CN100478971C - 安全管理医疗器械 - Google Patents

Abstract

一种医疗器械，具有：用于执行操作者的认证的操作者认证部；查询登录状态和已经登录的当前操作者的当前操作者信息查询部；查询操作者和当前操作者的权限的操作者权限信息查询部；将医疗器械变换到画面锁定状态，另一方面，变换到可操作状态的操作画面锁定部；和在医疗器械为退出状态的情况下，在操作者的认证取得成功时将登录指示给予操作画面锁定部，另一方面，在医疗器械为画面锁定状态的情况下，在比较操作者和当前操作者的权限时，满足一定条件，而且当操作者的认证取得成功时，将画面锁定解除指示给予操作画面锁定部的操作画面锁定控制部。

Description

安全管理医疗器械

技术领域

本发明涉及完善与用户(操作者)或用户组的登录权限对应的操作终端登录与退出以及操作画面的锁定解除等的安全管理的技术，特别是涉及可以根据医疗领域特有的需求来进行安全管理的安全管理系统、医疗器械以及安全管理方法。

背景技术

以往，对计算机等各种系统中存储的数据(信息)的存取(访问)进行安全管理。以往的安全管理技术是对用户或者用户所属的组赋予规定的功能的方式。即用于对规定的数据和装置执行读取、写入、删除、执行等处理的登录权限被赋予用户或用户组。

于是，提出了对安全政策进行管理，执行利用ID(IDentification)和密码进行认证的登录，在一定时间没有操作计算机操作终端时锁定显示装置的画面，使他人不能操作，从而限制不公证地进入各种数据的技术。

例如，实现了在用户所属的各组中能够设定可以执行的功能的商用操作系统，于是，在各文件和目录中，能够设定赋予用于执行读取、写入、删除、执行等处理的登录权限的用户或者用户组。此时，用户或用户组为了从操作终端执行系统的操作，需要通过认证进行登录。于是，用户等在结束系统操作时退出系统，此后，为了进行系统操作，需要再次在认证后登录。

而且，除这种登录/退出功能之外，还提供在一定时间不操作系统的操作终端且存在固定的键操作的情况下，在操作终端上启动屏幕保护程序，锁定画面的功能。此时，和登录相同，以如果不通过认证解除画面锁定，就不能进行系统的操作的方式进行控制。

但是，在要保护医学图像诊断装置和医院信息系统(HIS：医院信息系统(hospital information system))等医疗器械中保存的患者个人信息等信息的场合和将医疗器械的操作限制在固定的人的情况下，如果象以往的安全管理技术那样，不发生变化地使用将登录权限赋予用户(操作者)或用户所属的组，执行具有登录权限的用户的认证并登录或者执行图像锁定解除的方法，会产生各种各样的问题。

首先，第1，在一般的医疗图像诊断装置中，不管伺种情况都需要处于能够检查和诊断的状态。因此，在操作终端上启动屏幕保护程序，在锁定操作画面的状态，仅仅登录的用户能够解除操作画面的锁定这样的安全管理是不允许的。如果执行这样的安全管理，例如对操作终端进行操作的用户在忘记解除操作画面的锁定而离开现场时，就不能利用该医疗图像诊断装置进行检查和诊断。

但是，在以往的安全管理技术中，因为仅仅登录的用户能够解除操作画面的锁定，存在不能执行符合医疗领域这种特有要求的安全管理的问题。

第2，在很多医疗图像诊断装置中，和一般的电子设备不同，锁定操作终端的操作画面，不希望关闭电源，或停止系统。因为在医疗图像诊断装置中，需要在短时间内开始检查，如果使医疗图像诊断装置的电源关闭，或停止系统，则需要时间来使系统再启动，尽早开始检查变得困难。

但是，在以往的安全管理技术中，在锁定操作画面时，在登录用户之外的用户利用系统时，不能解除操作画面的锁定。因此，在登录用户之外的用户操作医疗图像诊断装置时，存在不能关闭电源、停止系统的问题。

第3，即使是没有登录权限的未登录用户，紧急情况下也需要能够操作医疗图像诊断装置进行检查。但是，在现有的安全管理技术中，也存在着未登录用户进行紧急检查的必要，而因为没有登录权限，存在不能登录医疗图像诊断装置的问题。

第4，在以往的安全管理技术中，在退出系统之后再次登录的情况下，需要登录并再次启动医疗图像诊断装置的诊断应用程序。因此，存在再次启动诊断应用程序耗费时间，尽早开始检查变得困难的问题。

因为存在这样的各种问题，所以在以往的医疗图像诊断装置中，一打开电源、启动装置，可以诊断和检查的画面就自动显示在操作终端上的装置有很多。在这种以往的医疗图像诊断装置中，因为谁都可以通过操作终端浏览患者的个人信息等信息，所以不能实现考虑到防止信息泄漏的系统。

发明内容

鉴于上述问题的存在，本发明的第1目的在于：提供能够完善与用户(操作者)和用户组的登录权限对应的操作终端的登录与退出以及操作画面的锁定解除等安全管理的安全管理系统和安全管理方法。

另外，本发明的第2目的在于提供完善登录和退出与用户或用户组的登录权限对应的操作终端的同时，在例外的场合用户根据正规的步骤也能够利用操作终端的一部分功能的安全管理系统和安全管理方法。

另外，本发明的第3目的在于通过使登录和退出与用户或用户组的登录权限时应的操作终端以及操作画面的锁定解除等安全管理合乎医疗领域特有的要求，提供可以降低医疗领域的检查和诊断等操作的障碍的医疗器械和安全管理方法。

为了实现上述目的，本发明的安全管理系统的特征在于：在具有输入装置的操作终端上，具有：基于用于识别上述操作终端的操作者的操作者信息，对上述操作者进行用于允许登录或者解除锁定的认证的操作者认证部；查询表示上述操作终端是否为登录状态的登录状态信息和已经登录的当前操作者的当前操作者信息的当前操作者信息查询部；基于上述操作者信息和上述当前操作者信息查询上述操作者和上述当前操作者的权限信息的操作者权限信息查询部；在上述操作终端为登录状态的情况下，检测满足预定锁定条件的事件，将上述操作终端变换到锁定状态，另一方面，接收登录指示或锁定解除指示，将上述操作终端变换到可操作状态的锁定部；取得上述操作者信息，从上述当前操作者信息查询部接收上述登录状态信息和上述当前操作者信息的查询，在上述操作终端是退出登录状态的情况下，通过将上述操作者信息发送给上述操作者认证部，来取得上述操作者的认证结果，当认证成功时将登录指示发送给上述锁定部，另一方面，在上述操作终端为登录状态并且为锁定状态的情况下，通过将上述操作者信息和上述当前操作者信息发送给上述操作者权限信息查询部，比较取得的上述操作者和上述当前操作者的权限信息，在满足一定条件的情况下，进一步将上述操作者信息发送给上述操作者认证部，从而取得上述操作者的认证结果，当认证成功时将锁定解除指示发送给上述锁定部的锁定控制部。

而且，为了实现上述目的，本发明的安全管理系统的特征在于：在具有输入装置的操作终端上，具有：基于用于识别上述操作终端的操作者的操作者信息，执行用于允许对上述操作者解除锁定的认证的操作者认证部；在上述操作终端为登录状态的情况下，检测满足预定锁定条件的事件，将上述操作终端变换到锁定状态，另一方面，在接收锁定解除指示的情况下，将上述操作终端变换到可操作状态的锁定部；在接收退出指示的情况下，将上述操作终端变换到退出状态的退出执行部；从上述输入装置取得退出指示的退出指示部；在上述操作终端是锁定状态的情况下，通过将取得上述操作者信息时取得的上述操作者信息发送给上述操作者认证部，取得上述操作者的认证结果，当认证成功时将锁定解除指示发送给上述锁定部，另一方面，在从上述退出指示部取得退出指示的场合将退出指示发送给上述退出执行部的锁定控制部。

而且，为了实现上述目的，本发明的安全管理系统的特征在于：在具有输入装置的操作终端上，具有：基于用于识别上述操作终端的操作者的操作者信息，执行用于允许上述操作者登录或解除锁定的认证的操作者认证部；在上述操作终端为登录状态的情况下，检测满足预定锁定条件的事件，将上述操作终端变换到锁定状态，另一方面，接收登录指示或锁定解除指示，将上述操作终端变换到可操作状态的锁定部；从上述输入装置取得指出上述操作者是紧急操作者的紧急操作者信息的紧急操作者识别部；在取得上述操作者信息的情况下，通过将取得的上述操作者信息发送给上述操作者认证部，取得上述操作者的认证结果，当认证成功时将登录指示或者锁定解除指示发送给上述锁定部，另一方面，在从上述紧急操作者识别部取得紧急操作者信息的情况下，将登录指示或者锁定解除指示发送给上述锁定部的锁定控制部。

此外，为了实现上述目的，本发明的安全管理系统的特征在于：具有从上述输入装置取得指出操作者是紧急操作者的紧急操作者信息的紧急操作者识别部；检测满足预定锁定条件的事件，将上述操作终端变换到锁定状态，另一方面，接收锁定解除指示，将上述操作终端变换到部分操作允许状态的锁定部；在从上述紧急操作者识别部取得紧急操作者信息的情况下，将解除上述操作终端的部分锁定的锁定解除指示发送给上述锁定部的锁定控制部。

此外，为了实现上述目的，本发明的安全管理系统的特征在于：在具有输入装置的操作终端上，具有从上述输入装置取得指出操作者是紧急操作者的紧急操作者信息的紧急操作者识别部；在上述操作终端为登录状态的情况下，检测满足预定锁定条件的事件，将上述操作终端变换到锁定状态，另一方面，接收锁定解除指示，将上述操作终端变换到可操作状态或者部分操作允许状态的锁定部；在上述操作终端为登录状态且是锁定状态的情况下，当满足一定条件时将解除全部锁定的锁定解除指示发送给上述锁定部，另一方面，在从上述紧急操作者识别部取得紧急操作者信息时，将解除上述操作终端的部分锁定的锁定解除指示发送给上述锁定部的锁定控制部。

此外，为了实现上述目的，本发明的医疗器械的特征在于：在具备具有输入装置和显示装置的操作终端的医疗器械中，具有从上述输入装置取得指出操作者是紧急操作者的紧急操作者信息的紧急操作者识别部；检测满足预定画面锁定条件的事件，将上述医疗器械变换到画面锁定状态，另一方面，接收画面锁定解除指示，将上述医疗器械变换到部分操作允许状态的操作画面锁定部；在从上述紧急操作者识别部取得紧急操作者信息的情况下，以允许不干预个人信息的操作的方式将解除上述医疗器械的部分画面锁定的锁定解除指示发送给上述操作画面锁定部的操作画面锁定控制部。

此外，为了实现上述目的，本发明的医疗器械的特征在于：在具备具有输入装置和显示装置的操作终端的医疗器械中，具有从上述输入装置取得指出上述操作者是紧急操作者的紧急操作者信息的紧急操作者识别部；在上述医疗器械是登录状态的情况下，检测满足预定画面锁定条件的事件，将上述医疗器械变换到画面锁定状态，另一方面，接收画面锁定解除指示，将上述医疗器械变换到可操作状态或者部分操作允许状态的操作画面锁定部；在上述医疗器械为登录状态且是画面锁定状态的情况下，当满足一定条件时将解除全部画面锁定的画面锁定解除指示发送给上述操作画面锁定部，另一方面，在从上述紧急操作者识别部取得紧急操作者信息时，以允许不干预个人信息的操作的方式将解除上述医疗器械的部分画面锁定的画面锁定解除指示发送给上述操作画面锁定部的操作画面锁定控制部。

此外，为了实现上述目的，本发明的医疗器械的特征在于：在具备具有输入装置和显示装置的操作终端的医疗器械中，具有：基于用于识别上述操作终端的操作者的操作者信息，执行用于允许上述操作者登录或者解除画面锁定的认证的操作者认证部；查询表示上述医疗器械是否为登录状态的登录状态信息和已经登录的当前操作者的当前操作者信息的当前操作者信息查询部；基于上述操作者信息和上述当前操作者信息，查询上述操作者和上述当前操作者的权限信息的操作者权限信息查询部；在上述医疗器械为登录状态的情况下，检测满足预定画面锁定条件的事件，将上述医疗器械变换到画面锁定状态，另一方面，接收登录指示和画面锁定解除指示，将上述医疗器械变换到可操作状态的操作画面锁定部；取得上述操作者信息，从上述当前操作者信息查询部接收上述登录状态信息和上述当前操作者信息的查询，在上述医疗器械是退出状态的情况下，通过将上述操作者信息发送给上述操作者认证部，来取得上述操作者的认证结果，当认证成功时将壁录指示发送给上述操作画面锁定部，另一方面，在上述医疗器械为登录状态并且为画面锁定状态的情况下，通过将上述操作者信息和上述当前操作者信息发送给上述操作者权限信息查询部，比较取得的上述操作者和上述当前操作者的权限信息，在满足一定条件的情况下，进一步将上述操作者信息发送给上述操作者认证部，从而取得上述操作者的认证结果，当认证成功时将画面锁定解除指示发送给上述操作画面锁定部的操作画面锁定控制部。

此外，为了实现上述目的，本发明的医疗器械的特征在于：在具备具有输入装置和显示装置的操作终端的医疗器械中，具有：基于用于识别上述操作终端的操作者的操作者信息，执行用于允许对上述操作者解除画面锁定的认证的操作者认证部；在上述医疗器械为登录状态的情况下，检测满足预定画面锁定条件的事件，将上述医疗器械变换到画面锁定状态，另一方面，在接收画面锁定解除指示的情况下，将上述医疗器械变换到可操作状态的操作画面锁定部；在收到退出指示的情况下，将上述医疗器械变换到退出状态的退出执行部；从上述输入装置取得退出指示的退出指示部；在上述医疗器械是画面锁定状态的情况下，在取得上述操作者信息的情况下，通过将取得的上述操作者信息发送给上述操作者认证部，取得上述操作者的认证结果，当认证成功时将画面锁定解除指示发送给上述操作画面锁定部，另一方面，在从上述退出指示部取得退出指示的情况下，将退出指示发送给上述退出执行部的操作画面锁定控制部。

此外，为了实现上述目的，本发明的医疗器械的特征在于：在具备具有输入装置和显示装置的操作终端的医疗器械中，具有：基于用于识别上述操作终端的操作者的操作者信息，执行用于允许上述操作者登录或者解除画面锁定的认证的操作者认证部；在上述医疗器械为登录状态的情况下，检测满足预定画面锁定条件的事件，将上述医疗器械变换到画面锁定状态，另一方面，接收登录指示或者画面锁定解除指示，将上述医疗器械变换到可操作状态的操作画面锁定部；从上述输入装置取得指出上述操作者是紧急操作者的紧急操作者信息的紧急操作者识别部；在取得上述操作者信息的情况下，通过将取得的上述操作者信息发送给上述操作者认证部，取得上述操作者的认证结果，当认证成功时将登录指示或者画面锁定解除指示发送给上述操作画面锁定部，另一方面，在从上述紧急操作者识别部取得紧急操作者信息的情况下，将登录指示或者画面锁定解除指示发送给上述操作画面锁定部的操作画面锁定控制部。

另外，为了实现上述目的，本发明的安全管理方法的特征在于：在具备具有输入装置和显示装置的操作终端的医疗器械的安全管理方法中，取得用于识别上述操作终端的操作者的操作者信息，在上述医疗器械为退出状态的情况下，基于上述操作者信息执行用于许可登录的认证，在认证成功的情况下，将上述医疗器械变换到可操作状态，另一方面，在上述医疗器械是画面锁定状态的情况下，比较上述操作者的权限和登录的当前操作者的权限，在满足一定条件的情况下，进一步基于上述操作者信息执行用于许可解除画面锁定的认证，在认证成功的情况下，将上述医疗器械变换到可操作状态。

另外，为了实现上述目的，本发明的安全管理方法的特征在于：在具备具有输入装置和显示装置的操作终端的医疗器械的安全管理方法中，在上述医疗器械是画面锁定状态的情况下，将用于识别上述操作终端的操作者的操作者信息输入到上述输入装置时，基于上述操作者信息执行用于许可解除画面锁定的认证，在认证成功的情况下，将上述医疗器械变换到可操作状态，另一方面，在将退出指示发送到上述输入装置时，将上述医疗器械变换到退出状态。

另外，为了实现上述目的，本发明的安全管理方法的特征在于：在具备具有输入装置和显示装置的操作终端的医疗器械的安全管理方法中，在上述医疗器械是画面锁定状态或者退出状态的情况下，将用于识别上述操作终端的操作者的操作者信息输入到上述输入装置时，基于上述操作者信息执行用于许可画面锁定解除或者登录的认证，在认证成功的情况下，将上述医疗器械变换到可操作状态，另一方面，在将指出上述操作者是紧急操作者的紧急操作者信息输入到上述输入装置时，将上述医疗器械变换到可操作状态。

这样，利用安全管理系统和安全管理方法，能够完善与用户或用户组的登录权限时应的操作终端登录与退出以及操作画面的锁定解除等安全管理。

而且，利用安全管理系统和安全管理方法，在完善与用户或用户组的登录权限时对应的操作终端登录与退出以及操作画面的锁定解除等安全管理的同时，在例外的场合还能够遵循正规的步骤利用操作终端的一部分功能。

此外，利用安全管理系统和安全管理方法，通过按照医疗领域特有的要求执行与用户或用户组的登录权限对应的操作终端登录与退出以及操作画面的锁定解除等安全管理，可以减少医疗领域的检查和诊断等操作的障碍。

附图说明

图1是本发明的安全管理系统和医疗器械的第1实施方式的功能方块图；

图2是图1所示的医疗图像诊断装置的状态变换图；

图3是图1所示的安全管理系统的详细功能构成的功能方块图；

图4是表示利用图1所示的医疗图像诊断装置的安全管理系统，控制医疗图像诊断装置的状态，执行显示装置上显示的操作画面的图像锁定的切换，来执行安全管理时的流程的一例的流程图；

图5是本发明的安全管理系统和医疗器械的第2实施方式的功能方块图；

图6是图5所示的医疗图像诊断装置的状态变换图；

图7是表示利用图5所示的医疗图像诊断装置的安全管理系统，控制医疗图像诊断装置的状态，从图像锁定状态变换到退出状态时的流程的一例的流程图；

图8是表示图5所示的医疗图像诊断装置的显示装置上显示的画面锁定解除画面的一例的图形；

图9是本发明的安全管理系统和医疗器械的第3实施方式的功能方块图；

图10是表示利用图9所示的医疗图像诊断装置的安全管理系统，控制医疗图像诊断装置的状态，从图像锁定状态变换到退出状态时的流程的一例的流程图；

图11是本发明的安全管理系统和医疗器械的第4实施方式的功能方块图；

图12是图11所示的医疗图像诊断装置的状态的状态变换图；

图13是表示利用图11所示的医疗图像诊断装置的安全管理系统，控制医疗图像诊断装置的状态，从图像锁定状态或退出状态变换到可操作状态时的流程的一例的流程图；

图14是表示图11所示的医疗图像诊断装置的显示装置上显示的画面锁定解除画面的一例的图形；

图15是本发明的安全管理系统和医疗器械的第5实施方式的功能方块图；

图16是表示利用图15所示的医疗图像诊断装置的安全管理系统，控制医疗图像诊断装置的状态，从图像锁定状态或退出状态变换到可操作状态时的流程的一例的流程图；

图17是表示在图1所示的医疗图像诊断装置中，执行画面锁定解除时能够控制操作画面的场合的安全管理的流程的一例的流程图。

具体实施方式

下面，参照附图对本发明的安全管理系统、医疗器械、安全管理方法的实施方式进行说明。

本发明的安全管理系统安装在通用计算机上。在以下的说明中，对将安全管理系统安装在构成医疗器械的一例即医疗图像诊断装置的一部分的计算机操作终端上的场合作为例子进行洗明。

图1是本发明的安全管理系统和医疗器械的第1实施方式的功能方块图。

医疗器械的一例即医疗图像诊断装置1具备具有装置本体2和显示装置3以及输入装置4的操作终端5，在操作装置5上安装安全管理系统6。但是，也可将安全管理系统6安装在装置本体2上，还可以作为独立的外部系统。另外，医疗图像诊断装置1可以是以MRI(Magnetic Resonance Imaging)装置、X射线CT(Computed Tomography)装置、超声波诊断装置、PET(PositronEmission Computed Tomography)装置、X射线诊断装置为首的任何装置。而且，除这些医疗图像诊断装置1之外，也可以将安全管理系统6安装在HIS等医院信息系统等任意医疗系统构成的医疗器械上。另外，安全管理系统6可以安装这样的任意医疗器械上，无需和其他系统明确分开，相反，也可以是不安装在医疗器械上的独立系统。而且，在图1所示的医疗图像诊断装置1中，仅仅示出了安全管理系统6的最小限度的结构以及和安全管理系统6的操作相关联的结构，省略对执行数据收集、收集的数据的图像化、临床应用测量等其他处理的结构的图示以及其作用的说明。

医疗图像诊断装置1根据从操作终端5的输入装置4接收的信息进行操作，通过利用安全管理系统6的信息处理，可以变换到系统停止状态、可操作状态、画面锁定状态、退出状态等各种状态。

图2是图1所示的医疗图像诊断装置1的状态的状态变换图。

如图2所示，如果根据操作终端5的操作打开医疗图像诊断装置1的电源，则医疗图像诊断装置1从系统停止状态变换到退出状态。在该退出状态中，将登录画面信息从安全管理系统6发送到操作终端5的显示装置3，在显示装置3上显示登录画面。

在退出状态，如果从输入装置4将登录指示以及用户(操作者)的ID(Identification)和密码等操作者信息输入到操作终端5中，则利用安全管理系统6执行认证，当认证成功时，医疗图像诊断装置1从退出状态变换到可操作状态，另一方面，在认证失败时，医疗图像诊断装置1保持退出状态。相反，在可操作状态，如果从输入装置4输入退出指示，医疗图像诊断装置1从可操作状态变换到退出状态。

此外，安全管理系统6如果检测到满足在一定时间内输入装置4上没有键输入和鼠标操作、或存在预定例子的输入装置4的操作等锁定条件的情形，安全管理系统6就将医疗图像诊断装置1从可操作状态变换到锁定状态。在本发明中，将下述情形作为例子进行说明，即使锁定条件为显示在显示装置3的画面的锁定条件(画面锁定条件)、使锁定状态为画面的锁定状态(画面锁定状态)，如果由安全管理系统6检测到满足画面锁定条件的情形，则启动屏幕保护程序、使屏幕保护程序画面和画面锁定解除画面显示在显示装置3上，其结果是，医疗图像诊断装置1从可操作状态变换到画面锁定状态。

在画面锁定状态，如果从输入装置4将画面锁定解除指示以及操作者的ID和密码等操作者信息输入到操作终端5中，则利用安全管理系统6执行认证，当认证成功时，医疗图像诊断装置1从画面锁定状态变换到可操作状态，另一方面，在认证失败时，医疗图像诊断装置1保持画面锁定状态。另外，在画面锁定状态，如果从输入装置4将退出指示以及操作者的ID和密码等操作者信息输入到操作终端5中，则利用安全管理系统6执行认证，当认证成功时，医疗图像诊断装置1从画面锁定状态变换到退出状态，另一方面，在认证失败时，医疗图像诊断装置1保持画面锁定状态。

而且，在画面锁定状态或者可操作状态，如果通过操作终端5的操作关闭医疗图像诊断装置1的电源，则医疗图像诊断装置1从画面锁定状态或者可操作状态变换到系统停止状态。

下面，对安全管理系统6的详细功能结构进行说明。

图3是图1所示的安全管理系统6的详细功能构成的功能方块图。

安全管理系统6是利用本发明的安全管理方法执行医疗图像诊断装置1的安全管理的系统。安全管理系统6具有操作者信息取得部10、操作者信息管理部11、操作者认证部12、登录状态管理部13、当前操作者信息查询部14、操作者权限信息查询部15、操作画面锁定部(锁定部)16、退出执行部17以及操作画面锁定控制部(锁定控制部)18。

安全管理系统6的各构成部件即操作者信息取得部10、操作者信息管理部11、操作者认证部12、登录状态管理部13、当前操作者信息查询部14、操作者权限信息查询部15、操作画面锁定部16、退出执行部17以及操作画面锁定控制部18可以是将安全管理程序读入到计算机中来构成的。但是，也可以用电路构成一部分安全管理系统6的构成部件或者全部。

操作者信息取得部10具有下述功能，即从输入装置4取得登录指示或者画面锁定解除指示的同时，或者作为登录指示或者画面锁定解除指示，取得操作者的ID和密码等操作者信息，发送到操作画面锁定控制部18。

操作者信息管理部11具有下述功能，即将除记载登录权限和画面锁定解除权限之外，还记载应用程序的使用权限和特定数据的进入权限、数据写入权限、数据替换权限等任何权限的权限信息作为相关的认证信息保存在操作者信息中的功能。在认证信息中，根据需要，还包含操作者的任务或用户组等的属性信息，并与操作者信息和权限信息相关联。

操作者认证部12具有下述功能，即从操作画面锁定控制部18接收操作者信息，执行用于许可登录或者画面锁定解除的认证，将认证成功或者失败作为认证结果信息通知给操作画面锁定控制部18。另外，操作者认证部12在认证时参照操作者信息管理部11保存的认证信息，基于认证信息执行认证。

登录状态管理部13具有下述功能，即将表示医疗图像诊断装置1是否为登录状态、也就是说是否为图像锁定状态或者可操作状态的登录状况作为登录状况信息，在为登录状态时分别保存关于登录的操作者的操作者信息。

当前操作者信息查询部14具有下述功能，即在从操作画面锁定控制部18收到登录状况信息和关于现在登录的操作者(当前操作者)的操作者信息的查询要求时，通过参照登录状态管理部13，在操作画面锁定控制部18中查询登录状况信息和关于现在登录的操作者的操作者信息。

操作者权限信息查询部15具有下述功能，即在医疗图像诊断装置1为登录状态，即为图像锁定状态或者可操作状态的情况下，从操作画面锁定控制部18接收关于现在登录的操作者(当前操作者)的操作者信息和由操作者信息取得部10在取得画面锁定解除指示的同时取得的操作者信息，在操作画面锁定控制部18中查询和各自的操作者信息相关联的操作者的权限信息。此时，操作者权限信息查询部15能够通过从操作者信息管理部11读入来取得操作者的权限信息。

操作画面锁定部16具有下述功能，即在检测到满足预定的画面锁定条件的事件的情况下，通过启动屏幕保护程序，在显示装置3上同时显示屏幕保护程序和画面锁定解除画面，将医疗图像诊断装置1从可操作状态变换到画面锁定状态，还具有下述功能，即在从操作画面锁定控制部18接收到画面锁定解除指示的情况下，解除画面锁定，将医疗图像诊断装置1从画面锁定状态变换到可操作状态。

另外，操作画面锁定部16还具有下述功能，即在医疗图像诊断装置1为退出状态的情况下，通过将登录画面信息发送给操作终端5的显示装置3，在显示装置3上显示登录画面的功能，和在从操作画面锁定控制部18接收到登录指示的情况下，将医疗图像诊断装置1从登录状态变换到可操作状态的功能。

退出执行部17具有下述功能，即在从操作画面锁定控制部18接收到退出指示的情况下，将医疗图像诊断装置1从画面锁定状态或者可操作状态变换到退出状态。换言之，退出执行部17具有通过将医疗图像诊断装置1变换到退出状态，来结束系统的使用的功能。操作画面锁定控制部18具有下述功能，即通过从操作者信息取得部10同时接收登录指示或者画面锁定解除指示和操作者信息，从输入装置4接收退出指示，来监视操作者对输入装置4的操作，在满足状态的种类等的预先指定的条件的情况下，通过在操作者认证部12、当前操作者信息查询部14、操作者权限信息查询部15、操作画面锁定部16和退出执行部17接收所需的信息，来时操作画面进行控制。

具体而言，操作画面锁定控制部18具有下述功能，即将从操作者信息取得部10接收的操作者信息发送给操作者认证部12，要求认证结果信息，另一方面，从操作者认证部12接收认证结果信息的功能；在当前操作者信息查询部14中要求查询登录状况信息和关于现在登录的操作者的操作者信息，另一方面，从当前操作者信息查询部14接收对登录状况信息和关于现在登录的操作者的操作者信息的查询的功能；将画面锁定解除指示和登录指示发送给操作画面锁定部16的功能。

另外，在医疗图像诊断装置1为登录状态的情况下，操作画面锁定控制部18具有下述功能，即将关于现在登录的操作者的操作者信息和由操作者信息取得部10在取得画面锁定解除指示的同时(或者作为画面锁定解除指示)取得的操作者信息发送给操作者权限信息查询部15，另一方面，从操作者权限信息查询部15接收关于各自的操作者信息的操作者权限信息的查询的功能；在两个操作者的权限信息满足一定条件的情况下，将画面锁定解除指示发送给操作者画面锁定部16，将退出指示发送给退出执行部17的功能。

而且，以下述方式构成操作画面锁定控制部18，即在将登录指示、退出指示、画面锁定解除指示发送给操作画面锁定部16和退出执行部17的情况下，通过将该目标和关于登录的操作者的操作者信息写入到登录状态管理部13中，来更新保存在登录状态管理部13中的登录状态信息以及操作者信息。

下面，对医疗图像诊断装置1的作用进行说明。

图4是通过采用图1所示的医疗图像诊断装置1的安全管理系统6，控制医疗图像诊断装置1的状态，执行显示装置3上显示的操作画面的画面锁定的切换来实行安全管理时的流程的一个例子的流程图，图中将数字附加到S得到的符号表示流程图的各步骤。

在医疗图像诊断装置1中，如果由操作画面锁定部16检测到满足预定的画面锁定条件的事件，则启动屏幕保护程序，在显示装置3上同时显示屏幕保护程序画面和画面锁定解除画面。然后，医疗图像诊断装置1从可操作状态变换到画面锁定状态。而且，在打开电源之后和退出时变换到退出状态。

在该画面锁定状态或者退出状态，操作者为了解除画面锁定，或者登录使其为可操作状态，从输入装置4在输入ID和密码这些操作者信息的同时输入画面锁定解除指示或者登录指示。而且，在本发明中，说明的是通过从输入装置4输入ID和密码这些操作者信息，来对操作者进行认证的情况下，但不局限于这种情况。也可采用例如，卡认证、指纹认证、虹膜认证、声纹认证以及其他的常用认证法来对操作者进行认证。

在步骤S1中，操作者信息取得部10从输入装置4取得操作者的操作者信息，作为登录指示或者画面锁定解除指示，发送给操作画面锁定控制部18。

然后，在步骤S2中，操作画面锁定控制部18要求在当前操作者信息查询部14中查询登录状况信息和关于现在登录的操作者的操作者信息。因此，当前操作者信息查询部14通过参照登录状态管理部13，取得登录状况信息和关于现在登录的操作者的操作者信息，作为当前操作者信息，在操作画面锁定控制部18中查询取得的当前操作者信息。

然后，在步骤S3中，操作画面锁定控制部18参照包含在当前操作者信息中的登录状况信息，判断是否为登录状态。

接下来，在判断为不是登录状态的情况下，操作画面锁定控制部18在步骤S4中将从操作者信息取得部10收到的操作者信息解释为登录指示，将操作者信息发送给操作者认证部12，要求认证结果信息。因此，操作者认证部12通过参照操作者信息管理部11保存的认证信息，判断操作者是否具有登录权限，来执行用于许可登录的认证。然后，操作者认证部12将认证成功或失败作为认证结果信息通知给操作画面锁定控制部18。

然后，在步骤S5中，操作画面锁定控制部18参照从操作者认证部12收到的认证结果信息，判断认证是否成功。然后，在认证没有成功时，操作画面锁定控制部18不执行处理。换言之，不许可操作者的登录。其结果是，医疗图像诊断装置1的状态维持退出状态。

另一方面，在认证成功的情况下，操作画面锁定控制部18将登录指示发送给操作画面锁定部16。因此，操作画面锁定部16许可操作者的登录，将医疗图像诊断装置1从退出状态变换到可操作状态。其结果是，操作者能够开始利用系统。

另外，在步骤S3中，在判断结果是操作画面锁定控制部18为登录状态时，操作画面锁定控制部18将从操作者信息取得部10收到的操作者信息解释为画面锁定解除指示。换言之，能够将其他操作者(当前操作者)登录的画面锁定解释为锁定状态。

下面，在步骤S6中，通过将关于目前登录的当前操作者的操作者信息以及从操作者信息取得部10作为画面锁定解除指示取得的关于新的操作者的操作者信息发送到操作者权限信息查询部15，操作画面锁定控制部18要求各个操作者的权限信息。操作者权限信息查询部15基于从操作画面锁定控制部18收到的各操作者信息，从操作者信息管理部11读入并取得各操作者的权限信息。然后，操作者权限信息查询部15在操作画面锁定控制部18中查询各操作者的权限信息。

然后，在步骤S7中，操作画面锁定控制部18比较当前操作者的权限信息和指示画面锁定解除的操作者的权限信息，判断是否满足一定条件。在本发明中，将当前操作者的权限信息和指示画面锁定解除的操作者的权限信息这两种权限信息相同作为恒定条件，操作画面锁定控制部18将判断两种权限信息是否相同的场合作为例子来进行说明。但是，此时，即使是仅仅一部分权限信息相同的场合和存在一定关系的情况下，如果存在画面锁定解除的权限，也可以认为两种权限信息实质上相同。

然后，在判断结果是当前操作者的权限和指示画面锁定解除的新操作者的权限中任一种权限都不包含解除画面锁定权限，实施不相同判定的情况下，操作画面锁定控制部18不执行处理，其结果是医疗图像诊断装置1的状态维持在画面锁定状态。

相反，在判断结果是当前操作者的权限和指示画面锁定解除的新操作者的权限的任一种权限中都包含解除画面锁定权限，实施相同判定的情况下，在步骤S8中，和步骤S4相同，操作画面锁定控制部18通过将关于新操作者的操作者信息发送给操作者认证部12，要求认证结果信息，来取得认证结果信息。

然后，在步骤S9中，和步骤S5相同，操作画面锁定控制部18判断认证是否成功，在认证没有成功时不执行处理。其结果是，医疗图像诊断装置1的状态维持在画面锁定状态。

另一方面，在认证成功的情况下，操作画面锁定控制部18将画面锁定解除指示发送给操作画面锁定部16。因此，操作画面锁定部16许可操作者的画面锁定解除，将医疗图像诊断装置1从画面锁定状态变换到可操作状态。其结果是操作者能够开始利用系统。

而且，在从画面锁定状态变换到退出状态的情况下，和画面锁定解除的场合相同，比较当前操作者的权限和输入退出指示的新操作者的权限，在两权限实质上相同时，能够退出。但是，此时，退出指示被从操作画面锁定控制部18发送到退出执行部17，退出执行部17将医疗图像诊断装置1从画面锁定状态变换到退出状态。

也就是说在上述医疗图像诊断装置1中，即使操作画面为画面锁定状态，如果是具有和登录的操作者的权限相同或者一部分相同的权限的操作者，也能够解除画面锁定。

一般来说，医疗图像诊断装置需要在任何情况下都处于能够检查的状态，但很多情况下登录的操作者是技师，解除画面锁定进行检查的也是技师。因此，采用全部或者部分权限相同的特定操作者能够解除画面锁定状态这样构成的医疗图像诊断装置1，如果是技师，谁都可以经常解除画面锁定来进行检查。而且能够符合医疗领域特有的要求。图5是本发明的安全管理系统和医疗器械的第2实施方式的功能方块图。

在图5所示的医疗仪器的一个例子即医疗图像诊断装置1A中，安全管理系统6中设置退出指示部20这一点以及操作画面锁定控制部18中附加详细功能这一点和图1所示的医疗图像诊断装置1不相同。至于其他的结构和作用，因为和图1所示的医疗图像诊断装置1实质上没有区别，所以仅仅图示安全管理系统6的功能方块图，对于相同的结构，采用相同的符号，省略说明。

即在医疗图像诊断装置1A的安全管理系统6中，设置退出指示部20。退出指示部20具有下述功能，即在画面锁定状态从输入装置4取得不包含操作者的操作者信息的退出指示，将取得的退出指示发送给操作画面锁定控制部18。

另外，操作画面锁定控制部18除具有和图1所示的医疗图像诊断装置1的功能相同的功能之外，还具有下述功能，即在从退出指示部20接收腿出指示的情况下，通过将退出指示发送给退出执行部17，将医疗图像诊断装置1从画面锁定状态变换到退出状态。

而且，希望操作画面锁定部16通过画面锁定解除画面，以从输入装置4执行不包含操作者的操作者信息的退出指示的方式，制作画面锁定解除画面信息。

图6是图5所示的医疗图像诊断装置1A的状态的状态变换图。

如图6所示，相对于图2所示的医疗图像诊断装置1的状态变换，医疗图像诊断装置1A的状态的状态变换仅仅在从画面锁定状态变换到退出状态时，不是一定需要认证这一点上不相同。而且，和退出指示部20相关的状态中不包含系统停止状态，仅仅在某个操作者为登录状态且画面锁定时，由退出指示部20执行需要的处理。

下面对医疗图像诊断装置1A的作用进行说明。

图7是采用图5所示的医疗图像诊断装置1A的安全管理系统6，控制医疗图像诊断装置1A的状态，从画面锁定状态切换到退出状态时的流程的一个例子的流程图，而且，图中将数字附加到S得到的符号表示流程图的各步骤。和图4相同的处理采用相同的符号，省略说明。

在医疗图像诊断装置1A中，在画面锁定状态，能够从输入装置4执行不包含操作者的操作者信息的退出指示。

图8是表示图5所示的医疗图像诊断装置1A的显示装置3上显示的画面锁定解除画面的一例的图形。

操作画面控制部16使例如图8所示的画面锁定解除画面30显示在显示装置3上。在画面锁定解除画面30上，设置输入操作者的用户ID和密码的操作者信息输入栏31和用于发送画面锁定解除指示的锁定解除按钮32。而且，在画面锁定解除画面30上，设置用于发送退出指示的退出(Logout)按钮33。

然后，利用输入装置4的操作，操作者能够在画面锁定解除画面30上不是输入用户ID和密码，而是按压Logout按钮33。其结果是将退出指示从输入装置4发送到安全管理系统6。

因此，在步骤S10中，退出指示部20从输入装置4取得不包含操作者的操作者信息的退出指示，将取得的退出指示发送给操作画面锁定控制部18。

接下来，在步骤S11中，操作画面锁定控制部18将从退出指示部20收到的退出指示发送给退出执行部17，使医疗图像诊断装置1A从画面锁定状态变换到退出状态。其结果是操作画面的锁定被解除，在当前操作者利用的处理结束之后，医疗图像诊断装置1A成为退出状态。

然后，在新的利用者具有登录权限的情况下，退出之后能够执行通常的登录认证，利用医疗图像诊断装置1A。

也就是说在上述这样的医疗图像诊断装置1A中，在画面锁定状态，无论是否具有画面锁定解除权限和登录权限等权限，谁都能够成为操作者并退出。

如上所述，一般而言，在医疗图像诊断装置中，因为在任何场合都需要处于能够检查的状态，所以重要的是即使在画面处于锁定状态也可以解除画面锁定进行检查。对于这一点，根据医疗图像诊断装置1A，除和图1所示的医疗图像诊断装置1相同的效果之外，即使在画面处于锁定状态，原来登录的当前操作者之外的操作者能够执行用于一次结束系统使用的退出。

图9是本发明的安全管理系统和医疗器械的第3实施方式的功能方块图。

在图9所示的医疗仪器的一个例子即医疗图像诊断装置1B中，安全管理系统6中设置退出指示者信息取得部40和退出操作者信息记录部41这一点以及操作画面锁定控制部18和退出指示部20中附加详细功能这一点与图5所示的医疗图像诊断装置1A不相同。至于其他的结构和作用，因为和图5所示的医疗图像诊断装置1A实质上没有区别，所以仅仅图示安全管理系统6的功能方块图，对于相同的结构，采用相同的符号，省略说明。

即在医疗图像诊断装置1B的安全管理系统6中，设置退出指示者信息取得部40和退出操作者信息记录部41。

退出指示者信息取得部40具有下述功能，即在画面锁定状态，将从输入装置4指示退出的操作者的操作者信息作为退出指示者信息，和退出指示一起或者作为退出指示取得的功能；以及将取得的退出指示者信息和退出指示发送给退出指示部20的功能。

因此，退出指示部20将从退出指示者信息取得部40收到的退出指示者信息和退出指示一起，或者作为退出指示发送到操作画面锁定控制部18。

而且，在操作画面锁定控制部18中，具有下述功能，即将从退出指示部20收到的退出指示者信息发送给操作者认证部12，要求退出指示者是否具有退出权限的认证结果信息，另一方面，从操作者认证部12接收认证结果信息的功能；在判断结果是对退出指示者的退出的认证成功了的情况下，将退出指示者信息写入退出操作者信息记录部41的同时，将从退出指示部20收到的退出指示发送给退出执行部17，从而将医疗图像诊断装置1B从画面锁定状态切换到退出状态的功能。

因此，在退出操作者信息记录部41中，记录由退出指示者信息取得部40取得的退出指示者信息。而且，也可以将退出日期时间这样的任意信息附加到退出操作者信息记录部41上记录的退出指示者信息中。

下面对医疗图像诊断装置1B的作用进行说明。

图10是采用图9所示的医疗图像诊断装置1B的安全管理系统6，控制医疗图像诊断装置1B的状态，从画面锁定状态切换到退出状态时的流程的一个例子的流程图，而且，图中将数字附加到S得到的符号表示流程图的各步骤。和图4与图8相同的处理采用相同的符号，省略说明。

而且，因为退出指示和画面锁定解除指示仅仅指示内容不同，所以都可以通过相同的认证来许可。因此，能够将退出指示者信息和指示画面锁定解除的操作者的操作者信息同等时待，基于退出指示者的退出指示者信息的认证也和画面锁定解除指示的操作者信息的认证同列进行。

但是，在登录指示者信息的情况下，利用退出指示者信息取得部40和退出指示部20，将退出指示者信息和退出指示一起，或者作为退出指示发送给操作画面锁定控制部18。

例如，不是登录的当前操作者的新操作者成为退出指示者时，能够预先将用户ID和密码作为退出指示者信息分配给退出指示者。然后，在显示装置3上显示和图8相同的画面锁定解除画面30，要求退出指示者输入用户ID和密码，在退出(Logout)按钮33被按压时，退出指示者信息取得部40能够接收退出指示。而且，能够基于退出指示者信息中包含的用户ID和密码执行退出指示者的认证。

然后，通过和图4所示处理相同的处理(步骤S1～S9)，如果退出指示者或者指示画面锁定解除的操作者的认证成功了，在步骤S20中，操作画面锁定控制部18判断指示是退出指示还是画面锁定解除指示，在指示是画面锁定解除指示时，将画面锁定解除指示发送给操作画面锁定部16。因此，操作画面锁定部16将医疗图像诊断装置1B从画面锁定状态切换到可操作状态。

另一方面，在步骤S20中，指示是退出指示时，在步骤S21中，操作画面锁定控制部18将退出指示者信息写入到退出操作者信息记录部41中。

然后，操作画面锁定控制部18通过将从退出指示部20收到的退出指示发送给退出执行部17，将医疗图像诊断装置1B从画面锁定状态切换到退出状态。

也就是说上述这样的医疗图像诊断装置1B在画面锁定状态执行指示退出的操作者(退出指示者)的认证，如果具有退出权限等权限的目标认证成功了，则登录的当前操作者之外的人也可以成为操作者，并退出。

在图5所示的医疗图像诊断装置1A中，在画面锁定状态谁都能够退出，但也存在希望将退出权限限定到固定的人的情况。对于这一点，在医疗图像诊断装置1B中，因为是以执行退出指示者的认证的方式构成的，除和图5所示的医疗图像诊断装置1A相同的效果之外，可以执行更加符合要求的安全管理。

另外，因为能够记录包含退出指示者的识别信息的退出指示者信息，所以能够在事后确认退出的退出指示者。

图11是本发明的安全管理系统和医疗器械的第4实施方式的功能方块图。

在图11所示的医疗仪器的一个例子即医疗图像诊断装置1C中，安全管理系统6中设置紧急操作者识别部50这一点以及操作画面锁定控制部18中附加详细功能这一点和图1所示的医疗图像诊断装置1不相同。至于其他的结构和作用，因为和图1所示的医疗图像诊断装置1实质上没有区别，所以仅仅图示安全管理系统6的功能方块图，对于相同的结构，采用相同的符号，省略说明。

医疗图像诊断装置1C对于在画面锁定状态或者退出状态没有锁定解除或者登录时间的紧急时刻等、医疗图像诊断装置1～1B的例外的场合来说是有效的。

即在医疗图像诊断装置1C的安全管理系统6中设置紧急操作者识别部50。紧急操作者识别部50具有下述功能，即在画面锁定状态或者退出状态，从输入装置4将操作者是紧急操作者的紧急操作者信息作为画面锁定指示或者登录指示，或者和画面锁定指示或者登录指示同时取得的功能；和将取得的画面锁定指示或者登录指示发送给操作画面锁定控制部18的功能。

另外，操作画面锁定控制部18除和图1所示的医疗图像诊断装置1相同的功能之外，还具有下述功能，即在从紧急操作者识别部50收到画面锁定解除指示的情况下，通过将画面锁定解除指示发送给操作画面锁定部16，将医疗图像诊断装置1C从画面锁定状态变换到部分操作允许状态，另一方面，在从紧急操作者识别部50收到登录指示的情况下，通过将登录指示发送给操作画面锁定部16，将医疗图像诊断装置1C从退出状态变换到部分操作允许状态。

而且，如果通过画面锁定解除画面和登录画面，从输入装置4输入操作者是紧急操作者的紧急操作者信息，希望操作画面锁定部16以执行画面锁定解除指示和登录指示的方式完成画面锁定解除画面信息和登录画面信息。

图12是图11所示的医疗图像诊断装置1C的状态的状态变换图。

如图12所示，相对于图2所示的医疗图像诊断装置1的状态变换，医疗图像诊断装置1C的状态的状态变换仅仅在从画面锁定状态或者退出状态变换到部分操作允许状态这一点上不相同。

下面对医疗图像诊断装置1C的作用进行说明。

图13是采用图11所示的医疗图像诊断装置1C的安全管理系统6，控制医疗图像诊断装置1C的状态，从画面锁定状态或者退出状态切换到可操作状态和部分操作允许状态时的流程的一个例子的流程图。而且，图中将数字附加到S得到的符号表示流程图的各步骤。和图4相同的处理采用相同的符号，省略说明。

在医疗图像诊断装置1C中，在画面锁定状态或者退出状态，如果从输入装置4输入操作者是紧急操作者的紧急操作者信息，就能够执行画面锁定解除指示或者登录指示。

图14是表示图11所示的医疗图像诊断装置1C的显示装置3上显示的画面锁定解除画面的一例的图形。而且，和图8相同的处理采用相同的符号。

操作画面锁定部16将例如图14所示的画面锁定解除画面30A显示在显示装置3上。在画面锁定解除画面30A上，设置输入操作者的用户ID和密码的操作者信息输入栏31和用于发送画面锁定解除指示的锁定解除按钮32。而且，在画面锁定解除画面30A上，设置用于输入操作者是紧急操作者即紧急操作者信息的紧急按钮60。

然后，利用输入装置4的操作，紧急操作者能够不用在画面锁定解除画面30A上输入用户ID和密码，而是按压紧急按钮60。其结果是将紧急操作者信息从输入装置4发送到安全管理系统6。

但是，紧急操作者信息的输入方法不限于按压紧急按钮60的方法，例如能够以在输入用户ID时输入“紧急”等任意文字和记号的方法，或通过同时按压几个键进行输入的方法等方式来任意设定。

而且，能够从登录画面也以同样的方法从输入装置4将紧急操作者信息发送给安全管理系统6。

下面，在步骤S30中，紧急操作者识别部50从输入装置4取得紧急操作者信息，将取得的紧急操作者信息发送给操作画面锁定控制部18。因此，操作画面锁定控制部18如果从紧急操作者识别部50收到紧急操作者信息，通过将画面锁定解除指示或者登录指示发送给操作画面锁定部16，将医疗图像诊断装置1C从画面锁定状态或者退出状态变换到部分操作允许状态。

其结果是，在画面锁定状态时操作画面的锁定被解除，紧急操作者继续当前操作者利用的处理，或者一旦结束之后，使医疗图像诊断装置1C可以执行部分操作。而且，在为退出状态的情况下，登录结束，紧急操作者可以使医疗图像诊断装置1C执行部分操作。

也就是说对于上述医疗图像诊断装置1C，在画面锁定状态或者退出状态，如果是具有正规权限的操作者之外的执行紧急检查的操作者，能够作为紧急操作者被识别，解除操作画面锁定或者登录。

一般来说，在医疗图像诊断装置中，存在需要执行紧急检查的场合。例如，在赋予登录权限等权限的登录操作者不在时，出现了急诊患者，需要由未登录操作者进行紧急检查的情况下，以及即使登录操作者在场，出现了急诊患者，没有执行登录操作和锁定解除操作的时间，需要紧急检查的场合等。即使在这些场合，如果利用医疗图像诊断装置1～1B，要是未登录操作者和登录操作者没有锁定解除或者登录，就不能完全执行利用医疗图像诊断装置的检查。另一方面，如果利用医疗图像诊断装置1C，不采用正规的画面锁定解除或者登录，而是通过按压紧急按钮60就能够简单地执行解除画面锁定或者登录，所以能够与紧急检查相对应。但是，利用医疗图像诊断装置1C的简易的画面锁定解除和登录是紧急事件，所以在按压紧急按钮60之后，仅仅允许不干预个人信息的操作(X射线的照射操作等)。

而且，在本实施方式中，说明了将安全管理系统6安装在医疗图像诊断装置上的情况，但不限于此，也可以假设存储在通用计算机中的场合。而且，不是必须由显示装置3上显示的紧急按钮60执行画面锁定解除，也可由独立的按钮操作来输入锁定解除的指令。

作为将安全管理系统6存储在通用计算机中的情况下，例如，存在将安全管理系统6存储在汽车具备的计算机中的场合。此时，预先登录的所有者之外的非所有者需要紧急移动停放的汽车时，紧急操作者识别部70取得非所有者是紧急操作者即紧急操作者信息。锁定部16在计算机为登录状态时检测满足预定的锁定条件的事件，将计算机变换到锁定状态，另一方面，接收锁定解除指示，将计算机变换到部分操作允许状态。这里，在锁定控制部18从紧急操作者识别部70取得到紧急操作者信息的情况下，通过将解除计算机的部分锁定的解除指示发送给锁定部16，非所有者采用按钮操作使计算机为部分操作允许状态，允许汽车从停车位置移动一定距离。

而且，例如，具有在持有个人信息等的系统中存储安全管理系统6的情况。此时，系统内的个人信息通常仅仅由登录操作者取出，在系统发生故降等时，允许由登录操作者之外的人通过按钮操作使计算机为部分操作允许状态，紧急取出系统内的部分个人信息。

这样，采用安全管理系统6和安全管理方法，能够在完善登录和退出以及锁定解除与用户或用户组的登录权限对应的操作终端等安全管理的同时，在例外的场合用户根据正规的步骤也能够利用操作终端5的一部分功能。

图15是本发明的安全管理系统和医疗器械的第5实施方式的功能方块图。

在图15所示的医疗仪器的一个例子即医疗图像诊断装置1D中，在安全管理系统6中设置紧急操作者认证信息取得部70以及紧急操作者认证信息记录部71这一点以及在相关的其它构成部件中附加详细功能这一点上和图11所示的医疗图像诊断装置1C不相同。至于其他的结构和作用，因为和图11所示的医疗图像诊断装置1C实质上没有区别，所以仅仅图示安全管理系统6的功能方块图，对于相同的结构，采用相同的符号，省略说明。

即在医疗图像诊断装置1D的安全管理系统6中，设置紧急操作者认证信息取得部70以及紧急操作者认证信息记录部71。

紧急操作者认证信息取得部70具有下述功能，即在画面锁定状态，在取得画面锁定解除指示的同时，或者作为画面锁定解除指示，从输入装置4取得操作者是否为紧急操作者的认证中需要的紧急操作者认证信息的功能；以及将取得的紧急操作者认证信息和画面锁定解除指示发送给紧急操作者识别部50的功能。而且，同样，紧急操作者认证信息取得部70具有下述功能，即在退出状态，在取得登录指示的同时，或者作为登录指示，从输入装置4取得紧急操作者认证信息的功能；和将取得的紧急操作者认证信息和登录指示发送给紧急操作者识别部50的功能。

作为紧急操作者认证信息的实现方法，列举例如将公共的用户ID和密码分配给紧急操作者的方法。

因此，紧急操作者识别部50将从紧急操作者认证信息取得部70收到的紧急操作者认证信息和画面锁定解除指示与登录指示一起，或者作为画面锁定解除指示与登录指示，发送到操作画面锁定控制部18。

而且，在操作画面锁定控制部18中，具有下述功能，即将从紧急操作者识别部50收到的紧急操作者认证信息发送到操作者认证部12，要求紧急操作者是否具有画面锁定解除权限和登录权限的认证结果信息，另一方面，从操作者认证部12接收认证结果信息的功能；在判断结果是关于紧急操作者的画面锁定解除和登录的认证成功了的情况下，将紧急操作者认证信息写入紧急操作者认证信息记录部71的同时，将从紧急操作者识别部50收到的画面锁定解除指示或者登录指示发送给操作画面锁定部16，从而将医疗图像诊断装置1D从画面锁定状态或退出状态变换到可操作状态的功能。

因此，在紧急操作者认证信息记录部71中，记录由紧急操作者认证信息取得部70取得的紧急操作者认证信息。而且，在紧急操作者认证信息记录部71记录的紧急操作者认证信息中，还能够加上画面锁定解除和登录的日期时间、紧急操作者的姓名等属性信息、电子邮件地址等这样的任意信息。因此，根据需要，在画面锁定解除画面和登录画面中，操作画面锁定部16能够要求包含在紧急操作者认证信息中的信息，并通过紧急操作者认证信息取得部70从输入装置4取得。下面对医疗图像诊断装置1D的作用进行说明。

图16是采用图15所示的医疗图像诊断装置1D的安全管理系统6，控制医疗图像诊断装置1D的状态，从画面锁定状态或者退出状态切换到可操作状态时的流程的一个例子的流程图。而且，图中将数字附加到S得到的符号表示流程图的各步骤。和图13相同的处理采用相同的符号，省略说明。

操作画面锁定部16将例如图14所示的画面锁定解除画面30A显示在显示装置3上。在画面锁定解除画面30A上，设置输入操作者的用户ID和密码的操作者信息输入栏31和用于发送画面锁定解除指示的锁定解除按钮32。而且，在画面锁定解除画面30A上，设置用于输入操作者是紧急操作者的紧急按钮60。

然后，紧急操作者能够通过输入装置4的操作在画面锁定解除画面30A上输入例如共同分配给紧急操作者的用户ID和密码，按压紧急按钮60。其结果是，从输入装置4发送紧急操作者认证信息的同时将画面锁定解除指示发送给安全管理系统6。在安全管理系统6中，如果判断出从输入装置4收到的信息是紧急操作者认证信息，就发送给紧急操作者认证信息取得部70。

而且，采用同样的方法，也能够从登录画面将紧急操作者认证信息和登录指示从输入装置4发送给安全管理系统6。

下面，在步骤S40中，紧急操作者认证信息取得部70从输入装置4取得紧急操作者认证信息和画面锁定解除指示(或者登录指示)，将取得的紧急操作者认证信息和画面锁定解除指示(或者登录指示)发送给操作者画面锁定控制部18。

下面，在步骤S41中，操作画面锁定控制部18将从紧急操作者识别部50收到的紧急操作者认证信息发送给操作者认证部12，要求紧急操作者是否具有画面锁定解除权限和登录权限的认证结果信息，另一方面，从操作者认证部12接收认证结果信息。

然后，在步骤S42，操作画面锁定控制部18参照从操作者认证部12收到的认证结果信息，判断关于紧急操作者的画面锁定解除和登录的认证是否成功。这里，在判断结果是认证没有成功的情况下，操作画面锁定控制部18不执行处理。因此，医疗图像诊断装置1D保持在画面锁定状态或者退出状态。

相反，在判断结果是认证成功时，在步骤S43中，操作画面锁定控制部18将紧急操作者认证信息写入到紧急操作者认证信息记录部71中，并存储在紧急操作者认证信息记录部71中。

然后，操作画面锁定控制部18将从紧急操作者识别部50收到的画面锁定解除指示(或者登录指示)发送给操作画面锁定部16，从而将医疗图像诊断装置1D从画面锁定状态或者退出状态变换到可操作状态。其结果是，在为画面锁定状态的情况下，解除操作画面锁定，紧急操作者继续当前操作者利用的处理，或者一旦结束之后，可以操作医疗图像诊断装置1D。而且，在为退出状态的情况下，登录结束，紧急操作者也可以操作医疗图像诊断装置1D。

即在上述医疗图像诊断置置1D中，在画面锁定状态或者退出状态，如果是具有正规权限的操作者之外的执行紧急检查的操作者，而且是紧急操作者的认证成功了，则作为紧急操作者被识别，能够解除操作画面锁定或者登录。

在图11所示的医疗图像诊断装置1C中，在画面锁定状态或者退出状态，如果是紧急操作者，谁都能够解除画面锁定或者登录，但也存在希望画面锁定解除权限或者登录权限被限定于固定的操作者的场合。在这一点上，在医疗图像诊断装置1D中，因为以执行紧急操作者的认证的方式构成，所以除和图11所示的医疗图像诊断装置1C相同的效果之外，还可以执行更符合要求的安全管理。

而且，因为能够记录紧急操作者认证信息，所以能够在事后对紧急操作者的登录或者画面锁定解除进行确认。特别是如果记录紧急操作者的姓名等属性信息和电子mail地址等信息，则也能够对紧急操作者是谁进行识别。

而且，上述各实施方式的医疗图像诊断装置1、1A、1B、1C、1D可相互组合，也可以省略一部分构成部件和功能、处理。

下面，对各实施方式的医疗图像诊断装置1、1A、1B、1C、1D的画面锁定解除方法的变形例进行说明。但是，因为各实施方式是公共的，所以这里对医疗图像诊断装置1的变形例进行说明。

即在操作画面锁定控制部18中，能够附加操作画面的控制功能。然后，在根据预定的一定的条件，执行解除画面锁定的情况下，能够选择继续显示画面锁定前的当前操作者的操作画面，或者重新制作并显示操作画面。

因此，在操作画面锁定控制部18中具有下述功能，即在执行画面锁定解除的情况下，比较操作者和当前操作者的权限信息，在满足一定条件的情况下，以当前操作者的操作画面继续显示在显示装置3上的方式持续画面控制，将画面锁定解除指示发送给操作画面锁定部16，另一方面，在不满足一定条件的情况下，以重新将操作画面显示在显示装置3上的方式持续画面控制，将画面锁定解除指示发送给操作画面锁定部16。

例如，在新的操作者执行画面锁定解除的情况下，在新操作者的权限和登录的当前操作者的权限实质上相同的情况下，能够继续显示画面锁定前的当前操作者的操作画面，另一方面，在将画面锁定解除权限赋予新操作者，和登录的当前操作者的权限实质上不相同的情况下，能够以重新制作并显示操作画面的方式对操作画面进行控制。

图17是表示在图1所示的医疗图像诊断装置1中，执行画面锁定解除时能够控制操作画面的场合的安全管理的流程的一例的流程图。而且，图中将数字附加到S得到的符号表示流程图的各步骤。和图4相同的步骤采用相同的符号，省略说明。

和图4的情形相同，在步骤S3中，操作画面锁定控制部18判断是否目前为登录状态。然后，在判断结果是目前为登录状态的情况下，即为画面锁定状态的情况下，和图4的情形不同，以步骤S8、步骤S9、步骤S6、步骤S7的顺序执行处理。即在步骤S8中，执行基于操作者信息的操作者认证，在步骤S9中，判断操作者认证是否成功。这里，在操作者认证没有成功的情况下，操作画面锁定控制部18不执行处理，维持在画面锁定状态。

另一方面，在操作者存在登录权限和画面锁定解除权限等一定的权限，认证成功了的情况下，在步骤S6中，在取得当前操作者的权限和新操作者的权限之后，在步骤S7中，由操作画面锁定控制部18比较判定当前操作者的权限和新操作者的权限。

这里，在判断结果是当前操作者的权限和新操作者的权限实质上相同的情况下，例如应用程序的利用权限等权限也相同的情况下，操作画面锁定控制部18将画面锁定解除指示发送给操作画面锁定部16，解除画面锁定。此时，在显示装置3中，继续显示画面锁定之前当前操作者操作的操作画面。

相反，在判断结果是当前操作者的权限和新操作者的权限实质上不相同的情况下，即例如新的操作者存在登录权限但没有当前操作者具有的应用程序使用权限的情况下，在步骤S50中，操作画面锁定控制部18在画面锁定解除之后制作显示装置3上显示的新操作画面。之后，操作画面锁定控制部18将画面锁定解除指示发送给操作画面锁定部16，解除画面锁定。因此，在显示装置3上继续显示新操作画面。

这样，如果将操作画面的控制功能附加至操作画面锁定控制部18，则在和当前操作者不同的操作者解除操作画面锁定的情况下，如果是具有和当前操作者相同的权限的操作者，则能够不变地继续操作画面，利用检查用应用程序。因此，无需再启动检查用应用程序的时间，可在短时间内开始检查。

另外，即使在解除操作画面锁定的操作者的权限与当前操作者的权限不同的情况下，如果操作者的权限中包含有登录权限等权限，则也能够解除画面锁定，从新操作画面启动并利用目标应用程序。

Claims (2)

1.一种医疗器械，包括具有输入装置和显示装置的操作终端，其特征在于，具有：

紧急操作者识别部，从上述输入装置取得指出操作者是紧急操作者的紧急操作者信息；

操作画面锁定部，检测满足预定的画面锁定条件的事件，将上述医疗器械变换到画面锁定状态，另一方面，接收画面锁定解除指示，将上述医疗器械变换到部分操作允许状态；和

操作画面锁定控制部，在从上述紧急操作者识别部取得紧急操作者信息的情况下，将解除上述医疗器械的部分画面锁定以允许不干预个人信息的操作的画面锁定解除指示给予上述操作画面锁定部。

2.一种医疗器械，包括具有输入装置和显示装置的操作终端，其特征在于，具有：

紧急操作者识别部，从上述输入装置取得指出操作者是紧急操作者的紧急操作者信息；

操作画面锁定部，上述医疗器械是登录状态时检测满足预定的画面锁定条件的事件，将上述医疗器械变换到画面锁定状态，另一方面，接收画面锁定解除指示，将上述医疗器械变换到可操作状态或者部分操作允许状态；和

操作画面锁定控制部，在上述医疗器械为登录状态且是画面锁定状态的情况下，当满足一定条件时，将解除全部画面锁定的画面锁定解除指示给予上述操作画面锁定部，另一方面，在从上述紧急操作者识别部取得紧急操作者信息时，将解除上述医疗器械的部分画面锁定以允许不干预个人信息的操作的画面锁定解除指示给予上述操作画面锁定部。

Images