JP2007325779A - 医用画像管理システム、医用画像再生装置及びプログラム - Google Patents

Abstract

【課題】医用画像データの医用画像再生装置への送信後のセキュリティの向上を図ること。
【解決手段】 ＰＡＣＳは、医用画像データＤ１のうち、付帯情報Ｄ３に暗号化処理を施してクライアント端末に送信する。クライアント端末では、ユーザの読影開始の指示入力を検知した場合に、復号キーをＰＡＣＳから取得して、医用画像データＤ１の暗号化情報Ｄ７を復号して、付帯情報Ｄ３を復元する。そして、読影終了の指示入力を検知した場合に、暗号キーをＰＡＣＳから取得して付帯情報Ｄ３を暗号化して、暗号化情報Ｄ１１と実画像データＤ５とを医用画像データＤ１として記憶する。
【選択図】図５

Description

本発明は、医用画像データの記憶管理を行う医用画像管理装置と、当該医用画像管理装置とデータ通信可能に構成された医用画像再生装置とを具備する医用画像管理システム、当該医用画像再生装置及びプログラムに関する。

医療の分野では、患者を撮影した医用画像のデジタル化が実現されており、ＣＲ（Computed Radiography）、ＣＴ（Computed Tomography）、ＭＲＩ（Magnetic Resonance Imaging）、乳房撮影装置、超音波／内視鏡診断装置等といった医用画像生成装置（以下、「モダリティ」という。）は、撮影して得られた医用画像の画像データ（以下、「医用画像データ」という。）を生成する。

図６に、医用画像データＤ１０のデータ構成の一例を示す。図６に示すように医用画像データＤ１０は、付帯情報Ｄ３０と実画像データＤ５０とを有して構成される。付帯情報Ｄ３０は、患者のＩＤや氏名、性別、年齢といった患者情報や、撮影した部位や検査方法等の検査情報等を含むデータである。このような医用画像データＤ１０は、ＰＡＣＳ（Picture Archiving and Communication System：画像保管管理システム）等の医用画像管理装置によってデータベース化されて記憶管理されている。

ユーザは、院内のクライアント端末やイメージャ、ビューアを介して医用画像管理装置で記憶管理されている医用画像データＤ１０を適宜参照することができる他、院外の公衆回線網やインターネット網等を介して医用画像管理装置にアクセスして、医用画像データＤ１０を院外から参照することも可能である。

しかし、公衆回線網やインターネット網は、院内の専用ネットワークよりもセキュリティ性が低下してしまうため、当該公衆回線網を介してクライアント端末（医用画像再生装置）に付帯情報Ｄ３０を含む医用画像データＤ１０を送信するのは、個人情報の漏洩等の観点からも危険である。そのため、付帯情報Ｄ３０をセキュリティ性の高い専用回線で、実画像データＤ５０（画像本体）を一般回線で送信するという試みや、付帯情報Ｄ３０を、実画像データＤ５０の暗号化方式よりも高度な暗号化方式によって暗号化して送信するという試みが為されている（例えば、特許文献１参照）。
特開２００４−２９７５０４号公報

しかし、特許文献１のように院外のクライアント端末との間に専用回線を構築するためには、ＶＰＮ（Virtual Private Network）等のインフラ整備にコストがかかってしまう。また、専用回線の使用料金も課金されるため、実際に医用画像管理装置とクライアント端末との間に専用回線を導入するのは簡単ではなく現実的ではなかった。

また、専用回線による通信や、高度な暗号化方式による暗号化によって、通信時のセキュリティ性を保つことはできるが、その通信終了後、医用画像データＤ１０はクライアント端末の管理下になるため、十分なセキュリティ性を保つことが難しかった。即ち、医用画像データＤ１０の受信後に読影等のために復元されてしまうと、付帯情報Ｄ３０が読み取り可能になるため、クライアント端末から医用画像データＤ１０の個人情報が漏洩してしまう可能性が高くなり、そのセキュリティ性を担保することが困難であった。

本発明は、上述した課題に鑑みて為されたものであり、その目的とするところは、医用画像データを受信したクライアント端末側での個人情報の漏洩を防止してセキュリティの向上を図ることである。

以上の課題を解決するために、請求項１に記載の発明は、
医用画像データの記憶管理を行う医用画像管理装置と、当該医用画像管理装置とデータ通信可能に構成された医用画像再生装置とを具備する医用画像管理システムにおいて、
前記医用画像管理装置は、
前記医用画像データを暗号化する暗号化手段と、
前記暗号化手段により暗号化された医用画像データを前記医用画像再生装置に送信する送信手段と、
を備え、前記医用画像再生装置は、
前記医用画像管理装置から送信される医用画像データを受信する受信手段と、
ユーザからの再生開始指示を検知した場合に、前記暗号化された医用画像データを復号化する復号化手段と、
前記ユーザからの再生終了指示を検知した場合に、前記復号化手段により復号化された医用画像データを暗号化する再暗号化手段と、
を備えることを特徴としている。

請求項２に記載の発明は、請求項１に記載の発明において、
前記医用画像管理装置は、
前記医用画像再生装置からの要求に従って、前記暗号化された医用画像データを復号化するための復号情報を発行する復号情報発行手段と、
前記復号情報を前記医用画像再生装置に送信する復号情報送信手段と、
を更に備え、
前記医用画像再生装置は、
前記再生開始指示を検知した場合に、前記医用画像管理装置に復号情報の発行要求を送信する復号情報要求手段と、
前記医用画像管理装置から送信される復号情報を受信する復号情報受信手段と、
を更に備え、
前記復号化手段は、
前記復号情報受信手段により受信された復号情報に基づいて前記医用画像データを復号化することを特徴としている。

請求項３に記載の発明は、請求項１又は２に記載の発明において、
前記医用画像管理装置は、
前記医用画像再生装置からの要求に従って、前記医用画像データを暗号化するための暗号情報を発行する暗号情報発行手段と、
前記暗号情報を前記医用画像再生装置に送信する暗号情報送信手段と、
を更に備え、
前記医用画像再生装置は、
前記再生終了指示を検知した場合に、前記医用画像管理装置に暗号情報の発行要求を送信する暗号情報要求手段と、
前記医用画像管理装置から送信される暗号情報を受信する暗号情報受信手段と、
を更に備え、
前記再暗号化手段は、
前記暗号情報受信手段により受信された暗号情報に基づいて前記医用画像データを暗号化することを特徴としている。

請求項４に記載の発明は、請求項１〜３の何れか一項に記載の発明において、
前記医用画像データは、少なくとも患者情報を含む付帯情報と、実画像データとを有し、
前記暗号化は、前記医用画像データが有する付帯情報を暗号化し、
前記復号化は、前記暗号化された付帯情報を復号化することを特徴としている。

請求項５に記載の発明は、
医用画像管理装置とデータ通信可能に構成された医用画像再生装置において、
前記医用画像管理装置から暗号化された医用画像データを受信する受信手段と、
ユーザからの再生開始指示を検知した場合に、前記暗号化された医用画像データを復号化する復号化手段と、
前記ユーザからの再生終了指示を検知した場合に、前記復号化手段により復号化された医用画像データを暗号化する再暗号化手段と、
を備えることを特徴としている。

請求項６に記載の発明は、請求項５に記載の発明において、
前記再生開始指示を検知した場合に、前記医用画像管理装置に復号情報の発行要求を送信する復号情報要求手段と、
前記医用画像管理装置から送信される復号情報を受信する復号情報受信手段と、
を更に備え、
前記復号化手段は、
前記復号情報受信手段により受信された復号情報に基づいて前記医用画像データを復号化することを特徴としている。

請求項７に記載の発明は、請求項５又は６に記載の発明において、
前記再生終了指示を検知した場合に、前記医用画像管理装置に暗号情報の発行要求を送信する暗号情報要求手段と、
前記医用画像管理装置から送信される暗号情報を受信する暗号情報受信手段と、
を更に備え、
前記再暗号化手段は、
前記暗号情報受信手段により受信された暗号情報に基づいて前記医用画像データを暗号化することを特徴としている。

請求項８に記載の発明は、請求項５〜７の何れか一項に記載の発明において、
前記医用画像データは、少なくとも患者情報を含む付帯情報と、実画像データとを有し、
前記暗号化は、前記医用画像データが有する付帯情報を暗号化し、
前記復号化は、前記暗号化された付帯情報を復号化することを特徴としている。

請求項９に記載のプログラムは、コンピュータを、
医用画像管理装置から暗号化された医用画像データを受信する受信手段、
ユーザからの再生開始指示を検知した場合に、前記暗号化された医用画像データを復号化する復号化手段、
前記ユーザからの再生終了指示を検知した場合に、前記復号化手段により復号化された医用画像データを暗号化する再暗号化手段、
として機能させることを特徴としている。

請求項１、５及び９に記載の発明によれば、ユーザからの再生開始指示を検知した場合に、医用画像データを復号化し、再生終了指示を検知した場合に、当該医用画像データを暗号化するため、その再生開始前と再生終了後とは、医用画像データが暗号化された状態となり、医用画像再生装置側での個人情報の漏洩を防止することができる。従って、医用画像データを医用画像再生装置に送信した後のセキュリティの向上を図ることができる。

請求項２及び６に記載の発明によれば、再生開始指示を検知した場合に、復号情報を医用画像管理装置から受信して、当該復号情報に基づいて医用画像データを復号化する。また、請求項３及び７に記載の発明によれば、再生終了指示を検知した場合に、暗号情報を医用画像管理装置から受信して、当該暗号情報に基づいて医用画像データを暗号化する。

このため、医用画像管理装置のセキュリティ管理の下、医用画像再生装置は、医用画像データを復号化及び暗号化することとなる。従って、医用画像再生装置への医用画像データを送信後にも、医用画像管理装置の管理化で医用画像データの個人情報の保護を行うことが可能になる。

請求項３及び７に記載の発明によれば、暗号化及び復号化を、医用画像データが有する付帯情報に行うため、その暗号化及び復号化を医用画像データ全体に行う場合よりも、その処理時間を短縮することができる。

以下、本発明の医用画像管理装置を図１のＰＡＣＳ１に、医用画像再生装置をクライアント端末３に適用した場合の実施形態について図１〜図５を参照して説明する。

〔医用画像管理システムの概要〕
先ず、ＰＡＣＳ１を有する医用画像管理システムＳの概要について図１を用いて説明する。図１は、医用画像管理システムＳのシステム構成の一例を示すブロック図である。図１によれば、医用画像管理システムＳは、ＰＡＣＳ１と、クライアント端末３とがＩＳＤＮやｘＤＳＬ、ＦＴＴＨ等の院外ネットワークＮ３を介してデータ通信可能に接続されて構成されている。

ＰＡＣＳ１は、院内ネットワークＮ１に接続されて構成され、例えば、ＨＩＳ（Hospital Information System：病院情報システム）やＲＩＳ（Radiological Information System：放射線情報システム）、医用画像の撮影を行うＣＴやＣＲ、ＭＲＩ、乳房撮影装置、超音波診断装置等のモダリティ、ビューア、イメージャ等とデータ通信可能に構成されている。

ＰＡＣＳ１は、モダリティにより生成された医用画像データＤ１をデータベース化して記憶管理する。医用画像データＤ１は、図１に示すように、付帯情報Ｄ３と実画像データＤ５とを有し、例えば、ＤＩＣＯＭ規格に準拠したデータ形式により構成される。実画像データＤ５は、モダリティによって撮影された被写体の撮影画像の画像データである。付帯情報Ｄ３は、患者ＩＤ、氏名、年齢、性別及び生年月日等の患者情報と、検査日時や検査部位等の検査情報等を有して構成される。

院内ネットワークＮ１は、院外ネットワークＮ３とは独立した病院内の専用ネットワークであり、ＬＡＮやイントラネット等により構成される。この院内ネットワークＮ１内のファイアウォール等を設けることで、院外ネットワークＮ３からの不正なアクセスを遮断してセキュリティを高めることができる。

クライアント端末３は、ＰＡＣＳ１と院外ネットワークＮ３を介してデータ通信を行うことで、当該ＰＡＣＳ１が記憶管理している医用画像データＤ１を取得して再生表示する。但し、院外ネットワークＮ３を介した医用画像データＤ１のデータ通信では、院内ネットワークＮ１と比較してセキュリティが低下してしまう。

このため、ＰＡＣＳ１は、医用画像データＤ１が有する付帯情報Ｄ３に暗号化処理を施し、その暗号化した付帯情報（以下「暗号化情報」という）Ｄ７をクライアント端末３に送信する。また、医用画像データＤ１に含まれる実画像データＤ５は、暗号化処理を施さずにそのままクライアント端末３に送信する。これは、実画像データＤ５には、患者情報や検査情報等の個人情報は含まれておらず、そのまま実画像データＤ５のみを送信しても個人情報の漏洩の可能性が低いためである。

また、実画像データＤ５のデータ量は、一般に付帯情報Ｄ３よりも膨大であるため、暗号化処理にかかる時間が長くなってしまうが、暗号化処理を施さないことによって、医用画像データＤ１を送信するまでの処理時間を短縮することができる。

クライアント端末３は、ＰＡＣＳ１から暗号化情報Ｄ７と、実画像データＤ５とをそれぞれ受信して再生表示を行う。この再生表示の開始指示がユーザにより入力された際には、クライアント端末３は、暗号化情報Ｄ７を復号して、図１のような付帯情報Ｄ３に復元して、付帯情報Ｄ３と実画像データＤ５とを再生表示する。そして、再生表示の終了指示が入力された際には、付帯情報Ｄ３をクライアント端末３側で暗号化することで、個人情報の漏洩を防止する。

〔ＰＡＣＳの機能構成〕
次に、ＰＡＣＳ１の機能構成について図２を参照して説明する。図２は、ＰＡＣＳ１の機能構成の一例を示すブロック図である。図２によれば、ＰＡＣＳ１は、制御部１０と、入力部１２と、表示部１４と、記憶部１６と、通信部１８とを備えて構成される。

制御部１０は、ＣＰＵ（Central Processing Unit）やＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）を備えて構成され、各機能部の動作の制御と、機能部間のデータ入出力の制御等を行うことでＰＡＣＳ１を統括的に管理・制御する制御部である。

具体的には、入力部１２から入力される操作信号に応じてＲＯＭや記憶部１６に格納されたプログラムを読み出し、当該プログラムに従った処理（例えば、図４のフローチャートに示す処理）を実行する。そして、その処理結果に基づいて、表示部１４の表示画面の更新や記憶部１６へのデータの記憶、外部機器とのデータ通信等を行う。

入力部１２は、カーソルキーやテンキー等の各種キー群や、マウスやタッチパネル等のポインティングデバイスを備えて構成される。入力部１２は、ユーザに押下されたキーに対応する操作信号や、ポインティングデバイスにより指定された画面上の座標位置に対応する操作信号を制御部１０に出力する。

表示部１４は、ＣＲＴ（Cathode-ray Tube）やＬＣＤ（Liquid Crystal Display）等により構成され、制御部１０の制御に基づいた表示画面の表示を行う。

通信部１８は、ＬＡＮインターフェイス等により構成され、院内ネットワークＮ１を介して介してモダリティ等の院内の外部機器との間でデータ通信を行う。また、通信部１８は、院外ネットワークＮ３を介してクライアント端末３との間でデータ通信を行う。

記憶部１６は、磁気的、光学的な記憶媒体にデータの読み書きを行う機能部であり、ＨＤＤ（Hard Disk Drive）等により構成される。図２によれば、記憶部１６は、医用画像ＤＢ１６０と、復号キー１６２と、暗号キー１６４とを記憶する。

医用画像ＤＢ１６０は、モダリティから受信した医用画像データＤ１を検索可能に記憶するデータベースであり、例えば、当該医用画像データＤ１に含まれる付帯情報Ｄ３に基づいてリレーショナルに記憶する。

読影医等のユーザは、医用画像データＤ１の表示出力や印刷出力を行う際には、対象となる患者のＩＤや氏名、検査ＩＤや検査日時といった様々な検索キーを入力する。制御部１０は、この入力された患者情報や検査情報に対応付けられた医用画像データＤ１を医用画像ＤＢ１６０から検索して読み出す。

ユーザは、クライアント端末３を介して院内ネットワークＮ１の外部からＰＡＣＳ１にアクセスして医用画像データＤ１を参照することもできる。この場合、ユーザが、検索キーをクライアント端末３に入力すると、当該クライアント端末３が院外ネットワークＮ３を介してＰＡＣＳ１にアクセスして、該当する医用画像データＤ１を医用画像ＤＢ１６０から読み出す。

制御部１０は、医用画像ＤＢ１６０から読み出した医用画像データＤ１に含まれる付帯情報Ｄ３に暗号化処理を施して、当該付帯情報Ｄ３を暗号化する。そして、その暗号化情報Ｄ７と、実画像データＤ５とを例えば患者ＩＤやユニークなＩＤ等により関連づけて、それぞれを個別にクライアント端末３に送信する。

復号キー１６２は、暗号化情報Ｄ７を復号する際に用いるパラメータ（復号情報）である。制御部１０は、暗号化情報Ｄ７と、実画像データＤ５とをクライアント端末３に送信する。そして、クライアント端末３側で医用画像データＤ１の再生開始の指示が入力された場合には復号キー１６２を送信する。このとき、クライアント端末３では、その復号キー１６２によって暗号化情報Ｄ７が復号されて、患者情報や検査情報等の個人情報と、医用画像との再生表示が可能になる。

暗号キー１６４は、クライアント端末３が付帯情報Ｄ３を暗号化する際に用いるパラメータ（暗号情報）である。制御部１０は、クライアント端末３側で医用画像データＤ１の再生終了の指示が入力された場合に、暗号キー１６４を発行・生成してクライアント端末３に送信する。このとき、制御部１０は、暗号キー１６４を用いて暗号化された暗号化情報Ｄ７を復号化するための復号キー１６２を発行・生成して、記憶部１６に記憶する。

クライアント端末３では、ＰＡＣＳ１から送信される暗号キー１６４を用いて医用画像データＤ１に含まれる付帯情報Ｄ３を暗号化し、再度医用画像データＤ１の再生開始の指示が入力された際には、同様にＰＡＣＳ１から復号キー１６２を取得して暗号化情報Ｄ７を復号化する。このため、付帯情報Ｄ３の暗号化及び復号化は、ＰＡＣＳ１が発行する暗号キー１６４及び復号キー１６２を用いて行い、ＰＡＣＳ１の管理下となるため、クライアント端末３が持つセキュリティ能力に依存することなく、個人情報の漏洩を防止することができる。

〔クライアント端末の機能構成〕
次に、クライアント端末３の機能構成について図３を参照して説明する。図３は、クライアント端末３の機能構成の一例を示すブロック図である。図３によれば、クライアント端末３は、制御部３０と、入力部３２と、表示部３４と、記憶部３６と、通信部３８とを備えて構成される。

尚、クライアント端末３の制御部３０、入力部３２、表示部３４及び通信部３８それぞれの構成は、ＰＡＣＳ１の制御部１０、入力部１２、表示部１４及び通信部１８と略同一であるため、その説明は省略する。

記憶部３６は、磁気的、光学的な記憶媒体にデータの読み書きを行う機能部であり、ＨＤＤ等により構成され、図３によれば、暗号化情報Ｄ７と実画像データＤ５と有する医用画像データＤ１を記憶する。制御部３０は、ＰＡＣＳ１から送信される暗号化情報Ｄ７と、患者ＩＤ等で関連付けられた実画像データＤ５とを受信すると医用画像データＤ１として記憶部３６に記憶する。

制御部３０は、ユーザの入力部３２の操作により医用画像データＤ１の再生開始の指示入力が為されたことを検知した場合、ＰＡＣＳ１から復号キー１６２を取得し、暗号化情報Ｄ７を復号して付帯情報Ｄ３に復元する。そして、実画像データＤ５に基づいた医用画像と、付帯情報Ｄ３と表示部３４に再生表示させる。

また、医用画像データＤ１の再生終了の指示入力が為されたことを検知した場合は、ＰＡＣＳ１から暗号キー１６４を取得し、復号化した付帯情報Ｄ３を当該暗号キー１６４を用いて暗号化して再度記憶部３６に記憶する。

〔医用画像管理システムの具体的な動作〕
次に、医用画像管理システムＳの具体的な動作について図４及び５を参照して説明する。図４は、ＰＡＣＳ１及びクライアント端末３の具体的な動作を説明するためのフローチャートであり、図５は、付帯情報の暗号化及び復号化の一例を示す図である。

先ず、ＰＡＣＳ１の制御部１０は、クライアント端末３に送信する医用画像データＤ１を、付帯情報Ｄ３と実画像データＤ５とに分離する（ステップＡ１）。そして、暗号キー１６４を用いて付帯情報Ｄ３を暗号化した後（ステップＡ３）、院外ネットワークＮ３を介した通信経路の確立のためにクライアント端末３にアソシエーションの要求を送信する（ステップＡ５）。

このアソシエーションの要求時には、ＰＡＣＳ１固有のＡＥタイトルを送信する。ここで、ＡＥタイトルとは、各装置を特定するためのＤＩＣＯＭ規格により予め定められた識別データ（文字列）である。

クライアント端末３の制御部３０は、ＰＡＣＳ１からアソシエーションの要求を受信すると（ステップＢ１）、受信したＡＥタイトルで識別されるＰＡＣＳ１にアソシエーションの要求に対する応答を送信する（ステップＢ３）。

一方、ＰＡＣＳ１の制御部１０は、クライアント端末３から送信されるアソシエーションへの応答を確認すると（ステップＡ７）、通信経路が確立されたクライアント端末３に暗号化情報Ｄ７と実画像データＤ５とを個別に送信する（ステップＡ９）。

クライアント端末３側では、ＰＡＣＳ１から送信された暗号化情報Ｄ７と実画像データＤ５とを受信すると、これらのデータを記憶部３６に医用画像データ１として記憶する（ステップＢ５）。このとき、図５に示すように暗号化情報Ｄ７は、付帯情報Ｄ３が暗号化されたものであるため、この暗号化情報Ｄ７から医用画像データＤ１についての個人情報が漏洩してしまうことを防止できる。

制御部３０は、医用画像データＤ１を受信すると、当該医用画像データＤ１の読影開始の指示入力（例えば、医用画像データＤ１のカーソルキーによる選択操作と、実行キーの押下操作）がユーザにより為されるまで待機する。読影医等のユーザが入力部３２を操作して、医用画像データＤ１の読影開始の指示入力すると、制御部３０は、その指示入力を検知して（ステップＢ７；Ｙｅｓ）、読影開始の通知をＰＡＣＳ１に送信する（ステップＢ９）。

ＰＡＣＳ１の制御部１０は、クライアント端末３からの読影開始の通知から、当該クライアント端末３の認証処理を行う（ステップＡ１１）。このクライアント端末３の認証処理は、例えば、ユーザにより入力されたユーザ名とパスワードから行うこととしてもよいし、クライアント端末３に割り振られたシリアル番号等に基づいて行うこととしてもよく、適宜公知技術を採用可能である。

制御部１０は、クライアント端末３の認証がＯＫであれば（ステップＡ１３；Ｙｅｓ）、暗号キー１６４に基づいて生成した復号キー１６２をクライアント端末３に送信する（ステップＡ１５）。

クライアント端末３の制御部３０は、ＰＡＣＳ１から復号キー１６２を受信すると（ステップＢ１１；Ｙｅｓ）、当該復号キー１６２を用いて暗号化情報Ｄ７を復号し（ステップＢ１３）、図５のように暗号化情報Ｄ７から付帯情報Ｄ３を復元する。このとき、付帯情報Ｄ３に含まれる患者氏名や年齢等の個人情報と共に実画像データＤ５に基づいて医用画像の再生表示が可能になる。

ユーザが、再生表示された医用画像の読影終了の指示入力（例えば、終了キーの押下操作）を入力部３２を操作して行った場合、制御部３０は、当該指示入力を検知し（ステップＢ１５；Ｙｅｓ）、読影が終了した旨の通知をＰＡＣＳ１に送信する（ステップＢ１７）。

ＰＡＣＳ１の制御部１０は、クライアント端末３からの読影終了の通知を受信すると（ステップＡ１７；Ｙｅｓ）、新たに暗号キー１６４を生成してクライアント端末３に送信する。尚、このとき、その生成した暗号キー１６４に基づいて復号キー１６２も生成して記憶部１６に記憶しておく。この新たに生成する復号キー１６２は、再度医用画像データＤ１の読影が開始される場合に、暗号化情報Ｄ７の復号化に用いるためのものである。

クライアント端末３の制御部３０は、ＰＡＣＳ１から送信される暗号キー１６４を受信して、当該暗号キー１６４を用いて付帯情報Ｄ３を図５のように暗号化して、暗号化情報Ｄ１１と実画像データＤ５とを医用画像データＤ１として記憶部１６に記憶する。

このとき、ＰＡＣＳ１から新たに発行された暗号キー１６４を用いて付帯情報Ｄ３を暗号化情報Ｄ１１に暗号化するため、ステップＢ１１において先に受信した復号キー１６２では暗号化情報Ｄ１１から付帯情報Ｄ３を復元することができなくなる。よって、クライアント端末３に外部から不正にアクセスされた際に、過去に生成された復号キー１６２を用いて暗号化情報Ｄ１１が復号化されてしまうことを防止できる。

ユーザが、再度医用画像データＤ１の読影開始の指示入力を行った場合には、クライアント端末３の制御部３０は、ステップＢ７からの処理を行うことで、ＰＡＣＳ１から復号キー１６２を取得し、再度暗号化情報Ｄ１１の復号化を行って医用画像データＤ１の再生表示が可能になる。また、読影終了時には、新たに暗号キー１６４を取得して付帯情報Ｄ３を暗号化する。

以上、本実施形態によれば、ユーザの読影開始の指示入力を検知した場合に、復号キー１６２をＰＡＣＳ１から取得して、医用画像データＤ１の暗号化情報Ｄ７を復号化し、読影終了の指示入力を検知した場合に、暗号キー１６４を取得して付帯情報Ｄ３を暗号化するため、ユーザが読影を行っている期間のみに、付帯情報Ｄ３が復元されて読み取り可能になる。

このため、ユーザが読影を行っていない間は、付帯情報Ｄ３に含まれる個人情報をＰＡＣＳ１のセキュリティ管理の下で保護することができる。これにより、医用画像データＤ１を受信したクライアント端末３側での個人情報の漏洩を防止することができる。従って、医用画像データＤ１の送信後における医用画像管理システムＳのセキュリティの向上を図ることができる。

また、ＰＡＣＳ１が医用画像データＤ１を送信する際には、付帯情報Ｄ３を暗号化して実画像データＤ５とは別に送信するため、医用画像データＤ１の送信時におけるセキュリティを確保することができる。また、医用画像データＤ１内の付帯情報Ｄ３にのみ暗号化処理を施すため、ＰＡＣＳ１が医用画像データＤ１を送信するまでに要する処理時間を短縮することができる。

尚、上述した実施形態は、本発明を適用した一例であり、その適用可能な範囲は上述した例に限られない。例えば、読影終了の指示入力を検知した場合に、暗号キー１６４をＰＡＣＳ１から取得して付帯情報Ｄ３を暗号化することとして説明したが、暗号化情報Ｄ７を復号化してからの経過時間が所定時間（例えば、１０分）を超えた場合に、暗号キー１６４を取得して暗号化することとしてもよい。

これにより、一定期間の間のみ付帯情報Ｄ３の読み取りを可能にすることができるため、例えば、ユーザが読影終了の指示入力を行わなかった場合にも付帯情報Ｄ３を暗号化して個人情報を保護することができる。

医用画像管理システムのシステム構成の一例を示すブロック図。 ＰＡＣＳの機能構成の一例を示すブロック図。 クライアント端末の機能構成の一例を示すブロック図。 ＰＡＣＳ及びクライアント端末の具体的な動作を説明するためのフローチャート。 付帯情報の暗号化及び復号化の一例を示す図。 医用画像データのデータ構成の一例を示す図。

符号の説明

Ｓ 医用画像管理システム
１ ＰＡＣＳ
１０ 制御部
１２ 入力部
１４ 表示部
１６ 記憶部
１８ 通信部
３ クライアント端末
３０ 制御部
３２ 入力部
３４ 表示部
３６ 記憶部
３８ 通信部
１６２ 復号キー
１６４ 暗号キー
Ｄ１ 医用画像データ
Ｄ３ 付帯情報
Ｄ５ 実画像データ
Ｄ７ 暗号化情報
Ｎ３ 院外ネットワーク

Claims (9)

1. 医用画像データの記憶管理を行う医用画像管理装置と、当該医用画像管理装置とデータ通信可能に構成された医用画像再生装置とを具備する医用画像管理システムにおいて、
   前記医用画像管理装置は、
   前記医用画像データを暗号化する暗号化手段と、
   前記暗号化手段により暗号化された医用画像データを前記医用画像再生装置に送信する送信手段と、
   を備え、前記医用画像再生装置は、
   前記医用画像管理装置から送信される医用画像データを受信する受信手段と、
   ユーザからの再生開始指示を検知した場合に、前記暗号化された医用画像データを復号化する復号化手段と、
   前記ユーザからの再生終了指示を検知した場合に、前記復号化手段により復号化された医用画像データを暗号化する再暗号化手段と、
   を備えることを特徴とする医用画像管理システム。
2. 前記医用画像管理装置は、
   前記医用画像再生装置からの要求に従って、前記暗号化された医用画像データを復号化するための復号情報を発行する復号情報発行手段と、
   前記復号情報を前記医用画像再生装置に送信する復号情報送信手段と、
   を更に備え、
   前記医用画像再生装置は、
   前記再生開始指示を検知した場合に、前記医用画像管理装置に復号情報の発行要求を送信する復号情報要求手段と、
   前記医用画像管理装置から送信される復号情報を受信する復号情報受信手段と、
   を更に備え、
   前記復号化手段は、
   前記復号情報受信手段により受信された復号情報に基づいて前記医用画像データを復号化することを特徴とする請求項１に記載の医用画像管理システム。
3. 前記医用画像管理装置は、
   前記医用画像再生装置からの要求に従って、前記医用画像データを暗号化するための暗号情報を発行する暗号情報発行手段と、
   前記暗号情報を前記医用画像再生装置に送信する暗号情報送信手段と、
   を更に備え、
   前記医用画像再生装置は、
   前記再生終了指示を検知した場合に、前記医用画像管理装置に暗号情報の発行要求を送信する暗号情報要求手段と、
   前記医用画像管理装置から送信される暗号情報を受信する暗号情報受信手段と、
   を更に備え、
   前記再暗号化手段は、
   前記暗号情報受信手段により受信された暗号情報に基づいて前記医用画像データを暗号化することを特徴とする請求項１又は２に記載の医用画像管理システム。
4. 前記医用画像データは、少なくとも患者情報を含む付帯情報と、実画像データとを有し、
   前記暗号化は、前記医用画像データが有する付帯情報を暗号化し、
   前記復号化は、前記暗号化された付帯情報を復号化することを特徴とする請求項１〜３の何れか一項に記載の医用画像管理システム。
5. 医用画像管理装置とデータ通信可能に構成された医用画像再生装置において、
   前記医用画像管理装置から暗号化された医用画像データを受信する受信手段と、
   ユーザからの再生開始指示を検知した場合に、前記暗号化された医用画像データを復号化する復号化手段と、
   前記ユーザからの再生終了指示を検知した場合に、前記復号化手段により復号化された医用画像データを暗号化する再暗号化手段と、
   を備えることを特徴とする医用画像再生装置。
6. 前記再生開始指示を検知した場合に、前記医用画像管理装置に復号情報の発行要求を送信する復号情報要求手段と、
   前記医用画像管理装置から送信される復号情報を受信する復号情報受信手段と、
   を更に備え、
   前記復号化手段は、
   前記復号情報受信手段により受信された復号情報に基づいて前記医用画像データを復号化することを特徴とする請求項５に記載の医用画像再生装置。
7. 前記再生終了指示を検知した場合に、前記医用画像管理装置に暗号情報の発行要求を送信する暗号情報要求手段と、
   前記医用画像管理装置から送信される暗号情報を受信する暗号情報受信手段と、
   を更に備え、
   前記再暗号化手段は、
   前記暗号情報受信手段により受信された暗号情報に基づいて前記医用画像データを暗号化することを特徴とする請求項５又は６に記載の医用画像再生装置。
8. 前記医用画像データは、少なくとも患者情報を含む付帯情報と、実画像データとを有し、
   前記暗号化は、前記医用画像データが有する付帯情報を暗号化し、
   前記復号化は、前記暗号化された付帯情報を復号化することを特徴とする請求項５〜７の何れか一項に記載の医用画像再生装置。
9. コンピュータを、
   医用画像管理装置から暗号化された医用画像データを受信する受信手段、
   ユーザからの再生開始指示を検知した場合に、前記暗号化された医用画像データを復号化する復号化手段、
   前記ユーザからの再生終了指示を検知した場合に、前記復号化手段により復号化された医用画像データを暗号化する再暗号化手段、
   として機能させるためのプログラム。

Images