医用画像診断装置、画像参照装置、及び医用画像管理システム
【課題】 患者の個人情報を流出させる心配のない医用画像を容易に生成でき、患者本人が個人情報の開示を管理することができるシステム等を提供すること。
【解決手段】 医用画像の付帯情報の一部を暗号化し、これを医用画像機器１０による撮影にて取得した画像に付して保存する。暗号化部分の復号鍵はＩＣカード３において患者が、あるいは管理サーバにおいて第三者機関が管理することによって、患者の意思で患者の個人情報を公開することができ、且つ研究者、保守管理者は、容易に個人情報を流出させる心配なしに医用画像を取り扱うことが出来る。
【解決手段】 医用画像の付帯情報の一部を暗号化し、これを医用画像機器１０による撮影にて取得した画像に付して保存する。暗号化部分の復号鍵はＩＣカード３において患者が、あるいは管理サーバにおいて第三者機関が管理することによって、患者の意思で患者の個人情報を公開することができ、且つ研究者、保守管理者は、容易に個人情報を流出させる心配なしに医用画像を取り扱うことが出来る。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療行為における患者の個人情報保護に関するものであり、特に医用画像に含まれる個人情報を安全に保護するために使用される医用画像診断装置、画像参照装置、及び医用画像管理システムに関する。
【背景技術】
【０００２】
医用画像は静止画あるいは動画の画像情報と、その画像データを説明する臨床情報(以降付帯情報とする)の組み合わせでできている。付帯情報は撮影部位、患者体位、撮影日時などの撮影情報と、患者に関する情報の両方が含まれている。患者に関する情報には、患者名、患者ＩＤ、生年月日といった患者を特定する情報、血圧、身長、体重などの患者の状態を表す情報がある。
【０００３】
この様に医用画像に付される付帯情報は、患者個人を特定し得る情報を備えるため、プライバシー保護等の観点から、その医用画像が使用される場面毎に取り扱いが異なる。体表的例を挙げると、次のようである。
【０００４】
例えば、医師が医用画像を用いて診断を行う場合、その患者であることを特定するため、すべての付帯情報が含まれた医用画像を参照して診断を行う。しかしながら、診断には必ずしもすべての付帯情報を必要とするとするわけではなく、その一部のみ必要であり他の部分は不要である場合もある。
【０００５】
また、研究者が医用画像を用いて研究を行う場合、患者のプライバシー保護のため、特別なソフトウェアを用いて医用画像から患者を特定し得る情報を手動で削除し、その結果得られた研究用医用画像を用いている。
【０００６】
さらに、医用画像診断装置の故障調査、保守等においては、医療機関以外に属する者(医用画像診断装置の開発担当者、保守担当者)によって医用画像が参照される場合がある。この場合、患者のプライバシー保護のため、次の（１）〜（３）の何れかの方法で医用画像は参照される。（１）参照する者が医療機関と機密保持契約を締結した上で、個人情報を含む医用画像を直接参照する。（２）故障調査だけの目的で作成した個人情報を含まない調査用の医用画像のみを参照して故障調査を行う。（３）医療機関に属する者、あるいは医療機関以外に属する者が特別なソフトウェアを用いて患者を特定する情報を削除し、その結果得られた故障調査用医用画像を用いて故障調査を実施する。
【０００７】
しかしながら、付帯情報を含む医用画像の従来の取り扱いについては、例えば次の様な問題がある。すなわち、付帯情報を含む医用画像は、多数の関係者、即ち医療機関、研究者、開発担当者、あるいは保守担当者によって種々運用される。従って患者は個人情報の公開範囲の管理を医療機関に任せることしかできず、それを患者の意思で管理することが出来ない。
【０００８】
また、特別なソフトウェア等を用いて、一旦付帯情報が付された医用画像から個人情報を削除するには大変な手間がかかる。特に近年の医用画像機器を用いた診断では、膨大な画像枚数を収集することがある。係る場合において個人情報を削除するとすれば、多くの労力と時間を必要とする
一方、医用画像に含まれる付帯情報をそのままとすれば、保存されている医用画像には患者を特定する情報が初めから含まれているため、第三者が簡単に個人情報を含む医用画像を持ち出すことが出来てしまう可能性がある。
【０００９】
なお、本願に関連する公知文献としては、例えば次のようなものがある。
【特許文献１】特開２００２−３５１９９５号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
本発明は、上記事情を鑑みてなされたもので、患者の個人情報を流出させる心配のない医用画像を容易に生成でき、患者本人が個人情報の開示を管理することができるシステム等を提供することを目的としている。
【課題を解決するための手段】
【００１１】
本発明は、上記目的を達成するため、次のような手段を講じている。
【００１２】
本発明の第１の視点は、医用画像機器と、前記医用画像機器と接続され当該患者本人によって管理される第１の装置と、前記医用画像機器と接続されるデータベースと、を具備する医用画像保存システムであって、前記第１の装置は、当該患者に割り振られるＩＤ番号を記憶し、前記医用画像機器は、当該患者の所定部位に関する第１の画像を撮影する撮影手段と、当該患者を特定し得る個人情報を入力するための入力手段と、前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、前記データベースは、前記第２の画像を記憶すること、を特徴とする医用画像保存システムである。
【００１３】
本発明の第２の視点は、医用画像機器と、前記医用画像機器と接続され、医用画像利用者及び患者本人とは異なる第三機関によって管理される管理サーバと、前記医用画像機器と接続されるデータベースと、を具備する医用画像保存システムであって、前記管理サーバは、当該患者に割り振られるＩＤ番号を記憶し、前記医用画像機器は、当該患者の所定部位に関する第１の画像を撮影する撮影手段と、当該患者を特定し得る個人情報を入力するための入力手段と、前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、前記データベースは、前記第２の画像を記憶すること、を特徴とする医用画像保存システムである。
【００１４】
本発明の第３の視点は、患者の所定部位に関する第１の画像を撮影する撮影手段と、当該患者を特定し得る個人情報を入力するための入力手段と、前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、を具備することを特徴とする医用画像機器である。
【００１５】
本発明の第４の視点は、所定の暗号化鍵を用いて暗号化された個人情報が付された第１の画像を記憶する記憶手段と、当該患者の指示に応答して、前記第１の画像に付された前記個人情報を復号することで、当該患者を特定し得る前記個人情報が付された第２の画像を生成すること、を特徴とする医用画像参照装置である。
【発明の効果】
【００１６】
以上本発明によれば、患者の個人情報を流出させる心配のない医用画像を容易に生成でき、患者本人が個人情報の開示を管理することができるシステム等を実現することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の第１実施形態乃至第３実施形態を図面に従って説明する。なお、以下の説明において、略同一の機能及び構成を有する構成要素については、同一符号を付し、重複説明は必要な場合にのみ行う。
【００１８】
（第１実施形態）
図１は、本実施形態に係る医用画像保存システム１の構成を示した図である。同図に示すように、医用画像保存システム１は、ＩＣカード管理装置２、ＩＣカード３、医療画像機器１０、記憶装置２０とから構成される。それぞれの装置及び機器の間は、ネットワークにて接続されており、画像データ、暗号鍵データ、ＩＤ番号等の種々のデータのやり取りが可能である。
【００１９】
なお、医療画像機器１０は、Ｘ線コンピュータ断層システム（Ｘ線ＣＴシステム）、磁気共鳴イメージング装置、超音波診断装置等の患者に関する診断画像を収集するものであり、且つ後述する暗号化機能等を有するものであれば、どのような装置であってもよい。ここでは、説明を具体的にするため、医療画像機器１０はＸ線ＣＴシステムであるとする。以下、Ｘ線ＣＴシステム１０及びＩＣカード３のそれぞれの構成について詳しく説明する。
【００２０】
［ＩＣカード管理装置及びＩＣカード］
ＩＣカード管理装置２は、図１に示すように、ＩＤ番号生成部２ａ、ＩＣカード読み取り部２ｂ、送受信部２ｃを有している。
【００２１】
ＩＤ番号生成部２ａは、ＩＤ番号を生成し発番する。このＩＤ番号は、例えば患者毎、ある患者の１つの疾患毎、所定の検査項目毎等、医用画像の管理目的に応じた所定の単位毎に生成され発番される。
【００２２】
ＩＣカード読み取り／書込み部２ｂは、図２（ａ）に示すように、ＩＤ番号生成部２ａにおいて発番されたＩＤ番号等をＩＣカード３に書き込む。また、ＩＣカード読み取り／書込み部２ｂは、予めＩＣ３カードに記録された暗号化鍵を読み取り、また必要に応じて、ネットワークを介して記憶装置２０から受け取った暗号化鍵等
をＩＣカード３に書き込む。さらに、ＩＣカード管理装置２は、ＩＣカード３に記録されているＩＤ番号、ＩＣカード３において復号された情報等を読み出す。
【００２３】
送受信部２ｃは、ネットワークを介して、記憶装置２０及び医用画像機器１０と各種データの送受信を行う。
【００２４】
ＩＣカード３は、図２（ｂ）に示すように、記憶部３０と復号処理部３１とを有している。記憶部３０は、個人情報が暗号化された画像を管理するためのＩＤ番号と、収集された画像に付される付帯情報のうちの個人情報を暗号化するための暗号化鍵とを記憶する。また、復号処理部３１は、暗号化された個人情報を復号する。これらの機能を有するＩＣカード３は、患者本人によって管理される。従って、当該カードにより、患者は、自身が所望するタイミングでＩＤ番号や暗号化鍵の提供、及び暗号化された情報の復号を行うことができる。
【００２５】
なお、本ＩＣカード管理装置２は、必ずしもネットワーク上に単体の装置として設置される必要はない。例えば、ＩＣカード管理装置２（又はこれを構成する少なくとも一つの部位）が医用画像機器１０に設置される構成であってもよい。
【００２６】
［Ｘ線ＣＴシステム］
図３は、Ｘ線ＣＴシステム２の構成を説明するためのブロック図である。図３に示すように、本Ｘ線ＣＴシステム２は、撮影系Ａと処理・表示系Ｂとから構成されている。以下、それぞれが具備する構成要素について説明する。
【００２７】
（撮影系）
撮影系Ａは、被検体にＸ線を曝射し当該被検体を透過したＸ線を検出して投影データ（又は生データ）を取得する。なお、Ｘ線ＣＴシステムの撮影系には、Ｘ線管球と検出器システムとが１体として被検体の周囲を回転する回転／回転(ROTATE/ROTATE) タイプ、リング状に多数の検出素子がアレイされ、Ｘ線管球のみが被検体の周囲を回転する固定／回転(STATIONARY/ROTATE)タイプ、電子ビームを偏向させることで電子的にＸ線源の位置をターゲット上で移動させるタイプ等様々なタイプがあり、いずれのタイプでも本発明を適用可能である。ここでは、現在、主流を占めている回転／回転タイプのＸ線ＣＴ装置を例として説明する。
【００２８】
図１に示すように、撮影系Ａは、Ｘ線管球１０１、回転リング１０２、二次元検出器システム１０３、データ収集回路（ＤＡＳ）１０４、非接触データ伝送装置１０５、架台駆動部１０７、スリップリング１０８を有している。
【００２９】
Ｘ線管球１０１は、Ｘ線を発生する真空管であり、回転リング１０２に設けられている。当該Ｘ線管球１０１には、Ｘ線の曝射に必要な電力（管電流、管電圧）が高電圧発生装置１０９からスリップリング１０８を介して供給される。Ｘ線管球１０１は、供給された高電圧により電子を加速させターゲットに衝突させることで、有効視野領域ＦＯＶ内に載置された被検体に対してＸ線を曝射する。
【００３０】
なお、Ｘ線管球１０１と被検体との間には、当該Ｘ線管球１０１から曝射されるＸ線ビームの形状をコーン状（四角錐状）又はファンビーム状に整形するコリメータ（図示せず）が設けられている。
【００３１】
二次元検出器システム１０３は、被検体を透過したＸ線を検出する検出器システムであり、Ｘ線管球１０１に対向する向きで回転リング１０２に取り付けられている。当該二次元検出器システム１０３には、シンチレータとフォトダイオードとの組み合わせで構成される複数の検出素子が、被検体の体軸方向（スライス方向）とそれに直交するチャンネル方向とに関してマトリクス状に配列されている。
【００３２】
なお、検出素子において入射Ｘ線を電荷に変換する方式として、直接変換方式と間接変換方式とがある。本実施形態は、いずれの方式にも拘泥されない。
【００３３】
Ｘ線管球１０１及び検出器システム１０３は、回転リング１０２に設けられている。この回転リング１０２は、架台駆動部１０７により駆動され、１回転あたり１秒以下という高速で被検体の回りを回転する。
【００３４】
データ収集回路（ＤＡＳ）１０４は、ＤＡＳチップが配列された複数のデータ収集素子列を有し、２次元検出器システム１０３で検出されたＭ×Ｎの全チャンネルに関する膨大なデータ（１ビューあたりのＭ×Ｎチャンネル分のデータを以下「生データ」という）を入力し、増幅処理、Ａ／Ｄ変換処理等の後、一括して光通信を応用した非接触データ伝送装置１０５を介して固定側のデータ処理ユニットに伝送する。
【００３５】
（処理・表示系）
処理・表示系Ｂは、前処理装置１０６、高電圧発生装置１０９、ホストコントローラ１１０、記憶装置１１１、再構成装置１１４、入力装置１１５、表示装置１１６、画像処理部１１８、ネットワーク通信装置１１９、暗号化ユニット１２０、画像復元ユニット１２２、データ／制御バス３００を具備している。
【００３６】
前処理装置１０６は、非接触データ伝送装置１０５を介して、ＤＡＳ１０４から生データを受け取り、感度補正やＸ線強度補正を実行する。なお、当該前処理装置１０６によって前処理が施された生データは、「投影データ」と呼ばれる。
【００３７】
架台駆動部１０７は、診断用開口内に挿入された被検体の体軸方向に平行な中心軸のまわりに、Ｘ線管球１０１と二次元検出器システム１０３とを一体で回転させる等の駆動制御を行う。
【００３８】
高電圧発生装置１０９は、スリップリング１０８を介して、Ｘ線の曝射に必要な電力をＸ線管球１０１に供給する装置であり、高電圧変圧器、フィラメント加熱変換器、整流器、高電圧切替器等から成る。この高電圧発生装置１０９によるＸ線管球１０１への高電圧供給は、スリップリング１０８により行われる。
【００３９】
ホストコントローラ１１０は、撮影処理、データ処理、画像処理等の各種処理、後述する暗号化及び復号に関する各処理に関する統括的な制御を行う。
【００４０】
記憶装置１１１は、収集した生データ、投影データ、ＣＴ画像データ等の画像データを記憶する。
【００４１】
再構成装置１１４は、所定の再構成パラメータ（再構成領域サイズ、再構成マトリクスサイズ、関心部位を抽出するための閾値等）に基づいて投影データを再構成処理することで、所定のスライス分の再構成画像データを生成する。一般に、再構成処理には、コーンビーム再構成（Ｆｅｌｄｋａｍｐ法、ＡＳＳＲ法など）とファンビーム再構成とがあるが、いずれの手法も実行可能である。
【００４２】
入力装置１１５は、キーボードや各種スイッチ、マウス等を備え、オペレータを介してスライス厚やスライス数等の各種スキャン条件を入力可能な装置である。
【００４３】
画像処理部１１８は、再構成装置１１４により生成された再構成画像データに対して、ウィンドウ変換、ＲＧＢ処理等の表示のための画像処理を行い、表示装置１１６に出力する。また、画像処理部１１８は、オペレータの指示に基づき、任意断面の断層像、任意方向からの投影像、３次元表面画像等のいわゆる疑似３次元画像の生成を行い、表示装置１１６に出力する。出力された画像データは、表示装置１１６においてＸ線ＣＴ画像として表示される。
【００４４】
ネットワーク通信装置１１９は、ネットワークを介して、記憶装置２０及びＩＣカード管理装置２と種々のデータの送受信を行う。
【００４５】
暗号化ユニット１２０は、所定の暗号化鍵を用いて、撮影プランの決定において、又はＲＩＳ（Ｒａｇｉｏｌｏｇｙ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｙｓｔｅｍ）経由によって入力された患者情報のうち、当該患者を特定しうる情報（個人情報）の暗号化を行う。
【００４６】
画像復元ユニット１２２は、暗号化箇所保存部２０ｃから取得した暗号化箇所に基づいて、被暗号化画像の暗号化箇所をＩＣカード３において復号された個人情報と置き換えることで、医用画像の復元させる復元処理を実行する。この復元処理によって復元された医用画像は、暗号化部分を含んでおらず、従って、当該画像がいずれの患者のものであるのかを、その付帯情報を参照することで特定することが可能である。なお、復元された医用画像は、表示装置１１６において表示することも可能である。
【００４７】
データ／制御バス３００は、各ユニット間を接続し、各種データ、制御信号、アドレス情報等を送受信するための信号線である。
【００４８】
（記憶装置）
記憶装置２０は、ＩＤ保存部２０ａ、暗号化鍵保存部２０ｂ、暗号化箇所保存部２０ｃ、被暗号化画像保存部２０ｄを有している。
【００４９】
ＩＤ保存部２０ａは、ＩＤ発行装置２ａによって発行されたＩＤ番号とそのＩＤ番号に該当する患者ＩＤ（又はこれに相当する情報）とを対応付けて保存する。
【００５０】
暗号化鍵保存部２０ｂは、患者毎の個人情報の暗号化処理に使用される暗号鍵を、ＩＤ発行装置２ａによって発行されたＩＤ番号と対応付けて保存する。
【００５１】
暗号化箇所保存部２０ｃは、被暗号化画像の暗号化箇所を記憶する。この暗号化箇所は、被暗号化画像のどの箇所を暗号化するかを特定するための情報であり、予め記憶される。しかしながら、これに拘泥する主旨ではなく、Ｘ線ＣＴシステム１０側が暗号化箇所を予め記憶するか又は決定した暗号化箇所を、暗号化箇所保存部２０ｃに逐次保存する構成であってもよい。
【００５２】
被暗号化画像保存部２０ｄは、暗号化処理を受けた個人情報、及びＩＤ発行装置２ａによって発行されたＩＤ番号が付加された被暗号化画像を保存する。
【００５３】
なお、ＩＤ保存部２０ａは、被暗号化画像保存部２０ｄと物理的に異なる場所に置くことにより、暗号化された医用画像がどの患者の画像かを容易に見つけられないようにしてもよい。
【００５４】
なお、本記憶装置２０は、必ずしもネットワーク上に単体の装置として設置される必要はない。例えば、記憶装置２０（又はこれを構成する少なくとも一つの部位）が医用画像機器１０又はＩＣカード管理装置２等に設置される構成であってもよい。
【００５５】
（動作）
次に、暗号化、及び復号を含む本医用画像保存システムの動作について説明する。なお、患者はＩＣカード管理装置２により、自身の検査項目に対してＩＤ番号の割り当てを受け付け、その番号をＩＣカード３に記憶する必要がある。従って、患者は、事前の任意のタイミングにおいて、ＩＣカード３をＩＣカード管理装置２に接続し、自身に割り振られるＩＤ番号、暗号化に使用する固有の暗号鍵をＩＣカード３に記録しておくようにする。
【００５６】
すなわち、ＩＣカード管理装置２は、診断画像撮影の事前において、ＩＣカード３が接続されると、記憶部２０から当該患者を一意に識別するためのＩＤ番号、及び暗号化に使用する暗号鍵を、ネットワークを介して取得し、ＩＣカード３を記録する。また、このとき、ネットワークを介して、発行されたＩＤ番号と患者ＩＤとを対応付けるテーブルが作成され、ＩＤ保存部２０ａに保存される。
【００５７】
図５は、暗号化を含む動作において実行される各処理の流れを示したフローチャートである。同図に示すように、まず、医用画像機器１０において、患者情報等が入力され、撮影プランが決定される（ステップＳ１）。なお、患者情報等は、入力装置１１５を介しての入力の他、ネットワークを経由したＲＩＳからの入力であってもよい。
【００５８】
次に、医用画像機器１０は、ＩＣカード管理装置２に接続された当該患者のＩＣカード３から、ネットワークを経由して、当該患者のＩＤ番号及び暗号化鍵を取得する。また、医用画像機器１０は、暗号化箇所保存部２０ｃから、ネットワークを経由して暗号化箇所を取得する（ステップＳ２）。医用画像機器１０は、取得した暗号化鍵を用いて、取得した暗号化箇所の内容に沿って、ステップＳ１において入力された患者情報のうち個人を特定し得る個人情報を暗号化する（ステップＳ３）。
【００５９】
次に、医用画像機器１０は、画像収集（今の場合、Ｘ線ＣＴスキャン）を実行し（ステップＳ４）、得られた画像に対して当該患者に割り振られた（ステップＳ２において取得した）ＩＤ番号、及び暗号化された個人情報を含む付帯情報を付加することで被暗号化画像を生成し、ネットワークを介して、これを被暗号化画像保存部２０ｄに保存する（ステップＳ５）。
【００６０】
なお、ステップＳ２において暗号化箇所保存部２０ｃから暗号化箇所を取得せず、暗号化箇所をＸ線ＣＴシステム１０側が決定する場合には、当該被暗号化画像の保存と並行して、当該画像の暗号化箇所も暗号化箇所保存部２０ｃに保存される（ステップＳ６）。
【００６１】
こうして被暗号化画像保存部２０ｄに保存された被暗号化画像は、個人情報は暗号化されている。そのため、各画像を何人が観察しても、それが誰を撮影したものであるのか断定することはできない。従って、例えば、患者本人を特定する必要がない医師、臨床研究者、医用画像診断装置の開発担当者、保守担当者等は、この被暗号化画像を利用することで、患者のプライバシーを保護しつつ、その目的を達成することができる。
【００６２】
被暗号化画像の生成以降、ＩＤ番号及び復号機能を有するＩＣカード３は患者自身によって管理される（ステップＳ７）。暗号化された個人情報を復号するためには、患者自身が管理するＩＣカード３が必要である。従って、患者は自身が許可した場合にのみ、自身が管理するＩＣカード３を用いて個人情報を復号することで、もとの（暗号化部分を含まない）医用画像を復元（生成）することができ、当該患者のプライバシーを完全に保護することが可能である。
【００６３】
図６は、復号を含む動作において実行される各処理の流れを示したフローチャートである。同図に示すように、復号においては、まず、ＩＣカード管理装置２によってＩＣカード３から読みとられたＩＤ番号を取得する（ステップＳ８）。この暗号化処理後のＩＤ番号取得により、当該患者が個人情報の復号を承諾したものと見なすことができる。
【００６４】
次に、医用画像機器１０は、取得したＩＤ番号が付された被暗号化画像を被暗号化画像保存部２０ｄから、取得したＩＤ番号が付された暗号化箇所を暗号化箇所保存部２０Ｃから、ネットワークを介して取得する（ステップＳ９）。医用画像機器１０のホストコントローラ１１０は、取得した被暗号化画像に付された（暗号化された）個人情報を、ネットワークを介してＩＣカード管理装置２に送信する。ＩＣカード３は、ＩＣカード管理装置２から暗号化された個人情報を受け取り、当該情報の復号処理を実行する（ステップ１０）。復号された個人情報は、ＩＣカード管理装置２によって自動的にネットワークを介して医用画像機器１０に送り出される。
【００６５】
次に、医用画像機器１０の画像復元部１２２は、暗号化箇所保存部２０ｃから取得した暗号化箇所に基づいて、被暗号化画像の暗号化箇所をＩＣカード３において復号された個人情報と置き換えることで、医用画像の復元させる復元処理を実行する（ステップＳ１１）。復元された医用画像は、例えば表示装置１１６において表示され、観察者に提示される（ステップＳ１２）。
【００６６】
以上述べた構成によれば、以下の効果を得ることができる。
【００６７】
本医用画像保存システムによれば、医用画に付加される付帯情報のうち、個人を特定し得る個人情報が暗号化された被暗号化画像を生成することができる。患者本人を特定する必要がない医師、研究目的、保守目的等の個人情報を必要としない医用画像利用者は、この被暗号化画像を利用することで、誤って個人情報を漏洩させるリスクなしに、その目的を達成することができる。従って、医用画像が利用される種々の場面において、患者個人のプライバシーを保護すると共に、各事業分野、研究分野に貢献することができる。
【００６８】
また、本医用画像保存システムによれば、被暗号化画像は、個人情報が暗号化された状態でデータベース内に保存される。従って、万が一データベース内の被暗号化画像が漏洩した場合でも、漏洩した画像から個人情報が流出するとはない。従って、患者個人のプライバシー保護に万全を期すことができる。
【００６９】
また、本医用画像保存システムによれば、暗号化処理及び被暗号化画像の生成は、医用画像撮影に伴って自動的に実行される。従って、特別なソフトウェア等を用いて、一旦付加された個人情報を事後的に削除する等の処理を行う必要がなく、操作者の作業負担を軽減させることができる。
【００７０】
また、本医用画像保存システム１によれば、患者自身によって管理されるＩＣカードなしには、原則的に被暗号化画像の個人情報部分を復号することができない。従って、患者は、自身が望む場合にのみ自身が被写体である医用画像を何時、誰に、どこで開示するかを決めることができ、患者自身のプライバシーを最大限に保護することができる。また、医師等の医用画像利用者側は、個人情報が復号されているか否かにより、自身が患者本人から個人情報開示の許可を受けているか否かを判定することができる。そのため、医用画像利用者側は、別途機密保持契約等を締結する必要がなく、作業負担を軽減させることができる。
【００７１】
また、本医用画像保存システムによれば、被暗号化画像には固有のＩＤが付加される。このＩＤを検索キーとすることで特定の検査、あるいは特定の患者に対応する検査を容易に検索することが出来る。さらに、ＩＤ生成装置によるＩＤ発番の単位を制御することで、患者情報を保護する単位を容易に切り替えることが出来る。例えばある患者の１つの疾患に対してＩＤを１つ発番すれば、患者は疾患ごとに個人情報の公開・非公開を決めることが出来る。その結果、被暗号化画像の管理に好適な環境を適用することができ、臨床、研究、機器管理等の質の向上に寄与することができる。
【００７２】
（第２の実施形態）
次に、第２の実施形態について説明する。本実施形態は、医用画像機器１０とは別体の装置が、暗号化処理及び画像復元処理を実行するものである。
【００７３】
図７は、本実施形態に係る医用画像保存システム１の構成を示した図である。同図に示すように、ネットワーク上に暗号化／画像復元装置５を設け、医用画像機器１０の外部で暗号化処理、画像復元処理を行うものである。
【００７４】
係る構成においても、第１の実施形態と同様の効果を得ることができる。
【００７５】
（第３の実施形態）
次に、第３の実施形態について説明する。本実施形態は、ＩＣカードを用いず、ネットワーク上の第三者機関を利用して患者自身の意思によりＩＤ番号の管理を行うものである。
【００７６】
図８は、本実施形態に係る医用画像保存システム１の構成を示した図である。同図に示す様に、医用画像保存システム１は、管理センターサーバ６、医療画像機器１０、記憶装置２０とから構成される。それぞれの装置及び機器の間は、ネットワークにて接続されており、画像データ、暗号鍵データ、ＩＤ番号等の種々のデータのやり取りが可能である。なお、記憶装置２０は、管理センターサーバ６（又は当該サーバが接続されている管理センターＬＡＮ上）に設けられる構成であってもよい。
【００７７】
管理センターサーバ６は、患者の意思に従って、当該患者の個人情報開示のためのＩＤ番号等の管理を行う第三者機関が管理するサーバである。また、管理センターサーバ６は、ＩＤ番号生成装置６ａ、暗号化鍵／復号鍵生成装置６ｂ、管理情報データベース６ｃを有している。
【００７８】
ＩＤ番号生成装置６ａは、図１に示すＩＤ番号生成装置２ａと略同様の機能を有する。
【００７９】
暗号化鍵／復号鍵生成装置６ｂは、ＩＤ番号生成装置６ａによるＩＤ番号生成に応答して、当該ＩＤ番号に対応する暗号化鍵、復号鍵を生成する。
【００８０】
管理情報データベース６ｃは、患者1人に少なくとも１個以上割り当てられた患者Ｄ、患者への連絡手段(電子メールアドレス、電話番号等)、ＩＤ番号生成装置６ａが発番するＩＤ番号及び当該ＩＤ番号に対応する暗号化鍵、復号鍵等を患者毎に記憶する。
【００８１】
（動作）
次に、暗号化、及び復号を含む本医用画像保存システム１の動作について説明する。
【００８２】
図９は、暗号化を含む動作において実行される各処理の流れを示したフローチャートである。同図に示すように、まず、患者は、事前の任意のタイミングにおいて、ネットワークを介して、管理センターサーバ６へのユーザ登録を行う（ステップＳ２０）。このユーザ登録においては、自身の患者ＩＤ、連絡手段を登録する。管理センターサーバ６は、このユーザ登録に応答して、当該患者の被暗号化画像を管理するためのＩＤ番号を発番し、暗号化鍵、復号鍵を生成する（ステップＳ２１）。なお、登録された患者ＩＤ及び連絡手段、発番されたＩＤ番号、生成された暗号化鍵及び復号鍵等は、管理情報データベース６ｃに自動的に格納される。
【００８３】
次に、医用画像機器１０において、入力装置１１５又はＲＩＳ経由によって患者ＩＤを含む患者情報等が入力され、撮影プランが決定される（ステップＳ２２）。医用画像機器１０は、入力された患者ＩＤに基づいて、ネットワークを介して、管理センターサーバ６からＩＤ番号、暗号化鍵を取得し（ステップＳ２３）、これをを用いて、ステップＳ２２において入力された患者情報のうち、個人を特定し得る個人情報を暗号化する（ステップＳ２４）。
【００８４】
次に、医用画像機器１０は、画像収集を実行し（ステップＳ４）、ステップＳ２において管理センターサーバ６より取得したＩＤ番号、及び暗号化された個人情報を含む付帯情報を付加することで被暗号化画像を生成し、これをネットワークを介して被暗号化画像保存部２０ｄに保存する（ステップＳ２６）。また、被暗号化画像の保存と並行して、当該画像の暗号化箇所も暗号化箇所保存部２０ｃに保存される。こうして被暗号化画像保存部２０ｄに保存された被暗号化画像は、第１の実施形態と同様、医用画像利用者により、患者のプライバシーを保護した状態で自由に利用することができる。
【００８５】
図１０は、復号を含む動作において実行される各処理の流れを示したフローチャートである。同図に示すように、まず復号では、医用画像機器１０において、患者ＩＤ、被暗号化画像に付されたＩＤ番号が取得される（ステップＳ３０）。なお、患者ＩＤのみを取得した場合には、医用画像機器１０は、ネットワークを介して管理センターサーバ６に問い合わせをし、当該患者ＩＤに対応する（被暗号化画像に付された）ＩＤ番号を取得する。
【００８６】
次に、医用画像機器１０は、取得したＩＤ番号が付された被暗号化画像を、ネットワークを介して被暗号化画像保存部２０ｄから取得すると共に（ステップＳ３１）、暗号化箇所保存部２０ｃから暗号化箇所を取得する。また、医用画像機器１０は、同じくネットワークを介して、当該被暗号化画像の復号について許可が得られるか否かについて、ＩＤ番号に基づいて管理センターサーバ６に問い合わせを行う（ステップＳ３２）。
【００８７】
次に、管理センターサーバ６は、問い合わせに係るＩＤ番号に対応する患者を特定し、当該患者に対して、復号を許可するか否かについてのを問い合わを行う。この問い合わせは、ステップＳ２０において登録された連絡手段（電子メール、機械音声による電話等）によって行われる。患者は、管理センターサーバ６に対し、ネットワークを介して、復号を許可する否かの回答を行う（ステップＳ３３）。なお、患者に対する復号に関する許可の問い合わせ、又は当該問い合わせに関する患者からの回答は、例えば電話等を用いた人為的作業によって実現してもよい。
【００８８】
次に、管理センターサーバ６から医療画像機器１０に対して、ネットワークを介して復号に関する患者の回答が通知される。このとき、「復号許可」の回答が通知された場合には、当該通知と共に復号鍵が送信される。一方、「復号拒否」の回答がなされた場合には、その旨を操作者に対して報告すると共に、以降の復号に関する処理を中断する（ステップＳ３４）。
【００８９】
次に、医用画像機器１０のホストコントローラ１１０は、取得した復号鍵を用いて暗号化された個人情報の復号処理を実行する（ステップＳ３５）。医用画像機器１０の画像復元部１２２は、暗号化箇所保存部２０ｃから取得した暗号化箇所に基づいて、被暗号化画像の暗号化箇所を復号された個人情報と置き換えることで、医用画像の復元させる復元処理を実行する（ステップＳ３６）。復元された医用画像は、例えば表示装置１１６において表示され、観察者に提示される（ステップＳ３７）。
【００９０】
次に、本医用画像保存システム１が有する復号禁止機能について説明する。当該機能は、被暗号化画像を使用する診療が終了した等の理由により当該画像の復号が不必要となった場合、患者自身（又は担当医等）の意思により、被暗号化画像の復号を禁止するものである。
【００９１】
この機能は、例えば次の手順によって実行される。すなわち、まず患者は、被暗号化画像を管理するためのＩＤ番号の削除を、ネットワークを介して管理センターサーバ６に依頼する。管理センターサーバ６は、患者の依頼を受け取り、例えば以下の（１）〜（３）何れかの処理を行う。
【００９２】
（１）当該ＩＤ番号に対する復号問い合わせについて、常に「復号拒否」の回答を行うようにする。
【００９３】
（２）当該ＩＤ番号に対応する復号鍵を削除する。
【００９４】
（３）当該ＩＤ番号をデータベースから削除する。
【００９５】
この復号禁止機能により、被暗号化画像は復号不可能なものとなる。従って、当該画像は、特定患者の診断のための画像から、研究資料等としての画像を自動的に生成することができる。
【００９６】
以上述べた様に、本実施形態に係る医用画像保存システムによれば、第１の実施形態と同様の効果を得ることができる。また、ＩＣカードを所持・管理する必要がないため、患者自身の管理負担を軽減させることができる。
【００９７】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。具体例としては、例えば次のような例を挙げることができる。
【００９８】
（１）各実施形態に係る各機能は、当該処理を実行するプログラムをワークステーション等のコンピュータにインストールし、これらをメモリ上で展開することによっても実現することができる。このとき、コンピュータに当該手法を実行させることのできるプログラムは、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、半導体メモリなどの記録媒体に格納して頒布することも可能である。
【００９９】
（２）各実施形態においては、ネットワークによって各装置が接続され、必要な情報をやり取りする構成であった。しかしながら、全ての情報をネットワーク経由で行う必要はなく、例えば医用画像機器１０と記憶装置２０とを直接有線又は無線によって接続し、これによって通信を行う構成としてもよい。
【０１００】
（３）各実施形態においては、暗号化された個人情報の復号を医用画像機器において行った。しかしながら、これに拘泥する趣旨ではなく、当該復号処理を医用画像参照装置、医用ワークステーション等において行うようにしてもよい。
【０１０１】
（４）第１の実施形態においては、患者自身が管理するＩＣカードが復号機能を有しており、当該ＩＣカードにおいて暗号化された個人情報を復号する構成とした。しかしながら、復号機能は、必ずしもＩＣカードが有する必要はなく、例えば医用画像機器やネットワーク上に設けられた所定の装置において復号する構成としてもよい。係る場合には、例えば患者自身がパスワードを入力することにより、復号鍵の取得を許可する等、患者の意思に基づいて復号が実行されるようにすればよい。
【０１０２】
（５）第１の実施形態においては、患者自身に割り振られたＩＤ番号を管理する手段として、ＩＣカードを採用した。しかしながら、ＩＣカードに拘泥する趣旨ではなく、同様の機能を果たすもの（例えば、携帯電話、ＰＤＡ、パーソナルコンピュータ等）であれば、どのようなものを用いてもよい。
【０１０３】
また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
【産業上の利用可能性】
【０１０４】
以上本発明によれば、患者の個人情報を流出させる心配のない医用画像を容易に生成でき、患者本人が個人情報の開示を管理することができるシステム等を実現することができる。
【図面の簡単な説明】
【０１０５】
【図１】図１は、第１の実施形態における実施形態に係る医用画像保存システム１の構成を示した図である。
【図２】図２（ａ）、（ｂ）は、ＩＣカード読み取り／書込み部及びＩＣカードの構成を説明するための図である。
【図３】図３は、Ｘ線ＣＴシステム２の構成を説明するためのブロック図である。
【図４】図４は、記憶装置２０の構成の一例を示した図である。
【図５】図５は、第１の実施形態における暗号化を含む動作において実行される各処理の流れを示したフローチャートである。
【図６】図６は、第１の実施形態における復号を含む動作において実行される各処理の流れを示したフローチャートである。
【図７】図７は、第２の実施形態に係る医用画像保存システム１の構成を示した図である。
【図８】図８は、第３の実施形態に係る医用画像保存システム１の構成を示した図である。
【図９】図９は、第３の実施形態における暗号化を含む動作において実行される各処理の流れを示したフローチャートである。
【図１０】図１０は、第３の実施形態における復号を含む動作において実行される各処理の流れを示したフローチャートである。
【符号の説明】
【０１０６】
１…医用画像保存システム１、２…ＩＣカード管理装置、３…ＩＣカード、１０…医療画像機器、２０…記憶装置、２０ａ…ＩＤ保存部、２０ｂ…暗号化鍵保存部２０ｂ、２０ｃ…暗号化箇所保存部、２０ｄ…被暗号化画像保存部、２０ｅ…検査プログラム、１０１…Ｘ線管球、１０２…回転リング、１０３…二次元検出器システム、１０４…データ収集回路（ＤＡＳ）、１０５…非接触データ伝送装置、１０７…架台駆動部、１０８…スリップリング、１０６…前処理装置、１０９…高電圧発生装置、１１０…ホストコントローラ、１１１…記憶装置、１１４…再構成装置、１１５…入力装置、１１６…表示装置、１１８…画像処理部、１１９…ネットワーク通信装置、１２０…暗号化ユニット、１２２…画像復元ユニット、３００…データ／制御バス
【技術分野】
【０００１】
本発明は、医療行為における患者の個人情報保護に関するものであり、特に医用画像に含まれる個人情報を安全に保護するために使用される医用画像診断装置、画像参照装置、及び医用画像管理システムに関する。
【背景技術】
【０００２】
医用画像は静止画あるいは動画の画像情報と、その画像データを説明する臨床情報(以降付帯情報とする)の組み合わせでできている。付帯情報は撮影部位、患者体位、撮影日時などの撮影情報と、患者に関する情報の両方が含まれている。患者に関する情報には、患者名、患者ＩＤ、生年月日といった患者を特定する情報、血圧、身長、体重などの患者の状態を表す情報がある。
【０００３】
この様に医用画像に付される付帯情報は、患者個人を特定し得る情報を備えるため、プライバシー保護等の観点から、その医用画像が使用される場面毎に取り扱いが異なる。体表的例を挙げると、次のようである。
【０００４】
例えば、医師が医用画像を用いて診断を行う場合、その患者であることを特定するため、すべての付帯情報が含まれた医用画像を参照して診断を行う。しかしながら、診断には必ずしもすべての付帯情報を必要とするとするわけではなく、その一部のみ必要であり他の部分は不要である場合もある。
【０００５】
また、研究者が医用画像を用いて研究を行う場合、患者のプライバシー保護のため、特別なソフトウェアを用いて医用画像から患者を特定し得る情報を手動で削除し、その結果得られた研究用医用画像を用いている。
【０００６】
さらに、医用画像診断装置の故障調査、保守等においては、医療機関以外に属する者(医用画像診断装置の開発担当者、保守担当者)によって医用画像が参照される場合がある。この場合、患者のプライバシー保護のため、次の（１）〜（３）の何れかの方法で医用画像は参照される。（１）参照する者が医療機関と機密保持契約を締結した上で、個人情報を含む医用画像を直接参照する。（２）故障調査だけの目的で作成した個人情報を含まない調査用の医用画像のみを参照して故障調査を行う。（３）医療機関に属する者、あるいは医療機関以外に属する者が特別なソフトウェアを用いて患者を特定する情報を削除し、その結果得られた故障調査用医用画像を用いて故障調査を実施する。
【０００７】
しかしながら、付帯情報を含む医用画像の従来の取り扱いについては、例えば次の様な問題がある。すなわち、付帯情報を含む医用画像は、多数の関係者、即ち医療機関、研究者、開発担当者、あるいは保守担当者によって種々運用される。従って患者は個人情報の公開範囲の管理を医療機関に任せることしかできず、それを患者の意思で管理することが出来ない。
【０００８】
また、特別なソフトウェア等を用いて、一旦付帯情報が付された医用画像から個人情報を削除するには大変な手間がかかる。特に近年の医用画像機器を用いた診断では、膨大な画像枚数を収集することがある。係る場合において個人情報を削除するとすれば、多くの労力と時間を必要とする
一方、医用画像に含まれる付帯情報をそのままとすれば、保存されている医用画像には患者を特定する情報が初めから含まれているため、第三者が簡単に個人情報を含む医用画像を持ち出すことが出来てしまう可能性がある。
【０００９】
なお、本願に関連する公知文献としては、例えば次のようなものがある。
【特許文献１】特開２００２−３５１９９５号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
本発明は、上記事情を鑑みてなされたもので、患者の個人情報を流出させる心配のない医用画像を容易に生成でき、患者本人が個人情報の開示を管理することができるシステム等を提供することを目的としている。
【課題を解決するための手段】
【００１１】
本発明は、上記目的を達成するため、次のような手段を講じている。
【００１２】
本発明の第１の視点は、医用画像機器と、前記医用画像機器と接続され当該患者本人によって管理される第１の装置と、前記医用画像機器と接続されるデータベースと、を具備する医用画像保存システムであって、前記第１の装置は、当該患者に割り振られるＩＤ番号を記憶し、前記医用画像機器は、当該患者の所定部位に関する第１の画像を撮影する撮影手段と、当該患者を特定し得る個人情報を入力するための入力手段と、前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、前記データベースは、前記第２の画像を記憶すること、を特徴とする医用画像保存システムである。
【００１３】
本発明の第２の視点は、医用画像機器と、前記医用画像機器と接続され、医用画像利用者及び患者本人とは異なる第三機関によって管理される管理サーバと、前記医用画像機器と接続されるデータベースと、を具備する医用画像保存システムであって、前記管理サーバは、当該患者に割り振られるＩＤ番号を記憶し、前記医用画像機器は、当該患者の所定部位に関する第１の画像を撮影する撮影手段と、当該患者を特定し得る個人情報を入力するための入力手段と、前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、前記データベースは、前記第２の画像を記憶すること、を特徴とする医用画像保存システムである。
【００１４】
本発明の第３の視点は、患者の所定部位に関する第１の画像を撮影する撮影手段と、当該患者を特定し得る個人情報を入力するための入力手段と、前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、を具備することを特徴とする医用画像機器である。
【００１５】
本発明の第４の視点は、所定の暗号化鍵を用いて暗号化された個人情報が付された第１の画像を記憶する記憶手段と、当該患者の指示に応答して、前記第１の画像に付された前記個人情報を復号することで、当該患者を特定し得る前記個人情報が付された第２の画像を生成すること、を特徴とする医用画像参照装置である。
【発明の効果】
【００１６】
以上本発明によれば、患者の個人情報を流出させる心配のない医用画像を容易に生成でき、患者本人が個人情報の開示を管理することができるシステム等を実現することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の第１実施形態乃至第３実施形態を図面に従って説明する。なお、以下の説明において、略同一の機能及び構成を有する構成要素については、同一符号を付し、重複説明は必要な場合にのみ行う。
【００１８】
（第１実施形態）
図１は、本実施形態に係る医用画像保存システム１の構成を示した図である。同図に示すように、医用画像保存システム１は、ＩＣカード管理装置２、ＩＣカード３、医療画像機器１０、記憶装置２０とから構成される。それぞれの装置及び機器の間は、ネットワークにて接続されており、画像データ、暗号鍵データ、ＩＤ番号等の種々のデータのやり取りが可能である。
【００１９】
なお、医療画像機器１０は、Ｘ線コンピュータ断層システム（Ｘ線ＣＴシステム）、磁気共鳴イメージング装置、超音波診断装置等の患者に関する診断画像を収集するものであり、且つ後述する暗号化機能等を有するものであれば、どのような装置であってもよい。ここでは、説明を具体的にするため、医療画像機器１０はＸ線ＣＴシステムであるとする。以下、Ｘ線ＣＴシステム１０及びＩＣカード３のそれぞれの構成について詳しく説明する。
【００２０】
［ＩＣカード管理装置及びＩＣカード］
ＩＣカード管理装置２は、図１に示すように、ＩＤ番号生成部２ａ、ＩＣカード読み取り部２ｂ、送受信部２ｃを有している。
【００２１】
ＩＤ番号生成部２ａは、ＩＤ番号を生成し発番する。このＩＤ番号は、例えば患者毎、ある患者の１つの疾患毎、所定の検査項目毎等、医用画像の管理目的に応じた所定の単位毎に生成され発番される。
【００２２】
ＩＣカード読み取り／書込み部２ｂは、図２（ａ）に示すように、ＩＤ番号生成部２ａにおいて発番されたＩＤ番号等をＩＣカード３に書き込む。また、ＩＣカード読み取り／書込み部２ｂは、予めＩＣ３カードに記録された暗号化鍵を読み取り、また必要に応じて、ネットワークを介して記憶装置２０から受け取った暗号化鍵等
をＩＣカード３に書き込む。さらに、ＩＣカード管理装置２は、ＩＣカード３に記録されているＩＤ番号、ＩＣカード３において復号された情報等を読み出す。
【００２３】
送受信部２ｃは、ネットワークを介して、記憶装置２０及び医用画像機器１０と各種データの送受信を行う。
【００２４】
ＩＣカード３は、図２（ｂ）に示すように、記憶部３０と復号処理部３１とを有している。記憶部３０は、個人情報が暗号化された画像を管理するためのＩＤ番号と、収集された画像に付される付帯情報のうちの個人情報を暗号化するための暗号化鍵とを記憶する。また、復号処理部３１は、暗号化された個人情報を復号する。これらの機能を有するＩＣカード３は、患者本人によって管理される。従って、当該カードにより、患者は、自身が所望するタイミングでＩＤ番号や暗号化鍵の提供、及び暗号化された情報の復号を行うことができる。
【００２５】
なお、本ＩＣカード管理装置２は、必ずしもネットワーク上に単体の装置として設置される必要はない。例えば、ＩＣカード管理装置２（又はこれを構成する少なくとも一つの部位）が医用画像機器１０に設置される構成であってもよい。
【００２６】
［Ｘ線ＣＴシステム］
図３は、Ｘ線ＣＴシステム２の構成を説明するためのブロック図である。図３に示すように、本Ｘ線ＣＴシステム２は、撮影系Ａと処理・表示系Ｂとから構成されている。以下、それぞれが具備する構成要素について説明する。
【００２７】
（撮影系）
撮影系Ａは、被検体にＸ線を曝射し当該被検体を透過したＸ線を検出して投影データ（又は生データ）を取得する。なお、Ｘ線ＣＴシステムの撮影系には、Ｘ線管球と検出器システムとが１体として被検体の周囲を回転する回転／回転(ROTATE/ROTATE) タイプ、リング状に多数の検出素子がアレイされ、Ｘ線管球のみが被検体の周囲を回転する固定／回転(STATIONARY/ROTATE)タイプ、電子ビームを偏向させることで電子的にＸ線源の位置をターゲット上で移動させるタイプ等様々なタイプがあり、いずれのタイプでも本発明を適用可能である。ここでは、現在、主流を占めている回転／回転タイプのＸ線ＣＴ装置を例として説明する。
【００２８】
図１に示すように、撮影系Ａは、Ｘ線管球１０１、回転リング１０２、二次元検出器システム１０３、データ収集回路（ＤＡＳ）１０４、非接触データ伝送装置１０５、架台駆動部１０７、スリップリング１０８を有している。
【００２９】
Ｘ線管球１０１は、Ｘ線を発生する真空管であり、回転リング１０２に設けられている。当該Ｘ線管球１０１には、Ｘ線の曝射に必要な電力（管電流、管電圧）が高電圧発生装置１０９からスリップリング１０８を介して供給される。Ｘ線管球１０１は、供給された高電圧により電子を加速させターゲットに衝突させることで、有効視野領域ＦＯＶ内に載置された被検体に対してＸ線を曝射する。
【００３０】
なお、Ｘ線管球１０１と被検体との間には、当該Ｘ線管球１０１から曝射されるＸ線ビームの形状をコーン状（四角錐状）又はファンビーム状に整形するコリメータ（図示せず）が設けられている。
【００３１】
二次元検出器システム１０３は、被検体を透過したＸ線を検出する検出器システムであり、Ｘ線管球１０１に対向する向きで回転リング１０２に取り付けられている。当該二次元検出器システム１０３には、シンチレータとフォトダイオードとの組み合わせで構成される複数の検出素子が、被検体の体軸方向（スライス方向）とそれに直交するチャンネル方向とに関してマトリクス状に配列されている。
【００３２】
なお、検出素子において入射Ｘ線を電荷に変換する方式として、直接変換方式と間接変換方式とがある。本実施形態は、いずれの方式にも拘泥されない。
【００３３】
Ｘ線管球１０１及び検出器システム１０３は、回転リング１０２に設けられている。この回転リング１０２は、架台駆動部１０７により駆動され、１回転あたり１秒以下という高速で被検体の回りを回転する。
【００３４】
データ収集回路（ＤＡＳ）１０４は、ＤＡＳチップが配列された複数のデータ収集素子列を有し、２次元検出器システム１０３で検出されたＭ×Ｎの全チャンネルに関する膨大なデータ（１ビューあたりのＭ×Ｎチャンネル分のデータを以下「生データ」という）を入力し、増幅処理、Ａ／Ｄ変換処理等の後、一括して光通信を応用した非接触データ伝送装置１０５を介して固定側のデータ処理ユニットに伝送する。
【００３５】
（処理・表示系）
処理・表示系Ｂは、前処理装置１０６、高電圧発生装置１０９、ホストコントローラ１１０、記憶装置１１１、再構成装置１１４、入力装置１１５、表示装置１１６、画像処理部１１８、ネットワーク通信装置１１９、暗号化ユニット１２０、画像復元ユニット１２２、データ／制御バス３００を具備している。
【００３６】
前処理装置１０６は、非接触データ伝送装置１０５を介して、ＤＡＳ１０４から生データを受け取り、感度補正やＸ線強度補正を実行する。なお、当該前処理装置１０６によって前処理が施された生データは、「投影データ」と呼ばれる。
【００３７】
架台駆動部１０７は、診断用開口内に挿入された被検体の体軸方向に平行な中心軸のまわりに、Ｘ線管球１０１と二次元検出器システム１０３とを一体で回転させる等の駆動制御を行う。
【００３８】
高電圧発生装置１０９は、スリップリング１０８を介して、Ｘ線の曝射に必要な電力をＸ線管球１０１に供給する装置であり、高電圧変圧器、フィラメント加熱変換器、整流器、高電圧切替器等から成る。この高電圧発生装置１０９によるＸ線管球１０１への高電圧供給は、スリップリング１０８により行われる。
【００３９】
ホストコントローラ１１０は、撮影処理、データ処理、画像処理等の各種処理、後述する暗号化及び復号に関する各処理に関する統括的な制御を行う。
【００４０】
記憶装置１１１は、収集した生データ、投影データ、ＣＴ画像データ等の画像データを記憶する。
【００４１】
再構成装置１１４は、所定の再構成パラメータ（再構成領域サイズ、再構成マトリクスサイズ、関心部位を抽出するための閾値等）に基づいて投影データを再構成処理することで、所定のスライス分の再構成画像データを生成する。一般に、再構成処理には、コーンビーム再構成（Ｆｅｌｄｋａｍｐ法、ＡＳＳＲ法など）とファンビーム再構成とがあるが、いずれの手法も実行可能である。
【００４２】
入力装置１１５は、キーボードや各種スイッチ、マウス等を備え、オペレータを介してスライス厚やスライス数等の各種スキャン条件を入力可能な装置である。
【００４３】
画像処理部１１８は、再構成装置１１４により生成された再構成画像データに対して、ウィンドウ変換、ＲＧＢ処理等の表示のための画像処理を行い、表示装置１１６に出力する。また、画像処理部１１８は、オペレータの指示に基づき、任意断面の断層像、任意方向からの投影像、３次元表面画像等のいわゆる疑似３次元画像の生成を行い、表示装置１１６に出力する。出力された画像データは、表示装置１１６においてＸ線ＣＴ画像として表示される。
【００４４】
ネットワーク通信装置１１９は、ネットワークを介して、記憶装置２０及びＩＣカード管理装置２と種々のデータの送受信を行う。
【００４５】
暗号化ユニット１２０は、所定の暗号化鍵を用いて、撮影プランの決定において、又はＲＩＳ（Ｒａｇｉｏｌｏｇｙ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｙｓｔｅｍ）経由によって入力された患者情報のうち、当該患者を特定しうる情報（個人情報）の暗号化を行う。
【００４６】
画像復元ユニット１２２は、暗号化箇所保存部２０ｃから取得した暗号化箇所に基づいて、被暗号化画像の暗号化箇所をＩＣカード３において復号された個人情報と置き換えることで、医用画像の復元させる復元処理を実行する。この復元処理によって復元された医用画像は、暗号化部分を含んでおらず、従って、当該画像がいずれの患者のものであるのかを、その付帯情報を参照することで特定することが可能である。なお、復元された医用画像は、表示装置１１６において表示することも可能である。
【００４７】
データ／制御バス３００は、各ユニット間を接続し、各種データ、制御信号、アドレス情報等を送受信するための信号線である。
【００４８】
（記憶装置）
記憶装置２０は、ＩＤ保存部２０ａ、暗号化鍵保存部２０ｂ、暗号化箇所保存部２０ｃ、被暗号化画像保存部２０ｄを有している。
【００４９】
ＩＤ保存部２０ａは、ＩＤ発行装置２ａによって発行されたＩＤ番号とそのＩＤ番号に該当する患者ＩＤ（又はこれに相当する情報）とを対応付けて保存する。
【００５０】
暗号化鍵保存部２０ｂは、患者毎の個人情報の暗号化処理に使用される暗号鍵を、ＩＤ発行装置２ａによって発行されたＩＤ番号と対応付けて保存する。
【００５１】
暗号化箇所保存部２０ｃは、被暗号化画像の暗号化箇所を記憶する。この暗号化箇所は、被暗号化画像のどの箇所を暗号化するかを特定するための情報であり、予め記憶される。しかしながら、これに拘泥する主旨ではなく、Ｘ線ＣＴシステム１０側が暗号化箇所を予め記憶するか又は決定した暗号化箇所を、暗号化箇所保存部２０ｃに逐次保存する構成であってもよい。
【００５２】
被暗号化画像保存部２０ｄは、暗号化処理を受けた個人情報、及びＩＤ発行装置２ａによって発行されたＩＤ番号が付加された被暗号化画像を保存する。
【００５３】
なお、ＩＤ保存部２０ａは、被暗号化画像保存部２０ｄと物理的に異なる場所に置くことにより、暗号化された医用画像がどの患者の画像かを容易に見つけられないようにしてもよい。
【００５４】
なお、本記憶装置２０は、必ずしもネットワーク上に単体の装置として設置される必要はない。例えば、記憶装置２０（又はこれを構成する少なくとも一つの部位）が医用画像機器１０又はＩＣカード管理装置２等に設置される構成であってもよい。
【００５５】
（動作）
次に、暗号化、及び復号を含む本医用画像保存システムの動作について説明する。なお、患者はＩＣカード管理装置２により、自身の検査項目に対してＩＤ番号の割り当てを受け付け、その番号をＩＣカード３に記憶する必要がある。従って、患者は、事前の任意のタイミングにおいて、ＩＣカード３をＩＣカード管理装置２に接続し、自身に割り振られるＩＤ番号、暗号化に使用する固有の暗号鍵をＩＣカード３に記録しておくようにする。
【００５６】
すなわち、ＩＣカード管理装置２は、診断画像撮影の事前において、ＩＣカード３が接続されると、記憶部２０から当該患者を一意に識別するためのＩＤ番号、及び暗号化に使用する暗号鍵を、ネットワークを介して取得し、ＩＣカード３を記録する。また、このとき、ネットワークを介して、発行されたＩＤ番号と患者ＩＤとを対応付けるテーブルが作成され、ＩＤ保存部２０ａに保存される。
【００５７】
図５は、暗号化を含む動作において実行される各処理の流れを示したフローチャートである。同図に示すように、まず、医用画像機器１０において、患者情報等が入力され、撮影プランが決定される（ステップＳ１）。なお、患者情報等は、入力装置１１５を介しての入力の他、ネットワークを経由したＲＩＳからの入力であってもよい。
【００５８】
次に、医用画像機器１０は、ＩＣカード管理装置２に接続された当該患者のＩＣカード３から、ネットワークを経由して、当該患者のＩＤ番号及び暗号化鍵を取得する。また、医用画像機器１０は、暗号化箇所保存部２０ｃから、ネットワークを経由して暗号化箇所を取得する（ステップＳ２）。医用画像機器１０は、取得した暗号化鍵を用いて、取得した暗号化箇所の内容に沿って、ステップＳ１において入力された患者情報のうち個人を特定し得る個人情報を暗号化する（ステップＳ３）。
【００５９】
次に、医用画像機器１０は、画像収集（今の場合、Ｘ線ＣＴスキャン）を実行し（ステップＳ４）、得られた画像に対して当該患者に割り振られた（ステップＳ２において取得した）ＩＤ番号、及び暗号化された個人情報を含む付帯情報を付加することで被暗号化画像を生成し、ネットワークを介して、これを被暗号化画像保存部２０ｄに保存する（ステップＳ５）。
【００６０】
なお、ステップＳ２において暗号化箇所保存部２０ｃから暗号化箇所を取得せず、暗号化箇所をＸ線ＣＴシステム１０側が決定する場合には、当該被暗号化画像の保存と並行して、当該画像の暗号化箇所も暗号化箇所保存部２０ｃに保存される（ステップＳ６）。
【００６１】
こうして被暗号化画像保存部２０ｄに保存された被暗号化画像は、個人情報は暗号化されている。そのため、各画像を何人が観察しても、それが誰を撮影したものであるのか断定することはできない。従って、例えば、患者本人を特定する必要がない医師、臨床研究者、医用画像診断装置の開発担当者、保守担当者等は、この被暗号化画像を利用することで、患者のプライバシーを保護しつつ、その目的を達成することができる。
【００６２】
被暗号化画像の生成以降、ＩＤ番号及び復号機能を有するＩＣカード３は患者自身によって管理される（ステップＳ７）。暗号化された個人情報を復号するためには、患者自身が管理するＩＣカード３が必要である。従って、患者は自身が許可した場合にのみ、自身が管理するＩＣカード３を用いて個人情報を復号することで、もとの（暗号化部分を含まない）医用画像を復元（生成）することができ、当該患者のプライバシーを完全に保護することが可能である。
【００６３】
図６は、復号を含む動作において実行される各処理の流れを示したフローチャートである。同図に示すように、復号においては、まず、ＩＣカード管理装置２によってＩＣカード３から読みとられたＩＤ番号を取得する（ステップＳ８）。この暗号化処理後のＩＤ番号取得により、当該患者が個人情報の復号を承諾したものと見なすことができる。
【００６４】
次に、医用画像機器１０は、取得したＩＤ番号が付された被暗号化画像を被暗号化画像保存部２０ｄから、取得したＩＤ番号が付された暗号化箇所を暗号化箇所保存部２０Ｃから、ネットワークを介して取得する（ステップＳ９）。医用画像機器１０のホストコントローラ１１０は、取得した被暗号化画像に付された（暗号化された）個人情報を、ネットワークを介してＩＣカード管理装置２に送信する。ＩＣカード３は、ＩＣカード管理装置２から暗号化された個人情報を受け取り、当該情報の復号処理を実行する（ステップ１０）。復号された個人情報は、ＩＣカード管理装置２によって自動的にネットワークを介して医用画像機器１０に送り出される。
【００６５】
次に、医用画像機器１０の画像復元部１２２は、暗号化箇所保存部２０ｃから取得した暗号化箇所に基づいて、被暗号化画像の暗号化箇所をＩＣカード３において復号された個人情報と置き換えることで、医用画像の復元させる復元処理を実行する（ステップＳ１１）。復元された医用画像は、例えば表示装置１１６において表示され、観察者に提示される（ステップＳ１２）。
【００６６】
以上述べた構成によれば、以下の効果を得ることができる。
【００６７】
本医用画像保存システムによれば、医用画に付加される付帯情報のうち、個人を特定し得る個人情報が暗号化された被暗号化画像を生成することができる。患者本人を特定する必要がない医師、研究目的、保守目的等の個人情報を必要としない医用画像利用者は、この被暗号化画像を利用することで、誤って個人情報を漏洩させるリスクなしに、その目的を達成することができる。従って、医用画像が利用される種々の場面において、患者個人のプライバシーを保護すると共に、各事業分野、研究分野に貢献することができる。
【００６８】
また、本医用画像保存システムによれば、被暗号化画像は、個人情報が暗号化された状態でデータベース内に保存される。従って、万が一データベース内の被暗号化画像が漏洩した場合でも、漏洩した画像から個人情報が流出するとはない。従って、患者個人のプライバシー保護に万全を期すことができる。
【００６９】
また、本医用画像保存システムによれば、暗号化処理及び被暗号化画像の生成は、医用画像撮影に伴って自動的に実行される。従って、特別なソフトウェア等を用いて、一旦付加された個人情報を事後的に削除する等の処理を行う必要がなく、操作者の作業負担を軽減させることができる。
【００７０】
また、本医用画像保存システム１によれば、患者自身によって管理されるＩＣカードなしには、原則的に被暗号化画像の個人情報部分を復号することができない。従って、患者は、自身が望む場合にのみ自身が被写体である医用画像を何時、誰に、どこで開示するかを決めることができ、患者自身のプライバシーを最大限に保護することができる。また、医師等の医用画像利用者側は、個人情報が復号されているか否かにより、自身が患者本人から個人情報開示の許可を受けているか否かを判定することができる。そのため、医用画像利用者側は、別途機密保持契約等を締結する必要がなく、作業負担を軽減させることができる。
【００７１】
また、本医用画像保存システムによれば、被暗号化画像には固有のＩＤが付加される。このＩＤを検索キーとすることで特定の検査、あるいは特定の患者に対応する検査を容易に検索することが出来る。さらに、ＩＤ生成装置によるＩＤ発番の単位を制御することで、患者情報を保護する単位を容易に切り替えることが出来る。例えばある患者の１つの疾患に対してＩＤを１つ発番すれば、患者は疾患ごとに個人情報の公開・非公開を決めることが出来る。その結果、被暗号化画像の管理に好適な環境を適用することができ、臨床、研究、機器管理等の質の向上に寄与することができる。
【００７２】
（第２の実施形態）
次に、第２の実施形態について説明する。本実施形態は、医用画像機器１０とは別体の装置が、暗号化処理及び画像復元処理を実行するものである。
【００７３】
図７は、本実施形態に係る医用画像保存システム１の構成を示した図である。同図に示すように、ネットワーク上に暗号化／画像復元装置５を設け、医用画像機器１０の外部で暗号化処理、画像復元処理を行うものである。
【００７４】
係る構成においても、第１の実施形態と同様の効果を得ることができる。
【００７５】
（第３の実施形態）
次に、第３の実施形態について説明する。本実施形態は、ＩＣカードを用いず、ネットワーク上の第三者機関を利用して患者自身の意思によりＩＤ番号の管理を行うものである。
【００７６】
図８は、本実施形態に係る医用画像保存システム１の構成を示した図である。同図に示す様に、医用画像保存システム１は、管理センターサーバ６、医療画像機器１０、記憶装置２０とから構成される。それぞれの装置及び機器の間は、ネットワークにて接続されており、画像データ、暗号鍵データ、ＩＤ番号等の種々のデータのやり取りが可能である。なお、記憶装置２０は、管理センターサーバ６（又は当該サーバが接続されている管理センターＬＡＮ上）に設けられる構成であってもよい。
【００７７】
管理センターサーバ６は、患者の意思に従って、当該患者の個人情報開示のためのＩＤ番号等の管理を行う第三者機関が管理するサーバである。また、管理センターサーバ６は、ＩＤ番号生成装置６ａ、暗号化鍵／復号鍵生成装置６ｂ、管理情報データベース６ｃを有している。
【００７８】
ＩＤ番号生成装置６ａは、図１に示すＩＤ番号生成装置２ａと略同様の機能を有する。
【００７９】
暗号化鍵／復号鍵生成装置６ｂは、ＩＤ番号生成装置６ａによるＩＤ番号生成に応答して、当該ＩＤ番号に対応する暗号化鍵、復号鍵を生成する。
【００８０】
管理情報データベース６ｃは、患者1人に少なくとも１個以上割り当てられた患者Ｄ、患者への連絡手段(電子メールアドレス、電話番号等)、ＩＤ番号生成装置６ａが発番するＩＤ番号及び当該ＩＤ番号に対応する暗号化鍵、復号鍵等を患者毎に記憶する。
【００８１】
（動作）
次に、暗号化、及び復号を含む本医用画像保存システム１の動作について説明する。
【００８２】
図９は、暗号化を含む動作において実行される各処理の流れを示したフローチャートである。同図に示すように、まず、患者は、事前の任意のタイミングにおいて、ネットワークを介して、管理センターサーバ６へのユーザ登録を行う（ステップＳ２０）。このユーザ登録においては、自身の患者ＩＤ、連絡手段を登録する。管理センターサーバ６は、このユーザ登録に応答して、当該患者の被暗号化画像を管理するためのＩＤ番号を発番し、暗号化鍵、復号鍵を生成する（ステップＳ２１）。なお、登録された患者ＩＤ及び連絡手段、発番されたＩＤ番号、生成された暗号化鍵及び復号鍵等は、管理情報データベース６ｃに自動的に格納される。
【００８３】
次に、医用画像機器１０において、入力装置１１５又はＲＩＳ経由によって患者ＩＤを含む患者情報等が入力され、撮影プランが決定される（ステップＳ２２）。医用画像機器１０は、入力された患者ＩＤに基づいて、ネットワークを介して、管理センターサーバ６からＩＤ番号、暗号化鍵を取得し（ステップＳ２３）、これをを用いて、ステップＳ２２において入力された患者情報のうち、個人を特定し得る個人情報を暗号化する（ステップＳ２４）。
【００８４】
次に、医用画像機器１０は、画像収集を実行し（ステップＳ４）、ステップＳ２において管理センターサーバ６より取得したＩＤ番号、及び暗号化された個人情報を含む付帯情報を付加することで被暗号化画像を生成し、これをネットワークを介して被暗号化画像保存部２０ｄに保存する（ステップＳ２６）。また、被暗号化画像の保存と並行して、当該画像の暗号化箇所も暗号化箇所保存部２０ｃに保存される。こうして被暗号化画像保存部２０ｄに保存された被暗号化画像は、第１の実施形態と同様、医用画像利用者により、患者のプライバシーを保護した状態で自由に利用することができる。
【００８５】
図１０は、復号を含む動作において実行される各処理の流れを示したフローチャートである。同図に示すように、まず復号では、医用画像機器１０において、患者ＩＤ、被暗号化画像に付されたＩＤ番号が取得される（ステップＳ３０）。なお、患者ＩＤのみを取得した場合には、医用画像機器１０は、ネットワークを介して管理センターサーバ６に問い合わせをし、当該患者ＩＤに対応する（被暗号化画像に付された）ＩＤ番号を取得する。
【００８６】
次に、医用画像機器１０は、取得したＩＤ番号が付された被暗号化画像を、ネットワークを介して被暗号化画像保存部２０ｄから取得すると共に（ステップＳ３１）、暗号化箇所保存部２０ｃから暗号化箇所を取得する。また、医用画像機器１０は、同じくネットワークを介して、当該被暗号化画像の復号について許可が得られるか否かについて、ＩＤ番号に基づいて管理センターサーバ６に問い合わせを行う（ステップＳ３２）。
【００８７】
次に、管理センターサーバ６は、問い合わせに係るＩＤ番号に対応する患者を特定し、当該患者に対して、復号を許可するか否かについてのを問い合わを行う。この問い合わせは、ステップＳ２０において登録された連絡手段（電子メール、機械音声による電話等）によって行われる。患者は、管理センターサーバ６に対し、ネットワークを介して、復号を許可する否かの回答を行う（ステップＳ３３）。なお、患者に対する復号に関する許可の問い合わせ、又は当該問い合わせに関する患者からの回答は、例えば電話等を用いた人為的作業によって実現してもよい。
【００８８】
次に、管理センターサーバ６から医療画像機器１０に対して、ネットワークを介して復号に関する患者の回答が通知される。このとき、「復号許可」の回答が通知された場合には、当該通知と共に復号鍵が送信される。一方、「復号拒否」の回答がなされた場合には、その旨を操作者に対して報告すると共に、以降の復号に関する処理を中断する（ステップＳ３４）。
【００８９】
次に、医用画像機器１０のホストコントローラ１１０は、取得した復号鍵を用いて暗号化された個人情報の復号処理を実行する（ステップＳ３５）。医用画像機器１０の画像復元部１２２は、暗号化箇所保存部２０ｃから取得した暗号化箇所に基づいて、被暗号化画像の暗号化箇所を復号された個人情報と置き換えることで、医用画像の復元させる復元処理を実行する（ステップＳ３６）。復元された医用画像は、例えば表示装置１１６において表示され、観察者に提示される（ステップＳ３７）。
【００９０】
次に、本医用画像保存システム１が有する復号禁止機能について説明する。当該機能は、被暗号化画像を使用する診療が終了した等の理由により当該画像の復号が不必要となった場合、患者自身（又は担当医等）の意思により、被暗号化画像の復号を禁止するものである。
【００９１】
この機能は、例えば次の手順によって実行される。すなわち、まず患者は、被暗号化画像を管理するためのＩＤ番号の削除を、ネットワークを介して管理センターサーバ６に依頼する。管理センターサーバ６は、患者の依頼を受け取り、例えば以下の（１）〜（３）何れかの処理を行う。
【００９２】
（１）当該ＩＤ番号に対する復号問い合わせについて、常に「復号拒否」の回答を行うようにする。
【００９３】
（２）当該ＩＤ番号に対応する復号鍵を削除する。
【００９４】
（３）当該ＩＤ番号をデータベースから削除する。
【００９５】
この復号禁止機能により、被暗号化画像は復号不可能なものとなる。従って、当該画像は、特定患者の診断のための画像から、研究資料等としての画像を自動的に生成することができる。
【００９６】
以上述べた様に、本実施形態に係る医用画像保存システムによれば、第１の実施形態と同様の効果を得ることができる。また、ＩＣカードを所持・管理する必要がないため、患者自身の管理負担を軽減させることができる。
【００９７】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。具体例としては、例えば次のような例を挙げることができる。
【００９８】
（１）各実施形態に係る各機能は、当該処理を実行するプログラムをワークステーション等のコンピュータにインストールし、これらをメモリ上で展開することによっても実現することができる。このとき、コンピュータに当該手法を実行させることのできるプログラムは、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、半導体メモリなどの記録媒体に格納して頒布することも可能である。
【００９９】
（２）各実施形態においては、ネットワークによって各装置が接続され、必要な情報をやり取りする構成であった。しかしながら、全ての情報をネットワーク経由で行う必要はなく、例えば医用画像機器１０と記憶装置２０とを直接有線又は無線によって接続し、これによって通信を行う構成としてもよい。
【０１００】
（３）各実施形態においては、暗号化された個人情報の復号を医用画像機器において行った。しかしながら、これに拘泥する趣旨ではなく、当該復号処理を医用画像参照装置、医用ワークステーション等において行うようにしてもよい。
【０１０１】
（４）第１の実施形態においては、患者自身が管理するＩＣカードが復号機能を有しており、当該ＩＣカードにおいて暗号化された個人情報を復号する構成とした。しかしながら、復号機能は、必ずしもＩＣカードが有する必要はなく、例えば医用画像機器やネットワーク上に設けられた所定の装置において復号する構成としてもよい。係る場合には、例えば患者自身がパスワードを入力することにより、復号鍵の取得を許可する等、患者の意思に基づいて復号が実行されるようにすればよい。
【０１０２】
（５）第１の実施形態においては、患者自身に割り振られたＩＤ番号を管理する手段として、ＩＣカードを採用した。しかしながら、ＩＣカードに拘泥する趣旨ではなく、同様の機能を果たすもの（例えば、携帯電話、ＰＤＡ、パーソナルコンピュータ等）であれば、どのようなものを用いてもよい。
【０１０３】
また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
【産業上の利用可能性】
【０１０４】
以上本発明によれば、患者の個人情報を流出させる心配のない医用画像を容易に生成でき、患者本人が個人情報の開示を管理することができるシステム等を実現することができる。
【図面の簡単な説明】
【０１０５】
【図１】図１は、第１の実施形態における実施形態に係る医用画像保存システム１の構成を示した図である。
【図２】図２（ａ）、（ｂ）は、ＩＣカード読み取り／書込み部及びＩＣカードの構成を説明するための図である。
【図３】図３は、Ｘ線ＣＴシステム２の構成を説明するためのブロック図である。
【図４】図４は、記憶装置２０の構成の一例を示した図である。
【図５】図５は、第１の実施形態における暗号化を含む動作において実行される各処理の流れを示したフローチャートである。
【図６】図６は、第１の実施形態における復号を含む動作において実行される各処理の流れを示したフローチャートである。
【図７】図７は、第２の実施形態に係る医用画像保存システム１の構成を示した図である。
【図８】図８は、第３の実施形態に係る医用画像保存システム１の構成を示した図である。
【図９】図９は、第３の実施形態における暗号化を含む動作において実行される各処理の流れを示したフローチャートである。
【図１０】図１０は、第３の実施形態における復号を含む動作において実行される各処理の流れを示したフローチャートである。
【符号の説明】
【０１０６】
１…医用画像保存システム１、２…ＩＣカード管理装置、３…ＩＣカード、１０…医療画像機器、２０…記憶装置、２０ａ…ＩＤ保存部、２０ｂ…暗号化鍵保存部２０ｂ、２０ｃ…暗号化箇所保存部、２０ｄ…被暗号化画像保存部、２０ｅ…検査プログラム、１０１…Ｘ線管球、１０２…回転リング、１０３…二次元検出器システム、１０４…データ収集回路（ＤＡＳ）、１０５…非接触データ伝送装置、１０７…架台駆動部、１０８…スリップリング、１０６…前処理装置、１０９…高電圧発生装置、１１０…ホストコントローラ、１１１…記憶装置、１１４…再構成装置、１１５…入力装置、１１６…表示装置、１１８…画像処理部、１１９…ネットワーク通信装置、１２０…暗号化ユニット、１２２…画像復元ユニット、３００…データ／制御バス
【特許請求の範囲】
【請求項１】
医用画像機器と、前記医用画像機器と接続され当該患者本人によって管理される第１の装置と、前記医用画像機器と接続されるデータベースと、を具備する医用画像保存システムであって、
前記第１の装置は、当該患者に割り振られるＩＤ番号を記憶し、
前記医用画像機器は、
当該患者の所定部位に関する第１の画像を撮影する撮影手段と、
当該患者を特定し得る個人情報を入力するための入力手段と、
前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、
前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、
前記データベースは、前記第２の画像を記憶すること、
を特徴とする医用画像保存システム。
【請求項２】
前記第１の装置は、前記所定の暗号化鍵を記憶し、
前記暗号化手段は、前記第１の装置より受け取った前記所定の暗号化鍵を用いて、前記暗号化を実行すること、
を特徴とする請求項１記載の医用画像保存システム。
【請求項３】
前記第１の装置は、暗号化された前記個人情報を復号する復号手段を有し、
前記医用画像機器は、前記第１の装置によって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項１又は２記載の医用画像保存システム。
【請求項４】
前記医用画像機器に接続される医用画像参照装置をさらに具備し、
前記医用画像参照装置は、前記第１の装置によって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項１又は２記載の医用画像保存システム。
【請求項５】
前記医用画像機器に接続される医用画像参照装置をさらに具備し、
前記医用画像参照装置は、
暗号化された前記個人情報を復号する復号手段と、
前記復号手段によって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項１又は２記載の医用画像保存システム。
【請求項６】
医用画像機器と、前記医用画像機器と接続され、医用画像利用者及び患者本人とは異なる第三機関によって管理される管理サーバと、前記医用画像機器と接続されるデータベースと、を具備する医用画像保存システムであって、
前記管理サーバは、当該患者に割り振られるＩＤ番号を記憶し、
前記医用画像機器は、
当該患者の所定部位に関する第１の画像を撮影する撮影手段と、
当該患者を特定し得る個人情報を入力するための入力手段と、
前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、
前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、
前記データベースは、前記第２の画像を記憶すること、
を特徴とする医用画像保存システム。
【請求項７】
前記管理サーバは、前記所定の暗号化鍵を記憶し、
前記暗号化手段は、前記管理サーバより受け取った前記所定の暗号化鍵を用いて、前記暗号化を実行すること、
を特徴とする請求項６記載の医用画像保存システム。
【請求項８】
前記管理サーバは、暗号化された前記個人情報を復号する復号手段を有し、
前記医用画像機器は、前記管理サーバによって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項６又は７記載の医用画像保存システム。
【請求項９】
前記医用画像機器に接続される医用画像参照装置をさらに具備し、
前記医用画像参照装置は、前記管理サーバによって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項６又は７記載の医用画像保存システム。
【請求項１０】
前記医用画像機器に接続される医用画像参照装置をさらに具備し、
前記医用画像参照装置は、
暗号化された前記個人情報を復号する復号手段と、
前記復号手段によって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項６又は７記載の医用画像保存システム。
【請求項１１】
患者の所定部位に関する第１の画像を撮影する撮影手段と、
当該患者を特定し得る個人情報を入力するための入力手段と、
前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、
前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、
を具備することを特徴とする医用画像機器。
【請求項１２】
前記暗号化手段は、患者自身によって管理される装置より、又は医用画像利用者及び患者本人とは異なる第三機関によって管理される管理サーバより受け取った前記所定の暗号化鍵を用いて、前記暗号化を実行することを特徴とする請求項１１記載の医用画像機器。
【請求項１３】
当該患者の指示に応答して、暗号化された前記個人情報を復号する復号手段を有し、
前記復号手段によって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項１１又は１２記載の医用画像機器。
【請求項１４】
所定の暗号化鍵を用いて暗号化された個人情報が付された第１の画像を記憶する記憶手段と、
当該患者の指示に応答して、前記第１の画像に付された前記個人情報を復号することで、当該患者を特定し得る前記個人情報が付された第２の画像を生成すること、
を特徴とする医用画像参照装置。
【請求項１】
医用画像機器と、前記医用画像機器と接続され当該患者本人によって管理される第１の装置と、前記医用画像機器と接続されるデータベースと、を具備する医用画像保存システムであって、
前記第１の装置は、当該患者に割り振られるＩＤ番号を記憶し、
前記医用画像機器は、
当該患者の所定部位に関する第１の画像を撮影する撮影手段と、
当該患者を特定し得る個人情報を入力するための入力手段と、
前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、
前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、
前記データベースは、前記第２の画像を記憶すること、
を特徴とする医用画像保存システム。
【請求項２】
前記第１の装置は、前記所定の暗号化鍵を記憶し、
前記暗号化手段は、前記第１の装置より受け取った前記所定の暗号化鍵を用いて、前記暗号化を実行すること、
を特徴とする請求項１記載の医用画像保存システム。
【請求項３】
前記第１の装置は、暗号化された前記個人情報を復号する復号手段を有し、
前記医用画像機器は、前記第１の装置によって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項１又は２記載の医用画像保存システム。
【請求項４】
前記医用画像機器に接続される医用画像参照装置をさらに具備し、
前記医用画像参照装置は、前記第１の装置によって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項１又は２記載の医用画像保存システム。
【請求項５】
前記医用画像機器に接続される医用画像参照装置をさらに具備し、
前記医用画像参照装置は、
暗号化された前記個人情報を復号する復号手段と、
前記復号手段によって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項１又は２記載の医用画像保存システム。
【請求項６】
医用画像機器と、前記医用画像機器と接続され、医用画像利用者及び患者本人とは異なる第三機関によって管理される管理サーバと、前記医用画像機器と接続されるデータベースと、を具備する医用画像保存システムであって、
前記管理サーバは、当該患者に割り振られるＩＤ番号を記憶し、
前記医用画像機器は、
当該患者の所定部位に関する第１の画像を撮影する撮影手段と、
当該患者を特定し得る個人情報を入力するための入力手段と、
前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、
前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、
前記データベースは、前記第２の画像を記憶すること、
を特徴とする医用画像保存システム。
【請求項７】
前記管理サーバは、前記所定の暗号化鍵を記憶し、
前記暗号化手段は、前記管理サーバより受け取った前記所定の暗号化鍵を用いて、前記暗号化を実行すること、
を特徴とする請求項６記載の医用画像保存システム。
【請求項８】
前記管理サーバは、暗号化された前記個人情報を復号する復号手段を有し、
前記医用画像機器は、前記管理サーバによって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項６又は７記載の医用画像保存システム。
【請求項９】
前記医用画像機器に接続される医用画像参照装置をさらに具備し、
前記医用画像参照装置は、前記管理サーバによって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項６又は７記載の医用画像保存システム。
【請求項１０】
前記医用画像機器に接続される医用画像参照装置をさらに具備し、
前記医用画像参照装置は、
暗号化された前記個人情報を復号する復号手段と、
前記復号手段によって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項６又は７記載の医用画像保存システム。
【請求項１１】
患者の所定部位に関する第１の画像を撮影する撮影手段と、
当該患者を特定し得る個人情報を入力するための入力手段と、
前記個人情報を、所定の暗号化鍵を用いて暗号化する暗号化手段と、
前記暗号化された個人情報及び前記ＩＤ番号を前記第１の画像に付加することで第２の画像を生成する生成手段と、
を具備することを特徴とする医用画像機器。
【請求項１２】
前記暗号化手段は、患者自身によって管理される装置より、又は医用画像利用者及び患者本人とは異なる第三機関によって管理される管理サーバより受け取った前記所定の暗号化鍵を用いて、前記暗号化を実行することを特徴とする請求項１１記載の医用画像機器。
【請求項１３】
当該患者の指示に応答して、暗号化された前記個人情報を復号する復号手段を有し、
前記復号手段によって復号された前記個人情報と、前記データベースに記憶された前記第２の画像とから、前記第１の画像に当該患者を特定し得る前記個人情報が付された第３の画像を生成すること、
を特徴とする請求項１１又は１２記載の医用画像機器。
【請求項１４】
所定の暗号化鍵を用いて暗号化された個人情報が付された第１の画像を記憶する記憶手段と、
当該患者の指示に応答して、前記第１の画像に付された前記個人情報を復号することで、当該患者を特定し得る前記個人情報が付された第２の画像を生成すること、
を特徴とする医用画像参照装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００６−１６７２９４（Ｐ２００６−１６７２９４Ａ）
【公開日】平成１８年６月２９日（２００６．６．２９）
【国際特許分類】
【出願番号】特願２００４−３６６３６８（Ｐ２００４−３６６３６８）
【出願日】平成１６年１２月１７日（２００４．１２．１７）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
【公開日】平成１８年６月２９日（２００６．６．２９）
【国際特許分類】
【出願日】平成１６年１２月１７日（２００４．１２．１７）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
[ Back to top ]