医用装置、操作者管理システムおよび操作者管理方法
【課題】複数の操作者が装置を利用する場合に各操作者の利用状況を管理し、個人情報を適切に保護することが可能な医用装置、操作者管理システムおよび操作者管理方法である。
【解決手段】医用装置１は、複数の操作者の識別情報を取得して複数の操作者のログインを実行するログイン部７と、ログアウト指示を取得して複数の操作者のログアウトを実行するログアウト部８と、ログイン部７から取得したログイン情報およびログアウト部８から取得したログアウト情報を基に、現在装置を利用している操作者の一覧を利用ユーザ一覧情報として管理するユーザ管理部１４と、ユーザ管理部１４から取得した利用ユーザ一覧情報に基づいて複数の操作者が並行して装置を利用した場合に、複数の操作者が並行して装置を利用した旨の監査ログ情報を記録する監査ログ記録部１７とを有する。
【解決手段】医用装置１は、複数の操作者の識別情報を取得して複数の操作者のログインを実行するログイン部７と、ログアウト指示を取得して複数の操作者のログアウトを実行するログアウト部８と、ログイン部７から取得したログイン情報およびログアウト部８から取得したログアウト情報を基に、現在装置を利用している操作者の一覧を利用ユーザ一覧情報として管理するユーザ管理部１４と、ユーザ管理部１４から取得した利用ユーザ一覧情報に基づいて複数の操作者が並行して装置を利用した場合に、複数の操作者が並行して装置を利用した旨の監査ログ情報を記録する監査ログ記録部１７とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、保持されている個人情報のセキュリティを管理することが可能な医用装置、操作者管理システムおよび操作者管理方法に係り、特に複数の操作者が個人情報にアクセスしたことを監査ログに記録することが可能な医用装置、操作者管理システムおよび操作者管理方法に関する。
【背景技術】
【０００２】
従来、超音波診断装置、Ｘ線ＣＴ（ｃｏｍｐｕｔｅｄ ｔｏｍｏｇｒａｐｈｙ）装置、ＭＲＩ（ｍａｇｎｅｔｉｃ ｒｅｓｏｎａｎｃｅ ｉｍａｇｉｎｇ）等の画像診断装置やＨＩＳ（ｈｏｓｐｉｔａｌ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ），ＲＩＳ（ｒａｄｉｏｌｏｇｙ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ）、ＰＡＣＳ（ｐｉｃｔｕｒｅ ａｒｃｈｉｖｉｎｇ ａｎｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｓｙｓｔｅｍ）等の医用情報システムでは、保持されている個人情報を保護するために操作者認証が行われており、さらに操作者が個人情報にアクセスしたことが監査ログとして記録されている。
【０００３】
監査ログには、画像診断装置や医用情報システム等の医用装置に対する設定の変更、患者情報等の個人情報に対するアクセスあるいはログイン／ログオフ操作に関する情報等の詳細な情報が記録される。
【０００４】
そして、医用装置や医用情報システムに保存された個人情報のセキュリティを管理するセキュリティ管理者は、監査ログを用いて個人情報に対する不正アクセスの有無を監査する。
【０００５】
一般に、監査ログは、単なる時系列の情報であり、膨大な量の情報である。従って、くまなく全ての監査ログを確認することが困難である。そこで、監査ログを解析する手段の１つとして、ログ解析ソフトが利用されている。近年のログ解析ソフトとしては、例えば非特許文献１や非特許文献２に参照されるものがある。
【非特許文献１】ＢＯＭ（登録商標） ｆｏｒ Ｗｉｎｄｏｗｓ（登録商標）、[ｏｎｌｉｎｅ]，セイ・テクノロジーズ株式会社（ＳＡＹ Ｔｅｃｈｎｏｌｏｇｉｅｓ） 製品情報、[平成１６年１２月１０日検索]、インターネット＜ＵＲＬ：http://www.say-tech.co.jp/product/01.html＞
【非特許文献２】監視ソリューション、Ｗｉｎｄｏｗｓ（登録商標）サーバー、[ｏｎｌｉｎｅ]，セイ・テクノロジーズ株式会社（ＳＡＹ Ｔｅｃｈｎｏｌｏｇｉｅｓ）、[平成１６年１２月１０日検索]、インターネット＜ＵＲＬ：http://www.say-tech.co.jp/sol/01.html＞
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、従来の医用装置や医用情報システムにおける操作者認証は、単一の操作者に対して行われ、監査ログも単一の操作者によるアクセスやログイン／ログオフ操作に関する情報が時系列に記録されたものである。これに対し、医用装置や医用情報システムでは、実際には同時に複数の操作者が同一の装置を利用する場合がある。このため、従来のアクセス管理方法では、複数の操作者が同時に利用した場合に適切な監査ログを記録することが困難である。
【０００７】
例えば、Ｘ線診断装置の操作端末は、検査室と操作室の２つの部屋にそれぞれ設置される。そして、検査室には医師が、操作室には技師がそれぞれ入り、医師および技師が検査室および操作室にある各操作端末をそれぞれ操作することで検査が実施される。
【０００８】
しかし、従来のアクセス管理技術では、一人の操作者のみ認証するため、複数の操作者を認証することが出来ない。また、監査ログには、一人の操作者が装置を利用していたように記録が残ってしまうという問題がある。
【０００９】
本発明はかかる従来の事情に対処するためになされたものであり、複数の操作者が装置を利用する場合に各操作者の利用状況を管理し、個人情報を適切に保護することが可能な医用装置、操作者管理システムおよび操作者管理方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明に係る医用装置は、上述の目的を達成するために、請求項１に記載したように、複数の操作者の識別情報を取得して前記複数の操作者のログインを実行するログイン部と、ログアウト指示を取得して前記複数の操作者のログアウトを実行するログアウト部と、前記ログイン部から取得したログイン情報および前記ログアウト部から取得したログアウト情報を基に、装置を利用している操作者の一覧を利用ユーザ一覧情報として管理するユーザ管理部と、前記ユーザ管理部から取得した利用ユーザ一覧情報に基づいて前記複数の操作者が並行して装置を利用した場合に、前記複数の操作者が並行して装置を利用した旨の監査ログ情報を記録する監査ログ記録部とを有することを特徴とするものである。
【００１１】
また、本発明に係る医用情報システムは、上述の目的を達成するために、請求項２２に記載したように、医療装置の複数の操作者の識別情報を取得して前記複数の操作者の前記医療装置に対するログインを実行するログイン部と、前記医療装置からのログアウト指示を取得して前記複数の操作者の前記医療装置に対するログアウトを実行するログアウト部と、前記ログイン部から取得したログイン情報および前記ログアウト部から取得したログアウト情報を基に、前記医療装置を利用している操作者の一覧を利用ユーザ一覧情報として管理するユーザ管理部と、前記ユーザ管理部から取得した利用ユーザ一覧情報に基づいて前記複数の操作者が並行して前記医療装置を利用した場合に、前記複数の操作者が並行して前記医療装置を利用した旨の監査ログ情報を記録する監査ログ記録部とを有することを特徴とするものである。
【００１２】
また、本発明に係る操作者管理方法は、上述の目的を達成するために、請求項２３に記載したように、複数の操作者の識別情報を取得して前記複数の操作者のログインを実行するステップと、ログアウト指示を取得して前記複数の操作者のログアウトを実行するステップと、前記ログインが実行された旨を示すログイン情報および前記ログアウトが実行された旨を示すログアウト情報を基に、操作者の一覧を利用ユーザ一覧情報として管理するステップと、前記利用ユーザ一覧情報に基づいて前記複数の操作者が並行して医療装置を利用した場合に、前記複数の操作者が並行して前記医療装置を利用した旨の監査ログ情報を記録するステップとを有することを特徴とするものである。
【発明の効果】
【００１３】
本発明に係る医用装置、操作者管理システムおよび操作者管理方法においては、複数の操作者が装置を利用する場合に各操作者の利用状況を管理し、個人情報を適切に保護することができる。
【発明を実施するための最良の形態】
【００１４】
本発明に係る医用装置、操作者管理システムおよび操作者管理方法の実施の形態について添付図面を参照して説明する。
【００１５】
図１は本発明に係る医用装置の実施の形態を示す構成図である。
【００１６】
医用装置１は、超音波診断装置、Ｘ線ＣＴ装置、ＭＲＩ等の画像診断装置やＨＩＳ，ＲＩＳ、ＰＡＣＳ等の医用情報システムとすることが可能である。医用装置１は、入力装置２および表示装置３を備えた操作端末４を任意数、例えば２つ備えており、各種アプリケーションを実行するためのアプリケーション実行部５を具備している。
【００１７】
さらに、医用装置１には、操作者管理システム６が内蔵される。ただし、操作者管理システム６を医用装置１から独立したシステムとし、任意の医用装置１と接続してもよい。
【００１８】
アプリケーション実行部５は、入力装置２や操作者管理システム６からの情報に従って、操作者を識別しつつアプリケーションを実行する機能と、操作者管理システム６から取得したログイン中の操作者に関する情報を利用して監査ログとして記録すべきアプリケーションの操作情報を作成し、作成した操作情報を操作者管理システム６に与えて監査ログとしての記録を要求する機能とを有する。監査ログとして記録すべきアプリケーションの操作情報としては、アプリケーションの起動や終了等の使用状況や使用している操作者、表示させている個人情報等のアプリケーションの操作内容に関する情報が挙げられる。
【００１９】
尚、アプリケーション実行部５は、アプリケーションごとに設けられるが、図１には１つのアプリケーション実行部５のみ表示し、他のアプリケーション実行部５の図示を省略する。
【００２０】
また、操作者管理システム６は、コンピュータに監査ログ記録プログラムを読み込ませて構築することができる。但し、操作者管理システム６の全部あるいは一部を回路で構成してもよい。操作者管理システム６は、ログイン部７、ログアウト部８、ロックスクリーン部９、アンロックスクリーン部１０、ユーザ登録／抹消部１１、グループユーザ追加／削除部１２、グループ作成／削除部１３、ユーザ管理部１４、認証部１５、認証結果表示部１６、監査ログ記録部１７、監査ログ出力部１８、ユーザ履歴検索／取得部１９、検査オーダ取得部２０を有する。
【００２１】
ログイン部７は、入力装置２からログイン情報を受けて認証部１５に与えることにより認証を要求する一方、認証部１５から認証結果を受けて、認証が成功した場合にはログイン情報をユーザ管理部１４に与える機能を有する。つまり、ログイン部７は、入力装置２からのログイン情報に従って、ログインを実行する機能を有する。
【００２２】
ログイン情報としては、操作者の識別情報としてのユーザＩＤや認証情報としてのパスワード等のユーザ情報を用いることができる。尚、ログイン情報は、入力装置２からユーザＩＤ等の情報をキー入力する代わりに、ＩＣ（Integrated Circuit）カードの一例であるｓｍａｒｔｃａｒｄや磁気カードに記録されたログイン情報を入力装置２から入力しても良いし、バーコードを利用して入力装置２にログイン情報を入力するようにしても良い。さらに、指紋、虹彩、網膜、声紋、毛細血管のパターン等の生体情報をパスワードの代わりに、あるいはパスワードに加えてログイン情報として利用しても良い。
【００２３】
尚、ここではログインとは、アプリケーションやシステムがアクティブであるかノンアクティブであるかに拘わらずユーザ情報を入力する行為を指すものとする。
【００２４】
ログアウト部８は、入力装置２からログアウト指示を受けた場合に、ログアウト情報をユーザ管理部１４に通知する機能を有する。すなわち、ログアウト部８は、操作者のログアウトを実行する機能を有するが、複数の操作者の全員および一部を切換えてログアウトできるように構成される。
【００２５】
ロックスクリーン部９は、入力装置２からロックスクリーン指示を受けた場合や入力装置２の操作が一定時間なかった場合等の一定の条件が満たされた場合に、表示装置３の画面をロック（スクリーンロック）する機能を有する。
【００２６】
アンロックスクリーン部１０は、入力装置２からスクリーンロックを解除するアンロックスクリーン指示を受けた場合に、アンロックスクリーン指示に含まれるユーザ情報を認証部１５に与えて認証要求する一方、認証部１５から認証結果を受けて認証に成功している場合には、画面ロックを解除する機能を有する。
【００２７】
ユーザ登録／抹消部１１は、入力装置２から医用装置１を利用する操作者の識別情報であるユーザ情報を受けて、ユーザ管理部１４に与えて保存させることによりユーザ登録を行う機能、入力装置２からの指示に従って、ユーザ管理部１４に保存されたユーザ情報を更新または削除することにより、ユーザ登録を更新または削除する機能を有する。ユーザ情報は、例えば、ユーザＩＤとパスワードの組合せにより構成することができる。
【００２８】
認証部１５は、ユーザ管理部１４に保存されているユーザ登録情報を参照し、ログイン部７から受けたログイン情報に含まれるユーザ情報やアンロックスクリーン部１０から受けたユーザ情報に基づいて、操作者の認証を行う機能と、認証結果をログイン部７、アンロックスクリーン部１０および認証結果表示部１６に通知する機能とを有する。
【００２９】
認証結果表示部１６は、認証部１５から受けた操作者の認証結果を表示装置３に与えて表示させる機能を有する。
【００３０】
グループ作成／削除部１３は、入力装置２からのグループ情報に従ってグループ登録を実行する機能を有する。すなわち、グループ作成／削除部１３は、医用装置１を利用する複数の操作者を所属させることが可能なグループの識別情報であるグループ情報を入力装置２から受けて、ユーザ管理部１４に与えることによりグループの作成および登録を実行させる機能、入力装置２からの指示をユーザ管理部１４に与えることにより、グループを削除する機能を有する。グループ情報は、例えば、ユーザグループＩＤとパスワードの組合せにより構成することができる。
【００３１】
グループユーザ追加／削除部１２は、入力装置２から情報に従ってグループに所属する操作者を追加または削除する機能を有する。すなわち、グループユーザ追加／削除部１２は、グループユーザ登録指示を入力装置２から受けて、ユーザ管理部１４に与えることにより、グループユーザ登録を実行する機能を有する。グループユーザ登録情報は、グループに属する操作者の識別情報を当該グループに関連付けて作成することができる。
【００３２】
ユーザ管理部１４は、ユーザ登録／抹消部１１から受けたユーザ情報を保存し、ユーザ登録情報として管理する機能と、ログイン部７から受けたログイン情報およびログアウト部８から受けたログアウト情報に基づいて、現在医用装置１を利用している操作者についての情報を利用ユーザ一覧情報として管理する機能を有する。
【００３３】
また、ユーザ管理部１４は、グループ作成／削除部１３から受けたグループ情報に従ってグループの登録を行い、登録されたグループをグループ登録情報として管理する機能、グループユーザ追加／削除部１２から受けたグループユーザ登録指示に従ってグループに属する操作者の登録を実行し、グループユーザ登録情報として管理する機能およびグループユーザ登録情報の更新履歴を管理する機能を有する。
【００３４】
監査ログ記録部１７は、ログイン部７、ログアウト部８、ロックスクリーン部９、アンロックスクリーン部１０、ユーザ管理部１４およびアプリケーション実行部５から監査ログとして記録すべき情報を取得し、取得した情報に基づいて監査ログ情報を作成し、記録する機能を有する。監査ログ記録部１７は、例えば、ログイン、ログアウト、ロックスクリーン、アンロックスクリーンの他、個人情報へのアクセスや装置設定の変更があった場合に、操作者を特定して監査ログ情報として記録できるように構成される。
【００３５】
監査ログ出力部１８は、入力装置２からの監査ログ情報の閲覧要求に従って、指定された閲覧範囲に含まれる監査ログ情報を監査ログ記録部１７から取得し、取得した監査ログ情報を表示装置３に与えることにより表示させる機能を有する。
【００３６】
ユーザ履歴検索／取得部１９は、入力装置２からの閲覧要求に従って、ユーザ管理部１４において管理される操作者、グループ、グループユーザの登録・削除の履歴情報を検索し、検索して取得した所望の履歴情報を表示装置３に与えて表示させる機能を有する。
【００３７】
検査オーダ取得部２０は、医用装置１がネットワークに接続された画像診断装置である場合において、ネットワークを介して医用装置１が受信した検査オーダを取得する機能と、取得した検査オーダに含まれる医用装置１の操作者（医師や技師等）のユーザＩＤおよびパスワードを抽出してログイン部７に与える機能とを有する。
【００３８】
すなわち、ネットワークに接続された画像診断装置では、図示しない医用情報システムから画像診断装置に検査指示として検査オーダがネットワークを介して送信される。医用画像データの代表的な通信規格であるＤＩＣＯＭ（Digital Imaging and Communications in Medicine）通信の場合には、画像データの収集に先立って、検査オーダを示すＭＷＭ（Modality Worklist Management Service Class）データが医用情報システムから画像診断装置に送信される。
【００３９】
このＭＷＭデータを始めとする検査オーダには、医師や技師等のユーザＩＤおよびパスワードが含まれているため、医師や技師等の操作者が医用装置１にログインする際に利用することができる。そこで、検査オーダ取得部２０は、検査オーダに含まれるユーザＩＤおよびパスワードを取得し、入力装置２のマニュアル操作を伴うことなく認証を経てログインが実行できるように、取得したユーザＩＤおよびパスワードをログイン部７に与えることができるように構成される。
【００４０】
次に医用装置１の作用について説明する。
【００４１】
図１に示す医用装置１では、グループユーザを利用したアクセス管理と、グループユーザを利用しないアクセス管理とを行うことができる。そこで、まず、グループユーザを利用しない場合における医用装置１の作用について説明する。また、ここでは、医師および技師の２人の操作者並びに管理者が、それぞれの操作端末４を介して医用装置１を操作する例について述べる。
【００４２】
図２は、図１に示す医用装置１において、グループユーザを利用せずに複数の操作者がログイン、ロックスクリーン、アンロックスクリーンおよびログアウトを実行する際の流れを示すシーケンス図である。
【００４３】
まず、ユーザ登録が実行され、ユーザ管理部１４により、ユーザ登録情報が管理される。そのためにＳ１において、管理者は、操作端末４の入力装置２を操作し、ユーザ情報としてユーザＩＤおよびパスワードをユーザ登録／抹消部１１に与える。次に、Ｓ２において、ユーザ登録／抹消部１１は、ユーザ情報をユーザ管理部１４に与える。そうすると、Ｓ３において、ユーザ管理部１４は、過去にユーザ登録／抹消部１１からユーザ情報を受け作成されたユーザ登録情報に、新たにユーザ登録／抹消部１１から受けたユーザ情報を加えることにより、ユーザ登録情報を更新させる。
【００４４】
図３は、図１に示す医用装置１のユーザ管理部１４に保存されるユーザ登録情報の一例を示す図である。
【００４５】
図３に示すように、ユーザＩＤとパスワードとが関連付けられてユーザ登録情報としてユーザ管理部１４に保存される。また、必要に応じて、ユーザ情報の登録日時や末梢日時が記録される。
【００４６】
このようにユーザ情報が登録されてユーザ登録情報として管理されると、各操作者はユーザ情報を用いて医用装置１にログインまたはアンロックスクリーンを実行することが可能となる。
【００４７】
そこで、図２のＳ４において、操作者である技師は、操作端末４の入力装置２からログイン情報をログイン部７に与える。現在ログインしている操作者がいない場合にログイン情報として入力装置２から入力する情報は、（１）医用装置１を使用する操作者全員のユーザＩＤ、（２）医用装置１を使用する操作者全員のユーザＩＤと全員のパスワード、（３）医用装置１を使用する操作者全員のユーザＩＤと操作者のうち１人の（代表者の）パスワードの３つの情報のいずれかとすることができる。
【００４８】
そうすると、Ｓ５において、ログイン部７は、入力装置２から受けたログイン情報を認証部１５に与えて、認証を要求する。Ｓ６において認証部１５は、ユーザ管理部１４にユーザ登録情報の参照要求を行い、Ｓ７においてユーザ管理部１４からユーザ登録情報が認証部１５に与えられる。
【００４９】
認証部１５は、ユーザ登録情報に基づいて、ログイン情報に含まれるユーザＩＤとパスワードが正しい組合せであるか否かを判定する。すなわち、入力装置２からログイン部７を経て入力されたパスワードとユーザ管理部１４においてユーザ登録情報として管理されているパスワードとを比較し、一致するか否かが判定される。そして、Ｓ８において、認証結果が認証部１５からログイン部７に与えられる。
【００５０】
また、認証部１５から認証結果表示部１６にも認証結果が与えられる。そして、認証結果表示部１６は、操作者の認証結果を表示装置３に与えて表示させる。このため、操作者は、認証結果を確認することができる。以下、認証結果が得られた場合には同様に認証結果表示部１６を介して表示装置３に認証結果が表示されるが、説明を省略する。
【００５１】
次に、認証結果から認証に成功したと判定される場合には、Ｓ９において、ログイン部７は、ログイン情報をユーザ管理部１４に与える。そして、Ｓ１０において、ユーザ管理部１４は、ログイン部７から受けたログイン情報に基づいて、現在医用装置１を利用している操作者についての情報を利用ユーザ一覧情報として管理する。
【００５２】
図４は、図１に示す医用装置１の入力装置２から入力される情報に従ってユーザ管理部１４において管理される利用ユーザ一覧情報の一例を示す図である。
【００５３】
ユーザ管理部１４では、利用ユーザ一覧情報が管理される。医用装置１に操作者がログインする前には、図４のＳ４０に示すように、現在医用装置１を利用している操作者（ユーザ）は、「なし」である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。そして、Ｓ４１において、例えば、操作者全員の、例えば２人の技師のユーザＩＤであるｔａｒｏ，ｈａｎａとユーザＩＤがｔａｒｏである代表者のパスワードがログイン情報としてユーザ管理部１４に与えられると、ユーザ管理部１４はログイン情報を参照し、現在医用装置１を利用している操作者がｔａｒｏとｈａｎａであると判定する。このため、Ｓ４２に示すように、現在医用装置１を利用しているユーザが、「ｔａｒｏ，ｈａｎａ」である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００５４】
さらに、操作者が医用装置１にログインした後に新たに別の操作者が加わることができる。例えば医師が新たな操作者として加わる場合には、図２のＳ１１に示すように、医師は操作端末４の入力装置２からログイン部７にログイン情報を入力する。そうすると、Ｓ１２において、ログイン部７は、入力装置２から受けたログイン情報をユーザ管理部１４に追加情報として与える。このため、Ｓ１３において、ユーザ管理部１４は、ログイン部７から受けた追加のログイン情報に基づいて、利用ユーザ一覧情報を更新させることにより、現在医用装置１を利用している操作者を管理する。
【００５５】
既に別の操作者がログインしている状態で操作者を追加する場合に入力するログイン情報としては、（１）追加する操作者全員のユーザＩＤ、（２）追加する操作者全員のユーザＩＤとパスワード、（３）追加する操作者全員のユーザＩＤと追加する操作者のうち１人（代表者）のパスワード、（４）追加する操作者全員のユーザＩＤとすでにログインしている操作者のパスワードの４つの組合せの情報のうちいずれかとすることができる。
【００５６】
このうち、追加する操作者全員のパスワードの入力を必要とする（２）の場合には、追加する操作者全員で医用装置１にログインする手続きを行うこととなり、ユーザＩＤの他、代表者のパスワードのみの入力を必要とする（３）の場合には、代表者が医用装置１にログインする手続きを行うこととなる。また、すでにログインしている操作者のパスワードの入力を必要とする（４）の場合には、すでにログインしている操作者が医用装置１にログインする手続きを行うこととなる。
【００５７】
例えば、図４のＳ４３に示すように、すでにログインしている操作者のＩＤおよびパスワードとともに２人の操作者のユーザＩＤを追加する操作者のユーザＩＤとして入力することができる。そうすると、Ｓ４４に示すように、現在医用装置１を利用しているユーザが、「ｔａｒｏ，ｈａｎａ」の２人に加えて「ｊｉｒｏ，ｓａｋｕｒａ」の合計４人である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００５８】
また、操作者が一時的に医用装置１から離れる場合、操作者は手動で医用装置１の画面をロックすることができる。尚、一定期間医用装置１が操作されなかった場合にも自動的に医用装置１の画面がロックされる。
【００５９】
手動で画面をロックする場合には、図２のＳ１４に示すように入力装置２からロックスクリーン指示がスクリーンロック部に与えられる。そうすると、Ｓ１５においてスクリーンロック部は、医用装置１の画面をロックする。さらに、操作者が医用装置１の利用を再開する場合には、画面のロックを解除することができる。
【００６０】
画面のロックを解除する場合には、Ｓ１６において、入力装置２からアンロックスクリーン指示がアンロックスクリーン部１０に与えられる。アンロックスクリーン指示には、（１）操作者全員のユーザＩＤ、（２）操作者のうち１人（代表者）のユーザＩＤ、（３）操作者全員のユーザＩＤと全員のパスワード、（４）操作者全員のユーザＩＤと操作者のうち１人（代表者）のパスワード、（５）操作者のうち１人（代表者）のユーザＩＤとパスワードの５つの情報のうちいずれかの情報が必要となるように設定することができる。
【００６１】
例えば、代表者のユーザＩＤとパスワードをアンロックスクリーン指示とする場合には、代表者のユーザＩＤ「ｔａｒｏ」と「ｔａｒｏ」に関連付けられたパスワードが入力装置２からアンロックスクリーン部１０に与えられる。
【００６２】
そうすると、Ｓ１７において、アンロックスクリーン部１０は、アンロックスクリーン指示に含まれるユーザ情報を用いて認証部１５に認証要求する。そして、Ｓ１８において認証部１５からユーザ登録情報の要求がユーザ管理部１４に、Ｓ１９においてユーザ管理部１４からユーザ登録情報が認証部１５に与えられ、認証部１５において認証が行われる。
【００６３】
次に、Ｓ２０において認証結果が認証部１５からアンロックスクリーン部１０に与えられる。そして、Ｓ２１において認証に成功している場合には、アンロックスクリーン部１０が画面ロックを解除する。
【００６４】
一方、手動で医用装置１の画面をロックする際、一部の操作者による医用装置１の利用が終了した場合には、同時に当該操作者をログアウトすることもできる。その場合には、図２のＳ２２において、ロックスクリーン指示が入力装置２からスクリーンロック部に、Ｓ２３において利用が終了した操作者をログアウトする旨のログアウト指示が入力装置２からログアウト部８にそれぞれ与えられる。このため、Ｓ２４においてスクリーンロック部は画面をロックさせる。
【００６５】
一方、Ｓ２５において、ログアウト部８からログアウト情報がユーザ管理部１４に与えられる。そして、Ｓ２６において、ユーザ管理部１４は、ログアウト情報に従ってログアウトする操作者を現在利用している操作者から削除して、利用ユーザ一覧情報を更新させる。
【００６６】
例えば、図４のＳ４５に示すように、ｔａｒｏ，ｈａｎａ，ｊｉｒｏ，ｓａｋｕｒａの４つのユーザＩＤで識別される４人の操作者のうち、スクリーンロック時にログアウトする操作者としてｊｉｒｏ，ｓａｋｕｒａを指定したログアウト指示が入力装置２からログアウト部８に与えられる。
【００６７】
そうすると、スクリーンロック時にＳ４６に示すように、現在医用装置１を利用しているユーザが、「ｔａｒｏ，ｈａｎａ」の２人である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００６８】
また、画面ロックを解除する際に、操作者を追加することもできる。その場合、図２のＳ２７において、ユーザ情報を伴うアンロックスクリーン指示が入力装置２からアンロックスクリーン部１０に与えられ、Ｓ２８において、追加する操作者のログイン情報が入力装置２からログイン部７にそれぞれ与えられる。
【００６９】
そうすると、Ｓ２９において、アンロックスクリーン部１０から認証部１５に認証要求が与えられ、Ｓ３０、Ｓ３１において、認証部１５がユーザ管理部１４から取得したユーザ登録情報に基づいて認証が行われる。そして、Ｓ３２において認証結果が認証部１５からアンロックスクリーン部１０に通知され、認証に成功していればＳ３３においてアンロックスクリーン部１０が画面ロックを解除する。
【００７０】
一方、Ｓ３４においてログイン部７からユーザ管理部１４にログイン情報が与えられ、Ｓ３５においてユーザ管理部１４は、利用ユーザ一覧情報を更新させて、新たにログインした操作者を現在利用中の操作者として追加する。
【００７１】
例えば、図４のＳ４７に示すように、現在ログイン中の操作者の代表者のユーザＩＤであるｔａｒｏとパスワードおよび画面ロック解除とともにログインする操作者のユーザＩＤであるｊｉｒｏ，ｓａｋｕｒａをアンロックスクリーン指示に加えて入力装置２から入力することができる。そうすると、画面ロック解除とともにｊｉｒｏ，ｓａｋｕｒａのユーザＩＤを有する操作者がログインし、Ｓ４８に示すように現在医用装置１を利用しているユーザが、「ｔａｒｏ，ｈａｎａ」の２人に加えて「ｊｉｒｏ，ｓａｋｕｒａ」の合計４人である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００７２】
このようにして全ての操作者の利用が終了すると、操作者全員のログアウトを実行することができる。操作者全員のログアウトを実行する場合には、図２のＳ３６において操作者全員のログアウトを実行する旨のログアウト指示が入力装置２からログアウト部８に与えられる。操作者全員のログアウトを実行する旨のログアウト指示は、（１）ユーザＩＤ等のユーザ情報を入力することなく全員が利用を終了してログアウトする旨の情報を入力装置２から入力することにより、あるいは（２）利用を終了してログアウトする操作者全員のユーザＩＤ等のユーザ情報を入力することにより行うことができる。
【００７３】
そうすると、Ｓ３７において、ログアウト部８から操作者全員がログアウトする旨のログアウト情報がユーザ管理部１４に与えられ、Ｓ３８においてユーザ管理部１４は利用ユーザ一覧情報を更新させる。この結果、操作者がいない旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００７４】
例えば、図４のＳ４９に示すように全てのユーザＩＤを有する操作者をログアウトする旨のログアウト指示が入力装置２からログアウト部８に与えられると、ログアウト情報がユーザ管理部１４に与えられる。そして、ユーザ管理部１４はログアウト部８から受けたログアウト情報を基に、現在医用装置１を利用している利用ユーザ一覧情報から全ての操作者のユーザＩＤを削除する。この結果、Ｓ５０に示すような現在利用中の操作者（ユーザ）が「なし」とされた利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００７５】
つまり、以上のようなグループユーザを利用せずに行われるアクセス管理は、医用装置１を複数の操作者が利用する場合、各時刻において操作している各操作者を把握できるようにユーザ管理部１４において利用ユーザ一覧情報として管理するものである。
【００７６】
次に、グループユーザを利用する場合における医用装置１の作用について説明する。
【００７７】
図５は、図１に示す医用装置１において、グループユーザを利用して複数の操作者がログイン、ロックスクリーン、アンロックスクリーンおよびログアウトを実行する際の流れを示すシーケンス図である。
【００７８】
まず、Ｓ６０、Ｓ６１、Ｓ６２において、図２のＳ１、Ｓ２、Ｓ３と同様にユーザ登録が実施される。
【００７９】
次に、グループ登録が実行され、ユーザ管理部１４により、グループ登録情報が管理される。そのためにＳ６３において、管理者あるいは権限を有する操作者は、操作端末４の入力装置２を操作し、グループ情報としてユーザグループの識別情報であるユーザグループＩＤおよびパスワードをグループ作成／削除部１３に与える。そうすると、Ｓ６４において、グループ作成／削除部１３は、グループ情報をユーザ管理部１４に与える。そして、Ｓ６５において、ユーザ管理部１４は、過去にグループ作成／削除部１３からグループ情報を受けて作成されたグループ登録情報に、新たにグループ作成／削除部１３から受けたグループ情報を加えることにより、グループ登録情報を更新させる。
【００８０】
図６は、図１に示す医用装置１のユーザ管理部１４に保存されるユーザ登録情報およびグループ登録情報の一例を示す図である。
【００８１】
図６に示すようにグループ登録情報もユーザ登録情報と同等に扱われ、ユーザグループＩＤおよびパスワードの組合せにより管理される。図６では、ｍｏｎ−ｇｒｏｕｐ，ｔｕｅ−ｇｒｏｕｐ，ｗｅｄ−ｇｒｏｕｐというユーザグループＩＤでグループが管理されている。また必要に応じて登録日時や末梢日時も記録される。
【００８２】
グループが登録されると、次に、グループユーザ登録が実行される。そして、登録されたグループに属する操作者の識別情報が当該グループに関連付けられてユーザ管理部１４により、グループユーザ登録情報として管理される。
【００８３】
そのために図５のＳ６６において、管理者あるいは権限を有する操作者は、操作端末４の入力装置２を操作し、グループに追加する操作者のユーザＩＤおよびパスワードをグループユーザ登録指示としてグループユーザ追加／削除部１２に与える。そうすると、Ｓ６７において、グループユーザ追加／削除部１２は、入力装置２から受けたグループユーザ登録指示をユーザ管理部１４に与える。そして、Ｓ６８において、ユーザ管理部１４は、過去にグループユーザ追加／削除部１２からグループユーザ登録指示を受けて作成されたグループユーザ登録情報に、新たにグループユーザ追加／削除部１２から受けたグループユーザ登録指示を加えることにより、グループユーザ登録情報を更新させる。また、併せて、グループユーザ登録情報の更新履歴もユーザ管理部１４により管理される。
【００８４】
そして、ユーザ管理部１４は、グループ作成／削除部１３から受けたグループ登録情報およびグループユーザ追加／削除部１２から受けたグループユーザ登録情報を管理する。
【００８５】
図７は、図１に示す医用装置１のユーザ管理部１４に保存されるグループユーザ登録情報の一例を示す図であり、図８は、図１に示す医用装置１のユーザ管理部１４において記録されるグループユーザの登録および削除履歴の一例を示す図である。
【００８６】
図７に示すようにユーザグループＩＤにより識別される各グループに、それぞれユーザＩＤで識別される操作者が所属している旨のグループユーザ登録情報がユーザ管理部１４において管理される。また、図８に示すように、グループに操作者が登録または削除されると、グループユーザ登録情報の更新日時および更新内容が更新履歴としてユーザ管理部１４に記録される。
【００８７】
そして、グループ登録およびグループユーザ登録が完了すると、グループユーザ登録された操作者は、操作者のユーザＩＤおよびパスワードを用いる他、所属するグループのユーザグループＩＤおよびグループのパスワードを用いてもログインすることが可能となる。
【００８８】
グループユーザ登録された単一または複数の操作者がログインするためには、図５のＳ６９において、入力装置２からログイン情報をログイン部７に入力する。このとき入力装置２から入力されるログイン情報は、（１）操作者全員のユーザＩＤ、（２）操作者全員のユーザＩＤと操作者全員のパスワード、（３）操作者全員のユーザＩＤと操作者の１人（代表者）のパスワード、（４）各操作者が属するグループのユーザグループＩＤ、（５）各操作者が属するグループのユーザグループＩＤとグループのパスワード、（６）各操作者が属するグループのユーザグループＩＤと当該グループに所属する操作者全員のパスワード、（７）各操作者が属するグループのユーザグループＩＤと当該グループに所属する操作者１人（代表者）のパスワードの７通りの情報の組合せのいずれかとすることができる。また、ログイン権限を付与された操作者のユーザＩＤおよびパスワードをログイン情報として要するように設定することもできる。
【００８９】
ログイン情報がログイン部７に入力されると、図２のＳ５、Ｓ６、Ｓ７、Ｓ８、Ｓ９、Ｓ１０と同様に、Ｓ７０、Ｓ７１、Ｓ７２、Ｓ７３、Ｓ７４、Ｓ７５において、認証およびユーザ管理部１４における利用ユーザ一覧情報の更新が行われる。
【００９０】
ただし、グループの認証および操作者がグループに所属しているか否かについても認証される。例えばユーザグループＩＤおよび操作者のパスワードがログイン情報として入力された場合には、該当するグループに所属し、対応する操作者のパスワードがユーザ管理部１４から認証部１５に与えられ、認証部１５は、入力された操作者のパスワードとユーザ管理部１４から取得したパスワードとを比較して一致するか否かを判定する。
【００９１】
また、利用ユーザ一覧情報には、医用装置１を利用しているグループのユーザグループＩＤも含められる。
【００９２】
図９は、図１に示す医用装置１の入力装置２から入力される情報に従ってユーザ管理部１４において管理されるグループを含めた利用ユーザ一覧情報の一例を示す図である。
【００９３】
医用装置１に操作者がログインする前には、図９のＳ１００に示すように、現在医用装置１を利用している操作者（ユーザ）は、「なし」である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。そして、Ｓ１０１において、例えば、各操作者が属するグループのユーザグループＩＤであるｗｅｄ−ｇｒｏｕｐとグループのパスワードがログイン情報としてユーザ管理部１４に与えられ。そうすると、ユーザ管理部１４はログイン情報を参照し、現在医用装置１を利用しているグループがｗｅｄ−ｇｒｏｕｐであり、操作者がｗｅｄ−ｇｒｏｕｐに所属するｔａｒｏ，ｈａｎａ，ｊｉｒｏであると判定する。
【００９４】
このため、Ｓ１０２に示すように、現在医用装置１を利用しているグループが「ｗｅｄ−ｇｒｏｕｐ」であり、ユーザが、「ｔａｒｏ，ｈａｎａ，ｊｉｒｏ」である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００９５】
また、操作者やグループがログインした後に、グループに新たに操作者の追加や削除を行うこともできる。グループに新たに操作者を追加する場合には、図５のＳ７６、Ｓ７７、Ｓ７８において、Ｓ６６、Ｓ６７、Ｓ６８と同様に管理者あるいは権限を有する操作者が入力装置２から操作者が追加される旨のグループユーザ登録指示を入力し、グループユーザ登録情報を更新させる。尚、グループから操作者を削除する場合も操作者を追加する場合と同様であるため説明を省略する。
【００９６】
図１０は、図１に示す医用装置１のユーザ管理部１４において管理されるグループユーザ登録情報を更新させる例を示す図であり、図１１は、図１０に示すようにユーザ管理部１４におけるグループユーザ登録情報が更新された場合に記録されるグループユーザ登録情報の更新履歴の一例を示す図である。
【００９７】
図１０のＳ１１０に示すように３つのユーザグループＩＤ（ｍｏｎ−ｇｒｏｕｐ，ｔｕｅ−ｇｒｏｕｐ，ｗｅｄ−ｇｒｏｕｐ）で識別される各グループに所属する操作者のユーザＩＤがグループユーザ登録情報としてユーザ管理部１４に保存されている場合に、Ｓ１１１に示すように、例えばユーザグルーＩＤがｗｅｄ−ｇｒｏｕｐで識別されるグループにユーザＩＤ「ｓａｋｕｒａ」を追加する旨のグループユーザ登録指示が与えられると、Ｓ１１２に示すように、ｗｅｄ−ｇｒｏｕｐで識別されるグループには、ユーザＩＤ「ｓａｋｕｒａ」が追加される。
【００９８】
そして、図１１に示すように、ｗｅｄ−ｇｒｏｕｐで識別されるグループに、ユーザＩＤ「ｓａｋｕｒａ」が追加された旨の更新内容および更新日時がグループユーザ登録情報の更新履歴としてユーザ管理部１４に記録される。
【００９９】
グループに操作者が追加されると、追加された操作者も医用装置１にログインすることが可能となる。追加された操作者が医用装置１にログインする場合には、図５のＳ７９において入力装置２からログイン情報がログイン部７に入力される。そうすると、Ｓ７０、Ｓ７１、Ｓ７２、Ｓ７３、Ｓ７４、Ｓ７５と同様にＳ８０、Ｓ８１、Ｓ８２、Ｓ８３、Ｓ８４、Ｓ８５において認証を経た後、ログイン情報がユーザ管理部１４に与えられて利用ユーザ一覧情報が更新される。
【０１００】
ただし、追加する操作者のグループユーザ登録指示とともにログイン情報が入力できるようにすることが可能であり、その場合には、グループユーザ登録情報の更新と略同時に追加される操作者がログインすることとなる。
【０１０１】
ここで入力されるログイン情報は、（１）追加する操作者全員のユーザＩＤ、（２）追加する操作者全員のユーザＩＤと追加する操作者全員のパスワード、（３）追加する操作者全員のユーザＩＤと追加する操作者のうち１人（代表者）のパスワード、（４）追加する操作者全員のユーザＩＤとすでにログインしている操作者のパスワードの４つの情報のいずれかとすることができる。また、ユーザ追加権限を付与された操作者のユーザＩＤおよびパスワードをログイン情報として要するように設定することもできる。
【０１０２】
追加する操作者全員のパスワードを要する（２）の場合には、追加される操作者全員で医用装置１にログインする手続きを行うこととなる。また、代表者のパスワードを要する（３）の場合には、代表者が医用装置１にログインする手続きを行うこととなり、すでにログインしている操作者のパスワードを要する（４）の場合には、すでにログインしている操作者によるログイン手続きとなる。
【０１０３】
例えば図９のＳ１０３に示すように、追加される操作者のユーザＩＤ「ｓａｋｕｒａ」とパスワードがログイン情報として入力装置２からログイン部７を介してユーザ管理部１４に与えられると、Ｓ１０４に示すように、利用ユーザ一覧情報が更新され、ユーザＩＤ「ｓａｋｕｒａ」で識別される操作者が現在ログイン中として管理される。
【０１０４】
また、グループを用いない場合と同様にロックスクリーンおよびアンロックスクリーンを実行することもできる。その場合、図５のＳ８６において、ロックスクリーン指示が入力装置２からスクリーンロック部に与えられ、Ｓ８７においてスクリーンロック部が画面をロックする。
【０１０５】
そして、画面ロックを解除する場合には、Ｓ８８において、入力装置２からアンロックスクリーン指示がアンロックスクリーン部１０に与えられる。このアンロックスクリーン指示は、ユーザグループを利用しない場合に選択可能な（１）操作者全員のユーザＩＤ、（２）操作者のうち１人（代表者）のユーザＩＤ、（３）操作者全員のユーザＩＤと全員のパスワード、（４）操作者全員のユーザＩＤと操作者のうち１人（代表者）のパスワード、（５）操作者のうち１人（代表者）のユーザＩＤとパスワードの５つの情報に加え、（６）ユーザグループＩＤ、（７）ユーザグループＩＤとグループのパスワード、（８）ユーザグループＩＤとグループに所属する操作者全員のパスワード、（９）ユーザグループＩＤとグループに所属する操作者のうち１人（代表者）のパスワードの９つの情報のいずれかとすることができる。つまり、ユーザグループＩＤやグループのパスワードをアンロックスクリーン指示に用いることができる。
【０１０６】
アンロックスクリーン指示がアンロックスクリーン部１０に与えられると、図２のＳ１７、Ｓ１８、Ｓ１９、Ｓ２０、Ｓ２１と同様に、Ｓ８９、Ｓ９０、Ｓ９１、Ｓ９２、Ｓ９３において認証が行われた後、アンロックスクリーン部１０により画面ロックが解除される。
【０１０７】
そして、全ての操作が終了すると、図２のＳ３６、Ｓ３７、Ｓ３８と同様にＳ９４、Ｓ９５、Ｓ９６において入力装置２からログアウト部８にログアウト指示が与えられてログアウトが実行される。ただし、ログアウト指示としてユーザグループＩＤを用いることもできる。また、ロックスクリーン指示やアンロックスクリーン指示とともに操作者のログインおよびログアウトを実行することも可能であり、その場合にもロックスクリーン指示やアンロックスクリーン指示にユーザグループＩＤやグループのパスワードを利用することができる。
【０１０８】
つまり、以上のようなグループユーザを利用して行われるアクセス管理は、医用装置１を複数の操作者が利用する場合、各時刻において操作している各操作者を把握できるのみならず、操作者がグループに属しているか否かによって操作者のアクセス制限を実行できるようにユーザ管理部１４においてグループのユーザグループＩＤおよびパスワードをグループ登録情報として、グループに属する操作者のユーザＩＤおよびパスワードをグループユーザ登録情報としてそれぞれ管理するようにしたものである。このため、複数の操作者の組合せによって、医用装置１に対するアクセス権限を変更することができるようになる。そして、医用装置１の利用実態に即したアクセス管理が可能となる。
【０１０９】
そこで、グループユーザを利用した医用装置１の１つである画像診断装置の使用例について説明する。まず、管理者が、予めグループとそのグループに所属する操作者として技師を登録しておく。例えば、朝、技師が画像診断装置の電源を入れる。そして、技師が画像診断装置にログインするが、このとき、グループのユーザグループＩＤおよびパスワードを用いてログインする。
【０１１０】
次に、技師は、検査のための準備を行う。そして、準備が整い、検査のため医師が画像診断装置にログインしようとする場合には、ユーザグループに、追加される操作者として医師を登録する。これにより、医師および技師の複数人で検査を行うことが可能となる。
【０１１１】
さらに、検査終了後、医師は帰るが、その時、医師は、画像をメディアに保存する作業やフィルムに出力する作業等の残りの作業を技師に指示する。そして、グループから医師が削除される。さらに、技師は、医師の指示の基、作業を行う。
【０１１２】
このようにある検査について一連の検査業務が終了すると、次の検査のため違う医師が来る。そして、同様に医師のグループへの登録および削除が繰返し実行される。さらに、全ての業務が終了するとログアウトが実行される。
【０１１３】
ところで、操作者がログイン、ログアウト、ロックスクリーン、アンロックスクリーンを実行した場合、操作者の追加・削除（ユーザ登録）、グループの追加・削除（ユーザグループ登録）、グループユーザの追加・削除（グループユーザ登録）が実行された場合、操作者の権限が変更された場合、操作者がアプリケーションを操作した場合には、これらの事象を監査ログ情報として監査ログ記録部１７に記録することができる。
【０１１４】
ログイン、ログアウト、ロックスクリーン、アンロックスクリーンが実行された場合には、それぞれログイン部７、ログアウト部８、ロックスクリーン部９、アンロックスクリーン部１０からログアウト、ロックスクリーン、アンロックスクリーンが実行された旨の情報が監査ログ記録部１７に監査ログ記録要求として与えられる。
【０１１５】
また、操作者の追加・削除（ユーザ登録）、グループの追加・削除（ユーザグループ登録）、グループユーザの追加・削除（グループユーザ登録）が実行された場合や操作者の権限が変更された場合には、ユーザ管理部１４から、それらの事実が監査ログ記録部１７に監査ログ記録要求として通知される。この際、グループＩＤや操作者のユーザＩＤ等のグループや操作者の識別情報もユーザ管理部１４から監査ログ記録部１７に与えられる。
【０１１６】
さらに、操作者がアプリケーションを操作した旨の監査ログ情報の記録は、アプリケーション実行部５からアプリケーションの操作内容および操作者が監査ログの記録要求として監査ログ記録部１７に与えられることにより実行される。これにより例えば操作者がアプリケーションを起動して個人情報にアクセスした事実も監査ログ情報として記録することが可能となる。
【０１１７】
図１２は、図１に示す医用装置１において、アプリケーションの操作を監査ログ情報として監査ログ記録部１７に記録する際の流れを示すシーケンス図である。
【０１１８】
まず、Ｓ１２０において入力装置２からログイン情報がログイン部７に与えられると、図２のＳ５、Ｓ６、Ｓ７、Ｓ８、Ｓ９、Ｓ１０と同様にＳ１２１、Ｓ１２２、Ｓ１２３、Ｓ１２４、Ｓ１２５、Ｓ１２６において認証を経てログインが実行される。そして、新規に操作者がログインするか、あるいは操作者が追加される。
【０１１９】
さらに、Ｓ１２７において、ログイン部７からは、操作内容としてログインが実行された旨の情報とともにログインした操作者の識別情報が監査ログ要求として監査ログ記録部１７に与えられる。そうすると、Ｓ１２８において監査ログ記録部１７は、ユーザＩＤで識別される操作者がログインした旨の監査ログ情報を作成して保存する。すなわち、監査ログ記録部１７には、操作者としてログインに使用したユーザＩＤが、操作内容としてログインに成功した旨の内容が監査ログ情報として記録される。
【０１２０】
また、Ｓ１２９およびＳ１３０において、ログイン部７からは、ログインされた旨のログイン通知が医用装置１内の各アプリケーション実行部５に与えられる。そうすると、Ｓ１３１において、操作内容とともに操作者を監査ログ情報として記録するように設定されているアプリケーションに対応するアプリケーション実行部５は、現在ログインしている操作者またはグループを示す利用ユーザ一覧情報の提供をユーザ管理部１４に要求する。このため、Ｓ１３２において、ユーザ管理部１４からは、利用ユーザ一覧情報がアプリケーション実行部５に与えられる。そして、Ｓ１３３において、アプリケーション実行部５は、ユーザ管理部１４から取得した利用ユーザ一覧情報を保持する。
【０１２１】
次に、Ｓ１３４において、操作者が入力装置２からアプリケーションの操作指示をアプリケーション実行部５に与えることにより、アプリケーションを実行すると、Ｓ１３５において、アプリケーション実行部５は、保持している利用ユーザ一覧情報を参照し、アプリケーションを操作した操作者の識別情報と操作内容とを監査ログ要求として監査ログ記録部１７に与える。このため、Ｓ１３６において、監査ログ記録部１７は、操作者の識別情報と操作内容とから監査ログ情報を作成して保存する。
【０１２２】
例えば、撮像した画像をフィルムに出力する旨のアプリケーションの操作指示が入力装置２からアプリケーション実行部５に与えられた場合には、操作指示を入力した操作者の識別情報が含まれ、操作内容がフィルム出力成功である旨の監査ログ情報が監査ログ記録部１７に記録される。
【０１２３】
尚、アプリケーション実行部５が利用ユーザ一覧情報をユーザ管理部１４から取得するＳ１３１、Ｓ１３２、Ｓ１３３の処理が、ログイン通知をログイン部７から受けた際ではなく、最初にアプリケーションの操作指示が入力装置２からアプリケーション実行部５に与えられた際に実行されるようにしてもよい。
【０１２４】
そして、このように記録された監査ログ情報は、表示装置３に表示させることができる。監査ログ情報を表示装置３に表示させる場合には、入力装置２から表示範囲を指定した監査ログ情報の表示指示が監査ログ出力部１８に与えられる。そうすると、監査ログ出力部１８は、指定された表示範囲に含まれる監査ログ情報を監査ログ記録部１７から取得し、表示装置３に与えて表示させる。この結果、管理者は、監査ログ情報を確認することができる。
【０１２５】
図１３は、図１に示す医用装置１の監査ログ記録部１７に記録された監査ログ情報の一例を示す図である。
【０１２６】
図１３に示すように、例えばグループのログイン、グループユーザの追加、アプリケーションの利用による画像表示、グループのログアウト等のアクションが操作者またはグループとともに時系列に監査ログ情報として監査ログ記録部１７に記録される。また、必要に応じて適宜、グループユーザを追加した操作者および追加された操作者並びに追加の対象となったグループの名称や、表示させた画像の識別情報等の情報が加えられる。
【０１２７】
さらに、監査ログ記録部１７に記録された監査ログ情報のみならず、ユーザ管理部１４において管理される各種情報も表示装置３に表示させることができる。特に、操作者、グループ、グループユーザの追加・削除の履歴を表示させて閲覧することができる。これにより、管理者は、いつ、どの操作者が、どのグループに所属していたか調べることが出来る。
【０１２８】
具体例としては、（１）現在登録されている操作者の一覧およびグループの一覧、（２）特定の操作者またはグループが登録されているか否か並びに登録されていた期間、（３）特定のグループに所属している操作者の一覧並びに操作者がグループに所属していた期間、（４）特定の操作者が所属していたグループの一覧並びに操作者がグループに所属していた期間、（５）特定の操作者がグループに所属していたか否か並びに操作者がグループに所属していた期間等の情報を閲覧できるようにすることができる。
【０１２９】
操作者、グループ、グループユーザの追加・削除の履歴を表示させる場合には、管理者が入力装置２から履歴の閲覧要求をユーザ履歴検索／取得部１９に与える。そうすると、ユーザ履歴検索／取得部１９は、ユーザ管理部１４内を検索し、閲覧要求に合致した情報を取得して表示装置３に与える。この結果、閲覧要求の対象となる履歴情報が表示装置３に表示される。
【０１３０】
このような履歴の表示機能は、例えば、ある操作者やグループが問題を起こした場合に、当該操作者やグループがどの期間登録され、医用装置１を利用した可能性があるか調べるために利用することができる。
【０１３１】
さらに、医用装置１のオプション機能として、ＤＩＣＯＭ通信におけるＭＷＭデータ等の検査オーダが医用装置１に保存される場合には、検査オーダに含まれる操作者のユーザＩＤおよびパスワードをログイン処理に利用することができる。その場合には、検査オーダ取得部２０が検査オーダを取得して検査オーダに含まれるユーザＩＤおよびパスワードを抽出する。そして、検査オーダ取得部２０は、抽出したユーザＩＤおよびパスワードをログイン情報としてログイン部７に与える。このようにすれば、操作者は、入力装置２のマニュアル操作を伴うことなく認証を経て自動的にログインすることができる。
【図面の簡単な説明】
【０１３２】
【図１】本発明に係る医用装置の実施の形態を示す構成図。
【図２】図１に示す医用装置において、グループユーザを利用せずに複数の操作者がログイン、ロックスクリーン、アンロックスクリーンおよびログアウトを実行する際の流れを示すシーケンス図。
【図３】図１に示す医用装置のユーザ管理部に保存されるユーザ登録情報の一例を示す図。
【図４】図１に示す医用装置の入力装置から入力される情報に従ってユーザ管理部において管理される利用ユーザ一覧情報の一例を示す図。
【図５】図１に示す医用装置において、グループユーザを利用して複数の操作者がログイン、ロックスクリーン、アンロックスクリーンおよびログアウトを実行する際の流れを示すシーケンス図。
【図６】図１に示す医用装置のユーザ管理部に保存されるユーザ登録情報およびグループ登録情報の一例を示す図。
【図７】図１に示す医用装置のユーザ管理部に保存されるグループユーザ登録情報の一例を示す図。
【図８】図１に示す医用装置のユーザ管理部において記録されるグループユーザの登録および削除履歴の一例を示す図。
【図９】図１に示す医用装置の入力装置から入力される情報に従ってユーザ管理部において管理されるグループを含めた利用ユーザ一覧情報の一例を示す図。
【図１０】図１に示す医用装置のユーザ管理部において管理されるグループユーザ登録情報を更新させる例を示す図。
【図１１】図１０に示すようにユーザ管理部におけるグループユーザ登録情報が更新された場合に記録されるグループユーザ登録情報の更新履歴の一例を示す図。
【図１２】図１に示す医用装置において、アプリケーションの操作を監査ログ情報として監査ログ記録部に記録する際の流れを示すシーケンス図。
【図１３】図１に示す医用装置の監査ログ記録部に記録された監査ログ情報の一例を示す図。
【符号の説明】
【０１３３】
１ 医用装置
２ 入力装置
３ 表示装置
４ 操作端末
５ アプリケーション実行部
６ 操作者管理システム
７ ログイン部
８ ログアウト部
９ ロックスクリーン部
１０ アンロックスクリーン部
１１ ユーザ登録／抹消部
１２ グループユーザ追加／削除部
１３ グループ作成／削除部
１４ ユーザ管理部
１５ 認証部
１６ 認証結果表示部
１７ 監査ログ記録部
１８ 監査ログ出力部
１９ ユーザ履歴検索／取得部
２０ 検査オーダ取得部
【技術分野】
【０００１】
本発明は、保持されている個人情報のセキュリティを管理することが可能な医用装置、操作者管理システムおよび操作者管理方法に係り、特に複数の操作者が個人情報にアクセスしたことを監査ログに記録することが可能な医用装置、操作者管理システムおよび操作者管理方法に関する。
【背景技術】
【０００２】
従来、超音波診断装置、Ｘ線ＣＴ（ｃｏｍｐｕｔｅｄ ｔｏｍｏｇｒａｐｈｙ）装置、ＭＲＩ（ｍａｇｎｅｔｉｃ ｒｅｓｏｎａｎｃｅ ｉｍａｇｉｎｇ）等の画像診断装置やＨＩＳ（ｈｏｓｐｉｔａｌ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ），ＲＩＳ（ｒａｄｉｏｌｏｇｙ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ）、ＰＡＣＳ（ｐｉｃｔｕｒｅ ａｒｃｈｉｖｉｎｇ ａｎｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｓｙｓｔｅｍ）等の医用情報システムでは、保持されている個人情報を保護するために操作者認証が行われており、さらに操作者が個人情報にアクセスしたことが監査ログとして記録されている。
【０００３】
監査ログには、画像診断装置や医用情報システム等の医用装置に対する設定の変更、患者情報等の個人情報に対するアクセスあるいはログイン／ログオフ操作に関する情報等の詳細な情報が記録される。
【０００４】
そして、医用装置や医用情報システムに保存された個人情報のセキュリティを管理するセキュリティ管理者は、監査ログを用いて個人情報に対する不正アクセスの有無を監査する。
【０００５】
一般に、監査ログは、単なる時系列の情報であり、膨大な量の情報である。従って、くまなく全ての監査ログを確認することが困難である。そこで、監査ログを解析する手段の１つとして、ログ解析ソフトが利用されている。近年のログ解析ソフトとしては、例えば非特許文献１や非特許文献２に参照されるものがある。
【非特許文献１】ＢＯＭ（登録商標） ｆｏｒ Ｗｉｎｄｏｗｓ（登録商標）、[ｏｎｌｉｎｅ]，セイ・テクノロジーズ株式会社（ＳＡＹ Ｔｅｃｈｎｏｌｏｇｉｅｓ） 製品情報、[平成１６年１２月１０日検索]、インターネット＜ＵＲＬ：http://www.say-tech.co.jp/product/01.html＞
【非特許文献２】監視ソリューション、Ｗｉｎｄｏｗｓ（登録商標）サーバー、[ｏｎｌｉｎｅ]，セイ・テクノロジーズ株式会社（ＳＡＹ Ｔｅｃｈｎｏｌｏｇｉｅｓ）、[平成１６年１２月１０日検索]、インターネット＜ＵＲＬ：http://www.say-tech.co.jp/sol/01.html＞
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、従来の医用装置や医用情報システムにおける操作者認証は、単一の操作者に対して行われ、監査ログも単一の操作者によるアクセスやログイン／ログオフ操作に関する情報が時系列に記録されたものである。これに対し、医用装置や医用情報システムでは、実際には同時に複数の操作者が同一の装置を利用する場合がある。このため、従来のアクセス管理方法では、複数の操作者が同時に利用した場合に適切な監査ログを記録することが困難である。
【０００７】
例えば、Ｘ線診断装置の操作端末は、検査室と操作室の２つの部屋にそれぞれ設置される。そして、検査室には医師が、操作室には技師がそれぞれ入り、医師および技師が検査室および操作室にある各操作端末をそれぞれ操作することで検査が実施される。
【０００８】
しかし、従来のアクセス管理技術では、一人の操作者のみ認証するため、複数の操作者を認証することが出来ない。また、監査ログには、一人の操作者が装置を利用していたように記録が残ってしまうという問題がある。
【０００９】
本発明はかかる従来の事情に対処するためになされたものであり、複数の操作者が装置を利用する場合に各操作者の利用状況を管理し、個人情報を適切に保護することが可能な医用装置、操作者管理システムおよび操作者管理方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明に係る医用装置は、上述の目的を達成するために、請求項１に記載したように、複数の操作者の識別情報を取得して前記複数の操作者のログインを実行するログイン部と、ログアウト指示を取得して前記複数の操作者のログアウトを実行するログアウト部と、前記ログイン部から取得したログイン情報および前記ログアウト部から取得したログアウト情報を基に、装置を利用している操作者の一覧を利用ユーザ一覧情報として管理するユーザ管理部と、前記ユーザ管理部から取得した利用ユーザ一覧情報に基づいて前記複数の操作者が並行して装置を利用した場合に、前記複数の操作者が並行して装置を利用した旨の監査ログ情報を記録する監査ログ記録部とを有することを特徴とするものである。
【００１１】
また、本発明に係る医用情報システムは、上述の目的を達成するために、請求項２２に記載したように、医療装置の複数の操作者の識別情報を取得して前記複数の操作者の前記医療装置に対するログインを実行するログイン部と、前記医療装置からのログアウト指示を取得して前記複数の操作者の前記医療装置に対するログアウトを実行するログアウト部と、前記ログイン部から取得したログイン情報および前記ログアウト部から取得したログアウト情報を基に、前記医療装置を利用している操作者の一覧を利用ユーザ一覧情報として管理するユーザ管理部と、前記ユーザ管理部から取得した利用ユーザ一覧情報に基づいて前記複数の操作者が並行して前記医療装置を利用した場合に、前記複数の操作者が並行して前記医療装置を利用した旨の監査ログ情報を記録する監査ログ記録部とを有することを特徴とするものである。
【００１２】
また、本発明に係る操作者管理方法は、上述の目的を達成するために、請求項２３に記載したように、複数の操作者の識別情報を取得して前記複数の操作者のログインを実行するステップと、ログアウト指示を取得して前記複数の操作者のログアウトを実行するステップと、前記ログインが実行された旨を示すログイン情報および前記ログアウトが実行された旨を示すログアウト情報を基に、操作者の一覧を利用ユーザ一覧情報として管理するステップと、前記利用ユーザ一覧情報に基づいて前記複数の操作者が並行して医療装置を利用した場合に、前記複数の操作者が並行して前記医療装置を利用した旨の監査ログ情報を記録するステップとを有することを特徴とするものである。
【発明の効果】
【００１３】
本発明に係る医用装置、操作者管理システムおよび操作者管理方法においては、複数の操作者が装置を利用する場合に各操作者の利用状況を管理し、個人情報を適切に保護することができる。
【発明を実施するための最良の形態】
【００１４】
本発明に係る医用装置、操作者管理システムおよび操作者管理方法の実施の形態について添付図面を参照して説明する。
【００１５】
図１は本発明に係る医用装置の実施の形態を示す構成図である。
【００１６】
医用装置１は、超音波診断装置、Ｘ線ＣＴ装置、ＭＲＩ等の画像診断装置やＨＩＳ，ＲＩＳ、ＰＡＣＳ等の医用情報システムとすることが可能である。医用装置１は、入力装置２および表示装置３を備えた操作端末４を任意数、例えば２つ備えており、各種アプリケーションを実行するためのアプリケーション実行部５を具備している。
【００１７】
さらに、医用装置１には、操作者管理システム６が内蔵される。ただし、操作者管理システム６を医用装置１から独立したシステムとし、任意の医用装置１と接続してもよい。
【００１８】
アプリケーション実行部５は、入力装置２や操作者管理システム６からの情報に従って、操作者を識別しつつアプリケーションを実行する機能と、操作者管理システム６から取得したログイン中の操作者に関する情報を利用して監査ログとして記録すべきアプリケーションの操作情報を作成し、作成した操作情報を操作者管理システム６に与えて監査ログとしての記録を要求する機能とを有する。監査ログとして記録すべきアプリケーションの操作情報としては、アプリケーションの起動や終了等の使用状況や使用している操作者、表示させている個人情報等のアプリケーションの操作内容に関する情報が挙げられる。
【００１９】
尚、アプリケーション実行部５は、アプリケーションごとに設けられるが、図１には１つのアプリケーション実行部５のみ表示し、他のアプリケーション実行部５の図示を省略する。
【００２０】
また、操作者管理システム６は、コンピュータに監査ログ記録プログラムを読み込ませて構築することができる。但し、操作者管理システム６の全部あるいは一部を回路で構成してもよい。操作者管理システム６は、ログイン部７、ログアウト部８、ロックスクリーン部９、アンロックスクリーン部１０、ユーザ登録／抹消部１１、グループユーザ追加／削除部１２、グループ作成／削除部１３、ユーザ管理部１４、認証部１５、認証結果表示部１６、監査ログ記録部１７、監査ログ出力部１８、ユーザ履歴検索／取得部１９、検査オーダ取得部２０を有する。
【００２１】
ログイン部７は、入力装置２からログイン情報を受けて認証部１５に与えることにより認証を要求する一方、認証部１５から認証結果を受けて、認証が成功した場合にはログイン情報をユーザ管理部１４に与える機能を有する。つまり、ログイン部７は、入力装置２からのログイン情報に従って、ログインを実行する機能を有する。
【００２２】
ログイン情報としては、操作者の識別情報としてのユーザＩＤや認証情報としてのパスワード等のユーザ情報を用いることができる。尚、ログイン情報は、入力装置２からユーザＩＤ等の情報をキー入力する代わりに、ＩＣ（Integrated Circuit）カードの一例であるｓｍａｒｔｃａｒｄや磁気カードに記録されたログイン情報を入力装置２から入力しても良いし、バーコードを利用して入力装置２にログイン情報を入力するようにしても良い。さらに、指紋、虹彩、網膜、声紋、毛細血管のパターン等の生体情報をパスワードの代わりに、あるいはパスワードに加えてログイン情報として利用しても良い。
【００２３】
尚、ここではログインとは、アプリケーションやシステムがアクティブであるかノンアクティブであるかに拘わらずユーザ情報を入力する行為を指すものとする。
【００２４】
ログアウト部８は、入力装置２からログアウト指示を受けた場合に、ログアウト情報をユーザ管理部１４に通知する機能を有する。すなわち、ログアウト部８は、操作者のログアウトを実行する機能を有するが、複数の操作者の全員および一部を切換えてログアウトできるように構成される。
【００２５】
ロックスクリーン部９は、入力装置２からロックスクリーン指示を受けた場合や入力装置２の操作が一定時間なかった場合等の一定の条件が満たされた場合に、表示装置３の画面をロック（スクリーンロック）する機能を有する。
【００２６】
アンロックスクリーン部１０は、入力装置２からスクリーンロックを解除するアンロックスクリーン指示を受けた場合に、アンロックスクリーン指示に含まれるユーザ情報を認証部１５に与えて認証要求する一方、認証部１５から認証結果を受けて認証に成功している場合には、画面ロックを解除する機能を有する。
【００２７】
ユーザ登録／抹消部１１は、入力装置２から医用装置１を利用する操作者の識別情報であるユーザ情報を受けて、ユーザ管理部１４に与えて保存させることによりユーザ登録を行う機能、入力装置２からの指示に従って、ユーザ管理部１４に保存されたユーザ情報を更新または削除することにより、ユーザ登録を更新または削除する機能を有する。ユーザ情報は、例えば、ユーザＩＤとパスワードの組合せにより構成することができる。
【００２８】
認証部１５は、ユーザ管理部１４に保存されているユーザ登録情報を参照し、ログイン部７から受けたログイン情報に含まれるユーザ情報やアンロックスクリーン部１０から受けたユーザ情報に基づいて、操作者の認証を行う機能と、認証結果をログイン部７、アンロックスクリーン部１０および認証結果表示部１６に通知する機能とを有する。
【００２９】
認証結果表示部１６は、認証部１５から受けた操作者の認証結果を表示装置３に与えて表示させる機能を有する。
【００３０】
グループ作成／削除部１３は、入力装置２からのグループ情報に従ってグループ登録を実行する機能を有する。すなわち、グループ作成／削除部１３は、医用装置１を利用する複数の操作者を所属させることが可能なグループの識別情報であるグループ情報を入力装置２から受けて、ユーザ管理部１４に与えることによりグループの作成および登録を実行させる機能、入力装置２からの指示をユーザ管理部１４に与えることにより、グループを削除する機能を有する。グループ情報は、例えば、ユーザグループＩＤとパスワードの組合せにより構成することができる。
【００３１】
グループユーザ追加／削除部１２は、入力装置２から情報に従ってグループに所属する操作者を追加または削除する機能を有する。すなわち、グループユーザ追加／削除部１２は、グループユーザ登録指示を入力装置２から受けて、ユーザ管理部１４に与えることにより、グループユーザ登録を実行する機能を有する。グループユーザ登録情報は、グループに属する操作者の識別情報を当該グループに関連付けて作成することができる。
【００３２】
ユーザ管理部１４は、ユーザ登録／抹消部１１から受けたユーザ情報を保存し、ユーザ登録情報として管理する機能と、ログイン部７から受けたログイン情報およびログアウト部８から受けたログアウト情報に基づいて、現在医用装置１を利用している操作者についての情報を利用ユーザ一覧情報として管理する機能を有する。
【００３３】
また、ユーザ管理部１４は、グループ作成／削除部１３から受けたグループ情報に従ってグループの登録を行い、登録されたグループをグループ登録情報として管理する機能、グループユーザ追加／削除部１２から受けたグループユーザ登録指示に従ってグループに属する操作者の登録を実行し、グループユーザ登録情報として管理する機能およびグループユーザ登録情報の更新履歴を管理する機能を有する。
【００３４】
監査ログ記録部１７は、ログイン部７、ログアウト部８、ロックスクリーン部９、アンロックスクリーン部１０、ユーザ管理部１４およびアプリケーション実行部５から監査ログとして記録すべき情報を取得し、取得した情報に基づいて監査ログ情報を作成し、記録する機能を有する。監査ログ記録部１７は、例えば、ログイン、ログアウト、ロックスクリーン、アンロックスクリーンの他、個人情報へのアクセスや装置設定の変更があった場合に、操作者を特定して監査ログ情報として記録できるように構成される。
【００３５】
監査ログ出力部１８は、入力装置２からの監査ログ情報の閲覧要求に従って、指定された閲覧範囲に含まれる監査ログ情報を監査ログ記録部１７から取得し、取得した監査ログ情報を表示装置３に与えることにより表示させる機能を有する。
【００３６】
ユーザ履歴検索／取得部１９は、入力装置２からの閲覧要求に従って、ユーザ管理部１４において管理される操作者、グループ、グループユーザの登録・削除の履歴情報を検索し、検索して取得した所望の履歴情報を表示装置３に与えて表示させる機能を有する。
【００３７】
検査オーダ取得部２０は、医用装置１がネットワークに接続された画像診断装置である場合において、ネットワークを介して医用装置１が受信した検査オーダを取得する機能と、取得した検査オーダに含まれる医用装置１の操作者（医師や技師等）のユーザＩＤおよびパスワードを抽出してログイン部７に与える機能とを有する。
【００３８】
すなわち、ネットワークに接続された画像診断装置では、図示しない医用情報システムから画像診断装置に検査指示として検査オーダがネットワークを介して送信される。医用画像データの代表的な通信規格であるＤＩＣＯＭ（Digital Imaging and Communications in Medicine）通信の場合には、画像データの収集に先立って、検査オーダを示すＭＷＭ（Modality Worklist Management Service Class）データが医用情報システムから画像診断装置に送信される。
【００３９】
このＭＷＭデータを始めとする検査オーダには、医師や技師等のユーザＩＤおよびパスワードが含まれているため、医師や技師等の操作者が医用装置１にログインする際に利用することができる。そこで、検査オーダ取得部２０は、検査オーダに含まれるユーザＩＤおよびパスワードを取得し、入力装置２のマニュアル操作を伴うことなく認証を経てログインが実行できるように、取得したユーザＩＤおよびパスワードをログイン部７に与えることができるように構成される。
【００４０】
次に医用装置１の作用について説明する。
【００４１】
図１に示す医用装置１では、グループユーザを利用したアクセス管理と、グループユーザを利用しないアクセス管理とを行うことができる。そこで、まず、グループユーザを利用しない場合における医用装置１の作用について説明する。また、ここでは、医師および技師の２人の操作者並びに管理者が、それぞれの操作端末４を介して医用装置１を操作する例について述べる。
【００４２】
図２は、図１に示す医用装置１において、グループユーザを利用せずに複数の操作者がログイン、ロックスクリーン、アンロックスクリーンおよびログアウトを実行する際の流れを示すシーケンス図である。
【００４３】
まず、ユーザ登録が実行され、ユーザ管理部１４により、ユーザ登録情報が管理される。そのためにＳ１において、管理者は、操作端末４の入力装置２を操作し、ユーザ情報としてユーザＩＤおよびパスワードをユーザ登録／抹消部１１に与える。次に、Ｓ２において、ユーザ登録／抹消部１１は、ユーザ情報をユーザ管理部１４に与える。そうすると、Ｓ３において、ユーザ管理部１４は、過去にユーザ登録／抹消部１１からユーザ情報を受け作成されたユーザ登録情報に、新たにユーザ登録／抹消部１１から受けたユーザ情報を加えることにより、ユーザ登録情報を更新させる。
【００４４】
図３は、図１に示す医用装置１のユーザ管理部１４に保存されるユーザ登録情報の一例を示す図である。
【００４５】
図３に示すように、ユーザＩＤとパスワードとが関連付けられてユーザ登録情報としてユーザ管理部１４に保存される。また、必要に応じて、ユーザ情報の登録日時や末梢日時が記録される。
【００４６】
このようにユーザ情報が登録されてユーザ登録情報として管理されると、各操作者はユーザ情報を用いて医用装置１にログインまたはアンロックスクリーンを実行することが可能となる。
【００４７】
そこで、図２のＳ４において、操作者である技師は、操作端末４の入力装置２からログイン情報をログイン部７に与える。現在ログインしている操作者がいない場合にログイン情報として入力装置２から入力する情報は、（１）医用装置１を使用する操作者全員のユーザＩＤ、（２）医用装置１を使用する操作者全員のユーザＩＤと全員のパスワード、（３）医用装置１を使用する操作者全員のユーザＩＤと操作者のうち１人の（代表者の）パスワードの３つの情報のいずれかとすることができる。
【００４８】
そうすると、Ｓ５において、ログイン部７は、入力装置２から受けたログイン情報を認証部１５に与えて、認証を要求する。Ｓ６において認証部１５は、ユーザ管理部１４にユーザ登録情報の参照要求を行い、Ｓ７においてユーザ管理部１４からユーザ登録情報が認証部１５に与えられる。
【００４９】
認証部１５は、ユーザ登録情報に基づいて、ログイン情報に含まれるユーザＩＤとパスワードが正しい組合せであるか否かを判定する。すなわち、入力装置２からログイン部７を経て入力されたパスワードとユーザ管理部１４においてユーザ登録情報として管理されているパスワードとを比較し、一致するか否かが判定される。そして、Ｓ８において、認証結果が認証部１５からログイン部７に与えられる。
【００５０】
また、認証部１５から認証結果表示部１６にも認証結果が与えられる。そして、認証結果表示部１６は、操作者の認証結果を表示装置３に与えて表示させる。このため、操作者は、認証結果を確認することができる。以下、認証結果が得られた場合には同様に認証結果表示部１６を介して表示装置３に認証結果が表示されるが、説明を省略する。
【００５１】
次に、認証結果から認証に成功したと判定される場合には、Ｓ９において、ログイン部７は、ログイン情報をユーザ管理部１４に与える。そして、Ｓ１０において、ユーザ管理部１４は、ログイン部７から受けたログイン情報に基づいて、現在医用装置１を利用している操作者についての情報を利用ユーザ一覧情報として管理する。
【００５２】
図４は、図１に示す医用装置１の入力装置２から入力される情報に従ってユーザ管理部１４において管理される利用ユーザ一覧情報の一例を示す図である。
【００５３】
ユーザ管理部１４では、利用ユーザ一覧情報が管理される。医用装置１に操作者がログインする前には、図４のＳ４０に示すように、現在医用装置１を利用している操作者（ユーザ）は、「なし」である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。そして、Ｓ４１において、例えば、操作者全員の、例えば２人の技師のユーザＩＤであるｔａｒｏ，ｈａｎａとユーザＩＤがｔａｒｏである代表者のパスワードがログイン情報としてユーザ管理部１４に与えられると、ユーザ管理部１４はログイン情報を参照し、現在医用装置１を利用している操作者がｔａｒｏとｈａｎａであると判定する。このため、Ｓ４２に示すように、現在医用装置１を利用しているユーザが、「ｔａｒｏ，ｈａｎａ」である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００５４】
さらに、操作者が医用装置１にログインした後に新たに別の操作者が加わることができる。例えば医師が新たな操作者として加わる場合には、図２のＳ１１に示すように、医師は操作端末４の入力装置２からログイン部７にログイン情報を入力する。そうすると、Ｓ１２において、ログイン部７は、入力装置２から受けたログイン情報をユーザ管理部１４に追加情報として与える。このため、Ｓ１３において、ユーザ管理部１４は、ログイン部７から受けた追加のログイン情報に基づいて、利用ユーザ一覧情報を更新させることにより、現在医用装置１を利用している操作者を管理する。
【００５５】
既に別の操作者がログインしている状態で操作者を追加する場合に入力するログイン情報としては、（１）追加する操作者全員のユーザＩＤ、（２）追加する操作者全員のユーザＩＤとパスワード、（３）追加する操作者全員のユーザＩＤと追加する操作者のうち１人（代表者）のパスワード、（４）追加する操作者全員のユーザＩＤとすでにログインしている操作者のパスワードの４つの組合せの情報のうちいずれかとすることができる。
【００５６】
このうち、追加する操作者全員のパスワードの入力を必要とする（２）の場合には、追加する操作者全員で医用装置１にログインする手続きを行うこととなり、ユーザＩＤの他、代表者のパスワードのみの入力を必要とする（３）の場合には、代表者が医用装置１にログインする手続きを行うこととなる。また、すでにログインしている操作者のパスワードの入力を必要とする（４）の場合には、すでにログインしている操作者が医用装置１にログインする手続きを行うこととなる。
【００５７】
例えば、図４のＳ４３に示すように、すでにログインしている操作者のＩＤおよびパスワードとともに２人の操作者のユーザＩＤを追加する操作者のユーザＩＤとして入力することができる。そうすると、Ｓ４４に示すように、現在医用装置１を利用しているユーザが、「ｔａｒｏ，ｈａｎａ」の２人に加えて「ｊｉｒｏ，ｓａｋｕｒａ」の合計４人である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００５８】
また、操作者が一時的に医用装置１から離れる場合、操作者は手動で医用装置１の画面をロックすることができる。尚、一定期間医用装置１が操作されなかった場合にも自動的に医用装置１の画面がロックされる。
【００５９】
手動で画面をロックする場合には、図２のＳ１４に示すように入力装置２からロックスクリーン指示がスクリーンロック部に与えられる。そうすると、Ｓ１５においてスクリーンロック部は、医用装置１の画面をロックする。さらに、操作者が医用装置１の利用を再開する場合には、画面のロックを解除することができる。
【００６０】
画面のロックを解除する場合には、Ｓ１６において、入力装置２からアンロックスクリーン指示がアンロックスクリーン部１０に与えられる。アンロックスクリーン指示には、（１）操作者全員のユーザＩＤ、（２）操作者のうち１人（代表者）のユーザＩＤ、（３）操作者全員のユーザＩＤと全員のパスワード、（４）操作者全員のユーザＩＤと操作者のうち１人（代表者）のパスワード、（５）操作者のうち１人（代表者）のユーザＩＤとパスワードの５つの情報のうちいずれかの情報が必要となるように設定することができる。
【００６１】
例えば、代表者のユーザＩＤとパスワードをアンロックスクリーン指示とする場合には、代表者のユーザＩＤ「ｔａｒｏ」と「ｔａｒｏ」に関連付けられたパスワードが入力装置２からアンロックスクリーン部１０に与えられる。
【００６２】
そうすると、Ｓ１７において、アンロックスクリーン部１０は、アンロックスクリーン指示に含まれるユーザ情報を用いて認証部１５に認証要求する。そして、Ｓ１８において認証部１５からユーザ登録情報の要求がユーザ管理部１４に、Ｓ１９においてユーザ管理部１４からユーザ登録情報が認証部１５に与えられ、認証部１５において認証が行われる。
【００６３】
次に、Ｓ２０において認証結果が認証部１５からアンロックスクリーン部１０に与えられる。そして、Ｓ２１において認証に成功している場合には、アンロックスクリーン部１０が画面ロックを解除する。
【００６４】
一方、手動で医用装置１の画面をロックする際、一部の操作者による医用装置１の利用が終了した場合には、同時に当該操作者をログアウトすることもできる。その場合には、図２のＳ２２において、ロックスクリーン指示が入力装置２からスクリーンロック部に、Ｓ２３において利用が終了した操作者をログアウトする旨のログアウト指示が入力装置２からログアウト部８にそれぞれ与えられる。このため、Ｓ２４においてスクリーンロック部は画面をロックさせる。
【００６５】
一方、Ｓ２５において、ログアウト部８からログアウト情報がユーザ管理部１４に与えられる。そして、Ｓ２６において、ユーザ管理部１４は、ログアウト情報に従ってログアウトする操作者を現在利用している操作者から削除して、利用ユーザ一覧情報を更新させる。
【００６６】
例えば、図４のＳ４５に示すように、ｔａｒｏ，ｈａｎａ，ｊｉｒｏ，ｓａｋｕｒａの４つのユーザＩＤで識別される４人の操作者のうち、スクリーンロック時にログアウトする操作者としてｊｉｒｏ，ｓａｋｕｒａを指定したログアウト指示が入力装置２からログアウト部８に与えられる。
【００６７】
そうすると、スクリーンロック時にＳ４６に示すように、現在医用装置１を利用しているユーザが、「ｔａｒｏ，ｈａｎａ」の２人である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００６８】
また、画面ロックを解除する際に、操作者を追加することもできる。その場合、図２のＳ２７において、ユーザ情報を伴うアンロックスクリーン指示が入力装置２からアンロックスクリーン部１０に与えられ、Ｓ２８において、追加する操作者のログイン情報が入力装置２からログイン部７にそれぞれ与えられる。
【００６９】
そうすると、Ｓ２９において、アンロックスクリーン部１０から認証部１５に認証要求が与えられ、Ｓ３０、Ｓ３１において、認証部１５がユーザ管理部１４から取得したユーザ登録情報に基づいて認証が行われる。そして、Ｓ３２において認証結果が認証部１５からアンロックスクリーン部１０に通知され、認証に成功していればＳ３３においてアンロックスクリーン部１０が画面ロックを解除する。
【００７０】
一方、Ｓ３４においてログイン部７からユーザ管理部１４にログイン情報が与えられ、Ｓ３５においてユーザ管理部１４は、利用ユーザ一覧情報を更新させて、新たにログインした操作者を現在利用中の操作者として追加する。
【００７１】
例えば、図４のＳ４７に示すように、現在ログイン中の操作者の代表者のユーザＩＤであるｔａｒｏとパスワードおよび画面ロック解除とともにログインする操作者のユーザＩＤであるｊｉｒｏ，ｓａｋｕｒａをアンロックスクリーン指示に加えて入力装置２から入力することができる。そうすると、画面ロック解除とともにｊｉｒｏ，ｓａｋｕｒａのユーザＩＤを有する操作者がログインし、Ｓ４８に示すように現在医用装置１を利用しているユーザが、「ｔａｒｏ，ｈａｎａ」の２人に加えて「ｊｉｒｏ，ｓａｋｕｒａ」の合計４人である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００７２】
このようにして全ての操作者の利用が終了すると、操作者全員のログアウトを実行することができる。操作者全員のログアウトを実行する場合には、図２のＳ３６において操作者全員のログアウトを実行する旨のログアウト指示が入力装置２からログアウト部８に与えられる。操作者全員のログアウトを実行する旨のログアウト指示は、（１）ユーザＩＤ等のユーザ情報を入力することなく全員が利用を終了してログアウトする旨の情報を入力装置２から入力することにより、あるいは（２）利用を終了してログアウトする操作者全員のユーザＩＤ等のユーザ情報を入力することにより行うことができる。
【００７３】
そうすると、Ｓ３７において、ログアウト部８から操作者全員がログアウトする旨のログアウト情報がユーザ管理部１４に与えられ、Ｓ３８においてユーザ管理部１４は利用ユーザ一覧情報を更新させる。この結果、操作者がいない旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００７４】
例えば、図４のＳ４９に示すように全てのユーザＩＤを有する操作者をログアウトする旨のログアウト指示が入力装置２からログアウト部８に与えられると、ログアウト情報がユーザ管理部１４に与えられる。そして、ユーザ管理部１４はログアウト部８から受けたログアウト情報を基に、現在医用装置１を利用している利用ユーザ一覧情報から全ての操作者のユーザＩＤを削除する。この結果、Ｓ５０に示すような現在利用中の操作者（ユーザ）が「なし」とされた利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００７５】
つまり、以上のようなグループユーザを利用せずに行われるアクセス管理は、医用装置１を複数の操作者が利用する場合、各時刻において操作している各操作者を把握できるようにユーザ管理部１４において利用ユーザ一覧情報として管理するものである。
【００７６】
次に、グループユーザを利用する場合における医用装置１の作用について説明する。
【００７７】
図５は、図１に示す医用装置１において、グループユーザを利用して複数の操作者がログイン、ロックスクリーン、アンロックスクリーンおよびログアウトを実行する際の流れを示すシーケンス図である。
【００７８】
まず、Ｓ６０、Ｓ６１、Ｓ６２において、図２のＳ１、Ｓ２、Ｓ３と同様にユーザ登録が実施される。
【００７９】
次に、グループ登録が実行され、ユーザ管理部１４により、グループ登録情報が管理される。そのためにＳ６３において、管理者あるいは権限を有する操作者は、操作端末４の入力装置２を操作し、グループ情報としてユーザグループの識別情報であるユーザグループＩＤおよびパスワードをグループ作成／削除部１３に与える。そうすると、Ｓ６４において、グループ作成／削除部１３は、グループ情報をユーザ管理部１４に与える。そして、Ｓ６５において、ユーザ管理部１４は、過去にグループ作成／削除部１３からグループ情報を受けて作成されたグループ登録情報に、新たにグループ作成／削除部１３から受けたグループ情報を加えることにより、グループ登録情報を更新させる。
【００８０】
図６は、図１に示す医用装置１のユーザ管理部１４に保存されるユーザ登録情報およびグループ登録情報の一例を示す図である。
【００８１】
図６に示すようにグループ登録情報もユーザ登録情報と同等に扱われ、ユーザグループＩＤおよびパスワードの組合せにより管理される。図６では、ｍｏｎ−ｇｒｏｕｐ，ｔｕｅ−ｇｒｏｕｐ，ｗｅｄ−ｇｒｏｕｐというユーザグループＩＤでグループが管理されている。また必要に応じて登録日時や末梢日時も記録される。
【００８２】
グループが登録されると、次に、グループユーザ登録が実行される。そして、登録されたグループに属する操作者の識別情報が当該グループに関連付けられてユーザ管理部１４により、グループユーザ登録情報として管理される。
【００８３】
そのために図５のＳ６６において、管理者あるいは権限を有する操作者は、操作端末４の入力装置２を操作し、グループに追加する操作者のユーザＩＤおよびパスワードをグループユーザ登録指示としてグループユーザ追加／削除部１２に与える。そうすると、Ｓ６７において、グループユーザ追加／削除部１２は、入力装置２から受けたグループユーザ登録指示をユーザ管理部１４に与える。そして、Ｓ６８において、ユーザ管理部１４は、過去にグループユーザ追加／削除部１２からグループユーザ登録指示を受けて作成されたグループユーザ登録情報に、新たにグループユーザ追加／削除部１２から受けたグループユーザ登録指示を加えることにより、グループユーザ登録情報を更新させる。また、併せて、グループユーザ登録情報の更新履歴もユーザ管理部１４により管理される。
【００８４】
そして、ユーザ管理部１４は、グループ作成／削除部１３から受けたグループ登録情報およびグループユーザ追加／削除部１２から受けたグループユーザ登録情報を管理する。
【００８５】
図７は、図１に示す医用装置１のユーザ管理部１４に保存されるグループユーザ登録情報の一例を示す図であり、図８は、図１に示す医用装置１のユーザ管理部１４において記録されるグループユーザの登録および削除履歴の一例を示す図である。
【００８６】
図７に示すようにユーザグループＩＤにより識別される各グループに、それぞれユーザＩＤで識別される操作者が所属している旨のグループユーザ登録情報がユーザ管理部１４において管理される。また、図８に示すように、グループに操作者が登録または削除されると、グループユーザ登録情報の更新日時および更新内容が更新履歴としてユーザ管理部１４に記録される。
【００８７】
そして、グループ登録およびグループユーザ登録が完了すると、グループユーザ登録された操作者は、操作者のユーザＩＤおよびパスワードを用いる他、所属するグループのユーザグループＩＤおよびグループのパスワードを用いてもログインすることが可能となる。
【００８８】
グループユーザ登録された単一または複数の操作者がログインするためには、図５のＳ６９において、入力装置２からログイン情報をログイン部７に入力する。このとき入力装置２から入力されるログイン情報は、（１）操作者全員のユーザＩＤ、（２）操作者全員のユーザＩＤと操作者全員のパスワード、（３）操作者全員のユーザＩＤと操作者の１人（代表者）のパスワード、（４）各操作者が属するグループのユーザグループＩＤ、（５）各操作者が属するグループのユーザグループＩＤとグループのパスワード、（６）各操作者が属するグループのユーザグループＩＤと当該グループに所属する操作者全員のパスワード、（７）各操作者が属するグループのユーザグループＩＤと当該グループに所属する操作者１人（代表者）のパスワードの７通りの情報の組合せのいずれかとすることができる。また、ログイン権限を付与された操作者のユーザＩＤおよびパスワードをログイン情報として要するように設定することもできる。
【００８９】
ログイン情報がログイン部７に入力されると、図２のＳ５、Ｓ６、Ｓ７、Ｓ８、Ｓ９、Ｓ１０と同様に、Ｓ７０、Ｓ７１、Ｓ７２、Ｓ７３、Ｓ７４、Ｓ７５において、認証およびユーザ管理部１４における利用ユーザ一覧情報の更新が行われる。
【００９０】
ただし、グループの認証および操作者がグループに所属しているか否かについても認証される。例えばユーザグループＩＤおよび操作者のパスワードがログイン情報として入力された場合には、該当するグループに所属し、対応する操作者のパスワードがユーザ管理部１４から認証部１５に与えられ、認証部１５は、入力された操作者のパスワードとユーザ管理部１４から取得したパスワードとを比較して一致するか否かを判定する。
【００９１】
また、利用ユーザ一覧情報には、医用装置１を利用しているグループのユーザグループＩＤも含められる。
【００９２】
図９は、図１に示す医用装置１の入力装置２から入力される情報に従ってユーザ管理部１４において管理されるグループを含めた利用ユーザ一覧情報の一例を示す図である。
【００９３】
医用装置１に操作者がログインする前には、図９のＳ１００に示すように、現在医用装置１を利用している操作者（ユーザ）は、「なし」である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。そして、Ｓ１０１において、例えば、各操作者が属するグループのユーザグループＩＤであるｗｅｄ−ｇｒｏｕｐとグループのパスワードがログイン情報としてユーザ管理部１４に与えられ。そうすると、ユーザ管理部１４はログイン情報を参照し、現在医用装置１を利用しているグループがｗｅｄ−ｇｒｏｕｐであり、操作者がｗｅｄ−ｇｒｏｕｐに所属するｔａｒｏ，ｈａｎａ，ｊｉｒｏであると判定する。
【００９４】
このため、Ｓ１０２に示すように、現在医用装置１を利用しているグループが「ｗｅｄ−ｇｒｏｕｐ」であり、ユーザが、「ｔａｒｏ，ｈａｎａ，ｊｉｒｏ」である旨の利用ユーザ一覧情報がユーザ管理部１４に保存される。
【００９５】
また、操作者やグループがログインした後に、グループに新たに操作者の追加や削除を行うこともできる。グループに新たに操作者を追加する場合には、図５のＳ７６、Ｓ７７、Ｓ７８において、Ｓ６６、Ｓ６７、Ｓ６８と同様に管理者あるいは権限を有する操作者が入力装置２から操作者が追加される旨のグループユーザ登録指示を入力し、グループユーザ登録情報を更新させる。尚、グループから操作者を削除する場合も操作者を追加する場合と同様であるため説明を省略する。
【００９６】
図１０は、図１に示す医用装置１のユーザ管理部１４において管理されるグループユーザ登録情報を更新させる例を示す図であり、図１１は、図１０に示すようにユーザ管理部１４におけるグループユーザ登録情報が更新された場合に記録されるグループユーザ登録情報の更新履歴の一例を示す図である。
【００９７】
図１０のＳ１１０に示すように３つのユーザグループＩＤ（ｍｏｎ−ｇｒｏｕｐ，ｔｕｅ−ｇｒｏｕｐ，ｗｅｄ−ｇｒｏｕｐ）で識別される各グループに所属する操作者のユーザＩＤがグループユーザ登録情報としてユーザ管理部１４に保存されている場合に、Ｓ１１１に示すように、例えばユーザグルーＩＤがｗｅｄ−ｇｒｏｕｐで識別されるグループにユーザＩＤ「ｓａｋｕｒａ」を追加する旨のグループユーザ登録指示が与えられると、Ｓ１１２に示すように、ｗｅｄ−ｇｒｏｕｐで識別されるグループには、ユーザＩＤ「ｓａｋｕｒａ」が追加される。
【００９８】
そして、図１１に示すように、ｗｅｄ−ｇｒｏｕｐで識別されるグループに、ユーザＩＤ「ｓａｋｕｒａ」が追加された旨の更新内容および更新日時がグループユーザ登録情報の更新履歴としてユーザ管理部１４に記録される。
【００９９】
グループに操作者が追加されると、追加された操作者も医用装置１にログインすることが可能となる。追加された操作者が医用装置１にログインする場合には、図５のＳ７９において入力装置２からログイン情報がログイン部７に入力される。そうすると、Ｓ７０、Ｓ７１、Ｓ７２、Ｓ７３、Ｓ７４、Ｓ７５と同様にＳ８０、Ｓ８１、Ｓ８２、Ｓ８３、Ｓ８４、Ｓ８５において認証を経た後、ログイン情報がユーザ管理部１４に与えられて利用ユーザ一覧情報が更新される。
【０１００】
ただし、追加する操作者のグループユーザ登録指示とともにログイン情報が入力できるようにすることが可能であり、その場合には、グループユーザ登録情報の更新と略同時に追加される操作者がログインすることとなる。
【０１０１】
ここで入力されるログイン情報は、（１）追加する操作者全員のユーザＩＤ、（２）追加する操作者全員のユーザＩＤと追加する操作者全員のパスワード、（３）追加する操作者全員のユーザＩＤと追加する操作者のうち１人（代表者）のパスワード、（４）追加する操作者全員のユーザＩＤとすでにログインしている操作者のパスワードの４つの情報のいずれかとすることができる。また、ユーザ追加権限を付与された操作者のユーザＩＤおよびパスワードをログイン情報として要するように設定することもできる。
【０１０２】
追加する操作者全員のパスワードを要する（２）の場合には、追加される操作者全員で医用装置１にログインする手続きを行うこととなる。また、代表者のパスワードを要する（３）の場合には、代表者が医用装置１にログインする手続きを行うこととなり、すでにログインしている操作者のパスワードを要する（４）の場合には、すでにログインしている操作者によるログイン手続きとなる。
【０１０３】
例えば図９のＳ１０３に示すように、追加される操作者のユーザＩＤ「ｓａｋｕｒａ」とパスワードがログイン情報として入力装置２からログイン部７を介してユーザ管理部１４に与えられると、Ｓ１０４に示すように、利用ユーザ一覧情報が更新され、ユーザＩＤ「ｓａｋｕｒａ」で識別される操作者が現在ログイン中として管理される。
【０１０４】
また、グループを用いない場合と同様にロックスクリーンおよびアンロックスクリーンを実行することもできる。その場合、図５のＳ８６において、ロックスクリーン指示が入力装置２からスクリーンロック部に与えられ、Ｓ８７においてスクリーンロック部が画面をロックする。
【０１０５】
そして、画面ロックを解除する場合には、Ｓ８８において、入力装置２からアンロックスクリーン指示がアンロックスクリーン部１０に与えられる。このアンロックスクリーン指示は、ユーザグループを利用しない場合に選択可能な（１）操作者全員のユーザＩＤ、（２）操作者のうち１人（代表者）のユーザＩＤ、（３）操作者全員のユーザＩＤと全員のパスワード、（４）操作者全員のユーザＩＤと操作者のうち１人（代表者）のパスワード、（５）操作者のうち１人（代表者）のユーザＩＤとパスワードの５つの情報に加え、（６）ユーザグループＩＤ、（７）ユーザグループＩＤとグループのパスワード、（８）ユーザグループＩＤとグループに所属する操作者全員のパスワード、（９）ユーザグループＩＤとグループに所属する操作者のうち１人（代表者）のパスワードの９つの情報のいずれかとすることができる。つまり、ユーザグループＩＤやグループのパスワードをアンロックスクリーン指示に用いることができる。
【０１０６】
アンロックスクリーン指示がアンロックスクリーン部１０に与えられると、図２のＳ１７、Ｓ１８、Ｓ１９、Ｓ２０、Ｓ２１と同様に、Ｓ８９、Ｓ９０、Ｓ９１、Ｓ９２、Ｓ９３において認証が行われた後、アンロックスクリーン部１０により画面ロックが解除される。
【０１０７】
そして、全ての操作が終了すると、図２のＳ３６、Ｓ３７、Ｓ３８と同様にＳ９４、Ｓ９５、Ｓ９６において入力装置２からログアウト部８にログアウト指示が与えられてログアウトが実行される。ただし、ログアウト指示としてユーザグループＩＤを用いることもできる。また、ロックスクリーン指示やアンロックスクリーン指示とともに操作者のログインおよびログアウトを実行することも可能であり、その場合にもロックスクリーン指示やアンロックスクリーン指示にユーザグループＩＤやグループのパスワードを利用することができる。
【０１０８】
つまり、以上のようなグループユーザを利用して行われるアクセス管理は、医用装置１を複数の操作者が利用する場合、各時刻において操作している各操作者を把握できるのみならず、操作者がグループに属しているか否かによって操作者のアクセス制限を実行できるようにユーザ管理部１４においてグループのユーザグループＩＤおよびパスワードをグループ登録情報として、グループに属する操作者のユーザＩＤおよびパスワードをグループユーザ登録情報としてそれぞれ管理するようにしたものである。このため、複数の操作者の組合せによって、医用装置１に対するアクセス権限を変更することができるようになる。そして、医用装置１の利用実態に即したアクセス管理が可能となる。
【０１０９】
そこで、グループユーザを利用した医用装置１の１つである画像診断装置の使用例について説明する。まず、管理者が、予めグループとそのグループに所属する操作者として技師を登録しておく。例えば、朝、技師が画像診断装置の電源を入れる。そして、技師が画像診断装置にログインするが、このとき、グループのユーザグループＩＤおよびパスワードを用いてログインする。
【０１１０】
次に、技師は、検査のための準備を行う。そして、準備が整い、検査のため医師が画像診断装置にログインしようとする場合には、ユーザグループに、追加される操作者として医師を登録する。これにより、医師および技師の複数人で検査を行うことが可能となる。
【０１１１】
さらに、検査終了後、医師は帰るが、その時、医師は、画像をメディアに保存する作業やフィルムに出力する作業等の残りの作業を技師に指示する。そして、グループから医師が削除される。さらに、技師は、医師の指示の基、作業を行う。
【０１１２】
このようにある検査について一連の検査業務が終了すると、次の検査のため違う医師が来る。そして、同様に医師のグループへの登録および削除が繰返し実行される。さらに、全ての業務が終了するとログアウトが実行される。
【０１１３】
ところで、操作者がログイン、ログアウト、ロックスクリーン、アンロックスクリーンを実行した場合、操作者の追加・削除（ユーザ登録）、グループの追加・削除（ユーザグループ登録）、グループユーザの追加・削除（グループユーザ登録）が実行された場合、操作者の権限が変更された場合、操作者がアプリケーションを操作した場合には、これらの事象を監査ログ情報として監査ログ記録部１７に記録することができる。
【０１１４】
ログイン、ログアウト、ロックスクリーン、アンロックスクリーンが実行された場合には、それぞれログイン部７、ログアウト部８、ロックスクリーン部９、アンロックスクリーン部１０からログアウト、ロックスクリーン、アンロックスクリーンが実行された旨の情報が監査ログ記録部１７に監査ログ記録要求として与えられる。
【０１１５】
また、操作者の追加・削除（ユーザ登録）、グループの追加・削除（ユーザグループ登録）、グループユーザの追加・削除（グループユーザ登録）が実行された場合や操作者の権限が変更された場合には、ユーザ管理部１４から、それらの事実が監査ログ記録部１７に監査ログ記録要求として通知される。この際、グループＩＤや操作者のユーザＩＤ等のグループや操作者の識別情報もユーザ管理部１４から監査ログ記録部１７に与えられる。
【０１１６】
さらに、操作者がアプリケーションを操作した旨の監査ログ情報の記録は、アプリケーション実行部５からアプリケーションの操作内容および操作者が監査ログの記録要求として監査ログ記録部１７に与えられることにより実行される。これにより例えば操作者がアプリケーションを起動して個人情報にアクセスした事実も監査ログ情報として記録することが可能となる。
【０１１７】
図１２は、図１に示す医用装置１において、アプリケーションの操作を監査ログ情報として監査ログ記録部１７に記録する際の流れを示すシーケンス図である。
【０１１８】
まず、Ｓ１２０において入力装置２からログイン情報がログイン部７に与えられると、図２のＳ５、Ｓ６、Ｓ７、Ｓ８、Ｓ９、Ｓ１０と同様にＳ１２１、Ｓ１２２、Ｓ１２３、Ｓ１２４、Ｓ１２５、Ｓ１２６において認証を経てログインが実行される。そして、新規に操作者がログインするか、あるいは操作者が追加される。
【０１１９】
さらに、Ｓ１２７において、ログイン部７からは、操作内容としてログインが実行された旨の情報とともにログインした操作者の識別情報が監査ログ要求として監査ログ記録部１７に与えられる。そうすると、Ｓ１２８において監査ログ記録部１７は、ユーザＩＤで識別される操作者がログインした旨の監査ログ情報を作成して保存する。すなわち、監査ログ記録部１７には、操作者としてログインに使用したユーザＩＤが、操作内容としてログインに成功した旨の内容が監査ログ情報として記録される。
【０１２０】
また、Ｓ１２９およびＳ１３０において、ログイン部７からは、ログインされた旨のログイン通知が医用装置１内の各アプリケーション実行部５に与えられる。そうすると、Ｓ１３１において、操作内容とともに操作者を監査ログ情報として記録するように設定されているアプリケーションに対応するアプリケーション実行部５は、現在ログインしている操作者またはグループを示す利用ユーザ一覧情報の提供をユーザ管理部１４に要求する。このため、Ｓ１３２において、ユーザ管理部１４からは、利用ユーザ一覧情報がアプリケーション実行部５に与えられる。そして、Ｓ１３３において、アプリケーション実行部５は、ユーザ管理部１４から取得した利用ユーザ一覧情報を保持する。
【０１２１】
次に、Ｓ１３４において、操作者が入力装置２からアプリケーションの操作指示をアプリケーション実行部５に与えることにより、アプリケーションを実行すると、Ｓ１３５において、アプリケーション実行部５は、保持している利用ユーザ一覧情報を参照し、アプリケーションを操作した操作者の識別情報と操作内容とを監査ログ要求として監査ログ記録部１７に与える。このため、Ｓ１３６において、監査ログ記録部１７は、操作者の識別情報と操作内容とから監査ログ情報を作成して保存する。
【０１２２】
例えば、撮像した画像をフィルムに出力する旨のアプリケーションの操作指示が入力装置２からアプリケーション実行部５に与えられた場合には、操作指示を入力した操作者の識別情報が含まれ、操作内容がフィルム出力成功である旨の監査ログ情報が監査ログ記録部１７に記録される。
【０１２３】
尚、アプリケーション実行部５が利用ユーザ一覧情報をユーザ管理部１４から取得するＳ１３１、Ｓ１３２、Ｓ１３３の処理が、ログイン通知をログイン部７から受けた際ではなく、最初にアプリケーションの操作指示が入力装置２からアプリケーション実行部５に与えられた際に実行されるようにしてもよい。
【０１２４】
そして、このように記録された監査ログ情報は、表示装置３に表示させることができる。監査ログ情報を表示装置３に表示させる場合には、入力装置２から表示範囲を指定した監査ログ情報の表示指示が監査ログ出力部１８に与えられる。そうすると、監査ログ出力部１８は、指定された表示範囲に含まれる監査ログ情報を監査ログ記録部１７から取得し、表示装置３に与えて表示させる。この結果、管理者は、監査ログ情報を確認することができる。
【０１２５】
図１３は、図１に示す医用装置１の監査ログ記録部１７に記録された監査ログ情報の一例を示す図である。
【０１２６】
図１３に示すように、例えばグループのログイン、グループユーザの追加、アプリケーションの利用による画像表示、グループのログアウト等のアクションが操作者またはグループとともに時系列に監査ログ情報として監査ログ記録部１７に記録される。また、必要に応じて適宜、グループユーザを追加した操作者および追加された操作者並びに追加の対象となったグループの名称や、表示させた画像の識別情報等の情報が加えられる。
【０１２７】
さらに、監査ログ記録部１７に記録された監査ログ情報のみならず、ユーザ管理部１４において管理される各種情報も表示装置３に表示させることができる。特に、操作者、グループ、グループユーザの追加・削除の履歴を表示させて閲覧することができる。これにより、管理者は、いつ、どの操作者が、どのグループに所属していたか調べることが出来る。
【０１２８】
具体例としては、（１）現在登録されている操作者の一覧およびグループの一覧、（２）特定の操作者またはグループが登録されているか否か並びに登録されていた期間、（３）特定のグループに所属している操作者の一覧並びに操作者がグループに所属していた期間、（４）特定の操作者が所属していたグループの一覧並びに操作者がグループに所属していた期間、（５）特定の操作者がグループに所属していたか否か並びに操作者がグループに所属していた期間等の情報を閲覧できるようにすることができる。
【０１２９】
操作者、グループ、グループユーザの追加・削除の履歴を表示させる場合には、管理者が入力装置２から履歴の閲覧要求をユーザ履歴検索／取得部１９に与える。そうすると、ユーザ履歴検索／取得部１９は、ユーザ管理部１４内を検索し、閲覧要求に合致した情報を取得して表示装置３に与える。この結果、閲覧要求の対象となる履歴情報が表示装置３に表示される。
【０１３０】
このような履歴の表示機能は、例えば、ある操作者やグループが問題を起こした場合に、当該操作者やグループがどの期間登録され、医用装置１を利用した可能性があるか調べるために利用することができる。
【０１３１】
さらに、医用装置１のオプション機能として、ＤＩＣＯＭ通信におけるＭＷＭデータ等の検査オーダが医用装置１に保存される場合には、検査オーダに含まれる操作者のユーザＩＤおよびパスワードをログイン処理に利用することができる。その場合には、検査オーダ取得部２０が検査オーダを取得して検査オーダに含まれるユーザＩＤおよびパスワードを抽出する。そして、検査オーダ取得部２０は、抽出したユーザＩＤおよびパスワードをログイン情報としてログイン部７に与える。このようにすれば、操作者は、入力装置２のマニュアル操作を伴うことなく認証を経て自動的にログインすることができる。
【図面の簡単な説明】
【０１３２】
【図１】本発明に係る医用装置の実施の形態を示す構成図。
【図２】図１に示す医用装置において、グループユーザを利用せずに複数の操作者がログイン、ロックスクリーン、アンロックスクリーンおよびログアウトを実行する際の流れを示すシーケンス図。
【図３】図１に示す医用装置のユーザ管理部に保存されるユーザ登録情報の一例を示す図。
【図４】図１に示す医用装置の入力装置から入力される情報に従ってユーザ管理部において管理される利用ユーザ一覧情報の一例を示す図。
【図５】図１に示す医用装置において、グループユーザを利用して複数の操作者がログイン、ロックスクリーン、アンロックスクリーンおよびログアウトを実行する際の流れを示すシーケンス図。
【図６】図１に示す医用装置のユーザ管理部に保存されるユーザ登録情報およびグループ登録情報の一例を示す図。
【図７】図１に示す医用装置のユーザ管理部に保存されるグループユーザ登録情報の一例を示す図。
【図８】図１に示す医用装置のユーザ管理部において記録されるグループユーザの登録および削除履歴の一例を示す図。
【図９】図１に示す医用装置の入力装置から入力される情報に従ってユーザ管理部において管理されるグループを含めた利用ユーザ一覧情報の一例を示す図。
【図１０】図１に示す医用装置のユーザ管理部において管理されるグループユーザ登録情報を更新させる例を示す図。
【図１１】図１０に示すようにユーザ管理部におけるグループユーザ登録情報が更新された場合に記録されるグループユーザ登録情報の更新履歴の一例を示す図。
【図１２】図１に示す医用装置において、アプリケーションの操作を監査ログ情報として監査ログ記録部に記録する際の流れを示すシーケンス図。
【図１３】図１に示す医用装置の監査ログ記録部に記録された監査ログ情報の一例を示す図。
【符号の説明】
【０１３３】
１ 医用装置
２ 入力装置
３ 表示装置
４ 操作端末
５ アプリケーション実行部
６ 操作者管理システム
７ ログイン部
８ ログアウト部
９ ロックスクリーン部
１０ アンロックスクリーン部
１１ ユーザ登録／抹消部
１２ グループユーザ追加／削除部
１３ グループ作成／削除部
１４ ユーザ管理部
１５ 認証部
１６ 認証結果表示部
１７ 監査ログ記録部
１８ 監査ログ出力部
１９ ユーザ履歴検索／取得部
２０ 検査オーダ取得部
【特許請求の範囲】
【請求項１】
複数の操作者の識別情報を取得して前記複数の操作者のログインを実行するログイン部と、
ログアウト指示を取得して前記複数の操作者のログアウトを実行するログアウト部と、
前記ログイン部から取得したログイン情報および前記ログアウト部から取得したログアウト情報を基に、装置を利用している操作者の一覧を利用ユーザ一覧情報として管理するユーザ管理部と、
前記ユーザ管理部から取得した利用ユーザ一覧情報に基づいて前記複数の操作者が並行して装置を利用した場合に、前記複数の操作者が並行して装置を利用した旨の監査ログ情報を記録する監査ログ記録部と、
を有することを特徴とする医用装置。
【請求項２】
前記操作者を所属させることが可能なグループの識別情報を取得して前記ユーザ管理部に与えるグループ作成／削除部と、
前記グループに所属させる前記操作者の識別情報を示すグループユーザ登録指示を取得して前記ユーザ管理部に与えるグループユーザ追加／削除部とを設け、
前記ユーザ管理部は、前記グループの識別情報を用いて前記利用ユーザ一覧情報を管理するように構成され、
前記監査ログ記録部は、前記グループの識別情報を用いて前記監査ログ情報を記録するように構成される、
ことを特徴とする請求項１記載の医用装置。
【請求項３】
前記ログイン部は、ログインしている操作者がいない場合に、新たにログインしようとする全ての操作者の識別情報、前記新たにログインしようとする全ての操作者の認証情報および前記新たにログインしようとする全ての操作者のうち１人以上の操作者の認証情報の少なくとも１つ以上の情報を取得した場合にログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項４】
前記ログイン部は、ログインしている操作者がいない場合に、新たにログインしようとする全ての操作者の識別情報および前記新たにログインしようとする操作者のうち１人以上の操作者の認証情報を取得した場合にログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項５】
前記ログイン部は、ログインしている操作者がいない場合に、新たにログインしようとする全ての操作者の識別情報および前記新たにログインしようとする全ての操作者の認証情報を取得した場合にログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項６】
前記ログイン部は、別の操作者がログインしている場合に、追加してログインしようとする全ての操作者の識別情報、前記追加してログインしようとする全ての操作者の認証情報、前記追加してログインしようとする全ての操作者のうち１人以上の操作者の認証情報、前記別の操作者の全ての認証情報、前記別の操作者のうち１人以上の操作者の認証情報の少なくとも１つ以上の情報を取得した場合に前記追加してログインしようとする全ての操作者のログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項７】
前記ログイン部は、別の操作者がログインしている場合に、追加してログインしようとする全ての操作者の認証情報、前記追加してログインしようとする全ての操作者のうち１人以上の操作者の認証情報、前記別の操作者の全ての認証情報および前記別の操作者のうち１人以上の操作者の認証情報の少なくとも１つ以上の情報並びに前記追加してログインしようとする全ての操作者の識別情報を取得した場合に前記追加してログインしようとする全ての操作者のログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項８】
前記ログイン部は、別の操作者がログインしている場合に、追加してログインしようとする全ての操作者の識別情報および前記別の操作者のうち１人以上の操作者の認証情報を取得した場合に前記追加してログインしようとする全ての操作者のログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項９】
前記ログアウト部は、前記複数の操作者のうち一部をログアウトできるように構成されることを特徴とする請求項１記載の医用装置。
【請求項１０】
前記ログアウト部は、前記複数の操作者の全員および一部を切換えてログアウトできるように構成されることを特徴とする請求項１記載の医用装置。
【請求項１１】
一定の条件が満たされた場合に、表示装置の画面をロックするロックスクリーン部と、
前記ロックスクリーン部によりロックされた画面のロックを解除するアンロックスクリーン部と、
を有することを特徴とする請求項１記載の医用装置。
【請求項１２】
一定の条件が満たされた場合に、表示装置の画面をロックするロックスクリーン部と、
前記ロックスクリーン部によりロックされた画面のロックを解除するアンロックスクリーン部とを備え、
前記ログイン部は、前記アンロックスクリーン部が前記画面のロックを解除する際に追加してログインしようとする操作者のログインが実行できるように構成される一方、
前記ログアウト部は、前記ロックスクリーン部が前記画面をロックする際に削除する操作者のログアウトを実行できるように構成される、
ことを特徴とする請求項１記載の医用装置。
【請求項１３】
前記ログイン部は、前記複数の操作者のうち少なくとも１人の操作者の識別情報および認証情報の少なくとも一方を検査オーダから取得し、取得した前記検査オーダを利用してログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項１４】
前記ログイン部は、ログインしている操作者がいない場合に、前記グループの識別情報、前記グループの認証情報、前記グループに所属する全ての操作者の識別情報、前記グループに所属する全ての操作者の認証情報、前記グループに所属する全ての操作者のうち１人以上の操作者の識別情報、前記グループに所属する全ての操作者のうち１人以上の操作者の認証情報、前記グループに所属する全ての操作者のうちログイン権限を付与された操作者の識別情報および前記グループに所属する全ての操作者のうちログイン権限を付与された操作者の認証情報の少なくとも１つ以上の情報を取得した場合にログインを実行するように構成されることを特徴とする請求項２記載の医用装置。
【請求項１５】
前記ログイン部は、ログインしている操作者がいない場合に、前記グループの認証情報、前記グループに所属する全ての操作者のうち１人以上の操作者の認証情報および前記グループに所属する全ての操作者のうちログイン権限を付与された操作者の認証情報の少なくとも１つ以上の情報並びに前記グループの識別情報を取得した場合にログインを実行するように構成されることを特徴とする請求項２記載の医用装置。
【請求項１６】
前記ログイン部は、ログインしている操作者がいない場合に、前記グループの認証情報、前記グループに所属する全ての操作者の識別情報、前記グループに所属する全ての操作者の認証情報、前記グループに所属する全ての操作者のうち１人以上の操作者の識別情報、前記グループに所属する全ての操作者のうち１人以上の操作者の認証情報、前記グループに所属する全ての操作者のうちログイン権限を付与された操作者の識別情報および前記グループに所属する全ての操作者のうちログイン権限を付与された操作者の認証情報の少なくとも１つ以上の情報並びに前記グループの識別情報を取得した場合にログインを実行するように構成されることを特徴とする請求項２記載の医用装置。
【請求項１７】
前記ログイン部は、別の操作者がログインしている場合に、追加してログインしようとする全ての操作者の識別情報、前記追加してログインしようとする全ての操作者の認証情報、前記追加してログインしようとする全ての操作者のうち１人以上の操作者の認証情報、前記グループの識別情報、前記グループの認証情報、前記別の操作者の全ての認証情報、前記別の操作者のうち１人以上の操作者の認証情報、前記グループに所属する全ての操作者の識別情報、前記グループに所属する全ての操作者の認証情報、前記グループに所属する全ての操作者のうち１人以上の操作者の識別情報、前記グループに所属する全ての操作者のうち１人以上の操作者の認証情報、前記グループに所属する全ての操作者のうちユーザ追加権限を付与された操作者の識別情報および前記グループに所属する全ての操作者のうちユーザ追加権限を付与された操作者の認証情報の少なくとも１つ以上の情報を取得した場合に前記追加してログインしようとする全ての操作者のログインを実行するように構成されることを特徴とする請求項２記載の医用装置。
【請求項１８】
一定の条件が満たされた場合に、表示装置の画面をロックするロックスクリーン部と、
前記ロックスクリーン部によりロックされた画面のロックを解除するアンロックスクリーン部とを備え、
前記アンロックスクリーン部は、前記グループの識別情報、前記グループの認証情報、ログインしている前記操作者すべての認証情報、ログインしている前記操作者のうち１人以上の操作者の認証情報、前記グループに所属する操作者のうち１人以上の操作者の識別情報および前記グループに所属する操作者のうち１人以上の操作者の認証情報の少なくとも１つ以上の情報を取得した場合に前記画面のロックを解除するように構成されることを特徴とする請求項２記載の医用装置。
【請求項１９】
前記監査ログ記録部は、前記複数の操作者すべての識別情報および前記グループの識別情報の少なくとも一方を記録するように構成されることを特徴とする請求項２記載の医用装置。
【請求項２０】
登録されている操作者の一覧、登録されているグループの一覧、特定の操作者が登録されているか否か、特定のグループが登録されているか否か、特定の操作者が登録されていた期間、特定のグループが登録されていた期間、特定のグループに所属している操作者の一覧、特定の操作者がグループに所属していた期間、特定の操作者が所属していたグループの一覧および特定の操作者がグループに所属していたか否かを示す情報の少なくとも１つを前記ユーザ管理部から取得して表示装置に与えて表示させるユーザ履歴検索／取得部を設けたことを特徴とする請求項１または２記載の医用装置。
【請求項２１】
複数の操作者の組合せによって、アクセス権限を変更できるように構成されたことを特徴とする請求項１または２記載の医用装置。
【請求項２２】
医療装置の複数の操作者の識別情報を取得して前記複数の操作者の前記医療装置に対するログインを実行するログイン部と、
前記医療装置からのログアウト指示を取得して前記複数の操作者の前記医療装置に対するログアウトを実行するログアウト部と、
前記ログイン部から取得したログイン情報および前記ログアウト部から取得したログアウト情報を基に、前記医療装置を利用している操作者の一覧を利用ユーザ一覧情報として管理するユーザ管理部と、
前記ユーザ管理部から取得した利用ユーザ一覧情報に基づいて前記複数の操作者が並行して前記医療装置を利用した場合に、前記複数の操作者が並行して前記医療装置を利用した旨の監査ログ情報を記録する監査ログ記録部と、
を有することを特徴とする操作者管理システム。
【請求項２３】
複数の操作者の識別情報を取得して前記複数の操作者のログインを実行するステップと、
ログアウト指示を取得して前記複数の操作者のログアウトを実行するステップと、
前記ログインが実行された旨を示すログイン情報および前記ログアウトが実行された旨を示すログアウト情報を基に、操作者の一覧を利用ユーザ一覧情報として管理するステップと、
前記利用ユーザ一覧情報に基づいて前記複数の操作者が並行して医療装置を利用した場合に、前記複数の操作者が並行して前記医療装置を利用した旨の監査ログ情報を記録するステップと、
を有することを特徴とする操作者管理方法。
【請求項１】
複数の操作者の識別情報を取得して前記複数の操作者のログインを実行するログイン部と、
ログアウト指示を取得して前記複数の操作者のログアウトを実行するログアウト部と、
前記ログイン部から取得したログイン情報および前記ログアウト部から取得したログアウト情報を基に、装置を利用している操作者の一覧を利用ユーザ一覧情報として管理するユーザ管理部と、
前記ユーザ管理部から取得した利用ユーザ一覧情報に基づいて前記複数の操作者が並行して装置を利用した場合に、前記複数の操作者が並行して装置を利用した旨の監査ログ情報を記録する監査ログ記録部と、
を有することを特徴とする医用装置。
【請求項２】
前記操作者を所属させることが可能なグループの識別情報を取得して前記ユーザ管理部に与えるグループ作成／削除部と、
前記グループに所属させる前記操作者の識別情報を示すグループユーザ登録指示を取得して前記ユーザ管理部に与えるグループユーザ追加／削除部とを設け、
前記ユーザ管理部は、前記グループの識別情報を用いて前記利用ユーザ一覧情報を管理するように構成され、
前記監査ログ記録部は、前記グループの識別情報を用いて前記監査ログ情報を記録するように構成される、
ことを特徴とする請求項１記載の医用装置。
【請求項３】
前記ログイン部は、ログインしている操作者がいない場合に、新たにログインしようとする全ての操作者の識別情報、前記新たにログインしようとする全ての操作者の認証情報および前記新たにログインしようとする全ての操作者のうち１人以上の操作者の認証情報の少なくとも１つ以上の情報を取得した場合にログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項４】
前記ログイン部は、ログインしている操作者がいない場合に、新たにログインしようとする全ての操作者の識別情報および前記新たにログインしようとする操作者のうち１人以上の操作者の認証情報を取得した場合にログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項５】
前記ログイン部は、ログインしている操作者がいない場合に、新たにログインしようとする全ての操作者の識別情報および前記新たにログインしようとする全ての操作者の認証情報を取得した場合にログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項６】
前記ログイン部は、別の操作者がログインしている場合に、追加してログインしようとする全ての操作者の識別情報、前記追加してログインしようとする全ての操作者の認証情報、前記追加してログインしようとする全ての操作者のうち１人以上の操作者の認証情報、前記別の操作者の全ての認証情報、前記別の操作者のうち１人以上の操作者の認証情報の少なくとも１つ以上の情報を取得した場合に前記追加してログインしようとする全ての操作者のログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項７】
前記ログイン部は、別の操作者がログインしている場合に、追加してログインしようとする全ての操作者の認証情報、前記追加してログインしようとする全ての操作者のうち１人以上の操作者の認証情報、前記別の操作者の全ての認証情報および前記別の操作者のうち１人以上の操作者の認証情報の少なくとも１つ以上の情報並びに前記追加してログインしようとする全ての操作者の識別情報を取得した場合に前記追加してログインしようとする全ての操作者のログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項８】
前記ログイン部は、別の操作者がログインしている場合に、追加してログインしようとする全ての操作者の識別情報および前記別の操作者のうち１人以上の操作者の認証情報を取得した場合に前記追加してログインしようとする全ての操作者のログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項９】
前記ログアウト部は、前記複数の操作者のうち一部をログアウトできるように構成されることを特徴とする請求項１記載の医用装置。
【請求項１０】
前記ログアウト部は、前記複数の操作者の全員および一部を切換えてログアウトできるように構成されることを特徴とする請求項１記載の医用装置。
【請求項１１】
一定の条件が満たされた場合に、表示装置の画面をロックするロックスクリーン部と、
前記ロックスクリーン部によりロックされた画面のロックを解除するアンロックスクリーン部と、
を有することを特徴とする請求項１記載の医用装置。
【請求項１２】
一定の条件が満たされた場合に、表示装置の画面をロックするロックスクリーン部と、
前記ロックスクリーン部によりロックされた画面のロックを解除するアンロックスクリーン部とを備え、
前記ログイン部は、前記アンロックスクリーン部が前記画面のロックを解除する際に追加してログインしようとする操作者のログインが実行できるように構成される一方、
前記ログアウト部は、前記ロックスクリーン部が前記画面をロックする際に削除する操作者のログアウトを実行できるように構成される、
ことを特徴とする請求項１記載の医用装置。
【請求項１３】
前記ログイン部は、前記複数の操作者のうち少なくとも１人の操作者の識別情報および認証情報の少なくとも一方を検査オーダから取得し、取得した前記検査オーダを利用してログインを実行するように構成されることを特徴とする請求項１記載の医用装置。
【請求項１４】
前記ログイン部は、ログインしている操作者がいない場合に、前記グループの識別情報、前記グループの認証情報、前記グループに所属する全ての操作者の識別情報、前記グループに所属する全ての操作者の認証情報、前記グループに所属する全ての操作者のうち１人以上の操作者の識別情報、前記グループに所属する全ての操作者のうち１人以上の操作者の認証情報、前記グループに所属する全ての操作者のうちログイン権限を付与された操作者の識別情報および前記グループに所属する全ての操作者のうちログイン権限を付与された操作者の認証情報の少なくとも１つ以上の情報を取得した場合にログインを実行するように構成されることを特徴とする請求項２記載の医用装置。
【請求項１５】
前記ログイン部は、ログインしている操作者がいない場合に、前記グループの認証情報、前記グループに所属する全ての操作者のうち１人以上の操作者の認証情報および前記グループに所属する全ての操作者のうちログイン権限を付与された操作者の認証情報の少なくとも１つ以上の情報並びに前記グループの識別情報を取得した場合にログインを実行するように構成されることを特徴とする請求項２記載の医用装置。
【請求項１６】
前記ログイン部は、ログインしている操作者がいない場合に、前記グループの認証情報、前記グループに所属する全ての操作者の識別情報、前記グループに所属する全ての操作者の認証情報、前記グループに所属する全ての操作者のうち１人以上の操作者の識別情報、前記グループに所属する全ての操作者のうち１人以上の操作者の認証情報、前記グループに所属する全ての操作者のうちログイン権限を付与された操作者の識別情報および前記グループに所属する全ての操作者のうちログイン権限を付与された操作者の認証情報の少なくとも１つ以上の情報並びに前記グループの識別情報を取得した場合にログインを実行するように構成されることを特徴とする請求項２記載の医用装置。
【請求項１７】
前記ログイン部は、別の操作者がログインしている場合に、追加してログインしようとする全ての操作者の識別情報、前記追加してログインしようとする全ての操作者の認証情報、前記追加してログインしようとする全ての操作者のうち１人以上の操作者の認証情報、前記グループの識別情報、前記グループの認証情報、前記別の操作者の全ての認証情報、前記別の操作者のうち１人以上の操作者の認証情報、前記グループに所属する全ての操作者の識別情報、前記グループに所属する全ての操作者の認証情報、前記グループに所属する全ての操作者のうち１人以上の操作者の識別情報、前記グループに所属する全ての操作者のうち１人以上の操作者の認証情報、前記グループに所属する全ての操作者のうちユーザ追加権限を付与された操作者の識別情報および前記グループに所属する全ての操作者のうちユーザ追加権限を付与された操作者の認証情報の少なくとも１つ以上の情報を取得した場合に前記追加してログインしようとする全ての操作者のログインを実行するように構成されることを特徴とする請求項２記載の医用装置。
【請求項１８】
一定の条件が満たされた場合に、表示装置の画面をロックするロックスクリーン部と、
前記ロックスクリーン部によりロックされた画面のロックを解除するアンロックスクリーン部とを備え、
前記アンロックスクリーン部は、前記グループの識別情報、前記グループの認証情報、ログインしている前記操作者すべての認証情報、ログインしている前記操作者のうち１人以上の操作者の認証情報、前記グループに所属する操作者のうち１人以上の操作者の識別情報および前記グループに所属する操作者のうち１人以上の操作者の認証情報の少なくとも１つ以上の情報を取得した場合に前記画面のロックを解除するように構成されることを特徴とする請求項２記載の医用装置。
【請求項１９】
前記監査ログ記録部は、前記複数の操作者すべての識別情報および前記グループの識別情報の少なくとも一方を記録するように構成されることを特徴とする請求項２記載の医用装置。
【請求項２０】
登録されている操作者の一覧、登録されているグループの一覧、特定の操作者が登録されているか否か、特定のグループが登録されているか否か、特定の操作者が登録されていた期間、特定のグループが登録されていた期間、特定のグループに所属している操作者の一覧、特定の操作者がグループに所属していた期間、特定の操作者が所属していたグループの一覧および特定の操作者がグループに所属していたか否かを示す情報の少なくとも１つを前記ユーザ管理部から取得して表示装置に与えて表示させるユーザ履歴検索／取得部を設けたことを特徴とする請求項１または２記載の医用装置。
【請求項２１】
複数の操作者の組合せによって、アクセス権限を変更できるように構成されたことを特徴とする請求項１または２記載の医用装置。
【請求項２２】
医療装置の複数の操作者の識別情報を取得して前記複数の操作者の前記医療装置に対するログインを実行するログイン部と、
前記医療装置からのログアウト指示を取得して前記複数の操作者の前記医療装置に対するログアウトを実行するログアウト部と、
前記ログイン部から取得したログイン情報および前記ログアウト部から取得したログアウト情報を基に、前記医療装置を利用している操作者の一覧を利用ユーザ一覧情報として管理するユーザ管理部と、
前記ユーザ管理部から取得した利用ユーザ一覧情報に基づいて前記複数の操作者が並行して前記医療装置を利用した場合に、前記複数の操作者が並行して前記医療装置を利用した旨の監査ログ情報を記録する監査ログ記録部と、
を有することを特徴とする操作者管理システム。
【請求項２３】
複数の操作者の識別情報を取得して前記複数の操作者のログインを実行するステップと、
ログアウト指示を取得して前記複数の操作者のログアウトを実行するステップと、
前記ログインが実行された旨を示すログイン情報および前記ログアウトが実行された旨を示すログアウト情報を基に、操作者の一覧を利用ユーザ一覧情報として管理するステップと、
前記利用ユーザ一覧情報に基づいて前記複数の操作者が並行して医療装置を利用した場合に、前記複数の操作者が並行して前記医療装置を利用した旨の監査ログ情報を記録するステップと、
を有することを特徴とする操作者管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００６−３０１６７６（Ｐ２００６−３０１６７６Ａ）
【公開日】平成１８年１１月２日（２００６．１１．２）
【国際特許分類】
【出願番号】特願２００５−１１７７６５（Ｐ２００５−１１７７６５）
【出願日】平成１７年４月１５日（２００５．４．１５）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
【公開日】平成１８年１１月２日（２００６．１１．２）
【国際特許分類】
【出願日】平成１７年４月１５日（２００５．４．１５）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
[ Back to top ]