医用画像保管装置、医用画像装置、医用画像システム、及び医用画像情報保管方法
【課題】 医用画像情報の保管後において患者の意に反して当該患者の個人情報が取得されることを回避し得る一方で当該個人情報を含まない態様での画像情報の利用は制限しないことを可能とする。
【解決手段】 医用画像装置から得られる医用画像情報を受信する受信手段と、前記医用画像情報に係る所定の個人情報とこの所定の個人情報を前記医用画像情報から除くことにより作成された画像情報との関係についてのテーブルを作成するテーブル作成手段と、前記所定の個人情報を記憶する第１の記憶手段と、前記画像情報を記憶する第２の記憶手段と、前記テーブルを入手不可とする第１の手段と、前記テーブルを再取得する第２の手段と、前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段とを具備することを特徴とする。
【解決手段】 医用画像装置から得られる医用画像情報を受信する受信手段と、前記医用画像情報に係る所定の個人情報とこの所定の個人情報を前記医用画像情報から除くことにより作成された画像情報との関係についてのテーブルを作成するテーブル作成手段と、前記所定の個人情報を記憶する第１の記憶手段と、前記画像情報を記憶する第２の記憶手段と、前記テーブルを入手不可とする第１の手段と、前記テーブルを再取得する第２の手段と、前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段とを具備することを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は患者の個人情報を含む医用画像情報を保管する医用画像保管装置、このような医用画像情報を発生して保管する医用画像装置、医用画像保管装置及び医用画像装置を含む医用画像システム、及び上記のような医用画像情報を保管する医用画像情報保管方法に関する。
【背景技術】
【０００２】
例えばＸ線診断装置、Ｘ線断層像撮影装置、磁気共鳴画像装置、超音波診断装置、ＰＥＴ（Ｐｏｓｉｔｒｏｎ Ｅｍｉｓｓｉｏｎ ｔｏｍｏｇｒａｐｈｙ）装置、等の医用画像装置は医用画像情報を発生する。医用画像情報は医用画像データ及び付帯情報を通常含み、医用画像保管装置に保管される。付帯情報は検査情報及び患者情報を通常含む。従って、医用画像情報は検査情報等に含まれる患者名、患者識別情報（例えば、患者ＩＤ）、等の画像データに係る患者を識別し得る個人情報を含む。このことは、医用画像情報が個人のプライバシー情報のカテゴリに含まれ、医師法を始め種々の関連法規で保護されるものであることを意味する。
【０００３】
医用画像情報は厳しく管理され情報漏えいから保護されるべきものであるが、医用画像情報が医療行為以外の目的に使用される場合、医用画像情報に含まれる個人情報が漏れてしまう可能性を否定し得ない。例えば、医用画像情報が当該医用画像情報に基づく画像の研究に用いられる場合や医用画像情報が医用画像保管装置の保守作業中に使用される場合に漏洩が生じる可能性がある。
【０００４】
この種の問題を解決するために、例えば、医用情報管理システムに事前に患者又は当該患者の医師により設定された情報開示手続を保存し、この手続に従うことによってのみ医用画像情報の参照を許可することにより、医用画像情報が意に反して開示されることはないとする方法が知られている（例えば、特許文献１参照）。
【０００５】
しかしながら、この方法では、相変わらず、医師が医用画像情報にアクセス許可されている限り情報の使用目的に関係なく医用画像情報を編集し処理することを当該医師に許可することになる。従って、医用画像情報が当該医用画像情報に基づく画像の研究目的やその他の医療行為以外の目的に使用される場合、医用画像情報から個人情報を取り除くことは面倒なこともあり、医用画像情報に含まれる個人情報の一部が不注意な操作等によって漏洩してしまうことが発生し得る。
【０００６】
また、保守サービス担当者が医用画像保管装置を保守する場合に、当該担当者が個人情報の扱いに不慣れであると、誤って個人情報の一部を漏洩してしまうことも有り得る。
【０００７】
ところで、患者にとっては、医用画像情報が厳しく安全に保管され適切に使用されているかどうか知る方法がない。
【０００８】
個人情報を保護する方法として、医用画像情報を画像データと付帯情報に分割し、医用画像情報がネットワークを介して送信される際に付帯情報については暗号化することで付帯情報に含まれる個人情報が送信中に第三者に取得されるようなことがないようにすることも知られている（例えば、特許文献２又は３参照）。
【特許文献１】特開２００２−１９７１８６号公報
【特許文献２】特開２０００−１３６１４号公報
【特許文献３】特開２００２−２４７０２６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記の例は送信中の保護のみであって暗号化された付帯情報は医用画像情報の受信後には復号化されてしまう。上記文献はいずれも医用画像情報が一旦医用画像保管装置等に保管された後に個人情報を保護し前述した問題点を解決することについて記載しておらず、示唆もしていない。
【００１０】
本発明は上記問題に鑑みてなされたものであり、医用画像情報の保管後において患者の意に反して当該患者の個人情報が取得されることを回避し得る一方で当該個人情報を含まない態様での画像情報の利用は制限しないことを可能とする医用画像保管装置、医用画像装置、医用画像システム、及び医用画像情報保管方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記目的を達成するために請求項１記載の本発明の医用画像保管装置は、医用画像装置から得られる医用画像情報を受信する受信手段と、前記医用画像情報に係る所定の個人情報とこの所定の個人情報を前記医用画像情報から除くことにより作成された画像情報との関係についてのテーブルを作成するテーブル作成手段と、前記所定の個人情報を記憶する第１の記憶手段と、前記画像情報を記憶する第２の記憶手段と、前記テーブルを入手不可とする第１の手段と、前記テーブルを再取得する第２の手段と、前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段とを具備することを特徴とする。
【００１２】
上記目的を達成するために請求項３１記載の本発明の医用画像装置は、医用画像情報を発生する撮影手段と、前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成するテーブル作成手段と、前記所定の個人情報を記憶する第１の記憶手段と、前記画像情報を記憶する第２の記憶手段と、前記テーブルを入手不可とする第１の手段と、前記テーブルを再取得する第２の手段と、前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段とを具備することを特徴とする。
【００１３】
上記目的を達成するために請求項３２記載の本発明の医用画像システムは、医用画像装置及び医用画像保管装置を含み、これらの装置が医用画像情報を発生する撮影手段と、前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成するテーブル作成手段と、前記所定の個人情報を記憶する第１の記憶手段と、前記画像情報を記憶する第２の記憶手段と、前記テーブルを入手不可とする第１の手段と、前記テーブルを再取得する第２の手段と、前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段とを具備することを特徴とする。
【００１４】
上記目的を達成するために請求項３３記載の本発明の医用画像保管方法は、医用画像装置から得られる医用画像情報を受信し、前記医用画像情報に係る所定の個人情報とこの所定の個人情報を前記医用画像情報から除くことにより作成された画像情報との関係についてのテーブルを作成し、前記所定の個人情報を記憶し、前記画像情報を記憶し、前記テーブルを入手不可とすることを特徴とする。
【００１５】
上記目的を達成するために請求項３５記載の本発明の医用画像保管方法は、医用画像情報を発生し、前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成し、前記所定の個人情報を記憶し、前記画像情報を記憶し、前記テーブルを入手不可とすることを特徴とする。
【発明の効果】
【００１６】
本発明によれば、医用画像情報の保管後において患者の意に反して当該患者の個人情報が取得されることを回避し得る一方で、画像情報の利用については制限をしないので従来同様に画像の利用は確保し得る。
【発明を実施するための最良の形態】
【００１７】
本発明の実施例について以下、図面を用いて説明する。
【００１８】
（実施例１）
図１は本発明の実施例１に係る医用画像保管装置の構成の例を示すブロック図である。例えば画像ファイルサーバのような医用画像保管装置１０は受信ユニット１、医用画像情報処理ユニット（以下、画像処理ユニットと称す）２、記憶ユニット３、医用画像情報出力ユニット（以下、出力ユニットと称す）４、テーブル処理ユニット５、操作ユニット６、及び制御ユニット７を含む。
【００１９】
受信ユニット１はＸ線診断装置、Ｘ線断層像撮影装置（以下、Ｘ線ＣＴ装置と称す）、磁気共鳴画像装置、核医学診断装置、超音波診断装置、内視鏡装置、等の医用画像装置に接続される。図１においては、Ｘ線ＣＴ装置８０が病院ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）のようなネットワークを介して受信ユニット１に接続されている。受信ユニット１は画像データ及びその付帯情報を含む医用画像情報を受信する。画像データはＸ線ＣＴ装置８０により発生されたＸ線ＣＴ画像データに関する。なお、画像データはＸ線ＣＴ装置８０により画像処理されたＸ線ＣＴ画像データであってもよい。画像データは二次元画像データであってもよいし、三次元画像データであってもよい。画像データは例えば撮影パラメータや撮影時刻等の撮影条件情報を含むものであってもよい。また、付帯情報は例えば上記画像データに関する患者情報や検査情報を含む。患者情報は例えば患者名、患者識別情報、患者の生年月日、患者の性別、等、通常は患者の個人情報として扱われ得るものを含む。検査情報は例えば検査日、患者の検査部位、医用画像装置の種類（ここではＸ線ＣＴ装置）、等を含む。画像データ及び検査情報についても患者の個人情報を含み得る。個人情報とは例えば、当該情報自体で或いは患者の他の情報と併せた場合に特定の患者を特定し得る情報であってもよい。
【００２０】
画像処理ユニット２は医用画像情報記憶ユニット２１と医用画像情報分割ユニット２２を含む。画像処理ユニット２は「テーブル作成手段」に対応し得る。
【００２１】
医用画像情報記憶ユニット２１は受信ユニット１により受信された医用画像情報を一時的に記憶する。なお、記憶された医用画像情報、つまり原医用画像情報は所定の条件に従って医用画像情報記憶ユニット２１から削除されることで、医師や放射線技師等（以下、ユーザと称す）は許可されない限り或いは患者の助け無しには原医用画像情報を取得することができないようにする。
【００２２】
図２に示すように、医用画像情報分割ユニット２２は医用画像情報２１０を所定の個人情報２２０と画像情報２３０に分割する。個人情報の全て或いは一部が所定個人情報２２０として決定される。所定個人情報２２０は医用画像情報２１０から抽出される。所定個人情報２２０が取り除かれた医用画像情報２１０は画像情報２３０として扱われる。なお、画像情報２３０は取り除かれた所定個人情報２２０の代わりにダミー情報を含むようにしてもよい。医用画像保管装置は典型的には各種情報がどこに記憶されているか認識可能であるので、医用画像情報分割ユニット２２は所定の個人情報を抽出することは可能である。特に、医用画像情報がＤＩＣＯＭ（Ｄｉｇｉｔａｌ Ｉｍａｇｉｎｇ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ ｉｎ Ｍｅｄｉｃｉｎｅ）規格に準拠した態様で記憶されている場合は医用画像情報分割ユニット２２は所定個人情報をタグ情報により抽出することができる。
【００２３】
また、医用画像情報分割ユニット２２は所定個人情報についての識別情報（以下、個人情報ＩＤと称す）及び画像情報についての識別情報（以下、画像情報ＩＤと称す）を発行する。個人情報ＩＤは所定個人情報に与えられ、この個人情報ＩＤが与えられた所定個人情報はＩＤ付所定個人情報として記憶ユニット３に転送される。同様に、画像情報ＩＤは画像情報に与えられ、この画像情報ＩＤが与えられた画像情報はＩＤ付画像情報として記憶ユニット３に転送される。個人情報ＩＤは各医用画像情報に対して唯一のものとして（ユニークに）発行され、これにより所定の個人情報は検査間で区別され得る。同様に、画像情報ＩＤは各医用画像情報に対して唯一のものとして（ユニークに）発行され、これにより画像情報は検査間で区別され得る。患者情報ＩＤと画像情報ＩＤの各々はテーブル記憶ユニット５２における発行システムと関連するものではなく、表示ユニット４３に表示されない任意の数字情報及び／又は文字情報からなる。
【００２４】
さらに、医用画像情報分割ユニット２２は所定の個人情報及び画像情報の間の関係についてのテーブルを作成する。例えば、医用画像情報分割ユニット２２は個人情報ＩＤ、画像情報ＩＤ、及び検査日を含む予備テーブルを作成する。検査日は医用画像情報に含まれる検査情報から得られる。図３（ａ）に示すように、医用画像情報分割ユニット２２はその後ユニーク情報を予備テーブルに加えてテーブルを作成する。ユニーク情報は各患者に唯一に（ユニークに）与えられ又は発行されるもので、例えば、患者の健康保険被保険者証情報、患者の診察券情報、患者により設定されたパスワード情報、等の患者を区別できる情報であればよい。このユニーク情報は操作ユニット６から入力され得る。作成されたテーブルはテーブル処理ユニット５へ転送される。
【００２５】
記憶ユニット３は例えば磁気ディスクのような不揮発性記憶デバイスからなり、画像情報記憶ユニット３１と個人情報記憶ユニット３２を含む。画像情報記憶ユニット３１はＩＤ付画像情報を記憶する。個人情報記憶ユニット３２はＩＤ付所定個人情報を記憶する。画像情報記憶ユニット３１は「第２の記憶手段」に対応し得、個人情報記憶ユニット３２は「第１の記憶手段」に対応し得る。
【００２６】
出力ユニット４は医用画像情報作成ユニット４１、画像情報検索ユニット４２、及び表示ユニット４３を含む。医用画像情報作成ユニット４１はテーブル復号化ユニット５３からテーブル（復号化されたテーブル）を受け取り、テーブルから得られた画像情報ＩＤに対応するＩＤが付されたＩＤ付画像情報を画像情報記憶ユニット３１から検索する。また、医用画像情報作成ユニット４１はテーブルから得られた個人情報ＩＤに対応するＩＤが付されたＩＤ付所定個人情報を個人情報記憶ユニット３２から検索する。さらに、医用画像情報作成ユニット４１は検索された画像情報と所定個人情報を結合することにより医用画像情報を作成し、この医用画像情報を表示ユニット４３に転送する。
【００２７】
画像情報検索ユニット４２は操作ユニット６からの要求に従って画像情報記憶ユニット３１から（ＩＤ付）画像情報を検索し、この画像情報を表示ユニット４３に転送する。
【００２８】
表示ユニット４３は医用画像情報作成ユニット４１から医用画像情報が転送されるときは医用画像情報を表示する。この場合、表示ユニット４３は医用画像情報に含まれる画像情報及び個人情報を表示する。また、表示ユニット４３は画像情報検索ユニット４２から画像情報が転送されるときは画像情報を表示する。この場合、表示ユニット４３は個人情報を表示しない。
【００２９】
テーブル処理ユニット５はテーブル暗号化ユニット５１、テーブル記憶ユニット５２、及びテーブル復号化ユニット５３を含む。テーブル暗号化ユニット５１は医用画像情報分割ユニット２２から転送されたテーブルを受け取り、当該テーブルを暗号化する。暗号化されたテーブルはテーブル記憶ユニット５２に転送され記憶される。テーブル暗号化ユニット５１は暗号化鍵を記憶するようにしてもよい。特に、暗号化鍵が患者の公開鍵である場合にはこれを記憶するようにしてもよい。また、その代わりとして暗号化鍵は患者により保持、管理され得るＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード８１に記録されるようにしてもよい。この場合、暗号化鍵は操作ユニット６を介してＩＣカード８１から読み取られ、制御ユニット７を介してテーブル暗号化ユニット５１に提供される。図３（ｂ）に示すように、テーブルが暗号化される際は個人情報ＩＤ及び画像情報ＩＤのみが暗号化され、検査日及びユニーク情報は暗号化されたテーブルの検索に用いられ得るようにしてもよい。テーブル暗号化ユニット５１は「前記テーブルを入手不可とする第１の手段」に対応し得る。
【００３０】
テーブル復号化ユニット５３はユニーク情報（及び検査日）に従って暗号化されたテーブルを検索し、暗号化されたテーブルを復号化する。復号化されたテーブルはテーブルとして医用画像情報作成ユニット４１に転送される。復号化において、テーブル復号化ユニット５３は復号化鍵を用いる。テーブル暗号化ユニット５１が公開鍵を用いる場合はテーブル復号化ユニット５３は公開鍵に対応する秘密鍵を復号化鍵として使用する。秘密鍵等の復号化鍵はＩＣカード８１に記録される。従って、この場合、秘密鍵等の復号化鍵は捜査ユニット６を介してＩＣカード８１から読み取られ、制御ユニット７を介してテーブル復号化ユニット５３に提供される。テーブル復号化ユニット５３は「前記テーブルを再取得する第２の手段」に対応し得る。
【００３１】
操作ユニット６はＩＣカードリーダ６１、種々のスイッチ、及び例えばキーボード、トラックボール、マウス、磁気カードリーダ、バーコードリーダ、等の入力デバイスを含む。外部記録媒体８がＩＣカード８１である場合、ＩＣカードリーダ６１が使用される。外部記録媒体８が磁気カード８２或いはバーコード媒体８３である場合は磁気カードリーダ或いはバーコードリーダが使用されることになる。以下の記載においてはＩＣカード８１が外部記録媒体８の例として使用される場合を例にとって実施例を説明する。外部記録媒体８は携帯可能であり、通常は患者により保持、管理されるものであってもよい。操作ユニット６はインタラクティブなインターフェースとして動作するものであってもよい。操作ユニット６はユニーク情報、種々の情報や指示、暗号化鍵、復号化鍵、等の入力に使用される。ユニーク情報、暗号化鍵、及び復号化鍵はＩＣカードリーダ６１を介して入力されてもよい。
【００３２】
制御ユニット７は中央処理装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）及び記憶回路を含む。記憶回路は上記した情報、指示、ユニーク情報、暗号化鍵、及び復号化鍵が操作ユニット６から入力された場合にこれらを一時的に記憶する。これらの情報は医用画像保管装置１０に設けられた１つ以上の適当なユニットに転送されるかこれらユニットの制御や医用画像保管装置１０全体の制御に使用される。
【００３３】
医用画像情報の保管動作について図４を参照しながら説明する。図４は本発明の実施例１に係る医用画像保管装置１０における医用画像情報の保管の流れの例を示すフローチャートである。
【００３４】
Ｘ線ＣＴ装置８０がＣＴ画像データ及びその付帯情報を医用画像情報として発生したとき、医用画像情報は医用画像保管装置１０に病院ＬＡＮを介して送信される。送信された医用画像情報は受信ユニット１によって受信される。保管動作は操作ユニット６からのユーザの指示に応じて開始させることもできるが、医用画像保管装置１０が医用画像情報を受信し保管する用意がある限り保管動作は典型的には医用画像情報の受信に従って開始される（ステップＳ１）。
【００３５】
受信された医用画像情報は医用画像情報記憶ユニット２１に一時的に記憶される（ステップＳ２）。それから医用画像情報は医用画像情報分割ユニット２２に転送され(ステップＳ３)、所定個人情報と画像情報に分割される。すなわち、所定個人情報は医用画像情報から所定の個人情報を抽出することにより作成される。また、ダミー情報を用いて、画像情報が作成される（ステップＳ４）。
【００３６】
医用画像情報記憶ユニット２１から医用画像情報分割ユニット２２への医用画像情報の転送は暗号化処理へ進むことを意味する。一旦暗号化が実行されると、患者に管理された復号化鍵が得られない限りユーザは医用画像情報を得ることができない。ユーザは通常医用画像情報から得られる画像の読影や診断を患者を特定して行う必要があるので、上記転送はすぐには実行されないようにしてもよい。或いは例え転送されても、分割動作が直ぐには実行されないようにしてもよい。
【００３７】
図５は本発明の実施例１に係る転送又は分割を遅延させる流れの第１の例を示すフローチャートである。Ｘ線ＣＴ装置８０での撮影に先立ち、ユーザは通常撮影計画を立てる（ステップＳ１０１）。計画が完了したら制御ユニット７は計時を開始する（ステップＳ１０２）。例えば、計画の完了の旨が計画が行われた装置から医用画像保管装置１０に通知されるようにしてもよい。計画に従って撮影動作が実行される（ステップＳ１０３）。撮影後、計時開始から所定の時間が経過したか否かが判断される（ステップＳ１０４）。ユーザには読影を行うための十分な時間を与える必要があることから、上記所定時間はユーザが撮影後に読影を行うのに十分な長さに設定される。制御ユニット７は所定時間の経過を判断すると、画像処理ユニット２を制御し、その結果、前記転送或いは分割動作が行われる（ステップＳ１０５）。
【００３８】
上記転送や分割動作への移行は代わりに図６に示されるようにしてもよい。図６は本発明の実施例１に係る転送又は分割を遅延させる流れの第２の例を示すフローチャートである。撮影（ステップＳ１１１）が完了すると計時が開始される（ステップＳ１１２）。例えば、制御ユニット７は受信ユニット１による医用画像情報の受信に応じて計時を開始するようにしてもよい。制御ユニット７は所定時間の経過を判断すると（ステップＳ１１３）、画像処理ユニット２を制御し、その結果、前記転送或いは分割動作が行われる（ステップＳ１１４）。
【００３９】
計時に関するさらなる代替例として図７に示すようにしてもよい。図７は本発明の実施例１に係る転送又は分割を遅延させる流れの第３の例を示すフローチャートである。これは計時が病院での会計や支払いに応じて開始されてもよいとする場合である。この場合の一例として患者が入院した場合が考えられる。患者の入院（ステップＳ１２１）後、患者に対して撮影動作が実行される（ステップＳ１２２）。患者は退院する際（ステップＳ１２３）、通常は支払いを行なわなければならない。支払い情報は会計担当により会計システムへ入力される（ステップＳ１２４）。例えば、会計処理の完了が会計システムから医用画像保管装置１０へ通知されるようにしてもよい。会計システムからの情報に応じて、制御ユニット７は計時を開始する（ステップＳ１２５）。制御ユニット７は所定時間の経過を判断すると（ステップＳ１２６）、画像処理ユニット２を制御し、その結果、前記転送或いは分割動作が行われる（ステップＳ１２７）。
【００４０】
このような例によれば、ユーザは医用画像情報に基づいて画像を読影するのに十分な時間を持つことができる。
【００４１】
図４に戻る。ステップＳ４における所定個人情報及び画像情報の分割、作成の動作の後、医用画像情報分割ユニット２２は所定個人情報のために個人情報ＩＤを発行し、画像情報のために画像情報ＩＤを発行する（ステップＳ５）。そして医用画像情報分割ユニット２２は個人情報ＩＤを所定個人情報に与え、ＩＤ付所定個人情報を作成する。また、医用画像情報分割ユニット２２は画像情報ＩＤを画像情報に与え、ＩＤ付画像情報を作成する（ステップＳ６）。ＩＤ付所定個人情報は個人情報記憶ユニット３２に記憶される（ステップＳ７）。ＩＤ付画像情報は画像情報記憶ユニット３１に記憶される（ステップＳ８）。ステップＳ７及びＳ８における記憶の後、医用画像情報は医用画像情報記憶ユニット２１から削除され、ユーザは復号化鍵なくしては医用画像情報を取得できなくなる（ステップＳ９）。
【００４２】
ユーザの画像読影作業に対しては計時例が図５乃至７を参照して説明した。これらの計時例を分割等の動作への移行の判断に適用する代わりに、ステップＳ９での削除動作への移行に適用してもよい。例えば、図５のステップＳ１０５、図６のステップＳ１１４、又は図７のステップＳ１２７が図８に示すステップＳ１３１と置き換えられてもよい。すなわち、ステップＳ９の削除動作が計時による所定時間の経過後にのみ実行されるようにしてもよい。
【００４３】
医用画像情報分割ユニット２２は所定の個人情報及び画像情報の間の関係についてのテーブルも作成する。まず、個人情報ＩＤ、画像情報ＩＤ、及び検査日を含む予備テーブルが作成される（ステップＳ１０）。次に医用画像情報分割ユニット２２は図３（ａ）に示すように予備テーブルにユニーク情報を結合することによりテーブルを作成する（ステップＳ１１）。
【００４４】
テーブルはテーブル暗号化ユニット５１に転送され暗号化される（ステップＳ１２）。前述したように、テーブル暗号化ユニット５１はＩＣカードリーダ６１を介してＩＣカード８１から得られた復号化鍵又はテーブル暗号化ユニット５１或いは医用画像保管装置１０の他のユニットに記憶された公開鍵を使用する。暗号化鍵が公開鍵として記憶されていない場合、暗号化鍵の入力の要求が表示ユニット４３における要求表示を通して行われてもよい。このような要求表示に応じてユーザはＩＣカード８１をＩＣカードリーダ６１に挿入する。正確には、ユーザは患者にＩＣカード８１をＩＣカードリーダ６１に挿入するよう依頼することになるかもしれない。また、例え公開鍵が暗号化鍵として使用されない場合であっても事前にＩＣカード８１から暗号化鍵を読み取っておくことによりテーブルが暗号化されるようにしてもよい。図３（ｂ）に示すように、個人情報ＩＤ及び画像情報ＩＤのみがテーブル暗号化ユニット５１において暗号化されるようにしてもよい。
【００４５】
ユーザの画像読影のための計時例は図５乃至８の代わりにステップＳ１２での暗号化動作に適用されるようにしてもよい。例えば、図５のステップＳ１０５、図６のステップＳ１１４、又は図７のステップＳ１２７が図９に示すステップＳ１４１と置き換えられてもよい。すなわち、ステップＳ１２の暗号化動作が計時による所定時間の経過後にのみ実行されるようにしてもよい。
【００４６】
次に医用画像情報の出力動作について図１０に示すフローチャートを参照しながら説明する。図１０は本発明の実施例１に係る医用画像保管装置１０における医用画像情報の出力の流れの例を示すフローチャートである。医用画像情報は医用画像保管装置１０から削除されているため、ユーザが医用画像情報を得たい場合はテーブルに基づいて医用画像情報を再生するために暗号化されたテーブルを復号化する必要がある。ユーザは操作ユニット６を介して医用画像情報を得ることを開始する指示を入力する。暗号化の前に既に完了している画像読影の場合を除き、医用画像情報を得て出力するために、ユーザは患者にＩＣカード８１をＩＣカードリーダ６１に挿入するよう依頼する必要があるかもしれない。ユーザはまず操作ユニット６から患者のユニーク情報を入力する。或いはユニーク情報がＩＣカード８１に記録されている場合にはユニーク情報がＩＣカード８１から読み取られるように患者にＩＣカード８１をＩＣカードリーダ６１に挿入するよう依頼する（ステップＳ２１）。
【００４７】
操作ユニット６を介したユニーク情報はテーブル復号化ユニット５３に転送される。暗号化されたテーブルに含まれるユニーク情報は図３（ｂ）に示すように暗号化されていないので、テーブル復号化ユニット５３は転送されたユニーク情報をテーブル記憶ユニット５２に記憶された暗号化されたテーブルに含まれるユニーク情報と比較する。テーブル復号化ユニット５３は転送されたユニーク情報と一致する或いは対応するユニーク情報を含む１つ以上の暗号化されたテーブルを検索する（ステップＳ２２）。検索後、復号化鍵の入力要求が表示ユニット４３における要求表示を通して行われる（ステップＳ２３）。ＩＣカード８１のＩＣカードリーダ６１への挿入に応じて、ＩＣカードリーダ６１はＩＣカード８１から復号化鍵を読み取り、テーブル復号化ユニット５３はこの復号化鍵を受け取る（ステップＳ２４）。
【００４８】
前述したように、復号化鍵は患者の秘密鍵であってもよい。テーブル復号化ユニット５３は復号化鍵を用いて１つ以上の暗号化されたテーブルを復号化し、１つ以上のテーブルを得る（ステップＳ２５）。ステップＳ２５において得られたテーブルが１つだけの場合（ステップＳ２６）、そのテーブルは医用画像情報作成ユニット４１に転送される（ステップＳ２７）。ステップＳ２５において得られたテーブルが２以上ある場合は各テーブルに含まれる検査日が検査日リストとして表示ユニット４３に表示される（ステップＳ２８）。ユーザがリストされた複数の検査日のうちの１つを操作ユニット６を用いて指定すると（ステップＳ２９）、指定された検査日に対応するテーブルが医用画像情報作成ユニット４１に転送される（ステップＳ３０）。
【００４９】
医用画像情報作成ユニット４１は転送されたテーブルに含まれる個人情報ＩＤに従って個人情報記憶ユニット３２に記憶されたＩＤ付所定個人情報を検索し、転送されたテーブルに含まれる画像情報ＩＤに従って画像情報記憶ユニット３１に記憶されたＩＤ付画像情報を検索する（ステップＳ３１）。医用画像情報作成ユニット４１は転送されたテーブルに含まれる個人情報ＩＤに一致する又は対応するＩＤが付与された所定個人情報を得る。同様にして、医用画像情報作成ユニット４１は転送されたテーブルに含まれる画像情報ＩＤに一致する又は対応するＩＤが付与された画像情報を得る。得られた個人情報と画像情報を結合することにより医用画像情報作成ユニット４１は医用画像情報を作成し再生する（ステップＳ３２）。医用画像情報は表示ユニット４３に転送され（ステップＳ３３）表示される（ステップＳ３４）。
【００５０】
ユーザが画像データから得られる画像を研究する目的で画像データを使用する必要がある場合は画像データを含む画像情報が利用される。また、保守サービス担当が保守サービス中に画像データに基づく画像を参照するために画像データを使用する必要がある場合も画像情報が利用される。画像データに関連付けられる患者に対する医療行為に直接関係しない他の目的の場合も、画像情報記憶ユニット３１に記憶された画像情報が利用されることになる。
【００５１】
図１１は本発明の実施例１に係る医用画像保管装置１０における画像情報の出力の流れの例を示すフローチャートである。ユーザ、保守サービス担当、その他画像を得る必要がある者（以下、操作者と称す）が画像を得たい場合、操作者は操作ユニット６から検索条件を入力する(ステップＳ４１)。検索条件は医用画像装置の種類、撮影条件、検査部位情報、等のうちの１つ以上であるかもしれない。これらの検索条件に対応する選択可能な項目が操作ユニット６による所定の操作に応じて表示ユニット４３に表示されるようにしてもよい。この場合、操作者は表示された項目について所望の条件を選択するだけでよいとすることができる。
【００５２】
上記入力や選択に応じて、画像情報検索ユニット４２は検索条件に基づいて画像情報記憶ユニット３１に記憶された画像情報を検索する（ステップＳ４２）。検索された画像情報は表示ユニット４３に転送される（ステップＳ４３）。画像情報は画像、医用画像装置の種類、撮影条件、撮影部位情報、等として表示されるが、このとき表示ユニット４３に個人情報は表示されないことになる（ステップＳ４４）。
【００５３】
個人情報は画像情報とは別に記憶され、暗号化されたテーブルを復号化することなく画像情報と照合することはできない。暗号化されたテーブルは復号化鍵を用いてのみ復号化され得る。復号化鍵は患者によって管理される。従って、画像に関連付けられる患者に対する医療行為に直接関係しない目的のために画像が求められるとき、個人情報は操作者から保護される。一方で、ユーザが個人情報を含む医用画像情報を表示する必要があるときは、ユーザは患者に管理されている復号化鍵を用いて医用画像情報を表示することができる。つまり、患者にとっては、医用画像情報に含まれる個人情報が例えユーザによる場合であっても患者自身が管理する復号化鍵がなければ参照され得ないことになる。このことは個人情報が患者の目の前でのみ参照されることを意味することができる。
【００５４】
図１において、ＩＣカードリーダ６１は操作ユニット６に含まれる。これにより、ユーザは患者からＩＣカード８１を借りて、患者の入室は許されない場所に典型的には設けられている医用画像保管装置１０までＩＣカード８１を持っていく必要があるかもしれない。さもなければ、患者は医用画像保管装置１０のところまで来ることを依頼され、ＩＣカード８１をＩＣカードリーダ６１に挿入することを求められるかもしれない。このようなことは実際的でない。１つの方法として、医用画像保管装置１０の本体に病院ＬＡＮ又は直接的な通信回線を介して遠隔に接続されたＩＣカードリーダ６１の使用を適用することができる。例えば、患者が通常ユーザにより診察を受ける診察室にカードリーダ６１を設けながらも、このカードリーダ６１は依然として操作ユニット６１の一部として動作することになる。
【００５５】
例えばＩＣカード８１に記録された情報を受け取る別の実際的な方法として図１２に示すようなものも考えられる。操作ユニット６は図１に示すＩＣカードリーダ６１の代わりに第２の受信ユニット６２を含む。第２の受信ユニット６２は病院ＬＡＮを介して外部ＩＣカードリーダ１１に接続されている。この外部ＩＣカードリーダ１１は病院ＬＡＮに直接接続されていてもよいし、例えばワークステーションのような医用画像表示装置を介して接続されてもよい。外部ＩＣカードリーダ１１は診察室に設けられてもよい。第２の受信ユニット６２は外部ＩＣカードリーダ１１によりＩＣカード８１から読み出されたユニーク情報、暗号化鍵、及び／又は復号化鍵を受信する。
【００５６】
さらに図１２において、出力ユニット４は図１に示す表示ユニット４３の代わりに送信ユニット４４を含む。医用画像情報作成ユニット４１により作成された医用画像情報は例えば病院ＬＡＮを介して外部医用画像表示装置１２に送信される。同様に、画像情報検索ユニット４２により検索された画像情報も外部医用画像表示装置１２に送信される。この外部医用画像表示装置１２は上記した外部ＩＣカードリーダ１１が接続される医用画像表示装置と同じものであってもよく、この場合は外部医用画像表示装置１２において医用画像情報や画像情報の要求を行い、要求した情報を受信することができる。
【００５７】
医用画像保管装置１０のその他の構成は図１に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。
【００５８】
（実施例２）
実施例２ではテーブルが暗号化されないがユーザや操作者には当該テーブルを入手できないようにする例について説明する。図１３は本発明の実施例２に係る医用画像保管装置の構成の例を示すブロック図である。同図に示すように、医用画像保管装置２０はテーブル処理ユニットを含まない。操作ユニット６はＩＣカードリーダ６１を含まないがＩＣカードリーダ・ライタ６３を含む。医用画像保管装置２０の他の構成は図１に示す医用画像保管装置１０に含まれるものと同様である。従って、同様の構成についての詳細な説明に関してはここでは省略する。
【００５９】
ＩＣカードリーダ・ライタ６３はＩＣカード８１からユニーク情報を読み取る。さらに、ＩＣカードリーダ・ライタ６３はテーブルをＩＣカード８１に書き込み、ＩＣカード８１からテーブルを読み取る。ＩＣカードリーダ・ライタ６３は「第１の手段」及び「第２の手段」に対応し得る。
【００６０】
図１４は本発明の実施例２におけるＩＣカード８１へのテーブルの書込みの流れの例を示すフローチャートである。図４に示したステップＳ１乃至Ｓ１０に従って医用画像情報分割ユニット２２ではテーブルが作成される（ステップＳ５１）。テーブルはＩＣカードリーダ・ライタ６３へ転送されＩＣカード８１に書き込まれる（ステップＳ５２）。従って、医用画像情報はＩＣカード８１無しには再生され得ない。患者に関するテーブルは患者が保持、管理するＩＣカード８１に記録されるので、図１５に示すようにテーブルはユニーク情報を含まなくてもよい。
【００６１】
図１６は本発明の実施例２に係る医用画像保管装置２０における医用画像情報の出力の流れの例を示すフローチャートである。ユーザは操作ユニット６を介して医用画像情報を得ることを開始する指示を入力する。暗号化の前に既に完了している画像読影の場合を除き、医用画像情報を得て出力するために、ユーザは患者にＩＣカード８１をＩＣカードリーダ・ライタ６３に挿入するよう依頼する必要があるかもしれない。患者はＩＣカード８１をＩＣカードリーダ・ライタ６３に挿入し、ＩＣカードリーダ・ライタ６３はＩＣカード８１からテーブルを読み取る（ステップＳ６１）。ユーザは患者のユニーク情報を入力する必要はないかもしれない。ＩＣカード８１から読み取られたテーブルは医用画像情報作成ユニット４１に転送された後、図１０に示したステップＳ２６乃至Ｓ３４に従って医用画像情報が表示ユニット４３に表示される（ステップＳ６２）。
【００６２】
操作ユニット６に対する変形例として、図１７に示すように操作ユニット６はディスクドライブユニット６４を含むようにしてもよい。ディスクドライブユニット６４は「第１の手段」及び「第２の手段」に対応し得る。図１７は本発明の実施例２に係る医用画像保管装置２０の構成の変形例を示すブロック図である。ディスクドライブユニット６４は光磁気ディスク（ＭＯ）８４、ＤＶＤ８５、或いはＣＤ−Ｒ８６への書き込み及びこれらからの読み出しを行う。ＭＯ８４、ＤＶＤ８５、及びＣＤ−Ｒ８６は上記した外部記録媒体８の他の例であるが、適用し得る記録可能ディスクはこれらの例に限られない。
【００６３】
図１８に示すように、医用画像保管装置２０はＩＣカードリーダ・ライタ６３を含まず送受信ユニット６５を含むようにしてもよい。この送受信ユニット６５は「第１の手段」及び「第２の手段」に対応し得る。送受信ユニット６５は病院ＬＡＮを介して外部ＩＣカードリーダ・ライタ１３に接続される。この外部ＩＣカードリーダ・ライタ１３は病院ＬＡＮに直接接続されていてもよいし、例えばワークステーションのような医用画像表示装置を介して接続されてもよい。外部ＩＣカードリーダ・ライタ１３は診察室に設けられてもよい。送受信ユニット６５は医用画像情報分割ユニット２２から転送されたテーブルを外部ＩＣカードリーダ・ライタ１３に送信する。また、送受信ユニット６５は外部ＩＣカードリーダ・ライタ１３によりＩＣカード８１から読み出されたテーブルを受信する。
【００６４】
さらに図１８において、出力ユニット４は表示ユニット４３の代わりに送信ユニット４４を含む。医用画像情報作成ユニット４１により作成された医用画像情報は例えば病院ＬＡＮを介して外部医用画像表示装置１２に送信される。同様に、画像情報検索ユニット４２により検索された画像情報も外部医用画像表示装置１２に送信される。この外部医用画像表示装置１２は上記した外部ＩＣカードリーダ・ライタ１３が接続される医用画像表示装置と同じものであってもよく、この場合は外部医用画像表示装置１２において医用画像情報や画像情報の要求を行い、要求した情報を受信することができる。
【００６５】
（実施例３）
実施例１ではユニーク情報を患者を区別するために用いる場合について説明した。しかしながら、ユニーク情報はユーザを区別するのに用いてもよい。図１９は本発明の実施例３に係る医用画像保管装置の構成の例を示すブロック図である。図１９に示すように操作ユニット６はＩＣカードリーダを含まないが、医用画像保管装置３０は鍵発生ユニット６６、認証ユニット６７、ユーザＩＤ記憶ユニット６８、鍵記憶ユニット６９、及び鍵入出力ユニット７０を含む。
【００６６】
鍵発生ユニット６６は各ユーザに対して暗号化鍵及び復号化鍵を発生する。暗号化鍵及び復号化鍵は同じ鍵であってもよい。認証ユニット６７は例えば操作ユニット６から入力されるユーザＩＤ及びパスワードのような認証情報により医用画像保管装置３０へのログインが許されるユーザであることを認証する。認証に応じて、ユーザは医用画像保管装置３０にログインする。ユーザＩＤ記憶ユニット６８は認証ユニット６７により認証されたユーザＩＤを記憶する。すなわち、ユーザＩＤ記憶ユニット６７に記憶されたユーザＩＤは医用画像保管装置３０に現在ログインしているユーザに関するものである。鍵記憶ユニット６９は１人以上のユーザについて暗号化鍵及び復号化鍵をユーザＩＤに関連付けて記憶する。鍵入出力ユニット７０はユーザＩＤ記憶ユニット６８に記憶されたユーザＩＤを取得し、ユーザＩＤに対応する暗号化鍵又は復号化鍵を鍵記憶ユニット６９から検索する。鍵入出力ユニット７０は制御ユニット７に暗号化鍵又は復号化鍵を出力する。これにより、暗号化が要求されている場合は暗号化鍵がテーブル暗号化ユニット５１に転送され、復号化が要求されている場合は復号化鍵がテーブル復号化ユニット５３に転送される。
【００６７】
医用画像保管装置３０のその他の構成は図１に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。
【００６８】
本実施例においては、図２０に示すようにテーブルに含まれるユニーク情報がユーザＩＤとなる。図３（ｂ）の場合と同様、テーブル暗号化ユニット５１において暗号化鍵によりテーブルが暗号化される際、このユーザＩＤは暗号化されない。
【００６９】
次に医用画像情報の出力動作について図２１に示すフローチャートを参照しながら説明する。図２１は本発明の実施例３に係る医用画像保管装置３０における医用画像情報の出力の流れの例を示すフローチャートである。
【００７０】
自己の患者について医用画像情報を得る必要があるユーザは操作ユニット６から認証情報を入力する（ステップＳ７１）。認証情報は認証ユニット６７に転送され、認証される（ステップＳ７２）。認証が成功すると（ステップＳ７３）、認証情報に対応するユーザのユーザＩＤ或いは認証情報に含まれるユーザＩＤが現在のユーザのユーザＩＤとしてユーザＩＤ記憶ユニット６８に記憶される（ステップＳ７４）。ユーザは医用画像保管装置３０にログインすることが許され、医用画像保管装置３０の使用を開始する。
【００７１】
ユーザは操作ユニット６を介して医用画像情報を得ることについて要求を行うことができる（ステップＳ７５）。この要求に応じて、制御ユニット７はユーザＩＤ記憶ユニット６８からユーザＩＤを取得し（ステップＳ７６）、ユーザＩＤをテーブル復号化ユニット５３に転送する。テーブル復号化ユニット５３は転送されたユーザＩＤに一致するユーザＩＤを含む１つ以上の暗号化されたテーブルを検索する（ステップＳ７７）。さらに制御ユニット７は鍵入出力ユニット７０を制御してユーザＩＤ記憶ユニット６８に記憶されたユーザＩＤに対応する復号化鍵を鍵記憶ユニット６９から検索する（ステップＳ７８）。検索後、復号化鍵はテーブル復号化ユニット５３に転送され、図１０に示したステップＳ２５乃至Ｓ３４に従って医用画像情報が表示ユニット４３に表示される（ステップＳ７９）。
【００７２】
実施例３によれば、ユーザは自己の患者についてのみ医用画像情報を得ることができる。従って、医用画像情報に含まれる患者の個人情報は必ずしも患者の目の前で参照されるとは限らないが、患者は自己の医用画像情報が当該ユーザによってのみ参照されること或いは少なくとも当該ユーザの操作を介さずには参照されることがないことについて保証され得る。
【００７３】
認証情報及び要求の入力は図２２に示すように外部入力ユニットからなされるようにしてもよい。操作ユニット６は第２の受信ユニット６２を含む。第２の受信ユニット６２は例えば病院ＬＡＮを介して外部入力ユニット１４に接続される。外部入力ユニット１４は病院ＬＡＮに直接接続されていてもよいし、例えばワークステーションのような医用画像表示装置の一部として接続されてもよい。外部入力ユニット１４は診察室に設けられてもよい。第２の受信ユニット６２は外部入力ユニット１４から入力された認証情報や要求を受信する。
【００７４】
さらに図２２において、出力ユニット４は表示ユニット４３の代わりに送信ユニット４４を含む。医用画像情報作成ユニット４１により作成された医用画像情報は例えば病院ＬＡＮを介して外部医用画像表示装置１２に送信される。同様に、画像情報検索ユニット４２により検索された画像情報も外部医用画像表示装置１２に送信される。この外部医用画像表示装置１２は外部入力ユニット１４を搭載する医用画像表示装置と同じものであってもよく、この場合は外部医用画像表示装置１２において医用画像情報や画像情報の要求を行い、要求した情報を受信することができる。
【００７５】
医用画像保管装置３０のその他の構成は図１９に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。
【００７６】
実施例３においてはユーザＩＤがユニーク情報として使用された。代替例として病院に設けられた例えば内科や外科等の診察科（診療科）を区別する情報をユニーク情報としてもよい。
【００７７】
(実施例４)
実施例１乃至３において、医用画像情報はＸ線ＣＴ装置から受信され、医用画像情報分割ユニットにおいて個人情報と画像情報に分割された。実施例４においては個人情報が医用画像情報とは別に取得され、医用画像情報を分割する必要はない。
【００７８】
図２３は本発明の実施例４に係る医用画像保管装置の構成の例を示すブロック図である。同図に示すように、医用画像保管装置４０は病院情報システム及び／又は放射線情報システム（以下、ＨＩＳ／ＲＩＳと称す）１５に例えば病院ＬＡＮを介して接続される。医用画像保管装置４０はさらに検査選択ユニット１６、予約情報入力ユニット１７、及び検査情報入力ユニット１８の１つ以上に接続されてもよい。検査選択ユニット１６、予約情報入力ユニット１７、及び検査情報入力ユニット１８は例えば病院ＬＡＮを介して受信ユニット１に接続される１つ又は２つ以上の外部装置に設けられてもよい。画像処理ユニット２は医用画像情報分割ユニットを含まないが、医用画像情報記憶ユニット２１に加え、予約情報記憶ユニット２３、個人情報作成記憶ユニット２４、及びテーブル作成ユニット２５を含む。
【００７９】
受信ユニット１は実施例１で説明したようにＸ線ＣＴ装置８０から医用画像情報を受信する。受信された医用画像情報は医用画像情報記憶ユニット２１に転送される。医用画像情報記憶ユニット２１は所定の約束に従って医用画像情報に含まれる所定の個人情報を取り除く。これにより、画像情報が作成される。取り除かれた所定個人情報の代わりに画像情報の中にはダミー情報を含むようにしてもよい。
【００８０】
受信ユニット１はさらにＨＩＳ／ＲＩＳ１５から検査予約情報を受信する。これから行われる画像検査に関する検査予約情報が典型的にはＨＩＳ／ＲＩＳ１５に入力されることで当該画像検査の予約が行われる。検査予約情報は通常これから行われる検査及び当該検査の対象患者の種々の情報を含む。すなわち、当該患者の個人情報も含み得る。予約情報記憶ユニット２３は受信ユニット１により受信された検査予約情報を記憶する。個人情報作成記憶ユニット２４は所定の約束に従って予約情報記憶ユニット２３に記憶されている検査予約情報から所定の個人情報を抽出し作成する。作成された所定個人情報は個人情報作成記憶ユニット２４に記憶される。
【００８１】
受信ユニット１は検査選択ユニット１６から検査選択情報を受信してもよい。検査選択情報は予約情報記憶ユニット２３に転送され、個人情報作成記憶ユニット２４は検査選択情報に基づいて選択された検査予約情報について上記した動作を行う。受信ユニット１はさらに予約情報入力ユニット１７から検査予約情報を受信してもよい。予約情報入力ユニット１７から受信された検査予約情報は予約情報記憶ユニット２３に記憶され、ＨＩＳ／ＲＩＳ１５から受信された検査予約情報と同様に扱われ得る。
【００８２】
検査情報入力ユニット１８から受信された検査情報は個人情報作成記憶ユニット２４に転送される。個人情報作成記憶ユニット２４は上記したように検査予約情報から所定の個人情報を抽出するが、必要に応じて検査情報入力ユニット１８から受信された検査情報から所定個人情報を上記抽出に加えて或いはその代わりに抽出するようにしてもよい。検査予約情報、検査選択情報、及び検査情報の１つ以上が「検査関連情報」に対応し得る。
【００８３】
テーブル作成ユニット２５は個人情報ＩＤ及び画像情報ＩＤを発行する。個人情報ＩＤは個人情報作成記憶ユニット２４に記憶された所定個人情報に与えられる。画像情報ＩＤは医用画像情報記憶ユニット２１に記憶された画像情報に与えられる。またテーブル作成ユニット２５は所定個人情報及び画像情報の間の関係についてのテーブルを実施例１において説明したのと同様な方法で作成する。
【００８４】
医用画像保管装置４０のその他の構成は図１に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。
【００８５】
所定個人情報及び画像情報の保管動作について図２４に示すフローチャートを参照しながら説明する。図２４は本発明の実施例４に係る医用画像保管装置４０における医用画像情報の保管の流れの例を示すフローチャートである。
【００８６】
保管動作は図４におけるステップ１と同様にして開始することもできる。しかしながら、Ｘ線ＣＴ装置８０から医用画像情報を受信する前に、検査予約情報は受信ユニット１によりＨＩＳ／ＲＩＳ１５から受信することができる。受信ユニット１がＨＩＳ／ＲＩＳ１５から及び／又は予約情報入力ユニット１７から検査予約情報を受信した場合、この検査予約情報は予約情報記憶ユニット２３に転送される。例えば予約された検査が完了するまで或いは医用画像情報が受信ユニット１により受信されるまで、検査予約情報は検査情報記憶ユニット２３に記憶される（ステップＳ８１）。
【００８７】
また、受信ユニット１はＸ線ＣＴ装置８０から医用画像情報を受信した場合、医用画像情報は医用画像情報記憶ユニット２１に転送され記憶される（ステップＳ８２）。
【００８８】
検査予約情報は例えば医用画像情報が受信ユニット１により受信されたことに応じて個人情報作成記憶ユニット２４に転送される。受信ユニット１が検査情報入力ユニット１８から検査情報を受信した場合は、検査情報も個人情報作成記憶ユニット２４に記憶される。個人情報作成記憶ユニット２４は検査予約情報及び検査情報に含まれ画像情報と結合されるのが適当である所定の個人情報を抽出する。所定個人情報はこの抽出の結果として作成され(ステップＳ８３)、個人情報作成記憶ユニット２４に記憶される（ステップＳ８４）。
【００８９】
医用画像情報記憶ユニット２１においては所定の個人情報が医用画像情報から取り除かれて画像情報が作成される（ステップＳ８５）。作成された画像情報は医用画像情報記憶ユニット２１に記憶される（ステップＳ８６）。
【００９０】
テーブルはテーブル作成ユニット２５により作成され、個人情報ＩＤ及び画像情報ＩＤは上記したようにテーブル作成ユニット２５により発行されるが、図４におけるステップＳ５乃至Ｓ１３に示したのと同様の方法でテーブルは暗号化され医用画像情報は入手不可能とされる（ステップＳ８７）。
【００９１】
医用画像情報の出力動作については図１０に示したのと同様の方法で達成され得る。
【００９２】
（実施例５）
実施例５では、患者の医用画像情報が限定された１人以上のユーザによってのみ取得されること或いは少なくとも当該限定されたユーザの操作無しには取得され得ないということで患者の個人情報の保護を図る。
【００９３】
図２５は本発明の実施例５に係る医用画像保管装置の構成の例を示すブロック図である。医用画像保管装置５０はテーブル処理ユニットを含まないが、認証ユニット６７、ユーザＩＤ記憶ユニット６８、テーブル記憶ユニット７１、テーブル出力ユニット７２、ユーザ権限記憶ユニット７３、及びテーブル使用許可判定ユニット７４を含む。
【００９４】
認証ユニット６７及びユーザＩＤ記憶ユニット６８は実施例３において説明したのと同様の態様で動作する。テーブル記憶ユニット７１は医用画像情報分割ユニット２２において作成されたテーブルを記憶する。テーブル出力ユニット７２はテーブル使用許可判定ユニット７４に従ってテーブル記憶ユニット７１に記憶されたテーブルを医用画像情報作成ユニット４１に出力する。ユーザ権限記憶ユニット７３はユーザがテーブルを使用することを許可されているかを示す第２のテーブルを記憶する。例えば第２のテーブルは、特定の患者（すなわち特定のユニーク情報）についてユーザＡ及びＣ（すなわちユーザＩＤ Ａ及びＣ）はテーブルを使用することが許可されるがユーザＢ（すなわちユーザＩＤ Ｂ）は許可されないということを示す。第２のテーブルは１人以上の患者についてこのよう情報を含む。
【００９５】
また、このような情報の代わりに、ユーザ権限記憶ユニット７３はユーザがどのユニーク情報についてならテーブルを使用することが許可されるかを示す第２のテーブルを記憶するようにしてもよい。例えば、第２のテーブルは、ユーザＡは（すなわちユーザＩＤ Ａ）は患者Ａ、Ｂ、及びＣ（すなわちユニーク情報Ａ、Ｂ、及びＣ）に関するテーブルを使用することが許可される一方で、ユーザＢは（すなわちユーザＩＤ Ｂ）は患者Ａ及びＢ（すなわちユニーク情報Ａ及びＢ）に関するテーブルを使用することが許可されることを示す。また、第２のテーブルはユーザＣ（すなわちユーザＩＤ Ｃ）がどのテーブルをも使用することが許可されないことを示してもよいし、ユーザＣはどのテーブルについても許可されたユーザではないということを意味する目的でユーザＣ（すなわちユーザＩＤ Ｃ）についての情報を含まないとするようにしてもよい。
【００９６】
テーブル使用許可判定ユニット７４は医用画像保管装置５０にログインしたユーザがユーザ権限記憶ユニット７３に記憶された第２のテーブルに基づいて１つ以上のテーブルを使用することが許可されているか否かを判定する。
【００９７】
医用画像保管装置５０のその他の構成は図１に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。
【００９８】
図２６は本発明の実施例５に係る医用画像保管装置５０における医用画像情報の保管の流れの例を示すフローチャートである。医用画像情報の保管動作においては、図４に示したステップＳ１乃至Ｓ１０に従ってテーブルが作成される（ステップＳ８８）。テーブルはテーブル記憶ユニット７１に記憶される（ステップＳ８９）。このテーブルはユーザ権限記憶ユニット７３、テーブル使用許可判定ユニット７４、及びテーブル出力ユニット７２により入手不可能とされる。つまり、ユーザ権限記憶ユニット７３、テーブル使用許可判定ユニット７４、及びテーブル出力ユニット７２は集合的に「第１の手段」及び「第２の手段」に対応し得る。
【００９９】
医用画像情報の出力動作について図２７に示すフローチャートを参照しながら説明する。図２７は本発明の実施例５に係る医用画像保管装置５０における医用画像情報の出力の流れの例を示すフローチャートである。
【０１００】
特定の患者について医用画像情報を得る必要があるユーザは操作ユニット６から認証情報を入力する（ステップＳ９１）。認証情報は認証ユニット６７に転送され、認証される（ステップＳ９２）。認証が成功すると（ステップＳ９３）、認証情報に対応するユーザのユーザＩＤ或いは認証情報に含まれるユーザＩＤが現在のユーザのユーザＩＤとしてユーザＩＤ記憶ユニット６８に記憶される（ステップＳ９４）。ユーザは医用画像保管装置５０にログインすることが許され、医用画像保管装置５０の使用を開始する。
【０１０１】
ユーザは操作ユニット６から特定の患者に関するユニーク情報を入力する(ステップＳ９５)。ユニーク情報はテーブル使用許可判定ユニット７４に転送される。テーブル使用許可判定ユニット７４はユーザＩＤ記憶ユニット６８から現在のユーザＩＤを取得し、例えば得られたユーザＩＤに関する第２のテーブルの情報をユーザ権限記憶ユニット７３から検索する（ステップＳ９６）。
【０１０２】
テーブル使用許可判定ユニット７４は現在のユーザＩＤが転送されたユニーク情報についてのテーブルを使用することが許可されているか否かについて判定する（ステップＳ９７）。テーブル使用許可判定ユニット７４が現在のユーザＩＤは転送されたユニーク情報についてのテーブルを使用することが許可されていると判定すると、テーブル出力ユニット７２は当該ユニーク情報に係る１つ以上のテーブルを医用画像情報作成ユニット４１に出力する（ステップＳ９８）。医用画像情報は図１０に示したステップＳ２６乃至Ｓ３４に従って表示される（ステップＳ９９）。
【０１０３】
もしテーブル使用許可判定ユニット７４がステップＳ９７において現在のユーザＩＤは転送されたユニーク情報についてのテーブルを使用することが許可されていないと判定すると、制御ユニット７は出力ユニット４を制御し、表示ユニット４３が当該ユーザは入力されたユニーク情報に係る患者の医用画像情報を取得することを許可されていないとのエラー情報を表示する（ステップＳ１００）。
【０１０４】
（実施例６）
実施例１乃至５に記載された医用画像保管装置の特徴は実施例１にて挙げたような医用画像装置において実施されるようにしてもよい。以下２つの例について述べるが、上記実施例のどの実施例或いはどの実施例間の組合せであっても医用画像装置に適用し得る。
【０１０５】
図２８は本発明の実施例６に係る医用画像装置の構成の例を示すブロック図である。医用画像装置６０は撮影ユニット７５、画像処理ユニット２、記憶ユニット３、出力ユニット４、テーブル処理ユニット５、操作ユニット６、及び制御ユニット７を含む。外部記録媒体８は操作ユニット６に対して使用される。
【０１０６】
医用画像装置６０がＸ線ＣＴ装置である場合、撮影ユニット７５は例えばＸ線管、Ｘ線検出器、データ収集システム、再構成部、情報作成部、等を含む。Ｘ線管は患者に対してＸ線を発生し、Ｘ線検出器は発生したＸ線の結果から生じるＸ線情報を検出する。検出されたＸ線情報はデータ収集システムにより収集され、再構成部によって画像データを生成するために再構成される。情報作成部は画像データとその付帯情報を結合することにより医用画像情報を作成する。付帯情報は操作ユニット６から或いは例えば病院ＬＡＮを介して外部装置（図示せず）から得られる。医用画像情報は画像処理ユニット２に転送される。画像処理ユニット２、記憶ユニット３、出力ユニット４、テーブル処理ユニット５、操作ユニット６、及び制御ユニット７は図１に示す対応するユニットと同様に動作し得るためここでは詳細な説明は省略する。
【０１０７】
医用画像装置６０の変形例を図２９を参照しながら説明する。図２９は本発明の実施例６に係る医用画像装置６０の構成の変形例を示すブロック図である。図２９に示すように、医用画像装置６０は例えば病院ＬＡＮを介してＨＩＳ／ＲＩＳ１５に接続される受信ユニット１を含む。画像処理ユニット２は医用画像情報分割ユニット２２を含まないかもしれないが、医用画像情報記憶ユニット２１に加えて予約情報記憶ユニット２３、個人情報作成記憶ユニット２４、及びテーブル作成ユニット２５を含む。
【０１０８】
受信ユニット１は実施例４のようにＨＩＳ／ＲＩＳ１５から検査予約情報を受信し、受信された検査予約情報は実施例４において説明したように予約情報記憶ユニット２３に記憶される。また、実施例４にて説明したように、個人情報作成記憶ユニット２４は検査情報記憶ユニット２３に記憶された検査予約情報から所定の個人情報を抽出し、作成し、記憶する。テーブル作成ユニット２５は実施例４に説明したような態様で動作する。
【０１０９】
操作ユニット６はＩＣカードリーダ６１に加えて検査選択ユニット７６、予約情報入力ユニット７７、及び検査情報入力ユニット７８を含む。検査選択ユニット７６はリストされた複数の予約検査から１つの検査を選択するために使用され得る。この選択により医用画像装置６０は選択された検査について撮影を行う。個人情報作成記憶ユニット２４は選択された検査に関する検査予約情報について前述した動作を行う。予約情報入力ユニット７７は予約情報記憶ユニット２３に記憶される検査予約情報を入力するために設けられるが、頻繁には使用されないかもしれない。検査情報入力ユニット７８は検査情報を入力するために使用され得る。検査情報入力ユニット７８から入力された検査情報は個人情報作成記憶ユニット２４に転送される。個人情報作成記憶ユニット２４は上記したように検査予約情報から所定個人情報を抽出するが必要に応じて転送された検査情報から所定個人情報をさらに或いは前述の代わりに抽出するようにしてもよい。
【０１１０】
撮影ユニット７５は図２８を参照して説明されたように動作する。しかし、撮影ユニット７５から発生された医用画像情報は個人情報を含まない。従って、医用画像情報記憶ユニット２１は医用画像情報を画像情報として記憶する。
【０１１１】
医用画像装置６０のその他の構成は図２８に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。なお、図２９において制御ユニット７と他のユニット間の接続については省略している。
【０１１２】
（実施例７）
図３０は本発明の実施例７に係る医用画像システムの例を示すブロック図である。医用画像システムは医用画像装置３１０、医用画像保管装置３２０、及び医用画像表示装置３３０を含み、これらは病院ＬＡＮを介して互いに接続されている。医用画像表示装置３３０はＩＣカードリーダ３４０に接続されてもよい。ＩＣカードリーダ３４０はＩＣカード３５０に記録された情報を読み取る。
【０１１３】
医用画像装置３１０は実施例１で挙げたような医用画像装置のどの種類のものであってもよい。医用画像装置３１０は以下に限定される訳ではないが、撮影３１１、テーブル作成３１２、テーブル暗号化３１３、並びに暗号化されたテーブル、ＩＤ付画像情報、及びＩＤ付所定個人情報の送信３１４の特徴（機能）を有する。
【０１１４】
撮影機能３１１は例えば撮影ユニット７５のようなユニットにおいて実行され得る。テーブル作成機能３１２は例えば医用画像情報分割ユニット２２のようなユニットにおいて実行され得る。テーブル暗号化機能３１３は例えばテーブル暗号化ユニット５１のようなユニットにおいて実行され得る。送信機能３１４はもし送信ユニット４４が実施例６において医用画像装置６０に設けられるとしたならそのような場合における送信ユニット４４のようなユニットにおいて例えば実行され得る。
【０１１５】
医用画像保管装置３２０は例えばファイリングサーバであり、以下に限定される訳ではないが、暗号化鍵の記憶３２１、暗号化されたテーブル、ＩＤ付画像情報、及びＩＤ付所定個人情報の記憶３２２、テーブル復号化３２３、医用画像情報の作成３２４、画像情報の検索３２５、並びに医用画像情報又は画像情報の送信３２６の特徴（機能）を有する。
【０１１６】
暗号化鍵の記憶機能３２１は例えば制御ユニット７のようなユニットにおいて実行され得る。記憶機能３２２は例えば記憶ユニット３やテーブル記憶ユニット５２のようなユニットにおいて実行され得る。テーブル復号化機能３２３は例えばテーブル復号化ユニット５３のようなユニットにおいて実行され得る。医用画像情報の作成機能３２４は例えば医用画像情報作成ユニット４１のようなユニットにおいて実行され得る。画像情報の検索機能３２５は例えば画像情報検索ユニット４２のようなユニットにおいて実行され得る。送信機能３２６は例えば送信ユニット４４のようなユニットにおいて実行され得る。
【０１１７】
医用画像表示装置３３０は例えばワークステーションであり、読影室において画像読影したり、診察室で画像観察したり、カンファレンス室で画像研究したりするために用いられる。医用画像表示装置３３０は以下に限定される訳ではないが、復号化鍵の送信３３１、医用画像情報の要求３３２、画像情報の要求３３３、及び医用画像情報又は画像情報の表示３３４の特徴（機能）を有する。復号化鍵の送信機能３３１は例えば送受信ユニットにおいて実行され得る。医用画像情報の要求機能３３２及び画像情報の要求機能３３３は例えば入力ユニット及び送受信ユニットにおいて実行され得る。表示機能３３４は例えば表示ユニットにおいて実行され得る。
【０１１８】
ＩＣカード３５０は暗号化鍵に対応する復号化鍵３５１を含む。医用画像保管装置３２０に記憶された暗号化鍵が患者の公開鍵である場合は復号化鍵３５１はこの公開鍵に対応する秘密鍵となる。ＩＣカード３５０は患者により保持、管理され得る。
【０１１９】
医用画像装置３１０、医用画像保管装置３２０、医用画像表示装置３３０、ＩＣカードリーダ３４０、及びＩＣカード３５０の間のやりとりについて以下に簡単に説明する。
【０１２０】
医用画像情報が撮影機能３１１により発生されると所定の個人情報及び画像情報がその医用画像情報に基づいて作成される。また、所定個人情報及び画像情報の間の関係についてのテーブルがテーブル作成機能３１２により作成される。所定の個人情報及び画像情報はそれぞれＩＤが付与され、付与されたＩＤはテーブルに含まれる。このテーブルはテーブル暗号化機能３１３により暗号化鍵を用いて暗号化される。暗号化鍵は医用画像保管装置３２０から得ることができる。暗号化されたテーブルは送信機能３１４により医用画像保管装置３２０に送信される。また、ＩＤ付所定個人情報及びＩＤ付画像情報も送信機能３１４により医用画像保管装置３２０に送信される。
【０１２１】
送信された暗号化テーブル、ＩＤ付所定個人情報、及びＩＤ付画像情報は記憶機能３２２により医用画像保管装置３２０に記憶される。
【０１２２】
ユーザが患者の医用画像情報を得たいとき、ユーザは医用画像情報を要求し、この要求は医用画像情報の要求機能３３２により医用画像表示装置３３０から医用画像保管装置３２０へ送信される。ユーザはまた患者にＩＣカード３５０をＩＣカードリーダ３４０に挿入するよう求める。挿入に応じて、ＩＣカードリーダ３４０はＩＣカード３５０から復号化鍵３５１を読み取る。復号化鍵３５１は医用画像表示装置３３０に提供され、復号化鍵の送信機能３３１により医用画像保管装置３２０に送信される。医用画像保管装置３２０はテーブル復号化機能３２３により復号化鍵３５１を用いて暗号化されたテーブルを復号化する。復号化されたテーブルに基づいて、医用画像情報が医用画像情報の作成機能３２４により作成され再生される。医用画像情報は送信機能３２６により医用画像表示装置３３０に送信される。医用画像表示装置３３０では表示機能３２４により医用画像情報が表示される。
【０１２３】
操作者が画像情報の要求機能３３３により画像情報を要求する場合は、この要求が画像情報の要求機能３３３により医用画像表示装置３３０から医用画像保管装置３２０に送信される。医用画像保管装置３２０では、画像情報が画像情報の検索機能３２５により検索される。画像情報は送信機能３２６により医用画像表示装置３３０に送信される。医用画像表示装置３３０では表示機能３２４により画像情報が表示される。
【０１２４】
上述したように、暗号化と復号化は必ずしも同じ装置で実行される必要はない。また、画像要求及び表示もテーブルを暗号化及び／又は復号化する装置において行われる必要はない。上述の複数実施例のうち１つ以上において記載された特徴（機能）は異なる装置において実行されてもよく、全体として所定の医用画像システムの中で達成されればよい。図３０を参照して説明した実施例７はこのようなシステムの一例に過ぎない。
【０１２５】
医用画像システムは図３１に示すようなシステムでもよい。図３１は本発明の実施例７に係る医用画像システムの別の例を示すブロック図である。同図に示すように、医用画像保管装置３２０はテーブル暗号化機能３２３の代わりに暗号化テーブル送信機能３２７及び復号化テーブル受信機能３２８を含んでもよい。また、医用画像表示装置３３０は暗号化鍵送信機能３３１の代わりにテーブル暗号化機能３３５及び復号化テーブル送信機能３３６を含んでもよい。
【０１２６】
医用画像表示装置３３０での医用画像情報の要求機能３３２による医用画像情報の要求に応じて、暗号化されたテーブルが暗号化テーブル送信機能３２７により医用画像保管装置３２０から暗号化テーブルが送信される。ＩＣカードリーダ３４０により読み取られた復号化鍵３５１は医用画像表示装置３３０に提供され、暗号化されたテーブルがテーブル復号化機能３３５により復号化鍵３５１を用いて復号化される。複合化されたテーブルは複合化テーブル送信機能３３６により医用画像保管装置３２０に送信される。復号化されたテーブルは復号化テーブル受信機能３２８により受信される。復号化されたテーブルに基づいて、医用画像情報が医用画像情報の作成機能３２４により作成され再生される。医用画像情報は送信機能３２６により医用画像表示装置３３０に送信される。医用画像表示装置３３０では表示機能３２４により医用画像情報が表示される。
【０１２７】
復号化されたテーブルが医用画像表示装置３３０から医用画像保管装置３２０へ送信される際は復号化されたテーブルが例えばＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）やＩＰ Ｓｅｃ．等により保護されたネットワーを介して送信されるようにしてもよい。
【０１２８】
ＩＣカード８１が用いられる上記複数の実施例においては、ＩＣカード８１が各装置１０乃至６０並びに３３０のうちの１つの一部として機能し、図３２に示すようにメモリ８１０及び復号化機能（ユニット）８２０を含むようにしてもよい。メモリ８１０は復号化鍵を記憶する。ＩＣカード８１が暗号化されたテーブルを受け取ると、このテーブルは復号化機能８２０により復号化される。復号化されたテーブルは上記装置に提供される。本例によれば復号化鍵自体がネットワークを介して送信されないので保護されることになる。復号化されたテーブルは例えばＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）やＩＰ Ｓｅｃ．等により保護されたネットワーを介して当該装置に送られるようにしてもよい。
【０１２９】
さらに、実施例１乃至７の１つ又は複数が別の実施例として組み合わされてもよい。
【０１３０】
以上述べた本発明の実施例は本発明の理解を容易にするためにのみ記載された例に過ぎず、本発明を限定するための記載ではない。従って、以上の本発明の実施例において開示された各構成要素やその他要素は本発明の主旨を逸脱しない範囲においてその等価物等に設計変更や修正を可能とするものである。さらに、同構成要素やその他要素についての可能とする如何なる組み合わせも、以上述べた本発明の実施例において得られる効果と同様の効果が得られる限り、本発明の範囲に含まれる。
【図面の簡単な説明】
【０１３１】
【図１】本発明の実施例１に係る医用画像保管装置の構成の例を示すブロック図。
【図２】本発明の実施例１に係る医用画像情報の分割の例を示す図。
【図３】本発明の実施例１に係るテーブルの例を示す図。
【図４】本発明の実施例１に係る医用画像保管装置における医用画像情報の保管の流れの例を示すフローチャート。
【図５】本発明の実施例１に係る転送又は分割を遅延させる流れの第１の例を示すフローチャート。
【図６】本発明の実施例１に係る転送又は分割を遅延させる流れの第２の例を示すフローチャート。
【図７】本発明の実施例１に係る転送又は分割を遅延させる流れの第３の例を示すフローチャート。
【図８】図５、６、又は７に示す所定のステップに置き代わるステップの例を示す図。
【図９】図５、６、又は７に示す所定のステップに置き代わるステップの別の例を示す図。
【図１０】本発明の実施例１に係る医用画像保管装置における医用画像情報の出力の流れの例を示すフローチャート。
【図１１】本発明の実施例１に係る医用画像保管装置における画像情報の出力の流れの例を示すフローチャート。
【図１２】本発明の実施例１に係る医用画像保管装置の別の構成の例を示すブロック図。
【図１３】本発明の実施例２に係る医用画像保管装置の構成の例を示すブロック図。
【図１４】本発明の実施例２におけるＩＣカードへのテーブルの書込みの流れの例を示すフローチャート。
【図１５】本発明の実施例２におけるＩＣカードに記録されるテーブルの例を示す図。
【図１６】本発明の実施例２に係る医用画像保管装置における医用画像情報の出力の流れの例を示すフローチャート。
【図１７】本発明の実施例２に係る医用画像保管装置の構成の変形例を示すブロック図。
【図１８】本発明の実施例２に係る医用画像保管装置の構成の別の変形例を示すブロック図。
【図１９】本発明の実施例３に係る医用画像保管装置の構成の例を示すブロック図。
【図２０】本発明の実施例３に係るテーブルの例を示す図。
【図２１】本発明の実施例３に係る医用画像保管装置における医用画像情報の出力の流れの例を示すフローチャート。
【図２２】本発明の実施例３に係る医用画像保管装置の構成の別の例を示すブロック図。
【図２３】本発明の実施例４に係る医用画像保管装置の構成の例を示すブロック図。
【図２４】本発明の実施例４に係る医用画像保管装置における医用画像情報の保管の流れの例を示すフローチャート。
【図２５】本発明の実施例５に係る医用画像保管装置の構成の例を示すブロック図。
【図２６】本発明の実施例５に係る医用画像保管装置における医用画像情報の保管の流れの例を示すフローチャート。
【図２７】本発明の実施例５に係る医用画像保管装置における医用画像情報の出力の流れの例を示すフローチャート。
【図２８】本発明の実施例６に係る医用画像装置の構成の例を示すブロック図。
【図２９】本発明の実施例６に係る医用画像装置の構成の変形例を示すブロック図。
【図３０】本発明の実施例７に係る医用画像システムの例を示すブロック図。
【図３１】本発明の実施例７に係る医用画像システムの別の例を示すブロック図。
【図３２】実施例に係るＩＣカードの例を示す図。
【符号の説明】
【０１３２】
１・・・受信ユニット
２・・・医用画像情報処理ユニット
３・・・記憶ユニット
４・・・医用画像情報出力ユニット
５・・・テーブル処理ユニット
６・・・操作ユニット
７・・・制御ユニット
８・・・外部記録媒体
１０・・・医用画像保管装置
２１・・・医用画像情報記憶ユニット
２２・・・医用画像情報分割ユニット
３１・・・画像情報記憶ユニット
３２・・・個人情報記憶ユニット
４１・・・画像情報検索ユニット
４２・・・医用画像情報作成ユニット
４３・・・表示ユニット
５１・・・テーブル暗号化ユニット
５２・・・テーブル記憶ユニット
５３・・・テーブル復号化ユニット
６１・・・ＩＣカードリーダ
８１・・・ＩＣカード
【技術分野】
【０００１】
本発明は患者の個人情報を含む医用画像情報を保管する医用画像保管装置、このような医用画像情報を発生して保管する医用画像装置、医用画像保管装置及び医用画像装置を含む医用画像システム、及び上記のような医用画像情報を保管する医用画像情報保管方法に関する。
【背景技術】
【０００２】
例えばＸ線診断装置、Ｘ線断層像撮影装置、磁気共鳴画像装置、超音波診断装置、ＰＥＴ（Ｐｏｓｉｔｒｏｎ Ｅｍｉｓｓｉｏｎ ｔｏｍｏｇｒａｐｈｙ）装置、等の医用画像装置は医用画像情報を発生する。医用画像情報は医用画像データ及び付帯情報を通常含み、医用画像保管装置に保管される。付帯情報は検査情報及び患者情報を通常含む。従って、医用画像情報は検査情報等に含まれる患者名、患者識別情報（例えば、患者ＩＤ）、等の画像データに係る患者を識別し得る個人情報を含む。このことは、医用画像情報が個人のプライバシー情報のカテゴリに含まれ、医師法を始め種々の関連法規で保護されるものであることを意味する。
【０００３】
医用画像情報は厳しく管理され情報漏えいから保護されるべきものであるが、医用画像情報が医療行為以外の目的に使用される場合、医用画像情報に含まれる個人情報が漏れてしまう可能性を否定し得ない。例えば、医用画像情報が当該医用画像情報に基づく画像の研究に用いられる場合や医用画像情報が医用画像保管装置の保守作業中に使用される場合に漏洩が生じる可能性がある。
【０００４】
この種の問題を解決するために、例えば、医用情報管理システムに事前に患者又は当該患者の医師により設定された情報開示手続を保存し、この手続に従うことによってのみ医用画像情報の参照を許可することにより、医用画像情報が意に反して開示されることはないとする方法が知られている（例えば、特許文献１参照）。
【０００５】
しかしながら、この方法では、相変わらず、医師が医用画像情報にアクセス許可されている限り情報の使用目的に関係なく医用画像情報を編集し処理することを当該医師に許可することになる。従って、医用画像情報が当該医用画像情報に基づく画像の研究目的やその他の医療行為以外の目的に使用される場合、医用画像情報から個人情報を取り除くことは面倒なこともあり、医用画像情報に含まれる個人情報の一部が不注意な操作等によって漏洩してしまうことが発生し得る。
【０００６】
また、保守サービス担当者が医用画像保管装置を保守する場合に、当該担当者が個人情報の扱いに不慣れであると、誤って個人情報の一部を漏洩してしまうことも有り得る。
【０００７】
ところで、患者にとっては、医用画像情報が厳しく安全に保管され適切に使用されているかどうか知る方法がない。
【０００８】
個人情報を保護する方法として、医用画像情報を画像データと付帯情報に分割し、医用画像情報がネットワークを介して送信される際に付帯情報については暗号化することで付帯情報に含まれる個人情報が送信中に第三者に取得されるようなことがないようにすることも知られている（例えば、特許文献２又は３参照）。
【特許文献１】特開２００２−１９７１８６号公報
【特許文献２】特開２０００−１３６１４号公報
【特許文献３】特開２００２−２４７０２６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記の例は送信中の保護のみであって暗号化された付帯情報は医用画像情報の受信後には復号化されてしまう。上記文献はいずれも医用画像情報が一旦医用画像保管装置等に保管された後に個人情報を保護し前述した問題点を解決することについて記載しておらず、示唆もしていない。
【００１０】
本発明は上記問題に鑑みてなされたものであり、医用画像情報の保管後において患者の意に反して当該患者の個人情報が取得されることを回避し得る一方で当該個人情報を含まない態様での画像情報の利用は制限しないことを可能とする医用画像保管装置、医用画像装置、医用画像システム、及び医用画像情報保管方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記目的を達成するために請求項１記載の本発明の医用画像保管装置は、医用画像装置から得られる医用画像情報を受信する受信手段と、前記医用画像情報に係る所定の個人情報とこの所定の個人情報を前記医用画像情報から除くことにより作成された画像情報との関係についてのテーブルを作成するテーブル作成手段と、前記所定の個人情報を記憶する第１の記憶手段と、前記画像情報を記憶する第２の記憶手段と、前記テーブルを入手不可とする第１の手段と、前記テーブルを再取得する第２の手段と、前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段とを具備することを特徴とする。
【００１２】
上記目的を達成するために請求項３１記載の本発明の医用画像装置は、医用画像情報を発生する撮影手段と、前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成するテーブル作成手段と、前記所定の個人情報を記憶する第１の記憶手段と、前記画像情報を記憶する第２の記憶手段と、前記テーブルを入手不可とする第１の手段と、前記テーブルを再取得する第２の手段と、前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段とを具備することを特徴とする。
【００１３】
上記目的を達成するために請求項３２記載の本発明の医用画像システムは、医用画像装置及び医用画像保管装置を含み、これらの装置が医用画像情報を発生する撮影手段と、前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成するテーブル作成手段と、前記所定の個人情報を記憶する第１の記憶手段と、前記画像情報を記憶する第２の記憶手段と、前記テーブルを入手不可とする第１の手段と、前記テーブルを再取得する第２の手段と、前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段とを具備することを特徴とする。
【００１４】
上記目的を達成するために請求項３３記載の本発明の医用画像保管方法は、医用画像装置から得られる医用画像情報を受信し、前記医用画像情報に係る所定の個人情報とこの所定の個人情報を前記医用画像情報から除くことにより作成された画像情報との関係についてのテーブルを作成し、前記所定の個人情報を記憶し、前記画像情報を記憶し、前記テーブルを入手不可とすることを特徴とする。
【００１５】
上記目的を達成するために請求項３５記載の本発明の医用画像保管方法は、医用画像情報を発生し、前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成し、前記所定の個人情報を記憶し、前記画像情報を記憶し、前記テーブルを入手不可とすることを特徴とする。
【発明の効果】
【００１６】
本発明によれば、医用画像情報の保管後において患者の意に反して当該患者の個人情報が取得されることを回避し得る一方で、画像情報の利用については制限をしないので従来同様に画像の利用は確保し得る。
【発明を実施するための最良の形態】
【００１７】
本発明の実施例について以下、図面を用いて説明する。
【００１８】
（実施例１）
図１は本発明の実施例１に係る医用画像保管装置の構成の例を示すブロック図である。例えば画像ファイルサーバのような医用画像保管装置１０は受信ユニット１、医用画像情報処理ユニット（以下、画像処理ユニットと称す）２、記憶ユニット３、医用画像情報出力ユニット（以下、出力ユニットと称す）４、テーブル処理ユニット５、操作ユニット６、及び制御ユニット７を含む。
【００１９】
受信ユニット１はＸ線診断装置、Ｘ線断層像撮影装置（以下、Ｘ線ＣＴ装置と称す）、磁気共鳴画像装置、核医学診断装置、超音波診断装置、内視鏡装置、等の医用画像装置に接続される。図１においては、Ｘ線ＣＴ装置８０が病院ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）のようなネットワークを介して受信ユニット１に接続されている。受信ユニット１は画像データ及びその付帯情報を含む医用画像情報を受信する。画像データはＸ線ＣＴ装置８０により発生されたＸ線ＣＴ画像データに関する。なお、画像データはＸ線ＣＴ装置８０により画像処理されたＸ線ＣＴ画像データであってもよい。画像データは二次元画像データであってもよいし、三次元画像データであってもよい。画像データは例えば撮影パラメータや撮影時刻等の撮影条件情報を含むものであってもよい。また、付帯情報は例えば上記画像データに関する患者情報や検査情報を含む。患者情報は例えば患者名、患者識別情報、患者の生年月日、患者の性別、等、通常は患者の個人情報として扱われ得るものを含む。検査情報は例えば検査日、患者の検査部位、医用画像装置の種類（ここではＸ線ＣＴ装置）、等を含む。画像データ及び検査情報についても患者の個人情報を含み得る。個人情報とは例えば、当該情報自体で或いは患者の他の情報と併せた場合に特定の患者を特定し得る情報であってもよい。
【００２０】
画像処理ユニット２は医用画像情報記憶ユニット２１と医用画像情報分割ユニット２２を含む。画像処理ユニット２は「テーブル作成手段」に対応し得る。
【００２１】
医用画像情報記憶ユニット２１は受信ユニット１により受信された医用画像情報を一時的に記憶する。なお、記憶された医用画像情報、つまり原医用画像情報は所定の条件に従って医用画像情報記憶ユニット２１から削除されることで、医師や放射線技師等（以下、ユーザと称す）は許可されない限り或いは患者の助け無しには原医用画像情報を取得することができないようにする。
【００２２】
図２に示すように、医用画像情報分割ユニット２２は医用画像情報２１０を所定の個人情報２２０と画像情報２３０に分割する。個人情報の全て或いは一部が所定個人情報２２０として決定される。所定個人情報２２０は医用画像情報２１０から抽出される。所定個人情報２２０が取り除かれた医用画像情報２１０は画像情報２３０として扱われる。なお、画像情報２３０は取り除かれた所定個人情報２２０の代わりにダミー情報を含むようにしてもよい。医用画像保管装置は典型的には各種情報がどこに記憶されているか認識可能であるので、医用画像情報分割ユニット２２は所定の個人情報を抽出することは可能である。特に、医用画像情報がＤＩＣＯＭ（Ｄｉｇｉｔａｌ Ｉｍａｇｉｎｇ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ ｉｎ Ｍｅｄｉｃｉｎｅ）規格に準拠した態様で記憶されている場合は医用画像情報分割ユニット２２は所定個人情報をタグ情報により抽出することができる。
【００２３】
また、医用画像情報分割ユニット２２は所定個人情報についての識別情報（以下、個人情報ＩＤと称す）及び画像情報についての識別情報（以下、画像情報ＩＤと称す）を発行する。個人情報ＩＤは所定個人情報に与えられ、この個人情報ＩＤが与えられた所定個人情報はＩＤ付所定個人情報として記憶ユニット３に転送される。同様に、画像情報ＩＤは画像情報に与えられ、この画像情報ＩＤが与えられた画像情報はＩＤ付画像情報として記憶ユニット３に転送される。個人情報ＩＤは各医用画像情報に対して唯一のものとして（ユニークに）発行され、これにより所定の個人情報は検査間で区別され得る。同様に、画像情報ＩＤは各医用画像情報に対して唯一のものとして（ユニークに）発行され、これにより画像情報は検査間で区別され得る。患者情報ＩＤと画像情報ＩＤの各々はテーブル記憶ユニット５２における発行システムと関連するものではなく、表示ユニット４３に表示されない任意の数字情報及び／又は文字情報からなる。
【００２４】
さらに、医用画像情報分割ユニット２２は所定の個人情報及び画像情報の間の関係についてのテーブルを作成する。例えば、医用画像情報分割ユニット２２は個人情報ＩＤ、画像情報ＩＤ、及び検査日を含む予備テーブルを作成する。検査日は医用画像情報に含まれる検査情報から得られる。図３（ａ）に示すように、医用画像情報分割ユニット２２はその後ユニーク情報を予備テーブルに加えてテーブルを作成する。ユニーク情報は各患者に唯一に（ユニークに）与えられ又は発行されるもので、例えば、患者の健康保険被保険者証情報、患者の診察券情報、患者により設定されたパスワード情報、等の患者を区別できる情報であればよい。このユニーク情報は操作ユニット６から入力され得る。作成されたテーブルはテーブル処理ユニット５へ転送される。
【００２５】
記憶ユニット３は例えば磁気ディスクのような不揮発性記憶デバイスからなり、画像情報記憶ユニット３１と個人情報記憶ユニット３２を含む。画像情報記憶ユニット３１はＩＤ付画像情報を記憶する。個人情報記憶ユニット３２はＩＤ付所定個人情報を記憶する。画像情報記憶ユニット３１は「第２の記憶手段」に対応し得、個人情報記憶ユニット３２は「第１の記憶手段」に対応し得る。
【００２６】
出力ユニット４は医用画像情報作成ユニット４１、画像情報検索ユニット４２、及び表示ユニット４３を含む。医用画像情報作成ユニット４１はテーブル復号化ユニット５３からテーブル（復号化されたテーブル）を受け取り、テーブルから得られた画像情報ＩＤに対応するＩＤが付されたＩＤ付画像情報を画像情報記憶ユニット３１から検索する。また、医用画像情報作成ユニット４１はテーブルから得られた個人情報ＩＤに対応するＩＤが付されたＩＤ付所定個人情報を個人情報記憶ユニット３２から検索する。さらに、医用画像情報作成ユニット４１は検索された画像情報と所定個人情報を結合することにより医用画像情報を作成し、この医用画像情報を表示ユニット４３に転送する。
【００２７】
画像情報検索ユニット４２は操作ユニット６からの要求に従って画像情報記憶ユニット３１から（ＩＤ付）画像情報を検索し、この画像情報を表示ユニット４３に転送する。
【００２８】
表示ユニット４３は医用画像情報作成ユニット４１から医用画像情報が転送されるときは医用画像情報を表示する。この場合、表示ユニット４３は医用画像情報に含まれる画像情報及び個人情報を表示する。また、表示ユニット４３は画像情報検索ユニット４２から画像情報が転送されるときは画像情報を表示する。この場合、表示ユニット４３は個人情報を表示しない。
【００２９】
テーブル処理ユニット５はテーブル暗号化ユニット５１、テーブル記憶ユニット５２、及びテーブル復号化ユニット５３を含む。テーブル暗号化ユニット５１は医用画像情報分割ユニット２２から転送されたテーブルを受け取り、当該テーブルを暗号化する。暗号化されたテーブルはテーブル記憶ユニット５２に転送され記憶される。テーブル暗号化ユニット５１は暗号化鍵を記憶するようにしてもよい。特に、暗号化鍵が患者の公開鍵である場合にはこれを記憶するようにしてもよい。また、その代わりとして暗号化鍵は患者により保持、管理され得るＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード８１に記録されるようにしてもよい。この場合、暗号化鍵は操作ユニット６を介してＩＣカード８１から読み取られ、制御ユニット７を介してテーブル暗号化ユニット５１に提供される。図３（ｂ）に示すように、テーブルが暗号化される際は個人情報ＩＤ及び画像情報ＩＤのみが暗号化され、検査日及びユニーク情報は暗号化されたテーブルの検索に用いられ得るようにしてもよい。テーブル暗号化ユニット５１は「前記テーブルを入手不可とする第１の手段」に対応し得る。
【００３０】
テーブル復号化ユニット５３はユニーク情報（及び検査日）に従って暗号化されたテーブルを検索し、暗号化されたテーブルを復号化する。復号化されたテーブルはテーブルとして医用画像情報作成ユニット４１に転送される。復号化において、テーブル復号化ユニット５３は復号化鍵を用いる。テーブル暗号化ユニット５１が公開鍵を用いる場合はテーブル復号化ユニット５３は公開鍵に対応する秘密鍵を復号化鍵として使用する。秘密鍵等の復号化鍵はＩＣカード８１に記録される。従って、この場合、秘密鍵等の復号化鍵は捜査ユニット６を介してＩＣカード８１から読み取られ、制御ユニット７を介してテーブル復号化ユニット５３に提供される。テーブル復号化ユニット５３は「前記テーブルを再取得する第２の手段」に対応し得る。
【００３１】
操作ユニット６はＩＣカードリーダ６１、種々のスイッチ、及び例えばキーボード、トラックボール、マウス、磁気カードリーダ、バーコードリーダ、等の入力デバイスを含む。外部記録媒体８がＩＣカード８１である場合、ＩＣカードリーダ６１が使用される。外部記録媒体８が磁気カード８２或いはバーコード媒体８３である場合は磁気カードリーダ或いはバーコードリーダが使用されることになる。以下の記載においてはＩＣカード８１が外部記録媒体８の例として使用される場合を例にとって実施例を説明する。外部記録媒体８は携帯可能であり、通常は患者により保持、管理されるものであってもよい。操作ユニット６はインタラクティブなインターフェースとして動作するものであってもよい。操作ユニット６はユニーク情報、種々の情報や指示、暗号化鍵、復号化鍵、等の入力に使用される。ユニーク情報、暗号化鍵、及び復号化鍵はＩＣカードリーダ６１を介して入力されてもよい。
【００３２】
制御ユニット７は中央処理装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）及び記憶回路を含む。記憶回路は上記した情報、指示、ユニーク情報、暗号化鍵、及び復号化鍵が操作ユニット６から入力された場合にこれらを一時的に記憶する。これらの情報は医用画像保管装置１０に設けられた１つ以上の適当なユニットに転送されるかこれらユニットの制御や医用画像保管装置１０全体の制御に使用される。
【００３３】
医用画像情報の保管動作について図４を参照しながら説明する。図４は本発明の実施例１に係る医用画像保管装置１０における医用画像情報の保管の流れの例を示すフローチャートである。
【００３４】
Ｘ線ＣＴ装置８０がＣＴ画像データ及びその付帯情報を医用画像情報として発生したとき、医用画像情報は医用画像保管装置１０に病院ＬＡＮを介して送信される。送信された医用画像情報は受信ユニット１によって受信される。保管動作は操作ユニット６からのユーザの指示に応じて開始させることもできるが、医用画像保管装置１０が医用画像情報を受信し保管する用意がある限り保管動作は典型的には医用画像情報の受信に従って開始される（ステップＳ１）。
【００３５】
受信された医用画像情報は医用画像情報記憶ユニット２１に一時的に記憶される（ステップＳ２）。それから医用画像情報は医用画像情報分割ユニット２２に転送され(ステップＳ３)、所定個人情報と画像情報に分割される。すなわち、所定個人情報は医用画像情報から所定の個人情報を抽出することにより作成される。また、ダミー情報を用いて、画像情報が作成される（ステップＳ４）。
【００３６】
医用画像情報記憶ユニット２１から医用画像情報分割ユニット２２への医用画像情報の転送は暗号化処理へ進むことを意味する。一旦暗号化が実行されると、患者に管理された復号化鍵が得られない限りユーザは医用画像情報を得ることができない。ユーザは通常医用画像情報から得られる画像の読影や診断を患者を特定して行う必要があるので、上記転送はすぐには実行されないようにしてもよい。或いは例え転送されても、分割動作が直ぐには実行されないようにしてもよい。
【００３７】
図５は本発明の実施例１に係る転送又は分割を遅延させる流れの第１の例を示すフローチャートである。Ｘ線ＣＴ装置８０での撮影に先立ち、ユーザは通常撮影計画を立てる（ステップＳ１０１）。計画が完了したら制御ユニット７は計時を開始する（ステップＳ１０２）。例えば、計画の完了の旨が計画が行われた装置から医用画像保管装置１０に通知されるようにしてもよい。計画に従って撮影動作が実行される（ステップＳ１０３）。撮影後、計時開始から所定の時間が経過したか否かが判断される（ステップＳ１０４）。ユーザには読影を行うための十分な時間を与える必要があることから、上記所定時間はユーザが撮影後に読影を行うのに十分な長さに設定される。制御ユニット７は所定時間の経過を判断すると、画像処理ユニット２を制御し、その結果、前記転送或いは分割動作が行われる（ステップＳ１０５）。
【００３８】
上記転送や分割動作への移行は代わりに図６に示されるようにしてもよい。図６は本発明の実施例１に係る転送又は分割を遅延させる流れの第２の例を示すフローチャートである。撮影（ステップＳ１１１）が完了すると計時が開始される（ステップＳ１１２）。例えば、制御ユニット７は受信ユニット１による医用画像情報の受信に応じて計時を開始するようにしてもよい。制御ユニット７は所定時間の経過を判断すると（ステップＳ１１３）、画像処理ユニット２を制御し、その結果、前記転送或いは分割動作が行われる（ステップＳ１１４）。
【００３９】
計時に関するさらなる代替例として図７に示すようにしてもよい。図７は本発明の実施例１に係る転送又は分割を遅延させる流れの第３の例を示すフローチャートである。これは計時が病院での会計や支払いに応じて開始されてもよいとする場合である。この場合の一例として患者が入院した場合が考えられる。患者の入院（ステップＳ１２１）後、患者に対して撮影動作が実行される（ステップＳ１２２）。患者は退院する際（ステップＳ１２３）、通常は支払いを行なわなければならない。支払い情報は会計担当により会計システムへ入力される（ステップＳ１２４）。例えば、会計処理の完了が会計システムから医用画像保管装置１０へ通知されるようにしてもよい。会計システムからの情報に応じて、制御ユニット７は計時を開始する（ステップＳ１２５）。制御ユニット７は所定時間の経過を判断すると（ステップＳ１２６）、画像処理ユニット２を制御し、その結果、前記転送或いは分割動作が行われる（ステップＳ１２７）。
【００４０】
このような例によれば、ユーザは医用画像情報に基づいて画像を読影するのに十分な時間を持つことができる。
【００４１】
図４に戻る。ステップＳ４における所定個人情報及び画像情報の分割、作成の動作の後、医用画像情報分割ユニット２２は所定個人情報のために個人情報ＩＤを発行し、画像情報のために画像情報ＩＤを発行する（ステップＳ５）。そして医用画像情報分割ユニット２２は個人情報ＩＤを所定個人情報に与え、ＩＤ付所定個人情報を作成する。また、医用画像情報分割ユニット２２は画像情報ＩＤを画像情報に与え、ＩＤ付画像情報を作成する（ステップＳ６）。ＩＤ付所定個人情報は個人情報記憶ユニット３２に記憶される（ステップＳ７）。ＩＤ付画像情報は画像情報記憶ユニット３１に記憶される（ステップＳ８）。ステップＳ７及びＳ８における記憶の後、医用画像情報は医用画像情報記憶ユニット２１から削除され、ユーザは復号化鍵なくしては医用画像情報を取得できなくなる（ステップＳ９）。
【００４２】
ユーザの画像読影作業に対しては計時例が図５乃至７を参照して説明した。これらの計時例を分割等の動作への移行の判断に適用する代わりに、ステップＳ９での削除動作への移行に適用してもよい。例えば、図５のステップＳ１０５、図６のステップＳ１１４、又は図７のステップＳ１２７が図８に示すステップＳ１３１と置き換えられてもよい。すなわち、ステップＳ９の削除動作が計時による所定時間の経過後にのみ実行されるようにしてもよい。
【００４３】
医用画像情報分割ユニット２２は所定の個人情報及び画像情報の間の関係についてのテーブルも作成する。まず、個人情報ＩＤ、画像情報ＩＤ、及び検査日を含む予備テーブルが作成される（ステップＳ１０）。次に医用画像情報分割ユニット２２は図３（ａ）に示すように予備テーブルにユニーク情報を結合することによりテーブルを作成する（ステップＳ１１）。
【００４４】
テーブルはテーブル暗号化ユニット５１に転送され暗号化される（ステップＳ１２）。前述したように、テーブル暗号化ユニット５１はＩＣカードリーダ６１を介してＩＣカード８１から得られた復号化鍵又はテーブル暗号化ユニット５１或いは医用画像保管装置１０の他のユニットに記憶された公開鍵を使用する。暗号化鍵が公開鍵として記憶されていない場合、暗号化鍵の入力の要求が表示ユニット４３における要求表示を通して行われてもよい。このような要求表示に応じてユーザはＩＣカード８１をＩＣカードリーダ６１に挿入する。正確には、ユーザは患者にＩＣカード８１をＩＣカードリーダ６１に挿入するよう依頼することになるかもしれない。また、例え公開鍵が暗号化鍵として使用されない場合であっても事前にＩＣカード８１から暗号化鍵を読み取っておくことによりテーブルが暗号化されるようにしてもよい。図３（ｂ）に示すように、個人情報ＩＤ及び画像情報ＩＤのみがテーブル暗号化ユニット５１において暗号化されるようにしてもよい。
【００４５】
ユーザの画像読影のための計時例は図５乃至８の代わりにステップＳ１２での暗号化動作に適用されるようにしてもよい。例えば、図５のステップＳ１０５、図６のステップＳ１１４、又は図７のステップＳ１２７が図９に示すステップＳ１４１と置き換えられてもよい。すなわち、ステップＳ１２の暗号化動作が計時による所定時間の経過後にのみ実行されるようにしてもよい。
【００４６】
次に医用画像情報の出力動作について図１０に示すフローチャートを参照しながら説明する。図１０は本発明の実施例１に係る医用画像保管装置１０における医用画像情報の出力の流れの例を示すフローチャートである。医用画像情報は医用画像保管装置１０から削除されているため、ユーザが医用画像情報を得たい場合はテーブルに基づいて医用画像情報を再生するために暗号化されたテーブルを復号化する必要がある。ユーザは操作ユニット６を介して医用画像情報を得ることを開始する指示を入力する。暗号化の前に既に完了している画像読影の場合を除き、医用画像情報を得て出力するために、ユーザは患者にＩＣカード８１をＩＣカードリーダ６１に挿入するよう依頼する必要があるかもしれない。ユーザはまず操作ユニット６から患者のユニーク情報を入力する。或いはユニーク情報がＩＣカード８１に記録されている場合にはユニーク情報がＩＣカード８１から読み取られるように患者にＩＣカード８１をＩＣカードリーダ６１に挿入するよう依頼する（ステップＳ２１）。
【００４７】
操作ユニット６を介したユニーク情報はテーブル復号化ユニット５３に転送される。暗号化されたテーブルに含まれるユニーク情報は図３（ｂ）に示すように暗号化されていないので、テーブル復号化ユニット５３は転送されたユニーク情報をテーブル記憶ユニット５２に記憶された暗号化されたテーブルに含まれるユニーク情報と比較する。テーブル復号化ユニット５３は転送されたユニーク情報と一致する或いは対応するユニーク情報を含む１つ以上の暗号化されたテーブルを検索する（ステップＳ２２）。検索後、復号化鍵の入力要求が表示ユニット４３における要求表示を通して行われる（ステップＳ２３）。ＩＣカード８１のＩＣカードリーダ６１への挿入に応じて、ＩＣカードリーダ６１はＩＣカード８１から復号化鍵を読み取り、テーブル復号化ユニット５３はこの復号化鍵を受け取る（ステップＳ２４）。
【００４８】
前述したように、復号化鍵は患者の秘密鍵であってもよい。テーブル復号化ユニット５３は復号化鍵を用いて１つ以上の暗号化されたテーブルを復号化し、１つ以上のテーブルを得る（ステップＳ２５）。ステップＳ２５において得られたテーブルが１つだけの場合（ステップＳ２６）、そのテーブルは医用画像情報作成ユニット４１に転送される（ステップＳ２７）。ステップＳ２５において得られたテーブルが２以上ある場合は各テーブルに含まれる検査日が検査日リストとして表示ユニット４３に表示される（ステップＳ２８）。ユーザがリストされた複数の検査日のうちの１つを操作ユニット６を用いて指定すると（ステップＳ２９）、指定された検査日に対応するテーブルが医用画像情報作成ユニット４１に転送される（ステップＳ３０）。
【００４９】
医用画像情報作成ユニット４１は転送されたテーブルに含まれる個人情報ＩＤに従って個人情報記憶ユニット３２に記憶されたＩＤ付所定個人情報を検索し、転送されたテーブルに含まれる画像情報ＩＤに従って画像情報記憶ユニット３１に記憶されたＩＤ付画像情報を検索する（ステップＳ３１）。医用画像情報作成ユニット４１は転送されたテーブルに含まれる個人情報ＩＤに一致する又は対応するＩＤが付与された所定個人情報を得る。同様にして、医用画像情報作成ユニット４１は転送されたテーブルに含まれる画像情報ＩＤに一致する又は対応するＩＤが付与された画像情報を得る。得られた個人情報と画像情報を結合することにより医用画像情報作成ユニット４１は医用画像情報を作成し再生する（ステップＳ３２）。医用画像情報は表示ユニット４３に転送され（ステップＳ３３）表示される（ステップＳ３４）。
【００５０】
ユーザが画像データから得られる画像を研究する目的で画像データを使用する必要がある場合は画像データを含む画像情報が利用される。また、保守サービス担当が保守サービス中に画像データに基づく画像を参照するために画像データを使用する必要がある場合も画像情報が利用される。画像データに関連付けられる患者に対する医療行為に直接関係しない他の目的の場合も、画像情報記憶ユニット３１に記憶された画像情報が利用されることになる。
【００５１】
図１１は本発明の実施例１に係る医用画像保管装置１０における画像情報の出力の流れの例を示すフローチャートである。ユーザ、保守サービス担当、その他画像を得る必要がある者（以下、操作者と称す）が画像を得たい場合、操作者は操作ユニット６から検索条件を入力する(ステップＳ４１)。検索条件は医用画像装置の種類、撮影条件、検査部位情報、等のうちの１つ以上であるかもしれない。これらの検索条件に対応する選択可能な項目が操作ユニット６による所定の操作に応じて表示ユニット４３に表示されるようにしてもよい。この場合、操作者は表示された項目について所望の条件を選択するだけでよいとすることができる。
【００５２】
上記入力や選択に応じて、画像情報検索ユニット４２は検索条件に基づいて画像情報記憶ユニット３１に記憶された画像情報を検索する（ステップＳ４２）。検索された画像情報は表示ユニット４３に転送される（ステップＳ４３）。画像情報は画像、医用画像装置の種類、撮影条件、撮影部位情報、等として表示されるが、このとき表示ユニット４３に個人情報は表示されないことになる（ステップＳ４４）。
【００５３】
個人情報は画像情報とは別に記憶され、暗号化されたテーブルを復号化することなく画像情報と照合することはできない。暗号化されたテーブルは復号化鍵を用いてのみ復号化され得る。復号化鍵は患者によって管理される。従って、画像に関連付けられる患者に対する医療行為に直接関係しない目的のために画像が求められるとき、個人情報は操作者から保護される。一方で、ユーザが個人情報を含む医用画像情報を表示する必要があるときは、ユーザは患者に管理されている復号化鍵を用いて医用画像情報を表示することができる。つまり、患者にとっては、医用画像情報に含まれる個人情報が例えユーザによる場合であっても患者自身が管理する復号化鍵がなければ参照され得ないことになる。このことは個人情報が患者の目の前でのみ参照されることを意味することができる。
【００５４】
図１において、ＩＣカードリーダ６１は操作ユニット６に含まれる。これにより、ユーザは患者からＩＣカード８１を借りて、患者の入室は許されない場所に典型的には設けられている医用画像保管装置１０までＩＣカード８１を持っていく必要があるかもしれない。さもなければ、患者は医用画像保管装置１０のところまで来ることを依頼され、ＩＣカード８１をＩＣカードリーダ６１に挿入することを求められるかもしれない。このようなことは実際的でない。１つの方法として、医用画像保管装置１０の本体に病院ＬＡＮ又は直接的な通信回線を介して遠隔に接続されたＩＣカードリーダ６１の使用を適用することができる。例えば、患者が通常ユーザにより診察を受ける診察室にカードリーダ６１を設けながらも、このカードリーダ６１は依然として操作ユニット６１の一部として動作することになる。
【００５５】
例えばＩＣカード８１に記録された情報を受け取る別の実際的な方法として図１２に示すようなものも考えられる。操作ユニット６は図１に示すＩＣカードリーダ６１の代わりに第２の受信ユニット６２を含む。第２の受信ユニット６２は病院ＬＡＮを介して外部ＩＣカードリーダ１１に接続されている。この外部ＩＣカードリーダ１１は病院ＬＡＮに直接接続されていてもよいし、例えばワークステーションのような医用画像表示装置を介して接続されてもよい。外部ＩＣカードリーダ１１は診察室に設けられてもよい。第２の受信ユニット６２は外部ＩＣカードリーダ１１によりＩＣカード８１から読み出されたユニーク情報、暗号化鍵、及び／又は復号化鍵を受信する。
【００５６】
さらに図１２において、出力ユニット４は図１に示す表示ユニット４３の代わりに送信ユニット４４を含む。医用画像情報作成ユニット４１により作成された医用画像情報は例えば病院ＬＡＮを介して外部医用画像表示装置１２に送信される。同様に、画像情報検索ユニット４２により検索された画像情報も外部医用画像表示装置１２に送信される。この外部医用画像表示装置１２は上記した外部ＩＣカードリーダ１１が接続される医用画像表示装置と同じものであってもよく、この場合は外部医用画像表示装置１２において医用画像情報や画像情報の要求を行い、要求した情報を受信することができる。
【００５７】
医用画像保管装置１０のその他の構成は図１に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。
【００５８】
（実施例２）
実施例２ではテーブルが暗号化されないがユーザや操作者には当該テーブルを入手できないようにする例について説明する。図１３は本発明の実施例２に係る医用画像保管装置の構成の例を示すブロック図である。同図に示すように、医用画像保管装置２０はテーブル処理ユニットを含まない。操作ユニット６はＩＣカードリーダ６１を含まないがＩＣカードリーダ・ライタ６３を含む。医用画像保管装置２０の他の構成は図１に示す医用画像保管装置１０に含まれるものと同様である。従って、同様の構成についての詳細な説明に関してはここでは省略する。
【００５９】
ＩＣカードリーダ・ライタ６３はＩＣカード８１からユニーク情報を読み取る。さらに、ＩＣカードリーダ・ライタ６３はテーブルをＩＣカード８１に書き込み、ＩＣカード８１からテーブルを読み取る。ＩＣカードリーダ・ライタ６３は「第１の手段」及び「第２の手段」に対応し得る。
【００６０】
図１４は本発明の実施例２におけるＩＣカード８１へのテーブルの書込みの流れの例を示すフローチャートである。図４に示したステップＳ１乃至Ｓ１０に従って医用画像情報分割ユニット２２ではテーブルが作成される（ステップＳ５１）。テーブルはＩＣカードリーダ・ライタ６３へ転送されＩＣカード８１に書き込まれる（ステップＳ５２）。従って、医用画像情報はＩＣカード８１無しには再生され得ない。患者に関するテーブルは患者が保持、管理するＩＣカード８１に記録されるので、図１５に示すようにテーブルはユニーク情報を含まなくてもよい。
【００６１】
図１６は本発明の実施例２に係る医用画像保管装置２０における医用画像情報の出力の流れの例を示すフローチャートである。ユーザは操作ユニット６を介して医用画像情報を得ることを開始する指示を入力する。暗号化の前に既に完了している画像読影の場合を除き、医用画像情報を得て出力するために、ユーザは患者にＩＣカード８１をＩＣカードリーダ・ライタ６３に挿入するよう依頼する必要があるかもしれない。患者はＩＣカード８１をＩＣカードリーダ・ライタ６３に挿入し、ＩＣカードリーダ・ライタ６３はＩＣカード８１からテーブルを読み取る（ステップＳ６１）。ユーザは患者のユニーク情報を入力する必要はないかもしれない。ＩＣカード８１から読み取られたテーブルは医用画像情報作成ユニット４１に転送された後、図１０に示したステップＳ２６乃至Ｓ３４に従って医用画像情報が表示ユニット４３に表示される（ステップＳ６２）。
【００６２】
操作ユニット６に対する変形例として、図１７に示すように操作ユニット６はディスクドライブユニット６４を含むようにしてもよい。ディスクドライブユニット６４は「第１の手段」及び「第２の手段」に対応し得る。図１７は本発明の実施例２に係る医用画像保管装置２０の構成の変形例を示すブロック図である。ディスクドライブユニット６４は光磁気ディスク（ＭＯ）８４、ＤＶＤ８５、或いはＣＤ−Ｒ８６への書き込み及びこれらからの読み出しを行う。ＭＯ８４、ＤＶＤ８５、及びＣＤ−Ｒ８６は上記した外部記録媒体８の他の例であるが、適用し得る記録可能ディスクはこれらの例に限られない。
【００６３】
図１８に示すように、医用画像保管装置２０はＩＣカードリーダ・ライタ６３を含まず送受信ユニット６５を含むようにしてもよい。この送受信ユニット６５は「第１の手段」及び「第２の手段」に対応し得る。送受信ユニット６５は病院ＬＡＮを介して外部ＩＣカードリーダ・ライタ１３に接続される。この外部ＩＣカードリーダ・ライタ１３は病院ＬＡＮに直接接続されていてもよいし、例えばワークステーションのような医用画像表示装置を介して接続されてもよい。外部ＩＣカードリーダ・ライタ１３は診察室に設けられてもよい。送受信ユニット６５は医用画像情報分割ユニット２２から転送されたテーブルを外部ＩＣカードリーダ・ライタ１３に送信する。また、送受信ユニット６５は外部ＩＣカードリーダ・ライタ１３によりＩＣカード８１から読み出されたテーブルを受信する。
【００６４】
さらに図１８において、出力ユニット４は表示ユニット４３の代わりに送信ユニット４４を含む。医用画像情報作成ユニット４１により作成された医用画像情報は例えば病院ＬＡＮを介して外部医用画像表示装置１２に送信される。同様に、画像情報検索ユニット４２により検索された画像情報も外部医用画像表示装置１２に送信される。この外部医用画像表示装置１２は上記した外部ＩＣカードリーダ・ライタ１３が接続される医用画像表示装置と同じものであってもよく、この場合は外部医用画像表示装置１２において医用画像情報や画像情報の要求を行い、要求した情報を受信することができる。
【００６５】
（実施例３）
実施例１ではユニーク情報を患者を区別するために用いる場合について説明した。しかしながら、ユニーク情報はユーザを区別するのに用いてもよい。図１９は本発明の実施例３に係る医用画像保管装置の構成の例を示すブロック図である。図１９に示すように操作ユニット６はＩＣカードリーダを含まないが、医用画像保管装置３０は鍵発生ユニット６６、認証ユニット６７、ユーザＩＤ記憶ユニット６８、鍵記憶ユニット６９、及び鍵入出力ユニット７０を含む。
【００６６】
鍵発生ユニット６６は各ユーザに対して暗号化鍵及び復号化鍵を発生する。暗号化鍵及び復号化鍵は同じ鍵であってもよい。認証ユニット６７は例えば操作ユニット６から入力されるユーザＩＤ及びパスワードのような認証情報により医用画像保管装置３０へのログインが許されるユーザであることを認証する。認証に応じて、ユーザは医用画像保管装置３０にログインする。ユーザＩＤ記憶ユニット６８は認証ユニット６７により認証されたユーザＩＤを記憶する。すなわち、ユーザＩＤ記憶ユニット６７に記憶されたユーザＩＤは医用画像保管装置３０に現在ログインしているユーザに関するものである。鍵記憶ユニット６９は１人以上のユーザについて暗号化鍵及び復号化鍵をユーザＩＤに関連付けて記憶する。鍵入出力ユニット７０はユーザＩＤ記憶ユニット６８に記憶されたユーザＩＤを取得し、ユーザＩＤに対応する暗号化鍵又は復号化鍵を鍵記憶ユニット６９から検索する。鍵入出力ユニット７０は制御ユニット７に暗号化鍵又は復号化鍵を出力する。これにより、暗号化が要求されている場合は暗号化鍵がテーブル暗号化ユニット５１に転送され、復号化が要求されている場合は復号化鍵がテーブル復号化ユニット５３に転送される。
【００６７】
医用画像保管装置３０のその他の構成は図１に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。
【００６８】
本実施例においては、図２０に示すようにテーブルに含まれるユニーク情報がユーザＩＤとなる。図３（ｂ）の場合と同様、テーブル暗号化ユニット５１において暗号化鍵によりテーブルが暗号化される際、このユーザＩＤは暗号化されない。
【００６９】
次に医用画像情報の出力動作について図２１に示すフローチャートを参照しながら説明する。図２１は本発明の実施例３に係る医用画像保管装置３０における医用画像情報の出力の流れの例を示すフローチャートである。
【００７０】
自己の患者について医用画像情報を得る必要があるユーザは操作ユニット６から認証情報を入力する（ステップＳ７１）。認証情報は認証ユニット６７に転送され、認証される（ステップＳ７２）。認証が成功すると（ステップＳ７３）、認証情報に対応するユーザのユーザＩＤ或いは認証情報に含まれるユーザＩＤが現在のユーザのユーザＩＤとしてユーザＩＤ記憶ユニット６８に記憶される（ステップＳ７４）。ユーザは医用画像保管装置３０にログインすることが許され、医用画像保管装置３０の使用を開始する。
【００７１】
ユーザは操作ユニット６を介して医用画像情報を得ることについて要求を行うことができる（ステップＳ７５）。この要求に応じて、制御ユニット７はユーザＩＤ記憶ユニット６８からユーザＩＤを取得し（ステップＳ７６）、ユーザＩＤをテーブル復号化ユニット５３に転送する。テーブル復号化ユニット５３は転送されたユーザＩＤに一致するユーザＩＤを含む１つ以上の暗号化されたテーブルを検索する（ステップＳ７７）。さらに制御ユニット７は鍵入出力ユニット７０を制御してユーザＩＤ記憶ユニット６８に記憶されたユーザＩＤに対応する復号化鍵を鍵記憶ユニット６９から検索する（ステップＳ７８）。検索後、復号化鍵はテーブル復号化ユニット５３に転送され、図１０に示したステップＳ２５乃至Ｓ３４に従って医用画像情報が表示ユニット４３に表示される（ステップＳ７９）。
【００７２】
実施例３によれば、ユーザは自己の患者についてのみ医用画像情報を得ることができる。従って、医用画像情報に含まれる患者の個人情報は必ずしも患者の目の前で参照されるとは限らないが、患者は自己の医用画像情報が当該ユーザによってのみ参照されること或いは少なくとも当該ユーザの操作を介さずには参照されることがないことについて保証され得る。
【００７３】
認証情報及び要求の入力は図２２に示すように外部入力ユニットからなされるようにしてもよい。操作ユニット６は第２の受信ユニット６２を含む。第２の受信ユニット６２は例えば病院ＬＡＮを介して外部入力ユニット１４に接続される。外部入力ユニット１４は病院ＬＡＮに直接接続されていてもよいし、例えばワークステーションのような医用画像表示装置の一部として接続されてもよい。外部入力ユニット１４は診察室に設けられてもよい。第２の受信ユニット６２は外部入力ユニット１４から入力された認証情報や要求を受信する。
【００７４】
さらに図２２において、出力ユニット４は表示ユニット４３の代わりに送信ユニット４４を含む。医用画像情報作成ユニット４１により作成された医用画像情報は例えば病院ＬＡＮを介して外部医用画像表示装置１２に送信される。同様に、画像情報検索ユニット４２により検索された画像情報も外部医用画像表示装置１２に送信される。この外部医用画像表示装置１２は外部入力ユニット１４を搭載する医用画像表示装置と同じものであってもよく、この場合は外部医用画像表示装置１２において医用画像情報や画像情報の要求を行い、要求した情報を受信することができる。
【００７５】
医用画像保管装置３０のその他の構成は図１９に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。
【００７６】
実施例３においてはユーザＩＤがユニーク情報として使用された。代替例として病院に設けられた例えば内科や外科等の診察科（診療科）を区別する情報をユニーク情報としてもよい。
【００７７】
(実施例４)
実施例１乃至３において、医用画像情報はＸ線ＣＴ装置から受信され、医用画像情報分割ユニットにおいて個人情報と画像情報に分割された。実施例４においては個人情報が医用画像情報とは別に取得され、医用画像情報を分割する必要はない。
【００７８】
図２３は本発明の実施例４に係る医用画像保管装置の構成の例を示すブロック図である。同図に示すように、医用画像保管装置４０は病院情報システム及び／又は放射線情報システム（以下、ＨＩＳ／ＲＩＳと称す）１５に例えば病院ＬＡＮを介して接続される。医用画像保管装置４０はさらに検査選択ユニット１６、予約情報入力ユニット１７、及び検査情報入力ユニット１８の１つ以上に接続されてもよい。検査選択ユニット１６、予約情報入力ユニット１７、及び検査情報入力ユニット１８は例えば病院ＬＡＮを介して受信ユニット１に接続される１つ又は２つ以上の外部装置に設けられてもよい。画像処理ユニット２は医用画像情報分割ユニットを含まないが、医用画像情報記憶ユニット２１に加え、予約情報記憶ユニット２３、個人情報作成記憶ユニット２４、及びテーブル作成ユニット２５を含む。
【００７９】
受信ユニット１は実施例１で説明したようにＸ線ＣＴ装置８０から医用画像情報を受信する。受信された医用画像情報は医用画像情報記憶ユニット２１に転送される。医用画像情報記憶ユニット２１は所定の約束に従って医用画像情報に含まれる所定の個人情報を取り除く。これにより、画像情報が作成される。取り除かれた所定個人情報の代わりに画像情報の中にはダミー情報を含むようにしてもよい。
【００８０】
受信ユニット１はさらにＨＩＳ／ＲＩＳ１５から検査予約情報を受信する。これから行われる画像検査に関する検査予約情報が典型的にはＨＩＳ／ＲＩＳ１５に入力されることで当該画像検査の予約が行われる。検査予約情報は通常これから行われる検査及び当該検査の対象患者の種々の情報を含む。すなわち、当該患者の個人情報も含み得る。予約情報記憶ユニット２３は受信ユニット１により受信された検査予約情報を記憶する。個人情報作成記憶ユニット２４は所定の約束に従って予約情報記憶ユニット２３に記憶されている検査予約情報から所定の個人情報を抽出し作成する。作成された所定個人情報は個人情報作成記憶ユニット２４に記憶される。
【００８１】
受信ユニット１は検査選択ユニット１６から検査選択情報を受信してもよい。検査選択情報は予約情報記憶ユニット２３に転送され、個人情報作成記憶ユニット２４は検査選択情報に基づいて選択された検査予約情報について上記した動作を行う。受信ユニット１はさらに予約情報入力ユニット１７から検査予約情報を受信してもよい。予約情報入力ユニット１７から受信された検査予約情報は予約情報記憶ユニット２３に記憶され、ＨＩＳ／ＲＩＳ１５から受信された検査予約情報と同様に扱われ得る。
【００８２】
検査情報入力ユニット１８から受信された検査情報は個人情報作成記憶ユニット２４に転送される。個人情報作成記憶ユニット２４は上記したように検査予約情報から所定の個人情報を抽出するが、必要に応じて検査情報入力ユニット１８から受信された検査情報から所定個人情報を上記抽出に加えて或いはその代わりに抽出するようにしてもよい。検査予約情報、検査選択情報、及び検査情報の１つ以上が「検査関連情報」に対応し得る。
【００８３】
テーブル作成ユニット２５は個人情報ＩＤ及び画像情報ＩＤを発行する。個人情報ＩＤは個人情報作成記憶ユニット２４に記憶された所定個人情報に与えられる。画像情報ＩＤは医用画像情報記憶ユニット２１に記憶された画像情報に与えられる。またテーブル作成ユニット２５は所定個人情報及び画像情報の間の関係についてのテーブルを実施例１において説明したのと同様な方法で作成する。
【００８４】
医用画像保管装置４０のその他の構成は図１に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。
【００８５】
所定個人情報及び画像情報の保管動作について図２４に示すフローチャートを参照しながら説明する。図２４は本発明の実施例４に係る医用画像保管装置４０における医用画像情報の保管の流れの例を示すフローチャートである。
【００８６】
保管動作は図４におけるステップ１と同様にして開始することもできる。しかしながら、Ｘ線ＣＴ装置８０から医用画像情報を受信する前に、検査予約情報は受信ユニット１によりＨＩＳ／ＲＩＳ１５から受信することができる。受信ユニット１がＨＩＳ／ＲＩＳ１５から及び／又は予約情報入力ユニット１７から検査予約情報を受信した場合、この検査予約情報は予約情報記憶ユニット２３に転送される。例えば予約された検査が完了するまで或いは医用画像情報が受信ユニット１により受信されるまで、検査予約情報は検査情報記憶ユニット２３に記憶される（ステップＳ８１）。
【００８７】
また、受信ユニット１はＸ線ＣＴ装置８０から医用画像情報を受信した場合、医用画像情報は医用画像情報記憶ユニット２１に転送され記憶される（ステップＳ８２）。
【００８８】
検査予約情報は例えば医用画像情報が受信ユニット１により受信されたことに応じて個人情報作成記憶ユニット２４に転送される。受信ユニット１が検査情報入力ユニット１８から検査情報を受信した場合は、検査情報も個人情報作成記憶ユニット２４に記憶される。個人情報作成記憶ユニット２４は検査予約情報及び検査情報に含まれ画像情報と結合されるのが適当である所定の個人情報を抽出する。所定個人情報はこの抽出の結果として作成され(ステップＳ８３)、個人情報作成記憶ユニット２４に記憶される（ステップＳ８４）。
【００８９】
医用画像情報記憶ユニット２１においては所定の個人情報が医用画像情報から取り除かれて画像情報が作成される（ステップＳ８５）。作成された画像情報は医用画像情報記憶ユニット２１に記憶される（ステップＳ８６）。
【００９０】
テーブルはテーブル作成ユニット２５により作成され、個人情報ＩＤ及び画像情報ＩＤは上記したようにテーブル作成ユニット２５により発行されるが、図４におけるステップＳ５乃至Ｓ１３に示したのと同様の方法でテーブルは暗号化され医用画像情報は入手不可能とされる（ステップＳ８７）。
【００９１】
医用画像情報の出力動作については図１０に示したのと同様の方法で達成され得る。
【００９２】
（実施例５）
実施例５では、患者の医用画像情報が限定された１人以上のユーザによってのみ取得されること或いは少なくとも当該限定されたユーザの操作無しには取得され得ないということで患者の個人情報の保護を図る。
【００９３】
図２５は本発明の実施例５に係る医用画像保管装置の構成の例を示すブロック図である。医用画像保管装置５０はテーブル処理ユニットを含まないが、認証ユニット６７、ユーザＩＤ記憶ユニット６８、テーブル記憶ユニット７１、テーブル出力ユニット７２、ユーザ権限記憶ユニット７３、及びテーブル使用許可判定ユニット７４を含む。
【００９４】
認証ユニット６７及びユーザＩＤ記憶ユニット６８は実施例３において説明したのと同様の態様で動作する。テーブル記憶ユニット７１は医用画像情報分割ユニット２２において作成されたテーブルを記憶する。テーブル出力ユニット７２はテーブル使用許可判定ユニット７４に従ってテーブル記憶ユニット７１に記憶されたテーブルを医用画像情報作成ユニット４１に出力する。ユーザ権限記憶ユニット７３はユーザがテーブルを使用することを許可されているかを示す第２のテーブルを記憶する。例えば第２のテーブルは、特定の患者（すなわち特定のユニーク情報）についてユーザＡ及びＣ（すなわちユーザＩＤ Ａ及びＣ）はテーブルを使用することが許可されるがユーザＢ（すなわちユーザＩＤ Ｂ）は許可されないということを示す。第２のテーブルは１人以上の患者についてこのよう情報を含む。
【００９５】
また、このような情報の代わりに、ユーザ権限記憶ユニット７３はユーザがどのユニーク情報についてならテーブルを使用することが許可されるかを示す第２のテーブルを記憶するようにしてもよい。例えば、第２のテーブルは、ユーザＡは（すなわちユーザＩＤ Ａ）は患者Ａ、Ｂ、及びＣ（すなわちユニーク情報Ａ、Ｂ、及びＣ）に関するテーブルを使用することが許可される一方で、ユーザＢは（すなわちユーザＩＤ Ｂ）は患者Ａ及びＢ（すなわちユニーク情報Ａ及びＢ）に関するテーブルを使用することが許可されることを示す。また、第２のテーブルはユーザＣ（すなわちユーザＩＤ Ｃ）がどのテーブルをも使用することが許可されないことを示してもよいし、ユーザＣはどのテーブルについても許可されたユーザではないということを意味する目的でユーザＣ（すなわちユーザＩＤ Ｃ）についての情報を含まないとするようにしてもよい。
【００９６】
テーブル使用許可判定ユニット７４は医用画像保管装置５０にログインしたユーザがユーザ権限記憶ユニット７３に記憶された第２のテーブルに基づいて１つ以上のテーブルを使用することが許可されているか否かを判定する。
【００９７】
医用画像保管装置５０のその他の構成は図１に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。
【００９８】
図２６は本発明の実施例５に係る医用画像保管装置５０における医用画像情報の保管の流れの例を示すフローチャートである。医用画像情報の保管動作においては、図４に示したステップＳ１乃至Ｓ１０に従ってテーブルが作成される（ステップＳ８８）。テーブルはテーブル記憶ユニット７１に記憶される（ステップＳ８９）。このテーブルはユーザ権限記憶ユニット７３、テーブル使用許可判定ユニット７４、及びテーブル出力ユニット７２により入手不可能とされる。つまり、ユーザ権限記憶ユニット７３、テーブル使用許可判定ユニット７４、及びテーブル出力ユニット７２は集合的に「第１の手段」及び「第２の手段」に対応し得る。
【００９９】
医用画像情報の出力動作について図２７に示すフローチャートを参照しながら説明する。図２７は本発明の実施例５に係る医用画像保管装置５０における医用画像情報の出力の流れの例を示すフローチャートである。
【０１００】
特定の患者について医用画像情報を得る必要があるユーザは操作ユニット６から認証情報を入力する（ステップＳ９１）。認証情報は認証ユニット６７に転送され、認証される（ステップＳ９２）。認証が成功すると（ステップＳ９３）、認証情報に対応するユーザのユーザＩＤ或いは認証情報に含まれるユーザＩＤが現在のユーザのユーザＩＤとしてユーザＩＤ記憶ユニット６８に記憶される（ステップＳ９４）。ユーザは医用画像保管装置５０にログインすることが許され、医用画像保管装置５０の使用を開始する。
【０１０１】
ユーザは操作ユニット６から特定の患者に関するユニーク情報を入力する(ステップＳ９５)。ユニーク情報はテーブル使用許可判定ユニット７４に転送される。テーブル使用許可判定ユニット７４はユーザＩＤ記憶ユニット６８から現在のユーザＩＤを取得し、例えば得られたユーザＩＤに関する第２のテーブルの情報をユーザ権限記憶ユニット７３から検索する（ステップＳ９６）。
【０１０２】
テーブル使用許可判定ユニット７４は現在のユーザＩＤが転送されたユニーク情報についてのテーブルを使用することが許可されているか否かについて判定する（ステップＳ９７）。テーブル使用許可判定ユニット７４が現在のユーザＩＤは転送されたユニーク情報についてのテーブルを使用することが許可されていると判定すると、テーブル出力ユニット７２は当該ユニーク情報に係る１つ以上のテーブルを医用画像情報作成ユニット４１に出力する（ステップＳ９８）。医用画像情報は図１０に示したステップＳ２６乃至Ｓ３４に従って表示される（ステップＳ９９）。
【０１０３】
もしテーブル使用許可判定ユニット７４がステップＳ９７において現在のユーザＩＤは転送されたユニーク情報についてのテーブルを使用することが許可されていないと判定すると、制御ユニット７は出力ユニット４を制御し、表示ユニット４３が当該ユーザは入力されたユニーク情報に係る患者の医用画像情報を取得することを許可されていないとのエラー情報を表示する（ステップＳ１００）。
【０１０４】
（実施例６）
実施例１乃至５に記載された医用画像保管装置の特徴は実施例１にて挙げたような医用画像装置において実施されるようにしてもよい。以下２つの例について述べるが、上記実施例のどの実施例或いはどの実施例間の組合せであっても医用画像装置に適用し得る。
【０１０５】
図２８は本発明の実施例６に係る医用画像装置の構成の例を示すブロック図である。医用画像装置６０は撮影ユニット７５、画像処理ユニット２、記憶ユニット３、出力ユニット４、テーブル処理ユニット５、操作ユニット６、及び制御ユニット７を含む。外部記録媒体８は操作ユニット６に対して使用される。
【０１０６】
医用画像装置６０がＸ線ＣＴ装置である場合、撮影ユニット７５は例えばＸ線管、Ｘ線検出器、データ収集システム、再構成部、情報作成部、等を含む。Ｘ線管は患者に対してＸ線を発生し、Ｘ線検出器は発生したＸ線の結果から生じるＸ線情報を検出する。検出されたＸ線情報はデータ収集システムにより収集され、再構成部によって画像データを生成するために再構成される。情報作成部は画像データとその付帯情報を結合することにより医用画像情報を作成する。付帯情報は操作ユニット６から或いは例えば病院ＬＡＮを介して外部装置（図示せず）から得られる。医用画像情報は画像処理ユニット２に転送される。画像処理ユニット２、記憶ユニット３、出力ユニット４、テーブル処理ユニット５、操作ユニット６、及び制御ユニット７は図１に示す対応するユニットと同様に動作し得るためここでは詳細な説明は省略する。
【０１０７】
医用画像装置６０の変形例を図２９を参照しながら説明する。図２９は本発明の実施例６に係る医用画像装置６０の構成の変形例を示すブロック図である。図２９に示すように、医用画像装置６０は例えば病院ＬＡＮを介してＨＩＳ／ＲＩＳ１５に接続される受信ユニット１を含む。画像処理ユニット２は医用画像情報分割ユニット２２を含まないかもしれないが、医用画像情報記憶ユニット２１に加えて予約情報記憶ユニット２３、個人情報作成記憶ユニット２４、及びテーブル作成ユニット２５を含む。
【０１０８】
受信ユニット１は実施例４のようにＨＩＳ／ＲＩＳ１５から検査予約情報を受信し、受信された検査予約情報は実施例４において説明したように予約情報記憶ユニット２３に記憶される。また、実施例４にて説明したように、個人情報作成記憶ユニット２４は検査情報記憶ユニット２３に記憶された検査予約情報から所定の個人情報を抽出し、作成し、記憶する。テーブル作成ユニット２５は実施例４に説明したような態様で動作する。
【０１０９】
操作ユニット６はＩＣカードリーダ６１に加えて検査選択ユニット７６、予約情報入力ユニット７７、及び検査情報入力ユニット７８を含む。検査選択ユニット７６はリストされた複数の予約検査から１つの検査を選択するために使用され得る。この選択により医用画像装置６０は選択された検査について撮影を行う。個人情報作成記憶ユニット２４は選択された検査に関する検査予約情報について前述した動作を行う。予約情報入力ユニット７７は予約情報記憶ユニット２３に記憶される検査予約情報を入力するために設けられるが、頻繁には使用されないかもしれない。検査情報入力ユニット７８は検査情報を入力するために使用され得る。検査情報入力ユニット７８から入力された検査情報は個人情報作成記憶ユニット２４に転送される。個人情報作成記憶ユニット２４は上記したように検査予約情報から所定個人情報を抽出するが必要に応じて転送された検査情報から所定個人情報をさらに或いは前述の代わりに抽出するようにしてもよい。
【０１１０】
撮影ユニット７５は図２８を参照して説明されたように動作する。しかし、撮影ユニット７５から発生された医用画像情報は個人情報を含まない。従って、医用画像情報記憶ユニット２１は医用画像情報を画像情報として記憶する。
【０１１１】
医用画像装置６０のその他の構成は図２８に示す対応するユニットと同様であり、ここでは詳細な説明は省略する。なお、図２９において制御ユニット７と他のユニット間の接続については省略している。
【０１１２】
（実施例７）
図３０は本発明の実施例７に係る医用画像システムの例を示すブロック図である。医用画像システムは医用画像装置３１０、医用画像保管装置３２０、及び医用画像表示装置３３０を含み、これらは病院ＬＡＮを介して互いに接続されている。医用画像表示装置３３０はＩＣカードリーダ３４０に接続されてもよい。ＩＣカードリーダ３４０はＩＣカード３５０に記録された情報を読み取る。
【０１１３】
医用画像装置３１０は実施例１で挙げたような医用画像装置のどの種類のものであってもよい。医用画像装置３１０は以下に限定される訳ではないが、撮影３１１、テーブル作成３１２、テーブル暗号化３１３、並びに暗号化されたテーブル、ＩＤ付画像情報、及びＩＤ付所定個人情報の送信３１４の特徴（機能）を有する。
【０１１４】
撮影機能３１１は例えば撮影ユニット７５のようなユニットにおいて実行され得る。テーブル作成機能３１２は例えば医用画像情報分割ユニット２２のようなユニットにおいて実行され得る。テーブル暗号化機能３１３は例えばテーブル暗号化ユニット５１のようなユニットにおいて実行され得る。送信機能３１４はもし送信ユニット４４が実施例６において医用画像装置６０に設けられるとしたならそのような場合における送信ユニット４４のようなユニットにおいて例えば実行され得る。
【０１１５】
医用画像保管装置３２０は例えばファイリングサーバであり、以下に限定される訳ではないが、暗号化鍵の記憶３２１、暗号化されたテーブル、ＩＤ付画像情報、及びＩＤ付所定個人情報の記憶３２２、テーブル復号化３２３、医用画像情報の作成３２４、画像情報の検索３２５、並びに医用画像情報又は画像情報の送信３２６の特徴（機能）を有する。
【０１１６】
暗号化鍵の記憶機能３２１は例えば制御ユニット７のようなユニットにおいて実行され得る。記憶機能３２２は例えば記憶ユニット３やテーブル記憶ユニット５２のようなユニットにおいて実行され得る。テーブル復号化機能３２３は例えばテーブル復号化ユニット５３のようなユニットにおいて実行され得る。医用画像情報の作成機能３２４は例えば医用画像情報作成ユニット４１のようなユニットにおいて実行され得る。画像情報の検索機能３２５は例えば画像情報検索ユニット４２のようなユニットにおいて実行され得る。送信機能３２６は例えば送信ユニット４４のようなユニットにおいて実行され得る。
【０１１７】
医用画像表示装置３３０は例えばワークステーションであり、読影室において画像読影したり、診察室で画像観察したり、カンファレンス室で画像研究したりするために用いられる。医用画像表示装置３３０は以下に限定される訳ではないが、復号化鍵の送信３３１、医用画像情報の要求３３２、画像情報の要求３３３、及び医用画像情報又は画像情報の表示３３４の特徴（機能）を有する。復号化鍵の送信機能３３１は例えば送受信ユニットにおいて実行され得る。医用画像情報の要求機能３３２及び画像情報の要求機能３３３は例えば入力ユニット及び送受信ユニットにおいて実行され得る。表示機能３３４は例えば表示ユニットにおいて実行され得る。
【０１１８】
ＩＣカード３５０は暗号化鍵に対応する復号化鍵３５１を含む。医用画像保管装置３２０に記憶された暗号化鍵が患者の公開鍵である場合は復号化鍵３５１はこの公開鍵に対応する秘密鍵となる。ＩＣカード３５０は患者により保持、管理され得る。
【０１１９】
医用画像装置３１０、医用画像保管装置３２０、医用画像表示装置３３０、ＩＣカードリーダ３４０、及びＩＣカード３５０の間のやりとりについて以下に簡単に説明する。
【０１２０】
医用画像情報が撮影機能３１１により発生されると所定の個人情報及び画像情報がその医用画像情報に基づいて作成される。また、所定個人情報及び画像情報の間の関係についてのテーブルがテーブル作成機能３１２により作成される。所定の個人情報及び画像情報はそれぞれＩＤが付与され、付与されたＩＤはテーブルに含まれる。このテーブルはテーブル暗号化機能３１３により暗号化鍵を用いて暗号化される。暗号化鍵は医用画像保管装置３２０から得ることができる。暗号化されたテーブルは送信機能３１４により医用画像保管装置３２０に送信される。また、ＩＤ付所定個人情報及びＩＤ付画像情報も送信機能３１４により医用画像保管装置３２０に送信される。
【０１２１】
送信された暗号化テーブル、ＩＤ付所定個人情報、及びＩＤ付画像情報は記憶機能３２２により医用画像保管装置３２０に記憶される。
【０１２２】
ユーザが患者の医用画像情報を得たいとき、ユーザは医用画像情報を要求し、この要求は医用画像情報の要求機能３３２により医用画像表示装置３３０から医用画像保管装置３２０へ送信される。ユーザはまた患者にＩＣカード３５０をＩＣカードリーダ３４０に挿入するよう求める。挿入に応じて、ＩＣカードリーダ３４０はＩＣカード３５０から復号化鍵３５１を読み取る。復号化鍵３５１は医用画像表示装置３３０に提供され、復号化鍵の送信機能３３１により医用画像保管装置３２０に送信される。医用画像保管装置３２０はテーブル復号化機能３２３により復号化鍵３５１を用いて暗号化されたテーブルを復号化する。復号化されたテーブルに基づいて、医用画像情報が医用画像情報の作成機能３２４により作成され再生される。医用画像情報は送信機能３２６により医用画像表示装置３３０に送信される。医用画像表示装置３３０では表示機能３２４により医用画像情報が表示される。
【０１２３】
操作者が画像情報の要求機能３３３により画像情報を要求する場合は、この要求が画像情報の要求機能３３３により医用画像表示装置３３０から医用画像保管装置３２０に送信される。医用画像保管装置３２０では、画像情報が画像情報の検索機能３２５により検索される。画像情報は送信機能３２６により医用画像表示装置３３０に送信される。医用画像表示装置３３０では表示機能３２４により画像情報が表示される。
【０１２４】
上述したように、暗号化と復号化は必ずしも同じ装置で実行される必要はない。また、画像要求及び表示もテーブルを暗号化及び／又は復号化する装置において行われる必要はない。上述の複数実施例のうち１つ以上において記載された特徴（機能）は異なる装置において実行されてもよく、全体として所定の医用画像システムの中で達成されればよい。図３０を参照して説明した実施例７はこのようなシステムの一例に過ぎない。
【０１２５】
医用画像システムは図３１に示すようなシステムでもよい。図３１は本発明の実施例７に係る医用画像システムの別の例を示すブロック図である。同図に示すように、医用画像保管装置３２０はテーブル暗号化機能３２３の代わりに暗号化テーブル送信機能３２７及び復号化テーブル受信機能３２８を含んでもよい。また、医用画像表示装置３３０は暗号化鍵送信機能３３１の代わりにテーブル暗号化機能３３５及び復号化テーブル送信機能３３６を含んでもよい。
【０１２６】
医用画像表示装置３３０での医用画像情報の要求機能３３２による医用画像情報の要求に応じて、暗号化されたテーブルが暗号化テーブル送信機能３２７により医用画像保管装置３２０から暗号化テーブルが送信される。ＩＣカードリーダ３４０により読み取られた復号化鍵３５１は医用画像表示装置３３０に提供され、暗号化されたテーブルがテーブル復号化機能３３５により復号化鍵３５１を用いて復号化される。複合化されたテーブルは複合化テーブル送信機能３３６により医用画像保管装置３２０に送信される。復号化されたテーブルは復号化テーブル受信機能３２８により受信される。復号化されたテーブルに基づいて、医用画像情報が医用画像情報の作成機能３２４により作成され再生される。医用画像情報は送信機能３２６により医用画像表示装置３３０に送信される。医用画像表示装置３３０では表示機能３２４により医用画像情報が表示される。
【０１２７】
復号化されたテーブルが医用画像表示装置３３０から医用画像保管装置３２０へ送信される際は復号化されたテーブルが例えばＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）やＩＰ Ｓｅｃ．等により保護されたネットワーを介して送信されるようにしてもよい。
【０１２８】
ＩＣカード８１が用いられる上記複数の実施例においては、ＩＣカード８１が各装置１０乃至６０並びに３３０のうちの１つの一部として機能し、図３２に示すようにメモリ８１０及び復号化機能（ユニット）８２０を含むようにしてもよい。メモリ８１０は復号化鍵を記憶する。ＩＣカード８１が暗号化されたテーブルを受け取ると、このテーブルは復号化機能８２０により復号化される。復号化されたテーブルは上記装置に提供される。本例によれば復号化鍵自体がネットワークを介して送信されないので保護されることになる。復号化されたテーブルは例えばＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）やＩＰ Ｓｅｃ．等により保護されたネットワーを介して当該装置に送られるようにしてもよい。
【０１２９】
さらに、実施例１乃至７の１つ又は複数が別の実施例として組み合わされてもよい。
【０１３０】
以上述べた本発明の実施例は本発明の理解を容易にするためにのみ記載された例に過ぎず、本発明を限定するための記載ではない。従って、以上の本発明の実施例において開示された各構成要素やその他要素は本発明の主旨を逸脱しない範囲においてその等価物等に設計変更や修正を可能とするものである。さらに、同構成要素やその他要素についての可能とする如何なる組み合わせも、以上述べた本発明の実施例において得られる効果と同様の効果が得られる限り、本発明の範囲に含まれる。
【図面の簡単な説明】
【０１３１】
【図１】本発明の実施例１に係る医用画像保管装置の構成の例を示すブロック図。
【図２】本発明の実施例１に係る医用画像情報の分割の例を示す図。
【図３】本発明の実施例１に係るテーブルの例を示す図。
【図４】本発明の実施例１に係る医用画像保管装置における医用画像情報の保管の流れの例を示すフローチャート。
【図５】本発明の実施例１に係る転送又は分割を遅延させる流れの第１の例を示すフローチャート。
【図６】本発明の実施例１に係る転送又は分割を遅延させる流れの第２の例を示すフローチャート。
【図７】本発明の実施例１に係る転送又は分割を遅延させる流れの第３の例を示すフローチャート。
【図８】図５、６、又は７に示す所定のステップに置き代わるステップの例を示す図。
【図９】図５、６、又は７に示す所定のステップに置き代わるステップの別の例を示す図。
【図１０】本発明の実施例１に係る医用画像保管装置における医用画像情報の出力の流れの例を示すフローチャート。
【図１１】本発明の実施例１に係る医用画像保管装置における画像情報の出力の流れの例を示すフローチャート。
【図１２】本発明の実施例１に係る医用画像保管装置の別の構成の例を示すブロック図。
【図１３】本発明の実施例２に係る医用画像保管装置の構成の例を示すブロック図。
【図１４】本発明の実施例２におけるＩＣカードへのテーブルの書込みの流れの例を示すフローチャート。
【図１５】本発明の実施例２におけるＩＣカードに記録されるテーブルの例を示す図。
【図１６】本発明の実施例２に係る医用画像保管装置における医用画像情報の出力の流れの例を示すフローチャート。
【図１７】本発明の実施例２に係る医用画像保管装置の構成の変形例を示すブロック図。
【図１８】本発明の実施例２に係る医用画像保管装置の構成の別の変形例を示すブロック図。
【図１９】本発明の実施例３に係る医用画像保管装置の構成の例を示すブロック図。
【図２０】本発明の実施例３に係るテーブルの例を示す図。
【図２１】本発明の実施例３に係る医用画像保管装置における医用画像情報の出力の流れの例を示すフローチャート。
【図２２】本発明の実施例３に係る医用画像保管装置の構成の別の例を示すブロック図。
【図２３】本発明の実施例４に係る医用画像保管装置の構成の例を示すブロック図。
【図２４】本発明の実施例４に係る医用画像保管装置における医用画像情報の保管の流れの例を示すフローチャート。
【図２５】本発明の実施例５に係る医用画像保管装置の構成の例を示すブロック図。
【図２６】本発明の実施例５に係る医用画像保管装置における医用画像情報の保管の流れの例を示すフローチャート。
【図２７】本発明の実施例５に係る医用画像保管装置における医用画像情報の出力の流れの例を示すフローチャート。
【図２８】本発明の実施例６に係る医用画像装置の構成の例を示すブロック図。
【図２９】本発明の実施例６に係る医用画像装置の構成の変形例を示すブロック図。
【図３０】本発明の実施例７に係る医用画像システムの例を示すブロック図。
【図３１】本発明の実施例７に係る医用画像システムの別の例を示すブロック図。
【図３２】実施例に係るＩＣカードの例を示す図。
【符号の説明】
【０１３２】
１・・・受信ユニット
２・・・医用画像情報処理ユニット
３・・・記憶ユニット
４・・・医用画像情報出力ユニット
５・・・テーブル処理ユニット
６・・・操作ユニット
７・・・制御ユニット
８・・・外部記録媒体
１０・・・医用画像保管装置
２１・・・医用画像情報記憶ユニット
２２・・・医用画像情報分割ユニット
３１・・・画像情報記憶ユニット
３２・・・個人情報記憶ユニット
４１・・・画像情報検索ユニット
４２・・・医用画像情報作成ユニット
４３・・・表示ユニット
５１・・・テーブル暗号化ユニット
５２・・・テーブル記憶ユニット
５３・・・テーブル復号化ユニット
６１・・・ＩＣカードリーダ
８１・・・ＩＣカード
【特許請求の範囲】
【請求項１】
医用画像装置から得られる医用画像情報を受信する受信手段と、
前記医用画像情報に係る所定の個人情報とこの所定の個人情報を前記医用画像情報から除くことにより作成された画像情報との関係についてのテーブルを作成するテーブル作成手段と、
前記所定の個人情報を記憶する第１の記憶手段と、
前記画像情報を記憶する第２の記憶手段と、
前記テーブルを入手不可とする第１の手段と、
前記テーブルを再取得する第２の手段と、
前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段と
を具備することを特徴とする医用画像保管装置。
【請求項２】
前記第１の手段は前記テーブルを暗号化する暗号化手段であり、前記第２の手段はこの暗号化されたテーブルを復号化する復号化手段であることを特徴とする請求項１に記載の医用画像保管装置。
【請求項３】
患者の秘密鍵を受けとる第２の受信手段をさらに具備し、前記暗号化手段は前記秘密鍵に対応する公開鍵をさらに記憶し、前記復号化手段は前記暗号化されたテーブルを前記秘密鍵で復号化することを特徴とする請求項２に記載の医用画像保管装置。
【請求項４】
前記秘密鍵は前記患者に管理されることを特徴とする請求項３に記載の医用画像保管装置。
【請求項５】
前記第２の受信手段は外部情報読取ユニットにより外部記録媒体から読み出された秘密鍵をネットワークを介して受信することを特徴とする請求項３に記載の医用画像保管装置。
【請求項６】
前記第２の受信手段は外部記録媒体に記録された前記秘密鍵を読み出す情報読取手段であることを特徴とする請求項３に記載の医用画像保管装置。
【請求項７】
前記外部記録媒体はＩＣカードであることを特徴とする請求項６に記載の医用画像保管装置。
【請求項８】
暗号化鍵及び復号化鍵を受け取る第２の受信手段をさらに具備し、前記暗号化手段は暗号化鍵を用いて前記テーブルを暗号化し、前記復号化手段は前記復号化鍵を用いて前記暗号化されたテーブルを復号化することを特徴とする請求項２に記載の医用画像保管装置。
【請求項９】
前記暗号化鍵及び復号化鍵は患者によって管理されることを特徴とする請求項８に記載の医用画像保管装置。
【請求項１０】
前記第２の受信手段は外部情報読取ユニットにより外部記録媒体から読み出された暗号化鍵及び復号化鍵をネットワークを介して受信することを特徴とする請求項８に記載の医用画像保管装置。
【請求項１１】
前記第２の受信手段は外部記録媒体に記録された暗号化鍵及び復号化鍵を読み取る情報読取手段であることを特徴とする請求項８に記載の医用画像保管装置。
【請求項１２】
前記第１の記憶手段は第１の識別情報と共に前記所定の個人情報を第２の識別情報と共に前記画像情報を記憶し、前記テーブルは前記第１の識別情報及び前記第２の識別情報を含むことを特徴とする請求項１に記載の医用画像保管装置。
【請求項１３】
前記第１の手段は前記テーブルを暗号化する暗号化手段であり、前記第２の手段はこの暗号化されたテーブルを復号化する復号化手段であることを特徴とする請求項１２に記載の医用画像保管装置。
【請求項１４】
前記テーブルはユニーク情報及び前記医用画像情報に係る検査日情報と結合されることを特徴とする請求項１２に記載の医用画像保管装置。
【請求項１５】
外部記録媒体に記録された患者についての第２のユニーク情報を受信する第２の受信手段をさらに具備し、前記第２の手段は前記第２のユニーク情報を前記ユニーク情報と比較し両者が所定の対応関係にあるとき前記テーブルを再取得することを特徴とする請求項１４に記載の医用画像保管装置。
【請求項１６】
本装置の使用者についての第２のユニーク情報を受けとる第２の受信手段をさらに具備し、前記第２の手段は前記第２のユニーク情報を前記ユニーク情報と比較し両者が所定の対応関係にあるとき前記テーブルを再取得することを特徴とする請求項１４に記載の医用画像保管装置。
【請求項１７】
診察科についての第２のユニーク情報を受けとる第２の受信手段をさらに具備し、前記第２の手段は前記第２のユニーク情報を前記ユニーク情報と比較し両者が所定の対応関係にあるとき前記テーブルを再取得することを特徴とする請求項１４に記載の医用画像保管装置。
【請求項１８】
前記第１の手段は前記テーブルを外部記録媒体に書き込む情報書込手段であり、前記第２の手段は前記外部記録媒体から前記テーブルを読み取る情報読取手段であることを特徴とする請求項１に記載の医用画像保管装置。
【請求項１９】
前記外部記録媒体はＩＣカードであり、前記情報書込手段はＩＣカードライタであり、前記情報読取手段はＩＣカードリーダであることを特徴とする請求項１８に記載の医用画像保管装置。
【請求項２０】
前記外部記録媒体は記録ディスクであり、前記情報書込手段及び前記情報読取手段はディスクドライブ手段として動作することを特徴とする請求項１８に記載の医用画像保管装置。
【請求項２１】
前記第１の手段は外部記録媒体に前記テーブルを書き込む外部情報書込ユニットに前記テーブルを送信し、前記第２の手段は前記外部記録媒体から前記テーブルを読み取る外部情報読取ユニットから前記テーブルを受信することを特徴とする請求項１に記載の医用画像保管装置。
【請求項２２】
前記テーブル作成手段は前記医用画像情報を前記所定の個人情報と前記画像情報とに分割することを特徴とする請求項１に記載の医用画像保管装置。
【請求項２３】
前記受信手段は前記医用画像装置による撮影に関して検査関連情報を受信し、この検査関連情報に基づいて前記所定の個人情報を作成することを特徴とする請求項１に記載の医用画像保管装置。
【請求項２４】
前記検査関連情報の少なくとも一部は外部情報システムからネットワークを介して受信されることを特徴とする請求項２３に記載の医用画像保管装置。
【請求項２５】
前記第１の手段及び前記第２の手段は、本装置のユーザが前記テーブルの使用を許可されているかを示す第２のテーブルを含むテーブル使用許可判定手段として動作することを特徴とする請求項１に記載の医用画像保管装置。
【請求項２６】
前記第１の手段及び前記第２の手段は、本装置のユーザが前記テーブルと結合されたユニーク情報のうちのどのユニーク情報について前記テーブルの使用を許可されているかを示す第２のテーブルを含むテーブル使用許可判定手段として動作することを特徴とする請求項１に記載の医用画像保管装置。
【請求項２７】
前記画像情報は前記所定の個人情報の代わりにダミー情報を含むことを特徴とする請求項１に記載の医用画像保管装置。
【請求項２８】
前記第１の手段は前記医用画像装置による撮影後所定期間は動作しないことを特徴とする請求項１に記載の医用画像保管装置。
【請求項２９】
前記出力手段は前記第２の手段における前記テーブルの再取得とは関係なく前記第１の記憶手段に記憶された前記画像情報を出力することを特徴とする請求項１に記載の医用画像保管装置。
【請求項３０】
前記画像情報は前記医用画像装置の種類、撮影条件、及び患者の撮影部位のうちの少なくとも１の条件情報並びに画像データを含み、前記出力手段は前記条件情報に基づいて前記画像情報を検索し前記画像データを出力することを特徴とする請求項２９に記載の医用画像保管装置。
【請求項３１】
医用画像情報を発生する撮影手段と、
前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成するテーブル作成手段と、
前記所定の個人情報を記憶する第１の記憶手段と、
前記画像情報を記憶する第２の記憶手段と、
前記テーブルを入手不可とする第１の手段と、
前記テーブルを再取得する第２の手段と、
前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段と
を具備することを特徴とする医用画像装置。
【請求項３２】
医用画像装置及び医用画像保管装置を含み、
これらの装置が
医用画像情報を発生する撮影手段と、
前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成するテーブル作成手段と、
前記所定の個人情報を記憶する第１の記憶手段と、
前記画像情報を記憶する第２の記憶手段と、
前記テーブルを入手不可とする第１の手段と、
前記テーブルを再取得する第２の手段と、
前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段と
を具備することを特徴とする医用画像システム。
【請求項３３】
医用画像装置から得られる医用画像情報を受信し、
前記医用画像情報に係る所定の個人情報とこの所定の個人情報を前記医用画像情報から除くことにより作成された画像情報との関係についてのテーブルを作成し、
前記所定の個人情報を記憶し、
前記画像情報を記憶し、
前記テーブルを入手不可とする
ことを特徴とする医用画像情報保管方法。
【請求項３４】
前記テーブルを再取得し、
前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し、
前記医用画像情報を作成し、
前記医用画像情報を出力する
ことを特徴とする請求項３３に記載の医用画像情報保管方法。
【請求項３５】
医用画像情報を発生し、
前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成し、
前記所定の個人情報を記憶し、
前記画像情報を記憶し、
前記テーブルを入手不可とする
ことを特徴とする医用画像情報保管方法。
【請求項３６】
前記テーブルを再取得し、
前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し、
前記医用画像情報を作成し、
前記医用画像情報を出力する
ことを特徴とする請求項３５に記載の医用画像情報保管方法。
【請求項３７】
前記第１の手段は前記テーブルを暗号化する暗号化手段であり、前記第２の手段はこの暗号化されたテーブルを復号化する復号化手段を含むＩＣカードであることを特徴とする請求項１に記載の医用画像保管装置。
【請求項１】
医用画像装置から得られる医用画像情報を受信する受信手段と、
前記医用画像情報に係る所定の個人情報とこの所定の個人情報を前記医用画像情報から除くことにより作成された画像情報との関係についてのテーブルを作成するテーブル作成手段と、
前記所定の個人情報を記憶する第１の記憶手段と、
前記画像情報を記憶する第２の記憶手段と、
前記テーブルを入手不可とする第１の手段と、
前記テーブルを再取得する第２の手段と、
前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段と
を具備することを特徴とする医用画像保管装置。
【請求項２】
前記第１の手段は前記テーブルを暗号化する暗号化手段であり、前記第２の手段はこの暗号化されたテーブルを復号化する復号化手段であることを特徴とする請求項１に記載の医用画像保管装置。
【請求項３】
患者の秘密鍵を受けとる第２の受信手段をさらに具備し、前記暗号化手段は前記秘密鍵に対応する公開鍵をさらに記憶し、前記復号化手段は前記暗号化されたテーブルを前記秘密鍵で復号化することを特徴とする請求項２に記載の医用画像保管装置。
【請求項４】
前記秘密鍵は前記患者に管理されることを特徴とする請求項３に記載の医用画像保管装置。
【請求項５】
前記第２の受信手段は外部情報読取ユニットにより外部記録媒体から読み出された秘密鍵をネットワークを介して受信することを特徴とする請求項３に記載の医用画像保管装置。
【請求項６】
前記第２の受信手段は外部記録媒体に記録された前記秘密鍵を読み出す情報読取手段であることを特徴とする請求項３に記載の医用画像保管装置。
【請求項７】
前記外部記録媒体はＩＣカードであることを特徴とする請求項６に記載の医用画像保管装置。
【請求項８】
暗号化鍵及び復号化鍵を受け取る第２の受信手段をさらに具備し、前記暗号化手段は暗号化鍵を用いて前記テーブルを暗号化し、前記復号化手段は前記復号化鍵を用いて前記暗号化されたテーブルを復号化することを特徴とする請求項２に記載の医用画像保管装置。
【請求項９】
前記暗号化鍵及び復号化鍵は患者によって管理されることを特徴とする請求項８に記載の医用画像保管装置。
【請求項１０】
前記第２の受信手段は外部情報読取ユニットにより外部記録媒体から読み出された暗号化鍵及び復号化鍵をネットワークを介して受信することを特徴とする請求項８に記載の医用画像保管装置。
【請求項１１】
前記第２の受信手段は外部記録媒体に記録された暗号化鍵及び復号化鍵を読み取る情報読取手段であることを特徴とする請求項８に記載の医用画像保管装置。
【請求項１２】
前記第１の記憶手段は第１の識別情報と共に前記所定の個人情報を第２の識別情報と共に前記画像情報を記憶し、前記テーブルは前記第１の識別情報及び前記第２の識別情報を含むことを特徴とする請求項１に記載の医用画像保管装置。
【請求項１３】
前記第１の手段は前記テーブルを暗号化する暗号化手段であり、前記第２の手段はこの暗号化されたテーブルを復号化する復号化手段であることを特徴とする請求項１２に記載の医用画像保管装置。
【請求項１４】
前記テーブルはユニーク情報及び前記医用画像情報に係る検査日情報と結合されることを特徴とする請求項１２に記載の医用画像保管装置。
【請求項１５】
外部記録媒体に記録された患者についての第２のユニーク情報を受信する第２の受信手段をさらに具備し、前記第２の手段は前記第２のユニーク情報を前記ユニーク情報と比較し両者が所定の対応関係にあるとき前記テーブルを再取得することを特徴とする請求項１４に記載の医用画像保管装置。
【請求項１６】
本装置の使用者についての第２のユニーク情報を受けとる第２の受信手段をさらに具備し、前記第２の手段は前記第２のユニーク情報を前記ユニーク情報と比較し両者が所定の対応関係にあるとき前記テーブルを再取得することを特徴とする請求項１４に記載の医用画像保管装置。
【請求項１７】
診察科についての第２のユニーク情報を受けとる第２の受信手段をさらに具備し、前記第２の手段は前記第２のユニーク情報を前記ユニーク情報と比較し両者が所定の対応関係にあるとき前記テーブルを再取得することを特徴とする請求項１４に記載の医用画像保管装置。
【請求項１８】
前記第１の手段は前記テーブルを外部記録媒体に書き込む情報書込手段であり、前記第２の手段は前記外部記録媒体から前記テーブルを読み取る情報読取手段であることを特徴とする請求項１に記載の医用画像保管装置。
【請求項１９】
前記外部記録媒体はＩＣカードであり、前記情報書込手段はＩＣカードライタであり、前記情報読取手段はＩＣカードリーダであることを特徴とする請求項１８に記載の医用画像保管装置。
【請求項２０】
前記外部記録媒体は記録ディスクであり、前記情報書込手段及び前記情報読取手段はディスクドライブ手段として動作することを特徴とする請求項１８に記載の医用画像保管装置。
【請求項２１】
前記第１の手段は外部記録媒体に前記テーブルを書き込む外部情報書込ユニットに前記テーブルを送信し、前記第２の手段は前記外部記録媒体から前記テーブルを読み取る外部情報読取ユニットから前記テーブルを受信することを特徴とする請求項１に記載の医用画像保管装置。
【請求項２２】
前記テーブル作成手段は前記医用画像情報を前記所定の個人情報と前記画像情報とに分割することを特徴とする請求項１に記載の医用画像保管装置。
【請求項２３】
前記受信手段は前記医用画像装置による撮影に関して検査関連情報を受信し、この検査関連情報に基づいて前記所定の個人情報を作成することを特徴とする請求項１に記載の医用画像保管装置。
【請求項２４】
前記検査関連情報の少なくとも一部は外部情報システムからネットワークを介して受信されることを特徴とする請求項２３に記載の医用画像保管装置。
【請求項２５】
前記第１の手段及び前記第２の手段は、本装置のユーザが前記テーブルの使用を許可されているかを示す第２のテーブルを含むテーブル使用許可判定手段として動作することを特徴とする請求項１に記載の医用画像保管装置。
【請求項２６】
前記第１の手段及び前記第２の手段は、本装置のユーザが前記テーブルと結合されたユニーク情報のうちのどのユニーク情報について前記テーブルの使用を許可されているかを示す第２のテーブルを含むテーブル使用許可判定手段として動作することを特徴とする請求項１に記載の医用画像保管装置。
【請求項２７】
前記画像情報は前記所定の個人情報の代わりにダミー情報を含むことを特徴とする請求項１に記載の医用画像保管装置。
【請求項２８】
前記第１の手段は前記医用画像装置による撮影後所定期間は動作しないことを特徴とする請求項１に記載の医用画像保管装置。
【請求項２９】
前記出力手段は前記第２の手段における前記テーブルの再取得とは関係なく前記第１の記憶手段に記憶された前記画像情報を出力することを特徴とする請求項１に記載の医用画像保管装置。
【請求項３０】
前記画像情報は前記医用画像装置の種類、撮影条件、及び患者の撮影部位のうちの少なくとも１の条件情報並びに画像データを含み、前記出力手段は前記条件情報に基づいて前記画像情報を検索し前記画像データを出力することを特徴とする請求項２９に記載の医用画像保管装置。
【請求項３１】
医用画像情報を発生する撮影手段と、
前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成するテーブル作成手段と、
前記所定の個人情報を記憶する第１の記憶手段と、
前記画像情報を記憶する第２の記憶手段と、
前記テーブルを入手不可とする第１の手段と、
前記テーブルを再取得する第２の手段と、
前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段と
を具備することを特徴とする医用画像装置。
【請求項３２】
医用画像装置及び医用画像保管装置を含み、
これらの装置が
医用画像情報を発生する撮影手段と、
前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成するテーブル作成手段と、
前記所定の個人情報を記憶する第１の記憶手段と、
前記画像情報を記憶する第２の記憶手段と、
前記テーブルを入手不可とする第１の手段と、
前記テーブルを再取得する第２の手段と、
前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し前記医用画像情報を作成し出力する出力手段と
を具備することを特徴とする医用画像システム。
【請求項３３】
医用画像装置から得られる医用画像情報を受信し、
前記医用画像情報に係る所定の個人情報とこの所定の個人情報を前記医用画像情報から除くことにより作成された画像情報との関係についてのテーブルを作成し、
前記所定の個人情報を記憶し、
前記画像情報を記憶し、
前記テーブルを入手不可とする
ことを特徴とする医用画像情報保管方法。
【請求項３４】
前記テーブルを再取得し、
前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し、
前記医用画像情報を作成し、
前記医用画像情報を出力する
ことを特徴とする請求項３３に記載の医用画像情報保管方法。
【請求項３５】
医用画像情報を発生し、
前記医用画像情報に係る所定の個人情報と前記医用画像情報に基づく画像情報との関係についてのテーブルを作成し、
前記所定の個人情報を記憶し、
前記画像情報を記憶し、
前記テーブルを入手不可とする
ことを特徴とする医用画像情報保管方法。
【請求項３６】
前記テーブルを再取得し、
前記第１の記憶手段から前記所定の個人情報を前記第２の記憶手段から前記画像情報を前記再取得されたテーブルに基づいて読み出し、
前記医用画像情報を作成し、
前記医用画像情報を出力する
ことを特徴とする請求項３５に記載の医用画像情報保管方法。
【請求項３７】
前記第１の手段は前記テーブルを暗号化する暗号化手段であり、前記第２の手段はこの暗号化されたテーブルを復号化する復号化手段を含むＩＣカードであることを特徴とする請求項１に記載の医用画像保管装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【公開番号】特開２００６−１８８１７（Ｐ２００６−１８８１７Ａ）
【公開日】平成１８年１月１９日（２００６．１．１９）
【国際特許分類】
【出願番号】特願２００５−１６１９８７（Ｐ２００５−１６１９８７）
【出願日】平成１７年６月１日（２００５．６．１）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
【公開日】平成１８年１月１９日（２００６．１．１９）
【国際特許分類】
【出願日】平成１７年６月１日（２００５．６．１）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
[ Back to top ]