JP2007275276A - 医用画像情報処理装置、医用画像情報処理システム、データ構造、医用画像情報処理プログラム、データ記憶プログラム及び医用画像情報処理方法 - Google Patents

Abstract

【課題】医用画像情報を個人情報等と個人情報等を消去した医用画像情報とに分割した場合に、特別な装置を必要とせず、分割された医用画像情報を通常の医用画像情報用装置によって再生可能とすることを目的とする。
【解決手段】医用画像情報処理装置１００の秘匿情報抽出部は、秘匿情報を含むＤＩＣＯＭ規格等の形式の医用画像情報から、抽出情報決定部が決定した個人情報等を秘匿情報として抽出する。また、秘匿情報消去部は、医用画像情報のＤＩＣＯＭ規格等の形式を保持しつつ、秘匿情報抽出部が抽出した秘匿情報を医用画像情報から削除または代替情報に置き換えすることで消去する。
【選択図】図３

Description

本発明は、医用画像情報から患者の個人情報等の秘匿情報を分離して、医用画像情報を安全に保管、伝送等する医用画像情報処理に関する。

医用画像情報（ＤＩＣＯＭ（Ｄｉｇｉｔａｌ Ｉｍａｇｉｎｇ ａｎｄ ＣＯｍｍｕｎｉｃａｔｉｏｎ ｉｎ Ｍｅｄｉｃｉｎｅ）画像）には、個人情報等の付帯情報が画像情報に含まれている。個人情報等の漏洩を防止する必要があるが、医用画像情報はデータサイズが大きく、全てを暗号化すると処理時間がかかる。ここで、医用画像情報に含まれる個人情報等の付帯情報と、残りの医用画像情報とを分割し、付帯情報についてのみ暗号化する技術がある。
特許公開２００６−１８８１７号公報 特許公開２００２−２４７０２６号公報 特許公開２００４−２９７５０４号公報

分割処理により付帯情報と残りの医用画像情報とに分割した場合、医用画像情報の再生には、上記分割処理に対応する復元処理を有する特別な装置が必要になるという課題がある。
本発明は、例えば、付帯情報と残りの医用画像情報とに分割した場合であっても、特別な装置を必要とせず、通常の医用画像情報用装置によって、分割された医用画像情報を再生可能とすることを目的とする。

本発明に係る医用画像情報処理装置は、例えば、秘匿情報を含む所定の形式の医用画像情報から秘匿情報を抽出して記憶装置に記憶する秘匿情報抽出部と、
上記医用画像情報の上記所定の形式を保持しつつ、上記秘匿情報抽出部が抽出した秘匿情報を上記医用画像情報から削除または代替情報に置き換えすることで消去して記憶装置に記憶する秘匿情報消去部とを備えることを特徴とする。

上記医用画像情報処理装置は、さらに、
所定の規則に基づき医用画像情報に含まれる所定の情報を秘匿情報として処理装置により決定する抽出情報決定部を備え、
上記秘匿情報抽出部は、上記抽出情報決定部が決定した秘匿情報を抽出することを特徴とする。

また、上記抽出情報決定部は、所定の言語の情報を秘匿情報として決定することを特徴とする。

また、上記抽出情報決定部は、所定の記憶装置が記憶した情報と一致する情報を秘匿情報として決定することを特徴とする。

上記医用画像情報処理装置は、さらに、
所定の記憶領域を示す識別情報を入力装置により指定する秘匿情報指定部を備え、
上記秘匿情報抽出部は、上記秘匿情報指定部が指定した識別情報が示す記憶領域に記憶された情報を秘匿情報として抽出することを特徴とする。

上記医用画像情報処理装置は、さらに、
上記秘匿情報指定部が指定した識別情報が示す記憶領域に記憶された情報と同一の情報を上記秘匿情報抽出部が抽出する秘匿情報として処理装置により決定する抽出情報決定部を備え、
上記秘匿情報抽出部は、上記抽出情報決定部が決定した秘匿情報を抽出することを特徴とする。

上記医用画像情報処理装置は、さらに、
上記秘匿情報消去部が秘匿情報を消去した医用画像情報に上記秘匿情報抽出部が抽出した秘匿情報を復元することで、上記秘匿情報を含む所定の形式の医用画像情報を復元して記憶装置に記憶する画像復元部を備えることを特徴とする。

上記医用画像情報処理装置は、さらに、
上記秘匿情報抽出部が抽出した秘匿情報を暗号化して暗号化秘匿情報を生成して記憶装置に記憶する秘匿情報暗号化部と、
上記秘匿情報暗号化部が暗号化した暗号化秘匿情報を復号して復号秘匿情報を生成して記憶装置に記憶する秘匿情報復号部とを備えることを特徴とする。

上記医用画像情報処理装置は、さらに、
上記秘匿情報復号部が復号した復号秘匿情報が、上記秘匿情報抽出部が抽出した秘匿情報と一致することを確認する暗号化確認部を備えることを特徴とする。

上記医用画像情報処理装置は、さらに、
医用画像情報を記憶するための所定の形式を保持しつつ、上記秘匿情報消去部が秘匿情報を消去した医用画像情報と上記秘匿情報抽出部が抽出した秘匿情報とを記憶媒体に記憶する媒体記憶部を備えることを特徴とする。

上記医用画像情報処理装置は、さらに、
上記媒体記憶部が記憶媒体に記憶した秘匿情報を消去した医用画像情報と秘匿情報とを読込む読込部と、
上記読込部が読込んだ医用画像情報と秘匿情報とが、それぞれ、上記秘匿情報消去部が秘匿情報を消去した医用画像情報と上記秘匿情報抽出部が抽出した秘匿情報と一致することを確認する媒体記憶確認部とを備えることを特徴とする。

上記医用画像情報処理装置は、さらに、
医用画像情報を記憶するための所定の形式を保持するとともに、上記医用画像情報の上記所定の形式を保持しつつ、上記媒体記憶部が記憶媒体に記憶した医用画像情報に電子署名を付す署名付与部を備えることを特徴とする。

上記医用画像情報処理装置は、さらに、
医用画像情報を記憶するための所定の形式を保持するとともに、上記医用画像情報の上記所定の形式を保持しつつ、上記媒体記憶部が記憶媒体に記憶した医用画像情報にハッシュ値を付すハッシュ値付与部を備えることを特徴とする。

また、上記媒体記憶部は、記憶媒体に存在する情報を所定の医用画像情報用装置に認識させる認識情報に上記秘匿情報に係る情報を書き込まないことを特徴とする。

上記医用画像情報処理装置は、さらに、上記秘匿情報消去部が秘匿情報を消去した医用画像情報と上記秘匿情報抽出部が抽出した秘匿情報とを所定の医用画像情報用装置へ通信装置を介して送信する情報送信部を備えることを特徴とする。

上記医用画像情報処理装置は、さらに、
所定の医用画像情報用装置が送信した医用画像情報を受信して記憶装置に記憶する情報受信部を備えることを特徴とする。

また、上記情報受信部は、他の医用画像情報処理装置が送信した秘匿情報を消去した医用画像情報と秘匿情報とを受信することを特徴とする。

また、本発明に係る医用画像情報処理システムは、例えば、医用画像情報送信装置と医用画像情報受信装置とを備える医用画像情報処理システムにおいて、
医用画像情報送信装置は、秘匿情報を含む所定の形式の医用画像情報から秘匿情報を抽出して記憶装置に記憶する秘匿情報抽出部と、
上記医用画像情報の上記所定の形式を保持しつつ、上記秘匿情報抽出部が抽出した秘匿情報を上記医用画像情報から削除または代替情報に置き換えすることで消去して記憶装置に記憶する秘匿情報消去部と、
上記秘匿情報消去部が秘匿情報を消去した医用画像情報と上記秘匿情報抽出部が抽出した秘匿情報とを医用画像情報受信装置へ通信装置を介して送信する情報送信部とを備え、
医用画像情報受信装置は、上記情報送信部が送信した秘匿情報を消去した医用画像情報と秘匿情報とを受信して記憶装置に記憶する情報受信部と、
上記情報受信部が受信した秘匿情報を消去した医用画像情報に上記秘匿情報を復元することで、上記秘匿情報を含む所定の形式の医用画像情報を復元して記憶装置に記憶する画像復元部とを備えることを特徴とする。

本発明に係るデータ構造は、例えば、記憶媒体に記憶されるデータファイルとファイル構成とを指定するファイル構成指定ファイルを記憶するファイル構成指定ファイル領域と、
上記ファイル構成指定ファイル領域に記憶されたファイル構成指定ファイルにより指定されたファイル構成に従って、指定されたデータファイルを記憶する指定データファイル領域と、
上記ファイル構成指定ファイルにより指定されていないデータファイルを、ファイル構成指定ファイルにより指定されたファイル構成から認識できないように記憶する隠れデータファイル領域とを備えることを特徴とする。

また、上記ファイル構成指定ファイルは、階層化されたディレクトリの各ディレクトリ内に記憶されるデータファイルを指定し、
上記隠れデータファイル領域に記憶されたデータファイルは、上記データファイルが記憶されたディレクトリ内の指定データファイル領域に記憶された全データファイルの真正性を証明する認証データを含むことを特徴とする。

また、上記指定データファイル領域に記憶されたデータファイルは、秘匿情報が除かれた医用画像情報を暗号化していない情報を含み、
上記隠れデータファイル領域に記憶されたデータファイルは、医用画像情報に対応付けられた秘匿情報を暗号化した情報を含むことを特徴とする。

本発明に係る医用画像情報処理プログラムは、例えば、秘匿情報を含む所定の形式の医用画像情報から秘匿情報を抽出して記憶装置に記憶する秘匿情報抽出処理と、
上記医用画像情報の上記所定の形式を保持しつつ、上記秘匿情報抽出処理で抽出した秘匿情報を上記医用画像情報から削除または代替情報に置き換えすることで消去して記憶装置に記憶する秘匿情報消去処理とをコンピュータに実行させることを特徴とする。

上記医用画像情報処理プログラムは、さらに、
所定の規則に基づき医用画像情報に含まれる所定の情報を秘匿情報として処理装置により決定する抽出情報決定処理をコンピュータに実行させ、
上記秘匿情報抽出処理は、上記抽出情報決定処理で決定した秘匿情報を抽出することを特徴とする。

また、上記抽出情報決定処理は、所定の言語の情報を秘匿情報として決定することを特徴とする。

また、上記抽出情報決定処理は、所定の記憶装置が記憶した情報と一致する情報を秘匿情報として決定することを特徴とする。

上記医用画像情報処理プログラムは、さらに、
所定の記憶領域を示す識別情報を入力装置からの入力により指定する秘匿情報指定処理をコンピュータに実行させ、
上記秘匿情報抽出処理は、上記秘匿情報指定処理で指定した識別情報が示す記憶領域に記憶された情報を秘匿情報として抽出することを特徴とする。

上記医用画像情報処理プログラムは、さらに、
上記秘匿情報指定処理で指定した識別情報が示す記憶領域に記憶された情報と同一の情報を上記秘匿情報抽出処理で抽出する秘匿情報として処理装置により決定する抽出情報決定処理をコンピュータに実行させ、
上記秘匿情報抽出処理は、上記抽出情報決定処理で決定した秘匿情報を抽出することを特徴とする。

上記医用画像情報処理プログラムは、さらに、
上記秘匿情報消去処理で秘匿情報を消去した医用画像情報に上記秘匿情報抽出処理で抽出した秘匿情報を復元することで、上記秘匿情報を含む所定の形式の医用画像情報を復元して記憶装置に記憶する画像復元処理をコンピュータに実行させることを特徴とする。

上記医用画像情報処理プログラムは、さらに、
上記秘匿情報抽出処理で抽出した秘匿情報を暗号化して暗号化秘匿情報を生成して記憶装置に記憶する秘匿情報暗号化処理と、
上記秘匿情報暗号化処理で暗号化した暗号化秘匿情報を復号して復号秘匿情報を生成して記憶装置に記憶する秘匿情報復号処理とをコンピュータに実行させることを特徴とする。

上記医用画像情報処理プログラムは、さらに、
上記秘匿情報復号処理で復号した復号秘匿情報が、上記秘匿情報抽出処理で抽出した秘匿情報と一致することを確認する暗号化確認処理をコンピュータに実行させることを特徴とする。

上記医用画像情報処理プログラムは、さらに、
医用画像情報を記憶するための所定の形式を保持しつつ、上記秘匿情報消去処理で秘匿情報を消去した医用画像情報と上記秘匿情報抽出処理で抽出した秘匿情報とを記憶媒体に記憶する媒体記憶処理をコンピュータに実行させることを特徴とする。

上記医用画像情報処理プログラムは、さらに、
上記媒体記憶処理で記憶媒体に記憶した秘匿情報を消去した医用画像情報と秘匿情報とを読込む読込処理と、
上記読込処理で読込んだ医用画像情報と秘匿情報とが、それぞれ、上記秘匿情報消去処理で秘匿情報を消去した医用画像情報と上記秘匿情報抽出処理で抽出した秘匿情報と一致することを確認する媒体記憶確認処理とをコンピュータに実行させることを特徴とする。

上記医用画像情報処理プログラムは、さらに、
医用画像情報を記憶するための所定の形式を保持するとともに、上記医用画像情報の上記所定の形式を保持しつつ、上記媒体記憶処理で記憶媒体に記憶した医用画像情報に電子署名を付す署名付与処理をコンピュータに実行させることを特徴とする。

上記医用画像情報処理プログラムは、さらに、
医用画像情報を記憶するための所定の形式を保持するとともに、上記医用画像情報の上記所定の形式を保持しつつ、上記媒体記憶処理で記憶媒体に記憶した医用画像情報にハッシュ値を付すハッシュ値付与処理をコンピュータに実行させることを特徴とする。

上記媒体記憶処理は、記憶媒体に存在する情報を所定の医用画像情報用装置に認識させる認識情報に上記秘匿情報に係る情報を書き込まないことを特徴とする。

上記医用画像情報処理プログラムは、さらに、
上記秘匿情報消去処理で秘匿情報を消去した医用画像情報と上記秘匿情報抽出処理で抽出した秘匿情報とを所定の医用画像情報用装置へ通信装置を介して送信する情報送信処理をコンピュータに実行させることを特徴とする。

上記医用画像情報処理プログラムは、さらに、
所定の医用画像情報用装置が送信した医用画像情報を受信して記憶装置に記憶する情報受信処理をコンピュータに実行させることを特徴とする。

また、上記情報受信処理は、他の医用画像情報処理プログラムが送信した秘匿情報を消去した医用画像情報と秘匿情報とを受信することを特徴とする。

本発明に係るデータ記憶プログラムは、例えば、記憶媒体に記憶されるデータファイルとファイル構成とを指定するファイル構成指定ファイルをファイル構成指定ファイル領域に記憶するファイル構成指定ファイル記憶処理と、
上記ファイル構成指定ファイル記憶処理で記憶されたファイル構成指定ファイルにより指定されたファイル構成に従って、指定されたデータファイルを記憶媒体の指定データファイル領域に記憶する指定データファイル記憶処理と、
上記ファイル構成指定ファイルにより指定されていないデータファイルを、ファイル構成指定ファイルにより指定されたファイル構成から認識できないように記憶媒体の隠れデータファイル領域に記憶する隠れデータファイル記憶処理とをコンピュータに実行させることを特徴とする。

また、上記ファイル構成指定ファイル記憶処理は、階層化されたディレクトリの各ディレクトリ内に記憶されるデータファイルを指定するファイル構成指定ファイルを作成して記憶媒体に記憶し、
上記隠れデータファイル記憶処理は、所定のディレクトリ内の指定データファイル領域に記憶された全データファイルの真正性を証明する認証データを作成して記憶媒体の上記ディレクトリ内の隠れデータファイル領域に記憶することを特徴とする。

また、上記指定データファイル記憶処理は、秘匿情報が除かれた医用画像情報を暗号化せずに記憶媒体に記憶し、
上記隠れデータファイル記憶処理は、医用画像情報に対応付けられた秘匿情報を暗号化して記憶媒体に記憶することを特徴とする。

本発明に係る医用画像情報処理方法は、例えば、医用画像情報処理装置の医用画像情報処理方法において、
処理装置が、秘匿情報を含む所定の形式の医用画像情報から秘匿情報を抽出して記憶装置に記憶する秘匿情報抽出工程と、
処理装置が、上記医用画像情報の上記所定の形式を保持しつつ、上記秘匿情報抽出工程で抽出した秘匿情報を上記医用画像情報から削除または代替情報に置き換えすることで消去して記憶装置に記憶する秘匿情報消去工程とを備えることを特徴とする。

本発明に係る医用画像情報処理装置によれば、例えば、医用画像情報の所定の形式を保持しつつ、秘匿情報を医用画像情報から消去することができる。したがって、秘匿情報を消去した医用画像情報を通常の医用画像情報用装置によって再生可能である。

以下、図に基づき実施の形態について説明する。

まず、実施の形態にかかる医用画像情報処理システム１０００のハードウェア構成について説明する。

図１は、実施の形態における医用画像情報処理システム１０００の外観の一例を示す図である。
図１において、医用画像情報処理システム１０００は、システムユニット９０９、ＣＲＴ（Ｃａｔｈｏｄｅ・Ｒａｙ・Ｔｕｂｅ）やＬＣＤ（液晶）の表示画面を有する表示装置９０１、キーボード９０２（Ｋｅｙ・Ｂｏａｒｄ：Ｋ／Ｂ）、マウス９０３、ＦＤＤ９０４（Ｆｌｅｘｉｂｌｅ・Ｄｉｓｃ・ Ｄｒｉｖｅ）、コンパクトディスク装置９０５（ＣＤＤ）、データベース９０８、サーバ９１０等のハードウェア資源を備え、これらはケーブルや信号線で接続されている。
システムユニット９０９、サーバ９１０は、コンピュータであり、ローカルエリアネットワーク９４２（ＬＡＮ）、ゲートウェイ９４１を介してインターネット９４０に接続されている。サーバ９１０は、医用画像情報処理装置１００の一例である。

図２は、実施の形態における医用画像情報処理装置１００のハードウェア資源の一例を示す図である。
図２において、医用画像情報処理装置１００は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ・Ｐｒｏｃｅｓｓｉｎｇ・Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。ＣＰＵ９１１は、バス９１２を介してＲＯＭ９１３、ＲＡＭ９１４、通信ボード９１５、表示装置９０１、キーボード９０２、マウス９０３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード読み書き装置等の記憶装置でもよい。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置９８４の一例である。
通信ボード９１５、キーボード９０２、スキャナ装置９０７、ＦＤＤ９０４等は、入力装置９８２の一例である。
また、通信ボード９１５、表示装置９０１、プリンタ装置９０６等は、出力装置の一例である。

通信ボード９１５は、ＬＡＮ９４２等に接続されている。通信ボード９１５は、ＬＡＮ９４２に限らず、インターネット９４０、ＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）等に接続されていても構わない。インターネット９４０或いはＩＳＤＮ等のＷＡＮに直接接続されている場合、ゲートウェイ９４１は不用となる。
磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。プログラム群９２３のプログラムは、ＣＰＵ９１１、オペレーティングシステム９２１、ウィンドウシステム９２２により実行される。

上記プログラム群９２３には、以下に述べる実施の形態の説明において「〜部」、「〜手段」として説明する機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
ファイル群９２４には、以下に述べる実施の形態の説明において、「〜の判定」、「〜の計算」、「〜の処理」、「〜の確認」の結果として説明する情報やデータや信号値や変数値やパラメータが、「〜ファイル」の各項目として記憶されている。「〜ファイル」は、ディスクやメモリ等の記憶媒体に記憶される。ディスクやメモリ等の記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示等のＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
また、以下に述べる実施の形態の説明において説明するフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、ＦＤＤ９０４のフレキシブルディスク、ＣＤＤ９０５のコンパクトディスク、磁気ディスク装置９２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ（Ｄｉｇｉｔａｌ・Ｖｅｒｓａｔｉｌｅ・Ｄｉｓｋ）等の記憶媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。

また、以下に述べる実施の形態の説明において「〜部」、「〜手段」として説明するものは、「〜回路」、「〜装置」、「〜機器」、「手段」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」、「〜手段」として説明するものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線等のハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記憶媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、以下に述べる「〜部」、「〜手段」としてコンピュータを機能させるものである。あるいは、以下に述べる「〜部」、「〜手段」の手順や方法をコンピュータに実行させるものである。

実施の形態１．
次に、実施の形態１について説明する。
まず、実施の形態１に係る医用画像情報処理システム１０００の概要について説明する。医用画像情報処理システム１０００では、送信側のコンピュータ等から受信側のコンピュータ等へＤＩＣＯＭ画像を送信する。

図３に基づき医用画像情報処理システム１０００の機能の概要について説明する。
送信側では、医用画像情報処理装置１００（医用画像情報送信装置）は、施設内のＤＩＣＯＭネットワークに存在するＤＩＣＯＭ画像や、施設内で保存されたメディアに存在するＤＩＣＯＭ画像を検索／収集する。また、医用画像情報処理装置１００は、収集したＤＩＣＯＭ画像に含まれる付帯情報から秘匿にする情報を決定するための条件を設定する。そして、医用画像情報処理装置１００は、設定した条件に基づき付帯情報を秘匿情報として抽出し別ファイルとし、ＤＩＣＯＭ画像からは秘匿情報を消去する。医用画像情報処理装置１００は、抽出した秘匿情報とＤＩＣＯＭ画像とに電子署名、ハッシュ値等の認証情報を付し暗号化して、受信側へ送信する。この際、ネットワークを介して送信することも、メディアに記憶して送信することも可能である。
ここで、ネットワークを介して送信する場合、ＤＩＣＯＭ通信により、秘匿情報を消去したＤＩＣＯＭ画像を送信し、暗号化した秘匿情報、認証情報は別途電子メール等で送信する。また、秘匿情報を消去したＤＩＣＯＭ画像と秘匿情報、認証情報との全てを電子メール等で送信しても構わない。
一方、受信側では、医用画像情報処理装置１００（医用画像情報受信装置）は、送信側の医用画像情報処理装置１００が送信した秘匿情報を消去したＤＩＣＯＭ画像と秘匿情報、認証情報とを取得する。そして、３Ｄ画像処理端末や画像読影端末等の通常の医用画像情報用装置、又は医用画像情報処理装置１００により取得したＤＩＣＯＭ画像等をユーザーが使用する。通常の医用画像情報用装置では、秘匿情報が消去された状態でＤＩＣＯＭ画像の解析を行うことができる。また、医用画像情報処理装置１００では、ハッシュ値や電子署名等の認証を行い、消去した秘匿情報を医用画像情報へ復元し、秘匿情報を復元した医用画像情報を使用することができる。また、受信側の別の装置や新たな記憶媒体への転送を行うこともできる。

次に、図４に基づき医用画像情報処理システム１０００の動作の概要について説明する。ここでは、受信側では、医用画像情報処理装置１００により処理を行うこととする。
まず、送信側では、ＤＩＣＯＭ画像を取得する（１）。次に、ＤＩＣＯＭ画像から秘匿情報（症例情報）を抽出して症例ファイルに蓄積する。一方、ＤＩＣＯＭ画像から抽出した秘匿情報を消去してマスク済ＤＩＣＯＭ画像を生成する（２）。次に、ＤＩＣＯＭ画像又はマスク済ＤＩＣＯＭ画像のいずれかに基づきハッシュ値等であるＭＡＣ値（メッセージ認証コード）を生成する（３）。次に、症例ファイルを暗号化して暗号化済症例ファイルを生成する（４）。そして、マスク済ＤＩＣＯＭ画像と暗号化済症例ファイルとＭＡＣ値とを送信する。ここで、マスク済ＤＩＣＯＭ画像には秘匿情報は含まれていないため、秘匿情報である個人情報等は漏洩しない。また、暗号化済症例ファイルには秘匿情報が含まれるが暗号化されており、秘匿情報である個人情報等は漏洩しない。
次に、受信側では、暗号化済症例ファイルを復号する（５）。ここで、電子署名等により症例ファイルが改ざんされていないか否かを検証する。次に、症例ファイルに記憶された秘匿情報により、マスク済ＤＩＣＯＭ画像からＤＩＣＯＭ画像を復元する（６）。次に、（３）と同様に、ＤＩＣＯＭ画像又はマスク済ＤＩＣＯＭ画像のいずれかに基づきハッシュ値等であるＭＡＣ値を生成する（７）。そして、生成したＭＡＣ値と受信したＭＡＣ値とに基づきＤＩＣＯＭ画像の真正性を検証する（８）。検証がとれた場合には、ＤＩＣＯＭ画像を再生等する。

次に、図５、図６、図７に基づき医用画像情報処理システム１０００の機能の詳細及び動作について説明する。

図５は、実施の形態１に係る医用画像情報処理システム１０００の機能を示す機能ブロック図である。図５に示すように、医用画像情報処理装置１００は、秘匿処理部１１０、画像表示処理部１５０、表示装置９０１、処理装置９８０、入力装置９８２、記憶装置９８４、通信装置９８８を備える。秘匿処理部１１０と画像表示処理部１５０とは、例えば、ソフトウェア、プログラム等であってファームウェア等で動作する装置であっても構わない。この場合、秘匿処理部１１０と画像表示処理部１５０とは、記憶装置９８４に記憶され、処理装置９８０により処理される。
秘匿処理部１１０は、ＤＩＣＯＭ画像から秘匿情報を抽出し、ＤＩＣＯＭ画像に含まれる秘匿情報を削除して、受信側のコンピュータ等へ送信する。秘匿処理部１１０は、秘匿情報指定部１１２、抽出情報決定部１１４、秘匿情報抽出部１１６、秘匿情報消去部１１８、秘匿情報暗号化部１２０、暗号化確認部１２２、ハッシュ値付与部１２４、署名付与部１２６、媒体記憶部１２８、媒体記憶確認部１３０、情報送信部１３２を備える。
画像表示処理部１５０は、送信側の医用画像情報処理装置１００から取得したＤＩＣＯＭ画像を再生する。画像表示処理部１５０は、読込部１５２、秘匿情報復号部１５４、画像復元部１５６、署名確認部１５８、ハッシュ値確認部１６０、画像表示部１６２、情報受信部１６４を備える。

図６は、秘匿処理部１１０の動作である秘匿処理を示すフローチャートである。図５、図６に基づき秘匿処理部１１０の機能、動作について説明する。秘匿処理を実行するのが医用画像情報送信装置である。ここでは、ＤＩＣＯＭ画像を送信側のコンピュータ等から受信側のコンピュータ等へＣＤ（コンパクトディスク）等の記憶媒体により送信する処理について説明する。

まず、画像取得処理（Ｓ１１）では、秘匿処理部１１０は、ＤＩＣＯＭネットワークに存在するＤＩＣＯＭ画像や、施設内で保存されたメディアに存在するＤＩＣＯＭ画像を取得する。

次に、条件設定処理（秘匿情報指定処理、抽出情報決定処理）（Ｓ１２）では、秘匿情報指定部１１２と抽出情報決定部１１４とは、収集したＤＩＣＯＭ画像に含まれる付帯情報から秘匿にする情報を決定する条件を設定し、設定した条件に基づき秘匿にする情報を決定する。秘匿情報指定部１１２と抽出情報決定部１１４との処理の詳細については後述する。

次に、秘匿情報抽出処理（Ｓ１３）では、秘匿情報抽出部１１６は、秘匿情報を含む所定の形式のＤＩＣＯＭ画像から、抽出情報決定部１１４が（Ｓ１２）で決定した秘匿情報を抽出して記憶装置９８４に記憶する。

次に、秘匿情報消去処理（Ｓ１４）では、秘匿情報消去部１１８は、ＤＩＣＯＭ画像の所定の形式を保持しつつ、秘匿情報抽出部１１６が抽出した秘匿情報をＤＩＣＯＭ画像から削除または代替情報に置き換えすることで消去して記憶装置９８４に記憶する。ＤＩＣＯＭ画像の所定の形式とは、例えば、ＤＩＣＯＭ規格に則った形式である。秘匿情報消去部１１８がＤＩＣＯＭ画像の所定の形式を保持しつつ、秘匿情報を消去する処理の詳細については後述する。

次に、秘匿情報暗号化処理（Ｓ１５）では、秘匿情報暗号化部１２０は、秘匿情報抽出部１１６が抽出した秘匿情報を暗号化して暗号化秘匿情報を生成して記憶装置９８４に記憶する。秘匿情報暗号化部１２０の暗号化処理については後述する。

次に、暗号化確認処理（Ｓ１６）では、画像表示処理部１５０が備える秘匿情報復号部１５４は、秘匿情報暗号化部１２０が生成した暗号化秘匿情報を復号して復号秘匿情報を生成する。そして、暗号化確認部１２２は、復号秘匿情報と秘匿情報抽出部１１６が抽出した秘匿情報とが一致することを確認する。つまり、暗号化確認部１２２は、秘匿情報暗号化部１２０の暗号化処理が正常に行われたことを確認する。

次に、ハッシュ値付与処理（Ｓ１７）では、ハッシュ値付与部１２４は、ＤＩＣＯＭ画像を記憶するための所定の形式を保持するとともに、ＤＩＣＯＭ画像の所定の形式を保持しつつ、ＤＩＣＯＭ画像にハッシュ値を付す。ハッシュ値付与部１２４は、例えば、ＤＩＣＯＭ画像又はマスク済ＤＩＣＯＭ画像のいずれかに基づきハッシュ値を求め、記憶装置９８４に記憶する。また、秘匿情報についても別途ハッシュ値を求めても構わない。ここで、ＤＩＣＯＭ画像を記憶するための所定の形式とは、例えば、ＤＩＣＯＭメディアストレージ規格に則った形式である。ハッシュ値付与部１２４がＤＩＣＯＭ画像を記憶するための所定の形式を保持しつつ、記憶媒体にハッシュ値を記憶する処理については後述する。

次に、署名付与処理（Ｓ１８）では、署名付与部１２６は、ＤＩＣＯＭ画像を記憶するための所定の形式を保持するとともに、ＤＩＣＯＭ画像の所定の形式を保持しつつ、ＤＩＣＯＭ画像に電子署名を付す。ＤＩＣＯＭ画像を記憶するための所定の形式は、上記と同様である。電子署名は、ＤＩＣＯＭ画像と秘匿情報とのそれぞれに付与しても構わない。署名付与部１２６がＤＩＣＯＭ画像を記憶するための所定の形式を保持しつつ、記憶媒体に電子署名を記憶する処理については後述する。

次に、媒体記憶処理（Ｓ１９）では、媒体記憶部１２８は、ＤＩＣＯＭ画像を記憶するための所定の形式を保持しつつ、秘匿情報消去部１１８が秘匿情報を消去したＤＩＣＯＭ画像と、秘匿情報抽出部１１６が抽出した秘匿情報と、ハッシュ値付与部１２４が付与したハッシュ値及び署名付与部１２６が付与した電子署名の認証情報とを記憶媒体に記憶する。ここで、秘匿情報として秘匿情報暗号化部１２０が生成した暗号化秘匿情報を記憶する。

そして、媒体記憶確認処理（Ｓ２０）では、画像表示処理部１５０が備える読込部１５２は、記憶媒体からＤＩＣＯＭ画像と秘匿情報とを読込む。そして、媒体記憶確認部１３０は、読込んだＤＩＣＯＭ画像と秘匿情報とが、それぞれ、秘匿情報消去部１１８が秘匿情報を消去したＤＩＣＯＭ画像と秘匿情報抽出部１１６が抽出した秘匿情報と一致することを確認する。ここで、秘匿情報は、秘匿情報暗号化部１２０が生成した暗号化秘匿情報であるため、媒体記憶確認部１３０は、秘匿情報暗号化部１２０が生成した暗号化秘匿情報と、読込部１５２が読込んだ暗号化秘匿情報とが一致することを確認する。つまり、媒体記憶確認部１３０は、記憶媒体への記憶が正常に行われたことを確認する。

以上のように処理を行うことで、記憶媒体には、個人情報等の秘匿情報が消去されたＤＩＣＯＭ画像と、ＤＩＣＯＭ画像から消去された秘匿情報と、電子署名やハッシュ値の認証情報とが記憶される。ＤＩＣＯＭ画像には秘匿情報は含まれておらず、ＤＩＣＯＭ画像から抽出した秘匿情報は暗号化されているため、秘匿情報の漏洩を防止することができる。また、電子署名、ハッシュ値から記憶媒体に記憶された情報の真正性の確認ができる。

図７は、画像表示処理部１５０の動作である画像表示処理を示すフローチャートである。図５、図７に基づき画像表示処理部１５０の機能、動作について説明する。画像表示処理を実行するのが医用画像情報受信装置である。ここでは、送信側のコンピュータ等が記憶媒体により送信したＤＩＣＯＭ画像を取得して再生する処理について説明する。

まず、読込処理（Ｓ２１）では、読込部１５２は、秘匿処理部１１０の媒体記憶部１２８が記憶媒体に記憶した秘匿情報を消去したＤＩＣＯＭ画像と暗号化された暗号化秘匿情報とを読込む。

次に、秘匿情報復号処理（Ｓ２２）では、秘匿情報復号部１５４は、暗号化された暗号化秘匿情報を復号して復号秘匿情報を生成して記憶装置９８４に記憶する。秘匿情報復号部１５４の復号処理については後述する。

次に、画像復元処理（Ｓ２３）では、画像復元部１５６は、秘匿情報消去部１１８が秘匿情報を消去したＤＩＣＯＭ画像に秘匿情報抽出部１１６が抽出した秘匿情報を復元することで、秘匿情報を含む所定の形式のＤＩＣＯＭ画像を復元して記憶装置９８４に記憶する。つまり、画像復元部１５６は、秘匿情報消去部１１８が秘匿情報を消去したＤＩＣＯＭ画像に秘匿情報復号部１５４が復号した秘匿情報を復元する。

次に、署名確認処理（Ｓ２４）では、署名確認部１５８は、署名付与部１２６が付与した署名を確認する。これにより、正当な送信元から送信されたものであることが確認できる。署名確認部１５８が署名を確認できない場合には、処理を終了する。

次に、ハッシュ値確認処理（Ｓ２５）では、ハッシュ値確認部１６０は、受信したＤＩＣＯＭ画像又は復元したＤＩＣＯＭ画像のいずれかに基づきハッシュ値を求め、ハッシュ値付与部１２４が付与したハッシュ値と一致することを確認する。また、秘匿情報についても同様にハッシュ値を求め、受信した秘匿情報に付与されているハッシュ値と一致することを確認する。ハッシュ値確認部１６０がハッシュ値を確認できない場合には、処理を終了する。

次に、表示処理（Ｓ２６）では、画像表示部１６２は、署名確認及びハッシュ値の確認ができた場合、表示装置９０１にＤＩＣＯＭ画像を表示する。

ここでは、送信側の医用画像情報処理装置１００が送信したＤＩＣＯＭ画像等の情報を受信側の医用画像情報処理装置１００が再生した。医用画像情報処理装置１００は、画像復元部１５６を備えるため、ＤＩＣＯＭ画像から消去した秘匿情報を復元して、秘匿情報を含むＤＩＣＯＭ画像を得ることができる。また、署名確認部１５８とハッシュ値確認部１６０とを備えるため、電子署名とハッシュ値との確認を行うことができる。
しかし、受信側が医用画像情報処理装置１００を備えていない場合が考えられる。この場合であっても、送信側が医用画像情報処理装置１００により、記憶媒体にＤＩＣＯＭ画像等を記憶した場合には、医用画像情報処理装置１００ではない通常の医用画像情報用装置により秘匿情報を含まないＤＩＣＯＭ画像の再生が可能である。これは、以下の理由による。
（１）秘匿処理の際、秘匿情報消去部１１８は、ＤＩＣＯＭ画像の所定の形式を保持しつつ、秘匿情報をＤＩＣＯＭ画像から消去している。
（２）媒体記憶部１２８は、ＤＩＣＯＭ画像を記憶するための所定の形式を保持しつつ、秘匿情報を消去したＤＩＣＯＭ画像と秘匿情報とを記憶媒体に記憶する。
（３）ハッシュ値付与部１２４は、ＤＩＣＯＭ画像を記憶するための所定の形式を保持するとともに、ＤＩＣＯＭ画像の所定の形式を保持しつつＤＩＣＯＭ画像にハッシュ値を付す。
（４）署名付与部１２６は、ＤＩＣＯＭ画像を記憶するための所定の形式を保持するとともに、ＤＩＣＯＭ画像の所定の形式を保持しつつ、ＤＩＣＯＭ画像に電子署名を付す。
つまり、記憶媒体に記憶された秘匿情報を消去されたＤＩＣＯＭ画像は、ＤＩＣＯＭ規格等の所定の形式を保持されている。また、秘匿情報を消去されたＤＩＣＯＭ画像は、ＤＩＣＯＭメディアストレージ規格等のＤＩＣＯＭ画像を記憶媒体に記憶するための所定の形式を保持して記憶されている。したがって、通常の医用画像情報用装置であっても、秘匿情報を消去されたＤＩＣＯＭ画像を再生することが可能である。

上記では、記憶媒体を介してＤＩＣＯＭ画像等を送信したが、ネットワークを介してＤＩＣＯＭ画像等を送信することも可能である。図８、図９は、ＤＩＣＯＭ画像を送信側のコンピュータ等から受信側のコンピュータ等へネットワークを介して送信する場合の秘匿処理と画像表示処理とをそれぞれ示すフローチャートである。図６に示す秘匿処理と図７に示す画像表示処理と異なる部分のみ説明する。
図８においては、図６に示す（Ｓ１９）と（Ｓ２０）とに替え、情報送信処理（Ｓ３１）を行う。（Ｓ３１）では、情報送信部１３２は、秘匿情報消去部１１８が秘匿情報を消去したＤＩＣＯＭ画像と秘匿情報抽出部１１６が抽出した秘匿情報とを所定の医用画像情報用装置へ通信装置９８８を介して送信する。所定の医用画像情報用装置とは、医用画像情報処理装置１００でも、通常の医用画像情報用装置でも構わない。
また、図９においては、図７に示す（Ｓ２１）に替え、情報受信処理（Ｓ３２）を行う。（Ｓ３２）では、情報受信部１６４は、所定の医用画像情報用装置が送信したＤＩＣＯＭ画像を受信して記憶装置９８４に記憶する。ここでは、情報送信部１３２が送信した秘匿情報を消去したＤＩＣＯＭ画像と秘匿情報とを受信する。

秘匿処理と画像表示処理とは、医用画像情報処理プログラム、医用画像情報処理方法の一例である。また、上記「〜処理」とは、「〜工程」としても構わない。

次に、図１０に基づき秘匿情報指定部１１２と抽出情報決定部１１４との処理の詳細について説明する。図１０は、秘匿情報指定部１１２による秘匿にする情報を決定する条件を設定するための画面の一例である。
図１０に示す画面には画面上部のマスキング対象のＤＩＣＯＭタグ情報と、画面下部のマスキングの条件とがある。マスキング対象のＤＩＣＯＭタグ情報の画面では、患者毎に秘匿にする付帯情報を設定することができる。また、マスキングの条件の画面では、その他の秘匿情報の抽出、秘匿情報のＤＩＣＯＭ画像からの消去についての設定を行うことができる。

マスキング対象のＤＩＣＯＭタグ情報の画面について説明する。ここでの、マスキング対象のＤＩＣＯＭタグの設定が秘匿情報指定部１１２の動作の一例である。マスキング対象のＤＩＣＯＭタグ情報の画面は、患者毎に秘匿にする付帯情報を設定するが、ここでは、秘匿にする可能性のある情報を一覧として表示している。したがって、秘匿にする可能性のある情報が他にもある場合には、追加することも可能である。各ＤＩＣＯＭタグ情報に付されているチェックボックスにチェックを付け、画面最下欄の決定ボタンを押下することで、チェックが付けられたＤＩＣＯＭタグ情報に記憶された情報が秘匿情報として抽出され、また、ＤＩＣＯＭ画像から消去される。つまり、秘匿情報指定部１１２は、所定の記憶領域を示す識別情報であるＤＩＣＯＭタグを入力装置９８２により指定する。また、抽出情報決定部１１４は、秘匿情報指定部１１２が指定した情報に基づき秘匿にする情報を決定する。ここで、ＤＩＣＯＭ画像から秘匿情報を消去する処理には、ＤＩＣＯＭタグを含めてその情報を削除することや、ＤＩＣＯＭタグは残し、ＤＩＣＯＭタグの中の情報を空文字列や任意の文字列に置き換えすること等がある。
図１１は、ＤＩＣＯＭタグ毎の秘匿情報の消去処理の一例を示す。図１１に示す項目について説明する。まず、ＤＩＣＯＭタグの大分類を示す情報種類の項目がある。情報種類には、小分類としてＤＩＣＯＭタグのＮｏとその属性がある。次に、小分類毎に、ＤＩＣＯＭタグ消去・変更条件とデフォルト設定とがある。ＤＩＣＯＭタグ消去・変更条件は、秘匿情報の消去処理の内容を示す。例えば、患者名と患者ＩＤとは、図１０に示す画面において、名前指定又はＩＤ指定の欄にダミーの名前又はＩＤが入力されていれば、その名前又はＩＤに置き換えし、入力されていなければ空文字列に置き換えする。また、患者名（別名）や患者コメント等はＤＩＣＯＭタグを含めて消去する。このように、ＤＩＣＯＭタグ毎に消去の方法を変えることで、秘匿情報を消去した後のＤＩＣＯＭ画像であっても、ＤＩＣＯＭ規格に則った形式とすることができる。つまり、患者名と患者ＩＤ等のＤＩＣＯＭタグは消去されるとＤＩＣＯＭ規格の形式が崩れてしまい、通常の医用画像情報用端末では再生等できないおそれがある。そこで、患者名と患者ＩＤ等については、ＤＩＣＯＭタグは残し、そこに記憶される情報をダミー情報や空文字列に置き換える。
また、ＤＩＣＯＭタグ情報表示ボタンを押下すると、図１２に示すＤＩＣＯＭタグ情報の画面へと遷移する。ＤＩＣＯＭタグ情報の画面では、ＤＩＣＯＭタグ情報が表示されるので、各ＤＩＣＯＭタグに記憶された情報の内容を確認することができる。

マスキングの条件の画面について説明する。マスキングの条件の画面では、マスキングを実施する、又は、実施しないの選択をラジオボタンで行う。そして、マスキングを実施する場合には、マスキング対象のＤＩＣＯＭタグ情報の画面で設定した条件でマスキングを行う。また、マスキング対象のＤＩＣＯＭタグ情報の画面では、既定ＤＩＣＯＭタグのみの条件設定をしていたが、ＤＩＣＯＭタグにはＤＩＣＯＭプライベートタグと呼ばれる任意に設定されたＤＩＣＯＭタグが存在する。つまり、ＤＩＣＯＭ画像を生成した装置等によって、任意にＤＩＣＯＭタグが設定されている可能性がある。ＤＩＣＯＭプライベートタグにはどのような情報が設定されているか不明である。そこで、図１０のＤＩＣＯＭプライベートタグを全て削除するという記載に示すように、抽出情報決定部１１４は、ＤＩＣＯＭプライベートタグを全て消去する対象の秘匿情報として決定することも可能である。マスキングの条件の画面では、その他、秘匿情報をエクスポートするか否か、秘匿情報をエクスポートする場合には暗号化に使用する公開鍵の選択を行う等をする。
また、抽出情報決定部１１４は、ＤＩＣＯＭプライベートタグを全て削除する以外にも、日本語等の所定の言語の情報を秘匿情報として決定しても、患者データベース、医療施設データベース等の施設内の所定の記憶装置が記憶した情報と一致する情報を秘匿情報として決定しても、秘匿情報指定部１１２が指定したＤＩＣＯＭタグが示す記憶領域に記憶された情報と一致する情報を秘匿情報として決定しても構わない。つまり、抽出情報決定部１１４は、所定の規則に基づきＤＩＣＯＭ画像に含まれる所定の情報を秘匿情報として決定する。秘匿情報指定部１１２が指定したＤＩＣＯＭタグが示す記憶領域に記憶された情報と同一の情報を秘匿情報とするとは、例えば、患者名のタグをマスキング対象のＤＩＣＯＭタグ情報の画面にて消去する付帯情報として選択していた場合、ＤＩＣＯＭプライベートタグを含めたＤＩＣＯＭ画像に含まれる患者名のタグに記憶された情報と同一の情報を秘匿情報として扱うことである。

次に、図１３に基づき媒体記憶部１２８が記憶媒体に記憶するデータのデータ構造について説明する。図１３は、媒体記憶部１２８が記憶媒体に記憶するデータのデータ構造の一例を示す図である。
記憶媒体には階層化されたディレクトリ構造を有している。ここでは、記憶媒体の直下のディレクトリに、記憶媒体に記憶されるデータファイルとファイル構成とを指定するＤＩＣＯＭＤＩＲ（ファイル構成指定ファイル、認識情報の一例）と、患者毎に設けられるＰａｔｉｅｎｔディレクトリ（Ｐａｔｉｅｎｔ１〜ＰａｔｉｅｎｔＮ（Ｎは自然数））と、暗号化された秘匿情報とが記憶される。また、Ｐａｔｉｅｎｔディレクトリには、Ｓｔｕｄｙディレクトリ（Ｓｔｕｄｙ１〜ＳｔｕｄｙＭ（Ｍは自然数））が記憶され、ＳｔｕｄｙディレクトリにはＳｅｒｉｅｓディレクトリ（Ｓｅｒｉｅｓ１〜ＳｅｒｉｅｓＬ（Ｌは自然数））が記憶される。そして、Ｓｅｒｉｅｓディレクトリには、医用画像情報であるＤＩＣＯＭ画像と、ハッシュ値であるＭＡＣ値、電子署名等の認証情報が記憶される。ここで、認証情報は、その認証情報が記憶されたＳｅｒｉｅｓディレクトリに記憶された全てのＤＩＣＯＭ画像の真正性や生成元を示す。
ここで、ＤＩＣＯＭＤＩＲを記憶する領域は、ファイル構成指定ファイル領域である。また、ここでは、ＤＩＣＯＭＤＩＲは、ＤＩＣＯＭメディアストレージ規格に則り、データファイルとファイル構成とを指定するものとし、階層化されたディレクトリの各ディレクトリ内に記憶されるデータファイルを指定する。つまり、ＤＩＣＯＭＤＩＲは、Ｐａｔｉｅｎｔディレクトリ、Ｓｔｕｄｙディレクトリ、Ｓｅｒｉｅｓディレクトリのファイル構成と、Ｓｅｒｉｅｓディレクトリに記憶されるＤＩＣＯＭ画像のデータファイルとを指定しているとする。つまり、ＤＩＣＯＭ画像を記憶する領域は、ファイル構成指定ファイルであるＤＩＣＯＭＤＩＲに指定されたデータファイルを記憶する指定データファイル記憶領域である。また、ＤＩＣＯＭＤＩＲにより指定されていないデータファイルである認証情報と暗号化された秘匿情報とを記憶する領域は、隠れデータファイル領域である。認証情報と暗号化された秘匿情報とは、ＤＩＣＯＭＤＩＲにその存在が記憶されていないため、通常の医用画像情報用装置からは認識されない。したがって、通常の医用画像情報用装置は、ＤＩＣＯＭメディアストレージ規格に則り記憶されたＤＩＣＯＭ画像のみが認識される。このため、通常の医用画像情報用装置によっても医用画像情報処理装置１００により秘匿情報を消去され記憶媒体に記憶されたＤＩＣＯＭ画像を再生することができる。
つまり、媒体記憶処理（Ｓ１９）では、媒体記憶部１２８は、記憶媒体に記憶されるデータファイルとファイル構成とを指定するファイル構成指定ファイルであるＤＩＣＯＭＤＩＲをファイル構成指定ファイル領域に記憶するファイル構成指定ファイル記憶処理を実行する。また、媒体記憶部１２８は、ファイル構成指定ファイル記憶処理で記憶されたファイル構成指定ファイルにより指定されたファイル構成に従って、指定されたデータファイルであるＤＩＣＯＭ画像を記憶媒体の指定データファイル領域に記憶する指定データファイル記憶処理を実行する。さらに、媒体記憶部１２８は、ファイル構成指定ファイルにより指定されていないデータファイルである認証情報と暗号化された秘匿情報とを、ファイル構成指定ファイルにより指定されたファイル構成から認識できないように記憶媒体の隠れデータファイル領域に記憶する隠れデータファイル記憶処理を実行する。
媒体記憶処理はデータ記憶プログラムの一例である。

次に、図１４に基づき記憶媒体に記憶された秘匿情報について説明する。図１４は、記憶媒体に記憶された秘匿情報の構造を示す図である。
記憶媒体に記憶された秘匿情報は、秘匿情報部分と秘匿情報に付された電子署名とを備える。また、さらにＭＡＣ値を備えていても構わない。ここで、秘匿情報部分は、図１３で示したディレクトリの階層構造と同様の構造を有している。つまり、患者毎にＰａｔｉｅｎｔ領域を有し、Ｐａｔｉｅｎｔ領域にＳｔｕｄｙ領域を有し、Ｓｔｕｄｙ領域にＳｅｒｉｅｓ領域を有する。そして、Ｓｅｒｉｅｓ領域毎に各ＤＩＣＯＭ画像に対応したｉｍａｇｅ領域を有する。そして、ｉｍａｇｅ領域には、対応するＤＩＣＯＭ画像から抽出したＤＩＣＯＭタグの情報が記憶される。
つまり、画像復元部１５６は、各ＤＩＣＯＭ画像に対応するｉｍａｇｅ領域の情報を検索し、各ＤＩＣＯＭタグを復元する。

次に、図１５、図１６に基づき秘匿情報暗号化部１２０の暗号化処理等のための公開鍵の交換について説明する。図１５は、公開鍵の交換及び暗号化処理の概要を示す図であり、図１６は、暗号化処理、復号処理等に使用される鍵リングの管理について示した図である。
図１５に示すように、送付側の施設Ａと受信側の施設Ｂ、施設Ｃとは公開鍵を交換する。そして、施設Ａから施設ＣへＤＩＣＯＭ画像を送信するものとする。ＤＩＣＯＭ画像を送信する場合に、秘匿情報についてはＤＩＣＯＭ画像から消去し、別ファイルとしている。また、秘匿情報のファイルは施設Ｃの公開鍵で暗号化する。したがって、施設Ｂに誤ってＤＩＣＯＭ画像を送信してしまった場合や、送信したＤＩＣＯＭ画像を傍受された場合であっても、施設Ｃの秘密鍵がなければ秘匿情報は復号できない。そのため、秘匿情報については施設Ｃ以外では開くことができない。
また、図１６に示すように、鍵リングの管理を行う。まず、指定のパスフレーズから、公開鍵と秘密鍵との鍵ペアを生成して、自システムの公開鍵と自システムの秘密鍵との鍵ペアとして鍵リングに保存する。そして、他のシステム（例えば、システムＡ）から公開鍵を取得する。公開鍵を取得した場合には、取得した公開鍵が確かにシステムＡから送信されたものであることが確認できたなら、公開鍵を鍵リングに登録する。また、自システムの秘密鍵で電子署名を作成して取得した公開鍵とともに鍵リングに登録する。そして、他のシステム（例えば、システムＡ）から暗号化されたファイルが送信された場合に、鍵リングに登録されているシステムＡの公開鍵により復号する。復号処理の際、公開鍵とともに記憶された電子署名の検証を行う。電子署名の確認がとれた場合、登録されているシステムＡの公開鍵が、システムＡから受信した公開鍵であることが確認できる。

次に、暗号化・復号の流れの一例について説明する。図１７は、暗号化・復号の流れの一例を示す図である。
送信側システムでは、平文ファイルを暗号化する。送信側システムでは、送信側システムの秘密鍵で電子署名を行い、受信側システムの公開鍵で暗号化する。また、送信側システムの所定のパスフレーズにより送信側システムの秘密鍵の使用に制限をしておく。そして、暗号ファイルを生成して、受信側システムへ送信する。受信側システムでは、暗号ファイルに対して、受信側システムの秘密鍵で復号し、さらに、送信側システムの公開鍵で電子署名を確認する。ここで、受信側システムの所定のパスフレーズにより受信側システムの秘密鍵の使用に制限をしておく。
つまり、公開鍵暗号方式による暗号化及び電子署名に加え、各システムにおいて秘密鍵を使用する場合にパスフレーズを必要とすることで機密性を高めている。

次に、データの真正性の確認について説明する。図１８は、データの真正性の確認処理の流れを示す図である。また、図１９は、データの真正性を確認する画面の一例を示す図である。ここでは、真正性確認の処理の一例として、共有鍵を用いた方法について説明する。
図１８に示すように、送信側システムでは、送信対象のファイルまたはメッセージと共有鍵とに基づきメッセージ認証コード（ＭＡＣ値）を生成する。そして、送信対象のファイルまたはメッセージと、ＭＡＣ値とを受信側システムへ送信する。ここで、ＭＡＣ値については暗号化しても構わない。受信側システムでは、受信したファイルまたはメッセージから送信側システムと同じ共有鍵でＭＡＣ値を生成する。そして、生成したＭＡＣ値と受信したＭＡＣ値とが一致しているか否かを確認することで真正性を確認する。
図１９に示すように、医用画像情報処理装置１００では、真正性の確認結果を表示装置９０１に表示する。ここでは、ＤＩＣＯＭ画像のＳｅｒｉｅｓ単位で真正性の確認結果を表示する。真正性確認結果の項目がＯＫであれば、真正性が確認できたことを示し、ＮＧであれば、真正性が確認できないことを示す。つまり、１つでもＮＧのＤＩＣＯＭ画像のＳｅｒｉｅｓがあれば、改ざんがあったおそれがあることを示す。また、ここでは、ＭＡＣ値を生成する場合に、医用画像情報処理装置１００のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを一意に示す識別子を含めている。したがって、作成元の医用画像情報処理装置１００を特定することができる。つまり、ＭＡＣ値を生成するための鍵（図１８においては共有鍵）を他人に取得された場合であっても、作成元の項目により作成した医用画像情報処理装置１００が正しいか否かを判断できる。

したがって、実施の形態１に係る医用画像情報処理装置１００によれば、媒体等で配布された医用画像群に対して、第三者が閲覧、改ざんする危険を回避することを可能にする。また、医用画像情報処理装置１００ではない通常の医用画像情報用装置により秘匿情報を含まない医用画像の再生が可能である。

実施の形態１に係る医用画像情報処理装置１００をまとめると、以下のようになる。
医用画像情報処理装置１００は、秘匿情報の分離と、代替情報の格納と、設定条件指定を行う手段を有する。つまり、医用画像情報処理装置１００は、医用画像の保管、伝送において、患者の個人情報等の秘匿情報を分離して保管する手段と、秘匿情報を分離した後の医用画像中に、秘匿情報の代替情報を格納する手段と、それらの設定条件を詳細に指定する手段を有する。
また、医用画像情報処理装置１００は、秘匿情報の自動抽出を行う手段を有する。つまり、医用画像情報処理装置１００は、秘匿情報の設定条件指定によらず、医用画像の内容全体をチェックして、秘匿情報を自動的に分離、保管する手段を有する。
さらに、医用画像情報処理装置１００は、秘匿情報の復元を行う機能を有する。つまり、医用画像情報処理装置１００は、分離された秘匿情報を、医用画像中に復元する手段を有する。
また、さらに、医用画像情報処理装置１００は、秘匿情報の暗号化を行う手段を有する。つまり、医用画像情報処理装置１００は、秘匿情報を暗号化する暗号化手段と、この暗号化された秘匿情報を復号化する復号化手段を有する。
また、医用画像情報処理装置１００は、暗号化秘匿情報のベリファイを行う手段を有する。つまり、医用画像情報処理装置１００は、暗号化された秘匿情報を一時的に復号化して、元の秘匿情報と一致していることを確認する手段を有する。
さらに、医用画像情報処理装置１００は、第１のメディアへの保管手段を有する。つまり、医用画像情報処理装置１００は、秘匿情報を分離した後の医用画像群を、単一の媒体中に格納保存する手段を有する。
また、さらに、医用画像情報処理装置１００は、第２のメディアへの保管手段を有する。つまり、医用画像情報処理装置１００は、前記媒体中への格納保存において、暗号化された秘匿情報とともに格納保存する手段を有する。
また、医用画像情報処理装置１００は、メディアへの保管前後のベリファイを行う手段を有する。つまり、医用画像情報処理装置１００は、秘匿情報を分離した後の医用画像群を媒体中に格納保存するときに、格納前後の医用画像が一致していることを確認する手段を有する。
さらに、医用画像情報処理装置１００は、真正性の確認手段を有する。つまり、医用画像情報処理装置１００は、前記媒体中に格納保存された、暗号化された秘匿情報及び秘匿情報を分離した後の医用画像群に対して電子署名を付加することにより、真正性を確認する手段を有する。
また、さらに、医用画像情報処理装置１００は、シリーズ単位の真正性の確認手段を有する。つまり、医用画像情報処理装置１００は、前記真正性確認は、画像シリーズ単位でチェックできる手段を有する。
また、上記手段の処理を実行する工程を備えた医用画像保管方法、及び、上記手段の処理をコンピュータに実行させる医用画像保管プログラム、及び、上記手段の処理をコンピュータに実行させるための医用画像保管プログラムを記録したコンピュータ読み取り可能な記録媒体である。

実施の形態における医用画像情報処理システム１０００の外観の一例を示す図。 実施の形態における医用画像情報処理システム１０００のハードウェア資源の一例を示す図。 医用画像情報処理システム１０００の機能の概要を示す図。 医用画像情報処理システム１０００の処理の概要を示す図。 実施の形態１に係る医用画像情報処理システム１０００の機能を示す機能ブロック図。 記憶媒体を介した場合の秘匿処理部１１０の動作である秘匿処理を示すフローチャート。 記憶媒体を介した場合の画像表示処理部１５０の動作である画像表示処理を示すフローチャート。 ネットワークを介した場合の秘匿処理部１１０の動作である秘匿処理を示すフローチャート。 ネットワークを介した場合の画像表示処理部１５０の動作である画像表示処理を示すフローチャート。 秘匿情報指定部１１２による秘匿にする情報を決定する条件を設定するための画面の一例を示す図。 ＤＩＣＯＭタグ毎の秘匿情報の消去処理の一例を示す図。 ＤＩＣＯＭタグ情報を表示するの画面の一例。 媒体記憶部１２８が記憶媒体に記憶するデータのデータ構造の一例を示す図。 記憶媒体に記憶された秘匿情報の構造を示す図。 公開鍵の交換及び暗号化処理の概要を示す図。 暗号化処理、復号処理等に使用される鍵リングの管理について示した図。 暗号化・復号の流れの一例を示す図。 データの真正性の確認処理の流れを示す図。 データの真正性を確認する画面の一例を示す図。

符号の説明

１００ 医用画像情報処理装置、１０００ 医用画像情報処理システム、１１０ 秘匿処理部、１５０ 画像表示処理部、１１２ 秘匿情報指定部、１１４ 抽出情報決定部、１１６ 秘匿情報抽出部、１１８ 秘匿情報消去部、１２０ 秘匿情報暗号化部、１２２ 暗号化確認部、１２４ ハッシュ値付与部、１２６ 署名付与部、１２８ 媒体記憶部、１３０ 媒体記憶確認部、１３２ 情報送信部、１５２ 読込部、１５４ 秘匿情報復号部、１５６ 画像復元部、１５８ 署名確認部、１６０ ハッシュ値確認部、１６２ 画像表示部、１６４ 情報受信部、９０１ 表示装置、９０２ キーボード、９０３ マウス、９０４ ＦＤＤ、９０５ ＣＤＤ、９０６ プリンタ装置、９０７ スキャナ装置、９０９ システムユニット、９１０ サーバ、９１１ ＣＰＵ、９１２ バス、９１３ ＲＯＭ、９１４ ＲＡＭ、９１５ 通信ボード、９２０ 磁気ディスク装置、９２１ ＯＳ、９２２ ウィンドウシステム、９２３ プログラム群、９２４ ファイル群、９３１ 電話器、９３２ ファクシミリ機、９４０ インターネット、９４１ ゲートウェイ、９４２ ＬＡＮ。

Claims (42)

1. 秘匿情報を含む所定の形式の医用画像情報から秘匿情報を抽出して記憶装置に記憶する秘匿情報抽出部と、
   上記医用画像情報の上記所定の形式を保持しつつ、上記秘匿情報抽出部が抽出した秘匿情報を上記医用画像情報から削除または代替情報に置き換えすることで消去して記憶装置に記憶する秘匿情報消去部と
   を備えることを特徴とする医用画像情報処理装置。
2. 上記医用画像情報処理装置は、さらに、
   所定の規則に基づき医用画像情報に含まれる所定の情報を秘匿情報として処理装置により決定する抽出情報決定部を備え、
   上記秘匿情報抽出部は、上記抽出情報決定部が決定した秘匿情報を抽出する
   ことを特徴とする請求項１記載の医用画像情報処理装置。
3. 上記抽出情報決定部は、所定の言語の情報を秘匿情報として決定する
   ことを特徴とする請求項２記載の医用画像情報処理装置。
4. 上記抽出情報決定部は、所定の記憶装置が記憶した情報と一致する情報を秘匿情報として決定する
   ことを特徴とする請求項２記載の医用画像情報処理装置。
5. 上記医用画像情報処理装置は、さらに、
   所定の記憶領域を示す識別情報を入力装置により指定する秘匿情報指定部を備え、
   上記秘匿情報抽出部は、上記秘匿情報指定部が指定した識別情報が示す記憶領域に記憶された情報を秘匿情報として抽出する
   ことを特徴とする請求項１記載の医用画像情報処理装置。
6. 上記医用画像情報処理装置は、さらに、
   上記秘匿情報指定部が指定した識別情報が示す記憶領域に記憶された情報と同一の情報を上記秘匿情報抽出部が抽出する秘匿情報として処理装置により決定する抽出情報決定部を備え、
   上記秘匿情報抽出部は、上記抽出情報決定部が決定した秘匿情報を抽出する
   ことを特徴とする請求項５記載の医用画像情報処理装置。
7. 上記医用画像情報処理装置は、さらに、
   上記秘匿情報消去部が秘匿情報を消去した医用画像情報に上記秘匿情報抽出部が抽出した秘匿情報を復元することで、上記秘匿情報を含む所定の形式の医用画像情報を復元して記憶装置に記憶する画像復元部
   を備えることを特徴とする請求項１記載の医用画像情報処理装置。
8. 上記医用画像情報処理装置は、さらに、
   上記秘匿情報抽出部が抽出した秘匿情報を暗号化して暗号化秘匿情報を生成して記憶装置に記憶する秘匿情報暗号化部と、
   上記秘匿情報暗号化部が暗号化した暗号化秘匿情報を復号して復号秘匿情報を生成して記憶装置に記憶する秘匿情報復号部と
   を備えることを特徴とする請求項１記載の医用画像情報処理装置。
9. 上記医用画像情報処理装置は、さらに、
   上記秘匿情報復号部が復号した復号秘匿情報が、上記秘匿情報抽出部が抽出した秘匿情報と一致することを確認する暗号化確認部
   を備えることを特徴とする請求項８記載の医用画像情報処理装置。
10. 上記医用画像情報処理装置は、さらに、
    医用画像情報を記憶するための所定の形式を保持しつつ、上記秘匿情報消去部が秘匿情報を消去した医用画像情報と上記秘匿情報抽出部が抽出した秘匿情報とを記憶媒体に記憶する媒体記憶部
    を備えることを特徴とする請求項１記載の医用画像情報処理装置。
11. 上記医用画像情報処理装置は、さらに、
    上記媒体記憶部が記憶媒体に記憶した秘匿情報を消去した医用画像情報と秘匿情報とを読込む読込部と、
    上記読込部が読込んだ医用画像情報と秘匿情報とが、それぞれ、上記秘匿情報消去部が秘匿情報を消去した医用画像情報と上記秘匿情報抽出部が抽出した秘匿情報と一致することを確認する媒体記憶確認部と
    を備えることを特徴とする請求項１０記載の医用画像情報処理装置。
12. 上記医用画像情報処理装置は、さらに、
    医用画像情報を記憶するための所定の形式を保持するとともに、上記医用画像情報の上記所定の形式を保持しつつ、上記媒体記憶部が記憶媒体に記憶した医用画像情報に電子署名を付す署名付与部
    を備えることを特徴とする請求項１０記載の医用画像情報処理装置。
13. 上記医用画像情報処理装置は、さらに、
    医用画像情報を記憶するための所定の形式を保持するとともに、上記医用画像情報の上記所定の形式を保持しつつ、上記媒体記憶部が記憶媒体に記憶した医用画像情報にハッシュ値を付すハッシュ値付与部
    を備えることを特徴とする請求項１０記載の医用画像情報処理装置。
14. 上記媒体記憶部は、記憶媒体に存在する情報を所定の医用画像情報用装置に認識させる認識情報に上記秘匿情報に係る情報を書き込まない
    ことを特徴とする請求項１０記載の医用画像情報処理装置。
15. 上記医用画像情報処理装置は、さらに、
    上記秘匿情報消去部が秘匿情報を消去した医用画像情報と上記秘匿情報抽出部が抽出した秘匿情報とを所定の医用画像情報用装置へ通信装置を介して送信する情報送信部
    を備えることを特徴とする請求項１記載の医用画像情報処理装置。
16. 上記医用画像情報処理装置は、さらに、
    所定の医用画像情報用装置が送信した医用画像情報を受信して記憶装置に記憶する情報受信部
    を備えることを特徴とする請求項１記載の医用画像情報処理装置。
17. 上記情報受信部は、他の医用画像情報処理装置が送信した秘匿情報を消去した医用画像情報と秘匿情報とを受信する
    ことを特徴とする請求項１６記載の医用画像情報処理装置。
18. 医用画像情報送信装置と医用画像情報受信装置とを備える医用画像情報処理システムにおいて、
    医用画像情報送信装置は、 秘匿情報を含む所定の形式の医用画像情報から秘匿情報を抽出して記憶装置に記憶する秘匿情報抽出部と、
    上記医用画像情報の上記所定の形式を保持しつつ、上記秘匿情報抽出部が抽出した秘匿情報を上記医用画像情報から削除または代替情報に置き換えすることで消去して記憶装置に記憶する秘匿情報消去部と、
    上記秘匿情報消去部が秘匿情報を消去した医用画像情報と上記秘匿情報抽出部が抽出した秘匿情報とを医用画像情報受信装置へ通信装置を介して送信する情報送信部とを備え、
    医用画像情報受信装置は、
    上記情報送信部が送信した秘匿情報を消去した医用画像情報と秘匿情報とを受信して記憶装置に記憶する情報受信部と、
    上記情報受信部が受信した秘匿情報を消去した医用画像情報に上記秘匿情報を復元することで、上記秘匿情報を含む所定の形式の医用画像情報を復元して記憶装置に記憶する画像復元部と
    を備えることを特徴とする医用画像情報処理システム。
19. 記憶媒体に記憶されるデータファイルとファイル構成とを指定するファイル構成指定ファイルを記憶するファイル構成指定ファイル領域と、
    上記ファイル構成指定ファイル領域に記憶されたファイル構成指定ファイルにより指定されたファイル構成に従って、指定されたデータファイルを記憶する指定データファイル領域と、
    上記ファイル構成指定ファイルにより指定されていないデータファイルを、ファイル構成指定ファイルにより指定されたファイル構成から認識できないように記憶する隠れデータファイル領域と
    を備えることを特徴とするデータ構造。
20. 上記ファイル構成指定ファイルは、階層化されたディレクトリの各ディレクトリ内に記憶されるデータファイルを指定し、
    上記隠れデータファイル領域に記憶されたデータファイルは、上記データファイルが記憶されたディレクトリ内の指定データファイル領域に記憶された全データファイルの真正性を証明する認証データを含む
    ことを特徴とする請求項１９記載のデータ構造。
21. 上記指定データファイル領域に記憶されたデータファイルは、秘匿情報が除かれた医用画像情報を暗号化していない情報を含み、
    上記隠れデータファイル領域に記憶されたデータファイルは、医用画像情報に対応付けられた秘匿情報を暗号化した情報を含む
    ことを特徴とする請求項１９記載のデータ構造。
22. 秘匿情報を含む所定の形式の医用画像情報から秘匿情報を抽出して記憶装置に記憶する秘匿情報抽出処理と、
    上記医用画像情報の上記所定の形式を保持しつつ、上記秘匿情報抽出処理で抽出した秘匿情報を上記医用画像情報から削除または代替情報に置き換えすることで消去して記憶装置に記憶する秘匿情報消去処理と
    をコンピュータに実行させることを特徴とする医用画像情報処理プログラム。
23. 上記医用画像情報処理プログラムは、さらに、
    所定の規則に基づき医用画像情報に含まれる所定の情報を秘匿情報として処理装置により決定する抽出情報決定処理をコンピュータに実行させ、
    上記秘匿情報抽出処理は、上記抽出情報決定処理で決定した秘匿情報を抽出する
    ことを特徴とする請求項２２記載の医用画像情報処理プログラム。
24. 上記抽出情報決定処理は、所定の言語の情報を秘匿情報として決定することを特徴とする請求項２３記載の医用画像情報処理プログラム。
25. 上記抽出情報決定処理は、所定の記憶装置が記憶した情報と一致する情報を秘匿情報として決定する
    ことを特徴とする請求項２３記載の医用画像情報処理プログラム。
26. 上記医用画像情報処理プログラムは、さらに、
    所定の記憶領域を示す識別情報を入力装置からの入力により指定する秘匿情報指定処理をコンピュータに実行させ、
    上記秘匿情報抽出処理は、上記秘匿情報指定処理で指定した識別情報が示す記憶領域に記憶された情報を秘匿情報として抽出する
    ことを特徴とする請求項２２記載の医用画像情報処理プログラム。
27. 上記医用画像情報処理プログラムは、さらに、
    上記秘匿情報指定処理で指定した識別情報が示す記憶領域に記憶された情報と同一の情報を上記秘匿情報抽出処理で抽出する秘匿情報として処理装置により決定する抽出情報決定処理をコンピュータに実行させ、
    上記秘匿情報抽出処理は、上記抽出情報決定処理で決定した秘匿情報を抽出する
    ことを特徴とする請求項２６記載の医用画像情報処理プログラム。
28. 上記医用画像情報処理プログラムは、さらに、
    上記秘匿情報消去処理で秘匿情報を消去した医用画像情報に上記秘匿情報抽出処理で抽出した秘匿情報を復元することで、上記秘匿情報を含む所定の形式の医用画像情報を復元して記憶装置に記憶する画像復元処理
    をコンピュータに実行させることを特徴とする請求項２２記載の医用画像情報処理プログラム。
29. 上記医用画像情報処理プログラムは、さらに、
    上記秘匿情報抽出処理で抽出した秘匿情報を暗号化して暗号化秘匿情報を生成して記憶装置に記憶する秘匿情報暗号化処理と、
    上記秘匿情報暗号化処理で暗号化した暗号化秘匿情報を復号して復号秘匿情報を生成して記憶装置に記憶する秘匿情報復号処理と
    をコンピュータに実行させることを特徴とする請求項２２記載の医用画像情報処理プログラム。
30. 上記医用画像情報処理プログラムは、さらに、
    上記秘匿情報復号処理で復号した復号秘匿情報が、上記秘匿情報抽出処理で抽出した秘匿情報と一致することを確認する暗号化確認処理
    をコンピュータに実行させることを特徴とする請求項２９記載の医用画像情報処理プログラム。
31. 上記医用画像情報処理プログラムは、さらに、
    医用画像情報を記憶するための所定の形式を保持しつつ、上記秘匿情報消去処理で秘匿情報を消去した医用画像情報と上記秘匿情報抽出処理で抽出した秘匿情報とを記憶媒体に記憶する媒体記憶処理
    をコンピュータに実行させることを特徴とする請求項２２記載の医用画像情報処理プログラム。
32. 上記医用画像情報処理プログラムは、さらに、
    上記媒体記憶処理で記憶媒体に記憶した秘匿情報を消去した医用画像情報と秘匿情報とを読込む読込処理と、 上記読込処理で読込んだ医用画像情報と秘匿情報とが、それぞれ、上記秘匿情報消去処理で秘匿情報を消去した医用画像情報と上記秘匿情報抽出処理で抽出した秘匿情報と一致することを確認する媒体記憶確認処理と
    をコンピュータに実行させることを特徴とする請求項３１記載の医用画像情報処理プログラム。
33. 上記医用画像情報処理プログラムは、さらに、
    医用画像情報を記憶するための所定の形式を保持するとともに、上記医用画像情報の上記所定の形式を保持しつつ、上記媒体記憶処理で記憶媒体に記憶した医用画像情報に電子署名を付す署名付与処理
    をコンピュータに実行させることを特徴とする請求項３１記載の医用画像情報処理プログラム。
34. 上記医用画像情報処理プログラムは、さらに、
    医用画像情報を記憶するための所定の形式を保持するとともに、上記医用画像情報の上記所定の形式を保持しつつ、上記媒体記憶処理で記憶媒体に記憶した医用画像情報にハッシュ値を付すハッシュ値付与処理
    をコンピュータに実行させることを特徴とする請求項３１記載の医用画像情報処理プログラム。
35. 上記媒体記憶処理は、記憶媒体に存在する情報を所定の医用画像情報用装置に認識させる認識情報に上記秘匿情報に係る情報を書き込まない
    ことを特徴とする請求項３１記載の医用画像情報処理プログラム。
36. 上記医用画像情報処理プログラムは、さらに、
    上記秘匿情報消去処理で秘匿情報を消去した医用画像情報と上記秘匿情報抽出処理で抽出した秘匿情報とを所定の医用画像情報用装置へ通信装置を介して送信する情報送信処理をコンピュータに実行させることを特徴とする請求項２２記載の医用画像情報処理プログラム。
37. 上記医用画像情報処理プログラムは、さらに、
    所定の医用画像情報用装置が送信した医用画像情報を受信して記憶装置に記憶する情報受信処理
    をコンピュータに実行させることを特徴とする請求項２２記載の医用画像情報処理プログラム。
38. 上記情報受信処理は、他の医用画像情報処理プログラムが送信した秘匿情報を消去した医用画像情報と秘匿情報とを受信する
    ことを特徴とする請求項３７記載の医用画像情報処理プログラム。
39. 記憶媒体に記憶されるデータファイルとファイル構成とを指定するファイル構成指定ファイルをファイル構成指定ファイル領域に記憶するファイル構成指定ファイル記憶処理と、
    上記ファイル構成指定ファイル記憶処理で記憶されたファイル構成指定ファイルにより指定されたファイル構成に従って、指定されたデータファイルを記憶媒体の指定データファイル領域に記憶する指定データファイル記憶処理と、
    上記ファイル構成指定ファイルにより指定されていないデータファイルを、ファイル構成指定ファイルにより指定されたファイル構成から認識できないように記憶媒体の隠れデータファイル領域に記憶する隠れデータファイル記憶処理と
    をコンピュータに実行させることを特徴とするデータ記憶プログラム。
40. 上記ファイル構成指定ファイル記憶処理は、階層化されたディレクトリの各ディレクトリ内に記憶されるデータファイルを指定するファイル構成指定ファイルを作成して記憶媒体に記憶し、
    上記隠れデータファイル記憶処理は、所定のディレクトリ内の指定データファイル領域に記憶された全データファイルの真正性を証明する認証データを作成して記憶媒体の上記ディレクトリ内の隠れデータファイル領域に記憶する
    ことを特徴とする請求項３９記載のデータ記憶プログラム。
41. 上記指定データファイル記憶処理は、秘匿情報が除かれた医用画像情報を暗号化せずに記憶媒体に記憶し、
    上記隠れデータファイル記憶処理は、医用画像情報に対応付けられた秘匿情報を暗号化して記憶媒体に記憶する
    ことを特徴とする請求項３９記載のデータ記憶プログラム。
42. 医用画像情報処理装置の医用画像情報処理方法において、
    処理装置が、秘匿情報を含む所定の形式の医用画像情報から秘匿情報を抽出して記憶装置に記憶する秘匿情報抽出工程と、
    処理装置が、上記医用画像情報の上記所定の形式を保持しつつ、上記秘匿情報抽出工程で抽出した秘匿情報を上記医用画像情報から削除または代替情報に置き換えすることで消去して記憶装置に記憶する秘匿情報消去工程と
    を備えることを特徴とする医用画像情報処理方法。

Images