JP2006296477A - 医用システム及び医用装置監視方法 - Google Patents

Abstract

【課題】 自動起動／自動終了する医用装置を正確に特定することが可能な医用システム及び医用装置監視システムを提供する。
【解決手段】 医用システム１００の監視装置１０におけるユーザ／装置情報管理部１２は、医療施設の出入口に設置した入退室検出部１１が検出したユーザ識別情報に基づきユーザの勤務状態を設定する。次いで、ユーザ／装置情報管理部１２は、前記ユーザの勤務状態及び過去のアクセス履歴に基づいて予め設定された医用装置２０に対する前記ユーザのアクセス権に基づいて起動／終了の対象となる医用装置２０を特定し、更に、特定した医用装置２０の稼動状態に基づいて設定した医用装置２０を起動するための指示信号を起動／終了制御部１５に供給する。そして、起動／終了制御部１５は、設定された前記医用装置２０の電源部２１に対して起動／終了制御信号を供給し、電源部２１のＯＮ／ＯＦＦを制御する。
【選択図】 図１

Description

本発明は、医用装置のアクセス履歴等に基づき、その起動／終了あるいはログイン／ログアウトの制御を行なう医用システム及び医用装置監視方法に関する。

医用画像診断技術は、近年のコンピュータ技術の発展に伴って実用化されたＸ線ＣＴ装置やＭＲＩ装置などによって急速な進歩を遂げ、今日の医療において必要不可欠なものとなっている。

上述の画像診断装置をはじめとする医用装置を用い患者に対して検査あるいは治療を行なう場合、高性能化に伴なって複雑化した医用装置を使用可能な状態に立ち上げるために多くの時間を費やしていた。即ち、上述の医用装置を用いて検査や治療を行なう医師や検査技師（以下では、これらをユーザと呼ぶ。）が医用装置の電源を投入（起動）してから検査や治療を開始するまでに無視できない無駄な時間が発生していた。又、検査終了後の電源切断（終了）においても同様であり、医用装置の起動／終了における待ち時間は検査効率あるいは治療効率を著しく低下させていた。

このような問題点を解決するために、ユーザ識別情報の検出が可能な識別情報検出装置を施設内の好適な位置に設置し、この識別情報検出装置において検出されたユーザ識別情報に基づき、前記識別情報検出装置から離れて設置され前記ユーザが所有あるいは管理する機器の電源を自動投入（自動起動）する方法が提案されている（例えば、特許文献１参照。）。

一方、電源投入（起動）された医用装置や医用情報装置を用いて検査／治療／診断を行なう場合、従来は、如何なるユーザも特別な制約を受けることなく装置に対するログインが可能であったが、近年では、ユーザＩＤやパスワード等から認証されたユーザに対してのみ装置の使用（ログイン）を許可することにより患者個人情報等の漏洩を防止している。
特開平１０−２６８９６０号公報

上述の自動起動方法は、医用装置とこの医用装置を使用するユーザが常に対応付けられている場合には有効であるが、比較的大きな医療施設におけるユーザは常に同じ医用診断装置を用いて検査／治療を行なうとは限らないため、予め自動起動する医用装置の特定は柔軟に行わなくてはならない。又、検査終了後の電源切断（終了）にて発生する無駄時間に対する改善方法はこれまで講じられていない。

一方、医用装置のログインにおいて従来行なわれてきた認証は、ユーザＩＤあるいはパスワード等のユーザ識別情報を用いた単一認証であり、本来ログインが許可されない第３者にユーザ識別情報が漏洩した場合には、この第３者は、制約無しで全ての医用装置に対するログインが可能となるため十分なセキュリティを確保することが困難であった。

本発明は、このような従来の問題点に鑑みてなされたものであり、その目的は、過去のアクセス履歴等に基づいて医用装置の起動／終了あるいはログイン／ログアウトを制御することにより、自動起動／自動終了する装置の正確な特定、あるいは、ログインにおけるセキュリティレベルの向上が可能な医用システム及び医用装置監視方法を提供することにある。

上記課題を解決するために、請求項１に係る本発明の医用システムは、患者に対して検査あるいは治療を行なう医用装置と、医療施設におけるユーザの入退室を検出する入退室検出手段と、前記ユーザの前記医用装置に対するアクセス履歴データを保管するアクセス履歴データ記憶手段と、前記アクセス履歴データに基づいて前記ユーザの前記医用装置に対するアクセス権を設定あるいは更新するアクセス権更新手段と、前記入退室検出手段によって得られた入退室検出データと前記アクセス権更新手段によって設定あるいは更新された前記ユーザの前記医用装置に対するアクセス権に基づいて前記医用装置に対する駆動あるいは終了の是非を判定するユーザ／装置情報管理手段と、このユーザ／装置情報管理手段の判定結果に基づいて前記医用装置を起動あるいは終了するための制御信号を前記医用装置に供給する起動／終了制御手段を備えたことを特徴としている。

一方、請求項１０に係る本発明の医用装置監視方法は、アクセス権更新手段が医用装置に対するユーザのアクセス履歴データに基づいて前記ユーザの前記医用装置に対するアクセス権を設定あるいは更新するステップと、入退室検出手段が医療施設における前記ユーザの入退室を検出するステップと、ユーザ／装置情報管理手段が前記入退室の検出データ及び前記アクセス権に基づいて前記医用装置に対する駆動あるいは終了の是非を判定するステップと、起動／終了制御手段が前記ユーザ／装置情報管理手段の判定結果に基づいて前記医用装置を起動あるいは終了するための制御信号を前記医用装置に供給するステップと、前記医用装置が前記制御信号に基づいて起動あるいは終了するステップを有することを特徴としている。

又、請求項１１に係る本発明の医用装置監視方法は、入退室検出手段が医療施設におけるユーザの入退室を検出するステップと、医用装置が前記ユーザのユーザ識別情報を入力するステップと、ユーザ／装置情報管理手段が前記医用装置において入力されたユーザ識別情報と前記入退室の検出結果に基づく前記ユーザの勤務状態に基づいて前記医用装置に対するログインの是非を判定するステップと、前記医用装置が前記ユーザ／装置情報管理手段の判定結果に基づいてログインするステップを有することを特徴としている。

本発明によれば、過去のアクセス履歴に基づいて医用装置の起動／終了あるいはログインを制御することにより、自動起動／自動終了すべき装置が正確に特定でき、又、ログインにおけるセキュリティレベルが向上する。

以下、図面を参照して本発明の実施例を説明する。

以下に述べる本発明の実施例の第１の特徴は、医療施設の出入口に設置された入退室検出部により検出されたユーザ識別情報に基づくユーザの勤務状態と、過去のアクセス履歴に基づいて設定された医用装置に対するユーザのアクセス権とから前記ユーザが使用可能な医用装置を特定し、次いで、特定した医用装置の稼動状態情報に基づいて自動起動／自動終了する医用装置を設定することにある。

又、本発明の実施例の第２の特徴は、医用装置の入力部において入力されたユーザ識別情報と、前記入退室検出部により検出されたユーザ識別情報に基づくユーザの勤務状態と、過去のアクセス履歴に基づいて設定された医用装置に対するユーザのアクセス権に基づいて医用装置に対するログインを行なうことにある。

尚、以下に述べる実施例の医用システムに備えられた複数の医用装置は、例えば、ＭＲＩ装置、Ｘ線ＣＴ装置、Ｘ線診断装置、超音波診断装置等の画像診断装置の場合について述べるがこれに限定されるものではなく、分析装置、検査装置あるいは治療装置であっても構わない。

（医用システムの構成）
本発明の実施例における医用システムの構成につき図１を用いて説明する。図１は、医用システムの全体構成を示すブロック図であり、この医用システム１００は、患者に対して画像データの生成と表示を行なう複数の医用装置Ａ（２０ａ）乃至医用装置Ｅ（２０ｅ）（以下では、これらを纏めて医用装置２０と呼ぶ。）と、これらの医用装置２０のアクセス履歴情報に基づいてその起動／終了及びログイン／ログアウトを制御する監視装置１０を有している。

監視装置１０は、病院等の医療施設における医療従事者用出入口に設けられユーザを含む医療従事者の医療施設に対する出入（入退室）を検出する入退室検出部１１と、この入退室の情報に基づくユーザの勤務状態情報、医用装置２０に対するユーザのアクセス権情報及びアクセス履歴データ、医用装置２０の稼動状態情報等の管理を行ない、更に、医用装置２０に対する起動／終了及びログインの是非を判定するユーザ／装置情報管理部１２と、ユーザの勤務状態情報、医用装置２０に対するユーザのアクセス権情報及びアクセス履歴データ、医用装置２０の稼動状態情報等を保管するユーザ／装置情報記憶部１３を備えている。

又、監視装置１０は、医用装置２０の前記アクセス履歴データに基づいて医用装置２０に対するアクセス権の更新を行なうアクセス権更新部１４と、ユーザ／装置情報管理部１２から供給される起動／終了の指示信号に基づいて医用装置２０における電源のＯＮ／ＯＦＦを制御する起動／終了制御部１５を備えている。

監視装置１０の入退室検出部１１は、ユーザが保有するＩＤカードとの交信を行なう。即ち、入退室検出部１１は、ユーザが医療施設の医療従事者専用出入口を通過する際、このユーザが所有するＩＤカードに電磁波を照射して内部の微小記憶デバイス（ナノチップ）に保存されたユーザＩＤを非接触で読み出し、ユーザ／装置情報管理部１２に供給する。

次に、ユーザＩＤを読み出すことによりユーザの入退室を検出する入退室検出部１１とユーザが保有するＩＤカードの具体例につき図２を用いて説明する。

図２に示した入退室検出部１１は、アンテナ１１１と駆動回路１１２とデータ復調回路１１３を備えている。そして、駆動回路１１２は、アンテナ１１１より第１の周波数の電磁波を放射するための駆動信号を生成し、アンテナ１１１は、前記駆動信号によって駆動されてユーザのＩＤカード３０に対し第１の周波数の電磁波を照射すると共に、このＩＤカード３０から放射される第２の周波数の電波を受信して電気信号に変換する。又、データ復調回路１１３は、アンテナ１１１から供給される電気信号を復調してユーザＩＤを検出する。

一方、ＩＤカード３０は、入退室検出部１１のアンテナ１１１から照射された第１の周波数の電磁波を受信するアンテナ３１と、このアンテナ３１によって前記電磁波を変換して得られた第１の周波数の電気信号を整流・平滑化して直流電圧を生成する電源回路３２と、ユーザＩＤの情報が予め保管されている微小記憶デバイス３３を備え、更に、微小記憶デバイス３３に記憶されたユーザＩＤ情報を読み出すためのクロックパルスを生成するクロック生成回路３４と、読み出したユーザＩＤ情報を第２の周波数で変調してアンテナ３１に供給するデータ変調回路３５を備えている。そして、電源回路３２で生成された直流電圧は、微小記憶デバイス３３、クロック生成回路３４及びデータ変調回路３５の各々に供給される。

図１に戻って、ユーザ／装置情報管理部１２は、上述の入退室検出部１１から供給されたユーザＩＤの情報に基づいて、医療従事者専用出入口を通過して医療施設に入退室したユーザを認識する。そして、入室した場合には当該ユーザの勤務状態を「通常勤務」と判定し、後述するユーザ／装置情報記憶部１３の勤務状態情報記憶回路１３１に保管されている前記ユーザの勤務状態を「不在」から「通常勤務」に更新する。一方、退室した場合にはその勤務状態を「通常勤務」から「不在」に更新する。

又、ユーザ／装置情報管理部１２は、ユーザの勤務状態、医用装置２０に対して予め設定されたアクセス権、医用装置２０の稼動状態等の情報に基づいて医用装置２０に対する起動／終了の是非を判定する。又、医用装置２０から供給されるユーザ識別情報に基づいてユーザ認証を行ない、更に、このユーザ認証結果と上述の勤務状態及びアクセス権に基づいて医用装置２０に対するログインの是非を判定する。

そして、例えば、医用装置Ａ（２０ａ）に対する起動／終了及びログインを許可した場合には、後述のユーザ／装置情報記憶部１３における稼動状態情報記憶回路１３３及びアクセス履歴データ記憶回路１３４に保管されている医用装置Ａ（２０ａ）の稼動状態とアクセス履歴を更新する。

一方、ユーザ／装置情報記憶部１３は、複数のユーザＡＸ乃至ユーザＥＸに対する勤務状態の情報が保管されている勤務状態情報記憶回路１３１と、ユーザＡＸ乃至ユーザＥＸの医用装置２０に対するアクセス権の情報が保管されているアクセス権情報記憶回路１３２と、医用装置２０の稼動状態の情報が保管されている稼動状態情報記憶回路１３３と、医用装置２０における過去のアクセス履歴のデータが保管されているアクセス履歴データ記憶回路１３４を備えている。

図３は、例えば、ユーザＩＤ「１００００ＡＸ」のユーザＡＸが医療従事者専用出入口から入室する以前において、ユーザ／装置情報記憶部１３の各記憶回路に予め保管されているユーザＡＸ乃至ユーザＥＸの勤務状態及びアクセス権と医用装置２０の稼動状態を模式的に示したものである。

図３（ａ）は、ユーザＡＸ乃至ユーザＥＸのユーザＩＤ「１００００ＡＸ」乃至「１００００ＥＸ」とその勤務状態を示している。但し、勤務状態は、医療従事者専用出入口から入室した場合の「通常勤務」と、他の出入口から入室した場合あるいは医療施設に不在の場合の「不在」に分類され、更に、緊急勤務の場合には出入口の場所に依存しない「緊急勤務」が別途設定される。即ち、図３（ａ）では、ユーザＡＸの入室以前にユーザＩＤ「１０００ＢＸ」のユーザＢＸが「通常勤務」で、又、ユーザＩＤ「１０００ＥＸ」のユーザＥＸが「緊急勤務」で当該医療施設に入室している場合を示している。

又、図３（ｂ）は、ユーザＡＸ乃至ユーザＥＸのユーザＩＤ「１００００ＡＸ」乃至「１００００ＥＸ」と医用装置Ａ乃至医用装置Ｅに対するアクセス権を示している。尚、図３（ｂ）における○印はアクセス権が設定されている場合、又、×印はアクセス権が設定されていない場合を示しており、例えば、ユーザＩＤ「１０００ＡＸ」のユーザＡＸに対し医用装置Ａ及び医用装置Ｂに対するアクセス権が設定され、ユーザＩＤ「１０００ＢＸ」のユーザＢＸに対し医用装置Ｂ及び医用装置Ｃに対するアクセス権が夫々設定されている。

そして、図３（ｃ）は、医用装置Ａ乃至医用装置Ｅにおける稼動状態、即ち、ログイン中のユーザ数（以下では、ログインユーザ数と呼ぶ。）を示している。この場合、ユーザＡＸが当該医療施設に入室する以前にユーザＢＸ及びユーザＥＸによってログインされた医用装置Ｂ及び医用装置Ｄにおいてログインユーザ数「１」が記録されている。

一方、図４は、ユーザ／装置情報記憶部１３のアクセス履歴データ記憶回路１３４に保管されている医用装置Ａ乃至医用装置Ｅのアクセス履歴データを模式的に示したものであり、夫々の医用装置をアクセスしたユーザのユーザＩＤとアクセス年月日が記録されている。

次に、図３及び図４に示した各種情報を用いてユーザ／装置情報管理部１２の機能を具体的に説明する。ユーザ／装置情報管理部１２は、先ず、上述の入退室検出部１１から供給されたユーザＩＤ「１００００ＡＸ」の情報に基づき、図３（ａ）に示したユーザＡＸの勤務状態「不在」を「通常勤務」に更新する。

次いで、ユーザ／装置情報管理部１２は、図３（ｂ）のアクセス権においてユーザＡＸがアクセス可能な医用装置Ａ及び医用装置Ｂを特定し、この医用装置Ａ及び医用装置Ｂにおける稼動状態を図３（ｃ）の装置稼動状態情報に基づいて調査する。そして、未だログインが行なわれていない、即ち、ログインユーザ数が「０」の医用装置Ａを自動起動の対象装置に設定する。

次に、ユーザＡＸが医用装置Ａ（２０ａ）を用いて医療行為（画像データの収集と出力）を行なう場合、ユーザ／装置情報管理部１２は、ユーザＡＸの勤務状態及び医用装置Ａ（２０ａ）に対するアクセス権と医用装置Ａ（２０ａ）から供給されるユーザ識別情報に基づいてユーザ認証を行ない医用装置Ａ（２０ａ）に対するログインを許可する。そして、アクセス履歴データ記憶回路１３４に保管されている医用装置Ａ（２０ａ）のアクセス履歴データにユーザＩＤ「１００００ＡＸ」とアクセス年月日「２００５−３−１５」のアクセスログ（アクセス記録）を追加し、更に、稼動状態情報記憶回路１３３に保管されている医用装置Ａのログインユーザ数「０」を「１」に更新する。

一方、ユーザＡＸが医用装置Ａ（２０ａ）に対してログアウトを行ない医療従事者専用の出入口から退室した場合、ユーザ／装置情報管理部１２は、稼動状態情報記憶回路１３３における医用装置Ａのログインユーザ数「１」を「０」に更新し、更に、入退室検出部１１から供給されたユーザＩＤ「１００００ＡＸ」の退室情報に基づき、勤務状態情報記憶回路１３１におけるユーザＡＸの勤務状態「通常勤務」を「不在」に更新する。

次いで、ユーザ／装置情報管理部１２は、アクセス権情報記憶回路１３２のアクセス権においてユーザＡＸがアクセス可能であった医用装置Ａ（２０ａ）及び医用装置Ｂ（２０ｂ）を特定し、更に、稼動状態情報記憶回路１３３における医用装置Ａ（２０ａ）及び医用装置Ｂ（２０ｂ）のログインユーザ数を読み出す。そして、ログインユーザ数が「０」の医用装置Ａ（２０ａ）を終了対象装置に設定する。

再び図１に戻って、アクセス権更新部１４は、ユーザ／装置情報記憶部１３のアクセス履歴データ記憶回路１３４に保管されている医用装置２０のアクセス履歴データにおけるユーザＩＤ及びアクセス年月日を定期的に読み出し、最終アクセス（ログイン）年月日に対して所定期間（例えば１ヶ月）以上前のアクセスログにより設定されたアクセス権を消滅させる。例えば、図４に示した医用装置Ａのアクセス履歴データにおいて、最終アクセス年月日「２００５−３−１５」より１ヶ月以上前にアクセスしたユーザＢＸ及びユーザＥＸのアクセス権は図３（ｂ）のアクセス権データにおいて消滅している。

一方、図１の起動／終了制御部１５は、ユーザ／装置情報管理部１２が起動あるいは終了を許可した医用装置２０に対して起動／終了制御信号を供給し、医用装置２０における電源のＯＮ／ＯＦＦを制御する。

次に、医用装置２０の各々は、電源部２１と、ユーザ識別情報等の入力を行なう入力部２４と、画像データを生成する画像データ生成部２５と、生成した画像データを表示出力あるいは印刷出力する出力部２６と、上述の医用装置２０の各ユニットを統括的に制御する制御部２７を備えている。尚、以下では、医用装置２０（即ち、医用装置Ａ（２０ａ）乃至医用装置Ｅ（２０ｅ））の中の医用装置Ａ（２０ａ）についてのみ説明するが、医用装置Ｂ（２０ｂ）乃至医用装置Ｅ（２０ｅ）も略同様のユニットを備えている。

医用装置Ａ（２０ａ）の電源部２１は、この医用装置Ａ（２０ａ）の各ユニットに対し駆動エネルギーの供給を行ない、そのＯＮ／ＯＦＦの切り換えは監視装置１０の起動／終了制御部１５が供給する制御信号に従って行なわれる。

一方、入力部２４は、図示しない操作パネル上にキーボード、トラックボール、マウス、カードリーダ等の入力デバイスと表示パネルを備えたインタラクティブなインターフェースである。そして、上述の入力デバイスを用いてユーザＩＤやユーザパスワード等のユーザ識別情報の入力が行なわれる。又、ログインが許可された医用装置Ａ（２０ａ）を用いて画像データの収集を行なう場合、患者情報の入力、画像表示モードの選択、画像データ生成条件の設定、更には、画像データ生成開始コマンド等の各種コマンド信号の入力が入力部２４において行なわれる。但し、ユーザ識別情報の入力は上述の方法に限定されるものではなく、例えば、指紋等による生体認証法を用いても構わない。

そして、画像データ生成部２５は、図示しない検出器等を用いて収集した生体からの信号に基づいて画像データを生成し、得られた画像データは、出力部２６に設けられた図示しないＣＲＴや液晶パネルあるいは印刷器において表示出力あるいは印刷出力される。

次に、本実施例の医用システムにおける医用装置２０の起動／終了手順及びログイン／ログアウト手順につき図５乃至図８のフローチャートを用いて説明する。

尚、以下の説明においてもユーザＩＤ「１００００ＡＸ」のユーザＡＸが医用装置Ａ（２０ａ）に対して起動／終了及びログイン／ログアウトする場合について述べるが、これに限定されない。

（起動手順）
図５に示したフローチャートを用いて本実施例における医用装置Ａ（２０ａ）の起動手順について説明する。

ユーザＡＸが医療施設における医療従事者専用の出入口を通過して入室する際、この出入口近傍に設けられた監視装置１０の入退室検出部１１は、ユーザＡＸが所有しているＩＤカードに対し電磁波を照射してユーザＩＤ「１００００ＡＸ」を非接触にて読み取る。そして、このユーザＩＤに基づいてユーザＡＸの入室を検出し、その検出結果をユーザ／装置情報管理部１２に供給する（図５のステップＳ１）。

ユーザＩＤ「１００００ＡＸ」を受信したユーザ／装置情報管理部１２は、ユーザ／装置情報記憶部１３の勤務状態情報記憶回路１３１に保管されているユーザＡＸの勤務状態「不在」を「通常勤務」に更新する（図５のステップＳ２）。

次いで、ユーザ／装置情報管理部１２は、ユーザ／装置情報記憶部１３のアクセス権情報記憶回路１３２に保管されているユーザＡＸのアクセス権情報に基づいてユーザＡＸがアクセス可能な医用装置Ａ（２０ａ）及び医用装置Ｂ（２０ｂ）を特定し（図５のステップＳ３）、更に、ユーザ／装置情報記憶部１３の稼動状態情報記憶回路１３３に保管されている装置の稼動状態情報に基づいて前記医用装置Ａ（２０ａ）及び医用装置Ｂ（２０ｂ）における稼動状態を調査する（図５のステップＳ４）。そして、ログインユーザ数が「０」の医用装置Ａ（２０ａ）を自動起動の対象装置に設定し、この医用装置Ａ（２０ａ）を起動するための指示信号を起動／終了制御部１５に供給する。

前記指示信号の供給を受けた起動／終了制御部１５は、起動制御信号を医用装置Ａ（２０ａ）の電源部２１に供給し、ＯＦＦ状態にあった電源部２１をＯＮ状態に切り換える（図５のステップＳ５）。

（ログイン／ログアウト手順）
次に、本実施例の医用装置Ａ（２０ａ）に対するログイン及びログアウトの手順につき図６のフローチャートを用いて説明する。

電源部２１が起動された医用装置Ａ（２０ａ）の入力部２４においてユーザＡＸはログイン要求信号を入力し（図６のステップＳ１１）、このログイン要求信号を制御部２７を介して受信した監視装置１０のユーザ／装置情報管理部１２は、ユーザ識別情報の要求信号を医用装置Ａ（２０ａ）における入力部２４の表示パネルに表示する。

次いで、ユーザＡＸは、この要求信号に従い、入力部２４のカードリーダに自己のＩＤカードを挿入することによりユーザＩＤを入力し、更に、キーボードを用いてユーザパスワードの入力を行なう（図６のステップＳ１２）。そして入力部２４から入力されたこれらのユーザ識別情報は、制御部２７を介して監視装置１０のユーザ／装置情報管理部１２に供給される。

医用装置Ａ（２０ａ）から上述のユーザ識別情報が供給されたユーザ／装置情報管理部１２は、これらの情報に基づいてユーザ認証を行なう（図６のステップＳ１３）。そして、ユーザＡＸが認証された場合には、ユーザ／装置情報記憶部１３の勤務状態情報記憶回路１３１に保管されているユーザＡＸの勤務状態情報に基づき、ユーザＡＸの医用装置Ａ（２０ａ）に対するログインの是非を判定する（図６のステップＳ１４）。

そして、上述の勤務状態情報においてユーザＡＸの勤務状態が「通常勤務」であることが判明した場合、ユーザ／装置情報管理部１２は、ユーザ／装置情報記憶部１３のアクセス権情報記憶回路１３２に保管されているユーザＡＸの医用装置Ａ（２０ａ）に対するアクセス権の有無を調べ（図６のステップＳ１５）、アクセス権が有る場合には、ログインの許可信号を医用装置Ａ（２０ａ）の制御部２７に供給し（図６のステップＳ１６）、稼動状態情報記憶回路１３３における医用装置Ａ（２０ａ）のログインユーザ数「０」を「１」に更新する（図６のステップＳ１７）。

一方、ログインの許可信号を受信した制御部２７は、医用装置Ａ（２０ａ）の各ユニットを制御して画像データの生成と出力を開始する（図６のステップＳ１８）。

尚、上述のステップＳ１４においてユーザＡＸの勤務状態が「緊急勤務」であった場合、ユーザＡＸによる医用装置Ａ（２０ａ）へのログインはアクセス権情報記憶回路１３２のアクセス権情報に依存せずに許可され（図６のステップＳ１６）、稼動状態情報記憶回路１３３における医用装置Ａ（２０ａ）のログインユーザ数は「０」から「１」へ更新される（図６のステップＳ１７）。一方、上記勤務状態が「不在」の場合、医用装置Ａ（２０ａ）に対するログインは拒否される（図６のステップＳ１９）。

次に、ステップＳ１８における画像データの生成と出力が終了したならば、ユーザＡＸは、医用装置Ａ（２０ａ）の入力部２４においてログアウト要求信号を入力し（図６のステップＳ２０）、このログアウト要求信号を制御部２７を介して受信した監視装置１０のユーザ／装置情報管理部１２は、ユーザ／装置情報記憶部１３の稼動状態情報記憶回路１３３における医用装置Ａ（２０ａ）のログインユーザ数を「１」から「０」へ更新する（図６のステップＳ２１）。一方、ログアウト要求信号を入力部２４より受信した制御部２７は、医用装置Ａ（２０ａ）の各ユニットを制御してログアウトする（図６のステップＳ２２）。

（終了手順）
次に、図７に示したフローチャートを用いて本実施例における医用装置Ａ（２０ａ）の終了手順について説明する。

医用装置Ａ（２０ａ）のログアウトを終了させたユーザＡＸが医療施設における医療従事者専用出入口を通過して退室する際、監視装置１０の入退室検出部１１は、ユーザＡＸが所有しているＩＤカードからユーザＩＤ「１００００ＡＸ」を非接触にて読み取る。そして、このユーザＩＤに基づいてユーザＡＸの退室を検出し、その検出結果をユーザ／装置情報管理部１２に供給する（図７のステップＳ４１）。

ユーザＩＤ「１００００ＡＸ」を受信したユーザ／装置情報管理部１２は、ユーザ／装置情報記憶部１３の勤務状態情報記憶回路１３１に保管されている勤務状態情報におけるユーザＡＸの勤務状態「通常勤務」を「不在」に更新する（図７のステップＳ４２）。

次いで、ユーザ／装置情報管理部１２は、ユーザ／装置情報記憶部１３のアクセス権情報記憶回路１３２に保管されているユーザＡＸのアクセス権データに基づいてユーザＡＸがアクセス可能な医用装置Ａ（２０ａ）及び医用装置Ｂ（２０ｂ）を特定し（図７のステップＳ４３）、更に、ユーザ／装置情報記憶部１３の稼動状態情報記憶回路１３３に保管されている医用装置Ａ（２０ａ）及び医用装置Ｂ（２０ｂ）のログインユーザ数を調べる。そして、ログインユーザ数が「０」になっている医用装置Ａ（２０ａ）を終了するための指示信号を起動／終了制御部１５に供給する（図７のステップＳ４４）。

前記指示信号の供給を受けた起動／終了制御部１５は、終了制御信号を医用装置Ａ（２０ａ）の電源部２１に供給し（図７のステップＳ４５）、ＯＮ状態にある電源部２１をＯＦＦ状態に切り換える（図７のステップＳ４６）。尚、ユーザＢＸによる医用装置(Ｂ)２０ｂのログアウトが、ユーザＡＸによる医用装置Ａ（２０ａ）のログアウトより先に行なわれた場合、ユーザ／装置情報管理部１２は、上述のステップＳ４４においてログインユーザ数が「０」になっている医用装置Ａ（２０ａ）及び医用装置Ｂ（２０ｂ）を終了するための指示信号を起動／終了制御部１５に供給してもよいが、起動／終了制御部１５は、未だＯＮ状態にある医用装置Ａ（２０ａ）の電源部２１に対してのみ終了のための制御信号を供給する。

尚、上述の起動手順の説明では、医用装置Ａ（２０ａ）に対するアクセス権が既に設定されている場合について述べたが、例えば、ユーザＢＸが医用装置Ａ（２０ａ）を初めて使用する場合、あるいはアクセス権の設定期間以上の時間間隔を経て使用する場合のログイン手順につき図８のフローチャートを用いて説明する。

ユーザＢＸは、先ず、医用装置Ｂ（２０ｂ）の電源部２１を手動にてＯＮ状態に切り換え、入力部２４においてログイン要求信号を入力する（図８のステップＳ５１）。このログイン要求信号を制御部２７を介して受信した監視装置１０のユーザ／装置情報管理部１２は、ユーザ識別情報の要求信号を医用装置Ａ（２０ａ）における入力部２４の表示パネルに表示する。次いで、この要求信号に従がってユーザＡＸが入力部２４において入力したユーザ識別情報は制御部２７を介してユーザ／装置情報管理部１２に供給される（図８のステップＳ５２）。

医用装置Ａ（２０ａ）から上述のユーザ識別情報が供給された監視装置１０のユーザ／装置情報管理部１２は、これらの情報に基づいてユーザ認証を行なう（図８のステップＳ５３）。そして、ユーザＢＸが認証された場合には、ユーザ／装置情報記憶部１３の勤務状態情報記憶回路１３１に保管されているユーザＢＸの勤務状態情報に基づき、ユーザＢＸの医用装置Ａ（２０ａ）に対するログインの是非を判定する（図８のステップＳ５４）。

そして、勤務状態情報によりユーザＢＸの勤務状態が「通常勤務」であることが判明した場合、ユーザ／装置情報管理部１２は、ユーザ／装置情報記憶部１３のアクセス権情報記憶回路１３２に保管されているユーザＢＸの医用装置Ａ（２０ａ）に対するアクセス権の有無を調べる（図８のステップＳ５５）。そして、アクセス権が無いことが判明したならば医用装置Ａ（２０ａ）に対するアクセス権を有するユーザ（例えば、ユーザＡＸ）を検索し、ユーザＡＸに医用装置Ａ（２０ａ）に対するログイン許可の申請依頼を行なう（図８のステップＳ５６）。

一方、ユーザＢＸよりログイン許可の申請依頼を受けたユーザＡＸは、医用装置Ａ（２０ａ）の入力部２４においてユーザＢＸのログイン申請を行ない（図８のステップＳ５７）、ユーザ／装置情報管理部１２によってログインが許可されたならば（図８のステップＳ５８）、既に述べたログイン手順に基づいて医用装置Ａ（２０ａ）に対するログインユーザ数の更新（図８のステップＳ５９）及び医用画像データの生成及び出力（図８のステップＳ６０）が行なわれる。

（変形例１）
次に、本実施例におけるログイン手順の第１の変形例につき図９乃至図１１を用いて説明する。

医用装置２０が当該医療施設において使用される場合、ユーザは使用する医用装置２０を順次変更（ローテーション）して検査スケジュールを設定する場合がある。図９は、本変形例における医用システム２００の全体構成を示すブロック図であり、図１に示した上述の実施例における医用システム１００との差異は、ユーザＡＸ乃至ユーザＥＸに対する医用装置Ａ（２０ａ）乃至医用装置Ｅ（２０ｅ）の装置ローテーションデータを保管しているローテーションデータ記憶回路１３５が監視装置１０のユーザ／装置情報記憶部１３に新たに備えられていることにある。

一方、図１０は、医用装置２０に対するログインに際し、ユーザＡＸ乃至ユーザＥＸのユーザ識別情報、勤務状態、アクセス権及び装置ローテーションに基づくログイン許可の手順を示したフローチャートであり、図１１は、ユーザＡＸ乃至ユーザＥＸが使用する医用装置Ａ（２０ａ）乃至医用装置Ｅ（２０ｅ）が月単位で設定された装置ローテーションデータを模式的に示している。

例えば、電源部２１が起動された医用装置Ａ（２０ａ）の入力部２４においてユーザＡＸはログイン要求信号を入力し（図１０のステップＳ６１）、このログイン要求信号を制御部２７を介して受信したユーザ／装置情報管理部１２は、ユーザ識別情報の要求信号を医用装置Ａ（２０ａ）における入力部２４の表示パネルに表示する。

次いで、ユーザＡＸは、この要求信号に従い、入力部２４においてユーザ識別情報を入力し（図１０のステップＳ６２）、入力されたユーザ識別情報は、制御部２７を介してユーザ／装置情報管理部１２に供給される。

医用装置Ａ（２０ａ）から上述のユーザ識別情報が供給されたユーザ／装置情報管理部１２は、これらの情報に基づいてユーザ認証を行なう（図１０のステップＳ６３）。そして、ユーザＡＸが認証された場合には、ユーザ／装置情報記憶部１３の勤務状態情報記憶回路１３１に保管されているユーザＡＸの勤務状態情報に基づき、医用装置Ａ（２０ａ）に対するログインの是非を判定する（図１０のステップＳ６４）。

そして、前記勤務状態情報によりユーザＡＸの勤務状態が「通常勤務」であることが判明した場合、ユーザ／装置情報管理部１２は、ユーザ／装置情報記憶部１３のアクセス権情報記憶回路１３２に保管されているユーザＡＸの医用装置Ａ（２０ａ）に対するアクセス権の有無を調べ（図１０のステップＳ６５）、アクセス権が有る場合には、更に、ローテーションデータ記憶回路１３５に保管されている装置ローテーションデータ（図９参照）と照合する（図１０のステップＳ６６）。そして、装置ローテーションデータおいて設定された医用装置Ａ（２０ａ）へのログインに対する許可信号を医用装置Ａ（２０ａ）の制御部２７に供給し（図１０のステップＳ６７）、稼動状態情報記憶回路１３３における医用装置Ａ（２０ａ）のログインユーザ数を「０」から「１」へ更新する（図１０のステップＳ６８）。

一方、上述のステップＳ６５においてユーザＡＸの医用装置Ａ（２０ａ）に対するアクセス権が設定されていない場合、あるいは装置ローテーションデータにおいて医用装置Ａ（２０ａ）の使用が予定されていない場合には、ユーザ／装置情報管理部１２は、ユーザＡＸの医用装置Ａ（２０ａ）に対するログインを拒否する（図１０のステップＳ６９）。

（変形例２）
次に、本実施例におけるログイン手順の第２の変形例につき図１２のフローチャートを用いて説明する。

本変形例におけるログイン手順の図６に示した実施例におけるログイン手順に対する差異は、装置に対するログインの失敗回数に制限を付加したことにある。尚、図１２に示した本変形例のフローチャートにおいて、図６と同一のステップは同一の符号を付加し詳細な説明を省略する。

電源部２１が起動された医用装置Ａ（２０ａ）の入力部２４においてユーザＡＸはログイン要求信号を入力し（図１２のステップＳ１１）、入力部２４よりユーザＩＤとユーザパスワードを入力する（図１２のステップＳ１２）。そして入力部２４から入力されたこれらのユーザ識別情報は、制御部２７を介して監視装置１０のユーザ／装置情報管理部１２に供給される。

医用装置Ａ（２０ａ）から上述のユーザ識別情報が供給されたユーザ／装置情報管理部１２は、これらの情報に基づいてユーザ認証を行なう（図１２のステップＳ１３）。

そして、ユーザＡＸが認証されなかった場合、即ち、認証に失敗した場合、ユーザ／装置情報管理部１２は、予め設定された認証失敗の許容回数ＮとユーザＡＸの認証失敗回数ｎを比較し（図１２のステップＳ３０）、認証失敗回数ｎが許容回数Ｎ以下の場合にはユーザＡＸのユーザ認証失敗回数ｎをｎ＋１に更新し（図１２のステップＳ３１）、ユーザＡＸに対してログイン要求信号の再入力あるいはユーザ識別情報の再入力を促す。

一方、認証失敗回数ｎが許容回数より大きい場合にはユーザＡＸ及びシステム管理者に対して警告信号を発生し（図１２のステップＳ３２）、ログインを拒否する（図１２のステップＳ１９）。

以上述べた本発明の実施例によれば、医療施設に対するユーザの入退室情報に基づいて所望の医用装置を自動起動あるいは自動終了することが可能となるため、装置の立ち上げや終了において費やされるユーザの無駄時間が大幅に短縮される。従がって、診断効率あるいは治療効率が向上し、ユーザの負担が軽減される。

又、医用装置の自動起動あるいは自動終了に際し、起動／終了する医用装置の特定は、予め設定されたアクセス権の他に、ユーザの勤務状態や装置稼動状態に基づいて行なわれるため、所望の医用装置を正確に起動／終了することが可能となる。

更に、ユーザの医用装置に対するアクセス権は、過去のアクセス履歴に基づいて設定あるいは更新されるため、例えば、装置ローテーションにより使用装置が定期的に更新されるような場合においても好適な医用装置の特定が可能となる。

一方、上述の実施例における医用装置へのログイン許可は、ユーザ識別情報のみならず、ユーザの勤務状態、ユーザの医用装置に対するアクセス権、更には、医用装置の稼動状況に基づいて行なわれるため、厳しいセキュリティ管理のもとで診断あるいは治療を行なうことが可能となる。

又、上述の実施例の第１の変形例における医用装置へのログイン許可は、ユーザ識別情報、ユーザの勤務状態、ユーザの医用装置に対するアクセス権、医用装置の稼動状況の他に装置ローテーションの情報に基づいて行なわれるため、セキュリティレベルを更に向上することができる。

又、ユーザ認証されたユーザがアクセス権の無い医用装置に対してログインを行なう場合、他のユーザからのログイン申請により上記ログインを容易に行なうことができる。

一方、上述の第２の変形例によれば、使用が許可された装置に対してのみログインが可能となると共に、ログインに失敗した場合にはユーザ及びシステム管理者に対して警告が発生されるためセキュリティレベルを更に強化することができる。

以上、本発明の実施例について述べてきたが、本発明は上述の実施例に限定されるものではなく、変形して実施することが可能である。例えば、上述の実施例とその変形例では、ユーザＡＸ乃至ユーザＥＸの医用装置２０に対するアクセス履歴データが保管されているアクセス履歴データ記憶回路１３４は、監視装置１０のユーザ／装置情報記憶部１３に備えられている場合について述べたが、図１３に示すように医用装置２０の各々に備えられていてもよい。但し、この場合、監視装置１０はユーザ／装置情報記憶部１３のアクセス権情報記憶回路１３２に保存されているアクセス権を更新するために、医用装置２０の起動を定期的に行なう必要がある。

一方、上述の実施例の説明では、医用装置２０の各々に対し１人のユーザがログインする場合について述べたが、複数のユーザがログインしてもよい。この場合、稼動状態情報記憶回路１３３の稼動情報におけるログインユーザ数は「２」以上の値をとり得る。

尚、監視装置１０のユーザ／装置情報管理部１２が医用装置２０から供給されるユーザ識別情報に基づいてユーザ認証を行なう際、ユーザ／装置情報記憶部１３の図示しないユーザ登録データ記憶回路に保管されているユーザ登録データとの照合によるユーザ認証が好適であるが、これに限定されない。

本発明の実施例における医用システムの全体構成を示すブロック図。 同実施例の監視装置が備える入退室検出部とユーザが保有するＩＤカードを説明するための図。 同実施例におけるユーザの勤務状態及びアクセス権と医用装置の稼動状態を模式的に示す図。 同実施例における医用装置のアクセス履歴データを模式的に示す図。 同実施例における装置起動手順を示すフローチャート。 同実施例におけるログイン／ログアウト手順を示すフローチャート。 同実施例における装置終了手順を示すフローチャート。 同実施例のアクセス権の無い医用装置に対するログイン手順を示すフローチャート。 同実施例の第１の変形例における医用システムの全体構成を示すブロック図。 同変形例におけるログイン許可手順を示すフローチャート。 同変形例における装置ローテーションデータを模式的に示す図。 同実施例の第２の変形例におけるログイン手順を示すフローチャート。 本実施例の他の変形例における医用システムの全体構成を示すブロック図。

符号の説明

１０…監視装置
１１…入退室検出部
１２…ユーザ／装置情報管理部
１３…ユーザ／装置情報記憶部
１４…アクセス権更新部
１５…起動／終了制御部
２０…医用装置
２１…電源部
２２…アクセス履歴記憶部
２４…入力部
２５…画像データ生成部
２６…出力部
２７…制御部
１３１…勤務状態情報記憶回路
１３２…アクセス権情報記憶回路
１３３…稼動状態情報記憶回路
１３４…アクセス履歴データ記憶回路
１００、２００、３００…医用システム

Claims (11)

1. 患者に対して検査あるいは治療を行なう医用装置と、
   医療施設におけるユーザの入退室を検出する入退室検出手段と、
   前記ユーザの前記医用装置に対するアクセス履歴データを保管するアクセス履歴データ記憶手段と、
   前記アクセス履歴データに基づいて前記ユーザの前記医用装置に対するアクセス権を設定あるいは更新するアクセス権更新手段と、
   前記入退室検出手段によって得られた入退室検出データと前記アクセス権更新手段によって設定あるいは更新された前記ユーザの前記医用装置に対するアクセス権に基づいて前記医用装置に対する駆動あるいは終了の是非を判定するユーザ／装置情報管理手段と、
   このユーザ／装置情報管理手段の判定結果に基づいて前記医用装置を起動あるいは終了するための制御信号を前記医用装置に供給する起動／終了制御手段を
   備えたことを特徴とする医用システム。
2. 前記入退室検出手段は、前記ユーザを特定し、その入室と退室を区別して検出することを特徴とする請求項１記載の医用システム。
3. 前記入退室検出手段は、前記ユーザの特定とその入室及び退室を非接触で検出することを特徴とする請求項２記載の医用システム。
4. 前記アクセス権履歴データ記憶手段は、少なくとも前記ユーザの前記医用装置に対するアクセス年月日とユーザ識別情報を保存することを特徴とする請求項１記載の医用システム。
5. 前記アクセス権更新手段は、更新時期を基準とした所定期間内における前記ユーザの前記医用装置に対するアクセスの有無に基づいて前記アクセス権を設定あるいは更新することを特徴とする請求項１記載の医用システム。
6. 前記ユーザ／装置情報管理手段は、前記医用装置の稼動状態と、前記入退室検出データに基づく前記ユーザの勤務状態と、前記ユーザの前記医用装置に対するアクセス権に基づいて前記医用装置に対する駆動あるいは終了の是非を判定することを特徴とする請求項１記載の医用システム。
7. 前記医用装置はユーザ識別情報を入力する入力手段を備え、前記ユーザ／装置情報管理手段は、前記入力手段から入力されたユーザ識別情報と、前記入退室検出データに基づく前記ユーザの勤務状態、前記ユーザの前記医用装置に対するアクセス権及び前記医用装置の装置ローテーションの少なくとも何れかに基づいて前記医用装置に対するログインの是非を判定することを特徴とする請求項１記載の医用システム。
8. 前記医用装置は制御手段を備え、前記制御手段は、前記ユーザ／装置情報管理手段から供給されるログイン許可信号に基づいて前記医用装置をログインすることを特徴とする請求項７記載の医用システム。
9. 前記ユーザ／装置情報管理手段は、前記稼動状態の情報におけるログインユーザ数が「０」となった前記医用装置に対して起動あるいは終了を許可することを特徴とする請求項６記載の医用システム。
10. アクセス権更新手段が医用装置に対するユーザのアクセス履歴データに基づいて前記ユーザの前記医用装置に対するアクセス権を設定あるいは更新するステップと、
    入退室検出手段が医療施設における前記ユーザの入退室を検出するステップと、
    ユーザ／装置情報管理手段が前記入退室の検出データ及び前記アクセス権に基づいて前記医用装置に対する駆動あるいは終了の是非を判定するステップと、
    起動／終了制御手段が前記ユーザ／装置情報管理手段の判定結果に基づいて前記医用装置を起動あるいは終了するための制御信号を前記医用装置に供給するステップと、
    前記医用装置が前記制御信号に基づいて起動あるいは終了するステップを
    有することを特徴とする医用装置監視方法。
11. 入退室検出手段が医療施設におけるユーザの入退室を検出するステップと、
    医用装置が前記ユーザのユーザ識別情報を入力するステップと、
    ユーザ／装置情報管理手段が前記医用装置において入力されたユーザ識別情報と前記入退室の検出結果に基づく前記ユーザの勤務状態に基づいて前記医用装置に対するログインの是非を判定するステップと、
    前記医用装置が前記ユーザ／装置情報管理手段の判定結果に基づいてログインするステップを
    有することを特徴とする医用装置監視方法。

Images