JP2005301679A - ログイン管理システムと、このログイン管理システムで使用されるログイン管理装置、医療検査装置および可搬ユニット - Google Patents

Abstract

【課題】 使用権限を持たないユーザのログインを防止しながらも、医療検査装置へのログインするためのユーザの手間を軽減することを可能とする。
【解決手段】 認証キー管理コンポーネント１１は、ユーザを認証し、この認証に成功したユーザが所有する可搬ユニット２にて認証キー保持コンポーネント２１により記憶される認証キーを有効化する。また認証キー管理コンポーネント１１は、ログアウトすべきユーザが所有する可搬ユニット２に記憶される認証キーを無効化する。認証キー管理コンポーネント１１は、医療検査装置３にログインしようとするユーザが所有する可搬ユニット２に記憶される認証キーが有効であるか否かを確認する。認証キー確認コンポーネント３１は、認証キーが有効であることが認証キー管理コンポーネント１１により確認された場合に医療検査装置３へのユーザのログインを許容する。
【選択図】 図１

Description

本発明は、医療検査装置へのユーザのログインを管理するためのログイン管理システムと、このログイン管理システムで使用されるログイン管理装置、医療検査装置および可搬ユニットに関する。

医療検査装置では、患者情報の保護の面でセキュリティを確実に確保する必要があり、医療検査装置毎にユーザのログインを管理している。

医療検査装置では通常、ユーザ認証情報を利用してログインの管理を行なっている。すなわち、ログインを要求するユーザにユーザ認証情報を入力させ、この入力されたユーザ認証情報に基づいてユーザが使用権限を持つか否かを認証する。
特開平７−３０６８３１号公報

以上のように従来の医療検査装置では、ユーザはログインしようとする毎にユーザ認証情報を入力しなければならなかった。

本発明はこのような事情を考慮してなされたものであり、その目的とするところは、使用権限を持たないユーザのログインを防止しながらも、医療検査装置へのログインするためのユーザの手間を軽減することを可能とすることにある。

以上の目的を達成するために本発明のログイン管理システムは、ユーザにより所有され、認証キーを記憶可能な可搬ユニットと、ユーザを認証する認証手段と、前記認証手段が認証に成功したユーザが所有する前記可搬ユニットに記憶される認証キーを有効化する有効化手段と、ログアウトすべきユーザが所有する前記可搬ユニットに記憶される認証キーを無効化する無効化手段と、医療検査装置にログインしようとする前記ユーザが所有する前記可搬ユニットに記憶される前記認証キーが有効であるか否かを確認する確認手段と、前記確認手段により有効であることが確認された場合に前記医療検査装置への前記ユーザのログインを許容する手段とを備えた。

また前記の目的を達成するために本発明のログイン管理装置は、認証キーを記憶可能な可搬ユニットを所有したユーザによる医療検査装置へのログインを管理するログイン管理装置であって、前記ユーザを認証する認証手段と、前記認証手段が認証に成功したユーザが所有する前記可搬ユニットに記憶される認証キーを有効化する有効化手段と、ログアウトすべきユーザが所有する前記可搬ユニットに記憶される認証キーを無効化する無効化手段と、前記医療検査装置にログインしようとする前記ユーザが所有する前記可搬ユニットに記憶される前記認証キーが有効であるか否かを確認する確認手段と、この確認手段による確認の結果を前記医療検査装置へ通知する手段とを備えた。

また前記の目的を達成するために本発明の医療検査装置は、ログインしようとするユーザが所有する可搬ユニットに記憶される認証キーを取得する取得手段と、取得された前記認証キーをログイン管理装置に通知する手段と、前記ログイン管理装置から前記認証キーが有効である旨の通知がなされたならば、前記ユーザのログインを許容する手段とを備えた。

また前記の目的を達成するために本発明の医療検査装置は、前記認証手段が認証に成功したユーザが所有する可搬ユニットに記憶される認証キーを有効化する有効化手段と、ログアウトすべきユーザが所有する前記可搬ユニットに記憶される認証キーを無効化する無効化手段と、ログインしようとする前記ユーザが所有する前記可搬ユニットに記憶される前記認証キーが有効であるか否かを確認する確認手段と、前記確認手段により有効であることが確認された場合に前記ユーザのログインを許容する手段とを備えた。

また前記の目的を達成するために本発明の可搬ユニットは、認証キーを記憶する手段と、前記認証キーを医療検査装置に送信する送信手段と、前記医療検査装置と通信することが可能となったことに応じて前記認証キーの送信を行なうように前記送信手段を制御する手段とを備えた。

本発明によれば、使用権限を持たないユーザのログインを防止しながらも、医療検査装置へのログインするためのユーザの手間を軽減することが可能になる。

以下、図面を参照して本発明の実施形態につき説明する。

（第１の実施形態）
図１は第１の実施形態に係るログイン管理システムの構成を示す図である。
図１に示すログイン管理システムは、ユーザ管理サーバ１、可搬ユニット２および医療検査装置３を含む。ユーザ管理サーバ１および医療検査装置３は、例えば同一の病院内に設置され、例えばＬＡＮ（Local Area Network）を介して接続される。可搬ユニット２は、医療検査装置３の使用権限を有するユーザにより所有される。可搬ユニット２は、例えばBlueTooth(R)に準拠した無線通信などによりユーザ管理サーバ１および医療検査装置３と通信可能である。

ユーザ管理サーバ１は、認証キー管理コンポーネント１１を有する。可搬ユニット２は、認証キー保持コンポーネント２１を有する。医療検査装置３は、認証キー確認コンポーネント３１を有する。

認証キー管理コンポーネント１１は、ユーザ管理サーバ１に対するユーザのログイン（以下、ドメインログインと称する）のためにユーザの認証を行なう。認証キー管理コンポーネント１１は、可搬ユニット２に記憶される認証キーの有効化および無効化を行なう。認証キー管理コンポーネント１１は、認証キー確認コンポーネント３１からの要求に応じて認証キーの有効性の確認を行なう。

認証キー保持コンポーネント２１は、有効化された認証キーを記憶する。

認証キー確認コンポーネント３１は、医療検査装置３に対するユーザのログイン（以下、装置ログインと称する）の際に、認証キー保持コンポーネント２１からの認証キーの取得、認証キー管理コンポーネント１１への認証キーの有効性確認の要求、あるいは装置ログインの許否の判断などを行なう。

次に以上のように構成されたログイン管理システムの動作について説明する。
図２は図１に示される各コンポーネントのドメインログイン時における連携の様子を示す図である。また図３はドメインログイン時のシーケンスを示すフローチャートである。

図２に示すように、ドメインログインをしようとするユーザは、ユーザ管理サーバ１にアクセスして、ドメインログインを要求する。この要求を受けたことに応じてユーザ管理サーバ１は、認証キー管理コンポーネント１１が図３に示すような処理を実行する。

ステップＳａ１において認証キー管理コンポーネント１１は、ユーザにより入力されるユーザＩＤおよびパスワードを利用してユーザ認証を行う。上記のユーザＩＤの入力は、ユーザが所有するＩＤカードからの読み取りにより行っても良いし、ＩＣカードのようにゲートを通過したことを自動認識する装置を用いてもよい。また、出退勤管理システムの出勤管理に連動してもよい。

ステップＳａ２において認証キー管理コンポーネント１１は、ステップＳａ１におけるユーザ認証に成功したか否かを確認する。そして認証キー管理コンポーネント１１は、ユーザ認証に成功した場合には、ステップＳａ２からステップＳａ３へ進む。なお、ユーザ認証に失敗した場合に認証キー管理コンポーネント１１は、以下に説明する処理を行うことなしにこの図３に示す処理を終了する。

ステップＳａ３において認証キー管理コンポーネント１１は、これから生成する認証キーの有効期限を決定する。

ステップＳａ４において認証キー管理コンポーネント１１は、ステップＳａ３で決定した有効期限を含めた認証キーを生成する。有効期限は、認証キーに含めずに認証キー管理コンポーネント１１が保持管理してもよい。認証キーには、ユーザ名やユーザ権限などのユーザ情報を含めてもよいし、ユーザ情報を認証キー管理コンポーネント１１が保持管理してもよい。

ステップＳａ５においては、認証キー管理コンポーネント１１から認証キー保持コンポーネント２１へと、ステップＳａ４で生成した認証キーを図２に示すように伝送する。

ステップＳａ６においては認証キー保持コンポーネント２１が、上記の伝送された認証キーを記憶する。

図４は図１に示される各コンポーネントの装置ログイン時における連携の様子を示す図である。また図５は装置ログイン時のシーケンスを示すフローチャートである。

ステップＳｂ１においては認証キー保持コンポーネント２１が、装置ログイン要求を検知する。例えば、可搬ユニット２の医療検査装置３への接近を無線通信で検知し、それを装置ログイン要求と検知する。装置ログイン要求の検知方法としては、認証キー保持コンポーネント２１へのユーザによる装置ログイン要求操作を検知しても良い。

ステップＳｂ２においては、認証キー保持コンポーネント２１から認証キー確認コンポーネント３１へと認証キーを通知する。

ステップＳｂ３においては、認証キー確認コンポーネント３１から認証キー管理コンポーネント１１へ、ステップＳｂ２で通知された認証キーの有効性を問い合わせる。

ステップＳｂ４においては認証キー管理コンポーネント１１が、問い合わせされた認証キーの有効性を判断する。有効性の判断には、認証キーが正しいものであるかどうかだけでなく、有効期限の判断を含めてもよい。さらには有効性の判断に、他の装置で認証キーが設定された制限数以上使われているかどうかの判断を含めてもよい。

ステップＳｂ５においては、認証キー管理コンポーネント１１から認証キー確認コンポーネント３１へと、有効性の判断結果を通知する。

ステップＳｂ６においては認証キー確認コンポーネント３１が、上記の通知された有効性の判断結果に基づいてステップＳｂ２で通知された認証キーが有効であるか否かを判断する。認証キーが有効である場合には認証キー確認コンポーネント３１は、ステップＳｂ６からステップＳｂ７へと進み、そうでない場合にはステップＳｂ８へ進む。

ステップＳｂ７において認証キー確認コンポーネント３１は、可搬ユニット２を所有するユーザが医療検査装置３へログインすることを許可する。

ステップＳｂ８において認証キー確認コンポーネント３１は、可搬ユニット２を所有するユーザが医療検査装置３へログインすることを許可しない。

図６は図１に示される各コンポーネントの装置ログアウト時における連携の様子を示す図である。また図７は装置ログアウト時のシーケンスを示すフローチャートである。

ステップＳｃ１においては認証キー保持コンポーネント２１が、装置ログアウト要求を検知する。例えば、可搬ユニット２が医療検査装置３から離れたことを無線通信で検知し、それを装置ログアウト要求として検知する。装置ログアウト要求の検知方法としては、認証キー保持コンポーネント２１へのユーザによる装置ログアウト要求操作でもよいし、医療検査装置へのユーザによる装置ログアウト要求操作を検知しても良い。

ステップＳｃ２においては、認証キー保持コンポーネント２１から認証キー確認コンポーネント３１へと装置ログアウトを要求する。

ステップＳｃ３においては医療検査装置３が、この装置ログアウト要求に応じてログアウト処理を開始する。

一方、ステップＳｃ４においては、認証キー確認コンポーネント３１が認証キー管理コンポーネント１１へと認証キーの使用終了を通知する。この認証キーの終了通知は、省略してもよい。

図８は図１に示される各コンポーネントの装置ログアウト時における連携の様子を示す図である。また図９はドメインログアウト時のシーケンスを示すフローチャートである。

ステップＳｄ１において認証キー管理コンポーネント１１は、ユーザによるドメインログアウト操作を受け付ける。ドメインログアウト操作は、ＩＤカードからの入力でもよいし、ＩＣカードのようにゲートを通過したことを自動認識する装置を用いてもよい。また、出退勤管理システムの退勤管理に連動してもよい。

ステップＳｄ２において認証キー管理コンポーネント１１は、認証キーの無効化を認証キー保持コンポーネント２１および認証キー確認コンポーネント３１に通知する。

ステップＳｄ３，Ｓｄ４，Ｓｄ５においては認証キー管理コンポーネント１１、認証キー保持コンポーネント２１および認証キー確認コンポーネント３１が、それぞれが上記のドメインログアウトを要求したユーザに関して管理している認証キーを無効にする。

なお、認証キー確認コンポーネント３１への認証キーの無効化の通知と、認証キー確認コンポーネント３１での認証キーの無効化とは省略しても良い。

このように第１の実施形態によれば、ユーザはドメインログインを行なっておけば、可搬ユニット２と医療検査装置３とを通信可能とすることで当該医療検査装置３への装置ログインを行なうことができる。このため、医療検査装置３に繰り返しログインする必要がある場合においても、ユーザはユーザＩＤおよびパスワードの入力を繰り返し入力する必要はない。また、複数の医療検査装置３にそれぞれ認証キー確認コンポーネント３１を備えるようにすれば、ユーザがこれら複数の医療検査装置３を使い分ける場合においても、ユーザはユーザＩＤおよびパスワードの入力を繰り返し入力する必要はない。従って、装置ログインに係わるユーザの負担が軽減される。

また第１の実施形態によれば、可搬ユニット２と医療検査装置３との通信インタフェースを無線として、可搬ユニット２と医療検査装置３とが近接したことに応じて自動的に装置ログインを行なうようにしているので、ユーザは装置ログインを要求する操作を行なう必要もない。

（第２の実施形態）
図１０は第２の実施形態に係るログイン管理システムの構成を示す図である。なお、図１０において図１と同一部分には同一符号を付し、その詳細な説明は省略する。

図１０に示すように第２の実施形態のログイン管理システムでは、ユーザ管理サーバ１を備えない。そして認証キー管理コンポーネント１１を医療検査装置４に備えている。

認証キー管理コンポーネント１１、認証キー保持コンポーネント２１および認証キー確認コンポーネント３１の間での処理のシーケンスは、前述した第１の実施形態と同様である。

このような第２の実施形態であっても、第１の実施形態と同様に装置ログインに係るユーザの負担を軽減できる。

なお、複数台の医療検査装置における装置ログインを管理するシステムとする場合、これらの医療検査装置のうちの１台をこの第２の実施形態における医療検査装置４とし、他を第１の実施形態における医療検査装置３としても良い。そして、医療検査装置３と医療検査装置４とを通信可能として、医療検査装置４を第１の実施形態におけるユーザ管理サーバ１としても機能させるようにすれば良い。

以上の各実施形態は、次のような種々の変形実施が可能である。
認証キーは、毎回生成せずに認証キー管理コンポーネント１１に予め生成してあるものを用いてもよい。
認証キーは、有効／無効に係わらずに認証キー保持コンポーネント２１に記憶させておいても良い。この場合には、認証キー保持コンポーネント２１に記憶されている認証キーを認証キー管理コンポーネント１１が読み出して、有効な認証キーとして保持管理しておくようにすることによって認証キーの有効化を行なうようにすれば良い。
前記各実施形態のように認証キー保持コンポーネント２１に認証キーを記憶させることで認証キーの有効化を行なうのであれば、認証キー確認コンポーネント３１は認証キー保持コンポーネント２１に認証キーが記憶されているか否かに基づいて装置ログインを許可するか否かを決定するようにしても良い。このとき、認証キーを特定のルールにより作成するようにして、認証キー確認コンポーネント３１が認証キー保持コンポーネント２１に記憶された認証キーが上記のルールに従うか否かを確認するようにすれば、より高いセキュリティを確保できる。また、ドメインログイン時に、認証キーの有効性情報を認証キー管理コンポーネント１１から認証キー確認コンポーネント３１に通知しておき、その有効性情報を用いて認証キー確認コンポーネント３１が認証キーの有効性を判断してもよい。

可搬ユニット２とユーザ管理サーバ１、医療検査装置３または医療検査装置４との通信は、BlueTooth(R)以外の無線通信や赤外線通信によっても良いし、ネットワークやＵＳＢなどの有線通信によっても良い。あるいは、ユーザ管理サーバ１、医療検査装置３または医療検査装置４にカードスロットのような可搬ユニット２を装着するためのポートを備えて、ここに可搬ユニット２を装着することによって、ユーザ管理サーバ１、医療検査装置３または医療検査装置４の内部バスを介して可搬ユニット２との通信を行えるようにしても良い。
認証キー保持コンポーネント２１が認証キー管理コンポーネント１１から認証キーを取得しても良い。
認証キー確認コンポーネント３１が認証キー保持コンポーネント２１から認証キーを取得しても良い。この場合、認証キー確認コンポーネント３１が認証キーの取得を試みるためのトリガーは、前記各実施形態と同様に通信が可能となったこととしても良いし、医療検査装置３へのユーザによる装置ログイン要求操作でもよい。また、ユーザが医療検査装置３，４の椅子など特定の個所に触れることにより検知してもよい。また、ユーザＩＤおよびパスワードの入力、指紋認証、あるいはＩＣカードの読取りなどといった従来の装置ログイン操作でもよい。装置ログアウトを行なうトリガーも同様に、ユーザが医療検査装置の椅子など特定の個所から離れたことにより検知したり、従来の装置ログアウト操作を受け付けるなどのように変更できる。
認証キー管理コンポーネント１１が、一定時間ごとにもしくは要求されたときに、認証キー確認コンポーネント３１に認証キーの使用状況を問い合わせても良い。

なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。

本発明の第１の実施形態に係るログイン管理システムの構成を示す図。 図１に示される各コンポーネントのドメインログイン時における連携の様子を示す図。 図１に示されるログイン管理システムでのドメインログイン時のシーケンスを示すフローチャート。 図１に示される各コンポーネントの装置ログイン時における連携の様子を示す図。 図１に示されるログイン管理システムでの装置ログイン時のシーケンスを示すフローチャート。 図１に示される各コンポーネントの装置ログアウト時における連携の様子を示す図。 図１に示されるログイン管理システムでの装置ログアウト時のシーケンスを示すフローチャート。 図１に示される各コンポーネントの装置ログアウト時における連携の様子を示す図。 図１に示されるログイン管理システムでのドメインログアウト時のシーケンスを示すフローチャート。 第２の実施形態に係るログイン管理システムの構成を示す図。

符号の説明

１…ユーザ管理サーバ、２…可搬ユニット、３，４…医療検査装置、１１…認証キー管理コンポーネント、２１…認証キー保持コンポーネント、３１…認証キー確認コンポーネント。

Claims (9)

1. ユーザにより所有され、認証キーを記憶可能な可搬ユニットと、
   ユーザを認証する認証手段と、
   前記認証手段が認証に成功したユーザが所有する前記可搬ユニットに記憶される認証キーを有効化する有効化手段と、
   ログアウトすべきユーザが所有する前記可搬ユニットに記憶される認証キーを無効化する無効化手段と、
   医療検査装置にログインしようとする前記ユーザが所有する前記可搬ユニットに記憶される前記認証キーが有効であるか否かを確認する確認手段と、
   前記確認手段により有効であることが確認された場合に前記医療検査装置への前記ユーザのログインを許容する手段とを具備したことを特徴するログイン管理システム。
2. 認証キーを記憶可能な可搬ユニットを所有したユーザによる医療検査装置へのログインを管理するログイン管理装置であって、
   前記ユーザを認証する認証手段と、
   前記認証手段が認証に成功したユーザが所有する前記可搬ユニットに記憶される認証キーを有効化する有効化手段と、
   ログアウトすべきユーザが所有する前記可搬ユニットに記憶される認証キーを無効化する無効化手段と、
   前記医療検査装置にログインしようとする前記ユーザが所有する前記可搬ユニットに記憶される前記認証キーが有効であるか否かを確認する確認手段と、
   この確認手段による確認の結果を前記医療検査装置へ通知する手段とを具備したことを特徴とするログイン管理装置。
3. 前記有効化手段は、前記可搬ユニットに前記認証キーを書込むことで前記有効化を行ない、
   前記無効化手段は、前記認証キーを前記可搬ユニットから削除することで前記無効化を行ない、
   かつ前記確認手段は、前記可搬ユニットに前記認証キーが記憶されている場合に前記認証キーが有効であると判定することを特徴とする請求項２に記載のログイン管理装置。
4. 有効な認証キーを記憶する記憶手段をさらに備え、
   かつ前記有効化手段は、前記可搬ユニットに書込む前記認証キーを前記記憶手段にも書込み、
   前記確認手段は、前記可搬ユニットに記憶された前記認証キーが前記記憶手段に記憶された前記認証キーと一致する場合に前記可搬ユニットに記憶された前記認証キーが有効であると判定することを特徴とする請求項３に記載のログイン管理装置。
5. 有効な認証キーを記憶する記憶手段をさらに備え、
   かつ前記有効化手段は、前記可搬ユニットに記憶されている前記認証キーを読み出して前記記憶手段に書込むことで前記有効化を行ない、
   前記無効化手段は、前記認証キーを前記記憶手段から削除することで前記無効化を行ない、
   前記確認手段は、前記可搬ユニットに記憶された前記認証キーが前記記憶手段に記憶された前記認証キーと一致する場合に前記可搬ユニットに記憶された前記認証キーが有効であると判定することを特徴とする請求項２に記載のログイン管理装置。
6. ログインしようとするユーザが所有する可搬ユニットに記憶される認証キーを取得する取得手段と、
   取得された前記認証キーをログイン管理装置に通知する手段と、
   前記ログイン管理装置から前記認証キーが有効である旨の通知がなされたならば、前記ユーザのログインを許容する手段とを具備したことを特徴とする医療検査装置。
7. 前記取得手段は、前記可搬ユニットと通信することが可能となったならば前記認証キーの取得を試みることを特徴とする請求項６に記載の医療検査装置。
8. ユーザを認証する認証手段と、
   前記認証手段が認証に成功したユーザが所有する可搬ユニットに記憶される認証キーを有効化する有効化手段と、
   ログアウトすべきユーザが所有する前記可搬ユニットに記憶される認証キーを無効化する無効化手段と、
   ログインしようとする前記ユーザが所有する前記可搬ユニットに記憶される前記認証キーが有効であるか否かを確認する確認手段と、
   前記確認手段により有効であることが確認された場合に前記ユーザのログインを許容する手段とを具備したことを特徴する医療検査装置。
9. 認証キーを記憶する手段と、
   前記認証キーを医療検査装置に送信する送信手段と、
   前記医療検査装置と通信することが可能となったことに応じて前記認証キーの送信を行なうように前記送信手段を制御する手段とを具備したことを特徴とする可搬ユニット。

Images