医用画像管理システム
【課題】医用画像管理システムにおける画像データのセキュリティを向上させる。
【解決手段】本発明に係る医用画像管理システム１００によれば、管理サーバ２は、ログイン認証された端末装置４によるファイルサーバ３に記憶された画像データへのアクセスに先立って当該アクセスに限り有効なパスワードを生成し、生成したパスワードを端末装置４に送信するとともに、ファイルサーバ３に記憶された画像データに対する端末装置４のアクセス権限をファイルサーバ３に設定する。端末装置４は、管理サーバ２からパスワードを受信すると、この受信されたパスワードに基づいて、ファイルサーバ３に対して画像データの取得要求を送信し、ファイルサーバ３は、端末装置４からの画像データの取得要求が受信されると、設定されたアクセス権限に基づいて、取得要求された画像データを端末装置４に送信するか否かを決定する。
【解決手段】本発明に係る医用画像管理システム１００によれば、管理サーバ２は、ログイン認証された端末装置４によるファイルサーバ３に記憶された画像データへのアクセスに先立って当該アクセスに限り有効なパスワードを生成し、生成したパスワードを端末装置４に送信するとともに、ファイルサーバ３に記憶された画像データに対する端末装置４のアクセス権限をファイルサーバ３に設定する。端末装置４は、管理サーバ２からパスワードを受信すると、この受信されたパスワードに基づいて、ファイルサーバ３に対して画像データの取得要求を送信し、ファイルサーバ３は、端末装置４からの画像データの取得要求が受信されると、設定されたアクセス権限に基づいて、取得要求された画像データを端末装置４に送信するか否かを決定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医用画像の画像データを記憶し管理する医用画像管理システムに関する。
【背景技術】
【０００２】
医療の分野では、患者を撮影した医用画像のデジタル化が実現されており、ＣＲ（Computed Radiography）、ＦＰＤ（Flat Panel Detector）、ＣＴ（Computed Tomography）、ＭＲＩ（Magnetic Resonance Imaging）等の各種モダリティにより撮影され、デジタル化された医用画像の画像データファイル（画像ファイル）をファイルサーバに格納して管理する医用画像管理システムが利用されている。医用画像は患者の重要な個人情報であるため、医用画像管理システムにおいては、データに漏洩、改ざん等がないように、アクセス権限を有するユーザのみが画像ファイルにアクセス可能となるように管理されている。
【０００３】
例えば、特許文献１には、画像通信システムにおいて、画像ファイルのファイル状態（ＭＲＩ等の画像入力装置からのデータ発生、読影終了、レポート作成等）を解析し、解析結果に基づいて、当該ファイルにアクセス権を設定するアクセス権設定装置が記載されている。
【特許文献１】特開平６−１７５９０４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、従来の医用画像管理システムにおいては、端末装置から入力されたユーザ名及びログイン用パスワード等のユーザ識別情報に基づき、ファイルサーバへのアクセス権限があるユーザであるか否かが判断され、アクセス権限があると判断されると、ファイルサーバへのアクセス権限を有することを示すアクセス用パスワードが端末装置に送信され、端末装置からこのアクセス用パスワードを用いてファイルサーバの画像ファイルにアクセスするのが一般的である。
【０００５】
図４に、従来の医用画像管理システムにおけるファイルサーバへのアクセスフローの一例を示す。図４に示すように、端末装置Ｘからユーザ識別情報が入力され、システム管理サーバにおいて許可されたユーザであることが確認されると、端末装置Ｘにファイルサーバへのアクセス用のパスワードＰが送信される。端末装置Ｘは、このアクセス用パスワードＰを用いてファイルサーバにアクセスすることができる。
【０００６】
しかしながら、従来、このアクセス用パスワードＰは固定、或いはユーザ毎に固定であったため、アクセス用パスワードＰが漏洩すると、図４に示すように、アクセス権限を有しない他の端末装置Ｙからファイルサーバにアクセスされてしまうという問題があった。
【０００７】
本発明の課題は、医用画像管理システムにおける画像データのセキュリティを向上させることである。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、請求項１に記載の発明は、
医用画像の画像データを記憶する画像サーバと、前記画像サーバへのアクセスを制御するシステム管理サーバと、前記画像サーバから前記医用画像の画像データを取得して表示する端末装置とが通信ネットワークを介して接続された医用画像管理システムにおいて、
前記システム管理サーバは、前記通信ネットワークを介して前記端末装置から入力されたユーザ識別情報に基づいて認証処理を行い、前記ユーザ識別情報を入力したユーザが許可されたユーザである場合に、前記端末装置による前記画像サーバに記憶された画像データへのアクセスに先立って当該アクセスに限り有効なパスワードを生成し、生成したパスワードを前記通信ネットワークを介して前記端末装置に送信するとともに、前記画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を前記通信ネットワークを介して前記画像サーバに設定し、
前記端末装置は、前記システム管理サーバから送信されたパスワードを受信し、この受信されたパスワードに基づいて、前記通信ネットワークを介して前記画像サーバに対して画像データの取得要求を送信し、
前記画像サーバは、前記端末装置からの画像データの取得要求が受信されると、前記設定されたアクセス権限に基づいて、前記取得要求された画像データを前記端末装置に送信するか否かを決定することを特徴としている。
【０００９】
請求項２に記載の発明は、請求項１に記載の発明において、
前記システム管理サーバは、前記画像サーバに記憶された画像データ毎に、その画像データにアクセス可能なユーザに関する情報を記憶しており、前記ユーザ識別情報を入力したユーザが許可されたユーザである場合に、当該ユーザがアクセス可能な画像データのリスト情報を生成し、前記通信ネットワークを介して前記生成されたパスワード及び前記生成されたリスト情報を前記端末装置に送信するとともに、前記画像サーバに記憶された前記リスト情報に対応する画像データに対する前記端末装置のアクセス権限を前記通信ネットワークを介して前記画像サーバに設定し、
前記端末装置は、前記リスト情報の中から画像データを選択し、前記選択された画像データの取得要求を前記画像サーバに送信することを特徴としている。
【００１０】
請求項３に記載の発明は、請求項１又は２に記載の発明において、
前記システム管理サーバは、前記生成されたパスワードから所定のアルゴリズムによりアクセス用パスワードを生成し、前記アクセス用パスワードによる前記画像サーバに記憶された画像データへのアクセス権限を前記画像サーバに設定することにより、前記画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を設定し、
前記端末装置は、前記システム管理サーバから受信されたパスワードに基づいて、前記所定のアルゴリズムにより前記アクセス用パスワードを生成し、前記生成されたアクセス用パスワードを前記通信ネットワークを介して前記画像サーバに送信して画像データの取得要求を行い、
前記画像サーバは、前記端末装置からの前記アクセス用パスワードを用いた画像データの取得要求が受信されると、前記設定されたアクセス権限に基づいて、前記取得要求された画像データを前記端末装置に送信するか否かを決定することを特徴としている。
【発明の効果】
【００１１】
請求項１に記載の発明によれば、医用画像の画像データを記憶する画像サーバと、画像サーバへのアクセスを制御するシステム管理サーバと、画像サーバから医用画像の画像データを取得して表示する端末装置とが通信ネットワークを介して接続された医用画像管理システムにおいて、システム管理サーバは、端末装置から入力されたユーザ識別情報に基づいて認証処理を行い、ユーザ識別情報を入力したユーザが許可されたユーザである場合に、前記端末装置による画像サーバに記憶された画像データへのアクセスに先立って当該アクセスに限り有効なパスワードを生成し、生成したパスワードを通信ネットワークを介して前記端末装置に送信するとともに、画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を画像サーバに設定する。従って、システム管理サーバから許可されたユーザであると認証され、画像サーバに記憶された画像データへアクセスするためのパスワードを取得した正当な端末装置以外から画像サーバに記憶された画像データにアクセスすることが不可能となり、医用画像管理システムにおける画像データのセキュリティを向上させることが可能となる。
【００１２】
請求項２に記載の発明によれば、システム管理サーバは、画像サーバに記憶された画像データ毎に、その画像データにアクセス可能なユーザに関する情報を記憶しており、ユーザ識別情報を入力したユーザが許可されたユーザである場合に、そのユーザがアクセス可能な画像データのリスト情報を生成し、そのリスト情報に対応する画像データに対する前記端末装置のアクセス権限を画像サーバに設定するので、医用画像管理システムへのアクセスを許可されたユーザであっても、そのユーザがアクセス可能な画像データ以外の画像データにはアクセスすることは不可能となり、画像データのセキュリティをより一層確保することが可能となる。
【００１３】
請求項３に記載の発明によれば、システム管理サーバは、生成されたパスワードから所定のアルゴリズムによりアクセス用パスワードを生成し、アクセス用パスワードによる画像サーバに記憶された画像データへのアクセス権限を画像サーバに設定することにより画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を設定し、前記端末装置は、システム管理サーバから受信されたパスワードに基づいて、所定のアルゴリズムによりアクセス用パスワードを生成し、生成されたアクセス用パスワードを用いて画像データの取得要求を行う。従って、仮に、システム管理サーバから端末装置に転送している最中にネットワーク上からパスワードが漏洩し、このパスワードを用いて他の端末装置から画像サーバへアクセスしようとしても、そのパスワードではアクセス権限がないので他の端末装置から画像データを取得することは不可能となり、画像データのセキュリティをより一層向上させることが可能となる。
【発明を実施するための最良の形態】
【００１４】
以下、図を参照して本発明の実施の形態を詳細に説明する。ただし、発明の範囲は、図示例に限定されない。
【００１５】
まず、本実施の形態の構成を説明する。
図１は、本実施の形態における医用画像管理システム１００のシステム構成を示す概念図である。図１に示すように、医用画像管理システム１００には、モダリティ１、システム管理サーバ（以下、管理サーバと称する）２、ファイルサーバ３、端末装置４等が通信ネットワークＮ（以下、ネットワークＮと称する）を介して、データが送受信可能なように接続されている。各装置の台数は、特に限定されない。
【００１６】
ネットワークＮは、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）、インターネット等の様々な回線形態を適用可能である。なお、病院等の医療機関内で許可されるのであれば、無線通信や赤外線通信であってもよいが、重要な患者情報を含むため、送受信される情報は暗号化することが好ましい。また、病院内の通信方式としては、一般的に、ＤＩＣＯＭ（Digital Image and Communications in Medicine）規格が用いられており、上述したネットワークＮ上の各装置間の通信では、ＤＩＣＯＭ ＭＷＭ(Modality Worklist Management）やＤＩＣＯＭ ＭＰＰＳ（Modality Performed Procedure Step）が用いられる。
【００１７】
モダリティ１は、例えば、ＣＲ、ＦＰＤ、ＣＴ、ＭＲＩ、超音波診断装置等の画像生成装置であり、人体を撮影し、撮影した画像をデジタル変換して、医用画像の画像データを生成する。また、モダリティ１は、キーボード、マウス、タッチパネル等の操作手段を有し、これらの操作手段或いは図示しない検査予約の受付端末等を介して入力された各医用画像に対する画像属性情報を付帯情報として画像データに付帯させ、ネットワークＮを介して管理サーバ２に送信する。
【００１８】
モダリティ１から管理サーバ２へ送信される画像データ及びその付帯情報は、例えば、画像部及びヘッダ部を有するＤＩＣＯＭ形式の画像ファイルで送信される。画像部には画像データが、ヘッダ部には画像データに関する付帯情報が書き込まれる。
【００１９】
付帯情報としては、例えば、撮影された患者の識別情報としての患者ＩＤ、患者氏名、年齢、性別等の患者に関する患者情報、検査を識別するための検査ＩＤ、撮影日、撮影部位、撮影条件（体位、撮影方向等）、画像生成装置種（モダリティ種）等の検査情報、画像を識別するための画像ＩＤ、画像データの画素数、サンプリングピッチ、ビット数等の画像データ情報が含まれる。
【００２０】
管理サーバ２は、ファイルサーバ３、より詳しくはファイルサーバ３に格納された画像ファイルへのアクセス制御を行うサーバであり、ＣＰＵ（Central Processing Unit）、システムプログラム及びアプリケーションプログラムＢを始めとする各種アプリケーションプログラムを記憶するＲＯＭ（Read Only Memory）、データの一時格納領域となるＲＡＭ（Random Access Memory）、ネットワークＮに接続するための通信インターフェース、画像管理ＤＢ（Data Base）２ａ及び認証情報ファイル２ｂを有しＨＤＤ（Hard Disc）等により構成される記憶部等がバスにより接続されて構成されている。画像管理ＤＢ２ａは、ファイルサーバ３に格納されている画像データの付帯情報を格納するデータベースである。認証情報ファイル２ｂは、医用画像管理システム１００へのアクセスが許可された各ユーザのユーザ名及びログイン用パスワード等のユーザ識別情報を格納するファイルである。
【００２１】
管理サーバ２のＣＰＵは、ＲＯＭに記憶されたアプリケーションプログラムとの協働によるソフトウエア処理により、モダリティ１から送信された医用画像の画像ファイルを受信し、受信された画像ファイルのヘッダ部に含まれる付帯情報を画像管理ＤＢ２ａに書き込むとともに、当該画像ファイルをファイルサーバ３へ送信する。また、管理サーバ２のＣＰＵは、受信された画像ファイルの患者情報や検査情報に基づき、当該画像ファイルを読影する担当の医師や当該画像ファイルを参照可能な医師を決定し、決定された読影医のユーザ名等の識別情報を当該画像ファイルの付帯情報と対応付けて画像管理ＤＢ２ａに記憶する。
また、管理サーバ２のＣＰＵは、ＲＯＭに記憶されたアプリケーションプログラムＢとの協働によるソフトウエア処理により、画像取得シーケンスの管理サーバ２側処理を実行する。詳細は後述する（図２参照）。
【００２２】
ファイルサーバ３は、画像ファイルの保存及び画像ファイルの読み出し制御を行う画像サーバであり、ＣＰＵ、システムプログラム及びアプリケーションプログラムＣを始めとする各種アプリケーションプログラムを記憶するＲＯＭ、データの一時格納領域となるＲＡＭ、ネットワークＮに接続するための通信インターフェース、画像ＤＢ３ａ及びアクセス権限設定ファイル３ｂを有しＨＤＤ等により構成される記憶部等がバスにより接続されて構成されている。画像ＤＢ３ａは、医用画像の画像ファイルを格納するデータベースである。アクセス権限設定ファイル３ｂは、管理サーバ２から送信されたアクセス用パスワードと当該アクセス用パスワードでアクセス可能な画像リスト情報とを対応付けて記憶するものである。
【００２３】
ファイルサーバ３のＣＰＵは、ＲＯＭに記憶されたアプリケーションプログラムとの協働によるソフトウエア処理により、管理サーバ２から送信された医用画像の画像ファイルを受信し、受信された画像ファイルを画像ＤＢ３ａに書き込み、保存する。また、ファイルサーバ３のＣＰＵは、ＲＯＭに記憶されたアプリケーションプログラムＣとの協働によるソフトウエア処理により画像取得シーケンスのファイルサーバ３側処理を実行する。詳細は後述する（図２参照）。
【００２４】
端末装置４は、医師が医用画像の読影レポートを作成したり、医用画像を参照したりするためのＰＣ（Personal Computer）であり、ＣＰＵ、システムプログラム及びアプリケーションプログラムＡを始めとする各種アプリケーションプログラムを記憶するＲＯＭ、データの一時格納領域となるＲＡＭ、ネットワークＮに接続するための通信インターフェース、キーボード及びマウス等の操作部、ＬＣＤ（Liquid Crystal Display）やＣＲＴ（Cathode Ray Tube）等の表示部等がバスにより接続されて構成されている。
【００２５】
端末装置４のＣＰＵは、ユーザ（ここでは、医師とする）による操作部からの入力操作に基づいてアプリケーションプログラムＡを起動し、アプリケーションプログラムＡとの協働によるソフトウエアにより、画像取得シーケンスの端末装置４側処理を実行する。詳細は後述する（図２参照）。
【００２６】
次に、本実施の形態の動作について説明する。
図２は、医用画像管理システム１００において実行される画像取得シーケンスを示す図である。なお、画像取得シーケンスの端末装置４側処理は、端末装置４においてアプリケーションプログラムＡに従って実行される処理であり、管理サーバ２側処理は、管理サーバ２においてアプリケーションプログラムＢに従って実行される処理であり、ファイルサーバ３側処理は、ファイルサーバ３においてアプリケーションプログラムＣに従って実行される処理である。以下、図２を参照して画像取得シーケンスについて説明する。
【００２７】
まず、一の端末装置４（端末装置４Ａとする）において、操作部により入力されたユーザ識別情報としてのユーザ名及びログイン用パスワードがネットワークＮを介して管理サーバ２に送信され、ログイン要求が行われる（ステップＳ１）。管理サーバ２において、ユーザ名及びログイン用パスワードが受信されると、認証情報ファイル２ｂが参照され、ログイン要求をしたユーザが許可されたユーザ本人であるか否かを確認する認証処理が行われる（ステップＳ２）。
【００２８】
ステップＳ２において、認証情報ファイル２ｂに受信されたユーザ名及びログイン用パスワードと一致するデータが存在し、ログイン要求をしたユーザが許可された本人であることが確認されると、ネットワークＮを介して、ログイン要求した端末装置４Ａにログイン認証されたことが通知される（ステップＳ３）。なお、ステップＳ２において、ログイン要求したユーザが許可されたユーザでないと判断された場合は、本シーケンスは終了する。
【００２９】
端末装置４Ａにおいて、管理サーバ２からログイン認証が通知されると、ネットワークＮを介して管理サーバ２に画像リストの取得要求が行われる（ステップＳ４）。管理サーバ２において、端末装置４Ａから画像リストの取得要求が受信されると、端末装置４Ａからファイルサーバ３の画像ファイルにアクセスするためのパスワードが生成される（ステップＳ５）。
【００３０】
ステップＳ５で生成されるパスワードは、部分パスワードＰ２及びアクセス用パスワードＰ１の２種類であり、これらは端末装置４からログインされステップＳ１８でアクセス権限が削除されるまでの間に限り有効な、使い捨てのパスワードである。ステップＳ５においては、まず部分パスワードＰ２が生成され、生成された部分パスワードＰ２から所定のアルゴリズム（アルゴリズムＤとする）に従ってアクセス用パスワードＰ１が生成される。生成されたアクセス用パスワードＰ１はファイルサーバ３に送信され、アクセス用パスワードＰ１と端末装置４Ａでアクセス可能な画像リスト情報（詳細後述）が対応付けてアクセス権限設定ファイル３ｂに記憶されることにより、画像リスト情報に対応する画像ファイルに対する端末装置４Ａのアクセス権限が設定される。一方、部分パスワードＰ２は、端末装置４Ａに送信される。端末装置４ＡのアプリケーションプログラムＡには、予め部分パスワードＰ２からアクセス用パスワードＰ１を生成するためのアルゴリズムＤに対応するプログラムが含まれており、端末装置４Ａにおいて部分パスワードＰ２に基づきアクセス用パスワードＰ１が生成され、ファイルサーバ３に画像取得要求が行われる際には、部分パスワードＰ２に基づき生成されたアクセス用パスワードＰ１が用いられる。
【００３１】
管理サーバ２からファイルサーバ３及び端末装置４Ａの双方に、端末装置４Ａがログアウトするまでの間に限り有効な使い捨てのアクセス用パスワードＰ１を送信し、端末装置４Ａがアクセス用パスワードＰ１を用いてファイルサーバ３に画像取得要求を行う構成としても、従来の固定されたアクセス用パスワードを用いた場合に比べ画像データのセキュリティを向上させることができるが、本実施の形態のように、管理サーバ２から端末装置４Ａに送信されるパスワード（部分パスワードＰ２）とファイルサーバ３に送信されるパスワード（アクセス用パスワードＰ１）を別個のものとすることにより、管理サーバ２から端末装置４Ａへ転送中にパスワードが漏洩した場合であっても、ファイルサーバ３に格納された画像ファイルのセキュリティを確保することが可能となるのでより好ましい。
【００３２】
ステップＳ５においては、まず、乱数発生用のプログラムが読み出されて乱数が発生され、これに生成時刻が付加されて部分パスワードＰ２が生成される。次いで、所定のアルゴリズムＤに基づいて、部分パスワードＰ２からアクセス用パスワードＰ１が生成される。ここでは、ログインしたユーザ名及び端末装置４ＡのＩＰアドレスを部分パスワードＰ２と組み合わせることによりアクセス用パスワードＰ１が生成されることとする。即ち、アクセス用パスワードＰ１は、「ユーザ名＋ＩＰアドレス＋乱数＋生成時刻」となる。
【００３３】
アクセス用パスワードＰ１の生成後、管理サーバ２において、ログイン時に入力されたユーザ名に基づき画像管理ＤＢ２ｂが検索され、ログイン時に入力されたユーザ名に対応する医師がアクセス可能な、即ち、当該ユーザ名に対応する医師が読影を担当するか又は参照可能な画像ファイルの画像リスト情報が生成される（ステップＳ６）。そして、ネットワークＮを介して、生成されたアクセス用パスワードＰ１及び画像リスト情報がファイルサーバ３へ送信され、端末装置４Ａに対するアクセス権限の設定要求が行われる（ステップＳ７）。また、ネットワークＮを介して、生成された部分パスワードＰ２及び画像リスト情報が端末装置４Ａに送信される（ステップＳ８）。
【００３４】
ファイルサーバ３において、管理サーバ２からのアクセス用パスワードＰ１及び画像リスト情報が受信され、アクセス権設定要求が受信されると、アクセス権限設定処理が行われ、受信されたアクセス用パスワードＰ１と画像リスト情報とが対応付けてアクセス権限設定ファイル３ｂに記憶されることにより、画像リスト情報に対応する画像ファイルに対する端末装置４Ａのアクセス権限が設定される（ステップＳ９）。
【００３５】
一方、端末装置４Ａにおいて、管理サーバ２からの部分パスワードＰ２及び画像リスト情報が受信されると、上述のアルゴリズムＤに基づき部分パスワードＰ２とログインしたユーザ名及び端末装置４ＡのＩＰアドレスを組み合わせてアクセス用パスワードＰ１が生成される（ステップＳ１０）。
【００３６】
また、端末装置４においては、表示部に画像リスト情報が表示され、操作部を介して画像リストから画像が選択されると（ステップＳ１１）、ネットワークＮを介してアクセス用パスワードＰ１及び選択画像情報がファイルサーバ３へ送信され、画像取得要求が行われる（ステップＳ１２）。ファイルサーバ３において、アクセス用パスワードＰ１及び選択画像情報が受信され画像取得要求が受信されると、アクセス権限設定ファイル３ｂが参照され、受信されたアクセス用パスワードＰ１に基づき、端末装置４Ａが選択画像情報で指定されている画像ファイルにアクセスが可能であるか否かが判断され、アクセス権限があることが確認されると（ステップＳ１３）、ネットワークＮを介して、選択された画像ファイルが端末装置４Ａに送信される（ステップＳ１４）。なお、ファイルサーバ３において、受信されたパスワードでは選択画像情報で指定されている画像ファイルにアクセスする権限がないと判断された場合は、本処理は終了する。また、ファイルサーバ３においては、端末装置４Ａにアクセス権限が付与された場合、他の端末装置から同一のアクセス用パスワードＰ１が送信されても、アクセス権限は付与されない。
【００３７】
端末装置４Ａにおいて、ファイルサーバ３から画像ファイルが取得されると、表示部に表示され、レポート作成等の処理が行われる（ステップＳ１５）。そして、レポート作成等の作業が終了し、操作部からログアウトの指示が入力されると、ネットワークＮを介して、管理サーバ２にログアウト要求が送信される（ステップＳ１６）。
【００３８】
管理サーバ２において、端末装置４からログアウト要求が受信されると、ファイルサーバ３にアクセス用パスワードＰ１の削除が指示され（ステップＳ１７）、ファイルサーバ３において、アクセス権限設定ファイル３ｂからアクセス用パスワードＰ１及び対応する画像リスト情報が削除され（ステップＳ１８）、本処理は終了する。
【００３９】
図３は、本発明の効果を説明するための図である。図３に示すように、上述の画像取得シーケンスに従って管理サーバ２からアクセス用パスワードＰ１を取得していない端末装置Ｔからファイルサーバ３にアクセスしようとしても、図２のステップＳ１３によりアクセス権限がないことが確認されるので、端末装置Ｔから画像ファイルが取得不可能となる。
【００４０】
また、仮に、管理サーバ２からファイルサーバ３に転送している最中にネットワークＮ上からアクセス用パスワードＰ１が漏洩し、このアクセス用パスワードＰ１を用いて他の端末装置Ｔからファイルサーバ３へアクセスしようとしても、ファイルサーバ３においては、端末装置４Ａからのアクセスが確認されたところで、他の端末装置からの同一のアクセス用パスワードＰ１は受け付けられず、また、端末装置４Ａがログアウトするとファイルサーバ３上に設定されたアクセス用パスワードＰ１も削除され、それ以降はアクセス用パスワードＰ１によるアクセスは無効となるので、端末装置Ｔからアクセス用パスワードＰ１を用いてファイルサーバ３から画像ファイルを取得することは不可能となる。
【００４１】
また、仮に、管理サーバ２から端末装置４Ａに転送している最中にネットワークＮ上から部分パスワードＰ２が漏洩し、この部分パスワードＰ２を用いて他の端末装置Ｔからファイルサーバ３へアクセスしようとしても、部分パスワードＰ２ではアクセス権限がないので端末装置Ｔがファイルサーバ３から画像ファイルを取得することは不可能となる。
【００４２】
以上説明したように、本発明に係る医用画像管理システム１００においては、端末装置４から許可されたユーザ本人によりログイン要求が行われ、画像リスト取得要求が行われると、管理サーバ２においてファイルサーバ３にアクセスするための使い捨てのパスワード（部分パスワードＰ２及びアクセス用パスワードＰ１）が生成されるとともに、ログインした医師（ユーザ）がアクセス可能な画像ファイルが画像管理ＤＢ２ａから検索され、その画像リスト情報が生成される。生成されたアクセス用パスワードＰ１及び画像リスト情報は、ネットワークＮを介してファイルサーバ３に転送され、ファイルサーバ３において、アクセス用パスワードＰ１と画像リスト情報とが対応付けられてアクセス権限設定ファイル３ｂに記憶されることによりファイルサーバ３に記憶された、当該画像リスト情報の画像ファイルに対する端末装置４のアクセス権限が設定される。また、生成された部分パスワードＰ２及び画像リスト情報は端末装置４に送信され、端末装置４においてアクセス用パスワードＰ１が生成される。端末装置４からアクセス用パスワードＰ１を用いて画像リスト情報中の画像ファイルの取得要求が行われると、ファイルサーバ３において、アクセス権限の確認が行われ、アクセス権限を有することが確認されると、端末装置４に画像ファイルが送信される。端末装置４からログアウト要求が行われると、ファイルサーバ３に設定された当該アクセス用パスワードＰ１に対応するアクセス権限は削除される。
【００４３】
従って、画像取得処理シーケンスに従ってログイン認証及びパスワードの取得を行っていない端末装置からはファイルサーバ３に格納された画像ファイルへのアクセスが不可能となる。仮に、端末装置４からファイルサーバ３に転送している最中にネットワークＮ上からアクセス用パスワードＰ１が漏洩しても、ファイルサーバ３においては、端末装置４からのアクセスが確認されたところで、他の端末装置からの同一のアクセス用パスワードＰ１は受け付けず、また、端末装置４のログアウト要求によりファイルサーバ３上に設定されたアクセス用パスワードＰ１も削除され、アクセス用パスワードＰ１によるアクセスは無効となるので、アクセス用パスワードＰ１を用いて端末装置４以外の他の端末装置からファイルサーバ３から画像ファイルを取得することは不可能となる。
【００４４】
また、仮に、管理サーバ２から端末装置４Ａに転送している最中にネットワークＮ上から部分パスワードＰ２が漏洩し、この部分パスワードＰ２を用いて他の端末装置からファイルサーバ３へアクセスしようとしても、部分パスワードＰ２ではアクセス権限がないので、端末装置４以外の他の端末装置がファイルサーバ３から画像ファイルを取得することは不可能となる。
【００４５】
このように、医用画像管理システム１００においては、画像処理取得シーケンスに従ってログイン認証及び画像リスト要求を行った正当な端末装置以外の端末からの画像取得要求は受け付けらないので、従来の固定式のアクセス用パスワードを使用したシステムに比べ、画像ファイルのデータのセキュリティを向上させることが可能となる。
【００４６】
また、画像処理取得シーケンスに従ってログイン認証及び画像リスト要求を行った正当な端末装置４であっても、ログインしたユーザがアクセス可能な画像ファイルのみしか取得要求できないので、ユーザ個人が担当している画像ファイル以外のファイルにアクセスすることは不可能となり、画像ファイルのセキュリティをより一層確保することが可能となる。
【００４７】
なお、上述した本実施の形態における記述は、本発明に係る医用画像管理システム１００の一例であり、これに限定されるものではない。
【００４８】
また、本実施の形態における医用画像管理システム１００の構成部分の細部構成、及び細部動作に関しても、本発明の趣旨を逸脱することのない範囲で適宜変更可能である。
【図面の簡単な説明】
【００４９】
【図１】本発明に係る医用画像管理システム１００の全体構成を示す図である。
【図２】医用画像システム１００において実行される画像取得シーケンスを示すフロー図である。
【図３】本発明の効果を模試的に説明するための図である。
【図４】従来の医用画像管理システムにおけるファイルサーバへのアクセスフローを示す図である。
【符号の説明】
【００５０】
１００ 医用画像管理システム
１ モダリティ
２ システム管理サーバ
２ａ 画像管理ＤＢ
２ｂ 認証情報ファイル
３ ファイルサーバ
３ａ 画像ＤＢ
３ｂ アクセス権限ファイル
４ 端末装置
Ｎ ネットワーク
【技術分野】
【０００１】
本発明は、医用画像の画像データを記憶し管理する医用画像管理システムに関する。
【背景技術】
【０００２】
医療の分野では、患者を撮影した医用画像のデジタル化が実現されており、ＣＲ（Computed Radiography）、ＦＰＤ（Flat Panel Detector）、ＣＴ（Computed Tomography）、ＭＲＩ（Magnetic Resonance Imaging）等の各種モダリティにより撮影され、デジタル化された医用画像の画像データファイル（画像ファイル）をファイルサーバに格納して管理する医用画像管理システムが利用されている。医用画像は患者の重要な個人情報であるため、医用画像管理システムにおいては、データに漏洩、改ざん等がないように、アクセス権限を有するユーザのみが画像ファイルにアクセス可能となるように管理されている。
【０００３】
例えば、特許文献１には、画像通信システムにおいて、画像ファイルのファイル状態（ＭＲＩ等の画像入力装置からのデータ発生、読影終了、レポート作成等）を解析し、解析結果に基づいて、当該ファイルにアクセス権を設定するアクセス権設定装置が記載されている。
【特許文献１】特開平６−１７５９０４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、従来の医用画像管理システムにおいては、端末装置から入力されたユーザ名及びログイン用パスワード等のユーザ識別情報に基づき、ファイルサーバへのアクセス権限があるユーザであるか否かが判断され、アクセス権限があると判断されると、ファイルサーバへのアクセス権限を有することを示すアクセス用パスワードが端末装置に送信され、端末装置からこのアクセス用パスワードを用いてファイルサーバの画像ファイルにアクセスするのが一般的である。
【０００５】
図４に、従来の医用画像管理システムにおけるファイルサーバへのアクセスフローの一例を示す。図４に示すように、端末装置Ｘからユーザ識別情報が入力され、システム管理サーバにおいて許可されたユーザであることが確認されると、端末装置Ｘにファイルサーバへのアクセス用のパスワードＰが送信される。端末装置Ｘは、このアクセス用パスワードＰを用いてファイルサーバにアクセスすることができる。
【０００６】
しかしながら、従来、このアクセス用パスワードＰは固定、或いはユーザ毎に固定であったため、アクセス用パスワードＰが漏洩すると、図４に示すように、アクセス権限を有しない他の端末装置Ｙからファイルサーバにアクセスされてしまうという問題があった。
【０００７】
本発明の課題は、医用画像管理システムにおける画像データのセキュリティを向上させることである。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、請求項１に記載の発明は、
医用画像の画像データを記憶する画像サーバと、前記画像サーバへのアクセスを制御するシステム管理サーバと、前記画像サーバから前記医用画像の画像データを取得して表示する端末装置とが通信ネットワークを介して接続された医用画像管理システムにおいて、
前記システム管理サーバは、前記通信ネットワークを介して前記端末装置から入力されたユーザ識別情報に基づいて認証処理を行い、前記ユーザ識別情報を入力したユーザが許可されたユーザである場合に、前記端末装置による前記画像サーバに記憶された画像データへのアクセスに先立って当該アクセスに限り有効なパスワードを生成し、生成したパスワードを前記通信ネットワークを介して前記端末装置に送信するとともに、前記画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を前記通信ネットワークを介して前記画像サーバに設定し、
前記端末装置は、前記システム管理サーバから送信されたパスワードを受信し、この受信されたパスワードに基づいて、前記通信ネットワークを介して前記画像サーバに対して画像データの取得要求を送信し、
前記画像サーバは、前記端末装置からの画像データの取得要求が受信されると、前記設定されたアクセス権限に基づいて、前記取得要求された画像データを前記端末装置に送信するか否かを決定することを特徴としている。
【０００９】
請求項２に記載の発明は、請求項１に記載の発明において、
前記システム管理サーバは、前記画像サーバに記憶された画像データ毎に、その画像データにアクセス可能なユーザに関する情報を記憶しており、前記ユーザ識別情報を入力したユーザが許可されたユーザである場合に、当該ユーザがアクセス可能な画像データのリスト情報を生成し、前記通信ネットワークを介して前記生成されたパスワード及び前記生成されたリスト情報を前記端末装置に送信するとともに、前記画像サーバに記憶された前記リスト情報に対応する画像データに対する前記端末装置のアクセス権限を前記通信ネットワークを介して前記画像サーバに設定し、
前記端末装置は、前記リスト情報の中から画像データを選択し、前記選択された画像データの取得要求を前記画像サーバに送信することを特徴としている。
【００１０】
請求項３に記載の発明は、請求項１又は２に記載の発明において、
前記システム管理サーバは、前記生成されたパスワードから所定のアルゴリズムによりアクセス用パスワードを生成し、前記アクセス用パスワードによる前記画像サーバに記憶された画像データへのアクセス権限を前記画像サーバに設定することにより、前記画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を設定し、
前記端末装置は、前記システム管理サーバから受信されたパスワードに基づいて、前記所定のアルゴリズムにより前記アクセス用パスワードを生成し、前記生成されたアクセス用パスワードを前記通信ネットワークを介して前記画像サーバに送信して画像データの取得要求を行い、
前記画像サーバは、前記端末装置からの前記アクセス用パスワードを用いた画像データの取得要求が受信されると、前記設定されたアクセス権限に基づいて、前記取得要求された画像データを前記端末装置に送信するか否かを決定することを特徴としている。
【発明の効果】
【００１１】
請求項１に記載の発明によれば、医用画像の画像データを記憶する画像サーバと、画像サーバへのアクセスを制御するシステム管理サーバと、画像サーバから医用画像の画像データを取得して表示する端末装置とが通信ネットワークを介して接続された医用画像管理システムにおいて、システム管理サーバは、端末装置から入力されたユーザ識別情報に基づいて認証処理を行い、ユーザ識別情報を入力したユーザが許可されたユーザである場合に、前記端末装置による画像サーバに記憶された画像データへのアクセスに先立って当該アクセスに限り有効なパスワードを生成し、生成したパスワードを通信ネットワークを介して前記端末装置に送信するとともに、画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を画像サーバに設定する。従って、システム管理サーバから許可されたユーザであると認証され、画像サーバに記憶された画像データへアクセスするためのパスワードを取得した正当な端末装置以外から画像サーバに記憶された画像データにアクセスすることが不可能となり、医用画像管理システムにおける画像データのセキュリティを向上させることが可能となる。
【００１２】
請求項２に記載の発明によれば、システム管理サーバは、画像サーバに記憶された画像データ毎に、その画像データにアクセス可能なユーザに関する情報を記憶しており、ユーザ識別情報を入力したユーザが許可されたユーザである場合に、そのユーザがアクセス可能な画像データのリスト情報を生成し、そのリスト情報に対応する画像データに対する前記端末装置のアクセス権限を画像サーバに設定するので、医用画像管理システムへのアクセスを許可されたユーザであっても、そのユーザがアクセス可能な画像データ以外の画像データにはアクセスすることは不可能となり、画像データのセキュリティをより一層確保することが可能となる。
【００１３】
請求項３に記載の発明によれば、システム管理サーバは、生成されたパスワードから所定のアルゴリズムによりアクセス用パスワードを生成し、アクセス用パスワードによる画像サーバに記憶された画像データへのアクセス権限を画像サーバに設定することにより画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を設定し、前記端末装置は、システム管理サーバから受信されたパスワードに基づいて、所定のアルゴリズムによりアクセス用パスワードを生成し、生成されたアクセス用パスワードを用いて画像データの取得要求を行う。従って、仮に、システム管理サーバから端末装置に転送している最中にネットワーク上からパスワードが漏洩し、このパスワードを用いて他の端末装置から画像サーバへアクセスしようとしても、そのパスワードではアクセス権限がないので他の端末装置から画像データを取得することは不可能となり、画像データのセキュリティをより一層向上させることが可能となる。
【発明を実施するための最良の形態】
【００１４】
以下、図を参照して本発明の実施の形態を詳細に説明する。ただし、発明の範囲は、図示例に限定されない。
【００１５】
まず、本実施の形態の構成を説明する。
図１は、本実施の形態における医用画像管理システム１００のシステム構成を示す概念図である。図１に示すように、医用画像管理システム１００には、モダリティ１、システム管理サーバ（以下、管理サーバと称する）２、ファイルサーバ３、端末装置４等が通信ネットワークＮ（以下、ネットワークＮと称する）を介して、データが送受信可能なように接続されている。各装置の台数は、特に限定されない。
【００１６】
ネットワークＮは、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）、インターネット等の様々な回線形態を適用可能である。なお、病院等の医療機関内で許可されるのであれば、無線通信や赤外線通信であってもよいが、重要な患者情報を含むため、送受信される情報は暗号化することが好ましい。また、病院内の通信方式としては、一般的に、ＤＩＣＯＭ（Digital Image and Communications in Medicine）規格が用いられており、上述したネットワークＮ上の各装置間の通信では、ＤＩＣＯＭ ＭＷＭ(Modality Worklist Management）やＤＩＣＯＭ ＭＰＰＳ（Modality Performed Procedure Step）が用いられる。
【００１７】
モダリティ１は、例えば、ＣＲ、ＦＰＤ、ＣＴ、ＭＲＩ、超音波診断装置等の画像生成装置であり、人体を撮影し、撮影した画像をデジタル変換して、医用画像の画像データを生成する。また、モダリティ１は、キーボード、マウス、タッチパネル等の操作手段を有し、これらの操作手段或いは図示しない検査予約の受付端末等を介して入力された各医用画像に対する画像属性情報を付帯情報として画像データに付帯させ、ネットワークＮを介して管理サーバ２に送信する。
【００１８】
モダリティ１から管理サーバ２へ送信される画像データ及びその付帯情報は、例えば、画像部及びヘッダ部を有するＤＩＣＯＭ形式の画像ファイルで送信される。画像部には画像データが、ヘッダ部には画像データに関する付帯情報が書き込まれる。
【００１９】
付帯情報としては、例えば、撮影された患者の識別情報としての患者ＩＤ、患者氏名、年齢、性別等の患者に関する患者情報、検査を識別するための検査ＩＤ、撮影日、撮影部位、撮影条件（体位、撮影方向等）、画像生成装置種（モダリティ種）等の検査情報、画像を識別するための画像ＩＤ、画像データの画素数、サンプリングピッチ、ビット数等の画像データ情報が含まれる。
【００２０】
管理サーバ２は、ファイルサーバ３、より詳しくはファイルサーバ３に格納された画像ファイルへのアクセス制御を行うサーバであり、ＣＰＵ（Central Processing Unit）、システムプログラム及びアプリケーションプログラムＢを始めとする各種アプリケーションプログラムを記憶するＲＯＭ（Read Only Memory）、データの一時格納領域となるＲＡＭ（Random Access Memory）、ネットワークＮに接続するための通信インターフェース、画像管理ＤＢ（Data Base）２ａ及び認証情報ファイル２ｂを有しＨＤＤ（Hard Disc）等により構成される記憶部等がバスにより接続されて構成されている。画像管理ＤＢ２ａは、ファイルサーバ３に格納されている画像データの付帯情報を格納するデータベースである。認証情報ファイル２ｂは、医用画像管理システム１００へのアクセスが許可された各ユーザのユーザ名及びログイン用パスワード等のユーザ識別情報を格納するファイルである。
【００２１】
管理サーバ２のＣＰＵは、ＲＯＭに記憶されたアプリケーションプログラムとの協働によるソフトウエア処理により、モダリティ１から送信された医用画像の画像ファイルを受信し、受信された画像ファイルのヘッダ部に含まれる付帯情報を画像管理ＤＢ２ａに書き込むとともに、当該画像ファイルをファイルサーバ３へ送信する。また、管理サーバ２のＣＰＵは、受信された画像ファイルの患者情報や検査情報に基づき、当該画像ファイルを読影する担当の医師や当該画像ファイルを参照可能な医師を決定し、決定された読影医のユーザ名等の識別情報を当該画像ファイルの付帯情報と対応付けて画像管理ＤＢ２ａに記憶する。
また、管理サーバ２のＣＰＵは、ＲＯＭに記憶されたアプリケーションプログラムＢとの協働によるソフトウエア処理により、画像取得シーケンスの管理サーバ２側処理を実行する。詳細は後述する（図２参照）。
【００２２】
ファイルサーバ３は、画像ファイルの保存及び画像ファイルの読み出し制御を行う画像サーバであり、ＣＰＵ、システムプログラム及びアプリケーションプログラムＣを始めとする各種アプリケーションプログラムを記憶するＲＯＭ、データの一時格納領域となるＲＡＭ、ネットワークＮに接続するための通信インターフェース、画像ＤＢ３ａ及びアクセス権限設定ファイル３ｂを有しＨＤＤ等により構成される記憶部等がバスにより接続されて構成されている。画像ＤＢ３ａは、医用画像の画像ファイルを格納するデータベースである。アクセス権限設定ファイル３ｂは、管理サーバ２から送信されたアクセス用パスワードと当該アクセス用パスワードでアクセス可能な画像リスト情報とを対応付けて記憶するものである。
【００２３】
ファイルサーバ３のＣＰＵは、ＲＯＭに記憶されたアプリケーションプログラムとの協働によるソフトウエア処理により、管理サーバ２から送信された医用画像の画像ファイルを受信し、受信された画像ファイルを画像ＤＢ３ａに書き込み、保存する。また、ファイルサーバ３のＣＰＵは、ＲＯＭに記憶されたアプリケーションプログラムＣとの協働によるソフトウエア処理により画像取得シーケンスのファイルサーバ３側処理を実行する。詳細は後述する（図２参照）。
【００２４】
端末装置４は、医師が医用画像の読影レポートを作成したり、医用画像を参照したりするためのＰＣ（Personal Computer）であり、ＣＰＵ、システムプログラム及びアプリケーションプログラムＡを始めとする各種アプリケーションプログラムを記憶するＲＯＭ、データの一時格納領域となるＲＡＭ、ネットワークＮに接続するための通信インターフェース、キーボード及びマウス等の操作部、ＬＣＤ（Liquid Crystal Display）やＣＲＴ（Cathode Ray Tube）等の表示部等がバスにより接続されて構成されている。
【００２５】
端末装置４のＣＰＵは、ユーザ（ここでは、医師とする）による操作部からの入力操作に基づいてアプリケーションプログラムＡを起動し、アプリケーションプログラムＡとの協働によるソフトウエアにより、画像取得シーケンスの端末装置４側処理を実行する。詳細は後述する（図２参照）。
【００２６】
次に、本実施の形態の動作について説明する。
図２は、医用画像管理システム１００において実行される画像取得シーケンスを示す図である。なお、画像取得シーケンスの端末装置４側処理は、端末装置４においてアプリケーションプログラムＡに従って実行される処理であり、管理サーバ２側処理は、管理サーバ２においてアプリケーションプログラムＢに従って実行される処理であり、ファイルサーバ３側処理は、ファイルサーバ３においてアプリケーションプログラムＣに従って実行される処理である。以下、図２を参照して画像取得シーケンスについて説明する。
【００２７】
まず、一の端末装置４（端末装置４Ａとする）において、操作部により入力されたユーザ識別情報としてのユーザ名及びログイン用パスワードがネットワークＮを介して管理サーバ２に送信され、ログイン要求が行われる（ステップＳ１）。管理サーバ２において、ユーザ名及びログイン用パスワードが受信されると、認証情報ファイル２ｂが参照され、ログイン要求をしたユーザが許可されたユーザ本人であるか否かを確認する認証処理が行われる（ステップＳ２）。
【００２８】
ステップＳ２において、認証情報ファイル２ｂに受信されたユーザ名及びログイン用パスワードと一致するデータが存在し、ログイン要求をしたユーザが許可された本人であることが確認されると、ネットワークＮを介して、ログイン要求した端末装置４Ａにログイン認証されたことが通知される（ステップＳ３）。なお、ステップＳ２において、ログイン要求したユーザが許可されたユーザでないと判断された場合は、本シーケンスは終了する。
【００２９】
端末装置４Ａにおいて、管理サーバ２からログイン認証が通知されると、ネットワークＮを介して管理サーバ２に画像リストの取得要求が行われる（ステップＳ４）。管理サーバ２において、端末装置４Ａから画像リストの取得要求が受信されると、端末装置４Ａからファイルサーバ３の画像ファイルにアクセスするためのパスワードが生成される（ステップＳ５）。
【００３０】
ステップＳ５で生成されるパスワードは、部分パスワードＰ２及びアクセス用パスワードＰ１の２種類であり、これらは端末装置４からログインされステップＳ１８でアクセス権限が削除されるまでの間に限り有効な、使い捨てのパスワードである。ステップＳ５においては、まず部分パスワードＰ２が生成され、生成された部分パスワードＰ２から所定のアルゴリズム（アルゴリズムＤとする）に従ってアクセス用パスワードＰ１が生成される。生成されたアクセス用パスワードＰ１はファイルサーバ３に送信され、アクセス用パスワードＰ１と端末装置４Ａでアクセス可能な画像リスト情報（詳細後述）が対応付けてアクセス権限設定ファイル３ｂに記憶されることにより、画像リスト情報に対応する画像ファイルに対する端末装置４Ａのアクセス権限が設定される。一方、部分パスワードＰ２は、端末装置４Ａに送信される。端末装置４ＡのアプリケーションプログラムＡには、予め部分パスワードＰ２からアクセス用パスワードＰ１を生成するためのアルゴリズムＤに対応するプログラムが含まれており、端末装置４Ａにおいて部分パスワードＰ２に基づきアクセス用パスワードＰ１が生成され、ファイルサーバ３に画像取得要求が行われる際には、部分パスワードＰ２に基づき生成されたアクセス用パスワードＰ１が用いられる。
【００３１】
管理サーバ２からファイルサーバ３及び端末装置４Ａの双方に、端末装置４Ａがログアウトするまでの間に限り有効な使い捨てのアクセス用パスワードＰ１を送信し、端末装置４Ａがアクセス用パスワードＰ１を用いてファイルサーバ３に画像取得要求を行う構成としても、従来の固定されたアクセス用パスワードを用いた場合に比べ画像データのセキュリティを向上させることができるが、本実施の形態のように、管理サーバ２から端末装置４Ａに送信されるパスワード（部分パスワードＰ２）とファイルサーバ３に送信されるパスワード（アクセス用パスワードＰ１）を別個のものとすることにより、管理サーバ２から端末装置４Ａへ転送中にパスワードが漏洩した場合であっても、ファイルサーバ３に格納された画像ファイルのセキュリティを確保することが可能となるのでより好ましい。
【００３２】
ステップＳ５においては、まず、乱数発生用のプログラムが読み出されて乱数が発生され、これに生成時刻が付加されて部分パスワードＰ２が生成される。次いで、所定のアルゴリズムＤに基づいて、部分パスワードＰ２からアクセス用パスワードＰ１が生成される。ここでは、ログインしたユーザ名及び端末装置４ＡのＩＰアドレスを部分パスワードＰ２と組み合わせることによりアクセス用パスワードＰ１が生成されることとする。即ち、アクセス用パスワードＰ１は、「ユーザ名＋ＩＰアドレス＋乱数＋生成時刻」となる。
【００３３】
アクセス用パスワードＰ１の生成後、管理サーバ２において、ログイン時に入力されたユーザ名に基づき画像管理ＤＢ２ｂが検索され、ログイン時に入力されたユーザ名に対応する医師がアクセス可能な、即ち、当該ユーザ名に対応する医師が読影を担当するか又は参照可能な画像ファイルの画像リスト情報が生成される（ステップＳ６）。そして、ネットワークＮを介して、生成されたアクセス用パスワードＰ１及び画像リスト情報がファイルサーバ３へ送信され、端末装置４Ａに対するアクセス権限の設定要求が行われる（ステップＳ７）。また、ネットワークＮを介して、生成された部分パスワードＰ２及び画像リスト情報が端末装置４Ａに送信される（ステップＳ８）。
【００３４】
ファイルサーバ３において、管理サーバ２からのアクセス用パスワードＰ１及び画像リスト情報が受信され、アクセス権設定要求が受信されると、アクセス権限設定処理が行われ、受信されたアクセス用パスワードＰ１と画像リスト情報とが対応付けてアクセス権限設定ファイル３ｂに記憶されることにより、画像リスト情報に対応する画像ファイルに対する端末装置４Ａのアクセス権限が設定される（ステップＳ９）。
【００３５】
一方、端末装置４Ａにおいて、管理サーバ２からの部分パスワードＰ２及び画像リスト情報が受信されると、上述のアルゴリズムＤに基づき部分パスワードＰ２とログインしたユーザ名及び端末装置４ＡのＩＰアドレスを組み合わせてアクセス用パスワードＰ１が生成される（ステップＳ１０）。
【００３６】
また、端末装置４においては、表示部に画像リスト情報が表示され、操作部を介して画像リストから画像が選択されると（ステップＳ１１）、ネットワークＮを介してアクセス用パスワードＰ１及び選択画像情報がファイルサーバ３へ送信され、画像取得要求が行われる（ステップＳ１２）。ファイルサーバ３において、アクセス用パスワードＰ１及び選択画像情報が受信され画像取得要求が受信されると、アクセス権限設定ファイル３ｂが参照され、受信されたアクセス用パスワードＰ１に基づき、端末装置４Ａが選択画像情報で指定されている画像ファイルにアクセスが可能であるか否かが判断され、アクセス権限があることが確認されると（ステップＳ１３）、ネットワークＮを介して、選択された画像ファイルが端末装置４Ａに送信される（ステップＳ１４）。なお、ファイルサーバ３において、受信されたパスワードでは選択画像情報で指定されている画像ファイルにアクセスする権限がないと判断された場合は、本処理は終了する。また、ファイルサーバ３においては、端末装置４Ａにアクセス権限が付与された場合、他の端末装置から同一のアクセス用パスワードＰ１が送信されても、アクセス権限は付与されない。
【００３７】
端末装置４Ａにおいて、ファイルサーバ３から画像ファイルが取得されると、表示部に表示され、レポート作成等の処理が行われる（ステップＳ１５）。そして、レポート作成等の作業が終了し、操作部からログアウトの指示が入力されると、ネットワークＮを介して、管理サーバ２にログアウト要求が送信される（ステップＳ１６）。
【００３８】
管理サーバ２において、端末装置４からログアウト要求が受信されると、ファイルサーバ３にアクセス用パスワードＰ１の削除が指示され（ステップＳ１７）、ファイルサーバ３において、アクセス権限設定ファイル３ｂからアクセス用パスワードＰ１及び対応する画像リスト情報が削除され（ステップＳ１８）、本処理は終了する。
【００３９】
図３は、本発明の効果を説明するための図である。図３に示すように、上述の画像取得シーケンスに従って管理サーバ２からアクセス用パスワードＰ１を取得していない端末装置Ｔからファイルサーバ３にアクセスしようとしても、図２のステップＳ１３によりアクセス権限がないことが確認されるので、端末装置Ｔから画像ファイルが取得不可能となる。
【００４０】
また、仮に、管理サーバ２からファイルサーバ３に転送している最中にネットワークＮ上からアクセス用パスワードＰ１が漏洩し、このアクセス用パスワードＰ１を用いて他の端末装置Ｔからファイルサーバ３へアクセスしようとしても、ファイルサーバ３においては、端末装置４Ａからのアクセスが確認されたところで、他の端末装置からの同一のアクセス用パスワードＰ１は受け付けられず、また、端末装置４Ａがログアウトするとファイルサーバ３上に設定されたアクセス用パスワードＰ１も削除され、それ以降はアクセス用パスワードＰ１によるアクセスは無効となるので、端末装置Ｔからアクセス用パスワードＰ１を用いてファイルサーバ３から画像ファイルを取得することは不可能となる。
【００４１】
また、仮に、管理サーバ２から端末装置４Ａに転送している最中にネットワークＮ上から部分パスワードＰ２が漏洩し、この部分パスワードＰ２を用いて他の端末装置Ｔからファイルサーバ３へアクセスしようとしても、部分パスワードＰ２ではアクセス権限がないので端末装置Ｔがファイルサーバ３から画像ファイルを取得することは不可能となる。
【００４２】
以上説明したように、本発明に係る医用画像管理システム１００においては、端末装置４から許可されたユーザ本人によりログイン要求が行われ、画像リスト取得要求が行われると、管理サーバ２においてファイルサーバ３にアクセスするための使い捨てのパスワード（部分パスワードＰ２及びアクセス用パスワードＰ１）が生成されるとともに、ログインした医師（ユーザ）がアクセス可能な画像ファイルが画像管理ＤＢ２ａから検索され、その画像リスト情報が生成される。生成されたアクセス用パスワードＰ１及び画像リスト情報は、ネットワークＮを介してファイルサーバ３に転送され、ファイルサーバ３において、アクセス用パスワードＰ１と画像リスト情報とが対応付けられてアクセス権限設定ファイル３ｂに記憶されることによりファイルサーバ３に記憶された、当該画像リスト情報の画像ファイルに対する端末装置４のアクセス権限が設定される。また、生成された部分パスワードＰ２及び画像リスト情報は端末装置４に送信され、端末装置４においてアクセス用パスワードＰ１が生成される。端末装置４からアクセス用パスワードＰ１を用いて画像リスト情報中の画像ファイルの取得要求が行われると、ファイルサーバ３において、アクセス権限の確認が行われ、アクセス権限を有することが確認されると、端末装置４に画像ファイルが送信される。端末装置４からログアウト要求が行われると、ファイルサーバ３に設定された当該アクセス用パスワードＰ１に対応するアクセス権限は削除される。
【００４３】
従って、画像取得処理シーケンスに従ってログイン認証及びパスワードの取得を行っていない端末装置からはファイルサーバ３に格納された画像ファイルへのアクセスが不可能となる。仮に、端末装置４からファイルサーバ３に転送している最中にネットワークＮ上からアクセス用パスワードＰ１が漏洩しても、ファイルサーバ３においては、端末装置４からのアクセスが確認されたところで、他の端末装置からの同一のアクセス用パスワードＰ１は受け付けず、また、端末装置４のログアウト要求によりファイルサーバ３上に設定されたアクセス用パスワードＰ１も削除され、アクセス用パスワードＰ１によるアクセスは無効となるので、アクセス用パスワードＰ１を用いて端末装置４以外の他の端末装置からファイルサーバ３から画像ファイルを取得することは不可能となる。
【００４４】
また、仮に、管理サーバ２から端末装置４Ａに転送している最中にネットワークＮ上から部分パスワードＰ２が漏洩し、この部分パスワードＰ２を用いて他の端末装置からファイルサーバ３へアクセスしようとしても、部分パスワードＰ２ではアクセス権限がないので、端末装置４以外の他の端末装置がファイルサーバ３から画像ファイルを取得することは不可能となる。
【００４５】
このように、医用画像管理システム１００においては、画像処理取得シーケンスに従ってログイン認証及び画像リスト要求を行った正当な端末装置以外の端末からの画像取得要求は受け付けらないので、従来の固定式のアクセス用パスワードを使用したシステムに比べ、画像ファイルのデータのセキュリティを向上させることが可能となる。
【００４６】
また、画像処理取得シーケンスに従ってログイン認証及び画像リスト要求を行った正当な端末装置４であっても、ログインしたユーザがアクセス可能な画像ファイルのみしか取得要求できないので、ユーザ個人が担当している画像ファイル以外のファイルにアクセスすることは不可能となり、画像ファイルのセキュリティをより一層確保することが可能となる。
【００４７】
なお、上述した本実施の形態における記述は、本発明に係る医用画像管理システム１００の一例であり、これに限定されるものではない。
【００４８】
また、本実施の形態における医用画像管理システム１００の構成部分の細部構成、及び細部動作に関しても、本発明の趣旨を逸脱することのない範囲で適宜変更可能である。
【図面の簡単な説明】
【００４９】
【図１】本発明に係る医用画像管理システム１００の全体構成を示す図である。
【図２】医用画像システム１００において実行される画像取得シーケンスを示すフロー図である。
【図３】本発明の効果を模試的に説明するための図である。
【図４】従来の医用画像管理システムにおけるファイルサーバへのアクセスフローを示す図である。
【符号の説明】
【００５０】
１００ 医用画像管理システム
１ モダリティ
２ システム管理サーバ
２ａ 画像管理ＤＢ
２ｂ 認証情報ファイル
３ ファイルサーバ
３ａ 画像ＤＢ
３ｂ アクセス権限ファイル
４ 端末装置
Ｎ ネットワーク
【特許請求の範囲】
【請求項１】
医用画像の画像データを記憶する画像サーバと、前記画像サーバへのアクセスを制御するシステム管理サーバと、前記画像サーバから前記医用画像の画像データを取得して表示する端末装置とが通信ネットワークを介して接続された医用画像管理システムにおいて、
前記システム管理サーバは、前記通信ネットワークを介して前記端末装置から入力されたユーザ識別情報に基づいて認証処理を行い、前記ユーザ識別情報を入力したユーザが許可されたユーザである場合に、前記端末装置による前記画像サーバに記憶された画像データへのアクセスに先立って当該アクセスに限り有効なパスワードを生成し、生成したパスワードを前記通信ネットワークを介して前記端末装置に送信するとともに、前記画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を前記通信ネットワークを介して前記画像サーバに設定し、
前記端末装置は、前記システム管理サーバから送信されたパスワードを受信し、この受信されたパスワードに基づいて、前記通信ネットワークを介して前記画像サーバに対して画像データの取得要求を送信し、
前記画像サーバは、前記端末装置からの画像データの取得要求が受信されると、前記設定されたアクセス権限に基づいて、前記取得要求された画像データを前記端末装置に送信するか否かを決定することを特徴とする医用画像管理システム。
【請求項２】
前記システム管理サーバは、前記画像サーバに記憶された画像データ毎に、その画像データにアクセス可能なユーザに関する情報を記憶しており、前記ユーザ識別情報を入力したユーザが許可されたユーザである場合に、当該ユーザがアクセス可能な画像データのリスト情報を生成し、前記通信ネットワークを介して前記生成されたパスワード及び前記生成されたリスト情報を前記端末装置に送信するとともに、前記画像サーバに記憶された前記リスト情報に対応する画像データに対する前記端末装置のアクセス権限を前記通信ネットワークを介して前記画像サーバに設定し、
前記端末装置は、前記リスト情報の中から画像データを選択し、前記選択された画像データの取得要求を前記画像サーバに送信することを特徴とする請求項１に記載の医用画像管理システム。
【請求項３】
前記システム管理サーバは、前記生成されたパスワードから所定のアルゴリズムによりアクセス用パスワードを生成し、前記アクセス用パスワードによる前記画像サーバに記憶された画像データへのアクセス権限を前記画像サーバに設定することにより、前記画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を設定し、
前記端末装置は、前記システム管理サーバから受信されたパスワードに基づいて、前記所定のアルゴリズムにより前記アクセス用パスワードを生成し、前記生成されたアクセス用パスワードを前記通信ネットワークを介して前記画像サーバに送信して画像データの取得要求を行い、
前記画像サーバは、前記端末装置からの前記アクセス用パスワードを用いた画像データの取得要求が受信されると、前記設定されたアクセス権限に基づいて、前記取得要求された画像データを前記端末装置に送信するか否かを決定することを特徴とする請求項１又は２に記載の医用画像管理システム。
【請求項１】
医用画像の画像データを記憶する画像サーバと、前記画像サーバへのアクセスを制御するシステム管理サーバと、前記画像サーバから前記医用画像の画像データを取得して表示する端末装置とが通信ネットワークを介して接続された医用画像管理システムにおいて、
前記システム管理サーバは、前記通信ネットワークを介して前記端末装置から入力されたユーザ識別情報に基づいて認証処理を行い、前記ユーザ識別情報を入力したユーザが許可されたユーザである場合に、前記端末装置による前記画像サーバに記憶された画像データへのアクセスに先立って当該アクセスに限り有効なパスワードを生成し、生成したパスワードを前記通信ネットワークを介して前記端末装置に送信するとともに、前記画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を前記通信ネットワークを介して前記画像サーバに設定し、
前記端末装置は、前記システム管理サーバから送信されたパスワードを受信し、この受信されたパスワードに基づいて、前記通信ネットワークを介して前記画像サーバに対して画像データの取得要求を送信し、
前記画像サーバは、前記端末装置からの画像データの取得要求が受信されると、前記設定されたアクセス権限に基づいて、前記取得要求された画像データを前記端末装置に送信するか否かを決定することを特徴とする医用画像管理システム。
【請求項２】
前記システム管理サーバは、前記画像サーバに記憶された画像データ毎に、その画像データにアクセス可能なユーザに関する情報を記憶しており、前記ユーザ識別情報を入力したユーザが許可されたユーザである場合に、当該ユーザがアクセス可能な画像データのリスト情報を生成し、前記通信ネットワークを介して前記生成されたパスワード及び前記生成されたリスト情報を前記端末装置に送信するとともに、前記画像サーバに記憶された前記リスト情報に対応する画像データに対する前記端末装置のアクセス権限を前記通信ネットワークを介して前記画像サーバに設定し、
前記端末装置は、前記リスト情報の中から画像データを選択し、前記選択された画像データの取得要求を前記画像サーバに送信することを特徴とする請求項１に記載の医用画像管理システム。
【請求項３】
前記システム管理サーバは、前記生成されたパスワードから所定のアルゴリズムによりアクセス用パスワードを生成し、前記アクセス用パスワードによる前記画像サーバに記憶された画像データへのアクセス権限を前記画像サーバに設定することにより、前記画像サーバに記憶された画像データに対する前記端末装置のアクセス権限を設定し、
前記端末装置は、前記システム管理サーバから受信されたパスワードに基づいて、前記所定のアルゴリズムにより前記アクセス用パスワードを生成し、前記生成されたアクセス用パスワードを前記通信ネットワークを介して前記画像サーバに送信して画像データの取得要求を行い、
前記画像サーバは、前記端末装置からの前記アクセス用パスワードを用いた画像データの取得要求が受信されると、前記設定されたアクセス権限に基づいて、前記取得要求された画像データを前記端末装置に送信するか否かを決定することを特徴とする請求項１又は２に記載の医用画像管理システム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００６−２７９４０７（Ｐ２００６−２７９４０７Ａ）
【公開日】平成１８年１０月１２日（２００６．１０．１２）
【国際特許分類】
【出願番号】特願２００５−９４１６９（Ｐ２００５−９４１６９）
【出願日】平成１７年３月２９日（２００５．３．２９）
【出願人】（３０３０００４２０）コニカミノルタエムジー株式会社 (2,950)
【Ｆターム（参考）】
【公開日】平成１８年１０月１２日（２００６．１０．１２）
【国際特許分類】
【出願日】平成１７年３月２９日（２００５．３．２９）
【出願人】（３０３０００４２０）コニカミノルタエムジー株式会社 (2,950)
【Ｆターム（参考）】
[ Back to top ]