JP2006113704A - 医用システムのパスワード管理方法及び医用装置用パスワード管理システム - Google Patents

Abstract

【課題】 医用装置のユーザが設定したパスワードを安全に保管管理できる医用システムのパスワード管理方法及び医用装置用パスワード管理システムを提供する。
【解決手段】 医用装置１００と、この医用装置１００のパスワードを管理するパスワード管理センタ１４０とがネットワークにより接続されている。医用装置１００では、入力された認証用のパスワードを第１の暗号化部９５で暗号化し、その暗号化パスワードを第２の暗号化部９６で更に暗号化して、付帯情報と共にパスワード記憶部９２に登録保管する。付帯情報が入力されてパスワード記憶部９２からその付帯情報に一致する２重暗号化パスワードを読み出した場合、２重暗号化パスワードをネットワークを介してパスワード管理センタへ送信し、第１復号化部１１２で復号化する。その暗号化パスワードをネットワークを介して医用装置１００が受信して、第２の復号化部９４で復号化し出力する。
【選択図】 図１

Description

本発明は、医用システムのパスワード管理方法及び医用装置用パスワード管理システムに係り、特に医用装置のセキュリティに関するパスワードの登録と読み出しを安全に行うための医用システムのパスワード管理方法及び医用装置用パスワード管理システムに関する。

Ｘ線診断装置、Ｘ線ＣＴ装置、ＭＲＩ装置、超音波診断装置、ＰＥＴ装置等の画像診断装置、血液や尿等の検体の分析を行う検体検査装置、画像診断装置や検体検査装置の医用データ保存装置等の各種医用装置では、撮影された画像データ、分析された検体検査データ、これらのデータに関する所見レポートなどが纏められた電子カルテなどの様々な医療情報データと共に患者名、患者ＩＤ、年齢、住所、電話番号などの患者の個人情報（秘密情報）が合わせて保存されている（例えば、特許文献１参照。）。

従って、それらの医療情報を保護するために、各種の医用装置にログインする際には必ず認証用のパスワードを入力し、正しいと認証された人でなければアクセス権限が与えられないようになっている。そのパスワードは、解読できないように不可逆に変換した文字列が医用装置の認証部内に登録され管理されている。そして、各種の医用装置のセキュリティの管理者や操作者などから入力したパスワードは所定のルールで変換された後、医用装置の認証部内に登録されているパスワードと照合される。

通常、医用装置の操作者などの装置ユーザがパスワードを忘れた場合に対処するために、医用装置の認証部に登録されているパスワードをリセットする機能を設けており、セキュリティの管理者が認証部に登録されている装置ユーザのパスワードを消去し、装置ユーザから申請された新たなパスワードを認証部に再登録インストールすることができるようになっている。
特開２００２−３４２４９２号公報

しかし、これらの従来方法では、装置ユーザから申請を受けた新たなパスワードを認証部に登録する作業のためには、セキュリティの管理者の介在が不可欠であった。例えば、同じ操作者が複数の医用装置を同一のパスワードで利用していた場合では、それらすべての医用装置について管理者がパスワードの再設定を行わなければならないなどの問題があった。また、パスワードの設定に際して、忘れることを恐れて簡単なパスワードを設定した場合には、第三者にログインされる恐れがある。

本発明は、上記問題点を解決するためになされたもので、ユーザが設定したパスワードを安全に管理できる医用システムのパスワード管理方法及び医用装置用パスワード管理システムを提供することを目的とする。

上記目的を達成するために、請求項１に係る医用システムのパスワード管理方法は、医用装置と、この医用装置のパスワードを管理するパスワード管理センタとがネットワークにより接続されている医用システムのパスワード管理方法であって、前記医用装置において入力された認証用のパスワードを第１暗号化鍵を用いて暗号化し、前記暗号化した暗号化パスワードを第２暗号化鍵を用いて暗号化し、前記暗号化した２重暗号化パスワードを付帯情報と共に記憶手段に保管し、前記付帯情報が入力されて前記記憶手段から前記付帯情報に一致する２重暗号化パスワードを読み出した場合、その２重暗号化パスワードを前記ネットワークを介して前記パスワード管理センタへ送信し、前記パスワード管理センタにおいて、受信した前記２重暗号化パスワードを第２復号化鍵を用いて暗号化パスワードに復号化し、復号化した前記暗号化パスワードを前記ネットワークを介して前記医用装置に送信し、前記医用装置において、受信した前記暗号化パスワードを第１復号化鍵を用いてパスワードに復号化し、復号化した前記パスワードを出力することを特徴とする。

また、請求項２に係る医用システムのパスワード管理方法は、医用装置と、この医用装置のパスワードを管理するパスワード管理センタとがネットワークにより接続されている医用システムのパスワード管理方法であって、前記医用装置において、入力された認証用のパスワードを第１暗号化鍵を用いて暗号化し、前記暗号化した暗号化パスワードを前記ネットワークを介して前記パスワード管理センタへ送信し、前記パスワード管理センタにおいて、受信した前記暗号化パスワードを第２暗号化鍵を用いて暗号化し、前記暗号化した２重暗号化パスワードを前記ネットワークを介して前記医用装置に送信し、前記医用装置において、受信した前記２重暗号化パスワードを付帯情報と共に記憶手段に保管し、前記付帯情報が入力されて前記記憶手段から前記付帯情報に一致する２重暗号化パスワードを読み出した場合、その２重暗号化パスワードを前記ネットワークを介して前記パスワード管理センタへ送信し、前記パスワード管理センタにおいて、受信した前記２重暗号化パスワードを第２復号化鍵を用いて暗号化パスワードに復号化し、復号化した前記暗号化パスワードを前記ネットワークを介して前記医用装置に送信し、前記医用装置において、受信した前記暗号化パスワードを第１復号化鍵を用いてパスワードに復号化し、前記復号化した前記パスワードを出力することを特徴とする。

一方、請求項３に係る医用装置用パスワード管理システムは、医用装置と、この医用装置のパスワードを管理するパスワード管理センタとがネットワークにより接続されている医用装置用パスワード管理システムであって、前記医用装置には、入力された認証用のパスワードを第１暗号化鍵を用いて暗号化する第１の暗号化手段と、前記第１の暗号化手段により暗号化された暗号化パスワードを第２暗号化鍵を用いて暗号化する第２の暗号化手段と、前記第２の暗号化手段により暗号化された２重暗号化パスワードを付帯情報と共に保管する記憶手段と、前記付帯情報が入力されて前記記憶手段から前記付帯情報に一致する２重暗号化パスワードを読み出した場合、その２重暗号化パスワードを前記ネットワークを介して前記パスワード管理センタへ送信する送信手段と、前記パスワード管理センタによって前記２重暗号化パスワードが第２復号化鍵を用いて暗号化パスワードに復号化され、送信された前記暗号化パスワードを前記ネットワークを介して受信する受信手段と、前記受信手段により受信された前記暗号化パスワードを第１復号化鍵を用いてパスワードに復号化する復号化手段と、前記復号化手段により復号化された前記パスワードを出力する出力手段を有することを特徴とする。

また、請求項４に係る医用装置用パスワード管理システムは、医用装置と、この医用装置のパスワードを管理するパスワード管理センタとがネットワークにより接続されている医用装置用パスワード管理システムであって、前記医用装置に設けられ、入力された認証用のパスワードを第１暗号化鍵を用いて暗号化する第１の暗号化手段と、前記パスワード管理センタに設けられ、前記第１の暗号化手段により暗号化された暗号化パスワードを前記ネットワーク介して受信し、その暗号化パスワードを第２暗号化鍵を用いて暗号化する第２の暗号化手段と、前記医用装置に設けられ、前記第２の暗号化手段により暗号化された２重暗号化パスワードを前記ネットワーク介して受信し、その２重暗号化パスワードを付帯情報と共に保管する記憶手段と、前記医用装置に設けられ、前記付帯情報が入力されて前記記憶手段から前記付帯情報に一致する２重暗号化パスワードを読み出した場合、その２重暗号化パスワードを前記ネットワークを介して前記パスワード管理センタへ送信する送信手段と、前記パスワード管理センタに設けられ、受信した前記２重暗号化パスワードを第２復号化鍵を用いて暗号化パスワードに復号化する第１の復号化手段、および前記暗号化パスワードを前記ネットワークを介して前記医用装置に送信する送信手段と、前記医用装置に設けられ、受信された前記暗号化パスワードを第１復号化鍵を用いてパスワードに復号化する第２の復号化手段、及び前記第２の復号化手段により復号化された前記パスワードを出力する出力手段を有することを特徴とする。

本発明によれば、操作者が医用装置に登録したパスワードをユーザがパスワードを忘れたとしても、忘れたパスワード医用装置から再発行できるので、再発行処理を簡素化できる。また、同じパスワードを使用し続けることができるので、安心して複雑なパスワードを設定でき、医用装置のセキュリティの向上を図ることができる。

本発明は、Ｘ線診断装置、Ｘ線ＣＴ装置、ＭＲＩ装置、ＰＥＴ装置、超音波診断装置等の画像診断装置、血液、尿などの検体の分析を行う検体検査装置などの医用装置に適用可能であるが、実施例ではＸ線診断装置を用いた医用装置パスワード管理システム及びパスワード管理方法について述べる。

以下、本発明の実施例を図面を参照して説明する。

本発明のパスワード管理システムの実施例１の特徴は、例えばＸ線診断装置のログインのための認証用のパスワードが予め内部の認証部に登録されており、そのパスワードを保管しておくために２つの暗号化部でパスワードを暗号化した後、Ｘ線診断装置の内部のパスワード保管部に保管管理する。

そして、パスワードを忘れた際にＸ線診断装置のセキュリティの管理者や、操作者などから再発行の要求があれば、Ｘ線診断装置のパスワード保管部に保管されているパスワードをネットワークを介してパスワード管理センタの復号化装置に送信し、復号化装置で受信したパスワードを復号化した後、Ｘ線診断装置へ送信する。次いで、Ｘ線診断装置は受信したパスワードを更に復号化してパスワードを再発行する。

以下に、本発明による医用装置用パスワード管理システムの実施例１を図１乃至図３を参照して説明する。
図１は、本発明の実施例１に係る医用装置用パスワード管理システムの構成を示したブロック図である。この医用装置用パスワード管理システム１５０は、ネットワーク１２０を介して医療機関１３０−１乃至１３０−Ｎとパスワード管理センタ１４０が接続されている。そして、医療機関１３０−１にはＸ線診断装置１００が設けられており、医療機関１３０−２乃至１３０−Ｎにも同じＸ線診断装置や他の医用装置が設けられている。

そして、医療機関１３０−１のＸ線診断装置１００、及び医療機関１３０−２乃至１３０−Ｎの医用装置には、ログインのための認証用のパスワードが暗号化されて記憶されている。例えば、Ｘ線診断装置１００の操作者がログインのパスワードを忘れた場合には、Ｘ線診断装置１００に保管されているパスワードを読み出して、ネットワーク１２０を介してパスワード管理センタ１４０の復号化装置１１０へ送信することができるようになっている。

一方、復号化装置１１０は、受信したパスワードを復号化した後、ネットワーク１２０を介してＸ線診断装置１００へ送信する。そして、送信されたパスワードは、Ｘ線診断装置１００で更に復号化されてパスワードが再発行される。

以下に、Ｘ線診断装置１００と復号化装置１１０とを用いた医用装置用パスワード管理システムについて詳細に説明する。

Ｘ線診断装置１００は、Ｘ線を被検体Ｐに対して照射するＸ線発生部１と、被検体Ｐを透過したＸ線を二次元的に検出すると共に、このＸ線検出データに基づいてＸ線投影データを生成するＸ線検出部２と、被検体Ｐを載置する天板３と、Ｘ線発生部１、Ｘ線検出部２を保持するアーム４と、Ｘ線発生部１におけるＸ線照射に必要な高電圧を発生する高電圧発生部５と、アーム４或いは天板３の移動を行う機構部６を備えている。

また、Ｘ線診断装置１００は、Ｘ線検出部２において生成されたＸ線投影データに基づいて撮影画像データや透視画像データの生成と保存を行う画像処理部７と、画像処理部７に保存されている画像データの中から所望の画像データを表示する表示部８と、操作者がＸ線診断装置１００へのログインのときに入力するパスワードの保管と発行を行うパスワード保管部９を備えている。

更に、Ｘ線診断装置１００は、Ｘ線診断装置１００にログインするための認証用のパスワードが予め登録され、そのパスワードとログインするために入力されたパスワードとの照合を行う認証部１０と、諸条件の選択や入力、各種コマンドの入力を行う操作部１１と、Ｘ線診断装置１００とネットワーク１２０を接続し、画像情報の送信やパスワードの送受信を行うためのインターフェース１２と、Ｘ線診断装置１００の上記各ユニットを統括して制御するシステム制御部１３を備えている。

そして、パスワード保管部９は、Ｘ線診断装置１００へのログインのための認証用のパスワードを保管する際に、操作部１１から入力されたパスワードを暗号化する暗号化部９１と、暗号化部９１で暗号化されたパスワードを保管するパスワード記憶部９２と、パスワード記憶部９２に保管したパスワードを読み出すためのパスワード読出し部９３と、後述の復号化装置１１０から送信されたパスワードを復号化する第２の復号化部９４を備えている。

更に、暗号化部９１は、第１の暗号化部９５と第２の暗号化部９６を備え、この第１の暗号化部９５の内部記憶部にはパスワードを暗号化するためユーザ名、ユーザＩＤ等のユーザ情報を付帯した第１暗号化鍵が予め記憶されている。

そして、第１の暗号化部９５はパスワード保管のために操作部１１からユーザ情報、パスワード、医療機関１３０−１の医療機関コード、及びＸ線診断装置１００の機器ＩＤなどが入力されると、内部記憶部に記憶されている第１暗号化鍵を用いてユーザのパスワードを暗号化し、その暗号化したパスワードにユーザ情報、医療機関コード、機器ＩＤなどを付帯して第２の暗号化部９６へ出力する。

また、第２の暗号化部９６の内部記憶部には、パスワード管理センタ１４０から供給されたユーザ情報を付帯した第２暗号化鍵が予め記憶されている。そして、第２の暗号化部９６は第１の暗号化部９５で暗号化された暗号化パスワードを受信すると、第２の暗号化鍵を用いて更に暗号化（２重暗号化）する。

パスワード記憶部９２は、第２の暗号化部９６で暗号化された２重暗号化パスワードを保管するものであり、このパスワード記憶部９２に保管された２重暗号化パスワードはパスワード読出し部９３によって読み出される。

第２の復号化部９４は、復号化装置１１０からネットワーク１２０を介して送信されてきた暗号化パスワードを受信すると、ＩＣカードリーダ１０１で読み取ったＩＣカード１０２に記憶されている第１復号化鍵を用いて復号化する。このＩＣカード１０２に記憶されている第１復号化鍵は、第１の暗号化９５の暗号化に用いられた第１暗号化鍵とペアの復号化鍵である。

認証部１０には、予めログインのために必要なパスワードが所定のアルゴリズムによって不可逆に変換された文字列が内部の記憶回路に登録されている。そして、Ｘ線診断装置１００へのログイン時に、操作者の操作により操作部１１から入力されたパスワードが前記所定のアルゴリズムで変換された後、認証部１０で内部の記憶回路に登録されているパスワードと照合され、一致した場合にのみシステム制御部１３を起動してＸ線診断装置１００へログインできるようになっている。

操作部１１は、ＩＣカード１０２の読出しを行うＩＣカードリーダ１０１や図示しないキーボード、トラックボール、マウスなどの入力デバイスや表示パネル、更には各種スイッチ等を備えたインターラクティブなインターフェースであり被検体情報、撮影条件、表示条件など画像データの表示に関する諸条件の選択や入力、種々のコマンドの入力、機構部６、パスワードの保管及び再発行などの入力操作を行う。

次に、パスワード管理センタ１４０の復号化装置１１０は、Ｘ線診断装置１００のパスワード保管部９からインターフェース１２、ネットワーク１２０を介して送信された２重暗号化パスワードを受信するインターフェース１１１と、Ｘ線診断装置１００の第２の暗号化部９６の内部記憶部に保存されている第２暗号化鍵とペアの第２復号化鍵を保存する復号化鍵保存部１１４と、復号化鍵保存部１１４の中から所望の第２復号化鍵の読出しを行う復号化鍵読出し部１１３を備えている。

また、復号化装置１１０は、復号化鍵読出し部１１３で読み出された第２復号化鍵を用い、Ｘ線診断装置１００から送信された２暗号化パスワードを復号化する第１の復号化部１１２と、上述した各ユニットを統括して制御する制御部１１５を備えている。そして、第１の復号化部１１２で復号化された暗号化パスワードは、インターフェース１１１からネットワーク１２０を介して、Ｘ線診断装置１００のインターフェース１２へ送信される。

次に、図２乃至図４を参照して、医用装置用パスワード管理システムの動作を説明する。まず、図２は、図1のＸ線診断装置１００にログインするため、例えば操作者からの認証用のパスワードを保管する工程を示したフローチャートである。

パスワード管理センタ１４０は、予めＸ線診断装置１００の第２の暗号化部９６へユーザ毎の第２暗号化鍵を供給すると共に、供給した第２暗号化鍵とペアの第２復号化鍵を復号化装置１１０の復号化鍵保存部１１４に保存する。この第２復号化鍵には、医療機関１３０−１から提供された医療機関コード、機器ＩＤ、ユーザ情報などが付帯されている。

また、医療機関１３０−１のセキュリティの管理者は、パスワード管理センタ１４０から供給された第２暗号化鍵を、予め第２の暗号化部９６の内部記憶部にユーザ情報を付帯させ登録する。

そして、Ｘ線診断装置１００の例えば操作者によって操作部１１からのパスワード保管のための入力操作が行われると、パスワードの保管工程が開始され（ステップＳ１）。そして、操作者は、操作部１１から、例えば「ユーザ情報Ａ」、「パスワードＡ」、「医療機関コードＡ」、「機器ＩＤ―Ａ」などを入力すると、入力された情報はパスワード保管部９の第１の暗号化部９５へ送られる。

第１の暗号化部９５は、操作部１１からの「ユーザ情報Ａ」、「パスワードＡ」、「医療機関コードＡ」、「機器ＩＤ―Ａ」などを受信すると（ステップＳ２）、内部記憶部に記憶された「ユーザ情報Ａ」に一致する第１暗号化鍵を用いて「パスワードＡ」を暗号化する（ステップＳ３）。そして、第１の暗号化部９５は、暗号化したパスワードに「ユーザ情報Ａ」、「医療機関コードＡ」、「機器ＩＤ―Ａ」などを付帯させて暗号化パスワードを第２の暗号化部９６へ送る。

第２の暗号化部９６は、内部記憶部に記憶される「ユーザ情報Ａ」に一致する第２の暗号化鍵を用いて、暗号化パスワード（パスワードのみ）を更に暗号化する（ステップＳ４）。第２の暗号化部９６は、暗号化した２重暗号化パスワードをパスワード記憶部９２に送る。

そして、パスワード記憶部９２が第２の暗号化部９６から送られてきた２重暗号化パスワードを保管し（ステップＳ５）、Ｘ線診断装置１００のパスワードの保管が終了する（ステップＳ６）。

図３は、図１のＸ線診断装置１００に保管されたパスワードの読み出し工程を示したフローチャートである。

Ｘ線診断装置１００の操作者がログインのための認証用のパスワードを忘れた場合、この操作によりパスワードを読み出すことができる。即ち、Ｘ線診断装置１００を起動後、操作部１１から、パスワードを忘れた当事者の「ユーザ情報」を入力することによりパスワードの読み出しが開始される（ステップＳ１１）。

例えば、「ユーザ情報Ａ」の操作者からこの操作が行われた場合、パスワード読出し部９３がパスワード記憶部９２の中から当該「ユーザ情報Ａ」や「医療機関コードＡ」、「機器ＩＤ−Ａ」の付帯情報を備えた２重暗号化パスワードを読み出した後（ステップＳ１２）、その２重暗号化パスワードをインターフェース１２、ネットワーク１２０を介して復号化装置１１０へ送信する（ステップＳ１３）。そして、インターフェース１１１から受信した２重暗号化パスワードを復号化装置１１０の第１の復号化部１１２へ送る。

第１の復号化部１１２は、２重暗号化パスワードに付帯される「ユーザ情報Ａ」、「医療機関コードＡ」、「機器ＩＤ―Ａ」を判読し（ステップＳ１４）、その付帯情報を復号化鍵読出し部１１３へ送る。

復号化鍵読出し部１１３は、復号化鍵保存部１１４の中から「ユーザ情報Ａ」、「医療機関コードＡ」、「機器ＩＤ―Ａ」の付帯情報を備えた第２復号化鍵を読み出し（ステップＳ１５）、第１の復号化部１１２へ送る。第１の復号化部１１２は、復号化鍵読出し部１１３から送られてきた第２復号化鍵を用いて、受信した２重暗号化パスワードを復号化する（ステップＳ１６）。

第１の復号化部１１２で復号化された暗号化パスワードは、復号化装置１１０のインターフェース１１１からネットワーク１２０を介してＸ線診断装置１００のインターフェース１２へ送信される（ステップＳ１７）。

Ｘ線診断装置１００はインターフェース１２を介して暗号化パスワードを受信すると、それを第２の復号化部９４へ送る。その暗号化パスワードを受信した第２の復号化部９４は、操作部１１の表示パネルへ第１復号化鍵の入力を要求する（ステップＳ１８）。

「ユーザ情報Ａ」を所有する操作者は、ユーザ情報を申請した際に管理者から第１復号化鍵が内蔵されたＩＣカード１０２が授与されており、このＩＣカード１０２をＩＣカードリーダ１０１へ挿入する。そして、ＩＣカードリーダ１０１によって第１復号化鍵が読み出され（ステップＳ１９）、第２の復号化部９４へ送られる。

第２の復号化部９４は、受信した第１復号化鍵を用いて暗号化パスワードを復号化し（ステップＳ２０）、その復号化された「パスワードＡ」は操作部１１の表示パネルに表示され（ステップＳ２１）、パスワードの読み出しが終了する（ステップＳ２２）。

実施例１に係る医用装置用パスワード管理システムによれば、医用装置のユーザがログインのための認証用パスワードを忘れた場合でも、機密性もって再発行できるので、新たなパスワードを登録することなく再発行できる。また、パスワード記憶部９２に保管された２重暗号化パスワードが第三者の不正行為によって読み出されるようなことがあっても、その復号化に必要な２つの復号化鍵が医療機関の管理者とパスワード管理センタ１４０に分散されて管理されているので、解読が極めて困難であり高いセキュリティを保つことができる。

なお、本発明は前述の実施例１に限定されるものではなく、第２の復号化部９４をＩＣカード１０２内部に組み込み、操作部１１にこのＩＣカードリーダ・ライタを設置し、第１の復号化部１１２で復号化された暗号化パスワードを、ＩＣカード１０２内部に読み出して復号化してもよい。

パスワード管理システムの実施例２の特徴は、Ｘ線診断装置のログインのための認証用のパスワードをＸ線診断装置の暗号化部で暗号化した後、ネットワークを介してパスワード管理センタの暗号化・復号化装置へ送信し、そこで更に暗号化したパスワードをＸ線診断装置へ送信して、Ｘ線診断装置の内部に保管管理するものである。

そして、管理者、操作者などのユーザから再発行の要求があれば、Ｘ線診断装置に保管されているパスワードをネットワークを介してパスワード管理センタの暗号化・復号化装置へ送信し、暗号化・復号化装置で復号化後、Ｘ線診断装置に送信する。次いで、Ｘ線診断装置は受信したパスワードを更に復号化し、パスワードを再発行するものである。

以下に、本発明に係る医用装置用パスワード管理システムの実施例２を、図４及び図５を参照して説明する。
図４は、本発明の実施例２に係る医用装置用パスワード管理システムの構成を示したブロック図である。図４に示した実施例２の医用装置用パスワード管理システム２００が、実施例１の医用装置用パスワード管理システム１５０と異なる点は、図１のＸ線診断装置１００の第２の暗号化部９６を図４のパスワード管理センタ１９０内に設けた点である。

従って、図４の医療機関１７０−２乃至１７０−Ｎの各医用装置においても、Ｘ線診断装置１６０の構成と同様に暗号化部は第１の暗号化部のみになる。一方、パスワード管理センタ１９０には第２の暗号化部１８２、暗号化鍵読出し部１８３、暗号化鍵保存部１８４が設置され、暗号化・復号化装置１８０として構成される。そして、第２の暗号化部１８２の第２暗号化鍵は、各医療機関に対応できるように第２復号化鍵と共に暗号化鍵保存部１８４に保存され、暗号化鍵読み出し部１８３によって暗号化鍵保存部１８４から暗号化鍵を読み出される。

次に、図５を参照して実施例２の医用装置用パスワード管理システム２００の動作を説明する。図５は、Ｘ線診断装置１６０にログインのための認証用パスワードを保管する工程を示したフローチャートである。

まず、Ｘ線診断装置１６０の管理者は、予めパスワード管理センタ１９０へＸ線診断装置１６０の「ユーザ情報」、「医療機関コード」、「機器ＩＤ」などの設定情報を送信する。パスワード管理センタ１９０では、医療機関１７０−１から提供される「ユーザ情報」、「医療機関コード」、「機器ＩＤ」などを第２暗号化鍵及び第２復号化鍵に付帯させて、夫々暗号化・復号化装置１８０の暗号化鍵保存部１８４及び復号化鍵保存部１１４へ保存する。

次に、Ｘ線診断装置１６０の例えば操作者が、の操作部１１からパスワード保管のための入力操作が行われると、パスワードの保管工程が開始される（ステップＳ３１）。そして、操作者は操作部１１から、例えば「ユーザ情報Ａ」、「パスワードＡ」、「医療機関コードＡ」、「機器ＩＤ―Ａ」などを入力すると、入力された各種情報はパスワード保管部１６１の第１の暗号化部９５へ送られる。

第１の暗号化部９５は、操作部１１からの「ユーザ情報Ａ」、「パスワードＡ」、「医療機関コードＡ」、「機器ＩＤ―Ａ」などを受信すると（ステップＳ３２）、内部記憶部に記憶されている「ユーザ情報Ａ」に一致する第１暗号化鍵を用いて「パスワードＡ」を暗号化する（ステップＳ３３）。そして、第１の暗号化部９５は、暗号化したパスワードに「ユーザ情報Ａ」、「医療機関コードＡ」、「機器ＩＤ―Ａ」などを付帯させて暗号化パスワードをインターフェース１２からネットワーク１２０を介して暗号化・復号化部１８０へ送信する（ステップＳ３４）。

暗号化・復号化部１８０は、インターフェース１１１を介し受信した暗号化パスワードを第２の暗号化部１８２へ送る。そして、第２の暗号化部１８２は、暗号化パスワードに付帯されている「ユーザ情報Ａ」、「医療機関コードＡ」、「機器ＩＤ―Ａ」などを判読して（ステップＳ３５）、暗号化鍵読出し部１８３へ送る。

暗号化鍵読出し部１８３は、暗号化鍵保存部１８４に記憶されている設定情報の中から「ユーザ情報Ａ」、「医療機関コードＡ」、及び「機器ＩＤ―Ａ」に一致する第２暗号化鍵を読み出し（ステップＳ３６）、その第２暗号化鍵を第２の暗号化部１８２へ送る。

第２の暗号化部１８２は、暗号化鍵読出し部１８３から送られてきた第２暗号化鍵を用いて、暗号化パスワードを暗号化する（ステップＳ３７）。この第２の暗号化部１８２で暗号化された２重暗号化パスワードは、インターフェース１１１からネットワーク１２０を介してＸ線診断装置１６０のインターフェース１２へ送信される（ステップＳ３８）。

Ｘ線診断装置１６０は、暗号化・復号化部１８０から受信した２重暗号化パスワードをパスワード記憶部９２に保管する。このパスワード記憶部９２が２重暗号化パスワードを保管した時点で（ステップＳ３９）、Ｘ線診断装置１６０のパスワードの保管が終了する（ステップＳ４０）。

次に、Ｘ線診断装置１６０の操作者がログインのための認証用のパスワードを忘れた場合の動作について説明する。なお、この動作は実施例１の図３と同じであるので、それを参照して説明する。

Ｘ線診断装置１６０を起動後、操作部１１から、パスワードを忘れた当事者の「ユーザ情報」を入力することによりパスワードの読み出しが開始される（ステップＳ１１）。

例えば、「ユーザ情報Ａ」の操作者からこの操作が行われた場合、パスワード読出し部９３がパスワード記憶部９２の中から当該「ユーザ情報Ａ」や「医療機関コードＡ」、「機器ＩＤ―Ａ」の付帯情報を備えた２重暗号化パスワードを読み出し（ステップＳ１２）、その２重暗号化パスワードをインターフェース１２、ネットワーク１２０を介して暗号化・復号化装置１８０へ送信する（ステップＳ１３）。そして、インターフェース１１１から受信した２重暗号化パスワードを暗号化・復号化装置１８０の第１の復号化部１１２へ送る。

第１の復号化部１１２は、２重暗号化パスワードに付帯される「ユーザ情報Ａ」、「医療機関コードＡ」、「機器ＩＤ―Ａ」を判読し（ステップＳ１４）、その付帯情報を復号化鍵読出し部１１３へ送る。

復号化鍵読出し部１１３は、復号化鍵保存部１１４の中から「ユーザ情報Ａ」、「医療機関コードＡ」、「機器ＩＤ―Ａ」の付帯情報を備えた第２復号化鍵を読み出し（ステップＳ１５）、第１の復号化部１１２へ送る。第１の復号化部１１２は、復号化鍵読出し部１１３から送られてきた第２復号化鍵を用いて、受信した２重暗号化パスワードを復号化する（ステップＳ１６）。

第１の復号化部１１２で復号化された暗号化パスワードは、暗号化・復号化装置１８０のインターフェース１１１からネットワーク１２０を介してＸ線診断装置１６０のインターフェース１２へ送信される（ステップＳ１７）。

Ｘ線診断装置１６０は、インターフェース１２を介して暗号化パスワードを受信すると、それを第２の復号化部９４へ送る。その暗号化パスワードを受信した第２の復号化部９４は、操作部１１の表示パネルへ第１復号化鍵の入力を要求する（ステップＳ１８）。

「ユーザ情報Ａ」を所有する操作者は、ユーザ情報を申請した際に管理者から第１復号化鍵が内蔵されたＩＣカード１０２が授与されており、このＩＣカード１０２をＩＣカードリーダ１０１へ挿入する。そして、ＩＣカードリーダ１０１によって第１復号化鍵が読み出され（ステップＳ１９）、第２の復号化部９４へ送られる。

第２の復号化部９４は、受信した第１復号化鍵を用いて暗号化パスワードを復号化し（ステップＳ２０）、その復号化された「パスワードＡ」は操作部１１の表示パネルに表示され（ステップＳ２１）、パスワードの読み出しが終了する（ステップＳ２２）。

実施例２に係る医用装置用パスワード管理システムによれば、医用装置のユーザがログインのための認証用パスワードを忘れた場合でも、機密性をもって再発行できるので、新たなパスワードを登録することなく再発行することができる。また、パスワード記憶部９２に保管された２重暗号化パスワードが第三者の不正行為によって読み出されるようなことがあっても、その復号化部に必要な２つの復号化鍵が医療機関の管理者とパスワード管理センタ１９０に分散されて管理されるので、解読が極めて困難であり高いセキュリティを保つことができる。

本発明の実施例１に係る医用装置用パスワード管理システムの構成を示すブロック図。 本発明の実施例１に係るパスワードの保管工程を示すフローチャート。 本発明の実施例１及び実施例２に係るパスワード読み出し工程を示すフローチャート。 本発明の実施例２に係る医用装置用パスワード管理システムの構成を示すブロック図。 本発明の実施例２に係るパスワードの保管工程を示すフローチャート。

符号の説明

９ パスワード保管部
１２ インターフェース
９１ 暗号化部
９２ パスワード記憶部
９３ パスワード読出し部
９４ 第２の復号化部
９５ 第１の暗号化部
９６、１８２ 第２の暗号化部
１００、１６０ Ｘ線診断装置
１１０ 復号化装置
１１１ インターフェース
１１２ 第１の復号化部
１１３ 復号化鍵読み出し部
１１４ 復号化鍵保存部
１２０ ネットワーク
１４０、１９０ パスワード管理センタ
１５０、２００ 医用装置用パスワード管理システム
１８０ 暗号化・復号化装置
１８３ 暗号化鍵読み出し部
１８４ 暗号化鍵保存部

Claims (8)

1. 医用装置と、この医用装置のパスワードを管理するパスワード管理センタとがネットワークにより接続されている医用システムのパスワード管理方法であって、
   前記医用装置において
   入力された認証用のパスワードを第１暗号化鍵を用いて暗号化し、
   前記暗号化した暗号化パスワードを第２暗号化鍵を用いて暗号化し、
   前記暗号化した２重暗号化パスワードを付帯情報と共に記憶手段に保管し、
   前記付帯情報が入力されて前記記憶手段から前記付帯情報に一致する２重暗号化パスワードを読み出した場合、その２重暗号化パスワードを前記ネットワークを介して前記パスワード管理センタへ送信し、
   前記パスワード管理センタにおいて
   受信した前記２重暗号化パスワードを第２復号化鍵を用いて暗号化パスワードに復号化し、
   復号化した前記暗号化パスワードを前記ネットワークを介して前記医用装置に送信し、
   前記医用装置において
   受信した前記暗号化パスワードを第１復号化鍵を用いてパスワードに復号化し、
   復号化した前記パスワードを出力する
   ことを特徴とする医用システムのパスワード管理方法。
2. 医用装置と、この医用装置のパスワードを管理するパスワード管理センタとがネットワークにより接続されている医用システムのパスワード管理方法であって、
   前記医用装置において
   入力された認証用のパスワードを第１暗号化鍵を用いて暗号化し、
   前記暗号化した暗号化パスワードを前記ネットワークを介して前記パスワード管理センタへ送信し、
   前記パスワード管理センタにおいて
   受信した前記暗号化パスワードを第２暗号化鍵を用いて暗号化し、
   前記暗号化した２重暗号化パスワードを前記ネットワークを介して前記医用装置に送信し、
   前記医用装置において
   受信した前記２重暗号化パスワードを付帯情報と共に記憶手段に保管し、
   前記付帯情報が入力されて前記記憶手段から前記付帯情報に一致する２重暗号化パスワードを読み出した場合、その２重暗号化パスワードを前記ネットワークを介して前記パスワード管理センタへ送信し、
   前記パスワード管理センタにおいて
   受信した前記２重暗号化パスワードを第２復号化鍵を用いて暗号化パスワードに復号化し、
   復号化した前記暗号化パスワードを前記ネットワークを介して前記医用装置に送信し、
   前記医用装置において
   受信した前記暗号化パスワードを第１復号化鍵を用いてパスワードに復号化し、
   前記復号化した前記パスワードを出力する
   ことを特徴とする医用システムのパスワード管理方法。
3. 医用装置と、この医用装置のパスワードを管理するパスワード管理センタとがネットワークにより接続されている医用装置用パスワード管理システムであって、
   前記医用装置には、
   入力された認証用のパスワードを第１暗号化鍵を用いて暗号化する第１の暗号化手段と、
   前記第１の暗号化手段により暗号化された暗号化パスワードを第２暗号化鍵を用いて暗号化する第２の暗号化手段と、
   前記第２の暗号化手段により暗号化された２重暗号化パスワードを付帯情報と共に保管する記憶手段と、
   前記付帯情報が入力されて前記記憶手段から前記付帯情報に一致する２重暗号化パスワードを読み出した場合、その２重暗号化パスワードを前記ネットワークを介して前記パスワード管理センタへ送信する送信手段と、
   前記パスワード管理センタによって前記２重暗号化パスワードが第２復号化鍵を用いて暗号化パスワードに復号化され、送信された前記暗号化パスワードを前記ネットワークを介して受信する受信手段と、
   前記受信手段により受信された前記暗号化パスワードを第１復号化鍵を用いてパスワードに復号化する復号化手段と、
   前記復号化手段により復号化された前記パスワードを出力する出力手段を
   有することを特徴とする医用装置用パスワード管理システム。
4. 医用装置と、この医用装置のパスワードを管理するパスワード管理センタとがネットワークにより接続されている医用装置用パスワード管理システムであって、
   前記医用装置に設けられ、入力された認証用のパスワードを第１暗号化鍵を用いて暗号化する第１の暗号化手段と、
   前記パスワード管理センタに設けられ、前記第１の暗号化手段により暗号化された暗号化パスワードを前記ネットワーク介して受信し、その暗号化パスワードを第２暗号化鍵を用いて暗号化する第２の暗号化手段と、
   前記医用装置に設けられ、前記第２の暗号化手段により暗号化された２重暗号化パスワードを前記ネットワーク介して受信し、その２重暗号化パスワードを付帯情報と共に保管する記憶手段と、
   前記医用装置に設けられ、前記付帯情報が入力されて前記記憶手段から前記付帯情報に一致する２重暗号化パスワードを読み出した場合、その２重暗号化パスワードを前記ネットワークを介して前記パスワード管理センタへ送信する送信手段と、
   前記パスワード管理センタに設けられ、受信した前記２重暗号化パスワードを第２復号化鍵を用いて暗号化パスワードに復号化する第１の復号化手段、および前記暗号化パスワードを前記ネットワークを介して前記医用装置に送信する送信手段と、
   前記医用装置に設けられ、受信された前記暗号化パスワードを第１復号化鍵を用いてパスワードに復号化する第２の復号化手段、及び前記第２の復号化手段により復号化された前記パスワードを出力する出力手段を
   有することを特徴とする医用装置用パスワード管理システム。
5. 前記付帯情報には、前記認証用パスワードを前記２重暗号化パスワードに変換して前記記憶手段に保管する際に入力されるユーザ情報、医療機関コード、機器ＩＤが含まれていることを特徴とする請求項３または請求項４に記載の医用装置用パスワード管理システム。
6. 前記パスワード管理センタには、前記第２暗号化鍵に対応する前記第２復号化鍵が予め復号化鍵記憶手段に登録されていることを特徴とする請求項３または請求項４に記載の医用装置用パスワード管理システム。
7. 前記復号化鍵記憶手段に記憶される前記第２復号化鍵には、ユーザ情報、医療機関コード、機器ＩＤが少なくとも付帯情報として記憶されていることを特徴とする請求項６に記載の医用装置用パスワード管理システム。
8. 前記第１復号化鍵はＩＣカードに記憶され、前記ＩＣカードをカード読み取り手段により読み取った前記前記第１復号化鍵を前記復号化手段または前記第２の復号化手段に送信することを特徴とする請求項３または請求項４に記載の医用装置用パスワード管理システム。

Images