医用装置およびセキュリティ管理プログラム
【課題】Ｘ線ＣＴやＭＲＩ等の医用装置において、より適切に個人情報を保護しつつ、電源投入時に前回電源を切る直前におけるアプリケーションソフトの利用状態をできるだけ俊敏に再現できるようにする。
【解決手段】医用装置１は、前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部８と、前回終了前において起動しているアプリケーションの種類を示すアプリケーション状態情報を保存するシステム状態記憶部１１と、セッション状態情報およびアプリケーション状態情報に基づいて次回の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部６とを有する。
【解決手段】医用装置１は、前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部８と、前回終了前において起動しているアプリケーションの種類を示すアプリケーション状態情報を保存するシステム状態記憶部１１と、セッション状態情報およびアプリケーション状態情報に基づいて次回の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部６とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報を保護した状態でシステムを起動させることが可能な医用装置およびセキュリティ管理プログラムに関する。
【背景技術】
【０００２】
従来、超音波診断装置、Ｘ線ＣＴ（ｃｏｍｐｕｔｅｄ ｔｏｍｏｇｒａｐｈｙ）装置、ＭＲＩ（ｍａｇｎｅｔｉｃ ｒｅｓｏｎａｎｃｅ ｉｍａｇｉｎｇ）等の医用装置では、検査の開始に先立ってシステムの起動処理が行われて、ＯＳ（Operating System）やアプリケーションソフトの起動が実施される。そして、アプリケーションソフトの利用により検査が実施され、検査を終了させる場合には、システムの終了処理によりＯＳやアプリケーションソフトの終了が実施される。
【０００３】
医用装置は、このようにシステムの起動により検査のために使用可能な状態となるが、患者の安全性確保や装置の有効利用等の観点から、医用装置の使用を開始しようとする場合に、できるだけ俊敏に医用装置のアプリケーションソフトが利用可能な状態になることがユーザから要求される。
【０００４】
そのため、近年、医用装置の電源を切って終了させる際に、ＯＳやアプリケーションソフトの終了を行わずに医用装置の終了直前におけるアプリケーションソフトの利用状態を保存しておき、医用装置の電源投入時には保存しておいた医用装置の終了直前のアプリケーションソフトの利用状態から作業を再開する技術が提案されている。
【０００５】
一方、医用装置では、医用装置内に保存される情報のセキュリティ管理を行うために、医用装置の起動処理の際にはログオン処理が行われる一方、医用装置の終了処理の際にはログアウト処理が行われる。また、一定時間、キー操作がなかった場合や、一定のキー操作により、作業が中断される場合には表示装置が画面ロックされる。そして、作業を再開する場合には、画面ロックの解除が必要とされる。
【０００６】
さらに、この画面ロックを用いたセキュリティ管理技術として様々なものが提案されている。例えば、医用装置を始めとする複数のシステムがネットワークに接続されている場合に、ユーザがあるシステムにログオンした状態でログアウトすることなく別のシステムにログオンすると、先にログオンしたシステムにおけるセキュリティの保護が十分に図られない恐れがある。そこで、あるシステムにおいて、当該システムにログオン中のユーザが、同時に他のシステムにログオンしているか否かを判定し、他のシステムにおける操作の方が後である場合には、先に操作された側のシステムにおける表示装置の画面をロックする技術が考案されている（例えば特許文献１参照）。
【特許文献１】特開２００２−３４２２８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述のように医用装置の終了直前におけるアプリケーションソフトの利用状態を保存しておき、医用装置の電源投入時には保存しておいた医用装置の終了直前のアプリケーションソフトの利用状態から作業を再開する従来の技術に依れば、より短時間で電源を切る直前の前回の検査時におけるアプリケーションソフトの利用状態を再現できる。
【０００８】
しかしながら、ログオンや画面ロック解除によりユーザがアプリケーションソフトの利用を開始する従来のセキュリティ管理技術を用いた場合には、パスワード入力などの認証作業を伴うものの、前回の検査時におけるアプリケーションソフトの利用状態において、表示装置に患者の氏名、生年月日、住所といった個人情報が表示されている場合には、個人情報が漏洩される危険性がある。
【０００９】
そこで、医用装置の終了直前におけるアプリケーションソフトの利用状態を保存して、より短時間で作業を再開できるようにしつつ、個人情報のセキュリティ管理を適切に行えるセキュリティ管理技術の開発が重要となる。
【００１０】
本発明はかかる従来の事情に対処するためになされたものであり、より適切に個人情報を保護しつつ、電源投入時になるべく前回電源を切る直前におけるアプリケーションソフトの利用状態を再現することが可能な医用装置およびセキュリティ管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明に係る医用装置は、上述の目的を達成するために、請求項１に記載したように、前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部と、前回終了前において起動しているアプリケーションの種類を示すアプリケーション状態情報を保存するシステム状態記憶部と、前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部とを有することを特徴とするものである。
【００１２】
また、本発明に係る医用装置は、上述の目的を達成するために、請求項２に記載したように、前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部と、前回終了前において起動しているアプリケーションの種類および個人情報の表示状態を示すアプリケーション状態情報を保存するシステム状態記憶部と、前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部とを有することを特徴とするものである。
【００１３】
また、本発明に係るセキュリティ管理プログラムは、上述の目的を達成するために、請求項９に記載したように、コンピュータを、医用装置の前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部、前記医用装置の前回終了前において起動しているアプリケーションの種類を示すアプリケーション状態情報を保存するシステム状態記憶部、および前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の前記医用装置の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部として機能させることを特徴とするものである。
【００１４】
また、本発明に係るセキュリティ管理プログラムは、上述の目的を達成するために、請求項１０に記載したように、コンピュータを、前記医用装置の前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部、前記医用装置の前回終了前において起動しているアプリケーションの種類および個人情報の表示状態を示すアプリケーション状態情報を保存するシステム状態記憶部、および前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の前記医用装置の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部として機能させることを特徴とするものである。
【発明の効果】
【００１５】
本発明に係る医用装置およびセキュリティ管理プログラムにおいては、より適切に個人情報を保護しつつ、電源投入時になるべく前回電源を切る直前におけるアプリケーションソフトの利用状態を再現することができる。
【発明を実施するための最良の形態】
【００１６】
本発明に係る医用装置およびセキュリティ管理プログラムの実施の形態について添付図面を参照して説明する。
【００１７】
図１は本発明に係る医用装置の第１の実施形態を示す機能ブロック図である。
【００１８】
医用装置１は、入力装置２、表示装置３およびアプリケーション実行部４を備え、セキュリティ管理システム５が搭載される。医用装置１としては、超音波診断装置、Ｘ線ＣＴ装置、ＭＲＩ等の画像診断装置の他、病院情報システム（ＨＩＳ：ｈｏｓｐｉｔａｌ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ），放射線情報システム（ＲＩＳ：ｒａｄｉｏｌｏｇｙ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ）、医用画像保管通信システム（ＰＡＣＳ：ｐｉｃｔｕｒｅ ａｒｃｈｉｖｉｎｇ ａｎｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｓｙｓｔｅｍ）等の医用情報システムとすることが可能であり、医用装置１の種類に応じた機能を備えるための構成要素が設けられるが、ここでは省略する。
【００１９】
医用装置１は、入力装置２からのユーザＩＤやパスワードの入力、並びに一定の条件の判断によりセッションが遷移するように構成される。
【００２０】
図２は、図１に示す医用装置１におけるセッションの状態遷移図である。
【００２１】
図２に示すように、医用装置１は、ログオンの指示を待つ未ログオン（Ｗａｉｔ Ｆｏｒ Ｌｏｇｏｎ）状態、ログオン（Ａｃｔｉｖｅ）状態およびロックスクリーン（Ｌｏｃｋ Ｓｃｒｅｅｎ）状態の３つのセッションを取り得る。そして、未ログオン状態において入力装置２からログオンの指示を受けた場合や一定の条件が満たされた場合には医用装置１はログオン状態に遷移し、ログオン状態においてスクリーンロックの指示を受けた場合や一定の条件が満たされた場合には医用装置１はロックスクリーン状態に遷移する。また、ロックスクリーン状態においてスクリーンロックを解除する旨のアンロック指示を受けた場合や一定の条件が満たされた場合には医用装置１はログオン状態となり、ログオン状態またはロックスクリーン状態においてログオフの指示を入力装置２から受けた場合や一定の条件が満たされた場合には医用装置１は未ログオン状態に遷移する。
【００２２】
未ログオン状態では、表示装置３にログオンの指示を受けるためのログオン画面が表示され、ロックスクリーン状態では、スクリーンロック画面が表示装置３に表示される。また、ログオン状態では、所望のアプリケーションを起動して利用することが可能となる。
【００２３】
そして、アンロック指示やログオン指示はスクリーンロック画面やログオン画面を介してユーザＩＤやパスワード等の情報の入力を行い、認証に成功した場合に行うことができる。つまり、個人情報を保護した状態であるロックスクリーン状態や未ログオン状態を設けることによって、悪意のあるユーザによる医用装置１の利用防止が図られている。特に、スクリーンロックは、ログオンしているユーザが一時的に医用装置１から離れるような場合に、現在利用している状態を保ちつつ画面をロックするものであり、ユーザ認証を伴ってアンロックすることにより、作業を再開することができる。
【００２４】
アプリケーション実行部４は、入力装置２の操作に従って表示装置３に所要の情報を表示させつつ、検査アプリケーションや患者情報登録アプリケーション等の各種アプリケーションを実行する機能と、アプリケーションの実行状況ステータスをセキュリティ管理システム５に通知する機能を有する。
【００２５】
ここで、各アプリケーションは、医用装置１の状態に応じて起動し、遷移しながら操作対象とされる。
【００２６】
図３は、図１に示す医用装置１におけるアプリケーションの状態の一例を示す状態遷移図である。
【００２７】
図３に示すように、医用装置１は、例えば起動状態、患者登録状態、画像撮影状態、画像観察状態およびファイリング状態をとり、各状態間で遷移する。そして、各状態に応じたアプリケーションが起動されて実行され、表示装置３にはアプリケーションに応じた画面が表示される。
【００２８】
図４は、図１に示す医用装置１が起動状態である場合に表示装置３に表示される画面の一例を示す図であり、図５は、図１に示す医用装置１が患者登録状態である場合に表示装置３に表示される画面の一例を示す図である。
【００２９】
図４に示すように、医用装置１が起動状態である場合には、例えば業務内容の選択ボタンや医用装置１の終了ボタンが表示される。また、図５に示すように、医用装置１が患者登録状態である場合には、患者登録アプリケーションが利用され、患者の氏名や年齢等の属性情報を入力あるいは参照するための欄が表示される。このように、アプリケーションの実行状態により、患者の氏名等の個人情報が表示装置３に表示される場合と表示されない場合とがある。
【００３０】
セキュリティ管理システム５は、例えばコンピュータにセキュリティ管理プログラムを読み込ませて構築することができるが、セキュリティ管理システム５の全部または一部を回路により構築してもよい。そして、セキュリティ管理システム５には、医用装置１の電源を切る直前におけるセッション状態およびアプリケーションソフトの利用状態を保存しておき、医用装置１の電源を投入して起動させる際に、個人情報を保護しつつ可能な限り保存したアプリケーションソフトの利用状態を再現した状態でシステムを起動させる機能が備えられる。そのためにセキュリティ管理システム５は、セッション制御部６、ログオン処理部７、セッション状態記憶部８、システム制御部９、設定記憶部１０、システム状態記憶部１１、設定変更部１２を具備している。
【００３１】
セッション制御部６は、医用装置１におけるセッション状態を制御する機能を有する。具体的には、セッション制御部６には、入力装置２から入力された情報に基づいて、あるいは予め定められた一定の条件、例えば一定時間、入力装置２の操作がなかった等の条件が満たされた場合に、セッションを遷移させる機能と、各セッションにおいて表示すべきログオン画面やスクリーンロック画面を表示装置３に表示させる機能とが備えられる。また、セッション制御部６は、セッションを遷移させた場合に、遷移後におけるセッションをログオン処理部７に通知するように構成される。
【００３２】
ログオン処理部７は、セッション制御部６からの通知に基づいて現在のセッションを示すためのログオン状態情報（セッション状態情報と称することもできる）を作成してセッション状態記憶部８に書き込む機能を有する。このため、ログオン状態情報は、現在のセッションが未ログオン状態、ログオン状態およびロックスクリーン状態のうちいずれのセッションであるのかを示す情報となる。ログオン状態情報は、例えばフラグ情報やテキスト情報とすることができる。
【００３３】
セッション状態記憶部８は、ログオン処理部７から受けたログオン状態情報を保存する機能を有する。セッション状態記憶部８は、メモリやＨＤＤ（Hard Disk Drive）等の情報記録媒体により構成することができる。
【００３４】
システム制御部９は、入力装置２からの情報に従ってアプリケーション実行部４に指示を与えることにより、各種アプリケーションの起動、実行、状態遷移および終了を行う機能と、アプリケーションの状態が遷移した際、またはアプリケーションや医用装置１が終了する際にアプリケーション実行部４からの通知を受けて最新のアプリケーションの実行状態を示すためのアプリケーション状態情報を作成し、作成したアプリケーション状態情報をシステム状態記憶部１１に書き込む機能とを有する。
【００３５】
システム状態記憶部１１は、システム制御部９から受けたアプリケーション状態情報を保存する機能を有する。システム状態記憶部１１は、メモリやＨＤＤ等の情報記録媒体により構成することができる。
【００３６】
アプリケーション状態情報には、起動しているアプリケーションの種類に加え、個人情報が表示装置３に表示された状態であるか否かを示す個人情報表示状態情報を含めることができる。
【００３７】
また、アプリケーション状態情報は、全てのアプリケーションにそれぞれ関連付けて作成することができる。例えば、あるアプリケーションの状態遷移前または医用装置１の終了直前に各アプリケーションが起動していたか否かを示す情報、アプリケーションが起動していた場合において起動していたアプリケーションの実行状態を再現するために必要な固有情報をアプリケーションごとに作成することができる。また、個人情報表示状態情報もアプリケーションごとに作成することができる。
【００３８】
アプリケーションにおいて個人情報が表示されているか否かを示す情報としては、例えば、アプリケーションの実行画面上に個人情報を表示するためのカラムがあるか否かを示す情報を作成することにより個人情報が表示状態であるか非表示状態であるかを判断することができる。また、例えば、アプリケーションの実行画面上において、個人情報を表示するためのフィールド（領域）に値があるか否かを示す情報を作成することより個人情報が表示状態であるか非表示状態であるかを判断することもできる。
【００３９】
そして、このような個人情報表示状態情報の作成の際に必要となる個人情報の種類の特定基準や個人情報が表示状態であるか非表示状態であるかの判断基準は、プリセット情報として定義することができる。さらに、個人情報表示状態情報の作成方法を定める情報の他、医用装置１を起動した場合におけるアプリケーションの実行状態を定める情報もプリセット情報として定義することができる。
【００４０】
プリセット情報は設定記憶部１０に保存される。そして、システム制御部９は、設定記憶部１０に保存されたプリセット情報を参照し、個人情報の種類の特定基準や個人情報が表示状態であるか非表示状態であるかの判断基準に従って、個人情報表示状態情報を作成することができるように構成される。
【００４１】
また、プリセット情報を用いて医用装置１を次回に起動する場合におけるセッション状態およびアプリケーションの実行状態を定義することもできる。医用装置１を起動する場合におけるセッション状態およびアプリケーションの実行状態は、ログオン状態情報としてセッション状態記憶部８に保存された医用装置１の終了直前におけるセッションおよびアプリケーション状態情報としてシステム状態記憶部１１に保存された医用装置１の終了直前におけるアプリケーションの実行状態に応じて決定することができる。
【００４２】
そして、セッション制御部６は、設定記憶部１０に保存されたプリセット情報、セッション状態記憶部８に保存されたログオン状態情報およびシステム状態記憶部１１に保存されたアプリケーション状態情報を参照し、医用装置１の起動時に指定されたセッションおよびアプリケーションの実行状態となるように医用装置１を制御できるように構成される。
【００４３】
設定変更部１２は、入力装置２からの情報に従って個人情報表示状態情報の作成方法や医療診断装置を起動した際におけるアプリケーションの実行状態を定めるプリセット情報を作成する機能と、作成したプリセット情報を設定記憶部１０に書き込む機能とを有する。このため、設定変更部１２には、ＧＵＩ（Graphical User Interface）技術により表示装置３にボタンや入力フィールド等の要素を表示させる機能が備えられる。
【００４４】
次に医用装置１の作用について説明する。
【００４５】
図６は、図１に示す医用装置１における起動、終了および再起動の流れを示すフローチャートであり、図中Ｓに数字を付した符号はフローチャートの各ステップを示す。
【００４６】
まず、ステップＳ１において、入力装置２の操作により医用装置１が起動される。そして、セッション制御部６によるセッションの制御により医用装置１は未ログオン状態となり、表示装置３にはログオン画面が表示される。ここで、ユーザは入力装置２の操作によりパスワードやユーザＩＤ等の情報を入力し、必要に応じて認証等の処理を経てログオンすることができる。すなわち、認証に成功すると、セッション制御部６は医用装置１をログオン状態に遷移させる。
【００４７】
次に、ステップＳ２において、個人情報の種類の特定基準や個人情報が表示状態であるか非表示状態であるかの判断基準および医用装置１を起動する場合におけるセッションおよびアプリケーションの実行状態を指示する起動処理の振る舞い判断基準を定義するためのプリセット情報が作成される。そのために、設定変更部１２から表示装置３に画像情報が与えられ、表示装置３には、プリセット情報の設定画面が表示される。
【００４８】
図７は、図１に示す医用装置１の表示装置３に表示される、個人情報に関する判断基準についてのプリセット情報の設定画面例を示す図である。
【００４９】
図７に示すように、氏名、生年月日、住所、患者ＩＤ、性別等の情報が個人を特定可能な情報として列挙され、これらの情報のうち個人情報として保護すべき情報を任意に選択することができる。図７は、患者の氏名、生年月日および住所を保護すべき個人情報として設定した例を示す図である。
【００５０】
また、アプリケーションの操作画面に保護すべき個人情報が表示されているか否かの判断基準が予め複数通り設定されており、ユーザは設定された判断基準から任意のものを選択することができる。図７では、保護すべき個人情報を表示させるアプリケーションが起動してい場合に、個人情報が表示されているとする判断基準が選択されている。
【００５１】
このように、保護すべき個人情報を氏名、生年月日および住所とし、個人情報を表示させるアプリケーションが起動している場合に個人情報が表示されていると判断するように、プリセット情報を設定することができる。
【００５２】
同様に、起動しているアプリケーションに個人情報を表示するカラムがある場合に、個人情報が表示されていると判断したり、個人情報を表す領域に値がある場合に、個人情報が表示されていると判断されるようにプリセット情報を設定することもできる。
【００５３】
図８は、図１に示す医用装置１の表示装置３に表示される、起動処理の振る舞いにおける判断基準についてのプリセット情報の設定画面例を示す図である。
【００５４】
図８に示すように、医用装置１を起動させた際における振る舞い、すなわちセッションおよびアプリケーションの実行状態を定義することができる。例えば、医用装置１の前回の終了直前において表示装置３に個人情報が表示されていたか否かによって、起動時におけるセッションを変更させることができる。図８では、再起動前がログオン状態であり、かつ個人情報が表示されていた場合にはロック解除にユーザ認証が必要なロックスクリーン状態で起動し、個人情報が表示されていなかった場合には、ログオン状態で医用装置１の前回の終了直前におけるアプリケーションの実行状態を再現して起動するように起動時における振る舞いが定義されている。
【００５５】
尚、医用装置１の前回の終了直前における医用装置１のセッションが、スクリーンロック画面表示され、ロックスクリーン状態である場合や、ログオン画面が表示され、未ログオン状態である場合には、それぞれロックスクリーン状態および未ログオン状態で起動するように定義することができる。
【００５６】
この他、医用装置１の再起動前におけるセッションがログオン状態である場合に、図８に示すように個人情報の表示の有無に拘わらず、各アプリケーションが前回の実行状態で再現されるものの常にロック解除にユーザ認証が必要なロックスクリーン状態で起動するように起動時における振る舞いを定義することもできる。
【００５７】
一方で、セッションが遷移する都度、ステップＳ３に示すように、ログオン処理部７はセッション制御部６からの通知に従って、逐一遷移後におけるセッションを示すログオン状態情報を作成する。作成されたログオン状態情報は、セッション状態記憶部８に書き込まれる。このため、セッション状態記憶部８には、常に最新のセッションを示すログオン状態情報が記憶される。
【００５８】
ただし、医用装置１の終了時にのみ、ログオン処理部７がセッションを示すログオン状態情報を作成するようにしてもよい。そして、上記のように、セッション状態記憶部８に常に最新のセッション状態が記録されるようにする場合や、医用装置１の終了時にのみセッション状態記憶部８にセッション状態が記録されるようにする場合には、起動時の振る舞いとして、個人情報の表示状態およびプリセット情報に応じて、起動時におけるセッション状態を判断し、そのセッション状態で起動するように定義することができる。
【００５９】
一方、別の方法として、医用装置１の終了時に個人情報の表示状態およびプリセット情報に応じて、起動時におけるセッション状態を判断し、そのセッション状態をセッション状態記憶部８に記録するようにすることもできる。この場合には、セッション状態記憶部８に記憶されたセッション状態で医用装置１が起動するように起動時の振る舞いを定義することができる。
【００６０】
そうすると、例えば、ユーザログオン中に終了処理が開始され、次回起動時におけるセッション状態を判断した結果、ログオフすることになった場合には、セッション状態記憶部８にその旨が記憶される。そして、次回起動時にはログオフ処理が行われる。
【００６１】
また、医用装置１の終了時に次回起動時におけるセッション状態を判断する別の方法例として、医用装置１の終了時に個人情報の表示状態およびプリセット情報に応じて、起動時におけるセッション状態を判断し、そのセッション状態にしてから終了するようにすることもできる。この場合には、起動時におけるセッション状態がセッション状態記憶部８に終了時に記録される。そして、セッション状態記憶部８に記憶されたセッション状態で医用装置１が起動するように起動時の振る舞いを定義することができる。
【００６２】
そうすると、例えば、ユーザログオン中に終了処理が開始され、次回起動時におけるセッション状態を判断した結果、ログオフすることになった場合には、終了時にログオフ処理が行われる。そして、ログオフ状態がセッション状態記憶部８に記録された後、医用装置１が終了される。このため、次回起動時には、ログオフ状態で起動される。
【００６３】
上記各方法があるが、ここでは、次回起動時におけるセッション状態の判断を次回起動時に行う場合について説明する。
【００６４】
ところで、医用装置１がログオン状態である場合には、ユーザはアプリケーションを起動して実行することができる。すなわち、入力装置２からアプリケーション実行部４に与えられた情報により表示装置３にはアプリケーションの操作画面が表示される。そして、入力装置２が適宜操作されると、アプリケーションの実行状態が遷移せしめられ、遷移後におけるアプリケーションの実行状態がアプリケーション実行部４からシステム制御部９に逐一通知される。
【００６５】
そして、アプリケーションの実行状態が遷移する都度、ステップＳ４に示すように、遷移後におけるアプリケーションの実行状態を示すアプリケーション状態情報がシステム制御部９により逐一作成されて、システム状態記憶部１１に書き込まれる。このアプリケーション状態情報には、起動しているアプリケーションの種類に加え、個人情報が表示装置３に表示された状態であるか否かを示す個人情報表示状態情報が含められる。
【００６６】
尚、アプリケーションの状態遷移時の代わりに、またはアプリケーションの状態遷移時に加えて、医用装置１の終了時にも終了直前におけるアプリケーションの実行状態を示すアプリケーション状態情報を作成してシステム状態記憶部１１に記録するようにしてもよい。いずれにせよ、システム状態記憶部１１には、医用装置１の終了直前または終了直前により近い時点におけるアプリケーション状態情報が保存される。
【００６７】
次に、ステップＳ５において、入力装置２から医用装置１の終了指示が入力され、セッション制御部６の制御により医用装置１は終了する。
【００６８】
次に、ステップＳ６において、入力装置２から医用装置１の起動指示が入力され、セッション制御部６の制御により医用装置１が再起動される。このとき、セッション制御部６は、設定記憶部１０に保存されたプリセット情報、セッション状態記憶部８に保存されたログオン状態情報およびシステム状態記憶部１１に保存されたアプリケーション状態情報を参照し、指定されたセッションおよびアプリケーションの実行状態となるように医用装置１を起動させる。
【００６９】
例えば、図７および図８のようにプリセット情報が設定されている場合には、セッション制御部６が前回の医用装置１の終了時に起動していたアプリケーションの実行状態を再現するために必要な固有情報をアプリケーション実行部４に与えることにより、アプリケーションの実行状態を再現する。但し、個人情報が表示されていると判断される場合には、ロックスクリーン状態で起動し、個人情報が表示されていないと判断される場合には、ログオン状態で起動する。
【００７０】
例えば、医用装置１が超音波診断装置である場合に、医用装置１が前回、個人情報が表示されない画像表示／収集状態でサスペンド終了し、ベッドサイドに超音波診断装置を移動して電源を投入した場合には、ログオン状態（画像表示／収集状態）で超音波診断装置が起動される。また、例えば、医用装置１が前回、患者情報入力状態や患者リスト表示状態で終了した場合には、個人情報が表示されていたためロックスクリーン状態で装置が起動する。この場合、ユーザが認証を行って認証に成功すれば、再度、患者情報入力状態や患者リスト表示状態を再現することができる。
【００７１】
すなわち、以上のような医用装置１は、起動時における振る舞いを個人情報の表示状態に関連付けて予め定義し、個人情報が保護できるようなセッションで、再起動できるようにしたものである。例えば、医用装置１の終了直前におけるアプリケーションの実行状態が個人情報の表示状態でないと判断される場合には、終了直前におけるアプリケーションの実行状態を再現して起動する一方、終了直前におけるアプリケーションの実行状態が個人情報の表示状態であると判断される場合には、ロックスクリーン状態あるいは未ログオン状態とすることにより個人情報を保護した状態で起動するものである。
【００７２】
このため、医用装置１によれば、個人情報を保護しつつ再起動前のセッションでシステムを起動することができる。これにより個人を特定可能な情報の漏洩の危険性を回避しつつ、ユーザは早期に作業を開始することができる。特に、起動終了が多い超音波診断装置の起動制御において有効と考えられる。
【００７３】
また、個人情報の種類や個人情報を表示しているか否かの判断条件並びに起動処理の振る舞いの決定条件をプリセット情報としてユーザが任意に変更できるため、医用装置１の運用状況に応じた個人情報の適切な保護が可能となる。
【００７４】
尚、個人情報の種類、個人情報を表示しているか否かの判断基準並びに起動処理の振る舞いの決定基準を設定画面を介してプリセット情報として任意のタイミングで定義したが、起動処理の振る舞いの決定基準については、医用装置１の終了処理時または再起動時にその都度、設定するようにしてもよい。
【００７５】
図９は本発明に係る医用装置の第２の実施形態を示す機能ブロック図である。
【００７６】
図９に示された、医用装置１Ａでは、セキュリティ管理システム５Ａの機能および構成が図１に示す医用装置１と相違する。他の構成および作用については図１に示す医用装置１と実質的に異ならないため同一の構成については同符号を付して説明を省略する。
【００７７】
セキュリティ管理システム５Ａは、セッション画面表示部２０、セッション制御部６、起動制御部２１、装置状態管理部２２、終了制御部２３、設定記憶部１０および設定変更部１２を具備している。
【００７８】
セッション制御部６は、入力装置２、起動制御部２１または終了制御部２３からの指示情報に従って医用装置１Ａのセッションを制御する機能、現在のセッションをセッション画面表示部２０に通知する機能および現在のセッションとログオンしているユーザの識別情報を装置状態管理部２２に書き込む機能を有する。
【００７９】
セッション画面表示部２０は、セッション制御部６から受けた現在のセッションの通知に従って、スクリーンロック画面やログオン画面、ログオフを指示するボタン等の画像を表示させるための画像情報を表示装置３に与えて表示させる機能を有する。
【００８０】
そして、セッション制御部６およびセッション画面表示部２０の動作により、ユーザは表示装置３に表示された画面を参照しつつ、入力装置２から必要な情報を与えることにより、図２に示すようにセッションを変更することができる。例えば、医用装置１Ａのセッションが未ログオン（Ｗａｉｔ Ｆｏｒ Ｌｏｇｏｎ）状態である場合には表示装置３にログオン画面が表示される。そして、入力装置２からユーザＩＤやパスワード等の認証情報をログオン画面に入力し、認証に成功するとユーザは医用装置１Ａにログオンし、これに伴い医用装置１Ａのセッションはログオン（Ａｃｔｉｖｅ）状態となる。
【００８１】
また、医用装置１Ａのセッションがロックスクリーン（Ｌｏｃｋ Ｓｃｒｅｅｎ）状態である場合には、表示装置３にスクリーンロック画面が表示される。そして、入力装置２からユーザＩＤやパスワード等の認証情報をスクリーンロック画面に入力し、認証に成功するとアンロックされ、医用装置１Ａのセッションはログオン状態となる。さらに、医用装置１Ａのセッションがログオン状態である場合には、表示装置３に例えばログオフを指示するログオフボタンが表示され、入力装置２の操作によりログオフボタンを押すと、医用装置１Ａのセッションは未ログオン状態となる。
【００８２】
装置状態管理部２２は、セッション制御部６から受けたセッションとログオンしているユーザの識別情報を保存する機能を有する。
【００８３】
設定記憶部１０は、医用装置１Ａの電源投入時、すなわち起動時におけるセッションを指定するプリセット情報を保存する機能を有する。プリセット情報では、医用装置１Ａの終了方法や終了直前におけるセッションに関連付けて、次回の起動時におけるセッションを指定することができる。
【００８４】
ここで、医用装置１Ａは様々な方法で終了および起動させることができる。例えば、Shutdown & Boot、Standby & Resume、System Resetの３種類の手順で終了および起動できるように医用装置１Ａを構成することができる。各手順による終了および起動は、入力装置２から起動制御部２１、終了制御部２３およびアプリケーション実行部４に手順を指定した上で起動指示または終了指示を与えることにより行うことができる。
【００８５】
Shutdown & Bootは、全てのアプリケーションおよびＯＳを終了し、電源をオフにする処理である。
【００８６】
Standby & Resumeは、メモリやハードディスク等の記録装置に、医用装置１Ａにおけるアプリケーションの実行状態を保存させた後にＯＳを終了し、電源をオフにする処理である。このため、医用装置１Ａを再起動させると、アプリケーションの実行状態が再現される。アプリケーションの実行状態は、医用装置１Ａの終了時にアプリケーション実行部４から装置状態管理部２２に書き込まれて保存されるように構成し、アプリケーションの再起動時にアプリケーション実行部４が装置状態管理部２２を参照することによりアプリケーションの実行状態を再現するように構成することができる。
【００８７】
System Resetは、ＯＳを起動したままで全てのアプリケーションを再起動する処理である。このため、電源もオンのままとされる。
【００８８】
図１０は、図９に示す医用装置１Ａにおいて、プリセット情報として再起動時に指定可能なセッションの一例を示す概念図である。
【００８９】
図１０に示すように、終了直前における医用装置１Ａは、未ログオン（Ｗａｉｔ Ｆｏｒ Ｌｏｇｏｎ）状態、ロックスクリーン（Ｌｏｃｋ Ｓｃｒｅｅｎ）状態、ログオン（Ａｃｔｉｖｅ）状態のいずれかのセッションとなる。そして、ユーザは、どのセッションからでもShutdown & Boot、Standby & Resume、System Resetのいずれかの方法で医用装置１Ａを終了することができる。
【００９０】
そして、終了直前における医用装置１ＡのセッションがＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態である場合には、Shutdown & Boot、Standby & Resume、System Resetのいずれの方法で医用装置１Ａを終了させても次回の起動時には、再びＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態で起動される。
【００９１】
また、終了直前における医用装置１ＡのセッションがＬｏｃｋ Ｓｃｒｅｅｎ状態である場合において、Shutdown & Bootで医用装置１Ａを終了させると、次回の起動時にＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態で起動されるが、Standby & ResumeかSystem Resetにより医用装置１Ａを終了させた場合には、次回の起動時にＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態で起動させるかＬｏｃｋ Ｓｃｒｅｅｎ状態で起動させるのかを選択することができる。
【００９２】
さらに、終了直前における医用装置１ＡのセッションがＡｃｔｉｖｅ状態である場合において、Shutdown & Bootで医用装置１Ａを終了させると、次回の起動時にＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態で起動されるが、Standby & ResumeかSystem Resetにより医用装置１Ａを終了させた場合には、次回の起動時にＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態、Ｌｏｃｋ Ｓｃｒｅｅｎ状態およびＡｃｔｉｖｅ状態のいずれのセッションで起動させるのかを選択することができる。
【００９３】
そして、このような終了直前のセッションおよび終了方法に応じて次回起動時におけるセッションをプリセット情報として定義することができる。
【００９４】
起動制御部２１は、入力装置２からの起動指示を受けて、医用装置１Ａの電源をオンにし、セッション制御部６に電源が投入された旨の通知を行って駆動させる機能とを有する。
【００９５】
終了制御部２３は、入力装置２からの終了指示を受けて、医用装置１Ａの電源をオフにし、セッション制御部６に電源がオフにされた旨の通知を行う機能を有する。また、終了制御部２３は、設定記憶部１０に保存されたプリセット情報および装置状態管理部２２に保存されたセッションとログオンしているユーザの識別情報を参照し、医用装置１Ａの次回起動時におけるセッションおよびログオンユーザをセッション制御部６に指示する機能を有する。
【００９６】
設定変更部１２は、プリセット情報を作成するための情報を表示装置３に与えて表示させる一方、入力装置２からの情報に基づいてプリセット情報を作成する機能と、作成したプリセット情報を設定記憶部１０に書き込んで保存または更新させる機能を有する。
【００９７】
次に医用装置１Ａの作用について説明する。
【００９８】
図１１は、図９に示す医用装置１Ａにおける起動、終了および再起動の流れを示すフローチャートであり、図中Ｓに数字を付した符号はフローチャートの各ステップを示す。
【００９９】
まず、ステップＳ１０において、入力装置２から電源の投入指示が起動制御部２１に与えられ、医用装置１Ａが起動される。起動制御部２１は、セッション制御部６に電源が投入された旨を通知する。そうすると、セッション制御部６は医用装置１Ａを未ログオン状態に遷移させ、医用装置１Ａが未ログオン状態になった旨をセッション画面表示部２０に通知する。セッション画面表示部２０は、ログオン画面を表示させるための画像情報を表示装置３に与えて表示させる。
【０１００】
さらに、ユーザが入力装置２の操作によりユーザＩＤやパスワード等の認証情報を入力し、認証に成功すると、セッション制御部６は医用装置１Ａをログオン状態に遷移させる。セッション制御部６は医用装置１Ａがログオン状態になった旨をセッション画面表示部２０に通知し、セッション画面表示部２０は、アプリケーションを利用可能な画面を表示装置３に表示させる。このため、ユーザはアプリケーションを利用しつつ、スクリーンロックを起動するなど、医用装置１Ａのセッションを適宜変更することができる。
【０１０１】
次に、ステップＳ１１において、入力装置２の操作に従って、設定変更部１２はプリセット情報を作成し、設定記憶部１０に書き込んで保存させる。すなわち、ユーザはプリセット情報の作成により、医用装置１Ａの次回電源投入時におけるセッションを、今回の医用装置１Ａの終了時におけるセッションや終了方法に応じて指定することができる。
【０１０２】
一方で、ステップＳ１２において、セッション制御部６は、セッションが変わる度に、現在のセッションおよびログオンしているユーザの識別情報を逐一装置状態管理部２２に書き込んで記録する。ただし、医用装置１Ａの終了指示が与えられた場合に、現在のセッションおよびログオンしているユーザの識別情報を装置状態管理部２２に書き込んで記録するようにしてもよい。
【０１０３】
図１２は、図９に示す医用装置１Ａの装置状態管理部２２に記録される現在のセッションおよびログオンしているユーザの識別情報の一例を示す図である。
【０１０４】
図１２に示すように、現在のセッションとログオンしているユーザの識別情報が装置状態管理部２２に記録される。すなわち、例えば、現在のセッションがログオン状態である場合には、セッション状態がログオン状態、ログオンユーザＩＤがｔａｒｏというように記録される。また、現在のセッションが未ログオン状態である場合には、セッション状態が未ログオン状態、ログオンユーザＩＤは存在しないため、Ｎ／Ａ（Ｎｏｔ Ａｐｐｌｉｃａｂｌｅ）というように記録される。
【０１０５】
そして、ステップＳ１３において、入力装置２から医用装置１Ａの終了指示が与えられると、終了制御部２３は設定記憶部１０に記録されているプリセット情報を参照し、装置状態管理部２２に記録されている現在のセッションおよびログオンしているユーザの識別情報に基づいて次回の医用装置１Ａの起動時におけるセッションおよびログオンユーザを決定する。尚、ここでいう医用装置１Ａの終了および起動には、System Resetによりアプリケーションのみを再起動する場合を含むものとする。
【０１０６】
そして、終了制御部２３は決定した次回起動時にけるセッションがＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態、Ｌｏｃｋ Ｓｃｒｅｅｎ状態、Ａｃｔｉｖｅ状態のいずれであるのかをセッション制御部６に通知する。例えば、終了直前におけるセッションがＡｃｔｉｖｅ状態である場合に、プリセット情報として次回起動時におけるセッションがＬｏｃｋ Ｓｃｒｅｅｎ状態とされている場合には、終了制御部２３が次回起動時にセッションをＬｏｃｋ Ｓｃｒｅｅｎ状態とするようにセッション制御部６に要求する。
【０１０７】
次に、ステップＳ１４において、電源のオフを伴う終了方法が指定された場合には、終了制御部２３は電源をオフにする。
【０１０８】
次に、ステップＳ１５において、電源がオフである場合には、入力装置２からの起動指示に従って、起動制御部２１が電源をオンにし、セッション制御部６に電源が投入された旨を通知する。尚、System Resetによりアプリケーションのみを再起動する場合には、電源のオンオフ切換えが行われることなく起動制御部２１からセッション制御部６にアプリケーションを再起動する旨の通知が与えられる。
【０１０９】
このため、セッション制御部６は、ステップＳ１３において、医用装置１Ａの前回終了時に終了制御部２３から指示されたセッションとなるように医用装置１Ａを制御する。このとき、ログオンユーザは、前回終了時にログオンしていたログオンユーザとされる。例えば、医用装置１Ａの前回終了時におけるセッションがＬｏｃｋ Ｓｃｒｅｅｎ状態であり、ログオンユーザがｔａｒｏである場合には、セッション制御部６は、ログオンユーザをｔａｒｏとしてＬｏｃｋ Ｓｃｒｅｅｎ状態起動する。
【０１１０】
この結果、ユーザは所望のセッションで医用装置１Ａを再起動し、アプリケーションの実行状態を再現したい場合には、System Resetによりアプリケーションの実行状態を再現しつつ、Ｌｏｃｋ Ｓｃｒｅｅｎ状態として個人情報を保護することもできる。
【０１１１】
つまり以上のような医用装置１Ａは、終了直前におけるセッションに応じて、次回起動時におけるセッションを指定できるように構成したものである。
【０１１２】
このため、医用装置１Ａによれば、終了時にアプリケーションの操作画面上に個人情報が表示されている場合には、次回起動時のセッションをＬｏｃｋ Ｓｃｒｅｅｎ状態として個人情報を保護しつつ、より短時間でアプリケーションを再起動またはアプリケーションの実行状態を再現することができる。逆に、終了時にアプリケーションの操作画面上に個人情報が表示されていない場合には、ログオン状態で再起動させてより速くアプリケーションの実行状態を再現して作業を再開することができる。
【０１１３】
尚、次回起動時のセッションの指定は、医用装置１Ａの終了時に毎回ユーザが設定しても良いし、医用装置１Ａの起動時に毎回ユーザが選択しても良い。また、セッション制御部６に対する再起動時におけるセッションの指示を、起動制御部２１が再起動時に設定記憶部１０に記録されているプリセット情報および装置状態管理部２２に記録されている現在のセッションおよびログオンしているユーザの識別情報を参照することにより行っても良いし、セッション制御部６が設定記憶部１０に記録されているプリセット情報および装置状態管理部２２に記録されている現在のセッションおよびログオンしているユーザの識別情報を参照することにより再起動時におけるセッションを決定するようにしても良い。
【０１１４】
図１３は本発明に係る医用装置の第３の実施形態を示す機能ブロック図である。
【０１１５】
図１３に示された、医用装置１Ｂでは、セキュリティ管理システム５Ｂに更新通知部３０および装置状態更新部３１を付加した構成および各構成要素の詳細機能が図９に示す医用装置１Ａと相違する。他の構成および作用については図９に示す医用装置１Ａと実質的に異ならないため同一の構成については同符号を付して説明を省略する。
【０１１６】
セキュリティ管理システム５Ｂには、セッション画面表示部２０、セッション制御部６、起動制御部２１、装置状態管理部２２、終了制御部２３、設定記憶部１０および設定変更部１２に加えて、更新通知部３０および装置状態更新部３１が設けられる。
【０１１７】
装置状態更新部３１は、アプリケーション実行部４からアプリケーションが起動または終了された旨の通知および個人情報を入力または表示している旨の通知を受けた場合に、それぞれアプリケーションが起動または終了された事実および個人情報を入力または表示している事実を装置状態管理部２２に書き込む機能を有する。
【０１１８】
更新通知部３０は、予め指定された一定のイベントが起きた際に、アプリケーション実行部４に装置状態更新部３１への個人情報を入力または表示している旨の通知要求を行う機能を有する。
【０１１９】
次に医用装置１Ｂの作用について説明する。
【０１２０】
尚、アプリケーションの起動および終了の記録、個人情報を入力または表示している事実の記録および医用装置１Ｂの終了および再起動時におけるセッションの決定の流れを除き、医用装置１Ａと同様であるため説明を省略する。
【０１２１】
図１４は、図１３に示す医用装置１Ｂにおいて、アプリケーションの起動および終了の記録、個人情報を入力または表示している事実の記録を行う際の流れを示すシーケンス図である。
【０１２２】
Ｓ２０において、入力装置２からアプリケーション実行部４にアプリケーションの起動要求が与えられると、Ｓ２１に示すようにアプリケーション実行部４からアプリケーションが起動される旨の通知が装置状態更新部３１に与えられる。そうすると、Ｓ２２において、装置状態更新部３１は、アプリケーションが起動された事実を装置状態管理部２２に書き込む。
【０１２３】
さらに、アプリケーションが起動されると、アプリケーションの種類によっては個人情報が入力あるいは表示される。その場合には、個人情報を入力または表示している事実が装置状態管理部２２に記録される。
【０１２４】
すなわち、Ｓ２３において、入力装置２からアプリケーション実行部４に個人情報が与えられると、Ｓ２４に示すようにアプリケーション実行部４から個人情報が入力中である旨の通知が装置状態更新部３１に与えられる。そうすると、Ｓ２５において、装置状態更新部３１は、起動中のアプリケーションにおいて個人情報が入力中である旨の事実を装置状態管理部２２に書き込む。
【０１２５】
また、Ｓ２６において、入力装置２からアプリケーション実行部４に個人情報の表示要求が与えられると、Ｓ２７に示すようにアプリケーション実行部４から個人情報を表示中である旨の通知が装置状態更新部３１に与えられる。そうすると、Ｓ２８において、装置状態更新部３１は、起動中のアプリケーションにおいて個人情報が表示中である旨の事実を装置状態管理部２２に書き込む。
【０１２６】
さらに、Ｓ２９において、入力装置２からアプリケーション実行部４にアプリケーションの終了要求が与えられると、Ｓ３０に示すようにアプリケーション実行部４からアプリケーションが終了される旨の通知が装置状態更新部３１に与えられる。そうすると、Ｓ３１において、装置状態更新部３１は、アプリケーションが終了された事実を装置状態管理部２２に書き込む。
【０１２７】
このように、入力装置２からアプリケーション実行部４に情報が入力されるというイベントが起きた際に、アプリケーション実行部４から装置状態更新部３１に所要の通知が与えられるように構成することができるが、その他のイベントが起きた場合に、アプリケーション実行部４から装置状態更新部３１に所要の通知が与えられるように構成することもできる。
【０１２８】
例えば、医用装置１Ｂのセッションが変わったとき、医用装置１Ｂの起動時または終了時、定期的にアプリケーション実行部４から装置状態更新部３１に所要の通知が与えられるように構成することができる。その場合には、上記各イベントが起きた否かを更新通知部３０が検知できるようにし、更新通知部３０が各イベントを検知した場合にアプリケーション実行部４にアプリケーションの起動、終了、個人情報の入力、表示の装置状態更新部３１への通知要求を与える。
【０１２９】
この結果、装置状態管理部２２には、セッション状態、ログオンしているユーザＩＤ、起動しているアプリケーション、起動しているアプリケーションが個人情報を表示させる機能を有するものであるか否か並びに起動しているアプリケーションが個人情報を表示させる機能を有するものである場合に、当該アプリケーションが個人情報を表示させているか否かを示す装置状態情報が保存される。
【０１３０】
そして、ユーザは、医用装置１Ｂを終了させて再起動させる場合に、終了直前におけるセッションのみならずアプリケーションの実行状態および個人情報が入力あるいは表示されているか否かに応じて再起動時のセッションを指定することができる。
【０１３１】
図１５は、図１３に示す医用装置１Ｂの終了および再起動時におけるセッションの決定の流れを示すシーケンス図である。
【０１３２】
まず、Ｓ４０において、入力装置２からプリセット情報の設定情報が設定変更部１２に与えられると、設定変更部１２はプリセット情報を作成し、Ｓ４１において、設定変更部１２から設定記憶部１０にプリセット情報が書き込まれて保存される。
【０１３３】
ここで、図１に示す医用装置１の場合と同様に、アプリケーションの実行状態および個人情報が入力あるいは表示されているか否かに応じて再起動時のセッションを定義したプリセット情報を作成することができる。このプリセット情報の設定は、医用装置１Ｂの起動時または終了時等のように任意のタイミングで毎回行うことができる。
【０１３４】
次に、Ｓ４２において、入力装置２から医用装置１Ｂの終了要求が終了制御部２３に与えられると、Ｓ４３において、終了制御部２３は、装置状態管理部２２に保存されている医用装置１Ｂの前回終了時における装置状態情報を参照する。また、Ｓ４４において、終了制御部２３は、設定記憶部１０に保存されているプリセット情報を参照する。
【０１３５】
次に、Ｓ４５において、終了制御部２３は、設定記憶部１０に保存されているプリセット情報に従い、装置状態管理部２２に保存されている医用装置１Ｂの前回終了時における装置状態情報に基づいて次回起動時におけるセッションを決定する。
【０１３６】
次に、Ｓ４６において、終了制御部２３は、決定した次回起動時におけるセッションをセッション制御部６に指示する。
【０１３７】
この結果、医用装置１Ｂを再起動すると、図９に示す医用装置１Ａの場合と同様に、セッション制御部６は、指示されたセッションとなるように医用装置１Ｂを制御する。
【０１３８】
つまり、以上のような医用装置１Ｂは、図９に示す医用装置１Ａの機能に加え、アプリケーションの実行状態や個人情報の表示の有無を保存するとともに、次回起動時におけるセッションを前回終了時におけるアプリケーションの実行状態や個人情報の表示の有無に応じて決定できるようにしたものである。
【０１３９】
このため、医用装置１Ｂによれば、図９に示す医用装置１Ａと同等の効果に加え、アプリケーションの実行状態や個人情報の表示の有無に応じてより詳細に次回起動時におけるセッションを決定することができるため、個人情報を保護しつつ、前回終了時におけるアプリケーションの実行状態を再現してより短時間で作業を再開することが可能となる。
【０１４０】
尚、医用装置１Ｂにおいて、更新通知部３０を用いる代わりに終了制御部２３が、装置状態管理部２２に保存されている装置状態情報を参照して終了直前において起動しているアプリケーションについての実行状態および個人情報の表示の有無の通知をアプリケーション実行部４から受け取るように構成してもよい。この場合には、装置状態管理部２２には、終了直前において起動しているアプリケーションについての実行状態および個人情報の表示の有無が保存されないこととなる。そして、終了制御部２３が、設定記憶部１０に保存されているプリセット情報を参照し、次回起動時のセッションを決定してセッション制御部６に指示する構成となる。
【０１４１】
また、以上の各実施形態における医用装置１、１Ａ、１Ｂの一部の機能や構成要素を省略しても良いし、異なる実施形態における構成要素を互いに組み合わせて構成することもできる。
【図面の簡単な説明】
【０１４２】
【図１】本発明に係る医用装置の第１の実施形態を示す機能ブロック図。
【図２】図１に示す医用装置におけるセッションの状態遷移図。
【図３】図１に示す医用装置におけるアプリケーションの状態の一例を示す状態遷移図。
【図４】図１に示す医用装置が起動状態である場合に表示装置に表示される画面の一例を示す図。
【図５】図１に示す医用装置が患者登録状態である場合に表示装置に表示される画面の一例を示す図。
【図６】図１に示す医用装置における起動、終了および再起動の流れを示すフローチャート。
【図７】図１に示す医用装置の表示装置に表示される、個人情報に関する判断基準についてのプリセット情報の設定画面例を示す図。
【図８】図１に示す医用装置の表示装置に表示される、起動処理の振る舞いにおける判断基準についてのプリセット情報の設定画面例を示す図。
【図９】本発明に係る医用装置の第２の実施形態を示す機能ブロック図。
【図１０】図９に示す医用装置において、プリセット情報として再起動時に指定可能なセッションの一例を示す概念図。
【図１１】図９に示す医用装置における起動、終了および再起動の流れを示すフローチャート。
【図１２】図９に示す医用装置の装置状態管理部２２に記録される現在のセッションおよびログオンしているユーザの識別情報の一例を示す図。
【図１３】本発明に係る医用装置の第３の実施形態を示す機能ブロック図。
【図１４】図１３に示す医用装置において、アプリケーションの起動および終了の記録、個人情報を入力または表示している事実の記録を行う際の流れを示すシーケンス図。
【図１５】図１３に示す医用装置の終了および再起動時におけるセッションの決定の流れを示すシーケンス図。
【符号の説明】
【０１４３】
１、１Ａ、１Ｂ 医用装置
２ 入力装置
３ 表示装置
４ アプリケーション実行部
５ セキュリティ管理システム
６ セッション制御部
７ ログオン処理部
８ セッション状態記憶部
９ システム制御部
１０ 設定記憶部
１１ システム状態記憶部
１２ 設定変更部
２０ セッション画面表示部
２１ 起動制御部
２２ 装置状態管理部
２３ 終了制御部
３０ 更新通知部
３１ 装置状態更新部
【技術分野】
【０００１】
本発明は、個人情報を保護した状態でシステムを起動させることが可能な医用装置およびセキュリティ管理プログラムに関する。
【背景技術】
【０００２】
従来、超音波診断装置、Ｘ線ＣＴ（ｃｏｍｐｕｔｅｄ ｔｏｍｏｇｒａｐｈｙ）装置、ＭＲＩ（ｍａｇｎｅｔｉｃ ｒｅｓｏｎａｎｃｅ ｉｍａｇｉｎｇ）等の医用装置では、検査の開始に先立ってシステムの起動処理が行われて、ＯＳ（Operating System）やアプリケーションソフトの起動が実施される。そして、アプリケーションソフトの利用により検査が実施され、検査を終了させる場合には、システムの終了処理によりＯＳやアプリケーションソフトの終了が実施される。
【０００３】
医用装置は、このようにシステムの起動により検査のために使用可能な状態となるが、患者の安全性確保や装置の有効利用等の観点から、医用装置の使用を開始しようとする場合に、できるだけ俊敏に医用装置のアプリケーションソフトが利用可能な状態になることがユーザから要求される。
【０００４】
そのため、近年、医用装置の電源を切って終了させる際に、ＯＳやアプリケーションソフトの終了を行わずに医用装置の終了直前におけるアプリケーションソフトの利用状態を保存しておき、医用装置の電源投入時には保存しておいた医用装置の終了直前のアプリケーションソフトの利用状態から作業を再開する技術が提案されている。
【０００５】
一方、医用装置では、医用装置内に保存される情報のセキュリティ管理を行うために、医用装置の起動処理の際にはログオン処理が行われる一方、医用装置の終了処理の際にはログアウト処理が行われる。また、一定時間、キー操作がなかった場合や、一定のキー操作により、作業が中断される場合には表示装置が画面ロックされる。そして、作業を再開する場合には、画面ロックの解除が必要とされる。
【０００６】
さらに、この画面ロックを用いたセキュリティ管理技術として様々なものが提案されている。例えば、医用装置を始めとする複数のシステムがネットワークに接続されている場合に、ユーザがあるシステムにログオンした状態でログアウトすることなく別のシステムにログオンすると、先にログオンしたシステムにおけるセキュリティの保護が十分に図られない恐れがある。そこで、あるシステムにおいて、当該システムにログオン中のユーザが、同時に他のシステムにログオンしているか否かを判定し、他のシステムにおける操作の方が後である場合には、先に操作された側のシステムにおける表示装置の画面をロックする技術が考案されている（例えば特許文献１参照）。
【特許文献１】特開２００２−３４２２８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述のように医用装置の終了直前におけるアプリケーションソフトの利用状態を保存しておき、医用装置の電源投入時には保存しておいた医用装置の終了直前のアプリケーションソフトの利用状態から作業を再開する従来の技術に依れば、より短時間で電源を切る直前の前回の検査時におけるアプリケーションソフトの利用状態を再現できる。
【０００８】
しかしながら、ログオンや画面ロック解除によりユーザがアプリケーションソフトの利用を開始する従来のセキュリティ管理技術を用いた場合には、パスワード入力などの認証作業を伴うものの、前回の検査時におけるアプリケーションソフトの利用状態において、表示装置に患者の氏名、生年月日、住所といった個人情報が表示されている場合には、個人情報が漏洩される危険性がある。
【０００９】
そこで、医用装置の終了直前におけるアプリケーションソフトの利用状態を保存して、より短時間で作業を再開できるようにしつつ、個人情報のセキュリティ管理を適切に行えるセキュリティ管理技術の開発が重要となる。
【００１０】
本発明はかかる従来の事情に対処するためになされたものであり、より適切に個人情報を保護しつつ、電源投入時になるべく前回電源を切る直前におけるアプリケーションソフトの利用状態を再現することが可能な医用装置およびセキュリティ管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明に係る医用装置は、上述の目的を達成するために、請求項１に記載したように、前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部と、前回終了前において起動しているアプリケーションの種類を示すアプリケーション状態情報を保存するシステム状態記憶部と、前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部とを有することを特徴とするものである。
【００１２】
また、本発明に係る医用装置は、上述の目的を達成するために、請求項２に記載したように、前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部と、前回終了前において起動しているアプリケーションの種類および個人情報の表示状態を示すアプリケーション状態情報を保存するシステム状態記憶部と、前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部とを有することを特徴とするものである。
【００１３】
また、本発明に係るセキュリティ管理プログラムは、上述の目的を達成するために、請求項９に記載したように、コンピュータを、医用装置の前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部、前記医用装置の前回終了前において起動しているアプリケーションの種類を示すアプリケーション状態情報を保存するシステム状態記憶部、および前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の前記医用装置の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部として機能させることを特徴とするものである。
【００１４】
また、本発明に係るセキュリティ管理プログラムは、上述の目的を達成するために、請求項１０に記載したように、コンピュータを、前記医用装置の前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部、前記医用装置の前回終了前において起動しているアプリケーションの種類および個人情報の表示状態を示すアプリケーション状態情報を保存するシステム状態記憶部、および前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の前記医用装置の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部として機能させることを特徴とするものである。
【発明の効果】
【００１５】
本発明に係る医用装置およびセキュリティ管理プログラムにおいては、より適切に個人情報を保護しつつ、電源投入時になるべく前回電源を切る直前におけるアプリケーションソフトの利用状態を再現することができる。
【発明を実施するための最良の形態】
【００１６】
本発明に係る医用装置およびセキュリティ管理プログラムの実施の形態について添付図面を参照して説明する。
【００１７】
図１は本発明に係る医用装置の第１の実施形態を示す機能ブロック図である。
【００１８】
医用装置１は、入力装置２、表示装置３およびアプリケーション実行部４を備え、セキュリティ管理システム５が搭載される。医用装置１としては、超音波診断装置、Ｘ線ＣＴ装置、ＭＲＩ等の画像診断装置の他、病院情報システム（ＨＩＳ：ｈｏｓｐｉｔａｌ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ），放射線情報システム（ＲＩＳ：ｒａｄｉｏｌｏｇｙ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ）、医用画像保管通信システム（ＰＡＣＳ：ｐｉｃｔｕｒｅ ａｒｃｈｉｖｉｎｇ ａｎｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｓｙｓｔｅｍ）等の医用情報システムとすることが可能であり、医用装置１の種類に応じた機能を備えるための構成要素が設けられるが、ここでは省略する。
【００１９】
医用装置１は、入力装置２からのユーザＩＤやパスワードの入力、並びに一定の条件の判断によりセッションが遷移するように構成される。
【００２０】
図２は、図１に示す医用装置１におけるセッションの状態遷移図である。
【００２１】
図２に示すように、医用装置１は、ログオンの指示を待つ未ログオン（Ｗａｉｔ Ｆｏｒ Ｌｏｇｏｎ）状態、ログオン（Ａｃｔｉｖｅ）状態およびロックスクリーン（Ｌｏｃｋ Ｓｃｒｅｅｎ）状態の３つのセッションを取り得る。そして、未ログオン状態において入力装置２からログオンの指示を受けた場合や一定の条件が満たされた場合には医用装置１はログオン状態に遷移し、ログオン状態においてスクリーンロックの指示を受けた場合や一定の条件が満たされた場合には医用装置１はロックスクリーン状態に遷移する。また、ロックスクリーン状態においてスクリーンロックを解除する旨のアンロック指示を受けた場合や一定の条件が満たされた場合には医用装置１はログオン状態となり、ログオン状態またはロックスクリーン状態においてログオフの指示を入力装置２から受けた場合や一定の条件が満たされた場合には医用装置１は未ログオン状態に遷移する。
【００２２】
未ログオン状態では、表示装置３にログオンの指示を受けるためのログオン画面が表示され、ロックスクリーン状態では、スクリーンロック画面が表示装置３に表示される。また、ログオン状態では、所望のアプリケーションを起動して利用することが可能となる。
【００２３】
そして、アンロック指示やログオン指示はスクリーンロック画面やログオン画面を介してユーザＩＤやパスワード等の情報の入力を行い、認証に成功した場合に行うことができる。つまり、個人情報を保護した状態であるロックスクリーン状態や未ログオン状態を設けることによって、悪意のあるユーザによる医用装置１の利用防止が図られている。特に、スクリーンロックは、ログオンしているユーザが一時的に医用装置１から離れるような場合に、現在利用している状態を保ちつつ画面をロックするものであり、ユーザ認証を伴ってアンロックすることにより、作業を再開することができる。
【００２４】
アプリケーション実行部４は、入力装置２の操作に従って表示装置３に所要の情報を表示させつつ、検査アプリケーションや患者情報登録アプリケーション等の各種アプリケーションを実行する機能と、アプリケーションの実行状況ステータスをセキュリティ管理システム５に通知する機能を有する。
【００２５】
ここで、各アプリケーションは、医用装置１の状態に応じて起動し、遷移しながら操作対象とされる。
【００２６】
図３は、図１に示す医用装置１におけるアプリケーションの状態の一例を示す状態遷移図である。
【００２７】
図３に示すように、医用装置１は、例えば起動状態、患者登録状態、画像撮影状態、画像観察状態およびファイリング状態をとり、各状態間で遷移する。そして、各状態に応じたアプリケーションが起動されて実行され、表示装置３にはアプリケーションに応じた画面が表示される。
【００２８】
図４は、図１に示す医用装置１が起動状態である場合に表示装置３に表示される画面の一例を示す図であり、図５は、図１に示す医用装置１が患者登録状態である場合に表示装置３に表示される画面の一例を示す図である。
【００２９】
図４に示すように、医用装置１が起動状態である場合には、例えば業務内容の選択ボタンや医用装置１の終了ボタンが表示される。また、図５に示すように、医用装置１が患者登録状態である場合には、患者登録アプリケーションが利用され、患者の氏名や年齢等の属性情報を入力あるいは参照するための欄が表示される。このように、アプリケーションの実行状態により、患者の氏名等の個人情報が表示装置３に表示される場合と表示されない場合とがある。
【００３０】
セキュリティ管理システム５は、例えばコンピュータにセキュリティ管理プログラムを読み込ませて構築することができるが、セキュリティ管理システム５の全部または一部を回路により構築してもよい。そして、セキュリティ管理システム５には、医用装置１の電源を切る直前におけるセッション状態およびアプリケーションソフトの利用状態を保存しておき、医用装置１の電源を投入して起動させる際に、個人情報を保護しつつ可能な限り保存したアプリケーションソフトの利用状態を再現した状態でシステムを起動させる機能が備えられる。そのためにセキュリティ管理システム５は、セッション制御部６、ログオン処理部７、セッション状態記憶部８、システム制御部９、設定記憶部１０、システム状態記憶部１１、設定変更部１２を具備している。
【００３１】
セッション制御部６は、医用装置１におけるセッション状態を制御する機能を有する。具体的には、セッション制御部６には、入力装置２から入力された情報に基づいて、あるいは予め定められた一定の条件、例えば一定時間、入力装置２の操作がなかった等の条件が満たされた場合に、セッションを遷移させる機能と、各セッションにおいて表示すべきログオン画面やスクリーンロック画面を表示装置３に表示させる機能とが備えられる。また、セッション制御部６は、セッションを遷移させた場合に、遷移後におけるセッションをログオン処理部７に通知するように構成される。
【００３２】
ログオン処理部７は、セッション制御部６からの通知に基づいて現在のセッションを示すためのログオン状態情報（セッション状態情報と称することもできる）を作成してセッション状態記憶部８に書き込む機能を有する。このため、ログオン状態情報は、現在のセッションが未ログオン状態、ログオン状態およびロックスクリーン状態のうちいずれのセッションであるのかを示す情報となる。ログオン状態情報は、例えばフラグ情報やテキスト情報とすることができる。
【００３３】
セッション状態記憶部８は、ログオン処理部７から受けたログオン状態情報を保存する機能を有する。セッション状態記憶部８は、メモリやＨＤＤ（Hard Disk Drive）等の情報記録媒体により構成することができる。
【００３４】
システム制御部９は、入力装置２からの情報に従ってアプリケーション実行部４に指示を与えることにより、各種アプリケーションの起動、実行、状態遷移および終了を行う機能と、アプリケーションの状態が遷移した際、またはアプリケーションや医用装置１が終了する際にアプリケーション実行部４からの通知を受けて最新のアプリケーションの実行状態を示すためのアプリケーション状態情報を作成し、作成したアプリケーション状態情報をシステム状態記憶部１１に書き込む機能とを有する。
【００３５】
システム状態記憶部１１は、システム制御部９から受けたアプリケーション状態情報を保存する機能を有する。システム状態記憶部１１は、メモリやＨＤＤ等の情報記録媒体により構成することができる。
【００３６】
アプリケーション状態情報には、起動しているアプリケーションの種類に加え、個人情報が表示装置３に表示された状態であるか否かを示す個人情報表示状態情報を含めることができる。
【００３７】
また、アプリケーション状態情報は、全てのアプリケーションにそれぞれ関連付けて作成することができる。例えば、あるアプリケーションの状態遷移前または医用装置１の終了直前に各アプリケーションが起動していたか否かを示す情報、アプリケーションが起動していた場合において起動していたアプリケーションの実行状態を再現するために必要な固有情報をアプリケーションごとに作成することができる。また、個人情報表示状態情報もアプリケーションごとに作成することができる。
【００３８】
アプリケーションにおいて個人情報が表示されているか否かを示す情報としては、例えば、アプリケーションの実行画面上に個人情報を表示するためのカラムがあるか否かを示す情報を作成することにより個人情報が表示状態であるか非表示状態であるかを判断することができる。また、例えば、アプリケーションの実行画面上において、個人情報を表示するためのフィールド（領域）に値があるか否かを示す情報を作成することより個人情報が表示状態であるか非表示状態であるかを判断することもできる。
【００３９】
そして、このような個人情報表示状態情報の作成の際に必要となる個人情報の種類の特定基準や個人情報が表示状態であるか非表示状態であるかの判断基準は、プリセット情報として定義することができる。さらに、個人情報表示状態情報の作成方法を定める情報の他、医用装置１を起動した場合におけるアプリケーションの実行状態を定める情報もプリセット情報として定義することができる。
【００４０】
プリセット情報は設定記憶部１０に保存される。そして、システム制御部９は、設定記憶部１０に保存されたプリセット情報を参照し、個人情報の種類の特定基準や個人情報が表示状態であるか非表示状態であるかの判断基準に従って、個人情報表示状態情報を作成することができるように構成される。
【００４１】
また、プリセット情報を用いて医用装置１を次回に起動する場合におけるセッション状態およびアプリケーションの実行状態を定義することもできる。医用装置１を起動する場合におけるセッション状態およびアプリケーションの実行状態は、ログオン状態情報としてセッション状態記憶部８に保存された医用装置１の終了直前におけるセッションおよびアプリケーション状態情報としてシステム状態記憶部１１に保存された医用装置１の終了直前におけるアプリケーションの実行状態に応じて決定することができる。
【００４２】
そして、セッション制御部６は、設定記憶部１０に保存されたプリセット情報、セッション状態記憶部８に保存されたログオン状態情報およびシステム状態記憶部１１に保存されたアプリケーション状態情報を参照し、医用装置１の起動時に指定されたセッションおよびアプリケーションの実行状態となるように医用装置１を制御できるように構成される。
【００４３】
設定変更部１２は、入力装置２からの情報に従って個人情報表示状態情報の作成方法や医療診断装置を起動した際におけるアプリケーションの実行状態を定めるプリセット情報を作成する機能と、作成したプリセット情報を設定記憶部１０に書き込む機能とを有する。このため、設定変更部１２には、ＧＵＩ（Graphical User Interface）技術により表示装置３にボタンや入力フィールド等の要素を表示させる機能が備えられる。
【００４４】
次に医用装置１の作用について説明する。
【００４５】
図６は、図１に示す医用装置１における起動、終了および再起動の流れを示すフローチャートであり、図中Ｓに数字を付した符号はフローチャートの各ステップを示す。
【００４６】
まず、ステップＳ１において、入力装置２の操作により医用装置１が起動される。そして、セッション制御部６によるセッションの制御により医用装置１は未ログオン状態となり、表示装置３にはログオン画面が表示される。ここで、ユーザは入力装置２の操作によりパスワードやユーザＩＤ等の情報を入力し、必要に応じて認証等の処理を経てログオンすることができる。すなわち、認証に成功すると、セッション制御部６は医用装置１をログオン状態に遷移させる。
【００４７】
次に、ステップＳ２において、個人情報の種類の特定基準や個人情報が表示状態であるか非表示状態であるかの判断基準および医用装置１を起動する場合におけるセッションおよびアプリケーションの実行状態を指示する起動処理の振る舞い判断基準を定義するためのプリセット情報が作成される。そのために、設定変更部１２から表示装置３に画像情報が与えられ、表示装置３には、プリセット情報の設定画面が表示される。
【００４８】
図７は、図１に示す医用装置１の表示装置３に表示される、個人情報に関する判断基準についてのプリセット情報の設定画面例を示す図である。
【００４９】
図７に示すように、氏名、生年月日、住所、患者ＩＤ、性別等の情報が個人を特定可能な情報として列挙され、これらの情報のうち個人情報として保護すべき情報を任意に選択することができる。図７は、患者の氏名、生年月日および住所を保護すべき個人情報として設定した例を示す図である。
【００５０】
また、アプリケーションの操作画面に保護すべき個人情報が表示されているか否かの判断基準が予め複数通り設定されており、ユーザは設定された判断基準から任意のものを選択することができる。図７では、保護すべき個人情報を表示させるアプリケーションが起動してい場合に、個人情報が表示されているとする判断基準が選択されている。
【００５１】
このように、保護すべき個人情報を氏名、生年月日および住所とし、個人情報を表示させるアプリケーションが起動している場合に個人情報が表示されていると判断するように、プリセット情報を設定することができる。
【００５２】
同様に、起動しているアプリケーションに個人情報を表示するカラムがある場合に、個人情報が表示されていると判断したり、個人情報を表す領域に値がある場合に、個人情報が表示されていると判断されるようにプリセット情報を設定することもできる。
【００５３】
図８は、図１に示す医用装置１の表示装置３に表示される、起動処理の振る舞いにおける判断基準についてのプリセット情報の設定画面例を示す図である。
【００５４】
図８に示すように、医用装置１を起動させた際における振る舞い、すなわちセッションおよびアプリケーションの実行状態を定義することができる。例えば、医用装置１の前回の終了直前において表示装置３に個人情報が表示されていたか否かによって、起動時におけるセッションを変更させることができる。図８では、再起動前がログオン状態であり、かつ個人情報が表示されていた場合にはロック解除にユーザ認証が必要なロックスクリーン状態で起動し、個人情報が表示されていなかった場合には、ログオン状態で医用装置１の前回の終了直前におけるアプリケーションの実行状態を再現して起動するように起動時における振る舞いが定義されている。
【００５５】
尚、医用装置１の前回の終了直前における医用装置１のセッションが、スクリーンロック画面表示され、ロックスクリーン状態である場合や、ログオン画面が表示され、未ログオン状態である場合には、それぞれロックスクリーン状態および未ログオン状態で起動するように定義することができる。
【００５６】
この他、医用装置１の再起動前におけるセッションがログオン状態である場合に、図８に示すように個人情報の表示の有無に拘わらず、各アプリケーションが前回の実行状態で再現されるものの常にロック解除にユーザ認証が必要なロックスクリーン状態で起動するように起動時における振る舞いを定義することもできる。
【００５７】
一方で、セッションが遷移する都度、ステップＳ３に示すように、ログオン処理部７はセッション制御部６からの通知に従って、逐一遷移後におけるセッションを示すログオン状態情報を作成する。作成されたログオン状態情報は、セッション状態記憶部８に書き込まれる。このため、セッション状態記憶部８には、常に最新のセッションを示すログオン状態情報が記憶される。
【００５８】
ただし、医用装置１の終了時にのみ、ログオン処理部７がセッションを示すログオン状態情報を作成するようにしてもよい。そして、上記のように、セッション状態記憶部８に常に最新のセッション状態が記録されるようにする場合や、医用装置１の終了時にのみセッション状態記憶部８にセッション状態が記録されるようにする場合には、起動時の振る舞いとして、個人情報の表示状態およびプリセット情報に応じて、起動時におけるセッション状態を判断し、そのセッション状態で起動するように定義することができる。
【００５９】
一方、別の方法として、医用装置１の終了時に個人情報の表示状態およびプリセット情報に応じて、起動時におけるセッション状態を判断し、そのセッション状態をセッション状態記憶部８に記録するようにすることもできる。この場合には、セッション状態記憶部８に記憶されたセッション状態で医用装置１が起動するように起動時の振る舞いを定義することができる。
【００６０】
そうすると、例えば、ユーザログオン中に終了処理が開始され、次回起動時におけるセッション状態を判断した結果、ログオフすることになった場合には、セッション状態記憶部８にその旨が記憶される。そして、次回起動時にはログオフ処理が行われる。
【００６１】
また、医用装置１の終了時に次回起動時におけるセッション状態を判断する別の方法例として、医用装置１の終了時に個人情報の表示状態およびプリセット情報に応じて、起動時におけるセッション状態を判断し、そのセッション状態にしてから終了するようにすることもできる。この場合には、起動時におけるセッション状態がセッション状態記憶部８に終了時に記録される。そして、セッション状態記憶部８に記憶されたセッション状態で医用装置１が起動するように起動時の振る舞いを定義することができる。
【００６２】
そうすると、例えば、ユーザログオン中に終了処理が開始され、次回起動時におけるセッション状態を判断した結果、ログオフすることになった場合には、終了時にログオフ処理が行われる。そして、ログオフ状態がセッション状態記憶部８に記録された後、医用装置１が終了される。このため、次回起動時には、ログオフ状態で起動される。
【００６３】
上記各方法があるが、ここでは、次回起動時におけるセッション状態の判断を次回起動時に行う場合について説明する。
【００６４】
ところで、医用装置１がログオン状態である場合には、ユーザはアプリケーションを起動して実行することができる。すなわち、入力装置２からアプリケーション実行部４に与えられた情報により表示装置３にはアプリケーションの操作画面が表示される。そして、入力装置２が適宜操作されると、アプリケーションの実行状態が遷移せしめられ、遷移後におけるアプリケーションの実行状態がアプリケーション実行部４からシステム制御部９に逐一通知される。
【００６５】
そして、アプリケーションの実行状態が遷移する都度、ステップＳ４に示すように、遷移後におけるアプリケーションの実行状態を示すアプリケーション状態情報がシステム制御部９により逐一作成されて、システム状態記憶部１１に書き込まれる。このアプリケーション状態情報には、起動しているアプリケーションの種類に加え、個人情報が表示装置３に表示された状態であるか否かを示す個人情報表示状態情報が含められる。
【００６６】
尚、アプリケーションの状態遷移時の代わりに、またはアプリケーションの状態遷移時に加えて、医用装置１の終了時にも終了直前におけるアプリケーションの実行状態を示すアプリケーション状態情報を作成してシステム状態記憶部１１に記録するようにしてもよい。いずれにせよ、システム状態記憶部１１には、医用装置１の終了直前または終了直前により近い時点におけるアプリケーション状態情報が保存される。
【００６７】
次に、ステップＳ５において、入力装置２から医用装置１の終了指示が入力され、セッション制御部６の制御により医用装置１は終了する。
【００６８】
次に、ステップＳ６において、入力装置２から医用装置１の起動指示が入力され、セッション制御部６の制御により医用装置１が再起動される。このとき、セッション制御部６は、設定記憶部１０に保存されたプリセット情報、セッション状態記憶部８に保存されたログオン状態情報およびシステム状態記憶部１１に保存されたアプリケーション状態情報を参照し、指定されたセッションおよびアプリケーションの実行状態となるように医用装置１を起動させる。
【００６９】
例えば、図７および図８のようにプリセット情報が設定されている場合には、セッション制御部６が前回の医用装置１の終了時に起動していたアプリケーションの実行状態を再現するために必要な固有情報をアプリケーション実行部４に与えることにより、アプリケーションの実行状態を再現する。但し、個人情報が表示されていると判断される場合には、ロックスクリーン状態で起動し、個人情報が表示されていないと判断される場合には、ログオン状態で起動する。
【００７０】
例えば、医用装置１が超音波診断装置である場合に、医用装置１が前回、個人情報が表示されない画像表示／収集状態でサスペンド終了し、ベッドサイドに超音波診断装置を移動して電源を投入した場合には、ログオン状態（画像表示／収集状態）で超音波診断装置が起動される。また、例えば、医用装置１が前回、患者情報入力状態や患者リスト表示状態で終了した場合には、個人情報が表示されていたためロックスクリーン状態で装置が起動する。この場合、ユーザが認証を行って認証に成功すれば、再度、患者情報入力状態や患者リスト表示状態を再現することができる。
【００７１】
すなわち、以上のような医用装置１は、起動時における振る舞いを個人情報の表示状態に関連付けて予め定義し、個人情報が保護できるようなセッションで、再起動できるようにしたものである。例えば、医用装置１の終了直前におけるアプリケーションの実行状態が個人情報の表示状態でないと判断される場合には、終了直前におけるアプリケーションの実行状態を再現して起動する一方、終了直前におけるアプリケーションの実行状態が個人情報の表示状態であると判断される場合には、ロックスクリーン状態あるいは未ログオン状態とすることにより個人情報を保護した状態で起動するものである。
【００７２】
このため、医用装置１によれば、個人情報を保護しつつ再起動前のセッションでシステムを起動することができる。これにより個人を特定可能な情報の漏洩の危険性を回避しつつ、ユーザは早期に作業を開始することができる。特に、起動終了が多い超音波診断装置の起動制御において有効と考えられる。
【００７３】
また、個人情報の種類や個人情報を表示しているか否かの判断条件並びに起動処理の振る舞いの決定条件をプリセット情報としてユーザが任意に変更できるため、医用装置１の運用状況に応じた個人情報の適切な保護が可能となる。
【００７４】
尚、個人情報の種類、個人情報を表示しているか否かの判断基準並びに起動処理の振る舞いの決定基準を設定画面を介してプリセット情報として任意のタイミングで定義したが、起動処理の振る舞いの決定基準については、医用装置１の終了処理時または再起動時にその都度、設定するようにしてもよい。
【００７５】
図９は本発明に係る医用装置の第２の実施形態を示す機能ブロック図である。
【００７６】
図９に示された、医用装置１Ａでは、セキュリティ管理システム５Ａの機能および構成が図１に示す医用装置１と相違する。他の構成および作用については図１に示す医用装置１と実質的に異ならないため同一の構成については同符号を付して説明を省略する。
【００７７】
セキュリティ管理システム５Ａは、セッション画面表示部２０、セッション制御部６、起動制御部２１、装置状態管理部２２、終了制御部２３、設定記憶部１０および設定変更部１２を具備している。
【００７８】
セッション制御部６は、入力装置２、起動制御部２１または終了制御部２３からの指示情報に従って医用装置１Ａのセッションを制御する機能、現在のセッションをセッション画面表示部２０に通知する機能および現在のセッションとログオンしているユーザの識別情報を装置状態管理部２２に書き込む機能を有する。
【００７９】
セッション画面表示部２０は、セッション制御部６から受けた現在のセッションの通知に従って、スクリーンロック画面やログオン画面、ログオフを指示するボタン等の画像を表示させるための画像情報を表示装置３に与えて表示させる機能を有する。
【００８０】
そして、セッション制御部６およびセッション画面表示部２０の動作により、ユーザは表示装置３に表示された画面を参照しつつ、入力装置２から必要な情報を与えることにより、図２に示すようにセッションを変更することができる。例えば、医用装置１Ａのセッションが未ログオン（Ｗａｉｔ Ｆｏｒ Ｌｏｇｏｎ）状態である場合には表示装置３にログオン画面が表示される。そして、入力装置２からユーザＩＤやパスワード等の認証情報をログオン画面に入力し、認証に成功するとユーザは医用装置１Ａにログオンし、これに伴い医用装置１Ａのセッションはログオン（Ａｃｔｉｖｅ）状態となる。
【００８１】
また、医用装置１Ａのセッションがロックスクリーン（Ｌｏｃｋ Ｓｃｒｅｅｎ）状態である場合には、表示装置３にスクリーンロック画面が表示される。そして、入力装置２からユーザＩＤやパスワード等の認証情報をスクリーンロック画面に入力し、認証に成功するとアンロックされ、医用装置１Ａのセッションはログオン状態となる。さらに、医用装置１Ａのセッションがログオン状態である場合には、表示装置３に例えばログオフを指示するログオフボタンが表示され、入力装置２の操作によりログオフボタンを押すと、医用装置１Ａのセッションは未ログオン状態となる。
【００８２】
装置状態管理部２２は、セッション制御部６から受けたセッションとログオンしているユーザの識別情報を保存する機能を有する。
【００８３】
設定記憶部１０は、医用装置１Ａの電源投入時、すなわち起動時におけるセッションを指定するプリセット情報を保存する機能を有する。プリセット情報では、医用装置１Ａの終了方法や終了直前におけるセッションに関連付けて、次回の起動時におけるセッションを指定することができる。
【００８４】
ここで、医用装置１Ａは様々な方法で終了および起動させることができる。例えば、Shutdown & Boot、Standby & Resume、System Resetの３種類の手順で終了および起動できるように医用装置１Ａを構成することができる。各手順による終了および起動は、入力装置２から起動制御部２１、終了制御部２３およびアプリケーション実行部４に手順を指定した上で起動指示または終了指示を与えることにより行うことができる。
【００８５】
Shutdown & Bootは、全てのアプリケーションおよびＯＳを終了し、電源をオフにする処理である。
【００８６】
Standby & Resumeは、メモリやハードディスク等の記録装置に、医用装置１Ａにおけるアプリケーションの実行状態を保存させた後にＯＳを終了し、電源をオフにする処理である。このため、医用装置１Ａを再起動させると、アプリケーションの実行状態が再現される。アプリケーションの実行状態は、医用装置１Ａの終了時にアプリケーション実行部４から装置状態管理部２２に書き込まれて保存されるように構成し、アプリケーションの再起動時にアプリケーション実行部４が装置状態管理部２２を参照することによりアプリケーションの実行状態を再現するように構成することができる。
【００８７】
System Resetは、ＯＳを起動したままで全てのアプリケーションを再起動する処理である。このため、電源もオンのままとされる。
【００８８】
図１０は、図９に示す医用装置１Ａにおいて、プリセット情報として再起動時に指定可能なセッションの一例を示す概念図である。
【００８９】
図１０に示すように、終了直前における医用装置１Ａは、未ログオン（Ｗａｉｔ Ｆｏｒ Ｌｏｇｏｎ）状態、ロックスクリーン（Ｌｏｃｋ Ｓｃｒｅｅｎ）状態、ログオン（Ａｃｔｉｖｅ）状態のいずれかのセッションとなる。そして、ユーザは、どのセッションからでもShutdown & Boot、Standby & Resume、System Resetのいずれかの方法で医用装置１Ａを終了することができる。
【００９０】
そして、終了直前における医用装置１ＡのセッションがＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態である場合には、Shutdown & Boot、Standby & Resume、System Resetのいずれの方法で医用装置１Ａを終了させても次回の起動時には、再びＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態で起動される。
【００９１】
また、終了直前における医用装置１ＡのセッションがＬｏｃｋ Ｓｃｒｅｅｎ状態である場合において、Shutdown & Bootで医用装置１Ａを終了させると、次回の起動時にＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態で起動されるが、Standby & ResumeかSystem Resetにより医用装置１Ａを終了させた場合には、次回の起動時にＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態で起動させるかＬｏｃｋ Ｓｃｒｅｅｎ状態で起動させるのかを選択することができる。
【００９２】
さらに、終了直前における医用装置１ＡのセッションがＡｃｔｉｖｅ状態である場合において、Shutdown & Bootで医用装置１Ａを終了させると、次回の起動時にＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態で起動されるが、Standby & ResumeかSystem Resetにより医用装置１Ａを終了させた場合には、次回の起動時にＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態、Ｌｏｃｋ Ｓｃｒｅｅｎ状態およびＡｃｔｉｖｅ状態のいずれのセッションで起動させるのかを選択することができる。
【００９３】
そして、このような終了直前のセッションおよび終了方法に応じて次回起動時におけるセッションをプリセット情報として定義することができる。
【００９４】
起動制御部２１は、入力装置２からの起動指示を受けて、医用装置１Ａの電源をオンにし、セッション制御部６に電源が投入された旨の通知を行って駆動させる機能とを有する。
【００９５】
終了制御部２３は、入力装置２からの終了指示を受けて、医用装置１Ａの電源をオフにし、セッション制御部６に電源がオフにされた旨の通知を行う機能を有する。また、終了制御部２３は、設定記憶部１０に保存されたプリセット情報および装置状態管理部２２に保存されたセッションとログオンしているユーザの識別情報を参照し、医用装置１Ａの次回起動時におけるセッションおよびログオンユーザをセッション制御部６に指示する機能を有する。
【００９６】
設定変更部１２は、プリセット情報を作成するための情報を表示装置３に与えて表示させる一方、入力装置２からの情報に基づいてプリセット情報を作成する機能と、作成したプリセット情報を設定記憶部１０に書き込んで保存または更新させる機能を有する。
【００９７】
次に医用装置１Ａの作用について説明する。
【００９８】
図１１は、図９に示す医用装置１Ａにおける起動、終了および再起動の流れを示すフローチャートであり、図中Ｓに数字を付した符号はフローチャートの各ステップを示す。
【００９９】
まず、ステップＳ１０において、入力装置２から電源の投入指示が起動制御部２１に与えられ、医用装置１Ａが起動される。起動制御部２１は、セッション制御部６に電源が投入された旨を通知する。そうすると、セッション制御部６は医用装置１Ａを未ログオン状態に遷移させ、医用装置１Ａが未ログオン状態になった旨をセッション画面表示部２０に通知する。セッション画面表示部２０は、ログオン画面を表示させるための画像情報を表示装置３に与えて表示させる。
【０１００】
さらに、ユーザが入力装置２の操作によりユーザＩＤやパスワード等の認証情報を入力し、認証に成功すると、セッション制御部６は医用装置１Ａをログオン状態に遷移させる。セッション制御部６は医用装置１Ａがログオン状態になった旨をセッション画面表示部２０に通知し、セッション画面表示部２０は、アプリケーションを利用可能な画面を表示装置３に表示させる。このため、ユーザはアプリケーションを利用しつつ、スクリーンロックを起動するなど、医用装置１Ａのセッションを適宜変更することができる。
【０１０１】
次に、ステップＳ１１において、入力装置２の操作に従って、設定変更部１２はプリセット情報を作成し、設定記憶部１０に書き込んで保存させる。すなわち、ユーザはプリセット情報の作成により、医用装置１Ａの次回電源投入時におけるセッションを、今回の医用装置１Ａの終了時におけるセッションや終了方法に応じて指定することができる。
【０１０２】
一方で、ステップＳ１２において、セッション制御部６は、セッションが変わる度に、現在のセッションおよびログオンしているユーザの識別情報を逐一装置状態管理部２２に書き込んで記録する。ただし、医用装置１Ａの終了指示が与えられた場合に、現在のセッションおよびログオンしているユーザの識別情報を装置状態管理部２２に書き込んで記録するようにしてもよい。
【０１０３】
図１２は、図９に示す医用装置１Ａの装置状態管理部２２に記録される現在のセッションおよびログオンしているユーザの識別情報の一例を示す図である。
【０１０４】
図１２に示すように、現在のセッションとログオンしているユーザの識別情報が装置状態管理部２２に記録される。すなわち、例えば、現在のセッションがログオン状態である場合には、セッション状態がログオン状態、ログオンユーザＩＤがｔａｒｏというように記録される。また、現在のセッションが未ログオン状態である場合には、セッション状態が未ログオン状態、ログオンユーザＩＤは存在しないため、Ｎ／Ａ（Ｎｏｔ Ａｐｐｌｉｃａｂｌｅ）というように記録される。
【０１０５】
そして、ステップＳ１３において、入力装置２から医用装置１Ａの終了指示が与えられると、終了制御部２３は設定記憶部１０に記録されているプリセット情報を参照し、装置状態管理部２２に記録されている現在のセッションおよびログオンしているユーザの識別情報に基づいて次回の医用装置１Ａの起動時におけるセッションおよびログオンユーザを決定する。尚、ここでいう医用装置１Ａの終了および起動には、System Resetによりアプリケーションのみを再起動する場合を含むものとする。
【０１０６】
そして、終了制御部２３は決定した次回起動時にけるセッションがＷａｉｔ Ｆｏｒ Ｌｏｇｏｎ状態、Ｌｏｃｋ Ｓｃｒｅｅｎ状態、Ａｃｔｉｖｅ状態のいずれであるのかをセッション制御部６に通知する。例えば、終了直前におけるセッションがＡｃｔｉｖｅ状態である場合に、プリセット情報として次回起動時におけるセッションがＬｏｃｋ Ｓｃｒｅｅｎ状態とされている場合には、終了制御部２３が次回起動時にセッションをＬｏｃｋ Ｓｃｒｅｅｎ状態とするようにセッション制御部６に要求する。
【０１０７】
次に、ステップＳ１４において、電源のオフを伴う終了方法が指定された場合には、終了制御部２３は電源をオフにする。
【０１０８】
次に、ステップＳ１５において、電源がオフである場合には、入力装置２からの起動指示に従って、起動制御部２１が電源をオンにし、セッション制御部６に電源が投入された旨を通知する。尚、System Resetによりアプリケーションのみを再起動する場合には、電源のオンオフ切換えが行われることなく起動制御部２１からセッション制御部６にアプリケーションを再起動する旨の通知が与えられる。
【０１０９】
このため、セッション制御部６は、ステップＳ１３において、医用装置１Ａの前回終了時に終了制御部２３から指示されたセッションとなるように医用装置１Ａを制御する。このとき、ログオンユーザは、前回終了時にログオンしていたログオンユーザとされる。例えば、医用装置１Ａの前回終了時におけるセッションがＬｏｃｋ Ｓｃｒｅｅｎ状態であり、ログオンユーザがｔａｒｏである場合には、セッション制御部６は、ログオンユーザをｔａｒｏとしてＬｏｃｋ Ｓｃｒｅｅｎ状態起動する。
【０１１０】
この結果、ユーザは所望のセッションで医用装置１Ａを再起動し、アプリケーションの実行状態を再現したい場合には、System Resetによりアプリケーションの実行状態を再現しつつ、Ｌｏｃｋ Ｓｃｒｅｅｎ状態として個人情報を保護することもできる。
【０１１１】
つまり以上のような医用装置１Ａは、終了直前におけるセッションに応じて、次回起動時におけるセッションを指定できるように構成したものである。
【０１１２】
このため、医用装置１Ａによれば、終了時にアプリケーションの操作画面上に個人情報が表示されている場合には、次回起動時のセッションをＬｏｃｋ Ｓｃｒｅｅｎ状態として個人情報を保護しつつ、より短時間でアプリケーションを再起動またはアプリケーションの実行状態を再現することができる。逆に、終了時にアプリケーションの操作画面上に個人情報が表示されていない場合には、ログオン状態で再起動させてより速くアプリケーションの実行状態を再現して作業を再開することができる。
【０１１３】
尚、次回起動時のセッションの指定は、医用装置１Ａの終了時に毎回ユーザが設定しても良いし、医用装置１Ａの起動時に毎回ユーザが選択しても良い。また、セッション制御部６に対する再起動時におけるセッションの指示を、起動制御部２１が再起動時に設定記憶部１０に記録されているプリセット情報および装置状態管理部２２に記録されている現在のセッションおよびログオンしているユーザの識別情報を参照することにより行っても良いし、セッション制御部６が設定記憶部１０に記録されているプリセット情報および装置状態管理部２２に記録されている現在のセッションおよびログオンしているユーザの識別情報を参照することにより再起動時におけるセッションを決定するようにしても良い。
【０１１４】
図１３は本発明に係る医用装置の第３の実施形態を示す機能ブロック図である。
【０１１５】
図１３に示された、医用装置１Ｂでは、セキュリティ管理システム５Ｂに更新通知部３０および装置状態更新部３１を付加した構成および各構成要素の詳細機能が図９に示す医用装置１Ａと相違する。他の構成および作用については図９に示す医用装置１Ａと実質的に異ならないため同一の構成については同符号を付して説明を省略する。
【０１１６】
セキュリティ管理システム５Ｂには、セッション画面表示部２０、セッション制御部６、起動制御部２１、装置状態管理部２２、終了制御部２３、設定記憶部１０および設定変更部１２に加えて、更新通知部３０および装置状態更新部３１が設けられる。
【０１１７】
装置状態更新部３１は、アプリケーション実行部４からアプリケーションが起動または終了された旨の通知および個人情報を入力または表示している旨の通知を受けた場合に、それぞれアプリケーションが起動または終了された事実および個人情報を入力または表示している事実を装置状態管理部２２に書き込む機能を有する。
【０１１８】
更新通知部３０は、予め指定された一定のイベントが起きた際に、アプリケーション実行部４に装置状態更新部３１への個人情報を入力または表示している旨の通知要求を行う機能を有する。
【０１１９】
次に医用装置１Ｂの作用について説明する。
【０１２０】
尚、アプリケーションの起動および終了の記録、個人情報を入力または表示している事実の記録および医用装置１Ｂの終了および再起動時におけるセッションの決定の流れを除き、医用装置１Ａと同様であるため説明を省略する。
【０１２１】
図１４は、図１３に示す医用装置１Ｂにおいて、アプリケーションの起動および終了の記録、個人情報を入力または表示している事実の記録を行う際の流れを示すシーケンス図である。
【０１２２】
Ｓ２０において、入力装置２からアプリケーション実行部４にアプリケーションの起動要求が与えられると、Ｓ２１に示すようにアプリケーション実行部４からアプリケーションが起動される旨の通知が装置状態更新部３１に与えられる。そうすると、Ｓ２２において、装置状態更新部３１は、アプリケーションが起動された事実を装置状態管理部２２に書き込む。
【０１２３】
さらに、アプリケーションが起動されると、アプリケーションの種類によっては個人情報が入力あるいは表示される。その場合には、個人情報を入力または表示している事実が装置状態管理部２２に記録される。
【０１２４】
すなわち、Ｓ２３において、入力装置２からアプリケーション実行部４に個人情報が与えられると、Ｓ２４に示すようにアプリケーション実行部４から個人情報が入力中である旨の通知が装置状態更新部３１に与えられる。そうすると、Ｓ２５において、装置状態更新部３１は、起動中のアプリケーションにおいて個人情報が入力中である旨の事実を装置状態管理部２２に書き込む。
【０１２５】
また、Ｓ２６において、入力装置２からアプリケーション実行部４に個人情報の表示要求が与えられると、Ｓ２７に示すようにアプリケーション実行部４から個人情報を表示中である旨の通知が装置状態更新部３１に与えられる。そうすると、Ｓ２８において、装置状態更新部３１は、起動中のアプリケーションにおいて個人情報が表示中である旨の事実を装置状態管理部２２に書き込む。
【０１２６】
さらに、Ｓ２９において、入力装置２からアプリケーション実行部４にアプリケーションの終了要求が与えられると、Ｓ３０に示すようにアプリケーション実行部４からアプリケーションが終了される旨の通知が装置状態更新部３１に与えられる。そうすると、Ｓ３１において、装置状態更新部３１は、アプリケーションが終了された事実を装置状態管理部２２に書き込む。
【０１２７】
このように、入力装置２からアプリケーション実行部４に情報が入力されるというイベントが起きた際に、アプリケーション実行部４から装置状態更新部３１に所要の通知が与えられるように構成することができるが、その他のイベントが起きた場合に、アプリケーション実行部４から装置状態更新部３１に所要の通知が与えられるように構成することもできる。
【０１２８】
例えば、医用装置１Ｂのセッションが変わったとき、医用装置１Ｂの起動時または終了時、定期的にアプリケーション実行部４から装置状態更新部３１に所要の通知が与えられるように構成することができる。その場合には、上記各イベントが起きた否かを更新通知部３０が検知できるようにし、更新通知部３０が各イベントを検知した場合にアプリケーション実行部４にアプリケーションの起動、終了、個人情報の入力、表示の装置状態更新部３１への通知要求を与える。
【０１２９】
この結果、装置状態管理部２２には、セッション状態、ログオンしているユーザＩＤ、起動しているアプリケーション、起動しているアプリケーションが個人情報を表示させる機能を有するものであるか否か並びに起動しているアプリケーションが個人情報を表示させる機能を有するものである場合に、当該アプリケーションが個人情報を表示させているか否かを示す装置状態情報が保存される。
【０１３０】
そして、ユーザは、医用装置１Ｂを終了させて再起動させる場合に、終了直前におけるセッションのみならずアプリケーションの実行状態および個人情報が入力あるいは表示されているか否かに応じて再起動時のセッションを指定することができる。
【０１３１】
図１５は、図１３に示す医用装置１Ｂの終了および再起動時におけるセッションの決定の流れを示すシーケンス図である。
【０１３２】
まず、Ｓ４０において、入力装置２からプリセット情報の設定情報が設定変更部１２に与えられると、設定変更部１２はプリセット情報を作成し、Ｓ４１において、設定変更部１２から設定記憶部１０にプリセット情報が書き込まれて保存される。
【０１３３】
ここで、図１に示す医用装置１の場合と同様に、アプリケーションの実行状態および個人情報が入力あるいは表示されているか否かに応じて再起動時のセッションを定義したプリセット情報を作成することができる。このプリセット情報の設定は、医用装置１Ｂの起動時または終了時等のように任意のタイミングで毎回行うことができる。
【０１３４】
次に、Ｓ４２において、入力装置２から医用装置１Ｂの終了要求が終了制御部２３に与えられると、Ｓ４３において、終了制御部２３は、装置状態管理部２２に保存されている医用装置１Ｂの前回終了時における装置状態情報を参照する。また、Ｓ４４において、終了制御部２３は、設定記憶部１０に保存されているプリセット情報を参照する。
【０１３５】
次に、Ｓ４５において、終了制御部２３は、設定記憶部１０に保存されているプリセット情報に従い、装置状態管理部２２に保存されている医用装置１Ｂの前回終了時における装置状態情報に基づいて次回起動時におけるセッションを決定する。
【０１３６】
次に、Ｓ４６において、終了制御部２３は、決定した次回起動時におけるセッションをセッション制御部６に指示する。
【０１３７】
この結果、医用装置１Ｂを再起動すると、図９に示す医用装置１Ａの場合と同様に、セッション制御部６は、指示されたセッションとなるように医用装置１Ｂを制御する。
【０１３８】
つまり、以上のような医用装置１Ｂは、図９に示す医用装置１Ａの機能に加え、アプリケーションの実行状態や個人情報の表示の有無を保存するとともに、次回起動時におけるセッションを前回終了時におけるアプリケーションの実行状態や個人情報の表示の有無に応じて決定できるようにしたものである。
【０１３９】
このため、医用装置１Ｂによれば、図９に示す医用装置１Ａと同等の効果に加え、アプリケーションの実行状態や個人情報の表示の有無に応じてより詳細に次回起動時におけるセッションを決定することができるため、個人情報を保護しつつ、前回終了時におけるアプリケーションの実行状態を再現してより短時間で作業を再開することが可能となる。
【０１４０】
尚、医用装置１Ｂにおいて、更新通知部３０を用いる代わりに終了制御部２３が、装置状態管理部２２に保存されている装置状態情報を参照して終了直前において起動しているアプリケーションについての実行状態および個人情報の表示の有無の通知をアプリケーション実行部４から受け取るように構成してもよい。この場合には、装置状態管理部２２には、終了直前において起動しているアプリケーションについての実行状態および個人情報の表示の有無が保存されないこととなる。そして、終了制御部２３が、設定記憶部１０に保存されているプリセット情報を参照し、次回起動時のセッションを決定してセッション制御部６に指示する構成となる。
【０１４１】
また、以上の各実施形態における医用装置１、１Ａ、１Ｂの一部の機能や構成要素を省略しても良いし、異なる実施形態における構成要素を互いに組み合わせて構成することもできる。
【図面の簡単な説明】
【０１４２】
【図１】本発明に係る医用装置の第１の実施形態を示す機能ブロック図。
【図２】図１に示す医用装置におけるセッションの状態遷移図。
【図３】図１に示す医用装置におけるアプリケーションの状態の一例を示す状態遷移図。
【図４】図１に示す医用装置が起動状態である場合に表示装置に表示される画面の一例を示す図。
【図５】図１に示す医用装置が患者登録状態である場合に表示装置に表示される画面の一例を示す図。
【図６】図１に示す医用装置における起動、終了および再起動の流れを示すフローチャート。
【図７】図１に示す医用装置の表示装置に表示される、個人情報に関する判断基準についてのプリセット情報の設定画面例を示す図。
【図８】図１に示す医用装置の表示装置に表示される、起動処理の振る舞いにおける判断基準についてのプリセット情報の設定画面例を示す図。
【図９】本発明に係る医用装置の第２の実施形態を示す機能ブロック図。
【図１０】図９に示す医用装置において、プリセット情報として再起動時に指定可能なセッションの一例を示す概念図。
【図１１】図９に示す医用装置における起動、終了および再起動の流れを示すフローチャート。
【図１２】図９に示す医用装置の装置状態管理部２２に記録される現在のセッションおよびログオンしているユーザの識別情報の一例を示す図。
【図１３】本発明に係る医用装置の第３の実施形態を示す機能ブロック図。
【図１４】図１３に示す医用装置において、アプリケーションの起動および終了の記録、個人情報を入力または表示している事実の記録を行う際の流れを示すシーケンス図。
【図１５】図１３に示す医用装置の終了および再起動時におけるセッションの決定の流れを示すシーケンス図。
【符号の説明】
【０１４３】
１、１Ａ、１Ｂ 医用装置
２ 入力装置
３ 表示装置
４ アプリケーション実行部
５ セキュリティ管理システム
６ セッション制御部
７ ログオン処理部
８ セッション状態記憶部
９ システム制御部
１０ 設定記憶部
１１ システム状態記憶部
１２ 設定変更部
２０ セッション画面表示部
２１ 起動制御部
２２ 装置状態管理部
２３ 終了制御部
３０ 更新通知部
３１ 装置状態更新部
【特許請求の範囲】
【請求項１】
前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部と、
前回終了前において起動しているアプリケーションの種類を示すアプリケーション状態情報を保存するシステム状態記憶部と、
前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部と、
を有することを特徴とする医用装置。
【請求項２】
前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部と、
前回終了前において起動しているアプリケーションの種類および個人情報の表示状態を示すアプリケーション状態情報を保存するシステム状態記憶部と、
前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部と、
を有することを特徴とする医用装置。
【請求項３】
前記セッション制御部は、前記アプリケーション状態情報から個人情報が表示されていると判断される場合には次回の起動時における前記セッションを個人情報を保護した状態とするように構成されることを特徴とする請求項１または２記載の医用装置。
【請求項４】
前記システム状態記憶部には、前回終了前における前記アプリケーションの実行状態を次回起動時に再現するために必要な固有情報が保存され、
前記セッション制御部は、前記アプリケーション状態情報から個人情報が表示されていると判断される場合には次回の起動時における前記セッションを個人情報を保護した状態とする一方、前記個人情報が表示されていないと判断される場合には次回の起動時に前記アプリケーションの実行状態を再現できるように構成されることを特徴とする請求項１または２記載の医用装置。
【請求項５】
前記個人情報の種類、前記個人情報を表示しているか否かの判断条件および次回起動時における前記セッションの決定条件の少なくとも１つを定義するプリセット情報を変更可能に設定する設定変更部を設け、
前記セッション制御部は、前記プリセット情報に従って次回起動時におけるセッションおよび前記アプリケーションの実行状態のうち少なくとも一方を決定するように構成されることを特徴とする請求項３または４記載の医用装置。
【請求項６】
前記セッション制御部は、前記アプリケーション状態情報を参照し、前記個人情報を表示する機能を有する前記アプリケーションが起動されているか否かによって、前記個人情報が表示されているか否かを判断するように構成されることを特徴とする請求項３記載の医用装置。
【請求項７】
前記セッション制御部は、前記アプリケーション状態情報を参照し、前回終了時に起動していた前記アプリケーションに前記個人情報を表示するカラムが存在するか否かによって、前記個人情報が表示されているか否かを判断するように構成されることを特徴とする請求項３または４記載の医用装置。
【請求項８】
前記セッション制御部は、前記アプリケーション状態情報を参照し、前回終了時に起動していた前記アプリケーションにおいて前記個人情報を表示する領域に値が存在するか否かによって、前記個人情報が表示されているか否かを判断するように構成されることを特徴とする請求項３または４記載の医用装置。
【請求項９】
コンピュータを、
医用装置の前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部、
前記医用装置の前回終了前において起動しているアプリケーションの種類を示すアプリケーション状態情報を保存するシステム状態記憶部、および
前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の前記医用装置の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部、
として機能させることを特徴とするセキュリティ管理プログラム。
【請求項１０】
コンピュータを、
前記医用装置の前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部、
前記医用装置の前回終了前において起動しているアプリケーションの種類および個人情報の表示状態を示すアプリケーション状態情報を保存するシステム状態記憶部、および
前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の前記医用装置の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部、
として機能させることを特徴とするセキュリティ管理プログラム。
【請求項１】
前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部と、
前回終了前において起動しているアプリケーションの種類を示すアプリケーション状態情報を保存するシステム状態記憶部と、
前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部と、
を有することを特徴とする医用装置。
【請求項２】
前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部と、
前回終了前において起動しているアプリケーションの種類および個人情報の表示状態を示すアプリケーション状態情報を保存するシステム状態記憶部と、
前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部と、
を有することを特徴とする医用装置。
【請求項３】
前記セッション制御部は、前記アプリケーション状態情報から個人情報が表示されていると判断される場合には次回の起動時における前記セッションを個人情報を保護した状態とするように構成されることを特徴とする請求項１または２記載の医用装置。
【請求項４】
前記システム状態記憶部には、前回終了前における前記アプリケーションの実行状態を次回起動時に再現するために必要な固有情報が保存され、
前記セッション制御部は、前記アプリケーション状態情報から個人情報が表示されていると判断される場合には次回の起動時における前記セッションを個人情報を保護した状態とする一方、前記個人情報が表示されていないと判断される場合には次回の起動時に前記アプリケーションの実行状態を再現できるように構成されることを特徴とする請求項１または２記載の医用装置。
【請求項５】
前記個人情報の種類、前記個人情報を表示しているか否かの判断条件および次回起動時における前記セッションの決定条件の少なくとも１つを定義するプリセット情報を変更可能に設定する設定変更部を設け、
前記セッション制御部は、前記プリセット情報に従って次回起動時におけるセッションおよび前記アプリケーションの実行状態のうち少なくとも一方を決定するように構成されることを特徴とする請求項３または４記載の医用装置。
【請求項６】
前記セッション制御部は、前記アプリケーション状態情報を参照し、前記個人情報を表示する機能を有する前記アプリケーションが起動されているか否かによって、前記個人情報が表示されているか否かを判断するように構成されることを特徴とする請求項３記載の医用装置。
【請求項７】
前記セッション制御部は、前記アプリケーション状態情報を参照し、前回終了時に起動していた前記アプリケーションに前記個人情報を表示するカラムが存在するか否かによって、前記個人情報が表示されているか否かを判断するように構成されることを特徴とする請求項３または４記載の医用装置。
【請求項８】
前記セッション制御部は、前記アプリケーション状態情報を参照し、前回終了時に起動していた前記アプリケーションにおいて前記個人情報を表示する領域に値が存在するか否かによって、前記個人情報が表示されているか否かを判断するように構成されることを特徴とする請求項３または４記載の医用装置。
【請求項９】
コンピュータを、
医用装置の前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部、
前記医用装置の前回終了前において起動しているアプリケーションの種類を示すアプリケーション状態情報を保存するシステム状態記憶部、および
前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の前記医用装置の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部、
として機能させることを特徴とするセキュリティ管理プログラム。
【請求項１０】
コンピュータを、
前記医用装置の前回終了前におけるセッションを示すセッション状態情報を保存するセッション状態記憶部、
前記医用装置の前回終了前において起動しているアプリケーションの種類および個人情報の表示状態を示すアプリケーション状態情報を保存するシステム状態記憶部、および
前記セッション状態情報および前記アプリケーション状態情報に基づいて次回の前記医用装置の起動時におけるセッションが指定されたセッションとなるように制御するセッション制御部、
として機能させることを特徴とするセキュリティ管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２００６−２８５４４１（Ｐ２００６−２８５４４１Ａ）
【公開日】平成１８年１０月１９日（２００６．１０．１９）
【国際特許分類】
【出願番号】特願２００５−１０２３２４（Ｐ２００５−１０２３２４）
【出願日】平成１７年３月３１日（２００５．３．３１）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
【公開日】平成１８年１０月１９日（２００６．１０．１９）
【国際特許分類】
【出願日】平成１７年３月３１日（２００５．３．３１）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
[ Back to top ]