルタを搭載したものであっても良い。
【００２１】
電子内視鏡１００内部にはその長手方向に沿ってライトガイド１６０が設置されている。ライトガイド１６０は光ファイバ束である。ライトガイド１６０の一端はコネクタユニット１１０のピンプラグに接続されている。また、もう一端は配光レンズ１５２近傍に配置されている。
【００２２】
コネクタユニット１１０内部には回路基板が取り付けられている。この回路基板には、ＣＣＤ１５６を駆動制御するためのＣＣＤ駆動制御回路１７０、ＣＣＤ出力信号（後述）を増幅するアンプ１７２、及び電子内視鏡１００全体の統括的な制御を司るＣＰＵ（Central Processing Unit）１８０が実装されている。
【００２３】
プロセッサ２００は、システム全体の制御を統括的に行うシステムコントロールユニット２２０を備えている。またプロセッサ２００には、入力インターフェースであるタッチパネル２６０がそのフロント面に設けられている。タッチパネル２６０は例えば周知の抵抗膜方式であり、種々の画像（例えば操作メニュー画像等）を表示可能なＬＣＤ（Liquid Crystal Display）を有している。例えばＬＣＤで表示される操作メニューのアイコン等がタッチされると、そのタッチされたアイコンに応じた制御パルスがシステムコントロールユニット２２０に入力する。システムコントロールユニット２２０は、この入力した制御パルスに応じてプロセッサ２００の各構成要素を制御する。
【００２４】
またプロセッサ２００は光源装置として、ランプ２３０、ランプ制御回路２３２、及び集光レンズ２３４を備えている。ランプ２３０は体腔内を照射するための白色光の光源である。ランプ２３０には例えばメタルハライドランプや、キセノンランプ、ハロゲンランプ等が想定される。ランプ２３０はランプ制御回路２３２の制御により白色光を放射する。ランプ２３０からの放射光は、ランプ２３０の前方に設置された集光レンズ２３４によって集光される。集光された光は、プロセッサ側コネクタ部２１０を介して電子内視鏡１００内部（より正確にはライトガイド１６０を成す光ファイバ束のコア）に入射する。
【００２５】
ライトガイド１６０に入射した光はその内部を伝送して、先端部１５０側の端部から出射される。この出射光は、配光レンズ１５２を介して外部に放射されて例えば患者の体腔内を照明する。これにより、外部から光の届かない体腔内が明るく照らされる。
【００２６】
配光レンズ１５２から放射された照明光は、体腔内の壁部等によって反射して対物レンズ１５４に入射する。ここで、ＣＣＤ１５６は、その受光面が対物レンズ１５４の結像面と実質的に同位置となるように配置されている。従って対物レンズ１５４に入射した光は、対物レンズ１５４のパワーによりＣＣＤ１５６の受光面上で体腔内の光学像として結像する。
【００２７】
ＣＣＤ１５６は、ＣＣＤ駆動制御回路１７０からの駆動パルスに従って駆動する。そして各画素において結像された光学像を、その受光光量に応じた電荷として蓄積してＣＣＤ出力信号に変換する。ＣＣＤ１５６は、この変換したＣＣＤ出力信号を上記駆動パルスに応じたタイミングでＣＣＤ駆動制御回路１７０に出力する。ＣＣＤ１５６から出力されたＣＣＤ出力信号は、ＣＣＤ駆動制御回路１７０を介してアンプ１７２に入力する。アンプ１７２は、このＣＣＤ出力信号を増幅してプロセッサ２００に出力する。なお上記駆動パルスの出力タイミングは、システムコントロールユニット２２０からの同期パルスの入力タイミングに基づいて決定される。この同期パルスは、システムコントロールユニット２２０から出力されてＣＰＵ１８０を介してＣＣＤ駆動制御回路１７０に所定のタイミング毎に入力する。
【００２８】
次に、プロセッサ２００で実行される信号処理について説明する。プロセッサ２００は、ＣＣＤ出力信号の処理に関わる手段として、絶縁回路２４０、ＣＣＤ出力信号処理回路２４２、フレームメモリ２４４、Ｄ／Ａ変換回路２４６、ＭＰＥＧエンコーダｅ１、ｅ２、アナログ用出力回路２４８Ａ、デジタル用出力回路２４８Ｄ、及びネットワーク用出力回路２４８Ｎを有している。
【００２９】
電子内視鏡１００から出力された各画素のＣＣＤ出力信号は、プロセッサ側コネクタ部２１０及び絶縁回路２４０を介してＣＣＤ出力信号処理回路２４２に入力する。なお絶縁回路２４０は、電子内視鏡１００とプロセッサ２００との間で送受信される信号を例えばフォトカップラ等で別の媒体（ここでは光）に一時的に変換する。本実施形態の電子内視鏡システム１０では、この変換処理により、電子内視鏡１００とプロセッサ２００とを電気的に絶縁させて安全性を保っている。
【００３０】
ＣＣＤ出力信号処理回路２４２はＡ／Ｄ変換、サンプリングホールド、γ補正等の周知の信号処理をＣＣＤ出力信号に施して画像信号を生成し、フレームメモリ２４４に出力する。フレームメモリ２４４にはＣＣＤ出力信号処理回路２４２からの画像信号が蓄積される。また、ＣＣＤ出力信号処理回路２４２は、ＭＰＥＧエンコーダｅ１及びｅ２にも画像信号を出力する。
【００３１】
システムコントロールユニット２２０は、ＮＴＳＣ方式に対応したタイミングでフレームメモリ２４４に同期パルスを出力する。フレームメモリ２４４は同期パルスの入力を検知すると、蓄積されている画像信号をＤ／Ａ変換回路２４６に出力する。このとき上記同期パルスがＮＴＳＣ方式に対応したタイミングであるため、フレームメモリ２４４は１フレームに相当する画像信号（以下、「フレーム画像」と記す）を蓄積してＤ／Ａ変換回路２４６に出力するよう動作することになる。附言するにフレームメモリ２４４は毎秒３０のフレーム画像を出力する。なおこの同期パルスはＣＣＤ駆動制御回路１７０に出力されるものと同一である。この同期パルスにより、プロセッサ２００側での信号処理のタイミングとＣＣＤ１５６の駆動タイミングとが同期する。
【００３２】
Ｄ／Ａ変換回路２４６は、入力したフレーム画像をアナログ画像の信号に変換してアナログ用出力回路２４８Ａに出力する。アナログ用出力回路２４８Ａはアナログ映像信号用の出力インターフェースであり、モニタ３００及び記録装置４００に接続している。アナログ用出力回路２４８Ａは、Ｄ／Ａ変換回路２４６からの信号を所定の形式の映像信号（例えばコンポジットビデオ信号やＳビデオ信号、ＲＧＢビデオ信号等）に変換する。そして、この変換された映像信号は、アナログ用出力回路２４８Ａが備えるコピーガード回路２５０Ａを介してモニタ３００に出力される。これにより、体腔内の映像がモニタ３００に表示される。
【００３３】
上記所定の形式に変換されたアナログ映像信号はまた、コピーガード回路２５０Ａを介して記録装置４００にも出力される。コピーガード回路２５０Ａはシステムコントロールユニット２２０の制御に従って、アナログ用出力回路２４８Ａからの映像信号（より詳細には、映像信号のブランキング期間）に周知のコピーガード信号を付加することができる。入力した映像信号にコピーガード信号が付加されていない場合、記録装置４００は当該映像信号を記録することができる。一方、入力した映像信号にコピーガード信号が付加されている場合、記録装置４００は当該映像信号を記録することできない。
【００３４】
また、上述したように、ＣＣＤ出力信号処理回路２４２からの画像信号はＭＰＥＧエンコーダｅ１にも出力される。ＭＰＥＧエンコーダｅ１は、ＣＣＤ出力信号処理回路２４２からの画像信号を例えばＭＰＥＧ−２の規格に準拠したデジタル形式の映像信号にエンコードする。そして、エンコードした映像符号化信号をデジタル用出力回路２４８Ｄに出力する。
【００３５】
デジタル用出力回路２４８Ｄはデジタル映像信号用の出力インターフェースであり、モニタ３００及び記録装置４００に接続している。また、コピーガード回路２５０Ｄを備えている。このデジタル用出力回路２４８Ｄに入力した映像符号化信号は、コピーガード回路２５０Ｄを介してモニタ３００に出力される。これにより、体腔内の映像がモニタ３００に表示される。
【００３６】
上記映像符号化信号はまた、コピーガード回路２５０Ｄを介して記録装置４００にも出力される。コピーガード回路２５０Ｄはシステムコントロールユニット２２０の制御に従って、デジタル用出力回路２４８Ｄからの映像符号化信号（より詳細には、映像符号化信号のヘッダ部分）に周知のコピーガード信号を付加することができる。入力した映像符号化信号にコピーガード信号が付加されていない場合、記録装置４００は当該映像符号化信号を記録することができる。一方、入力した映像符号化信号にコピーガード信号が付加されている場合、記録装置４００は当該映像符号化信号を記録することできない。
【００３７】
また、上述したように、ＣＣＤ出力信号処理回路２４２からの画像信号はＭＰＥＧエンコーダｅ２にも出力される。ＭＰＥＧエンコーダｅ２は、ＣＣＤ出力信号処理回路２４２からの画像信号を例えばＭＰＥＧ−４の規格に準拠したデジタル形式の映像信号にエンコードする。そして、エンコードした映像符号化信号をネットワーク用出力回路２４８Ｎに出力する。
【００３８】
ネットワーク用出力回路２４８Ｎはデジタル映像信号用の通信インターフェースである。このネットワーク用出力回路２４８Ｎには例えばＬＡＮ（Local Area Network）ケーブルが接続されている。プロセッサ２００はこのＬＡＮケーブルを介して例えば病院内に構築されたＬＡＮに接続されている。
【００３９】
このネットワーク用出力回路２４８Ｎにはスイッチング回路ＳＷが備えられている。ネットワーク用出力回路２４８Ｎに入力した映像符号化信号は、スイッチング回路ＳＷに入力する。このスイッチング回路ＳＷは、システムコントロールユニット２２０の制御に従って、ネットワーク用出力回路２４８ＮとＬＡＮとを接続又は遮断することができる。ネットワーク用出力回路２４８ＮとＬＡＮとが接続されているときには、ネットワーク用出力回路２４８Ｎでエンコードされた映像符号化信号は外部端末（すなわちＬＡＮ内の他の端末であり、例えば所定のサーバ）に出力される。一方、ネットワーク用出力回路２４８ＮとＬＡＮとが切断されているときには、当該映像符号化信号は出力されない。
【００４０】
ここで、上述したようにプロセッサ２００はユーザ認証機能を備えている。プロセッサ１００はユーザ認証機能を実現するための構成要素として、指紋認証用センサ２７０及びＥＥＰＲＯＭ２７２を有している。システムコントロールユニット２２０がこれらの構成要素と協働することにより、以下に示されるユーザ登録処理及びユーザ認証処理が実行される。
【００４１】
先ず、図３のフローチャートを参照して、システムコントロールユニット２２０が実行するユーザ登録処理について説明する。このユーザ登録処理は、機能制限なしで電子内視鏡システム１０（より正確にはプロセッサ２００を備えた種々の電子内視鏡システム）を利用できるユーザを登録するための処理である。例えばタッチパネル２６０を用いてユーザ登録用のプログラムを起動させるようユーザ・オペレーションが行われると、図３のフローチャートに示されるユーザ登録処理が開始される。
【００４２】
図３のフローチャートのユーザ登録処理が開始されると、システムコントロールユニット２２０は、指紋認証用センサ２７０からの入力を待機する（ステップ１、以下、明細書及び図面においてステップを「Ｓ」と略記）。この指紋認証用センサ２７０は例えば周知の画像認識機能を具備したセンサであり、その手前にかざされた何らかの対象物（例えば指紋）を画像として取り込む機能を有している。そして画像を取り込んだとき、その取り込んだ画像のデータをシステムコントロールユニット２２０に出力する。
【００４３】
システムコントロールユニット２２０は指紋認証用センサ２７０からの入力（すなわち画像データ）を検知すると（Ｓ１：ＹＥＳ）、取り込んだ対象物を登録するか否かをユーザに問い合わせる（Ｓ２）。この問い合わせは例えばタッチパネル２６０を用いて行われる。具体的には、システムコントロールユニット２２０は、例えば「登録する」及び「登録しない」等のメッセージをタッチパネル２６０上に表示させる。このときユーザが例えば自身の指紋を指紋認証用センサ２７０の手前にかざして読み込ませた場合には「登録する」が選択されることになる。また、ユーザが指紋認証用センサ２７０に例えば指紋を上手くかざせなかった場合や、別の対象物を読み込ませてしまった場合には「登録しない」が選択されることになる。
【００４４】
システムコントロールユニット２２０は「登録しない」が選択されると（Ｓ２：ＮＯ）、Ｓ１の処理に戻り、指紋認証用センサ２７０からの入力を待機する状態に復帰する。また、システムコントロールユニット２２０は「登録する」が選択されると（Ｓ２：ＹＥＳ）、指紋認証用センサ２７０からの画像データがユーザの指紋の画像データであると判断する。そして、この画像データをＥＥＰＲＯＭ２７２に書き込む（Ｓ３）。これにより指紋の登録が完了し、システムコントロールユニット２２０は本フローチャートの処理を終了させる。
【００４５】
次に、図４のフローチャートを参照して、システムコントロールユニット２２０が実行するユーザ認証処理について説明する。このユーザ認証処理ではその認証結果に応じてプロセッサ２００の機能制限が行われる。このユーザ認証処理は、例えばプロセッサ２００の電源がオンされると開始される。
【００４６】
図４のフローチャートのユーザ認証処理が開始されると、システムコントロールユニット２２０は、指紋認証用センサ２７０からの入力を待機する（Ｓ１１）。そして、システムコントロールユニット２２０は指紋認証用センサ２７０から画像データを受け取ると（Ｓ１１：ＹＥＳ）、当該画像データとＥＥＰＲＯＭ２７２内の各画像データとの照合を行う（Ｓ１２）。
【００４７】
次いで、システムコントロールユニット２２０はＳ１２の照合処理の結果に基づいて、指紋認証用センサ２７０から受け取った画像データと合致する画像データがＥＥＰＲＯＭ２７２に格納されているか否かを判定する（Ｓ１３）。
【００４８】
Ｓ１３の処理においてシステムコントロールユニット２２０は、合致する画像データがＥＥＰＲＯＭ２７２に格納されていると判定したとき（Ｓ１３：ＹＥＳ）、指紋をかざしているユーザがユーザ登録されている、プロセッサ２００の全機能の使用を許可して良いユーザであると判断する。そして、何れの機能制限も実施することなく（Ｓ１４乃至１６）、本フローチャートの処理を終了させる。なお、本実施形態で対象となる機能制限は、
（１）アナログ用出力回路２４８Ａから出力されるアナログ形式の映像信号の記録
（２）デジタル用出力回路２４８Ｄから出力される映像符号化信号の記録
（３）ネットワーク用出力回路２４８Ｎからの映像符号化信号の出力
の計３つである。従ってシステムコントロールユニット２２０は、Ｓ１４及び１５の処理においては、コピーガード回路２５０Ａ及び２５０Ｄを制御して、各々に入力する映像信号にコピーガード信号を付加させない。更に、Ｓ１６の処理においてはスイッチング回路ＳＷにイネーブル信号を出力して、ネットワーク用出力回路２４８ＮとＬＡＮとを接続させる。
【００４９】
また、Ｓ１３の処理においてシステムコントロールユニット２２０は、合致する画像データがＥＥＰＲＯＭ２７２に格納されていないと判定したとき（Ｓ１３：ＹＥＳ）、指紋をかざしているユーザがユーザ登録されておらず、プロセッサ２００の一部の機能の使用を禁止すべきユーザであると判断する。そして、上記（１）乃至（３）の機能を制限して（Ｓ１７乃至１９）、本フローチャートの処理を終了させる。より詳細には、システムコントロールユニット２２０は、Ｓ１７及び１８の処理においてコピーガード回路２５０Ａ及び２５０Ｄを制御して、各々に入力する映像符号化信号にコピーガード信号を付加する。更に、Ｓ１９の処理においてはスイッチング回路ＳＷにディセーブル信号を出力して、ネットワーク用出力回路２４８ＮとＬＡＮとを切断させる。
【００５０】
本実施形態の電子内視鏡システム１０は、プロセッサ２００にユーザ認証機能が備えられ、その認証結果に基づいて当該プロセッサ２００が機能制限を実行するよう構成されている。このため、何れの電子内視鏡がプロセッサ２００に接続された場合であってもユーザ認証による機能制限が実現されることになる。このためユーザは、ユーザ認証による機能制限を実現させるために専用の電子内視鏡を購入する必要がなくなる。従って、電子内視鏡システムにユーザ認証機能を導入する際の費用が大幅に抑えられる。
【００５１】
また、本実施形態ではユーザ認証として指紋認証を採用している。このような指紋認証を始めとする種々のバイオメトリクスは、認証媒体の紛失や損傷等のリスクがないという観点から好ましいと言える。
【００５２】
また、本実施形態では機能制限の対象となるものとして上記（１）乃至（３）を採用している。これらの機能制限によれば、外部機器への観察データの記録が禁止される。これは、情報保護の観点から好ましいと言える。そしてそれと同時に、例えばプロセッサ２００側のエラー等で認証が受け入れられなかったときでも、ユーザは、患者の体腔内をモニタ３００で観察することができる。従って、認証エラーによって診断できなくなるという望ましくない事態も回避される。
【００５３】
以上が本発明の実施の形態である。本発明はこれらの実施の形態に限定されるものではなく様々な範囲で変形が可能である。例えば情報保護をより強化させるため、ユーザ認証が受け入れられなかったときには上記（１）乃至（３）に加えてモニタ３００への映像信号の出力も禁止するようにしても良い。
【００５４】
なお、別の実施の形態において機能制限の対象となるものは、上記（１）乃至（３）のものに限らず他の様々なものが想定される。例えばタッチパネル２６０を用いたあらゆるユーザ・オペレーションを禁止するようにしても良い。
【００５５】
また、別の実施の形態においては、認証媒体として例えばユーザの識別情報が書き込まれたＩＤカードを採用しても良い。この場合、プロセッサ２００には指紋認証用センサ２７０の代替として、ＩＤカードを挿入するためのスロット、及びこのスロットに挿入されたＩＤカードの情報を読み取る情報読取部が備えられることになる。
【００５６】
また、別の実施の形態においては、機能制限をユーザに応じて段階的に設定できるようにしても良い。例えば医師に対しては全ての機能の使用を許可し、看護士に対しては一部の機能の使用を禁止するといった段階的設定が考えられる。
【図面の簡単な説明】
【００５７】
【図１】本発明の実施の形態の電子内視鏡システムの外観を概略的に示した図である。
【図２】本発明の実施の形態の電子内視鏡システムの構成を示したブロック図である。
【図３】本発明の実施の形態のシステムコントロールユニットが実行するユーザ登録処理を示したフローチャートである。
【図４】本発明の実施の形態のシステムコントロールユニットが実行するユーザ認証処理を示したフローチャートである。
【符号の説明】
【００５８】
１０ 電子内視鏡システム
１００ 電子内視鏡
２００ プロセッサ
２２０ システムコントロールユニット
２４８Ａ アナログ用出力回路
２４８Ｄ デジタル用出力回路
２４８Ｎ ネットワーク用出力回路
２５０Ａ、Ｄ コピーガード回路
２６０ タッチパネル
２７０ 指紋認証用センサ
２７２ ＥＥＰＲＯＭ
３００ モニタ
４００ 記録装置
ＳＷ スイッチング回路
【特許請求の範囲】
【請求項１】
電子内視鏡と、前記電子内視鏡からの信号を処理して映像信号を生成し外部機器に出力する電子内視鏡用プロセッサと、を有する電子内視鏡システムを使用するユーザに対する認証を行うユーザ認証装置において、
前記ユーザ認証装置は、
前記電子内視鏡用プロセッサに備えられ、
各ユーザを識別するための識別情報を格納した識別情報格納手段と、
該識別情報が入力される識別情報入力手段と、
前記識別情報格納手段に格納された識別情報の中に該入力された識別情報と一致するものがあるか否かを判定する識別情報判定手段と、
該生成された映像信号に関する処理に制限を掛けることが可能な処理制限手段と、を具備し、
前記処理制限手段は、前記識別情報判定手段により一致する識別情報がないと判定されたときには、該生成した映像信号に関する少なくとも一部の処理に制限を掛け、前記識別情報判定手段により一致する識別情報があると判定されたときには、該生成した映像信号に関する全ての処理に制限を掛けないこと、を特徴とするユーザ認証装置。
【請求項２】
該識別情報を登録する識別情報登録手段であって、前記識別情報入力手段に入力された識別情報を前記識別情報格納手段に格納する識別情報登録手段を更に具備したこと、を特徴とする請求項１に記載のユーザ認証装置。
【請求項３】
前記識別情報判定手段は、該識別情報として生体に関する情報を扱うバイオメトリクス認証手段であること、を特徴とする請求項１又は請求項２の何れかに記載のユーザ認証装置。
【請求項４】
該識別情報がユーザの指紋である場合、前記識別情報入力手段は、該指紋の画像を画像データとして取り込む画像取込用のセンサであること、を特徴とする請求項３に記載のユーザ認証装置。
【請求項５】
前記識別情報判定手段により一致する識別情報がないと判定されたとき、前記処理制限手段は、該外部機器に出力される映像信号にコピーガード信号を付与すること、を特徴とする請求項１から請求項４の何れかに記載のユーザ認証装置。
【請求項６】
前記識別情報判定手段により一致する識別情報がないと判定されたとき、前記処理制限手段は、該生成した映像信号の該外部機器に対する出力を禁止すること、を特徴とする請求項１から請求項５の何れかに記載のユーザ認証装置。
【請求項１】
電子内視鏡と、前記電子内視鏡からの信号を処理して映像信号を生成し外部機器に出力する電子内視鏡用プロセッサと、を有する電子内視鏡システムを使用するユーザに対する認証を行うユーザ認証装置において、
前記ユーザ認証装置は、
前記電子内視鏡用プロセッサに備えられ、
各ユーザを識別するための識別情報を格納した識別情報格納手段と、
該識別情報が入力される識別情報入力手段と、
前記識別情報格納手段に格納された識別情報の中に該入力された識別情報と一致するものがあるか否かを判定する識別情報判定手段と、
該生成された映像信号に関する処理に制限を掛けることが可能な処理制限手段と、を具備し、
前記処理制限手段は、前記識別情報判定手段により一致する識別情報がないと判定されたときには、該生成した映像信号に関する少なくとも一部の処理に制限を掛け、前記識別情報判定手段により一致する識別情報があると判定されたときには、該生成した映像信号に関する全ての処理に制限を掛けないこと、を特徴とするユーザ認証装置。
【請求項２】
該識別情報を登録する識別情報登録手段であって、前記識別情報入力手段に入力された識別情報を前記識別情報格納手段に格納する識別情報登録手段を更に具備したこと、を特徴とする請求項１に記載のユーザ認証装置。
【請求項３】
前記識別情報判定手段は、該識別情報として生体に関する情報を扱うバイオメトリクス認証手段であること、を特徴とする請求項１又は請求項２の何れかに記載のユーザ認証装置。
【請求項４】
該識別情報がユーザの指紋である場合、前記識別情報入力手段は、該指紋の画像を画像データとして取り込む画像取込用のセンサであること、を特徴とする請求項３に記載のユーザ認証装置。
【請求項５】
前記識別情報判定手段により一致する識別情報がないと判定されたとき、前記処理制限手段は、該外部機器に出力される映像信号にコピーガード信号を付与すること、を特徴とする請求項１から請求項４の何れかに記載のユーザ認証装置。
【請求項６】
前記識別情報判定手段により一致する識別情報がないと判定されたとき、前記処理制限手段は、該生成した映像信号の該外部機器に対する出力を禁止すること、を特徴とする請求項１から請求項５の何れかに記載のユーザ認証装置。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００８−１１３７１３（Ｐ２００８−１１３７１３Ａ）
【公開日】平成２０年５月２２日（２００８．５．２２）
【国際特許分類】
【出願番号】特願２００６−２９７３３０（Ｐ２００６−２９７３３０）
【出願日】平成１８年１１月１日（２００６．１１．１）
【出願人】（００００００５２７）ペンタックス株式会社 (1,878)
【Ｆターム（参考）】
【公開日】平成２０年５月２２日（２００８．５．２２）
【国際特許分類】
【出願日】平成１８年１１月１日（２００６．１１．１）
【出願人】（００００００５２７）ペンタックス株式会社 (1,878)
【Ｆターム（参考）】
[ Back to top ]