JP2006146598A - 医用機器及びセキュリティ管理方法 - Google Patents

Abstract

【課題】ユーザやユーザグループのログイン権限に応じた操作端末へのログインやログオフ並びに操作画面のロック解除等のセキュリティ管理を医療分野特有の要請により合致させて行う。
【解決手段】医用機器は、操作者の認証を行う操作者認証部１２と、ログイン状態およびログインしているカレント操作者を照会するカレント操作者情報照会部１４と、操作者の権限を照会する操作者権限情報照会部１５と、医用機器を画面ロック状態に遷移させる一方、操作可能状態に遷移させる操作画面ロック部１６と、医用機器がログアウト状態である場合には、操作者の認証が成功した場合に操作画面ロック部１６にログイン指示を与え、医用機器が画面ロック状態である場合には、操作者およびカレント操作者の権限を比較した場合に一定の条件を満たし、かつ操作者の認証が成功した場合に操作画面ロック部１６に画面ロック解除指示を与える操作画面ロック制御部１８とを有する。
【選択図】図３

Description

本発明は、ユーザ（操作者）やユーザグループのログイン権限に応じた操作端末へのログインやログオフ並びに操作画面のロック解除等のセキュリティ管理を医療分野特有の要請に合致させて行うことが可能な医用機器及びセキュリティ管理方法に関する。

従来、コンピュータ等の各種システムに記憶されたデータ（情報）へのアクセスに対するセキュリティ管理が行われている。従来のセキュリティ管理技術は、ユーザもしくはユーザの所属するグループに対して、所定の機能を付与する方式である。すなわち、所定のデータやデバイスに対する読み出し、書き込み、削除、実行等の処理を実行するためのログイン権限がユーザやグループに付与される。

そして、セキュリティポリシーを管理し、ＩＤやパスワードによる認証を伴うログインを行なったり、一定時間コンピュータの操作端末が操作されなかった場合には表示装置の画面をロックさせて他者が操作できないようにすることにより各種データへの不正アクセスを制限する技術が考案されている（例えば非特許文献１参照）。

例えば、ユーザの所属するグループごとに実行可能な機能を設定することができる商用オペレーティングシステムが実現されている。そして、ファイルやディレクトリごとに、読み出し、書き込み、削除、実行等の処理を行うためのログイン権限を付与するユーザもしくはユーザグループを設定することができる。この場合、ユーザやユーザグループは、操作端末からシステムの操作を行うためには、認証を伴ってログインする必要がある。そして、ユーザ等がシステムの操作を終了する場合にはログアウトし、次にシステムの操作を行うためには再度認証を伴ってログインする必要がある。

さらに、このようなログイン／ログアウト機能の他、一定時間システムの操作端末が操作されなかった場合や一定のキー操作があった場合に、操作端末にセクリーンセーバを起動し画面をロックする機能が提供される。この場合にも、ログインと同様に、認証を伴って画面ロック解除を行わないと、システムの操作を行うことができないように制御されている。
Linux Documentation Project Guides、[ｏｎｌｉｎｅ]，Last Modified: 2004-11-03、[平成１６年１１月９日検索]、インターネット＜ＵＲＬ：http://www.tldp.org/guides.html＞■

しかし、医用画像診断装置や病院情報システム（ＨＩＳ：ｈｏｓｐｉｔａｌ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ）等の医用機器に保存された患者の個人情報等の情報を保護しようとする場合や医用機器の操作を一定の者に制限しようとする場合に、従来のセキュリティ管理技術のようにユーザ（操作者）やユーザの属するグループにログイン権限を与え、ログイン権限を有するユーザの認証を行ってログインあるいは画像ロック解除を行う方法をそのまま用いると様々な問題が発生する。

まず第１に、一般的な医用画像診断装置では、いついかなる場合であっても、検査や診断ができる状態にする必要がある。このため、操作端末にセクリーンセーバが起動し、操作画面がロックされた状態において、ログインしているユーザしか操作画面のロックを解除できないというようなセキュリティ管理は許されない。仮にこのようなセキュリティ管理を行うと、例えば操作端末を操作していたユーザが操作画面のロック解除を忘れてその場を離れてしまった場合には、その医用画像診断装置による検査や診断ができなくなることになる。

しかし、従来のセキュリティ管理技術では、ログインしているユーザしか操作画面のロックを解除できないため、このような医療分野特有の要請に合致したセキュリティ管理を行うことができないという問題がある。

第２に、多くの医用画像診断装置では、一般的な電子機器と違って操作端末の操作画面がロックされているからといって、電源をオフしたり、システムを終了したりすることは望ましくない。なぜならば、医用画像診断装置では、短時間のうちに検査を開始させる必要があるが、医用画像診断装置の電源をオフにしたり、システムを終了させたりすると、システムの再起動に時間を要し、早期に検査を開始することが困難になるためである。

しかし、従来のセキュリティ管理技術では、操作画面がロックされている場合に、ログインしているユーザ以外のユーザがシステムを利用する際には、操作画面のロックを解除できない。このため、ログインしているユーザ以外のユーザが医用画像診断装置を操作する場合には、電源をオフにするかシステムを終了せざるを得ないという問題がある。

第３に、ログイン権限を有さない未登録ユーザであっても、緊急時には医用画像診断装置を操作して検査できるようにする必要がある。しかし、従来のセキュリティ管理技術では、未登録ユーザが緊急に検査を行う必要があっても、ログイン権限がないため、医用画像診断装置にログインすることができないという問題がある。

第４に、従来のセキュリティ管理技術では、ログアウトした後、再度ログインした場合に、ログインするたびに再度医用画像診断装置の診断アプリケーションを再起動する必要がある。このため、診断アプリケーションの再起動に時間が掛かかり、早期に検査を開始することが困難になるという問題がある。

このような様々な問題が存在することから、従来の医用画像診断装置では電源をオンにして装置を起動させると、自動的に診断や検査が可能な画面が操作端末に表示されるものが多い。このような従来の医用画像診断装置では誰でも操作端末を通して患者の個人情報等の情報を閲覧することができるため、情報の漏洩防止を考慮したシステムということはできない。

本発明はかかる従来の事情に対処するためになされたものであり、ユーザやユーザグループのログイン権限に応じた操作端末へのログインやログオフ並びに操作画面のロック解除等のセキュリティ管理を医療分野特有の要請に合致させて行うことにより、医療分野における検査や診断等の作業への支障を低減させることが可能な医用機器及びセキュリティ管理方法を提供することを目的とする。

本発明に係る医用機器は、上述の目的を達成するために、請求項１に記載したように、入力装置および表示装置を有する操作端末を備えた医用機器において、前記操作端末の操作者を識別するための操作者情報に基づいて前記操作者にログインまたは画面ロックの解除を許可するための認証を行う操作者認証部と、前記医用機器がログイン状態であるか否かを示すログイン状態情報およびログインしているカレント操作者のカレント操作者情報を照会するカレント操作者情報照会部と、前記操作者情報および前記カレント操作者情報に基づいて前記操作者および前記カレント操作者の権限情報を照会する操作者権限情報照会部と、前記医用機器がログイン状態である場合に予め定められた画面ロック条件を満たす事象を検知して前記医用機器を画面ロック状態に遷移させる一方、ログイン指示または画面ロックの解除指示を受けて前記医用機器を操作可能状態に遷移させる操作画面ロック部と、前記操作者情報を取得して前記カレント操作者情報照会部から前記ログイン状態情報および前記カレント操作者情報の照会を受け、前記医用機器がログアウト状態である場合には、前記操作者情報を前記操作者認証部に与えることにより前記操作者の認証結果を取得し、認証が成功した場合に前記操作画面ロック部にログイン指示を与える一方、前記医用機器がログイン状態であり、かつ画面ロック状態である場合には、前記操作者情報および前記カレント操作者情報を前記操作者権限情報照会部に与えることにより取得した前記操作者および前記カレント操作者の権限情報を比較し、一定の条件を満たす場合には、さらに前記操作者情報を前記操作者認証部に与えることにより前記操作者の認証結果を取得し、認証が成功した場合に、前記操作画面ロック部に画面ロック解除指示を与える操作画面ロック制御部とを有することを特徴とするものである。

また、本発明に係る医用機器は、上述の目的を達成するために、請求項３に記載したように、入力装置および表示装置を有する操作端末を備えた医用機器において、前記操作端末の操作者を識別するための操作者情報に基づいて前記操作者に画面ロックの解除を許可するための認証を行う操作者認証部と、前記医用機器がログイン状態である場合に予め定められた画面ロック条件を満たす事象を検知して前記医用機器を画面ロック状態に遷移させる一方、画面ロックの解除指示を受けた場合に前記医用機器を操作可能状態に遷移させる操作画面ロック部と、ログアウト指示を受けた場合に前記医用機器をログアウト状態に遷移させるログアウト実行部と、前記入力装置からログアウト指示を取得するログアウト指示部と、前記医用機器が画面ロック状態である場合において、前記操作者情報を取得した場合には取得した前記操作者情報を前記操作者認証部に与えることにより前記操作者の認証結果を取得し、認証が成功した場合に前記操作画面ロック部に画面ロックの解除指示を与える一方、前記ログアウト指示部からログアウト指示を取得した場合には前記ログアウト実行部にログアウト指示を与える操作画面ロック制御部とを有することを特徴とするものである。

また、本発明に係る医用機器は、上述の目的を達成するために、請求項６に記載したように、入力装置および表示装置を有する操作端末を備えた医用機器において、前記操作端末の操作者を識別するための操作者情報に基づいて前記操作者にログインまたは画面ロックの解除を許可するための認証を行う操作者認証部と、前記医用機器がログイン状態である場合に予め定められた画面ロック条件を満たす事象を検知して前記医用機器を画面ロック状態に遷移させる一方、ログイン指示または画面ロックの解除指示を受けて前記医用機器を操作可能状態に遷移させる操作画面ロック部と、前記入力装置から前記操作者が緊急操作者である旨の緊急操作者情報を取得する緊急操作者識別部と、前記操作者情報を取得した場合には取得した前記操作者情報を前記操作者認証部に与えることにより前記操作者の認証結果を取得し、認証が成功した場合に前記操作画面ロック部にログイン指示または画面ロックの解除指示を与える一方、前記緊急操作者識別部から緊急操作者情報を取得した場合には前記操作画面ロック部にログイン指示または画面ロックの解除指示を与える操作画面ロック制御部とを有することを特徴とするものである。

また、本発明に係るセキュリティ管理方法は、上述の目的を達成するために、請求項９に記載したように、入力装置および表示装置を有する操作端末を備えた医用機器のセキュリティ管理方法において、前記操作端末の操作者を識別するための操作者情報を取得し、前記医用機器がログアウト状態である場合には、前記操作者情報に基づいてログインを許可するための認証を行って認証が成功した場合に前記医用機器を操作可能状態に遷移させる一方、前記医用機器が画面ロック状態である場合には、前記操作者の権限とログインしているカレント操作者の権限とを比較し、一定の条件を満たす場合には、さらに前記操作者情報に基づいて画面ロックの解除を許可するための認証を行って認証が成功した場合に前記医用機器を操作可能状態に遷移させることを特徴とするものである。

また、本発明に係るセキュリティ管理方法は、上述の目的を達成するために、請求項１０に記載したように、入力装置および表示装置を有する操作端末を備えた医用機器のセキュリティ管理方法において、前記医用機器が画面ロック状態である場合に、前記操作端末の操作者を識別するための操作者情報が前記入力装置に入力された場合には、前記操作者情報に基づいて画面ロックの解除を許可するための認証を行って認証が成功した場合に前記医用機器を操作可能状態に遷移させる一方、ログアウト指示が前記入力装置に入力された場合には、前記医用機器をログアウト状態に遷移させることを特徴とするものである。

また、本発明に係るセキュリティ管理方法は、上述の目的を達成するために、請求項１１に記載したように、入力装置および表示装置を有する操作端末を備えた医用機器のセキュリティ管理方法において、前記医用機器が画面ロック状態またはログアウト状態である場合に、前記操作端末の操作者を識別するための操作者情報が前記入力装置に入力された場合には、前記操作者情報に基づいて画面ロックの解除またはログインを許可するための認証を行って認証が成功した場合に前記医用機器を操作可能状態に遷移させる一方、前記操作者が緊急操作者である旨の緊急操作者情報が前記入力装置に入力された場合には、前記医用機器を操作可能状態に遷移させることを特徴とするものである。

本発明に係る医用機器及びセキュリティ管理方法においては、ユーザやユーザグループのログイン権限に応じた操作端末へのログインやログオフ並びに操作画面のロック解除等のセキュリティ管理を医療分野特有の要請により合致させて行うことにより、医療分野における検査や診断等の作業への支障を低減させることができる。

本発明に係る医用機器及びセキュリティ管理方法の実施の形態について添付図面を参照して説明する。

図１は本発明に係る医用機器の第１の実施形態を示す機能ブロック図である。

医用機器の一例である医用画像診断装置１は、装置本体２並びに表示装置３および入力装置４を有する操作端末５を備え、操作端末５にはセキュリティ管理システム６が搭載される。ただし、セキュリティ管理システム６を装置本体２に搭載してもよく、独立した外部システムとしてもよい。また、医用画像診断装置１は、ＭＲＩ（Ｍａｇｎｅｔｉｃ ｒｅｓｏｎａｎｃｅ ｉｍａｇｉｎｇ）装置、Ｘ線ＣＴ（Ｃｏｎｐｕｔｅｄ ｔｏｍｏｇｒａｐｈｙ）装置、超音波診断装置、ＰＥＴ（Ｐｏｓｉｔｒｏｎ ｅｍｉｓｓｉｏｎ ｃｏｎｐｕｔｅｄ ｔｏｍｏｇｒａｐｈｙ）装置、Ｘ線診断装置を始めとする任意の装置とすることが可能である。さらに、これら医用画像診断装置１の他、ＨＩＳ等の病院情報システム等の任意の医用システムから構成される医用機器にセキュリティ管理システム６を搭載することもできる。また、セキュリティ管理システム６は、このような任意の医用機器に搭載可能であるが明確に他のシステムと分離している必要はなく、逆に医用機器に搭載させずに独立したシステムとしてもよい。

尚、図１に示す医用画像診断装置１には、セキュリティ管理システム６の最小限の構成およびセキュリティ管理システム６の動作に関連する構成のみを図示し、データ収集、収集したデータの映像化、臨床応用計測等の他の処理を行う構成の図示および作用についての説明は省略する。

医用画像診断装置１は、操作端末５の入力装置４から受け取った情報により操作され、セキュリティ管理システム６による情報処理によって、システム停止状態、操作可能状態、画面ロック状態、ログアウト状態といった各ステータスを遷移可能にとることができる。

図２は、図１に示す医用画像診断装置１におけるステータスの状態遷移図である。

図２に示すように、操作端末５の操作により医用画像診断装置１の電源をオン（ＯＮ）にすると、医用画像診断装置１はシステム停止状態からログアウト状態に遷移する。このログアウト状態では、セキュリティ管理システム６からログイン画面情報が操作端末５の表示装置３に与えられ、表示装置３にはログイン画面が表示される。

ログアウト状態において、入力装置４からログイン指示とともにユーザ（操作者）のＩＤやパスワードといった操作者情報が操作端末５に入力されると、セキュリティ管理システム６により認証が行われ、認証に成功した場合には医用画像診断装置１がログアウト状態から操作可能状態に遷移する一方、認証に失敗した場合には医用画像診断装置１がログアウト状態を維持する。逆に、操作可能状態において、入力装置４からログアウト指示が入力されると、医用画像診断装置１は操作可能状態からログアウト状態に遷移する。

また、一定時間、入力装置４からキー入力やマウス操作等の操作がなかった場合や、予め定められた一例の入力装置４の操作があった場合等の画面ロック条件を満たす事象がセキュリティ管理システム６によって検知されると、キュリティ管理システム６はスクリーンセーバを起動させて表示装置３にスクリーンセーバ画面とともに画面ロック解除画面を表示させる。この結果、医用画像診断装置１は操作可能状態から画面ロック状態に遷移する。

さらに、画面ロック状態において、入力装置４から画面ロック解除指示とともに操作者のＩＤやパスワードといった操作者情報が操作端末５に入力されると、セキュリティ管理システム６により認証が行われ、認証に成功した場合には医用画像診断装置１が画面ロック状態から操作可能状態に遷移する一方、認証に失敗した場合には医用画像診断装置１が画面ロック状態を維持する。また、画面ロック状態において、入力装置４からログアウト指示とともに操作者のＩＤやパスワードといった操作者情報が操作端末５に入力されると、セキュリティ管理システム６により認証が行われ、認証に成功した場合には医用画像診断装置１が画面ロック状態からログアウト状態に遷移する一方、認証に失敗した場合には医用画像診断装置１が画面ロック状態を維持する。

さらに、画面ロック状態あるいは操作可能状態において、操作端末５の操作により医用画像診断装置１の電源をオフ（ＯＦＦ）にすると、医用画像診断装置１は画面ロック状態あるいは操作可能状態からシステム停止状態に遷移する。

次に、セキュリティ管理システム６の詳細機能構成について説明する。

図３は、図１に示すセキュリティ管理システム６の詳細機能構成を示す機能ブロック図図である。

セキュリティ管理システム６は、本発明に係るセキュリティ管理方法により、医用画像診断装置１のセキュリティ管理を行うシステムである。セキュリティ管理システム６は、操作者情報取得部１０、操作者情報管理部１１、操作者認証部１２、ログイン状態管理部１３、カレント操作者情報照会部１４、操作者権限情報照会部１５、操作画面ロック部１６、ログアウト実行部１７および操作画面ロック制御部１８を備える。

セキュリティ管理システム６の各構成要素である、操作者情報取得部１０、操作者情報管理部１１、操作者認証部１２、ログイン状態管理部１３、カレント操作者情報照会部１４、操作者権限情報照会部１５、操作画面ロック部１６、ログアウト実行部１７および操作画面ロック制御部１８は、コンピュータにセキュリティ管理プログラムを読み込ませて構築することができる。ただし、セキュリティ管理システム６の構成要素の一部あるいは全部を回路で構成してもよい。

操作者情報取得部１０は、入力装置４からログイン指示あるいは画面ロック解除指示とともに、またはログイン指示あるいは画面ロック解除指示として操作者のＩＤやパスワードといった操作者情報を取得して、操作画面ロック制御部１８に与える機能を有する。

操作者情報管理部１１は、操作者情報にログイン権限や画面ロック解除権限の他、アプリケーションの利用権限や特定のデータへのアクセス権限、データ書き込み権限、データ書き換え権限等の任意の権限を記述する権限情報を関連付けての認証情報として保存する機能を有する。認証情報には必要に応じて操作者の役割（ロール）やグループ等の属性情報が含められ、操作者情報や権限情報と関連付けられる。

操作者認証部１２は、操作画面ロック制御部１８から操作者情報を受け取って、ログインまたは画面ロック解除を許可するための認証を行い、認証が成功したのか失敗したのかを認証結果情報として操作画面ロック制御部１８に通知する機能を有する。また、操作者認証部１２は、認証の際に操作者情報管理部１１が保存する認証情報を参照し、認証情報に基づいて認証を行うようにされる。

ログイン状態管理部１３は、医用画像診断装置１がログイン状態であるか否か、すなわち画面ロック状態あるいは操作可能状態であるか否かを示すログイン状況をログイン状況情報として、ログイン状態である場合にはログインしている操作者についての操作者情報をそれぞれ保存する機能を有する。

カレント操作者情報照会部１４は、操作画面ロック制御部１８からログイン状況情報や現在ログインしている操作者（カレント操作者）についての操作者情報の照会要求を受けた場合に、ログイン状態管理部１３を参照することにより、ログイン状況情報や現在ログインしている操作者についての操作者情報を操作画面ロック制御部１８に照会する機能を有する。

操作者権限情報照会部１５は、医用画像診断装置１がログイン状態、すなわち画面ロック状態あるいは操作可能状態である場合に、操作画面ロック制御部１８から現在ログインしている操作者（カレント操作者）についての操作者情報および操作者情報取得部１０により画面ロック解除指示とともに取得された操作者情報を受けて、それぞれの操作者情報に関連付けられた操作者の権限情報を操作画面ロック制御部１８に照会する機能を有する。この際、操作者権限情報照会部１５は、操作者の権限情報を操作者情報管理部１１から読み込むことにより取得することができる。

操作画面ロック部１６は、予め定められた画面ロック条件を満たす事象を検知した場合に、スクリーンセーバを起動させて表示装置３にスクリーンセーバ画面とともに画面ロック解除画面を表示させることにより、医用画像診断装置１を操作可能状態から画面ロック状態に遷移させる機能と、操作画面ロック制御部１８から、画面ロック解除指示を受けた場合には画面ロックを解除して医用画像診断装置１を画面ロック状態から操作可能状態に遷移させる機能とを有する。

また、操作画面ロック部１６は、医用画像診断装置１がログアウト状態である場合には、ログイン画面情報を操作端末５の表示装置３に与えることにより、表示装置３にはログイン画面を表示させる機能と、操作画面ロック制御部１８から、ログイン指示を受けた場合には医用画像診断装置１をログアウト状態から操作可能状態に遷移させる機能とを有する。

ログアウト実行部１７は、操作画面ロック制御部１８からログアウト指示を受けた場合に、医用画像診断装置１を画面ロック状態または操作可能状態からログアウト状態に遷移させる機能を有する。つまり、ログアウト実行部１７は、医用画像診断装置１をログアウト状態に遷移させることにより、システムの利用を終了させる機能を有する。

操作画面ロック制御部１８は、操作者情報取得部１０からログイン指示あるいは画面ロック解除指示とともに操作者情報を受け取ったり、入力装置４からログアウト指示を受け取ることにより、操作者による入力装置４の操作を監視し、ステータスの種類等の予め指定された条件を満たした場合には、操作者認証部１２、カレント操作者情報照会部１４、操作者権限情報照会部１５、操作画面ロック部１６およびログアウト実行部１７に所要の情報の受け渡しを行うことにより、操作画面を制御する機能を有する。

具体的には、操作画面ロック制御部１８は、操作者情報取得部１０から受けた操作者情報を操作者認証部１２に与えて認証結果情報を要求する一方、操作者認証部１２から認証結果情報を受け取る機能、カレント操作者情報照会部１４にログイン状況情報や現在ログインしている操作者についての操作者情報の照会を要求する一方、カレント操作者情報照会部１４からログイン状況情報や現在ログインしている操作者についての操作者情報の照会を受ける機能、画面ロック解除指示やログイン指示を操作画面ロック部１６に与える機能を有する。

また、医用画像診断装置１がログイン状態である場合には、操作画面ロック制御部１８は、現在ログインしている操作者についての操作者情報および操作者情報取得部１０により画面ロック解除指示とともに（又は画面ロック解除指示として）取得された操作者情報を操作者権限情報照会部１５に与える一方、操作者権限情報照会部１５からそれぞれの操作者情報に関連付けられた操作者の権限情報の照会を受ける機能と、両操作者の権限情報が一定の条件を満たす場合には、操作画面ロック部１６に画面ロック解除指示を与えたり、ログアウト実行部１７にログアウト指示を与えたりする機能を有する。

さらに、操作画面ロック制御部１８は、ログイン指示、ログアウト指示、画面ロック解除指示を操作画面ロック部１６やログアウト実行部１７に与えた場合には、その旨とログインする操作者についての操作者情報をログイン状態管理部１３に書き込むことにより、ログイン状態管理部１３に保存されたログイン状況情報および操作者情報を更新させるように構成される。

次に医用画像診断装置１の作用について説明する。

図４は、図１に示す医用画像診断装置１のセキュリティ管理システム６により、医用画像診断装置１のステータスを制御し、表示装置３に表示される操作画面の画面ロックの切換えを行うことによりセキュリティ管理を実行する際の流れの一例を示すフローチャートであり、図中Ｓに数字を付した符号はフローチャートの各ステップを示す。

医用画像診断装置１では、操作画面ロック部１６により、予め定められた画面ロック条件を満たす事象が検知されると、スクリーンセーバが起動されて表示装置３にスクリーンセーバ画面とともに画面ロック解除画面が表示される。そして、医用画像診断装置１は操作可能状態から画面ロック状態に遷移する。また、電源をＯＮにした後や、ログアウトした場合にはログアウト状態に遷移する。

この画面ロック状態またはログアウト状態において、操作者が画面ロックを解除し、あるいはログインして操作可能状態にするためには、入力装置からＩＤやパスワードといった操作者情報とともに画面ロック解除指示あるいはログイン指示を入力する。

すると、ステップＳ１において、操作者情報取得部１０は、入力装置４からログイン指示あるいは画面ロック解除指示として操作者の操作者情報を取得して、操作画面ロック制御部１８に与える。

次に、ステップＳ２において、操作画面ロック制御部１８は、カレント操作者情報照会部１４にログイン状況情報や現在ログインしている操作者についての操作者情報の照会を要求する。このため、カレント操作者情報照会部１４は、ログイン状態管理部１３を参照することにより、ログイン状況情報や現在ログインしている場合の操作者についての操作者情報をカレント操作者情報として取得し、取得したカレント操作者情報を操作画面ロック制御部１８に照会する。

次に、ステップＳ３において、操作画面ロック制御部１８は、カレント操作者情報に含まれるログイン状況情報を参照し、現在、ログイン状態であるか否かを判定する。

そして、操作画面ロック制御部１８は、ログイン状態でないと判定した場合には、ステップＳ４において、操作者情報取得部１０から受けた操作者情報をログイン指示と解釈し、操作者情報を操作者認証部１２に与えて認証結果情報を要求する。このため、操作者認証部１２は、操作者情報管理部１１が保存する認証情報を参照し、操作者がログイン権限を有しているか否かを判定することによりログインを許可するための認証を行う。そして、操作者認証部１２は、認証が成功したのか失敗したのかを認証結果情報として操作画面ロック制御部１８に通知する。

次に、ステップＳ５において、操作画面ロック制御部１８は、操作者認証部１２から受け取った認証結果情報を参照し、認証が成功したか否かを判定する。そして、認証が成功していない場合には、操作画面ロック制御部１８は処理を行わない。つまり、操作者のログインが許可されない。この結果、医用画像診断装置１のステータスは、ログアウト状態を維持する。

一方、認証が成功した場合には、操作画面ロック制御部１８はログイン指示を操作画面ロック部１６に与える。このため、操作画面ロック部１６は、操作者のログインを許可し、医用画像診断装置１をログアウト状態から操作可能状態に遷移させる。この結果、操作者はシステムの利用を開始することができる。

また、ステップＳ３において、操作画面ロック制御部１８が、ログイン状態であると判定した場合には、操作画面ロック制御部１８は、操作者情報取得部１０から受けた操作者情報を画面ロック解除指示と解釈する。つまり、他の操作者（カレント操作者）がログインしており画面ロックがかかった状態であると解釈することができる。

次に、ステップＳ６において、操作画面ロック制御部１８は、現在ログインしているカレント操作者についての操作者情報および操作者情報取得部１０から画面ロック解除指示として取得された新たな操作者についての操作者情報を操作者権限情報照会部１５に与えることにより、それぞれの操作者の権限情報を要求する。操作者権限情報照会部１５は、操作画面ロック制御部１８から受けた各操作者情報に基づいて、各操作者の権限情報を操作者情報管理部１１から読み込んで取得する。そして、操作者権限情報照会部１５は、各操作者の権限情報を操作画面ロック制御部１８に照会する。

次に、ステップＳ７において、操作画面ロック制御部１８は、カレント操作者の権限情報と、画面ロック解除を指示する操作者の権限情報とを比較し、両権限情報が同一である否かを判定する。ただし、このとき、権限情報の一部のみが同一である場合や一定の関係にある場合であっても、画面ロック解除の権限があれば実質的に両権限情報が同一であるとみなすことができる。

そして、カレント操作者の権限と、画面ロック解除を指示する新たな操作者の権限のいずれにも画面ロックの解除権限が含まれず、実施的に同一でないと判定された場合には、操作画面ロック制御部１８は、処理を行わない。この結果、医用画像診断装置１のステータスは、画面ロック状態を維持する。

逆に、カレント操作者の権限と、画面ロック解除を指示する新たな操作者の権限のいずれにも画面ロックの解除権限が含まれ、実施的に同一であると判定された場合には、ステップＳ８において、操作画面ロック制御部１８は、ステップＳ４と同様に、新たな操作者についての操作者情報を操作者認証部１２に与えて認証結果情報を要求することにより認証結果情報を取得する。

次に、ステップＳ９において、操作画面ロック制御部１８はステップＳ５と同様に、認証が成功したか否かを判定し、認証が成功していない場合には処理を行わない。この結果、医用画像診断装置１のステータスは、画面ロック状態を維持する。

一方、認証が成功した場合には、操作画面ロック制御部１８は画面ロック解除指示を操作画面ロック部１６に与える。このため、操作画面ロック部１６は、操作者の画面ロック解除を許可し、医用画像診断装置１を画面ロック状態から操作可能状態に遷移させる。この結果、操作者はシステムの利用を開始することができる。

尚、画面ロック状態からログアウト状態に遷移させる場合にも、画面ロック解除の場合と同等に、カレント操作者の権限とログアウト指示を入力した新たな操作者の権限とを比較し、両権限が実質的に同一である場合にログアウトできるようにすることができる。ただし、この場合は、操作画面ロック制御部１８からログアウト実行部１７にログアウト指示が与えられ、ログアウト実行部１７が医用画像診断装置１を画面ロック状態からログアウト状態に遷移させる。

つまり以上のような医用画像診断装置１は、操作画面が画面ロック状態であっても、ログインした操作者の権限と同一あるいは一部が同一の権限を有する操作者であれば、画面ロックを解除できるようにしたものである。

一般に医用画像診断装置は、いかなる場合であっても検査ができる状態とする必要があるが、多くの場合、ログインしている操作者は技師であり、画面ロックを解除し検査を行うのも技師である。このため、画面ロックがかかった状態を権限の全部あるいは一部が同一の特定の操作者が解除できるように構成された医用画像診断装置１によれば、技師であれば誰でも常に画面ロックを解除して検査を行うことが可能となる。そして、医療分野特有の要請に合致させることができる。

図５は本発明に係る医用機器の第２の実施形態を示す機能ブロック図である。

図５に示された、医用機器に一例である医用画像診断装置１Ａでは、セキュリティ管理システム６にログアウト指示部２０を設けた点および操作画面ロック制御部１８に詳細機能を付加した点が図１に示す医用画像診断装置１と相違する。他の構成および作用については図１に示す医用画像診断装置１と実質的に異ならないためセキュリティ管理システム６の機能ブロック図のみ図示し、同一の構成については同符号を付して説明を省略する。

すなわち医用画像診断装置１Ａのセキュリティ管理システム６には、ログアウト指示部２０が設けられる。ログアウト指示部２０は、画面ロック状態において、入力装置４から操作者の操作者情報を含めることなくログアウト指示を取得し、取得したログアウト指示を操作画面ロック制御部１８に与える機能を有する。

また、操作画面ロック制御部１８は、図１に示す医用画像診断装置１の機能と同様な機能に加え、ログアウト指示部２０からログアウト指示を受けた場合には、ログアウト実行部１７にログアウト指示を与えることにより医用画像診断装置１を画面ロック状態からログアウト状態に遷移させる機能を有する。

さらに、操作画面ロック部１６は、画面ロック解除画面を介して、入力装置４から操作者の操作者情報を含めることなくログアウト指示を行えるように画面ロック解除画面情報を作成することが望ましい。

図６は、図５に示す医用画像診断装置１Ａにおけるステータスの状態遷移図である。

図６に示すように、医用画像診断装置１Ａにおけるステータスの状態遷移は、図２に示すような医用画像診断装置１の状態遷移に対して、画面ロック状態からログアウト状態に遷移する際に認証が必ずしも必要でない点のみ相異する。尚、ログアウト指示部２０に関連するステータスには、システム停止状態が含まれず、ある操作者がログインした状態で画面ロックされた場合にのみログアウト指示部２０により所要の処理が行われる。

次に医用画像診断装置１Ａの作用について説明する。

図７は、図５に示す医用画像診断装置１Ａのセキュリティ管理システム６により、医用画像診断装置１のステータスを制御し、画面ロック状態からログアウト状態に遷移させる際の流れの一例を示すフローチャートである。尚、図中Ｓに数字を付した符号はフローチャートの各ステップを示す。また、図４と同様な処理については同符号を付して説明を省略する。

医用画像診断装置１Ａでは、画面ロック状態において、入力装置４から操作者の操作者情報を含めることなくログアウト指示を行うことができる。

図８は、図５に示す医用画像診断装置１Ａの表示装置３に表示される画面ロック解除画面の一例を示す図である。

操作画面ロック部１６は、例えば図８に示すような画面ロック解除画面３０を表示装置３に表示させる。画面ロック解除画面３０には、操作者のユーザＩＤやパスワードを入力する操作者情報入力欄３１と画面ロック解除指示を与えるためのロック解除ボタン３２が設けられている。さらに、画面ロック解除画面３０には、ログアウト指示を与えるためのログアウト（Ｌｏｇｏｕｔ）ボタン３３が設けられる。

そして、操作者は、入力装置４の操作により、画面ロック解除画面３０においてユーザＩＤやパスワードを入力することなく、Ｌｏｇｏｕｔボタン３３を押すことができる。この結果、入力装置４からログアウト指示がセキュリティ管理システム６に与えられる。

このため、ステップＳ１０において、ログアウト指示部２０は、入力装置４から操作者の操作者情報を含めることなくログアウト指示を取得し、取得したログアウト指示を操作画面ロック制御部１８に与える。

次に、ステップＳ１１において、操作画面ロック制御部１８は、ログアウト指示部２０から受けたログアウト指示をログアウト実行部１７に与えることにより医用画像診断装置１を画面ロック状態からログアウト状態に遷移させる。この結果、操作画面のロックが解除され、カレント操作者が利用していた処理が終了した後、医用画像診断装置１Ａはログアウト状態となる。

そして、新たな利用者がログイン権限を有する場合には、ログアウト後に通常のログイン認証を行って医用画像診断装置１Ａを利用することができる。

つまり以上のような医用画像診断装置１Ａは、画面ロック状態において、画面ロック解除権限やログイン権限等の権限の有無を問わず、誰でも操作者となってログアウトできるようにしたものである。

前述のように、一般に医用画像診断装置においては、いかなる場合であっても検査ができる状態である必要があるため、画面ロックがかかった状態でも画面ロックを解除して検査を行えるようにすることが重要である。この点、医用画像診断装置１Ａによれば、図１に示す医用画像診断装置１と同等の効果に加え、画面ロックがかかった状態でも元々ログインしていたカレント操作者以外の操作者が一旦システムの利用を終了するためのログアウトを実施することができる。

図９は本発明に係る医用機器の第３の実施形態を示す機能ブロック図である。

図９に示された、医用機器に一例である医用画像診断装置１Ｂでは、セキュリティ管理システム６にログアウト指示者情報取得部４０およびログアウト操作者情報記録部４１を設けた点並びに操作画面ロック制御部１８やログアウト指示部２０に詳細機能を付加した点が図５に示す医用画像診断装置１Ａと相違する。他の構成および作用については図５に示す医用画像診断装置１Ａと実質的に異ならないためセキュリティ管理システム６の機能ブロック図のみ図示し、同一の構成については同符号を付して説明を省略する。

すなわち医用画像診断装置１Ｂのセキュリティ管理システム６には、ログアウト指示者情報取得部４０およびログアウト操作者情報記録部４１が設けられる。

ログアウト指示者情報取得部４０は、画面ロック状態において、入力装置４からログアウトを指示する操作者の操作者情報をログアウト指示者情報としてログアウト指示とともに、あるいはログアウト指示として取得する機能と、取得したログアウト指示者情報やログアウト指示をログアウト指示部２０に与える機能とを有する。

このため、ログアウト指示部２０は、ログアウト指示者情報取得部４０から受けたログアウト指示者情報をログアウト指示とともに、あるいはログアウト指示として操作画面ロック制御部１８に与えるようにされる。

さらに、操作画面ロック制御部１８には、ログアウト指示部２０から受けたログアウト指示者情報を操作者認証部１２に与えて、ログアウト指示者がログアウト権限を有するか否かの認証結果情報を要求する一方、操作者認証部１２から認証結果情報を受け取る機能、ログアウト指示者のログアウトについての認証が成功したと判定される場合には、ログアウト指示者情報をログアウト操作者情報記録部４１に書き込むとともに、ログアウト指示部２０から受けたログアウト指示をログアウト実行部１７に与えることにより医用画像診断装置１を画面ロック状態からログアウト状態に遷移させる機能を有する。

このため、ログアウト操作者情報記録部４１には、ログアウト指示者情報取得部４０により取得されたログアウト指示者情報が記録される。尚、ログアウト操作者情報記録部４１に記録させるログアウト指示者情報にログアウトの日時のような任意の情報を付加することもできる。

次に医用画像診断装置１Ｂの作用について説明する。

図１０は、図９に示す医用画像診断装置１Ｂのセキュリティ管理システム６により、医用画像診断装置１のステータスを制御し、画面ロック状態からログアウト状態に遷移させる際の流れの一例を示すフローチャートである。尚、図中Ｓに数字を付した符号はフローチャートの各ステップを示す。また、図４や図８と同様な処理については同符号を付して説明を省略する。

尚、ログアウト指示および画面ロック解除指示は、指示内容が異なるのみで、いずれも同様な認証により許可することが可能である。このため、ログアウト指示者情報を画面ロック解除を指示する操作者の操作者情報と同等に扱って、ログアウト指示者のログアウト指示者情報に基づく認証も、画面ロック解除指示の操作者情報に基づく認証と同列に行うことができる。

ただし、ログアウト指示者情報の場合には、ログアウト指示者情報取得部４０およびログアウト指示部２０により、ログアウト指示者情報がログアウト指示とともに、あるいはログアウト指示として操作画面ロック制御部１８に与えられる。

例えば、ログインしているカレント操作者ではない新たな操作者がログアウト指示者となる場合には、予めログアウト指示者にユーザＩＤとパスワードをログアウト指示者情報として割り当てることができる。そして、図８と同様な画面ロック解除画面３０を表示装置３に表示させて、ログアウト指示者にユーザＩＤとパスワードの入力を求め、ログアウト（Ｌｏｇｏｕｔ）ボタン３３が押された場合に、ログアウト指示をログアウト指示者情報取得部４０が受け取るようにすることができる。さらに、ログアウト指示者情報に含まれるユーザＩＤとパスワードを基にログアウト指示者の認証を行うことができる。

そして、図４に示す処理と同様な処理（ステップＳ１〜ステップＳ９）によって、ログアウト指示者または画面ロック解除を指示する操作者の認証が成功すると、ステップＳ２０において、操作画面ロック制御部１８は、指示がログアウト指示であるか画面ロック解除指示であるのかを判定し、指示が画面ロック解除指示である場合には画面ロック解除指示を操作画面ロック部１６に与える。このため、操作画面ロック部１６は、医用画像診断装置１を画面ロック状態から操作可能状態に遷移させる。

一方、ステップＳ２０において、指示がログアウト指示である場合には、ステップＳ２１において、操作画面ロック制御部１８は、ログアウト指示者情報をログアウト操作者情報記録部４１に書き込む。

そして、操作画面ロック制御部１８は、ログアウト指示部２０から受けたログアウト指示をログアウト実行部１７に与えることにより医用画像診断装置１を画面ロック状態からログアウト状態に遷移させる。

つまり以上のような医用画像診断装置１Ｂは、画面ロック状態においてログアウトを指示する操作者（ログアウト指示者）の認証を行い、ログアウト権限等の権限を有する旨の認証に成功すれば、ログインしているカレント操作者以外の者でも操作者となってログアウトできるようにしたものである。

図５に示す医用画像診断装置１Ａでは、画面ロック状態において誰もがログアウトすることができるが、ログアウト権限を一定の者に限定的に付与することが望ましい場合もありうる。この点、医用画像診断装置１Ｂでは、ログアウト指示者の認証を行うように構成したため、図５に示す医用画像診断装置１Ａと同様な効果に加え、より要請に合致したセキュリティ管理を行うことが可能となる。

また、ログアウト指示者の識別情報を含むログアウト指示者情報を記録することができるため、ログアウトしたログアウト指示者を事後的に確認することができる。

図１１は本発明に係る医用機器の第４の実施形態を示す機能ブロック図である。

図１１に示された、医用機器に一例である医用画像診断装置１Ｃでは、セキュリティ管理システム６に緊急操作者識別部５０を設けた点並びに操作画面ロック制御部１８に詳細機能を付加した点が図１に示す医用画像診断装置１と相違する。他の構成および作用については図１に示す医用画像診断装置１と実質的に異ならないためセキュリティ管理システム６の機能ブロック図のみ図示し、同一の構成については同符号を付して説明を省略する。

すなわち医用画像診断装置１Ｃのセキュリティ管理システム６には、緊急操作者識別部５０が設けられる。緊急操作者識別部５０は、画面ロック状態またはログアウト状態において、入力装置４から操作者が緊急操作者である旨の緊急操作者情報を画面ロック解除指示またはログイン指示として、あるいは画面ロック解除指示またはログイン指示とともに取得する機能と、取得した画面ロック解除指示を操作画面ロック制御部１８に与える機能を有する。

また、操作画面ロック制御部１８は、図１に示す医用画像診断装置１の機能と同様な機能に加え、緊急操作者識別部５０から画面ロック解除指示を受けた場合には、操作画面ロック部１６に画面ロック解除指示を与えることにより、医用画像診断装置１を画面ロック状態から操作可能状態に遷移させる一方、緊急操作者識別部５０からログイン指示を受けた場合には、操作画面ロック部１６にログイン指示を与えることにより、医用画像診断装置１をログアウト状態から操作可能状態に遷移させる機能を有する。

さらに、操作画面ロック部１６は、画面ロック解除画面やログイン画面を介して、入力装置４から操作者が緊急操作者である旨の緊急操作者情報さえ入力すれば、画面ロック解除指示やログイン指示を行えるように画面ロック解除画面情報やログイン画面情報を作成することが望ましい。

図１２は、図１１に示す医用画像診断装置１Ｃにおけるステータスの状態遷移図である。

図１２に示すように、医用画像診断装置１Ｃにおけるステータスの状態遷移は、図２に示すような医用画像診断装置１の状態遷移に対して、画面ロック状態またはログアウト状態から操作可能状態に遷移する際に認証が必ずしも必要でない点のみ相異する。

次に医用画像診断装置１Ｃの作用について説明する。

図１３は、図１１に示す医用画像診断装置１Ｃのセキュリティ管理システム６により、医用画像診断装置１のステータスを制御し、画面ロック状態またはログアウト状態から操作可能状態に遷移させる際の流れの一例を示すフローチャートである。尚、図中Ｓに数字を付した符号はフローチャートの各ステップを示す。また、図４と同様な処理については同符号を付して説明を省略する。

医用画像診断装置１Ｃでは、画面ロック状態またはログアウト状態において、入力装置４から操作者が緊急操作者である旨の緊急操作者情報さえ入力すれば、画面ロック解除の指示またはログイン指示を行うことができる。

図１４は、図１１に示す医用画像診断装置１Ｃの表示装置３に表示される画面ロック解除画面の一例を示す図である。尚、図８と同様な部分には同符号を付してある。

操作画面ロック部１６は、例えば図１４に示すような画面ロック解除画面３０Ａを表示装置３に表示させる。画面ロック解除画面３０Ａには、操作者のユーザＩＤやパスワードを入力する操作者情報入力欄３１と画面ロック解除指示を与えるためのロック解除ボタン３２が設けられている。さらに、画面ロック解除画面３０Ａには、操作者が緊急操作者である旨の緊急操作者情報を入力するための緊急ボタン６０が設けられる。

そして、緊急操作者は、入力装置４の操作により、画面ロック解除画面３０ＡにおいてユーザＩＤやパスワードを入力することなく、緊急ボタン６０を押すことができる。この結果、入力装置４から緊急操作者情報がセキュリティ管理システム６に与えられる。

ただし、緊急操作者情報の入力方法は、緊急ボタン６０を押す方法に限らす、例えばユーザＩＤを入力に「緊急」等の任意の文字や記号を入力する方法や、幾つかのキーを同時に押すことにより入力する方法等のように任意に設定することができる。

尚、ログイン画面からも同様な方法で入力装置４から緊急操作者情報をセキュリティ管理システム６に与えることができる。

次に、ステップＳ３０において、緊急操作者識別部５０は、入力装置４から緊急操作者情報を取得し、取得した緊急操作者情報を操作画面ロック制御部１８に与える。このため、操作画面ロック制御部１８は、緊急操作者識別部５０から緊急操作者情報を受けると、操作画面ロック部１６に画面ロック解除指示またはログイン指示を与えることにより、医用画像診断装置１を画面ロック状態またはログアウト状態から操作可能状態に遷移させる。

この結果、画面ロック状態であった場合には操作画面のロックが解除され、緊急操作者は、カレント操作者が利用していた処理を継続して、あるいは一旦終了させた後、医用画像診断装置１Ｃを操作することが可能となる。また、ログアウト状態であった場合にもログインが完了し、緊急操作者は、医用画像診断装置１Ｃを操作することが可能となる。

つまり以上のような医用画像診断装置１Ｃは、画面ロック状態またはログアウト状態において、正規の権限を有する操作者以外であっても緊急に検査を行う操作者であれば、緊急操作者として識別され、操作画面ロックを解除またはログインすることができるようにしたものである。

一般に、医用画像診断装置では、緊急に検査を行う場合にログイン権限等の権限が付与されていない未登録操作者が操作を行う場合がある。この場合、未登録操作者は医用画像診断装置にログインできないと、検査を行うことができないが、医用画像診断装置１Ｃによれば、事前に登録されていない操作者であっても緊急操作者として画面ロックを解除できるため、検査を行うことができる。

図１５は本発明に係る医用機器の第５の実施形態を示す機能ブロック図である。

図１５に示された、医用機器に一例である医用画像診断装置１Ｄでは、セキュリティ管理システム６に緊急操作者認証情報取得部７０および緊急操作者認証情報記録部７１を設けた点並びに関連する他の構成要素に詳細機能を付加した点が図１１に示す医用画像診断装置１Ｃと相違する。他の構成および作用については図１１に示す医用画像診断装置１Ｃと実質的に異ならないためセキュリティ管理システム６の機能ブロック図のみ図示し、同一の構成については同符号を付して説明を省略する。

すなわち医用画像診断装置１Ｄのセキュリティ管理システム６には、緊急操作者認証情報取得部７０および緊急操作者認証情報記録部７１が設けられる。

緊急操作者認証情報取得部７０は、画面ロック状態において、入力装置４から操作者が緊急操作者か否かの認証に必要な緊急操作者認証情報を画面ロック解除指示とともに、あるいは画面ロック解除指示として取得する機能と、取得した緊急操作者認証情報や画面ロック解除指示を緊急操作者識別部５０に与える機能とを有する。また、同様に、緊急操作者認証情報取得部７０は、ログアウト状態において、入力装置４から緊急操作者認証情報をログイン指示とともに、あるいはログイン指示として取得する機能と、取得した緊急操作者認証情報やログイン指示を緊急操作者識別部５０に与える機能とを有する。

緊急操作者認証情報の作成方法としては、例えば、緊急操作者に共通のユーザＩＤやパスワードを割り当てる方法が挙げられる。

このため、緊急操作者識別部５０は、緊急操作者認証情報取得部７０から受けた緊急操作者認証情報を画面ロック解除指示やログイン指示とともに、あるいは画面ロック解除指示やログイン指示として操作画面ロック制御部１８に与えるようにされる。

さらに、操作画面ロック制御部１８には、緊急操作者識別部５０から受けた緊急操作者認証情報を操作者認証部１２に与えて、緊急操作者が画面ロック解除権限やログイン権限を有するか否かの認証結果情報を要求する一方、操作者認証部１２から認証結果情報を受け取る機能、緊急操作者の画面ロック解除やログインについての認証が成功したと判定される場合には、緊急操作者認証情報を緊急操作者認証情報記録部７１に書き込むとともに、緊急操作者識別部５０から受けた画面ロック解除指示またはログイン指示を操作画面ロック部１６に与えることにより医用画像診断装置１を画面ロック状態またはログアウト状態から操作可能状態に遷移させる機能が備えられる。

このため、緊急操作者認証情報記録部７１には、緊急操作者認証情報取得部７０により取得された緊急操作者認証情報が記録される。尚、緊急操作者認証情報記録部７１に記録させる緊急操作者認証情報には、画面ロック解除やログインの日時、緊急操作者の氏名等の属性情報、電子メールのアドレス等のような任意の情報を付加することもできる。従って、必要に応じて、操作画面ロック部１６は画面ロック解除画面やログイン画面において、緊急操作者認証情報に含めるべき情報を要求し、緊急操作者認証情報取得部７０によって入力装置４から取得できるように構成される。

次に医用画像診断装置１Ｄの作用について説明する。

図１６は、図１５に示す医用画像診断装置１Ｄのセキュリティ管理システム６により、医用画像診断装置１のステータスを制御し、画面ロック状態またはログアウト状態から操作可能状態に遷移させる際の流れの一例を示すフローチャートである。尚、図中Ｓに数字を付した符号はフローチャートの各ステップを示す。また、図１３と同様な処理については同符号を付して説明を省略する。

操作画面ロック部１６は、例えば図１４に示すような画面ロック解除画面３０Ａを表示装置３に表示させる。画面ロック解除画面３０Ａには、操作者のユーザＩＤやパスワードを入力する操作者情報入力欄３１と画面ロック解除指示を与えるためのロック解除ボタン３２が設けられている。さらに、画面ロック解除画面３０Ａには、操作者が緊急操作者である旨を入力するための緊急ボタン６０が設けられる。

そして、緊急操作者は、入力装置４の操作により、画面ロック解除画面３０Ａにおいて、例えば緊急操作者に共通に割り当てられたユーザＩＤやパスワードを入力し、緊急ボタン６０を押すことができる。この結果、入力装置４から緊急操作者認証情報とともに画面ロック解除指示がセキュリティ管理システム６に与えられる。セキュリティ管理システム６では、入力装置４から受けた情報が緊急操作者認証情報であると判断され、緊急操作者認証情報取得部７０に与えられる。

尚、同様な方法により、ログイン画面からも緊急操作者認証情報およびログイン指示を入力装置４からセキュリティ管理システム６に与えることができる。

次に、ステップＳ４０において、緊急操作者認証情報取得部７０は、入力装置４から緊急操作者認証情報および画面ロック解除指示（またはログイン指示）を取得し、取得した緊急操作者認証情報および画面ロック解除指示（またはログイン指示）を操作画面ロック制御部１８に与える。

次に、ステップＳ４１において、操作画面ロック制御部１８は、緊急操作者識別部５０から受けた緊急操作者認証情報を操作者認証部１２に与えて、緊急操作者が画面ロック解除権限やログイン権限を有するか否かの認証結果情報を要求する一方、操作者認証部１２から認証結果情報を受け取る。

次に、ステップＳ４２において、操作画面ロック制御部１８は、操作者認証部１２から受け取った認証結果情報を参照し、緊急操作者の画面ロック解除やログインについての認証が成功したか否かの判定を行う。ここで、認証が成功していないと判定した場合には、操作画面ロック制御部１８は、処理を行わない。従って、医用画像診断装置１Ｄは画面ロック状態またはログアウト状態を維持する。

逆に、認証が成功したと判定した場合には、ステップＳ４３において、操作画面ロック制御部１８は、緊急操作者認証情報を緊急操作者認証情報記録部７１に書き込んで、緊急操作者認証情報記録部７１に記憶させる。

そして、操作画面ロック制御部１８は、緊急操作者識別部５０から受けた画面ロック解除指示（またはログイン指示）を操作画面ロック部１６に与えることにより医用画像診断装置１を画面ロック状態またはログアウト状態から操作可能状態に遷移させる。この結果、画面ロック状態であった場合には、操作画面のロックが解除され、緊急操作者は、カレント操作者が利用していた処理を継続して、あるいは一旦終了させた後、医用画像診断装置１Ｄを操作することが可能となる。また、ログアウト状態であった場合にもログインが完了し、緊急操作者は、医用画像診断装置１Ｄを操作することが可能となる。

つまり以上のような医用画像診断装置１Ｄは、画面ロック状態やログアウト状態において、正規の権限を有する操作者以外であっても緊急に検査を行う操作者であり、かつ緊急操作者である旨の認証に成功すれば、緊急操作者として識別され、操作画面ロックを解除またはログインすることができるようにしたものである。

図１１に示す医用画像診断装置１Ｃでは、画面ロック状態またはログアウト状態において緊急操作者であれば誰もが画面ロック解除またはログインすることができるが、画面ロック解除権限またはログイン権限を一定の者に限定的に付与することが望ましい場合もありうる。この点、医用画像診断装置１Ｄでは、緊急操作者の認証を行うように構成したため、図１１に示す医用画像診断装置１Ｃと同様な効果に加え、より要請に合致したセキュリティ管理を行うことが可能となる。

また、緊急操作者認証情報を記録することができるため、緊急操作者によってログインまたは画面ロックが解除されたことを事後的に確認することができる。特に、緊急操作者の氏名等の属性情報や電子メールのアドレス等の情報を記録すれば、緊急操作者が誰であったのかを識別することもできる。

尚、以上のような各実施形態における医用画像診断装置１、１Ａ、１Ｂ、１Ｃ、１Ｄは互いに組み合わせて構成しても良いし、一部の構成要素や機能、処理を省略して構成してもよい。

次に、各実施形態における医用画像診断装置１、１Ａ、１Ｂ、１Ｃ、１Ｄにおける画面ロックの解除方法の変形例について説明する。ただし、各実施形態共通であるため、ここでは、医用画像診断装置１の変形例について説明する。

すなわち、操作画面ロック制御部１８には、操作画面の制御機能を付加することができる。そして、予め定められた一定の条件に応じて、画面ロックの解除を行う場合に、画面ロック前のカレント操作者による操作画面を継続して表示させるか、あるいは新規に操作画面を作成して表示させるかを選択することができる。

そのために、操作画面ロック制御部１８には、画面ロックの解除を行う場合に、操作者およびカレント操作者の権限情報を比較し、一定の条件を満たす場合には、カレント操作者の操作画面が継続して表示装置３に表示されるように画面制御しつつ操作画面ロック部１６に画面ロック解除指示を与える一方、一定の条件を満たさない場合には、新規操作画面が表示装置３に表示されるように画面制御しつつ操作画面ロック部１６に画面ロック解除指示を与える機能が備えられる。

例えば、新たな操作者が画面ロックの解除を行う場合に、新たな操作者の権限とログインしているカレント操作者の権限とが実質的に同一である場合には、画面ロック前のカレント操作者による操作画面を継続して表示させる一方、新たな操作者に画面ロック解除権限が付与されているものの、ログインしているカレント操作者の権限と実質的に同一でない場合には新規に操作画面を作成して表示させるように操作画面を制御することができる。

図１７は図１に示す医用画像診断装置１において、画面ロックの解除を行う際に操作画面を制御できるようにした場合にけるセキュリティ管理の流れの一例を示すフローチャートである。また、図中Ｓに数字を付した符号はフローチャートの各ステップを示し、図４と同様なステップには同符号を付して説明を省略する。

図４の場合と同様に、ステップＳ３において、操作画面ロック制御部１８は、現在ログイン状態であるか否かを判定する。そして、現在ログイン状態であると判定された場合、すなわち画面ロック状態である場合には、図４の場合と異なり、ステップＳ８、ステップＳ９、ステップＳ６、ステップＳ７の順に処理が行われる。すなわち、ステップＳ８において操作者情報に基づく操作者の認証が行われ、ステップＳ９において、操作者の認証が成功した否かが判定される。ここで操作者の認証に成功しなかった場合には、操作画面ロック制御部１８は処理を行わず、画面ロック状態を維持させる。

一方、操作者にログイン権限や画面ロック解除権限等の一定の権限が存在し、認証が成功した場合には、ステップＳ６において、カレント操作者の権限と新たな操作者の権限とが取得された後、ステップＳ７において、カレント操作者の権限と新たな操作者の権限とが操作画面ロック制御部１８により比較判定される。

ここで、カレント操作者の権限と新たな操作者の権限とが実施的に同一であると判定された場合、例えばアプリケーションの利用権限等の権限までもが同一であるような場合には、操作画面ロック制御部１８は画面ロック解除指示を操作画面ロック部１６に与え、画面ロックが解除される。このとき、表示装置３には、画面ロック前にカレント操作者が操作していた操作画面が継続して表示される。

逆に、カレント操作者の権限と新たな操作者の権限とが実施的に同一でないと判定された場合には、すなわち、例えば新たな操作者にはログイン権限はあるがカレント操作者が有するアプリケーションの利用権限を所持しないような場合には、ステップＳ５０において、操作画面ロック制御部１８が画面ロック解除後に表示装置３に表示させるべき新規操作画面を作成する。その後、操作画面ロック制御部１８は画面ロック解除指示を操作画面ロック部１６に与え、画面ロックが解除される。このため、表示装置３には新規操作画面が継続して表示される。

このように操作画面ロック制御部１８に操作画面の制御機能を付加すれば、操作画面ロックをカレント操作者と異なる操作者が解除した場合に、カレント操作者と同じ権限をもった操作者であれば、そのまま操作画面を継続して検査用アプリケーションを利用することができる。このため、検査用アプリケーションを再起動させる時間が不要となり、短時間で検査を開始することが可能となる。

また、操作画面ロックを解除する操作者の権限がカレント操作者の権限と異なる場合であっても、操作者の権限にログイン権限等の権限が含まれれば、画面ロックを解除して新規操作画面から目的とするアプリケーションを起動させて利用することができる。

本発明に係る医用機器の第１の実施形態を示す機能ブロック図。 図１に示す医用画像診断装置におけるステータスの状態遷移図。 図１に示すセキュリティ管理システムの詳細機能構成を示す機能ブロック図。 図１に示す医用画像診断装置のセキュリティ管理システムにより、医用画像診断装置のステータスを制御し、表示装置に表示される操作画面の画面ロックの切換えを行うことによりセキュリティ管理を実行する際の流れの一例を示すフローチャート。 本発明に係る医用機器の第２の実施形態を示す機能ブロック図。 図５に示す医用画像診断装置におけるステータスの状態遷移図。 図５に示す医用画像診断装置のセキュリティ管理システムにより、医用画像診断装置のステータスを制御し、画面ロック状態からログアウト状態に遷移させる際の流れの一例を示すフローチャート。 図５に示す医用画像診断装置の表示装置に表示される画面ロック解除画面の一例を示す図。 本発明に係る医用機器の第３の実施形態を示す機能ブロック図。 図９に示す医用画像診断装置のセキュリティ管理システムにより、医用画像診断装置のステータスを制御し、画面ロック状態からログアウト状態に遷移させる際の流れの一例を示すフローチャート。 本発明に係る医用機器の第４の実施形態を示す機能ブロック図。 図１１に示す医用画像診断装置におけるステータスの状態遷移図。 図１１に示す医用画像診断装置のセキュリティ管理システムにより、医用画像診断装置のステータスを制御し、画面ロック状態またはログアウト状態から操作可能状態に遷移させる際の流れの一例を示すフローチャート。 図１１に示す医用画像診断装置の表示装置に表示される画面ロック解除画面の一例を示す図。 本発明に係る医用機器の第５の実施形態を示す機能ブロック図。 図１５に示す医用画像診断装置のセキュリティ管理システムにより、医用画像診断装置のステータスを制御し、画面ロック状態またはログアウト状態から操作可能状態に遷移させる際の流れの一例を示すフローチャート。 図１に示す医用画像診断装置において、画面ロックの解除を行う際に操作画面を制御できるようにした場合にけるセキュリティ管理の流れの一例を示すフローチャート。

符号の説明

１，１Ａ，１Ｂ，１Ｃ，１Ｄ 医用画像診断装置
２ 装置本体
３ 表示装置
４ 入力装置
５ 操作端末
６ セキュリティ管理システム
１０ 操作者情報取得部
１１ 操作者情報管理部
１２ 操作者認証部
１３ ログイン状態管理部
１４ カレント操作者情報照会部
１５ 操作者権限情報照会部
１６ 操作画面ロック部
１７ ログアウト実行部
１８ 操作画面ロック制御部
２０ ログアウト指示部
３０ 画面ロック解除画面
３１ 操作者情報入力欄
３２ ロック解除ボタン
３３ ログアウト（Ｌｏｇｏｕｔ）ボタン
４０ ログアウト指示者情報取得部
４１ ログアウト操作者情報記録部
５０ 緊急操作者識別部
６０ 緊急ボタン
７０ 緊急操作者認証情報取得部
７１ 緊急操作者認証情報記録部

Claims (11)

1. 入力装置および表示装置を有する操作端末を備えた医用機器において、
   前記操作端末の操作者を識別するための操作者情報に基づいて前記操作者にログインまたは画面ロックの解除を許可するための認証を行う操作者認証部と、
   前記医用機器がログイン状態であるか否かを示すログイン状態情報およびログインしているカレント操作者のカレント操作者情報を照会するカレント操作者情報照会部と、
   前記操作者情報および前記カレント操作者情報に基づいて前記操作者および前記カレント操作者の権限情報を照会する操作者権限情報照会部と、
   前記医用機器がログイン状態である場合に予め定められた画面ロック条件を満たす事象を検知して前記医用機器を画面ロック状態に遷移させる一方、ログイン指示または画面ロックの解除指示を受けて前記医用機器を操作可能状態に遷移させる操作画面ロック部と、
   前記操作者情報を取得して前記カレント操作者情報照会部から前記ログイン状態情報および前記カレント操作者情報の照会を受け、前記医用機器がログアウト状態である場合には、前記操作者情報を前記操作者認証部に与えることにより前記操作者の認証結果を取得し、認証が成功した場合に前記操作画面ロック部にログイン指示を与える一方、前記医用機器がログイン状態であり、かつ画面ロック状態である場合には、前記操作者情報および前記カレント操作者情報を前記操作者権限情報照会部に与えることにより取得した前記操作者および前記カレント操作者の権限情報を比較し、一定の条件を満たす場合には、さらに前記操作者情報を前記操作者認証部に与えることにより前記操作者の認証結果を取得し、認証が成功した場合に、前記操作画面ロック部に画面ロック解除指示を与える操作画面ロック制御部と、
   を有することを特徴とする医用機器。
2. 前記操作画面ロック制御部は、前記医用機器がログイン状態であり、かつ画面ロック状態である場合には、前記操作者情報を前記操作者認証部に与えることにより前記操作者の認証結果を取得し、認証が成功した場合には、さらに前記操作者情報および前記カレント操作者情報を前記操作者権限情報照会部に与えることにより取得した前記操作者および前記カレント操作者の権限情報を比較し、一定の条件を満たす場合には、前記カレント操作者の操作画面が継続して前記表示装置に表示されるように画面制御しつつ前記操作画面ロック部に画面ロック解除指示を与える一方、前記一定の条件を満たさない場合には、新規操作画面が前記表示装置に表示されるように画面制御しつつ前記操作画面ロック部に画面ロック解除指示を与えるようにしたことを特徴とする請求項１記載の医用機器。
3. 入力装置および表示装置を有する操作端末を備えた医用機器において、
   前記操作端末の操作者を識別するための操作者情報に基づいて前記操作者に画面ロックの解除を許可するための認証を行う操作者認証部と、
   前記医用機器がログイン状態である場合に予め定められた画面ロック条件を満たす事象を検知して前記医用機器を画面ロック状態に遷移させる一方、画面ロックの解除指示を受けた場合に前記医用機器を操作可能状態に遷移させる操作画面ロック部と、
   ログアウト指示を受けた場合に前記医用機器をログアウト状態に遷移させるログアウト実行部と、
   前記入力装置からログアウト指示を取得するログアウト指示部と、
   前記医用機器が画面ロック状態である場合において、前記操作者情報を取得した場合には取得した前記操作者情報を前記操作者認証部に与えることにより前記操作者の認証結果を取得し、認証が成功した場合に前記操作画面ロック部に画面ロックの解除指示を与える一方、前記ログアウト指示部からログアウト指示を取得した場合には前記ログアウト実行部にログアウト指示を与える操作画面ロック制御部と、
   を有することを特徴とする医用機器。
4. ログアウトを指示する前記操作者の操作者情報をログアウト指示者情報として取得するログアウト指示者情報取得部を設け、前記操作画面ロック制御部は、前記ログアウト指示部からログアウト指示を取得した場合に前記ログアウト指示者情報を前記操作者認証部に与えることによりログアウトを指示する前記操作者の認証結果を取得し、認証が成功した場合に前記ログアウト実行部にログアウト指示を与えるようにしたことを特徴とする請求項３記載の医用機器。
5. 前記ログアウト指示者情報を保存するためのログアウト操作者情報記憶部を設け、前記操作画面ロック制御部は、ログアウトを指示する前記操作者の認証が成功した場合に前記ログアウト指示者情報を前記ログアウト操作者情報記憶部に書き込んで記憶させるようにしたことを特徴とする請求項４記載の医用機器。
6. 入力装置および表示装置を有する操作端末を備えた医用機器において、
   前記操作端末の操作者を識別するための操作者情報に基づいて前記操作者にログインまたは画面ロックの解除を許可するための認証を行う操作者認証部と、
   前記医用機器がログイン状態である場合に予め定められた画面ロック条件を満たす事象を検知して前記医用機器を画面ロック状態に遷移させる一方、ログイン指示または画面ロックの解除指示を受けて前記医用機器を操作可能状態に遷移させる操作画面ロック部と、
   前記入力装置から前記操作者が緊急操作者である旨の緊急操作者情報を取得する緊急操作者識別部と、
   前記操作者情報を取得した場合には取得した前記操作者情報を前記操作者認証部に与えることにより前記操作者の認証結果を取得し、認証が成功した場合に前記操作画面ロック部にログイン指示または画面ロックの解除指示を与える一方、前記緊急操作者識別部から緊急操作者情報を取得した場合には前記操作画面ロック部にログイン指示または画面ロックの解除指示を与える操作画面ロック制御部と、
   を有することを特徴とする医用機器。
7. 前記操作者が緊急操作者か否かの認証に必要な緊急操作者認証情報を取得する緊急操作者認証情報取得部を設け、前記操作画面ロック制御部は、前記緊急操作者識別部から前記緊急操作者情報を取得した場合には緊急操作者認証情報を前記操作者認証部に与えることにより前記操作者が緊急操作者か否かの認証結果を取得し、認証が成功した場合に前記操作画面ロック部にログイン指示または画面ロックの解除指示を与えるようにしたことを特徴とする請求項６記載の医用機器。
8. 前記緊急操作者認証情報を保存するための緊急操作者認証情報記録部を設け、前記操作画面ロック制御部は、前記操作者が緊急操作者か否かの認証が成功した場合に前記緊急操作者認証情報を緊急操作者認証情報記録部に書き込んで記憶させるようにしたことを特徴とする請求項７記載の医用機器。
9. 入力装置および表示装置を有する操作端末を備えた医用機器のセキュリティ管理方法において、
   前記操作端末の操作者を識別するための操作者情報を取得し、前記医用機器がログアウト状態である場合には、前記操作者情報に基づいてログインを許可するための認証を行って認証が成功した場合に前記医用機器を操作可能状態に遷移させる一方、前記医用機器が画面ロック状態である場合には、前記操作者の権限とログインしているカレント操作者の権限とを比較し、一定の条件を満たす場合には、さらに前記操作者情報に基づいて画面ロックの解除を許可するための認証を行って認証が成功した場合に前記医用機器を操作可能状態に遷移させることを特徴とするセキュリティ管理方法。
10. 入力装置および表示装置を有する操作端末を備えた医用機器のセキュリティ管理方法において、
    前記医用機器が画面ロック状態である場合に、前記操作端末の操作者を識別するための操作者情報が前記入力装置に入力された場合には、前記操作者情報に基づいて画面ロックの解除を許可するための認証を行って認証が成功した場合に前記医用機器を操作可能状態に遷移させる一方、ログアウト指示が前記入力装置に入力された場合には、前記医用機器をログアウト状態に遷移させることを特徴とするセキュリティ管理方法。
11. 入力装置および表示装置を有する操作端末を備えた医用機器のセキュリティ管理方法において、
    前記医用機器が画面ロック状態またはログアウト状態である場合に、前記操作端末の操作者を識別するための操作者情報が前記入力装置に入力された場合には、前記操作者情報に基づいて画面ロックの解除またはログインを許可するための認証を行って認証が成功した場合に前記医用機器を操作可能状態に遷移させる一方、前記操作者が緊急操作者である旨の緊急操作者情報が前記入力装置に入力された場合には、前記医用機器を操作可能状態に遷移させることを特徴とするセキュリティ管理方法。

Images