情報管理システム、情報管理プログラム
【課題】各種情報を保護すると共に、システム利用に関する認証や検証を効率的かつ高精度に行うことを可能とする情報管理システムを提供する。
【解決手段】端末装置７は、利用者により入力されたユーザＩＤ３１及びパスワード３２を医療情報管理サーバ５に送信する（ステップ１０１）。端末装置７は、撮影部２８により利用者の顔画像４３を撮影して医療情報管理サーバ５に送信する（ステップ１０２）。医療情報管理サーバ５は、認証テーブル３０を参照し、ユーザＩＤ３１及びパスワード３２に基づいて認証を行う（ステップ１０３）。医療情報管理サーバ５は、履歴テーブル４０に顔画像４３を登録する（ステップ１０７）。医療情報管理サーバ５は、ログイン操作について履歴テーブル４０を更新する（ステップ１０８）。
【解決手段】端末装置７は、利用者により入力されたユーザＩＤ３１及びパスワード３２を医療情報管理サーバ５に送信する（ステップ１０１）。端末装置７は、撮影部２８により利用者の顔画像４３を撮影して医療情報管理サーバ５に送信する（ステップ１０２）。医療情報管理サーバ５は、認証テーブル３０を参照し、ユーザＩＤ３１及びパスワード３２に基づいて認証を行う（ステップ１０３）。医療情報管理サーバ５は、履歴テーブル４０に顔画像４３を登録する（ステップ１０７）。医療情報管理サーバ５は、ログイン操作について履歴テーブル４０を更新する（ステップ１０８）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、各種情報を管理する情報管理システムに関する。詳細には、利用者のアクセス等を管理する情報管理システムに関する。
【背景技術】
【０００２】
従来、医療情報装置は、多くの患者の個人情報に関する処理を行う。医療情報装置は、利用者に対してＩＤ及びパスワード等の認証情報を要求し、認証が成功した場合に装置利用可能とする。
また、アプリケーションの起動時やログオフ時に認証情報を要求し、認証が成功した場合に医療画像の表示や医療画像データへのアクセスを許可する医療画像処理装置が提案されている（例えば、［特許文献１］参照。）。
【０００３】
【特許文献１】特開２００４―８９３１２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の医療情報装置では、ＩＤ及びパスワード等の認証情報が不正に入手されると、医療情報を保護することができないという問題点がある。また、不正入手の原因や不正入手した認証情報を使用した者を特定することができないという問題点がある。
【０００５】
本発明は、以上の問題点に鑑みてなされたものであり、各種情報を保護すると共に、システム利用に関する認証や検証を効率的かつ高精度に行うことを可能とする情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
前述した目的を達成するために第１の発明は、利用者の認証を行い各種情報を管理する情報管理システムであって、所定の操作時に前記利用者の顔画像を撮影する撮影手段と、前記撮影手段によって撮影された前記顔画像と前記所定操作の履歴とを対応付けて保持する履歴保持手段と、前記履歴保持手段によって保持される前記顔画像及び前記所定操作の少なくとも一方の履歴を検索して提示する提示手段と、を具備することを特徴とする情報管理システムである。
【０００７】
情報管理システムは、所定の操作時に利用者の顔画像を撮影し、顔画像と操作履歴とを対応付けて保持し、顔画像及び操作履歴を検索して提示する。尚、顔画像を撮影するタイミングである「所定の操作時」は、操作と同時のみならず操作前後の時点であってもよい。
これにより、操作履歴情報と共に顔画像を確認することができるので、システム利用に関する検証（例えば、なりすましや不正アクセスの検証）を効率的かつ高精度に行うことができる。
【０００８】
また、操作状況に関する操作画像を撮影して保持し、操作画像を検索して提示するようにしてもよい。
これにより、操作内容の確認や操作内容についての情報開示を行うことができる。
【０００９】
また、撮影データが顔画像として認識できない場合には再度撮影を行うようにしてもよい。
これにより、顔画像を取得できない場合には処理を進めずに再度顔画像の撮影を行うので、利用者に意識させることなく顔画像を撮影することができる。
【００１０】
また、利用者に撮影データを提示し、当該利用者が当該撮影データの使用を拒否した場合には再度撮影を行うようにしてもよい。
これにより、顔画像を確実に撮影することができる。また、不正を試みる者に対して心理的圧力をかけることにより不正利用を抑制することができる。
【００１１】
また、撮影した顔画像と対応する認証用の顔画像を保持し、撮影した顔画像と認証用の顔画像とを比較することにより、利用者の認証を行うようにしてもよい。
これにより、予め登録した認証用の顔画像と実際の利用者を撮影した顔画像とを比較して認証を行うので、認証精度を向上させることができる。
【００１２】
また、操作対象の装置毎あるいは操作毎に利用者の権限情報を保持するようにし、この権限情報に基づいて、操作対象の装置毎あるいは操作毎に操作許否を判定するようにしてもよい。さらに、顔画像による認証を併せて行い、当該認証結果に基づいて操作許否を判定するようにしてもよい。
このように、操作対象の装置毎あるいは操作毎に操作許否を判定することにより、利用者毎に異なるシステム利用形態を設定することができる。
【００１３】
また、認証が失敗した場合や操作権限がない場合には顔画像を保存しないようにしてもよい。
これにより、顔画像の保存領域を節約することができる。
【００１４】
第２の発明は、コンピュータを利用者の認証を行い各種情報を管理する情報管理システムとして機能させる情報管理プログラムであって、所定の操作時に前記利用者の顔画像を撮影する撮影手段と、前記撮影された前記顔画像と前記操作の履歴とを対応付けて保持する履歴保持手段と、前記履歴保持手段によって保持される前記顔画像及び前記操作の履歴を検索して提示する提示手段、として機能させる情報管理プログラムである。
【００１５】
第２の発明は、コンピュータを第１の発明の情報管理システムとして機能させるプログラムに関する発明である。
尚、上記のプログラムをＣＤ−ＲＯＭ等の記録媒体に保持させて流通させてもよいし、このプログラムを通信回線を介して送受することもできる。
【発明の効果】
【００１６】
本発明によれば、各種情報を保護すると共に、システム利用に関する認証や検証を効率的かつ高精度に行うことを可能とする情報管理システムを提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下、添付図面を参照しながら、本発明に係る医療情報管理システムの好適な実施形態について詳細に説明する。なお、以下の説明及び添付図面において、略同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略することにする。
【００１８】
（１．構成）
（１−１．医療情報管理システムの構成）
最初に、図１を参照しながら、本発明の実施の形態に係る医療情報管理システム１の構成について説明する。
図１は、医療情報管理システム１の構成図である。
【００１９】
医療情報管理システム１は、医療情報管理サーバ５及び端末装置７及び医療装置９がネットワーク３を介して接続されて構成される。端末装置７と医療装置９とは、通常１対１で接続される。尚、システム構成については、用途及び目的に応じて様々な構成を採ることができる。例えば、画像保存サーバやイメージャ等をネットワーク３に接続してもよい。また、複数の端末装置７及び医療装置９をネットワーク３に接続するようにしてもよい。また、医療情報管理サーバ５の機能を端末装置７に持たせる場合には必ずしもネットワーク３を設ける必要はない。
【００２０】
医療情報管理サーバ５は、医療装置９が保持する医療情報の管理を行う装置である。
端末装置７は、医療装置９の操作端末である。
医療装置９は、各種医療情報を取得及び保持する装置である。医療装置９は、例えば、被検体の撮像画像を取得するＣＴ（Ｃｏｍｐｕｔｅｄ Ｔｏｍｏｇｒａｐｈｙ）装置やＭＲＩ（Ｍａｇｎｅｔｉｃ Ｒｅｓｏｎａｎｃｅ Ｉｍａｇｉｎｇ）装置である。
ネットワーク３は、ＬＡＮ（ローカルエリアネットワーク）、インターネット等のネットワークであり、有線あるいは無線を問わない。端末装置７と医療装置９との接続に関しては、ネットワーク３を介して接続するようにしてもよいし、ローカルインタフェース４を介して直接接続するようにしてもよい。
【００２１】
（１−２．ハードウェア構成）
次に、図２及び図３を参照しながら、医療情報管理サーバ５及び端末装置７のハードウェア構成について説明する。
図２は、医療情報管理サーバ５のハードウェア構成図である。
図３は、端末装置７のハードウェア構成図である。
尚、図２及び図３のハードウェア構成は一例であり、用途及び目的に応じて様々な構成を採ることが可能である。
【００２２】
（１−２−１．医療情報管理サーバ５）
医療情報管理サーバ５は、ＣＰＵ１１、メモリ１２、記憶部１３、表示部１４、入力部１５、出力部１６、通信部１７がバス１９を介して接続されて構成される。
【００２３】
ＣＰＵ１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）は、演算処理やハードウェア及びソフトウェアの動作制御を行う装置である。
メモリ１２は、ＲＡＭやＲＯＭ等のメモリである。ＲＡＭは、ＣＰＵ１１の主メモリ及びワークエリアとして機能する。
【００２４】
記憶部１３は、各種データを記憶する装置であり、例えば、ハードディスクである。記憶部１３は、ＣＰＵ１１が実行するプログラム、プログラム実行に必要なデータ、ＯＳが格納される。また、記憶部１３は、認証テーブル３０及び履歴テーブル４０及び権限テーブル５０を保持する。尚、認証テーブル３０及び履歴テーブル４０及び権限テーブル５０については後述する。
【００２５】
表示部１４は、ＣＲＴモニタや液晶パネル等のディスプレイ装置である。
入力部１５は、各種データの入力装置であり、例えば、キーボード、マウスである。出力部１６は、各種データの出力装置であり、例えば、プリンタである。各種メディアとのデータ入出力を行うドライブ装置を入力部１５及び出力部１６として用いることもできる。
【００２６】
通信部１７は、ネットワーク３を介して外部装置と接続・通信する通信制御装置である。
システムバス１９は、端末装置５の各部の制御信号やデータ信号等の授受を媒介する経路である。
【００２７】
医療情報管理サーバ５は、記憶部１３に格納するプログラム（実行プログラムやＯＳのプログラムやアプリケーションプログラム）をメモリ１２上にロードしてＣＰＵ１１の制御の下に、図７以降に示す各種処理を実行する。
【００２８】
（１−２−２．端末装置７）
端末装置７は、ＣＰＵ２１、メモリ２２、記憶部２３、表示部２４、入力部２５、出力部２６、通信部２７、撮影部２８がバス２９を介して接続されて構成される。
【００２９】
端末装置７のＣＰＵ２１、メモリ２２、記憶部２３、表示部２４、入力部２５、出力部２６、通信部２７、バス２９は、医療情報管理サーバ５のＣＰＵ２１、メモリ１２、記憶部１３、表示部１４、入力部１５、出力部１６、通信部１７、バス１９と同様のものである。
【００３０】
撮影部２８は、顔画像や操作画像を撮影するカメラである。顔画像は、利用者の顔部分を撮影した画像である。操作画像は、操作状況を撮影した画像である。尚、撮影部２８は、医療装置９に設けるようにしてもよい。
【００３１】
端末装置５は、記憶部２３に格納するプログラム（実行プログラムやＯＳのプログラムやアプリケーションプログラム）をメモリ２２上にロードしてＣＰＵ２１の制御の下に、図７以降に示す各種処理を実行する。
【００３２】
（２．記憶部１３が保持する情報）
次に、図４〜図６を参照しながら、記憶部１３が保持する認証テーブル３０及び履歴テーブル４０及び権限テーブル５０について説明する。
【００３３】
（２−１．認証テーブル３０）
図４は、認証テーブル３０の一態様を示す図である。
認証テーブル３０は、医療装置９の利用者の認証を行うための情報を保持するテーブルである。認証テーブル３０は、ユーザＩＤ３１及びパスワード３２及び顔画像３３の各フィールドを有する。顔画像３３は、認証用の顔画像である。顔画像３３の登録に関しては、ユーザＩＤ３１やパスワード３２と同様に事前に登録するようにしてもよいし、履歴テーブル４０に記録した顔画像４３に基づいて登録するようにしてもよい。尚、認証テーブル３０に顔画像データを記録するようにしてもよいし、顔画像データを画像保存サーバ等に保存する場合には当該顔画像データの参照先を記録するようにしてもよい。
【００３４】
（２−２．履歴テーブル４０）
図５は、履歴テーブル４０の一態様を示す図である。
履歴テーブル４０は、医療装置９の操作履歴に関する情報を保持するテーブルである。履歴テーブル４０は、ユーザＩＤ４１及び日時４２及び顔画像４３及び操作対象４４及び操作４５及び操作画像４６の各フィールドを有する。
顔画像４３は、医療装置９の操作時に端末装置７が撮影した画像である。
操作対象４４は、利用者が操作する医療装置９を示す。
【００３５】
操作４５は、医療装置９における操作内容である。操作４５は、例えば、「ログイン」「画像閲覧開始」「被検者情報の変更及び削除」「画像情報の削除」「システムスタンバイ状態の解除」「アプリケーションプログラム実行開始」「ログオフ」「画像のコピー」「撮像開始」である。操作４５には、操作種別のみならず操作に付随して入力される入力情報を併せて記録するようにしてもよい。
【００３６】
操作画像４６は、医療装置９の操作状況を端末装置７が撮影した画像である。操作画像４６は、例えば、実際の読影状況を撮影した画像、撮像状況を撮影した画像である。尚、操作画像４６は、静止画像のみならず動画であってもよい。
【００３７】
尚、履歴テーブル４０に顔画像データや操作画像データを記録するようにしてもよいし、顔画像データや操作画像データを画像保存サーバ等に保存する場合には当該顔画像データや操作画像データの参照先を記録するようにしてもよい。
【００３８】
（２−３．権限テーブル５０）
図６は、権限テーブル５０の一態様を示す図である。
権限テーブル５０は、利用者の権限を医療装置毎及び操作毎に示すテーブルである。権限テーブル５０は、ユーザＩＤ５１及び操作対象５２及び操作５３の各フィールドを有する。操作対象５２及び操作５２は、それぞれ、ユーザＩＤ５１の利用者が操作可能な医療装置及び操作を示す。尚、権限テーブル５０は、利用者が操作可能な操作対象及び操作を示すものとして説明したが、利用者が操作できない操作対象及び操作を登録するようにしてもよい。
【００３９】
（２−４．他のデータ構成）
認証テーブル３０及び履歴テーブル４０及び権限テーブル５０は、それぞれ、ユーザＩＤ３１及びユーザＩＤ４１及びユーザＩＤ５１によりリレーションされる。また、図４〜図６に示すデータ構成のみならず、目的及び用途に応じて様々な構成を採ることができる。
【００４０】
（３．動作）
次に、図７〜図１１を参照しながら、医療情報管理システム１の動作について説明する。
【００４１】
（３−１．ログイン操作）
図７は、ログイン操作における医療情報管理システム１の動作を示すフローチャートである。
端末装置７は、利用者により入力されたユーザＩＤ３１及びパスワード３２を医療情報管理サーバ５に送信する（ステップ１０１）。端末装置７は、撮影部２８により利用者の顔画像４３を撮影して医療情報管理サーバ５に送信する（ステップ１０２）。
医療情報管理サーバ５は、認証テーブル３０を参照し、ユーザＩＤ３１及びパスワード３２に基づいて認証を行う（ステップ１０３）。
認証成功の場合（ステップ１０４のＹＥＳ）、端末装置７は、ログインする（ステップ１０５）
【００４２】
認証が成功した場合（ステップ１０４のＹＥＳ）あるいは認証が失敗しても顔画像４３を保存する場合（ステップ１０４のＮＯ及びステップ１０６のＹＥＳ）、医療情報管理サーバ５は、履歴テーブル４０に顔画像４３を登録する（ステップ１０７）。医療情報管理サーバ５は、ログイン操作について履歴テーブル４０を更新する（ステップ１０８）。
【００４３】
尚、顔画像４３の撮影は、ユーザＩＤ３１及びパスワード３２の入力後に行われるものとして説明したが、顔画像４３の撮影タイミングはこれに限られない。ユーザＩＤ３１及びパスワード３２の入力前（起動時等）に顔画像４３の撮影を行うようにしてもよい。また、医療情報管理サーバ５において履歴テーブル４０に顔画像４３を登録する直前に、端末装置７において顔画像４３の撮影を行うようにしてもよい（ステップ１１０）。
【００４４】
また、認証処理（ステップ１０３）は、ユーザＩＤ３１及びパスワード３２により行うものとして説明したが、顔画像４３による認証を行うようにしてもよい（ステップ１０９）。顔画像認証の詳細については図９を用いて後述する。
【００４５】
以上の過程を経て、医療情報管理システム１は、ログイン操作の履歴を保持すると共に、ログイン操作時やログイン操作前後における利用者の顔画像を保持するので、ログイン操作に関する検証（例えば、なりすましや不正アクセスの検証）を行うことができる。
また、医療情報管理システム１では、認証成功の場合に顔画像４３を保存し認証失敗の場合には顔画像を保存しないように設定することができる（ステップ１０４のＮＯ及びステップ１０６のＮＯ）。これにより、顔画像４３の保存領域を節約することができる。尚、認証失敗の場合とは（ステップ１０４のＮＯ）、ログインの意思があっても実際にはログインできなかった場合である。
【００４６】
（３−２．医療装置９に対する操作４５）
図８は、医療装置９に対する操作４５における医療情報管理システム１の動作を示すフローチャートである。
端末装置７は、利用者の操作指示により、医療装置９に対して操作４５を開始する（ステップ２０１）。端末装置７は、撮影部２８により利用者の顔画像４３を撮影して医療情報管理サーバ５に送信する（ステップ２０２）。
医療情報管理サーバ５は、権限テーブル５０を参照し、ユーザＩＤ３１及び医療装置９及び操作４５に基づいて操作許否を判定する（ステップ２０３）。
操作許可の場合（ステップ２０４のＹＥＳ）、端末装置７は、医療装置９の操作４５を実行する（ステップ２０５）。
【００４７】
操作許可の場合（ステップ２０４のＹＥＳ）あるいは操作不可であっても顔画像４３を保存する場合（ステップ２０４のＮＯ及びステップ２０６のＹＥＳ）、医療情報管理サーバ５は、履歴テーブル４０に顔画像４３を登録する（ステップ２０７）。医療情報管理サーバ５は、医療装置９の操作４５について履歴テーブル４０を更新する（ステップ２０８）。
【００４８】
尚、顔画像４３の撮影は、操作許否の判定前に行われるものとして説明したが、顔画像４３の撮影タイミングはこれに限られない。医療情報管理サーバ５において履歴テーブル４０に顔画像４３を登録する直前に、端末装置７において顔画像４３の撮影を行うようにしてもよい（ステップ２１０）。
【００４９】
また、操作許否の判定処理（ステップ２０３）の際に顔画像４３による認証を併せて行い、この顔画像認証結果を加味して操作許否を判定するようにしてもよい（ステップ２０９）。顔画像認証の詳細については図９を用いて後述する。
【００５０】
以上の過程を経て、医療情報管理システム１は、医療装置９の操作４５の履歴を保持すると共に、医療装置９の操作時や操作前後における利用者の顔画像を保持するので、医療装置９の操作に関する検証（例えば、なりすましや不正アクセスの検証）を行うことができる。
また、医療情報管理システム１では、操作許可の場合に顔画像４３を保存し操作不可の場合には顔画像を保存しないように設定することができる（ステップ２０４のＮＯ及びステップ２０６のＮＯ）。これにより、顔画像４３の保存領域を節約することができる。尚、操作不可の場合とは（ステップ２０４のＮＯ）、操作の意思があっても実際には操作が実行されなかった場合である。
【００５１】
（３−３．顔画像認証）
図９は、顔画像認証（図７のステップ１０９）における医療情報管理システム１の動作を示すフローチャートである。
医療情報管理サーバ５は、認証テーブル３０に認証用の顔画像３３を登録する（ステップ３０１）。
端末装置７は、顔画像４３を撮影する（ステップ３０２）。
医療情報管理サーバ５は、認証テーブル３０を参照し、顔画像４３に基づいて認証を行う（ステップ３０３）。
【００５２】
尚、ステップ３０１における顔画像３３の登録に関しては、ユーザＩＤ３１やパスワード３２と同様に事前に登録するようにしてもよいし、履歴テーブル４０に記録した顔画像４３に基づいて登録するようにしてもよい。
また、図９では時系列的にステップ３０１〜ステップ３０３の処理が行われるように図示されているが、ステップ３０１の処理は、ステップ３０２及びステップ３０３の処理の直前に行う必要はない。ステップ３０３の処理を行う前であれば任意のタイミングでステップ３０１の顔画像３３の登録処理を行うことができる。
【００５３】
このように、医療情報管理システム１は、予め登録した認証用の顔画像３３と実際の利用者を撮影した顔画像４３とを比較して認証を行うので、認証精度を向上させることができる。
また、医療装置の利用者の認証のみならず、被検体の確認に適用することもできる。これにより、被検体の取り違えを防止することができる。
【００５４】
（３−４．操作画像４６の登録）
図１０は、操作画像４６の登録処理における医療情報管理システム１の動作を示すフローチャートである。
端末装置７は、利用者の操作指示により、医療装置９に対して操作４５を行う（ステップ４０１）。端末装置７は、撮影部２８により、医療装置９の操作状況に関する操作画像４６を撮影して医療情報管理サーバ５に送信する（ステップ４０２）。
医療情報管理サーバ５は、履歴テーブル４０に操作画像４６を登録する（ステップ４０３）。
【００５５】
以上の過程を経て、医療情報管理システム１は、医療装置９の操作４５における操作状況を撮影して保存するので、操作内容の確認や操作内容についての情報開示を行うことができる。
【００５６】
（３−５．履歴検証）
図１１は、履歴検証処理における医療情報管理システム１の動作を示すフローチャートである。
【００５７】
端末装置７は、利用者が入力した履歴テーブル４０の検索条件を医療情報管理サーバ５に送信する（ステップ５０１）。
医療情報管理サーバ５は、端末装置７から送られた検索条件に基づいて、履歴テーブル４０を検索する（ステップ５０２）。医療情報管理サーバ５は、履歴テーブル４０から検索した履歴情報を端末装置７に送信する（ステップ５０３）。
端末装置７は、医療情報管理サーバ５から送られた履歴情報を表示する（ステップ５０４）。
【００５８】
図１２は、履歴検証処理における検証画面６０の一態様を示す図である。
端末装置７の表示部２４に表示される検証画面６０において、検証者は、検索条件６５を入力して検索ボタン６６を押下する。
検証画面６０には、顔画像６１と操作日時６２及び操作対象６３及び操作内容６４とが対応付けられて表示される。
検証者は、検証画面６０により、各医療装置９毎及び各操作毎に当該操作を行った利用者の顔画像を確認して不正の有無を検証する。
【００５９】
以上の過程を経て、医療情報管理システム１は、利用者の顔画像６１と共に操作履歴を表示する。
このように、操作履歴情報と共に顔画像を確認することができるので、システム利用に関する検証（例えば、なりすましや不正アクセスの検証）を効率的かつ高精度に行うことができる。例えば、１つのユーザＩＤによる操作について顔画像を時系列的に表示させることにより、同一人物による操作か否かを検証することができる。
【００６０】
（３−６．顔画像４３の撮影・その１）
図１３は、顔画像４３の撮影処理（図７のステップ１０２等）の一態様を示すフローチャートである。
端末装置７は、撮影部２８により撮影を行い撮影データを医療情報管理サーバ５に送信する（ステップ６０１）。医療情報管理サーバ５は、端末装置７から送られた撮影データが顔画像として認識可能か否かを判定する（ステップ６０２）。医療情報管理サーバ５により撮影データが顔画像４３として認識できないと判定された場合（ステップ６０２のＮＯ）、ステップ６０１からの処理を繰り返す。
【００６１】
このように、端末装置７は、顔画像４３を取得できない場合には処理を進めずに再度顔画像４３の撮影を行うので、利用者に意識させることなく顔画像４３を撮影することができる。
【００６２】
（３−７．顔画像４３の撮影・その２）
図１４は、顔画像４３の撮影処理（図７のステップ１０２等）の一態様を示すフローチャートである。
端末装置７は、撮影部２８により撮影を行い（ステップ７０１）、表示部２４に撮影画像を表示する（ステップ７０２）。利用者が表示部２４に表示された撮影画像を使用するように指示した場合（ステップ７０３のＹＥＳ）、端末装置７は、撮影データを医療情報管理サーバ５に送信する。医療情報管理サーバ５は、端末装置７から送られた撮影データが顔画像として認識可能か否かを判定する（ステップ７０４）。
【００６３】
医療情報管理サーバ５により撮影データが顔画像４３として認識できないと判定された場合（ステップ７０４のＮＯ）、あるいは、利用者が表示部２４に表示された撮影画像を使用しないように指示した場合（ステップ７０３のＮＯ）、ステップ６０１からの処理を繰り返す。
【００６４】
このように、端末装置７は、撮影した顔画像４３の使用を利用者に確認させるので、顔画像４３を確実に撮影することができる。また、不正を試みる者に対して心理的圧力をかけることにより不正利用を抑制することができる。
【００６５】
（４．効果等）
以上、詳細に説明したように、本発明の実施の形態に係る医療情報管理システムによれば、システム利用に関する認証や検証を効率的かつ高精度に行うことができる。顔画像を用いることにより高精度に認証を行い、顔画像と共に操作履歴を確認することにより遡及的に不正利用の原因を検証可能である。これにより各種医療情報を保護して安全性を向上させることができる。
【００６６】
以上、添付図面を参照しながら、本発明に係る医療情報管理システムの好適な実施形態について説明したが、本発明はかかる例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【００６７】
尚、各種医療情報を管理する医療情報管理システムについて説明したが、これに限られない。医療情報管理システムのみならず、各種情報を管理する情報管理システムに適用可能であることは言うまでもない。すなわち、情報管理システムにおいて、顔画像を用いてシステム利用に関する認証や検証を行うことができる。
【図面の簡単な説明】
【００６８】
【図１】医療情報管理システム１の構成図
【図２】医療情報管理サーバ５のハードウェア構成図
【図３】端末装置７のハードウェア構成図
【図４】認証テーブル３０の一態様を示す図
【図５】履歴テーブル４０の一態様を示す図
【図６】権限テーブル５０の一態様を示す図
【図７】ログイン操作における医療情報管理システム１の動作を示すフローチャート
【図８】医療装置９に対する操作４５における医療情報管理システム１の動作を示すフローチャート
【図９】顔画像認証（図７のステップ１０９）における医療情報管理システム１の動作を示すフローチャート
【図１０】操作画像４６の登録処理における医療情報管理システム１の動作を示すフローチャート
【図１１】履歴検証処理における医療情報管理システム１の動作を示すフローチャート
【図１２】履歴検証処理における検証画面６０の一態様を示す図
【図１３】顔画像４３の撮影処理（図７のステップ１０２等）の一態様を示すフローチャート
【図１４】顔画像４３の撮影処理（図７のステップ１０２等）の一態様を示すフローチャート
【符号の説明】
【００６９】
１………医療情報管理システム
３………ネットワーク
５………医療情報管理サーバ
７………端末装置
９………医療装置
１１、２１………ＣＰＵ
１２、２２………メモリ
１３、２３………記憶部
１４、２４………表示部
２８………撮影部
３０………認証テーブル
４０………履歴テーブル
５０………権限テーブル
３３、４３………顔画像
４６………操作画像
６０………検証画面
【技術分野】
【０００１】
本発明は、各種情報を管理する情報管理システムに関する。詳細には、利用者のアクセス等を管理する情報管理システムに関する。
【背景技術】
【０００２】
従来、医療情報装置は、多くの患者の個人情報に関する処理を行う。医療情報装置は、利用者に対してＩＤ及びパスワード等の認証情報を要求し、認証が成功した場合に装置利用可能とする。
また、アプリケーションの起動時やログオフ時に認証情報を要求し、認証が成功した場合に医療画像の表示や医療画像データへのアクセスを許可する医療画像処理装置が提案されている（例えば、［特許文献１］参照。）。
【０００３】
【特許文献１】特開２００４―８９３１２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の医療情報装置では、ＩＤ及びパスワード等の認証情報が不正に入手されると、医療情報を保護することができないという問題点がある。また、不正入手の原因や不正入手した認証情報を使用した者を特定することができないという問題点がある。
【０００５】
本発明は、以上の問題点に鑑みてなされたものであり、各種情報を保護すると共に、システム利用に関する認証や検証を効率的かつ高精度に行うことを可能とする情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
前述した目的を達成するために第１の発明は、利用者の認証を行い各種情報を管理する情報管理システムであって、所定の操作時に前記利用者の顔画像を撮影する撮影手段と、前記撮影手段によって撮影された前記顔画像と前記所定操作の履歴とを対応付けて保持する履歴保持手段と、前記履歴保持手段によって保持される前記顔画像及び前記所定操作の少なくとも一方の履歴を検索して提示する提示手段と、を具備することを特徴とする情報管理システムである。
【０００７】
情報管理システムは、所定の操作時に利用者の顔画像を撮影し、顔画像と操作履歴とを対応付けて保持し、顔画像及び操作履歴を検索して提示する。尚、顔画像を撮影するタイミングである「所定の操作時」は、操作と同時のみならず操作前後の時点であってもよい。
これにより、操作履歴情報と共に顔画像を確認することができるので、システム利用に関する検証（例えば、なりすましや不正アクセスの検証）を効率的かつ高精度に行うことができる。
【０００８】
また、操作状況に関する操作画像を撮影して保持し、操作画像を検索して提示するようにしてもよい。
これにより、操作内容の確認や操作内容についての情報開示を行うことができる。
【０００９】
また、撮影データが顔画像として認識できない場合には再度撮影を行うようにしてもよい。
これにより、顔画像を取得できない場合には処理を進めずに再度顔画像の撮影を行うので、利用者に意識させることなく顔画像を撮影することができる。
【００１０】
また、利用者に撮影データを提示し、当該利用者が当該撮影データの使用を拒否した場合には再度撮影を行うようにしてもよい。
これにより、顔画像を確実に撮影することができる。また、不正を試みる者に対して心理的圧力をかけることにより不正利用を抑制することができる。
【００１１】
また、撮影した顔画像と対応する認証用の顔画像を保持し、撮影した顔画像と認証用の顔画像とを比較することにより、利用者の認証を行うようにしてもよい。
これにより、予め登録した認証用の顔画像と実際の利用者を撮影した顔画像とを比較して認証を行うので、認証精度を向上させることができる。
【００１２】
また、操作対象の装置毎あるいは操作毎に利用者の権限情報を保持するようにし、この権限情報に基づいて、操作対象の装置毎あるいは操作毎に操作許否を判定するようにしてもよい。さらに、顔画像による認証を併せて行い、当該認証結果に基づいて操作許否を判定するようにしてもよい。
このように、操作対象の装置毎あるいは操作毎に操作許否を判定することにより、利用者毎に異なるシステム利用形態を設定することができる。
【００１３】
また、認証が失敗した場合や操作権限がない場合には顔画像を保存しないようにしてもよい。
これにより、顔画像の保存領域を節約することができる。
【００１４】
第２の発明は、コンピュータを利用者の認証を行い各種情報を管理する情報管理システムとして機能させる情報管理プログラムであって、所定の操作時に前記利用者の顔画像を撮影する撮影手段と、前記撮影された前記顔画像と前記操作の履歴とを対応付けて保持する履歴保持手段と、前記履歴保持手段によって保持される前記顔画像及び前記操作の履歴を検索して提示する提示手段、として機能させる情報管理プログラムである。
【００１５】
第２の発明は、コンピュータを第１の発明の情報管理システムとして機能させるプログラムに関する発明である。
尚、上記のプログラムをＣＤ−ＲＯＭ等の記録媒体に保持させて流通させてもよいし、このプログラムを通信回線を介して送受することもできる。
【発明の効果】
【００１６】
本発明によれば、各種情報を保護すると共に、システム利用に関する認証や検証を効率的かつ高精度に行うことを可能とする情報管理システムを提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下、添付図面を参照しながら、本発明に係る医療情報管理システムの好適な実施形態について詳細に説明する。なお、以下の説明及び添付図面において、略同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略することにする。
【００１８】
（１．構成）
（１−１．医療情報管理システムの構成）
最初に、図１を参照しながら、本発明の実施の形態に係る医療情報管理システム１の構成について説明する。
図１は、医療情報管理システム１の構成図である。
【００１９】
医療情報管理システム１は、医療情報管理サーバ５及び端末装置７及び医療装置９がネットワーク３を介して接続されて構成される。端末装置７と医療装置９とは、通常１対１で接続される。尚、システム構成については、用途及び目的に応じて様々な構成を採ることができる。例えば、画像保存サーバやイメージャ等をネットワーク３に接続してもよい。また、複数の端末装置７及び医療装置９をネットワーク３に接続するようにしてもよい。また、医療情報管理サーバ５の機能を端末装置７に持たせる場合には必ずしもネットワーク３を設ける必要はない。
【００２０】
医療情報管理サーバ５は、医療装置９が保持する医療情報の管理を行う装置である。
端末装置７は、医療装置９の操作端末である。
医療装置９は、各種医療情報を取得及び保持する装置である。医療装置９は、例えば、被検体の撮像画像を取得するＣＴ（Ｃｏｍｐｕｔｅｄ Ｔｏｍｏｇｒａｐｈｙ）装置やＭＲＩ（Ｍａｇｎｅｔｉｃ Ｒｅｓｏｎａｎｃｅ Ｉｍａｇｉｎｇ）装置である。
ネットワーク３は、ＬＡＮ（ローカルエリアネットワーク）、インターネット等のネットワークであり、有線あるいは無線を問わない。端末装置７と医療装置９との接続に関しては、ネットワーク３を介して接続するようにしてもよいし、ローカルインタフェース４を介して直接接続するようにしてもよい。
【００２１】
（１−２．ハードウェア構成）
次に、図２及び図３を参照しながら、医療情報管理サーバ５及び端末装置７のハードウェア構成について説明する。
図２は、医療情報管理サーバ５のハードウェア構成図である。
図３は、端末装置７のハードウェア構成図である。
尚、図２及び図３のハードウェア構成は一例であり、用途及び目的に応じて様々な構成を採ることが可能である。
【００２２】
（１−２−１．医療情報管理サーバ５）
医療情報管理サーバ５は、ＣＰＵ１１、メモリ１２、記憶部１３、表示部１４、入力部１５、出力部１６、通信部１７がバス１９を介して接続されて構成される。
【００２３】
ＣＰＵ１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）は、演算処理やハードウェア及びソフトウェアの動作制御を行う装置である。
メモリ１２は、ＲＡＭやＲＯＭ等のメモリである。ＲＡＭは、ＣＰＵ１１の主メモリ及びワークエリアとして機能する。
【００２４】
記憶部１３は、各種データを記憶する装置であり、例えば、ハードディスクである。記憶部１３は、ＣＰＵ１１が実行するプログラム、プログラム実行に必要なデータ、ＯＳが格納される。また、記憶部１３は、認証テーブル３０及び履歴テーブル４０及び権限テーブル５０を保持する。尚、認証テーブル３０及び履歴テーブル４０及び権限テーブル５０については後述する。
【００２５】
表示部１４は、ＣＲＴモニタや液晶パネル等のディスプレイ装置である。
入力部１５は、各種データの入力装置であり、例えば、キーボード、マウスである。出力部１６は、各種データの出力装置であり、例えば、プリンタである。各種メディアとのデータ入出力を行うドライブ装置を入力部１５及び出力部１６として用いることもできる。
【００２６】
通信部１７は、ネットワーク３を介して外部装置と接続・通信する通信制御装置である。
システムバス１９は、端末装置５の各部の制御信号やデータ信号等の授受を媒介する経路である。
【００２７】
医療情報管理サーバ５は、記憶部１３に格納するプログラム（実行プログラムやＯＳのプログラムやアプリケーションプログラム）をメモリ１２上にロードしてＣＰＵ１１の制御の下に、図７以降に示す各種処理を実行する。
【００２８】
（１−２−２．端末装置７）
端末装置７は、ＣＰＵ２１、メモリ２２、記憶部２３、表示部２４、入力部２５、出力部２６、通信部２７、撮影部２８がバス２９を介して接続されて構成される。
【００２９】
端末装置７のＣＰＵ２１、メモリ２２、記憶部２３、表示部２４、入力部２５、出力部２６、通信部２７、バス２９は、医療情報管理サーバ５のＣＰＵ２１、メモリ１２、記憶部１３、表示部１４、入力部１５、出力部１６、通信部１７、バス１９と同様のものである。
【００３０】
撮影部２８は、顔画像や操作画像を撮影するカメラである。顔画像は、利用者の顔部分を撮影した画像である。操作画像は、操作状況を撮影した画像である。尚、撮影部２８は、医療装置９に設けるようにしてもよい。
【００３１】
端末装置５は、記憶部２３に格納するプログラム（実行プログラムやＯＳのプログラムやアプリケーションプログラム）をメモリ２２上にロードしてＣＰＵ２１の制御の下に、図７以降に示す各種処理を実行する。
【００３２】
（２．記憶部１３が保持する情報）
次に、図４〜図６を参照しながら、記憶部１３が保持する認証テーブル３０及び履歴テーブル４０及び権限テーブル５０について説明する。
【００３３】
（２−１．認証テーブル３０）
図４は、認証テーブル３０の一態様を示す図である。
認証テーブル３０は、医療装置９の利用者の認証を行うための情報を保持するテーブルである。認証テーブル３０は、ユーザＩＤ３１及びパスワード３２及び顔画像３３の各フィールドを有する。顔画像３３は、認証用の顔画像である。顔画像３３の登録に関しては、ユーザＩＤ３１やパスワード３２と同様に事前に登録するようにしてもよいし、履歴テーブル４０に記録した顔画像４３に基づいて登録するようにしてもよい。尚、認証テーブル３０に顔画像データを記録するようにしてもよいし、顔画像データを画像保存サーバ等に保存する場合には当該顔画像データの参照先を記録するようにしてもよい。
【００３４】
（２−２．履歴テーブル４０）
図５は、履歴テーブル４０の一態様を示す図である。
履歴テーブル４０は、医療装置９の操作履歴に関する情報を保持するテーブルである。履歴テーブル４０は、ユーザＩＤ４１及び日時４２及び顔画像４３及び操作対象４４及び操作４５及び操作画像４６の各フィールドを有する。
顔画像４３は、医療装置９の操作時に端末装置７が撮影した画像である。
操作対象４４は、利用者が操作する医療装置９を示す。
【００３５】
操作４５は、医療装置９における操作内容である。操作４５は、例えば、「ログイン」「画像閲覧開始」「被検者情報の変更及び削除」「画像情報の削除」「システムスタンバイ状態の解除」「アプリケーションプログラム実行開始」「ログオフ」「画像のコピー」「撮像開始」である。操作４５には、操作種別のみならず操作に付随して入力される入力情報を併せて記録するようにしてもよい。
【００３６】
操作画像４６は、医療装置９の操作状況を端末装置７が撮影した画像である。操作画像４６は、例えば、実際の読影状況を撮影した画像、撮像状況を撮影した画像である。尚、操作画像４６は、静止画像のみならず動画であってもよい。
【００３７】
尚、履歴テーブル４０に顔画像データや操作画像データを記録するようにしてもよいし、顔画像データや操作画像データを画像保存サーバ等に保存する場合には当該顔画像データや操作画像データの参照先を記録するようにしてもよい。
【００３８】
（２−３．権限テーブル５０）
図６は、権限テーブル５０の一態様を示す図である。
権限テーブル５０は、利用者の権限を医療装置毎及び操作毎に示すテーブルである。権限テーブル５０は、ユーザＩＤ５１及び操作対象５２及び操作５３の各フィールドを有する。操作対象５２及び操作５２は、それぞれ、ユーザＩＤ５１の利用者が操作可能な医療装置及び操作を示す。尚、権限テーブル５０は、利用者が操作可能な操作対象及び操作を示すものとして説明したが、利用者が操作できない操作対象及び操作を登録するようにしてもよい。
【００３９】
（２−４．他のデータ構成）
認証テーブル３０及び履歴テーブル４０及び権限テーブル５０は、それぞれ、ユーザＩＤ３１及びユーザＩＤ４１及びユーザＩＤ５１によりリレーションされる。また、図４〜図６に示すデータ構成のみならず、目的及び用途に応じて様々な構成を採ることができる。
【００４０】
（３．動作）
次に、図７〜図１１を参照しながら、医療情報管理システム１の動作について説明する。
【００４１】
（３−１．ログイン操作）
図７は、ログイン操作における医療情報管理システム１の動作を示すフローチャートである。
端末装置７は、利用者により入力されたユーザＩＤ３１及びパスワード３２を医療情報管理サーバ５に送信する（ステップ１０１）。端末装置７は、撮影部２８により利用者の顔画像４３を撮影して医療情報管理サーバ５に送信する（ステップ１０２）。
医療情報管理サーバ５は、認証テーブル３０を参照し、ユーザＩＤ３１及びパスワード３２に基づいて認証を行う（ステップ１０３）。
認証成功の場合（ステップ１０４のＹＥＳ）、端末装置７は、ログインする（ステップ１０５）
【００４２】
認証が成功した場合（ステップ１０４のＹＥＳ）あるいは認証が失敗しても顔画像４３を保存する場合（ステップ１０４のＮＯ及びステップ１０６のＹＥＳ）、医療情報管理サーバ５は、履歴テーブル４０に顔画像４３を登録する（ステップ１０７）。医療情報管理サーバ５は、ログイン操作について履歴テーブル４０を更新する（ステップ１０８）。
【００４３】
尚、顔画像４３の撮影は、ユーザＩＤ３１及びパスワード３２の入力後に行われるものとして説明したが、顔画像４３の撮影タイミングはこれに限られない。ユーザＩＤ３１及びパスワード３２の入力前（起動時等）に顔画像４３の撮影を行うようにしてもよい。また、医療情報管理サーバ５において履歴テーブル４０に顔画像４３を登録する直前に、端末装置７において顔画像４３の撮影を行うようにしてもよい（ステップ１１０）。
【００４４】
また、認証処理（ステップ１０３）は、ユーザＩＤ３１及びパスワード３２により行うものとして説明したが、顔画像４３による認証を行うようにしてもよい（ステップ１０９）。顔画像認証の詳細については図９を用いて後述する。
【００４５】
以上の過程を経て、医療情報管理システム１は、ログイン操作の履歴を保持すると共に、ログイン操作時やログイン操作前後における利用者の顔画像を保持するので、ログイン操作に関する検証（例えば、なりすましや不正アクセスの検証）を行うことができる。
また、医療情報管理システム１では、認証成功の場合に顔画像４３を保存し認証失敗の場合には顔画像を保存しないように設定することができる（ステップ１０４のＮＯ及びステップ１０６のＮＯ）。これにより、顔画像４３の保存領域を節約することができる。尚、認証失敗の場合とは（ステップ１０４のＮＯ）、ログインの意思があっても実際にはログインできなかった場合である。
【００４６】
（３−２．医療装置９に対する操作４５）
図８は、医療装置９に対する操作４５における医療情報管理システム１の動作を示すフローチャートである。
端末装置７は、利用者の操作指示により、医療装置９に対して操作４５を開始する（ステップ２０１）。端末装置７は、撮影部２８により利用者の顔画像４３を撮影して医療情報管理サーバ５に送信する（ステップ２０２）。
医療情報管理サーバ５は、権限テーブル５０を参照し、ユーザＩＤ３１及び医療装置９及び操作４５に基づいて操作許否を判定する（ステップ２０３）。
操作許可の場合（ステップ２０４のＹＥＳ）、端末装置７は、医療装置９の操作４５を実行する（ステップ２０５）。
【００４７】
操作許可の場合（ステップ２０４のＹＥＳ）あるいは操作不可であっても顔画像４３を保存する場合（ステップ２０４のＮＯ及びステップ２０６のＹＥＳ）、医療情報管理サーバ５は、履歴テーブル４０に顔画像４３を登録する（ステップ２０７）。医療情報管理サーバ５は、医療装置９の操作４５について履歴テーブル４０を更新する（ステップ２０８）。
【００４８】
尚、顔画像４３の撮影は、操作許否の判定前に行われるものとして説明したが、顔画像４３の撮影タイミングはこれに限られない。医療情報管理サーバ５において履歴テーブル４０に顔画像４３を登録する直前に、端末装置７において顔画像４３の撮影を行うようにしてもよい（ステップ２１０）。
【００４９】
また、操作許否の判定処理（ステップ２０３）の際に顔画像４３による認証を併せて行い、この顔画像認証結果を加味して操作許否を判定するようにしてもよい（ステップ２０９）。顔画像認証の詳細については図９を用いて後述する。
【００５０】
以上の過程を経て、医療情報管理システム１は、医療装置９の操作４５の履歴を保持すると共に、医療装置９の操作時や操作前後における利用者の顔画像を保持するので、医療装置９の操作に関する検証（例えば、なりすましや不正アクセスの検証）を行うことができる。
また、医療情報管理システム１では、操作許可の場合に顔画像４３を保存し操作不可の場合には顔画像を保存しないように設定することができる（ステップ２０４のＮＯ及びステップ２０６のＮＯ）。これにより、顔画像４３の保存領域を節約することができる。尚、操作不可の場合とは（ステップ２０４のＮＯ）、操作の意思があっても実際には操作が実行されなかった場合である。
【００５１】
（３−３．顔画像認証）
図９は、顔画像認証（図７のステップ１０９）における医療情報管理システム１の動作を示すフローチャートである。
医療情報管理サーバ５は、認証テーブル３０に認証用の顔画像３３を登録する（ステップ３０１）。
端末装置７は、顔画像４３を撮影する（ステップ３０２）。
医療情報管理サーバ５は、認証テーブル３０を参照し、顔画像４３に基づいて認証を行う（ステップ３０３）。
【００５２】
尚、ステップ３０１における顔画像３３の登録に関しては、ユーザＩＤ３１やパスワード３２と同様に事前に登録するようにしてもよいし、履歴テーブル４０に記録した顔画像４３に基づいて登録するようにしてもよい。
また、図９では時系列的にステップ３０１〜ステップ３０３の処理が行われるように図示されているが、ステップ３０１の処理は、ステップ３０２及びステップ３０３の処理の直前に行う必要はない。ステップ３０３の処理を行う前であれば任意のタイミングでステップ３０１の顔画像３３の登録処理を行うことができる。
【００５３】
このように、医療情報管理システム１は、予め登録した認証用の顔画像３３と実際の利用者を撮影した顔画像４３とを比較して認証を行うので、認証精度を向上させることができる。
また、医療装置の利用者の認証のみならず、被検体の確認に適用することもできる。これにより、被検体の取り違えを防止することができる。
【００５４】
（３−４．操作画像４６の登録）
図１０は、操作画像４６の登録処理における医療情報管理システム１の動作を示すフローチャートである。
端末装置７は、利用者の操作指示により、医療装置９に対して操作４５を行う（ステップ４０１）。端末装置７は、撮影部２８により、医療装置９の操作状況に関する操作画像４６を撮影して医療情報管理サーバ５に送信する（ステップ４０２）。
医療情報管理サーバ５は、履歴テーブル４０に操作画像４６を登録する（ステップ４０３）。
【００５５】
以上の過程を経て、医療情報管理システム１は、医療装置９の操作４５における操作状況を撮影して保存するので、操作内容の確認や操作内容についての情報開示を行うことができる。
【００５６】
（３−５．履歴検証）
図１１は、履歴検証処理における医療情報管理システム１の動作を示すフローチャートである。
【００５７】
端末装置７は、利用者が入力した履歴テーブル４０の検索条件を医療情報管理サーバ５に送信する（ステップ５０１）。
医療情報管理サーバ５は、端末装置７から送られた検索条件に基づいて、履歴テーブル４０を検索する（ステップ５０２）。医療情報管理サーバ５は、履歴テーブル４０から検索した履歴情報を端末装置７に送信する（ステップ５０３）。
端末装置７は、医療情報管理サーバ５から送られた履歴情報を表示する（ステップ５０４）。
【００５８】
図１２は、履歴検証処理における検証画面６０の一態様を示す図である。
端末装置７の表示部２４に表示される検証画面６０において、検証者は、検索条件６５を入力して検索ボタン６６を押下する。
検証画面６０には、顔画像６１と操作日時６２及び操作対象６３及び操作内容６４とが対応付けられて表示される。
検証者は、検証画面６０により、各医療装置９毎及び各操作毎に当該操作を行った利用者の顔画像を確認して不正の有無を検証する。
【００５９】
以上の過程を経て、医療情報管理システム１は、利用者の顔画像６１と共に操作履歴を表示する。
このように、操作履歴情報と共に顔画像を確認することができるので、システム利用に関する検証（例えば、なりすましや不正アクセスの検証）を効率的かつ高精度に行うことができる。例えば、１つのユーザＩＤによる操作について顔画像を時系列的に表示させることにより、同一人物による操作か否かを検証することができる。
【００６０】
（３−６．顔画像４３の撮影・その１）
図１３は、顔画像４３の撮影処理（図７のステップ１０２等）の一態様を示すフローチャートである。
端末装置７は、撮影部２８により撮影を行い撮影データを医療情報管理サーバ５に送信する（ステップ６０１）。医療情報管理サーバ５は、端末装置７から送られた撮影データが顔画像として認識可能か否かを判定する（ステップ６０２）。医療情報管理サーバ５により撮影データが顔画像４３として認識できないと判定された場合（ステップ６０２のＮＯ）、ステップ６０１からの処理を繰り返す。
【００６１】
このように、端末装置７は、顔画像４３を取得できない場合には処理を進めずに再度顔画像４３の撮影を行うので、利用者に意識させることなく顔画像４３を撮影することができる。
【００６２】
（３−７．顔画像４３の撮影・その２）
図１４は、顔画像４３の撮影処理（図７のステップ１０２等）の一態様を示すフローチャートである。
端末装置７は、撮影部２８により撮影を行い（ステップ７０１）、表示部２４に撮影画像を表示する（ステップ７０２）。利用者が表示部２４に表示された撮影画像を使用するように指示した場合（ステップ７０３のＹＥＳ）、端末装置７は、撮影データを医療情報管理サーバ５に送信する。医療情報管理サーバ５は、端末装置７から送られた撮影データが顔画像として認識可能か否かを判定する（ステップ７０４）。
【００６３】
医療情報管理サーバ５により撮影データが顔画像４３として認識できないと判定された場合（ステップ７０４のＮＯ）、あるいは、利用者が表示部２４に表示された撮影画像を使用しないように指示した場合（ステップ７０３のＮＯ）、ステップ６０１からの処理を繰り返す。
【００６４】
このように、端末装置７は、撮影した顔画像４３の使用を利用者に確認させるので、顔画像４３を確実に撮影することができる。また、不正を試みる者に対して心理的圧力をかけることにより不正利用を抑制することができる。
【００６５】
（４．効果等）
以上、詳細に説明したように、本発明の実施の形態に係る医療情報管理システムによれば、システム利用に関する認証や検証を効率的かつ高精度に行うことができる。顔画像を用いることにより高精度に認証を行い、顔画像と共に操作履歴を確認することにより遡及的に不正利用の原因を検証可能である。これにより各種医療情報を保護して安全性を向上させることができる。
【００６６】
以上、添付図面を参照しながら、本発明に係る医療情報管理システムの好適な実施形態について説明したが、本発明はかかる例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【００６７】
尚、各種医療情報を管理する医療情報管理システムについて説明したが、これに限られない。医療情報管理システムのみならず、各種情報を管理する情報管理システムに適用可能であることは言うまでもない。すなわち、情報管理システムにおいて、顔画像を用いてシステム利用に関する認証や検証を行うことができる。
【図面の簡単な説明】
【００６８】
【図１】医療情報管理システム１の構成図
【図２】医療情報管理サーバ５のハードウェア構成図
【図３】端末装置７のハードウェア構成図
【図４】認証テーブル３０の一態様を示す図
【図５】履歴テーブル４０の一態様を示す図
【図６】権限テーブル５０の一態様を示す図
【図７】ログイン操作における医療情報管理システム１の動作を示すフローチャート
【図８】医療装置９に対する操作４５における医療情報管理システム１の動作を示すフローチャート
【図９】顔画像認証（図７のステップ１０９）における医療情報管理システム１の動作を示すフローチャート
【図１０】操作画像４６の登録処理における医療情報管理システム１の動作を示すフローチャート
【図１１】履歴検証処理における医療情報管理システム１の動作を示すフローチャート
【図１２】履歴検証処理における検証画面６０の一態様を示す図
【図１３】顔画像４３の撮影処理（図７のステップ１０２等）の一態様を示すフローチャート
【図１４】顔画像４３の撮影処理（図７のステップ１０２等）の一態様を示すフローチャート
【符号の説明】
【００６９】
１………医療情報管理システム
３………ネットワーク
５………医療情報管理サーバ
７………端末装置
９………医療装置
１１、２１………ＣＰＵ
１２、２２………メモリ
１３、２３………記憶部
１４、２４………表示部
２８………撮影部
３０………認証テーブル
４０………履歴テーブル
５０………権限テーブル
３３、４３………顔画像
４６………操作画像
６０………検証画面
【特許請求の範囲】
【請求項１】
利用者の認証を行い各種情報を管理する情報管理システムであって、
所定の操作時に前記利用者の顔画像を撮影する撮影手段と、
前記撮影手段によって撮影された前記顔画像と前記所定操作の履歴とを対応付けて保持する履歴保持手段と、
前記履歴保持手段によって保持される前記顔画像及び前記所定操作の少なくとも一方の履歴を検索して提示する提示手段と、
を具備することを特徴とする情報管理システム。
【請求項２】
前記撮影手段は、さらに、前記操作の状況に関する操作画像を撮影し、
前記履歴保持手段は、さらに、前記撮影手段により撮影した前記操作画像を対応付けて保持し、
前記提示手段は、さらに、前記履歴保持手段が保持する前記操作画像を検索して提示することを特徴とする請求項１に記載の情報管理システム。
【請求項３】
前記撮影手段は、撮影データが前記顔画像として認識できない場合には再度撮影を行うことを特徴とする請求項１または請求項２に記載の情報管理システム。
【請求項４】
前記撮影手段は、前記利用者に撮影データを提示し、当該利用者が当該撮影データの使用を拒否した場合には再度撮影を行うことを特徴とする請求項１から請求項３までのいずれかに記載の情報管理システム。
【請求項５】
前記撮影手段によって撮影された顔画像と対応する認証用の顔画像を保持する認証用顔画像保持手段と、
前記撮影手段によって撮影された顔画像と前記認証用の顔画像とを比較することにより前記利用者の認証を行う顔画像認証手段と、
を具備することを特徴とする請求項１から請求項４までのいずれかに記載の情報管理システム。
【請求項６】
操作対象毎及び前記操作毎に前記利用者の権限情報を保持する権限情報保持手段と、
前記権限情報保持手段が保持する権限情報に基づいて、前記操作対象毎及び前記操作毎に操作許否を判定する操作許否判定手段と、
を具備することを特徴とする請求項１から請求項５までのいずれかに記載の情報管理システム。
【請求項７】
前記操作許否判定手段は、前記顔画像認証手段による認証を併せて行い、当該認証結果に基づいて前記操作許否を判定することを特徴とする請求項６に記載の情報管理システム。
【請求項８】
前記履歴保持手段は、前記利用者の認証が失敗した場合または前記操作許否判定手段により操作不可と判定された場合には前記顔画像を保存しないことを特徴とする請求項１から請求項７までのいずれかに記載の情報管理システム。
【請求項９】
コンピュータを利用者の認証を行い各種情報を管理する情報管理システムとして機能させる情報管理プログラムであって、
所定の操作時に前記利用者の顔画像を撮影する撮影手段と、
前記撮影された前記顔画像と前記操作の履歴とを対応付けて保持する履歴保持手段と、
前記履歴保持手段によって保持される前記顔画像及び前記操作の履歴を検索して提示する提示手段、
として機能させる情報管理プログラム。
【請求項１】
利用者の認証を行い各種情報を管理する情報管理システムであって、
所定の操作時に前記利用者の顔画像を撮影する撮影手段と、
前記撮影手段によって撮影された前記顔画像と前記所定操作の履歴とを対応付けて保持する履歴保持手段と、
前記履歴保持手段によって保持される前記顔画像及び前記所定操作の少なくとも一方の履歴を検索して提示する提示手段と、
を具備することを特徴とする情報管理システム。
【請求項２】
前記撮影手段は、さらに、前記操作の状況に関する操作画像を撮影し、
前記履歴保持手段は、さらに、前記撮影手段により撮影した前記操作画像を対応付けて保持し、
前記提示手段は、さらに、前記履歴保持手段が保持する前記操作画像を検索して提示することを特徴とする請求項１に記載の情報管理システム。
【請求項３】
前記撮影手段は、撮影データが前記顔画像として認識できない場合には再度撮影を行うことを特徴とする請求項１または請求項２に記載の情報管理システム。
【請求項４】
前記撮影手段は、前記利用者に撮影データを提示し、当該利用者が当該撮影データの使用を拒否した場合には再度撮影を行うことを特徴とする請求項１から請求項３までのいずれかに記載の情報管理システム。
【請求項５】
前記撮影手段によって撮影された顔画像と対応する認証用の顔画像を保持する認証用顔画像保持手段と、
前記撮影手段によって撮影された顔画像と前記認証用の顔画像とを比較することにより前記利用者の認証を行う顔画像認証手段と、
を具備することを特徴とする請求項１から請求項４までのいずれかに記載の情報管理システム。
【請求項６】
操作対象毎及び前記操作毎に前記利用者の権限情報を保持する権限情報保持手段と、
前記権限情報保持手段が保持する権限情報に基づいて、前記操作対象毎及び前記操作毎に操作許否を判定する操作許否判定手段と、
を具備することを特徴とする請求項１から請求項５までのいずれかに記載の情報管理システム。
【請求項７】
前記操作許否判定手段は、前記顔画像認証手段による認証を併せて行い、当該認証結果に基づいて前記操作許否を判定することを特徴とする請求項６に記載の情報管理システム。
【請求項８】
前記履歴保持手段は、前記利用者の認証が失敗した場合または前記操作許否判定手段により操作不可と判定された場合には前記顔画像を保存しないことを特徴とする請求項１から請求項７までのいずれかに記載の情報管理システム。
【請求項９】
コンピュータを利用者の認証を行い各種情報を管理する情報管理システムとして機能させる情報管理プログラムであって、
所定の操作時に前記利用者の顔画像を撮影する撮影手段と、
前記撮影された前記顔画像と前記操作の履歴とを対応付けて保持する履歴保持手段と、
前記履歴保持手段によって保持される前記顔画像及び前記操作の履歴を検索して提示する提示手段、
として機能させる情報管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２００７−３０４８２３（Ｐ２００７−３０４８２３Ａ）
【公開日】平成１９年１１月２２日（２００７．１１．２２）
【国際特許分類】
【出願番号】特願２００６−１３２０４１（Ｐ２００６−１３２０４１）
【出願日】平成１８年５月１１日（２００６．５．１１）
【出願人】（０００１５３４９８）株式会社日立メディコ (1,613)
【Ｆターム（参考）】
【公開日】平成１９年１１月２２日（２００７．１１．２２）
【国際特許分類】
【出願日】平成１８年５月１１日（２００６．５．１１）
【出願人】（０００１５３４９８）株式会社日立メディコ (1,613)
【Ｆターム（参考）】
[ Back to top ]