承認手段を備えた分析システム
【課題】 ログオン認証の際、ユーザに過度な負担を強いることなく、アクセス権限の異なるユーザによる成り済まし行為を防止可能な分析システムを提供すること。
【解決手段】 複数のユーザがアクセス可能な分析装置一台以上と、回線を通じて前記分析装置のそれぞれと接続された前記分析装置で得られた結果の承認が可能な承認手段と、を備え、前記分析装置で得られた結果の承認を前記分析装置または前記承認手段のいずれかで行なう、分析システムにより、前記課題を解決する。
【解決手段】 複数のユーザがアクセス可能な分析装置一台以上と、回線を通じて前記分析装置のそれぞれと接続された前記分析装置で得られた結果の承認が可能な承認手段と、を備え、前記分析装置で得られた結果の承認を前記分析装置または前記承認手段のいずれかで行なう、分析システムにより、前記課題を解決する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、分析装置と、前記装置で得られた結果の承認が可能な承認手段と、を備えた分析システムに関する。
【背景技術】
【０００２】
分析装置や臨床検査装置が、工業製品や医薬品の品質管理、および医療診断等に日常的に使用されるにつれ、前記装置による分析結果の正当性を保証する分析システムが強く要求されてきている。例えば、連邦規則（米国ＦＤＡの２１ＣＦＲｐａｒｔ１１）は、医薬品開発の品質保証システムに対して、ユーザが行なった電子記録の作成、修正、削除等の作業を自動的に記録する監査証跡機能を要求している。また、臨床検査室における品質マネジメントシステムの国際規格であるＩＳＯ１５１８９（２００３年制定）では、検査室情報システムの保護についての勧告のなかで、
（１）権限を有しない者によるアクセスから、情報設備やコンピュータプログラムを保護しなければならないこと、
（２）どの状態で誰がコンピュータシステムの使用が可能か、について厳正な方針を定めること、および
（３）患者データ、管理ファイル、コンピュータプログラムの入力または修正を行なった全ての個人を、検査室が特定可能としなければならないこと、
を要求している。
【０００３】
特許文献１に開示の臨床検査情報管理システムは、
全ての機能について実行権限のあるアドミニストレータ権限、
検査結果の承認を解除する権限を除く全ての権限があるマネージャ権限、
検査業務メニューや設定メニューの取扱いが可能なパワーオペレータ権限、
検査業務メニューの取扱いが可能なオペレータ権限、および
検査データの確認のみ可能なゲスト権限、
のうちのいずれかを操作者のＩＤごとに設定する手段を備え、検査結果が承認または修正された履歴を操作者のＩＤとともに記憶する機能を有する。また、特許文献２に開示の自動分析システムは、分析結果の承認前に承認者のＩＤを確認する手段を備えており、これによって分析結果の承認者を正確に記録することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００１−０７６０６０号公報
【特許文献２】特開２００９−２５０６５６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
システムにログオンする際、ユーザにパスワードの入力を求めるログオン認証手続きを、特許文献１に開示のシステムにおいて厳密に適用する場合、アクセス権限が同じか否かにかかわらず、別のユーザがシステムにアクセスする際、その都度ログオフ／ログオン手続きをする必要があり、多忙な検査室員にとって過度な負担を強いる問題があった。また、上位権限者がログオン認証し、設定変更等を行なった後、下位権限者が前記上位者権限のままで引き続き使用してしまうといった、効率優先の不正な省略行為を誘発するおそれがあった。
【０００６】
一方、特許文献２に開示のシステムを用いる場合、承認を必要とする箇所は、日常点検の承認、検量線の承認、精度管理結果の承認、検体の測定結果の承認等が想定されるが、それらの承認一つ一つに対して個別に承認者のＩＤ確認（パスワード入力）を必要とするため、特許文献１に開示のシステム同様、多忙な検査室員にとって過度な負担を強いる問題があった。なお、特許文献２には、承認操作を１つの画面に集約することで承認の操作を軽減することが開示されているが、承認に必要な情報量や承認のタイミングの問題があるため、実際の運用は困難であることが予想される。
【０００７】
そこで本発明は、ログオン認証の際、ユーザに過度な負担を強いることなく、アクセス権限の異なるユーザによる成り済まし行為を防止可能な分析システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
前記課題を鑑みてなされた本発明は、以下の態様を包含する。
【０００９】
本発明の第一の態様は、
複数のユーザがアクセス可能な分析装置一台以上と、
回線を通じて前記分析装置のそれぞれと接続された、前記分析装置で得られた結果の承認が可能な承認手段と、を備えた分析システムであって、
前記分析装置で得られた結果の承認を、前記分析装置または前記承認手段のいずれかで行なう、前記分析システムである。
【００１０】
本発明の第二の態様は、
前記分析装置および前記承認手段が、
各ユーザの名称、各ユーザが設定したパスワード、および各ユーザが有するアクセス権限を含むレコードを、各ユーザごとに登録可能な、ユーザ登録手段と、
前記アクセス権限における操作可能なコマンドを設定する、アクセス権設定手段と、
ログオン時に入力されたユーザの名称およびパスワードを前記ユーザ登録手段に当てはめてログオン認証の可否を判定し、認証する場合は認証ユーザとしてその名称を記憶する、ログオン認証管理手段と、
前記ログオン認証管理手段に記憶した名称に対応するアクセス権限を前記アクセス権設定手段に当てはめて、認証ユーザに対し前記アクセス権設定手段で操作可能と設定したコマンド以外の操作を許可しない、アクセス制限手段と、
を設けた、アクセス管理システムを備えており、
前記分析装置に備えたアクセス管理システムが、前記分析装置による測定が可能な測定者権限および前記分析装置で得られた結果の承認が可能な承認者権限を含む少なくとも二以上のアクセス権限と、各ユーザのログオン認証と、を管理しており、
前記承認手段に備えたアクセス管理システムが、前記分析装置で得られた結果の承認が可能な承認者権限と、承認者権限を有するユーザのログオン認証と、を管理しており、
一方のアクセス管理システムに設けたログオン認証管理手段により承認者権限を有するユーザがログオンしている間、他方のアクセス管理システムに設けたログオン認証管理手段では承認者権限を有するユーザのログオン認証を許可しない、
前記第一の態様に記載の分析システムである。
【００１１】
本発明の第三の態様は、
前記分析装置のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、
前記承認手段のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、
が同一である、前記第二の態様に記載の分析システムである。
【００１２】
本発明の第四の態様は、前記分析装置のアクセス管理システムに設けたアクセス権設定手段は、異なるアクセス権限における操作可能なコマンドが互いに重複しないよう設定している、前記第二または第三の態様に記載の分析システムである。
【００１３】
本発明の第五の態様は、前記分析装置および前記承認手段のアクセス管理システムに設けたログオン認証管理手段は、ログオン認証可能なユーザを一つのアクセス権限に対し最大一名となるよう管理している、前記第二から第四の態様のいずれかに記載の分析システムである。
【００１４】
本発明の第六の態様は、
前記分析装置のアクセス管理システムに、
前記ログオン認証管理手段に記憶された名称に対応する認証ユーザによるログオン状態を表示するログオン表示手段と、
前記認証ユーザによるログオン状態を、コマンドの履歴である操作ログとともに記録する、ログオン記録手段と、
をさらに設けた、前記第二から第五の態様のいずれかに記載の分析システムである。
【００１５】
なお本発明の分析システムに備える分析装置は、測定試料に含まれる一以上の特定成分の定性・定量分析を実施する機器分析すべてを含む。一例として、臨床検査、工業製品／薬品／食品の分析、工場や処理場の工程管理、環境分析等に使用される生化学分析装置や免疫分析装置、遺伝子診断装置、クロマトグラフ装置、その他理化学分析機器があげられる。
【００１６】
また本発明の分析システムに備える承認手段は、分析装置とは独立した承認端末の形態で備えてもよいし、分析装置が分析部（分析装置本体）と制御部（制御用パソコン）とを備え、前記分析部の制御を前記制御部のプログラム上で行なう場合は、前記制御部のプログラムとは独立したプログラムの形態で承認手段を備えてもよい。
【００１７】
また本発明の分析システムにおいて、分析装置または承認手段のいずれかで承認する、分析装置で得られた結果とは、分析装置による試料の測定結果はもちろん、分析装置による検量線（標準濃度試料）や精度管理試料の測定結果、分析装置による測定前または一定の間隔で実施する日常点検の実施結果等も含まれ、前記結果は、本発明の第二から第六の態様においては、測定者権限を有するユーザによる作業結果に相当する。
【００１８】
また本発明の分析システムにおいて、分析装置と承認手段との間を回線を通じて接続する方法としては、ローカルエリアネットワークやシリアル通信ケーブルなどにより分析装置と承認手段との間を直接通信可能に接続する方法があげられる。また、分析装置にＷｅｂサーバの機能をもたせ、分析装置と承認手段とをインターネット回線を通じて通信可能に接続する方法を採用してもよく、その場合、承認手段が有するＷｅｂブラウザを通じて分析装置で得られた結果の承認が行なえる。
【発明の効果】
【００１９】
本発明の分析システムは、複数のユーザがアクセス可能な分析装置一台以上と、回線を通じて前記分析装置のそれぞれと接続された前記分析装置で得られた結果の承認が可能な承認手段とを備えた分析システムであって、前記分析装置で得られた結果の承認を前記分析装置または前記承認手段のいずれかで行なうことを特徴としている。本発明の分析システムは承認手段を備えることで、分析装置で得られた結果の承認作業を分析装置と承認手段の両方で行なえる一方、前記結果の承認作業を承認手段で行なっている間は、分析装置による承認作業を許可しないシステムである。つまり本発明の分析システムは、承認作業を一元的に管理することで、承認者権限を有しないユーザによる成りすまし承認を防止することができる。また本発明の分析システムは、複数の分析装置それぞれによる結果の承認を一つの承認手段で行なえるため、承認作業の効率が上がり、管理も容易になる。
【００２０】
本発明の分析システムの一態様として、
複数のユーザがアクセス可能な分析装置一台以上と、回線を通じて前記分析装置のそれぞれと接続された前記分析装置で得られた結果の承認が可能な承認手段と、を備え、
前記分析装置および前記承認手段が、各ユーザの名称、各ユーザが設定したパスワードおよび各ユーザが有するアクセス権限を含むレコードを各ユーザごとに登録可能なユーザ登録手段と、前記アクセス権限における操作可能なコマンドを設定するアクセス権設定手段と、ログオン時に入力されたユーザの名称およびパスワードを前記ユーザ登録手段に当てはめてログオン認証の可否を判定し認証する場合は認証ユーザとしてその名称を記憶する、ログオン認証管理手段と、前記ログオン認証管理手段に記憶した名称に対応するアクセス権限を前記アクセス権設定手段に当てはめて認証ユーザに対し前記アクセス権設定手段で操作可能と設定したコマンド以外の操作を許可しないアクセス制限手段と、を設けた、アクセス管理システムを設け、
前記分析装置のアクセス管理システムが、前記分析装置による測定が可能な測定者権限および前記分析装置で得られた結果の承認が可能な承認者権限を含む少なくとも二以上のアクセス権限と、各ユーザのログオン認証と、を管理しており、
前記承認手段のアクセス管理システムが、前記分析装置で得られた結果の承認が可能な承認者権限と、承認者権限を有するユーザのログオン認証と、を管理しており、
一方のアクセス管理システムに設けたログオン認証管理手段により承認者権限を有するユーザがログオン認証している間、他方のアクセス管理システムに設けたログオン認証管理手段では承認者権限を有するユーザのログオン認証を許可しない、分析システムがあげられる。
【００２１】
なお前記分析システムの一態様において、前記分析装置のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、前記承認手段のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、を同一にすると、承認作業が可能な手段（分析装置または承認手段）の違いによる、操作可能なコマンドの差異がなくなるため、好ましい。
【００２２】
また前記分析システムの一態様において、前記分析装置のアクセス管理システムに設けたアクセス権設定手段を、異なるアクセス権限における操作可能なコマンドが互いに重複しないよう設定したり、前記分析装置および前記承認手段のアクセス管理システムに設けたログオン認証管理手段を、一つのアクセス権限に対するログオン認証可能なユーザが最大一名となるよう管理すると、特定のコマンド操作を行なったユーザが誰であるかが一義的に定まるため、好ましい。
【００２３】
前記好ましい態様の分析システムでは、同一のアクセス権限をもつユーザ同士（例えば測定者権限を有するユーザ同士）が入れ替わる場合は新たにユーザのログオン認証が必要である一方、異なるアクセス権限を有するユーザ（例えば測定者権限を有するユーザと承認者権限を有するユーザ）の場合は同時並行的にログオンしている状態が許される。また前記好ましい態様の分析システムでは、特定のコマンドを操作可能な登録ユーザは、他のコマンドを操作可能な登録ユーザとは独立してログオン／ログオフが可能である。
【図面の簡単な説明】
【００２４】
【図１】本発明の分析システムの構成例を示す図。
【図２】図１に示す分析システムのうち、自動分析装置に設けたユーザ登録手段（ユーザ登録画面）の一例を示す図。
【図３】図１に示す分析システムのうち、自動分析装置に設けたアクセス権設定手段（アクセス権設定画面）の一例を示す図。
【図４】図１に示す分析システムのうち、自動分析装置に設けたユーザ情報入力手段（ログオン認証画面）の一例を示す図。
【図５】ログオン状態のユーザ名表示の一例を示す図。
【図６】図１に示す分析システムのうち、承認端末に設けた承認者入力手段（ログオン認証画面）の一例を示す図。
【図７】承認端末で承認者がログオン認証した時の、自動分析装置に設けたユーザ情報入力手段（ログオン認証画面）の一例を示す図。
【図８】図１に示す分析システムにおける点検結果承認画面の一例を示す図。
【図９】図１に示す分析システムにおける検量線承認画面の一例を示す図。
【図１０】図１に示す分析システムにおける測定結果承認画面の一例を示す図。
【発明を実施するための形態】
【００２５】
以下、自動分析装置を例にとり、図面を参照しながら、本発明をさらに詳細に説明する。
【００２６】
図１は本発明の分析システムの構成例を示す図である。図１の分析システムは、
４台の自動分析装置（１０ａから１０ｄ）と、
承認手段である承認端末（２０）と、
各自動分析装置（１０ａから１０ｄ）と承認端末（２０）とを接続する回線（３０）と、
を備えている。図１に示す分析システムにおいて自動分析装置（１０ａから１０ｄ）は、
各ユーザの名称、各ユーザが設定したパスワード、および各ユーザが有するアクセス権限を含むレコードを、各ユーザごとに登録可能な、ユーザ登録手段（１１）と、
前記アクセス権限における操作可能なコマンドを設定する、アクセス権設定手段（１２）と、
ユーザによるログオン認証を行なうためのユーザ情報入力手段（１３）と、
ユーザ情報入力手段（１３）で入力されたユーザの名称およびパスワードを、ユーザ登録手段（１１）に当てはめてログオン認証の可否を判定し、認証する場合は認証ユーザとしてその名称を記憶する、ログオン認証管理手段（１４）と、
認証ユーザによりコマンドを入力するコマンド入力手段（１５）と、
ログオン認証管理手段（１４）に記憶した名称に対応するアクセス権限をアクセス権設定手段（１２）に当てはめ、コマンド入力手段（１５）でコマンド入力した認証ユーザに対し、アクセス権設定手段（１２）で操作可能と設定したコマンド以外の操作を許可しない、アクセス制限手段（１６）と、
アクセス制限手段（１６）により許可されたコマンドを実行するコマンド実行手段（１７）と、
回線（３０）を介して承認端末（２０）との間で承認データを送受信する、承認データ送受信手段（１８）と、
ログオン認証管理手段（１４）に記憶された名称に対応する認証ユーザによるログオン状態を表示し、前記認証ユーザによるログオン状態をコマンド実行手段（１７）で実行したコマンドの履歴である操作ログとともに記録する、ログオン表示記録手段（１９）と、
を設けている。また図１に示す分析システムにおいて承認端末（２０）は、
承認者権限を有するユーザの名称、前記ユーザが設定したパスワード、および前記ユーザが有するアクセス権限（承認者権限）を含むレコードを、各ユーザごとに登録可能な、承認者登録手段（２１）と、
承認者権限における操作可能なコマンドを設定する、承認者アクセス権設定手段（２２）と、
承認者権限を有するユーザによるログオン認証を行なうための承認者情報入力手段（２３）と、
承認者情報入力手段（２３）で入力されたユーザの名称およびパスワードを、承認者登録手段（２１）に当てはめてログオン認証の可否を判定し、認証する場合は認証ユーザとしてその名称を記憶する、承認者ログオン認証管理手段（２４）と、
認証ユーザによりコマンドを入力するコマンド入力手段（２５）と、
コマンド入力手段（２５）でコマンド入力した認証ユーザに対し、承認者アクセス権設定手段（２２）で操作可能と設定したコマンド以外の操作を許可しない、アクセス制限手段（２６）と、
アクセス制限手段（２６）により許可されたコマンドを実行するコマンド実行手段（２７）と、
回線（３０）を介して自動分析装置（１０ａから１０ｄ）との間で承認データを送受信する、承認データ送受信手段（２８）と、
を設けている。
【００２７】
図１に示す分析システムのうち、自動分析装置（１０ａから１０ｄ）に設けたユーザ登録手段（１１）（ユーザ登録画面）の一例を図２に示す。図２に示すユーザ登録手段は、各登録ユーザに対する、ユーザ名（ユーザの名称）、パスワード、権限（アクセス権限）を含むレコードから構成されている。図２の場合、「Ａｄｍｉｎｉｓｔｒａｔｏｒ」というユーザ名に対して「システムの管理者」という権限が、「Ａｕｄｉｔｏｒ」というユーザ名に対して「承認者」という権限が、「Ｏｐｅｒａｔｏｒ １・２・３」というユーザ名に対して「オペレータ」（測定者）という権限が、それぞれ登録されている。なお図２ではパスワード欄が空白となっているが、実際には、不可読表示のパスワードがユーザ登録手段に登録されている。なお図２に示すように、運用の便利さを目的に、必要に応じて登録ユーザごとにコメントが記入できる欄を設けてもよい。
【００２８】
図１に示す分析システムのうち、自動分析装置（１０ａから１０ｄ）に設けたアクセス権設定手段（１２）（アクセス権設定画面）の一例を図３に示す。図３に示すアクセス権設定手段では、
「オペレータ（測定者）」は、日常点検、検量線（キャリブレーション）測定、ＱＣ（精度管理）材料の登録および測定、検体の測定、および終了処理（これらをまとめて測定操作コマンド群と呼ぶ）の操作権限を有し、
「承認者」は、点検結果の承認、検量線（キャリブレーション）の承認、精度管理結果の承認、および検体測定結果の承認（これらをまとめて承認操作コマンド群と呼ぶ）の操作権限を有し、
「管理者」は、項目パラメータの追加編集、システム環境の変更、およびログオンユーザ管理（ユーザ登録手段の編集）（これらをまとめて管理操作コマンド群と呼ぶ）の操作権限を有している。
図３に示すコマンド設定では、測定操作コマンド群を操作可能なアクセス権限、承認操作コマンド群を操作可能なアクセス権限、管理操作コマンド群を操作可能なアクセス権限を、互いに重複させていない。したがって、前記コマンド群を操作可能なユーザのアクセス権限は一義的に定まる。
【００２９】
図１に示す分析システムのうち、自動分析装置（１０ａから１０ｄ）に設けたユーザ情報入力手段（１３）（ログオン認証画面）の一例を図４に示す。オペレータ（測定者）権限を有するユーザ（オペレータ名）、承認者権限を有するユーザ（承認者名）、システム管理者権限を有するユーザ（システム管理者名）、のそれぞれに対してパスワードを入力するボックスが設けられている。図４に示すユーザ情報入力手段では、オペレータ名、承認者名、システム管理者名の選択は、それぞれ、あらかじめユーザ登録手段（図２）で登録されたユーザ（ユーザ名）の中から最大一名を選択入力できるようになっている。ログオン認証管理手段は、ログオン認証画面で選択入力されたユーザ名およびパスワードをユーザ登録手段に当てはめてログオンの認証の可否を判定し、認証する場合は認証ユーザ名を記憶する。なお、図１に示す分析システムでは、前記記憶された認証ユーザ名によるログオン状態を表示するログオン表示手段（１９）を備えており、一例として、オペレータ名と承認者名とをタイトルバーに表示した画面を図５に示す。
【００３０】
図１に示すシステムのうち、承認端末（２０）に設けた承認者入力手段（２３）（ログオン認証画面）の一例を図６に示す。図６に示す承認者入力手段では、あらかじめ承認者登録手段（２１）で登録されたユーザ（承認者名）の中から最大一名を選択入力できるようになっている。なお図１に示す分析システムは、図６に示す承認者入力手段により承認者権限を有するユーザがログオンしている間、自動分析装置（１０ａから１０ｄ）に設けたユーザ情報入力手段（１３）（ログオン認証画面）では承認者権限を有するユーザによるログオン認証を許可しない。ユーザ情報入力手段（１３）によるログオン認証を許可しない状態を示す画面の一例として、承認者名およびそのパスワードの入力箇所を灰色表示に変化させることでログオン認証できないことを明示した画面を図７に示す。このように自動分析装置側での承認作業を許可しないことで、承認者への成り済ましを防止することができる。また図１に示す分析システムのように、複数台の自動分析装置（１０）を備え、かつ、それぞれの自動分析装置で得られた結果に対して承認作業が必要となる場合は、承認作業を１台の承認端末（２０）に集約させることで効率が上がり、管理も容易となる。なお図１に示す分析システムのように、複数台の自動分析装置（１０）を備えている場合、承認作業可能な手段の選択（承認端末側か自動分析装置側か）は、各自動分析装置ごとに独立させてよい。一例として、承認者権限を有するユーザが、承認端末（２０）に設けた承認者入力手段（２３）で、一台の自動分析装置（１０ａ）に対してログオンしている場合、当該自動分析装置（１０ａ）での承認作業は禁止されるものの、ログオン認証されていないその他の自動分析装置（１０ｂから１０ｄ）での承認作業は可能である。
【００３１】
図１に示す分析システムにおける点検結果承認画面の一例を図８に示す。図８に示す承認画面において、承認者権限を有するユーザは、各欄に付された確認用チェックボックスにチェックを入れることで、日常点検の実施結果に承認を与えることができる。
【００３２】
図１に示す分析システムにおける検量線承認画面の一例を図９に示す。図９に示す承認画面には、特定の測定項目およびロットにおける検量線を確定するための確認ダイアログが表示されており、「はい」を選択することで、当該検量線に承認を与えることができる。
【００３３】
図１に示す分析システムにおける測定結果承認画面の一例を図１０に示す。図１０に示す承認画面には、選択された範囲の測定結果に対して、有効なデータとして確定する「ファイナル」ボタンと、無効データとする「リジェクト」ボタンと、測定結果に付いたフラグを承認者の責任に基づいて削除する「フラグ削除」ボタンと、を設けた確認ダイアログが表示されており、当該ダイアログの中から適宜選択することで、当該測定結果の承認／無効操作およびフラグ削除操作を行なうことができる。なお、前記承認操作において、未承認の測定結果がなくなった時点で自動ログオフするよう、システムを設定しておいてもよい。
【符号の説明】
【００３４】
１０：自動分析装置
２０：承認端末
１１、２１：登録手段
１２、２２：アクセス権設定手段
１３、２３：情報入力手段
１４、２４：ログオン認証管理手段
１５、２５：コマンド入力手段
１６、２６：アクセス制限手段
１７、２７：コマンド実行手段
１８、２８：承認データ送受信手段
１９：ログオン表示記録手段
３０：回線
【技術分野】
【０００１】
本発明は、分析装置と、前記装置で得られた結果の承認が可能な承認手段と、を備えた分析システムに関する。
【背景技術】
【０００２】
分析装置や臨床検査装置が、工業製品や医薬品の品質管理、および医療診断等に日常的に使用されるにつれ、前記装置による分析結果の正当性を保証する分析システムが強く要求されてきている。例えば、連邦規則（米国ＦＤＡの２１ＣＦＲｐａｒｔ１１）は、医薬品開発の品質保証システムに対して、ユーザが行なった電子記録の作成、修正、削除等の作業を自動的に記録する監査証跡機能を要求している。また、臨床検査室における品質マネジメントシステムの国際規格であるＩＳＯ１５１８９（２００３年制定）では、検査室情報システムの保護についての勧告のなかで、
（１）権限を有しない者によるアクセスから、情報設備やコンピュータプログラムを保護しなければならないこと、
（２）どの状態で誰がコンピュータシステムの使用が可能か、について厳正な方針を定めること、および
（３）患者データ、管理ファイル、コンピュータプログラムの入力または修正を行なった全ての個人を、検査室が特定可能としなければならないこと、
を要求している。
【０００３】
特許文献１に開示の臨床検査情報管理システムは、
全ての機能について実行権限のあるアドミニストレータ権限、
検査結果の承認を解除する権限を除く全ての権限があるマネージャ権限、
検査業務メニューや設定メニューの取扱いが可能なパワーオペレータ権限、
検査業務メニューの取扱いが可能なオペレータ権限、および
検査データの確認のみ可能なゲスト権限、
のうちのいずれかを操作者のＩＤごとに設定する手段を備え、検査結果が承認または修正された履歴を操作者のＩＤとともに記憶する機能を有する。また、特許文献２に開示の自動分析システムは、分析結果の承認前に承認者のＩＤを確認する手段を備えており、これによって分析結果の承認者を正確に記録することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００１−０７６０６０号公報
【特許文献２】特開２００９−２５０６５６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
システムにログオンする際、ユーザにパスワードの入力を求めるログオン認証手続きを、特許文献１に開示のシステムにおいて厳密に適用する場合、アクセス権限が同じか否かにかかわらず、別のユーザがシステムにアクセスする際、その都度ログオフ／ログオン手続きをする必要があり、多忙な検査室員にとって過度な負担を強いる問題があった。また、上位権限者がログオン認証し、設定変更等を行なった後、下位権限者が前記上位者権限のままで引き続き使用してしまうといった、効率優先の不正な省略行為を誘発するおそれがあった。
【０００６】
一方、特許文献２に開示のシステムを用いる場合、承認を必要とする箇所は、日常点検の承認、検量線の承認、精度管理結果の承認、検体の測定結果の承認等が想定されるが、それらの承認一つ一つに対して個別に承認者のＩＤ確認（パスワード入力）を必要とするため、特許文献１に開示のシステム同様、多忙な検査室員にとって過度な負担を強いる問題があった。なお、特許文献２には、承認操作を１つの画面に集約することで承認の操作を軽減することが開示されているが、承認に必要な情報量や承認のタイミングの問題があるため、実際の運用は困難であることが予想される。
【０００７】
そこで本発明は、ログオン認証の際、ユーザに過度な負担を強いることなく、アクセス権限の異なるユーザによる成り済まし行為を防止可能な分析システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
前記課題を鑑みてなされた本発明は、以下の態様を包含する。
【０００９】
本発明の第一の態様は、
複数のユーザがアクセス可能な分析装置一台以上と、
回線を通じて前記分析装置のそれぞれと接続された、前記分析装置で得られた結果の承認が可能な承認手段と、を備えた分析システムであって、
前記分析装置で得られた結果の承認を、前記分析装置または前記承認手段のいずれかで行なう、前記分析システムである。
【００１０】
本発明の第二の態様は、
前記分析装置および前記承認手段が、
各ユーザの名称、各ユーザが設定したパスワード、および各ユーザが有するアクセス権限を含むレコードを、各ユーザごとに登録可能な、ユーザ登録手段と、
前記アクセス権限における操作可能なコマンドを設定する、アクセス権設定手段と、
ログオン時に入力されたユーザの名称およびパスワードを前記ユーザ登録手段に当てはめてログオン認証の可否を判定し、認証する場合は認証ユーザとしてその名称を記憶する、ログオン認証管理手段と、
前記ログオン認証管理手段に記憶した名称に対応するアクセス権限を前記アクセス権設定手段に当てはめて、認証ユーザに対し前記アクセス権設定手段で操作可能と設定したコマンド以外の操作を許可しない、アクセス制限手段と、
を設けた、アクセス管理システムを備えており、
前記分析装置に備えたアクセス管理システムが、前記分析装置による測定が可能な測定者権限および前記分析装置で得られた結果の承認が可能な承認者権限を含む少なくとも二以上のアクセス権限と、各ユーザのログオン認証と、を管理しており、
前記承認手段に備えたアクセス管理システムが、前記分析装置で得られた結果の承認が可能な承認者権限と、承認者権限を有するユーザのログオン認証と、を管理しており、
一方のアクセス管理システムに設けたログオン認証管理手段により承認者権限を有するユーザがログオンしている間、他方のアクセス管理システムに設けたログオン認証管理手段では承認者権限を有するユーザのログオン認証を許可しない、
前記第一の態様に記載の分析システムである。
【００１１】
本発明の第三の態様は、
前記分析装置のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、
前記承認手段のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、
が同一である、前記第二の態様に記載の分析システムである。
【００１２】
本発明の第四の態様は、前記分析装置のアクセス管理システムに設けたアクセス権設定手段は、異なるアクセス権限における操作可能なコマンドが互いに重複しないよう設定している、前記第二または第三の態様に記載の分析システムである。
【００１３】
本発明の第五の態様は、前記分析装置および前記承認手段のアクセス管理システムに設けたログオン認証管理手段は、ログオン認証可能なユーザを一つのアクセス権限に対し最大一名となるよう管理している、前記第二から第四の態様のいずれかに記載の分析システムである。
【００１４】
本発明の第六の態様は、
前記分析装置のアクセス管理システムに、
前記ログオン認証管理手段に記憶された名称に対応する認証ユーザによるログオン状態を表示するログオン表示手段と、
前記認証ユーザによるログオン状態を、コマンドの履歴である操作ログとともに記録する、ログオン記録手段と、
をさらに設けた、前記第二から第五の態様のいずれかに記載の分析システムである。
【００１５】
なお本発明の分析システムに備える分析装置は、測定試料に含まれる一以上の特定成分の定性・定量分析を実施する機器分析すべてを含む。一例として、臨床検査、工業製品／薬品／食品の分析、工場や処理場の工程管理、環境分析等に使用される生化学分析装置や免疫分析装置、遺伝子診断装置、クロマトグラフ装置、その他理化学分析機器があげられる。
【００１６】
また本発明の分析システムに備える承認手段は、分析装置とは独立した承認端末の形態で備えてもよいし、分析装置が分析部（分析装置本体）と制御部（制御用パソコン）とを備え、前記分析部の制御を前記制御部のプログラム上で行なう場合は、前記制御部のプログラムとは独立したプログラムの形態で承認手段を備えてもよい。
【００１７】
また本発明の分析システムにおいて、分析装置または承認手段のいずれかで承認する、分析装置で得られた結果とは、分析装置による試料の測定結果はもちろん、分析装置による検量線（標準濃度試料）や精度管理試料の測定結果、分析装置による測定前または一定の間隔で実施する日常点検の実施結果等も含まれ、前記結果は、本発明の第二から第六の態様においては、測定者権限を有するユーザによる作業結果に相当する。
【００１８】
また本発明の分析システムにおいて、分析装置と承認手段との間を回線を通じて接続する方法としては、ローカルエリアネットワークやシリアル通信ケーブルなどにより分析装置と承認手段との間を直接通信可能に接続する方法があげられる。また、分析装置にＷｅｂサーバの機能をもたせ、分析装置と承認手段とをインターネット回線を通じて通信可能に接続する方法を採用してもよく、その場合、承認手段が有するＷｅｂブラウザを通じて分析装置で得られた結果の承認が行なえる。
【発明の効果】
【００１９】
本発明の分析システムは、複数のユーザがアクセス可能な分析装置一台以上と、回線を通じて前記分析装置のそれぞれと接続された前記分析装置で得られた結果の承認が可能な承認手段とを備えた分析システムであって、前記分析装置で得られた結果の承認を前記分析装置または前記承認手段のいずれかで行なうことを特徴としている。本発明の分析システムは承認手段を備えることで、分析装置で得られた結果の承認作業を分析装置と承認手段の両方で行なえる一方、前記結果の承認作業を承認手段で行なっている間は、分析装置による承認作業を許可しないシステムである。つまり本発明の分析システムは、承認作業を一元的に管理することで、承認者権限を有しないユーザによる成りすまし承認を防止することができる。また本発明の分析システムは、複数の分析装置それぞれによる結果の承認を一つの承認手段で行なえるため、承認作業の効率が上がり、管理も容易になる。
【００２０】
本発明の分析システムの一態様として、
複数のユーザがアクセス可能な分析装置一台以上と、回線を通じて前記分析装置のそれぞれと接続された前記分析装置で得られた結果の承認が可能な承認手段と、を備え、
前記分析装置および前記承認手段が、各ユーザの名称、各ユーザが設定したパスワードおよび各ユーザが有するアクセス権限を含むレコードを各ユーザごとに登録可能なユーザ登録手段と、前記アクセス権限における操作可能なコマンドを設定するアクセス権設定手段と、ログオン時に入力されたユーザの名称およびパスワードを前記ユーザ登録手段に当てはめてログオン認証の可否を判定し認証する場合は認証ユーザとしてその名称を記憶する、ログオン認証管理手段と、前記ログオン認証管理手段に記憶した名称に対応するアクセス権限を前記アクセス権設定手段に当てはめて認証ユーザに対し前記アクセス権設定手段で操作可能と設定したコマンド以外の操作を許可しないアクセス制限手段と、を設けた、アクセス管理システムを設け、
前記分析装置のアクセス管理システムが、前記分析装置による測定が可能な測定者権限および前記分析装置で得られた結果の承認が可能な承認者権限を含む少なくとも二以上のアクセス権限と、各ユーザのログオン認証と、を管理しており、
前記承認手段のアクセス管理システムが、前記分析装置で得られた結果の承認が可能な承認者権限と、承認者権限を有するユーザのログオン認証と、を管理しており、
一方のアクセス管理システムに設けたログオン認証管理手段により承認者権限を有するユーザがログオン認証している間、他方のアクセス管理システムに設けたログオン認証管理手段では承認者権限を有するユーザのログオン認証を許可しない、分析システムがあげられる。
【００２１】
なお前記分析システムの一態様において、前記分析装置のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、前記承認手段のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、を同一にすると、承認作業が可能な手段（分析装置または承認手段）の違いによる、操作可能なコマンドの差異がなくなるため、好ましい。
【００２２】
また前記分析システムの一態様において、前記分析装置のアクセス管理システムに設けたアクセス権設定手段を、異なるアクセス権限における操作可能なコマンドが互いに重複しないよう設定したり、前記分析装置および前記承認手段のアクセス管理システムに設けたログオン認証管理手段を、一つのアクセス権限に対するログオン認証可能なユーザが最大一名となるよう管理すると、特定のコマンド操作を行なったユーザが誰であるかが一義的に定まるため、好ましい。
【００２３】
前記好ましい態様の分析システムでは、同一のアクセス権限をもつユーザ同士（例えば測定者権限を有するユーザ同士）が入れ替わる場合は新たにユーザのログオン認証が必要である一方、異なるアクセス権限を有するユーザ（例えば測定者権限を有するユーザと承認者権限を有するユーザ）の場合は同時並行的にログオンしている状態が許される。また前記好ましい態様の分析システムでは、特定のコマンドを操作可能な登録ユーザは、他のコマンドを操作可能な登録ユーザとは独立してログオン／ログオフが可能である。
【図面の簡単な説明】
【００２４】
【図１】本発明の分析システムの構成例を示す図。
【図２】図１に示す分析システムのうち、自動分析装置に設けたユーザ登録手段（ユーザ登録画面）の一例を示す図。
【図３】図１に示す分析システムのうち、自動分析装置に設けたアクセス権設定手段（アクセス権設定画面）の一例を示す図。
【図４】図１に示す分析システムのうち、自動分析装置に設けたユーザ情報入力手段（ログオン認証画面）の一例を示す図。
【図５】ログオン状態のユーザ名表示の一例を示す図。
【図６】図１に示す分析システムのうち、承認端末に設けた承認者入力手段（ログオン認証画面）の一例を示す図。
【図７】承認端末で承認者がログオン認証した時の、自動分析装置に設けたユーザ情報入力手段（ログオン認証画面）の一例を示す図。
【図８】図１に示す分析システムにおける点検結果承認画面の一例を示す図。
【図９】図１に示す分析システムにおける検量線承認画面の一例を示す図。
【図１０】図１に示す分析システムにおける測定結果承認画面の一例を示す図。
【発明を実施するための形態】
【００２５】
以下、自動分析装置を例にとり、図面を参照しながら、本発明をさらに詳細に説明する。
【００２６】
図１は本発明の分析システムの構成例を示す図である。図１の分析システムは、
４台の自動分析装置（１０ａから１０ｄ）と、
承認手段である承認端末（２０）と、
各自動分析装置（１０ａから１０ｄ）と承認端末（２０）とを接続する回線（３０）と、
を備えている。図１に示す分析システムにおいて自動分析装置（１０ａから１０ｄ）は、
各ユーザの名称、各ユーザが設定したパスワード、および各ユーザが有するアクセス権限を含むレコードを、各ユーザごとに登録可能な、ユーザ登録手段（１１）と、
前記アクセス権限における操作可能なコマンドを設定する、アクセス権設定手段（１２）と、
ユーザによるログオン認証を行なうためのユーザ情報入力手段（１３）と、
ユーザ情報入力手段（１３）で入力されたユーザの名称およびパスワードを、ユーザ登録手段（１１）に当てはめてログオン認証の可否を判定し、認証する場合は認証ユーザとしてその名称を記憶する、ログオン認証管理手段（１４）と、
認証ユーザによりコマンドを入力するコマンド入力手段（１５）と、
ログオン認証管理手段（１４）に記憶した名称に対応するアクセス権限をアクセス権設定手段（１２）に当てはめ、コマンド入力手段（１５）でコマンド入力した認証ユーザに対し、アクセス権設定手段（１２）で操作可能と設定したコマンド以外の操作を許可しない、アクセス制限手段（１６）と、
アクセス制限手段（１６）により許可されたコマンドを実行するコマンド実行手段（１７）と、
回線（３０）を介して承認端末（２０）との間で承認データを送受信する、承認データ送受信手段（１８）と、
ログオン認証管理手段（１４）に記憶された名称に対応する認証ユーザによるログオン状態を表示し、前記認証ユーザによるログオン状態をコマンド実行手段（１７）で実行したコマンドの履歴である操作ログとともに記録する、ログオン表示記録手段（１９）と、
を設けている。また図１に示す分析システムにおいて承認端末（２０）は、
承認者権限を有するユーザの名称、前記ユーザが設定したパスワード、および前記ユーザが有するアクセス権限（承認者権限）を含むレコードを、各ユーザごとに登録可能な、承認者登録手段（２１）と、
承認者権限における操作可能なコマンドを設定する、承認者アクセス権設定手段（２２）と、
承認者権限を有するユーザによるログオン認証を行なうための承認者情報入力手段（２３）と、
承認者情報入力手段（２３）で入力されたユーザの名称およびパスワードを、承認者登録手段（２１）に当てはめてログオン認証の可否を判定し、認証する場合は認証ユーザとしてその名称を記憶する、承認者ログオン認証管理手段（２４）と、
認証ユーザによりコマンドを入力するコマンド入力手段（２５）と、
コマンド入力手段（２５）でコマンド入力した認証ユーザに対し、承認者アクセス権設定手段（２２）で操作可能と設定したコマンド以外の操作を許可しない、アクセス制限手段（２６）と、
アクセス制限手段（２６）により許可されたコマンドを実行するコマンド実行手段（２７）と、
回線（３０）を介して自動分析装置（１０ａから１０ｄ）との間で承認データを送受信する、承認データ送受信手段（２８）と、
を設けている。
【００２７】
図１に示す分析システムのうち、自動分析装置（１０ａから１０ｄ）に設けたユーザ登録手段（１１）（ユーザ登録画面）の一例を図２に示す。図２に示すユーザ登録手段は、各登録ユーザに対する、ユーザ名（ユーザの名称）、パスワード、権限（アクセス権限）を含むレコードから構成されている。図２の場合、「Ａｄｍｉｎｉｓｔｒａｔｏｒ」というユーザ名に対して「システムの管理者」という権限が、「Ａｕｄｉｔｏｒ」というユーザ名に対して「承認者」という権限が、「Ｏｐｅｒａｔｏｒ １・２・３」というユーザ名に対して「オペレータ」（測定者）という権限が、それぞれ登録されている。なお図２ではパスワード欄が空白となっているが、実際には、不可読表示のパスワードがユーザ登録手段に登録されている。なお図２に示すように、運用の便利さを目的に、必要に応じて登録ユーザごとにコメントが記入できる欄を設けてもよい。
【００２８】
図１に示す分析システムのうち、自動分析装置（１０ａから１０ｄ）に設けたアクセス権設定手段（１２）（アクセス権設定画面）の一例を図３に示す。図３に示すアクセス権設定手段では、
「オペレータ（測定者）」は、日常点検、検量線（キャリブレーション）測定、ＱＣ（精度管理）材料の登録および測定、検体の測定、および終了処理（これらをまとめて測定操作コマンド群と呼ぶ）の操作権限を有し、
「承認者」は、点検結果の承認、検量線（キャリブレーション）の承認、精度管理結果の承認、および検体測定結果の承認（これらをまとめて承認操作コマンド群と呼ぶ）の操作権限を有し、
「管理者」は、項目パラメータの追加編集、システム環境の変更、およびログオンユーザ管理（ユーザ登録手段の編集）（これらをまとめて管理操作コマンド群と呼ぶ）の操作権限を有している。
図３に示すコマンド設定では、測定操作コマンド群を操作可能なアクセス権限、承認操作コマンド群を操作可能なアクセス権限、管理操作コマンド群を操作可能なアクセス権限を、互いに重複させていない。したがって、前記コマンド群を操作可能なユーザのアクセス権限は一義的に定まる。
【００２９】
図１に示す分析システムのうち、自動分析装置（１０ａから１０ｄ）に設けたユーザ情報入力手段（１３）（ログオン認証画面）の一例を図４に示す。オペレータ（測定者）権限を有するユーザ（オペレータ名）、承認者権限を有するユーザ（承認者名）、システム管理者権限を有するユーザ（システム管理者名）、のそれぞれに対してパスワードを入力するボックスが設けられている。図４に示すユーザ情報入力手段では、オペレータ名、承認者名、システム管理者名の選択は、それぞれ、あらかじめユーザ登録手段（図２）で登録されたユーザ（ユーザ名）の中から最大一名を選択入力できるようになっている。ログオン認証管理手段は、ログオン認証画面で選択入力されたユーザ名およびパスワードをユーザ登録手段に当てはめてログオンの認証の可否を判定し、認証する場合は認証ユーザ名を記憶する。なお、図１に示す分析システムでは、前記記憶された認証ユーザ名によるログオン状態を表示するログオン表示手段（１９）を備えており、一例として、オペレータ名と承認者名とをタイトルバーに表示した画面を図５に示す。
【００３０】
図１に示すシステムのうち、承認端末（２０）に設けた承認者入力手段（２３）（ログオン認証画面）の一例を図６に示す。図６に示す承認者入力手段では、あらかじめ承認者登録手段（２１）で登録されたユーザ（承認者名）の中から最大一名を選択入力できるようになっている。なお図１に示す分析システムは、図６に示す承認者入力手段により承認者権限を有するユーザがログオンしている間、自動分析装置（１０ａから１０ｄ）に設けたユーザ情報入力手段（１３）（ログオン認証画面）では承認者権限を有するユーザによるログオン認証を許可しない。ユーザ情報入力手段（１３）によるログオン認証を許可しない状態を示す画面の一例として、承認者名およびそのパスワードの入力箇所を灰色表示に変化させることでログオン認証できないことを明示した画面を図７に示す。このように自動分析装置側での承認作業を許可しないことで、承認者への成り済ましを防止することができる。また図１に示す分析システムのように、複数台の自動分析装置（１０）を備え、かつ、それぞれの自動分析装置で得られた結果に対して承認作業が必要となる場合は、承認作業を１台の承認端末（２０）に集約させることで効率が上がり、管理も容易となる。なお図１に示す分析システムのように、複数台の自動分析装置（１０）を備えている場合、承認作業可能な手段の選択（承認端末側か自動分析装置側か）は、各自動分析装置ごとに独立させてよい。一例として、承認者権限を有するユーザが、承認端末（２０）に設けた承認者入力手段（２３）で、一台の自動分析装置（１０ａ）に対してログオンしている場合、当該自動分析装置（１０ａ）での承認作業は禁止されるものの、ログオン認証されていないその他の自動分析装置（１０ｂから１０ｄ）での承認作業は可能である。
【００３１】
図１に示す分析システムにおける点検結果承認画面の一例を図８に示す。図８に示す承認画面において、承認者権限を有するユーザは、各欄に付された確認用チェックボックスにチェックを入れることで、日常点検の実施結果に承認を与えることができる。
【００３２】
図１に示す分析システムにおける検量線承認画面の一例を図９に示す。図９に示す承認画面には、特定の測定項目およびロットにおける検量線を確定するための確認ダイアログが表示されており、「はい」を選択することで、当該検量線に承認を与えることができる。
【００３３】
図１に示す分析システムにおける測定結果承認画面の一例を図１０に示す。図１０に示す承認画面には、選択された範囲の測定結果に対して、有効なデータとして確定する「ファイナル」ボタンと、無効データとする「リジェクト」ボタンと、測定結果に付いたフラグを承認者の責任に基づいて削除する「フラグ削除」ボタンと、を設けた確認ダイアログが表示されており、当該ダイアログの中から適宜選択することで、当該測定結果の承認／無効操作およびフラグ削除操作を行なうことができる。なお、前記承認操作において、未承認の測定結果がなくなった時点で自動ログオフするよう、システムを設定しておいてもよい。
【符号の説明】
【００３４】
１０：自動分析装置
２０：承認端末
１１、２１：登録手段
１２、２２：アクセス権設定手段
１３、２３：情報入力手段
１４、２４：ログオン認証管理手段
１５、２５：コマンド入力手段
１６、２６：アクセス制限手段
１７、２７：コマンド実行手段
１８、２８：承認データ送受信手段
１９：ログオン表示記録手段
３０：回線
【特許請求の範囲】
【請求項１】
複数のユーザがアクセス可能な分析装置一台以上と、
回線を通じて前記分析装置のそれぞれと接続された、前記分析装置で得られた結果の承認が可能な承認手段と、を備えた分析システムであって、
前記分析装置で得られた結果の承認を、前記分析装置または前記承認手段のいずれかで行なう、前記分析システム。
【請求項２】
前記分析装置および前記承認手段が、
各ユーザの名称、各ユーザが設定したパスワード、および各ユーザが有するアクセス権限を含むレコードを、各ユーザごとに登録可能な、ユーザ登録手段と、
前記アクセス権限における操作可能なコマンドを設定する、アクセス権設定手段と、
ログオン時に入力されたユーザの名称およびパスワードを前記ユーザ登録手段に当てはめてログオン認証の可否を判定し、認証する場合は認証ユーザとしてその名称を記憶する、ログオン認証管理手段と、
前記ログオン認証管理手段に記憶した名称に対応するアクセス権限を前記アクセス権設定手段に当てはめて、認証ユーザに対し前記アクセス権設定手段で操作可能と設定したコマンド以外の操作を許可しない、アクセス制限手段と、
を設けた、アクセス管理システムを備えており、
前記分析装置に備えたアクセス管理システムが、前記分析装置による測定が可能な測定者権限および前記分析装置で得られた結果の承認が可能な承認者権限を含む少なくとも二以上のアクセス権限と、各ユーザのログオン認証と、を管理しており、
前記承認手段に備えたアクセス管理システムが、前記分析装置で得られた結果の承認が可能な承認者権限と、承認者権限を有するユーザのログオン認証と、を管理しており、
一方のアクセス管理システムに設けたログオン認証管理手段により承認者権限を有するユーザがログオンしている間、他方のアクセス管理システムに設けたログオン認証管理手段では承認者権限を有するユーザのログオン認証を許可しない、
請求項１に記載の分析システム。
【請求項３】
前記分析装置のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、
前記承認手段のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、
が同一である、請求項２に記載の分析システム。
【請求項４】
前記分析装置のアクセス管理システムに設けたアクセス権設定手段は、異なるアクセス権限における操作可能なコマンドが互いに重複しないよう設定している、請求項２または３に記載の分析システム。
【請求項５】
前記分析装置および前記承認手段のアクセス管理システムに設けたログオン認証管理手段は、ログオン認証可能なユーザを一つのアクセス権限に対し最大一名となるよう管理している、請求項２から４のいずれかに記載の分析システム。
【請求項６】
前記分析装置のアクセス管理システムに、
前記ログオン認証管理手段に記憶された名称に対応する認証ユーザによるログオン状態を表示するログオン表示手段と、
前記認証ユーザによるログオン状態を、コマンドの履歴である操作ログとともに記録する、ログオン記録手段と、
をさらに設けた、請求項２から５のいずれかに記載の分析システム。
【請求項１】
複数のユーザがアクセス可能な分析装置一台以上と、
回線を通じて前記分析装置のそれぞれと接続された、前記分析装置で得られた結果の承認が可能な承認手段と、を備えた分析システムであって、
前記分析装置で得られた結果の承認を、前記分析装置または前記承認手段のいずれかで行なう、前記分析システム。
【請求項２】
前記分析装置および前記承認手段が、
各ユーザの名称、各ユーザが設定したパスワード、および各ユーザが有するアクセス権限を含むレコードを、各ユーザごとに登録可能な、ユーザ登録手段と、
前記アクセス権限における操作可能なコマンドを設定する、アクセス権設定手段と、
ログオン時に入力されたユーザの名称およびパスワードを前記ユーザ登録手段に当てはめてログオン認証の可否を判定し、認証する場合は認証ユーザとしてその名称を記憶する、ログオン認証管理手段と、
前記ログオン認証管理手段に記憶した名称に対応するアクセス権限を前記アクセス権設定手段に当てはめて、認証ユーザに対し前記アクセス権設定手段で操作可能と設定したコマンド以外の操作を許可しない、アクセス制限手段と、
を設けた、アクセス管理システムを備えており、
前記分析装置に備えたアクセス管理システムが、前記分析装置による測定が可能な測定者権限および前記分析装置で得られた結果の承認が可能な承認者権限を含む少なくとも二以上のアクセス権限と、各ユーザのログオン認証と、を管理しており、
前記承認手段に備えたアクセス管理システムが、前記分析装置で得られた結果の承認が可能な承認者権限と、承認者権限を有するユーザのログオン認証と、を管理しており、
一方のアクセス管理システムに設けたログオン認証管理手段により承認者権限を有するユーザがログオンしている間、他方のアクセス管理システムに設けたログオン認証管理手段では承認者権限を有するユーザのログオン認証を許可しない、
請求項１に記載の分析システム。
【請求項３】
前記分析装置のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、
前記承認手段のアクセス管理システムに設けたアクセス権設定手段で設定した、承認者権限を有するユーザが操作可能なコマンドと、
が同一である、請求項２に記載の分析システム。
【請求項４】
前記分析装置のアクセス管理システムに設けたアクセス権設定手段は、異なるアクセス権限における操作可能なコマンドが互いに重複しないよう設定している、請求項２または３に記載の分析システム。
【請求項５】
前記分析装置および前記承認手段のアクセス管理システムに設けたログオン認証管理手段は、ログオン認証可能なユーザを一つのアクセス権限に対し最大一名となるよう管理している、請求項２から４のいずれかに記載の分析システム。
【請求項６】
前記分析装置のアクセス管理システムに、
前記ログオン認証管理手段に記憶された名称に対応する認証ユーザによるログオン状態を表示するログオン表示手段と、
前記認証ユーザによるログオン状態を、コマンドの履歴である操作ログとともに記録する、ログオン記録手段と、
をさらに設けた、請求項２から５のいずれかに記載の分析システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１２−１６８０５０（Ｐ２０１２−１６８０５０Ａ）
【公開日】平成２４年９月６日（２０１２．９．６）
【国際特許分類】
【出願番号】特願２０１１−３００５９（Ｐ２０１１−３００５９）
【出願日】平成２３年２月１５日（２０１１．２．１５）
【出願人】（０００００３３００）東ソー株式会社 (1,901)
【Ｆターム（参考）】
【公開日】平成２４年９月６日（２０１２．９．６）
【国際特許分類】
【出願日】平成２３年２月１５日（２０１１．２．１５）
【出願人】（０００００３３００）東ソー株式会社 (1,901)
【Ｆターム（参考）】
[ Back to top ]