ログ参照システム
【課題】医用画像に対するアクセスを記録した監査ログを参照する技術に関し、監査ログから個人情報が漏洩することを防止するとともに、監査ログ参照の利便性を損なうことのない技術を提供する。
【解決手段】医用画像へのアクセスに対し、アクセス対象情報と利用内容のログを記録する。ログを情報主体情報に基づいて参照する場合には、医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベースにアクセスして、情報主体情報に対応する医用画像情報を検索する。そして、検索された医用画像情報を用いて、ログを検索し、医用画像情報と合致するアクセス対象情報を含むログを抽出する。
【解決手段】医用画像へのアクセスに対し、アクセス対象情報と利用内容のログを記録する。ログを情報主体情報に基づいて参照する場合には、医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベースにアクセスして、情報主体情報に対応する医用画像情報を検索する。そして、検索された医用画像情報を用いて、ログを検索し、医用画像情報と合致するアクセス対象情報を含むログを抽出する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医用画像に対するアクセスを記録した監査ログを参照する技術に関する。
【背景技術】
【０００２】
一般的に、コンピュータには、その利用状況を監査ログとして記録し、一定期間保存する機能がある。利用状況として記録されるログは、例えば、アクセス日時、アクセスした利用者のアカウント、アクセスに使用されたデバイスの装置名やＩＰアドレス、参照ファイル名、コンピュータが行った処理内容、そのアクセスや処理の成否等である。この監査ログは、コンピュータのエラーや不正アクセス発見のために分析され、監査証拠となり、再発防止策の策定に役立てられる。不正アクセスの分析では、漏洩の有無や範囲、改竄の有無や範囲、侵入経路を特定するためにも利用される。
【０００３】
病院内で稼働するネットワークにおいても、画像診断装置、画像管理サーバ、クライアント端末等のネットワークに接続された各装置の利用状況が監査ログとして採取される（例えば、「特許文献１」参照。）。通常、病院のネットワークにおける監査ログの採取項目は、医用画像へのアクセスに対するログの場合、アクセス対象となった医用画像の情報主体である患者氏名や患者ＩＤ等の情報（以下、「情報主体情報」という）が含まれる。この監査ログは、テキスト形式で作成されており、蓄積された監査ログの一覧は、一般的な参照ソフトウェアで簡単に閲覧することができる。
【０００４】
監査ログに情報主体情報を含めるのは、特定の患者に関する医用画像が漏洩した場合に、その漏洩を検証するのに便利だからである。漏洩した医用画像に関する情報主体情報をチェックしていけば容易に参照すべき監査ログを特定でき、漏洩検証作業に速やかに移行できる。
【０００５】
【特許文献１】特開２００３−２９０２２４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上述にように、医用画像へのアクセスに対する監査ログには、患者氏名や患者ＩＤ等容易に個人を識別できる情報が含まれている。また、その監査ログは、テキスト形式で作成されており、蓄積された監査ログの一覧は簡単に閲覧できる。
【０００７】
従って、従来の監査ログでは、特定の患者に関するアクセスを検証する場合、その患者以外の者に関する監査ログが同時に参照できてしまう。監査ログには情報主体情報が含まれているため、他人の個人情報をその他人を特定した上で取得できてしまう。
【０００８】
一般的に、個人情報を開示する場合には、予め患者に同意を得る必要がある。しかし、従来の監査ログでは、他人の個人情報をその他人を特定した上で取得できるため、監査ログ上に記録された全ての患者について同意を得なくてはならなくなり、監査ログに情報主体情報を含めることが却って弊害となっていた。
【０００９】
本発明は、以上の問題点に鑑みてなされたものであって、その目的は、医用画像に対するアクセスを記録した監査ログを参照する技術に関し、監査ログから個人情報が漏洩することを防止するとともに、監査ログ参照の利便性を損なうことのない技術を提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決するための、請求項１記載の発明は、医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベースと、前記データベースに格納された医用画像へのアクセスに対し、アクセス対象情報と利用内容のログを記録する記録手段と、情報主体情報を入力する入力手段と、入力された情報主体情報に対応する医用画像情報を前記データベースから検索する検索手段と、前記検索手段で検索された医用画像情報と合致するアクセス対象情報を含むログを抽出する抽出手段と、を備えること、を特徴とする。
【００１１】
前記情報主体情報は、医用画像の作成対象である患者を特定する情報であるようにしてもよい（請求項２記載の発明に相当）。
【００１２】
前記医用画像情報と前記アクセス対象情報は、医用画像を特定する情報であるようにしてもよい（請求項３記載の発明に相当）。
【００１３】
前記利用内容には、アクセス日時、アクセスした装置を特定する情報、アクセスした利用者を特定する情報、アクセス対象に対する処理内容、又はアクセスの成否を少なくとも一つ以上含むようにしてもよい（請求項４記載の発明に相当）。
【００１４】
抽出されたログを出力する出力手段をさらに備え、
前記出力手段は、抽出したログに含まれるアクセス対象情報と利用内容とを対にして出力するようにしてもよい（請求項５記載の発明に相当）。
【００１５】
上記課題を解決するための、請求項６記載の発明は、ネットワークに接続され、医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベース装置と、ネットワークに接続され、前記データベースに格納された医用画像へのアクセスに対し、アクセス対象と利用内容のログを記録するログサーバと、ログを参照するログ参照装置と、を備え、前記ログ参照装置は、情報主体情報を入力する入力手段と、入力された情報主体情報に対応する医用画像情報を前記データベース装置から検索する検索手段と、前記検索手段で検索された医用画像情報と合致するアクセス対象を含むログを前記ログサーバから抽出する抽出手段と、を備えること、を特徴とする。
【００１６】
上記課題を解決するための、請求項７記載の発明は、医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベース装置にネットワークを介して接続するログ参照システムであって、前記データベースに格納された医用画像へのアクセスに対し、アクセス対象と利用内容のログを記録する記録手段と、情報主体情報を入力する入力手段と、入力された情報主体情報に対応する医用画像情報を前記データベース装置から検索する検索手段と、前記検索手段で検索された医用画像情報と合致するアクセス対象を含むログを前記記録手段から抽出する抽出手段と、を備えること、を特徴とする。
【発明の効果】
【００１７】
本発明によっては、監査ログに情報主体情報を含めないことで個人情報の保護を達成し、かつ情報主体情報を含まない監査ログであっても情報主体情報から監査ログを抽出することが可能となる。従って、監査ログの参照において、個人情報保護の実効を図ることができる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明に係るログ参照システムの実施形態を図１乃至８に基づき詳細に説明する。図１は、本実施形態に係るログ参照システムの構成を示すブロック図である。図１に示すログ参照システム１は、医用画像をデータベース化し、医用画像のデータベースへの登録、参照、メディアへの出力、又は転送を監査ログとして記録するシステムである。監査ログの分析時には、蓄積された監査ログ群から所望の監査ログを検索・抽出して、モニタや紙媒体等に出力する。
【００１９】
ログ参照システム１は、演算制御部（ＣＰＵ）、主記憶部（ＲＡＭ）、外部記憶部（ＨＤＤ）、通信インタフェースカード（ＮＩＣ）、ＤＶＤドライブ等のメディア読書き装置等で構成される複数のコンピュータでなる分散型のシステムである。コンピュータは、ネットワークで接続され、互いにＤＩＣＯＭ（Ｄｉｇｉｔａｌ Ｉｍａｇｉｎｇ ａｎｄ ＣＯｍｍｕｎｉｃａｔｉｏｎｓ ｉｎ Ｍｅｄｉｃｉｎｅ）等の通信規格に従ったデータ通信が可能となっている。一部は、被検体内を観察して被検体内の医用画像を作成する画像診断装置や、紙媒体にデータを出力する画像形成装置等の他のデバイスに備えられている場合もある。
【００２０】
このログ参照システム１は、外部記憶部に格納されたプログラムを主記憶部に展開し、演算制御部でプログラムを解読及び実行し、その実行に伴い通信インタフェースカードやメディア読書き装置を駆動させる。
【００２１】
プログラムの解読及び実行、各周辺装置の駆動により、ログ参照システム１は、論理的又は物理的に、画像生成・保存部２、医用画像データベース３、画像参照部４、メディア制御部５、画像転送部６、監査ログ記録部７、ログファイル８、監査ログ参照部９、監査ログ読込部１０、監査ログ出力部１１を備える。
【００２２】
このログ参照システム１では、医用画像は、画像生成・保存部２で生成され、医用画像データベース３に保存され、データベース化される。データベース化された医用画像は、画像参照部４、メディア制御部５、画像転送部６による参照、メディア出力、転送等の各種処理対象となる。行われた処理の内容は、監査ログ記録部７により記録され、監査ログとしてログファイル８に記録される。監査ログは、監査ログ読込部１０に読み込まれて、監査ログ参照部９により検索・抽出され、適宜監査ログ出力部１１等によってメディアＭ等に出力される。
【００２３】
画像生成・保存部２は、例えば画像診断装置である。画像診断装置は、ＣＴ装置、ＭＲＩ装置、超音波診断装置等であり、被検体内部を撮影する装置、被検体内部の画像である医用画像を生成する装置で構成され、ネットワークＮにデータ通信可能に接続される。画像生成・保存部２は、被検体内部を撮影して医用画像を生成し、生成した医用画像の登録要求を医用画像データベース３に送出する。登録要求は、ＤＩＣＯＭ Ｑ／Ｒ（Ｑｕｅｒｙ ａｎｄ Ｒｅｔｒｉｅｖｅ）やＳＱＬ等のデータベースを操作する構造化照会言語によって記述される。送出する登録要求には、登録させる医用画像を含める。
【００２４】
医用画像の生成の際には、医用画像の属性を示す情報がＤＩＣＯＭ規格等の規格に沿って付帯情報として付帯する。医用画像の属性を示す情報は、医用画像を特定する医用画像情報、医用画像の情報主体を示す情報主体情報、その他、撮影時刻情報や撮影部位情報等である。
【００２５】
医用画像データベース３は、ＤＢＭＳ（データベースマネージメントシステム）と医用画像のデータベースで構成される。構造化照会言語による外部からの操作に応じて、医用画像をデータベース化して管理し、管理している医用画像の参照、メディアＭへの出力、転送等の処理を行う。
【００２６】
図２は、医用画像データベース３を構成するデータベースの一部を示す図である。図２に示すように、医用画像データベース３には、各レコードのデータ項目に、医用画像情報である画像ＩＤと、情報主体情報である患者氏名や患者ＩＤとを有する。画像ＩＤ、患者氏名、患者ＩＤは、医用画像に付帯する付帯情報から取得する。
【００２７】
画像参照部４は、医用画像データベース３のレコードを取得する。この画像参照部４は、操作者がユーザインタフェースを用いてデータベースに基づく患者リスト等のリストの閲覧操作をすると、レコードの取得処理を開始する。レコードの取得処理では、レコードの参照要求を生成し、医用画像データベース３に送出する。参照要求は、構造化照会言語で記述する。この参照要求の生成では、検索条件となるデータ項目の指定を含める。医用画像データベース３は、参照要求に従い、検索条件と一致するレコードを検索し、画像参照部４に送出する。
【００２８】
メディア制御部５は、メディア読書き装置を制御して、挿入されているメディアＭに医用画像を出力する。操作者がユーザインタフェースを用いて医用画像を指定してメディアＭへの出力操作をすると、出力処理を開始する。医用画像の出力処理では、医用画像の転送要求を生成し、医用画像データベース３に送出する。転送要求は、構造化照会言語で記述する。転送要求の生成では、メディアＭへの出力を所望する医用画像のレコードの提示を含める。医用画像データベース３は、転送要求に従い、検索条件となったレコードに対応する医用画像をメディア制御部５に送出する。メディアＭは、持ち運びを前提とした形状及びサイズを有する磁気媒体、光学記憶媒体、半導体記憶媒体等であり、例えばフロッピーディスク（登録商標）、ＣＤ−ＲＡＭ、ＤＶＤ−ＲＡＭ、ＭＯ、ＵＳＢメモリ等である。
【００２９】
画像転送部６は、医用画像データベース３で管理されている医用画像を取得する。操作者がユーザインタフェースを用いて医用画像を指定し転送操作をすると、転送処理を開始する。医用画像の転送処理では、医用画像の転送要求を生成し、医用画像データベース３に送出する。転送要求は、構造化照会言語で記述する。転送要求の生成では、転送を所望する医用画像のレコードの提示を含める。医用画像データベース３は、転送要求に従い、検索条件となったレコードに対応する医用画像を画像転送部６に送出する。尚、転送処理により医用画像データベース３から取得した医用画像は、操作者の操作に応じて、例えばモニタへの表示、外部記憶部への保存、加工処理等がなされる。
【００３０】
監査ログ記録部７は、監査ログを記録する。監査ログは、医用画像へのアクセスに対するものである。画像生成・保存部２、画像参照部４、メディア制御部５、及び画像転送部６は、医用画像データベース３に対して要求を送出すると、その要求内容を監査ログ記録部７に送出する。監査ログ記録部７は、要求内容に従い、規定のフォーマットに則った監査ログを作成し、ログファイル８に記録する。ログファイル８は、外部記憶部を含み構成される。
【００３１】
図３は、ログファイル８に記録された監査ログを示す図である。図３に示すように、監査ログ記録部７は、アクセス日時、ＩＰアドレス又はデバイス名、操作者の利用者アカウント、処理内容、被アクセス画像ＩＤ、処理の成否を対にした監査ログを作成する。この監査ログには、ログナンバーを付与し、ログファイル８に記録する。
アクセス日時は、要求を送出した日時である。ＩＰアドレス又はデバイス名は、要求を送出したデバイスを特定する情報である。処理内容は、参照、転送、削除等の医用画像データベース３に対して要求した処理内容である。被アクセス画像ＩＤは、アクセス対象となった医用画像を特定するアクセス対象情報である。
【００３２】
この監査ログ記録部８は、監査ログとして、アクセスされた医用画像の情報主体を直接特定する情報主体情報を記録しない。情報主体情報は、患者氏名、患者ＩＤ等である。個人情報の保護を目的としたものであり、監査ログを参照されても、目的を持って特定の監査ログを抽出したもの以外には、その監査ログの情報主体を特定できないようにするためである。
【００３３】
監査ログ参照部９は、監査ログを参照する。操作者がユーザインタフェースを用いて、監査ログの参照操作をすると、参照処理を開始する。参照する監査ログは、ログファイル８から抽出する。情報主体を特定して監査ログを抽出する場合には、医用画像データベース３を用いた医用画像情報検索で迂回し、アクセス対象情報から監査ログを抽出する。監査ログに情報主体情報を含めず、かつ情報主体情報からの監査ログ抽出の利便性を両立するためである。
【００３４】
監査ログ読込部１０は、演算制御部や主記憶部又は外部記憶部を含み構成され、ログファイル８を読み込む。監査ログ参照部９により制御され、この制御下でログファイル８を取得し、主記憶部又は外部記憶部に展開する。監査ログがメディアＭに記録されている場合には、メディア読書き装置を介して、メディアＭから監査ログを読み取る。
【００３５】
監査ログ出力部１１は、メディア読書き装置を含み構成され、ログファイル８に記録されている監査ログをメディアＭに出力する。
【００３６】
監査ログ参照部９について、さらに詳細に説明する。図４は、監査ログ参照部９の論理的又は物理的な構成を示すブロック図である。図４に示すように、監査ログ参照部９は、情報主体情報入力部９１と、医用画像情報検索部９２と、監査ログ抽出部９３と、抽出監査ログフォーマット部９４と、抽出監査ログ出力部９５を備える。
【００３７】
監査ログ参照部９は、特定の情報主体に関する監査ログを参照しようとする操作者が情報主体情報を入力すると、この情報主体情報を検索条件として指定し、医用画像データベース３に医用画像情報を問い合わせる。医用画像情報を取得すると、取得した医用画像情報と合致するアクセス対象情報を含む監査ログをログファイル８から抽出する。監査ログを抽出すると、抽出した監査ログを適式なフォーマットに加工し、出力する。
【００３８】
情報主体情報入力部９１は、ユーザインタフェースを含み構成され、操作者によって情報主体情報が入力される。モニタ等に情報主体情報の入力画面を表示させ、キーボード等を用いて入力フォームに情報主体情報を入力させる。
【００３９】
医用画像情報検索部９２は、入力された情報主体情報を検索条件として、医用画像データベース３から医用画像情報を取得する。情報主体情報を検索条件として指定した検索要求を生成し、医用画像データベース３に送出する。検索要求は、構造化照会言語で記述される。検索要求には、入力された情報主体情報を含める。医用画像データベース３は、検索要求に含まれる情報主体情報を検索条件としてデータベースから、当該情報主体情報を含むレコードを検索し、該当するレコードから医用画像情報を抽出し、医用画像情報検索部９２に送出する。
【００４０】
監査ログ抽出部９３は、医用画像情報を検索条件として、ログファイル８から監査ログを抽出する。医用画像情報検索部９２が取得した医用画像情報を検索条件とする。監査ログ読込部１０にログファイル８を読み込ませて取得し、医用画像情報と合致するアクセス対象情報を含む監査ログを抽出する。
【００４１】
抽出監査ログフォーマット部９４は、抽出した監査ログを適式なフォーマットに加工する。書式の定まったテキスト形式のテンプレートを予め保持し、抽出した監査ログを配置する。
【００４２】
抽出監査ログ出力部９５は、モニタや紙媒体に画像を出力する画像形成装置を制御する。適式なフォーマットに加工された監査ログが作成されると、この監査ログをモニタや紙媒体に出力させる。
【００４３】
このように監査ログ参照部９では、個人情報保護のため情報主体情報を含めない監査ログから、情報主体情報に基づき監査ログを参照する。
【００４４】
このログ参照システム１の監査ログ抽出動作について、図５に基づき詳細に説明する。図５は、ログ参照システム１の監査ログ抽出動作を示すシーケンスチャートである。
【００４５】
まず、操作者は、ユーザインタフェースを用いて、情報主体情報を入力する（Ｓ０１）。監査ログの参照時、ログ参照システム１は、監査ログ参照部９を起動させる。監査ログ参照部９では、入力時、情報主体情報入力部９１が起動する。情報主体情報入力部９１は、モニタに情報主体情報を入力する入力画面を表示させる。操作者は、入力画面の入力フォームにユーザインタフェースを用いて情報主体情報を入力する。
【００４６】
情報主体情報入力部９１は、入力フォームに入力された情報主体情報を医用画像情報検索部９２に送出する（Ｓ０２）。医用画像情報検索部９２は、情報主体情報を受け取ると、医用画像情報データベース３に医用画像情報の検索をリクエストする（Ｓ０３）。医用画像情報検索部９２は、リクエストに際し、入力された情報主体情報を検索条件として医用画像情報の検索を要求する検索要求を生成し、医用画像データベース３に送出する。
【００４７】
医用画像データベース３は、情報主体情報から医用画像情報を検索する（Ｓ０４）。受け取った検索要求から情報主体情報を取り出して検索条件とし、データベースを検索する。取り出した情報主体情報をデータ項目として有するレコードをサーチし、該当するレコードが有するデータ項目から医用画像情報を取得する。
【００４８】
医用画像情報を取得すると、医用画像データベース３は、レスポンスとして医用画像情報検索部９２に、取得した医用画像情報を送出する（Ｓ０５）。医用画像情報検索部９２は、医用画像情報を受け取ると、監査ログ抽出部９３に監査ログの抽出をリクエストする（Ｓ０６）。リクエストに際し、医用画像情報検索部９２は、受け取った医用画像情報を検索条件として指定する。
【００４９】
監査ログ抽出部９３は、監査ログ抽出のリクエストを受け取ると、該当する監査ログを検索し（Ｓ０７）、検索された監査ログを抽出する（Ｓ０８）。監査ログ抽出部９３は、監査ログ読込部１０にログファイル８を読み込ませて主記憶部に展開させる。リクエストから医用画像情報を取り出し、展開されたログファイル８から、医用画像情報と合致するアクセス対象情報を検索する。合致するアクセス対象情報が検出されると、検出したアクセス対象情報を含む監査ログを抽出する。
【００５０】
監査ログが抽出されると、監査ログ抽出部９３は、抽出監査ログフォーマット部９４に、適式なフォーマットへの加工を要求するメッセージを送出する（Ｓ０９）。メッセージを受け取った抽出監査ログフォーマット部９４は、予め保持するテンプレートに従って、抽出された監査ログを加工し、書式を整える（Ｓ１０）。
【００５１】
書式が整えられた監査ログは、抽出監査ログ出力部９５に送出され（Ｓ１１）、抽出監査ログ出力部９５は、監査ログを出力する。抽出監査ログ出力部９５がモニタ制御を行う場合は、監査ログをモニタに出力させ、画像形成装置の制御を行う場合には、監査ログを紙媒体に出力させる。
【００５２】
このログ参照システム１による監査ログの抽出結果を、図２及び３の医用画像データベース３とログファイル８に従い、図６に基づき説明する。図６は、抽出された監査ログを示す図である。図６に示すように、監査ログには情報主体情報が記録されないが、特定の情報主体情報を入力することで、入力された情報主体情報に対応する監査ログが抽出される。
【００５３】
例えば、操作者が「Ｔｏｓｈｉｂａ＿Ｊｉｒｏ」で示される患者氏名又は「２４６８９８」で示される患者ＩＤを入力する。ログ参照システム１は、入力された患者ＩＤを検索条件として図２に示すデータベースを検索する。検索の結果、入力された患者ＩＤに対応する情報主体を撮影して生成された医用画像の画像ＩＤが取得される。ここでは、「２０００５」乃至「２０００８」で示される画像ＩＤが取得される。
【００５４】
さらに、ログ参照システム１は、「２０００５」乃至「２０００８」で示される画像ＩＤを検索条件として、図３に示すログファイル８を検索する。検索の結果、検索条件とした画像ＩＤを含む監査ログが抽出される。ここでは、「２０００５」乃至「２０００８」で示される画像ＩＤを含む監査ログ「２００１４」乃至「２００１７」及び「２００２２」が抽出される。
【００５５】
この監査ログは、「Ｔｏｓｈｉｂａ＿Ｊｉｒｏ」で示される患者氏名又は「２４６８９８」で示される患者ＩＤに対応する監査ログである。
【００５６】
このように、本実施形態のログ参照システム１では、情報主体情報を含まない監査ログをログファイル８に記録する。この監査ログの参照に際しては、医用画像データベース３から抽出対象の情報主体情報と同一のレコードにデータ項目として含まれる医用画像情報を取得することで、情報主体情報を医用画像データベース３で医用画像情報に変換する。この医用画像情報を用いてログファイル８に記録されている監査ログを抽出する。
【００５７】
従って、監査ログに情報主体情報を含めないことで個人情報の保護を達成し、かつ情報主体情報を含まない監査ログであっても情報主体情報から監査ログを抽出することが可能となり、個人情報保護の実効を図ることができる。
【００５８】
図７は、本実施形態のログ参照システム１の利用形態を示す図である。ログ参照システム１は、例えば病院内では、分散型のネットワークで実現される。図７に示すように、ログ参照システム１は、病院内のネットワークＮに接続される医用画像診断装置１００と医用画像サーバ２００とログサーバ３００とクライアント端末４００とログ参照装置５００で構成される。
【００５９】
医用画像診断装置１００は、画像生成・保存部２を含み構成される。医用画像サーバ２００は、医用画像データベース３を含み構成される。ログサーバ３００は、監査ログ記録部７とログファイル８を含み構成される。クライアント端末４００は、画像参照部４とメディア制御部５と画像転送部６を含み構成される。ログ参照装置５００は、監査ログ参照部９と監査ログ読込部１０と監査ログ出力部１１を含み構成される。
【００６０】
医用画像診断装置１００は、被検体を撮影して生成した医用画像を医用画像サーバ２００に送信する。医用画像サーバ２００は、医用画像を受信してデータベースに登録し、保管する。
【００６１】
クライアント端末３００には、特定のＩＰアドレスが割り振られている。クライアント端末３００では、操作者がユーザインタフェースを用いて利用者アカウントを入力し、医用画像サーバ２００にログインする。クライアント端末３００は、医用画像サーバ２００に対し、レコードの参照、医用画像の転送、又はメディアＭへの出力をリクエストする。
【００６２】
レコードの参照、医用画像の転送、又はメディアＭへの出力を行うと、クライアント端末３００は、ログサーバ３００に、医用画像サーバ２００へのアクセス日時、ＩＰアドレス、利用者アカウント、処理内容、被アクセス画像ＩＤ、アクセスの成否を含むアクセス内容を通知する。ログサーバ３００では、通知を受け取ると、通知に対する監査ログを生成し、ログファイル８に記録する。
【００６３】
ログ参照装置５００は、情報主体情報が入力されると、医用画像サーバ２００に情報主体情報を送信する。医用画像サーバ２００が情報主体情報を検索条件として医用画像情報を検索し、ログ参照装置５００に送信すると、ログ参照装置５００は、ログサーバ３００からログファイル８を読み込む。ログファイル８を読み込むと、ログファイル８から、受信した医用画像情報を含む監査ログを抽出し、モニタや紙媒体に出力する。
【００６４】
この利用形態に示すように、本実施形態のログ参照システム１の実現に際し、ログサーバ３００による監査ログの採取項目から情報主体情報を除き、ログ参照装置５００をネットワークＮに接続するだけよい。
【００６５】
図８は、本実施形態のログ参照システム１の他の利用形態を示す図である。ログ参照システム１は、病院内のネットワークＮに接続される医用画像診断装置１００と医用画像サーバ２００とログサーバ３００とクライアント端末４００とログ参照装置５００で構成される。
【００６６】
この利用形態に示すように、ログサーバ３００とログ参照装置５００は、同一のコンピュータに実装することもできる。このようにすることで、ログファイル８の読み込みの際、ログファイル８がネットワークＮを通過する必要が無くなり、途中経路での漏洩等の防止を図ることができる。
【図面の簡単な説明】
【００６７】
【図１】本実施形態のログ参照システムの構成を示すブロック図である。
【図２】本実施形態のログ参照システムが作成する医用画像データベースの一部を示す図である。
【図３】本実施形態のログ参照システムが作成する監査ログを示す図である。
【図４】本実施形態のログ参照システムが備える監査ログ参照部の構成を示すブロック図である。
【図５】本実施形態のログ参照システムのログ参照動作を示すシーケンスチャートである。
【図６】本実施形態のログ参照システムが出力するログの一例を示す図である。
【図７】本実施形態のログ参照システムの利用形態の一例を示す図である。
【図８】本実施形態のログ参照システムの利用形態の他の例を示す図である。
【符号の説明】
【００６８】
１ ログ参照システム
２ 画像生成・保存部
３ 医用画像データベース
４ 画像参照部
５ メディア制御部
６ 画像転送部
７ 監査ログ記録部
８ ログファイル
９ 監査ログ参照部
９１ 情報主体情報入力部
９２ 医用画像情報検索部
９３ 監査ログ抽出部
９４ 抽出監査ログフォーマット部
９５ 抽出監査ログ出力部
１０ 監査ログ読込部
１１ 監査ログ出力部
１００ 医用画像診断装置
２００ 医用画像サーバ
３００ ログサーバ
４００ クライアント端末
５００ ログ参照装置
Ｍ メディア
Ｎ ネットワーク
【技術分野】
【０００１】
本発明は、医用画像に対するアクセスを記録した監査ログを参照する技術に関する。
【背景技術】
【０００２】
一般的に、コンピュータには、その利用状況を監査ログとして記録し、一定期間保存する機能がある。利用状況として記録されるログは、例えば、アクセス日時、アクセスした利用者のアカウント、アクセスに使用されたデバイスの装置名やＩＰアドレス、参照ファイル名、コンピュータが行った処理内容、そのアクセスや処理の成否等である。この監査ログは、コンピュータのエラーや不正アクセス発見のために分析され、監査証拠となり、再発防止策の策定に役立てられる。不正アクセスの分析では、漏洩の有無や範囲、改竄の有無や範囲、侵入経路を特定するためにも利用される。
【０００３】
病院内で稼働するネットワークにおいても、画像診断装置、画像管理サーバ、クライアント端末等のネットワークに接続された各装置の利用状況が監査ログとして採取される（例えば、「特許文献１」参照。）。通常、病院のネットワークにおける監査ログの採取項目は、医用画像へのアクセスに対するログの場合、アクセス対象となった医用画像の情報主体である患者氏名や患者ＩＤ等の情報（以下、「情報主体情報」という）が含まれる。この監査ログは、テキスト形式で作成されており、蓄積された監査ログの一覧は、一般的な参照ソフトウェアで簡単に閲覧することができる。
【０００４】
監査ログに情報主体情報を含めるのは、特定の患者に関する医用画像が漏洩した場合に、その漏洩を検証するのに便利だからである。漏洩した医用画像に関する情報主体情報をチェックしていけば容易に参照すべき監査ログを特定でき、漏洩検証作業に速やかに移行できる。
【０００５】
【特許文献１】特開２００３−２９０２２４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上述にように、医用画像へのアクセスに対する監査ログには、患者氏名や患者ＩＤ等容易に個人を識別できる情報が含まれている。また、その監査ログは、テキスト形式で作成されており、蓄積された監査ログの一覧は簡単に閲覧できる。
【０００７】
従って、従来の監査ログでは、特定の患者に関するアクセスを検証する場合、その患者以外の者に関する監査ログが同時に参照できてしまう。監査ログには情報主体情報が含まれているため、他人の個人情報をその他人を特定した上で取得できてしまう。
【０００８】
一般的に、個人情報を開示する場合には、予め患者に同意を得る必要がある。しかし、従来の監査ログでは、他人の個人情報をその他人を特定した上で取得できるため、監査ログ上に記録された全ての患者について同意を得なくてはならなくなり、監査ログに情報主体情報を含めることが却って弊害となっていた。
【０００９】
本発明は、以上の問題点に鑑みてなされたものであって、その目的は、医用画像に対するアクセスを記録した監査ログを参照する技術に関し、監査ログから個人情報が漏洩することを防止するとともに、監査ログ参照の利便性を損なうことのない技術を提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決するための、請求項１記載の発明は、医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベースと、前記データベースに格納された医用画像へのアクセスに対し、アクセス対象情報と利用内容のログを記録する記録手段と、情報主体情報を入力する入力手段と、入力された情報主体情報に対応する医用画像情報を前記データベースから検索する検索手段と、前記検索手段で検索された医用画像情報と合致するアクセス対象情報を含むログを抽出する抽出手段と、を備えること、を特徴とする。
【００１１】
前記情報主体情報は、医用画像の作成対象である患者を特定する情報であるようにしてもよい（請求項２記載の発明に相当）。
【００１２】
前記医用画像情報と前記アクセス対象情報は、医用画像を特定する情報であるようにしてもよい（請求項３記載の発明に相当）。
【００１３】
前記利用内容には、アクセス日時、アクセスした装置を特定する情報、アクセスした利用者を特定する情報、アクセス対象に対する処理内容、又はアクセスの成否を少なくとも一つ以上含むようにしてもよい（請求項４記載の発明に相当）。
【００１４】
抽出されたログを出力する出力手段をさらに備え、
前記出力手段は、抽出したログに含まれるアクセス対象情報と利用内容とを対にして出力するようにしてもよい（請求項５記載の発明に相当）。
【００１５】
上記課題を解決するための、請求項６記載の発明は、ネットワークに接続され、医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベース装置と、ネットワークに接続され、前記データベースに格納された医用画像へのアクセスに対し、アクセス対象と利用内容のログを記録するログサーバと、ログを参照するログ参照装置と、を備え、前記ログ参照装置は、情報主体情報を入力する入力手段と、入力された情報主体情報に対応する医用画像情報を前記データベース装置から検索する検索手段と、前記検索手段で検索された医用画像情報と合致するアクセス対象を含むログを前記ログサーバから抽出する抽出手段と、を備えること、を特徴とする。
【００１６】
上記課題を解決するための、請求項７記載の発明は、医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベース装置にネットワークを介して接続するログ参照システムであって、前記データベースに格納された医用画像へのアクセスに対し、アクセス対象と利用内容のログを記録する記録手段と、情報主体情報を入力する入力手段と、入力された情報主体情報に対応する医用画像情報を前記データベース装置から検索する検索手段と、前記検索手段で検索された医用画像情報と合致するアクセス対象を含むログを前記記録手段から抽出する抽出手段と、を備えること、を特徴とする。
【発明の効果】
【００１７】
本発明によっては、監査ログに情報主体情報を含めないことで個人情報の保護を達成し、かつ情報主体情報を含まない監査ログであっても情報主体情報から監査ログを抽出することが可能となる。従って、監査ログの参照において、個人情報保護の実効を図ることができる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明に係るログ参照システムの実施形態を図１乃至８に基づき詳細に説明する。図１は、本実施形態に係るログ参照システムの構成を示すブロック図である。図１に示すログ参照システム１は、医用画像をデータベース化し、医用画像のデータベースへの登録、参照、メディアへの出力、又は転送を監査ログとして記録するシステムである。監査ログの分析時には、蓄積された監査ログ群から所望の監査ログを検索・抽出して、モニタや紙媒体等に出力する。
【００１９】
ログ参照システム１は、演算制御部（ＣＰＵ）、主記憶部（ＲＡＭ）、外部記憶部（ＨＤＤ）、通信インタフェースカード（ＮＩＣ）、ＤＶＤドライブ等のメディア読書き装置等で構成される複数のコンピュータでなる分散型のシステムである。コンピュータは、ネットワークで接続され、互いにＤＩＣＯＭ（Ｄｉｇｉｔａｌ Ｉｍａｇｉｎｇ ａｎｄ ＣＯｍｍｕｎｉｃａｔｉｏｎｓ ｉｎ Ｍｅｄｉｃｉｎｅ）等の通信規格に従ったデータ通信が可能となっている。一部は、被検体内を観察して被検体内の医用画像を作成する画像診断装置や、紙媒体にデータを出力する画像形成装置等の他のデバイスに備えられている場合もある。
【００２０】
このログ参照システム１は、外部記憶部に格納されたプログラムを主記憶部に展開し、演算制御部でプログラムを解読及び実行し、その実行に伴い通信インタフェースカードやメディア読書き装置を駆動させる。
【００２１】
プログラムの解読及び実行、各周辺装置の駆動により、ログ参照システム１は、論理的又は物理的に、画像生成・保存部２、医用画像データベース３、画像参照部４、メディア制御部５、画像転送部６、監査ログ記録部７、ログファイル８、監査ログ参照部９、監査ログ読込部１０、監査ログ出力部１１を備える。
【００２２】
このログ参照システム１では、医用画像は、画像生成・保存部２で生成され、医用画像データベース３に保存され、データベース化される。データベース化された医用画像は、画像参照部４、メディア制御部５、画像転送部６による参照、メディア出力、転送等の各種処理対象となる。行われた処理の内容は、監査ログ記録部７により記録され、監査ログとしてログファイル８に記録される。監査ログは、監査ログ読込部１０に読み込まれて、監査ログ参照部９により検索・抽出され、適宜監査ログ出力部１１等によってメディアＭ等に出力される。
【００２３】
画像生成・保存部２は、例えば画像診断装置である。画像診断装置は、ＣＴ装置、ＭＲＩ装置、超音波診断装置等であり、被検体内部を撮影する装置、被検体内部の画像である医用画像を生成する装置で構成され、ネットワークＮにデータ通信可能に接続される。画像生成・保存部２は、被検体内部を撮影して医用画像を生成し、生成した医用画像の登録要求を医用画像データベース３に送出する。登録要求は、ＤＩＣＯＭ Ｑ／Ｒ（Ｑｕｅｒｙ ａｎｄ Ｒｅｔｒｉｅｖｅ）やＳＱＬ等のデータベースを操作する構造化照会言語によって記述される。送出する登録要求には、登録させる医用画像を含める。
【００２４】
医用画像の生成の際には、医用画像の属性を示す情報がＤＩＣＯＭ規格等の規格に沿って付帯情報として付帯する。医用画像の属性を示す情報は、医用画像を特定する医用画像情報、医用画像の情報主体を示す情報主体情報、その他、撮影時刻情報や撮影部位情報等である。
【００２５】
医用画像データベース３は、ＤＢＭＳ（データベースマネージメントシステム）と医用画像のデータベースで構成される。構造化照会言語による外部からの操作に応じて、医用画像をデータベース化して管理し、管理している医用画像の参照、メディアＭへの出力、転送等の処理を行う。
【００２６】
図２は、医用画像データベース３を構成するデータベースの一部を示す図である。図２に示すように、医用画像データベース３には、各レコードのデータ項目に、医用画像情報である画像ＩＤと、情報主体情報である患者氏名や患者ＩＤとを有する。画像ＩＤ、患者氏名、患者ＩＤは、医用画像に付帯する付帯情報から取得する。
【００２７】
画像参照部４は、医用画像データベース３のレコードを取得する。この画像参照部４は、操作者がユーザインタフェースを用いてデータベースに基づく患者リスト等のリストの閲覧操作をすると、レコードの取得処理を開始する。レコードの取得処理では、レコードの参照要求を生成し、医用画像データベース３に送出する。参照要求は、構造化照会言語で記述する。この参照要求の生成では、検索条件となるデータ項目の指定を含める。医用画像データベース３は、参照要求に従い、検索条件と一致するレコードを検索し、画像参照部４に送出する。
【００２８】
メディア制御部５は、メディア読書き装置を制御して、挿入されているメディアＭに医用画像を出力する。操作者がユーザインタフェースを用いて医用画像を指定してメディアＭへの出力操作をすると、出力処理を開始する。医用画像の出力処理では、医用画像の転送要求を生成し、医用画像データベース３に送出する。転送要求は、構造化照会言語で記述する。転送要求の生成では、メディアＭへの出力を所望する医用画像のレコードの提示を含める。医用画像データベース３は、転送要求に従い、検索条件となったレコードに対応する医用画像をメディア制御部５に送出する。メディアＭは、持ち運びを前提とした形状及びサイズを有する磁気媒体、光学記憶媒体、半導体記憶媒体等であり、例えばフロッピーディスク（登録商標）、ＣＤ−ＲＡＭ、ＤＶＤ−ＲＡＭ、ＭＯ、ＵＳＢメモリ等である。
【００２９】
画像転送部６は、医用画像データベース３で管理されている医用画像を取得する。操作者がユーザインタフェースを用いて医用画像を指定し転送操作をすると、転送処理を開始する。医用画像の転送処理では、医用画像の転送要求を生成し、医用画像データベース３に送出する。転送要求は、構造化照会言語で記述する。転送要求の生成では、転送を所望する医用画像のレコードの提示を含める。医用画像データベース３は、転送要求に従い、検索条件となったレコードに対応する医用画像を画像転送部６に送出する。尚、転送処理により医用画像データベース３から取得した医用画像は、操作者の操作に応じて、例えばモニタへの表示、外部記憶部への保存、加工処理等がなされる。
【００３０】
監査ログ記録部７は、監査ログを記録する。監査ログは、医用画像へのアクセスに対するものである。画像生成・保存部２、画像参照部４、メディア制御部５、及び画像転送部６は、医用画像データベース３に対して要求を送出すると、その要求内容を監査ログ記録部７に送出する。監査ログ記録部７は、要求内容に従い、規定のフォーマットに則った監査ログを作成し、ログファイル８に記録する。ログファイル８は、外部記憶部を含み構成される。
【００３１】
図３は、ログファイル８に記録された監査ログを示す図である。図３に示すように、監査ログ記録部７は、アクセス日時、ＩＰアドレス又はデバイス名、操作者の利用者アカウント、処理内容、被アクセス画像ＩＤ、処理の成否を対にした監査ログを作成する。この監査ログには、ログナンバーを付与し、ログファイル８に記録する。
アクセス日時は、要求を送出した日時である。ＩＰアドレス又はデバイス名は、要求を送出したデバイスを特定する情報である。処理内容は、参照、転送、削除等の医用画像データベース３に対して要求した処理内容である。被アクセス画像ＩＤは、アクセス対象となった医用画像を特定するアクセス対象情報である。
【００３２】
この監査ログ記録部８は、監査ログとして、アクセスされた医用画像の情報主体を直接特定する情報主体情報を記録しない。情報主体情報は、患者氏名、患者ＩＤ等である。個人情報の保護を目的としたものであり、監査ログを参照されても、目的を持って特定の監査ログを抽出したもの以外には、その監査ログの情報主体を特定できないようにするためである。
【００３３】
監査ログ参照部９は、監査ログを参照する。操作者がユーザインタフェースを用いて、監査ログの参照操作をすると、参照処理を開始する。参照する監査ログは、ログファイル８から抽出する。情報主体を特定して監査ログを抽出する場合には、医用画像データベース３を用いた医用画像情報検索で迂回し、アクセス対象情報から監査ログを抽出する。監査ログに情報主体情報を含めず、かつ情報主体情報からの監査ログ抽出の利便性を両立するためである。
【００３４】
監査ログ読込部１０は、演算制御部や主記憶部又は外部記憶部を含み構成され、ログファイル８を読み込む。監査ログ参照部９により制御され、この制御下でログファイル８を取得し、主記憶部又は外部記憶部に展開する。監査ログがメディアＭに記録されている場合には、メディア読書き装置を介して、メディアＭから監査ログを読み取る。
【００３５】
監査ログ出力部１１は、メディア読書き装置を含み構成され、ログファイル８に記録されている監査ログをメディアＭに出力する。
【００３６】
監査ログ参照部９について、さらに詳細に説明する。図４は、監査ログ参照部９の論理的又は物理的な構成を示すブロック図である。図４に示すように、監査ログ参照部９は、情報主体情報入力部９１と、医用画像情報検索部９２と、監査ログ抽出部９３と、抽出監査ログフォーマット部９４と、抽出監査ログ出力部９５を備える。
【００３７】
監査ログ参照部９は、特定の情報主体に関する監査ログを参照しようとする操作者が情報主体情報を入力すると、この情報主体情報を検索条件として指定し、医用画像データベース３に医用画像情報を問い合わせる。医用画像情報を取得すると、取得した医用画像情報と合致するアクセス対象情報を含む監査ログをログファイル８から抽出する。監査ログを抽出すると、抽出した監査ログを適式なフォーマットに加工し、出力する。
【００３８】
情報主体情報入力部９１は、ユーザインタフェースを含み構成され、操作者によって情報主体情報が入力される。モニタ等に情報主体情報の入力画面を表示させ、キーボード等を用いて入力フォームに情報主体情報を入力させる。
【００３９】
医用画像情報検索部９２は、入力された情報主体情報を検索条件として、医用画像データベース３から医用画像情報を取得する。情報主体情報を検索条件として指定した検索要求を生成し、医用画像データベース３に送出する。検索要求は、構造化照会言語で記述される。検索要求には、入力された情報主体情報を含める。医用画像データベース３は、検索要求に含まれる情報主体情報を検索条件としてデータベースから、当該情報主体情報を含むレコードを検索し、該当するレコードから医用画像情報を抽出し、医用画像情報検索部９２に送出する。
【００４０】
監査ログ抽出部９３は、医用画像情報を検索条件として、ログファイル８から監査ログを抽出する。医用画像情報検索部９２が取得した医用画像情報を検索条件とする。監査ログ読込部１０にログファイル８を読み込ませて取得し、医用画像情報と合致するアクセス対象情報を含む監査ログを抽出する。
【００４１】
抽出監査ログフォーマット部９４は、抽出した監査ログを適式なフォーマットに加工する。書式の定まったテキスト形式のテンプレートを予め保持し、抽出した監査ログを配置する。
【００４２】
抽出監査ログ出力部９５は、モニタや紙媒体に画像を出力する画像形成装置を制御する。適式なフォーマットに加工された監査ログが作成されると、この監査ログをモニタや紙媒体に出力させる。
【００４３】
このように監査ログ参照部９では、個人情報保護のため情報主体情報を含めない監査ログから、情報主体情報に基づき監査ログを参照する。
【００４４】
このログ参照システム１の監査ログ抽出動作について、図５に基づき詳細に説明する。図５は、ログ参照システム１の監査ログ抽出動作を示すシーケンスチャートである。
【００４５】
まず、操作者は、ユーザインタフェースを用いて、情報主体情報を入力する（Ｓ０１）。監査ログの参照時、ログ参照システム１は、監査ログ参照部９を起動させる。監査ログ参照部９では、入力時、情報主体情報入力部９１が起動する。情報主体情報入力部９１は、モニタに情報主体情報を入力する入力画面を表示させる。操作者は、入力画面の入力フォームにユーザインタフェースを用いて情報主体情報を入力する。
【００４６】
情報主体情報入力部９１は、入力フォームに入力された情報主体情報を医用画像情報検索部９２に送出する（Ｓ０２）。医用画像情報検索部９２は、情報主体情報を受け取ると、医用画像情報データベース３に医用画像情報の検索をリクエストする（Ｓ０３）。医用画像情報検索部９２は、リクエストに際し、入力された情報主体情報を検索条件として医用画像情報の検索を要求する検索要求を生成し、医用画像データベース３に送出する。
【００４７】
医用画像データベース３は、情報主体情報から医用画像情報を検索する（Ｓ０４）。受け取った検索要求から情報主体情報を取り出して検索条件とし、データベースを検索する。取り出した情報主体情報をデータ項目として有するレコードをサーチし、該当するレコードが有するデータ項目から医用画像情報を取得する。
【００４８】
医用画像情報を取得すると、医用画像データベース３は、レスポンスとして医用画像情報検索部９２に、取得した医用画像情報を送出する（Ｓ０５）。医用画像情報検索部９２は、医用画像情報を受け取ると、監査ログ抽出部９３に監査ログの抽出をリクエストする（Ｓ０６）。リクエストに際し、医用画像情報検索部９２は、受け取った医用画像情報を検索条件として指定する。
【００４９】
監査ログ抽出部９３は、監査ログ抽出のリクエストを受け取ると、該当する監査ログを検索し（Ｓ０７）、検索された監査ログを抽出する（Ｓ０８）。監査ログ抽出部９３は、監査ログ読込部１０にログファイル８を読み込ませて主記憶部に展開させる。リクエストから医用画像情報を取り出し、展開されたログファイル８から、医用画像情報と合致するアクセス対象情報を検索する。合致するアクセス対象情報が検出されると、検出したアクセス対象情報を含む監査ログを抽出する。
【００５０】
監査ログが抽出されると、監査ログ抽出部９３は、抽出監査ログフォーマット部９４に、適式なフォーマットへの加工を要求するメッセージを送出する（Ｓ０９）。メッセージを受け取った抽出監査ログフォーマット部９４は、予め保持するテンプレートに従って、抽出された監査ログを加工し、書式を整える（Ｓ１０）。
【００５１】
書式が整えられた監査ログは、抽出監査ログ出力部９５に送出され（Ｓ１１）、抽出監査ログ出力部９５は、監査ログを出力する。抽出監査ログ出力部９５がモニタ制御を行う場合は、監査ログをモニタに出力させ、画像形成装置の制御を行う場合には、監査ログを紙媒体に出力させる。
【００５２】
このログ参照システム１による監査ログの抽出結果を、図２及び３の医用画像データベース３とログファイル８に従い、図６に基づき説明する。図６は、抽出された監査ログを示す図である。図６に示すように、監査ログには情報主体情報が記録されないが、特定の情報主体情報を入力することで、入力された情報主体情報に対応する監査ログが抽出される。
【００５３】
例えば、操作者が「Ｔｏｓｈｉｂａ＿Ｊｉｒｏ」で示される患者氏名又は「２４６８９８」で示される患者ＩＤを入力する。ログ参照システム１は、入力された患者ＩＤを検索条件として図２に示すデータベースを検索する。検索の結果、入力された患者ＩＤに対応する情報主体を撮影して生成された医用画像の画像ＩＤが取得される。ここでは、「２０００５」乃至「２０００８」で示される画像ＩＤが取得される。
【００５４】
さらに、ログ参照システム１は、「２０００５」乃至「２０００８」で示される画像ＩＤを検索条件として、図３に示すログファイル８を検索する。検索の結果、検索条件とした画像ＩＤを含む監査ログが抽出される。ここでは、「２０００５」乃至「２０００８」で示される画像ＩＤを含む監査ログ「２００１４」乃至「２００１７」及び「２００２２」が抽出される。
【００５５】
この監査ログは、「Ｔｏｓｈｉｂａ＿Ｊｉｒｏ」で示される患者氏名又は「２４６８９８」で示される患者ＩＤに対応する監査ログである。
【００５６】
このように、本実施形態のログ参照システム１では、情報主体情報を含まない監査ログをログファイル８に記録する。この監査ログの参照に際しては、医用画像データベース３から抽出対象の情報主体情報と同一のレコードにデータ項目として含まれる医用画像情報を取得することで、情報主体情報を医用画像データベース３で医用画像情報に変換する。この医用画像情報を用いてログファイル８に記録されている監査ログを抽出する。
【００５７】
従って、監査ログに情報主体情報を含めないことで個人情報の保護を達成し、かつ情報主体情報を含まない監査ログであっても情報主体情報から監査ログを抽出することが可能となり、個人情報保護の実効を図ることができる。
【００５８】
図７は、本実施形態のログ参照システム１の利用形態を示す図である。ログ参照システム１は、例えば病院内では、分散型のネットワークで実現される。図７に示すように、ログ参照システム１は、病院内のネットワークＮに接続される医用画像診断装置１００と医用画像サーバ２００とログサーバ３００とクライアント端末４００とログ参照装置５００で構成される。
【００５９】
医用画像診断装置１００は、画像生成・保存部２を含み構成される。医用画像サーバ２００は、医用画像データベース３を含み構成される。ログサーバ３００は、監査ログ記録部７とログファイル８を含み構成される。クライアント端末４００は、画像参照部４とメディア制御部５と画像転送部６を含み構成される。ログ参照装置５００は、監査ログ参照部９と監査ログ読込部１０と監査ログ出力部１１を含み構成される。
【００６０】
医用画像診断装置１００は、被検体を撮影して生成した医用画像を医用画像サーバ２００に送信する。医用画像サーバ２００は、医用画像を受信してデータベースに登録し、保管する。
【００６１】
クライアント端末３００には、特定のＩＰアドレスが割り振られている。クライアント端末３００では、操作者がユーザインタフェースを用いて利用者アカウントを入力し、医用画像サーバ２００にログインする。クライアント端末３００は、医用画像サーバ２００に対し、レコードの参照、医用画像の転送、又はメディアＭへの出力をリクエストする。
【００６２】
レコードの参照、医用画像の転送、又はメディアＭへの出力を行うと、クライアント端末３００は、ログサーバ３００に、医用画像サーバ２００へのアクセス日時、ＩＰアドレス、利用者アカウント、処理内容、被アクセス画像ＩＤ、アクセスの成否を含むアクセス内容を通知する。ログサーバ３００では、通知を受け取ると、通知に対する監査ログを生成し、ログファイル８に記録する。
【００６３】
ログ参照装置５００は、情報主体情報が入力されると、医用画像サーバ２００に情報主体情報を送信する。医用画像サーバ２００が情報主体情報を検索条件として医用画像情報を検索し、ログ参照装置５００に送信すると、ログ参照装置５００は、ログサーバ３００からログファイル８を読み込む。ログファイル８を読み込むと、ログファイル８から、受信した医用画像情報を含む監査ログを抽出し、モニタや紙媒体に出力する。
【００６４】
この利用形態に示すように、本実施形態のログ参照システム１の実現に際し、ログサーバ３００による監査ログの採取項目から情報主体情報を除き、ログ参照装置５００をネットワークＮに接続するだけよい。
【００６５】
図８は、本実施形態のログ参照システム１の他の利用形態を示す図である。ログ参照システム１は、病院内のネットワークＮに接続される医用画像診断装置１００と医用画像サーバ２００とログサーバ３００とクライアント端末４００とログ参照装置５００で構成される。
【００６６】
この利用形態に示すように、ログサーバ３００とログ参照装置５００は、同一のコンピュータに実装することもできる。このようにすることで、ログファイル８の読み込みの際、ログファイル８がネットワークＮを通過する必要が無くなり、途中経路での漏洩等の防止を図ることができる。
【図面の簡単な説明】
【００６７】
【図１】本実施形態のログ参照システムの構成を示すブロック図である。
【図２】本実施形態のログ参照システムが作成する医用画像データベースの一部を示す図である。
【図３】本実施形態のログ参照システムが作成する監査ログを示す図である。
【図４】本実施形態のログ参照システムが備える監査ログ参照部の構成を示すブロック図である。
【図５】本実施形態のログ参照システムのログ参照動作を示すシーケンスチャートである。
【図６】本実施形態のログ参照システムが出力するログの一例を示す図である。
【図７】本実施形態のログ参照システムの利用形態の一例を示す図である。
【図８】本実施形態のログ参照システムの利用形態の他の例を示す図である。
【符号の説明】
【００６８】
１ ログ参照システム
２ 画像生成・保存部
３ 医用画像データベース
４ 画像参照部
５ メディア制御部
６ 画像転送部
７ 監査ログ記録部
８ ログファイル
９ 監査ログ参照部
９１ 情報主体情報入力部
９２ 医用画像情報検索部
９３ 監査ログ抽出部
９４ 抽出監査ログフォーマット部
９５ 抽出監査ログ出力部
１０ 監査ログ読込部
１１ 監査ログ出力部
１００ 医用画像診断装置
２００ 医用画像サーバ
３００ ログサーバ
４００ クライアント端末
５００ ログ参照装置
Ｍ メディア
Ｎ ネットワーク
【特許請求の範囲】
【請求項１】
医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベースと、
前記データベースに格納された医用画像へのアクセスに対し、アクセス対象情報と利用内容のログを記録する記録手段と、
情報主体情報を入力する入力手段と、
入力された情報主体情報に対応する医用画像情報を前記データベースから検索する検索手段と、
前記検索手段で検索された医用画像情報と合致するアクセス対象情報を含むログを抽出する抽出手段と、
を備えること、
を特徴とするログ参照システム。
【請求項２】
前記情報主体情報は、医用画像の作成対象である患者を特定する情報であること、
を特徴とする請求項１記載のログ参照システム。
【請求項３】
前記医用画像情報と前記アクセス対象情報は、医用画像を特定する情報であること、
を特徴とする請求項１記載のログ参照システム。
【請求項４】
前記利用内容には、アクセス日時、アクセスした装置を特定する情報、アクセスした利用者を特定する情報、アクセス対象に対する処理内容、又はアクセスの成否を少なくとも一つ以上含むこと、
を特徴とする請求項１記載のログ参照システム。
【請求項５】
抽出されたログを出力する出力手段をさらに備え、
前記出力手段は、抽出したログに含まれるアクセス対象情報と利用内容とを対にして出力すること、
を特徴とする請求項１記載のログ参照システム。
【請求項６】
ネットワークに接続され、医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベース装置と、
ネットワークに接続され、前記データベースに格納された医用画像へのアクセスに対し、アクセス対象と利用内容のログを記録するログサーバと、
ログを参照するログ参照装置と、
を備え、
前記ログ参照装置は、
情報主体情報を入力する入力手段と、
入力された情報主体情報に対応する医用画像情報を前記データベース装置から検索する検索手段と、
前記検索手段で検索された医用画像情報と合致するアクセス対象を含むログを前記ログサーバから抽出する抽出手段と、
を備えること、
を特徴とするログ参照システム。
【請求項７】
医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベース装置にネットワークを介して接続するログ参照システムであって、
前記データベースに格納された医用画像へのアクセスに対し、アクセス対象と利用内容のログを記録する記録手段と、
情報主体情報を入力する入力手段と、
入力された情報主体情報に対応する医用画像情報を前記データベース装置から検索する検索手段と、
前記検索手段で検索された医用画像情報と合致するアクセス対象を含むログを前記記録手段から抽出する抽出手段と、
を備えること、
を特徴とするログ参照システム。
【請求項１】
医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベースと、
前記データベースに格納された医用画像へのアクセスに対し、アクセス対象情報と利用内容のログを記録する記録手段と、
情報主体情報を入力する入力手段と、
入力された情報主体情報に対応する医用画像情報を前記データベースから検索する検索手段と、
前記検索手段で検索された医用画像情報と合致するアクセス対象情報を含むログを抽出する抽出手段と、
を備えること、
を特徴とするログ参照システム。
【請求項２】
前記情報主体情報は、医用画像の作成対象である患者を特定する情報であること、
を特徴とする請求項１記載のログ参照システム。
【請求項３】
前記医用画像情報と前記アクセス対象情報は、医用画像を特定する情報であること、
を特徴とする請求項１記載のログ参照システム。
【請求項４】
前記利用内容には、アクセス日時、アクセスした装置を特定する情報、アクセスした利用者を特定する情報、アクセス対象に対する処理内容、又はアクセスの成否を少なくとも一つ以上含むこと、
を特徴とする請求項１記載のログ参照システム。
【請求項５】
抽出されたログを出力する出力手段をさらに備え、
前記出力手段は、抽出したログに含まれるアクセス対象情報と利用内容とを対にして出力すること、
を特徴とする請求項１記載のログ参照システム。
【請求項６】
ネットワークに接続され、医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベース装置と、
ネットワークに接続され、前記データベースに格納された医用画像へのアクセスに対し、アクセス対象と利用内容のログを記録するログサーバと、
ログを参照するログ参照装置と、
を備え、
前記ログ参照装置は、
情報主体情報を入力する入力手段と、
入力された情報主体情報に対応する医用画像情報を前記データベース装置から検索する検索手段と、
前記検索手段で検索された医用画像情報と合致するアクセス対象を含むログを前記ログサーバから抽出する抽出手段と、
を備えること、
を特徴とするログ参照システム。
【請求項７】
医用画像に関する医用画像情報と情報主体情報とをデータ項目として有するデータベース装置にネットワークを介して接続するログ参照システムであって、
前記データベースに格納された医用画像へのアクセスに対し、アクセス対象と利用内容のログを記録する記録手段と、
情報主体情報を入力する入力手段と、
入力された情報主体情報に対応する医用画像情報を前記データベース装置から検索する検索手段と、
前記検索手段で検索された医用画像情報と合致するアクセス対象を含むログを前記記録手段から抽出する抽出手段と、
を備えること、
を特徴とするログ参照システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００７−１３５７３８（Ｐ２００７−１３５７３８Ａ）
【公開日】平成１９年６月７日（２００７．６．７）
【国際特許分類】
【出願番号】特願２００５−３３１１９８（Ｐ２００５−３３１１９８）
【出願日】平成１７年１１月１６日（２００５．１１．１６）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
【公開日】平成１９年６月７日（２００７．６．７）
【国際特許分類】
【出願日】平成１７年１１月１６日（２００５．１１．１６）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
[ Back to top ]