医用情報管理システム
【課題】ネットワークに医用情報が流れる前に医用情報に含まれる所定項目の情報が隠蔽され、ネットワークの途中で送信している医用情報が盗まれても情報の機密を保つことができる技術を提供し、その上で的確な医用情報の開示又は非開示を実現できる技術を提供する。
【解決手段】サーバは、クライアント端末３が取得しようとする医用情報に含まれる所定項目の情報に対して隠蔽処理を施し、隠蔽処理が施された項目の情報を含む医用情報を含めてクライアント端末２に送信する。隠蔽処理部２３では、所定項目の情報を復号不可能に変換する変換部２３ａと、所定項目の情報を復号可能に暗号化する暗号化部２３ｂと、隠蔽処理する項目の特定及び特定された項目に対する隠蔽処理方式を選択する選択部２３ｃと、隠蔽設定テーブル２４を備える。
【解決手段】サーバは、クライアント端末３が取得しようとする医用情報に含まれる所定項目の情報に対して隠蔽処理を施し、隠蔽処理が施された項目の情報を含む医用情報を含めてクライアント端末２に送信する。隠蔽処理部２３では、所定項目の情報を復号不可能に変換する変換部２３ａと、所定項目の情報を復号可能に暗号化する暗号化部２３ｂと、隠蔽処理する項目の特定及び特定された項目に対する隠蔽処理方式を選択する選択部２３ｃと、隠蔽設定テーブル２４を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医用情報を管理し、クライアント端末に医用情報を送信する技術に関し、特に医用情報を隠蔽してから送信する技術に関する。
【背景技術】
【０００２】
病院内のシステム化が進み、院内で様々なシステムが稼働する様になってきた。例えば、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）等の医用情報管理システムがネットワークに接続され、これらシステムが備えるサーバとクライアント端末が通信を行う。クライアント端末は、医用情報を管理するサーバとの通信によって医用情報を受信し、モニタに表示する。またはメディアに保存する。
【０００３】
病院内のシステムによって送受信される医用情報には、プライバシーに関する項目が多く、漏洩防止に努める必要がある。
【０００４】
医用情報の漏洩防止技術としては、操作パネルから入力する医用情報を、超音波断層像と共に表示および印刷する超音波診断装置において、予め定められた第一の入力信号を検出すると、操作パネルから入力される文字が表示されることを抑止することにより、医用情報を隠蔽する制御を行なう技術が開示されている（例えば、特許文献１参照）。この技術は、医用情報を表示する装置が当該医用情報の各項目に隠蔽処理を施すものである。
【０００５】
【特許文献１】特開平５−４９６３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
医用情報を表示する装置が当該医用情報の各項目に隠蔽処理を施す技術を、ネットワークを介して医用情報をクライアント端末へ送信するシステムに適用した場合、ネットワーク上を流れる医用情報に対しては何らの隠蔽措置が採られない。万一、ネットワーク上を流れる医用情報を第三者に取得された場合、当該医用情報が全て第三者に漏洩してしまう。
【０００７】
また、第三者に対しては医用情報を厳重に隠蔽しなくてはならないが、同時にクライアント端末の利用者に対しても必要以上の項目を閲覧させてはならない。すなわち、クライアント端末へ送信する医用情報のサーバ上での隠蔽は、隠蔽範囲の異なる第三者とクライアント端末の利用者の両方を考慮して行わなくてはならない。
【０００８】
本発明は、以上の問題点に鑑みてなされたものであって、その目的は、ネットワークに医用情報が流れる前に医用情報の所定の項目が隠蔽され、ネットワークの途中で送信している医用情報が盗まれても情報の機密を保つことができる技術を提供することにある。また、医用情報の各項目に対する隠蔽に柔軟性を付与し、ネットワーク上における情報の機密性を確保した上で的確な医用情報の開示又は非開示を実現できる技術を提供することにある。
【課題を解決するための手段】
【０００９】
上記課題を解決するための、請求項１記載の発明は、複数項目の情報を含む医用情報を記憶するサーバと当該サーバから医用情報を取得して表示するクライアント端末を備える医用情報管理システムであって、前記サーバは、前記クライアント端末から取得要求された医用情報に含まれる所定項目の情報に対して隠蔽処理を施す隠蔽手段と、隠蔽処理が施された項目の情報を含む前記取得要求された医用情報を前記クライアント端末に送信する送信手段と、を備えること、を特徴とする。
【００１０】
前記隠蔽手段は、前記項目の情報を復号不可能に変換する隠蔽処理を行う変換手段と、前記項目の情報を復号可能に暗号化する隠蔽処理を行う暗号化手段と、隠蔽処理の要否と前記変換と前記暗号化を含む隠蔽処理方式を医用情報に含まれる項目に応じて定義するテーブルと、前記テーブルに基づき、隠蔽処理する項目の特定及び特定された項目の情報に対する隠蔽処理方式の選択を行う選択手段と、を含むようにしてもよい（請求項２記載の発明に相当）。
【００１１】
前記サーバは、前記取得要求した前記クライアント端末の利用者の識別情報に基づき医用情報の閲覧権限レベルを取得する閲覧権限レベル取得手段をさらに備え、前記隠蔽手段は、前記項目の情報を復号不可能に変換する隠蔽処理を行う変換手段と、前記項目の情報を復号可能に暗号化する隠蔽処理を行う暗号化手段と、医用情報に含まれる項目に応じて隠蔽処理方式を選択する選択手段と、医用情報に含まれる項目に応じて隠蔽の対象となるレベルを定義するテーブルと、前記閲覧権限レベルと前記テーブルに基づき、置き換え又は暗号化の隠蔽処理方式が選択された項目の隠蔽処理の要否を決定して、前記選択手段の選択を確定する確定手段と、を含むようにしてもよい（請求項３記載の発明に相当）。
【発明の効果】
【００１２】
本発明では、複数項目の情報を含む医用情報を記憶するサーバと当該サーバから医用情報を取得して表示するクライアント端末を備える医用情報管理システムであって、前記サーバは、前記クライアント端末から取得要求された医用情報に含まれる所定項目の情報に対して隠蔽処理を施す隠蔽手段と、隠蔽処理が施された項目の情報を含む前記取得要求された医用情報を前記クライアント端末に送信する送信手段と、を備えるようにした。これにより、ネットワークに医用情報が流れる前に医用情報に含まれる所定項目が隠蔽され、ネットワークの途中で送信している医用情報が盗まれても情報の機密を保つことができる。
【００１３】
また、隠蔽手段に、項目の情報を復号不可能に変換する隠蔽処理を行う変換手段と、前記項目の情報を復号可能に暗号化する隠蔽処理を行う暗号化手段と、隠蔽処理の要否と前記変換と前記暗号化を含む隠蔽処理方式を医用情報に含まれる項目に応じて定義するテーブルと、前記テーブルに基づき、隠蔽処理する項目の特定及び特定された項目の情報に対する隠蔽処理方式の選択を行う選択手段と、を含むようにすることで、医用情報の隠蔽に柔軟性を付与し、ネットワーク上における情報の機密性を確保した上で的確な医用情報の開示又は非開示を実現できる。
【発明を実施するための最良の形態】
【００１４】
（第１の実施形態）
図１は、医用情報管理システムの構成を示すブロック図である。医用情報管理システム１は、医用情報を記憶・管理するサーバ２と医用情報を取得・閲覧するクライアント端末３とをネットワークＮを介して接続して備える。
【００１５】
サーバ２は、クライアント端末３への医用情報送信前処理として医用情報のうち予め定められた項目に隠蔽処理を施す。クライアント端末３で隠蔽処理された項目は隠蔽されて表示される。またはメディアに保存される。
【００１６】
医用情報は、医用画像、検査状況情報、検査オーダー情報、患者情報等の病院内で治療又は診断に関連して発生する情報である。図２は、医用情報が医用画像である場合の一例である。医用画像Ｐのデータは、図２に示すように、ＤＩＣＯＭ（Ｄｉｇｉｔａｌ Ｉｍａｇｉｎｇ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｉｎ Ｍｅｄｉｃｉｎｅ）規格によって、各情報の項目で構成される。医用画像Ｐの項目は、画像データ部Ｐ１に記述される画像情報と付帯情報部Ｐ２に記述される各種付帯情報４に大別される。付帯情報４は、例えば患者氏名、患者ＩＤ、生年月日、性別、検査日付、検査時刻、検査に使用されたモダリティの種類、検査部位である。付帯情報部Ｐ２には、ＤＩＣＯＭ規格によって付帯情報４の種類を識別するタグ４ａが記述されており、タグ４ａ以下に対応する付帯情報４が記述される。
【００１７】
隠蔽処理は、医用情報の所定項目を構成する文字列を当該文字列とは異なる伏せ字に復号不可能に変換する処理、又は所定項目を構成する文字列を復号可能に暗号化する処理である。サーバ２は、医用情報に含まれる項目毎に隠蔽処理の要否と伏せ字変換と暗号化とを含む隠蔽処理方式を判断するための情報を定義したテーブルを記憶し、当該テーブルに従って隠蔽処理を行う。
【００１８】
図３は、医用情報の項目毎に隠蔽処理方式を定義した隠蔽設定テーブル２ａを示す図であり、医用情報が医用画像Ｐである場合を例としている。隠蔽設定テーブル２ａには、タグ４ａに対応するタグ名４ｂが記述され、このタグ名４ｂと対にして隠蔽処理方式５を定義している。定義される隠蔽処理方式５は、隠蔽処理無し、伏せ字へ復号不可能な変換、及び暗号化である。
【００１９】
また、隠蔽設定テーブル２ａで伏せ字の指定６や暗号化の方式７をさらに定義することもできる。伏せ字は、項目を構成する文字列とは異なる別の文字若しくは数値又は記号の列であり、例えば所定長連続したＸ（エックス）が挙げられる。暗号化は、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）等の共有鍵暗号方式、又はＲＳＡ等の公開鍵暗号方式が挙げられる。
【００２０】
図３に示す隠蔽設定テーブル２ａによると（００１０，００１０）、（００１０，００２０）、（００１０，００３０）、（００１０，４０００）のタグ名４ｂと対になって定義されている隠蔽処理方式５は、それぞれ「隠蔽処理無し」、「伏せ字変換」、「暗号化」、「暗号化」である。サーバ２は、送信前処理として、図４に示すように、（００１０，００２０）のタグ４ａ以下の付帯情報４を隠蔽処理の対象として特定して伏せ字変換を選択し所定長連続したＸ（エックス）でなる伏せ字に変換する。同様に（００１０，００３０）（００１０，４０００）のタグ４ａ以下の付帯情報４，４を暗号化する。
【００２１】
この隠蔽処理の後、サーバ２は、隠蔽処理を施した付帯情報４，４をクライアント端末３に送信する。図５に示すように、クライアント端末３は、伏せ字に変換された付帯情報４を伏せ字のまま表示またはメディアに保存し、暗号化された医用情報を復号化できる復号鍵を保持している場合には復号して表示またはメディアに保存する（ここでは復号の結果、暗号化により変換された文字列「ＶＷＸＹＺ」が元の付帯情報４である「１９９５０７０７」に復号され、暗号化により変換された文字列「ＤＥＦＧＨ」が元の付帯情報４である「末期癌」に復号される）。
【００２２】
このような医用情報管理システム１が備えるサーバ２についてさらに詳細に説明する。図６は、サーバ２の構成を示すブロック図である。サーバ２は、処理部２Ａ、主記憶部２Ｂ、外部記憶部２Ｃ、送受信部２Ｄで構成されるコンピュータである。尚、サーバ２は、本実施形態のように１筐体のコンピュータで構成してもよいが、複数筐体のコンピュータで構成し、医用情報を格納するためのネットワークストレージを備えるようにしてもよい。
【００２３】
処理部２Ａは、いわゆるＣＰＵであり、プログラムに従った演算を行い、各周辺部を制御する。主記憶部２Ｂは、例えば半導体メモリ等のＲＡＭであり、処理部２Ａの作業領域として、プログラム、若しくは処理部２Ａの演算による演算結果、又はデータが展開される。送受信部２Ｄは、例えばＬＡＮやモデム等のネットワークアダプタであり、ネットワークＮに接続するクライアント端末３に対して医用情報を送信する。
【００２４】
外部記憶部２Ｃは、サーバ２を医用情報管理及び医用情報隠蔽を行う装置として動作させるプログラム（以下、「本プログラム」という）及びオペレーティングシステムプログラム（ＯＳ）を記憶している。この外部記憶部２Ｃには、医用情報のデータベースと医用情報が格納されている。サーバ２が複数筐体のコンピュータから構成されてネットワークストレージを備える場合には、医用情報をネットワークストレージに記憶するようにしてもよく、ネットワークストレージを医用除法隠蔽を行う装置として適用してもよい。
【００２５】
図７は、サーバ２の機能ブロック図である。サーバ２は、本プログラムに従った処理を実行することで、医用情報を格納する医用情報格納部２１、医用情報を管理する医用情報管理部２２、医用情報に含まれる所定項目を隠蔽する医用情報隠蔽部２３を備える。また、医用情報隠蔽部２３は、伏せ字への復号不可能な変換を行う伏せ字変換部２３ａと暗号化を行う暗号化部２３ｂと医用情報に含まれる隠蔽処理する項目の特定及び特定された項目に対する隠蔽処理方式を選択する選択部２３ｃと隠蔽設定テーブル２ａを記憶する隠蔽設定テーブル記憶部２４を備える。
【００２６】
医用情報格納部２１は、外部記憶部２Ｃで構成され、医用情報を格納する。サーバ２がネットワークストレージを備える場合、医用情報格納部２１は、ネットワークストレージで構成される。
【００２７】
医用情報管理部２２は、医用情報のデータベースへの登録、格納制御及び送信制御を行う。医用情報は、超音波や放射線や磁気等により被検体内を画像化して医用画像を作成する医用画像作成装置や医用画像以外の医用情報を作成する端末によって作成されて、登録及び格納のためにサーバ２へ送信されている。
【００２８】
登録処理及び格納制御では、送信された医用情報をデータベース登録し、医用情報格納部２１又へ格納する制御を行い、医用情報を閲覧可能にする。送信制御では、クライアント端末３から医用情報のクエリーリトリーブ（Ｑｕｅｒｙ／Ｒｅｔｒｉｅｖｅ：Ｑ／Ｒ）等の検索及び送信要求が行われると、データベースを検索して該当する医用情報を医用情報格納部２１からクライアント端末３へ送信する制御を行う。
【００２９】
医用情報隠蔽部２３は、送信する医用情報に予め定められた項目が存在する場合、その項目に隠蔽処理を行う。尚、医用情報隠蔽部２３はネットワークストレージに備えるようにしてもよい。隠蔽処理では、伏せ字変換部２３ａにより伏せ字への復号不可能な変換を行い、暗号化部２３ｂにより復号可能に変換する暗号化を行う。
【００３０】
また、選択部２３ｃでは、医用情報に含まれる隠蔽処理する項目を特定し隠蔽処理の方式を選択する。医用情報が医用画像Ｐである場合、選択部２３ｃは、隠蔽設定テーブル２ａから医用画像Ｐの付帯情報部Ｐ２に記述されたタグ４ａと一致するタグ名４ｂを検索し、対にして定義された隠蔽処理方式５を読み出す。隠蔽処理方式５が伏せ字変換の場合、検索に用いたタグ４ａを指定して当該タグ４ａ以下の付帯情報４に対する伏せ字変換部２３ａの処理を制御する。隠蔽処理方式５が暗号化の場合、検索に用いたタグ４ａを指定して当該タグ４ａ以下の付帯情報４に対する暗号化部２３ｂの処理を制御する。
【００３１】
この医用情報管理システム１の動作を図８に基づき説明する。図８は、医用情報管理システム１の動作を示すフローチャート図である。尚、本説明において医用情報は、医用画像Ｐである。
【００３２】
まずクライアント端末３は、サーバ２に所望する医用画像Ｐの検索・送信要求をネットワークＮを介して行う（Ｓ０１）。サーバ２は、検索・送信要求に対応する医用画像Ｐをデータベースから検索して外部記憶部２Ｃ又はネットワークストレージから取得する（Ｓ０２）。
【００３３】
サーバ２は、医用画像Ｐを取得すると、付帯情報部Ｐ２からタグ４ａ，４ａ・・・を順次読み出す（Ｓ０３）。次に読み出したタグ４ａ，４ａ・・・に対応するタグ名４ｂ，４ｂ・・・を隠蔽設定テーブル２ａから順次検索する（Ｓ０４）。該当するタグ名４ｂ，４ｂ・・・が隠蔽設定テーブル２ａから検索されると、該当するタグ名４ｂ，４ｂ・・・に対にして定義されている隠蔽処理方式５，５・・・を順次読み出す（Ｓ０５）。
【００３４】
読み出した隠蔽処理方式５が伏せ字による変換であれば（Ｓ０６，Ｙｅｓ）、タグ名４ｂに対にして定義されている伏せ字指定６を読み出し（Ｓ０７）、付帯情報部Ｐ２から読み出したタグ４ａ以下に記述されている付帯情報４を、指定された伏せ字に変換する（Ｓ０８）。
【００３５】
読み出した隠蔽処理方式５が暗号化であれば（Ｓ０９，Ｙｅｓ）、タグ名４ｂに対にして定義されている暗号化方式７を読み出し（Ｓ１０）、付帯情報部Ｐ２から読み出したタグ４ａ以下に記述されている付帯情報４を、指定された暗号化方式で暗号化する（Ｓ１１）。隠蔽処理方式５が暗号化でない場合（Ｓ０９，Ｎｏ）、隠蔽処理無しとしてＳ１２に進む。
【００３６】
隠蔽処理する付帯情報４に対する処理が全て終了するまでＳ０６〜Ｓ１１を繰り返し（Ｓ１２，Ｎｏ）、隠蔽処理する付帯情報４に対する処理が全て終了すると（Ｓ１２，Ｙｅｓ）、サーバ２は、伏せ字変換及び暗号化が施された医用画像ＰをネットワークＮを介してクライアント端末３に送信する（Ｓ１３）。クライアント端末３では、医用画像Ｐを受信すると、暗号化の方式に合った復号鍵を保持している場合（Ｓ１４，Ｙｅｓ）、復号鍵を用いて暗号化された付帯情報４を復号し（Ｓ１５）、医用画像に含まれる画像データに対応する画像及び医用画像に含まれる付帯情報４，４・・・をモニタに表示する（Ｓ１６）。またはメディアに保存する。
【００３７】
表示の結果、クライアント端末３では、伏せ字変換された付帯情報は隠蔽され、クライアント端末３が暗号化の方式に合った復号鍵を保持している場合にのみ暗号化された付帯情報４を表示できる。またはメディアに保存できる。
【００３８】
このように、本実施形態の医用情報管理システム１では、ネットワークＮに医用情報が流れる前に所定の項目が隠蔽され、ネットワークＮの途中で送信している医用情報が盗まれても情報の機密を保つことができる。さらに、伏せ字変換と暗号化の組み合わせによって情報の機密性を２段階のレベルに分けることができ、医用情報の隠蔽に柔軟性を付与し、ネットワーク上における情報の機密性を確保した上で的確な医用情報の開示又は非開示を実現できる。
【００３９】
医用画像以外の病院内で治療又は診断に関連して発生する情報の場合、隠蔽設定テーブル２４ａには、医用情報に含まれる項目の種別名を記述するようにすればよい。医用情報に含まれる項目の種別名とタグ名４ｂは隠蔽設定テーブル２ａに混在させて記述することができる。
【００４０】
（第２の実施形態）
次に医用情報管理システム１の第２の実施形態について詳細に説明する。尚、第１の実施形態と同一の構成についてはその詳細な説明を省略する。本実施形態の医用情報管理システム１は、システムを利用する利用者によって隠蔽する医用情報を可変するものである。
【００４１】
図９は、サーバ２の機能ブロック図である。サーバ２は、外部記憶部２Ｃに記憶されている本プログラムに従った処理を実行することで、医用情報格納部２１、医用情報管理部２２、医用情報隠蔽部２３、利用者の医用情報の閲覧権限レベルを取得する権限レベル取得部２５を備える。また、医用情報隠蔽部２３は、伏せ字変換部２３ａ、暗号化部２３ｂ、選択部２３ｃ、隠蔽設定テーブル記憶部２４、隠蔽処理の要否を決定して選択部２３ｃの選択を確定する確定部２３ｄを備える。権限レベル取得部２５は、医用情報の閲覧権限レベルを利用者毎に定義するテーブルを記憶する権限レベルテーブル記憶部２６を備える。
【００４２】
権限レベル取得部２５は、本システムの利用者の識別情報を取得し、レベルテーブル記憶部２６に記憶された医用情報の閲覧権限レベルを利用者毎に定義するテーブルから利用者の医用情報の閲覧権限レベルを取得する。
【００４３】
権限レベルテーブル記憶部２６は、外部記憶部２Ｃで構成され、図１０に示す権限レベルテーブル２６ａが記憶されている。図１０は、権限レベルテーブル２６ａの一例を示す図である。権限レベルテーブル２６ａは、利用者の識別情報に医用情報の閲覧権限レベル２６ｂを定義する。閲覧権限レベル２６ｂは、権限に対応して数値化され、例えばＡｄｍｉｎｉｓｔｒａｔｏｒ（システム管理者）、医師（主治医）、医師（放射線医）、医師（研修医）、看護師、放射線技師、臨床検査技師、理学療法士、作業療法士、薬剤師、事務員等の権限に対応している。
【００４４】
また、図１１は、本実施形態の隠蔽設定テーブル記憶部２４に記憶されている隠蔽設定テーブル２ｂを示す。隠蔽設定テーブル２ｂは、隠蔽処理方式５の定義に加え、伏せ字変換を行う対象となる隠蔽レベル８及び暗号化を行う対象となる隠蔽レベル９が定義されている。
【００４５】
医用情報隠蔽部２３において、確定部２３ｄは、隠蔽処理方式５が伏せ字変換であれば伏せ字変換を行う隠蔽レベル８と閲覧権限レベル２６ｂを比較し、隠蔽処理方式５が暗号化であれば暗号化を行う隠蔽レベル９と閲覧権限レベル２６ｂを比較する。一致すれば、選択部２３ｃの隠蔽処理の選択を確定し、選択部２３ｃによる制御が開始される。
【００４６】
例えば、図１０に示す権限レベルテーブル２６ａにおいて、放射線技師の閲覧権限レベル２６ｂは「５」であり、（００１０，００２０）のタグ名４ｂに対応する隠蔽レベル８の「９又は１０」とは一致せず、選択部２３ｃによる伏せ字変換の選択は確定されず伏せ字変換は行われない。（００１０，００３０）のタグ名４ｂに対応する隠蔽レベル８の「５乃至１０の何れか」とは一致して暗号化の選択が確定されて暗号化が施される。
【００４７】
また、隠蔽設定テーブル２ｂには、隠蔽処理５の定義として、「暗号化優先」を定義してもよい。この場合、例えば図１１に示す（００１０，４０００）のタグ名４ｂのように、隠蔽レベル８，９が両方定義される。隠蔽レベル９と閲覧権限レベル２６ｂが一致すれば暗号化を施し、閲覧権限レベル２６ｂが隠蔽レベル９と一致せず、隠蔽レベル８と一致すれば伏せ字変換を行う。図１０に示す権限レベルテーブル２６ａにおいて（００１０，４０００）のタグ４ａに対応する付帯情報４を医師（放射線医）、医師（研修医）、看護師が閲覧しようとする場合は、当該付帯情報４は暗号化され、Ａｄｍｉｎｉｓｔｒａｔｏｒ以外は伏せ字変換される。
【００４８】
本実施形態の医用情報管理システム１の動作を図１２に基づき説明する。図１２は、本実施形態の医用情報管理システム１の動作を示すフローチャート図である。尚、本説明において医用情報は、医用画像Ｐである。
【００４９】
まずクライアント端末３では、ログイン入力画面が表示され、ログイン入力に従ってシステム利用者がアカウントを入力すると、当該アカウントが識別情報としてサーバ２に送信される（Ｓ２０）。サーバ２は、権限レベルテーブル２６ａを読み出して、クライアント端末３で入力された識別情報を検索し（Ｓ２１）、該当する識別情報に定義された閲覧権限レベル２６ｂを取得する（Ｓ２２）。
【００５０】
次に、クライアント端末３からサーバ２に所望する医用画像Ｐの検索・送信要求をネットワークＮを介して行われると（Ｓ２３）、サーバ２は、検索・送信要求に対応する医用画像Ｐをデータベースから検索して外部記憶部２Ｃ又はネットワークストレージから取得する（Ｓ２４）。
【００５１】
サーバ２は、医用画像Ｐを取得すると、付帯情報部Ｐ２からタグ４ａ，４ａ・・・を順次読み出す（Ｓ２５）。次に読み出したタグ４ａ，４ａ・・・に対応するタグ名４ｂ，４ｂ・・・を隠蔽設定テーブル２ｂから順次検索する（Ｓ２６）。該当するタグ名４ｂ，４ｂ・・・が隠蔽設定テーブル２ｂから検索されると、該当するタグ名４ｂ，４ｂ・・・に対にして定義されている隠蔽処理方式５，５・・・を順次読み出す（Ｓ２７）。
【００５２】
読み出した隠蔽処理方式５が暗号化又は暗号化優先であれば（Ｓ２８，Ｙｅｓ）、主記憶部２Ｂから閲覧権限レベル２６ｂを読み出し、該当するタグ名４ｂに定義されている暗号化を行う隠蔽レベル９と閲覧権限レベル２６ｂとを比較する（Ｓ２９）。閲覧権限レベル２６ｂが隠蔽レベル９と一致すれば（Ｓ２９，Ｙｅｓ）、タグ名４ｂに対にして定義されている暗号化方式７を読み出し（Ｓ３０）、付帯情報部Ｐ２から読み出したタグ４ａ以下に記述されている付帯情報４を、指定された暗号化方式で暗号化する（Ｓ３１）。閲覧権限レベル２６ｂが隠蔽レベル９と一致しない場合は暗号化を行わないが、読み出した隠蔽処理方式５が暗号化優先であれば（Ｓ３２，Ｙｅｓ）、Ｓ３４の処理を行う。
【００５３】
読み出した隠蔽処理方式５が伏せ字による変換であれば（Ｓ３３，Ｙｅｓ）、主記憶部２Ｂから閲覧権限レベル２６ｂを読み出し、タグ名４ｂに定義されている伏せ字変換を行う隠蔽レベル８と閲覧権限レベル２６ｂとを比較する（Ｓ３４）。閲覧権限レベル２６ｂが隠蔽レベル８と一致すれば（Ｓ３４，Ｙｅｓ）、タグ名４ｂに対にして定義されている伏せ字指定６を読み出し（Ｓ３５）、付帯情報部Ｐ２から読み出したタグ４ａ以下に記述されている付帯情報４を、指定された伏せ字に変換する（Ｓ３６）。閲覧権限レベル２６ｂが隠蔽レベル８と一致しない場合は伏せ字変換を行わない。
【００５４】
隠蔽処理する付帯情報４に対する処理が全て終了するまでＳ２８〜Ｓ３６を繰り返し（Ｓ３７，Ｎｏ）、隠蔽処理する付帯情報４に対する処理が全て終了すると（Ｓ３７，Ｙｅｓ）、サーバ２は、伏せ字変換及び暗号化が施された付帯情報４，４・・・を含む医用画像ＰをネットワークＮを介してクライアント端末３に送信する（Ｓ３８）。クライアント端末３では、医用画像Ｐを受信すると、暗号化の方式に合った復号鍵を保持している場合（Ｓ３９，Ｙｅｓ）、復号鍵を用いて暗号化された付帯情報４を復号し（Ｓ４０）、医用画像Ｐに含まれる画像データに対応する画像及び付帯情報４，４・・・をモニタに表示する（Ｓ４１）。またはメディアに保存する。
【００５５】
このように、本実施形態の医用情報管理システム１では、利用者毎に医用情報の閲覧権限にレベルを設けるとともに、医用情報の隠蔽処理する項目に隠蔽レベルを設けたため、さらに情報の機密性を複数段階のレベルに分けることができ、医用情報の隠蔽に柔軟性を付与し、利用者に応じた的確な医用情報の開示又は非開示を実現できる。
【００５６】
尚、本実施形態では、閲覧権限レベルと隠蔽レベルの一致を判断して隠蔽処理を行うか否かを決定したが、例えば隠蔽レベルよりも閲覧権限レベルが上回る又は下回ることをもって隠蔽処理の判断としてもよい。
【００５７】
また、医用情報管理システム１が複数のクライアント端末３，３・・・を備える場合には、権限レベルテーブル２６ａの閲覧権限レベル２６ｂの定義をクライアント端末３，３・・・を識別できる情報毎に行ってもよい。クライアント端末３との通信時、サーバ２は、クライアント端末３からＡＥタイトル等のクライアント端末３を識別できる情報を取得し、この情報と権限レベルテーブル２６ａとから閲覧権限レベル２６ｂを取得する。
【図面の簡単な説明】
【００５８】
【図１】本実施形態に係る医用情報管理システムの構成を示すブロック図である。
【図２】医用画像のデータ構造である。
【図３】第１の実施形態の隠蔽設定テーブルを示す図である。
【図４】サーバにおいて隠蔽処理された医用画像のデータ構造を示す図である。
【図５】クライアント端末において復号鍵により復号された付帯情報を含む医用画像のデータ構造を示す図である。
【図６】サーバの構成を示すブロック図である。
【図７】第１の実施形態のサーバの機能を示す機能ブロック図である。
【図８】第１の実施形態の医用情報管理システムの動作を示すフローチャート図である。
【図９】第２の実施形態のサーバの機能を示す機能ブロック図である。
【図１０】権限レベルテーブルを示す図である。
【図１１】第２の実施形態の隠蔽設定テーブルを示す図である。
【図１２】第２の実施形態の医用情報管理システムの動作を示すフローチャート図である。
【符号の説明】
【００５９】
１ 医用情報管理システム
２ サーバ
２ａ，２ｂ 隠蔽設定テーブル
２１ 医用情報格納部
２２ 医用情報管理部
２３ 医用情報隠蔽部
２３ａ 伏せ字変換部
２３ｂ 暗号化部
２３ｃ 選択部
２３ｄ 確定部
２４ 隠蔽設定テーブル記憶部
２５ 権限レベル取得部
２６ 権限レベルテーブル記憶部
２６ａ 権限レベルテーブル
３ クライアント端末
【技術分野】
【０００１】
本発明は、医用情報を管理し、クライアント端末に医用情報を送信する技術に関し、特に医用情報を隠蔽してから送信する技術に関する。
【背景技術】
【０００２】
病院内のシステム化が進み、院内で様々なシステムが稼働する様になってきた。例えば、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）等の医用情報管理システムがネットワークに接続され、これらシステムが備えるサーバとクライアント端末が通信を行う。クライアント端末は、医用情報を管理するサーバとの通信によって医用情報を受信し、モニタに表示する。またはメディアに保存する。
【０００３】
病院内のシステムによって送受信される医用情報には、プライバシーに関する項目が多く、漏洩防止に努める必要がある。
【０００４】
医用情報の漏洩防止技術としては、操作パネルから入力する医用情報を、超音波断層像と共に表示および印刷する超音波診断装置において、予め定められた第一の入力信号を検出すると、操作パネルから入力される文字が表示されることを抑止することにより、医用情報を隠蔽する制御を行なう技術が開示されている（例えば、特許文献１参照）。この技術は、医用情報を表示する装置が当該医用情報の各項目に隠蔽処理を施すものである。
【０００５】
【特許文献１】特開平５−４９６３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
医用情報を表示する装置が当該医用情報の各項目に隠蔽処理を施す技術を、ネットワークを介して医用情報をクライアント端末へ送信するシステムに適用した場合、ネットワーク上を流れる医用情報に対しては何らの隠蔽措置が採られない。万一、ネットワーク上を流れる医用情報を第三者に取得された場合、当該医用情報が全て第三者に漏洩してしまう。
【０００７】
また、第三者に対しては医用情報を厳重に隠蔽しなくてはならないが、同時にクライアント端末の利用者に対しても必要以上の項目を閲覧させてはならない。すなわち、クライアント端末へ送信する医用情報のサーバ上での隠蔽は、隠蔽範囲の異なる第三者とクライアント端末の利用者の両方を考慮して行わなくてはならない。
【０００８】
本発明は、以上の問題点に鑑みてなされたものであって、その目的は、ネットワークに医用情報が流れる前に医用情報の所定の項目が隠蔽され、ネットワークの途中で送信している医用情報が盗まれても情報の機密を保つことができる技術を提供することにある。また、医用情報の各項目に対する隠蔽に柔軟性を付与し、ネットワーク上における情報の機密性を確保した上で的確な医用情報の開示又は非開示を実現できる技術を提供することにある。
【課題を解決するための手段】
【０００９】
上記課題を解決するための、請求項１記載の発明は、複数項目の情報を含む医用情報を記憶するサーバと当該サーバから医用情報を取得して表示するクライアント端末を備える医用情報管理システムであって、前記サーバは、前記クライアント端末から取得要求された医用情報に含まれる所定項目の情報に対して隠蔽処理を施す隠蔽手段と、隠蔽処理が施された項目の情報を含む前記取得要求された医用情報を前記クライアント端末に送信する送信手段と、を備えること、を特徴とする。
【００１０】
前記隠蔽手段は、前記項目の情報を復号不可能に変換する隠蔽処理を行う変換手段と、前記項目の情報を復号可能に暗号化する隠蔽処理を行う暗号化手段と、隠蔽処理の要否と前記変換と前記暗号化を含む隠蔽処理方式を医用情報に含まれる項目に応じて定義するテーブルと、前記テーブルに基づき、隠蔽処理する項目の特定及び特定された項目の情報に対する隠蔽処理方式の選択を行う選択手段と、を含むようにしてもよい（請求項２記載の発明に相当）。
【００１１】
前記サーバは、前記取得要求した前記クライアント端末の利用者の識別情報に基づき医用情報の閲覧権限レベルを取得する閲覧権限レベル取得手段をさらに備え、前記隠蔽手段は、前記項目の情報を復号不可能に変換する隠蔽処理を行う変換手段と、前記項目の情報を復号可能に暗号化する隠蔽処理を行う暗号化手段と、医用情報に含まれる項目に応じて隠蔽処理方式を選択する選択手段と、医用情報に含まれる項目に応じて隠蔽の対象となるレベルを定義するテーブルと、前記閲覧権限レベルと前記テーブルに基づき、置き換え又は暗号化の隠蔽処理方式が選択された項目の隠蔽処理の要否を決定して、前記選択手段の選択を確定する確定手段と、を含むようにしてもよい（請求項３記載の発明に相当）。
【発明の効果】
【００１２】
本発明では、複数項目の情報を含む医用情報を記憶するサーバと当該サーバから医用情報を取得して表示するクライアント端末を備える医用情報管理システムであって、前記サーバは、前記クライアント端末から取得要求された医用情報に含まれる所定項目の情報に対して隠蔽処理を施す隠蔽手段と、隠蔽処理が施された項目の情報を含む前記取得要求された医用情報を前記クライアント端末に送信する送信手段と、を備えるようにした。これにより、ネットワークに医用情報が流れる前に医用情報に含まれる所定項目が隠蔽され、ネットワークの途中で送信している医用情報が盗まれても情報の機密を保つことができる。
【００１３】
また、隠蔽手段に、項目の情報を復号不可能に変換する隠蔽処理を行う変換手段と、前記項目の情報を復号可能に暗号化する隠蔽処理を行う暗号化手段と、隠蔽処理の要否と前記変換と前記暗号化を含む隠蔽処理方式を医用情報に含まれる項目に応じて定義するテーブルと、前記テーブルに基づき、隠蔽処理する項目の特定及び特定された項目の情報に対する隠蔽処理方式の選択を行う選択手段と、を含むようにすることで、医用情報の隠蔽に柔軟性を付与し、ネットワーク上における情報の機密性を確保した上で的確な医用情報の開示又は非開示を実現できる。
【発明を実施するための最良の形態】
【００１４】
（第１の実施形態）
図１は、医用情報管理システムの構成を示すブロック図である。医用情報管理システム１は、医用情報を記憶・管理するサーバ２と医用情報を取得・閲覧するクライアント端末３とをネットワークＮを介して接続して備える。
【００１５】
サーバ２は、クライアント端末３への医用情報送信前処理として医用情報のうち予め定められた項目に隠蔽処理を施す。クライアント端末３で隠蔽処理された項目は隠蔽されて表示される。またはメディアに保存される。
【００１６】
医用情報は、医用画像、検査状況情報、検査オーダー情報、患者情報等の病院内で治療又は診断に関連して発生する情報である。図２は、医用情報が医用画像である場合の一例である。医用画像Ｐのデータは、図２に示すように、ＤＩＣＯＭ（Ｄｉｇｉｔａｌ Ｉｍａｇｉｎｇ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｉｎ Ｍｅｄｉｃｉｎｅ）規格によって、各情報の項目で構成される。医用画像Ｐの項目は、画像データ部Ｐ１に記述される画像情報と付帯情報部Ｐ２に記述される各種付帯情報４に大別される。付帯情報４は、例えば患者氏名、患者ＩＤ、生年月日、性別、検査日付、検査時刻、検査に使用されたモダリティの種類、検査部位である。付帯情報部Ｐ２には、ＤＩＣＯＭ規格によって付帯情報４の種類を識別するタグ４ａが記述されており、タグ４ａ以下に対応する付帯情報４が記述される。
【００１７】
隠蔽処理は、医用情報の所定項目を構成する文字列を当該文字列とは異なる伏せ字に復号不可能に変換する処理、又は所定項目を構成する文字列を復号可能に暗号化する処理である。サーバ２は、医用情報に含まれる項目毎に隠蔽処理の要否と伏せ字変換と暗号化とを含む隠蔽処理方式を判断するための情報を定義したテーブルを記憶し、当該テーブルに従って隠蔽処理を行う。
【００１８】
図３は、医用情報の項目毎に隠蔽処理方式を定義した隠蔽設定テーブル２ａを示す図であり、医用情報が医用画像Ｐである場合を例としている。隠蔽設定テーブル２ａには、タグ４ａに対応するタグ名４ｂが記述され、このタグ名４ｂと対にして隠蔽処理方式５を定義している。定義される隠蔽処理方式５は、隠蔽処理無し、伏せ字へ復号不可能な変換、及び暗号化である。
【００１９】
また、隠蔽設定テーブル２ａで伏せ字の指定６や暗号化の方式７をさらに定義することもできる。伏せ字は、項目を構成する文字列とは異なる別の文字若しくは数値又は記号の列であり、例えば所定長連続したＸ（エックス）が挙げられる。暗号化は、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）等の共有鍵暗号方式、又はＲＳＡ等の公開鍵暗号方式が挙げられる。
【００２０】
図３に示す隠蔽設定テーブル２ａによると（００１０，００１０）、（００１０，００２０）、（００１０，００３０）、（００１０，４０００）のタグ名４ｂと対になって定義されている隠蔽処理方式５は、それぞれ「隠蔽処理無し」、「伏せ字変換」、「暗号化」、「暗号化」である。サーバ２は、送信前処理として、図４に示すように、（００１０，００２０）のタグ４ａ以下の付帯情報４を隠蔽処理の対象として特定して伏せ字変換を選択し所定長連続したＸ（エックス）でなる伏せ字に変換する。同様に（００１０，００３０）（００１０，４０００）のタグ４ａ以下の付帯情報４，４を暗号化する。
【００２１】
この隠蔽処理の後、サーバ２は、隠蔽処理を施した付帯情報４，４をクライアント端末３に送信する。図５に示すように、クライアント端末３は、伏せ字に変換された付帯情報４を伏せ字のまま表示またはメディアに保存し、暗号化された医用情報を復号化できる復号鍵を保持している場合には復号して表示またはメディアに保存する（ここでは復号の結果、暗号化により変換された文字列「ＶＷＸＹＺ」が元の付帯情報４である「１９９５０７０７」に復号され、暗号化により変換された文字列「ＤＥＦＧＨ」が元の付帯情報４である「末期癌」に復号される）。
【００２２】
このような医用情報管理システム１が備えるサーバ２についてさらに詳細に説明する。図６は、サーバ２の構成を示すブロック図である。サーバ２は、処理部２Ａ、主記憶部２Ｂ、外部記憶部２Ｃ、送受信部２Ｄで構成されるコンピュータである。尚、サーバ２は、本実施形態のように１筐体のコンピュータで構成してもよいが、複数筐体のコンピュータで構成し、医用情報を格納するためのネットワークストレージを備えるようにしてもよい。
【００２３】
処理部２Ａは、いわゆるＣＰＵであり、プログラムに従った演算を行い、各周辺部を制御する。主記憶部２Ｂは、例えば半導体メモリ等のＲＡＭであり、処理部２Ａの作業領域として、プログラム、若しくは処理部２Ａの演算による演算結果、又はデータが展開される。送受信部２Ｄは、例えばＬＡＮやモデム等のネットワークアダプタであり、ネットワークＮに接続するクライアント端末３に対して医用情報を送信する。
【００２４】
外部記憶部２Ｃは、サーバ２を医用情報管理及び医用情報隠蔽を行う装置として動作させるプログラム（以下、「本プログラム」という）及びオペレーティングシステムプログラム（ＯＳ）を記憶している。この外部記憶部２Ｃには、医用情報のデータベースと医用情報が格納されている。サーバ２が複数筐体のコンピュータから構成されてネットワークストレージを備える場合には、医用情報をネットワークストレージに記憶するようにしてもよく、ネットワークストレージを医用除法隠蔽を行う装置として適用してもよい。
【００２５】
図７は、サーバ２の機能ブロック図である。サーバ２は、本プログラムに従った処理を実行することで、医用情報を格納する医用情報格納部２１、医用情報を管理する医用情報管理部２２、医用情報に含まれる所定項目を隠蔽する医用情報隠蔽部２３を備える。また、医用情報隠蔽部２３は、伏せ字への復号不可能な変換を行う伏せ字変換部２３ａと暗号化を行う暗号化部２３ｂと医用情報に含まれる隠蔽処理する項目の特定及び特定された項目に対する隠蔽処理方式を選択する選択部２３ｃと隠蔽設定テーブル２ａを記憶する隠蔽設定テーブル記憶部２４を備える。
【００２６】
医用情報格納部２１は、外部記憶部２Ｃで構成され、医用情報を格納する。サーバ２がネットワークストレージを備える場合、医用情報格納部２１は、ネットワークストレージで構成される。
【００２７】
医用情報管理部２２は、医用情報のデータベースへの登録、格納制御及び送信制御を行う。医用情報は、超音波や放射線や磁気等により被検体内を画像化して医用画像を作成する医用画像作成装置や医用画像以外の医用情報を作成する端末によって作成されて、登録及び格納のためにサーバ２へ送信されている。
【００２８】
登録処理及び格納制御では、送信された医用情報をデータベース登録し、医用情報格納部２１又へ格納する制御を行い、医用情報を閲覧可能にする。送信制御では、クライアント端末３から医用情報のクエリーリトリーブ（Ｑｕｅｒｙ／Ｒｅｔｒｉｅｖｅ：Ｑ／Ｒ）等の検索及び送信要求が行われると、データベースを検索して該当する医用情報を医用情報格納部２１からクライアント端末３へ送信する制御を行う。
【００２９】
医用情報隠蔽部２３は、送信する医用情報に予め定められた項目が存在する場合、その項目に隠蔽処理を行う。尚、医用情報隠蔽部２３はネットワークストレージに備えるようにしてもよい。隠蔽処理では、伏せ字変換部２３ａにより伏せ字への復号不可能な変換を行い、暗号化部２３ｂにより復号可能に変換する暗号化を行う。
【００３０】
また、選択部２３ｃでは、医用情報に含まれる隠蔽処理する項目を特定し隠蔽処理の方式を選択する。医用情報が医用画像Ｐである場合、選択部２３ｃは、隠蔽設定テーブル２ａから医用画像Ｐの付帯情報部Ｐ２に記述されたタグ４ａと一致するタグ名４ｂを検索し、対にして定義された隠蔽処理方式５を読み出す。隠蔽処理方式５が伏せ字変換の場合、検索に用いたタグ４ａを指定して当該タグ４ａ以下の付帯情報４に対する伏せ字変換部２３ａの処理を制御する。隠蔽処理方式５が暗号化の場合、検索に用いたタグ４ａを指定して当該タグ４ａ以下の付帯情報４に対する暗号化部２３ｂの処理を制御する。
【００３１】
この医用情報管理システム１の動作を図８に基づき説明する。図８は、医用情報管理システム１の動作を示すフローチャート図である。尚、本説明において医用情報は、医用画像Ｐである。
【００３２】
まずクライアント端末３は、サーバ２に所望する医用画像Ｐの検索・送信要求をネットワークＮを介して行う（Ｓ０１）。サーバ２は、検索・送信要求に対応する医用画像Ｐをデータベースから検索して外部記憶部２Ｃ又はネットワークストレージから取得する（Ｓ０２）。
【００３３】
サーバ２は、医用画像Ｐを取得すると、付帯情報部Ｐ２からタグ４ａ，４ａ・・・を順次読み出す（Ｓ０３）。次に読み出したタグ４ａ，４ａ・・・に対応するタグ名４ｂ，４ｂ・・・を隠蔽設定テーブル２ａから順次検索する（Ｓ０４）。該当するタグ名４ｂ，４ｂ・・・が隠蔽設定テーブル２ａから検索されると、該当するタグ名４ｂ，４ｂ・・・に対にして定義されている隠蔽処理方式５，５・・・を順次読み出す（Ｓ０５）。
【００３４】
読み出した隠蔽処理方式５が伏せ字による変換であれば（Ｓ０６，Ｙｅｓ）、タグ名４ｂに対にして定義されている伏せ字指定６を読み出し（Ｓ０７）、付帯情報部Ｐ２から読み出したタグ４ａ以下に記述されている付帯情報４を、指定された伏せ字に変換する（Ｓ０８）。
【００３５】
読み出した隠蔽処理方式５が暗号化であれば（Ｓ０９，Ｙｅｓ）、タグ名４ｂに対にして定義されている暗号化方式７を読み出し（Ｓ１０）、付帯情報部Ｐ２から読み出したタグ４ａ以下に記述されている付帯情報４を、指定された暗号化方式で暗号化する（Ｓ１１）。隠蔽処理方式５が暗号化でない場合（Ｓ０９，Ｎｏ）、隠蔽処理無しとしてＳ１２に進む。
【００３６】
隠蔽処理する付帯情報４に対する処理が全て終了するまでＳ０６〜Ｓ１１を繰り返し（Ｓ１２，Ｎｏ）、隠蔽処理する付帯情報４に対する処理が全て終了すると（Ｓ１２，Ｙｅｓ）、サーバ２は、伏せ字変換及び暗号化が施された医用画像ＰをネットワークＮを介してクライアント端末３に送信する（Ｓ１３）。クライアント端末３では、医用画像Ｐを受信すると、暗号化の方式に合った復号鍵を保持している場合（Ｓ１４，Ｙｅｓ）、復号鍵を用いて暗号化された付帯情報４を復号し（Ｓ１５）、医用画像に含まれる画像データに対応する画像及び医用画像に含まれる付帯情報４，４・・・をモニタに表示する（Ｓ１６）。またはメディアに保存する。
【００３７】
表示の結果、クライアント端末３では、伏せ字変換された付帯情報は隠蔽され、クライアント端末３が暗号化の方式に合った復号鍵を保持している場合にのみ暗号化された付帯情報４を表示できる。またはメディアに保存できる。
【００３８】
このように、本実施形態の医用情報管理システム１では、ネットワークＮに医用情報が流れる前に所定の項目が隠蔽され、ネットワークＮの途中で送信している医用情報が盗まれても情報の機密を保つことができる。さらに、伏せ字変換と暗号化の組み合わせによって情報の機密性を２段階のレベルに分けることができ、医用情報の隠蔽に柔軟性を付与し、ネットワーク上における情報の機密性を確保した上で的確な医用情報の開示又は非開示を実現できる。
【００３９】
医用画像以外の病院内で治療又は診断に関連して発生する情報の場合、隠蔽設定テーブル２４ａには、医用情報に含まれる項目の種別名を記述するようにすればよい。医用情報に含まれる項目の種別名とタグ名４ｂは隠蔽設定テーブル２ａに混在させて記述することができる。
【００４０】
（第２の実施形態）
次に医用情報管理システム１の第２の実施形態について詳細に説明する。尚、第１の実施形態と同一の構成についてはその詳細な説明を省略する。本実施形態の医用情報管理システム１は、システムを利用する利用者によって隠蔽する医用情報を可変するものである。
【００４１】
図９は、サーバ２の機能ブロック図である。サーバ２は、外部記憶部２Ｃに記憶されている本プログラムに従った処理を実行することで、医用情報格納部２１、医用情報管理部２２、医用情報隠蔽部２３、利用者の医用情報の閲覧権限レベルを取得する権限レベル取得部２５を備える。また、医用情報隠蔽部２３は、伏せ字変換部２３ａ、暗号化部２３ｂ、選択部２３ｃ、隠蔽設定テーブル記憶部２４、隠蔽処理の要否を決定して選択部２３ｃの選択を確定する確定部２３ｄを備える。権限レベル取得部２５は、医用情報の閲覧権限レベルを利用者毎に定義するテーブルを記憶する権限レベルテーブル記憶部２６を備える。
【００４２】
権限レベル取得部２５は、本システムの利用者の識別情報を取得し、レベルテーブル記憶部２６に記憶された医用情報の閲覧権限レベルを利用者毎に定義するテーブルから利用者の医用情報の閲覧権限レベルを取得する。
【００４３】
権限レベルテーブル記憶部２６は、外部記憶部２Ｃで構成され、図１０に示す権限レベルテーブル２６ａが記憶されている。図１０は、権限レベルテーブル２６ａの一例を示す図である。権限レベルテーブル２６ａは、利用者の識別情報に医用情報の閲覧権限レベル２６ｂを定義する。閲覧権限レベル２６ｂは、権限に対応して数値化され、例えばＡｄｍｉｎｉｓｔｒａｔｏｒ（システム管理者）、医師（主治医）、医師（放射線医）、医師（研修医）、看護師、放射線技師、臨床検査技師、理学療法士、作業療法士、薬剤師、事務員等の権限に対応している。
【００４４】
また、図１１は、本実施形態の隠蔽設定テーブル記憶部２４に記憶されている隠蔽設定テーブル２ｂを示す。隠蔽設定テーブル２ｂは、隠蔽処理方式５の定義に加え、伏せ字変換を行う対象となる隠蔽レベル８及び暗号化を行う対象となる隠蔽レベル９が定義されている。
【００４５】
医用情報隠蔽部２３において、確定部２３ｄは、隠蔽処理方式５が伏せ字変換であれば伏せ字変換を行う隠蔽レベル８と閲覧権限レベル２６ｂを比較し、隠蔽処理方式５が暗号化であれば暗号化を行う隠蔽レベル９と閲覧権限レベル２６ｂを比較する。一致すれば、選択部２３ｃの隠蔽処理の選択を確定し、選択部２３ｃによる制御が開始される。
【００４６】
例えば、図１０に示す権限レベルテーブル２６ａにおいて、放射線技師の閲覧権限レベル２６ｂは「５」であり、（００１０，００２０）のタグ名４ｂに対応する隠蔽レベル８の「９又は１０」とは一致せず、選択部２３ｃによる伏せ字変換の選択は確定されず伏せ字変換は行われない。（００１０，００３０）のタグ名４ｂに対応する隠蔽レベル８の「５乃至１０の何れか」とは一致して暗号化の選択が確定されて暗号化が施される。
【００４７】
また、隠蔽設定テーブル２ｂには、隠蔽処理５の定義として、「暗号化優先」を定義してもよい。この場合、例えば図１１に示す（００１０，４０００）のタグ名４ｂのように、隠蔽レベル８，９が両方定義される。隠蔽レベル９と閲覧権限レベル２６ｂが一致すれば暗号化を施し、閲覧権限レベル２６ｂが隠蔽レベル９と一致せず、隠蔽レベル８と一致すれば伏せ字変換を行う。図１０に示す権限レベルテーブル２６ａにおいて（００１０，４０００）のタグ４ａに対応する付帯情報４を医師（放射線医）、医師（研修医）、看護師が閲覧しようとする場合は、当該付帯情報４は暗号化され、Ａｄｍｉｎｉｓｔｒａｔｏｒ以外は伏せ字変換される。
【００４８】
本実施形態の医用情報管理システム１の動作を図１２に基づき説明する。図１２は、本実施形態の医用情報管理システム１の動作を示すフローチャート図である。尚、本説明において医用情報は、医用画像Ｐである。
【００４９】
まずクライアント端末３では、ログイン入力画面が表示され、ログイン入力に従ってシステム利用者がアカウントを入力すると、当該アカウントが識別情報としてサーバ２に送信される（Ｓ２０）。サーバ２は、権限レベルテーブル２６ａを読み出して、クライアント端末３で入力された識別情報を検索し（Ｓ２１）、該当する識別情報に定義された閲覧権限レベル２６ｂを取得する（Ｓ２２）。
【００５０】
次に、クライアント端末３からサーバ２に所望する医用画像Ｐの検索・送信要求をネットワークＮを介して行われると（Ｓ２３）、サーバ２は、検索・送信要求に対応する医用画像Ｐをデータベースから検索して外部記憶部２Ｃ又はネットワークストレージから取得する（Ｓ２４）。
【００５１】
サーバ２は、医用画像Ｐを取得すると、付帯情報部Ｐ２からタグ４ａ，４ａ・・・を順次読み出す（Ｓ２５）。次に読み出したタグ４ａ，４ａ・・・に対応するタグ名４ｂ，４ｂ・・・を隠蔽設定テーブル２ｂから順次検索する（Ｓ２６）。該当するタグ名４ｂ，４ｂ・・・が隠蔽設定テーブル２ｂから検索されると、該当するタグ名４ｂ，４ｂ・・・に対にして定義されている隠蔽処理方式５，５・・・を順次読み出す（Ｓ２７）。
【００５２】
読み出した隠蔽処理方式５が暗号化又は暗号化優先であれば（Ｓ２８，Ｙｅｓ）、主記憶部２Ｂから閲覧権限レベル２６ｂを読み出し、該当するタグ名４ｂに定義されている暗号化を行う隠蔽レベル９と閲覧権限レベル２６ｂとを比較する（Ｓ２９）。閲覧権限レベル２６ｂが隠蔽レベル９と一致すれば（Ｓ２９，Ｙｅｓ）、タグ名４ｂに対にして定義されている暗号化方式７を読み出し（Ｓ３０）、付帯情報部Ｐ２から読み出したタグ４ａ以下に記述されている付帯情報４を、指定された暗号化方式で暗号化する（Ｓ３１）。閲覧権限レベル２６ｂが隠蔽レベル９と一致しない場合は暗号化を行わないが、読み出した隠蔽処理方式５が暗号化優先であれば（Ｓ３２，Ｙｅｓ）、Ｓ３４の処理を行う。
【００５３】
読み出した隠蔽処理方式５が伏せ字による変換であれば（Ｓ３３，Ｙｅｓ）、主記憶部２Ｂから閲覧権限レベル２６ｂを読み出し、タグ名４ｂに定義されている伏せ字変換を行う隠蔽レベル８と閲覧権限レベル２６ｂとを比較する（Ｓ３４）。閲覧権限レベル２６ｂが隠蔽レベル８と一致すれば（Ｓ３４，Ｙｅｓ）、タグ名４ｂに対にして定義されている伏せ字指定６を読み出し（Ｓ３５）、付帯情報部Ｐ２から読み出したタグ４ａ以下に記述されている付帯情報４を、指定された伏せ字に変換する（Ｓ３６）。閲覧権限レベル２６ｂが隠蔽レベル８と一致しない場合は伏せ字変換を行わない。
【００５４】
隠蔽処理する付帯情報４に対する処理が全て終了するまでＳ２８〜Ｓ３６を繰り返し（Ｓ３７，Ｎｏ）、隠蔽処理する付帯情報４に対する処理が全て終了すると（Ｓ３７，Ｙｅｓ）、サーバ２は、伏せ字変換及び暗号化が施された付帯情報４，４・・・を含む医用画像ＰをネットワークＮを介してクライアント端末３に送信する（Ｓ３８）。クライアント端末３では、医用画像Ｐを受信すると、暗号化の方式に合った復号鍵を保持している場合（Ｓ３９，Ｙｅｓ）、復号鍵を用いて暗号化された付帯情報４を復号し（Ｓ４０）、医用画像Ｐに含まれる画像データに対応する画像及び付帯情報４，４・・・をモニタに表示する（Ｓ４１）。またはメディアに保存する。
【００５５】
このように、本実施形態の医用情報管理システム１では、利用者毎に医用情報の閲覧権限にレベルを設けるとともに、医用情報の隠蔽処理する項目に隠蔽レベルを設けたため、さらに情報の機密性を複数段階のレベルに分けることができ、医用情報の隠蔽に柔軟性を付与し、利用者に応じた的確な医用情報の開示又は非開示を実現できる。
【００５６】
尚、本実施形態では、閲覧権限レベルと隠蔽レベルの一致を判断して隠蔽処理を行うか否かを決定したが、例えば隠蔽レベルよりも閲覧権限レベルが上回る又は下回ることをもって隠蔽処理の判断としてもよい。
【００５７】
また、医用情報管理システム１が複数のクライアント端末３，３・・・を備える場合には、権限レベルテーブル２６ａの閲覧権限レベル２６ｂの定義をクライアント端末３，３・・・を識別できる情報毎に行ってもよい。クライアント端末３との通信時、サーバ２は、クライアント端末３からＡＥタイトル等のクライアント端末３を識別できる情報を取得し、この情報と権限レベルテーブル２６ａとから閲覧権限レベル２６ｂを取得する。
【図面の簡単な説明】
【００５８】
【図１】本実施形態に係る医用情報管理システムの構成を示すブロック図である。
【図２】医用画像のデータ構造である。
【図３】第１の実施形態の隠蔽設定テーブルを示す図である。
【図４】サーバにおいて隠蔽処理された医用画像のデータ構造を示す図である。
【図５】クライアント端末において復号鍵により復号された付帯情報を含む医用画像のデータ構造を示す図である。
【図６】サーバの構成を示すブロック図である。
【図７】第１の実施形態のサーバの機能を示す機能ブロック図である。
【図８】第１の実施形態の医用情報管理システムの動作を示すフローチャート図である。
【図９】第２の実施形態のサーバの機能を示す機能ブロック図である。
【図１０】権限レベルテーブルを示す図である。
【図１１】第２の実施形態の隠蔽設定テーブルを示す図である。
【図１２】第２の実施形態の医用情報管理システムの動作を示すフローチャート図である。
【符号の説明】
【００５９】
１ 医用情報管理システム
２ サーバ
２ａ，２ｂ 隠蔽設定テーブル
２１ 医用情報格納部
２２ 医用情報管理部
２３ 医用情報隠蔽部
２３ａ 伏せ字変換部
２３ｂ 暗号化部
２３ｃ 選択部
２３ｄ 確定部
２４ 隠蔽設定テーブル記憶部
２５ 権限レベル取得部
２６ 権限レベルテーブル記憶部
２６ａ 権限レベルテーブル
３ クライアント端末
【特許請求の範囲】
【請求項１】
複数項目の情報を含む医用情報を記憶するサーバと当該サーバから医用情報を取得して表示するクライアント端末を備える医用情報管理システムであって、
前記サーバは、
前記クライアント端末から取得要求された医用情報に含まれる所定項目の情報に対して隠蔽処理を施す隠蔽手段と、
隠蔽処理が施された項目の情報を含む前記取得要求された医用情報を前記クライアント端末に送信する送信手段と、
を備えること、
を特徴とする医用情報管理システム。
【請求項２】
前記隠蔽手段は、
前記項目の情報を復号不可能に変換する隠蔽処理を行う変換手段と、
前記項目の情報を復号可能に暗号化する隠蔽処理を行う暗号化手段と、
隠蔽処理の要否と前記変換と前記暗号化を含む隠蔽処理方式を医用情報に含まれる項目に応じて定義するテーブルと、
前記テーブルに基づき、隠蔽処理する項目の特定及び特定された項目の情報に対する隠蔽処理方式の選択を行う選択手段と、
を含むこと、
を特徴とする請求項１記載の医用情報管理システム。
【請求項３】
前記サーバは、
前記取得要求した前記クライアント端末の利用者の識別情報に基づき医用情報の閲覧権限レベルを取得する閲覧権限レベル取得手段をさらに備え、
前記隠蔽手段は、
前記項目の情報を復号不可能に変換する隠蔽処理を行う変換手段と、
前記項目の情報を復号可能に暗号化する隠蔽処理を行う暗号化手段と、
医用情報に含まれる項目に応じて隠蔽処理方式を選択する選択手段と、
医用情報に含まれる項目に応じて隠蔽の対象となるレベルを定義するテーブルと、
前記閲覧権限レベルと前記テーブルに基づき、置き換え又は暗号化の隠蔽処理方式が選択された項目の隠蔽処理の要否を決定して、前記選択手段の選択を確定する確定手段と、
を含むこと、
を特徴とする請求項１記載の医用情報管理システム。
【請求項４】
前記クライアント端末は、前記暗号化手段により暗号化された医用情報を復号する復号手段を備えること、
を特徴とする請求項２又は３記載の医用情報管理システム。
【請求項１】
複数項目の情報を含む医用情報を記憶するサーバと当該サーバから医用情報を取得して表示するクライアント端末を備える医用情報管理システムであって、
前記サーバは、
前記クライアント端末から取得要求された医用情報に含まれる所定項目の情報に対して隠蔽処理を施す隠蔽手段と、
隠蔽処理が施された項目の情報を含む前記取得要求された医用情報を前記クライアント端末に送信する送信手段と、
を備えること、
を特徴とする医用情報管理システム。
【請求項２】
前記隠蔽手段は、
前記項目の情報を復号不可能に変換する隠蔽処理を行う変換手段と、
前記項目の情報を復号可能に暗号化する隠蔽処理を行う暗号化手段と、
隠蔽処理の要否と前記変換と前記暗号化を含む隠蔽処理方式を医用情報に含まれる項目に応じて定義するテーブルと、
前記テーブルに基づき、隠蔽処理する項目の特定及び特定された項目の情報に対する隠蔽処理方式の選択を行う選択手段と、
を含むこと、
を特徴とする請求項１記載の医用情報管理システム。
【請求項３】
前記サーバは、
前記取得要求した前記クライアント端末の利用者の識別情報に基づき医用情報の閲覧権限レベルを取得する閲覧権限レベル取得手段をさらに備え、
前記隠蔽手段は、
前記項目の情報を復号不可能に変換する隠蔽処理を行う変換手段と、
前記項目の情報を復号可能に暗号化する隠蔽処理を行う暗号化手段と、
医用情報に含まれる項目に応じて隠蔽処理方式を選択する選択手段と、
医用情報に含まれる項目に応じて隠蔽の対象となるレベルを定義するテーブルと、
前記閲覧権限レベルと前記テーブルに基づき、置き換え又は暗号化の隠蔽処理方式が選択された項目の隠蔽処理の要否を決定して、前記選択手段の選択を確定する確定手段と、
を含むこと、
を特徴とする請求項１記載の医用情報管理システム。
【請求項４】
前記クライアント端末は、前記暗号化手段により暗号化された医用情報を復号する復号手段を備えること、
を特徴とする請求項２又は３記載の医用情報管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００６−３３０８３２（Ｐ２００６−３３０８３２Ａ）
【公開日】平成１８年１２月７日（２００６．１２．７）
【国際特許分類】
【出願番号】特願２００５−１４９７３５（Ｐ２００５−１４９７３５）
【出願日】平成１７年５月２３日（２００５．５．２３）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【出願人】（５９４１６４５３１）東芝医用システムエンジニアリング株式会社 (892)
【Ｆターム（参考）】
【公開日】平成１８年１２月７日（２００６．１２．７）
【国際特許分類】
【出願日】平成１７年５月２３日（２００５．５．２３）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【出願人】（５９４１６４５３１）東芝医用システムエンジニアリング株式会社 (892)
【Ｆターム（参考）】
[ Back to top ]